Никита
Как с ансибл под Винду? Все совсем плохо? Если да, то есть альтернативы в виде salt и прочего
Никита
Как оно ведёт себя с виндой?
George
George
в целом ансиблом управлять виндой можно, но тут нюанс - та машина, откуда будешь запускать плейбуки - лучше, если будет линукс
George
по сольту - да, тоже норм, если нужно централизованное управление. Рекомендую. Можешь написать в https://t.me/saltstack сообщество
Никита
Vlad
Никита
по сольту - да, тоже норм, если нужно централизованное управление. Рекомендую. Можешь написать в https://t.me/saltstack сообщество
А разве ансибл не централизованное управление?
Никита
Немного не понял мысль
George
нет
Никита
Объясните пожалуйста, что имеется ввиду
George
есть разница - ансибл он коннектится к удаленной машине и чего-то там делает. Т.е. целевая машина должна обладать ssh или winrm в случае винды
George
сольт - это впервую очередь про выделенный сервер с мастером и остальные машинки несут на себе агента, который туда ходит и проверяет изменения
George
а далее применяет изменения локально
George
второй сценарий лучше для больших инсталляций - раз, в случае локального расположения серверов
Никита
Для сольта, я так понимаю, прийдётся ставить сервер на linux?
Aleksandr
конечно
Никита
Эх, мне это не очень подходит, железа не дадут
George
поставь виртуалку в гипер-ви
Aleksandr
а сколько машин?
George
500, написано же выше
Aleksandr
виртуалки с маленькими ресурсами не хватит
Никита
Плюс-минус нюансы в зависимости от местоположения
Никита
Да, я читал про салт и для себя сделал вывод, что, лучше ансибл
Никита
Его можно крутить хоть на ноутбуке, ахаха
George
salt-ssh есть =)
Никита
И у ансибл сообщество больше
Никита
И вообще везде хвалят
Никита
В этом случае поверю комьюнити
Vlad
У Вас реализованно? Какие подводные камни?
Кроме уродского антивируса Касперского никаких проблем
Никита
Кроме уродского антивируса Касперского никаких проблем
У нас нет Касперского, только богомерзкий Аваст на единицах машин, и тот планирую выпить
George
И у ансибл сообщество больше
Да, но ты за количество или за качество ? Ну, и количество иногда переходит в качество, но не всегда
George
Его можно крутить хоть на ноутбуке, ахаха
Ну-ну, но если ноут на линуксе или маке - ок, но это не очень продакшн решение. Тем более, если админов два и более
Никита
Ну-ну, но если ноут на линуксе или маке - ок, но это не очень продакшн решение. Тем более, если админов два и более
Я один этим буду заниматься
И да, на Линукс
Timur
Да, у меня парк около 400-500 однообразных машин без домена и с 1С
Это, извините, треш какой-то
Никита
Да, но ты за количество или за качество ? Ну, и количество иногда переходит в качество, но не всегда
Скорее, за количество. Всегда надо сделать "Здесь и сейчас" а готово должно быть "ещё вчера", так что, мне легче, что бы 440 машин сделалось, а остальное ручками
Никита
Знаю, что плохо
Никита
Но, так и есть
George
Ну, для винды официальный путь. Ад + sccm
Timur
Забудьте про ансибл. Сначала сделайте домен нормальный
Никита
Забудьте про ансибл. Сначала сделайте домен нормальный
Да зачем домен? Зачем мне групповые политики? Без них сейчас работает все не плохо же.
Никита
Я сам могу написать в скрипты, все что мне нужно
Никита
Мне надоело разносить их руками
Timur
Для линукса картина была бы той же. 500 рабочих станций на линуксе без центральной авторизации - это треш, угар и содомия
George
Скорее, за количество. Всегда надо сделать "Здесь и сейчас" а готово должно быть "ещё вчера", так что, мне легче, что бы 440 машин сделалось, а остальное ручками
Ты меня не понял. Я не про машины. А про коммьюнити. Большое коммьюнити не означает, что тебе ответят, но есть шансы, что кто-то уже сталкивался с такой же проблемой. Но это философские вопросв
Timur
Как у вас вообще управление доступом происходит?
George
Можно в личку аргументы ?
Timur
На каждом компе 500 пользователей заводится?
Timur
И на каждой свой локальный админ со своим паролем?
Никита
Как у вас вообще управление доступом происходит?
Локальный администратор + учетка пользователя. У каждого пользователя свой компьютер и никаких "но"
Timur
Локальный администратор везде один и тот же с одинаковым паролем???!
Timur
Нет, зачем? Каждый пользователь за своим компом
Т.е. если комп сломался, то пока чинят - пользователь в отпуске?
Никита
Простите, все таки, я понимаю, что все плохо
Timur
Т.е. ваша сеть живет до первого вируса, пойманного пользователем или первой серьезной уязвимости
Никита
Но главный вопрос, в моей сложной ситуации, подойдёт ли мне ансибл?
Timur
И дальше - все
Timur
Там другая схема
George
При наличии физ доступа к оборудованию, без запароленного Биоса, без заклеенных УСБ портов - разговоры про пароли в пользу бедных
Timur
При наличии физ доступа к оборудованию, без запароленного Биоса, без заклеенных УСБ портов - разговоры про пароли в пользу бедных
Так можно получить доступ к компу локально, но не к домену
George
Так можно получить доступ к компу локально, но не к домену
Первый вход доменного пользователя и каюк
Timur
К домену, не имея доступа к учетке с правами ввода в домен, никаким сбросом локальных кредов, доступ не получить
George
К тому же, были атаки на закешированные керберос тикеты
George
К домену, не имея доступа к учетке с правами ввода в домен, никаким сбросом локальных кредов, доступ не получить
Это да. Но физдоступ - первый шаг к эскалации до полного доменного админа
Timur
Первый вход доменного пользователя и каюк
Для того, чтобы зашел доменный пользователь, комп сначала должен быть введен в домен. Смекаешь?
George
Для того, чтобы зашел доменный пользователь, комп сначала должен быть введен в домен. Смекаешь?
Далее разговор с тобой бессмысленен. Как обычно
George
😂