Яша
ага
Яша
есть еще варианты?
Radik
name обязательный
Яша
я просто нашел скрипт на просторах, но там был для линукса, я так понял.
Яша
tasks:
- shell: "getent passwd | awk -F: '$3 > 1000 {print $1}'"
register: users
- user: name={{item}} state=absent remove=yes
with_items: users.stdout_lines
when: item not in myusers
Яша
подумал может и для винды подобное можно запилить))) выше там перечисляются в vars логины, которые не трогаются
Яша
хз
гуглить)
может кто-то свой модуль выложил самописный
понял, спс. буду искать дальше. а то 300+ машин руками бегать не камильфо что-то)
Radik
может можно сначала как-то список юзеров вытащить
а потом с ними работать
Radik
но на 300+ машин нехилый список будет
Яша
ну на самом деле из 300+ машин их немного, вопрос только где. там может быть 20 не по стандарту ПК техники настроили) вот и нужно править. знать бы где, можно и руками. а тут вот и вопрос... где?)))
Radik
тогда мб список можно вытащить как-то просто
Radik
а потом уже с ним работать
Яша
Да, Рус, сейчас шел по парковке и думал именно об этом... Содрать через ПС юзеров из оу))))
Radik
ну дык
весь модуль, который ты юзаешь, делает тоже самое
использует пс
Radik
заходи в исходники модуля и сам добавить данную фичу
Radik
если умеешь в питон
там всё интуитивно понятно
666 rur
Коллеги, кто хорошо в ансибле разбирается, отпишите плз в лс
Dan
тут вроде как все разбираются
Radik
в личку строчит уже
Dan
школьное задание блин
Radik
да
Radik
я ему ссылки на доки, а он сюда)
Dan
я тоже дал
666 rur
Спасибо, вроде там даже пример есть похожий
Radik
именно
Timur
понял, спс. буду искать дальше. а то 300+ машин руками бегать не камильфо что-то)
На 300 виндовых машин однозначно нужен домен
Timur
И не нужно лохматить бабушку с локальными юзерами
Яша
На 300 виндовых машин однозначно нужен домен
Дак он есть:) я говорю о том, что на некоторых машинах локальные юзеров есть, и это не допустимо. Нужно их снести или отключить:)
Timur
Дак он есть:) я говорю о том, что на некоторых машинах локальные юзеров есть, и это не допустимо. Нужно их снести или отключить:)
Так в чем проблема? Просто отключайте всех локальных юзеров и все
Timur
Доменных это не должно затронуть
Radik
ну можешь всех локальных грохнуть
потом создать по новой как надо
Яша
Зачем, если есть доменные?
Ну для начала, встроенная админская уз все таки должна оставаться:) иногда бывают глюки, к примеру комп давно в сети небыл и он не пускает юзеров доменных
Яша
Это же мастдай:)
Timur
Timur
В случае форс-мажора можно перезагрузиться в rescue-режим и там активировать локальную учётку, если требуется
Яша
В случае форс-мажора можно перезагрузиться в rescue-режим и там активировать локальную учётку, если требуется
Это тоже вариант, но регламент не я писал, спорить не буду :)
Timur
Но по умолчанию все локальные учетки в домене должны быть отключены. Особенно встроенные админские
Timur
Это тоже вариант, но регламент не я писал, спорить не буду :)
Это не вариант, а стандарт безопасности, рекомендованный Microsoft
inqfen
Дак он есть:) я говорю о том, что на некоторых машинах локальные юзеров есть, и это не допустимо. Нужно их снести или отключить:)
Так это все через домен можно сделать
Timur
Если вы не следуете этому стандарту, то сами себе кладёте грабли
inqfen
А стейт локальных юзеров поддерживать через dsc
Яша
О gpo тоже думал. Хотелось ансибл по ковырять :)
Timur
О gpo тоже думал. Хотелось ансибл по ковырять :)
Ковыряйте, никто не мешает. Но о best practice забывать не стоит
Timur
Локальные учетки - в топку
Яша
Ковыряйте, никто не мешает. Но о best practice забывать не стоит
Да я с этим согласен, но повторюсь, не я правила устанавливал,а следить должен:)
Timur
Да я с этим согласен, но повторюсь, не я правила устанавливал,а следить должен:)
Если правила игры не позволяют выигрывать, джентльмены меняют правила
inqfen
Это надо решать административно, а не костылями
Яша
Не я домен обслуживаю. Нас мигрировали (если это вообще так назвать можно) и мы узники теперь 😂
inqfen
Не я домен обслуживаю. Нас мигрировали (если это вообще так назвать можно) и мы узники теперь 😂
Сказать владельцам домена, что они мудаки и надо вот так
Timur
Не я домен обслуживаю. Нас мигрировали (если это вообще так назвать можно) и мы узники теперь 😂
Если у вас нет прав админа, тогда кто вам дал право создавать/удалять локальные учетки?
inqfen
Яша
Если у вас нет прав админа, тогда кто вам дал право создавать/удалять локальные учетки?
Ну как я могу сейчас отвечать на эта вопросы, если вы меня носом ткнули в пункт 8?)
Timur
Нутыпонел, в общем 😉
Valeriy
Господа, а кто знает как ведут себя теги с блоками ? Можно тегировать блоки целиком ? Или необходимо тегировать таски внутри блоков ?
Timur
По моему личному мнению теги - ЗЛО
Valeriy
По моему личному мнению теги - ЗЛО
А как тогда лучше дать понять роли mysql что в этот раз ты ее запустил чтобы сделать бекап базы, а в другой раз чтобы восстановить эту базу ? Как правильнее ?
Артём
По моему личному мнению теги - ЗЛО
Деплой приложения методом запуска site.yml -t deploy, в то время как полный site.yml сетапит всё вообще, чем плох?
Dmitriy
Timur
А как тогда лучше дать понять роли mysql что в этот раз ты ее запустил чтобы сделать бекап базы, а в другой раз чтобы восстановить эту базу ? Как правильнее ?
Лучше делать отдельные роли для принципиально разных задач
Valeriy
Лучше делать отдельные роли для принципиально разных задач
В бекапе и восстановление 50% задач одинаковые
Timur
Либо просто параметры роли использовать, а не теги
Valeriy
Либо просто параметры роли использовать, а не теги
Так , а чем теги плохи ? В чем их минус с вашей точки зрения ?
Timur
Так , а чем теги плохи ? В чем их минус с вашей точки зрения ?
Их можно использовать только в плее при запуске