обновляюсь

Во-вторых, добавьте вместе с become: true ещё и become_user: Administrator

И ansible_become_password можно добавить, если без этого не будет работать

Проверьте

У меня работает

https://github.com/ansible/ansible/issues/40310 ?

и там в конце про SeDebugPrivilege

щас чекну

спасибо

Я вроде вчера видел этот кейс но видимо прошляпил

там была проблема с become до 2.5, но по скрину у Юры 2.7

sameshit

LogonAsABatchJob?

меня очень смущает запись что логин или пароль не правильный

рщдв щту

возможно действительно не может залогинится как пользователь и пытается выполнить от SYSTEM

секунду

щас вывод другой

-vvvvv

больше инфы и пастбин

Как я предлагал - сделали?

а то с мобилы ночью красный шрифт на черном экране

и так тоже пытаюсь сделать

Logon as a batch точно привлегия есть?

потому как пока для меня именно в этом ошибка

ansible 2.7.5 таже ошибка

а как на счет Local Security Policy (Logon as A service и logon locally?)

same

у меня идеи кончились =)

все таки выполните с ключом -vvv

Дак я так и делаю

я же скидывал вывод

TASK [dns : Test Connectivity] ***************************************************************************************************** task path: /home/tech/ansible/roles/dns/tasks/runpowershell.yml:4 Using module file /usr/local/lib/python2.7/dist-packages/ansible/modules/windows/win_command.ps1 <192.168.6.227> ESTABLISH WINRM CONNECTION FOR USER: suadmin on PORT 5985 TO 192.168.6.227 EXEC (via pipeline wrapper) The full traceback is: Exception calling "RunAsUser" with "7" argument(s): "Failed to start become process (A required privilege is not held by the client, Win32ErrorCode 1314)" At line:908 char:9 + $result = [AnsibleBecome.BecomeUtil]::RunAsUser($username, $p ... + ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ + CategoryInfo : NotSpecified: (:) [], MethodInvocationException + FullyQualifiedErrorId : Win32Exception fatal: [192.168.6.227]: FAILED! => { "changed": false, "msg": "Failed to become user suadmin: Exception calling \"RunAsUser\" with \"7\" argument(s): \"Failed to start become process (A required privilege is not held by the client, Win32ErrorCode 1314)\"" } PLAY RECAP ************************************************************************************************************************* 192.168.6.227 : ok=1 changed=0 unreachable=0 failed=1

все-таки C:\ системная директория, есть вариант, что еще проблема в этом

https://appuals.com/a-required-privilege-is-not-held-by-the-client-0x80070522/

сейчас там же )))

UAC же

?

UAC выключен

Вопросег у меня глупый, но я не нагуглил пока ответов. Заливпю через ансибл пхп56, падает скрипт для чефа (только не нужно спрашивать нахера чеф...это не ко мне) вижу, что мускл не включен в список, ставлю его напрямую, падает дальше скрипт на sslcert... Кто имел дело? Может трабл в версии мускл?

Да

Заработало

Вопросег у меня глупый, но я не нагуглил пока ответов. Заливпю через ансибл пхп56, падает скрипт для чефа (только не нужно спрашивать нахера чеф...это не ко мне) вижу, что мускл не включен в список, ставлю его напрямую, падает дальше скрипт на sslcert... Кто имел дело? Может трабл в версии мускл?

может тут и есть медумы, но для меня совсем недостаточно входных данные не то чтобы совет дать, а вопрос понять что почему и как падает

Заработало

uac? :D

Заработало

Что именно сработало?

скрипт исполняется теперь

Ну вот

TASK [dns : Test Connectivity] ***************************************************************************************************** task path: /home/tech/ansible/roles/dns/tasks/runpowershell.yml:4 Using module file /usr/local/lib/python2.7/dist-packages/ansible/modules/windows/win_command.ps1 <192.168.6.227> ESTABLISH WINRM CONNECTION FOR USER: suadmin on PORT 5985 TO 192.168.6.227 EXEC (via pipeline wrapper) changed: [192.168.6.227] => { "changed": true, "cmd": "powershell.exe -", "delta": "0:00:00.489767", "end": "2019-01-10 07:07:32.610081", "rc": 0, "start": "2019-01-10 07:07:32.120313", "stderr": "", "stderr_lines": [], "stdout": "", "stdout_lines": [] } META: ran handlers META: ran handlers PLAY RECAP ************************************************************************************************************************* 192.168.6.227 : ok=2 changed=1 unreachable=0 failed=0

я офигеваю от разнообразия windows policies

Вопросег у меня глупый, но я не нагуглил пока ответов. Заливпю через ансибл пхп56, падает скрипт для чефа (только не нужно спрашивать нахера чеф...это не ко мне) вижу, что мускл не включен в список, ставлю его напрямую, падает дальше скрипт на sslcert... Кто имел дело? Может трабл в версии мускл?

Маловато деталей. Пришлите фото банковской карточки с двух сторон. Попробуем помочь

может тут и есть медумы, но для меня совсем недостаточно входных данные не то чтобы совет дать, а вопрос понять что почему и как падает

Могу слить код ошибки в личку

Маловато деталей. Пришлите фото банковской карточки с двух сторон. Попробуем помочь

Ага))) давай с четырех пришлю)))

И фото карточки не забудьте

Ок теперь можно начать с Kerberos колхозить и через него доменными аккаунтами исполнять скрипты из ansible через PS

Какого ансамбля?

Спасибо всем запомощь

Так лучше ? ^

Ок теперь можно начать с Kerberos колхозить и через него доменными аккаунтами исполнять скрипты из ansible через PS

удачи ) потом еще ssl порт только используй в win rm и сертификаты еще, залочь везде всякие credssp, оставь только керберос

Да да )))

еще на пару дней епли

Да не

Я WinRM дергал и ранше только без ansible

Сейчас вот толко krb демона нятяну на ansible машинку и все загудит как надо А конфиги и сертификаты + для WinRM через https уже есть

а тут придеться еще kinitы всякие ставить и питон модули

//чо только не придумают люди, чтобы не покупать system center...

Он есть купленный

)))

Простите. Не удержался.

Систем центр монструозный чересчур

И агентов требует

Ладно. В любом случае, было познавательно. И я верю, что в этой задаче есть смысл, хотя бы и академический.

он всего не может особенно когда половина всего на nix и другая половина вот вот переедит на него

Систем центр монструозный чересчур

Это да. Но он образует экосистему.

Сейчас вот толко krb демона нятяну на ansible машинку и все загудит как надо А конфиги и сертификаты + для WinRM через https уже есть

Пошарьте потом что получилось

он всего не может особенно когда половина всего на nix и другая половина вот вот переедит на него

Хотя в свете этой перспективы он действительно не нужен.