无密码AD域连接

Question

我记得在过去的Windows中，您可以创建“空白”计算机帐户，这样任何人都可以将该名称的计算机加入到域中。

我也想对Active Directory做同样的事情。具体地说：

• 为成员或RODC创建“空白”计算机帐户
• 在不进行交互的情况下将计算机连接到域

我试图解决的问题是，我有1,400台samba4服务器，需要以RODC的形式加入到域中。我真的，真的，真的不想输入1400次密码。我想要它被适当的自动化(木偶/厨师/任何东西)。

也许我可以用kssh和Kerberos的票务转发来解决这个问题？思想开放。

Answer 1

我对此的第一个办法是：

1. 创建一个新的域用户和授予它将计算机连接到域的权限。
2. 将其用户名和密码嵌入到您的自动化工具(木偶、厨师、shell脚本等)中。
3. 一旦所有计算机都连接到域，您就可以删除域连接用户.如果您保留该用户，则应更改其密码或锁定该帐户。