Ввод компьютера в подразделение домена ALD Pro

Только с версии ALD Pro 2.5.0 разработчики реализовали возможность ввести компьютер в домен и одновременно разместить его в конкретном подразделении (OU) при помощи утилиты aldpro-client-installer и аргумента --organizational-unit. В версии ALD Pro 2.4.0 подобное можно реализовать, но чуть сложнее.

Окружение
* ALD Pro 2.4.0
* ALD Pro 2.4.1

Вопрос
Как ввести компьютер в конкретное подразделение домена ALD Pro?

Ответ

1. Получить Kerberos-билет: kinit admin
2. Создать компьютер с одноразовым паролем в необходимом подразделении: ipa host-add comp-1.ald.company.lan --random --ip-address=IP-адрес --force --department='ou=Московский офис,ou=ald.company.lan,cn=orgunits,cn=accounts,dc=ald,dc=company,dc=lan'

   где:

   • comp-1.ald.company.lan — полное доменное имя добавляемого компьютера;
   • --random — использование одноразового пароля;
   • --ip-address=IP-адрес — IP-адрес компьютера;
   • --force — принудительное добавление компьютера, даже если он уже существует;
   • --department='ou=Московский офис,ou=ald.company.lan,cn=orgunits,cn=accounts,dc=ald,dc=company,dc=lan' — организационное подразделение (OU).
3. Ввести новый компьютер в домен: sudo /opt/rbta/aldpro/client/bin/aldpro-client-installer -c ald.company.lan -d comp-1 --password пароль_хоста -pc --gui

   где:

   • -с ald.company.lan — имя домена;
   • -d comp-1 — имя компьютера в нижнем регистре;
   • --password пароль_хоста — случайный пароль хоста, полученный в прошлом выводе команды;
   • -pc — использовать одноразовый пароль для ввода в домен;
   • --gui — использовать интерактивный режим.

Дополнительная информация

• ALD Pro - Astra Domain
• Делегирование прав на добавление компьютеров в домен ALD Pro.
• Повторный ввод в домен ALD Pro сервера-контроллера или клиентского компьютера.
• Некорректное отображение текста в графической утилите ввода компьютера в домен ALD Pro.

Дата последней правки: 2025-04-18 09:59:59