Автоматическое присоединение вычислительного модуля GCP (Windows/Linux) к доменным службам Active Directory

Question

Есть ли способ автоматически присоединить GCP compute Engine (Windows/Linux) к Active Directory Domain Services. Обнаружено, что terraform не поддерживает это.

Answer 1

На самом деле, экземпляры GCE VM не присоединяются к домену, а вот ОС, работающие поверх экземпляров, присоединяются. Поэтому вопрос скорее об автоматизации присоединения к домену в Windows и Linux, а не о Google Compute Engine.

Что касается GCE, он может облегчить жизнь системному администратору с помощьюСкрипты запускафункция. Просто поместите туда свои скрипты автоматизации. Однако это может вызвать некоторые проблемы безопасности: вам следует быть осторожным, предоставляя учетные данные безопасности в скриптах запуска.

Другой подход заключается в создании настраиваемых образов в GCE, содержащих сценарии запуска и учетные данные безопасности, а затем в использовании этих образов с шаблонами экземпляров виртуальных машин.

Как автоматизировать присоединение к домену из свежезагруженной ОС, решать вам. В Интернете доступно множество решений. Например:

Автоматическая настройкас Unattend.txtдля Windows известно уже давно. В настоящее время Unattended.xmlиспользуется для Win 10.

КакАвтоматизировать присоединение к домену на Linuxуже обсуждалось на StackExchange.