Установка с использованием инсталлятора

SAMBA_DC — группа хостов, на которых развертывается контроллер домена Эллес;

DC_EXPORTER — группа хостов, на которые устанавливается сервис мониторинга inno-samba-dc-exporter;

DSM — группа хостов, на которые устанавливается приложение «Менеджер службы каталогов» (DSM);

WIN_DC — группа контроллеров на ОС Windows Server, на которых настраивается репликация SYSVOL.

интеграция с Эллес:

общие настройки, переадресация и зоны DNS:

samba__install — режим установки пакета inno-samba:

samba__domain (обязательный параметр) — полное имя домена в верхнем регистре:

samba__dc_role — роль контроллера домена:

samba__domain_admin — учетная запись администратора домена (по умолчанию — Administrator@{{ samba__domain }});

samba__domain_admin_password (обязательный параметр) — пароль от учетной записи администратора домена;

samba__workgroup — имя рабочей группы (по умолчанию — первая часть samba__domain);

samba__domain_dns_server_ip — IP-адрес DNS-сервера домена, к которому должен быть присоединен новый контроллер домена; обычно это IP-адрес основного контроллера домена;

samba__dc_site — имя сайта для размещения присоединяемого контроллера домена;

samba__dns_backend — тип DNS-бэкенда:

samba__dns_forwarder — внешний DNS-сервер. Используется только если samba__dns_backend = SAMBA_INTERNAL.

samba__backend_store — тип базы данных каталога; значение параметра --backend-store для подкоманд samba-tool domain provision и samba-tool domain join:

samba__backend_store_size — максимальный размер базы данных каталога (при использовании LMDB); значение параметра --backend-store-size для подкоманд samba-tool domain provision и samba-tool domain join (по умолчанию — 16Gb);

samba__ldap_strong_auth — флаг включения обязательного подписания или подписания и шифрования трафика LDAP; значение конфигурационного параметра ldap server require strong auth (возможные значения — true | false; по умолчанию — false);

samba__functional_level — функциональный уровень (режим работы) домена и леса; значение параметра --function-level для подкоманды samba-tool domain provision и конфигурационного параметра ad dc functional level (по умолчанию — 2016):

samba__resolv_conf_nameserver — DNS-сервер для добавления в файл resolv.conf по окончании установки (по умолчанию — 127.0.0.1);

samba__force_reprovision — флаг запуска очистки и повторной установки пакета inno-samba с последующим переконфигурированием контроллера домена (возможные значения — true | false; по умолчанию — false);

samba__system_user — имя пользователя и группа для запуска systemd-сервиса inno-samba.service (по умолчанию — root);

samba__system_group — группа для запуска systemd-сервиса inno-samba.service (по умолчанию — root);

samba__global_opts_primary_dc — конфигурационные параметры для добавления в файл smb.conf с помощью ключа --option="<parameter name> = <parameter value>" при выполнении подкоманды samba-tool domain provision, если samba__dc_role = primary;

   dns forwarder: "{{ samba__dns_forwarder }}"
   netbios name: "{{ ansible_hostname }}"
   realm: "{{ samba__domain }}"
   server role: "active directory domain controller"
   workgroup: "{{ samba__workgroup }}"
   idmap_ldb:use rfc2307: "yes"
   allow dns updates: "nonsecure and secure"
   ldap server require strong auth: "{{ samba__ldap_strong_auth }}"
   domain master: "yes"
   local master: "yes"
   preferred master: "yes"
   vfs objects: "dfs_samba4 acl_xattr"
   map acl inherit: "yes"
   store dos attributes: "yes"
   ad dc functional level: "{{ samba__functional_level }}"

samba__global_opts_secondary_dc — конфигурационные параметры для добавления в файл smb.conf с помощью ключа --option="<parameter name> = <parameter value>" при выполнении подкоманды samba-tool domain join, если samba__dc_role = secondary;

   ad dc functional level: "{{ samba__functional_level }}"
   dns forwarder: "{{ samba__dns_forwarder }}"
   dns update command: "{{ samba__distro_specific[ansible_distribution].dns_update_tool }} --use-samba-tool"
   ldap server require strong auth: "{{ samba__ldap_strong_auth }}"

samba__additional_opts — дополнительные опции для samba-tool (по умолчанию — "");

samba__additional_opts: "--no-gc --server win-dc1"

samba__configure_reverse_zone — флаг создания обратной зоны DNS и записи PTR записи в ней для текущего контроллера домена (возможные значения — true | false; по умолчанию — true);

dsm__install — режим установки пакета dsm:

dsm__domain (обязательный параметр) — домен, с которым будет работать приложение; значение для параметра domain.name в конфигурационном файле application.yaml;

dsm__port — порт, на котором будет доступно веб-приложение; значение для параметра server.port в конфигурационном файле application.yaml (по умолчанию — 8080);

dsm__swagger_ui_enabled — флаг включения интерфейса Swagger UI для доступа к API (возможные значения — true | false; по умолчанию — true);

dsm__spring_connection_sambatool_ssh_enabled — флаг включения подключения к LDAP посредством samba-tool по SSH (возможные значения — true | false; по умолчанию — false);

настройки LDAP-соединения (раздел ldap в application.yaml):

настройки SSL-соединения (раздел ssl в application.yaml):

настройки для формирования самоподписанного SSL-сертификата:

samba_dc_exporter__install — режим установки пакета inno-samba-dc-exporter:

samba_dc_exporter__domain — имя домена, в рамках которого осуществляется мониторинг; значение для параметра domain_name в конфигурационном файле config.yaml;

samba_dc_exporter__hostname — имя хоста (без домена) контроллера домена Эллес, для которого осуществляется мониторинг; значение для параметра dc_hostname в конфигурационном файле config.yaml (по умолчанию — {{ ansible_hostname }});

samba_dc_exporter__port — номер порта для запуска HTTP-сервера для предоставления метрик (по умолчанию — 9099);

samba_dc_exporter__metric_collect_interval_sec — интервал сбора метрик в секундах в секундах; значение для параметра metric_collect_interval_sec в конфигурационном файле config.yaml (по умолчанию — 5);

настройки логирования:

настройки LDAP-соединения:

настройки доступа к метрикам по HTTP:

robocopy__dc_list — список хостов контроллеров домена, на которые требуется копировать содержимое SYSVOL;

robocopy__interval — интервал запуска задачи синхронизации; указывается в формате HH:MM:SS (по умолчанию — 00:05:00, каждые 5 минут);

robocopy__work_dir — рабочий каталог, в который будет помещен скрипт PowerShell (по умолчанию — C:\\sysvol_repl);

robocopy__msa_account — имя учетной записи MSA, которая будет создана и будет использоваться для запуска запланированной задачи (по умолчанию — msa_sysvol).