active-directory – 无密码AD域加入

我记得在 Windows NT的旧时代,您可以创建“空白”计算机帐户,以便任何人都可以将该名称的计算机加入域.

我想用Active Directory做同样的事情.特别：

>为成员或RODC创建“空白”计算机帐户
>无需交互即可将计算机加入域

我试图解决的问题是我有1,400个samba4服务器,我需要作为RODC加入域.我真的,真的,真的不想输入密码1400次.我希望它适当地自动化(木偶/厨师/无论如何).

也许我可以使用kssh和Kerberos票证转发解决这个问题？开放的想法.

解决方法

我的第一个方法是：

>创建一个新的域用户和give it rights to join computers to the domain.>将其用户名和密码嵌入自动化工具(木偶,厨师,shell脚本等).>所有计算机加入域后,您可以删除加入域的用户.如果您保留用户,则应更改其密码或锁定帐户.