add check dc play

ansible_deploy_dc/check_primary_dc.yml

@@ -0,0 +1,61 @@
+---
+
+- name: Проверка состояния контроллера домена
+  hosts: dctest
+  vars_files:
+    - vars.yml
+
+  tasks:
+  - name: Проверка наличия развёрнутого домена на хосте {{ ansible_hostname }}
+    ansible.builtin.shell: "samba-tool domain info {{ ansible_default_ipv4.address }}"
+    register: samba_tool_result
+
+  - name: Информация о домене
+    ansible.builtin.debug:
+      var: samba_tool_result.stdout_lines
+  
+  - name: Получение настройки резолвера
+    ansible.builtin.shell: "cat /etc/resolv.conf"
+    register: resolv_conf_result
+  - name: Вывод /etc/resolv.conf
+    ansible.builtin.debug:
+      var: resolv_conf_result.stdout_lines
+
+  - name: Записи служб DNS. Kerberos
+    ansible.builtin.shell: "host -t SRV _kerberos._udp.{{ dc_details.realm }}"
+    register: srv_kerberos
+  - name: SRV запись Kerberos
+    ansible.builtin.debug:
+      var: srv_kerberos.stdout_lines
+  
+  - name: Записи служб DNS. LDAP
+    ansible.builtin.shell: "host -t SRV _ldap._tcp.{{ dc_details.realm }}"
+    register: srv_ldap
+  - name: SRV запись LDAP
+    ansible.builtin.debug:
+      var: srv_ldap.stdout_lines
+  
+  - name: Записи служб DNS. A запись
+    ansible.builtin.shell: "host {{ ansible_hostname }}.{{ dc_details.realm }}"
+    register: a_line
+  - name: A запись домена
+    ansible.builtin.debug:
+      var: a_line.stdout_lines
+
+  - name: Проверка возможности авторизации Kerberos
+    ansible.builtin.expect:
+      command: "kinit {{ dc_details.admin }}"
+      responses:
+        # "Password for {{ dc_details.admin }}@{{ dc_details.realm_u }}:": "{{ dc_details.adminpass }}"
+        "Password for .*:": "{{ dc_details.adminpass }}"
+    # you don't want to show passwords in your logs
+    #no_log: true
+      echo: true
+      timeout: 5
+
+  - name: Текущие билеты Kerberos
+    ansible.builtin.shell: "klist"
+    register: klist
+  - name: Вывод билета Kerberos
+    ansible.builtin.debug:
+      var: klist.stdout_lines

ansible_deploy_dc/deploy_dc.yml

@@ -1,33 +0,0 @@
----
-
-- name: Разворачивание контроллера домена
-  hosts: dctest
-  vars_files:
-    - vars.yml
-
-  tasks:
-  - name: Обновление системы
-    apt_rpm:
-      update_cache: true
-      dist_upgrade: true
-      clean: true
-
-  - name: Установка пакетов {{ packages }}
-    apt_rpm:
-      package: "{{ item }}"
-      state: present
-      update_cache: yes
-    loop: "{{ packages }}"
-  
-  - name: Разрешить подключение клиентов для синхронизации времени
-    ansible.builtin.lineinfile:
-      path: /etc/chrony.conf
-      line: allow all
-      create: yes
-  
-  - name: Включение службы синхронизации времени chrony
-    systemd:
-      name: chronyd
-      enabled: yes
-      state: restarted
-      masked: no

ansible_deploy_dc/deploy_primary_dc.yml

@@ -0,0 +1,101 @@
+---
+
+- name: Разворачивание контроллера домена
+  hosts: dctest
+  vars_files:
+    - vars.yml
+
+  tasks:
+  - name: Проверка соответствия ОС
+    ansible.builtin.fail:
+      msg: Операционная система должна быть Альт
+    when: ansible_os_family != "Altlinux"
+
+  - name: Проверка наличия развёрнутого домена на хосте {{ ansible_hostname }}
+    ansible.builtin.shell: "samba-tool domain info {{ ansible_default_ipv4.address }}"
+    register: samba_tool_result
+    ignore_errors: yes
+    
+  - name: Если на хосте развёрнут домен, выполнение прерывается
+    ansible.builtin.fail:
+      msg: На хосте {{ ansible_hostname }} обнаружен развёрнутый домен. Прерываю выполнение
+    when:
+      - samba_tool_result.failed == false
+
+  - name: Обновление системы
+    apt_rpm:
+      update_cache: true
+      dist_upgrade: true
+      clean: true
+
+  - name: Установка пакетов {{ packages }}
+    apt_rpm:
+      package: "{{ item }}"
+      state: present
+      update_cache: yes
+    loop: "{{ packages }}"
+  
+  - name: Разрешить подключение клиентов для синхронизации времени
+    ansible.builtin.lineinfile:
+      path: /etc/chrony.conf
+      line: allow all
+      create: yes
+  
+  - name: Включение службы синхронизации времени chrony
+    ansible.builtin.systemd:
+      name: chronyd
+      enabled: true
+      state: restarted
+      masked: false
+
+  - name: Отключение служб, которые будут конфликтовать с контроллером
+    ansible.builtin.systemd:
+      name: "{{ item }}"
+      enabled: false
+      state: stopped
+    loop: "{{ stop_daemons }}"
+    ignore_errors: yes
+
+  - name: Удалить старую конфигурацию Samba
+    ansible.builtin.file:
+      path: "{{ item }}"
+      state: absent
+      force: true
+    loop: "{{ old_config_to_remove }}"
+
+  - name: Создать каталог для хранения групповых политик
+    ansible.builtin.file:
+      path: "{{ gp_folder }}"
+      state: directory
+      mode: '0755'
+
+  - name: Настройка резолвера на 127.0.0.1
+    ansible.builtin.lineinfile:
+      path: /etc/resolvconf.conf
+      regexp: '^name_servers'
+      line: name_servers=127.0.0.1
+  
+  - name: Обновление конфигурации резолвера
+    ansible.builtin.shell: "resolvconf -u"
+
+  - name: Разворачивание первого контроллера домена
+    ansible.builtin.shell: |
+      samba-tool domain provision --realm={{ dc_details.realm }} --domain={{ dc_details.domain }} \
+        --adminpass='{{ dc_details.adminpass }}' --dns-backend=SAMBA_INTERNAL \
+        --option="dns forwarder={{ dc_details.dns_forwarder }}" --server-role=dc --use-rfc2307
+    register: dc_provision_output
+  - ansible.builtin.debug:
+      msg: dc_provision_output
+  
+  - name: Включение службы {{ samba_service }}
+    ansible.builtin.systemd:
+      name: "{{ samba_service }}"
+      enabled: true
+      state: restarted
+      masked: false
+
+  - name: Копирование конфигурации Kerberos
+    ansible.builtin.copy:
+      remote_src: true
+      src: /var/lib/samba/private/krb5.conf
+      dest: /etc/krb5.conf

ansible_deploy_dc/vars.yml

@@ -1,3 +1,32 @@
 packages:
   - task-samba-dc
   - chrony
+  - bind-utils
+  - python3-module-pexpect
+
+stop_daemons:
+  - smb
+  - nmb
+  - krb5kdc
+  - slapd
+  - bind
+
+old_config_to_remove:
+  - /etc/samba/smb.conf
+  - /var/lib/samba
+  - /var/cache/samba
+
+folder_for_gp:
+  - /var/lib/samba/sysvol
+
+gp_folder: /var/lib/samba/sysvol
+
+dc_details:
+  realm: alt.lan
+  realm_u: ALT.LAN
+  domain: alt
+  admin: administrator
+  adminpass: P@ssw0rd
+  dns_forwarder: 77.88.8.8
+
+samba_service: samba