Linux машины и домен AD + инвентаризация linux машин

А зачем АД то? Вы прям как разрабы из АЛТ :(

Короче смотреть в сторону FreeIPA.

если не получается ввести в ад, то для управления доступом можно заюзать sssd с провайдером ldap+krb5, и дальше создавать группы в AD например по имени машинки и в sssd проверять вхождение этого юзера в группу типа такого

ldap_user_search_filter = (memberOf=CN={{ ansible_hostname|upper }},OU=UNIX Hosts,DC=domain,DC=local)

Но это требует установки на ад еще unix services и назначения unix атрибутов пользователям (uid/home/etc). Есть провайдер ad для sssd, который это все сам все делает, конвертирует SID в uid, но насколько помню это требует включения машинки в домен.

Возможно ли их включить в домен Active Directory ?

Можно, но не нужно.

Есть ли решения или направьте в нужном направлении.

в чём проблема сейчас с git + ansible? вполне нормально описывать доступы декларативно, помещать машины в ансибл группы и давать доступ на основе групп.

что именно сейчас не устраивает или не работает?

связка git + ansible сейчас используется. пока не в очень зрелом виде но идем к этому. проблема скорее возникла из за смешанности инфраструктуры где пропорции linux к windows примерно 30/70 c тенденцией на увеличение linux и уменьшение в перспективе windows но хотелось бы какого то единого способа управления всей инфраструктурой, а не linux отдельно и windows отдельно, натянуть схему существующего исторически сложившегося домена на FreeIPA скорее всего тоже было бы сложной задачей за не имением подобного опыта.

FreeIPA настраиваются доверительные отношения к AD.

Между прочим не было в первом сообщении что у вас еще и windows машины есть … если windows до фига то можно и просто linux в АД вогнать.

хотелось бы какого то единого способа управления всей инфраструктурой, а не linux отдельно и windows отдельно

я ниразу не админ, просто интересно, а что плохого что оно раздельно управляется? ну будет на ПК админа две программки «управления» запущено вместо одной. Разные экосистемы, пусть живут отдельно. имхо, конечно.

Управление пользователями, так лучше бы разобраться и сделать чтобы юзер не скакал с компа линукса на комп с виндой.

15 символов - вообще не проблема.

Суффикс .local не рекомендуется, это mDNS.

Управление пользователями, так лучше бы разобраться и сделать чтобы юзер не скакал с компа линукса на комп с виндой.

Кому лучше - админу или юзеру? Всё это ради бизнеса и этих самых юзеров (которые реально деньги приносят), а не админов.

так об чем и речь, смотреть что там в бизнес-процессе такого ужасного что бедолага мечется между компами (раз вы про бизнес процессы то мечется не админ а условный «бухгалтеръ» да?)

связка git + ansible сейчас используется. пока не в очень зрелом виде но идем к этому. проблема скорее возникла из за смешанности инфраструктуры где пропорции linux к windows примерно 30/70 c тенденцией на увеличение linux и уменьшение в перспективе windows но хотелось бы какого то единого способа управления всей инфраструктурой

linux и windows - существенно разные операционные системы, и подходы к их управлению, равно как и инструментарий. ansible - вполне приемлемый способ, особенно если ключи складывать не пользовательские каталоги, а в /etc. Можно пользоваться LDAP для хранения ключей, FreeIPA, или отдельно, и это тоже рабочий способ, но он требует определённых умений - OpenLDAP сам по себе требует настройки, репликации, бэкапов и проч.

В общем, если ansible есть и работает, я бы продолжал им пользоваться, а если нужна очень единая политика, то можно AD группы регулярно синхронизировать в git.

Возможно ли их включить в домен Active Directory ?

Нахрена? Чем вы там управлять собрались включив их в AD ?

проблема скорее возникла из за смешанности инфраструктуры где пропорции linux к windows примерно 30/70 c тенденцией на увеличение linux и уменьшение в перспективе windows но хотелось бы какого то единого способа управления всей инфраструктурой

Зачем?