使用Ansible无法连接到带有域帐户的Windows服务器

Question

我按照本指南设置了Ansible以便在Windows Server中使用它。

http://docs.ansible.com/ansible/intro_windows.html#active-directory-support

但是，当我尝试连接我得到一个错误。使用的用户是域管理员，并有权连接到该远程服务器。

$ klist的

票据缓存：KEYRING：执着：1000：1000

默认校长：lrossi@TOPTIERRA.IT

有效起始过期时间服务主体

07/29/2016 17:30:56 07/30/2016 03:30:56 krbtgt/TOPTIERRA.IT@TOPTIERRA.IT 续订至08/05/2016 17:30:50

$ ansible -m setup web -u lrossi@TOPTIERRA.IT

trr-pp-wa1 | UNREACHABLE！ => {

“改变”：假的，

“味精”： “SSL：401未经授权”，

“无法访问”：真

}

能任何人都帮助我？

非常感谢

Answer 1

两件事情：

您正在使用最新pywinrm（0.2.0），你与Kerberos选项（如pip install pywinrm[kerberos]）安装假设？

此外，如果不包括它，请尝试将ansible_winrm_transport=kerberos添加到该主机的库存变量中。新版本从用户名中假设特定的authtype（以允许使用LiveID等）的强度较小。