Наделяем Ansible состоянием, делая похожим на Terraform

Я точно так же реализовал) Только во втором пункте у меня просто /usr/bin/getent отдает пользаков и сравнивается со списком, лишнее удаляем. Раньше был отдельный список для удаленных пользаков.