Служба каталогов – это более современный и продвинутый способ управления корпоративными сетями по сравнению с классической системой управления доменами в сетевых ОС Microsoft.

В 2000-х и 2010-х годах широкую популярность приобрели службы управления каталогами, такие как Microsoft Active Directory (из Microsoft Windows Server) и решения других зарубежных компаний.

Сегодня важно искать альтернативы зарубежным службам AD среди отечественных разработчиков, которые не только предлагают аналогичную функциональность, но и превосходят по возможностям.

Возможности ALD Pro

Экосистема программного обеспечения компании ГК «Астра» включает в себя комплекс ALD Pro, предназначенный для развертывания службы каталогов и создания административного домена. Это позволяет автоматизировать централизованное управление объектами, ресурсами, их структурами, а также правами, ролями и доступом.

ALD Pro – это служба каталогов с групповыми политиками для управления IT-инфраструктурой на базе открытого программного обеспечения и операционных систем Linux. Она позволяет администрировать все устройства и пользователей.

ALD Pro обладает множеством полезных функций:

• Создание и настройка домена – настройка параметров и репликации домена.
• Управление системными сервисами и службами – развертывание, настройка и управление.
• Иерархия и организационная структура – формирование и управление иерархией.
• Управление объектами домена: компьютерами, пользователями и группами.
• Групповые политики – создание и назначение для компьютеров и пользователей.
• Интеграция с AD – настройка доверительных отношений и миграция данных из Microsoft Active Directory.
• Журнал событий: ведение и просмотр системных журналов.
• Мониторинг состояния домена, сервисов и объектов.
• Автоматизированная установка операционных систем и ПО в домене.
• Удаленный доступ к рабочим местам пользователей.
• Интеграция с другими продуктами ГК «Астра».

Комплекс ALD Pro оптимизирован для работы с операционной системой на базе дистрибутивов Astra Linux. Он предлагает автоматическую установку ОС и ПО, удаленный доступ к рабочим местам пользователей и мониторинг состояния сервисов каталога.

ALD Pro рекомендуется для использования в IT-инфраструктурах, основанных на продуктах ГК «Астра» и операционной системе Astra Linux, как альтернатива следующим решениям:

• Microsoft Active Directory: проприетарная служба для доменов на базе Windows.
• Red Hat Directory Server: коммерческая служба для Unix-доменов с поддержкой Red Hat.
• Oracle Directory Server: проприетарная служба каталогов корпоративного уровня.

ALD Pro обеспечивает полный набор функций для замены этих зарубежных решений и подходит для задач импортозамещения.

Преимущества комплекса ALD Pro

ALD Pro – это отечественная разработка, полностью совместимая с операционной системой Astra Linux и включенная в Единый реестр российских программ для ЭВМ и баз данных (запись №12159 от 30.11.2021). В нынешних условиях ALD Pro отлично подходит для достижения технологической независимости российских государственных и отраслевых предприятий.

Основные плюсы ALD Pro:

• Удобный интерфейс: простой, понятный и полностью на русском языке.
• Справочный центр всегда под рукой для помощи пользователям.
• Масштабируемость и отказоустойчивость: программа легко развертывается и работает без сбоев.
• Широкий функционал: разработка превосходит аналоги с открытой лицензией по возможностям.
• Техническая поддержка: всегда можно обратиться за помощью к разработчику.
• Миграция данных: поддержка средств для переноса данных.

ALD Pro также интегрируется с сертифицированными средствами защиты информации операционной системы Astra Linux Special Edition, что делает его еще более надежным и безопасным для использования в различных организациях.

Структура комплекса ALD Pro

ALD Pro основан на службе каталогов FreeIPA (Free Identity, Policy and Audit), которая представляет собой открытое ПО для создания доменов на Linux. В FreeIPA объединены несколько ключевых компонентов с открытым исходным кодом:

• 389 Directory Server: служба каталогов LDAP для централизованного управления доступом к ресурсам на сетевых серверах.
• MIT Kerberos: служба сетевой аутентификации по протоколу Kerberos V5.
• Chrony: отказоустойчивый и масштабируемый сервис синхронизации времени по протоколу NTP.
• Bind9: DNS-сервис.
• Dogtag: система управления сертификатами.

Компоненты ALD Pro:

• FreeIPA: основное ядро системы.
• SaltStack используется для автоматизации централизованного управления групповыми политиками, позволяет легко и гибко настраивать их через графический интерфейс.

В ALD Pro собран рациональный набор открытого ПО для создания домена и управления им, автоматизируя основные операции и обеспечивая удобство в использовании.

Комплекс ALD Pro: Клиент-серверная архитектура

ALD Pro построен по клиент-серверной архитектуре и включает:

• Серверную часть. Она устанавливается на серверное оборудование.
• Клиентскую часть. Агенты, устанавливаемые на управляемые компьютеры домена, обеспечивают получение и применение данных централизованного управления, а также сбор и передачу информации о состоянии компьютера и событиях на нем.
• Портал управления – графический интерфейс для привилегированных пользователей, доступный через браузер на любом компьютере домена.

Развертывание ALD Pro

Для начальной настройки ALD Pro нужно, чтобы был развернут контроллер домена и подключены три клиента, выполняющие следующие роли:

• сервер репозиториев ПО;
• сервер DHCP (подсистемы динамической настройки узла);
• сервер установки ОС по сети.

Эта минимальная конфигурация позволяет ALD Pro полноценно функционировать. Дальнейшее масштабирование инфраструктуры осуществляется через «Портал управления».

Лицензирование ALD Pro происходит по следующей схеме:

• Серверная лицензия – для основного сервера контроллера домена и серверов реплик.
• Клиентская лицензия – для устройств, подключаемых к домену.

Лицензии могут быть бессрочными или с ограниченным сроком действия на 12, 24 или 36 месяцев.

Каждая лицензия включает техническую поддержку уровня «Стандарт» или «Привилегированный» на выбранный период (12, 24 или 36 месяцев).

Серверная лицензия также включает лицензию на ОС специального назначения «Astra Linux Special Edition» с максимальным уровнем защищенности («Смоленск»).

Важно. Образовательным учреждениям предоставляются специальные ценовые условия на приобретение программного комплекса ALD Pro.

А также предлагаем вам присоединиться к чату в Телеграме. В нем специалисты в сфере IT делятся опытом внедрения решения ALD Pro в работу.