ALD Pro - централизованное управление службой каталогов и доменом

Функциональные возможности

Централизованное управление объектами ALD Pro хранит все учётные записи пользователей, компьютеров и сервисов в едином каталоге. Это значительно снижает затраты на администрирование.

Единая сквозная аутентификация Поддержка протокола Kerberos V5 позволяет пользователям один раз авторизоваться и получать доступ ко всем корпоративным ресурсам без повторного ввода пароля.

Групповые политики Мощный механизм политик на базе SaltStack для централизованного управления настройками компьютеров и пользовательским окружением. Сняты ограничения на количество политик.

Делегирование полномочий Возможность распределения зон ответственности между администраторами в крупных организациях.

Автоматическое развертывание сервисов Включает репозитории deb-пакетов, SMB-файловый сервер, сервер печати IPP, DHCP, установку ОС по сети, аудит и мониторинг.

Интеграция с Active Directory Поддержка доверительных отношений и модуля синхронизации для построения гибридной инфраструктуры с доменами Microsoft AD.

Поддерживаемые платформы

Astra Linux

• Вход под доменными учётками
• Прозрачная Kerberos-аутентификация
• Групповые политики
• Удалённый доступ по VNC
• Централизованный аудит событий

Windows

• Специальная утилита для быстрого подключения к домену
• Вход под доменными учётными записями
• Kerberos-аутентификация

Другие Linux-дистрибутивы

• Вход под доменными учётками
• Kerberos-аутентификация
• Базовые политики (HBAC, SUDO, политики паролей)

Сценарии использования

Управление рабочими станциями Компьютеры находятся в домене ALD Pro, а пользователи и ресурсы — в MS AD (через доверительные отношения).

Миграция пользователей и сервисов Постепенный перенос учёток и сервисов в ALD Pro с сохранением доступа к ресурсам MS AD через синхронизацию паролей.

Полное замещение Создание полностью независимой инфраструктуры на базе Astra Linux и ALD Pro без использования Microsoft-решений.