Управление клиентами ОС «Альт»
в рамках единой инфраструктуры домена Active Directory

В рамках решения задач импортозамещения у системных администраторов возникает проблема миграции уже построенной инфраструктуры с сохранением сквозной аутентификации и управления настройками клиентских рабочих станций. В подавляющем большинстве случаев такая инфраструктура строится на решении Active Directory от компании Microsoft

Active Directory представляет собой тесную связку из иерархической базы данных и системы аутентификации. В качестве основных протоколов используются LDAP, Kerberos, CIFS, DCE/RPC и DNS. При импортозамещении задача заключается в решении двух проблем:

• Включение Linux-решений в эту инфраструктуру в качестве клиентов.
• Реализация серверных компонент, поддерживающих соответствующие протоколы в достаточной мере, чтобы под их управлением могли работать как Windows, так и Linux-клиенты.

Каждое управляемое клиентское рабочее место (объект компьютер) в данной инфраструктуре выступает как отдельная активная сущность (т. е. является объектом пользователя с дополнительными свойствами), что позволяет каждому компьютеру в сети являться черным ящиком, который автоматически настраивает себя сам. Одним из ключевых элементов для такой самонастройки является встроенный в клиентские и серверные решения механизм применения групповых политик.

<...>

Полную версию статьи читайте в журнале
Подпишитесь на журнал
Купите в Интернет-магазине

Комментарии могут оставлять только зарегистрированные пользователи