Переходим с Active Directory на Samba DC и ALD PRO

В настоящее время подавляющее большинство компаний для организации доступа и каталога пользователей в компьютерных сетях используют продукт Microsoft Active Directory. Можно сказать, это стало стандартом отрасли. Более того, в системе управления офисным пространством Merusoft Smart office 90% наших клиентов также используют Active Directory. К сожалению, геополитика и здесь привнесла изменения — в связи с требованиями государства к системообразующим предприятиям о переходе на отечественные программные продукты, встал вопрос о замене MS AD на что-то иное. 

Контроллер домена Samba DC — один из альтернативных вариантов, протестированных нашими техническими специалистами. Почему он?

Во-первых, Samba обладает следующей функциональностью:

• Служба Аутентификации на базе Kerberos v5;
• LDAP-совместимая служба каталогов c возможностью репликации по DRS;
• Сервер управления групповыми политиками;
• DNS-сервер на базе BIND, обеспечивающий безопасную динамическую регистрацию имен.

Во-вторых, благодаря преемственности в подходах к реализации службы каталога Active Directory в качестве инструментов управления доменными службами могут быть использованы привычные системным администраторам Microsoft Remote Server Administration Tools — то есть, список пользователей и авторизацию пользователей можно получить из Аctive Directory.

В-третьих, Samba является программным обеспечением с открытым исходным кодом и распространяется по лицензии GPL, а это позволяет не только снизить риски, связанные с использованием зарубежного программного обеспечения, но и снизить совокупную стоимость владения информационной системой. 

Вторым продуктом, протестированным Mеrusoft, стало решение от Астра Линукс — ALD PRO. Почему он?

Во-первых, ALD Pro входит в реестр отечественного ПО и может применяться в госучреждениях, в том числе в организациях, где требуется аналог Microsoft AD. Программный комплекс отличается удобным и продуманным интерфейсом, привычным для администраторов западного ПО.

Во-вторых, среди преимуществ ALD PRO заявлено:

• единое решение отечественной разработки для администрирования Astra Linux;
• оптимальная и отказоустойчивая конфигурация;
• гибкая архитектура с возможностью расширения и установки новых модулей;
• эффективные инструменты миграции;
• полноценная работа при слабых интернет-каналах;
• автоматическая синхронизация данных при временных обрывах связи.

В-третьих, программный комплекс устанавливается в несколько кликов и позволяет быстро провести первичную настройку.

Следуя трендам, наши технические специалисты провели тестирование интеграционных шлюзов Merusoft с контроллерами доменов Samba и ALD PRO. Результат тестирования подтвердил готовность системы Merusoft Smart office работать с альтернативными контроллерами доменов таких как Samba и ALD PRO, являющимися хорошим решением для замены служб AD.