Справочный центр ALD Pro 2.5.0
- Руководство Администратора
- Общие сведения
- Развертывание контроллеров домена и подсистем
- Развертывание первого контроллера домена
- Ввод компьютера в домен
- Вывод компьютера из домена
- Механизм репликации FreeIPA
- Установка резервного контроллера домена
- Удаление первого контроллера домена
- Удаление резервного контроллера домена
- Установка подсистемы сетевого репозитория
- Установка подсистемы общего доступа к файлам
- Установка подсистемы сервера печати
- Установка подсистемы «Динамическая настройка узла» DHCP
- Установка подсистемы «Установка ОС по сети» TFTP + PXE
- Установка подсистемы мониторинга
- Установка подсистемы журналирования
- Проверка работы сервисов ALD Pro
- Обновление подсистем
- Известные проблемы
- Исправление односторонних отношений Left-Right
- Вход в систему занимает слишком много времени
- Решение проблемы с запросами на получение билетов kerberos
- Команды getent passwd и getent group не отображают пользователей и групп
- Изменений на сервере довольно долго не видно на клиенте
- Как включить аутентификацию LDAP через незащищенное соединение
- В журналах нет ни одного сообщения от pam_sss
- Я могу переключиться на доменного пользователя командой su из-под root, но не под обычным пользователем, SSH тоже не работает
- Я получаю сообщение Access denied for user $user: 6 (Permission denied)
- Исправление ошибки Глобального Каталога
- При обновлении контроллера домена возникает ошибка «Error updating rbtaSubsystemLog»
- При настройке доверительных отношений появляется ошибка «saf_fetch: failed to find server for «WINAD» domain»
- Отладка подсистем ALD Pro
- Архитектура SSSD
- Учетная запись компьютера в домене
- Способы аутентификации в домене
- Безопасный обмен данными с применением SSL/TLS
- Работа механизмов автоматического обнаружения сервисов LDAP и KDC
- Работа компьютера в автономном режиме
- Динамическое обновление DNS-записей в домене
- Отладка работы службы SSSD
- Расположение значимых файлов
- Полезные инструкции
- Инструкция по созданию дополнительных параметров групповых политик
- Инструкция по резервному копированию подсистем ALD Pro
- Инструкция по обеспечению безопасной работы в домене ALD Pro: правила HBAC
- Автоматизация задач администрирования через LDAP-запросы
- Повышение привилегий доменных пользователей с помощью правил SUDO
- Инструкция по обеспечению безопасной работы в домене ALD Pro: политики паролей
- Доверительные отношения
- Модуль Синхронизации
- Суммирование политик ПО
- Настройка синхронизации пользователей из ALD Pro в Keycloak
- Матрица совместимости ПК ALD Pro
- Матрица обновлений ПК ALD Pro
- Глоссарий
- Руководство Пользователя
- Полезные инструкции ALD Pro
- Инструкция по развертыванию ALD Pro в виртуальной среде (знакомство с ALD Pro)
- Аннотация
- Предварительные требования
- Постановка задачи
- Создайте сеть в VirtualBox
- Создайте VM для контроллера (dc-1.ald.company.local)
- Установите пакеты ALD Pro на DC-1
- Выполните продвижение DC-1 до контроллера домена
- Создайте VM для пользовательского компьютера (pc-1.ald.company.local)
- Установите клиентские пакеты ALD Pro на PC-1
- Выполните ввод компьютера в домен
- Проверка работы синхронизации времени
- Как работает вход в доменный компьютер
- Как управлять билетами Kerberos из командной строки
- Настройка прочих подсистем
- Создание сервисной учетной записи для почтового сервиса RuPost
- Инструкция по настройке журнала событий
- Инструкция по настройке журналирования событий
- Область применения
- Термины и определения
- Описание
- Системные требования
- Настройка журналирования событий безопасности на КД и сбор данных журналов на сервере аудита
- Ротация журналов
- Отправка журналов в стороннюю SIEM
- Настройка журналирования на КД, сервере общего доступа к файлам и сервере аудита (только команды).
- Инструкция по управлению зонами ответственности при администрировании
- Рекомендации по настройке hostname & fqdn
- Наследование и суммирование параметров групповых политик
- Инструкция по настройке браузера для сквозной авторизации в Web-интерфейсе портала управления ALD Pro
- Матрица и описание ролей
- Матрица и описание привилегий
- Миграция ролей
- Доступные точки входа для пользователей без дополнительных привилегий (ролей)
- Особенности работы системы при гранулярном управлении доступом
- Инструкция по развертыванию ALD Pro в виртуальной среде (знакомство с ALD Pro)