Общие сведения

Продукт «Служба каталогов "Эллес"» обеспечивает хранение, поиск и иерархическое представление информации о ресурсах в сети организации (пользователи, компьютеры, группы, зоны и записи DNS и т. д.) для целей централизованного управления, разрешения имен и применения групповых политик. Также продукт выполняет роль поставщика идентифицирующих данных (Identity Provider) и обеспечивает аутентификацию по протоколам Kerberos, LDAP и NTLM актуальных версий.

description-toc.adoc

Новое в версии

Дата выпуска: 2025-01-24.

Компоненты:

  • Directory Service Manager 2.11.0;

  • Эллес 1.12.1;

  • inno-samba-dc-exporter 1.7.3;

  • Directory Service Installer 1.0.5.

Реализовано:

  • опция server, указывающая сервер, на котором производить изменения для включения/отключения роли Global Catalog (Эллес);

  • параметр kccsrv:script timeout для настройки таймаута задач KCC (Эллес);

  • при создании соединения на контролере домена Эллес с ролью Global Catalog на сервер (from_server) из другого домена добавлена проверка, что партиция есть и она не частичная (Эллес);

  • опция для принудительной очистки результатов предыдущего запуска операции domain join (Эллес);

  • возможность включать индексы по произвольным атрибутам через настройку dsdb:additional indexes (Эллес);

  • сбор метрик только в момент нахождения администратора на странице (DSM);

  • DN для имени объекта при работе с PSO (DSM);

  • страница множественного редактирования объектов различных типов (DSM);

  • страница множественного редактирования пользователей (DSM).

Изменено:

  • через порт 389 больше не отдаются данные из частичных партиций (Эллес);

  • управление соединениями между контроллерами домена для определения путей репликации через samba-tool (Эллес);

  • увеличены значения параметров по умолчанию для задания количества и периода запусков KCC при старте сервера глобального каталога (Эллес);

  • доработан механизм репликации при расширении PAS-атрибутов (Эллес);

  • в lacheck возвращена обработка атрибутов msDS-hasMasterNCs, hasMasterNCs, hasPartialReplicaNCs, msDS-HasDomainNCs и msDS-HasInstantiatedNCs (Эллес);

  • удаление неработоспособного сервера при помощи RPC-вызова DsRemoveDSServer по аналогии с тем, как это делает Microsoft AD (Эллес).

Исправлено:

  • изменение объектов в корзине со стороны Эллес RWDC после запуска (Эллес);

  • отказ при попытке добавления в локальную группу объектов безопасности из доверенного домена для Эллес в режиме сервера глобального каталога (Эллес);

  • формирование пустых расписаний на репликационных соединениях (Эллес);

  • исправлена уязвимость CVE-2024-50379 (DSM);

  • навигация в карточке домена (DSM);

  • отображение имени пользователя в поле Управляется на домене (DSM);

  • отображение ошибок при редактировании домена (DSM);

  • потеря цвета у поля Статус в таблице после ее конфигурирования (DSM);

  • невозможность получения FSMO-ролей на некорневом домене (DSM);

  • сброс значений чекбоксов при сбросе пароля (DSM);

  • известные проблемы с фильтрами при глобальном поиске (DSM);

  • редактирование объектов из глобального поиска (DSM);

  • ошибка в тексте в модальном окне подключения к другому домену при добавлении внешнего пользователя в группу (DSM);

  • неизвестные well-known SIDs при запросе дескриптора безопасности (DSM).

Новое в документации

Руководство по установке:

Руководство по эксплуатации:

Руководство администратора, раздел «Работа с веб-интерфейсом»:

Руководство администратора, раздел «Работа с инструментами командной строки»: