Общие сведения

Продукт «Служба каталогов "Эллес"» обеспечивает хранение, поиск и иерархическое представление информации о ресурсах в сети организации (пользователи, компьютеры, группы, зоны и записи DNS и т. д.) для целей централизованного управления, разрешения имен и применения групповых политик. Также продукт выполняет роль поставщика идентификационных данных (Identity Provider) для управления аутентификацией и контролем доступа по протоколам Kerberos, LDAP и NTLM актуальных версий.

description-toc.adoc

Новое в версии

Компоненты:

  • Directory Service Manager 2.15.0;

  • Эллес 1.15.3;

  • dc-exporter 1.7.3;

  • Directory Service Installer 1.0.5.

Исправлено:

  • ошибки в /syncall (topology incomplete) и ошибка "Error issuing replication: 8452 (0x2104)" (Эллес);

  • ошибка "пользователь восстанавливается из корзины, даже если его первоначальный OU был удален" (Эллес);

  • ошибка при выполнении dnscmd /ZoneChangeDirectoryPartition (Эллес);

  • некорректное поведение Эллес, приводящее к изменению почтовых контактов со стороны контроллера домена Эллес в режиме RWDC без клиентов(Эллес);

  • проблема с исходящей репликацией партиций ForestDnsZones и DomainDnsZones (Эллес);

  • различия в значении атрибута msDS-NC-Replica-Locations в партициях DomainDnsZones и ForestDnsZones на КД Эллес и КД Windows (Эллес);

  • ошибка добавления в группы объектов из своего леса и леса с доверием типа Forest Trust (Эллес);

  • ошибка при удалении участников из группы (Эллес);

  • после выполнения операции enlist пользовательский раздел (custom application directory partition) не реплицируется по расписанию (Эллес).

Новое в документации

Руководство по эксплуатации:

  • в разделе «Мониторинг»:

    • добавлено указание на различие в имени и значении метрики для мониторинга производительности DNS в зависимости от используемого DNS-сервера (BIND 9 — DNSOperationsBind9, внутренний DNS-сервер — DNSOperations);

    • добавлено описание метрики CN=DNSOperationsBind9,CN=Monitoring и особенностей ее формирования;

    • добавлено указание на недоступность метрик на стандартном порте LDAP и необходимости использовать для запросов порта 3070 (или заданного в конфигурационном параметре ldap_server:monitoring instance port);

    • создан подраздел «Фильтрация по атрибутам»;

  • раздел «Логирование» дополнен описанием класса отладки kcc.

Руководство администратора, раздел «Работа с веб-интерфейсом»:

Руководство администратора, раздел «Работа с инструментами командной строки»: