Осмакс Фидена

Служба каталогов "Эллес"

    • Описание
      • Общие сведения
      • Функциональные возможности
        • Функциональные возможности служб контроллера домена
          • Служба каталогов
          • Служба разрешения имен
          • Аутентификация
        • Функциональные возможности приложения «Менеджер службы каталогов»
      • Архитектура
      • Развертывание
      • Внедрение
      • Миграция данных между доменами
      • Мониторинг
      • Логирование и аудит
      • Обеспечение отказоустойчивости
    • Руководство по установке
      • Подготовка к установке
        • Требования к аппаратным средствам
        • Требования к программному обеспечению
        • Требования к портам
        • Дистрибутив
        • Подготовка к установке с использованием инсталлятора
        • Подготовка к установке без инсталлятора
          • Подготовка хоста
          • Установка BIND 9
      • Установка с использованием инсталлятора
      • Установка без использования инсталлятора
        • Установка Эллес (пакет inno-samba)
        • Создание домена / присоединение к домену
        • Установка экспортера метрик (пакет inno-samba-dc-exporter)
        • Установка приложения «Менеджер службы каталогов» (пакет dsm)
      • Запуск и остановка
      • Проверка работоспособности
      • Обновление
      • Откат на предыдущую версию
      • Удаление
      • Таблица совместимости версий Эллес
      • Использование измененной библиотеки liblmdb
      • Основные команды для работы с окружением на РЕД ОС
    • Руководство по эксплуатации
      • Ограничения на значения атрибутов именования объектов
      • Настройка приложения «Менеджер службы каталогов»
        • Варианты развертывания
        • Настройка с использованием конфигурационного файла
        • Удаленное подключение для работы с групповыми политиками
        • Настройки для работы по HTTPS
        • Настройка доступа по технологии единого входа (SSO)
        • Логика работы транзакций и компенсационных запросов
        • Настройка подсветки приложения в браузере
        • Настройка сервиса «Мониторинг производительности»
        • Ролевая модель
        • Проверка версии
      • Создание домена / присоединение к домену
        • Создание первого домена в лесу
        • Создание подчиненного домена в лесу
        • Присоединение к домену в роли контроллера домена
        • Присоединение к домену в роли участника
      • Настройка DNS
        • Поэтапное переключение нагрузки на контроллеры Эллес с использованием технологии Split DNS
        • Настройка плагина BIND9_DLZ и BIND 9
        • Настройка очистки устаревших записей DNS
        • Перечень записей DNS в зависимости от свойств домена и роли сервера
          • Корневой домен леса
          • Дочерний домен в корне леса с DNS-сервером
          • Дочерний домен в корне леса без DNS-сервера
          • Пример выгрузки записей DNS
      • Настройка Kerberos
        • Настройка предварительной аутентификации Kerberos
        • Настройка аутентификации Kerberos
      • Настройка сервера LDAP
        • Настройка поддержки LDAPS на контроллере домена
        • Административные ограничения LDAP
      • Настройка DFSN
      • Настройка LAPS
      • Покрытие сайтов контроллерами домена
      • Настройка обработки связанных атрибутов
      • Настройка пересчета значения атрибута trustPosixOffset
      • Настройка очистки базы данных от удаленных объектов
      • Настройка клиента глобального каталога
      • Настройка глобального каталога
      • Настройка gRPC API
      • Синхронизация времени
      • Смена пароля учетной записи krbtgt
      • Смена пароля машинной учетной записи контроллера домена
      • Включение дополнительных индексов для оптимизации поиска по атрибутам
      • Анализ выполнения LDAP-запросов
      • Логирование
        • Логирование Эллес
        • Аудит Эллес
        • Трассировка Эллес
        • Логирование приложения «Менеджер службы каталогов»
        • Логирование BIND 9
      • Мониторинг
        • Мониторинг служб контроллера домена Эллес
          • Сервис metrics_manager (пакет inno-samba)
          • Экспортер метрик (пакет inno-samba-dc-exporter)
        • Сбор метрик приложения «Менеджер службы каталогов»
      • Режим обслуживания
      • Резервное копирование и восстановление
      • Репликация
        • Репликация данных каталога
        • Репликация каталога SYSVOL
          • Настройка репликации SYSVOL с помощью утилиты Robocopy
          • Настройка репликации SYSVOL с помощью утилит Rsync и Unison
      • Поддержка SID History и SID Filtering
      • Настройка политик аутентификации и силосов политик аутентификации
      • Настройка пользовательских разделов каталога
      • Настройка аутентификации с доменной учетной записью на сервере контроллера домена Эллес
      • Настройка аутентификации с использованием смарт-карт
      • Подготовка и предоставление данных для диагностики и тестирования
        • Сбор и предоставление диагностической информации
        • Снятие логов для приложения «Менеджер службы каталогов»
        • Создание копии промышленного экземпляра Active Directory / Эллес для целей тестирования
        • Обезличивание данных Active Directory с очисткой корзины
        • Обезличивание выгрузки данных из Active Directory
      • Коды с префиксом WERR: описание, возможные причины и способы устранения ошибок
      • Конфигурационные параметры (smb.conf)
    • Руководство администратора
      • Работа с веб-интерфейсом (DSM)
        • Начало работы
          • Вход в приложение
          • Выбор сервиса
          • Смена контроллера домена
          • Основные элементы интерфейса
          • Настройка виджетов
            • Виджет «Быстрые действия»
            • Виджет «Сброс пароля»
          • Быстрые действия
          • Поиск
            • Глобальный поиск
            • Поиск в каталоге
            • Поиск в модальном окне
          • Применение локального фильтра
          • Закрепление каталога
          • Настройка таблицы
          • Конфигурация карточки объекта
          • Цветовая подсветка в браузере
          • Запрос большого количества объектов
          • Использование прогрессивного веб-приложения
        • Пользователи и компьютеры
          • Расширенный режим
          • Просмотр объекта
          • Просмотр групповых политик (GPO) подразделения
          • Просмотр информации о домене
          • Создание объекта
            • Создание группы
            • Создание пользователя
            • Создание подразделения
            • Создание сетевого диска
            • Создание компьютера
            • Создание парольной политики (PSO)
            • Создание контакта
          • Редактирование объекта
          • Удаление объекта
          • Перемещение объекта
          • Разблокировка пользователя
          • Автоматическая генерация пароля
          • Включение/отключение объекта
          • Добавление в группу
          • Удаление из группы
          • Сброс учетной записи
          • Корзина
          • Добавление в группу пользователя из другого домена
          • Передача роли FSMO
          • Работа с объектами общего типа
          • Описание формы пользователя
            • Учетная запись
            • Состоит в группе
            • Организация
            • Делегирование
            • Настройки пароля
            • Профиль
            • Безопасность
          • Описание формы группы
            • Основное
            • Управляется
            • Состоит в группе
            • Участники группы
            • Параметры пароля
            • Безопасность
          • Описание формы подразделения
            • Основное
            • Управляется
            • Расширения
            • Безопасность
          • Описание формы сетевых дисков
            • Основное
            • Управляется
            • Безопасность
          • Описание формы компьютера
            • Общие сведения
            • Состоит в группе
            • Управляется
            • Делегирование
            • Безопасность
          • Описание формы принтера
            • Общие сведения
            • Безопасность
          • Описание формы политики пароля
            • Основное
            • Применяется
            • Безопасность
          • Описание формы контакта
            • Общие сведения
            • Адрес
            • Организация
        • Групповые политики
          • Связь объектов
          • Создание объекта групповой политики
          • Редактирование объекта групповой политики
          • Удаление объекта групповой политики
          • Копирование объекта групповой политики
          • Включение/отключение связей для объекта групповой политики
        • Домены и доверия
          • Просмотр и редактирование свойств домена
          • Просмотр свойств доверия
          • Создание доверия
          • Удаление доверия
          • Передача роли FSMO
        • DNS-менеджер
          • Создание узла А
          • Редактирование узла А
          • Удаление узла А
          • Просмотр CNAME-записей
          • Просмотр SOA-записей
          • Просмотр NS-записей
          • Просмотр WINS-записей
          • Ошибка получения данных
        • Мониторинг производительности
          • Просмотр значений на графике
          • Настройка отображения графика
          • Работа с таблицей счетчиков
        • LDAP-редактор
          • Просмотр атрибутов объекта
          • Просмотр и редактирование значений атрибутов объекта
        • Конфигурации и настройки
          • Просмотр и изменение функционального уровня леса и домена
        • Безопасность
          • Базовые настройки безопасности
          • Расширенные настройки безопасности
      • Работа с инструментами командной строки
        • Работа с samba-tool
          • Администрирование домена
            • Развертывание домена
            • Добавление подчиненного домена
            • Присоединение к домену
            • Удаление контроллера домена
            • Удаление подчиненного домена
            • Получение общей информации о домене
            • Резервное копирование и восстановление
            • Управление парольными политиками
            • Управление функциональным уровнем
            • Управление доверительными отношениями
            • Управление утверждениями
            • Управление политиками аутентификации
            • Управление силосами политик аутентификации
            • Выгрузка keytab
            • Очистка базы данных от удаленных объектов
            • Переход от домена NT4 к домену AD
          • Администрирование роли Global Catalog
          • Администрирование DNS
          • Администрирование пользователей
          • Администрирование групп
          • Администрирование компьютеров
          • Администрирование контактов
          • Администрирование подразделений (OU)
          • Администрирование управляемых служебных учетных записей (sMSA и gMSA)
            • Управление корневыми ключами
            • Управление учетными записями sMSA и gMSA (общие операции)
            • Управление учетными записями sMSA
            • Управление учетными записями gMSA
          • Администрирование сайтов
            • Управление сайтами
            • Управление подсетями
            • Управление связями сайтов
            • Управление мостами между связями сайтов
            • Управление опцией Bridge All Site Links
            • Управление серверами в сайте
            • Управление соединениями между серверами
          • Администрирование репликации
          • Администрирование DFSN
            • Управление пространствами имен
            • Управление серверами пространства имен
            • Управление папками
            • Управление целевыми папками
            • Управление доступом
          • Администрирование SPN
          • Администрирование делегирования Kerberos
          • Администрирование контроллера RODC
          • Администрирование списков управления доступом (ACL)
          • Администрирование ролей FSMO
          • Администрирование леса
          • Администрирование схемы данных каталога
          • Администрирование атрибута управления учетной записью (userAccountControl)
          • Администрирование объектов групповых политик (GPO)
            • Установка административных шаблонов на контроллере домена
            • Применение групповых политик
            • Базовые операции по работе с объектами групповых политик
            • Резервное копирование и восстановление GPO
            • Изменение настроек групповых политик в GPO (через Registry.pol)
            • Управление клиентскими расширениями
            • Управление групповыми политиками для изменения smb.conf
            • Управление групповыми политиками безопасности и аудита
            • Управление групповыми политиками LAPS
            • Управление групповыми политиками для запуска скриптов
            • Управление групповыми политиками для запуска скриптов при входе в систему
            • Управление групповыми политиками для работы с файлами
            • Управление групповыми политиками для работы с символическими ссылками
            • Управление групповыми политиками для работы с правилами sudo (sudoers)
            • Управление групповыми политиками для работы с сообщениями
            • Управление групповыми политиками контроля доступа (PAM)
            • Управление групповыми политиками для автоматической регистрации сертификатов
            • Управление групповыми политиками веб-браузеров (Firefox, Chromium/Chrome)
            • Управление групповыми политиками OpenSSH
            • Управление групповыми политиками Firewalld
            • Управление групповыми политиками GNOME
          • Администрирование ограничений LDAP
          • Проверка базы данных каталога
          • Сравнение БД LDAP на контроллерах домена
          • Проверка конфигурации Эллес
          • Вывод списка процессов Эллес на контроллере домена
          • Визуализация состояния сети Эллес
          • Управление режимом обслуживания
          • Управление корзиной
        • Работа с samba_dnsupdate
        • Работа с samba-gpupdate
        • Работа с checkrepl
        • Работа с net
        • Работа с repadmin
        • Работа с утилитами командной строки RSAT
    • Глоссарий
    • Сокращения
    • Лицензия
    • История изменений
  • Служба каталогов "Эллес"
  • Руководство администратора
  • Работа с веб-интерфейсом (DSM)
  • Пользователи и компьютеры
  • Описание формы сетевых дисков
  • Безопасность
latest 1.19.0 1.18.0 1.17.0 1.16.0 1.15.2 1.15.1 1.15.0 1.14.1 1.14.0 1.12.1 1.12.0 1.11.0 1.10.0 1.9.1 1.9.0 1.8.0 1.7.0 1.6.0 1.5.0 1.4.0 1.3.0 1.2.1 1.2.0 1.1.0

Безопасность

В секции доступны базовые и расширенные настройки безопасности объекта каталога.

security section
Рис. 1. Секция «Безопасность» в карточке объекта каталога
См. описание работы с настройками безопасности в разделе «Безопасность».
← Управляется Описание формы компьютера →
© Т1 Иннотех, 2020–2026