Общие сведения
Руководство содержит поэтапное описание процесса установки и первоначальной настройки следующих компонентов продукта «Служба каталогов "Эллес"»:
-
ядро продукта (службы контроллера домена) — пакет inno-samba;
-
экспортер метрик для мониторинга – пакет inno-samba-dc-exporter;
-
приложение «Менеджер службы каталогов» — пакет dsm.
Описание основано на следующих допущениях:
-
все компоненты устанавливаются на один сервер в рекомендуемой последовательности;
-
в качестве DNS-сервера используется решение с открытым исходным кодом BIND 9.
Рассматриваются два варианта установки и предварительной настройки:
-
автоматическая установка и предварительная настройка с помощью ролей Ansible, поставляемых в виде инсталлятора;
-
установка и предварительная настройка без использования инсталлятора.
Автоматическая установка возможна на хосты под управлением ОС Astra Linux SE 1.7 и РЕД ОС 7.3.
Примеры команд для установки без инсталлятора приводятся для ОС Astra Linux SE 1.7 и РЕД ОС 7.3 от имени пользователя Administrator:
-
с повышением привилегий с помощью
sudoпри выполнении операций по установке и развертыванию компонентов службы каталогов; -
с использованием действительного билета Kerberos или пароля администратора домена, заданного при создании домена, при выполнении операций по администрированию службы каталогов.
Также приводится краткая инструкция по установке клиентской версии ядра продукта (пакет elles-workstation) для обеспечения применения групповых политик и поддержки функциональности LAPS на рабочих станциях c ОС Astra Linux, введенных в домен с помощью Winbind или связки SSSD и Winbind.