Общие сведения
Продукт «Служба каталогов "Эллес"» обеспечивает хранение, поиск и иерархическое представление информации о ресурсах в сети организации (пользователи, компьютеры, группы, зоны и записи DNS и т. д.) для целей централизованного управления, разрешения имен и применения групповых политик. Также продукт выполняет роль поставщика идентифицирующих данных (Identity Provider) и обеспечивает аутентификацию по протоколам Kerberos, LDAP и NTLM актуальных версий.
Он построен на основе доработанного решения с открытым исходным кодом Samba, которое предоставляет функциональность контроллера домена Active Directory и файлового сервера (SMB/CIFS).
«Служба каталогов "Эллес"» поддерживает многие возможности решения Active Directory Domain Services компании Microsoft (Microsoft AD DS), востребованные в инфраструктуре крупных организаций и отсутствующие в Samba (например, может работать в Active Directory с разветвленными многоуровневыми лесами).
Благодаря тому что продукт способен функционировать в одном домене Active Directory с контроллерами на ОС Windows Server, не требуется трудоемкая миграция объектов каталога.
Для работы с продуктом предоставляются следующие интерфейсы:
-
интерфейс командной строки для управления контроллерами домена, схемой и объектами каталога;
-
графический веб-интерфейс для управления объектами каталога;
-
REST API для автоматизации рутинных задач.
-
Инструкции по установке компонентов продукта
-
Как сообщить о проблеме или ошибке
Инструкции по сбору и предоставлению диагностической информации при возникновении проблемы или ошибки в работе компонентов продукта
-
Настройка формата, состава и процесса сбора логов, формируемых компонентами продукта
-
Описание доступных метрик мониторинга и инструкции по настройке их сбора
-
Инструкции по администрированию службы каталогов с помощью веб-интерфейса
-
Работа с инструментами командной строки
Инструкции по администрированию службы каталогов с помощью samba-tool и других утилит
-
Инструкции по переводу inno-samba в режим обслуживания
-
Резервное копирование и восстановление
Информация о доступных режимах и инструментах резервного копирования и восстановления домена
Новое в документации
Переименован основной компонент продукта: Inno Samba -> Эллес.
Описание продукта:
Руководство по установке:
-
добавлены подразделы:
-
раздел дополнен информацией об установке пакетов на РЕД ОС.
Руководство по эксплуатации:
-
добавлены разделы:
-
раздел «Логирование Эллес»:
-
выделен раздел «Аудит Эллес»;
-
раздел дополнен примерами настройки обработки лог-файлов с использованием утилит
rsyslogиsyslog-ng;
-
в разделе «Административные ограничения LDAP» обновлено описание возможностей для работы с объектами
queryPolicy; -
разделы «Присоединение к домену в роли контроллера домена» и «Настройка DNS» дополнены информацией о необходимости дополнительной настройки переадресации запросов DNS в конфигурации DNS-сервера BIND 9 при вводе контроллера Эллес в дочерний домен в многодоменном лесу Active Directory;
-
раздел «Настройка DNS» дополнен кратким описанием возможностей по настройке делегирования зон DNS с помощью DNS-сервера BIND 9.
Руководство администратора, раздел «Работа с веб-интерфейсом»:
-
добавлен подраздел «Применение локального фильтра»;
-
добавлен подраздел «Управляется»;
-
добавлен подраздел «Параметры пароля»;
-
добавлен подраздел «Удаление из группы».
Руководство администратора, раздел «Работа с инструментами командной строки»:
-
в разделе «Администрирование ограничений LDAP» обновлено описание группы подкоманд
ldap policy.