Осмакс Фидена
\

Служба каталогов «Эллес»

    • Описание
      • О продукте
      • Назначение
      • Функциональные возможности
        • Функциональные возможности служб контроллера домена
          • Служба каталогов
          • Служба разрешения имен
          • Аутентификация
        • Функциональные возможности приложения «Менеджер службы каталогов»
      • Архитектура
      • Внедрение и развертывание
      • Развертывание
      • Внедрение
      • Миграция данных между доменами
      • Надежность и наблюдаемость
      • Мониторинг
      • Логирование и аудит
      • Обеспечение отказоустойчивости
    • Руководство по установке
      • Подготовка и установка
      • Подготовка к установке
        • Требования к аппаратным средствам
        • Требования к программному обеспечению
        • Требования к портам
        • Дистрибутив
        • Подготовка к установке с использованием инсталлятора
        • Подготовка к установке без инсталлятора
          • Подготовка хоста
          • Установка BIND 9
      • Установка с использованием инсталлятора
      • Установка без использования инсталлятора
        • Установка Эллес (пакет inno-samba)
        • Создание домена / присоединение к домену
        • Установка приложения «Менеджер службы каталогов» (пакет dsm)
        • Установка клиентской версии «Эллес» (пакет elles-workstation)
      • Запуск и проверка
      • Запуск и остановка
      • Проверка работоспособности
      • Обновление и удаление
      • Обновление
      • Откат на предыдущую версию
      • Удаление
      • Совместимость и окружение
      • Таблица совместимости версий «Эллес»
      • Использование измененной библиотеки liblmdb
      • Основные команды для работы с окружением на РЕД ОС
    • Руководство по эксплуатации
      • Общие настройки
      • Ограничения на значения атрибутов именования объектов
      • Настройка DSM
        • Варианты развертывания
        • Настройка с использованием конфигурационного файла
        • Удаленное подключение для работы с групповыми политиками
        • Настройки для работы по HTTPS
        • Настройка доступа по технологии единого входа (SSO)
        • Логика работы транзакций и компенсационных запросов
        • Настройка подсветки приложения в браузере
        • Настройка сервиса «Мониторинг производительности»
        • Настройка сервиса «Групповые политики»
        • Ролевая модель
        • Проверка версии
      • Конфигурационные параметры (smb.conf)
      • Домен и лес
      • Создание домена / присоединение к домену
        • Создание первого домена в лесу
        • Создание подчиненного домена в лесу
        • Присоединение к домену в роли контроллера домена
        • Присоединение к домену в роли участника
      • Сетевые службы и протоколы
      • Настройка DNS
        • Поэтапное переключение нагрузки на контроллеры «Эллес» с использованием технологии Split DNS
        • Настройка плагина BIND9_DLZ и BIND 9
        • Настройка очистки устаревших записей DNS
        • Перечень записей DNS в зависимости от свойств домена и роли сервера
          • Корневой домен леса
          • Дочерний домен в корне леса с DNS-сервером
          • Дочерний домен в корне леса без DNS-сервера
          • Пример выгрузки записей DNS
      • Настройка Kerberos
        • Настройка предварительной аутентификации Kerberos
        • Настройка сроков действия и продления билетов Kerberos
        • Настройка аутентификации Kerberos
      • Настройка сервера LDAP
        • Настройка поддержки LDAPS на контроллере домена
        • Административные ограничения LDAP
      • Настройка DFSN
      • Настройка gRPC API
      • Синхронизация времени
      • Каталог и репликация
      • Настройка глобального каталога
      • Настройка клиента глобального каталога
      • Настройка покрытия сайтов контроллерами домена
      • Настройка обработки связанных атрибутов
      • Настройка обработки застарелых объектов (lingering objects)
      • Настройка динамических объектов
      • Настройка запуска процесса утилизации и очистки объектов после удаления
      • Репликация
        • Репликация данных каталога
        • Настройка создания избыточных межсайтовых репликационных соединений
        • Репликация каталога SYSVOL
          • Настройка репликации SYSVOL с помощью утилиты Robocopy
          • Настройка репликации SYSVOL с помощью утилит Rsync и Unison
      • Настройка пользовательских разделов каталога
      • Аутентификация и безопасность
      • Настройка LAPS
      • Настройка хранения и применения списка запрещенных паролей
      • Настройка механизма DC locator ping с помощью групповой политики
      • Настройка пересчета значения атрибута trustPosixOffset
      • Смена пароля учетной записи krbtgt
      • Смена пароля машинной учетной записи контроллера домена
      • Поддержка SID History и SID Filtering
      • Настройка политик аутентификации и силосов политик аутентификации
      • Настройка аутентификации с доменной учетной записью на сервере контроллера домена «Эллес»
      • Настройка аутентификации с использованием смарт-карт
      • Настройка регистрации события аудита 5807 и логирования инцидентов в рамках механизма DC Locator
      • Настройка типа IPC$-соединений при работе Winbind
      • Производительность и наблюдаемость
      • Включение дополнительных индексов для оптимизации поиска по атрибутам
      • Анализ выполнения LDAP-запросов
      • Логирование
        • Логирование «Эллес»
          • Логирование событий LAPS
          • Логирование событий глобального каталога
        • Аудит «Эллес»
        • Трассировка «Эллес»
        • Логирование приложения «Менеджер службы каталогов»
        • Логирование BIND 9
      • Мониторинг
        • Мониторинг «Эллес»
          • Типы метрик
          • Настройка сбора метрик
          • Получение метрик
          • Фильтрация по атрибутам
          • Логирование метрик
          • Метрики работоспособности процессов
          • Метрики репликации
          • Метрики производительности LDAP
          • Метрики производительности KDC
          • Метрики DNS
          • Метрики samba_dnsupdate
          • Метрики для мониторинга базы данных (LMDB)
          • Метрики запуска периодических задач
          • Метрики функций контроллера домена
          • Метрики аутентификации
          • Метрики учетных записей
          • Метрики по групповым политикам
        • Сбор метрик приложения «Менеджер службы каталогов»
      • Обслуживание и диагностика
      • Режим обслуживания
      • Подготовка и предоставление данных для диагностики и тестирования
        • Сбор и предоставление диагностической информации
        • Снятие логов для приложения «Менеджер службы каталогов»
        • Создание копии промышленного экземпляра Active Directory / «Эллес» для целей тестирования
        • Обезличивание данных Active Directory с очисткой корзины
        • Обезличивание выгрузки данных из Active Directory
      • Коды с префиксом WERR: описание, возможные причины и способы устранения ошибок
    • Руководство администратора
      • Администрирование в веб-интерфейсе DSM
        • Начало работы
          • Вход в приложение
          • Выбор сервиса
          • Смена контроллера домена
          • Основные элементы интерфейса
          • Настройка виджетов
            • Виджет «Быстрые действия»
            • Виджет «Сброс пароля»
          • Быстрые действия
          • Поиск
            • Глобальный поиск
            • Поиск в каталоге
            • Поиск в модальном окне
          • Применение локального фильтра
          • Закрепление элементов в дереве каталога
          • Настройка таблицы
          • Настройка карточки объекта
          • Цветовая подсветка в браузере
          • Запрос большого количества объектов
          • Использование прогрессивного веб-приложения
        • Объекты и данные каталога
        • Пользователи и компьютеры
          • Расширенный режим
          • Просмотр объекта
          • Просмотр групповых политик (GPO) подразделения
          • Просмотр информации о домене
          • Создание объекта
            • Создание группы
            • Создание пользователя
            • Создание подразделения
            • Создание сетевого диска
            • Создание компьютера
            • Создание парольной политики (PSO)
            • Создание контакта
          • Редактирование объекта
          • Удаление объекта
          • Перемещение объекта
          • Разблокировка пользователя
          • Автоматическая генерация пароля
          • Включение и отключение объекта
          • Добавление в группу
          • Удаление из группы
          • Сброс учетной записи компьютера
          • Сброс пароля пользователя
          • Работа с корзиной
          • Передача роли FSMO
          • Работа с объектами общего типа
          • Просмотр и сброс пароля локального администратора компьютера
          • Просмотр результирующей парольной политики (PSO), применяемой к объекту
          • Описание формы пользователя
            • Учетная запись
            • Состоит в группе
            • Организация
            • Делегирование
            • Параметры пароля
            • Результирующий PSO
            • Профиль
            • Редактор атрибутов
            • Безопасность
          • Описание формы группы
            • Основное
            • Управляется
            • Состоит в группе
            • Участники группы
            • Параметры пароля
            • Редактор атрибутов
            • Безопасность
          • Описание формы подразделения
            • Основное
            • Управляется
            • Расширения
            • Редактор атрибутов
            • Безопасность
          • Описание формы сетевых дисков
            • Основное
            • Управляется
            • Редактор атрибутов
            • Безопасность
          • Описание формы компьютера
            • Общие сведения
            • Состоит в группе
            • LAPS
            • Управляется
            • Делегирование
            • Редактор атрибутов
            • Безопасность
          • Описание формы принтера
            • Общие сведения
            • Редактор атрибутов
            • Безопасность
          • Описание формы политики пароля
            • Основное
            • Применяется
            • Список запрещенных паролей
            • Редактор атрибутов
            • Безопасность
          • Описание формы контакта
            • Общие сведения
            • Адрес
            • Телефоны
            • Организация
            • Состоит в группе
            • Редактор атрибутов
            • Безопасность
          • Описание формы домена
            • Общие
            • Безопасность
          • Описание формы объекта общего типа
            • Общие сведения
            • Редактор атрибутов
            • Безопасность
        • LDAP-редактор
          • Просмотр атрибутов объекта
          • Просмотр и редактирование значений атрибутов объекта
        • Доменные службы
        • Домены и доверия
          • Просмотр и редактирование свойств домена
          • Просмотр свойств доверия
          • Создание доверия
          • Удаление доверия
          • Передача роли FSMO
        • DNS-менеджер
          • Работа с узлами (A)
            • Создание узла (A)
            • Просмотр узла (A)
            • Редактирование узла (A)
            • Удаление узла (A)
          • Просмотр CNAME-записей
          • Просмотр SOA-записей
          • Просмотр NS-записей
          • Просмотр WINS-записей
          • Просмотр SRV-записей
          • Просмотр ATMA-записей
          • Просмотр MX-записей
          • Просмотр DHCID-записей
          • Ошибка получения данных
        • Сайты и службы
          • Просмотр дерева объектов
          • Работа с объектами контейнеров
          • Описание формы объекта контейнера
            • Общие
            • Объект
            • Редактор атрибутов
            • Безопасность
        • Политики и безопасность
        • Групповые политики
          • Создание объекта групповой политики
          • Редактирование объекта групповой политики
          • Удаление объекта групповой политики
          • Копирование объекта групповой политики
          • Включение и отключение связей для объекта групповой политики
          • Управление связями с объектами групповой политики
        • Безопасность
          • Базовые настройки безопасности
          • Расширенные настройки безопасности
        • Мониторинг и конфигурация
        • Мониторинг производительности
          • Работа с графиком
          • Настройка графика и метрик
          • Работа с таблицей метрик
        • Конфигурации и настройки
          • Просмотр и изменение функционального уровня леса и домена
      • Администрирование из командной строки
        • Работа с samba-tool
          • Домен и лес
          • Домен
            • Жизненный цикл домена
            • Развертывание домена
            • Добавление подчиненного домена
            • Присоединение к домену
            • Удаление контроллера домена
            • Удаление подчиненного домена
            • Переход от домена NT4 к домену AD
            • Настройки и безопасность домена
            • Получение общей информации о домене
            • Управление парольными политиками
            • Управление функциональным уровнем
            • Управление доверительными отношениями
            • Управление утверждениями
            • Управление политиками аутентификации
            • Управление силосами политик аутентификации
            • Выгрузка keytab
            • Управление периодами хранения и очисткой объектов после удаления
          • Лес
          • Глобальный каталог
          • RODC
          • FSMO
          • Схема каталога
          • Объекты каталога
          • Пользователи
          • Группы
          • Компьютеры
          • Контакты
          • Подразделения (OU)
          • Динамические объекты
          • sMSA/gMSA
            • Управление корневыми ключами
            • Управление учетными записями sMSA и gMSA (общие операции)
            • Управление учетными записями sMSA
            • Управление учетными записями gMSA
          • userAccountControl
          • Корзина
          • Сетевая инфраструктура
          • DNS
          • Сайты
            • Управление сайтами
            • Управление подсетями
            • Управление связями сайтов
            • Управление мостами между связями сайтов
            • Управление опцией Bridge All Site Links
            • Управление серверами в сайте
            • Управление соединениями между серверами
          • Репликация
            • Анализ и диагностика состояния мостовых серверов репликации
            • Управление ролью Inter-Site Topology Generator (ISTG)
            • Анализ и диагностика состояния топологии репликации
            • Управление застарелыми объектами репликации (lingering objects)
          • DFSN
            • Управление пространствами имен
            • Управление серверами пространства имен
            • Управление папками
            • Управление целевыми папками
            • Управление доступом
          • Аутентификация и доступ
          • SPN
          • Делегирование Kerberos
          • ACL
          • Ограничения LDAP
          • Групповые политики
          • Объекты групповых политик (GPO)
            • Установка административных шаблонов на контроллере домена
            • Применение групповых политик
            • Базовые операции по работе с объектами групповых политик
            • Резервное копирование и восстановление GPO
            • Изменение настроек групповых политик в GPO (через Registry.pol)
            • Управление клиентскими расширениями
            • Управление групповыми политиками для изменения smb.conf
            • Управление групповыми политиками безопасности и аудита
            • Управление групповыми политиками LAPS
            • Управление групповыми политиками для сервиса сбора метрик
            • Управление групповыми политиками для запуска скриптов
            • Управление групповыми политиками для запуска скриптов при входе в систему
            • Управление групповыми политиками для работы с файлами
            • Управление групповыми политиками для работы с символическими ссылками
            • Управление групповыми политиками для работы с правилами sudo (sudoers)
            • Управление групповыми политиками для работы с сообщениями
            • Управление групповыми политиками контроля доступа (PAM)
            • Управление групповыми политиками для автоматической регистрации сертификатов
            • Управление групповыми политиками веб-браузеров (Firefox, Chromium/Chrome)
            • Управление групповыми политиками OpenSSH
            • Управление групповыми политиками Firewalld
            • Управление групповыми политиками GNOME
          • Проверка и обслуживание
          • Проверка базы данных каталога
          • Сравнение данных LDAP между контроллерами домена
          • Проверка конфигурации «Эллес»
          • Вывод списка процессов «Эллес» на контроллере домена
          • Визуализация состояния сети «Эллес»
          • Режим обслуживания
        • Работа с samba_dnsupdate
        • Работа с samba-gpupdate
        • Работа с checkrepl
        • Работа с net
        • Работа с repadmin
        • Работа с утилитами командной строки RSAT
    • Справочные материалы
      • Глоссарий
      • Сокращения
      • Лицензия
    • История изменений
  • Служба каталогов «Эллес»
  • Руководство администратора
  • Администрирование в веб-интерфейсе DSM
  • Начало работы
latest 1.21.0 1.20.2 1.20.1 1.20.0 1.19.2 1.19.1 1.19.0 1.18.0 1.17.0 1.16.0 1.15.2 1.15.1 1.15.0 1.14.1 1.14.0 1.12.1 1.12.0 1.11.0 1.10.0 1.9.1 1.9.0 1.8.0 1.7.0 1.6.0 1.5.0 1.4.0 1.3.0 1.2.1 1.2.0 1.1.0

Начало работы

Раздел содержит общие инструкции по работе с веб-интерфейсом приложения «Менеджер службы каталогов».

Обновлено: 22.09.2025

← Администрирование в веб-интерфейсе DSM Вход в приложение →
© Т1 Иннотех, 2020–2026