Осмакс Фидена
\

Служба каталогов «Эллес»

    • Описание
      • Назначение
      • Функциональные возможности
        • Функциональные возможности служб контроллера домена
          • Служба каталогов
          • Служба разрешения имен
          • Аутентификация
        • Функциональные возможности приложения «Менеджер службы каталогов»
      • Архитектура
      • Развертывание
      • Внедрение
      • Миграция данных между доменами
      • Мониторинг
      • Логирование и аудит
      • Обеспечение отказоустойчивости
    • Руководство по установке
      • Подготовка к установке
        • Требования к аппаратным средствам
        • Требования к программному обеспечению
        • Требования к портам
        • Дистрибутив
        • Подготовка к установке с использованием инсталлятора
        • Подготовка к установке без инсталлятора
          • Подготовка хоста
          • Установка BIND 9
      • Установка с использованием инсталлятора
      • Установка без использования инсталлятора
        • Установка Эллес (пакет inno-samba)
        • Создание домена / присоединение к домену
        • Установка приложения «Менеджер службы каталогов» (пакет dsm)
        • Установка клиентской версии «Эллес» (пакет elles-workstation)
      • Запуск и остановка
      • Проверка работоспособности
      • Обновление
      • Откат на предыдущую версию
      • Удаление
      • Таблица совместимости версий «Эллес»
      • Использование измененной библиотеки liblmdb
      • Основные команды для работы с окружением на РЕД ОС
    • Руководство по эксплуатации
      • Ограничения на значения атрибутов именования объектов
      • Настройка приложения «Менеджер службы каталогов»
        • Варианты развертывания
        • Настройка с использованием конфигурационного файла
        • Удаленное подключение для работы с групповыми политиками
        • Настройки для работы по HTTPS
        • Настройка доступа по технологии единого входа (SSO)
        • Логика работы транзакций и компенсационных запросов
        • Настройка подсветки приложения в браузере
        • Настройка сервиса «Мониторинг производительности»
        • Настройка сервиса «Групповые политики»
        • Ролевая модель
        • Проверка версии
      • Создание домена / присоединение к домену
        • Создание первого домена в лесу
        • Создание подчиненного домена в лесу
        • Присоединение к домену в роли контроллера домена
        • Присоединение к домену в роли участника
      • Настройка DNS
        • Поэтапное переключение нагрузки на контроллеры «Эллес» с использованием технологии Split DNS
        • Настройка плагина BIND9_DLZ и BIND 9
        • Настройка очистки устаревших записей DNS
        • Перечень записей DNS в зависимости от свойств домена и роли сервера
          • Корневой домен леса
          • Дочерний домен в корне леса с DNS-сервером
          • Дочерний домен в корне леса без DNS-сервера
          • Пример выгрузки записей DNS
      • Настройка Kerberos
        • Настройка предварительной аутентификации Kerberos
        • Настройка сроков действия и продления билетов Kerberos
        • Настройка аутентификации Kerberos
      • Настройка сервера LDAP
        • Настройка поддержки LDAPS на контроллере домена
        • Административные ограничения LDAP
      • Настройка DFSN
      • Настройка LAPS
      • Настройка динамических объектов
      • Настройка хранения и применения списка запрещенных паролей
      • Настройка покрытия сайтов контроллерами домена
      • Настройка обработки связанных атрибутов
      • Настройка обработки застарелых объектов (lingering objects)
      • Настройка механизма DC locator ping с помощью групповой политики
      • Настройка пересчета значения атрибута trustPosixOffset
      • Настройка запуска процесса утилизации и очистки объектов после удаления
      • Настройка клиента глобального каталога
      • Настройка глобального каталога
      • Настройка gRPC API
      • Синхронизация времени
      • Смена пароля учетной записи krbtgt
      • Смена пароля машинной учетной записи контроллера домена
      • Включение дополнительных индексов для оптимизации поиска по атрибутам
      • Анализ выполнения LDAP-запросов
      • Логирование
        • Логирование «Эллес»
          • Логирование событий LAPS
          • Логирование событий глобального каталога
        • Аудит «Эллес»
        • Трассировка «Эллес»
        • Логирование приложения «Менеджер службы каталогов»
        • Логирование BIND 9
      • Мониторинг
        • Мониторинг «Эллес»
          • Типы метрик
          • Настройка сбора метрик
          • Получение метрик
          • Фильтрация по атрибутам
          • Логирование метрик
          • Метрики работоспособности процессов
          • Метрики репликации
          • Метрики производительности LDAP
          • Метрики производительности KDC
          • Метрики DNS
          • Метрики samba_dnsupdate
          • Метрики для мониторинга базы данных (LMDB)
          • Метрики запуска периодических задач
          • Метрики функций контроллера домена
          • Метрики аутентификации
          • Метрики учетных записей
          • Метрики по групповым политикам
        • Сбор метрик приложения «Менеджер службы каталогов»
      • Режим обслуживания
      • Репликация
        • Репликация данных каталога
        • Настройка создания избыточных межсайтовых репликационных соединений
        • Репликация каталога SYSVOL
          • Настройка репликации SYSVOL с помощью утилиты Robocopy
          • Настройка репликации SYSVOL с помощью утилит Rsync и Unison
      • Поддержка SID History и SID Filtering
      • Настройка политик аутентификации и силосов политик аутентификации
      • Настройка пользовательских разделов каталога
      • Настройка аутентификации с доменной учетной записью на сервере контроллера домена «Эллес»
      • Настройка аутентификации с использованием смарт-карт
      • Настройка регистрации события аудита 5807 и логирования инцидентов в рамках механизма DC Locator
      • Подготовка и предоставление данных для диагностики и тестирования
        • Сбор и предоставление диагностической информации
        • Снятие логов для приложения «Менеджер службы каталогов»
        • Создание копии промышленного экземпляра Active Directory / «Эллес» для целей тестирования
        • Обезличивание данных Active Directory с очисткой корзины
        • Обезличивание выгрузки данных из Active Directory
      • Коды с префиксом WERR: описание, возможные причины и способы устранения ошибок
      • Конфигурационные параметры (smb.conf)
    • Руководство администратора
      • Работа с веб-интерфейсом (DSM)
        • Начало работы
          • Вход в приложение
          • Выбор сервиса
          • Смена контроллера домена
          • Основные элементы интерфейса
          • Настройка виджетов
            • Виджет «Быстрые действия»
            • Виджет «Сброс пароля»
          • Быстрые действия
          • Поиск
            • Глобальный поиск
            • Поиск в каталоге
            • Поиск в модальном окне
          • Применение локального фильтра
          • Закрепление элементов в дереве каталога
          • Настройка таблицы
          • Настройка карточки объекта
          • Цветовая подсветка в браузере
          • Запрос большого количества объектов
          • Использование прогрессивного веб-приложения
        • Пользователи и компьютеры
          • Расширенный режим
          • Просмотр объекта
          • Просмотр групповых политик (GPO) подразделения
          • Просмотр информации о домене
          • Создание объекта
            • Создание группы
            • Создание пользователя
            • Создание подразделения
            • Создание сетевого диска
            • Создание компьютера
            • Создание парольной политики (PSO)
            • Создание контакта
          • Редактирование объекта
          • Удаление объекта
          • Перемещение объекта
          • Разблокировка пользователя
          • Автоматическая генерация пароля
          • Включение и отключение объекта
          • Добавление в группу
          • Удаление из группы
          • Сброс учетной записи компьютера
          • Сброс пароля пользователя
          • Работа с корзиной
          • Передача роли FSMO
          • Работа с объектами общего типа
          • Просмотр и сброс пароля локального администратора компьютера
          • Просмотр результирующей парольной политики (PSO), применяемой к объекту
          • Описание формы пользователя
            • Учетная запись
            • Состоит в группе
            • Организация
            • Делегирование
            • Параметры пароля
            • Результирующий PSO
            • Профиль
            • Редактор атрибутов
            • Безопасность
          • Описание формы группы
            • Основное
            • Управляется
            • Состоит в группе
            • Участники группы
            • Параметры пароля
            • Редактор атрибутов
            • Безопасность
          • Описание формы подразделения
            • Основное
            • Управляется
            • Расширения
            • Редактор атрибутов
            • Безопасность
          • Описание формы сетевых дисков
            • Основное
            • Управляется
            • Редактор атрибутов
            • Безопасность
          • Описание формы компьютера
            • Общие сведения
            • Состоит в группе
            • LAPS
            • Управляется
            • Делегирование
            • Редактор атрибутов
            • Безопасность
          • Описание формы принтера
            • Общие сведения
            • Редактор атрибутов
            • Безопасность
          • Описание формы политики пароля
            • Основное
            • Применяется
            • Список запрещенных паролей
            • Редактор атрибутов
            • Безопасность
          • Описание формы контакта
            • Общие сведения
            • Адрес
            • Телефоны
            • Организация
            • Состоит в группе
            • Редактор атрибутов
            • Безопасность
          • Описание формы домена
            • Общие
            • Безопасность
          • Описание формы объекта общего типа
            • Общие сведения
            • Редактор атрибутов
            • Безопасность
        • Групповые политики
          • Создание объекта групповой политики
          • Редактирование объекта групповой политики
          • Удаление объекта групповой политики
          • Копирование объекта групповой политики
          • Включение и отключение связей для объекта групповой политики
          • Управление связями с объектами групповой политики
        • Домены и доверия
          • Просмотр и редактирование свойств домена
          • Просмотр свойств доверия
          • Создание доверия
          • Удаление доверия
          • Передача роли FSMO
        • DNS-менеджер
          • Работа с узлами (A)
            • Создание узла (A)
            • Просмотр узла (A)
            • Редактирование узла (A)
            • Удаление узла (A)
          • Просмотр CNAME-записей
          • Просмотр SOA-записей
          • Просмотр NS-записей
          • Просмотр WINS-записей
          • Просмотр SRV-записей
          • Просмотр ATMA-записей
          • Просмотр MX-записей
          • Просмотр DHCID-записей
          • Ошибка получения данных
        • Мониторинг производительности
          • Работа с графиком
          • Настройка графика и метрик
          • Работа с таблицей метрик
        • LDAP-редактор
          • Просмотр атрибутов объекта
          • Просмотр и редактирование значений атрибутов объекта
        • Конфигурации и настройки
          • Просмотр и изменение функционального уровня леса и домена
        • Сайты и службы
          • Просмотр дерева объектов
          • Работа с объектами контейнеров
          • Описание формы объекта контейнера
            • Общие
            • Объект
            • Редактор атрибутов
            • Безопасность
        • Безопасность
          • Базовые настройки безопасности
          • Расширенные настройки безопасности
      • Работа с инструментами командной строки
        • Работа с samba-tool
          • Администрирование домена
            • Развертывание домена
            • Добавление подчиненного домена
            • Присоединение к домену
            • Удаление контроллера домена
            • Удаление подчиненного домена
            • Получение общей информации о домене
            • Управление парольными политиками
            • Управление функциональным уровнем
            • Управление доверительными отношениями
            • Управление утверждениями
            • Управление политиками аутентификации
            • Управление силосами политик аутентификации
            • Выгрузка keytab
            • Управление периодами хранения и очисткой объектов после удаления
            • Переход от домена NT4 к домену AD
          • Администрирование роли Global Catalog
          • Администрирование DNS
          • Администрирование пользователей
          • Администрирование групп
          • Администрирование компьютеров
          • Администрирование контактов
          • Администрирование подразделений (OU)
          • Администрирование динамических объектов
          • Администрирование управляемых служебных учетных записей (sMSA и gMSA)
            • Управление корневыми ключами
            • Управление учетными записями sMSA и gMSA (общие операции)
            • Управление учетными записями sMSA
            • Управление учетными записями gMSA
          • Администрирование сайтов
            • Управление сайтами
            • Управление подсетями
            • Управление связями сайтов
            • Управление мостами между связями сайтов
            • Управление опцией Bridge All Site Links
            • Управление серверами в сайте
            • Управление соединениями между серверами
          • Администрирование репликации
            • Анализ и диагностика состояния мостовых серверов репликации
            • Управление ролью Inter-Site Topology Generator (ISTG)
            • Анализ и диагностика состояния топологии репликации
            • Управление застарелыми объектами репликации (lingering objects)
          • Администрирование DFSN
            • Управление пространствами имен
            • Управление серверами пространства имен
            • Управление папками
            • Управление целевыми папками
            • Управление доступом
          • Администрирование SPN
          • Администрирование делегирования Kerberos
          • Администрирование контроллера RODC
          • Администрирование списков управления доступом (ACL)
          • Администрирование ролей FSMO
          • Администрирование леса
          • Администрирование схемы данных каталога
          • Администрирование атрибута управления учетной записью (userAccountControl)
          • Администрирование объектов групповых политик (GPO)
            • Установка административных шаблонов на контроллере домена
            • Применение групповых политик
            • Базовые операции по работе с объектами групповых политик
            • Резервное копирование и восстановление GPO
            • Изменение настроек групповых политик в GPO (через Registry.pol)
            • Управление клиентскими расширениями
            • Управление групповыми политиками для изменения smb.conf
            • Управление групповыми политиками безопасности и аудита
            • Управление групповыми политиками LAPS
            • Управление групповыми политиками для сервиса сбора метрик
            • Управление групповыми политиками для запуска скриптов
            • Управление групповыми политиками для запуска скриптов при входе в систему
            • Управление групповыми политиками для работы с файлами
            • Управление групповыми политиками для работы с символическими ссылками
            • Управление групповыми политиками для работы с правилами sudo (sudoers)
            • Управление групповыми политиками для работы с сообщениями
            • Управление групповыми политиками контроля доступа (PAM)
            • Управление групповыми политиками для автоматической регистрации сертификатов
            • Управление групповыми политиками веб-браузеров (Firefox, Chromium/Chrome)
            • Управление групповыми политиками OpenSSH
            • Управление групповыми политиками Firewalld
            • Управление групповыми политиками GNOME
          • Администрирование ограничений LDAP
          • Проверка базы данных каталога
          • Сравнение данных LDAP между контроллерами домена
          • Проверка конфигурации «Эллес»
          • Вывод списка процессов «Эллес» на контроллере домена
          • Визуализация состояния сети «Эллес»
          • Управление режимом обслуживания
          • Управление корзиной
        • Работа с samba_dnsupdate
        • Работа с samba-gpupdate
        • Работа с checkrepl
        • Работа с net
        • Работа с repadmin
        • Работа с утилитами командной строки RSAT
    • Глоссарий
    • Сокращения
    • Лицензия
    • История изменений
  • Служба каталогов «Эллес»
  • Руководство администратора
  • Работа с веб-интерфейсом (DSM)
  • Начало работы
latest 1.21.0 1.20.2 1.20.1 1.20.0 1.19.2 1.19.1 1.19.0 1.18.0 1.17.0 1.16.0 1.15.2 1.15.1 1.15.0 1.14.1 1.14.0 1.12.1 1.12.0 1.11.0 1.10.0 1.9.1 1.9.0 1.8.0 1.7.0 1.6.0 1.5.0 1.4.0 1.3.0 1.2.1 1.2.0 1.1.0

Начало работы

Раздел содержит общие инструкции по работе с веб-интерфейсом приложения «Менеджер службы каталогов».

Обновлено: 22.09.2025

← Работа с веб-интерфейсом (DSM) Вход в приложение →
© Т1 Иннотех, 2020–2026