Служба каталогов «Эллес»: обзор продукта

Directory Service Manager 2.22.0;

Эллес (inno-samba) 1.22.0;

Directory Service Installer 1.0.5;

elles-ws 1.22.0;

elles-dns-api 1.22.0;

elles-dns-cli 1.22.0;

elles-dns-dyndb 1.22.0.

Core: реализованы доработки KCC в части построения межсайтовой топологии репликации (02-2886);

Core: реализованы доработки логирования событий, связанных с работой роли ISTG (02-2881);

Core: реализована функциональность автоматического обнаружения попыток выполнения входящей репликации с партнерами по репликации, с которыми локальный контроллер не выполнял входящую репликацию дольше настроенного в лесу периода хранения tombstone- и recycled-объектов (tombstoneLifetime) (02-2878);

Core: реализована функциональность управления GPO по умолчанию через контроллер домена с ролью PDC (02-1188);

Core: реализован PoC DFSR с поддержкой репликации SYSVOL (01-671);

Core: добавлена функциональность по автоматизированному созданию резервной копии домена (02-2209);

Core: добавлена функциональность по отложенному созданию индексов (02-2292);

Core: реализованы доработки KCC в части назначения Bridgehead-роли: доработан алгоритм выбора Bridgehead-сервера, добавлена поддержка флага NTDSCONN_KCC_STALE_SERVERS_TOPOLOGY, доработано логирование операций KCC, связанных с bridgeheads, добавлена информация по ISTG в выводе команды showrepl (02-3045);

Core: реализованы доработки KCC в части построения внутрисайтовой топологии репликации: добавлена поддержка флага NTDSCONN_KCC_MINIMIZE_HOPS_TOPOLOGY, добавлена поддержка флага IS_TOPL_MIN_HOPS_DISABLED, сделана доработка логирования событий KCC (02-2873);

Core: добавлена функциональность глобального каталога: поддержка параметра gc_promotion_complete, доработан сервис disco в части предпочтительного выбора глобального каталога в сайте контроллера, атрибуты с системным флагом ATTR_REQ_PARTIAL_SET_MEMBER всегда включаются в PAS, удаление из частичных разделов атрибутов, которые перестали входить в PAS, добавлен аудит событий (02-2692);

Core: добавлена поддержка клиентского NTP-запроса с расширенным аутентификатором (02-2641);

WS: разработан компонент elles-ws, позволяющий использовать в работе командлеты PowerShell; включен пакет в состав дистрибутива продукта; дополнена документация разработчика и руководство по установке (05-1713);

DSM: реализован просмотр зон условных пересылок в оснастке «DNS-менеджер» в DSM (05-1516);

DSM: реализовано создание прямых зон в оснастке «DNS-менеджер» в DSM (05-1515);

DSM: реализовано создание, просмотр и удаление DNS-записей PTR в оснастке «DNS-менеджер» в DSM (05-1497);

DSM: реализовано создание и просмотр DNS-записей TXT в оснастке «DNS-менеджер» в DSM (05-1498);

DSM: реализовано создание и просмотр DNS-записей MX в оснастке «DNS-менеджер» в DSM (05-1499);

DSM: реализовано создание, просмотр и удаление DNS-записей SRV в оснастке «DNS-менеджер» в DSM (05-1500);

DSM: добавлена функциональность: в поиске по умолчанию добавлены атрибуты userPrincipalName и samAccountName (05-1667);

DSM: реализовано создание обратных зон в оснастке «DNS-менеджер» в DSM (05-1580);

DSM: реализовано создание зон условных пересылок в оснастке «DNS-менеджер» в DSM (05-1579);

DNS: реализован компонент elles-dns-dyndb в качестве DNS-сервера для «Эллес». Данный компонент используется для DNS-бэкенда bind9_ad доменного контроллера «Эллес». Интеграция данного DNS-сервера с хранилищем «Эллес» осуществляется по протоколу LDAP (07-376);

DNS: для «Эллес.DNS» реализована поддержка механизма безусловной пересылки DNS-запросов с возможностью локального конфигурирования (средствами текстовых конфигурационных файлов) DNS-сервера (07-427);

DNS: для компонента «Эллес» доработаны операции создания, редактирования, просмотра и удаления основных (Primary) DNS-зон AD-интегрированного DNS-сервера средствами CLI с поддержкой авторизации по Kerberos (07-426);

DNS: для компонента elles-dns-api реализованы операции создания, редактирования, просмотра и удаления основных (Primary) DNS-зон AD-интегрированного DNS-сервера средствами REST API с поддержкой авторизации по Kerberos (07-412);

DNS: для компонента elles-dns-api реализованы операции создания, редактирования, просмотра и удаления зон обратного просмотра (Reverse Lookup) AD-интегрированного DNS-сервера средствами REST API с поддержкой авторизации по Kerberos (07-498);

DNS: для компонента elles-dns-api реализованы операции создания, редактирования, просмотра и удаления для делегирования дочерних DNS-зон средствами REST API с поддержкой авторизации по Kerberos (07-499);

DNS: для компонента elles-dns-api реализованы операции создания, редактирования, просмотра и удаления DNS-записей, поддерживаемых «Эллес» 1.22, средствами REST API с поддержкой авторизации по Kerberos (07-500);

DNS: для «Эллес.DNS» реализована поддержка механизма ограничения входящих запросов (Rate Limiter) по параметру RPS, subnet в режиме hard (07-388);

DNS: для «Эллес.DNS» реализована поддержка механизма DNS-TSIG для DNS-зон, конфигурируемых средствами текстовых файлов. Для AD-интегрированных DNS-зон данная поддержка не реализована (07-386);

DNS: для «Эллес.DNS» добавлен механизм GSS-TSIG для операций DNS-Update (07-501);

DNS: добавлена возможность миграции AD-интегрированных DNS-зон на DNS-сервер «Эллес.DNS». Данный механизм реализуется при операции присоединения (join) нового доменного контроллера с bind9_ad в качестве DNS-бэкенда доменного контроллера (07-502).

Core: ES-524: исправлена ошибка, когда в DSM не открывалась карточка домена при незаданном атрибуте msDS-ExpirePasswordsOnSmartCardOnlyAccounts (05-1620);

Core: ES-824: нестабильная работа доверительных отношений типа FOREST, PARENT, CHILD (01-1289);

Core: исправлена ошибка обработки запросов на разрешение имен из недоступных трастовых доменов (02-2921);

Core: исправлена ошибка отключения индекса при откате транзакции (02-2956);

Core: исправлено заполнение поля master servers в DNS RPC для зон условной пересылки (Conditional Forwarding) (02-2977);

DSM: исправлено отображение ошибок в DSM при удалении отношений доверия и добавлена проверка, что контроллер домена имеет роль PDC (05-1765);

LAPS: исправлена работа gpupdate в составе пакета elles-workstation (05-1676).

если имя национальной (в частности, кириллической) зоны задано в представлении, не соответствующем требованиям IDNA (RFC 5890/5891), например в виде многобайтной строки UTF-8, корректная работа модуля bind9-dlz не гарантируется: возможно аварийное завершение BIND 9 и, как следствие, остановка обслуживания всех зон сервера;

поддержка модуля bind9-dlz прекращается начиная с текущей версии 1.22.