Осмакс Фидена
\

Служба каталогов «Эллес»

    • Описание
      • О продукте
      • Назначение
      • Функциональные возможности
        • Функциональные возможности служб контроллера домена
          • Служба каталогов
          • Служба разрешения имен
          • Аутентификация
        • Функциональные возможности приложения «Менеджер службы каталогов»
        • Функциональные возможности «Эллес.DNS»
      • Архитектура
      • Совместимость
      • Поддерживаемые операционные системы
      • Внедрение и развертывание
      • Развертывание
      • Внедрение
      • Миграция данных между доменами
      • Надежность и наблюдаемость
      • Мониторинг
      • Логирование и аудит
      • Обеспечение отказоустойчивости
    • Руководство по установке
      • Подготовка и установка
      • Подготовка к установке
        • Требования к аппаратным средствам
        • Требования к программному обеспечению
        • Проверка и включение OpenSSL Legacy Provider на Astra Linux 1.8
        • Требования к портам
        • Дистрибутив
        • Подготовка к установке с использованием инсталлятора
        • Подготовка к установке без инсталлятора
          • Подготовка хоста
          • Установка BIND 9
      • Установка с использованием инсталлятора
      • Установка без использования инсталлятора
        • Установка «Эллес» (пакет inno-samba)
        • Создание домена / присоединение к домену
        • Установка плагина для BIND 9 (пакет elles-dns-dyndb)
        • Установка сервера REST API для управления DNS (пакет elles-dns-api)
        • Установка CLI-клиента для управления DNS (пакет elles-dns-cli)
        • Установка приложения «Менеджер службы каталогов» (пакет dsm)
        • Установка сервера ADWS (пакет elles-ws)
        • Установка клиентской версии «Эллес» (пакет elles-workstation)
      • Запуск и проверка
      • Запуск и остановка
      • Проверка работоспособности
      • Обновление и удаление
      • Обновление
      • Откат на предыдущую версию
      • Удаление
      • Совместимость и окружение
      • Таблица совместимости версий «Эллес»
      • Использование измененной библиотеки liblmdb (пакет elles-lmdb-libs)
      • Основные команды для работы с окружением на РЕД ОС
    • Руководство по эксплуатации
      • Общие настройки
      • Ограничения на значения атрибутов именования объектов
      • Настройка DSM
        • Варианты развертывания
        • Настройка DSM с использованием конфигурационного файла
        • Удаленное подключение для работы с групповыми политиками
        • Настройки для работы по HTTPS
        • Настройка доступа по технологии единого входа (SSO)
        • Логика работы транзакций и компенсационных запросов
        • Настройка подсветки приложения в браузере
        • Настройка сервиса «Мониторинг производительности»
        • Настройка сервиса «Групповые политики»
        • Ролевая модель
        • Проверка версии
      • Настройка elles-dns-api
        • Настройка elles-dns-api с использованием конфигурационного файла
      • Настройка elles-ws
        • Настройка сервера ADWS elles-ws с использованием конфигурационного файла
      • Конфигурационные параметры (smb.conf)
      • Домен и лес
      • Создание домена / присоединение к домену
        • Создание первого домена в лесу
        • Создание подчиненного домена в лесу
        • Присоединение к домену в роли контроллера домена
        • Присоединение к домену в роли участника
      • Сетевые службы и протоколы
      • Настройка DNS
        • Поэтапное переключение нагрузки на контроллеры «Эллес» с использованием технологии Split DNS
        • Настройка плагина BIND9_DLZ и BIND 9
        • Настройка очистки устаревших записей DNS
        • Перечень записей DNS в зависимости от свойств домена и роли сервера
          • Корневой домен леса
          • Дочерний домен в корне леса с DNS-сервером
          • Дочерний домен в корне леса без DNS-сервера
          • Пример выгрузки записей DNS
      • Настройка Kerberos
        • Настройка предварительной аутентификации Kerberos
        • Настройка сроков действия и продления билетов Kerberos
        • Настройка аутентификации Kerberos
      • Настройка сервера LDAP
        • Настройка поддержки LDAPS на контроллере домена
        • Административные ограничения LDAP
      • Настройка DFSN
      • Настройка gRPC API
      • Синхронизация времени
      • Каталог и репликация
      • Настройка глобального каталога
        • Настройка сервера глобального каталога
        • Настройка клиента глобального каталога
      • Настройка покрытия сайтов контроллерами домена
      • Настройка обработки связанных атрибутов
      • Настройка обработки застарелых объектов (lingering objects)
      • Настройка расписания отложенного создания индексов
      • Настройка блокировки входящей репликации при превышении tombstoneLifetime
      • Настройка динамических объектов
      • Настройка запуска процесса утилизации и очистки объектов после удаления
      • Репликация
        • Репликация данных каталога
        • Настройка создания избыточных межсайтовых репликационных соединений
        • Репликация каталога SYSVOL
          • Настройка репликации SYSVOL с помощью утилиты Robocopy
          • Настройка репликации SYSVOL с помощью утилит Rsync и Unison
        • Настройка DFSR для репликации SYSVOL
      • Настройка пользовательских разделов каталога
      • Аутентификация и безопасность
      • Настройка LAPS
      • Настройка хранения и применения списка запрещенных паролей
      • Настройка механизма DC locator ping с помощью групповой политики
      • Настройка пересчета значения атрибута trustPosixOffset
      • Смена пароля учетной записи krbtgt
      • Смена пароля машинной учетной записи контроллера домена
      • Поддержка SID History и SID Filtering
      • Настройка политик аутентификации и силосов политик аутентификации
      • Настройка аутентификации с доменной учетной записью на сервере контроллера домена «Эллес»
      • Настройка аутентификации с использованием смарт-карт
      • Настройка регистрации события аудита 5807 и логирования инцидентов в рамках механизма DC Locator
      • Настройка типа IPC$-соединений при работе Winbind
      • Производительность и наблюдаемость
      • Включение дополнительных индексов для оптимизации поиска по атрибутам
      • Анализ выполнения LDAP-запросов
      • Логирование
        • Логирование «Эллес»
          • Логирование событий LAPS
          • Логирование событий глобального каталога
        • Аудит «Эллес»
        • Трассировка «Эллес»
        • Логирование приложения «Менеджер службы каталогов»
        • Логирование BIND 9
      • Мониторинг
        • Мониторинг «Эллес»
          • Типы метрик
          • Настройка сбора метрик
          • Получение метрик
          • Фильтрация по атрибутам
          • Логирование метрик
          • Метрики работоспособности процессов
          • Метрики репликации
          • Метрики производительности LDAP
          • Метрики производительности KDC
          • Метрики DNS
          • Метрики samba_dnsupdate
          • Метрики для мониторинга базы данных (LMDB)
          • Метрики запуска периодических задач
          • Метрики функций контроллера домена
          • Метрики аутентификации
          • Метрики учетных записей
          • Метрики по групповым политикам
        • Сбор метрик приложения «Менеджер службы каталогов»
      • Обслуживание и диагностика
      • Режим обслуживания
      • Резервное копирование и восстановление
        • Виды резервного копирования
        • Автоматическое резервное копирование
        • Восстановление домена из резервной копии
        • Частичное (гранулярное) восстановление данных каталога
        • Восстановление работоспособности отдельного контроллера домена
      • Подготовка и предоставление данных для диагностики и тестирования
        • Сбор и предоставление диагностической информации
        • Снятие логов для приложения «Менеджер службы каталогов»
        • Создание копии промышленного экземпляра Active Directory / «Эллес» для целей тестирования
        • Обезличивание данных Active Directory с очисткой корзины
        • Обезличивание выгрузки данных из Active Directory
      • Коды с префиксом WERR: описание, возможные причины и способы устранения ошибок
    • Руководство администратора
      • Администрирование в веб-интерфейсе DSM
        • Начало работы
          • Вход в приложение
          • Выбор сервиса
          • Смена контроллера домена
          • Основные элементы интерфейса
          • Настройка виджетов
            • Виджет «Быстрые действия»
            • Виджет «Сброс пароля»
          • Быстрые действия
          • Поиск
            • Глобальный поиск
            • Локальный поиск
            • Поиск в модальном окне
          • Применение фильтров
          • Закрепление элементов в дереве каталога
          • Настройка таблицы
          • Настройка карточки объекта
          • Цветовая подсветка в браузере
          • Запрос большого количества объектов
          • Использование прогрессивного веб-приложения
        • Объекты и данные каталога
        • Пользователи и компьютеры
          • Расширенный режим
          • Просмотр объекта
          • Просмотр групповых политик (GPO) подразделения
          • Просмотр информации о домене
          • Создание объекта
            • Создание группы
            • Создание пользователя
            • Создание подразделения
            • Создание сетевого диска
            • Создание компьютера
            • Создание парольной политики (PSO)
            • Создание контакта
          • Редактирование объекта
          • Удаление объекта
          • Перемещение объекта
          • Разблокировка пользователя
          • Автоматическая генерация пароля
          • Включение и отключение объекта
          • Добавление в группу
          • Удаление из группы
          • Сброс учетной записи компьютера
          • Сброс пароля пользователя
          • Работа с корзиной
          • Передача роли FSMO
          • Работа с объектами общего типа
          • Просмотр и сброс пароля локального администратора компьютера
          • Просмотр результирующей парольной политики (PSO), применяемой к объекту
          • Описание формы пользователя
            • Учетная запись
            • Состоит в группе
            • Организация
            • Делегирование
            • Параметры пароля
            • Результирующий PSO
            • Профиль
            • Редактор атрибутов
            • Безопасность
          • Описание формы группы
            • Основное
            • Управляется
            • Состоит в группе
            • Участники группы
            • Параметры пароля
            • Редактор атрибутов
            • Безопасность
          • Описание формы подразделения
            • Основное
            • Управляется
            • Расширения
            • Редактор атрибутов
            • Безопасность
          • Описание формы сетевых дисков
            • Основное
            • Управляется
            • Редактор атрибутов
            • Безопасность
          • Описание формы компьютера
            • Общие сведения
            • Состоит в группе
            • LAPS
            • Управляется
            • Делегирование
            • Редактор атрибутов
            • Безопасность
          • Описание формы принтера
            • Общие сведения
            • Редактор атрибутов
            • Безопасность
          • Описание формы политики пароля
            • Основное
            • Применяется
            • Список запрещенных паролей
            • Редактор атрибутов
            • Безопасность
          • Описание формы контакта
            • Общие сведения
            • Адрес
            • Телефоны
            • Организация
            • Состоит в группе
            • Редактор атрибутов
            • Безопасность
          • Описание формы домена
            • Общие
            • Безопасность
          • Описание формы объекта общего типа
            • Общие сведения
            • Редактор атрибутов
            • Безопасность
        • LDAP-редактор
          • Просмотр атрибутов объекта
          • Просмотр и редактирование значений атрибутов объекта
        • Доменные службы
        • Домены и доверия
          • Просмотр и редактирование свойств домена
          • Просмотр свойств доверия
          • Создание доверия
          • Удаление доверия
          • Передача роли FSMO
        • DNS-менеджер
          • Работа с зонами DNS
            • Создание зоны прямого просмотра
            • Создание зоны обратного просмотра
            • Просмотр зон DNS
          • Работа с зонами условной пересылки DNS
            • Создание зоны условной пересылки
            • Просмотр зоны условной пересылки
          • Работа с узлами (A)
            • Создание узла (A)
            • Просмотр узла (A)
            • Редактирование узла (A)
            • Удаление узла (A)
          • Работа с указателями (PTR)
            • Создание указателя (PTR)
            • Просмотр указателя (PTR)
            • Удаление указателя (PTR)
          • Работа с записями служб (SRV)
            • Создание записи службы (SRV)
            • Просмотр записи службы (SRV)
            • Удаление записи службы (SRV)
          • Работа с текстовыми записями (TXT)
            • Создание текстовой записи (TXT)
            • Просмотр текстовой записи (TXT)
          • Работа с почтовыми обменниками (MX)
            • Создание почтового обменника (MX)
            • Просмотр почтового обменника (MX)
          • Просмотр CNAME-записей
          • Просмотр SOA-записей
          • Просмотр NS-записей
          • Просмотр WINS-записей
          • Просмотр ATMA-записей
          • Просмотр DHCID-записей
          • Ошибка получения данных
        • Сайты и службы
          • Просмотр дерева объектов
          • Работа с объектами контейнеров
          • Описание формы объекта контейнера
            • Общие
            • Объект
            • Редактор атрибутов
            • Безопасность
        • Политики и безопасность
        • Групповые политики
          • Создание объекта групповой политики
          • Редактирование объекта групповой политики
          • Удаление объекта групповой политики
          • Копирование объекта групповой политики
          • Включение и отключение связей для объекта групповой политики
          • Управление связями с объектами групповой политики
        • Безопасность
          • Базовые настройки безопасности
          • Расширенные настройки безопасности
        • Мониторинг и конфигурация
        • Мониторинг производительности
          • Работа с графиком
          • Настройка графика и метрик
          • Работа с таблицей метрик
        • Конфигурации и настройки
          • Просмотр и изменение функционального уровня леса и домена
      • Администрирование из командной строки
        • Работа с samba-tool
          • Синтаксис и аутентификация
          • Общий синтаксис samba-tool
          • Особенности аутентификации при выполнении команд с помощью samba-tool
          • Домен и лес
          • Домен
            • Жизненный цикл домена
            • Развертывание домена
            • Добавление подчиненного домена
            • Присоединение к домену
            • Удаление контроллера домена
            • Удаление подчиненного домена
            • Вывод из домена
            • Резервное копирование и восстановление
            • Переход от домена NT4 к домену AD
            • Настройки и безопасность домена
            • Получение общей информации о домене
            • Управление парольными политиками
            • Управление функциональным уровнем
            • Управление доверительными отношениями
            • Управление утверждениями
            • Управление политиками аутентификации
            • Управление силосами политик аутентификации
            • Выгрузка keytab
            • Управление периодами хранения и очисткой объектов после удаления
          • Лес
          • Глобальный каталог
          • RODC
          • FSMO
          • Схема каталога
          • Объекты каталога
          • Пользователи
          • Группы
          • Компьютеры
          • Контакты
          • Подразделения (OU)
          • Динамические объекты
          • sMSA/gMSA
            • Управление корневыми ключами
            • Управление учетными записями sMSA и gMSA (общие операции)
            • Управление учетными записями sMSA
            • Управление учетными записями gMSA
          • userAccountControl
          • Корзина
          • Сетевая инфраструктура
          • DNS
            • Управление DNS-записями
            • Управление зонами DNS
            • Получение информации о DNS-сервере и корневых серверах
            • Управление пользовательскими разделами каталога (custom application directory partitions)
          • Сайты
            • Управление сайтами
            • Управление подсетями
            • Управление связями сайтов
            • Управление мостами между связями сайтов
            • Управление опцией Bridge All Site Links
            • Управление серверами в сайте
            • Управление соединениями между серверами
          • Репликация
            • Управление репликацией
            • Управление ролью Inter-Site Topology Generator (ISTG)
            • Управление застарелыми объектами репликации (lingering objects)
            • Анализ и диагностика состояния мостовых серверов репликации
            • Анализ и диагностика состояния топологии репликации
          • DFSN
            • Управление пространствами имен
            • Управление серверами пространства имен
            • Управление папками
            • Управление целевыми папками
            • Управление доступом
          • Аутентификация и доступ
          • SPN
          • Делегирование Kerberos
          • ACL
          • Ограничения LDAP
          • Групповые политики
          • Объекты групповых политик (GPO)
            • Установка административных шаблонов на контроллере домена
            • Применение групповых политик
            • Базовые операции по работе с объектами групповых политик
            • Резервное копирование и восстановление GPO
            • Изменение настроек групповых политик в GPO (через Registry.pol)
            • Управление клиентскими расширениями
            • Управление групповыми политиками для изменения smb.conf
            • Управление групповыми политиками безопасности и аудита
            • Управление групповыми политиками LAPS
            • Управление групповыми политиками для сервиса сбора метрик
            • Управление групповыми политиками для запуска скриптов
            • Управление групповыми политиками для запуска скриптов при входе в систему
            • Управление групповыми политиками для работы с файлами
            • Управление групповыми политиками для работы с символическими ссылками
            • Управление групповыми политиками для работы с правилами sudo (sudoers)
            • Управление групповыми политиками для работы с сообщениями
            • Управление групповыми политиками контроля доступа (PAM)
            • Управление групповыми политиками для автоматической регистрации сертификатов
            • Управление групповыми политиками веб-браузеров (Firefox, Chromium/Chrome)
            • Управление групповыми политиками OpenSSH
            • Управление групповыми политиками Firewalld
            • Управление групповыми политиками GNOME
          • Проверка и обслуживание
          • Проверка базы данных каталога
          • Сравнение данных LDAP между контроллерами домена
          • Проверка конфигурации «Эллес»
          • Вывод списка процессов «Эллес» на контроллере домена
          • Визуализация состояния сети «Эллес»
          • Режим обслуживания
        • Работа с samba_dnsupdate
        • Работа с samba-gpupdate
        • Работа с elles-dns-api (REST API)
          • Обзор
          • Доступ к API
          • Аутентификация
          • Партиции в API
          • Партиции
          • GET /api/v1/dns/partitions — получить список партиций
          • Зоны
          • POST /api/v1/dns/zone — создать DNS-зону
          • GET /api/v1/dns/zone — получить список DNS-зон
          • GET /api/v1/dns/zone/{zoneName} — получить DNS-зону
          • PUT /api/v1/dns/zone/{zoneName} — изменить DNS-зону
          • DELETE /api/v1/dns/zone/{zoneName} — удалить DNS-зону
          • Записи
          • Поддерживаемые типы DNS-записей и ограничения
          • POST /api/v1/dns/zone/{zoneName}/record — создать DNS-запись
          • PUT /api/v1/dns/zone/{zoneName}/record — изменить DNS-запись
          • DELETE /api/v1/dns/zone/{zoneName}/record — удалить DNS-запись
          • POST /api/v1/dns/zone/{zoneName}/record/bulk — выполнить пакет операций с DNS-записями
          • Узлы
          • POST /api/v1/dns/zone/{zoneName}/node — создать пустой DNS-узел
          • DELETE /api/v1/dns/zone/{zoneName}/node — удалить DNS-узел
          • Делегирование зон
          • POST /api/v1/dns/zone/{zoneName}/delegation — создать делегирование DNS-зоны
          • GET /api/v1/dns/zone/{zoneName}/delegation — получить список делегирований DNS-зоны
          • PUT /api/v1/dns/zone/{zoneName}/delegation — изменить NS-сервер делегирования зоны DNS
          • DELETE /api/v1/dns/zone/{zoneName}/delegation — удалить делегирование DNS-зоны
          • Работоспособность и мониторинг
          • GET /health — проверить работоспособность
          • GET /ready — проверить готовность
        • Работа с elles-dns-cli
          • Обзор
          • Указание сервера REST API
          • Аутентификация
          • Общий синтаксис
          • Автоматическое определение DNS-зоны
          • Автоматическое определение партиции
          • Стиль оформления таблиц в выводе
          • Получение справки и автодополнение
          • Партиции
          • Управление партициями
          • Зоны
          • Управление DNS-зонами
          • Записи
          • Управление DNS-записями
          • Узлы
          • Управление DNS-узлами
          • Делегирование зон
          • Управление делегированием DNS-зон
        • Работа с elles-ws
          • Подготовка к работе
          • Сервер ADWS
          • Клиент Windows
          • Синтаксис и общие параметры
          • Управление через PowerShell
          • Пользователи
          • Группы
          • Компьютеры
          • Учетные записи и парольные политики
          • Подразделения и объекты
          • Домен, лес и репликация
          • Массовые операции
        • Работа с checkrepl
        • Работа с net
        • Работа с repadmin
        • Работа с утилитами командной строки RSAT
    • Справочные материалы
      • Глоссарий
      • Сокращения
      • Лицензия
    • История изменений
  • Служба каталогов «Эллес»
  • Руководство по эксплуатации
  • Настройка elles-ws
latest 1.22.0 1.21.0 1.20.2 1.20.1 1.20.0 1.19.2 1.19.1 1.19.0 1.18.0 1.17.0 1.16.0 1.15.2 1.15.1 1.15.0 1.14.1 1.14.0 1.12.1 1.12.0 1.11.0 1.10.0 1.9.1 1.9.0 1.8.0 1.7.0 1.6.0 1.5.0 1.4.0 1.3.0 1.2.1 1.2.0 1.1.0

Настройка сервера ADWS elles-ws

В разделе описываются особенности настройки сервера ADWS elles-ws.

← Настройка elles-dns-api с использованием конфигурационного файла Настройка сервера ADWS elles-ws с использованием конфигурационного файла →
© Т1 Иннотех, 2020–2026