Осмакс Фидена

Служба каталогов "Эллес"

    • Описание
      • Общие сведения
      • Функциональные возможности
        • Функциональные возможности служб контроллера домена
          • Служба каталогов
          • Служба разрешения имен
          • Аутентификация
        • Функциональные возможности приложения «Менеджер службы каталогов»
      • Архитектура
      • Развертывание
      • Внедрение
      • Миграция данных между доменами
      • Мониторинг
      • Логирование и аудит
      • Обеспечение отказоустойчивости
    • Руководство по установке
      • Подготовка к установке
        • Требования к аппаратным средствам
        • Требования к программному обеспечению
        • Требования к портам
        • Дистрибутив
        • Подготовка к установке с использованием инсталлятора
        • Подготовка к установке без инсталлятора
          • Подготовка хоста
          • Установка BIND 9
      • Установка с использованием инсталлятора
      • Установка без использования инсталлятора
        • Установка Эллес (пакет inno-samba)
        • Создание домена / присоединение к домену
        • Установка экспортера метрик (пакет inno-samba-dc-exporter)
        • Установка приложения «Менеджер службы каталогов» (пакет dsm)
      • Запуск и остановка
      • Проверка работоспособности
      • Обновление
      • Удаление
      • Таблица совместимости версий Эллес
      • Использование измененной библиотеки liblmdb
      • Основные команды для работы с окружением на РЕД ОС
    • Руководство по эксплуатации
      • Ограничения на значения атрибутов именования объектов
      • Настройка приложения «Менеджер службы каталогов»
        • Варианты развертывания
        • Настройка с использованием конфигурационного файла
        • Удаленное подключение для работы с групповыми политиками
        • Настройки для работы по HTTPS
        • Настройка доступа по технологии единого входа (SSO)
        • Логика работы транзакций и компенсационных запросов
        • Настройка подсветки приложения в браузере
        • Настройка сервиса «Мониторинг производительности»
        • Ролевая модель
        • Проверка версии
      • Создание домена / присоединение к домену
        • Создание первого домена в лесу
        • Создание подчиненного домена в лесу
        • Присоединение к домену в роли контроллера домена
        • Присоединение к домену в роли участника
      • Настройка DNS
        • Поэтапное переключение нагрузки на контроллеры Эллес с использованием технологии Split DNS
        • Настройка плагина BIND9_DLZ и BIND 9
        • Настройка очистки устаревших записей DNS
        • Перечень записей DNS в зависимости от свойств домена и роли сервера
          • Корневой домен леса
          • Дочерний домен в корне леса с DNS-сервером
          • Дочерний домен в корне леса без DNS-сервера
          • Пример выгрузки записей DNS
      • Настройка Kerberos
        • Настройка предварительной аутентификации Kerberos
        • Настройка аутентификации Kerberos
      • Настройка сервера LDAP
        • Настройка поддержки LDAPS на контроллере домена
        • Административные ограничения LDAP
      • Настройка DFSN
      • Покрытие сайтов контроллерами домена
      • Настройка обработки связанных атрибутов
      • Настройка пересчета значения атрибута trustPosixOffset
      • Настройка очистки базы данных от удаленных объектов
      • Настройка клиента глобального каталога
      • Настройка глобального каталога
      • Настройка gRPC API
      • Синхронизация времени
      • Смена пароля учетной записи krbtgt
      • Смена пароля машинной учетной записи контроллера домена
      • Включение дополнительных индексов для оптимизации поиска по атрибутам
      • Анализ выполнения LDAP-запросов
      • Логирование
        • Логирование Эллес
        • Аудит Эллес
        • Логирование приложения «Менеджер службы каталогов»
        • Логирование BIND 9
      • Мониторинг
        • Мониторинг служб контроллера домена Эллес
          • Сервис metrics_manager (пакет inno-samba)
          • Экспортер метрик (пакет inno-samba-dc-exporter)
        • Сбор метрик приложения «Менеджер службы каталогов»
      • Режим обслуживания
      • Резервное копирование и восстановление
      • Репликация
        • Репликация данных каталога
        • Репликация каталога SYSVOL
          • Настройка репликации SYSVOL с помощью утилиты Robocopy
          • Настройка репликации SYSVOL с помощью утилит Rsync и Unison
      • Поддержка SID History и SID Filtering
      • Настройка политик аутентификации и силосов политик аутентификации
      • Настройка пользовательских разделов каталога
      • Настройка аутентификации с доменной учетной записью на сервере контроллера домена Эллес
      • Подготовка и предоставление данных для диагностики и тестирования
        • Сбор и предоставление диагностической информации
        • Снятие логов для приложения «Менеджер службы каталогов»
        • Создание копии промышленного экземпляра Active Directory / Эллес для целей тестирования
        • Обезличивание данных Active Directory с очисткой корзины
        • Обезличивание выгрузки данных из Active Directory
      • Коды с префиксом WERR: описание, возможные причины и способы устранения ошибок
      • Конфигурационные параметры (smb.conf)
    • Руководство администратора
      • Работа с веб-интерфейсом (DSM)
        • Начало работы
          • Вход в приложение
          • Выбор сервиса
          • Смена контроллера домена
          • Основные элементы интерфейса
          • Настройка виджетов
            • Виджет «Быстрые действия»
            • Виджет «Сброс пароля»
          • Быстрые действия
          • Поиск
            • Глобальный поиск
            • Поиск в каталоге
            • Поиск в модальном окне
          • Применение локального фильтра
          • Цветовая подсветка в браузере
          • Запрос большого количества объектов
          • Использование прогрессивного веб-приложения
        • Пользователи и компьютеры
          • Расширенный режим
          • Просмотр объекта
          • Просмотр групповых политик (GPO) подразделения
          • Просмотр информации о домене
          • Создание объекта
            • Создание группы
            • Создание пользователя
            • Создание подразделения
            • Создание сетевого диска
            • Создание компьютера
            • Создание парольной политики (PSO)
            • Создание контакта
          • Редактирование объекта
          • Удаление объекта
          • Перемещение объекта
          • Разблокировка пользователя
          • Автоматическая генерация пароля
          • Включение/отключение объекта
          • Добавление в группу
          • Удаление из группы
          • Закрепление каталога
          • Настройка таблицы
          • Конфигурация карточки объекта
          • Сброс учетной записи
          • Корзина
          • Добавление в группу пользователя из другого домена
          • Передача роли FSMO
          • Работа с объектами общего типа
          • Описание формы пользователя
            • Учетная запись
            • Состоит в группе
            • Организация
            • Делегирование
            • Настройки пароля
            • Профиль
            • Безопасность
          • Описание формы группы
            • Основное
            • Управляется
            • Состоит в группе
            • Участники группы
            • Параметры пароля
            • Безопасность
          • Описание формы подразделения
            • Основное
            • Управляется
            • Расширения
            • Безопасность
          • Описание формы сетевых дисков
            • Основное
            • Управляется
            • Безопасность
          • Описание формы компьютера
            • Общие сведения
            • Состоит в группе
            • Управляется
            • Делегирование
            • Безопасность
          • Описание формы принтера
            • Общие сведения
            • Безопасность
          • Описание формы политики пароля
            • Основное
            • Применяется
            • Безопасность
          • Описание формы контакта
            • Общие сведения
            • Адрес
            • Организация
        • Групповые политики
          • Связь объектов
          • Создание объекта групповой политики
          • Редактирование объекта групповой политики
          • Удаление объекта групповой политики
          • Копирование объекта групповой политики
          • Включение/отключение связей для объекта групповой политики
        • Домены и доверия
          • Просмотр и редактирование свойств домена
          • Просмотр свойств доверия
          • Создание доверия
          • Удаление доверия
          • Передача роли FSMO
        • DNS-менеджер
          • Создание узла А
          • Редактирование узла А
          • Удаление узла А
          • Ошибка получения данных
        • Мониторинг производительности
          • Просмотр значений на графике
          • Настройка отображения графика
          • Работа с таблицей счетчиков
        • LDAP-редактор
          • Просмотр атрибутов объекта
          • Просмотр значений атрибутов объекта
        • Конфигурации и настройки
          • Просмотр и изменение функционального уровня леса и домена
      • Работа с инструментами командной строки
        • Работа с samba-tool
          • Администрирование домена
            • Развертывание домена
            • Добавление подчиненного домена
            • Присоединение к домену
            • Удаление контроллера домена
            • Удаление подчиненного домена
            • Получение общей информации о домене
            • Резервное копирование и восстановление
            • Управление парольными политиками
            • Управление функциональным уровнем
            • Управление доверительными отношениями
            • Управление утверждениями
            • Управление политиками аутентификации
            • Управление силосами политик аутентификации
            • Выгрузка keytab
            • Очистка базы данных от удаленных объектов
            • Переход от домена NT4 к домену AD
          • Администрирование роли Global Catalog
          • Администрирование DNS
          • Администрирование пользователей
          • Администрирование групп
          • Администрирование компьютеров
          • Администрирование контактов
          • Администрирование подразделений (OU)
          • Администрирование групповых управляемых служебных учетных записей (gMSA)
          • Администрирование сайтов
            • Управление сайтами
            • Управление подсетями
            • Управление связями сайтов
            • Управление мостами между связями сайтов
            • Управление опцией Bridge All Site Links
            • Управление серверами в сайте
            • Управление соединениями между серверами
          • Администрирование репликации
          • Администрирование DFSN
            • Управление пространствами имен
            • Управление серверами пространства имен
            • Управление папками
            • Управление целевыми папками
          • Администрирование SPN
          • Администрирование делегирования Kerberos
          • Администрирование контроллера RODC
          • Администрирование списков управления доступом (ACL)
          • Администрирование ролей FSMO
          • Администрирование леса
          • Администрирование схемы данных каталога
          • Администрирование атрибута управления учетной записью (userAccountControl)
          • Администрирование объектов групповых политик (GPO)
          • Администрирование ограничений LDAP
          • Проверка базы данных каталога
          • Сравнение БД LDAP на контроллерах домена
          • Проверка конфигурации Эллес
          • Вывод списка процессов Эллес на контроллере домена
          • Визуализация состояния сети Эллес
          • Управление режимом обслуживания
          • Управление корзиной
        • Работа с samba_dnsupdate
        • Работа с samba-gpupdate
        • Работа с checkrepl
        • Работа с утилитами командной строки RSAT
    • Глоссарий
    • Сокращения
    • Лицензия
    • История изменений
  • Служба каталогов "Эллес"
  • Руководство по эксплуатации
  • Настройка Kerberos
latest 1.18.0 1.17.0 1.16.0 1.15.2 1.15.1 1.15.0 1.14.1 1.14.0 1.12.1 1.12.0 1.11.0 1.10.0 1.9.1 1.9.0 1.8.0 1.7.0 1.6.0 1.5.0 1.4.0 1.3.0 1.2.1 1.2.0 1.1.0

Настройка Kerberos

Раздел содержит инструкции и рекомендации по настройке Kerberos в процессе внедрения и эксплуатации продукта Эллес.

← Пример выгрузки записей DNS Настройка предварительной аутентификации Kerberos →
© Т1 Иннотех, 2020–2025