Установка модуля синхронизации
------------------------------

Если планируется использовать расширенные функции интеграции с доменом **Microsoft Active Directory** (**MS AD**), то нужно будет дополнительно установить модуль синхронизации, который обеспечивает целостность информации между доменами **ALD Pro** и **MS AD**. 

В этом случае в двух доменах используется один и тот же состав пользователей и групп, а синхронизировать можно будет не только обычные атрибуты, но и пароли. Это позволит обеспечить доступ пользователей к любым информационным системам по логину/паролю вне зависимости от того, через контроллер какого домена информационная система проверяет аутентичность пользователей.

Для установки модуля синхронизации необходимо установить следующие deb-пакеты:

.. code-block:: bash

   sudo DEBIAN_FRONTEND=noninteractive apt-get install -q -y aldpro-mp aldpro-syncer

Затем требуется выполнить обновление системы командой ``aldpro-server-install --update`` со всеми необходимыми ключами:

.. code-block:: bash

   sudo aldpro-server-install --update -d ald.company.lan -n dc-1 --ip 10.0.1.11 --setup_syncer --no-reboot
  
После ввода команды система запросит ввести пароль администратора домена.

Если на КД был установлен также модуль ГК, то при обновлении сервера следует добавить ключ ``--setup_gc``, иначе подсистема обновления удалит этот модуль с сервера.