.. :validated: 3.2.0

Установка модуля синхронизации
------------------------------

Если планируется использовать расширенные функции интеграции с доменом **Microsoft Active Directory** (**MS AD**), то нужно будет дополнительно установить модуль синхронизации, который обеспечивает целостность информации между доменами **ALD Pro** и **MS AD**. 

В этом случае в двух доменах используется один и тот же состав пользователей и групп, а синхронизировать можно будет не только обычные атрибуты, но и пароли. Это позволит обеспечить доступ пользователей к любым информационным системам по логину/паролю вне зависимости от того, через контроллер какого домена информационная система проверяет аутентичность пользователей.

Модуль синхронизации может быть установлен во время продвижения первого КД, для этого достаточно установить пакеты ``aldpro-syncer`` и ``aldpro-syncer-pwdsync`` и добавить ключ ``--setup_syncer`` при вызове утилиты ``aldpro-server-install``. Если вы не установили модуль синхронизации сразу, то это можно сделать в порядке обновления. Для этого сначала нужно установить необходимые deb-пакеты:

.. code-block:: bash

   sudo DEBIAN_FRONTEND=noninteractive apt-get install -y -q aldpro-syncer aldpro-syncer-pwdsync

Затем требуется выполнить обновление системы командой ``aldpro-server-install --update`` со всеми необходимыми ключами:

.. code-block:: bash

   sudo aldpro-server-install --update -d ald.company.lan -n dc-1 --ip 10.0.1.11 --setup_syncer --no-reboot
  
После ввода команды система запросит ввести пароль администратора домена.

Если на КД был установлен также модуль ГК, то при обновлении сервера следует добавить ключ ``--setup_gc``, иначе подсистема обновления удалит этот модуль с сервера.