Отладка подсистем ALD Pro

Для эффективного управления доменом на предприятии системный администратор должен четко понимать, какие службы обеспечивают работу компьютера в домене и как выполнять отладку их работы, если возникнут какие бы то ни было внештатные ситуации. Настоящая инструкция ставит целью ответить на все указанные вопросы с максимальной степенью детализации.

• Архитектура SSSD
  • Монитор (Monitor)
  • Серверные части или Бэкенды (backends)
  • Ответчики (responders)
  • Клиентские библиотеки и приложения
  • Механизм кэширования службы SSSD
    • Локальный кэш (local cache, cache)
    • Быстрый кэш (in-memory cache, memcache)
    • Негативный или безрезультатный кэш (negative cache, ncache)
    • Алгоритм использования кеша (cache lookup)
  • Инструменты администрирования
• Учетная запись компьютера в домене
• Способы аутентификации в домене
  • Аутентификация по протоколу LDAP
  • Аутентификация по протоколу Kerberos
  • Аутентификация по протоколу NTLM
  • Аутентификация с использованием OTP
• Работа механизмов автоматического обнаружения сервисов LDAP и KDC
  • Автоматическое обнаружение при вводе хоста в домен утилитой ipa-client-install
  • Автоматическое обнаружение сервисов в SSSD
  • Автоматическое обнаружение сервисов в библиотеке libkrb5
    • На обычном компьютере в домене
    • На контроллере домена
    • Автоматическое обнаружение сервисов в клиенте IPA
    • Автоматическое обнаружение сервисов клиентом LDAP
    • Автоматическое обнаружение сервисов ALD Pro
• Работа компьютера в автономном режиме
  • Автономный вход по кэшу пароля
  • Автоматическая Kerberos аутентификация при переходе в онлайн режим
• Динамическое обновление DNS-записей в домене
• Отладка работы службы SSSD
  • Журналы отладки SSSD
  • Общие рекомендации
  • Отладка Бэкенда
  • Устранение неисправностей аутентификации, изменения пароля и контроля доступа
• Расположение значимых файлов