Доверительные отношения

• Модуль доверия между доменами ALD Pro
  • Особенности установки при использовании Astra Linux версии 1.7.6 и выше
• Пример настройки стенда с доверительными отношениями между Microsoft Active Directory и ALD Pro
  • Аннотация
  • Предварительные требования
    • Постановка задачи
    • Подготовка контроллера домена ALD Pro
    • Подготовка контроллера домена MS
    • Контрольный список межлесного доверия
    • Контроллеры доверия и агенты доверия (Trust controllers and trust agents)
    • Проверка доступности портов
    • Взаимное перенаправление DNS-зон
    • Настройка DNS - доверительные сети (bind trusted_network)
    • Настройка времени
• Создание доверительных отношений
  • Создание двустороннего доверия (Forest Trust)
    • Создание доверия между двумя доменами (External Trust)
• Проверки работоспособности доверительных отношений
  • Проверка работоспособности доверия (id-идентификация )
    • Проверка работоспособности доверия (Kerberos)
    • Дополнительные проверки
• Поддержка UPN (User Principal Names) для доверенных доменов (trusted_domains)
  • Включение поддержки UPN на стороне клиента
  • Проверка поддержки UPN на стороне сервера
  • Проверка работоспособности UPN через графику
  • Проверка работоспособности UPN через SSH
• Настройка SSSD для связи с определенным сайтом MS AD
  • Настройка сервера ALD Pro (FreeIPA) на определенный сайт MS AD (id, logon)
  • Настройка клиента на определенный сайт MS AD (id, logon)
• Диагностика SSSD
  • Настройка журналов отладки для доменов SSSD
  • Описание уровней логирования SSSD
  • Описание SSSD журналов событий
• Диагностика Winbind, Samba (smbd), nmbd
  • Настройка журналов отладки
• Распространенные проблемы SSSD
  • Отсутствие групп при выполнении команды id
  • Долгое выполнение команды id
  • SSSD не удается подключиться к MS AD из-за ошибок с GSS-API
• Распространенные проблемы DNS
• Распространенные проблемы Trust Creation (Создание доверительных отношений)
• Настройка производительности SSSD для крупных развертываний доверия
  • Настройка игнорирования участников групп (ignore_group_members)
  • Настройка таймаута конфигурации для плагина ipa-extdom на ALD Pro (FreeIPA)-серверах
  • Настройка максимального размера буфера для плагина ipa-extdom на ALD Pro-серверах
  • Настройка максимального количества экземпляров для плагина ipa-extdom на ALD Pro-серверах
  • Настройка SSSD в ALD Pro-клиентах для крупных доверительных развертываний IdM-AD
  • Монтирование кэша SSSD в tmpfs
• Доступ пользователей ALD Pro к ресурсам MS AD
  • Создание сетевой папки в домене MS AD
  • Подключение сетевой папки на рабочей станции под управлением Astra Linux
  • Добавление пользователей и групп из ALD Pro домена в домен MS AD
• Доступ пользователей MS Windows к ресурсам ALD Pro
• Установка глобального каталога(в ALD Pro 2.0.0)
• Настройка Samba для корректной работы RPC-сервера
• Инструкция по настройке двусторонних доверительных отношений между MS AD и ALD Pro
  • Как работают доверительные отношения MS AD и ALD Pro
    • Технические требования
    • Глобальный каталог
  • Настройка двусторонних доверительных отношений
    • Настройка и проверка перенаправления DNS ALD Pro
    • Установка двусторонних доверительных отношений между доменами
• Распространенные проблемы SSSD
  • Отсутствие групп при выполнении команды id
  • Долгое выполнение команды id
    • Отключение FAST аутентификации
  • SSSD не удается подключиться к MS AD из-за ошибок с GSS-API
• Распространенные проблемы DNS
• Распространенные проблемы Trust Creation (Создание доверительных отношений)
• Настройка производительности SSSD для крупных развертываний доверия
  • Настройка игнорирования участников групп (ignore_group_members)
  • Настройка таймаута конфигурации для плагина ipa-extdom на ALD Pro (FreeIPA)-серверах
  • Настройка максимального размера буфера для плагина ipa-extdom на ALD Pro-серверах
  • Настройка максимального количества экземпляров для плагина ipa-extdom на ALD Pro-серверах
  • Настройка SSSD в ALD Pro-клиентах для крупных доверительных развертываний IdM-AD
  • Монтирование кэша SSSD в tmpfs
• Доступ пользователей ALD Pro к ресурсам MS AD
  • Создание сетевой папки в домене MS AD
  • Подключение сетевой папки на рабочей станции под управлением Astra Linux
  • Добавление пользователей и групп из ALD Pro домена в домен MS AD
• Доступ пользователей MS Windows к ресурсам ALD Pro
• Установка глобального каталога (в ALD Pro 2.0.0)
• Инструкция по присоединению системы Windows к FreeIPA Realm без Active Directory
  • Требования
  • Присоединение к домену
  • Вывод компьютера из домена
  • Настройка синхронизации времени
  • Настройка динамического обновления DNS записей
  • Назначение доменным пользователям прав доступа в локальной системе