Доверительные отношения¶
- Модуль доверия между доменами ALD Pro
- Пример настройки стенда с доверительными отношениями между Microsoft Active Directory и ALD Pro
- Аннотация
- Предварительные требования
- Постановка задачи
- Подготовка контроллера домена ALD Pro
- Подготовка контроллера домена MS
- Контрольный список межлесного доверия
- Контроллеры доверия и агенты доверия (Trust controllers and trust agents)
- Проверка доступности портов
- Взаимное перенаправление DNS-зон
- Настройка DNS - доверительные сети (bind trusted_network)
- Настройка времени
- Создание доверительных отношений
- Проверки работоспособности доверительных отношений
- Поддержка UPN (User Principal Names) для доверенных доменов (trusted_domains)
- Настройка SSSD для связи с определенным сайтом MS AD
- Диагностика SSSD
- Диагностика Winbind, Samba (smbd), nmbd
- Распространенные проблемы SSSD
- Распространенные проблемы DNS
- Распространенные проблемы Trust Creation (Создание доверительных отношений)
- Настройка производительности SSSD для крупных развертываний доверия
- Настройка игнорирования участников групп (ignore_group_members)
- Настройка таймаута конфигурации для плагина ipa-extdom на ALD Pro (FreeIPA)-серверах
- Настройка максимального размера буфера для плагина ipa-extdom на ALD Pro-серверах
- Настройка максимального количества экземпляров для плагина ipa-extdom на ALD Pro-серверах
- Настройка SSSD в ALD Pro-клиентах для крупных доверительных развертываний IdM-AD
- Монтирование кэша SSSD в tmpfs
- Доступ пользователей ALD Pro к ресурсам MS AD
- Доступ пользователей MS Windows к ресурсам ALD Pro
- Установка глобального каталога(в ALD Pro 2.0.0)
- Настройка Samba для корректной работы RPC-сервера
- Инструкция по настройке двусторонних доверительных отношений между MS AD и ALD Pro
- Распространенные проблемы SSSD
- Распространенные проблемы DNS
- Распространенные проблемы Trust Creation (Создание доверительных отношений)
- Настройка производительности SSSD для крупных развертываний доверия
- Настройка игнорирования участников групп (ignore_group_members)
- Настройка таймаута конфигурации для плагина ipa-extdom на ALD Pro (FreeIPA)-серверах
- Настройка максимального размера буфера для плагина ipa-extdom на ALD Pro-серверах
- Настройка максимального количества экземпляров для плагина ipa-extdom на ALD Pro-серверах
- Настройка SSSD в ALD Pro-клиентах для крупных доверительных развертываний IdM-AD
- Монтирование кэша SSSD в tmpfs
- Доступ пользователей ALD Pro к ресурсам MS AD
- Доступ пользователей MS Windows к ресурсам ALD Pro
- Установка глобального каталога (в ALD Pro 2.0.0)
- Инструкция по присоединению системы Windows к FreeIPA Realm без Active Directory