Skip to content
Wagtail Справочный центр ALD Pro 3.2.1
  • Руководство администратора. Быстрый старт
    • Введение
    • Подготовка виртуальной среды
      • Создание сети в VirtualBox
      • Создание VM для контроллера домена
      • Создание VM для клиента
    • Развертывание ALD Pro на контроллере домена
      • Настройка сетевого интерфейса
      • Настройка имени хоста
      • Подключение репозиториев
      • Настройка приоритетов пакетов
      • Установка пакетов
      • Повышение роли сервера до контроллера домена
      • Дополнительные настройки DNS
    • Ввод компьютера в домен
      • Настройка сети на клиентских компьютерах
      • Ввод компьютера под управлением ALSE в домен
      • Проверка работы синхронизации времени
  • Руководство Администратора. Часть 1
    • Общие сведения
      • Требования к квалификации администратора
      • Функциональное назначение
      • Технологический стек
      • Планирование ресурсов
      • Рекомендации по именованию домена
    • Развертывание контроллеров домена и подсистем
      • Развертывание первого контроллера домена
        • Подготовка окружения сервера к установке контроллера домена
          • Требования к ОС
          • Настройка сетевого интерфейса
          • Настройка имени хоста
          • Подключение репозиториев
          • Обновление программных пакетов
        • Установка пакетов
        • Повышение роли сервера до контроллера домена
        • Дополнительные настройки DNS
        • Установка глобального каталога
        • Установка модуля синхронизации
        • Использование скрытых реплик (Hidden replica)
        • Проверка работы портала управления
      • Ввод компьютера в домен
        • Настройка сети на клиентских компьютерах
        • Настройка содержимого файла «/etc/hosts»
        • Настройка доступных репозиториев и установка пакетов
          • Astra Linux Special Edition 1.7.ххх
          • Astra Linux Special Edition 1.8.ххх
          • Astra Linux Special Edition 4.7.6
          • Альт Рабочая станция 10.4 и Альт СП 10
          • РЕД ОС 7.3.5 и РЕД ОС 8
        • Ввод компьютера под управлением ALSE в домен
        • Ввод компьютера под управлением альтернативных ОС в домен
      • Вывод компьютера из домена
      • Установка резервного контроллера домена
      • Установка подсистемы «Сетевой Репозиторий»
      • Установка подсистемы «Общий доступ к файлам»
      • Установка подсистемы «Сервер Печати»
      • Установка подсистемы «Динамическая настройка узла DHCP»
      • Установка подсистемы «Установка ОС по сети TFTP + PXE»
      • Установка подсистемы «Сервер Мониторинга»
      • Установка подсистемы «Журналирование»
      • Установка модуля инвентаризации
    • Обновление ALD Pro
      • Введение
      • Обновление первого контроллера домена
      • Обновление резервных контроллеров домена
      • Обновление подсистем
      • Обновление клиентов домена
      • Централизованное обновление менеджера политик программного обеспечения
    • Матрицы совместимости и обновлений
      • Матрица совместимости ПК ALD Pro
      • Матрица обновлений ПК ALD Pro
  • Руководство Администратора. Часть 2
    • Портал управления. Настройка и работа
      • О системе
        • Общие сведения
        • Функциональное назначение
        • Используемые технические средства и дополнительное программное обеспечение
        • Входные и выходные данные
        • Вызов и загрузка
      • Аутентификация пользователей
        • Вход в Систему по логину или паролю
          • Смена пароля с истекшим сроком действия
          • Первый вход
            • Смена пароля через доменный компьютер
            • Смена пароля через через окно входа на портал управления
        • Вход в Систему с Kerberos
        • Выход из Системы или Смена пользователя
      • Управление доменом
        • Общая информация
          • Описание
          • Работоспособность домена
          • Состав системы
          • Граф топологии
          • Параметры домена
        • Сайты и службы
          • Сайты и службы
            • Список сайтов и сервисов
            • Создание нового сайта
            • Управление сайтом
            • Удаление сайта
          • Контроллеры домена
            • Список контроллеров домена
            • Добавление контроллера домена
            • Удаление контроллера домена
          • Соглашения о репликации
            • Список соглашений о репликации
            • Создание соглашения о репликации
            • Управление соглашениями о репликации
            • Удаление соглашения о репликации
        • Дополнительные параметры групповых политик
          • Параметры компьютеров
            • Каталог дополнительных параметров
            • Управление папками
              • Создание новой папки
              • Редактирование папки
              • Удаление папки
            • Управление параметрами
          • Параметры пользователей
            • Каталог дополнительных параметров
            • Управление папками
              • Создание новой папки
              • Редактирование папки
              • Удаление папки
            • Управление параметрами
              • Добавление параметра
              • Редактирование параметра
              • Конфигурация скрипта
              • Удаление параметра
        • Каталог заданий автоматизации
          • Управление папками
            • Создание новой папки
            • Редактирование папки
            • Удаление папки
          • Управление заданиями
            • Добавление задания
            • Редактирование задания
            • Конфигурация скрипта
          • Удаление задания
        • Службы и параметры Kerberos
          • Политика билетов Kerberos
          • Службы Kerberos
            • Список служб
            • Добавление службы
            • Управление службой
            • Удаление службы
        • Пользователи и группы
          • Параметры пользователей
          • Параметры групп
          • POSIX идентификаторы
          • Атрибуты пользователей
            • Список атрибутов
            • Добавление атрибута
            • Удаление атрибута
        • Интеграция с доменами
          • Доверительные отношения
            • Создание нового подключения
            • Редактирование подключения
            • Удаление подключения
          • Миграции MS AD
        • Роли и права доступа
          • Роли в системе
            • Виды и состояния типов администраторов
              • Виды типов администраторов
              • Состояния типов администраторов
                • Статус «Редактируется»
                • Статус «Ожидает активации»
                • Статус «Активируется»
                • Статус «Активна»
                • Статус «Ошибка»
            • Добавление типа администратора
              • Группы пользователей
              • Пользователи
              • Возможности при администрировании
            • Управление типами администратора
              • Возможности для управления типами администраторов
              • Управление типами администратора из карточки типа администратора
              • Управление типами администратора из карточки пользователя
              • Управление типами администратора из карточки группы пользователей
        • Мандатное управление доступом (МРД)
          • Уровни конфиденциальности
          • Категории конфиденциальности
          • Аудит Parsec
          • Привилегии Parsec
          • Учтенные устройства
          • Правила для устройств
      • Пользователи и компьютеры
        • Организационная структура
          • Общие сведения
          • Добавление нового подразделения
          • Редактирование подразделения
            • Основное
            • Пользователи
            • Группы пользователей
            • Компьютеры
            • Дочерние подразделения
            • Групповые политики
              • Список групповых политик
              • Назначение групповой политики
              • Изменение приоритета и порядка наследования назначенной групповой политики
              • Отмена назначения групповой политики
            • Политики ПО
              • Список групповых политик
              • Назначение политики ПО
              • Изменение приоритета назначенной политики ПО
              • Отмена назначения политики ПО
          • Удаление подразделения
        • Пользователи
          • Список пользователей
          • Добавление пользователя
          • Редактирование информации о пользователе
            • Основное
              • Информация о пользователе
              • Сброс пароля пользователя
              • Безопасность
              • Управление сертификатами пользователя
              • Управление открытыми ключами пользователя
            • Группы
            • Дополнительные сведения
            • Групповые политики
            • Расширенные настройки
            • Роли
            • МРД
              • Параметры
              • Аудит Parsec
              • Привилегии Parsec
          • Блокировка и разблокировка пользователя
          • Удаление пользователя
        • Группы пользователей
          • Список групп пользователей
          • Добавление новой группы
          • Редактирование информации о группе пользователей
            • Основное
            • Пользователи
            • Группы
            • Роли
          • Удаление группы пользователей
        • Компьютеры
          • Добавление компьютера
          • Список компьютеров
          • Редактирование информации о компьютере
            • Основное
            • Группы
            • Групповые политики
            • Назначение ПО
            • Политики обновления
            • Удаленный доступ
            • Локальный пароль
          • Добавление компьютера в домен
          • Удаление компьютера
        • Группы компьютеров
          • Список групп компьютеров
          • Добавление новой группы компьютеров
          • Редактирование информации о группе компьютеров
            • Основное
            • Компьютеры
            • Группы
            • Политики обновления
          • Удаление группы компьютеров
        • Корзина
          • Список пользователей, перемещенных в корзину
          • Восстановление пользователя из корзины
          • Окончательное удаление пользователя
      • Автоматизация
        • Задания автоматизации
        • Установка ОС по сети
          • Список серверов установки ОС
          • Создание сервера установки ОС
          • Редактирование сервера установки ОС
            • Основное
            • Перечень компьютеров
              • Список компьютеров
              • Добавление компьютера
              • Редактирование информации о компьютере
              • Удаление компьютера
            • Профили загрузок
              • Список профилей загрузки
              • Создание профиля загрузки
              • Редактирование профиля загрузки
                • Основные свойства
                • Preseed
                • Postinstall
                • Первый запуск
                • Настройка boot-меню
                • GRUB
              • Удаление профиля загрузки
          • Удаление сервера установки ОС
      • Мониторинг
        • Журнал событий мониторинга
          • Журнал событий
          • Серверы мониторинга
            • Список серверов мониторинга
            • Развертывание сервера мониторинга
            • Редактирование сервера мониторинга
            • Удаление сервера мониторинга
        • Витрины мониторинга домена
        • Расширение функционала мониторинга
      • Модуль синхронизации
        • Архитектура и компоненты модуля синхронизации
        • Настройки
          • Контроллеры домена AD
            • Создание нового контроллера AD
            • Редактирование контроллера AD
            • Удаление контроллера AD
          • Контроллеры домена ALD
            • Создание нового контроллера ALD
            • Редактирование контроллера ALD
            • Удаление контроллера ALD
          • Синхронизация паролей
        • Источники
          • Сопоставление подразделений
            • Создание нового сопоставления
            • Удаление сопоставления
          • Структура дерева синхронизации
            • Конфликты синхронизации
        • Сопоставление атрибутов
          • Карта сопоставлений
            • Сопоставления по умолчанию
            • Создание нового сопоставления
            • Удаление сопоставления
          • Атрибуты AD
            • Атрибуты AD по умолчанию
            • Создание нового атрибута AD
            • Удаление атрибута AD
          • Атрибуты ALD
            • Атрибуты ALD по умолчанию
            • Создание нового атрибута ALD
            • Удаление атрибута ALD
        • Недопустимость вложенных точек синхронизации
        • Дополнительная настройка модуля синхронизации
      • Журнал событий
        • Серверы журнала событий
          • Список серверов журнала событий
          • Развертывание сервера журнала событий
          • Управление сервером журнала событий
          • Удаление сервера журнала событий
        • Настройка сбора журналов событий
          • Список правил
          • Добавление нового правила сбора информации о событиях
          • Просмотр информации о правиле
          • Редактирование правила сбора информации о событии
            • Управление статусом правила
          • Удаление правила
      • Групповые политики
        • Групповые политики
          • Список групповых политик
          • Создание групповой политики
          • Настройка групповой политики
            • Основное
            • Конфигурация политики
            • Параметры компьютеров/пользователей (далее «Параметры»)
            • Подразделения
              • Список подразделений с назначенными групповыми политиками
              • Назначение групповой политики на подразделение
              • Изменение приоритета и порядка наследования назначенной групповой политики
              • Удаление назначения групповой политики на подразделение
            • Фильтры
              • Разрешающие
              • Запрещающие
          • Удаление групповой политики
        • Политики доступа к узлу
          • Правила HBAC
            • Список правил HBAC
            • Создание нового правила HBAC
            • Управление правилом HBAC
              • Основное
              • Пользователи
              • Компьютеры
              • Службы HBAC
            • Удаление правила HBAC
          • Службы НВАС
            • Список служб НВАС
            • Создание службы НВАС
            • Управление службой НВАС
            • Удаление службы НВАС
          • Группы служб HBAC
            • Список групп служб HBAC
            • Создание группы служб НВАС
            • Управление группой служб НВАС
            • Удаление группы служб НВАС
        • Политики повышения привилегий
          • Правила Sudo
            • Список правил sudo
            • Создание правила sudo
            • Редактирование правила sudo
              • Основное. Управление состоянием правила
              • Параметры
              • Пользователи
              • Компьютеры
              • Команды Sudo
              • Запуск от имени
            • Удаление правила sudo
          • Команды Sudo
            • Список команд sudo
            • Добавление команды
            • Редактирование команды
            • Удаление команды sudo
          • Группы команд Sudo
            • Список групп команд
            • Добавление группы команд
            • Редактирование группы команд
            • Удаление группы команд
        • Политики паролей
          • Политики паролей
            • Список политик паролей
            • Создание политики паролей
            • Редактирование политики паролей
            • Удаление политики паролей
          • Список запрещенных слов
            • Редактирование списка запрещенных слов
            • Замена списка запрещенных слов
            • Скачивание списка запрещенных слов
      • Установка и обновление ПО
        • Политики ПО
          • Список политик ПО
          • Создание политики ПО
          • Настройка политики ПО
          • Применение политики ПО
            • Установка ПО
          • Дополнительные настройки установки ПО
          • Удаление политики ПО
        • Каталог ПО
          • Каталог программного обеспечения
          • Создание раздела ПО
          • Редактирование раздела ПО
            • Основное
            • Программное обеспечение
          • Добавление ПО в каталог программного обеспечения
          • Редактирование ПО
          • Удаление программного обеспечения или раздела
        • Репозитории ПО
          • Репозитории ПО
            • Список репозиториев ПО
            • Создание репозитория ПО
            • Редактирование репозитория ПО
            • Удаление репозитория
          • Серверы репозиториев ПО
            • Список серверов репозиториев ПО
            • Развертывание сервера репозиториев ПО
            • Управление сервером репозиториев ПО
            • Удаление сервера репозиториев ПО
        • Политики обновления ALD Pro
          • Список политик обновления ALD Pro
          • Создание политики обновления ALD Pro
          • Настройка политики обновления ALD Pro
          • Просмотр назначенных политик на компьютерах и группах компьютеров
          • Удаление политики обновления ALD Pro
      • Роли и службы сайта
        • Служба разрешения имен
          • Зоны DNS
            • Список зон DNS
            • Включение и выключение зоны DNS
            • Создание зоны DNS
            • Создание обратной DNS-зоны
            • Управление зоной DNS
              • Записи ресурсов DNS
                • Список записей ресурсов DNS
                • Добавление записи ресурса DNS
                • Редактирование записи ресурса DNS
                • Удаление записи ресурса DNS
              • Параметры зоны
            • Удаление зоны DNS
            • Ограничения на типы записей
            • Проверка DNS-службы
          • Перенаправление запросов
            • Список перенаправлений
            • Включение и выключение зоны
            • Добавление зоны
            • Редактирование зоны
            • Удаление зоны
          • Глобальная конфигурация DNS
        • Служба динамической настройки узла
          • Список серверов
          • Добавление DHCP-сервера
          • Настройка конфигурации DHCP-сервера
            • Основное
            • Конфигурация скрипта
            • Настройка сетевых интерфейсов
          • Удаление DHCP-сервера
        • Служба синхронизации времени
          • Внешний пул NTP-серверов
          • Корневые NTP-серверы домена
        • Служба глобального каталога
          • Список серверов
          • Добавление сервера глобального каталога
          • Удаление сервера глобального каталога
        • Служба печати
          • Серверы печати
          • Добавление сервера печати
          • Настройка сервера печати
            • Основное
            • Список принтеров
              • Добавление принтера
              • Настройка принтера
                • Основное
                • Список заданий
              • Удаление принтера
          • Удаление сервера печати
        • Общий доступ к файлам
          • Серверы общих папок
          • Добавление сервера общих папок
          • Настройка сервера общих папок
            • Основное
            • Общие папки
              • Список общих папок
              • Создание общей папки
              • Информация об общей папке
              • Управление допуском к общей папке
                • Основное
                • Доступ пользователей
                • Доступ групп
              • Удаление общей папки
          • Удаление сервера общих папок
      • Личный кабинет
        • Основное
          • Персональные данные
          • Учетная запись
          • Организационные данные
          • Контактная информация
          • Расположение
          • Сертификаты пользователей
          • Открытые ключи SSH
        • Группы
          • Состоит в группах
          • Состоит в группах непрямое наследование
        • Дополнительные сведения
        • Групповые политики
        • Расширенные настройки
        • Роли
        • МРД
          • Параметры
          • Аудит Parsec
          • Привилегии Parsec
    • Отладка подсистем ALD Pro
      • Архитектура SSSD
      • Учетная запись компьютера в домене
      • Способы аутентификации в домене
      • Работа механизмов автоматического обнаружения сервисов LDAP и KDC
      • Работа компьютера в автономном режиме
      • Динамическое обновление DNS-записей в домене
      • Отладка работы службы SSSD
      • Расположение значимых файлов
    • Справочные материалы
      • Создание дополнительных параметров групповых политик
      • Резервное копирование подсистем ALD Pro
      • Автоматизация задач администрирования через LDAP-запросы
      • Модуль PKIProxy
      • Модуль Синхронизации
        • Журналы событий и частые ошибки модуля синхронизации
        • Диагностика интеграции с MS AD
        • Работа модуля синхронизации в режиме отладки
        • Сценарии отладки
        • Проверка состояния служб
        • Ошибка дублирования имени при создании объекта
        • Повторное появление удалённого объекта
        • Отладка проблемы: объект не создаётся в ALD Pro
        • Неизвестный класс объекта в логах syncer-watcher
        • Ошибка удаления объекта, отсутствующего в ALD Pro
        • Ошибка отсутствия TLS-сертификата для подключения к MS AD
        • Отсутствие связи с контроллером MS AD
        • Неверный пароль при доступе из web-интерфейса АLD Pro
        • Проблемы с синхронизацией пароля новых пользователей MS AD
        • Инструкция по выдаче ограниченных прав на управление паролями пользователей в домене MS AD
        • Инструкция по обновлению ALD Pro до версии 2.4.0 и более поздних с ранее установленным модулем синхронизации
      • Суммирование политик ПО
      • Настройка синхронизации пользователей из ALD Pro в Keycloak
      • Механизм репликации FreeIPA
      • Удаление первого контроллера домена
      • Удаление резервного контроллера домена
      • Обновление резервных контроллеров домена, подсистем и клиентов ALD Pro через портал управления
      • Проверка работы сервисов ALD Pro
      • Проверка статуса репликации
      • Управление сетевыми папками
      • Создание репозиториев из ISO образа
      • Создание репозитория из загруженных пакетов deb
      • Утилиты для работы с групповыми политиками, подсистемами и заданиями автоматизации
      • Установка браузера из deb репозитория
      • Необходимые привилегии для ввода компьютера в домен
      • Повторное присоединение к домену, используя keytab-файл хоста
      • Служба синхронизации времени
      • Проверка алгоритма хэширования пароля пользователя по умолчанию в ALD Pro
      • Запрет LDAP-аутентификации с просроченным паролем
      • Настройка политики LAPS
      • Журнал операций в 389 DS при переключении на системную учетную запись в серверной части ALD Pro
    • Известные проблемы
      • Исправление односторонних отношений Left-Right
      • Вход в систему занимает слишком много времени
      • После обновления ОС Astra Linux до версии 1.7.8 не работает вход на Портал Управления
      • Команды getent passwd и getent group не отображают пользователей и групп
      • Изменений на сервере довольно долго не видно на клиенте
      • Как включить аутентификацию LDAP через незащищенное соединение
      • В журналах нет ни одного сообщения от pam_sss
      • Я могу переключиться на доменного пользователя командой su из-под root, но не под обычным пользователем, SSH тоже не работает
      • Я получаю сообщение Access denied for user $user: 6 (Permission denied)
      • Исправление ошибки глобального каталога
      • Проблема назначения привилегий Parsec пользователю
      • При настройке доверительных отношений появляется ошибка «saf_fetch: failed to find server for «WINAD» domain»
      • Отсутствие писем после обновления до версий 1.8.6-1.7.10
      • Некорректное отображение ошибки «Значение максимального уровня должно быть не меньше значения минимального уровня»
      • Ограничение проверки на удаление уровней конфиденциальности
      • Решение проблемы долгих запросов при работе с почтовой системой RuPost
      • Проблема сохранения атрибутов учтенных устройств
      • Влияние локальных политик на смену пароля доменных пользователей
      • Исправление проблемы наложения имён группы и первичной группы при синхронизации из MS AD
  • Руководство администратора. Редакция Free
  • Руководство администратора. Редакция Free. Установка из графического интерфейса
  • Руководство Пользователя
  • Программа и методика испытаний
    • Объект испытаний
    • Цель испытаний
    • Общие положения
    • Требования к программе
    • Требования к программной документации
    • Средства и порядок испытаний
    • Методы испытания
      • Проверка функций «Управление конфигурацией домена»
      • Проверка функций «Аутентификация пользователей портала управления ALD Pro»
      • Проверка функций «Управление службой динамической настройки узла»
      • Проверка функций «Управление службой разрешения имен»
      • Проверка функций «Установка и обновление программного обеспечения»
      • Проверка функций «Установка операционной системы по сети»
      • Проверка функций «Удаленное подключение к рабочему столу пользователя»
      • Проверка функций «Управление сервером печати»
      • Проверка функций «Управление заданиями автоматизации»
      • Проверка функций «Интеграция с LDAP»
      • Проверка функций «Навигация и поиск объектов»
      • Проверка функций «Справочный центр»
      • Проверка функций «Управление групповыми политиками и параметрами групповых политик»
      • Проверка функций «Управление службами и политиками билетов Kerberos»
      • Проверка функции «Управление параметрами пользователей и групп»
      • Проверка функции «Управление доверительными отношениями с доменами»
      • Проверка функций «Управление организационной структурой, пользователями и компьютерами»
      • Проверка функций «Управление общим доступом к файлам»
      • Проверка функций «Управление доступом к функциям ALD Pro»
      • Проверка функций «Доступ к личному кабинету»
      • Проверка функции «Управление мониторингом»
      • Проверка функций «Управление журналированием событий»
      • Проверка функций «Добавление NTP-сервера»
← Вернуться на сайт
  2. Главная
  3. Руководство Администратора. Часть 2
  4. Портал управления. Настройка и работа
  5. Модуль синхронизации
  6. Сопоставление атрибутов
  7. Атрибуты AD
Руководство Администратора. Быстрый старт
Руководство Администратора. Часть 1
Руководство Администратора. Часть 2
Руководство администратора. Редакция Free
Руководство администратора. Редакция Free. Установка из графического интерфейса
Руководство Пользователя
Программа и методика испытаний

Атрибуты AD по умолчанию¶

В модуле синхронизации имеется список атрибутов синхронизирующихся по умолчанию.

Атрибуты отражаются на вкладке Атрибуты AD и не доступны для удаления.

← Атрибуты AD Создание нового атрибута AD  →

Wagtail Sphinx Theme 6.0.0

© Copyright 2026, ALD Pro