Справочный центр ALD Pro 3.2.1
Руководство Администратора. Часть 2¶
- Портал управления. Настройка и работа
- Отладка подсистем ALD Pro
- Справочные материалы
- Создание дополнительных параметров групповых политик
- Резервное копирование подсистем ALD Pro
- Автоматизация задач администрирования через LDAP-запросы
- Модуль PKIProxy
- Модуль Синхронизации
- Журналы событий и частые ошибки модуля синхронизации
- Диагностика интеграции с MS AD
- Работа модуля синхронизации в режиме отладки
- Сценарии отладки
- Проверка состояния служб
- Ошибка дублирования имени при создании объекта
- Повторное появление удалённого объекта
- Отладка проблемы: объект не создаётся в ALD Pro
- Неизвестный класс объекта в логах syncer-watcher
- Ошибка удаления объекта, отсутствующего в ALD Pro
- Ошибка отсутствия TLS-сертификата для подключения к MS AD
- Отсутствие связи с контроллером MS AD
- Неверный пароль при доступе из web-интерфейса АLD Pro
- Проблемы с синхронизацией пароля новых пользователей MS AD
- Инструкция по выдаче ограниченных прав на управление паролями пользователей в домене MS AD
- Инструкция по обновлению ALD Pro до версии 2.4.0 и более поздних с ранее установленным модулем синхронизации
- Суммирование политик ПО
- Настройка синхронизации пользователей из ALD Pro в Keycloak
- Механизм репликации FreeIPA
- Удаление первого контроллера домена
- Удаление резервного контроллера домена
- Обновление резервных контроллеров домена, подсистем и клиентов ALD Pro через портал управления
- Проверка работы сервисов ALD Pro
- Проверка статуса репликации
- Управление сетевыми папками
- Создание репозиториев из ISO образа
- Создание репозитория из загруженных пакетов deb
- Утилиты для работы с групповыми политиками, подсистемами и заданиями автоматизации
- Установка браузера из deb репозитория
- Необходимые привилегии для ввода компьютера в домен
- Повторное присоединение к домену, используя keytab-файл хоста
- Служба синхронизации времени
- Проверка алгоритма хэширования пароля пользователя по умолчанию в ALD Pro
- Запрет LDAP-аутентификации с просроченным паролем
- Настройка политики LAPS
- Журнал операций в 389 DS при переключении на системную учетную запись в серверной части ALD Pro
- Известные проблемы
- Исправление односторонних отношений Left-Right
- Вход в систему занимает слишком много времени
- После обновления ОС Astra Linux до версии 1.7.8 не работает вход на Портал Управления
- Команды getent passwd и getent group не отображают пользователей и групп
- Изменений на сервере довольно долго не видно на клиенте
- Как включить аутентификацию LDAP через незащищенное соединение
- В журналах нет ни одного сообщения от pam_sss
- Я могу переключиться на доменного пользователя командой su из-под root, но не под обычным пользователем, SSH тоже не работает
- Я получаю сообщение Access denied for user $user: 6 (Permission denied)
- Исправление ошибки глобального каталога
- Проблема назначения привилегий Parsec пользователю
- При настройке доверительных отношений появляется ошибка «saf_fetch: failed to find server for «WINAD» domain»
- Отсутствие писем после обновления до версий 1.8.6-1.7.10
- Некорректное отображение ошибки «Значение максимального уровня должно быть не меньше значения минимального уровня»
- Ограничение проверки на удаление уровней конфиденциальности
- Решение проблемы долгих запросов при работе с почтовой системой RuPost
- Проблема сохранения атрибутов учтенных устройств
- Влияние локальных политик на смену пароля доменных пользователей
- Исправление проблемы наложения имён группы и первичной группы при синхронизации из MS AD