«Группа Астра» выпустила новую версию службы каталога ALD Pro 3.3. Главное изменение — Astra Linux Special Edition 1.8 теперь поддерживается не только для клиентских машин, но и для серверной группы домена. Раньше обновить доменную инфраструктуру до актуальной версии ОС было нельзя — приходилось держать серверы на устаревшей редакции, пока клиенты уже работали на новой.

Что ещё добавили в новой версии

  • управление переопределёнными пользователями доверенных доменов прямо в веб-интерфейсе;
  • новую утилиту для резервного копирования и восстановления подсистем;
  • мониторинг модуля синхронизации и Центр уведомлений — системные сообщения теперь не теряются;
  • экспорт, импорт и копирование объектов групповых политик — можно дублировать политики с фильтрацией, делать резервные копии и сохранять конфигурации в файл.

Что такое ALD Pro простыми словами

ALD Pro — российский аналог службы каталога (наподобие Microsoft Active Directory), которая централизованно управляет учётными записями пользователей, компьютерами и правами доступа в корпоративной сети на базе Astra Linux. Для организаций, переходящих с Windows-инфраструктуры на отечественные ОС, служба каталога — один из самых критичных компонентов: без неё невозможно централизованно администрировать тысячи рабочих мест и серверов.

Почему обновление серверной группы — главная новость релиза

До этой версии обновление ОС на серверах домена было заблокировано технически: смена версии Astra Linux SE могла нарушить работу критичных сервисов каталога. Организациям приходилось либо откладывать переход на новую версию ОС для всей инфраструктуры, либо эксплуатировать смешанную среду с разными версиями клиентов и серверов, что усложняет поддержку и повышает риски совместимости. Снятие этого ограничения позволяет обновлять всю доменную инфраструктуру целиком, без вынужденного отставания серверной части.

Зачем нужны групповые политики с экспортом и фильтрацией

Групповые политики — это правила, которые администратор задаёт централизованно и которые автоматически применяются к группам компьютеров или пользователей: от ограничений безопасности до настроек рабочего стола. Возможность экспортировать, копировать и фильтровать такие политики упрощает тиражирование типовых настроек между филиалами или дублирование конфигурации при развёртывании новых серверов — раньше администраторам приходилось воссоздавать похожие политики вручную.

Доверенная PKI-инфраструктура для госсектора и КИИ

Отдельное направление обновления — интеграция с внешним удостоверяющим центром Aladdin eCA от «Аладдин Р.Д.» через новый плагин PKI Proxy. PKI (инфраструктура открытых ключей) — система выпуска и проверки цифровых сертификатов, на которой строится защищённая аутентификация, электронная подпись и шифрование в корпоративной сети. Благодаря интеграции организации из госсектора, финансовой отрасли и объекты критической информационной инфраструктуры (КИИ) получают возможность строить полностью доверенную PKI на сертифицированных отечественных компонентах — без обращения к зарубежным удостоверяющим центрам или самодельным решениям, которые сложнее аттестовать по требованиям регуляторов.

Место ALD Pro в экосистеме импортозамещения

Служба каталога — один из последних рубежей полного перехода на отечественный стек: даже организации, уже заменившие операционные системы и офисное ПО, часто продолжают держать Active Directory на Windows-серверах именно из-за сложности миграции службы каталога. Каждое такое функциональное сближение ALD Pro с возможностями Active Directory — от групповых политик до PKI — снижает один из последних барьеров для полной миграции доменной инфраструктуры.

Итог: Обновление снимает одно из ключевых ограничений для организаций, переходящих на Astra Linux, — необходимость держать серверную часть домена на устаревшей версии ОС, — а интеграция с доверенным удостоверяющим центром открывает госсектору и КИИ путь к полностью сертифицированной PKI-инфраструктуре без зарубежных компонентов.

Читайте также:

«Группа Астра» входит в число вендоров, решения которых распространяет МОНТ. Протестировать ALD Pro 3.3 можно на стенде МОНТ — обращайтесь, если хотите оценить новые возможности на практике перед внедрением.