Альт Домен
Программный комплекс для централизованного управления
компьютерами и пользователями в сети
«Альт Домен» — служба каталогов (доменная служба), позволяющая централизованно управлять компьютерами и пользователями в корпоративной сети с операционными системами (ОС) на ядре Linux и Windows по единым правилам из единого центра. В системе реализовано хранение данных о пользователях, компьютерах (рабочих станциях) и других объектах корпоративной сети, а также управление профилями пользователей и компьютеров с помощью групповых политик в доменах MS Active Directory / Samba DC.
Почему выбирают «Альт Домен»
Программный комплекс внесен
в Единый реестр Минцифры
Регистрационный номер ПО: 1541
Групповые политики применяются
к компьютерам и пользователям в смешанной (гетерогенной)
сети
«Альт Домен» можно применять для управления клиентами в ОС Windows, ОС «Альт», а также в
других ОС, построенных на ядре Linux, в том числе из Единого реестра
Минцифры.
Эффективное решение
для перевода ИТ-инфраструктуры организаций с зарубежных аналогов
на российское ПО
Интеграция в инфраструктуру MS Active Directory без внесения
в структуру домена
каких-либо изменений.
Сценарии миграции
с Windows на Linux
Специально разработанные инструменты применения групповых политик и управления
объектами
домена; типовые сценарии миграции опубликованы в документации.
Экономия средств
при использовании программмного комплекса
Снижение расходов на администрирование смешанной ИТ-инфраструктуры
и возможность
привлечь к управлению персонал с базовым уровнем квалификации.
Понятный и удобный
интерфейс
ИТ-администраторам не потребуется дополнительно переучиваться, инструменты
управления
сделаны похожими на привычные инструменты в OC Windows*.
Основа решения — международный
свободный проект Samba
Большое сообщество разработчиков, постоянное развитие и обновление, самые
актуальные
доработки, признание организациями по всему миру, широкий опыт использования.
Открытость решения
Доступны
исходные коды, опубликованы шаблоны групповых политик. Можно адаптировать
решение
под нужды конкретной организации. Исключена опасность привязки к поставщику
(vendor lock-in).
Групповые политики доступны
для всех аппаратных архитектур, которые поддерживаются семейством
ОС «Альт»
Поддерживаются, в том числе, российские аппаратные архитектуры «Байкал-М»
и «Эльбрус».
«Альт Домен» обеспечивается
технической поддержкой от «Базальт СПО»
Консультации с вендором в соответствии с SLA.
* Управлять групповыми политиками можно с помощью комплекта инструментов RSAT в среде Windows или инструментов для Linux (ADMC/GPUI и др.), разработанных «Базальт СПО». В итоге можно полностью отказаться от использования MS Windows. Развитие инструментов управления групповыми политиками проходило в рамках гранта РФРИТ №2021-550-58 (федеральный проект «Цифровые технологии» национальной программы «Цифровая экономика Российской Федерации»). В настоящее время силами компании «Базальт СПО» ведётся работа по дальнейшей реализации поддержки групповых политик.
Функциональные возможности
- управление смешанной (гетерогенной) ИТ-инфраструктурой
- администрирование компьютеров с ОС «Альт» в домене Windows с помощью инструментов, аналогичных инструментам Microsoft, поддержка схем домена 2012, 2012R2, 2016
- постепенный переход с MS Active Directory на «Альт Домен» без потери работоспособности ИТ-инфраструктуры
- обеспечение отказоустойчивости ИТ-инфраструктуры (репликации между контроллерами доменов)
- объединение компьютеров в группы для централизованного администрирования по единым правилам
- управление правами пользователей в группах
- создание шаблонов групповых политик
- настройка интервала времени повторного применения групповой политики
- единая точка аутентификации (технология единого входа, SSO)
- функции безопасности (Kerberos)
- дистанционная установка и регулярное обновление программного обеспечения на всех компьютерах группы
- интеграция сервисов и оборудования
- управление файлами и папками
- отображение на рабочем столе ссылок на доступные сетевые диски
- настройка внешнего вида рабочего стола пользователя
- управление браузерами (Firefox, Chromium, Яндекс Браузер) через все возможные для этих браузеров политики
Программный комплекс «Альт Домен» можно развернуть как на базе ОС «Альт Сервер», так и на базе сертифицированной ФСТЭК России ОС «Альт СП Сервер».
Состав программного комплекса «Альт Домен»
контроллер(-ы) домена Samba DCмодуль удалённого управления базой данных
конфигурации (ADMC) — управляет объектами в домене и групповыми политиками, реализован
как простой графический инструмент, работает под Linuxграфический модуль для ввода компьютера в
доменграфический модуль редактирования настроек
клиентской конфигурации (GPUI) — позволяет редактировать настройки групповых
политикутилита для применения политикна целевой Linux-ОС (gpupdate)
готовые шаблоны групповых политик(опубликованы на международном ресурсе)
Подробнее об инструментах, технологиях и возможностях здесь.
Как выглядит система
Лицензирование и техподдержка программного комплекса «Альт Домен»
Для использования программного комплекса «Альт Домен» (на базе ОС «Альт Сервер» или ОС «Альт СП» Сервер) необходимо приобрести лицензию на каждый контроллер домена. Такие лицензии включают в себя право использования полной функциональности «Альт Сервер» или, соответственно, «Альт СП» Сервер**.
Количество подключений не ограничивается, клиентские лицензии не требуются.
Вместе с лицензией заказчики получают специальную техническую поддержку на ПК «Альт Домен» уровня «Базовый» (см. Правила) и могут приобрести сертификаты уровней «Стандартный» или «Расширенный».
Для заказчиков, у которых уже есть действующая лицензия на ОС «Альт Сервер» или «Альт СП» Сервер, или тех, кто приобретет такие лицензии, в дальнейшем разрешается использовать ПК «Альт Домен» без ограничений количества устройств, подключаемых к контроллеру домена.
Такие заказчики получают техподдержку на операционную систему уровня «Базовый» и могут расширить ее до уровня «Стандартный» или «Расширенный».
Специальная техническая поддержка на программный комплекс «Альт Домен» им не предоставляется.
Для ее приобретения необходимым условием является наличие лицензии на ПК «Альт Домен»***.
Для получения специальной техподдержки ПК «Альт Домен» уровней «Стандартный» или «Расширенный» необходимо приобрести совместно два вида сертификатов одного и того же уровня:
сертификаты на контроллеры домена — по числу контроллеров
домена;сертификаты на подключения к домену — по числу подключаемых
к контроллеру домена (управляемых)
устройств.Сертификаты можно докупать по мере развития ИТ-инфраструктуры заказчика.
Особенности техподдержки ПК «Альт Домен»:
сертификат включает в себя техподдержку ОС в части,
необходимой для работы ПК «Альт Домен» (см.
Правила, пункт
«Консультации по настройке инфраструктурных сервисов, задействованных в функционировании
"Альт Домен"»);сертификат на техподдержку подключенных устройств
не включает в себя техподдержку установленной на них
клиентской ОС;сертификаты на техподдержку ОС «Альт Сервер»
или «Альт СП»
Сервер не включают техподдержку ПК «Альт Домен».Важно: изменились Правила техподдержки для операционных систем без виртуализации — из них исключается пункт «Консультации по использованию Продукта в гетерогенных корпоративных сетях, в том числе, по настройке групповых политик и миграции решений с Active Directory ». Для сертификатов, приобретённых до 02.09.2024 года, этот пункт продолжает действовать до истечения срока сертификата.
По всем вопросам просим обращаться на sales@basealt.ru.
** В качестве контроллера домена, но не в качестве хоста системы
виртуализации.
*** Предусмотрены различные варианты апгрейдов.
Если у вас остались вопросы, просим обращаться на sales@basealt.ru
Подробнее об управлении групповыми политиками в операционных системах «Альт»
-
Разработка «Базальт СПО» существенно упростила интеграцию российских операционных систем
«Альт»
в ИТ-инфраструктуру на Windows - Как перейти с Windows на российские ОС безопасно и экономно? Замена Active Directory от «Базальт СПО»
- Групповые политики в Linux как в Windows — с «Базальт СПО» это возможно!
