В дистрибутивы «Альт Рабочая станция» / «Альт Рабочая станция К», «Альт Сервер», «Альт СП», «Альт Образование» включен компонент, обеспечивающий выполнение групповых политик. Решение представляет собой систему централизованного управления конфигурациями пользователей и компьютеров в доменах MS Active Directory/Samba DC и реализует централизованное хранение на серверах (физических или виртуальных) данных о пользователях и рабочих станциях. Управление доменами MS Active Directory/Samba DC и групповыми политиками возможно с помощью графических средств.
-
Готовое решение в составе дистрибутива, дополнительные лицензионные отчисления не нужны.
-
Поддержка вендора по выпуску обновлений.
-
Техническая поддержка в соответствии с SLA: условия здесь.
Преимущества
Примеры реализованных политик
-
Возможность интеграции в инфраструктуру MS Active Directory без внесения в структуру домена каких-либо изменений.
-
Наличие сценариев бесшовной миграции в домен Samba DC.
-
Возможность одновременно применять групповые политики к компьютерам и пользователям доменов ОС «Альт» и Windows.
-
Наличие управления конфигурациями не только компьютеров, но и пользовательского окружения.
-
Групповые политики доступны для всех аппаратных архитектур (платформонезависимый инструмент).
-
Инструменты управления интуитивно понятны администраторам домена MS AD.
Описание решения и техническая информация
В состав решения входят следующие компоненты:
-
контроллер домена (Samba DC или MS AD);
-
модуль панели управления операционной системы для включения механизма применения конфигурации на клиентских машинах (alterator) — предназначен для включения работы групповых политик и выбора локальной политики по умолчанию;
-
модуль удаленного управления базой данных конфигурации (ADMC);
-
модуль редактирования настроек клиентской конфигурации (GPUI);
-
модуль клиентской машины для применения конфигурации (gpupdate);
-
готовые шаблоны политик.
ADMC
Модуль предназначен для управления объектами в домене (пользователями, группами, компьютерами, подразделениями) и групповыми политиками. Модуль устанавливается на машине, введенной в домен.
Компонент выполняет следующие функции:
-
создание и администрирование учетных записей пользователей, компьютеров и групп;
-
изменение паролей пользователей;
-
создание организационных подразделений, для структурирования и выстраивания иерархической системы распределения учетных записей в AD;
-
просмотр и редактирование атрибутов объектов;
-
создание и просмотр объектов групповых политик;
-
поиск объектов по разным критериям;
-
экспорт/импорт поисковых запросов (перенос поисковых запросов между компьютерами).
GPUI
Модуль предназначен для настройки и изменения параметров групповой политики и предпочтений для объектов. Модуль устанавливается на машине, на которой установлен модуль удаленного управления базой данных конфигурации.
gpupdate
Модуль отвечает за применение заданных администратором системы настроек конфигурации к клиентской машине и/или пользователю машины.
Компонент выполняет следующие функции:
-
скачивание настроек с сервера (домена) на клиентскую машину;
-
разбор файлов настроек;
-
запуск инструментов применения настроек.
