Новый релиз службы каталога ALD Pro
«Группа Астра» объявила о выходе новой версии службы каталога – ALD Pro 2.5.0. Релиз содержит несколько десятков дополнений и улучшений, благодаря которым продукт стал более безопасным, надежным, производительным и удобным.
Среди новшеств релиза – решение для управления паролями локальных администраторов (LAPS), которое позволяет централизованно управлять паролями на компьютерах домена. Текущий пароль локального администратора хранится в защищенных атрибутах объектов, регулярно обновляется, и его может получить только авторизованный пользователь, что повышает защищенность системы.
Усовершенствования затронули и групповые политики. В новом релизе реализована возможность при назначении объектов на подразделения выбирать группу компьютеров, пользователей или других объектов (OU) из единого дерева каталогов, что упрощает работу с одноименными группами в больших ИТ-инфраструктурах. Скрипты групповых политик, которые раньше создавали конфигурационные файлы по шаблонам, переведены на гранулярное изменение файлов, что позволит настраивать соответствующие параметры не только через групповые политики, но и вручную. Чтобы упростить использование групповых политик, переработаны описания параметров настройки локального входа, замкнутой программной среды, консоли и интерпретаторов, приложений для типа файлов и многое другое.
Новый инструмент экспорта/импорта объектов групповой политики (GPO) упрощает управление настройками окружения. Теперь можно быстро переносить проверенные объекты в продуктивную среду, при этом риск ошибок из-за ручной настройки минимален. Благодаря этому нововведению ИТ-специалисты смогут эффективно переносить политики между средами и оперативно восстанавливать их после сбоев.
В новом релизе оптимизирован механизм выбора источников синхронизации времени, что позволило выстроить иерархию серверов NTP и учесть принадлежность клиентов к сайтам. Точная синхронизация времени критически важна для безопасности и надежности домена. Она используется протоколом Kerberos, двухфакторной аутентификацией, для автоматического разрешения конфликтов репликации и помогает точно анализировать журналы событий, выявляя потенциальные угрозы и сбои в системе.
Как комментируют в «Группе Астра», после выхода в прошлом году релиза ALD Pro 2.4.0, в котором была учтена обратная связь от заказчиков, команда разработчиков решила при создании следующей версии сосредоточиться на повышении надежности продукта, упрощении его эксплуатации в продуктивных средах, безопасности и облегчении работы с групповыми политиками, включая развитие гибридных сценариев. Новый релиз – результат стремления предоставить администраторам домена мощные и интуитивно понятные инструменты для управления ИТ-инфраструктурой. Внедрение LAPS, усовершенствования в части групповых политик, новый инструмент экспорта/импорта GPO и оптимизированная синхронизация времени не только повышают безопасность и стабильность системы, но и упрощают выполнение повседневных задач ИТ-специалистов.