Основные преимущества:

• Наилучшая совместимость с Microsoft Active Directory;
• Автоматизация развертывания и управление инфраструктурными службами из графического интерфейса (контроллеры домена, DNS, NTP, файловый сервер, включая управление ACL и DFS; сервер установки ОС по сети;   подсистема инвентаризации и отчетности).

Когда использовать:

• РЕД ОС используется как основная операционная система для автоматизированных рабочих мест;
• Планируется создание или масштабирование ИТ-инфраструктуры на продуктах экосистемы РЕД СОФТ;
• Требуется длительное использование автоматизированных рабочих мест с ОС Windows и Linux в одном домене РЕД АДМ;
• Если в инфраструктуре организации планируется использовать различные отечественные ОС: Astra Linux, РЕД ОС.

Основные преимущества:

• Автоматизация развертывания и управление инфраструктурными службами из графического интерфейса (контроллеры домена, DNS, DHCP, NTP, файлы, печать, репозиторий программного обеспечения);
• Возможность автоматизированного развертывания ALD Pro посредством ПО Astra Automation;
• Встроенный мониторинг всех подсистем ALD Pro;
• Наличие встроенных инструментов миграции и синхронизации с MS AD.

Когда использовать:

• Astra Linux используется как основная операционная система на автоматизированных рабочих местах;
• Планируется создание или масштабирование ИТ-инфраструктуры на продуктах экосистемы Группы Астра.
• Если в инфраструктуре организации планируется использовать различные отечественные ОС: Astra Linux, РЕД ОС, Альт;

Основное преимущество: единое управление групповыми политиками для Альт и Windows «из одного окна».

Когда использовать:

• Операционная система Альт используется как основная для автоматизированных рабочих мест;
• Требуется длительное использование автоматизированных рабочих мест с операционной системой Windows и Linux в одном домене Альт;
• Планируется использовать преимущественно «ванильные» Open Source решения в ИТ-инфраструктуре компании.

Основное преимущество: Dynamic Directory позволяет управлять разными отечественными операционными системами внутри разнородной ИТ-инфраструктуры.

Когда использовать:

• Если в инфраструктуре организации используются различные дистрибутивы ОС Linux.

Основные преимущества:

• Возможность создания комплексного решения по безопасной аутентификации в связке с другими решениями того же производителя (MFA, SSO, IDM, РАМ);
• Обеспечивает высокую производительность каталога при большом количестве объектов;
• Позволяет управлять разными отечественными операционными системами.

Когда использовать:

• Если в инфраструктуре организации используются различные дистрибутивы ОС Linux;
• При высокой нагрузке на службу каталога;
• В качестве каталога для централизованных ИС (ресурсного домена) в крупных инфраструктурах.

Мы рекомендуем выбирать службу каталога, опираясь на ваш план по импортозамещению инфраструктуры:

• Какие операционные системы будут выбраны основными;
• Как будет организовано управление автоматизированными рабочими местами;
• Как вы будете использовать Windows — интегрировать в новую службу каталога или сопровождать параллельно.

Если в приоритете выбор клиентских операционных систем, то мы рекомендуем использовать программное обеспечение от того же вендора:

Если в приоритете возможность автоматизированной настройки сервисов программной инфраструктуры и работа в графическом интерфейсе, рекомендуем использовать решения от РЕД СОФТ (РЕД АДМ) и Группы Астра (ALD Pro).

Если важна миграция службы каталога, то мы видим два основных варианта:

1. Создать целевой домен на базе отечественной службы каталога и последовательно перенести все службы и сервисы в целевую ИТ-инфраструктуру. Данный вариант возможен с любой отечественной службой каталога.
2. Интегрировать серверы отечественной службы каталога на базе Linux в состав существующего домена Active Directory и постепенно вывести из обращения контроллер домена AD. В таком случае подойдут решения РЕД СОФТ (РЕД АДМ) или Базальт СПО (Альт Домен).

Если планируется использовать в ИТ-инфраструктуре несколько дистрибутивов отечественных операционных систем, мы советуем Avanpost DS, Dynamic Directory, ALD Pro, РЕД АДМ. Либо использовать в дополнение к службе каталога решения по централизованному управлению конфигурациями, например, Зодиак АйТиЭм, Колибри-АРМ, ruDesktop (см. раздел Системы управления конфигурациями).

В некоторых отечественных службах каталога присутствуют встроенные средства или сценарии резервного копирования и восстановления, но обычно они имеют ограниченную функциональность и могут требовать остановки контроллера домена для создания резервной копии или восстановления. Для обеспечения быстрого восстановления данных службы каталога рекомендуем использовать специализированные средства резервного копирования, такие как Granulex Recovery, предоставляющие возможность гранулярного восстановления объектов без остановки сервиса. В российских СРК аналогичной функциональности пока нет (см. раздел «Системы резервного копирования»).