Основные преимущества:

• Наилучшая совместимость с Microsoft Active Directory;
• Автоматизация развертывания и управление инфраструктурными службами из графического интерфейса (контроллеры домена, DNS, NTP, файловый сервер, включая управление ACL и DFS, сервер установки ОС по сети, подсистема инвентаризации и отчетности).

Когда использовать:

• РЕД ОС используется как основная операционная система для автоматизированных рабочих мест;
• Планируется создание или масштабирование ИТ-инфраструктуры на продуктах экосистемы РЕД СОФТ;
• Требуется длительное использование автоматизированных рабочих мест с ОС Windows и Linux в одном домене РЕД АДМ;
• Если в инфраструктуре организации планируется использовать различные отечественные ОС: Astra Linux, РЕД ОС.

Основные преимущества:

• Автоматизация развертывания и управление инфраструктурными службами из графического интерфейса (контроллеры домена, DNS, DHCP, NTP, файловый сервер, сервер печати, репозиторий программного обеспечения, установка ОС по сети, мониторинг, журналирование событий);
• Возможность автоматизированного развертывания ALD Pro посредством ПО Astra Automation;
• Встроенный мониторинг всех подсистем ALD Pro;
• Наличие встроенных инструментов миграции и синхронизации с MS AD.

Когда использовать:

• Astra Linux используется как основная операционная система на автоматизированных рабочих местах;
• Планируется создание или масштабирование ИТ-инфраструктуры на продуктах экосистемы Группы Астра;
• Если в инфраструктуре организации планируется использовать различные отечественные ОС: Astra Linux, РЕД ОС, Альт;
• Требуется расширенный функционал управления средствами защиты информации ОС Astra Linux.

Основное преимущество — единое управление групповыми политиками для Альт и Windows из одного окна.

Когда использовать:

• Операционная система Альт используется как основная для автоматизированных рабочих мест;
• Требуется длительное использование автоматизированных рабочих мест с ОС Windows и Linux в одном домене Альт;
• Планируется использовать преимущественно «ванильные» Open Source решения в ИТ-инфраструктуре компании.

Основное преимущество — Dynamic Directory позволяет управлять разными отечественными оОС внутри разнородной ИТ-инфраструктуры.

Когда использовать: если в инфраструктуре организации используются различные дистрибутивы ОС Linux.

Основные преимущества:

• Возможность создания комплексного решения по безопасной аутентификации в связке с другими решениями того же производителя (MFA, SSO, IDM, РАМ);
• Обеспечивает высокую производительность каталога при большом количестве объектов;
• Позволяет управлять разными отечественными ОС.

Когда использовать:

• Если в инфраструктуре организации используются различные дистрибутивы ОС Linux;
• При высокой нагрузке на службу каталога;
• В качестве каталога для централизованных ИС (ресурсного домена) в крупных инфраструктурах.

Основные преимущества:

• Наилучшая совместимость с Microsoft Active Directory;
• Возможность создания леса доменов.

Когда использовать:

• Требуется длительное использование автоматизированных рабочих мест с операционной системой Windows и Linux в одном домене;
• Если для управления конфигурацией компьютеров используется отдельная система управления, например, Осмакс;
• Требуется создание леса доменов.

Мы рекомендуем выбирать службу каталога, опираясь на ваш план по импортозамещению инфраструктуры:

• Какие операционные системы будут выбраны основными;
• Как будет организовано управление автоматизированными рабочими местами;
• Как вы будете использовать Windows — интегрировать в новую службу каталога или сопровождать параллельно;
• С какими службами каталогов совместимы информационные системы.

Если в приоритете выбор клиентских операционных систем, то мы рекомендуем использовать программное обеспечение от того же вендора.

Если в приоритете возможность автоматизированной настройки сервисов программной инфраструктуры и работа в графическом интерфейсе, рекомендуем использовать решения от РЕД СОФТ (РЕД АДМ) и Группы Астра (ALD Pro).

Если важна миграция службы каталога, то мы видим два основных варианта:

1. Создать целевой домен на базе отечественной службы каталога и последовательно перенести все службы и сервисы в целевую ИТ-инфраструктуру. Данный вариант возможен с любой отечественной службой каталога.
2. Интегрировать серверы отечественной службы каталога на базе Linux в состав существующего домена Active Directory и постепенно вывести из обращения контроллер домена AD. В таком случае подойдут решения РЕД СОФТ (РЕД АДМ), Базальт СПО (Альт Домен), Т1 Иннотех (Эллес).

Если планируется использовать в ИТ-инфраструктуре несколько дистрибутивов отечественных операционных систем, рассмотрите Avanpost DS, Dynamic Directory, ALD Pro, РЕД АДМ, Эллес. Либо используйте в дополнение к службе каталога решения по централизованному управлению конфигурациями, например, Зодиак АйТиЭм, Колибри-АРМ, ruDesktop (см. раздел  «Системы управления конфигурациями»).

Для обеспечения быстрого восстановления данных службы каталога рекомендуем использовать специализированные средства резервного копирования, такие как Granulex Recovery, предоставляющие возможность гранулярного восстановления объектов без остановки сервиса. В российских СРК аналогичной функциональности пока нет (см. раздел «Системы резервного копирования»).