Первый квартал 2025 года показал, что рынок служб каталогов в России продолжает активно развиваться. Появляются новые игроки, а существующие решения становятся более универсальными. Все чаще вендоры, ранее ориентированные на одну операционную систему, объявляют о планах по поддержке сразу нескольких платформ — как отечественных, так и Windows.

Примечательно, что некоторые заказчики перешли от пилотных внедрений на ограниченное количество пользователей к масштабным проектам, охватывающим всю ИТ-инфраструктуру. Особенно это заметно в финансовом секторе и энергетике, где компании владеют критической информационной инфраструктурой (КИИ).

В ответ на эти изменения производители совершенствуют механизмы применения групповых политик, чтобы обеспечить их стабильную и безопасную работу в условиях крупных распределенных инфраструктур. При этом безопасность остается ключевым вектором развития продуктов, что подтверждается анонсами ряда новых функций и инструментов.

Дайджест был подготовлен при участии Дениса Мурунова, руководителя практики построения ИТ-инфраструктуры, и Александра Усова, эксперта по программной инфраструктуре. Надеемся, что представленные материалы помогут вам оставаться в курсе последних трендов и принимать обоснованные решения.

«Группа Астра» сделала значительный шаг в сторону повышения доступности своих продуктов, запустив службу каталога ALD Pro в облачной инфраструктуре. Теперь клиенты могут развернуть серверную группировку, пул рабочих мест и другие компоненты всего в несколько кликов, используя образы, размещенные в маркетплейсе. Этот шаг существенно снижает порог вхождения для организаций, решивших строить свою ИТ-инфраструктуру на отечественных решениях и операционных системах.

Облачное развертывание ALD Pro предоставляет компаниям дополнительную гибкость и ускоряет запуск импортонезависимой инфраструктуры, причем не только для тестирования или обучения персонала, но и для продуктивной работы. Однако для организаций с повышенными требованиями к информационной безопасности, таких как финансовые учреждения, использование «облачных каталогов» в продуктивных средах может оказаться неприемлемым. Тем не менее, наличие таких решений расширяет выбор для компаний и, как минимум, позволяет легче оценить возможности ALD Pro перед возможным масштабным внедрением.

Параллельно с этим, вышла версия 2.5.0, которая принесла расширенную поддержку клиентов домена ОС Astra Linux (включительно с 1.7.3 – 1.8.1 UU2). В рамках нового релиза основными доработками вендора стали оптимизированный механизм выбора NTP-сервера с учетом принадлежности клиента к сайту, усовершенствованный механизм и расширенное журналирование модуля синхронизации, а также расширение функционала групповых политик. Помимо этого, были произведены доработки в части информационной безопасности.

С выпуском версии 2.5.0 через личный кабинет клиентам в пилотном варианте предоставляются новые инструменты: графическая утилита для присоединения компьютеров к домену, управление локальными паролями администраторов (LAPS), а также возможность экспорта и импорта объектов групповых политик. Решение о дальнейшем включении инструментов в будущие релизы ALD Pro будет приниматься на основании обратной связи от клиентов.

Компания «РЕД СОФТ» анонсировала скорый выпуск новой версии централизованной системы управления ИТ-инфраструктурой — «РЕД АДМ 2.0». Это решение призвано не только упростить работу администраторов, но и стать полноценным стандартом для управления сложными ИТ-ландшафтами.

Важное улучшение коснется групповых политик — их число значительно увеличится в части интеграции с другими отечественными вендорами («Аладдин», «Р7-Офис», «Киберпротект»). Добавленные политики очень востребованы системными администраторами, например, политики по безопасной настройке компьютеров в соответствии с рекомендациями ФСТЭК. 

Также в новой версии «РЕД АДМ» появятся дополнительные подсистемы: инвентаризация оборудования, управление DHCP и синхронизацией времени. Расширение числа подсистем РЕД АДМ — позитивный момент, и, в сочетании с интуитивно понятным интерфейсом, позволит даже менее опытным специалистам эффективно и удобно управлять инфраструктурой.

Для многих компаний переход с Microsoft Active Directory на отечественные решения остается актуальной задачей. Pragmatic Tools совместно с «Базальт СПО» подтвердили интеграцию Migrator с «Альт Доменом». 

Pragmatic Tools Migratоr обеспечивает безопасный автоматизированный перенос корпоративных каталогов с Microsoft Active Directory, на российские аналоги и позволяет предприятиям сохранять целостность данных и привычные бизнес-процессы. Инструмент обеспечивает сосуществование нескольких корпоративных каталогов в процессе перехода на отечественные решения.

«Альт Домен» становится популярным выбором среди российских организаций. Его совместимость с MS Active Directory и поддержка групповых политик обеспечивают удобное управление пользователями и устройствами. Благодаря подтвержденной совместимости с Альт Домен, Pragmatic Tools Migrator упрощает крупным компаниям переход на данную службу каталога, обеспечивая при этом бесперебойную работу инфраструктуры во время миграции.

Компания Avanpost выпустила версию 1.6 своей службы каталогов Avanpost DS, представив долгожданную поддержку двусторонних доверительных отношений с Microsoft Active Directory. Поддержка доверительных отношений позволяет гибко управлять доступом к ресурсам в смешанных средах и упрощает миграцию.

Avanpost позже других реализовал в своем продукте доверительные отношения с AD, но это объясняется тем, что их продукт полностью разработан вендором самостоятельно, без привлечение Open Sourse компонентов. Еще в предыдущей версии разработчики отказались от Open Source технологии Puppet для групповых политик и реализовали свой, что повышает стабильность системы, снижает зависимость от унаследованной архитектуры и минимизирует риски, связанные с уязвимостями в сторонних компонентах. 

Компания «МУЛЬТИФАКТОР» представила MultiDirectory — новую службу каталогов, ориентированную на замену Microsoft Active Directory. Решение предлагает полный набор функций для управления пользователями и ресурсами, включая поддержку двухфакторной аутентификации (2FA) и единого входа (SSO).

Одним из ключевых преимуществ MultiDirectory является интеграция с собственным решением вендора для двухфакторной аутентификации, что позволяет компаниям повысить уровень безопасности доступа к ресурсам. Кроме того, MultiDirectory предоставляет бесплатную комьюнити-версию с открытым исходным кодом.

Решение еще молодое, и его зрелость будет оцениваться по мере накопления практического опыта. Однако уже сейчас наличие встроенных средств безопасности и открытый исходный код собственной разработки вендора делают MultiDirectory перспективным выбором для российских организаций.