MULTIDIRECTORY 3.2.0: отказоустойчивость, LDAP-структура в GPO и поддержка Astra Linux с МРД
LDAP-структура в интерфейсе групповых политик (GPO)
Одним из центральных улучшений стало отображение LDAP-структуры непосредственно в интерфейс управления групповыми политиками. Теперь администраторы видят полную иерархию организационных подразделений с привязанными и наследуемыми политиками в режиме реального времени. Это упрощает навигацию по каталогу и позволяет назначать групповые политики напрямую на нужное подразделение без дополнительных переходов между модулями. Всё это ускоряет работу администратора и снижает риск ошибок при настройке.
Поддержка Astra Linux с мандатно-ролевым доступом
В схему LDAP-каталога добавлены новые классы объектов и атрибуты, необходимые для работы с мандатно-ролевым доступом (МРД) в Astra Linux Special Edition (релизы «Смоленск» и «Воронеж»). Благодаря этому MULTIDIRECTORY теперь полностью совместима с требованиями по защите информации, предъявляемыми к системам в государственных и регулируемых отраслях. Обновление позволяет централизованно управлять учётными записями и политиками безопасности в инфраструктурах, где используются сертифицированные версии Astra Linux с МРД.
Динамическая балансировка запросов между контроллерами домена
Для распределённых и высоконагруженных инфраструктур реализована динамическая балансировка запросов между контроллерами домена в отказоустойчивой конфигурации. Система учитывает состояние healthcheck каждого контроллера и автоматически перенаправляет запросы на доступные узлы. Это позволяет разворачивать MULTIDIRECTORY в отказоустойчивом кластере, обеспечивая бесперебойную работу инфраструктуры даже при выходе отдельных компонентов из строя.
Что исправлено
В новой версии устранён ряд критических ошибок, влияющих на стабильность и совместимость системы. Исправлены BER-обёртка для LDAP Controls, логика определения namingContexts в rootDSE и обработка удаления атрибутов в Modify Request — теперь операция не чувствительна к регистру. Устранены ошибки в генерации файлов init.sls в результирующих политиках, очистке тома Salt Master от устаревших политик и ожидании готовности сервисов Kerberos.
Почему это важно
Обновление MULTIDIRECTORY 3.2.0 превращает службу каталогов в отказоустойчивое решение для распределённых инфраструктур, которое обеспечивает соответствие регуляторным требованиям и стабильность работы в сертифицированных контурах защиты информации.
Используемые термины
- LDAP — Lightweight Directory Access Protocol, легковесный протокол доступа к каталогам.
- GPO (Group Policy Object) — это групповые политики домена, наборы правил, которые применяются к компьютерам внутри локальной сети под управлением Windows Server.
- МРД — мандатно-ролевой доступ.
- Astra Linux Special Edition — это сертифицированная российская операционная система специального назначения на базе ядра Linux.
- Healthcheck — это автоматический или ручной процесс диагностики, который определяет, работает ли приложение, сайт, сервер или отдельный микросервис и готов ли он принимать входящий трафик.
- BER-обёртка (Basic Encoding Rules) — это стандартный способ упаковки (сериализации) абстрактных структур данных в последовательность байтов по спецификации ASN.1.
- LDAP Controls (управляющие объекты) — это специальные расширения протокола LDAP, которые позволяют клиенту передавать дополнительные инструкции серверу вместе с обычным запросом (например, поиск или изменение), а серверу — возвращать служебные данные вместе с ответом.
- namingContexts (контекст именования) — это отдельная непрерывная часть иерархической базы данных (каталога), которая имеет собственную область репликации и правила управления.
- rootDSE (Root Directory Specific Entry) — это специальная виртуальная запись на каждом сервере каталогов LDAP (включая Active Directory), которая служит кодом доступа к настройкам и возможностям конкретного сервера.
- Modify Request — это официальный документ или заявка на изменение программного кода, настроек системы, ИТ-инфраструктуры или планов проекта.
- init.sls — это главный файл состояния в системе управления конфигурациями Salt (SaltStack).
- Salt Master — это главный управляющий сервер в системе автоматизации и управления конфигурациями SaltStack.
- Kerberos — это сетевой протокол взаимной аутентификации.
