AM Live: Российские альтернативы Microsoft Active Directory / выбираем службу каталогов HD

AM Live: Российские альтернативы Microsoft Active Directory / выбираем службу каталогов
02:36:46
Обнаружено блокирование рекламы на сайте

Для существования нашего сайта необходим показ рекламы. Просим отнестись с пониманием и добавить сайт в список исключений вашей программы для блокировки рекламы (AdBlock и другие).

12n.ru 18776 роликов

Российские альтернативы Microsoft Active Directory / выбираем службу каталогов.

Смотрите запись эфира AM Live и вы узнаете, какие альтернативы Microsoft Active Directory российского производства существуют и в чем состоят их различия. Ведущие эксперты поделились опытом миграции и рассказали, какие сложности могут возникнуть в этом процессе и как его правильно проводить.

www.youtube.com/watch?v=QBNws8TjEs8

www.youtube.com/watch?v=NCA3kkzBrh4

youtu.be/Dz9tWlJBEgI

00:03:27 Вступление
00:04:58 Представление экспертов
00:12:14 Роль служб каталогов в ИТ-инфраструктуре
• Обеспечивают централизованное управление доступом к ресурсам и оптимизируют процесс управления.
00:15:27 Microsoft Active Directory
00:20:15 Безопасность и управление
00:23:07 Причины перехода на другие решения
00:26:11 Переход на Linux и отказ от Microsoft AD
00:27:49 Влияние на безопасность и риски
00:31:28 Влияние на ИТ-инфраструктуру
• Может повлиять на работу с сертификатами и на использование различных технологий
• Может быть связано с использованием различных центров сертификации и алгоритмов шифрования.
00:39:08 Что вызывает беспокойство при замене Active Directory
00:42:02 Альтернативы Active Directory
• Active Directory является продуктом эволюции, изначально разработанным компанией Novell
• Microsoft активно развивал концепцию Active Directory, которая стала органичной и удобной для всего мира
00:46:24 Импортозамещение и Active Directory
• Импортозамещение может быть критерием, когда клиент останавливает последние домены Active Directory.
• Замена службы каталогов может быть необходима, когда появляются требования к замене операционных систем или других компонентов
00:49:48 Замена службы каталога
• Вопросы безопасности и выбора вендора для замены службы каталога
• Важность аудита и тестирования вендоров перед заменой
00:53:32 Сравнение Samba DC и Free IPA
• Samba DC ближе к инфраструктуре Майкрософт, но не является заменой
• Free IPA имеет ограничения и недостатки, но может быть использован для замены
00:58:34 Гибридное развертывание и миграция
• Возможность дружбы между доменами Linux и Windows
• Инструменты миграции и синхронизации пользователей между доменами
01:01:11 Использования опенсорса
01:03:53 Преимущества коммерческих решений
• Коммерческие решения предлагают поддержку и консультации, что может быть важно для крупных предприятий
• Использование опенсорса может быть сложным и требует определенных компетенций
01:10:20 Требования к аналогу Microsoft Active Directory
• Какие функции должны быть у российской службы каталогов, чтобы заменить Microsoft Active Directory
• Как обеспечить совместимость с существующими системами и приложениями, использующими Active Directory
01:13:59 Сравнение с другими службами каталогов
01:18:12 Разработка с нуля или использование существующих решений
01:26:46 Экосистема и интеграция
• Экосистема вокруг службы каталога очень важна, и ее необходимо расширять, чтобы обеспечить совместимость с различными продуктами и сервисами
01:32:50 Служба каталогов
• Служба каталогов должна быть отдельной системой, контролируемой информационной безопасностью, и выполнять функцию централизованной аутентификации
01:35:51 Производительность и безопасность
01:38:28 Тестирование и адаптация
• Адаптация к сайзингу и постепенная миграция являются важными аспектами при переходе на новую службу каталогов
01:43:09 Техническая поддержка и риски
01:44:45 Проблемы с производительностью и интеграцией
01:50:19 Процесс миграции и стратегии
• Процесс должен быть непрерывным, и клиентские приложения могут быть перенесены на инфраструктуру Линукс
01:54:09 Гибридная инфраструктура и управление
02:01:25 Ограничения и проблемы миграции
• Основные ограничения: недостаток функциональности, совместимость с другими ИТ-системами, надежность
02:06:08 Групповые политики и их роль
02:09:59 Миграция служб каталогов
02:13:17 Советы по миграции
• Важность учета перспектив развития программного продукта и учета возможных изменений в будущем
• Необходимость выбора максимально обоснованного решения и учета возможных рисков
02:19:02 Трансформация и интеграция
• Трансформация ит-инфраструктуры и использование возможностей для изменения дерева каталога и принципов именования учетных записей
• Интеграции со средствами информационной безопасности, такими как SIEM
02:22:04 Конкуренция и выбор между несколькими операционными системами
02:24:53 Взаимодействие с администраторами и пилотные проекты

Модератор: Илья Шабанов, Генеральный директор «АМ Медиа»

Спикеры:
— Игорь Коптелов, Главный конструктор, «Иридиум»
— Андрей Арефьев, Сооснователь компании, Pragmatic Tools
— Павел Осипов, Заместитель генерального директора по развитию бизнеса, «Национальные Технологии»
— Андрей Черепанов, Начальник отдела сопровождения, «Базальт СПО»
— Александр Махновский, Технический директор, Avanpost
— Анатолий Лысов, Технический менеджер продукта ALD Pro, «Группа Астра»

Календарь трансляций AM Live на сайте live.anti-malware.ru/

Телеграм-канал t.me/anti_malware

По вопросам рекламы:
sales@anti-malware.ru

RSS
@ssn1975
14:25 (отредактировано)
А что Ред Софт не позвали? У них как раз вроде лучшее решение в этом вопросе?
@azusism
17:08
+1
Каталог это инфраструктура, она обслуживает, но обслуживает и операционная система. Но одной ОС ничего не заканчивается. Одной ОС сыт не будешь. Требования использования ОС идут в большей степени от прикладного ПО. Мы пришли в процессе импортозамещения к выводу, что первое, что наиболее важно — начать замену прикладного ПО. Андрей Чернранов прав. Если у Вас ПО писано под Винду, то пока не замените это ПО на работающее под Linux, Вы никогда не перейдете с винды на ос Линукс. Даже если будете волевым решением переходить на Линукс, то мучения, вероятно, гарантированы. Поэтому первое — меняем прикладное ПО, что тянет за собой ОС и Сетевой каталог! Это доказано нашей практикой и множеством набитых шишек.
@azusism
17:12
+1
Групповые политики это очень важно, когда в сети несколько тысяч компов… Так что смешно слышать, что это мелочь…
@azusism
17:18
Когда репозиторий дебиан или редхат, а вендор форкнул и торгует, тогда и двадцать лет будут баги жить в их продукте, потому, что поддержки в спо иностранном нет. Сизиф российский репозиторий, где поддержку Базальт обеспечивает. И с закладками там получше, чем в дебианн или редхате… Так что Альт Линукс — наше все, родное, российское!
Иридиум — тоже. Потому, что на Альт платформе это создается…
@azusism
17:22
+1
Замена должна обеспечить работу Виндоус — компов при смене службы каталогов! Это обязательно и стопудово! Поэтому Альт — каталог или Samba DC. Игорь прав. Он четко понимает наши корпоративные проблемы.
@azusism
17:38
+1
Со сменой MS AD лучше всего и заменить Exchange почту и UC завязанные со службой каталогов. Тащить их на другой каталог не стоит…
@azusism
17:40
Использование LDAP небезопасно. Нужен защищенный протокол.
@azusism
18:02
Была задача миграции с eDirectory на Active Directory.

Новости

«СёрчИнформ FileAuditor» расширил контроль файловых серверов на Linux «СёрчИнформ SIEM» интегрирована с почтовым сервером RuPost Рынок DLP-систем в Центральной Азии: как законы о суверенитете данных стимулируют спрос на локальные решения «СёрчИнформ КИБ» расширил возможности «открытого контроля» для ПК на Linux «РИКИТЛАБ» представила новую модель техподдержки ИТ-инфраструктуры промышленных предприятий

«СёрчИнформ FileAuditor» расширил контроль файловых серверов на Linux


17 часов назад
«СёрчИнформ FileAuditor» расширил контроль файловых серверов на Linux
«СёрчИнформ FileAuditor» расширил контроль файловых серверов на Linux
«СёрчИнформ SIEM» интегрирована с почтовым сервером RuPost
«СёрчИнформ SIEM» интегрирована с почтовым сервером RuPost
Рынок DLP-систем в Центральной Азии: как законы о суверенитете данных стимулируют спрос на локальные решения
Рынок DLP-систем в Центральной Азии: как законы о суверенитете данных стимулируют спрос на локальные решения
«СёрчИнформ КИБ» расширил возможности «открытого контроля» для ПК на Linux
«СёрчИнформ КИБ» расширил возможности «открытого контроля» для ПК на Linux
«РИКИТЛАБ» представила новую модель техподдержки ИТ-инфраструктуры промышленных предприятий
«РИКИТЛАБ» представила новую модель техподдержки ИТ-инфраструктуры промышленных предприятий