Служба каталогов ALD Pro 2.4.0: еще надежнее и в 10 раз производительнее

«Группа Астра» выпустила один из знаковых релизов службы каталогов ALD Pro – 2.4.0. Разработчики не просто расширили ее функциональность, а значительно переработали компоненты и архитектуру, чтобы повысить удобство, надежность и производительность.

В релиз 2.4.0 вошло много изменений, которых ждали пользователи: например, появилась возможность централизованного обновления агентов на управляемых устройствах без непосредственного участия администратора. Более того, благодаря смене метода взаимодействия компонентов, клиентская и серверная части теперь не зависят от версий друг друга, и больше не придется обновлять агенты у пользователей при выходе новых версий.

Доработки коснулись подсистемы управления конфигурацией Salt: при стандартном подходе основная нагрузка лежит на сервере, а теперь основные вычисления происходят на конечных устройствах, что позволило ощутимо повысить стабильность системы при применении групповых политик и снять ограничение количества параметров, применяемых к одному ПК или серверу. По результатам тестов, производительность выросла в 10 раз, а число клиентских подключений на 1 контроллер домена – более чем вдвое.

В работе групповых политик есть и другие доработки, повышающие гибкость администрирования:

• добавлена возможность отключать наследование параметров групповых политик;
• оптимизирована схема хранения их скриптов, что положительно сказалось на быстродействии всего процесса применения параметров к целевым клиентам;
• теперь можно указывать совместимые версии ОС, а это важный шаг на пути к мультивендорности, которая станет одним из ключевых направлений развития продукта в 2025.

Усовершенствовали архитектуру модулей двусторонних доверительных отношений и синхронизации с доменом MS AD, отвечающих за работу в гетерогенной среде. Теперь ALD Pro быстрее обрабатывает данные и демонстрирует большую стабильность в крупных инфраструктурах. Разработчики создали механизм проверки целостности глобального каталога, оптимизировали алгоритмы обработки данных при синхронизации записей, улучшили обработку служебных атрибутов и работу при повышенной нагрузке.

На основании практического опыта внедрения продукта улучшили механизм развертывания, что повысило надежность установки и работы даже при отсутствии полной сетевой связанности между всеми хостами в домене. Стало проще выполнять сетевые настройки и открывать необходимые доступы на начальном этапе внедрения службы каталогов.

Еще одно важное новшество версии 2.4.0 состоит в том, что это первый релиз ALD Pro с длительным сроком поддержки (LTS). Чтобы воплотить это в жизнь, вендор пересмотрел подход как к разработке продукта, так и к процессам организации сервисных функций. Само наличие возможности обновлять службу каталогов и при этом не затрагивать архитектуру говорит о высокой зрелости и надежности продукта.

В ролевой модели полномочий администраторов тоже реализованы улучшения. Чтобы более гибко распределять зоны ответственности, добавили 160+ новых привилегий и 30+ предустановленных ролей для управления подсистемами, включая общий доступ к файлам, установку ОС по сети, аудит и мониторинг. Все это позволит эффективнее выполнять множество задач, к примеру, настроить учетные записи региональных администраторов и обеспечить высокий уровень контроля и безопасности, что важно для крупных компаний.

Информационная безопасность является одним из ключевых приоритетов при разработке продуктов «Группы Астра». Команда ALD Pro уделяет этому вопросу пристальное внимание, выстраивая свои процессы в соответствии с современными требованиями. В рамках последних обновлений была обеспечена совместимость с актуальными версиями компонентов технологического стека и операционных систем. Так, в версии 2.4.0 была реализована поддержка ОС Astra Linux версии 1.7.6 (как клиентской, так и серверной частей), а также поддержка клиентской части версий ОС Astra Linux 1.8.1 и 1.8.1 UU1. В ближайшее время будет реализована возможность развертывания службы каталога на версии ОС 1.8.x.

В ALD Pro 2.4.0 включено множество улучшений, направленных на повышение уровня информационной безопасности. Напомним, что ранее служба каталога ALD Pro была сертифицирована ФСТЭК России по 4-му уровню доверия и располагает набором декларируемых в технических условиях функциональных возможностей.

В новой редакции продукта также было уделено особое внимание обратной связи от пользователей. Помимо доработок, затрагивающих функциональную часть продукта, был обновлен «Справочный центр» и значительно дополнены руководства и инструкции по использованию системы.