ALD Pro: готовая замена Active Directory на Linux от «Группы Астра» (Москва 24 - информационный портал)

19 мая 2026 09:28

ALD Pro: Готовая к гипермасштабированию альтернатива ms ad для linux-инфраструктуры от "Группы Астра"

В условиях активного импортозамещения и перехода на отечественное программное обеспечение перед системными администраторами и ИТ-директорами остро встает вопрос управления идентификациями и доступа в гетерогенных средах. Традиционный Microsoft Active Directory, будучи отраслевым стандартом, требует замены в инфраструктурах, где приоритетом становятся Linux-системы, безопасность и независимость от зарубежного вендора. Российская компания "Группа Астра" предлагает законченное и сертифицированное решение этой задачи — продукт ALD Pro, который позиционируется как естественная и функционально насыщенная замена MS AD для Linux-инфраструктуры.

Что такое ALD Pro и почему это не просто "еще один LDAP-сервер"?

ALD Pro (Astra Linux Directory Pro) — это система централизованного управления службой каталогов, созданная на базе проектов FreeIPA и SaltStack, но значительно расширяющая их возможности. В отличие от разрозненных решений, ALD Pro предоставляет интегрированную платформу, объединяющую управление учетными записями, политиками безопасности, сервисами аутентификации и сетевыми службами. Ключевое отличие от обычных LDAP-решений — наличие механизма групповых политик на уровне, сопоставимом с MS AD, и встроенных инструментов для автоматизации конфигурации тысяч узлов.

Цифры, доказывающие промышленную готовность

Разработчики предоставили результаты испытаний, подтверждающие, что ALD Pro — это не лабораторный прототип, а готовый к работе в корпоративном и государственном секторах продукт. Система успешно прошла тесты на вертикальное и горизонтальное масштабирование. Один домен ALD Pro способен объединять более 1 000 000 пользователей и управлять работой свыше 400 контроллеров домена. В команде разработки продукта трудится более 100 специалистов, многие из которых имеют опыт поддержки гигантских инфраструктур на сотни тысяч хостов. Такие показатели делают ALD Pro пригодным не только для малого бизнеса, но и для крупных корпораций и госорганов с экстремально высокими нагрузками.

Функциональные возможности: от Kerberos до групповых политик

Продукт реализует все ключевые возможности современной службы каталогов. Централизованное управление учетными записями пользователей, компьютеров и сервисов снижает накладные расходы на администрирование. Сквозная аутентификация через протокол Kerberos V5 освобождает пользователей от необходимости многократно вводить пароли при доступе к корпоративным ресурсам. Важным элементом является возможность делегирования полномочий, что позволяет распределить зоны ответственности между администраторами в крупных организациях. Но, пожалуй, самым заметным преимуществом является реализация групповых политик на базе системы конфигурирования SaltStack, что позволяет централизованно управлять параметрами компьютеров и рабочим окружением пользователей в Linux-среде — то, за что администраторы ценят MS AD в мире Windows.

Поддержка Astra Linux, Windows и планы по развитию

На текущий момент ALD Pro предоставляет наиболее глубокую интеграцию с ОС Astra Linux Special Edition: вход под доменными учетными записями, прозрачная аутентификация Kerberos для сетевых ресурсов, групповые политики для установки ПО и управления окружением, удаленное подключение через VNC и централизованный аудит событий. Кроме того, в комплект входит собственная графическая утилита для быстрого подключения компьютеров под управлением Windows к домену ALD Pro на максимальном уровне совместимости. Для других дистрибутивов Linux поддерживаются вход по доменным учетным записям, прозрачная аутентификация, HBAC- и SUDO-правила, а также политики паролей. В roadmap продукта заявлена адаптация клиентской части для наиболее популярных альтернативных ОС сторонних вендоров.

Сценарии развертывания: от гибридного режима до полного замещения

ALD Pro предлагает гибкие сценарии миграции, позволяя двигаться к цели постепенно. При управлении рабочими станциями в домен ALD Pro переносятся рабочие места, а пользователи и ресурсы остаются в MS AD — взаимодействие обеспечивается через доверительные отношения. При миграции пользователей и сервисов в домен ALD Pro переносятся учетные записи и сервисы, а доступ к ресурсам MS AD сохраняется через доверительные отношения и синхронизацию паролей. Наконец, сценарий полного замещения предполагает, что инфраструктура компании изначально (или после миграции) полностью строится на базе ОС Astra Linux, где все серверы, компьютеры и ресурсы находятся под управлением домена ALD Pro.

Безопасность, реестры и сертификаты

Для государственных организаций критически важно, что ALD Pro внесен в Реестр российского ПО (номер 12159 от 30.11.2021) и имеет сертификат ФСТЭК России, подтверждающий соответствие 2-му уровню доверия (сертификат №4830 от 26.07.2024). Это означает, что продукт может использоваться в информационных системах с высокими требованиями к защите информации. Также заявлены готовые интеграции с PKI, SIEM, PAM, DLP и IDM-системами, что критично для построения комплексной защищенной ИТ-инфраструктуры.

Как начать и кому это подходит

Для малого и среднего бизнеса привлекательна бесплатная версия ALD Pro Free, включающая один контроллер домена, до 25 пользователей и компьютеров, групповые политики, доверие к одному домену MS AD и установку обновлений. Для крупных компаний и госорганов доступна полнофункциональная версия, способная выдерживать нагрузки более 2 миллионов активных пользователей. Таким образом, ALD Pro представляет собой зрелую, сертифицированную и масштабируемую альтернативу MS AD, позволяющую построить единое, безопасное и управляемое цифровое пространство на базе Linux-инфраструктуры.

просмотров: 85

Все новости этой компании
Другие новости компаний