Установка, настройка и использование ПК ALD PRO 2.1.0

В курсе рассматривается построение централизованной службы каталогов на базе программного комплекса ALD Pro. Слушатели курса поэтапно развернут и настроят комплексно решение управления идентификацией, политиками, программным обеспечением и развертыванием операционных систем. Дополнительно в курсе рассматриваются вопросы интеграции и миграции из доменных служб Active Directory.

Целевая аудитория

Курс будет интересен сетевым администраторам Linux систем, а также системным администраторам, осуществляющим поддержку сетевых сервисов или планирующих перенос сетевых сервисов на платформу Astra Linux.

Программа курса

Модуль 1. Назначение и архитектура ALD Pro

Цели и назначение ALD Pro.
Цели и назначение ALD Pro.
Преимущества ALD Pro.
Компоненты и технологии ALD Pro.
Инструменты для работы с основными компонентами ALD Pro.
Архитектура ALD Pro.

Модуль 2. Развертывание основного контроллера ALD Pro и ввод клиента в домен

Расчет необходимых аппаратных ресурсов для развертывания контроллеров ALD Pro.
Политика лицензирования ALD Pro.
Подготовка сервера для установки контроллера ALD Pro.
Развертывание контроллера ALD Pro.
Ввод клиента в домен ALD Pro.

Модуль 3. Мониторинг и работа с журналом событий

Развертывание сервера мониторинга.
Журнал событий мониторинга.
Каталог витрин мониторинга.
Развертывание сервера журнала событий.
Настройка сбора журналов событий.

Модуль 4. Заведение структуры организации, пользователей и компьютеров

Настройка организационной структуры.
Управление учетными записями пользователей и групп пользователей.
Поиск информации о пользователях с помощью утилит LDAP, FreeIPA и API ALD Pro.
Редактирование информации о компьютерах и создание групп компьютеров.
Удаленный доступ к компьютеру пользователя.
Доступ к личному кабинету пользователя.

Модуль 5. Работа с политиками

Настройка групповых политик.
Создание дополнительных параметров групповых политик.
Отладка работы групповых политик.
Настройка политик доступа к узлу.
Настройка политик повышения привилегий.
Настройка политик паролей.

Модуль 6. Настройка домена под управлением ALD Pro

Создание сайтов и развертывание дополнительных контроллеров домена.
Автоматическое обнаружение служб и привязка служб к сайту.
Установка соглашений о репликации между контроллерами домена.
Модель и алгоритм репликации.
Мониторинг репликации.
Создание дополнительных заданий автоматизации.
Настройка служб Kerberos.
Настройка политики билетов Kerberos.
Настройка параметров пользователей и групп пользователей.
Назначение ролей и прав доступа, создание пользовательских ролей.

Модуль 7. Настройка служб

Настройка службы DNS, управление зонной информацией.
Настройка службы DHCP и динамического обновления DNS.
Настройка синхронизации времени.
Настройка службы печати и подключение принтеров.
Создание общих папок и настройка доступа к ним. Сетевые домашние каталоги пользователей.

Модуль 8. Установка программ по сети

Развертывание сервера репозиториев ПО.
Создание репозиториев из ISO-образа и deb-пакетов.
Создание каталога ПО.
Создание, назначение и применение политик ПО.

Модуль 9. Установка ОС по сети

Развертывание сервера установки ОС.
Порядок установки ОС по сети.
Настройка сервера DHCP для поддержки установки ОС по сети.
Создание профиля загрузки для компьютеров с BIOS и UEFI.
Создание описания компьютера и установка ОС по сети.

Модуль 10. Интеграция ALD Pro и Active Directory

Установка двусторонних доверительных отношений между доменами ALD Pro и AD.
Настройка доступа к общим папкам из одного домена для пользователей из другого домена.
Миграция объектов Active Directory в ALD Pro.