Базальт СПО: Альт Домен

«Альт Домен» — это единый центр управления компьютерами и учетными записями пользователей. Он представляет собой Samba-сервер и набор графических и консольных приложений, с помощью которых администратор может создавать, редактировать и применять групповые политики, влияя на конфигурации компьютеров и доступные пользователям ресурсы.

2024: Ввод лицензирования и технической поддержки

«Базальт СПО» вводит лицензирование и техническую поддержку программного комплекса (ПК) «Альт Домен». Теперь заказчики могут приобрести лицензии на ПК «Альт Домен» и сертификаты на получение технической поддержки разных уровней. Об этом компания сообщила 27 августа 2024 года.

ПК «Альт Домен» — это инфраструктурное решение для:

• централизованного управления компьютерами и учетными записями пользователей в смешанных сетях с операционными системами Linux и Windows;
• создания новой ИТ-инфраструктуры на базе отечественных решений;
• миграции с зарубежного ПО на российское, например, для замены службы каталогов Microsoft Active Directory.

Организации могут строить ИТ-инфраструктуры как на базе ОС «Альт Сервер», так и на базе сертифицированной ФСТЭК России ОС «Альт СП» Сервер.TAdviser Security 100: Крупнейшие ИБ-компании в России 59.6 т

Клиентом ПК «Альт Домен» могут быть ОС «Альт Рабочая станция», «Рабочая станция К», «Альт СП» Рабочая станция и «Альт Образование».

ПК «Альт Домен» также может работать с другими ОС и управлять ими как в корпоративной ИТ-инфраструктуре, так и в облачной. Поддержка сторонних ОС в качестве клиентов контроллера домена осуществляется по индивидуальным договорам.

«Базальт СПО» предлагает пользователям ПК «Альт Домен» техническую поддержку трех уровней:

• базовую;
• стандартную;
• расширенную.

Для использования ПК «Альт Домен» необходимо приобрести лицензию на каждый контроллер домена. Ограничений на количество устройств, подключаемых к контроллеру домена, не вводится. Лицензии клиентского доступа (Client access license — CAL) приобретать не требуется.

При покупке лицензии на ПК «Альт Домен» заказчик получает техподдержку базового уровня на 1 год. Эта техподдержка уже включена в лицензию.

Базовый уровень достаточен для сетей простых конфигураций с небольшим числом пользователей и рекомендован для тестирования ИТ-инфраструктуры.

Стандартный и расширенный уровни обеспечивают техническую поддержку крупных смешанных сетей. Для получения техподдержки этих уровней необходимо приобрести:

• сертификат на техподдержку серверной ОС для «Альт Домена» — по числу контроллеров домена;
• сертификат на техподдержку подключаемых к контроллеру домена управляемых устройств — по числу этих устройств под управлением ОС «Альт».

В отличие от лицензирования ПК «Альт Домен», где число подключений не ограничивается и не требуется приобретение дополнительных лицензий, стоимость техподдержки зависит как от количества контроллеров домена, так и от количества управляемых (введенных в домен) устройств.

2023

В составе "Серверного ПАКа" отечественных разработчиков

Компании «Базис», Fplus, МойОфис, «Лаборатория Касперского», DION, Getmobit и Базальт СПО 21 сентября 2023 года представили программно-аппаратные комплексы для стационарного рабочего места и обеспечения работы серверного центра. Серверный ПАК включает Альт домен. Подробнее здесь.

Разработка решения

30 мая 2023 года компания «Базальт СПО» сообщила о завершении проекта, реализованного при грантовой поддержке РФРИТ на разработку аналога групповых политик Microsoft AD для компьютеров и пользователей ОС «Альт». Решение «Альт Домен» позволяет интегрировать в ИТ-инфраструктуру, построенную на ОС Windows американской компании Microsoft, рабочие места и серверы с установленными российскими ОС «Альт», сохраняя при этом как саму инфраструктуру, так и единообразие способа управления ею.

В ходе миграции ИТ-инфраструктуры на российские решения крайне важно обеспечить ее надежную работу. С этой целью «Базальт СПО» разработала инструментарий, который позволяет управлять машинами и учетными записями пользователей в гетерогенной (смешанной) сети. С помощью этих инструментов администратор может применять групповые политики для управления компьютерами с ОС «Альт», введенными в домен Active Directory, как раньше для компьютеров с Windows, — отметил Владимир Черный, директор по продуктам «Базальт СПО». — Таким образом, у компаний есть возможность интегрировать рабочие станции с ОС «Альт» в унаследованную инфраструктуру под управлением Windows постепенно, и наращивать долю отечественных ОС в своей ИТ-инфраструктуре без кардинальной её модификации.

В компании отметили, что большинство систем управления конфигурациями ориентированы на конфигурирование компьютеров. Групповые политики «Базальт СПО» интегрированы в единую службу каталогов, что позволяет осуществлять управление конфигурациями не только компьютеров, но и учетных записей пользователей. Ни одно российское решение ранее не поддерживало такой функционал.

Групповые политики — это набор правил для настройки рабочей среды компьютеров и пользователей, объединенных в группы в зависимости от их предназначения («Рабочие места в бухгалтерии» и др.) или видов деятельности («Инженеры-проектировщики» и т. п.). Проект реализован и развивается специалистами Саратовского инженерного отдела «Базальт СПО», которым руководит Евгений Синельников, главный архитектор системы «Альт Домен».

Графические инструменты, разработанные по гранту, это ADMC — управляет объектами в домене, и GPUI — редактор групповых политик. Для применения политик на машинах с ОС «Альт» разработан инструмент gpupdate, а для ввода компьютера с ОС «Альт» в домен — специальный графический модуль для Alterator (установщик и конфигуратор ОС «Альт», разработка которого ведется с 2001 года). Всё программное обеспечение, разрабатываемое «Базальт СПО» и командой разработчиков ALT Linux Team, распространяется на условиях свободного лицензирования, и вышеперечисленные инструменты не стали исключением.

Графический интерфейс решения для централизованного управления ИТ-инфраструктурой во многом схож с интерфейсом инструментов, привычных администраторам Windows-оснасток, входящих в RSAT (Remote Server Administration Tools), которые используются для управления Active Directory. Сходство интерфейсов делает инструментарий интуитивно понятным администратору, снижает требования к его квалификации (не надо обладать глубокими знаниями Linux) и дает возможность быстрее и легче освоить новый инструмент. Это положительно скажется на сроках и качестве миграции ИТ-инфраструктуры на российские решения.

ADMC (Active Directory Management Console) — модуль удаленного управления базой данных конфигураций групповых политик и объектов домена Active Directory (пользователей, групп, компьютеров, подразделений). Функциональность модуля аналогична оснасткам Microsoft ADUC (Active Directory Users and Computers, «Пользователи и компьютеры») и GPMC (Group Policy Management Console, «Управление групповой политикой»);

GPUI (Group Policy User Interface) — модуль настройки и изменения параметров групповых политик для компьютеров с ОС «Альт» и их пользователей, которые могут взаимодействовать с компьютерами под Windows и их пользователями. Этот инструмент реализует функциональность оснастки GPE (Group Policy Editor, «Редактор локальной групповой политики»);

Gpupdate — консольная утилита применения групповых политик на конкретном компьютере;

Alterator — собственная разработка «Базальт СПО». Модульный инсталлятор (установщик) и конфигуратор операционных систем «Альт». Используется, в том числе, для ввода компьютера в домен и включения возможности использования групповых политик на рабочих станциях пользователей. Alterator давно и успешно применяется для управления ОС «Альт», в ходе проекта был создан специальный модуль.

Решение для централизованного управления ИТ-инфраструктурой получило признание международного сообщества разработчиков свободного ПО. Отдельные компоненты российского решения интегрированы в зарубежные ОС, а расширяемые шаблоны ADMX от компании «Базальт СПО» можно увидеть в агрегаторе «Group Policy Administrative Templates Catalog» наряду с шаблонами других известных компаний, таких как Microsoft, Citrix, Lenovo, Google, VMware и пр. Большинство политик, применяемых к ОС «Альт», работают и настраиваются на основе расширяемых шаблонов от «Базальт СПО».