ALD PRO 2.2.1 - развертывание первого контроллера домена
Вставка
- Опубліковано 18 кві 2024
- «ALD Pro» (Astra Linux Directory Pro) - это набор сетевых служб сервера
Astra Linux для организации централизованного управления ИТ-
инфраструктурой.
✅ Более подробно установка рассмотрена в статье на Дзен - dzen.ru/media/id/5bd03987d1aa...
Рекомендую к прочтению тем, кто хочет поглуже разобраться в процессах установки ALD Pro.
✅Для просмотра эксклюзивного контента канала "ИТ проповедник" подписывайся на BOOSTY - boosty.to/itpreacher
✅Настройка сетевых сервисов (FreeIPA, Apache2, Squid, Exim4) в безопасной среде функционирования Astra Linux 1.7: boosty.to/itpreacher/posts/33...
✅Сказать "Спасибо" - boosty.to/itpreacher/donate
✅Ресурсы ИТ проповедника:
Дзен: zen.yandex.ru/id/5bd03987d1aa7300aabcb9c8
Telegram: t.me/it_propovednik
Boosty: boosty.to/itpreacher
RUTUBE: rutube.ru/channel/23275368/
#итпроповедник - Наука та технологія
Спасибо за приятный и редкий контент. Удачи и успехов!
Спасибо
только вчера видео искал у вас)
Тут можно много чего поправить, в целом инструкция да, но в видео оно удобнее чем в документе.
Единственное что поправил бы (ухо прям резало), systemctl disable - это не отключить юнит, это убрать его из автозагрузки.
в старых версиях были проблемы в пароле с символом @
Подскажите, есть ли разница в поднятие контролера домена Alt Linux от Astra Linux?
И как называется серверная версия Astra Linux для разворачивания домена ?
Дело в том, что домены разные могут быть: ALD - только Астра, Free IPA, ALD Pro - только на астре - Astra Linux 1.7.х SE Смоленск
Спасибо конечно за Ваши труды, но данное видео,- пересказ инструкции по установке, находящейся в открытом доступе.
Тут, конечно, по инструкции, но один момент не объясняется.. а именно - лицензия.. ald pro вроде как лицензируемый платный продукт и простой лицензии на астру недостаточно.. Или тут лицензия вообще никак технически не затрагивается?
Технически лицензию указывать не нужно.
Блин 127 IPшник... аж передернуло. :)
винду загнать получиться в алд про?
в начале ролика же было про это - есть статья на хабре и гитфлике
И снова вредный совет по обновлению.
Разрабов спросите, у них и на наклейках и даже в офисе висит - dist-upgrade ЗАЧЁРКНУТО!!! Для 1.7 (да и для 1.6 версий с определённого пакета обновлений), обновлять пакеты в систреме и компоненты системы НЕОЮХОДИМО с помощью инструмента astra-update. Иначе можем получить шляпу когда обновление посередине треснуло и недоделалось.
А Вы не путаете с apt upgrade? Это ее нельзя использовать.
@@IT_Propovednik для линукса стандартные команды обновления
apt dist-upgrade и
apt full-upgrade
Не только когда мы обучались несколько лет назад но и при работе над проектами в общении с тех.специалистами Астры - постоянно подтверждают, что эти команды в астре лучше не использовать, потому что и МРД и некоторые другие особенности Астры позволяют безопасно её обновлять только если исполдьзуется специальная утилита astra-update, она сама делает корректные перенастройки и отключает МРД для файлов системы на время обновления. И действительно, мы в некоторых билдах (пока обновляли старыми командами), встречались с тем что во время обновления происходит ошибка, потом исправить не получалось.
Я постараюсь уточнить, потому что в доке сказано так про astra-update:
"Внимание!
Использовать команду apt upgrade категорически запрещается,
т. к. она не удаляет устаревшие пакеты, даже если это требуется для
обновления приложений, что может нарушить работу операционной
системы. Поэтому вместо нее следует использовать команду distupgrade,
причем, для продукта «ALD Pro» ее необходимо вызывать с
опцией --force-confnew, чтобы пакетный менеджер мог
переопределить содержимое конфигурационных файлов, даже если они
были изменены из скриптов установки или вручную. Похожий
результат можно получить с помощью утилиты astra-update, но она не
подходит, так как использует иную стратегию обновления
конфигурационных файлов, вызывая dist-upgrade с опцией --forceconfold."
@@IT_Propovednik там не только force используется, но и отключение функций безопасности, а также отслеживание обновлений компонентов системы, не обновляя на версию, которая помечена как не стабильная. По крайней мере так говорят специалисты астры
Хорошо, спасибо за инфу.