Может ли отечественная служба каталогов полноценно заменить Microsoft Active Directory? Этот вопрос сегодня волнует тысячи российских компаний, которые продолжают курс на импортозамещение ИТ-инфраструктуры.
Однако выбрать продукт недостаточно — важно понимать, как он поведет себя в реальной эксплуатации. Именно поэтому R&D-команда «Онланты» регулярно проводит независимые испытания российских ИТ-решений, моделируя сценарии, максимально приближенные к промышленной эксплуатации. Одним из исследований стало тестирование РЕД АДМ 2.1 — отечественной службы каталогов и системы централизованного управления инфраструктурой.
Что такое РЕД АДМ
Сегодня РЕД АДМ рассматривается как одна из наиболее перспективных российских альтернатив Microsoft Active Directory.
Продукт входит в реестр отечественного ПО Минцифры России и предназначен для централизованного управления пользователями, компьютерами и другими объектами корпоративной инфраструктуры.
Помимо службы каталогов, решение включает инструменты для:
- централизованного администрирования;
- применения конфигураций, аналогичных групповым политикам;
- инвентаризации оборудования и программного обеспечения;
- автоматической установки операционных систем;
- управления сетевыми параметрами;
- организации корпоративного файлового хранилища.
Фактически РЕД АДМ объединяет сразу несколько сервисов, необходимых для эксплуатации современной корпоративной инфраструктуры.
Как проходило тестирование
Главной целью исследования было не просто проверить заявленные функции, а оценить, насколько продукт готов к эксплуатации в инфраструктуре среднего и крупного бизнеса.
Для испытаний специалисты развернули собственный виртуальный стенд на базе zVirt 4.5 и РЕД ОС 8.0.2 Сервер.
Проверка проводилась сразу на двух версиях продукта: актуальной промышленной РЕД АДМ 2.1 и версии 2.0.3, что позволило дополнительно оценить процесс обновления.
Инфраструктура включала два контроллера домена РЕД АДМ, серверы управления, файловое хранилище, подсистему инвентаризации, рабочие станции под Windows и РЕД ОС, а также полноценную инфраструктуру Microsoft Active Directory.
Такой подход позволил проверить сразу несколько сценариев:
- работу полностью на РЕД АДМ;
- совместную эксплуатацию с Microsoft Active Directory;
- постепенную миграцию без остановки существующей инфраструктуры.
Именно подобные сценарии сегодня наиболее востребованы организациями, которые переходят на отечественное программное обеспечение.
Какие возможности подтвердились
По итогам исследования специалисты подтвердили работоспособность основных возможностей продукта.
Во время исследования корректно работали:
- служба каталогов;
- репликация между контроллерами домена;
- управление пользователями и группами;
- механизмы конфигураций;
- интеграция с Microsoft Active Directory;
- построение гибридной инфраструктуры.
Практически это означает, что РЕД АДМ способен выполнять основные функции корпоративной службы каталогов и использоваться в проектах импортозамещения.
Какие особенности выявило исследование
Как и большинство сложных инфраструктурных решений, РЕД АДМ имеет особенности, которые важно учитывать еще до начала внедрения.
Во время тестирования специалисты отметили несколько моментов:
- встроенный механизм резервного копирования требует дополнительной проверки перед промышленной эксплуатацией;
- система управления в текущей архитектуре остается единой точкой отказа;
- часть настроек отличается от описания в документации;
- отдельные сценарии обновления требуют предварительного тестирования;
- при решении некоторых эксплуатационных задач может понадобиться помощь технической поддержки.
Кроме того, исследование показало, что службу каталогов, систему управления и дополнительные подсистемы лучше размещать на отдельных серверах. Такой подход делает инфраструктуру более устойчивой и упрощает сопровождение.
Итоги тестирования
По совокупности результатов РЕД АДМ получил оценку «допустимо к использованию с замечаниями».
Исследование показало, что РЕД АДМ уже сегодня способен решать широкий круг задач по централизованному управлению корпоративной инфраструктурой и может рассматриваться как полноценная отечественная альтернатива Microsoft Active Directory.
При этом успешность внедрения во многом зависит не только от возможностей самого продукта, но и от качества подготовки проекта, архитектурных решений и предварительного тестирования критически важных сценариев.
Именно поэтому практические испытания остаются одним из самых надежных способов объективно оценить отечественные ИТ-решения до начала промышленной эксплуатации.
Если вам интересны подобные технические исследования, результаты нагрузочного тестирования и практический опыт внедрения российских ИТ-продуктов, переходите в Telegram-канал «Онланта ТехЛаб». Команда регулярно публикует подробные обзоры, делится экспертными выводами R&D-испытаний и рассказывает о том, какие решения действительно готовы к работе в корпоративной инфраструктуре.