При переходе с Active Directory важно учитывать не только пользователей и группы: годами AD был центральной точкой аутентификации для приложений, рабочих станций, внутренних сервисов, систем безопасности и администрирования. Поэтому основные трудозатраты появляются не в момент развертывания нового каталога, а при восстановлении всех интеграций вокруг него 😳 Часть систем достаточно перенастроить. С legacy сложнее: решения, изначально завязанные на AD и не поддерживающие альтернативные каталоги, потребуют доработки, переписывания функций или замены...

Дисклеймер Материал предназначен для специалистов по информационной безопасности, системных администраторов и разработчиков. Рассматриваются исключительно технологии и методики — принципы работы, архитектура, способы обнаружения и нейтрализации угроз. Статья носит образовательный характер, не содержит инструкций по созданию или распространению вредоносного ПО и не призывает к нарушению законодательства РФ. Ответственность за применение описанных методов лежит на читателе в рамках действующего законодательства...