ALD Pro

По умолчанию, любой пользователь домена имеет право входить на любой компьютер домена, включая сервера. Это опасная ситуация может создать благоприятные условия для проведения различных атак. Чтобы предотвратить подобного рода атаки можно ограничить доступ к серверам по определенным протоколам из пользовательского сегмента сети, но лучше полностью запретить обычным пользователям интерактивный вход на сервера. В домене Active Directory управлять правами локального входа в систему можно с помощью...

Рекомендую посмотреть видео по этой статье! В ALD Pro есть несколько политик. В этой статье мы поговорим о парольных политиках. Нужно уточнить, что политики HBAC, политики SUDO и политики паролей - это механизмы от FreeIPA, а просто групповые политики или групповые политики Salt - это политики от ALD Pro. Пароль представляет из себя набор символов, который должен быть известен только самому пользователю и проверяющей стороне, поэтому, если пользователь может предъявить доказательство того, что пароль...

За работу компьютера в домене отвечает служба SSSD (System Security Services Daemon, SSSD), которая является на сегодняшний день лучшим решением для обеспечения работы компьютера Linux в составе домена. Ее установка происходит вместе с пакетом aldpro-client, а настройка выполняется при вводе компьютера в домен с помощью утилиты aldpro-client-installer. Управление службой осуществляется через systemctl с помощью стандартного набора команд: start, stop, restart, status. Основная задача службы SSSD...