Microsofti Active Directory alternatiivid: - Kui soovite Windowsi opsüsteemi kasutajat, kas soovite, et keegi teine lisaks teie teie süsteemi sisse logiks? Active Directory on loodud täpselt selleks, see tähendab, et kontrollida, kas teie süsteemi sisse loginud inimene on tavakasutaja või süsteemiadministraator. See kaitseb teie süsteemi tundmatute sisselogimiskatsete eest.
Active Directory on mõeldud Microsofti Windowsi domeenivõrkudele ja on eriotstarbeline andmebaas. See on protsesside ja teenuste komplekt, mis on ühendatud enamiku Windowsi serveri operatsioonisüsteemidega. Server, mis käitab Active Directory domeeniteenuseid, on domeenikontroller, mis kinnitab ja annab kõigile Windowsi domeenivõrgu kasutajatele ja masinatele võimaluse.
See aitab määrata ja rakendada turvakoode kõigile masinatele ning installimiseks või tarkvara värskendamiseks. Seega, kui kasutaja üritab teie Windowsi domeeniarvutisse sisse logida, autentib Active Directory sisestatud parooli, tuvastab ja eristab süsteemiadministraatorit tavakasutajast.
Active Directory on spetsiaalselt välja töötatud paljude arvutis tehtud muudatuste ja värskenduste lugemiseks. Kuid Microsoft Active Directory jaoks on tänapäeval üsna palju kolmandate osapoolte alternatiive, mis täidavad sama tööd, pakkudes samas teistsuguseid funktsioone. Täna juhatame selles postituses läbi Microsofti Active Directory peamised alternatiivid, mis aitavad teil oma valikut asjakohaselt teha.
Apache Software Foundationi avatud lähtekoodiga tarkvara Apache Directory pakub täielikult Java-s kirjutatud lahendust, mis sisaldab LDAP V3 sertifitseeritud kataloogiserverit. Selle on sertifitseerinud Open Group n 2006 ja ka Eclipse-põhised andmebaasi utiliidid. Lisaks LADP-le toetab Apache Directory koos Kerberose serveriga ka muid koode.
Alamprojekti lisatud varjutuspõhine kataloogitööriist Apache Directory Studio sisaldab skeemibrauserit, DSML-redaktorit, LDAP-redaktorit / brauserit, LDIF-redaktorit jne. Eclipse RCP rakendus, Apache Directory, koosneb mitmest Eclipse'il põhinevast pistikprogrammist, mida saab mugavalt täiendavate võimalustega täiendada.
Avatud LDAP või LDAP-administraator on OpenLDAP-i projekti järgi loodud kerge ja avatud lähtekoodiga rakendus Lightweight Directory Access Protocol (LDAP). See on Windowsi LDAP-i klient ja haldustööriist LDAP-i andmebaaside juhtimiseks. Üks parimatest alternatiividest administraatori jaoks olemasolevale MS Active Directoryle võimaldab Open LDAP sirvida, otsida, muuta, luua ja eemaldada üksusi LDAP-serveris.
Mõned muud selle projekti pakutavad funktsioonid on skeemi sirvimine, parooli haldamine, binaarse atribuudi tugi, LDIF-i eksport ja import.
Univention Corporation Server on serveritarkvara, mida kasutatakse kasumlikeks toiminguteks ning serverirakenduste ja IT-toimingute täielikuks juhtimiseks. See serveri operatsioonisüsteem on üle võetud Debiani GNU / Linuxilt koos kombineeritud juhtimissüsteemiga kesksele ja serverite, klientide, lauaarvutite, kasutajate ja teenuste mitmeplatvormiline juhtimine, sealhulgas aastal töötavad transitiivsed masinad UCS.
Alates selle versiooni 3.0 täiendamisest hakkas Univention Corporation Server toetama ka Microsoft Active Directory pakutavaid funktsioone paljud ettevõtted MS Windowsiga juhitavate masinate haldamiseks Samba 4 (avatud lähtekoodiga) assimileerimise abil tarkvara).
Active Directory muudatuste juhtimiseks kasutage võimsat tarkvara Lepide Auditor for Active Directory. See oli spetsiaalselt loodud selleks, et pakkuda tööriista kataloogimuudatuste haldamiseks. See võib jälgida nii modifikatsioone kui ka ebasoovitavaid. See võimaldab teil kiiresti vaadata, kes muudatusi tegi, milliseid muudatusi tehti, millal ja kus. Parim osa on see, et see võimaldab ka süsteemiauditeid isegi siis, kui auditilogid puuduvad.
Muude funktsioonide hulgas on kõigi kontrollitud süsteemide juhtpaneel, kohandatavad juhtpaneeli vaated, kõigi auditilogide koostamine ühte kesksesse asukohta, luues koheselt ärivaate, kes teeb muudatusi, mida muudetakse ja palju muud. Samuti teavitab ta teid, kui avastab kriitilisi muudatusi.
Kujundanud Computer Associate'i eTrust Directory arenduslabor, on JXplorer tasuta avatud lähtekoodiga ja mitme platvormiga LDAP-brauser ja -redaktor, mis on standardile vastav üldotstarbeline LDAP-klient, mis sobib kasutamiseks DSML-iga mis tahes standardsete LDAP-kataloogide või X500-kataloogide otsimiseks, lugemiseks ja muutmiseks liides. Arvatakse, et see on äärmiselt paindlik ja seda saab kohandada mitmel erineval viisil.
Java-s kirjutatud tarkvara ehituskood ja lähtekood on svn-vormingus või saadaval komplekteerituna neile, kes soovivad programmi edasi analüüsida või edasi arendada. JXploreril on sisseehitatud aruandluse regulatiivsed ja turvautiliidid.
Red Hat'i toetusel on FreeIPA üks nende ambitsioonikatest projektidest, mis on tasuta ja avatud lähtekoodiga projekt kavatseb pakkuda identiteedi, poliitika ja auditi pakette, mille põhieesmärk on Linux ja Unix arvuti võrgud. Praegu on RHEL 6.2-ga pakitud projekti eesmärk kohandada paljusid Active Directory pakutavaid funktsioone.
Selle paljude funktsioonide hulgas on assimileeritud turbeteabe halduse lahendus, mis sisaldab Linuxi, NTP-d, DNS-i ja muud Avatud lähtekoodiga komponendid ja standardkoodid, mis keskenduvad tugevalt administreerimise mugavusele ning installimise ja konfigureerimise mehhaniseerimisele funktsioonid, kõrgema korduse ja paindlikkuse täielik mitmekordne dubleerimine ning laiendatavad haldusliidesed, näiteks XMLRPC, CLI, WEB-i kasutajaliides jne.
Samba on avatud lähtekoodiga ja tasuta CIFS-i rakendus, mis töötab Unixi platvormidel ja töötab Unixi ja Windowsi harmoonilise kooseksisteerimise suunas. Kuigi see töötab Unixil, räägib see Windowsi klientidega nii, nagu kuuluks neile. Meile meeldib see, et see võimaldab Unixil ilma probleemideta üle minna Windowsi võrgupiirkonnale, millele järgnevad Windowsi kasutajad pääsete printimis- ja failiteenustele vaevata juurde, teadmata ja häirimata Unixi pakutavaid eeliseid süsteemi.
See projekt suudab seda kõike hallata käitumisjuhendi kaudu, mida praegu nimetatakse CIFS-iks või ühiseks Interneti-failisüsteemiks. Samba on üle viidud erinevatele mitte-Unixi hostidele nagu NetWare, AmigaOS ja VMS. Eksklusiivsed failiserveriprogrammid toetavad CIFS-i ka mitme erineva müüja kaudu, mis muudab selle kättesaadavaks peaaegu kõikjal.
Kui soovite hallata kontosid ja süsteeme LDAP-kataloogis, on GOsa2 suurepärane alternatiiv Active Directoryle, mis pakub teile tugevat GPL’ed-struktuuri. GOsa2 abil saate hõlpsalt hallata oma rakendusi, meilijagamisloendeid, kasutajaid ja gruppe, paksusid ja õhukesi kliente, telefone ja fakse ning mitmeid muid juhiseid. See tööriist võimaldab ka eelnevalt organiseeritud süsteemide väga mehhaniseeritud installimist, mis on seotud täisautomaatse installimisega (FAI). Seega on teil suurte ja väikeste seadete jaoks ainus LDAP-põhine juhtimispunkt. See aitab muuta kasutajate ja süsteemihaldused ning muud asjakohased spetsifikatsioonid mugavaks ja hallatavaks.
GOsa on kuulus projekt Prantsusmaal, Hispaanias, Saksamaal, Belgias ning teistes USA ja Euroopa riikides, mis aitab värsket avatud lähtekoodiga konfiguratsiooni hõlpsasti omastada. Nende veebileht koondab kõik need, kes on sellest projektist huvitatud, ja võimaldab neil jagada projekti kohta käivat teavet mitmes erinevas keeles.
Novelli e-kataloog on üks peamisi alternatiive MS Active Directoryle. See on Novelli algse projekti, mida nimetatakse võrguoperatsioonisüsteemi kataloogiks, kohandamine, mis loodi kaubamärgi Netware keskkonna toetamiseks. Seejärel arenes see lõpuks suure jõudlusega ja missioonikriitiliseks elemendiks, et aidata kataloogiteenuste arenevat rolli IT-s.
e-kataloog on üks enimkasutatavatest kataloogidest, millel on üle 28 000 kliendi ja enamik toodet kasutavatest Fortune 1000 organisatsioonidest. Seda kasutatakse peamiselt suuremahuliste jaotuste jaoks, kusjuures üks selle erilistest tugevustest suudab skaalata. Kaasas on turvafunktsioonid ja see toetab SASL, DSML, LDap, Seep ja turvastandardeid nagu Active Directory.
Zentyal pakub kataloogiserverit, mis ühildub loomulikult MS Active Directoryga. Haldage oma IT-raamistikku ainult kasutajate haldamise vaatenurgast, hoolimata erinevatest kontoritest ja asukohtadest. Mõned kataloogiserveri pakutavad funktsioonid on: domeenide keskhalduse haldamine, SSO (ühekordse sisselogimise) valideerimine, mitu organisatsiooni süsteemid, printerite, kontaktide, kasutajate, tarneloendite, turvarühmade, failiserveri ühtse karantiiniga viirusetõrjesüsteem ja paljud rohkem.
389 Directory Server on täisfunktsionaalne äriklassi avatud lähtekoodiga ja tasuta LDAP-server Linuxi platvormi jaoks, mis on suurepärane alternatiiv Microsofti Active Directoryle. Põnev on see, et see on maitsestatud tegelikus maailmas kasutamisega, aitab mitmekordse isendiga kordamist ja haldab juba mitut suurimat LDAP-jaotust kogu maailmas. Parim osa on see, et see on tasuta allalaaditav ja selle saab graafilise liidese abil tunni jooksul kokku panna.
LDAP-server on suure jõudlusega, mis suudab sekundis ja mitukümmend tuhat paralleelset kasutajat hallata loendamatuid toiminguid. Selle uhkuseks on ulatuslik kataloog, mida piirab ainult kettaruum, mis pakub kõrget jõudlust, Laiendamise mugavus ja mitme materjali kordamine võimaldab 389 kataloogiserveril täita ülimat nõuab.
Red Hat Directory Serveriga saate UNIX-keskkonnas hõlpsalt hallata kasutaja juurdepääsu mitmele süsteemile. Kohalikult salvestatud teabe edastamine muutub üsna keeruliseks, kuna kasutajate ja süsteemide arv läheb UNIX-i keskkonnas suureks. Sel juhul muutub Red Hat Directory Server käepäraseks, kuna see võimaldab teil salvestada kasutajaandmed oma LDAP-põhises serveris, mis muudab süsteemi laiendatavaks, turvaliseks ja mugavaks.
Pakutavate paljude eeliste hulgas on piiratud juurdepääs kataloogiandmetega andmekaitse, mis võimaldab sügavat kontrolli kasutaja identiteedi, rolli identiteedi, domeeni põhjal nimi, rühma liikmelisus jms pakub alust veenvaks sertifikaadipõhiseks kinnitamiseks, võimaldab juurdepääsu mitmesuguste meetodite kaudu kaugjuhtimisega või valideerimisprotseduuride kaudu ja palju muud rohkem.
Avatud SSO (ühekordne sisselogimine) on avatud lähtekoodiga ja platvormidevaheline juurdepääsu kontroll ja föderatsiooniserveri poodium. Samuti pakub see veebiteenuste turvalisust ainsas autonoomses rakenduses. Tõhustatud nii sisemise veebipääsukontrolli kui ka ekstraneti valideerimise jaoks, pakkudes turvalist ja integreeritud juurdepääsuhaldust nii ettevõttes kui ka väljaspool, on Oracle Open SSO välja töötatud koos korratavad ja laiendatavad ülesanded arvukate olukordade kiiremaks paigutamiseks ning loob sise- ja sidusrakendustest ning veebiteenustest joondatud mashupid, et töötada välja üksikvaade lõppkasutaja. See võimaldab klientidel kiiresti ja mõistlikult laiendada ettevõtte ulatust, säilitades samas kõrged turvanäitajad.
Koozali poolt loodud SME Server on avatud lähtekoodiga, ammendav, turvaline, kindel ja toimiv Linuxi serverite ringlus, mis on mõeldud väikestele ja keskmise suurusega ettevõtetele. See on ehitatud tugevatele CentOS / Redhat allikatele ja seda pakub teile tohutu, aktiivne ja andekas kogukond, mis pakub edasiliikumist, pistikprogramme ja tuge alates 2007. aastast. See on tasuta kasutatav tarkvara, mis pakub mõningaid unikaalseid funktsioone, mis muudavad selle eriti turvaliseks, stabiilseks ja hõlpsasti kasutatavaks serveriplatvormiks välja töötatud nii, et seda on lihtne kokku panna ja kasutada, turvaline ja stabiilne kasutamiseks ning mitme platvormiga ja laiendatav tulevikuga tegelemiseks nõuded.
Koozali SME Server on märkimisväärselt usaldusväärne ja hõlpsasti kasutatav ning selle saab installida ja seadistada 20 minuti jooksul. Kõige parem on see, et seda toetab ikkagi turvaline ja avatud Linuxi süsteem, mida saab täielikult uuendada ja kohandada.
Resara Server on avatud lähtekoodiga server, mis on loodud väikestele ettevõtetele ja ühildub Active Directoryga. See projekt on tasuta ja on kavandatud Samba 4 ümber. See on välja töötatud nii, et see oleks lihtne ja hõlpsasti kasutatav. Juhtpaneel võimaldab teil kasutajaid juhtida, faile jagada ning seadistada DHCP ja DNS. See koondab kõik tükid, tagab puhta graafilise kasutajaliidese ja on varustatud õiglase dokumentatsiooniga.
Resara Serveri tasuta versioon on varustatud kasutajahalduse, failijagamiste, aktiivse kataloogistiilis domeenikontrolleriga, Windowsi klientide automaatse draivide kaardistamise ja võrgu hostide haldusega.
Praegu tuntud kui Oracle Directory Server Enterprise Edition, oli Sun Java System Directory Server Sun Microsystemsi C-kirjutatud LDAP-i andmebaas ja DSML-server. Algne tarkvara oli igavesti tasuta allalaaditav äriliseks kasutamiseks, teenusepakkujatele, uurimistööks või individuaalsetele vajadustele ja on endiselt allalaaditav Oracle'i veebisaidil, mis on Suni uus ametlik sihtkoht tooted.
Oracle'i veebisaidilt leiate ainult uusima versiooni. Asjaolu, et algsel tootel Sun Java System Directory Server oli palju probleeme C-keelega ja seetõttu sai see alguse OpenDS-ist 2011. aastal. Ja sellest ajast alates pole koodibaasi veel värskendatud.
IBM Tivoli Directory Server on LDAP-i või kataloogi Lightweight Directory Access Protocol IBM-i rakendus. See on kataloog, mis on mõeldud spetsiaalselt ettevõtete sisevõrku ja Internetti sihtivate ettevõtete jaoks. Identsuskontrolli kiiremaks arendamiseks ja levitamiseks lisatakse turvalisuse ja veebirakenduste algatused Tugeva halduse, kuvamiste ja turvaelementide loomiseks on BM Security Directory Server sisse ehitatud vajadustele.
See server sisaldab mitut valideerimismeetodit, mis ei piirdu ainult kasutajanimede ja paroolidega. Samuti toetab see valideerimist, mis põhineb digitaalsertifikaadil, SASL-il (lihtsal autentimisel ja turvakihil), Kerberose valideerimisel ja CRAM-MD5-l, st väljakutse vastuse autentimismehhanismil MD5. IBM Tivoli Directory Server põhineb LDAP-raamistikul, mis pakub baasi täielike identiteedikontrolli rakenduste juurutamiseks ja tarkvara järkjärguliseks kavandamiseks.
NTDS või Windows NT kataloogiteenused on kataloogiteenused, mida MS Windows NT kasutab võrguressursside leidmiseks, juhtimiseks ja korrastamiseks. See kasutab domeene, kataloogide integreerimist ja usaldust, et pakkuda kasutajatele ettevõtte tasemel Windows NT võrke. Neil on tavaliselt sellised oskused nagu ühekordse sisselogimise võimalus, tsentraliseeritud haldusviis ja luba ressurssidele juurde pääseda kõikjal ettevõttes.
Seega, kui kasutate tõhusate ettevõttetasemel kataloogiteenuste loomiseks Windows NT domeene, tuleks meeles pidada mõnda tegurit, näiteks domeeni kasutatud mudel või nõutavate domeenide arv, kasutajate arvu abistamiseks vajalike domeenihaldurite arv, tugidomeenikontrollerite juurutamine tagada kataloogiteenuste tõhus kataloogide integreerimine ja BDC-de juurutamine, et tagada logise WAN-i kaudu tõhus sisselogimine ja ressursside valideerimine lingid.
Varem tuntud kui Lotus Domino, on IBM Domino IBMi müüdava kollektiivse kliendiserveri tarkvaraplatvormi kliendiserver. Varem oli see Lotus Corpi kliendi-serveri sõnumside automatiseerimise serverikomponent. See on IBMi serverirakenduste platvorm, mida kasutatakse sõnumside, e-posti, koostöö ja ajakava koostamiseks. Vähe sellest, see pakub ka muid ettevõtete koostöö teenuseid, näiteks kalendreid, ülesandeloendeid, failide jagamist, ajaveebe, arutelufoorumeid, mikroblogimist, kasutajate katalooge ja palju muud.
Seda saab kasutada ka koostöös teiste IBM Domino utiliitide ja kataloogidega. See on lauaarvuti süsteemirakendus, mida kasutatakse tavaliselt ettevõtte seadistustes e-posti kasutamiseks, kuid seda saab kasutada ka kataloogide, dokumentide andmebaaside ja kohandatud utiliitide juurde pääsemiseks.
