Microsoft Active Directory alternatívák: - Ha Ön Windows operációs rendszer-felhasználó, szeretné, ha bárki más jelentkezne be a rendszerébe, kivéve Ön? Az Active Directory pontosan erre épül, vagyis annak ellenőrzésére, hogy a rendszerébe bejelentkező személy rendes felhasználó vagy rendszergazda. Ez bizonyos szempontból megvédi a rendszert az ismeretlen naplózási próbálkozásoktól.
Az Active Directory a Microsoft Windows tartományi hálózatokhoz készült, és speciális célú adatbázis. Ez a folyamatok és szolgáltatások halmazaként érkezik a legtöbb Windows szerver operációs rendszerhez. Az Active Directory tartományi szolgáltatásokat futtató kiszolgáló az a tartományvezérlő, amely ellenőrzi és előrelépést nyújt a Windows tartományi hálózat összes felhasználójának és gépének.
Ez segít a biztonsági kódok kijelölésében és alkalmazásában az összes gépre, valamint a telepítésre vagy a szoftverfrissítésre. Tehát, ha egy felhasználó megpróbál bejelentkezni a Windows tartományi számítógépébe, az Active Directory hitelesíti a beírt jelszót, azonosítja és megkülönbözteti a rendszergazdát és a rendes felhasználót.
Az Active Directory kifejezetten a számítógépen végrehajtott számos módosítás és frissítés olvasására lett kifejlesztve. Manapság azonban jó néhány harmadik féltől származó alternatíva létezik a Microsoft Active Directory számára, amelyek ugyanazt a munkát látják el, miközben más típusú szolgáltatásokat kínálnak. Ma ebben a bejegyzésben végigvezetjük Önt a Microsoft Active Directory legfontosabb alternatíváin, amelyek segítenek a megfelelő választásban.
Az Apache Software Foundation nyílt forráskódú szoftvere, az Apache Directory teljesen Java-ban írt megoldást kínál, amely tartalmazza az LDAP V3 tanúsított címtárkiszolgálót. Ezt az Open Group n 2006 tanúsítja, valamint az Eclipse alapú adatbázis segédprogramok. A LADP mellett az Apache Directory más kódokat is támogat a Kerberos szerverrel együtt.
Az alprojekt által felvett Eclipse alapú könyvtár eszköz, az Apache Directory Studio tartalmaz egy séma böngészőt, DSML szerkesztőt, LDAP szerkesztőt / böngészőt, LDIF szerkesztőt stb. Az Eclipse RCP alkalmazás, az Apache Directory több, az Eclipse alapú bővítményből áll, amelyek kényelmesen frissíthetők további opciókkal.
Az Open LDAP vagy az LDAP Admin az OpenLDAP projekt által tervezett könnyűsúlyú címtár-hozzáférési protokoll (LDAP) ingyenes és nyílt forráskódú alkalmazása. Ez egy Windows LDAP kliens és adminisztrációs eszköz az LDAP adatbázis-vezérléshez. Az adminisztrátor számára rendelkezésre álló MS Active Directory egyik legjobb alternatívája, az Open LDAP lehetővé teszi az LDAP-kiszolgálón való böngészést, megkeresést, módosítást, létrehozást és eltávolítást.
A projekt által kínált további funkciók között szerepel a sémaböngészés, a jelszó kezelése, a bináris attribútum támogatása, az LDIF exportálása és importálása stb.
Az Univention Corporation Server egy olyan kiszolgálószoftver, amelyet nyereséges műveletekhez, a szerveralkalmazások kényelmes vezérléséhez és a teljes informatikai műveletekhez használnak. Ez a szerver operációs rendszer a Debian GNU / Linux rendszerből lett átvéve egy kombinált felügyeleti rendszerrel a központi és a szerverek, kliensek, asztali számítógépek, felhasználók és szolgáltatások több platformos vezérlése, ideértve a ben működő tranzitív gépeket is az FKR.
Az Univention Corporation Server a 3.0 verzióra való frissítése óta a Microsoft Active Directory által a Microsoft által kínált funkciókat is támogatni kezdte sok vállalat az MS Windows rendszerrel vezérelt gépek adminisztrációjához a Samba 4 (nyílt forráskódú) asszimilációja segítségével szoftver).
Az Active Directory változásainak vezérlése a hatékony szoftver, a Lepide Auditor for Active Directory segítségével. Kifejezetten arra tervezték, hogy egy eszközt kínáljon a könyvtárváltozások kezelésére. Nyomon követheti mind a módosításokat, mind a nemkívánatos módosításokat. Segítségével gyorsan megtekintheti, hogy ki, mikor és hol hajtotta végre a módosításokat. A legjobb az, hogy lehetővé teszi a rendszerellenőrzéseket akkor is, ha nincsenek naplózási naplók.
Egyéb jellemzői közé tartozik az összes ellenőrzött rendszer kezelőpanelje, testreszabható vezérlőpanel nézetek, az összes napló összeállítása egy központi helyre, azonnal létrehozva üzleti nézetet annak számára, aki módosítja, és mi módosítja, és még sok más. Ezenkívül értesít minden kritikus változás észleléséről.
Az eTrust Directory fejlesztő laboratórium által a Computer Associate által tervezett JXplorer egy ingyenes, nyílt forráskódú és több platformos LDAP böngésző és szerkesztő, amely egy szabványnak megfelelő általános célú LDAP kliens, amely alkalmas bármilyen szabványos LDAP könyvtár vagy X500 könyvtár keresésére, olvasására és módosítására DSML segítségével felület. Úgy gondolják, hogy rendkívül rugalmas, és sokféleképpen testreszabható.
A Java-ban írt szoftver beépített rendszere és forráskódja svn-ben található, vagy csomagként összeállított verzióként érhető el azok számára, akik tovább kívánják elemezni vagy fejleszteni a programot. A JXplorer beépített jelentéstételi szabályozási és biztonsági segédprogramokkal rendelkezik.
A Red Hat támogatásával a FreeIPA az egyik ambiciózus projektjük, amely ingyenes és nyílt forráskódú projekt Identity, Policy and Audit csomagokat kíván kínálni, amelyek főként a Linux és a Unix számítógépekre irányulnak hálózatok. A projekt jelenleg az RHEL 6.2 csomaggal rendelkezik, és célja az Active Directory számos szolgáltatásának adaptálása.
Számos szolgáltatása között megtalálható az asszimilált biztonsági információkezelő megoldás, amely Linuxot, NTP-t, DNS-t és még sok mást tartalmaz, együttvéve Nyílt forráskódú összetevők és szabványos kódok, erőteljes hangsúlyt fektetve az adminisztráció kényelmére, valamint a telepítés és konfiguráció gépesítésére funkciók, az emelt ismétlés és rugalmasság teljes többmesteres duplikálása, valamint kibővíthető kezelési interfészek, például XMLRPC, CLI, WEB felhasználói felület stb.
A Samba egy nyílt forráskódú és ingyenes CIFS implementáció, amely Unix platformokon fut, és a Unix és a Windows harmonikus együttélése felé törekszik. Míg Unixon fut, a Windows kliensekkel úgy beszél, mintha hozzájuk tartozna. Szeretjük, hogy ez lehetővé teszi a Unix számára, hogy minden felhajtás nélkül áttérjen a Windows hálózati szomszédságra, majd ezt követi a Windows-felhasználók könnyedén elérheti a nyomtatási és fájlszolgáltatásokat, anélkül, hogy tudná vagy zavarná a Unix által kínált előnyöket rendszer.
Ez a projekt képes mindezt kezelni egy olyan magatartási kódex révén, amelyet jelenleg CIFS-nek vagy „Common Internet File System” -nek hívnak. A Samba különböző nem Unix állomásokra került át, mint például a NetWare, az AmigaOS és a VMS. Az exkluzív fájlszerver programok számos különböző gyártón keresztül támogatják a CIFS-t is, amelyek szinte mindenhol elérhetővé teszik.
Ha fiókokat és rendszereket szeretne adminisztrálni az LDAP könyvtárban, a GOsa2 az Active Directory nagyszerű alternatívája, amely robusztus GPL’ed struktúrával rendelkezik. A GOsa2 segítségével könnyedén kezelheti az alkalmazásokat, a levelezési megosztási listákat, a felhasználókat és csoportokat, a kövér és vékony klienseket, telefonokat és faxokat, valamint számos más irányelvet. Ez az eszköz az előre szervezett rendszerek magasan gépesített telepítését is biztosítja a „Teljesen automatikus telepítéssel” (FAI) kapcsolatban. Tehát Önnek egyetlen, LDAP-alapú vezérlőpontja van a nagy és a kis beállításokhoz. Ez megkönnyíti a felhasználói és a rendszeradminisztrációt, valamint minden egyéb vonatkozó specifikációt kényelmessé és kezelhetővé.
A GOsa egy híres projekt Franciaországban, Spanyolországban, Németországban, Belgiumban és az Egyesült Államok és Európa más országaiban, amely segít a friss nyílt forráskódú konfigurációk egyszerű beolvasásában. Weboldaluk csoportosítja mindazokat, akik érdeklődnek a projekt iránt, és lehetővé teszik számukra, hogy megosszák a projekttel kapcsolatos információkat több különböző nyelven.
A Novell eDirectory az MS Active Directory egyik elsődleges alternatívája. Ez a Novell eredeti projektjének adaptációja, amelyet hálózati operációs rendszer könyvtárnak hívnak, és amelyet a márka Netware környezetének támogatására hoztak létre. Ezután végül nagy teljesítményű és misszió szempontjából kritikus elemmé fejlődött, hogy segítse a címtárszolgáltatások IT-ben betöltött szerepének fejlődését.
Az eDirectory az egyik legelterjedtebb könyvtár, amely több mint 28 000 ügyféllel és a Fortune 1000 szervezetek többségével büszkélkedhet. Főleg a nagy léptékű disztribúciókhoz használják, egyik speciális erőssége képes méretezni. Biztonsági funkciókkal rendelkezik, és támogatja az SASL, DSML, LDap, Soap és a juslt biztonsági szabványokat, mint az Active Directory.
A Zentyal olyan címtárszervert kínál, amely természetesen kompatibilis az MS Active Directoryval. Kezelje informatikai keretrendszerét kizárólag a felhasználók kezelésével, a különféle irodák és lokálok ellenére. A címtárkiszolgáló által kínált szolgáltatások közül néhány a központi tartományi könyvtárkezelés, az egyszeri bejelentkezés (SSO) ellenőrzése, több szervezeti egység rendszerek, nyomtatók, kapcsolattartók, felhasználók kezelése, szállítási listák, biztonsági csoportok, víruskereső rendszerek egységes karanténnal a fájlszerverek számára, és sok más több.
A 389 Directory Server egy teljes körű üzleti osztályú nyílt forráskódú és ingyenes LDAP szerver a Linux platform számára, amely nagyszerű alternatívát jelent a Microsoft Active Directoryval szemben. Ami érdekes benne, hogy a tényleges világban használatával ízesítették, elősegíti a többmesteres ismétlést, és már kezeli a világ számos legnagyobb LDAP-disztribúcióját. A legjobb az, hogy ingyenesen letölthető, és egy órán belül összeállítható a grafikus felület segítségével.
Az LDAP szerver nagy teljesítményű, másodpercenként számtalan műveletet és több mint tízezer párhuzamos felhasználót képes kezelni. Kiterjedt könyvtárral büszkélkedhet, amelyet csak a lemezterület korlátoz, és amely nagy teljesítményt nyújt, A kiterjesztés és a többszöri ismétlés kényelmét a 389 Directory Server tudja teljesíteni igények.
A Red Hat Directory Server segítségével UNIX környezetben könnyedén kezelheti a felhasználók több rendszerhez való hozzáférését. A helyileg mentett információk szolgáltatása meglehetősen bonyolulttá válik, mivel UNIX környezetben magas a felhasználók és rendszerek száma. Ebben az esetben a Red Hat Directory Server hasznos lesz, mivel lehetővé teszi a felhasználói adatok tárolását az LDAP alapú kiszolgálón, ami kiterjeszthetővé, biztonságossá és kényelmesebbé teszi a rendszert.
A számos előnye között szerepel, hogy a címtáradatokhoz való korlátozott hozzáféréssel rendelkező adatvédelem mély ellenőrzést biztosít a felhasználó azonosságán, a szerepidentitáson, a tartományon alapulva. A név, a csoporttagság stb. alapot kínál a tanúsítvány-alapú érvényesítéshez, lehetővé teszi a hozzáférést különféle módszerekkel távolról vagy érvényesítési eljárásokkal, több.
Az Open SSO (Single Sign-On) egy nyílt forráskódú és platformokon átívelő hozzáférés-vezérlő és összevonási kiszolgáló pódium. Ezenkívül egyedülálló, önálló alkalmazásban nyújt webszolgáltatások biztonságát. A belső web-hozzáférés-ellenőrzéshez és az extranet-hitelesítéshez továbbfejlesztve, biztonságos és integrált hozzáférés-kezelést kínálva az üzleti életben és azon kívül is, az Oracle Open SSO-t megismételhető és bővíthető feladatok számos helyzet gyorsabb elhelyezéséhez, és összehangolt összeállításokat hoz létre a belső és társított alkalmazásokból és webszolgáltatásokból, hogy magányos képet alkossanak a végfelhasználó. Lehetővé teszi az ügyfelek számára, hogy gyorsan és ésszerűen kiszélesítsék az üzleti köröket, megtartva a magas biztonsági paramétereket.
A Koozali által létrehozott SME Server nyílt forráskódú, kimerítő, biztonságos, megbízható és sikeres Linux szerverforgalom, amelyet kis és közepes méretű vállalkozások számára terveztek. Robusztus CentOS / Redhat forrásokra épül, és egy hatalmas, aktív és tehetséges közösség kínálja Önnek, amely 2007-től kezdődően nyújt előrelépést, bővítményeket és támogatást. Ingyenesen használható szoftver, amely egyedülálló funkciókat kínál, így különösen biztonságos, stabil és könnyen használható szerverplatform úgy fejlesztették ki, hogy egyszerűen össze lehessen szerelni és használni, biztonságos és stabil legyen, valamint több platformos és kibővíthető legyen a jövő követelményeknek.
A Koozali SME Server rendkívül megbízható és könnyen kezelhető, 20 percen belül telepíthető és beállítható. A legjobb az egészben, hogy továbbra is a biztonságos és nyitott Linux rendszer működteti, amelyet teljes egészében frissíteni és testre szabni lehet.
A Resara Server egy nyílt forráskódú kiszolgáló, amely kisvállalkozások számára készült, és kompatibilis az Active Directoryval. Ez a projekt ingyenes, és a Samba 4 körül készült. Úgy lett kifejlesztve, hogy egyszerű és könnyen kezelhető legyen. A kezelőpanel lehetővé teszi a felhasználók vezérlését, a fájlok megosztását, valamint a DHCP és a DNS beállítását. Összevonja az összes darabot, tiszta grafikus felhasználói felületet biztosít, és korrekt dokumentációt tartalmaz.
A Resara Server ingyenes verziója tartalmazza a felhasználói kezelést, a fájlmegosztásokat, az aktív címtár-stílusú tartományvezérlőt, az automatikus meghajtótérképezést a Windows kliensek számára és a hálózati gazdagépkezelést.
A jelenleg Oracle Directory Server Enterprise Edition néven ismert Sun Java System Directory Server a Sun Microsystem C-ben írt LDAP-adatbázisa és DSML-kiszolgálója volt. Az eredeti szoftver örökre ingyenesen letölthető volt kereskedelmi használatra, szolgáltatókra, kutatási célokra vagy egyedi igényeinek megfelelően, és továbbra is letölthető az Oracle weboldaláról, amely a Sun új hivatalos célállomása Termékek.
Az Oracle webhelyén csak a legújabb verzió található. Az a tény, hogy az eredeti termék, a Sun Java System Directory Server sok problémát vetett fel a C nyelvvel, ezért 2011-ben az OpenDS-sel indult. És azóta a kódbázis még nem frissült.
Az IBM Tivoli Directory Server az LDAP vagy a Lightweight Directory Access Protocol IBM implementációja. Ez egy könyvtár, amelyet kifejezetten azoknak a vállalkozásoknak terveztek, amelyek a vállalati intranetet és az internetet célozzák meg. Az identitás-ellenőrzés gyorsabb fejlesztése és terjesztése érdekében a biztonsági és a webalkalmazás-kezdeményezések hozzáadásával robusztus menedzsment, megjelenítési és biztonsági funkciók, a BM Security Directory Server beépített, hogy megfeleljen a igények.
Ez a szerver több érvényesítési módszert tartalmaz, amelyek túlmutatnak csak a felhasználóneveken és a jelszavakon. Támogatja a digitális tanúsítványon, az SASL-en (egyszerű hitelesítési és biztonsági réteg), a Kerberos-hitelesítésen és a CRAM-MD5-en alapuló érvényesítést is, vagyis a Challenge Response Authentication Mechanism MD5-t. Az IBM Tivoli Directory Server az LDAP keretrendszeren alapul, amely alapot kínál a teljes identitás-vezérlő alkalmazások telepítéséhez és a progresszív szoftvertervezéshez.
Az NTDS vagy a Windows NT Directory Services az a címtárszolgáltatás, amelyet az MS Windows NT használ a hálózati erőforrások megkeresésére, vezérlésére és rendezésére. Használja a tartományokat, a könyvtárak integrációját és bízik abban, hogy a felhasználók számára vállalati szintű Windows NT hálózatokat biztosít. Ezek általában rendelkeznek az olyan képességekkel, mint az egyszeri bejelentkezés képessége, a központosított adminisztráció és az erőforrásokhoz való hozzáférés engedélye a vállalat bármely részéről.
Tehát, ha Windows NT tartományokat használ egy hatékony vállalati szintű címtárszolgáltatás létrehozásához, néhány tényezőt figyelembe kell venni, például a tartományt. használt modell vagy a szükséges tartományok száma, a felhasználók számának támogatásához szükséges tartománykezelők száma, a támogató tartományvezérlők telepítése a a címtárszolgáltatások hatékony címtárintegrációjának és a BDC-k telepítésének biztosítása a lassú WAN-on keresztüli hatékony bejelentkezés és erőforrás-érvényesítés érdekében linkek.
A korábban Lotus Domino néven ismert IBM Domino az IBM által értékesített kollektív kliens-szerver szoftverplatform kliensszervere. Korábban a Lotus Corp kliens-szerver üzenetküldő automatizálásának szerverkomponense volt. Ez egy IBM kiszolgálóalkalmazás-platform, amelyet üzenetküldésre, e-mailezésre, együttműködésre és ütemezésre használnak. Nem csak ez, hanem egyéb vállalati együttműködési szolgáltatásokat is nyújt, például naptárakat, teendőlistákat, fájlmegosztást, blogokat, vitafórumokat, mikroblogolást, felhasználói könyvtárakat és egyebeket.
Használható más IBM Domino segédprogramokkal és könyvtárakkal együttműködésben is. Ez egy asztali rendszeralkalmazás, amelyet gyakran használnak a vállalati beállításoknál e-mail használatra, de olyan könyvtárakhoz, dokumentum adatbázisokhoz és egyedi segédprogramokhoz is hozzáférhetnek.