Microsoft Active Directoryの代替： – Windowsオペレーティングシステムのユーザーの場合、自分以外の誰かに自分のシステムにログインしてもらいたいですか？ Active Directoryは、まさにそのために構築されています。つまり、システムにログインしているユーザーが通常のユーザーであるか、システム管理者であるかを確認します。 これは、ある意味で、未知のログイン試行からシステムを保護します。
Active Directoryは、Microsoft Windowsドメインネットワーク用に設計されており、特別な目的のデータベースです。 これは、ほとんどのWindowsサーバーオペレーティングシステムに付属する一連のプロセスとサービスとして提供されます。 Active Directoryドメインサービスを実行するサーバーは、Windowsドメインネットワーク内のすべてのユーザーとマシンを検証して実行するドメインコントローラーです。
これは、すべてのマシンおよびインストールまたはソフトウェアの更新にセキュリティコードを指定して適用するのに役立ちます。 したがって、ユーザーがWindowsドメインコンピューターにログインしようとすると、Active Directoryは入力されたパスワードを認証し、システム管理者と通常のユーザーを識別して区別します。
Active Directoryは、コンピューターに加えられた多数の変更や更新を読み取るために特別に開発されています。 ただし、現在、Microsoft Active Directoryに代わるサードパーティの代替手段がかなりあり、それらは異なる種類の機能を提供しながら同じジョブを実行します。 本日、この投稿では、適切に選択するのに役立つMicrosoft ActiveDirectoryの主要な代替案について説明します。
Apache SoftwareFoundationによるオープンソースソフトウェアであるApacheDirectoryは、LDAPV3認定ディレクトリサーバーを含む完全にJavaで記述されたソリューションを提供します。 これは、Open Group n2006およびEclipseベースのデータベースユーティリティによって認定されています。 LADPとは別に、ApacheDirectoryはKerberosサーバーとともに他のコードもサポートします。
サブプロジェクトによって追加されたEclipseベースのディレクトリツールであるApacheDirectory Studioには、スキーマブラウザ、DSMLエディタ、LDAPエディタ/ブラウザ、LDIFエディタなどが含まれています。 EclipseRCPアプリケーションであるApacheDirectoryは、Eclipseに基づくいくつかのプラグインで構成されており、追加のオプションを使用して簡単にアップグレードできます。
OpenLDAPまたはLDAPAdminは、OpenLDAPプロジェクトによって設計されたライトウェイトディレクトリアクセスプロトコル（LDAP）の無料のオープンソースアプリケーションです。 これは、WindowsLDAPクライアントおよびLDAPデータベース制御用の管理ツールです。 管理者に存在するMSActiveDirectoryの最良の代替手段の1つであるOpenLDAPを使用すると、LDAPサーバー上のアイテムを参照、検索、変更、作成、および削除できます。
このプロジェクトで提供されるその他の機能には、スキームの参照、パスワードの管理、バイナリ属性のサポート、LDIFのエクスポートとインポートなどがあります。
Univention Corporation Serverは、サーバーアプリケーションの収益性の高い操作と便利な制御、および完全なIT操作に使用されるサーバーソフトウェアです。 このサーバーオペレーティングシステムは、Debian GNU / Linuxから採用されており、中央および サーバー、クライアント、デスクトップ、ユーザー、およびで動作する推移的なマシンを含むサービスのマルチプラットフォーム制御 UCS。
Univention Corporationサーバーは、バージョン3.0へのアップグレード以降、Microsoft ActiveDirectoryが提供する機能のサポートも開始しました。 Samba 4（オープンソース）の同化の助けを借りてMSWindowsで制御されるマシンの管理のための多くの企業 ソフトウェア）。
強力なソフトウェアであるLepideAuditor for Active Directoryを使用して、ActiveDirectoryの変更を制御します。 これは、ディレクトリの変更を管理するためのツールを提供するために特別に設計されました。 それは両方の変更を追跡し、望ましくないものを解明することができます。 誰が、何を、いつ、どこで変更したかをすばやく確認できます。 最良の部分は、監査ログが存在しない場合でもシステム監査を可能にすることです。
その他の機能には、すべての監査対象システムのコントロールパネル、カスタマイズ可能なコントロールパネルビュー、すべての監査ログの作成などがあります。 中央の1つの場所に移動し、誰が変更を加えているのか、何が変更されているのかなどのビジネスビューを即座に作成します。 また、重大な変更を検出すると通知します。
ComputerAssociateによるeTrustDirectory開発ラボによって設計されたJXplorerは、無料のオープンソースでマルチプラットフォームのLDAPブラウザおよびエディタです。 標準のLDAPディレクトリまたはDSMLを使用したX500ディレクトリの検索、読み取り、および変更に使用するのに適した、標準に準拠した汎用LDAPクライアント インターフェース。 非常に柔軟性があり、さまざまな方法でカスタマイズできると考えられています。
Javaで記述されたこのソフトウェアは、ビルドシステムとソースコードがsvnであるか、プログラムをさらに分析または開発したい人のためにバンドルビルドとして利用できます。 JXplorerには、レポート規制およびセキュリティユーティリティが組み込まれています。
Red Hatに支えられたFreeIPAは、無料でオープンソースのプロジェクトである彼らの野心的なプロジェクトの1つです。 主にLinuxおよびUnixコンピュータを対象としたID、ポリシー、および監査スイートを提供する予定です。 ネットワーク。 現在RHEL6.2にパッケージ化されているこのプロジェクトは、ActiveDirectoryが提供する機能の多くを適応させることを目的としています。
そのいくつかの機能の中には、Linux、NTP、DNSなどを組み込んだ同化セキュリティ情報管理ソリューションがあります。 オープンソースコンポーネントと標準コード、管理の利便性とインストールと構成の機械化に重点を置いています 機能、高度な繰り返しと柔軟性の完全なマルチマスター複製、およびXMLRPC、CLI、 WEBUIなど
Sambaは、Unixプラットフォームで実行され、UnixとWindowsの調和のとれた共存に向けて機能するオープンソースの無料のCIFS実装です。 Unix上で実行されている間は、Windowsクライアントに属しているかのようにWindowsクライアントと通信します。 私たちが気に入っているのは、Unixが大騒ぎせずにWindowsネットワークネイバーフッドに移行し、その後にWindowsユーザーが移行できることです。 Unixが提供する利点を知らなくても、気にせずに、印刷サービスとファイルサービスに簡単にアクセスできます。 システム。
このプロジェクトは、現在CIFSまたは「CommonInternetFileSystem」と呼ばれている行動規範を通じてこれらすべてを管理することができます。 Sambaは、NetWare、AmigaOS、VMSなどのさまざまな非Unixホストに移動されました。 専用のファイルサーバープログラムは、ほとんどどこでも利用できるようにするいくつかの異なるベンダーを介してCIFSもサポートしています。
LDAPディレクトリでアカウントとシステムを管理する場合、GOsa2はActive Directoryの優れた代替手段であり、堅牢なGPL構造を提供します。 GOsa2を使用して、アプリケーション、メール共有リスト、ユーザーとグループ、ファットクライアントとシンクライアント、電話とファックス、およびその他のいくつかのガイドラインを簡単に管理できます。 このツールは、「完全自動インストール」（FAI）と連携して、事前に編成されたシステムの高度に機械化されたインストールも許可します。 したがって、大小の設定に対して、LDAPベースの唯一の制御ポイントがあります。 これにより、ユーザーとシステムの管理、およびその他の関連する仕様が便利で管理しやすくなります。
GOsaは、フランス、スペイン、ドイツ、ベルギー、および米国とヨーロッパの他の国で有名なプロジェクトであり、新しいオープンソース構成を簡単に吸収するのに役立ちます。 彼らのウェブページは、このプロジェクトに興味のあるすべての人を集め、このプロジェクトに関する情報をいくつかの異なる言語で共有できるようにします。
NovellのeDirectoryは、MS ActiveDirectoryの主要な代替手段の1つです。 これは、ブランドのNetware環境をサポートするために設定された、ネットワークオペレーティングシステムディレクトリと呼ばれるNovellの元のプロジェクトを応用したものです。 その後、ITにおけるディレクトリサービスの役割の開発を支援するために、最終的には高性能でミッションクリティカルな要素に進化しました。
eDirectoryは、28,000を超える顧客と、この製品を使用しているFortune1000組織の大多数を誇る非常に使用されているディレクトリの1つです。 主に大規模なディストリビューションに使用され、その特別な強みの1つはスケーリングが可能です。 セキュリティ機能が付属しており、SASL、DSML、LDap、Soap、およびActiveDirectoryと同様のセキュリティ標準をサポートしています。
Zentyalは、MS ActiveDirectoryと自然に互換性のあるディレクトリサーバーを提供します。 さまざまなオフィスやロケールにかかわらず、ユーザー管理の唯一のポイントからITフレームワークを管理します。 ディレクトリサーバーが提供する機能には、中央ドメインディレクトリ管理、SSO（シングルサインオン）検証、複数の組織があります。 システム、プリンタの管理、連絡先、ユーザー、配信リスト、セキュリティグループ、ファイルサーバーの統合検疫を備えたウイルス対策システムなど もっと。
389 Directory Serverは、フル機能を備えたビジネスクラスのオープンソースであり、Linuxプラットフォーム用の無料のLDAPサーバーであり、Microsoft ActiveDirectoryの優れた代替手段となります。 興味深いのは、実際の世界での使用に慣れており、マルチマスターの繰り返しを支援し、すでに世界中のいくつかの最大のLDAPディストリビューションを管理していることです。 最良の部分は、無料でダウンロードでき、グラフィカルインターフェイスを使用して1時間以内に組み立てることができることです。
LDAPサーバーは高性能であり、1秒あたりの無数の操作と数万を超える並列ユーザーを管理できます。 ディスク容量によってのみ制限される広範なディレクトリを誇り、高性能を提供します。 拡張と複数の母体の繰り返しに便利な389Directory Serverは、最優先事項を実行できます 要求。
UNIX環境のRedHat Directory Serverを使用して、複数のシステムへのユーザーアクセスを簡単に管理できます。 UNIX環境ではユーザーとシステムの数が増えるため、ローカルに保存された情報を提供することは非常に困難になります。 この場合、Red Hat Directory Serverは、ユーザーの詳細をLDAPベースのサーバーに保存できるため便利であり、システムを拡張可能、安全、かつ便利にします。
それが提供する多くの利点の中には、ディレクトリデータへのアクセスが制限されたデータ保護があり、ユーザーのID、ロールID、ドメインに基づいて詳細な制御を提供します 名前、グループメンバーシップなどは、証明書ベースの説得力のある検証の基盤を提供し、さまざまな方法を介してリモートで、または検証手順などを介してアクセスできるようにします。 もっと。
Open SSO（Single Sign-On）は、オープンソースでクロスプラットフォームのアクセス制御およびフェデレーションサーバーの表彰台です。 また、唯一の自律型アプリケーションでWebサービスセキュリティを提供します。 Oracle Open SSOは、内部Webアクセス制御とエクストラネット検証の両方で拡張され、ビジネス内外で安全で統合されたアクセス管理を提供します。 反復可能で拡張可能なタスクにより、多数の状況をより迅速に配置し、内部および関連するアプリケーションとWebサービスから整列したマッシュアップを作成して、 エンドユーザー。 これにより、顧客は、高いセキュリティパラメータを維持しながら、ビジネスの範囲を迅速かつ合理的に拡大できます。
KoozaliのSMEServerは、中小規模の企業向けに設計された、オープンソースで、網羅的で、安全で、堅実で、完成度の高いLinuxサーバーの流通です。 堅牢なCentOS / Redhatソースに基づいて構築されており、2007年以降、進歩、プラグイン、サポートを提供する、巨大でアクティブで才能のあるコミュニティによって提供されています。 それは、いくつかのユニークな機能を提供する無料で使用できるソフトウェアであり、非常に安全で、安定していて、使いやすいサーバープラットフォームです。 組み立てと使用が簡単で、安全で安定して使用でき、マルチプラットフォームで拡張可能で将来に対応できるように開発されました 要件。
Koozali SME Serverは非常に信頼性が高く、操作が簡単で、20分以内にインストールおよびセットアップできます。 何よりも、完全にアップグレードおよびカスタマイズできる安全でオープンなLinuxシステムを搭載しています。
Resara Serverは、小規模企業向けに構築されたオープンソースサーバーであり、ActiveDirectoryと互換性があります。 このプロジェクトは無料で、Samba4を中心に設計されています。 簡単で操作しやすいように開発されています。 コントロールパネルでは、ユーザーの制御、ファイルの共有、DHCPとDNSの設定を行うことができます。 すべての要素を統合し、すっきりとしたグラフィカルユーザーインターフェイスを提供し、公正なドキュメントが付属しています。
無料版のResaraServerには、ユーザー管理、ファイル共有、Active Directoryスタイルのドメインコントローラー、Windowsクライアント用の自動ドライブマッピング、およびネットワークホスト管理が付属しています。
現在OracleDirectory Server EnterpriseEditionとして知られているSunJava System Directory Serverは、Cで記述されたSunMicrosystemのLDAPデータベースおよびDSMLサーバーでした。 元のソフトウェアは、商用利用、サービスプロバイダー、研究目的、または 個々のニーズがあり、Sunの新しい公式宛先であるOracleWebページからダウンロードできます。 製品。
OracleのWebサイトでは、最新バージョンのみを見つけることができます。 元の製品であるSunJava System Directory ServerにはC言語で多くの問題があったため、2011年にOpenDSで開始されました。 それ以来、コードベースはまだ更新されていません。
IBM Tivoli Directory Serverは、LDAPまたはライトウェイトディレクトリアクセスプロトコルのIBM実装です。 これは、企業のイントラネットとインターネットを対象とする企業向けに特別に設計されたディレクトリです。 追加することにより、ID制御、セキュリティ、およびWebアプリケーションイニシアチブの開発と配布を迅速化する 堅牢な管理、印象、セキュリティ機能を備えたBM Security Directory Serverは、 ニーズ。
このサーバーには、ユーザー名とパスワードだけでなく、複数の検証方法が含まれています。 また、デジタル証明書、SASL（Simple Authentication and Security Layer）、Kerberos検証、およびCRAM-MD5、つまりチャレンジレスポンス認証メカニズムMD5に基づく検証もサポートしています。 IBM Tivoli Directory Serverは、完全なID制御アプリケーションとプログレッシブ・ソフトウェア計画をデプロイするためのベースを提供するLDAPフレームワークに基づいています。
NTDSまたはWindowsNTディレクトリサービスは、MS Windows NTがネットワークリソースを検索、制御、および配置するために使用するディレクトリサービスです。 ドメイン、ディレクトリ統合、および信頼を利用して、エンタープライズレベルのWindowsNTネットワークをユーザーに提供します。 これらには通常、シングルサインオン機能、一元化された管理方法、企業内のどこからでもリソースにアクセスするためのアクセス許可などのスキルがあります。
したがって、Windows NTドメインを使用して効率的なエンタープライズレベルのディレクトリサービスを作成している場合は、ドメインなど、いくつかの要素に留意する必要があります。 使用されるモデルまたは必要なドメインの数、ユーザーの数を支援するために必要なドメインマネージャーの数、サポートドメインコントローラーの展開 ディレクトリサービスの効果的なディレクトリ統合、およびBDCの展開を保証して、低速なWAN上での効率的なログオンとリソース検証を保証します。 リンク。
以前はLotusDominoとして知られていたIBMDominoは、IBMが販売する集合的なクライアントサーバーソフトウェアプラットフォームのクライアントサーバーです。 以前は、LotusCorpのクライアントサーバーメッセージング自動化のサーバーコンポーネントでした。 これは、メッセージング、Eメール、コラボレーション、およびスケジューリングに使用されるIBMサーバー・アプリケーション・プラットフォームです。 それだけでなく、カレンダー、やることリスト、ファイル共有、ブログ、ディスカッションフォーラム、マイクロブログ、ユーザーディレクトリなどの他のエンタープライズコラボレーションサービスも提供します。
また、他のIBMDominoユーティリティおよびディレクトリと連携して使用することもできます。 これは、電子メールで使用する企業のセットアップで一般的に使用されるデスクトップシステムアプリケーションですが、ドキュメントデータベースやカスタムユーティリティなどのディレクトリにアクセスするためにも使用できます。
