Альтернативы Microsoft Active Directory: - Если вы являетесь пользователем операционной системы Windows, хотели бы вы, чтобы кто-нибудь, кроме вас, входил в вашу систему? Active Directory создан именно для этого, то есть для проверки того, является ли человек, входящий в вашу систему, обычным пользователем или системным администратором. Это в некотором смысле защищает вашу систему от любых неизвестных попыток входа в систему.
Active Directory разработан для доменных сетей Microsoft Windows и представляет собой базу данных специального назначения. Он представляет собой набор процессов и служб, подключенных к большинству серверных операционных систем Windows. Сервер, на котором работают доменные службы Active Directory, является контроллером домена, который проверяет и дает разрешение всем пользователям и машинам в сети домена Windows.
Это помогает назначать и применять коды безопасности для всех машин, а также для установки или обновления программного обеспечения. Итак, если пользователь пытается войти в систему на вашем компьютере домена Windows, Active Directory аутентифицирует введенный пароль, идентифицирует и различает системного администратора и обычного пользователя.
Active Directory специально разработан для чтения большого количества модификаций и обновлений, внесенных в ваш компьютер. Однако в настоящее время существует довольно много сторонних альтернатив Microsoft Active Directory, которые выполняют ту же работу, но предлагают другие функции. Сегодня в этом посте мы расскажем вам о лучших альтернативах Microsoft Active Directory, которые помогут вам сделать правильный выбор.
Программное обеспечение с открытым исходным кодом от Apache Software Foundation, Apache Directory предлагает решение, полностью написанное на Java, которое включает сертифицированный сервер каталогов LDAP V3. Он сертифицирован Open Group n 2006, а также утилитами баз данных на основе Eclipse. Помимо LADP, Apache Directory также поддерживает другие коды вместе с сервером Kerberos.
Инструмент каталогов на основе eclipse, Apache Directory Studio, добавленный подпроектом, включает в себя браузер схемы, редактор DSML, редактор / браузер LDAP, редактор LDIF и т. Д. Apache Directory представляет собой приложение Eclipse RCP и состоит из нескольких подключаемых модулей, основанных на Eclipse, которые можно легко обновить с помощью дополнительных опций.
Open LDAP или LDAP Admin - это бесплатное приложение с открытым исходным кодом облегченного протокола доступа к каталогам (LDAP), разработанное проектом OpenLDAP. Это клиент Windows LDAP и инструмент администрирования для управления базой данных LDAP. Open LDAP - одна из лучших альтернатив MS Active Directory, доступная для администратора. Она позволяет просматривать, искать, изменять, создавать и удалять элементы на сервере LDAP.
Некоторые из других функций, предлагаемых этим проектом, - это просмотр схемы, управление паролем, поддержка двоичного атрибута, экспорт и импорт LDIF и многое другое.
Univention Corporation Server - это серверное программное обеспечение, которое используется для прибыльных операций и удобного управления серверными приложениями и полными ИТ-операциями. Эта серверная операционная система заимствована из Debian GNU / Linux с комбинированной системой управления для центрального и мультиплатформенное управление серверами, клиентами, рабочими столами, пользователями и службами, включая транзитивные машины, работающие в ПСК.
Сервер Univention Corporation после обновления до версии 3.0 также начал поддерживать функции, предлагаемые Microsoft Active Directory для многие компании по администрированию машин, управляемых с помощью MS Windows, с помощью ассимиляции Samba 4 (открытый исходный код программное обеспечение).
Контролируйте изменения Active Directory с помощью мощного программного обеспечения Lepide Auditor для Active Directory. Он был специально разработан, чтобы предложить инструмент для управления изменениями каталога. Он может отследить как модификации, так и распутать нежелательные. Это позволяет вам быстро просмотреть, кто внес изменения, какие изменения, когда и где. Самое приятное то, что он также позволяет проводить аудит системы, даже если журналы аудита отсутствуют.
Среди других его функций: панель управления для всех проверенных систем, настраиваемые представления панели управления, создание всех журналов аудита. в одном центральном месте, мгновенно создавая бизнес-представление о том, кто вносит изменения, что изменяется и т. д. Он также уведомляет вас всякий раз, когда обнаруживает какие-либо критические изменения.
Разработанный лабораторией разработки eTrust Directory Computer Associate, JXplorer - это бесплатный многоплатформенный браузер и редактор LDAP с открытым исходным кодом, который является стандартный совместимый клиент LDAP общего назначения, который можно использовать для поиска, чтения и изменения любого стандартного каталога LDAP или каталога X500 с помощью DSML интерфейс. Считается, что это чрезвычайно гибкий инструмент, который можно настраивать разными способами.
Написанное на Java, программное обеспечение имеет свою систему сборки и исходный код в svn или доступно как связанная сборка для тех, кто желает дополнительно анализировать или развивать программу. JXplorer поставляется со встроенными утилитами регулирования и безопасности для отчетности.
FreeIPA, поддерживаемый Red Hat, является одним из их амбициозных проектов, это бесплатный проект с открытым исходным кодом, который намеревается предложить пакеты Identity, Policies и Audit, в основном нацеленные на компьютеры Linux и Unix сети. Этот проект, в настоящее время упакованный с RHEL 6.2, направлен на адаптацию многих функций, предлагаемых Active Directory.
Среди его нескольких функций - ассимилированное решение для управления информацией о безопасности, которое включает Linux, NTP, DNS и многое другое, собранное с Компоненты с открытым исходным кодом и стандартные коды, упор на удобство администрирования и механизацию установки и настройки функции, полное дублирование нескольких мастеров с повышенной повторяемостью и гибкостью, а также расширяемые интерфейсы управления, такие как XMLRPC, CLI, WEB UI и т. Д.
Samba - это бесплатная реализация CIFS с открытым исходным кодом, работающая на платформах Unix и направленная на гармоничное сосуществование Unix и Windows. Хотя он работает в Unix, он обращается к клиентам Windows так, как будто он принадлежит им. Что нам нравится, так это то, что он позволяет Unix без проблем перейти к сетевому окружению Windows, после чего пользователи Windows может легко получить доступ к службам печати и файлов, не зная и не беспокоясь о преимуществах, предлагаемых Unix система.
Этот проект может управлять всем этим с помощью кодекса поведения, который в настоящее время называется CIFS или «Общая файловая система Интернета». Samba была перенесена на другие хосты, отличные от Unix, такие как NetWare, AmigaOS и VMS. Эксклюзивные программы файлового сервера также поддерживают CIFS от нескольких различных поставщиков, что делает его доступным почти повсюду.
Если вы хотите управлять учетными записями и системами в каталоге LDAP, GOsa2 - отличная альтернатива Active Directory, которая предоставляет вам надежную структуру под GPL. С легкостью управляйте своими приложениями, списками рассылки, пользователями и группами, толстыми и тонкими клиентами, телефонами и факсами, а также рядом других руководств с помощью GOsa2. Этот инструмент также обеспечивает высокомеханизированную установку предварительно организованных систем совместно с «Полностью автоматической установкой» (FAI). Таким образом, у вас есть единственная точка управления на основе LDAP для больших и малых настроек. Это помогает сделать администрирование пользователей и системы, а также любые другие соответствующие спецификации удобными и управляемыми.
GOsa - это известный проект во Франции, Испании, Германии, Бельгии и других странах США и Европы, который помогает легко ассимилировать свежую конфигурацию с открытым исходным кодом. Их веб-страница объединяет всех тех, кто заинтересован в этом проекте, и позволяет им делиться информацией об этом проекте на нескольких разных языках.
Novell eDirectory - одна из основных альтернатив MS Active Directory. Это адаптация оригинального проекта Novell, называемого каталогом сетевой операционной системы, который был настроен для поддержки среды Netware этого бренда. Затем в конечном итоге он превратился в высокопроизводительный и критически важный элемент, способствующий развитию роли служб каталогов в ИТ.
eDirectory - один из наиболее часто используемых каталогов, который может похвастаться более чем 28 тысячами клиентов и большинством организаций из списка Fortune 1000, использующих продукт. Он в основном используется для крупномасштабных распределений, а одна из его сильных сторон - возможность масштабирования. Он поставляется с функциями безопасности и поддерживает SASL, DSML, LDap, Soap и стандарты безопасности, как и Active Directory.
Zentyal предлагает сервер каталогов, который естественно совместим с MS Active Directory. Управляйте своей ИТ-инфраструктурой с единой точки управления пользователями, несмотря на различные офисы и регионы. Некоторые из функций, предлагаемых сервером каталогов: центральное управление каталогом домена, проверка SSO (единого входа), несколько организационных системы, управление принтерами, контакты, пользователи, списки рассылки, группы безопасности, антивирусная система с единым карантином для файлового сервера и многое другое более.
389 Directory Server - это полнофункциональный бесплатный LDAP-сервер бизнес-класса с открытым исходным кодом для платформы Linux, который является отличной альтернативой Microsoft Active Directory. Что интересно в нем, так это то, что он приправлен использованием в реальном мире, помогает многократному повторению и уже управляет несколькими крупнейшими дистрибутивами LDAP по всему миру. Самое приятное то, что он доступен для бесплатной загрузки и может быть собран в течение часа с помощью графического интерфейса.
Сервер LDAP отличается высокой производительностью, он может управлять бесчисленным количеством операций в секунду и более чем десятками тысяч параллельных пользователей. Он может похвастаться обширным каталогом, который ограничен только дисковым пространством, что обеспечивает высокую производительность, удобство расширения и многократное повторение, 389 Directory Server может выполнять первостепенные требования.
Легко управляйте доступом пользователей к нескольким системам с помощью Red Hat Directory Server в среде UNIX. Предоставление локально сохраненной информации становится довольно трудным, поскольку количество пользователей и систем в среде UNIX растет. В этом случае Red Hat Directory Server становится удобным, поскольку он позволяет хранить данные пользователя на своем сервере на основе LDAP, что делает систему расширяемой, безопасной и удобной.
Среди множества преимуществ, которые он предлагает, защита данных с ограниченным доступом к данным каталога, обеспечивает глубокий контроль на основе личности пользователя, идентичности роли, домена. имя, членство в группе и т. д., предлагает основу для убедительной проверки на основе сертификатов, позволяет получать доступ с помощью различных методов удаленно или через процедуры проверки и многое другое. более.
Open SSO (Single Sign-On) - это платформа с открытым исходным кодом и кроссплатформенным сервером управления доступом и федерации. Он также обеспечивает безопасность веб-сервисов в единственном автономном приложении. Oracle Open SSO, улучшенный как для внутреннего контроля веб-доступа, так и для проверки экстрасети, предлагает безопасное и интегрированное управление доступом в рамках бизнеса и за его пределами, с повторяемые и расширяемые задачи для более быстрого размещения множества ситуаций и создания согласованных гибридных приложений из внутренних и связанных приложений и веб-служб для разработки единого представления для конечный пользователь. Это позволяет клиентам быстро и разумно расширять охват бизнеса, сохраняя при этом высокие параметры безопасности.
SME Server от Koozali - это исчерпывающий, безопасный, надежный и полноценный сервер Linux с открытым исходным кодом, предназначенный для малого и среднего бизнеса. Он построен на надежных исходных кодах CentOS / Redhat и предлагается вам огромным, активным и талантливым сообществом, которое с 2007 года обеспечивает развитие, плагины и поддержку. Это бесплатное программное обеспечение, которое предлагает некоторые уникальные функции, делающие его особенно безопасной, стабильной и простой в использовании серверной платформой, которая разработан таким образом, чтобы его было легко собрать и использовать, безопасно и стабильно использовать, а также многоплатформенным и расширяемым для работы в будущем. требования.
Сервер Koozali SME чрезвычайно надежен и прост в эксплуатации, его можно установить и настроить в течение 20 минут. Лучше всего то, что он по-прежнему работает на безопасной и открытой системе Linux, которую можно полностью обновить и настроить.
Resara Server - это сервер с открытым исходным кодом, созданный для малого бизнеса и совместимый с Active Directory. Этот проект бесплатный и разработан на основе Samba 4. Он прост и удобен в эксплуатации. Панель управления позволяет управлять пользователями, обмениваться файлами и настраивать DHCP и DNS. Он объединяет все части, обеспечивает чистый графический пользовательский интерфейс и поставляется с хорошей документацией.
Бесплатная версия Resara Server включает управление пользователями, общие файловые ресурсы, контроллер домена в стиле активного каталога, автоматическое сопоставление дисков для клиентов Windows и управление сетевым хостом.
В настоящее время известный как Oracle Directory Server Enterprise Edition, Sun Java System Directory Server представляет собой базу данных LDAP и сервер DSML от Sun Microsystem, написанный на C. Исходное программное обеспечение было доступно для бесплатной загрузки навсегда для коммерческого использования, поставщиков услуг, исследовательских целей или индивидуальные потребности, и по-прежнему доступен для загрузки на веб-странице Oracle, которая является новым официальным местом назначения Sun продукты.
Вы можете найти только последнюю версию на сайте Oracle. Тот факт, что исходный продукт Sun Java System Directory Server имел много проблем с языком C и, следовательно, он начался с OpenDS в 2011 году. И с тех пор кодовая база еще не обновлялась.
IBM Tivoli Directory Server - это реализация IBM LDAP или облегченного протокола доступа к каталогам. Это каталог, специально разработанный для предприятий, ориентированных на корпоративную интрасеть и Интернет. Для более быстрой разработки и распространения инициатив по управлению идентификацией, безопасности и веб-приложениям путем добавления надежные функции управления, впечатления и безопасности, BM Security Directory Server встроен в потребности.
Этот сервер включает в себя несколько методов проверки, которые выходят за рамки только имен пользователей и паролей. Он также поддерживает проверку на основе цифрового сертификата, SASL (Simple Authentication and Security Layer), проверки Kerberos и CRAM-MD5, то есть механизма проверки подлинности ответа на запрос MD5. Сервер IBM Tivoli Directory Server основан на структуре LDAP, которая предлагает основу для развертывания полных приложений управления идентификацией и прогрессивного планирования программного обеспечения.
NTDS или Windows NT Directory Services - это службы каталогов, используемые MS Windows NT для поиска, управления и организации сетевых ресурсов. Он использует домены, интеграцию каталогов и доверительные отношения, чтобы предоставить пользователям сети Windows NT корпоративного уровня. Обычно они обладают такими навыками, как возможность единого входа, централизованный способ администрирования и разрешение на доступ к ресурсам из любой точки предприятия.
Итак, если вы используете домены Windows NT для создания эффективных служб каталогов корпоративного уровня, следует иметь в виду несколько факторов, таких как домен используемой модели или количества требуемых доменов, количества менеджеров домена, необходимых для поддержки количества пользователей, развертывания вспомогательных контроллеров домена для обеспечить эффективную интеграцию служб каталогов и развертывание BDC для обеспечения эффективного входа в систему и проверки ресурсов через медленную глобальную сеть ссылки.
IBM Domino, ранее известная как Lotus Domino, представляет собой клиентский сервер коллективной программной платформы клиент-сервер, продаваемой IBM. Ранее он был серверным компонентом системы автоматизации обмена сообщениями клиент-сервер Lotus Corp. Это платформа серверных приложений IBM, которая используется для обмена сообщениями, электронной почты, совместной работы и планирования. Кроме того, он также предоставляет другие корпоративные службы совместной работы, такие как календари, списки дел, совместное использование файлов, блоги, дискуссионные форумы, микроблоггинг, каталоги пользователей и многое другое.
Его также можно использовать в сотрудничестве с другими утилитами и каталогами IBM Domino. Это настольное системное приложение, которое обычно используется в корпоративных настройках для использования электронной почты, но также может использоваться для доступа к каталогам, таким как базы данных документов и пользовательские утилиты.
