Альтернативи Microsoft Active Directory: - Якщо ви користувач операційної системи Windows, чи хотіли б ви, щоб хтось інший входив у вашу систему, крім вас? Active Directory створена саме для цього, тобто для того, щоб перевірити, чи особа, яка входить у вашу систему, є звичайним користувачем або системним адміністратором. Це певним чином захищає вашу систему від будь-яких невідомих спроб входу в систему.
Active Directory призначена для доменних мереж Microsoft Windows і є спеціальною базою даних. Він поставляється як сукупність процесів та служб, приєднаних до більшості операційних систем сервера Windows. Сервер, на якому запущені доменні служби Active Directory, є контролером домену, який перевіряє та дає змогу всім користувачам та машинам у доменній мережі Windows.
Це допомагає призначати та застосовувати коди безпеки для всіх машин, а також для встановлення або оновлення програмного забезпечення. Отже, якщо користувач намагається увійти до вашого доменного комп’ютера Windows, Active Directory автентифікує введений пароль, визначає та розмежовує системного адміністратора та звичайного користувача.
Active Directory спеціально розроблена для читання великої кількості модифікацій та оновлень, зроблених на вашому комп'ютері. Однак сьогодні існує досить багато сторонніх альтернатив Microsoft Active Directory, які виконують одну і ту ж роботу, хоча пропонують різні типи функцій. Сьогодні в цій публікації ми проведемо вас через найкращі альтернативи Microsoft Active Directory, які допоможуть вам зробити свій вибір належним чином.
Програмне забезпечення з відкритим кодом від Apache Software Foundation, Apache Directory пропонує рішення, повністю написане на Java, яке включає сертифікований сервер каталогів LDAP V3. Він сертифікований Open Group n 2006, а також утилітами баз даних на базі Eclipse. Окрім LADP, Apache Directory також підтримує інші коди разом із сервером Kerberos.
Інструмент каталогів на основі eclipse, Apache Directory Studio, доданий підпроектом, включає браузер схем, редактор DSML, редактор / браузер LDAP, редактор LDIF тощо. Додаток eclipse RCP, каталог Apache складається з декількох плагінів на основі Eclipse, які можна зручно оновити за допомогою додаткових опцій.
Open LDAP або LDAP Admin - це безкоштовна програма з відкритим кодом Легкого протоколу доступу до каталогів (LDAP), розроблена проектом OpenLDAP. Це клієнт LDAP та інструмент адміністрування для управління базами даних LDAP. Однією з найкращих альтернатив MS Active Directory, яка присутня для адміністратора, Open LDAP дозволяє переглядати, шукати, змінювати, створювати та видаляти елементи на сервері LDAP.
Деякі інші функціональні можливості, пропоновані цим проектом, - це перегляд схем, управління паролем, підтримка двійкового атрибута, експорт та імпорт LDIF тощо.
Univention Corporation Server - це серверне програмне забезпечення, яке використовується для вигідних операцій та зручного управління серверними додатками та завершення ІТ-операцій. Ця серверна операційна система прийнята від Debian GNU / Linux із комбінованою системою управління для центральної та багатоплатформене управління серверами, клієнтами, робочими столами, користувачами та службами, включаючи перехідні машини, що експлуатуються в UCS.
З моменту оновлення до версії 3.0 сервер Univention Corporation також почав підтримувати функції, пропоновані Microsoft Active Directory до багато компаній з адміністрування машин, керованих MS Windows за допомогою асиміляції Samba 4 (з відкритим кодом програмне забезпечення).
Керуйте змінами в Active Directory за допомогою потужного програмного забезпечення, Lepide Auditor для Active Directory. Він був спеціально розроблений, щоб запропонувати інструмент для управління змінами каталогу. Він може відстежувати як модифікації, так і розгадувати небажані. Це дозволяє швидко переглянути, хто вніс зміни, що змінив, коли і де. Найкраща частина полягає в тому, що він також дозволяє проводити аудит системи навіть там, де журналів аудиту немає.
Серед інших його функцій - панель керування для всіх перевірених систем, настроювані подання панелі управління, створення всіх журналів аудиту в одне центральне місце, миттєво створюючи діловий вигляд для того, хто вносить зміни, що модифікується тощо. Він також повідомляє вас, коли виявляє будь-які критичні зміни.
Створений лабораторією розробки eTrust Directory компанією Computer Associate, JXplorer - безкоштовний браузер та редактор LDAP із відкритим кодом та багатоплатформою, який є стандартний сумісний клієнт LDAP загального призначення, який підходить для пошуку, читання та модифікації будь-якого стандартного каталогу LDAP або каталогу X500 за допомогою DSML інтерфейс. Вважається, що це надзвичайно гнучка система, яку можна налаштувати різними способами.
Написане на Java, програмне забезпечення має свою систему побудови та вихідний код у форматі svn або доступне як збірка для тих, хто хоче додатково проаналізувати або розробити програму. JXplorer постачається із вбудованими утилітами регулювання звітності та захисту.
За підтримки Red Hat, FreeIPA є одним з їх амбіційних проектів, що є безкоштовним та відкритим проектом має намір запропонувати ідентифікаційні, політичні та аудиторські набори, в основному спрямовані на комп'ютери Linux і Unix мережі. На даний момент цей проект упакований у RHEL 6.2, і він прагне адаптувати багато функцій, пропонованих Active Directory.
Серед кількох його функцій - асимільоване рішення для управління інформацією про безпеку, яке включає Linux, NTP, DNS та багато іншого, зібране з Компоненти з відкритим кодом та стандартні коди, надійний фокус на зручності адміністрування та механізації встановлення та конфігурації функції, повне багаторазове копіювання підвищеного повторення та гнучкості, а також розширювані інтерфейси управління, такі як XMLRPC, CLI, Веб-інтерфейс тощо
Samba - це безкоштовна реалізація CIFS із відкритим кодом, яка працює на платформах Unix і працює у напрямку гармонійного співіснування Unix та Windows. Поки він працює на Unix, він розмовляє з клієнтами Windows таким чином, ніби він належить їм. Нам подобається те, що це дозволяє Unix перейти до мережевого сусідства Windows без жодної суєти, а потім користувачі Windows Ви можете легко отримати доступ до послуг друку та файлів, не знаючи чи турбуючись про переваги, які пропонує Unix система.
Цей проект може управляти всім цим за допомогою кодексу поведінки, який в даний час називається CIFS або “Загальна Інтернет-файлова система”. Samba перенесено на різні хости, які не є Unix, такі як NetWare, AmigaOS та VMS. Ексклюзивні програми файлового сервера також підтримують CIFS через декілька різних постачальників, які роблять його доступним майже скрізь.
Якщо ви хочете керувати обліковими записами та системами в каталозі LDAP, GOsa2 - це чудова альтернатива Active Directory, яка надає вам надійну структуру GPL. Легко керуйте своїми програмами, списками обміну поштою, користувачами та групами, товстими та худими клієнтами, телефонами та факсами та кількома іншими рекомендаціями, використовуючи GOsa2. Цей інструмент також надає високомеханізовану установку заздалегідь організованих систем у зв'язку з “Повністю автоматичною установкою” (FAI). Отже, ви маєте єдину точку управління на основі LDAP для великих і малих налаштувань. Це допомагає зробити користувацькі та системні адміністрації та будь-які інші відповідні специфікації зручними та керованими.
GOsa - це відомий проект у Франції, Іспанії, Німеччині, Бельгії та інших країнах США та Європи, який допомагає легко засвоїти свіжу конфігурацію з відкритим кодом. Їх веб-сторінки об’єднують усіх, хто зацікавлений у цьому проекті, і дозволяє їм ділитися інформацією про цей проект кількома різними мовами.
EDirectory Novell - одна з основних альтернатив MS Active Directory. Це адаптація оригінального проекту Novell під назвою мережевий каталог операційної системи, який був створений для підтримки мережевого середовища бренду. Потім це врешті-решт перетворилося на високопродуктивний та критично важливий елемент для сприяння розвитку ролі служб каталогів в ІТ.
eDirectory - це один з найбільш часто використовуваних каталогів, який може похвалитися понад 28 тис. клієнтів та більшістю організацій, що використовують Fortune 1000. Він в основному використовується для широкомасштабних дистрибуцій з однією з його особливих сильних сторін, здатною масштабуватися. Він поставляється з функціями безпеки і підтримує стандарти SASL, DSML, LDap, Soap та стандарти безпеки, такі як Active Directory.
Zentyal пропонує сервер каталогів, який, природно, сумісний з MS Active Directory. Керуйте ІТ-структурою виключно з точки зору управління користувачами, незважаючи на різні офіси та регіони. Деякі функції, пропоновані сервером каталогів, - це управління каталогами центрального домену, перевірка єдиного входу (SSO), багатоорганізаційне системи, управління принтерами, контактами, користувачами, списками доставки, групами безпеки, антивірусною системою з уніфікованим карантином для файлового сервера та багатьма більше.
389 Directory Server - це повнофункціональний бізнес-клас із відкритим кодом та безкоштовний сервер LDAP для платформи Linux, який є чудовою альтернативою Microsoft Active Directory. Що цікаво в ньому, це те, що він приправлений для використання в реальному світі, допомагає повторити багатоступінчасте повторення та вже управляє кількома найбільшими дистрибутивами LDAP по всьому світу. Найкраще те, що його можна завантажити безкоштовно, і його можна зібрати протягом години за допомогою графічного інтерфейсу.
Сервер LDAP є високопродуктивним, він може управляти незліченними операціями в секунду і понад десятки тисяч паралельних користувачів. Він може похвалитися великим каталогом, обмеженим лише дисковим простором, який пропонує високу продуктивність, зручність розширення та багаторазового повторення, сервер каталогів 389 може забезпечити першочергове значення вимоги.
Легко керуйте доступом користувачів до кількох систем за допомогою Red Hat Directory Server в середовищі UNIX. Надання локально збереженої інформації стає досить важким, оскільки кількість користувачів та систем зростає в середовищі UNIX. У цьому випадку Red Hat Directory Server стає зручним, оскільки дозволяє зберігати дані користувача на своєму сервері на основі LDAP, що робить систему розширюваною, безпечною та зручною.
Серед багатьох переваг, які він пропонує, захист даних із обмеженим доступом до даних каталогу забезпечує глибокий контроль на основі ідентифікації користувача, ідентифікації ролі, домену ім'я, членство в групі тощо пропонує базу для переконливої перевірки на основі сертифікатів, дозволяє отримати доступ через різні методи віддалено або через процедури перевірки та багато іншого більше.
Open SSO (Single Sign-On) - це відкритий код і крос-платформенний контроль доступу та подіум сервера федерації. Він також забезпечує безпеку веб-служб в єдиному, автономному додатку. Покращений як для внутрішнього контролю доступу до Інтернету, так і для перевірки екстрамережі, що забезпечує безпечне та інтегроване управління доступом як для бізнесу, так і за його межами, Oracle Open SSO розроблений разом повторювані та розширювані завдання для більш швидкого розміщення численних ситуацій та створює вирівняні змішані програми з внутрішніх та асоційованих додатків та веб-служб, щоб створити одинокий погляд на кінцевий користувач. Це дозволяє клієнтам швидко і розумно розширити сферу бізнесу, зберігаючи високі параметри безпеки.
SME Server від Koozali - це відкритий вихідний код, вичерпний, безпечний, надійний та досконалий тираж серверів Linux, призначений для малого та середнього бізнесу. Він побудований на надійних джерелах CentOS / Redhat і пропонується вам величезною, активною та талановитою спільнотою, яка забезпечує вдосконалення, додатки та підтримку з 2007 року. Це безкоштовне програмне забезпечення, яке пропонує деякі унікальні функції, що робить його надзвичайно безпечною, стабільною та простою у використанні серверною платформою, яка є розроблений таким чином, що його легко збирати та використовувати, безпечно та стабільно використовувати, а також мультиплатформно та просторово мати справу з майбутнім вимоги.
Сервер Koozali SME надзвичайно надійний і простий в експлуатації, його можна встановити та налаштувати протягом 20 хвилин. Найкраще, це все ще працює безпечна та відкрита система Linux, яку можна повністю оновити та налаштувати.
Resara Server - це сервер із відкритим кодом, створений для малого бізнесу та сумісний з Active Directory. Цей проект безкоштовний і розроблений навколо Samba 4. Він розроблений, щоб бути простим і простим в експлуатації. Панель управління дозволяє контролювати користувачів, обмінюватися файлами та налаштовувати DHCP та DNS. Він консолідує всі частини, забезпечує чіткий графічний інтерфейс користувача та постачається з чесною документацією.
Безкоштовна версія Resara Server постачається з керуванням користувачами, спільними файлами, активним контролером домену в стилі каталогу, автоматичним відображенням дисків для клієнтів Windows та управлінням хостом мережі.
В даний час відомий як Oracle Directory Server Enterprise Edition, Sun Java System Directory Server - це база даних LDAP і DSML Sun Microsystem, написана на C. Оригінальне програмне забезпечення можна було безкоштовно завантажити назавжди для комерційного використання, постачальників послуг, дослідницьких цілей або індивідуальні потреби, і все ще доступна для завантаження на веб-сторінці Oracle, яка є новим офіційним пунктом призначення Sun продуктів.
Ви можете знайти лише останню версію на веб-сайті Oracle. Той факт, що оригінальний продукт Sun Java System Directory Server мав багато проблем із мовою C, а отже, він почався з OpenDS у 2011 році. І з тих пір кодова база ще не оновлювалася.
Сервер каталогів IBM Tivoli - це реалізація IBM LDAP або полегшеного протоколу доступу до каталогів. Це каталог, спеціально розроблений для підприємств, які націлені на корпоративну інтрамережу та Інтернет. Для швидшого розвитку та розповсюдження ініціатив щодо контролю ідентичності, безпеки та веб-додатків шляхом додавання надійне управління, враження та функції безпеки, сервер BM Security Directory Server вбудований для задоволення потреби.
Цей сервер включає безліч методів перевірки, які перевищують лише імена користувачів та паролі. Він також підтримує перевірку на основі цифрового сертифіката, SASL (простий рівень автентифікації та безпеки), перевірку Kerberos та CRAM-MD5, тобто механізм автентифікації виклику відповіді MD5. Сервер каталогів IBM Tivoli заснований на середовищі LDAP, що пропонує базу для розгортання повноцінних програм контролю ідентифікації та прогресивного планування програмного забезпечення.
Служби каталогів NTDS або Windows NT - це служби каталогів, що використовуються MS Windows NT для пошуку, управління та упорядкування мережевих ресурсів. Він використовує домени, інтеграцію каталогів та трасти, щоб забезпечити користувачів мережами Windows NT корпоративного рівня. Вони зазвичай мають такі навички, як можливість єдиного входу, централізований спосіб адміністрування та дозвіл на доступ до ресурсів з будь-якої точки на підприємстві.
Отже, якщо ви використовуєте домени Windows NT для створення ефективних служб каталогів на рівні підприємства, слід мати на увазі кілька факторів, таких як домен використовувана модель або кількість необхідних доменів, кількість менеджерів доменів, необхідних для надання допомоги користувачам, розгортання контролерів домену підтримки для забезпечити ефективну інтеграцію каталогів служб каталогів та розгортання BDC для забезпечення ефективного входу та перевірки ресурсів через мляву WAN посилання.
Раніше відомий як Lotus Domino, IBM Domino є клієнтським сервером колективної програмної платформи клієнт-сервер, що продається IBM. Раніше це був серверний компонент автоматизації обміну повідомленнями клієнт-сервер Lotus Corp. Це платформа серверних додатків IBM, яка використовується для обміну повідомленнями, електронної пошти, співпраці та планування. Мало того, він також надає інші послуги корпоративної співпраці, такі як календарі, списки справ, обмін файлами, блоги, дискусійні форуми, мікроблог, користувацькі каталоги тощо.
Його також можна використовувати у співпраці з іншими утилітами та каталогами IBM Domino. Це настільний системний додаток, який зазвичай використовується в корпоративних установках для використання електронної пошти, але також може використовуватися для доступу до каталогів, таких як бази даних та користувацькі утиліти.