РЕД АДМ — система для создания и управления инфраструктурой сервисов, автоматизации процессов управления рабочими станциями и серверами, разработанная компанией РЕД Софт.

Компания РЕД СОФТ объявила о выходе РЕД АДМ Промышленная редакция 1.1.1. Новую версию адаптировали для организации работы в гетерогенной среде. Это повышает возможность для осуществления управляемой плавной миграции крупных инфраструктур на отечественное ПО.

ОБЗОР В РЕД АДМ Промышленная редакция 1.1.1

Расширен функционал работы подсистемы «Управление»:

В подсистеме “Служба каталогов” - улучшены механизмы построения доверительных отношений как с доменами на базе Windows, так и с доменами на базе Linux. Добавились новые возможности автоматизации с продуктами компании РЕД СОФТ и с программным обеспечением компаний-партнёров. Список конфигураций пополнился решениями для управления информационной безопасностью.

Оптимизирована работа РЕД АДМ – ускорен процесс загрузки данных и работы подсистем. Адаптированы механизмы взаимодействия между подсистемами. Был сделан дополнительный фокус на безопасности передаваемых данных для повышения защищённости инфраструктуры предприятия при работе.

Увеличена эффективность работы в гетерогенной среде. РЕД АДМ Промышленная редакция позволяет осуществлять администрирование инфраструктуры домена со смешанным набором операционных систем как на базе Linux, так и на базе Windows.

Обновления в подсистеме «Управление»

Повышена стабильность и надёжность работы, исправлены ошибки, внесены коррективы в работу подсистемы «Управление». Добавили возможность простой миграции конфигураций между Стандартной и Промышленной версией РЕД АДМ.

Добавлен модуль управления атрибутами LDAP каталога домена, который позволяет менять атрибуты у любого объекта в домене через веб-интерфейс.

Появилась возможность запускать собственные сценарии из интерфейса при управлении конфигурациями.

РЕД АДМ. Доверительные отношения

Подсистема «Служба каталогов» РЕД АДМ обладает возможностью настройки односторонних, двусторонних и нетранзитивных доверительных отношений, что позволяет выстраивать доверительные отношения с контроллерами домена MS AD любого уровня.

Подсистема “Службы каталогов” уже может выступать в качестве контроллера поддомена в лесах MS AD с репликацией всех объектов из корневого домена.

В обновлении 1.1.1 теперь можно осуществить автоматическое развёртывание и ввод контроллера домена без заполнения конфигурационных файлов.

В планах:

В рамках существующих в инфраструктуре лесов MS AD, подсистема "Службы каталогов" сможет функционировать как полноценный контроллер поддомена, обеспечивая полную совместимость с лесами MS AD. Это расширит возможности создания многоуровневых доменных структур на базе как Linux, так и Windows, упростив процесс миграции существующей инфраструктуры.

Будет добавлен механизм управления правами доступа (ACL права) любого объекта домена.

РЕД АДМ Управление перейдет на использование ролевой модели MS AD. Доступ к объектам домена из веб-интерфейса будет ограничен текущими разрешениями авторизованного пользователя.

Новые совместимости

Возможности автоматизации, доступные администратору в РЕД АДМ Промышленная редакция, постоянно пополняются как сценариями для управления программным обеспечением от партнёров РЕД СОФТ, так и сценариями, разработанными под операционную систему РЕД ОС.

Добавлены сценарии управления для операционной системы РЕД ОС:

• Конфигурации правил firewalld — массовая настройка Firewall в инфраструктуре организации, управление зонами и привязка сервисов к зонам внутри компании.
• Тонкое конфигурирование работы клиентской операционной системы в домене.
• Конфигурации выбора экрана блокировки — массовая настройка экрана блокировки для организации через РЕД АДМ.
• Внесены сценарии автоматизации для партнёрского ПО Рутокен MFA, Аладдин РД и Р7 Офис.