МУЛЬТИФАКТОР выпустила MULTIDIRECTORY 3.3.1. В новой версии службы каталогов расширили интеграцию с Active Directory, добавили конструктор инструкций групповых политик и улучшили совместимость с корпоративными приложениями, сообщили проекту Игнатий Цукергохер в пресс-службе компаний.
Доверие с Active Directory
Настройку двустороннего доверия теперь можно инициировать из MULTIDIRECTORY. Раньше это было доступно только со стороны контроллера домена Active Directory. Изменение упрощает подключение к существующей доменной инфраструктуре, в том числе при переходе на отечественные решения и работе с несколькими доменами.
Конструктор инструкций GPO
В интерфейсе появился конструктор для настройки приложений и выполнения команд на рабочих станциях без ручного создания конфигурационных файлов. Он поддерживает два типа инструкций:
- распространение файлов с назначением владельца, группы и прав доступа;
- запуск Bash-скриптов однократно или при каждом применении политики.
Совместимость с приложениями
MULTIDIRECTORY теперь обрабатывает LDAP-запросы к объектам по GUID и WKGUID. Это позволяет обращаться к ним независимо от переименования или перемещения в структуре каталога.
Также добавлена поддержка атрибута wellKnownObjects. С его помощью приложения, включая IdM-системы и почтовые платформы, могут находить стандартные контейнеры каталога без жестко заданных путей. Эти изменения упрощают интеграцию с ПО, разработанным для Active Directory.
Исправления
В обновлении исправили расчет RSOP на основе групповых политик, обновили инструкции GPO и удалили таймер отправки пуш-инструкций с мастера SaltStack на миньоны.
Доработана работа с учетными записями компьютеров: знак $ в атрибуте sAMAccountName теперь добавляется только для таких записей, а поиск по этому атрибуту в Bind Request корректно их находит.
Также исправлены список принципалов, привязанных к контроллеру домена, отображение пользователей и групп приложения в оснастке Active Directory и вывод ошибки при ответе сервера с кодом 500.
