Документация по продукту Avanpost Directory Service
- 1. Быстрый старт
  - Этап 1. Развёртывание Avanpost DS в инфраструктуре
  - Этап 2. Интеграция Avanpost DS с прикладными системами
  - Этап 3. Настройка Avanpost DS
- 2. Release Notes
- 3. Обзор продукта
  - 3.1. Функциональные возможности
  - 3.2. Архитектура и компоненты
  - 3.3. Дорожная карта Avanpost DS
- 4. Руководство по развертыванию Avanpost DS в инфраструктуре
  - 4.1. Рекомендуемый сайзинг вычислительных ресурсов
  - 4.2. Установка Avanpost DS на контроллер домена
    - 4.2.1. Установка Avanpost DS на контроллер домена RedOS 7, 8
    - 4.2.3. Установка Avanpost DS на контроллер домена Astra 1.7 и 2.12
    - 4.2.4. Установка Avanpost DS на контроллер домена Astra 1.8
    - 4.2.5. Установка Avanpost DS на контроллер домена Alt
    - 4.2.6. Установка Avanpost DS на контроллер домена МСВСфера
    - 4.2.7. Установка Avanpost DS на контроллер домена AlterOS 2025
  - 4.3. Настройка DNS на контроллере домена
    - 4.3.1. Настройка BIND 9 на контроллере домена
      - 4.3.1.1. Настройка BIND 9 на контроллере домена RedOS, МСВСфера, AlterOS
      - 4.3.1.2. Настройка BIND 9 на контроллере домена Astra 1.7
      - 4.3.1.3. Настройка BIND 9 на контроллере домена Astra 1.8
      - 4.3.1.4. Настройка BIND 9 на контроллере домена Alt
    - 4.3.2. Настройка PowerDNS на контроллере домена
      - 4.3.2.1. Настройка PowerDNS на контроллере домена RedOS
      - 4.3.2.2. Настройка PowerDNS на контроллере домена Astra 1.7, 2.12
      - 4.3.2.3. Настройка PowerDNS на контроллере домена Astra 1.8
      - 4.3.2.4. Настройка PowerDNS на контроллере домена Alt
      - 4.3.2.5. Настройка PowerDNS на контроллере домена МСВСфера
      - 4.3.2.6. Настройка PowerDNS на контроллере домена AlterOS
      - 4.3.2.7. Настройка конфигурации PowerDNS вручную
  - 4.4. Конфигурационные файлы Avanpost DS и интегрируемых сервисов
    - 4.4.1. Конфигурационный файл Avanpost DS "config.yaml"
    - 4.4.2. Конфигурационные файлы Nginx
      - 4.4.2.1. Публикация веб-интерфейса Avanpost DS
      - 4.4.2.2. Публикация изолированного портала смены пароля через nginx reverse proxy
      - 4.4.2.3. Публикация Swagger
      - 4.4.2.4. Публикация метрик Prometheus
      - 4.4.2.5. Настройка балансировки сетевой нагрузки (NLB)
- 5. Руководство по интеграции Avanpost DS с прикладными системами
  - 5.1. Настройка интеграции Samba-сервера с Avanpost DS
    - 5.1.1. Подключение SMB сетевой папки windows на рабочей станции Avanpost DS
    - 5.1.2. Настройка групповой политики для монтирования сетевой папки на рабочих станциях
  - 5.2. Настройка интеграции NFS-сервера с Avanpost DS
  - 5.3. Настройка интеграции Communigate Pro с Avanpost DS
  - 5.4. Настройка Apache Directory Studio для работы с Avanpost DS
  - 5.5. Настройка интеграции Nextcloud с Avanpost DS
  - 5.6. Настройка интеграции Proxmox с Avanpost DS
  - 5.7. Настройка интеграции IPMI Huawei IBMC c Avanpost DS
  - 5.8. Настройка GSSAPI (Kerberos) аутентификации для PostgreSQL 18
  - 5.9. Настройка интеграции zVirt с Avanpost DS
  - 5.10. Настройка 2FA в домене Avanpost DS c помощью Avanpost FAM
- 6. Руководство по администрированию Avanpost DS
  - 6.1. Доступ к веб-интерфейсу администратора
    - 6.1.1. Самостоятельная смена пароля в Avanpost DS
  - 6.2. Управление Пользователями
  - 6.3. Управление группами
    - 6.3.1. Группы по умолчанию
  - 6.4. Управление компьютерами
  - 6.5. Управление служебными учетными записями
  - 6.6. Управление доступом
  - 6.7. Управление иерархией
  - 6.8. Введение в домен рабочих станций
    - 6.8.1. Введение в домен рабочих станций Unix
    - 6.8.2. Введение в домен рабочих станций Unix из архива .tar
    - 6.8.3. Введение в домен рабочих станций Windows
    - 6.8.4. Повторное заведение рабочей станции в домен
  - 6.9. Управление DNS
    - 6.9.1. Управление параметрами сервера DNS
  - 6.10. Управление политиками
    - 6.10.1. Групповые политики
      - 6.10.1.1. Назначение политики группе Avanpost DS
    - 6.10.2. Парольные политики
    - 6.10.3. Политики sudoers
    - 6.10.4. Политики доступа к хостам
    - 6.10.5. Политики двухфакторной аутентификации
  - 6.11. Управление репликацией
    - 6.11.1. Повторное заведение КД в репликацию
      - 6.10.1.1. Повторное заведение КД в репликацию (до версии 1.10.1)
  - 6.12. Журнал безопасности
  - 6.13. Удаленные объекты
  - 6.14. Управление лицензией продукта
  - 6.15. Настройка исключений для Avanpost DS в антивирусном ПО
- 7. Руководство по настройке и отладке Avanpost DS
  - 7.1. Настройка логирования
    - 7.1.1. Настройка логирования на удаленный syslog сервер
  - 7.2. Просмотр и сбор логов Avanpost DS
    - 7.2.1. Сбор логов с рабочих станций Avanpost DS
    - 7.2.2. Проверка репликации Avanpost DS
  - 7.3. Решение типовых проблем Avanpost DS и интегрируемых сервисов
  - 7.4. Миграция из Microsoft Active Directory в Avanpost DS
  - 7.5. Настройка доверительных отношений
    - 7.5.1. Настройка доверительных отношений Avanpost DS с MS Active Directory
    - 7.5.2. Настройка доверительных отношений между двумя доменами Avanpost DS
  - 7.6. Настройка защищенного подключения по протоколу LDAPS
  - 7.7. Обновление Avanpost DS на актуальную версию
    - 7.7.1. Обновление серверной части Avanpost DS
    - 7.7.2. Обновление серверной части Avanpost DS из архива .tar
    - 7.7.3. Обновление Avanpost DS на рабочих станциях
    - 7.7.4. Обновление Avanpost DS на рабочих станциях из архива .tar
  - 7.8. Назначение хозяина относительных идентификаторов
  - 7.9. Управление Avanpost DS из терминала
    - 7.9.1. Утилиты CLI и DSCLI
    - 7.9.2. Утилита DSAPI
  - 7.10. Настройка single sign-on для SSH в домене Avanpost DS
  - 7.11. Резервное копирование Avanpost DS и восстановление из копии
  - 7.12. Добавление дополнительных атрибутов в схему
  - 7.13. Мониторинг Prometheus
  - 7.14. Настройка firewalld на контроллере домена Avanpost DS
    - 7.14.1. Настройка firewalld на рабочей станции в домене Avanpost DS
  - 7.15. Настройка SELinux на контроллере домена Avanpost DS
  - 7.16. Настройка Read-Only контроллера домена (RODC)
  - 7.17. Добавление репозиториев Avanpost DS на контроллер домена
  - 7.18. Переход на keytab-файл хоста для сервиса PowerDNS
- 8. Руководство по разработке

7.7. Обновление Avanpost DS на актуальную версию

Для обновления с более ранних версий Avanpost DS на версию 1.9 требуется выполнить действия по инструкции для версии 1.9.

Для обновления Avanpost DS на актуальную версию необходимо выполнить шаги:

Шаг 1. Сделать резервную копию Avanpost DS по инструкции:

7.11. Резервное копирование Avanpost DS и восстановление из копии

Шаг 2. Обновить серверную часть Avanpost DS на всех контроллерах домена по одной из инструкций:

Шаг 3. Обновить клиентскую часть Avanpost DS на всех рабочих станциях по инструкции:

7.7.4. Обновление Avanpost DS на рабочих станциях из архива .tar

Обсуждение