РЕД АДМ 2.1.1: обновление для повышения стабильности и безопасности

Компания РЕД СОФТ выпустила релиз 2.1.1 системы централизованного управления ИТ-инфраструктурой РЕД АДМ Промышленная редакция. Новый выпуск сосредоточен на том, что особенно важно для крупных компаний: стабильной работе доменной структуры, усилении механизмов безопасности и упрощении повседневных задач администраторов.

РЕД АДМ помогает централизованно управлять корпоративной инфраструктурой, автоматизировать рутинные операции и контролировать домены, рабочие станции и серверы из единой консоли. Промышленная редакция ориентирована на компании со сложной ИТ-средой и предоставляет расширенные средства для управления доменной инфраструктурой и перехода на отечественные решения.

Выпуск сборки 2.1.1 развивает возможности, внедрённые в ветке 2.1, и делает функционал системы более предсказуемой и удобной.

Усовершенствование механизмов безопасности и контроля доступа

В новой версии расширены возможности настройки защищённых LDAP-подключений. Теперь администраторы могут самостоятельно определять используемую редакцию TLS и уровень криптографической защиты через параметры конфигурации сервера.

Дополнительно усилена защита механизма управления паролями. В API реализован механизм защиты от атак перебором, а в парольные политики добавлена дополнительная проверка проверяют корректность параметров блокирования учётных записей после серии неудачных попыток авторизации.

Такой подход помогает снизить риск компрометации корпоративных аккаунтов и повысить общий уровень безопасности инфраструктуры.

Оптимизирован функционал доменных структур и компонентов «Службы каталогов»

Одним из ключевых направлений обновления стала работа с многоуровневыми доменными структурами. Улучшена надёжность взаимодействия с многоуровневыми доменными лесами и добавлены дополнительные возможности работы с поддоменами.

Для компаний с большим количеством подразделений и филиалов это особенно важно. Например, компания может использовать основной домен company.ru и отдельные дочерние домены для разных подразделений или регионов, сохраняя централизованное управление политиками безопасности и репликацией данных между всеми уровнями инфраструктуры.

В новой версии был внедрён мониторинг состояния обновления времени от источников синхронизации. При этом компонент управления контроллером домена теперь удаляется независимо от самого контроллера, что делает обслуживание инфраструктуры более гибким.

Процесс первичной настройки стал проще

Процесс конфигурирования инфраструктуры стал более удобным и понятным. При вводе сервера в домен система автоматически назначает DNS-домен поиска, что сокращает количество ручных действий.

Настройка сети стала удобнее: теперь можно сохранить текущее доменное подключение, а при подключении к существующему контроллеру домена сразу выбрать параметры TLS и уровень защиты соединения.

Обновлены механизмы работы DNS-служб: теперь система фиксирует неуспешные команды samba-tool в журнале событий и корректно обрабатывает DNS-записи, начинающиеся с символа дефиса.

Больше контроля над правами доступа к данным

Существенно расширены возможности работы с ACL-правами в системе хранения файлов. В API появился новый режим both, который позволяет одновременно управлять как явными, так и разрешениями, переданными через механизм наследования.

На практике это означает, что администратор может выполнить все необходимые операции одним запросом вместо нескольких последовательных действий. Такой подход ускоряет массовые изменения прав доступа, снижает вероятность ошибок и делает подключение РЕД АДМ к внешним системам управления доступом более простым и удобным.

Изменения затронули и пользовательский интерфейс. Вместо привычного флажка наследования прав теперь доступны три понятных режима:

• Только этот объект;
• Объект и вложенные;
• Только вложенные.

Удобнее обновлять клиентские агенты

В модуле управления клиентским агентом появился новый фильтр, который показывает количество ПК, готовых к обновлению, и количество устройств, недоступных для этой операции.

Это позволяет администраторам быстрее оценивать текущее состояние инфраструктуры, выявлять проблемные узлы и оперативно реагировать на сетевые сбои, ошибки авторизации или отключённые рабочие станции.

Особенно заметен эффект в крупных доменах, где количество устройств может исчисляться сотнями или тысячами.

Новые функции с целью автоматизированной установки ОС

В механизме автоматического развёртывания ОС появилась возможность указывать сразу несколько дисков в одной строке конфигурационного файла. Это ускоряет подготовку сценариев массовой установки и делает их более компактными.

Кроме того, в PXE-меню добавлена проверка сложности пароля. Теперь система контролирует наличие латинских символов или цифр, предотвращая использование некорректных или слишком простых паролей во время автоматического развёртывания.

Исправления и доступность обновления

Помимо новых функций, разработчики устранили ряд ошибок, связанных с работой контроллеров домена, DNS-служб и конфигурационных механизмов системы.

Владельцы действующих подписок на техподдержку могут бесплатно обновить РЕД АДМ Промышленную редакцию до версии 2.1.1 через « Центр Загрузки».

Обновление не приносит кардинально новых сценариев использования, но делает существующие процессы более надёжными, безопасными и удобными. Именно такие изменения чаще всего оказывают наибольшее влияние на стабильность корпоративной инфраструктуры в долгосрочной перспективе.

Если у вас есть вопросы касательно покупки или установки программного обеспечения компании РЕД СОФТ, напишите нам в окно онлайн-консультанта, в левом нижнем углу, либо позвоните по номеру +7 (495) 984-33-83 или отправьте заявку на нашу почту: shop@spectrasoft.ru