ALD Pro от «Группы Астра» — служба каталога для корпоративной ИТ-среды

12.11.2026

В любом крупном ИТ-ландшафте есть точка, через которую проходит всё: учетные записи, пароли, права доступа, политики на рабочих станциях. Исторически эту роль выполняли зарубежные решения, и в повестке импортозамещения именно она оказалась одной из самых чувствительных. Ответить на нее попыталась «Группа Астра», выпустившая ALD Pro — службу каталога для linux, построенную с нуля под требования корпоративной среды. Продукт включен в реестр отечественного ПО и сертифицирован ФСТЭК по второму уровню доверия, что открывает ему дорогу в госсектор и на объекты с регуляторными ограничениями.

Задача и место в инфраструктуре

Служба каталога — фундамент, а не надстройка. Пока она работает, остальные системы компании опираются на нее при проверке подлинности пользователей и машин; когда ее нет или она уязвима, перестает работать всё сразу. Именно поэтому замена такого решения — самый аккуратный этап миграции: ошибки здесь обходятся дороже, чем где-либо еще.

ALD Pro решает эту задачу в связке с операционной системой Astra Linux, но не сводится к ней. Комплекс формирует полноценный домен: серверы и рабочие станции предприятия объединяются в общий контур, администратор получает единую точку сквозной аутентификации и централизованное управление учетными записями пользователей, компьютеров и сервисов. Для российских компаний это готовая российская платформа управления ИТ-инфраструктурой, а не набор разрозненных утилит.

Из чего собран комплекс

Технологическую основу составляет служба каталога FreeIPA, изначально проектировавшаяся для Linux-сред. Внутри работают проверенные компоненты с открытым кодом: LDAP-каталог 389 Directory Server с мультимастер-репликацией, Kerberos-инфраструктура на базе MIT KDC, DNS-сервер BIND9, службы DHCP и синхронизации времени. Поверх них поднят портал управления: через веб-интерфейс создаются учетные записи, настраиваются политики, распределяются роли администраторов, отслеживается состояние каждого контроллера домена.

Первый сервер домена разворачивается через графический мастер, а рабочие станции присоединяются отдельной утилитой, логика которой напоминает привычные инструменты из Windows-мира. Такой ход снижает психологический барьер: администратору, всю жизнь работавшему с контроллером домена на Windows, не приходится переучиваться с нуля.

Функциональный охват

Набор возможностей отвечает типовым потребностям ИТ-службы крупной организации:

• групповые политики для управления параметрами компьютеров и окружением пользователей — реализованы поверх SaltStack и с учетом практик, знакомых администраторам MS Active Directory;
• делегирование полномочий между сотрудниками ИТ-служб, что критично для распределенных компаний;
• автоматическое развертывание сервисов: репозитории deb-пакетов, файловый SMB-сервер, IPP-сервер печати, DHCP, установка ОС по сети, аудит и мониторинг;
• гибкие политики доступа и запрет запрещенных паролей по словарю, мандатный контроль в связке с Astra Linux Special Edition.

Отдельная тема — безопасность домена. Встроенное решение LAPS автоматически сменяет пароли локальных администраторов рабочих станций, закрывая один из излюбленных векторов злоумышленников при горизонтальном перемещении по сети. А поскольку разработка и сопровождение продукта идут внутри страны, быстрое устранение уязвимостей не зависит от зарубежных каналов обновления.

Масштабируемость и нагрузки

Главный вопрос к любой системе такого класса: выдержит ли она реальную компанию, а не тестовый стенд. Разработчик утверждает, что актуальные версии прошли испытания и по вертикальному, и по горизонтальному масштабированию — подтверждена работа более чем с 400 контроллерами домена и свыше миллиона активных пользователей. Для предприятия с десятками филиалов это принципиальный аргумент.

Производительность достигнута архитектурными изменениями: переработана репликация и сняты ограничения на связанность контроллеров, а суммирование групповых политик перенесено на клиентскую сторону, разгрузив серверы. Заявлена миграция порядка десяти тысяч учетных записей примерно за два часа без остановки бизнес-процессов — если цифры подтверждаются в реальных проектах, это заметно упрощает планирование перехода.

Мультивендорность как условие перехода

Одномоментный отказ от всего зарубежного ПО нереалистичен почти для любой компании, поэтому мультивендорность в ALD Pro вынесена в ядро замысла. Продукт поддерживает двусторонние доверительные отношения с доменами MS Active Directory: интеграция с доменом MS Active Directory позволяет пользователям Windows работать в Linux-контуре и наоборот, а права настраиваются привычными оснастками благодаря службе глобального каталога.

К домену подключаются машины под Astra Linux, Windows, РЕД ОС, ОС «Альт», а также сторонние дистрибутивы Linux и macOS на уровне базовой совместимости. Гибкие политики доставляются клиентскими агентами, и гетерогенный парк техники управляется из одного места — без параллельных систем для каждого типа ОС.

Инвентаризация и контроль активов

Помимо доменных функций, комплекс несет в себе инструмент инвентаризации APM — встроенный ACM. Он собирает сведения о железе и программах на машинах предприятия, а заодно ведет учет лицензий Astra Linux. Для службы эксплуатации это практичная вещь: понимание, что и где стоит на тысячах рабочих станций, обычно собирается из лоскутных скриптов и электронных таблиц.

В совокупности получается система для централизованного управления не только каталогом, но и конфигурациями парка. Такая широта объясняет, почему ALD Pro позиционируется как платформа, а не как одиночный серверный сервис.

Внедрение и освоение

Скорость внедрения часто решает судьбу проекта не меньше функциональности. Разработчик делает ставку на быстрое внедрение за счет готовой инфраструктуры и сниженного порога входа:

• подробная документация и встроенный «Справочный центр» прямо в продукте;
• свыше 30 учебных модулей по архитектуре и возможностям комплекса в открытом доступе;
• более 40 готовых интеграций с решениями «Группы Астра» и сторонних вендоров, включая PKI, SIEM, PAM, DLP и IDM;
• редакция ALD Pro Free для пилотов, без капитальных затрат.

Обучение вынесено в отдельное направление: курсы, методики, сообщество практиков. Для отечественного ПО это нетипичный, но обоснованный ход — дефицит специалистов, умеющих работать с новой платформой, давно признан главным тормозом импортозамещения.

Сценарии перехода

Разработчик описывает освоение продукта как три последовательных уровня. Сначала — управление рабочими станциями при сохранении учетных записей в домене MS AD: организация пробует инструмент без риска. Затем — миграция пользователей и сервисов с синхронизацией паролей. Наконец, полное замещение, когда вся инфраструктура живет в домене ALD Pro на базе Astra Linux.

Такой поэтапный маршрут дает ИТ-руководителю свободу темпа: можно остановиться на первом шаге и просто пользоваться удобным администрированием, а можно дойти до конца и получить импортонезависимый контур. Кому решение действительно подходит — от малого бизнеса до госсектора — зависит не от маркетинга, а от готовности организации пересобрать свои доменные процессы. Но сам факт, что выбор у российских компаний теперь есть, уже меняет расстановку сил на этом рынке.