ALD Pro — российское решение «Группы Астра» для управления рабочими станциями и серверами

12.11.2026

Пока предприятия переносят рабочие места на отечественное ПО, самой консервативной частью ИТ-ландшафта остается домен: службы каталога десятилетиями строились вокруг зарубежных технологий, и привычной замены у них долго не было. Эту нишу пытается занять ALD Pro — программный комплекс «Группы Астра», который задуман как российская служба каталога корпоративного класса и одновременно как система для централизованного управления ИТ-инфраструктурой предприятия. Обе роли здесь не разделены: каталог учетных записей и инструменты администрирования образуют единый продукт для Linux-окружений.

Управление службой каталога вынесено в веб-портал с русскоязычным интерфейсом, поэтому командам, выросшим на Windows, не приходится осваивать незнакомые консольные сценарии с нуля. Комплекс создавался специально для операционных систем на базе Linux и штатно связан с Astra Linux: для заказчика это означает согласованность не только функциональную, но и с точки зрения сертификации.

Технологическая основа

Под капотом ALD Pro лежит свободная служба каталога FreeIPA в связке с 389 Directory Server, MIT Kerberos, DNS, NTP и другими проверенными компонентами. «Группа Астра» не стала изобретать ядро заново — вместо этого вокруг открытого стека выстроен корпоративный слой: портал управления, собственный механизм групповых политик, средства миграции и синхронизации, модули для смежных систем. Ставка на FreeIPA объясняется прагматично: эта служба изначально проектировалась под корпоративные Linux-системы, а открытость кода позволяет интеграторам и заказчикам адаптировать поведение платформы под собственные задачи.

Продукт внесен в реестр российского ПО, а комплект контроллера домена имеет сертификат ФСТЭК России. Для организаций с регуляторными требованиями это не формальность, а условие допустимости внедрения.

Что закрывает платформа

Сценарии, которые раньше держались на Active Directory, в ALD Pro распределены по нескольким подсистемам:

• централизованное управление учетными записями: пользователи, компьютеры и сервисы сведены в общий каталог, что снижает расходы на администрирование;
• единая точка сквозной аутентификации по протоколу Kerberos V5 — сотрудник один раз входит в систему и дальше работает с корпоративными ресурсами без повторных запросов пароля;
• групповые политики на базе SaltStack для управления параметрами рабочих станций и окружением пользователей;
• делегирование полномочий: зоны ответственности между администраторами крупной компании распределяются средствами самой службы каталога;
• автоматическое развертывание сервисов — репозитории пакетов, файловый SMB-сервер, сервер печати, DHCP, установка ОС по сети, аудит и мониторинг;
• интеграция с доменом MS Active Directory через доверительные отношения и модуль синхронизации.

Отдельный пласт задач берет на себя встроенный ACM — инструмент инвентаризации АРМ и серверов. Он собирает сведения об аппаратной конфигурации и установленном ПО, ведет учет лицензий Astra Linux и превращает данные парка машин в управляемый ресурс, а не в набор разрозненных таблиц.

Нагрузочные характеристики

Главный вопрос, который задают любой новой службе каталога корпоративного уровня, касается масштаба. По результатам испытаний разработчика, домен выдерживает более 400 контроллеров и порядка 30 млн объектов каталога; при вертикальном росте производительность подтверждена на более чем миллионе пользователей. Показательно, как решена проблема «узких мест»: суммирование групповых политик перенесено с серверов на рабочие станции, а оптимизация портала — индексы LDAP, постраничная навигация — позволяет интерфейсу оставаться отзывчивым даже в доменах на сотни тысяч записей.

Миграционные сценарии отработаны до конкретных цифр: перенос около десяти тысяч учетных записей занимает примерно два часа и не требует остановки бизнес-процессов. Для компаний с филиальной структурой это ключевой аргумент — переход можно вести поэтапно, офис за офисом, не замораживая работу ИТ-служб.

Сосуществование с Windows

Гибкость в гетерогенной среде — обязательное требование времени: российские компании массово живут в гибридных ландшафтах, где Windows и Linux должны работать вместе весь переходный период. ALD Pro поддерживает двусторонние доверительные отношения с MS Active Directory: пользователи Windows-домена получают доступ к ресурсам Linux-инфраструктуры и наоборот, включая сетевые папки и принтеры. На контроллерах домена работает служба глобального каталога, поэтому права доступа настраиваются через привычные оснастки Windows.

К домену подключаются не только Astra Linux, но и другие отечественные ОС — «Альт» и РЕД ОС, для которых выпущены клиентские части с поддержкой Salt-политик. Разработчики описывают несколько траекторий внедрения: перенос только рабочих мест при сохранении учетных записей в MS AD, миграция пользователей и сервисов, создание выделенного сервисного домена, полное замещение. Мультивендорность здесь — не лозунг, а набор выверенных сценариев: платформа не вынуждает заказчика отказываться от смешанной инфраструктуры раньше времени.

Безопасность и сопровождение

Защищенность реализована на нескольких уровнях. Через портал централизованно настраиваются функции мандатного контроля доступа PARSEC, регистрируются учтенные USB-накопители с мандатными правами, а парольные политики включают проверку запрещенных слов на стороне сервера. Хранение паролей переведено на алгоритм PBKDF2-SHA256, в продукт встроена ротация паролей локальных администраторов по образцу LAPS, а регулярные обновления с быстрым устранением уязвимостей соответствуют ожиданиям заказчиков, для которых важны гарантии вендора.

Существенная часть зрелости решения — документация и обучение. В открытом доступе выложено более тридцати учебных модулей по архитектуре и возможностям платформы, из интерфейса доступен встроенный справочный центр. Это позволяет ИТ-специалистам осваивать систему без опоры на внешнюю экспертизу и снижает зависимость проекта внедрения от подрядчика.

Кому подходит и что показывает рынок

Профиль заказчика у ALD Pro широкий. Малому и среднему бизнесу платформа интересна готовыми интеграциями, самостоятельным развертыванием и бесплатной редакцией с одним контроллером домена и поддержкой до 25 пользователей — на ней можно провести пилот без капитальных затрат. Крупным компаниям — масштабируемость, коннекторы к PKI, SIEM, PAM, DLP и IDM, гибкие политики и возможность делегировать зоны ответственности. Государственным организациям — реестровая запись и сертификат ФСТЭК, а в последних версиях еще и интеграция PKI Proxy с сертифицированным удостоверяющим центром для построения доверенной криптографической инфраструктуры.

Рынок, впрочем, голосует не только за функции. В актуализированном рейтинге служб каталога, который ведут аналитики CNewsMarket, ALD Pro второй год подряд удерживает первое место, набирая высокие баллы по функциональности, интеграции, кибербезопасности и технической поддержке. Взвешенный вывод из этого такой: российское решение давно переросло статус «временной замены» и претендует на роль полноценного фундамента импортонезависимой инфраструктуры. Насколько это оправдается в каждом конкретном случае, покажет практика — и именно пилотные внедрения на бесплатной редакции остаются самым честным способом проверить соответствие платформы требованиям своего предприятия до принятия решения о полномасштабном переходе.