Corptec Migration Service
Corptec Migration Service
Группой ведущих специалистов-разработчиков компании КорпТех в области инфраструктурных систем, в числе которых были Константин Чернокозов и Валерий Позднев, была разработана уникальная технология миграции и синхронизации пользователей Microsoft Active Directory в доменную службу Linux Samba.
Основные предпосылки к разработке технологии
При внедрении сервисов импортозамещения в крупное предприятие России возникла ситуация довольно длительного сосуществования двух служб главного каталога - Microsoft Active Directory и Linux Samba. Остро встал вопрос обеспечения согласованного входа пользователей в почтовую систему на CommuniGate Pro как при работе из АРМ на Windows, так и с использованием АРМ на Linux Samba.
Как сказал Чернокозов К.: «Основное неудобство использования старого подхода – необходимость вручную сопоставлять атрибуты учетных записей в двух различных по архитектуре и технологическому построению систем – требовало новых оригинальных решений. Анализ показал, что регулярное еженедельное копирование учетных записей стандартными средствами не отвечает запросам Заказчика и было принято решение разработать технологию оперативной миграции и синхронизации учетных данных домена Microsoft Active Directory».
Позднев В. уточнил, что сервис написан на языке C# в среде Net, требует Windows и структуру домена, основанную на Active Directory.
Преимущества технологии
Разработка технологии миграции и синхронизации пользователей Corptec Migration Service обеспечивает следующие преимущества. Чернокозов К. отметил основные преимущества технологии:
- Мониторинг изменения учетных записей позволяет отслеживать состояние учётных записей пользователей и в случае изменения атрибутов учётных записей, таких как фамилия, имя, отчество, пароль и других выполнять синхронизацию изменений указанных учетных записей из AD в Samba.
- Синхронизация атрибутов учётных записей занимает от 30 сек до 15 минут в зависимости от настроек репликации домена Windows.
- Достаточно мониторить лишь один из множества контроллеров домена для обнаружения изменений, что упрощает установку и контроль работы службы.
- Процесс полностью автоматизирован и не требует вмешательства системного администратора.
- Служба ведёт журнал событий, позволяющий отследить миграцию и синхронизацию учетных данных.
- Технология миграции и синхронизации пользователей позволяет упростить переход с программного обеспечения Microsoft Active Directory на свободное ПО Linux Samba обеспечивая плавный переход конечных пользователей в корпоративном секторе.
Благодаря удобству использования и своему функционалу, Corptec Migration Service может быть использован при миграции учетных данных пользователей в корпоративной среде и на крупных предприятиях Российской Федерации.