Добавление Astra Linux в домен Windows Active Directory

Что тебя сподвигло не писать проблелы между предложениями?

Я даже исходный текст посмотрел, а там так же.

Скажем так, во-первых, если ты с Linux в принципе не работал - дело для тебя будет очень сложным.

Во-вторых, использование Linux вообще как контроллер домена в целом сопряжено с рядом проблем и возможны несколько вариантов реализации.

В-третьих, поднять контроллер домена на Linux для Windows клиентов с нуля относительно просто, а вот корректно ввести Linux как один из контроллеров домена в уже существующий домен Windows AD, перенести роли и потом вывести Windows контроллер или оставить вторым ещё сложнее.

В-четвёртых, ты пишешь, что с серверами не работал.

Вывод: в целом рекомендация обратиться в ТП Астра и найти рядом администратора, который хотя бы работа с Windows AD и плотно с Linux.

Потому как в противном случае из указанных тобой вводных 80-90%, что ты положишь существующий лес AD и нужно будет поднимать вообще всё с нуля, перевводить все машины в домен.

Если ты всё же решишь делать сам, то для начала:

• в виртуальной среде поднять контроллер домена на той же версии Windows Server и того же уровня леса AD;
• ввести в этот домен несколько клиентов, желательно примерно тех же версий клиентских ОС;
• поднять в ВМ файловый или другой сервер, т.е. те сервисы, которые используются сейчас и ввести в домен;
• создать несколько пользовательских учёток и назначить им права на ресурсы;
• настроить групповые политики и проверить, что они работают;
• ввести второй контроллер домена в ВМ на Windows, проверить репликацию и работу одним новым контроллером домена;
• поднять в ВМ согласно документации Astra Linux сервер и ввести его в домен, для начала с ролью рабочей станции;
• поднять в ВМ ещё один Astra Linux и ввести его как второй контроллер домена;
• проверить репликацию между контроллерами домена;
• проверить как работают групповые политики, вход пользователей на клиентские рабочие станции, вход на сетевые ресурсы с одни Astra Linux в качестве контроллера домена;

Т.е. в целом для выполнения поставленной тобой задачи ты должен в первую очередь обладать достаточными навыками, промоделировать всё, проверить и потом выполнить эти действия на реальной системе.

Совет тебе и твоему руководству - в начале обратиться в ТП и найти помощь в лице человека или организации, кто делает / делал такие миграции. Иначе риск, что домен тебе придётся поднимать с нуля.

И советами с форума тут не поможешь.

Что тебя сподвигло не писать проблелы между предложениями
Работаю в гос. организации

Думаешь там что-то из серии «сторублируй»?

Я тоже там когда-то работал. Но пишу нормально.

Тут даже не ТП астры надо. Тут нужен учебный курс астры. Потому что домен астры - это слегка перекрашенный FreeIPA, а FreeIPA заточена под Linux, и в виндовом домене нет необходимых для работы той же sudo расширений в схеме. И их надо заводить.

Я тоже там когда-то работал. Но пишу нормально.

Ну так то когда-то. Когда-то может пробелов на всех хватало, а теперь экономическая ситуация изменилась, приходится их жёстко экономить. Понимать надо!

Есть вики в которой все описано и достаточно доступно. Это не 10 лет назад, когда была 1.3-1.4 версии астры и ничего подобного не было.

на линикс
и никогда с серверами не работал

Ну судя по описанию из ваших компетенций остается только вантузмышевоз. Обратитесь с этим вопросом к вашим старшим товарищам.

Тут даже не ТП астры надо. Тут нужен учебный курс астры. Потому что домен астры - это слегка перекрашенный FreeIPA, а FreeIPA заточена под Linux, и в виндовом домене нет необходимых для работы той же sudo расширений в схеме. И их надо заводить.

Что делать, если нет времени перекрашенный FreeIPA изучать, а нужно срочно (ко вчерашнму дню) Astra Linux в домен Windows Active Directory внедрять?

Ставить отдельно астру с доменом от винды с доменом, потом виндовые машинки плавно переключать на авторизацию в астре. Я бы так сделал.

Ну тому, кому нужно срочно может нанять специалиста по перекрашенной FreeIPA на проект, а тебе предоставить обучение по продукту, который видишь впервые. Если это не подходит, то нужно не срочно.