10 Апреля 2025 17:35 10 Апр 2025 17:35 |

Поделиться

Вышло глобальное обновление «Ред Адм Промышленная редакция 2.0»

Что нового?

Компания «Ред Софт» выпустила новую версию одного из своих флагманских продуктов — системы централизованного управления ИТ-инфраструктурой «Ред Адм Промышленная редакция». В «Ред Адм 2.0» значительно расширены возможности для реализации комплексных проектов по импортозамещению: появилась поддержка работы с контроллерами Microsoft Active Directory на всех уровнях доменной инфраструктуры с автоматическим выстраиванием транзитивных отношений между доменами леса. Обеспечен новый уровень интеграции с продуктами «Ред Софт» . Появилась возможность отслеживать процесс импортозамещения и осуществлять сбор данных об имеющихся ИТ-активах в организации с помощью подсистемы инвентаризации. Новая подсистема «Динамическая настройка сети» сделает работу с серверами DHCP более удобной. Расширен набор инструментов в остальных подсистемах «Ред Адм». Функционал, ранее доступный только пользователям Microsoft Active Directory, теперь доступен в «Ред Адм».

Ниже представлен подробный обзор обновления «Ред Адм Промышленная редакция» 2.0.

Работа с ИТ- инфраструктурой

Поддержка многоуровневых доменных инфраструктур

Пользователи «Ред Адм Промышленная редакция» 2.0 смогут работать с поддоменами, осуществлять комплексные проекты по миграции, а также создавать сложные многоуровневые ИТ-инфраструктуры.

Ранее «Ред Адм» предоставлял возможность работать только с доменами верхнего уровня, не опускаясь на уровни ниже. Теперь продукт позволяет охватить всю многодоменную инфраструктуру и вводить контроллер домена Ред Адм на любом из уровней леса. Транзитивные доверительные отношения выстраиваются автоматически. Это открывает новые возможности для организаций с многоуровневыми ИТ-инфраструктурами: филиальные сети, областные и региональные управления, корпорации и холдинги с большим количеством поддоменов, которым характерна геораспределенность с локальным управлением в дочерних организациях.

Среди преимуществ:

• Полноценное импортозамещение. Пользователи «Ред Адм» могут реплицировать объекты на всех уровнях доменной инфраструктуры, выстраивать доверительные отношения с контроллерами на базе Microsoft Active Directory и мигрировать поддомены на отечественный стек решений.
• Удобное разделение ресурсов. В «Ред Адм 2.0» появилась поддержка как локального, так и междоменного использования ресурсов. Транзитивные доверительные отношения позволяют организовать доступ к междоменным файловым хранилищам, пользоваться общими ресурсами.
• Сохранность данных. Объекты хранятся не в едином контуре, а распределены между своими доменами. Это снижает риск потери данных в случае атак на инфраструктуру, минимизирует простои при техническом обслуживании или локальной аварийной ситуации, обеспечивает дополнительную отказоустойчивость организации.

До обновления «Ред Адм Промышленная редакция» 2.0 подобный функционал был реализован только в продуктах Microsoft. «Ред Адм» стал второй системой в мире, способной работать со сложными многоуровневыми доменными инфраструктурами.

Подсистема «Инвентаризация»

С помощью подсистемы «Инвентаризация» можно быстро создавать подробные отчеты по оборудованию и установленному ПО, осуществлять мониторинг по расписанию с использованием персонализированных метрик, а также отслеживать процесс импортозамещения в организации.

Работа с отчетами

Одна из возможностей новой подсистемы — удобная выгрузка отчетов по любому количеству машин с гибкой настройкой фильтрации: по типам аппаратных средств, установленным пакетам, модулям ядра, состоянию сертификатов, пользовательским системам и множеству других показателей.

Можно создавать шаблоны отчетов по необходимым наборам метрик (типам устройств и программного обеспечения, областям применения или временным рамкам) и настраивать условия фильтрации.

Планировщики

С помощью планировщика можно автоматизировать сбор инвентаризационных данных, настроив отслеживаемые метрики и периодичность мониторинга с точностью до минуты. В журнале доступна информация о состоянии планировщика, прошедших и запланированных активациях.

Панель импортозамещения

Панель импортозамещения помогает не только получать актуальную информацию по устройствам в организации, но и своевременно обнаруживать задержки в процессе импортозамещения. Информация представлена в виде наглядных графиков, таблиц и диаграмм. Пользователи могут настраивать формат отображения данных: выбирать тип диаграмм, их цвет, размер, расположение и частоту обновления информации.

Подсистема «Динамическая настройка сети»

Новая подсистема «Динамическая настройка сети» создана для комфортного управления настройками DHCP, обеспечения высокой доступности сети и мониторинга ее состояния.

Администратору доступен обширный набор инструментов для работы с сетевыми параметрами: от глобальных настроек до управления подсетями. Встроенные средства журналирования позволяют просматривать перечень и состояние сетевых устройств, отслеживать используемые IP-адреса и видеть изменения, внесенные в параметры конфигураций.

Обновление подсистемы «Управление»

Управление безопасностью объектов домена

Просмотр и редактирование прав теперь доступны в едином окне. Администратор может гибко управлять разрешениями для пользователей и групп, назначать общие и расширенные права с возможностью их детальной настройки (чтение, запись, удаление объектов, смена владельца). Можно настраивать область действия разрешений и управлять наследованием прав. Все активные разрешения представлены в виде наглядного списка с возможностью их быстрого редактирования или удаления.

Управление сайтами и подсетями

Реализовано управление сайтами и подсетями через веб-интерфейс. Администратор может создавать новые сайты, настраивать связи между ними, управлять подсетями и распределением контроллеров домена. Все изменения применяются в реальном времени и отображаются в едином интерфейсе, что упрощает администрирование и повышает наглядность топологии сети.

Управление DNS

Функционал управления DNS реализован в виде удобного интерфейса, аналогичного RSAT. Администратор может эффективно управлять зонами DNS, быстро создавать, редактировать и удалять зоны прямого и обратного просмотра, отслеживать все основные ресурсные записи, а также настраивать параметры DNS-сервера.

Новый клиентский агент «Ред Адм»

Разработан новый клиентский агент «Ред Адм» для РЕД ОС, который будет добавлен в следующей версии операционной системы. Встроенный агент автоматически обнаруживает клиентские устройства на базе РЕД ОС и добавляет их в систему централизованного управления. Этот функционал не только обеспечивает новый уровень интеграции Ред Адм с РЕД ОС, но и убирает необходимость использования SSH и привилегированных локальных учетных записей. Также для работы конфигураций теперь используется протокол HTTPS.

Расширенный функционал «Службы каталогов»

Поддержка учетных записей gMSA в инфраструктуре Microsoft

В «Ред Адм 2.0» стало доступно управление учетными записями gMSA с автоматическим режимом обновления паролей. Данный тип учетных записей чаще всего используется для запуска служб, где нет необходимости управлять паролем. Теперь Ред Адм позволяет создавать учетные записи gMSA и назначать их на различные сервисы в домене.

Ролевая модель управления подсистемой

В веб-интерфейсе подсистемы «Служба каталогов» реализован механизм, ранее доступный только в Microsoft Remote Server Administration Tools (MS RSAT). Раньше для использования команд в «Службе каталогов» требовалась единая учетная запись администратора. Теперь данная возможность доступна всем администраторам с соответствующими правами.

Рекурсивное восстановление объектов из корзины

Работать с «Корзиной» стало удобнее: при восстановлении удаленного объекта все вложенные элементы восстанавливаются автоматически. Например, можно восстановить организационную единицу сразу со всеми входящими в ее состав группами пользователей и устройств.

Работа с конфигурациями

Функционал, повышающий комфорт и эффективность работы

Конфигурации в «Ред Адм» позволяют ускорять и упрощать процесс управления объектами домена. В рамках одной конфигурации администратор может объединить набор настроек и распространить их по необходимым группам пользователей и устройств.

Пользователи «Ред Адм Промышленная редакция» 2.0 смогут управлять приоритетом выполнения параметров конфигураций. Например, определять порядок скачивания и установки драйверов при настройке приложений.

Реализованы дополнительные возможности, повышающие комфорт работы: поиск по имени и содержанию конфигураций, быстрое перемещение конфигураций между подразделениями, распространение настроек по кнопке из меню управления. Добавлен режим просмотра созданных конфигураций в виде списка с указанием их зоны применения.

Управление операционной системой Astra Linux

Все конфигурации, доступные в системе «Ред Адм», могут применяться для управления устройствами на базе Astra Linux. В перечень входят как конфигурации для настройки параметров пользователей, так и конфигурации для работы с параметрами устройств. Также администратор может собирать собственные конфигурации с набором необходимых настроек и применять их через веб-интерфейс «Ред Адм».

Расширен каталог совместимых решений

В «Ред Адм Промышленная редакция» 2.0 появились новые партнерские конфигурации от «Кибер Бэкап» и «Рутокен». Набор конфигураций «Кибер Бэкап» поможет настраивать сценарии резервного копирования, а конфигурации «Рутокен» — управлять программными и аппаратными ключами, используемыми для двухфакторной аутентификации пользователей.

Дополнительно

Справка

Теперь база знаний встроена в интерфейс «Ред Адм». Пользователь может перейти в раздел «Справка» и получить актуальную информацию по продукту.

Дистрибутив для тестирования

Оставьте заявку на сайте или обратитесь по адресу sales@red-soft.ru

Открытые вебинары

Компания «Ред Софт» приглашает всех желающих на открытые вебинары 16 апреля и 23 апреля, в рамках которых слушатели смогут увидеть демонстрацию нового функционала и задать вопросы экспертам компании.

Обновление

Пользователи с действующей техподдержкой могут бесплатно обновиться до версии 2.0 через «Центр Загрузки».

Поделиться

Подписаться на новости Короткая ссылка