Журнал изменений РЕД АДМ

Промышленная редакция

Промышленная редакция Версия 2.1

Общее

Новое

• Добавлена полноценная поддержка миграции объектов домена из Active Directory с помощью Active Directory Migration Tool (ADMT).
• Добавлена поддержка Microsoft Exchange.
• Реализован механизм гибкого контроля аутентификации пользователей в домене по IP-адресам и подсетям (LoginFrom).
• Добавлена поддержка управления ОС Astra Linux 1.7.
• Открыт и задокументирован API для интеграций и автоматизации.
• Добавлена возможность автоматического продления и перевыпуска сертификатов Aladdin eCA для пользователей и компьютеров.
• Добавлена возможность миграции настроек DHCP из Microsoft Windows Server.
• Добавлена возможность обновления РЕД ОС 7 до РЕД ОС 8 с помощью конфигураций.
• Добавлены расширенные возможности управления подсистемами: принудительная установка и удаление при недоступности сервера.
• Добавлена поддержка HTTP/2 - повышена скорость и эффективность сетевого взаимодействия.
• Расширены возможности настройки логирования: уровень и временная зона.
• Повышена надёжность процесса обновления подсистем.

Изменено

• Обновлена технологическая платформа и оптимизирована внутренняя архитектура — повышены производительность, отзывчивость и безопасность системы.
• Увеличена скорость работы интерфейса.
• Улучшены сообщения об ошибках SSH-подключения при установке и обновлении подсистем.

Исправлено

• Исправлена ошибка применения учётных данных служебного пользователя.
• Исправлены проблемы с сетевым взаимодействием при определённых конфигурациях SELinux.
• Исправлена ошибка некорректного отображения статуса лицензии.
• Исправлено некорректное уведомление об ошибке при успешном распространении SSH-ключа.
• Исправлена ошибка определения адреса сервера при генерации SSL-сертификатов.

---

Подсистема Управление

Общее

Новое

• Новый вариант сайдбара — добавлена возможность скрывать и раскрывать боковое меню.
• Добавлено переключение режима отображения дочерних объектов — «Глубокий поиск» / «Одноуровневый поиск».
• Добавлена вкладка с информацией о последних задачах для компьютеров и пользователей.
• Добавлен функционал редактирования атрибутов для нескольких объектов.
• Добавлен расширенный поиск по каталогу и в операциях выбора объекта (редактирование атрибутов, членство в группах).
• Добавлены расширенные операции фильтрации объектов (по типу, статусу, типу группы).
• Расширена информация об атрибутах и добавлен вывод больших значений в редакторе атрибутов.
• Добавлена защита от недопустимых изменений области действия группы.
• Добавлена валидация обязательных полей при создании объектов.

Изменено

• Улучшена логика ввода пароля: при нажатии кнопки «показать/скрыть пароль» позиция ввода не сбрасывается в начало.

Исправлено

• Исправлена ошибка постраничного отображения LDAP-объектов.
• Исправлена ошибка удаления LDAP-объектов со спецсимволами в DN.
• Исправлены ошибки при работе с объектами, содержащими спецсимволы.
• Исправлены ошибки редактирования атрибутов временных интервалов.
• Исправлена ошибка, из-за которой пользователь мог редактировать запрещённые объекты домена.
• Исправлена ошибка циклических запросов при работе с просроченными аккаунтами.

Главная страница

Новое

• Добавлена поддержка виджетов инвентаризации.
• Добавлена поддержка виджета просмотра информации о подсистемах.
• Реализовано сохранение состояний виджетов между сессиями на разных браузерах и машинах.

Настройки

Новое

• Новый раздел «Персонализация» для настройки цвета приложения, темы, порядка навигации в сайдбаре и исключения отдельных компонентов.
• Новый раздел «Управление БД» для миграции на РЕД БАЗА ДАННЫХ и обновления.
• Добавлен раздел «Настройки LDAP».
• Добавлена кнопка открытия подробностей лицензии.
• Добавлено уведомление об успешном добавлении лицензионного ключа.
• Добавлено скрытие лицензионного ключа на странице настроек.

Изменено

• Установка базы данных изменена с Firebird 4 на РЕД БАЗА ДАННЫХ 5. Поддержка Firebird прекращена.
• Подробности лицензии открываются двойным щелчком по строке.

Исправлено

• Исправлено поведение диалога при удалении лицензии.
• Исправлены проблемы с валидацией формы Syslog.
• Исправлено отображение большого количества объектов в таблице «Обновление клиентов».
• Исправлена ошибка неправильного подсчёта количества лицензий.

Ролевая система

Новое

• Добавлена возможность распространения ролей на группы пользователей.
• Реализована синхронизация ролей, групп и пользователей из LDAP — ручная и автоматическая по расписанию.
• Добавлена вкладка «Группы и подразделения» в настройках роли.

Исправлено

• Исправлена ошибка добавления пользователя в роль, который был удалён из домена и создан с таким же именем.

Первоначальная настройка

Новое

• Добавлен механизм проверки минимальных системных требований.
• Добавлена возможность ввода сервера РЕД АДМ в домен.
• Добавлена валидация данных перед развёртыванием базы данных, контроллера домена и РЕД АДМ.
• Добавлен механизм, позволяющий проходить первоначальную настройку только одному пользователю за раз.
• Реализовано сохранение процесса развёртывания БД и КД при обновлении страницы.
• Добавлена поддержка совместимости с различными версиями пакета join-to-domain.

Изменено

• Переработан механизм определения машины в домене.
• Улучшена информативность сообщений об ошибках.

Исправлено

• Исправлена нестабильная ошибка при разворачивании КД.
• Исправлена ошибка некорректного инициирования вывода из домена при развёртывании на машине с ранее установленным КД.
• Исправлены баги добавления объектов сети на шаге «Настройки сети».
• Исправлена валидация IPv6-адресов в поле «DNS-серверы».
• Скорректирована валидация сетевых параметров для методов «Автоматически» и «Отключено».
• Исправлены проблемы в механизме развёртывания контроллера домена.

Парольные политики

Новое

• Добавлена возможность аудита неудачных попыток входа.
• Добавлена защита от брутфорса при авторизации с настраиваемыми ограничениями попыток входа.
• Добавлены парольные политики в «Управлении доменом».

DNS

Новое

• Добавлен поиск при работе с записями DNS.
• Расширена валидация DNS-записей.
• Добавлена валидация для названия домена, SOA и SRV-записей.
• Сообщения об ошибках стали более информативными.

Сайты и подсети

Новое

• Добавлена возможность множественного удаления.

Контроллеры домена / Менеджер КД

Новое

• Добавлена возможность установки КД при выключенном SELinux.
• Добавлена возможность удаления сломанного КД.
• Добавлена возможность создавать сайты, связи, мосты на кириллице.
• Добавлена информация об отсутствии менеджера в дополнительных данных КД.

Изменено

• Установка менеджера КД теперь доступна по hostname.

Исправлено

• Исправлена ошибка, из-за которой удаление КД могло приводить к недоступности сервера.
• Исправлена ошибка, из-за которой принудительное удаление реплики было невозможно.
• Исправлена ошибка некорректного формирования имени КД с символом "_" при добавлении через веб-интерфейс.
• Исправлена ошибка просмотра сайта с пустой подсетью.
• Исправлены ошибки валидации имён сайтов и подсетей.
• Исправлена ошибка отображения статуса сервера при ненастроенном сервере времени.
• Исправлена ошибка, из-за которой невозможно было обновить КД после предшествующего обновления менеджера КД.

Клиентский агент

Новое

• Добавлен функционал обновления старых клиентских агентов до новых.
• Добавлена поддержка Астра Линукс 1.7.
• Добавлено ограничение одного gpupdate на пользователя — исключает задвоение параметров.
• Добавлена временная блокировка gpupdate (не чаще раза в минуту; управляется через GPUPDATE_PER_HOSTNAME_MINIMUM_TIMEOUT в server.conf).
• Добавлена блокировка gpupdate при распространении, обновлении и отключении клиентских агентов.
• Добавлен параметр для кэширования LDAP-запросов к сайтам и подсетям.
• В разделе «Доменные компьютеры» добавлены данные об активных/неактивных клиентах и фильтрация по этим пунктам.
• Добавлено уведомление о доступности новой версии клиентского агента.
• Добавлена защита API: конфигурации получают только доверенные клиенты.
• Добавлен автоматический поиск сервера РЕД АДМ клиентским агентом.

Изменено

• Механизм генерации ID клиентского агента изменён на UUID4 (ранее product_uuid, что приводило к коллизиям).
• Оптимизирован процесс обновления агентов — снижена нагрузка на сеть.
• Изменён механизм распространения агента — включает настройку SSL и ввод в домен.

Журнал

Новое

• Добавлена информация о недоступности системной LDAP-учётной записи.
• Для фильтра по типу операции добавлена возможность выбрать несколько типов одновременно.

Исправлено

• Исправлена ошибка экспорта PDF-файлов.
• Исправлена ошибка в работе фильтров по дате создания/изменения задачи/события.

Отказоустойчивый кластер (ОУК)

Новое

• Улучшена совместимость с различными типами баз данных при настройке репликации.

Планировщики

Новое

• Добавлена сортировка значений внутри поля «Период».

---

Подсистема Служба каталогов

Новое

• Добавлена полноценная поддержка миграции объектов домена из Active Directory с помощью ADMT.
• Реализована поддержка SID History и SID Filtering.
• Добавлена поддержка Microsoft Exchange.
• Реализован механизм гибкого контроля аутентификации пользователей в домене по IP-адресам и подсетям (LoginFrom).
• Добавлен функционал переименования объектов.
• Добавлен функционал редактирования атрибутов для нескольких объектов.
• Добавлены проверки SELinux и совместимости уровней домена при join/provision.
• Расширены парольные политики.
• Расширены механизмы управления сайтами и подсетями.
• Система журналирование redlog включена в подсистему Служба Каталогов

Изменено

• Добавлена детализация логов; улучшено журналирование.

---

Конфигурации

Общее

Новое

• Добавлена поддержка коллекций в области применения конфигурации.
• Реализована возможность однократного применения параметров.
• Реализована поддержка автоматического запроса и перевыпуска сертификатов через Aladdin eCA.
• Добавлена возможность экспорта и импорта конфигураций вместе с планировщиками.
• Добавлена возможность просмотра ранее прикреплённых медиа-файлов в параметрах.
• Добавлена возможность копирования конфигурации
• Добавлена возможность загрузки параметров из зашифрованных архивов.
• Добавлена возможность удаления параметров.
• Добавлена фильтрация по типу объекта в области применения.
• Добавлено предупреждение об устаревшей информации в областях применения.
• Добавлена возможность просмотра загруженных файлов параметров.

Исправлено

• Исправлена ошибка в очереди конфигураций.
• Исправлена ошибка импорта конфигурации с областью применения.
• Исправлена ошибка некорректного исключения компьютера из области применения.
• Исправлена ошибка формирования результирующей конфигурации для внедоменных компьютеров.
• Исправлена ошибка, из-за которой часть компьютеров не получала конфигурации.
• Исправлено: несколько значений одного параметра в результирующих конфигурациях отображаются корректно.
• Исправлена обработка ошибок при импорте конфигурации.

Параметры

Новое

• Добавлены параметры:
  • «Выполнение bash-скрипта»
  • «Разрешение группы в Polkit»
  • «Рабочая среда — Последние файлы»
  • «Поведение окон — Фокус»
  • «Инструменты рабочего стола»
  • «Специальные возможности рабочего стола»
  • «Эффекты рабочего стола — Управление окнами»
  • «Эффекты рабочего стола — Управление фокусом»
  • «Внешний вид рабочего стола»
  • «Щелчок по полосе прокрутки»
  • «Нажатие по файлу»
  • «Скорость анимации»
  • «Выполнять все команды от root»
  • «Выполнять команды от имени root»
  • «Выполнять команды от имени»
• Для всех параметров добавлена поддержка ОС Астра Линукс.
• Параметр "Копирование файлов" теперь поддерживает несколько файлов одновременно.

Изменено

• Изменён параметр «Установка принтера»: добавлено поле «Драйвер», загрузка собственных драйверов, обновлены скрипты.
• Изменено имя параметра «Установка агента Кибер Бэкап», добавлено поле «IP-адрес сервера».
• Для параметра «Задать прокси-сервер» добавлено поле «Протокол», обновлены скрипты.
• Для параметра «Подключение сетевого каталога» добавлена поддержка GNOME.
• Для параметра «Разрешить по мощности» переименовано поле: «Model» → «Модель устройства».
• Для параметра «Кастомизация хранителя экрана» обновлена форма, добавлена валидация.
• Обновлена форма и имя параметра «Права локального администратора для локальных пользователей».

Исправлено

• Исправлена ошибка в параметре «Копирование файлов», из-за которой параметр применялся с ошибкой.
• Исправлена работа параметра "Удаление агента Кибер Бэкап".
• Исправлена работа параметра "Добавление сертификата".
• Исправлена работа параметра "Шаблонный sudoers".

---

Подсистема Инвентаризация

Новое

• Добавлены статические и динамические коллекции для группировки компьютеров по инвентаризационным признакам и использования в конфигурациях.
• Реализовано отображение виджетов инвентаризации на главной странице.
• Расширены возможности настройки расписания планировщиков.

Исправлено

• Исправлены ошибки при работе с датами в фильтрах отчётов и коллекций.
• Исправлена ошибка фильтрации по истёкшим сертификатам.

---

Подсистема Динамическая настройка сети (DHCP)

Новое

• Добавлена поддержка пользовательских опций.
• Добавлена поддержка клиентских классов.
• Добавлена поддержка DDNS TTL.
• Добавлена поддержка управления параметрами многопоточности, аренд, сетевых интерфейсов.
• Добавлена поддержка пользовательских хуков.
• Добавлена поддержка хуков: BOOTP, GSS-TSIG, Run Script, Limits, Host Cache, DDNS Tuning, Ping Check и других.
• Добавлен новый режим Высокой Доступности — пассивное резервирование.
• Расширена поддержка функций хука HA: принудительный перезапуск, синхронизация аренд, перевод в режим обслуживания.
• Добавлена поддержка пользовательских контекстов.
• Добавлена возможность загрузки, просмотра и изменения пользовательских скриптов.
• Добавлена возможность ручного редактирования конфигураций DHCP.
• Добавлена возможность просмотра статистики подсетей.
• Добавлен новый аллокатор адресов «Очередью свободных адресов» в глобальной конфигурации и подсетях.
• Добавлено отображение процента заполненности и общего числа адресов в подсетях.
• Добавлена поддержка автоматической подстановки IP PXE-сервера в поле «IP-адрес TFTP сервера».
• Добавлена возможность поиска подсети на вкладке «Арендованные IP-адреса».
• Добавлена поддержка импорта конфигурации HA с уже настроенного связанного сервера.

Изменено

• Расширена поддержка валидаторов в большинстве запросов; сообщения об ошибках стали точнее и информативнее.
• Импорт конфигурации игнорирует хуки, не включённые по умолчанию.
• Улучшен механизм отображения журналов.
• Переработан интерфейс управления Высокой доступностью.

---

Подсистема Файловое хранилище

Новое

• Добавлена поддержка ACL по умолчанию (наследования ACL-прав) для файлов и директорий.
• Добавлена поддержка ACL для linux-пользователей (ранее только для доменных).
• Для Сетевых Директорий добавлена поддержка путей с пробелом.
• Добавлена колонка «Сетевой путь» в таблице «Сетевые директории» — прямая ссылка на директорию в файловом менеджере.

Изменено

• Добавлена валидация, запрещающая редактировать директории, касающиеся РЕД АДМ.
• Добавлена поддержка русскоязычных имён для сетевых директорий.
• Таб «Точки монтирования» переименован в «Сетевые директории».
• Увеличена информативность логов.
• Улучшена совместимость при назначении прав для пользователей и групп с пробелами и кириллицей в именах.

Исправлено

• Изменение настроек Сетевой Директории более не требует её перемонтирования на клиентском хосте.
• Исправлена ошибка определения пользователей и групп.
• Исправлен ряд ошибок при работе с файловым менеджером через Сетевую директорию
• Исправлена ошибка перемещения файлов с флагом «Переместить с перезаписью».
• Исправлена ошибка сброса флага «Возвращать к исходной директории после копирования/перемещения».
• Исправлена ошибка изменения полного пути директории.
• Исправлена ошибка отображения директории, содержащей DFS-ссылку.
• Исправлена ошибка сохранения прав при рекурсивном применении.
• Возврат из файлового менеджера теперь приводит на предыдущую страницу, а не на общую страницу серверов.

Промышленная редакция Версия 1.2.0

Подсистема "Управление"

• Темная и светлая темы
• Добавлена возможность управления контроллером домена из веб-интерфейса
• Добавлена возможность создания репликации существующего контроллера домена
• Добавлена возможность работы с серверами времени
• Добавлена возможность работы с паролями локальных администраторов
• Добавлены расширенные атрибуты пользователей

Подсистема "Службы каталогов"

• Добавлена поддержка управления ролевой моделью MS AD (ACL права).
• Добавлена автоматизация процесса установки подсистемы
• Исправление ошибок функционирования подсистемы
• Добавлены новые возможности журналирования

Подсистема "Централизованная установка ОС"

• Добавлена возможность загрузки образа ОС через веб-интерфейс
• Добавлена возможность создания групп для выполнения различных сценариев - на основе подсетей и наборов MAC-адресов
• Добавлена возможность загружать kickstart-файл для ОС различных вендоров
• Добавлена возможность просмотра статусов установки ОС в журнале

Подсистема "Файловое хранилище"

• Добавлена возможность просмотра и проверки результирующей конфигурации
• Добавлена возможность работы с DFS
• Добавлен файловый менеджер

Исправлены общие ошибки

Промышленная редакция Версия 1.1.0

Улучшения подсистемы «Управление»

• Добавлен импорт и экспорт конфигураций
• Увеличено количество параметров доступных для редактирования в доменных учетных записях
• Улучшение интерфейса и планировщик для Push сценариев
• Добавлена отказоустойчивая конфигурация сервера управления
• Упрощена установка и настройка РЕД АДМ

Теперь поддерживается отказоустойчивый вариант развертывания подсистемы РЕД АДМ Управление.

Новые сценарии управления

• Добавлены конфигурации Яндекса
• Добавлены конфигурации Атома
• Добавлено подключение дополнительного репозитория
• Добавлено централизованное управление конфигурациями прав доступа к системам виртуализации
• Добавлено управление стандартными сервисами systemd

Добавлена подсистема «Файловое хранилище»

• Автоматическая установка файлового хранилища на удаленных серверах
• Управление общими папками на удаленных файловых серверах
• Централизованное управление стандартными параметрами файлового хранилища

Добавлена подсистема «Централизованной установка ОС»

• Автоматическое развертывание системы централизованной установки.
• Поддержка пользовательских скриптов
• Мониторинг этапов установки
• Журналирование выполнения

Добавлен модуль управления LDAP каталогом домена, аналог ADSI.

Новые возможности подсистемы REDDC

• Реализована возможность вводить контроллер домена REDDC в домен MS AD уровня 2012R2, 2016;
• Реализована репликация между контроллерами домена REDDC и MS AD 2012R2, 2016;
• Реализована возможность выполнять двухстороннюю репликацию sysvol между REDDC и MS AD 2012R, 2016;
• Увеличен размер базы данных LMDB;
• Реализована собственная система журналирования redlog, позволяющая отслеживать DNS, Kerberos, KCC, изменения, произведенные с помощью samba-tool;
• Улучшена производительность работы оснастки RSAT при взаимодействии с REDDC;
• Администрирование контроллера домена REDDC под доменной учетной записью;
• Устранена ошибка преждевременного завершения команды samba-tool при просмотре крупных списков пользователей;
• Реализована "Корзина".

Промышленная редакция Версия 1.0.2

Исправлено: Теперь при неудачном создании конфигурации автоматически происходит запись в события.

Исправлено: При начальной инициализации приложения добавлена возможность вводить доменное имя.

Исправлено: Изменен статус в журнале при неудачной попытке распространения клиентского приложения.

Исправлено: Отображение навигационного меню.

Промышленная редакция Версия 1.0.1

Исправлена проблема с развертыванием Samba при первом запуске.

Исправлена проблема с распространением конфигураций.

Исправлена проблема с бессрочной лицензией, которая вызывала ошибки в работе.

Корректно отображается статус primary node на порту 443 на странице кластера.

Промышленная редакция Версия 1.0.0

Добавлена возможность создать кластер серверов РЕД АДМ Управление

Осуществлен переход на базу Firebird

Добавлен функционал просмотра сведений о системе для доменных компьютеров

Добавлены параметры конфигураций (готовые сценарии)

Собственные сценарии теперь можно применять как на компьютеры, так и на пользователей

Исправлены ошибки