Стандартная редакция Версия 2.0
Общее
- Новый раздел «Компьютеры»
- Новый раздел «Справка» — документация доступна непосредственно в вебинтерфейсе
- Новый раздел «Первоначальная настройка» — установка и настройка системы теперь выполняется через веб-интерфейс
- Переработан внешний вид страницы настроек
Служба каталогов
- Добавлена базовая фильтрация объектов службы каталогов по типу, статусу аккаунта, типу группы
- Повышена производительность поиска объектов за счёт оптимизации LDAP-запросов
- Список объектов отображается сразу при открытии, без необходимости ввода в поле поиска
- Исправлено отображение статуса и разблокировки заблокированной учётной записи
- Исправлена работа полей ввода даты для атрибутов с временными интервалами
- Исправлена ошибка, при которой курсор перемещался в конец поля «Имя» при редактировании текста
Конфигурации
- Добавлен поиск параметров и конфигураций
- Добавлена вкладка «Управление параметрами»
- Добавлена возможность отображения конфигураций в виде списка
- Добавлена валидация и поля с выбором для форм параметров
- Добавлено отображение версии в описании параметра
- Добавлена возможность управлять кэшем конфигураций
- Добавлены уведомления об успехе/провале для «Настройки области применения»
- Добавлено окно изменения интервала обновления областей применения
- Исправлена работа кронтаба и планировщиков (корректные значения по умолчанию, отображение дат в UTC)
- Улучшено отображение элементов интерфейса
- Улучшена отображение информации на темной теме
Журнал
- Добавлена возможность настройки экспорта журнала
- Расширена информация о задачах — время выполнения и статус действия
- Улучшена фильтрация и обработка событий
Клиентское приложение
- Добавлен поиск по спискам доверенных и недоверенных компьютеров
- Добавлено управление клиентскими агентами (удаление)
- Улучшена стабильность работы — обработка ошибок и исправление формы подключения
Внедоменные компьютеры
- Перенесен в раздел «Компьютеры»
- Добавлена вкладка «Настройки» для управления SSH-ключом
- Добавлена возможность загрузки компьютеров из .csv файла
- Исправлено отображение доступных компьютеров в окне добавления области применения
Настройки
- Добавлен раздел «Обновление клиентских агентов» с указанием целевой версии
- Исправлена работа редактирования ролей и управления лицензиями
- Улучшено отображение процесса обновления агентов
Стандартная редакция Версия 1.10
Улучшения:
- Переработан алгоритм применения конфигураций в автоматическом режиме. Теперь поддерживаются вложенные подразделения, разрешаются конфликты одинаковых параметров в конфигурациях;
- Добавлено отображение результирующей политики для пользователей и компьютеров;
- Расширено логирование. Журналы событий и задач теперь логируются в /var/log/redadm. Так же добавлен лог сервера, сессий, распространения клиентского агента;
- Добавлена поддержка внедоменных хостов и групп, а так же ручное распространение на них собственных сценариев;
- Добавлена возможность фильтрации задач в Журнале;
- Добавлена поддержка авто-добавления клиентов в РЕД АДМ, если на них уже присутствует агент и ssh-ключ;
- Поддержка любого привилегированного пользователя для распространения ssh-ключа. Теперь не обязательно использовать учетную запись root для подключения клиентов;
- Добавлено отображение версии установленного клиентского приложения на странице подключения клиентов;
- Возможность запускать сервер РЕД АДМ на шифрованном https порту;
- Возможность выгрузки журналов в форматах pdf, csv, в том числе с учетом фильтров;
- Доработано подключение по VNC к клиентам. Теперь пользователь должен сообщать администратору пароль для подключения к своей сессии;
- Добавлены параметры конфигураций.
Исправление ошибок:
- Исправлены ошибки в сценариях параметров конфигураций, возникающие в частных случаях;
- Исправлена орфография и пунктуация;
- Исправлены некорректные статусы выполнения задач;
- Исправлены проблемы с регистром при вводе данных.
Стандартная редакция Версия 1.9.1
Улучшения:
- Переработана страница подключение клиентов к РЕД АДМ. Теперь можно узнать статусы распространения ssh ключей, клиентских агентов и VNC. Выбирать для добавления все компьютеры из группы или подразделения;
- Импорт из файла списка компьютеров для применения операций распространения;
- Добавлена возможность фильтрации событий в Журнале;
- Реализован метод push для управления рабочими станциями;
- Добавлена отмена параметров при их удалении;
- Добавлена возможность переименования созданных конфигураций, а так же редактирование описания;
- В конфигурациях отображаются только объекты OU;
- В области применения конфигураций добавлено отображение полного пути к OU;
- Добавлены параметры конфигураций.
Исправление ошибок:
- Улучшена безопасность отображения персональных данных в журналах;
- Исправлена ошибка долгого распространения ssh ключей на машины с недоступным 22-м портом;
- Исправлено некорректное время начала и завершения конфигураций в журнале;
- Оптимизированы алгоритмы подключения клиентов и применения конфигураций, что позволило значительно ускорить эти операции при большом количестве клиентов.
Промышленная редакция Версия 2.1
Общее
Новое
- Добавлена полноценная поддержка миграции объектов домена из Active Directory с помощью Active Directory Migration Tool (ADMT).
- Добавлена поддержка Microsoft Exchange.
- Реализован механизм гибкого контроля аутентификации пользователей в домене по IP-адресам и подсетям (LoginFrom).
- Добавлена поддержка управления ОС Astra Linux 1.7.
- Открыт и задокументирован API для интеграций и автоматизации.
- Добавлена возможность автоматического продления и перевыпуска сертификатов Aladdin eCA для пользователей и компьютеров.
- Добавлена возможность миграции настроек DHCP из Microsoft Windows Server.
- Добавлена возможность обновления РЕД ОС 7 до РЕД ОС 8 с помощью конфигураций.
- Добавлены расширенные возможности управления подсистемами: принудительная установка и удаление при недоступности сервера.
- Добавлена поддержка HTTP/2 - повышена скорость и эффективность сетевого взаимодействия.
- Расширены возможности настройки логирования: уровень и временная зона.
- Повышена надёжность процесса обновления подсистем.
Изменено
- Обновлена технологическая платформа и оптимизирована внутренняя архитектура — повышены производительность, отзывчивость и безопасность системы.
- Увеличена скорость работы интерфейса.
- Улучшены сообщения об ошибках SSH-подключения при установке и обновлении подсистем.
Исправлено
- Исправлена ошибка применения учётных данных служебного пользователя.
- Исправлены проблемы с сетевым взаимодействием при определённых конфигурациях SELinux.
- Исправлена ошибка некорректного отображения статуса лицензии.
- Исправлено некорректное уведомление об ошибке при успешном распространении SSH-ключа.
- Исправлена ошибка определения адреса сервера при генерации SSL-сертификатов.
Подсистема Управление
Общее
Новое
- Новый вариант сайдбара — добавлена возможность скрывать и раскрывать боковое меню.
- Добавлено переключение режима отображения дочерних объектов — «Глубокий поиск» / «Одноуровневый поиск».
- Добавлена вкладка с информацией о последних задачах для компьютеров и пользователей.
- Добавлен функционал редактирования атрибутов для нескольких объектов.
- Добавлен расширенный поиск по каталогу и в операциях выбора объекта (редактирование атрибутов, членство в группах).
- Добавлены расширенные операции фильтрации объектов (по типу, статусу, типу группы).
- Расширена информация об атрибутах и добавлен вывод больших значений в редакторе атрибутов.
- Добавлена защита от недопустимых изменений области действия группы.
- Добавлена валидация обязательных полей при создании объектов.
Изменено
- Улучшена логика ввода пароля: при нажатии кнопки «показать/скрыть пароль» позиция ввода не сбрасывается в начало.
Исправлено
- Исправлена ошибка постраничного отображения LDAP-объектов.
- Исправлена ошибка удаления LDAP-объектов со спецсимволами в DN.
- Исправлены ошибки при работе с объектами, содержащими спецсимволы.
- Исправлены ошибки редактирования атрибутов временных интервалов.
- Исправлена ошибка, из-за которой пользователь мог редактировать запрещённые объекты домена.
- Исправлена ошибка циклических запросов при работе с просроченными аккаунтами.
Главная страница
Новое
- Добавлена поддержка виджетов инвентаризации.
- Добавлена поддержка виджета просмотра информации о подсистемах.
- Реализовано сохранение состояний виджетов между сессиями на разных браузерах и машинах.
Настройки
Новое
- Новый раздел «Персонализация» для настройки цвета приложения, темы, порядка навигации в сайдбаре и исключения отдельных компонентов.
- Новый раздел «Управление БД» для миграции на РЕД БАЗА ДАННЫХ и обновления.
- Добавлен раздел «Настройки LDAP».
- Добавлена кнопка открытия подробностей лицензии.
- Добавлено уведомление об успешном добавлении лицензионного ключа.
- Добавлено скрытие лицензионного ключа на странице настроек.
Изменено
- Установка базы данных изменена с Firebird 4 на РЕД БАЗА ДАННЫХ 5. Поддержка Firebird прекращена.
- Подробности лицензии открываются двойным щелчком по строке.
Исправлено
- Исправлено поведение диалога при удалении лицензии.
- Исправлены проблемы с валидацией формы Syslog.
- Исправлено отображение большого количества объектов в таблице «Обновление клиентов».
- Исправлена ошибка неправильного подсчёта количества лицензий.
Ролевая система
Новое
- Добавлена возможность распространения ролей на группы пользователей.
- Реализована синхронизация ролей, групп и пользователей из LDAP — ручная и автоматическая по расписанию.
- Добавлена вкладка «Группы и подразделения» в настройках роли.
Исправлено
- Исправлена ошибка добавления пользователя в роль, который был удалён из домена и создан с таким же именем.
Первоначальная настройка
Новое
- Добавлен механизм проверки минимальных системных требований.
- Добавлена возможность ввода сервера РЕД АДМ в домен.
- Добавлена валидация данных перед развёртыванием базы данных, контроллера домена и РЕД АДМ.
- Добавлен механизм, позволяющий проходить первоначальную настройку только одному пользователю за раз.
- Реализовано сохранение процесса развёртывания БД и КД при обновлении страницы.
- Добавлена поддержка совместимости с различными версиями пакета
join-to-domain.
Изменено
- Переработан механизм определения машины в домене.
- Улучшена информативность сообщений об ошибках.
Исправлено
- Исправлена нестабильная ошибка при разворачивании КД.
- Исправлена ошибка некорректного инициирования вывода из домена при развёртывании на машине с ранее установленным КД.
- Исправлены баги добавления объектов сети на шаге «Настройки сети».
- Исправлена валидация IPv6-адресов в поле «DNS-серверы».
- Скорректирована валидация сетевых параметров для методов «Автоматически» и «Отключено».
- Исправлены проблемы в механизме развёртывания контроллера домена.
Парольные политики
Новое
- Добавлена возможность аудита неудачных попыток входа.
- Добавлена защита от брутфорса при авторизации с настраиваемыми ограничениями попыток входа.
- Добавлены парольные политики в «Управлении доменом».
DNS
Новое
- Добавлен поиск при работе с записями DNS.
- Расширена валидация DNS-записей.
- Добавлена валидация для названия домена, SOA и SRV-записей.
- Сообщения об ошибках стали более информативными.
Сайты и подсети
Новое
- Добавлена возможность множественного удаления.
Контроллеры домена / Менеджер КД
Новое
- Добавлена возможность установки КД при выключенном SELinux.
- Добавлена возможность удаления сломанного КД.
- Добавлена возможность создавать сайты, связи, мосты на кириллице.
- Добавлена информация об отсутствии менеджера в дополнительных данных КД.
Изменено
- Установка менеджера КД теперь доступна по hostname.
Исправлено
- Исправлена ошибка, из-за которой удаление КД могло приводить к недоступности сервера.
- Исправлена ошибка, из-за которой принудительное удаление реплики было невозможно.
- Исправлена ошибка некорректного формирования имени КД с символом "_" при добавлении через веб-интерфейс.
- Исправлена ошибка просмотра сайта с пустой подсетью.
- Исправлены ошибки валидации имён сайтов и подсетей.
- Исправлена ошибка отображения статуса сервера при ненастроенном сервере времени.
- Исправлена ошибка, из-за которой невозможно было обновить КД после предшествующего обновления менеджера КД.
Клиентский агент
Новое
- Добавлен функционал обновления старых клиентских агентов до новых.
- Добавлена поддержка Астра Линукс 1.7.
- Добавлено ограничение одного
gpupdateна пользователя — исключает задвоение параметров. - Добавлена временная блокировка
gpupdate(не чаще раза в минуту; управляется черезGPUPDATE_PER_HOSTNAME_MINIMUM_TIMEOUTвserver.conf). - Добавлена блокировка
gpupdateпри распространении, обновлении и отключении клиентских агентов. - Добавлен параметр для кэширования LDAP-запросов к сайтам и подсетям.
- В разделе «Доменные компьютеры» добавлены данные об активных/неактивных клиентах и фильтрация по этим пунктам.
- Добавлено уведомление о доступности новой версии клиентского агента.
- Добавлена защита API: конфигурации получают только доверенные клиенты.
- Добавлен автоматический поиск сервера РЕД АДМ клиентским агентом.
Изменено
- Механизм генерации ID клиентского агента изменён на
UUID4(ранееproduct_uuid, что приводило к коллизиям). - Оптимизирован процесс обновления агентов — снижена нагрузка на сеть.
- Изменён механизм распространения агента — включает настройку SSL и ввод в домен.
Журнал
Новое
- Добавлена информация о недоступности системной LDAP-учётной записи.
- Для фильтра по типу операции добавлена возможность выбрать несколько типов одновременно.
Исправлено
- Исправлена ошибка экспорта PDF-файлов.
- Исправлена ошибка в работе фильтров по дате создания/изменения задачи/события.
Отказоустойчивый кластер (ОУК)
Новое
- Улучшена совместимость с различными типами баз данных при настройке репликации.
Планировщики
Новое
- Добавлена сортировка значений внутри поля «Период».
Подсистема Служба каталогов
Новое
- Добавлена полноценная поддержка миграции объектов домена из Active Directory с помощью ADMT.
- Реализована поддержка SID History и SID Filtering.
- Добавлена поддержка Microsoft Exchange.
- Реализован механизм гибкого контроля аутентификации пользователей в домене по IP-адресам и подсетям (LoginFrom).
- Добавлен функционал переименования объектов.
- Добавлен функционал редактирования атрибутов для нескольких объектов.
- Добавлены проверки SELinux и совместимости уровней домена при join/provision.
- Расширены парольные политики.
- Расширены механизмы управления сайтами и подсетями.
- Система журналирование redlog включена в подсистему Служба Каталогов
Изменено
- Добавлена детализация логов; улучшено журналирование.
Конфигурации
Общее
Новое
- Добавлена поддержка коллекций в области применения конфигурации.
- Реализована возможность однократного применения параметров.
- Реализована поддержка автоматического запроса и перевыпуска сертификатов через Aladdin eCA.
- Добавлена возможность экспорта и импорта конфигураций вместе с планировщиками.
- Добавлена возможность просмотра ранее прикреплённых медиа-файлов в параметрах.
- Добавлена возможность копирования конфигурации
- Добавлена возможность загрузки параметров из зашифрованных архивов.
- Добавлена возможность удаления параметров.
- Добавлена фильтрация по типу объекта в области применения.
- Добавлено предупреждение об устаревшей информации в областях применения.
- Добавлена возможность просмотра загруженных файлов параметров.
Исправлено
- Исправлена ошибка в очереди конфигураций.
- Исправлена ошибка импорта конфигурации с областью применения.
- Исправлена ошибка некорректного исключения компьютера из области применения.
- Исправлена ошибка формирования результирующей конфигурации для внедоменных компьютеров.
- Исправлена ошибка, из-за которой часть компьютеров не получала конфигурации.
- Исправлено: несколько значений одного параметра в результирующих конфигурациях отображаются корректно.
- Исправлена обработка ошибок при импорте конфигурации.
Параметры
Новое
- Добавлены параметры:
- «Выполнение bash-скрипта»
- «Разрешение группы в Polkit»
- «Рабочая среда — Последние файлы»
- «Поведение окон — Фокус»
- «Инструменты рабочего стола»
- «Специальные возможности рабочего стола»
- «Эффекты рабочего стола — Управление окнами»
- «Эффекты рабочего стола — Управление фокусом»
- «Внешний вид рабочего стола»
- «Щелчок по полосе прокрутки»
- «Нажатие по файлу»
- «Скорость анимации»
- «Выполнять все команды от root»
- «Выполнять команды от имени root»
- «Выполнять команды от имени»
- Для всех параметров добавлена поддержка ОС Астра Линукс.
- Параметр "Копирование файлов" теперь поддерживает несколько файлов одновременно.
Изменено
- Изменён параметр «Установка принтера»: добавлено поле «Драйвер», загрузка собственных драйверов, обновлены скрипты.
- Изменено имя параметра «Установка агента Кибер Бэкап», добавлено поле «IP-адрес сервера».
- Для параметра «Задать прокси-сервер» добавлено поле «Протокол», обновлены скрипты.
- Для параметра «Подключение сетевого каталога» добавлена поддержка GNOME.
- Для параметра «Разрешить по мощности» переименовано поле: «Model» → «Модель устройства».
- Для параметра «Кастомизация хранителя экрана» обновлена форма, добавлена валидация.
- Обновлена форма и имя параметра «Права локального администратора для локальных пользователей».
Исправлено
- Исправлена ошибка в параметре «Копирование файлов», из-за которой параметр применялся с ошибкой.
- Исправлена работа параметра "Удаление агента Кибер Бэкап".
- Исправлена работа параметра "Добавление сертификата".
- Исправлена работа параметра "Шаблонный sudoers".
Подсистема Инвентаризация
Новое
- Добавлены статические и динамические коллекции для группировки компьютеров по инвентаризационным признакам и использования в конфигурациях.
- Реализовано отображение виджетов инвентаризации на главной странице.
- Расширены возможности настройки расписания планировщиков.
Исправлено
- Исправлены ошибки при работе с датами в фильтрах отчётов и коллекций.
- Исправлена ошибка фильтрации по истёкшим сертификатам.
Подсистема Динамическая настройка сети (DHCP)
Новое
- Добавлена поддержка пользовательских опций.
- Добавлена поддержка клиентских классов.
- Добавлена поддержка DDNS TTL.
- Добавлена поддержка управления параметрами многопоточности, аренд, сетевых интерфейсов.
- Добавлена поддержка пользовательских хуков.
- Добавлена поддержка хуков: BOOTP, GSS-TSIG, Run Script, Limits, Host Cache, DDNS Tuning, Ping Check и других.
- Добавлен новый режим Высокой Доступности — пассивное резервирование.
- Расширена поддержка функций хука HA: принудительный перезапуск, синхронизация аренд, перевод в режим обслуживания.
- Добавлена поддержка пользовательских контекстов.
- Добавлена возможность загрузки, просмотра и изменения пользовательских скриптов.
- Добавлена возможность ручного редактирования конфигураций DHCP.
- Добавлена возможность просмотра статистики подсетей.
- Добавлен новый аллокатор адресов «Очередью свободных адресов» в глобальной конфигурации и подсетях.
- Добавлено отображение процента заполненности и общего числа адресов в подсетях.
- Добавлена поддержка автоматической подстановки IP PXE-сервера в поле «IP-адрес TFTP сервера».
- Добавлена возможность поиска подсети на вкладке «Арендованные IP-адреса».
- Добавлена поддержка импорта конфигурации HA с уже настроенного связанного сервера.
Изменено
- Расширена поддержка валидаторов в большинстве запросов; сообщения об ошибках стали точнее и информативнее.
- Импорт конфигурации игнорирует хуки, не включённые по умолчанию.
- Улучшен механизм отображения журналов.
- Переработан интерфейс управления Высокой доступностью.
Подсистема Файловое хранилище
Новое
- Добавлена поддержка ACL по умолчанию (наследования ACL-прав) для файлов и директорий.
- Добавлена поддержка ACL для linux-пользователей (ранее только для доменных).
- Для Сетевых Директорий добавлена поддержка путей с пробелом.
- Добавлена колонка «Сетевой путь» в таблице «Сетевые директории» — прямая ссылка на директорию в файловом менеджере.
Изменено
- Добавлена валидация, запрещающая редактировать директории, касающиеся РЕД АДМ.
- Добавлена поддержка русскоязычных имён для сетевых директорий.
- Таб «Точки монтирования» переименован в «Сетевые директории».
- Увеличена информативность логов.
- Улучшена совместимость при назначении прав для пользователей и групп с пробелами и кириллицей в именах.
Исправлено
- Изменение настроек Сетевой Директории более не требует её перемонтирования на клиентском хосте.
- Исправлена ошибка определения пользователей и групп.
- Исправлен ряд ошибок при работе с файловым менеджером через Сетевую директорию
- Исправлена ошибка перемещения файлов с флагом «Переместить с перезаписью».
- Исправлена ошибка сброса флага «Возвращать к исходной директории после копирования/перемещения».
- Исправлена ошибка изменения полного пути директории.
- Исправлена ошибка отображения директории, содержащей DFS-ссылку.
- Исправлена ошибка сохранения прав при рекурсивном применении.
- Возврат из файлового менеджера теперь приводит на предыдущую страницу, а не на общую страницу серверов.
Промышленная редакция Версия 2.0.4
Подсистема "Служба Каталогов"
- оптимизирована работа механизма репликации;
- оптимизирован алгоритм синхронизации данных между доменами;
- повышена стабильность работы ролевой модели для доменных пользователей;
- ограничены избыточные привилегии для доменных пользователей в соответствии с принципом наименьших привилегий;
- заблокирован доступ стандартных пользователей к административным командам samba-tool schema (attribute modify, attribute show, objectclass show, attribute show_oc);
- повышен общий уровень безопасности системы за счёт корректировки прав доступа.
Промышленная редакция Версия 2.0.3
Подсистема "Служба Каталогов"
- повышена стабильность работы с дополнительными атрибутами при создании учётных записей через samba-tool;
- повышена стабильность работы механизма восстановления организационных единиц из корзины (samba-tool ou restore);
- обновлены настройки безопасности NTP по умолчанию;
- добавлена автоматическая проверка корректности имени устройства (hostname) при присоединении к домену;
- оптимизирована синхронизация данных между контроллерами доменами.
Подсистема "Управление"
- устранена проблема с множественным получением IP-адресов при перезагрузке systemd-сервиса клиентского агента;
- реализован новый механизм генерации идентификаторов на основе UUID4 вместо product_uuid, что исключает конфликты при одинаковых системных идентификаторах у разных компьютеров;
- добавлено автоматическое обновление ID клиентских агентов при обновлении для корректной идентификации в РЕД АДМ;
- оптимизирован процесс обновления клиентских агентов за счёт переноса определения версии ОС с клиентского агента на сторону РЕД АДМ, что сократило объём передаваемых данных до одного установочного файла и снизило нагрузку на сеть;
- оптимизирована работа с очередями RabbitMQ, что исключило сбои при распространении конфигураций и работе планировщика;
- оптимизирована нагрузка на базу данных для стабильной работы системы.
Промышленная редакция Версия 2.0.2
Подсистема "Служба Каталогов"
- стабилизирована работа поддоменов Службы Каталогов РЕД АДМ;
- исправлены ошибки связанные с некорректной работой поддоменов;
- доработан механизм удаления поддоменов.
Промышленная редакция Версия 2.0.1
Подсистема "Служба Каталогов"
Обработка объектов
- Устранены ошибки при работе с объектами типа 0ADEL;
- Значительно улучшена стабильность работы корзины удаленных объектов.
Service Principal Names (SPN)
- Устранены коллизии при создании SPN;
- Исправлено обновление списка SPN при удалении записей.
Службы времени
- Устранена возможность создания дубликатов записей в серверах NTP/W32Time.
Улучшения стабильности
- Повышена надежность выполнения команды `samba-tool domain join`;
- Оптимизирована работа утилиты `addkrbprincipal`.
Подсистема "Управление"
- DNS: Исправлена обработка forward NS записей;
- LAPS: Внесены исправления для корректной работы Local Administrator Password Solution;
- Устранены ошибки фильтрации по атрибуту sAMAccountName;
- Исправлена обработка символа "$" в именах компьютеров.
Обновления интерфейса
- Добавлено отображение ошибок серверной валидации во всех необходимых формах;
- Исправлены названия вкладок в браузере объектов;
- Обновлен интерфейс управления ролями.
Унификация терминологии
- Стандартизирована терминология - во всех разделах используется единый термин "планировщик" вместо "задача";
- Обновлены тексты предупреждений при активации модулей;
- Улучшены описания функций модулей.
Промышленная редакция Версия 2.0
Общее
- Добавлена подсистема "Инвентаризация"
- Добавлена подсистема "Динамическая настройка сети"
- Переход базы данных подсистемы "Управление" на РЕД БАЗА ДАННЫХ 5.0
- Новый клиентский агент РЕД АДМ: автоматическое обнаружение устройств и серверов РЕД ОС в ИТ-инфраструктуре организации
Подсистема "Управление"
- Обеспечение повышенной безопасности за счет использования по умолчанию HTTPS всеми подсистемами
- Управление правами доступа пользователей и администраторов к ресурсам домена
- Управление отечественными ОС (Astra Linux)
- Новая первоначальная настройка подсистемы «Управление»
- Управление сайтами и подсетями подсистемы «Службы Каталогов»
- Управление службой DNS подсистемы «Службы Каталогов»
- Справка (документация в веб-интерфейсе)
Подсистема "Служба Каталогов"
- Поддержка топологии лесов (поддомены) Microsoft Active Directory
- Поддержка транзитивных доверительных отношений
- Возможность построения многодоменной ИТ-инфраструктуры без использования решения Microsoft Active Directory
- Поддержка учетных записей gMSA
- Разграничение прав доступа администраторов к командам управления подсистемой на основе ролевой модели домена
- Массовое редактирование пользователей
- Рекурсивное восстановление объектов из корзины
- Настройка серверов времени (PTP, NTP) на этапе установки подсистемы
Конфигурации
- Поиск по имени и содержанию конфигураций
- Новый механизм распространения конфигураций
- Управление приоритетом выполнения параметров конфигураций
- Адаптация конфигураций под отечественные ОС (Astra Linux)
- Конфигурации для управления графической оболочкой KDE
- Партнерские конфигурации – КиберБэкап, Рутокен
Промышленная редакция Версия 1.2.0
Подсистема "Управление"
- Темная и светлая темы
- Добавлена возможность управления контроллером домена из веб-интерфейса
- Добавлена возможность создания репликации существующего контроллера домена
- Добавлена возможность работы с серверами времени
- Добавлена возможность работы с паролями локальных администраторов
- Добавлены расширенные атрибуты пользователей
Подсистема "Службы каталогов"
- Добавлена поддержка управления ролевой моделью MS AD (ACL права).
- Добавлена автоматизация процесса установки подсистемы
- Исправление ошибок функционирования подсистемы
- Добавлены новые возможности журналирования
Подсистема "Централизованная установка ОС"
- Добавлена возможность загрузки образа ОС через веб-интерфейс
- Добавлена возможность создания групп для выполнения различных сценариев - на основе подсетей и наборов MAC-адресов
- Добавлена возможность загружать kickstart-файл для ОС различных вендоров
- Добавлена возможность просмотра статусов установки ОС в журнале
Подсистема "Файловое хранилище"
- Добавлена возможность просмотра и проверки результирующей конфигурации
- Добавлена возможность работы с DFS
- Добавлен файловый менеджер
Исправлены общие ошибки
Промышленная редакция Версия 1.1.0
Улучшения подсистемы «Управление»
- Добавлен импорт и экспорт конфигураций
- Увеличено количество параметров доступных для редактирования в доменных учетных записях
- Улучшение интерфейса и планировщик для Push сценариев
- Добавлена отказоустойчивая конфигурация сервера управления
- Упрощена установка и настройка РЕД АДМ
Теперь поддерживается отказоустойчивый вариант развертывания подсистемы РЕД АДМ Управление.
Новые сценарии управления
- Добавлены конфигурации Яндекса
- Добавлены конфигурации Атома
- Добавлено подключение дополнительного репозитория
- Добавлено централизованное управление конфигурациями прав доступа к системам виртуализации
- Добавлено управление стандартными сервисами systemd
Добавлена подсистема «Файловое хранилище»
- Автоматическая установка файлового хранилища на удаленных серверах
- Управление общими папками на удаленных файловых серверах
- Централизованное управление стандартными параметрами файлового хранилища
Добавлена подсистема «Централизованной установка ОС»
- Автоматическое развертывание системы централизованной установки.
- Поддержка пользовательских скриптов
- Мониторинг этапов установки
- Журналирование выполнения
Добавлен модуль управления LDAP каталогом домена, аналог ADSI.
Новые возможности подсистемы REDDC
- Реализована возможность вводить контроллер домена REDDC в домен MS AD уровня 2012R2, 2016;
- Реализована репликация между контроллерами домена REDDC и MS AD 2012R2, 2016;
- Реализована возможность выполнять двухстороннюю репликацию sysvol между REDDC и MS AD 2012R, 2016;
- Увеличен размер базы данных LMDB;
- Реализована собственная система журналирования redlog, позволяющая отслеживать DNS, Kerberos, KCC, изменения, произведенные с помощью samba-tool;
- Улучшена производительность работы оснастки RSAT при взаимодействии с REDDC;
- Администрирование контроллера домена REDDC под доменной учетной записью;
- Устранена ошибка преждевременного завершения команды samba-tool при просмотре крупных списков пользователей;
- Реализована "Корзина".
Промышленная редакция Версия 1.0.2
Исправлено: Теперь при неудачном создании конфигурации автоматически происходит запись в события.
Исправлено: При начальной инициализации приложения добавлена возможность вводить доменное имя.
Исправлено: Изменен статус в журнале при неудачной попытке распространения клиентского приложения.
Исправлено: Отображение навигационного меню.
Промышленная редакция Версия 1.0.1
Исправлена проблема с развертыванием Samba при первом запуске.
Исправлена проблема с распространением конфигураций.
Исправлена проблема с бессрочной лицензией, которая вызывала ошибки в работе.
Корректно отображается статус primary node на порту 443 на странице кластера.
Промышленная редакция Версия 1.0.0
Добавлена возможность создать кластер серверов РЕД АДМ Управление
Осуществлен переход на базу Firebird
Добавлен функционал просмотра сведений о системе для доменных компьютеров
Добавлены параметры конфигураций (готовые сценарии)
Собственные сценарии теперь можно применять как на компьютеры, так и на пользователей
Исправлены ошибки
