Обзор ALD Pro

ALD Pro — российская служба каталога от «Группы Астра», которая закрывает те же задачи, что Microsoft Active Directory в Windows-инфраструктуре, но работает на базе Astra Linux. Продукт предназначен для организаций, которые переводят рабочие места на отечественную ОС и нуждаются в едином домене, групповых политиках и сквозной аутентификации по Kerberos.

Что такое ALD Pro и зачем он нужен

Служба каталога ALD Pro создана на базе FreeIPA — открытой альтернативы MS AD для Linux-инфраструктур. Поверх этой основы вендор добавил механизм групповых политик по образцу Active Directory, графический портал управления, автоматическое развёртывание инфраструктурных подсистем и модуль синхронизации для гибридных сценариев с доменом Windows.

Учётные записи всех пользователей, компьютеров и сервисов находятся в общем каталоге, что снижает расходы на администрирование. Протокол Kerberos V5 освобождает пользователей от необходимости повторного ввода пароля при обращении к корпоративным сервисам. Служба каталога позволяет распределить зоны ответственности между системными администраторами в крупных компаниях.

Архитектура домена ALD Pro

Архитектура клиент-серверная. Серверная часть — контроллеры домена и штатные подсистемы, клиентская — агенты, которые ставятся на все компьютеры домена. Каталог реплицируется между контроллерами по механизму FreeIPA: каждая реплика доступна на запись, изменения расходятся по настроенной топологии, а конфликты разрешаются по меткам времени.

Для отказоустойчивости вендор рекомендует не менее двух контроллеров — тогда домен переживает отказ любого из них без прерывания аутентификации. Минимальная конфигурация контроллера на домен до 3 000 пользователей — 4 ядра, 8 ГБ памяти и от 50 ГБ на SSD. Вместе с контроллером разворачиваются штатные подсистемы: репозиторий deb-пакетов, файловый SMB-сервер, сервер печати, DHCP, установка ОС по сети, мониторинг и журналирование событий.

Групповые политики и управление

Механизм групповых политик ALD Pro построен на системе конфигурирования SaltStack и реализован с учётом практик Active Directory. Параметры компьютеров и окружение пользователей настраиваются централизованно, через политики ставится программное обеспечение из корпоративного репозитория. С версии 3.2 снято ограничение на количество политик, применяемых к одному компьютеру или серверу.

В версии 3.3 добавлены экспорт, импорт и копирование объектов групповых политик: администратор может создавать новые политики дублированием существующих, делать их резервные копии и переносить готовые конфигурации между доменами. Это заметно ускоряет проекты миграции.

Интеграция с Active Directory

Главный вопрос при переходе — что делать с существующим доменом Windows. ALD Pro поддерживает двухсторонние доверительные отношения с MS Active Directory: пользователи Windows-домена работают в Linux-инфраструктуре, и наоборот. Для доступа по паролям используется специальный модуль синхронизации. По матрице совместимости версии 3.3 доверительные отношения поддерживаются с доменами на Windows Server 2008 R2, 2012, 2012 R2, 2016 и 2019.

Вендор описывает три сценария развёртывания. Управление рабочими станциями: в домен ALD Pro переносятся только компьютеры, а пользователи и ресурсы остаются в MS AD. Миграция пользователей и сервисов: в ALD Pro переезжают рабочие места, учётные записи и сервисы. Полное замещение: инфраструктура изначально строится на Astra Linux, все серверы, компьютеры и учётные записи — под управлением ALD Pro.

Какие компьютеры можно ввести в домен

Полнее всего поддерживаются машины на Astra Linux: вход под доменными учётными записями, прозрачная аутентификация Kerberos, групповые политики для установки ПО и управления окружением, удалённое подключение через VNC для техподдержки и централизованный аудит событий аутентификации.

Компьютеры на Windows подключаются к домену специальной графической утилитой собственной разработки вендора — с входом через доменные учётные записи и прозрачной аутентификацией Kerberos. Поддерживаются и другие российские дистрибутивы: РЕД ОС 7.3.5 и 8, «Альт Рабочая станция» 10.4 и «Альт СП Рабочая станция» 10 — для них доступны вход по доменным учёткам, Kerberos и базовые политики безопасности.

Отличия от бесплатной FreeIPA

ALD Pro создан на базе FreeIPA — открытой службы каталогов. Поверх этой базы вендор добавил механизм групповых политик по образцу Active Directory, портал управления с графическим интерфейсом, автоматическое развёртывание инфраструктурных подсистем, глобальный каталог и модуль синхронизации для гибридных сценариев с MS AD, а также встроенный справочный центр с более чем 30 учебными модулями.

Отдельный аргумент для регулируемых отраслей: у ALD Pro есть сертифицированное ФСТЭК исполнение, запись в реестре российского ПО и техническая поддержка производителя — со свободной FreeIPA организация остаётся с продуктом один на один.

Версии и системные требования

Актуальная версия — ALD Pro 3.3, вышедшая в августе 2026 года. Контроллеры домена и подсистемы устанавливаются на Astra Linux Special Edition с максимальным уровнем защищённости «Смоленск» (для версии 3.3 — ОС 1.7.10 или 1.8.6). Клиентская часть работает при любом уровне защищённости — «Орёл», «Воронеж» или «Смоленск».

У продукта есть бесплатная редакция ALD Pro Free — она позволяет попробовать службу каталогов до покупки. В ней доступен один контроллер домена, до 25 пользователей и компьютеров с централизованным управлением, групповые политики под Linux и доверие к одному домену MS Active Directory.

Возможность	ALD Pro Free	ALD Pro
Контроллеры домена	Один	По числу серверных лицензий; испытано более 400
Пользователи и компьютеры	До 25	Испытаниями подтверждён 1 000 000+ пользователей
Доверительные отношения с MS AD	С одним доменом	Двухсторонние, с синхронизацией паролей
Сертифицированное исполнение ФСТЭК	—	Исполнение РДЦП.10101-02, сертификат № 4830

Лицензирование и цены

Лицензий у ALD Pro две, и считаются они по-разному. Серверная — «Контроллер домена». Комплект на один контроллер: право работы ALD Pro на нём, операционная система Astra Linux SE «Смоленск» на 8 серверов под ALD Pro и управление этими серверами. Отдельно покупать ОС для контроллера и подсистем не нужно.

Клиентская — «Управляемое устройство». По одной лицензии на каждый компьютер, который вводится в домен. Есть вариант с модулем ACM в редакции «Инвентаризация» — он добавляет учёт оборудования и установленного ПО. Оба типа выпускаются в двух исполнениях: обычном (РДЦП.10101-01) и сертифицированном ФСТЭК (РДЦП.10101-02) — второе берут для объектов, которые проходят аттестацию.

Лицензия	Единица	Цена (Тип 1, обновления на 12 месяцев)
Контроллер домена, сертификат ФСТЭК	за контроллер	350 480 ₽
Контроллер домена	за контроллер	312 480 ₽
Управляемое устройство, сертификат ФСТЭК	за устройство	3 350 ₽
Управляемое устройство с модулем ACM	за устройство	3 000 ₽

Лицензия ALD Pro бессрочная — срок относится только к обновлениям. Когда он закончится, домен продолжит работать, просто новые обновления перестанут поступать. ALD Pro включён в реестр российского ПО (запись № 12159 от 30.11.2021), поэтому лицензии не облагаются НДС — в счёте для юрлица цена конечная.

Когда ALD Pro не подходит

Если инфраструктура компании целиком построена на Windows и нет планов перехода на Linux-рабочие места, внедрение ALD Pro не имеет смысла — в этом случае логичнее остаться на Active Directory или рассмотреть другие российские решения, совместимые с Windows.

ALD Pro поддерживает только клиентов Astra Linux полноценно, потенциально и другие ОС Linux, но просто заменить Active Directory на ALD Pro без миграции рабочих мест не получится. Можно настроить доверительные отношения с доменом AD или сделать миграцию пользователей, но просто заменить одно на другое не выйдет.

Типичные ошибки при внедрении

Попытка внедрить ALD Pro без достаточного изучения системы приводит к тому, что администраторы не могут эффективно использовать все возможности продукта. Это серьёзный инструмент, обладающий множеством возможностей, постичь которые интуитивно сложновато. Разработчики позиционируют его как простой инструмент и делают всё, чтобы облегчить его освоение, но изучение системы, её элементов и логики работы всё же потребуется.

Неправильный расчёт количества контроллеров домена: для отказоустойчивости вендор рекомендует не менее двух контроллеров. Минимальная конфигурация контроллера на домен до 3 000 пользователей — 4 ядра, 8 ГБ памяти и от 50 ГБ на SSD. Экономия на ресурсах приводит к проблемам с производительностью при росте числа пользователей.

С чего начать внедрение

Определите текущую инфраструктуру: сколько рабочих мест на Astra Linux, сколько на Windows, есть ли действующий домен Active Directory. Если Windows-компьютеров большинство, рассмотрите сценарий с доверительными отношениями и поэтапной миграцией. Для пилотного проекта подойдёт бесплатная редакция ALD Pro Free с одним контроллером и до 25 пользователей.

Подготовьте серверы под контроллеры домена: Astra Linux Special Edition с уровнем «Смоленск», минимум 4 ядра и 8 ГБ памяти на каждый контроллер. Убедитесь, что сеть настроена корректно: DNS, синхронизация времени по NTP, доступ к интернету для загрузки обновлений. Протестируйте подключение нескольких рабочих станций и применение групповых политик перед массовым развёртыванием.

План действий для старта

Загрузите бесплатную редакцию ALD Pro Free с официального сайта и установите на тестовый сервер с Astra Linux SE. Создайте домен, добавьте 5–10 тестовых пользователей и компьютеров, настройте базовые групповые политики. Параллельно запросите коммерческое предложение у партнёров «Группы Астра» с расчётом лицензий под вашу инфраструктуру — это поможет оценить бюджет до начала полноценного внедрения.

Читайте подробнее о российской службе каталога.