Используемые методы
На этапе инсталляции серверного компонента программы в соответствии с требованиями протокола LDAP v3:
- расширяется схема базы данных выбранной службы каталогов за счет добавления новых атрибутов и объектных классов, включая, но не ограничиваясь:
- атрибут ссылки на организационную единицу;
- расширенные атрибуты;
- классы общего принтера и общей папки;
- класс организационной единицы;
- класс групповой политики;
- класс параметра групповой политики;
- в выбранной службе каталогов формируются дополнительные контейнеры для дополнительных объектных классов;
- в выбранной службе каталогов формируются дополнительные права доступа к расширенной схеме базы данных;
- дополняются плагины выбранной службы каталогов для поддержки новых классов и атрибутов записей.
На этапе инсталляции клиентского компонента Программы:
- дополняются плагины клиентской части выбранной службы каталогов;
- устанавливается интеграционная часть Программы, позволяющая проводить сложение параметров групповых политик и предоставляющая выбранной системе оркестрации результирующие значения параметров групповых политик.
На этапе инсталляции административной части Программы на административные АРМ устанавливается визуальный интерфейс, дополнительные утилиты экспорта/импорта данных службы каталогов.
При работе Программы используются следующие методы:
- доступ к записям службы каталогов осуществляется по протоколам LDAP/LDAPS с использованием расширенного API выбранной службы каталогов;
- контроль доступа осуществляется с помощью списков контроля доступа (ACL);
- журналирование осуществляется по протоколу Syslog.