Используемые методы

На этапе инсталляции серверного компонента программы в соответствии с требованиями протокола LDAP v3:

  • расширяется схема базы данных выбранной службы каталогов за счет добавления новых атрибутов и объектных классов, включая, но не ограничиваясь:
    • атрибут ссылки на организационную единицу;
    • расширенные атрибуты;
    • классы общего принтера и общей папки;
    • класс организационной единицы;
    • класс групповой политики;
    • класс параметра групповой политики;
  • в выбранной службе каталогов формируются дополнительные контейнеры для дополнительных объектных классов;
  • в выбранной службе каталогов формируются дополнительные права доступа к расширенной схеме базы данных;
  • дополняются плагины выбранной службы каталогов для поддержки новых классов и атрибутов записей.

На этапе инсталляции клиентского компонента Программы:

  • дополняются плагины клиентской части выбранной службы каталогов;
  • устанавливается интеграционная часть Программы, позволяющая проводить сложение параметров групповых политик и предоставляющая выбранной системе оркестрации результирующие значения параметров групповых политик.

На этапе инсталляции административной части Программы на административные АРМ устанавливается визуальный интерфейс, дополнительные утилиты экспорта/импорта данных службы каталогов.

При работе Программы используются следующие методы:

  • доступ к записям службы каталогов осуществляется по протоколам LDAP/LDAPS с использованием расширенного API выбранной службы каталогов;
  • контроль доступа осуществляется с помощью списков контроля доступа (ACL);
  • журналирование осуществляется по протоколу Syslog.