ALD Pro. Установка двусторонних доверительных отношений с использованием общего секрета доверия

Шаги, которые нужно предпринять, чтобы настроить двусторонние доверительные отношения с доменом MS AD.

Окружение
* Astra Linux Special Edition 1.7
* ALD Pro 2.x.x

Вопрос
Как создать двусторонние доверительные отношения с доменом MS AD с использованием общего секрета доверия?

Ответ
Для создания двусторонних доверительных отношений с использованием общего секрета доверия требуется предварительно создать доверие на стороне Active Directory.

Пример последовательности действий для контроллера домена, работающего под управлением Windows Server 2019:

1. Запустить оснастку Active Directory Domain and Trusts.
2. Открыть свойства леса Windows.
   
3. Выбрать вкладку Trusts и нажать кнопку New Trust. Будет запущен мастер создания доверия.
   
4. Нажать кнопку Next >.
   
5. В поле Name ввести наименование леса ALD Pro.
   
6. Выбрать тип доверия Forest trust.
   
7. Выбрать направление доверия Two-way.
   
8. Выбрать This domain only.
   
9. Выбрать уровень аутентификации Forest-wide authentication.
   
10. Задать пароль.
    
11. Подтвердить исходящее доверие — выбрать Yes, confirm the outgoing trust.
    
12. Подтвердить входящее доверие — выбрать Yes, confirm the incoming trust.
    
13. В поле User name указать admin, в поле Password — пароль администратора домена ALD Pro.
14. Нажать кнопку Next >.
15. На контроллере домена ALD Pro выполнить установку доверительных отношений с доменом MS AD с помощью команд:

    kdestroy -A
kinit admin
ipa -d -v trust-add --type=ad windomain.dom --trust-secret --two-way=true

16. При запросе общего секрета для отношения доверия ввести пароль, который был задан в мастере создания доверия на контроллере домена MS AD.

---

11 Доверительные отношения с MS AD

Дополнительные материалы:
ALD Pro - Astra Domain
Как получить информацию о проблемах в работе ALD Pro?

Дата последней правки: 2023-12-19 10:53:05