Как снизить риски при переходе с импортной ИТ-инфраструктуры на российские ИТ-решения

Разработчики «Базальт СПО» включили в состав своих продуктов набор программ для интеграции с Active Directory и управления групповыми политиками. Это оригинальная прорывная разработка российских программистов для отечественного и международного рынков. Она обеспечивает одновременное единообразное управление компьютерами и доменными пользователями в гетерогенной сети.

Именно такие решения обеспечивают постепенность перехода на российские технологии, позволяя организациям соотнести свои потребности в независимом ПО и оборудовании с финансовыми возможностями. Таким образом организации получают возможность не терять инвестиции, уже вложенные в ИТ-инфраструктуру, а максимально отработать их. Дополнительной гарантией устойчивости и долговечности ИТ-инфраструктуры на ОС «Альт» служит развитие этих операционных систем на основе собственного российского репозитория, одного из крупнейших в мире. «Базальт СПО» владеет всеми исходными кодами и своей собственной инструментальной средой разработки, поэтому пользователи ОС «Альт» не сталкиваются с проблемами, вызванными экономическими санкциями.

Групповые политики: суть, применение и преимущества

Групповые политики – это набор правил, в соответствии с которыми производится настройка рабочей среды операционной системы. С помощью групповых политик системные администраторы централизованно управляют работой компьютеров и пользователей: например, назначают права доступа к корпоративным цифровым ресурсам, определяют правила установки обновлений ПО и т.п.

Групповые политики действуют в пределах домена – участка ИТ-инфраструктуры, который находится под управлением конкретной операционной системы. Домен – совокупность различных ресурсов. Ими служат компьютеры, серверы, принтеры, почтовые и другие сервисы, пользователи. Для управления этими ресурсами используют службу каталога - средство информации о ресурсах и их иерархического представления. Стандартом де-факто здесь стали Windows Server и Microsoft Active Directory. Все групповые политики реализуются с помощью этой связки.

В «переходный период» в цифровой инфраструктуре организаций наряду с доменом Windows (службой каталогов Active Directory) появляется домен российской ОС на основе открытого проекта Samba. Возникает задача: реализовать групповые политики в домене Samba и в идеале – объединить их с групповыми политиками Windows. Для решения этих задач компания «Базальт СПО» создала собственную оригинальную разработку. Это система поддержки групповых политик, которая позволяет управлять инфраструктурой с ОС «Альт» и ОС Windows как единым целым. Достигается это за счет шаблонов ОС «Альт», которые расширяют функционал штатных политик Microsoft Active Directory.

В чем новизна и оригинальность системы групповых политик «Базальт СПО»

Разработкой инфраструктурных компонентов ОС «Альт», позволяющих реализовать групповые политики в гетерогенной цифровой среде, занимается специальное подразделение «Базальт СПО» в Саратове. В начале 2022 года его возглавил Евгений Синельников. Он участник команды разработчиков «Альт» с 2004 года, активно занимается задачами в области инфраструктурных решений более 14 лет. Имеет десятилетний опыт преподавания профильных дисциплин в Саратовском государственном университете.

Евгений Синельников, «Базальт СПО», руководитель обособленного подразделения «Инженерный отдел «Саратовский»

Проект, который ведёт саратовская команда разработчиков «Базальт СПО», представляет собой «альтернативную реализацию» групповых политик в Linux. Его цель – разработать современный российский программный комплекс, не имеющий аналогов на отечественном и международном рынке. Такой комплекс позволяет интегрировать ОС «Альт» на основе ядра Linux в ныне существующую ИТ-инфраструктуру организаций, построенную преимущественно на зарубежной ОС.

Для полноценного внедрения групповых политик необходимо не только развернуть серверное ПО, но и грамотно настроить его. В частности, настроить групповые политики. В процессе администрирования и выставления параметров групповых политик происходит просмотр и редактирование информации об объектах в домене: поиск объектов, просмотр атрибутов действующих объектов и их «потомков» в дереве объектов, создание новых объектов, редактирование их свойств, перемещение и т. п. В Windows эти функции выполняет программа (оснастка для управления) ADUC (Active Directory Users and Computers). Российские разработчики создали ее свободного «двойника» – программу ADMC. Она обеспечивает централизованное управление конфигурациями пользователей и компьютеров, а также групповыми политиками в доменах Active Directory и Linux с помощью графических средств.

«Интеграция российских ОС «Альт» в существующую ИТ-инфраструктуру, которая построена преимущественно на зарубежных ОС – одна из самых сложных задач ИТ-департаментов предприятий и организаций, – отметил Евгений Синельников, руководитель обособленного подразделения «Базальт СПО» в Саратове. – Уникальность нашей разработки и ее огромная ценность для потребителей заключается в том, что она дает возможность централизованно и единообразно реализовать групповые политики сразу в двух доменах – Linux и Windows. Это позволяет администраторам обеспечить согласованную работу ресурсов обоих доменов, существенно снизив риски сбоев в гетерогенной ИТ-инфраструктуре».

Результатом работы саратовского подразделения стала поддержка групповых политик в ОС «Альт». Созданные инструменты поддерживают домен Linux на базе Samba и его интеграцию с Active Directory. И работа над новыми решениями продолжается (включая поддержку домена на базе FreeIPA). На дальнейшее развитие инструментов управления групповыми политиками, которые входят в состав операционных систем «Альт», компания «Базальт СПО» получила государственную поддержку.

В конце 2021 года компания вошла в число победителей конкурса проектов по разработке российских решений в сфере ИТ. Этот конкурс организовал Российский фонд развития информационных технологий (РФРИТ) в рамках федерального проекта «Цифровые технологии» национальной программы «Цифровая экономика Российской Федерации». На конкурс поступило 226 заявок, проект «Базальт СПО» был признан одним из самых перспективных. В ходе проекта специалисты компании разрабатывают новые модули системы управления групповыми политиками, а также инструменты администрирования, совместимые с Microsoft Activе Directory, и интегрируют эти разработки в единый программный комплекс. Он обеспечит возможность одновременно и единообразно управлять сегментами корпоративной ИТ-инфраструктуры с российскими ОС «Альт» и унаследованной зарубежной ОС. Внедрение комплекса будет способствовать технологической независимости страны.

Важно отметить, что разработанное программное обеспечение распространяется на условиях свободной лицензии, поэтому его исходный код открыт, и в его совершенствовании могут принять участие все желающие.