22 Najlepsze alternatywy dla Microsoft Active Directory
Alternatywy dla Microsoft Active Directory: - Jeśli jesteś użytkownikiem systemu operacyjnego Windows, czy chciałbyś, aby ktoś inny oprócz Ciebie logował się do Twojego systemu? Usługa Active Directory została zbudowana właśnie po to, aby sprawdzić, czy osoba logująca się do systemu jest zwykłym użytkownikiem, czy administratorem systemu. W pewien sposób chroni to system przed nieznanymi próbami logowania.
Usługa Active Directory jest przeznaczona dla sieci domen Microsoft Windows i jest bazą danych specjalnego przeznaczenia. Jest to zestaw procesów i usług dołączonych do większości systemów operacyjnych Windows dla serwerów. Serwer, na którym są uruchomione usługi domenowe w usłudze Active Directory, jest kontrolerem domeny, który sprawdza poprawność i umożliwia wszystkim użytkownikom i komputerom w sieci domeny Windows.
Pomaga to w wyznaczaniu i stosowaniu kodów zabezpieczających dla wszystkich maszyn oraz do instalacji lub aktualizacji oprogramowania. Tak więc, jeśli użytkownik próbuje zalogować się do komputera z domeną Windows, usługa Active Directory uwierzytelnia wprowadzone hasło, identyfikuje i rozróżnia administratora systemu od zwykłego użytkownika.
Usługa Active Directory została specjalnie opracowana do odczytywania dużej liczby modyfikacji i aktualizacji wprowadzonych na komputerze. Jednak obecnie istnieje wiele alternatyw innych firm dla Microsoft Active Directory, które wykonują to samo zadanie, a jednocześnie oferują inny rodzaj funkcji. Dzisiaj w tym poście przeprowadzimy Cię przez najlepsze alternatywy dla Microsoft Active Directory, które pomogą Ci dokonać właściwego wyboru.
Katalog Apache
Apache Directory, oprogramowanie open source stworzone przez Apache Software Foundation, oferuje rozwiązanie w całości napisane w języku Java, które obejmuje serwer katalogowy z certyfikatem LDAP V3. Jest certyfikowany przez Open Group n 2006, a także przez narzędzia bazodanowe oparte na Eclipse. Oprócz LADP, Apache Directory obsługuje również inne kody wraz z serwerem Kerberos.
Narzędzie katalogowe oparte na eclipse, Apache Directory Studio dodane przez podprojekt zawiera przeglądarkę schematów, edytor DSML, edytor / przeglądarkę LDAP, edytor LDIF itp. Aplikacja Eclipse RCP, Apache Directory składa się z kilku wtyczek opartych na Eclipse, które mogą być wygodnie rozbudowany o dodatkowe opcje.
Otwórz LDAP
Open LDAP lub LDAP Admin to bezpłatna aplikacja typu open source protokołu Lightweight Directory Access Protocol (LDAP) zaprojektowana przez projekt OpenLDAP. Jest to klient LDAP systemu Windows i narzędzie administracyjne do sterowania bazą danych LDAP. Jedna z najlepszych alternatyw dla MS Active Directory, dostępna dla administratora, Open LDAP umożliwia przeglądanie, wyszukiwanie, zmianę, tworzenie i usuwanie elementów na serwerze LDAP.
Niektóre z innych funkcji oferowanych przez ten projekt to przeglądanie schematów, zarządzanie hasłami, obsługa atrybutu binarnego, eksport i import LDIF i inne.
Univention Corporation Server (UCS)
Univention Corporation Server to oprogramowanie serwerowe, które służy do rentownych operacji i wygodnej kontroli aplikacji serwerowych oraz całych operacji IT. Ten serwerowy system operacyjny został przejęty z Debian GNU / Linux z połączonym systemem zarządzania do centralnego i wieloplatformowego sterowania serwerami, klientami, komputerami stacjonarnymi, użytkownikami i usługami, w tym przechodnimi maszynami obsługiwanymi w UCS.
Serwer Univention Corporation, od czasu aktualizacji do wersji 3.0, zaczął również wspierać funkcje oferowane przez Microsoft Active Directory wielu firmom do administrowania maszynami sterowanymi przez MS Windows z pomocą asymilacji Samby 4 (oprogramowania open source).
Lepide Auditor dla Active Directory
Kontroluj zmiany w Active Directory za pomocą potężnego oprogramowania Lepide Auditor for Active Directory. Został specjalnie zaprojektowany, aby zaoferować narzędzie do zarządzania zmianami w katalogu. Może śledzić zarówno modyfikacje, jak i odkrywać te, które są niepożądane. Pozwala szybko sprawdzić, kto wprowadził zmiany, jakie zmiany, kiedy i gdzie. Najlepsze jest to, że umożliwia również przeprowadzanie audytów systemu, nawet jeśli dzienniki audytów nie są obecne.
Wśród innych jego funkcji jest panel sterowania dla wszystkich kontrolowanych systemów, konfigurowalne widoki panelu sterowania, tworzenie wszystkich dzienników audytów w jednej centralnej lokalizacji, natychmiastowe tworzenie widoku biznesowego dla tego, kto wprowadza modyfikacje i co jest modyfikowane, i nie tylko. Powiadamia również o wykryciu jakichkolwiek krytycznych zmian.
JXplorer
Zaprojektowany przez laboratorium programistyczne eTrust Directory przez Computer Associate, JXplorer to bezpłatna, wieloplatformowa przeglądarka i edytor LDAP o otwartym kodzie źródłowym, która jest zgodnym ze standardami klientem LDAP ogólnego przeznaczenia, który nadaje się do wyszukiwania, odczytywania i modyfikowania dowolnego standardowego LDAP katalog lub katalog X500 z interfejsem DSML. Uważa się, że jest to niezwykle elastyczne rozwiązanie, które można dostosować na wiele różnych sposobów.
Napisane w Javie, oprogramowanie ma swój system kompilacji i kod źródłowy w svn lub dostępne w pakiecie dla tych, którzy chcą analizować lub rozwijać program. JXplorer jest dostarczany z wbudowanymi narzędziami regulacyjnymi i zabezpieczającymi do raportowania.
FreeIPA
Wspierany przez firmę Red Hat, FreeIPA jest jednym z ich ambitnych projektów, który jest projektem wolnym i otwartym, który ma na celu oferowanie pakietów Identity, Policies i Audit, głównie z myślą o sieciach komputerowych Linux i Unix. Projekt ten, obecnie dostarczany z RHEL 6.2, ma na celu dostosowanie wielu funkcji oferowanych przez Active Directory.
Wśród jego kilku funkcji jest zasymilowane rozwiązanie do zarządzania informacjami o bezpieczeństwie, które obejmuje Linux, NTP, DNS i inne, zmontowane z komponentami Open Source i standardowymi kodami, silny nacisk na wygodę administrowania i mechanizacji funkcji instalacji i konfiguracji, pełne kopiowanie wielu wzorców podwyższonego poziomu powtarzalność i elastyczność oraz rozszerzalne interfejsy zarządzania, takie jak XMLRPC, CLI, WEB UI itp.
Samba
Samba to otwarta i bezpłatna implementacja CIFS, która działa na platformach Unix i działa na rzecz harmonijnego współistnienia systemów Unix i Windows. Chociaż działa w systemie Unix, przemawia do klientów Windows w taki sposób, jakby należał do nich. To, co nam się podoba, to to, że pozwala Unixowi przejść do otoczenia sieciowego Windows bez żadnego zamieszania, po czym użytkownicy systemu Windows mogą bez wysiłku uzyskać dostęp do usług drukowania i plików, nie wiedząc ani nie zawracając sobie głowy korzyściami, jakie oferuje system Unix.
Ten projekt jest w stanie zarządzać tym wszystkim za pomocą kodeksu postępowania obecnie nazywanego CIFS lub „Common Internet File System”. Samba została przeniesiona na różne hosty nieunixowe, takie jak NetWare, AmigaOS i VMS. Ekskluzywne programy serwera plików obsługują również CIFS za pośrednictwem kilku różnych dostawców, dzięki czemu jest on dostępny prawie wszędzie.
GoSa
Jeśli chcesz administrować kontami i systemami w katalogu LDAP, GOsa2 to świetna alternatywa dla Active Directory, która zapewnia solidną strukturę na licencji GPL. Bezproblemowe zarządzanie aplikacjami, listami udostępniania poczty, użytkownikami i grupami, grubymi i uproszczonymi klientami, telefonami i faksami oraz kilkoma innymi wytycznymi za pomocą GOsa2. To narzędzie umożliwia również wysoce zmechanizowaną instalację wstępnie zorganizowanych systemów w ramach „W pełni automatycznej instalacji” (FAI). Dlatego masz jedyny, oparty na LDAP punkt kontroli dla dużych i małych ustawień. Dzięki temu administracja użytkownika i systemu oraz wszelkie inne istotne specyfikacje są wygodne i łatwe w zarządzaniu.
GOsa to znany projekt we Francji, Hiszpanii, Niemczech, Belgii i innych krajach w USA i Europie, który pomaga łatwo przyswoić świeżą konfigurację open source. Ich strona internetowa skupia wszystkich zainteresowanych tym projektem i umożliwia im dzielenie się informacjami o tym projekcie w kilku różnych językach.
eDirectory
Novell eDirectory jest jedną z głównych alternatyw dla MS Active Directory. Jest to adaptacja oryginalnego projektu firmy Novell zwanego katalogiem sieciowego systemu operacyjnego, który został utworzony w celu obsługi środowiska Netware marki. Następnie ostatecznie przekształciło się w wysokowydajny i krytyczny dla misji element wspomagający rozwijającą się rolę usług katalogowych w IT.
eDirectory to jeden z najczęściej używanych katalogów, który może pochwalić się ponad 28 000 klientów i większość organizacji z listy Fortune 1000 korzystających z tego produktu. Jest używany głównie do dystrybucji na dużą skalę, a jedną z jego szczególnych zalet jest możliwość skalowania. Jest wyposażony w funkcje bezpieczeństwa i obsługuje standardy SASL, DSML, LDap, Soap i standardy bezpieczeństwa, podobnie jak Active Directory.
Zentyal
Zentyal oferuje serwer katalogów, który jest naturalnie kompatybilny z MS Active Directory. Zarządzaj strukturą IT z jednego punktu zarządzania użytkownikami, niezależnie od różnych biur i lokalizacji. Niektóre z funkcji oferowanych przez serwer katalogowy to: centralne zarządzanie katalogiem domen, walidacja SSO (jednokrotnego logowania), wiele systemów organizacyjnych, zarządzanie drukarkami, kontaktami, użytkownikami, listami dostaw, grupami bezpieczeństwa, system antywirusowy z ujednoliconą kwarantanną plików serwer i wiele innych.
389 Serwer katalogów
389 Directory Server to w pełni funkcjonalny serwer klasy biznesowej typu open source i darmowy serwer LDAP dla platformy Linux, który stanowi doskonałą alternatywę dla Microsoft Active Directory. Interesujące w tym jest to, że jest przyprawiony do użytku w rzeczywistym świecie, pomaga w powtarzaniu wielu wzorców i już zarządza kilkoma największymi dystrybucjami LDAP na całym świecie. Najlepsze jest to, że jest dostępny do pobrania za darmo i można go zmontować w ciągu godziny za pomocą interfejsu graficznego.
Serwer LDAP jest bardzo wydajny i może zarządzać niezliczonymi operacjami na sekundę i dziesiątkami tysięcy równoległych użytkowników. Może się pochwalić obszernym katalogiem, który jest ograniczony jedynie przestrzenią dyskową, który oferuje wysoką wydajność, wygodę rozbudowy i powtarzalność wielu zadań. 389 Directory Server może spełnić najwyższe wymagania.
Serwery katalogowe firmy Red Hat
Zarządzaj bezproblemowo dostępem użytkowników do wielu systemów dzięki Red Hat Directory Server w środowisku UNIX. Udostępnianie lokalnie zapisanych informacji staje się dość trudne, ponieważ liczba użytkowników i systemów rośnie w środowisku UNIX. W takim przypadku Red Hat Directory Server staje się przydatny, ponieważ umożliwia przechowywanie danych użytkownika na serwerze opartym na LDAP, dzięki czemu system jest rozszerzalny, bezpieczny i wygodny.
Wśród wielu korzyści, które oferuje, są ochrona danych z ograniczonym dostępem do danych katalogowych, zapewnia głęboką kontrolę w oparciu o tożsamość użytkownika, tożsamość roli, nazwa domeny, członkostwo w grupie itp., Stanowi podstawę do przekonującej walidacji opartej na certyfikatach, umożliwia dostęp za pomocą różnych metod, zdalnie lub poprzez procedury walidacji i wiele więcej.
OpenSSO
Open SSO (Single Sign-On) to platforma typu open source i międzyplatformowa kontrola dostępu oraz serwer federacyjny. Zapewnia również bezpieczeństwo usług internetowych w jedynej, autonomicznej aplikacji. Ulepszone zarówno pod kątem wewnętrznej kontroli dostępu do sieci, jak i walidacji ekstranetu, oferując bezpieczne i zintegrowane zarządzanie dostępem w firmie i poza nią, Oracle Open SSO jest rozwijane z powtarzalnymi i rozszerzalnymi zadaniami w celu szybszego umieszczania wielu sytuacji i tworzy dopasowane mashupy z wewnętrznych i powiązanych aplikacji i usług internetowych opracowanie samotnego widoku dla użytkownika końcowego. Pozwala klientom szybko i rozsądnie poszerzyć zasięg biznesu przy zachowaniu wysokich parametrów bezpieczeństwa.
Serwer SME
SME Server firmy Koozali jest otwartym, wyczerpującym, bezpiecznym, solidnym i sprawdzonym obiegiem serwerów Linux przeznaczonym dla małych i średnich firm. Jest zbudowany na solidnych źródłach CentOS / Redhat i oferowany przez ogromną, aktywną i utalentowaną społeczność, która zapewnia postęp, wtyczki i wsparcie od roku 2007. Jest to darmowe oprogramowanie, które oferuje kilka unikalnych funkcji, dzięki czemu jest szczególnie bezpieczne, stabilna i łatwa w użyciu platforma serwerowa, która została opracowana w taki sposób, aby była prosta w montażu i obsłudze, bezpieczna i stabilna w użyciu oraz wieloplatformowa i rozszerzalna, aby sprostać przyszłym wymaganiom.
Koozali SME Server jest niezwykle godny zaufania i łatwy w obsłudze oraz można go zainstalować i skonfigurować w ciągu 20 minut. A co najważniejsze, nadal działa na bezpiecznym i otwartym systemie Linux, który można całkowicie zaktualizować i dostosować.
Serwer Resara
Resara Server to serwer typu open source przeznaczony dla małych firm, który jest zgodny z usługą Active Directory. Ten projekt jest darmowy i został zaprojektowany w oparciu o Sambę 4. Został opracowany, aby był prosty i łatwy w obsłudze. Panel sterowania pozwala kontrolować użytkowników, udostępniać pliki oraz konfigurować DHCP i DNS. Konsoliduje wszystkie elementy, zapewnia przejrzysty graficzny interfejs użytkownika i zawiera rzetelną dokumentację.
Darmowa wersja Resara Server obejmuje zarządzanie użytkownikami, udostępnianie plików, kontroler domeny w stylu Active Directory, automatyczne mapowanie dysków dla klientów Windows i zarządzanie hostem sieciowym.
Serwer Sun Java System Directory Server
Obecnie znany jako Oracle Directory Server Enterprise Edition, Sun Java System Directory Server był bazą danych LDAP firmy Sun Microsystem i serwerem DSML napisanym w języku C. Oryginalne oprogramowanie było dostępne do pobrania bezpłatnie na zawsze do użytku komercyjnego, usługodawców, celów badawczych lub indywidualnych. potrzeb i jest nadal dostępny do pobrania na stronie internetowej Oracle, która jest nowym oficjalnym miejscem docelowym dla produktów Sun.
W witrynie internetowej Oracle można znaleźć tylko najnowszą wersję. Fakt, że oryginalny produkt, Sun Java System Directory Server, miał wiele problemów z językiem C i dlatego zaczął się od OpenDS w 2011 roku. Od tego czasu baza kodu nie została jeszcze zaktualizowana.
Serwer IBM Tivoli Directory
IBM Tivoli Directory Server to implementacja protokołu LDAP lub protokołu Lightweight Directory Access Protocol przez IBM. Jest to katalog zaprojektowany specjalnie dla przedsiębiorstw, które kierują swoją ofertę do firmowego intranetu i Internetu. Aby przyspieszyć tworzenie i dystrybucję kontroli tożsamości, zabezpieczeń i inicjatyw aplikacji internetowych poprzez dodanie solidnych funkcji zarządzania, wrażeń i zabezpieczeń, BM Security Directory Server jest wbudowany w celu zaspokojenia potrzeb.
Ten serwer zawiera wiele metod weryfikacji, które wykraczają poza nazwy użytkowników i hasła. Obsługuje również walidację w oparciu o certyfikat cyfrowy, SASL (Simple Authentication and Security Layer), walidację Kerberos oraz CRAM-MD5, czyli Challenge Response Authentication Mechanism MD5. Serwer IBM Tivoli Directory Server jest oparty na strukturze LDAP, która stanowi podstawę do wdrażania kompletnych aplikacji kontroli tożsamości i progresywnego planowania oprogramowania.
Usługi katalogowe systemu Windows NT
NTDS lub Windows NT Directory Services to usługi katalogowe używane przez MS Windows NT do wyszukiwania, kontrolowania i organizowania zasobów sieciowych. Wykorzystuje domeny, integrację katalogów i relacje zaufania, aby zapewnić użytkownikom sieci Windows NT na poziomie korporacyjnym. Zwykle mają takie umiejętności, jak możliwość pojedynczego logowania, scentralizowany sposób administrowania i pozwolenie na dostęp do zasobów z dowolnego miejsca w przedsiębiorstwie.
Tak więc, jeśli używasz domen Windows NT do tworzenia wydajnych usług katalogowych na poziomie przedsiębiorstwa, należy pamiętać o kilku czynnikach, takich jak używany model domeny lub liczba wymaganych domen, liczba menedżerów domen potrzebnych do obsługi liczby użytkowników, wdrożenie pomocniczych kontrolerów domeny w celu zapewnienia efektywnej integracji katalogów usług katalogowych oraz rozmieszczenie kontrolerów BDC w celu zapewnienia wydajnego logowania i sprawdzania poprawności zasobów przez powolne łącza WAN.
Lotus Domino
Wcześniej znany jako Lotus Domino, IBM Domino jest serwerem klienckim zbiorczej platformy oprogramowania klient-serwer sprzedawanej przez IBM. Wcześniej był to komponent serwerowy automatyzacji przesyłania wiadomości klient-serwer Lotus Corp. Jest to platforma aplikacji serwerowych IBM używana do przesyłania wiadomości, poczty elektronicznej, współpracy i planowania. Co więcej, zapewnia także inne usługi współpracy korporacyjnej, takie jak kalendarze, listy rzeczy do zrobienia, udostępnianie plików, blogi, fora dyskusyjne, mikroblogowanie, katalogi użytkowników i nie tylko.
Może być również używany we współpracy z innymi narzędziami i katalogami IBM Domino. Jest to aplikacja systemowa na komputery stacjonarne, która jest powszechnie używana w firmowych konfiguracjach do korzystania z poczty e-mail, ale może być również używana do uzyskiwania dostępu do katalogów, takich jak bazy danych dokumentów i niestandardowe narzędzia.