Avanpost DS - Roadmap

1.

DNS
01
Поддержка зон обратного просмотра
для DNS
Мониторинг
01
Инструменты диагностики
и устранения неполадок
Групповые политики
01
Доработка групповых политик
(дополнительные шаблоны настроек)
02 Автоматическое создание DNS зоны
при первом старте
02 Мониторинг состояния подсистем: доверие,
репликация, целостность базы
02 Политики аутентификации
на базе хостов
03 Управление параметрами локального
DNS сервера
03 Уровни критичности в журнале
03 Доработка групповых политик (возможность
создания пользовательских шаблонов)
04 Инструменты диагностики
и устранения неполадок
Доверительные отношения с MS AD
01
Добавление пользователей из доверенного
домена в локальные группы
02 Поддержка структуры леса доменов
(глобальный каталог)
Бекап и восстановление
01
Корзина службы каталогов
02 Авторитативное восстановление
(восстановление отдельных элементов
из бекапа)
Доменный клиент
01
UI доменного клиента для Astra Linux
РЕД ОС и Альт Линукс
03 Входящее доверие от MS AD
к Avanpost DS
2024 / 4 квартал
25%

2.

DNS
01
DNS Scavenging
02 Поддержка DNS SEC
03 Дополнительные типы DNS записей
Оптимизация производительности
для высоконагруженных систем
Администрирование
01
Групповые управляемые служебные
учетные записи
02 Инструменты командной строки
01
Доработка pam Linux, оптимизация
модуля LDAP авторизации
02 Оптимизация межсайтовой
репликации
04 Делегирование DNS
Групповые политики
01
Управление паролями локальных
учётных записей
02 Правила SUDOERS через SSSD
Поддержка гетерогенных сред
01
Поддержка NTLM аутентификации
02 Поддержка аутентификации Windows
клиентов (!) - Avanpost DS становится
полноценной службой каталогов
для гетерогенных сред и может работать
с Windows инфраструктурой без MS AD
Удостоверяющий центр
01
Удостоверяющий центр (замена AD CS)
02 Механизм ротации
сертификатов системы
03 Автоматический перевыпуск
сертификатов системы
04 Режим работы базы с HDD
2025 / 1 квартал
50%

3.

Мониторинг
01
Доверительные отношения с MS AD
Управление паролями локальных
учётных записей
01
Поддержка NTLM аутентификации
01
02 Поддержка аутентификации Windows
клиентов (!) - Avanpost DS становится
полноценной службой каталогов
для гетерогенных сред и может работать
с Windows инфраструктурой без MS AD
02 Правила SUDOERS через SSSD
УЦ
Удостоверяющий центр (замена AD CS)
02 Механизм ротации
сертификатов системы
03 Автоматический перевыпуск
сертификатов системы
04 Режим работы базы с HDD
Расширение поддержки
стандартов Kerberos и LDAP
01
Kerberos Protocol Transition
02 Расширение сценариев GSSAPI
Администрирование
01
Поддержка технологических
учетных записей
03 Kerberos Forest Search Order
04 Ограничение на размер билета Kerberos
05 LDAP Signing
2025 / 2 квартал
75%

4.

Доверительные отношения
01
Поддержка структуры леса доменов
(автоматическое построение
доверительных отношений)
PKI
01
Поддержка TPM при использовании PKINIT
02 Поддержка Смарткарт для PKINIT
Групповые политики
01
Применение групповых политик
на основе пользователя
02 Фильтрация применения групповых
политик по группам безопасности
и настраиваемым выражениям
03 Групповые политики для Windows
2024 / 3 квартал
100%