Импортозамещение Active Directory: честный разбор и «архитектурные ловушки»

Active Directory — одна из самых сложных задач импортозамещения, проблема заключается в том, как их внедряют.

Служба каталогов — это основа корпоративной инфраструктуры: управление доступом, групповые политики, аутентификация, интеграция с десятками сервисов. Именно поэтому замена AD до сих пор остаётся нерешённой задачей для большинства госструктур.

На рынке уже сформирован сегмент готовых отечественных решений:
ALD Pro («Группа Астра»)
РЕД АДМ (РЕД СОФТ)
Альт Домен (Базальт СПО)
MULTIDIRECTORY (Мультифактор)
Avanpost DS.
Все они ориентированы на импортозамещение и сертификацию по требованиям ФСТЭК.

Реальный пример масштаба:
Социальный фонд России закупил ПО «Группы Астра» на 1,1 млрд рублей, чтобы заменить Microsoft AD на ALD Pro. Весь проект должен завершиться к декабрю 2026 года.

Три стратегии миграции, и у каждой свои ловушки:
Замещение «на месте» — быстро, но рискованно без инвентаризации зависимостей.
Новая инфраструктура — надёжнее, требует ресурсов и параллельного сосуществования двух систем.
Гибридный режим — наиболее распространён, но создаёт «серую зону» управления, если не зафиксированы границы и сроки.

На что обратить внимание при выборе:
Наличие сертификата ФСТЭК (и его актуальность)
Поддержка протоколов Kerberos, LDAP, совместимость с групповыми политиками
Наличие реальных пилотов в сопоставимых организациях
Техподдержка особенно при нетипичных инцидентах в переходный период

Технологическое лидерство России

#НТР_России #ЦифраНаПрактике