Альт Домен
Альт Домен (Базальт СПО) - контроллер домена на Samba AD, поэтому Trialix Connector читает его профилем samba. Сам коннектор ставится на Альт p11 пакетом rpm (см. «Установка на Linux»).
Сервисная учётная запись
На контроллере домена (или в ADMC):
samba-tool user create svc-trialix --description="Trialix Connector, только чтение"
samba-tool user setexpiry svc-trialix --noexpiry
Дополнительных прав не нужно.
Установка коннектора на Альт
curl -fLO https://api.trialix.ru/v1/connector/download/trialix-connector-0.2.3-1.x86_64.rpm
apt-get install ./trialix-connector-0.2.3-1.x86_64.rpm
Остальные шаги - в разделе «Установка на Linux».
Параметры подключения
| Параметр | Значение |
|---|---|
| Профиль | samba |
| Адрес | ldaps://dc1.company.alt:636 |
| Базовый DN | DC=company,DC=alt |
| Сервисная учётная запись | svc-trialix@company.alt |
| Сертификат | /var/lib/samba/private/tls/ca.pem с контроллера или корневой сертификат вашего УЦ |
read -rs SVC_PW && export SVC_PW
trialix-connector setup --profile samba --url ldaps://dc1.company.alt:636 --base-dn DC=company,DC=alt \
--bind-dn svc-trialix@company.alt --password-env SVC_PW --ca-file /etc/trialix-connector/samba-ca.pem
unset SVC_PW
Команды выполняются от root.
Что читает коннектор
Как у Samba AD: objectGUID как неизменяемый идентификатор, objectSid, DN, sAMAccountName и mail для сопоставления, членство member с вложенностью до 5 уровней, отключение - userAccountControl, бит 2. Полная таблица - в разделе Samba AD.
Kerberos
samba-tool domain exportkeytab /root/svc.keytab --principal=svc-trialix@COMPANY.ALT
install -m 0600 /root/svc.keytab /etc/trialix-connector/svc.keytab
trialix-connector setup --profile samba --url ldaps://dc1.company.alt:636 --base-dn DC=company,DC=alt \
--kerberos --keytab /etc/trialix-connector/svc.keytab --principal svc-trialix@COMPANY.ALT
Проверка
trialix-connector doctor
trialix-connector preview
Обновлено 24.10.2026