Альт Домен
Альт Домен (Базальт СПО) - контроллер домена на Samba AD, поэтому Trialix Connector читает его профилем samba. Живой проверки на Альт Домене пока не было: инструкция по документации Базальт СПО и по результатам проверки на Samba AD DC 4.25. Сам коннектор на Альт p11 устанавливается и запускается (установка пакета проверена вживую).
Сервисная учётная запись
На контроллере домена (или в ADMC):
samba-tool user create svc-trialix --description="Trialix Connector, только чтение"
samba-tool user setexpiry svc-trialix --noexpiry
Дополнительных прав не нужно.
Установка коннектора на Альт
curl -fLO https://api.trialix.ru/v1/connector/download/trialix-connector-0.1.0-1.x86_64.rpm
apt-get install ./trialix-connector-0.1.0-1.x86_64.rpm
Остальные шаги - в разделе «Установка на Linux».
Параметры подключения
| Параметр | Значение |
|---|---|
| Профиль | samba |
| Адрес | ldaps://dc1.company.alt:636 |
| Базовый DN | DC=company,DC=alt |
| Сервисная учётная запись | svc-trialix@company.alt |
| Сертификат | /var/lib/samba/private/tls/ca.pem с контроллера или корневой сертификат вашего УЦ |
read -rs SVC_PW && export SVC_PW
trialix-connector setup --profile samba --url ldaps://dc1.company.alt:636 --base-dn DC=company,DC=alt \
--bind-dn svc-trialix@company.alt --password-env SVC_PW --ca-file /etc/trialix-connector/samba-ca.pem
unset SVC_PW
Команды выполняются от root.
Что читает коннектор
Как у Samba AD: objectGUID как неизменяемый идентификатор, objectSid, DN, sAMAccountName и mail для сопоставления, членство member с вложенностью до 5 уровней, отключение - userAccountControl, бит 2. Полная таблица - в разделе Samba AD.
Kerberos
samba-tool domain exportkeytab /root/svc.keytab --principal=svc-trialix@COMPANY.ALT
install -m 0600 /root/svc.keytab /etc/trialix-connector/svc.keytab
trialix-connector setup --profile samba --url ldaps://dc1.company.alt:636 --base-dn DC=company,DC=alt \
--kerberos --keytab /etc/trialix-connector/svc.keytab --principal svc-trialix@COMPANY.ALT
Проверка
trialix-connector doctor
trialix-connector preview
Обновлено 29.09.2026