【IT专家网独家】加州的Symark软件公司最近加入了数量众多的跨平台管理软件厂商行列，它们都提供使用微软活动目录(AD)来管理Linux和Unix服务器的跨平台认证和配置应用程序。与其竞争对手一样――如Centrify公司、Centeris公司和Quest软件公司等――Symark将提供新的PowerADvantage产品以及现有的流行产品PowerBroker application。

　　套件、套件的方法

　　跨平台管理厂商的这一“套件比赛”是市场中的一种有趣变化，康涅狄格州Gartner公司的分析师John Enck说。“套件比赛对这一市场非常关键，”Enck说。“Quest公司拥有所有能够想到的AD工具;他们的认证工具可能是一个引子或是一种增值，但套件的强大功能改变了许多客户的态度。Centrify公司也有一个相近的跨平台审计工具;同样，客户通常购买Centrify的认证工具作为更大范围的解决方案的一部分。”

　　Symark公司正在效仿套件方法：潜在客户将不仅只是考虑认证工具，他们将比较Quest套件、Centrify组合以及Symark的解决方案集，Enck说。

　　2006年，当Centrify、Centeris和Quest公司推出其产品时，跨平台身份管理产品的市场开始出现。但Symark的产品经理Jeff Nielsen指出了他相信会将Symark与其他公司区分开的几个差异化因素。

　　“我们对PowerADvantage采用了一种Unix和Linux的途径，”Nielsen说。“所有产品的管理功能都可以从Linux和Unix命令行完成;我们想要确保IT经理们能够在他们喜欢的环境中工作。”

　　Gartner的Enck称Symark的Unix特性以及与PowerBroker的集成都是在评价跨平台管理应用程序时应该要考虑的。

　　PowerBroker是Linux和Unix IT环境下的认证和访问控制工具。“通过方便有效地管理终端用户和管理员账号从活动目录的访问同时控制用根账号密码执行的访问和任务，PowerADvantage和PowerBroker的组合增强了安全性和一致性，”Nielsen说。

　　麻省IDC公司的分析师Sally Hudson称新增的PowerBroker的集成对那些寻求更完整、更安全环境的用户是一个好消息。“Symark已经在PowerBroker方面进行了很好的工作，他们可以以此为基础，”她说。

　　法国的IT咨询顾问和系统集成工程师Benjamin Brumaire称套件的方法是市场所欢迎的，因为微软未完成此项工作。“我认为PowerADvantage看起来很有前途并且肯定能够降低整个IT平台的系统管理成本，”他说。“通过将PowerADvantage与PowerBroker集成，组织可以为其Linux和Unix服务器获得额外的访问控制和安全，这一好处是其他产品和微软本身所无法提供的。

　　用AD和PowerBroker管理Linux

　　特别地，Symark的PowerADvantage允许用户将活动目录的集中认证、授权、账户访问、策略执行以及基础设施管理功能扩展到Unix和Linux系统。活动目录(AD)是微软对LDAP目录服务的实现，其主要用于Windows环境中。

　　应用程序的核心是PowerADvantage代理，其被安装在Unix和Linux机器中并与AD的域控制器相互通信，Symark的产品管理副总裁Ellen Libenson说。

　　Unix/Linux主机在安装过程中被连接到域同时主机被配置为通过代理发送认证请求，Nielsen补充道。这允许代理与AD域控制器进行通信以处理认证请求以及访问用于配置管理的AD组策略对象，他说。

　　整个过程从开始到结束大约需要15分钟同时还包括了安装向导，Nielsen说。

　　安装完成后，各Unix/Linux主机的计算机对象可以被移动到AD层级中的不同组织单元，应用于该主机的组策略对象集也随之改变。各主机的PowerADvantage上下文也可以被修改，这将立刻改变所有登录到该主机上的基于AD的用户的登录配置，Nielsen说。这些改变可以在不重启主机或PowerADvantage Agent的情况下完成。

　　“PowerADvantage Agent由组策略进行配置，因此代理配置的改变通过它来完成而无需访问各单独主机――为数千用户输入用户参数可不是件有趣的事，”他说。

　　PowerADvantage目前正在Beta测试中并将于2008年1月推出，Libenson说。但他没有给出具体价格。(文波编译)

　　此文章中文版权归TechTarget和天极公司所共有，任何第三方不得转载。

　　查看本文国际来源>>