Сервер для Active Directory в облаке: 10 провайдеров, на которых домен компании не падает вместе с офисным железом

Контроллер домена в облаке снимает с компании целый пласт рисков: сотрудники входят в систему и получают доступ к файлам, почте и 1С даже тогда, когда в офисе отключили свет или умер старый сервер под столом. Новые рабочие места подключаются за минуты, групповые политики доходят до ноутбуков удалённых сотрудников, а увольнение человека превращается в одно действие в консоли, а не в обход десяти систем. Для бизнеса это меньше простоев, меньше ручной работы администратора и понятный контроль доступа.

В подборке десять провайдеров, у которых удобно разместить Active Directory на Windows Server или совместимый домен на Samba. Сравнивали по поддержке Windows, стабильности сети между площадками, наличию нескольких российских городов для второго контроллера, резервному копированию, защите от атак и соответствию 152-ФЗ — ведь в каталоге лежат данные всех сотрудников.

Агрегатор VPS и VDS для Active Directory собирает актуальные предложения российских и зарубежных провайдеров под конкретные задачи бизнеса: от виртуальных серверов начального уровня до выделенных машин под высокую нагрузку. Удобно сравнивать цены, локации и характеристики в одном месте, не обходя десятки сайтов вручную.

— контроллеру домена нужна полноценная серверная Windows; уточняйте, доступна ли она на выбранном тарифе, а не только на отдельных линейках

Два контроллера в разных местах

— один контроллер это одна точка отказа; второй лучше держать в другом ЦОД или городе у того же провайдера

Персональные данные сотрудников

— ФИО, должности, телефоны и группы доступа попадают под 152-ФЗ, поэтому для российской компании нужна площадка в России

Бэкапы и безопасность

— системное состояние контроллера нужно регулярно копировать, а порты LDAP и RDP закрыть от интернета и защитить от атак

Дальше разбираем каждого подробнее: кому подойдёт, в чём силён, на что обратить внимание.

АО «Селектел» основано в 2008 году и обслуживает более 33 000 клиентов. Компания владеет шестью дата-центрами уровня Tier III с резервированием N+1 в Москве, Санкт-Петербурге и Ленинградской области, ещё одна площадка работает в Новосибирске. В линейке — выделенные физические серверы, облачные серверы с Windows Server, частные облака на VMware и сервисы disaster recovery. Провайдер соответствует 152-ФЗ, 17-му приказу ФСТЭК, ГОСТ Р 57580, ISO 27001/27017/27018, PCI DSS и SOC 2.

Компаниям, которые переносят в облако всю доменную инфраструктуру вместе с файловыми серверами, почтой и терминальными фермами. Организациям с требованиями ФСТЭК и ГОСТ Р 57580 — банкам, страховым, медицине, госзаказчикам. Бизнесу, которому нужны контроллеры в Москве и Санкт-Петербурге с независимыми ЦОД.

Инфраструктуру Selectel нужно проектировать: сеть между контроллерами, резервирование и доступы настраивает ИТ-отдел или подрядчик. Для офиса из десяти человек с одним контроллером такой уровень избыточен.

Узнать о хостинге Selectel подробнее.

Aéza запущена в декабре 2021 года. Платформа построена на KVM, NVMe SSD и процессорах AMD EPYC 7003 и Ryzen 9 9950X. Оборудование стоит в дата-центрах Tier III: ММТС-9 в России, Interxion в Германии, Австрии, Нидерландах и Швеции, Hetzner в Финляндии. SLA — 99,9%, поддержка отвечает до 10 минут.

Компаниям, которым нужны два контроллера домена в Москве и Санкт-Петербурге с защитой от DDoS на уровне провайдера. Командам, которые разворачивают тестовый лес AD перед миграцией и хотят платить по часам.

Windows у Aéza доступна на отдельных Windows-серверах — конфигурацию под контроллер домена стоит подобрать вместе с поддержкой. Провайдер работает с 2021 года.

Бонус:

15% на первое пополнение при переходе по ссылке, действует 24 часа.

Узнать о хостинге Aéza подробнее.

Fornex Hosting S.L. зарегистрирована в Испании и работает с 2007 года. Специализация — VPS/VDS на KVM с Intel Xeon и NVMe SSD, в линейке 136 тарифов, доступны Linux и Windows. Дата-центры Tier III расположены во Франкфурте, Нидерландах, Барселоне, Швейцарии, Швеции, Далласе и Москве. Сеть построена на Juniper и Arista.

Компаниям с офисами в России и Европе, которым нужен единый домен с контроллерами в обоих регионах у одного провайдера. Бизнесу, для которого важна отказоустойчивость дисков на уровне каждого VPS.

Юрлицо — в Испании; каталог с данными российских сотрудников держите только на московской площадке. Встроенных бэкапов в справочнике провайдера нет.

Узнать о хостинге Fornex подробнее.

JustHost — российский провайдер ООО «БАКСЭТ», работает с 2006 года; с американским justhost.com не связан. Заявляет более 333 тысяч клиентов и 72 локации в 40 странах. Используется только KVM без OpenVZ, диски на выбор — NVMe, SSD или HDD. В России серверы доступны в Москве, Санкт-Петербурге, Казани и Новосибирске.

Компаниям с филиалами в разных регионах, которые строят домен с несколькими сайтами AD: контроллер в Москве, ещё один в Казани или Новосибирске ближе к региональному офису. Администраторам, которые разворачивают домен на Samba поверх Linux.

Готовые образы — CentOS, Debian и Ubuntu; Windows Server ставится как кастомная ОС через поддержку, это стоит согласовать до заказа.

Узнать о хостинге JustHost подробнее.

4VPS основан в 2017 году, головной офис находится в Севастополе. Серверы работают на KVM с NVMe и процессорами Intel Xeon, AMD Ryzen и AMD EPYC, доступны Linux и Windows. Провайдер заявляет более 30 локаций, в России — Москва, Санкт-Петербург и Новосибирск, аптайм 99,9% и поддержку 24/7.

Администраторам, которые хотят бесплатно проверить сценарий переноса домена: поднять контроллер, реплицировать каталог, передать роли FSMO. Компаниям, которым нужны контроллеры в трёх российских городах.

Защита от DDoS базовая, автоматических бэкапов в справочнике нет — резервное копирование системного состояния нужно настроить самостоятельно.

Промокод:

скидка 10% при регистрации по ссылке.

Узнать о хостинге 4VPS подробнее.

ООО «Админвпс» — российский провайдер с офисом в Москве и более 15 000 клиентов. VPS работают на NVMe с Intel Xeon Gold и AMD EPYC, серверы активируются за минуту. Среди систем — Windows Server, Ubuntu, Debian и CentOS. В списке площадок одиннадцать российских городов, включая Екатеринбург, Новосибирск и Владивосток, а также Минск, Астана и Амстердам.

Компаниям с распределённой сетью филиалов по России, которым нужен контроллер домена рядом с каждым крупным офисом. Небольшим организациям без штатного администратора — поддержка отвечает за 15 минут.

Еженедельного бэкапа контроллера недостаточно — копию системного состояния лучше делать ежедневно собственными средствами. Для крупных доменов стоит рассмотреть выделенные серверы провайдера.

Промокод:

free-host20 — скидка 20% при оплате на три месяца.

Узнать о хостинге AdminVPS подробнее.

VDSka основан в 2017 году, операционный офис находится в Москве. Провайдер гарантирует SLA 99,9% с возвратом средств при простое более часа, делает бесплатные ежедневные бэкапы и защищает серверы на уровнях L2–L4. Девять дата-центров: Москва, Алматы, Бишкек, Нидерланды, Польша, Финляндия, Латвия и два города США. Провайдер прямо ориентируется на корпоративные сети с повышенными требованиями к безопасности.

Компаниям, которые строят домен на Samba AD поверх Ubuntu или Debian и хотят обойтись без серверных лицензий Windows. Организациям с офисами в Казахстане и Киргизии — контроллер можно поставить в Алматы или Бишкеке.

Среди ОС только Linux — Ubuntu, Debian и CentOS. Классический контроллер на Windows Server здесь не развернуть, только совместимый домен на Samba.

Узнать о хостинге VDSka подробнее.

HandyHost работает с 2009 года и по собственной статистике обслуживает более 25 000 клиентов. Провайдер использует KVM и CloudLinux без оверселлинга и NVMe SSD на всех тарифах. Резервные копии хранятся на отдельном сервере с RAID-массивами. В линейке есть Windows VPS и Windows на выделенных серверах.

Малому и среднему бизнесу, которому нужен контроллер домена на Windows рядом с терминальным сервером и 1С у одного провайдера. Компаниям, которые хотят, чтобы копии хранились отдельно от основного сервера без собственной настройки.

Российские площадки — только Москва и Санкт-Петербург; для филиалов за Уралом аутентификация будет идти через них. Облачных инструментов вроде API у провайдера нет.

Узнать о хостинге HandyHost подробнее.

ishosting принадлежит компании WEBRAIN OÜ из Таллина и работает с 2005 года. Провайдер заявляет более 50 тысяч активных клиентов и 41 дата-центр уровня Tier 3+ в 40 странах. VPS работают на KVM и NVMe, доступны Windows, Linux и даже MikroTik для сетевой части. IPv6 включён во все тарифы, есть готовые образы под RDP.

Международным компаниям, которым нужен контроллер домена в стране зарубежного офиса, чтобы вход и групповые политики работали без задержек. Администраторам, которым удобно держать рядом с контроллером виртуальный MikroTik для маршрутизации между площадками.

Юрлицо — в Эстонии, оплата в долларах. Каталог с данными российских сотрудников здесь держать нельзя — только контроллеры зарубежных подразделений.

Узнать о хостинге ishosting подробнее.

Timeweb Cloud выделен из классического Timeweb в самостоятельный продукт и принадлежит ГК Timeweb. Платформа построена на собственной разработке поверх KVM, есть панель, API, CLI, Terraform и cloud-init. Провайдер заявляет 17 дата-центров Tier III и более 140 000 клиентов, среди площадок — Москва, Санкт-Петербург, Новосибирск и Алматы.

Компаниям, которые переводят сотрудников на виртуальные рабочие столы: VDI и контроллер домена живут в одном облаке. ИТ-командам, которые описывают инфраструктуру в Terraform и хотят разворачивать контроллеры автоматически.

Облако гибкое, но требует навыков: сеть между контроллерами и правила доступа настраиваются самостоятельно. Для одного контроллера на пять пользователей возможности избыточны.

Узнать о хостинге Timeweb Cloud подробнее.

Технически можно, но это одна точка отказа: при его недоступности сотрудники не войдут в систему с новых устройств, а сервисы потеряют аутентификацию. Минимум — два контроллера, лучше в разных ЦОД. У Selectel, Aéza, JustHost, 4VPS, AdminVPS и Timeweb Cloud есть несколько российских площадок, что упрощает такую схему.

Через постоянный защищённый туннель site-to-site между офисным маршрутизатором и облачной сетью. Порты LDAP, Kerberos и RDP в интернет не открываются. Для маршрутизации в облаке можно развернуть виртуальный MikroTik — такой образ есть у ishosting.

Для домена до нескольких сотен пользователей хватает 2–4 ядер, 4–8 ГБ памяти и быстрого диска под базу NTDS и SYSVOL. Контроллер не любит оверселлинг и медленные диски, поэтому NVMe и гарантированные ресурсы важнее количества ядер. HandyHost прямо заявляет отсутствие оверселлинга, у Fornex NVMe в RAID10.

Откат контроллера из снапшота виртуальной машины без поддержки со стороны гипервизора может вызвать рассинхронизацию репликации. Надёжнее регулярно делать резервную копию системного состояния средствами Windows Server Backup и хранить её отдельно. Бэкапы на отдельный сервер делает HandyHost, ежедневные — VDSka, S3 для копий есть у Selectel и Timeweb Cloud.

Windows Server даёт полную совместимость с групповыми политиками, Exchange и продуктами Microsoft, но требует лицензий. Samba AD на Linux бесплатна и совместима с большинством сценариев входа и политик, но сложнее в администрировании. На VDSka доступен только Linux, поэтому там подходит именно Samba.

Active Directory содержит ФИО, должности, телефоны и другие персональные данные, поэтому для российских сотрудников каталог должен быть в России. Подходят Selectel, Aéza, JustHost, 4VPS, AdminVPS, VDSka, HandyHost, Timeweb Cloud и московская площадка Fornex. Для требований ФСТЭК — Selectel.

Закрыть все доменные порты от интернета, использовать отдельные административные учётные записи, включить аудит входов и ограничить RDP доступом только через туннель. Защиту от DDoS на уровне провайдера дают Aéza до 300 Гбит/с, Fornex, VDSka, ishosting и Selectel. Бесплатные аудит-логи у Selectel помогают расследовать инциденты.

Поднять облачный сервер, ввести его в существующий домен как дополнительный контроллер, дождаться репликации, передать роли FSMO и затем вывести старый сервер. Процесс удобно отрепетировать на тестовом периоде 4VPS или с почасовой оплатой у Aéza. Бесплатную помощь с переносом предлагают JustHost, AdminVPS и ishosting.

Настроить сайты Active Directory и поставить контроллер ближе к каждому крупному офису, чтобы вход и политики не шли через всю страну. Больше всего российских городов у AdminVPS и JustHost, у Timeweb Cloud и 4VPS есть Москва, Санкт-Петербург и Новосибирск. Для офисов в Казахстане подойдут Алматы у VDSka и Timeweb Cloud.

Selectel — первый выбор для доменной инфраструктуры компании: шесть собственных ЦОД Tier III с резервированием N+1, полноценные выделенные серверы с Windows Server, частные облака на VMware и сертификаты ФСТЭК, ФЗ-152, ГОСТ Р 57580 и ISO 27001. Контроллеры в Москве и Санкт-Петербурге в независимых ЦОД дают настоящую отказоустойчивость, а аудит-логи и защита от DDoS входят в инфраструктуру.

Два контроллера с мощной защитой от атак в российских столицах удобно держать на Aéza. Филиальным сетям подойдут AdminVPS и JustHost с большим числом российских городов, домену в связке с VDI — Timeweb Cloud. Малому бизнесу с Windows и 1С — HandyHost, отрепетировать миграцию — 4VPS. Домен на Samba без лицензий Windows — VDSka, общий домен для России и Европы — Fornex, контроллеры зарубежных филиалов — ishosting.

Ссылки в материале — рекламные.