Лидеры форума

Привет, stranger55! Да, SNAC способен на многое, если использовать именно софтверную часть в комбинации с апплайенсом (называется эта железка SNAC Enforcer). Самый безопасный на мой взгляд - это LAN Enforcer - позвоялет блокировать доступ на уровне сетевого оборудования. В случае попытки поменять ip-адрес подойдет DHCP-Enforcer, который интегриурется с DHCP-сервером (выдает динамический адрес только в случае, если ноутбук соответствует корпоративной политике). Можно использовать и софтовую часть отдельно, без апплайенсов - это тоже достаточно мощное решение.

Спасибо всем за внимание. Вопрос решился. У нас несколько серверов АД, добавил еще два, установил в консоли управления синхронизацию каждый час, затем руками подправил tomcat\etc\conf.properties и перезапустил сервис Сервера управления. Сразу появились записи Organization importing finished successfully. так что все заработало. Единственное непонятно JNDI has ignored some data - что именно не понравилось. Есть в консоли какие-то слова насчет дублирующихся записей,которык проигнорированы. В целом не страшно, но хотелось бы знать поточнее.