[KB7819] 在 ESET PROTECT On-Prem (Windows) 中使用活动目录同步管理计算机

问题

• 在 ESET PROTECT On-Prem 中通过活动目录同步管理计算机

解决方案

1. 前提条件
2. 查看活动目录中未受管理的客户端计算机
3. 删除活动目录中不再可用或禁用的客户端计算机
4. 自动删除重复的计算机

I.先决条件

• 已安装 ESET PROTECT On-Prem 服务器
• 使用活动目录的网络基础设施

II.查看 Active Directory 中未受管理的客户端计算机

活动目录计算机同步到 ESET PROTECT On-Prem 后，您可以通过在生成的报告中过滤未被 ESET PROTECT On-Prem 管理的计算机。

1. Open the ESET PROTECT Web Console.

2. 单击报告→添加报告模板。

   

3. 在名称字段中键入报告名称，然后单击<未选择类别>。

   

4. 选择计算机旁边的复选框，然后单击确定。

   

5. 单击 图表并选择显示表下的复选框。

   

6. 单击数据 →添加列。

   

7. 单击计算机 →计算机名称 →确定。

   

8. 单击添加列→计算机→受管计算机→确定。

9. 添加两列后，单击完成。

   

10. 找到创建的报告，单击齿轮图标，然后单击立即生成。

    

11. 已托管计算机列中将没有未托管计算机。您可以单击 "生成并下载"将报告下载为 CSV 文件，并过滤报告中的未托管计算机。

    

III.删除 Active Directory 中不再可用或禁用的客户端计算机

有两种方法可以删除 Active Directory 中不再可用或已禁用的客户端计算机：

• 使用 Static Group Synchronization 服务器任务：

  在 "设置 "部分，从 "计算机终止处理"下拉菜单中选择 "删除"。

  

• 使用 "删除未连接的计算机"服务器任务。

IV.自动删除重复的计算机

如果有两台计算机具有相同的名称，并且都列在 ESET PROTECT On-Prem 的 "计算机"部分，这些重复记录很可能是由于重新安装 ESET 管理代理造成的。运行 "删除未连接的计算机"服务器任务，从 ESET PROTECT On-Prem 中删除过时的条目。

要解决 ESET PROTECT On-Prem 中已存在的计算机与通过 Active Directory 同步添加的计算机之间的计算机名称冲突（重复计算机），请使用 Static Group Synchronization 服务器任务：

在 "设置 "部分，从 "计算机创建碰撞处理 "下拉菜单中选择 "移动"。与另一台已管理计算机同名的新计算机将被移动到一个子组。