[KB7766] ESET PROTECT On-Prem'i sünkroonimine Active Directoryga

Väljaanne

• ESET PROTECT Virtual Appliance või ESET PROTECT On-Prem for Linux'i sünkroniseerimine Active Directory'ga
• ESET PROTECT On-Prem'i sünkroonimine Active Directory'ga pärast automaatset sünkroniseerimise ebaõnnestumist
• ESET PROTECT Virtual Appliance'i ja Active Directory vahelise suhtluse konfigureerimine
• Parandage ühendusprobleemid, mida näitab arvuti nime kõrval kuvatav ikoon "No agent"
• Eeltingimused
• Looge ja käivitage Active Directory sünkroonimisülesanne ESET PROTECT On-Premis

Lahendus

Eeltingimused

Enne Active Directory sünkroonimisülesande loomist veenduge, et kõigil sünkroonitavatel Active Directory objektidel on õiged DNS- ja pöörd-DNS-kirjed kõigis serverites. Väärad või ebajärjekindlad kirjed võivad põhjustada objektide ebaõige sorteerimise või objektide paigutamise kadunud ja leitud gruppi.

Looge ja käivitage Active Directory sünkroonimisülesanne ESET PROTECT On-Premis

1. Ava ESET PROTECT On-Prem veebikonsool.

2. Avage vaade Tasks (Ülesanded ): klõpsake navigeerimispaneeli avamiseks lehe vasakus allosas oleval laiendussümbolile (). Klõpsake nupule Tasks (Ülesanded). Klõpsake jaotises Server Tasks (Serveriülesanded) valikut Static Group Synchronization → Add → Server Task( Lisa → Serveriülesanne).

   

3. Kirjutage ülesande nimi jaotises Basic (Põhilised), kontrollige, et Static Group Synchronization (Staatilise grupi sünkroniseerimine ) oleks valitud rippmenüüst Task (Ülesanne ), märkige ruut Run task immediately after finish (Käivita ülesanne kohe pärast lõpetamist) ja klõpsake Continue (Jätka).

   

4. Klõpsake jaotises Settings (Seaded) nuppu Select below Static Group Name( Vali allpool staatilise grupi nimi). Alternatiivselt klõpsake uue staatilise grupi loomiseks nuppu New Static Group (Uus staatiline grupp ).

   

5. Valige lisatavate arvutite staatiline sihtrühm ja klõpsake OK.

   

6. Määrake Common Settings (Üldised seaded) all sünkroonimiskäitumine.

   

7. Kerige alla jaotisele Server Connection Settings, sisestage ühenduse andmed ja märkige ruut Use LDAP instead of Active Directory (kasuta LDAP-i Active Directory asemel). Allpool ilmuvad LDAP parameetrite seaded.

   Active Directory vaikimisi seaded

   Kui olete seadistanud Active Directory vaikimisi ühenduse seaded jaotises Täpsemad seaded → Active Directory, võite jätta Server Connection Settings all olevad ühendusega seotud väljad tühjaks - vaikimisi ühenduse seadeid kasutatakse automaatselt.

   Active Directory vaikimisi ühenduse seadeid kasutatakse automaatselt kõigis Active Directory sünkroonimisülesannetes(kasutajate sünkroonimine, staatiliste rühmade sünkroonimine ja domeeni turvarühmade sünkroonimine).

   

8. Vajutage LDAP parameetrite seadete all Esihäälestuste all nuppu Valige → Active Directory.

   Täitke arvuti andmed Active Directory atribuutidega

   Kui te valite Use LDAP instead of Active Directory ja Active Directory eelseadistuse, saate ESET PROTECT On-Premi arvuti üksikasjad täita Active Directory atribuutidega.

   Kasutada saab ainult DirectoryStringi tüüpi atribuute. Domeenikontrolleri atribuutide kontrollimiseks saate kasutada tööriista (näiteks ADExplorer). Vaata vastavaid välju alljärgnevas tabelis:

   Arvuti üksikasjade väljad	Sünkroonimisülesande väljad
   Nimi	Arvuti hostinimi Atribuut
   Kirjeldus	Arvuti kirjeldus Atribuut

   

9. Märkige märkeruut alla Use Simple Authentication (Kasuta lihtsat autentimist).

   

10. Kerige alla sünkroniseerimisseadete alla, klõpsake Browse (Sirvi ) lahtri Distinguished Name (Eristatud nimi ) kõrval. Kuvatakse teie Active Directory puu. Valige Active Directory puust rühmad, mida soovite ESET PROTECT On-Premiga sünkroonida, ja klõpsake OK. Kui valite ülemise grupi või jätate välja tühjaks, sünkroonitakse kogu Active Directory puu.

    Active Directory puu ei laiene

    Kui Active Directory puu ei õnnestu laadida, eemaldage märkeruut valikust Use Simple Authentication (kasutage lihtsat autentimist ) ja proovige uuesti.

    

11. Klõpsake nuppu Finish (Lõpeta). Ülesanne lisatakse ülesannete loendisse ja käivitub kohe.

    

12. Pärast Active Directory sünkroniseerimise lõpetamist looge create a task to remotely install or reinstall the Agent lisatud arvutitele.