[KB7766] Συγχρονισμός του ESET PROTECT On-Prem με το Active Directory

Τεύχος

• Συγχρονισμός της εικονικής συσκευής ESET PROTECT ή του ESET PROTECT On-Prem για Linux με το Active Directory
• Συγχρονισμός του ESET PROTECT On-Prem με το Active Directory μετά από αποτυχία του αυτόματου συγχρονισμού
• Διαμόρφωση της επικοινωνίας μεταξύ της εικονικής συσκευής ESET PROTECT και του Active Directory
• Διορθώστε προβλήματα σύνδεσης που υποδεικνύονται από το εικονίδιο "Δεν υπάρχει πράκτορας" που εμφανίζεται δίπλα σε ένα όνομα υπολογιστή
• Προαπαιτούμενα
• Δημιουργήστε και εκτελέστε μια εργασία συγχρονισμού Active Directory στο ESET PROTECT On-Prem

Λύση

Προαπαιτούμενα

Πριν από τη δημιουργία της εργασίας συγχρονισμού Active Directory, βεβαιωθείτε ότι όλα τα αντικείμενα Active Directory που πρόκειται να συγχρονιστούν διαθέτουν τις σωστές εγγραφές DNS και αντίστροφες εγγραφές DNS σε όλους τους διακομιστές. Λανθασμένες ή ασυνεπείς εγγραφές μπορεί να οδηγήσουν σε ακατάλληλη ταξινόμηση των αντικειμένων ή να προκαλέσουν την τοποθέτηση των αντικειμένων στην ομάδα Lost and Found.

Δημιουργία και εκτέλεση μιας εργασίας συγχρονισμού Active Directory στο ESET PROTECT On-Prem

1. Ανοίξτε την Web Console του ESET PROTECT On-Prem.

2. Ανοίξτε την προβολή Tasks (Εργασίες ): Κάντε κλικ στο εικονίδιο επέκτασης () στο κάτω αριστερό μέρος της σελίδας για να επεκτείνετε τον πίνακα πλοήγησης. Κάντε κλικ στην επιλογή Tasks (Εργασίες). Στην περιοχή Εργασίες διακομιστή, κάντε κλικ στην επιλογή Συγχρονισμός στατικών ομάδων → Προσθήκη → Εργασία διακομιστή.

   

3. Στην περιοχή Basic (Βασικά), πληκτρολογήστε ένα όνομα για την εργασία, βεβαιωθείτε ότι η επιλογή Static Group Synchronization (Συγχρονισμός στατικών ομάδων ) είναι επιλεγμένη στο αναπτυσσόμενο μενού Task (Εργασία ), επιλέξτε το πλαίσιο ελέγχου δίπλα στην επιλογή Run task immediately after finish (Εκτέλεση εργασίας αμέσως μετά την ολοκλήρωση) και κάντε κλικ στο Continue (Συνέχεια).

   

4. Στην περιοχή Ρυθμίσεις, κάντε κλικ στην επιλογή Select below Static Group Name ( Επιλογή κάτω από το όνομα στατικής ομάδας). Εναλλακτικά, κάντε κλικ στην επιλογή Νέα στατική ομάδα για να δημιουργήσετε μια νέα στατική ομάδα.

   

5. Επιλέξτε τη στατική ομάδα-στόχο για τους υπολογιστές που θα προστεθούν και κάντε κλικ στο OK.

   

6. Κάτω από τις Κοινές ρυθμίσεις, ορίστε τη συμπεριφορά συγχρονισμού.

   

7. Μετακινηθείτε προς τα κάτω στην περιοχή Ρυθμίσεις σύνδεσης διακομιστή, πληκτρολογήστε τις πληροφορίες σύνδεσης και επιλέξτε το πλαίσιο ελέγχου δίπλα από το Use LDAP instead of Active Directory (Χρήση LDAP αντί Active Directory). Οι ρυθμίσειςπαραμέτρων LDAP θα εμφανιστούν παρακάτω.

   Προεπιλεγμένες ρυθμίσεις Active Directory

   Εάν έχετε διαμορφώσει τις προεπιλεγμένες ρυθμίσεις σύνδεσης Active Directory στην ενότητα Ρυθμίσεις για προχωρημένους → Active Directory, μπορείτε να αφήσετε κενά τα πεδία που σχετίζονται με τη σύνδεση κάτω από τις Ρυθμίσεις σύνδεσης διακομιστή - οι προεπιλεγμένες ρυθμίσεις σύνδεσης θα χρησιμοποιηθούν αυτόματα.

   Οι προεπιλεγμένες ρυθμίσεις σύνδεσης Active Directory χρησιμοποιούνται αυτόματα σε όλες τις εργασίες συγχρονισμού Active Directory(συγχρονισμός χρηστών, συγχρονισμός στατικών ομάδων και συγχρονισμός ομάδων ασφαλείας τομέα).

   

8. Στις ρυθμίσειςπαραμέτρων LDAP , κάτω από το Presets (Προεπιλογές), κάντε κλικ στην επιλογή Select → Active Directory (Επιλογή → Active Directory).

   Συμπληρώστε τα στοιχεία του υπολογιστή με τα χαρακτηριστικά της Active Directory

   Όταν επιλέγετε Use LDAP instead of Active Directory (Χρήση LDAP αντί Active Directory ) και την προεπιλογή Active Directory, μπορείτε να συμπληρώσετε τα στοιχεία υπολογιστή στο ESET PROTECT On-Prem με χαρακτηριστικά από το Active Directory.

   Μπορούν να χρησιμοποιηθούν μόνο χαρακτηριστικά του τύπου DirectoryString. Μπορείτε να χρησιμοποιήσετε ένα εργαλείο (για παράδειγμα, το ADExplorer) για να επιθεωρήσετε τα χαρακτηριστικά στον ελεγκτή τομέα σας. Δείτε τα αντίστοιχα πεδία στον παρακάτω πίνακα:

   Πεδία λεπτομερειών υπολογιστή	Πεδία εργασιών συγχρονισμού
   Όνομα	Όνομα κεντρικού υπολογιστή υπολογιστή Χαρακτηριστικό
   Περιγραφή	Χαρακτηριστικό Περιγραφή υπολογιστή

   

9. Επιλέξτε το πλαίσιο ελέγχου κάτω από το Use Simple Authentication (Χρήση απλού ελέγχου ταυτότητας).

   

10. Μετακινηθείτε προς τα κάτω στην περιοχή Ρυθμίσεις συγχρονισμού, κάντε κλικ στο κουμπί Αναζήτηση δίπλα στο πεδίο Διακεκριμένο όνομα. Θα εμφανιστεί το δέντρο του Active Directory σας. Στο δέντρο Active Directory, επιλέξτε τις ομάδες που θέλετε να συγχρονίσετε με το ESET PROTECT On-Prem και κάντε κλικ στο κουμπί OK. Εάν επιλέξετε την κορυφαία ομάδα ή αφήσετε το πεδίο κενό, θα συγχρονιστεί ολόκληρο το δέντρο Active Directory.

    Το δέντρο της Active Directory δεν φορτώνεται

    Εάν το δέντρο Active Directory δεν φορτώνεται, καταργήστε την επιλογή του πλαισίου ελέγχου δίπλα στο Use Simple Authentication (Χρήση απλού ελέγχου ταυτότητας ) και δοκιμάστε ξανά.

    

11. Κάντε κλικ στο κουμπί Finish (Τέλος). Η εργασία θα προστεθεί στη λίστα εργασιών και θα εκτελεστεί αμέσως.

    

12. Αφού ολοκληρωθεί ο συγχρονισμός του Active Directory, create a task to remotely install or reinstall the Agent στους υπολογιστές που προστέθηκαν.