問題
- ESET PROTECT 仮想アプライアンスまたは ESET PROTECT for Linux を Active Directory と同期するには、同期タスクが必要です。
- ESET PROTECT for Windows Serverで自動同期に失敗した場合は、タスクを使用してESET PROTECTとActive Directoryを同期できます。
- ESET PROTECT仮想アプライアンスと既存のActive Directory間の通信を設定する
- コンピュータ名の横に「エージェントなし」アイコンが表示され、プッシュインストールができない
解決方法
前提条件
Active Directory（AD）の同期タスクを効果的に実行するには、同期されるすべてのADオブジェクトと、それに対応するDNSレコードおよび逆引きDNSレコードが、すべてのサーバー上で正しいことが重要です。これらの項目に矛盾があると、ADオブジェクトの並べ替えが正しく行われなかったり、余分なADオブジェクトがLost and Foundグループに配置されたりする可能性があります。
- Tasks → Server Tasks→ Static Group Synchronizationをクリックし、New→ Server Taskをクリックする。
- 新しいタスクの名前を適切なフィールドに入力し、タスクドロップダウンメニューから静的グループ同期（デフォルトで選択）を選択します。最速の応答時間を得るために、終了後すぐにタスクを実行する（Run task immediately after finish）の横にあるチェックボックスを選択することを推奨します。
- Settings] をクリックし、[Static Group Name] の [Select] をクリックします。ADから新しいコンピュータとユーザを受け取る静的グループを選択し、［OK］をクリックします。
ADオブジェクトとの同期動作を定義します：
-
同期するオブジェクト]-[コンピュータとグループ]または[コンピュータのみ]を選択します。
-
Computer Creation Collision Handling（コンピュータ作成の衝突処理）-同期化によって、すでに静的グループのメンバーであるコンピュータが追加される場合、衝突の解決方法を選択できます：
-
スキップ-同期されたコンピュータは追加されません。
-
移動-新しいコンピュータはサブグループに移動されます。
-
複製-名前を変更した新しいコンピュータが作成されます。
-
-
コンピュータの消滅処理-コンピュータがADに存在しなくなった場合、このコンピュータを削除するか、スキップすることができます。
-
グループ消滅処理-ADにグループが存在しなくなった場合、このグループを削除 するか、スキップすることができます。
-
同期モード-ADと同期するには、Active Directory/Open Directory/LDAPを選択します。
- Server Connection Settings］セクションで、対応するフィールドに以下の情報を入力します：
-
- Server- ドメイン・コントローラーのサーバー名またはIPアドレスを入力する。
- ログイン - ド メ イ ン コ ン ト ロ ー ラ の ロ グ イ ン認証情報をusername@DOMAINまたはusername の形式で入力します。Windows で ESET PROTECT Server を実行している場合は、DOMAINusername の形式を使用します。
- Server- ドメイン・コントローラーのサーバー名またはIPアドレスを入力する。
-
- パスワード-ドメインコントローラーへのログインに使用するパスワードを入力する。
- Use LDAP instead of Active Directory（ActiveDirectoryの代わりにLDAPを使用する）の横のチェックボックスを選択する。
- LDAP Parameters」設定が表示される。Presets」で「Select 」をクリックし、「Active Directory」を選択する。
図- Use Simple Authentication」の横にあるチェック・ボックスを選択する。
図- 識別名]の横にある[参照]をクリックします。AD ツリーが表示されます。一番上のエントリを選択してすべてのグループを ESET PROTECT と同期させるか、または追加する特定のグループのみを選択します。完了したら、[OK]をクリックします。
- Finish］をクリックします。新しいタスクが右側のタスクリストに表示され、指定した時間に実行されます。
