[KB7766] ESET PROTECT On-PremとActive Directoryの同期

課題

• ESET PROTECT仮想アプライアンスまたはESET PROTECT On-Prem for LinuxをActive Directoryと同期する
• 自動同期に失敗した後に、ESET PROTECT On-PremをActive Directoryと同期する
• ESET PROTECT仮想アプライアンスとActive Directory間の通信設定
• コンピュータ名の横に「エージェントなし」アイコンが表示される接続の問題を修正する
• 前提条件
• ESET PROTECT On-PremでActive Directory同期タスクを作成し、実行する。

解決方法

前提条件

Active Directory 同期タスクを作成する前に、同期するすべての Active Directory オブジェクトが、すべてのサーバー上で正しい DNS レコードと逆 DNS レコードを持っていることを確認してください。レコードが正しくない、または一貫性がない場合、オブジェクトの並べ替えが不適切になったり、オブジェクトが「遺失物」グループに配置されたりする可能性があります。

ESET PROTECT On-Prem で Active Directory 同期タスクを作成して実行する

1. #ESET PROTECT On-Prem Web コンソールを開く' target='_blank' focus='#protect-on-prem'#@#.

2. タスク]ビューを開きます。ページの左下にある展開アイコン () をクリックして、ナビゲーションパネルを展開します。タスク］をクリックします。Server Tasks］で、［Static Group Synchronization］→［Add］→［Server Task］をクリックします。

   

3. 基本（Basic）］でタスクの名前を入力し、［タスク（Task）］ドロップダウン・メニューで［静的グループ同期（Static Group Synchronization）］が選択されていることを確認し、［終了後すぐにタスクを実行（Run task immediately after finish）］の横にあるチェックボックスを選択し、［続行（Continue）］をクリックします。

   

4. Settings（設定）］で、［SelectbelowStatic Group Name（静的グループ名の下を選択）］をクリックします。または、［新しい静的グループ］をクリックして、新しい静的グループを作成します。

   

5. 追加するコンピュータのターゲット静的グループを選択し、［OK］をクリックします。

   

6. 共通設定］の下に、同期の動作を定義します。

   

7. サーバー接続設定］までスクロールダウンして接続情報を入力し、［Active Directoryの代わりにLDAPを使用する］の横にあるチェックボックスを選択します。LDAP パラメータの設定が下に表示されます。

   デフォルトのActive Directory設定

   詳細設定 →Active DirectoryでデフォルトのActive Directory接続設定を行った場合、サーバー接続設定の下にある接続関連フィールドは空欄のままにしておくことができます。

   デフォルトのActive Directory接続設定は、すべてのActive Directory同期タスク（ユーザー同期、静的グループ同期、ドメインセキュリティグループ同期）で自動的に使用されます。

   

8. LDAP パラメータ設定の［プリセット］の下にある［選択］→［ Active Directory］をクリックします。

   コンピュータの詳細をActive Directory属性で入力する

   Use LDAP instead of Active Directoryと Active Directoryプリセットを選択すると、ESET PROTECT On-Premのコンピュータの詳細にActive Directoryの属性を入力することができます。

   使用できるのはDirectoryStringタイプの属性のみです。ツール（ADExplorer など）を使用して、ドメイン コントローラの属性を調べることができます。以下の表の対応するフィールドを参照してください：

   コンピュータの詳細フィールド	同期タスクのフィールド
   名前	コンピュータのホスト名 属性
   説明	コンピュータの説明 属性

   

9. シンプル認証を使用する］の下のチェックボックスをオンにします。

   

10. Synchronization Settings（同期化設定）までスクロールダウンし、Distinguished Name（識別名）フィールドの横にあるBrowse（参照）をクリックします。Active Directory ツリーが表示されます。Active Directory ツリーで、ESET PROTECT On-Prem と同期するグループを選択し、[OK] をクリックします。一番上のグループを選択するか、フィールドを空のままにすると、Active Directory ツリー全体が同期されます。

    Active Directory ツリーが読み込まれない

    Active Directory ツリーの読み込みに失敗する場合は、[簡易認証を使用する]のチェックボックスの選択を解除し、再度実行してください。

    

11. Finishをクリックします。タスクがタスクリストに追加され、直ちに実行されます。

    

12. Active Directoryの同期が完了したら、エージェントをリモートインストールまたは再インストールするタスクを作成する を追加したコンピュータに実行します。