[KB7819] ESET PROTECT On-Prem（Windows）でActive Directory同期を使用したコンピュータの管理

問題

• ESET PROTECT On-Prem の Active Directory 同期によるコンピュータ管理

解決方法

1. 前提条件
2. Active Directory で管理されていないクライアントコンピュータを表示する
3. Active Directory で利用できなくなった、または無効になったクライアントコンピュータを削除する
4. 重複するコンピュータを自動的に削除する

I.前提条件

• ESET PROTECT On-Prem Server がインストールされていること。
• Active Directory を使用するネットワークインフラストラクチャ

II.Active Directory で管理対象外のクライアントコンピュータを表示

Active Directory コンピュータが ESET PROTECT On-Prem に同期された後、ESET PROTECT On-Prem で管理されていないコンピュータを、生成されたレポートでフィルタリングすることができます。

1. Open the ESET PROTECT Web Console.
   .

2. レポート→レポートテンプレートの追加 をクリックします。

   

3. レポートの名前を［名前］フィールドに入力し、［カテゴリを選択しない］をクリックします。

   

4. コンピュータ」の隣にあるチェックボックスを選択し、「OK」をクリックします。

   

5. チャート]をクリックし、[表を表示]のチェックボックスを選択します。

   

6. データ ］→［列の追加］をクリックする。

   

7. コンピュータ]→[コンピュータ名]→[OK]をクリックする。

   

8. 列の追加]→[コンピューター]→[管理コンピューター]→[OK]をクリックする。

9. 両方の列を追加したら、[終了]をクリックします。

   

10. 作成したレポートを見つけて、歯車のアイコンをクリックし、[今すぐ生成]をクリックします。

    

11. 非管理対象コンピュータは、管理対象コンピュータ列に何も表示されなくなります。生成してダウンロード]をクリックすると、レポートをCSVファイルとしてダウンロードし、レポート内の管理対象外コンピュータをフィルタリングできます。

    

III.Active Directoryで使用できなくなった、または無効になったクライアントコンピュータを削除する

Active Directoryで利用できなくなった、または無効になったクライアントコンピュータを削除するには、2つの方法があります：

• publication_url id='3025' language='1' content='静的グループ同期' target='_blank'#@#サーバータスクを使用する：

  設定]セクションで、[コンピュータの消滅処理]ドロップダウン・メニューから[削除]を選択します。

  

• 接続されていないコンピュータの削除サーバータスクを使用する。

IV.重複するコンピュータを自動的に削除する

ESET PROTECT On-Prem の [コンピュータ]セクションに同じ名前のコンピュータが 2 つ表示されている場合、これらの重複レコードは ESET Management Agent の再インストールが原因である可能性が高いです。接続されていないコンピュータの削除]サーバー タスクを実行して、ESET PROTECT On-Prem から古いエントリを削除します。

ESET PROTECT On-Prem に既に存在するコンピュータと Active Directory 同期によって追加されたコンピュータの間のコンピュータ名の競合（コンピュータの重複）を解決するには、Static Group Synchronization サーバータスクを使用します：

設定]セクションで、[コンピューター作成の衝突処理]ドロップダウンメニューから[移動]を選択します。すでに管理されている別のコンピューターと同じ名前の新しいコンピューターは、サブグループに移動されます。