[KB7766] ESET PROTECT On-Prem synchroniseren met Active Directory

Probleem

• Synchroniseer ESET PROTECT Virtual Appliance of ESET PROTECT On-Prem voor Linux met Active Directory
• Synchroniseer ESET PROTECT On-Prem met Active Directory nadat automatische synchronisatie is mislukt
• Configureer de communicatie tussen ESET PROTECT Virtual Appliance en Active Directory
• Verbindingsproblemen oplossen die worden aangegeven door het pictogram "No agent" dat naast een computernaam wordt weergegeven
• Vereisten
• Maak een Active Directory synchronisatie taak in ESET PROTECT On-Prem en voer deze uit

Oplossing

Voorwaarden

Voordat u de Active Directory synchronisatie taak maakt, moet u ervoor zorgen dat alle Active Directory objecten die gesynchroniseerd moeten worden de juiste DNS en reverse DNS records hebben op alle servers. Onjuiste of inconsistente records kunnen leiden tot onjuiste sortering van objecten of ertoe leiden dat objecten in de groep Gevonden voorwerpen worden geplaatst.

Een Active Directory synchronisatietaak aanmaken en uitvoeren in ESET PROTECT On-Prem

1. Open de ESET PROTECT On-Prem Web Console.

2. Open de taakweergave: klik op het uitvouwpictogram () links onderaan de pagina om het navigatiepaneel uit te vouwen. Klik op Taken. Klik onder Servertaken op Statische groepssynchronisatie → Toevoegen → Servertaak.

   

3. Typ onder Basis een naam voor de taak, controleer of Statische groepssynchronisatie is geselecteerd in het vervolgkeuzemenu Taak, schakel het selectievakje naast Taak onmiddellijk uitvoeren na voltooiing in en klik op Doorgaan.

   

4. Klik onder Instellingen op Naam statische groep selecteren. U kunt ook op Nieuwe statische groep klikken om een nieuwe statische groep te maken.

   

5. Selecteer de statische doelgroep voor de computers die moeten worden toegevoegd en klik op OK.

   

6. Onder Algemene instellingen definieert u het synchronisatiegedrag.

   

7. Blader omlaag naar Serververbindingsinstellingen, typ de verbindingsinformatie en schakel het selectievakje naast LDAP gebruiken in plaats van Active Directory in. De instellingen voorLDAP-parameters verschijnen hieronder.

   Standaardinstellingen voor Active Directory

   Als u de standaard Active Directory verbindingsinstellingen hebt geconfigureerd in Geavanceerde instellingen → Active Directory, kunt u de verbindingsgerelateerde velden onder Serververbindingsinstellingen leeg laten - de standaard verbindingsinstellingen worden dan automatisch gebruikt.

   De standaard Active Directory verbindingsinstellingen worden automatisch gebruikt in alle Active Directory synchronisatietaken(gebruikerssynchronisatie, statische groepssynchronisatie en synchronisatie van domeinbeveiligingsgroepen).

   

8. Klik in de instellingen voorLDAP-parameters onder Voorinstellingen op Selecteren → Active Directory.

   Computergegevens vullen met Active Directory-kenmerken

   Wanneer u LDAP gebruiken in plaats van Active Directory en de voorinstelling Active Directory selecteert, kunt u de computerdetails in ESET PROTECT On-Prem vullen met kenmerken uit uw Active Directory.

   Alleen kenmerken van het type DirectoryString kunnen worden gebruikt. U kunt een tool (bijvoorbeeld ADExplorer) gebruiken om de attributen op uw Domain Controller te inspecteren. Zie de overeenkomstige velden in de onderstaande tabel:

   Velden voor computerdetails	Velden voor synchronisatietaak
   Naam	Computer Hostnaam Attribuut
   Beschrijving	Beschrijving attribuut computer

   

9. Schakel het selectievakje onder Use Simple Authentication in.

   

10. Scroll naar beneden naar Synchronization Settings, klik op Browse naast het veld Distinguished Name. Uw Active Directory-structuur wordt weergegeven. Selecteer in de Active Directory boom de groepen die u wilt synchroniseren met ESET PROTECT On-Prem en klik op OK. Als u de bovenste groep selecteert of het veld leeg laat, wordt de hele Active Directory-structuur gesynchroniseerd.

    Active Directory-structuur wordt niet geladen

    Als de Active Directory-structuur niet wordt geladen, schakelt u het selectievakje naast Use Simple Authentication uit en probeert u het opnieuw.

    

11. Klik op Voltooien. De taak wordt toegevoegd aan de lijst met taken en wordt onmiddellijk uitgevoerd.

    

12. Nadat de Active Directory-synchronisatie is voltooid, maak een taak aan om de Agent op afstand te installeren of opnieuw te installeren op de toegevoegde computers.