[KB7766] Synkronisera ESET PROTECT On-Prem med Active Directory

Problem

• En synkroniseringsuppgift krävs för att synkronisera ESET PROTECT Virtual Appliance eller ESET PROTECT On-Prem för Linux med Active Directory
• Om den automatiska synkroniseringen misslyckas i ESET PROTECT On-Prem kan du använda en uppgift för att synkronisera ESET PROTECT med din Active Directory
• Konfigurera kommunikationen mellan din ESET PROTECT Virtual Appliance och din befintliga Active Directory
• Ikonen Ingen agent finns bredvid datornamnet och kan inte påbörja installationen
• Förutsättningar
• Synkronisera ESET PROTECT On-Prem med Active Directory

Lösning för

Förutsättningar

För att synkroniseringsuppgiften för Active Directory (AD) ska fungera effektivt är det viktigt att alla AD-objekt som ska synkroniseras och deras motsvarande DNS- och omvända DNS-poster är korrekta på alla servrar. Inkonsekvenser i dessa poster kan leda till felaktig sortering av AD-objekt eller att överflödiga AD-objekt placeras i gruppen Lost and Found.

Synkronisera ESET PROTECT On-Prem med Active Directory

1. Open the ESET PROTECT Web Console.

2. Klicka på Uppgifter → Serveruppgifter → Synkronisering av statiska grupper och klicka sedan på Ny → Serveruppgift.

   

3. Skriv ett namn för den nya uppgiften i lämpligt fält och välj Statisk gruppsynkronisering (vald som standard) i rullgardinsmenyn Uppgift. Vi rekommenderar att du markerar kryssrutan bredvid Run task immediately after finish för att få snabbast möjliga svarstid.

   

4. Klicka på Settings och klicka på Select under Static Group Name.

   

5. Välj den statiska grupp som ska ta emot nya datorer och användare från AD och klicka sedan på OK.

   

6. Definiera synkroniseringsbeteendet med AD-objekt:

• Objekt som ska synkroniseras - välj Datorer och grupper eller Endast datorer.

• Kollisionshantering vid skapande av dator - om synkroniseringen lägger till datorer som redan är medlemmar i den statiska gruppen kan du välja en konfliktlösningsmetod:

  • Hoppa över - synkroniserade datorer läggs inte till.

  • Flytta - nya datorer flyttas till en undergrupp.

  • Duplicera - en ny dator skapas med ett ändrat namn.

• Hantering av utdöendedator - Om en dator inte längre finns i AD kan du antingen ta bort datorn eller hoppa över den.

• Hantering av utrotning av grupp - Om en grupp inte längre finns i AD kan du antingen ta bort gruppen eller hoppa över den.

• Synkroniseringsläge- Om duvill synkronisera med AD väljer du Active Directory/Open Directory/LDAP.

  

7. I avsnittetInställningar förserveranslutning skriver du följande information i motsvarande fält:

• • Server -Ange servernamnet eller IP-adressen för din domänkontrollant.

  • Login- Skriv in inloggningsuppgifterna för domänkontrollanten i formatet username@DOMAIN eller username. Om du kör ESET PROTECT Server på Windows ska du använda formatet DOMAIN\användarnamn.

    Skriv domänen med stora bokstäver

    Var noga med att skriva domänen med versaler, eftersom denna formatering krävs för att autentisera frågor till en AD-server på rätt sätt.

  • Lösenord - Skriv det lösenord som används för att logga in på domänkontrollanten.

    

8. Markera kryssrutan bredvid Använd LDAP i stället för Active Directory.

   

9. Inställningarna för LDAP Parameters visas. Klicka på Select under Presets och välj sedan Active Directory.

   

10. Markera kryssrutan bredvid Use Simple Authentication.

    

    Attributfältet Datorbeskrivning i ESET PROTECT

    Fältet Computer Description Attribute är tillgängligt när du konfigurerar LDAP. Endast attribut av typen Directory String kan användas.

    Attribut	Exempel på attribut
    dNSHostNamn	johnPC.admin.mydomän
    cn	johnPC
    namn	johnPC
    operativsystem	Windows 11 Pro
    operativsystemVersion	11
    sAMAkontonamn	johnPC$
    tjänstHuvudmanNamn	johnPC.admin.mindomän
    beskrivning	Standardbehållare för uppgraderade datorkonton