[KB7766] Синхронізація ESET PROTECT On-Prem з Active Directory

Проблема

• Синхронізація ESET PROTECT Virtual Appliance або ESET PROTECT On-Prem для Linux з Active Directory
• Синхронізація ESET PROTECT On-Prem з Active Directory після невдалої автоматичної синхронізації
• Налаштування зв'язку між ESET PROTECT Virtual Appliance та Active Directory
• Виправити проблеми зі з'єднанням, на які вказує піктограма "Немає агента", що відображається поруч з іменем комп'ютера
• Необхідні умови
• Створіть і запустіть завдання синхронізації Active Directory в ESET PROTECT On-Prem

Рішення

Передумови

Перед створенням завдання синхронізації Active Directory переконайтеся, що всі об'єкти Active Directory, які потрібно синхронізувати, мають правильні записи DNS і зворотного DNS на всіх серверах. Неправильні або неузгоджені записи можуть призвести до неправильного сортування об'єктів або до потрапляння об'єктів до групи "Загублених і знайдених".

Створіть і запустіть завдання синхронізації Active Directory в ESET PROTECT On-Prem

1. Відкрийте веб-консоль ESET PROTECT On-Prem.

2. Відкрийте подання Завдання: клацніть значок розгортання () у нижньому лівому куті сторінки, щоб розгорнути панель навігації. Виберіть пункт Завдання. У розділі Завдання сервера клацніть Статична синхронізація груп → Додати → Завдання сервера.

   

3. У розділі Основні введіть назву завдання, переконайтеся, що у спадному меню Завдання вибрано пункт Статична групова синхронізація, встановіть прапорець навпроти пункту Запустити завдання одразу після завершення і натисніть кнопку Продовжити.

   

4. У розділі Налаштування натисніть кнопку Вибрати під назвою статичної групи. Або натисніть Нова статична група, щоб створити нову статичну групу.

   

5. Виберіть цільову статичну групу для комп'ютерів, які потрібно додати, і натисніть кнопку ОК.

   

6. Під Загальними параметрами визначте поведінку синхронізації.

   

7. Прокрутіть вниз до пункту Параметри підключення до сервера, введіть інформацію про підключення і встановіть прапорець навпроти пункту Використовувати LDAP замість Active Directory. Нижче з'являться налаштуванняпараметрів LDAP .

   Налаштування Active Directory за замовчуванням

   Якщо ви налаштували параметри підключення до Active Directory за замовчуванням у розділі Додаткові налаштування → Active Directory, ви можете залишити поля, пов'язані з підключенням, під Налаштуваннями підключення до сервера порожніми - параметри підключення за замовчуванням буде використано автоматично.

   Налаштування підключення до Active Directory за замовчуванням автоматично використовуються у всіх завданнях синхронізації Active Directory(синхронізація користувачів, синхронізація статичних груп і синхронізація груп безпеки домену).

   

8. У налаштуванняхпараметрів LDAP , під пунктом Пресети, натисніть Вибрати → Активний каталог.

   Заповнення відомостей про комп'ютер атрибутами Active Directory

   Якщо ви виберете параметр Використовувати LDAP замість Active Directory і попередньо встановлений Active Directory, ви зможете заповнити відомості про комп'ютер в ESET PROTECT On-Prem атрибутами з вашого Active Directory.

   Можна використовувати лише атрибути типу DirectoryString. Ви можете скористатися інструментом (наприклад, ADExplorer), щоб перевірити атрибути на контролері домену. Дивіться відповідні поля в таблиці нижче:

   Поля відомостей про комп'ютер	Поля завдань синхронізації
   Ім'я	Ім'я хоста комп'ютера Атрибут
   Опис	Атрибут опису комп'ютера

   

9. Установіть прапорець біля пункту Використовувати просту автентифікацію.

   

10. Прокрутіть вниз до пункту Налаштування синхронізації і натисніть кнопку Огляд поруч із полем Відокремлене ім'я. Буде показано дерево Active Directory. У дереві Active Directory виберіть групи, які потрібно синхронізувати з ESET PROTECT On-Prem, і натисніть кнопку OK. Якщо ви виберете верхню групу або залишите поле порожнім, буде синхронізовано все дерево Active Directory.

    Дерево Active Directory не завантажується

    Якщо дерево Active Directory не завантажується, зніміть прапорець навпроти пункту Використовувати просту автентифікацію та повторіть спробу.

    

11. Натисніть кнопку Завершити. Завдання буде додано до списку завдань і буде негайно запущено.

    

12. Після завершення синхронізації Active Directory створити завдання для віддаленого встановлення або перевстановлення Агента на доданих комп'ютерах.