[KB7819] Керування комп'ютерами за допомогою синхронізації Active Directory в ESET PROTECT On-Prem (Windows)

Проблема

• Керування комп'ютерами через синхронізацію Active Directory в ESET PROTECT On-Prem

Рішення

1. Необхідні умови
2. Перегляд некерованих клієнтських комп'ютерів в Active Directory
3. Видалення клієнтських комп'ютерів, які більше недоступні або вимкнені в Active Directory
4. Автоматичне видалення дублікатів комп'ютерів

I. Необхідні умови

• Інстальовано ESET PROTECT On-Prem Server
• Мережева інфраструктура використовує Active Directory

II. Перегляд некерованих клієнтських комп'ютерів в Active Directory

Після синхронізації комп'ютерів Active Directory з ESET PROTECT On-Prem ви можете відфільтрувати комп'ютери, якими не керує ESET PROTECT On-Prem, за допомогою фільтрації у створеному звіті.

1. Open the ESET PROTECT Web Console.

2. Клацніть Звіти → Додати шаблон звіту.

   

3. Введіть назву звіту в поле Назва і натисніть <Не вибрано категорію>.

   

4. Установіть прапорець біля пункту Комп'ютери і натисніть кнопку ОК.

   

5. Клацніть Діаграма і встановіть прапорець біля пункту Відображати таблицю.

   

6. Натисніть Дані → Додати стовпець.

   

7. Клацніть Комп'ютер → Назва комп'ютера → ОК.

   

8. Натисніть Додати стовпчик → Комп'ютер → Керований комп'ютер → Гаразд.

9. Коли ви додасте обидва стовпчики, натисніть кнопку Готово.

   

10. Знайдіть створений вами звіт, клацніть піктограму із зображенням шестерні і натисніть Створити зараз.

    

11. Некеровані комп'ютери не відображатимуться у стовпчику Керовані комп'ютери. Ви можете натиснути кнопку Створити і завантажити, щоб завантажити звіт у форматі CSV і відфільтрувати некеровані комп'ютери у звіті.

    

III. Видалення клієнтських комп'ютерів, які більше не доступні або відключені в Active Directory

Ви можете видалити клієнтські комп'ютери, які більше не доступні або відключені в Active Directory, двома способами:

• За допомогою Статична синхронізація груп серверного завдання:

  У розділі Налаштування виберіть Видалити зі спадного меню Обробка вимкнення комп'ютерів.

  

• За допомогою серверного завдання Видалення комп'ютерів, що не підключаються.

IV. Автоматичне видалення комп'ютерів-дублікатів

Якщо є два комп'ютери з однаковими іменами, і вони обидва вказані в розділі " Комп'ютери " в ESET PROTECT On-Prem, найімовірніше, ці дублікати з'явилися в результаті перевстановлення ESET Management Agent. Запустіть серверне завдання "Видалити комп'ютери, що не підключаються ", щоб видалити застарілий запис з ESET PROTECT On-Prem.

Щоб усунути конфлікти імен комп'ютерів (дублікати комп'ютерів) між комп'ютерами, вже наявними в ESET PROTECT On-Prem, і комп'ютерами, доданими за допомогою синхронізації з Active Directory, використовуйте серверне завдання Синхронізація статичної групи:

У розділі Налаштування виберіть Перемістити зі спадного меню Обробка колізій при створенні комп'ютерів. Новий комп'ютер з тим самим ім'ям, що й інший вже керований комп'ютер, буде переміщено до підгрупи.