동기화 모드 - Active Directory/Open Directory/LDAP

새 서버 작업을 생성하려면 작업 > 새로 만들기 > 서버 작업을 클릭하거나 트리에서 원하는 작업 유형을 선택하고 새로 만들기 > 서버 작업을 클릭합니다.

기본

기본 섹션에서 이름 및 설명(옵션)과 같은 작업에 대한 기본 정보를 입력합니다. 태그 선택을 클릭하여 태그를 할당합니다.
작업 드롭다운 메뉴에서 생성 및 구성하려는 작업 유형을 선택합니다. 새 작업을 생성하기 전에 특정 작업 유형을 선택한 경우, 이전 선택에 따라 작업이 미리 선택됩니다. 작업(모든 작업 목록 참조)은 작업의 설정과 동작을 정의합니다.

다음 작업 트리거 설정 중에서 선택할 수도 있습니다.

•완료되는 즉시 작업 실행 - 마침을 클릭한 후 작업이 자동으로 실행되도록 하려면 이 옵션을 선택합니다.

•트리거 구성 - 트리거 설정을 구성할 수 있는 트리거 섹션을 활성화하려면 이 옵션을 선택합니다.

트리거를 나중에 설정하려면 확인란을 선택되지 않은 상태로 유지합니다.

설정

일반 설정

정적 그룹 이름 아래에서 선택을 클릭합니다. 기본적으로는 실행 사용자의 홈 그룹이 동기화된 컴퓨터에 사용됩니다. 새 정적 그룹을 생성할 수도 있습니다.

•동기화할 개체 - 컴퓨터 및 그룹 또는 컴퓨터만을 선택합니다.

•컴퓨터 생성 충돌 처리 - 동기화 작업 시 이미 정적 그룹의 구성원인 컴퓨터를 추가한 경우 충돌 해결 방법을 선택할 수 있습니다.

o건너뛰기(동기화된 컴퓨터가 추가되지 않음)

o이동(새 컴퓨터가 하위 그룹으로 이동됨)

o복제(수정된 이름으로 새 컴퓨터가 생성됨)

•컴퓨터 제거 처리 - 컴퓨터가 더 이상 존재하지 않을 경우 이 컴퓨터를 제거하거나 건너뛸 수 있습니다.

•그룹 제거 처리 - 그룹이 더 이상 존재하지 않을 경우 이 그룹을 제거하거나 건너뛸 수 있습니다.

그룹 제거 처리를 건너뛰기로 설정하고 Active Directory에서 그룹(조직 구성 단위)을 삭제하면, 컴퓨터 제거 처리를 제거로 설정한 경우에도 ESET PROTECT On-Prem의 그룹에 속한 컴퓨터가 삭제되지 않습니다.

•동기화 모드 - Active Directory/Open Directory/LDAP

ESET PROTECT On-Prem 에서 Active Directory 동기화를 사용하여 컴퓨터를 관리하는 방법에 대해서는 지식베이스 문서를 읽어보십시오.

서버 연결 설정

ESET PROTECT 서버가 도메인에 연결된 Windows 컴퓨터에서 실행되는 경우 서버 필드만 필요합니다. 아래의 다른 모든 Active Directory 구성 단계를 건너뛸 수 있습니다. 도메인에 신뢰가 설정된 경우 추가 도메인 간 동기화가 가능합니다.

•서버 - 도메인 컨트롤러의 IP 주소나 서버 이름을 입력합니다.

•로그인 - 도메인 컨트롤러의 사용자 이름을 다음 형식으로 입력합니다.

oDOMAIN\username(Windows에서 실행되는 ESET PROTECT 서버)

ousername@FULL.DOMAIN.NAME 또는 username(Linux에서 실행되는 ESET PROTECT 서버).

도메인은 대문자로 입력해야 합니다. Active Directory 서버에서 쿼리를 적절히 인증하려면 이 형식이 필요합니다.

•비밀번호 - 도메인 컨트롤러에 로그온할 때 사용하는 비밀번호를 입력합니다.

Windows에서 ESET PROTECT 서버 버전은 모든 Active Directory(AD) 연결에 대해 암호화된 LDAPS(SSL을 통한 LDAP) 프로토콜을 기본적으로 사용합니다. 또한 ESET PROTECT 가상 어플라이언스에서 LDAPS를 구성할 수 있습니다.

LDAPS를 통해 AD를 연결하려면 다음을 구성해야 합니다.

1.도메인 컨트롤러에 컴퓨터 인증서가 설치되어 있어야 합니다. 도메인 컨트롤러에 대한 인증서를 발급하려면 다음 단계를 따르십시오.

a)서버 관리자를 열고, 관리 > 역할 및 기능 추가를 클릭한 다음, Active Directory 인증서 서비스 > 인증 기관을 설치합니다.. 신뢰할 수 있는 루트 인증 기관에 새 인증 기관이 생성됩니다.

b)서버 관리자에서 알림(노란색 삼각형)을 클릭하고 대상 서버에서 Active Directory 인증서 서비스를 구성합니다. 역할 서비스에서 인증 기관을 선택합니다. 다음을 클릭하여 구성을 완료합니다.

c)시작 > certlm.msc 유형으로 이동하고 Enter 키를 눌러 인증서 Microsoft 관리 콘솔 스냅인 > 인증서 - 로컬 컴퓨터 > 개인을 클릭하고 빈 창을 마우스 오른쪽 버튼으로 클릭한 다음 모든 작업 > 새 인증서 요청 > 도메인 컨트롤러 등록 역할을 실행합니다.

d)발급된 인증서에 도메인 컨트롤러의 FQDN이 포함되어 있는지 확인합니다.

e)ESET PROTECT 서버에서 생성한 CA를 인증서 저장소 > 로컬 컴퓨터 > 신뢰할 수 있는 루트 인증 기관 폴더로 가져옵니다(certlm.msc 도구 사용).

f)ESET PROTECT 서버 컴퓨터를 다시 시작합니다.

2.AD 서버에 연결 설정 제공 시, 서버 또는 호스트 필드에 도메인 컨트롤러 인증서에 제공된 대로 도메인 컨트롤러의 FQDN을 입력합니다. IP 주소는 더 이상 LDAPS에 충분하지 않습니다.

LDAP 프로토콜 대체를 활성화하려면, Active Directory 대신 LDAP 사용 확인란을 선택하고 서버에 맞는 특정 특성을 입력합니다. 또는, 선택을 클릭하여 미리 설정을 선택하면 특성이 자동으로 입력됩니다.

•Active Directory

•macOS Server Open Directory(컴퓨터 호스트 이름)

•macOS Server Open Directory(컴퓨터 IP 주소)

•Samba 컴퓨터 기록이 있는 OpenLDAP - Active Directory의 DNS 이름 파라미터를 설정합니다.

Active Directory 대신 LDAP 사용 및 Active Directory 사전 설정을 선택하는 경우, Active Directory 구조의 특성으로 컴퓨터 상세 정보를 채울 수 있습니다. DirectoryString 유형의 특성만 사용할 수 있습니다. 도구(예: ADExplorer)를 사용하여 도메인 컨트롤러에서 특성을 검사할 수 있습니다. 아래 표의 해당 필드를 참조하십시오.

컴퓨터 상세 정보 필드	동기화 작업 필드
이름	컴퓨터 호스트 이름 특성
설명	컴퓨터 설명 특성

동기화 설정

•구분 이름 - Active Directory 트리에서 노드의 경로(구분 이름)입니다. 이 옵션을 비워두면 전체 AD 트리가 동기화됩니다. 구분 이름 옆에 있는 찾아보기를 클릭합니다. Active Directory 트리가 표시됩니다. 모든 그룹을 ESET PROTECT On-Prem와 동기화하려면 최상위 항목을 선택하거나, 추가할 특정 그룹만 선택합니다. 컴퓨터 및 조직 구성 단위만 동기화됩니다. 작업을 마치면 확인을 클릭합니다.

구분 이름 결정

1.Active Directory 사용자 및 컴퓨터 애플리케이션을 엽니다.

2.보기를 클릭하고 고급 기능을 선택합니다.

3.도메인을 오른쪽 마우스 버튼으로 클릭하고 > 속성을 클릭하여 > 속성 편집기 탭을 선택합니다.

4.찾기 distinguishedName: 이 예제(DC=ncop,DC=local)와 같아야 합니다.

•제외된 구분 이름 - Active Directory 트리에서 특정 노드를 제외(무시)하도록 선택할 수 있습니다.

•비활성화된 컴퓨터 무시(Active Directory에서만 해당) - Active Directory에서 비활성화된 컴퓨터를 무시하도록 선택할 수 있습니다. 그러면 작업 시 이 컴퓨터를 건너뛰게 됩니다.

찾아보기를 클릭한 후 Server not found in Kerberos database 오류가 발생하는 경우 IP 주소대 신 서버의 AD FQDN을 사용하십시오.

Linux 서버의 동기화

트리거

트리거 섹션에는 작업을 실행하는 트리거에 대한 정보가 포함되어 있습니다. 각 서버 작업은 트리거를 하나씩만 포함할 수 있으며 각 트리거는 서버 작업을 하나만 실행할 수 있습니다. 기본 섹션에서 트리거 구성을 선택하지 않으면 트리거가 생성되지 않습니다. 트리거 없이 작업을 생성할 수도 있습니다. 이러한 작업은 나중에 수동으로 실행할 수도 있고 트리거를 추가할 수도 있습니다.

고급 설정 - 스로틀

스로틀을 설정하면 생성된 트리거에 대해 고급 규칙을 설정할 수 있습니다. 스로틀은 필요한 경우에만 설정하면 됩니다.

요약

구성된 모든 옵션이 여기에 표시됩니다. 설정을 검토하고마침을 클릭합니다.

작업에서 생성된 각 작업의 진행률 표시기 막대, 상태 아이콘 및 상세 정보를 확인할 수 있습니다.

Agent 배포 서버 작업을 실행하여 Active Directory에서 동기화된 컴퓨터에 ESET Management Agent를 배포할 수 있습니다.

˄˅