hmLoadTopic({
hmKeywords:"Modo de sincronização",
hmTitle:"Modo de sincronização - Active Directory\/Open Directory\/LDAP",
hmDescription:"Para criar uma nova Tarefa do servidor, clique em Tarefas > Adicionar > Tarefa do servidor ou selecione o tipo de tarefa desejado na esquerda e clique em Adicionar > Tarefa do...",
hmPrevLink:"sg_server_tasks_synch.html",
hmNextLink:"sg_windows_net_synch.html",
hmParentLink:"sg_server_tasks_synch.html",
hmBreadCrumbs:"<a href=\"using.html\">Usando o ESET PROTECT On-Prem<\/a> &gt; <a href=\"working_with_era.html\">ESET PROTECT On-Prem Menu principal<\/a> &gt; <a href=\"admin_ct.html\">Tarefas<\/a> &gt; <a href=\"admin_server_tasks.html\">Tarefas do servidor<\/a> &gt; <a href=\"sg_server_tasks_synch.html\">Sincronização de grupo estático<\/a>",
hmTitlePath:"Usando o ESET PROTECT On-Prem > ESET PROTECT On-Prem Menu principal > Tarefas > Tarefas do servidor > Sincronização de grupo estático > Modo de sincronização - Active Directory\/Open Directory\/LDAP",
hmHeader:"<h1 class=\"p_Heading1\"><span class=\"f_Heading1\">Modo de sincronização - Active Directory\/Open Directory\/LDAP<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_Normal\">Para criar uma nova Tarefa do servidor, clique em <span class=\"f_UI\">Tarefas<\/span> &gt; <span class=\"f_UI\">Adicionar<\/span> &gt; <img alt=\"add_new_default\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/add_new_default.png\"\/><span class=\"f_UI\">Tarefa do servidor<\/span> ou selecione o tipo de tarefa desejado na esquerda e clique em <span class=\"f_UI\">Adicionar<\/span> &gt; <img alt=\"add_new_default\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/add_new_default.png\"\/><span class=\"f_UI\">Tarefa do servidor<\/span>.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Básico<\/span><\/h2>\n\r<p class=\"p_Normal\">Na seção <span class=\"f_UI\">Básico<\/span>, insira informações básicas sobre a tarefa, como <span class=\"f_UI\">Nome e Descrição (opcional)<\/span>. Clique em <span class=\"f_UI\">Selecionar marcações<\/span> para <a href=\"tags.html#assign_tags\" class=\"topiclink\">atribuir marcações<\/a>.<br \/>\n\rNo menu suspenso <span class=\"f_UI\">Tarefa<\/span>, selecione o tipo de tarefa que deseja criar e configurar. Se você selecionou um tipo de tarefa específico antes de criar uma nova tarefa, a <span class=\"f_UI\">Tarefa<\/span> é pré-selecionada com base na sua escolha anterior. <span class=\"f_UI\">Tarefa<\/span> (consulte a <a href=\"admin_ct.html\" class=\"topiclink\">lista de todas as Tarefas<\/a>) define as configurações e o comportamento da tarefa.<\/p>\n\r<p class=\"p_Normal\">Você também pode selecionar a partir das configurações de acionador de tarefa a seguir:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Executar tarefa imediatamente depois de concluir<\/span><span class=\"f_NormalList\"> - Selecione isto para que a tarefa seja executada automaticamente depois de clicar em Concluir.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Configurar acionador<\/span> - Selecione esta opção para ativar a seção <a href=\"admin_st_triggers.html\" class=\"topiclink\">Acionador<\/a>, onde você pode configurar as configurações do acionador.<\/p>\n\r<p class=\"p_Normal\" style=\"margin: 0 0 10px 13px;\">Para definir o acionador mais tarde, deixe as caixas de seleção desmarcadas.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Configurações<\/span><\/h2>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Configurações comuns<\/span><\/h3>\n\r<p class=\"p_Normal\">Clique em <span class=\"f_UI\">Selecionar<\/span> sob <span class=\"f_UI\">Nome do grupo estático <\/span>- por padrão, o grupo inicial do usuário executando a ação será usado para os computadores sincronizados. Alternativamente, você pode criar um <span class=\"f_UI\">Novo grupo estático<\/span>.<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Objeto a sincronizar<\/span><span class=\"f_NormalList\"> - Ou <\/span><span class=\"f_UI\">Computadores e grupos<\/span><span class=\"f_NormalList\"> ou <\/span><span class=\"f_UI\">Apenas<\/span><span class=\"f_NormalList\"> <\/span><span class=\"f_UI\">Computadores<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Processamento de colisão na criação de computador<\/span> - Se a sincronização adicionar computadores que já são membros do grupo estático, é possível selecionar um método de solução de conflito:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 39px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span><span class=\"f_UI\">Ignorar<\/span><span class=\"f_NormalList\"> (computadores sincronizados não serão adicionados)<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 39px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span><span class=\"f_UI\">Mover<\/span><span class=\"f_NormalList\"> (novos computadores serão movidos a um subgrupo)<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 58px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span><span class=\"f_UI\">Duplicar<\/span> (um novo computador é criado com o nome modificado)<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Processamento de extinção de computador<\/span><span class=\"f_NormalList\"> - Se um computador não existir mais, você pode <\/span><span class=\"f_UI\">Remover<\/span><span class=\"f_NormalList\"> este computador ou <\/span><span class=\"f_UI\"> Ignorar<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Processamento de extinção de grupo<\/span><span class=\"f_NormalList\"> - Se um grupo não existir mais, você pode <\/span><span class=\"f_UI\">Remover<\/span><span class=\"f_NormalList\"> este grupo ou <\/span><span class=\"f_UI\"> Ignorar<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\">&nbsp;<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding: 0 0 0 0; margin: 0 0 0 19px;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"IMPORTANTE\" title=\"IMPORTANTE\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">Se você definir o <span class=\"f_UI\">Tratamento de extinção de grupo<\/span> como <span class=\"f_UI\">Ignorar<\/span> e remover um grupo (Unidade Organizacional) do Active Directory, os computadores que pertenciam ao grupo no ESET PROTECT On-Prem não serão removidos, mesmo quando você definir o <span class=\"f_UI\">Tratamento de extinção do computador<\/span> deles para <span class=\"f_UI\">Remover<\/span>.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Modo de sincronização<\/span><span class=\"f_NormalList\"> - <\/span><span class=\"f_UI\">Active Directory\/Open Directory\/LDAP<\/span><\/p>\n\r<p class=\"p_Normal\">Leia nosso <a href=\"https:\/\/support.eset.com\/kb7819\/\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">artigo da Base de conhecimento<\/a> sobre o gerenciamento de computadores usando a sincronização do Active Directory no ESET PROTECT On-Prem.<\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Configurações de conexão do servidor<\/span><\/h3>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Observação\" title=\"Observação\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Se o Servidor ESET PROTECT for executado em uma máquina Windows conectada a um domínio, somente o campo <span class=\"f_UI\">Servidor<\/span> será necessário. Você pode ignorar todas as outras etapas de configuração do Active Directory abaixo. A sincronização entre mais domínios é possível se os domínios tiverem estabelecido confiança entre eles.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Servidor<\/span><span class=\"f_NormalList\"> -<\/span>Digite o nome do servidor ou endereço IP do seu controlador de domínio.<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Efetuar login<\/span><span class=\"f_NormalList\"> -<\/span>Digite o nome de usuário para seu controlador de domínio no formato a seguir:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 26px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span><span class=\"f_CodeHighlighted\">DOMAIN\\username<\/span><span class=\"f_NormalList\"> (Servidor ESET PROTECT em execução no Windows)<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 45px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span><span class=\"f_CodeHighlighted\">username@FULL.DOMAIN.NAME<\/span> ou <span class=\"f_CodeHighlighted\">username<\/span> (Servidor ESET PROTECT em execução no Linux).<\/p>\n\r<div style=\"text-align: left; text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding: 0 0 0 0; margin: 0 0 0 19px;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"IMPORTANTE\" title=\"IMPORTANTE\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">Não se esqueça de digitar o domínio em letras maiúsculas. Esta formatação é necessária para fazer a autenticação adequada de consultas no servidor do Active Directory.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Senha<\/span> - Digite a senha usada para fazer login no seu controlador de domínio.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"IMPORTANTE\" title=\"IMPORTANTE\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\"><a id=\"ldaps\" class=\"hmanchor\"><\/a>O Servidor ESET PROTECT no Windows usa o protocolo LDAPS criptografado (LDAP sobre SSL) por padrão para todas as conexões com o Active Directory (AD). Você também pode <a href=\"https:\/\/help.eset.com\/getHelp?product=protect_deploy_va&amp;version=12.1&amp;lang=pt-BR&amp;topic=configure_ldaps_connection_to_a_domain\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">Configurar LDAPS na máquina virtual ESET PROTECT<\/a>.<\/p>\n\r<p class=\"p_Normal\">Para uma conexão AD bem-sucedida no LDAPS, configure o seguinte:<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>O controlador de domínio deve ter um certificado de máquina instalado. Para emitir um certificado para seu controlador de domínio, siga as etapas abaixo:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">a)<\/span><span class=\"f_NormalList\">Abra o <\/span><span class=\"f_UI\">Gerenciador de servidor<\/span><span class=\"f_NormalList\">, clique em <\/span><span class=\"f_UI\">Gerenciar<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">Adicionar funções e recursos<\/span><span class=\"f_NormalList\"> e instale os <\/span><span class=\"f_UI\">Serviços de certificados do Active Directory<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">Autoridade de certificação<\/span><span class=\"f_NormalList\">. Uma nova Autoridade de certificação será criada em <\/span><span class=\"f_UI\">Autoridades de certificação raiz confiáveis<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">b)<\/span><span class=\"f_NormalList\">Clique na notificação (triângulo amarelo) no <\/span><span class=\"f_UI\">Gerenciador do servidor<\/span><span class=\"f_NormalList\"> e <\/span><span class=\"f_UI\">Configure os Serviços de Certificados do Active Directory no servidor de destino<\/span><span class=\"f_NormalList\">. Em <\/span><span class=\"f_UI\">Serviços de Função<\/span><span class=\"f_NormalList\">, selecione <\/span><span class=\"f_UI\">Autoridade de Certificação<\/span><span class=\"f_NormalList\">. Conclua a configuração clicando em <\/span><span class=\"f_UI\">Avançar<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">c)<\/span><span class=\"f_NormalList\">Navegue até <\/span><span class=\"f_UI\">Início<\/span><span class=\"f_NormalList\"> &gt; digite <\/span><span class=\"f_CodeHighlighted\">certlm.msc<\/span><span class=\"f_NormalList\"> e pressione <\/span><span class=\"f_UI\">Enter<\/span><span class=\"f_NormalList\"> para executar o snap-in do Console de Gerenciamento da Microsoft <\/span><span class=\"f_UI\">Certificados<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">Certificados – computador local<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">Pessoal<\/span><span class=\"f_NormalList\"> &gt; clique com o botão direito na janela vazia &gt; <\/span><span class=\"f_UI\">Todas as tarefas<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">Solicitar novo certificado<\/span><span class=\"f_NormalList\"> &gt; função <\/span><span class=\"f_UI\">Inscrever controlador de domínio<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">d)<\/span><span class=\"f_NormalList\">Verifique se o certificado emitido contém o <\/span><span class=\"f_NormalList\">FQDN<\/span><span class=\"f_NormalList\"> do controlador de domínio.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">e)<\/span><span class=\"f_NormalList\">No seu servidor ESET PROTECT, importe a CA gerada para o repositório de certificados (usando a ferramenta <\/span><span class=\"f_CodeHighlighted\">certlm.msc<\/span><span class=\"f_NormalList\">) &gt; <\/span><span class=\"f_UI\">Máquina local<\/span><span class=\"f_NormalList\"> &gt; pasta <\/span><span class=\"f_UI\">Autoridades de Certificação Raiz Confiáveis<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 39px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">f)<\/span>Reinicie o computador do servidor ESET PROTECT.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>Ao fornecer as configurações de conexão ao servidor AD, digite o FQDN do controlador de domínio (conforme fornecido no certificado do controlador de domínio) no campo <span class=\"f_UI\">Servidor<\/span> ou <span class=\"f_UI\">Host<\/span>. O endereço IP não é mais suficiente para o LDAPS.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\">Para ativar o fallback para o protocolo LDAP, selecione a caixa de seleção <span class=\"f_UI\">Usar LDAP em vez do Active Directory<\/span> e insira os atributos específicos para combinar com o seu servidor. Alternativamente, selecione <span class=\"f_UI\">Pré-seleção<\/span> clicando em <span class=\"f_UI\">Selecionar<\/span> e os atributos serão preenchidos automaticamente:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Active Directory<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">macOS Server Open Directory (nomes de host de computador)<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">macOS Server Open Directory (endereços IP de computador)<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">OpenLDAP com registros de computador Samba<\/span> - Para configurar os parâmetros <a href=\"server_tasks_static_groups_linux.html\" class=\"topiclink\">do nome DNS no Active Directory<\/a>.<\/p>\n\r<p class=\"p_Normal\">Ao selecionar <span class=\"f_UI\">Usar LDAP em vez do Active Directory<\/span> e a predefinição do <span class=\"f_UI\">Active Directory,<\/span> você pode preencher os <a href=\"computer_details.html\" class=\"topiclink\">detalhes do computador<\/a> com atributos da sua estrutura do Active Directory. Apenas atributos do tipo <span class=\"f_CodeHighlighted\">DirectoryString<\/span> podem ser usados. Você pode usar uma ferramenta (por exemplo <span class=\"f_Path\">ADExplorer<\/span>) para inspecionar os atributos no seu Controlador de domínio. Veja os campos correspondentes na tabela abaixo:<\/p>\n\r<div style=\"text-align: left; text-indent: 19px; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_small\" >\n\r<thead>\n\r<tr class=\"Table_small\">\n\r<th class=\"Table_small\" scope=\"col\"><p class=\"p_Head_row\"><span class=\"f_Head_row\">Campos de detalhes do computador<\/span><\/p>\n\r<\/th>\n\r<th class=\"Table_small\" scope=\"col\"><p class=\"p_Head_row\"><span class=\"f_Head_row\">Campos das tarefas de sincronização<\/span><\/p>\n\r<\/th>\n\r<\/tr>\n\r<\/thead>\n\r<tbody>\n\r<tr class=\"Table_small\">\n\r<td class=\"Table_small\"><p class=\"p_NormalTableUI\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalTableUI\">Nome<\/span><\/p>\n\r<\/td>\n\r<td class=\"Table_small\"><p class=\"p_NormalTableUI\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalTableUI\">Atributo de nome de host do computador<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr class=\"Table_small\">\n\r<td class=\"Table_small\" style=\"background-color:#F4F5F4;\"><p class=\"p_NormalTableUI\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalTableUI\">Descrição<\/span><\/p>\n\r<\/td>\n\r<td class=\"Table_small\" style=\"background-color:#F4F5F4;\"><p class=\"p_NormalTableUI\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalTableUI\">Atributo de descrição do computador<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/tbody>\n\r<\/table>\n\r<\/div>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Configurações de sincronização<\/span><\/h3>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Nome diferenciado<\/span> - Caminho (Nome diferenciado) para o nó na árvore do Active Directory. Deixar essa opção vazia vai sincronizar toda a árvore AD. Clique em <span class=\"f_UI\">Procurar<\/span> ao lado de <span class=\"f_UI\">Nome diferenciado<\/span>. Sua árvore do Active Directory será exibida. Selecione a entrada de cima para sincronizar todos os grupos com o ESET PROTECT On-Prem, ou selecione somente os grupos específicos que você deseja adicionar. Apenas computadores e Unidades organizacionais são sincronizados. Clique em <span class=\"f_UI\">OK<\/span> quando tiver terminado.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Observação\" title=\"Observação\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Note_heading\" style=\"page-break-after: avoid;\"><span class=\"f_Note_heading\">Determinar o Nome diferenciado<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span><span class=\"f_NormalList\">Abra o aplicativo <\/span><span class=\"f_UI\">Usuários e computadores do Active Directory<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span><span class=\"f_NormalList\">Clique em <\/span><span class=\"f_UI\">Exibir<\/span><span class=\"f_NormalList\"> e selecione <\/span><span class=\"f_UI\">Recursos avançados<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span><span class=\"f_NormalList\">Clique com o botão direito do mouse no domínio &gt; clique em <\/span><span class=\"f_UI\">Propriedades<\/span><span class=\"f_NormalList\"> &gt; selecione a guia <\/span><span class=\"f_UI\">Editor de atributo<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 39px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>Localize <span class=\"f_UI\">distinguishedName<\/span> a linha. Ele deve se parecer com este exemplo: <span class=\"f_CodeHighlighted\">DC=ncop,DC=local<\/span>.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Nome(s) diferenciado(s) excluído(s)<\/span> - Você pode escolher excluir (ignorar) nós específicos na árvore do Active Directory.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Ignorar computadores desativados (somente no Active Directory)<\/span> - É possível selecionar para ignorar os computadores desativados no active directory (a tarefa vai pular esses computadores).<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"IMPORTANTE\" title=\"IMPORTANTE\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">Se você receber o erro: <span class=\"f_CodeHighlighted\">Server not found in Kerberos database<\/span> depois de clicar em <span class=\"f_UI\">Procurar<\/span>, use o AD FQDN do servidor em vez do endereço IP.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><img id=\"toggle0186a1_ICON\" class=\"dropdown-toggle-icon\" alt=\"arrow_down_business\" width=\"21\" height=\"21\" style=\"margin:0;width:21px;height:21px;border:none\" src=\".\/images\/arrow_down_business.svg\"\/> &nbsp; &nbsp; &nbsp; &nbsp;<span class=\"f_Heading2\"><a id=\"toggle0186a1_LINK\" class=\"dropdown-toggle\" href=\"javascript:void(0)\" data-type=\"dropdown\" data-state=\"0\" data-icon=\"toggle0186a1_ICON\" data-src0=\".\/images\/arrow_down_business.svg\" data-src1=\".\/images\/arrow_up_business.svg\">Sincronização do servidor Linux<\/a><\/span><\/h2>\n\r<div id=\"toggle0186a1\" class=\"dropdown-toggle-body\" style=\"text-align: left; padding: 0 0 0 0; margin: 0 0 10px 18px;display:none\"><table style=\"border:none; border-spacing:0;\" role=\"presentation\">\n\r<tr>\n\r<td style=\"vertical-align:top; padding:0; border:none\"><p class=\"p_Normal\">O Servidor ESET PROTECT sendo executado no Linux faz a sincronização de maneira diferente das máquinas Windows. O processo acontece da seguinte forma:<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>O nome de host e as credencias do controlador de domínio devem ser preenchidos.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>O Servidor verifica as credencias e elas são convertidas para um bilhete Kerberos.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>O Servidor detecta o nome diferenciado do Domínio, se ele não estiver presente.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>A) Se a opção <span class=\"f_UI\">Usar LDAP em vez de Active Directory<\/span> não estiver selecionada:<br \/>\n\rVárias chamadas para o <span class=\"f_CodeHighlighted\">ldapsearch<\/span> enumeram a árvore. Um exemplo simplificado do processo de obter registros do computador:<br \/>\n\r<span class=\"f_CodeHighlighted\">kinit &lt;username&gt;<\/span><br \/>\n\r(Este é um comando dividido em duas linhas:)<br \/>\n\r<span class=\"f_CodeHighlighted\">ldapsearch -LLL -Y GSSAPI -h ad.domain.com -b \'DC=domain,DC=com\' \\<\/span><br \/>\n\r<span class=\"f_CodeHighlighted\">\'(&amp;(objectCategory=computer))\' \'distinguishedName\' \'dNSHostName\'<\/span><br \/>\n\r&nbsp;<br \/>\n\rB) Se a opção <span class=\"f_UI\">Usar LDAP em vez de Active Directory<\/span> estiver selecionada:<br \/>\n\rO mesmo processo é chamado como na opção 4A, mas o usuário pode configurar os parâmetros.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span>O Kerberos usa um mecanismo de aperto de mão para autenticar o usuário e gerar um bilhete que pode ser usado posteriormente com outros serviços, para fazer a autorização sem enviar uma senha em texto simples (ao contrário da opção <span class=\"f_UI\">Usar autenticação simples<\/span>).<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">6.<\/span>O utilitário <span class=\"f_CodeHighlighted\">ldapsearch<\/span> vai então usar o GSSAPI para fazer a autenticação contra o Active Directory com o bilhete Kerberos obtido.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">7.<\/span>Os resultados de pesquisa são enviados de volta por meio de um canal não criptografado.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Acionador<\/span><\/h2>\n\r<p class=\"p_Normal\">A seção <span class=\"f_UI\"><a href=\"admin_st_triggers.html\" class=\"topiclink\">Acionador<\/a><\/span> contém informações sobre os acionadores que devem executar uma tarefa. Cada <span class=\"f_UI\">Tarefa do servidor<\/span> pode ter até um acionador. Cada acionador só pode executar uma <span class=\"f_UI\">Tarefa do servidor<\/span>. Se <span class=\"f_UI\">Configurar acionador<\/span> não estiver selecionado na seção <span class=\"f_UI\">Básico<\/span>, um acionador não é criado. Uma tarefa pode ser criada sem um acionador. Tal tarefa pode ser executada depois manualmente ou um acionador pode ser adicionado mais tarde.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Configurações avançadas - Alternância<\/span><\/h2>\n\r<p class=\"p_Normal\">Ao configurar a <a href=\"admin_st_throttling.html\" class=\"topiclink\">Alternância<\/a>, você pode definir regras avançadas para o acionador criado. A configuração da alternância é opcional.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Resumo<\/span><\/h2>\n\r<p class=\"p_Normal\">Todas as opções configuradas são exibidas aqui. Revise as configurações e clique em <span class=\"f_UI\">Finalizar<\/span>.<\/p>\n\r<p class=\"p_Normal\">Em <span class=\"f_UI\">Tarefas<\/span> você pode ver a <a href=\"admin_ct_executions_progress.html\" class=\"topiclink\">barra de indicadores de progresso<\/a>, o <a href=\"admin_ct_executions_status_icon.html\" class=\"topiclink\">ícone de status<\/a> e os <a href=\"admin_ct_executions_drill_down.html\" class=\"topiclink\">detalhes<\/a> para cada tarefa criada.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Observação\" title=\"Observação\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Você pode executar a <a href=\"server_tasks_agent_deployment1.html\" class=\"topiclink\">tarefa do servidor de Implantação do Agente<\/a> para implantar o Agente ESET Management nos computadores sincronizados do Active Directory.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r"
})
