hmLoadTopic({
hmKeywords:"Режим синхронизации",
hmTitle:"Режим синхронизации – Active Directory\/Open Directory\/LDAP",
hmDescription:"Чтобы создать серверную задачу, выберите Задачи > Добавить >  Серверная задача или выберите в дереве нужный тип задачи и щелкните Добавить >  Серверная задача.",
hmPrevLink:"sg_server_tasks_synch.html",
hmNextLink:"sg_windows_net_synch.html",
hmParentLink:"sg_server_tasks_synch.html",
hmBreadCrumbs:"<a href=\"using.html\">Использование ESET PROTECT On-Prem<\/a> &gt; <a href=\"working_with_era.html\">ESET PROTECT On-Prem Главное меню<\/a> &gt; <a href=\"admin_ct.html\">Задачи<\/a> &gt; <a href=\"admin_server_tasks.html\">Серверные задачи<\/a> &gt; <a href=\"sg_server_tasks_synch.html\">Синхронизация статической группы<\/a>",
hmTitlePath:"Использование ESET PROTECT On-Prem > ESET PROTECT On-Prem Главное меню > Задачи > Серверные задачи > Синхронизация статической группы > Режим синхронизации – Active Directory\/Open Directory\/LDAP",
hmHeader:"<h1 class=\"p_Heading1\"><span class=\"f_Heading1\">Режим синхронизации – Active Directory\/Open Directory\/LDAP<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_Normal\">Чтобы создать серверную задачу, выберите <span class=\"f_UI\">Задачи<\/span> &gt; <span class=\"f_UI\">Добавить<\/span> &gt; <img alt=\"add_new_default\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/add_new_default.png\"\/> <span class=\"f_UI\">Серверная задача<\/span> или выберите в дереве нужный тип задачи и щелкните <span class=\"f_UI\">Добавить<\/span> &gt; <img alt=\"add_new_default\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/add_new_default.png\"\/> <span class=\"f_UI\">Серверная задача<\/span>.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Основная информация<\/span><\/h2>\n\r<p class=\"p_Normal\">В разделе <span class=\"f_UI\">Основное<\/span> введите основную информацию о задаче, например <span class=\"f_UI\">имя и описание (необязательно)<\/span>. Щелкните <span class=\"f_UI\">Выбрать теги<\/span>, чтобы <a href=\"tags.html#assign_tags\" class=\"topiclink\">назначить теги<\/a>.<br \/>\n\rВ раскрывающемся меню <span class=\"f_UI\">Задача<\/span> выберите тип задачи, который требуется создать и настроить. Если вы задали конкретный тип задачи перед созданием задачи, в меню <span class=\"f_UI\">Задача<\/span> будет установлен тип на основе предыдущего выбора. <span class=\"f_UI\">Задача<\/span> (см. <a href=\"admin_ct.html\" class=\"topiclink\">список всех задач<\/a>) определяет параметры и поведение для задачи.<\/p>\n\r<p class=\"p_Normal\">Можно также выбрать следующие параметры триггера задачи.<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Запустить задачу сразу после завершения<\/span><span class=\"f_NormalList\"> – Выберите этот параметр, чтобы задача запускалась автоматически после нажатия кнопки «Готово».<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Настроить триггер<\/span> – Выберите этот параметр, чтобы включить раздел <a href=\"admin_st_triggers.html\" class=\"topiclink\">Триггер<\/a>, где можно настроить параметры триггера.<\/p>\n\r<p class=\"p_Normal\" style=\"margin: 0 0 10px 13px;\">Чтобы задать триггер позже, оставьте эти флажки неустановленными.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Параметры<\/span><\/h2>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Общие параметры<\/span><\/h3>\n\r<p class=\"p_Normal\">Щелкните <span class=\"f_UI\">Выбрать<\/span> в разделе <span class=\"f_UI\">Имя статической группы<\/span> – По умолчанию для синхронизированных компьютеров будет использоваться домашняя группа исполняющего пользователя. Или же можно создать <span class=\"f_UI\">статическую группу<\/span>.<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Объекты для синхронизации<\/span><span class=\"f_NormalList\"> – либо <\/span><span class=\"f_UI\">Компьютеры и группы<\/span><span class=\"f_NormalList\">, либо <\/span><span class=\"f_UI\">Только<\/span><span class=\"f_NormalList\"> <\/span><span class=\"f_UI\">компьютеры<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Обработка конфликтов создания компьютеров<\/span> – Если при синхронизации добавляются компьютеры, которые уже являются членами статической группы, можно выбрать один из следующих способов разрешения конфликта –<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 39px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span><span class=\"f_UI\">Пропустить<\/span><span class=\"f_NormalList\"> (синхронизированные компьютеры не добавляются).<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 39px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span><span class=\"f_UI\">Переместить<\/span><span class=\"f_NormalList\"> (новые компьютеры перемещаются в подгруппу).<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 58px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span><span class=\"f_UI\">Дублировать<\/span> (новый компьютер создается с измененным именем).<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Обработка устаревания компьютеров<\/span><span class=\"f_NormalList\"> – Если компьютер больше не существует, его можно либо <\/span><span class=\"f_UI\">удалить<\/span><span class=\"f_NormalList\">, либо<\/span><span class=\"f_UI\"> пропустить<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Действия при устаревании группы<\/span><span class=\"f_NormalList\"> – Если группа больше не существует, ее можно либо <\/span><span class=\"f_UI\">удалить<\/span><span class=\"f_NormalList\">, либо<\/span><span class=\"f_UI\"> пропустить<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalList\">&nbsp;<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding: 0 0 0 0; margin: 0 0 0 19px;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"ВАЖНО!\" title=\"ВАЖНО!\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">Если для параметра <span class=\"f_UI\">Действия при устаревании группы<\/span> задать значение <span class=\"f_UI\">Пропустить<\/span> и удалить группу (подразделение) из Active Directory, то компьютеры, принадлежащие к группе в ESET PROTECT On-Prem, не будут удалены, даже если вы задали для их параметра <span class=\"f_UI\">Действия при устаревании группы<\/span> значение <span class=\"f_UI\">Удалить<\/span>.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Режим синхронизации<\/span><span class=\"f_NormalList\"> – <\/span><span class=\"f_UI\">Active Directory\/Open Directory\/LDAP<\/span><\/p>\n\r<p class=\"p_Normal\">Прочтите также нашу <a href=\"https:\/\/support.eset.com\/kb7819\/\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">статью в базе знаний<\/a> по управлению компьютерами с помощью использования синхронизации Active Directory в ESET PROTECT On-Prem.<\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Параметры подключения к серверу<\/span><\/h3>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Примечание\" title=\"Примечание\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Если сервер ESET PROTECT работает на компьютере Windows, который подключен к домену, необходимо только поле <span class=\"f_UI\">Сервер<\/span>. Все остальные действия по настройке Active Directory, которые описаны ниже, можно пропустить. Синхронизация между несколькими доменами возможна, если между доменами установлено доверие.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Сервер<\/span><span class=\"f_NormalList\"> —<\/span>Введите имя сервера или IP-адрес контроллера домена.<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Данные для входа<\/span><span class=\"f_NormalList\"> —<\/span>Введите имя пользователя для контроллера домена в следующем формате:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 26px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span><span class=\"f_CodeHighlighted\">DOMAIN\\username<\/span><span class=\"f_NormalList\"> (сервер ESET PROTECT запущен на компьютере под управлением Windows);<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 45px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span><span class=\"f_CodeHighlighted\">username@FULL.DOMAIN.NAME<\/span> или <span class=\"f_CodeHighlighted\">username<\/span> (сервер ESET PROTECT запущен на компьютере под управлением Linux).<\/p>\n\r<div style=\"text-align: left; text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding: 0 0 0 0; margin: 0 0 0 19px;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"ВАЖНО!\" title=\"ВАЖНО!\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">Обязательно вводите имя домена заглавными буквами; данное форматирование необходимо для надлежащей аутентификации запросов к серверу Active Directory.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Пароль<\/span> – введите пароль для входа на контроллер домена.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"ВАЖНО!\" title=\"ВАЖНО!\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\"><a id=\"ldaps\" class=\"hmanchor\"><\/a>Сервер ESET PROTECT  в Windows по умолчанию использует зашифрованный протокол LDAPS (LDAP поверх SSL) для всех соединений с Active Directory (AD). Вы также можете <a href=\"https:\/\/help.eset.com\/getHelp?product=protect_deploy_va&amp;version=12.1&amp;lang=ru-RU&amp;topic=configure_ldaps_connection_to_a_domain\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">сконфигурировать LDAPS на виртуальном устройстве ESET PROTECT<\/a>.<\/p>\n\r<p class=\"p_Normal\">Для успешного подключения к Active Directory по протоколу LDAPS необходимо выполнить перечисленные ниже действия по настройке.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>На контроллере домена должен быть установлен сертификат компьютера. Чтобы выпустить сертификат для контроллера домена, выполните указанные ниже действия.<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">a)<\/span><span class=\"f_NormalList\">Откройте <\/span><span class=\"f_UI\">Диспетчер сервера<\/span><span class=\"f_NormalList\">, последовательно выберите пункты <\/span><span class=\"f_UI\">Управление<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">Добавить роли и компоненты<\/span><span class=\"f_NormalList\"> и установите <\/span><span class=\"f_UI\">центр сертификации<\/span><span class=\"f_NormalList\"> <\/span><span class=\"f_UI\">служб сертификации Active Directory<\/span><span class=\"f_NormalList\">. В разделе <\/span><span class=\"f_UI\">Доверенные корневые центры сертификации<\/span><span class=\"f_NormalList\"> будет создан новый центр сертификации.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">b)<\/span><span class=\"f_NormalList\">Щелкните уведомление (желтый треугольник) в <\/span><span class=\"f_UI\">диспетчере серверов<\/span><span class=\"f_NormalList\"> и <\/span><span class=\"f_UI\">настройте службы сертификатов Active Directory на целевом сервере<\/span><span class=\"f_NormalList\">. В разделе <\/span><span class=\"f_UI\">Службы роли<\/span><span class=\"f_NormalList\"> выберите <\/span><span class=\"f_UI\">Центр сертификации<\/span><span class=\"f_NormalList\">. Завершите настройку, щелкнув <\/span><span class=\"f_UI\">Далее<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">c)<\/span><span class=\"f_NormalList\">Щелкните <\/span><span class=\"f_UI\">Пуск<\/span><span class=\"f_NormalList\">, введите <\/span><span class=\"f_CodeHighlighted\">certlm.msc<\/span><span class=\"f_NormalList\"> и нажмите клавишу <\/span><span class=\"f_UI\">ВВОД<\/span><span class=\"f_NormalList\">, чтобы запустить оснастку MMC <\/span><span class=\"f_UI\">Сертификаты<\/span><span class=\"f_NormalList\">, выберите <\/span><span class=\"f_UI\">Сертификаты – локальный компьютер<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">Личные<\/span><span class=\"f_NormalList\">, щелкните правой кнопкой мыши пустую панель и выберите <\/span><span class=\"f_UI\">Все задачи<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">Запросить новый сертификат<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">Зарегистрировать роль контроллера домена<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">d)<\/span><span class=\"f_NormalList\">Убедитесь, что выпущенный сертификат содержит <\/span><span class=\"f_NormalList\">FQDN<\/span><span class=\"f_NormalList\"> контроллера домена.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">e)<\/span><span class=\"f_NormalList\">На сервере ESET PROTECT импортируйте созданный центр сертификации в хранилище сертификатов (с помощью средства <\/span><span class=\"f_CodeHighlighted\">certlm.msc<\/span><span class=\"f_NormalList\">) &gt; <\/span><span class=\"f_UI\">Локальный компьютер<\/span><span class=\"f_NormalList\"> &gt; папка <\/span><span class=\"f_UI\">Доверенные корневые центры сертификации<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 39px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">f)<\/span>Перезапустите компьютер с сервером ESET PROTECT.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>При указании параметров подключения к серверу Active Directory введите FQDN контроллера домена (как оно указано в сертификате контроллера домена) в поле <span class=\"f_UI\">Сервер<\/span> или <span class=\"f_UI\">Хост<\/span>. IP-адрес более не является достаточным для LDAPS.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\">Чтобы включить откат к протоколу LDAP, установите флажок <span class=\"f_UI\">Использовать LDAP вместо Active Directory<\/span> и введите атрибуты своего сервера. Можно также выбрать <span class=\"f_UI\">Предустановки<\/span>, нажав кнопку <span class=\"f_UI\">Выбрать<\/span>, после чего атрибуты будут заполнены автоматически.<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Active Directory<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">macOS Server Open Directory (имена хостов компьютеров)<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">macOS Server Open Directory (IP-адреса компьютеров)<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Записи компьютеров OpenLDAP с Samba<\/span> – Настройка параметров <a href=\"server_tasks_static_groups_linux.html\" class=\"topiclink\">DNS—имя в Active Directory<\/a>.<\/p>\n\r<p class=\"p_Normal\">Если выбрать <span class=\"f_UI\">Вместо Active Directory использовать LDAP<\/span> и предустановку <span class=\"f_UI\">Active Directory<\/span>, вы можете заполнить <a href=\"computer_details.html\" class=\"topiclink\">сведения о компьютере<\/a> атрибутами из вашей структуры Active Directory. Можно использовать только атрибуты типа <span class=\"f_CodeHighlighted\">DirectoryString<\/span>. Вы можете использовать служебную программу (например, <span class=\"f_Path\">ADExplorer<\/span>) для проверки атрибутов на контроллере домена. См. соответствующие поля в таблице ниже.<\/p>\n\r<div style=\"text-align: left; text-indent: 19px; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_small\" >\n\r<thead>\n\r<tr class=\"Table_small\">\n\r<th class=\"Table_small\" scope=\"col\"><p class=\"p_Head_row\"><span class=\"f_Head_row\">Поля сведений о компьютере<\/span><\/p>\n\r<\/th>\n\r<th class=\"Table_small\" scope=\"col\"><p class=\"p_Head_row\"><span class=\"f_Head_row\">Поля задачи синхронизации<\/span><\/p>\n\r<\/th>\n\r<\/tr>\n\r<\/thead>\n\r<tbody>\n\r<tr class=\"Table_small\">\n\r<td class=\"Table_small\"><p class=\"p_NormalTableUI\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalTableUI\">Имя<\/span><\/p>\n\r<\/td>\n\r<td class=\"Table_small\"><p class=\"p_NormalTableUI\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalTableUI\">Атрибут имени хоста компьютера<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr class=\"Table_small\">\n\r<td class=\"Table_small\" style=\"background-color:#F4F5F4;\"><p class=\"p_NormalTableUI\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalTableUI\">Описание<\/span><\/p>\n\r<\/td>\n\r<td class=\"Table_small\" style=\"background-color:#F4F5F4;\"><p class=\"p_NormalTableUI\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalTableUI\">Атрибут описания компьютера<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/tbody>\n\r<\/table>\n\r<\/div>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Параметры синхронизации<\/span><\/h3>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Различающееся имя<\/span> — Путь (различающееся имя) к узлу в дереве Active Directory. Если оставить этот параметр пустым, будет выполнена синхронизация всего дерева AD. Нажмите кнопку <span class=\"f_UI\">Обзор<\/span> рядом с <span class=\"f_UI\">различающимся именем<\/span>. Отобразится ваше дерево Active Directory. Выберите верхнюю запись, чтобы синхронизировать все группы с ESET PROTECT On-Prem, или добавьте только группы, которые вы хотите добавить. Выполняется синхронизация только компьютеров и подразделений. Когда закончите, нажмите кнопку <span class=\"f_UI\">ОК<\/span>.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Примечание\" title=\"Примечание\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Note_heading\" style=\"page-break-after: avoid;\"><span class=\"f_Note_heading\">Определение различающегося имени<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span><span class=\"f_NormalList\">Откройте приложение <\/span><span class=\"f_UI\">Active Directory Users and Computers<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span><span class=\"f_NormalList\">Щелкните <\/span><span class=\"f_UI\">Просмотреть<\/span><span class=\"f_NormalList\"> и выберите <\/span><span class=\"f_UI\">Расширенные функции<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span><span class=\"f_NormalList\">Щелкните домен правой кнопкой мыши &gt; щелкните <\/span><span class=\"f_UI\">Свойства<\/span><span class=\"f_NormalList\"> &gt; выберите вкладку <\/span><span class=\"f_UI\">Редактор атрибутов<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 39px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>Найдите <span class=\"f_UI\">distinguishedName<\/span> строку. Она должна выглядеть, как в этом примере: <span class=\"f_CodeHighlighted\">DC=ncop,DC=local<\/span>.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Исключенные различающиеся имена<\/span> – Определенные узлы в дереве Active Directory можно исключить (игнорировать).<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Игнорировать отключенные компьютеры (только в Active Directory)<\/span> – Компьютеры, отключенные в Active Directory, можно игнорировать.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"ВАЖНО!\" title=\"ВАЖНО!\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">Если после нажатия кнопки <span class=\"f_UI\">Обзор<\/span> возникает ошибка <span class=\"f_CodeHighlighted\">Server not found in Kerberos database<\/span>, используйте полное доменное имя Active Directory вместо IP-адреса.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><img id=\"toggle0186a1_ICON\" class=\"dropdown-toggle-icon\" alt=\"arrow_down_business\" width=\"21\" height=\"21\" style=\"margin:0;width:21px;height:21px;border:none\" src=\".\/images\/arrow_down_business.svg\"\/> &nbsp; &nbsp; &nbsp; &nbsp;<span class=\"f_Heading2\"><a id=\"toggle0186a1_LINK\" class=\"dropdown-toggle\" href=\"javascript:void(0)\" data-type=\"dropdown\" data-state=\"0\" data-icon=\"toggle0186a1_ICON\" data-src0=\".\/images\/arrow_down_business.svg\" data-src1=\".\/images\/arrow_up_business.svg\">Синхронизация с сервера под управлением Linux<\/a><\/span><\/h2>\n\r<div id=\"toggle0186a1\" class=\"dropdown-toggle-body\" style=\"text-align: left; padding: 0 0 0 0; margin: 0 0 10px 18px;display:none\"><table style=\"border:none; border-spacing:0;\" role=\"presentation\">\n\r<tr>\n\r<td style=\"vertical-align:top; padding:0; border:none\"><p class=\"p_Normal\">Сервер ESET PROTECT, запущенный на машине под управлением Linux, выполняет синхронизацию не так, как сервер на компьютере под управлением Windows. Процесс имеет следующий вид:<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Необходимо ввести имя хоста и учетные данные контроллера домена.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>Сервер проверяет учетные данные и преобразует их в билет Kerberos.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>Сервер обнаруживает различающееся имя домена, если оно не введено.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>А. Если снят флажок <span class=\"f_UI\">Вместо Active Directory использовать LDAP<\/span>:<br \/>\n\rНесколько вызовов <span class=\"f_CodeHighlighted\">ldapsearch<\/span> определяют иерархическую структуру. Упрощенный пример процесса получения записей от компьютера:<br \/>\n\r<span class=\"f_CodeHighlighted\">kinit &lt;username&gt;<\/span><br \/>\n\r(Это одна команда, разделенная на две строки.)<br \/>\n\r<span class=\"f_CodeHighlighted\">ldapsearch -LLL -Y GSSAPI -h ad.domain.com -b \'DC=domain,DC=com\' \\<\/span><br \/>\n\r<span class=\"f_CodeHighlighted\">\'(&amp;(objectCategory=computer))\' \'distinguishedName\' \'dNSHostName\'<\/span><br \/>\n\r&nbsp;<br \/>\n\rБ. Если снят флажок <span class=\"f_UI\">Вместо Active Directory использовать LDAP<\/span>:<br \/>\n\rВызывается тот же процесс, что и в опции 4А, однако пользователь имеет возможность настроить параметры.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span>Kerberos использует механизм подтверждения для аутентификации пользователя и создания билета, который будет впоследствии использован другими службами для авторизации без отправки пароля в открытом виде (в отличие от варианта <span class=\"f_UI\">Использовать простую проверку подлинности<\/span>).<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">6.<\/span>Затем утилита <span class=\"f_CodeHighlighted\">ldapsearch<\/span> использует GSSAPI для аутентификации в Active Directory с помощью полученного билета Kerberos.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">7.<\/span>Результаты поиска возвращаются по незашифрованному каналу.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Триггер<\/span><\/h2>\n\r<p class=\"p_Normal\">Раздел <span class=\"f_UI\"><a href=\"admin_st_triggers.html\" class=\"topiclink\">Триггер<\/a><\/span> содержит сведения о триггерах, запускающих задачу. Для каждой<span class=\"f_UI\"> серверной задачи<\/span> можно задать не более одного триггера. Каждый триггер может запустить только одну <span class=\"f_UI\">серверную задачу<\/span>. Если параметр <span class=\"f_UI\">Настроить триггер<\/span> не выбран в разделе <span class=\"f_UI\">Основная информация<\/span>, триггер не будет создан. Задачу можно создать без триггера. Такую задачу можно впоследствии запустить вручную или добавить триггер позже.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Дополнительные параметры — регулирование<\/span><\/h2>\n\r<p class=\"p_Normal\">Параметр <a href=\"admin_st_throttling.html\" class=\"topiclink\">Регулирование<\/a> позволяет задать дополнительные правила для созданного триггера. Настраивать регулирование не обязательно.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Сводка<\/span><\/h2>\n\r<p class=\"p_Normal\">Все настраиваемые параметры отображаются здесь. Проверьте настройки и нажмите кнопку <span class=\"f_UI\">Завершить<\/span>.<\/p>\n\r<p class=\"p_Normal\">В <span class=\"f_UI\">задачах<\/span> отображаются <a href=\"admin_ct_executions_progress.html\" class=\"topiclink\">индикатор хода выполнения<\/a>, <a href=\"admin_ct_executions_status_icon.html\" class=\"topiclink\">значок состояния<\/a> и <a href=\"admin_ct_executions_drill_down.html\" class=\"topiclink\">сведения<\/a> о каждой созданной задаче.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Примечание\" title=\"Примечание\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Можно запустить <a href=\"server_tasks_agent_deployment1.html\" class=\"topiclink\">серверную задачу «Развертывание агента»<\/a>, чтобы развернуть агент ESET Management на компьютерах, синхронизированных из Active Directory.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r"
})
