hmLoadTopic({
hmKeywords:"Синхронизация пользователей",
hmTitle:"Синхронизация пользователей",
hmDescription:"Эта серверная задача синхронизирует информацию о пользователях и группах пользователей, которая приходит из таких источников, как Active Directory, параметры LDAP и т. д.",
hmPrevLink:"server_tasks_static_groups_linux.html",
hmNextLink:"admin_st_triggers.html",
hmParentLink:"admin_server_tasks.html",
hmBreadCrumbs:"<a href=\"using.html\">Использование ESET PROTECT On-Prem<\/a> &gt; <a href=\"working_with_era.html\">ESET PROTECT On-Prem Главное меню<\/a> &gt; <a href=\"admin_ct.html\">Задачи<\/a> &gt; <a href=\"admin_server_tasks.html\">Серверные задачи<\/a>",
hmTitlePath:"Использование ESET PROTECT On-Prem > ESET PROTECT On-Prem Главное меню > Задачи > Серверные задачи > Синхронизация пользователей",
hmHeader:"<h1 class=\"p_Heading1\"><span class=\"f_Heading1\">Синхронизация пользователей<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_Normal\">Эта серверная задача синхронизирует информацию о пользователях и группах пользователей, которая приходит из таких источников, как Active Directory, параметры LDAP и т. д.<\/p>\n\r<p class=\"p_Normal\">Чтобы создать серверную задачу, выберите <span class=\"f_UI\">Задачи<\/span> &gt; <span class=\"f_UI\">Добавить<\/span> &gt; <img alt=\"add_new_default\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/add_new_default.png\"\/> <span class=\"f_UI\">Серверная задача<\/span> или выберите в дереве нужный тип задачи и щелкните <span class=\"f_UI\">Добавить<\/span> &gt; <img alt=\"add_new_default\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/add_new_default.png\"\/> <span class=\"f_UI\">Серверная задача<\/span>.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Основная информация<\/span><\/h2>\n\r<p class=\"p_Normal\">В разделе <span class=\"f_UI\">Основное<\/span> введите основную информацию о задаче, например <span class=\"f_UI\">имя и описание (необязательно)<\/span>. Щелкните <span class=\"f_UI\">Выбрать теги<\/span>, чтобы <a href=\"tags.html#assign_tags\" class=\"topiclink\">назначить теги<\/a>.<br \/>\n\rВ раскрывающемся меню <span class=\"f_UI\">Задача<\/span> выберите тип задачи, который требуется создать и настроить. Если вы задали конкретный тип задачи перед созданием задачи, в меню <span class=\"f_UI\">Задача<\/span> будет установлен тип на основе предыдущего выбора. <span class=\"f_UI\">Задача<\/span> (см. <a href=\"admin_ct.html\" class=\"topiclink\">список всех задач<\/a>) определяет параметры и поведение для задачи.<\/p>\n\r<p class=\"p_Normal\">Можно также выбрать следующие параметры триггера задачи.<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Запустить задачу сразу после завершения<\/span><span class=\"f_NormalList\"> – Выберите этот параметр, чтобы задача запускалась автоматически после нажатия кнопки «Готово».<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Настроить триггер<\/span> – Выберите этот параметр, чтобы включить раздел <a href=\"admin_st_triggers.html\" class=\"topiclink\">Триггер<\/a>, где можно настроить параметры триггера.<\/p>\n\r<p class=\"p_Normal\" style=\"margin: 0 0 10px 13px;\">Чтобы задать триггер позже, оставьте эти флажки неустановленными.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Параметры<\/span><\/h2>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Общие параметры<\/span><\/h3>\n\r<p class=\"p_Normal\"><span class=\"f_UI\">Имя группы пользователя<\/span> – по умолчанию используется корневая группа для синхронизированных пользователей (по умолчанию это группа <span class=\"f_UI\">Все<\/span>). Или же можно создать группу пользователей.<\/p>\n\r<p class=\"p_Normal\"><span class=\"f_UI\">Обработка конфликтов создания пользователей<\/span> – могут произойти конфликты двух типов –<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Наличие в одной группе двух пользователей с одинаковым именем.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Наличие пользователя с таким же идентификатором безопасности (в любой части системы).<\/p>\n\r<p class=\"p_Normal\">Для обработки конфликтов можно установить следующие параметры.<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Пропустить<\/span><span class=\"f_NormalList\"> – пользователь не добавляется в ESET PROTECT On-Prem при синхронизации с Active Directory.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Перезаписать<\/span> – существующий пользователь в ESET PROTECT On-Prem перезаписывается пользователем из Active Directory. В случае конфликта идентификаторов безопасности существующий пользователь в ESET PROTECT On-Prem удаляется из предыдущего расположения (даже если он принадлежал к другой группе).<\/p>\n\r<p class=\"p_Normal\"><span class=\"f_UI\">Обработка устаревания пользователей<\/span> — Если пользователь больше не существует, его можно либо <span class=\"f_UI\">удалить<\/span>, либо<span class=\"f_UI\"> пропустить<\/span>.<\/p>\n\r<p class=\"p_Normal\"><span class=\"f_UI\">Обработка устаревания группы пользователей<\/span> — Если группа пользователей больше не существует, ее можно либо <span class=\"f_UI\">удалить<\/span>, либо<span class=\"f_UI\"> пропустить<\/span>.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Примечание\" title=\"Примечание\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">При использовании <a href=\"admin_user_management_edit_users.html\" class=\"topiclink\">настраиваемых атрибутов<\/a> для пользователя задайте для параметра <span class=\"f_UI\">Действия при конфликтах во время создания пользователей<\/span> значение <span class=\"f_UI\">Пропустить<\/span>. В противном случае пользователь (и все сведения) будет перезаписан данными из Active Directory, а настраиваемые атрибуты будут утеряны. Если вы хотите перезаписать пользователя, установите для параметра <span class=\"f_UI\">Обработка устаревания пользователей<\/span> значение <span class=\"f_UI\">Пропустить<\/span>.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Параметры подключения к серверу<\/span><\/h3>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Примечание\" title=\"Примечание\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Если сервер ESET PROTECT работает на компьютере Windows, который подключен к домену, необходимо только поле <span class=\"f_UI\">Сервер<\/span>. Все остальные действия по настройке Active Directory, которые описаны ниже, можно пропустить. Синхронизация между несколькими доменами возможна, если между доменами установлено доверие.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Сервер<\/span><span class=\"f_NormalList\"> —<\/span>Введите имя сервера или IP-адрес контроллера домена.<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Данные для входа<\/span><span class=\"f_NormalList\"> —<\/span>Введите имя пользователя для контроллера домена в следующем формате:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 26px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span><span class=\"f_CodeHighlighted\">DOMAIN\\username<\/span><span class=\"f_NormalList\"> (сервер ESET PROTECT запущен на компьютере под управлением Windows);<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 45px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span><span class=\"f_CodeHighlighted\">username@FULL.DOMAIN.NAME<\/span> или <span class=\"f_CodeHighlighted\">username<\/span> (сервер ESET PROTECT запущен на компьютере под управлением Linux).<\/p>\n\r<div style=\"text-align: left; text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding: 0 0 0 0; margin: 0 0 0 19px;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"ВАЖНО!\" title=\"ВАЖНО!\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">Обязательно вводите имя домена заглавными буквами; данное форматирование необходимо для надлежащей аутентификации запросов к серверу Active Directory.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Пароль<\/span> – введите пароль для входа на контроллер домена.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"ВАЖНО!\" title=\"ВАЖНО!\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">Сервер ESET PROTECT  в Windows по умолчанию использует зашифрованный протокол LDAPS (LDAP поверх SSL) для всех соединений с Active Directory (AD). Вы также можете <a href=\"https:\/\/help.eset.com\/getHelp?product=protect_deploy_va&amp;version=12.1&amp;lang=ru-RU&amp;topic=configure_ldaps_connection_to_a_domain\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">сконфигурировать LDAPS на виртуальном устройстве ESET PROTECT<\/a>.<\/p>\n\r<p class=\"p_Normal\">Для успешного подключения к Active Directory по протоколу LDAPS необходимо выполнить перечисленные ниже действия по настройке.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>На контроллере домена должен быть установлен сертификат компьютера. Чтобы выпустить сертификат для контроллера домена, выполните указанные ниже действия.<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">a)<\/span><span class=\"f_NormalList\">Откройте <\/span><span class=\"f_UI\">Диспетчер сервера<\/span><span class=\"f_NormalList\">, последовательно выберите пункты <\/span><span class=\"f_UI\">Управление<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">Добавить роли и компоненты<\/span><span class=\"f_NormalList\"> и установите <\/span><span class=\"f_UI\">центр сертификации<\/span><span class=\"f_NormalList\"> <\/span><span class=\"f_UI\">служб сертификации Active Directory<\/span><span class=\"f_NormalList\">. В разделе <\/span><span class=\"f_UI\">Доверенные корневые центры сертификации<\/span><span class=\"f_NormalList\"> будет создан новый центр сертификации.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">b)<\/span><span class=\"f_NormalList\">Щелкните уведомление (желтый треугольник) в <\/span><span class=\"f_UI\">диспетчере серверов<\/span><span class=\"f_NormalList\"> и <\/span><span class=\"f_UI\">настройте службы сертификатов Active Directory на целевом сервере<\/span><span class=\"f_NormalList\">. В разделе <\/span><span class=\"f_UI\">Службы роли<\/span><span class=\"f_NormalList\"> выберите <\/span><span class=\"f_UI\">Центр сертификации<\/span><span class=\"f_NormalList\">. Завершите настройку, щелкнув <\/span><span class=\"f_UI\">Далее<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">c)<\/span><span class=\"f_NormalList\">Щелкните <\/span><span class=\"f_UI\">Пуск<\/span><span class=\"f_NormalList\">, введите <\/span><span class=\"f_CodeHighlighted\">certlm.msc<\/span><span class=\"f_NormalList\"> и нажмите клавишу <\/span><span class=\"f_UI\">ВВОД<\/span><span class=\"f_NormalList\">, чтобы запустить оснастку MMC <\/span><span class=\"f_UI\">Сертификаты<\/span><span class=\"f_NormalList\">, выберите <\/span><span class=\"f_UI\">Сертификаты – локальный компьютер<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">Личные<\/span><span class=\"f_NormalList\">, щелкните правой кнопкой мыши пустую панель и выберите <\/span><span class=\"f_UI\">Все задачи<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">Запросить новый сертификат<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">Зарегистрировать роль контроллера домена<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">d)<\/span><span class=\"f_NormalList\">Убедитесь, что выпущенный сертификат содержит <\/span><span class=\"f_NormalList\">FQDN<\/span><span class=\"f_NormalList\"> контроллера домена.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">e)<\/span><span class=\"f_NormalList\">На сервере ESET PROTECT импортируйте созданный центр сертификации в хранилище сертификатов (с помощью средства <\/span><span class=\"f_CodeHighlighted\">certlm.msc<\/span><span class=\"f_NormalList\">) &gt; <\/span><span class=\"f_UI\">Локальный компьютер<\/span><span class=\"f_NormalList\"> &gt; папка <\/span><span class=\"f_UI\">Доверенные корневые центры сертификации<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 39px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">f)<\/span>Перезапустите компьютер с сервером ESET PROTECT.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>При указании параметров подключения к серверу Active Directory введите FQDN контроллера домена (как оно указано в сертификате контроллера домена) в поле <span class=\"f_UI\">Сервер<\/span> или <span class=\"f_UI\">Хост<\/span>. IP-адрес более не является достаточным для LDAPS.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\">Чтобы включить откат к протоколу LDAP, установите флажок <span class=\"f_UI\">Использовать LDAP вместо Active Directory<\/span> и введите атрибуты своего сервера. Можно также выбрать <span class=\"f_UI\">Предустановки<\/span>, нажав кнопку <span class=\"f_UI\">Выбрать<\/span>, после чего атрибуты будут заполнены автоматически.<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Active Directory<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">macOS Server Open Directory (имена хостов компьютеров)<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Записи компьютеров OpenLDAP с Samba<\/span> – Настройка параметров <a href=\"server_tasks_static_groups_linux.html\" class=\"topiclink\">DNS—имя в Active Directory<\/a>.<\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Параметры синхронизации<\/span><\/h3>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Различающееся имя<\/span> — Путь (различающееся имя) к узлу в дереве Active Directory. Если оставить этот параметр пустым, будет выполнена синхронизация всего дерева AD. Нажмите кнопку <span class=\"f_UI\">Обзор<\/span> рядом с <span class=\"f_UI\">различающимся именем<\/span>. Отобразится ваше дерево Active Directory. Выберите верхнюю запись, чтобы синхронизировать все группы с ESET PROTECT On-Prem, или добавьте только группы, которые вы хотите добавить. Выполняется синхронизация только компьютеров и подразделений. Когда закончите, нажмите кнопку <span class=\"f_UI\">ОК<\/span>.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Примечание\" title=\"Примечание\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Note_heading\" style=\"page-break-after: avoid;\"><span class=\"f_Note_heading\">Определение различающегося имени<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span><span class=\"f_NormalList\">Откройте приложение <\/span><span class=\"f_UI\">Active Directory Users and Computers<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span><span class=\"f_NormalList\">Щелкните <\/span><span class=\"f_UI\">Просмотреть<\/span><span class=\"f_NormalList\"> и выберите <\/span><span class=\"f_UI\">Расширенные функции<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span><span class=\"f_NormalList\">Щелкните домен правой кнопкой мыши &gt; щелкните <\/span><span class=\"f_UI\">Свойства<\/span><span class=\"f_NormalList\"> &gt; выберите вкладку <\/span><span class=\"f_UI\">Редактор атрибутов<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 39px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>Найдите <span class=\"f_UI\">distinguishedName<\/span> строку. Она должна выглядеть, как в этом примере: <span class=\"f_CodeHighlighted\">DC=ncop,DC=local<\/span>.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Группа пользователей и атрибуты пользователя<\/span> — Атрибуты пользователей по умолчанию характерны для каталога, к которому принадлежит пользователь. Если нужно синхронизировать атрибуты Active Directory, выберите параметр AD в раскрывающемся меню в соответствующих полях или введите настраиваемое имя атрибута. Рядом с каждым синхронизируемым полем находится символ-заполнитель ESET PROTECT On-Prem (например, <span class=\"f_CodeHighlighted\">\${display_name}<\/span>), который представляет этот атрибут в определенных параметрах политики ESET PROTECT On-Prem.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"ВАЖНО!\" title=\"ВАЖНО!\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">Если после нажатия кнопки <span class=\"f_UI\">Обзор<\/span> возникает ошибка <span class=\"f_CodeHighlighted\">Server not found in Kerberos database<\/span>, используйте полное доменное имя Active Directory вместо IP-адреса.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Триггер<\/span><\/h2>\n\r<p class=\"p_Normal\">Раздел <span class=\"f_UI\"><a href=\"admin_st_triggers.html\" class=\"topiclink\">Триггер<\/a><\/span> содержит сведения о триггерах, запускающих задачу. Для каждой<span class=\"f_UI\"> серверной задачи<\/span> можно задать не более одного триггера. Каждый триггер может запустить только одну <span class=\"f_UI\">серверную задачу<\/span>. Если параметр <span class=\"f_UI\">Настроить триггер<\/span> не выбран в разделе <span class=\"f_UI\">Основная информация<\/span>, триггер не будет создан. Задачу можно создать без триггера. Такую задачу можно впоследствии запустить вручную или добавить триггер позже.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Дополнительные параметры — регулирование<\/span><\/h2>\n\r<p class=\"p_Normal\">Параметр <a href=\"admin_st_throttling.html\" class=\"topiclink\">Регулирование<\/a> позволяет задать дополнительные правила для созданного триггера. Настраивать регулирование не обязательно.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Сводка<\/span><\/h2>\n\r<p class=\"p_Normal\">Все настраиваемые параметры отображаются здесь. Проверьте настройки и нажмите кнопку <span class=\"f_UI\">Завершить<\/span>.<\/p>\n\r<p class=\"p_Normal\">В <span class=\"f_UI\">задачах<\/span> отображаются <a href=\"admin_ct_executions_progress.html\" class=\"topiclink\">индикатор хода выполнения<\/a>, <a href=\"admin_ct_executions_status_icon.html\" class=\"topiclink\">значок состояния<\/a> и <a href=\"admin_ct_executions_drill_down.html\" class=\"topiclink\">сведения<\/a> о каждой созданной задаче.<\/p>\n\r"
})
