hmLoadTopic({
hmKeywords:"Synchronisierungsmodus",
hmTitle:"Synchronisierungsmodus – Active Directory\/Open Directory\/LDAP",
hmDescription:"Um einen neuen Server-Task zu erstellen, klicken Sie auf Tasks > Hinzufügen >  Server-Task oder wählen Sie den gewünschten Tasktyp in der Baumstruktur aus und klicken Sie auf...",
hmPrevLink:"sg_server_tasks_synch.html",
hmNextLink:"sg_windows_net_synch.html",
hmParentLink:"sg_server_tasks_synch.html",
hmBreadCrumbs:"<a href=\"using.html\">Verwendung von ESET PROTECT On-Prem<\/a> &gt; <a href=\"working_with_era.html\">ESET PROTECT On-Prem Hauptmenü<\/a> &gt; <a href=\"admin_ct.html\">Tasks<\/a> &gt; <a href=\"admin_server_tasks.html\">Server-Tasks<\/a> &gt; <a href=\"sg_server_tasks_synch.html\">Synchronisierung statischer Gruppen<\/a>",
hmTitlePath:"Verwendung von ESET PROTECT On-Prem > ESET PROTECT On-Prem Hauptmenü > Tasks > Server-Tasks > Synchronisierung statischer Gruppen > Synchronisierungsmodus – Active Directory\/Open Directory\/LDAP",
hmHeader:"<h1 class=\"p_Heading1\"><span class=\"f_Heading1\">Synchronisierungsmodus – Active Directory\/Open Directory\/LDAP<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_Normal\">Um einen neuen Server-Task zu erstellen, klicken Sie auf <span class=\"f_UI\">Tasks<\/span> &gt; <span class=\"f_UI\">Hinzufügen<\/span> &gt; <img alt=\"Hinzufügen\" title=\"Hinzufügen\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/add_new_default.png\"\/><span class=\"f_UI\"> Server-Task<\/span> oder wählen Sie den gewünschten Tasktyp in der Baumstruktur aus und klicken Sie auf <span class=\"f_UI\">Hinzufügen<\/span> &gt; <img alt=\"Hinzufügen\" title=\"Hinzufügen\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/add_new_default.png\"\/><span class=\"f_UI\"> Server-Task<\/span>.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Einfach<\/span><\/h2>\n\r<p class=\"p_Normal\">Geben Sie im Abschnitt <span class=\"f_UI\">Einfach<\/span> grundlegende Informationen zum Task ein, z. B. <span class=\"f_UI\">Name und Beschreibung (optional)<\/span>. Klicken Sie auf <span class=\"f_UI\">Tags auswählen<\/span>, um <a href=\"tags.html#assign_tags\" class=\"topiclink\">Tags zuzuweisen<\/a>.<br \/>\n\rWählen Sie im Dropdownmenü <span class=\"f_UI\">Task<\/span> den Tasktyp aus, den Sie erstellen und konfigurieren möchten. Wenn Sie vor der Erstellung eines neuen Tasks einen bestimmten Tasktyp auswählen, wird der <span class=\"f_UI\">Task<\/span> anhand Ihrer Auswahl vorkonfiguriert. Unter <span class=\"f_UI\">Task<\/span> (siehe <a href=\"admin_ct.html\" class=\"topiclink\">Liste aller Tasks<\/a>) werden die Einstellungen und das Verhalten des Tasks festgelegt.<\/p>\n\r<p class=\"p_Normal\">Außerdem haben Sie die folgenden Task-Trigger-Einstellungen zur Auswahl:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Task sofort nach dem Beenden ausführen<\/span><span class=\"f_NormalList\"> - Wählen Sie diese Option aus, um den Task sofort auszuführen, wenn Sie auf Fertig stellen klicken.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Trigger konfigurieren<\/span> - Wählen Sie diese Option aus, um den Bereich <a href=\"admin_st_triggers.html\" class=\"topiclink\">Trigger<\/a> zu erweitern, in dem Sie die Triggereinstellungen konfigurieren können.<\/p>\n\r<p class=\"p_Normal\" style=\"margin: 0 0 10px 13px;\">Markieren Sie dieses Kontrollkästchen nicht, falls Sie den Trigger später festlegen möchten.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Einstellungen<\/span><\/h2>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Allgemeine Einstellungen<\/span><\/h3>\n\r<p class=\"p_Normal\">Klicken Sie auf <span class=\"f_UI\">Auswählen<\/span> unter <span class=\"f_UI\">Name der statischen Gruppe<\/span> - Standardmäßig wird das Stammverzeichnis für synchronisierte Computer verwendet. Alternativ können Sie eine <span class=\"f_UI\">neue statische Gruppe<\/span> erstellen.<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Zu synchronisierendes Objekt<\/span><span class=\"f_NormalList\"> - Entweder <\/span><span class=\"f_UI\">Computer und Gruppen<\/span><span class=\"f_NormalList\"> oder <\/span><span class=\"f_UI\">Nur<\/span><span class=\"f_NormalList\"> <\/span><span class=\"f_UI\">Computer<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Kollisionsbehandlung bei der Computererstellung<\/span> - Wenn bei der Synchronisierung Computer hinzugefügt werden, die bereits Mitglied der statischen Gruppe sind, wird eine Konfliktauflösungsmethode angewendet. Wählen Sie eine Methode aus:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 39px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span><span class=\"f_UI\">Überspringen<\/span><span class=\"f_NormalList\"> (synchronisierte Computer werden nicht hinzugefügt)<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 39px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span><span class=\"f_UI\">Verschieben<\/span><span class=\"f_NormalList\"> (neue Computer werden in eine Untergruppe verschoben)<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 58px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span><span class=\"f_UI\">Duplizieren<\/span> (neue Computer werden mit einem anderen Namen erstellt)<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Verfahren für Computerlöschung<\/span><span class=\"f_NormalList\"> - Für nicht mehr vorhandene Computer können Sie die Option <\/span><span class=\"f_UI\">Entfernen<\/span><span class=\"f_NormalList\"> oder <\/span><span class=\"f_UI\">Überspringen<\/span><span class=\"f_NormalList\"> auswählen.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Verfahren für Gruppenlöschung<\/span><span class=\"f_NormalList\"> - Für nicht mehr vorhandene Gruppen können Sie die Option <\/span><span class=\"f_UI\">Entfernen<\/span><span class=\"f_NormalList\"> oder <\/span><span class=\"f_UI\">Überspringen<\/span><span class=\"f_NormalList\"> auswählen.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Wichtig\" title=\"Wichtig\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">Wenn Sie unter <span class=\"f_UI\">Verfahren für Löschen von Gruppen<\/span> die Option <span class=\"f_UI\">Überspringen<\/span> auswählen und eine Gruppe (Organisationseinheit) aus Active Directory löschen, werden Computer, die zur Gruppe in ESET PROTECT On-Prem gehört haben, nicht gelöscht, selbst wenn Sie unter <span class=\"f_UI\">Verfahren für Computerlöschung<\/span> die Option <span class=\"f_UI\">Entfernen<\/span> ausgewählt haben.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Synchronisierungsmodus<\/span><span class=\"f_NormalList\"> – <\/span><span class=\"f_UI\">Active Directory\/Open Directory\/LDAP<\/span><\/p>\n\r<p class=\"p_Normal\">Lesen Sie unseren <a href=\"https:\/\/support.eset.com\/kb7819\/\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">Knowledgebase-Artikel<\/a> zum Verwalten von Computern mit der Active Directory-Synchronisierung in ESET PROTECT On-Prem.<\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Serververbindungseinstellungen<\/span><\/h3>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Hinweis\" title=\"Hinweis\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Wenn der ESET PROTECT-Server auf einem Windows-Computer ausgeführt wird, der mit einer Domäne verbunden ist, ist nur das Feld <span class=\"f_UI\">Server<\/span> erforderlich. Sie können alle anderen Active Directory-Konfigurationsschritte unten überspringen. Eine Synchronisierung zwischen mehreren Domänen ist möglich, wenn zwischen den Domänen eine Vertrauensbeziehung existiert.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Server<\/span><span class=\"f_NormalList\"> -<\/span>Geben Sie Servername oder IP-Adresse Ihres Domänencontrollers ein.<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Anmelden<\/span>Geben Sie den Benutzernamen für Ihren Domänencontroller im folgenden Format ein:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 26px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span><span class=\"f_CodeHighlighted\">DOMAIN\\username<\/span><span class=\"f_NormalList\"> (ESET PROTECT Server unter Windows)<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 45px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span><span class=\"f_CodeHighlighted\">username@FULL.DOMAIN.NAME<\/span> oder <span class=\"f_CodeHighlighted\">username<\/span> (ESET PROTECT Server unter Linux).<\/p>\n\r<div style=\"text-align: left; text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding: 0 0 0 0; margin: 0 0 0 19px;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Wichtig\" title=\"Wichtig\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">Geben Sie die Domäne in Großbuchstaben an, um Anfragen an einen Active Directory-Server korrekt authentifizieren zu können.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Passwort<\/span> – Geben Sie das Passwort für die Anmeldung bei Ihrem Domänencontroller ein.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Wichtig\" title=\"Wichtig\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\"><a id=\"ldaps\" class=\"hmanchor\"><\/a>ESET PROTECT Server Windows verwendet standardmäßig das verschlüsselte Protokoll LDAPS (LDAP über SSL) für alle Active Directory-Verbindungen (AD). Sie können <a href=\"https:\/\/help.eset.com\/getHelp?product=protect_deploy_va&amp;version=13.1&amp;lang=de-DE&amp;topic=configure_ldaps_connection_to_a_domain\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">LDAPS auch in der virtuellen ESET PROTECT-Appliance konfigurieren<\/a>.<\/p>\n\r<p class=\"p_Normal\">Konfigurieren Sie Folgendes für eine erfolgreiche AD-Verbindung mit LDAPS:<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Auf dem Domänencontroller muss ein Computerzertifikat installiert sein. Führen Sie die folgenden Schritte aus, um ein Zertifikat für Ihren Domänencontroller auszustellen:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">a)<\/span><span class=\"f_NormalList\">Öffnen Sie den <\/span><span class=\"f_UI\">Server-Manager<\/span><span class=\"f_NormalList\">, klicken Sie auf <\/span><span class=\"f_UI\">Verwalten<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">Hinzufügen von Rollen und Features<\/span><span class=\"f_NormalList\"> und installieren Sie <\/span><span class=\"f_UI\">Active Directory-Zertifikatdienste<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">Zertifizierungsstelle<\/span><span class=\"f_NormalList\">. Daraufhin wird eine neue Zertifizierungsstelle in den <\/span><span class=\"f_UI\">vertrauenswürdigen Stammzertifizierungsstellen<\/span><span class=\"f_NormalList\"> erstellt.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">b)<\/span><span class=\"f_NormalList\">Klicken Sie im <\/span><span class=\"f_UI\">Server-Manager<\/span><span class=\"f_NormalList\"> auf die Benachrichtigung (gelbes Dreieck) und <\/span><span class=\"f_UI\">Active Directory-Zertifikatdienste auf dem Zielserver konfigurieren<\/span><span class=\"f_NormalList\">. Wählen Sie unter <\/span><span class=\"f_UI\">Rollendienste<\/span><span class=\"f_NormalList\"> die Option <\/span><span class=\"f_UI\">Zertifizierungsstelle<\/span><span class=\"f_NormalList\"> aus. Schließen Sie die Konfiguration ab, indem Sie auf <\/span><span class=\"f_UI\">Weiter<\/span><span class=\"f_NormalList\"> klicken.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">c)<\/span><span class=\"f_NormalList\">Navigieren Sie zu <\/span><span class=\"f_UI\">Start<\/span><span class=\"f_NormalList\"> &gt; geben Sie <\/span><span class=\"f_CodeHighlighted\">certlm.msc<\/span><span class=\"f_NormalList\"> ein und drücken Sie die <\/span><span class=\"f_UI\">Eingabetaste<\/span><span class=\"f_NormalList\">, um das <\/span><span class=\"f_UI\">Zertifikat<\/span><span class=\"f_NormalList\">-Snap-In der Microsoft Management Console zu öffnen. Wählen Sie <\/span><span class=\"f_UI\">Zertifikate - lokaler Computer<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">Persönlich<\/span><span class=\"f_NormalList\"> aus, klicken Sie mit der rechten Maustaste auf das leere Fenster &gt; <\/span><span class=\"f_UI\">Alle Tasks<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">Neues Zertifikat anfordern<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">Domänencontroller registrieren<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">d)<\/span><span class=\"f_NormalList\">Stellen Sie sicher, dass das ausgestellte Zertifikat den <\/span><span class=\"f_NormalList\">FQDN<\/span><span class=\"f_NormalList\"> des Domänencontrollers enthält.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">e)<\/span><span class=\"f_NormalList\">Importieren Sie auf Ihrem ESET PROTECT-Server die von Ihnen generierte Zertifizierungsstelle in den Zertifikatspeicher (mit dem Tool <\/span><span class=\"f_CodeHighlighted\">certlm.msc<\/span><span class=\"f_NormalList\">) &gt; <\/span><span class=\"f_UI\">Lokaler Computer<\/span><span class=\"f_NormalList\"> &gt; im Ordner <\/span><span class=\"f_UI\">Vertrauenswürdige Stammzertifizierungsstellen<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 39px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">f)<\/span>Starten Sie den ESET PROTECT-Server-Computer neu.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>Wenn Sie die Verbindungseinstellungen für den AD-Server bereitstellen, geben Sie den FQDN des Domänencontrollers (wie im Domänencontroller-Zertifikat angegeben) im Feld <span class=\"f_UI\">Server<\/span> bzw. <span class=\"f_UI\">Host<\/span> ein. Die IP-Adresse ist für LDAPS nicht mehr ausreichend.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\">Aktivieren Sie das Kontrollkästchen <span class=\"f_UI\">LDAP anstelle von Active Directory verwenden<\/span> und geben Sie die Attribute für Ihren Server ein, um das Fallback zum LDAP-Protokoll zu aktivieren. Alternativ können Sie eine <span class=\"f_UI\">Voreinstellung<\/span> auswählen, indem Sie auf <span class=\"f_UI\">Auswählen<\/span> klicken. In diesem Fall werden die Attribute automatisch ausgefüllt:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Active Directory<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">macOS Server Open Directory (Computer-Hostnamen)<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">macOS Server Open Directory (Computer-IP-Adressen)<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">OpenLDAP mit Samba-Computereinträgen<\/span> – Einrichtung der Parameter <a href=\"server_tasks_static_groups_linux.html\" class=\"topiclink\">DNS-Name in Active Directory<\/a>.<\/p>\n\r<p class=\"p_Normal\">Wenn Sie <span class=\"f_UI\">LDAP anstatt Active Directory verwenden<\/span> auswählen und die <span class=\"f_UI\">Active Directory-Voreinstellung<\/span> verwenden, können Sie die <a href=\"computer_details.html\" class=\"topiclink\">Computerdetails<\/a> mit Attributen aus Ihrer Active Directory-Struktur auffüllen. Nur Attribute vom Typ <span class=\"f_CodeHighlighted\">DirectoryString<\/span> können verwendet werden. Sie können ein Tool (z. B. <span class=\"f_Path\">ADExplorer<\/span>) verwenden, um die Attribute auf Ihrem Domänencontroller zu überprüfen. Die folgende Tabelle enthält die entsprechenden Felder:<\/p>\n\r<div style=\"text-align: left; text-indent: 19px; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_small\" >\n\r<thead>\n\r<tr class=\"Table_small\">\n\r<th class=\"Table_small\" scope=\"col\"><p class=\"p_Head_row\"><span class=\"f_Head_row\">Feld Computerdetails<\/span><\/p>\n\r<\/th>\n\r<th class=\"Table_small\" scope=\"col\"><p class=\"p_Head_row\"><span class=\"f_Head_row\">Felder Synchronisierungs-Task<\/span><\/p>\n\r<\/th>\n\r<\/tr>\n\r<\/thead>\n\r<tbody>\n\r<tr class=\"Table_small\">\n\r<td class=\"Table_small\"><p class=\"p_NormalTableUI\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalTableUI\">Name<\/span><\/p>\n\r<\/td>\n\r<td class=\"Table_small\"><p class=\"p_NormalTableUI\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalTableUI\">Attribut Computer-Hostname<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr class=\"Table_small\">\n\r<td class=\"Table_small\" style=\"background-color:#F4F5F4;\"><p class=\"p_NormalTableUI\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalTableUI\">Beschreibung<\/span><\/p>\n\r<\/td>\n\r<td class=\"Table_small\" style=\"background-color:#F4F5F4;\"><p class=\"p_NormalTableUI\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalTableUI\">Computerbeschreibungs-Attribut<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/tbody>\n\r<\/table>\n\r<\/div>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Synchronisierungseinstellungen<\/span><\/h3>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Distinguished Name<\/span> – Pfad (Distinguished Name) zum Knoten im Active Directory-Baum. Wenn Sie diese Option nicht ausfüllen, wird der gesamte AD-Baum synchronisiert. Klicken Sie auf <span class=\"f_UI\">Durchsuchen<\/span> neben <span class=\"f_UI\">Distinguished Name<\/span>. Ihre Active Directory-Baumstruktur wird angezeigt. Wählen Sie den obersten Eintrag aus, um alle Gruppen mit zu synchronisieren, oder nur die gewünschten Gruppen, die Sie zu ESET PROTECT On-Premhinzufügen möchten. Nur Computer und Organisationseinheiten werden synchronisiert. Klicken Sie anschließend auf <span class=\"f_UI\">OK<\/span>.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Hinweis\" title=\"Hinweis\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Note_heading\" style=\"page-break-after: avoid;\"><span class=\"f_Note_heading\">Distinguished Name ermitteln<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span><span class=\"f_NormalList\">Öffnen Sie die Anwendung <\/span><span class=\"f_UI\">Active Directory-Benutzer und -Computer<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span><span class=\"f_NormalList\">Klicken Sie auf <\/span><span class=\"f_UI\">Anzeigen<\/span><span class=\"f_NormalList\"> und wählen Sie <\/span><span class=\"f_UI\">Erweiterte Funktionen<\/span><span class=\"f_NormalList\"> aus.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span><span class=\"f_NormalList\">Klicken Sie mit der rechten Maustaste auf die Domäne, klicken Sie auf <\/span><span class=\"f_UI\">Eigenschaften<\/span><span class=\"f_NormalList\"> und wählen Sie die Registerkarte <\/span><span class=\"f_UI\">Attribut-Editor<\/span><span class=\"f_NormalList\"> aus.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 39px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>Suchen <span class=\"f_UI\">distinguishedName<\/span> Sie die Zeile. Sie sollte wie in diesem Beispiel gezeigt aussehen: <span class=\"f_CodeHighlighted\">DC=ncop,DC=local<\/span>.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Ausgeschlossene Distinguished Names<\/span> – Wahlweise können Sie bestimmte Knoten im Active Directory-Baum ausschließen (ignorieren).<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Deaktivierte Computer ignorieren (nur in Active Directory)<\/span> – Legen Sie fest, ob deaktivierte Computer in Active Directory ignoriert werden sollen. Der Task überspringt diese Computer in diesem Fall.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Wichtig\" title=\"Wichtig\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">Falls der Fehler <span class=\"f_CodeHighlighted\">Server not found in Kerberos database<\/span> angezeigt wird, wenn Sie auf <span class=\"f_UI\">Durchsuchen<\/span> klicken, verwenden Sie den AD FQDN des Servers anstelle der IP-Adresse.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><img id=\"toggle0186a1_ICON\" class=\"dropdown-toggle-icon\" alt=\"arrow_down_business\" width=\"21\" height=\"21\" style=\"margin:0;width:21px;height:21px;border:none\" src=\".\/images\/arrow_down_business.svg\"\/> &nbsp; &nbsp; &nbsp; &nbsp;<span class=\"f_Heading2\"><a id=\"toggle0186a1_LINK\" class=\"dropdown-toggle\" href=\"javascript:void(0)\" data-type=\"dropdown\" data-state=\"0\" data-icon=\"toggle0186a1_ICON\" data-src0=\".\/images\/arrow_down_business.svg\" data-src1=\".\/images\/arrow_up_business.svg\">Synchronisierung vom Linux-Server<\/a><\/span><\/h2>\n\r<div id=\"toggle0186a1\" class=\"dropdown-toggle-body\" style=\"text-align: left; padding: 0 0 0 0; margin: 0 0 10px 18px;display:none\"><table style=\"border:none; border-spacing:0;\" role=\"presentation\">\n\r<tr>\n\r<td style=\"vertical-align:top; padding:0; border:none\"><p class=\"p_Normal\">Unter Linux funktioniert die Synchronisierung von ESET PROTECT Server etwas anders als auf Windows-Computern. Der Prozess funktioniert wie folgt:<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Der Hostname und die Anmeldeinformationen für den Domänencontroller müssen ausgefüllt werden.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>Der Server überprüft die Anmeldeinformationen und konvertiert sie zu einem Kerberos-Ticket.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>Der Server erkennt den Distinguished Name der Domäne, falls dieser nicht vorhanden ist.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>A) Falls die Option <span class=\"f_UI\">LDAP anstatt Active Directory verwenden<\/span> nicht aktiviert ist:<br \/>\n\rDie Struktur wird mit mehreren Aufrufen an <span class=\"f_CodeHighlighted\">ldapsearch<\/span> enumeriert. Ein vereinfachtes Beispiel für das Abrufen der Computereinträge:<br \/>\n\r<span class=\"f_CodeHighlighted\">kinit &lt;username&gt;<\/span><br \/>\n\r(Dieses Beispiel ist in zwei Zeilen aufgeteilt:)<br \/>\n\r<span class=\"f_CodeHighlighted\">ldapsearch -LLL -Y GSSAPI -h ad.domain.com -b \'DC=domain,DC=com\' \\<\/span><br \/>\n\r<span class=\"f_CodeHighlighted\">\'(&amp;(objectCategory=computer))\' \'distinguishedName\' \'dNSHostName\'<\/span><br \/>\n\r&nbsp;<br \/>\n\rB) Falls die Option <span class=\"f_UI\">LDAP anstatt Active Directory verwenden<\/span> aktiviert ist:<br \/>\n\rEs wird derselbe Prozess wie in Option 4A aufgerufen, aber die Parameter sind konfigurierbar.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span>Kerberos verwendet einen Handshake-Mechanismus, um den Benutzer zu authentifizieren und ein Ticket zu generieren, das anschließend zur Autorisierung bei weiteren Diensten verwendet werden kann, ohne ein Passwort im Klartext zu senden (im Gegensatz zur Option <span class=\"f_UI\">Einfache Authentifizierung verwenden<\/span>).<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">6.<\/span>Das <span class=\"f_CodeHighlighted\">ldapsearch<\/span>-Hilfsprogramm verwendet anschließend GSSAPI für die Authentifizierung bei Active Directory mit dem abgerufenen Kerberos-Ticket.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">7.<\/span>Suchergebnisse werden über einen unverschlüsselten Kanal zurückgegeben.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Trigger<\/span><\/h2>\n\r<p class=\"p_Normal\">Der Bereich <span class=\"f_UI\"><a href=\"admin_st_triggers.html\" class=\"topiclink\">Trigger<\/a><\/span> enthält Informationen zu den Triggern, die einen Task auslösen. Für jeden<span class=\"f_UI\"> Server-Task<\/span> kann maximal ein Trigger konfiguriert werden. Jeder Trigger kann nur einen <span class=\"f_UI\">Server-Task<\/span> ausführen. Wenn die Option <span class=\"f_UI\">Trigger konfigurieren<\/span> nicht im Bereich <span class=\"f_UI\">Einfach<\/span> ausgewählt ist, wird kein Trigger erstellt. Tasks können ohne Trigger erstellt werden. Diese Tasks können anschließend manuell ausgeführt oder später mit einem Trigger konfiguriert werden.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Erweiterte Einstellungen – Drosselung<\/span><\/h2>\n\r<p class=\"p_Normal\">Mit der <a href=\"admin_st_throttling.html\" class=\"topiclink\">Drosselung<\/a> können Sie erweiterte Regeln für den erstellten Trigger festlegen. Die Drosselung ist optional.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Zusammenfassung<\/span><\/h2>\n\r<p class=\"p_Normal\">Hier werden alle konfigurierten Optionen angezeigt. Überprüfen Sie die Einstellungen und klicken Sie auf <span class=\"f_UI\">Fertig<\/span>.<\/p>\n\r<p class=\"p_Normal\">Unter <span class=\"f_UI\">Tasks<\/span> werden die <a href=\"admin_ct_executions_progress.html\" class=\"topiclink\">Fortschrittsanzeige<\/a>, das <a href=\"admin_ct_executions_status_icon.html\" class=\"topiclink\">Statussymbol<\/a> und die <a href=\"admin_ct_executions_drill_down.html\" class=\"topiclink\">Details<\/a> zu den einzelnen erstellten Tasks angezeigt.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Hinweis\" title=\"Hinweis\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Sie können den <a href=\"server_tasks_agent_deployment1.html\" class=\"topiclink\">Server-Task „Agenten-Bereitstellung“<\/a> ausführen, um den ESET Management Agenten auf den Computern bereitzustellen, die aus Active Directory synchronisiert wurden.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r"
})
