hmLoadTopic({
hmKeywords:"Modo de sincronización",
hmTitle:"Modo de sincronización - Active Directory\/Open Directory\/LDAP",
hmDescription:"Para crear una nueva tarea del servidor, haga clic en Tareas > Agregar > Tarea de servidor o seleccione el tipo de tarea deseada del árbol y haga clic en Agregar > Tarea de...",
hmPrevLink:"sg_server_tasks_synch.html",
hmNextLink:"sg_windows_net_synch.html",
hmParentLink:"sg_server_tasks_synch.html",
hmBreadCrumbs:"<a href=\"using.html\">Usar ESET PROTECT On-Prem<\/a> &gt; <a href=\"working_with_era.html\">ESET PROTECT On-Prem Menú principal<\/a> &gt; <a href=\"admin_ct.html\">Tareas<\/a> &gt; <a href=\"admin_server_tasks.html\">Tareas del servidor<\/a> &gt; <a href=\"sg_server_tasks_synch.html\">Sincronización de grupos estáticos<\/a>",
hmTitlePath:"Usar ESET PROTECT On-Prem > ESET PROTECT On-Prem Menú principal > Tareas > Tareas del servidor > Sincronización de grupos estáticos > Modo de sincronización - Active Directory\/Open Directory\/LDAP",
hmHeader:"<h1 class=\"p_Heading1\"><span class=\"f_Heading1\">Modo de sincronización - Active Directory\/Open Directory\/LDAP<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_Normal\">Para crear una nueva tarea del servidor, haga clic en <span class=\"f_UI\">Tareas<\/span> &gt; <span class=\"f_UI\">Agregar<\/span> &gt; <img alt=\"Agregar\" title=\"Agregar\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/add_new_default.png\"\/><span class=\"f_UI\">Tarea de servidor<\/span> o seleccione el tipo de tarea deseada del árbol y haga clic en <span class=\"f_UI\">Agregar<\/span> &gt; <img alt=\"Agregar\" title=\"Agregar\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/add_new_default.png\"\/><span class=\"f_UI\">Tarea de servidor<\/span>.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Básica<\/span><\/h2>\n\r<p class=\"p_Normal\">En la sección <span class=\"f_UI\">Básico<\/span>, introduzca la información básica sobre la tarea, como <span class=\"f_UI\">Nombre y Descripción (opcional)<\/span>. Haga clic en <span class=\"f_UI\">Seleccionar etiquetas<\/span> para <a href=\"tags.html#assign_tags\" class=\"topiclink\">asignar etiquetas<\/a>.<br \/>\n\rEn el menú desplegable <span class=\"f_UI\">Tarea<\/span>, seleccione el tipo de tarea que desea crear y configurar. Si seleccionó un tipo de tarea específico antes de crear una nueva tarea, se preselecciona <span class=\"f_UI\">Tarea<\/span> en función de la elección anterior que haya hecho. <span class=\"f_UI\">Tarea <\/span>(vea <a href=\"admin_ct.html\" class=\"topiclink\">la lista de Todas las tareas<\/a>) define las configuraciones y el comportamiento para la tarea.<\/p>\n\r<p class=\"p_Normal\">También puede seleccionar de la siguiente configuración del desencadenador de tareas:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Ejecutar tarea inmediatamente luego de finalizar<\/span><span class=\"f_NormalList\">: seleccione esta opción para que la tarea se ejecute luego de hacer clic en Finalizar.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Configurar desencadenador<\/span>: seleccione esta opción para habilitar la sección <a href=\"admin_st_triggers.html\" class=\"topiclink\">Desencadenador<\/a>, donde puede configurarlo.<\/p>\n\r<p class=\"p_Normal\" style=\"margin: 0 0 10px 13px;\">Para configurar el desencadenador más adelante, deje las casillas de verificación sin marcar.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Configuración<\/span><\/h2>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Configuraciones comunes<\/span><\/h3>\n\r<p class=\"p_Normal\">Haga clic en <span class=\"f_UI\">Seleccionar<\/span> en <span class=\"f_UI\">Nombre de grupo estático<\/span>: por defecto, se utilizará el grupo hogar del usuario ejecutador para los equipos sincronizados. Alternativamente, puede crear un <span class=\"f_UI\">Grupo estático nuevo<\/span>.<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Objeto a sincronizar<\/span><span class=\"f_NormalList\">: ya sean <\/span><span class=\"f_UI\">Equipos y grupos<\/span><span class=\"f_NormalList\"> o <\/span><span class=\"f_UI\">Solo<\/span><span class=\"f_NormalList\"> <\/span><span class=\"f_UI\">equipos<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Manejo de colisiones de creación de equipos<\/span>: si la sincronización agrega equipos que ya son miembros del Grupo estático, puede seleccionar un método de resolución de conflictos: <\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 39px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span><span class=\"f_UI\">Omitir<\/span><span class=\"f_NormalList\"> (no se agregarán los equipos sincronizados)<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 39px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span><span class=\"f_UI\">Mover<\/span><span class=\"f_NormalList\"> (los equipos nuevos se moverán a un subgrupo)<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 58px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span><span class=\"f_UI\">Duplicar<\/span> (se crea un nuevo equipo con nombre diferente)<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Manejo de extinciones de equipos<\/span><span class=\"f_NormalList\">: si un equipo ya no existe, puede <\/span><span class=\"f_UI\">Eliminar<\/span><span class=\"f_NormalList\"> u<\/span><span class=\"f_UI\"> Omitir<\/span><span class=\"f_NormalList\"> este equipo.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Manejo de extinciones de grupos<\/span><span class=\"f_NormalList\">: si un grupo ya no existe, puede <\/span><span class=\"f_UI\">Eliminar<\/span><span class=\"f_NormalList\"> u<\/span><span class=\"f_UI\"> Omitir<\/span><span class=\"f_NormalList\"> este grupo.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"IMPORTANTE\" title=\"IMPORTANTE\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">Si establece el <span class=\"f_UI\">Manejo de extinciones de grupos<\/span> en <span class=\"f_UI\">Omitir<\/span> y elimina un grupo (Unidad organizativa) de Active Directory, los equipos que pertenecían al grupo en ESET PROTECT On-Prem no se eliminarán, ni siquiera si establece su <span class=\"f_UI\">Manejo de extinciones de equipos<\/span> en <span class=\"f_UI\">Quitar<\/span>.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Modo de sincronización<\/span><span class=\"f_NormalList\"> - <\/span><span class=\"f_UI\">Active Directory\/Open Directory\/LDAP<\/span><\/p>\n\r<p class=\"p_Normal\">Lea nuestro <a href=\"https:\/\/support.eset.com\/kb7819\/\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">artículo de la base de conocimiento<\/a> sobre la administración de equipos con sincronización con Active Directory en ESET PROTECT On-Prem.<\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Configuración de conexión del servidor<\/span><\/h3>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Nota\" title=\"Nota\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Si el servidor ESET PROTECT se ejecuta en una máquina Windows conectada a un dominio, solo es necesario el campo <span class=\"f_UI\">Servidor<\/span>. Puede omitir todos los demás pasos de configuración de Active Directory a continuación. Es posible sincronizar entre más dominios si se ha establecido confianza.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Servidor<\/span><span class=\"f_NormalList\"> -<\/span>Ingrese el nombre del servidor o la dirección IP de su controlador de dominio.<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Iniciar sesión<\/span>Ingrese el nombre de usuario para su controlador de dominio con el siguiente formato:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 26px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span><span class=\"f_NormalList\">Servidor de <\/span><span class=\"f_CodeHighlighted\">DOMAIN\\username<\/span><span class=\"f_NormalList\"> (ESET PROTECT ejecutándose en Windows)<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 45px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span>Servidor de <span class=\"f_CodeHighlighted\">username@FULL.DOMAIN.NAME<\/span> o <span class=\"f_CodeHighlighted\">username<\/span> (ESET PROTECT ejecutándose en Linux).<\/p>\n\r<div style=\"text-align: left; text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding: 0 0 0 0; margin: 0 0 0 19px;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"IMPORTANTE\" title=\"IMPORTANTE\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">Escriba el dominio en letras mayúsculas para autenticar consultas correctamente en un servidor de Active Directory.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Contraseña<\/span>: ingrese la contraseña usada para ingresar al controlador de dominio.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"IMPORTANTE\" title=\"IMPORTANTE\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\"><a id=\"ldaps\" class=\"hmanchor\"><\/a>El servidor de ESET PROTECT en Windows usa el protocolo de cifrado LDAPS (LDAP por sobre SSL) de manera predeterminada para todas las conexiones de Active Directory (AD). También puede <a href=\"https:\/\/help.eset.com\/getHelp?product=protect_deploy_va&amp;version=13.1&amp;lang=es-CL&amp;topic=configure_ldaps_connection_to_a_domain\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">configurar LDAPS en el aparato virtual de ESET PROTECT<\/a>.<\/p>\n\r<p class=\"p_Normal\">Para realizar correctamente una conexión de AD a través de LDAPS, configure lo siguiente:<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>El controlador de dominio debe tener instalado un certificado de la máquina. Para emitir un certificado para su controlador de dominio, siga los pasos indicados a continuación:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">a)<\/span><span class=\"f_NormalList\">Abra el <\/span><span class=\"f_UI\">Administrador de servidores<\/span><span class=\"f_NormalList\"> y haga clic en <\/span><span class=\"f_UI\">Administrar<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">Agregar roles y características<\/span><span class=\"f_NormalList\">, e instale <\/span><span class=\"f_UI\">Servicios certificados de Active Directory<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">Autoridad de certificación<\/span><span class=\"f_NormalList\">. Se creará una nueva autoridad de certificación en <\/span><span class=\"f_UI\">Autoridades de certificación raíz de confianza<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">b)<\/span><span class=\"f_NormalList\">Haga clic en la notificación (triángulo amarillo) en el <\/span><span class=\"f_UI\">Administrador del servidor<\/span><span class=\"f_NormalList\"> y <\/span><span class=\"f_UI\">Configure los servicios de certificados de Active Directory en el servidor de destino<\/span><span class=\"f_NormalList\">. En <\/span><span class=\"f_UI\">Servicios de roles<\/span><span class=\"f_NormalList\">, seleccione <\/span><span class=\"f_UI\">Autoridad de certificación<\/span><span class=\"f_NormalList\">. Finalice la configuración haciendo clic en <\/span><span class=\"f_UI\">Siguiente<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">c)<\/span><span class=\"f_NormalList\">Diríjase a <\/span><span class=\"f_UI\">Iniciar<\/span><span class=\"f_NormalList\"> &gt;tipo <\/span><span class=\"f_CodeHighlighted\">certlm.msc<\/span><span class=\"f_NormalList\"> y presione <\/span><span class=\"f_UI\">Aceptar<\/span><span class=\"f_NormalList\"> para ejecutar la extensión <\/span><span class=\"f_UI\">Certificados<\/span><span class=\"f_NormalList\"> Consola de administración de Microsoft &gt; <\/span><span class=\"f_UI\">Certificados - Equipo local<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">Personal<\/span><span class=\"f_NormalList\"> &gt; haga clic con el botón secundario en el panel vacío &gt; <\/span><span class=\"f_UI\">Todas las tareas<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">Solicitar un nuevo certificado<\/span><span class=\"f_NormalList\"> &gt; rol <\/span><span class=\"f_UI\">Inscribir controlador de dominio<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">d)<\/span><span class=\"f_NormalList\">Compruebe que el certificado emitido contenga la <\/span><span class=\"f_NormalList\">FQDN<\/span><span class=\"f_NormalList\"> del controlador de dominio.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">e)<\/span><span class=\"f_NormalList\">En el servidor ESET PROTECT, importe la CA que generó en la tienda de certificados (con la herramienta <\/span><span class=\"f_CodeHighlighted\">certlm.msc<\/span><span class=\"f_NormalList\">) &gt; <\/span><span class=\"f_UI\">Máquina local<\/span><span class=\"f_NormalList\"> &gt; de la carpeta <\/span><span class=\"f_UI\">Entidades de certificación raíz de confianza<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 39px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">f)<\/span>Reinicie el equipo del servidor ESET PROTECT.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>Cuando proporcione la configuración de conexión al servidor de AD, escriba el FQDN del controlador de dominio (como se indica en el certificado del controlador de dominio) en el campo <span class=\"f_UI\">Servidor<\/span> o <span class=\"f_UI\">Host<\/span>. La dirección IP ya no es suficiente para LDAPS.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\">Para habilitar la reserva al protocolo LDAP, seleccione la casilla de verificación <span class=\"f_UI\">Usar LDAP en lugar de Active Directory<\/span> e introduzca los atributos específicos que se ajusten con su servidor. De manera alternativa, puede seleccionar <span class=\"f_UI\">Valores predeterminados <\/span>al hacer clic en <span class=\"f_UI\">Seleccionar<\/span> y los atributos se completarán automáticamente:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Active Directory<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">macOS Server Open Directory (Nombres de host del equipo)<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">macOS Server Open Directory (Direcciones IP del equipo)<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">OpenLDAP con registros del equipo Samba<\/span>: para configurar los parámetros <a href=\"server_tasks_static_groups_linux.html\" class=\"topiclink\">del nombre DNS en Active Directory<\/a>.<\/p>\n\r<p class=\"p_Normal\">Cuando seleccione <span class=\"f_UI\">Usar LDAP en lugar de Active Directory<\/span> y la preconfiguración de <span class=\"f_UI\">Active Directory<\/span>, puede ingresar los atributos de su estructura de Active Directory para completar los <a href=\"computer_details.html\" class=\"topiclink\">detalles del equipo<\/a>. Solo se pueden usar atributos del tipo <span class=\"f_CodeHighlighted\">DirectoryString<\/span>. Puede usar una herramienta (por ejemplo, <span class=\"f_Path\">ADExplorer<\/span>) para inspeccionar los atributos en su controlador de dominio. Seleccione los campos correspondientes en la siguiente tabla:<\/p>\n\r<div style=\"text-align: left; text-indent: 19px; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_small\" >\n\r<thead>\n\r<tr class=\"Table_small\">\n\r<th class=\"Table_small\" scope=\"col\"><p class=\"p_Head_row\"><span class=\"f_Head_row\">Campos de detalles del equipo<\/span><\/p>\n\r<\/th>\n\r<th class=\"Table_small\" scope=\"col\"><p class=\"p_Head_row\"><span class=\"f_Head_row\">Campos de tarea de sincronización<\/span><\/p>\n\r<\/th>\n\r<\/tr>\n\r<\/thead>\n\r<tbody>\n\r<tr class=\"Table_small\">\n\r<td class=\"Table_small\"><p class=\"p_NormalTableUI\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalTableUI\">Nombre<\/span><\/p>\n\r<\/td>\n\r<td class=\"Table_small\"><p class=\"p_NormalTableUI\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalTableUI\">Atributo de nombre de host del equipo<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr class=\"Table_small\">\n\r<td class=\"Table_small\" style=\"background-color:#F4F5F4;\"><p class=\"p_NormalTableUI\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalTableUI\">Descripción<\/span><\/p>\n\r<\/td>\n\r<td class=\"Table_small\" style=\"background-color:#F4F5F4;\"><p class=\"p_NormalTableUI\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalTableUI\">Atributo de descripción de equipo<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/tbody>\n\r<\/table>\n\r<\/div>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Configuración de sincronización<\/span><\/h3>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Nombre distinguido<\/span>: ruta (nombre distinguido) al nodo en el árbol de Active Directory. Dejar esta opción vacía sincronizará el árbol del AD completo. Haga clic en<span class=\"f_UI\"> Navegar<\/span> junto a <span class=\"f_UI\">Nombre distinguido<\/span>. Aparecerá el árbol de Active Directory. Seleccione la entrada superior para sincronizar todos los grupos con ESET PROTECT On-Prem o seleccione solo los grupos específicos que desea agregar. Solo se sincronizan los equipos y las unidades organizativas. Haga clic en <span class=\"f_UI\">Aceptar<\/span> cuando haya finalizado.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Nota\" title=\"Nota\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Note_heading\" style=\"page-break-after: avoid;\"><span class=\"f_Note_heading\">Determinar el nombre distinguido<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span><span class=\"f_NormalList\">Abra la aplicación <\/span><span class=\"f_UI\">Usuarios y equipos de Active Directory<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span><span class=\"f_NormalList\">Haga clic en <\/span><span class=\"f_UI\">Ver<\/span><span class=\"f_NormalList\"> y seleccione <\/span><span class=\"f_UI\">Características avanzadas<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span><span class=\"f_NormalList\">Haga clic con el botón derecho del ratón en el dominio &gt; <\/span><span class=\"f_UI\">Propiedades<\/span><span class=\"f_NormalList\"> &gt;, seleccione la ficha <\/span><span class=\"f_UI\">Editor de atributos<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 39px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>Ubique <span class=\"f_UI\">distinguishedName<\/span> la línea. Debe tener el mismo aspecto que el de este ejemplo: <span class=\"f_CodeHighlighted\">DC=ncop,DC=local<\/span>.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Nombres distinguidos excluidos<\/span>: puede optar por excluir (ignorar) nodos específicos en el árbol del Active Directory.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Ignorar equipos deshabilitados (solo en Active Directory)<\/span>: puede optar por ignorar los equipos deshabilitados en el Active Directory; la tarea omitirá estos equipos.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"IMPORTANTE\" title=\"IMPORTANTE\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">Si recibe un error: <span class=\"f_CodeHighlighted\">Server not found in Kerberos database<\/span> luego de hacer click en <span class=\"f_UI\">Navegar<\/span>, use AD FQDN del servidor en lugar de la dirección IP.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><img id=\"toggle0186a1_ICON\" class=\"dropdown-toggle-icon\" alt=\"arrow_down_business\" width=\"21\" height=\"21\" style=\"margin:0;width:21px;height:21px;border:none\" src=\".\/images\/arrow_down_business.svg\"\/> &nbsp; &nbsp; &nbsp; &nbsp;<span class=\"f_Heading2\"><a id=\"toggle0186a1_LINK\" class=\"dropdown-toggle\" href=\"javascript:void(0)\" data-type=\"dropdown\" data-state=\"0\" data-icon=\"toggle0186a1_ICON\" data-src0=\".\/images\/arrow_down_business.svg\" data-src1=\".\/images\/arrow_up_business.svg\">Sincronización desde el servidor de Linux<\/a><\/span><\/h2>\n\r<div id=\"toggle0186a1\" class=\"dropdown-toggle-body\" style=\"text-align: left; padding: 0 0 0 0; margin: 0 0 10px 18px;display:none\"><table style=\"border:none; border-spacing:0;\" role=\"presentation\">\n\r<tr>\n\r<td style=\"vertical-align:top; padding:0; border:none\"><p class=\"p_Normal\">El servidor de ESET PROTECT que se ejecuta en Linux ejecuta la sincronización de forma diferente a las máquinas con Windows. El proceso es el siguiente:<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Se deben completar las credenciales y el nombre de host del controlador de dominio.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>El servidor verifica las credenciales y las convierte en un comprobante de Kerberos.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>El servidor detecta el nombre distinguido del dominio si no está presente.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>A) Si no está seleccionada la opción <span class=\"f_UI\">Usar LDAP en lugar de Active Directory<\/span>:<br \/>\n\rVarias llamadas a <span class=\"f_CodeHighlighted\">ldapsearch<\/span> enumeran el árbol. Un ejemplo simplificado para el proceso de obtención de registros del equipo:<br \/>\n\r<span class=\"f_CodeHighlighted\">kinit &lt;username&gt;<\/span><br \/>\n\r(Se trata de un comando dividido en dos líneas:)<br \/>\n\r<span class=\"f_CodeHighlighted\">ldapsearch -LLL -Y GSSAPI -h ad.domain.com -b \'DC=domain,DC=com\' \\<\/span><br \/>\n\r<span class=\"f_CodeHighlighted\">\'(&amp;(objectCategory=computer))\' \'distinguishedName\' \'dNSHostName\'<\/span><br \/>\n\r&nbsp;<br \/>\n\rB) Si está seleccionada la opción <span class=\"f_UI\">Usar LDAP en lugar de Active Directory<\/span>:<br \/>\n\rSe convoca el mismo proceso como en la opción 4A, pero el usuario puede configurar los parámetros.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span>Kerberos usa un mecanismo de protocolo de enlace para autenticar el usuario y generar un comprobante que puede usarse posteriormente con otros servicios para obtener autorización sin enviar una contraseña en texto no cifrado (distinto de la opción <span class=\"f_UI\">Usar autenticación simple<\/span>).<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">6.<\/span>Luego, la utilidad <span class=\"f_CodeHighlighted\">ldapsearch<\/span> usa GSSAPI para realizar la autenticación respecto de Active Directory con el comprobante de Kerberos obtenido.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">7.<\/span>Los resultados de búsqueda se devuelven a través de un canal no cifrado.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Desencadenador<\/span><\/h2>\n\r<p class=\"p_Normal\">La sección <span class=\"f_UI\"><a href=\"admin_st_triggers.html\" class=\"topiclink\">Desencadenador<\/a><\/span> contiene información sobre los desencadenadores que ejecutarán una tarea. Cada<span class=\"f_UI\"> Tarea del servidor<\/span> puede tener hasta un desencadenador. Cada desencadenador solo puede ejecutar una <span class=\"f_UI\">Tarea del servidor<\/span>. Si no se selecciona <span class=\"f_UI\">Configurar desencadenador<\/span> en la sección <span class=\"f_UI\">Básico<\/span>, no se crea un desencadenador. Se puede crear una tarea sin un desencadenador. Dicha tarea se puede ejecutar manualmente o se puede agregar un desencadenador en otro momento.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Configuración avanzada: Umbral<\/span><\/h2>\n\r<p class=\"p_Normal\">Al configurar un <a href=\"admin_st_throttling.html\" class=\"topiclink\">límite<\/a>, puede establecer reglas avanzadas para el desencadenador creado. Establecer un límite es opcional.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Resumen<\/span><\/h2>\n\r<p class=\"p_Normal\">Todas las opciones configuradas se visualizan aquí. Revise la configuración y haga clic <span class=\"f_UI\">Finalizar<\/span>.<\/p>\n\r<p class=\"p_Normal\">En <span class=\"f_UI\">Tareas<\/span>, puede ver la <a href=\"admin_ct_executions_progress.html\" class=\"topiclink\">barra indicadora de progreso<\/a>, el <a href=\"admin_ct_executions_status_icon.html\" class=\"topiclink\">ícono de estado<\/a> y los <a href=\"admin_ct_executions_drill_down.html\" class=\"topiclink\">detalles<\/a> de cada una de las tareas creadas.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Nota\" title=\"Nota\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Puede ejecutar la <a href=\"server_tasks_agent_deployment1.html\" class=\"topiclink\">tarea del servidor Instalación de agente<\/a> para instalar el ESET Management agente a los equipos sincronizados desde Active Directory.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r"
})
