hmLoadTopic({
hmKeywords:"Modo de sincronización",
hmTitle:"Modo de sincronización - Active Directory\/Open Directory\/LDAP",
hmDescription:"Para crear una nueva tarea del servidor, haga clic en Tareas > Agregar > Tarea del servidor o seleccione el tipo de tarea que desee del árbol y haga clic en Agregar > Tarea del...",
hmPrevLink:"sg_server_tasks_synch.html",
hmNextLink:"sg_windows_net_synch.html",
hmParentLink:"sg_server_tasks_synch.html",
hmBreadCrumbs:"<a href=\"using.html\">Utilización de ESET PROTECT On-Prem<\/a> &gt; <a href=\"working_with_era.html\">ESET PROTECT On-Prem Menú principal<\/a> &gt; <a href=\"admin_ct.html\">Tareas<\/a> &gt; <a href=\"admin_server_tasks.html\">Tareas del servidor<\/a> &gt; <a href=\"sg_server_tasks_synch.html\">Sincronización de grupos estáticos<\/a>",
hmTitlePath:"Utilización de ESET PROTECT On-Prem > ESET PROTECT On-Prem Menú principal > Tareas > Tareas del servidor > Sincronización de grupos estáticos > Modo de sincronización - Active Directory\/Open Directory\/LDAP",
hmHeader:"<h1 class=\"p_Heading1\"><span class=\"f_Heading1\">Modo de sincronización - Active Directory\/Open Directory\/LDAP<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_Normal\">Para crear una nueva tarea del servidor, haga clic en <span class=\"f_UI\">Tareas<\/span> &gt; <span class=\"f_UI\">Agregar<\/span> &gt; <img alt=\"Agregar\" title=\"Agregar\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/add_new_default.png\"\/><span class=\"f_UI\">Tarea del servidor<\/span> o seleccione el tipo de tarea que desee del árbol y haga clic en <span class=\"f_UI\">Agregar<\/span> &gt; <img alt=\"Agregar\" title=\"Agregar\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/add_new_default.png\"\/><span class=\"f_UI\">Tarea del servidor<\/span>.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Básico<\/span><\/h2>\n\r<p class=\"p_Normal\">En la sección <span class=\"f_UI\">Básico<\/span>, introduzca información básica sobre la tarea, como el <span class=\"f_UI\">nombre y la descripción (opcional)<\/span>. Haga clic en <span class=\"f_UI\">Seleccione las etiquetas<\/span> para <a href=\"tags.html#assign_tags\" class=\"topiclink\">asignar etiquetas<\/a>.<br \/>\n\rEn el menú desplegable <span class=\"f_UI\">Tarea<\/span>, seleccione el tipo de tarea que desea crear y configurar. Si ha especificado un tipo de tarea específico antes de crear una tarea nueva, la opción de <span class=\"f_UI\">Tarea<\/span> estará preseleccionada en función de la selección anterior. El apartado <span class=\"f_UI\">Tarea<\/span> (consulte <a href=\"admin_ct.html\" class=\"topiclink\">la lista de todas las tareas<\/a>) define la configuración y el comportamiento de la tarea.<\/p>\n\r<p class=\"p_Normal\">También puede seleccionar de los siguientes ajustes de activación de la tarea:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Ejecutar tarea inmediatamente después de finalizar<\/span><span class=\"f_NormalList\">: seleccione esta opción para que la tarea se ejecute automáticamente después de que haga clic en Finalizar.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Configurar activador<\/span>- Seleccione esta opción para activar la sección <a href=\"admin_st_triggers.html\" class=\"topiclink\">Desencadenador<\/a>, en la que podrá configurar los ajustes del desencadenador.<\/p>\n\r<p class=\"p_Normal\" style=\"margin: 0 0 10px 13px;\">Para configurar el desencadenador más tarde, no marque estas casillas.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Configuración<\/span><\/h2>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Configuración común<\/span><\/h3>\n\r<p class=\"p_Normal\">Haga clic en <span class=\"f_UI\">Seleccionar<\/span> en <span class=\"f_UI\">Nombre del grupo estático<\/span>: de forma predeterminada, se utilizará el grupo principal del usuario ejecutante para los ordenadores sincronizados. Alternativamente, puede crear un <span class=\"f_UI\">nuevo grupo estático<\/span>.<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Objeto que sincronizar:<\/span><span class=\"f_NormalList\"> puede ser <\/span><span class=\"f_UI\">Ordenadores y grupos<\/span><span class=\"f_NormalList\"> o <\/span><span class=\"f_UI\">Solo<\/span><span class=\"f_NormalList\"> <\/span><span class=\"f_UI\">ordenadores<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Gestión de la colisión de creación de ordenadores<\/span>: si la sincronización agrega ordenadores que ya son miembros del grupo estático, puede seleccionar el método de resolución de los conflictos:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 39px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span><span class=\"f_UI\">Omitir<\/span><span class=\"f_NormalList\"> (no se agregarán los ordenadores duplicados)<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 39px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span><span class=\"f_UI\">Mover<\/span><span class=\"f_NormalList\"> (los nuevos ordenadores se moverán a un subgrupo)<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 58px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span><span class=\"f_UI\">Duplicar<\/span> (se crea un nuevo ordenador con el nombre modificado)<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Gestión de la extinción del ordenador<\/span><span class=\"f_NormalList\">: si un ordenador ya no existe, puede <\/span><span class=\"f_UI\">Quitar<\/span><span class=\"f_NormalList\"> u<\/span><span class=\"f_UI\"> Omitir<\/span><span class=\"f_NormalList\"> este ordenador.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Gestión de la extinción del ordenador<\/span><span class=\"f_NormalList\">: si un grupo ya no existe, puede <\/span><span class=\"f_UI\">Quitar<\/span><span class=\"f_NormalList\"> u<\/span><span class=\"f_UI\"> Omitir<\/span><span class=\"f_NormalList\"> este grupo.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"IMPORTANTE\" title=\"IMPORTANTE\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">Si en <span class=\"f_UI\">Gestión de la extinción del grupo<\/span> selecciona <span class=\"f_UI\">Omitir<\/span> y elimina un grupo (unidad organizativa) de Active Directory, los ordenadores que pertenecieran al grupo en ESET PROTECT On-Prem no se eliminarán, ni siquiera si en <span class=\"f_UI\">Gestión de la extinción del ordenador<\/span> selecciona <span class=\"f_UI\">Quitar<\/span>.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Modo de sincronización<\/span><span class=\"f_NormalList\"> - <\/span><span class=\"f_UI\">Active Directory\/Open Directory\/LDAP<\/span><\/p>\n\r<p class=\"p_Normal\">Lea el <a href=\"https:\/\/support.eset.com\/kb7819\/\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">artículo de la base de conocimiento<\/a> sobre la administración de ordenadores con la sincronización con Active Directory en ESET PROTECT On-Prem.<\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Configuración de conexión del servidor<\/span><\/h3>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Nota\" title=\"Nota\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Si el servidor de ESET PROTECT se ejecuta en un ordenador Windows conectado a un dominio, solo será necesario el campo <span class=\"f_UI\">Servidor<\/span>. Puede omitir el resto de pasos de configuración de Active Directory a continuación. Se puede llevar a cabo la sincronización entre más dominios si estos dominios han establecido confianza.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Servidor<\/span><span class=\"f_NormalList\"> –<\/span>Escriba el nombre de servidor o la dirección IP de su controlador de dominio.<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Iniciar sesión<\/span>Escriba el nombre de usuario de su controlador de dominio con el siguiente formato:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 26px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span><span class=\"f_CodeHighlighted\">DOMAIN\\username<\/span><span class=\"f_NormalList\"> (ESET PROTECT Server en ejecución en Windows)<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 45px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span><span class=\"f_CodeHighlighted\">username@FULL.DOMAIN.NAME<\/span> o <span class=\"f_CodeHighlighted\">username<\/span> (ESET PROTECT Server en ejecución en Linux).<\/p>\n\r<div style=\"text-align: left; text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding: 0 0 0 0; margin: 0 0 0 19px;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"IMPORTANTE\" title=\"IMPORTANTE\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">Escriba el dominio en mayúsculas para autenticar las consultas correctamente en un servidor de Active Directory.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Contraseña<\/span>: escriba la contraseña que se usa para iniciar sesión en su controlador de dominio.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"IMPORTANTE\" title=\"IMPORTANTE\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\"><a id=\"ldaps\" class=\"hmanchor\"><\/a>En Windows, ESET PROTECT utiliza el protocolo cifrado LDAPS (LDAP a través de SSL) de forma predeterminada para todas las conexiones de Active Directory (AD). También puede <a href=\"https:\/\/help.eset.com\/getHelp?product=protect_deploy_va&amp;version=13.1&amp;lang=es-ES&amp;topic=configure_ldaps_connection_to_a_domain\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">configurar LDAPS en el dispositivo virtual de ESET PROTECT<\/a>.<\/p>\n\r<p class=\"p_Normal\">Para establecer una conexión con Active Directory a través de LDAPS, realice los siguientes ajustes:<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>El controlador de dominio debe tener instalado un certificado de máquina. Para emitir un certificado para su controlador de dominio, siga los pasos indicados a continuación:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">a)<\/span><span class=\"f_NormalList\">Abra el <\/span><span class=\"f_UI\">Administrador de servidores<\/span><span class=\"f_NormalList\">, haga clic en <\/span><span class=\"f_UI\">Administrar<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">Agregar roles y características<\/span><span class=\"f_NormalList\"> e instale la autoridad (<\/span><span class=\"f_UI\">Servicios de certificados de Active Directory<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">Autoridad certificadora<\/span><span class=\"f_NormalList\">). Se creará una nueva autoridad certificadora en <\/span><span class=\"f_UI\">Autoridades certificadoras de confianza<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">b)<\/span><span class=\"f_NormalList\">Haga clic en la notificación (triángulo amarillo) en el <\/span><span class=\"f_UI\">Administrador de servidores<\/span><span class=\"f_NormalList\"> y <\/span><span class=\"f_UI\">configure los servicios de certificados de Active Directory en el servidor de destino<\/span><span class=\"f_NormalList\">. En <\/span><span class=\"f_UI\">Servicios de roles<\/span><span class=\"f_NormalList\">, seleccione <\/span><span class=\"f_UI\">Autoridad certificadora<\/span><span class=\"f_NormalList\">. Para finalizar la configuración, haga clic en <\/span><span class=\"f_UI\">Siguiente<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">c)<\/span><span class=\"f_NormalList\">Diríjase a <\/span><span class=\"f_UI\">Inicio<\/span><span class=\"f_NormalList\"> &gt; escriba <\/span><span class=\"f_CodeHighlighted\">certlm.msc<\/span><span class=\"f_NormalList\"> y pulse <\/span><span class=\"f_UI\">Entrar<\/span><span class=\"f_NormalList\"> para ejecutar el complemento <\/span><span class=\"f_UI\">Certificados<\/span><span class=\"f_NormalList\"> Microsoft Management Console &gt; <\/span><span class=\"f_UI\">Certificados: ordenador local<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">Personal<\/span><span class=\"f_NormalList\"> &gt; haga clic con el botón derecho del ratón en el panel vacío &gt; <\/span><span class=\"f_UI\">Todas las tareas<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">Solicitar nuevo certificado<\/span><span class=\"f_NormalList\"> &gt; rol <\/span><span class=\"f_UI\">Inscribir controlador de dominio<\/span><span class=\"f_NormalList\"> role.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">d)<\/span><span class=\"f_NormalList\">Compruebe que el certificado emitido contenga el <\/span><span class=\"f_NormalList\">FQDN<\/span><span class=\"f_NormalList\"> del controlador de dominio.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">e)<\/span><span class=\"f_NormalList\">En el servidor de ESET PROTECT, importe la CA que generó en el almacén de certificados (con la herramienta <\/span><span class=\"f_CodeHighlighted\">certlm.msc<\/span><span class=\"f_NormalList\">) &gt; <\/span><span class=\"f_UI\">Máquina local<\/span><span class=\"f_NormalList\"> &gt; carpeta <\/span><span class=\"f_UI\">Autoridades certificadoras raíz de confianza<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 39px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">f)<\/span>Reinicie el ordenador del servidor ESET PROTECT.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>Cuando proporcione la configuración de conexión al servidor de Active Directory, escriba el FQDN del controlador de dominio (como se indica en el certificado del controlador de dominio) en el campo <span class=\"f_UI\">Servidor<\/span> o en el campo <span class=\"f_UI\">Host<\/span>. La dirección IP ya no es suficiente para LDAPS.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\">Si desea activar el uso del protocolo LDAP, marque la casilla de verificación <span class=\"f_UI\">Usar LDAP en lugar de Active Directory<\/span> e introduzca los atributos específicos que se ajusten a su servidor. También puede seleccionar <span class=\"f_UI\">Preestablecidos <\/span>haciendo clic en <span class=\"f_UI\">Seleccionar<\/span> y los atributos se completarán automáticamente:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Active Directory<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Open Directory para el servidor de macOS (nombres de host del ordenador)<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Open Directory para el servidor de macOS (direcciones IP del ordenador)<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">OpenLDAP con registros informáticos Samba<\/span>: configuración de los parámetros de <a href=\"server_tasks_static_groups_linux.html\" class=\"topiclink\">Nombre de DNS en Active Directory<\/a>.<\/p>\n\r<p class=\"p_Normal\">Cuando selecciona <span class=\"f_UI\">Usar LDAP en lugar de Active Directory<\/span> y el preajuste de <span class=\"f_UI\">Active Directory,<\/span> puede rellenar los <a href=\"computer_details.html\" class=\"topiclink\">detalles del ordenador<\/a> con atributos de su estructura de Active Directory. Solo pueden usarse atributos del tipo <span class=\"f_CodeHighlighted\">DirectoryString<\/span>. Puede utilizar una herramienta (por ejemplo <span class=\"f_Path\">ADExplorer<\/span>) para inspeccionar los atributos de su controlador de dominio. Consulte los campos correspondientes en la siguiente tabla:<\/p>\n\r<div style=\"text-align: left; text-indent: 19px; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_small\" >\n\r<thead>\n\r<tr class=\"Table_small\">\n\r<th class=\"Table_small\" scope=\"col\"><p class=\"p_Head_row\"><span class=\"f_Head_row\">Campos de detalles del ordenador<\/span><\/p>\n\r<\/th>\n\r<th class=\"Table_small\" scope=\"col\"><p class=\"p_Head_row\"><span class=\"f_Head_row\">Campos de la tarea de sincronización<\/span><\/p>\n\r<\/th>\n\r<\/tr>\n\r<\/thead>\n\r<tbody>\n\r<tr class=\"Table_small\">\n\r<td class=\"Table_small\"><p class=\"p_NormalTableUI\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalTableUI\">Nombre<\/span><\/p>\n\r<\/td>\n\r<td class=\"Table_small\"><p class=\"p_NormalTableUI\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalTableUI\">Atributo Nombre de host del ordenador<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr class=\"Table_small\">\n\r<td class=\"Table_small\" style=\"background-color:#F4F5F4;\"><p class=\"p_NormalTableUI\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalTableUI\">Descripción<\/span><\/p>\n\r<\/td>\n\r<td class=\"Table_small\" style=\"background-color:#F4F5F4;\"><p class=\"p_NormalTableUI\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalTableUI\">Atributo de descripción del ordenador<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/tbody>\n\r<\/table>\n\r<\/div>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Configuración de sincronización<\/span><\/h3>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Nombre distinguido<\/span>: ruta (nombre distinguido) al nodo del árbol de Active Directory. Si se deja esta opción en blanco, se sincroniza el árbol entero de AD. Haga clic en<span class=\"f_UI\"> Examinar<\/span> junto a <span class=\"f_UI\">Nombre distinguido<\/span>. Se mostrará su árbol de Active Directory. Seleccione la entrada superior para sincronizar todos los grupos de ESET PROTECT On-Prem o seleccione solo los grupos que quiera agregar. Solo se sincronizan los ordenadores y las unidades organizativas. Haga clic en <span class=\"f_UI\">Aceptar<\/span> cuando haya terminado.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Nota\" title=\"Nota\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Note_heading\" style=\"page-break-after: avoid;\"><span class=\"f_Note_heading\">Determinar el nombre distinguido<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span><span class=\"f_NormalList\">Abra la aplicación <\/span><span class=\"f_UI\">Usuarios y ordenadores de Active Directory<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span><span class=\"f_NormalList\">Haga clic en <\/span><span class=\"f_UI\">Ver<\/span><span class=\"f_NormalList\"> y seleccione <\/span><span class=\"f_UI\">Funciones avanzadas<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span><span class=\"f_NormalList\">Haga clic con el botón derecho en el dominio &gt; haga clic en <\/span><span class=\"f_UI\">Propiedades<\/span><span class=\"f_NormalList\"> &gt; seleccione la ficha <\/span><span class=\"f_UI\">Editor de atributos<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 39px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>Localice <span class=\"f_UI\">distinguishedName<\/span> la línea. Debe tener el mismo aspecto que el de este ejemplo: <span class=\"f_CodeHighlighted\">DC=ncop,DC=local<\/span>.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Nombres distinguidos excluidos:<\/span>: puede elegir excluir (ignorar) nodos específicos del árbol de Active Directory.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Ignorar ordenadores desactivados (solo en Active Directory)<\/span>: puede ignorar los ordenadores desactivados en Active Directory (la tarea omitirá estos ordenadores).<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"IMPORTANTE\" title=\"IMPORTANTE\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">Si se muestra el error <span class=\"f_CodeHighlighted\">Server not found in Kerberos database<\/span> al hacer clic en <span class=\"f_UI\">Examinar<\/span>, utilice el nombre completo de AD del servidor en lugar de la dirección IP.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><img id=\"toggle0186a1_ICON\" class=\"dropdown-toggle-icon\" alt=\"arrow_down_business\" width=\"21\" height=\"21\" style=\"margin:0;width:21px;height:21px;border:none\" src=\".\/images\/arrow_down_business.svg\"\/> &nbsp; &nbsp; &nbsp; &nbsp;<span class=\"f_Heading2\"><a id=\"toggle0186a1_LINK\" class=\"dropdown-toggle\" href=\"javascript:void(0)\" data-type=\"dropdown\" data-state=\"0\" data-icon=\"toggle0186a1_ICON\" data-src0=\".\/images\/arrow_down_business.svg\" data-src1=\".\/images\/arrow_up_business.svg\">Sincronización desde servidor Linux<\/a><\/span><\/h2>\n\r<div id=\"toggle0186a1\" class=\"dropdown-toggle-body\" style=\"text-align: left; padding: 0 0 0 0; margin: 0 0 10px 18px;display:none\"><table style=\"border:none; border-spacing:0;\" role=\"presentation\">\n\r<tr>\n\r<td style=\"vertical-align:top; padding:0; border:none\"><p class=\"p_Normal\">ESET PROTECT Server en ejecución en Linux realiza la sincronización de una forma distinta a los equipos Windows. El proceso es el siguiente:<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Se deben especificar el nombre de host y las credenciales del controlador de dominio.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>El servidor verifica las credenciales y las convierte en un ticket de Kerberos.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>El servidor detecta el nombre distinguido del dominio, en caso de no estar presente.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>A) Si la opción <span class=\"f_UI\">Usar LDAP en lugar de Active Directory<\/span> no está marcada:<br \/>\n\rVarias llamadas a <span class=\"f_CodeHighlighted\">ldapsearch<\/span> enumeran el árbol. Un ejemplo simplificado para el proceso de obtener registros de ordenador:<br \/>\n\r<span class=\"f_CodeHighlighted\">kinit &lt;username&gt;<\/span><br \/>\n\r(Es un comando dividido en dos líneas:)<br \/>\n\r<span class=\"f_CodeHighlighted\">ldapsearch -LLL -Y GSSAPI -h ad.domain.com -b \'DC=domain,DC=com\' \\<\/span><br \/>\n\r<span class=\"f_CodeHighlighted\">\'(&amp;(objectCategory=computer))\' \'distinguishedName\' \'dNSHostName\'<\/span><br \/>\n\r&nbsp;<br \/>\n\rB) Si la opción <span class=\"f_UI\">Usar LDAP en lugar de Active Directory<\/span> está marcada:<br \/>\n\rse invoca el mismo proceso que en la opción 4A, pero el usuario puede configurar los parámetros.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span>Kerberos utiliza un mecanismo de enlace para autenticar al usuario y generar un ticket que posteriormente se puede usar con otros servicios para la autorización sin enviar una contraseña en texto no cifrado (a diferencia de la opción <span class=\"f_UI\">Usar autenticación sencilla<\/span>).<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">6.<\/span>A continuación, la utilidad <span class=\"f_CodeHighlighted\">ldapsearch<\/span> usa GSSAPI para autenticarse en Active Directory con el ticket Kerberos obtenido.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">7.<\/span>Los resultados de la búsqueda se devuelven mediante un canal no cifrado.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Desencadenador<\/span><\/h2>\n\r<p class=\"p_Normal\">La sección <span class=\"f_UI\"><a href=\"admin_st_triggers.html\" class=\"topiclink\">Desencadenador<\/a><\/span> contiene información sobre los desencadenadores que ejecutan tareas. Cada<span class=\"f_UI\"> Tarea del servidor<\/span> puede tener un desencadenador como máximo. Cada desencadenador puede ejecutar solo una <span class=\"f_UI\">tarea del servidor<\/span>. Si no se selecciona <span class=\"f_UI\">Configurar activador<\/span> en la sección <span class=\"f_UI\">Básico<\/span>, no podrán crearse desencadenadores. Pueden crearse tareas sin desencadenadores. Dichas tareas pueden ejecutarse posteriormente manualmente, o puede agregarse un desencadenador más tarde.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Configuración avanzada: Límites<\/span><\/h2>\n\r<p class=\"p_Normal\">Al configurar la <a href=\"admin_st_throttling.html\" class=\"topiclink\">Aceleración<\/a> puede definir reglas avanzadas para el desencadenador creado. La configuración de la aceleración es opcional.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Resumen<\/span><\/h2>\n\r<p class=\"p_Normal\">Todas las opciones configuradas se muestran aquí. Revise la configuración y haga clic en <span class=\"f_UI\">Finalizar<\/span>.<\/p>\n\r<p class=\"p_Normal\">Puede ver la <a href=\"admin_ct_executions_progress.html\" class=\"topiclink\">barra indicadora de progreso<\/a>, el <a href=\"admin_ct_executions_status_icon.html\" class=\"topiclink\">icono de estado<\/a> y los <a href=\"admin_ct_executions_drill_down.html\" class=\"topiclink\">detalles<\/a> de cada <span class=\"f_UI\">tarea<\/span> creada.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Nota\" title=\"Nota\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Puede ejecutar la <a href=\"server_tasks_agent_deployment1.html\" class=\"topiclink\">tarea del servidor Implementación de agente<\/a> para implementar el agente de ESET Management en los ordenadores sincronizados desde Active Directory.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r"
})
