hmLoadTopic({
hmKeywords:"Mode de synchronisation",
hmTitle:"Mode de synchronisation - Active Directory\/Open Directory\/LDAP",
hmDescription:"Pour créer une tâche serveur, cliquez sur Tâches > Ajouter > Tâche serveur ou sélectionnez le type de tâche souhaité dans l\'arborescence et cliquez sur Ajouter > Tâche serveur.",
hmPrevLink:"sg_server_tasks_synch.html",
hmNextLink:"sg_windows_net_synch.html",
hmParentLink:"sg_server_tasks_synch.html",
hmBreadCrumbs:"<a href=\"using.html\">Utilisation d\'ESET PROTECT On-Prem<\/a> &gt; <a href=\"working_with_era.html\">ESET PROTECT On-Prem Menu principal<\/a> &gt; <a href=\"admin_ct.html\">Tâches<\/a> &gt; <a href=\"admin_server_tasks.html\">Tâches serveur<\/a> &gt; <a href=\"sg_server_tasks_synch.html\">Synchronisation des groupes statiques<\/a>",
hmTitlePath:"Utilisation d\'ESET PROTECT On-Prem > ESET PROTECT On-Prem Menu principal > Tâches > Tâches serveur > Synchronisation des groupes statiques > Mode de synchronisation - Active Directory\/Open Directory\/LDAP",
hmHeader:"<h1 class=\"p_Heading1\"><span class=\"f_Heading1\">Mode de synchronisation - Active Directory\/Open Directory\/LDAP<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_Normal\">Pour créer une tâche serveur, cliquez sur <span class=\"f_UI\">Tâches<\/span> &gt; <span class=\"f_UI\">Ajouter<\/span> &gt; <img alt=\"Ajouter\" title=\"Ajouter\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/add_new_default.png\"\/><span class=\"f_UI\">Tâche serveur<\/span> ou sélectionnez le type de tâche souhaité dans l\'arborescence et cliquez sur <span class=\"f_UI\">Ajouter <\/span>&gt; <img alt=\"Ajouter\" title=\"Ajouter\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/add_new_default.png\"\/><span class=\"f_UI\">Tâche serveur<\/span>.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">General<\/span><\/h2>\n\r<p class=\"p_Normal\">Dans la section <span class=\"f_UI\">De base<\/span>, saisissez des informations générales sur la tâche, telles que le <span class=\"f_UI\">nom et la description (facultatif)<\/span>. Cliquez sur <span class=\"f_UI\">Sélectionner les balises<\/span> pour <a href=\"tags.html#assign_tags\" class=\"topiclink\">attribuer des balises<\/a>.<br \/>\n\rDans le menu contextuel <span class=\"f_UI\">Tâche<\/span>, sélectionnez le type de tâche que vous souhaitez créer et configurer. Si vous avez sélectionné un type de tâche spécifique avant de créer une nouvelle tâche, la <span class=\"f_UI\">tâche<\/span> est présélectionnée en fonction de votre choix précédent. La <span class=\"f_UI\">tâche<\/span> (voir <a href=\"admin_ct.html\" class=\"topiclink\">la liste de toutes les tâches<\/a>) définit les paramètres et le comportement de la tâche.<\/p>\n\r<p class=\"p_Normal\">Vous pouvez également sélectionner les paramètres de déclencheur de tâche suivants :<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Exécuter immédiatement la tâche après la fin<\/span><span class=\"f_NormalList\"> : sélectionnez cette option pour que la tâche s\'exécute automatiquement après que vous ayez cliqué sur Terminer.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Configurer un déclencheur<\/span> : sélectionnez cette option pour activer la section <a href=\"admin_st_triggers.html\" class=\"topiclink\">Déclencheur<\/a> dans laquelle vous pouvez configurer des paramètres de déclencheur.<\/p>\n\r<p class=\"p_Normal\" style=\"margin: 0 0 10px 13px;\">Pour définir le déclencheur ultérieurement, laissez les cases décochées.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Paramètres<\/span><\/h2>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Paramètres communs<\/span><\/h3>\n\r<p class=\"p_Normal\">Cliquez sur <span class=\"f_UI\">Sélectionner<\/span> sous <span class=\"f_UI\">Nom du groupe statique<\/span>. Par défaut, le groupe résidentiel de l\'utilisateur exécutant est utilisé pour les ordinateurs synchronisés. Vous pouvez également créer un <span class=\"f_UI\">groupe statique<\/span>.<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Objets à synchroniser<\/span><span class=\"f_NormalList\"> : <\/span><span class=\"f_UI\">ordinateurs et groupes<\/span><span class=\"f_NormalList\"> ou <\/span><span class=\"f_UI\">ordinateurs<\/span><span class=\"f_NormalList\"> <\/span><span class=\"f_UI\">uniquement<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Gestion des collisions de création d\'ordinateur<\/span> : si la synchronisation ajoute des ordinateurs qui sont déjà membres du groupe statique, vous pouvez choisir une méthode de résolution des conflits : <\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 39px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span><span class=\"f_UI\">Ignorer<\/span><span class=\"f_NormalList\"> (les ordinateurs synchronisés ne sont pas ajoutés)<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 39px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span><span class=\"f_UI\">Déplacer<\/span><span class=\"f_NormalList\"> (les nouveaux ordinateurs seront déplacés vers un sous-groupe)<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 58px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span><span class=\"f_UI\">Dupliquer<\/span> (un nouvel ordinateur est créé avec un autre nom)<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Gestion des extinctions d\'ordinateur<\/span><span class=\"f_NormalList\"> : si un ordinateur n\'existe plus, vous pouvez le <\/span><span class=\"f_UI\">supprimer<\/span><span class=\"f_NormalList\"> ou l\'<\/span><span class=\"f_UI\">ignorer<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Gestion des extinctions de groupe<\/span><span class=\"f_NormalList\"> : si un groupe n\'existe plus, vous pouvez le <\/span><span class=\"f_UI\">supprimer<\/span><span class=\"f_NormalList\"> ou l\'<\/span><span class=\"f_UI\">ignorer<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"IMPORTANT\" title=\"IMPORTANT\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">Si vous définissez la <span class=\"f_UI\">gestion de l\'extinction de groupe<\/span> sur <span class=\"f_UI\">Ignorer<\/span> et que vous supprimez un groupe (Unité organisationnelle) d\'Active Directory, les ordinateurs qui appartenaient au groupe dans ESET PROTECT On-Prem ne seront pas supprimés, même lorsque vous définissez leur <span class=\"f_UI\">gestion de l\'extinction de l\'ordinateur<\/span> sur <span class=\"f_UI\">Supprimer<\/span>.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Mode de synchronisation<\/span><span class=\"f_NormalList\"> - <\/span><span class=\"f_UI\">Active Directory\/Open Directory\/LDAP<\/span><\/p>\n\r<p class=\"p_Normal\">Lisez notre <a href=\"https:\/\/support.eset.com\/kb7819\/\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">article de la base de connaissances<\/a> sur la gestion des ordinateurs à l\'aide de la synchronisation Active Directory dans ESET PROTECT On-Prem.<\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Paramètres de connexion au serveur<\/span><\/h3>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Remarque\" title=\"Remarque\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Si ESET PROTECT Server s\'exécute sur une machine Windows connectée à un domaine, seul le champ <span class=\"f_UI\">Serveur<\/span> est requis. Vous pouvez ignorer toutes les autres étapes de configuration d\'Active Directory ci-dessous. La synchronisation entre plusieurs domaines est possible si les domaines se font confiance.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Serveur<\/span><span class=\"f_NormalList\"> :<\/span>Saisissez le nom du serveur ou l\'adresse IP du contrôleur de domaine.<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Connexion<\/span>Tapez le nom d\'utilisateur de votre contrôleur de domaine au format suivant :<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 26px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span><span class=\"f_CodeHighlighted\">DOMAIN\\username<\/span><span class=\"f_NormalList\"> (ServeurESET PROTECT fonctionnant sous Windows)<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 45px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span><span class=\"f_CodeHighlighted\">username@FULL.DOMAIN.NAME<\/span> ou <span class=\"f_CodeHighlighted\">username<\/span> (Serveur ESET PROTECT fonctionnant sous Linux).<\/p>\n\r<div style=\"text-align: left; text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding: 0 0 0 0; margin: 0 0 0 19px;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"IMPORTANT\" title=\"IMPORTANT\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">Saisissez le domaine en majuscules pour authentifier correctement les requêtes sur un serveur Active Directory.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Mot de passe<\/span> : saisissez le mot de passe utilisé pour se connecter au contrôleur de domaine.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"IMPORTANT\" title=\"IMPORTANT\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\"><a id=\"ldaps\" class=\"hmanchor\"><\/a>Le serveur ESET PROTECT sur Windows utilise le protocole de chiffrement LDAPS (LDAP sur SSL) par défaut pour toutes les connexions Active Directory (AD). Vous pouvez également <a href=\"https:\/\/help.eset.com\/getHelp?product=protect_deploy_va&amp;version=13.1&amp;lang=fr-FR&amp;topic=configure_ldaps_connection_to_a_domain\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">configurer LDAPS sur un périphérique virtuel ESET PROTECT<\/a>.<\/p>\n\r<p class=\"p_Normal\">Pour une connexion AD réussie sur LDAPS, configurez les éléments suivants :<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Le contrôleur de domaine doit avoir installé un certificat d\'ordinateur. Pour émettre un certificat à votre contrôleur de domaine, procédez comment suit :<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">a)<\/span><span class=\"f_NormalList\">Ouvrez le <\/span><span class=\"f_UI\">Gestionnaire de serveur<\/span><span class=\"f_NormalList\">, cliquez sur <\/span><span class=\"f_UI\">Gérer<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">Ajouter des rôles et des fonctionnalités<\/span><span class=\"f_NormalList\"> et installez les <\/span><span class=\"f_UI\">services de certificats Active Directory<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">Autorité de certification<\/span><span class=\"f_NormalList\">. Une nouvelle autorité de certification sera créée dans <\/span><span class=\"f_UI\">Autorités de certification racines de confiance<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">b)<\/span><span class=\"f_NormalList\">Cliquez sur la notification (triangle jaune) dans le <\/span><span class=\"f_UI\">Gestionnaire de serveur<\/span><span class=\"f_NormalList\"> et sur <\/span><span class=\"f_UI\">Configurer les services de certificats Active Directory sur le serveur de destination<\/span><span class=\"f_NormalList\">. Dans <\/span><span class=\"f_UI\">Services de rôle<\/span><span class=\"f_NormalList\">, sélectionnez <\/span><span class=\"f_UI\">Autorité de certification<\/span><span class=\"f_NormalList\">. Terminez la configuration en cliquant sur <\/span><span class=\"f_UI\">Suivant<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">c)<\/span><span class=\"f_NormalList\">Accédez à <\/span><span class=\"f_UI\">Démarrer<\/span><span class=\"f_NormalList\"> &gt; entrez <\/span><span class=\"f_CodeHighlighted\">certlm.msc<\/span><span class=\"f_NormalList\"> et appuyez sur <\/span><span class=\"f_UI\">Entrée<\/span><span class=\"f_NormalList\"> pour exécuter les <\/span><span class=\"f_UI\">certificats<\/span><span class=\"f_NormalList\"> du composant logiciel enfichable Microsoft Management Console &gt; <\/span><span class=\"f_UI\">Certificats - Ordinateur local<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">Personnel<\/span><span class=\"f_NormalList\"> &gt; cliquez avec le bouton droit de la souris sur le volet vide &gt; <\/span><span class=\"f_UI\">Toutes les tâches<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">Demander un nouveau certificat<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">Inscrire le contrôleur de domaine<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">d)<\/span><span class=\"f_NormalList\">Vérifiez que le certificat émis contient le <\/span><span class=\"f_NormalList\">FQDN<\/span><span class=\"f_NormalList\"> du contrôleur de domaine.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">e)<\/span><span class=\"f_NormalList\">Sur votre serveur ESET PROTECT, importez l\'autorité de certification que vous avez générée dans le magasin de certificats (à l\'aide de l\'outil <\/span><span class=\"f_CodeHighlighted\">certlm.msc<\/span><span class=\"f_NormalList\">) &gt; <\/span><span class=\"f_UI\">Ordinateur local<\/span><span class=\"f_NormalList\"> &gt; dossier <\/span><span class=\"f_UI\">Autorités de certification racine approuvées<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 39px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">f)<\/span>Redémarrez l\'ordinateur serveur ESET PROTECT.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>Lorsque vous fournissez les paramètres de connexion au serveur AD, tapez le FQDN du contrôleur de domaine (comme indiqué dans le certificat du contrôleur de domaine) dans le champ <span class=\"f_UI\">Serveur<\/span> ou <span class=\"f_UI\">Hôte<\/span>. L\'adresse IP n\'est plus suffisante pour LDAPS.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\">Pour permettre le retour au protocole LDAP, cochez la case <span class=\"f_UI\">Utiliser LDAP au lieu d\'Active Directory<\/span> et entrez les attributs spécifiques correspondant à votre serveur. Vous pouvez également sélectionner des <span class=\"f_UI\">valeurs prédéfinies <\/span>en cliquant sur <span class=\"f_UI\">Sélectionner<\/span> pour que les paramètres soient renseignés automatiquement :<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Active Directory<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Open Directory de macOS Server (noms d\'hôte d\'ordinateur)<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Open Directory de macOS Server (adresses IP d\'ordinateur)<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">OpenLDAP avec les enregistrements d\'ordinateur Samba<\/span> : pour configurer des paramètres de <a href=\"server_tasks_static_groups_linux.html\" class=\"topiclink\">nom DNS dans Active Directory<\/a>.<\/p>\n\r<p class=\"p_Normal\">Lorsque vous sélectionnez <span class=\"f_UI\">Utiliser LDAP au lieu d\'Active Directory<\/span>, et les préréglages d\'<span class=\"f_UI\">Active Directory<\/span>, il est possible de remplir les <a href=\"computer_details.html\" class=\"topiclink\">détails de l\'ordinateur<\/a> avec des attributs de votre structure Active Directory. Seuls les attributs du type <span class=\"f_CodeHighlighted\">DirectoryString<\/span> peuvent être utilisés. Vous pouvez utiliser un outil (par exemple <span class=\"f_Path\">ADExplorer<\/span>) pour inspecter les attributs sur votre contrôleur de domaine. Voir les champs correspondants dans le tableau ci-dessous :<\/p>\n\r<div style=\"text-align: left; text-indent: 19px; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_small\" >\n\r<thead>\n\r<tr class=\"Table_small\">\n\r<th class=\"Table_small\" scope=\"col\"><p class=\"p_Head_row\"><span class=\"f_Head_row\">Champs de détails de l\'ordinateur<\/span><\/p>\n\r<\/th>\n\r<th class=\"Table_small\" scope=\"col\"><p class=\"p_Head_row\"><span class=\"f_Head_row\">Champs de tâche de synchronisation<\/span><\/p>\n\r<\/th>\n\r<\/tr>\n\r<\/thead>\n\r<tbody>\n\r<tr class=\"Table_small\">\n\r<td class=\"Table_small\"><p class=\"p_NormalTableUI\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalTableUI\">Nom<\/span><\/p>\n\r<\/td>\n\r<td class=\"Table_small\"><p class=\"p_NormalTableUI\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalTableUI\">Attribut de nom d\'hôte de l\'ordinateur<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr class=\"Table_small\">\n\r<td class=\"Table_small\" style=\"background-color:#F4F5F4;\"><p class=\"p_NormalTableUI\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalTableUI\">Description<\/span><\/p>\n\r<\/td>\n\r<td class=\"Table_small\" style=\"background-color:#F4F5F4;\"><p class=\"p_NormalTableUI\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalTableUI\">Attribut de description de l\'ordinateur<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/tbody>\n\r<\/table>\n\r<\/div>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Paramètres de synchronisation<\/span><\/h3>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Nom unique<\/span> : chemin d\'accès (nom unique) au nœud dans l\'arborescence d\'Active Directory. Si ce champ est laissé vide, l\'arborescence entière d\'Active Directory est synchronisée. Cliquez sur<span class=\"f_UI\"> Parcourir<\/span> à côté de <span class=\"f_UI\">Nom unique<\/span>. Votre arborescence Active Directory va s\'afficher. Sélectionnez l\'entrée supérieure pour synchroniser tous les groupes avec ESET PROTECT On-Prem ou ne sélectionnez que des groupes spécifiques à ajouter. Seuls les ordinateurs et les unités d\'organisation sont synchronisés. Cliquez sur <span class=\"f_UI\">OK<\/span> lorsque vous avez terminé.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Remarque\" title=\"Remarque\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Note_heading\" style=\"page-break-after: avoid;\"><span class=\"f_Note_heading\">Déterminer le nom unique<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span><span class=\"f_NormalList\">Ouvrez l\'application <\/span><span class=\"f_UI\">Utilisateurs et ordinateurs Active Directory<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span><span class=\"f_NormalList\">Cliquez sur <\/span><span class=\"f_UI\">Afficher<\/span><span class=\"f_NormalList\"> et sélectionnez <\/span><span class=\"f_UI\">Fonctionnalités avancées<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span><span class=\"f_NormalList\">Cliquez à l\'aide du bouton droit de la souris sur le domaine, puis cliquez sur <\/span><span class=\"f_UI\">Propriétés<\/span><span class=\"f_NormalList\"> &gt; sélectionnez l\'onglet <\/span><span class=\"f_UI\">Éditeur d\'attributs<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 39px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>Recherchez <span class=\"f_UI\">distinguishedName<\/span> la ligne. Il doit ressembler à l\'exemple ci-après <span class=\"f_CodeHighlighted\">DC=ncop,DC=local<\/span>.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Nom(s) unique(s) exclu(s)<\/span> : vous pouvez choisir d\'exclure (ignorer) des nœuds spécifiques dans l\'arborescence d\'Active Directory.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Ignorer les ordinateurs désactivés (uniquement dans Active Directory)<\/span> : vous pouvez choisir d\'ignorer les ordinateurs désactivés dans Active Directory, (la tâche ignorera ces ordinateurs).<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"IMPORTANT\" title=\"IMPORTANT\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">Si vous obtenez l\'erreur <span class=\"f_CodeHighlighted\">Server not found in Kerberos database<\/span> après avoir cliqué sur <span class=\"f_UI\">Parcourir<\/span>, utilisez le nom de domaine complet du serveur à la place de l\'adresse IP.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><img id=\"toggle0186a1_ICON\" class=\"dropdown-toggle-icon\" alt=\"arrow_down_business\" width=\"21\" height=\"21\" style=\"margin:0;width:21px;height:21px;border:none\" src=\".\/images\/arrow_down_business.svg\"\/> &nbsp; &nbsp; &nbsp; &nbsp;<span class=\"f_Heading2\"><a id=\"toggle0186a1_LINK\" class=\"dropdown-toggle\" href=\"javascript:void(0)\" data-type=\"dropdown\" data-state=\"0\" data-icon=\"toggle0186a1_ICON\" data-src0=\".\/images\/arrow_down_business.svg\" data-src1=\".\/images\/arrow_up_business.svg\">Synchronisation depuis un serveur Linux<\/a><\/span><\/h2>\n\r<div id=\"toggle0186a1\" class=\"dropdown-toggle-body\" style=\"text-align: left; padding: 0 0 0 0; margin: 0 0 10px 18px;display:none\"><table style=\"border:none; border-spacing:0;\" role=\"presentation\">\n\r<tr>\n\r<td style=\"vertical-align:top; padding:0; border:none\"><p class=\"p_Normal\">Le serveur ESET PROTECT sous Linux exécute la synchronisation différemment des ordinateurs Windows. Le processus est le suivant :<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Le nom d\'hôte et les informations d\'identification du contrôleur de domaine doivent être renseignés.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>Le serveur vérifie les informations d\'identification et les convertit en ticket Kerberos.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>Le serveur détecte le nom unique du domaine s\'il n\'est pas présent.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>A) Si l\'option <span class=\"f_UI\">Utiliser LDAP au lieu d\'Active Directory<\/span> n\'est pas cochée :<br \/>\n\rPlusieurs appels vers <span class=\"f_CodeHighlighted\">ldapsearch<\/span> permettent d\'énumérer l\'arborescence. Un exemple simplifié pour obtenir des enregistrements informatiques :<br \/>\n\r<span class=\"f_CodeHighlighted\">kinit &lt;username&gt;<\/span><br \/>\n\r(Il s\'agit d\'une commande divisée en deux lignes :)<br \/>\n\r<span class=\"f_CodeHighlighted\">ldapsearch -LLL -Y GSSAPI -h ad.domain.com -b \'DC=domain,DC=com\' \\<\/span><br \/>\n\r<span class=\"f_CodeHighlighted\">\'(&amp;(objectCategory=computer))\' \'distinguishedName\' \'dNSHostName\'<\/span><br \/>\n\r&nbsp;<br \/>\n\rB) Si l\'option <span class=\"f_UI\">Utiliser LDAP au lieu d\'Active Directory<\/span> est cochée :<br \/>\n\rle même processus est appelé comme à l\'option 4A, mais l\'utilisateur pourra configurer les paramètres.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span>Kerberos utilise un mécanisme d\'établissement de liaison pour authentifier l\'utilisateur et générer un ticket qui peut être utilisé ultérieurement avec d\'autres services pour autorisation sans envoyer de mot de passe en texte clair (contrairement à l\'option <span class=\"f_UI\">Utiliser l\'authentification simple<\/span>).<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">6.<\/span>L\'utilitaire <span class=\"f_CodeHighlighted\">ldapsearch<\/span> utilise ensuite GSSAPI pour authentifier par rapport à Active Directory grâce au ticket Kerberos obtenu.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">7.<\/span>Les résultats de la recherche sont renvoyés par un canal non chiffré.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Déclencheur<\/span><\/h2>\n\r<p class=\"p_Normal\">La section <span class=\"f_UI\"><a href=\"admin_st_triggers.html\" class=\"topiclink\">Déclencheur<\/a><\/span> contient des informations sur le ou les déclencheurs qui doivent exécuter une tâche. Chaque<span class=\"f_UI\"> tâche serveur<\/span> peut être associée à un déclencheur. Chaque déclencheur ne peut exécuter qu\'une seule <span class=\"f_UI\">tâche serveur<\/span>. Si l\'option <span class=\"f_UI\">Configurer un déclencheur<\/span> n\'est pas sélectionnée dans la section <span class=\"f_UI\">Général<\/span>, un déclencheur n\'est pas créé. Une tâche peut être créée sans déclencheur. Dans ce cas, elle est déclenchée manuellement (un déclencheur peut être ajouté par la suite).<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Paramètres avancés - Limitation<\/span><\/h2>\n\r<p class=\"p_Normal\">En définissant une <a href=\"admin_st_throttling.html\" class=\"topiclink\">limitation<\/a>, vous pouvez définir des règles avancées pour le déclencheur créé. La définition d\'une limitation est facultative.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Synthèse<\/span><\/h2>\n\r<p class=\"p_Normal\">Toutes les options configurées sont affichées dans cette section. Examinez les paramètres et cliquez sur <span class=\"f_UI\">Terminer<\/span>.<\/p>\n\r<p class=\"p_Normal\">Dans <span class=\"f_UI\">Tâches<\/span>, vous pouvez voir la <a href=\"admin_ct_executions_progress.html\" class=\"topiclink\">barre d\'indicateur de progression<\/a>, l\'<a href=\"admin_ct_executions_status_icon.html\" class=\"topiclink\">icône d\'état<\/a> et les <a href=\"admin_ct_executions_drill_down.html\" class=\"topiclink\">détails<\/a> pour chaque tâche créée.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Remarque\" title=\"Remarque\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Vous pouvez exécuter la <a href=\"server_tasks_agent_deployment1.html\" class=\"topiclink\">tâche serveur de déploiement de l\'agent<\/a> pour déployer l\'agent ESET Management sur les ordinateurs synchronisés à partir d\'Active Directory.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r"
})
