hmLoadTopic({
hmKeywords:"同期モード",
hmTitle:"同期モード - Active Directory\/Open Directory\/LDAP",
hmDescription:"新しいサーバータスクを作成するには、タスク > 追加 > サーバータスクをクリックするか、ツリーで任意のタスクタイプを選択して、追加 > サーバータスクをクリックします。",
hmPrevLink:"sg_server_tasks_synch.html",
hmNextLink:"sg_windows_net_synch.html",
hmParentLink:"sg_server_tasks_synch.html",
hmBreadCrumbs:"<a href=\"using.html\">ESET PROTECT On-Premの使用<\/a> &gt; <a href=\"working_with_era.html\">ESET PROTECT On-Prem メインメニュー<\/a> &gt; <a href=\"admin_ct.html\">タスク<\/a> &gt; <a href=\"admin_server_tasks.html\">サーバータスク<\/a> &gt; <a href=\"sg_server_tasks_synch.html\">静的グループの同期<\/a>",
hmTitlePath:"ESET PROTECT On-Premの使用 > ESET PROTECT On-Prem メインメニュー > タスク > サーバータスク > 静的グループの同期 > 同期モード - Active Directory\/Open Directory\/LDAP",
hmHeader:"<h1 class=\"p_Heading1\"><span class=\"f_Heading1\">同期モード - Active Directory\/Open Directory\/LDAP<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_Normal\">新しいサーバータスクを作成するには、<span class=\"f_UI\">タスク<\/span> &gt; <span class=\"f_UI\">追加<\/span> &gt; <img alt=\"追加\" title=\"追加\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/add_new_default.png\"\/><span class=\"f_UI\">サーバータスク<\/span>をクリックするか、ツリーで任意のタスクタイプを選択して、<span class=\"f_UI\">追加<\/span> &gt; <img alt=\"追加\" title=\"追加\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/add_new_default.png\"\/><span class=\"f_UI\">サーバータスク<\/span>をクリックします。<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">基本<\/span><\/h2>\n\r<p class=\"p_Normal\"><span class=\"f_UI\">基本<\/span>セクションで、<span class=\"f_UI\">名前や説明(任意)<\/span>などのタスクに関する基本情報を入力します。 <span class=\"f_UI\">タグを選択<\/span>をクリックして、<a href=\"tags.html#assign_tags\" class=\"topiclink\">タグを割り当て<\/a>ます。<br \/>\n\r<span class=\"f_UI\">タスク<\/span>ドロップダウンメニューで、作成および設定するタスクタイプを選択します。新しいタスクを作成する前に、特定のタスクタイプを選択した場合、前回の選択に基づいて、<span class=\"f_UI\">タスク<\/span>があらかじめ選択されます。<span class=\"f_UI\">タスク<\/span>(<a href=\"admin_ct.html\" class=\"topiclink\">すべてのタスク<\/a>の一覧を参照)は、タスクの設定と動作を定義します。<\/p>\n\r<p class=\"p_Normal\">次のタスクトリガー設定から選択できます。<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">完了後ただちにタスクを実行<\/span><span class=\"f_NormalList\"> - このオプションをオンにし、[完了]をクリックした後にタスクを自動的に実行します。<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">トリガーの設定<\/span> - チェックボックスをオンにし、<a href=\"admin_st_triggers.html\" class=\"topiclink\">トリガー<\/a>セクションを有効にして、トリガー設定を構成できます。<\/p>\n\r<p class=\"p_Normal\" style=\"margin: 0 0 10px 13px;\">後でトリガーを設定するには、このチェックボックスをオフにします。<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">設定<\/span><\/h2>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">共通設定<\/span><\/h3>\n\r<p class=\"p_Normal\"><span class=\"f_UI\">静的グループ名<\/span>の下で<span class=\"f_UI\">選択<\/span>をクリックします。既定では、実行ユーザーのホームグループが同期されたコンピューターで使用されます。あるいは、<span class=\"f_UI\">新しい静的グループ<\/span>を作成できます。<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">同期するオブジェクト<\/span><span class=\"f_NormalList\"> - <\/span><span class=\"f_UI\">コンピュータとグループ<\/span><span class=\"f_NormalList\">または <\/span><span class=\"f_UI\">コンピュータのみ<\/span><span class=\"f_NormalList\">。<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">コンピュータ作成の競合処理<\/span> - 同期によって既に静的グループのメンバーであるコンピュータが追加された場合、競合解決方法を選択できます。<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 39px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span><span class=\"f_UI\">スキップ<\/span><span class=\"f_NormalList\"> (重複するコンピューターは追加されません)<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 39px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span><span class=\"f_UI\">移動<\/span><span class=\"f_NormalList\"> (新しいコンピューターはサブグループに移動されます)<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 58px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span><span class=\"f_UI\">複製<\/span> (新しいコンピューターが修正された名前で作成されます)<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">コンピューター消去処理<\/span><span class=\"f_NormalList\"> - コンピューターが存在しない場合は、このコンピューターを<\/span><span class=\"f_UI\">削除<\/span><span class=\"f_NormalList\">するか、<\/span><span class=\"f_UI\">スキップ<\/span><span class=\"f_NormalList\">できます。<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">グループ消去処理<\/span><span class=\"f_NormalList\"> - グループが存在しない場合は、このグループを<\/span><span class=\"f_UI\">削除<\/span><span class=\"f_NormalList\">するか、<\/span><span class=\"f_UI\">スキップ<\/span><span class=\"f_NormalList\">できます。<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"重要\" title=\"重要\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\"><span class=\"f_UI\">グループ消去処理<\/span>を<span class=\"f_UI\">スキップ<\/span>に設定し、Active Directoryからグループ(組織単位)を削除する場合は、<span class=\"f_UI\">コンピューター消去処理<\/span>を<span class=\"f_UI\">削除<\/span>に設定しても、ESET PROTECT On-Premグループに属するコンピューターは削除されません。<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">同期モード<\/span><span class=\"f_NormalList\"> - <\/span><span class=\"f_UI\">Active Directory\/Open Directory\/LDAP<\/span><\/p>\n\r<p class=\"p_Normal\">ESET PROTECT On-PremでActive Directory同期を使用したコンピューターの管理に関する<a href=\"https:\/\/support.eset.com\/kb7819\/\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">ナレッジベース記事<\/a>をお読みください。<\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">サーバー接続設定<\/span><\/h3>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"注意\" title=\"注意\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">ドメインに接続されたWindowsマシンでESET PROTECTサーバーを実行する場合、必要になるのは<span class=\"f_UI\">サーバー<\/span>フィールドのみです。 以下の他のActive Directory設定手順をすべて省略できます。ドメインが信頼を確立している場合は、その他のドメイン間での同期が可能です。<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">サーバー<\/span><span class=\"f_NormalList\"> -<\/span>ドメインコントローラのサーバー名またはIPアドレスを入力します。<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">ログイン<\/span>次の形式でドメインコントローラーのユーザー名を入力します。<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 26px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span><span class=\"f_CodeHighlighted\">DOMAIN\\username<\/span><span class=\"f_NormalList\"> (Windowsで実行中のESET PROTECT Server)<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 45px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span><span class=\"f_CodeHighlighted\">username@FULL.DOMAIN.NAME<\/span>または<span class=\"f_CodeHighlighted\">username<\/span> (Linuxで実行中のESET PROTECT Server)<\/p>\n\r<div style=\"text-align: left; text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding: 0 0 0 0; margin: 0 0 0 19px;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"重要\" title=\"重要\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">クエリを正常にActive Directoryサーバーで認証するために、ドメインは大文字で入力してください。<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">パスワード<\/span> - ドメインコントローラにログインするためのパスワードを入力します。<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"重要\" title=\"重要\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\"><a id=\"ldaps\" class=\"hmanchor\"><\/a>既定では、WindowsのESET PROTECTサーバーは、すべてのActive Directory (AD)接続で、暗号化されたLDAPS (SSLを使用したLDAP)プロトコルを使用します。<a href=\"https:\/\/help.eset.com\/getHelp?product=protect_deploy_va&amp;version=13.1&amp;lang=ja-JP&amp;topic=configure_ldaps_connection_to_a_domain\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\"> ESET PROTECT仮想アプライアンスでLDAPSを設定<\/a>することもできます。<\/p>\n\r<p class=\"p_Normal\">LDAPSでAD接続を正常に実行するために、次の項目を設定します。<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>ドメインコントローラーには、コンピューター証明書をインストールしている必要があります。ドメインコントローラーの証明書を発行するには、次の手順を実行します。<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">a)<\/span><span class=\"f_UI\">サーバーマネージャー<\/span><span class=\"f_NormalList\">を開き、<\/span><span class=\"f_UI\">管理<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">役割と機能の追加<\/span><span class=\"f_NormalList\">をクリックして、<\/span><span class=\"f_UI\">Active Directory証明書サービス<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">認証局<\/span><span class=\"f_NormalList\">をインストールします。新しい認証局が<\/span><span class=\"f_UI\">信頼できるルート認証局<\/span><span class=\"f_NormalList\">に作成されます。<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">b)<\/span><span class=\"f_UI\">サーバーマネージャ<\/span><span class=\"f_NormalList\">で通知(黄色の三角形)をクリックし、<\/span><span class=\"f_UI\">宛先サーバーでActive Directory証明書サービスを設定します<\/span><span class=\"f_NormalList\">。<\/span><span class=\"f_UI\">ロールサービス<\/span><span class=\"f_NormalList\">で<\/span><span class=\"f_UI\">認証局<\/span><span class=\"f_NormalList\">を選択します。「<\/span><span class=\"f_UI\">次へ<\/span><span class=\"f_NormalList\">をクリックして、設定を完了します。<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">c)<\/span><span class=\"f_UI\">スタート<\/span><span class=\"f_NormalList\">から<\/span><span class=\"f_CodeHighlighted\">certlm.msc<\/span><span class=\"f_NormalList\">と入力し、<\/span><span class=\"f_UI\">Enter<\/span><span class=\"f_NormalList\">を押して、<\/span><span class=\"f_UI\">証明書<\/span><span class=\"f_NormalList\">Microsoft管理コンソールスナップインを実行 &gt; <\/span><span class=\"f_UI\">証明書 - ローカルコンピューター<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">個人<\/span><span class=\"f_NormalList\">に移動して、空のウィンドウを右クリックし、<\/span><span class=\"f_UI\">すべてのタスク<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">新しい証明書の要求<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">ドメインコントローラーの登録<\/span><span class=\"f_NormalList\">ロールをクリックします。<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">d)<\/span><span class=\"f_NormalList\">FQDN<\/span><span class=\"f_NormalList\">のドメインコントローラーが発行された証明書に含まれていることを確認します。<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">e)<\/span><span class=\"f_NormalList\">ESET PROTECTサーバー上で、生成したCAを証明書ストア(<\/span><span class=\"f_CodeHighlighted\">certlm.msc<\/span><span class=\"f_NormalList\">ツールを使用) &gt; <\/span><span class=\"f_UI\">ローカルマシン<\/span><span class=\"f_NormalList\"> &gt;<\/span><span class=\"f_UI\">信頼できるルート認証局<\/span><span class=\"f_NormalList\">フォルダーにインポートします。<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 39px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">f)<\/span>ESET PROTECTサーバーコンピューターを再起動します。<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>ADサーバーに接続設定を入力するときには、<span class=\"f_UI\">サーバー<\/span>または<span class=\"f_UI\">ホスト<\/span>フィールドに、ドメインコントローラーのFQDNを(ドメインコントローラー証明書の記載のとおりに)入力します。LDAPSでは、IPアドレスは十分な情報ではありません。<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\">LDAPプロトコルへのフォールバックを有効にする場合は、<span class=\"f_UI\">Active Directoryの代わりにLDAPを使用する<\/span>の横のチェックボックスを選択し、サーバーと一致する固有の属性を入力します。あるいは、<span class=\"f_UI\">選択<\/span>をクリックして<span class=\"f_UI\">プリセット<\/span>を選択すると、属性が自動的に入力されます。<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Active Directory<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">macOS Server Open Directory (コンピューターホスト名)<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">macOS Server Open Directory (コンピューターIPアドレス)<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">SambaのOpenLDAPコンピューターレコード<\/span>- パラメーター<a href=\"server_tasks_static_groups_linux.html\" class=\"topiclink\">Active DirectoryのDNS名<\/a>を設定します。<\/p>\n\r<p class=\"p_Normal\"><span class=\"f_UI\">Active Directoryの代わりにLDAPを使用<\/span>と<span class=\"f_UI\">Active Directory<\/span>プリセットを選択すると、<a href=\"computer_details.html\" class=\"topiclink\">コンピューター詳細<\/a>にActive Directory構造の属性を入力できます。タイプ<span class=\"f_CodeHighlighted\">DirectoryString<\/span>の属性のみを使用できます。ツール(たとえば<span class=\"f_Path\">ADExplorer<\/span>)を使用して、ドメインコントローラーの属性を検査できます。以下の表の対応するフィールドを参照してください。<\/p>\n\r<div style=\"text-align: left; text-indent: 19px; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_small\" >\n\r<thead>\n\r<tr class=\"Table_small\">\n\r<th class=\"Table_small\" scope=\"col\"><p class=\"p_Head_row\"><span class=\"f_Head_row\">コンピューター詳細フィールド<\/span><\/p>\n\r<\/th>\n\r<th class=\"Table_small\" scope=\"col\"><p class=\"p_Head_row\"><span class=\"f_Head_row\">同期タスクフィールド<\/span><\/p>\n\r<\/th>\n\r<\/tr>\n\r<\/thead>\n\r<tbody>\n\r<tr class=\"Table_small\">\n\r<td class=\"Table_small\"><p class=\"p_NormalTableUI\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalTableUI\">名前<\/span><\/p>\n\r<\/td>\n\r<td class=\"Table_small\"><p class=\"p_NormalTableUI\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalTableUI\">コンピューターホスト名属性<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr class=\"Table_small\">\n\r<td class=\"Table_small\" style=\"background-color:#F4F5F4;\"><p class=\"p_NormalTableUI\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalTableUI\">説明<\/span><\/p>\n\r<\/td>\n\r<td class=\"Table_small\" style=\"background-color:#F4F5F4;\"><p class=\"p_NormalTableUI\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalTableUI\">コンピューター説明属性<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/tbody>\n\r<\/table>\n\r<\/div>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">同期設定<\/span><\/h3>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">識別名<\/span> - Active Directoryツリーのノードへのパス(識別名)。このオプションを空欄にすると、ADツリー全体を同期します。<span class=\"f_UI\">識別名<\/span>の横の<span class=\"f_UI\">参照<\/span>をクリックします。Active Directoryツリーが表示されます。最上位のエントリを選択してすべてのグループをESET PROTECT On-Premと同期するか、追加する特定のグループのみを選択します。コンピューターと組織単位のみが同期されます。完了したら、<span class=\"f_UI\">[OK]<\/span>をクリックします。<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"注意\" title=\"注意\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Note_heading\" style=\"page-break-after: avoid;\"><span class=\"f_Note_heading\">識別名を決定<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span><span class=\"f_UI\">Active Directoryユーザーとコンピューター<\/span><span class=\"f_NormalList\">アプリケーションを開きます。<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span><span class=\"f_UI\">表示<\/span><span class=\"f_NormalList\">をクリックして、<\/span><span class=\"f_UI\">詳細機能<\/span><span class=\"f_NormalList\">を選択します。<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span><span class=\"f_NormalList\">ドメインを右クリックして、<\/span><span class=\"f_UI\">プロパティ<\/span><span class=\"f_NormalList\">をクリックし、<\/span><span class=\"f_UI\">属性エディター<\/span><span class=\"f_NormalList\">タブを選択します。<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 39px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>次の<span class=\"f_UI\">distinguishedName<\/span>行を見つけ、この例のようになります。<span class=\"f_CodeHighlighted\">DC=ncop,DC=local<\/span><\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">除外された識別名<\/span> - Active Directoryツリーの特定のノードを除外(無視)することを選択できます。<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">無効なコンピュータを無視(Active Directoryのみ)<\/span> - Active Directoryで無効なコンピュータを無視できます。タスクはこれらのコンピュータをスキップします。<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"重要\" title=\"重要\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">エラーの場合: <span class=\"f_CodeHighlighted\">Server not found in Kerberos database<\/span> <span class=\"f_UI\">参照<\/span>をクリックした後、IPアドレスではなく、サーバーのAD FQDNを使用します。<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><img id=\"toggle0186a1_ICON\" class=\"dropdown-toggle-icon\" alt=\"arrow_down_business\" width=\"21\" height=\"21\" style=\"margin:0;width:21px;height:21px;border:none\" src=\".\/images\/arrow_down_business.svg\"\/> &nbsp; &nbsp; &nbsp; &nbsp;<span class=\"f_Heading2\"><a id=\"toggle0186a1_LINK\" class=\"dropdown-toggle\" href=\"javascript:void(0)\" data-type=\"dropdown\" data-state=\"0\" data-icon=\"toggle0186a1_ICON\" data-src0=\".\/images\/arrow_down_business.svg\" data-src1=\".\/images\/arrow_up_business.svg\">Linuxサーバーからの同期<\/a><\/span><\/h2>\n\r<div id=\"toggle0186a1\" class=\"dropdown-toggle-body\" style=\"text-align: left; padding: 0 0 0 0; margin: 0 0 10px 18px;display:none\"><table style=\"border:none; border-spacing:0;\" role=\"presentation\">\n\r<tr>\n\r<td style=\"vertical-align:top; padding:0; border:none\"><p class=\"p_Normal\">Linux上で実行されているESET PROTECTサーバーは、Windowsマシンとは異なる方法で同期を実行します。プロセスは次のとおりです。<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>ドメインコントローラーのホスト名と資格情報を入力する必要があります。<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>サーバーは資格情報を検証し、Kerberosチケットに変換します。<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>ドメインが存在しない場合、サーバーはドメインの識別名を検出します。<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>A) オプション<span class=\"f_UI\">Active Directoryの代わりにLDAPを使用<\/span>がオンではない場合:<br \/>\n\r<span class=\"f_CodeHighlighted\">ldapsearch<\/span>の複数の呼び出しはツリーを列挙します。コンピューターレコードを取得するプロセスの簡素化された例:<br \/>\n\r<span class=\"f_CodeHighlighted\">kinit &lt;username&gt;<\/span><br \/>\n\r(これは、2行に分割された1つのコマンドです)<br \/>\n\r<span class=\"f_CodeHighlighted\">ldapsearch -LLL -Y GSSAPI -h ad.domain.com -b \'DC=domain,DC=com\' \\<\/span><br \/>\n\r<span class=\"f_CodeHighlighted\">\'(&amp;(objectCategory=computer))\' \'distinguishedName\' \'dNSHostName\'<\/span><br \/>\n\r&nbsp;<br \/>\n\rB) オプション<span class=\"f_UI\">Active Directoryの代わりにLDAPを使用<\/span>がオンである場合:<br \/>\n\r同じプロセスがオプション4Aで呼び出されますが、ユーザーはパラメーターを設定できます。<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span>Kerberosはハンドシェイクメカニズムを使用して、ユーザーを認証し、クリアテキストでパスワードを送信せずに認証のために他のサービスで後から使用できるチケットを生成します(<span class=\"f_UI\">簡易認証を使用<\/span>オプションとは逆)。<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">6.<\/span><span class=\"f_CodeHighlighted\">ldapsearch<\/span>ユーティリティはGSSAPIを使用して、取得されたKerberosチケットによって、Active Directoryに対して認証します。<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">7.<\/span>暗号化されていないチャネル経由で検索結果が渡されます。<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">トリガー<\/span><\/h2>\n\r<p class=\"p_Normal\"><span class=\"f_UI\"><a href=\"admin_st_triggers.html\" class=\"topiclink\">トリガー<\/a><\/span>セクションには、タスクを実行するトリガーの情報があります。各サーバータスクは、<span class=\"f_UI\">トリガー<\/span>のみを設定できます。各トリガーは1つの<span class=\"f_UI\">サーバータスク<\/span>のみを実行できます。<span class=\"f_UI\">トリガーの設定<\/span>が<span class=\"f_UI\">基本<\/span>セクションで選択されていない場合、トリガーは作成されません。タスクはトリガーがなくても作成できます。このようなタスクは後から手動で実行するか、トリガーを後から追加できます。<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">詳細設定 - 調整<\/span><\/h2>\n\r<p class=\"p_Normal\"><a href=\"admin_st_throttling.html\" class=\"topiclink\">調整<\/a>を設定すると、作成されたトリガーの詳細ルールを設定できます。調整の設定は任意です。<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">概要<\/span><\/h2>\n\r<p class=\"p_Normal\">すべての構成されたオプションはここに表示されます。設定を確認し、<span class=\"f_UI\">完了<\/span>をクリックします。<\/p>\n\r<p class=\"p_Normal\"><span class=\"f_UI\">タスク<\/span>には、作成した各タスクの<a href=\"admin_ct_executions_progress.html\" class=\"topiclink\">進行状況インジケータバー<\/a>、<a href=\"admin_ct_executions_status_icon.html\" class=\"topiclink\">ステータスアイコン<\/a>、および<a href=\"admin_ct_executions_drill_down.html\" class=\"topiclink\">詳細<\/a>が表示されます。<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"注意\" title=\"注意\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\"><a href=\"server_tasks_agent_deployment1.html\" class=\"topiclink\">エージェント展開サーバータスク<\/a>を実行し、 Active Directoryから同期されたコンピューターにESET Managementエージェントを展開できます。<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r"
})
