hmLoadTopic({
hmKeywords:"Režim synchronizácie",
hmTitle:"Režim synchronizácie – Active Directory\/Open Directory\/LDAP",
hmDescription:"Ak chcete vytvoriť novú serverovú úlohu, kliknite na Úlohy > Pridať > Serverová úloha alebo vyberte požadovaný typ úlohy zo stromovej štruktúry a kliknite na Pridať > Serverová...",
hmPrevLink:"sg_server_tasks_synch.html",
hmNextLink:"sg_windows_net_synch.html",
hmParentLink:"sg_server_tasks_synch.html",
hmBreadCrumbs:"<a href=\"using.html\">Používanie ESET PROTECT On-Prem<\/a> &gt; <a href=\"working_with_era.html\">Hlavné menu ESET PROTECT On-Prem<\/a> &gt; <a href=\"admin_ct.html\">Úlohy<\/a> &gt; <a href=\"admin_server_tasks.html\">Serverové úlohy<\/a> &gt; <a href=\"sg_server_tasks_synch.html\">Synchronizácia statickej skupiny<\/a>",
hmTitlePath:"Používanie ESET PROTECT On-Prem > Hlavné menu ESET PROTECT On-Prem > Úlohy > Serverové úlohy > Synchronizácia statickej skupiny > Režim synchronizácie – Active Directory\/Open Directory\/LDAP",
hmHeader:"<h1 class=\"p_Heading1\"><span class=\"f_Heading1\">Režim synchronizácie – Active Directory\/Open Directory\/LDAP<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_Normal\">Ak chcete vytvoriť novú serverovú úlohu, kliknite na <span class=\"f_UI\">Úlohy<\/span> &gt; <span class=\"f_UI\">Pridať<\/span> &gt; <img alt=\"Pridať\" title=\"Pridať\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/add_new_default.png\"\/><span class=\"f_UI\">Serverová úloha<\/span> alebo vyberte požadovaný typ úlohy zo stromovej štruktúry a kliknite na <span class=\"f_UI\">Pridať<\/span> &gt; <img alt=\"Pridať\" title=\"Pridať\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/add_new_default.png\"\/><span class=\"f_UI\">Serverová úloha<\/span>.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Základné<\/span><\/h2>\n\r<p class=\"p_Normal\">V sekcii <span class=\"f_UI\">Základné<\/span> vyplňte základné informácie o úlohe, ako napr. <span class=\"f_UI\">Názov a Popis (voliteľné)<\/span>. Kliknite na <span class=\"f_UI\">Vyberte značky<\/span> pre <a href=\"tags.html#assign_tags\" class=\"topiclink\">priradenie značiek<\/a>.<br \/>\n\rV roletovom menu <span class=\"f_UI\">Úloha<\/span> vyberte požadovaný typ úlohy, ktorý chcete vytvoriť a nakonfigurovať. Ak ste pred vytvorením novej úlohy vybrali konkrétny typ úlohy, <span class=\"f_UI\">Úloha<\/span> je prednastavená na základe vašej predchádzajúcej voľby. <span class=\"f_UI\">Úloha<\/span> (pozrite si <a href=\"admin_ct.html\" class=\"topiclink\">zoznam všetkých úloh<\/a>) definuje nastavenia a správanie danej úlohy.<\/p>\n\r<p class=\"p_Normal\">Máte tiež na výber z nasledujúcich nastavení spúšťača úlohy:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Spustiť úlohu okamžite po dokončení<\/span><span class=\"f_NormalList\"> – označte túto možnosť, ak chcete úlohu spustiť automaticky hneď po kliknutí na tlačidlo Dokončiť.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Konfigurovať spúšťač<\/span> – označte túto možnosť, ak chcete povoliť zobrazenie sekcie <a href=\"admin_st_triggers.html\" class=\"topiclink\">Spúšťač<\/a>, ktorá vám umožňuje upraviť nastavenia spúšťača úlohy.<\/p>\n\r<p class=\"p_Normal\" style=\"margin: 0 0 10px 13px;\">Túto možnosť ponechajte neoznačenú, ak chcete spúšťač nastaviť neskôr.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Nastavenia<\/span><\/h2>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Spoločné nastavenia<\/span><\/h3>\n\r<p class=\"p_Normal\">Kliknite na možnosť <span class=\"f_UI\">Vybrať<\/span> vedľa položky <span class=\"f_UI\">Názov statickej skupiny<\/span> – štandardne bude pre synchronizované počítače použitá domáca skupina vykonávajúceho používateľa. Môžete tiež zvoliť možnosť <span class=\"f_UI\">Nová statická skupina<\/span> a vytvoriť novú skupinu.<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Objekty k synchronizácii<\/span><span class=\"f_NormalList\"> – sú to buď <\/span><span class=\"f_UI\">Počítače a skupiny<\/span><span class=\"f_NormalList\">, alebo <\/span><span class=\"f_UI\">Iba<\/span><span class=\"f_NormalList\"> <\/span><span class=\"f_UI\">počítače<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Akcia pri výskyte kolízie počas vytvárania počítačov<\/span> – ak synchronizácia pridáva počítače, ktoré sú už členmi danej statickej skupiny, môžete vybrať metódu riešenia konfliktu:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 39px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span><span class=\"f_UI\">Vynechať<\/span><span class=\"f_NormalList\"> (nové počítače nebudú pridané).<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 39px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span><span class=\"f_UI\">Presunúť<\/span><span class=\"f_NormalList\"> (nové počítače budú presunuté do podskupiny)<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 58px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span><span class=\"f_UI\">Duplikovať<\/span> (nové počítače budú pridané so zmeneným názvom)<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Akcia pri odstránení počítača<\/span><span class=\"f_NormalList\"> – ak počítač už neexistuje, môžete ho buď <\/span><span class=\"f_UI\">Zmazať<\/span><span class=\"f_NormalList\">, alebo <\/span><span class=\"f_UI\">Vynechať<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Akcia pri odstránení skupiny<\/span><span class=\"f_NormalList\"> – ak skupina už neexistuje, môžete ju <\/span><span class=\"f_UI\">Zmazať<\/span><span class=\"f_NormalList\"> alebo <\/span><span class=\"f_UI\">Vynechať<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Dôležité\" title=\"Dôležité\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">Ak pre <span class=\"f_UI\">Akciu pri odstránení skupiny<\/span> nastavíte možnosť <span class=\"f_UI\">Vynechať<\/span> a odstránite skupinu (organizačnú jednotku) z Active Directory, počítače patriace do danej skupiny v ESET PROTECT On-Prem nebudú odstránené, a to ani v prípade, že ste pre ne nastavili <span class=\"f_UI\">Akciu pri odstránení počítača<\/span> na možnosť <span class=\"f_UI\">Zmazať<\/span>.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Režim synchronizácie<\/span><span class=\"f_NormalList\"> – <\/span><span class=\"f_UI\">Active Directory\/Open Directory\/LDAP<\/span><\/p>\n\r<p class=\"p_Normal\">Viac o správe počítačov v ESET PROTECT On-Prem prostredníctvom synchronizácie Active Directory sa dočítate v našom <a href=\"https:\/\/support.eset.com\/kb7819\/\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">článku databázy znalostí<\/a>.<\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Nastavenia pripojenia servera<\/span><\/h3>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Poznámka\" title=\"Poznámka\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Ak ESET PROTECT Server beží na počítači so systémom Windows pripojenom k doméne, stačí vyplniť iba pole <span class=\"f_UI\">Server<\/span>. Všetky ostatné kroky konfigurácie služby Active Directory môžete preskočiť. Synchronizácia medzi viacerými doménami je možná v prípade, ak je medzi nimi vytvorená dôvera.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Server<\/span><span class=\"f_NormalList\"> – <\/span>Zadajte názov servera alebo IP adresu svojho doménového radiča.<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Prihlásenie<\/span><span class=\"f_NormalList\"> – <\/span>Zadajte prihlasovacie meno pre váš doménový radič v nasledujúcom formáte:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 26px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span><span class=\"f_CodeHighlighted\">DOMAIN\\username<\/span><span class=\"f_NormalList\"> (ESET PROTECT Server bežiaci na systéme Windows)<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 45px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span><span class=\"f_CodeHighlighted\">username@FULL.DOMAIN.NAME<\/span> alebo <span class=\"f_CodeHighlighted\">username<\/span> (ESET PROTECT Server bežiaci na systéme Linux)<\/p>\n\r<div style=\"text-align: left; text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding: 0 0 0 0; margin: 0 0 0 19px;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Dôležité\" title=\"Dôležité\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">Na zaistenie správneho overovania požiadaviek odosielaných na Active Directory server je potrebné zadať doménu veľkými písmenami.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Používateľské heslo<\/span> – zadajte heslo používané na prihlásenie sa do vášho doménového radiča.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Dôležité\" title=\"Dôležité\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\"><a id=\"ldaps\" class=\"hmanchor\"><\/a>ESET PROTECT Server na systéme Windows predvolene používa šifrovaný protokol LDAPS (LDAP cez SSL) pre všetky pripojenia Active Directory (AD). <a href=\"https:\/\/help.eset.com\/getHelp?product=protect_deploy_va&amp;version=13.1&amp;lang=sk-SK&amp;topic=configure_ldaps_connection_to_a_domain\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">LDAPS môžete nastaviť aj na virtuálnom zariadení ESET PROTECT<\/a>.<\/p>\n\r<p class=\"p_Normal\">Na úspešné pripojenie AD cez LDAPS je potrebné vykonať nasledujúcu konfiguráciu:<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Doménový radič musí mať nainštalovaný certifikát počítača. Vystaviť certifikát pre svoj doménový radič môžete vykonaním nasledujúcich krokov:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">a)<\/span><span class=\"f_NormalList\">Otvorte <\/span><span class=\"f_UI\">Server Manager<\/span><span class=\"f_NormalList\">, kliknite na <\/span><span class=\"f_UI\">Manage<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">Add Roles and Features<\/span><span class=\"f_NormalList\"> a nainštalujte <\/span><span class=\"f_UI\">Active Directory Certificate Services<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">Certification Authority<\/span><span class=\"f_NormalList\">. V úložisku <\/span><span class=\"f_UI\">Trusted Root Certification Authorities<\/span><span class=\"f_NormalList\"> sa vytvorí nová certifikačná autorita.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">b)<\/span><span class=\"f_NormalList\">Kliknite na oznámenie (žltý trojuholník) v konzole <\/span><span class=\"f_UI\">Server Manager<\/span><span class=\"f_NormalList\"> a následne na <\/span><span class=\"f_UI\">Configure Active Directory Certificate Services on the destination server<\/span><span class=\"f_NormalList\">. V časti <\/span><span class=\"f_UI\">Role Services<\/span><span class=\"f_NormalList\"> vyberte <\/span><span class=\"f_UI\">Certification Authority<\/span><span class=\"f_NormalList\">. Konfiguráciu dokončíte kliknutím na <\/span><span class=\"f_UI\">Next<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">c)<\/span><span class=\"f_NormalList\">Kliknite na <\/span><span class=\"f_UI\">Štart<\/span><span class=\"f_NormalList\"> &gt; zadajte <\/span><span class=\"f_CodeHighlighted\">certlm.msc<\/span><span class=\"f_NormalList\"> a stlačením klávesu <\/span><span class=\"f_UI\">Enter<\/span><span class=\"f_NormalList\"> otvorte <\/span><span class=\"f_UI\">Certificates<\/span><span class=\"f_NormalList\"> Microsoft Management Console &gt; <\/span><span class=\"f_UI\">Certificates – Local Computer<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">Personal<\/span><span class=\"f_NormalList\"> &gt; kliknite pravým tlačidlom na prázdne miesto &gt; <\/span><span class=\"f_UI\">All Tasks<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">Request New Certificate<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">Enroll Domain Controller<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">d)<\/span><span class=\"f_NormalList\">Skontrolujte, či vydaný certifikát obsahuje <\/span><span class=\"f_NormalList\">FQDN<\/span><span class=\"f_NormalList\"> doménového radiča.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">e)<\/span><span class=\"f_NormalList\">Na ESET PROTECT Serveri importujte vygenerovanú certifikačnú autoritu do úložiska certifikátov (pomocou nástroja <\/span><span class=\"f_CodeHighlighted\">certlm.msc<\/span><span class=\"f_NormalList\">) &gt; <\/span><span class=\"f_UI\">Local Machine<\/span><span class=\"f_NormalList\"> &gt; priečinok <\/span><span class=\"f_UI\">Trusted Root Certification Authorities<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 39px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">f)<\/span>Reštartujte počítač s ESET PROTECT Serverom.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>V rámci poskytovania nastavení pripojenia AD serveru zadajte FQDN doménového radiča (tak, ako je uvedené v certifikáte doménového radiča) do poľa <span class=\"f_UI\">Server<\/span> alebo <span class=\"f_UI\">Host<\/span>. IP adresa už nie je dostačujúca pre LDAPS.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\">Ak chcete povoliť protokol LDAP ako rezervu, označte možnosť <span class=\"f_UI\">Použiť LDAP namiesto Active Directory<\/span> a zadajte atribúty zodpovedajúce vášmu serveru. Môžete tiež prípadne použiť možnosť <span class=\"f_UI\">Predvoľby<\/span> kliknutím na položku <span class=\"f_UI\">Vybrať<\/span> a atribúty budú vyplnené automaticky:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Active Directory<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Open directory macOS Servera (názvy hostiteľských počítačov)<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Open directory macOS Servera (IP adresy počítačov)<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">OpenLDAP so Samba záznamami<\/span> – pre nastavenie parametrov <a href=\"server_tasks_static_groups_linux.html\" class=\"topiclink\">DNS názvu v Active Directory<\/a>.<\/p>\n\r<p class=\"p_Normal\">Ak označíte možnosť <span class=\"f_UI\">Použiť LDAP namiesto Active Directory<\/span> a vyberiete predvolené nastavenia pre <span class=\"f_UI\">Active Directory<\/span>, môžete do <a href=\"computer_details.html\" class=\"topiclink\">podrobností o počítači<\/a> načítať atribúty zo svojej štruktúry Active Directory. Môžu byť použité len atribúty typu <span class=\"f_CodeHighlighted\">DirectoryString<\/span>. Pre kontrolu atribútov na vašom doménovom radiči môžete použiť nástroj, akým je napríklad <span class=\"f_Path\">ADExplorer<\/span>. Pozrite si príslušné polia v tabuľke nižšie:<\/p>\n\r<div style=\"text-align: left; text-indent: 19px; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_small\" >\n\r<thead>\n\r<tr class=\"Table_small\">\n\r<th class=\"Table_small\" scope=\"col\"><p class=\"p_Head_row\"><span class=\"f_Head_row\">Polia podrobností o počítači<\/span><\/p>\n\r<\/th>\n\r<th class=\"Table_small\" scope=\"col\"><p class=\"p_Head_row\"><span class=\"f_Head_row\">Polia synchronizačnej úlohy<\/span><\/p>\n\r<\/th>\n\r<\/tr>\n\r<\/thead>\n\r<tbody>\n\r<tr class=\"Table_small\">\n\r<td class=\"Table_small\"><p class=\"p_NormalTableUI\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalTableUI\">Názov<\/span><\/p>\n\r<\/td>\n\r<td class=\"Table_small\"><p class=\"p_NormalTableUI\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalTableUI\">Atribút názvu hostiteľa počítača<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr class=\"Table_small\">\n\r<td class=\"Table_small\" style=\"background-color:#F4F5F4;\"><p class=\"p_NormalTableUI\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalTableUI\">Popis<\/span><\/p>\n\r<\/td>\n\r<td class=\"Table_small\" style=\"background-color:#F4F5F4;\"><p class=\"p_NormalTableUI\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalTableUI\">Atribút popisu počítača<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/tbody>\n\r<\/table>\n\r<\/div>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Nastavenia synchronizácie<\/span><\/h3>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Rozlišujúci názov<\/span> – cesta k uzlu v stromovej štruktúre Active Directory. Ak ponecháte toto pole prázdne, bude synchronizovaná celá stromová štruktúra AD. Kliknite na možnosť <span class=\"f_UI\">Prechádzať<\/span> vedľa položky <span class=\"f_UI\">Rozlišujúci názov<\/span>. Zobrazí sa stromová štruktúra vášho Active Directory. Vyberte hornú položku pre synchronizáciu všetkých skupín s ESET PROTECT On-Prem alebo vyberte len konkrétne skupiny, ktoré chcete pridať. Synchronizované budú len počítače a organizačné jednotky. Po dokončení úprav kliknite na <span class=\"f_UI\">OK<\/span>.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Poznámka\" title=\"Poznámka\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Note_heading\" style=\"page-break-after: avoid;\"><span class=\"f_Note_heading\">Určenie rozlišovacieho názvu<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span><span class=\"f_NormalList\">Otvorte aplikáciu <\/span><span class=\"f_UI\">Active Directory Users and Computers<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span><span class=\"f_NormalList\">Kliknite na <\/span><span class=\"f_UI\">View<\/span><span class=\"f_NormalList\"> a zvoľte <\/span><span class=\"f_UI\">Advanced Features<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span><span class=\"f_NormalList\">Kliknite pravým tlačidlom myši na doménu, zvoľte možnosť <\/span><span class=\"f_UI\">Properties<\/span><span class=\"f_NormalList\"> a prejdite na kartu <\/span><span class=\"f_UI\">Attribute Editor<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 39px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>Vyhľadajte riadok <span class=\"f_UI\">distinguishedName<\/span>. Vyzerať by mal ako tento príklad: <span class=\"f_CodeHighlighted\">DC=ncop,DC=local<\/span>.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Vylúčené rozlišujúce názvy<\/span> – v prípade potreby môžete vylúčiť (ignorovať) určité uzly v stromovej štruktúre Active Directory.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Ignorovať deaktivované počítače (iba v Active Directory)<\/span> – počítače, ktoré sú deaktivované v službe Active Directory, budú pri synchronizácii ignorované (pri vykonaní úlohy budú tieto počítače preskočené).<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Dôležité\" title=\"Dôležité\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">Ak sa vám po kliknutí na <span class=\"f_UI\">Browse<\/span> (Prehľadávať) zobrazí chyba „<span class=\"f_CodeHighlighted\">Server not found in Kerberos database<\/span>“, namiesto IP adresy použite AD FQDN servera.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><img id=\"toggle0186a1_ICON\" class=\"dropdown-toggle-icon\" alt=\"arrow_down_business\" width=\"21\" height=\"21\" style=\"margin:0;width:21px;height:21px;border:none\" src=\".\/images\/arrow_down_business.svg\"\/> &nbsp; &nbsp; &nbsp; &nbsp;<span class=\"f_Heading2\"><a id=\"toggle0186a1_LINK\" class=\"dropdown-toggle\" href=\"javascript:void(0)\" data-type=\"dropdown\" data-state=\"0\" data-icon=\"toggle0186a1_ICON\" data-src0=\".\/images\/arrow_down_business.svg\" data-src1=\".\/images\/arrow_up_business.svg\">Synchronizácia z Linux servera<\/a><\/span><\/h2>\n\r<div id=\"toggle0186a1\" class=\"dropdown-toggle-body\" style=\"text-align: left; padding: 0 0 0 0; margin: 0 0 10px 18px;display:none\"><table style=\"border:none; border-spacing:0;\" role=\"presentation\">\n\r<tr>\n\r<td style=\"vertical-align:top; padding:0; border:none\"><p class=\"p_Normal\">ESET PROTECT Server bežiaci na Linuxe vykonáva synchronizáciu inak než zariadenia so systémom Windows. Proces vyzerá nasledovne:<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Názov hostiteľa doménového radiča a prihlasovacie údaje musia byť vyplnené.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>Server overuje prihlasovacie údaje a konvertuje ich na Kerberos ticket.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>Server deteguje rozlišovací názov domény, ak nie je uvedený.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>A) Ak nie je označená možnosť <span class=\"f_UI\">Použiť LDAP namiesto Active Directory<\/span>:<br \/>\n\rViaceré <span class=\"f_CodeHighlighted\">ldapsearch<\/span> volania enumerujú stromovú štruktúru. Zjednodušený príklad procesu získavania záznamov o počítači:<br \/>\n\r<span class=\"f_CodeHighlighted\">kinit &lt;username&gt;<\/span><br \/>\n\r(Toto je jeden príkaz rozdelený do dvoch riadkov:)<br \/>\n\r<span class=\"f_CodeHighlighted\">ldapsearch -LLL -Y GSSAPI -h ad.domain.com -b \'DC=domain,DC=com\' \\<\/span><br \/>\n\r<span class=\"f_CodeHighlighted\">\'(&amp;(objectCategory=computer))\' \'distinguishedName\' \'dNSHostName\'<\/span><br \/>\n\r&nbsp;<br \/>\n\rB) Ak nie je označená možnosť <span class=\"f_UI\">Použiť LDAP namiesto Active Directory<\/span>:<br \/>\n\rPrebehne volanie rovnakého procesu ako v bode 4A, ale používateľ môže nastaviť parametre.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span>Kerberos použije mechanizmus handshake na overenie používateľa a vygenerovanie ticketu, ktorý môže byť následne použitý s inými službami na autorizáciu bez odoslania hesla v podobe nešifrovaného textu (na rozdiel od možnosti <span class=\"f_UI\">Použiť jednoduchú autentifikáciu<\/span>).<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">6.<\/span>Nástroj <span class=\"f_CodeHighlighted\">ldapsearch<\/span> následne použije GSSAPI na overenie voči Active Directory so získaným Kerberos ticketom.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">7.<\/span>Výsledky vyhľadávania sú odoslané späť prostredníctvom nešifrovaného kanála.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Spúšťač<\/span><\/h2>\n\r<p class=\"p_Normal\">Sekcia <span class=\"f_UI\"><a href=\"admin_st_triggers.html\" class=\"topiclink\">Spúšťač<\/a><\/span> obsahuje informácie o spúšťačoch, ktoré spúšťajú vykonanie danej úlohy. Každá<span class=\"f_UI\"> serverová úloha<\/span> môže mať nastavený len jeden spúšťač. Každý spúšťač môže spúšťať len jednu <span class=\"f_UI\">serverovú úlohu<\/span>. Pokiaľ v sekcii <span class=\"f_UI\">Základné <\/span>nie je označená možnosť <span class=\"f_UI\">Konfigurovať spúšťač<\/span>, zobrazenie sekcie Spúšťač nebude povolené. Úlohu je možné vytvoriť aj bez spúšťača. Takúto úlohu je následne možné spustiť manuálne, prípadne je možné spúšťač pre túto úlohu nastaviť neskôr.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Pokročilé nastavenia – Obmedzovanie<\/span><\/h2>\n\r<p class=\"p_Normal\">V sekcii <a href=\"admin_st_throttling.html\" class=\"topiclink\">Obmedzovanie<\/a> môžete pre vytvorený spúšťač nastaviť pokročilé pravidlá pre potlačenie aktivácie spúšťača. Nastavenie obmedzovania je voliteľné.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Súhrn<\/span><\/h2>\n\r<p class=\"p_Normal\">Všetky použité nastavenia sú zobrazené v tejto sekcii. Skontrolujte nastavenia a kliknite na <span class=\"f_UI\">Dokončiť<\/span>.<\/p>\n\r<p class=\"p_Normal\"><a href=\"admin_ct_executions_progress.html\" class=\"topiclink\">Indikátor priebehu<\/a>, <a href=\"admin_ct_executions_status_icon.html\" class=\"topiclink\">ikonu stavu<\/a> a <a href=\"admin_ct_executions_drill_down.html\" class=\"topiclink\">podrobnosti<\/a> každej vytvorenej úlohy si môžete pozrieť v sekcii <span class=\"f_UI\">Úlohy<\/span>.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Poznámka\" title=\"Poznámka\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Na nasadenie ESET Management Agenta do počítačov synchronizovaných z Active Directory môžete spustiť <a href=\"server_tasks_agent_deployment1.html\" class=\"topiclink\">serverovú úlohu Nasadenie agentov<\/a>.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r"
})
