hmLoadTopic({
hmKeywords:"使用者同步處理",
hmTitle:"使用者同步處理",
hmDescription:"此伺服器工作會同步處理來自 Active Directory、LDAP 參數等來源的使用者和使用者群組資訊。",
hmPrevLink:"server_tasks_static_groups_linux.html",
hmNextLink:"admin_st_triggers.html",
hmParentLink:"admin_server_tasks.html",
hmBreadCrumbs:"<a href=\"using.html\">使用 ESET PROTECT On-Prem<\/a> &gt; <a href=\"working_with_era.html\">ESET PROTECT On-Prem 主功能表<\/a> &gt; <a href=\"admin_ct.html\">工作<\/a> &gt; <a href=\"admin_server_tasks.html\">伺服器工作<\/a>",
hmTitlePath:"使用 ESET PROTECT On-Prem > ESET PROTECT On-Prem 主功能表 > 工作 > 伺服器工作 > 使用者同步處理",
hmHeader:"<h1 class=\"p_Heading1\"><span class=\"f_Heading1\">使用者同步處理<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_Normal\">此伺服器工作會同步處理來自 Active Directory、LDAP 參數等來源的使用者和使用者群組資訊。<\/p>\n\r<p class=\"p_Normal\">若要建立新的伺服器工作，按一下 <span class=\"f_UI\">[工作]<\/span> &gt; <span class=\"f_UI\">[新增]<\/span> &gt; <img alt=\"新增\" title=\"新增\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/add_new_default.png\"\/><span class=\"f_UI\">[伺服器工作]<\/span> 或從樹狀結構選取需要的工作類型，然後按一下 <span class=\"f_UI\">[新增]<\/span> &gt; <img alt=\"新增\" title=\"新增\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/add_new_default.png\"\/><span class=\"f_UI\">[伺服器工作]<\/span>。<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">基本<\/span><\/h2>\n\r<p class=\"p_Normal\">在 <span class=\"f_UI\">[基本]<\/span> 區段中，輸入有關工作的基本資訊，例如 <span class=\"f_UI\">[名稱] 及 [說明] (選用)<\/span>。 按一下 <span class=\"f_UI\">[選取標籤]<\/span> 以<a href=\"tags.html#assign_tags\" class=\"topiclink\">指派標籤<\/a>。<br \/>\n\r在 <span class=\"f_UI\">[工作]<\/span> 下拉式功能表中，選取您要建立和配置的工作類型。如果您先選取了特定工作類型，然後才建立新工作，則會依據您之前的選擇來預先選取 <span class=\"f_UI\">[工作]<\/span>。<span class=\"f_UI\">[工作]<\/span> (請參閱<a href=\"admin_ct.html\" class=\"topiclink\">所有工作清單<\/a>) 可定義工作的設定與行為。<\/p>\n\r<p class=\"p_Normal\">您也可以從下列工作觸發設定中選取：<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">完成後立即執行工作<\/span><span class=\"f_NormalList\"> - 選取此選項，以在您按一下 [完成] 之後自動執行工作。<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">配置觸發<\/span> - 選取此選項，以啟用可在此配置觸發設定的 <a href=\"admin_st_triggers.html\" class=\"topiclink\">[觸發]<\/a> 區段。<\/p>\n\r<p class=\"p_Normal\" style=\"margin: 0 0 10px 13px;\">若要留待稍後再設定觸發，請將此核取方塊保留為取消選取。<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">設定<\/span><\/h2>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">通用設定<\/span><\/h3>\n\r<p class=\"p_Normal\"><span class=\"f_UI\">使用者群組名稱<\/span> - 依預設，將使用已同步化使用者的根目錄 (預設為 <span class=\"f_UI\">[全部]<\/span> 群組)。您也可以建立新的使用者群組。<\/p>\n\r<p class=\"p_Normal\"><span class=\"f_UI\">[使用者建立衝突處理]<\/span> - 可能出現的兩種衝突類型：<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">同一個群組中有兩個相同名稱的使用者。<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>有一位現有的使用者使用相同的 SID (系統中的任一處)。<\/p>\n\r<p class=\"p_Normal\">您可以將衝突處理設定為：<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">略過<\/span><span class=\"f_NormalList\"> - 使用者不會在與 Active Directory 同步化期間新增至 ESET PROTECT On-Prem。<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">[覆寫]<\/span> - Active Directory 中的使用者會覆寫 ESET PROTECT On-Prem 中的現有使用者，因此當 SID 發生衝突時，ESET PROTECT On-Prem 中的現有使用者會從其先前的位置移除 (即使該使用者位於不同的群組)。<\/p>\n\r<p class=\"p_Normal\"><span class=\"f_UI\">使用者移除處理<\/span> - 如果使用者不再存在，您可以 <span class=\"f_UI\">[移除]<\/span> 此使用者或將其 <span class=\"f_UI\">[略過]<\/span>。<\/p>\n\r<p class=\"p_Normal\"><span class=\"f_UI\">使用者群組移除處理<\/span> - 如果使用者群組不再存在，您可以 <span class=\"f_UI\">[移除]<\/span> 此使用者群組或將其 <span class=\"f_UI\">[略過]<\/span>。<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"注意\" title=\"注意\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">如果您使用<a href=\"admin_user_management_edit_users.html\" class=\"topiclink\">自訂屬性<\/a>讓使用者將 <span class=\"f_UI\">[使用者建立衝突處理]<\/span> 設定為 <span class=\"f_UI\">[略過]<\/span>。否則，Active Directory 中的資料會覆寫使用者 (和所有詳細資訊)，使其失去自訂屬性。如果您想要覆寫使用者，請將 <span class=\"f_UI\">[使用者移除處理]<\/span> 變更為 <span class=\"f_UI\">[略過]<\/span>。<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">伺服器連線設定<\/span><\/h3>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"注意\" title=\"注意\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">如果 ESET PROTECT 伺服器在連線到網域的 Windows 機器上執行，則僅需要 <span class=\"f_UI\">[伺服器]<\/span> 欄位。 您可以跳過下面的所有其他 Active Directory 配置步驟。如果網域是值得信任的，則可同步化多個網域。<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">伺服器<\/span><span class=\"f_NormalList\"> -<\/span>輸入伺服器名稱或網域控制站的 IP 位址。<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">登入<\/span>以下列格式輸入網域控制站的使用者名稱：<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 26px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span><span class=\"f_CodeHighlighted\">DOMAIN\\username<\/span><span class=\"f_NormalList\"> (在 Windows 上執行的 ESET PROTECT 伺服器)<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 45px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span><span class=\"f_CodeHighlighted\">username@FULL.DOMAIN.NAME<\/span> 或 <span class=\"f_CodeHighlighted\">username<\/span> (在 Linux 上執行的 ESET PROTECT 伺服器)。<\/p>\n\r<div style=\"text-align: left; text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding: 0 0 0 0; margin: 0 0 0 19px;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"重要\" title=\"重要\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">用大寫字母輸入網域以正確地驗證 Active Directory 伺服器的查詢。<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">[密碼]<\/span> - 輸入用來登入網域控制站的密碼。<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"重要\" title=\"重要\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">ESET PROTECT 伺服器 (在 Windows 上) 依預設對所有 Active Directory (AD) 連線使用 LDAPS (用於 SSL 的 LDAP) 通訊協定。您還可以<a href=\"https:\/\/help.eset.com\/getHelp?product=protect_deploy_va&amp;version=13.1&amp;lang=zh-TW&amp;topic=configure_ldaps_connection_to_a_domain\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">在 ESET PROTECT 虛擬設備上配置 LDAPS<\/a>。<\/p>\n\r<p class=\"p_Normal\">若要使 AD 成功連線到 LDAPS，請配置以下內容：<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>網域控制站必須已安裝機器憑證。若要為您的網域控制站頒發憑證，請遵循以下步驟：<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">a)<\/span><span class=\"f_NormalList\">開啟 <\/span><span class=\"f_UI\">[伺服器管理員]<\/span><span class=\"f_NormalList\">，按一下 <\/span><span class=\"f_UI\">[管理]<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">[新增角色和功能]<\/span><span class=\"f_NormalList\">，然後安裝 <\/span><span class=\"f_UI\">[Active Directory 憑證服務]<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">[憑證授權單位]<\/span><span class=\"f_NormalList\">。將在<\/span><span class=\"f_UI\">受信任的根憑證授權單位<\/span><span class=\"f_NormalList\">中建立新的憑證授權單位。<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">b)<\/span><span class=\"f_NormalList\">按一下 <\/span><span class=\"f_UI\">[伺服器管理員]<\/span><span class=\"f_NormalList\">中的通知 (黃色三角形) 並<\/span><span class=\"f_UI\">在目標伺服器上配置 Active Directory 憑證服務<\/span><span class=\"f_NormalList\">。在 <\/span><span class=\"f_UI\">[角色服務]<\/span><span class=\"f_NormalList\"> 中，選取 <\/span><span class=\"f_UI\">[憑證授權單位]<\/span><span class=\"f_NormalList\">。按一下 <\/span><span class=\"f_UI\">[下一步]<\/span><span class=\"f_NormalList\"> 以完成配置。<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">c)<\/span><span class=\"f_NormalList\">瀏覽到 <\/span><span class=\"f_UI\">[開始]<\/span><span class=\"f_NormalList\"> &gt; 輸入 <\/span><span class=\"f_CodeHighlighted\">certlm.msc<\/span><span class=\"f_NormalList\"> 並按下 <\/span><span class=\"f_UI\">[Enter]<\/span><span class=\"f_NormalList\"> 以執行 <\/span><span class=\"f_UI\">[憑證]<\/span><span class=\"f_NormalList\"> Microsoft 管理主控台嵌入式管理單元 &gt; <\/span><span class=\"f_UI\">[憑證 - 本機電腦]<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">[個人]<\/span><span class=\"f_NormalList\"> &gt; 滑鼠右鍵按一下空窗格 &gt; <\/span><span class=\"f_UI\">[所有工作]<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">[請求新的憑證]<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">[註冊網域控制站]<\/span><span class=\"f_NormalList\">角色。<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">d)<\/span><span class=\"f_NormalList\">驗證發行的憑證是否包含網域控制站的 <\/span><span class=\"f_NormalList\">FQDN<\/span><span class=\"f_NormalList\">。<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">e)<\/span><span class=\"f_NormalList\">在您的 ESET PROTECT 伺服器上，將您所產生的 CA 匯入至憑證存放區 (使用 <\/span><span class=\"f_CodeHighlighted\">certlm.msc<\/span><span class=\"f_NormalList\"> 工具) &gt; <\/span><span class=\"f_UI\">[本機機器]<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">[受信任的根憑證授權單位]<\/span><span class=\"f_NormalList\"> 資料夾。<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 39px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">f)<\/span>重新啟動 ESET PROTECT 伺服器電腦。<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>向 AD 伺服器提供連線設定時，請在 <span class=\"f_UI\">[伺服器]<\/span> 或 <span class=\"f_UI\">[主機]<\/span> 欄位中輸入網域控制站的 FQDN (如網域控制站證書中所提供)。IP 位址不再足夠 LDAPS 使用。<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\">若要啟用以 LDAP 通訊協定遞補，請選取 <span class=\"f_UI\">[使用 LDAP 而非 Active Directory]<\/span> 核取方塊，然後輸入要和伺服器比對的特定屬性。或者您可以按一下 <span class=\"f_UI\">[選取]<\/span> 來選取 <span class=\"f_UI\">[預設]<\/span>，系統會自動填入屬性：<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Active Directory<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">macOS Server Open Directory (電腦主機名稱)<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">含有 Samba 電腦記錄的 OpenLDAP<\/span> - 設定 <a href=\"server_tasks_static_groups_linux.html\" class=\"topiclink\">Active Directory 中的 DNS 名稱<\/a>參數。<\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">同步化設定<\/span><\/h3>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">識別名稱<\/span> - Active Directory 樹狀結構中節點的路徑 (識別名稱)。將這個選項保留空白將會同步化整個 AD 樹狀結構。按一下<span class=\"f_UI\"> [識別名稱]<\/span> 旁的 <span class=\"f_UI\">[瀏覽]<\/span>。接著會顯示 Active Directory 樹狀結構。選取最上方項目以將所有群組與 ESET PROTECT On-Prem 同步化，或僅選取您要新增的特定群組。只會同步化電腦和組織單位。當您完成時，按一下 <span class=\"f_UI\">[確定]<\/span>。<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"注意\" title=\"注意\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Note_heading\" style=\"page-break-after: avoid;\"><span class=\"f_Note_heading\">確定辨別名稱<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span><span class=\"f_NormalList\">開啟 <\/span><span class=\"f_UI\">Active Directory 使用者與電腦<\/span><span class=\"f_NormalList\">應用程式。<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span><span class=\"f_NormalList\">按一下 <\/span><span class=\"f_UI\">[檢視]<\/span><span class=\"f_NormalList\">，然後選取 <\/span><span class=\"f_UI\">[進階功能]<\/span><span class=\"f_NormalList\">。<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span><span class=\"f_NormalList\">以滑鼠右鍵按一下網域 &gt; 按一下 <\/span><span class=\"f_UI\">[內容]<\/span><span class=\"f_NormalList\"> &gt; 選取 <\/span><span class=\"f_UI\">[屬性編輯器]<\/span><span class=\"f_NormalList\"> 索引標籤。<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 39px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>找到<span class=\"f_UI\">distinguishedName<\/span>該行其看起來像此範例：<span class=\"f_CodeHighlighted\">DC=ncop,DC=local<\/span>。<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">使用者群組和使用者屬性<\/span> - 使用者預設屬性特別提供使用者所屬目錄使用。如果您想要同步化 Active Directory 屬性，請從適當欄位的下拉式功能表中選取 AD 參數，或者輸入屬性的自訂名稱。每個已同步化的欄位旁邊為 ESET PROTECT On-Prem 預留位置 (例如：<span class=\"f_CodeHighlighted\">\${display_name}<\/span>)，其會在特定的 ESET PROTECT On-Prem 原則設定中代表此屬性。<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"重要\" title=\"重要\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">如果發生錯誤：<span class=\"f_CodeHighlighted\">Server not found in Kerberos database<\/span> 按一下 <span class=\"f_UI\">[瀏覽]<\/span> 之後，使用伺服器的 AD FQDN 取代 IP 位址。<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">觸發<\/span><\/h2>\n\r<p class=\"p_Normal\"><span class=\"f_UI\"><a href=\"admin_st_triggers.html\" class=\"topiclink\">[觸發]<\/a><\/span> 區段包含可能會執行工作之觸發的相關資訊。每個<span class=\"f_UI\"> [伺服器工作]<\/span> 可以有最多一個觸發。每一個觸發都只能執行一項 <span class=\"f_UI\">[伺服器工作]<\/span>。若未在 <span class=\"f_UI\">[基本]<\/span> 區段內選取 <span class=\"f_UI\">[配置觸發]<\/span>，則不會建立觸發。工作可以不使用觸發來建立。這種工作可以手動執行，或在稍後新增觸發。<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">進階設定 - 節流<\/span><\/h2>\n\r<p class=\"p_Normal\">透過設定<a href=\"admin_st_throttling.html\" class=\"topiclink\">節流<\/a>，您可以為已建立的觸發設定進階規則。設定節流為選用。<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">摘要<\/span><\/h2>\n\r<p class=\"p_Normal\">此處會顯示所有已配置的選項。檢視設定並按一下<span class=\"f_UI\"> <\/span>。<\/p>\n\r<p class=\"p_Normal\">在<span class=\"f_UI\">工作<\/span>中，您可以看到<a href=\"admin_ct_executions_progress.html\" class=\"topiclink\">進度指示器欄<\/a>、<a href=\"admin_ct_executions_status_icon.html\" class=\"topiclink\">狀態圖示<\/a>以及每個已建立工作的<a href=\"admin_ct_executions_drill_down.html\" class=\"topiclink\">詳細資訊<\/a>。<\/p>\n\r"
})
