Guida online ESET

Ricerca Italiano
Seleziona la categoria
Seleziona l'argomento

Modalità sincronizzazione: Active Directory/Open Directory/LDAP

Per creare una nuova attività server, fare clic su Attività > Nuova > add_new_defaultAttività server o selezionare il tipo di attività desiderata sulla sinistra e fare clic su Nuova > add_new_defaultAttività server.

Di base

Nella sezione Di base, inserire le informazioni di base sull’attività, come il Nome e la Descrizione (facoltativa). Fare clic su Seleziona tag per assegnare tag.
Nel menu a discesa Attività, selezionare il tipo di attività che si desidera creare e configurare. Se prima di creare una nuova attività è stato selezionato un tipo di attività specifica, l’Attività è preselezionata in base alla precedente scelta dell’utente. L’Attività (vedere l’elenco di tutte le attività) definisce le impostazioni e il comportamento dell’attività.

È anche possibile selezionare le seguenti impostazioni di attivazione dell’attività:

•Esegui attività subito dopo il termine: selezionare questa opzione per eseguire automaticamente l'attività dopo aver fatto clic su Fine.

•Configura attivazione: selezionare questa opzione per abilitare la sezione Attivazione, dove è possibile configurare le impostazioni dell'attivazione.

Per impostare l'attivazione in un secondo momento, lasciare queste caselle di controllo deselezionate.

Impostazioni

Impostazioni comuni

Fare clic su Seleziona sotto a Nome gruppo statico: per impostazione predefinita, il gruppo Home dell'utente che effettua l'esecuzione verrà utilizzato per i computer sincronizzati. In alternativa, è possibile creare un Nuovo gruppo statico.

•Oggetto da sincronizzare: Computer e gruppi o Solo computer.

•Gestione collisione creazione computer: se la sincronizzazione aggiunge computer che appartengono già al Gruppo statico, l'utente può selezionare un metodo di risoluzione dei conflitti:

oSalta (i computer sincronizzati non saranno aggiunti)

oSposta (i nuovi computer saranno spostati in un sottogruppo)

oDuplica (il nuovo computer viene creato con il nome modificato)

•Gestione rimozione computer: se un computer non esiste più, è possibile Rimuoverlo o Saltarlo.

•Gestione rimozione gruppo: se un gruppo non esiste più, è possibile Rimuoverlo o Saltarlo.

 

important

Se si imposta la Gestione dell’estinzione del gruppo su Ignora e si elimina un gruppo (unità organizzativa) da Active Directory, i computer appartenenti al gruppo in ESET PROTECT non verranno eliminati, anche in caso di impostazione della relativa gestione dell’estinzione del computer su Rimuovi.

•Modalità sincronizzazione: Active Directory/Open Directory/LDAP

Consultare questo articolo della Knowledge Base sulla gestione dei computer che utilizzano la sincronizzazione Active Directory in ESET PROTECT 9.

Impostazioni connessione server

•Server - Digitare il nome del server o l'indirizzo IP del controller di dominio.

•Accesso: Digitare il nome utente del domain controller nel seguente formato:

oDOMAIN\username (ESET PROTECT Server in esecuzione su Windows)

ousername@FULL.DOMAIN.NAME o username (ESET PROTECT Server in esecuzione su Linux).

important

Assicurarsi di digitare il dominio in lettere maiuscole; questo tipo di formattazione è necessaria ai fini di un’autenticazione corretta delle query in un server Active Directory.

•Password: digitare la password utilizzata per accedere al controller di dominio.

important

ESET PROTECT Server 9.1 su Windows utilizza il protocollo crittografato LDAPS (LDAP su SSL) per impostazione predefinita per tutte le connessioni Active Directory (AD). È inoltre possibile configurare LDAPS su ESET PROTECT Virtual Appliance.

Per una corretta connessione di AD su LDAPS, configurare le seguenti opzioni:

1.Il domain controller deve aver installato un certificato della macchina. Per rilasciare un certificato per il domain controller, attenersi ai passaggi sottostanti:

a)Aprire Gestione server, fare clic su Gestisci > Aggiungi ruoli e funzionalità e installare i Servizi certificati Active Directory > Autorità di certificazione. Verrà creata una nuova autorità di certificazione in Autorità di certificazione radice attendibili.

b)Portarsi su Avvio > digitare certmgr.msc e premere Invio per eseguire lo Snap-in di Microsoft Management Console dei certificati > Certificati - Computer locale > Personale > fare clic con il pulsante destro del mouse sul riquadro vuoto > Tutte le attività > Richiedi nuovo certificato > ruolo Registra Domain Controller.

c)Verificare che il certificato emesso contenga il FQDN del domain controller.

d)Sul server ESMC, importare l'autorità di certificazione generata nell'archivio CERT (utilizzando lo strumento certmgr.msc) nella cartella di autorità di certificazione attendibili.

 

2.In caso di inserimento delle impostazioni di connessione sul server AD, digitare il FQDN del domain controller (come specificato nel certificato del domain controller) nel campo Server o Host. L'indirizzo IP non è più sufficiente per LDAPS.

Per attivare il fallback sul protocollo LDAP, selezionare la casella di controllo Utilizza LDAP al posto di Active Directory e inserire gli attributi specifici in base al server. In alternativa, è possibile selezionare Preimpostazioni facendo clic su Seleziona per inserire automaticamente gli attributi:

•Active Directory

•Open Directory Server Mac OS X (nomi host computer)

•Open Directory server Mac OS X (indirizzi IP computer)

•OpenLDAP con record computer Samba: configurazione dei parametri Nome DNS in Active Directory.

Se si selezionano Utilizza LDAP al posto di Active Directory e la preimpostazione Active Directory, è possibile inserire i dettagli del computer con gli attributi della struttura di Active Directory. È possibile utilizzare solo gli attributi di tipo DirectoryString. È possibile utilizzare uno strumento (ad esempio ADExplorer) per ispezionare gli attributi sul controller di dominio. Cedere i campi corrispondenti nella tabella riportata di seguito:

Campi Dettagli computer

Campi Attività di sincronizzazione

Nome

Attributo nome host computer

Descrizione

Attributo descrizione computer

Impostazioni sincronizzazione

•Nome distinto: percorso (Nome distinto) al nodo nella struttura Active Directory. Se si lascia vuota questa opzione, sarà eseguita la sincronizzazione con l'intera struttura AD. Fare clic su Sfoglia accanto a Nome distinto. Comparirà la struttura Active Directory. Selezionare la voce superiore per sincronizzare tutti i gruppi con ESET PROTECT oppure selezionare esclusivamente i gruppi specifici che si desidera aggiungere. Vengono sincronizzati solo i computer e le unità organizzative. Fare clic su OK al termine dell'operazione.

note

Determinazione del nome distinto

1.Aprire l’applicazione Utenti e computer di Active Directory.

2.Fare clic su Visualizza e selezionare Funzioni avanzate.

3.Fare clic con il pulsante destro del mouse sul dominio > fare clic su Proprietà > selezionare la scheda Editor attributi.

4.Individuare distinguishedName la riga. L’aspetto dovrebbe essere simile a questo esempio: DC=ncop,DC=local.

•Nome/i distinto/i escluso/i: l'utente può scegliere di escludere (ignorare) nodi specifici nella struttura Active Directory.

•Ignora computer disattivati (solo in Active Directory): l'utente può scegliere di ignorare i computer disattivati in Active Directory (l'attività salterà tali computer).

important

Se si riceve l'errore: Server not found in Kerberos database dopo aver fatto clic su Sfoglia, usare il nome AD FQDN del server anziché l'indirizzo IP.

arrow_down_business        Sincronizzazione dal server Linux

Attivazione

La sezione Attivazione contiene informazioni su una o più attivazioni che consentono di eseguire un'attività. Ciascuna Attività server può avere massimo un'attivazione. Ciascuna attivazione può eseguire solo un'Attività server. Se Configura attivazione non è selezionato nella sezione Di base, non viene creata un'attivazione. È possibile creare un'attività senza attivazione. È possibile eseguire questa attività manualmente in un secondo momento o aggiungere un'attivazione successivamente.

Impostazioni avanzate: limitazione

La limitazione delle richieste consente di impostare regole avanzate per l'attivazione creata. L'impostazione della limitazione delle richieste è facoltativa.

Riepilogo

Tutte le opzioni configurate verranno visualizzate qui. Rivedere le impostazioni e fare clic su Fine.

In Attività è possibile visualizzare la barra dell’indicatore di stato, l'icona dello statoe i dettagli relativi a ciascuna attività creata.