使用 RD Sensor 添加计算机
如果您使用的不是 AD 同步,则查找您网络结构中未托管计算机的最简单方法是使用 RD Sensor。 RD Sensor 会监督它所在的网络,当没有服务器代理的新设备与该网络相连时,它会向 ESET PROTECT 报告此信息。
在报告中,转到计算机部分,然后单击恶意计算机报告。
恶意计算机报告列出由 RD Sensor 找到的计算机。您可以用 RD Sensor 策略调整 RD Sensor 报告的信息。 可以通过单击要添加的计算机来添加计算机,也可以添加所有显示的项目。
如果您正在添加单台计算机,您可以使用预设名称或者指定您自己的名称(这是只在 ESET PROTECT Web 控制台中使用的显示名称,而不是实际主机名)。您还可以添加说明(如果需要)。如果此计算机已存在于您的 ESET PROTECT 目录中,系统会通知您,您可以决定如何处理此重复状况。可用选项包括:部署代理、跳过、重试、移动、复制或取消。添加计算机之后,将打开带有部署服务器代理选项的弹出窗口。
如果单击添加所有显示的项目,将显示要添加的计算机列表。单击 如果此时您不希望将其包含在您的 ESET PROTECT 目录中。从列表中删除完计算机后,单击添加。单击添加后,选择在找到重复项时要执行的操作(允许出现短暂的延迟,具体取决于列表中计算机的数量):跳过、重试、移动、复制或取消。在选中某个选项后,将在这些计算机上打开一个弹出窗口(带有部署服务器代理选项)。
RD Sensor 扫描结果将写入名为 detectedMachines.log 的日志文件中。它包含在网络上发现的计算机列表。您可以在此处找到 detectedMachines.log 文件:
•Windows
C:\ProgramData\ESET\Rogue Detection Sensor\Logs\detectedMachines.log
•Linux
/var/log/eset/RogueDetectionSensor/detectedMachines.log