Microsoft Active Directory-тэй GravityZone-ийг хэрхэн холбох вэ?

Active Directory-тэй интеграци хийх

Энэ интеграци нь GravityZone-д on-premises Active Directory-ийн компьютерийн жагсаалтыг импортлох боломж олгоно. Ингэснээр Active Directory-н төгсгөлийн төхөөрөмжүүд дээр хамгаалалтыг хялбар суулгаж, удирдана. Интеграци нь Active Directory Integrator гэж нэрлэгдэх удирдлагад байгаа төгсгөлийн төхөөрөмжөөр дамжин хийгдэнэ.

Active Directory интеграцийг удирдахдаа дараахыг хийж болно.

• Active Directory Integrator-ийг тохируулах
• Active Directory Integrator-ийг устгах
• Интеграцийг устгах

Active Directory Integrator-ийг тохируулах

Нэг домайнд, мөн боломжит домайн бүрт хэд хэдэн Active Directory integrator тодорхойлж болно.

Урьдчилсан нөхцөл

Active Directory Integrator дараах нөхцөлийг хангасан байх ёстой.

• Windows үйлдлийн систем ажиллуулдаг.
• Active Directory-д нэгдсэн.
• Bitdefender Endpoint Security Tools-ээр хамгаалагдсан.
• Байнга онлайн байдаг. Үгүй бол Active Directory-тэй синхрончлолд нөлөөлж болно.

Active Directory Integrator-ийг тохируулах алхам

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Network (Сүлжээ) хуудас руу орно.

3. 3Сүлжээний inventory-д төгсгөлийн төхөөрөмж байгаа бүлэг рүү очоод түүнийг сонгоно.

> Тэмдэглэл: Хэд хэдэн integrator тодорхойлох бол төгсгөлийн төхөөрөмжийг нэг нэгээр нь сонгоно.

4. 4Actions цэснээс Set as Active Directory Integrator гэснийг сонгоно.

5. 5Үйлдлээ баталгаажуулахын тулд Yes дарна.

Хэдхэн минутын дараа сүлжээний хүснэгтэд Active Directory модыг харах боломжтой болно. Том Active Directory сүлжээнд синхрончлол илүү удаан үргэлжилж болно. Active Directory Integrator-тай ижил домайнд нэгдсэн төгсгөлийн төхөөрөмжүүд Computers and Groups-оос Active Directory контейнер рүү шилжинэ.

Active Directory-тэй синхрончлох

GravityZone Active Directory-тэй зөвхөн автоматаар синхрончилно. Энэ процесс цаг тутамд давтагдана.

Дараах тохиолдолд GravityZone Active Directory домайнтай синхрончилж чадахгүй.

• Active Directory integrator-ийн бүх үүрэг устгагдсан
• Active Directory integrator-ууд болон GravityZone-ийн хоорондох холболт хамгийн багадаа 2 цаг тасарсан
• Нэг домайны Active Directory integrator-уудын аль нь ч Domain Controller-той холбогдож чадахгүй байгаа
• AD integrator-ийн үүрэг гүйцэтгэж буй төгсгөлийн төхөөрөмжид домайнд нэгдсэн бүртгэл нэвтрээгүй байгаа. Домайн хэрэглэгч нэвтрээгүй бол кэшлэгдсэн итгэмжлэл байхгүй тул AD сервер рүү илгээх хүсэлт амжилтгүй болно.

Эдгээр аль ч тохиолдолд Notifications Area-д Active Directory-ийн асуудлын мэдэгдэл гарна. Дэлгэрэнгүйг Notifications хэсгээс үзнэ үү.

Active Directory Integrator-ийн тайлагнадаг объектууд

Active Directory Integrator компьютер, organizational unit, хэрэглэгч, контейнер, security group-ийг тайлагнана.

Компьютерийг Active Directory Integrator илрүүлж тайлагнахын тулд дараах шинж чанарууд хоосон биш байх ёстой.

• distinguishedName
• dnshostname
• objectGUID
• name
• samaccountname
• objectSid

Компьютерийн дэлгэрэнгүйг Domain Controller дээр, эрх ахисан (elevated) терминалаас дараах PowerShell командаар авч болно.

Get-ADComputer -Identity {machine_hostname} -Properties *

Хэрэглэгчийг Active Directory Integrator илрүүлж тайлагнахын тулд дараах шинж чанарууд хоосон биш байх ёстой.

• distinguishedName
• name
• objectGUID
• objectClass

Хэрэглэгчийн дэлгэрэнгүйг Domain Controller дээр, эрх ахисан (elevated) терминалаас дараах PowerShell командаар авч болно.

Get-ADUser -Identity {username} -Properties *

Active Directory Integrator-ийг устгах

Энэ нь системийг Active Directory-той холбож буй объектыг устгах тул синхрончлол болон автомат удирдлагад нөлөөлнө. AD inventory-д гарах аливаа өөрчлөлт GravityZone inventory-д харагдахгүй болно.

Төгсгөлийн төхөөрөмжөөс Active Directory Integrator-ийн үүргийг устгахын тулд:

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Network хуудас руу орно.

3. 3Сүлжээний inventory-д Active Directory Integrator байгаа бүлэг рүү очоод түүнийг сонгоно.

> Тэмдэглэл: Хэд хэдэн integrator-ийг устгах бол төгсгөлийн төхөөрөмжийг нэг нэгээр нь сонгоно.

4. 4Actions цэснээс Remove Active Directory Integrator гэснийг сонгоно.

5. 5Баталгаажуулах мессеж гарна.

- Хэрэв ижил домайнд Active Directory Integrator үүрэгтэй өөр төгсгөлийн төхөөрөмж байхгүй бол одоогийн домайн GravityZone-той цаашид синхрончлогдохгүй гэсэн анхааруулга мөн гарна.
- Хэрэв төгсгөлийн төхөөрөмж офлайн байвал асаасны дараа Active Directory Integrator үүрэг устна.

Удирдлагад байгаа сүлжээнээс ямар нэг Active Directory integrator устсан эсэхийг User Activity хэсэгт хэрэглэгчийн логийг дараах шалгуураар шүүж харж болно.

• Area: Active Directory
• Action: Removed AD Integrator

Дэлгэрэнгүйг User Activity Log-оос үзнэ үү.

Active Directory интеграцийг устгах

Энэ нь системийг Active Directory-оос бүрэн салгана. Inventory нь Computers and Groups хавтас руу шилжих ба бүх объект хадгалагдах боловч өмнөх бүтэц хадгалагдахгүй.

Active Directory хавтсаас нэг буюу хэд хэдэн домайныг дараах байдлаар устгаж болно.

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Network хуудас руу орно.

3. 3Зүүн хэсгийн Network модноос Active Directory хавтсыг сонгоно.

4. 4Баруун хэсэгт устгах домайныхаа хавтсыг сонгоно.

5. 5Actions цэснээс Remove Active Directory Integration гэснийг сонгоно.

Баталгаажуулах мессеж гарна. Энэ мессеж дээр удирдлагад байхгүй (unmanaged) төгсгөлийн төхөөрөмжүүдийг Network Inventory-оос устгах эсэхээ сонгох сонголт байна. Энэ сонголт анхдагчаар идэвхтэй бөгөөд үргэлжлүүлэхийн тулд Confirm дарна.

Сонгосон домайны бүх төгсгөлийн төхөөрөмж Computers and Groups хавтас руу (эсвэл анхны бүлгүүд рүү) шилжиж, тухайн домайны оноогдсон төгсгөлийн төхөөрөмжүүдээс Active Directory Integrator үүрэг устна.

Active Directory хавтас эсвэл төгсгөлийн төхөөрөмжүүдэд оноосон бүх бодлого оноолтоос чөлөөлөгдөнө.

Бүх төгсгөлийн төхөөрөмж Computers and Groups руу шилжиж, шилжсэн хавтсанд оноогдсон бодлогыг мөн авна.

> Тэмдэглэл: Хавтсанд бодлого оноогоогүй бол бүх төгсгөлийн төхөөрөмж үндсэн (default) бодлого руу буцна.

Active Directory интеграци ба Azure Active Directory интеграцийн ялгаа

Active Directory интеграци нь GravityZone-д on-premises Active Directory-ийн компьютерийн жагсаалтыг импортлох боломж олгодог бол Azure AD интеграци нь зөвхөн Single Sign-On нэвтрэлтэд ашиглагдах тул GravityZone-д компьютерийн жагсаалт импортлоход ашиглаж болохгүй.