Microsoft Active Directory

Active Directory холболт

Active Directory холболтоор та орон нутгийн (on-premises) Active Directory болон Microsoft Azure дээр байрлах Active Directory-д байгаа жагсаалтыг (inventory) Control Center руу импортлох боломжтой. Энэ нь аюулгүй байдлын байрлуулалт, удирдлага, хяналт, тайлангийн ажлыг хялбарчилна. Үүнээс гадна Active Directory-н хэрэглэгчдэд Control Center дотор өөр өөр хэрэглэгчийн үүрэг (user role) оноож болно.

GravityZone-ийг Active Directory домэйнтэй холбож синк хийхийн тулд:

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Configuration > Active Directory > Domains (Тохиргоо > Active Directory > Домэйнууд) руу очиж Add (Нэмэх) дарна.
3. 3
   Шаардлагатай тохиргоог хийнэ:

   • Synchronization interval – синк хийх давтамж (цагаар)
   • Active Directory domain name – домэйн өргөтгөлийг оруулсан Active Directory домэйны нэр
   • Active Directory-н бүтэц бүрийг бүрэн үзэх эрхтэй хэрэглэгчийн нэр ба нууц үг.
   • AD-н төгсгөлийн төхөөрөмжүүдийг Network жагсаалтад хаана харуулахыг сонгоно:
     • Keep AD structure and ignore empty OUs (AD-н бүтцийг хадгалж, хоосон OU-г үл тооно)
     • Ignore AD structure, import to Custom Groups (AD-н бүтцийг үл тоож, Custom Groups руу импортлох)
     • Keep AD structure only with selected OUs (AD-н бүтцийг зөвхөн сонгосон OU-тайгаар хадгалах)
   • Control Center-ийн синк хийх Domain Controller-ууд. Request Domain Controller хэсгийг дэлгэж, хүснэгтээс контроллеруудыг сонгоно.
4. 4
   Save (Хадгалах) дарна.

Хэрэглэгчийн нууц үг солигдох бүрд Control Center дотор мөн шинэчлэхээ мартуузай.

Active Directory холболтоор татаж авдаг атрибутуудын жагсаалтыг доор үзүүлэв.

computers (компьютерууд)

• dn
• objectGuid
• name
• operatingSystem
• dNSHostName
• objectSid
• sAMAccountName
• objectClass

users (хэрэглэгчид)

• dn
• name
• mail
• objectGuid
• userPrincipalName
• displayName
• sAMAccountName
• memberof
• objectSid
• primarygroupid

securityGroups (аюулгүй байдлын бүлгүүд)

• dn
• name
• objectGuid
• objectSid
• objectClass

subdomains (дэд домэйнууд)

• dn
• name
• objectGuid
• objectSid
• objectClass
• securityidentifier

domainControllers (домэйн контроллерууд)

• dNSHostName

securityGroupsOnly

• dn
• objectGuid