Як додати групу кінцевих точок Active Directory у сервері управління безпекою Dell

Уражені продукти:

• Сервер управління безпекою Dell
• Dell Security Management Server Virtual
• Захист даних Dell | Enterprise Edition
• Захист даних Dell | Віртуальне видання

Впливові версії:

• v9.7 і пізніше

У цій статті описано:

• Вимоги до групи кінцевих точок Dell Security Management Server AD
• Створення групи кінцевих точок AD
• Додавання пристрою до групи кінцевих точок AD
• Додавання групи кінцевих точок AD до сервера управління безпекою Dell

Вимоги до групи Dell Security Management Server AD Endpoint

• Dell Security Management Server (раніше Dell Data Protection Server) v9.7 або новіші версії
• Область видимості групи кінцевих точок AD, встановлена на Global
• Тип групи кінцевих точок AD, встановлений на Security
• У межах групи кінцевих точок AD принаймні одну кінцеву точку має бути активована за допомогою Dell Data Security (раніше Dell Data Protection) v8.12 або новішої версії та оновлення політики на сервері управління безпекою Dell.
• Керовані кінцеві точки повинні мати доступ до читання всіх груп безпеки Організаційного підрозділу (OU), до яких вони належать.

Як створити кінцеву групу в AD

1. Клацніть правою кнопкою миші по активному каталогу або папці в Організаційному підрозділі (OU), виберіть «Ново», а потім натисніть «Група».
   
2. Заповніть назву групи, встановіть Group Scope на Global, Group Type — Security, а потім натисніть OK.
   
   Примітка: SuperDuperAwesomeStuff використовується як приклад назви групи безпеки кінцевих точок.

Як додати кінцеву точку до групи безпеки кінцевих точок AD

1. Клацніть правою кнопкою миші по бажаній групі безпеки та виберіть Властивості.
   
2. Виберіть вкладку «Учасники » та натисніть «Додати».
   
3. Комп'ютери не належать до типу об'єкта за замовчуванням. Натисніть «Типи об'єктів », щоб змінити критерії пошуку.
   
4. Перевірте «Комп'ютери » і натисніть OK.
   Типи об'єктів за замовчуванням:
   
   Modified:
   
5. У розділі «Імена об'єктів» введіть потрібне ім'я комп'ютера, а потім натисніть «Check Names». Після перевірки натисніть OK
   
   Примітка.

   • Якщо Check Names не дає результатів, переконайтеся, що Locations правильно встановлено домен кінцевих точок.
   • 00115D009A15 — це приклад кінцевої точки, який використовується на скріншоті.
6. Натисніть Apply, щоб додати кінцеві точки до групи кінцевих точок.

Як додати групу кінцевих точок AD до сервера захисту даних Dell

1. У сервері захисту даних Dell увійдіть у Remote Management Console.
2. У Консолі віддаленого керування розгорніть Популяції , а потім натисніть Endpoint Groups.
   
3. У розділі Endpoint Groups натисніть Додати.
   
4. Виберіть Active Directory Group як тип кінцевої групи.
   
5. Заповніть назву групи, опис (за бажанням) та назву групи AD .
   
   Примітка.

   • Group Name = Ім'я, в якому сервер захисту даних Dell посилається на групу кінцевих точок AD
   • AD Group = назва групи кінцевої точки AD
   • Якщо для групи AD не було повернено дані «Дані знайдені», це могло бути пов'язано з тим, що:
     • Кінцева точка не була активована з продуктом Dell Data Security у межах групи кінцевих пристроїв AD.
     • Назва AD Group є неправильною.
     • Сфера діяльності AD Group не встановлена як глобальна.
     • Тип AD Group не встановлений на Security.
       
       
       Примітка.

       • З міркувань безпеки структура OU прихована від результатів пошуку. Видимі лише AD Endpoint Group і домен.
       • Попередній перегляд показує всі керовані кінцеві точки безпеки даних Dell у межах цієї групи кінцевих точок.
       • Remote Management Console показує лише кінцеві точки, якими керують продукти Dell Data Security.
6. Після заповнення інформації про групу кінцевих точок натисніть Add Group. Підтверджуйте попередження про можливий вплив на продуктивність, натиснувши OK.
   
7. Після додавання групи розгорніть розділ Управління , а потім натисніть Commit.
8. Додайте коментар із детальним описом змін, а потім натисніть Commit Policies.
   
   Примітка: Група кінцевих точок AD не стає активною, доки не буде обрано політики фіксації .