如何在 Dell Security Management Server 中添加 Active Directory 端点组

受影响的产品：

• Dell Security Management Server
• Dell Security Management Server Virtual
• Dell Data Protection | Enterprise Edition
• Dell Data Protection | Virtual Edition

受影响的版本：

• v9.7 及更高版本

本文介绍：

• Dell Security Management Server AD 端点组要求
• 创建 AD 端点组
• 将设备添加到 AD 端点组
• 将 AD 端点组添加到 Dell Security Management Server

Dell Security Management Server AD 端点组要求

• Dell Security Management Server（以前称为 Dell Data Protection Server）v9.7 或更高版本
• AD 端点组范围设置为全局
• AD 端点组类型已设置为安全性
• 在 AD 端点组中，必须使用 Dell Data Security（以前称为 Dell Data Protection）v8.12 或更高版本激活至少一个端点，并对 Dell Security Management Server 执行策略更新。
• 托管端点必须具有其所属的所有组织单元 （OU） 安全组的读取访问权限。

如何在 AD 中创建端点组

1. 右键单击组织单元 （OU） 中的 Active Directory 或文件夹，选择 新建，然后单击 组。
   
2. 填充 组名称，将组范围设置为 全局，将组类型设置为 安全，然后按 确定。
   
   注意： SuperDuperAwesomeStuff 用作端点安全组名称的示例。

如何将端点添加到 AD 端点安全组

1. 右键单击所需的安全组，然后选择 属性。
   
2. 选择 Members 选项卡，然后单击 Add。
   
3. 计算机不在默认对象类型中。单击 Object Types 以修改搜索条件。
   
4. 选中 Computers，然后按 OK。
   默认对象类型：
   
   已修改：
   
5. 在对象名称下，输入所需的计算机名称，然后按 检查名称。验证后按“OK”
   
   注：

   • 如果 检查名称 未返回任何结果，请验证位置是否已正确设置为端点的域。
   • 00115D009A15 是屏幕截图中使用的端点示例。
6. 单击 Apply 以将端点添加到端点组。

如何将 AD 端点组添加到 Dell Data Protection 服务器

1. 在 Dell Data Protection 服务器中，登录到远程管理控制台。
2. 在远程管理控制台中，展开 Populations ，然后单击 Endpoint Groups。
   
3. 在端点组下，单击 添加。
   
4. 选择 Active Directory 组 作为端点组的类型。
   
5. 填充 组名称、 描述 （可选）和 AD 组 名称。
   
   注：

   • Group Name= Dell Data Protection Server 引用 AD 端点组的名称
   • AD Group = AD 端点组名称
   • 如果返回 AD 组的“未找到数据”，可能是因为：
     • 尚未使用 AD 端点组中的 Dell Data Security 产品激活端点。
     • AD 组名称不正确。
     • AD 组范围未设置为全局。
     • AD 组类型未设置为安全。
       
       
       注：

       • 出于安全考虑，OU 结构对搜索结果隐藏。仅 AD 端点组和域可见。
       • 预览 显示该端点组中的所有托管 Dell Data Security 端点。
       • 远程管理控制台仅显示 Dell Data Security 产品管理的端点。
6. 填充端点组信息后，单击 Add Group。通过单击 确定，确认显示的有关潜在性能影响的警告。
   
7. 添加组后，展开 Management， 然后单击 Commit。
8. 添加详细说明更改的 批注 ，然后单击 Commit Policies。
   
   注意： 在选择“ 提交策略 ”之前，AD 端点组不会变为活动状态。