Hinzufügen einer Active Directory-Endpunktgruppe im Dell Security Management Server

Betroffene Produkte:

• Dell Security Management Server
• Dell Security Management Server Virtual
• Dell Data Protection | Enterprise Edition
• Dell Data Protection | Virtual Edition

Betroffene Versionen:

• v9.7 oder höher

In diesem Artikel wird Folgendes beschrieben:

• Anforderungen für Dell Security Management Server AD-Endpunktgruppen
• Erstellen einer AD-Endpunktgruppe
• Hinzufügen eines Geräts zu einer AD-Endpunktgruppe
• Hinzufügen einer AD-Endpunktgruppe zum Dell Security Management Server

Anforderungen für Dell Security Management Server AD-Endpunktgruppen

• Dell Security Management Server (ehemals Dell Data Protection Server) Version 9.7 oder höher
• Der Umfang der AD-Endpunktgruppe ist auf Global festgelegt.
• AD-Endpunktgruppentyp auf Sicherheit eingestellt
• Innerhalb der AD-Endpunktgruppe muss mindestens ein Endpunkt mit Dell Data Security (ehemals Dell Data Protection) v8.12 oder höher aktiviert sein und ein Richtlinienupdate für den Dell Security Management Server durchgeführt haben.
• Verwaltete Endpunkte müssen Lesezugriff auf alle Sicherheitsgruppen der Organisationseinheit (OU) haben, in denen sie Mitglied sind.

So erstellen Sie eine Endpunktgruppe in AD

1. Klicken Sie mit der rechten Maustaste auf das Active Directory oder den Ordner innerhalb der Organisationseinheit (OU), wählen Sie Neu aus und klicken Sie dann auf Gruppe.
   
2. Geben Sie den Gruppennamen ein, setzen Sie den Gruppenumfang auf Global, setzen Sie Gruppentyp auf Sicherheit und klicken Sie dann auf OK.
   
   Hinweis: SuperDuperAwesomeStuff wird als Beispielname für eine Endpunktsicherheitsgruppe verwendet.

Hinzufügen eines Endpunkts zu einer AD-Endpunktsicherheitsgruppe

1. Klicken Sie mit der rechten Maustaste auf die gewünschte Sicherheitsgruppe und wählen Sie Eigenschaften aus.
   
2. Wählen Sie die Registerkarte Members aus und klicken Sie dann auf Add.
   
3. Computer weisen nicht den Standardobjekttyp auf. Klicken Sie auf Object Types , um die Suchkriterien zu ändern.
   
4. Aktivieren Sie Computer und klicken Sie dann auf OK.
   Standardobjekttypen:
   
   Geändert:
   
5. Geben Sie unter Objektnamen den gewünschten Computernamen ein und drücken Sie dann auf Namen überprüfen. Drücken Sie nach der Validierung auf OK
   
   Hinweis:

   • Wenn Check Names keine Ergebnisse zurückgibt, überprüfen Sie, ob Locations ordnungsgemäß auf die Domain der Endpunkte festgelegt ist.
   • 00115D009A15 ist ein Beispielendpunkt, der im Screenshot verwendet wird.
6. Klicken Sie auf Anwenden , um die Endpunkte zur Endpunkt-Gruppe hinzuzufügen.

Hinzufügen einer AD-Endpunktgruppe zu Dell Data Protection Server

1. Melden Sie sich beim Dell Data Protection Server bei der Remote-Managementkonsole an.
2. Erweitern Sie in der Remote-Verwaltungskonsole die Option Belegungen und klicken Sie dann auf Endpunktgruppen.
   
3. Klicken Sie unter Endpunktgruppen auf Hinzufügen.
   
4. Wählen Sie als Typ der Endpunktgruppe Active Directory Group aus.
   
5. Geben Sie einen Gruppennamen, eine Beschreibung (optional) und einen AD-Gruppennamen ein.
   
   Hinweis:

   • Group Name = Name, in dem der Dell Data Protection Server auf die AD-Endpunktgruppe verweist
   • AD Group = Name der AD-Endpunktgruppe
   • Wenn keine Daten für die AD-Gruppe zurückgegeben wurden, kann dies folgende Gründe haben:
     • Es wurde kein Endpunkt mit einem Dell Data Security-Produkt innerhalb der AD-Endpunktgruppe aktiviert.
     • Der AD-Gruppenname ist falsch.
     • Der Umfang der AD-Gruppe ist nicht auf Global festgelegt.
     • Der AD-Gruppentyp ist nicht auf Sicherheit eingestellt.
       
       
       Hinweis:

       • Aus Sicherheitsgründen wird die OU-Struktur in den Suchergebnissen ausgeblendet. Nur die AD-Endpunktgruppe und -Domain sind sichtbar.
       • Die Vorschau zeigt alle verwalteten Dell Data Security-Endpunkte innerhalb dieser Endpunktgruppe an.
       • In der Remote-Verwaltungskonsole werden nur Endpunkte angezeigt, die von Dell Data Security-Produkten gemanagt werden.
6. Sobald die Endpunkt-Gruppeninformationen ausgefüllt sind, klicken Sie auf Gruppe hinzufügen. Bestätigen Sie die Warnmeldung, die bei potenziellen Leistungsbeeinträchtigungen angezeigt wird, indem Sie auf OK klicken.
   
7. Sobald die Gruppe hinzugefügt wurde, erweitern Sie Management und klicken Sie dann auf Commit.
8. Geben Sie einen Kommentar ein, in dem die Änderung detailliert beschrieben wird, und klicken Sie dann auf Policies anwenden.
   
   Hinweis: Die AD-Endpunktgruppe wird erst aktiv, wenn "Policies anwenden " ausgewählt wurde.