ドメインコントローラーのポーリング

Kaspersky Security Center Linux は、Microsoft Active Directory ドメインコントローラーと Samba ドメインコントローラーのポーリングをサポートしています。Samba ドメインコントローラーの場合、 Samba 4 が Active Directory ドメインコントローラーとして使用されます。

ドメインコントローラーをポーリングすると、管理サーバーまたはディストリビューションポイントは、ドメイン構造、ユーザーアカウント、セキュリティグループ、およびドメインに含まれるデバイスの DNS 名に関する情報を取得します。

すべてのネットワークに接続されたデバイスがドメインのメンバーである場合は、ドメインコントローラーのポーリングを使用することを推奨します。ネットワークに接続されたデバイスの一部がドメインに含まれていない場合、これらのデバイスはドメインコントローラーのポーリングでは検出できません。

サーバーは、Microsoft Active Directory のポーリング中に ICMP エコー要求（ping コマンドと同じ）を送信します。

必須条件

ドメインコントローラーをポーリングする前に、ファイアウォールまたはプロキシサーバー経由でドメインコントローラーへの接続を許可していることを確認してください。また、ドメインコントローラーで次のプロトコルが有効になっていることを確認してください。

ライトウェイトディレクトリアクセスプロトコル（LDAP）
簡易認証およびセキュリティ層（SASL）
このプロトコルは、SASL 認証を使用してドメインコントローラーへの接続が確立される場合に使用されます。管理サーバーおよびディストリビューションポイントは、DIGEST-MD5 メカニズムのみをサポートします。
セキュアソケットレイヤー経由の軽量ディレクトリアクセスプロトコル（LDAPS）
このプロトコルは、暗号化された接続を介してドメインコントローラーに接続する必要がある場合に使用されます。

ドメインコントローラーデバイスで次のポートが使用可能であることを確認してください：

LDAP プロトコルおよび簡易認証（SASL を含む）の場合は 389
LDAPS プロトコルの場合は 636

管理サーバーを使用したドメインコントローラーのポーリング

管理サーバーを使用してドメインコントローラーをポーリングするには、次の手順を実行します：

メインメニューで、［検出と製品の導入］→［検出］→［ドメインコントローラー］の順に移動します。
ドメインコントローラーのポーリングウィンドウ
［ポーリングの設定］をクリックします。
［ドメインコントローラーのポーリング設定］ウィンドウが開きます。
ドメインコントローラーのポーリング設定
［ドメインコントローラーのポーリングを有効にする］をオンにします。
［指定したドメインのポーリング］で［追加］をクリックし、ドメインコントローラーのアドレスとユーザー資格情報を指定します。
必要に応じて、［ドメインコントローラーのポーリング設定］ウィンドウでポーリングスケジュールを指定します。既定では、時間は 1 時間です。次のポーリングで受信したデータは、古いデータと完全に置き換わります。
ポーリングスケジュールには次のオプションがあります：
- N 日ごと
  指定した日時から、日単位で指定した間隔ごとにポーリングを定期的に実行します。
  
  既定では、現在のシステム日時から、1 日ごとにポーリングが実行されます。
- N 分ごと
  指定した時刻から、分単位で指定した間隔ごとにポーリングを定期的に実行します。
- 曜日ごと
  指定した曜日（複数可）の指定した時刻にポーリングを定期的に実行します。
- 毎月、選択した週の指定日
  毎月、指定した週・曜日の指定した時刻にポーリングを定期的に実行します。
- 未実行のタスクを実行する
  ポーリングの実行がスケジュールされていた時刻に管理サーバーがオフまたは接続できなかった場合は、管理サーバーがオンになった時に即座にポーリングを実行させるか、ポーリングの次回のスケジュールまで待機するかを選択できます。
  
  このオプションをオンにすると、管理サーバーがオンになるとすぐにポーリングを開始します。
  
  このオプションをオフにすると、管理サーバーはポーリングの次回のスケジュールまでポーリングの実行を待機します。
  
  既定では、このオプションはオフです。
ドメインのセキュリティグループ内のユーザーアカウントを変更した場合、ドメインコントローラーをポーリングしてから 1 時間後に、これらの変更が Kaspersky Security Center Linux に表示されます。
［保存］をクリックして変更を適用します。
すぐにポーリングを実行するには、［ポーリングを開始する］をクリックします。

ディストリビューションポイントを使用したドメインコントローラーのポーリング

ディストリビューションポイントを使用してドメインコントローラーをポーリングすることもできます。Windows または Linux ベースの管理対象デバイスは、ディストリビューションポイントとして機能できます。

Linux ディストリビューションポイントの場合、Microsoft Active Directory ドメインコントローラーと Samba ドメインコントローラーのポーリングがサポートされています。
Windows ディストリビューションポイントの場合、Microsoft Active Directory ドメインコントローラーのポーリングのみがサポートされます。
Mac ディストリビューションポイントを使用したポーリングはサポートされていません。

ディストリビューションポイントを使用してドメインコントローラーのポーリングを設定するには：

ディストリビューションポイントのプロパティを開きます。
［ドメインコントローラーのポーリング］セクションを選択します。
［ドメインコントローラーのポーリングを有効にする］をオンにします。
ポーリングするドメインコントローラーを選択します。
Linux ディストリビューションポイントを使用する場合は、［指定したドメインのポーリング］セクションで、［追加］をクリックし、ドメインコントローラーのアドレスとユーザー資格情報を指定します。
Windows ディストリビューションポイントを使用する場合は、次のオプションのいずれかをオンにできます：
- 現在のドメインのポーリング
- ドメインフォレスト全体のポーリング
- 指定したドメインのポーリング
必要に応じて、［ポーリングのスケジュールを設定する］をクリックして、ポーリングスケジュールオプションを指定します。
ポーリングは、指定されたスケジュールに従ってのみ開始されます。ポーリングを手動で開始することはできません。

ポーリングが完了すると、ドメイン構造が［ドメインコントローラー］セクションに表示されます。

デバイス移動ルールを設定しオンにしている場合、新たに検出されたデバイスは自動的に管理対象デバイスグループに含まれます。移動ルールがオンでない場合、新たに検出されたデバイスは自動的に未割り当てデバイスグループに含まれます。

検出されたユーザーアカウントは、Kaspersky Security Center Web コンソールでのドメイン認証に使用できます。