配置與 Active Directory 的整合以執行回應操作

與 Active Directory 整合可讓您對受到警示影響或涉及警示的 Active Directory 使用者執行回應操作。

若要設定與 Active Directory 的整合以回應警示，您必須使用卡巴斯基安全管理中心 Linux 管理伺服器 15.4 或更高版本。

與 Active Directory 整合以回應警示，以及在配置網域控制器輪詢時指定的 Active Directory 網域控制器掃描設定（網域控制器的位址和使用者憑據）是兩種不同的設定。由於您需要確保要對其執行回應操作的使用者擁有 Active Directory 帳戶，因此您必須配置這兩個整合：用於掃描和用於回應。順序不重要。

整合設定不會被繼承，僅被套用於您在其上配置這些設定的管理伺服器（實體或虛擬）。

若要配置與 Active Directory 的整合以回應警示：

  1. 在主功能表中，按一下管理伺服器名稱。

    管理伺服器內容視窗會開啟，含有所選的一般頁籤。

  2. 執行以下其中一項操作：
    • 選擇發佈點部分，按一下所需發佈點的名稱，然後在開啟的內容視窗中選擇Active Directory部分。
    • 選取「Active Directory 回應」區域。
  3. 在右側窗格中，啟用Active Directory 整合切換開關。

    稍後，如果想關閉整合，您只能透過停用Active Directory 整合切換開關對所有連線執行此操作。您無法關閉單獨連線的整合。相反，您可以刪除該連線。

    當您啟用或停用「Active Directory 整合」切換開關時，此設定將同時套用於「Active Directory 回應」與「發佈點」區域。

  4. 點擊「新增」按鈕，以建立與 Active Directory 網域控制器的連線。
  5. 在開啟的視窗中，指定連線的以下參數：
    • 網域控制器位址

      電腦名稱，例如：server.mycompany.com。

      您可以指定多個位址。您指定位址的所有網域控制器必須屬於同一個網域。

    • Active Directory 網域名稱

      DNS 完整網域名稱，例如：mycompany.com

      此外，您也可以指定 SAM 或 NetBIOS 名稱，例如： mycompany

      使用小寫字母。如果為管理伺服器或發佈點建立多個連線，請為每個連線指定不同的名稱。

    • 登入

      具有管理員權限的 Active Directory 帳戶的登入名，回應操作在該帳戶下執行。

    • 密碼

      具有管理員權限的 Active Directory 帳戶的密碼，回應操作在該帳戶下執行。

  6. 若要檢查連線狀態，請點擊「偵測連線」按鈕。

    若連線成功建立，則會顯示「已連線」狀態。否則，狀態將顯示為「失敗」，且會顯示無法連線至網域控制器的錯誤訊息。

    您必須考慮連線到 Active Directory 的方式：從 Linux 裝置還是從 Windows 裝置。

  7. 按一下儲存按鈕。

視窗關閉，連線顯示在連線表中。

在連線表中，您可以進行以下操作：

頁頂