Sondeo del controlador de dominio

Mostrar todo | Ocultar todo

Kaspersky Security Center admite el sondeo de un controlador de dominio Active Directory de Microsoft y un controlador de dominio Samba.

Kaspersky Security Center permite sondear un controlador de dominio Samba solo mediante un punto de distribución de Linux. Para un controlador de dominio Samba, se utiliza Samba 4 como controlador de dominio de Active Directory.

Cuando sondea un controlador de dominio, el Servidor de administración o un punto de distribución recupera información sobre la estructura del dominio, las cuentas de usuario, los grupos de seguridad y los nombres DNS de los dispositivos incluidos en el dominio.

Recomendamos utilizar el sondeo de controlador de dominio si todos los dispositivos en red son miembros de un dominio. Si algunos de los dispositivos en red no están incluidos en el dominio, estos dispositivos no podrán ser descubiertos mediante el sondeo de controlador de dominio.

Requisitos previos

Antes de sondear un controlador de dominio, asegúrese de que se permitan las conexiones al controlador de dominio a través de un firewall o servidor proxy. También asegúrese de que los siguientes protocolos estén habilitados en el controlador de dominio:

Asegúrese de que los siguientes puertos estén disponibles en el dispositivo de controlador de dominio:

Sondeo de controlador de dominio mediante el Servidor de administración

Puede usar el Servidor de administración para sondear solo un controlador de dominio Active Directory de Microsoft.

Para sondear un controlador de dominio mediante el Servidor de administración:

  1. En el menú principal, vaya a Descubrimiento y despliegue → Descubrimiento → Controladores de dominio.
  2. Haga clic en Configuración de sondeo.

    Se abrirá la ventana Configuración del sondeo de controladores de dominio.

  3. Seleccione la opción Habilitar el sondeo de controladores de dominio.
  4. En la sección Configuración avanzada, especifique el alcance del sondeo:
    • Sondear dominio actual

      Seleccione esta opción para sondear un dominio al que pertenece Kaspersky Security Center.

    • Sondear bosque de dominio entero

      Seleccione esta opción para sondear un bosque de dominio al que pertenece Kaspersky Security Center.

    • Sondear dominios específicos

      Seleccione esta opción para sondear un dominio con la dirección y las credenciales de usuario especificadas.

  5. Si es necesario, especifique la frecuencia de los sondeos. La frecuencia de sondeo predeterminada es de una hora. Los datos recibidos en un sondeo reemplazan completamente a los datos del sondeo anterior.

    Las siguientes opciones de horarios de sondeo están disponibles:

    • Cada N días
    • Cada N minutos
    • Por días de la semana
    • Cada mes en los días especificados de semanas seleccionadas
    • Ejecutar tareas no realizadas

    Si cambia las cuentas de usuario en un grupo de seguridad del dominio, estos cambios se mostrarán en Kaspersky Security Center una hora después de sondear el controlador de dominio.

  6. Haga clic en Guardar para aplicar los cambios.
  7. Si desea realizar el sondeo inmediatamente, haga clic en el botón Iniciar sondeo.

Sondeo de controlador de dominio mediante el uso de un punto de distribución

También puede sondear un controlador de dominio de Active Directory de Microsoft y un controlador de dominio Samba mediante un punto de distribución. Un dispositivo administrado basado en Windows o Linux puede actuar como punto de distribución.

Para un punto de distribución de Linux, se admite el sondeo de un controlador de dominio Microsoft Active Directory y un controlador de dominio Samba.
Para un punto de distribución de Windows, solo se admite el sondeo de un controlador de dominio de Microsoft Active Directory.
No se admite el sondeo con un punto de distribución de Mac.

Para configurar el sondeo de controlador de dominio mediante el punto de distribución:

  1. Abra las propiedades del punto de distribución.
  2. Seleccione la sección Sondeo del controlador de dominio.
  3. Seleccione la opción Habilitar el sondeo de controladores de dominio.
  4. Seleccione el controlador de dominio que desea sondear.

    Si utiliza un punto de distribución de Linux, en la sección Sondear dominios específicos, haga clic en Agregar y luego especifique la dirección y las credenciales de usuario del controlador de dominio.

    Si utiliza un punto de distribución de Windows, puede seleccionar una de las siguientes opciones:

    • Sondear dominio actual
    • Sondear bosque de dominio entero
    • Sondear dominios específicos
  5. Haga clic en el botón Establecer programación de sondeo para especificar las opciones del programa de sondeo si es necesario.

    El sondeo comenzará según el programa especificado únicamente. El inicio manual del sondeo no está disponible.

Una vez completado el sondeo, la estructura del dominio se mostrará en la sección Controladores de dominio.

Si configura y habilita reglas de movimiento de dispositivos, los dispositivos recién descubiertos se incluirán de forma automática en el grupo Dispositivos administrados. Si no se han habilitado reglas de movimiento, los dispositivos recién descubiertos se incluyen automáticamente en el grupo Dispositivos no asignados.

Las cuentas de usuario descubiertas se pueden utilizar para la autenticación de dominio en Kaspersky Security Center Web Console.

Consulte también:

Autenticación y conexión a un controlador de dominio
Principio de página