ドメインコントローラーのポーリング

Kaspersky Security Center は、Microsoft Active Directory ドメインコントローラーと Samba ドメインコントローラーのポーリングをサポートしています。

Kaspersky Security Center は、Linux ディストリビューションポイントを使用してのみ Samba ドメインコントローラーをポーリングできます。Samba ドメインコントローラーの場合、 Samba 4 が Active Directory ドメインコントローラーとして使用されます。

ドメインコントローラーをポーリングすると、管理サーバーまたはディストリビューションポイントは、ドメイン構造、ユーザーアカウント、セキュリティグループ、およびドメインに含まれるデバイスの DNS 名に関する情報を取得します。

すべてのネットワークに接続されたデバイスがドメインのメンバーである場合は、ドメインコントローラーのポーリングを使用することを推奨します。ネットワークに接続されたデバイスの一部がドメインに含まれていない場合、これらのデバイスはドメインコントローラーのポーリングでは検出できません。

必須条件

ドメインコントローラーをポーリングする前に、ファイアウォールまたはプロキシサーバー経由でドメインコントローラーへの接続を許可していることを確認してください。また、ドメインコントローラーで次のプロトコルが有効になっていることを確認してください。

ライトウェイトディレクトリアクセスプロトコル（LDAP）
簡易認証およびセキュリティ層（SASL）
このプロトコルは、SASL 認証を使用してドメインコントローラーへの接続が確立される場合に使用されます。管理サーバーおよびディストリビューションポイントは、DIGEST-MD5 メカニズムのみをサポートします。
セキュアソケットレイヤー経由の軽量ディレクトリアクセスプロトコル（LDAPS）
このプロトコルは、暗号化された接続を介してドメインコントローラーに接続する必要がある場合に使用されます。

ドメインコントローラーデバイスで次のポートが使用可能であることを確認してください：

LDAP プロトコルおよび簡易認証（SASL を含む）の場合は 389
LDAPS プロトコルの場合は 636

管理サーバーを使用したドメインコントローラーのポーリング

管理サーバーを使用して、Microsoft Active Directory ドメインコントローラーのみをポーリングできます。

管理サーバーを使用してドメインコントローラーをポーリングするには、次の手順を実行します：

メインメニューで、［検出と製品の導入］→［検出］→［ドメインコントローラー］の順に移動します。
［ポーリングの設定］をクリックします。
［ドメインコントローラーのポーリング設定］ウィンドウが開きます。
［ドメインコントローラーのポーリングを有効にする］をオンにします。
［詳細設定］セクションで、ポーリング範囲を指定します：
- 現在のドメインのポーリング
  Kaspersky Security Center が属するドメインをポーリングするには、このオプションを選択します。
- ドメインフォレスト全体のポーリング
  Kaspersky Security Center が属するドメインフォレストをポーリングするには、このオプションを選択します。
- 指定したドメインのポーリング
  指定されたアドレスとユーザー資格情報を使用してドメインをポーリングするには、このオプションを選択します。
必要に応じて、ポーリングスケジュールを指定します。既定では、時間は 1 時間です。次のポーリングで受信したデータは、古いデータと完全に置き換わります。
ポーリングスケジュールには次のオプションがあります：
- N 日ごと
  指定した日時から、日単位で指定した間隔ごとにポーリングを定期的に実行します。
  
  既定では、現在のシステム日時から、1 日ごとにポーリングが実行されます。
- N 分ごと
  指定した時刻から、分単位で指定した間隔ごとにポーリングを定期的に実行します。
- 曜日ごと
  指定した曜日（複数可）の指定した時刻にポーリングを定期的に実行します。
- 毎月、選択した週の指定日
  毎月、指定した週・曜日の指定した時刻にポーリングを定期的に実行します。
- 未実行のタスクを実行する
  ポーリングの実行がスケジュールされていた時刻に管理サーバーがオフまたは接続できなかった場合は、管理サーバーがオンになった時に即座にポーリングを実行させるか、ポーリングの次回のスケジュールまで待機するかを選択できます。
  
  このオプションをオンにすると、管理サーバーがオンになるとすぐにポーリングを開始します。
  
  このオプションをオフにすると、管理サーバーはポーリングの次回のスケジュールまでポーリングの実行を待機します。
  
  既定では、このオプションはオフです。
ドメインのセキュリティグループ内のユーザーアカウントを変更した場合、ドメインコントローラーをポーリングしてから 1 時間後に、これらの変更が Kaspersky Security Center に表示されます。
［保存］をクリックして変更を適用します。
すぐにポーリングを実行するには、［ポーリングを開始する］をクリックします。

ディストリビューションポイントを使用したドメインコントローラーのポーリング

ディストリビューションポイントを使用して、Microsoft Active Directory ドメインコントローラーと Samba ドメインコントローラーをポーリングすることもできます。Windows または Linux ベースの管理対象デバイスは、ディストリビューションポイントとして機能できます。

Linux ディストリビューションポイントの場合、Microsoft Active Directory ドメインコントローラーと Samba ドメインコントローラーのポーリングがサポートされています。
Windows ディストリビューションポイントの場合、Microsoft Active Directory ドメインコントローラーのポーリングのみがサポートされます。
Mac ディストリビューションポイントを使用したポーリングはサポートされていません。

ディストリビューションポイントを使用してドメインコントローラーのポーリングを設定するには：

ディストリビューションポイントのプロパティを開きます。
［ドメインコントローラーのポーリング］セクションを選択します。
［ドメインコントローラーのポーリングを有効にする］をオンにします。
ポーリングするドメインコントローラーを選択します。
Linux ディストリビューションポイントを使用する場合は、［指定したドメインのポーリング］セクションで、［追加］をクリックし、ドメインコントローラーのアドレスとユーザー資格情報を指定します。
Windows ディストリビューションポイントを使用する場合は、次のオプションのいずれかをオンにできます：
- 現在のドメインのポーリング
- ドメインフォレスト全体のポーリング
- 指定したドメインのポーリング
必要に応じて、［ポーリングのスケジュールを設定する］をクリックして、ポーリングスケジュールオプションを指定します。
ポーリングは、指定されたスケジュールに従ってのみ開始されます。ポーリングを手動で開始することはできません。

ポーリングが完了すると、ドメイン構造が［ドメインコントローラー］セクションに表示されます。

デバイス移動ルールを設定しオンにしている場合、新たに検出されたデバイスは自動的に管理対象デバイスグループに含まれます。移動ルールがオンでない場合、新たに検出されたデバイスは自動的に未割り当てデバイスグループに含まれます。

検出されたユーザーアカウントは、Kaspersky Security Center Web コンソールでのドメイン認証に使用できます。