Sincronización con Active Directory

2

Título del documento: Sincronización con Active Directory Nombre del archivo del documento: Era4_Sincronizar_con_AD.pdf Versiones del producto compatibles: ESET Remote Administrator 4.x Fecha de creación: 14/07/2010 Fecha de modificación: 22/07/2010 Estado del documento: Revisado Versión del documento: 3.1

Tabla de contenido

1.- Introducción 2.- Group Manager 2.1.- Static groups 2.2.- Parametric Groups 2.3.- Active directory

3

Introducción

Esta nueva versión incorpora un potente panel de administración de grupos, tanto para grupos dinámicos como para grupos estáticos. Permite crear diferentes grupos y subgrupos, y además, aplicar configuraciones con diferentes tareas, restricciones, etc. Los grupos son independientes para cada Servidor de ESET Remote Administrator y no se replican a otros servidores ERA. Group Manager Para acceder al administrador de políticas deberá acceder a Tools > Group Manager… dentro de ESET Remote Administrator Console, o también presionando las teclas CTRL+G:

Se abrirá la ventana de la administración de grupos, donde podemos observar que existen tres pestañas: Static Groups, Parametric Groups y Active Directory Synchronization.

4

Statics Groups Los grupos estáticos son grupos fijos en los cuales podremos organizar a los distintos clientes de la red en grupos y subgrupos con un nombre específico, por ejemplo equipos_comercial, equipos_administración… Esto nos puede servir para lanzar configuraciones específicas a un grupo de clientes o para monitorizarlos de forma específica. En esta ventana también podemos crear unos grupos dentro de otros dependiendo del nivel organizativo que necesitemos.

Como podemos observar en la siguiente captura, la ventana principal del Group Manager se compone de dos partes diferenciadas. En la parte izquierda aparecen los grupos estáticos existentes y en la parte derecha se muestra el nombre de los equipos que forman el grupo estático seleccionado.

Si pulsamos en Create…(2), aparece la ventana Create Group, desde donde podremos añadir un Nombre (3) y una descripción (4) al grupo.

Para ver todos los clientes incluidos en los subgrupos del grupo actualmente seleccionado, se debe marcar la opción Show clients in subgroups (1) en la parte inferior derecha de la ventana.

5

Parametric Groups Este tipo de grupos son variables. Un cliente se une a un grupo dinámico cuando se cumplen una o varias condiciones específicas. Si un cliente deja de cumplirlas se elimina del grupo dinámico, al igual que, si un cliente la cumple se añadiría directamente al grupo dinámico correspondiente.

6

Active Directory Synchronization ESET Remote Administrator permite la integración con Active Directory. De este modo la administración desde ESET Remote Administrator tendrá la misma estructura que las unidades organizativas de su dominio. Podrá interactuar con grupos creados desde las unidades organizativas predefinidas con Active Directory. En anteriores versiones de ESET Remote Administrator Server era necesario que estuviera instalado en el servidor Controlador del dominio, pero en esta versión ya no es necesario, integrándose perfectamente con el AD desde cualquier otro servidor. Únicamente es necesario que sea accesible desde el equipo donde se encuentra instalado el Servidor de ESET Remote Administrator. Para configurar la autenticación a su controlador de dominio, una vez abierta la consola acceda a Tools > Server Options > Advanced > Edit Advanced Settings > ESET Remote Administrator y en el editor de configuración de la consola de administración: ERA Server > Setup > Active directory. El formato del nombre de servidor es LDAP: / /nombreDeServidor o GC: / / nombreDeServidor. Cuando está vacío, se utiliza el catálogo global (GC)

Synchronize groups (1), nos da a elegir acerca de los grupos de AD que deseamos sincronizar. Disponemos de tres opciones a la hora de sincronizar los grupos: - All Groups: Realiza una sincronización completa. - Only groups containing ERA server clients: Sincroniza solamente los grupos que contienen clientes de ERA. - Only groups containing ERA primary server clients: Sincroniza solamente los grupos que contienen clientes replicados al servidor principal de ERA.

7

Synchronization type (2), en este desplegable puede elegir entre dos tipos de sincronización: - AD groups import: Agrega los nuevos grupos sincronizados a los ya existentes. - AD groups synchronize: Se sustituirán todos los grupos existentes por los que se sincronicen, eliminándose los ya existentes. Synchronize (3), en este apartado se puede indicar cada cuanto tiempo se realizará la sincronización con AD de forma automática. Por defecto la sincronización es manual (None).

Pueden modificar las opciones de sincronización con AD desde el editor de configuración: ESET Remote Administrator> ERA del servidor> Configuración> Grupos> Active Directory Syncronization options).

Por defecto solo se sincronizan los grupos de seguridad informática y las unidades de organización, aunque podemos agregar otros objetos eligiendo la opción deseada.

Para cualquier tipo de consulta técnica rogamos se ponga en contacto con nuestro departamento técnico en la siguiente dirección de correo electrónico:

ayuda@eset.es

Soporte técnico de Ontinet.com

Síguenos en Twitter

Ontinet.com distribuidor exclusivo de los productos ESET en España.