Если в защищаемой локальной сети используется служба Active Directory, вы можете настроить интеграцию компонентов Dr.Web AV-Desk с данной службой.
|
Все приведенные далее методы являются независимыми друг от друга и могут использоваться как по отдельности, так и в совокупности. |
Интеграция Dr.Web AV-Desk с Active Directory осуществляется на основе следующих методов:
1.Регистрация Сервера Dr.Web в домене Active Directory для обращения к Серверу Dr.Web по протоколу SRV
При установке Сервера Dr.Web предоставляется возможность зарегистрировать Сервер Dr.Web в домене Active Directory средствами установщика. В процессе регистрации на DNS-сервере создается SRV-запись, соответствующая Серверу Dr.Web. В дальнейшем возможно обращение клиентов к Серверу Dr.Web через данную SRV-запись.
Подробнее см. Руководство по установке, Установка Сервера Dr.Web для ОС Windows и Использование протокола SRV.
2.Синхронизация структуры антивирусной сети с доменом Active Directory
Возможна настройка автоматической синхронизации структуры антивирусной сети со станциями в домене Active Directory. При этом контейнеры Active Directory, содержащие компьютеры, становятся группами антивирусной сети, в которые помещаются рабочие станции.
Для этого предоставляется задание Синхронизация с Active Directory в расписании Сервера Dr.Web. Данное задание администратор должен создать самостоятельно при помощи Планировщика заданий Сервера Dr.Web.
Подробнее см. Настройка расписания Сервера Dr.Web.
3.Аутентификация пользователей Active Directory на Сервере Dr.Web в качестве администраторов
Предоставляется возможность аутентификации на Сервере Dr.Web пользователей под учетными записями Active Directory для управления антивирусной сетью. Для этого необходимо использовать один из следующих методов:
•LDAP/AD-аутентификация. Доступна для Серверов Dr.Web на всех поддерживаемых ОС. Настройка доступа к Серверу Dr.Web для пользователей по соответствующим атрибутам Active Directory осуществляется через Центр управления. Непосредственный доступ к контроллеру домена и оснастке Active Directory не требуется — дополнительная настройка со стороны Active Directory не осуществляется.
•Microsoft Active Directory. Доступна только для Серверов Dr.Web на ОС Windows, входящих в целевой домен. Настройка пользователей и групп пользователей, имеющих доступ к Серверу Dr.Web, осуществляется в оснастке Active Directory непосредственно.
Выбор метода зависит от операционной системы Сервера Dr.Web и способа настройки разрешенных пользователей.
Подробнее см. Аутентификация администраторов.
4.Поиск станций домена Active Directory
Предоставляется возможность поиска станций домена Active Directory через Сканер сети. При этом возможно определить наличие Агента Dr.Web на найденных станциях и при его отсутствии дистанционно установить Агент Dr.Web через Центр управления.
Данный подход для дистанционной установки Агентов Dr.Web может использоваться наряду с автоматической установкой пакетов с помощью политик Active Directory, описанной в п. 4.
Подробнее см. Сканер сети.
5.Поиск пользователей домена Active Directory
Предоставляется возможность поиска пользователей домена Active Directory для создания их персональных профилей и более тонкой настройки Офисного контроля и Контроля приложений.
Подробнее см. Руководство по управлению станциями для Windows.