Если в защищаемой локальной сети используется служба Active Directory, вы можете настроить интеграцию компонентов Dr.Web Enterprise Security Suite с данной службой.
|
Все приведенные далее методы являются независимыми друг от друга и могут использоваться как по отдельности, так и в совокупности. |
Интеграция Dr.Web Enterprise Security Suite с Active Directory осуществляется на основе следующих методов:
1.Регистрация Сервера Dr.Web в домене Active Directory для обращения к Серверу Dr.Web по протоколу SRV
При установке Сервера Dr.Web предоставляется возможность зарегистрировать Сервер Dr.Web в домене Active Directory средствами установщика. В процессе регистрации на DNS-сервере создается SRV-запись, соответствующая Серверу Dr.Web. В дальнейшем возможно обращение клиентов к Серверу Dr.Web через данную SRV-запись.
Подробнее см. разделы Руководства по установке Установка Сервера Dr.Web для ОС Windows и Использование протокола SRV.
2.Синхронизация структуры антивирусной сети с доменом Active Directory
Возможна настройка автоматической синхронизации структуры антивирусной сети со станциями в домене Active Directory. При этом контейнеры Active Directory, содержащие компьютеры, становятся группами антивирусной сети, в которые помещаются рабочие станции.
Для этого предоставляется задание Синхронизация с Active Directory в расписании Сервера Dr.Web. Данное задание администратор должен создать самостоятельно при помощи Планировщика заданий Сервера Dr.Web.
Подробнее см. раздел Настройка расписания Сервера Dr.Web.
3.Аутентификация пользователей Active Directory на Сервере Dr.Web в качестве администраторов
Предоставляется возможность аутентификации на Сервере Dr.Web пользователей под учетными записями Active Directory для управления антивирусной сетью. Для этого необходимо использовать один из следующих методов:
•LDAP/AD-аутентификация. Доступна для Серверов Dr.Web на всех поддерживаемых ОС. Настройка доступа к Серверу Dr.Web для пользователей по соответствующим атрибутам Active Directory осуществляется через Центр управления. Непосредственный доступ к контроллеру домена и оснастке Active Directory не требуется — дополнительная настройка со стороны Active Directory не осуществляется.
•Microsoft Active Directory. Доступна только для Серверов Dr.Web на ОС Windows, входящих в целевой домен. Настройка пользователей и групп пользователей, имеющих доступ к Серверу Dr.Web, осуществляется в оснастке Active Directory непосредственно. Требуется первичная настройка с помощью дополнительных утилит. Пакеты drweb-13.00.0-<сборка>-esuite-modify-ad-schema-<версия_ОС>.exe и drweb-13.00.0-<сборка>-esuite-aduac-<версия_ОС>.msi доступны в репозитории Сервера Dr.Web в Корпоративных продуктах Dr.Web.
Выбор метода зависит от операционной системы Сервера Dr.Web и способа настройки разрешенных пользователей.
Подробнее см. раздел Аутентификация администраторов.
4.Удаленная установка Агентов Dr.Web на станции в домене Active Directory
Возможна дистанционная установка Агента Dr.Web на станции в домене Active Directory. Для этого необходимо:
a)Произвести административную установку на целевом разделяемом ресурсе при помощи специального установщика Агента для Active Directory. Пакет drweb-13.00.0-<сборка>-esuite-agent-activedirectory.msi доступен в репозитории Сервера Dr.Web в Корпоративных продуктах Dr.Web.
b)Настроить соответствующие политики Active Directory для автоматической установки пакета на станции в домене.
Подробнее см. раздел Руководства по установке Установка Агента Dr.Web с использованием службы Active Directory.
5.Поиск станций домена Active Directory
Предоставляется возможность поиска станций домена Active Directory через Сканер сети. При этом возможно определить наличие Агента Dr.Web на найденных станциях и при его отсутствии дистанционно установить Агент через Центр управления.
Данный подход для дистанционной установки Агентов может использоваться наряду с автоматической установкой пакетов через политики Active Directory, описанной в п. 4.
Подробнее см. раздел Сканер сети.
6.Поиск пользователей домена Active Directory
Предоставляется возможность поиска пользователей домена Active Directory для создания их персональных профилей и более тонкой настройки Офисного контроля и Контроля приложений.
Подробнее см. Руководство по управлению станциями для Windows.