توفر هذه المقالة لمحة عامة عن استخدام خدمات الدليل لدمج خدمة LDAP الخاصة بك (مثل Active Directory) مع حسابك في كاتو. كما يناقش كيف يمكن لتوعية المستخدمين المساعدة في تحديد المستخدمين وفقًا لإعدادات LDAP الخاصة بهم (مثل اسم الأول والأخير).
تسمح لك شبكات كاتو بدمج Active Directory (AD) مع حسابك لتسهيل إدارة مستخدمي SDP في حسابك.
-
تساعد ميزة خدمات الدليل في إدخال وإدارة مستخدمي SDP. حدد مجموعات مستخدمي AD التي تتزامن مع حسابك في تطبيق إدارة كاتو.
-
تسمح لك توعية المستخدمين بتحديد المستخدمين النهائيين في شبكتك بسهولة. بالإضافة إلى ذلك، استخدم ميزات التحليلات لعرض المرور والأحداث وفقًا لاسم AD الأول والأخير، واسم المضيف وعنوان IP.
يتم تزامن التغييرات التي تُجرى في AD تلقائيًا مع تطبيق إدارة كاتو (في الساعة 12:00 صباحًا حسب التوقيت العالمي يوميًا)، أو عند الطلب من قبل المسؤول.
بالنسبة للحسابات التي تُمكن توعية المستخدمين، يجب أولاً تكوين خدمات الدليل.
تصف هذه القسم سير العمل الشامل لتكوين خادم ويندوز للسماح للأماكن باتصال لخدمات الدليل وتوعية المستخدمين. الخطوات لتكوين إعدادات WMI في القسم 1c هي فقط لتوعية المستخدمين. بالنسبة للحسابات التي تقوم بتكوين خدمات الدليل فقط، لا تقم بتنفيذ الخطوات في القسم 1c.
-
تحضير خادم ويندوز لخدمات الدليل وتوعية المستخدمين من كاتو. انظر تكوين خادم ويندوز لخدمات الدليل.
-
إنشاء مستخدم AD مخصص ينتمي إلى مجموعات مستخدمي DCOM ومجموعات قراء سجل الأحداث. تستخدم الأماكن هذا المستخدم للاتصال بخادم AD.
-
قم بتكوين هذه الإعدادات في ويندوز لخدمات الدليل:
-
خدمات ويندوز
-
إعدادات DCOM
-
تصاريح أمان COM
-
-
(لتوعية المستخدمين) قم بتكوين إعدادات WMI للسماح للأماكن للاستعلام عن أحداث تسجيل دخول المستخدمين:
-
تكوين الخادم للسماح بالاتصالات عن بعد باستخدام WMI. (انظر وثائق Microsoft تأمين اتصال WMI عن بعد).
-
قم بتكوين إعدادات وصول المستخدمين في WMI.
-
قم بتكوين تصاريح سجل التحكم في WMI.
-
قم بتكوين جدار الحماية في ويندوز للسماح باتصالات DCOM.
-
-
-
قم بتكوين إعدادات خدمات الدليل في تطبيق إدارة كاتو. انظر تنفيذ استقدام مستخدم LDAP .
-
أضف نطاق AD إلى خدمات الدليل للحساب.
-
أضف وحدات التحكم بالنطاق.
-
تعريف مجموعات AD التي تتم مزامنتها، وإعدادات المزامنة.
-
-
قم بتكوين إعدادات توعية المستخدمين في تطبيق إدارة كاتو. راجع مقالات توعية المستخدمين.
-
توعية المستخدمين مع خادم AD:
-
أضف نطاق AD إلى توعية المستخدمين.
-
أضف وحدات التحكم بالنطاق لمزامنة الوقت الحقيقي.
-
تعريف مجموعات AD التي تشارك في توعية المستخدمين.
-
-
توعية المستخدمين مع وكيل هوية كاتو:
-
تفعيل وكيل هوية توعية المستخدمين لحسابك.
-
تثبيت تطبيق كاتو على الأجهزة حيث تقوم بتحديد المستخدمين.
-
-
هناك إخطارات البريد الإلكتروني خاصة وأحداث لخدمات الدليل وتوعية المستخدمين.
يمكنك تكوين تطبيق الإدارة في كاتو لإرسال إشعارات البريد الإلكتروني للإجراءات المزامنة لخدمة الدليل وحالة الاتصال مع الوحدة المركزية:
-
مزامنة مع AD - النجاح، الفشل، يدويًا أو تلقائيًا
-
فشل الاتصال مع الوحدة المركزية - هناك مشكلة اتصال بين تطبيق إدارة كاتو والوحدة المركزية، ومن المرجح أن تؤثر على توعية المستخدمين
لمزيدًا من معلومات تكوين التنبيهات، انظر التنبيهات على مستوى الحساب وإشعارات النظام.
تُظهر صفحة الحدث جميع خدمات الدليل وأحداث الوعي بالمستخدم لحسابك. يمكنك معرفة المزيد حول استخدام أحداث كاتو هنا.
ملاحظة: إذا لم يظهر مستخدم في CMA كموفر، فسيظهر كمستخدم غير معين في الأحداث المولدة. لمزيد من المعلومات حول المستخدمين غير المعينين، انظر هذا المقال لحل المشاكل.
لا توجد تعليقات
الرجاء تسجيل الدخول لترك تعليق.