Introducción
Este documento describe cómo configurar Active Directory Connector (ADC) con Event Log Collector y Domains.
Opciones de Configuración
Hay dos opciones de configuración disponibles para utilizar Active Directory:
- Registrar controladores de dominio: Esto implica el uso de dispositivos virtuales (VA) y el conector de AD, en los que el conector de AD se comunica directamente con todos los controladores de dominio (DC) registrados.
- Recopilador de registro de eventos: esta configuración incluye el dominio, el dispositivo virtual y el conector de AD. En esta situación, el reenvío del registro de eventos de Windows envía información de los DC a un servidor central del recopilador de registros de eventos. A continuación, el conector de AD sólo se comunica con este servidor central, no con los DC
22062473499540
22062473502228
22062518240276
Tenga en cuenta: Registrar los controladores de dominio y agregar dominios son procesos diferentes.
22062518241684
- Para iniciar la configuración en el panel de Umbrella, navegue hasta Implementaciones > Configuración > Sitios y Active Directory y haga clic en Agregar. Seleccione Recopilador de registro de eventos de Windows y haga clic en Siguiente.
22062473507220
2. Los clientes pueden comprobar las propiedades del archivo de registro (en el Visor de sucesos de Windows) para averiguar el nombre del registro. Tenga en cuenta que el nombre del archivo de registro debe introducirse sin la extensión .evtx ni los detalles de la ruta completa.
22062518244756
Consideraciones importantes:
Para que el conector funcione correctamente, es necesario continuar con los pasos de implementación normales:
-
Registre un 'Dominio' en la página 'Sitios y Active Directory' con el fin de aprovisionar al usuario. Esto es necesario porque no hay ningún DC registrado para sincronizar usuarios/grupos.
-
Implemente "dispositivos virtuales".
Existen algunas limitaciones conocidas para este modo de implementación:
- El conector puede aparecer en un estado de error, incluso si funciona correctamente.
Para que el conector de AD funcione eficazmente, se requieren determinados permisos. Puede revisar estos permisos aquí:Permisos necesarios para el usuario de OpenDNS_Connector.