소개
이 문서에서는 이벤트 로그 컬렉터 및 도메인을 사용하여 ADC(Active Directory Connector)를 구성하는 방법에 대해 설명합니다.
컨피그레이션 옵션
Active Directory를 사용하는 데 사용할 수 있는 두 가지 설정 옵션은 다음과 같습니다.
- 도메인 컨트롤러를 등록하는 중: 여기에는 VA(Virtual Appliance) 및 AD 커넥터를 사용하는 것과 관련되며, AD 커넥터는 등록된 모든 DC(Domain Controller)와 직접 통신합니다.
- 이벤트 로그 컬렉터: 이 설정에는 도메인, VA 및 AD 커넥터가 포함됩니다. 이 시나리오에서 Windows 이벤트 로그 전달은 DC에서 중앙 이벤트 로그 컬렉터 서버로 정보를 전송합니다. 그러면 AD 커넥터는 DC가 아니라 이 중앙 서버와만 통신합니다
22062473499540
22062473502228
22062518240276
참고: 도메인 컨트롤러를 등록하고 도메인을 추가하는 프로세스는 서로 다릅니다.
22062518241684
- Umbrella 대시보드에서 컨피그레이션을 시작하려면 Deployments(구축) > Configuration(컨피그레이션) > Sites and Active Directory(사이트 및 Active Directory)로 이동하고 Add(추가)를 클릭합니다. Windows 이벤트 로그 컬렉터를 선택하고 Next(다음)를 클릭합니다.
22062473507220
2. 고객은 로그 파일 속성(Windows 이벤트 뷰어에서)을 확인하여 로그 이름을 확인할 수 있습니다. 로그 파일 이름은 .evtx 확장자나 전체 경로 세부 정보 없이 입력해야 합니다.
22062518244756
중요한 고려 사항:
커넥터가 올바르게 작동하려면 일반적인 구축 단계를 계속 진행해야 합니다.
-
사용자 프로비저닝을 위해 '사이트 및 Active Directory' 페이지에서 '도메인'을 등록합니다. 사용자/그룹을 동기화할 등록된 DC가 없기 때문에 필요합니다.
-
'가상 어플라이언스'를 구축합니다.
이 구축 모드에는 몇 가지 알려진 제한 사항이 있습니다.
- 커넥터는 정상적으로 작동하더라도 오류 상태로 나타날 수 있습니다.
AD 커넥터가 효율적으로 작동하려면 특정 권한이 필요합니다. OpenDNS_Connector 사용자의 필수 권한인 다음 권한을 검토할 수 있습니다.