简介
本文档介绍如何使用事件日志收集器和域配置Active Directory连接器(ADC)。
配置选项
有两个设置选项可用于使用Active Directory:
- 注册域控制器:这涉及使用虚拟设备(VA)和AD连接器,AD连接器直接与所有已注册的域控制器(DC)通信。
- 事件日志收集器:此设置包括域、VA和AD连接器。在这种情况下,Windows事件日志转发将信息从DC发送到中央事件日志收集器服务器。然后,AD连接器仅与此中央服务器通信,而非DC
22062473499540
22062473502228
22062518240276
请注意:注册域控制器和添加域是不同的过程。
22062518241684
- 要在Umbrella控制面板中启动配置,请导航到Deployments > Configuration > Sites and Active Directory,然后点击Add。选择Windows Event Log Collector,然后单击“下一步”。
22062473507220
2.客户可以检查日志文件属性(在Windows事件查看器中)以查找日志的名称。请注意,日志文件名必须不带.evtx扩展名或完整路径详细信息。
22062518244756
重要注意事项:
为了使连接器正常工作,有必要继续正常部署步骤:
-
在“Sites and Active Directory”(站点和Active Directory)页面上注册“Domain”(域),以便进行用户调配。这是必要的,因为没有注册的DC来同步用户/组。
-
部署“虚拟设备”。
此部署模式存在一些已知限制:
要使AD连接器高效工作,需要某些权限。您可以在此处查看这些权限:OpenDNS_Connector用户所需的权限。