為Windows伺服器上的AD聯結器配置保護傘

簡介

本文檔介紹如何為運行伺服器核心的DC配置Cisco Umbrella的Active Directory(AD)整合。 

必要條件

需求

本文件沒有特定需求。

採用元件

本檔案中的資訊是根據Cisco Umbrella。

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

概觀

附註：Umbrella不支援在非基於GUI的Windows伺服器（如Windows Server Core）上安裝Active Directory聯結器。

本文適用於為運行伺服器核心的DC設定Cisco Umbrella的Active Directory整合。對於所有其它作業系統版本，請參閱《完整安裝指南》或《許可權故障排除指南》。  

使用Umbrella AD為伺服器核心電腦啟用功能

要將伺服器核心電腦與Umbrella Active Directory配合使用，請確保啟用以下功能：

• ServerManager-PSH-Cmdlet
• BestPractices-PSH-Cmdlet

要啟用這些功能，請運行此命令來啟用它們。請注意，此操作需要重新啟動。 

dism.exe /online /enable-feature /featurename:ServerManager-PSH-Cmdlets /FeatureName:BestPractices-PSH-Cmdlets

啟用後，在重新啟動後，請運行以下命令：

Set-ExecutionPolicy -ExecutionPolicy RemoteSigned 

Configure-SMRemoting.ps1 -enable

設定這些設定後，重新啟動聯結器服務，並驗證裝置是否在5分鐘內顯示在儀表板中呈綠色。 

DCOM

若要在伺服器核心上設定DCOM許可權，需要dcomperm.exe的副本。要從Windows SDK編譯此檔案，請從此資料夾位置下載Windows SDK並編譯dcomperm:

C:\Program Files\Microsoft SDKs\Windows\v7.1\Samples\com\fundamentals\dcom\dcomperm

要設定遠端啟動和遠端啟用，請運行以下命令：

DComPerm.exe -ml set <Domain>\OpenDNS_Connector permit level:rl,ra

可以通過運行DComPerm.exe -ml list來驗證這一點：

C:\>DComPermEx.exe -ml list

示例驗證：

Machine launch permission list:

Remote and Local launch permitted to BUILTIN\Administrators.
Remote and Local activation permitted to BUILTIN\Administrators.
Local launch permitted to \Everyone.
Local activation permitted to \Everyone.
Remote and Local launch permitted to BUILTIN\Distributed COM Users.
Remote and Local activation permitted to BUILTIN\Distributed COM Users.
Remote and Local launch permitted to BUILTIN\Performance Log Users.
Remote and Local activation permitted to BUILTIN\Performance Log Users.
Local launch permitted to APPLICATION PACKAGE AUTHORITY\ALL APPLICATION PACKAGES.
Local activation permitted to APPLICATION PACKAGE AUTHORITY\ALL APPLICATION PACKAGES.
Local launch permitted to APPLICATION PACKAGE AUTHORITY\ALL APPLICATION PACKAGES.
Local activation permitted to APPLICATION PACKAGE AUTHORITY\ALL APPLICATION PACKAGES.
Remote launch permitted to MYDOMAIN\OpenDNS_Connector.
Remote activation permitted to MYDOMAIN\OpenDNS_Connector.