Trend Micro OfficeScan 10 - Active Directory Integration
Wie bereits im Artikel Trend Micro OfficeScan 10 mit Service Pack 1 erwähnt haben Sie über die Active Directory Integration die Möglichkeit, die in Ihrem Active Directory befindlichen Computer auf das vorhanden sein eines OfficeScan Clients hin zu überprüfen.
Heute schauen wir uns das ganze mal etwas näher an.
Um die sog. “Security Compliance” zu verwenden müssen Sie als erstes den “Active Directory Scope” definieren. Mit anderen Worten Sie müssen dem OfficeScan Server mitteilen in welcher Domain er suchen soll und in welchen OU’s er die Daten für die einzelnen Rechner findet. Das kann z.B. so aussehen:
An Dieser Stelle haben Sie auch die Möglichkeit zu definieren welchen Port die OfficeScan Clients nutzen und welchen Port der Server verwenden kann um festzustellen ob ein Client derzeit überhaupt erreichbar ist.
Nachdem nun auch diese beiden Werte festgelegt bzw. überprüft worden sind, können Sie entweder die Einstellung “nur” abspeichern oder ein “Save and re-asses” einleiten d.h. der OfficeScan Server legt sofort los, holt sich die ensprechenden Informationen aus Ihrem Active Directory und überprüft die Rechner.
Am Ende eines Asses erhalten Sie eine Liste mit den geprüften Rechnern…
…und können bei Rechnern mit bereits installierten OfficeScan Clients sehen über welchen OfficeScan Server diese derzeit gemanaged werden. Bei Rechnern, auf denen derzeit kein OfficeScan Client installiert ist haben Sie die Möglichkeit gleich die Installation anzustoßen. Hierbei können Sie entweder Rechner einzeln markieren oder gleich mehrere auf einmal zur Installation auswählen.
Die Standardansicht zeigt Ihnen alle Rechner an aber über die Suchfunktion haben Sie die Möglichkeit entweder nach bestimmten Rechnernamen zu suchen oder über die “Advanced” Option die Liste nach bestimmten Kriterien zu filtern.
So können Sie sich z.B. nur die Rechner anzeigen lassen, die noch keinen OfficeScan Client installiert haben.
Um die Liste der Rechner auf einem aktuellen Stand zu halten haben Sie die Möglichkeit über die “Settings” die Überprüfung der Rechner zeitlich zu steuern so kann man die “Asses” z.B. stündlich laufen lassen.
Ein kleines Feature mit einer meiner Meinung nach großen Wirkung, denn man erhält als Administrator ohne große Umstände eine Übersicht über die im Active Directory befindlichen Rechner und ob bereits der OfficeScan Client auf diesen installiert ist.
ma/IOK
Kommentare
Hinterlassen Sie ein Antwort