配置Active Directory

Windows网络通常基于Windows Active Directory或Workgroup。

添加域名

可以通过两种方式在Browser Security Plus中添加域：

1. 从SoM中可用的自动发现列表 - >添加计算机页面，单击与域对应的编辑链接。
2. 通过手动添加域 - 如果由于某种原因，未发现一个或多个域，则可以使用同一页面中提供的“添加域”链接手动添加域。

以上两个选项都将打开“添加域”对话框以接受以下信息：

添加工作组

与域类似，可以通过两种方式在Browser Security Plus中添加工作组：

1. 从SoM“添加计算机”页面中提供的自动发现列表中，单击与工作组对应的“编辑”链接。
2. 通过手动添加工作组 - 如果由于某种原因，未发现一个或多个工作组，则可以使用同一页面中的“添加域”链接手动添加工作组。

以上两个选项都将打开“添加域”对话框以接受以下信息：

基于Novel eDirectory的网络中的计算机作为Browser Security Plus中的工作组进行管理。

更改域或工作组凭据

Browser Security Plus建立与托管计算机的远程连接，以执行各种桌面管理活动，如代理安装/升级和修补程序/库存扫描，这需要管理员凭据。添加域/工作组时提供的凭据用于此目的。由于密码到期或其他原因，在添加域/工作组时提供的用户名/密码稍后由于密码到期或其他原因而发生更改，您需要从“管理”选项卡 - > SoM页面更新正确的凭据，以避免在执行任何操作时出现“拒绝访问”错误远程操作。

要更新凭据，请单击SoM页面中的“编辑凭据”按钮。从选择框中选择域/工作组，更新用户名/密码，然后单击“更新域详细信息”。

SoM策略 - 如何从Browser Security Plus添加/删除计算机

您可以通过配置SoM策略自动执行添加和删除由Browser Security Plus管理的计算机的过程。这有助于您从Active Directory同步计算机。因此，您将找到Active Directory中新添加但未在Browser Security Plus中管理的计算机以及已从Active Directory中删除的计算机。这有助于您使用Browser Security Plus快速添加或删除计算机。

同步将在每天的指定时间发生，并且可以配置为在检测到更改时通知您。您还可以在需要时同步修改数据和同步所有选项时启动同步选项。仅同步已修改的数据将仅列出上次同步后发生的更改。因此，此处列出了在上一次同步后添加或删除的计算机。Sync all选项可用于获取已在活动目录中添加或删除的所有计算机的完整列表。

要启用同步，请按照以下步骤操作：

1. 选择SoM - > SoM Policy选项卡。
2. 启用“检测并添加新计算机”复选框。
3. 指定将新计算机添加到Active Directory时需要执行的操作; 是否通知我并自动安装代理或只是通知我。
4. 启用复选框以删除非活动计算机。
5. 指定从Active Directory中删除新计算机或长时间处于非活动状态时需要执行的操作; 是否自动从SoM中删除计算机并通知我或仅通知我。
6. 指定计算机处于非活动状态所允许的天数以及要执行的操作。
7. 指定计算机长时间处于非活动状态时需要显示的通知邮件消息。
8. 指定同步发生的时间。时间应以24小时格式指定，同步将在每天的同一时间发生。
9. 单击“选择域/ OU”以选择要同步的域和OU。这将仅列出已为其指定凭据的域和OU。

   注意：如果您没有看到所有域，则应首先从SoM - > Computers - > Edit Credential检查并指定凭据。如果您希望收到任何更改通知，请选择“启用电子邮件通知”并指定“收件人地址”，主题和消息。

10. 单击保存

您可以选择在Browser Security Plus中排除计算机以进行管理。不包括此处，指的是删除不需要由Browser Security Plus管理的计算机。您可以选择它们，单击“排除计算机”按钮，在此处导航：Browser Security Plus Web控制台 - > SoM - >，SoM策略 - >排除计算机。您可以查看所有已排除的计算机，并选择在将来的任何时间安装代理。