configuring Active Directory

Windows网络通常基于Windows活动目录、工作组或Novell eDirectory。当您安装产品并在网络中包含中央服务器时，服务器会自动发现网络中可用的所有域和工作组。基于Novell eDirectory的网络在中央服务器中作为工作组被发现和管理。

发现域/工作组

要查看发现的域/工作组或启动发现，选择管理页签 --> 管理范围（SoM） --> 添加计算机。这将发现所有可用的域和工作组，并将它们列在“发现的网络”下。

添加域

可以通过两种方式在中央服务器中添加域：

1. 从SoM --> 添加计算机页面中可用的自动发现列表中，点击与域对应的编辑链接。
2. 通过手动添加域 - 如果由于某些原因，一个或多个域没有被发现，则可以使用同一页面中的“添加域”链接手动添加域。

上述两个选项都将打开“添加域”对话框以接受以下信息：

添加工作组

与域类似，可以通过两种方式在中央服务器中添加工作组：

1. 从SoM --> 添加计算机页面中可用的自动发现列表中，点击与工作组对应的编辑链接。

2. 通过手动添加工作组 - 如果由于某些原因，一个或多个工作组没有被发现，则可以使用同一页面中的“添加域”链接手动添加工作组。

上述两个选项都将打开“添加域”对话框以接受以下信息：

更改域或工作组凭证

中央服务器建立到受管计算机的远程连接，以执行各种桌面管理活动，如代理安装/升级、补丁/资产清单扫描和远程桌面共享，这需要管理员凭证。添加域/工作组时提供的凭证用于此目的。如果添加域/工作组时提供的用户名/密码后来由于密码过期或其他原因发生更改，则需要从管理页签 --> SoM页更新正确的凭证，以避免在执行任何远程操作时出现“拒绝访问”错误。

要更新凭证，请点击SoM页面的编辑凭证按钮。从选择框中选择域/工作组，更新用户名/密码并点击更新域详细信息。

SoM策略 - 如何从中央服务器添加/删除计算机

通过配置SoM策略，您可以自动化添加和删除使用中央服务器管理的计算机的过程，这有助于从活动目录同步计算机。因此，您将找到新添加到活动目录但不受中央服务器管理的计算机以及已从活动目录删除的计算机。这有助于您快速添加或删除使用web控制台管理的计算机。

同步将在每天指定的时间进行，并且可以配置为在检测到更改时通知您。您还可以启动同步选项，并在需要时使用“仅同步修改数据”和“全部同步”选项。仅同步修改的数据将仅列出上次同步后发生的更改。因此，在上一次同步之后添加或删除的计算机将列在这里。全部同步选项可用于获取在活动目录中添加或删除的所有计算机的完整列表。

要启用同步，请执行以下步骤：

1. 选择SoM --> SoM策略页签。
2. 启用复选框以“检测并添加新计算机”。
3. 指定当有新计算机添加到活动目录时需要执行的操作，可以是通知我并自动安装代理，或者是仅通知我。
4. 启用复选框以“删除非活动计算机”。
5. 指定当有新计算机从活动目录删除或长时间处于非活动状态时需要执行的操作，可以是自动从SoM中删除计算机并通知我，或者是仅通知我。
6. 指定允许计算机处于非活动状态的天数和要执行的操作。
7. 指定计算机长时间处于非活动状态时需要显示的通知邮件消息。
8. 指定同步发生的时间。时间应指定为24小时格式，并且同步将发生在每天的同一时间。
9. 点击“选择域/OU”选择要同步的域和OU。这将仅列出已指定凭证的域和OU。
   
   注意：如果没有看到所有域，则应首先从SoM --> 计算机 --> 编辑凭证，检查并指定凭证。
10. 如果您希望收到任何更改的通知，请选择“启用电子邮件通知”并指定“收件人地址”、主题和消息。
11. 点击“保存”。

下一步

下一步是在必须使用中央服务器管理的客户端计算机中添加并安装代理。以下各部分将详细介绍这些步骤：

1. 管理LAN中的计算机 - 在装有中央服务器的同一局域网的客户端计算机中添加并安装代理

2. 管理WAN中的计算机 - 在远程位置（如分支机构和移动用户）的客户端计算机中添加并安装代理