2. Active Directory

Jak se instalace dotkne Vašeho adresáře Active Directory? Jaké problémy můžou nastat okolo Active Directory při instalaci AreaGuard Neo?

Pochopit, co se vlastně při instalaci děje a proč se to děje Vám pomůže následující článek.

Pro změny v AD je pochopitelné, že musíte mít oprávnění v AD pracovat, vytvářet skupiny, uživatele a přidělovat jim členství. Instalovat pod doménovým administrátorem je předpoklad bezproblémové instalace. Úroveň domény musí být minimálně 2003, aby podporovala SG.

 

Změny v AD

Vytvoří se nové bezpečnostní skupiny (Security Group):

AreaGuardNeo_Users: Výchozí skupina uživatelů AreaGuard Neo. Tito uživatelé dostanou klíče, šifrují profil ve výchozím stavu. Vytvoří se do kontejneru "Users". Jejím členem jsou standardně "Domain Users", to ale můžete při instalaci nebo po ní změnit.

AreaGuardNeo_Computers: Výchozí skupina počítačů AreaGuard Neo. Na tyto počítače budou aplikovány obecné základní politiky aplikace AreaGuard Neo jako např. monitoring výměnných zařízení a jejich šifrování, politiky AreaGuard Neo - Logon a další. Opět se vytvoří do kontejneru "Users". Jejím členem jsou standardně "Domain Computers", to ale můžete při instalaci nebo po ní změnit.

AreaGuardNeo_Admins: Skupina pro administrátory aplikace AreaGuard Neo. Pouze členové této skupiny mohou spravovat aplikaci v administrátorské konzoli. Opět se vytvoří do kontejneru "Users". Jejím členem jsou standardně "Domain Admins", to ale také můžete při instalaci nebo po ní změnit.

Vytvoří se 2 servisní účty:

AreaGuardNeo_Service: Kontejner "Users". Je členem "Domain Users". Je chráněn proti nechtěnému smazání. Má přidělené speciální oprávnění vyčítat "member of" z AD. Heslo je stálé, generováné při instalaci a dále zabezpečené v reportu z instalace. Pod účtem běží všechny služby AreaGuard Neo na serveru.

AreaGuardNeo_IIS: Kontejner "Users". Je členem "Domain Users". Heslo je stálé, generováné při instalaci a dále zabezpečené v reportu z instalace. Pod účtem běží aplikační pool AreaGuard Neo v Internetové Informační službě.

Máte další otázky? Odeslat požadavek

0 Komentáře

K článku není možné přidávat komentáře.