Sobre como importar unidades organizacionais do servidor de diretório

Os servidores do Microsoft Active Directory e LDAP usam unidades organizacionais para gerenciar contas de computadores e usuários. Você pode importar uma unidade organizacional e os dados de sua conta para o
Symantec Endpoint Protection Manager
, e gerenciar os dados da conta no console de gerenciamento. Como o
Symantec Endpoint Protection Manager
trata a unidade organizacional como um grupo, você poderá então atribuir uma política de segurança ao grupo da unidade organizacional.
Você pode igualmente mover contas das unidades organizacionais para um grupo do
Symantec Endpoint Protection Manager
copiando-as. A mesma conta existe então no grupo e na unidade organizacional do
Symantec Endpoint Protection Manager
. Como a prioridade do grupo do
Symantec Endpoint Protection Manager
é mais alta do que a unidade organizacional, as contas copiadas adotam a política do grupo do
Symantec Endpoint Protection Manager
.
Se excluir uma conta do servidor de diretório que você copiou para um grupo do
Symantec Endpoint Protection Manager
, o nome da conta ainda permanecerá no grupo do
Symantec Endpoint Protection Manager
. Você deve remover a conta do servidor de gerenciamento manualmente.
Se você precisar modificar os dados da conta na unidade organizacional, deverá executar esta tarefa no servidor de diretório, e não no
Symantec Endpoint Protection Manager
. Por exemplo, você pode excluir uma unidade organizacional do servidor de gerenciamento, que não exclui permanentemente a unidade organizacional no servidor de diretório. Você deve sincronizar o
Symantec Endpoint Protection Manager
com o servidor do Active Directory, de modo que essas alterações sejam atualizadas automaticamente no
Symantec Endpoint Protection Manager
. Ative a sincronização quando configurar a conexão ao servidor de diretório.
A sincronização é possível somente para servidores do Active Directory. O
Symantec Endpoint Protection
não suporta a sincronização com servidores LDAP.
Você também pode importar usuários selecionados para um grupo do
Symantec Endpoint Protection Manager
em vez de importar a unidade organizacional inteira.