Sobre a importação do Microsoft Active Directory

O recurso da importação do Microsoft Active Directory do Symantec Management Platform permite importar objetos do Active Directory, como usuários, computadores, sites e sub-redes, para o CMDB. Este recurso permite aproveitar os dados que já existem no Active Directory sem o criar novamente. Você pode agendar importações regulares para manter seu CMDB preenchido com recursos atualizados, permitindo melhor gerenciamento de seu ambiente.
A importação do Microsoft Active Directory usa o Lightweight Directory Access Protocol (LDAP) para fornecer a sincronização de sentido único do Active Directory para o Symantec Management Platform. O LDAP é o mesmo protocolo usado por ferramentas de administração padrão do Active Directory.
Para usar a importação do Microsoft Active Directory, você precisa definir as regras adequadas da importação dos recursos para importar os recursos que você deseja. Você pode agendar as regras de importação de recursos para que sejam executadas em intervalos regulares e você pode executá-las manualmente a qualquer momento. Quando você executar uma regra de importação de recursos, será possível importar todos os dados adequados (uma importação completa). Como alternativa, é possível importar os dados que são novos ou alterados no Active Directory desde a importação anterior (uma importação de atualização). Como parte do processo de importação, é possível criar automaticamente os filtros ou grupos organizacionais com base nas unidades organizacionais, nos grupos de segurança e nos grupos de distribuição que estão configurados no Active Directory. Estes filtros podem ser usados para especificar os destinos de recursos aos quais você aplica políticas e tarefas.
Durante o processo de importação, os computadores do Active Directory são combinados com os computadores gerenciados no CMDB, usando o nome e o domínio do computador. Porém, a importação do Microsoft Active Directory importa todos os computadores que as regras de importação dos recursos identificam, independentemente do status de instalação de seu Symantec Management Agent. Importar todos os computadores permite importar computadores novos e não gerenciados e destiná-los para a instalação do Symantec Management Agent.
Você também pode descobrir computadores Windows novos e não gerenciados usando a descoberta de recursos.
Se há algum erro no processo da importação, é possível verificar o log do status do Symantec Management Platform para obter informações. O log do status pode ser acessado através do menu Iniciar no computador do Symantec Management Platform:
Todos os programas > Symantec > Diagnóstico > Visualizador de logs Altiris
.
O Symantec Management Platform inclui vários relatórios que fornecem informações sobre as atividades de importação do Microsoft Active Directory. Estes relatórios são armazenados na pasta
Relatórios > Gerenciamento do Notification Server > Microsoft Active Directory
.