Acerca de la importación de Microsoft Active Directory
La función Importación de Microsoft Active Directory de la Plataforma de administración Symantec permite importar objetos de Active Directory, como usuarios, equipos, sitios y subredes, en la CMDB. Esta función permite aprovechar los datos que ya existen en Active Directory sin tener que volver a crearlos. Es posible programar importaciones regulares para mantener su CMDB completa con los recursos actualizados, lo que permite una mejor administración de su entorno.
La importación de Microsoft Active Directory usa el protocolo ligero de acceso a directorios (LDAP) para proporcionar una sincronización unidireccional de Active Directory a la Plataforma de administración Symantec. LDAP es el mismo protocolo usado por las herramientas estándares de administración de Active Directory.
Para usar la importación de Microsoft Active Directory, es necesario definir las reglas apropiadas de importación de recursos para importar los recursos que desea. Es posible programar las reglas de importación de recursos para que se ejecuten en intervalos regulares y las puede ejecutar manualmente en cualquier momento. Cuando se ejecuta una regla de importación de recursos, se pueden importar todos los datos apropiados (una importación completa). Alternativamente, se pueden importar los datos que son nuevos o están modificados en Active Directory desde la última importación (una importación de actualización). Como parte del proceso de importación, pueden crear automáticamente los filtros o los grupos organizativos en función de las unidades organizativas, los grupos de seguridad y los grupos de distribución que se configuran en Active Directory. Estos filtros se pueden usar para especificar los destinos de recursos a los cuales se aplican directivas y tareas.
Durante el proceso de importación, los equipos de Active Directory se comparan con los equipos administrados en la CMDB, usando el nombre y el dominio del equipo. Sin embargo, la importación de Microsoft Active Directory importa todos los equipos que las reglas de importación de recursos identifican, independientemente del estado de la instalación de Symantec Management Agent. La importación de todos los equipos permite importar los equipos nuevos y no administrados, y después destinar esos equipos a la instalación de Symantec Management Agent.
Es posible también detectar los equipos Windows nuevos y no administrados usando el descubrimiento de recursos.
Si hay algunos errores en el proceso de importación, se puede comprobar el registro de estado de Symantec Management Platform para obtener información. Se puede acceder al registro de estado desde el menú Inicio en el equipo de Symantec Management Platform:
Todos los programas > Symantec > Diagnóstico > Altiris Log Viewer
.La Plataforma de administración Symantec incluye un número de informes que proporcionan información en las actividades de importación de Microsoft Active Directory. Estos informes se almacenan en la carpeta
Informes > Administración de Notification Server > Microsoft Active Directory
.