A propos de la fonction Import par Microsoft Active Directory
La fonction d'import par Microsoft Active Directory de Symantec Management Platform permet d'importer des objets Active Directory, tels que : utilisateurs, ordinateurs, sites et sous-réseaux, dans la base de données CMDB. Cette fonction permet d'exploiter les données qui existent déjà dans Active Directory sans les récréer. Vous pouvez planifier des importations régulières pour maintenir votre base de données CMDB remplie de ressources à jour, afin de favoriser une meilleure gestion de votre environnement.
L'import par Microsoft Active Directory utilise le protocole Lightweight Directory Access Protocol (LDAP) pour fournir la synchronisation à sens unique à partir d'Active Directory vers Symantec Management Platform. Le protocole LDAP est le même que celui utilisé par les outils de gestion standard Active Directory.
Pour utiliser l'import par Microsoft Active Directory, vous devez définir les règles d'importation de ressources appropriées afin d'importer les ressources souhaitées. Vous pouvez planifier une exécution à intervalles réguliers des règles d'importation de ressources. Vous pouvez aussi procéder à une exécution manuelle à tout moment. Lorsque vous exécutez une règle d'importation de ressource, vous pouvez importer toutes les données appropriées (importation complète). Alternativement, vous pouvez importer des données nouvelles ou modifiées dans Active Directory à partir de la dernière importation (importation de mise à jour). Au cours du processus d'importation, vous pouvez créer automatiquement des filtres ou des groupes organisationnels en fonction des unités organisationnelles, des groupes de sécurité et des groupes de distribution configurés dans Active Directory. Ces filtres permettent de spécifier les ressources cibles auxquelles vous appliquez des politiques et des tâches.
Pendant le processus d'importation, les ordinateurs Active Directory sont assortis avec des ordinateurs gérés dans la base de données CMDB à l'aide du nom et du domaine de l'ordinateur. Toutefois, l'import par Microsoft Active Directory Import importe tous les ordinateurs que les règles d'importation de ressources identifient, indépendamment de leur état d'installation dans l'agent de gestion Symantec. L'importation de tous les ordinateurs permet d'importer des ordinateurs nouveaux et autonomes, puis de les cibler pour l'installation de l'agent de gestion Symantec.
Vous pouvez également détecter les ordinateurs Windows nouveaux et autonomes à l'aide de la détection de ressources.
Si des erreurs surviennent dans le processus d'importation, vous pouvez vérifier le journal d'état de Symantec Management Platform pour plus d'informations. Le journal d'état est accessible à partir du menu Démarrer de l'ordinateur de Symantec Management Platform :
Tous les programmes > Symantec > Diagnostics > Altiris Log Viewer
.Symantec Management Platform comprend un certain nombre de rapports qui fournissent des informations sur les activités d'import par Microsoft Active Directory. Ces rapports sont enregistrés dans le dossier
Rapports > Administration du NS > Microsoft Active Directory
.