Сведения о доменах

При установке сервера управления в консоли
Symantec Endpoint Protection Manager
имеется только один домен, называемый доменом по умолчанию. Домены — это логическое разделение данных, которые отделены от инфраструктуры
Symantec Endpoint Protection Manager
. Домен — это структурный контейнер в консоли, который служит для организации иерархии групп, клиентов, компьютеров и политик. Можно настроить дополнительные домены для управления сетевыми ресурсами.
Основная цель доменов заключается в том, что поставщики управляемых услуг могут создавать одну инфраструктуру
Symantec Endpoint Protection Manager
, обслуживающую нескольких клиентов.
Домены в
Symantec Endpoint Protection Manager
не эквивалентны доменам Windows или другим сетевым доменам.
Все добавляемые домены совместно используют один сервер управления и одну базу данных, и для каждого из этих доменов предоставляется дополнительный экземпляр консоли. Все данные в доменах полностью изолированы друг от друга. Такое разделение необходимо, чтобы администраторы одного домена не могли просмотреть данные других доменов. Для того чтобы у каждого домена был свой администратор, можно добавлять учетные записи администраторов. Эти администраторы могут просматривать только содержимое собственного домена (и управлять этим содержимым).
В больших компаниях с офисами в нескольких регионах удобно видеть всю информацию об управлении, собранную в одном месте. Можно передавать полномочия администратора, физически разделять данные о защите и другие настройки способа организации пользователей, компьютеров и политик. Управляемым поставщикам услуг (MSP) иногда требуется управлять несколькими независимыми компаниями и поставщиками услуг Интернета. Для этого можно создать несколько доменов. Например, можно создать отдельные домены для каждой страны, региона или компании.
Сразу после добавления домен пуст. Для того чтобы домен стал текущим, его необходимо задать как текущий. Затем в этот домен можно добавить группы, клиенты, компьютеры и политики.
Политики можно копировать из одного домена в другой. Для копирования политик между доменами необходимо экспортировать их в исходном домене и импортировать в целевом.
Также можно переносить клиенты из одного домена в другой. Перед переносом клиента в другой домен администратор прежнего домена должен удалить клиент из группы клиентов. После этого в клиенте нужно заменить файл с параметрами соединений соответствующим файлом для нового домена.
Если домен больше не нужен, его можно отключить. Перед отключением убедитесь, что домен не задан как текущий.