Active Directory からコンテナやコンピュータをインポートする
ロールベースの管理を利用している場合、ここでのタスクを実行するには「コンピュータの検索、保護、およびグループ」権限が必要です。
Active Directory からグループをインポートすると、Active Directory のコンテナ構成が取得され、そのコピーがコンピュータのグループの階層として Sophos Enterprise Console に保存されます。グループの階層構造だけをインポートすることも、グループとコンピュータをインポートすることもできます。グループとコンピュータをインポートした場合は、Active Directory で検出されるコンピュータは、「グループ外のコンピュータ」フォルダではなく、所属する各グループ内に配置されます。
この製品で作成および管理する「通常」のグループと、Active Directory からインポートしたグループの両方を持つことができます。また、インポートしたグループを Active Directory と同期することもできます。
Active Directory からグループをインポートする方法は次のとおりです。
Active Directory からコンテナをインポートした後は、そのグループにポリシーを適用します。
グループにポリシーを適用した後は、必要に応じて、グループと Active Directory の同期をとることができます。