Si utiliza administración delegada, necesitará el permiso Búsqueda de ordenadores, protección y grupos. Para más información, consulte: Administrar roles y subentornos.
Si tiene un estructura de Active Directory compleja y desea sincronizar grupos locales del dominio o grupos de Active Directory anidados, active esta función como se describe en el artículo de la base de datos 122529.
Para sincronizar con Active Directory:
Seleccione el grupo que será el punto de actualización, haga clic con el botón derecho del ratón y seleccione Sincronizar con Active Directory.
Se iniciará el Asistente de sincronización con Active Directory.
En la página Resumen del asistente, haga clic en Siguiente.
En la página Seleccione un grupo de Sophos Enterprise Console, seleccione o cree el grupo de Enterprise Console a sincronizar con Active Directory (punto de sincronización). Haga clic en Siguiente.
En la página Seleccione un contenedor de Active Directory, podrá especificar el contenedor de Active Directory desde el que desea sincronizar ordenadores y subgrupos. Escriba el nombre del contenedor (por ejemplo, LDAP://CN=ordenador,DC=dominio,DC=local) o haga clic en Examinar para localizar el contenedor deseado en Active Directory. Haga clic en Siguiente.
Importante: si algún ordenador pertenece a más de un contenedor de Active Directory sincronizado, causará problemas y se sucederán los mensajes entre el ordenador y Enterprise Console. Cada ordenador sólo debe aparecer una vez en Enterprise Console.
Si desea proteger de forma automática nuevas estaciones con Windows, en la página Proteger ordenadores automáticamente, active la opción Instalar automáticamente el software de Sophos y seleccione el software que desea instalar.
Antes de instalar el cortafuegos en los equipos, configure el cortafuegos para permitir el tráfico, las aplicaciones y los procesos necesarios. Por defecto, el cortafuegos se encuentra activado y bloqueará todas las conexiones no esenciales. Consulte Política cortafuegos.
Deje seleccionada la opción Eliminar software de seguridad de terceros si quiere que se eliminen automáticamente los programas de terceros. Si necesita eliminar alguna herramienta de actualización de terceros, vea Eliminar software de seguridad de terceros.
Todas las estaciones con Windows que se encuentren durante ésta y posteriores sincronizaciones se protegerán de forma automática, de acuerdo a las respectivas políticas de grupo.
Importante: no se protegerán de forma automática ordenadores con servidores Windows, Mac, Linux o UNIX. Proteja dichos ordenadores de forma manual según se describe en la Guía avanzada de inicio de Sophos Enterprise Console.
Nota: puede activar o desactivar la protección automática más tarde en el cuadro de diálogo Opciones de sincronización. Para más información, consulte Opciones de sincronización.
Haga clic en Siguiente.
Si activó la opción de protección automática, en la página Introduzca las credenciales de Active Directory, especifique una cuenta con derechos de administrador que permita instalar el software en los ordenadores de la red. Haga clic en Siguiente.
En la página Seleccione el intervalo de sincronización, indique la frecuencia de las sincronizaciones del grupo de Enterprise Console con el contenedor de Active Directory. Por defecto será cada 60 minutos.
Nota: Puede cambiar el intervalo de sincronización más tarde en el cuadro de diálogo Opciones de sincronización. Para más información, consulte Opciones de sincronización.
En la página Confirme sus opciones, compruebe los detalles de importación y haga clic en Siguiente.
Finalmente se mostrará un resumen de los grupos y ordenadores sincronizados.
Si lo desea, puede recibir notificación por email de los nuevos ordenadores y grupos en cada sincronización. Si activa la protección automática de nuevos ordenadores sincronizados, también puede recibir notificación ante fallos de protección. Para abrir el cuadro de diálogo Configuración de alertas por email tras hacer clic en Finalizar, active la opción correspondiente en la última página del asistente. Para más información, consulte Alertas por email sobre la sincronización con Active Directory.