Definir el alcance y la consulta de Active Directory/de la dirección IP Tema principal

Cuando realice consultas por primera vez, defina el alcance de Active Directory/de la dirección IP, el cual incluye los objetos de Active Directory y las direcciones IP que el servidor de OfficeScan consultará bajo petición o de forma periódica. Tras definir el alcance, comience el proceso de consulta.
Nota
Nota
Para definir un alcance de Active Directory, OfficeScan se debe integrar primero con Active Directory. Si desea obtener información detallada acerca de la integración, consulte Integración con Active Directory.

Procedimiento

  1. Vaya a Conformidad con las normas de seguridadAdministración de servidores externos.
  2. En la sección Alcance y consulta de Active Directory/de la dirección IP, haga clic enDefinir. Se abrirá una nueva pantalla.
  3. Para definir un alcance de Active Directory:
    1. Vaya a la sección Alcance de Active Directory.
    2. Seleccione Utilizar valoración a petición para realizar consultas en tiempo real y, de este modo, obtener resultados más precisos. La desactivación de esta opción hace que OfficeScan realice las consultas en la base de datos en lugar de en cada cliente de OfficeScan. La realización de consultas solo en la base de datos puede ser más rápida, pero es menos precisa.
    3. Seleccione los objetos que deban consultarse. Si la consulta se está realizando por primera vez, seleccione un objeto que tenga menos de 1,000 cuentas y, a continuación, anote cuánto tiempo tarda en realizar la consulta. Utilice esta información como su referencia en cuanto a rendimiento.
  4. Para definir un alcance de la dirección IP:
    1. Vaya a la sección Alcance de la dirección IP.
    2. Seleccione Activar alcance de la dirección IP.
    3. Especifique un intervalo de direcciones IP. Haga clic en los botones más o menos para agregar o eliminar intervalos de direcciones IP.
    • Si el servidor de OfficeScan solo utiliza IPv4, escriba un intervalo de direcciones IPv4.
    • Si el servidor de OfficeScan solo utiliza IPv6, escriba un prefijo y longitud de IPv6.
    • Si el servidor de OfficeScan es de doble pila, escriba un intervalo de direcciones IPv4 y/o un prefijo y longitud de IPv6.
      El límite del intervalo de direcciones IPv6 es de 16 bits, que es similar al límite de los intervalos de direcciones IPv4. Por lo tanto, la longitud del prefijo ha de estar comprendida entre 112 y 128.

      Longitud de prefijos y números de direcciones IPv6

      Longitud:
      Número de direcciones IPv6
      128
      2
      124
      16
      120
      256
      116
      4,096
      112
      65,536
  5. En Configuración avanzada, especifique los puertos que utilizan los servidores de OfficeScan para comunicarse con los clientes. La instalación aleatoria genera el número de puerto durante la instalación del servidor de OfficeScan.
    Para ver el puerto de comunicación que utiliza el servidor de OfficeScan, vaya a Equipos en redAdministración de clientes y seleccione un dominio. El puerto se muestra junto a la columna de dirección IP. Trend Micro recomienda anotar los números de puerto para que le sirvan como referencia.
    1. Haga clic en Especificar puertos.
    2. Escriba el número de puerto y haga clic en Agregar. Repita este paso hasta que haya introducido todos los números de puerto que desea agregar.
    3. Haga clic en Guardar.
  6. Para comprobar la conectividad de un equipo mediante un número de puerto en concreto, seleccione Declarar un equipo no accesible comprobando el puerto <x>. Cuando no se establezca la conexión, OfficeScan trata inmediatamente el equipo como no accesible. El número de puerto predeterminado es el 135.
    Si se activa este ajuste se agilizará la consulta. Cuando no se puede establecer la conexión con un equipo, el servidor de OfficeScan ya no necesita realizar el resto de tareas de comprobación de la conexión antes de tratar el equipo como no accesible.
  7. Para guardar el alcance e iniciar la consulta, haga clic en Guardar y volver a valorar. Para únicamente guardar la configuración, haga clic en Sólo guardar. En la pantalla Administración de servidores externos se muestra el resultado de la consulta.
    Nota
    Nota
    Es posible que la consulta tarde bastante en completarse, sobre todo si su alcance es amplio. No realice otra consulta hasta que en la pantalla Administración de servidores externos no se muestre el resultado. Si lo hace, la sesión de consulta que esté en curso finalizará y volverá a iniciarse el proceso de consulta.