Определите область Active Directory или IP-адресов и запрос Родительская тема

При первом использовании функции запроса определите область Active Directory или IP-адресов, охватывающую объекты Active Directory и IP-адреса, которые будет запрашивать сервер OfficeScan по требованию или периодически. После определения области можно приступать к процессу запроса.
Примечание
Примечание
Перед определением области Active Directory программу OfficeScan необходимо интегрировать со службой Active Directory. Подробные сведения об интеграции см. в разделе Интеграция с Active Directory.

Процедура

  1. Выберите Соответствие требованиям безопасности → Управление внешним сервером.
  2. В разделе Область Active Directory или IP-адресов выберите команду Определить. Откроется новое окно.
  3. Чтобы определить область Active Directory, выполните следующие действия.
    1. Перейдите к разделу Область Active Directory.
    2. Выберите элемент Использовать оценку по требованию, чтобы выполнить запросы в реальном времени и получить более точные результаты. Если отключить этот параметр, OfficeScan будет отправлять запросы базе данных, а не каждому клиенту OfficeScan. Отправка запросов только базе данных может осуществляться быстрее, но результаты будут менее точными.
    3. Выберите объекты для запроса. При первом запросе выберите объект, содержащий менее 1,000 учетных записей, а затем зафиксируйте, сколько времени было затрачено на выполнение запроса. Эти данные можно использовать в качестве исходного показателя производительности.
  4. Чтобы определить область IP-адресов, выполните нижеприведенные действия.
    1. Перейдите к разделу Область IP-адресов.
    2. Выберите команду Включить область IP-адресов.
    3. Укажите диапазон IP-адресов. Чтобы добавить или удалить диапазоны IP-адресов, нажмите кнопку со знаком «плюс» или «минус».
    • Для сервера OfficeScan, который использует исключительно протокол IPv4, введите диапазон адресов IPv4.
    • Для сервера OfficeScan, который использует исключительно протокол IPv6, введите префикс и длину IPv6.
    • Для сервера OfficeScan с двумя стеками введите диапазон адресов IPv4 и/или префикс и длину IPv6.
      Максимальный размер диапазона адресов IPv6, как и диапазонов адресов IPv4, — 16 бит. Поэтому длина префикса должна составлять 112–128 бит.

      Длина префикса и количество адресов IPv6

      Длина
      Количество адресов IPv6
      128
      2
      124
      16
      120
      256
      116
      4,096
      112
      65,536
  5. В дополнительных параметрах укажите порты, используемые серверами OfficeScan для обмена данными с клиентами. Настройте при установке сервера OfficeScan случайное генерирование номеров портов.
    Чтобы просмотреть порт обмена данными, используемый сервером OfficeScan, перейдите к элементу Сетевые компьютеры → Управление клиентами и выберите домен. Порт отображается рядом со столбцом «IP-адрес». Trend Micro рекомендует записывать номера портов для справки.
    1. Щелкните Укажите порты.
    2. Введите номер порта и нажмите кнопку Добавить. Повторяйте этот шаг, пока не будут добавлены все необходимые номера портов.
    3. Нажмите кнопку Сохранить.
  6. Чтобы проверить подключение компьютера с помощью определенного номера порта, выберите команду Пометить компьютер недоступным после проверки порта <x>. Если соединение не установлено, программа OfficeScan сразу же обозначит компьютер как недоступный. Номер порта по умолчанию — 135.
    Включение этого параметра ускоряет обработку запроса. Если соединение с компьютером установить не удалось, серверу OfficeScan не нужно выполнять остальные операции по проверке соединения для обозначения компьютера как недоступного.
  7. Чтобы сохранить область и начать запрос, щелкните Сохранить и переоценить. Чтобы только сохранить параметры, нажмите кнопку Только сохранить. Результат запроса отобразится в окне «Управление внешним сервером».
    Примечание
    Примечание
    Выполнения запроса может занять много времени, особенно при больших объемах. Не выполняйте другие запросы, пока в окне «Управление внешним сервером» не отобразится результат. В противном случае текущий сеанс запроса будет завершен и процесс запроса начнется сначала.