定義 Active Directory/IP 位址範圍和查詢 上層主題

首次查詢時,請定義 Active Directory/IP 位址範圍,此範圍包含 OfficeScan 伺服器將依要求或定期查詢的 Active Directory 物件和 IP 位址。定義範圍之後,請啟動查詢程序。
注意
注意
為定義 Active Directory 範圍,OfficeScan 必須先與 Active Directory 整合。如需有關整合的詳細資訊,請參閱Active Directory 整合

任務

  1. 瀏覽至「安全性符合外部伺服器管理」。
  2. 在「Active Directory/IP 位址範圍」區段中,按一下「定義」。接著會開啟一個新畫面。
  3. 如果要定義 Active Directory 範圍:
    1. 移至「Active Directory 範圍」區段。
    2. 選取「使用依要求執行的評估」,執行即時查詢以獲得更準確的結果。關閉此選項會使得 OfficeScan 查詢資料庫,而非查詢每個 OfficeScan 用戶端。只查詢資料庫的速度比較快,但查詢結果比較不準確。
    3. 選取要查詢的物件。如果是首次查詢,請選取包含少於 1,000 個帳號的物件,然後記錄完成查詢所花的時間。使用此資料做為效能基準。
  4. 如果要定義 IP 位址範圍:
    1. 移至「IP 位址範圍」區段。
    2. 選取「啟動 IP 位址範圍」。
    3. 指定 IP 位址範圍。按一下加號或減號按鈕以新增或刪除 IP 位址範圍。
    • 對於純 IPv4 OfficeScan 伺服器,請輸入 IPv4 位址範圍。
    • 對於純 IPv6 OfficeScan 伺服器,請輸入 IPv6 字首和長度。
    • 對於雙堆疊 OfficeScan 伺服器,請輸入 IPv4 位址範圍和(或)IPv6 字首和長度。
      IPv6 位址範圍的限制是 16 個位元,這與 IPv4 位址範圍的限制相同。因此,字首長度應該介於 112 到 128 之間。

      IPv6 位址的字首長度和號碼

      長度
      IPv6 位址的號碼
      128
      2
      124
      16
      120
      256
      116
      4,096
      112
      65,536
  5. 在「進階設定」下,指定 OfficeScan 伺服器用來與用戶端通訊的通訊埠。安裝 OfficeScan 伺服器期間,安裝程式會隨機產生通訊埠號碼。
    如果要檢視 OfficeScan 伺服器所使用的通訊埠,請移至「用戶端電腦用戶端管理」,然後選取網域。通訊埠會顯示在「IP 位址」欄旁邊。趨勢科技建議您記下通訊埠號碼以備參考。
    1. 按一下「指定通訊埠」。
    2. 輸入通訊埠號碼,然後按一下「新增」。重複此步驟,直到新增所需的所有通訊埠號碼。
    3. 按一下「儲存」。
  6. 如果要使用特定通訊埠號碼檢查電腦的連線,請選取「宣告無法與電腦連線,方法是檢查通訊埠 <x>」。如果無法建立連線,OfficeScan 會立即將該電腦視為無法連接。預設通訊埠號碼是 135。
    啟動此設定可加快查詢。無法建立與某部電腦的連線時,OfficeScan 伺服器不需要再執行所有其他連線驗證工作,就會將該電腦視為無法連接。
  7. 如果要儲存範圍並啟動查詢,請按一下「儲存並重新評估」。如果只要儲存設定,請按一下「僅儲存」。「外部伺服器管理」畫面會顯示查詢的結果。
    注意
    注意
    查詢可能需要較長的時間才能完成,在查詢範圍較大時更是如此。請等到「外部伺服器管理」畫面顯示結果後,再執行另一次查詢。否則,目前的查詢作業階段會終止,而且查詢程序會重新啟動。