定義 Active Directory/IP 位址範圍和查詢 上層主題

首次查詢時，請定義 Active Directory/IP 位址範圍，此範圍包含 OfficeScan 伺服器將依要求或定期查詢的 Active Directory 物件和 IP 位址。定義範圍之後，請啟動查詢程序。
注意
注意
為定義 Active Directory 範圍，OfficeScan 必須先與 Active Directory 整合。如需有關整合的詳細資訊，請參閱Active Directory 整合。

任務

  1. 瀏覽至「安全性符合 → 外部伺服器管理」。
  2. 在「Active Directory/IP 位址範圍」區段中，按一下「定義」。接著會開啟一個新畫面。
  3. 如果要定義 Active Directory 範圍：
    1. 移至「Active Directory 範圍」區段。
    2. 選取「使用依要求執行的評估」，執行即時查詢以獲得更準確的結果。關閉此選項會使得 OfficeScan 查詢資料庫，而非查詢每個 OfficeScan 用戶端。只查詢資料庫的速度比較快，但查詢結果比較不準確。
    3. 選取要查詢的物件。如果是首次查詢，請選取包含少於 1,000 個帳號的物件，然後記錄完成查詢所花的時間。使用此資料做為效能基準。
  4. 如果要定義 IP 位址範圍：
    1. 移至「IP 位址範圍」區段。
    2. 選取「啟動 IP 位址範圍」。
    3. 指定 IP 位址範圍。按一下加號或減號按鈕以新增或刪除 IP 位址範圍。
    • 對於純 IPv4 OfficeScan 伺服器，請輸入 IPv4 位址範圍。
    • 對於純 IPv6 OfficeScan 伺服器，請輸入 IPv6 字首和長度。
    • 對於雙堆疊 OfficeScan 伺服器，請輸入 IPv4 位址範圍和（或）IPv6 字首和長度。
      IPv6 位址範圍的限制是 16 個位元，這與 IPv4 位址範圍的限制相同。因此，字首長度應該介於 112 到 128 之間。

      IPv6 位址的字首長度和號碼

      長度
      IPv6 位址的號碼
      128
      2
      124
      16
      120
      256
      116
      4,096
      112
      65,536
  5. 在「進階設定」下，指定 OfficeScan 伺服器用來與用戶端通訊的通訊埠。安裝 OfficeScan 伺服器期間，安裝程式會隨機產生通訊埠號碼。
    如果要檢視 OfficeScan 伺服器所使用的通訊埠，請移至「用戶端電腦 → 用戶端管理」，然後選取網域。通訊埠會顯示在「IP 位址」欄旁邊。趨勢科技建議您記下通訊埠號碼以備參考。
    1. 按一下「指定通訊埠」。
    2. 輸入通訊埠號碼，然後按一下「新增」。重複此步驟，直到新增所需的所有通訊埠號碼。
    3. 按一下「儲存」。
  6. 如果要使用特定通訊埠號碼檢查電腦的連線，請選取「宣告無法與電腦連線，方法是檢查通訊埠 <x>」。如果無法建立連線，OfficeScan 會立即將該電腦視為無法連接。預設通訊埠號碼是 135。
    啟動此設定可加快查詢。無法建立與某部電腦的連線時，OfficeScan 伺服器不需要再執行所有其他連線驗證工作，就會將該電腦視為無法連接。
  7. 如果要儲存範圍並啟動查詢，請按一下「儲存並重新評估」。如果只要儲存設定，請按一下「僅儲存」。「外部伺服器管理」畫面會顯示查詢的結果。
    注意
    注意
    查詢可能需要較長的時間才能完成，在查詢範圍較大時更是如此。請等到「外部伺服器管理」畫面顯示結果後，再執行另一次查詢。否則，目前的查詢作業階段會終止，而且查詢程序會重新啟動。