概述

您可以通过两种方式在 Trellix ePO-SaaS 中使用 Active Directory （AD）：

1. 从客户所在的域中提取 AD 的结构，包括该结构中包含的组织单位和计算机
2. 使用 AD 用户数据应用基于用户的策略分配，以及使用组织单位、安全/Security 组和用户的用户数据

ADC：

此组件从 MVISION ePO 部署，后者会连接到客户的 AD ，并上载用户和系统数据以与 ePO 同步。

ADC-支持的操作系统：

• 服务器操作系统： Windows 服务器 2012 R2、Windows 服务器2016和 Windows 服务器2019
• 客户端操作系统： Windows 8.1 和 Windows 10

如何将 ADC 部署到结束节点：

1. 登录到 Trellix ePO-SaaS。
2. 在软件类别下打开产品部署页面。
3. 向下滚动到底部，然后单击高级产品部署。
4. 单击新部署选项并命名任务。
5. 在左侧窗格中的软件选项卡上，单击 "下拉菜单"，然后选择 "ADC 包"。
6. 选择系统以部署此包，并计划客户端任务，以使 ADC 能够在结束节点上部署。

注意: 部署产品并将其报告给 Trellix ePO-SaaS 后，您会看到系统随 ADC 一起安装，并且会自动应用 Adc 系统 标记。

如何使用 Trellix ePO SaaS 注册 AD：

1. 登录到 Trellix ePO-SaaS。
2. 在 "配置" 页面下，单击目录服务。
3. 键入域名。
4. 选择要部署 ADC 的系统。
5. 键入 AD 凭据并执行测试连接。
6. 保存更改。

注意: 如果系统与 ADC 一起安装，则连接器类别页面将状态显示为已安装。我们可以从此页面中选择另一个系统，以将 ADC 部署到结束节点。建议最多使用两个系统，并且必须将这些系统与 Trellix Agent 和 Data Exchange layer 一起安装客户端并且必须报告 Trellix ePO-SaaS。



Active Directory 连接器服务：

背景详细信息：

• 服务名称： McAfee Active Directory 连接器服务
• 进程名: ad_connector.exe
• 进程路径： C:\program files\mcafee\ad_connector\ad_connector.exe
• 日志名称： adc.log
• 日志路径： C:\ProgramData\McAfee\AD_Connector\logs\adc.log

要在 ADC 中启用调试日志记录，请执行以下操作：

1. 登录到 Trellix ePO-SaaS。
2. 单击策略目录并选择 ADC。
3. 选择该策略，然后单击编辑。
4. 在左侧窗格中，从详细日志记录选项卡中，单击启用。
5. 设置日志文件大小和日志文件数量计数。

注意: 安装 ADC 后，将此策略应用到系统上，并发送唤醒呼叫以更新策略。