ad域用户同步实名审计和实名管理配置及使用说明

《ad域用户同步实名审计和实名管理配置及使用说明》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、AD域用户同步实名审计和实名管理配置及使用说明北京百卓网络有限公司2010年1月29日目录1.实名审计和实名管理功能简介22.AD域服务器配置说明33.PatrolFlow设备配置说明84.实名同步使用说明94.1静态分配IP时，一个域帐号登陆一台PC实名情况94.2动态获取IP时，一个域帐号登陆一台PC实名情况104.3多个域帐号登陆一台PC时实名情况104.4多个域帐号登陆多台PC时实名情况125.故障诊断131.实名审计和实名管理功能简介AD域用户实名审计和实名管理是百卓网络PatrolFlow信息安全网关设备的一个功能，此功能是针对微软AD域环境，通过与域帐号进行同步，解决了

2、用户的实名审计和实名管理的M题。实名审计：通过与AD域帐号进行实名同步，可基于用户域帐号形式，实名记录用户的上网行为，以便于网管人员更直观查询用户行为。实名管理：通过与AD域帐号进行实名同步，可基于用户域帐号对象，为各用户分别配置不同的上网策略，以便于网管人员更灵活的管理川户的上网行为。AD域环境网络拓扑图工作原理简介：在微软域环境中，当客户端PC每次域登陆时，自动从域服务器上执行预先定义的组策略，该组策略向客户端PC推送登陆脚本，该脚本将PC的IP地址和域帐号推送到PatrolFlow设备，并进行用户名同步；当客户端PC域注销吋，执行注销脚本，将该域帐号罝为离线状态。用户总A:11

3、6Stt教:62逸擇序咢用户名用户龃用尸1P麗否在《徵涉《类S嫌作□1Duty_Engmeer疏0□手动S加Zx□2xutmobng192.168.0.181□手g加Zx□3shizhenyu1?准192.168.0.325□手动$加Zx□4gaorumeit?*192.168.0.1166□手加yx□5chriskwan沄准192.168.0.1200□手功悉加Zx□6yinliang

4、92.168.3.231□手动添加yx□10zhangpeizhu192.168.3.340□手动#加yx□11liujingyi192.168.3.371□手it源加y»□12lisazhang标《192.168.3.419□手动$加□13piaoyinghui标*192.168.3.451□手功i番加yx□14cb^zhangyino192.168.4.321□手动悉加Zx□15hantao192.168.4.426□手功添加yx□16tanqiS准192.168.7.520□手功悉加Zx□17fanbowen标堆192.168.7.6218□手itK泰加yxmpv.n实名K置用

5、户55U:所賓用户v用户状®:iWlftftv用户招：标礁m用户鑀名.用户ip:MAC：弩页：示sov授常saw*AD域帐号同步PatrolFlow设备界面2.AD域服务器配置说明第一步：单击“开始”，单击“管理工具”，单击“ActiveDirectory用户和计算机”，如下图第二步：点选域名，单击鼠标右键，选择“属性”，如下图。S3Actn淨田E甲0--C査找（!）...D连接到城®）...F连接到域控制器（£）...V提升域功I酋5别么）...換作主机®）…byzoro.com5个对象名称丨类型1継I—uiltinbuxltirdJoaainomputers容器Defaultco

6、ntainerfoomtinCo...组织車位DtftultcontainerfooreignSe...容器Defaultcontainerfosers容器Defaultcontainerfo4^ActiveDirectory用户和计算机0文件（I）療作⑷查看汉）窗口（S）帮助Qp宅逋豳▽嗵1B析連⑧所有任务迮）查看'（D从这里创建窗口汉）刷新CE）导出列表（!）...屎性⑧稱助onLd

7、±

8、打开当前选择的展性页。第三步：在弹出的域属性窗口屮，选择“组策略”标签，如下阁。第四步:点选“DefaultDomainPolicy”后，单击“编辑”按钮，如下图。第五步：用户配置一Window

9、s设置一脚本（登陆/注销），在右侧窗门，点选“登陆”，单击“属性”，如下图。登录埵性脚本登录脚本①efaultDomainPolicy的）名称丨参数上移⑽添加I麟⑥…I要査看保存在组策略对象中的脚本文件，濱按下面按钮*确定I取消I应用⑴第六步：单击“显示文件”按钮，将登陆脚本程序拷W到此文件夹内，如下图。笫七步：单击“添加”按钮，弹出添加脚本窗口，如下图。第八步：单击“浏览”按钮，选择刚拷W的脚本程序，单击“打开”按钮，如下图。第九步：在“脚本参数”巾，填