Dell Security Management Server에서 Active Directory 엔드포인트 그룹을 추가하는 방법

Summary: 이 문서에서는 Dell Security Management Server(이전 Dell Data Protections Server)에서 Active Directory 엔드포인트 그룹을 추가하는 방법에 대해 설명합니다.

This article applies to This article does not apply to

Check out resources for

Instructions

영향을 받는 제품:

Dell Security Management Server
Dell Security Management Server Virtual
Dell Data Protection | Enterprise Edition
Dell Data Protection | Virtual Edition

영향을 받는 버전:

v9.7 이상

이 문서에서는 다음에 대해 설명합니다.

Dell Security Management Server AD 엔드포인트 그룹 요구 사항
AD 엔드포인트 그룹 생성
AD 엔드포인트 그룹에 디바이스 추가
AD 엔드포인트 그룹을 Dell Security Management Server에 추가

Dell Security Management Server AD 엔드포인트 그룹 요구 사항

Dell Security Management Server(이전 Dell Data Protection Server) v9.7 이상
AD 엔드포인트 그룹 범위가 전역으로 설정됨
AD 엔드포인트 그룹 유형이 보안으로 설정됨
AD 엔드포인트 그룹 내에서 하나 이상의 엔드포인트가 Dell Data Security(이전 Dell Data Protection) v8.12 이상으로 활성화되고 Dell Security Management Server에 대한 정책 업데이트를 수행해야 합니다.
관리형 엔드포인트에는 구성원인 모든 OU(조직 구성 단위) 보안 그룹에 대한 읽기 액세스 권한이 있어야 합니다.

참고: Dell Security Management Server는 중첩된 AD 그룹을 지원하지 않습니다.

AD에서 엔드포인트 그룹을 생성하는 방법

OU(조직 구성 단위) 내의 Active Directory 또는 폴더를 마우스 오른쪽 버튼으로 클릭하고 새로 만들기를 선택한 다음 그룹을 클릭합니다.
그룹 이름을 입력하고 Group Scope를 Global로 설정하고 Group Type을 Security로 설정한 다음 OK를 누릅니다.

참고: SuperDuperAwesomeStuff는 엔드포인트 보안 그룹 이름의 예로 사용됩니다.

AD 끝점 보안 그룹에 끝점을 추가하는 방법

원하는 보안 그룹을 마우스 오른쪽 버튼으로 클릭하고 속성을 선택합니다.
Members 탭을 선택한 다음 Add를 클릭합니다.
컴퓨터가 기본 개체 유형에 없습니다. Object Types를 클릭하여 검색 조건을 수정합니다.
Computers를 선택한 다음 OK를 누릅니다.
기본 오브젝트 유형:

으로 바뀌었습니다:
개체 이름 아래에 원하는 컴퓨터 이름을 입력하고 이름 확인을 누릅니다. 확인이 완료되면 OK를 누릅니다.
참고:
- 이름 확인에서 결과가 반환되지 않으면 위치가 끝점의 도메인으로 올바르게 설정되어 있는지 확인합니다.
- 00115D009A15는 스크린샷에 사용된 엔드포인트 예제입니다.
Apply를 클릭하여 엔드포인트 그룹에 엔드포인트를 추가합니다.

Dell Data Protection Server에 AD 엔드포인트 그룹을 추가하는 방법

Dell Data Protection Server에서 Remote Management Console에 로그인합니다.
Remote Management Console에서 Populations를 확장하고 Endpoint Groups를 클릭합니다.
Endpoint Groups에서 Add를 클릭합니다.
엔드포인트 그룹 유형으로 Active Directory Group 을 선택합니다.
그룹 이름, 설명(선택 사항) 및 AD 그룹 이름을 입력합니다.
참고:
- 그룹 이름 = Dell Data Protection Server가 AD 엔드포인트 그룹을 참조하는 이름
- AD 그룹 = AD 엔드포인트 그룹 이름
- AD 그룹에 대해 데이터를 찾을 수 없음이 반환된 경우 다음이 원인일 수 있습니다.
  - 엔드포인트가 AD 엔드포인트 그룹 내의 Dell Data Security 제품으로 활성화되지 않았습니다.
  - AD 그룹 이름이 올바르지 않습니다.
  - AD 그룹 범위가 전역으로 설정되어 있지 않습니다.
  - AD 그룹 유형이 보안으로 설정되어 있지 않습니다.
    참고:
    - 보안을 위해 OU 구조는 검색 결과에서 숨겨집니다. AD 엔드포인트 그룹 및 도메인만 표시됩니다.
    - 미리 보기는 해당 엔드포인트 그룹 내에서 관리되는 모든 Dell Data Security 엔드포인트를 보여줍니다.
    - Remote Management Console에는 Dell Data Security 제품이 관리하는 엔드포인트만 표시됩니다.
엔드포인트 그룹 정보를 입력한 후 Add Group을 클릭합니다. OK를 클릭하여 잠재적인 성능 영향에 표시되는 경고를 확인합니다.
그룹이 추가되면 Management를 확장한 다음 Commit을 클릭합니다.
변경 사항을 자세히 설명하는 설명을 추가한 다음 Commit Policies를 클릭합니다.

참고: AD 엔드포인트 그룹은 정책 커밋을 선택할 때까지 활성화되지 않습니다.