Microsoft Active Directory 连接器

这是本地连接器。

Active Directory 连接器从 Active Directory 服务器中收集有关用户和设备的数据。 您可以通过多个 Active Directory 连接器从目录的各个部分中提取数据。

如果 Neurons 中已经存在来自其他源的设备数据，并且您从 Active Directory 中导入了设备数据，那么 Neurons 将协调记录，确保不会产生重复的设备记录。

您可以从 Neurons 控制台对导入的 Active Directory 记录执行操作和查询。 要进行此操作，请填写连接器“操作凭据”，并使用以下更改更新您的 Active Directory 账户。

与您的 Active Directory 管理员合作，对您的 Active Directory 服务账户进行这些更改。 此外，还要填写连接器“操作凭据”（位于用于设置 Active Directory 连接器的 Neurons 页面的底部）。

使用“ADUC 控制委派向导”将以下任务委派给服务账户：

  • 创建、删除和移动账户：
    • 在 OU 级别启动向导。
    • 委派创建、删除和管理用户账户或创建、删除和管理 inetOrgPerson 账户任务。
  • 更新账户（修改属性）：
    • 在特定用户对象级别启动向导。
    • 委派读取所有用户信息和写入所有用户信息任务。
  • 启用/禁用账户：
    • 在特定用户对象级别启动向导。
    • 委派读取所有用户信息和写入所有用户信息任务。
  • 解锁账户：
    • 在特定用户对象级别启动向导。
    • 委派读取 lockoutTime 和写入 lockoutTime 任务。

从“ADUC”>“属性”>“安全性”选项卡，授予以下权限：

  • 创建、删除和移动账户：授予在父容器上创建所有子对象和删除所有子对象的权限。
  • 更新账户（修改属性）：针对您想要更新的特定属性（例如“描述”、“标题”等）授予写入权限。
  • 启用/禁用账户：授予对 userAccountControl 属性的写入权限。
  • 解锁账户：授予对 lockoutTime 属性的写入权限。

如需了解导入哪些数据以及如何映射数据，请参阅映射（下文）。

选项

Active Directory 连接器具有以下选项：

  • 连接器名称：连接器的名称。
  • 连接器服务器名称：与此连接器关联的连接器服务器的名称。 每个连接器只能与一个连接器服务器关联。 如果将连接器添加到特定的连接器服务器，则此字段可能会自动填充。 或者，您可以从列表中选择连接器服务器。
  • 域名：Active Directory 服务器的域名。
  • 设置基本 DN：您希望从中提取数据的目录位置的可分辨名称。 连接器会收集用户、设备和业务单位数据。  
  • 用户名和密码：用于访问 Active Directory 的凭据。
  • 用户阈值和设备阈值：要限制 Neurons 所收集的数据量，请设置特定天数的阈值。 连接器将仅导入在此期间创建或更新的用户或设备。
  • 重复：连接器应该多久收集一次数据。
  • 开始时间：连接器应该开始运行的时间。 为尽量减少对网络和应用程序的影响，我们通常建议选择在晚上或周末运行连接器。

此连接器首次运行后，任何后续计划运行将仅收集自上次运行后已更改的记录。 如果您按需运行连接器（使用立即运行命令或保存并运行按钮），系统将刷新整个数据集而不只是已更改的记录。

  • 活动：连接器是否处于活动状态。 连接器处于活动状态时将根据您创建的计划运行。 如果清除该复选框，连接器则会变为非活动状态，并且在您再次启用该复选框并保存连接器之前，不会再收集数据。
  • 操作凭据：Ivanti Neurons 用于对设备或人员记录执行操作和查询的凭据。 可用操作和查询的类型将取决于您的具体工作环境。 在对导入的记录执行操作或查询之前，您需要更新您的服务账户。 请参阅以上信息，了解如何执行此操作。

有关配置或使用连接器的详细信息，请参阅设置连接器。

映射

此连接器导入的数据映射到 Neurons 平台 数据库中的目标属性。

若要了解如何将此连接器导入的数据映射到 Neurons 目标属性，请使用下面的按钮下载 CSV 文件。

下载映射

如需了解每种数据类型的 Neurons 目标属性以及映射到它们的连接器源属性，请参阅连接器数据映射。