디렉터리 조직과 엔드포인트 그룹 동기화
디렉터리 조직 동기화는 Active Directory 조직 단위(OU)를 엔드포인트 그룹에 연결하고 디렉터리 컴퓨터를 플랫폼 엔드포인트와 연결할 수 있습니다. 사용자 및 ID 동기화와는 별개입니다. 자동 그룹화는 엔드포인트를 이동시켜 그룹별 정책과 관리 범위를 바꿀 수 있으므로 먼저 영향을 검토하십시오.
구성 및 미리 보기
- 사용 가능한 Active Directory 디렉터리 원본을 먼저 만들고 연결, 읽기 범위, 관리자 권한과 대상 그룹을 확인합니다. 작은 OU 범위에서 기존 그룹과 정책을 검증하십시오.
- 엔드포인트 목록 오른쪽 위 더보기 메뉴에서 Global Endpoint Settings를 열고 Directory Sync를 선택합니다. 구성 로드가 실패하면 처음 표시된 값을 저장된 설정으로 간주하지 마십시오.
- 원본을 선택하고 필요에 따라 Enable Directory Organization Sync, Sync OUs to Endpoint Groups, Bind Computers to Endpoints, Group Automatically by OU를 설정합니다. 연결만 필요하다면 자동 그룹화를 켜지 말고, 엔드포인트 이동에 따른 정책 영향을 먼저 확인합니다.
- Root OU Scope에 한 줄에 OU DN 하나를 입력합니다. 예:
OU=Workstations,DC=example,DC=com. 비워 두면 원본 Base DN 아래의 모든 OU와 컴퓨터가 대상이 되어 범위가 커질 수 있습니다. - Preview를 선택하여 추가, 변경, 연결, 이동 및 충돌을 확인합니다. 현재 입력의 예상 결과이며 실행 결과가 아닙니다. 화면에는 최대 12개 상세 항목을 표시하고 각 유형에서 최대 1,000개 객체를 미리 봅니다. 부분 미리 보기 경고가 있으면 전체가 포함된 것이 아닙니다. 입력을 변경하면 다시 미리 보십시오.
실행 및 확인
- 영향을 확인한 후 Start Sync를 선택합니다. 작업 제출 전에 현재 설정이 저장되므로 제출이 실패해도 설정을 다시 열어 저장 여부를 확인하십시오. 기존 작업이 실행 중이라는 메시지는 새 작업이 완료되었다는 뜻이 아닙니다.
- 최근 작업의 완료, 실패 또는 건너뜀 상태와 실제 엔드포인트 그룹 및 정책 효과를 확인합니다. 작업 세부 정보가 잘릴 수 있으므로 표시된 항목만으로 전체 성공을 판단하지 마십시오.
- 연결 충돌을 해결하기 전에 디렉터리 컴퓨터와 엔드포인트의 신원을 확인합니다. 컴퓨터 이름만 일치하면 수동 확인이 필요하며 자동 그룹화되지 않습니다. 수동 연결을 저장해도 반드시 이동하는 것은 아니므로 결과와 실제 그룹을 확인하십시오.
- 선택한 원본의 Needs confirmation, Stale 또는 Ignored 목록에서 항목을 확인하고 Resolve를 선택한 다음 Select Endpoint에서 올바른 엔드포인트를 선택하고 Confirm Binding을 누릅니다. 선택기는 이미 로드된 후보 중 필터링된 결과를 최대 50개 표시합니다. 검색 결과가 없어도 엔드포인트가 없다는 뜻은 아니므로 로드와 검색 조건을 확인하십시오. 자동 처리가 필요 없음을 확인한 경우에만 Ignore를 선택합니다. 이후 동기화에서도 무시 상태가 유지됩니다. 다시 처리하려면 Ignored에서 Resolve를 선택하고 연결을 확인합니다.
문제 해결
- 원본을 선택할 수 없거나 미리 보기에 실패하면 원본, 연결, 읽기 및 관리자 권한, OU 범위를 확인합니다.
- 예상한 그룹에 배치되지 않으면 스위치, 연결, 대상 그룹, 충돌과 작업 결과를 확인한 뒤 설정을 변경하거나 재시도합니다. 범위를 무작정 넓히지 마십시오.
수정일