ซิงโครงสร้างไดเรกทอรีและกลุ่มอุปกรณ์ปลายทาง
การซิงค์โครงสร้างไดเรกทอรีสามารถจับคู่หน่วยองค์กร (OU) ของ Active Directory กับกลุ่มอุปกรณ์ปลายทาง และเชื่อมโยงคอมพิวเตอร์ในไดเรกทอรีกับอุปกรณ์บนแพลตฟอร์ม ซึ่งต่างจากการซิงค์ผู้ใช้และตัวตน การจัดกลุ่มอัตโนมัติอาจย้ายอุปกรณ์และเปลี่ยนนโยบายหรือขอบเขตการดูแลตามกลุ่ม จึงต้องประเมินผลกระทบก่อนเปิดใช้
ตั้งค่าและแสดงตัวอย่าง
- สร้างแหล่งไดเรกทอรี Active Directory ที่ใช้งานได้ก่อน ตรวจสอบการเชื่อมต่อ ขอบเขตการอ่าน สิทธิ์ผู้ดูแล และกลุ่มเป้าหมาย เริ่มจาก OU ขนาดเล็กและตรวจสอบกลุ่มกับนโยบายเดิม
- ในเมนูเพิ่มเติมมุมขวาบนของรายการอุปกรณ์ เปิด Global Endpoint Settings แล้วเลือก Directory Sync หากโหลดการตั้งค่าไม่สำเร็จ อย่าถือว่าค่าเริ่มต้นที่แสดงถูกบันทึกแล้ว
- เลือกแหล่งและตั้งค่า Enable Directory Organization Sync, Sync OUs to Endpoint Groups, Bind Computers to Endpoints และ Group Automatically by OU ตามความจำเป็น หากต้องการเพียงเชื่อมโยง อย่าเปิดจัดกลุ่มอัตโนมัติโดยไม่ตั้งใจ และตรวจสอบผลกระทบของการย้ายต่อนโยบายก่อน
- ใน Root OU Scope ระบุ OU DN หนึ่งรายการต่อบรรทัด เช่น
OU=Workstations,DC=example,DC=comหากเว้นว่างจะครอบคลุม OU และคอมพิวเตอร์ทั้งหมดใต้ Base DN ของแหล่ง ซึ่งอาจมีขอบเขตกว้าง - เลือก Preview แล้วตรวจสอบการเพิ่ม ปรับปรุง เชื่อมโยง ย้าย และข้อขัดแย้ง ตัวอย่างเป็นการประมาณจากแบบฟอร์มปัจจุบัน ไม่ใช่ผลดำเนินการ หน้าจอแสดงรายละเอียดสูงสุด 12 รายการและดูตัวอย่างวัตถุแต่ละประเภทสูงสุด 1,000 รายการ คำเตือนตัวอย่างบางส่วนหมายถึงยังไม่ครอบคลุมทั้งหมด หากเปลี่ยนแบบฟอร์มให้ดูตัวอย่างใหม่
ดำเนินการและตรวจสอบ
- หลังตรวจสอบผลกระทบ เลือก Start Sync ระบบบันทึกการตั้งค่าปัจจุบันก่อนส่งงาน แม้ส่งงานไม่สำเร็จก็ควรเปิดการตั้งค่าอีกครั้งเพื่อตรวจสอบว่าบันทึกแล้วหรือไม่ งานเดิมที่กำลังทำงานไม่ได้หมายความว่างานใหม่เสร็จแล้ว
- ตรวจสอบว่างานล่าสุดเสร็จ ล้มเหลว หรือถูกข้าม แล้วตรวจสอบกลุ่มจริงและผลของนโยบาย รายละเอียดงานอาจถูกตัดทอน จึงใช้รายการที่เห็นยืนยันความสำเร็จของทุกวัตถุไม่ได้
- ก่อนแก้ข้อขัดแย้งในการเชื่อมโยง ให้ตรวจสอบตัวตนของคอมพิวเตอร์ในไดเรกทอรีและอุปกรณ์ การตรงกันเฉพาะชื่อคอมพิวเตอร์ต้องยืนยันด้วยตนเองและจะไม่จัดกลุ่มอัตโนมัติ การบันทึกการเชื่อมโยงด้วยตนเองไม่จำเป็นต้องย้ายอุปกรณ์เสมอไป ให้ตรวจสอบผลและกลุ่มจริง
- ในรายการ Needs confirmation, Stale หรือ Ignored ของแหล่งที่เลือก ให้ค้นหาและตรวจรายการ เลือก Resolve เลือกอุปกรณ์ที่ถูกต้องใน Select Endpoint แล้วเลือก Confirm Binding ตัวเลือกจะแสดงผู้เข้าข่ายที่โหลดแล้วหลังกรองสูงสุด 50 รายการ การค้นหาไม่พบไม่ได้พิสูจน์ว่าไม่มีอุปกรณ์ ให้ตรวจการโหลดและคำค้น เลือก Ignore เฉพาะเมื่อยืนยันว่าไม่ต้องประมวลผลอัตโนมัติ เพราะการซิงค์ครั้งต่อไปจะคงสถานะละเว้น หากต้องการจัดการอีกครั้ง ให้เลือก Resolve ใน Ignored และยืนยันการเชื่อมโยง
การแก้ไขปัญหา
- เลือกแหล่งไม่ได้หรือดูตัวอย่างไม่สำเร็จ: ตรวจสอบแหล่ง การเชื่อมต่อ สิทธิ์อ่านและผู้ดูแล รวมทั้งขอบเขต OU
- อุปกรณ์ไม่อยู่ในกลุ่มที่คาดไว้: ตรวจสอบสวิตช์ การเชื่อมโยง กลุ่มเป้าหมาย ข้อขัดแย้ง และผลงานก่อนปรับค่าหรือลองใหม่ อย่าขยายขอบเขตโดยไม่ตรวจสอบ
วันที่อัปเดต