# ซิงโครงสร้างไดเรกทอรีและกลุ่มอุปกรณ์ปลายทาง

Canonical: https://www.nsecsoft.com/th/docs/ping64-platform/platform/administration/directory-organization-sync/

Language: th-TH

Updated: 2026-11-15T03:17:27.426622Z

การซิงค์โครงสร้างไดเรกทอรีสามารถจับคู่หน่วยองค์กร (OU) ของ Active Directory กับกลุ่มอุปกรณ์ปลายทาง และเชื่อมโยงคอมพิวเตอร์ในไดเรกทอรีกับอุปกรณ์บนแพลตฟอร์ม ซึ่งต่างจากการซิงค์ผู้ใช้และตัวตน การจัดกลุ่มอัตโนมัติอาจย้ายอุปกรณ์และเปลี่ยนนโยบายหรือขอบเขตการดูแลตามกลุ่ม จึงต้องประเมินผลกระทบก่อนเปิดใช้

## ตั้งค่าและแสดงตัวอย่าง

1.  สร้างแหล่งไดเรกทอรี Active Directory ที่ใช้งานได้ก่อน ตรวจสอบการเชื่อมต่อ ขอบเขตการอ่าน สิทธิ์ผู้ดูแล และกลุ่มเป้าหมาย เริ่มจาก OU ขนาดเล็กและตรวจสอบกลุ่มกับนโยบายเดิม
2.  ในเมนูเพิ่มเติมมุมขวาบนของรายการอุปกรณ์ เปิด **Global Endpoint Settings** แล้วเลือก **Directory Sync** หากโหลดการตั้งค่าไม่สำเร็จ อย่าถือว่าค่าเริ่มต้นที่แสดงถูกบันทึกแล้ว
3.  เลือกแหล่งและตั้งค่า **Enable Directory Organization Sync**, **Sync OUs to Endpoint Groups**, **Bind Computers to Endpoints** และ **Group Automatically by OU** ตามความจำเป็น หากต้องการเพียงเชื่อมโยง อย่าเปิดจัดกลุ่มอัตโนมัติโดยไม่ตั้งใจ และตรวจสอบผลกระทบของการย้ายต่อนโยบายก่อน
4.  ใน **Root OU Scope** ระบุ OU DN หนึ่งรายการต่อบรรทัด เช่น `OU=Workstations,DC=example,DC=com` หากเว้นว่างจะครอบคลุม OU และคอมพิวเตอร์ทั้งหมดใต้ Base DN ของแหล่ง ซึ่งอาจมีขอบเขตกว้าง
5.  เลือก **Preview** แล้วตรวจสอบการเพิ่ม ปรับปรุง เชื่อมโยง ย้าย และข้อขัดแย้ง ตัวอย่างเป็นการประมาณจากแบบฟอร์มปัจจุบัน ไม่ใช่ผลดำเนินการ หน้าจอแสดงรายละเอียดสูงสุด 12 รายการและดูตัวอย่างวัตถุแต่ละประเภทสูงสุด 1,000 รายการ คำเตือนตัวอย่างบางส่วนหมายถึงยังไม่ครอบคลุมทั้งหมด หากเปลี่ยนแบบฟอร์มให้ดูตัวอย่างใหม่

## ดำเนินการและตรวจสอบ

1.  หลังตรวจสอบผลกระทบ เลือก **Start Sync** ระบบบันทึกการตั้งค่าปัจจุบันก่อนส่งงาน แม้ส่งงานไม่สำเร็จก็ควรเปิดการตั้งค่าอีกครั้งเพื่อตรวจสอบว่าบันทึกแล้วหรือไม่ งานเดิมที่กำลังทำงานไม่ได้หมายความว่างานใหม่เสร็จแล้ว
2.  ตรวจสอบว่างานล่าสุดเสร็จ ล้มเหลว หรือถูกข้าม แล้วตรวจสอบกลุ่มจริงและผลของนโยบาย รายละเอียดงานอาจถูกตัดทอน จึงใช้รายการที่เห็นยืนยันความสำเร็จของทุกวัตถุไม่ได้
3.  ก่อนแก้ข้อขัดแย้งในการเชื่อมโยง ให้ตรวจสอบตัวตนของคอมพิวเตอร์ในไดเรกทอรีและอุปกรณ์ การตรงกันเฉพาะชื่อคอมพิวเตอร์ต้องยืนยันด้วยตนเองและจะไม่จัดกลุ่มอัตโนมัติ การบันทึกการเชื่อมโยงด้วยตนเองไม่จำเป็นต้องย้ายอุปกรณ์เสมอไป ให้ตรวจสอบผลและกลุ่มจริง
4.  ในรายการ **Needs confirmation**, **Stale** หรือ **Ignored** ของแหล่งที่เลือก ให้ค้นหาและตรวจรายการ เลือก **Resolve** เลือกอุปกรณ์ที่ถูกต้องใน **Select Endpoint** แล้วเลือก **Confirm Binding** ตัวเลือกจะแสดงผู้เข้าข่ายที่โหลดแล้วหลังกรองสูงสุด 50 รายการ การค้นหาไม่พบไม่ได้พิสูจน์ว่าไม่มีอุปกรณ์ ให้ตรวจการโหลดและคำค้น เลือก **Ignore** เฉพาะเมื่อยืนยันว่าไม่ต้องประมวลผลอัตโนมัติ เพราะการซิงค์ครั้งต่อไปจะคงสถานะละเว้น หากต้องการจัดการอีกครั้ง ให้เลือก **Resolve** ใน **Ignored** และยืนยันการเชื่อมโยง

## การแก้ไขปัญหา

-   เลือกแหล่งไม่ได้หรือดูตัวอย่างไม่สำเร็จ: ตรวจสอบแหล่ง การเชื่อมต่อ สิทธิ์อ่านและผู้ดูแล รวมทั้งขอบเขต OU
-   อุปกรณ์ไม่อยู่ในกลุ่มที่คาดไว้: ตรวจสอบสวิตช์ การเชื่อมโยง กลุ่มเป้าหมาย ข้อขัดแย้ง และผลงานก่อนปรับค่าหรือลองใหม่ อย่าขยายขอบเขตโดยไม่ตรวจสอบ