• Casa
• Documenti amministrativi
• Importare macchine da AD

Importare macchine da AD

---

Questa funzionalità consente agli amministratori di recuperare computer e i relativi utenti/account da Active Directory (AD) tramite LDAP. I computer importati possono quindi essere integrati in PAM per una gestione centralizzata degli accessi e dei privilegi.

• Macchine d'importazione
  Consente la scansione dei computer da Active Directory e il recupero dei dettagli di sistema in PAM.
• Macchine di bordo automatiche
  Quando abilitata, le macchine RDP rilevate durante l'importazione vengono aggiunte automaticamente al database PAM senza richiedere una configurazione manuale.
• Importazioni programmate
  Gli amministratori possono configurare pianificazioni una tantum o periodiche per il recupero dei computer da Active Directory.
  • Una volta: L'importazione verrà eseguita una sola volta all'orario programmato.
  • Periodico: L'importazione si ripeterà automaticamente a intervalli definiti (giornalmente, settimanalmente, ecc.), garantendo che PAM rimanga aggiornato con i nuovi computer aggiunti in Active Directory.

Procedura per configurare LDAP e importare i computer

1. Aggiungi la configurazione di Active Directory e imposta l'importazione dei computer.

• Accedi come amministratore, apri la dashboard di PAM e vai alla sezione Configurazione LDAP:
• Dal menu a sinistra, fai clic Autenticazione.
• In Autenticazione, selezionare LDAP.
• Clicchi + Aggiungi configurazione.



• Inserisci i dettagli richiesti sul Configurazione scheda:

Settore	Descrizione
Nome	Un nome univoco utilizzato per identificare questa configurazione LDAP/Active Directory in PAM.
URL del server LDAP	Il protocollo e il nome host o l'indirizzo IP del server LDAP.
Nome utente dell'account di collegamento	Il nome utente dell'account di servizio LDAP utilizzato per l'autenticazione e per eseguire ricerche nella directory.
Associa password account	La password per l'account di bind per connettersi in modo sicuro al server LDAP.
Base di ricerca	Il Distinguished Name (DN) di base da cui vengono ricercati gli oggetti LDAP come utenti, gruppi e macchine.

• Vai Macchine d'importazione scheda.
• Consentire a tutti Macchine d'importazione per consentire il rilevamento automatico delle macchine.
• Abilita facoltativamente Macchine di bordo automatiche per integrare automaticamente le macchine RDP rilevate nel database PAM.
• Ricerca nel database (facoltativa)
  Specificare il percorso della directory (OU/DN) in cui i computer devono essere scansionati in Active Directory.
• Tipo di filtro di ricerca
  Seleziona il tipo di filtro di ricerca desiderato:
  • Macchine Windows – rileva solo sistemi basati su Windows.
  • Macchine Linux – rileva solo sistemi basati su Linux.
  • Scrivi il tuo filtro personalizzato – consente di definire un filtro LDAP personalizzato.



• Configura la pianificazione (facoltativo):
  • Toggle Aggiungi programma.
  • Seleziona Avvenimento → Quando (importazione una tantum) o Periodico (importazione ricorrente).
  • Definire il Inizia da data e ora.
• Clicchi Salva per completare la configurazione.

2. Eseguire l'importazione e visualizzare i risultati

• Aprire il Action menu per la configurazione LDAP e seleziona Macchine d'importazione per avviare manualmente una scansione di AD.



• Una volta completata la scansione, riceverai una notifica e un'e-mail (se è configurato l'SMTP) con lo stato dell'importazione.

3. Visualizzare i computer importati e gli utenti di sistema

• Da Action, selezionare Mostra i risultati della scansione della macchina per visualizzare l'elenco delle macchine importate.



• Facendo clic su Onboard consente di importare le macchine.



• Usa il Visualizza gli utenti del sistema per visualizzare gli utenti di sistema associati a ciascuna macchina.

• Per aggiungere un utente al sistema, fare clic su Visualizza gli utenti del sistema, Quindi seleziona Onboard accanto all'utente di sistema desiderato.