Active Directory の統合
Windowsエージェントレス監視をより簡単にします。
サーバーの統合
NetCrunch はWindows サーバー上で動作をし、ドメイン環境の中で適切にWindowsマシンにアクセスするにはActive Directory を統合する必要があります。
Windows 2003以降のバージョンのWindows サーバーは高いレベルのセキュリティ設定を行います。これにより明示的なアクセス権の設定することなくWindowsマシンへアクセスすることは不可能となっています。
Active Directory上にサーバーをインストールする際には
-
デフォルトのオプションでは、プログラムをローカルシステムアカウントで実行し（ローカルリソースへのアクセスやサーバーコンポーネント間の通信が容易になります）、デフォルトの認証情報、共通プロファイル、各マシンの認証情報を設定します（複数選択が可能なため簡単です）。唯一の欠点は、ローカルシステムアカウントで実行されるプロセスが最初にマシンオブジェクトとしてアタッチし（マシンはADでは個別のオブジェクトです）、指定された資格情報でログインするため、一部のサーバーシステムでセキュリティ警告が表示される可能性があることです。
-
各監視対象コンピューター（NetCrunch 搭載サーバーを含む）のローカルAdministrator グループのメンバーであるドメインアカウントにて、NetCrunch Server サービスを稼働させることができます。解決策になる場合もありますが、構築が難しいまたは不可能な場合があります。これはAD セキュリティポリシーをする必要があります。（複製するため時間が必要なことにご注意ください）
NetCrunch にActive Directory アカウントを設定することで、以下の内容が可能となります。
- リモートのパフォーマンスデータにアクセスするための適切なセキュリティ設定 (Remote Registry, WMI, CIM)
- コンピュータやシステムについてのAD情報へアクセス
どんなケースでも、その他Windowsマシンのローカル認証情報を使ってアクセス可能です。 これは各マシンへ必要な設定をしなければならないことを意味しています。
ユーザーアカウント統合
NetCrunchはNetCrunchユーザーとしてActive Directoryユーザーを使うことができます。 これは単一パスワードを許容し、全ての管理をより簡単にします。
新しいユーザーを追加する際に、Active Directoryユーザー フィールドをチェックするだけで設定可能です。ユーザー名は、<ドメイン>\<ユーザー名> の形式である必要があります。
Active DirectoryグループによるNetCrunchユーザーの管理
NetCrunchへのアクセスを管理するために、Active Directoryグループにアクセスプロファイルを割り当てることができます。
このようなグループのメンバーは、AD認証情報を使用してNetCrunchにログインでき、NetCrunchアカウントを自動的に受け取ります。 NetCrunchはグループ設定に従ってアクセスプロファイルを割り当てます。
ユーザーが複数のADグループのメンバーである場合、グループの順序に従ってプロファイルを受け取ります。