A través de un proceso llamado sincronización, la función del Active Directory también mantiene todas las entidades importadas actualizadas con los cambios realizados en Windows Active Directory (AD).
La función del Active Directory sincroniza todas las entidades importadas con su fuente.
NOTA: Asegúrese de que el servidor que ejecuta la función del Active Directory forme parte del dominio que intenta sincronizar.
La mayoría de los atributos importados del AD son de solo lectura en Security Center, excepto algunas propiedades de los tarjetahabientes. Las entidades importadas no se pueden eliminar a menos que se eliminen del AD.
PRECAUCIÓN:
Si mueve una cuenta de seguridad desde un grupo de seguridad del AD sincronizado a uno que no está sincronizado, es como si la cuenta dejara de existir en Security Center. La función del Active Directory elimina las entidades correspondientes: usuarios, tarjetahabientes y credenciales, de Security Center la próxima vez que se sincronice con el AD. Si las entidades eliminadas fueron referenciadas por otras entidades en Security Center, mover la cuenta de seguridad de nuevo al grupo de seguridad de AD sincronizado no restaurará estas relaciones.
La sincronización siempre se inicia desde Security Center. Hay dos formas de iniciar la sincronización:
- A mano
- La sincronización se realiza cuando lo solicita explícitamente. Esta es la configuración predeterminada. La ventaja de este enfoque es que tiene control sobre cuándo desea que se realice la sincronización.
- De acuerdo con un horario
- Los grupos importados se sincronizan mediante una tarea programada.
IMPORTANTE: La computadora que solicita la sincronización y la que ejecuta la sincronización deben estar configuradas para usar el mismo idioma de interfaz en Security Center. De lo contrario, es posible que algunos tipos de credenciales no se sincronicen y se borren de Security Center después de la sincronización. Si está sincronizando de forma manual, el idioma establecido en la estación de trabajo que ejecuta la Config
Tool debe ser el mismo que el idioma establecido en el servidor que aloja la función del Active Directory. Si la sincronización se realiza a través de una tarea programada, el idioma establecido en el servidor principal debe ser el mismo que el idioma establecido en el servidor que aloja la función del Active Directory.
Información que se puede sincronizar con el AD
Tanto los campos estándar como personalizados de Security Center se pueden importar desde el AD y mantenerse sincronizados con el AD. Puede elegir qué usuario, grupo de usuarios, tarjetahabientes, grupo de configuración de tarjetahabientes y campos de credenciales importar desde el AD en la página de Vínculos de la función del Active Directory.