Individuazione e distribuzione Active Directory

Argomento

Questo articolo descrive la procedura per il rilevamento automatico degli endpoint e la distribuzione dell'agente NinjaOne su di essi tramite Active Directory.

Ambiente

NinjaOne Endpoint Management

Descrizione

Lo strumento di rilevamento e distribuzione Active Directory di NinjaOne consente ai tecnici di distribuire automaticamente l'agente NinjaOne sui dispositivi appartenenti a un dominio.

Solo gli amministratori di sistema possono approvare o rifiutare i dispositivi. Se si sposta un controller di dominio da un'organizzazione a un'altra, è necessario riavviare l'agente NinjaOne su quel controller di dominio affinché i dispositivi rilevati vengano installati nella nuova organizzazione. Per utilizzare uno script per riavviare il controller di dominio, fare riferimento a Script personalizzato: Riavvia NinjaRMMAgent.

Indice

Seleziona una categoria per saperne di più:

Sistemi operativi client supportati
Prerequisiti
Come eseguire un processo di rilevamento di Active Directory
Come visualizzare i processi di rilevamento AD
Come annullare o aggiornare i processi di rilevamento AD
Risorse aggiuntive

Sistemi operativi client supportati

NinjaOne supporta i seguenti sistemi operativi (OS) per la scoperta e la distribuzione:

Microsoft Windows Vista
Windows 7
Windows 8.1
Windows 10
Windows 11
Server 2008 R2
Server 2012/2012 R2
Server 2016
Server 2019
Server 2022

Prerequisiti

Per eseguire un processo di rilevamento su un server Windows, tale server deve eseguire Active Directory ed essere un controller di dominio per quel dominio. Se si seleziona una workstation per il rilevamento ma il processo rileva che lo chassis o il framework del dispositivo è quello di un server, non accadrà nulla e il processo potrebbe fallire.

Il controller di dominio utilizzato per la scoperta deve avere l'agente NinjaOne installato.

È necessario disporre delle credenziali di amministratore di dominio salvate nell'archivio delle credenziali nella configurazione dell'organizzazione. Per ulteriori informazioni, consultare NinjaOne Endpoint Management: Scambio di credenziali.

È necessario abilitare la condivisione di file e stampanti su tutti i dispositivi client per distribuire Microsoft Software Installer (MSI). Su Windows Vista, la condivisione dei file è un'impostazione separata dalla condivisione delle stampanti ed è richiesta solo la condivisione dei file. Per ulteriori informazioni sulla configurazione della condivisione di file e stampanti, è possibile consultare la seguente risorsa nei forum Microsoft: SMB - Le porte di condivisione di file e stampanti devono essere aperte | Microsoft Learn (link esterno).

I dispositivi client devono far parte di un dominio e trovarsi attualmente nella rete in cui risiede il controller di dominio. A volte i client possono far parte di un dominio ma non trovarsi attualmente nella stessa rete del controller di dominio; in tal caso, la distribuzione dell'agente fallirà.

I dispositivi client devono essere online affinché Active Push funzioni; in caso contrario, verrà creato un oggetto Criteri di gruppo (GPO) con uno script di avvio che installerà l'agente all'avvio o al riavvio del sistema operativo.

Come eseguire un processo di rilevamento di Active Directory

È possibile eseguire processi di rilevamento AD tramite l'organizzazione in NinjaOne.

Passare a Amministrazione → Organizzazioni. Selezionare l'organizzazione che necessita del processo di rilevamento ad hoc.
Dalla pagina di configurazione dell'organizzazione, selezionare Dispositivi e aprire la scheda Processi di rilevamento.

org_devices_add discovery job.png — **Figura 1**: Aggiungere un processo di rilevamento per l'organizzazione NinjaOne

Fare clic su Aggiungi e selezionare se si desidera eseguire un'attività di rilevamento immediata (ad hoc) o pianificarla per una data e un'ora future.
Selezionare il controller di dominio dal menu a discesa.
Quando selezioni il controller di dominio, verranno visualizzate le cartelle relative ai percorsi delle unità organizzative (OU) associate al controller selezionato. Fai clic sulle cartelle per visualizzare le informazioni sui dispositivi. Utilizza il campo di ricerca per trovare un percorso OU specifico.
Fare clic su Avanti.

Selezionando Ricorsivo, il processo verrà eseguito anche su eventuali OU secondarie o figlie, se applicabile.

org_devices_ad hoc select devices.png — **Figura 2**: Selezionare una cartella dei dispositivi per il processo di rilevamento

Nella schermata Imposta posizione e stato per i nuovi dispositivi, il flusso di lavoro cambierà a seconda che sia stata selezionata la Rilevazione ad hoc o la Rilevazione pianificata.

Selezionare un'opzione per visualizzare le istruzioni:

Esegui un processo di rilevamento ad hoc
Pianificare un processo di rilevamento

Eseguire un processo di rilevamento ad hoc

Se hai selezionato Rilevamento ad hoc per creare il processo, procedi con i passaggi seguenti.

Seleziona la casella di controllo accanto a un dispositivo e fai clic su Seleziona per configurare le credenziali per quel dispositivo.

Fare clic su Imposta posizione e stato. Sono disponibili diverse opzioni di stato che possono essere applicate a un dispositivo. Si noti che lo stato scelto influisce su tutti i dispositivi selezionati nella schermata precedente. Ogni dispositivo può avere uno stato diverso all'interno dello stesso processo. Per ulteriori informazioni sul processo di approvazione dei dispositivi, consultare NinjaOne Endpoint Management: Approvazione dei dispositivi (nodi).

Stato	Definizione
Rilevato	Identifica i dispositivi appena rilevati. Non viene eseguita alcuna azione.
In sospeso	Imposta i dispositivi selezionati come in attesa per l'implementazione dell'agente NinjaOne in un secondo momento.
Approvato	Contrassegna i dispositivi per l'installazione immediata dell'agente NinjaOne.
Rifiutato	Impedisce ai dispositivi selezionati di ricevere l'agente NinjaOne.

org_devices_add discovery job_set location and status.png — **Figura 3**: Fornire le credenziali di dominio per il dispositivo e impostare la posizione e lo stato

Dopo aver selezionato i dispositivi e impostato le credenziali per la posizione e lo stato, fare clic su Applica.
Selezionare la casella di controllo accanto a Salva processo di rilevamento per uso successivo per creare una copia dei processi di rilevamento AD. Fare clic su Sì per confermare questo processo.
NinjaOne non elaborerà più di un processo di rilevamento AD alla volta. Il tentativo di impostare un secondo processo immediato genera un errore, poiché quel controller di dominio o percorso OU è già in uso. All'interno di un singolo processo, è possibile assegnare stati diversi a ciascun dispositivo.

Pianificare un'attività di rilevamento

Se hai selezionato Rilevamento pianificato per creare il processo, procedi con i passaggi seguenti.

Imposta le credenziali per il processo e seleziona un gruppo di dispositivi. Fai clic su Imposta posizione e stato per scegliere la posizione e lo stato di tali dispositivi. Tieni presente che lo stato scelto influisce su tutti i dispositivi selezionati nella schermata precedente. Ogni dispositivo può avere uno stato diverso all'interno dello stesso processo. Per ulteriori informazioni sul processo di approvazione dei dispositivi, consulta NinjaOne Endpoint Management: Approvazione dei dispositivi (nodi). Sono disponibili tre opzioni per lo stato pianificato:

Stato	Definizione
Nessuno	L'agente NinjaOne non verrà distribuito.
In attesa di approvazione	NinjaOne attenderà l'approvazione prima di distribuire l'agente.
Approvazione automatica	I dispositivi verranno approvati automaticamente e l'agente NinjaOne verrà distribuito all'esecuzione del processo pianificato.

Fare clic su Imposta pianificazione. Ciò offre l'opzione di configurare quando e con quale frequenza il processo viene eseguito.

org_devices_add discovery job_set schedule.png — **Figura 4**: Impostazione della pianificazione per il processo di rilevamento

Sono disponibili quattro opzioni per l'impostazione della pianificazione di un'attività di rilevamento AD:

Pianificazione	Definizione
Ogni ora	Questo processo si ripeterà ogni numero di ore specificato fino a quando tutti i dispositivi non avranno installato correttamente l'agente NinjaOne.
Giornaliero	Questo processo verrà ripetuto ogni numero specificato di giorni fino a quando tutti i dispositivi non avranno installato correttamente l'agente NinjaOne.
Settimanale	Questo processo verrà ripetuto ogni numero specificato di settimane nei giorni della settimana specificati fino a quando tutti i dispositivi non avranno installato correttamente l'agente NinjaOne.
Mensile	Questo processo verrà ripetuto ogni numero specificato di mesi in un giorno specifico del mese fino a quando tutti i dispositivi non avranno installato correttamente l'agente NinjaOne.

Una volta configurato il processo, fare clic su Salva.
Assegnare al processo un identificatore univoco come nome, quindi fare clic su Conferma.

Come visualizzare i processi di rilevamento AD

È possibile visualizzare facilmente tutti i processi di rilevamento pianificati, in corso e passati dalla pagina di configurazione dell'organizzazione.

Accedere a Amministrazione → Organizzazioni. Selezionare un'organizzazione, fare clic su Dispositivi e aprire la scheda Attività di rilevamento.

La scheda Elenchi mostra i processi ad hoc o pianificati in corso:

Colonna	Descrizione
Nome	Il titolo assegnato a quel processo.
Tipo	Ad hoc o Pianificato.
Controller di dominio	Il controller di dominio utilizzato per questo processo.
Percorso OU	Percorso OU per i dispositivi.
Pianificazione	Quando è prevista l'esecuzione del processo (solo per i processi pianificati).

org_list of discovery jobs.png — **Figura 5**: Visualizzazione dei processi di rilevamento attuali e pianificati

La scheda Cronologia mostra i lavori completati in precedenza insieme a un riepilogo di tali lavori:

Colonna	Descrizione
Nome	Il titolo assegnato a quel processo.
Tipo	Ad hoc o pianificato.
Data	La data in cui il processo è stato completato.
Riepilogo	Un riepilogo delle azioni eseguite.
Utente	Il tecnico che ha creato il processo.

org_history of discovery jobs.png — **Figura 6**: Visualizzazione dei lavori di rilevamento completati

Come annullare o aggiornare i lavori di rilevamento AD

È possibile annullare o aggiornare i lavori di rilevamento pianificati che non sono stati avviati. A tal fine, eseguire i passaggi seguenti.

Il processo non viene visualizzato nella scheda Cronologia se lo si elimina prima che sia stato eseguito.

Accedere a Amministrazione → Organizzazioni. Selezionare un'organizzazione, fare clic su Dispositivi e aprire la scheda Processi di rilevamento.
Posizionare il cursore sull'attività che si desidera gestire e selezionare Modifica o Elimina a seconda dei casi.
Figura 7: Modifica o eliminazione di un processo di rilevamento pianificato

Risorse aggiuntive

Per ulteriori informazioni su come gestire gli endpoint in NinjaOne, consultare NinjaOne Endpoint Management: Registrazione e gestione dei dispositivi: Catalogo delle risorse.