Individuazione e distribuzione Active Directory

Argomento

Questo articolo descrive la procedura per il rilevamento automatico degli endpoint e la distribuzione dell'agente NinjaOne su di essi tramite Active Directory.

Ambiente

NinjaOne Endpoint Management

Descrizione

Lo strumento di rilevamento e distribuzione di NinjaOne tramite Active Directory consente ai tecnici di distribuire automaticamente l'agente NinjaOne sui dispositivi appartenenti a un dominio.

Solo gli amministratori di sistema possono approvare o rifiutare i dispositivi. Se si sposta un controller di dominio da un'organizzazione a un'altra, è necessario riavviare l'agente NinjaOne su quel controller di dominio affinché i dispositivi rilevati vengano installati nella nuova organizzazione. Per utilizzare uno script per riavviare il controller di dominio, fare riferimento a Script personalizzato: Riavvia NinjaRMMAgent.

Indice

Seleziona una categoria per saperne di più:

Sistemi operativi client supportati
Prerequisiti
Come eseguire un processo di rilevamento di Active Directory
Come visualizzare i processi di rilevamento AD
Come annullare o aggiornare i processi di rilevamento di AD
Risorse aggiuntive

Sistemi operativi client supportati

NinjaOne supporta i seguenti sistemi operativi (OS) per la scoperta e la distribuzione:

Microsoft Windows Vista
Windows 7
Windows 8.1
Windows 10
Windows 11
Server 2008 R2
Server 2012/2012 R2
Server 2016
Server 2019
Server 2022

Prerequisiti

Per eseguire un'operazione di rilevamento su un server Windows, tale server deve avere Active Directory in esecuzione ed essere un controller di dominio per quel dominio. Se si seleziona una workstation per il rilevamento ma l'operazione rileva che lo chassis o il framework del dispositivo è quello di un server, non accadrà nulla e l'operazione potrebbe fallire.

Il controller di dominio utilizzato per la rilevazione deve avere installato l’agente NinjaOne.

È necessario che le credenziali di amministratore di dominio siano salvate nell’archivio delle credenziali nella configurazione dell’organizzazione. Per ulteriori informazioni, consultare NinjaOne Endpoint Management: Scambio di credenziali.

È necessario abilitare la condivisione di file e stampanti su tutti i dispositivi client per distribuire il Microsoft Software Installer (MSI). Su Windows Vista, la condivisione dei file è un'impostazione separata dalla condivisione delle stampanti ed è richiesta solo la condivisione dei file. Per ulteriori informazioni sulla configurazione della condivisione di file e stampanti, è possibile consultare la seguente risorsa nei forum Microsoft: SMB - Le porte di condivisione di file e stampanti devono essere aperte | Microsoft Learn (link esterno).

I dispositivi client devono far parte di un dominio ed essere attualmente collegati alla rete in cui risiede il controller di dominio. A volte i client possono far parte di un dominio ma non trovarsi attualmente nella stessa rete del controller di dominio; in tal caso, la distribuzione dell’agente fallirà.

I dispositivi client devono essere online affinché Active Push funzioni; in caso contrario, verrà creato un oggetto Criteri di gruppo (GPO) con uno script di avvio che installerà l’agente all’avvio o al riavvio del sistema operativo.

Come eseguire un processo di rilevamento di Active Directory

È possibile eseguire operazioni di rilevamento AD tramite l’organizzazione in NinjaOne.

Accedere a Amministrazione → Organizzazioni. Selezionare l’organizzazione per la quale è necessario il processo di rilevamento ad hoc.
Dalla pagina di configurazione dell’organizzazione, selezionare Dispositivi e aprire la scheda Processi di rilevamento.

org_devices_add discovery job.png — **Figura 1**: Aggiunta di un processo di rilevamento per l’organizzazione NinjaOne

Fare clic su Aggiungi e selezionare se si desidera eseguire un processo di rilevamento immediato (ad hoc) o pianificarlo per una data e un'ora future.
Selezionare il controller di dominio dal menu a discesa.
Una volta selezionato il controller di dominio, verranno visualizzate le cartelle relative ai percorsi delle unità organizzative (OU) associate al controller selezionato. Fare clic sulle cartelle per visualizzare le informazioni sui dispositivi. Utilizzare il campo di ricerca per individuare un percorso OU specifico.
Fare clic su Avanti.

Selezionando " Ricorsivo ", il processo verrà eseguito anche su eventuali OU figlie o secondarie, se presenti.

org_devices_ad hoc select devices.png — **Figura 2**: Selezionare una cartella di dispositivi per il processo di individuazione

Nella schermata " Imposta posizione e stato per i nuovi dispositivi ", il flusso di lavoro varierà a seconda che sia stata selezionata l’opzione " Rilevamento ad hoc " o " Rilevamento pianificato".

Selezionare un'opzione per visualizzare le istruzioni:

Eseguire un processo di individuazione ad hoc
Pianificare un processo di individuazione

Eseguire un'attività di rilevamento ad hoc

Se per creare il processo è stata selezionata l’opzione " Rilevamento ad hoc ", procedere con i passaggi seguenti.

Selezionare la casella di controllo accanto a un dispositivo e fare clic su "Seleziona" per configurare le credenziali relative a quel dispositivo.

Fare clic su "Imposta posizione e stato". Sono disponibili diverse opzioni di stato che possono essere applicate a un dispositivo. Si noti che lo stato scelto influisce su tutti i dispositivi selezionati nella schermata precedente. Ciascun dispositivo può avere uno stato diverso all’interno dello stesso processo. Per ulteriori informazioni sul processo di approvazione dei dispositivi, consultare NinjaOne Endpoint Management: Approvazione dei dispositivi (nodi).

Stato	Definizione
Rilevato	Identifica i dispositivi appena rilevati. Non viene eseguita alcuna azione.
In sospeso	Imposta i dispositivi selezionati come in attesa per la distribuzione dell'agente NinjaOne in un secondo momento.
Approvati	Contrassegna i dispositivi per l’installazione immediata dell’agente NinjaOne.
Rifiutati	Impedisce ai dispositivi selezionati di ricevere l'agente NinjaOne.

org_devices_add discovery job_set location and status.png — **Figura 3**: Inserisci le credenziali del dominio per il dispositivo e imposta la posizione e lo stato

Dopo aver selezionato i dispositivi e impostato le credenziali relative alla posizione e allo stato, fare clic su Applica.
Selezionare la casella di controllo accanto a " Salva processo di rilevamento per un uso successivo " per creare una copia dei processi di rilevamento AD. Fare clic su " Sì " per confermare questo processo.
NinjaOne non elaborerà più di un'attività di rilevamento AD alla volta. Il tentativo di configurare immediatamente una seconda attività genererà un errore, poiché quel controller di dominio o quel percorso OU è già in uso. All’interno di una singola attività, è possibile assegnare stati diversi a ciascun dispositivo.

Pianificare un processo di rilevamento

Se hai selezionato " Rilevamento pianificato " per creare il processo, procedi con i passaggi seguenti.

Imposta le credenziali per il processo e seleziona un gruppo di dispositivi. Fai clic su "Imposta posizione e stato" per scegliere la posizione e lo stato di tali dispositivi. Tieni presente che lo stato scelto influisce su tutti i dispositivi selezionati nella schermata precedente. Ciascun dispositivo può avere uno stato diverso all’interno dello stesso processo. Per ulteriori informazioni sul processo di approvazione dei dispositivi, consulta NinjaOne Endpoint Management: Approvazione dei dispositivi (nodi). Sono disponibili tre opzioni per lo stato pianificato:

Stato	Definizione
Nessuno	L’agente NinjaOne non verrà distribuito.
In attesa di approvazione	NinjaOne attenderà l'approvazione prima di distribuire l'agente.
Approvazione automatica	I dispositivi verranno approvati automaticamente e l'agente NinjaOne verrà distribuito all'esecuzione del processo pianificato.

Fare clic su "Imposta pianificazione". Questa opzione consente di configurare quando e con quale frequenza deve essere eseguito il processo.

org_devices_add discovery job_set schedule.png — **Figura 4**: Impostazione della pianificazione per il processo di rilevamento

Sono disponibili quattro opzioni per l’impostazione della pianificazione di un’attività di rilevamento AD:

Pianificazione	Definizione
Ogni ora	Questo processo si ripeterà ogni numero di ore specificato fino a quando tutti i dispositivi non avranno installato con successo l’agente NinjaOne.
Giornaliero	Questo processo si ripeterà ogni numero specificato di giorni fino a quando tutti i dispositivi non avranno installato correttamente l’agente NinjaOne.
Settimanale	Questo processo si ripeterà ogni numero specificato di settimane nei giorni della settimana specificati fino a quando tutti i dispositivi non avranno installato con successo l’agente NinjaOne.
Mensile	Questa attività verrà ripetuta ogni numero specificato di mesi in un giorno specifico del mese fino a quando tutti i dispositivi non avranno installato correttamente l'agente NinjaOne.

Una volta configurata l'attività, fare clic su Salva.
Assegnare al processo un identificatore univoco come nome, quindi fare clic su Conferma.

Come visualizzare i processi di rilevamento AD

È possibile visualizzare facilmente tutte le attività di rilevamento pianificate, in corso e passate dalla pagina di configurazione dell’organizzazione.

Accedere a Amministrazione → Organizzazioni. Selezionare un’organizzazione, fare clic su Dispositivi e aprire la scheda Processi di rilevamento.

La scheda Elenchi mostra i processi di rilevamento ad hoc o pianificati attualmente in corso:

Colonna	Descrizione
Nome	Il titolo assegnato a quel processo.
Tipo	Ad hoc o Pianificato.
Controller di dominio	Il controller di dominio utilizzato per questo processo.
Percorso OU	Percorso OU per i dispositivi.
Pianificazione	Quando è prevista l'esecuzione del processo (solo per i processi pianificati).

org_list of discovery jobs.png — **Figura 5**: Visualizzazione dei processi di rilevamento attuali e pianificati

La scheda Cronologia mostra i processi completati in precedenza insieme a un riepilogo degli stessi:

Colonna	Descrizione
Nome	Il titolo assegnato a quel processo.
Tipo	Ad hoc o pianificato.
Data	La data in cui il processo è stato completato.
Riepilogo	Un riepilogo delle azioni svolte.
Utente	Il tecnico che ha creato il lavoro.

org_history of discovery jobs.png — **Figura 6**: Visualizzazione dei lavori di rilevamento completati

Come annullare o aggiornare i lavori di rilevamento AD

È possibile annullare o aggiornare i processi di rilevamento pianificati che non sono ancora stati avviati. A tal fine, procedere come segue.

Il processo non compare nella scheda Cronologia se lo si elimina prima che sia stato eseguito.

Accedere a Amministrazione → Organizzazioni. Selezionare un’organizzazione, fare clic su Dispositivi e aprire la scheda Processi di rilevamento.
Posizionare il cursore sull’attività che si desidera gestire e selezionare Modifica o Elimina, a seconda dei casi.
Figura 7: Modifica o eliminazione di un'attività di rilevamento pianificata

Risorse aggiuntive

Per ulteriori informazioni su come gestire gli endpoint in NinjaOne, consultare NinjaOne Endpoint Management: Registrazione e gestione dei dispositivi: Catalogo delle risorse.