McAfee EPO4.5 操作手册

? 如果容器很大，建议您在初始导入过程中不要部署代理。将3.62 MB 的代理包同时部

署到多个系统时可能会产生网络通讯问题。因而，应先导入容器，然后逐次将代理部署到几个系统组中，而不是同时进行部署。在最初的代理部署后，请考虑重新访问此页并选择此选项，以便代理会自动安装到已添加到Active Directory 的新系统上。

2.4.2 NT域同步

? 在“位于系统树中其他位置的系统”旁，选择如何处理在同步过程中要添加，但已存在

于系统树中其他组中的系统。

? 建议不要选择“将系统添加到同步组并将其放置在当前的系统树位置”，特 别是如

果您仅将NT 域同步作为安全管理的开始点，并使用其他系统树管理功能（如标记分类）在映射点下进一步进行组织细分时，就更是如此。

? 在“域”旁，单击“浏览”，然后选择要将映射到此组的NT 域，然后单击“确定”。

或者，您可以直接在文本框中键入域的名称。

? 键入域名时，请不要使用完全限定域名。

? 选择是否将代理自动部署到新系统。如果部署，请务必配置部署设置。

? 如果域很大，建议您在最初导入NT 域时不要部署代理。将3.62 MB 的代理包同时部

署到多个系统时可能会产生网络通讯问题。因而，应先导入域，然后逐次将代理部署到

几个较小的系统组中，而不是同时进行部署。但是，在代理部署完成后，请在最初部署代理后考虑重新访问此页并选择此选项，以便代理会自动安装到通过域同步添加到组（或其子组）的任何新系统。

? 选择是否在NT 域中删除系统时，还从系统树中删除系统。可以选择删除已删除系统

中的代理。

? 若要立即同步组与域，请单击“立即同步”，然后等待直到域中的系统添加到组中。

? 单击“立即同步”会在同步组前保存同步设置的更改。如果已启用NT 域同步通知规

则，则会为添加或删除的每个系统生成事件。（这些事件出现在审核日志中，而且是可查询的。）如果选择将代理部署到已添加的系统，则会开始对每个添加的系统进行部署。同步完成后，会更新“上次同步”时间。此时间和日期是同步完成的时间和日期，而不是完成代理部署的时间和日期。

2.4.3 自动计划同步

制定服务器计划，使服务器能够在特定时间完成NT/AD域的同步任务。 在主界面选择 菜单 自动 服务器任务

选择 操作 新建任务

输入任务的名称 以及注释，点击下一步

在操作中选择Active Directory 同步/NT 域