ディスカバリー動作機能の例

  • リリースバージョン: Xanadu
  • 更新日 2024年08月01日
  • 所要時間:6分
  • この ディスカバリー動作の例では、3 つの機能が動作に必要です。

    この動作に対して 3 つの機能を作成します。1 つ目は MID サーバーで Windows デバイスのみについてドメイン A をスキャンします。2 つ目の機能では、同じ MID サーバーですべての SSH および SNMP デバイスをスキャンします。3 つ目の機能では、Windows デバイスについてドメイン B をスキャンする 2 つ目の MID サーバーを指定します。この根拠は次のとおりです。
    • Windows MID サーバーは、それが参加している Windows ドメインでのみ Windows マシンを検出できます。これは Windows 認証のしくみによるものです。このため、ドメインごとに WMI 機能が必要です。
    • 正しい認証情報とともに提供される Windows MID サーバーは、SSH および SNMP デバイスがどこにあっても検出できますが、Windows ドメイン間で WMI、SSH、および SNMP 機能を組み合わせることはできません。これは、WMI スキャンの機能基準が ディスカバリー 内の 1 つの特定のドメインにロックされるためです。このため、SSH と SNMP の検出には別の機能が必要です。
    • 各マシンを 1 回だけスキャンするためです。

    機能 1:ドメイン A での WMI スキャン

    ドメイン A で WMI プロトコルをスキャンするように MID サーバーを構成します。WMI スキャンは、Windows MID サーバーマシンのドメイン認証情報を使用して、Windows マシン上で認証を行います。Windows MID サーバーは、それ自体のドメイン外の WMI プロトコルをスキャンできません。

    次の値を使用して、最初の機能を作成します。
    フィールド 入力値
    フェーズ このフィールドに 1 のフェーズ番号を入力します。この例のすべての機能は同じフェーズ番号を使用しており、それによって同じフェーズ内のすべての機能について単一の Shazzam プローブが起動します。単一のフェーズは (実現可能な場合)、Shazzam プローブを最も効率的に使用します。
    機能 [Windows, DNS, and WINS (Windows、DNS、および WINS)] をリストから選択します。この機能は、スキャン対象の WMI プロトコルを定義し、ドメインを解決します。WMI をスキャンするように選択したため、この機能の Windows MID サーバーを選択する必要があります。
    MID サーバー ドメイン A から Windows MID サーバーを選択します。この場合は [sandb01-358] です。
    アクティブ この動作を有効にするために、このチェックボックスは必ずオンにします。
    一致基準 基準を [すべて] に変更します。

    検出基準を作成します。

    ドメインと MID サーバーを特定するための基準がすべての Windows 機能に必要です。この例では、この機能の 2 つの基準を作成します。機能基準を作成するには、関連リストの [新規] をクリックし、ドメイン A で WMI スキャンを実行する MID サーバーに対して次の値を入力します。
    フィールド 入力値
    名前 次の基準を作成します。
    • mid_server と入力し、ドメイン A で WMI スキャンを実行する MID サーバーを指定します。
    • win_domain を入力して、定義した MID サーバーで ディスカバリー がスキャンする Windows ドメインを指定します。
    演算子 この基準の演算子として [次の値と等しい] を選択します。
    • mid_server の値には、Windows デバイスのドメイン A をスキャンする MID サーバーの名前を入力します。
    • win_domain の値には、Windows デバイスについてこの MID サーバーがスキャンするドメイン A の名前を入力します。
    アクティブ このチェックボックスをオン (true) にして、必ず基準を有効にします。

    完成した基準は、この動作の ディスカバリー 機能フォームに表示されます。

    機能 2:SSH および SNMP

    この例のネットワークでは、UNIX コンピューターと netgear をスキャンしますが、これらのデバイスを 2 回分類する必要はありません。この例で MID サーバーの 1 つは、WMI スキャンの場合とは異なる機能を使用して SSH と SNMP を分類するように構成されます。WMI 以外の機能に対して基準を作成する必要はありません。

    次の値を使用して、2 つ目の機能を作成します。
    フィールド 入力値
    フェーズ このフィールドに 1 のフェーズ番号を入力します。この例のすべての機能は同じフェーズ番号を使用しており、それによって同じフェーズ内のすべての機能について単一の Shazzam プローブが起動します。単一のフェーズは (実現可能な場合)、Shazzam プローブを最も効率的に使用します。
    機能 リストから [All except Windows (Windows 以外のすべて)] (WMI なし) を選択します。この機能では SSH と SNMP プロトコルのみをスキャンします。
    MID サーバー ドメイン A から MID サーバーを選択します。この場合は [sandb01-358] です。
    アクティブ この動作を有効にするために、このチェックボックスは必ずオンにします。
    一致基準 デフォルト基準の [任意] のままにします。WMI 以外の機能に基準は使用されません。

    機能 3:ドメイン B での WMI スキャン

    最後に、ドメイン B での WMI スキャンの機能を作成します。Windows の認証メカニズムを加味して、ドメインのメンバーであるドメイン B をスキャンするように Windows MID サーバーを構成する必要があります。

    次の値を使用して、3 つ目の機能を作成します。
    フィールド 入力値
    フェーズ このフィールドに 1 のフェーズ番号を入力します。この例のすべての機能は同じフェーズ番号を使用しており、それによって同じフェーズ内のすべての機能について単一の Shazzam プローブが起動します。単一のフェーズは (実現可能な場合)、Shazzam プローブを最も効率的に使用します。
    機能 [Windows, DNS, and WINS (Windows、DNS、および WINS)] をリストから選択します。この機能は、スキャン対象の WMI プロトコルを定義し、ドメインを解決します。WMI をスキャンするように選択したため、この機能の Windows MID サーバーを選択する必要があります。
    MID サーバー ドメイン B から Windows MID サーバーを選択します。この場合は [disco-win2003] です。
    アクティブ この動作を有効にするために、このチェックボックスは必ずオンにします。
    一致基準 基準を [すべて] に変更します。

    検出基準を作成します。

    Windows ドメインと MID サーバーを特定するための基準がすべての Windows 機能に必要です。この例では、この機能の 2 つの基準を作成します。機能基準を作成するには、関連リストの [新規] をクリックし、ドメイン B で WMI スキャンを実行する MID サーバーに対して次の値を入力します。
    フィールド 入力値
    名前 次の基準を作成します。
    • mid_server」と入力し、ドメイン B で WMI スキャンを実行する MID サーバーを指定します。
    • win_domain を入力して、定義した MID サーバーで ディスカバリー がスキャンする Windows ドメインを指定します。
    演算子 この基準の演算子として [次の値と等しい] を選択します。
    • mid_server の値には、Windows デバイスのドメイン B をスキャンする MID サーバーの名前を入力します。
    • win_domain の値には、Windows デバイスについてこの MID サーバーがスキャンするドメイン B の名前を入力します。
    アクティブ このチェックボックスをオン (true) にして、必ず基準を有効にします。

    完成した基準は、この動作の ディスカバリー 機能フォームに表示されます。