网络轮询

Kaspersky Security Center 云控制台通过定期轮询 Windows 网络、IP 范围、Microsoft Active Directory 域控制器和 Samba 域控制器来接收有关网络结构和该网络上的设备的信息。对于 Samba 域控制器， Samba 4 用作 Active Directory 域控制器。网络轮询可以手动启动，也可以根据计划自动启动。

根据此轮询的结果，Kaspersky Security Center 云控制台更新未分配设备的列表。您还可以配置规则，将新发现的设备自动移至管理组。

Kaspersky Security Center 云控制台使用以下网络轮询方法：

• IP 范围轮询。Kaspersky Security Center 云控制台使用互联网控制消息协议 (ICMP) 数据包轮询指定的 IP 范围，并编译这些 IP 范围内的设备上的完整数据集。
• Windows 网络轮询。您可以运行两种 Windows 网络轮询中的任意一种：快速或完整。在快速轮询过程中，Kaspersky Security Center 云控制台只从所有域和工作组中设备的 NetBIOS 名称列表获取信息。在完整轮询中，需要每台客户端设备的以下信息，例如操作系统（OS）名称、IP 地址、DNS 名称和 NetBIOS 名称。
• 域控制器轮询。有关 Active Directory 单元结构以及 Active Directory 组中设备的 DNS 名称的信息将记录到 Kaspersky Security Center 云控制台数据库中。

Windows 网络轮询发现和部署域控制器轮询方法的轮询结果分别显示在发现 → “发现”部分中。

IP 范围轮询方法的轮询结果显示在发现和部署→未分配的设备部分中。

一台设备可以显示在多个检测区域中。如果在 HQ 域中检测到设备且其地址为 192.168.0.1，则该设备将出现在Windows 域部分和未分配的设备部分中。您可以修改每种轮询方法的网络轮询设置。例如，您可能想要修改轮询计划或者设置是否轮询整个活动目录森林还是仅指定域。