関連トピック

# AD Helper をインストールおよび構成する

Threat Detection and Response には AD Helper コンポーネントが含まれています。ネットワークに Active Directory Server がある場合は、AD Helper をインストールして、ネットワークの Host Sensor の自動インストールと更新を管理することができます。インストールと構成が完了すると、AD Helper により Active Directory Server から TDR アカウントにドメインとホストのリストが送信されます。TDR アカウントで、AD Helper によりインストールされる Host Sensor を指定します。

AD Helper v5.0.4 以降では、新しいバージョンの AD Helper が使用可能になると、自動的にそのバージョンにアップグレードされます。AD Helper を v5.0.3 以降のバージョンに手動でアップグレードするには、まず前のバージョンをアンインストールする必要があります。詳細については、次を参照してください：TDR AD Helper をアンインストールする.

## AD Helper をインストールする

ドメイン コントローラ、またはネットワーク ドメインの他の Windows サーバーまたはコンピュータに AD Helper をインストールすることができます。

AD Helper の OS 互換性の詳細については、Fireware リリース ノ ート ページに記載されている TDR リリース ノートを参照してください。

前提条件：

- AD Helper をインストールする Windows コンピュータに Java 8 がインストールされている必要があります。
- AD Helper .MSI インストーラを Windows 管理者 として実行する必要があります。

AD Helper をインストールするには、AD Helper をインストールするコンピュータで次の手順を実行します。

1. TDR Web UI にログインする オペレータ認証を持つユーザーとして
2. デバイス > AD Helper の順に選択します。
   AD Helper 構成ページが表示されます。

1. AD Helper 構成 ページで、アカウント UUID をコピーします。
   次の手順で AD Helper を構成する際に、アカウント UUID を追加します。
2. .MSI インストーラ ファイルをダウンロードするには、ダウンロード をクリックします。
3. インストーラを開始するには、ダウンロードした .MSI インストーラ ファイルをダブルクリックします。
4. 必要に応じて、Windows 管理者認証を入力します。

Windows コマンド プロンプトから管理者として. MSI インストーラを実行することもできます。

1. Windows スタート メニューで、コマンド プロンプト を右クリックして、管理者として実行 を選択します。
   Windows コマンド プロンプト ウィンドウが表示されます。
2. .MSI ファイルをダウンロードした場所にディレクトリを変更します。
3. コマンド msiexec /package helper.msi を入力します。

AD Helper は、ローカル サービス ヘルパー として実行されます。

コンテンツ インスペクションと証明書検証が有効化されている HTTPS プロキシ ポリシーを持つ Firebox の配下に AD Helper をインストールした場合は、HTTPS パケット フィルタ ポリシーを構成して、AD Helper から TDR クラウドへの接続を許可する必要がある可能性があります。詳細については、次を参照してください：TDR トラフィックのファイアウォール ポリシーを構成する。

## AD Helper を構成する

AD Helper をインストールしたら、Active Directory ドメイン コントローラと TDR アカウントのクラウド URL に接続するように AD Helper を構成する必要があります。

### AD Helper のアクティブ ドメイン ユーザー アカウントを特定する

AD Helper 設定で、Domain Users または Domain Admins セキュリティ グループのメンバーであるユーザーの認証を指定する必要があります Domain Users セキュリティ グループのメンバーであるユーザー アカウントを選択する場合は、ユーザー アカウントのセキュリティ権限が、ターゲット エンドポイントへのソフトウェアのインストールが許可されるように正しく構成されていることを確認します。

ドメイン ユーザー アカウントで、ネットワークのホストに Host Sensor をインストールします。選択したドメイン ユーザー アカウントに、ネットワークのすべてのホストで以下の操作を実行する権限があることを確認します。

- デバイスに接続する
- 共有 ADMIN$ をマウントする
- ホストにファイルを作成する
- ホストでコマンドを実行する
- ホストにソフトウェアをインストールする

### AD Helper 設定を構成する

AD Helper を構成するには、ポート 8080 でローカル Web サーバーに接続します。別のポートを使用する場合は、AD Helper で使用されるポートを変更することができます。詳細については、次を参照してください：AD Helper のポートを変更する。

AD Helper に接続するには、以下の手順を実行します：

1. AD Helper をインストールしたコンピュータで、http://localhost:8080 で AD Helper Web UI に接続します。ヒントInternet Explorer を使用する場合は、http://localhost:8080/app と入力する必要があります。
   Active Directory Helper Web UI が表示されます。
2. AD Helper Web UI で、設定 > プロパティ の順に選択します。

1. アカウント UUID テキスト ボックスに、アカウント UUID を貼り付けます。
   .MSI インストーラをダウンロードしたページでアカウント UUID をコピーすることができます。
2. クラウド URL は、TDR アカウントの URL で自動的に構成されます。WatchGuard が URL を変更するよう指示した場合、WatchGuard が提供するクラウド URL を入力または貼り付けます。
3. 保存 をクリックします。
   アカウント プロパティが保存され、TDR アカウントへの接続が自動的にテストされます。
4. TDR アカウントへの接続をもう一度テストするには、URL をテストする をクリックします。
   ページ上部のバナーにテスト結果が表示されます
5. 構成 > ドメイン の順に選択します。
   ドメイン ページが表示されます。
6. ドメインの追加 をクリックします。

1. ドメイン コントローラを追加するには、追加 をクリックします。
   サーバーの追加 ダイアログ ボックスが表示されます。

1. ドメイン コントローラ テキスト ボックスに、Active Directory ドメイン コントローラの名前を入力します。
2. ポート テキスト ボックスに、ドメイン コントローラへの接続に使用するポートを指定します。
   既定設定はポート 389 です。
3. プロトコル ドロップダウン リストから、ドメイン コントローラへの接続に使用するプロトコルを選択します。
4. 保存 をクリックします。
   ドメイン コントローラがサーバーのリストに追加されます。
5. 名前 テキスト ボックスに、Active Directory ドメインの名前を入力します。
6. 完全修飾名 テキスト ボックスに、Active Directory ドメインの FQDN (完全修飾ドメイン名) を入力します。
7. ログオン ドメイン テキスト ボックスに、Active Directory ドメイン コントローラにログインする際に指定する必要があるドメイン名を入力します。
8. ユーザー名 と パスワード テキストボックスで、Active Directory ドメイン コントローラにログインする際に AD Helper で使用する必要があるアカウント認証を入力します。
9. 保存 をクリックします。
   AD Helper が Active Directory ドメイン コントローラに接続され、TDR アカウントにホストとドメインのリストが送信されます。

Active Directory の同期は即座には行われません。AD Helper ですべてのホスト、グループ、ドメインの情報が TDR アカウントと完全に同期されるまでに、最大 2 時間かかる場合があります。

## ホスト、ドメイン、AD Helper のステータスを表示する

AD Helper を構成すると、AD Helper が Active Directory ドメイン コントローラに接続され、TDR アカウントにホストとドメインのリストが送信されます。Active Directory でホスト、グループ、およびドメインを表示して、AD Helper のステータスを確認するには、TDR Web UI にログインする必要があります。

1. TDR Web UI にログインする オペレータ認証を持つユーザーとして
2. ホスト、グループ、ドメイン、および AD Helper に関する情報を表示する場合：
   - ホストのリストを表示するには、デバイス > ホスト の順に選択します。
   - ドメインのリストを表示するには、構成 > ドメイン の順に選択します。
   - Active Directory グループのリストを表示するには、構成 > グループ の順に選択します。種類 列で、Active Directory を選択して、適用 をクリックします。
   - AD Helper のステータスを表示するには、デバイス > AD Helper の順に選択します。
     AD Helper のステータス セクションに、インストールされている AD Helper のバージョン、AD Helper がインストールされているホスト名、および前回に AD Helper からハートビートを受信した日時が表示されます。

- AD Helper の問題に関する情報を表示するには、 をクリックします。ヒントAD Helper から問題を報告された場合にのみ、AD Helper のテータスを拡張するオプションが表示されます。

AD Helper をセットアップしたら、TDR アカウントで、Active Directory ドメインのホストに Host Sensor をインストールすることができます。詳細については、次を参照してください：TDR Host Sensor を自動インストールする。

## AD Helper のポートを変更する

既定では、AD Helper ユーザー インターフェイスでポート 8080 が使用されます。AD Helper に接続するために使用するポートを変更する場合は、AD Helper 構成ファイルを編集します。

AD Helper のポートを変更するには、以下の手順を実行します：

1. AD Helper がインストールされているコンピュータで、ファイル：C:\Program Files (x86)\WatchGuard\Active Directory Helper\helper.xml を編集します。
2. ライン 42で、--httpPort=8080 を見つけます。8080 を、使用するポート番号に置き換えます。
3. ファイルを保存します。

AD Helper で指定したポートが使用されるようにするには、AD Helper を再起動する必要があります。

1. 管理者として Windows コマンド プロンプトを開きます。
2. コマンド プロンプト ウィンドウで、以下のコマンドを貼り付ける、または入力します。
   「C:\Program Files (x86)\WatchGuard\Active Directory Helper\helper.exe」。そして、再起動します。

#### 関連情報

TDR AD Helper をアンインストールする

TDR ホストおよび Host Sensor を管理する

TDR グループを管理する

TDR ドメインを管理する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索