SEPM で Active Directory と同期したクライアントを削除/移動できない

Products

• Endpoint Protection

Issue/Introduction

Symantec Endpoint Protection Manager (SEPM) で、Symantec Endpoint Protection (SEP) クライアントの削除と移動のオプションがグレーアウトしている。

Environment

• Active Directory の OU が SEPM と同期されており、SEP クライアントがそのグループに属している

Cause

Active Directory で同期されているクライアントは、SEPM ではなく Active Directory で管理されているため、この機能は使用できません。変更は Active Directory で行う必要があります。

Resolution

Active Directory でクライアントを削除、移動、またはその他の方法で編集し、クライアントが属する OU を SEPM で再同期します。

SEPM で OU を再同期する方法：

1. SEPM コンソールにログインします。
2. [クライアント] タブをクリックします。
3. 目的の OU を右クリックします。
4. [今すぐ同期] をクリックします。
注: 複数の SEPM で Active Directory グループを同期しないでください。

ActiveDirectory 内でクライアントを移動せずに、一部のクライアントにカスタムポリシーを設定する必要がある場合、AD 同期されたクライアントを AD 同期されていないグループに [コピー] するオプションがあります。

Additional Information

• Managed client appears in Default Group instead of Active Directory Organizational Unit (OU)