巨额节省，更好的投资回报率！ ManageEngine产品独家折扣！* 提升您的业务 *条款和条件适用

#### 帮助文档

- 首页

- 相关产品
- ADManager Plus

  AD域管理与报表

  下载 | 演示
- ADSelfService Plus

  自助密码管理

  下载 | 演示
- EventLog Analyzer

  实时日志分析与报表

  下载 | 演示
- Exchange Reporter Plus

  Exchange 服务器审计与报表

  下载 | 演示
- AD360

  集成身份与访问管理

  下载 | 演示
- Log360

  全面的SIEM和UEBA

  下载 | 演示

点击这里以扩展

# 前提条件

## 所需权限

以下权限和许可是使用ADAudit Plus对您的AD环境中的Mac工作站进行审计所必需的：

- 根权限或管理员权限：确保您在目标Mac工作站上具有管理员权限。
- 在Mac工作站上启用SSH：确保在Mac工作站上启用SSH，以便ADAudit Plus能够自动安装代理。
- 在登录时启用移动账户创建：为了便于身份验证，即使在Mac工作站与域网络断开连接时，必须在将Mac工作站加入域时在AD设置中启用登录时创建移动账户设置。ADAudit Plus仅审计域账户的登录活动。启用此设置将有助于区分域账户和本地账户。

## 技术规格

ADAudit Plus默认使用端口号 8555 进行代理到服务器的通信。需要打开此端口，以便ADAudit Plus能够审计来自Mac工作站的登录事件。

如果您已配置网络地址转换（NAT）设备，则需要打开NAT端口。要查找NAT设备使用的端口号：

- 登录到您的ADAudit Plus网页控制台。
- 转到 管理员 > 一般设置 > 连接设置。
- 选择 NAT 选项卡，在NAT设备字段旁边找到端口号。

注意：ADAudit Plus提供一个基于拉取的Mac代理，其中Mac工作站定期（通常每30分钟）主动从服务器拉取配置更改。这意味着服务器不会自动将更改推送到Mac代理，而是代理请求从服务器获取更改。

如果您计划实施NAT，则应在代理-服务器通信中断之前，等待代理从服务器拉取与NAT设置相关的所有更改。

## 在此页面上

获取下载链接