LANDesk作为世界顶尖的桌面管理软件，帮助企业IT管理员快速熟知、管理、更新和保护企业所有的桌面电脑、服务器及各种各样的移动设备，并具有强大的补丁管理功能。ND ACE 是宁盾面向终端网络准入安全的主动防御性管理设备，可主动探测接入终端安全的合规性，并将IT运维人员的重复性操作自动化，包括合规软件的检测、补丁版本更新、IP及MAC地址绑定等。通过将LANDesk与宁盾ND ACE联动，实现企业电脑桌面与网络准入的一体化管理。具体方案如下：

在不改变企业网络的基础上，以最小的代价旁路部署宁盾ND ACE于核心交换机旁。ND ACE基于主动探测技术、旁路隔离技术，确保只有安装了LANDesk客户端的终端和用户才允许使用企业网络。

1.无客户端检测终端是否安装LANDesk桌面管理软件

将LANDesk软件做为合规性条件添加到ND ACE的准入规则中。无需安装客户端的情况下，ND ACE基于该条件主动探测加域终端的合规性，实现终端无感知网络准入，提高用户准入体验。确保只有安装LANDesk的终端才能进入企业网络。

2.高效的自动化运维及准入管理

为提高IT运维人员的终端管理效率，ND ACE将IT人员重复性的劳动自动化，比如自动化合规性检测及分类、智能权限匹配及IP、MAC地址绑定等。并对没有安装LANDesk客户端的终端执行外网VLAN（虚拟防火墙）访问权限。

3.与AD域联动，快速定位非合规用户

将ND ACE 与企业AD域对接，实现终端MAC地址与AD账号的绑定关系。快速定位终端用户，提升企业IT运维效率。

4.联动LANDesk常规运维，自动化检测并更新终端补丁至最新版本

为提高常规性运维效率，减少IT重复性操作任务，可通过ND ACE检测终端补丁版本，并联动LANDesk补丁管理器及时完成补丁更新。

5、联动LANDesk，实现终端桌面安全管理

借助LANDesk桌面管理软件，帮助企业统计的终端的信息，详细了解企业软件使用的现状。提高终端管理的效率，降低维护成本。