解説・参考：
説明: デプロイメント
基本的な展開:
スタンドアロン展開 - Security Gateway と Security Management Server が

同じマシン。
分散展開 - Security Gateway と Security Management Server がインストールされています。

異なるマシン。

異なるサイトにゲートウェイがある環境を想定します。各 Security Gateway は一方をインターネットに接続し、もう一方を LAN に接続します。
2 つの Security Gateway 間に Virtual Private Network (VPN) を作成して、その間のすべての通信を保護できます。
Security Management Server は LAN にインストールされ、Security Gateway によって保護されます。Security Management Server は Security Gateway を管理し、リモート ユーザーが企業ネットワークに安全に接続できるようにします。SmartDashboard は、Security Management サーバーまたは別のコンピューターにインストールできます。
Security Management Server とその Security Gateway でネットワーク セキュリティを完成させるために、他の OPSEC パートナー モジュール (Anti-Virus Server など) が存在する場合があります。
参考：https://sc1.checkpoint.com/documents/R77/CP_R77_SecurityManagement_WebAdminGuide/html_frameset.htm?topic=documents/R77/CP_R77_SecurityManagement_WebAdminGuide/118037

説明
ID 認識を有効にするには:
* SmartDashboard にログインします。
* Network Objects ツリーから、Check Point ブランチを展開します。
* Identity Awareness を有効にする Security Gateway をダブルクリックします。
* [Software Blades] セクションで、[Network Security] タブの [Identity Awareness] を選択します。
Identity Awareness 設定ウィザードが開きます。
* 1 つまたは複数のオプションを選択します。これらのオプションは、管理対象アセットと管理対象外アセットの ID を取得する方法を設定します。
* AD Query - Security Gateway が Active Directory ユーザーとコンピュータをシームレスに識別できるようにします。
* ブラウザベースの認証 - ユーザーを Web ページに送り、未確認のユーザーから ID を取得します。透過的な Kerberos 認証が構成されている場合、AD ユーザーは透過的に識別されます。
参考文献:

解説・参考：
Explanation:
チェック・ポイントのソフトウェア製品には、さまざまな導入シナリオがあります。
スタンドアロン展開 - Security Management Server と Security Gateway がインストールされています

同じコンピュータまたはアプライアンス上。
参照: https://sc1.checkpoint.com/documents/R76/CP_R76_Installation_and_Upgrade_Guide-webAdmin/86429.htm