【文章內(nèi)容簡介】 60。 * 在集成 的情況下使用本地系統(tǒng)帳戶安裝代理以下示例使用 和本地系統(tǒng)帳戶（作為操作帳戶）安裝代理。 \\\\ * \ 從以前版本的 中升級代理以下示例升級代理。 \\\\ * \更改與代理關(guān)聯(lián)的管理服務(wù)器的名稱以下示例更改管理服務(wù)器的名稱。 \\\\ * \ 同一管理組 新管理服務(wù)器名稱 添加新的管理組以下示例向代理添加新的管理組。這也稱為“多宿主”。 \\\\ * \ 新管理組 新管理服務(wù)器名稱 注意： 注意 如果代理已安裝為啟用 ，則此配置由 設(shè)置。刪除管理組以下示例從代理中刪除管理組。 \\\\ * \ 注意 如果這是分配給此代理的最后一個管理組，則也將卸載此代理。如果代理已安裝為啟用 ，則此配置由 設(shè)置。刪除舊的管理組或管理服務(wù)器并重定向到新的管理組或管理服務(wù)器以下示例刪除現(xiàn)有的管理組或服務(wù)器，并向代理添加新的管理組或服務(wù)器。首先，添加新的管理組或管理服務(wù)器： \\\\ * \ 新管理組 新管理服務(wù)器名稱 接著，刪除舊的管理組或管理服務(wù)器： \\\\ * \ 注意 在刪除舊的管理組之前，確保添加新的管理組。如果首先刪除舊的管理組，而且它是分配給代理的最后一個管理組，則將會卸載代理。如果代理已安裝為啟用 ，則此配置由 設(shè)置。使用 分配計算機您可以使用 域服務(wù)將代理管理計算機分配到管理組。使用 域服務(wù)將計算機分配到計算機組： 域服務(wù)的功能級別必須是純模式 、 或 。 代理管理的計算機和根管理服務(wù)器必須在相同域或雙向信任域中。注意 無論是否使用 域服務(wù)將計算機分配到管理組，代理管理的計算機及其根管理服務(wù)器和輔助管理服務(wù)器都必須在相同域或雙向信任域中，否則必須使用網(wǎng)關(guān)服務(wù)器。有關(guān)網(wǎng)關(guān)服務(wù)器的詳細信息，請參閱 安全指南 ()。如果您的組織使用映像部署計算機，將代理配置為從 域服務(wù)獲取管理組信息也非常有幫助。例如，將 代理添加到 映像，并將該代理配置為從 獲取其管理組信息。當(dāng)您從映像初始化運行 的新的服務(wù)器時，服務(wù)器自動配置為由適當(dāng)?shù)? 管理組管理并下載適用的管理包。 將計算機分配到 管理組后，使用以下措辭：. 域管理員使用 在 管理組將要管理的計算機的域中為該管理組創(chuàng)建一個 域服務(wù)容器。在運行 時指定的 域服務(wù)安全組將被授予對容器的讀取和刪除子項權(quán)限。通過以此方式創(chuàng)建容器， 管理員獲得將管理服務(wù)器添加到容器以及將計算機分配到這些管理服務(wù)器所必需的權(quán)限，而無需成為域管理員。. 將計算機分配到根管理服務(wù)器和輔助管理服務(wù)器。有關(guān)詳細信息，請參閱下一部分的如何使用 將計算機分配到 管理組。. 代理被部署到所需的計算機，并被配置為使用 從 獲取其管理組信息。有關(guān)信息，請參閱使用命令行部署代理。注意 對于從操作控制臺安裝的代理，禁用 集成。默認(rèn)情況下，對于使用 手動安裝的代理啟用 集成。要為手動安裝禁用 集成，請使用命令行參數(shù) ，如使用命令行部署代理中所述。如何使用 將計算機分配到 管理服務(wù)器 代理分配和故障轉(zhuǎn)移向?qū)?chuàng)建代理分配規(guī)則，以使用 域服務(wù)將計算機分配到管理組并且分配計算機的主管理服務(wù)器和輔助管理服務(wù)器。使用以下過程啟動和使用該向?qū)?。注?代理分配和故障轉(zhuǎn)移向?qū)Р徊渴鸫怼Ｄ仨毷褂? 將代理部署到計算機。更改代理分配規(guī)則可能導(dǎo)致不再將計算機分配到管理組，從而導(dǎo)致管理組不再監(jiān)視這些計算機。由于這些計算機不再將向管理組發(fā)送檢測信號，因此這些計算機的狀態(tài)將更改為“嚴(yán)重”?？蓮墓芾斫M中刪除這些計算機，如果沒有將計算機分配到其他管理組，則可以卸載 代理。啟動 代理分配和故障轉(zhuǎn)移向?qū)? 使用一個特定帳戶登錄操作控制臺，該帳戶是 管理組的 管理員角色的成員。. 單擊“管理”按鈕。. 在“管理”窗格中，依次展開“管理”、“設(shè)備管理”，然后單擊“管理服務(wù)器”。. 在“管理服務(wù)器”窗格中，右鍵單擊要用作計算機（您在以下過程中創(chuàng)建的規(guī)則所返回的計算機）的“主管理服務(wù)器”的管理服務(wù)器或網(wǎng)關(guān)服務(wù)器，然后單擊“屬性”。. 在“管理服務(wù)器屬性”對話框中，單擊“代理管理”選項卡，然后單擊“添加”以啟動代理分配和故障轉(zhuǎn)移向?qū)?。使? 代理分配和故障轉(zhuǎn)移向?qū)⒂嬎銠C分配到管理組. 在“代理分配和故障轉(zhuǎn)移向?qū)А钡摹昂喗椤表撋?，單擊“下一步”。注?如果以前運行過此向?qū)Р⑦x擇了“不再顯示此頁”，則不會顯示“簡介”頁。. 在“域”頁上，執(zhí)行以下操作：注意 要將多個域中的計算機分配到管理組，請對每個域運行“代理分配和故障轉(zhuǎn)移向?qū)А薄?從“域名”下拉列表中選擇計算機的域。管理服務(wù)器必須能夠解讀域名。重要 管理服務(wù)器與您想要管理的計算機必須位于雙向信任域中。 將“選擇運行方式配置文件”設(shè)置為對域運行 時提供的運行方式帳戶的關(guān)聯(lián)運行方式配置文件。用于執(zhí)行代理分配的默認(rèn)帳戶就是根管理服務(wù)器的計算機帳戶，也稱為“基于 的代理分配帳戶”。如果它不是用于運行 的帳戶，請選擇“使用其他帳戶在指定的域中執(zhí)行代理分配”，然后從“選擇運行方式配置文件”下拉列表中選擇帳戶或創(chuàng)建帳戶。注意 有關(guān)運行方式配置文件和運行方式帳戶的詳細信息，請參閱 安全指南。. 在“包含條件”頁上的文本框中，鍵入用于將計算機分配到此管理服務(wù)器的 查詢，然后單擊“下一步”，或者單擊“配置”。如果單擊“配置”，請執(zhí)行以下操作：. 在“查找計算機”對話框中，鍵入用來將計算機分配到此管理服務(wù)器的條件。. 單擊“確定”，然后單擊“下一步”。注意 以下 查詢將返回名稱以 開頭的計算機：(()()(*)) 有關(guān) 查詢的詳細信息，請參閱 開發(fā)人員網(wǎng)絡(luò)技術(shù)資源庫中的創(chuàng)建查詢篩選器（，頁面可能為英文）。. 在“排除規(guī)則”頁上，鍵入要明確阻止由此管理服務(wù)器管理的計算機的完全限定域名 ，然后單擊“下一步”。重要 必須使用分號、冒號或新行 () 來分隔您鍵入的計算機 。. 在“代理故障轉(zhuǎn)移”頁上，選擇“自動管理故障轉(zhuǎn)移”，然后單擊“創(chuàng)建”，或選擇“手動配置故障轉(zhuǎn)移”。如果選擇“手動配置故障轉(zhuǎn)移”，請執(zhí)行以下操作：. 清除不希望代理將故障轉(zhuǎn)移到的管理服務(wù)器的復(fù)選框。. 單擊“創(chuàng)建”。注意 使用“手動配置故障轉(zhuǎn)移”選項時，如果后續(xù)向管理組添加管理服務(wù)器并希望代理將故障轉(zhuǎn)移到新的管理服務(wù)器，必須再次運行此向?qū)А? 在“管理服務(wù)器屬性”對話框中，單擊“確定”。注意 代理分配設(shè)置在 域服務(wù)中傳播可能長達 個小時。在 中處理手動代理安裝手動安裝代理指的是在要宿主 代理的計算機上本地運行 的過程。安裝后，代理嘗試通過聯(lián)系指定的管理服務(wù)器來加入指定的管理組。您可以在管理組和管理服務(wù)器級別上使用安全設(shè)置來配置處理來自手動安裝的代理處理的請求的方式。以下三個選項可用于處理手動安裝的代理。選項操作拒絕新的手動代理安裝指定來自手動安裝的代理的所有請求將被 拒絕。這是最安全的設(shè)置，默認(rèn)情況下選中此選項。在掛起的管理視圖中查看新的手動代理安裝指定來自手動安裝的代理的所有請求在被允許加入管理組前將被定向至掛起的管理節(jié)點。管理員必須首先查看請求，然后手動批準(zhǔn)代理的請求。自動批準(zhǔn)新的手動安裝的代理此選項只在“在掛起的管理視圖中查看新的手動代理安裝”選中時可用。此設(shè)置會造成 自動允許所有手動安裝的代理加入管理組。這是最不安全的選項。重要 必須將管理組或管理服務(wù)器配置為接受使用 安裝的代理，否則這些代理將自動被拒絕，不會在操作控制臺中顯示。如果將管理組配置為接受手動安裝的代理，則在手動安裝代理大約一小時之后，代理將顯示在控制臺中。以下過程顯示如何為手動代理安裝配置安全設(shè)置。如何為管理組的手動代理安裝配置安全使用以下過程將管理組配置為接受或拒絕手動安裝的代理。為管理組配置手動代理安裝設(shè)置. 使用一個特定帳戶登錄操作控制臺，該帳戶是 管理組的 管理員角色的成員。. 單擊“管理”按鈕。. 在“管理”窗格中，展開“管理”，然后單擊“設(shè)置”。. 在“設(shè)置”窗格中，展開“類型：服務(wù)器”，右鍵單擊“安全”，然后單擊“屬性”。. 在“全局管理服務(wù)器設(shè)置 安全”對話框的“常規(guī)”選項卡中，執(zhí)行下列操作之一： 要保留較高級別的安全性，請選擇“拒絕新的手動代理安裝”，然后單擊“確定”。 要配置手動代理安裝，單擊“在掛起的管理視圖中查看新的手動代理安裝”，然后單擊“確定”。有關(guān)手動代理安裝的詳細信息，請參閱本主題后面的如何批準(zhǔn)掛起的代理安裝部分。 （可選）選擇“自動批準(zhǔn)新的手動安裝的代理”。如何替代管理服務(wù)器上的手動代理設(shè)置使用以下過程替代“管理組手動代理安裝”設(shè)置以及配置特定管理服務(wù)器的設(shè)置。替代管理服務(wù)器的手動代理安裝設(shè)置. 使用一個特定帳戶登錄操作控制臺，該帳戶是 管理組的 管理員角色的成員。. 單擊“管理”按鈕。. 在“管理”窗格中，依次展開“管理”、“設(shè)備管理”，然后單擊“管理服務(wù)器”。. 在結(jié)果窗格中，右鍵單擊您要查看其屬性的管理服務(wù)器，然后單擊“屬性”。. 在“管理服務(wù)器屬性”對話框中，單擊“安全”選項卡。. 在“安全”選項卡上，執(zhí)行以下操作： 要保留較高級別的安全性，請選擇“拒絕新的手動代理安裝”，然后單擊“確定”。 要配置手動代理安裝，單擊“在掛起的管理視圖中查看新的手動代理安裝”，然后單擊“確定”。 （可選）選擇“自動批準(zhǔn)新的手動安裝的代理”。. 單擊“確定”。如何批準(zhǔn)掛起的代理安裝通過以下過程為管理組批準(zhǔn)使用 安裝的 代理。如果管理組已配置為自動批準(zhǔn)手動安裝的代理，則不需要執(zhí)行此過程。提示 在 中，掛起的管理窗口顯示正在安裝的代理和正在卸載的代理。在 中，此窗口僅顯示正在安裝的代理。批準(zhǔn)掛起的代理安裝. 在操作控制臺中，單擊“管理”。. 單擊“管理”，依次展開“管理”、“設(shè)備管理”，然后單擊“掛起的管理”。. 在“掛起的管理”窗格中，選擇“類型：手動安裝代理”中的計算機。. 右鍵單擊計算機，然后單擊“批準(zhǔn)”。. 在“手動安裝代理”對話框中，單擊“批準(zhǔn)”。此時計算機會顯示在“代理管理”節(jié)點中，已準(zhǔn)備好進行管理。注意 被拒絕的代理保留在“掛起的管理”中，直到為管理組卸載這些代理。部署 或 代理體系結(jié)構(gòu) 跨平臺使用 ()，它是通過 和 啟用遠程計算機管理的基于 服務(wù)的協(xié)議，包括硬件管理和基于策略的事件轉(zhuǎn)發(fā)。 通過要求身份驗證和使用 作為傳輸工具來啟用安全高效的數(shù)據(jù)傳輸，這對于 和 或 系統(tǒng)之間的所有通信來說是必需的。重要 安裝 前應(yīng)安裝 。 如果未安裝 ，您將會接收到 發(fā)出的警告，但您可以繼續(xù)操作，稍后安裝 。此版本不支持從 跨平臺擴展升級到 。 您必須卸載以前版本的 跨平臺。附錄 跨平臺操作系統(tǒng)程序包依賴關(guān)系中顯示每個操作系統(tǒng)所需的包依賴關(guān)系。安裝 下載中心提供的 () ()。監(jiān)視跨平臺計算機的步驟本主題說明如何導(dǎo)入管理包、如何發(fā)現(xiàn)非 的服務(wù)器、如何在那些服務(wù)器上安裝合適的操作系統(tǒng)、如何部署監(jiān)視器以及如何基于從跨平臺系統(tǒng)收集的數(shù)據(jù)生成報表。步驟引用配置跨平臺運行方式帳戶創(chuàng)建監(jiān)視系統(tǒng)的運行方式帳戶和配置文件。導(dǎo)入跨平臺管理包導(dǎo)入用來在受監(jiān)視的計算機上安裝監(jiān)視代理的管理包。使用發(fā)現(xiàn)向?qū)Оl(fā)現(xiàn)系統(tǒng)和部署跨平臺代理使用“發(fā)現(xiàn)向?qū)А币栽试S 檢測基于非 的計算機和安裝啟用這些計算機監(jiān)視的代理。手動安裝跨平臺代理“發(fā)現(xiàn)向?qū)А蔽礄z測到計算機時手動安裝代理。查看系統(tǒng)監(jiān)視器創(chuàng)建系統(tǒng)監(jiān)視器以查看和解決基于非 的計算機上的警報、狀態(tài)更改和其他重大問題。配置跨平臺運行方式帳戶在 中，運行方式配置文件和運行方式帳戶用于提供憑據(jù)。憑據(jù)具有運行規(guī)則、任務(wù)和監(jiān)視器所必需的特權(quán)，而默認(rèn)操作帳戶可能沒有該特權(quán)。要監(jiān)視 和 計算機，必須配置 操作帳戶配置文件和 特權(quán)帳戶配置文件。必須對每個文件進行一次“配置跨平臺運行方式”操作。配置跨平臺運行方式. 使用特定帳戶打開操作控制臺，此帳戶是 管理員配置文件的成員。. 選擇“管理”視圖。. 在導(dǎo)航窗格中，選擇“運行方式配置”下的“配置文件”。. 在結(jié)果窗格中，雙擊“ 操作帳戶”或“ 特權(quán)帳戶”配置文件以打開“運行方式配置文件屬性 操作帳戶”或“運行方式配置文件屬性 特權(quán)帳戶”對話框。. 選擇“關(guān)聯(lián)”選項卡。注意“選擇的目標(biāo)”框為空。單擊“取消”關(guān)閉窗口。. 在導(dǎo)航窗格中，選擇“運行方式配置”下的“帳戶”。. 右鍵單擊結(jié)果窗格，然后從上下文菜單中選擇“創(chuàng)建運行方式帳戶”以啟動“創(chuàng)建運行方式帳戶”向?qū)А? 如果“簡介”頁出現(xiàn)，單擊“下一步”。. 在“常規(guī)”頁上，從“運行方式帳戶類型” 列表中選擇“基本身份驗證”。注意沒有其他選項可選。您選擇的選項取決于帳戶類型和您所需的身份驗證。有關(guān)選擇哪種帳戶類型的信息，請參閱管理包（含有您正在配置的配置文件）的管理包指南。. 在“顯示名稱”框中，輸入一個名稱以識別 操作帳戶或 特權(quán)帳戶憑據(jù)。對于此練習(xí)，輸入分步運行方式 操作帳戶 或分步運行方式 特權(quán)帳戶，然后單擊“下一步”。. 在“基本運行方式帳戶”頁上，在“帳戶名”、“密碼”和“確認(rèn)密碼”框中輸入合適的值，然后單擊“創(chuàng)建”。這樣就創(chuàng)建了分步運行方式 操作帳戶或分步運行方式 特權(quán)帳