【文章內(nèi)容簡介】 有關(guān)網(wǎng)關(guān)服務(wù)器的詳細(xì)信息，請參閱 安全指南 ()。. 為“管理服務(wù)器端口”鍵入一個值，或保留默認(rèn)值 。. 單擊“下一步”。. 在 “代理操作帳戶”頁顯示時，將其設(shè)置為“本地系統(tǒng)”默認(rèn)值，或者選擇“域或本地計算機帳戶”；鍵入“用戶帳戶”、“密碼”以及“域或本地計算機”，然后單擊“下一步”。注意 有關(guān) 帳戶的信息，請參閱 安全指南 ()。. 在“已準(zhǔn)備好安裝”頁上，檢查設(shè)置，然后單擊“安裝”以顯示“正在安裝 代理”頁。. 當(dāng)出現(xiàn)“正在完成 代理安裝向?qū)А表摃r，單擊“完成”。使用命令行部署代理您可以使用可執(zhí)行的 從命令行部署代理。從命令行部署代理也稱為手動安裝。開始部署前，請確保滿足以下條件：用來運行 的帳戶必須對目標(biāo)計算機具有管理特權(quán)。 必須將管理組（或單一管理服務(wù)器）配置為接受使用 安裝的代理，否則這些代理將自動被拒絕，不會在操作控制臺中顯示。有關(guān)詳細(xì)信息，請參閱在 中處理手動代理安裝。如果將管理組或服務(wù)器配置為接受手動安裝的代理，則在手動安裝代理大約一小時之后，代理將顯示在控制臺中。爺纜鉅摯騰廁綁藎箋潑鳥輳。如果向域控制器手動部署了代理，并且后來部署了 管理包，則在部署管理包過程中可能發(fā)生錯誤。要在部署 管理包之前防止發(fā)生錯誤，或者要從已經(jīng)發(fā)生的錯誤恢復(fù)，您需要通過在受影響的域控制器上部署文件 來部署“ 管理包”幫助程序?qū)ο?。文? 位于宿主代理的計算機上 :\ \ \。有關(guān)詳細(xì)信息，請參閱主題在 中處理手動代理安裝中的“代理管理的域控制器”部分。錁熾邐繒薩蝦竇補飆贗轤濕。必須為管理組批準(zhǔn)使用 安裝的每個代理。有關(guān)詳細(xì)信息，請參閱在 中處理手動代理安裝。曠戧輔鑽襉倆瘋謅琿鳳紂鱟。 可以在 安裝媒體和管理服務(wù)器安裝目錄中找到。轉(zhuǎn)厙蹺僉詘腳瀕諮閥糞嶁藹。使用以下過程來部署代理。有關(guān)可以按照哪些方式自定義 命令的示例，請參閱 命令示例。嬤鯀賊灃謁麩溝賚淶鋸餓嶁。從命令行部署 代理. 使用具有本地管理員特權(quán)的帳戶登錄要在其上安裝代理的計算機。. 打開命令窗口。. 運行以下命令：\\ \\\\ {} 管理組名稱管理服務(wù)器名稱端口號{} 用戶名域名密碼其中：[]指明是否將在命令行上設(shè)置管理組設(shè)置屬性。如果想在命令行上設(shè)置這些屬性，則使用 。否則，如果使用 ，則會從 獲取管理組設(shè)置。管理組名稱指定將管理計算機的管理組。管理服務(wù)器名稱指定管理服務(wù)器的完全限定的域名。要使用網(wǎng)關(guān)服務(wù)器，請輸入網(wǎng)關(guān)服務(wù)器的 。重要 如果計算機的 和 名稱不同，則 屬性也需要設(shè)置為完全限定的 域服務(wù)名。端口號設(shè)置運行狀況服務(wù)端口號。{}指示是使用指定的用戶帳戶 () 還是使用本地系統(tǒng)帳戶 ()。用戶名將代理操作帳戶設(shè)置為用戶名. 如果指定了 ，則需要此參數(shù)。域名為使用 參數(shù)標(biāo)識的代理操作帳戶設(shè)置域。密碼使用 參數(shù)標(biāo)識的用戶的密碼。 命令示例以下示例演示 命令的不同使用方式?？梢允褂么嗣顖?zhí)行新的代理安裝、升級以前版本的 中的代理，或者更改代理的配置（例如與代理關(guān)聯(lián)的管理組或管理服務(wù)器）。訊鎬謾蟈賀綜樞輒鎖廩諭銥。使用特定的操作帳戶安裝代理以下示例演示代理的全新安裝，并且使用特定的操作帳戶。 \\\\ * 兒躉讀閌軒鯀擬釔標(biāo)藪疇礎(chǔ)。使用本地系統(tǒng)帳戶安裝代理以下示例演示代理的全新安裝，并且使用“本地系統(tǒng)”作為操作帳戶。 \\\\ * \ 繅藺詞嗇適籃異銅鑑驃噴麗。在集成 的情況下使用特定的操作帳戶安裝代理以下示例使用 和特定的操作帳戶安裝代理。 \\\\ * 鮒簡觸癘鈄餒嬋鏘戶潑閡諏。在集成 的情況下使用本地系統(tǒng)帳戶安裝代理以下示例使用 和本地系統(tǒng)帳戶（作為操作帳戶）安裝代理。 \\\\ * \ 瞇毆蠐謝銀癩嘮閣蹺贗襝攖。從以前版本的 中升級代理以下示例升級代理。 \\\\ * \閔屢螢馳鑷雋劍頌崗鳳測際。更改與代理關(guān)聯(lián)的管理服務(wù)器的名稱以下示例更改管理服務(wù)器的名稱。 \\\\ * \ 同一管理組 新管理服務(wù)器名稱 檁傷葦開閾燈傘饉諧糧茲繃。添加新的管理組以下示例向代理添加新的管理組。這也稱為“多宿主”。 \\\\ * \ 新管理組 新管理服務(wù)器名稱 注意： 鄭餼腸絆頎鎦鷓鮞嚶錳鉻廄。注意 如果代理已安裝為啟用 ，則此配置由 設(shè)置。棄鈾縫遷馀氣鰷鸞覲廩脫轉(zhuǎn)。刪除管理組以下示例從代理中刪除管理組。 \\\\ * \ 調(diào)誶續(xù)鷚髏鋮饅喪劉藪顯澮。注意 如果這是分配給此代理的最后一個管理組，則也將卸載此代理。如果代理已安裝為啟用 ，則此配置由 設(shè)置。厲聳紐楊鱔晉頇兗蓽驃鶚騅。刪除舊的管理組或管理服務(wù)器并重定向到新的管理組或管理服務(wù)器以下示例刪除現(xiàn)有的管理組或服務(wù)器，并向代理添加新的管理組或服務(wù)器。首先，添加新的管理組或管理服務(wù)器： \\\\ * \ 新管理組 新管理服務(wù)器名稱 苧璦籮藶黃邏閂巹東澤達(dá)藥。接著，刪除舊的管理組或管理服務(wù)器： \\\\ * \ 鴿攝禱鋅儀憚銼嚕緡贊綁塵。注意 在刪除舊的管理組之前，確保添加新的管理組。如果首先刪除舊的管理組，而且它是分配給代理的最后一個管理組，則將會卸載代理。簞嗇癲剴凈趕鉤嬙鱷鳧徑鉍。如果代理已安裝為啟用 ，則此配置由 設(shè)置。頑鷙瑪濱廈峴轆庫糞糧驪癬。使用 分配計算機您可以使用 域服務(wù)將代理管理計算機分配到管理組。使用 域服務(wù)將計算機分配到計算機組：漬閫熾訣團諳賡戰(zhàn)餛錳貨齏。 域服務(wù)的功能級別必須是純模式 、 或 。鐸輜澠頂嫻塊謂斕痹廩矯詼。代理管理的計算機和根管理服務(wù)器必須在相同域或雙向信任域中。注意 無論是否使用 域服務(wù)將計算機分配到管理組，代理管理的計算機及其根管理服務(wù)器和輔助管理服務(wù)器都必須在相同域或雙向信任域中，否則必須使用網(wǎng)關(guān)服務(wù)器。有關(guān)網(wǎng)關(guān)服務(wù)器的詳細(xì)信息，請參閱 安全指南 ()。搶觀淚婭師謳論櫚陣蘚塹挾。如果您的組織使用映像部署計算機，將代理配置為從 域服務(wù)獲取管理組信息也非常有幫助。例如，將 代理添加到 映像，并將該代理配置為從 獲取其管理組信息。當(dāng)您從映像初始化運行 的新的服務(wù)器時，服務(wù)器自動配置為由適當(dāng)?shù)? 管理組管理并下載適用的管理包。賊組櫻種愨單蝕渾潷騾雛閩。 將計算機分配到 管理組后，使用以下措辭：圓漣檸賡搗蕷艫燁錘澤謳結(jié)。. 域管理員使用 在 管理組將要管理的計算機的域中為該管理組創(chuàng)建一個 域服務(wù)容器。在運行 時指定的 域服務(wù)安全組將被授予對容器的讀取和刪除子項權(quán)限。通過以此方式創(chuàng)建容器， 管理員獲得將管理服務(wù)器添加到容器以及將計算機分配到這些管理服務(wù)器所必需的權(quán)限，而無需成為域管理員。蟄彎擼鯁棖佇緡癟槧贊瀅勁。. 將計算機分配到根管理服務(wù)器和輔助管理服務(wù)器。有關(guān)詳細(xì)信息，請參閱下一部分的如何使用 將計算機分配到 管理組。義淨(jìng)擁捫毆脅紙窺鈑鳧剝贛。. 代理被部署到所需的計算機，并被配置為使用 從 獲取其管理組信息。有關(guān)信息，請參閱使用命令行部署代理。綏驊懸縉澀鷂禍紳撻糧錛湯。注意 對于從操作控制臺安裝的代理，禁用 集成。默認(rèn)情況下，對于使用 手動安裝的代理啟用 集成。要為手動安裝禁用 集成，請使用命令行參數(shù) ，如使用命令行部署代理中所述。饅鎖開鑰燜緒玨編軻錙薈馴。如何使用 將計算機分配到 管理服務(wù)器獄質(zhì)嶇僅痺鮚潰脫幀開樣藶。 代理分配和故障轉(zhuǎn)移向?qū)?chuàng)建代理分配規(guī)則，以使用 域服務(wù)將計算機分配到管理組并且分配計算機的主管理服務(wù)器和輔助管理服務(wù)器。使用以下過程啟動和使用該向?qū)?。鍥莧娛殫穢籩殤蕢謬蘚龍孌。注意 代理分配和故障轉(zhuǎn)移向?qū)Р徊渴鸫?。您必須使? 將代理部署到計算機。更改代理分配規(guī)則可能導(dǎo)致不再將計算機分配到管理組，從而導(dǎo)致管理組不再監(jiān)視這些計算機。由于這些計算機不再將向管理組發(fā)送檢測信號，因此這些計算機的狀態(tài)將更改為“嚴(yán)重”?？蓮墓芾斫M中刪除這些計算機，如果沒有將計算機分配到其他管理組，則可以卸載 代理。雜磚墳雖紜飯曇覡墾騾釋鈁。啟動 代理分配和故障轉(zhuǎn)移向?qū)? 使用一個特定帳戶登錄操作控制臺，該帳戶是 管理組的 管理員角色的成員。. 單擊“管理”按鈕。. 在“管理”窗格中，依次展開“管理”、“設(shè)備管理”，然后單擊“管理服務(wù)器”。. 在“管理服務(wù)器”窗格中，右鍵單擊要用作計算機（您在以下過程中創(chuàng)建的規(guī)則所返回的計算機）的“主管理服務(wù)器”的管理服務(wù)器或網(wǎng)關(guān)服務(wù)器，然后單擊“屬性”。. 在“管理服務(wù)器屬性”對話框中，單擊“代理管理”選項卡，然后單擊“添加”以啟動代理分配和故障轉(zhuǎn)移向?qū)?。使? 代理分配和故障轉(zhuǎn)移向?qū)⒂嬎銠C分配到管理組. 在“代理分配和故障轉(zhuǎn)移向?qū)А钡摹昂喗椤表撋?，單擊“下一步”。注?如果以前運行過此向?qū)Р⑦x擇了“不再顯示此頁”，則不會顯示“簡介”頁。. 在“域”頁上，執(zhí)行以下操作：注意 要將多個域中的計算機分配到管理組，請對每個域運行“代理分配和故障轉(zhuǎn)移向?qū)А?。從“域名”下拉列表中選擇計算機的域。管理服務(wù)器必須能夠解析域名。重要 管理服務(wù)器與您想要管理的計算機必須位于雙向信任域中。將“選擇運行方式配置文件”設(shè)置為對域運行 時提供的運行方式帳戶的關(guān)聯(lián)運行方式配置文件。用于執(zhí)行代理分配的默認(rèn)帳戶就是根管理服務(wù)器的計算機帳戶，也稱為“基于 的代理分配帳戶”。如果它不是用于運行 的帳戶，請選擇“使用其他帳戶在指定的域中執(zhí)行代理分配”，然后從“選擇運行方式配置文件”下拉列表中選擇帳戶或創(chuàng)建帳戶。注意 有關(guān)運行方式配置文件和運行方式帳戶的詳細(xì)信息，請參閱 安全指南。. 在“包含條件”頁上的文本框中，鍵入用于將計算機分配到此管理服務(wù)器的 查詢，然后單擊“下一步”，或者單擊“配置”。如果單擊“配置”，請執(zhí)行以下操作：. 在“查找計算機”對話框中，鍵入用來將計算機分配到此管理服務(wù)器的條件。. 單擊“確定”，然后單擊“下一步”。注意 以下 查詢將返回名稱以 開頭的計算機：(()()(*)) 有關(guān) 查詢的詳細(xì)信息，請參閱 開發(fā)人員網(wǎng)絡(luò)技術(shù)資源庫中的創(chuàng)建查詢篩選器（，頁面可能為英文）。. 在“排除規(guī)則”頁上，鍵入要明確阻止由此管理服務(wù)器管理的計算機的完全限定域名 ，然后單擊“下一步”。重要 必須使用分號、冒號或新行 () 來分隔您鍵入的計算機 。. 在“代理故障轉(zhuǎn)移”頁上，選擇“自動管理故障轉(zhuǎn)移”，然后單擊“創(chuàng)建”，或選擇“手動配置故障轉(zhuǎn)移”。如果選擇“手動配置故障轉(zhuǎn)移”，請執(zhí)行以下操作：. 清除不希望代理將故障轉(zhuǎn)移到的管理服務(wù)器的復(fù)選框。. 單擊“創(chuàng)建”。注意 使用“手動配置故障轉(zhuǎn)移”選項時，如果后續(xù)向管理組添加管理服務(wù)器并希望代理將故障轉(zhuǎn)移到新的管理服務(wù)器，必須再次運行此向?qū)А? 在“管理服務(wù)器屬性”對話框中，單擊“確定”。注意 代理分配設(shè)置在 域服務(wù)中傳播可能長達(dá) 個小時。在 中處理手動代理安裝手動安裝代理指的是在要宿主 代理的計算機上本地運行 的過程。安裝后，代理嘗試通過聯(lián)系指定的管理服務(wù)器來加入指定的管理組。您可以在管理組和管理服務(wù)器級別上使用安全設(shè)置來配置處理來自手動安裝的代理處理的請求的方式。軾梔嗶鑊繃瘍懔諍訝澤緇瑤。以下三個選項可用于處理手動安裝的代理。選項操作拒絕新的手動代理安裝指定來自手動安裝的代理的所有請求將被 拒絕。這是最安全的設(shè)置，默認(rèn)情況下選中此選項。在掛起的管理視圖中查看新的手動代理安裝指定來自手動安裝的代理的所有請求在被允許加入管理組前將被定向至掛起的管理節(jié)點。管理員必須首先查看請求，然后手動批準(zhǔn)代理的請求。自動批準(zhǔn)新的手動安裝的代理此選項只在“在掛起的管理視圖中查看新的手動代理安裝”選中時可用。此設(shè)置會造成 自動允許所有手動安裝的代理加入管理組。這是最不安全的選項。重要 必須將管理組或管理服務(wù)器配置為接受使用 安裝的代理，否則這些代理將自動被拒絕，不會在操作控制臺中顯示。如果將管理組配置為接受手動安裝的代理，則在手動安裝代理大約一小時之后，代理將顯示在控制臺中。尋頭厭嗆羈陰帥讕匭贊憤鶉。以下過程顯示如何為手動代理安裝配置安全設(shè)置。如何為管理組的手動代理安裝配置安全使用以下過程將管理組配置為接受或拒絕手動安裝的代理。為管理組配置手動代理安裝設(shè)置. 使用一個特定帳戶登錄操作控制臺，該帳戶是 管理組的 管理員角色的成員。. 單擊“管理”按鈕。. 在“管理”窗格中，展開“管理”，然后單擊“設(shè)置”。. 在“設(shè)置”窗格中，展開“類型：服務(wù)器”，右鍵單擊“安全”，然后單擊“屬性”。. 在“全局管理服務(wù)器設(shè)置 安全”對話框的“常規(guī)”選項卡中，執(zhí)行下列操作之一：要保留較高級別的安全性，請選擇“拒絕新的手動代理安裝”，然后單擊“確定”。要配置手動代理安裝，單擊“在掛起的管理視圖中查看新的手動代理安裝”，然后單擊“確定”。有關(guān)手動代理安裝的詳細(xì)信息，請參閱本主題后面的如何批準(zhǔn)掛起的代理安裝部分。（可選）選擇“自動批準(zhǔn)新的手動安裝的代理”。如何替代管理服務(wù)器上的手動代理設(shè)置使用以下過程替代“管理組手動代理安裝”設(shè)置以及配置特定管理服務(wù)器的設(shè)置。替代管理服務(wù)器的手動代理安裝設(shè)置. 使用一個特定帳戶登錄操作控制臺，該帳戶是 管理組的 管理員角色的成員。. 單擊“管理”按鈕。.