概覽:

安裝和升級(jí)

配置 Essentials 2007

故障排除步驟

System Center Essentials 2007 是一種新的 IT 管理解決方案，專為具有 50 到 500 臺(tái) PC 和 5 到 30 臺(tái)服務(wù)器的中型企業(yè)設(shè)計(jì)。IT 專業(yè)人員針對(duì)自己對(duì)于統(tǒng)一管理解決方案的特定需求做出了大量反饋，因此 Essentials 2007 應(yīng)而生。Essentials 2007 滿足了這些需求，并使您能夠通過(guò)單一安裝和簡(jiǎn)單配置就可以快速啟動(dòng)和運(yùn)行。

具體來(lái)講，Essentials 2007 提供了監(jiān)控、故障排除以及資產(chǎn)跟蹤功能來(lái)幫助保持您的 IT 環(huán)境處于安全和最新的狀態(tài)。Essentials 2007 還提供了一個(gè)統(tǒng)一管理控制臺(tái)，您可在其中管理服務(wù)器、客戶端、硬件、軟件和 IT 服務(wù)(請(qǐng)參見(jiàn)圖 1)。另外，Essentials 可執(zhí)行復(fù)雜的管理任務(wù)，例如，解決最終用戶問(wèn)題、進(jìn)行監(jiān)控以及更簡(jiǎn)單、更有效地部署服務(wù)器和客戶端軟件。

圖 1 Essentials 2007 管理控制臺(tái) (單擊該圖像獲得較小視圖)

圖 1 Essentials 2007 管理控制臺(tái) (單擊該圖像獲得較大視圖)

Essentials 2007 要求

開(kāi)始安裝和配置 Essentials 2007 之前，請(qǐng)檢查您的系統(tǒng)是否滿足對(duì)軟件和硬件的最低要求。服務(wù)器操作系統(tǒng)應(yīng)使用 Windows Server® 2003 SP1 或 R2，或者使用 Windows® Small Business Server 2003 SP1 或更高版本。還需要 Active Directory®、IIS 6.0、Microsoft® .NET Framework 2.0 和 3.0 或更高版本以及 SQL Server™ 2005 SP1。服務(wù)器本身要求至少有 1GB RAM、12GB 的可用磁盤空間和 1.8 GHz 的處理器。建議使用具有 2GB RAM、20GB 的可用磁盤空間和 2.8 GHz 或更快的處理器。

托管客戶端計(jì)算機(jī)需要使用 Windows 2000 Professional SP4、Windows XP SP2 或 Windows Vista®。x86 和 x64 操作系統(tǒng)均受支持。

托管服務(wù)器計(jì)算機(jī)需要使用 Windows 2000 Professional SP4 或更新的操作系統(tǒng)。x86 和 x64 操作系統(tǒng)均受支持。由于許多用戶可能都希望從自己的臺(tái)式機(jī)或筆記本電腦監(jiān)控和管理其 IT 環(huán)境，因此，這些用戶希望在自己的機(jī)器上運(yùn)行僅 Essentials 2007 控制臺(tái)安裝。開(kāi)始之前，請(qǐng)確保計(jì)算機(jī)運(yùn)行的是 Windows XP SP2、Windows Vista 或 Windows Server 2003 SP1。

另外，規(guī)劃 Essentials 2007 服務(wù)器配置時(shí)，請(qǐng)留出足夠的磁盤空間以容納更新下載和報(bào)告數(shù)據(jù)庫(kù)。在更新方面，更新數(shù)據(jù)庫(kù)可增長(zhǎng)至 2GB 以上，更新內(nèi)容可增長(zhǎng)至 6GB 以上。Essentials 操作和報(bào)告數(shù)據(jù)庫(kù)可增長(zhǎng)至 4GB。請(qǐng)據(jù)此進(jìn)行規(guī)劃，以避免出現(xiàn)用盡存儲(chǔ)空間的情形。

安裝 Essentials 2007

因?yàn)?Essentials 2007 有效利用了向?qū)?，能夠快速引?dǎo)用戶完成安裝和配置、計(jì)算機(jī)發(fā)現(xiàn)及更新配置等關(guān)鍵任務(wù)，因此安裝 Essentials 2007 很簡(jiǎn)單。運(yùn)行安裝向?qū)r(shí)，Essentials 2007 會(huì)自動(dòng)檢查是否滿足上述先決條件，如果發(fā)現(xiàn)缺少某些內(nèi)容，將向您發(fā)出通知(請(qǐng)參見(jiàn)圖 2)。

圖 2 檢查安裝先決條件 (單擊該圖像獲得較小視圖)

圖 2 檢查安裝先決條件 (單擊該圖像獲得較大視圖)

如果 Essentials 2007 磁盤上不具備所需項(xiàng)目，安裝屏幕上會(huì)顯示指向缺少的待安裝軟件的鏈接。在完成安裝向?qū)У倪^(guò)程中，需要輸入 Essentials 2007 安裝位置的路徑和具有管理權(quán)限的帳戶的信息。如果此帳戶在管理服務(wù)器及所有托管計(jì)算機(jī)上都具有管理員權(quán)限，則使用 Essentials 2007 管理計(jì)算機(jī)會(huì)是一項(xiàng)更為簡(jiǎn)單的任務(wù)。Essentials 支持使用一個(gè)帳戶執(zhí)行任務(wù)，例如，在托管計(jì)算機(jī)上安裝代理。

如果當(dāng)前未安裝 SQL Server 2005，無(wú)法從本地或遠(yuǎn)程與 Essentials 2007 配合使用，則您可以在安裝過(guò)程中選擇使 Essentials 2007 從本地安裝具有高級(jí)服務(wù)的 SQL Server 2005 Express。Essentials 2007 光盤中附帶了此版本的 SQL Server。您還可以購(gòu)買帶有專為與 Essentials 2007 一起使用而授權(quán)的 SQL Server 2005 Standard 的 Essentials 2007 版本。

在安裝過(guò)程中，需要您做出的主要決定只剩 Essentials 2007 用于存儲(chǔ)更新的位置。您可以本地存儲(chǔ)更新，這樣，更新將從您的 Essentials 2007 服務(wù)器通過(guò)網(wǎng)絡(luò)發(fā)送到托管計(jì)算機(jī)。這可能是最好的選擇，在 Internet 訪問(wèn)成為您所在網(wǎng)絡(luò)的瓶頸時(shí)，尤其如此。也可以在需要更新計(jì)算機(jī)時(shí)直接從 Microsoft Update 下載更新。選擇這種方式意味著：當(dāng)需要某一個(gè)更新時(shí)，如果有 50 臺(tái)計(jì)算機(jī)，就要下載 50 次，每臺(tái)計(jì)算機(jī)下載一次。這種方式可能有點(diǎn)麻煩，但也有其優(yōu)點(diǎn)，就是在管理服務(wù)器上占用的磁盤空間會(huì)相對(duì)較少。

Essentials 2007 支持的基本部署拓?fù)涫窃谝粋€(gè)服務(wù)器上安裝所有管理組件(請(qǐng)參見(jiàn)圖 3)。但是，您也可以選擇將 Essentials 2007 管理控制臺(tái)安裝在辦公室的臺(tái)式機(jī)或筆記本電腦上，從而遠(yuǎn)程控制管理服務(wù)器。安裝遠(yuǎn)程控制臺(tái)前，必須先在 Essentials 2007 服務(wù)器上運(yùn)行功能配置向?qū)А４诉^(guò)程決定了是使用域組策略還是本地組策略配置遠(yuǎn)程控制臺(tái)。如果選擇使用域組策略，請(qǐng)確保在安裝遠(yuǎn)程控制臺(tái)的計(jì)算機(jī)上進(jìn)行更新前已經(jīng)歷了足夠長(zhǎng)的時(shí)間。如有必要，可以安裝多個(gè)遠(yuǎn)程控制臺(tái)。

圖 3 基本 Essentials 2007 配置

如果您管理的 IT 環(huán)境中包含 200 臺(tái)以上的計(jì)算機(jī)，則您需要在遠(yuǎn)程服務(wù)器(而非 Essentials 2007 管理服務(wù)器)上安裝 SQL Server 2005，并將此遠(yuǎn)程實(shí)例用作您的 Essentials 2007 數(shù)據(jù)庫(kù)(請(qǐng)參見(jiàn)圖 4)。這樣，在擴(kuò)展環(huán)境規(guī)模時(shí)，性能可得到增強(qiáng)。請(qǐng)切記，此遠(yuǎn)程服務(wù)器必須與 Essentials 2007 管理服務(wù)器位于相同的域中。

圖 4 使用遠(yuǎn)程 SQL Server 數(shù)據(jù)庫(kù)

如果您在安裝 Essentials 2007 的過(guò)程中選擇使用現(xiàn)有的 SQL 數(shù)據(jù)庫(kù)實(shí)例，則必須確保 Essentials 2007 管理服務(wù)器上安裝并配置了 SQL Server 2005 SP1 Reporting Services。

升級(jí)到 Essentials 2007

很可能您目前正運(yùn)行著 Windows Server Update Services (WSUS) 2.0 或 3.0 來(lái)處理 Microsoft 更新。如果是這種情況，您可能希望升級(jí)到 Essentials 2007 以獲得更全面的管理解決方案，Essentials 允許您在安裝過(guò)程中進(jìn)行升級(jí)。這種就地升級(jí)保留包括二進(jìn)制文件、組和批準(zhǔn)在內(nèi)的現(xiàn)有更新信息。

如果您正在使用 Microsoft Operations Manager (MOM) 2005 或 MOM 2005 Workgroup Edition 監(jiān)控關(guān)鍵服務(wù)器，但希望將新增的 Essentials 2007 功能用于資產(chǎn)庫(kù)存、軟件分發(fā)以及更新，則您可以通過(guò)將管理包導(dǎo)出后進(jìn)行轉(zhuǎn)換，再將其直接導(dǎo)入 Essentials 2007 中來(lái)輕松遷移管理包。就像 MOM 2005 一樣，Essentials 2007 利用管理包來(lái)監(jiān)控計(jì)算機(jī)和設(shè)備。管理包中還包含成功診斷和解決 IT 問(wèn)題所需的信息。如果您不希望完全遷移到 Essentials 2007，則可以維持并行操作以保留關(guān)鍵任務(wù)監(jiān)控，并在方便時(shí)執(zhí)行遷移。

事先需要注意，升級(jí)到 Essentials 2007 的過(guò)程中，某些 WSUS 設(shè)置不再予以保留。您將丟失有關(guān)計(jì)算機(jī)、自動(dòng)批準(zhǔn)和設(shè)置，以及對(duì)名為 All Clients 或 All Servers 的組的所有現(xiàn)有批準(zhǔn)的信息。因此，請(qǐng)?jiān)谏?jí)前從 WSUS 中刪除 All Clients 和 All Servers 組。接下來(lái)，您必須在 Essentials 2007 安裝完成后重新創(chuàng)建這些批準(zhǔn)。

請(qǐng)注意，如果現(xiàn)有服務(wù)器具有活動(dòng)的下游服務(wù)器，則無(wú)法從 WSUS 執(zhí)行此升級(jí)。Essentials 2007 不支持 WSUS Upstream Server (USS) 模式。由于無(wú)法對(duì)此進(jìn)行可靠的檢測(cè)，因此，如果 WSUS 服務(wù)器具有下游服務(wù)器，將對(duì)您發(fā)出警告。另外，如果您正在使用 WSUS 2.0 或 2.0 SP1，并且使用未運(yùn)行 SQL Server 2005 SP1 的遠(yuǎn)程數(shù)據(jù)庫(kù)來(lái)存儲(chǔ) WSUS 數(shù)據(jù)，則不要繼續(xù)進(jìn)行升級(jí)。

升級(jí)過(guò)程中，將自動(dòng)創(chuàng)建當(dāng)前數(shù)據(jù)庫(kù)的備份副本。如果升級(jí)未成功，則可以使用備份副本恢復(fù)以前的環(huán)境。檢查當(dāng)前的數(shù)據(jù)庫(kù)文件大小并確認(rèn)有足夠的空間來(lái)創(chuàng)建副本，以確保有充足的空間備份當(dāng)前的 WSUS 數(shù)據(jù)庫(kù)。

#p#

配置 Essentials 2007

Essentials 2007 提供了許多向?qū)?lái)幫助您執(zhí)行配置和管理任務(wù)。對(duì)于某些手動(dòng)執(zhí)行起來(lái)困難重重的配置步驟(如配置組策略)，功能配置向?qū)Э梢龑?dǎo)您快速完成這些步驟。圖 5 顯示了該向?qū)У牡谝豁?yè)。

圖 5 啟動(dòng)功能配置向?qū)?(單擊該圖像獲得較小視圖)

圖 5 啟動(dòng)功能配置向?qū)?(單擊該圖像獲得較大視圖)

如果您希望通過(guò)代理服務(wù)器連接到 Internet，則首先要執(zhí)行的一個(gè)步驟是輸入服務(wù)器名稱和端口號(hào)。接下來(lái)，您可以選擇配置托管計(jì)算機(jī)所用的組策略類型 — 可以是本地組策略，也可以是域組策略。如果選擇了使用域組策略來(lái)配置托管計(jì)算機(jī)，則您還可以創(chuàng)建 Windows 防火墻例外。

接下來(lái)的一步是啟用計(jì)算機(jī)的遠(yuǎn)程協(xié)助，該步驟是可選的。如果選擇使用域組策略配置客戶端，則需執(zhí)行該步驟。請(qǐng)注意，這會(huì)在所有托管計(jì)算機(jī)上創(chuàng)建防火墻例外在 TCP 端口 135 上允許 DCOM。

您可以選擇是否從托管計(jì)算機(jī)收集無(wú)代理錯(cuò)誤監(jiān)控。如果選擇“是”并為存儲(chǔ)錯(cuò)誤選擇了一個(gè)位置，則托管計(jì)算機(jī)將錯(cuò)誤報(bào)告發(fā)送到 Essentials 2007 服務(wù)器，您可以查看報(bào)告來(lái)了解哪些應(yīng)用程序有問(wèn)題。

用戶可以選擇指定是否將錯(cuò)誤報(bào)告轉(zhuǎn)發(fā)給 Microsoft 以及是否配置并發(fā)送每日運(yùn)行情況報(bào)告，后者包含有關(guān)警報(bào)、更新、軟件和庫(kù)存的信息。如果將每日運(yùn)行情況報(bào)告配置為通過(guò)電子郵件發(fā)送，您就可以在工作日開(kāi)始之際快速了解自己的 IT 環(huán)境目前的狀況。

最后，您可以選擇設(shè)置每日定時(shí)查找新計(jì)算機(jī)。建議您選擇此選項(xiàng)，因?yàn)檫@可以告知 Essentials 2007 每日對(duì) Active Directory 進(jìn)行掃描來(lái)查找新計(jì)算機(jī)，并自動(dòng)將新計(jì)算機(jī)配置為托管計(jì)算機(jī)。

如果運(yùn)行為自動(dòng)計(jì)算機(jī)查找配置的計(jì)算機(jī)和設(shè)備管理向?qū)?，?huì)提示 Essentials 2007 服務(wù)器查詢 Active Directory 并查找域中待托管的所有列出的計(jì)算機(jī)(請(qǐng)參見(jiàn)圖 6)。如果您選擇“高級(jí)”查找選項(xiàng)，則可以按類型(如僅客戶端或網(wǎng)絡(luò)設(shè)備)篩選找到的設(shè)備、在某一個(gè) IP 地址范圍內(nèi)進(jìn)行搜索或創(chuàng)建高級(jí)查詢。建議您首先選擇“自動(dòng)”計(jì)算機(jī)查找，并運(yùn)行它以查找所有客戶端和所有服務(wù)器。由于 Essentials 2007 也會(huì)監(jiān)控啟用了簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議 (SNMP) 的網(wǎng)絡(luò)設(shè)備，因此您可以隨后在高級(jí)模式下再次運(yùn)行該向?qū)?lái)查找網(wǎng)絡(luò)設(shè)備。

圖 6 啟動(dòng)計(jì)算機(jī)和設(shè)備管理向?qū)?(單擊該圖像獲得較小視圖)

圖 6 啟動(dòng)計(jì)算機(jī)和設(shè)備管理向?qū)?(單擊該圖像獲得較大視圖)

如果您的網(wǎng)絡(luò)中包含大約 300 臺(tái)計(jì)算機(jī)，則您可能應(yīng)選擇“高級(jí)”查找并提供更具體的條件來(lái)查找計(jì)算機(jī)。指定管理員帳戶時(shí)，請(qǐng)確保該帳戶在要查找的計(jì)算機(jī)和要安裝代理的計(jì)算機(jī)上擁有管理權(quán)限。查找結(jié)束后，請(qǐng)選擇要管理的計(jì)算機(jī)并單擊“完成”。

如果您使用過(guò) WSUS，則更新管理配置向?qū)е械哪承┰O(shè)置對(duì)您來(lái)說(shuō)并不陌生。將服務(wù)器連接到 Internet 時(shí)，如果要求使用代理服務(wù)器，請(qǐng)輸入代理服務(wù)器設(shè)置。選擇要為其下載并部署更新的產(chǎn)品，然后選擇更新所需的語(yǔ)言(服務(wù)器所用的語(yǔ)言是默認(rèn)的)。選擇要下載并部署的更新的類別(默認(rèn)為關(guān)鍵更新、安全更新和 Service Pack)。選擇要自動(dòng)批準(zhǔn)的更新的類別(如果有)，并選擇更新所屬的組。(默認(rèn)設(shè)置是 All Computers 組的關(guān)鍵更新和安全更新)。最后，設(shè)置同步更新的計(jì)劃(默認(rèn)設(shè)置為每日更新)。

配置 Essentials 2007 時(shí)，如果您可以使用域管理員或組策略管理員憑據(jù)登錄，您應(yīng)選擇域組策略來(lái)配置托管計(jì)算機(jī)，這樣可使配置更為輕松。如果您選擇域組策略，則可以自動(dòng)在所有托管計(jì)算機(jī)上配置 Windows 防火墻和遠(yuǎn)程協(xié)助設(shè)置。此選項(xiàng)可使 Essentials 2007 為您創(chuàng)建策略配置。如果您選擇本地策略，則必須手動(dòng)執(zhí)行相當(dāng)多的配置。

Essentials 故障排除

對(duì)計(jì)算機(jī)查找、代理部署以及通信問(wèn)題進(jìn)行故障排除時(shí)，有幾個(gè)需要注意的事項(xiàng)。首先，讓我們快速了解一下計(jì)算機(jī)查找過(guò)程的工作原理。Essentials 2007 接受用戶的搜索輸入?yún)?shù)，創(chuàng)建一個(gè)輕型目錄訪問(wèn)協(xié)議 (LDAP) 查詢(LDAP 是在 Active Directory 中搜索對(duì)象所用的查詢語(yǔ)言)，該 LDAP 查詢隨后被傳遞到本地域控制器，提交搜索任務(wù)，然后 Active Directory 將結(jié)果返回給管理服務(wù)器。管理服務(wù)器隨即嘗試連接到列表中返回的每臺(tái)計(jì)算機(jī)，確保它可以與找到的這些計(jì)算機(jī)進(jìn)行通信，以便能安裝管理代理。一旦某臺(tái)計(jì)算機(jī)通過(guò)驗(yàn)證，則被添加到找到的計(jì)算機(jī)列表中以便用戶進(jìn)行管理。

不過(guò)，請(qǐng)注意，如果 Active Directory、網(wǎng)絡(luò)和 DNS 或者驗(yàn)證方面存在問(wèn)題，Essentials 2007 服務(wù)器則可能無(wú)法查找計(jì)算機(jī)。

打開(kāi) Active Directory 用戶和計(jì)算機(jī)管理控制臺(tái)，查看該計(jì)算機(jī)是否已列出。Windows Server 2003 中會(huì)默認(rèn)安裝此工具，也可以從 Windows Server 2003 管理包將該工具安裝到 Windows XP Professional 中。選擇“已保存的查詢”文件夾，右鍵單擊，指向“新建”，然后單擊“查詢”。輸入查詢的名稱，然后單擊“定義查詢”按鈕。單擊標(biāo)記為“查找”的下拉列表，選擇“計(jì)算機(jī)”。輸入要查找的計(jì)算機(jī)名稱或搜索前綴，單擊“確定”幾次，則會(huì)生成查詢。

現(xiàn)在，檢查該計(jì)算機(jī)是否出現(xiàn)在結(jié)果列表中。如果未出現(xiàn)，則將該計(jì)算機(jī)添加到 Active Directory 中。請(qǐng)確保該計(jì)算機(jī)的 DNSHostname 屬性設(shè)置正確，該屬性位于 Active Directory 用戶和計(jì)算機(jī)管理控制臺(tái)中“計(jì)算機(jī)屬性”對(duì)話框的“常規(guī)”選項(xiàng)卡上。

如果需要通過(guò)網(wǎng)絡(luò)聯(lián)系某臺(tái)計(jì)算機(jī)，可利用 ping 命令嘗試使用為查找向?qū)峁┑耐幻Q聯(lián)系該計(jì)算機(jī)。如果該計(jì)算機(jī)響應(yīng) ping 命令，請(qǐng)使用 -a 開(kāi)關(guān)和 IP 地址運(yùn)行 ping：

ping -a

以下命令將顯示該計(jì)算機(jī)的 DNS;它應(yīng)與原始 ping 命令中使用的名稱相符。使用此命令查看該計(jì)算機(jī)的已注冊(cè)的 NetBIOS 名稱和域：

nbtstat -a

這將利用計(jì)算機(jī)的 IP 地址完成相同的任務(wù)。

nbtstat -A

命令開(kāi)關(guān) –a 區(qū)分大小寫。注意，使用 IP 地址時(shí)請(qǐng)使用 –A。如果計(jì)算機(jī)不響應(yīng) ping 請(qǐng)求或遠(yuǎn)程代理安裝失敗并顯示消息“RPC 服務(wù)不可用”，則表明開(kāi)啟了 Windows 防火墻。如果在 Essentials 2007 部署環(huán)境中啟用了防火墻，則必須創(chuàng)建例外，以使 Essentials 2007 管理服務(wù)器可以在托管計(jì)算機(jī)上成功安裝代理，并使托管計(jì)算機(jī)能夠與管理服務(wù)器通信。(使用托管計(jì)算機(jī)時(shí)，如果使用的是域組策略而不是本地組策略，則無(wú)需手動(dòng)創(chuàng)建任何防火墻例外。)

如果代理安裝失敗，請(qǐng)導(dǎo)航到“管理”空間(主 Essentials 2007 管理控制臺(tái)左下角與“報(bào)告”導(dǎo)航按鈕相鄰的金色嵌齒)，然后單擊“掛起管理”。此視圖將提供故障排除步驟，還使您可以將代理重新推送回首次嘗試安裝失敗的計(jì)算機(jī)。

請(qǐng)確保您能接受花費(fèi)數(shù)小時(shí)的時(shí)間來(lái)將防火墻策略應(yīng)用到要管理的所有計(jì)算機(jī)上。如果您試圖依次快速執(zhí)行運(yùn)行功能配置向?qū)А⑦x擇域組策略、運(yùn)行計(jì)算機(jī)和設(shè)備管理向?qū)н@一系列操作，則防火墻策略可能還沒(méi)有機(jī)會(huì)應(yīng)用到正在查找的計(jì)算機(jī)上，因此，如果防火墻仍然處于啟用狀態(tài)，將導(dǎo)致查找失敗。

要查看某代理是否可以成功推送到某臺(tái)計(jì)算機(jī)，一種方法是嘗試從管理服務(wù)器建立到該計(jì)算機(jī)的 telnet 連接。如果可以從管理服務(wù)器通過(guò)端口 135 建立到該計(jì)算機(jī)的 telnet 連接，則表明您可以開(kāi)始下一步了。如果不能建立連接，則表明該計(jì)算機(jī)上的防火墻可能阻止了 TCP 端口 135。要運(yùn)行 telnet，只需打開(kāi)一個(gè)命令窗口并鍵入以下內(nèi)容：

telnet 135

這會(huì)將您連接到通過(guò)端口 135 使用 telnet 指定的計(jì)算機(jī)名稱。端口 135 的重要性在于，遠(yuǎn)程安裝代理時(shí)要使用此端口。

如果上述操作不起作用，請(qǐng)確保創(chuàng)建了正確的 Windows 防火墻例外，以允許部署代理和與管理服務(wù)器通信。如果尚未創(chuàng)建，則您需要?jiǎng)?chuàng)建端口例外，如圖 7 中所示。對(duì)于所有這些例外，請(qǐng)使用“自定義列表”選項(xiàng)限制 Essentials 2007 管理服務(wù)器的 IP 地址范圍。

如果您的計(jì)算機(jī)使用的是第三方制造商的防火墻軟件，則應(yīng)參考適用于產(chǎn)品的文檔了解如何創(chuàng)建例外。不過(guò)，圖 7 中所列的端口例外仍然適用。

如果 NetBIOS 名稱和完全限定的域名 (FQDN) 不匹配，則必須改正計(jì)算機(jī)的 DNS 記錄。如果代理已安裝，但與管理服務(wù)器的聯(lián)系失敗，請(qǐng)通過(guò)終端服務(wù)或遠(yuǎn)程桌面連接到代理計(jì)算機(jī)，使用 ping 和 nbtstat 命令驗(yàn)證代理是否可以解析管理服務(wù)器的 NetBIOS 和 FQDN 名稱。

如果 Essentials 2007 管理服務(wù)器的 IP 地址是動(dòng)態(tài)分配的，則在 IP 地址變更時(shí)，您必須更新托管計(jì)算機(jī)上的防火墻策略。要為新的管理服務(wù)器 IP 地址更新防火墻例外，請(qǐng)?jiān)诮M策略對(duì)象編輯器中啟用以下兩個(gè)策略設(shè)置，并按我下面的描述對(duì)其進(jìn)行配置。對(duì)于“Windows 防火墻: 允許遠(yuǎn)程管理例外”，設(shè)置“允許”來(lái)自管理服務(wù)器的新 IP 地址的未經(jīng)請(qǐng)求的傳入消息。對(duì)于“Windows 防火墻: 允許文件和打印機(jī)共享例外”，設(shè)置“允許”來(lái)自管理服務(wù)器的新 IP 地址的未經(jīng)請(qǐng)求的傳入消息。

總結(jié)

希望本文中的信息對(duì)您初步了解 System Center Essentials 2007 能夠有所幫助。

請(qǐng)牢記，在部署之前務(wù)必仔細(xì)規(guī)劃?，F(xiàn)在的情況是，您要部署一個(gè)全新的解決方案來(lái)管理 IT 環(huán)境，因此需要花一些時(shí)間來(lái)考慮您當(dāng)前的網(wǎng)絡(luò)配置、用戶的工作方式以及您管理 IT 資源要使用的方式。首先考慮這些事項(xiàng)有助于您按自己的需要成功配置 Essentials 2007。