Windows网络通常基于Windows活动目录、工作组或Novell eDirectory。当您安装产品,并且网络中有中央服务器时,服务器会自动发现网络中所有可用的域和工作组。在中央服务器中,基于Novell eDirectory的网络将作为工作组被发现并进行管理。

发现域/工作组

要查看发现的域/工作组或启动发现,请选择  管理选项卡->管理范围(SoM)->添加计算机。这将发现所有可用的域和工作组,并在“发现的网络”下列出。

添加域

可以通过两种方式在中央服务器中添加域:

  1. 从SoM->添加计算机页面中可用的自动发现列表中,单击对应该域的 编辑 链接。
  2. 手动添加域-如果由于某种原因,有一个或多个域未发现,则可以使用同一页面中可用的“添加域”链接来手动添加域。

以上两个选项都将打开“添加域”对话框,需要提供以下信息:

 

参数 描述

类型

域名

域的名称。通常是netbios或2000年前的域名

必填项

网络类型

选择“活动目录”选项

必填项

域用户名

这应该是在该域的所有计算机中都具有管理特权的域用户名。建议使用专用的域管理员用户帐户来访问产品控制台,其密码策略设置为“永不过期”

必填项

密码

域管理员用户密码

必填项

AD域名

活动目录域的DNS名称

必填项

域控制器名称

域控制器的名称。如果您有多个域控制器,请提供离中央服务器安装位置最近的域控制器的名称

必填项

 

添加工作组

与域类似,可以通过两种方式在中央服务器中添加工作组:

  1. 从SoM->添加计算机页面中可用的自动发现列表中,单击与工作组相对应的 编辑 链接。

  2. 手动添加工作组-如果由于某种原因,有一个或多个工作组未被发现,则可以使用同一页面中可用的“添加域”链接来手动添加工作组。

以上两个选项都将打开“添加域”对话框,需要提供以下信息:

 

参数 描述

类型

域名

工作组名称

必填项

网络类型

选择“工作组”选项

必填项

管理员用户名

一个在该工作组中的所有计算机中都具有管理特权的通用用户名。建议使用产品控制台专用的用户帐户,其密码策略设置为“永不过期”

必填项

密码

通用管理员用户密码

必填项

DNS后缀

这是唯一标识工作组中的计算机所必需的。例如,如果您的计算机在两个不同的工作组中具有相同的名称,则使用DNS后缀唯一地标识它

可选填

 

 
  • 基于Novell eDirectory的网络中的计算机作为工作组由中央服务器进行管理。

更改域或工作组凭证

中央服务器建立与被管计算机的远程连接,以执行各种桌面管理活动,例如代理安装/升级、补丁/资产清单扫描和远程桌面共享,这都需要管理员证书。添加域/工作组时提供的凭证即用于此目的。当添加域/工作组时提供的用户名/密码,后期由于密码过期或其他原因而需要更改时,您需要从“管理”选项卡-> SoM页面更新正确的凭证,以避免在执行任何远程操作时出现“访问被拒绝”的错误。

 

要更新凭证,请单击SoM页面中的编辑凭证”按钮。从选择框中选择域/工作组,更新用户名/密码,  然后单击  更新域详细信息

SoM策略-如何从中央服务器添加/删除计算机

您可以通过配置SoM策略来自动化使用中央服务器添加和删除被管计算机的过程。这可以帮助您从活动目录同步计算机。因此,您会发现在活动目录中新添加的但不受中央服务器管理的计算机,以及从活动目录中删除的计算机。这可以帮助您使用Web控制台快速添加或删除被管计算机。

同步将在每天的指定时间进行,并且可以配置为在检测到更改时通知您。您还可以根据需要启动同步选项,仅同步修改后的数据或同步所有选项。仅同步修改的数据将仅列出上一次同步后发生的更改。因此,将在此处列出上次同步后添加或删除的计算机。“同步所有”选项可用于获取活动目录中已添加或删除的所有计算机的完整列表。

要启用同步,请执行以下步骤:

  1. 选择SoM-> SoM策略选项卡
  2. 勾选检测和添加新计算机复选框
  3. 指定将新计算机添加到活动目录时需要执行的操作;是通知我并自动安装代理,还是仅通知我
  4. 勾选删除不活动的计算机复选框
  5. 指定将新计算机从活动目录中删除或当它长时间不活动时需要执行的操作;是自动从SoM中删除计算机并通知我还是仅通知我
  6. 指定允许计算机不活动的天数和要执行的操作
  7. 指定计算机长时间不活动时需要显示的通知邮件信息
  8. 指定应该发生同步的时间。时间应以24小时格式指定,同步将在每天的同一时间进行
  9. 单击“选择域/ OU”,以选择要同步的域和OU。这将仅列出已为其指定凭证的域和OU

    注意:如果没有列出所有域,则应首先从SoM->计算机->编辑凭证中检查并指定凭证
  10. 如果您希望发生任何更改都收到通知,请选择“启用电子邮件通知”并指定“收件人地址”、主题和消息
  11. 点击保存
 
  • 您也可以出于管理目的选择排除计算机。此处的排除不包括指删除不需要由中央服务器管理的计算机。您可以选择这些计算机,单击“排除计算机”,Web控制台-> SoM->,SoM策略->排除计算机。您可以查看所有排除的计算机,后期根据需求随时选择安装代理。

下一步

下一步是在需要使用中央服务器进行管理的客户端计算机中添加和安装代理。以下各部分将详细介绍这些步骤:

  1. 管理LAN计算机  - 为与中央服务器处于相同LAN中的客户端计算机添加和安装代理

  2. 管理WAN计算机  - 为分支机构和移动用户等远程位置的客户端计算机添加和安装代理