大幅节省，更好的投资回报！ ManageEngine产品的独家折扣！* 提升您的业务 *适用条款和条件

#### 帮助文档

- 首页

- 相关产品
- ADManager Plus

  AD域管理与报表

  下载 | 演示
- ADSelfService Plus

  自助密码管理

  下载 | 演示
- EventLog Analyzer

  实时日志分析与报表

  下载 | 演示
- Exchange Reporter Plus

  Exchange 服务器审计与报表

  下载 | 演示
- AD360

  集成身份与访问管理

  下载 | 演示
- Log360

  全面的SIEM和UEBA

  下载 | 演示

点击这里以展开

# 安装前提条件

请确保满足以下条件，以便顺利在目标机器上安装代理。

## 支持的操作系统

Windows Server 操作系统

- Windows Server 2008 及更高版本

Windows 操作系统

- Windows 8 及更高版本;
- Windows 7 和 Windows Vista（已由微软结束生命周期）

## 需要打开的端口

代理与服务器的通信
目的 1. 将审计数据从代理发送到服务器 2. 将代理的运行状态与服务器进行同步 3. 从服务器周期性拉取所有配置（每60分钟一次）
需要打开的端口 | 协议 | 目标 | 方向
--- | --- | --- | ---
要查找 ADAudit Plus 使用的端口，请登录 ADAudit Plus 控制台，导航到 管理员 选项卡 > 常规设置 > 连接 > NAT。 如果您没有在 ADAudit Plus 代理和服务器之间配置 NAT 设备，则需要在安装代理的计算机上打开与 中央服务器 字段相邻的端口号（默认情况下，ADAudit Plus 使用端口号 8555 进行代理与服务器的通信）。 如果您在 ADAudit Plus 代理和服务器之间配置了 NAT 设备，请查找与 NAT 设备 字段相邻的端口号。 | HTTPS | 受监控的计算机 | 出站
服务器与代理的通信
目的 1. 通过产品自动安装、卸载和升级代理 2. 在代理与服务器超过两小时未通信时，将服务器配置与代理进行同步：代理与服务器之间的通信每30分钟检查一次 3. 立即通知代理以下操作：全局排除配置更改、事件收集计划时间和立即运行更改、产品端口和协议更改、启用或禁用服务器等 注意：代理通过 HTTPS 通信来同步服务器配置。如果 HTTPS 失败，则服务器会尝试通过 RPC 与代理同步所有配置。
需要打开的端口 | 协议 | 目标 | 方向
动态端口（49152-65535）445 和 135 | RPC | 受监控的计算机 | 入站

确保 ADAudit Plus 使用的端口在客户端机器上打开，以确保从代理到 ADAudit Plus 服务器的成功通信。

## 所需权限

确保 ADAudit Plus 服务帐户（ADAudit Plus 服务帐户是配置 ADAudit Plus 中域时使用的 AD 帐户）是 域管理员组 的成员，以便 ADAudit Plus 能够自动执行以下操作：

1. 安装、卸载或更新代理
2. 启动或停止代理
3. 在服务器和代理之间同步属性

如果您不想使用域管理员凭据，您仍然可以手动执行上述任务。

## 磁盘空间要求

确保有至少 2GB 的可用磁盘空间。这将允许代理在无法将数据转发到服务器时保存最多 2GB 的事件数据。一旦达到 2GB 限制，事件收集将停止。您可以通过导航到 管理员 > 代理设置 > 事件数据设置 > EventData 目录的最大大小 来配置此设置。

注意: 确保事件数据目录大小小于 10GB，以防止代理安装的机器上出现磁盘空间问题。

## Windows .NET Framework

安装需要客户端计算机上有 .NET Framework 版本 4.5 或更高版本。

默认情况下，Windows Server 2012 或更高版本，以及运行 Windows 8 或更高版本的工作站中包含 .NET Framework 版本 4.5 或更高版本。如果您正在运行这些操作系统之一，可以继续进行第 3 步：安装代理。

如果您正在运行旧版本的 Windows，请确保在以下操作系统上安装 .NET Framework 版本 4.5 或更高版本：Windows 7、Windows Server 2008 R2 和 Windows Server 2008。

您可以通过打开 命令提示符，导航到 \%windir%\Microsoft.NET\FrameWork，然后进入最新版本号的目录来检查计算机上安装的 .NET Framework 版本。进入最新版本号的目录后，运行命令 .\MSBuild.exe -version。

Microsoft (R) Build Engine version 4.7.3056.0
[Microsoft .NET Framework, version 4.0.30319.42000]
版权所有 (C) Microsoft Corporation。保留所有权利。
4.7.3056.0

版权信息后的最后一行是计算机上安装的 Windows .NET Framework 版本。

## Remcom.exe

ADAudit Plus 使用 remcom.exe 和 remcomsvc.exe 来安装和卸载代理。为了确保 ADAudit Plus 的正常运行，您需要将 remcom.exe 文件添加到 ADAudit Plus 服务器中杀毒软件的例外列表中，并将 remcom.svc.exe 文件添加到要安装代理的目标计算机中的杀毒软件的例外列表中。

## 在此页面上

获取下载链接