Scope of Management (SoM) - How Tos

1. 如何将想要管理的计算机添加到Endpoint Central？

说明

使用Endpoint Central来添加和管理网络中的计算机。您管理的计算机列表称为“管理范围（SoM）”。要了解更多信息，请查看定义管理范围。

本文档提供了在Endpoint Central添加要管理的计算机所需的步骤。这个过程也被称为“定义管理范围”。

步骤

要定义管理范围，请执行以下步骤：

1. 点击管理页签。
2. 在管理范围设置下，点击管理范围。
3. 点击添加计算机。
4. 添加计算机页面将包含已发现的域和工作组列表。
5. 如未发现域，使用添加域按钮，然后指定凭证以添加域/工作组。添加域后，将列出该域的所有计算机。
6. 添加域/工作组的另一种方法是 -
   • 进入管理页签 --> 全局设置 --> 选择域 --> 添加域，然后指定域/工作组的凭证。
   • 点击操作栏下的添加计算机以添加计算机。
7. 在从发现的域中添加计算机前，您需要指定具有管理权限的凭证。要指定凭证，请执行以下步骤：
   1. 点击针对特定域或工作组的编辑。
   2. 选择以下网络类型之一：
      • 活动目录：指定具有管理权限的域用户。输入活动目录中指定的域名和域控制器的名称。
      • 工作组：指定具有管理权限的本地用户名和密码。
   3. 点击更新域详细信息。
8. 选择要使用Endpoint Central进行管理的计算机并点击下一步。

   注意：或者，您可以指定计算机名称并手动添加它们。所有计算机都将添加到“选定计算机”列表中。

9. 点击安装代理立即在选定的计算机中安装Endpoint Central代理。

   注意：如果您不想立即安装，点击添加到管理范围，将添加计算机。将稍后安装代理。

您已添加了要使用Endpoint Central管理的计算机。要了解更多关于安装代理的其他方法的信息，点击这里。

2. 如何添加远程办公室的详细信息？

说明

您可以创建两种类型的远程办公室来使用Endpoint Central进行管理。它们是：

• 有分发服务器的远程办公室
• 仅有WAN代理的远程办公室

要了解更多信息，请查看管理WAN中的计算机。

步骤

要添加远程办公室的详细信息，请执行以下步骤：

1. 点击管理页签。
2. 在管理范围设置下，点击管理范围。
3. 点击远程办公室页签。

   注意：您将在远程办公室列表中看到一个名为“Local Office”的远程办公室。这是指局域网（LAN）中装有Endpoint Central服务器的计算机。

4. 点击添加远程办公室并输入以下详细信息：
   1. 远程办公室的名称

      注意：IP地址已输入。如果远程办公室将使用辅助IP地址与Endpoint Central服务器进行通信，请在IP地址字段中输入此IP地址。

   2. 通信详细信息：
      • 通信类型 - 通过分发服务器或直接通过WAN代理
      • 分发服务器的详细信息（如需）：
        • 域NetBios名称：这是指将要安装分发服务器的计算机的域名。例如，如果您要安装分发服务器的计算机属于zohocorp.com域，则请将域domain NetBios名称指定为zohocorp。
        • 将安装分发服务器的计算机的名称
        • 将安装分发服务器的计算机的IP地址
        • 用于通信的HTTP和HTTPS端口：已指定默认端口。如果要使用与默认端口不同的端口，请更改现有的端口号。
      • 复制策略：复制策略包含数据传输率的详细信息和复制间隔的详细信息，复制间隔是分发服务器将其存储库与Endpoint Central服务器中的存储库同步的时间间隔。可以选择并修改现有的复制策略，也可以创建新的策略。使用复制策略，可以控制带宽消耗。要了解更多信息，请查看如何控制远程办公室中分发服务器的带宽？
   3. 分发服务器或WAN代理与Endpoint Central服务器通信所需的详细信息：
      • 通过安全连接进行通信
      • 代理信息
   4. 远程控制设置：可指定压缩和颜色质量，以实现更好的UI渲染并优化带宽消耗。
   5. 可启用“OS部署设置”以在远程办公室中部署OS。
   6. 远程代理安装：提供域凭证，可以设置自动安装代理。
   7. 受管计算机：点击添加计算机选择您要管理的计算机。
5. 点击添加。

您已添加远程办公室。执行第4步和第5步添加更多远程办公室。

3. 如何在远程办公室的计算机中安装代理？

说明

在添加要使用Endpoint Central进行管理的远程办公室的详细信息后，需要在远程办公室的计算机中安装代理。这些代理将称为广域网（WAN）代理。WAN代理有两种，包括通过以下方式接收信息的代理：

• 通过分发服务器管理
• 直接从Endpoint Central服务器管理

步骤

要在远程办公室的计算机中安装代理，可以使用以下方法：

注意：

• 要在Mac计算机中安装代理，请执行这里给出的步骤。
• 要在Linux计算机中安装代理，请执行这里给出的步骤。

• • 手动安装：

    1. 点击管理页签。
    2. 在管理范围设置下，点击管理范围。
    3. 点击下载代理。
    4. 点击要在其中安装代理的远程办公室的名称。例如,假设您有两个远程办公室，远程办公室1和远程办公室2。如果您想在远程办公室2中安装代理，那么点击“下载代理”链接，然后点击“远程办公室2”。
    5. 要在远程办公室的计算机中手动安装代理，请执行以下步骤：
       • 将压缩文件复制到相应远程办公室中计算机的文件夹中。
       • 将压缩文件解压到目录中。
       • 编辑computernames.txt文件，添加要在其中安装代理的所有计算机的名称。每个计算机名称单独占用一行。打开CMD，命令进入以下路径：
         • 使用分发服务器：<Extracted_Dir>/dssetup。
         • WAN代理和Endpoint Central服务器的直接通信：<Extracted_Dir>/directsetup。
       • 执行setup.bat文件。
       • 按照命令窗口中的说明操作。

• • CSV文件导入：

    1. 进入管理页签中管理范围设置下的管理范围。
    2. 进入远程办公室页签。
    3. 现在，您可以添加新的远程办公室或在操作页签下选择修改远程办公室。
    4. 填写远程办公的详细信息。要了解更多有关填写详细信息的信息，请点击这里。
    5. 如果您想继续自动安装，在远程代理安装部分下，选中自动安装Wan代理。
    6. 在管理的计算机部分，选择导入CSV，然后选择所需的CSV文件。
    7. 还有一个添加计算机的选项，通过浏览可用计算机列表。

• • 通过“添加计算机”：

    1. 点击管理页签。
    2. 在管理范围设置下，点击管理范围。
    3. 进入计算机页签并点击添加计算机。
    4. 选择要添加的计算机，然后点击下一步。
    5. 从下拉菜单中选择要将计算机添加到的远程办公室，然后点击安装代理。

注意：如果希望将已管理的计算机从一个办公室移动到另一办公室，请选择计算机，然后从移动至下拉菜单中选择办公室。

您已在网络中的远程办公室计算机中安装了代理。这些计算机名称将自动添加到Endpoint Central管理的计算机列表中。

5. 如何从LAN中的计算机中卸载Endpoint Central代理？

说明

您可以直接从与Endpoint Central服务器位于同一LAN中的计算机上卸载Endpoint Central代理。建议您先从计算机上卸载代理，然后再从“管理范围”列表中删除计算机。

步骤

要卸载Endpoint Central代理，请执行以下步骤：

1. 点击管理页签。
2. 在管理范围设置下，点击管理范围。
3. 选择特定的计算机。
4. 点击卸载代理。

您已从特定计算机卸载Endpoint Central代理。卸载过程完成后，可以从“管理范围”页面中删除这些计算机。

与装有Endpoint Central服务器的同一LAN中的计算机不同，不能直接从Endpoint Central服务器卸载分布在WAN中的远程办公室计算机中的代理。您必须手动卸载它们。要了解从远程计算机卸载代理的更多信息，请查看从远程办公室的计算机中手动卸载Endpoint Central代理。

6. 设置好管理范围后，如何更改域凭证？

说明

在设置管理范围时设置域凭证十分重要。您可以在设置管理范围后更改这些凭证。

步骤

要在设置管理范围后更改域凭证，请执行以下步骤：

1. 点击管理页签。
2. 在管理范围设置下，点击管理范围。
3. 点击计算机页签。
4. 点击编辑凭证。
5. 修改所需的详细信息。
6. 点击更新域凭证。

您已更改域凭证。

7. Endpoint Central的许可如何工作？

考虑以下情况：

• 公司策略要求所有使用了3年以上的设备都退役，考虑到这些设备退役情况，购买Endpoint Central许可。
• 新设备第一年用于开发，第二年用于测试，最后发放给财务部门，设备单独用作测试机时不进行管理。
• 需要将网络中检测到的新设备添加到管理范围中，并自动安装代理。

Endpoint Central灵活高效的许可重用策略可满足所有此类需求。只考虑当前管理的设备总数，而不计算以前存在的旧设备，因此，允许用户删除旧设备并使用同一许可添加新设备。此外，Endpoint Central提供了一个选项，可从管理中排除设备，即便将其添加到管理范围内（以备将来使用），也不占用许可数量。

注意：如果将设备添加到管理范围（SoM），许可数量不变。只有当代理安装在设备中时，数量才会改变。

说明

要使设备处于管理范围下且不影响许可数量，请执行以下步骤。

步骤

可以通过三种方式实现：

1. 通过管理范围策略排除设备：
   • 点击管理页签。
   • 在管理范围设置下，点击管理范围策略。
   注意：通过配置管理范围策略，可以实现以下目标：
   • “n”天没有联系服务器的设备可自动从管理范围中删除。
   • 可自动检测网络中的新设备，并将其添加到管理范围中（也可选择自动安装代理）。
   • 选择要排除的设备。
   • 点击排除计算机按钮。
2. 排除远程办公室中的设备：
   • 点击管理页签。
   • 在管理范围设置下，点击管理范围。
   • 进入远程办公室页签。
   • 选择添加远程办公室页签或选择操作页签下的修改来修改现有远程办公室。
   • 在远程代理安装页签中，取消勾选自动安装WAN代理。
   • 在管理的计算机页签中，选择导入CSV上传包含设备信息的CSV文件或添加计算机选择并将计算机保存到管理范围。
3. 通过“添加计算机”选项排除：
   • 点击管理页签。
   • 在管理范围设置下，点击管理范围。
   • 进入计算机页签。
   • 选择添加计算机，然后选择要添加到管理范围的设备。
   • 点击下一步，然后从下拉菜单中选择远程办公室。
   • 点击添加到管理范围将设备添加到管理范围。

8. 如何从“管理范围”移除设备？

说明

您可以在需要时将计算机从管理范围移除。

步骤

要从管理范围移除计算机，请执行以下步骤：

1. 点击管理页签。
2. 在管理范围设置下，点击管理范围。
3. 进入计算机页签，然后选择要从管理范围移除的计算机。

注意：要移除符合特定条件的计算机，请使用过滤器选项并设置所需的条件，然后选择所需的计算机。

4. 点击移除计算机。

注意：要移除远程办公室的所有计算机，从管理范围下的远程办公室页签移除整个远程办公室。

您已从管理范围移除设备。

请确保撤消了需要删除的设备上的所有配置限制。