面向未预先安装 Endpoint Central 的 SDP 客户的基于代理扫描

如上所述，ManageEngine Endpoint Central 需要单独安装。Endpoint Central 会安装在与 SDP 相同的文件夹中。当 SDP 启动或停止时，Endpoint Central 也会相应地启动或停止。安装 Endpoint Central 的先决条件以及 Endpoint Central 使用的端口已在本文档上文中说明。
Endpoint Central 默认使用 PGSQL 作为数据库进行安装。有关将 Endpoint Central（原 Desktop Central）迁移到 MSSQL 的详细步骤，请单击此处。

静默安装

可以通过 管理 > 代理配置 一键静默下载并安装 Endpoint Central。下载 Endpoint Central 时，服务器机器需要能够访问互联网。成功安装 Endpoint Central 后，SDP 会收到安装成功的通知，随后可通过 SDP 下载代理。
 

手动安装

如果服务器机器无法连接互联网，或者 Endpoint Central 成功安装所需时间超过 90 分钟，则该过程会超时，并显示手动安装 Endpoint Central 的提示。在手动安装的情况下，可以下载产品（EXE 格式）并进行安装。

当 SDP 服务器运行在 Linux 操作系统上时安装 Endpoint Central

Endpoint Central 只能安装在 Windows 机器上。因此，如果 SDP 服务器运行在 Linux 上，在“代理配置”页面单击“下载并安装”将会提示一个下载链接。可以在单独的 Windows 机器上下载 Endpoint Central（EXE 格式）并进行安装。在这种情况下，SDP 与 Endpoint Central（原 Desktop Central）不会自动集成，因此需要在 管理 > Endpoint Central（原 Desktop Central）设置 下将 Endpoint Central（原 Desktop Central）集成到 SDP 中。

在下载代理并将其部署到机器上之前，建议先配置某些代理设置，以便这些配置可随代理一同打包。这些设置可在 管理 > 代理配置 下进行配置。

用于扫描漫游用户设备的 NAT 配置

组织中的某些用户会定期出差，他们的笔记本电脑可能无法在企业网络中进行扫描。为了扫描这些已安装代理的笔记本电脑，需要为这些设备中的代理配置公网 IP，以便其能够访问 Endpoint Central 服务器。有关如何配置用于扫描的公网 IP 的更多详细信息，请单击此处。
单击此处了解有关如何配置用于扫描的公网 IP 的更多详细信息。

Endpoint Central 代理 - Endpoint Central 服务器安全通信

默认情况下，代理与服务器之间的通信将通过 HTTPS（加密）方式进行。以下步骤将强制代理与服务器之间进行受信任的 HTTPS 通信。这些配置可在代理安全设置中启用。

为代理-服务器通信启用基于证书的身份验证

启用此选项后，代理与服务器之间的通信将使用客户端证书身份验证。在 SDP 中启用此选项，也会同步在 Endpoint Central 中启用该设置。有关此过程的更多详细信息，请单击此处。

启用代理-服务器受信任通信

在启用此设置之前，需要先在 Endpoint Central（原 Desktop Central）中应用有效的第三方 SSL 证书。有关在 Endpoint Central 中配置 SSL 证书的步骤，请单击此处，此操作只能在 Endpoint Central 控制台中完成。

注意：启用此设置后将无法再次禁用，否则代理将无法再次与服务器通信。启用此设置也会在 Endpoint Central 中同步启用，并使代理与服务器之间的通信成为受信任通信。有关详细过程，请 单击此处。

Endpoint Central（原 Desktop Central）使用的端口已在本文档上文中说明。所有端口均为服务器入站端口，远程客户端机器上的代理将使用这些端口访问服务器。凡有需要之处，都必须在防火墙中开放这些端口。

成功安装 Endpoint Central 并与 SDP 集成后，可在 管理 > 代理配置 页面下载适用于 Windows、Linux 和 Mac 的 Endpoint Central 代理。

可以通过在 Active Directory 中配置 GPO，一步完成 Windows 计算机上 AE 代理的卸载和 Endpoint Central 代理的安装。Windows 版 Endpoint Central 代理可从 管理 > 代理配置 下载。其为 zip 格式，包含 DesktopCentralAgent.msi 和 DesktopCentralAgent.mst 文件。

您可以通过在 Active Directory 中将 ReplaceAgents.vbs 作为 GPO 执行，将 ServiceDesk Plus Windows 代理替换为 Endpoint Central 代理。计算机启动后，代理将被替换。

请按照以下步骤在 Active Directory 中配置 GPO。

i.创建网络共享（例如：\\MyServer\MyShare）。

ii. 下载并解压 Windows 代理 zip 文件。

iii. 将 DesktopCentralAgent.msi 和 DesktopCentralAgent.mst 文件保存到网络共享中。

iv. 在域控制器上，单击“开始” >> “运行” >> 输入 gpmc.msc 并单击“确定”。如果您的 Active Directory 中尚未安装 gpmc，请先安装 gpmc 后再继续。

v. 右键单击域，选择“创建并链接 GPO”，并为 GPO 指定名称。

vi. 若仅在选定的客户端计算机上安装代理，请按照以下步骤操作：  

• 选择该 GPO，然后单击“作用域”选项卡。

• 在“安全筛选”部分单击“添加”。

• 在“选择用户、计算机或组”对话框中，单击“对象类型”。

• 选择特定的计算机对象类型，然后单击“确定”。

• 指定计算机名称，单击“检查名称”，然后单击“确定”。

vii. 右键单击该 GPO，然后单击“编辑”。

viii. 选择“计算机配置”>>“Windows 设置”>>“脚本”，然后右键单击“启动”并单击“属性”。

ix. 单击“显示文件”，将上面下载的 ReplaceAgent.vbs 拖放到该位置，然后关闭。

x. 在“启动属性”对话框中，单击 <strong>添加。</strong>

浏览并选择 ReplaceAgent.vbs 脚本。

xi. 按如下所述指定脚本参数：
DesktopCentralAgent.msi DesktopCentralAgent.mst


如果服务器中上传了 SSL 第三方证书，请转到 管理 -> 安全设置 -> 导入 SSL 证书，并将以下文件与代理安装程序文件一起添加：-
DMRootCA.crt

将脚本参数指定为 "DesktopCentralAgent.msi DesktopCentralAgent.mst DMRootCA.crt"
如果服务器中未上传 SSL 第三方证书，请转到 管理 -> 安全设置 -> 导入 SSL 证书，并将以下文件与代理安装程序文件一起添加：-
DMRootCA.crt DMRootCA-Server.crt

将脚本参数指定为 "DesktopCentralAgent.msi DesktopCentralAgent.mst DMRootCA.crt DMRootCA-Server.crt

xii. 单击“确定”以关闭“添加脚本”对话框和“启动属性”对话框

xiii. 关闭“组策略对象编辑器”和“组策略管理”对话框。

客户端计算机启动时，将自动安装代理。

如果未执行上述步骤 4，而是在安装 Windows 代理期间执行了步骤 6，则旧的 AE 代理仍会保留在远程客户端计算机中。请按照以下方法卸载 AE 代理。

您可以通过在 Active Directory 中将 UnInstallAgent.vbs 作为 GPO 执行来卸载 ServiceDesk Plus Windows 代理。计算机启动后，这些代理将被移除。

请按照以下步骤在 Active Directory 中配置 GPO

1. 创建网络共享（例如：\\MyServer\MyShare）。

2. 下载并放置 UninstallAgent.vbs

3. 在域控制器上，单击“开始” >> “运行” >> 输入 gpmc.msc 并单击“确定”。如果您的 Active Directory 中尚未安装 gpmc，请先安装 gpmc 后再继续。

4. 右键单击域，选择“创建并链接 GPO”，并为 GPO 指定名称。

5. 右键单击该 GPO，然后单击“编辑”。

6. 选择“计算机配置”>>“Windows 设置”>>“脚本”，然后右键单击“启动”并单击“属性”。

7. 单击“显示文件”，将上面下载的 UninstallAgent.vbs 拖放到该位置，然后关闭。

8. 在“启动属性”对话框中，单击 <strong>添加。</strong>

9. 浏览并选择 UninstallAgent.vbs 脚本。

10. 单击“确定”以关闭“添加脚本”对话框和“启动属性”对话框 

11. 关闭“组策略对象编辑器”和“组策略管理”对话框。

客户端计算机启动时，将自动卸载代理。

以下是在 Active Directory 和工作组计算机中部署 Windows 代理的其他方法。如果未执行步骤 4，请采用以下方法。

使用 GPO Scheduler 安装 Windows 代理（注意：此步骤对于 WFH 环境很有帮助，在此类环境中，用户将笔记本电脑通过 VPN 连接到企业网络后，代理才会被部署。）

使用 ActiveDirectory 中的启动脚本安装 Windows 代理

通过 GPO 轻量级工具安装 Windows 代理

为工作组计算机安装 Windows 代理。

手动安装 Windows 代理

Endpoint Central Agent 具有唯一 ID，用于结合计算机名称和系统详细信息来标识机器。如果检测到多个 Endpoint Central Agent 使用相同的 ID，则 ServiceDesk Plus 中列出的详细信息将被覆盖。这样即使存在多台具有相同 ID 的计算机，最终也只会列出其中一台计算机的详细信息。因此，为避免此问题，请按照以下步骤对安装了 Endpoint Central Agent 的计算机进行映像。

a). 在将用于映像的计算机上安装 Endpoint Central Agent。

b). 进入资产模块并选择“下载 Windows 代理”以下载代理，或者转到 管理 > 代理配置 > 下载 Windows 代理。

c). 保存并下载此脚本，并将其存储在需要进行映像的系统中。
（运行此脚本将阻止 Endpoint Central Agent 与 Endpoint Central Server 通信）

d). 将 .txt 文件重命名为 .vbs 文件

i. 以管理员身份打开命令提示符，并导航到存储上述脚本的文件夹。

ii. 按如下方式执行脚本：cscript.exe dcagentPreImage.vbs
（示例：E:\Downloads>cscript.exe dcagentPreImage.vbs）

现在，您的计算机已准备好安装 Endpoint Central Agent 进行映像和部署。
新映像的计算机中的 Endpoint Central Agent 只有在这些计算机被重命名后，才会联系 Endpoint Central Server。

以下是在 Linux 机器中部署代理以及对 Linux 机器进行映像的方法

使用 Linux 代理安装工具安装 Linux 代理

手动安装 Linux 代理

如何使用 DC 代理对 Linux 计算机进行映像

以下是在 Mac 机器中部署代理以及对 Mac 机器进行映像的方法

使用 Mac 代理安装脚本安装 Mac 代理

手动安装 Mac 代理

如何使用 DC 代理对 Mac 计算机进行映像

远程 SDP 服务器用于 WAN 环境，在此环境中，并非所有远程机器都能从中央 SDP 服务器访问。从 SDP 11.3 版本开始，还必须在 SDP 远程服务器上下载并安装 Endpoint Central，以便扫描 Windows、Linux 和 Mac 机器。如果部署在远程站点的 Endpoint Central 代理能够与中央 SDP 服务器连通，则无需单独安装 Endpoint Central。强烈建议不要在 SDP 远程服务器上安装 Endpoint Central，因为对于由远程服务器管理的机器，远程控制和其他工具将无法从中央服务器使用；只有这些机器的库存信息会从远程服务器推送到中央服务器。请查看此处 了解代理与服务器通信需要在防火墙中配置的端口。