|
|
| 商品编号: |
xdvd2405c |
|
| 商品名稱： |
System Center Essentials 2007 x86 繁體中文版 CD |
|
| 碟片數量： |
1片 |
|
| 銷售價格： |
200 |
|
| 瀏覽次數： |
23155 |
|
【轉載TXT文檔】 |
|
| System Center Essentials 2007 x86 繁體中文版 CD |
Essentials 2007 要求
開始安裝和配置Essentials 2007 之前，請檢查您的系統是否滿足對軟件和硬件的最低要求。服務器操作系統應使用Windows Server? 2003 SP1 或R2，或者使用Windows? Small Business Server 2003 SP1 或更高版本。還需要Active Directory?、IIS 6.0、Microsoft? .NE??T Framework 2.0 和3.0 或更高版本以及SQL Server? 2005 SP1。服務器本身要求至少有1GB RAM、12GB 的可用磁盤空間和1.8 GHz 的處理器。建議使用具有2GB RAM、20GB 的可用磁盤空間和2.8 GHz 或更快的處理器。
託管客戶端計算機需要使用Windows 2000 Professional SP4、Windows XP SP2 或Windows Vista?。 x86 和 x64 操作系統均受支持。
託管服務器計算機需要使用Windows 2000 Professional SP4 或更新的操作系統。 x86 和 x64 操作系統均受支持。由於許多用戶可能都希望從自己的台式機或筆記本電腦監控和管理其IT 環境，因此，這些用戶希望在自己的機器上運行僅Essentials 2007 控制台安裝。開始之前，請確保計算機運行的是Windows XP SP2、Windows Vista 或Windows Server 2003 SP1。
另外，規劃Essentials 2007 服務器配置時，請留出足夠的磁盤空間以容納更新下載和報告數據庫。在更新方面，更新數據庫可增長至2GB 以上，更新內容可增長至6GB 以上。 Essentials 操作和報告數據庫可增長至4GB。請據此進行規劃，以避免出現用盡存儲空間的情形。
安裝 Essentials 2007
因為Essentials 2007 有效利用了嚮導，能夠快速引導用戶完成安裝和配置、計算機發現及更新配置等關鍵任務，因此安裝Essentials 2007 很簡單。運行安裝嚮導時，Essentials 2007 會自動檢查是否滿足上述先決條件，如果發現缺少某些內容，將向您發出通知（請參見圖2）。
圖2 檢查安裝先決條件(單擊該圖像獲得較大視圖)
如果Essentials 2007 磁盤上不具備所需項目，安裝屏幕上會顯示指向缺少的待安裝軟件的鏈接。在完成安裝嚮導的過程中，需要輸入Essentials 2007 安裝位置的路徑和具有管理權限的帳戶的信息。如果此帳戶在管理服務器及所有託管計算機上都具有管理員權限，則使用Essentials 2007 管理計算機會是一項更為簡單的任務。 Essentials 支持使用一個帳戶執行任務，例如，在託管計算機上安裝代理。
如果當前未安裝SQL Server 2005，無法從本地或遠程與Essentials 2007 配合使用，則您可以在安裝過程中選擇使Essentials 2007 從本地安裝具有高級服務的SQL Server 2005 Express。 Essentials 2007 光盤中附帶了此版本的SQL Server。您還可以購買帶有專為與Essentials 2007 一起使用而授權的SQL Server 2005 Standard 的Essentials 2007 版本。
在安裝過程中，需要您做出的主要決定只剩Essentials 2007 用於存儲更新的位置。您可以本地存儲更新，這樣，更新將從您的Essentials 2007 服務器通過網絡發送到託管計算機。這可能是最好的選擇，在Internet 訪問成為您所在網絡的瓶頸時，尤其如此。也可以在需要更新計算機時直接從Microsoft Update 下載更新。選擇這種方式意味著：當需要某一個更新時，如果有50 台計算機，就要下載50 次，每台計算機下載一次。這種方式可能有點麻煩，但也有其優點，就是在管理服務器上佔用的磁盤空間會相對較少。
Essentials 2007 支持的基本部署拓撲是在一個服務器上安裝所有管理組件（請參見圖3）。但是，您也可以選擇將Essentials 2007 管理控制台安裝在辦公室的台式機或筆記本電腦上，從而遠程控制管理服務器。安裝遠程控制台前，必須先在Essentials 2007 服務器上運行功能配置嚮導。此過程決定了是使用域組策略還是本地組策略配置遠程控制台。如果選擇使用域組策略，請確保在安裝遠程控制台的計算機上進行更新前已經歷了足夠長的時間。如有必要，可以安裝多個遠程控制台。
圖 3 基本 Essentials 2007 配置
如果您管理的IT 環境中包含200 台以上的計算機，則您需要在遠程服務器（而非Essentials 2007 管理服務器）上安裝SQL Server 2005，並將此遠程實例用作您的Essentials 2007 數據庫（請參見圖4）。這樣，在擴展環境規模時，性能可得到增強。請切記，此遠程服務器必須與Essentials 2007 管理服務器位於相同的域中。
圖 4 使用遠程 SQL Server 數據庫
如果您在安裝Essentials 2007 的過程中選擇使用現有的SQL 數據庫實例，則必須確保Essentials 2007 管理服務器上安裝並配置了SQL Server 2005 SP1 Reporting Services。
升級到 Essentials 2007
很可能您目前正運行著Windows Server Update Services (WSUS) 2.0 或3.0 來處理Microsoft 更新。如果是這種情況，您可能希望升級到Essentials 2007 以獲得更全面的管理解決方案，Essentials 允許您在安裝過程中進行升級。這種就地升級保留包括二進製文件、組和批准在內的現有更新信息。
如果您正在使用Microsoft Operations Manager (MOM) 2005 或MOM 2005 Workgroup Edition 監控關鍵服務器，但希望將新增的Essentials 2007 功能用於資產庫存、軟件分發以及更新，則您可以通過將管理包導出後進行轉換，再將其直接導入Essentials 2007 中來輕鬆遷移管理包。就像MOM 2005 一樣，Essentials 2007 利用管理包來監控計算機和設備。管理包中還包含成功診斷和解決IT 問題所需的信息。如果您不希望完全遷移到Essentials 2007，則可以維持並行操作以保留關鍵任務監控，並在方便時執行遷移。
事先需要注意，升級到Essentials 2007 的過程中，某些WSUS 設置不再予以保留。您將丟失有關計算機、自動批准和設置，以及對名為All Clients 或All Servers 的組的所有現有批准的信息。因此，請在升級前從WSUS 中刪除All Clients 和All Servers 組。接下來，您必須在Essentials 2007 安裝完成後重新創建這些批准。
請注意，如果現有服務器具有活動的下游服務器，則無法從WSUS 執行此升級。 Essentials 2007 不支持WSUS Upstream Server (USS) 模式。由於無法對此進行可靠的檢測，因此，如果WSUS 服務器具有下游服務器，將對您發出警告。另外，如果您正在使用WSUS 2.0 或2.0 SP1，並且使用未運行SQL Server 2005 SP1 的遠程數據庫來存儲WSUS 數據，則不要繼續進行升級。
升級過程中，將自動創建當前數據庫的備份副本。如果升級未成功，則可以使用備份副本恢復以前的環境。檢查當前的數據庫文件大小並確認有足夠的空間來創建副本，以確保有充足的空間備份當前的WSUS 數據庫。
配置 Essentials 2007
Essentials 2007 提供了許多嚮導來幫助您執行配置和管理任務。對於某些手動執行起來困難重重的配置步驟（如配置組策略），功能配置嚮導可引導您快速完成這些步驟。圖 5 顯示了該嚮導的第一頁。
圖5 啟動功能配置嚮導(單擊該圖像獲得較大視圖)
如果您希望通過代理服務器連接到Internet，則首先要執行的一個步驟是輸入服務器名稱和端口號。接下來，您可以選擇配置託管計算機所用的組策略類型— 可以是本地組策略，也可以是域組策略。如果選擇了使用域組策略來配置託管計算機，則您還可以創建Windows 防火牆例外。
接下來的一步是啟用計算機的遠程協助，該步驟是可選的。如果選擇使用域組策略配置客戶端，則需執行該步驟。請注意，這會在所有託管計算機上創建防火牆例外在TCP 端口135 上允許DCOM。
您可以選擇是否從託管計算機收集無代理錯誤監控。如果選擇“是”並為存儲錯誤選擇了一個位置，則託管計算機將錯誤報告發送到Essentials 2007 服務器，您可以查看報告來了解哪些應用程序有問題。
用戶可以選擇指定是否將錯誤報告轉發給Microsoft 以及是否配置並發送每日運行情況報告，後者包含有關警報、更新、軟件和庫存的信息。如果將每日運行情況報告配置為通過電子郵件發送，您就可以在工作日開始之際快速了解自己的IT 環境目前的狀況。
最後，您可以選擇設置每日定時查找新計算機。建議您選擇此選項，因為這可以告知Essentials 2007 每日對Active Directory 進行掃描來查找新計算機，並自動將新計算機配置為託管計算機。
如果運行為自動計算機查找配置的計算機和設備管理嚮導，會提示Essentials 2007 服務器查詢Active Directory 並查找域中待託管的所有列出的計算機（請參見圖6）。如果您選擇“高級”查找選項，則可以按類型（如僅客戶端或網絡設備）篩選找到的設備、在某一個IP 地址範圍內進行搜索或創建高級查詢。建議您首先選擇“自動”計算機查找，並運行它以查找所有客戶端和所有服務器。由於Essentials 2007 也會監控啟用了簡單網絡管理協議(SNMP) 的網絡設備，因此您可以隨後在高級模式下再次運行該嚮導來??查找網絡設備。
圖6 啟動計算機和設備管理嚮導(單擊該圖像獲得較大視圖)
如果您的網絡中包含大約300 台計算機，則您可能應選擇“高級”查找並提供更具體的條件來查找計算機。指定管理員帳戶時，請確保該帳戶在要查找的計算機和要安裝代理的計算機上擁有管理權限。查找結束後，請選擇要管理的計算機並單擊“完成”。
如果您使用過WSUS，則更新管理配置嚮導中的某些設置對您來說並不陌生。將服務器連接到Internet 時，如果要求使用代理服務器，請輸入代理服務器設置。選擇要為其下載並部署更新的產品，然後選擇更新所需的語言（服務器所用的語言是默認的）。選擇要下載並部署的更新的類別（默認為關鍵更新、安全更新和Service Pack）。選擇要自動批准的更新的類別（如果有），並選擇更新所屬的組。 （默認設置是All Computers 組的關鍵更新和安全更新）。最後，設置同步更新的計劃（默認設置為每日更新）。
配置Essentials 2007 時，如果您可以使用域管理員或組策略管理員憑據登錄，您應選擇域組策略來配置託管計算機，這樣可使配置更為輕鬆。如果您選擇域組策略，則可以自動在所有託管計算機上配置Windows 防火牆和遠程協助設置。此選項可使Essentials 2007 為您創建策略配置。如果您選擇本地策略，則必須手動執行相當多的配置。
Essentials 故障排除
對計算機查找、代理部署以及通信問題進行故障排除時，有幾個需要注意的事項。首先，讓我們快速了解一下計算機查找過程的工作原理。 Essentials 2007 接受用戶的搜索輸入參數，創建一個輕型目錄訪問協議(LDAP) 查詢（LDAP 是在Active Directory 中搜索對象所用的查詢語言），該LDAP 查詢隨後被傳遞到本地域控制器，提交搜索任務，然後Active Directory 將結果返回給管理服務器。管理服務器隨即嘗試連接到列表中返回的每台計算機，確保它可以與找到的這些計算機進行通信，以便能安裝管理代理。一旦某台計算機通過驗證，則被添加到找到的計算機列表中以便用戶進行管理。
不過，請注意，如果Active Directory、網絡和DNS 或者驗證方面存在問題，Essentials 2007 服務器則可能無法查找計算機。
打開Active Directory 用戶和計算機管理控制台，查看該計算機是否已列出。 Windows Server 2003 中會默認安裝此工具，也可以從Windows Server 2003 管理包將該工具安裝到Windows XP Professional 中。選擇“已保存的查詢”文件夾，右鍵單擊，指向“新建”，然後單擊“查詢”。輸入查詢的名稱，然後單擊“定義查詢”按鈕。單擊標記為“查找”的下拉列表，選擇“計算機”。輸入要查找的計算機名稱或搜索前綴，單擊“確定”幾次，則會生成查詢。
現在，檢查該計算機是否出現在結果列表中。如果未出現，則將該計算機添加到Active Directory 中。請確保該計算機的DNSHostname 屬性設置正確，該屬性位於Active Directory 用戶和計算機管理控制台中“計算機屬性”對話框的“常規”選項卡上。
如果需要通過網絡聯繫某台計算機，可利用ping 命令嘗試使用為查找嚮導提供的同一名稱聯繫該計算機。如果該計算機響應ping 命令，請使用-a 開關和IP 地址運行ping：
複製代碼 ping -a
以下命令將顯示該計算機的DNS；它應與原始ping 命令中使用的名稱相符。使用此命令查看該計算機的已註冊的NetBIOS 名稱和域：
複製代碼 nbtstat -a
這將利用計算機的IP 地址完成相同的任務。
複製代碼 nbtstat -A
命令開關 –a 區分大小寫。注意，使用 IP 地址時請使用 –A。如果計算機不響應ping 請求或遠程代理安裝失敗並顯示消息“RPC 服務不可用”，則表明開啟了Windows 防火牆。如果在Essentials 2007 部署環境中啟用了防火牆，則必須創建例外，以使Essentials 2007 管理服務器可以在託管計算機上成功安裝代理，並使託管計算機能夠與管理服務器通信。 （使用託管計算機時，如果使用的是域組策略而不是本地組策略，則無需手動創建任何防火牆例外。）
如果代理安裝失敗，請導航到“管理”空間（主Essentials 2007 管理控制台左下角與“報告”導航按鈕相鄰的金色嵌齒），然後單擊“掛起管理”。此視圖將提供故障排除步驟，還使您可以將代理重新推送回首次嘗試安裝失敗的計算機。
請確保您能接受花費數小時的時間來將防火牆策略應用到要管理的所有計算機上。如果您試圖依次快速執行運行功能配置嚮導、選擇域組策略、運行計算機和設備管理嚮導這一系列操作，則防火牆策略可能還沒有機會應用到正在查找的計算機上，因此，如果防火牆仍然處於啟用狀態，將導致查找失敗。
要查看某代理是否可以成功推送到某台計算機，一種方法是嘗試從管理服務器建立到該計算機的telnet 連接。如果可以從管理服務器通過端口135 建立到該計算機的telnet 連接，則表明您可以開始下一步了。如果不能建立連接，則表明該計算機上的防火牆可能阻止了TCP 端口135。要運行telnet，只需打開一個命令窗口並鍵入以下內容：
複製代碼 telnet 135
這會將您連接到通過端口135 使用telnet 指定的計算機名稱。端口135 的重要性在於，遠程安裝代理時要使用此端口。
如果上述操作不起作用，請確保創建了正確的Windows 防火牆例外，以允許部署代理和與管理服務器通信。如果尚未創建，則您需要創建端口例外，如圖7 中所示。對於所有這些例外，請使用“自定義列表”選項限制Essentials 2007 管理服務器的IP 地址範圍。
Figure 7 端口例外
協議 名稱 端口
TCP 端口 6270 6270
TCP 端口 135 135
TCP 端口 445 445
如果您的計算機使用的是第三方製造商的防火牆軟件，則應參考適用於產品的文檔了解如何創建例外。不過，圖7 中所列的端口例外仍然適用。
如果NetBIOS 名稱和完全限定的域名(FQDN) 不匹配，則必須改正計算機的DNS 記錄。如果代理已安裝，但與管理服務器的聯繫失敗，請通過終端服務或遠程桌面連接到代理計算機，使用ping 和nbtstat 命令驗證代理是否可以解析管理服務器的NetBIOS 和FQDN 名稱。
如果Essentials 2007 管理服務器的IP 地址是動態分配的，則在IP 地址變更時，您必須更新託管計算機上的防火牆策略。要為新的管理服務器IP 地址更新防火牆例外，請在組策略對象編輯器中啟用以下兩個策略設置，並按我下面的描述對其進行配置。對於“Windows 防火牆: 允許遠程管理例外”，設置“允許”來自管理服務器的新IP 地址的未經請求的傳入消息。對於“Windows 防火牆: 允許文件和打印機共享例外”，設置“允許”來自管理服務器的新IP 地址的未經請求的傳入消息。
總結
希望本文中的信息對您初步了解System Center Essentials 2007 能夠有所幫助。有關此System Center 新產品的更多信息，請訪問microsoft.com/sce。
請牢記，在部署之前務必仔細規劃。現在的情況是，您要部署一個全新的解決方案來管理IT 環境，因此需要花一些時間來考慮您當前的網絡配置、用戶的工作方式以及您管理IT 資源要使用的方式。首先考慮這些事項有助於您按自己的需要成功配置Essentials 2007。
|
|
|
專業軟體光碟