|
|
|
|
安装代理
“安装代理”页面会在远程系统上安装代理，并为 LAN 监视检测到的任意新计算机创建新的计算机 ID/组 ID 帐户。安装代理远程安装使用“部署代理”创建的软件包。首次显示此页面时，系统会显示包含扫描结果的计算机列表。单击任意计算机 ID 会显示列出包含主机名的所有计算机的表格。未安装代理的计算机以红色文本显示。
注： 请参见“系统需求”，以获得可以安装代理的操作系统列表。
使用 Windows 或 Macintosh 的 LAN 监视和安装代理
Windows 和 Macintosh 代理都可使用“LAN 监视”发现同一 LAN 上的 Windows 和 Macintosh 计算机。“代理”>“安装代理”仅能在以下计算机上安装代理：
- Windows 计算机（如果“LAN 监视”发现计算机是 Windows 计算机）。
- Macintosh 计算机（如果“LAN 监视”发现计算机是 Macintosh 计算机）。
PSEXEC.EXE 和 SSH
PSEXEC.EXE 是一种轻量级的 Telnet 替代程序，您可以用其在其他系统上执行进程，而不需要手动安装客户端软件。
SSH (aka 安全外壳) 是一个网络协议，允许使用安全通道在两个网络设备之间交换数据。此协议主要用在基于 Unix 的系统上，包括 Mac OS X。
LAN 监视扫描在基于 Windows 与 Macintosh 的代理上运行后，“代理”>“安装代理”使用这些技术将代理分别安装到远程 Windows 与 Macintosh 系统。
必须具有管理员权限的有效证书集才能成功地远程安装代理。
注： 如果安装程序软件包中存在 /e 开关，则安装程序检测到计算机上存在代理时，KcsSetup 安装程序会跳过安装。如果安装程序软件包中存在 /e 开关，则安装程序检测到计算机上存在代理时，安装程序会覆盖安装。/r 开关会覆盖 /e 开关（如果这两个开关都包括在代理软件包中）。
在 Windows 上使用 PSEXEC.EXE
将 PSEXEC.EXE 上传到 KServer
必须将 PSEXEC.EX 作为共享受管文件上传到 KServer，然后才能首次在 Windows 计算机上运行“安装代理”。
- 从以下位置将 PSEXEC.EXE 文件下载到您的本地计算机：
http://www.microsoft.com/technet/sysinternals/utilities/psexec.mspx
- 选择“代理程序”>“计划 / 创建”，然后单击“管理文件”按钮以显示“管理储存在服务器上的文件”窗口。
- 将 PSEXEC.EX 文件作为共享受管文件从您的本地计算机上传到 KServer。
运行 PSEXEC.EXE
运行“安装代理”时，PSEXEC.EXE 会从 KServer 下载到 c:\kworking 目录，并使用以下命令行运行。您无需创建此命令行，安装代理会进行此操作。
c:\kworking\psexec \\hostname -u "adminname" -p "password" -c -f -d "c:\kworking\kcssetup.exe" > c:\kworking\LANInsAipAddr.txt
术语 hostname 和 ipAddr 指的是远程计算机。如果代理位于 C: 外的其他驱动器上，则安装代理的相同驱动器会参考工作文件。
PSEXEC.EXE 错误消息
如果因为某原因远程 Windows 代理安装失败，则 KServer 会传回由 PSEXEC.EXE 报告的结果。通常，PSEXEC.EXE 只会报告接收到的尝试执行调用的操作系统错误。
在 Macintosh 计算机上使用 SSH
在远程 Macintosh 计算机上启用 SSH
Mac OS X 10.3.9 及其以上版本的计算机必须在“系统首选项”>“共享”>“远程登录”中启用“SSH 远程登录”，才能支持使用“安装代理”远程安装 Macintosh 代理。
安装故障的典型原因
- 被网络策略阻止
- Windows - PSEXEC.EXE 通过 RPC 服务连接到远程 PC，并使用本地帐户运行。对此服务的远程访问由本地或域安全设置控制。打开“本地安全策略”（“管理工具”的一部分）。打开“本地策略”\“安全选项”\“网络访问”：本地帐户的共享和安全模式。PSEXEC.EXE 的策略必须设置为“经典”才能在网络中操作。
注： “经典”是作为域成员的计算机的默认设置。访客是不属于域的计算机的默认设置。Microsoft 不允许 Windows XP Home Edition 成为域成员。
- Macintosh - SSH 可能被客户端管理网络策略阻止，它使用 Mac OS X 10.4 以及更高版本中的服务器管理员配置。
- Windows - PSEXEC.EXE 通过 RPC 服务连接到远程 PC，并使用本地帐户运行。对此服务的远程访问由本地或域安全设置控制。打开“本地安全策略”（“管理工具”的一部分）。打开“本地策略”\“安全选项”\“网络访问”：本地帐户的共享和安全模式。PSEXEC.EXE 的策略必须设置为“经典”才能在网络中操作。
- 被防病毒程序阻止 - 一些防病毒程序可能将 PSEXEC.EXE 和 SSH 分类为安全性威胁并阻止其运行。
- 证书无效 - 证书必须具有本地计算机上的管理员权限。代理需要管理员权限才能成功安装，用户名可以是
domain\user形式的域用户。
测试及排除故障
管理员登录名
用于远程访问选定计算机的管理员名称，“管理员登录名”必须具有对远程选定计算机的管理员权限。多个帐户可能对同一台计算机具有管理员权限，您的域管理员帐户可能与本地管理员帐户不同。要确保使用域帐户，请使用 domain\administrator 格式输入登录名。如果域不填，则将使用本地帐户。
密码
与管理员登录名相关的密码。
安装
单击“安装”以计划在选定计算机上安装选定安装软件包。
取消
单击“取消”以取消在选定受管计算机上执行此任务。
选择要安装的“代理软件包”
选择要远程在选定计算机上安装的代理软件包。这些软件包使用“部署代理”创建。
隐藏与现有计算机 ID 的 MAC 地址相匹配的设备
选中此框以隐藏 LAN 中具有匹配现有计算机 ID/组 ID 帐户之 MAC 地址的 MAC 地址的所有计算机。
隐藏匹配 <machine ID> 中现有计算机的计算机名称的设备
选中此框以隐藏在此同一个组 ID 中具有常用计算机名的计算机。LAN 监视可能使用不同的 MAC ID 查找安装有第二个设备的受管计算机，与用于报告给 KServer 的 MAC ID 不同。例如，同一台受管计算机可能使用直接连接连接到互联网，并且具有使用不同 MAC ID 的第二个无线连接。选中此框以在此列表中隐藏第二个设备，以便不用假定已找到新的未受管计算机。
全选/取消全选
单击“全选”链接选中页面中的所有行。单击“取消全选”链接取消选中页面中的所有行。
主机名称
由最新的 LAN 监视扫描检测到的 LAN 上每台设备的主机名称。
IP 地址
由最新的 LAN 监视扫描侦测到的每台设备的个人 IP 地址。
MAC 地址
由最新的 LAN 监视扫描侦测到的每台设备的 MAC 地址。
供应商
系统制造商。
上次查看
由最新的 LAN 监视扫描上次侦测每台设备的时间。