Next Topic

Previous Topic

Book Contents

部署代理

“代理”>“部署代理”

“部署代理”页面创建代理安装软件包并将其分发到多台计算机。

  • 使用“代理”>“创建”以在两个单独的步骤中创建计算机 ID 帐户和代理安装软件包，并将其应用到一台计算机。还可以使用“创建”创建计算机 ID 模板或为现有计算机 ID 重新安装代理。
  • 使用“安装代理”在远程系统上安装代理。

注： 请参见“系统需求”，以获得可以安装代理的操作系统列表。

注： 请参见 PDF 版本快速入门指南《Agent Configuration and Deployment》。该指南和其他资源在在线帮助的第一个主题中列出。

计算机 ID 与代理

代理可帮助区别计算机 ID / 组 ID / 组织 ID 与代理。计算机 ID / 组 ID / 组织 ID 是 VSA 数据库中受管计算机的帐户名。代理是安装在受管计算机上的客户端软件。受管计算机上的代理间存在一对一关系，其帐户名位于 VSA 中。由 VSA 用户分配给计算机 ID 的任务指导受管计算机上的代理操作。

注： Windows 代理安装软件包的全名为 KcsSetup.exe。Macintosh 代理安装软件包的全名为 KcsSetup.app。KcsSetup.app 作为 KcsSetup.zip 下载，其中在名为 Agent 的文件夹中包含 KcsSetup.app。单击 KcsSetup.zip 文件将其展开，单击 Agent 文件夹，然后单击 KcsSetup.app 文件以执行。

使用向导

使用“配置自动帐户创建”向导创建“部署代理”安装软件包。向导从现有计算机 ID 或计算机 ID 模板复制代理设置，并生成称为 KcsSetup 的安装软件包。您从计算机 ID 复制的所有设置和等待代理程序—除了计算机 ID、组 ID 和组织 ID—都会应用到使用软件包创建的每个新计算机 ID。

自动帐户创建

必须使用“系统”>“签入策略”启用自动帐户创建，以在安装“部署代理”软件包时自动创建计算机 ID 帐户。

计算机 ID 模板

计算机 ID 模板是未安装代理的计算机 ID 记录。由于代理从未签入到计算机 ID 模板帐户，因此不计入您的总许可计数内。您无需含额外成本即可创建尽可能多的计算机 ID 模板。创建代理安装软件包时，通常从选定计算机 ID 模板复制软件包的设置。通常为特定类型的计算机创建并配置计算机 ID 模板。计算机类型示例包括桌面、AutoCAD、Quickbook、Small Business Server、Exchange 服务器、SQL Server 等。可以根据定义的每个计算机 ID 模板创建相应的安装软件包。

  • 使用“代理”>“创建”创建计算机 ID 模板。
  • 使用“代理”>“导入/导出”导入计算机 ID 模板。
  • 使用“代理”>“部署代理”将代理安装软件包基于计算机 ID 模板。
  • 使用“代理”>“复制设置”将来自计算机 ID 模板的选定设置复制到现有计算机 ID 帐户。
  • 使用“系统”>“统计”标识您的 VSA 中的计算机 ID 模板帐户的总数。
  • 使用标准 VSA 功能配置计算机 ID 模板的设置，就像您是安装代理的计算机 ID 帐户。
  • 建议为 Windows 和 Macintosh 计算机使用单独的计算机 ID 模板。或者，您可以自动选择相应的操作系统并从包括代理程序（使用操作系统特定步骤）的模板中复制设置，来创建软件包。

包括代理安装软件包中的证书

如有必要，可以创建包括管理员证书的代理安装软件包，以访问客户网络。只有用户在计算机上安装软件包却没有网络的管理员访问权时，才需要证书。管理员证书经过加密，绝对不会以明文形式使用，也不会绑定到安装软件包中。

编辑现有安装软件包

通常只在重新分发前才会编辑现有“部署代理”安装软件包。对安装软件包最常见的更改如下：

  • 预先选择组织 ID、组 ID 或子组 ID。
  • 分配证书（如果有必要）。

编辑后，可以重新创建安装软件包并分发给希望的特定客户和位置。

分发方法

创建后，可以使用以下方法分发代理安装软件包：

  • 登录
    • Windows - 设置 NT 登录程序，以在每次用户登录到网络时运行安装软件包。不支持 Windows 98。
    • Macintosh - 设置 Mac OS X 登录 Hook 程序，以在每次用户登录到网络时运行安装软件包。请参见 Apple 知识库文章 http://support.apple.com/kb/HT242。

程序

  1. 使用“代理”>“部署代理”向导创建部署软件包。
    • 如果安装程序软件包中存在 /e 开关，则 KcsSetup 安装程序检测到计算机上存在代理时，会跳过安装。
    • 您可能想要选择静默安装选项。
    • 如果用户运行不具有用户权限的登录程序，则绑定管理员证书非常必要。
  2. 使用 dl.asp 页面下载相应的 KcsSetup 安装程序软件包，并将其复制到用户可以从中执行程序的网络共享。
  3. 将 KcsSetup 及其网络路径添加到登录程序。
  • 电子邮件 - 通过电子邮件将 KcsSetup 发送给网络中的所有用户。从“部署代理”页面下载相应的安装软件包，并附加到本地计算机的电子邮件中。还可以复制默认安装软件包的链接，并贴到电子邮件消息中。如下面的手动项目符号中所述，包括启动软件包的说明。
  • LAN 监视 - 用户会发现 LAN 监视期间新添加的计算机，并随后使用“代理”>“安装代理”页面远程安装代理。
  • 活动目录 - 在活动目录计算机上运行 LAN 监视。此后，用户使用活动目录登录时，Windows 代理可以立即自动在 Windows 计算机上安装。请参见“查看 AD 计算机”和“查看 AD 用户”。不支持 Windows 98 和 Macintosh。
  • 手动 - 您可以指导用户从 http://<VSA_Address>/dl.asp 网站将安装软件包代理下载到其目标计算机。如果网站上显示多个安装软件包，请指导用户应选择哪个软件包。用户可以使用以下任意一种方法执行 KcsSetup 安装程序。
    • Windows
      • 双击 KcsSetup 以启动。
      • 打开命令行窗口并键入 KcsSetup，然后键入任意所需的命令行开关。
      • 从 Windows 开始菜单选择“运行...”并键入 KcsSetup，然后键入任意所需的命令行开关。
    • Macintosh
      • 双击 KcsSetup 以启动。
      • 打开终端进程，导航到 KcsSetup 所在位置并启动 KcsSetup，然后启动任意所需的命令行开关。

默认用户安装软件包

每个用户可以选择软件包名左侧的“设置默认值”单选按钮，指定自己的默认安装软件包。用户可以选择“部署代理”页面上的“单击以下载默认代理”链接立即下载自己的默认代理。

唯一的 ID 编号

您可以通过参考软件包的唯一 ID 编号告诉用户下载哪个安装软件包，例如：http://<VSA_Address>/dl.asp?id=123。默认安装软件包在“部署代理”页面的标题中显示其唯一 ID 编号。

按照 IP 地址将新计算机 ID 分配给计算机组

在“代理”>>“部署代理”中维护多个代理安装软件包（每个组织一个软件包）可能比较费时。一些服务器提供商提供用于未命名组织的一个代理软件包，并使用此软件包执行所有安装。“系统”>“命名策略”可以自动将新代理重新分配到正确的组织.组 ID—代理第一次签入时—根据每台受管计算机的 IP 或连接网关。“代理”>“复制设置”可能稍后计划，以由计算机 ID 模板将特定类型的代理设置复制到初始审计发布的计算机类型。可以使用代理程序自动化该操作。

操作系统选择

您可以创建代理软件包，以在运行 Windows 或 Macintosh 操作系统的计算机上安装代理，或自动选择下载计算机的操作系统的类型。

创建软件包

单击“创建软件包”以启动“配置自动帐户创建”向导，其中您可以为安装软件包指定所有配置参数。向导有 7 个步骤。

  1. 定义命名计算机 ID 的规则。
    • 提示用户输入计算机 ID。
    • 将计算机名用作计算机 ID。
    • 将当前登录用户的用户名设置为计算机 ID。
    • 为此安装软件包指定固定的计算机 ID。
  2. 定义命名组 ID 的规则。
    • 现有组 - 从下拉列表中选择现有的组 ID。
    • 域名 - 使用用户的域名。
    • 新建组 - 指定新的组 ID。此选项仅为主角色用户显示。
    • 提示用户 - 要求用户输入组 ID。此选项仅为主角色用户显示。
  3. 指定代理安装软件包命令行开关，包括静默安装不需任何任务栏或对话框的功能。
  4. 指定计算机 ID 以从中复制设置和等待代理程序。所有复制的设置和等待代理程序—除了组织 ID、计算机 ID 和组 ID—都应用到使用软件包创建的每个新的计算机 ID。

    注： 语句“如果未选定，则复制来自 unknown.root.unnamed 的设置”基于由默认安装软件包选定的计算机 ID 或模板。请参见下面的“编辑默认安装软件包”。

  5. 选择要为其创建安装软件包的操作系统：自动选择下载计算机的操作系统，Windows 或 Macintosh。
  6. 根据需要将用户登录证书绑定到安装软件包。填写管理员证书表格，将用户权限安全绑定至安装软件包。
    • 没有管理员权限的用户能够成功安装软件包，不需要输入管理员证书。
    • 如果管理员证书保留为空，并且用户没有管理员权限安装软件，则在安装期间安装软件包会提示用户输入管理员证书。如果软件包也是静默式，KcsSetup 将失败，而不会出现解释此问题的任意对话框消息。

    注： 只在用户在计算机上安装软件包却没有网络的管理员访问权时，才需要证书。

  7. 稍后为简单参考命名安装软件包，此名称显示在“部署代理”页面和 dl.asp下载页面上。

安装问题和故障

如果代理无法安装，请参见“安装问题和故障”。

编辑默认安装软件包

“默认安装”软件包设置创建新软件包时显示的默认值，通常“默认安装”软件包不能修改，“保存”按钮已禁用，要为“默认安装”软件包启用“保存”按钮，请以主角色用户执行以下操作：

  1. 在“代理”>“部署代理”中单击“默认安装”软件包旁的“共享”按钮。
  2. 单击“取得所有权”。
  3. 选中“允许其他用户修改”。
  4. 单击“保存”。
  5. 单击“默认安装”软件旁的编辑图标 。

当您编辑“默认安装”软件包时“保存”按钮将被启用。

注： 如果删除“默认安装”软件包，则系统会立即重新创建。

单击以下载默认代理

单击此链接以直接从此页面下载当前 VSA 用户的默认软件包。

用户可下载代理，来自

将此超链接贴到电子邮件消息中。唯一 ID 编号确保收件人单击电子邮件消息中的链接时，即会选中并下载默认安装软件包。将不同的安装软件包设置为默认值，以显示该安装软件包的链接。

管理所有管理员的软件包

选中此选项会显示由所有 VSA 用户创建的所有软件包。隐藏的软件包显示后，您可以使用软件包、将软件包设置为公开或取得所有权。此选项仅为主角色用户显示。

设置默认值

在“设置默认值”列中选择软件包名左侧的单选按钮，指定您自己的默认安装软件包。

删除图标

单击删除图标 以从分页区域删除软件包。如果已创建了软件包，则这还会从系统删除软件包，并从所有 VSA 用户中删除。

编辑图标

单击软件包旁的编辑图标 ，以使用“配置自动帐户创建”向导更改该软件包的参数。

软件包名称

列出软件包的名称。

公共软件包

公共软件包行的背景显示为棕色，个人软件包行的背景显示为灰色。

共享

单击“共享”以与其他用户、用户角色共享个人软件包，或将软件包设置为公共。

列于 dl.asp 上

单击列标题中的 dl.asp 链接，以显示计算机用户在计算机上安装代理时看到的网页。选中此列中的框，以将软件包包括在 dl.asp 页面上可用下载软件包列表中。

Description

显示软件包的描述。

主题 : 发送反馈。 从内容表格的第一个主题下载此联机图书的 PDF 版本。