Next Topic

Previous Topic

Book Contents

安裝代理

代理>安裝代理

「安裝代理」頁面會在遠端系統上安裝代理，並為 LAN 監視偵測到的任意新電腦建立新的電腦 ID/組 ID 帳戶。安裝代理遠端安裝使用「部署代理」建立的套件。首次顯示此頁面時，系統會顯示包含掃描結果的電腦清單。按一下任意電腦 ID 會顯示列出包含主機名稱的所有電腦的表格。未安裝代理的電腦以紅色文字顯示。

Note: 請參閱「系統需求」，以獲得可以安裝代理的作業系統清單。

LAN 監視和使用 Windows 或 Macintosh 安裝代理

Windows 和 Macintosh 代理都可以在同一 LAN 上使用 LAN 監視發現 Windows and Macintosh 電腦。「代理」>「安裝代理」僅能安裝在以下電腦上：

  • Windows 電腦 (如果 LAN 監視發現電腦是 Windows 電腦)。
  • Macintosh 電腦 (如果 LAN 監視發現電腦是 Macintosh 電腦)。

PSEXEC.EXE 和 SSH

PSEXEC.EXE 是一種輕量級的 Telnet 替代程式，您可以用其在其他系統上執行進程，而不需要手動安裝用戶端軟體。

SSH (aka Secure Shell) 是一個網路協定，允許使用安全通道在兩個網路裝置之間交換資料，此協定主要用在基於 Unix 的系統上，包括 Mac OS X。

LAN 監視掃描在基於 Macintosh 或 Windows 的代理上執行後，「代理」>「安裝代理」使用這些技術將代理分別安裝到遠端 Windows 與 Macintosh 系統，。

必須具有管理員權限的有效認證才能成功遠端安裝代理。

Note: 如果安裝程式套件中存在 /e 開關，則安裝程式套件偵測到電腦上存在代理時，KcsSetup 安裝程式跳過安裝。如果安裝程式套件中存在 /e 開關，則安裝程式套件偵測到電腦上存在代理時，安裝程式會覆蓋安裝。/r 開關會覆蓋 /e 開關 (如果這兩個開關都包括在代理套件中)。

在 Windows 電腦上使用 PSEXEC.EXE

將 PSEXEC.EXE 上傳到 KServer

必須將 PSEXEC.EXE 作為共用受管檔案上傳到 KServer，然後才能首次在 Windows 上執行安裝代理。

  1. 從以下位置將 PSEXEC.EXE 檔案下載到您的本機電腦：

    http://www.microsoft.com/technet/sysinternals/utilities/psexec.mspx

  2. 選擇「代理程序」>「計劃/建立」，然後按一下「管理檔案」按鈕以顯示「管理儲存在伺服器上的檔案」視窗。
  3. 將 PSEXEC.EXE 作為共用受管檔案從您的本機電腦上傳到 KServer。

執行 PSEXEC.EXE

執行「安裝代理」時，PSEXEC.EXE 會從 KServer 下載到 c:\kworking 目錄，並使用以下指令列執行，無需建立新的指令列，安裝代理會進行該操作。

c:\kworking\psexec \\hostname -u "adminname" -p "password" -c -f -d "c:\kworking\kcssetup.exe" > c:\kworking\LANInsAipAddr.txt

術語 hostname 和 ipAddr 指的是遠端電腦。如果代理位於 C: 之外的其他磁碟機上，則安裝代理的相同磁碟機會參考工作檔案。

PSEXEC.EXE 錯誤訊息

如果因為某原因代理遠端 Windows 代理安裝失敗，則 KServer 會傳回由 PSEXEC.EXE 報告的結果，通常 PSEXEC.EXE 只會報告接收到的嘗試執行呼叫的作業系統錯誤。

在 Macintosh 電腦上使用 SSH

在遠端 Macintosh 電腦上啟用 SSH

Mac OS X 10.3.9 以及以上版本的電腦必須在「系統偏好設定」>「共用」>「遠端登入」中啟用「SSH 遠端登入」，才能支援使用「安裝代理」遠端安裝 Macintosh 代理。

安裝故障的典型原因

  • 被網路安全策略阻止
    • Windows - PSEXEC.EXE 通過 RPC 服務連接到遠端 PC，並使用本地帳戶執行，對此服務的遠端存取由本地或域安全設定控制。開啟「本地安全策略」(「管理工具」的一部分)，開啟「本地策略\安全選項\網路存取: 共用和安全性模式用於本機帳戶」。PSEXEC.EXE 的策略必須設定為「經典」才能在網路中操作。

      Note:「經典」是作為域成員的電腦的預設設定，訪客是不屬於域的電腦的預設設定，Microsoft不允許 Windows XP Home Edition 成為域成員。

    • Macintosh - SSH 可能被用戶端管理網路策略阻止，它使用 Mac OS X 10.4 以及更高版本中的「伺服器管理員」配置。
  • 被防病毒程式阻止 - 一些防病毒程式可能將 PSEXEC.EXE 和 SSH 分類為安全性威脅並阻止其執行。
  • 認證無效 - 認證必須具有本地電腦上的管理員權限，代理需要管理員權限才能成功安裝。使用者名稱可以是格式為 domain\user 的域使用者。

測試及排除故障

  • Windows - 知識庫文章 312613。
  • Mac OS X -知識庫文章 312614。

管理員登入名

用於遠端存取選定電腦的管理員名稱，管理員登入名必須具有遠端選定電腦的管理員權限，多個帳戶可能對同一台電腦具有管理員權限。您的域管理員帳戶可能與本地管理員帳戶不同。要確保使用域帳戶，請使用 domain\administrator 格式輸入登入名，如果域不填，則將使用本地帳戶。

密碼

與「管理員登入名」關聯的密碼。

安裝

按一下「安裝」以計劃在所有選定電腦上安裝選定安裝套件。

取消

按一下「取消」以取消在選定受管電腦上執行此任務。

選擇要安裝的代理套件

選擇要在選定電腦上遠端安裝的代理程序，這些套件使用「部署代理」建立。

隱藏與現有電腦 ID 的 MAC 地址相匹配的裝置

選中此方塊以隱藏 LAN 中具有匹配現有電腦 ID/組 ID 帳戶之 MAC 地址的 MAC 地址的所有電腦。

隱藏與 <machine ID> 中現有電腦的電腦名稱相匹配的裝置

選中此方塊以隱藏在同一組 ID 中具有常用電腦名的電腦，LAN 監視可能使用不同的 MAC ID 查找安裝有第二個裝置的受管電腦，與用於報告給 KServer 的 MAC ID 不同。例如，同一台受管電腦可能使用直接連接連接到網際網路，並且具有使用不同 MAC ID 的第二個無線連接。選中此方塊以在此清單中隱藏第二個裝置，以便不用假定已找到新的未受管電腦。

全選/取消全選

按一下「全選」連結以選中頁面上的所有列，按一下「取消全選」連結以取消選中頁面上的所有列。

主機名稱

由最新的 LAN 監視掃描發現的 LAN 上每台裝置的主機名稱，

IP 地址

由最新 LAN 監視掃描發現的每台裝置的個人 IP 地址。

MAC 地址

由最新 LAN 監視掃描發現的每台裝置的 MAC 地址。

供應商

系統製造商。

上次查看

由最新的 LAN 監視掃描上次發現每台裝置的時間。