คู่มือการกำหนดค่า ManageEngine

ให้เซิร์ฟเวอร์มีตัวตนคงที่

ทุกอย่างใน Endpoint Central ขึ้นอยู่กับตัวแทนที่สามารถเข้าถึงเซิร์ฟเวอร์ตามที่อยู่คงที่แห่งเดียว มอบที่อยู่ IP แบบคงที่และชื่อ DNS ถาวรให้กับเครื่องเซิร์ฟเวอร์ และตั้งชื่อ/IP นั้นเป็นเอกลักษณ์ของเซิร์ฟเวอร์ใน Endpoint Central หากที่อยู่เซิร์ฟเวอร์เปลี่ยนแปลงตลอดเวลา เจ้าหน้าที่ทุกคนจะสูญเสียการติดต่อด้วย

ทดสอบว่าคอมพิวเตอร์ไคลเอนต์สามารถแก้ไขและเข้าถึงเซิร์ฟเวอร์ตามชื่อก่อนที่คุณจะดำเนินการต่อไป:

ping <server-name>

แทนที่ <server-name> ด้วยชื่อเซิร์ฟเวอร์ Endpoint Central ของคุณ การตอบกลับยืนยันว่าข้อมูลระบุตัวตนได้รับการแก้ไขและสามารถเข้าถึงได้ผ่านเครือข่าย

เปิดพอร์ตที่จำเป็น

คุณสมบัติคอนโซล การสื่อสารตัวแทน และการควบคุมระยะไกลของ Endpoint Central ต่างก็ใช้พอร์ตของตัวเอง บนไฟร์วอลล์ของเซิร์ฟเวอร์ ให้อนุญาตพอร์ตที่ใช้ในการตั้งค่านี้ — 8020, 8383, 8027, 8443 และ 8444 — ดังนั้นจึงไม่มีสิ่งใดในการกำหนดค่าที่จะล้มเหลวในภายหลัง

8020, 8383, 8027, 8443, 8444

กำหนดขอบเขตการจัดการ

ขอบเขตการจัดการ (SoM) จะบอก Endpoint Central อย่างชัดเจนว่าคอมพิวเตอร์เครื่องใดที่ได้รับอนุญาตให้จัดการ เพิ่มโดเมน เวิร์กกรุ๊ป หรือคอมพิวเตอร์ที่เลือกลงในขอบเขต มีเพียงเครื่องที่อยู่ในขอบเขตเท่านั้นที่สามารถรับตัวแทนและอยู่ภายใต้การจัดการได้ ดังนั้นให้กำหนดสิ่งนี้ก่อนที่จะปรับใช้สิ่งใดๆ

ปรับใช้ตัวแทน

เมื่อกำหนดขอบเขตแล้ว ให้พุช Endpoint Central agent ไปยังคอมพิวเตอร์ไคลเอนต์จากคอนโซล เจ้าหน้าที่คือชิ้นส่วนที่สื่อสารกลับไปยังเซิร์ฟเวอร์บนพอร์ตที่คุณเปิด เมื่อตัวแทนของคอมพิวเตอร์รายงานเข้ามา เครื่องนั้นจะปรากฏว่ามีการจัดการและพร้อมสำหรับการปรับใช้ซอฟต์แวร์ การแพตช์ และงานระยะไกล

สร้างบทบาทและบัญชีผู้ใช้

อย่าให้ทุกคนลงชื่อเข้าใช้ด้วยการควบคุมเต็มรูปแบบ สร้างบทบาทโดยมีสิทธิ์เฉพาะที่แต่ละคนต้องการ — เช่น ช่างเทคนิคที่สามารถปรับใช้ซอฟต์แวร์แต่ไม่สามารถเปลี่ยนการตั้งค่าเซิร์ฟเวอร์ — จากนั้นสร้างบัญชีผู้ใช้และมอบหมายบทบาทเหล่านั้น ซึ่งจะทำให้คอนโซลปลอดภัยและทุกการกระทำต้องรับผิดชอบ

กำหนดค่าเมลเซิร์ฟเวอร์

ตั้งค่าเซิร์ฟเวอร์เมลใน Endpoint Central เพื่อให้เซิร์ฟเวอร์สามารถส่งอีเมลได้: การแจ้งเตือน รายงานที่กำหนดเวลาไว้ และการแจ้งเตือนจะขึ้นอยู่กับเซิร์ฟเวอร์นั้น ป้อนรายละเอียดเมลเซิร์ฟเวอร์ของคุณ บันทึก และส่งอีเมลทดสอบเพื่อยืนยันว่าการกำหนดค่าใช้งานได้

ตั้งค่าการสำรองฐานข้อมูล

ขั้นตอนสุดท้ายจะปกป้องทุกสิ่งที่คุณเพิ่งกำหนดค่า กำหนดเวลาการสำรองข้อมูลฐานข้อมูล Endpoint Central เป็นประจำ หากเซิร์ฟเวอร์ล้มเหลวหรือจำเป็นต้องสร้างใหม่ การสำรองข้อมูลคือสิ่งที่กู้คืนคอมพิวเตอร์ บทบาท การกำหนดค่า และการตั้งค่าของคุณ แทนที่จะเริ่มจากศูนย์