ManageEngine配置指南

为服务器提供固定身份

Endpoint Central 中的一切都取决于代理能否到达某个固定地址的服务器。为服务器计算机提供静态 IP 地址和永久 DNS 名称，并将该名称/IP 设置为 Endpoint Central 中的服务器标识。如果服务器地址不断变化，每个代理都会失去与它的联系。

在继续之前测试客户端计算机是否可以通过名称解析并到达服务器：

ping <server-name>

将 <server-name> 替换为您的 Endpoint Central 服务器的名称。回复确认身份是固定的并且可以通过网络访问。

打开所需的端口

Endpoint Central 的控制台、代理通信和远程控制功能均使用自己的端口。在服务器的防火墙上，允许此设置中使用的端口 - 8020、8383、8027、8443 和 8444 - 这样配置中的任何内容都不会在稍后静默失败。

8020, 8383, 8027, 8443, 8444

定义管理范围

管理范围 (SoM) 准确告知 Endpoint Central 允许管理哪些计算机。将您的域、工作组或选定的计算机添加到范围中。只有范围内的计算机才能接收代理并接受管理，因此在部署任何内容之前都要定义它。

部署代理

定义范围后，从控制台将 Endpoint Central 代理推送到客户端计算机上。代理是在您打开的端口上与服务器进行对话的部分 - 一旦计算机的代理报告进来，该计算机就会显示为受管理的状态，并准备好进行软件部署、修补和远程任务。

创建角色和用户帐户

不要让每个人都可以完全控制登录。创建仅具有每个人所需权限的角色（例如可以部署软件但不能更改服务器设置的技术人员），然后创建用户帐户并分配这些角色。这可以保证控制台的安全和每个操作的责任。

配置邮件服务器

在 Endpoint Central 中设置邮件服务器设置，以便服务器可以发送电子邮件：警报、计划报告和通知取决于它。输入您的邮件服务器详细信息，保存并发送测试邮件以确认配置有效。

设置数据库备份

最后一步将保护您刚刚配置的所有内容。安排 Endpoint Central 数据库的定期备份。如果服务器出现故障或必须重建，备份可以恢复您的计算机、角色、配置和设置，而不是从零开始。