ManageEngine Endpoint Central – 安装概述

了解您正在安装什么

Endpoint Central 是 ManageEngine 的端点管理平台：一台中央服务器、您管理的每台计算机上的一个轻量级代理以及一个充当整个网络控制点的 Web 控制台。管理员可以通过该控制台处理修补、软件部署、库存和资产扫描以及远程控制，而无需走到每台机器旁。

代理在每台 PC 上完成工作：它们从服务器获取补丁二进制文件和任务指令，并在用户或设备登录时以及 90 分钟的刷新周期进行检查。服务器可以与 Active Directory 或工作组同步以发现您的计算机，并且可以从 LAN、远程办公室或通过互联网或 VPN 从家里打开控制台本身 - 管理员不需要单独的客户端软件。

首先检查服务器硬件

在运行安装程序之前，请将服务器计算机与您将管理的计算机数量相匹配 - ManageEngine 发布每个端点计数的要求。对于两个起始层：

1 至 250 台计算机： 物理机上的 Intel Core i3（2 核/4 线程）2.4 GHz，或 VM 上的 4 个虚拟处理器； 4 GB 内存； 10 GB 硬盘空间。

251 至 500 台计算机：相同的处理器级别 — Intel Core i3（2 核/4 线程），2.4 GHz，或 4 个虚拟处理器； 4 GB 内存； 10 GB 磁盘空间。

更大的网络可以从那里进一步扩展（501-1000、1001-3000 及以上），更大或分布式站点可以添加分发服务器。在代理端，每台托管 PC 仅需要 1.0 GHz 的 Intel Pentium 级处理器、512 MB RAM 和 3 GB 磁盘，并且网卡应至少为 1 Gbps。服务器在 Windows 计算机上运行，​​控制台在 Microsoft Edge、Mozilla Firefox、Google Chrome 或 Zoho Ulaa 中以 1280 x 1024 或更高的分辨率打开。

选择数据库 - PostgreSQL 或 SQL Server

Endpoint Central 将其收集的所有内容（清单、补丁状态、配置）存储在数据库中，并且支持两种数据库：PGSQL (PostgreSQL) 和 MSSQL (Microsoft SQL Server)。

对于大多数全新安装，捆绑的 PostgreSQL 是最简单的选择：它随产品一起安装，不需要单独的许可证，并且是概述中介绍的内容。如果您的组织已经运行托管 SQL Server 基础架构，请选择 Microsoft SQL Server — 支持的版本为 SQL Server 2016、2017、2019、2022 和 2025，小型层中的专用 SQL 主机的大小与产品服务器本身相同（Intel Core i3 级、4 GB RAM、10 GB 磁盘、标准版或企业版）。在安装之前决定这一点，因为向导在安装过程中会要求它。

打开代理、扫描和远程控制需要的端口

Endpoint Central 通过固定端口与其代理进行通信 - 如果防火墙阻止它们，控制台可以正常安装，但不会管理任何内容。 在服务器上要打开的端口是：

8020 — 代理到服务器的通信以及对 Web 控制台的访问。 8383 — 代理和服务器之间的安全 (HTTPS) 通信。 8027 — 按需任务，例如库存扫描、补丁扫描、远程控制、远程关闭以及在远程办公室之间移动代理。 8443 — 通过安全连接的远程控制功能。 8444 — 远程控制功能。 8031 — 安全模式下的文件传输。 8032 — 文件传输。 389 和 636 — 与 Active Directory 域控制器（LDAP 和安全 LDAP）的通信。

在代理端，需要端口135（远程管理）和139和445（文件和打印机共享）来远程推送安装代理 - ManageEngine指出，安装代理后可能不需要这些端口。

运行安装程序并打开 Web 控制台

检查硬件、确定数据库并打开端口后，在准备好的 Windows 服务器上运行 Endpoint Central 安装程序并完成向导：确认安装，选择第 3 步中的数据库，并保留第 4 步中的默认端口，除非您的网络强制进行更改。

安装完成后，Endpoint Central 服务器将作为该计算机上的服务运行。打开支持的浏览器并转到服务器的控制台地址 - 标准控制台的端口 8020 上的服务器名称或 IP，或安全连接的端口 8383 上的服务器名称或 IP。在部署单个代理之前，请立即使用默认管理员帐户登录并设置强密码。

验证服务器正在侦听并且可访问

不要相信已完成的向导 - 验证最常中断的两件事：端口确实在服务器上侦听，并且客户端计算机确实可以访问它。

从客户端计算机打开 PowerShell 并测试控制台端口。将 YOURSERVER 替换为您的服务器名称或 IP 地址：

Test-NetConnection -ComputerName YOURSERVER -Port 8020

您想要看到的结果是 TcpTestSucceeded : True。然后，在服务器本身上，打开命令提示符并确认进程正在侦听同一端口：

netstat -ano | findstr :8020

如果 PowerShell 测试失败，而 netstat 显示端口在本地侦听，则说明客户端和服务器之间存在阻塞 — 请返回到步骤 4，并在部署代理之前重新检查端口 8020 的防火墙规则。