随着全球化的迅速发展,大多数公司的分支机构遍布世界各地。对于系统管理员而言,有效地管理这些分支机构中的计算机始终是一项繁琐的工作。实践证明,有了Application Control Plus,跨远程办公室在WAN中管理计算机将变得更加容易。要管理远程位置的计算机,您必须添加远程办公室。您可以根据需要添加和修改远程办公室。这些远程办公室之间的通信可以通过两种方式进行

  • 通过分发服务器

  • 与Application Control Plus服务器直接通信

什么时候使用分发服务器?

分发服务器充当远程办公室计算机和Application Control Plus服务器之间的通信层。它从Application Control Plus服务器复制部署的策略,并将其提供给该远程办公室中的计算机。远程办公室计算机无需从Application Control Plus服务器单独获取部署的策略信息,而是从分发服务器获取信息,从而节省了WAN带宽。因此,如果您的WAN带宽有限并且可以负担得起一台始终保持运行的计算机的费用,则使用分发服务器是理想的选择。当您在远程办公室中管理10台以上计算机时,建议使用分发服务器。 

什么时候使用直接通信?

当您选择通信类型为直接通信时,所有远程办公室计算机将直接从Application Control Plus服务器获取所需的数据。如果远程办公室中的计算机数量有限(例如少于10台),或者没有任何带宽限制,则可以使用此选项。

添加远程办公室

要在WAN中管理计算机,您必须添加一个远程办公室。您可以选择“远程办公室”选项卡并单击“添加远程办公室”来直接添加远程办公室。添加远程办公室时,请注意以下几点。

  1. 如上所述,在添加远程办公室时决定要选择的通信类型。通过分发服务器或直接通信。

  2. 如果您选择“通过分发服务器”通信类型,建议您为分发服务器配置一台专用计算机,并且该计算机应具有静态IP地址,以实现远程办公室计算机与分发服务器之间的轻松通信。

  3. 指定同步间隔时,可以使用Application Control Plus给出的默认时间(2分钟),也可以根据需要更改。同步间隔是分发服务器将部署的策略与Application Control Plus中的策略同步的间隔。

  4. 设置同步间隔后,您可以限制Vulnerability Manager Plus服务器和分发服务器之间的数据传输速率。分发服务器消耗将不会超过规定数据。这将帮助您节省带宽。但是,如果限制太低,则分发服务器可能需要更多时间来同步大型二进制文件。

  5. 若要自动安装分发服务器和WAN代理,请在“远程办公室代理安装”部分下,确保在远程办公室中指定了具有被管的所有计算机管理员特权的域凭证。

  6. 您可以通过单击添加计算机选项或导入CSV文件直接添加要管理的计算机。要添加多台计算机,CSV文件中给出的计算机名称应该分行。

添加多个远程办公室

您也可以通过导入CSV文件来添加远程办公室。要添加多个远程办公室,CSV文件中给出的远程办公室名称应该分行。

修改远程办公室

您也可以单击要修改的远程办公室的“操作”列下的“修改”图标来修改远程办公室。如果已将通信类型从“直接通信”修改为“通过分发服务器”,则必须安装分发服务器来管理该远程办公室。

要了解有关安装WAN代理和分发服务器的信息,请单击  此处

要了解有关管理漫游用户的计算机的信息,请单击  此处