建议在防火墙里设置下。
依次点击“控制面板/系统和安全/Windows防火墙”，在左侧菜单上单击“允许程序或功能通过Windows防火墙”。打开之后在窗口中可以看到常用的网络软件都显示在列表中,如果想添加其它的程序，只需要点击右下角“允许运行另一程序”来设置需要通过防火墙的程序。
程序列表中的程序可以手动添加为允许，列表中没有的程序可以选择“浏览”来手动选择该程序所在地址。
第1章 优化Windows 10 *** 作系统 3
11 概述 3
12 更改视觉效果 3
13 关闭Windows Modules Installer Worker服务 5
14 关闭遥测服务 7
15 关闭DiagTrack服务 8
16 关闭Windows Defender 10
17 创建用户（工作组环境） 11
18 域环境 13
19 更改电源模式 13
110 主题选择 14
111 更改登录方式 14
112 禁用ALT+F4关机选项 17
113 把桌面数据从C盘挪到D盘 17
114 系统无法关机或重启 21
第2章 优化Windows 7 *** 作系统 2
21 创建用户（工作组环境） 2
22 更改电源模式 4
23 更改登录方式 4
24 启用Kiosk mode（重要） 6
25 AppLocker应用程序控制策略 7
26 启用Clear Type字体 9
27 安装失败，您需要管理员权限才能安装此软件。 11
第3章 优化Windows 2012 *** 作系统 13
31 如何在Windows 2012中禁用锁屏 13
32 删除事件查看器中的NComputing项目 16
33 为Server *** 作系统添加桌面体验和音视频体验 16
第1章 优化Windows 10 *** 作系统
11 概述
有很多用户跟我们反馈，使用云终端连接到Windows 10 *** 作系统，相比其它 *** 作系统，占用的CPU和内存资源更多，针对此问题，我们建议您对Windows 10 *** 作系统（需要使用管理员权限登录），依次配置下面的五个选项（12/13/14/15/16），可以解决Windows 10占用CPU和内存过高的问题。
12 更改视觉效果
Windows10是一个非常漂亮的 *** 作系统，使用了各种动画效果。虽然这些视觉效果提供了一种风格感，但它们也可能成为占用系统CPU的重要对象。值得庆幸的是，他们很容易关闭。在Windows开始菜单右侧的搜索框里输入“高级系统设置”并选择查看高级系统设置，见下图：
在出现的窗口中，在“性能”部分，单击箭头指向的“设置”按钮，单击此按钮将显示各种视觉效果的列表，选择“调整为最佳性能”选项，单击“确定”保存更改，见下图：
切换到“高级”选项卡。在调整以优化性能：中选择“程序”。完成后，点击“更改…”修改虚拟内存设置，见下图：
在“虚拟内存”窗口中，取消选中“自动管理所有驱动器的分页文件大小”。选择自定义大小，然后在初始大小和最大值条目中输入下图中建议的数字，然后单击设置和确定使其生效：
13 关闭Windows Modules Installer Worker服务
Windows模块安装程序工作程序（TiWorkerexe）是一种Windows Update服务，它会查找新的更新并将其安装到您的计算机上。但有时它会导致高CPU负载并使PC运行缓慢。如果你有这样的问题，不用担心！只需使用这篇文章，您就会知道如何修复由Windows Modules Installer Worker（TiWorkerexe）引起的CPU占用高的问题。解决它的简单方法是将Windows更新设置为手动模式。请执行以下步骤：
1、打开Windows服务并设置。
a）同时按下键盘上的Win + R（Windows徽标键+ R键）打开运行框。
b）在框中键入servicesmsc。
2、在右侧找到并双击 Windows Modules Installer
3、将其启动类型设置为手动。 然后单击确定。
14 关闭遥测服务
1、在键盘上，同时按 Windows徽标键和R 以调用“运行” 命令。
2、输入gpeditmsc 并单击“确定”。
3、在d出的本地组策略编辑器中依次展开计算机配置 > 管理模板 > Windows组件 > 数据收集和预览版本，在右侧找到并双击“允许遥测”。
4、选择“已禁用”，然后单击“确定”。
15 关闭DiagTrack服务
我们将禁用另一个用户体验DiagTrack服务，启动任务管理器并切换到“服务”选项卡，按名称排序，找到并鼠标右键单击DiagTrack。选择停止，见下图：
按照23节的方法打开服务窗口，找到名为“Connected User Experiences and Telemetry”的服务。
鼠标双击打开，在服务状态中选择“停止”该服务，启动类型中选择“禁用”，单击确定生效。
16 关闭Windows Defender
最后，我们建议禁用Windows Defender：
同时按下键盘上的Windows键 + R键，在“运行”对话框中键入gpeditmsc，然后单击“确定”
2、在本地组策略编辑器中，依次展开计算机配置 > 管理模板 > Windows组件 > Windows Defender防病毒程序，在右侧找到“关闭Windows Defender防病毒程序”并双击打开。
3、选择“已启用”选项以禁用Windows Defender。单击应用，然后单击确定。
系统会立即禁用Windows Defender。如果没有，请重新启动计算机并检查它是否已禁用。
17 创建用户（工作组环境）
创建的用户就是指Windows系统的用户，鼠标右击桌面左下角的“Windows图标”选择计算机管理
d出计算机管理窗口，展开左侧本地用户和组，鼠标右击用户选择新用户；然后输入用户名和密码，勾选下图中的两个选项，单击创建按钮完成用户创建。
用户创建完成后，单击左侧的组选项，在右侧双击Remote Desktop Users组
单击添加按钮将之前创建的用户加入到该组中，然后单击确定按钮。
18 域环境
如果您的主机已经加入到域，使用本地管理员帐户登录到本机，然后将要在云终端上登录的域用户添加到本地的远程桌面用户组里。
19 更改电源模式
默认情况下，Windows 10系统在空闲一段时间后，会自动启用休眠模式，对电脑来说这项功能很实用，可以达到节能的目的。但对于云终端来说，就无法连接到该主机了，所以要更改电源模式中的一些选项。
在开始菜单右侧的搜索框中输入power，然后选择编辑电源计划选项。
单击下图中的更改高级电源设置
更改下图中的两个选项（设置数值为0就代表从不），单击确定按钮生效
110 主题选择
对于L系列/M300/MX系列用户来说，建议在Windows 7/Server 2008 R2/Server 2012/Server 2016 *** 作系统下使用Windows经典主题，或者选择自己喜欢的主题，将Windows桌面背景更改为纯色，这样能最大限度的提升应用程序最大/最小化时的显示效果。RX系列和vSpace Pro Client用户可以自由选择主题背景，不受这一影响。
注意：Windows 10 *** 作系统下没有经典主题，但可以修改桌面背景为纯色
111 更改登录方式
默认情况下，NComputing云电脑用户登录到Windows 10系统后，在左侧登录界面会列出所有用户，如下图所示：
中呈现的用户数还是较少的情况，如果用户较多，用户列表会占据左侧屏幕。那么如何设置才能回到经典的登录界面呢？（下图为经典登录界面）
在vSpace主机上用管理员用户登录，鼠标右击桌面左下角的Windows图标，选择运行
输入secpolmsc 单击确定，如下图所示：
在左侧展开“本地策略>安全选项，在右侧将”交互式登录：不显示上次登录”设置为“已启用”，单击确定生效。然后云终端注销重新登录，就会变成经典的登录界面。
112 禁用ALT+F4关机选项
在终端上按alt+f4键，会调出关闭windows选项，如下图所示
即使是隶属于users组的用户，也可以在这里重启或关机，对于vSpace服务器来说，这显然是不被允许的。
可以做此设置屏蔽该隐患，用户按alt+f4等同于注销，而再也不会出现关闭windows选项了
控制面板——本地安全策略……（此处略去N个字）见下图，建议只保留administrator一个用户，其余用户或用户组都删除，然后重启系统生效
域用户的话，应该更改域安全策略。新建一个OU，把NC上登录的域用户添加进来，对此OU设置策略。
113 把桌面数据从C盘挪到D盘
重要提示
➢ 一定要选择新建文件夹，并按照教程 *** 作，不然可能导致文件混乱。
➢ 移动的过程中不能关机或重启，不然很有可能会丢失文件！
➢ 如果想换回去，按照同样的方法，点击还原默认值，将桌面移动到C盘即可。
准备工作：在 *** 作之前，我们先要把此电脑给找出来（用Win10的小伙伴是不是桌面一开始只有一个回收站）。
右键点击桌面，选择个性化—主题—桌面图标设置，勾选计算机，点击确定。
回头再瞅瞅桌面，是不是有了一个此电脑
准备工作做好后，双击打开此电脑，右键桌面选择“属性”。
切换至位置选项卡，并点击“移动”。
比如想要把桌面挪到D盘，那就先点击D盘，接着新建文件夹，选中新建的文件夹，点击选择文件夹。
然后点击确定。
然后耐心等待一下系统自动处理。处理完成后，这时我们在桌面上储存的文件，包括文件夹都会在D盘了。把桌面从C盘挪出去以后，想存啥存啥，再也不怕C盘爆满！
114 系统无法关机或重启
问题：
有用户反映，在 Windows 10 *** 作系统下安装了 vSpace Pro 10（旧版本），然后在开始菜单或其它途径下找不到关机重启/睡眠选项了，只能通过命令来实现以上 *** 作，这对用户来说太麻烦了。
回复：
此问题确实存在，很显然是一个 bug，目前可以通过以下的方式来规避此问题，但需要注意的是在NComputing 终端上也能关机/重启/睡眠了，所以建议仅添加管理员用户。
*** 作方法：
依次打开控制面板——管理工具——本地安全策略，或者在运行中输入 secpolmsc
依次展开本地策略——用户权限分配，在右侧找到“关闭系统”选项，并双击打开
将需要关机/重启/睡眠的用户加入到其中，单击确定
注销当前用户然后使用刚才添加的用户进行登录，然后就能看到相关的选项了。
第2章 优化Windows 7 *** 作系统
21 创建用户（工作组环境）
这里创建的用户就是指Windows系统的用户，鼠标右击桌面上的“计算机”选择管理
d出计算机管理窗口，展开左侧本地用户和组，右击用户选择新用户；然后输入用户名和密码，勾选下图中的两个选项
用户创建完成后，单击左侧的组选项，在右侧双击Remote Desktop Users组
将之前添加的用户加入到该组中
22 更改电源模式
默认情况下，Windows 7系统在空闲一段时间后，会自动启用休眠模式，对电脑来说这项功能很实用，可以达到节能的目的。但对于云终端来说，就无法连接到该主机了，所以要更改电源模式中的一些选项。依次打开控制面板——电源选项，选择“平衡”，单击更改计划设置，继续单击更改高级电源设置，把选项更改为下图所示（设置数值为0就代表从不）：
23 更改登录方式
默认情况下，云终端登录到Windows 7系统后，登录界面是显示所有用户，如下图所示：
中呈现的用户数还是较少的情况，如果用户较多，用户列表会占满整个屏幕。那么如何设置才能回到经典的登录界面呢？下图为经典登录界面：
1、 在vSpace主机上用管理员用户登录，单击开始菜单——运行，输入secpolmsc 单击确定，如下图所示：
2、 依次展开“计算机设置>windows设置>安全设置>本地策略>安全选项，将”交互式登陆：不显示最后的登陆名”设置为“已启用”，单击确定生效。然后云终端注销重新登录，就会变成经典的登录界面。
24 启用Kiosk mode（重要）
默认win 7系统下不支持开机启动某程序。（注：XP/2003/2008 R2无此问题。）
Win 7启用Kiosk mode：
单击开始菜单——运行，输入regedit，依次展开
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server
新建DWORD键值HonorLegacySettings
将数值设置为1
25 AppLocker应用程序控制策略
AppLocker即“应用程序控制策略”，是Windows 7系统中新增加的一项安全功能。
方便高效，例如您可以轻松配置一个程序高于其某个版本都能运行，对于IT人员来说，这可以节省大量的策略维护时间。利用AppLocker管理员可以非常方便地进行配置，以实现用户可在计算机上可运行哪些程序、安装哪些文件、运行哪些脚本。由于AppLocker是基于组策略管理和配置的，因此我们可以非常方便地将其部署到整个网络环境中，可谓一劳永逸。还可以通过公司名来限制某个公司的产品运行，比如限制tencent公司的应用程序，那么qq，qqgame等等，都不能够被运行。
如何运行Applocker
执行“开始”→ “运行”，输入gpeditmsc打开组策略编辑器。在左侧的窗格中依次定位到“计算机配置” →“Windows 设置”→“安全设置”→“应用程序控制”，可以看到AppLocker组策略配置项。
AppLocker包含三部份功能：
1、可执行程序控制；
2、安装程序控制；
3、脚本控制。
在XP下使用过软件限制策略的部份朋友，也许会对此望而生畏，不过其实AppLocker是很容易使用的。
Applocker使用方法
这第一步非常重要，它决定了你的AppLocker是否能生效，计算机上右键→管理→服务，找到Application Identity服务，设为自动启动；
执行“开始”→ “运行”，输入gpeditmsc打开组策略编辑器。在左侧的窗格中依次定位到“计算机配置” →“Windows 设置”→“安全设置”→“应用程序控制”，可以看到AppLocker组策略配置项。
在“可执行程序规则”、“安装程序规则”、“脚本规则”上分别右键，创建默认规则，即可。
大部份人的程序都不装在C:\ProgramFiles\下，怎么办？在“可执行程序规则”、“脚本规则”（安装程序规则保持默认即可）分别右键→新建规则，选择允许或拒绝，用户保持默认的Everyone（即任意用户）→下一步，路径处浏览到你的程序或目录（最好是目录，只需一条规则就搞定，比如d:\ProgramFiles\)→创建。
第一次使用AppLocker，设置完以上后，必须重启机器（注销不行），才能使策略生效。
Applocker默认规则的含义
任何用户均可以运行c:\windows\及C:\Program Files\(如果是64位系统，则包含C:\Program Files（86）\）下所有可执行文件及脚本； 提权后的管理员可以运行任何位置的程序。
注：在此默认规则下，你在非c:\windows\及C:\Program Files\位置，双击任意程序，程序无法运行，只能右键以管理员身份运行。
大部份人的程序都不装在C:\ProgramFiles\下，怎么办？在“可执行程序规则”、“脚本规则”（安装程序规则保持默认即可）分别右键→新建规则，选择允许或拒绝，用户保持默认的Everyone（即任意用户）→下一步，路径处浏览到你的程序或目录（最好是目录，只需一条规则就搞定，比如d:\ProgramFiles\)→创建。
第一次使用AppLocker，设置完以上后，必须重启机器（注销不行），才能使策略生效。
大功告成，现在用IE上任意挂马网站，双击任意病毒吧，只要不要把病毒放在以上所允许过的路径就可以。
疑问1：把木马复制自已到系统目录？没有可能。在UAC开启的状态下，当前用户及其所运行的程序，不能读取HIPS中所谓的AD行为中的底层磁盘，不能除USER外的注册表项，不可写除USER目录外的系统盘，可以说，UAC就是一个规则严密的HIPS。
疑问2：我有一些不常用的绿色软件比如注册机，MD5验证程序等，不是放在程序安装目录，我也没有在AppLocker中创建过允许规则，那我想用它时会不会很麻烦？答案是：一点也不麻烦，右键以管理员运行就可以了。
例如需要限制孩子运行某一款游戏，就可以通过AppLocker创建规则，阻止游戏的运行。如果游戏不需要安装，那么利用“路径”来判断，显然就无法避免出现孩子将游戏移动到其他目录就可以运行的问题，不过没关系，只要创建“文件哈希”类型的规则即可。这样不论游戏移动到什么位置，规则只要发现文件哈希是一样的值，就会毫不留情地阻止其运行。
26 启用Clear Type字体
描述：登录到Windows 7或2008 R2系统，感觉字体很不舒服，毛刺感很强。
答：这是因为默认vSpace 8（旧版本）不启用Clear Type字体。在NComputing云终端启用Clear Type字体，注销后不会记住该选择，每次都要重新更改一次。这时需要做如下设置：
1、在主机端打开vSpace管理控制台，展开左侧“Ncomputing vSpace”，单击System Settings。在右侧找到“Advanced”并单击
2、将下图中的“Font smoothing”更改为“Yes”；单击“Create Profile”
3、以下图为例，在“Enter profile name:”框中输入font，单击“Create Profile”
4、将下图框中的三个选项全都更改为“font”。NComputing端注销重新登录，默认就是Clear Type字体。
27 安装失败，您需要管理员权限才能安装此软件。
在某些情况下，尝试在Windows 7或Windows 8上安装vSpace软件时，您将收到错误消息： “You need administrative rights to install this software Installation Failed。“即使以Domain Admin身份登录也会发生这种情况，您必须是本地系统管理员才能安装vSpace。
以下步骤允许您通过命令行安装。（在Windows 7或Windows 8上安装：）
您必须具有将vSpace Server安装到Windows 7或Windows 8的管理权限。但是，与Windows Server 2008 R2不同，Windows 7和8中默认情况下不启用实际的“管理员”帐户。因此，即使您可能已记录-in作为Administrators组成员的用户，您仍然没有足够的“管理权限”来安装vSpace Server，并且MSI安装程序将生成一条错误消息：“You need administrative rights to install this software Installation Failed。”
要检查哪个用户帐户是vSpace Server安装的正确用户帐户，请打开命令提示符并调用以下命令：
wmic useraccount get name,sid,status
Name SID Status
Admin S-1-5-21-3686465141-1345607283-3162306831-500 OK
Guest S-1-5-21-3686465141-1345607283-3162306831-501 Degraded
HomeGroupUser$ S-1-5-21-3686465141-1345607283-3162306831-1003 OK
John S-1-5-21-3686465141-1345607283-3162306831-1002 OK
Paul S-1-5-21-3686465141-1345607283-3162306831-1005 OK
对于vSpace Server安装，必须选择安全标识符（SID）以-500结尾的帐户（上例中的“Admin”帐户）。该帐户无法锁定（降级）。如有必要，解锁帐户并为其设置密码。要为选定的管理用户启动“管理命令提示符”，请调用以下命令（必须在提示时输入管理用户的密码）：
runas / user：Admin cmdexe
要确保已为正确的用户启动“管理命令提示符”，请调用此命令：
msiexec / i install-filenamemsi
您的安装现在应该没有问题。
第3章 优化Windows 2012 *** 作系统
31 如何在Windows 2012中禁用锁屏
企业在请其他原厂工程师远程或者当场解决系统软件问题的时候，可能会因为Windows默认的屏幕超时锁屏设置所困扰。因为在工程师排查问题时候会遇到因为某些原因一段时间没 *** 作电脑，但是再回来时候发现需要请IT帮忙重新输入用户名和密码登录，每次遇到超时都请IT帮忙输入一遍比较麻烦。但是因为用户名和密码是公司管理使用的，还不能直接告诉给工程师，这种情况下能够想到的方法是Disable lock timeout功能。那要如何设置呢？
下面我们就以Windows2012为例，介绍下具体的设置方法：
1）登录Windows2012，点击开始菜单的运行，输入regedit打开注册表；
2）在注册表中找到路径：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Power\PowerSettings\7516b95f-f776-4464-8c53-06167f40cc99\8EC4B3A5-6868-48c2-BE75-4F3044BE88A7并点击；
3）在右边列表中选择”Attributes”，右键修改value为”2″；
4）到控制面板-> 电源选项-> 更改计划设置-> 更改高级电源设置，在d出的电源选项窗口中选择高性能（活动），并找到显示->控制台锁定显示关闭超时选项，修改设置（分钟）选项为0，点击应用之后再单击确定保存设置。
注：修改为”0″是将显示器设置为从不关闭在锁屏状态。
5）另外需要注意终端用户的屏保设定，最好将其关闭
设置完成
32 删除事件查看器中的NComputing项目
答：开始菜单——运行，输入regedit，打开注册表查看器。依次展开以下选项HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog子项，在Eventlog子项下找到Ncomputing项并右击选择删除。如图所示
33 为Server *** 作系统添加桌面体验和音视频体验
在添加角色和功能向导里，可以为Server 2008 R2/Server 2012/Server 2016 *** 作系统添加桌面体验和优质Windows音频视频体验，桌面体验功能可以像Windows 7系统那样选择主题和设置；而Windows音频和视频体验就是向系统中添加Windows Media Player视频播放器。
原文地址: 网页链接
[本主题是预发布文档，在以后的发布中可能需要更改。 空的主题以占位符形式包括在内。]若要监视信任边界的不使用网关服务器的管理服务器之外的计算机，您需要安装和手动维护管理服务器和要监视的计算机上的证书。而不是使用网关服务器使用此配置时，附加的端口必须打开代理与管理服务器通信。所需的所有端口的列表，请参阅 System Center 2012-- *** 作管理器的系统要求。过程概述请求代理，网关服务器，管理服务器链中的任何计算机的证书。这些证书导入到的目标计算机使用 MOMCertImportexe 工具。将分发到管理服务器 MicrosoftEnterpriseManagementGatewayApprovalToolexe。运行MicrosoftEnterpriseManagementGatewayApprovalToolexe 工具，以启动管理服务器与网关之间的通信安装网关服务器。准备安装在开始之前网关服务器的部署所需的证书。您需要有权访问证书颁发机构 (CA)。这可以是公用 CA （如 verisign），也可以使用 Microsoft 证书服务。此过程提供的步骤申请、 获得，并从 Microsoft 证书服务将证书导入。代理管理的计算机之间的网关服务器和网关服务器和管理服务器之间必须存在可靠的名称解析。此名称解析通常通过 DNS。但是，如果不可能通过 DNS 中获得正确的名称解析，则可能需要手动在每台计算机的主机文件中创建条目。注释 Hosts 文件位于 \Windows\system32\drivers\ 目录中，并且包含有关如何配置的说明。
从Microsoft 证书服务获取计算机证书有关详细信息，请参阅Windows 计算机的身份验证和数据加密。分发MicrosoftEnterpriseManagementGatewayApprovalToolMicrosoftEnterpriseManagementGatewayApprovalToolexe 工具需要只有在管理服务器上，并只具有运行一次。要将MicrosoftEnterpriseManagementGatewayApprovalToolexe 复制到管理服务器从目标管理服务器，打开Operations Manager安装媒体 \SupportTools 目录。从安装介质中复制 MicrosoftEnterpriseManagementGatewayApprovalToolexe Operations Manager的安装目录。注册与管理组的网关此过程将注册的网关服务器的管理组中，并完成此 *** 作后，网关服务器的管理组中已发现的库存视图中将显示。若要运行网关审核工具在管理服务器上所针对在网关服务器安装过程中，在使用登录Operations Manager管理员帐户。打开命令提示窗口，然后定位到Operations Manager安装目录或复制到 MicrosoftEnterpriseManagementgatewayApprovalToolexe 目录。在命令提示符下，运行MicrosoftEnterpriseManagementgatewayApprovalToolexe /ManagementServerName= /GatewayName= /Action=Create如果审核成功，您将看到 The approval of server completed successfully如果您需要从管理组删除的网关服务器，运行相同的命令，但替换/Action=Delete标志的 /Action=Create标志。打开[监控] 视图 *** 作控制台。选择发现清单视图，网关服务器存在。 安装网关服务器该过程安装网关服务器。将网关服务器是服务器应与将向其报告代理管理的计算机位于同一域的成员。提示 （例如，双击 MOMGatewaymsi 安装网关服务器） 启动 Windows 安装程序时，安装将会失败如果本地安全策略的用户帐户控制：所有管理员批准模式中的管理员已都启用运行。
若要从命令提示符窗口运行 *** 作管理器网关 Windows 安装程序在Windows 桌面上，请单击开始，指向 程序，指向 附件，用鼠标右键单击 命令提示符处，然后单击 以管理员身份运行。 在管理员：命令提示符处 窗口中，定位到本地驱动器，承载 Operations Manager的安装媒体。 定位到msi 文件所在的目录键入msi 文件的名称，然后按 enter 键。若要安装网关服务器登录到具有管理员权限的网关服务器上。从Operations Manager开始安装媒体中， Setupexe。在安装 区域中，单击 网关管理服务器链接。在欢迎 屏幕中，单击 下。在目标文件夹 页面，接受默认值，或单击 更改 以选择一个不同的安装目录，然后单击 下。在管理组配置 页上，键入目标管理组的名称中 管理组名称 字段中，键入中的目标管理服务器名称 管理服务器 字段中，检查 管理服务器端口 字段是 5723，然后单击 下一步。如果您已启用另一个端口的管理在 *** 作控制台中的服务器通信，则可以更改此端口。在网关 *** 作帐户 页面上，选择 本地系统帐户选项，除非您专门创建基于域或本地计算机基于的网关 *** 作帐户。单击“下一步”。在Microsoft 更新 页面上，还可以指示您是否要使用 Microsoft 更新，然后单击 下。在“已准备好安装”页上，单击“安装”。在正在完成 页面上，单击 完成。若要使用命令提示符窗口来安装网关服务器登录到具有管理员权限的网关服务器上。使用“以管理员身份运行”选项打开命令提示符窗口。运行以下命令，其中 path\Directory Momgatewaymsi，位置和 path\Logs 是想要保存日志文件的位置。可以在中找到 Momgatewaymsi Operations Manager的安装媒体。 %WinDir%\System32\msiexecexe /i path\Directory\MOMGatewaymsi /qn /lv path\Logs\GatewayInstalllog ADDLOCAL=MOMGateway MANAGEMENT_GROUP="" IS_ROOT_HEALTH_SERVER=0 ROOT_MANAGEMENT_SERVER_AD= ROOT_MANAGEMENT_SERVER_DNS= ACTIONS_USE_COMPUTER_ACCOUNT=0 ACTIONSDOMAIN= ACTIONSUSER= ACTIONSPASSWORD= ROOT_MANAGEMENT_SERVER_PORT=5723 [INSTALLDIR=] 使用MOMCertImportexe 工具导入证书执行此 *** 作，每个网关服务器，管理服务器和将代理管理，即不受信任的域中的计算机上。若要通过使用 MOMCertImportexe 导入计算机证书将MOMCertImportexe 工具复制从安装媒体 \SupportTools\（x86 或 ia64） 目录根或到目标服务器的Operations Manager如果目标服务器是管理服务器安装目录。作为管理员，打开命令提示符窗口，并将目录更改为 MOMCertImportexe 所在的目录，然后运行 momcertimportexe /SubjectName 这会使证书可用的 Operations Manager为管理服务器之间的故障转移配置网关服务器虽然网关服务器可以使用管理组中的任何管理服务器通信，必须配置此。在这种情况下，辅助管理服务器标识为网关服务器故障切换的目标。使用集中-开始管理服务器-gatewayManagementServer 命令中的 Operations Manager 外壳，如配置网关服务器故障转移到多个管理服务器在下面的示例所示。可以从任何管理组中的命令外壳程序运行这些命令。若要配置管理服务器之间的网关服务器故障切换登录到管理服务器是管理组的管理员角色的成员的帐户上。在Windows 桌面上，请单击开始，指向 程序，指向 系统中心运营经理，然后单击 命令行解释器。在命令外壳程序，请按照下一节中介绍的示例。描述下面的示例可用于配置网关的服务器故障切换到多台管理服务器。代码 $GatewayServer = Get-SCOMGatewayManagementServer –Name “ComputerNameContosocom” $FailoverServer = Get-SCOMManagementServer –Name “ManagementServerContosocom”,”ManagementServer2Contosocom” Set-SCOMParentManagementServer -GatewayServer $GatewayServer -FailoverServer $FailoverServer 注释机器翻译免责声明：本文由计算机系统在未经人为干预的情况下翻译。Microsoft 提供机器翻译来帮助非英语用户阅读有关 Microsoft 产品、服务和技术的内容。由于本文为机器翻译，因此可能包含词汇、句法或语法方面的错误。通过替换为要安装的服务器管理工具的正确缩写名称，您可以使用本文中介绍的方法，在基于 Windows 2000 的计算机上从 Windows 2000 Adminpakmsi 文件安装单个或其他 Windows 2000 管理工具。下面的列表包含关于各服务器管理工具的缩写的更多信息。
注意：在本文介绍的方法中使用服务器管理工具的缩写名称时，应注意这些缩写名称是区分大小写的。使用 Windows 安装程序命令行开关时，键入的缩写名称的大小写必须与下表中的大小写完全一致。
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）