Удаленное администрирование
ISA Server 2004 позволяет вам администрировать ISA Server компьютер с других компьютеров. Вы можете выполнить все задачи администрирования ISA Server удаленно, или с компьютера, выполняющего Remote Desktop Connection, или из Microsoft Management Console (MMC), установленной на удаленном компьютере.
Обычно ваш ISA Server компьютер расположен в центре с вашими другими корпоративными компьютерами, а не рядом с вашим расположением в офисе. Вы можете захотеть администрировать ISA Server с другого компьютера на той же сети, что и ISA Server компьютер, или с домашнего компьютера. Вы можете обеспечить консалтинговые услуги для клиентов, которые используют ISA Server для защиты сетей, и отвечать за обслуживание и мониторинг их ISA Server компьютеров. Удаленное администрирование позволяет вам администрировать ISA Server во всех этих случаях.
Когда вы инсталлируете ISA Server, системная политика по умолчанию разрешает удаленное администрирование для всех членов удаленного управления компьютерами. Вы можете настроить удаленное администрирование редактированием соответствующей MMC или Terminal Server конфигурационной группы в редакторе Системной Политики. Вы можете настроить конфигурацию групп системной политики на применение к определенным сетевым объектам. Например, вы можете ограничить правило системной политики для разрешения только определенному IP-адресу указанного компьютера удаленного управления, предпочтительнее, чем для всех компьютеров во внутренней сети.
Удаленное администрирование с Remote Desktop Connection
Вы можете соединиться с ISA Server компьютером из любого компьютера, выполняющего Terminal Services. Есть несколько преимуществ при использовании Terminal Server для соединения с ISA Server компьютером. Terminal Server позволяет вам просматривать рабочий стол ISA Server компьютера, как если бы вы сидели перед монитором, подключенным к ISA Server компьютеру. Это преимущество в быстром обновлении экрана, потому что работу по обновлению выполняет ISA Server компьютер, и только информация, содержащаяся в картинке на мониторе, будет передана на удаленный монитор.
Удаленное администрирование с MMC
Когда вы инсталлируете ISA Server, вы можете выполнить пользовательскую инсталляцию, инсталлируя только ISA Server Management. Для инструкций по инсталляции смотрите Инсталляция ISA Server Management.
Когда вы запускаете ISA Server Management, вы можете подключиться к компьютеру с установленным ISA Server. Для инструкций смотрите Подключение к ISA Server компьютеру.
Есть преимущества и при удаленном администрировании с ISA Server Management. Используя ISA Server Management, вы можете подключиться и отображать информацию с нескольких ISA Server компьютеров одновременно. Это полезно для централизованного администрирования географически распределенных ISA Server компьютеров, или в ситуации, когда вы осуществляете консалтинг нескольких компаний, использующих ISA Server.
Для выполнения ISA Server Management вам необходимо:
- Персональный компьютер с 300 MГц или выше процессором Pentium II (или совместимым)
- Microsoft® Windows ServerTM 2003, Windows® 2000 Server или Windows XP
- 256 МБ памяти
- 19 MБ доступного дискового пространства
Для управления удаленным ISA Server компьютером, используя ISA Server Management, вы должны использовать System Policy Editor (Редактор системной политики) для разрешения конфигурационной группы Remote Management: Microsoft Management Console.
Дополнительно, если вы подключаетесь от ISA Server компьютера, вы должны добавить правило доступа, позволяющее доступ в сеть Local Host (Локального Host'а) из управляемого ISA Server компьютера, используя Firewall Control (Управление Брандмауэром) протокол. Для инструкций смотрите Создание правил доступа.
Перевод документации осуществлен силами компании Red Line Software
