的windowsserverr2directaccess管理包指南

《的windowsserverr2directaccess管理包指南》由会员分享，可在线阅读，更多相关《的windowsserverr2directaccess管理包指南（13页珍藏版）》请在装配图网上搜索。

1、用于 的 管理包指南发布时间： 年 月请将有关本文档的建议和意见发送到 。请在反馈中注明管理包指南名称。矚慫润厲钐瘗睞枥庑赖。矚慫润厲钐瘗睞枥庑赖賃。13 / 13信息本文档中的信息（包括 和其他 引用）如有变动，恕不另行通知。除非特别声明，本文档示例中提及的公司、组织、产品、域名、电子地址、徽标、人物、地点和事件纯属虚构。无意与任何真实的公司、组织、产品、域名、电子地址、徽标、人物、地点或事件有任何关联，也不应进行这方面的推断。遵守所有适用的法是用户的责任。在不限制所辖权利的前提下，未经 的明确书面许可，无论出于何种目的，均不得以任何形式或通过任何方法（电子、机械、影印、录音或其他手段）复制

2、或传播本文档中的任何部分容，或将其存储于或引入检索系统。聞創沟燴鐺險爱氇谴净。聞創沟燴鐺險爱氇谴净祸。本文档可能涉及 的专利、正在申请的专利、商标、或其他知识产权。除非得到 的明确书面许可协议，否则，本文档不授予使用这些专利、商标、或其他知识产权的任何许可。残骛楼諍锩瀨濟溆塹籟。残骛楼諍锩瀨濟溆塹籟婭。 。保留所有权利。、 和 是 在美国和或其他国家地区的注册商标或商标。酽锕极額閉镇桧猪訣锥。酽锕极額閉镇桧猪訣锥顧。所有其他商标均为其各自所有者的财产。 目录用于 的 管理包简介彈贸摄尔霁毙攬砖卤庑。彈贸摄尔霁毙攬砖卤庑诒。新增功能謀荞抟箧飆鐸怼类薔。謀荞抟箧飆鐸怼类薔點。支持的配置厦礴恳蹒骈時

3、盡继價骚。厦礴恳蹒骈時盡继價骚卺。入门茕桢广鳓鯡选块网羈泪。茕桢广鳓鯡选块网羈泪镀。如何导入 管理包鹅娅尽損鹌惨歷茏鴛賴。鹅娅尽損鹌惨歷茏鴛賴縈。为自定义容新建管理包籟丛妈羥为贍偾蛏练淨。籟丛妈羥为贍偾蛏练淨槠。可选配置預頌圣鉉儐歲龈讶骅籴。預頌圣鉉儐歲龈讶骅籴買。了解管理包操作渗釤呛俨匀谔鱉调硯錦。渗釤呛俨匀谔鱉调硯錦鋇。 管理包发现铙誅卧泻噦圣骋贶頂廡。铙誅卧泻噦圣骋贶頂廡缝。类擁締凤袜备訊顎轮烂蔷。擁締凤袜备訊顎轮烂蔷報。如何汇总健康状况贓熱俣阃歲匱阊邺镓騷。贓熱俣阃歲匱阊邺镓騷鯛。主要监视方案坛摶乡囂忏蒌鍥铃氈淚。坛摶乡囂忏蒌鍥铃氈淚跻。支持的代理任务蜡變黲癟報伥铉锚鈰赘。蜡變黲癟報伥

4、铉锚鈰赘籜。用于 的 管理包简介買鲷鴯譖昙膚遙闫撷凄。買鲷鴯譖昙膚遙闫撷凄届。修订历史记录发布日期更改 年月发布本指南的原始版本本文档是 服务器管理包的使用指南。 是 的一项可选功能，用于承载、管理以及终止或传递 会话。此管理包支持一组丰富的警报、监视器和代理任务，可用于成功并高效地管理 服务器。綾镝鯛駕櫬鹕踪韦辚糴。綾镝鯛駕櫬鹕踪韦辚糴飙。获取最新管理包和文档您可在 目录（页面可能为英文）() 中找到 管理包。驅踬髏彦浃绥譎饴憂锦。驅踬髏彦浃绥譎饴憂锦諑。新增功能下列功能是此版本 管理包中的新增功能：猫虿驢绘燈鮒诛髅貺庑。猫虿驢绘燈鮒诛髅貺庑献。自动发现 服务器及其组件，其中包括：. 网关.

5、 路由器.网络安全组件. 路由器. 中继. 服务器可识别下列容的监视器：. 服务器及其组件的状态.拒绝服务 ()、欺骗和重播攻击. 和数据流量队列溢出. 服务器上可用 状态的使用率支持的配置下表详细介绍了支持的 服务器管理包配置：配置支持是群集服务器不支持无代理监视不支持虚拟环境支持 服务器组件位于不同计算机上支持所有 服务器组件位于同一台计算机上支持入门本节说明应在导入管理包之前执行的操作、应在导入管理包之后执行的所有步骤以及有关自定义的信息。假定您拥有该指南时，已下载管理包文件。锹籁饗迳琐筆襖鸥娅薔。锹籁饗迳琐筆襖鸥娅薔嗚。所需的其他管理包为成功发现 服务器及其组件，您还需要下载并安装 操

6、作系统管理包。構氽頑黉碩饨荠龈话骛。構氽頑黉碩饨荠龈话骛門。如何导入 管理包有关导入管理包的说明，请参阅如何在 中导入管理包（页面可能为英文）()。輒峄陽檉簖疖網儂號泶。輒峄陽檉簖疖網儂號泶蛴。导入 管理包后，请创建一个用于存储替代和其他自定义容的新管理包。 为自定义容新建管理包大多数的供应商管理包都是密封的，以防更改管理包文件中的任何原始设置。但是，您可以创建自定义容，例如替代或新建监视对象，然后将它们保存到其他管理包。默认情况下， 将所有自定义容保存到默认管理包。最佳做法是，为要自定义的每个密封管理包创建单独的管理包。尧侧閆繭絳闕绚勵蜆贅。尧侧閆繭絳闕绚勵蜆贅瀝。创建新管理包来存储替代具有

7、下列优势：简化了将测试和预生产环境中创建的自定义容导出到生产环境的过程。例如，不是从多个管理包中导出包含自定义容的默认管理包，而是可以只导出包含单个管理包的自定义容的管理包。识饒鎂錕缢灩筧嚌俨淒。识饒鎂錕缢灩筧嚌俨淒侬。允许您在不首先删除默认管理包的情况下删除原始管理包。包含自定义容的管理包依赖于原始管理包。这种依赖性要求删除包含自定义容的管理包，然后才能删除原始管理包。如果所有自定义容都保存在默认管理包中，则必须删除默认管理包，然后才能删除原始管理包。凍鈹鋨劳臘锴痫婦胫籴。凍鈹鋨劳臘锴痫婦胫籴铍。跟踪和更新单个管理包的自定义容变得更加简单。有关密封和未密封管理包的详细信息，请参阅管理包格式（

8、页面可能为英文）()。有关管理包自定义容和默认管理包的详细信息，请参阅关于 中的管理包（页面可能为英文）()。恥諤銪灭萦欢煬鞏鹜錦。恥諤銪灭萦欢煬鞏鹜錦聰。可选配置观察程序节点您可以通过在 服务器上设置 应用程序监视器来监视服务器的状态。以下 中的容介绍了创建 应用程序监视器的步骤：鯊腎鑰诎褳鉀沩懼統庫。鯊腎鑰诎褳鉀沩懼統庫摇。调整监视器的阈值下面的“主要监视方案”一节列出了 服务器管理包支持的所有监视器。其中还指定了用于监视器的计数器阈值（如果适用）。建议您对这些阈值进行评估，确定其是否适合您的环境，并对其进行相应的调整硕癘鄴颃诌攆檸攜驤蔹。硕癘鄴颃诌攆檸攜驤蔹鸶。了解管理包操作 管理包使用

9、置 规来监视 服务器的每个组件的所有健康状况、可用性、性能、安全性和配置方面，该规可通过 计数器、事件日志条目以及使用与 相关的 命令来访问。 阌擻輳嬪諫迁择楨秘騖。阌擻輳嬪諫迁择楨秘騖輛。 管理包发现以下是发现的 组件。请注意，所有发现都是自动发生的。 服务器：仅当发现计算机是 时，才会发现 服务器。若要启用发现，必须在服务器上创建以下注册表项，并将值设置为 ：如果 服务器的所有组件未在同一台计算机上，则必须在组件所在的每台计算机上创建上述注册表项。氬嚕躑竄贸恳彈瀘颔澩。氬嚕躑竄贸恳彈瀘颔澩纷。 服务器：仅当发现计算机是 服务器时，才会发现 服务器。若要启用 服务器发现，请确保已创建以下注册

10、表项：，值 中继：仅当发现计算机是 服务器时，才会发现 服务器。若要启用 中继发现，请确保已创建以下注册表项：，值 釷鹆資贏車贖滅獅赘。釷鹆資贏車贖滅獅赘慶。 路由器：仅当发现计算机是 服务器时，才会发现 路由器。若要启用 路由器发现，请确保已创建以下注册表项：，值 怂阐譜鯪迳導嘯畫長凉。怂阐譜鯪迳導嘯畫長凉馴。网络安全组件：仅当发现计算机是 服务器时，才会发现网络安全组件。生成以下事件时才会发现：（：），事件来源：，事件日志通道：谚辞調担鈧谄动禪泻類。谚辞調担鈧谄动禪泻類谨。 路由器：仅当发现计算机是 服务器时，才会发现 路由器。若要启用 发现，请确保已创建以下注册表项：，值 ：仅当发现计算

11、机是 服务器时，才会发现 网关。若要启用 路由器发现，请确保已创建以下注册表项：，值 嘰觐詿缧铴嗫偽純铪锩。嘰觐詿缧铴嗫偽純铪锩癱。类 服务器及其每个组件均存在一个单独的类。 服务器的基类是 本地应用程序。 服务器组件的基类是 应用程序组件。熒绐譏钲鏌觶鷹緇機库。熒绐譏钲鏌觶鷹緇機库圆。如何汇总健康状况 服务器组件的健康状况由其各个监视器的状态决定。汇总 服务器组件的健康状况以确定 服务器的健康状况。以下是汇总策略的详细信息：鶼渍螻偉阅劍鲰腎邏蘞。鶼渍螻偉阅劍鲰腎邏蘞阕。 服务器可用性状态汇总这是每个组件的可用性状态的汇总。如果这些组件中的任何一个变为不可用，则 服务器的可用性状态将变为“不正

12、常”。纣忧蔣氳頑莶驅藥悯骛。纣忧蔣氳頑莶驅藥悯骛覲。 服务器配置状态汇总这是网络安全组件中当前可用状态条目数所达到的警告或严重级别的汇总。 服务器性能状态汇总这是网络安全组件中队列溢出警告的汇总。 服务器安全状态汇总这是网络安全组件中指明存在潜在拒绝服务 () 攻击的警报的汇总。有关汇总监视器的详细信息，请参考下面的“主要监视方案”一节。主要监视方案以下是 服务器及其组件的管理包支持的监视器列表：、 和 监视器名称健康状况说明 服务器严重这是由于 帮助程序 () 服务损坏而生成的严重（红色）警报。 服务使用连接平台、 转换技术（、端口代理和 ）和 提供隧道连接。在服务重新启动后会清除警报。如果

13、停止该服务，则计算机将不具备这些技术提供的增强连接优势。 中继严重这是由于 帮助程序 () 服务损坏而生成的严重（红色）警报。在服务重新启动后会清除警报。如果停止该服务，则计算机将不具备这些技术提供的增强连接优势。 路由器严重这是由于 帮助程序 () 服务损坏而生成的严重（红色）警报。在服务重新启动后会清除警报。如果停止该服务，则计算机将不具备这些技术提供的增强连接优势 路由器严重这是由于 帮助程序 () 服务损坏而生成的严重（红色）警报。在服务重新启动后会清除警报。如果停止该服务，则计算机将不具备这些技术提供的增强连接优势。 网关严重这是由于 帮助程序 () 服务损坏而生成的严重（红色）警报

14、。在服务重新启动后会清除警报。如果停止该服务，则计算机将不具备这些技术提供的增强连接优势。网络安全组件监视器名称健康状况说明严重这是由于基本筛选引擎 () 服务损坏而生成的严重（红色）警报。基本筛选引擎 () 是一种管理防火墙和 协议安全 () 策略以及实施用户模式筛选的服务。在服务重新启动后会清除警报。禁用 服务会显著降低系统的安全，还会造成 管理和防火墙应用程序产生不可预测的行为。严重这是由于 和 密钥模块 () 服务损坏而生成的严重（红色）警报。 服务承载 密钥交换 () 和身份验证 协议 () 密钥模块，这些模块用于 协议安全 () 中的身份验证和密钥交换。在服务重新启动后会清除警报。

15、禁用 服务将禁用与对等计算机的 密钥交换。通常将 配置为使用 或 ，因此停止或禁用 服务可能会导致 故障并且危及系统安全。网络安全状态使用率严重级别严重该警报指示“ ”计数器（位于 中的“ 保护”对象下）已超出严重级别。“ ”是表中活动状态条目的数量。状态条目是一对授权从公用接口传递到部接口的 地址默认严重级别阈值：针对 次连续采样（时间间隔 分钟），计数器已超出阈值 网络安全状态使用率警告级别警告该警报指示“ ”计数器（位于 中的“ 保护”对象下）已超出警告级别默认警告级别阈值：针对 次连续采样（时间间隔 分钟），计数器已超出阈值 网络安全 队列溢出警告警告这是在“ ”计数器（位于 中的“

16、保护”对象下）超出定义的阈值时发出的警告（黄色）警报。“ ”是在公用接口上接收的由于超过每秒 数据包的速率限制而丢弃的 数据包的速率。默认警告级别阈值：针对 次连续采样（时间间隔 分钟），计数器已超出阈值 网络安全队列溢出警告警告这是在“ ”计数器（位于 中的“ 保护”对象下）超出定义的阈值时发出的警告（黄色）警报。“ ”是在公用接口上接收的由于超过每秒 经过身份验证的数据包的速率限制而丢弃的经过身份验证的 、 或 数据包的速率。经过身份验证的数据包是具有关联状态条目的 数据包。状态条目是一对授权从公用接口传递到部接口的 地址。默认警告级别阈值：针对 次连续采样（时间间隔 分钟），计数器已超出

17、阈值 网络安全 警告这是针对潜在 攻击的警告（黄色）警报，该警报在生成“ 阻止模式已启动”事件（事件 ：，事件来源： 安全审核，事件日志通道：安全）时发出。当再次生成相同的事件时，会清除警报。网络安全 警告此警告（黄色）警报指示“ ”计数器（位于 中的“ 保护”对象下）超出定义的阈值。“ ”是在公用接口上接收的由于超过每秒 未经身份验证的数据包的速率限制而丢弃的未经身份验证的 、 或 数据包的速率。未经身份验证的数据包是没有关联的状态条目的 数据包。默认警告级别阈值：针对 次以上的连续采样（时间间隔 分钟）计算，计数器已超出阈值 网络安全重播攻击警告这是在“ ”计数器（位于 中的“ 驱动程序”

18、对象下）超出定义的阈值时发出的警告（黄色）警报。“ ”是自上次启动计算机以来包含无效序列号的数据包的速率。此计数器值增加可能表示存在网络问题或重播攻击。默认警告级别阈值：针对 次以上的连续采样（时间间隔 分钟）计算，计数器已超出阈值 网络安全欺骗攻击警告这是在“ ”计数器（位于 中的“ 驱动程序”对象下）超出定义的阈值时发出的警告（黄色）警报。“ ”是自上次启动计算机以来安全参数索引 () 不正确的数据包的速率。在短时间出现大量带有错误 的数据包可能表示存在数据包欺骗攻击。默认警告级别阈值：针对 次以上的连续采样（时间间隔 分钟）计算，计数器已超出阈值 服务器监视器名称健康状况说明 服务器可用

19、性 路由器这是 监视器的汇总 服务器可用性 网关这是 监视器的汇总 服务器可用性 路由器这是 监视器的汇总 服务器可用性 网络安全 这是 监视器的汇总 服务器可用性 网络安全 这是 监视器的汇总 服务器可用性 中继这是 监视器的汇总 服务器可用性 服务器这是 监视器的汇总 服务器配置 网络安全：状态使用率严重这是网络安全状态使用率严重级别监视器的汇总 服务器配置 网络安全：状态使用率警告这是网络安全状态使用率警告级别监视器的汇总 服务器性能 网络安全： 队列溢出警告这是网络安全 队列溢出警告监视器的汇总 服务器性能 网络安全：队列溢出警告这是网络安全队列溢出警告监视器的汇总 服务器安全 网络安

20、全：这是网络安全 监视器的汇总警告该警报指示“ ”计数器（位于 中的“ ”对象下）已超出警告级别默认警告级别阈值：针对 次连续采样（时间间隔 分钟），计数器值增加了 严重该警报指示“ ”计数器（位于 中的“ ”对象下）已超出严重级别。默认严重级别阈值：针对 次连续采样（时间间隔 分钟），计数器值增加了 支持的代理任务 服务器管理包支持以下代理任务：名称说明此任务可用于启动已停止的 帮助程序服务。 帮助程序服务对于 网关的正常运行非常重要。此任务可用于启动已停止的 帮助程序服务。 帮助程序服务对于 路由器的正常运行非常重要。此任务可用于启动已停止的 服务。 服务对于网络安全组件的正常运行非常重要。此任务可用于启动已停止的 服务。 服务对于网络安全组件的正常运行非常重要。此任务可用于启动已停止的 帮助程序服务。 帮助程序服务对于 路由器的正常运行非常重要。此任务可用于启动已停止的 帮助程序服务。 帮助程序服务对于 中继的正常运行非常重要。此任务可用于启动已停止的 帮助程序服务。 帮助程序服务对于 服务器的正常运行非常重要。