本文件已封存並已停止維護。

如何在 Essentials 中變更無代理程式例外狀況監視的群組原則設定

更新日期: 2010年4月

適用於: System Center Essentials 2010

SCECertPolicyConfigUtil 公用程式 (SCECertPolicyConfigUtil.exe) 可透過命令列變更群組原則設定和無代理程式例外監控 (AEM) 設定。

若要安裝 SCECertPolicyConfig 公用程式

  1. 在 Essentials 2010 安裝媒體的 HelperObjects\i386 資料夾中,啟動 SCECertPolicyConfig.msi。

  2. 若要確認安裝,請在電腦上開啟資料夾:%Program Files%\System Center Essentials,然後確認其中含有 SCECertPolicyConfigUtil.exe 檔案。

範例

下表說明您可以在 SCECertPolicyConfigUtil.exe 中用來變更原則設定的命令列參數。

 

參數 需要 描述

/PolicyType <local/domain>

除非使用 /Uninstall,否則為必要

<local/domain> 控制用戶端電腦是透過本機或網域群組原則進行設定。

/Management Group <Essentials 管理伺服器 netbios 名稱>_MG

需要

Essentials 2010 管理群組的名稱。其格式一律為 <Essentials 管理伺服器名稱>_MG。

/SCEServer <Essentials 管理伺服器 FQDN>

除非使用 /Uninstall,否則為必要

Essentials 管理伺服器的 FQDN。此參數的使用時機為設定 Windows Update 設定時。

/AEMFileShare <檔案共用名稱>

當 ConfigureAEM=True 時為必要

錯誤報表所使用的共用 UNC 路徑。

/AEMport <連接埠>

當 ConfigureAEM=True 時為必要

錯誤報表所使用的連接埠。

/ConfigureRemoteControl <true/false>

選用

True 表示在網域或本機群組原則中啟用遠端協助。如果略過此參數,則預設為 False。

/ConfigureFirewallPolicy <true/false>

選用

True 表示在網域或本機群組原則中啟用 Windows 防火牆例外。如果略過此參數,則預設為 False。

/ConfigureAEM <true/false>

選用

如為 True,即表示在網域或本機群組原則中設定錯誤報表設定。如果略過此參數,則預設為 False。

/Uninstall

選用

移除網域或本機群組原則中指定之 Essentials 管理伺服器的所有 AEM 設定。

用戶端電腦的 Windows 防火牆例外在電腦的原則設定中設定,路徑為:電腦設定\系統管理範本\網路\網路連線\Windows 防火牆\網域設定檔。使用 SCECertPolicyConfigUtil.exe 程式或 [設定 System Center Essentials 精靈] 設定原則時,此兩者均會啟用下列設定:

 

名稱 設定 描述

Windows 防火牆:允許檔案及印表機共用例外

允許來自這些 IP 位址的未經要求傳入訊息:

<Essentials 管理伺服器 IP 位址>

開啟 UDP 連接埠 137 和 138,以及 TCP 連接埠 139 和 445。如此可讓用戶端從 Essentials 管理伺服器推入安裝。

Windows 防火牆:允許遠端系統管理例外

允許來自這些 IP 位址的未經要求傳入訊息:

<Essentials 管理伺服器 IP 位址>

開啟 TCP 連接埠 135 和 445。如此可從 Essentials 管理伺服器發出遠端協助要求。

SCECertPolicyConfigUtil.exe /PolicyType <本機網域> /ManagementGroup <管理群組名稱> /SCEServer <伺服器 FQDN> /AEMFileShare <檔案共用名稱> /AEMPort <port> /ConfigureRemoteControl <true/false> /ConfigureAEM <true/false> /ConfigureFirewallPolicy <true/false> /Uninstall

以下命令可移除本機或網域群組原則設定。例如,您可以使用此命令切換使用任一者的設定。執行命令後,請在 Essentials 主控台中重新執行 [設定 System Center Essentials 精靈]。

SCECertPolicyConfigUtil.exe /Uninstall /ManagementGroup <Essentials 管理伺服器 netbios 名稱>_MG
顯示: