本文來介紹如何來管理遠端的ISA Server,本次文章包含主題:
遠端管理-利用“遠端桌面連結”
遠端管理-利用“ISA Server管理控制台”
我們來介紹如何利用遠端桌面連結來管理遠端ISA Server,我們假設在區域網路内Bahamas用戶端具有利用遠端桌面來對ISA Server進行管理,我們分三個步驟來實作:
1、 在ISA Server建立通路規則
需要在ISA Server建立通路原則來開放某一用戶端可以管理ISA Server:
(1)、開啟ISA Server管理控制台,然後單擊“防火牆政策-單擊右邊“任務”标簽處的“建立通路規則”。
(2)、在“歡迎使用建立通路規則向導”畫面中為此通路規則命名,例如“開放遠端桌面連接配接管理”。完成後單擊“下一步”。
(3)、在圖中選擇“允許”用戶端執行此規則所開放的動作。
(4)、在圖中“協定”畫面中選擇所選的協定後單擊“添加”按鈕。
(5)、如下圖所示選擇“遠端終端”檔案夾處的“RDP(終端服務)”後依次單擊“添加”按鈕、“關閉”按鈕。
(6)、回到“協定”畫面時單擊“下一步”。
(7)、此規則将被應用到IP位址為66.66.66.2的Bahamas用戶端計算機,但是需要先建立IP位址為66.66.66.2的計算機對象。請在下圖中單擊“添加”按鈕、選擇“建立”菜單中的“計算機”。
(8)、在下圖中為此計算機對象取個好記的名稱,然後輸入該計算機IP位址(66.66.66.2),完成後單擊“确定”按鈕。
(9)、在下圖中選擇剛才建立的“Bhamas”、單擊“添加”按鈕、“關閉”按鈕。
(10)、回到“通路規則源”畫面時單擊“下一步”。
(11)、在下圖中選擇此規則的應用目的地:點選“添加”按鈕-選擇“本地主機”-單擊“添加”按鈕-單擊“關閉”按鈕-單擊“下一步”。
(12)、在“使用者集”畫面中單擊“下一步”。
(13)、出現“正在完成建立通路規則向導”畫面時單擊“完成”。
(14)、回到ISA Server管理控制台主畫面時單擊“應用”、單擊“确定”。
2、 在ISA Server上開放遠端桌面連接配接
我們還需要在ISA Server計算機啟用遠端桌面管理功能,啟用的方法為右擊“我的電腦”-“屬性”-勾選下圖中“遠端”标簽下方的“啟用這台計算機上的遠端桌面。”之後會出現“遠端會話”确認對話框,它是在提醒:用來遠端管理的使用者賬戶,其密碼不能夠為空白,也就是必須有密碼。
系統預設是系統管理者擁有遠端管理的權利,其它使用者則無,但是可以通過單擊上面右下方“選擇遠端使用者”按鈕來開放。
3、 利用遠端桌面連接配接管理ISA Server
可以在用戶端計算機Bahamas利用“開始”-“所有程式”-“附件”-“通訊”-“遠端桌面連接配接”-如下圖所示輸入ISA Server的IP位址-單擊“連接配接”按鈕的方法來連接配接與管理ISA Server計算機。
因為我們的用戶端計算機是位于内部網絡,故可以輸入ISA Server内網卡的IP位址66.66.66.1,如果是利用外部網絡的用戶端計算機來連接配接與管理ISA Server,請在上圖中輸入ISA Server外網卡的IP位址192.168.0.251.
如果我們政策以及設定沒有問題,待我們輸入使用者名和密碼點選“确定”按鈕後便可以登入ISA Server了。
我們來介紹如何通過ISA Server管理控制台連接配接與來管理遠端ISA Server,我們假設在區域網路内Bahamas用戶端利用ISA Server管理控制台,我們分兩個步驟來實作:
在ISA Server開放遠端管理功能
用戶端的配置
需要在ISA Server 開放區域網路内Bahamas計算機可以遠端管理ISA Server。由于系統預設已經賦予内置的遠端管理計算機這個計算機集擁有遠端管理的權利,是以我們隻要将Bahamas計算機加入到遠端管理計算機這個計算機集即可,其步驟如下所示:
(1)、如下圖所示單擊“防火牆政策”-選擇右邊的“工具箱”-網絡對象-展開“計算機集”-輕按兩下“遠端管理計算機”。
(2)、在下圖中單擊“添加”按鈕-選擇“計算機”-為此計算機取一個好記的名稱,然後輸入其IP位址(66.66.66.2).
(3)、回到“遠端管理計算機”内容畫面時單擊“确定”。
(4)、回到ISA Server管理控制台主畫面時單擊“應用”、單擊“确定”。
接着要确認ISA Server已經啟用了遠端管理的功能:如下圖所示右擊“防火牆政策”-“編輯系統政策”,
然後在下圖中确認“遠端管理”-Microsoft管理控制台畫面中的“啟用此配置組”是否已經勾選。
用戶端Bahamas計算機必須安裝ISA Server管理工具,其步驟如下所示:
(1)、請到Bahamas這台計算機上将ISA Server CD放入光驅内,以便自動啟動安裝程式,或者是執行CD内的IS Autorun.exe程式。
(2)、在“安裝程式”畫面中單擊安裝ISA Server 2006.
(3)、在“歡迎使用Microsoft ISA Server 2006安裝向導”畫面中單擊“下一步”。
(4)、在“許可協定”畫面中選擇“我接受許可協定中的條款”後單擊“下一步”。
(5)、确認“客戶資訊”畫面中的資料正确後單擊“下一步”。
(6)、在下圖中選擇“安裝ISA Server伺服器管理”後單擊“下一步”。
(7)、如下圖在“元件選擇”畫面我們直接點選“下一步”。
(8)、出現“可以安裝程式了”畫面時,我們直接點選“安裝”。
(9)、點選“安裝”按鈕後,就開始安裝了。大約5分鐘後(根據個人機器配置不同安裝時間也會有不同),出現如下圖“安裝向導完成”的畫面,我們同時勾選“在向導關閉時運作ISA Server伺服器管理”,我們點選“完成”按鈕。
之後Bahamas用戶端就可以通過以下步驟來管理ISA Server:
(1)、請在打開的“ISA Server伺服器管理”控制台内的單擊“任務”标簽下的“連接配接配置存儲伺服器”。
(2)、然後出現“配置存儲伺服器連接配接向導”對話框,我們直接點選“下一步”。
(3)、在下圖中輸入配置存儲伺服器(CSS)的IP位址後單擊“下一步”。
(4)、在下圖中輸入系統管理者的使用者名與密碼,如果使用者屬于某個域,請在域一欄輸入域名。
(5)、在下圖中我們不用修改設定,直接點選“下一步”。
(6)、通過連接配接成功後的如下圖畫面來管理ISA Server。
注:系統預設隻有系統管理者才具備遠端管理權利,如果要開放讓其它使用者也有遠端管理權利,請通過如下圖中“正常”處的“配置設定管理角色”來設定。
OK,到此我這篇文章也就結束了,我想你隻要讀完本文也就學會如何使用兩種方法來遠端管理ISA Server了。
本文轉自 zhouhaipeng 51CTO部落格,原文連結:http://blog.51cto.com/zhouhaipeng/104415,如需轉載請自行聯系原作者