技术参考
在本节中:
服务
管理服务器存在四个相关联的服务:
- Ivanti Alerts Service - 负责根据管理服务器的事件创建警报,以及调度相关联的操作。
- Ivanti Events Dispatcher Service - 负责监视是否有正在上传的新事件文件,以及添加事件至管理服务器数据库。
- Ivanti Scheduler Service - 负责管理与管理服务器相关联的所有已计划任务。这包括发现和脱机计算机检测。
- Ivanti Deployment Service - 负责管理部署代理的安装(用户从管理控制台中已选择时)。
要生成管理服务器服务的诊断日志,在服务器配置门户的“实例详细信息”页面上将“记录”设置为“已启用”。日志文件存储在 %ProgramData%\AppSense\Management_[Instancename] 中
有关个性化服务器存在一个相关联的服务:
AppSense Personalization Background Service - 执行由个性化操作控制台请求的批处理操作,并且对数据库进行每日存档和清理操作。
网站
管理服务器
ManagementServer root Web 目录管理用于下载管理控制台、部署代理、User Workspace Manager 产品和文档的“下载”Web 页面。
从此页面还可以生成诊断日志。 该诊断日志默认情况下存储在 %ProgramData%\AppSense\Management_[Instancename] 中。
ManagementServer/Deployment
ManagementServer/Deployment Web 目录提供管理服务器 Web 服务,部署代理使用这些 Web 服务来访问 Management Center 数据库。这些托管的 Web 服务为:
- 轮询 - 受管端点接收轮询期间和轮询期间的安装计划等设置。
- 必备项检查与安装 - 受管端点使用 BITS 下载代理、配置和必备项。
- 事件收集 - 受管端点使用 BITS 上传大多数事件。
- 服务器诊断 - 受管端点发送高优先级事件。
从此页面还可以生成诊断日志 DeploymentDirectory.log,该日志存储在 %ProgramData%\AppSense\Management_[Instancename] 中
ManagementServer/Data Access
ManagementServer/DataAccess Web 目录提供数据访问服务的接口。 来自管理控制台的所有通信均源于此处。
ManagementServer/PackageManagement
ManagementServer/PackageManagement Web 目录提供程序包管理服务的接口。来自 应用程序控件、Environment Manager 和 Performance Manager 控制台的所有通信均源于此处。
使用 SSL 保护通信
可选地,您可以将管理服务器网站配置为支持安全套接字层 (SSL),以便使用 Active Directory 提供安全的通信。
SSL 提供了通信的保密性和完整性,以确保敏感数据仅可由获得授权的用户访问,包括:
- 事件数据
- 代理和代理配置数据
如果您在使用其他受支持的操作系统和其他版本 Microsoft SQL Server 的 Web 服务器上设置 SSL 证书,则请参阅下文以获取更多信息:
http://msdn.microsoft.com/library/
在 IIS 上设置 SSL
本节通过创建自签名证书提供有关为 SSL 设置网站的信息。
由受信证书颁发机构颁发的其他类型证书也受支持。
- 在开始 > 所有程序 > 管理工具 > Internet Information Services (IIS) 管理器, 选择 [ServerName] 节点中并在 IIS 部分中,单击服务器证书。
- 确保列出了合适的证书。如果没有列出,则使用“操作”面板中的相关选项创建或导入一个证书。
- 为产品选择 网站,并在快捷菜单中单击编辑绑带。
- 单击添加,并在类型下拉列表中,选择 HTTPS。
- 在 SSL 证书下拉列表中,选择证书。
- 单击确定和关闭。