全局设置
在此部分：
全局故障转移服务器
可对故障转移服务器进行设置，以便在发生以下情况时，它们能够接管管理服务器的角色：
- 连接、硬件或环境故障。
- 正在停用管理服务器。
- 正在执行更新。
- 正在检修管理服务器。
在受管端点上安装后，部署代理将下载服务器列表并将其作为参考进行维护。如果管理服务器不可用，则受管计算机将参考该列表并尝试注册下一个可用服务器。服务器列表由一个或多个 URL 组成。您可以使用服务器 NetBIOS 名、完全限定的域名或 IP 地址来指定服务器。
故障转移服务器可以在以下位置维护：
- 全局默认列表，适用于所有部署组。
- 自定义部署组列表，可设置为覆盖默认列表。
故障转移服务器的全局或默认列表在管理控制台的以下位置维护：
主页 >全局设置> 故障转移服务器选项卡
此选项卡可用于添加和删除故障转移服务器。服务器列表按优先级顺序显示。要更改顺序，请使用“操作”面板中的上移和下移选项。要验证连接，请选择诊断已启用，以便在与特定服务器连接的任何客户端计算机上设置诊断检查提示。默认情况下，服务器已启用，但取消选择服务器已启用选项可以禁用服务器来防止进一步连接。
在部署代理成功注册管理服务器的情况下，如果服务器 URL 尚不存在，则系统会将该 URL 添加到服务器列表中。这样可确保部署代理绝不会失去与管理服务器的联系。通过取消选择 URL 已启用选项，可以从部署代理连接的服务器列表中删除 URL。
故障转移服务器列表
管理服务器列表包含下表中显示的选项：
|
列 |
说明 |
|---|---|
| 服务器 | 故障转移服务器的 URL 地址。以下列格式之一显示，也可能包含端口规格：
|
| 诊断已启用 | 默认情况下未选中。针对管理服务器选择此项后，受管计算机上连接的所有部署代理都会在启动和收到请求时执行自测试，从而确保连接可用。部署代理自测试将事件报告给管理服务器和本地 Windows 事件日志，但在出现连接性问题或故障时除外。“部署代理自测试”检查以下内容：
|
| 服务器已启用 | 默认已选择。选择后，服务器可用。取消选择后，服务器将无法再进行任何连接。客户端计算机将自动重定向至列表中下一个可用的服务器。通过阻止部署代理连接到服务器来停用服务器时，可以使用此方法。 |
操作
- 添加服务器 - 启动添加故障转移服务器对话框。输入 URL 或浏览要添加到列表的服务器。选择连接类型、HTTP 或 HTTPS 以及连接端口。
-
删除服务器 - 从故障转移服务器列表中删除所选服务器。
如果从服务器列表中删除的任何服务器仍由注册服务器的受管计算机上的部署代理列出，则可能会自动添加回列表之中。为避免这种情况发生，必须要禁用多余或停用的服务器，直到所有受管计算机均通过正确的可用服务器列表更新为止。
- 上移 - 按优先级顺序将所选服务器移动到列表中的较高位置。
- 下移 - 按优先级顺序将所选服务器移动到列表中的较低位置。
- 测试服务器连接 - 选中后，管理服务器会对列表中的每个选定服务器执行连接测试，并对任何成功或失败的结果进行报告。
全局访问凭据
在安装部署代理时，管理服务器会使用凭据对客户端的访问权限进行验证。在尝试通过管理控制台在任何端点上安装部署代理之前，必须提供这些凭据。
默认情况下，全局设置访问凭据适用于所有部署组，除非在特定部署组中定义了特定凭据。在这种情况下，部署组的访问凭据将覆盖默认的全局访问凭据。
系统将按所列顺序尝试使用各个凭据，若要更改顺序，请使用上移和下移选项。
要添加新凭据，请输入用户名和密码，然后单击添加。凭据存储在数据库中，服务器配置门户 (SCP) 可创建 RSA 公钥-私钥对，并将其存储在服务器的 Microsoft 加密提供程序中。此密钥用于加密和解密存储在数据库中的凭据，因此能够保护信息安全。
管理全局访问凭据
- 在导航窗格中选择主页按钮。
- 选择全局设置节点。
- 选择访问凭据选项卡。
-
请执行以下一项或多项操作：
- 要添加凭据，请输入用户名和密码，然后选择添加。
- 凭据将输入在下面的列表中。
- 要删除凭据，请突出显示所需凭据，然后选择删除按钮。
- 要整理列表中的凭据，请突出显示所需凭据，然后选择上移或下移按钮，直到调整为所需顺序为止。