代理程式選項
代理程式選項對話方塊可讓您指定是否將允許手動代理程式安裝以及是否必須在代理程式註冊程序期間使用複雜密碼。
欄位 |
說明 |
---|---|
啟用手動代理程式安裝的複雜密碼 |
|
複雜密碼 |
如果勾選啟用手動代理程式安裝的複雜密碼核取方塊,請輸入在手動代理程式安裝程序期間要使用的複雜密碼。 複雜密碼可以由任何數目的文字或字元組成,並區分大小寫。 您也可以基於安全理由定期變更複雜密碼。 這樣做並不會影響已安裝的現有代理程式。 |
確認 |
在此方塊中重新輸入同一組複雜密碼,確認複雜密碼。 |
儲存指令碼至檔案 |
若要將自訂指令碼複製到檔案,請按一下此按鈕。 檔案將會另存為 .ps1 檔案。 您可以將檔案移至遠端電腦,並從 Windows PowerShell ISE 控制台內部執行該檔案。 |
將指令碼複製到剪貼簿 |
若要將自訂指令碼複製到控制台電腦上的剪貼簿,請按一下此按鈕。 若您要透過電子郵件將指令碼寄給一個或多個使用者,您可以選擇此選項。 |
開啟 DataFiles 目錄 |
若要開啟包含 STPlatformUpdater.exe 檔案的檔案總管資料夾,按一下此按鈕。 |
使用自訂 PowerShell 指令碼
若您允許手動安裝代理程式,則必須將核發憑證匯入每部遠端電腦以提供代理程式電腦與控制台之間的安全連線。 您可以自行執行或使用提供的 PowerShell 設定指令碼自動執行這些步驟。
PowerShell 指令碼將自動:
- 將「ST 根授權」憑證複製到目前使用者位於遠端電腦上的「受信任根授權」憑證存放區
- 使用您提供的原則和複雜密碼參數來安裝代理程式
預設 Security Controls 自我簽署憑證會包含在指令碼中,並且會一併複製到遠端電腦上。 若您取代此憑證,則需要更新指令碼。
您必須執行的步驟:
- 使用儲存指令碼至檔案或將指令碼複製到剪貼簿按鈕,將 PowerShell 指令碼儲存至本機或網路資料夾。
- 使用開啟 DataFiles 目錄按鈕,將代理程式安裝程式 (STPlatformUpdater.exe) 儲存至同一本機或網路資料夾。
- 將 PowerShell 指令碼和代理程式安裝程式傳送至您的遠端電腦。
- 使用與以下類似的命令在遠端電腦上啟動 PowerShell 指令碼:
c:\temp>PowerShell -File .\InstallAgent.ps1 -Policy "Test Policy" -Passphrase "My secure passphrase"