ISA Server 2004的远程管理

    简介

　　Microsoft Internet Security and Acceleration (ISA) Server 2004 支持您从其他计算机上管理 ISA Server 计算机。您可以从运行“终端服务”客户端的计算机（如“远程桌面连接”）或从远程计算机上安装的“Microsoft 管理控制台 (MMC)”上远程执行所有 ISA Server 管理任务。
　　
　　您还可以从一台 ISA Server 计算机上管理多台 ISA Server 计算机。
　　
　　“终端服务器”和“Microsoft 管理控制台”
　　“终端服务器”和 MMC 在管理 ISA Server 计算机方面都具有一定的优势。
　　
　　“终端服务器”允许您就像坐在连接到 ISA Server 计算机的监视器前面一样，查看 ISA Server 计算机的桌面。这带来了更快的刷新率，因为刷新视图的工作是由 ISA Server 计算机来完成，只有组成监视器上的画面的信息才必须被传送到远程计算机。然而，每个“终端服务器”会话使您能够只查看单一的 ISA Server 计算机。
　　
　　MMC 的刷新率比“终端服务器”略低，因为您可能做出的配置变更必须传送到远程计算机。然而，MMC 允许您一次连接并显示来自许多 ISA Server 计算机的信息。这对于集中管理地理分散的 ISA Server 计算机，或在您为运行 ISA Server 的许多公司提供咨询服务的情况中非常有用。MMC 是典型 ISA Server 安装的一部分，但是也可以作为 ISA Server 计算机管理的独立组件来单独安装。
　　
　　注意

　　当从 VPN 客户端来管理 ISA Server 时，我们建议您使用“终端服务器”而不要使用“MMC”。ISA Server 中的某些管理操作要求您重新启动服务。当您重启服务时，“路由和远程访问”服务也在被停止的服务之中，因此应停止远程 MMC 连接，然后才可以再次启用服务。在“终端服务器”远程管理中，不存在这种问题。
　　
　　情境

　　通常，您的 ISA Server 计算机将与其他公司服务器一起部署在一个远离办公地点的中央位置。您可能希望从与 ISA Server 计算机所在的相同网络上或从家用计算机上管理 ISA Server。您可能为正在使用 ISA Server 来保护网络的客户端提供咨询服务，并负责维护和监视其 ISA Server 计算机。您可能希望管理位于不同网络上的许多 ISA Server 计算机。远程管理使您能够在所有这些情况中管理 ISA Server。
　　
　　解决方案

　　有两种方法可以进行远程管理：

　　·使用“终端服务”进行远程管理。我们建议使用这种方法从 VPN 客户端进行管理。
　　
　　·通过 Microsoft 管理控制台 (MMC) 进行远程管理。MMC 是 ISA Server 的一个组成部分，但是也可以不要 ISA Server 防火墙功能而单独安装，只用于管理。
　　
　　注意

　　如果您正在从一台 ISA Server 计算机来管理许多 ISA Server 计算机，您将必须创建一个访问规则，以允许从管理 ISA Server 计算机连接到其他 ISA Server 计算机。这在“远程管理演练过程 4”中有所描述:在本文档中创建一个“访问规则”。
　　
　　网络拓扑

　　下面的小节说明了远程管理的网络拓扑。
　　
　　ISA Server MMC 的系统要求
　　ISA Server MMC 在运行 Windows XP、Windows?2000 Professional 或 Windows 2000 Server 的计算机上运行。
　　
　　ISA Server
　　ISA Server 相对于其他网络的布局只影响与远程客户端身份验证有关的远程管理方法。如果 ISA Server 计算机被安装在工作组中而不是域（其域控制器识别用户凭据）上，则凭据的规定有所区别。本文档中提供的过程说明了这两种情况。
　　
　　远程管理演练
　　该演练过程指导您完成远程管理 ISA Server 计算机的必要步骤。
　　
　　远程管理演练过程

　　1：导出系统策略

　　配置远程管理需要您更改 ISA Server 计算机的系统策略。我们建议您首先将系统策略配置导出到文件中，然后再更改系统策略，从而可以在需要时轻松还原到 初始策略。遵循这些步骤来导出系统策略。 1.
　　打开“Microsoft ISA Server 管理”，展开“ISA Server”计算机节点，然后单击“防火墙策略”。
　　
　　2.在任务窗格中的“任务”选项卡上，单击“导出系统策略”以打开“导出配置”对话框。
　　
　　3.提供您希望把配置保存到的文件的位置和名称。您可能希望在文件名中包括导出日期以便于识别，如 ExportSystemPolicy2June2004。
　　
　　4.单击“导出”。
　　
　　5.当导出操作完成时，单击“确定”。
　　
　　远程管理演练过程

　　2：在 ISA Server 计算机上配置远程管理

　　当安装 ISA Server 时默认启用远程管理，虽然只启用它用于“远程管理计算机”计算机集（默认为空）。遵循本过程以确定启用了远程管理，并配置允许哪些网络进行远程管理。本过程还指出如何禁用远程管理。

　　1.打开“Microsoft ISA Server 管理”，展开“ISA Server”计算机节点，然后单击“防火墙策略”。
　　
　　2.在任务窗格中的“任务”选项卡上，单击“编辑系统策略”以打开“系统策略编辑器”。
　　
　　3.在“配置组”下的“远程管理”中，选择“Microsoft 管理控制台 (MMC)”。在“常规”选项卡上，选择“启用”以启用使用 MMC 的远程管理。（这是您安装 ISA Server 时的默认设置。）
　　
　　4.在“从”选项卡上的“此规则应用于来自这些源的流量”列表中，默认列出“远程管理计算机”计算机集。这表明该计算机集中的计算机将能够通过 MMC 执行 ISA Server 计算机的远程管理。网络、计算机集或包含您将允许远程连接的计算机的其他网络对象（只有该网络对象）必须列出。有关网络对象的详细信息，请参阅本文档附录 B：“网络对象规则要素”。您可以使用关联的“添加”、“编辑”和“删除”按钮来修改该列表。同样，您可以使用关联的“添加”、“编辑”和“删除”按钮来修改“例外”列表。例如，您可能希望除了一组特定的计算机之外，允许特殊网络上的所有计算机进行远程管理访问。您将把该网络添加到“此规则应用于来自这些源的流量”列表中，创建包含要排除在外的计算机的计算机集，然后将该计算机集添加到“例外”列表中。
　　
　　注意

　　“远程管理计算机”计算机集是在您安装 ISA Server 时创建的空计算机集。要将计算机添加到该计算机集中，应遵循本文档附录 A：“将计算机添加到‘远程管理计算机’计算机集中”提供的过程。
　　
　　5.在“配置组”下的“远程管理”中，选择“终端服务器”。在“常规”选项卡上，选择“启用”以启用使用“终端服务器”的远程管理。（这是您安装 ISA Server 时的默认设置。）
　　
　　6.在“从”选项卡上的“此规则应用于来自这些源的流量”列表中，默认列出“远程管理计算机”计算机集。这表明该计算机集中的计算机将能够通过“终端服务器”执行 ISA Server 计算机的远程管理。网络、计算机集或包含您将允许远程连接的计算机的其他网络对象（只有该网络对象）必须列出。有关网络对象的详细信息，请参阅本文档附录 B：“网络对象规则要素。”您可以使用关联的“添加”、“编辑”和“删除”按钮来修改该列表。同样，您可以使用关联的“添加”、“编辑”和“删除”按钮来修改“例外”列表。例如，您可能希望除了一组特定的计算机之外，允许特殊网络上的所有计算机进行远程管理访问。您将把该网络添加到“此规则应用于来自这些源的流量”列表中，创建包含要排除在外的计算机的计算机集，然后将该计算机集添加到“例外”列表中。
　　
　　重要

　　当您清除远程管理“启用”复选框时，正在进行的远程管理会话将继续进行，直到远程连接终止。本文档中的“远程管理演练过程 6：从 ISA Server 计算机上断开”说明了远程连接终止的情况。
　　
　　远程管理演练过程 3：配置“远程计算机”
　　您可以配置远程计算机，以便通过“终端服务器”或 MMC 访问 ISA Server 计算机。本文档中的“终端服务器和 Mcirosoft 管理控制台”说明了每种方式的优点和缺点。
　　
　　配置“终端服务”客户端

　　为使用“终端服务器”远程管理 ISA Server 计算机，您必须在远程计算机上安装了“终端服务”客户端。在 Windows Server 2003 和 Windows XP 中，您可以使用“远程桌面连接”作为“终端服务”客户端。遵循这些步骤，在运行 Windows 2000、Windows NT 4.0、Windows 98 或 Windows 95 的计算机上手动安装“终端服务”客户端。
　　1.在运行 Windows Server 2003 家族操作系统成员之一的计算机上，共享客户端安装文件夹。
　　
　　2.从运行 Windows 2000、Windows NT 4.0、Windows 98 或 Windows 95 的计算机连接到包含运行 Windows Server 2003 家族操作系统成员之一的计算机的局域网。
　　
　　3.单击“开始”，然后点击“运行”。
　　
　　4.在“打开”中，键入：
　　
　　\\computername\Tsclient\Win32\Setup.exe
　　
　　其中，computername 是运行 Windows Server 2003 家族操作系统成员之一的计算机的网络计算机名称。单击“确定”。
　　
　　遵循屏幕上的指导进行操作。
　　
　　使用 MMC 配置计算机

　　要想使用 MMC 远程管理 ISA Server 计算机，您必须安装 MMC 客户端。如果您是从 ISA Server 计算机进行管理，则可以跳过这一步。
　　1.插入 ISA Server 2004 光盘。应出现安装屏幕。如果没有出现该屏幕，则运行 Isaautorun.exe。
　　
　　2.单击“安装 ISA Server 2004”。
　　
　　3.在“欢迎”屏幕上，单击“下一步”。
　　
　　4.在“许可协议”屏幕上，阅读许可协议。如果同意，则选择“我接受许可协议中的条款”，并单击“下一步”。
　　
　　5.在“客户信息”页面上，提供用户姓名、组织和序列号信息，然后单击“下一步”就可。