跳至正文
A

lansweeper Windows 工作组扫描要求

lansweeper 将从 Windows Management Instrumentation (WMI) 中提取大部分 Windows 计算机数据,WMI 是 Windows作系统中内置的管理框架。

Category: lansweeper要求

扫描 Windows 计算机有两种主要方法:使用扫描代理或不使用扫描代理。
这两个选项返回相同的数据,但扫描代理允许进行异地扫描,并且不受凭据和防火墙问题的影响。

下面概述了在有或没有代理的情况下扫描 Windows 工作组计算机的要求。lansweeper 将从 Windows Management Instrumentation (WMI) 中提取大部分 Windows 计算机数据,WMI 是 Windows作系统中内置的管理框架。一些数据也是直接从客户端计算机的注册表中提取的。

不使用扫描代理进行扫描的要求

您可以在工作组计算机上运行此 VBScript 以正确配置大多数设置,包括 Windows 防火墙、用户帐户控制和安全模型设置。运行脚本后,可能需要重新启动。

要在没有代理的情况下扫描 Windows 工作组计算机,计算机必须满足以下要求:

除非将以下注册表项添加到注册表中,否则 Windows 工作组扫描将不起作用。VBScript 会自动将此注册表项添加到您的注册表中:
“HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\LocalAccountTokenFilterPolicy”,“1”,“REG_DWORD”

  • 建筑
    32 位或 64 位
  • 操作系统
    Windows XP 或任何更新的 Windows作系统。无代理扫描仅支持非家庭版 Windows。
  • 防火墙
    由于 lansweeper 从 WMI (Windows Management Instrumentation) 中提取大多数 Windows 计算机数据,因此您需要确保允许 WMI 流量通过客户端计算机的防火墙和其他防火墙。

默认情况下,Windows 通过随机端口发送 WMI 数据,如此 Microsoft 知识库文章中所述 。有三个选项可以确保数据流: 

  1. 将防火墙配置为允许所有 WMI 流量。Windows 防火墙包括一个远程管理例外,您可以启用该例外以允许 WMI 流量,如本知识库文章中所述。对于第三方防火墙,请参阅防火墙的文档。
  2. 配置固定 WMI 端口并允许流量通过该端口。
  3. 如果无法允许 WMI 通信通过防火墙,请改用LsPush 扫描代理扫描计算机,该代理不需要重新配置防火墙。

扫描服务器上的防火墙必须将 Lansweeperservice.exe列入 白名单才能建立出站连接并正确扫描您的 网络。

  • 凭据
    您必须向 Lansweeper 提供在客户端计算机上具有管理权限的用户名/密码组合。
  • 用户帐户控制
     如果客户端计算机运行的是 Windows Vista 或更高版本的作系统,则必须在计算机上禁用用户帐户控制 (UAC),至少要为用于扫描计算机的用户帐户禁用。
  • 安全模型
    计算机的安全模型必须设置为 Classic。
  • 已安装的软件
    您正在扫描的客户端计算机不需要 Lansweeper 软件。您确实需要确保 Windows Management Instrumentation 服务在计算机上运行,因为 Lansweeper 将使用它来检索数据。

使用扫描代理进行扫描的要求

要使用我们的 LsPush 扫描代理扫描 Windows 工作组计算机,计算机必须满足以下要求:

  • 建筑
    32 位或 64 位
  • 操作系统
    Windows XP 或任何更新的作系统。与无代理扫描不同,基于代理的扫描支持 Windows 的家庭版。
  • 防火墙
    无需重新配置防火墙
  • 凭据
    无需凭据
  • 用户帐户控制
    无需 UAC 重新配置
  • 安全模型
    无需重新配置安全模型
  • 已安装的软件
    您正在扫描的客户端计算机不需要 Lansweeper 软件。您确实需要确保 Windows Management Instrumentation 服务在计算机上运行,因为 Lansweeper 将使用它来检索数据。
Tags: agent, architecture, SQL 本地数据库, 数据库

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注