资产扫描常见问题

资产扫描常见问题

与 UEM 集成相关的常见问题

  • 上次升级 Service Desk plus 后,我们似乎需要安装 Endpoint Central 来扫描资产。 它是否包含在我们的企业许可证中,还是需要作为附加组件购买?

ServiceDesk Plus 可利用来自 ME Endpoint Central 的更安全、更强大的代理进行扫描、远程控制*、自动代理升级和获取保修信息,而且无需购买任何额外许可证。


* 在 11.3 版之前使用 SDP 的客户可免费获得远程控制功能,新客户则可作为附加功能使用。

 

  • UEM 代理做什么? 它是免费的吗?

UEM 代理用于 SDP 中的资产发现。 UEM 可免费使用 25 台设备。

  • 我们是否需要购买 UEM 许可证才能扫描资产?

无论是否购买 UEM 许可证,代理都将继续在 SDP 中进行资产发现。
 

  • 是否需要安装 UEM?试用版可使用多长时间?

要在 SDP 中发现资产,需要安装 UEM。 试用 30 天后,UEM 将恢复为免费版本。

  • 如何在同一台机器上下载 Endpoint Central 代理和 Patchmanager 代理?

目前,您不能在一台机器上安装两个 UM 代理,因为这会产生冲突。从 14000 版开始,我们支持与其他 UEM 产品(如 Patchmanager Plus)集成。整合后,您现在可以从 SDP 下载 PMP 代理。如需更多帮助,请致函support@servicedeskplus.com

  • 注意到 Endpoint Central 目前安装在试用模式下(30 天)。 请问试用期结束后会发生什么情况?

Endpoint Central 安装为试用版(30 天)。在此期间,您可以探索 UM 的全部功能。不过,在 30 天期限结束后,它会自动转换为免费版,您无需做任何操作。下面提到的功能将继续适用于 SDP 管理的所有资产。

  1. 基于代理的扫描,用于扫描 Windows、Mac 和 Linux 机器
  2. 远程控制 Windows、Mac 和 Linux 机器
  3. 设备保修信息
  4. 自动将代理升级到新版本
  5. 远程控制可免费提供给在 11.3 版之前使用 SDP 的客户,也可作为新客户的附加组件提供。
  6. 远程控制作为附加功能提供给新客户。
  • 最近升级 SDP 后,我看到一个通知,坚持要升级Endpoint Central服务器?这是强制性的吗?

Endpoint Central服务器是 ManageEngine 的另一个应用程序。在将 SDP 升级到较新版本时,有些升级可能需要同时升级 Endpoint Central 才能兼容。在这种情况下,SDP 的顶部横幅上会显示一条升级后消息,提示Endpoint Central也必须升级到兼容的版本号和服务包。该升级必须手动执行。
 

  • 什么时候取消 30 分钟的限制? 如果扫描失败并进行了调整,在 30 分钟内我们无法再次进行测试。

每 30 分钟只能从 ServiceDesk Plus 应用程序扫描一次资产。在接下来的 30 分钟内,资源将被锁定。如果客户端机器发生变化(如软件安装/卸载),代理本身将每 12 分钟自动扫描一次并将数据发送到服务器。

  • 我能否获得 ESXi 和 Hyper-V 服务器上托管的虚拟机的完整硬件和软件详细信息?

是的,您可以在各自的操作系统(Linux 和 Windows 代理)中安装 Endpoint Central 代理,扫描虚拟机并获取完整的详细信息。

  • 我是否需要在 Endpoint Central 中获得额外的技术人员许可证才能使用 ServiceDesk Plus 中的扫描功能?

要对 SDP 管理的资产执行扫描和远程控制*,您无需在 Endpoint Central 购买额外的技术人员许可证。但是,如果您单独购买了 Endpoint Central,并希望由 Endpoint Central 技术人员完成 UM 功能(软件安装/卸载、远程控制等),则可能需要购买。


* 远程控制可免费提供给在 11.3 版之前使用 SDP 的客户,也可作为新客户的附加组件提供。

扫描相关常见问题

1) 如何在 ServiceDesk Plus 中执行域扫描

首次安装和启动 ServiceDesk Plus 时,它会检测网络中的所有域以及安装该软件的服务器的邻近网络。单击管理 >> Windows 域扫描,列出所有域。您还可以输入要扫描的域的域控制器信息、登录名和密码。登录名和密码应为域管理员登录名和密码。ServiceDesk Plus 使用 BUILD NO 11300 的 DesktopCentral 代理扫描 Windows 机器。 从版本 11300 开始,必须使用代理扫描。


有关详细信息,请参阅以下链接。

基于代理扫描的 DC

Windows 域扫描

 

2) ServiceDesk Plus 支持哪些扫描方法?

请点击此链接了解各种扫描方法。

 

3)ServiceDesk Plus 可以扫描哪些设备?

使用 ServiceDesk Plus,您可以扫描企业中的域和网络。这包括 Windows、Linux、MAC、Solaris、HPUX、AIX 机器、VMWare、Hyper V 设备、Cisco IP 电话以及打印机、路由器、交换机等其他支持 SNMP 的设备。


注意:从 11300 版本开始,扫描 Windows、Linux 和 Mac 机器时必须使用EC代理。

Windows 域扫描

网络扫描

基于代理扫描的 DC

 

 

4) ServiceDesk Plus 用于扫描设备的端口有哪些?

 

有关所用端口的详细信息,请参阅以下链接:

扫描时使用的端口。

 

5) 如何配置 ServiceDesk Plus 以执行自动资产扫描

 

您可以在管理 >> 计划扫描下安排定期扫描网络、启用定期清理扫描信息以及设置扫描工作站的重新扫描间隔时间,也可以在资产选项卡下配置扫描计划。

计划扫描

 

6) 如何扫描广域网环境或分布式资产扫描的目的是什么?

 

有关扫描广域网环境和分布式资产扫描的详细信息,请参阅以下链接。

 

扫描广域网环境

 

 

7) 如何跟踪未通过 VPN 连接的机器。

请参阅以下链接了解更多信息。

扫描漫游用户设备。

 

8) 如何扫描添加到网络中的新工作站,而无需执行完整的域/网络扫描。

扫描新工作站有两种选择,但不执行完整的域/网络扫描。

单个设备扫描(https://www.servicedeskhelp.cn/portal/zh/kb/articles/%E5%8D%95%E4%B8%AA%E8%AE%BE%E5%A4%87%E6%89%AB%E6%8F%8F

您可以让 ServiceDesk Plus 每隔指定天数自动查找添加到网络的新工作站。单击管理选项卡 -> 审核设置 -> 启用 “检查新添加的工作站并指定 ServiceDesk Plus 查找新工作站的天数间隔”。


 

9)ServiceDesk Plus 如何识别工作站的唯一性?

详情请参考以下链接。

识别工作站的独特性

 

基于代理的扫描常见问题

 

1) 基于代理的扫描是如何工作的?

 

参考此页。

 

2) 基于代理的扫描支持哪些操作系统?

支持以下 Windows 操作系统版本:

Windows 10

Windows 8.1

Windows 8

Windows 7

Windows Vista

Windows XP* (*有条件支持)

支持以下 Windows Server 操作系统版本:

Windows server 2019

Windows server 2016

Windows server 2012 R2

Windows server 2012

Windows server 2008 R2

Windows server 2008

Windows server 2003*(有条件支持)

 

支持以下 Linux 版本

Ubuntu 10.04 及更高版本

RedHat Enterprise Linux 6 及更高版本

CentOS 6 及更高版本

Fedora 19 及更高版本

Mandriva 2010 及更高版本

Debian 7 及更高版本

Linux Mint 13 及更高版本

Open SuSe 11 及更高版本

Suse Enterprise Linux 11 及更高版本

Pardus 17 和 19

Oracle Linux 服务器 6、7 和 8

支持的内核版本高于 2.6.33

 


支持以下 Mac 版本:

10.7 Lion

10.8 Mountain Lion

10.9 Mavericks

10.10 Yosemite

10.11 El Capitan

10.12 Sierra

10.13 High Sierra

10.14 Mojave

10.15 Catalina

11.0 Big Sur

 

3) 从哪个版本开始,代理扫描将使用EC代理?

 

11300

 

4) 迁移到EC代理有哪些优势?

 

Endpoint Central代理来自 Endpoint Central,它是一款完整而强大的统一端点管理工具,适用于 Windows、Linux 和 macOS 计算机。ServiceDesk Plus 的资产扫描功能得益于高效、强大的 Endpoint Central代理。有专门用于扫描 Windows、Linux 和 macOS 设备的代理,这些代理可在扫描过程中获取完整的硬件详细信息,同时保持在 Windows、Linux 和 Mac 机器上获取数据的统一性。

 

5)  Endpoint Central是否应单独执行备份-恢复操作?

 

建议备份 Endpoint Central,详情请参阅此处。

 

6) 部署 Endpoint Central代理进行扫描的现有客户的许可证是否会有变化?

不会,从版本 11300 开始部署 Endpoint Central代理扫描许可证的现有客户不会有任何变化。

 

7) SDP 和EC集成后,如果EC购买的节点数量少于 SDP,会出现什么情况?

从版本号 11300 开始的 SDP/AE 新客户将从 Endpoint Central为所有 SDP/AE 节点提供库存和保修功能。但是,对于远程控制、聊天、公告(仅在 SDP 中支持)、网络唤醒、系统管理器等功能,必须购买附加许可证。一旦购买了附加许可证,这些功能将根据在附加许可证中购买的节点数量得到支持。


所有已启用 Endpoint Central集成的现有 SDP/AE 客户(在第 11300 版之前)都将从 Endpoint Central为所有 SDP/AE 节点提供库存、保修和远程控制功能。因此,如果在 SDP/AE 中购买的节点数多于 Endpoint Central中的节点数,则所有 SDP/AE 节点都将支持库存、保修和远程控制功能。 Endpoint Central的其他功能,如网络唤醒、系统管理器、公告(仅限 SDP)、聊天、系统工具、远程关机(包括关闭、重启、休眠、待机和锁定计算机)将适用于在 Endpoint Central购买的节点。


所有未集成 Endpoint Central的现有 SDP/AE 客户将从 Endpoint Central为所有 SDP 节点提供库存、保修和远程控制功能。对于聊天、公告(仅在 SDP 中支持)、网络唤醒、系统管理器等功能,必须购买附加许可证。一旦购买了附加许可证,这些功能将支持在附加许可证中购买的节点。

 

 

8) SDP 技术人员在 Endpoint Central中扮演什么角色?

具有资产查看权限或 AE RemoteControl 角色的技术人员将以 Endpoint Central管理员角色添加到 Endpoint Central中。在 SDP 中删除此类技术人员时,也会在 Endpoint Central中删除。

 

9) 如果同时在 SDP 和 Endpoint Central中管理的资产在 SDP 中被删除,会发生什么情况?

Endpoint Central中的资产同时受 SDP 和 SDP+Endpoint Central功能的管理。因此,如果在 SDP 中删除的资产没有任何 Endpoint Central功能,那么它也会在 Endpoint Central中被删除。客户端计算机上安装的代理将被卸载。但如果在 SDP 中删除的资产具有 Endpoint Central功能,则不会在 Endpoint Central中删除,此类资产将添加到 SDP 的排除列表中。

 

10) 是否支持无代理扫描?

 

不,将不再支持无代理扫描。 我们强烈建议不要使用无代理扫描。 不过,如果您仍想使用无代理扫描,可以使用扫描脚本(我们不建议使用)。 

 

11) 我是 ServiceDesk Plus 的新用户。 如何部署代理进行扫描?

 

根据用户类型,您可以通过下面的相应链接了解代理部署。

 

为新安装的 ServiceDesk 部署 DC 代理

在 SDP 中部署 DC 代理而无需事先集成 DC 

在事先集成 DC 的 SDP 中部署 DC 代理

 

 

12) 我的环境中已经运行了 Endpoint Central。 如何集成用于扫描的 ServiceDesk Plus?

参考链接了解更多详情。

 

13) 安装 Endpoint Central进行扫描的先决条件是什么?

 

参考链接了解更多详情。

 

 

14) EC代理有哪些功能?

 

Endpoint Central 代理功能:

基于代理的 Windows、Mac 和 Linux 机器清单

设备保修信息

远程控制 *

聊天

网络唤醒

公告(SDP 支持,AE 不支持) * 系统管理器

系统管理器

注:标有 (*) 的功能必须购买附加许可证。

 

15) 扫描使用的端口是什么?

参考链接了解更多详情。

 

16) 如何跟踪在企业网络中不断移动且无法记录的用户设备

 

参考链接了解更多详情。

 

17) 除了扫描,代理还有哪些其他用途?

 

EC代理确实带有远程控制功能和附加工具。 请参阅链接了解更多详情。

 

18) 在 Windows 机器上部署代理的方法有哪些?

 

您可以使用以下方法在 Windows 机器上部署代理:

使用 ActiveDirectory 中的启动脚本安装 Windows 代理

通过 GPO 轻量级工具安装 Windows 代理

为工作组机器安装 Windows 代理。

手动安装 Windows 代理

使用 Endpoint Central 代理映像 Windows 计算机

有关详细信息,请参阅链接

 

19) 在 Linux 机器上部署代理的方法有哪些?

 

您可以使用以下方法在 Linux 机器上部署代理:

使用 Linux 代理安装工具安装 Linux 代理

手动安装 Linux 代理

使用 Endpoint Central代理映像 Linux 计算机

 

有关详细信息,请参阅链接

 

20) 在 Mac 机器上部署代理的方法有哪些?

您可以使用以下方法在 Linux 机器上部署代理:

使用 Mac 代理安装脚本安装 Mac 代理

手动安装 Mac 代理

使用 Endpoint Central代理映像 Mac 计算机

有关详细信息,请参阅链接。

 

 

21) 如何对装有 Desktop Central Agent 的 Windows/Linux/Mac 计算机进行映像?

请参考以下链接

如何使用 Endpoint Centralagent 对 Windows 计算机进行映像

如何使用 Endpoint Centralagent 对 Linux 计算机进行映像

如何使用 Endpoint Centraagent 对 Mac 电脑进行映像

 

 

22)如何在非 Windows 服务器上部署代理


 如果 ServiceDesk Plus 安装在 Linux 等非 Windows 服务器上,则必须在另一台 Windows 机器上手动安装 Endpoint Central(因为目前 Endpoint Central仅支持 Windows 操作系统)。安装的Endpoint Central必须与 SDP 集成,集成路径为管理 >> 集成 >> Endpoint Central。集成后,就可以从 Endpoint Central安装中完成代理部署,详情请参考以下链接。

 

基于代理扫描的Endpoint Central

为新安装的 SDP 部署Endpoint Central代理

在 SDP 中部署 Endpoint Central代理,而无需事先集成 EC

在 SDP 中部署 Endpoint Central代理,并事先集成 EC

 

23) 如何将 Endpoint Central数据库从 Postgres 更改为 MSSQL

 

默认情况下,Endpoint Central安装时捆绑了 PGSQL 数据库。 不过,Endpoint Central也支持 MSSQL。 请在此处查看 Endpoint Central支持的 MSSQL 版本。 单击此处查看将 Endpoint Central移至 MSSQL 数据库的详细说明。

 

24)如何升级代理

 

一旦有新的代理发布,应用程序就会自动更新代理。

 

25) 如何卸载代理

 

更多详情,请参阅以下链接。

 

卸载 Windows 代理

卸载 Linux 代理

卸载 Mac Agent

 

 

 

26) 如何配置 NAT 设置

 

通过 NAT 设置,您可以指定从 Endpoint Central代理发送请求/数据的公共 IP 地址。这些请求将在路由器上进行转换,以到达 Desktop Central 服务器。

要配置 NAT 设置,请按照以下步骤操作:

转到管理 >> 代理配置。

指定公共 IP 地址,然后点击保存。


注意:


如果安装 Endpoint Central服务器的计算机可以通过互联网直接访问,则不需要此步骤。

 

27) 如果服务器 IP 和端口发生变化,如何更新代理中的服务器 IP 和端口?

 

参考链接了解更多详情。

 

28) 如何处理 SDP/AE 远程服务器?

 

参考链接了解更多详情。

 

29) 如果 SDP 和EC的技术人员数量不同,该怎么办?

 

即使EC的技术人员数量少于 SDP,所有 SDP 技术人员都可以在 SDP 中执行与代理相关的功能,如库存、远程控制、系统管理器等。

 

 

30)代理与服务器之间的通信安全吗?

安全

 

31)EC是否应针对后续服务包单独升级?

 

在将 SDP/AE 升级到较新版本时,少数升级可能需要同时升级Endpoint Central才能兼容。在这种情况下,升级后会在 SDP/AE 的顶部横幅上显示一条消息,提示Endpoint Central也必须升级,并提供兼容的版本号和服务包链接。此升级必须手动执行

 

32) EC的备份-恢复是否应单独执行?

 

如果在 Windows 服务器中下载并在 SDP 中安装 Endpoint Central以实现清单、远程控制和工具功能,则必须单独执行 Endpoint Central的备份和还原。 

 

备份、升级和安装常见问题:

 

1. EC的备份-恢复操作是否应单独进行?

 

建议备份端点中心,详情请参考链接了解更多详情。

 

 

2. 如果安装EC只是为了扫描,那么EC服务是否会与 SDP 一起自动启动/停止?

是,每当 SDP/AE 服务启动或停止时,EC服务都会自动启动和停止。

 

升级 SDP:

 

1.EC是否应针对后续服务包单独升级?

 

在将 SDP/AE 升级到较新版本时,少数升级可能需要同时升级EC才能兼容。在这种情况下,升级后会在 SDP/AE 的顶部横幅上显示一条消息,提示EC也必须升级,并提供兼容的版本号和服务包链接。此升级必须手动执行

 

2. 如何升级EC代理

 

一旦有新的代理发布,应用程序就会自动更新代理。

 

Linux

 

1. 如果 ServiceDesk Plus 安装在 Linux 机器上,是否可以扫描设备?

如果 ServiceDesk Plus 安装在非 Windows 服务器(如 Linux)上,则必须在另一台 Windows 机器上手动安装Endpoint Central (因为目前 DC 仅支持 Windows 操作系统)。EC的安装必须与 SDP 集成,集成路径为管理 >> 集成 >> Endpoint Central 。集成后,就可以通过Endpoint Central 安装完成代理部署。

 

数据库:

1. 如何将 Endpoint Central数据库从 Postgres 更改为 MSSQL?

默认情况下,Endpoint Central安装时附带了 PGSQL。 Endpoint Central也支持 MSSQL。 请在此处查看 Endpoint Central支持的 MSSQL 版本。

单击这里了解将 Endpoint Central迁移到 MSSQL 的详细说明。

 

支持 SDP 的 HTTPS 和 SSL:

 

1. DC 是否会以 HTTPS 模式安装?

 

默认情况下,EC将以 HTTP 和 HTTPS 模式安装。但当EC与 SDP 集成时,它会使用 HTTP 模式。不过,Endpoint Central可以更改为 HTTPS 模式。

参考链接了解更多详情。

 

扫描期间的带宽、CPU 和内存消耗量

 

1. 资产扫描过程中预计会消耗多少带宽、CPU 和内存?

以下所有数据均来自一台代理机器的预测。 代理安装的驱动器最多会占用 1GB(约)的磁盘空间。

 

代理进程

运行中的应用程序名称

带宽消耗(约)

CPU 消耗量(约)

内存(RAM)消耗量(约)

在代理闲置状态

dcagentservice.exedcondemand.exedcagenttrayicon.exe(为每个登录用户运行单独的应用程序)(适用于 Windows 和 Mac)[ 以上 3 个为持续运行的进程 ]。

1 Kbps

0-2%

11 MB

应用配置(90 分钟一次)dcconfig.exe5 KB(将根据配置而变化,例如,如果在部署的配置中上传了任何文件,上传的文件大小将添加到带宽消耗中0-2%6 - 50 MB(将根据当前刷新策略应用的配置数量而定)

刷新策略(90 分钟一次 - 无任何部署)

dcconfig.exe

4KB

0-2%

6MB

库存扫描(在服务器中的计划时间)

dcinventory.exe

2MB

17-20%

14MB

补丁扫描(应用补丁任务时)dcpatchscan.exe13 MB(这是用于初始补丁扫描)。 从下一次扫描开始,将使用本地文件进行扫描,直到服务器中的补丁数据库同步处理完毕。25-30%60MB
更新电源刷新(3 小时一次)dcconfig.exe1KB0-1%6MB

代理升级(应用 PPM 和如果代理版本发生变化)

dcconfig.exe

AgentUpgrader.exe

20MB

2-5%

3MB