Users Guide

Installation sécurisée de Dell OpenManage IT Assistant 233
Dans la figure 11-2, un utilisateur peut se connecter à la station de gestion
d'IT Assistant via une connexion de client des services Terminal Server installé
localement ou du service de bureau distant de Windows XP. Cette connexion
requiert un domaine, un ID utilisateur et un mot de passe valides. Consultez
le site Web de Microsoft pour plus d'informations.
Le niveau de sécurité supplémentaire est obtenu en définissant des
restrictions sur tous les systèmes gérés pour accepter uniquement le trafic
SNMP de l'adresse IP du système exécutant l'interface utilisateur d'IT
Assistant (la station de gestion de réseau). Étant donné que les sessions des
services Terminal Server et du bureau distant émulent le trafic venant
directement de la station de gestion du réseau, l'accès à IT
Assistant est limité
aux clients des services Terminal Server ou à un utilisateur de station de
gestion de réseau locale. Toute autre connexion, comme une autre installation
distante de l'interface utilisateur d'IT Assistant, ne peut pas communiquer
efficacement avec les systèmes gérés correctement configurés sur le réseau
puisque le trafic est refusé quand il est identifié comme provenant d'un
système autre que la station de gestion de réseau.
REMARQUE : les services Terminal Server sont un composant optionnel de
Microsoft Windows
2000 et Microsoft Windows Server 2003, pouvant être
installés en mode admin ou application.
REMARQUE : lorsque les services Terminal Server sont installés en mode
administratif, jusqu'à deux utilisateurs peuvent ouvrir une session tant qu'ils sont
membres du groupe d'administrateurs. Lorsque les services Terminal Server sont
installés en mode application, des groupes de non-administrateurs peuvent ouvrir
une session et plus de deux sessions sont prises en charge. Cependant, l'installation
en mode application a des implications de licence supplémentaires. Lorsque vous
installez IT Assistant sur un système exécutant les services Terminal Server en mode
application, l'installation doit être effectuée localement et non pas via une session
de terminal.