Users Guide

Sichere Dell OpenManage IT Assistant-Installation sicherstellen 233
In Abbildung 11-2 könnte ein Benutzer die Verbindung zur IT Assistant-
Management Station über einen lokal installierten Terminaldienste-Client
oder über eine Windows XP-Remote-Desktop-Verbindung herstellen.
Diese
Verbindung erfordert eine gültige Domäne/einen gültigen
Benutzernamen/ein gültiges Kennwort. Weitere Informationen finden Sie auf
der Microsoft-Website.
Zusätzliche Sicherheit wird erreicht, indem auf allen verwalteten Systemen
Beschränkungen eingerichtet werden, damit ausschließlich SNMP-Verkehr
von der IP-Adresse des Systems, auf dem die IT Assistant-Benutzeroberfläche
(Netzwerk-Management-Station) ausgeführt wird, zugelassen wird.
Terminaldienste- und Remote-Desktop-Sitzungen emulieren Verkehr, der
direkt von der Netzwerk-Management-Station kommt, daher wird der Zugriff
auf IT Assistant nur für Terminaldienste-Clients oder für den Benutzer einer
lokalen Netzwerk-Management-Station erlaubt. Jede andere Verbindung, wie
z.
B. eine andere Remote-Installation der IT Assistant-Benutzeroberfläche,
könnte keine effektive Verbindung mit korrekt konfigurierten verwalteten
Systemen im Netzwerk herstellen, da Verkehr abgelehnt würde, der von
einem anderen System als der Netzwerk-Management-Station stammt.
ANMERKUNG: Terminaldienste ist eine optionale Komponente von
Microsoft
Windows 2000 und Microsoft Windows Server 2003. Sie kann entweder
im Administratormodus oder Anwendungsmodus installiert werden.
ANMERKUNG: Wenn die Option Terminaldienste im Administratormodus
installiert wird, können sich bis zu zwei Benutzer anmelden, vorausgesetzt, sie sind
Mitglieder der Administratorengruppe. Wenn die Option Terminaldienste im
Anwendungsmodus installiert wird, können sich Nicht-Administratorgruppen
anmelden, und es werden mehr als zwei Sitzungen unterstützt. Die Installation im
Anwendungsmodus enthält jedoch zusätzliche Lizensierungsanforderungen. Wenn
IT Assistant auf einem System installiert wird, auf dem die Terminaldienste im
Anwendungsmodus ausgeführt werden, muss die Installation lokal erfolgen und
nicht über eine Terminalsitzung.