Install Guide

GUID-648E14EA-35F7-4E94-A31E-ECEC81B24278
设置用户和服务器首选项
您可以从首选项网页为 Server Administrator 设置用户和安全端口服务器首选项。单击常规设置，然后单击用户选项卡或 Web
Server
选项卡。
GUID-EF3CCB67-A87F-46EF-B4F2-02712C1F87B3
X.509 证书管理
需要利用 Web 证书来确保与远程系统交换的身份标识和信息不会被其他人查看或更改。为了确保系统安全，强烈建议您生成
新的 X.509 证书、重新使用现有 X.509 证书或导入来自认证机构 (CA) 的根证书或证书链。已授权的 CA 包括 Verisign、Entrust
和 Thawte。
注: 要执行证书管理，必须以管理员权限登录。
可以从首选项页面管理 Server Administrator 的 X.509 证书。单击常规设置，选择 Web Server 选项卡，然后单击 X.509 证书。
GUID-85D887B9-D6AD-488D-B47D-CDCCFEF406C6
X.509 证书管理的最佳实践
为了保证在使用 Server Administrator 时的系统安全，请确保以下事项：
唯一的主机名 所有安装了 Server Administrator 的系统都应该拥有唯一的主机名。
将“localhost”更改
为唯一
所有主机名设为 localhost 的系统都应更改为唯一的主机名。
GUID-96200DCF-4D30-4AF2-A25A-8DC1E08D694A
Remote Enablement 要求
Remote Enablement 功能目前受以下系统的支持：
• Microsoft Windows
• Microsoft Hyper-V
• Hyper-V Server
• Citrix XenServer
要安装 Remote Enablement 功能，请在系统上配置以下各项：
• Windows 远程管理 (WinRM)
• 认证机构签署/自签证书
• WinRM HTTPS 侦听器端口
• WinRM 和 Windows Management Instrumentation (WMI) 服务器授权
GUID-E2612963-C020-4680-B3D2-D500C6136145
安装 WinRM
在 Windows Server 2008 R2、Windows Server 2008 R2 SP1、Windows 7、Windows 8 和 Windows Server 2012 上，默认安装
WinRM 2.0。在 Windows Server 2008 上，默认安装 WinRM 1.1。
GUID-52D90CED-81F0-43EE-A624-239E985B875C
认证机构签署的证书和自签证书
您需要由认证机构签署的证书或自签证书（使用 SelfSSL 工具生成），才能在系统上安装和配置 Remote Enablement 功能。
15