بعد استبدال شهادة خادم الإدارة باستخدام موجّه الأوامر الأداة المساعدة klsetsrvcert، تحتاج إلى إنشاء اتصال SSL بين عملاء الشبكة وخادم الإدارة لأن الاتصال مقطوع.
لتحديد شهادة خادم الإدارة الجديدة واستعادة الاتصال:
في موجّه الأوامر، شغل الأداة التالية:
klmover [-address <server address>] [-pn <port number>] [-ps <SSL port number>] [-nossl] [-cert <path to certificate file>]
حقوق المسؤول مطلوبة لتشغيل الأداة.
يتم نسخ هذه الأداة المساعدة تلقائيًا إلى مجلد عميل الشبكة، عند عميل الشبكة على جهاز عميل.
لمنع الدخلاء من نقل الأجهزة بعيدًا عن سيطرة خادم الإدارة، نوصي بشدة بتمكين الحماية بكلمة مرور لتشغيل الأداة المساعدة klmover. لتمكين الحماية بكلمة مرور ، حدد الخيار Use uninstallation password في إعدادات سياسة عميل الشبكة.
تتطلب الأداة المساعدة klmover حقوق المسؤول المحلي. ويمكن حذف الحماية بكلمة مرور لتشغيل الأداة المساعدة klmover للأجهزة التي تعمل بدون حقوق المسؤول المحلي.
يؤدي تمكين Use uninstallation passwordأيضًا إلى تمكين الحماية بكلمة مرور لأداة التنظيف (cleaner.exe).
يتم عرض وصف معلمات الأداة المساعدة klmover في الجدول أدناه.
قيم معلمات الأداة المساعدة klsetsrvcert
المعلمة |
القيمة |
---|---|
|
عنوان خادم الإدارة للاتصال. يمكنك تحديد عنوان IP أو اسم NetBIOS أو اسم DNS. |
|
رقم المنفذ الذي سيتم إنشاء اتصال غير مشفر بخادم الإدارة عن طريقه. رقم المنفذ الافتراضي هو 14000. |
|
رقم منفذ SSL الذي يتم من خلاله إنشاء الاتصال المشفر بخادم الإدارة باستخدام SSL. رقم المنفذ الافتراضي هو 13000. |
|
استخدام اتصال غير مشفر بخادم الإدارة. إذا لم يكن المفتاح قيد الاستخدام، فسيتم توصيل عميل الشبكة بخادم الإدارة باستخدام بروتوكول SSL المشفر. |
|
استخدم ملف الشهادة المحدد لمصادقة الوصول إلى خادم الإدارة. |
|
اسم خادم الإدارة الافتراضي |
|
وضع استنساخ قرص عميل الشبكة. استخدم إحدى المعلمات التالية لتكوين وضع استنساخ القرص:
|
على سبيل المثال، لتوصيل عميل الشبكة بخادم الإدارة، قم بتشغيل الأمر التالي:
klmover -address kscserver.mycompany.com -logfile klmover.log