管理指南 › 管理 SystemEDGE 和 Application Insight Module (AIM) › 如何部署 SystemEDGE 和 AIM › 特定远程部署用例 › 部署到运行防火墙软件的 Windows Vista™、Windows 2008 和 Windows XP 计算机

部署到运行防火墙软件的 Windows Vista™、Windows 2008 和 Windows XP 计算机

要使代理能够部署到运行防火墙软件的计算机，请考虑以下内容：

• 如果运行 Windows Vista™ 或 Windows,2008 操作系统的目标计算机的防火墙已关闭（禁用）且部署到计算机失败，则创建或设置下列注册表变量，以使它成为具有值 0x1 的 DWORD 类型：

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\LocalAccountTokenFilterPolicy
  

  因为 Windows Vista™ 或 Windows 2008 中的用户帐户控制 (UAC) 不自动将管理权限授予本地用户，所以必须进行该操作。 即使本地用户是管理员组的成员，也要进行该操作。

  注意：设置该值将导致禁用远程 UAC 访问令牌筛选。

  仅当用户在运行 Windows Vista™ 或 Windows 2008 的计算机上拥有本地管理员帐户时，才有必要设置该值。 域管理员不会得益于此项更改。

• 如果运行 Windows Vista™ 或 Windows 2008 的目标计算机的防火墙已打开（已启用），则应当打开下列除文件共享端口外的端口，以对该计算机启用部署：

  UDP 端口

  CAM：4104

  文件和打印机共享等：137、138

  TCP 端口

  IDManager：135

  文件和打印机共享等：139、445

• 如果部署仍然失败，则应当完全启用 Windows Vista™ 或 Windows 2008 防火墙中的下列出站规则：
  • 远程协助
  • 网络发现
  • 文件和打印机共享
  • 核心网络
• 要对运行防火墙软件的 Windows XP 计算机启用代理部署，必须手工执行以下操作：
  1. 更改安全策略网络访问：共享并且本地帐户的安全模型从“仅限来宾－将本地用户作为来宾进行验证”更改为“经典－将本地用户作为其自身验证”。

     使用经典模型，能很好地控制对资源的访问，并防止使用本地帐户进行的网络登录映射到“来宾”帐户，这些“来宾”帐户对给定的资源通常只有“只读”权限。

  2. 配置以下防火墙设置：
     • 允许文件和打印机共享
     • 打开 UDP 端口 4104
     • 打开 TCP 端口 135