如果上述操作不起作用，请确保创建了正确的 Windows 防火墙例外，以允许部署代理和与管理服务器通信。如果尚未创建，则您需要创建端口例外，如图 7 中所示。对于所有这些例外，请使用“自定义列表”选项限制 Essentials 2007 管理服务器的 IP 地址范围。

　　如果您的计算机使用的是第三方制造商的防火墙软件，则应参考适用于产品的文档了解如何创建例外。不过，图 7 中所列的端口例外仍然适用。

　　如果 NetBIOS 名称和完全限定的域名 (FQDN) 不匹配，则必须改正计算机的 DNS 记录。如果代理已安装，但与管理服务器的联系失败，请通过终端服务或远程桌面连接到代理计算机，使用 ping 和 nbtstat 命令验证代理是否可以解析管理服务器的 NetBIOS 和 FQDN 名称。

　　如果 Essentials 2007 管理服务器的 IP 地址是动态分配的，则在 IP 地址变更时，您必须更新托管计算机上的防火墙策略。要为新的管理服务器 IP 地址更新防火墙例外，请在组策略对象编辑器中启用以下两个策略设置，并按我下面的描述对其进行配置。对于“Windows 防火墙: 允许远程管理例外”，设置“允许”来自管理服务器的新 IP 地址的未经请求的传入消息。对于“Windows 防火墙: 允许文件和打印机共享例外”，设置“允许”来自管理服务器的新 IP 地址的未经请求的传入消息。

　　总结

　　希望本文中的信息对您初步了解 System Center Essentials 2007 能够有所帮助。有关此 System Center 新产品的更多信息，请访问 microsoft.com/sce。

　　请牢记，在部署之前务必仔细规划。现在的情况是，您要部署一个全新的解决方案来管理 IT 环境，因此需要花一些时间来考虑您当前的网络配置、用户的工作方式以及您管理 IT 资源要使用的方式。首先考虑这些事项有助于您按自己的需要成功配置 Essentials 2007。

　　David Mills已在 Microsoft 任职七年，是 System Center Essentials 2007 的高级技术产品经理。加入 System Center Marketing 组之前，David 曾领导 Windows Server 部门中的用户协助组，该组负责发布核心联网和管理技术的 IT 专业人员技术文档。