【正文】 4. 聯(lián)系我們北京軟通科技有限責(zé)任公司地址：北京市海淀區(qū)上地東路51號(hào)京蒙高科大廈A座201 郵編：100085客服：4006663355電話：傳真：網(wǎng)址： 郵件：biz39 / 40。3. 運(yùn)行客戶端代理程序客戶端代理程序自動(dòng)啟動(dòng)運(yùn)行，不能停止。c) 利用windows域分發(fā)。b) 直接安裝。在服務(wù)器上創(chuàng)建一個(gè)只讀共享文件夾（AgentProgram），將安裝光盤\agent文件夾下的所有文件拷貝到這個(gè)共享文件夾下。. 客戶端程序1. 安裝客戶端代理程序所有被管理的客戶端機(jī)器上，都需要安裝客戶端代理程序。3. 運(yùn)行控制臺(tái)程序控制臺(tái)程序安裝之后，需首先進(jìn)行配置，登記、配置可用的服務(wù)器，然后才能正常使用。說明：“注冊(cè)IT運(yùn)維服務(wù)器”界面還提供服務(wù)器的刪除、修改和測(cè)試操作。使用協(xié)議——服務(wù)器端口使用的傳輸協(xié)議（一般為TCP協(xié)議）。服務(wù)器地址——需要登錄的服務(wù)器的IP地址。【配置被管理服務(wù)器】，進(jìn)入“注冊(cè)IT運(yùn)維服務(wù)器”界面：b) 點(diǎn)擊【添加】，彈出添加服務(wù)器的界面：c) 輸入服務(wù)器名稱，地址，服務(wù)端口，選擇使用協(xié)議，服務(wù)器說明；d) 單擊【測(cè)試】；e) 測(cè)試通過，單擊【完成】，即添加該服務(wù)器成功。【所有程序】224。. 控制臺(tái)端程序1. 安裝控制臺(tái)端程序在需要安裝控制臺(tái)端程序的機(jī)器上插入安裝光盤，雙擊安裝盤中的/，按照提示安裝即可。3. 啟動(dòng)管理服務(wù)器a) 在系統(tǒng)服務(wù)中找到企業(yè)管理組件進(jìn)行啟動(dòng)，具體操作：右鍵點(diǎn)擊【我的電腦】圖標(biāo)選擇【管理】在計(jì)算機(jī)管理窗體內(nèi)選擇【服務(wù)和應(yīng)用程序】項(xiàng)中的【服務(wù)】，在服務(wù)列表中找到 “SSC_Starnet Pro_Service”服務(wù)項(xiàng)，進(jìn)行啟動(dòng)?！維SC SN Server】224。2. 配置管理服務(wù)器a) 點(diǎn)擊【開始】224。. 操作系統(tǒng)Microsoft Windows Server 2003 R2 Enterprise Edition Service Pack2，32位或64位均可。4. 服務(wù)器與控制臺(tái)互訪問要求：服務(wù)器與控制臺(tái)均偵聽一個(gè)TCP端口，偵聽的端口號(hào)均可配置。偵聽的端口號(hào)均可配置。2. 服務(wù)器需要使用靜態(tài)IP地址。4. 存儲(chǔ)方面，需要支持RAID1，硬盤容量300G以上。 Xeon? Processor E5430, 4*2GB DDR2 ECC,2*300GB SASRAID 12. CPU為雙至強(qiáng)酷睿四核。3. 組織實(shí)施方案3.. 部署前的準(zhǔn)備工作. 系統(tǒng)架構(gòu)終端管理系統(tǒng)由服務(wù)器端程序、客戶端代理程序及控制臺(tái)程序三部分構(gòu)成。為了滿足用戶需求，擬在用戶終端管理系統(tǒng)中集成消息管理功能。. 集成CooCare產(chǎn)品中的消息管理功能軟通科技的CooCare酷越個(gè)人版產(chǎn)品具有靈活的消息管理功能，服務(wù)提供商能非常方便、靈活地向客戶推送消息。. 擴(kuò)展解決方案. Web Service接口可以依據(jù)用戶需求，以Web Service的方式，公布系統(tǒng)已有的數(shù)據(jù)，支持二次開發(fā)。系統(tǒng)內(nèi)置Admin、Manager兩個(gè)用戶，預(yù)分配了相應(yīng)的權(quán)限，并不可更改操作權(quán)限。n 權(quán)限分配：將用戶與角色、管理對(duì)象關(guān)聯(lián)起來。n 角色管理：將角色抽象為一組可執(zhí)行的操作集合。系統(tǒng)的權(quán)限管理由三個(gè)要素實(shí)現(xiàn)：用戶（管理人員）、角色（可執(zhí)行的操作）與管理對(duì)象（終端計(jì)算機(jī)）。可以創(chuàng)建多個(gè)用戶，設(shè)置每個(gè)用戶可以管理的設(shè)備，設(shè)置用戶對(duì)設(shè)備擁有的操作權(quán)限。2. 系統(tǒng)已經(jīng)完全崩潰無法正常啟動(dòng)：插入系統(tǒng)還原盤，從本機(jī)進(jìn)入酷越系統(tǒng)平臺(tái)，對(duì)系統(tǒng)進(jìn)行還原。這個(gè)備份過程是默認(rèn)的，不需要管理員進(jìn)行配置?？蛻舳税惭b完畢酷越保護(hù)系統(tǒng)和系統(tǒng)備份還原插件之后，設(shè)置系統(tǒng)自動(dòng)完成初始化備份。6. 采用獨(dú)創(chuàng)的保護(hù)區(qū)來備份系統(tǒng)數(shù)據(jù)，確保終端無法通過資源管理器、DOS命令行訪問該保護(hù)區(qū)，在Windows下無法格式化保護(hù)區(qū)所在的分區(qū)，確保只有通過軟通自己的訪問方式才能訪問該保護(hù)區(qū)，從而保證備份數(shù)據(jù)的安全。每個(gè)還原點(diǎn)提供了詳細(xì)的內(nèi)容描述，避免終端選擇錯(cuò)誤的還原點(diǎn)。3. 支持增量備份，即在既有的完整系統(tǒng)備份基礎(chǔ)上，對(duì)發(fā)生變化的數(shù)據(jù)進(jìn)行備份，以提高備份速度，降低對(duì)備份空間的占用。為了IT運(yùn)維人員方便、快速地將終端計(jì)算機(jī)從軟件故障狀態(tài)中恢復(fù)回來，終端管理系統(tǒng)提供“系統(tǒng)備份與恢復(fù)”功能，具有以下特點(diǎn)：1. 備份與還原速度快。n 代理管理：通過控制臺(tái)遠(yuǎn)程卸載客戶端代理；查看客戶端代理的常規(guī)信息；臨時(shí)啟動(dòng)或停止代理的實(shí)時(shí)監(jiān)控策略；自動(dòng)升級(jí)、更新客戶端代理程序。n 系統(tǒng)時(shí)間同步：配置客戶端機(jī)器自動(dòng)與服務(wù)器時(shí)間同步，為企業(yè)內(nèi)部時(shí)間不一致的問題提供了解決方案。n 桌面配置管理：能夠遠(yuǎn)程配置計(jì)算機(jī)的“屬性”信息（主機(jī)名、分組等）和IP信息（IP地址、網(wǎng)關(guān)地址、DNS地址等），簡(jiǎn)化繁瑣重復(fù)的操作，減少管理人員勞動(dòng)量。. 遠(yuǎn)程終端利用Intel公司的特有技術(shù)主動(dòng)管理技術(shù)（iAMT），可以實(shí)現(xiàn)遠(yuǎn)程開關(guān)機(jī)，在操作系統(tǒng)崩潰之后，還能遠(yuǎn)程訪問終端機(jī)器，遠(yuǎn)程配置BIOS，遠(yuǎn)程診斷硬件，遠(yuǎn)程恢復(fù)、遠(yuǎn)程殺毒等。如圖：. 遠(yuǎn)程桌面連接遠(yuǎn)程桌面連接，是所有終端管理系統(tǒng)必備的功能，軟通科技提供“終端管理系統(tǒng)”，具有靈活的接管策略配置能力，如：可以設(shè)置是否需要客戶端同意才能接管；是否允許客戶端同步操作等。終端管理系統(tǒng)按區(qū)域、地點(diǎn)、部門、使用者姓名、分機(jī)號(hào)碼、計(jì)算機(jī)主機(jī)等信息將計(jì)算機(jī)進(jìn)行分級(jí)、分組，并提供按設(shè)備名稱、IP、使用者姓名等多種方式查詢、定位終端計(jì)算機(jī)。遠(yuǎn)程管理方便管理員從整體上對(duì)網(wǎng)絡(luò)管理進(jìn)行把握，減少管理人員負(fù)擔(dān)，讓遠(yuǎn)程問題在一個(gè)觸手可及的范圍內(nèi)解決。. 遠(yuǎn)程管理遠(yuǎn)程控制技術(shù)，始于DOS時(shí)代。除了支持為安裝程序設(shè)置運(yùn)行參數(shù)之外，終端管理系統(tǒng)還可以錄制安裝腳本，將安裝腳本隨軟件一同分發(fā)下去，并按安裝腳本執(zhí)行安裝過程。分發(fā)結(jié)果可以隨時(shí)查詢。6. 實(shí)時(shí)監(jiān)控分發(fā)任務(wù)執(zhí)行情況。4. 分發(fā)可執(zhí)行應(yīng)用程序到客戶端計(jì)算機(jī)并統(tǒng)一執(zhí)行。2. 分發(fā)MSI應(yīng)用程序包，升級(jí)、安裝或卸載應(yīng)用程序。. 分發(fā)管理軟件分發(fā)功能可以為客戶端計(jì)算機(jī)提供安裝系統(tǒng)補(bǔ)丁、升級(jí)應(yīng)用程序、安裝軟件等服務(wù)，可以使用文件分發(fā)功能將批量文件發(fā)送給多個(gè)終端，使IT工程師不用對(duì)每臺(tái)計(jì)算機(jī)親自動(dòng)手，管理員還可以指定分發(fā)任務(wù)的起始時(shí)間和結(jié)束時(shí)間，以最省時(shí)省力的方法來完成繁瑣的批量任務(wù)。終端管理系統(tǒng)中的安全審計(jì)管理，不僅僅針對(duì)使用IE上網(wǎng)的用戶有效，對(duì)使用其它瀏覽器上網(wǎng)同樣有效。n 接入登錄管理：用戶接入網(wǎng)絡(luò)需要進(jìn)行登錄，并可設(shè)置用戶可登錄的時(shí)間段。n 非法接入控制：非法接入的情況并不復(fù)雜，但是危害性非常大：容易泄露公司機(jī)密，容易引進(jìn)病毒，在內(nèi)網(wǎng)發(fā)生的非法行為，容易牽連整個(gè)單位。. 接入安全管理n 非法外聯(lián)策略：設(shè)置PC只能訪問給定范圍內(nèi)的網(wǎng)絡(luò)，其他網(wǎng)絡(luò)地址都是被禁止訪問的。n 流量控制：按需分配給上網(wǎng)人員必要的網(wǎng)絡(luò)資源，防止網(wǎng)絡(luò)擁塞和網(wǎng)絡(luò)資源的浪費(fèi)。n 軟件禁用控制：定義禁止使用的軟件名單，對(duì)其進(jìn)行禁用設(shè)置?？蓪⒋瞬糠秩司幗M，對(duì)其授權(quán)使用聊天軟件。n WEB訪問控制：定義允許、禁止訪問的網(wǎng)站；對(duì)上網(wǎng)人員的WEB訪問可實(shí)時(shí)監(jiān)控以發(fā)現(xiàn)新的需要禁止訪問網(wǎng)站，實(shí)現(xiàn)WEB訪問的凈化。n 分組分時(shí)管理： 對(duì)需要上網(wǎng)的人員按照其工作性質(zhì)進(jìn)行編組，對(duì)其上網(wǎng)時(shí)間進(jìn)行控制。使用安全策略管理，管理人員可以按照不同員工的具體工作需求，為員工制定相應(yīng)的上網(wǎng)策略，禁止安裝