PC桌面标准化说明.doc

2008-5-6PC桌面标准化说明本次桌面标准化的实施，主要目的有三点：一、统一电脑设置：1、 使所有的计算机加入到公司统一的域中，以便充分发挥网络AD功能，统一进行相关策略的部署和相关IT管理目的的实施2、 计算机机器名称的统一规范化命名，便于通过计算机识别设备所在区域和用户3、 WINDOWS操作系统自动更新功能的实现，使每台能够上网的机器都能及时从互联网上下载最新补丁程序，有效防范病毒等恶性事件的发生4、 取消域用户的本地系统管理员权限（设为Power Users），防止用户擅自安装非法软件和更改系统配置5、 在本地Administrator组里添加aphelpdesk6、 按新的密码规则修改本地Administrator的密码（密码规则另行通知）二、标准电脑软件安装及配置：1、英文版Windows XP Professional SP2 (只能装DELL OEM) 及语言包2、CA eTrust v8.1杀毒软件及病毒库数据更新（旧版的需更新）3、Altiris（硬件资产管理)4、英文标准版Office 2003及语言包，所有旧版本的Office 都需要升级到该版本并打上SP25、金山词霸2003（现暂停安装）6、工具软件：WinRAR （可以安装，但不是标准软件）7、AdbeRdr707_zh_CN8、softtoken9、vpn10、为使用VPN的用户关闭Windows防火墙11、为DDN/IPsec地区用户配置DNS及IE代理服务器12、安装Forefront软件（安装手册请在网站主页下载）注：a 如用户有iPass帐号，则需要安装iPassb 在DDN/IPsec地区的台式机一般不需要安装810，也不需要安装iPassc 其它软件，如Microsoft Project, Microsoft Visio, Acrobat Professional, AutoCAD等确系工作需要的软件，需要预先申请、批准和购买之后才可安装（联系TBS上海666进行确认）。d TOPSS、Spectrum等业务软件，由用户自己安装，但如果用户需要安装这两个软件，就需要将该用户的域用户帐号添加到本地administrator组里e QQ/MSN等软件，为共享软件，暂时保留，但不做任何技术支持，由用户自行安装及维护f 不得安装其他杀毒软件及防火墙软件，一经发现立即卸载，并安装eTrust针对任何游戏软件及非工作需要的软件，均应立即卸载并删除如果电脑有问题，请先排除故障后再做以下操作。三、计算机及用户信息采集1. 用户信息（帐号、人名、城市等）、2. 软件安装信息（主要是非标软件清单）、3. 打印机安装配置、4. 电脑资产信息（型号、固定资产编号、SERVICE TAG等）注意点：1、在系统重新配置和安装软件之前，必须在用户的配合下，对原来数据及文件进行备份（可以单独建立一个备份文件夹，拷贝到那进行备份）2、所有完成结束后，必须要有用户签字确认3、处理过程中，如有任何疑问，请致电:x 6661. 软件安装l Windows XP Professional SP2 (只能装英文版的DELL OEM)l xp-language package(XP多国语言包)(暂时不需要重新启动)l Office2003英文标准版及SP2l EMO2K3_LP(office多国语言包)l 在D盘下创建mail文件夹，并将.pst文件放置于此l 将“我的文档”路径修改到D:My Documentsl 金山词霸2003（Setup.exe）及SP3布丁（PW2003SP3.exe），安装完后再把XdictGrb.dll复制到金山词霸的安装目录下（缺省为：C:Program FilesKingsoftPowerword 2003）l winrarl AdbeRdr707_zh_CNl SoftTokenl VPN l iPass （询问用户是否申请过iPass 帐号，如果没有就不用装）l TOPSS和Spectrum（如用户需要安装，则须将其域用户的本机权限设为Administrator。如果用户有问题，除了光盘提到的补丁问题，其他都要美国来解决。请用户把问题写清楚，附上问题的截图，发email到CDS help，可以在outlook的通讯簿找到）l Minitab（非上海用户基本不用，如果用户要求，请协助安装）l 安装Forefront软件（安装手册请在网站主页下载）详细说明VPN 安装1. 双击Setup.exe2. 点“Next”3. 点“Yes”4. 点“Next”5. 点“Next”6. 点“Next”7. 安装需要几分钟，请稍侯，安装完成后会提示重启8. 然后安装RSA SecureID software token，双击softtokenSetup.exe9. 等看到以下图片就代表安装成功10. 然后导入用户的Token，如图所示。请确认token文件没有只读和系统属性。导入前请另外备份一个token给用户。11. 双击后会消失，这是正常的。然后RSA软件的界面会弹出。请保证在标题栏上有一行数字，而不是“NO Token”。如果不消失，请检查是否有只读/系统属性。12. 请安装完后把C:Program FilesCisco SystemsVPN Clientprofiles中所有文件删除然后把安装目录下profiles解压缩到C:Program FilesCisco SystemsVPN Clientprofile （注意：如果你手上的光盘上有V2字样，则忽略此步骤） 导入后会出现2个上海的VPN站点，如下图所示13. 然后就可以使用VPN14. 如果是第一次使用VPN或者PIN被重置，连接VPN后请输入用户名，不要输入PIN，直接点OK14. 然后会出现另外一个窗口，提示用户输入新的PIN。PIN必须是4-8位的数字，而且第一位不能是0. 输2次后点OK15. 等出现一下窗口的时候，VPN就已经连接上了。但是一定要点“Continue“后，任务栏上的锁才会显示锁住2. 设置DNSA找到本地网络连接-属性本地网络的属性 B选择“Internet协议（TCP/IP）”-“属性”点击指定“Internet协议” CInternet协议（TCP/IP）页面-高级指定“高级”D添加DNS后缀(如图)完成DNS设定3IE Proxy（代理服务器）的设置：a打开IE，点“工具”“Internet选项”：b点“连接”“局域网设置”：c按下图仔细填写每一项，然后再点“高级”： d按照下图逐项填写，最后点击“确定”完成。4. VPN CLINET设置更改（如果用户需要使用）A启动VPN Client启动VPN程序B选择Options-Windows Logon Properties选项里VPN登录属性C.在Enable Start Before Logon选项前打选择允许登录时启动选项D.把UDP改成TCP Shanghai China NetCom (CNC) 网通线路Shanghai China Telecom (CT) 电信线路根据用户所使用的宽带线路来确定VPN连接注意：请保证Windows 防火墙一定要关闭！以及时区为中国标准时间而且日期为当前日期。如下图所示。计算机命名标准TCN(CityCode)+(D/L)+(UserAccount) ，如有多台台式机最后面加数字D：台式机 L: 笔记本上海Shanghai SH太仓TaicangTC北京Beijing BJ大连Dalian DL哈尔滨HaerbinHB长春Changchun CC沈阳Shenyang SY石家庄Shijiazhuang SJ太原Taiyuan TY天津Tianjin TJ青岛Qingdao QD济南Jinan JN西安XianXA郑州Zhengzhou ZZ南京NanjinNJ合肥Hefei HF苏州Suzhou SU杭州Hangzhou HZ武汉Wuhan WH成都Chengdu CD重庆Chongqing CQ长沙Changsha CS厦门Xiamen XM福州Fuzhou FZ南昌Nanchang NC广州Guangzhou GZ珠海ZhuhaiZH中山ZhongshanZS南宁Nanning NN深圳ShenzhenSZ澳门Macau MO香港Hong Kong HK乌鲁木齐WulumuqiWL呼和浩特HuhehaoteHH卸载用户的非法软件和其他杀毒软件，再安装Etrust杀毒软件，避免软件冲突。除系统安装的C盘外的其他分区EveryOne用户为完全控制权限，驱动器分区格式为NTFS5. 加域,更改计算机名A我的电脑-属性-计算机名选择“更改”选项 B. 更改计算机名(注意查看上一页)-加入域AP加入AP域按标准指定计算机名 C使用APhelpdesk 帐号加入域 (密码：请和上海特灵ITx 666联系，而且一定不能泄漏给用户) 指定加域帐户和密码D加域完成，系统会提示要求重新启动，暂时别重启成功加入AP域6. 修改用户权限A.控制面板-用户账户-添加l 把administrator密码修改成公司标准密码(严格保密,如不知道拨打上海特灵Ix 666询问)l 用户名:用户登入AP域时候的用户名l 域:AP暂时把用户加到administrator 重新启动电脑7. 登入计算机注意:用户如需使用VPN连接到公司局域网请先让用户连接上VPN后选择AP登入.如不需要连接VPN则直接让用户AP登入. 8. 安装eTrust和Altiris安装altiris必须将光盘上 Altiris Agent安装程序目录拷贝程序到D驱动器根目录下，再进行安装路径：D: AltirisAgentsetup.bat检查Altiris Agent服务已经启动，启动类型为自动启动.安装eTrustl 上海、太仓、中山、苏州、广州、北京的用户，请从下表里对应的bat文件安装。l 其他地区的用户，请从软件光盘里的Setup.bat来安装；或从上海的bat文件来安装。如果网络安装比较慢，也可以把下面的文件下载到本地后再安装：IMS Trane Team 网站 （/trane/software/e-Trust.exe）。ShanghaiChnshas1013Chnshas1013eTrustClientWin32ClientSetup.batTaicangTaihns15Taihns15eTrustClientWin32ClientSetup.batZhongshanZshns01Zshns01eTrustClientWin32ClientSetup.batSuzhouShahnd05Shahnd05eTrustClientWin32ClientSetup.batGuangzhouCanhnd01Canhnd01eTrustClientWin32ClientSetup.batBeijingBejcnas01Bejcnas01eTrustClientWin32ClientSetup.bat1. 双击bat文件，会弹出个DOS窗口，然后会出现以下界面2. 过会会提示重启3. 然后右键点E-Trust的图标，然后点Download Update Now4. 然后会升级(双击屏幕右下角的图标才会出现下面的窗口)估计升级时间大概有10分钟到40分钟不等5. 升级之前，请检查升级的网络服务器名，有2个。一个是，端口（Port）是80；还有一个是chnshas1013，端口是42511如图所示。注意这两个服务器的顺序：如果用户是DDN或IPSec联网方式地区的，则将chnshas1013放在前面，从内网升级病毒库；如果用户是VPN联网方式地区的，则将放在前面，并且不要联接VPN，直接从Internet升级病毒库。6. Summary 查看配置，此处不会立即变成“”， 需要保持连接到服务器约1小时，工程师稍后再去检查。所有功能都正常以后，如SO上有要求，还需帮助用户做一次全盘扫描。初次安装为3个”X”，与服务器同步完成后变3个”,此过程约需30分钟 7. 如果e-trust的图标是的话，就是正常的，如果是或者就请检查以下4个服务有没有启动，如果没有就手工启动，以后就可以自动启动了9. 我的文档修改成如图10. outlook配置Exchange服务器名为：SHACNMS1286，其后的.ap.corp.priv不必输入，在点击“检查姓名”通过后会自动添加上去的。l 对台式机：取消“使用缓存Exchange模式”前面的勾l 对笔记本：保留“使用缓存Exchange模式”前面的勾选择新建outlook数据文件-office outlook 个人文件夹文件 指定到D:mail，在其下面创建以用户登入AP时候的用户如下图所示然后把将“新电子邮件投递到下列位置”修改成用户名的11. 最后修改用户权限将用户修改到Power Users组将helpdask修改到Administrator组选择用户名-属性-把helpdesk权限修改成Administrator把用户权限修改成Power Users另外，还须把aphelpdesk帐号加入本地的Administrator组最后再按新的密码规则修改本地Administrator的密码（密码规则另