桌面运维服务设计指南

桌面运维服务设计指南 修订记录 时间主要修改内容修订人 2014 3 25 初稿 完善 1 1 管理服务管理服务类类 1 1 管理服务列表管理服务列表 根据管理服务内容 形成管理服务列表 服务服务次数 档案建立1 次 档案维护随时 流程建设1 次 1 2 档案建立档案建立 1 资料档案清单 根据附件的 档案清单模板 和客户搜集资料 制定 XX 项目档案清单 2 档案建立 由项目负责人分派给各运维工程师进行 进行档案搜集整理 搜集完毕由项目负责人 统一归入电子档 可参考运维部 CMDB 目录结构根据用户特点进行修改 交付物 XX 项目电子档案库 3 档案维护 所有后续记录类更新工作由服务台来进行 变更及技术类文档由项目负责人来进行 并在 XX 项目档案清单 作好相关记录 1 3 流程建设流程建设 1 事件管理流程建设 根据运维体系事件管理流程建设 对日常发现 参与的事件进行记录 2 问题管理流程建设 根据运维体系问题管理流程建设 对发现的已知和潜在问题进行记录 3 变更管理流程建设 根据运维体系变更管理流程建设 对软 硬件基础设施等配置的改变进行记录 4 知识库建设 根据运维体系知识库管理流程建设 包括日常故障解决办法 思路 各类说明文档 常用软件 驱动等 交付物 事件登记单 问题管理单 变更管理单 故障知识库 可参考附 件模板 2 2 主动服务主动服务类类 2 1 主动服务列表主动服务列表 根据主动服务内容 形成主动服务列表 服务交付内容服务时间 硬件维护硬件维护记录随时 杀毒管理病毒库更新记录每天 系统优化系统优化记录系统初装 重装 操作系统补丁管理漏洞修复记录随时 网络行为管理网络行为管理记录实时 打印管理打印服务记录随时 基础技能培训培训方案根据协议 计划 工作 应急预案应急预案方案1 次 回访回访记录每季度最后一周 一次 2 2 硬件维护硬件维护 常见硬件维护内容包括打印机维护 PC 机维护及协议中约定的其他硬件维护 打印机维护主要内容包括打印异常维护 耗材更换 硒鼓 墨盒等 具体操作步骤可 参考运维部知识库 桌面运维 3 打印机日常维护 PC 机硬件维护内容包括 CPU 内存 硬盘 声卡 显卡 主板 电源等硬件的扩 容 检测 故障定位及更换 具体实施过程及故障排除方法请参考运维部知识库 1 SDSTC IE 01 2013 桌面运维作业手册 2 3 杀毒管理杀毒管理 杀毒管理主要内容为配置 管理病毒更新服务器 统一部署防毒软件 根据用户方实 际需求设置服务器端 客户端病毒库更新频率 服务器实时更新 每日更新 或指定日期 更新等 制定客户端病毒扫描计划 处理更新异常等情况 网络版杀毒软件配置过程可根据杀毒软件厂商提供的操作教程或用户手册 如网络版 卡巴斯基部署过程可参考运维部知识库 桌面运维 4 卡巴斯基网络版产品配置指南 当客户端无法升级病毒库时 应首先检查内网通信是否正常 然后检查代理设置是否 正常 2 4 系统优化系统优化 在系统初装或重装之后对操作系统进行必要的优化 关闭多余的系统服务 删除无用 的程序和软件 通过修改注册表 设置 IPSEC 合理设置防火墙等方法加快系统响应 加 强系统安全性 具体操作步骤可参考运维部知识库 桌面运维 5 windows xp 优化指南 交付内容 系统优化记录 2 5 操作系统补丁管理操作系统补丁管理 搭建系统补丁服务器 所有系统补丁经测试不会造成系统蓝屏或故障再进行发布 局 域网 PC 机执行系统漏洞修复时从补丁服务器下载自动获取相关补丁 补丁服务器和 PC 客户端分别安装服务器端和客户端软件 如 360 局域网补丁管理软件 补丁服务器安装过程可参考运维部知识库 桌面运维 360 局域网补丁服务器搭建 交付内容 系统补丁升级记录 2 6 网络行为管理网络行为管理 根据用户方要求在防火墙 路由器或代理服务器等设备上对内部员工的上网行为进行 监控 对特定信息采取过滤措施 保障核心 关键业务系统所处网段带宽充足 授权 屏 蔽特定用户 IP 网络接入 保障内网基本安全以及记录相关事件等 一般实施内容如下 对内部员工 web ftp 等应用进行必要监控 过滤与工作无关的网址或应用 如过滤淘宝 京东商城等购物网站 过滤 QQ 飞信等聊天软件 限制内网单个 IP 特定网段之外 的 tcp 最大连接数 限制 IP 带宽 禁止 BT P2P 限制或禁止迅雷 网际快车等下载软件 对允许互联网接入的用户名 IP 许可时段等信息进行控制 开启日志功能 对各种事件进行记录 2 7 打印管理打印管理 打印服务器搭建 企业常见打印机有可设置管理 IP 的网络打印机和需要连接在 PC 机 以实现打印功能的普通打印机 网络打印机配置大体过程为 设置网络打印机方法 以 HP LaserJet P2015 Series PCL 5 A4 打印机为例 手动设置打印机 ip 打印一张打印机自测页 与打印机测试页不同 以 HP2015 为例 按绿键大约 5 秒放开即可 从自测页上可以找到打印机的 ip 以 192 168 0 250 为例 然后将计算机的 ip 设置为与打印机相同段的 ip 例 192 168 0 200 在 ie 浏览页中输入打印机的 ip192 168 0 250 会出现打印机的设置页 将其 ip 设置为局域网段的 ip 例 172 16 4 250 记着保存 ping 172 16 4 250 查看配置是否生效 在 ie 地址栏输入设置后的打印机的 ip 172 16 4 250 一定能打开打印机的设置 页 打印机 ip 设置完成 安装打印机驱动程序 添加打印机 控制面板 添加打印机 选择 连接到此计算机的本地打印机 取消 自动检测并安装即插即用打印机 选择 LPT1 打印机端口 在 安装打印机软件 页面中选择 HP LaserJet P2015 Series PCL5 选择 保留现有驱动程序 设置端口 打开打印机属性页 选择端口选项卡 添加端口 选择 HP Standard TCP IP Port 点 新端口 下一步 在 ip 地址栏中输入打印机 ip 192 168 2 250 完成 退出 B 打印服务器设置方法 这里的打印服务器是指无法直接配置 IP 通常直接将打印机 连接在指定 PC 机上 通过共享的方式对其他用户提供打印服务 基本步骤如下 将打印机连接至 PC 并安装驱动 将连接打印机的 PC 开启打印共享 用户通过 UNC 路径访问共享 排除访问异常 详细步骤请参考运维部知识库 桌面运维 XP 系统下的电脑如何共享打印机 2 8 基础技能培训基础技能培训 培训确认 和客户确认以下内容 培训时间 培训内容 培训方式 集中 远程 现场 参 加人数 客户的交通 住宿等 我方确认 培训场地 培训老师 需要设备 接待 预算 各个方面确定后 通知客户进行培训 交付物 培训方案 2 9 应急预案应急预案 根据应急预案指南编制 交付物 应急预案 应急演练方案 3 3 应急响应应急响应 根据应急响应流程进行 4 4 附件附件 XX 项目 档案清单 分类 基础资料分类 基础资料 序号序号名称名称内容内容 1 1 网络拓扑图网络拓扑图 2 2 设备清单设备清单 3 3 平台信息平台信息 XX 项目 档案清单 分类 技术手册分类 技术手册 操作手册操作手册 序号序号名称名称内容内容 1 1 巡检操作手册巡检操作手册 2 2 设