联想远程管理平台用户手册.doc

联想远程管理平台用户手册 版权所有 通用软件公司 联想远程管理平台 I 目 录 第 1 章 联想远程管理平台概述 1 1 1 联想专供机 1 1 2 与英特尔 VPRO 技术相结合 1 1 3 联想远程管理平台组成 2 1 4 联想远程管理平台支持的系统平台 2 1 5 联想远程管理平台的硬件环境 3 1 6 联想远程管理平台所需网络环境 3 第 2 章 安装配置卸载与启动 4 2 1 安装 4 2 1 1引擎和控制台安装说明 4 2 1 2客户端安装说明 5 2 2 卸载 10 2 2 1控制台卸载说明 10 2 2 2引擎及配置工具卸载说明 11 2 2 3客户端卸载说明 11 2 3 联想远程管理平台启动与退出 11 2 3 1启动联想远程管理平台 11 2 3 2退出联想远程管理平台 12 2 4 系统初始配置 12 2 5 数据库备份与恢复 15 2 6 客户端本地操作 16 第 3 章 系统管理模块 17 3 1 系统 18 3 1 1锁定 18 3 1 2远程卸载客户端 18 3 1 3打印客户机信息 18 3 1 4导出客户机信息 19 3 2 查看 19 3 2 1工具栏 19 3 2 2客户机视图 19 3 2 3状态刷新 19 3 2 4数据刷新 20 3 2 5任务浏览 20 3 2 6浏览日志 20 联想远程管理平台 II 3 2 7查找客户机 22 3 3 安全策略 23 3 3 1拨号管理 23 3 3 2绑定IP地址 23 3 3 3网络共享资源管理 24 3 3 4 IE浏览器配置 25 3 3 5锁定 解锁客户机 26 3 3 6绑定计算机名 27 3 3 7 离线策略 27 3 4 管理策略 28 3 4 1应用程序管理 28 3 4 2进程清单 31 3 4 3网站访问管理 32 3 4 4桌面策略配置 35 3 5 远程维护 36 3 5 1远程控制 36 3 5 2远程运行程序 36 3 5 3远程网络配置 37 3 5 4批量网络配置 38 3 5 5远程注册表操作 39 3 5 6关闭 重启客户机 40 3 5 7修改计算机名 41 3 6 工具 42 3 6 1发送文件 42 3 6 2发送消息 44 3 6 3远程安装客户端 45 3 6 4查看网络节点信息 46 3 6 5查看帐号及控制台信息 48 3 6 6端口扫描 48 3 6 7报表 49 3 6 8计算机搜索 51 3 7 配置 52 3 7 1新建组 52 3 7 2修改组名 52 3 7 3删除组 52 3 7 4删除客户机 53 3 7 5移动 53 3 7 6字段 53 联想远程管理平台 III 3 7 7修改超级网管密码 54 3 7 8客户端自动升级配置 54 3 7 9系统设置 54 3 7 10计算机重名设置 56 3 8 帮助 56 3 8 1帮助主题 56 3 8 2扩点注册 56 3 8 3关于 57 第 4 章 通信管理模块 58 4 1 系统 58 4 1 1通信管理系统参数配置 58 4 1 2系统设置 59 4 1 3打印客户机信息 59 4 1 4导出客户机信息 60 4 2 查看 60 4 2 1数据刷新 60 4 2 2状态刷新 60 4 3 通信管理 60 4 3 1带宽管理 60 4 3 2流量管理 62 4 3 3上网权限管理 63 4 3 4查询 64 4 3 5流量历史查询 65 第 5 章 补丁管理模块 67 5 1 补丁下载配置 69 5 1 1控制台能够访问互联网的下载配置 69 5 1 2控制台无法访问互联网的下载配置 73 5 2 补丁漏洞扫描 73 5 3 配置补丁修复选项 74 5 4 执行补丁安装 75 5 4 1手动执行补丁安装 76 5 4 2补丁自动安装配置 76 5 5 查询 78 5 6 数据管理器 79 5 7 系统设置 80 第 6 章 外设管理模块 81 联想远程管理平台 IV 6 1 系统 81 6 1 1系统设置 81 6 1 2导出 82 6 2 管理 82 6 2 1数据刷新 82 6 2 2状态刷新 82 6 2 3外部设备管理 82 6 2 4制作授权 保密U盘 84 6 2 5查询 86 6 3 查看 86 6 3 1工具栏 86 6 3 2状态栏 86 6 3 3树型视图 87 第 7 章 IP 地址管理模块 88 7 1 系统 89 7 1 1参数配置 89 7 1 2自动搜索 89 7 1 3查看安装信息 90 7 1 4导出配置信息 91 7 1 5导入配置信息 91 7 2 管理 91 7 2 1无管理 91 7 2 2标准模式 推荐使用 92 7 2 3自动模式 92 7 2 4添加管理节点 92 7 2 5修改管理节点 93 7 2 6报警信息查询 94 7 2 7数据刷新 95 7 2 8更新引擎数据 95 7 3 工具 95 7 3 1获取MAC地址和计算机名 95 第 8 章 资产管理模块 96 8 1 系统 96 8 1 1设置 96 8 1 2刷新 96 8 2 操作 97 8 2 1收集资产信息 97 联想远程管理平台 V 8 2 2显示资产信息 97 8 2 3硬件资产变化查询 97 8 2 4软件资产变化查询 97 8 3 资产查询 98 第 9 章 VPRO 电脑管理模块 100 9 1 VPRO平台启动与退出 100 9 1 1启动vPro电脑管理平台 100 9 1 2退出vPro电脑管理平台 100 9 2 初始设置 100 9 2 1系统设置 100 9 2 2客户机配置 101 9 2 3搜索客户机 104 9 3 查看 104 9 3 1刷新 104 9 3 2事件管理 104 9 3 3硬件资产管理 105 9 4 配置 106 9 4 1查找客户机 106 9 4 2删除客户机 106 9 4 3移动客户机 106 9 4 4修改客户机名 106 9 4 5网络配置 107 9 4 6 DHCP 静态地址 107 9 5 远程管理 107 9 5 1状态管理 107 9 5 2远程修复操作系统 108 9 6 通信管理 109 9 6 1带宽管理 109 9 6 2上网权限设置 109 9 6 3防范网络攻击 110 附件 1 局域网客户端网页安装配置方法 111 F1 1 配置 IIS 111 F1 1 1 Windows XP Windows 2000 Server Windows Server 2003系统 111 F1 1 2 Windows Vista Windows Server 2008系统 114 F1 2 运行程序 117 附件 2 DHCP 配置方法 118 联想远程管理平台 VI F2 1 安装程序 118 F2 2 配置 DHCP 服务器 118 F2 3 配置 DNS 服务器 120 联想远程管理平台 1 第 1 章 联想远程管理平台概述 1 1 联想专供机 随着社会进入信息化时代 信息技术及应用已逐步普及和深入各行各业的每个环节和领域 信息 化建设对企事业单位更快 更好地发展有着重要意义 线性流水作业 调度规划及生产操作 优化资 源分配等都离不开大量计算机的高效辅助 然而计算机在带来便利的同时 也引入了大量网络终端安 全 管理和维护问题 如果计算机成了员工看电影 打游戏 上网聊天的工具 那么它的存在意义就 会大打折扣 如何从信息化角度实现降本增效 投入最小化和产出最大化已成为信息中心非常关注的 问题 根据这些实际情况 联想为用户提供了新的解决方案 联想专供机 所谓联想专供机就是根据 用户的具体需求 在品牌机中内嵌了安全 管理 维护三位一体的终端管理解决方案 有效管理 USB 设备 发现并修补终端系统安全漏洞 规范员工计算机使用行为 详细掌握资产信息 实现远程维护 等 联想专供机既可保障单位业务系统的稳定运行 员工的高效工作 又可使网管人员从低效繁杂的 维护工作中解脱出来 可谓扬长避短 一箭双雕 1 2 与英特尔 vPro 技术相结合 采用英特尔 vPro 技术的联想计算机延伸联想远程管理软件产品价值 突破多种条件束缚 摆脱 计算机电源状态限制 操作系统运行状态限制 客户端运行状态限制 使联想远程管理平台在用户局 域网中可敏锐洞察隐患 实时发挥作用 高效进行管理 另一方面 本平台基于 vPro 技术塑造联想 新一代可管理 PC 可远程对数量众多的网络终端实施管理策略 并从安全 管理和维护三大方面为各 种规模的局域网提供全面有效的解决方案 大幅度降低用户计算机终端的运维成本 主要亮点如下 通过启动 故障排除 诊断和维护等功能 迅速远程修复操作系统 无论计算机处于何种状态 即使关机或宕机均可实施大量的远程操作 通过硬件过滤器 对带宽 流量进行管理 并可灵活设置上网权限 通过全新安全层有效保护系统 防范计算机遭受蠕虫的恶意扫描攻击 无论电源状态如何 皆可实时获得计算机硬件信息 通过事件日志管理 快速定位故障源 实施高效的日常维护 联想远程管理平台 2 1 3 联想远程管理平台组成 联想远程管理平台是由服务器引擎 控制台和客户端组成 引擎 服务器引擎是系统逻辑层的核心 在控制台 数据库和客户端之间起着中心枢纽的作 用 在一个多级管理的系统中 引擎的架构决定了系统的架构 控制台 系统的 UI 层 接受命令和策略 并传输给系统的逻辑层 同时也显示系统的当前 状态 客户端 在被管理的计算机上运行的代理程序 Agent 配置工具 系统的登录帐号 引擎的配置工具 可生成引擎 控制台和客户端的安装程序 配置器用来配置系统的帐号和引擎信息 给帐号分配管理权限 1 4 联想远程管理平台支持的系统平台 服务器引擎支持的操作系统有 Windows 2000 Server sp4 简体中文版本 Windows Server 2003 简体中文版本 推荐使用 Windows Server 2008 简体中文版本 控制台支持的操作系统有 Windows 2000 Server sp4 简体中文版本 Windows XP 简体中文版本 Windows Server 2003 简体中文版本 Windows Vista 简体中文版本 Windows Server 2008 简体中文版本 客户端支持的操作系统有 Windows 2000 Server sp4 简体中文版本 Windows XP 简体中文版本 Windows Server 2003 简体中文版本 Windows Vista 简体中文版本 联想远程管理平台 3 1 5 联想远程管理平台的硬件环境 服务器引擎的最低配置 服务器引擎的推荐配置 CPU PIII 1G CPU PIV 2G 或更高 内存 512M 内存 1G 或更高 显卡 标准 VGA 256 色显示模式 显卡 标准 VGA 16 位增强色或更高 其它 鼠标 键盘 网络适配器 其它 鼠标 键盘 100M 网络适配器 硬盘 至少 5G 剩余空间 硬盘 至少 10G 剩余空间 控制台的最低配置 控制台的推荐配置 CPU PIII 1G CPU PIV 2G 或更高 内存 256M 内存 512M 或更高 显卡 标准 VGA 256 色显示模式 显卡 标准 VGA 16 位增强色或更高 其它 鼠标 键盘 网络适配器 其它 鼠标 键盘 网络适配器 硬盘 至少 5G 剩余空间 硬盘 至少 10G 剩余空间 客户端的最低配置 客户端的推荐配置 CPU PII 450 CPU PIII 600 或更高 内存 64M 内存 128M 或更高 显卡 标准 VGA 256 色显示模式 显卡 标准 VGA 16 位增强色或更高 其它 鼠标 键盘 网络适配器 其它 鼠标 键盘 网络适配器 硬盘 至少 80M 剩余空间 硬盘 至少 100M 剩余空间 1 6 联想远程管理平台所需网络环境 联想远程管理平台是基于 TCP IP 的网络管理软件系统 应用于以 TCP IP 协议为基础构建的网络 环境 本系统要求网络环境 以太网 支持 TCP IP SNMP 同时整个系统需要有 MS SQL Server 2000 2005 数据库的支持 联想远程管理平台 4 第 2 章 安装配置卸载与启动 2 1 安装 本系统的安装可自动在本地安装引擎 控制台 并生成客户端安装程序 其中客户端不能与引擎 安装在同一台计算机上 2 1 1 引擎和控制台安装说明 1 启动计算机进入操作系统 关闭防火墙及杀毒软件主动防御机制 2 关闭所有正在使用的应用程序 将联想远程管理平台软件安装光盘放入光驱 3 运行安装文件 Setup exe 开始安装本系统 单击 下一步 按钮 4 在弹出的使用许可对话框中选择 同意 复选框 单击 下一步 按钮 5 在随后弹出的程序安装位置窗口中 选择您希望安装的路径 单击 下一步 按钮 6 本系统提供 SQL 2005 Express 数据库的自动安装 在弹出的窗口中选择安装 SQL 2005 Express 数据库或是使用网络中的 MS SQL Server 数据库 若选择安装 SQL 2005 Express 数据 库 点击 下一步 开始安装数据库及本产品 无须再配置 SQL 数据库信息 7 若选择使用网络中的 MS SQL Server 数据库 点击 下一步 在弹出的数据库配置信息界 面中 输入 MS SQL Server 数据库服务器的 IP 用户名及密码 点击 下一步 您需要等待片 刻 以便系统连接数据库并创建新表 联想远程管理平台 5 图 2 1 数据库配置界面 提示 若输入的数据库名出现重复时 系统将弹出提示信息 需要更改数据库名 8 产品在安装过程中 右下角任务托盘里会有图标显示 您需要等待一段时间 安装结束后 引 擎和控制台会自动安装完毕 并在桌面上生成 控制台 和 vPro 控制台 快捷方式 9 选择 开始 程序 联想远程管理平台 控制台 控制台 或桌面快捷方式 打开联想远 程管理平台控制台 登录后可对联想专供机进行管理 默认系统登录用户名 admin 密码为空 此密码可在配置器中修改 如预使用 vPro 平台特有功能操作时 请打开 开始 程序 联想远 程管理平台 控制台 vPro 控制台 或桌面快捷方式 2 1 2 客户端安装说明 联想专供机已在出厂时预安装了客户端程序 无须用户进行安装 若用户需要管理局域网内非联 想专供机 可通过产品中提供的扩点功能与厂商联系购买额外的管理点数 详见系统管理模块 帮助 扩点注册 当联想专供机重新安装操作系统或非联想专供机扩点等情况时 可通过如下多种方式 快速 方便的部署客户端程序 对于联想专供机 用户若要重新安装客户端 可以通过两种方式获得客户端程序 随机光盘 Client 文件夹下的客户端安装程序 Setup exe 使用此文件重新安装的客户机 需在控制台重新执行计算机搜索操作 方可连接到服务端并在控制台上显示 在服务端引擎通过 开始 程序 联想远程管理平台 配置工具 客户端生成器 来生成 联想专供机客户端程序 BB Client exe 使用此文件重新安装的客户机 可在安装后几分 钟内 自动连接到服务端 在控制台上即可看到此客户机 对于非联想专供机 用户在完成扩点注册后 可通过如下方式获得客户端程序 在服务端引擎通过 开始 程序 联想远程管理平台 配置工具 客户端生成器 来生成 客户端程序 BB Client exe 使用此文件安装的客户机 可在安装后几分钟内 自动连接 到服务端 在控制台上即可看到此客户机 注意 随机附带的或生成的联想客户端程序不可安装在非联想专供计算机上 客户端程序提供静默安装和非静默安装两种类型 在非静默安装模式下 客户端安装过程提 联想远程管理平台 6 供界面 并可在联想客户端程序安装在非联想专供机时弹出提示 在静默安装模式下 客户 端安装无界面 当联想客户端程序安装在非联想专供机时无提示 仅在安装日志中记录安装 失败及原因 随机附带和生成的联想客户端程序默认情况下为非静默安装模式 非静默安装模式的客户端可通过带参数运行变为静默安装模式的客户端 在 开始 运行 框中输入 setup s 即可运行静默模式的客户端程序 生成的客户端程序需填写 BB Client s 2 1 3 1 本地安装 在需要管理的计算机上 关闭除 Windows 以外的其他防火墙和杀毒软件主动防御机制后 双击 客户端安装程序即可 验证安装成功方法 在装有客户端的联想专供机上按住 Ctrl 和 Alt 键再点击 P 若出现登录界面 则表示安装成功 注意 Windows登录帐号需要管理员权限方能正常安装客户端 2 1 3 2 网页安装 当单位拥有内部网站 同时该网站支持 ASP 脚本下载时 则可以采用网页安装的方式进行产品客 户端的安装部署 如果需要通过访问网页完成客户端的下载安装时 也可以使用该种方式进行配置 1 生成客户端安装程序 在 开始 程序 联想远程管理平台 配置工具 客户端生成器 中 选中 生成网页安装客户端 复选框 在指定路径生成网页安装脚本 系统默认路径为本系统安 装路径下的 WebInstallScript 如 C Program Files SmartConfig WebInstallScript 将 WebInstallScript 目录下的所有文件拷贝到具有 IIS 服务的服务器上 联想远程管理平台 7 图 2 2 生成网页安装客户端程序 2 通过单位网站的网址访问联想远程管理平台客户端安装界面 如 WebInstallScript lenovoWebInstall html 点击 安装联想远程管理平台 按钮 弹出文件下载对话框 点击 运行 按钮 客户端程序将会自动以静默安装模式完成安装 其中 为公司网站域名 WebInstallScript LenovoWebInstall html 为本系统配置工具生成的客户端文件夹和 要访问的页面 图 2 3 网页安装页面 注意 若以前使用过网页安装 那么在本次操作前请将原有的网页安装内容清除干净 打开网页安装客户端的过程中 不能将浏览器最小化或者是关闭 关闭将造成客户端安装的 失败 等待客户端安装完成后 方可关闭该浏览器页面 用时1分钟左右 具体情况视网 络环境略有差异 对于不具备单位网站或采用IIS配置方式进行客户端网页安装时 所需操作详见附件1 局 域网客户端网页安装配置方法 2 1 3 3 域安装 避免网络管理员为每台计算机重复进行手动或远程安装本系统的客户端 网络管理员可在域服务 器上配置脚本登录 当用户登录到该域时 实现自动为客户机安装客户端 1 选择 开始 程序 联想远程管理平台 配置工具 域登录安装程序生成器 弹出 域安装 程序生成器 联想远程管理平台 8 图 2 4 登录脚本生成器对话框 2 点击 选择 按钮 选择客户端安装程序 分别输入域服务器的域名 IP 地址 密码等信息 域服务器的用户名默认为 administrator 可修改 但修改的用户名必须具有管理员权限 3 单击 保存 按钮 在弹出的窗口中选择保存路径 指定要生成的文件名 如 Client exe 图 2 5 保存对话框 4 保存完成后系统弹出提示框 提示生成安装程序完成 5 通过网络访问域服务器 并把生成的安装程序 Client exe 及 GSCSetup 文件夹拷贝到域控制 器默认的共享目录 netlogon 中 例如 192 168 0 7 netlogon 以备用户登录域服务器时安装使用 联想远程管理平台 9 图 2 6 文件拷贝的目标路径 6 打开域控制器 Active Directory 找到 Users 选项 选择欲使用脚本登录安装客户端的用户 支持多选 点击鼠标右键 选择 属性 选项 在此配置客户端安装脚本 图 2 7 域服务器配置用户窗口 7 在 属性 窗口中选择 配置文件 选项卡 选中 登录脚本 复选框 在编辑框中输入事先 配置的安装程序的名称 例如 client exe 点击 确定 按钮 完成配置 客户机使用配置完成的 用户登录域服务器后 将自动安装本系统的客户端 联想远程管理平台 10 图 2 8 设置登录脚本 2 2 卸载 2 2 1 控制台卸载说明 1 打开 开始 菜单中的 程序 子菜单 单击 联想远程管理平台 选项中 控制台 中的 卸载 将弹出图 2 9 所示的界面 图 2 9 卸载系统生成程序 联想远程管理平台 11 2 在图 2 9 所示的界面中 可供用户选择的卸载方式有自动卸载 Automatic 和手动卸载 Custom 两种方式 建议使用自动 Automatic 的卸载方式 3 单击 Next 按钮 完成本系统控制台的卸载 2 2 2 引擎及配置工具卸载说明 打开 开始 菜单中的 程序 子菜单 单击 联想远程管理平台 选项中 引擎 中的 卸载 及 配置工具 中的 卸载 余下操作与 2 2 1 相似 可参阅 2 2 3 客户端卸载说明 远程卸载 除了直接的手动卸载方式 联想远程管理平台还提供了在服务器端实现对客户端程序的远程卸载 具体操作方式请见 3 1 2 详细说明 超级网管登录卸载 网络管理员可以使用组合键 Ctrl Alt P 唤起超级网管登录窗口 在客户机处直接卸载已经安装 并作用于该客户机的客户端 注意 设置的通信管理策略在客户端卸载后仍然生效 重启客户端后策略解除 成功卸载客户端程序后 该计算机在控制台显示为 离线 状态 手动执行 删除客户机 操作即可 2 3 联想远程管理平台启动与退出 2 3 1 启动联想远程管理平台 要使用联想远程管理平台进行工作 必须先启动控制台 启动系统控制台通常的方法是使用 开 始 菜单 或桌面快捷方式 1 单击任务栏上的 开始 按钮 将鼠标指向 程序 后 选择 联想远程管理平台 下的 控 制台 选项下的 控制台 即可以启动联想远程管理平台控制台 随后将会弹出 登录 窗口 联想远程管理平台 12 图 2 10 登录对话框 2 登录系统控制台必须事先在配置器中配置好登录用户 您必须输入正确的用户名和密码方能进 入远程管理系统 默认系统登录用户名 admin 密码为空 3 首次登录控制台后 会首先弹出 计算机搜索 窗口 使用本系统需要搜索计算机 搜索出的 客户端将列在控制台主界面的客户机列表中 以便对其管理 图 2 11 计算机搜索 2 3 2 退出联想远程管理平台 当完成工作后 要退出联想远程管理平台环境 只需执行 系统 菜单中的 退出 命令即可 点击 退出 后会出现一个提示对话框 您可以根据需要选择相应的操作 退出或取消退出系统 2 4 系统初始配置 安装完毕后 在 开始 菜单下 程序 子菜单中将新增 联想远程管理平台 项目 联想远程管理平台 13 控制台子菜单 控制台 包括 单击 控制台 运行联想远程管理平台控制台 单击 vPro 控制台 运行联想远程管理平台 vPro 电脑管理控制台 单击 数据备份与恢复 当控制台和引擎安装在同一台计算机上时 使用此功能可以对数 据库信息进行备份或恢复 单击 卸载 卸载已安装的联想远程管理平台控制台 服务器引擎子菜单 配置工具 包括 单击 服务器引擎生成器 生成引擎服务器安装程序 单击 客户端生成器 生成客户端安装程序 单击 控制台生成器 生成控制台安装程序 单击 配置器 进行创建网管帐号等设置 单击 域登录安装程序生成器 可以设置客户机登录域时自动安装 SC 客户端 单击 IP 地址管理生成器 生成 IPMGM 安装程序 当使用 IP 地址管理模块时 需在每 个网段中至少有一台计算机安装 IPMGM 用来实施管理 单击 卸载 卸载已安装的联想远程管理平台配置工具 下面详细讲解 配置工具 中 配置器 选项的使用方法 进入配置器的密码默认为空 使用配 置器可以添加帐号和引擎 添加引擎 引擎名称 待添加的引擎名称 上级引擎 待添加的引擎的上级引擎的名称 管理总数 待添加的引擎管理的客户机数目 点击 确定 后将弹出 创建服务器引擎数据库 窗口 需要为该引擎配置数据库 在弹出的窗 口中输入相应信息 数据库服务器 网络中装有 MS SQL Server 数据库的计算机 IP 用户名 访问数据库的用户名 密码 访问数据库的密码 数据库名 为将要创建的引擎数据库起名 您可能需要创建多个引擎 请重复上述做法 注意 联想远程管理平台 14 各个模块均可以设置各自的管理点数 并且所有模块的管理点数都不能超过系统管理模块的管理 点数 创建帐号 选择 帐号管理 选项卡 点击 超级用户 可以更改超级用户登录的 IP 点击 添加 可以 添加创建账户信息 图 2 12 帐号管理窗口 帐号名称 待创建网管帐号 引擎名称 待创建网管帐号登录的引擎 帐号密码 待创建网管帐号密码 密码只支持字母 A Z a z 和数字 0 9 或字母和 数字的组合 确认密码 确认密码 在权限列表中 选择该帐号的权限 该帐号的用户只能使用被选中的功能 图 2 13 添加帐号信息 联想远程管理平台 15 引擎关系 选择 引擎关系图 选项卡 如图所示 在该视图内显示该网段内所安装创建的引擎 单击鼠标 右键 可以对目标引擎进行管理 数据库备份 选择 引擎关系图 选项卡 如图所示 在该视图内显示该网段内所安装创建的引擎 单击鼠标 右键 可以对目标引擎进行管理 2 5 数据库备份与恢复 本产品提供对数据库信息的备份及恢复 使用此功能需要控制台和引擎安装在同一台计算机上 该功能可备份配置的策略 客户机信息 日志信息等 备份后该引擎可在任意时刻恢复备份的信息及 策略 避免重复设置 单击任务栏上的 开始 按钮 将鼠标指向 程序 后 选择 联想远程管理平台 下的 控制 台 选项下的 数据库备份与恢复 弹出 登录 窗口 输入用户名及密码 此用户名 密码需要 和登录控制台的相同 系统默认用户名为 admin 密码为空 点击 登录 按钮后弹出 备份和恢 复 窗口 图 2 14 数据库备份 点击 备份 按钮 可对本系统的数据进行备份 点击 浏览 选择保存路径 点击 开始备 份 开始备份数据 在 备份和恢复 窗口中点击 恢复 按钮 可对保存过的系统数据进行恢复 点击 浏览 按 钮 选择数据备份文件 点击 开始恢复 按钮 在系统弹出的提示框中点击 确定 按钮 开始恢 复数据 联想远程管理平台 16 2 6 客户端本地操作 为方便网管人员在客户机本地进行操作 本系统在客户端提供超级网管功能 即网络管理人员可 以在客户机本地通过组合键 Ctrl Alt P 唤起超级网管登录界面 输入超级网管密码 此密码默认为 123456 可自行修改 详见 3 7 7 修改超级网管密码 可对客户机进行如下操作 卸载本机客户端程序 修改客户机网络配置 操作同 3 5 3 远程网络配置 解除本机所有管理策略 解除带宽策略 解除带宽密码默认为 123456 可在带宽配置界面进行修改 详见 4 3 1 带宽 管理 注意 由于使用超级网管密码即可在本地卸载客户端程序 因此 请网管人员做好密码保密工作 防止 他人盗用 随意卸载客户端程序 使计算机失去管理能力 联想远程管理平台 17 第 3 章 系统管理模块 当进入联想远程管理平台时 会出现如图 3 1 所示的工作界面 在这个工作界面中包含了联想远 程管理平台的基本工作界面 由上而下是标题栏 菜单栏和常用工具栏 窗口左边是客户机列表 窗 口中上部是客户机信息列表 窗口最下边是状态栏 图 3 1 联想远程管理平台控制台主界面 1 标题栏 标题栏包括运行程序的名称 窗口最大化 窗口最小化 窗口还原和关闭按钮 2 菜单栏 菜单栏上列出了所有操作选项 用户可单击菜单从中选择 3 状态栏 状态栏位于窗口底部 它用于显示特殊键的状态和显示查询信息 从左至右依次显示 当前客户 机数 当前在线客户机数 客户机总数 在线客户机总数 所属引擎等 当前客户机数 当选择一个组或一个引擎的时候 其对应的右侧客户机列表中显示的客户机 总数量 包括在线和不在线客户机 在线客户机数 当选择一个组或一个引擎的时候 其对应的右侧客户机列表中显示的在线客 户机数量 常用工具栏常用工具栏菜单栏菜单栏树状结构树状结构 状态栏状态栏 客户信息列表客户信息列表标题栏标题栏 联想远程管理平台 18 客户机总数 共 台 若选择的是组 则总数为该组及所在的引擎下的客户机总数 若选 择的是引擎 则总数为该引擎下的所有客户机的总数 在线客户机总数 共在线 台 上述客户机总数中在线的客户机总数 3 1 系统 3 1 1 锁定 当您暂时离开服务器时 应使用 系统 菜单中的 锁定 功能将系统管理控制台的窗口锁定 因为解锁需要密码 可防止他人在未经许可时操作服务器 图 3 2 锁定 3 1 2 远程卸载客户端 当需要卸载已安装的客户端时 网络管理员可以使用远程卸载客户端功能进行远程卸载 1 选择 系统 菜单中的 远程卸载客户端 选项 弹出 浏览客户机浏览客户机浏览客户机 对话框 2 在 浏览客户机浏览客户机浏览客户机 对话框下 选择要执行远程卸载操作的客户机 单击 确定 按钮弹出系 统提示对话框 单击 是 按钮 完成远程卸载客户端 注意 已安装了客户端 但客户机未能与服务器连通时 无法使用本功能进行远程卸载 发生此类现象 时 请参考本手册卸载卸载卸载部分其他方法的说明 3 1 3 打印客户机信息 点击 系统 菜单的 打印客户机信息 子菜单中的 打印 选项 弹出 打印 对话框 进行 联想远程管理平台 19 相应的设置 点击 打印 按钮即可 3 1 4 导出客户机信息 点击 系统 菜单中的 导出客户机信息 子菜单 弹出 另存为 对话框 选择保存路径 输 入文件名 点击 保存 即可 该功能可将统计的客户端信息导出为文本形式 3 2 查看 3 2 1 工具栏 工具栏是一组命令快捷方式的按钮 用户可以根据需要选择添加工具栏 工具栏包括 常用工具栏 浏览工具栏 安全策略工具栏 管理策略工具栏 远程维护工具栏和 工具工具栏 3 2 2 客户机视图 选中 查看 菜单的 客户机视图 选项 弹出客户机或客户机组树状结构图 图 3 3 客户机视图 3 2 3 状态刷新 当网管人员进行添加 修改等操作后 点击 查看 菜单下的 状态刷新 选项 或按 F5 键或在 主界面点击右键 对系统管理界面显示的客户机状态进行更新 联想远程管理平台 20 3 2 4 数据刷新 点击 查看 菜单下的 数据刷新 选项 更新客户机数量及状态信息 3 2 5 任务浏览 点击 查看 菜单下的 任务浏览 选项 弹出 任务浏览 对话框 通过浏览任务功能可以查 看保存过的任务 选定要查看的任务 单击 打开 按钮 或双击该任务 执行对选定任务详细信息 的查看 单击 刷新 按钮 获取最新任务执行信息 单击 删除 按钮 删除选定的任务 图 3 4 任务浏览 3 2 6 浏览日志 点击 查看 菜单下的 浏览日志 选项 弹出 日志管理器 对话框 在该对话框中可浏览登 录日志 任务策略日志 系统日志 自动改名日志 MAC 地址冲突日志和多网卡报警日志 对于查询 的日志信息 若要打印 点击 文件 菜单中的 打印设置选项 选择相应的操作即可 1 在登录日志中可查询控制台的历史登录信息 内容包括序号 帐号 IP 地址 网卡地址 登 录时间和退出时间 联想远程管理平台 21 图 3 5 登录日志查询 2 在任务策略日志中可查询实施过的策略或执行过的任务信息 内容包括序号 类别 来源 帐 号 引擎 登录控制台的 IP 地址和时间 双击任意条信息 则可显示该信息的详细内容 图 3 6 任务日志查询 3 在系统日志中可查询日志管理 帐号管理及引擎管理信息 内容包括序号 类型 来源 IP 地址和时间 双击任意条信息 则可显示该信息的详细内容 图 3 7 策略配置日志 4 在自动改名日志中可查询自动修改客户机名信息 内容包括旧客户机名 新客户机名 IP 地 址 网卡地址和时间等 图 3 8 自动改名日志 5 当客户机修改了计算机名或更换网卡后 系统将检测到原有的 MAC 地址对应的计算机名发生 变化 并记录报警信息 在 MAC 地址冲突日志中可查询序号 客户机名称 MODEM 状态 开 联想远程管理平台 22 始时间和结束时间 图 3 9 MAC 地址冲突日志 6 本系统提供多网卡报警日志 选择 多网卡报警日志 查看报警信息 当系统检测到新连接 的客户机为多网卡或检测到客户机的网卡数量发生变化时 都将在此记录报警信息 需要在 配 置 中的 系统设置 选择使用多网卡报警 方能记录 3 2 7 查找客户机 1 点击 查看 菜单下的 查找客户机 选项 弹出 你想根据什么信息查找 对话框 有查询 计算机基本信息和根据配置信息查询两种查找方式 图 3 10 查找客户机 2 选择根据计算机基本信息进行查找 单击 确定 弹出 查找计算机 对话框 在计算机名 编辑框中添加计算机名 单击 查找 按钮 可以查询到客户机名 操作系统版本 IP 地址 网 卡地址 最后连接时间等 联想远程管理平台 23 图 3 11 查找计算机 3 选择根据设置信息查询 单击 确定 弹出 查找计算机 对话框 该功能可以通过配置过 的功能进行查询 3 3 安全策略 3 3 1 拨号管理 选择 安全策略 菜单 拨号管理 选项 选择目标客户机或组 弹出 安全策略 对话框 如 图所示 选择相应的操作 单击 确定 按钮 图 3 12 安全策略 3 3 2 绑定 IP 地址 当用户的系统有多网卡或其他情况和本系统的 IP 地址绑定功能产生冲突时 可利用 IP 地址绑定 联想远程管理平台 24 的配置功能 取消或选择 IP 地址绑定 选择 安全策略 中的 配置 IP 地址绑定 选项 选择目标客户机 弹出如图所示对话框 选择 实施 不绑定 IP 地址 操作或是 绑定 IP 地址 操作 单击 确定 按钮 完成设置 实施绑定 IP 策略的客户机 再本机修改 IP 地址将不生效 图 3 13 配置 IP 地址绑定 对话框 3 3 3 网络共享资源管理 局域网的共享资源是人们共享文件 交流信息的一个重要手段 但同时也成为病毒传播的重要途 径 所以有效的使用和管理网络共享资源成为局域网管理的重要内容 通过本系统 网络共享资源管 理 功能 网络管理员可以快速查看网络内的所有共享文件夹 并且能够针对不同的共享资源分类统 计 停止指定的共享资源及禁止网络共享行为 1 点击 安全策略 菜单中 网络资源共享管理 选项下的 查看网络共享文件夹 选择需要 查看共享的客户机或客户机组 在弹出的窗口中将显示各在线客户机的共享情况 包括共享名 文件夹路径 共享权限 客户端连接数 描述信息等 网管人员可以筛选搜索出的客户机各个共 享文件 对于不应共享的文件夹直接停止其共享 2 点击 安全策略 菜单中 网络资源共享管理 选项下的 配置网络共享策略 可以对共享 资源设置管理策略 禁止或允许选定的引擎 客户机组或客户机共享文件 注意 此功能不可对网络共享打印机进行管理 即不可查看 禁止或允许网络打印机 联想远程管理平台 25 图 3 14 网络共享资源管理 3 3 4 IE 浏览器配置 1 选择 安全策略 菜单中的 IE 浏览器配置 选项 选择目标客户机 弹出 IE 配置 对话 框 如图所示 在该处选择局域网是否使用代理服务器和支持何种协议连接 Internet 代理服务器 是局域网上的一台计算机 用于连接 Internet 但不会降低内部网络的安全性 如果局域网使用代 理服务器连 Internet 需输入局域网用于连接 Internet 的代理服务器的地址和端口 图 3 15 配置客户机 2 选择 常规配置 选项卡 选中 指定主页地址 复选框 在其下栏中键入希望设为主页的地 址 点击 确定 保存设置 主页是每次打开 Internet Explorer 时最先显示的页面 选择一页 经常浏览的网页 或者自定义要快速访问所有信息的网页 如 联想远程管理平台 26 图 3 16 常规配置 3 选中 清除 Internet 临时文件 复选框 Internet 临时文件夹位于本机的硬盘上 查看网页和 文件 如图形 时这些内容将存放在其中 由于 Internet Explorer 可以从硬盘上而不是从 Web 上打开频繁访问或已经查看过的网页 这样就可以使这些内容尽快显示 但同时这也造成了硬盘 空间的大量占用 所以网管人员也可根据需要将某些客户机上网形成的 Internet 临时文件清空 增加硬盘可用空间 4 选中 清除 Internet 历史记录文件 复选框 History 文件夹中含有已访问页的链接 可使用户 快速访问最近查看过的页 清除该文件夹可以暂时释放计算机上的磁盘空间 5 选中 安全设置 复选框 为不同区域的 Web 站点内容指定安全设置 点击 设置 按钮 弹出如图所示 安全设置 对话框 Internet 站点 默认情况下 该区域包含了不在计算机和 Intranet 上以及未分配到其他任何 区域的所有站点 Internet 区域的默认安全级为 中 可以在 安全级别 下更改 Internet 站点的设置 Intranet 站点 该区域通常包含按照系统管理员的定义不需要代理服务器的所有地址 Intranet 站点区域的默认安全级是中低 可信站点区域 该区域包含信任的站点 可以直接从这里下载或运行文件 而不用担心会 危害计算机或数据 可将站点分配到该区域 可信任站点 区域的默认安全级是低 受限站点区域 该区域包含不信任的站点 不能肯定是否可以从该站点下载或运行文件而 不损害计算机或数据 可将站点分配到该区域 受限制的站点区域的默认安全级是高 联想远程管理平台 27 图 3 17 安全设置 3 3 5 锁定 解锁客户机 选择 安全策略 菜单中的 锁定 解锁客户机 选项 弹出 锁定 解锁客户机 窗口 与配置 IP 地址绑定相似 该功能可便捷选择操作的客户机 选择相应的操作 单击 确定 按钮 选择 锁定客户机 选项后 目标客户机将立即处于锁定状态 客户机锁定后 网络管理员 可以解锁该客户机 在该客户机重新启动前 该客户机将保持解锁状态 重新启动后 该客 户机将继续保持锁定状态 解除锁定操作的方法与锁定操作方法相同 选择 解除锁定客户机 选项后 被选择目标客 户机执行解锁操作 3 3 6 绑定计算机名 为便于网管人员规划和管理局域网内计算机的基础信息 本系统提供绑定计算机名功能 该功能 可避免因员工私自更改计算机名而带来的网络信息混乱和管理不便问题 选择 安全策略 中的 配置计算机名绑定 选项 选择目标客户机 选择实施 绑定计算机名 操作或是 不绑定计算机名 操作 单击 确定 按钮 完成设置 提示 实施 绑定计算机名 策略后 网管人员可通过 远程维护 修改计算机名 功能对客户机 的计算机名称进行修改 用户不可在本机随意更改 联想远程管理平台 28 3 3 7 离线策略 离线策略功能可设置客户端在离开局域网后是否仍然执行配置过的策略 可针对不同的需要对客 户机进行设置 方便管理 选择 安全策略 菜单中的 离线策略 选项 弹出 客户机离线策略配 置 窗口 若将客户机设置为离线策略失效 则当该客户机断开网线后 对此客户端设置的 IP 绑定 外部设备管理 应用程序管理 禁用 MODEM 和通信管理模块中所有策略等策略将在客户机重新启动 后失去作用 而当客户机再次连接到引擎时 本系统对它所作过的操作继续生效 若将客户机设置为 离线策略生效 该机即使断开网线后 上述管理策略仍然生效 图 3 18 客户机离线策略配置 3 4 管理策略 3 4 1 应用程序管理 3 4 1 1 编辑策略 在使用应用程序管理功能之前需要先配置应用程序管理策略 点击 管理策略 菜单中的 应用 程序管理 中的 编辑策略 选项 在弹出的窗口中单击 添加 按钮 在弹出的 应用程序策略内 容 窗口中设置管理策略 1 取消 无管理策略 复选框的选中状态 改选 只允许运行 复选框或 禁止运行 复选框 此时对话框其他部分变为可选项 根据实际需要 输入相应的应用程序 单击 添加 按钮添加 应用程序 通过导入 导出配置的应用程序管理策略 方便管理人员对不同的客户机或客户机组 实施相似的程序管理 现版本支持的导入 导出文本格式为记事本 TXT 或 Excel 表格形式 在 应用程序策略配置 窗口中 鼠标右键选择策略可对添加的策略进行导入 导出操作 联想远程管理平台 29 图 3 19 应用程序策略配置 若选中 禁止运行 选项 则添加的应用程序将被禁止使用 如 禁止使用某版本的 QQ 程序 在 程序名称 编辑框中前输入 qq exe 或 qq 单击 添加 按钮 该程序被添加到列表 中 点击 确定 按钮保存设置 实施了该策略的客户机将无法正常运行 QQ 程序 图 3 20 禁用某些应用程序 若选中 只允许运行 选项 在文本框中添加允许使用的程序名如 WINWORD EXE 或 WINWORD 等 点击 添加 按钮 如图所示 实施了该策略的客户机将仅能运行 WINWORD EXE 联想远程管理平台 30 图 3 21 停止某些应用程序 当在 只允许 状态下时 点击 管理模式 可选择 允许子进程 或 不允许子进程 若选择 允许子进程 则通过被允许使用的应用程序可以打开其他应用程序 若选择 不 允许子进程 则无法通过被允许使用的应用程序打开其他应用程序 图 3 22 管理模式 对话框 2 要撤消已经执行的管理策略时 可选中 应用程序策略内容 窗口中的 无管理策略 复选框 则可解除对目标客户机执行的管理策略 3 4 1 2 设置策略 1 对客户端执行应用程序管理策略需要选择 管理策略 菜单中的 应用程序管理 中的 设置 策略 选项 弹出 浏览客户机 对话框 选择要查询的客户机 单击 确定 按钮 联想远程管理平台 31 图 3 23 浏览客户机 图 3 24 应用程序策略内容 2 在弹出的 应用程序策略内容 对话框中点击 浏览 按钮 为选定的客户机选择配置好的管 理策略 也可对某策略进行修改 配置完成后单击 确定 按钮保存设置 3 在选定 只允许运行 或 禁止运行 后可以设置定时任务 选中 执行定时策略 复选框 定时策略 按钮被激活 点击 定时策略 按钮 弹出 定时策略 对话框 在该窗口中配置 管理策略的定时任务 您可以根据网络的实际使用情况 选择定时任务的执行方式为 一次性定 时 每天 或 每周 配置后该管理任务将依照定时策略设置的时间实施 图 3 25 配置定时策略 联想远程管理平台 32 提示 通过导入 导出应用程序策略中程序列表 可方便管理人员对不同的客户机或客户机组实施相似 的程序管理 3 4 2 进程清单 进程清单可以得到客户机当前所有的进程及相应信息 包括进程名称 当前内存用量 高峰内存 用量 线程数量和创建时间等信息 网络管理员可以根据由客户机得回的进程清单明确掌握客户机当 前正在运行的所有程序 并可根据 远程控制 和 远程维护 下的相应功能对目标客户机进行管理 或维护 进程清单支持单次对多客户机的操作 1 选择 管理策略 菜单中的 进程清单 选项 弹出 浏览客户机 对话框 选中目标客户机 后单击 确定 按钮 将列出目标客户机当前正在应用的所有进程 客户机的排列按客户机名 计算机名 排序 图 3 26 进程清单 2 在进程清单中已