资产发现和资产管理方案测试手册.doc

1 45 Altiris 7 0 资产发现和资产管理资产发现和资产管理 解决方案测试指导手册解决方案测试指导手册 2 45 赛门铁克软件 北京 有限公司赛门铁克软件 北京 有限公司 2020年年01月月 3 45 文档信息文档信息 属性内容 文档名称 Altiris 7 0资产发现和资产管理解决方案测试指导手册 文档编号 文档版本 版本日期 文档状态 制作人 审阅人 版本变更记录版本变更记录 版本修订日期修订人描述 1 02008 05 13Eric Yao 简要描述本版本比上一版本变化的内容 I 45 目目 录录 第第1章章INVENTORY SOLUTION简介简介 1 1 1关于资产发现和资产管理解决方案 1 1 2利用 INVENTORY SOLUTION 可以执行的任务 1 1 3INVENTORY SOLUTION 的组件 2 1 4收集资产的方法 3 第第2章章实施实施INVENTORY SOLUTION 5 2 1准备要清点和测量的受管计算机 5 2 2安装资产管理插件和 APPLICATION METERING插件 5 第第3章章资产搜集资产搜集 9 3 1在受管计算机上收集资产 9 3 2使用预定义的资产管理任务和策略 10 3 3创建新资产管理任务 11 3 4使用 清单 向导创建资产管理任务 12 3 5手动创建和修改资产管理任务 15 3 6目标软件资产信息 20 第第4章章使用独立软件包收集资产信息使用独立软件包收集资产信息 26 4 1关于使用独立软件包收集资产信息 26 4 2使用独立软件包收集资产信息的步骤 26 4 3创建和编辑独立资产管理软件包 27 4 4在目标计算机上运行独立资产管理软件包 29 4 5手动报告独立资产数据 34 II 45 第第5章章查看资产信息和报表查看资产信息和报表 35 5 1查看资产信息数据 35 5 2访问资产信息报表 35 5 3使用资源管理器查看计算机的资产信息 38 1 45 第第1章章Inventory Solution简简介介 1 1 关关于于资资产产发发现现和和资资产产管管理理解解决决方方案案 获取和分析准确的资产信息数据对于网络管理和保护网络安全非常重要 通过使用 Inventory Solution 管理员可以收集所在环境中的计算机 用户 操作系统和已安装软件应用程序的资产信息数据 可以从运行以下平台的计 算机中收集资产信息数据 Microsoft Windows UNIX Linux 和 Macintosh 还可以使用应用程序计量功能监控和拒绝网络上应用程序的使用 可以收集以下类型的资产信息数据 硬件 软件 操作系统 用户和组 1 2 利利用用 Inventory Solution 可可以以执执行行的的任任务务 Altiris基础客户端会从受管计算机收集基本资产信息 Inventory Solution增加了充分收集更多数据的功能以及可帮助管理员收集和使用资产信 息数据的其他工具 可以使用资产信息数据执行以下操作 获取网络中的计算机及其操作系统平台的最新资产信息 标识不符合最低安全要求 如防病毒软件 应用程序更新 管理代 理等 的计算机 2 45 通过提供已安装应用程序实例的数量 有助于准备进行软件许可证 审核 有助于根据计算机的使用时间或功能确定哪些计算机需要进行更换 确定在计算机上存储的个人数据的类型和数量 如 MP3 文件 MPG 文件等 通过执行以下操作 为操作系统的迁移做准备 确定已安装的不同操作系统的数量 标识符合和不符合新操作系统的最低硬件要求的计算机 标识要迁移的计算机的用户 确定哪些应用程序需要在迁移之后进行重新部署 对照基准比较客户端计算机的文件或注册表设置 通过跟踪应用程序的使用频率 而不仅仅跟踪是否安装了应用程序 有助于管理应用程序许可证 拒绝未授权应用程序在受管计算机上运行 1 3 Inventory Solution 的的组组件件 1 资产管理任务资产管理任务 按计划的时间间隔从受管客户端计算机中自动远程收集资产信息数据 2 独立资产管理可执行文件独立资产管理可执行文件 在不接受 Symantec Management Platform 管理的客户端计算机上收集 资产信息 可以创建和运行能够收集资产信息数据并向 CMDB 报告这些数 据的可执行文件 3 45 3 资产信息报表资产信息报表 通过入口报表和许多预定义报表 管理员可以轻松查看和分析资产数据 还可以创建管理员自己的自定义报表 4 自定义资产自定义资产 为数百个预定义数据类收集资产数据 管理员可以扩展和自定义要收集 的数据类型 例如 管理员可以添加特定注册表数据或一个唯一的硬件组件 5 应用程序计量应用程序计量 除了知道安装了哪些应用程序之外 还可以确定已安装应用程序的使用 情况 也可以限制应用程序的运行 6 基准资产基准资产 以前属于以前属于Application Management Solution 通过与基准进行比较 可确定客户端计算机的资产数据的更改程度 可 检测一段时间以来计算机资产的变化 或某计算机和参照计算机之间的差异 1 4 收收集集资资产产的的方方法法 1 基本资产基本资产 如果受管计算机上安装了 Altiris Agent 则会自动执行此方法 此功能 是 Symantec Management Platform 的核心功能 且不需要任何附加资产组件 基本资产可收集各种信息 诸如计算机名称 域 已安装的操作系统 MAC 和 IP 地址以及主用户帐户等 只要 Altiris Agent 在计算机上运行 就会定期更新这些信息 4 45 2 受管计算机上基于代理的资产信息受管计算机上基于代理的资产信息 需要在受管计算机上安装资产管理插件 资产管理插件与 Altiris Agent 协同工作 并且使用计划任务来收集比基本资产管理范围更广的详细信息 可以收集有关硬件 软件 操作系统以及本地用户和组的详细信息 通过在受管计算机上使用资产管理插件 可以从 Symantec Management Console 远程管理所有资产管理任务 资产管理任务可以计划为在可配置的 时间间隔运行 以便提供最新数据 这些任务也可以在不影响网络性能的时 间运行 管理员可以在 Windows Linux UNIX 和 Mac 平台上使用资产管理 插件 3 独立资产管理独立资产管理 需要创建可在目标计算机上运行的独立程序 这些程序使用 Symantec Management Console 中的配置页创建 可在未安装资产管理插件的计算机上 运行 可使用电子邮件 网络共享 登录脚本等来分发这些程序 4 应用程序计量应用程序计量 要使用此方法 必须在受管计算机上安装 Application Metering 插件 对应用程序的使用情况进行监控和记录 5 自定义资产管理自定义资产管理 需要创建并运行特定的脚本来扩展想要收集的资产管理数据的类型 5 45 第第2章章实实施施Inventory Solution 2 1 准准备备要要清清点点和和测测量量的的受受管管计计算算机机 测量任务和某些资产管理任务要求目标计算机是受管计算机 受管计算 机是那些已安装了 Altiris Agent 的计算机 注意 应用程序计量是一项仅适用于 Windows 的特性 步骤 1 搜索要管理的计算机 搜索到计算机后 会在 Configuration Management Database CMDB 中 为这些计算机创建资源对象 步骤 2 通过安装 Altiris Agent 管理计算机 在安装 Symantec Management Platform或向网络中添加新计算机时 可 能已执行了此任务 步骤 3 通过安装插件准备受管计算机 若要清点或测量受管计算机 必须在目标计算机上安装资产管理插件或 Application Metering 插件 2 2 安安装装资资产产管管理理 插插件件和和 Application Metering插插件件 若要在受管计算机上收集资产数据或测量应用程序 必须在目标计算机 上安装资产管理插件或 Application Metering 插件 这些插件可与 Altiris Agent 一起使用 以在目标计算机上执行任务并与 Notification Server 通信 注意 应用程序计量仅在 Windows 计算机上受支持 建议不要在服务 器上安装Application Metering 插件 因为该插件会降低服务器的性能 6 45 安装资产管理插件或 Application Metering 插件 1 在 Symantec Management Console 中 执行下列操作 在 设置 菜单上 单击 所有设置 在左窗格中 单击 代理 插件 点击 所有代理 插件 2 在左窗格中 单击 搜索和清单 3 单击 Windows 或 UNIX Linux Mac 4 单击适用于要安装的插件的策略 7 45 5 在 插件安装 页上 打开策略 在页面的右上方 单击彩色圆圈 然后单击 打开 在安装 Inventory Solution 后 可能已使用此选项打开了插件安装策略 如果策略已经打开 则是在安装期间打开的 6 单击 应用 选择要安装插件的计算机 然后配置目标计算机 7 计划策略 8 单击 保存更改 8 45 9 45 第第3章章资资产产搜搜集集 3 1 在在受受管管计计算算机机上上收收集集资资产产 管理员可通过在受管计算机上运行自动任务和策略来收集资产数据 此 方法要求在目标计算机上安装 Altiris Agent 和资产管理插件 这些资产管理 任务和策略使用资产管理插件在目标计算机上执行资产扫描 并将资产数据 发送到 CMDB 在受管计算机上收集资产的过程 步骤 1 准备要清点的受管计算机 目标计算机必须是受管计算机 并且安装了资产管理插件 步骤 2 配置资产管理任务 管理员需要配置和计划资产收集任务 既可以使用现有任务 也可以创 建自己的任务 步骤 3 可选 修改任务设置或计划 可修改资产收集任务的计划 步骤 4 查看资产结果 可通过在资源管理器中查看报表和数据来查看已收集的资产数据 3 2 使使用用预预定定义义的的 资资产产管管理理 任任务务和和策策略略 可以使用几个预定义的任务和作业运行资产管理任务 可以将任务和策 10 45 略按原状使用 也可以克隆并对其进行修改 查看预定义的资产管理任务 1 在 Symantec Management Console 中的 管理 菜单上 单击 作业 和任务 2 在左窗格中 单击 任务和作业 Inventory Solution 清单任务 查看器 查看预定义的资产管理任务计划策略 1 在 Symantec Management Console 中的 管理 菜单上 单击 策略 11 45 2 在树视图中 单击 策略 搜索和清单 清单 3 3 创创建建新新 资资产产管管理理 任任务务 可以使用预定义的任务 也可以创建自己的任务 可以通过下列方式创建新资产管理任务 资产管理任务向导 该向导可指导管理员完成创建资产管理任务以及配置基本设置和单个计 划的过程 稍后 可以使用任务页来编辑任务的高级设置和计划 手动创建任务 可以从 任务管理入口 手动创建任务 此选项允许管理员配置高级选 项和计划 3 4 使使用用 清清单单 向向导导创创建建 资资产产管管理理 任任务务 清单 向导可指导管理员完成创建资产管理任务以及配置基本设置和 12 45 单个计划的过程 稍后 可以使用任务页来编辑任务的高级设置和计划 使用 清单 向导创建资产管理任务 1 在 Symantec Management Console 中的 主页 菜单上 依次单击 搜索和清单 清单 2 在快速启动中 单击 运行清单 3 在 清单 向导中 选择要收集的资产管理数据 然后单击 下一步 13 45 可以选择一个完整的类别 也可以将其展开 然后选择一组更详细的数 据 如果选择软件 则可能需要在稍后对任务进行编辑 然后配置软件规则 4 选择要运行任务的计算机 然后单击 下一步 5 计划任务 14 45 6 单击 清单计算机 7 若要查看 清单 向导创建的任务 请查看 清单 主页上的任务列 表 可能需要单击刷新符号才能查看新创建的任务 15 45 3 5 手手动动创创建建和和修修改改 资资产产管管理理 任任务务 可以从 任务管理入口 手动创建和修改资产管理任务 此选项允许配 置高级选项和计划 可创建新任务 或者使用或修改现有任务 在执行此任务之前 必须在目标计算机上安装资产管理插件 手动创建资产管理任务 1 在 Symantec Management Console 中的 管理 菜单上 单击 作业 和任务 2 在 快速启动 中 单击 创建新作业或任务 16 45 3 从此列表中 单击 清单 4 给任务指定一个名称 5 选择要收集的资产数据 可以选择一个完整的类别 也可以将其展开 然后选择一组更详细的数 据 17 45 6 可选 请单击 高级 来配置任务运行选项或软件清单规则 7 单击 确定 以保存任务 18 45 8 在打开的任务窗口中 计划任务 19 45 3 6 目目标标软软件件 资资产产信信息息 目标软件资产信息可确定受管计算机上是否安装了特定软件 为了查找 该软件 目标软件资产信息会使用在 软件编目 中定义的软件资源和检测 规则信息 此功能仅适用于Windows 计算机 可以使用在 软件编目 中定义的软件信息 确定特定软件是否安装在 一台或多台受管计算机上 必须在 软件编目 中将所清点的软件定义为软件资源 此外 该软件 必须至少具有一个检测规则 如果尚未定义软件资源 请与可以编辑 软件 编目 的管理员联系 在 已安装的软件 报表中 可以查看目标软件资产的结果 此报表将 列出标记为 已安装 的软件 它还会列出安装有该软件的计算机以及安装 日期 管理员可以通过 报表 菜单或 软件编目 中的右击键菜访问 已 安装的软件 报表 创建目标软件资产信息策略 1 在 Symantec Management Console 中的 管理 菜单上 单击 策略 20 45 2 在左窗格中的 策略 下 单击 搜索和清单 3 在左窗格中 右键单击 目标软件清单 然后单击 新建 目标 软件清单 4 在右窗格的左上角 单击下列文本 键入新内容 新建目标软件资产信息 为此策略键入一个名称 5 在右窗格中 展开 要清点的软件 部分 然后单击 选择软件 21 45 6 在 选择软件 对话框中 选择一个或多个软件资源 然后单击 确 定 22 45 7 要编辑软件资源的检测规则 请在 要清点的软件 部分下 选择软 件资源 然后单击 编辑 23 45 8 在 策略 页面上 展开 计划 部分 然后定义客户端计算机的检 查计划 9 在 策略 页面上 展开 应用于 部分 然后选择客户端计算机 以检查指定的软件资源 10 在 策略 页面上 打开策略 在页面的右上方 单击彩色圆圈 然后单击 打开 24 45 11 在 策略 页面上 单击 保存更改 25 45 第第4章章使使用用独独立立软软件件包包收收集集 资资产产信信息息 4 1 关关于于使使用用独独立立软软件件包包收收集集 资资产产信信息息 收集资产数据的其中一种方法就是使用独立资产软件包 独立资产软件 包是管理员通过Symantec Management Console 所创建的一个可执行文件 管理员可在目标计算机上运行此软件包并收集该计算机中的资产数据 通过 此方法 管理员可在未使用 Altiris Agent 进行管理的目标计算机上收集资产 信息 独立资产管理软件包只能在基于 Windows 的计算机上运行 要收集关 于其他平台计算机上的资产信息 请使用受管计算机方法 4 2 使使用用独独立立软软件件包包收收集集 资资产产信信息息的的步步骤骤 步骤 1 创建一个独立资产管理软件包 可通过 Symantec Management Console 创建独立资产管理软件包 步骤 2 步骤 2 在目标计算机上运行独立资产管理软件 包 可在目标计算机上运行独立软件包 收集资产信息数据 步骤 3 如果需要 可手动将资产信息数据复制到 Notification Server 计算机中 26 45 如果目标计算机无法直接与 Notification Server 计算机通信 必须手动 报告资产信息数据 4 3 创创建建和和编编辑辑独独立立 资资产产管管理理 软软件件包包 管理员可以创建或编辑独立资产管理软件包 当管理员配置软件包时 可选择向 Notification Server 计算机报告数据的方式 资产数据存储在扩展 名为 NSE 的文件中 创建或编辑独立资产管理软件包 1 在 Symantec Management Console 的 设置 菜单中 单击 所有设 置 2 在左窗格中 依次单击 搜索和清单 Inventory Solution 独立 清单软件包 3 在右窗格中 执行下列操作之一 若要新建一个软件包 请单击 新建软件包 若要编辑软件包 请选择一个现有的软件包 然后单击编辑符号 27 45 4 对此软件包命名并加上说明 5 配置软件包选项 6 单击 确定 7 管理员可从 独立清单软件包 页中查看该软件包的属性 28 45 这些属性包括该软件包文件的路径以及该软件包的配置设置 4 4 在在目目标标计计算算机机上上运运行行独独立立 资资产产管管理理 软软件件包包 在 Notification Server 上创建独立资产管理软件包后 管理员可在目标 计算机上运行这些软件包来收集资产数据 独立资产管理软件包是 EXE 文件 可通过多种方法 将这些软件包用于目标计算机 管理员所采用的方 法会影响向 Notification Server 回报资产数据的方式 若要执行独立软件包并正确收集资产信息 已登录用户必须是本地管理 员 通过 Notification Server 计算机直接访问 如果目标计算机能够与 Notification Server 计算机进行通信 则可以使 用以下任一选项 从 Notification Server URL 访问软件包 端口 80 已开启 从 Notification Server 共享访问软件包 手动 如果目标计算机使用 URL 或共享方法都无法访问 Notification Server 计算机 则可手动分发此软件包 例如 管理员可通过电子邮件发送此软件 包或将其放在其他服务器的共享位置或 URL 上 如果管理员使用此方 法 则必须在运行此软件包后手动将资产数据文件复制到 Notification Server 29 45 计算机 将Notification Server上显示的两个链接地址复制到 30 45 31 45 32 45 33 45 4 5 手手动动报报告告独独立立 资资产产数数据据 如果独立资产管理软件包将资产数据保存到了 Notification Server 计算 机之外的位置 则必须手动复制资产数据 当运行此独立资产管理软件包时 已存储的资产数据的位置由此独立软件包的选项或命令行开关确定 资产数据存储在扩展名为 NSE 的文件中 必须由有权访问 Notification Server 的用户将 NSE 文件复制到 Notification Server 通常 受 管计算机的所有用户都有足够的权限 将资产信息文件复制到下列文件夹 notification