终端部署工程师培训教材

1、HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Security Level:内部公开内部公开 2021-7-12 终端部署培训教材终端部署培训教材 HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 2 终端安装前环境要求 l数据备份：桌面文件、我的文档、邮件系统数据、收藏夹，其余由 用户自行决定 l要求用户关闭客户端运行程序，确认允许重启 l终端硬件要求 pCPU：主频P4 1GHz及以上 p内存：512M或以上 p系统盘必须为NTFS格式，至少剩余500M以上磁盘空间 p能够正常的

2、进行网络访问和工作 HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 3 4.终端操作系统要求： pWindows XP Professional SP2 pWindows 2000 Professional SP4 p多操作系统的终端只能在其中一个操作系统中安装 p在安装终端管理软件之前，需要和用户确认用户是否存在NTFS加密的文件，如 果有这样的文件需要用户先解密保存；告知用户安装过终端管理软件之后不要 随意修改或删除C:Documents and Settings里面的内容 5.工作站病毒需要预先进行有效处理 发现工作站存在病毒或

3、发现有被病毒感染的症状，则提交给二线支持人员处理，继 续部署其他终端 6.卸载第三方防火墙 如果用户有第三方IP 防火墙，且不同意禁止或卸载，则提交给二线支持人员处理， 继续部署其他终端 HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 4 7.关闭windows XP自带802.1x功能 关闭方法如下： l点击：开始-控制面版-网络和Internet连接或网络连接-本地连接； l右键点击“本地连接”，选择“属性”，点“验证”按钮，将“启用此网络 的IEEE 802.1x验证(E)”前的勾取消 注：若本地连接属性中 没有“验证”按钮，需

4、 要进入控制面版-管理 工具-服务，找到并手 工启动“Wireless Zero Configuration”服务后， 即可看到本地连接属性 中“验证”按钮 HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 5 8. 关闭本地网卡的电源属性 网上邻居-属性-本地连接-属性-配置-电源管理(去掉小对勾) HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 6 9. install3.1检查安装（开始-运行-msiexec） p版本号为3.01.4000.1832或者大于3.01.40

5、00.1832 HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 7 10.指纹系统检查：“控制面板”“添加删除程序”中，检查是否安 装了指纹识别系统。如果安装了，要卸载 11.确认当前用户是否具有管理员权限，并以OA账户为命名修改用户名， 并初始化密码；如果修改的用户名和已有计算机名同名会出现错误， 需要先修改计算机名后再新增用户，新增完后再修改回原计算机名 12.重启终端，查看是否有异常，如有异常，交给维护工程师进行处理； 如没有异常，进行终端管理平台软件的安装。 HUAWEI TECHNOLOGIES CO., LTD.Huawe

6、i Confidential Page 8 安装流程安装流程 1.以本地administrator管理员权限用户登录工作站 2.关闭Windows桌面上运行的窗口 3.打开网页8:8080下载客户端（根据根据IP地址不同下载不同的安地址不同下载不同的安 装包装包） HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 9 将将CMCC客户端封装软件下载到客户端封装软件下载到C盘根目录下，并运行客户端封装软件盘根目录下，并运行客户端封装软件 HUAWEI TECHNOLOGIES CO., LTD.Huawe

7、i Confidential Page 10 显示安装过程如下，请不要干预软件自动安装显示安装过程如下，请不要干预软件自动安装 文件解压过程：文件解压过程： HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 11 Novell Client v4.91 SP3安装过程安装过程 Novell Client v4.91 SP3安装过程 HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 12 HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidentia

8、l Page 13 Novell ZPM Agent安装过程安装过程 HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 14 Novell ZDM Agent安装过程，期间可能计算机屏幕会有闪烁，这是远程安装过程，期间可能计算机屏幕会有闪烁，这是远程 组件安装时的正常现象组件安装时的正常现象 HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 15 l安装过程安装过程 HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 16

9、l安装完成后提示信息安装完成后提示信息 点击“是”，结束安装。 重启计算机。使用OA中的用户名进行登录，可以顺利进入桌面。 点击“是”，结束安装。 重启计算机。使用OA中的用户名进行登录，可以顺利进入桌面。 点击点击“否否”，登陆到下载页面，手工替换一下页面上的两个，登陆到下载页面，手工替换一下页面上的两个DLL文件文件 先把路径下的文件重命名为其他文件，如果加一个后缀先把路径下的文件重命名为其他文件，如果加一个后缀.bak Dot1xloginadll.dll：C:Program FileshuaweiNumenAgentbin NumenGina.dll C:windowssystem32

10、 重启计算机。使用重启计算机。使用OA中的用户名进行登录，可以顺利进入桌面。中的用户名进行登录，可以顺利进入桌面。 HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 17 l安装完重启后登陆界面替换为安装完重启后登陆界面替换为Numen登录界面，如下：登录界面，如下： 1、输入终端管理管理平、输入终端管理管理平 台的用户名（如果有台的用户名（如果有OA帐帐 号，用户名为号，用户名为OA帐号），帐号）， 例如：例如： zhang* 2、输入用户、输入用户zhang* 的正确密码的正确密码:11111a 3、A、如果用户计算机连、如果用户计

11、算机连 接办公局域网，请选择网络；接办公局域网，请选择网络； B、如果不连接办公局域网，、如果不连接办公局域网， 请选择本机请选择本机 4、点击、点击登录登录 按钮登录系统按钮登录系统 登录结束登录结束 HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 18 软件安装后状态检查软件安装后状态检查 ZDM Agent检查检查 1. 执行执行 “开始开始”“运行运行”，执行程序：，执行程序：NALDIAG。 2. 观察下图中观察下图中CMCC-TREE及及Workstation Helper这两个所在行显示状态。这两个所在行显示状态。 如下

12、图上述两行显示则连接成功。如下图上述两行显示则连接成功。 “CMCC-TREE” 后接正确登录后用户的后接正确登录后用户的DN名；名； “Workstation Helper is Connected as” 后接工作站的后接工作站的DN名；名； HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 19 l如上述两行显示有如上述两行显示有Disconnceted和和Not Using Workstation Helper则连接则连接 不成功，请进行排错处理。不成功，请进行排错处理。 HUAWEI TECHNOLOGIES CO., LTD

13、.Huawei Confidential Page 20 ZPM Agent检查检查 打开控制面板，双击打开打开控制面板，双击打开“ZENworks Patch Management Agent ”选项，选项， 如下图所示如下图所示 HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 21 l查看是否与下图状态一致，如一致表示连接正确查看是否与下图状态一致，如一致表示连接正确 HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 22 l点击点击“View Agent Log”按钮进一

14、步查看日志是否连接正确按钮进一步查看日志是否连接正确 l如看到红框中的成功注册提示则表明连接成功如看到红框中的成功注册提示则表明连接成功 HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 23 资产扫描资产扫描 建议给客户安装完成后手动执行一次资产扫描。资产扫描过程是用建议给客户安装完成后手动执行一次资产扫描。资产扫描过程是用 来将机器内部的软、硬件信息统计搜集最后上传到服务器上的过程。来将机器内部的软、硬件信息统计搜集最后上传到服务器上的过程。 这一步骤也可以进一步验证这一步骤也可以进一步验证Agent与服务器的连接状态是否正常，与服

15、务器的连接状态是否正常， 此过程需要让客户端能够获取到服务器端发出的策略，此步骤中获此过程需要让客户端能够获取到服务器端发出的策略，此步骤中获 得的应是工作站库存策略，如能获得策略并能过正确执行并上传完得的应是工作站库存策略，如能获得策略并能过正确执行并上传完 整工作站库存（资产）信息，则代表策略功能连接正常整工作站库存（资产）信息，则代表策略功能连接正常 HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 24 l1.点点“运行运行”，输入，输入“wmsched HUAWEI TECHNOLOGIES CO., LTD.Huawei C

16、onfidential Page 25 l2.运行：运行：wmsched，弹出，弹出Scheduler窗口窗口 HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 26 3.选中选中“工作站库存策略工作站库存策略”，单击，单击“RUN NOW” 4.在在Scheduler窗口，窗口，“Currently Run” 列显示列显示 “yes” 5.观察硬盘状态，并随时单击观察硬盘状态，并随时单击“Refresh”按钮，直到按钮，直到“Currently Run列列 重新显示为重新显示为 “NO”,扫描过程结束扫描过程结束 HUAWEI TEC

17、HNOLOGIES CO., LTD.Huawei Confidential Page 27 补丁扫描补丁扫描 l1.打开控制面板，找到打开控制面板，找到“ZENworks Patch Management Agent ”图标，图标， 双击打开如下窗口双击打开如下窗口 HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 28 l2.点击点击“扫描扫描”选项卡选项卡 HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 29 l3.观察观察“扫描扫描”按钮按钮 如果如果“扫描扫描”按钮如

18、图所示则需要手工点击运行，运行过成中会出按钮如图所示则需要手工点击运行，运行过成中会出 现现daget.exe进程；进程； HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 30 “扫描扫描”按钮如果为灰色，则说明扫描工作已经正在运行，便无须再按钮如果为灰色，则说明扫描工作已经正在运行，便无须再 手工点击手工点击“扫描扫描”，同时也会出现，同时也会出现DAgent.exe进程进程 HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 31 l4.扫描完成后上次扫描时间的地方会显示最后

19、一次扫描的时间，扫扫描完成后上次扫描时间的地方会显示最后一次扫描的时间，扫 描状态显示描状态显示“完成完成” HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 32 华为华为Numen Numen 产品检查产品检查 lNumen Agent在桌面右下角共有三种图标状态：在桌面右下角共有三种图标状态： l正常认证通过的图标显示为正常认证通过的图标显示为 ； l认证不通过（身份认证或安全认证不通过），显示认证不通过（身份认证或安全认证不通过），显示 ； l与服务器网络不通（与服务器网络不通（IP不可达），显示不可达），显示 HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 33 DSMDSM文档产品检查文档产品检查 lDSM文档加密产品安装成功后，右下角会有这样的图标：文档加密产品安装成功后，右下角会有这样的图标： l无用户登陆状态：用户登录后状态