LANDESK UEM2016简明使用手册

1、蓝代斯克UEM用户手册蓝代斯克UEM用户手册目录 TOC o 1-2 h z u HYPERLINK l _Toc488660685 1安装前准备 PAGEREF _Toc488660685 h 6 HYPERLINK l _Toc488660686 2安装核心服务器 PAGEREF _Toc488660686 h 7 HYPERLINK l _Toc488660687 2.1安装前检查 PAGEREF _Toc488660687 h 7 HYPERLINK l _Toc488660688 2.2开始安装 PAGEREF _Toc488660688 h 12 HYPERLINK l _Toc4

2、88660689 2.3检查配置数据库 PAGEREF _Toc488660689 h 14 HYPERLINK l _Toc488660690 2.4激活核心服务器 PAGEREF _Toc488660690 h 16 HYPERLINK l _Toc488660691 3安装远程控制台 PAGEREF _Toc488660691 h 18 HYPERLINK l _Toc488660692 3.1远程控制台安装要求 PAGEREF _Toc488660692 h 18 HYPERLINK l _Toc488660693 3.2安装远程控制台 PAGEREF _Toc488660693 h

3、19 HYPERLINK l _Toc488660694 4管理员设置 PAGEREF _Toc488660694 h 23 HYPERLINK l _Toc488660695 4.1增加管理员 PAGEREF _Toc488660695 h 23 HYPERLINK l _Toc488660696 4.2用户管理 PAGEREF _Toc488660696 h 24 HYPERLINK l _Toc488660697 5资产管理 PAGEREF _Toc488660697 h 34 HYPERLINK l _Toc488660698 5.1清单扫描 PAGEREF _Toc488660698

4、 h 35 HYPERLINK l _Toc488660699 5.2查看被管理节点的设备属性 PAGEREF _Toc488660699 h 39 HYPERLINK l _Toc488660700 5.3列配置 PAGEREF _Toc488660700 h 43 HYPERLINK l _Toc488660701 5.4资产查询 PAGEREF _Toc488660701 h 46 HYPERLINK l _Toc488660702 5.5资产报告 PAGEREF _Toc488660702 h 51 HYPERLINK l _Toc488660703 5.6资产变更记录 PAGEREF

5、 _Toc488660703 h 55 HYPERLINK l _Toc488660704 5.7自定义表单 PAGEREF _Toc488660704 h 58 HYPERLINK l _Toc488660705 5.8管理客户端本地用户和组 PAGEREF _Toc488660705 h 63 HYPERLINK l _Toc488660706 5.9自定义管理软件列表 PAGEREF _Toc488660706 h 70 HYPERLINK l _Toc488660707 6客户端的部署 PAGEREF _Toc488660707 h 72 HYPERLINK l _Toc4886607

6、08 6.1未管理设备搜寻 PAGEREF _Toc488660708 h 72 HYPERLINK l _Toc488660709 6.2创建客户端代理配置 PAGEREF _Toc488660709 h 74 HYPERLINK l _Toc488660710 6.3安装部署客户端 PAGEREF _Toc488660710 h 75 HYPERLINK l _Toc488660711 6.4客户端组件升级或变更、新增 PAGEREF _Toc488660711 h 83 HYPERLINK l _Toc488660712 6.5客户端卸载 PAGEREF _Toc488660712 h

7、86 HYPERLINK l _Toc488660713 6.6客户端连通性设置 PAGEREF _Toc488660713 h 86 HYPERLINK l _Toc488660714 7管理客户端本地用户和组 PAGEREF _Toc488660714 h 89 HYPERLINK l _Toc488660715 7.1查看客户端本地用户和组 PAGEREF _Toc488660715 h 89 HYPERLINK l _Toc488660716 7.2管理客户端本地用户 PAGEREF _Toc488660716 h 90 HYPERLINK l _Toc488660717 7.3管理客

8、户端本地组 PAGEREF _Toc488660717 h 92 HYPERLINK l _Toc488660718 7.4自定义管理软件列表 PAGEREF _Toc488660718 h 93 HYPERLINK l _Toc488660719 8软件授权监视 PAGEREF _Toc488660719 h 96 HYPERLINK l _Toc488660720 8.1查看已安装软件情况 PAGEREF _Toc488660720 h 96 HYPERLINK l _Toc488660721 8.2增加license监视方法 PAGEREF _Toc488660721 h 98 HYPE

9、RLINK l _Toc488660722 9远程支持 PAGEREF _Toc488660722 h 102 HYPERLINK l _Toc488660723 9.1远程支持设置 PAGEREF _Toc488660723 h 102 HYPERLINK l _Toc488660724 9.2远程支持客户端配置 PAGEREF _Toc488660724 h 107 HYPERLINK l _Toc488660725 9.3远程支持操作 PAGEREF _Toc488660725 h 108 HYPERLINK l _Toc488660726 10软件分发 PAGEREF _Toc4886

10、60726 h 120 HYPERLINK l _Toc488660727 10.1软件分发流程 PAGEREF _Toc488660727 h 121 HYPERLINK l _Toc488660728 10.2设置WEB共享文件夹 PAGEREF _Toc488660728 h 121 HYPERLINK l _Toc488660729 10.3创建软件分发包 PAGEREF _Toc488660729 h 125 HYPERLINK l _Toc488660730 10.4分发和修补程序设置 PAGEREF _Toc488660730 h 133 HYPERLINK l _Toc4886

11、60731 10.5新建软件分发任务 PAGEREF _Toc488660731 h 137 HYPERLINK l _Toc488660732 10.6使用报告察看分发任务状态及日志 PAGEREF _Toc488660732 h 142 HYPERLINK l _Toc488660733 11重新启动设置 PAGEREF _Toc488660733 h 143 HYPERLINK l _Toc488660734 12软件自助安装门户 PAGEREF _Toc488660734 h 146 HYPERLINK l _Toc488660735 12.1将软件发布到指定客户端门户 PAGEREF

12、 _Toc488660735 h 146 HYPERLINK l _Toc488660736 12.2分发其他类别的软件到门户 PAGEREF _Toc488660736 h 156 HYPERLINK l _Toc488660737 12.3将软件将客户端自助门户中清除 PAGEREF _Toc488660737 h 161 HYPERLINK l _Toc488660738 12.4客户端自助门户的使用说明 PAGEREF _Toc488660738 h 162 HYPERLINK l _Toc488660739 12.5自助门户的配置项设置 PAGEREF _Toc488660739 h

13、 164 HYPERLINK l _Toc488660740 13操作系统部署 PAGEREF _Toc488660740 h 166 HYPERLINK l _Toc488660741 13.1添加winPE解析 PAGEREF _Toc488660741 h 166 HYPERLINK l _Toc488660742 13.2固定IP地址环境 PAGEREF _Toc488660742 h 168 HYPERLINK l _Toc488660743 13.3PXE代理部署 PAGEREF _Toc488660743 h 170 HYPERLINK l _Toc488660744 13.4创

14、建策略 PAGEREF _Toc488660744 h 173 HYPERLINK l _Toc488660745 13.5使用HII驱动库 PAGEREF _Toc488660745 h 187 HYPERLINK l _Toc488660746 13.6终端通过网卡PXE启动进行系统备份恢复操作 PAGEREF _Toc488660746 h 189 HYPERLINK l _Toc488660747 13.7添加WINPE镜像中的驱动 PAGEREF _Toc488660747 h 191 HYPERLINK l _Toc488660748 14电源管理 PAGEREF _Toc4886

15、60748 h 193 HYPERLINK l _Toc488660749 14.1策略设置 PAGEREF _Toc488660749 h 193 HYPERLINK l _Toc488660750 14.2策略部署 PAGEREF _Toc488660750 h 198 HYPERLINK l _Toc488660751 14.3策略更新/更换 PAGEREF _Toc488660751 h 199 HYPERLINK l _Toc488660752 15实时清单扫描和监视 PAGEREF _Toc488660752 h 202 HYPERLINK l _Toc488660753 15.1

16、启用实时清单扫描 PAGEREF _Toc488660753 h 202 HYPERLINK l _Toc488660754 15.2查看实时清单 PAGEREF _Toc488660754 h 203 HYPERLINK l _Toc488660755 15.3查看健康仪表盘 PAGEREF _Toc488660755 h 206 HYPERLINK l _Toc488660756 15.4健康性报警设置 PAGEREF _Toc488660756 h 206 HYPERLINK l _Toc488660757 16补丁管理 PAGEREF _Toc488660757 h 210 HYPER

17、LINK l _Toc488660758 16.1漏洞定义及补丁更新 PAGEREF _Toc488660758 h 210 HYPERLINK l _Toc488660759 16.2补丁查看 PAGEREF _Toc488660759 h 212 HYPERLINK l _Toc488660760 16.3补丁任务的基础设置 PAGEREF _Toc488660760 h 214 HYPERLINK l _Toc488660761 16.4补丁修复 PAGEREF _Toc488660761 h 228 HYPERLINK l _Toc488660762 16.5服务器主动推送修复 PAG

18、EREF _Toc488660762 h 232 HYPERLINK l _Toc488660763 16.6补丁卸载 PAGEREF _Toc488660763 h 240 HYPERLINK l _Toc488660764 16.7补丁报告察看 PAGEREF _Toc488660764 h 243 HYPERLINK l _Toc488660765 17端点安全 PAGEREF _Toc488660765 h 248 HYPERLINK l _Toc488660766 17.1端点安全配置概览 PAGEREF _Toc488660766 h 249 HYPERLINK l _Toc488

19、660767 17.2防火墙 PAGEREF _Toc488660767 h 255 HYPERLINK l _Toc488660768 17.3外设控制 PAGEREF _Toc488660768 h 261 HYPERLINK l _Toc488660769 17.4应用程序控制 PAGEREF _Toc488660769 h 266 HYPERLINK l _Toc488660770 18管理员仪表盘 PAGEREF _Toc488660770 h 276 HYPERLINK l _Toc488660771 18.1默认仪表板 PAGEREF _Toc488660771 h 276 HY

20、PERLINK l _Toc488660772 18.2新建仪表板 PAGEREF _Toc488660772 h 277 HYPERLINK l _Toc488660773 18.3查看数据细节信息 PAGEREF _Toc488660773 h 280 HYPERLINK l _Toc488660774 19控制台界面主题 PAGEREF _Toc488660774 h 281 HYPERLINK l _Toc488660775 20LANDESK客户端健康检查 PAGEREF _Toc488660775 h 281 HYPERLINK l _Toc488660776 20.1下载健康检查

21、定义 PAGEREF _Toc488660776 h 282 HYPERLINK l _Toc488660777 20.2新建健康检查配置 PAGEREF _Toc488660777 h 283 HYPERLINK l _Toc488660778 20.3下发健康检查配置 PAGEREF _Toc488660778 h 286 HYPERLINK l _Toc488660779 20.4客户端验证 PAGEREF _Toc488660779 h 287 HYPERLINK l _Toc488660780 21项目部署 PAGEREF _Toc488660780 h 288 HYPERLINK

22、l _Toc488660781 21.1软件分发 PAGEREF _Toc488660781 h 288 HYPERLINK l _Toc488660782 21.2修补程序管理 PAGEREF _Toc488660782 h 293 HYPERLINK l _Toc488660783 21.3设置审批邮件通知 PAGEREF _Toc488660783 h 297 HYPERLINK l _Toc488660784 22LANDESK防病毒 PAGEREF _Toc488660784 h 298 HYPERLINK l _Toc488660785 22.1下载最新病毒定义 PAGEREF _

23、Toc488660785 h 298 HYPERLINK l _Toc488660786 22.2激活LANDESK Antivirus PAGEREF _Toc488660786 h 301 HYPERLINK l _Toc488660787 22.3配置防病毒客户端 PAGEREF _Toc488660787 h 302 HYPERLINK l _Toc488660788 22.4安装防病毒客户端 PAGEREF _Toc488660788 h 307 HYPERLINK l _Toc488660789 22.5配置管理及报告 PAGEREF _Toc488660789 h 310安装前准

24、备LANDESK 全新推出统一端点管理 (LANDESK UEM2016) 为您的管理员提供了以用户为中心的 IT 管理方法，LANDESK UEM2016以管理套件和安全套件为基础，只需一套管理控制台就可以获得用户用以开展工作的所有 IT 资产的完整视野。！安装前请确认核心服务器主机名：建议使用简单易懂的英文及数字做主机名，确保没有重名。（安装过程中及安装后，请勿修改核心服务器主机名）口令：核心服务器的管理员口令不能为空网络：已插好网线，网络连接正常核对系统时间若使用已有SQL Server，先准备好数据库再开始安装核心服务器。若核心服务器没有数据库则可以开始安装核心服务器，在安装过程中会创

25、建Express版本数据库。（适合对产品进行简单试用或管理规模小于500点时）需要提前安装Microsoft .NET Framework 4 Client Profile,在LANDESK安装光盘中DotNetFX目录下,点击dotNetFx45_Full_x86_x64.exe 进行安装（在Windows 2012 R2环境安装时，可无需管理员手工安装）LANDESK UEM2016支持的数据库：Microsoft SQL 2008Microsoft SQL 2008 R2Microsoft SQL 2012Microsoft SQL 2014LANDESK UEM2016核心服务器支持的

26、操作系统：Windows Server 2012 R2 Update 1Windows Server 2008 R2 SP1（仅适合从9.5/9.6版本升级）安装核心服务器安装前检查若在9.5或9.6版本上升级，安装程序会自动检查系统，引导系统升级到UEM 2016版本。若全新安装LANDESK UEM2016，安装程序则引导完成设置并进行安装：选择安装的语言版本接受许可协议选择核心服务器，点击安装安装程序自动检查先决条件，需要满足先决条件之后才能继续安装。LANDESK安装程序能自动安装和配置.net及IIS服务。选择配置新的LANDESK UEM 2016数据库,如果是老版本升级请选择对应

27、的要升级的版本如果是测试或者自带数据库可以满足需求，可以选择安装SQL Express数据库，SQL Express版本适合不超过500点的规模。如果选择SQL Server，则需求提前安装好数据库，然后在此填写数据库、数据库管理员账号等相关详细信息如果是从之前的9.5或9.6升级，需要支持管理旧客户端时，则无需勾选“启用给予客户端证书的安全性”。开始安装当所有条件都具备，先决条件验证通过后，选择安装路径:LANDESK UEM 2016的安装过程会自动创建证书,添加并配置系统的组件,确认无误后开始安装.安装完成后, 重启服务器。检查配置数据库点击开始菜单中的LANDESK配置服务，查看服务器

28、实例和数据库的链接是否正常，打开控制台： 激活核心服务器在应用中选择“核心服务器激活”找到电子版或纸质的许可证文件，填写联系人姓名和密码（注意区分大小写），然后点击“激活”。注：如果是试用测试,只需要选下方的”激活服务器并获得45天试用” 选项如果核心服务器可以连接的外网，则可以联网激活核心服务如果核心服务器无法连接的外网，则可以通过email激活核心服务器。请根据提示将激活文件作为附件发送到licensingLANDESK.com发送激活邮件后，请注意查收回复的激活邮件， HYPERLINK mailto:licensing licensingLANDESK.com 会回复一个主题为：New

29、 LANDESK authorization certificate 并带有附件的邮件，以下是邮件正文：LANDESK Software generates a unique authorization file for each core server.Place the attached authorization file in this folder on the core server you are authorizing:Program Files LANDESK Authorization FilesThe core server immediately processes t

30、he file once you place it in the folder. If a core server rejects the authorization file, it will be renamed with a .rejected extension and a reason for the rejection will be logged in the local Event Viewer.请按邮件提示操作，将邮件附件拷贝到 Program FilesLANDESKAuthorization Files 目录下即可。安装远程控制台如果您需要使用核心服务器之外的另外一台计算

31、机登录核心服务器（比如核心服务器放在机房，您使用自己的计算机登录核心服务器进行控制操作），则可以在该计算机上远程控制台软件。（核心服务器上已有控制台，无需另外安装远程控制台。）远程控制台安装要求LANDESK UEM2016的远程控制台只能安装在64位的操作系统中，操作系统及硬件配置要求如下：Windows 7 /8/8.1 （64 bit）Windows 10Windows Server 2008 R2 Windows Server 2012 Pentium 4 或更高配置的处理器2 GB RAM500 MB 可用磁盘空间Internet Explorer9或更高版本Adobe Flash

32、Player 10 或更高版本.NET Framework 4.0安装远程控制台运行LANDESK UEM2016安装包setup.exe程序，选择安装的语言版本后，选择安装远程控制台先决条件检查，点击“继续”选择安装路径，并继续准备安装:执行安装:安装远程控制台后建议重启机器。登陆控制台:在“应用”中找到”LANDESK管理控制台“输入正确的核心服务器名称及对应的用户名和密码。建议核心服务器处，填写核心服务器的主机名，并确保远程控制台机器与核心服务器主机名能够连通，与数据库的端口、与核心服务器80、445等端口能够连通。管理员设置登录核心服务器或安装了远程控制台的机器，在开始菜单中，打开LA

33、NDESK管理控制台。输入：Windows用户名、Windows登陆密码、要连接的核心服务器的主机名注：1、在激活核心服务器后才可以登录控制台2、核心服务器安装成功后，将安装核心服务器的登录用户（一般是操作系统的超级管理员 administrator）作为核心服务器的超级管理员，口令为其Windows的口令。3、登录口令不要为空。默认情况下，控制台尝试访问核心服务器的主机名进行登录。如下图所示：增加管理员可以将核心服务器本地用户或活动目录用户添加到核心服务器本地组LANDESK management suite组中。LANDESK management suite组中的用户是LDMS管理员，可

34、以登录控制台。用户管理 LANDESK UEM2016可以根据用户的职责、希望他们能执行的管理任务以及想让他们看到、访问和管理的设备来为他们创建角色. 大致的步骤:创建范围建立“角色”管理组权限管理范围创建范围：左侧工具栏管理用户范围（右键）-新建范围给该范围设定名称，比如IT部，在选择范围类型栏可以选择“设备组”LDAP“LDMS查询”设备组：根据用户设置的公共设备组自行选择对象，如下图LDMS查询：根据一定逻辑条件筛选出的结果作为范围LDAP：通过浏览目录，确定AD域中的某个OU或对象作为管理的范围。 保存配置，将在“范围”中建立新的管理范围：管理角色使用“角色”树来定义和维护管理角色以及

35、与之相关联的控制台权限。例如，您可以创建帮助中心角色并给予其远程控制权限。您可以根据需要，添加任意数量的附加角色。新角色不会自动分配到用户组。一旦您创建了角色，它将与组权限树中的用户组相关联。新建角色：左侧工具栏管理用户角色（右键）-新建角色在新的页面中，输入角色名称比如“远程控制组”，右侧选择管理范围，中间根据需要选择该觉得可以获得的权限，单击选项可以切换“钩”和“叉”，代表该角色是否具有该模块的管理权限，保存配置可以看到已设置的角色信息，以及目前包含的管理权限管理组权限LANDESK可以添加服务器本地帐号作为管理员，也可以添加AD用户作为管理员。管理组权限的目的是将当前已有的AD用户或本地

36、用户，加入LANDESK管理组成员，可以用AD帐号进行控制台登陆。新建本地用户组以及用户：如果要添加服务器本地用户作为LANDESK管理套件的管理员，需要先在服务器端建立用户组和用户。比如，我们新建了用户IT1，将他加入了新建立的remote本地组。将用户或组加到LANDESK管理员组或安全组：LANDESK administrators组：组成员为LANDESK管理套件最高管理员，继承完整的管理员权限。LANDESK Management Suite组：组成员为可登录LANDESK管理套件的管理员，有权限管理进行控制。将管理员账号IT1，加入到Management Suite组，如下：若要建

37、立基于组的权限，则首先在用户管理上新建组：然后，编辑该组的属性，修改其对应的角色及范围。 切换刚才IT1用户登录控制台，系统只显示组角色里的控制权限，与对应的管理范围，今后新建的位于remote组中的用户，将会继承该组的权限。 若需要添加AD用户，则需要在管理组权限中选择好AD位置，以及AD组： 审核管理员权限审核模块,同时新添加两个角色 审核, 审核者.实现三权分立审计管理只有拥有审核配置角色的管理员才能进行审核模块的配置与修改,审核者只能查看日志，默认情况下，管理员不具有审核员的权限。添加了审核权限后，即可查看各个功能模块及管理员对系统的修改记录：资产管理LANDESK的IT资产管理主要指

38、的是对客户端软硬件资产数据的收集，查看，查询，报告，报警等。清单扫描默认情况下，客户端清单扫描代理在每天的某个时候会对客户端本机进行清单扫描并上传清单数据。点击“更改设置”可以修改扫描的时间和频率，建议配置成每天中午进行清单扫描。如果需要客户端在开机登录时进行清单扫描，请选择“用户登录时”。（如果客户端在开机登录时进行清单扫描会降低开机速度）。客户端默认会在登录1小时内进行软硬件清单数据扫描并将扫描结果上传给核心服务器。默认情况下，当客户端IP地址变更时会向核心服务器汇报新的IP地址。完成清单扫描设置的修改后，创建更改设置的任务更新到客户端。系统默认的清单扫描在后台进行，客户端将看不到扫描的过

39、程。客户端也可以主动进行清单扫描：客户端可以看到主动扫描的过程，清单扫描代理将会联系核心服务器，将扫描的结果上传。指定持续进行清单扫描的天数默认情况下，核心服务器将持续对设备进行清单扫描，直到您删除这些设备。如果在您指定的天数内，没有对设备进行扫描，则您可以让核心服务器删除清单扫描操作。这样做可以删除已经不在网络上的设备。指定要保留在核心数据库中的文件修订版本的数量1. 单击配置|服务|清单。2. 指定清单扫描数据保留的天数。3. 单击确定。查看被管理节点的设备属性查看被管理节点的设备属性在“网络视图”查看设备，鼠标右键点击要查看的设备，选择“属性”，查看该设备的属性：在设备属性窗口可以查看该

40、设备的主要属性：主要硬件、操作系统信息，网络信息，代理安装情况。在核心服务器查看被管理节点的IT详细资产清单记录：在“网络视图”查看设备，鼠标右键点击要查看的设备，选择“清单”，查看该设备的软硬件详细清单（也可双击该设备，打开该设备的软硬件详细清单）：在详细清单中，可以查看该设备软硬件的详细信息：内存（物理内存、内存槽、最大可插内存、内存类型）、硬盘（总容量、分区格式、分区大小、可用空间）、CPU（处理器个数 、类型、主频）、IP地址（IP地址、子网掩码、主机名、MAC）在详细清单中，可以在右上角输入关键字，搜索相关的清单项目可以插入信息：字符串、整数和日期： 插入后的结果：人工插入的字段会在

41、核心服务器数据库中保存，可以在清单信息中查看、做清单查询、列配置等操作。列配置网络视图、设备中默认只显示 设备名称、IP地址、所有者、上次扫描时间、操作系统名称5列，如果要在界面中直接看到其他资产信息，可以通过列配置设置显示的列。选择：工具 / 管理 / 列配置 / 新建或修改列配置 / 选择要加入的列，点击添加到列，可对显示的列调整顺序或删除添加常用的列：内存：计算机 / 内存 / 物理 / 总字节数硬盘：计算机 / 大容量存储设备 / 固定驱动器 / 总存储量CPU：计算机 / 处理器 / 类型IP地址：计算机 / 网络 / TCPIP / 地址所属部门：计算机/ 所属部门所属用户：计算机

42、/所属用户资产代码：计算机/资产代码最后一次调配时间：计算机/最后一次调配时间服务类型：计算机/服务类型将做好的列配置拖拽到网络视图窗口，或者鼠标右键点击，选择“设置为默认值”使之生效。动态调整列配置,根据个人习惯选择 列中显示的内容以及显示的顺序:资产查询在“网络视图”/“查询”/“我的查询”中新建查询：新建查询选项：654321输入查询的名称输入要查询的组件：（例如：选择“网络”/“TCPIP”/“地址”）选择运算符 ：数值相等，或者字符串严格匹配。Exists：字段不为空，有数据。Not Exists：字段为空，无数据。Like：字段中包含指定的字符串（模糊查询）。Not Like：字段

43、中不包含指定的字符串。输入或选择运算参数点击“插入”将该逻辑运算语句加入到查询中（如果有多个查询的条件，可以选择“与”或者“或”的关系，将多个查询的条件组合起来）默认情况下，查询出的设备会显示“设备名称”“类型”“操作系统名”三列，如果想显示更多的列，请点击选择列，增加显示的信息配置完查询选项后点击“保存”在查询中选择输出的列：21双击查询名称可运行该查询，显示查询结果： 根据所见视图输出报告:右键选择相关设备组,选择“查看方式”-选择你要输出的报告格式,如下图：如果要输出成CSV或XLS,只要选择相对应的格式即可,然后可以由EXCEL进一步编辑，生成用户需要的二维报告。输出查询类报告:LAN

44、DESK UEM2016支持更简易的查询报告输出，右键选择你要输出的查询，选择查看报告,如下图系统会按格式输出报告：资产报告LANDESK UEM2016 报告模块,内置了多种清单报告，并对之前的报告进行了更新，还可对所有报告进行完全自定义编辑。在工具栏报告/监视-“报告”在显示的报告界面中,选择你需要的报告,双击运行例如操作系统：双击预制的操作系统报告,在弹出的页面中选择过滤条件选择参数,一般参数根据不同的报告会有所不同输出成多种格式资产变更记录清单历史记录设置进入“配置”/“清单历史记录”，打开清单更改设置，在此窗口配置监视的清单记录：例如：选择“计算机”/“内存”/“物理”/“总字节数”

45、，并选择要采取的操作，则当核心服务器发现某台被管理的设备的物理内存的总字节数与上次扫描的数据对比发生变化时，可以“记录LDMS清单”或“记录NT日志”或“触发AMS报警”。还可以选择日志/警报的严重性，以便搜索。又例如：选择 计算机 / 网络 / TCPIP / 主机名和地址硬盘：计算机 / 大容量存储设备 / 固定驱动器 / 总存储量CPU：计算机 / 处理器 / 类型应用程序：计算机 / 软件 / 添加或删除程序 / 程序 / 名称查看变更记录查看单台设备的清单历史记录：鼠标右键点击要查看的设备，选择“清单历史记录”查看单台设备的清单更改历史记录，并可以将记录打印或导出：查看所有设备的清单

46、历史记录：选择“视图”/“清单历史记录”，查看所有设备的清单更改历史记录，并可以将记录打印或导出。自定义表单创建新表单创建新表单：在“工具”中选择“配置”-“自定义数据表单”，选择“添加新表单”输入新表单的名称，开始添加问题： 做好的表单：推送表单将自定义表单作为计划任务向客户端推送：鼠标右键点击要推送的表单，点击“计划表单”在“计划任务”窗口，进入“我的任务”，将目标客户机加入到推送表单任务的设备目标中，鼠标右键点击推送表单任务的名称，选择开始时间（可以选择立即开始，也可以进入“属性”，在指定的某个时间进行表单的推送，也可以设置推送的周期。表单也可以与代理一起发送：在代理配置中选择一起推送的

47、表单表单填写客户填写完成的表单信息会在下次清单扫描时将数据上传到核心服务器。表单信息的查看可以在设备的详细清单中选择“自定义数据”/“表单”查看客户提交的表单信息：客户提交的表单信息也可以作为“列配置”或查询结果的输出列，也可以作为LDMS查询的查询条件进行查询。管理客户端本地用户和组查看客户端本地用户和组在“网络视图”查看设备，鼠标右键点击要查看的设备，选择“清单”，查看该设备的软硬件详细清单（也可双击该设备，打开该设备的软硬件详细清单），查看本地用户和组管理客户端本地用户鼠标右键点击要管理的机器，选择“管理本地用户和组”可以为目标设备添加新用户可以对已有用户进行编辑、删除、重命名或重置密码

48、；可以编辑用户的属性、隶属的组和配置文件。可以建立计划任务，为多个机器设置某用户的密码：管理客户端本地组可以添加客户端的本地组，或对已有的组进行编辑，添加或删除组的用户：自定义管理软件列表自定义注册表 扫描项目,用于指定注册表位置的信息 自定义WMI扫描项目 自定义监视URL的属性可以通过“设置”选项改变客户端清单扫描器的工作参数，例如扫描哪些后缀的多媒体文件等。发布变化后的收集项目到客户端客户端的部署未管理设备搜寻在“工具”或“工具箱”中选择“未管理设备搜寻”点击 “网络扫描”，打开“扫描器设置”。 在“扫描器设置”窗口，可以新建扫描器，保存扫描器设置，对已保存的扫描器配置进行修改或重命名，

49、也可以删除已有的扫描器配置。在“扫描器设置”窗口，可以新建扫描器配置，对“新建配置”进行设置选择“网络扫描”，则将对IP网段进行扫描。（其他扫描选项的介绍请参考用户手册）输入起始IP和结束IP点击“添加”，将上一步设好的IP网段添加到扫描列表中（可以添加多个网段）点击“立即扫描”，则开始扫描指定的网段。（也可以点击“计划任务”，然后在“计划任务”窗口中配置扫描的时间，可以在指定的某个时间进行扫描，也可以设置扫描的周期。点击“立即扫描”之后在“扫描状态”对话框中查看扫描状态的更新情况。扫描结束后，在“扫描状态”和“扫描器配置”对话框中单击关闭。搜寻出未管理设备之后，您可以在未管理的设备上部署客户

50、端，以便被核心服务器所管理。如果要定期扫描网络，发现网络上的未被管理的设备，可以点击“计划任务”按钮，然后在“计划任务”窗口中配置扫描的时间，可以在指定的某个时间进行扫描，也可以设置扫描的周期。创建客户端代理配置登录控制台，选择“工具箱”/“配置”“代理配置”，打开代理配置窗口。右键点击“我的代理”，创建一个新的Windows代理配置：开始：为代理配置选择要使用的功能组件，本次操作可以采用默认设置。注：如果要测试端点安全，请选中“端点安全”，默认“端点安全”是不选的。本次操作其它设置均可采用标准默认设置，无须改动。如果没有其他特别设置需求，可直接点击保存。安装部署客户端LANDESK也支持多种

51、客户端的安装方式。右键点击代理配置，可以采用包括远程直接推送客户端的方式；生成独立安装包直接安装方式；生成高级代理采用域登录脚本等。使用自解压客户端安装包（推荐测试采用此方式）鼠标右键点击要部署的代理配置，如上图选择“创建独立客户端安装包”指定存放安装包的路径，如下图：系统会生成4个文件，其中两个log文件为日志，只要确认文件内容最后为成功即可。两个exe文件是安装包，可以使用任一安装包，安装过程都无需人工干预，安装结果均相同。带“with_status”字样的文件为前台安装包，安装时有安装状态显示窗口；不带“with_status”字样的文件为后台安装包，安装过程中没有任何提示给客户。将自解

52、压客户端安装包通过WEB共享进行发布，也可或使用光盘等介质传送。此安装包安装时，客户端必须具有超级管理员权限，即必须使用超级管理员权限登录或右键“以管理员身份运行”安装。推送客户端安装包推送代理必要的前提条件：关闭目标计算机的个人防火墙。客户端默认的C$ 和 ADMIN$ 都必须正常打开如果目标计算机是Windows 2003 或 XP，请打开 控制面板/管理工具/本地安全策略/安全设置。 修改目标计算机的本地安全设置：本地策略/安全选项/网络访问：本地账户的共享和安全模式，改成“经典”。如下图所示：首先要做未管理设备搜寻（参考上文）；或者在“网络视图设备全部设备”中，右键点击选择“插入新计算

53、机”。输入备用凭证“配置服务调度程序更改登录”在服务登录中，用户由LocalSystem 改成LANDESK超级管理员的用户名，并输入密码。在备用凭据中，逐个添加所有要推送的终端的超级管理员用户名和密码。（如果有域，可以只添加一个域管理员账户/密码即可）。 右键点击代理配置，选择“计划代理部署”创建一个代理分发任务。 从“未管理设备”中（或选择网络视图中插入的设备）拖拽要推送的目标设备到“计划任务”的客户端推送任务目标中鼠标右键点击推送客户端任务，选择“立即开始”或者在属性中选择任务开始时间。 高级代理配合域登录脚本安装代理：当遇到较多的推送客户端失败的情况时，我们也可以优先考虑采用域登陆脚本

54、安装LANDESK的办法。当客户端登陆计算机的时候，会自动安装LANDESK代理。且以前若同样装过高级代理，登陆时不会重复安装。这样的代理安装方法好处:1、客户端安装完成率较高，只要保证主机登陆AD，即可完成安装2、日后卸载客户端或重新格式化系统后，登陆AD时也会自动安装，降低日后客户端维护难度注意：若以前客户端安装的不是高级代理，是普通的客户端代理，那在登陆的时候系统会认为不是高级代理而重新安装。创建LANDESK高级代理在代理配置中,选择您创建的客户端配置,右键鼠标”高级代理”在弹出的窗口设置下载地址和标准安装包程序名，其它设置都保留默认值。选择确定后，系统会在指定的ldlogonAdva

55、nceAgent位置生成3个文件。其中log文件为日志文件；exe文件为标准客户端安装包；msi文件为域登录脚本文件。此时要将标准安装包文件，按照上图所设置的名称重新命名文件名。并将其放置到上图说设置的Web共享目录中，便于客户端从此位置成功下载该文件。随后要将ldlogonAdvanceAgent下的msi文件拷贝到域启动脚本保存的路径，可参考下图：创建域登陆脚本打开域的组策略控制菜单，选择windows settingscripts(startup/shutdown)，打开startup组在启动脚本中选择ADD，添加启动任务客户端组件升级或变更、新增客户端组件升级、变更当LANDESK核心

56、服务器的软件版本升级到最新版本时，客户端代理程序也要相应的升级相应的最新版本，此时可以采用计划部署方式直接将新版程序推送到客户端上。在LANDESK 9.6的代理配置中，很多重要的参数都放到代理设置中，因此修改代理设置中的参数配置，终端在安全扫描时会自动同步这些设置，原则上无须重新配置客户端，无须再次推送或者更新。客户端组件增加选择“工具箱”/“配置”“代理配置”选择要安装的组件将要安装组件的设备拖拽到计划任务中，如图所示客户端卸载客户端卸载程序是：UninstallWinClient.exe位于核心服务器Program FilesLANDESKManagementSuiteldmain的目录

57、下或UNC路径为：ldmain目录下注：运行客户端卸载程序后会自动重启机器（没有重启前提示）卸载程序的命令行参数如下图：客户端连通性设置客户端连通性是设置让被管理的终端如何能找到核心服务器或管理网关的设置，此设置设置好后可以给代理配置直接选择使用。在控制台中，点击“工具箱配置代理设置我的代理设置客户端连通性”，选择“新建”。常规：为此客户端连通性设置名称核心服务器信息：在此要选择一个管理证书给客户端，同时告诉客户端是以主机名还是IP来寻找核心服务器并接受其管理。此处在网路中有DNS时，推荐使用主机名方式，如果项目现场需要改为主机名的话，可将核心服务器主机名改为IP地址，如下图。另：路径部分不用

58、填写，采用默认即可。其它选择均可采用默认方式，一般在此可以直接按“保存”按钮即可。如果客户环境中有LANDESK的管理网关设备则需要在配置“云服务设备”的页面。在此页面启用云设备，将要使用的CSA设备放到右侧已选项中即可。管理客户端本地用户和组查看客户端本地用户和组在“网络视图”查看设备，鼠标右键点击要查看的设备，选择“清单”，查看该设备的软硬件详细清单（也可双击该设备，打开该设备的软硬件详细清单），查看本地用户和组管理客户端本地用户鼠标右键点击要管理的机器，选择“管理本地用户和组”1）添加新用户2）修改用户账号可以对已有用户进行编辑、删除、重命名或重置密码；可以编辑用户的属性、隶属的组和配置

59、文件。可以建立计划任务，为多个机器设置某用户的密码：管理客户端本地组可以添加客户端的本地组，或对已有的组进行编辑，添加或删除组的用户：自定义管理软件列表自定义注册表 扫描项目,用于指定注册表位置的信息 自定义WMI扫描项目 自定义监视URL的属性发布变化后的收集项目到客户端软件授权监视查看已安装软件情况LANDESK UEM2016客户端可以自动搜寻在被管理的PC上安装的软件，并自动创建成产品上传到核心服务器。管理员可以直接查看已搜寻到的产品。要使用软件许可监控功能，核心服务器或者控制台设备必须安装Silverlight组件才行。在控制台“报告/监视”- -选择“软件授权监视”。软件授权监视控

60、制台可以从多个角度（按产品、计算机或许可证）显示数据，并且可用多种格式（例如HTML、PDF 和 CSV）提供报告。当筛选数据找到希望在报告中显示的产品或许可证之后，可以单击以报告方式查看按钮创建当前显示数据的报告。鼠标单击某个产品，可以查看已安装了该产品的客户端，和每个客户端对于该产品的使用情况。为了保证数据的准确性，建议每次使用前先重新计算一下数据信息，如下图：增加license监视方法进入软件授权监视（SLM）页面，选择“产品”卡页，选择需要监视的产品，如图右键按钮“移动到监视”进入许可证卡页，点击“新建许可证”按钮输入名称，设置许可证数量，选择刚才添加到监视里的制造商和产品名称及其它相