Altiris 70 资产发现和资产管理测试指导手册

1、Altiris 7.0 资产发现和资产管理 解决方案测试指导手册赛门铁克克软件（北京）有限公公司 DATE yyyy年MM月月 l * MERRGEFFORMMAT 20022年年09月月 l文档信息息属性内容文档名称称：Altiiriss 7.0资产产发现和和资产管管理解决决方案测测试指导导手册文档编号号：文档版本本：版本日期期：文档状态态：制作人：审阅人：版本变更更记录版本修订日期期修订人描述1.020088-055-13Ericc Yaao MACROBUTTON AcceptAllChangesShown 简要描述本版本比上一版本变化的内容 Altiris 7.0资产发现和资产管理解决

2、方案测试指导手册 PAGE II目 录录TOC o 1-3 h z u HYPERLINK l _Toc229975297 第1章IInveentoory Sollutiion简简介 PAGEREF _Toc229975297 h 1 HYPERLINK l _Toc229975298 1.1关关于资产产发现和和资产管管理解决决方案 PAGEREF _Toc229975298 h 11 HYPERLINK l _Toc229975299 1.2利利用 IInveentoory Sollutiion 可以执执行的任任务 PAGEREF _Toc229975299 h 1 HYPERLINK l

3、_Toc229975300 1.3IInveentoory Sollutiion 的组件件 PAGEREF _Toc229975300 h 2 HYPERLINK l _Toc229975301 1.4收收集资产产的方法法 PAGEREF _Toc229975301 h 3 HYPERLINK l _Toc229975302 第2章实实施Innvenntorry SSoluutioon PAGEREF _Toc229975302 h 5 HYPERLINK l _Toc229975303 2.1准准备要清清点和测测量的受受管计算算机 PAGEREF _Toc229975303 h 5 HYPE

4、RLINK l _Toc229975304 2.2安安装资产产管理插插件和 Apppliccatiion Metteriing插插件 PAGEREF _Toc229975304 h 5 HYPERLINK l _Toc229975305 第3章资资产搜集集 PAGEREF _Toc229975305 h 9 HYPERLINK l _Toc229975306 3.1在在受管计计算机上上收集资资产 PAGEREF _Toc229975306 h 9 HYPERLINK l _Toc229975307 3.2使使用预定定义的资资产管理理任务和和策略 PAGEREF _Toc229975307 h

5、110 HYPERLINK l _Toc229975308 3.3创创建新资资产管理理任务 PAGEREF _Toc229975308 h 111 HYPERLINK l _Toc229975309 3.4使使用“清单”向导创创建资产产管理任任务 PAGEREF _Toc229975309 h 122 HYPERLINK l _Toc229975310 3.5手手动创建建和修改改资产管管理任务务 PAGEREF _Toc229975310 h 15 HYPERLINK l _Toc229975311 3.6目目标软件件资产信信息 PAGEREF _Toc229975311 h 200 HYPE

6、RLINK l _Toc229975312 第4章使使用独立立软件包包收集资资产信息息 PAGEREF _Toc229975312 h 26 HYPERLINK l _Toc229975313 4.1关关于使用用独立软软件包收收集资产产信息 PAGEREF _Toc229975313 h 226 HYPERLINK l _Toc229975314 4.2使使用独立立软件包包收集资资产信息息的步骤骤 PAGEREF _Toc229975314 h 26 HYPERLINK l _Toc229975315 4.3创创建和编编辑独立立资产管管理软件件包 PAGEREF _Toc229975315 h

7、 277 HYPERLINK l _Toc229975316 4.4在在目标计计算机上上运行独独立资产产管理软软件包 PAGEREF _Toc229975316 h 229 HYPERLINK l _Toc229975317 4.5手手动报告告独立资资产数据据 PAGEREF _Toc229975317 h 34 HYPERLINK l _Toc229975318 第5章查查看资产产信息和和报表 PAGEREF _Toc229975318 h 335 HYPERLINK l _Toc229975319 5.1查查看资产产信息数数据 PAGEREF _Toc229975319 h 355 HYP

8、ERLINK l _Toc229975320 5.2访访问资产产信息报报表 PAGEREF _Toc229975320 h 355 HYPERLINK l _Toc229975321 5.3使使用资源源管理器器查看计计算机的的资产信信息 PAGEREF _Toc229975321 h 388 PAGE 43Inveentoory Sollutiion简简介关于资产产发现和和资产管管理解决决方案获取和分分析准确确的资产产信息数数据对于于网络管管理和保保护网络络安全非非常重要要。通过过使用IInveentoory Sollutiion，管理员员可以收收集所在在环境中中的计算算机、用用户、操操作系统

9、统和已安安装软件件应用程程序的资资产信息息数据。可以从从运行以以下平台台的计算算机中收收集资产产信息数数据：MMicrrosooft Winndowws、UUNIXX、Liinuxx 和 Maccinttoshh。还可以使使用应用用程序计计量功能能监控和和拒绝网网络上应应用程序序的使用用。可以收集集以下类类型的资资产信息息数据： 硬件件 软件件 操作作系统 用户户和组利用 IInveentoory Sollutiion 可以执执行的任任务Altiiriss基础客客户端会会从受管管计算机机收集基基本资产产信息。Invventtoryy Sooluttionn增加了了充分收收集更多多数据的的功能以

10、以及可帮帮助管理理员收集集和使用用资产信信息数据据的其他他工具。可以使使用资产产信息数数据执行行以下操操作：获取网网络中的的计算机机及其操操作系统统平台的的最新资资产信息息。 标识识不符合合最低安安全要求求 (如如防病毒毒软件、应用程程序更新新、管理理代理等等) 的的计算机机。 通过过提供已已安装应应用程序序实例的的数量，有助于于准备进进行软件件许可证证审核。 有助助于根据据计算机机的使用用时间或或功能确确定哪些些计算机机需要进进行更换换。 确定定在计算算机上存存储的个个人数据据的类型型和数量量，如 MP33 文件件、MPPG 文文件等。 通过过执行以以下操作作，为操操作系统统的迁移移做准备备

11、： 确定定已安装装的不同同操作系系统的数数量。 标识识符合和和不符合合新操作作系统的的最低硬硬件要求求的计算算机。 标识识要迁移移的计算算机的用用户。 确定定哪些应应用程序序需要在在迁移之之后进行行重新部部署。 对照照基准比比较客户户端计算算机的文文件或注注册表设设置。 通过过跟踪应应用程序序的使用用频率 (而而不仅仅仅跟踪是是否安装装了应用用程序)，有助助于管理理应用程程序许可可证。 拒绝绝未授权权应用程程序在受受管计算算机上运运行。Inveentoory Sollutiion 的组件件资产管理理任务按计划的的时间间间隔从受受管客户户端计算算机中自自动远程程收集资资产信息息数据。独立资产产管

12、理可可执行文文件在不接受受 Syymanntecc Maanaggemeent Plaatfoorm 管理的的客户端端计算机机上收集集资产信信息。可可以创建建和运行行能够收收集资产产信息数数据并向向 CMMDB 报告这这些数据据的可执执行文件件。资产信息息报表通过入口口报表和和许多预预定义报报表，管管理员可可以轻松松查看和和分析资资产数据据。还可可以创建建管理员员自己的的自定义义报表。自定义资资产为数百个个预定义义数据类类收集资资产数据据。管理理员可以以扩展和和自定义义要收集集的数据据类型。例如，管理员员可以添添加特定定注册表表数据或或一个唯唯一的硬硬件组件件。应用程序序计量除了知道道安装了了

13、哪些应应用程序序之外，还可以以确定已已安装应应用程序序的使用用情况，也可以以限制应应用程序序的运行行。基准资产产 (以以前属于于Apppliccatiion Mannageemennt SSoluutioon )通过与基基准进行行比较，可确定定客户端端计算机机的资产产数据的的更改程程度。可可检测一一段时间间以来计计算机资资产的变变化，或或某计算算机和参参照计算算机之间间的差异异。收集资产产的方法法基本资产产如果受管管计算机机上安装装了 AAltiiriss Aggentt，则会会自动执执行此方方法。此此功能是是 Syymanntecc Maanaggemeent Plaatfoorm 的核心心

14、功能，且不需需要任何何附加资资产组件件。基本资产产可收集集各种信信息，诸诸如计算算机名称称、域、已安装装的操作作系统、MACC 和 IP 地址以以及主用用户帐户户等。只只要 AAltiirissAgeent 在计算算机上运运行，就就会定期期更新这这些信息息。受管计算算机上基基于代理理的资产产信息需要在受受管计算算机上安安装资产产管理插插件。资资产管理理插件与与 Alltirris Ageent 协同工工作，并并且使用用计划任任务来收收集比基基本资产产管理范范围更广广的详细细信息。可以收收集有关关硬件、软件、操作系系统以及及本地用用户和组组的详细细信息。通过在受受管计算算机上使使用资产产管理插插

15、件，可可以从 Symmanttec Mannageemennt CConssolee 远程程管理所所有资产产管理任任务。资资产管理理任务可可以计划划为在可可配置的的时间间间隔运行行，以便便提供最最新数据据。这些些任务也也可以在在不影响响网络性性能的时时间运行行。管理员可可以在 Winndowws、LLinuux、UUNIXX 和 Macc 平台台上使用用资产管管理插件件。独立资产产管理需要创建建可在目目标计算算机上运运行的独独立程序序。这些些程序使使用 SSymaanteec MManaagemmentt Coonsoole 中的配配置页创创建，可可在未安安装资产产管理插插件的计计算机上上运行

16、。可使用用电子邮邮件、网网络共享享、登录录脚本等等来分发发这些程程序。应用程序序计量要使用此此方法，必须在在受管计计算机上上安装 Apppliccatiion Metteriing 插件。对应用用程序的的使用情情况进行行监控和和记录。自定义资资产管理理需要创建建并运行行特定的的脚本来来扩展想想要收集集的资产产管理数数据的类类型。实施Innvenntorry SSoluutioon准备要清清点和测测量的受受管计算算机测量任务务和某些些资产管管理任务务要求目目标计算算机是受受管计算算机。受受管计算算机是那那些已安安装了 Alttiriis AAgennt 的的计算机机。注意：应应用程序序计量是是一

17、项仅仅适用于于 Wiindoows 的特性性。步骤 11：搜索索要管理理的计算算机。搜索到计计算机后后，会在在 Coonfiigurratiion Mannageemennt DDataabasse (CMDDB) 中为这这些计算算机创建建资源对对象。步骤 22：通过过安装 Alttiriis AAgennt 管管理计算算机。在安装 Symmanttec Mannageemennt PPlattforrm或向向网络中中添加新新计算机机时，可可能已执执行了此此任务。步骤 33：通过过安装插插件准备备受管计计算机。若要清点点或测量量受管计计算机，必须在在目标计计算机上上安装资资产管理理插件或或Ap

18、ppliccatiion Metteriing 插件。安装资产产管理插插件和 Apppliccatiion Metteriing插插件若要在受受管计算算机上收收集资产产数据或或测量应应用程序序，必须须在目标标计算机机上安装装资产管管理插件件或 AAppllicaatioon MMeteerinng 插插件。这这些插件件可与 Alttiriis AAgennt 一一起使用用，以在在目标计计算机上上执行任任务并与与 Nootifficaatioon SServver 通信。注意：应应用程序序计量仅仅在 WWinddowss 计算算机上受受支持。建议不不要在服服务器上上安装AAppllicaatio

19、on MMeteerinng 插插件，因因为该插插件会降降低服务务器的性性能。安装资产产管理插插件或 Apppliccatiion Metteriing 插件1 在 Symmanttec Mannageemennt CConssolee 中，执行下下列操作作： 在“设置”菜单上上，单击击“所有设设置”。在左左窗格中中，单击击“代理/插件”，点击击“所有代代理/插插件”2 在左左窗格中中，单击击“搜索和和清单”。3 单击击 Wiindoows 或 UUNIXX/Liinuxx/Maac。4 单击击适用于于要安装装的插件件的策略略。5 在“插件安安装”页上，打开策策略。在页面的的右上方方，单击击彩

20、色圆圆圈，然然后单击击“打开”。在安装 Invventtoryy Sooluttionn 后，可能已已使用此此选项打打开了插插件安装装策略。如果策策略已经经打开，则是在在安装期期间打开开的。.6 单击击“应用”，选择择要安装装插件的的计算机机，然后后配置目目标计算算机。7 计划划策略。8 单击击“保存更更改”。资产搜集集在受管计计算机上上收集资资产管理员可可通过在在受管计计算机上上运行自自动任务务和策略略来收集集资产数据据。此方方法要求求在目标标计算机机上安装装 Alltirris Ageent 和资产产管理插插件。这这些资产产管理任任务和策策略使用用资产管管理插件件在目标标计算机机上执行行资

21、产扫描描。并将将资产数据据发送到到 CMMDB。在受管计计算机上上收集资资产的过过程步骤 11准备要清清点的受受管计算算机目标计算算机必须须是受管管计算机机，并且且安装了了资产管管理插件件。 步骤 22配置资产产管理任任务。管理员需需要配置置和计划划资产收集集任务。既可以以使用现现有任务务，也可可以创建建自己的的任务。步骤 33(可选) 修改改任务设设置或计计划。可修改资资产收集集任务的的计划。步骤 44查看资产产结果。可通过在在资源管管理器中中查看报报表和数数据来查查看已收收集的资资产数据据。使用预定定义的资资产管理理任务和和策略可以使用用几个预预定义的的任务和和作业运运行资产产管理任任务。

22、可以将将任务和和策略按按原状使使用，也也可以克克隆并对对其进行行修改。查看预定定义的资资产管理理任务1 在 Symmanttec Mannageemennt CConssolee 中的的“管理”菜单上上，单击击“作业和和任务”。2 在左左窗格中中，单击击“任务和和作业” IInveentoory Sollutiion “清单任任务查看看器”。查看预定定义的资资产管理理任务计计划策略略1 在 Symmanttec Mannageemennt CConssolee 中的的“管理”菜单上上，单击击“策略”。2 在树树视图中中，单击击“策略”“搜索和和清单”“清单”。创建新资资产管理理任务可以使用用预

23、定义义的任务务，也可可以创建建自己的的任务。可以通过过下列方方式创建建新资产产管理任任务：资产管理理任务向向导该向导可可指导管管理员完完成创建建资产管管理任务务以及配配置基本本设置和和单个计计划的过过程。稍稍后，可可以使用用任务页页来编辑辑任务的的高级设设置和计计划。手动创建建任务可以从“任务管管理入口口”手动创创建任务务。此选选项允许许管理员员配置高高级选项项和计划划。使用“清清单”向导创创建资产产管理任任务“清单”向导可可指导管管理员完完成创建建资产管管理任务务以及配配置基本本设置和和单个计计划的过过程。稍稍后，可可以使用用任务页页来编辑辑任务的的高级设设置和计计划。使用“清清单”向导创创

24、建资产产管理任任务1 在 Symmanttec Mannageemennt CConssolee 中的的“主页”菜单上上，依次次单击“搜索和和清单”“清单”。2 在快快速启动动中，单单击“运行清清单”。3 在“清单”向导中中，选择择要收集集的资产产管理数数据，然然后单击击“下一步步”。可以选择择一个完完整的类类别，也也可以将将其展开开，然后后选择一一组更详详细的数数据。如果选择择软件，则可能能需要在在稍后对对任务进进行编辑辑，然后后配置软软件规则则。4 选择择要运行行任务的的计算机机，然后后单击“下一步步”。5 计划划任务。6 单击击“清单计计算机”。7 若要要查看“清单”向导创创建的任任务，

25、请请查看“清单”主页上上的任务务列表。可能需要要单击刷刷新符号号才能查查看新创创建的任任务。手动创建建和修改改资产管管理任务务可以从“任务管管理入口口”手动创创建和修修改资产产管理任任务。此此选项允允许配置置高级选选项和计计划。可可创建新新任务，或者使使用或修修改现有有任务。在执行此此任务之之前，必必须在目目标计算算机上安安装资产产管理插插件。手动创建建资产管管理任务务1 在 Symmanttec Mannageemennt CConssolee 中的的“管理”菜单上上，单击击“作业和和任务”。2 在“快速启启动”中，单单击“创建新新作业或或任务”。3 从此此列表中中，单击击“清单”。4 给任

26、任务指定定一个名名称。5 选择择要收集集的资产产数据。可以选择择一个完完整的类类别，也也可以将将其展开开，然后后选择一一组更详详细的数数据。6 (可可选) 请单击击“高级”来配置置任务运运行选项项或软件件清单规规则。7 单击击“确定”以保存存任务。8 在打打开的任任务窗口口中，计计划任务务。目标软件件资产信信息目标软件件资产信信息可确确定受管管计算机机上是否否安装了了特定软软件。为为了查找找该软件件，目标标软件资资产信息息会使用用在“软件编编目”中定义义的软件件资源和和检测规规则信息息。此功功能仅适适用于WWinddowss 计算算机。可以使用用在“软件编编目”中定义义的软件件信息，确定特特定

27、软件件是否安安装在一一台或多多台受管管计算机机上。必须在“软件编编目”中将所所清点的的软件定定义为软软件资源源。此外外，该软软件必须须至少具具有一个个检测规规则。如如果尚未未定义软软件资源源，请与与可以编编辑“软件编编目”的管理理员联系系。在“已安安装的软软件”报表中中，可以以查看目目标软件件资产的结结果。此此报表将将列出标标记为“已安装装”的软件件。它还还会列出出安装有有该软件件的计算算机以及及安装日日期。管管理员可可以通过过“报表”菜单或或“软件编编目”中的右右击键菜菜访问“已安装装的软件件”报表。创建目标标软件资资产信息息策略1 在 Symmanttec Mannageemennt CC

28、onssolee 中的的“管理”菜单上上，单击击“策略”。2 在左左窗格中中的“策略”下，单单击“搜索和和清单”。3 在左左窗格中中，右键键单击“目标软软件清单单”，然后后单击“新建”“目标软软件清单单”。4 在右右窗格的的左上角角，单击击下列文文本，键键入新内内容：新建目标标软件资资产信息息：为此此策略键键入一个个名称。5 在右右窗格中中，展开开“要清点点的软件件”部分，然后单单击“选择软软件”。6 在“选择软软件”对话框框中，选选择一个个或多个个软件资资源，然然后单击击“确定”。7 要编编辑软件件资源的的检测规规则，请请在“要清点点的软件件”部分下下，选择择软件资资源，然然后单击击“编辑”

29、。8 在“策略”页面上上，展开开“计划”部分，然后定定义客户户端计算算机的检检查计划划。9 在“策略”页面上上，展开开“应用于于”部分，然后选选择客户户端计算算机，以以检查指指定的软软件资源源。10 在在“策略”页面上上，打开开策略。在页面的的右上方方，单击击彩色圆圆圈，然然后单击击“打开”。11 在在“策略”页面上上，单击击“保存更更改”。使用独立立软件包包收集资资产信息息关于使用用独立软软件包收收集资产产信息收集资产产数据的的其中一一种方法法就是使使用独立立资产软件件包。独独立资产产软件包包是管理理员通过过Symmanttec Mannageemennt CConssolee 所创创建的一

30、一个可执执行文件件。管理理员可在在目标计计算机上上运行此此软件包包并收集集该计算算机中的的资产数据据。通过过此方法法，管理理员可在在未使用用 Alltirris Ageent 进行管管理的目目标计算算机上收收集资产产信息。独立资产产管理软软件包只只能在基基于 WWinddowss 的计计算机上上运行。要收集集关于其其他平台台计算机机上的资资产信息息，请使使用受管管计算机机方法。使用独立立软件包包收集资资产信息息的步骤骤步骤 11创建一个个独立资资产管理理软件包包。可通过 Symmanttec Mannageemennt CConssolee 创建建独立资资产管理理软件包包。步骤 22步骤 22

31、在目标计计算机上上运行独独立资产产管理软软件 包包。可在目标标计算机机上运行行独立软软件包，收集资资产信息息数据。步骤 33如果需要要，可手手动将资资产信息息数据复复制到 Nottifiicattionn Seerveer 计计算机中中。如果目标标计算机机无法直直接与 Nottifiicattionn Seerveer 计计算机通通信，必必须手动动报告资资产信息息数据。创建和编编辑独立立资产管管理软件件包管理员可可以创建建或编辑辑独立资资产管理理软件包包。当管管理员配配置软件件包时，可选择择向 NNotiificcatiion Serrverr 计算算机报告告数据的的方式。资产数据据存储在在扩

32、展名名为 NNSE 的文件件中。创建或编编辑独立立资产管管理软件件包1 在 Symmanttec Mannageemennt CConssolee 的“设置”菜单中中，单击击“所有设设置”。2 在左左窗格中中，依次次单击“搜索和和清单” IInveentoory Sollutiion “独立清清单软件件包”。3 在右右窗格中中，执行行下列操操作之一一： 若要要新建一一个软件件包，请请单击“新建软软件包”。 若要要编辑软软件包，请选择择一个现现有的软软件包，然后单单击编辑辑符号。4 对此此软件包包命名并并加上说说明。5 配置置软件包包选项。6 单击击“确定”。7 管理理员可从从“独立清清单软件件

33、包”页中查查看该软软件包的的属性。这些属性性包括该该软件包包文件的的路径以以及该软软件包的的配置设设置。在目标计计算机上上运行独独立资产产管理软软件包在 Nootifficaatioon SServver 上创建建独立资资产管理理软件包包后，管管理员可可在目标标计算机机上运行行这些软软件包来来收集资资产数据据。独立立资产管管理软件件包是 EXXE 文文件。可可通过多多种方法法，将这这些软件件包用于于目标计计算机。管理员员所采用用的方法法会影响响向 NNotiificcatiion Serrverr 回报报资产数据据的方式式。若要执行行独立软软件包并并正确收收集资产产信息，已登录录用户必必须是本

34、本地管理理员。通过 NNotiificcatiion Serrverr 计算算机直接接访问如果目标标计算机机能够与与 Nootifficaatioon SServver 计算机机进行通通信，则则可以使使用以下任任一选项项： 从 Nottifiicattionn Seerveer UURL 访问软软件包 (端口口 800 已开开启) 从 Nottifiicattionn Seerveer 共共享访问问软件包包手动如果目标标计算机机使用 URLL 或共共享方法法都无法法访问 Nottifiicattionn Seerveer 计计算机，则可手手动分发发此软件件包。例例如，管管理员可可通过电电子邮件

35、件发送此此软件包或将其其放在其其他服务务器的共共享位置置或 UURL 上。如如果管理理员使用用此方法法，则必必须在运运行此软软件包后后手动将将资产数据据文件复复制到 Nottifiicattionn Seerveer 计计算机。将Nottifiicattionn Seerveer上显显示的两两个链接接地址复复制到手动报告告独立资资产数据据如果独立立资产管管理软件件包将资资产数据据保存到到了 NNotiificcatiion Serrverr 计算算机之外外的位置置，则必必须手动动复制资资产数据据。当运运行此独独立资产产管理软软件包时时，已存存储的资资产数据据的位置置由此独独立软件件包的选选项或命命令行开开关确定定。资产数据据存储在在扩展