山西移动IT-NMS系统解决方案

1、 HYPERLINK HYPERLINK 更多企业学院：中小企业管理全能版183套讲座+89700份资料总经理、高层管理49套讲座+16388份资料中层管理学院46套讲座+6020份资料国学智慧、易经46套讲座人力资源学院56套讲座+27123份资料各阶段员工培训学院77套讲座+ 324份资料员工管理企业学院67套讲座+ 8720份资料工厂生产管理学院52套讲座+ 13920份资料财务管理学院53套讲座+ 17945份资料销售经理学院56套讲座+ 14350份资料销售人员培训学院72套讲座+ 4879份资料山西移动IT-NMS系统终端管理解决方案OA终端部署实施方案上海微创软件有限公司2006

2、年08月目录TOC o 1-3 h z u终端加入域实施操作每名参与实施的助理工程师都必须熟练掌握如何手工完成终端实施的步骤。由于客户机器分布的地域各有不同，所以具体计算机环境可能也也有不同。当自动化（脚本）流程不能进行时，我们必须手工完成所有步骤。本实施中每个OA客户端登录帐户（域帐户）来自于OA邮件系统帐户（即用户名与OA邮件系统相同），登录密码是随机生成的7位数的密码（出于安全考虑，每个人密码均不相同，配置工作完成后实施人员会协助用户更改密码）。OA客户端计算机名使用各分公司代码的前两位与用户姓名中间用短线分隔的命名方式。部署客户端前的准备工作询问用户信息到客户端首先询问用户的部门信息、

3、中文姓名和Lotus Notes(公司邮件)的帐户名，找到实施表格上对应的人员信息。如果部门信息有错误请在表格上进行更正。注意：由于有中文姓名相同情况，请核实中文姓名（对应表格上中文名）和Lotus Notes的帐户名（对应表格上域用户名）与表格吻合的一行。 将用户对应的用户名称、计算机名称、部门等信息，填入客户端实施完成确认单对应位置。检查网络连通性使用Ping工具检查是否能连通域控制器。ping 5如图：检查操作系统版本 本次任务设计的客户端操作系统包括Windows 2000 Professional、Windows XP Professional、Windows 98，其余各种版本操作

4、系统一律不加以任何处理。合格的客户端配置应该是Windows 2000 Professional 或 Windows XP Professional版本。有些客户端，特别是一些笔记本OS可能为Windows XP Home版本。由于Home版本无法加入域，移动公司负责把这些机器重新安装Professional版本。请使用以下方式来鉴别操作系统版本以及安装的Service Pack版本：右击我的电脑，点击属性，点击常规例如，上面的抓图显示的是Windows XP Professional，Service Pack 是SP2。如果发现客户端是Windows XP Home版本，请客户自行重新安装其

5、为Professional版本。如果客户端系统是Window 98之前版本（不包括Windows 98）或Windows Me版本，则需要等到以后客户将系统升级至Windows 2000或更高版本（建议Windows XP）后再进行配置工作。 获取客户端操作系统版本以后，请将操作系统版本记录入客户端实施完成确认单对应位置。暂时停止防火墙当客户端加入到域时，客户端需要与域控制器建立会话，如果计算机上安装并启用了第三方防火墙软件，会话可能无法建立。因此，需要暂时停止客户端安装的第三方防火墙软件。Windows XP SP2所自带的防火墙，对此过程并无影响，不需要将其禁用或关闭。常见的防火墙包括天网

6、、金山网镖等等。对于此类防火墙软件，需要在运行脚本Part2.vbe前，在其主界面或状态栏图标将其暂时停止。或在“开始菜单”*“控制面板”*“性能和维护”*“管理工具”*“服务”中，找到第三方防火墙软件对应的服务，将其停止（不要禁用）。注意：McAfee 8.0i 企业版自带防火墙功能，需要将其暂时停止。脚本的获取脚本文件将以两种方式发送到各位手上，包括光盘和软盘，针对使用光驱或只有软驱的用户。除此以外，还可以通过访问以下地址获得脚本：5script访问以上地址，可使用用户sxoajd及密码1234567。用脚本部署客户端流程为了最大的简化部署客户端的劳动量，减少出错的几率。我们使用VB脚本在

7、子域SXOA.SXYD.COM.CN部署客户端。这四个脚本是1-RenameComputer.vbe，2-JoinDomain.vbe，3-MigratePro和4-DeleteTempAccount.vbe，分别对应以下四个流程：重命名客户端计算机名；添加临时帐户sxmtemp（为了避免对原有界面和文档等误操作，在全新的帐户下进行操作）更改计算机名称（为了符合终端管理的资产管理需要）自动重新启动计算机（为了应用新的计算机名称）将客户端加入到域更改本地DNS和WINS的指向到AD域中的DNS和WINS服务器（为了加入域和使用域内资源及获得各种服务）将计算机加入到SXOA域中（为了实现终端管理的

8、基本条件）迁移用户配置文件将本地配置文件迁移到域用户下（为了使以前的所有文件和设置信息可以无缝的迁移到新的用户环境，保证用户登陆域后所有文件和设置保持与先前相同）收尾工作删除临时帐户sxmtemp（删除不用的临时帐户）我们通过下面这个例子，演示整个实施的过程。重命名客户端计算机名第一次登录客户端时，我们请客户使用需要被迁移的本地帐号登录到客户端。在开始运行中输入5在弹出的用户名和密码对话框中输入，用户名：jd，密码：1234567双击鼠标打开共享文件夹Script双击鼠标打开文件夹01-JoinDomain运行脚本1-RenameComputer.vbe如果弹出安全警告，那么在弹出的对话框点击

9、打开按钮如果步骤一不成功，会跳出下面的对话框。这时，请注销系统，用administrator帐号登录，然后再运行脚本1-RenameComputer.vbe。如果客户不知道administrator的密码，请参考附二来重设密码。 在对话框中输入域用户名，点击“确定”如果输入有误，可以点击“否”进行修改，确认正确请点击“是”在对话框中输入计算机名，点击“确定”如果计算机名输入有误，可以点击否进行更改。如果正确，点击是。客户机提示重启如果弹出安全警告对话框，点击运行按钮等待一会计算机第一次自动重启将客户端加入到域以本地帐号sxmtemp登录客户端，密码为sxmtempWindows XP登录抓图W

10、indows 2000登录抓图检查客户端是否成功的改名右击我的电脑，点击属性，点击计算机名，查看完整的计算机名称。如果脚本没有成功更改计算机名，请参看2.3.2节来手工更改计算机名在开始运行中输入5在弹出的用户名和密码对话框中输入，用户名：jd，密码：1234567进入到Script，然后进入01-JoinDomain文件夹，双击运行脚本2-JoinDomain.vbe如果弹出安全警告，那么在弹出的对话框点击打开按钮弹出对话框提示在完成加入域操作后会重新启动计算机，点击确定。如果弹出安全警告对话框，点击运行按钮系统第二次自动重新启动迁移用户配置文件以本地帐号sxmtemp登录客户端，密码为sx

11、mtemp检查客户端是否成功的加入域中右击我的电脑，点击属性，点击计算机名，确认域名是SXOA.SXYD.COM.CN。如果脚本没有成功的将客户端加入域中，请参看2.3.3节来手工将客户端加入域中在开始运行中输入5在弹出的用户名和密码对话框中输入，用户名：jd，密码：1234567运行脚本3-MigratePro如果弹出安全警告，那么在弹出的对话框点击打开按钮脚本开始迁移用户的配置文件在弹出的黑色命令行窗口消失后，请手动注销当前用户。注：如发现计算机登录后用户配置文件迁移失败，请勿再次运行脚本3-MigratePro，请按照手动迁移方式进行迁移或联系微创工程师进行处理。收尾工作以域用户帐号登录

12、计算机启动到登陆界面后，同时按下Ctrl+Alt+Del后，点击“选项(O)”后在“登陆到(L):”后面点击下拉框选择“SXOA”后再点击“选项(O)”，将“登陆到(L):”这一行再隐藏掉。在“用户名(U):”处输入该用户的域用户名（表格上），在“密码(P)”处输入该域用户的密码（表格上），点击确定。检查用户配置文件是否迁移成功如果用户配置文件迁移成功，那么域用户登录后的桌面应该与被迁移的本地帐户登录时的桌面相同。如果登录后发现是一个全新的桌面，和被迁移的本地帐户登录时的桌面不同。这说明脚本迁移用户配置失败。请参看2.3.4节来手工迁移用户配置。在开始运行中输入5运行脚本4-DeleteTem

13、pAccount.vbe脚本程序将执行最后的清理工作至此，用脚本部署客户端的任务全部完成。最后，提醒客户更改域帐户的初始密码。步骤如下：Windows 2000和Windows XP客户端同时按住 Ctrl-Alt-Del在Windows 安全对话框，点击更改密码，在旧密码栏中输入初始密码，然后输入新密码，点击确定。提醒用户保护自身数据为了提高数据安全性，提醒客户通过以下方式保护和增强自身数据的安全：设置开机密码（主板BIOS密码）防止他人进入自己计算机系统严格设置共享的权限防止未经授权的用户通过网络访问或删除共享的资源使用NTFS格式的分区可以提供本地的安全保护设置严格的NTFS权限防止任何

14、远程和本地的用户对本机进行未经本人授权的操作。安装ISA客户端在运行窗口输入5双击打开Script文件夹，再双击进入02-ISA-Client文件夹，双击运行DeployFW如弹出安全警告对话框，点击运行按钮点击下一步点击下一步输入服务器IP地址：39点击安装安装完成，点击完成。至此，ISA客户端安装完成打开IE确认上网操作正常，同时可以看到ISA客户端的图标显示正常连接状态。：可以连接到ISA服务器，在移动公司OA网范围内显示此图标表示客户端与服务器连接状况正常。：不能连接到ISA服务器，在移动公司OA网范围内显示此图标表示客户端与服务器连接状况不正常，需要进行排错。在移动公司OA网范围之外

15、显示此图标属于正常现象，并且不会影响客户端上网行为。安装SMS客户端在运行窗口输入5双击打开Script文件夹，再双击进入03-SMS-Client文件夹，双击运行DeploySMS如弹出安全警告对话框，点击运行按钮点击下一步点击下一步输入S01后点击下一步点击完成，结束SMS客户端安装手动部署客户端流程如果脚本无法将客户端加入域，我们需要遵循下面三个流程，手动将客户端加入域中：重命名客户端计算机名；将客户端加入到域迁移用户配置文件重命名客户端计算机名我们用具有管理员权限的帐号登录客户端（如本地管理员Administrator），然后使用下面的步骤更改计算机名：如果不知道administrat

16、or的密码，请参考附二重设administrator的密码右击我的电脑，点击属性，点击计算机名，点击更改，输入计算机名，点击确定，重启机器如图:将客户端加入到域在做加入域的工作前，应该先检查网络配置，主要是IP地址，DNS服务器等。用具有管理员权限的帐号登录客户端（如本地管理员Administrator），然后使用下面的步骤配置网络：右击网上邻居，点击属性，双击对应的网卡，点击Internet协议（TCP/IP）属性，点击属性。点击高级，点击DNS标签，点击添加，输入IP 4，点击添加，输入IP 5。点击WINS标签，点击添加，输入IP 5，点击添加，输入IP 。点击确认，直到所有对话框关闭。

17、如图使用Ping工具检查是否能连通DNS服务器。ping 5如图确保客户端能够连通到DNS服务器后，使用下面的步骤把客户端加入到域中。右击我的电脑，点击属性，点击计算机名，点击更改，输入域名，点击确定如图:在“计算机名更改”对话框中输入域用户帐号jd和密码1234567加入域的欢迎信息出现后，点击确定，重新启动机器。迁移用户配置文件在Windows 2000、XP上，我们需要使用把原来的本地帐号的配置文件迁移到域帐号下，换句话说，当使用域帐号登录到客户端时，桌面、我的文档等配置应与使用本地帐号相同。如果脚本part3不能够成功的迁移用户配置文件，请参考下面的步骤手动的迁移用户配置文件：假设被迁

18、移的本地帐号是LocalAccount，迁移的域帐号是DomainAccount注意：首先要以域用户账号登录计算机一次，然后注销。对于Windows 2000和XP客户端1、确认用户权限以原来用户的本地登陆帐户（如果不知道或人不在那么以sxmtemp帐户）登录到用户计算机；在“我的电脑”上单击右键，选择“管理”；展开“本地用户和组”*“组”；双击Administrators，查看其下是否具有SXOADomainAccount（注意区别LocalAccount和DomainAccount）；如该组中无SXOADomainAccount，则需要点击“添加”按钮，在添加用户对话框中输入用户的登录名，

19、并以jd/1234567为用户和密码查询用户；点击“确定”按钮，完成用户添加。2、确认文件系统双击打开“我的电脑”；在C盘上单击右键，选择“属性”；查看其文件系统是FAT32还是NTFS；如果是FAT32，请直接跳到第5步；如果是NTFS，请继续以下步骤；3、确认旧用户配置文件权限以原来用户的本地登陆帐户（如果不知道或人不在那么以sxmtemp帐户）登录到用户计算机；双击打开“我的电脑”*“C盘”*“Documents and Settings”；在菜单上点击“工具”*“文件夹选项”*“查看”，去除“使用简单共享”选项前的复选框；在用户旧配置文件文件夹上单击右键，选择“属性“；在属性对话框中，

20、选择安全标签栏；在安全标签栏中，查看用户列表是否具有以下对象：SXOADomain Admins、MachineNameLocalAccount、MachineNameAdministrators、SXOADomainAccount；如缺乏以上任何一对象，点击添加按钮将其添加至列表中；检查以上所列所有对象，确认其权限为“完全控制”；如其权限并非为完全控制，可将其改为完全控制并点击应用完成权限修改；点击“高级”按钮，在高级安全设置中，钩选“用在此显示的可以应用到资对象的项目替代所有子对象的权限项目；完成权限修改前，请注意客户端杀毒软件是否开启，如开启，请暂时将其关闭以提高效率。如查看安全标签栏，

21、其中均为空值且不可修改，则请执行第4步。4、夺取所有权请注意，本操作仅在第3步安全标签栏中无任何用户情况下需要执行。请勿随意执行。当发现用户无法修改旧用户配置文件文件夹用户对象时，需要夺取所有权及权限。以用户原有登录名及密码登录到用户计算机；双击打开“我的电脑”*“C盘”*“Documents and Settings”；在用户旧配置文件文件夹上单击右键，选择“属性“；在属性对话框中，选择安全标签栏；在安全标签栏中，添加以下对象：SXOADomain Admins、MachineNameLocalAccount、MachineNameAdministrators、SXOADomainAccou

22、nt；检查以上所列所有对象，确认其权限为“完全控制”；如其权限并非为完全控制，可将其改为完全控制并点击应用完成权限修改；完成权限修改前，请注意客户端杀毒软件是否开启，如开启，请暂时将其关闭以提高效率。5、修改用户的配置文件指向注：执行本操作前，请注意区分旧用户配置文件夹路径及新用户配置文件夹路径，切勿错误设置。以sxmtemp登录到客户端计算机；在运行中输入regedit.exe打开注册表编辑器；浏览至以下位置HKLMSoftwareMicrosoftWindows NTCurrentVersionPro；在其中查找S-1-5-21-56.项，将其中Pro值改为用户旧配置文件路径；查找用户旧配

23、置文件路径，将其值加个0；关闭注册表编辑器，以域用户登录。最后，提醒客户更改域帐户的初始密码。步骤如下：Windows 2000和Windows XP客户端同时按住 Ctrl-Alt-Del在Windows 安全对话框，点击更改密码，在旧密码栏中输入初始密码，然后输入新密码，点击确定。附一：在出现问题时如何收集查错信息如果在部署客户端的过程中出现错误（包括客户端无法加入域；无法迁移帐号等），我们需要收集相关的信息，以便排错。请遵循下面的步骤，收集信息：当某个步骤出错时，通常系统会报一个错误信息。这时，我们需要将错误信息抓一个图，保存下来。抓图的步骤如下：按下键盘上的Print键，打开附件中的画图程序，按Ctrl-V粘贴，然后保存为JPG格式客户端在加入域时，会把相关信息写到文件netsetup.log中。文件位于目录%windir%debug下，需要把它收集。微软的MPS Report工具能够收集客户端的系统信息。使用MPS Report工具方法如下:双击MPSRPT_DirSvc.EXE命令行窗口跳出，运行MPS ReportMPS Report工具运行结束后，会在%windir%MPSReportsDirSvcLogscab文件夹产生一个.cab文件收集