LANDesk简明使用手册96ALL0917

蓝代斯克安全管理套件管理员设置输入：Windows用户名、Windows登陆密码、要连接的核心服务器的主机名注：1、在激活核心服务器后才可以登录控制台 2、LDMS核心服务器安装成功后，将安装核心服务器的登录用户（一般是操作系统的超级管理员administrator）作为核心服务器的超级管理员，口令为其Windows的口令。 3、登录口令不要为空。默认情况下，控制台尝试访问核心服务器的主机名进行登录。如下图所示：增加LDMS管理员可以将核心服务器本地用户或活动目录用户添加到核心服务器本地组LANDeskmanagementsuite组中。LANDeskmanagementsuite组中的用户是LDMS管理员，可以登录控制台。用户管理LANDesk9可以根据用户的职责、希望他们能执行的管理任务以及想让他们看到、访问和管理的设备来为他们创建角色.大致的步骤:创建范围建立“角色”管理组权限管理范围创建范围：左侧工具栏—管理—用户—范围（右键）-新建范围给该范围设定名称，比如IT部，在选择范围类型栏可以选择“设备组”或“LDMS查询”设备组：根据用户设置的公共设备组自行选择对象，如下图LDMS查询：根据一定逻辑条件筛选出的结果，如下图，可以根据资产字段设定逻辑条件保存配置，将在“范围”中建立新的管理范围：管理角色使用“角色”树来定义和维护管理角色以及与之相关联的控制台权限。例如，您可以创建帮助中心角色并给予其远程控制权限。您可以根据需要，添加任意数量的附加角色。新角色不会自动分配到用户组。一旦您创建了角色，它将与组权限树中的用户组相关联。新建角色：左侧工具栏—管理—用户—角色（右键）-新建角色在新的页面中，输入角色名称比如“远程控制组”，右侧选择管理范围，中间根据需要选择该觉得可以获得的权限，单击选项可以切换“钩”和“叉”，代表该角色是否具有该模块的管理权限，保存配置可以看到已设置的角色信息，以及目前包含的管理权限管理组权限LANDesk可以添加服务器本地帐号作为管理员，也可以添加AD用户作为管理员。管理组权限的目的是将当前已有的AD用户或本地用户，加入LANDesk管理组成员，可以用AD帐号进行控制台登陆。新建本地用户组以及用户：如果要添加服务器本地用户作为LANDesk管理员，需要先在服务器端建立用户组和用户。比如，我们新建了123用户，将他加入了新建立的remote本地组。创建组权限：左侧工具栏—管理—用户—组权限（右键）-新组权限先创建名称，再将之前添加的remote本地组，从左侧加到右方的目标组中，同时将该组用户加入角色，选择右下方的角色，保存。切换刚才123用户登录控制台，系统只显示组角色里的控制权限，与对应的管理范围。若需要添加AD用户，则需要在管理组权限中选择好AD位置，以及AD组：审核管理员权限LANDesk9.5新增加了,审计模块,同时新添加两个角色审核,审核者.实现三权分立审计管理只有拥有审核配置角色的管理员才能进行审核模块的配置与修改,审核者只能查看日志.资产管理 LANDesk的IT资产管理主要指的是对客户端软硬件资产数据的收集，查看，查询，报告，报警等。清单扫描默认情况下，客户端清单扫描代理在每天的某个时候会对客户端本机进行清单扫描并上传清单数据。点击“更改设置”可以修改扫描的时间和频率，建议配置成每天中午进行清单扫描。如果需要客户端在开机登录时进行清单扫描，请选择“用户登录时”。（如果客户端在开机登录时进行清单扫描会降低开机速度）。客户端默认会在登录1小时内进行软硬件清单数据扫描并将扫描结果上传给核心服务器。默认情况下，当客户端IP地址变更时会向核心服务器汇报新的IP地址。 系统默认的清单扫描在后台进行，客户端将看不到扫描的过程。客户端也可以主动进行清单扫描：客户端可以看到主动扫描的过程，清单扫描代理将会联系核心服务器，将扫描的结果上传。查看客户端清单扫描代理的参数：可以复制清单扫描快捷方式的命令行，粘贴到DOS窗口，后面添加“/?”可以查看所有的参数。（具体参数，请参考用户手册）可以手工拷贝LANDesk清单扫描快捷方式的属性，粘贴到命令行，然后添加/F/SYNC参数。强制客户端进行完整清单扫描并向核心服务器上传清单数据。指定持续进行清单扫描的天数默认情况下，核心服务器将持续对设备进行清单扫描，直到您删除这些设备。如果在您指定的天数内，没有对设备进行扫描，则您可以让核心服务器删除清单扫描操作。这样做可以删除已经不在网络上的设备。指定要保留在核心数据库中的文件修订版本的数量1.单击配置|服务|清单。2.指定清单扫描数据保留的天数。3.单击确定。查看被管理节点的设备属性查看被管理节点的设备属性在“网络视图”查看设备，鼠标右键点击要查看的设备，选择“属性”，查看该设备的属性：在设备属性窗口可以查看该设备的主要属性：主要硬件、操作系统信息，网络信息，代理安装情况。在核心服务器查看被管理节点的IT详细资产清单记录：在“网络视图”查看设备，鼠标右键点击要查看的设备，选择“清单”，查看该设备的软硬件详细清单（也可双击该设备，打开该设备的软硬件详细清单）：在详细清单中，可以查看该设备软硬件的详细信息：内存（物理内存、内存槽、最大可插内存、内存类型…）、硬盘（总容量、分区格式、分区大小、可用空间…）、CPU（处理器个数、类型、主频…）、IP地址（IP地址、子网掩码、主机名、MAC…）在详细清单中，可以插入信息：字符串、整数和日期：插入后的结果：人工插入的字段会在核心服务器数据库中保存，可以在清单信息中查看、做清单查询、列配置等操作。列配置网络视图、设备中默认只显示设备名称、IP地址、所有者、上次扫描时间、操作系统名称5列，如果要在界面中直接看到其他资产信息，可以通过列配置设置显示的列。选择：工具/管理/列配置/新建或修改列配置/选择要加入的列，点击添加到列，可对显示的列调整顺序或删除添加常用的列：内存：计算机/内存/物理/总字节数硬盘：计算机/大容量存储设备/固定驱动器/总存储量CPU：计算机/处理器/类型IP地址：计算机/网络/TCPIP/地址所属部门：计算机/所属部门所属用户：计算机/所属用户资产代码：计算机/资产代码最后一次调配时间：计算机/最后一次调配时间购买时间：计算机/购买时间采购价格：计算机/采购价格截止服务时间：计算机/截止服务时间服务类型：计算机/服务类型将做好的列配置拖拽到网络视图窗口，或者鼠标右键点击，选择“设置为默认值”使之生效。动态调整列配置,根据个人习惯选择列中显示的内容以及显示的顺序:资产查询在“网络视图”/“查询”/“我的查询”中新建查询：新建查询选项：76543217654321输入查询的名称输入要查询的组件：（例如：选择“网络”/“TCPIP”/“地址”）选择运算符＝：数值相等，或者字符串严格匹配。Exists：字段不为空，有数据。NotExists：字段为空，无数据。Like：字段中包含指定的字符串（模糊查询）。NotLike：字段中不包含指定的字符串。输入或选择运算参数点击“插入”将该逻辑运算语句加入到查询中（如果有多个查询的条件，可以选择“与”或者“或”的关系，将多个查询的条件组合起来）默认情况下，查询出的设备会显示“设备名称”“类型”“操作系统名”三列，如果想显示更多的列，请点击选择列，增加显示的信息配置完查询选项后点击“保存”在查询中选择输出的列：2121双击查询名称可运行该查询，显示查询结果：（可导出成EXCEL报表）根据所见视图输出报告:右键选择相关设备组,选择“查看方式”-选择你要输出的报告格式,如下图：如果要输出成CSV或XLS,只要选择相对应的格式即可,然后可以由EXCEL进一步编辑，生成用户需要的二维报告。输出查询类报告:LANDesk9.5支持更简易的查询报告输出，右键选择你要输出的查询，选择查看报告,如下图系统会按格式输出报告：资产报告LANDesk9.5报告模块,内置了上千种报告,还可对所有报告进行完全自定义编辑。在工具栏—报告/监视--“报告”在显示的报告界面中,选择你需要的报告,双击运行例如操作系统清单：双击预制的操作系统报告,在弹出的页面中选择过滤条件选择参数,一般参数根据不同的报告会有所不同输出成多种格式资产变更记录清单历史记录设置进入“配置”/“清单历史记录”，打开清单更改设置，在此窗口配置监视的清单记录：例如：选择“计算机”/“内存”/“物理”/“总字节数”，并选择要采取的操作，则当核心服务器发现某台被管理的设备的物理内存的总字节数与上次扫描的数据对比发生变化时，可以“记录LDMS清单”或“记录NT日志”或“触发AMS报警”。还可以选择日志/警报的严重性，以便搜索。又例如：选择计算机/网络/TCPIP/主机名和地址硬盘：计算机/大容量存储设备/固定驱动器/总存储量CPU：计算机/处理器/类型应用程序：计算机/软件/应用程序套件/应用程序套件/名称查看变更记录查看单台设备的清单历史记录：鼠标右键点击要查看的设备，选择“清单历史记录”查看单台设备的清单更改历史记录，并可以将记录打印或导出：查看所有设备的清单历史记录：选择“视图”/“清单历史记录”，查看所有设备的清单更改历史记录，并可以将记录打印或导出。自定义表单创建新表单创建新表单：在“工具”中选择“配置”-“自定义数据表单”，选择“添加新表单”输入新表单的名称，开始添加问题：做好的表单：推送表单将自定义表单作为计划任务向客户端推送：鼠标右键点击要推送的表单，点击“计划表单”在“计划任务”窗口，进入“我的任务”，将目标客户机加入到推送表单任务的设备目标中，鼠标右键点击推送表单任务的名称，选择开始时间（可以选择立即开始，也可以进入“属性”，在指定的某个时间进行表单的推送，也可以设置推送的周期。表单也可以与代理一起发送：在代理配置中选择一起推送的表单表单填写客户填写完成的表单信息会在下次清单扫描时将数据上传到核心服务器。表单信息的查看可以在设备的详细清单中选择“自定义数据”/“表单”查看客户提交的表单信息：客户提交的表单信息也可以作为“列配置”或查询结果的输出列，也可以作为LDMS查询的查询条件进行查询。管理客户端本地用户和组查看客户端本地用户和组在“网络视图”查看设备，鼠标右键点击要查看的设备，选择“清单”，查看该设备的软硬件详细清单（也可双击该设备，打开该设备的软硬件详细清单），查看本地用户和组管理客户端本地用户鼠标右键点击要管理的机器，选择“管理本地用户和组”可以为目标设备添加新用户可以对已有用户进行编辑、删除、重命名或重置密码；可以编辑用户的属性、隶属的组和配置文件。可以建立计划任务，为多个机器设置某用户的密码：管理客户端本地组可以添加客户端的本地组，或对已有的组进行编辑，添加或删除组的用户：自定义管理软件列表自定义注册表扫描项目,用于指定注册表位置的信息自定义WMI扫描项目自定义监视URL的属性可以通过“设置”选项改变客户端清单扫描器的工作参数，例如扫描哪些后缀的多媒体文件等。发布变化后的收集项目到客户端客户端的部署未管理设备搜寻在“工具”或“工具箱”中选择“未管理设备搜寻”点击“网络扫描”，打开“扫描器设置”。在“扫描器设置”窗口，可以新建扫描器，保存扫描器设置，对已保存的扫描器配置进行修改或重命名，也可以删除已有的扫描器配置。在“扫描器设置”窗口，可以新建扫描器配置，对“新建配置”进行设置选择“网络扫描”，则将对IP网段进行扫描。（其他扫描选项的介绍请参考用户手册）输入起始IP和结束IP点击“添加”，将上一步设好的IP网段添加到扫描列表中（可以添加多个网段）点击“立即扫描”，则开始扫描指定的网段。（也可以点击“计划任务”，然后在“计划任务”窗口中配置扫描的时间，可以在指定的某个时间进行扫描，也可以设置扫描的周期。点击“立即扫描”之后在“扫描状态”对话框中查看扫描状态的更新情况。扫描结束后，在“扫描状态”和“扫描器配置”对话框中单击关闭。搜寻出未管理设备之后，您可以在未管理的设备上部署客户端，以便被核心服务器所管理。如果要定期扫描网络，发现网络上的未被管理的设备，可以点击“计划任务”按钮，然后在“计划任务”窗口中配置扫描的时间，可以在指定的某个时间进行扫描，也可以设置扫描的周期。创建客户端代理配置登录控制台，选择“工具箱”/“代理配置”，打开代理配置窗口。可以打开，创建一个新的Windows代理配置：开始：为代理配置选择要使用的功能组件，本次操作可以采用默认设置。注：如果要测试端点安全，请选中“端点安全”，默认“端点安全”是不选的。本次操作其它设置均可采用标准默认设置，无须改动。如果没有其他特别设置需求，可直接点击保存。安装部署客户端LANDESK也支持多种客户端的安装方式。右键点击代理配置，可以采用包括远程直接推送客户端的方式；生成独立安装包直接安装方式；生成高级代理采用域登录脚本等。使用自解压客户端安装包（推荐测试采用此方式）鼠标右键点击要部署的代理配置，如上图选择“创建独立客户端安装包”指定存放安装包的路径，如下图：系统会生成4个文件，其中两个log文件为日志，只要确认文件内容最后为成功即可。两个exe文件是安装包，可以使用任一安装包，安装过程都无需人工干预，安装结果均相同。带“with_status”字样的文件为前台安装包，安装时有安装状态显示窗口；不带“with_status”字样的文件为后台安装包，安装过程中没有任何提示给客户。将自解压客户端安装包通过WEB共享进行发布，也可或使用光盘等介质传送。此安装包安装时，客户端必须具有超级管理员权限，即必须使用超级管理员权限登录或右键“以管理员身份运行”安装。推送客户端安装包推送代理必要的前提条件：关闭目标计算机的个人防火墙。客户端默认的C$和ADMIN$都必须正常打开如果目标计算机是Windows2003或XP，请打开控制面板/管理工具/本地安全策略/安全设置。修改目标计算机的本地安全设置：本地策略/安全选项/网络访问：本地账户的共享和安全模式，改成“经典”。如下图所示：首先要做未管理设备搜寻（参考上文）；或者在“网络视图—设备—全部设备”中，右键点击选择“插入新计算机”。输入备用凭证“配置—服务—调度程序—更改登录”在服务登录中，用户由LocalSystem改成LANDESK超级管理员的用户名，并输入密码。在备用凭据中，逐个添加所有要推送的终端的超级管理员用户名和密码。（如果有域，可以只添加一个域管理员账户/密码即可）。右键点击代理配置，选择“计划代理部署”创建一个代理分发任务。从“未管理设备”中（或选择网络视图中插入的设备）拖拽要推送的目标设备到“计划任务”的客户端推送任务目标中鼠标右键点击推送客户端任务，选择“立即开始”或者在属性中选择任务开始时间。高级代理——配合域登录脚本安装代理：当遇到较多的推送客户端失败的情况时，我们也可以优先考虑采用域登陆脚本安装LANDESK的办法。当客户端登陆计算机的时候，会自动安装LANDESK代理。且以前若同样装过高级代理，登陆时不会重复安装。这样的代理安装方法好处:1\客户端安装完成率较高，只要保证主机登陆AD，即可完成安装2\日后卸载客户端或重新格式化系统后，登陆AD时也会自动安装，降低日后客户端维护难度注意：若以前客户端安装的不是高级代理，是普通的客户端代理，那在登陆的时候系统会认为不是高级代理而重新安装。创建LANDesk高级代理在代理配置中,选择您创建的客户端配置,右键鼠标”高级代理”在弹出的窗口设置下载地址和标准安装包程序名，其它设置都保留默认值。选择确定后，系统会在指定的\ldlogon\AdvanceAgent\位置生成3个文件。其中log文件为日志文件；exe文件为标准客户端安装包；msi文件为域登录脚本文件。此时要将标准安装包文件，按照上图所设置的名称重新命名文件名。并将其放置到上图说设置的Web共享目录中，便于客户端从此位置成功下载该文件。随后要将\ldlogon\AdvanceAgent\下的msi文件拷贝到域启动脚本保存的路径，可参考下图：创建域登陆脚本打开域的组策略控制菜单，选择windowssetting\scripts(startup/shutdown)，打开startup组在启动脚本中选择ADD，添加启动任务客户端组件升级或变更当LANDESK核心服务器的软件版本升级到最新版本时，客户端代理程序也要相应的升级相应的最新版本，此时可以采用计划部署方式直接将新版程序推送到客户端上。在LANDESK9.6的代理配置中，很多重要的参数都放到代理设置中，因此修改代理设置中的参数配置，终端在安全扫描时会自动同步这些设置，原则上无须重新配置客户端，无须再次推送或者更新。客户端卸载客户端卸载程序是：UninstallWinClient.exe位于核心服务器\ProgramFiles\LANDesk\ManagementSuite\ldmain的目录下或UNC路径为：\<核心服务器主机名>\ldmain目录下注：运行客户端卸载程序后会自动重启机器（没有重启前提示）卸载程序的命令行参数如下图：客户端连通性设置客户端连通性是设置让被管理的终端如何能找到核心服务器或管理网关的设置，此设置设置好后可以给代理配置直接选择使用。在控制台中，点击“工具箱—配置—代理设置—我的代理设置—客户端连通性”，选择“新建”。常规：为此客户端连通性设置名称核心服务器信息：在此要选择一个管理证书给客户端，同时告诉客户端是以主机名还是IP来寻找核心服务器并接受其管理。此处在网路中有DNS时，推荐使用主机名方式，如下图。另：路径部分不用填写，采用默认即可。其它选择均可采用默认方式，一般在此可以直接按“保存”按钮即可。如果客户环境中有LANDESK的管理网关设备则需要在配置“云服务设备”的页面。在此页面启用云设备，将要使用的CSA设备放到右侧已选项中即可。管理客户端本地用户和组查看客户端本地用户和组在“网络视图”查看设备，鼠标右键点击要查看的设备，选择“清单”，查看该设备的软硬件详细清单（也可双击该设备，打开该设备的软硬件详细清单），查看本地用户和组管理客户端本地用户鼠标右键点击要管理的机器，选择“管理本地用户和组”可以为目标设备添加新用户可以对已有用户进行编辑、删除、重命名或重置密码；可以编辑用户的属性、隶属的组和配置文件。可以建立计划任务，为多个机器设置某用户的密码：管理客户端本地组可以添加客户端的本地组，或对已有的组进行编辑，添加或删除组的用户：自定义管理软件列表自定义注册表扫描项目,用于指定注册表位置的信息自定义WMI扫描项目自定义监视URL的属性发布变化后的收集项目到客户端软件授权监视查看已安装软件情况LDMS9.5客户端可以自动搜寻在被管理的PC上安装的软件，并自动创建成产品上传到核心服务器。管理员可以直接查看已搜寻到的产品。在控制台“报告/监视”--选择“软件授权监视”软件授权监视控制台可以从多个角度（按产品、计算机或许可证）显示数据，并且可用多种格式（例如HTML、PDF和CSV）提供报告。当筛选数据找到希望在报告中显示的产品或许可证之后，可以单击以报告方式查看按钮创建当前显示数据的报告。鼠标单击某个产品，可以查看已安装了该产品的客户端，和每个客户端对于该产品的使用情况。增加license监视方法进入软件授权监视（SLM）页面，选择“产品”卡页，选择需要监视的产品，如图右键按钮“移动到—监视”进入许可证卡页，点击“新建许可证”按钮输入名称，设置许可证数量，选择刚才添加到监视里的制造商和产品名称及其它相关项。选择仅显示授权产品，可以看到刚才进行监视的产品3DPINBALL，选择添加回到软件授权监视主页，进入管理-计算，对许可数量实时统计，统计完成后可以看到真实的已用和未用数量。许可证添加完成后，可以看到产品许可已经被添加，数量为100通过审核报告可以看到所有安装的数量

远程控制远程控制模式配置9.6的远程控制配置方式采用与安全套件中的端点安全类似的操作，即以部署配置模板的方式对远程控制功能进行配置，这样在以后进行远程控制模式切换时就不需要重新安装或更新客户端代理配置了，只要远程切换下策略模板即可。进入“配置”—“代理设置”—“远程支持”，右键新建远程支持安全性部署远程控制时，需要考虑要使用哪种安全模式。可以进行以下选择：本地模板：这是使用设备上指定的远程控制设置的最基本的安全。该模式不需要组成员身份验证或任何其他身份验证。WindowsNT安全性/本地模板：此安全模型使用WindowsNT远程控制操作员组。该组的成员可以远程控制设备。经许可的用户仍使用设备的远程控制设置，如必需的访问权限。集成安全性：这是ManagementSuite9中的默认安全模型,安全级别最高。它类似于基于证书的远程控制，控制台和远程设备之间的通信是通过核心服务器进行身份验证的，只有从同一个核心服务器通过身份验证的控制台才能使用针对这些设备的远程控制功能,远程控制代理会始终加载，且远程控制启动更快。远程控制指示器远程控制部分的指示器页面包含以下功能：（建议保留默认值，提高友好性。）浮动桌面图标：始终在设备屏幕上显示“远程控制代理”图标或仅在设备受到远程控制时显示。设备受控制台控制时，图标将显示为放大镜，而图标的标题栏则变为红色。系统任务栏图标：将远程控制代理图标置于系统托盘中。同样，该图标可始终显示，也可仅在受到控制时才显示。远程控制访问模式HTML5远程控制:钩选了这项内容后就可以在支持HTML5的设备上进行远程控制，比如Iphone,Ipad,案桌系列的手机或平板远程控制部分的权限页面包含以下功能：远程控制：授予控制设备的权限。重新启动：授予重新启动设备的权限。对话：授予与设备对话的权限。文件传输：授予与设备的本地驱动器之间来回传输文件的权限。在远程设备上运行程序：授予在设备上运行程序的权限。画图：授予在设备上使用查看器窗口的画图工具的权限。远程控制权限也可以指定这些远程控制设置：所需的权限：控制台用户要想获许进行任何类型的远程访问，都必须先从设备获得权限。仅当用户登录时：提示当前已登录的用户需要权限。如果没有已登录的用户，远程控制则不需要权限。一次请求所有权限：就会话权限向用户发出一次提示。通常，在要求权限的情况下，用户必须分别授权进行远程控制、对话、文件传输等。此选项为整个会话期间的所有与远程控制有关的选项提供了权限。仅查看：远程控制操作员只能查看设备，不能与设备进行远程交互。远程控制客户端配置在代理配置中可以配置客户端远程控制的配置：如果您不需要远程控制功能，则可以不选远程控制代理，则该代理配置文件不会包含远程控制的安装文件。客户端不包含远程控制代理。在代理配置中，“远程控制的支持设置”选项代替了原来的参数页面，用户可以在下拉菜单里选择预先配置好的远程控制模式。使用镜像驱动程序：默认情况下选中此选项，它使用设备上的远程控制镜像驱动程序来实现更快的远程控制性能。使用屏幕置空驱动程序：默认情况下选中此选项，它使用特殊驱动程序，指示目标设备的显示驱动程序关闭监视器。当激活时，该驱动程序可筛选转至实际显示驱动程序的命令，以防止它们重新打开监视器。远程控制操作员可以从远程控制查看器应用程序打开或关闭屏幕置空。如果此驱动程序存在兼容性问题，您可以清除复选框，使用更具兼容性但可能有效性较低的屏幕置空模式。如果未使用屏幕置空驱动程序，则屏幕置空的备选模式可在远程控制期间导致目标设备上出现一些屏幕闪动。远程控制操作客户端左下角有遥控器的图标表示客户端远程控制代理工作正常，可以被远程控制。9.6版本如果开启HTML5的远程模式，客户端图标会出现一个“5”的字样普通远程控制在执行任何远程控制任务之前，必须连接到目标设备。尽管可以同时打开多个查看器窗口并控制不同的设备，但是在同一时刻只能有一个查看器窗口与设备通信。连接设备在网络视图中，从要远程控制的设备的快捷菜单中，单击远程控制、对话、文件传输或远程执行；也可以向客户端发送关闭或重启的指令。如果在代理配置/远程控制/许可中选中“所需的权限，则管理员对客户进行远程控制操作时需要取得终端使用者的允许。更为友好。一旦出现查看器窗口，而且和远程设备的连接完成，即可使用查看器的工具菜单中任何可用的远程控制工具，例如对话、文件传输、重新启动、清单或远程控制。要结束远程控制会话，请单击文件|停止连接。查看远程设备屏幕的不同区域：将鼠标指针移动到查看器窗口的边缘。窗口会自动滚动。或者单击查看远程屏幕的其它部分图标。光标将变成手形，您可以单击、拖动和松开鼠标，以查看远程屏幕的不同区域。在远程设备上使用画图工具当远程查看设备时，可在该设备上使用画图工具。画图工具能够帮助您向用户解释您正在执行的操作，或在远程屏幕上高亮显示信息以便用户查看。当使用工具在屏幕上画图时，您和远程用户都可以看到您所画的图。所画的图将一直保留在您和远程用户的屏幕上，直到您单击画图工具选项板中的擦除按钮。发送特殊键盘敲击使用菜单可以向客户端发送特殊的键盘敲击：调整远程控制设置使用选项对话框的更改设置选项卡（工具|选项）调整远程控制设置。允许自动滚动：使查看器窗口能够随着光标向窗口边框移动而相应滚动。离边框越近，滚动的速度就越快。锁定远程键盘和鼠标：锁定远程设备的键盘和鼠标，以便只有运行查看器的用户才能控制远程设备。注意Windows中的特殊键组合（例如"CTRL-ALT-DEL"或"WindowsKey+L"）未锁定。使剪贴板同步，以便在本地和远程设备之前进行粘贴：实现本地和远程设备之间键盘的同步，从而能在两个设备之间粘贴信息。清空远程计算机屏幕：清空远程设备的屏幕，以便只有运行查看器的用户才能看到远程设备上的用户界面内容。会话终止时锁定远程计算机：会话终止时，激活操作系统的锁定功能。优化远程控制性能使用选项对话框的优化性能选项卡（工具|选项）优化这些连接类型的远程控制性能：慢速连接（调制解调器）中速连接（宽带）优化快速连接(LAN)自定义连接更改优化设置可动态地调整颜色深度、墙纸可见性和远程窗口的外观效果（可在显示属性|外观|效果中调整），例如菜单和工具提示的渐变效果。与远程设备对话您可以使用远程控制查看器与远程设备的用户进行远程对话。如果您需要向只能使用电话线进行拨号连接的远程用户提供指导，此功能将非常有用。用户可以使用其屏幕上显示的对话窗口来进行应答。您只能在已安装远程控制代理的设备上使用对话功能。即使不查看远程设备屏幕，也可以使用此功能。您可以保存对话会话中的消息。显示在对话会话的灰色区域中的任何文本都会保存到一个文本文件中。与远程设备上的用户对话单击工具|对话。查看器窗口中的一部分将变为对话区域。在对话区域的左下方，输入简短消息。单击发送。您的消息将显示在远程设备的屏幕上。用户通过键入消息并单击发送即可做出回应。用户还可以单击关闭退出对话会话。保存对话会话的消息在查看器窗口的对话区域中，单击保存消息。在另存为对话框中，键入一个文件名，然后单击保存。向远程设备传输文件可以使用远程控制查看器在您的计算机与远程设备之间传输文件。这实质上就是像您将某个驱动器映射到远程设备上一样。您只能对已安装了远程控制代理的设备进行文件传输。即使不查看远程设备屏幕，也可以使用此功能。同样，还可以将文件从远程设备传输到您的计算机。向设备传输文件单击工具|文件传输。将显示Windows资源管理器。通过单击文件名选择要传输的文件。在该文件的快捷菜单中，单击复制。将Windows资源管理器树向下滚动到LANDesk远程控制。您应该可以看到您当前正在控制的远程设备的名称。在远程设备上，选择要粘贴文件的目标文件夹，然后右击并单击粘贴。在远程设备上运行程序可以启动远程设备上的程序。使用查看器工具栏上的“运行”框输入远程程序的路径和文件名。由于程序将在远程设备上启动，因此输入的路径和文件名必须存在于远程设备中。在远程设备上运行程序在查看器的运行框中，输入程序路径和文件名。如果二者都不知道，可以下拉列表并单击浏览。这将打开一个对话框，您可以从中浏览远程设备的文件夹。单击运行框右侧的“远程执行”按钮。重新启动远程设备可以使用远程控制查看器以远程方式重新启动设备。您只能以远程方式重新启动已安装远程控制代理的设备。即使不查看远程设备屏幕，也可以使用此功能。以远程方式重新启动设备单击工具|重新启动。在超时（秒）编辑框中，输入在重新启动设备之前用户等待的时间。最大延迟为300秒。在远程用户提示框中，键入在远程重新启动设备之前设备上所显示的简短警告信息。单击保存这些设置可保存自己的设置。单击确定。设备上将显示警告信息，而倒计时时钟则显示重新启动前的剩余时间。用户可以选择单击确定来立即予以重新启动，或者单击取消而不接受此请求。您的计算机上显示的信息框将通知您用户是否已取消此请求。如果选择了重新启动，即可在查看器窗口的会话信息区域中看到一条信息。使用远程控制记录所有远程控制过程都由核心服务器监控并记录。缺省的情况下，ManagementSuite记录远程控制操作，包括远程控制的设备和进行远程控制的控制台。如果希望的话可以禁用远程控制登录，或者清除早于您指定日期的远程控制登录注册表。如果启用登录，就可以查看这些远程控制报告（工具|报告/监视|报告，在报告工具中，单击报告|远程控制）：按客户端的远程控制历史按控制台的远程控制历史远程控制一览表启用或禁用远程控制登录单击配置|远程控制登录。根据您的需要，选中或不选启用远程控制登录选项。要清除远程控制登录单击配置|远程控制登录。输入您希望清除的日期。该日期之前的所有条目都将被删除。单击现在清除来执行清除。使用HTML5远程控制在启用了HTML5远程控制的客户端右键时，会多一个选项“HTML远程支持”当你点击的时候系统会谈出一个认证窗口在PC的浏览器上会显示上图：需要输入核心服务器的管理员帐号完成认证。在手机或平版设备上也可以输入远程控制地址:https://deviceIPadress:4343/同时，LANDeskHTML5控制是支持多人模式，即多个管理员可以同时连接同一台主机软件分发在日常工作中，经常要用到电脑中的很多应用程序和工具软件比如Office、翻译软件，还有很多要用到客户自制或特定的一些工具软件，比如计费软件，设计软件等等。想要保持这些软件统一版本，持续更新，或者要大批量的安装新软件，如果使用传统的人工方式进行，不仅费时费力而且还不能很好的保证所有的客户端都能够及时、正确的安装软件。LANDESK管理套件的软件分发功能，可以帮助客户实现跨网络的软件（办公及应用软件和完全定制的企业内部软件）远程安装及卸载；同样支持远程大量的文件分发，将数据文件写入客户机的指定文件夹内。实现统一、批量、远程、自动的安装软件。LANDESK9.6中的软件分发与补丁分发完全合并，代理中的“扫描修补设置”变更为“分发和修补程序设置”。以前软件分发中的交付方式被取消，相关的设置分别放到“软件和修补程序设置”和“计划任务”的设置中。软件分发流程LANDESK管理套件的软件分发功能可以向客户端分发包括MSI、SWD、可执行文件、批处理文件、Macintosh和LinuxRPM、以及虚拟化的软件包等不同的包类型，涵盖基于Windows/Linux/Macintosh不同平台的绝大部分软件。软件分发的第一、二步不是必须的步骤，只有在分发某些有特殊要求的软件时，例如需要静默安装、定制安装等，才需要使用LANDESK提供的Adminstudio打包工具进行打包工作（Adminstudio采用差异镜像的方法打包），定制版的Adminstudio软件可以从LANDESK指定网址下载免费使用。本简明操作只是讲述标准的LANDESK软件分发过程，因此从第三步开始介绍。设置WEB共享文件夹LANDESK在软件分发前，需要把要分发的软件统一存放在指定的分发目录中。LANDESK的分发目录要求WEB或UNC共享。在实际分发操作中，LANDESK推荐使用WEB共享。下面讲述一下WEB共享的设置：新建文件夹“Software”进入IIS管理器中，右键点“DefaultWebSite”，选择添加虚拟目录：将新建的“Software”目录，设置成IIS中的虚拟目录在IIS管理器中点击“Software”，进入Software的设置主页。在Software主页找的“目录浏览”，并双击进入目录浏览设置界面：选择“启用”目录浏览功能建好WEB共享目录后，将要分发的软件放到此目录中。创建软件分发包登录LANDESK控制台，在“工具”或“工具箱”中进入“分发—分发程序包”窗口。在窗口的工具栏中，用鼠标点中齿轮图标，选则下来菜单中的“默认程序包位置”。修改默认程序包位置，使用Web目录方式，指向新建的“Software”目录。右键“我的程序包”，选择“新建分发程序包”，会出现如下选择窗口：此时选择你要用的程序包类型，本简明手册以exe类型为例——选择“新建可执行程序包”此时进入可执行文件设置的属性窗口，如下图。程序包信息选项：输入分发程序包的名称和说明，并选择要分发的主文件（即exe程序）。请再次核实存放分发文件的共享路径（推荐使用WEB共享）。安装/卸载选项：在此可以为不同类型的分发程序添加不同的安装和卸载选项。本简明手册要分发的是可执行文件，因此只能添加命令行参数。本次操作不用设置此项。客户端队列选项：本次操作为了快速得到回馈，在此选择“禁止此程序包在客户端排队”。附加文件：如果安装程序由多个文件组成，则可在此页中添加这些文件，附加文件将会跟随主文件一起被复制到客户端的缓存中。本次操作不用设置此项。从属程序包：如果要求运行此程序包之前必须先运行另外一个程序包，则要将先运行的程序包添加到从属关系中。本次操作不用设置此项。必要条件：如果目标列表中的某个设备无法满足此先决条件，则程序包不会在该设备上安装。可以选择现有查询以用来筛选目标设备，只有满足查询的才能继续安装程序。也可以运行附加文件，该文件将先于任何其它程序包运行，只有顺利通过才能继续安装。本次操作不用设置此项。检测：安装前也可对目标设备的文件状况和注册表值进行检测，检测合格的方可继续安装。本次操作不用设置此项。账户：选择以什么身份（权限）在客户端安装此程序包。本次操作选择“LocalSystem”账户。默认选择LocalSystem，此账户属于系统账户，拥有管理员权限。当前用户的账户，则以客户端当前登录的账户的身份（权限）安装此程序包。指定用户的账户，可以指定本地或域管理员账户来安装此程序包。超时设置：可以为此程序设置超时时间，本次操作不用设置此项。卸载关联项：可用预先配置好此软件的卸载程序包。如果客户端从分发这个程序包的任务中被删除，则会自动调用预先设置好的此软件的卸载程序包。如果不设置，则不会有自动卸载的操作。本次操作不用设置此项。分配返回代码：用户可以定制添加所有指示成功或失败的返回代码。默认的MSI模板：包含50多个映射，涵盖了标准MSI返回代码。默认的非MSI模板：包含返回代码0（即表示“操作成功完成”）等少数几个映射。其它所有非零的返回代码均被标识为“程序包部署失败”的消息。如果有特殊的返回码需要定制标识，本次操作不用设置此项。元数据：用于门户中程序包的标识、筛选和分组，本次操作不用设置。分发和修补程序设置登录LANDESK控制台，在“工具”或“工具箱”中进入“配置—代理设置”窗口。右键“我的代理设置—分发和修补程序”设置，选择“新建”，会出现下图的设置窗口。为此设置编写一个好记的名称。网络设置：此设置在以前交付方式中，是针对网络参数的设置。本次操作可采用默认设置。策略同步计划：此设置是在以前的代理配置中，是设置客户端定时同步软件分发策略。本次操作采用默认设置。通知：设置与客户交互信息。本次操作采用默认信息。用户信息：设置具体的消息内容。本次操作不用设置。分发—仅限设置：设置是否显示程序安装的界面，本次操作选中此选项。其它推迟参数采用默认设置。离线：设置离线安装，本次操作不用设置。登出用户选项：设置当用户注销是如何操做，本次操作无须设置。新建软件分发任务登录LANDESK控制台，在“工具”或“工具箱”中进入“分发—计划任务”窗口。点击加号图标或右键“我的任务”，选择“创建软件分发任务”，如下图。概述：在这里设置或更改软件分发任务的名称，该页面总结了您在“计划任务”对话框中所做的选择，如要修改选择，请单击该选择旁边的更改。本次操作可以在此设置程序名，其它的暂不需要调整。分发程序包：在此页选择要分发的程序包。在可用的分发程序包中，选择要分发的程序包，按顺序添加到下面的程序包排序中。本次分发只分发一个RAR程序包，因此只要将RAR程序包放到“主要”程序包中即可。任务设置：在此页可以选择任务类型（支持策略的推送、策略、推送）、操作频率、附加推送选项等。本次操作采用推送方式，运行一次即可，其它采用默认，设置如下图：门户设置：在此设置是否将该程序包放到门户中显示，让客户选在安装。本次操作采用自动运行模式，选择如下图：代理设置：如果不想采用代理配置中默认设置，可以在此变更分发和修补程序设置以及重新启动设置。本次操作将不变更代理设置，均采用保持代理配置的当前设置。设置如下图：自定义消息：在此设置软件分发时给客户提示的消息内容。本次操作不用设置此项。点击保存，保存此软件分发任务。在“计划任务”窗口，将目标客户机（也可是查询或设备组）点中后直接拖拽或采用“复制”“粘贴”等操作方式，加入到新建的分发任务中。本次操作将设备直接拖拽到RAR分发任务中。如下图：目标设备：右键进入RAR分发任务属性，在此页面可以查看选定的目标设备（不能在此页面直接添加目标设备）。目标设备可以为：设备、LDAP对象、查询、LDAP查询、设备组等。本次操作选中一台设备如图：计划任务：使用此页面配置任务的开始时间、时区识别、重复间隔等选择。本次操作选择不进行计划，其它采用默认，设置如下图：鼠标右键点击该RAR任务，选择“立即开始—全部”，开始本次的软件分发。使用报告察看分发任务状态在标准报告中有所有计划任务的状态报告。所有计划任务的日志位于：C:\ProgramFiles\LANDesk\ManagementSuite\log目录下。重新启动设置在LANDESK9.6中统一了重新启动选项，变更成代理设置，增大了灵活性和便利性。登录控制台在“配置—代理设置—重新启动设置”，右键新建一个设置。常规：在此页面可以设置重新启动的设置名称。通常推荐使用“似乎从不需要重新启动”——即取消重新启动，以确保客户端因重新启动而导致故障。如果必须要设置重新启动功能，建议设置好允许客户取消或延期等操作，并做好消息通知。提示：设置重新启动前的提示消息内容。建议选中“允许用户延迟重新启动”和“需要重新启动时显示系统托盘图标”，以便于给客户警示。自动重新启动：此页面设置自动重新启动的触发条件，建议不使用自动重新启动，客户在不注意时，触发了自动重新启动，容易丢失重要的数据。请勿打扰：在此可以设置当指定的进程或程序在运行时，自动推迟重新启动的功能。以保证客户正常使用电脑时不被打扰。软件自助安装门户软件自助安装门户是这次LANDESK管理套件9.6的重要更新内容,该功能允许用户将多个软件发布在指定用户或组的主机上,让用户可以自己在任意时间选择安装,且安装不需要管理权限,普通用户都可以得到安装。将软件发布到指定客户端门户创建自助门户程序包我们举例将一个常用EXE软件下发到客户端，这里用Adobe软件为例在“软件程序包”中新建一个分发包，在“我的程序包”位置，右键新建分发程序包—新建可执行程序包(也可以将其他软件类型的包发布下去，MSI,BAT,VBS.JS等都可以)设置程序包的名称，以及下载地址，建议使用HTTP路径，系统默认有一个LDLOGON目录，可以用来做分发程序包的默认路径，如图：http://LD96TEST1/ldlogon/packages/AdobeReader/AdbeRdr11006_en_US.exe就是这次示例中的软件位置。设置软件自动安装的参数，使安装过程后台无人值守，Adobe软件的参数为/sAll/rs/rps常用的参数，还有/qn或者/S等，根据软件供应商提供的信息设置。建议钩选上禁止程序包在客户端排队选项如果该软件有其他多个文件夹和目录，比如office之类的，需要在附加文件处，添加。给软件添加徽标，可以添加软件的小图标，在客户端门户中可显示，有大小限制，320*200图片为PNG格式最后保存退出创建软件门户推送任务选择刚才创建的程序包，右键“创建计划任务”将推送对象拖到任务中，可以是主机对象，也可以是组，或者是域里的OU对象右键任务，属性在“任务设置”中，选择“推送”，注意：“如果选择推送，目标对象在线立即就可以得到，但如果对象离线，建议使用策略，如果您不清楚对方是否在线，那建议选择策略在“门户设置”里，选择“可选”并钩选下方的“允许用户按需运行”在计划任务选项里，选择立即开始任务发布成功后会提示，状态已等待，此策略已启用客户端安装门户中的软件发布成功后，在目标客户端上，可以在开始菜单栏，选择LANDESK的门户管理器，看到软件包，直接点击安装可以直接双击，或者选中后点击上方的启动按钮，触发安装任务。注意：安装时，可以进行多选，可以同时按照顺序安装多个软件安装过程自动进行,无人值守分发其他类别的软件到门户软件门户出了可以下发软件包,还可以下发指定文件或者是客户端本地已有的程序链接下发本地应用程序链接以下由于分发过程基本和上述例子一样,所以不再重复,只在创建包的类型方式上有差异这里我们会举例,将本地的OfficeWord发布在门户上新建链接程序包设置名称和说明,并且选择类型为”可执行文件”设置显示名称,以及目标路径,Office2013的Word在:C:\ProgramFiles(x86)\MicrosoftOffice\Office15\WINWORD.EXE点击保存右键创建任务,将对象拖到任务中执行,选择以策略的方式下发在客户端点击上方的同步按钮,同步后,就可以看到本地的WORD程序了,双击运行可以直接打开WORD下发URL链接到门户我们还可以把某个网站,比如内部OA,百度等创建快捷链接到门户新建URL程序包链接设置名称和说明,并且选择类型为”URL链接”设置好目标的网址,比如保存配置右键程序包,新建一个任务,将目标拖到任务中去,修改属性,用策略方式下发在客户端点击上方的同步按钮,同步后,就可以看到本地的WORD程序了,双击运行可以直接打开WORD在客户端点击上方的同步按钮,同步后,就可以看到本地的百度链接了,双击运行可以直接打开浏览器访问百度将软件将客户端自助门户中清除若要清除目标主机门户中的某个软件,只需要将这个软件任务中的对象删除比如,之前的百度任务,把任务中—全部设备,选择刚才下发的主机,右键删除.删除后,客户端同步软件门户时就会清理掉百度这个程序了或者你可以直接删除这个任务,那任务中所有的对象的门户中都将看不到这个软件客户端自助门户的使用说明同步门户列表,请点击右上的同步按钮,可以获得最新的软件门户任务右侧快捷分类栏,可以快速分类,比如链接类,应用程序类右上方可以查询关键字进行筛选右上方可以选择默认视图类型,比如大图标,小图标和列表详细.可以查看本地任务历史自助门户的配置项设置在“代理设置—门户管理器”，可以添加自助门户配置，可以使不同组的人看到不同的自助门户样式。常规设置：可自行选择可以设置在门户中显示的内容可以更改客户端门户的图标，加上自己公司的LOGO等可以在代理配置中，选择刚才的门户设置。LANDESKFUSE门户的使用LANDESK9.6管理套件中增加了FUSE用户门户的功能，其主要应用于与其他LANDESK产品的衔接，包括LANDESKServiceDesk和移动管理。在LANDESK管理套件客户端安装后，我们可以看到多了一个LANDESKFUSE的菜单。使用起来和软件自助门户一样，在没有LDSD自助服务的功能之前，FUSE在LDMS只能用作软件门户。使用时，需要打开高级选项在地址这里填写http://servername/my.fuse用户名，和上方的密码：如果没有域，需要填写LANDESK管理员帐号，有域环境则可以选择域用户账号操作系统部署与迁移配置首选服务器添加首选服务器，将核心服务器作为一个单独的首选服务器使用输入核心服务器的名称，管理员帐号和口令，注意用户名格式，服务器名\用户名点击测试凭据按钮如果测试通过，其他页不用填写，直接保存添加WINPE镜像中的驱动当设备以WINPE启动时，WINPE系统如果没有当前主机的驱动，比如网卡，那设备很可能就没有办法在WINPE系统中获取IP地址同服务器通信。所以需要先在WINPE镜像里添加设备驱动，一般要添加网卡，主板等先准备好驱动，那他们解压缩在服务器本地文件夹使用向导添加WINPE驱动添加默认的32位WINPE，下一步点击添加按钮随便输入一个设备驱动的名字，然后浏览按钮，添加本地的驱动文件确定，然后点击完成按钮创建捕获配置文件任务捕获与部署配置文件在PROV中都包含在模板中，需要先从模板中创建单独的任务确定双击刚才新建的模板，在系统迁移页签中点击下方添加按钮选择获取配置文件确定选择点击编辑，选择需要执行的捕获配置文件的各类参数可以选择默认配置文件或者新建一个新建名称，在“桌面”页中选择需要备份的内容，可以复选“应用程序设置”页面可以选择需要备份的应用程序的配置，但不是备份程序本身而是设置。在“网络”页签上可以选择需要备份的网络设置内容。在最后的文件和文件夹页面里，可以新建自定义的文件保存规则比如用户桌面上的文档，以及其他目录里的文件等。可以新建文件捕获规则，比如下图，捕获Ｄ盘下的文件保存当前的设置，回到原来的选择配置ＵＭＡ文件页面，在上方右侧“浏览”选取之前您定义的脚本文件保存配置后，再选择保存配置文件的UNC路经，可以用默认的共享文件夹Ldlogon以及选择默认配置文件名称，默认是以主机名为名称。也可以是MAC地址或者序列号。最后点击确定按钮，保存配置然后右键鼠标，计划模板，创建一个捕获任务把需要捕获配置文件的主机拖到任务中，右键立即开始捕获的配置文件为Sma结尾，可以更改结尾为RAR，用解压缩软件打开，解压后可以看到所有的捕获文件创建恢复配置文件任务创建恢复配置文件模板双击模板在最后系统配置页签下方点击添加按钮选择部署配置文件选项，点击确定在右侧参数栏，选择之前保存配置文件的网路路经，比如ldlogon目录注意下方有2个现象使用自动命名该选项会根据目录中的保存的SMA文件的名称，自动匹配与之对应的配置文件，主要主机名也以前一样，那系统自动把曾经被分的配置文件还原给他使用完整的文件名允许用户手动选择任意的SMA文件来恢复，可以自定义配置文件到指定的主机上保存模板后，右键该模板创建计划将设备拖到下发的任务中去，右键立即开始恢复配置文件的操作该可以结合其他系统部署任务执行，在系统还原后自动启用配置文件恢复的任务。设置驱动程序库进入分发菜单栏，点击工具条中“管理与硬件无关的映像的驱动程序库”图标，如下图：点击左上方“构件库”按钮进入驱动库管理窗口，指定驱动程序所在的位置，确保该位置可访问，如下图：只要把WINDOWS的驱动拷贝到系统默认的驱动目录里即可，注意，如驱动程序是一个EXE文件，需要将其解压缩成文件夹后，把文件夹拷贝到该目录C:\ProgramFiles\LANDesk\ManagementSuite\landesk\files\drivers加完驱动点击保存按钮，系统自动分析驱动并保存结果管理员只需定期更新该库，将新的驱动程序添加到库中，在系统部署“使用硬件无关的映像”选项时，HII客户端会自动根据该索引到库中自动匹配相应的驱动，下载到本地硬盘完成安装。配置PXEPROXY：我们建议在使用系统迁移时利用PXE环境来实现，在PXE环境下可以实现“裸机”状态的系统恢复。每个子网里必须存在至少一个PXEPROXY。部署PXEPROXY，需要创建一个软件分发任务,请直接右键软件包(在分发程序包—全部程序包—PXE代表部署)如果需要卸载PXE代表,则右键计划另一个PXE卸载软件包右键创建计划任务把你要部署PXE代表的对象拖到任务中,再右键任务立即开始任务成功之后,会在客户端系统服务里,新增2个PXE服务.用SYSPREP处理镜像：使用sysprep的好处在于:1\可以重新生成windowsSID,防止多台主机一个id的情况2\可以批量的用LANDesk配置系统默认参数,比如加入域,设置序列号,时区信息,管理员帐号,同时安装LANDesk客户端WINXP系统捕获Sysprep工具可以在windows操作系统光盘里找到,或在微软网站下载把sysprep文件保存在系统根目录下,比如c:\sysprep\运行sysprep.exe出现系统提示,选择确认在出现的窗口里选择“实用最小化安装”，并点击右侧“重新封装”按钮，系统进行sysprep操作，并自动关机。在这个状态下，您可以进行系统备份的操作，把经过sysprep处理的镜像导出成wim文件保存。Win7系统捕获进入win7系统，进入c:\windows\system\sysprep，运行sysprep.exe工具：选择审核模式，不选择“通用”选项：然后，系统关闭，引导进入WinPE，捕获该系统。创建捕获操作系统迁移模板：（使用GHOST）在操作系统迁移的下拉菜单“新建模板”中，选择捕获模板注意，选择镜像类型时，选择Symantec,并且指定好保存镜像的路经以及工具路经，点击创建双击模板添加本地盘符映射如图，选择映射驱动器，UNC路经选择GHOST文件存放位置，随便选择一个空盘符，比如K盘，设置好用户名口令在部署映像菜单栏，修改以下内容，把UNC路经替换成影射盘符：保存模板，右键计划模板，把需要系统恢复的主机从所有设备里拖下来，执行该任务任务成功后，主机会自动重启，并进入WINPE开始系统捕获的操作创建部署操作系统迁移模板：（使用GHOST）在新建模板下拉菜单中，选择部署模板按内容填写部署系统的镜像路经以及程序路经，可以选择下方的代理配置名称，和启用与硬件无关性的映像，或者右侧的自动安装脚本（可选），点击创建双击编辑模板在操作系统安装前页签，添加动作，映射/断开驱动器比如将UNC路经映射成K盘再修改部署参数，替换UNC路经到K盘，保存模板可以右键计划该模板，把设备拖拽到任务中执行，远程主机会自动启动进入WINPE后，启动GHOST任务仅恢复C盘的操作系统需要修改默认的恢复脚本，可以在“操作系统安装前”页签中添加2条分区命令自动分配分区该命令可以把默认硬盘里的系统盘，分配为C盘格式化C盘修改镜像参数-clone,mode=pload,src=k:\xpsp2.gho:1,dst=1:1-sure-autoPXE启动进行系统备份：选择带有PXE启动的计算机，在BIOS里设置PXE启动优先。有些电脑有默认的网络启动“热键”F12，开机时立即按F12，对进入网络启动界面，如这时候有DHCP并有PXEPROXY会出现提示“按F8进入LANDESK网络启动界面”如图，选择WinPEProvisioning需要输入管理员的帐号口令，系统会显示所有可以用的模板选择需要的模板脚本，点击OK按钮电源管理LANDesk电源管理工具允许您从某中央位置监视托管计算机上的电源使用情况。您可轻松创建并部署电源管理策略，并产生评估财务与节能的报告。您可控制计算机和监视器待机、休眠或关机的条件。“电源管理”具有让用户使用客户端用户界面避免特定电源管理操作（如硬关闭）的功能。该计算机上下一次运行此策略或更新时，将执行避免的操作。电源管理工具分为两个面板。左面板以树型视图显示了电源管理策略。右面板显示了在左面板选择的电源管理策略的内容和参数。电源管理工具按钮电源管理工具包括一系列的工具按钮，允许您完成各种电源管理任务。新建()—单击创建新的电源管理策略，或在左面板中右击电源管理>电源策略，然后选择添加。删除（）—删除在电源管理工具左面板中选择的电源管理策略。您也可以右击电源管理策略名称，然后选择删除。刷新（）—刷新在左面板中显示的项目。属性（）—显示选定电源管理策略的属性。您也可以右击电源管理策略名称，然后选择属性。日程表（）—单击以确定选定电源管理策略的部署日程表。您也可以右击电源管理策略，并选择计划。报告()—单击以运行报告，来估算您通过在指定设备组上部署选定电源管理策略可获得的电能和成本节省，或者显示指定时间间隔内的电能和成本节省。您也可以右击电源管理策略，然后选择查看报告。历史数据()—单击以运行关于客户端使用信息的报告。您也可以右击电源管理策略，然后选择查看报告。自定义()—您可以自定义设置，从而定义特定制造商和计算机型号的总体电能使用情况。应用程序管理()—当进程关联到电源策略时管理它们的运行。帮助()—显示本帮助文件。创建新的电源管理策略“电源管理”使用基于策略的管理方法将待机、休眠、关闭和开启指令发送至托管计算机。创建电源管理策略，以控制特定的计算机和计算机组。该新建策略对话框可以让您输入新的电源管理策略的名称和说明。单击确定接受名称和说明。单击确定关闭新建策略对话框之后，“电源管理”工具的右窗格中会显示将电源方案添加到新策略时的选项和参数。这些选项和参数包括：操作—选择要在受管计算机上执行的操作(休眠、待机、开启、关闭)。设备—选择要执行操作的设备（例如，计算机）。非活动状态触发—选择触发操作前需略过的时间间隔（1分钟至5小时，或从不触发）。注意：如果选择操作下拉列表中的关闭，则本下拉框的标题从非活动状态触发更改为关闭类型（硬关闭或软关闭）。电源—选择设备使用的电源(插电电源、电池或任意一种)。日—选择一周中执行操作的日期与天数。时间—选择一天中执行操作的时间与次数。添加电源方案—单击将选定选项和参数添加到当前电源管理策略。保存电源方案—在编辑了适合您需求的选项之后，单击以保存当前电源方案。电源管理策略选项进程相关的触发器使用此对话框让电源策略在检测到任何列出的进程时延迟。单击启用与进程相关的触发器。如果在指定的分钟数后，没有检测到策略，该策略将会继续。进程的列表通过进程相关的触发器列表工具栏按钮来创建。有关详细信息，请参阅以下的“进程相关的触发器列表”（“应用程序管理”下）。使用情况监视如果符合对话框中指定的条件，实施此电源策略。可以指定的条件是CPU使用情况和网络通信。如果其中一个或两者达到低于最大值的一个指定百分比，将会实施电源策略。单击启用使用情况监视。结束进程结束列表中的进程。单击启用结束进程列表。进程的列表通过结束进程列表工具栏按钮来创建。查看报告“电源管理”工具可帮助生成并查看电源、成本节省和历史报告。注意：报告要求首先创建含有至少一台设备或一个查询的组，否则无法运行报告。策略属性—显示当前选择的电源管理策略的名称和说明。该字段只显示信息，不能进行编辑。选择目标—单击该字段右侧的浏览按钮，选择要运行关于哪个（些）组所含设备的报告。在您选择了该组之后，组中机器的总数在该字段下方显示。选择估算图表类型—您可以运行一个报告，估算使用该当前策略可以节约多少瓦数和费用。每千瓦时成本—调整相关的每千瓦时成本来确定成本如何影响所选目标。选择货币符号—从下拉列表中，选择要使用的货币。预估节约—单要显示的时间线（一天、一周、一个月或一年）。该图表显示在该字段。导出—如果要以.htm格式导出节省报告，请单击此选项。历史数据使用此工具栏按钮来修改客户端使用情况信息设置。开始收集客户端使用情况信息：单击此选项打开客户使用情况信息的收集。此按钮在“计划任务”窗口（可在此处指定特定客户端并计划要运行的任务）打开开始收集客户端使用情况信息任务。停止收集客户端使用情况信息：单击此选项来关闭客户端使用情况的收集。此按钮在“计划任务”窗口（可在此处指定特定客户端并计划要运行的任务）打开停止收集客户端使用情况信息任务。删除旧的客户端使用情况数据：使用此对话框来删除指定日期之前的所有历史电源消耗和使用情况信息。自定义功率设置“电源管理”工具包括实用工具，可让您自定义类似计算机的功率设置，以更准确地管理电源。若要打开自定义功率设置对话框，请单击“电源管理”工具中的自定义功率设置按钮。例如，如果正在监视DellOptiplex台式计算机的电源使用情况，则请从制造商下拉列表中选择DellInc.，并从型号下拉列表中选择Optiplex745C。已根据从Optiplex745C计算机LANDesk清单返回的数据添加计算机及其监视器的功率设置。功率设置当勾选了默认设置复选框时，这些字段显示了典型台式机或笔记本电脑的平均电源使用情况（取决于该型号的计算机上安装了何种电源管理工具）。当清除了默认设置复选框时，使用这些字段输入特定计算机品牌和型号的电源使用情况设置。实时清单扫描启用实时清单扫描需要启用LANDesk9.0实时清单扫描组件时，需要先在代理配置中添加“实时清单扫描和监视”组件，然后进行代理配置的更新然后进行计划更新代理，将要添加该功能的主机拖到任务中立即执行更新成功后，可以右键该设备，出现实施清单扫描和监视菜单后即可查看主机实时清单扫描信息可以右键设备，打开当前主机的实时信息监测界面，如下图：可以看到系统一览信息可以看到实时的ＣＰＵ类信息可以查看计算机的日志信息等可以查看计算机进程以及服务信息，并且可以进行控制添加性能计数器，在左侧监视栏页面中，点击“监视”，在右侧“性能计数器设置”，添加需要监视的内容，如下图：添加后，可在“活动的性能计数器中”查看到实时数据查看健康仪表盘在控制台――报告／监视――健康状况仪表盘，打开仪表盘仪表盘会用不同颜色区分不同健康性的主机，蓝色属于正常，黄色属于警告，红色属于严重。用户可以单独在仪表盘上，双击主机打开该主机的实时清单扫描视图。不同颜色的健康性定义，您需要在报警设置中定义。健康性报警设置利用LANDeskManagementSuite警报和监视功能，您所管理的设备上一发生硬件、软件和应用程序事件，会立即通知您，可以指定发生事件时自动执行的警报操作，如自动执行的电子邮件、应用程序打开工具栏－配置－警报。在警报设置窗口里选择LDMS默认规则集合，该设置是客户端上已配置的默认报警规则，可以添加一些自定义的新的报警规则来做警报。右键“编辑”，在右侧点击“添加”选择需要添加到报警内容，比如找到“内存使用情况”，点击“新建”按钮新建内存规则，调节频率设置，保存确定将新建的报警动作加到报警组里然后选择左上角，“操作”－发送电子邮件―新建设置电子邮件帐号其中正文部分可以设置参数，来显示报警的动态信息：%D=说明%N=计算机名%S=严重性%T=时间（UTC）点击下方的设置凭据，设置发送邮件的帐号信息，确定，保存配置。将电子邮件的配置推送到下方的“操作”栏然后选择左上角“时间”－“始终”－土到下方时间栏，点击确定按钮将修改过的报警设置进行发布，点击右侧的发布钮右键LDMS默认规则集，将规则集重新发布到客户端在出现的窗口中按照默认的设置进行，确定后会创建任务，将需要报警的对象拖到任务中，右键任务立即开始多层次的安全性扫描LANDesk支持多层次安全扫描,安全扫描的内容类型包括：防病毒更新（对于第三方扫描器只包括防病毒扫描器检测内容；对于LANDeskAntivirus，则扫描器检测内容和病毒定义文件二者均包括）禁用的应用程序（请参阅对禁用的应用程序类型的免责声明）自定义漏洞驱动程序更新LANDesk软件更新安全威胁（系统配置隐患；包括防火墙检测和配置）间谍软件漏洞（已知的平台以及应用程序特定的漏洞）安全定义下载更新在控制台中,”安全和遵从性”栏—修补程序和遵从性—右上方”下载更新”按钮左侧选择定义类型”MicrosoftWindows漏洞”,右侧选择语言,比如”英文”和简体中文”点击“立即下载”，或点击“计划下载”创建任务自动下载漏洞下载过滤机制针对下载的安全定义内容，还可以定制筛选条件，自动将漏洞进行分组，以便后续可以按组进行扫描和修复我们需要添加3个下载过滤条件：将微软的严重级别为严重漏洞，放在公共组将微软的严重级别为高的漏洞，放在警报组将ADOBE的所有漏洞放在公共组为了能自动过滤高级以及严重级别的漏洞,我们建议在下载时选择自定义组.如上图钩选左侧“将新定义放到未分配组”，点击右侧，定义组设置按钮新窗口，点击新建，按图新建2个级别的过滤，这很对严重和重要2个等级，自动保存进自定义组：公共组（也可以创建其他组）安全扫描种类漏洞作用：蓝代斯克补丁管理器可以通过连接蓝代斯克的服务器保持Windows，Mac，UNIX，Linux系统补丁及安全信息更新，通过对客户端进行自动的安全扫描和修补保证所有设备都能及时安装需要的补丁。同时能对企业自有软件的补丁进行更新。在向客户端分发补丁的时候可以通过蓝代斯克的软件分发平台，可以用到前面介绍的“有目标的多址广播”、“对等下载”、“动态带宽调节”等技术专利，保证分发补丁的效率，减少资源占用。同时蓝代斯克补丁管理器提供丰富的预制报告，帮助管理员对漏洞扫描及修补进行统计和汇报。扫描：检查客户端是否存在漏洞，是否有可用的修补程序。修补：分发修补程序到客户端，修补客户端漏洞。安全威胁作用：对客户端进行安全威胁扫描，检查有没有不必要的管理员组成员，有没有打开不必要的服务，来宾账号有没有启用，防火墙有没有启用，本地帐号密码强度和有效期是否符合要求，IE安全设置等内容。一旦发现不符合要求就会向服务器汇报。管理员看到这些报告就可以采取相应的措施。比如通知客户让他修改成强口令，关闭不必要的共享和服务等等。通过这种扫描提高客户端的主动安全性。扫描：检查客户端有没有配置或设置上的薄弱环节，例如有无设置自动登录、有无FAT32分区、MSN接受的文件有没有设置杀毒软件扫描等等。（部分安全威胁定义清单和描述可参考后续。）需要下载的补丁：对安全威胁的修复不需要下载补丁。修复：根据定义修复客户端的薄弱环境，例如启用更为安全的口令规则、启用客户端防火墙、关闭客户端防火墙不必要的端口等等。防病毒程序作用：防病毒软件的引擎和定义码更新对于保证客户端能检测到最新的病毒及其变种有相当重要的意义，LANDesk安全套件可以支持主流的防病毒软件引擎和定义码的更新。可以从集中的控制台检测到客户端是否安装防病毒软件，防病毒软件是否启用实时扫描，最近一次防病毒软件扫描时间是否已过期，防病毒软件的病毒定义码是否已更新到最新版本。管理员可以远程启用防病毒软件实时防护，并可以远程批量对客户端的病毒定义码更新，及时同步客户端的防病毒软件配置，保持整个企业防病毒系统的统一防范水平。扫描：检查客户端是否安装下趋势毒软件；杀毒软件实时防护是否打开；最近一次杀毒扫描是否过期；病毒库版本是否有更新。需要下载的补丁：防病毒软件的最新的病毒定义库。修复：启用杀毒软件实时防护；更新客户端杀毒软件病毒库版本。间谍软件作用：间谍软件是现在网络环境中除了病毒之外另一个越来越大的威胁，弱一点的间谍软件可能会跟踪你的Cookies记录挖掘使用者的喜好，或者时常弹出广告件骚扰使用者一下，也有的会记录使用者键盘的敲击可能会偷窃你的信用卡帐号、口令等关键信息；更恶毒的就是直接安插一个木马软件。所以间谍软件对客户端安全带来的威胁是越来越大。蓝代斯克安全套件中提供了间谍软件检测与删除的功能，客户端代理可以根据服务器下载下来的间谍软件定义对客户端设备进行扫描，发现已感染的间谍软件；客户端代理可以卸载间谍软，并且可以做到免疫，防止间谍软件重新安装，在免疫过程中修复被