和潤IT資產(chǎn)管理系統(tǒng)

1、和潤it資產(chǎn)管理系統(tǒng)用戶手冊目 錄1 概述41.1 主要功能41.2 基本運(yùn)行架構(gòu)62 安裝與卸載82.1 系統(tǒng)運(yùn)行環(huán)境82.2 安裝82.3 卸載143 功能與操作說明163.1 啟動163.2 控制臺界面簡介173.3 計算機(jī)列表183.4 資產(chǎn)管理223.5 應(yīng)用程序管理283.6 設(shè)備管理363.7 軟件分發(fā)373.8 遠(yuǎn)程管理423.9 網(wǎng)絡(luò)訪問管理453.10 文件訪問管理483.11 客戶端管理493.12 系統(tǒng)533.13 系統(tǒng)注冊583.14 遠(yuǎn)程安裝工具594 技術(shù)支持與服務(wù)635 常見問題解答65 701 概述今天，很多大中型企業(yè)都擁有成百上千，甚至上萬臺連網(wǎng)的電腦，它們

2、運(yùn)行著各種前端企業(yè)應(yīng)用，其穩(wěn)定性、可靠性、安全性及性能不僅直接影響員工的工作效率，也對整個企業(yè)的業(yè)務(wù)效率和管理成本有著重要影響。各行各業(yè)，無論是政府機(jī)關(guān)還是企事業(yè)單位都已經(jīng)越來越離不開計算機(jī)網(wǎng)絡(luò)系統(tǒng)，這種工作上的依賴性使得計算機(jī)和網(wǎng)絡(luò)系統(tǒng)的高效、平穩(wěn)和安全運(yùn)行成為it管理的最主要目標(biāo)。隨著企業(yè)it系統(tǒng)規(guī)模的迅速擴(kuò)張，企業(yè)對it管理系統(tǒng)的需求也隨之增加。一方面，個人電腦、服務(wù)器和移動設(shè)備的數(shù)量正在隨著企業(yè)it應(yīng)用規(guī)模的不斷擴(kuò)大而快速增加；另一方面，各種應(yīng)用軟件和補(bǔ)丁更新?lián)Q代速度加快，來自企業(yè)內(nèi)、外部的網(wǎng)絡(luò)攻擊也日益猖獗，在這種情況下，綜合有效的“it管理”就成為確保企業(yè)it系統(tǒng)正常、穩(wěn)定和可靠運(yùn)

3、行不可缺少的一環(huán)。 根據(jù)gartner group及forrester research的研究調(diào)查，信息系統(tǒng)管理部門接近一半的工作時間用于為計算機(jī)安裝及升級軟件，占計算機(jī)的總擁有成本極大比重。it人員為pc做簡單的日常維護(hù)工作所花的時間占其總工作量的70-80%。這些工作對網(wǎng)管人員來講是“沒有營養(yǎng)”的，但對使用者卻又是“十萬火急”的，如果沒有得到及時有效的處理，網(wǎng)管人員不僅會遭到抱怨，甚至?xí)绊懫髽I(yè)的生產(chǎn)力。而計算機(jī)管理面臨的問題又并非僅限于此，綜合來講，目前企事業(yè)單位計算機(jī)管理面臨如下典型問題： 企業(yè)內(nèi)部計算機(jī)數(shù)量眾多，而且位置分散，無法集中管理；計算機(jī)資產(chǎn)盤點(diǎn)困難, 無法及時、準(zhǔn)確地得到軟

4、硬件資產(chǎn)的詳細(xì)信息和變化情況 日常軟件安裝和升級的工作量巨大，總是要手工逐臺安裝，耗時耗力 管理人員疲于應(yīng)付各種幫助請求，不管問題大小、距離遠(yuǎn)近都需要親自到現(xiàn)場解決 無法控制網(wǎng)絡(luò)中非法軟件的運(yùn)行，計算機(jī)內(nèi)部運(yùn)行情況成為管理的黑匣子或盲點(diǎn) 計算機(jī)中有大量保密文件和數(shù)據(jù)時，缺乏有效手段防止數(shù)據(jù)的泄露 計算機(jī)網(wǎng)絡(luò)的綜合管理成本高得令人吃驚，管理人員為pc所做的簡單日常維護(hù)工作所花的時間占其總工作量的70-80%和潤桌面管理系統(tǒng)正是專門針對以上各種管理上的困難而設(shè)計的計算機(jī)綜合管理系統(tǒng)，它通過對資源信息準(zhǔn)確及時的反映和相應(yīng)it管理策略的制訂，使計算機(jī)應(yīng)用環(huán)境最大程度地保持穩(wěn)定，同時提高計算機(jī)資源管理的

5、主動性，不要讓計算機(jī)內(nèi)部運(yùn)行環(huán)境成為管理的黑匣子或盲點(diǎn)，盡可能避免由于系統(tǒng)故障給企業(yè)生產(chǎn)活動帶來不利影響。作為一個專門為企事業(yè)it管理者設(shè)計的計算機(jī)系統(tǒng)管理軟件，主要針對企事業(yè)pc管理工作中日常維護(hù)頻率高、工作量大、重復(fù)性高的工作內(nèi)容，為it管理人員提供可批量化作業(yè)、自動化應(yīng)用程序及網(wǎng)絡(luò)行為管理策略、遠(yuǎn)程管理及自動化資產(chǎn)統(tǒng)計等多種管理手段，提高管理效率和管理質(zhì)量。1.1 主要功能系統(tǒng)擁有資產(chǎn)管理、應(yīng)用程序管理、設(shè)備管理、軟件分發(fā)、補(bǔ)丁管理、網(wǎng)絡(luò)訪問管理、遠(yuǎn)程管理、文件訪問管理、端口掃描、報表打印等多個功能模塊。和潤it資產(chǎn)管理系統(tǒng)在提供實(shí)用功能的基礎(chǔ)上，最大程度地降低產(chǎn)品使用及實(shí)施的復(fù)雜度，注

6、重實(shí)用性和易用性，同時考慮到對用戶計算機(jī)及網(wǎng)絡(luò)資源可能產(chǎn)生的消耗，系統(tǒng)采用了完全事件觸發(fā)模式（event-driven）的架構(gòu)設(shè)計，使其在正常情況下對資源消耗降到最低。主要功能包括：資產(chǎn)管理l 自動偵測計算機(jī)的軟硬件資產(chǎn)狀況，獲悉詳細(xì)的硬件配置和軟件安裝信息l 自動反饋計算機(jī)的硬件、ip地址、計算機(jī)名的變化和軟件的安裝、卸載情況，自動跟蹤資產(chǎn)變動信息l 提供信息錄入功能，便于補(bǔ)充pc的資產(chǎn)編號、物理位置、使用人等相關(guān)信息l 靈活多樣的組合查詢條件，可訂制查詢結(jié)果的顯示欄目和內(nèi)容，所有查詢結(jié)果都可以生成報表應(yīng)用程序運(yùn)行管理l 記錄網(wǎng)絡(luò)內(nèi)客戶端所有曾經(jīng)運(yùn)行過的應(yīng)用程序l 可以制定黑/白名單策略來禁

7、止或允許某些軟件或應(yīng)用程序的運(yùn)行，減少與工作無關(guān)的程序所導(dǎo)致的系統(tǒng)故障與安全隱患，保證pc軟件環(huán)境的一致性和可控性l 實(shí)時記錄網(wǎng)絡(luò)內(nèi)各計算機(jī)中應(yīng)用程序的運(yùn)行情況，掌握應(yīng)用程序的運(yùn)行時間、運(yùn)行次數(shù)、運(yùn)行時長等信息l 可以對應(yīng)用程序的執(zhí)行狀況進(jìn)行查詢和統(tǒng)計，可以統(tǒng)計執(zhí)行時間最長、次數(shù)最多的應(yīng)用程序等，并提供報表和導(dǎo)出設(shè)備管理l 可以禁止計算機(jī)的usb、光驅(qū)、軟驅(qū)、并口、串口等外部存儲設(shè)備的訪問使用，減少泄密途徑，強(qiáng)化內(nèi)部安全控制機(jī)制軟件分發(fā)l 可以向計算機(jī)自動分發(fā)和安裝軟件，讓耗時耗力的軟件安裝和升級工作自動化，大大提高管理員的工作效率l 支持單一文件格式程序的分發(fā)，也支持對多文件安裝程序的自動打

8、包分發(fā)l 支持批量的多文檔傳送功能，并可以將指定文檔分發(fā)到客戶端的指定目錄l 軟件分發(fā)任務(wù)設(shè)定，可以靈活的指定分發(fā)時間和分發(fā)范圍，并可以隨時查詢分發(fā)結(jié)果狀態(tài)遠(yuǎn)程管理l 遠(yuǎn)程管理提供遠(yuǎn)程查看、遠(yuǎn)程控制、遠(yuǎn)程重啟、遠(yuǎn)程關(guān)機(jī)、遠(yuǎn)程開機(jī)等功能l 可以設(shè)置遠(yuǎn)程查看和遠(yuǎn)程控制時是否需要客戶端同意l 遠(yuǎn)程管理操作日志記錄遠(yuǎn)程管理的時間、管理員的賬號/ip地址以及被管理計算機(jī)的ip地址等信息網(wǎng)絡(luò)訪問管理l 針對網(wǎng)絡(luò)內(nèi)計算機(jī)的任意指定端口進(jìn)行掃描，獲悉端口的開放使用情況l 記錄每臺計算機(jī)的開機(jī)和關(guān)機(jī)日志信息，跟蹤計算機(jī)的使用情況l 實(shí)現(xiàn)內(nèi)網(wǎng)接入控制，阻斷未授權(quán)計算機(jī)訪問內(nèi)網(wǎng)資源l 可以設(shè)置內(nèi)網(wǎng)計算機(jī)禁止上網(wǎng)，禁

9、止收發(fā)郵件，禁止訪問ftp、禁止訪問新聞組、禁止訪問網(wǎng)絡(luò)共享等l 可以設(shè)置內(nèi)網(wǎng)計算機(jī)禁止開放哪些網(wǎng)絡(luò)端口文件訪問管理l 能夠跟蹤內(nèi)網(wǎng)計算機(jī)針對文檔的操作記錄，包括訪問、創(chuàng)建、復(fù)制、改名、刪除等行為，跟蹤信息包括文件路徑、文件名稱、登錄賬號、操作時間等信息l 提供靈活的查詢功能，方便管理員對文件操作記錄進(jìn)行查詢檢索、報表打印和導(dǎo)出記錄報表中心l 提供靈活的查詢條件并能夠根據(jù)這些查詢條件生成各式報表輸出l 報表內(nèi)容可以直接打印，也可導(dǎo)出為excel或文本文件予以保存和處理其他功能l 客戶端支持自動升級，不需要重復(fù)安裝部署l 提供針對客戶端的搜索、暫停管理、刪除和遠(yuǎn)程卸載功能，便于客戶端的維護(hù)l 計

10、算機(jī)樹狀列表可以按照在線、離線、ip地址和操作系統(tǒng)等多種方式排序l 遠(yuǎn)程安裝工具可以掃描出網(wǎng)絡(luò)內(nèi)已安裝的客戶端的版本，以及搜索未被管理的計算機(jī)并能遠(yuǎn)程推送安裝客戶端1.2 基本運(yùn)行架構(gòu)和潤it資產(chǎn)管理系統(tǒng)由三個不同的模塊組成：客戶端模塊（client）、服務(wù)器模塊（server）、控制臺模塊（console）。和潤it資產(chǎn)管理系統(tǒng)的多級管理架構(gòu)可以適應(yīng)大規(guī)模、多區(qū)域組網(wǎng)的管理需求；服務(wù)器端具有良好的跨平臺特性，支持在windows和linux等多種操作系統(tǒng)平臺中部署?？蛻舳四K安裝在每一臺需要被管理的計算機(jī)上。服務(wù)器模塊用來存儲和管理所有安裝有客戶端模塊的計算機(jī)所產(chǎn)生的數(shù)據(jù)，一般安裝在一臺具有

11、大容量內(nèi)存的用做服務(wù)器的計算機(jī)上。控制臺模塊主要用于管理安裝有客戶端模塊的計算機(jī)及查看相關(guān)數(shù)據(jù)信息，一般安裝在公司的管理人員的計算機(jī)上，也可以和服務(wù)器模塊安裝在同一臺計算機(jī)上，控制臺可以安裝多臺。和潤it資產(chǎn)管理系統(tǒng)的基本組網(wǎng)架構(gòu)如下圖所示：和潤it資產(chǎn)管理系統(tǒng)系統(tǒng)基本架構(gòu)圖2 安裝與卸載2.1 系統(tǒng)運(yùn)行環(huán)境安裝客戶端的計算機(jī)的配置要求：w 操作系統(tǒng) windows 98se/2000/xp/2003w 硬件配置 intel pentium/celeron cpu，主頻100mhz以上，內(nèi)存32mb以上，硬盤100mb可用空間或以上安裝服務(wù)器的計算機(jī)的配置要求：w 操作系統(tǒng) windows 2

12、000/xp/2003w 硬件配置 intel pentium iii/ celeron cpu，主頻800mhz以上，內(nèi)存256mb以上，硬盤1000mb可用空間或以上安裝控制臺的計算機(jī)的配置要求：w 操作系統(tǒng) windows 2000/xp/2003w 硬件配置 intel pentium iii/celeron cpu，主頻600mhz以上，內(nèi)存128mb以上，硬盤500mb可用空間或以上網(wǎng)絡(luò)的要求：w 和潤it資產(chǎn)管理系統(tǒng)支持在跨vlan、vpn等的網(wǎng)絡(luò)環(huán)境中安裝單臺服務(wù)器即可實(shí)現(xiàn)對全網(wǎng)的管理w 和潤it資產(chǎn)管理系統(tǒng)正常運(yùn)行時需要使用以下的通訊協(xié)議與端口號，如果您在網(wǎng)絡(luò)內(nèi)使用了防火墻，

13、請設(shè)置這些端口允許使用tcpudpserver2121,3306,2480124802,24803agent24807,24808,24809w 局域網(wǎng)內(nèi)的傳輸速率10mbps以上，建議為100mbps。2.2 安裝 服務(wù)器安裝1、服務(wù)器安裝前準(zhǔn)備工作： 請準(zhǔn)備一臺pc服務(wù)器，建議配置為intel piii 1ghz cpu、512m內(nèi)存、2000m硬盤空余空間或以上。操作系統(tǒng)方面建議采用windows 2000或者windows 2003，服務(wù)器地址需設(shè)置為靜態(tài)ip地址。 服務(wù)器端需要java運(yùn)行環(huán)境5.0以上版本支持，如需安裝請執(zhí)行光盤內(nèi)附的jre 5.0安裝程序（jre亦可到 和潤it資

14、產(chǎn)管理系統(tǒng)服務(wù)器已經(jīng)集成mysql數(shù)據(jù)庫，請不要再單獨(dú)安裝mysql。2、具體安裝過程如下：安裝和潤it資產(chǎn)管理系統(tǒng)服務(wù)器，安裝過程如下所示。第一步：運(yùn)行服務(wù)器setup.exe安裝程序，然后點(diǎn)擊“下一步”；第二步：閱讀許可協(xié)議，點(diǎn)擊“我同意”；第三步：選擇服務(wù)器的安裝目錄，點(diǎn)擊“安裝”；第四步：安裝程序開始拷貝，并啟動和潤it資產(chǎn)管理系統(tǒng)服務(wù)器；第五步：點(diǎn)擊“完成”，服務(wù)器安裝成功?？蛻舳税惭b與升級1、客戶端安裝和潤it資產(chǎn)管理系統(tǒng)客戶端是一個無人職守安裝程序，安裝時不需要人工交互，也不需要配置。客戶端安裝支持多種方式，可以采用手工安裝、遠(yuǎn)程安裝、域登錄腳本及ad（windows 2000

15、server上的活動目錄服務(wù)）組策略安裝等方法。手工安裝是指在要安裝的機(jī)器上，直接點(diǎn)擊運(yùn)行或者通過網(wǎng)絡(luò)共享訪問客戶端安裝文件?？蛻舳税惭b程序可以指定服務(wù)器ip地址。遠(yuǎn)程安裝是針對操作系統(tǒng)是2000以上（2000、xp、2003）的計算機(jī)提供的功能，可以實(shí)現(xiàn)遠(yuǎn)程安裝和潤it資產(chǎn)管理系統(tǒng)客戶端。這種安裝方式需要知道被安裝計算機(jī)的管理員賬號和密碼，并需要計算機(jī)開放相應(yīng)端口。具體操作請參考3.14部分。采用域登錄腳本方法，主要適用于客戶端pc操作系統(tǒng)為混合環(huán)境，如有windows 98、windows 2000、windows xp等多種操作系統(tǒng)，客戶端pc在登錄到域服務(wù)器時會自動安裝和潤it資產(chǎn)管理

16、系統(tǒng)客戶端程序。對于windows 2000以上操作系統(tǒng)需要登錄賬號具有本地安裝程序的權(quán)限。采用ad組策略的方法，主要適用于客戶端pc操作系統(tǒng)都采用windows 2000及以上的情況，這種方法配置簡單有效，但對組網(wǎng)和系統(tǒng)環(huán)境有所要求。2、客戶端升級和潤it資產(chǎn)管理系統(tǒng)客戶端設(shè)計有自動無人值守升級功能。和潤it資產(chǎn)管理系統(tǒng)版本升級時客戶端不需要重復(fù)部署。在和潤it資產(chǎn)管理系統(tǒng)控制臺上導(dǎo)入客戶端升級文件后，客戶端則會自動與和潤it資產(chǎn)管理系統(tǒng)服務(wù)器進(jìn)行通訊判斷是否需要升級，如果需要，則自動完成，從而避免繁瑣的重復(fù)性安裝部署。 控制臺安裝和潤it資產(chǎn)管理系統(tǒng)控制臺請安裝在windows 2000以

17、上的計算機(jī)上。安裝和潤it資產(chǎn)管理系統(tǒng)控制臺，安裝過程如下所示。第一步：運(yùn)行控制臺setup.exe安裝程序，然后點(diǎn)擊“下一步”；第二步：閱讀許可協(xié)議，點(diǎn)擊“我同意”；第三步：選擇控制臺的安裝目錄，點(diǎn)擊“安裝”；第四步：安裝程序開始拷貝；第五步：選擇“開始菜單”，點(diǎn)擊“下一步”；第六步：點(diǎn)擊完成，控制臺安裝成功。2.3 卸載 控制臺卸載在“控制面板”的“添加或刪除程序”中找到“和潤it資產(chǎn)管理系統(tǒng) console”，執(zhí)行刪除即可。 服務(wù)器卸載在“控制面板”的“添加或刪除程序”中找到“和潤it資產(chǎn)管理系統(tǒng) server”，執(zhí)行刪除即可。 客戶端卸載和潤it資產(chǎn)管理系統(tǒng)客戶端支持遠(yuǎn)程卸載，管理員可

18、以在控制臺中選擇在線計算機(jī)，點(diǎn)擊鼠標(biāo)右鍵，選擇“遠(yuǎn)程卸載”即可。3 功能與操作說明3.1 啟動和潤it資產(chǎn)管理系統(tǒng)控制臺程序安裝完成后，在安裝文件夾中雙擊“和潤it資產(chǎn)管理系統(tǒng) 控制臺”程序即可運(yùn)行控制臺（或者從開始菜單中來啟動）?？刂婆_不需要和服務(wù)器端裝在同一臺計算機(jī)上，控制臺可以安裝多個。建議在運(yùn)行和潤it資產(chǎn)管理系統(tǒng)控制臺之前先安裝好和潤it資產(chǎn)管理系統(tǒng)服務(wù)器端。和潤it資產(chǎn)管理系統(tǒng)預(yù)設(shè)了系統(tǒng)管理員用戶名“admin”，其初始密碼是“admin”。圖3.1-1注意開啟和潤it資產(chǎn)管理系統(tǒng)服務(wù)，首次登錄控制臺端時需要設(shè)置服務(wù)器ip地址。點(diǎn)擊圖3.1-1圖中所示紅色按鈕將在下方彈出增加服務(wù)器

19、對話窗口（如圖3.1-2所示），管理人員在這里輸入要管理的服務(wù)器名稱和ip地址信息，可以增加多個服務(wù)器。圖3.1-2如果控制臺無法連接上服務(wù)器，可能原因如下：l 網(wǎng)絡(luò)連通性有問題（檢查網(wǎng)絡(luò)的連通性是否正常）l 和潤it資產(chǎn)管理系統(tǒng)服務(wù)器端沒有啟動（檢查服務(wù)器是否安裝了低于5.0版本的jre）l 服務(wù)器端安裝防火墻并沒有開放相應(yīng)的端口（打開2.1中所說明的端口）l 控制臺端的服務(wù)器ip地址設(shè)置不正確（設(shè)置正確的服務(wù)器ip地址）l 控制臺操作系統(tǒng)是windows 2000，ado驅(qū)動的版本太老（請安裝光盤內(nèi)的mdac2.8）3.2 控制臺界面簡介在控制臺成功登錄后，管理員將看到如圖3.2-1的操作

20、界面?？刂婆_操作界面由菜單欄、快捷欄、狀態(tài)欄、計算機(jī)樹狀列表和主操作區(qū)等組成。左側(cè)的“計算機(jī)列表”是網(wǎng)絡(luò)中被管理計算機(jī)分組的邏輯樹狀列表顯示，右側(cè)是主操作區(qū)，菜單欄下方是快捷圖標(biāo)，主界面下方是狀態(tài)欄。圖3.2-13.3 計算機(jī)列表“計算機(jī)列表”中有兩種類型的圖標(biāo)： 表示計算機(jī)組 表示在某一計算機(jī)組下的計算機(jī)客戶端首次安裝后默認(rèn)放在“缺省組”中，管理員可以根據(jù)情況對其進(jìn)行再分組。計算機(jī)列表上端部分顯示所有被管理的計算機(jī)，并可按照全部、在線、離線、ip、os五種方式對列表中的計算機(jī)分別進(jìn)行排序?！叭俊睂@示所有的計算機(jī)，“在線”將只顯示在線的計算機(jī)?！半x線”將只顯示離線的計算機(jī)，“ip”將計算機(jī)

21、按ip地址進(jìn)行排列?！皁s”將計算機(jī)按os（操作系統(tǒng)）進(jìn)行排列。點(diǎn)擊計算機(jī)列表中的任一計算機(jī)，列表框下端部分會顯示該計算機(jī)的部分基本信息（ip地址、操作系統(tǒng)、物理位置）；如果計算機(jī)在線，這些基本信息則以黑色字體顯示，如果計算機(jī)離線，則以灰色字體顯示基本信息。顯示內(nèi)容如圖3.3-1、圖3.3-2所示。 圖3.3-1 圖3.3-2 右鍵子菜單下面情況是指登錄帳號具有足夠權(quán)限，關(guān)于帳號權(quán)限的設(shè)置請參考3.12。鼠標(biāo)右擊計算機(jī)列表中的某一計算機(jī)，如果該計算機(jī)在線，則彈出菜單如圖3.3-3所示，包含：本機(jī)詳細(xì)信息、本機(jī)實(shí)時偵測、遠(yuǎn)程查看桌面、遠(yuǎn)程控制桌面、遠(yuǎn)程關(guān)機(jī)、遠(yuǎn)程重啟、遠(yuǎn)程卸載；如果計算機(jī)離線，則

22、彈出菜單如圖3.3-4所示，包含：本機(jī)詳細(xì)信息、遠(yuǎn)程開機(jī)（此功能需要計算機(jī)的網(wǎng)卡和電源支持）。 圖3.3-3 圖3.3-4選擇“本機(jī)詳細(xì)信息”子菜單，將顯示選中的計算機(jī)的詳細(xì)信息，共有六個標(biāo)簽頁為：基本信息、硬件信息、軟件信息、變動信息、開機(jī)/關(guān)機(jī)日志、應(yīng)用程序，每個標(biāo)簽頁中顯示了該計算機(jī)對應(yīng)的相關(guān)信息。以基本信息為例，如圖3.3-5所示。 圖3.3-5選擇“本機(jī)實(shí)時偵測”，共有進(jìn)程、服務(wù)、硬盤、內(nèi)存4個標(biāo)簽。如圖3.3-6。圖3.3-63.4 資產(chǎn)管理 功能簡介和潤it資產(chǎn)管理系統(tǒng)資產(chǎn)管理主要包括以下功能：1、基本信息查詢可以快速查詢網(wǎng)絡(luò)內(nèi)各計算機(jī)資源的基本信息，支持分類組合查詢。主要查詢內(nèi)

23、容包括：資產(chǎn)編號、計算機(jī)組、使用者、計算機(jī)名、ip地址、mac地址、操作系統(tǒng)、計算機(jī)品牌、物理位置、備注等。查詢結(jié)果可以報表輸出，亦可導(dǎo)出為excel或文本文件。2、硬件信息查詢可以快速查詢網(wǎng)絡(luò)內(nèi)各計算機(jī)硬件配置的詳細(xì)信息，支持分類組合查詢。主要查詢內(nèi)容包括：資產(chǎn)編號、使用者、計算機(jī)組、計算機(jī)名、ip地址、mac地址、操作系統(tǒng)、cpu類型、主頻、內(nèi)存、硬盤、光驅(qū)、軟驅(qū)、顯卡、聲卡、網(wǎng)卡、bios等。查詢結(jié)果可以報表輸出，亦可導(dǎo)出為excel或文本文件。3、軟件信息查詢可以快速查詢網(wǎng)絡(luò)內(nèi)各計算機(jī)中安裝軟件的詳細(xì)信息，也可以查詢出某一軟件在整個網(wǎng)絡(luò)中的安裝數(shù)量。查詢結(jié)果可以報表輸出，亦可導(dǎo)出為ex

24、cel或文本文件。4、變動信息查詢可以快速查詢網(wǎng)絡(luò)內(nèi)各計算機(jī)的硬件、軟件、計算機(jī)名、ip地址的變動信息，支持分類組合查詢。主要查詢內(nèi)容包括：資產(chǎn)編號、使用者、組名、計算機(jī)名、ip、mac、操作系統(tǒng)、變更類型、變更描述、發(fā)生時間、登錄賬號等。查詢結(jié)果可以報表輸出，亦可導(dǎo)出為excel或文本文件。5、基本信息維護(hù)管理人員在此頁面中可以錄入各計算機(jī)的一些相關(guān)的必要信息，主要包括資產(chǎn)編號、使用者、品牌機(jī)/兼容機(jī)類型、物理位置、購買時間、顯示器類型、備注等。 基本信息查詢選擇菜單：資產(chǎn)管理-基本信息查詢，進(jìn)入基本信息查詢頁面（如圖3.4-1）。頁面上方是欄目選項(xiàng)和查詢條件，下方是查詢結(jié)果。在欄目選項(xiàng)中選

25、擇需要顯示的查詢結(jié)果欄目，查詢條件支持組合查詢，點(diǎn)擊“確定”按鈕后查詢結(jié)果將在頁面下方顯示。雙擊“選擇顯示的欄目”或“輸入選擇條件”的標(biāo)題欄，可以將其展開或收縮顯示，如圖3.4-2所示。圖3.4-1圖3.4-2和潤it資產(chǎn)管理系統(tǒng)的報表輸出非常靈活，管理人員可以選擇相應(yīng)的條件來過濾需要輸出的信息。如圖3.4-3所示。圖3.4-3和潤it資產(chǎn)管理系統(tǒng)還可以將查詢結(jié)果導(dǎo)出到excel或文本文件中，便于管理人員對這些信息進(jìn)行備份或再處理。 硬件信息查詢圖3.4-4選擇菜單：資產(chǎn)管理-硬件信息查詢，進(jìn)入硬件信息查詢頁面（如圖3.4-4）。頁面上方是欄目選項(xiàng)和查詢條件，下方是查詢結(jié)果。操作方式同“基本信

26、息查詢”。 軟件信息查詢圖3.4-5選擇菜單：資產(chǎn)管理-軟件信息查詢，進(jìn)入軟件信息查詢頁面（如圖3.4-5）。頁面上方是查詢條件，下方是查詢結(jié)果。軟件信息查詢的結(jié)果有兩種顯示方式：（1）以計算機(jī)為索引如圖3.4-6所示，左側(cè)是符合查詢條件的計算機(jī)樹狀列表，鼠標(biāo)選中某計算機(jī)時，右面將顯示該計算機(jī)所安裝的所有軟件；界面下方將顯示該計算機(jī)的軟件安裝數(shù)量、ip地址、所有者、資產(chǎn)編號和物理位置等信息。（2）以軟件名為索引如圖3.4-7所示，左側(cè)是符合查詢條件的所有軟件名和該軟件安裝數(shù)量（即有多少臺計算機(jī)安裝了該軟件），鼠標(biāo)選中某軟件時，右面將顯示安裝該軟件的所有計算機(jī)。界面下方顯示符合條件的軟件數(shù)量。圖

27、3.4-6圖3.4-7軟件信息報表輸出也支持兩種方式，選擇不同的標(biāo)簽頁（以計算機(jī)為索引、以軟件名為索引）則輸出不同類型的報表，查詢條件同樣適用于報表輸出。 變動信息查詢圖3.4-8選擇菜單：資產(chǎn)管理-變動信息查詢，進(jìn)入變動信息查詢頁面（如圖3.4-8）。變動信息分為四種類型，對應(yīng)四個單選框：硬件變動、軟件變動、ip地址變動、計算機(jī)名變動。頁面上方是欄目選項(xiàng)和查詢條件，下方是查詢結(jié)果。操作方式類同“基本信息查詢”。 基本信息維護(hù)圖3.4-9在基本信息維護(hù)頁面中，管理人員可以錄入與某一計算機(jī)相關(guān)的必要信息，比如：資產(chǎn)編號、使用人、物理位置、購買日期等，操作界面如圖3.4-9所示。雙擊該頁面左側(cè)的計

28、算機(jī)列表中的任一計算機(jī)，右側(cè)將顯示該計算機(jī)的基本信息，圖中顯示空白的部分則需要管理人員手工錄入。3.5 應(yīng)用程序管理 功能簡介和潤it資產(chǎn)管理系統(tǒng)應(yīng)用程序管理功能可以讓it管理者對客戶端pc的應(yīng)用程序運(yùn)行使用情況了如指掌，并賦予it管理者控制客戶端pc是否能夠運(yùn)行某些應(yīng)用程序的能力。和潤it資產(chǎn)管理系統(tǒng)應(yīng)用程序管理的目的是使單位內(nèi)部的計算機(jī)能夠根據(jù)單位工作需要而發(fā)揮作用，杜絕不相干的應(yīng)用程序運(yùn)行，降低系統(tǒng)故障的概率，同時也對應(yīng)用程序的運(yùn)行歷史記錄進(jìn)行統(tǒng)計分析，讓管理人員了解網(wǎng)絡(luò)內(nèi)應(yīng)用程序的運(yùn)行頻度等信息。和潤it資產(chǎn)管理系統(tǒng)應(yīng)用程序管理包括如下功能：l 應(yīng)用程序匯總及對應(yīng)用程序進(jìn)行分組l 應(yīng)用

29、程序執(zhí)行許可策略設(shè)定，黑白名單設(shè)置l 應(yīng)用程序運(yùn)行的歷史記錄查詢l 應(yīng)用程序運(yùn)行的歷史記錄統(tǒng)計分析和導(dǎo)出l 應(yīng)用程序運(yùn)行的時長統(tǒng)計和導(dǎo)出l 應(yīng)用程序運(yùn)行的次數(shù)統(tǒng)計和導(dǎo)出 應(yīng)用程序分組應(yīng)用程序分組界面如下圖所示：圖3.5-1和潤it資產(chǎn)管理系統(tǒng)系統(tǒng)部署后，客戶端pc運(yùn)行過的應(yīng)用程序都會被記錄，所有的應(yīng)用程序在未分組的情況下都放在“缺省組”中，管理人員可以對應(yīng)用程序分組。另外，和潤it資產(chǎn)管理系統(tǒng)也允許管理人員預(yù)先手工添加應(yīng)用程序到應(yīng)用程序列表中。和潤it資產(chǎn)管理系統(tǒng)的應(yīng)用程序執(zhí)行許可策略是通過與應(yīng)用程序組相關(guān)聯(lián)來實(shí)現(xiàn)的，所以需要管理人員預(yù)先將需要控制的應(yīng)用程序分組。執(zhí)行許可策略包括黑名單和白名單

30、兩種類型，分別對應(yīng)需要被禁止運(yùn)行的應(yīng)用程序和只允許運(yùn)行的應(yīng)用程序（具體見3.5.3）?！霸黾咏M”按鈕用于新增應(yīng)用程序組，“刪除組”按鈕用于刪除應(yīng)用程序組，“刷新”按鈕用于手動刷新應(yīng)用程序列表。刪除組操作并不會刪除組中的應(yīng)用程序，原來屬于被刪除組中的應(yīng)用程序都會自動歸屬到“缺省組”中。應(yīng)用程序分組操作步驟如下：1、 增加應(yīng)用程序組點(diǎn)擊應(yīng)用程序分組頁面中右側(cè)的“增加組”按鈕增加新的應(yīng)用程序組。2、 對應(yīng)用程序進(jìn)行分組在應(yīng)用程序列表選擇相應(yīng)的應(yīng)用程序（支持shift多選），然后點(diǎn)擊鼠標(biāo)右鍵，在彈出菜單中選擇相應(yīng)的應(yīng)用程序組即可。 策略設(shè)定應(yīng)用程序執(zhí)行許可策略有兩種類型：黑名單策略和白名單策略。其設(shè)定

31、規(guī)則如下：l 每個應(yīng)用程序組只能對應(yīng)一個應(yīng)用程序執(zhí)行許可策略，反之亦然l 每臺計算機(jī)不能同時具有黑名單和白名單兩種類型策略l 每臺計算機(jī)只能對應(yīng)一個白名單；但可以同時對應(yīng)多個黑名單策略設(shè)定界面如圖3.5-2所示：圖3.5-2在策略設(shè)定界面上方有四個按鈕“新建策略”、“刪除策略”、“修改策略”和“查看策略”。界面中的策略列表顯示當(dāng)前系統(tǒng)中已設(shè)定的策略，每個策略包括策略名、執(zhí)行狀態(tài)、策略描述、策略類型和對應(yīng)的時間策略（時間策略具體的說明請見3.12.1）。在策略上點(diǎn)擊右鍵可以設(shè)置該策略是否執(zhí)行，以及查看該策略有效的時間范圍（如圖3.5-3）。圖3.5-3只有策略的執(zhí)行狀態(tài)為“執(zhí)行”時該策略才有效。

32、it管理者可以預(yù)先設(shè)置多個執(zhí)行策略，并根據(jù)管理的需要隨時對各策略的執(zhí)行與否進(jìn)行調(diào)整。（1）新增策略圖3.5-4應(yīng)用程序執(zhí)行許可策略是通過和某一應(yīng)用程序組關(guān)聯(lián)來實(shí)現(xiàn)對應(yīng)用程序執(zhí)行與否的控制。首先選擇策略類型，然后輸入相應(yīng)的策略名，選擇應(yīng)用程序組、時間策略和計算機(jī)。（2）修改策略圖3.5-5在圖3.5-2所示策略列表中選中某策略，然后點(diǎn)擊“修改策略”按鈕，則出現(xiàn)圖3.5-5所示的界面。其中，黑白名單類型以及策略名不可更改，管理人員可以更改該策略對應(yīng)的應(yīng)用程序組、時間策略名和該策略適用的目標(biāo)計算機(jī)范圍。（3）刪除策略在刪除策略對話框中選中要刪除的策略即可。被刪除策略原來的設(shè)置將自動失效，但該策略對應(yīng)

33、的應(yīng)用程序組并沒有被刪除。圖3.5-6（4）查看策略查看策略的整體部署情況有兩種查看方式：按策略名顯示、按計算機(jī)顯示，如圖3.5-7、3.5-8所示。查看某一臺計算機(jī)的應(yīng)用程序執(zhí)行許可策略情況，可以在“本機(jī)詳細(xì)信息”中的“應(yīng)用程序”部分看到，如圖3.5-9所示。圖3.5-7圖3.5-8圖3.5-9 應(yīng)用程序歷史記錄查詢在啟用了應(yīng)用程序使用記錄之后（參考3.12.4系統(tǒng)參數(shù)設(shè)定），客戶端運(yùn)行過的應(yīng)用程序信息均會被記錄下來。應(yīng)用程序歷史記錄有兩種查詢方式：按計算機(jī)查詢（本機(jī)詳細(xì)信息）、按應(yīng)用程序查詢。按計算機(jī)查詢方式，如圖3.5-10所示。在計算機(jī)列表中找到要查詢的計算機(jī)，在右鍵菜單選擇“本機(jī)詳細(xì)

34、信息”，然后選擇擇“應(yīng)用程序”標(biāo)簽頁，查詢結(jié)果包括：應(yīng)用程序名、登錄賬號、運(yùn)行時間；同時，還可以統(tǒng)計所選計算機(jī)在指定時間范圍內(nèi)的應(yīng)用程序使用次數(shù)和使用時長。圖3.5-10按應(yīng)用程序查詢方式，如圖3.5-11所示。選擇查詢的時間范圍，在左側(cè)的應(yīng)用程序的列表中找到選中要查看的應(yīng)用程序名，右側(cè)將顯示運(yùn)行過該應(yīng)用程序的計算機(jī)等相關(guān)信息，包括：計算機(jī)名、計算機(jī)組、使用次數(shù)、應(yīng)用程序路徑等信息。圖3.5-11 應(yīng)用程序使用統(tǒng)計分析和潤it資產(chǎn)管理系統(tǒng)在客戶端計算機(jī)應(yīng)用程序運(yùn)行記錄的基礎(chǔ)上，還提供對應(yīng)用程序的使用情況的統(tǒng)計分析，可以統(tǒng)計系統(tǒng)中運(yùn)行次數(shù)最多的應(yīng)用程序，統(tǒng)計運(yùn)行某應(yīng)用程序次數(shù)最多的計算機(jī)等，從而

35、讓it管理者能夠細(xì)致了解系統(tǒng)中應(yīng)用程序的運(yùn)行頻度等信息。在“次數(shù)統(tǒng)計”頁面，選擇“應(yīng)用程序top”標(biāo)簽頁，在top n下拉框用于選定使用次數(shù)，顯示結(jié)果有“列表”、“柱狀圖”、“餅狀圖”多種方式。在“計算機(jī)top”頁面中，選中要查看的應(yīng)用程序，選擇top n計算機(jī)，顯示結(jié)果同樣有有“列表”、“柱狀圖”、“餅狀圖”多種方式。這些統(tǒng)計信息均可以導(dǎo)出到excel文件。以“應(yīng)用程序top”操作為例，如圖3.5-12、3.5-13、3.5-14所示。“時長統(tǒng)計”操作方式同“次數(shù)統(tǒng)計”。圖3.5-12圖3.5-13圖3.5-143.6 設(shè)備管理 功能簡介和潤it資產(chǎn)管理系統(tǒng)設(shè)備管理主要是針對終端pc的usb

36、存儲設(shè)備、光驅(qū)、軟驅(qū)、串口、并口的是否允許使用進(jìn)行統(tǒng)一管理。這些外設(shè)接口通常存在大量的安全隱患，通過外設(shè)管理策略的部署，可以授予各計算機(jī)是否擁有相關(guān)外設(shè)的使用權(quán)限，從而達(dá)到對pc外設(shè)訪問許可的集中管理的目的。 操作說明下面以usb設(shè)備管理為例，說明其設(shè)置方法。光驅(qū)管理、軟驅(qū)管理、串口管理、并口管理的使用方法與usb設(shè)備管理的使用方法一致。單擊菜單設(shè)備管理-usb設(shè)備管理，進(jìn)入usb設(shè)備管理頁面（圖3.6-1）。圖3.6-1圖3.6-1usb設(shè)備管理頁面左側(cè)列表顯示全部計算機(jī)，右側(cè)列表顯示被設(shè)置禁用的計算機(jī)。左右兩邊下面各有兩個按鈕，用于設(shè)置禁用或啟用。1、禁用usb設(shè)備當(dāng)需要禁用某些計算機(jī)的u

37、sb設(shè)備時，先在左側(cè)全部計算機(jī)的列表中選擇該計算機(jī)（計算機(jī)圖標(biāo)顏色為紅表示被選中），然后點(diǎn)擊下方的“禁止使用”按鈕，此時將顯示禁用設(shè)置進(jìn)度條，當(dāng)進(jìn)度條完成后，則表示設(shè)置成功。如果該計算機(jī)當(dāng)前在線則立即生效，如果該計算機(jī)當(dāng)前離線，則其下次上線時會自動接收該禁用設(shè)置。如果要禁用全部計算機(jī)的usb設(shè)備，則點(diǎn)擊“全部禁用”按鈕。2、取消usb設(shè)備禁用當(dāng)需要取消某些計算機(jī)的usb設(shè)備禁用時，先在右側(cè)禁用計算機(jī)的列表中選擇該計算機(jī)，然后點(diǎn)擊下方的“允許使用”按鈕，此時將顯示禁用設(shè)置進(jìn)度條，當(dāng)進(jìn)度條完成后，則表示設(shè)置成功。如果該計算機(jī)當(dāng)前在線則立即生效，如果該計算機(jī)當(dāng)前離線，則其下次上線時會自動接收該禁用設(shè)

38、置。3.7 軟件分發(fā) 功能簡介和潤it資產(chǎn)管理系統(tǒng)軟件分發(fā)主要是為it管理人員提供對客戶端pc安裝系統(tǒng)補(bǔ)丁、升級應(yīng)用程序、安裝一般軟件、文件傳送等的自動化批量操作功能，使it管理人員不用到每臺機(jī)器都親自動手，從而以最省時省力的方法來完成那些煩瑣的任務(wù)。軟件分發(fā)可以實(shí)現(xiàn)以下典型應(yīng)用：l 分發(fā)windows操作系統(tǒng)的補(bǔ)丁，如沖擊波升級包及service pack等l 分發(fā)msi應(yīng)用程序包，升級、安裝或卸載應(yīng)用程序l 分發(fā)可執(zhí)行應(yīng)用程序到客戶端pc并統(tǒng)一執(zhí)行l(wèi) 分發(fā)文件到計算機(jī)的任意指定目錄和潤it資產(chǎn)管理系統(tǒng)系統(tǒng)不僅支持分發(fā)單一可執(zhí)行文件的安裝程序（包括exe和msi格式），也可以分發(fā)包含多文件的

39、安裝程序或者是其它類型的文件。軟件分發(fā)模塊共有三個標(biāo)簽頁面：“軟件上傳”、“分發(fā)任務(wù)設(shè)定”、“分發(fā)結(jié)果查詢”?！败浖蟼鳌敝杏腥齻€單選框：“單程序包上傳”、“多程序包上傳”、“文件上傳”，“分發(fā)任務(wù)設(shè)定”用于設(shè)置指定安裝程序的分發(fā)任務(wù)參數(shù)，“分發(fā)結(jié)果查詢”可以已設(shè)置的分發(fā)任務(wù)的執(zhí)行狀態(tài)進(jìn)行查詢。 單程序包上傳點(diǎn)擊“選擇程序”按鈕，彈出選擇程序?qū)υ捒颍С謘hift、ctrl鍵多選，選中的軟件在“待上傳程序”中顯示，這些軟件可以再次確定是否要上傳，只有勾選中的軟件在點(diǎn)擊“上傳”按鈕后上傳到和潤it資產(chǎn)管理系統(tǒng)服務(wù)器。如圖3.7-1所示。管理員可以對上傳的軟件手工進(jìn)行刪除，但對于已設(shè)定分發(fā)任務(wù)的軟

40、件需要先刪除對應(yīng)的分發(fā)任務(wù)才允許被刪除。圖3.7-1 多程序包上傳和潤it資產(chǎn)管理系統(tǒng)不僅支持單文件軟件分發(fā)，也支持由多個文件組成的軟件程序的分發(fā)操作，和潤it資產(chǎn)管理系統(tǒng)能夠自動完成多文件軟件程序的打包與上傳，并確保該軟件分發(fā)到客戶端時自動解包并執(zhí)行正確的安裝程序。“程序名稱”輸入框用于輸入打包后的程序名稱，“選擇程序目錄”指定需要分發(fā)的軟件存放的當(dāng)前目錄位置，“選擇執(zhí)行”指定該軟件分發(fā)到客戶端后所要執(zhí)行的程序。點(diǎn)擊“封裝上傳”按鈕，則上述指定目錄的軟件將被自動封裝成單一的壓縮格式文件上傳到服務(wù)器，如圖3.7-2所示。圖3.7-2 文件上傳“文件上傳”允許管理員將指定的文件傳送到指定的計算機(jī)

41、的指定目錄下，如果指定的目錄不存在則自動創(chuàng)建該目錄。選擇“文件上傳”，在“傳送文件名稱”中輸入打包后的文件名稱，“傳送目標(biāo)路徑”指定存放分發(fā)文件的目標(biāo)路徑，“選擇文件”用于選擇要分發(fā)的文件。選中的文件將在右側(cè)的列表框中顯示出來，點(diǎn)擊“封裝上傳”按鈕，這些的文件將被自動封裝成單一的壓縮格式文件上傳到服務(wù)器，如圖3.7-3所示。圖3.7-3 分發(fā)任務(wù)設(shè)定“分發(fā)任務(wù)設(shè)定”用于創(chuàng)建具體的軟件分發(fā)任務(wù)，并可以對分發(fā)軟件的相關(guān)參數(shù)進(jìn)行具體設(shè)置。管理員在這里可以設(shè)置分發(fā)任務(wù)名稱，選擇待分發(fā)的軟件，指定分發(fā)任務(wù)的起始時間和結(jié)束時間，設(shè)定每天分發(fā)的時間長度，設(shè)定分發(fā)給哪些計算機(jī)。對于具有執(zhí)行參數(shù)的程序還可以設(shè)置

42、分發(fā)參數(shù)，這些參數(shù)可以通過和潤it資產(chǎn)管理系統(tǒng)分發(fā)任務(wù)下發(fā)的客戶端來執(zhí)行，比如windows補(bǔ)丁等，一般情況下則不需要設(shè)置?！胺职l(fā)范圍”用于指定軟件需要分發(fā)給哪些計算機(jī)。分發(fā)范圍選擇非常靈活，支持多種自動選擇方式，不僅可以手工指定計算機(jī)，還可以按照操作系統(tǒng)、某一軟件安裝情況等條件進(jìn)行自動匹配選擇，如圖3.7-4所示。圖3.7-4 分發(fā)結(jié)果查詢軟件分發(fā)任務(wù)的執(zhí)行結(jié)果有兩種查看方式，如圖3.7-5、3.7-6所示。圖3.7-5圖3.7-6 補(bǔ)丁管理和潤it資產(chǎn)管理系統(tǒng)補(bǔ)丁管理通過與微軟wsus配合來實(shí)現(xiàn)，補(bǔ)丁自動下載和更新安裝都由wsus來完成。wsus的安裝方法請參考“wsus入門循序漸進(jìn)指南”

43、。windows server update services（簡稱wsus），是微軟公司提供的一種免費(fèi)軟件，它提供了windows部分操作系統(tǒng)的關(guān)鍵更新的分發(fā)。通過使用 windows server 更新服務(wù)（wsus），管理員可以快速而可靠地將 windows 2000 操作系統(tǒng)和更高版本、office xp 和更高版本、exchange server 2003 以及 sql server 2000 的最新關(guān)鍵更新和安全更新部署到 windows 2000 和更高版本的操作系統(tǒng)。wsus目前提供了對微軟20個新產(chǎn)品和8個新分類的更新，產(chǎn)品其中涵蓋了windows2000家族、windows

44、xp家族、 windows2003家族、office 2000/xp/2003家族、sqlserver等，提供更新的8個分類為：feature pack、service pack、安全更新程序、更新程序、更新程序集、工具、關(guān)鍵更新程序、驅(qū)動程序，當(dāng)適用于您的計算機(jī)的重要更新發(fā)布時，它會及時提醒您下載和安裝。使用自動更新可以在第一時間更新您的操作系統(tǒng)以及其它微軟產(chǎn)品，修復(fù)系統(tǒng)及程序的漏洞，保護(hù)您的計算機(jī)安全。 但是wsus的實(shí)施需要所有客戶端更改自動更新服務(wù)器的ip地址，這對計算機(jī)規(guī)模較多的網(wǎng)絡(luò)環(huán)境，客戶端的配置也是一個煩瑣復(fù)雜的過程。通過和潤it資產(chǎn)管理系統(tǒng)系統(tǒng)則可以快速、高效的完成對全網(wǎng)計算

45、機(jī)的wsus的自動更新服務(wù)器ip地址的更改配置，從而大大提高wsus的整體部署速度。同時，和潤it資產(chǎn)管理系統(tǒng)也可以將wsus的管理界面完整的集成在一起，實(shí)現(xiàn)集中式的管理。登錄到和潤it資產(chǎn)管理系統(tǒng)控制臺，在軟件分發(fā)菜單中選擇補(bǔ)丁管理，將出現(xiàn)圖3.7-7所示界面，管理員可以在這里對需要自動更新補(bǔ)丁的客戶端以及客戶端進(jìn)行補(bǔ)丁更新的方式進(jìn)行集中配置。管理員輸入wsus服務(wù)器ip地址后，即可以將wsus管理界面集成到和潤it資產(chǎn)管理系統(tǒng)控制臺中，進(jìn)行集中管理，如圖3.7-8所示。圖3.7-7圖3.7-83.8 遠(yuǎn)程管理 功能簡介一般人員由于計算機(jī)操作水平所限，在實(shí)際使用計算機(jī)的過程中，經(jīng)常會碰到各式

46、各樣的問題需要網(wǎng)絡(luò)管理人員的協(xié)助。網(wǎng)絡(luò)管理員為此焦頭爛額，但是卻分身乏術(shù)，把時間浪費(fèi)在四處奔波上，實(shí)際解決問題的時間卻很少。和潤it資產(chǎn)管理系統(tǒng)遠(yuǎn)程桌面管理功能可以免除網(wǎng)絡(luò)管理員的奔波之苦，從而不需要為一個3分鐘就可以搞定的問題，而花十倍的時間在路途上。和潤it資產(chǎn)管理系統(tǒng)遠(yuǎn)程管理提供如下功能：l 遠(yuǎn)程查看桌面l 遠(yuǎn)程控制桌面l 遠(yuǎn)程開機(jī)、遠(yuǎn)程重啟、遠(yuǎn)程關(guān)機(jī)、遠(yuǎn)程卸載l 可以設(shè)置遠(yuǎn)程查看和遠(yuǎn)程控制時是否需要客戶端同意l 所有的遠(yuǎn)程操作日志都被服務(wù)器予以記錄和潤it資產(chǎn)管理系統(tǒng)系統(tǒng)的管理員admin具有遠(yuǎn)程管理所有權(quán)限，在新增和潤it資產(chǎn)管理系統(tǒng)管理帳號時admin可指定是否給予其遠(yuǎn)程管理的權(quán)限

47、，并可以對其具有的遠(yuǎn)程管理的子功能（遠(yuǎn)程查看、遠(yuǎn)程控制、遠(yuǎn)程重啟、遠(yuǎn)程關(guān)機(jī)）進(jìn)行設(shè)置。 遠(yuǎn)程查看在控制臺左側(cè)計算機(jī)列表中的在線計算機(jī)上點(diǎn)擊鼠標(biāo)右鍵，彈出菜單上選擇“遠(yuǎn)程查看桌面”，就可以直接看到遠(yuǎn)程計算機(jī)的當(dāng)前操作界面。如圖3.8-1所示。圖3.8-1 遠(yuǎn)程控制在控制臺左側(cè)計算機(jī)列表列表中的在線計算機(jī)上點(diǎn)擊鼠標(biāo)右鍵，彈出菜單上選擇“遠(yuǎn)程控制桌面”，就可以直接對遠(yuǎn)程計算機(jī)的當(dāng)前桌面進(jìn)行操作，如圖3.8-2所示。在控制端按住快捷鍵ctrl+alt+f4可以向被控制客戶端發(fā)送“ctrl+alt+del”。圖3.8-2 遠(yuǎn)程重啟、關(guān)機(jī)在控制臺界面左側(cè)的計算機(jī)列表中的在線計算機(jī)圖標(biāo)上點(diǎn)擊鼠標(biāo)右鍵，彈出菜

48、單中有“遠(yuǎn)程重啟”、“遠(yuǎn)程關(guān)機(jī)”選項(xiàng)，管理人員可以直接選擇相應(yīng)的選項(xiàng)對遠(yuǎn)程計算機(jī)進(jìn)行相應(yīng)的操作。如圖3.8-3所示。圖3.8-3 遠(yuǎn)程開機(jī)遠(yuǎn)程開機(jī)即網(wǎng)絡(luò)喚醒，是指在局域網(wǎng)內(nèi)通過運(yùn)行相關(guān)程序把某臺計算機(jī)喚醒。要實(shí)現(xiàn)網(wǎng)絡(luò)喚醒功能，需要主板和網(wǎng)卡必須支持網(wǎng)絡(luò)喚醒功能。一般目前的主板都支持這個功能，支持的主板上通常都有一個專門的3芯插座，以便在關(guān)機(jī)時為網(wǎng)卡供電。但并非所有的網(wǎng)卡都支持該功能(特別是一些價格較便宜的低檔網(wǎng)卡)，要判斷網(wǎng)卡是否支持遠(yuǎn)程喚醒功能的方法很簡單，支持遠(yuǎn)程喚醒的網(wǎng)卡上都有一個3針的 wol接口和一條3芯的遠(yuǎn)程喚醒電纜，通過判斷網(wǎng)卡是否帶有wol接口即可(有些較新的網(wǎng)卡可能沒有wol

49、接口也能支持遠(yuǎn)程喚醒，這是因?yàn)楝F(xiàn)在流行的主板 支持pci2.2標(biāo)準(zhǔn)，而pci 2.2標(biāo)準(zhǔn)不需要通過專門的wol接口為網(wǎng)卡供電，允許主板直接通過pci插槽向網(wǎng)卡提供standby電源)。在控制臺界面左側(cè)的計算機(jī)列表中的離線計算機(jī)上點(diǎn)擊鼠標(biāo)右鍵，選擇彈出菜單中的“遠(yuǎn)程開機(jī)”菜單即可，如圖3.8-4所示。圖3.8-43.9 網(wǎng)絡(luò)訪問管理和潤it資產(chǎn)管理系統(tǒng)系統(tǒng)的網(wǎng)絡(luò)訪問管理功能一方面可以加強(qiáng)內(nèi)部ip地址管理，防止內(nèi)部用戶隨意更改ip地址，另一方面可以對未授權(quán)的計算機(jī)進(jìn)行阻斷，有效控制外來計算機(jī)的接入。和潤it資產(chǎn)管理系統(tǒng)的ipmac綁定功能提供多種安全策略供用戶選擇：黑名單列表、白名單列表、ipma

50、c綁定列表、是否啟用非法接入阻斷（默認(rèn)允許/禁止不在ipmac地址對應(yīng)表中的ip包通過）。管理員通過對ipmac列表中的計算機(jī)指定到不同的策略類型中，從而達(dá)到不同的管理效果。網(wǎng)絡(luò)訪問管理可以部署內(nèi)部pc的網(wǎng)絡(luò)訪問規(guī)則，只允許或禁止某些pc只能訪問特定的資源。例如禁止上網(wǎng)、禁止收發(fā)email、禁止訪問ftp、禁止訪問新聞組、禁止訪問網(wǎng)絡(luò)共享等，還可以控制內(nèi)部pc禁止開放哪些網(wǎng)絡(luò)端口等等，從而有效規(guī)范內(nèi)部pc的網(wǎng)絡(luò)訪問行為。 網(wǎng)絡(luò)接入代理和潤it資產(chǎn)管理系統(tǒng)系統(tǒng)安裝完后，如需要啟用“網(wǎng)絡(luò)訪問管理”功能，需要單獨(dú)安裝光盤內(nèi)的ipmac綁定代理程序。管理員登錄到和潤it資產(chǎn)管理系統(tǒng)控制臺可以看到目前網(wǎng)

51、絡(luò)內(nèi)所有已安裝的ipmac綁定代理，如圖3.9-1所示。管理員選中某個ipmac綁定代理，在ip范圍列表中會顯示該代理已經(jīng)設(shè)置過的ip地址范圍，點(diǎn)擊鼠標(biāo)右鍵可以增加和刪除網(wǎng)段范圍。每個ipmac綁定代理對應(yīng)一個廣播域，每個mac綁定代理可以對應(yīng)多個ip范圍；如果該廣播域大于c類地址，則需要分成多個c類地址范圍。圖3.9-1 網(wǎng)絡(luò)接入策略ipmac綁定代理設(shè)置完成后，在“網(wǎng)絡(luò)接入策略”窗口內(nèi)將看到所有“ipmac綁定代理”對應(yīng)網(wǎng)段內(nèi)的計算機(jī)。初始情況下，所有的計算機(jī)均顯示在“未配置列表”中，管理員可以通過多選結(jié)合鼠標(biāo)右鍵菜單操作將這些計算機(jī)指定為不同的內(nèi)網(wǎng)訪問策略類型。另外，和潤it資產(chǎn)管理系統(tǒng)

52、也支持管理員預(yù)先手工增加計算機(jī)的ipmac信息。圖3.9-2 未配置列表新接入網(wǎng)絡(luò)的計算機(jī)首先會顯示在“未配置列表”中。如果啟用非法接入阻斷，則“未配置列表”中的計算機(jī)和后續(xù)新接入的計算機(jī)將被阻斷，新接入的計算機(jī)則不會在“未配置列表”中顯示。 白名單列表所有加入白名單列表的計算機(jī)將不受和潤it資產(chǎn)管理系統(tǒng)任何內(nèi)網(wǎng)訪問控制策略的影響。 黑名單列表所有加入黑名單列表的計算機(jī)將被完全阻斷，不能訪問任何內(nèi)網(wǎng)資源。 ipmac綁定列表加入ipmac綁定列表中的計算機(jī)，只有符合這些ipmac綁定規(guī)則時才能正常訪問網(wǎng)絡(luò)，否則將被阻斷。 啟用非法接入阻斷如果管理員選擇了“啟用非法接入阻斷”， 則“未配置列表”

53、中的計算機(jī)和后續(xù)新接入的計算機(jī)將被阻斷。如果管理員未選擇“啟用非法接入阻斷”，“未配置列表”中的計算機(jī)和后續(xù)新接入的計算機(jī)將被允許接入網(wǎng)絡(luò)。 web訪問控制選擇菜單：網(wǎng)絡(luò)訪問管理-web訪問控制，進(jìn)入web訪問控制頁面，如圖3.9-3所示。管理員在此頁面中可以設(shè)置哪些內(nèi)網(wǎng)pc能夠訪問web服務(wù)。被禁止的計算機(jī)將不能訪問web網(wǎng)頁。圖3.9-3頁面左側(cè)列表顯示全部計算機(jī)，右側(cè)列表顯示被設(shè)置禁用的計算機(jī)。左右兩邊下面各有兩個按鈕，用于設(shè)置禁用或允許。 email收發(fā)控制管理員在此頁面中可以設(shè)置哪些內(nèi)網(wǎng)pc能夠收發(fā)email，被禁止的計算機(jī)將不能收發(fā)email。設(shè)置方式同web訪問控制。 ftp訪問

54、控制管理員在此頁面中可以設(shè)置哪些內(nèi)網(wǎng)pc能夠訪問ftp服務(wù)，被禁止的計算機(jī)將不能訪問ftp上傳下載。設(shè)置方式同web訪問控制。 新聞組訪問控制管理員在此頁面中可以設(shè)置哪些內(nèi)網(wǎng)pc能夠訪問新聞組服務(wù)，被禁止的計算機(jī)將不能訪問新聞組。設(shè)置方式同web訪問控制。 共享訪問控制管理員在此頁面中可以設(shè)置哪些內(nèi)網(wǎng)pc能夠訪問網(wǎng)上鄰居的共享服務(wù)，被禁止的計算機(jī)將訪問內(nèi)部網(wǎng)絡(luò)的共享文件。設(shè)置方式同web訪問控制。 個人防火墻設(shè)置管理員在此頁面中可以設(shè)置內(nèi)網(wǎng)pc的網(wǎng)絡(luò)端口禁止或開放，從而控制內(nèi)部網(wǎng)絡(luò)上非法存在的網(wǎng)絡(luò)服務(wù)與應(yīng)用，提高內(nèi)網(wǎng)的安全性與規(guī)范性。比如：管理員可以批量關(guān)閉內(nèi)網(wǎng)pc的21端口，預(yù)先禁止內(nèi)部pc

55、私自架設(shè)ftp服務(wù)，如圖3.9-4所示。首先在計算機(jī)列表中選擇要進(jìn)行端口設(shè)置的計算機(jī)（可以按shift鍵多選），然后在頁面下方的“禁止使用的端口”框內(nèi)輸入要關(guān)閉的端口，再點(diǎn)擊“確定”按鈕即可。圖3.9-43.10 文件訪問管理和潤it資產(chǎn)管理系統(tǒng)系統(tǒng)的文件訪問管理功能可以查看用戶在計算機(jī)里對文檔進(jìn)行的操作，包括訪問、創(chuàng)建、復(fù)制、改名、刪除以及文檔打印等操作記錄（包括文件路徑、文件名稱、登錄賬號、操作時間等）。 usb文件操作記錄隨著技術(shù)的不斷進(jìn)步，usb存儲設(shè)備越來越向大容量、高速度、低價格方向發(fā)展，usb移動存儲以其方便性、存儲容量大等特點(diǎn)帶來了工作上的便利，但也成為計算機(jī)內(nèi)部網(wǎng)絡(luò)信息泄漏發(fā)生的一個重要途徑。員工可以通過u盤將單位機(jī)密信息、源代碼文件、設(shè)計圖紙等重要信息拷貝帶走，從而給公司和國家?guī)砭薮蟮膿p失和危險。和潤it資產(chǎn)管理系統(tǒng)除了可以通過設(shè)備管理功能模塊禁止usb存儲設(shè)備的使用外，還可以跟蹤所有允許使用的usb存儲設(shè)備上發(fā)生過的文件操作記錄，如圖圖3.10-1所示。管理員可以此頁面中方便的進(jìn)行查詢檢索、報表打印和導(dǎo)出記錄。圖3.10-1 cd文件操作記錄和潤it資產(chǎn)管理系統(tǒng)除了可以通過設(shè)備管理功能模塊禁止光驅(qū)設(shè)備的使用外，還可以跟蹤所有允許使用的光驅(qū)設(shè)備上發(fā)