藍(lán)代斯克 LanDesk 安全管理套件-客戶端配置操作

1、LANDESK操作手冊(cè)第 PAGE 18 頁 共 NUMPAGES 18 頁藍(lán)代斯克 LanDesk安全管理套件客戶端安裝使用手冊(cè)客戶端的部署未管理設(shè)備搜尋在“工具”或“工具箱”中選擇“未管理設(shè)備搜尋”點(diǎn)擊 “網(wǎng)絡(luò)掃描”，打開“掃描器設(shè)置”。 在“掃描器設(shè)置”窗口，可以新建掃描器，保存掃描器設(shè)置，對(duì)已保存的掃描器配置進(jìn)行修改或重命名，也可以刪除已有的掃描器配置。在“掃描器設(shè)置”窗口，可以新建掃描器配置，對(duì)“新建配置”進(jìn)行設(shè)置選擇“網(wǎng)絡(luò)掃描”，則將對(duì)IP網(wǎng)段進(jìn)行掃描。（其他掃描選項(xiàng)的介紹請(qǐng)參考用戶手冊(cè)）輸入起始IP和結(jié)束IP點(diǎn)擊“添加”，將上一步設(shè)好的IP網(wǎng)段添加到掃描列表中（可以添加多個(gè)網(wǎng)段）

2、點(diǎn)擊“立即掃描”，則開始掃描指定的網(wǎng)段。（也可以點(diǎn)擊“計(jì)劃任務(wù)”，然后在“計(jì)劃任務(wù)”窗口中配置掃描的時(shí)間，可以在指定的某個(gè)時(shí)間進(jìn)行掃描，也可以設(shè)置掃描的周期。點(diǎn)擊“立即掃描”之后在“掃描狀態(tài)”對(duì)話框中查看掃描狀態(tài)的更新情況。掃描結(jié)束后，在“掃描狀態(tài)”和“掃描器配置”對(duì)話框中單擊關(guān)閉。搜尋出未管理設(shè)備之后，您可以在未管理的設(shè)備上部署客戶端，以便被核心服務(wù)器所管理。如果要定期掃描網(wǎng)絡(luò)，發(fā)現(xiàn)網(wǎng)絡(luò)上的未被管理的設(shè)備，可以點(diǎn)擊“計(jì)劃任務(wù)”按鈕，然后在“計(jì)劃任務(wù)”窗口中配置掃描的時(shí)間，可以在指定的某個(gè)時(shí)間進(jìn)行掃描，也可以設(shè)置掃描的周期。創(chuàng)建客戶端代理配置登錄控制臺(tái)，選擇“工具箱”/“代理配置”，打開代理配

3、置窗口?？梢源蜷_，創(chuàng)建一個(gè)新的Windows代理配置：開始：為代理配置選擇要使用的功能組件，本次操作可以采用默認(rèn)設(shè)置。注：如果要測(cè)試端點(diǎn)安全，請(qǐng)選中“端點(diǎn)安全”，默認(rèn)“端點(diǎn)安全”是不選的。本次操作其它設(shè)置均可采用標(biāo)準(zhǔn)默認(rèn)設(shè)置，無須改動(dòng)。如果沒有其他特別設(shè)置需求，可直接點(diǎn)擊保存。安裝部署客戶端LANDESK也支持多種客戶端的安裝方式。右鍵點(diǎn)擊代理配置，可以采用包括遠(yuǎn)程直接推送客戶端的方式；生成獨(dú)立安裝包直接安裝方式；生成高級(jí)代理采用域登錄腳本等。使用自解壓客戶端安裝包（推薦測(cè)試采用此方式）鼠標(biāo)右鍵點(diǎn)擊要部署的代理配置，如上圖選擇“創(chuàng)建獨(dú)立客戶端安裝包”指定存放安裝包的路徑，如下圖：系統(tǒng)會(huì)生成4個(gè)

4、文件，其中兩個(gè)log文件為日志，只要確認(rèn)文件內(nèi)容最后為成功即可。兩個(gè)exe文件是安裝包，可以使用任一安裝包，安裝過程都無需人工干預(yù)，安裝結(jié)果均相同。帶“with_status”字樣的文件為前臺(tái)安裝包，安裝時(shí)有安裝狀態(tài)顯示窗口；不帶“with_status”字樣的文件為后臺(tái)安裝包，安裝過程中沒有任何提示給客戶。將自解壓客戶端安裝包通過WEB共享進(jìn)行發(fā)布，也可或使用光盤等介質(zhì)傳送。此安裝包安裝時(shí)，客戶端必須具有超級(jí)管理員權(quán)限，即必須使用超級(jí)管理員權(quán)限登錄或右鍵“以管理員身份運(yùn)行”安裝。推送客戶端安裝包推送代理必要的前提條件：關(guān)閉目標(biāo)計(jì)算機(jī)的個(gè)人防火墻?？蛻舳四J(rèn)的C$ 和 ADMIN$ 都必須正常

5、打開如果目標(biāo)計(jì)算機(jī)是Windows 2003 或 XP，請(qǐng)打開 控制面板/管理工具/本地安全策略/安全設(shè)置。 修改目標(biāo)計(jì)算機(jī)的本地安全設(shè)置：本地策略/安全選項(xiàng)/網(wǎng)絡(luò)訪問：本地賬戶的共享和安全模式，改成“經(jīng)典”。如下圖所示：首先要做未管理設(shè)備搜尋（參考上文）；或者在“網(wǎng)絡(luò)視圖設(shè)備全部設(shè)備”中，右鍵點(diǎn)擊選擇“插入新計(jì)算機(jī)”。輸入備用憑證“配置服務(wù)調(diào)度程序更改登錄”在服務(wù)登錄中，用戶由LocalSystem 改成LANDESK超級(jí)管理員的用戶名，并輸入密碼。在備用憑據(jù)中，逐個(gè)添加所有要推送的終端的超級(jí)管理員用戶名和密碼。（如果有域，可以只添加一個(gè)域管理員賬戶/密碼即可）。 右鍵點(diǎn)擊代理配置，選擇“計(jì)

6、劃代理部署”創(chuàng)建一個(gè)代理分發(fā)任務(wù)。 從“未管理設(shè)備”中（或選擇網(wǎng)絡(luò)視圖中插入的設(shè)備）拖拽要推送的目標(biāo)設(shè)備到“計(jì)劃任務(wù)”的客戶端推送任務(wù)目標(biāo)中鼠標(biāo)右鍵點(diǎn)擊推送客戶端任務(wù)，選擇“立即開始”或者在屬性中選擇任務(wù)開始時(shí)間。 高級(jí)代理配合域登錄腳本安裝代理：當(dāng)遇到較多的推送客戶端失敗的情況時(shí)，我們也可以優(yōu)先考慮采用域登陸腳本安裝LANDESK的辦法。當(dāng)客戶端登陸計(jì)算機(jī)的時(shí)候，會(huì)自動(dòng)安裝LANDESK代理。且以前若同樣裝過高級(jí)代理，登陸時(shí)不會(huì)重復(fù)安裝。這樣的代理安裝方法好處:客戶端安裝完成率較高，只要保證主機(jī)登陸AD，即可完成安裝日后卸載客戶端或重新格式化系統(tǒng)后，登陸AD時(shí)也會(huì)自動(dòng)安裝，降低日后客戶端維護(hù)

7、難度注意：若以前客戶端安裝的不是高級(jí)代理，是普通的客戶端代理，那在登陸的時(shí)候系統(tǒng)會(huì)認(rèn)為不是高級(jí)代理而重新安裝。創(chuàng)建LANDesk高級(jí)代理在代理配置中,選擇您創(chuàng)建的客戶端配置,右鍵鼠標(biāo)”高級(jí)代理”在彈出的窗口設(shè)置下載地址和標(biāo)準(zhǔn)安裝包程序名，其它設(shè)置都保留默認(rèn)值。選擇確定后，系統(tǒng)會(huì)在指定的ldlogonAdvanceAgent位置生成3個(gè)文件。其中l(wèi)og文件為日志文件；exe文件為標(biāo)準(zhǔn)客戶端安裝包；msi文件為域登錄腳本文件。此時(shí)要將標(biāo)準(zhǔn)安裝包文件，按照上圖所設(shè)置的名稱重新命名文件名。并將其放置到上圖說設(shè)置的Web共享目錄中，便于客戶端從此位置成功下載該文件。隨后要將ldlogonAdvanceA

8、gent下的msi文件拷貝到域啟動(dòng)腳本保存的路徑，可參考下圖：創(chuàng)建域登陸腳本打開域的組策略控制菜單，選擇windows settingscripts(startup/shutdown)，打開startup組在啟動(dòng)腳本中選擇ADD，添加啟動(dòng)任務(wù)在script Name下，選擇右邊瀏覽按鈕，選擇剛才復(fù)制到啟動(dòng)腳本目錄的msi文件，并且在下方的參數(shù)加“/qn”客戶端組件升級(jí)或變更當(dāng)LANDESK核心服務(wù)器的軟件版本升級(jí)到最新版本時(shí)，客戶端代理程序也要相應(yīng)的升級(jí)相應(yīng)的最新版本，此時(shí)可以采用計(jì)劃部署方式直接將新版程序推送到客戶端上。在LANDESK 9.6的代理配置中，很多重要的參數(shù)都放到代理設(shè)置中，因

9、此修改代理設(shè)置中的參數(shù)配置，終端在安全掃描時(shí)會(huì)自動(dòng)同步這些設(shè)置，原則上無須重新配置客戶端，無須再次推送或者更新?？蛻舳诵遁d客戶端卸載程序是：UninstallWinClient.exe位于核心服務(wù)器Program FilesLANDeskManagementSuiteldmain的目錄下或UNC路徑為：ldmain目錄下注：運(yùn)行客戶端卸載程序后會(huì)自動(dòng)重啟機(jī)器（沒有重啟前提示）卸載程序的命令行參數(shù)如下圖：客戶端連通性設(shè)置客戶端連通性是設(shè)置讓被管理的終端如何能找到核心服務(wù)器或管理網(wǎng)關(guān)的設(shè)置，此設(shè)置設(shè)置好后可以給代理配置直接選擇使用。在控制臺(tái)中，點(diǎn)擊“工具箱配置代理設(shè)置我的代理設(shè)置客戶端連通性”，選擇“新建”。常規(guī)：為此客戶端連通性設(shè)置名稱核心服務(wù)器信息：在此要選擇一個(gè)管理證書給客戶端，同時(shí)告訴客戶端是以主機(jī)名還是IP來尋找核心服務(wù)器并接受其管理