通軟桌面終端管理平臺(tái)標(biāo)準(zhǔn)版功能簡(jiǎn)介

1、通軟桌面終端管理平臺(tái)標(biāo)準(zhǔn)版軟件功能簡(jiǎn)介策略中心安全策略外設(shè)管理可以設(shè)置對(duì)客戶機(jī) USB、光驅(qū)、軟驅(qū)、移動(dòng)存儲(chǔ)設(shè)備及其他設(shè)備如串 / 并口、紅外、藍(lán)牙、磁帶、 1394 設(shè)備等的管理狀態(tài)，允許或是禁止客戶機(jī)使用上述設(shè)備，針對(duì) U 盤管理，也可以提供報(bào)警?？梢詾?U盤設(shè)置只讀、 只寫操作權(quán)限， 并可開啟病毒防護(hù)機(jī)制， 既防止終端用戶對(duì) U盤進(jìn)行不必要的 操作，還可避免 U 盤成為病毒傳播的工具。當(dāng)實(shí)施了禁用普通 U 盤策略后，已經(jīng)授權(quán)的 U 盤仍可以在被授權(quán)的客戶端上使用，未授權(quán)的 U 盤將 被禁止使用，授權(quán) U 盤在未安裝客戶端的計(jì)算機(jī)上也可以正常使用；當(dāng) U 盤被設(shè)置成保密 U 盤后， 將無法

2、在未安裝本系統(tǒng)客戶端的計(jì)算機(jī)上使用，并且保密 U 盤僅能在被授權(quán)的客戶端上使用。當(dāng) U 盤被設(shè)置成安全 U 盤后，可將 U 盤的使用區(qū)域分成兩個(gè)部分，其中安全區(qū)域相當(dāng)于保密U 盤，公共區(qū)域在授權(quán)的客戶端和未安裝客戶端的計(jì)算機(jī)上可以正常使用，在未授權(quán)的客戶端上受USB 移動(dòng)存儲(chǔ)管理策略的限制。既要滿足了特殊客戶對(duì) U 盤的使用需求，又保證了數(shù)據(jù)安全。殺毒軟件管理可以綁定指定的殺毒軟件，如果計(jì)算機(jī)未運(yùn)行綁定的殺毒軟件或檢測(cè)到殺毒軟件版本不是為最新版本，可以提供報(bào)警或阻斷其通訊，保證計(jì)算機(jī)都能夠安裝并運(yùn)行殺毒軟件，保障網(wǎng)絡(luò)安全。撥號(hào)管理可以對(duì)撥號(hào)行為進(jìn)行監(jiān)視和限制，一旦發(fā)現(xiàn)有違規(guī)行為會(huì)發(fā)送報(bào)警信息給

3、網(wǎng)管員。網(wǎng)管人員可以根據(jù)本 單位的情況，對(duì)不同的計(jì)算機(jī)實(shí)施不同級(jí)別的管理，從而有效的杜絕“網(wǎng)絡(luò)后門” 。共享資源管理網(wǎng)絡(luò)人員可以禁止網(wǎng)絡(luò)共享行為。非法 IP 地址管理能夠定義合法 IP 地址列表，在列表中不僅可以定義合法 IP 的范圍，而且可以定義每個(gè)合法 IP 對(duì)應(yīng)的 MAC 地址。如果一個(gè)被使用的 IP不在合法 IP 的范圍內(nèi)，或者對(duì)應(yīng)的 MAC 地址不符，系統(tǒng)將阻斷該 IP 的網(wǎng)絡(luò)通信。并能夠綁定本系統(tǒng)的客戶端，客戶機(jī)未運(yùn)行本系統(tǒng)的客戶端則不能進(jìn)行網(wǎng)絡(luò)通信。有效地 杜絕了非法 IP 地址的聯(lián)入。行為策略應(yīng)用程序管理可以設(shè)定計(jì)算機(jī)只允許運(yùn)行什么程序或禁止運(yùn)行什么程序， 在操作系統(tǒng)驅(qū)動(dòng)層對(duì)進(jìn)

4、程的運(yùn)行進(jìn)行監(jiān)視和 控制，當(dāng)進(jìn)程在啟動(dòng)過程中，如果發(fā)現(xiàn)有不應(yīng)該運(yùn)行的進(jìn)程，則終止其運(yùn)行。方便地把通用 PC 塑造成 工作專用機(jī)，明顯提高工作效率。網(wǎng)站訪問管理可以用來審計(jì)及管理客戶機(jī)的上網(wǎng)情況，如對(duì)訪問過哪些網(wǎng)頁(yè)和訪問時(shí)間等進(jìn)行實(shí)時(shí)的監(jiān)視。而且，這 些上網(wǎng)記錄都保留在數(shù)據(jù)庫(kù)中，以供查詢。此外，管理員還可以配置客戶端“只允許”訪問的網(wǎng)站，或 禁止訪問的網(wǎng)站，從而對(duì)上網(wǎng)行為做到了有效管理。桌面屬性管理用來管理桌面策略的使用， 包括控制面板、 計(jì)算機(jī)管理、“我的電腦” 屬性、“本地連接” 屬性和組策略， 避免用戶因?yàn)檎`操作導(dǎo)致的操作系統(tǒng)或應(yīng)用軟件運(yùn)行不正常。上網(wǎng)權(quán)限管理可對(duì)客戶機(jī)的網(wǎng)絡(luò)權(quán)限進(jìn)行設(shè)置。

5、禁止客戶機(jī)訪問網(wǎng)頁(yè)、 FTP 及郵件服務(wù)。系統(tǒng)采用禁用計(jì)算機(jī)訪問其 他計(jì)算機(jī)相應(yīng)端口的方式實(shí)施設(shè)置，默認(rèn)網(wǎng)頁(yè)端口 80 ，F(xiàn)TP 端口 20 、21 ，郵件端口 25 、110。根據(jù)網(wǎng) 管實(shí)際工作需要，本系統(tǒng)除提供常用的默認(rèn)端口外還提供自行設(shè)置端口權(quán)限功能。常規(guī)策略IP 地址管理可有效的杜絕用戶私改客戶機(jī) IP 地址、網(wǎng)絡(luò)中 IP 沖突等情況的發(fā)生，從而有效保證了網(wǎng)絡(luò)配置的可靠 性。計(jì)算機(jī)名綁定防止用戶私改客戶機(jī)計(jì)算機(jī)名，可避免因私自改名而帶來的網(wǎng)絡(luò)信息混亂和管理不便問題。帶寬管理可以非常方便的配置每臺(tái)計(jì)算機(jī)可以使用的外網(wǎng)和內(nèi)網(wǎng)帶寬， 有效地杜絕占用大量帶寬做與工作無關(guān)的 事情。離線策略管理可

6、設(shè)置計(jì)算機(jī)在離開局域網(wǎng)后是否仍然執(zhí)行配置過的策略，可針對(duì)不同的需要對(duì)計(jì)算機(jī)進(jìn)行設(shè)置，方便 管理。時(shí)間同步可使所有計(jì)算機(jī)保持時(shí)間一致，并與本系統(tǒng)服務(wù)端時(shí)間相同。資產(chǎn)監(jiān)控能夠監(jiān)視計(jì)算機(jī)的硬件資產(chǎn)情況，當(dāng)發(fā)現(xiàn)有資產(chǎn)變更時(shí)，可發(fā)出報(bào)警。遠(yuǎn)程維護(hù)軟件分發(fā)可以遠(yuǎn)程實(shí)現(xiàn)軟件（如業(yè)務(wù)系統(tǒng)）的批量、自動(dòng)、高效安裝和升級(jí)，支持臺(tái)靜默自動(dòng)安裝、斷點(diǎn)續(xù)傳、 定時(shí)分發(fā)、分發(fā)補(bǔ)課和結(jié)果匯總。發(fā)送消息可以給特定的或全體人員發(fā)送即時(shí)或定時(shí)消息，避免了啟動(dòng)郵件系統(tǒng)的繁瑣，還可實(shí)現(xiàn)消息窗體的最大 化和最前端，保證終端用戶第一時(shí)間看到所發(fā)消息。補(bǔ)丁掃描 / 修復(fù)可以實(shí)現(xiàn)監(jiān)控客戶機(jī)補(bǔ)丁安裝情況及補(bǔ)丁管理。支持安全補(bǔ)丁信息自動(dòng)更新、客

7、戶機(jī)補(bǔ)丁漏洞掃描、補(bǔ)丁文件自動(dòng)下載及分發(fā)，對(duì)掃描出有補(bǔ)丁漏洞的計(jì)算機(jī)，可直接阻斷其網(wǎng)絡(luò)通信。遠(yuǎn)程運(yùn)行程序可以以點(diǎn)對(duì)多點(diǎn)的方式在眾多的計(jì)算機(jī)上同時(shí)運(yùn)行指定的程序。這一功能可以用來組成不同的實(shí)際應(yīng) 用，例如定時(shí)集體殺毒等。遠(yuǎn)程協(xié)助遠(yuǎn)程協(xié)助為網(wǎng)絡(luò)的管理、維護(hù)與故障診斷提供了全方位的平臺(tái)。該功能的實(shí)現(xiàn)方式為由服務(wù)器針對(duì)目標(biāo) 客戶機(jī)執(zhí)行，這與 Windows 提供的終端服務(wù)不同。 Windows 的終端服務(wù)為客戶機(jī)登錄服務(wù)器，并使用 服務(wù)器的系統(tǒng)資源。 而本系統(tǒng)提供的遠(yuǎn)程協(xié)助為服務(wù)器登錄客戶機(jī)并對(duì)客戶機(jī)進(jìn)行遠(yuǎn)程協(xié)助。 當(dāng)因管理、 維護(hù)或故障排除需要時(shí)，網(wǎng)絡(luò)管理員可以通過本功能遠(yuǎn)程登錄客戶機(jī)，當(dāng)服務(wù)器顯示

8、客戶機(jī)桌面后，即 可以對(duì)其進(jìn)行相應(yīng)的操作。資產(chǎn)清單可以獲取全網(wǎng)所有客戶機(jī)安裝的軟件、硬件資源信息。系統(tǒng)資源清單通過查看計(jì)算機(jī)的系統(tǒng)資源清單可以得到客戶機(jī)當(dāng)前所有的進(jìn)程及相應(yīng)信息、 系統(tǒng)服務(wù)信息及 CPU 、內(nèi) 存等性能情況。關(guān)閉/ 重啟/ 注銷計(jì)算機(jī)可以遠(yuǎn)程對(duì)計(jì)算機(jī)實(shí)施關(guān)閉、重啟或注銷操作，極大方便了對(duì)于計(jì)算機(jī)的統(tǒng)一管理和操作。查找注冊(cè)表可以遠(yuǎn)程查詢客戶機(jī)相應(yīng)注冊(cè)表鍵值。修改注冊(cè)表指對(duì)一臺(tái)或多臺(tái)客戶機(jī)的注冊(cè)表進(jìn)行遠(yuǎn)程修改、添加或刪除操作。注冊(cè)表在 Windows 系統(tǒng)的配置中起 著至關(guān)重要的作用。因而遠(yuǎn)程注冊(cè)表操作是另一個(gè)強(qiáng)大的遠(yuǎn)程維護(hù)功能。但使用該功能必須慎重，以免 造成客戶機(jī)系統(tǒng)的損壞。修

9、改計(jì)算機(jī)名可直接對(duì)客戶機(jī)的計(jì)算機(jī)名稱進(jìn)行修改。網(wǎng)絡(luò)配置可以用來為客戶機(jī)進(jìn)行遠(yuǎn)程網(wǎng)絡(luò)配置，快速更改方便實(shí)現(xiàn)，擺脫令人厭倦的網(wǎng)絡(luò)配置繁瑣操作。支持單 網(wǎng)卡、雙網(wǎng)卡、隔離卡和單網(wǎng)卡雙 IP 等多種情況。批量網(wǎng)絡(luò)配置能夠?qū)K端的網(wǎng)關(guān)、 DNS 等進(jìn)行遠(yuǎn)程配置，可以同時(shí)對(duì)多臺(tái)計(jì)算機(jī)進(jìn)行統(tǒng)一配置。IE 瀏覽器配置可以設(shè)置選擇局域網(wǎng)是否使用代理服務(wù)器和支持何種協(xié)議連接 Internet 。阻斷/ 恢復(fù)通訊當(dāng)查明某臺(tái)計(jì)算機(jī)出現(xiàn)病毒爆發(fā)或人為非法訪問、破壞局域網(wǎng)時(shí)，網(wǎng)管人員可以立即切斷該臺(tái)客戶機(jī)的 網(wǎng)絡(luò)的通信，避免病毒蔓延或惡意攻擊及復(fù)制等。鎖定/ 解鎖計(jì)算機(jī)網(wǎng)管人員在對(duì)客戶機(jī)進(jìn)行管理時(shí)，可以根據(jù)實(shí)際情況對(duì)客戶

10、機(jī)進(jìn)行鎖定和解鎖操作。電源管理可以設(shè)置計(jì)算機(jī)最適用的電源管理方案，例如設(shè)置其系統(tǒng)待機(jī)時(shí)間、硬盤關(guān)閉時(shí)間等等。查看網(wǎng)絡(luò)共享可以快速查看網(wǎng)絡(luò)內(nèi)的所有共享文件夾，并且能夠停止指定的共享資源。報(bào)表中心資產(chǎn)報(bào)表能夠搜集計(jì)算機(jī)的硬件資產(chǎn)信息，通過查看資產(chǎn)報(bào)表，可查看計(jì)算機(jī)詳細(xì)的資產(chǎn)信息，方便統(tǒng)計(jì)。撥號(hào)報(bào)表當(dāng)系統(tǒng)設(shè)置了撥號(hào)管理策略后（監(jiān)視使用或阻止撥號(hào)策略），將記錄撥號(hào)上網(wǎng)使用信息，提供客戶機(jī)撥 號(hào)次數(shù)排名報(bào)表，可顯示撥號(hào)次數(shù)最多的前 5 臺(tái)客戶機(jī)及詳細(xì)內(nèi)容，包括計(jì)算機(jī)名、操作系統(tǒng)、 IP 地 址、 MAC 地址、撥號(hào)次數(shù)和所在組。殺毒軟件報(bào)表提供殺毒軟件總體情況、殺毒軟件產(chǎn)品分布情況和殺毒軟件更新情況報(bào)表。計(jì)算機(jī)信息報(bào)表提供操作系統(tǒng)分布情況報(bào)表，能夠統(tǒng)計(jì)客戶機(jī)中各個(gè)版本操作系統(tǒng)的安裝分布情況。補(bǔ)丁報(bào)表提供系統(tǒng)補(bǔ)丁修復(fù)概覽、系統(tǒng)補(bǔ)丁修復(fù)明細(xì)、 Office 補(bǔ)丁修復(fù)概覽報(bào)表、 Office 補(bǔ)丁修復(fù)明細(xì)、 SQL Server 補(bǔ)丁修復(fù)概覽和 SQL Server 補(bǔ)丁修復(fù)明細(xì)。網(wǎng)站管理報(bào)表在報(bào)表中可以查看訪問信息，包括瀏覽網(wǎng)頁(yè)