通軟管理平臺說明和策略配置建議0626

通軟管理平臺使用說明和策略配置建議=11、軟件安裝:軟件下載地址：00xxjsb_user/123456〃遠(yuǎn)程終端管理〃文件夾。?管理員安裝“SetupCon（控制臺安裝程序）.exe”?出單點(diǎn)安裝"遠(yuǎn)程協(xié)助無需確認(rèn)客戶端.exe”（無需客戶端確認(rèn)直接進(jìn)行遠(yuǎn)程桌面控制）?機(jī)關(guān)安裝“遠(yuǎn)程協(xié)助需要確認(rèn)客戶端.exe”（需客戶端點(diǎn)擊確認(rèn)按鈕后才能進(jìn)行遠(yuǎn)程桌面控制）程桌面控制）?機(jī)關(guān)安裝“遠(yuǎn)程協(xié)助需要確認(rèn)客戶端.exe”（需客戶端點(diǎn)擊確認(rèn)按鈕后才能進(jìn)行遠(yuǎn)程桌面控制）2、客戶端識別：管理平臺目前通過客戶端的IP地址自動劃分到相應(yīng)分公司分組內(nèi)，如果客戶端安裝成功后，分公司的當(dāng)前分組內(nèi)仍無法看到對應(yīng)的客戶端上線，請

盡快聯(lián)系總公司解決。所有客戶端在第一次安裝時一定要準(zhǔn)確填寫相關(guān)信息，便于日后管理。3、添加工作分組：所有分公司可自行添加下屬分組機(jī)構(gòu)，或者策略類分組計算機(jī)管理盡快聯(lián)系總公司解決。所有客戶端在第一次安裝時一定要準(zhǔn)確填寫相關(guān)信息，便于日后管理。3、添加工作分組：所有分公司可自行添加下屬分組機(jī)構(gòu)，或者策略類分組計算機(jī)管理□L累統(tǒng)白-買組信息由a俐t查^[.審名稱薄禺置能刷新[T4、策略配置說明介紹：選中需要配置的分組---策略管理---策略配置報警形式分為三種，控制臺報警（當(dāng)前運(yùn)行控制臺的計算機(jī)右下角顯示指定客戶機(jī)報警），客戶端報*（當(dāng)前違規(guī)操作的計算機(jī)直接報警），郵件報*（暫不需要），報警信息會自動記錄在菜單欄里的查看-報警審計記錄當(dāng)中。注：策略配置類功能只能根據(jù)工作組進(jìn)行配置，如果想擁有不同類型的策略配置，可根據(jù)策略名稱在任意組織機(jī)構(gòu)分組下新建策略類分組即可。4.1外設(shè)管理：打開外設(shè)管理模塊，選擇開啟管理之后，可對USB存儲類設(shè)備（U盤、移動硬盤、讀卡器）、USB其他設(shè)備（USB的鼠標(biāo)、鍵盤、打印機(jī)、掃描儀等）進(jìn)行分

別管理。勺困軟點(diǎn)面遂給#哩平白二he口梆中心|坎韭獰折中心&隼圈既置皿還目曲設(shè)石切暗宣芳竺暗與息Q開取矢ffi.電遠(yuǎn)郎帶L&云程梃Eh小弁ra遠(yuǎn)朗玉綠亍洲胡I耦［QS0漕科，血履8勺困軟點(diǎn)面遂給#哩平白二he口梆中心|坎韭獰折中心&隼圈既置皿還目曲設(shè)石切暗宣芳竺暗與息Q開取矢ffi.電遠(yuǎn)郎帶L&云程梃Eh小弁ra遠(yuǎn)朗玉綠亍洲胡I耦［QS0漕科，血履8只Jj罰皿-J5咬古S鄒:刈'芻后砂司皿由山S蹬公荷皿的山畫3^司皿也建胃袋罰皿J5上磁公罰（0」J5梆砂瓠」A四Bl砂司皿 _A天注分的荷'真門砂司皿圭云西3招罰皿由浙心松荷Q壓M急自司皿Jt弦公司劇行k56至已界M駱口'.主弱焉若1E中,圭些黃至扣雌vPr曲蠟J 軍略菖存安鑼湃縊衣伴的尋賞維建外民言坦網(wǎng)站訪問鑿?fù)ㄕ婷嬗怖淼貅绿乖V網(wǎng)聞址址唳瞄+鼻機(jī)名SS3無R福浬無苴建話建vPe幻脂JiSS^4叮閭同齒配置建議：當(dāng)配置了USB存儲類設(shè)備禁用了之后，建議配置授權(quán)U盤實現(xiàn)內(nèi)部計算機(jī)之間的數(shù)據(jù)傳輸。授權(quán)U盤制作方式見圖，制作完畢后對允許使用的分組進(jìn)行指定U盤授權(quán)操作。計算機(jī)官理q通軟杲面建端官理平臺蔡統(tǒng)⑶查吾（v>招片（H）乓1鎖定卵I帝助塹W計算機(jī)官理q通軟杲面建端官理平臺蔡統(tǒng)⑶查吾（v>招片（H）乓1鎖定卵I帝助塹W痢昭中心J1=1-宙住睫配置;月五吾全南皓……維?王cm?1」外設(shè)■邕:由??.叫孝M軟件首理:.陸共享資患冒坦:??…加那菖珪:畝??瓦行為撮暗畝?岸甚臊睹0庭1vPro^BS:??…"IL時向殷設(shè)耳旺&疆號 既&名尚 旗用人匿■&型號開始制作珊路已錄恢知賣物圭□適登詢屈新US：般證U&&&耳!潸畝碼打01打印頊覽注：當(dāng)控制臺本機(jī)也安裝了客戶端軟件后，無法制作授權(quán)/安全/保密優(yōu)盤。4.2殺毒軟件管理：首先指定需要管理殺毒軟件的名稱（詳見列表），并勾選“殺毒軟件病毒為最新版本”。不滿足條件的計算機(jī)，可通過手動安裝最新版補(bǔ)丁來滿足條件。注：殺毒軟件的更新需要總公司統(tǒng)一配置，如客戶端無法（或不希望）連接互聯(lián)網(wǎng)進(jìn)行病毒庫更新，請暫時不要配置此策略并與總公司聯(lián)系。4.3共享資源管理：限制客戶端無法建立共享文件夾。4.4外聯(lián)管理：開啟管理后，對撥號形式（3G上網(wǎng)卡）、WIFI形式（外置無線網(wǎng)卡）、其他

方式（通過禁用外網(wǎng)帶寬形式來實現(xiàn)）來禁止違規(guī)外聯(lián)（所謂違規(guī)指針對禁止訪問外網(wǎng)的內(nèi)網(wǎng)計算機(jī)通過非法形式連接到外部網(wǎng)絡(luò)）。4.5應(yīng)用程序管理：可對客戶端應(yīng)用的程序進(jìn)程進(jìn)行黑白名單兩種方式的管理的操作，目前已經(jīng)配置好的策略為對P2P相關(guān)的下載應(yīng)用進(jìn)行黑名單管理，內(nèi)如見下圖。功藏IThunder.E^ebtdawnloadgiBitSpiriiCTEBitComet.exel9^耳Tra普portPjsliigetS網(wǎng)堵軟I牛-F我工具袒序混空（□:殉藉盆1中-F憑工具設(shè)宜*盯司扭菩方武171管就F□至屯旦-運(yùn)靠清序 默認(rèn)Q的咐°R>tTF：旺落眼無-icq專區(qū) 默認(rèn)淄I功藏IThunder.E^ebtdawnloadgiBitSpiriiCTEBitComet.exel9^耳Tra普portPjsliigetS網(wǎng)堵軟I牛-F我工具袒序混空（□:殉藉盆1中-F憑工具設(shè)宜*盯司扭菩方武171管就F□至屯旦-運(yùn)靠清序 默認(rèn)Q的咐°R>tTF：旺落眼無-icq專區(qū) 默認(rèn)淄I口聲京伊-卓面工是 默認(rèn)建呈注叱；不笑建叫）肩述曲除CR）導(dǎo)出口：E宙CT卜under..BitTorrentPIl.tbFW^CBitG...I；弟巷星CBitC,網(wǎng)閣亳帶（JN,.，快車（Fl日shGet配置建議：建議根據(jù)情況，手動添加黑名單類的進(jìn)程名，如：掃雷、QQ游戲等。qqlog程序廿■關(guān)客（D；JEuSiSin'/?畏記&□吱釁場菩iE〕5志加程序分類導(dǎo)ND0 傘（13苧改始...廊除旬應(yīng)用程序管哩同用戶計鋼逐行的螟^4進(jìn)行甘理,提高工隔猝。功如嗅當(dāng)掃SSwxrdnw^QQ^tT^T^導(dǎo)出（□□言汲M4.6網(wǎng)站訪問管理：可對客戶端網(wǎng)站訪問的URL網(wǎng)址進(jìn)行黑白名單兩種方式的管理操作，如禁止QQ相關(guān)的網(wǎng)站只需手動添加名稱為QQ的新名單，并選擇模糊匹配方式。建議以黑名單形式按需添加，并謹(jǐn)慎使用模糊匹配避免誤封。4.7桌面策略配置：禁用計算機(jī)管理、組策略等功能，（禁用之后，當(dāng)技術(shù)支持使用遠(yuǎn)程協(xié)助進(jìn)行操作時也會受限于此策略生效的配置，請謹(jǐn)慎選擇或在進(jìn)行遠(yuǎn)程協(xié)助前更改策略內(nèi)容。）4.8上網(wǎng)權(quán)限配置：通過端口層面來管理計算機(jī)之間的通信和訪問。4.9綁定IP地址、計算機(jī)名：綁定所有被管理計算機(jī)的IP地址、MAC、計算機(jī)名，開啟管理后，客戶端操作員無法自行修改。4.10帶寬管理：分別設(shè)置所有終端機(jī)的內(nèi)網(wǎng)和外網(wǎng)帶寬。4.11離線策略：此功能默認(rèn)開啟（開啟后所有策略如U盤管理功能，客戶端斷網(wǎng)或接入其他網(wǎng)絡(luò)時仍然生效），可針對特殊情況（如領(lǐng)導(dǎo)筆記本）選擇“關(guān)閉離線策略”功能（例：回家后策略功能失效，訪問網(wǎng)頁、使用軟件無限制）。4.12資產(chǎn)監(jiān)控：開啟管理后首先設(shè)置管理周期（如一周核對一次）系統(tǒng)會監(jiān)視周期前后的資產(chǎn)信息對比，如有計算機(jī)手動拔掉一條2G內(nèi)存、安裝游戲軟件等操作，均會報警并產(chǎn)生日志。配置建議：為了保證可以正常了解硬件資產(chǎn)信息的變更情況而不會產(chǎn)生大量的統(tǒng)計文件，可以設(shè)置成一周審計一次。0硬件登產(chǎn)同監(jiān)控不包*動存偌勺拓苔方式7^廁輕％朝倒瞧的蠣見,多雌產(chǎn)時筮行報客0硬件登產(chǎn)同監(jiān)控不包*動存偌勺拓苔方式7^廁輕％朝倒瞧的蠣見,多雌產(chǎn)時筮行報客配萱登巨收焦周用，時怵一次小時收崇一次4.13補(bǔ)丁管理：可通過驗證條件來選擇修復(fù)補(bǔ)丁的類型，并且可以靈活的調(diào)整帶寬占用率和指定修復(fù)時間執(zhí)行。配置建議：打補(bǔ)丁之前首先定義一下修復(fù)設(shè)置，例如下圖設(shè)置定時任務(wù)，每周五下午4點(diǎn)進(jìn)行修復(fù)。并可根據(jù)內(nèi)網(wǎng)需要安裝補(bǔ)丁的計算機(jī)版本情況設(shè)置修復(fù)類型，請分公司按實際情況設(shè)置補(bǔ)丁更新時占用帶寬比，如20%。3013^/1711:51:29r修復(fù)設(shè)置補(bǔ)丁安裝設(shè)置呻銀范圍：嘗補(bǔ)丁靚騎曹用戶同步并下裁主引費(fèi)卜丁文彳牛劇肖

3013^/1711:51:29r修復(fù)設(shè)置補(bǔ)丁安裝設(shè)置呻銀范圍：嘗補(bǔ)丁靚騎曹用戶同步并下裁主引費(fèi)卜丁文彳牛劇肖5、遠(yuǎn)程維護(hù)類功能介紹：遠(yuǎn)程維護(hù)類功能可對1臺或者多臺（指定分組）來進(jìn)行操作。如圖。5.1軟件分發(fā)：分發(fā)文件、文件夾到指定客戶機(jī)。配置建議：設(shè)置好需要分發(fā)軟件的路徑，分發(fā)到計算機(jī)的路徑目錄，并可設(shè)置發(fā)送后立即執(zhí)行。運(yùn)行方式選項卡可指定發(fā)送的時間（如配置成每次開機(jī)發(fā)送）開啟未在線自動補(bǔ)做功能后，分發(fā)時部分計算機(jī)處在關(guān)機(jī)狀態(tài)，開機(jī)的第一時間會接收文件。建議在進(jìn)行此策略根據(jù)網(wǎng)絡(luò)情況合理選擇帶寬占用率。

5.2發(fā)送消息：對指定計算機(jī)進(jìn)行簡單的文本消息發(fā)送。5.3遠(yuǎn)程運(yùn)行程序：可以遠(yuǎn)程統(tǒng)一開啟并執(zhí)行終端的應(yīng)用程序。5.4遠(yuǎn)程協(xié)助：接管單臺計算機(jī)的系統(tǒng)桌面，并可進(jìn)行鼠標(biāo)鍵盤的接管操作。5.5資產(chǎn)清單、系統(tǒng)資源清單、端口狀態(tài)：遠(yuǎn)程查看單臺計算機(jī)的相關(guān)信息，并且可以導(dǎo)出成報表（EXCEL等格式）5.6遠(yuǎn)程關(guān)機(jī)、重啟、注銷：遠(yuǎn)程單臺或批量對