百絡(luò)內(nèi)網(wǎng)管理系統(tǒng)操作手冊

百絡(luò)內(nèi)網(wǎng)管理系統(tǒng)操作手冊 上海百絡(luò)信息技術(shù)2009年12月29日部門作者技術(shù)部日期200備注上海百絡(luò)信息技術(shù)運算機(jī)安全治理與監(jiān)控系統(tǒng)◆摘要隨著企業(yè)信息化的推廣普及，越來越多的文件以電子文檔的形式傳輸。眾所周知，電子文檔是專門易于復(fù)制的，而且復(fù)制后不留任何痕跡。隨著信息的交流越來越頻繁，不管是企業(yè)內(nèi)部使用的自動化辦公系統(tǒng)的文件傳送，依舊企業(yè)對外界傳送的電子郵件，都以電子文檔的形式進(jìn)行復(fù)制傳播，但隨之帶來的一系列的問題，如數(shù)據(jù)信息是否是在安全的狀態(tài)下進(jìn)行交流；數(shù)據(jù)信息是否是在安全的環(huán)境下存放以及數(shù)據(jù)信息是否是在安全的模式下治理，等等諸如此類問題。現(xiàn)在越來越多的企業(yè)和個人都開始關(guān)注自己的數(shù)據(jù)在傳送過程中或者在平常的使用中是否安全，期望利用某種方法保證數(shù)據(jù)不被人盜取或者窺探。如何保證運算機(jī)數(shù)據(jù)的安全和合理使用，不能單靠職員的自律和企業(yè)的規(guī)章制度。必須借助一些工具和軟件來治理運算機(jī)，保證每一個用戶都在規(guī)定的范疇內(nèi)合法地使用運算機(jī)和數(shù)據(jù)，記錄其使用情形。百絡(luò)內(nèi)網(wǎng)治理系統(tǒng)將設(shè)備安全治理、文件安全治理、網(wǎng)上行為治理有機(jī)地結(jié)合在一起，通過對每一個網(wǎng)絡(luò)設(shè)備的監(jiān)視和操縱、網(wǎng)絡(luò)用戶行為的監(jiān)視和記錄，將網(wǎng)絡(luò)的安全隱患可視化，能最大限度地防止敏銳信息的泄漏、破壞和違規(guī)外傳，并完整記錄涉及敏銳信息的操作日志以便事后審計和追究泄密責(zé)任，同時也能對個人桌面系統(tǒng)的軟硬件資源實施安全治理，并對個人桌面系統(tǒng)的工作狀況進(jìn)行監(jiān)控和審計，從而有效的操縱和防范信息安全事故。適用范疇本文檔適用于購買或使用百絡(luò)內(nèi)網(wǎng)治理系統(tǒng)的用戶。版權(quán)聲明本文檔版權(quán)歸上海百絡(luò)信息技術(shù)（以下簡稱“上海百絡(luò)”）所有，并對本文檔的內(nèi)容保留一切權(quán)益。未經(jīng)本公司書面許可，文檔中的任何部分不得以任何形式或手段復(fù)制、拷貝、傳播給其它第三方。免責(zé)聲明本文檔為上海百絡(luò)提供給用戶的技術(shù)文檔，只作為產(chǎn)品的說明，不作為合同要約。如因文檔使用不當(dāng)造成的直截了當(dāng)或間接缺失，本公司不承擔(dān)任何責(zé)任。本文檔中的任何內(nèi)容都不具任何明示或暗示的保證、擔(dān)?；蛟S可。關(guān)于此類保證、擔(dān)保和許可，上海百絡(luò)不負(fù)擔(dān)任何責(zé)任。忠告用戶：第三方可能擁有與本文檔和在此討論的技術(shù)有關(guān)的知識產(chǎn)權(quán)；假如發(fā)生侵權(quán)行為，需要訴諸法律解決，上海百絡(luò)不負(fù)任何責(zé)任。文檔更新上海百絡(luò)將不定期對本文檔內(nèi)容以及相關(guān)的產(chǎn)品規(guī)范和說明進(jìn)行修訂，請關(guān)注公司動態(tài)以及時獵取最新版本，恕不另行通知。本文檔由上海百絡(luò)信息技術(shù)于2009年12月最后修訂。目錄TOC\o"1-3"\h\u212641.概述 748252.要緊功能 7143892.1.外設(shè)及端口治理 7278822.2.網(wǎng)絡(luò)應(yīng)用治理 7101462.3.實時監(jiān)控 7223702.4.遠(yuǎn)程操縱 7105212.5.軟件分發(fā) 8202242.6.運行統(tǒng)計 846952.7.運算機(jī)客戶端的治理 8221732.8.系統(tǒng)資源治理 857892.9.可擴(kuò)展的和節(jié)約成本的解決方案 9187113.差不多運行框架 9203263.1.百絡(luò)內(nèi)網(wǎng)治理系統(tǒng)服務(wù)器模塊 9173303.2.百絡(luò)內(nèi)網(wǎng)治理系統(tǒng)操縱臺模塊 9286313.3.百絡(luò)內(nèi)網(wǎng)治理系統(tǒng)客戶端代理模塊 10133754.安裝 1083674.1.安裝模塊選定策略 11127544.2.系統(tǒng)要求 11124854.3.網(wǎng)絡(luò)要求 12153064.4.數(shù)據(jù)庫要求 12261914.5.網(wǎng)絡(luò)配置要求 1267764.6.安裝步驟 13244544.6.1.服務(wù)器、操縱臺的安裝 17137414.6.2.代理模塊的安裝 1995854.6.3.遠(yuǎn)程安裝客戶端程序到Windows2000 2163824.6.4.用Web方式安裝客戶端 22270824.6.5.用域腳本方式安裝客戶端 23230815.卸載 23290305.1.服務(wù)器、操縱臺卸載 23325325.2.代理模塊的卸載 24303446.服務(wù)器模塊的使用 2478506.1.服務(wù)器的啟動、停止和退出 24273856.2.服務(wù)器選項配置 25100776.2.1.安裝系統(tǒng)默認(rèn)的ACCESS數(shù)據(jù)庫 25327516.2.2.安裝SQL數(shù)據(jù)庫 26143196.3.服務(wù)器高級選項 27189406.4.數(shù)據(jù)備份及還原 31102666.5.導(dǎo)入、導(dǎo)出配置文件 32188466.6.產(chǎn)品注冊 3418996.7.關(guān)于 3495117.百絡(luò)內(nèi)網(wǎng)治理系統(tǒng)操縱臺模塊的使用 35194517.1.文件菜單 3518157.1.1.啟動 35306997.1.2.登錄系統(tǒng) 36276837.1.3.登出系統(tǒng) 39296507.1.4.修改密碼 39180337.1.5.提交配置變動 4034507.1.6.舍棄提交配置變動 40184017.1.7.新建組 40178197.1.8.刪除組 41295187.1.9.運算機(jī)或組更名 41113937.1.10.刪除運算機(jī) 41218087.1.11.卸載客戶端 41196427.1.12.升級客戶端 4215497.1.13.安裝客戶端到域 43236037.1.14.遠(yuǎn)程安裝客戶端 44280477.1.15.生成客戶端安裝程序 45285477.1.16.打印設(shè)置 45131217.1.17.裝載本地備份屏幕 4620887.1.18.退出 46292477.2.運算機(jī)導(dǎo)航條操作 46240637.2.1.新建組 46121297.2.2.刪除組 4613527.2.3.運算機(jī)或組更名 47198697.2.4.刪除運算機(jī) 47240457.2.5.修改運算機(jī)屬性 47232337.2.6.展開與閉合 47240437.2.7.向上調(diào)整與向下調(diào)整 4778557.2.8.移動到… 4761527.2.9.查找一個組或運算機(jī) 47270727.2.10.切換顯示信息 48105597.2.11.選擇多個運算機(jī)或組 48171497.3.編輯菜單 48190807.3.1.刷新 48238757.3.2.打印 48291617.3.3.導(dǎo)出 49129627.3.4.添加、修改和刪除條件 5012597.3.5.查看歷史圖像 50244197.3.6.清除 50286557.3.7.全部清除 50252507.3.8.報表設(shè)置 50207257.3.9.屬性 51226277.4.系統(tǒng)監(jiān)視 5266137.4.1.硬件配置 5285747.4.2.安裝軟件 53278947.4.3.系統(tǒng)進(jìn)程 53204537.4.4.共享名目 54207427.4.5.文件監(jiān)視 5487107.4.6.屏幕監(jiān)視 56315637.4.7.應(yīng)用程序監(jiān)視 56282537.4.8.網(wǎng)站監(jiān)視 57116387.4.9.網(wǎng)絡(luò)通訊監(jiān)視 58103517.4.10.系統(tǒng)事件 58192397.4.11.報警信息 59129977.5.系統(tǒng)操縱 60113987.5.1.發(fā)送通知 6034937.5.2.鎖定 6178287.5.3.注銷 61124357.5.4.重啟動 61182167.5.5.關(guān)機(jī) 6232987.5.6.遠(yuǎn)程操縱 6245327.6.規(guī)則設(shè)定 63271127.6.1.網(wǎng)站規(guī)則 63131237.6.2.應(yīng)用程序規(guī)則 6439687.6.3.設(shè)備規(guī)則 6618697.6.4.報警與響應(yīng) 6866667.6.5.軟件與補丁分發(fā) 71215937.7.訪問統(tǒng)計 72274047.7.1.應(yīng)用程序統(tǒng)計 72160047.7.2.網(wǎng)站訪問統(tǒng)計 7410447.7.3.系統(tǒng)信息統(tǒng)計 7580397.8.歷史記錄 76301857.8.1.歷史屏幕記錄 7666367.8.2.操作日志查詢 78302207.8.3.系統(tǒng)日志查詢 7952177.9.治理 80163087.9.1.描述治理 8039587.9.2.用戶治理 84155987.9.3.規(guī)則治理 85267517.9.4.參數(shù)設(shè)置 88274707.10.視圖 91117837.11.關(guān)心 91126347.11.1.關(guān)心主題 91322857.11.2.關(guān)于百絡(luò)內(nèi)網(wǎng)治理系統(tǒng)操縱臺 91102607.12.技術(shù)支持與關(guān)心 92概述目前，個人運算機(jī)系統(tǒng)成為企業(yè)、單位網(wǎng)絡(luò)的主體，也是絕大多數(shù)泄密事件發(fā)生的源頭。針對這一現(xiàn)狀，百絡(luò)內(nèi)網(wǎng)治理系統(tǒng)提供了全面的解決方案，不僅在企業(yè)網(wǎng)絡(luò)內(nèi)監(jiān)視和記錄各臺運算機(jī)的全面使用情形，防止個人桌面系統(tǒng)的信息泄漏，同時也能對個人桌面系統(tǒng)的軟硬件資源實施安全治理，并對個人桌面系統(tǒng)的工作狀況進(jìn)行監(jiān)控和審計。依照需要自動截取工作站的屏幕快照、應(yīng)用程序運行和掃瞄互聯(lián)網(wǎng)的情形，記錄用戶在運算機(jī)上的各項操作并能對指定的操作進(jìn)行限制。如此，百絡(luò)內(nèi)網(wǎng)治理系統(tǒng)能夠讓您隨時了解您公司的運算機(jī)用戶的資源利用情形，從而保證企業(yè)的信息安全，提高生產(chǎn)效率。要緊功能 百絡(luò)內(nèi)網(wǎng)治理系統(tǒng)是一個對企業(yè)網(wǎng)絡(luò)進(jìn)行監(jiān)視的有效工具，其要緊功能和差不多特性包括：外設(shè)及端口治理依照需要對運算機(jī)的各種輸入/輸出設(shè)備接口進(jìn)行開放或禁止，包括：軟驅(qū)、刻錄機(jī)、磁帶驅(qū)動器、串口、并口、調(diào)制解調(diào)器、USB儲備設(shè)備、SCSI、1394總線、紅外通訊設(shè)備，以及筆記本電腦使用的PCMCIA卡接口等各種接口。網(wǎng)絡(luò)應(yīng)用治理依照設(shè)置記錄運算機(jī)的所有網(wǎng)絡(luò)訪問操作，然后依照安全策略決定是否承諾相應(yīng)的網(wǎng)絡(luò)行為?？勺柚惯\算機(jī)運行某些指定的應(yīng)用程序或掃瞄指定的網(wǎng)站。實時監(jiān)控治理人員能夠隨時監(jiān)控運算機(jī)操作，能夠?qū)崟r查詢文件操作、屏幕快照、應(yīng)用程序、網(wǎng)站掃瞄等情形，同時能夠做出實時響應(yīng)。遠(yuǎn)程操縱治理人員能夠通過操縱臺遠(yuǎn)程取得客戶機(jī)的操縱權(quán)，身臨其境般進(jìn)行操作。關(guān)于遠(yuǎn)端客戶機(jī)顯現(xiàn)的問題，治理人員能夠即時、方便的解決。在遠(yuǎn)程愛護(hù)或者遠(yuǎn)程操作業(yè)務(wù)系統(tǒng)中發(fā)揮多方面的作用。軟件分發(fā)百絡(luò)內(nèi)網(wǎng)治理系統(tǒng)具有強(qiáng)大的軟件與補丁分發(fā)功能。針對一些需要安裝的軟件和系統(tǒng)補丁，治理人員能夠通過軟件分發(fā)的形式方便、快速的完成，省去許多奔波、重復(fù)之累。運行統(tǒng)計百絡(luò)內(nèi)網(wǎng)治理系統(tǒng)會生成治理人員所關(guān)懷的運算機(jī)應(yīng)用的各種統(tǒng)計報告，從而能夠?qū)\算機(jī)使用情形進(jìn)行評估，可提供如下查詢：網(wǎng)站訪問記錄應(yīng)用程序記錄文件使用記錄，包括打開、新建、拷貝、刪除等。歷史屏幕快照記錄。運算機(jī)客戶端的治理提供了對在線受控主機(jī)的部分功能操縱，包括：發(fā)送通知：能夠?qū)κ芸刂鳈C(jī)發(fā)送消息。鎖定：能夠?qū)χ鳈C(jī)進(jìn)行鎖定。注銷：能夠?qū)κ褂弥鳈C(jī)的用戶注銷。重啟動：能夠?qū)χ鳈C(jī)進(jìn)行重啟動。系統(tǒng)資源治理提供了在線受監(jiān)控主機(jī)的資源信息和運行狀況的快照。系統(tǒng)操作員和系統(tǒng)審計員能登入操縱臺查看所治理部門節(jié)點下所有在線主機(jī)的系統(tǒng)資源信息，同時能隨時刷新重新獵取系統(tǒng)信息快照。完整的系統(tǒng)資源治理信息包括：硬件信息：所有已安裝硬件類型和名稱。安裝程序：主機(jī)安裝的程序信息，包括名稱、路徑。系統(tǒng)進(jìn)程：主機(jī)所有運行中進(jìn)程信息，包括進(jìn)程名、PID、創(chuàng)建時刻、進(jìn)程路徑等，能夠隨時刷新。系統(tǒng)共享：能夠查看主機(jī)上所有共享的名目可擴(kuò)展的和節(jié)約成本的解決方案百絡(luò)內(nèi)網(wǎng)治理系統(tǒng)充分利用現(xiàn)有的運算機(jī)設(shè)備，同時能夠隨時從單個工作站方便的擴(kuò)充到網(wǎng)絡(luò)環(huán)境，受監(jiān)控的工作站的多少也能夠隨時按需調(diào)整。這種系統(tǒng)的特性減少了硬件和網(wǎng)絡(luò)提升后所帶來的軟件成本上升的壓力。百絡(luò)內(nèi)網(wǎng)治理系統(tǒng)能夠支持復(fù)雜的網(wǎng)絡(luò)環(huán)境。差不多運行框架完整的百絡(luò)內(nèi)網(wǎng)治理系統(tǒng)由三部分組成，服務(wù)器模塊（百絡(luò)內(nèi)網(wǎng)治理系統(tǒng)Server）、操縱臺模塊（百絡(luò)內(nèi)網(wǎng)治理系統(tǒng)Console）和客戶端代理模塊（百絡(luò)內(nèi)網(wǎng)治理系統(tǒng)Agent）。客戶端代理模塊安裝在每一臺需要被監(jiān)視的運算機(jī)上。服務(wù)器模塊用來儲備和治理所有安裝有代理模塊的運算機(jī)，用于治理監(jiān)視所產(chǎn)生的資料，一樣安裝在一臺具有高性能CPU和大容量內(nèi)存的用作服務(wù)器的運算機(jī)上。操縱臺模塊要緊用于監(jiān)視每臺安裝有代理模塊的運算機(jī)及查看歷史記錄，一樣安裝在公司的治理人員的運算機(jī)上，也能夠和服務(wù)器模塊安裝在同一臺運算機(jī)上。百絡(luò)內(nèi)網(wǎng)治理系統(tǒng)服務(wù)器模塊包括服務(wù)器端軟件和支持?jǐn)?shù)據(jù)庫。支持操作系統(tǒng)為MicrosoftWindows2000/XP/2003系列。服務(wù)器以MicrosoftSQLServer2000為后臺數(shù)據(jù)庫，同時也支持MicrosoftAccess數(shù)據(jù)庫。服務(wù)器要緊功能如下：定時搜索網(wǎng)絡(luò)，治理所有已安裝代理程序的機(jī)器，并向代理模塊傳遞相關(guān)的設(shè)置和命令信息；接收操縱臺用戶數(shù)據(jù)要求指令，傳送數(shù)據(jù)文件到操縱臺，由操縱臺進(jìn)行解密查看分析；儲存客戶端代理用戶信息；儲備系統(tǒng)組織結(jié)構(gòu)，用戶信息和系統(tǒng)工作配置參數(shù)；收集代理模塊的采集的數(shù)據(jù)，并將其儲存到數(shù)據(jù)庫中；提供方便靈活的歷史記錄治理、歸檔、搜索、查看等功能；百絡(luò)內(nèi)網(wǎng)治理系統(tǒng)操縱臺模塊百絡(luò)內(nèi)網(wǎng)治理系統(tǒng)操縱臺是實現(xiàn)系統(tǒng)治理、參數(shù)配置、策略治理、系統(tǒng)審計的人機(jī)交互界面軟件系統(tǒng)。系統(tǒng)運行平臺為MicrosoftWindows2000/XP/2003系列。操縱臺功能如下：參數(shù)設(shè)置，包括操縱臺和服務(wù)器的工作參數(shù)；用戶治理，包括：添加、刪除、修改；系統(tǒng)用戶采納分權(quán)分級的治理方式，每個用戶都有其授權(quán)工作范疇和治理權(quán)限；安全工作域結(jié)構(gòu)治理，包括創(chuàng)建組織結(jié)構(gòu)層次深度以及添加、刪除系統(tǒng)組織結(jié)構(gòu)；客戶端代理的添加、安裝和卸載；客戶端代理策略的配置和下發(fā)；實時獵取被監(jiān)視運算機(jī)的屏幕快照等信息；設(shè)置監(jiān)視和操縱規(guī)則；查看并播放記錄在服務(wù)器端的歷史記錄；查詢特定機(jī)器特定時刻的歷史記錄；監(jiān)測日志的查看、分析和審計。百絡(luò)內(nèi)網(wǎng)治理系統(tǒng)客戶端代理模塊客戶端代理模塊是安裝于受監(jiān)控主機(jī)上的監(jiān)測軟件。軟件安裝支持本地安裝和遠(yuǎn)程安裝兩種方式；客戶端代理的卸載只接收服務(wù)器的卸載指令，本地用戶不能自行卸載、關(guān)閉監(jiān)控程序?？蛻舳舜淼墓ぷ髌脚_目前支持MicrosoftWindows系列操作系統(tǒng)包括Windows98/Me、Windows2000、WindowsXP和Windows2003。百絡(luò)內(nèi)網(wǎng)治理系統(tǒng)客戶端代理模塊要緊功能如下：接收服務(wù)器下發(fā)的工作策略，并按照該策略操縱客戶端代理的工作模式；信息泄露防護(hù)，該模塊包括：網(wǎng)絡(luò)層、應(yīng)用層、媒體介質(zhì)、打印機(jī)和外設(shè)接口等造成的信息泄露防護(hù)；運行監(jiān)測：實時記錄文件的刪除、重命名、進(jìn)程、服務(wù)、驅(qū)動、用戶和組的變化情形；資源獵?。航邮辗?wù)器指令，上傳系統(tǒng)的軟件、硬件信息；定時采集數(shù)據(jù)并儲存，定時將采集的數(shù)據(jù)傳送到服務(wù)器；響應(yīng)操縱臺發(fā)出的監(jiān)視要求，傳送實時的屏幕快照信息；依照系統(tǒng)的設(shè)置操縱運算機(jī)的操作。安裝本章要緊講述安裝的環(huán)境要求，包括網(wǎng)絡(luò)要求、服務(wù)器和客戶端運算機(jī)的配置要求、數(shù)據(jù)庫要求等。以及服務(wù)器軟件、操縱臺軟件、客戶端軟件的安裝及卸載方法。安裝模塊選定策略百絡(luò)內(nèi)網(wǎng)治理系統(tǒng)由三個不同的模塊組成：客戶端代理模塊、服務(wù)器模塊、操縱臺模塊。用戶能夠依照具體需要將它們安裝在企業(yè)網(wǎng)絡(luò)上的運算機(jī)上。服務(wù)器模塊用來儲備和治理所有安裝有代理模塊的運算機(jī)用于監(jiān)視所產(chǎn)生的資料，一樣安裝在一臺具有大容量內(nèi)存的用作服務(wù)器的運算機(jī)上。這臺運算機(jī)一樣由公司的運算機(jī)操作員治理。代理模塊安裝在每一臺需要被監(jiān)視的運算機(jī)上。代理模塊在安裝到需要被監(jiān)視的運算機(jī)上后，每次在被監(jiān)視的運算機(jī)用戶登錄時，代理模塊會自動運行。安裝有代理模塊的運算機(jī)具有較強(qiáng)的安全愛護(hù)功能。代理模塊通過安裝后在系統(tǒng)后臺運行，用戶看不到代理模塊的運行痕跡，可防止被非授權(quán)用戶刪除。用戶能夠利用操縱臺模塊來實時了解安裝有代理模塊的運算機(jī)的代理程序運行情形，同時依照需要卸載代理模塊。操縱臺模塊要緊用于實時監(jiān)視每臺安裝有代理模塊的運算機(jī)，以及查看儲存在服務(wù)器上的歷史資料，一樣安裝在公司的通過授權(quán)的治理人員的運算機(jī)上。系統(tǒng)要求安裝代理模塊的運算機(jī)的差不多要求：操作系統(tǒng)Win98/ME/2000/XP/2003最低配置PentiumIII266/64MB內(nèi)存/20MB可用硬盤空間建議配置PentiumIII1G/128MB內(nèi)存/100MB可用硬盤空間安裝服務(wù)器模塊的運算機(jī)的差不多要求：操作系統(tǒng)Win2000/XP/2003最低配置PentiumIII500/128MB內(nèi)存/10GB可用硬盤空間建議配置PentiumIV2G/256MB內(nèi)存/50GB可用硬盤空間安裝操縱臺的運算機(jī)的差不多要求：操作系統(tǒng)Windows2000/XP/2003最低配置PentiumIII500/128MB內(nèi)存/50MB可用硬盤空間建議配置PentiumIII1G/256MB內(nèi)存/100MB可用硬盤空間網(wǎng)絡(luò)要求百絡(luò)內(nèi)網(wǎng)治理系統(tǒng)運行時使用以下的通訊協(xié)議與端口號,假如您在內(nèi)部使用了防火墻現(xiàn)在應(yīng)承諾這些端口訪問網(wǎng)絡(luò)：UDPPort：14990-15005TCPPort：14990-15005建議局域網(wǎng)內(nèi)的數(shù)據(jù)傳輸率配置為10-100Mbps或者以上。數(shù)據(jù)庫要求百絡(luò)內(nèi)網(wǎng)治理系統(tǒng)支持多種數(shù)據(jù)庫系統(tǒng)，包括：MicrosoftAccessMicrosoftSQLServer2000及以上百絡(luò)內(nèi)網(wǎng)治理系統(tǒng)Server/Console會以O(shè)LEDB連接數(shù)據(jù)庫，百絡(luò)內(nèi)網(wǎng)治理系統(tǒng)安裝程序內(nèi)差不多附有MDAC2.7安裝程序，不用另外設(shè)置，然而假如您使用的是SQLServer服務(wù)器，那么必需在使用百絡(luò)內(nèi)網(wǎng)治理系統(tǒng)之前先安裝好SQLServer服務(wù)器。假如您選擇使用MicrosoftAccess數(shù)據(jù)庫，請略過以上步驟，因為安裝百絡(luò)內(nèi)網(wǎng)治理系統(tǒng)Server時會自動安裝MicrosoftAccess數(shù)據(jù)庫所需的檔案。由于MicrosoftAccess是單工文件型數(shù)據(jù)庫，因此當(dāng)您的運算機(jī)超過50臺或者對記錄的數(shù)據(jù)可靠性要求比較高時，我們并不建議您使用Access作為百絡(luò)內(nèi)網(wǎng)治理系統(tǒng)的數(shù)據(jù)庫。網(wǎng)絡(luò)配置要求百絡(luò)內(nèi)網(wǎng)治理系統(tǒng)運行時將使用到UDP和TCP通信協(xié)議，端口號范疇為14990-15005。假如企業(yè)內(nèi)部使用了防火墻產(chǎn)品，應(yīng)在防火墻上將以上端口開放，承諾服務(wù)器和操縱臺通過這些端口訪問整個網(wǎng)絡(luò)。建議局域網(wǎng)內(nèi)的數(shù)據(jù)傳輸速率配置為10-100Mbps或者以上。安裝步驟運行百絡(luò)內(nèi)網(wǎng)治理系統(tǒng)安裝光盤上的Setup.exe程序，會彈出安裝畫面，選擇所要安裝的模塊后，顯現(xiàn)歡迎界面，再執(zhí)行“下一步”連續(xù)。安裝初始界面安裝歡迎界面2．請認(rèn)真閱讀《軟件最終用戶許可協(xié)議》，你只有同意該協(xié)議才能夠連續(xù)安裝。選擇同意協(xié)議，執(zhí)行“下一步”連續(xù)。產(chǎn)品用戶許可協(xié)議3．依照提示可選擇或修改軟件所要安裝的最終路徑，假如沒有該路徑，系統(tǒng)會自動創(chuàng)建；假如差不多存在該路徑，系統(tǒng)會提示是否覆蓋。然后執(zhí)行“下一步”連續(xù)。選擇安裝文件夾4．能夠在那個地點選擇安裝服務(wù)器、操縱臺、客戶端程序，執(zhí)行“下一步”連續(xù)。選擇安裝組件服務(wù)器、操縱臺的安裝選擇“安裝服務(wù)器、操縱臺程序”輸入開始菜單欄的名目名，按“下一步”連續(xù)。選擇系統(tǒng)快捷方式名稱系統(tǒng)會列出所有安裝設(shè)置，確認(rèn)后選擇“安裝”按鈕進(jìn)行安裝。執(zhí)行安裝的界面系統(tǒng)會顯示安裝進(jìn)程安裝過程安裝完成后，依照提示重新啟動運算機(jī)，執(zhí)行“完成”終止安裝。安裝完成代理模塊的安裝（1）從安裝界面選擇“客戶端程序”后執(zhí)行“下一步”連續(xù)。安裝客戶端歡迎界面

（2）依照系統(tǒng)提示填上劍魚系統(tǒng)服務(wù)器IP地址，例如：8。然后執(zhí)行“下一步”連續(xù)。安裝客戶端設(shè)置服務(wù)器地址（3）其余步驟與安裝服務(wù)器、操縱臺相似。安裝客戶端預(yù)備完畢（4）安裝終止后，需要重新啟動運算機(jī)。遠(yuǎn)程安裝客戶端程序到Windows2000關(guān)于沒有登錄到域或不運行登錄腳本的運算機(jī)，能夠采納遠(yuǎn)程安裝的方式。在選擇“遠(yuǎn)程安裝客戶端程序到Windows2000”后，顯示界面包括下面內(nèi)容：遠(yuǎn)程安裝客戶端安裝選項：能夠通過搜索功能查找網(wǎng)絡(luò)中存在的運算機(jī)；起始IP、終止IP：能夠通過那個地點輸入需要安裝段的運算機(jī)IP地址；起始IP和終止IP應(yīng)在同一網(wǎng)段。例如：-55。輸入后點擊“搜索網(wǎng)絡(luò)”按鈕，在“待安裝客戶機(jī)列表”中就會顯示所有運算機(jī)。待安裝客戶機(jī)列表：能夠在那個地點選擇需要安裝客戶端的運算機(jī)；差不多安裝過客戶端的運算機(jī)會顯示藍(lán)色圖標(biāo)。注意：只能選擇一臺運算機(jī)進(jìn)行安裝。安裝日志：在安裝時會顯示安裝的進(jìn)度狀況；百絡(luò)內(nèi)網(wǎng)治理系統(tǒng)服務(wù)器IP地址：在那個地點填入百絡(luò)內(nèi)網(wǎng)治理系統(tǒng)服務(wù)器的IP地址；客戶機(jī)治理員用戶名和口令：必須輸入具有系統(tǒng)治理員權(quán)限的用戶名和相應(yīng)口令。注意：只有重新啟動后，客戶端才能生效。某些運算機(jī)可能因為自身安全設(shè)置緣故，不支持遠(yuǎn)程安裝功能。用Web方式安裝客戶端百絡(luò)內(nèi)網(wǎng)治理系統(tǒng)客戶端的安裝還支持Web安裝方式。在安裝盤中有一個名為WebInstall的名目，包括5個文件：inst.htm；Setup.htm；百絡(luò)內(nèi)網(wǎng)治理系統(tǒng)Agent.exe；WebSetup.cab；Readme.txt。其中Readme.txt文件介紹了Web安裝方式的具體用法。第一必須修改inst.htm文件。在inst.htm的第46行處，指定silentinstall為false能夠在安裝時候顯示安裝界面，silentinstall為true則為安靜安裝模式，不顯示安裝界面，安裝完畢會自動重啟動客戶端。在inst.htm的第47行處，需要指定serverip為服務(wù)器的IP地址，一定要正確指定，否則客戶端可能無法正確連接到服務(wù)器上。為了保證Web安裝控件能正常運行，必須把WebInstall名目下的文件都放到Web服務(wù)器指定的名目下，并保證訪問文件有適當(dāng)?shù)臋?quán)限（一樣是EveryOne讀取權(quán)限），確保能夠通過Web方式訪問所有文件?？蛻舳说腎E設(shè)置需要注意，必須指定此Web服務(wù)器地址為受信任的站點或者至少在安全自定義級別中設(shè)置啟用“對沒有標(biāo)記為安全的ActiveX控件進(jìn)行初始化和腳本運行”，啟用“運行ActiveX控件和插件”。安裝程序會檢測該客戶機(jī)是否差不多安裝過客戶端，假如差不多安裝則可不能再次安裝。用域腳本方式安裝客戶端以Windows2000Server為例，在域服務(wù)器上運行“設(shè)置域服務(wù)器客戶端安裝腳本”，選擇期望自動安裝百絡(luò)內(nèi)網(wǎng)治理系統(tǒng)客戶端的用戶，按“設(shè)置”按鈕，這些用戶將在下一次登錄域的時候自動安裝百絡(luò)內(nèi)網(wǎng)治理系統(tǒng)客戶端。卸載服務(wù)器、操縱臺卸載第一關(guān)閉百絡(luò)內(nèi)網(wǎng)治理系統(tǒng)服務(wù)器、操縱臺應(yīng)用程序，然后選擇系統(tǒng)“開始”菜單的“程序->百絡(luò)內(nèi)網(wǎng)治理系統(tǒng)->Uninstall百絡(luò)內(nèi)網(wǎng)治理系統(tǒng)”進(jìn)行卸載，也能夠選擇在“操縱面板->添加/刪除程序”中選擇百絡(luò)內(nèi)網(wǎng)治理系統(tǒng)進(jìn)行卸載。代理模塊的卸載客戶端必須通過操縱臺手工卸載，詳見操縱臺操作章節(jié)。在緊急情形下，也能夠在客戶端運算機(jī)的開始->運行對話框中輸入”mrctool.exe”指令，直截了當(dāng)從本地卸載客戶端。從本地卸載必須輸入認(rèn)證代碼，該認(rèn)證代碼能夠通過聯(lián)系我們獵取。本地卸載客戶端服務(wù)器模塊的使用服務(wù)器模塊用來儲備和治理所有安裝有代理模塊的運算機(jī)用于監(jiān)視所產(chǎn)生的資料和信息，一臺運算機(jī)上只能運行一個服務(wù)器模塊。為了系統(tǒng)的安全性，在同一個網(wǎng)段，系統(tǒng)只承諾一臺運算機(jī)運行服務(wù)器模塊，當(dāng)網(wǎng)段內(nèi)差不多有服務(wù)器模塊在運行時，假如再啟動其他服務(wù)器模塊系統(tǒng)就提示已有服務(wù)器模塊運行并停止工作。服務(wù)器模塊要緊的操作包括服務(wù)器的啟動、停止和退出，數(shù)據(jù)庫連接設(shè)置、數(shù)據(jù)的備份和還原、配置文件的導(dǎo)入導(dǎo)出以及注冊碼的設(shè)定等一系列操作。服務(wù)器的啟動、停止和退出系統(tǒng)安裝完畢后服務(wù)器模塊會在系統(tǒng)啟動時自動開始運行，也能夠單擊所安裝到程序夾位置處的“百絡(luò)內(nèi)網(wǎng)治理系統(tǒng)服務(wù)器”手工啟動服務(wù)器模塊。假如在局域網(wǎng)中差不多有其它的服務(wù)器模塊正在運行，系統(tǒng)提示程序差不多運行并退出。如下圖所示。多服務(wù)器運行警告假如期望在新的運算機(jī)上運行服務(wù)器模塊，則必須關(guān)閉在其它運算機(jī)上的服務(wù)器模塊。服務(wù)器模塊在啟動成功后，在任務(wù)欄的沙盤里會顯現(xiàn)一個小圖標(biāo)。用鼠標(biāo)右鍵單擊沙盤里的服務(wù)器圖標(biāo)，系統(tǒng)會彈出如下圖所示的菜單。服務(wù)器配置菜單這時用戶能夠選擇“停止”或“退出”正在運行的服務(wù)器。服務(wù)器選項配置安裝系統(tǒng)默認(rèn)的ACCESS數(shù)據(jù)庫百絡(luò)內(nèi)網(wǎng)治理系統(tǒng)服務(wù)器支持ACCESS和MicrosoftSQL數(shù)據(jù)庫，服務(wù)器第一次運行默認(rèn)接入數(shù)據(jù)庫為ACCESS。該數(shù)據(jù)庫不需單獨安裝，在服務(wù)器模塊安裝的同時也完成了ACCESS數(shù)據(jù)庫的安裝。服務(wù)器“選項”設(shè)置ACCESS數(shù)據(jù)庫安裝SQL數(shù)據(jù)庫假如客戶端眾多有大量數(shù)據(jù)需要進(jìn)行儲備操作時，舉薦采納MicrosoftSQL數(shù)據(jù)庫，具體安裝過程請參照其手冊。完成安裝后，還需要對服務(wù)器程序進(jìn)行配置。在任務(wù)欄右擊服務(wù)器運行圖標(biāo)，選中“選項”欄，選中SQLServer數(shù)據(jù)庫，輸入相應(yīng)的參數(shù)按“確定”選項即可。用戶也能夠?qū)?shù)據(jù)庫進(jìn)行連接測試和初始化。服務(wù)器“選項”設(shè)置SQLServer數(shù)據(jù)庫服務(wù)器高級選項打開服務(wù)器的高級選項，會顯示下圖：服務(wù)器“高級選項”設(shè)置在軟件/補丁分發(fā)名目欄中輸入存放需要分發(fā)的軟件或者補丁文件的名目地址（如f:\fenfa），或使用默認(rèn)名目（….\百絡(luò)內(nèi)網(wǎng)治理系統(tǒng)\Distribution）事務(wù)處理線程數(shù)框中輸入事件處理的線程數(shù)量，初始默認(rèn)數(shù)為3，假如是多CPU系統(tǒng)，能夠設(shè)置為2*CPU數(shù)量+1屏幕處理線程數(shù)框中輸入屏幕處理的線程數(shù)量，初始默認(rèn)數(shù)為3，假如是多CPU系統(tǒng)，能夠設(shè)置為2*CPU數(shù)量+1數(shù)庫操作的線程數(shù)量，ACCESS的線程數(shù)只能為1，SQLServer的線程數(shù)能夠依照實際需要進(jìn)行設(shè)置，最小值為3數(shù)據(jù)庫超時編輯框中輸入進(jìn)行數(shù)據(jù)查詢時所承諾的最大等待時刻，初始默認(rèn)數(shù)為30，單位秒(S)假如使用的是SQLServer數(shù)據(jù)庫，為了進(jìn)一步提高效率，能夠采納批插入方式，如下圖：服務(wù)器“高級選項”批插入方式按“？”將提示必須選擇一個可用的名目存放批插入的臨時文件，同時那個名目必須和SQLServer在同一臺服務(wù)器上。在“指定的臨時文件名目”對話框中需要輸入該名目在SQLServer服務(wù)器上訪問名（必須是全路徑），例如C:\temp，在“文件名目的網(wǎng)絡(luò)路徑”中填寫能夠在百絡(luò)內(nèi)網(wǎng)治理系統(tǒng)服務(wù)器上訪問的路徑，比如\\\temp，需要注意的是當(dāng)前登錄用戶必須有此網(wǎng)絡(luò)名目的訪問權(quán)，能夠創(chuàng)建和修改文件。假如SQLServer服務(wù)器就安裝在本機(jī)上，那么那個編輯框能夠不填。初始化數(shù)據(jù)庫用來重建數(shù)據(jù)庫（已有數(shù)據(jù)全部清除）。性能監(jiān)視：點擊服務(wù)器高級選項中的性能監(jiān)視，進(jìn)入性能監(jiān)視界面。包括業(yè)務(wù)處理數(shù)據(jù)和屏幕監(jiān)視數(shù)據(jù)兩部分。每個部分包含差不多統(tǒng)計信息、當(dāng)前信息、應(yīng)用統(tǒng)計信息、其它信息，可即時觀測服務(wù)器的運行狀態(tài)，如圖：服務(wù)器高級選項“性能監(jiān)視”業(yè)務(wù)處理數(shù)據(jù)服務(wù)器高級選項“性能監(jiān)視”屏幕數(shù)據(jù)數(shù)據(jù)備份及還原用戶能夠選取“數(shù)據(jù)備份及還原”將服務(wù)器的數(shù)據(jù)庫數(shù)據(jù)和歷史屏幕數(shù)據(jù)導(dǎo)出到指定的地點進(jìn)行儲存。服務(wù)器“數(shù)據(jù)備份”選擇“所有時刻段”則備份數(shù)據(jù)庫中所有時刻段的數(shù)據(jù)。假如不選“所有時刻段”，也可選定一個時刻段。可選擇備份“歷史屏幕數(shù)據(jù)”，“數(shù)據(jù)庫記錄”和“系統(tǒng)配置文件”。備份時可選擇備份后清除已備份的數(shù)據(jù)庫數(shù)據(jù)和歷史屏幕數(shù)據(jù)。能夠直截了當(dāng)輸入備份路徑或點選”…”按鈕指定備份名目，備份時會在指定的備份名目下生成一個以“年月日時分秒”為名目名的子名目。如，20051012162358即是2005年10月12日16時23分58秒備份的數(shù)據(jù)。選擇“還原數(shù)據(jù)”按鈕能夠?qū)⒅付窂降膫浞輸?shù)據(jù)還原到服務(wù)器當(dāng)中來。先指定備份文件夾，可直截了當(dāng)輸入或通過掃瞄按鈕選擇，然后點擊“讀取備份內(nèi)容”按鈕，然后在列表中選擇需要還原的數(shù)據(jù)，選擇“還原”按鈕進(jìn)行還原（見表3-11）。需要注意的是還原數(shù)據(jù)是在現(xiàn)有數(shù)據(jù)基礎(chǔ)上追加數(shù)據(jù)記錄，并可不能清除系統(tǒng)原有數(shù)據(jù)。用戶也能夠?qū)⒅付ǖ臄?shù)據(jù)庫數(shù)據(jù)和歷史屏幕數(shù)據(jù)還原到服務(wù)器當(dāng)中來。服務(wù)器“還原數(shù)據(jù)”注意：執(zhí)行數(shù)據(jù)備份和還原操作時應(yīng)使服務(wù)器處于停止?fàn)顟B(tài)。導(dǎo)入、導(dǎo)出配置文件當(dāng)原有服務(wù)器上的配置文件發(fā)生變化或遭到破壞時，用戶能夠選取菜單“導(dǎo)入配置文件”將原先儲存在服務(wù)器上的配置文件導(dǎo)入，導(dǎo)入內(nèi)容包括運算機(jī)和組設(shè)定、系統(tǒng)監(jiān)視設(shè)定、規(guī)則設(shè)定等。服務(wù)器“導(dǎo)入配置文件”用戶能夠選取菜單“導(dǎo)出配置文件”將服務(wù)器的配置文件導(dǎo)出，儲存為*.xml格式文件。導(dǎo)出內(nèi)容包括運算機(jī)和組設(shè)定、系統(tǒng)監(jiān)視設(shè)定、規(guī)則設(shè)定等。服務(wù)器“導(dǎo)出配置文件”注意：執(zhí)行配置文件導(dǎo)入/導(dǎo)出操作時服務(wù)器應(yīng)需處于停止?fàn)顟B(tài)。產(chǎn)品注冊服務(wù)器安裝成功后盡管能夠啟動，但現(xiàn)在服務(wù)器并不能正常工作，只有在完成輸入注冊碼操作后，服務(wù)器才開始工作，操縱臺現(xiàn)在才能夠與服務(wù)器建立連接。依照用戶提供的產(chǎn)品特點嗎和硬件特點碼我們會生成相應(yīng)的注冊碼，該碼是由20個字符組成的字符串，輸入確定即可。完成注冊后如下圖所示：服務(wù)器“產(chǎn)品注冊”注意：必須在輸入序列號以后一段時刻內(nèi)注冊產(chǎn)品，否則系統(tǒng)將無法連續(xù)運行。由于硬件特點碼是依照運算機(jī)當(dāng)時的硬件配置生成，因此假如運算機(jī)的硬件配置顯現(xiàn)變更時，需要及時與經(jīng)銷商聯(lián)系獵取新的注冊碼。否則盡管硬件配置修改之前差不多完成產(chǎn)品注冊，然而配置修改后服務(wù)器程序仍舊不能夠正常運行。關(guān)于顯示百絡(luò)內(nèi)網(wǎng)治理系統(tǒng)服務(wù)器的版本信息。服務(wù)器“關(guān)于”信息百絡(luò)內(nèi)網(wǎng)治理系統(tǒng)操縱臺模塊的使用通過使用百絡(luò)內(nèi)網(wǎng)治理系統(tǒng)操縱臺，能夠?qū)崟r監(jiān)控運行客戶端代理模塊的運算機(jī)以及查看由服務(wù)器模塊治理的歷史資料。差不多操作包括實時獵取受監(jiān)視運算機(jī)的屏幕快照，對目標(biāo)機(jī)進(jìn)行實時監(jiān)視和操縱、查看工作報告、操作日志、屏幕歷史以及設(shè)備審計等。用戶只有在用戶名和口令正確的情形下，才能夠進(jìn)行授權(quán)范疇內(nèi)的操作，這種授權(quán)方式既提高了系統(tǒng)的安全性，又保證了監(jiān)測信息的保密性。文件菜單啟動在桌面上雙擊操縱臺圖標(biāo)啟動操縱臺模塊。在啟動操縱臺模塊之前必須先在網(wǎng)絡(luò)上運行服務(wù)器模塊，操縱臺模塊在啟動時會搜尋服務(wù)器并連接到服務(wù)器。執(zhí)行程序后界面如下圖所示：啟動操縱臺登錄系統(tǒng)按工具欄或者選擇菜單“文件→登錄系統(tǒng)”進(jìn)行操縱臺登錄。刷新服務(wù)器地址，當(dāng)操縱臺找到服務(wù)器后會顯示該服務(wù)器的IP地址，假如找不到服務(wù)器地址，則可能和服務(wù)器電腦上的防火墻設(shè)置有關(guān)，能夠手工填寫服務(wù)器IP地址。服務(wù)器默認(rèn)有兩個用戶，系統(tǒng)治理員：sysadmin和系統(tǒng)審計員：sysaudit，密碼均為空。使用sysadmin用戶進(jìn)入系統(tǒng)后能夠設(shè)置和添加新的用戶名，修改新的密碼。點擊“確定”按鈕，進(jìn)入系統(tǒng)主界面。登錄服務(wù)器假如登錄失敗，將顯現(xiàn)詢問窗口，等待3秒后再重新登錄。假如操縱臺連接不到服務(wù)器，可能有下面幾個緣故：網(wǎng)絡(luò)故障；服務(wù)器沒有啟動；服務(wù)器電腦可能安裝防火墻軟件，導(dǎo)致連接被阻攔。登錄成功后，系統(tǒng)的主界面如下圖：登錄服務(wù)器后操縱臺界面用戶界面由菜單、工具欄、用戶區(qū)和狀態(tài)區(qū)組成。在用戶區(qū)的左邊是運算機(jī)導(dǎo)航條，導(dǎo)航條里面的運算機(jī)能夠按照名字顯示，也能夠按照IP地址來顯示，而在右邊是系統(tǒng)信息輸出區(qū)。服務(wù)器默認(rèn)情形下會承諾所有在本機(jī)IP地址范疇內(nèi)的客戶端連接。假如客戶端的IP地址比較專門，則需要在菜單“治理→參數(shù)設(shè)置→承諾客戶端范疇”中對客戶端范疇進(jìn)行設(shè)定，添加客戶端所在局域網(wǎng)的起始和終止IP地址，如此就能夠顯示出安裝了客戶端的機(jī)器信息。（請詳見承諾客戶端范疇）在運算機(jī)導(dǎo)航條里的運算機(jī)有以下幾種圖標(biāo)。表示運算機(jī)組，方便治理具有共同屬性的運算機(jī)； 運算機(jī)是灰色，表示該運算機(jī)的代理模塊沒有運行，也可能是該運算機(jī)沒有開機(jī)； 運算機(jī)是亮色，表示該運算機(jī)的代理模塊正常運行； 有一個時鐘標(biāo)志，表示用戶專門長一段時刻沒有操作此運算機(jī)，可能離開； 有一個鎖標(biāo)志，表示該運算機(jī)被操縱臺鎖定。在狀態(tài)區(qū)中會顯示當(dāng)前與服務(wù)器的連接狀態(tài)、服務(wù)器IP地址、登錄用戶名。操縱臺狀態(tài)欄登出系統(tǒng)選擇菜單“文件→登出系統(tǒng)”選項，彈出確認(rèn)退出的對話框點擊“確定”按鈕，退出當(dāng)前用戶登錄，斷開與服務(wù)器的連接。登出系統(tǒng)修改密碼當(dāng)前登錄的治理員或?qū)徲媶T用戶可修改自己的密碼，防止他人盜用帳號登錄到系統(tǒng)中。選擇菜單“文件→修改密碼”，彈出“修改密碼”對話框。輸入原密碼、新密碼及確認(rèn)密碼后并點擊“修改”，即可對用戶密碼進(jìn)行修改，通過服務(wù)器模塊認(rèn)可后新密碼生效。修改密碼提交配置變動在進(jìn)行過一些系統(tǒng)設(shè)置、規(guī)則設(shè)置、策略設(shè)置、運算機(jī)導(dǎo)航條等的操作后，需要提交配置變動，否則不生效。舍棄提交配置變動舍棄之前進(jìn)行過的一些系統(tǒng)設(shè)置、規(guī)則設(shè)置、策略設(shè)置、運算機(jī)導(dǎo)航條等的操作。新建組在運算機(jī)導(dǎo)航條里顯示在網(wǎng)絡(luò)上安裝和運行客戶端的運算機(jī)，為了方便治理，能夠依照實際情形設(shè)定一些分組，將這些運算機(jī)在邏輯上劃分到不同的組中，通過操縱臺的運算機(jī)和分組的相關(guān)操作，能夠治理所有運行客戶端代理模塊的運算機(jī)。按運算機(jī)導(dǎo)航條中的“全部”，選擇菜單“文件→新建組”，則會在運算機(jī)導(dǎo)航條里顯現(xiàn)一個新的組，同時在列表區(qū)內(nèi)對新增的組進(jìn)行命名。能夠輸入自定義的組名，能夠按照相同的方法建立多級的分組機(jī)構(gòu)。運算機(jī)（組）顯示刪除組選擇要刪除的組，選擇菜單“文件→刪除組”或在需要刪除的組上單擊右鍵，將刪除該組，假如刪除組，則要求組必須為空。運算機(jī)或組更名選擇要更換名字的運算機(jī)或分組，選擇菜單“文件→運算機(jī)或組更名”或單擊右鍵能夠進(jìn)行改名。刪除運算機(jī)選擇要刪除的運算機(jī)，選擇菜單“文件→刪除運算機(jī)”或在需要刪除的運算機(jī)上單擊右鍵，將刪除該運算機(jī)。注意：上述的刪除只是用于清理不再連接的客戶端運算機(jī)及其產(chǎn)生的記錄數(shù)據(jù)，使其不顯現(xiàn)在操縱臺上，但并可不能真正的刪除客戶端程序。一旦該客戶端運算機(jī)再次運行，將會再次顯現(xiàn)在操縱臺上。假如想要真正的刪除客戶端程序，使其不再運行，需要使用“卸載客戶端”功能進(jìn)行卸載。卸載客戶端假如確定某個運算機(jī)將不再需要運行客戶端，能夠選擇“文件→卸載客戶端”將它的客戶端卸載，此后客戶端將不再啟動運行。假如以后需要在該運算機(jī)上再運行客戶端，則必須重新安裝。卸載客戶端升級客戶端假如需要升級客戶端，能夠選擇“文件→升級客戶端”將客戶端升級。如下圖所示，在運算機(jī)列表中選擇需要升級的運算機(jī)，然后在“客戶端升級程序”輸入欄中選擇客戶端升級程序即可。顯示的所有運算機(jī)名是開機(jī)使用的運算機(jī)，沒開機(jī)的在那個地點不顯示。升級客戶端所有運算機(jī)：點擊那個選項顯示區(qū)的所有運算機(jī)名將變成灰色?？蛻舳松壋绦颍狐c擊右邊“…”方格能夠顯示出升級程序的路徑。選擇升級程序即可升級。升級客戶端（所有運算機(jī)）安裝客戶端到域先輸入服務(wù)器的地址，然后選擇域中需要安裝客戶端的用戶，點擊“設(shè)置”后生成登錄腳本sfload.bat。該用戶下次登錄域時將自動運行安裝程序。安裝客戶端到域遠(yuǎn)程安裝客戶端關(guān)于沒有登錄到域或不運行登錄腳本的運算機(jī)，能夠采納遠(yuǎn)程安裝的方式。在選擇“遠(yuǎn)程安裝客戶端程序到Windows2000”后，顯示界面包括下面內(nèi)容：遠(yuǎn)程安裝客戶端安裝選項：能夠通過搜索功能查找網(wǎng)絡(luò)中存在的運算機(jī).起始IP、終止IP：能夠通過那個地點輸入需要安裝段的運算機(jī)IP地址。起始IP和終止IP應(yīng)在同一網(wǎng)段。例如：-55。輸入后點擊“搜索網(wǎng)絡(luò)”按鈕，在“待安裝客戶機(jī)列表”中就會顯示所有運算機(jī)。待安裝客戶機(jī)列表：能夠在那個地點選擇需要安裝客戶端的運算機(jī)。差不多安裝過客戶端的運算機(jī)會顯示藍(lán)色圖標(biāo)。安裝日志：在安裝時會顯示安裝的進(jìn)度狀況。百絡(luò)內(nèi)網(wǎng)治理系統(tǒng)服務(wù)器IP地址：在那個地點填入百絡(luò)內(nèi)網(wǎng)治理系統(tǒng)服務(wù)器的IP地址?？蛻魴C(jī)治理員用戶名和口令：必須輸入具有系統(tǒng)治理員權(quán)限的用戶名和相應(yīng)口令。注意：只有重新啟動后，客戶端才能生效。某些運算機(jī)可能因為自身安全設(shè)置緣故，不支持遠(yuǎn)程安裝功能。生成客戶端安裝程序選擇菜單“文件→生成客戶端安裝程序”，能夠生成一個特定的客戶端安裝程序，如下圖。那個安裝程序在運行的時候沒有界面，也不需要輸入服務(wù)器地址，就能自動安裝。生成客戶端安裝程序打印設(shè)置選擇菜單“文件→打印設(shè)置”，能夠把屏幕快照、工作報告、掃瞄網(wǎng)站報告及日志等打印輸出。打印設(shè)置裝載本地備份屏幕 在未登錄的狀態(tài)下，選擇菜單“文件→裝載本地備份屏幕”，能夠查看備份到本地的歷史屏幕記錄。同時必須輸入備份時的治理員密碼。退出用戶選取“文件→退出”項，能夠退出操縱臺。假如未提交信息，退出時將顯現(xiàn)提示窗口。運算機(jī)導(dǎo)航條操作運算機(jī)導(dǎo)航條提供了針對客戶端運算機(jī)的組織治理。新建組在運算機(jī)導(dǎo)航條中，您能夠在需要創(chuàng)建子組的組上點擊鼠標(biāo)右鍵，在彈出的菜單中選擇“新建組”。刪除組在運算機(jī)導(dǎo)航條中，您能夠在需要刪除的組上點擊鼠標(biāo)右鍵，在彈出的菜單中選擇“刪除組”。運算機(jī)或組更名在運算機(jī)導(dǎo)航條中，您能夠在需要更名的運算機(jī)或組上點擊鼠標(biāo)右鍵，在彈出的菜單中選擇“運算機(jī)或組更名”，按快捷鍵F2或者鼠標(biāo)慢點兩下也能完成同樣的功能，也能夠通過這種方式給運算機(jī)添加備注。刪除運算機(jī)在運算機(jī)導(dǎo)航條中，您能夠在需要刪除的運算機(jī)上點擊鼠標(biāo)右鍵，在彈出的菜單中選擇“刪除運算機(jī)”。修改運算機(jī)屬性在運算機(jī)導(dǎo)航條中，您能夠在運算機(jī)上點擊鼠標(biāo)右鍵，在彈出的菜單中選擇“屬性”來查看或者修改指定運算機(jī)的屬性，能夠選擇應(yīng)用到該運算機(jī)、應(yīng)用到本組所有運算機(jī)、應(yīng)用到本組及子組所有運算機(jī)或全部運算機(jī)。展開與閉合 在運算機(jī)導(dǎo)航條中，您能夠在運算機(jī)上點擊鼠標(biāo)右鍵，在彈出的菜單中選擇“展開”、“閉合”、“全部展開”或“全部閉合”來對運算機(jī)組進(jìn)行操作。向上調(diào)整與向下調(diào)整在運算機(jī)導(dǎo)航條中，您能夠在運算機(jī)上點擊鼠標(biāo)右鍵，在彈出的菜單中選擇“向上調(diào)整”或“向下調(diào)整”來調(diào)整運算機(jī)或組的位置。移動到…在運算機(jī)導(dǎo)航條中，您能夠在運算機(jī)上點擊鼠標(biāo)右鍵，在彈出的菜單中選擇“移動到…”把單個/批量的運算機(jī)或組移動到別的組中。查找一個組或運算機(jī)在運算機(jī)導(dǎo)航條中，您能夠在運算機(jī)索引編輯框中輸入您需要查找的運算機(jī)或者組，能夠完整的輸入或者只輸入前幾個字母，運算機(jī)導(dǎo)航條會自動定位到符合條件得運算機(jī)上，關(guān)心您在大量的客戶運算機(jī)中迅速找到某一臺運算機(jī)或者組。切換顯示信息在運算機(jī)導(dǎo)航條中，您能夠點選下方的“按地址顯示”和“按名稱顯示”，確定按照不同的顯示方式來顯示所有客戶機(jī)信息。選擇多個運算機(jī)或組 可按Ctrl選擇多個運算機(jī)或組，進(jìn)行移動或批量刪除，卸載運算機(jī)。編輯菜單菜單提供了刷新、打印、導(dǎo)出、添加條件、修改條件、刪除條件、查看歷史屏幕、清除、全部清除等功能，它們在系統(tǒng)監(jiān)控、規(guī)則設(shè)定、歷史屏幕記錄等等功能塊中有可能會使用到。刷新、打印、導(dǎo)出要緊針對系統(tǒng)監(jiān)視和訪問統(tǒng)計里面的各項軟件硬件信息和操作信息，例如運算機(jī)用戶差不多信息（包括軟、硬件列表、系統(tǒng)進(jìn)程等）、用戶操作信息及統(tǒng)計（包括文件操作記錄、網(wǎng)站記錄、應(yīng)用程序記錄）。添加、修改、刪除條件要緊針對規(guī)則設(shè)定（包括網(wǎng)站規(guī)則、應(yīng)用程序規(guī)則）。查看歷史圖像、清除、全部清除這些功能針對歷史記錄中的屏幕圖像操作。刷新刷新功能能夠?qū)ο到y(tǒng)監(jiān)視里的差不多信息進(jìn)行刷新，您能夠使用該功能來嘗試獲得客戶運算機(jī)的最新系統(tǒng)信息。打印打印功能能夠?qū)ο到y(tǒng)監(jiān)視里面的用戶操作記錄（文件記錄、應(yīng)用程序記錄）及系統(tǒng)事件的信息進(jìn)行打??；能夠?qū)υL問統(tǒng)計里面的信息進(jìn)行統(tǒng)計。打印導(dǎo)出導(dǎo)出功能能夠?qū)ο到y(tǒng)監(jiān)視的差不多信息、訪問統(tǒng)計里面的信息進(jìn)行導(dǎo)出、備份或者儲存。系統(tǒng)監(jiān)視里的差不多信息導(dǎo)出只有一種格式：導(dǎo)出差不多信息訪問統(tǒng)計里導(dǎo)出有三種格式，其中Excel要求2000以上版本：導(dǎo)出統(tǒng)計報表添加、修改和刪除條件能夠?qū)σ?guī)則設(shè)定里的網(wǎng)站規(guī)則和應(yīng)用程序規(guī)則進(jìn)行規(guī)則的添加、修改、刪除操作。(具體詳見網(wǎng)站規(guī)則)查看歷史圖像查看歷史圖像能夠查看“系統(tǒng)監(jiān)視→用戶操作”中的文件監(jiān)視、應(yīng)用程序監(jiān)視、網(wǎng)站監(jiān)視和網(wǎng)絡(luò)通訊監(jiān)視的記錄所對應(yīng)的圖像記錄。先選擇“系統(tǒng)監(jiān)視→用戶操作”中的文件監(jiān)視、應(yīng)用程序監(jiān)視、網(wǎng)站監(jiān)視或網(wǎng)絡(luò)通訊監(jiān)視，選中一條記錄，直截了當(dāng)雙擊或點右鍵菜單選擇查看歷史圖像，能夠針對該條記錄查看當(dāng)時的屏幕快照圖象。清除清除功能能夠刪除歷史記錄里的歷史屏幕記錄里面所選定的一臺運算機(jī)某一段時刻內(nèi)的屏幕記錄，必須以審計員Sysaudit的身份登錄，才能使用那個功能刪除系統(tǒng)日志。全部清除全部清除功能能夠刪除歷史記錄里的全部歷史屏幕記錄，必須以審計員Sysaudit的身份登錄，才能使用那個功能刪除系統(tǒng)日志。報表設(shè)置報表設(shè)置功能能夠?qū)ξ募O(jiān)視、應(yīng)用程序監(jiān)視、網(wǎng)站監(jiān)視、網(wǎng)絡(luò)通信監(jiān)視、系統(tǒng)事件、應(yīng)用程序統(tǒng)計、網(wǎng)站訪問統(tǒng)計、系統(tǒng)信息統(tǒng)計、操作及系統(tǒng)日志查詢等報表格式進(jìn)行設(shè)定。設(shè)置打印報表屬性能夠看到所記錄的客戶端屏幕的參數(shù)設(shè)置情形。包括記錄間隔、刷新頻率、圖像的辨論率等。說明：為了幸免過多占用系統(tǒng)資源，保證客戶端機(jī)器正常使用，以及服務(wù)器和各機(jī)器間的相互通訊，一樣記錄間隔不宜小于15秒，屏幕跟蹤顏色為256色即可。我們選擇菜單“編輯→屬性”進(jìn)行設(shè)定。設(shè)定了這些運行的參數(shù)后，操縱臺會通知服務(wù)器端將這些設(shè)定傳遞給客戶端，然后在之后的狀態(tài)變化中能夠看到參數(shù)設(shè)置啟效。屬性設(shè)置記錄間隔：指連續(xù)兩個記錄屏幕快照間的時刻間隔。無操作不記錄時刻：指客戶端機(jī)器沒有操作時刻達(dá)到該數(shù)值后就停止記錄屏幕快照。屏幕跟蹤主動刷新頻率：指顯示屏幕快照的刷新速度。屏幕跟蹤尺寸：指屏幕快照的象素，一樣設(shè)置為0，保持客戶運算機(jī)的屏幕像素設(shè)置。屏幕跟蹤顏色：指屏幕快照的顏色，假如顏色越少，則速度越快，占用磁盤空間越少。自由空間：指服務(wù)器的最小可用空間不能小于該數(shù)值，否則自動停止記錄屏幕快照。運算機(jī)閑暇時刻：指當(dāng)運算機(jī)閑暇時刻達(dá)到該值，操縱臺上顯示的客戶端就進(jìn)入閑暇狀態(tài)，直到該機(jī)器有輸入動作為止（鼠標(biāo)或者鍵盤）。應(yīng)用到…：能夠使該設(shè)置應(yīng)用到本組其他運算機(jī)或者全部運算機(jī)。系統(tǒng)監(jiān)視硬件配置選擇菜單“系統(tǒng)監(jiān)視→硬件配置”能夠查看指定的運算機(jī)的硬件配置信息。它包括用戶的處理器，內(nèi)存，硬盤，鍵盤，鼠標(biāo)等硬件信息，也包括運算機(jī)使用的操作系統(tǒng)信息以及客戶端版本信息。硬件配置安裝軟件選擇菜單“系統(tǒng)監(jiān)視→安裝軟件”能夠查看指定的運算機(jī)的應(yīng)用軟件安裝列表，以及系統(tǒng)啟動時自動運行的程序列表。安裝軟件系統(tǒng)進(jìn)程選擇菜單“系統(tǒng)監(jiān)視→系統(tǒng)進(jìn)程”能夠查看指定的運算機(jī)當(dāng)前正在運行的進(jìn)程信息，包括模塊的名稱和模塊的具體路徑。假如需要強(qiáng)行終止某個進(jìn)程，可在該進(jìn)程單擊右鍵，選擇“終止進(jìn)程”。需要專門注意，必須慎重執(zhí)行該操作，假如終止某些系統(tǒng)進(jìn)程，可能引起系統(tǒng)死機(jī)或重啟。系統(tǒng)進(jìn)程共享名目選擇菜單“系統(tǒng)監(jiān)視→共享名目”能夠查看指定的運算機(jī)的共享名目情形，假如想關(guān)閉某個共享名目，選中該名目，點擊右鍵選擇“關(guān)閉共享”即可。值得注意的是，windows操作系統(tǒng)在重啟之后會依照操作系統(tǒng)的安全設(shè)置判定是否會再次打開系統(tǒng)的默認(rèn)共享。能夠選擇“規(guī)則設(shè)定→設(shè)備規(guī)則→關(guān)閉默認(rèn)共享”指定每次運算機(jī)重啟之后都自動關(guān)閉系統(tǒng)默認(rèn)共享。共享名目文件監(jiān)視選擇菜單“系統(tǒng)監(jiān)視→文件監(jiān)視”能夠查看指定的運算機(jī)或組的用戶對文件或名目進(jìn)行的操作，包括修改、訪問、復(fù)制、移動、創(chuàng)建、改名、刪除、復(fù)原、共享以及文檔打印、運算機(jī)遠(yuǎn)程訪問等操作。文件監(jiān)視其中，能夠查詢所有源運算機(jī)對目標(biāo)運算機(jī)的全部文件的遠(yuǎn)程訪問。如下圖所示：文件監(jiān)視（遠(yuǎn)程訪問）”運算機(jī)”輸入框：顯示當(dāng)前選中的運算機(jī)或運算機(jī)組的名稱。假如選擇的是運算機(jī)組，則可選擇是否“包含子組”?！拔募窂健陛斎肟颍涸谄渲休斎胱址刹樵兾募窂街邪撟址乃杏涗洠热巛斎隿:，則顯示所有包含c:的文件記錄。“操作”輸入框：指選擇操作菜單里的修改、訪問、復(fù)制、移動、創(chuàng)建、打印、刪除、改名、復(fù)原和共享，選擇其中的一項，查詢的結(jié)果確實是所有該操作的文件記錄。“遠(yuǎn)程訪問”選項：指查詢其他運算機(jī)訪問操作指定機(jī)器文件的記錄?！鞍咏M”：指選擇運算機(jī)導(dǎo)航條中的某一個組，查詢那個組和包含子組的文件信息記錄。“使用日期范疇”：選擇要查詢的起始及終止的時刻范疇，假如不選擇時刻范疇，則查詢結(jié)果確實是當(dāng)天的記錄。使用日期范疇屏幕監(jiān)視選擇菜單“系統(tǒng)監(jiān)視→屏幕監(jiān)視”能夠顯示被選擇運算機(jī)的屏幕給用戶進(jìn)行查看。需要注意的是，假如在“編輯→屬性”中沒有選擇“記錄屏幕快照”，就不能在“屏幕監(jiān)視”中看到屏幕顯示；同樣，假如用戶運算機(jī)處于閑暇狀態(tài)，屏幕沒有變動，則也可能沒有屏幕信息顯示。下面是屏幕監(jiān)視的界面：屏幕監(jiān)視應(yīng)用程序監(jiān)視選擇菜單“系統(tǒng)監(jiān)視→應(yīng)用程序監(jiān)視”能夠查看用戶使用應(yīng)用程序的情形。應(yīng)用程序監(jiān)視“應(yīng)用程序”輸入欄：填寫需要查詢的應(yīng)用程序名稱，例：輸入“QQ.exe”查詢結(jié)果顯示出那個程序運行和退出的所有記錄?！安僮鳌陛斎霗冢翰僮靼ㄟ\行和退出選項，選擇其一，查詢的結(jié)果確實是該選項的所有記錄。網(wǎng)站監(jiān)視選擇菜單“系統(tǒng)監(jiān)視→網(wǎng)站監(jiān)視”進(jìn)行查看。在掃瞄網(wǎng)站報告里顯示的是用戶所掃瞄的網(wǎng)站、活動時刻和百分比。如此能夠?qū)ｉT方便地查看用戶使用互聯(lián)網(wǎng)的情形。如下圖：網(wǎng)站監(jiān)視“網(wǎng)站域名“輸入欄：填寫要查詢的網(wǎng)站域名，如netbai，點擊查詢按鈕后顯示所有對該網(wǎng)站的打開和關(guān)閉操作?！安僮鳌陛斎霗冢喊ù蜷_和關(guān)閉操作。網(wǎng)站監(jiān)視（netbai）網(wǎng)絡(luò)通訊監(jiān)視選擇菜單“系統(tǒng)監(jiān)視→網(wǎng)絡(luò)通訊監(jiān)視”進(jìn)行查看。在監(jiān)視報告里顯示的是用戶使用通訊協(xié)議的狀況，包括、S、FTP、TELNET、SMTP、POP3等協(xié)議。如此能夠?qū)ｉT方便地查看用戶使用協(xié)議的情形。用戶所有的使用到這些協(xié)議的操作都會被記錄下來，治理員能夠按照用戶、日期、協(xié)議的不同組合進(jìn)行查詢。網(wǎng)絡(luò)通訊監(jiān)視“端口“輸入欄：選擇端口后，在輸入框填寫端口號，點擊查詢按鈕，即可顯示查詢出的所有通過該端口的網(wǎng)絡(luò)通訊。如不填寫端口號，則顯示所有端口的網(wǎng)絡(luò)通訊“協(xié)議“輸入欄：可選擇FTP、TELNET、SMTP、POP3、、S等協(xié)議。注意：此項功能只有在打開“治理->參數(shù)設(shè)置->系統(tǒng)設(shè)置”頁面下的啟用網(wǎng)絡(luò)通訊監(jiān)視才有效。系統(tǒng)事件選擇菜單“系統(tǒng)監(jiān)視→系統(tǒng)事件”能夠查看用戶在運算機(jī)中操作的事件，包括啟動和關(guān)閉系統(tǒng)和應(yīng)用程序，操縱操作，掃瞄網(wǎng)頁，增加/刪除硬件、軟件和開始運行程序，以及窗口狀態(tài)的變化。系統(tǒng)事件當(dāng)雙擊某一條事件記錄，假如該運算機(jī)儲存了屏幕歷史記錄，則就會自動彈出該事件發(fā)生時的屏幕歷史，能夠使用屏幕歷史查看的方式詳細(xì)查看用戶當(dāng)時的操作?！懊枋霭陛斎霗冢狠斎胱址?，可查詢描述中包含該字符串的所有記錄。“類型”輸入欄：包括操縱、掃瞄網(wǎng)頁、系統(tǒng)、應(yīng)用程序、硬件、軟件、啟動程序、IP地址、MAC地址、用戶、非法接入、撥號網(wǎng)絡(luò)。如選擇其中一項，查詢的結(jié)果確實是該類型的記錄，否則確實是所有記錄。“操作”輸入欄：包括打開和關(guān)閉操作，還包括安裝、刪除、啟動、關(guān)機(jī)、登錄、注銷、指令、增加、減少、訪問、撥號連接、撥號斷開、撥號失敗等。報警信息選擇菜單“系統(tǒng)監(jiān)視→報警信息”能夠查看用戶在運算機(jī)中的報警信息，包括文件操作報警、應(yīng)用程序報警、網(wǎng)站訪問報警、硬件變動報警、軟件變動報警、用戶變動報警、IP/MAC地址變動報警、非法連接報警、客戶端報警等。（報警信息的設(shè)置請詳見報警與響應(yīng)）報警信息“類別”輸入欄：包括文件操作、應(yīng)用程序、網(wǎng)站訪問、硬件變動、軟件變動、用戶變動、IP/MAC地址變動，非法網(wǎng)絡(luò)訪問、撥號網(wǎng)絡(luò)、客戶端報警等類型，也可選擇所有類型。在點擊“查詢”按鈕后顯示相應(yīng)結(jié)果。系統(tǒng)操縱當(dāng)客戶的治理人員認(rèn)為內(nèi)部的某一臺運算機(jī)違反了制定的規(guī)章制度后，能夠通過操縱臺對運行客戶端代理模塊的運算機(jī)進(jìn)行實時操縱，向它發(fā)送通知、鎖定、注銷、重啟動和關(guān)機(jī)等操縱命令。發(fā)送通知當(dāng)需要通知工作站用戶某些信息或下達(dá)某些命令時，能夠選擇相應(yīng)的運算機(jī)或組（假如是組，則對該組內(nèi)所有的運算機(jī)發(fā)送消息），選擇菜單“系統(tǒng)操縱→發(fā)送通知”進(jìn)行通知，在如下的對話框中輸入消息后按發(fā)送按鈕通知目標(biāo)運算機(jī)。發(fā)送通知鎖定當(dāng)發(fā)覺運行代理模塊的運算機(jī)有專門舉動或有其它緣故時，我們能夠?qū)⒃撨\算機(jī)進(jìn)行鎖定，防止用戶使用鍵盤和鼠標(biāo)進(jìn)行操作。選擇菜單“系統(tǒng)操縱→鎖定”進(jìn)行鎖定，在鎖定的時候需要進(jìn)行確認(rèn)。鎖定運算機(jī)當(dāng)需要對已鎖定的運算機(jī)解鎖時，選擇菜單“操縱→解鎖”進(jìn)行解鎖，目標(biāo)運算機(jī)就能夠連續(xù)使用鍵盤和鼠標(biāo)了。注意：未被解鎖的運算機(jī)在重啟動之后會仍舊處于鎖定狀態(tài)。注銷當(dāng)決定登錄在該客戶端運算機(jī)的用戶需要重新進(jìn)行身份驗證時，選擇菜單“系統(tǒng)操縱→注銷”注銷該用戶，用戶只有在重新輸入用戶名和密碼后才能夠再次登錄該運算機(jī)。此操作可不能阻礙用戶原先的工作。注銷運算機(jī)一般：假如現(xiàn)在運算機(jī)有未儲存數(shù)據(jù)，則會先詢問用戶，依照用戶回答判定是否執(zhí)行。強(qiáng)制：不管運算機(jī)現(xiàn)在是何種操作狀態(tài)，都會執(zhí)行。重啟動當(dāng)發(fā)覺該運算機(jī)有專門情形或者其他緣故需要重啟時，選擇菜單“系統(tǒng)操縱→重啟動”?，F(xiàn)在由于運算機(jī)重啟會造成當(dāng)前工作丟失，請慎重使用此功能。同時執(zhí)行此操作后該代理模塊將退出直到下次重新登錄后才會開始運行。重啟運算機(jī)一般：假如現(xiàn)在運算機(jī)有未儲存數(shù)據(jù)，則會先詢問用戶，依照用戶回答判定是否執(zhí)行。強(qiáng)制：不管運算機(jī)現(xiàn)在是何種操作狀態(tài)，都會執(zhí)行。關(guān)機(jī)當(dāng)需要關(guān)閉運行代理模塊的運算機(jī)，用戶能夠使用此項功能。用戶能夠選擇“系統(tǒng)操縱→關(guān)機(jī)”?，F(xiàn)在由于運算機(jī)重啟會造成當(dāng)前工作丟失，請慎重使用此功能。同時執(zhí)行此操作后該代理模塊將退出直到下次重新登錄后才會開始運行。關(guān)機(jī)一般：假如現(xiàn)在運算機(jī)有未儲存數(shù)據(jù)，則會先詢問用戶，依照用戶回答判定是否執(zhí)行。強(qiáng)制：不管運算機(jī)現(xiàn)在是何種操作狀態(tài)，都會執(zhí)行。遠(yuǎn)程操縱當(dāng)需要遠(yuǎn)程操控某臺運算機(jī)時可使用此項功能。在左側(cè)運算機(jī)導(dǎo)航條中選中需要操控的客戶端，選擇功能菜單“系統(tǒng)操縱→遠(yuǎn)程操縱”。這時，在被選中的客戶機(jī)上顯現(xiàn)響應(yīng)選擇界面。如下圖所示：遠(yuǎn)程操縱選擇同意便可進(jìn)行遠(yuǎn)程操縱了。規(guī)則設(shè)定百絡(luò)內(nèi)網(wǎng)治理系統(tǒng)支持對運算機(jī)用戶行為進(jìn)行限定，能夠設(shè)定該運算機(jī)能夠在某一時刻段內(nèi)是否承諾訪問某些網(wǎng)站（網(wǎng)站組）或啟動某些程序（程序組），還能依照需要訂制規(guī)則，禁止某些運算機(jī)硬件接口的使用。網(wǎng)站規(guī)則用戶能夠針對組或單個運算機(jī)進(jìn)行查詢、添加、修改、刪除掃瞄網(wǎng)站操作，選擇“規(guī)則設(shè)定→網(wǎng)站規(guī)則”選項，在系統(tǒng)信息輸出區(qū)顯示“網(wǎng)站規(guī)則”列表框：顯示規(guī)則記錄：在運算機(jī)導(dǎo)航條中選定所需要查詢的運算機(jī)或運算機(jī)組，查詢結(jié)果會列表框里顯示。網(wǎng)站規(guī)則添加規(guī)則記錄：在列表框中，單擊鼠標(biāo)右鍵，選擇“添加”，在“添加網(wǎng)站”對話框中選中標(biāo)識類型：假如是網(wǎng)站名則在“網(wǎng)站標(biāo)識”條目中輸入Web站點名稱，假如是要將網(wǎng)站里面的內(nèi)容全部禁止，則應(yīng)該輸入*，例如要禁止sina里面的全部內(nèi)容，應(yīng)該輸入*.sina.cn；假如是IP地址則在“網(wǎng)站標(biāo)識”中輸入IP地址；假如是網(wǎng)站組則在“網(wǎng)站標(biāo)識”中選擇已設(shè)定的網(wǎng)站組（網(wǎng)站組設(shè)置請詳見治理菜單中的規(guī)則治理….）。選定針對該網(wǎng)站的策略，是禁止依舊只承諾掃瞄該網(wǎng)站。選定是否要設(shè)置使用周期（使用周期設(shè)置請詳見治理菜單中的規(guī)則治理）、是否要在用戶掃瞄該網(wǎng)站時要進(jìn)行提醒。注意：“禁用此規(guī)則”選項表示該記錄是否生效，假如選中禁用表示該記錄不生效，反之則生效。添加網(wǎng)站規(guī)則修改規(guī)則記錄：在列表框中，選擇需要修改的記錄，單擊鼠標(biāo)右鍵，選擇“修改”，彈出“修改網(wǎng)站”進(jìn)行修改。修改網(wǎng)站規(guī)則刪除規(guī)則記錄：在列表框中，選擇需要刪除的記錄（能夠按Ctrl多選），單擊鼠標(biāo)右鍵，選擇“刪除”。應(yīng)用程序規(guī)則用戶能夠針對組或單個運算機(jī)進(jìn)行查詢、添加、修改、刪除應(yīng)用程序操作，選擇“規(guī)則設(shè)定→應(yīng)用程序規(guī)則”選項，在系統(tǒng)信息輸出區(qū)顯示“應(yīng)用程序規(guī)則”列表：應(yīng)用程序規(guī)則顯示規(guī)則記錄：在運算機(jī)導(dǎo)航條中選定所需要查詢的運算機(jī)或運算機(jī)組，查詢結(jié)果會在列表框里顯示。顯示應(yīng)用程序規(guī)則添加規(guī)則記錄：在列表框中，單擊鼠標(biāo)右鍵，選擇“添加”選項或在“編輯”菜單中點擊“添加條件”，在“添加應(yīng)用程序”對話框中選中標(biāo)識類型：假如選中模塊名，則在應(yīng)用程序欄里輸入執(zhí)行文件名；假如是選中模塊組（模塊組：指設(shè)置的相同類型應(yīng)用程序組，模塊組的設(shè)置請詳見治理菜單中的規(guī)則治理，模塊名：指單一的應(yīng)用程序），則在應(yīng)用程序欄里選擇模塊組。選定針對該應(yīng)用程序的策略，是否禁止該程序執(zhí)行。選定是否要設(shè)置使用周期（使用周期請詳見治理選項的規(guī)則治理）、是否要在用戶運行該程序時要進(jìn)行提醒，確定后完成添加。添加應(yīng)用程序規(guī)則注意：“禁用此規(guī)則”選項表示該記錄是否生效，假如選中禁用表示該記錄不生效，反之則生效。修改規(guī)則記錄：在列表框中，選擇需要修改的記錄，單擊鼠標(biāo)右鍵，選擇“修改”選項彈出“修改應(yīng)用程序”窗口并進(jìn)行修改。修改應(yīng)用程序規(guī)則刪除規(guī)則記錄：在列表框中，選擇需要刪除的記錄（能夠按Ctrl多選），單擊鼠標(biāo)右鍵，選擇“刪除”。設(shè)備規(guī)則用戶能夠針對單個運算機(jī)進(jìn)行設(shè)備的禁用和開放操作，選擇“規(guī)則設(shè)定→設(shè)備規(guī)則”選項，在系統(tǒng)信息輸出區(qū)顯示“設(shè)備規(guī)則”選項框。設(shè)備規(guī)則在相應(yīng)的位置選中該項，說明禁止使用該設(shè)備。禁止的設(shè)備類型包括：軟驅(qū)、光驅(qū)（包括刻錄機(jī)）、磁帶驅(qū)動器、USB儲備設(shè)備、串/并口、SCSI、IEEE1394總線、調(diào)制解調(diào)器、紅外通訊設(shè)備、USB、以及筆記本電腦使用的PCMCIA卡接口。當(dāng)用戶的筆記本是使PCMCIA接口的網(wǎng)卡時，設(shè)置禁止PCMCIA接口則要注意，可能會導(dǎo)致用戶無法訪問網(wǎng)絡(luò)。關(guān)于一樣的設(shè)備，操縱臺設(shè)置禁止后就能直截了當(dāng)起作用，但有些外設(shè)需要系統(tǒng)重啟后才能起作用。因此假如修改設(shè)置后發(fā)覺對客戶端運算機(jī)不起作用，請重啟客戶端運算機(jī)。為了加強(qiáng)對運算機(jī)操縱，還支持對設(shè)備治理器、打印、網(wǎng)絡(luò)屬性、WindowsXP下快速切換用戶的操縱、關(guān)閉默認(rèn)共享、禁止非法接入。其中，禁止非法接入是指禁止沒有安裝客戶端的運算機(jī)訪問當(dāng)前的運算機(jī)或運算機(jī)組，從而達(dá)到愛護(hù)網(wǎng)絡(luò)的目的。禁止修改IP地址能夠防止客戶端電腦的IP地址在未經(jīng)許可的情形下被修改。針對目前許多企事業(yè)單位對USB儲備設(shè)備的使用需要靈活治理的要求，我們專門有一個使用指定USB儲備設(shè)備的功能：使用指定USB儲備設(shè)備如圖所示，選定需要使用的USB儲備設(shè)備后，其余的USB儲備設(shè)備將被禁止使用。（對選項框中的U盤信息在后面“治理→描述治理→U盤系列號”中有具體的描述）此外承諾禁用的USB儲備設(shè)備只讀（Window2000/XP/2003有效）將承諾被禁用的USB儲備設(shè)備能夠讀數(shù)據(jù)然而不能寫數(shù)據(jù)。（此功能在Win98和WinMe上將被忽略）報警與響應(yīng)用戶能夠針對組或單個運算機(jī)進(jìn)行查詢、添加、修改、刪除報警與響應(yīng)操作，選擇“規(guī)則設(shè)定→報警與響應(yīng)”選項，在系統(tǒng)信息輸出區(qū)顯示“報警與響應(yīng)”列表框。顯示報警規(guī)則記錄：在運算機(jī)導(dǎo)航條中選定所需要查詢的運算機(jī)或運算機(jī)組，設(shè)置的報警響應(yīng)查詢結(jié)果會在列表框里顯示。報警與響應(yīng)添加報警規(guī)則記錄：在列表框中，單擊鼠標(biāo)右鍵，選擇“添加”選項，在“添加報警設(shè)置”對話框中選中標(biāo)識類型：第一選定操作的對象為運算機(jī)或組，然后報警的類別、內(nèi)容、操作。選定針對該類別的響應(yīng)規(guī)則，是否禁止、鎖定或發(fā)送通知。確定后完成添加。添加報警規(guī)則（文件操作）“類別”輸入框：包括文件操作、應(yīng)用程序、網(wǎng)站訪問、硬件變動、軟件變動、用戶變動、IP/MAC地址變動，非法連接、撥號網(wǎng)絡(luò)。“內(nèi)容”輸入框：填寫需要報警響應(yīng)的文件或文件夾的名。“描述”輸入框：可填寫這類文件操作的類別屬于什么類型，比如“重要文擋”?！安僮鳌陛斎肟颍盒枰獔缶憫?yīng)的文件或文件夾在做什么操作時作出相應(yīng)的報警?！绊憫?yīng)規(guī)則”輸入框：可依照需要作出報警響應(yīng)，“鎖定運算機(jī)”和“發(fā)送通知”。如選擇“發(fā)送通知”，通知內(nèi)容能夠在框中填寫。報警“類別”在“應(yīng)用程序”中有不同的內(nèi)容，如下圖所示：添加報警規(guī)則（應(yīng)用程序）應(yīng)用程序類型：指操作對象為程序依舊程序組；內(nèi)容：指操作的程序或者程序組內(nèi)容；描述：指這一類程序的具體應(yīng)用描述，比如：游戲，談天軟件，娛樂等。報警的“類別”在“網(wǎng)站訪問”中也有不同的內(nèi)容，如下圖所示：網(wǎng)站類型：指操作對象的類型；內(nèi)容：指操作的網(wǎng)站或者網(wǎng)站組具體內(nèi)容；添加報警規(guī)則（網(wǎng)站訪問）報警的“類別”在“非法連接”中還有不同的內(nèi)容：端口：指非法連接的客戶端試圖連接合法網(wǎng)絡(luò)的端口；添加報警規(guī)則（非法連接）修改報警規(guī)則記錄：在列表框中，選擇需要修改的記錄，單擊鼠標(biāo)右鍵，選擇“修改”選項彈出“修改報警設(shè)置”窗口并進(jìn)行修改。修改報警規(guī)則刪除報警規(guī)則記錄：在列表框中，選擇需要刪除的記錄，單擊鼠標(biāo)右鍵，選擇“刪除”。軟件與補丁分發(fā)選擇菜單“規(guī)則設(shè)定→軟件與補丁分發(fā)”，在運算機(jī)導(dǎo)航條里選中要進(jìn)行此項操作的運算機(jī)或組，添加需要分發(fā)的軟件和補丁。如下圖所示：軟件與補丁分發(fā)運算機(jī)或組名：軟件分發(fā)的對象描述名：給所分發(fā)的軟件或補丁起的名稱安裝程序路徑：在服務(wù)器存放補丁/軟件的名目中選擇需要分發(fā)的安裝程序安裝參數(shù)：一些特定的補丁/軟件所具有的安裝參數(shù)，可空著補丁分發(fā)/軟件分發(fā)：系統(tǒng)補丁選擇補丁分發(fā)，一樣軟件選擇軟件分發(fā)補丁代碼：系統(tǒng)補丁的代碼(一樣為KBXXXXXX，XXXXXX為6位數(shù)字，具體參見補丁名或者微軟網(wǎng)站關(guān)于此補丁的描述)安裝條件：軟件分發(fā)執(zhí)行與否的判定條件（以操縱臺上安裝的軟件作為標(biāo)準(zhǔn)）。當(dāng)客戶機(jī)還沒安裝該項程序時，執(zhí)行軟件分發(fā)的命令，安裝該軟件；當(dāng)客戶機(jī)差不多安裝有該項程序時，則不再安裝該軟件操作系統(tǒng)：針對客戶機(jī)的操作系統(tǒng)安裝時刻：安裝的時段選擇，也可空著，為即時安裝訪問統(tǒng)計應(yīng)用程序統(tǒng)計選中菜單“訪問統(tǒng)計→應(yīng)用程序統(tǒng)計”就能夠查看該在某一段時刻內(nèi)用戶的程序使用情形。在系統(tǒng)信息輸出區(qū)內(nèi)輸入所要查詢的時刻段，單擊查詢按鈕，在列表框里就會顯示該運算機(jī)的程序使用情形，包括程序的啟動時刻、運算機(jī)名、應(yīng)用程序名、使用時長、活動時長、以及百分比，并能直截了當(dāng)顯示查詢結(jié)果數(shù)量。如此能夠?qū)ｉT容易地評估出用戶使用電腦的工作情形和效率。應(yīng)用程序統(tǒng)計（列表）能夠在工具欄上的時刻欄來選擇查看的日期，也能夠?qū)⑷掌谇袚Q到輸入起始和終止日期模式，如此能夠查看在一段時期內(nèi)用戶的工作情形。另外還能夠通過餅圖來更直觀地查看應(yīng)用程序的運行情形。餅圖是使用各個應(yīng)用程序的活動時刻來運算的。應(yīng)用程序統(tǒng)計（餅圖）還能夠通過柱形圖來更直觀地查看應(yīng)用程序的運行情形。柱形圖是使用各個應(yīng)用程序的活動時刻來運算的。應(yīng)用程序統(tǒng)計（柱狀圖） 所產(chǎn)生的餅狀或柱狀圖能夠通過“編輯->導(dǎo)出”功能輸出BMP或者JPG圖像。網(wǎng)站訪問統(tǒng)計查看用戶掃瞄網(wǎng)站情形和查看應(yīng)用程序報告的操作類似，選擇菜單“訪問統(tǒng)計→網(wǎng)站訪問統(tǒng)計”進(jìn)行查看。在系統(tǒng)信息輸出區(qū)內(nèi)輸入所要查詢的時刻段，單擊查詢按鈕，在列表框里就會顯示該運算機(jī)的網(wǎng)站掃瞄情形，包括開始的時刻、運算機(jī)名、網(wǎng)站名、運算機(jī)名、全部時刻、活動時刻、以及百分比。如此就能夠?qū)ｉT方便地查看用戶使用互聯(lián)網(wǎng)的情形了。網(wǎng)站訪問統(tǒng)計能夠通過餅圖和柱狀圖來更直觀地查看用戶掃瞄網(wǎng)站的情形。餅圖和柱狀圖是掃瞄網(wǎng)站的活動時刻來運算的。統(tǒng)計圖狀況與應(yīng)用程序統(tǒng)計圖相似。并能夠通過查詢出的網(wǎng)站地址的超鏈接，直截了當(dāng)打開對應(yīng)網(wǎng)頁。系統(tǒng)信息統(tǒng)計選擇菜單“訪問統(tǒng)計→系統(tǒng)信息統(tǒng)計”能夠?qū)τ脩舻倪\算機(jī)中的安裝程序、啟動項目、硬件配置、IP/MAC地址、操作系統(tǒng)等大量信息進(jìn)行統(tǒng)計，其中硬件配置還能夠細(xì)分為詳細(xì)的運算機(jī)硬件配置如CPU類型、內(nèi)存、硬盤類型及大小、光驅(qū)等設(shè)備信息統(tǒng)計匯總，并能夠?qū)С鲂纬蓡挝粌?nèi)部格式的資產(chǎn)報表。系統(tǒng)信息統(tǒng)計能夠通過設(shè)定組、運算機(jī)、類別、類型的描述，以及時刻來查詢特定的事件。事件的類別包括：安裝程序： 系統(tǒng)里安裝的軟件程序；啟動項目： 運算機(jī)開機(jī)時自動啟動的程序；硬件配置： 運算機(jī)硬件的配置情形，包括CPU類型、內(nèi)存、硬盤類型及大小、光驅(qū)、軟驅(qū)等設(shè)備；IP/MAC地址：運算機(jī)的IP地址和MAC地址。操作系統(tǒng)： 運算機(jī)的操作系統(tǒng)，比如Windows98或者WindowsXP。其中類別中的硬件配置還能夠在類型中再進(jìn)行查詢，能夠全部查詢，也能夠就CPU類型、內(nèi)存、硬盤類型及大小等每一個單項多個單項進(jìn)行查詢。如我們對所有的運算機(jī)進(jìn)行內(nèi)存查詢，能夠看到如下圖所示：系統(tǒng)信息統(tǒng)計通過上面查詢，能夠查到運算機(jī)硬件每一個單項的情形。此外，還能夠通過下拉菜單就某一項或者多項硬件設(shè)備進(jìn)行查詢。顯示方式能夠為縱向的顯示和橫向的顯示。如下圖所示：系統(tǒng)信息統(tǒng)計（硬件配置）歷史記錄歷史屏幕記錄假如用戶想要查看指定運算機(jī)的歷史屏幕記錄，選擇菜單“歷史記錄→歷史屏幕記錄”查看該工作站的當(dāng)前的屏幕歷史記錄。用戶能夠設(shè)定時刻段進(jìn)行查詢，查詢結(jié)果將會在列表框中顯示。歷史屏幕記錄雙擊查詢結(jié)果，或點右鍵選擇“查看歷史屏幕”顯現(xiàn)歷史屏幕播放器，用戶能夠方便的掃瞄歷史記錄。歷史屏幕記錄演示依照需要用戶能夠把一些重要畫面儲存為*.BMP或者*.JPG文件，如下圖所示：歷史屏幕記錄儲存成圖片用戶也能夠?qū)⒁恍┊嬅孢M(jìn)行打印，如下圖所示：歷史屏幕記錄圖片打印操作日志查詢選擇“歷史記錄→操作日志查詢”選項在查詢欄進(jìn)行查詢時，能夠查看所有劍魚系統(tǒng)用戶在操縱臺操作的事件，包括運算機(jī)差不多信息設(shè)置，運算機(jī)操作，運算機(jī)操縱，數(shù)據(jù)查詢，輸出及圖像查詢，規(guī)則設(shè)置，數(shù)據(jù)清除，參數(shù)設(shè)置等一系列的操作。操作日志查詢系統(tǒng)日志查詢選擇“歷史記錄→日志查詢”選項在查詢欄進(jìn)行查詢時，能夠指定起始與終止的時刻段，在列表框中會顯示系統(tǒng)日志信息。這部分日志要緊是針對軟件內(nèi)部的一些信息，只對我們的技術(shù)工程師解決問題能有所關(guān)心。系統(tǒng)日志查詢治理描述治理為了能夠便于識別系統(tǒng)的應(yīng)用程序和掃瞄的網(wǎng)站，系統(tǒng)提供了描述治理功能，使得治理員能夠為這些應(yīng)用程序和網(wǎng)站的URL地址設(shè)置一個簡單易用的名字，方便地進(jìn)行應(yīng)用程序和網(wǎng)站URL的治理。（1）網(wǎng)站描述選擇菜單“治理→描述治理→網(wǎng)站描述”，進(jìn)入描述治理對話框，界面如下圖所示：網(wǎng)站描述能夠在對話框里增加、修改和刪