PC桌面标准化说明.doc

PC桌面标准化说明

本次桌面标准化的实行，重要目的有三点：

一、统一电脑设立：
1、 使所有的计算机加入到公司统一的域中，以便充足发挥网络AD功能，统一进行相关策略的部署和相关IT管理目的的实行
2、 计算机机器名称的统一规范化命名，便于通过计算机辨认设备所在区域和用户
3、 WINDOWS操作系统自动更新功能的实现，使每台可以上网的机器都能及时从互联网上下载最新补丁程序，有效防范病毒等恶性事件的发生
4、 取消域用户的本地系统管理员权限（设为Power Users），防止用户擅自安装非法软件和更改系统配置
5、 在本地Administrator组里添加ap\helpdesk
6、 按新的密码规则修改本地Administrator的密码（密码规则另行告知）

二、标准电脑软件安装及配置：
1、英文版Windows XP Professional SP2 (只能装DELL OEM) 及语言包
2、CA eTrust v8.1杀毒软件及病毒库数据更新（旧版的需更新）
3、Altiris（硬件资产管理)
4、英文标准版Office 2023及语言包，所有旧版本的Office 都需要升级到该版本并打上SP2
5、金山词霸2023（现暂停安装）
6、工具软件：WinRAR （可以安装，但不是标准软件）
7、AdbeRdr707_zh_CN
8、softtoken
9、vpn
10、为使用VPN的用户关闭Windows防火墙
11、为DDN/IPsec地区用户配置DNS及IE代理服务器
12、安装Forefront软件（安装手册请在网站主页下载）

注：
a． 如用户有iPass帐号，则需要安装iPass
b． 在DDN/IPsec地区的台式机一般不需要安装8～10，也不需要安装iPass
c． 其它软件，如Microsoft Project, Microsoft Visio, Acrobat Professional, AutoCAD等确系工作需要的软件，需要预先申请、批准和购买之后才可安装（联系TBS上海：x666进行确认）。
d． TOPSS、Spectrum等业务软件，由用户自己安装，但假如用户需要安装这两个软件，就需要将该用户的域用户帐号添加到本地administrator组里
e． QQ/MSN等软件，为共享软件，暂时保存，但不做任何技术支持，由用户自行安装及维护
f． 不得安装其他杀毒软件及防火墙软件，一经发现立即卸载，并安装eTrust

针对任何游戏软件及非工作需要的软件，均应立即卸载并删除

假如电脑有问题，请先排除故障后再做以下操作。

三、计算机及用户信息采集
1. 用户信息（帐号、人名、城市等）、
2. 软件安装信息（重要是非标软件清单）、
3. 打印机安装配置、
4. 电脑资产信息（型号、固定资产编号、SERVICE TAG等）

注意点：
1、在系统重新配置和安装软件之前，必须在用户的配合下，对本来数据及文献进行备份（可以单独建立一个备份文献夹，拷贝到那进行备份）
2、所有完毕结束后，必须要有用户签字确认
3、解决过程中，如有任何疑问，请致电: x 666

1. 软件安装
l Windows XP Professional SP2 (只能装英文版的DELL OEM)
l xp-language package(XP多国语言包)(暂时不需要重新启动)
l Office2023英文标准版及SP2
l EMO2K3_LP(office多国语言包)
l 在D盘下创建mail文献夹，并将.pst文献放置于此
l 将“我的文档”途径修改到D:\My Documents
l 金山词霸2023（Setup.exe）及SP3布丁（PW2023SP3.exe），安装完后再把XdictGrb.dll复制到金山词霸的安装目录下（缺省为：C:\Program Files\Kingsoft\Powerword 2023）
l winrar
l AdbeRdr707_zh_CN
l SoftToken
l VPN
l iPass （询问用户是否申请过iPass 帐号，假如没有就不用装）
l TOPSS和Spectrum（如用户需要安装，则须将其域用户的本机权限设为Administrator。假如用户有问题，除了光盘提到的补丁问题，其他都要美国来解决。请用户把问题写清楚，附上问题的截图，发email到CDS help，可以在outlook的通讯簿找到）
l Minitab（非上海用户基本不用，假如用户规定，请协助安装）
l 安装Forefront软件（安装手册请在网站主页下载）

具体说明
VPN 安装
1. 双击Setup.exe
2. 点“Next”

3. 点“Yes”

4. 点“Next”

5. 点“Next”

6. 点“Next”

7. 安装需要几分钟，请稍侯，安装完毕后会提醒重启

8. 然后安装RSA SecureID software token，双击softtoken\Setup.exe

9. 等看到以下图片就代表安装成功

10. 然后导入用户的Token，如图所示。请确认token文献没有只读和系统属性。导入前请此外备份一个token给用户。

11. 双击后会消失，这是正常的。然后RSA软件的界面会弹出。请保证在标题栏上有一行数字，而不是“NO Token”。假如不消失，请检查是否有只读/系统属性。

12. 请安装完后把C:\Program Files\Cisco Systems\VPN Client\profiles中所有文献删除然后把安装目录下profiles解压缩到C:\Program Files\Cisco Systems\VPN Client\profile （注意：假如你手上的光盘上有V2字样，则忽略此环节）
导入后会出现2个上海的VPN站点，如下图所示

13. 然后就可以使用VPN

14. 假如是第一次使用VPN或者PIN被重置，连接VPN后请输入用户名，不要输入PIN，直接点OK

14. 然后会出现此外一个窗口，提醒用户输入新的PIN。PIN必须是4-8位的数字，并且第一位不能是0. 输2次后点OK

15. 等出现一下窗口的时候，VPN就已经连接上了。但是一定要点“Continue“后，任务栏上的锁才会显示锁住

2. 设立DNS
A．找到本地网络连接->属性
本地网络的属性

B．选择“Internet协议（TCP/IP）”->“属性”
点击
指定“Internet协议”

C．Internet协议（TCP/IP）页面->高级
指定“高级”

D．添加DNS后缀(如图)
完毕DNS设定

3．IE Proxy（代理服务器）的设立：
a．打开IE，点“工具”――“Internet选项”：

b．点“连接”――“局域网设立”：

c．按下图仔细填写每一项，然后再点“高级”：

d．按照下图逐项填写，最后点击“拟定”完毕。

4. VPN CLINET设立更改（假如用户需要使用）
A．启动VPN Client
启动VPN程序

B．选择Options->Windows Logon Properties
选项里VPN登录属性

C.在Enable Start Before Logon选项前打þ
选择允许登录时启动选项

D.把UDP改成TCP

Shanghai – China NetCom (CNC) 网通线路
Shanghai – China Telecom (CT) 电信线路
根据用户所使用的宽带线路来拟定VPN连接
注意：
请保证Windows 防火墙一定要关闭！以及时区为中国标准时间并且日期为当前日期。如下图所示。

计算机命名标准
T＋CN＋(CityCode)+(D/L)+(UserAccount) ，如有多台台式机最后面加数字
D：台式机 L: 笔记本
上海
Shanghai
SH
太仓
Taicang
TC
北京
Beijing
BJ
大连
Dalian
DL
哈尔滨
Haerbin
HB
长春
Changchun
CC
沈阳
Shenyang
SY
石家庄
Shijiazhuang
SJ
太原
Taiyuan
TY
天津
Tianjin
TJ
青岛
Qingdao
QD
济南
Jinan
JN
西安
Xian
XA
郑州
Zhengzhou
ZZ
南京
Nanjin
NJ
合肥
Hefei
HF
苏州
Suzhou
SU
杭州
Hangzhou
HZ
武汉
Wuhan
WH
成都
Chengdu
CD
重庆
Chongqing
CQ
长沙
Changsha
CS
厦门
Xiamen
XM
福州
Fuzhou
FZ
南昌
Nanchang
NC
广州
Guangzhou
GZ
珠海
Zhuhai
ZH
中山
Zhongshan
ZS
南宁
Nanning
NN
深圳
Shenzhen
SZ
澳门
Macau
MO
香港
Hong Kong
HK
乌鲁木齐
Wulumuqi
WL
呼和浩特
Huhehaote
HH

卸载用户的非法软件和其他杀毒软件，再安装Etrust杀毒软件，避免软件冲突。
除系统安装的C盘外的其他分区EveryOne用户为完全控制权限，驱动器分区格式为NTFS
5. 加域,更改计算机名
A．我的电脑->属性->计算机名
选择“更改”选项

B. 更改计算机名(注意查看上一页)->加入域AP
加入AP域

按标准指定计算机名

C．使用AP\helpdesk 帐号加入域 (密码：请和上海特灵IT x 666联系，并且一定不能泄漏给用户)
指定加域帐户和密码

D．加域完毕，系统会提醒规定重新启动，暂时别重启
成功加入AP域

6. 修改用户权限
A.控制面板->用户账户->添加

l 把administrator密码修改成公司标准密码(严格保密,如不知道拨打上海特灵IT x 666询问)
l 用户名:用户登入AP域时候的用户名
l 域:AP

暂时把用户加到administrator 重新启动电脑

7. 登入计算机
注意:用户如需使用VPN连接到公司局域网请先让用户连接上VPN后选择AP登入.如不需要连接VPN则直接让用户AP登入.

8. 安装eTrust和Altiris
安装altiris
必须将光盘上 Altiris Agent安装程序目录拷贝程序到D驱动器根目录下，再进行安装
途径：D:\ AltirisAgent\setup.bat
检查Altiris Agent服务已经启动，启动类型为自动启动.

安装eTrust
l 上海、太仓、中山、苏州、广州、北京的用户，请从下表里相应的bat文献安装。
l 其他地区的用户，请从软件光盘里的Setup.bat来安装；或从上海的bat文献来安装。假如网络安装比较慢，也可以把下面的文献下载到本地后再安装：IMS Trane Team 网站 （）。

Shanghai
Chnshas1013
Chnshas1013\eTrustClient\Win32\Client\Setup.bat
Taicang
Taihns15
Taihns15\eTrustClient\Win32\Client\Setup.bat
Zhongshan
Zshns01
Zshns01\eTrustClient\Win32\Client\Setup.bat
Suzhou
Shahnd05
Shahnd05\eTrustClient\Win32\Client\Setup.bat
Guangzhou
Canhnd01
Canhnd01\eTrustClient\Win32\Client\Setup.bat
Beijing
Bejcnas01
Bejcnas01\eTrustClient\Win32\Client\Setup.bat
1. 双击bat文献，会弹出个DOS窗口，然后会出现以下界面

2. 过会会提醒重启

3. 然后右键点E-Trust的图标，然后点Download Update Now

4. 然后会升级(双击屏幕右下角的图标才会出现下面的窗口)
估计升级时间大约有10分钟到40分钟不等

5. 升级之前，请检查升级的网络服务器名，有2个。一个是，端口（Port）是80；尚有一个是chnshas1013，端口是42511如图所示。
注意这两个服务器的顺序：假如用户是DDN或IPSec联网方式地区的，则将chnshas1013放在前面，从内网升级病毒库；假如用户是VPN联网方式地区的，则将放在前面，并且不要联接VPN，直接从Internet升级病毒库。

6. Summary 查看配置，此处不会立即变成“√”， 需要保持连接到服务器约1小时，工程师稍后再去检查。所有功能都正常以后，如SO上有规定，还需帮助用户做一次全盘扫描。
初次安装为3个”X”，与服务器同步完毕后变3个”√”,此过程约需30分钟

7. 假如e-trust的图标是的话，就是正常的，假如是或者
就请检查以下4个服务有没有启动，假如没有就手工启动，以后就可以自动启动了

9. 我的文档

修改成如图
10. outlook配置

Exchange服务器名为：SHACNMS1286，其后的.ap.corp.priv不必输入，在点击“检查姓名”通过后会自动添加上去的。

l 对台式机：取消“使用缓存Exchange模式”前面的勾
l 对笔记本：保存“使用缓存Exchange模式”前面的勾

选择新建outlook数据文献---office outlook 个人文献夹文献

指定到D:\mail，在其下面创建以用户登入AP时候的用户如下图所示

然后把将“新电子邮件投递到下列位置”修改成用户名的
11. 最后修改用户权限
将用户修改到Power Users组
将helpdask修改到Administrator组

选择用户名---属性---
把helpdesk权限修改成Administrator
把用户权限修改成Power Users
此外，还须把ap\helpdesk帐号加入本地的Administrator组
最后再按新的密码规则修改本地Administrator的密码（密码规则另行告知）

12. 在上述所有工作完毕后，请联系TBS上海James（电话： x 284）检查Altiris和eTrust的状态。如联系不上，则需要发邮件到：
，并且cc给 。内容须涉及：计算机名及Altiris和eTrust的安装状态（截图）。

注：Altiris状态的获得方法：
1. 打开C:\Program Files\Altiris\Altiris Agent\AeXAgentActivate.exe 然后点红色框里面的图标

2. 然后点Altiris Agent 具体资料