中软统一终端安全管理平台.doc

1.安装安装服务器：运行wbserverinstall。exe，一直点击下一步,其中有一步输入数据库密码.之后创建证书，见图1；获取授权，见图2；输入服务器名称,见图3。安装控制台：运行wbconsoleinstall。exe，一直点击下一步,完成。启动控制台wbconsole。exe,首次登陆要用admin帐号，并导入证书文件wbserver.cer,见图4。（以后登陆直接输入用户名和密码即可）添加管理帐号：用admin登陆并增加用户,见图5、6。用security登陆并审核，见图7、8.安装客户端:运行spshield。exe，进入打包程序界面,输入服务器ip和导入证书,见图9;不启用接入认证，见图10;点应用，完成客户端打包。（以后安装直接用网络版客户端和单机版客户端即可，分别放在两个服务器上）。在装客户端之前要设置客户端注册模式，见图11.单机版要用认证模式，需要提前添加帐号信息,见图12.客户端卸载：见图01。2.配置策略用op登陆，见图13.进入失泄密策略编辑界面，图14；同时编辑在线策略和离线策略，见图15、16；编辑好的策略应用到个人或者组织,见图17。下发策略的另一种方法:把某个人直接拖到相应的群组里,见图18。主机安全策略编辑:见图19。可信策略编辑：见图20.3。可信盘制作用op登陆。磁盘入库(做编号）,见图21。可信盘制作，见图22、23、24、25。如果想要两个服务器通用,要点“起用跨服务器。4.服务器备份与恢复使用桌面上的“备份与恢复工具”,选择输出目录，选择要导出的规模，见图26。停止UEM daemon service和UEM security patron service两个服务，然后就可以导出。完成后，启动UEM开头的三个服务。恢复系统点击“数据导入”。