联想远程管理平台用户手册.doc

联想远程管理平台用户手册版权所有 通用软件公司联想远程管理平台目 录第1章 联想远程管理平台概述11.1联想专供机11.2与英特尔vPro技术相结合11.3联想远程管理平台组成21.4联想远程管理平台支持的系统平台21.5联想远程管理平台的硬件环境31.6联想远程管理平台所需网络环境3第2章 安装配置卸载与启动42.1安装42.1.1引擎和控制台安装说明42.1.2客户端安装说明52.2卸载102.2.1控制台卸载说明102.2.2引擎及配置工具卸载说明112.2.3客户端卸载说明112.3联想远程管理平台启动与退出112.3.1启动联想远程管理平台112.3.2退出联想远程管理平台122.4系统初始配置122.5数据库备份与恢复152.6客户端本地操作16第3章 系统管理模块173.1系统183.1.1锁定183.1.2远程卸载客户端183.1.3打印客户机信息183.1.4导出客户机信息193.2查看193.2.1工具栏193.2.2客户机视图193.2.3状态刷新193.2.4数据刷新203.2.5任务浏览203.2.6浏览日志203.2.7查找客户机223.3安全策略233.3.1拨号管理233.3.2绑定IP地址233.3.3网络共享资源管理243.3.4 IE浏览器配置253.3.5锁定/解锁客户机263.3.6绑定计算机名273.3.7 离线策略273.4管理策略283.4.1应用程序管理283.4.2进程清单313.4.3网站访问管理323.4.4桌面策略配置353.5远程维护363.5.1远程控制363.5.2远程运行程序363.5.3远程网络配置373.5.4批量网络配置383.5.5远程注册表操作393.5.6关闭/重启客户机403.5.7修改计算机名413.6工具423.6.1发送文件423.6.2发送消息443.6.3远程安装客户端453.6.4查看网络节点信息463.6.5查看帐号及控制台信息483.6.6端口扫描483.6.7报表493.6.8计算机搜索513.7配置523.7.1新建组523.7.2修改组名523.7.3删除组523.7.4删除客户机533.7.5移动533.7.6字段533.7.7修改超级网管密码543.7.8客户端自动升级配置543.7.9系统设置543.7.10计算机重名设置563.8帮助563.8.1帮助主题563.8.2扩点注册563.8.3关于57第4章 通信管理模块584.1系统584.1.1通信管理系统参数配置584.1.2系统设置594.1.3打印客户机信息594.1.4导出客户机信息604.2查看604.2.1数据刷新604.2.2状态刷新604.3通信管理604.3.1带宽管理604.3.2流量管理624.3.3上网权限管理634.3.4查询644.3.5流量历史查询65第5章 补丁管理模块675.1补丁下载配置695.1.1控制台能够访问互联网的下载配置695.1.2控制台无法访问互联网的下载配置735.2补丁漏洞扫描735.3配置补丁修复选项745.4执行补丁安装755.4.1手动执行补丁安装765.4.2补丁自动安装配置765.5查询785.6数据管理器795.7系统设置80第6章 外设管理模块816.1系统816.1.1系统设置816.1.2导出826.2管理826.2.1数据刷新826.2.2状态刷新826.2.3外部设备管理826.2.4制作授权/保密U盘846.2.5查询866.3查看866.3.1工具栏866.3.2状态栏866.3.3树型视图87第7章 IP地址管理模块887.1系统897.1.1参数配置897.1.2自动搜索897.1.3查看安装信息907.1.4导出配置信息917.1.5导入配置信息917.2管理917.2.1无管理917.2.2标准模式（推荐使用）927.2.3自动模式927.2.4添加管理节点927.2.5修改管理节点937.2.6报警信息查询947.2.7数据刷新957.2.8更新引擎数据957.3工具957.3.1获取MAC地址和计算机名95第8章 资产管理模块968.1系统968.1.1设置968.1.2刷新968.2操作978.2.1收集资产信息978.2.2显示资产信息978.2.3硬件资产变化查询978.2.4软件资产变化查询978.3资产查询98第9章 VPRO电脑管理模块1009.1 vPro平台启动与退出1009.1.1启动vPro电脑管理平台1009.1.2退出vPro电脑管理平台1009.2初始设置1009.2.1系统设置1009.2.2客户机配置1019.2.3搜索客户机1049.3查看1049.3.1刷新1049.3.2事件管理1049.3.3硬件资产管理1059.4配置1069.4.1查找客户机1069.4.2删除客户机1069.4.3移动客户机1069.4.4修改客户机名1069.4.5网络配置1079.4.6 DHCP静态地址1079.5远程管理1079.5.1状态管理1079.5.2远程修复操作系统1089.6通信管理1099.6.1带宽管理1099.6.2上网权限设置1099.6.3防范网络攻击110附件1：局域网客户端网页安装配置方法111F1.1 配置IIS111F1.1.1 Windows XP/ Windows 2000 Server / Windows Server 2003系统111F1.1.2 Windows Vista / Windows Server 2008系统114F1.2 运行程序117附件2：DHCP配置方法118F2.1 安装程序118F2.2 配置DHCP服务器118F2.3 配置DNS服务器120123第1章 联想远程管理平台概述1.1联想专供机随着社会进入信息化时代，信息技术及应用已逐步普及和深入各行各业的每个环节和领域，信息化建设对企事业单位更快、更好地发展有着重要意义，线性流水作业、调度规划及生产操作、优化资源分配等都离不开大量计算机的高效辅助，然而计算机在带来便利的同时，也引入了大量网络终端安全、管理和维护问题。如果计算机成了员工看电影、打游戏、上网聊天的工具，那么它的存在意义就会大打折扣，如何从信息化角度实现降本增效，投入最小化和产出最大化已成为信息中心非常关注的问题。根据这些实际情况，联想为用户提供了新的解决方案：联想专供机。所谓联想专供机就是根据用户的具体需求，在品牌机中内嵌了安全、管理、维护三位一体的终端管理解决方案：有效管理USB设备、发现并修补终端系统安全漏洞、规范员工计算机使用行为、详细掌握资产信息、实现远程维护等。联想专供机既可保障单位业务系统的稳定运行、员工的高效工作，又可使网管人员从低效繁杂的维护工作中解脱出来，可谓扬长避短、一箭双雕。1.2与英特尔vPro技术相结合采用英特尔vPro技术的联想计算机延伸联想远程管理软件产品价值，突破多种条件束缚，摆脱计算机电源状态限制、操作系统运行状态限制、客户端运行状态限制，使联想远程管理平台在用户局域网中可敏锐洞察隐患、实时发挥作用、高效进行管理。另一方面，本平台基于vPro技术塑造联想新一代可管理PC，可远程对数量众多的网络终端实施管理策略，并从安全、管理和维护三大方面为各种规模的局域网提供全面有效的解决方案，大幅度降低用户计算机终端的运维成本。主要亮点如下：l 通过启动、故障排除、诊断和维护等功能，迅速远程修复操作系统；l 无论计算机处于何种状态，即使关机或宕机均可实施大量的远程操作；l 通过硬件过滤器，对带宽、流量进行管理，并可灵活设置上网权限；l 通过全新安全层有效保护系统，防范计算机遭受蠕虫的恶意扫描攻击；l 无论电源状态如何，皆可实时获得计算机硬件信息；l 通过事件日志管理，快速定位故障源，实施高效的日常维护。1.3联想远程管理平台组成联想远程管理平台是由服务器引擎、控制台和客户端组成。l 引擎：服务器引擎是系统逻辑层的核心，在控制台、数据库和客户端之间起着中心枢纽的作用。在一个多级管理的系统中，引擎的架构决定了系统的架构。l 控制台：系统的UI层。接受命令和策略，并传输给系统的逻辑层。同时也显示系统的当前状态。l 客户端：在被管理的计算机上运行的代理程序（Agent）。l 配置工具：系统的登录帐号、引擎的配置工具。可生成引擎、控制台和客户端的安装程序。配置器用来配置系统的帐号和引擎信息，给帐号分配管理权限。1.4联想远程管理平台支持的系统平台服务器引擎支持的操作系统有：l Windows 2000 Server sp4简体中文版本l Windows Server 2003简体中文版本（推荐使用）l Windows Server 2008简体中文版本控制台支持的操作系统有：l Windows 2000 Server sp4简体中文版本l Windows XP简体中文版本l Windows Server 2003简体中文版本l Windows Vista简体中文版本l Windows Server 2008简体中文版本客户端支持的操作系统有：l Windows 2000 Server sp4简体中文版本l Windows XP简体中文版本l Windows Server 2003简体中文版本l Windows Vista简体中文版本1.5联想远程管理平台的硬件环境服务器引擎的最低配置： 服务器引擎的推荐配置：CPU：PIII 1G CPU：PIV 2G 或更高内存：512M 内存：1G或更高显卡：标准VGA，256色显示模式 显卡：标准VGA，16位增强色或更高其它：鼠标，键盘，网络适配器 其它：鼠标，键盘，100M网络适配器硬盘：至少5G剩余空间。 硬盘：至少10G剩余空间。控制台的最低配置： 控制台的推荐配置：CPU：PIII 1G CPU：PIV 2G 或更高内存：256M 内存：512M或更高显卡：标准VGA，256色显示模式 显卡：标准VGA，16位增强色或更高其它：鼠标，键盘，网络适配器 其它：鼠标，键盘，网络适配器硬盘：至少5G剩余空间。 硬盘：至少10G剩余空间。客户端的最低配置： 客户端的推荐配置：CPU：PII 450 CPU：PIII 600 或更高内存：64M 内存：128M或更高显卡：标准VGA，256色显示模式 显卡：标准VGA，16位增强色或更高其它：鼠标，键盘，网络适配器 其它：鼠标，键盘，网络适配器硬盘：至少80M剩余空间。 硬盘：至少100M剩余空间。1.6联想远程管理平台所需网络环境联想远程管理平台是基于TCP/IP的网络管理软件系统，应用于以TCP/IP协议为基础构建的网络环境。本系统要求网络环境：以太网，支持TCP/IP、SNMP，同时整个系统需要有MS SQL Server 2000/2005数据库的支持。第2章 安装配置卸载与启动2.1安装本系统的安装可自动在本地安装引擎、控制台，并生成客户端安装程序。其中客户端不能与引擎安装在同一台计算机上。2.1.1引擎和控制台安装说明1. 启动计算机进入操作系统，关闭防火墙及杀毒软件主动防御机制。2. 关闭所有正在使用的应用程序，将联想远程管理平台软件安装光盘放入光驱。3. 运行安装文件Setup.exe，开始安装本系统，单击下一步按钮。4. 在弹出的使用许可对话框中选择同意复选框，单击下一步按钮。5. 在随后弹出的程序安装位置窗口中，选择您希望安装的路径，单击下一步按钮。6. 本系统提供SQL 2005 Express数据库的自动安装，在弹出的窗口中选择安装SQL 2005 Express数据库或是使用网络中的MS SQL Server数据库，若选择安装SQL 2005 Express数据库，点击“下一步”开始安装数据库及本产品，无须再配置SQL数据库信息。7. 若选择使用网络中的MS SQL Server数据库，点击“下一步”，在弹出的数据库配置信息界面中，输入MS SQL Server数据库服务器的IP、用户名及密码，点击“下一步”，您需要等待片刻，以便系统连接数据库并创建新表。图2-1 数据库配置界面J 提示：若输入的数据库名出现重复时，系统将弹出提示信息，需要更改数据库名。8. 产品在安装过程中，右下角任务托盘里会有图标显示，您需要等待一段时间。安装结束后，引擎和控制台会自动安装完毕，并在桌面上生成“控制台”和“vPro控制台”快捷方式9. 选择“开始程序联想远程管理平台控制台控制台”（或桌面快捷方式），打开联想远程管理平台控制台，登录后可对联想专供机进行管理（默认系统登录用户名admin，密码为空，此密码可在配置器中修改）。如预使用vPro平台特有功能操作时，请打开“开始程序联想远程管理平台控制台vPro控制台”（或桌面快捷方式）。2.1.2客户端安装说明联想专供机已在出厂时预安装了客户端程序，无须用户进行安装。若用户需要管理局域网内非联想专供机，可通过产品中提供的扩点功能与厂商联系购买额外的管理点数（详见系统管理模块帮助扩点注册）。当联想专供机重新安装操作系统或非联想专供机扩点等情况时，可通过如下多种方式快速、方便的部署客户端程序。对于联想专供机，用户若要重新安装客户端，可以通过两种方式获得客户端程序：l 随机光盘Client文件夹下的客户端安装程序Setup.exe；（使用此文件重新安装的客户机，需在控制台重新执行计算机搜索操作，方可连接到服务端并在控制台上显示）l 在服务端引擎通过“开始程序联想远程管理平台配置工具客户端生成器”，来生成联想专供机客户端程序BB_Client.exe。（使用此文件重新安装的客户机，可在安装后几分钟内，自动连接到服务端，在控制台上即可看到此客户机）对于非联想专供机，用户在完成扩点注册后，可通过如下方式获得客户端程序：l 在服务端引擎通过“开始程序联想远程管理平台配置工具客户端生成器”，来生成客户端程序BB_Client.exe。（使用此文件安装的客户机，可在安装后几分钟内，自动连接到服务端，在控制台上即可看到此客户机）M注意：E 随机附带的或生成的联想客户端程序不可安装在非联想专供计算机上。E 客户端程序提供静默安装和非静默安装两种类型，在非静默安装模式下，客户端安装过程提供界面，并可在联想客户端程序安装在非联想专供机时弹出提示；在静默安装模式下，客户端安装无界面，当联想客户端程序安装在非联想专供机时无提示，仅在安装日志中记录安装失败及原因。E 随机附带和生成的联想客户端程序默认情况下为非静默安装模式。E 非静默安装模式的客户端可通过带参数运行变为静默安装模式的客户端。在“开始运行”框中输入“setup s”即可运行静默模式的客户端程序。（生成的客户端程序需填写“BB_Client s”）2.1.3.1本地安装在需要管理的计算机上（关闭除Windows以外的其他防火墙和杀毒软件主动防御机制后），双击客户端安装程序即可（验证安装成功方法：在装有客户端的联想专供机上按住Ctrl和Alt键再点击P，若出现登录界面，则表示安装成功）。M 注意：F Windows登录帐号需要管理员权限方能正常安装客户端。2.1.3.2网页安装当单位拥有内部网站，同时该网站支持ASP脚本下载时，则可以采用网页安装的方式进行产品客户端的安装部署。如果需要通过访问网页完成客户端的下载安装时，也可以使用该种方式进行配置。1.生成客户端安装程序：在“开始程序联想远程管理平台配置工具客户端生成器”中，选中【生成网页安装客户端】复选框，在指定路径生成网页安装脚本，系统默认路径为本系统安装路径下的WebInstallScript，如C:Program FilesSmartConfigWebInstallScript。将WebInstallScript目录下的所有文件拷贝到具有IIS服务的服务器上。图2-2 生成网页安装客户端程序2.通过单位网站的网址访问联想远程管理平台客户端安装界面，如 WebInstallScript/lenovoWebInstall.html，点击安装联想远程管理平台按钮，弹出文件下载对话框，点击运行按钮，客户端程序将会自动以静默安装模式完成安装。（其中为公司网站域名，WebInstallScriptLenovoWebInstall.html为本系统配置工具生成的客户端文件夹和要访问的页面）图2-3 网页安装页面M 注意：F 若以前使用过网页安装，那么在本次操作前请将原有的网页安装内容清除干净。F 打开网页安装客户端的过程中，不能将浏览器最小化或者是关闭，关闭将造成客户端安装的失败，等待客户端安装完成后，方可关闭该浏览器页面（用时1分钟左右，具体情况视网络环境略有差异）。F 对于不具备单位网站或采用IIS配置方式进行客户端网页安装时，所需操作详见附件1局域网客户端网页安装配置方法。2.1.3.3域安装避免网络管理员为每台计算机重复进行手动或远程安装本系统的客户端，网络管理员可在域服务器上配置脚本登录。当用户登录到该域时，实现自动为客户机安装客户端。1选择“开始程序联想远程管理平台配置工具域登录安装程序生成器”，弹出【域安装程序生成器】。图2-4 登录脚本生成器对话框2点击【选择】按钮，选择客户端安装程序，分别输入域服务器的域名、IP地址、密码等信息，域服务器的用户名默认为“administrator”，可修改，但修改的用户名必须具有管理员权限。3单击保存按钮，在弹出的窗口中选择保存路径，指定要生成的文件名，如Client.exe。图2-5 保存对话框4保存完成后系统弹出提示框，提示生成安装程序完成。5通过网络访问域服务器，并把生成的安装程序Client.exe及GSCSetup文件夹拷贝到域控制器默认的共享目录netlogon中，例如192.168.0.7netlogon，以备用户登录域服务器时安装使用。图2-6 文件拷贝的目标路径6打开域控制器Active Directory，找到“Users”选项，选择欲使用脚本登录安装客户端的用户（支持多选），点击鼠标右键，选择【属性】选项，在此配置客户端安装脚本。图2-7 域服务器配置用户窗口7在“属性”窗口中选择【配置文件】选项卡。选中【登录脚本】复选框，在编辑框中输入事先配置的安装程序的名称，例如client.exe，点击【确定】按钮，完成配置。客户机使用配置完成的用户登录域服务器后，将自动安装本系统的客户端。图2-8 设置登录脚本2.2卸载2.2.1控制台卸载说明1打开【开始】菜单中的【程序】子菜单，单击【联想远程管理平台】选项中【控制台】中的【卸载】，将弹出图2-9所示的界面。图2-9 卸载系统生成程序2在图2-9所示的界面中，可供用户选择的卸载方式有自动卸载（Automatic）和手动卸载（Custom）两种方式。建议使用自动（Automatic）的卸载方式。3单击Next按钮，完成本系统控制台的卸载。2.2.2引擎及配置工具卸载说明打开【开始】菜单中的【程序】子菜单，单击【联想远程管理平台】选项中【引擎】中的【卸载】及【配置工具】中的【卸载】，余下操作与2.2.1相似，可参阅。2.2.3客户端卸载说明l 远程卸载除了直接的手动卸载方式，联想远程管理平台还提供了在服务器端实现对客户端程序的远程卸载。具体操作方式请见3.1.2详细说明。l 超级网管登录卸载网络管理员可以使用组合键（Ctrl+Alt+P）唤起超级网管登录窗口，在客户机处直接卸载已经安装并作用于该客户机的客户端。M 注意：F 设置的通信管理策略在客户端卸载后仍然生效，重启客户端后策略解除。F 成功卸载客户端程序后，该计算机在控制台显示为“离线”状态，手动执行“删除客户机”操作即可。2.3联想远程管理平台启动与退出2.3.1启动联想远程管理平台要使用联想远程管理平台进行工作，必须先启动控制台。启动系统控制台通常的方法是使用【开始】菜单，或桌面快捷方式。1单击任务栏上的开始按钮，将鼠标指向【程序】后，选择【联想远程管理平台】下的【控制台】选项下的【控制台】，即可以启动联想远程管理平台控制台。随后将会弹出【登录】窗口。图2-10 登录对话框2登录系统控制台必须事先在配置器中配置好登录用户，您必须输入正确的用户名和密码方能进入远程管理系统。（默认系统登录用户名admin，密码为空）3首次登录控制台后，会首先弹出【计算机搜索】窗口，使用本系统需要搜索计算机，搜索出的客户端将列在控制台主界面的客户机列表中，以便对其管理。图2-11 计算机搜索2.3.2退出联想远程管理平台当完成工作后，要退出联想远程管理平台环境，只需执行【系统】菜单中的【退出】命令即可。点击【退出】后会出现一个提示对话框，您可以根据需要选择相应的操作，退出或取消退出系统。2.4系统初始配置安装完毕后，在【开始】菜单下【程序】子菜单中将新增【联想远程管理平台】项目：控制台子菜单【控制台】包括： 单击【控制台】，运行联想远程管理平台控制台； 单击【vPro控制台】，运行联想远程管理平台vPro电脑管理控制台； 单击【数据备份与恢复】，当控制台和引擎安装在同一台计算机上时，使用此功能可以对数据库信息进行备份或恢复； 单击【卸载】，卸载已安装的联想远程管理平台控制台。服务器引擎子菜单【配置工具】包括： 单击【服务器引擎生成器】，生成引擎服务器安装程序； 单击【客户端生成器】，生成客户端安装程序； 单击【控制台生成器】，生成控制台安装程序； 单击【配置器】，进行创建网管帐号等设置； 单击【域登录安装程序生成器】：可以设置客户机登录域时自动安装SC客户端； 单击【IP地址管理生成器】，生成IPMGM安装程序，当使用IP地址管理模块时，需在每个网段中至少有一台计算机安装IPMGM，用来实施管理； 单击【卸载】，卸载已安装的联想远程管理平台配置工具。下面详细讲解【配置工具】中【配置器】选项的使用方法，进入配置器的密码默认为空，使用配置器可以添加帐号和引擎。l 添加引擎【引擎名称】：待添加的引擎名称。【上级引擎】：待添加的引擎的上级引擎的名称。【管理总数】：待添加的引擎管理的客户机数目。点击确定后将弹出【创建服务器引擎数据库】窗口，需要为该引擎配置数据库，在弹出的窗口中输入相应信息。【数据库服务器】：网络中装有MS SQL Server数据库的计算机IP；【用户名】：访问数据库的用户名；【密码】：访问数据库的密码；【数据库名】：为将要创建的引擎数据库起名。您可能需要创建多个引擎，请重复上述做法。M 注意：各个模块均可以设置各自的管理点数，并且所有模块的管理点数都不能超过系统管理模块的管理点数。l 创建帐号选择【帐号管理】选项卡，点击【超级用户】可以更改超级用户登录的IP。点击【添加】，可以添加创建账户信息。图2-12 帐号管理窗口【帐号名称】：待创建网管帐号。【引擎名称】：待创建网管帐号登录的引擎。【帐号密码】：待创建网管帐号密码，密码只支持字母（AZ / az）和数字(09)，或字母和数字的组合。【确认密码】：确认密码。在权限列表中，选择该帐号的权限，该帐号的用户只能使用被选中的功能。图2-13 添加帐号信息l 引擎关系选择【引擎关系图】选项卡，如图所示，在该视图内显示该网段内所安装创建的引擎，单击鼠标右键，可以对目标引擎进行管理。l 数据库备份选择【引擎关系图】选项卡，如图所示，在该视图内显示该网段内所安装创建的引擎，单击鼠标右键，可以对目标引擎进行管理。2.5数据库备份与恢复本产品提供对数据库信息的备份及恢复，使用此功能需要控制台和引擎安装在同一台计算机上，该功能可备份配置的策略、客户机信息、日志信息等。备份后该引擎可在任意时刻恢复备份的信息及策略，避免重复设置。单击任务栏上的开始按钮，将鼠标指向【程序】后，选择【联想远程管理平台】下的【控制台】选项下的【数据库备份与恢复】，弹出【登录】窗口，输入用户名及密码（此用户名、密码需要和登录控制台的相同），系统默认用户名为admin，密码为空，点击【登录】按钮后弹出【备份和恢复】窗口。图2-14 数据库备份点击【备份】按钮，可对本系统的数据进行备份，点击浏览，选择保存路径，点击开始备份，开始备份数据。在【备份和恢复】窗口中点击【恢复】按钮，可对保存过的系统数据进行恢复，点击浏览按钮，选择数据备份文件，点击开始恢复按钮，在系统弹出的提示框中点击确定按钮，开始恢复数据。2.6客户端本地操作为方便网管人员在客户机本地进行操作，本系统在客户端提供超级网管功能，即网络管理人员可以在客户机本地通过组合键（Ctrl+Alt+P）唤起超级网管登录界面，输入超级网管密码（此密码默认为123456，可自行修改，详见3.7.7修改超级网管密码），可对客户机进行如下操作：l 卸载本机客户端程序；l 修改客户机网络配置（操作同3.5.3远程网络配置）；l 解除本机所有管理策略；l 解除带宽策略（解除带宽密码默认为123456，可在带宽配置界面进行修改，详见4.3.1带宽管理）。M 注意：由于使用超级网管密码即可在本地卸载客户端程序，因此，请网管人员做好密码保密工作，防止他人盗用，随意卸载客户端程序，使计算机失去管理能力。第3章 系统管理模块当进入联想远程管理平台时，会出现如图3-1所示的工作界面。在这个工作界面中包含了联想远程管理平台的基本工作界面，由上而下是标题栏、菜单栏和常用工具栏。窗口左边是客户机列表，窗口中上部是客户机信息列表，窗口最下边是状态栏。常用工具栏菜单栏树状结构状态栏客户信息列表标题栏 图3-1 联想远程管理平台控制台主界面1. 标题栏标题栏包括运行程序的名称、窗口最大化、窗口最小化、窗口还原和关闭按钮。2. 菜单栏菜单栏上列出了所有操作选项，用户可单击菜单从中选择。3. 状态栏状态栏位于窗口底部。它用于显示特殊键的状态和显示查询信息，从左至右依次显示：当前客户机数、当前在线客户机数、客户机总数、在线客户机总数、所属引擎等。 当前客户机数：当选择一个组或一个引擎的时候，其对应的右侧客户机列表中显示的客户机总数量（包括在线和不在线客户机）。 在线客户机数：当选择一个组或一个引擎的时候，其对应的右侧客户机列表中显示的在线客户机数量。 客户机总数（共*台）：若选择的是组，则总数为该组及所在的引擎下的客户机总数；若选择的是引擎，则总数为该引擎下的所有客户机的总数。 在线客户机总数（共在线*台）：上述客户机总数中在线的客户机总数。3.1系统3.1.1锁定当您暂时离开服务器时，应使用【系统】菜单中的【锁定】功能将系统管理控制台的窗口锁定。因为解锁需要密码，可防止他人在未经许可时操作服务器。图3-2 锁定3.1.2远程卸载客户端当需要卸载已安装的客户端时，网络管理员可以使用远程卸载客户端功能进行远程卸载。1选择【系统】菜单中的【远程卸载客户端】选项，弹出【浏览客户机】对话框。2在【浏览客户机】对话框下，选择要执行远程卸载操作的客户机，单击确定按钮弹出系统提示对话框，单击是按钮，完成远程卸载客户端。M 注意：已安装了客户端，但客户机未能与服务器连通时，无法使用本功能进行远程卸载。发生此类现象时，请参考本手册卸载部分其他方法的说明。3.1.3打印客户机信息点击【系统】菜单的【打印客户机信息】子菜单中的【打印】选项，弹出【打印】对话框，进行相应的设置，点击打印按钮即可。3.1.4导出客户机信息点击【系统】菜单中的【导出客户机信息】子菜单，弹出【另存为】对话框，选择保存路径，输入文件名，点击【保存】即可，该功能可将统计的客户端信息导出为文本形式。3.2查看3.2.1工具栏工具栏是一组命令快捷方式的按钮，用户可以根据需要选择添加工具栏。工具栏包括：常用工具栏、浏览工具栏、安全策略工具栏、管理策略工具栏、远程维护工具栏和工具工具栏。3.2.2客户机视图选中【查看】菜单的【客户机视图】选项，弹出客户机或客户机组树状结构图。图3-3 客户机视图3.2.3状态刷新当网管人员进行添加、修改等操作后，点击【查看】菜单下的【状态刷新】选项（或按F5键或在主界面点击右键）对系统管理界面显示的客户机状态进行更新。3.2.4数据刷新点击【查看】菜单下的【数据刷新】选项，更新客户机数量及状态信息。3.2.5任务浏览点击【查看】菜单下的【任务浏览】选项，弹出【任务浏览】对话框。通过浏览任务功能可以查看保存过的任务。选定要查看的任务，单击打开按钮，或双击该任务，执行对选定任务详细信息的查看。单击刷新按钮，获取最新任务执行信息；单击删除按钮，删除选定的任务。图3-4 任务浏览3.2.6浏览日志点击【查看】菜单下的【浏览日志】选项，弹出【日志管理器】对话框。在该对话框中可浏览登录日志、任务策略日志、系统日志、自动改名日志、MAC地址冲突日志和多网卡报警日志。对于查询的日志信息，若要打印，点击【文件】菜单中的【打印设置选项】，选择相应的操作即可。1在登录日志中可查询控制台的历史登录信息，内容包括序号、帐号、IP地址、网卡地址、登录时间和退出时间。图3-5 登录日志查询2在任务策略日志中可查询实施过的策略或执行过的任务信息，内容包括序号、类别、来源、帐号、引擎、登录控制台的IP地址和时间，双击任意条信息，则可显示该信息的详细内容。图3-6 任务日志查询3在系统日志中可查询日志管理、帐号管理及引擎管理信息，内容包括序号、类型、来源、IP地址和时间，双击任意条信息，则可显示该信息的详细内容。图3-7 策略配置日志4在自动改名日志中可查询自动修改客户机名信息，内容包括旧客户机名、新客户机名、IP地址、网卡地址和时间等。图3-8 自动改名日志5当客户机修改了计算机名或更换网卡后，系统将检测到原有的MAC地址对应的计算机名发生变化，并记录报警信息。在MAC地址冲突日志中可查询序号、客户机名称、MODEM状态、开始时间和结束时间。图3-9 MAC地址冲突日志6本系统提供多网卡报警日志，选择“多网卡报警日志”，查看报警信息。当系统检测到新连接的客户机为多网卡或检测到客户机的网卡数量发生变化时，都将在此记录报警信息。需要在【配置】中的【系统设置】选择使用多网卡报警，方能记录。3.2.7查找客户机1点击【查看】菜单下的【查找客户机】选项，弹出【你想根据什么信息查找】对话框。有查询计算机基本信息和根据配置信息查询两种查找方式。图3-10 查找客户机2选择根据计算机基本信息进行查找，单击确定，弹出【查找计算机】对话框。在计算机名编辑框中添加计算机名，单击查找按钮，可以查询到客户机名、操作系统版本，IP地址、网卡地址、最后连接时间等。图3-11 查找计算机3选择根据设置信息查询，单击确定，弹出【查找计算机】对话框。该功能可以通过配置过的功能进行查询。3.3安全策略3.3.1拨号管理选择【安全策略】菜单【拨号管理】选项，选择目标客户机或组，弹出【安全策略】对话框，如图所示。选择相应的操作，单击确定按钮。图3-12 安全策略3.3.2绑定IP地址当用户的系统有多网卡或其他情况和本系统的IP地址绑定功能产生冲突时，可利用IP地址绑定的配置功能，取消或选择IP地址绑定。选择【安全策略】中的【配置IP地址绑定】选项，选择目标客户机，弹出如图所示对话框。选择实施【不绑定IP地址】操作或是【绑定IP地址】操作，单击确定按钮，完成设置。实施绑定IP策略的客户机，再本机修改IP地址将不生效。图3-13 【配置IP地址绑定】对话框3.3.3网络共享资源管理局域网的共享资源是人们共享文件、交流信息的一个重要手段，但同时也成为病毒传播的重要途径，所以有效的使用和管理网络共享资源成为局域网管理的重要内容。通过本系统“网络共享资源管理”功能，网络管理员可以快速查看网络内的所有共享文件夹，并且能够针对不同的共享资源分类统计，停止指定的共享资源及禁止网络共享行为。1点击【安全策略】菜单中【网络资源共享管理】选项下的【查看网络共享文件夹】，选择需要查看共享的客户机或客户机组，在弹出的窗口中将显示各在线客户机的共享情况，包括共享名、文件夹路径、共享权限、客户端连接数、描述信息等。网管人员可以筛选搜索出的客户机各个共享文件，对于不应共享的文件夹直接停止其共享。2点击【安全策略】菜