联想远程管理平台用户手册.doc

联想远程管理平台用户手册

版权所有© 通用软件公司

联想远程管理平台
目 录
第1章 联想远程管理平台概述 1
1.1联想专供机 1
1.2与英特尔®vPro®技术相结合 1
1.3联想远程管理平台组成 2
1.4联想远程管理平台支持的系统平台 2
1.5联想远程管理平台的硬件环境 3
1.6联想远程管理平台所需网络环境 3
第2章 安装配置卸载与启动 4
2.1安装 4
2.1.1引擎和控制台安装说明 4
2.1.2客户端安装说明 5
2.2卸载 10
2.2.1控制台卸载说明 10
2.2.2引擎及配置工具卸载说明 11
2.2.3客户端卸载说明 11
2.3联想远程管理平台启动与退出 11
2.3.1启动联想远程管理平台 11
2.3.2退出联想远程管理平台 12
2.4系统初始配置 12
2.5数据库备份与恢复 15
2.6客户端本地操作 16
第3章 系统管理模块 17
3.1系统 18
3.1.1锁定 18
3.1.2远程卸载客户端 18
3.1.3打印客户机信息 18
3.1.4导出客户机信息 19
3.2查看 19
3.2.1工具栏 19
3.2.2客户机视图 19
3.2.3状态刷新 19
3.2.4数据刷新 20
3.2.5任务浏览 20
3.2.6浏览日志 20
3.2.7查找客户机 22
3.3安全策略 23
3.3.1拨号管理 23
3.3.2绑定IP地址 23
3.3.3网络共享资源管理 24
3.3.4 IE浏览器配置 25
3.3.5锁定/解锁客户机 26
3.3.6绑定计算机名 27
3.3.7 离线策略 27
3.4管理策略 28
3.4.1应用程序管理 28
3.4.2进程清单 31
3.4.3网站访问管理 32
3.4.4桌面策略配置 35
3.5远程维护 36
3.5.1远程控制 36
3.5.2远程运行程序 36
3.5.3远程网络配置 37
3.5.4批量网络配置 38
3.5.5远程注册表操作 39
3.5.6关闭/重启客户机 40
3.5.7修改计算机名 41
3.6工具 42
3.6.1发送文件 42
3.6.2发送消息 44
3.6.3远程安装客户端 45
3.6.4查看网络节点信息 46
3.6.5查看帐号及控制台信息 48
3.6.6端口扫描 48
3.6.7报表 49
3.6.8计算机搜索 51
3.7配置 52
3.7.1新建组 52
3.7.2修改组名 52
3.7.3删除组 52
3.7.4删除客户机 53
3.7.5移动 53
3.7.6字段 53
3.7.7修改超级网管密码 54
3.7.8客户端自动升级配置 54
3.7.9系统设置 54
3.7.10计算机重名设置 56
3.8帮助 56
3.8.1帮助主题 56
3.8.2扩点注册 56
3.8.3关于 57
第4章 通信管理模块 58
4.1系统 58
4.1.1通信管理系统参数配置 58
4.1.2系统设置 59
4.1.3打印客户机信息 59
4.1.4导出客户机信息 60
4.2查看 60
4.2.1数据刷新 60
4.2.2状态刷新 60
4.3通信管理 60
4.3.1带宽管理 60
4.3.2流量管理 62
4.3.3上网权限管理 63
4.3.4查询 64
4.3.5流量历史查询 65
第5章 补丁管理模块 67
5.1补丁下载配置 69
5.1.1控制台能够访问互联网的下载配置 69
5.1.2控制台无法访问互联网的下载配置 73
5.2补丁漏洞扫描 73
5.3配置补丁修复选项 74
5.4执行补丁安装 75
5.4.1手动执行补丁安装 76
5.4.2补丁自动安装配置 76
5.5查询 78
5.6数据管理器 79
5.7系统设置 80
第6章 外设管理模块 81
6.1系统 81
6.1.1系统设置 81
6.1.2导出 82
6.2管理 82
6.2.1数据刷新 82
6.2.2状态刷新 82
6.2.3外部设备管理 82
6.2.4制作授权/保密U盘 84
6.2.5查询 86
6.3查看 86
6.3.1工具栏 86
6.3.2状态栏 86
6.3.3树型视图 87
第7章 IP地址管理模块 88
7.1系统 89
7.1.1参数配置 89
7.1.2自动搜索 89
7.1.3查看安装信息 90
7.1.4导出配置信息 91
7.1.5导入配置信息 91
7.2管理 91
7.2.1无管理 91
7.2.2标准模式（推荐使用） 92
7.2.3自动模式 92
7.2.4添加管理节点 92
7.2.5修改管理节点 93
7.2.6报警信息查询 94
7.2.7数据刷新 95
7.2.8更新引擎数据 95
7.3工具 95
7.3.1获取MAC地址和计算机名 95
第8章 资产管理模块 96
8.1系统 96
8.1.1设置 96
8.1.2刷新 96
8.2操作 97
8.2.1收集资产信息 97
8.2.2显示资产信息 97
8.2.3硬件资产变化查询 97
8.2.4软件资产变化查询 97
8.3资产查询 98
第9章 VPRO电脑管理模块 100
9.1 vPro平台启动与退出 100
9.1.1启动vPro电脑管理平台 100
9.1.2退出vPro电脑管理平台 100
9.2初始设置 100
9.2.1系统设置 100
9.2.2客户机配置 101
9.2.3搜索客户机 104
9.3查看 104
9.3.1刷新 104
9.3.2事件管理 104
9.3.3硬件资产管理 105
9.4配置 106
9.4.1查找客户机 106
9.4.2删除客户机 106
9.4.3移动客户机 106
9.4.4修改客户机名 106
9.4.5网络配置 107
9.4.6 DHCPè静态地址 107
9.5远程管理 107
9.5.1状态管理 107
9.5.2远程修复操作系统 108
9.6通信管理 109
9.6.1带宽管理 109
9.6.2上网权限设置 109
9.6.3防范网络攻击 110
附件1：局域网客户端网页安装配置方法 111
F1.1 配置IIS 111
F1.1.1 Windows XP/ Windows 2000 Server / Windows Server 2003系统 111
F1.1.2 Windows Vista / Windows Server 2008系统 114
F1.2 运行程序 117
附件2：DHCP配置方法 118
F2.1 安装程序 118
F2.2 配置DHCP服务器 118
F2.3 配置DNS服务器 120

123
第1章 联想远程管理平台概述
1.1联想专供机
随着社会进入信息化时代，信息技术及应用已逐步普及和深入各行各业的每个环节和领域，信息化建设对企事业单位更快、更好地发展有着重要意义，线性流水作业、调度规划及生产操作、优化资源分配等都离不开大量计算机的高效辅助，然而计算机在带来便利的同时，也引入了大量网络终端安全、管理和维护问题。如果计算机成了员工看电影、打游戏、上网聊天的工具，那么它的存在意义就会大打折扣，如何从信息化角度实现降本增效，投入最小化和产出最大化已成为信息中心非常关注的问题。根据这些实际情况，联想为用户提供了新的解决方案：联想专供机。所谓联想专供机就是根据用户的具体需求，在品牌机中内嵌了安全、管理、维护三位一体的终端管理解决方案：有效管理USB设备、发现并修补终端系统安全漏洞、规范员工计算机使用行为、详细掌握资产信息、实现远程维护等。联想专供机既可保障单位业务系统的稳定运行、员工的高效工作，又可使网管人员从低效繁杂的维护工作中解脱出来，可谓扬长避短、一箭双雕。
1.2与英特尔®vPro®技术相结合
采用英特尔®vPro®技术的联想计算机延伸联想远程管理软件产品价值，突破多种条件束缚，摆脱计算机电源状态限制、操作系统运行状态限制、客户端运行状态限制，使联想远程管理平台在用户局域网中可敏锐洞察隐患、实时发挥作用、高效进行管理。另一方面，本平台基于vPro®技术塑造联想新一代可管理PC，可远程对数量众多的网络终端实施管理策略，并从安全、管理和维护三大方面为各种规模的局域网提供全面有效的解决方案，大幅度降低用户计算机终端的运维成本。主要亮点如下：
l 通过启动、故障排除、诊断和维护等功能，迅速远程修复操作系统；
l 无论计算机处于何种状态，即使关机或宕机均可实施大量的远程操作；
l 通过硬件过滤器，对带宽、流量进行管理，并可灵活设置上网权限；
l 通过全新安全层有效保护系统，防范计算机遭受蠕虫的恶意扫描攻击；
l 无论电源状态如何，皆可实时获得计算机硬件信息；
l 通过事件日志管理，快速定位故障源，实施高效的日常维护。
1.3联想远程管理平台组成
联想远程管理平台是由服务器引擎、控制台和客户端组成。
l 引擎：服务器引擎是系统逻辑层的核心，在控制台、数据库和客户端之间起着中心枢纽的作用。在一个多级管理的系统中，引擎的架构决定了系统的架构。
l 控制台：系统的UI层。接受命令和策略，并传输给系统的逻辑层。同时也显示系统的当前状态。
l 客户端：在被管理的计算机上运行的代理程序（Agent）。
l 配置工具：系统的登录帐号、引擎的配置工具。可生成引擎、控制台和客户端的安装程序。配置器用来配置系统的帐号和引擎信息，给帐号分配管理权限。
1.4联想远程管理平台支持的系统平台
服务器引擎支持的操作系统有：
l Windows 2000 Server sp4简体中文版本
l Windows Server 2003简体中文版本（推荐使用）
l Windows Server 2008简体中文版本
控制台支持的操作系统有：
l Windows 2000 Server sp4简体中文版本
l Windows XP简体中文版本
l Windows Server 2003简体中文版本
l Windows Vista简体中文版本
l Windows Server 2008简体中文版本
客户端支持的操作系统有：
l Windows 2000 Server sp4简体中文版本
l Windows XP简体中文版本
l Windows Server 2003简体中文版本
l Windows Vista简体中文版本
1.5联想远程管理平台的硬件环境
服务器引擎的最低配置： 服务器引擎的推荐配置：
CPU：PIII 1G CPU：PIV 2G 或更高
内存：512M 内存：1G或更高
显卡：标准VGA，256色显示模式 显卡：标准VGA，16位增强色或更高
其它：鼠标，键盘，网络适配器 其它：鼠标，键盘，100M网络适配器
硬盘：至少5G剩余空间。 硬盘：至少10G剩余空间。

控制台的最低配置： 控制台的推荐配置：
CPU：PIII 1G CPU：PIV 2G 或更高
内存：256M 内存：512M或更高
显卡：标准VGA，256色显示模式 显卡：标准VGA，16位增强色或更高
其它：鼠标，键盘，网络适配器 其它：鼠标，键盘，网络适配器
硬盘：至少5G剩余空间。 硬盘：至少10G剩余空间。

客户端的最低配置： 客户端的推荐配置：
CPU：PII 450 CPU：PIII 600 或更高
内存：64M 内存：128M或更高
显卡：标准VGA，256色显示模式 显卡：标准VGA，16位增强色或更高
其它：鼠标，键盘，网络适配器 其它：鼠标，键盘，网络适配器
硬盘：至少80M剩余空间。 硬盘：至少100M剩余空间。
1.6联想远程管理平台所需网络环境
联想远程管理平台是基于TCP/IP的网络管理软件系统，应用于以TCP/IP协议为基础构建的网络环境。
本系统要求网络环境：以太网，支持TCP/IP、SNMP，同时整个系统需要有MS SQL Server 2000/2005数据库的支持。

第2章 安装配置卸载与启动
2.1安装
本系统的安装可自动在本地安装引擎、控制台，并生成客户端安装程序。其中客户端不能与引擎安装在同一台计算机上。
2.1.1引擎和控制台安装说明
1. 启动计算机进入操作系统，关闭防火墙及杀毒软件主动防御机制。
2. 关闭所有正在使用的应用程序，将联想远程管理平台软件安装光盘放入光驱。
3. 运行安装文件Setup.exe，开始安装本系统，单击『下一步』按钮。
4. 在弹出的使用许可对话框中选择『同意』复选框，单击『下一步』按钮。
5. 在随后弹出的程序安装位置窗口中，选择您希望安装的路径，单击『下一步』按钮。
6. 本系统提供SQL 2005 Express数据库的自动安装，在弹出的窗口中选择安装SQL 2005 Express数据库或是使用网络中的MS SQL Server数据库，若选择安装SQL 2005 Express数据库，点击“下一步”开始安装数据库及本产品，无须再配置SQL数据库信息。
7. 若选择使用网络中的MS SQL Server数据库，点击“下一步”，在弹出的数据库配置信息界面中，输入MS SQL Server数据库服务器的IP、用户名及密码，点击“下一步”，您需要等待片刻，以便系统连接数据库并创建新表。

图2-1 数据库配置界面
J 提示：
若输入的数据库名出现重复时，系统将弹出提示信息，需要更改数据库名。
8. 产品在安装过程中，右下角任务托盘里会有图标显示，您需要等待一段时间。安装结束后，引擎和控制台会自动安装完毕，并在桌面上生成“控制台”和“vPro控制台”快捷方式
9. 选择“开始à程序à联想远程管理平台à控制台à控制台”（或桌面快捷方式），打开联想远程管理平台控制台，登录后可对联想专供机进行管理（默认系统登录用户名admin，密码为空，此密码可在配置器中修改）。如预使用vPro平台特有功能操作时，请打开“开始à程序à联想远程管理平台à控制台àvPro控制台”（或桌面快捷方式）。
2.1.2客户端安装说明
联想专供机已在出厂时预安装了客户端程序，无须用户进行安装。若用户需要管理局域网内非联想专供机，可通过产品中提供的扩点功能与厂商联系购买额外的管理点数（详见系统管理模块à帮助à扩点注册）。当联想专供机重新安装操作系统或非联想专供机扩点等情况时，可通过如下多种方式快速、方便的部署客户端程序。
对于联想专供机，用户若要重新安装客户端，可以通过两种方式获得客户端程序：
l 随机光盘Client文件夹下的客户端安装程序Setup.exe；（使用此文件重新安装的客户机，需在控制台重新执行计算机搜索操作，方可连接到服务端并在控制台上显示）
l 在服务端引擎通过“开始à程序à联想远程管理平台à配置工具à客户端生成器”，来生成联想专供机客户端程序BB_Client.exe。（使用此文件重新安装的客户机，可在安装后几分钟内，自动连接到服务端，在控制台上即可看到此客户机）
对于非联想专供机，用户在完成扩点注册后，可通过如下方式获得客户端程序：
l 在服务端引擎通过“开始à程序à联想远程管理平台à配置工具à客户端生成器”，来生成客户端程序BB_Client.exe。（使用此文件安装的客户机，可在安装后几分钟内，自动连接到服务端，在控制台上即可看到此客户机）
M注意：
E 随机附带的或生成的联想客户端程序不可安装在非联想专供计算机上。
E 客户端程序提供静默安装和非静默安装两种类型，在非静默安装模式下，客户端安装过程提供界面，并可在联想客户端程序安装在非联想专供机时弹出提示；在静默安装模式下，客户端安装无界面，当联想客户端程序安装在非联想专供机时无提示，仅在安装日志中记录安装失败及原因。
E 随机附带和生成的联想客户端程序默认情况下为非静默安装模式。
E 非静默安装模式的客户端可通过带参数运行变为静默安装模式的客户端。在“开始à运行”框中输入“setup –s”即可运行静默模式的客户端程序。（生成的客户端程序需填写“BB_Client –s”）
2.1.3.1本地安装
在需要管理的计算机上（关闭除Windows以外的其他防火墙和杀毒软件主动防御机制后），双击客户端安装程序即可（验证安装成功方法：在装有客户端的联想专供机上按住Ctrl和Alt键再点击P，若出现登录界面，则表示安装成功）。
M 注意：
F Windows登录帐号需要管理员权限方能正常安装客户端。
2.1.3.2网页安装
当单位拥有内部网站，同时该网站支持ASP脚本下载时，则可以采用网页安装的方式进行产品客户端的安装部署。如果需要通过访问网页完成客户端的下载安装时，也可以使用该种方式进行配置。
1.生成客户端安装程序：在“开始à程序à联想远程管理平台à配置工具à客户端生成器”中，选中【生成网页安装客户端】复选框，在指定路径生成网页安装脚本，系统默认路径为本系统安装路径下的\WebInstallScript，如C:\Program Files\SmartConfig\WebInstallScript。将WebInstallScript目录下的所有文件拷贝到具有IIS服务的服务器上。

图2-2 生成网页安装客户端程序
2.通过单位网站的网址访问联想远程管理平台客户端安装界面，如 WebInstallScript/lenovoWebInstall.html，点击『安装联想远程管理平台』按钮，弹出文件下载对话框，点击『运行』按钮，客户端程序将会自动以静默安装模式完成安装。（其中为公司网站域名，WebInstallScript\LenovoWebInstall.html为本系统配置工具生成的客户端文件夹和要访问的页面）

图2-3 网页安装页面
M 注意：
F 若以前使用过网页安装，那么在本次操作前请将原有的网页安装内容清除干净。
F 打开网页安装客户端的过程中，不能将浏览器最小化或者是关闭，关闭将造成客户端安装的失败，等待客户端安装完成后，方可关闭该浏览器页面（用时1分钟左右，具体情况视网络环境略有差异）。
F 对于不具备单位网站或采用IIS配置方式进行客户端网页安装时，所需操作详见附件1《局域网客户端网页安装配置方法》。
2.1.3.3域安装
避免网络管理员为每台计算机重复进行手动或远程安装本系统的客户端，网络管理员可在域服务器上配置脚本登录。当用户登录到该域时，实现自动为客户机安装客户端。
1．选择“开始à程序à联想远程管理平台à配置工具à域登录安装程序生成器”，弹出【域安装程序生成器】。

图2-4 登录脚本生成器对话框
2．点击【选择】按钮，选择客户端安装程序，分别输入域服务器的域名、IP地址、密码等信息，域服务器的用户名默认为“administrator”，可修改，但修改的用户名必须具有管理员权限。
3．单击『保存』按钮，在弹出的窗口中选择保存路径，指定要生成的文件名，如Client.exe。

图2-5 保存对话框
4．保存完成后系统弹出提示框，提示生成安装程序完成。
5．通过网络访问域服务器，并把生成的安装程序Client.exe及GSCSetup文件夹拷贝到域控制器默认的共享目录netlogon中，例如\\192.168.0.7\netlogon，以备用户登录域服务器时安装使用。

图2-6 文件拷贝的目标路径
6．打开域控制器Active Directory，找到“Users”选项，选择欲使用脚本登录安装客户端的用户（支持多选），点击鼠标右键，选择【属性】选项，在此配置客户端安装脚本。

图2-7 域服务器配置用户窗口
7．在“属性”窗口中选择【配置文件】选项卡。选中【登录脚本】复选框，在编辑框中输入事先配置的安装程序的名称，例如client.exe，点击【确定】按钮，完成配置。客户机使用配置完成的用户登录域服务器后，将自动安装本系统的客户端。

图2-8 设置登录脚本
2.2卸载
2.2.1控制台卸载说明
1．打开【开始】菜单中的【程序】子菜单，单击【联想远程管理平台】选项中【控制台】中的【卸载】，将弹出图2-9所示的界面。

图2-9 卸载系统生成程序
2．在图2-9所示的界面中，可供用户选择的卸载方式有自动卸载（Automatic）和手动卸载（Custom）两种方式。建议使用自动（Automatic）的卸载方式。
3．单击『Next』按钮，完成本系统控制台的卸载。
2.2.2引擎及配置工具卸载说明
打开【开始】菜单中的【程序】子菜单，单击【联想远程管理平台】选项中【引擎】中的【卸载】及【配置工具】中的【卸载】，余下操作与2.2.1相似，可参阅。
2.2.3客户端卸载说明
l 远程卸载
除了直接的手动卸载方式，联想远程管理平台还提供了在服务器端实现对客户端程序的远程卸载。具体操作方式请见3.1.2详细说明。
l 超级网管登录卸载
网络管理员可以使用组合键（Ctrl+Alt+P）唤起超级网管登录窗口，在客户机处直接卸载已经安装并作用于该客户机的客户端。
M 注意：
F 设置的通信管理策略在客户端卸载后仍然生效，重启客户端后策略解除。
F 成功卸载客户端程序后，该计算机在控制台显示为“离线”状态，手动执行“删除客户机”操作即可。
2.3联想远程管理平台启动与退出
2.3.1启动联想远程管理平台
要使用联想远程管理平台进行工作，必须先启动控制台。启动系统控制台通常的方法是使用【开始】菜单，或桌面快捷方式。
1．单击任务栏上的『开始』按钮，将鼠标指向【程序】后，选择【联想远程管理平台】下的【控制台】选项下的【控制台】，即可以启动联想远程管理平台控制台。随后将会弹出【登录】窗口。

图2-10 登录对话框
2．登录系统控制台必须事先在配置器中配置好登录用户，您必须输入正确的用户名和密码方能进入远程管理系统。（默认系统登录用户名admin，密码为空）
3．首次登录控制台后，会首先弹出【计算机搜索】窗口，使用本系统需要搜索计算机，搜索出的客户端将列在控制台主界面的客户机列表中，以便对其管理。

图2-11 计算机搜索
2.3.2退出联想远程管理平台
当完成工作后，要退出联想远程管理平台环境，只需执行【系统】菜单中的【退出】命令即可。点击【退出】后会出现一个提示对话框，您可以根据需要选择相应的操作，退出或取消退出系统。
2.4系统初始配置
安装完毕后，在【开始】菜单下【程序】子菜单中将新增【联想远程管理平台】项目：
控制台子菜单【控制台】包括：
Ÿ 单击【控制台】，运行联想远程管理平台控制台；
Ÿ 单击【vPro控制台】，运行联想远程管理平台vPro电脑管理控制台；
Ÿ 单击【数据备份与恢复】，当控制台和引擎安装在同一台计算机上时，使用此功能可以对数据库信息进行备份或恢复；
Ÿ 单击【卸载】，卸载已安装的联想远程管理平台控制台。
服务器引擎子菜单【配置工具】包括：
Ÿ 单击【服务器引擎生成器】，生成引擎服务器安装程序；
Ÿ 单击【客户端生成器】，生成客户端安装程序；
Ÿ 单击【控制台生成器】，生成控制台安装程序；
Ÿ 单击【配置器】，进行创建网管帐号等设置；
Ÿ 单击【域登录安装程序生成器】：可以设置客户机登录域时自动安装SC客户端；
Ÿ 单击【IP地址管理生成器】，生成IPMGM安装程序，当使用IP地址管理模块时，需在每个网段中至少有一台计算机安装IPMGM，用来实施管理；
Ÿ 单击【卸载】，卸载已安装的联想远程管理平台配置工具。
下面详细讲解【配置工具】中【配置器】选项的使用方法，进入配置器的密码默认为空，使用配置器可以添加帐号和引擎。
l 添加引擎
【引擎名称】：待添加的引擎名称。
【上级引擎】：待添加的引擎的上级引擎的名称。
【管理总数】：待添加的引擎管理的客户机数目。
点击『确定』后将弹出【创建服务器引擎数据库】窗口，需要为该引擎配置数据库，在弹出的窗口中输入相应信息。
【数据库服务器】：网络中装有MS SQL Server数据库的计算机IP；
【用户名】：访问数据库的用户名；
【密码】：访问数据库的密码；
【数据库名】：为将要创建的引擎数据库起名。您可能需要创建多个引擎，请重复上述做法。
M 注意：
各个模块均可以设置各自的管理点数，并且所有模块的管理点数都不能超过系统管理模块的管理点数。
l 创建帐号
选择【帐号管理】选项卡，点击【超级用户】可以更改超级用户登录的IP。点击【添加】，可以添加创建账户信息。

图2-12 帐号管理窗口
【帐号名称】：待创建网管帐号。
【引擎名称】：待创建网管帐号登录的引擎。
【帐号密码】：待创建网管帐号密码，密码只支持字母（A－Z / a－z）和数字(0－9)，或字母和数字的组合。
【确认密码】：确认密码。
在权限列表中，选择该帐号的权限，该帐号的用户只能使用被选中的功能。

图2-13 添加帐号信息
l 引擎关系
选择【引擎关系图】选项卡，如图所示，在该视图内显示该网段内所安装创建的引擎，单击鼠标右键，可以对目标引擎进行管理。
l 数据库备份
选择【引擎关系图】选项卡，如图所示，在该视图内显示该网段内所安装创建的引擎，单击鼠标右键，可以对目标引擎进行管理。
2.5数据库备份与恢复
本产品提供对数据库信息的备份及恢复，使用此功能需要控制台和引擎安装在同一台计算机上，该功能可备份配置的策略、客户机信息、日志信息等。备份后该引擎可在任意时刻恢复备份的信息及策略，避免重复设置。
单击任务栏上的『开始』按钮，将鼠标指向【程序】后，选择【联想远程管理平台】下的【控制台】选项下的【数据库备份与恢复】，弹出【登录】窗口，输入用户名及密码（此用户名、密码需要和登录控制台的相同），系统默认用户名为admin，密码为空，点击【登录】按钮后弹出【备份和恢复】窗口。

图2-14 数据库备份
点击【备份】按钮，可对本系统的数据进行备份，点击『浏览』，选择保存路径，点击『开始备份』，开始备份数据。
在【备份和恢复】窗口中点击【恢复】按钮，可对保存过的系统数据进行恢复，点击『浏览』按钮，选择数据备份文件，点击『开始恢复』按钮，在系统弹出的提示框中点击『确定』按钮，开始恢复数据。
2.6客户端本地操作
为方便网管人员在客户机本地进行操作，本系统在客户端提供超级网管功能，即网络管理人员可以在客户机本地通过组合键（Ctrl+Alt+P）唤起超级网管登录界面，输入超级网管密码（此密码默认为123456，可自行修改，详见3.7.7修改超级网管密码），可对客户机进行如下操作：
l 卸载本机客户端程序；
l 修改客户机网络配置（操作同3.5.3远程网络配置）；
l 解除本机所有管理策略；
l 解除带宽策略（解除带宽密码默认为123456，可在带宽配置界面进行修改，详见4.3.1带宽管理）。
M 注意：
由于使用超级网管密码即可在本地卸载客户端程序，因此，请网管人员做好密码保密工作，防止他人盗用，随意卸载客户端程序，使计算机失去管理能力。
第3章 系统管理模块
当进入联想远程管理平台时，会出现如图3-1所示的工作界面。在这个工作界面中包含了联想远程管理平台的基本工作界面，由上而下是标题栏、菜单栏和常用工具栏。窗口左边是客户机列表，窗口中上部是客户机信息列表，窗口最下边是状态栏。
常用工具栏
菜单栏
树状结构
状态栏
客户信息列表
标题栏

图3-1 联想远程管理平台控制台主界面
1. 标题栏
标题栏包括运行程序的名称、窗口最大化、窗口最小化、窗口还原和关闭按钮。
2. 菜单栏
菜单栏上列出了所有操作选项，用户可单击菜单从中选择。
3. 状态栏
状态栏位于窗口底部。它用于显示特殊键的状态和显示查询信息，从左至右依次显示：当前客户机数、当前在线客户机数、客户机总数、在线客户机总数、所属引擎等。
Ÿ 当前客户机数：当选择一个组或一个引擎的时候，其对应的右侧客户机列表中显示的客户机总数量（包括在线和不在线客户机）。
Ÿ 在线客户机数：当选择一个组或一个引擎的时候，其对应的右侧客户机列表中显示的在线客户机数量。
Ÿ 客户机总数（共*台）：若选择的是组，则总数为该组及所在的引擎下的客户机总数；若选择的是引擎，则总数为该引擎下的所有客户机的总数。
Ÿ 在线客户机总数（共在线*台）：上述客户机总数中在线的客户机总数。
3.1系统
3.1.1锁定
当您暂时离开服务器时，应使用【系统】菜单中的【锁定】功能将系统管理控制台的窗口锁定。因为解锁需要密码，可防止他人在未经许可时操作服务器。

图3-2 锁定
3.1.2远程卸载客户端
当需要卸载已安装的客户端时，网络管理员可以使用远程卸载客户端功能进行远程卸载。
1．选择【系统】菜单中的【远程卸载客户端】选项，弹出【浏览客户机】对话框。
2．在【浏览客户机】对话框下，选择要执行远程卸载操作的客户机，单击『确定』按钮弹出系统提示对话框，单击『是』按钮，完成远程卸载客户端。
M 注意：
已安装了客户端，但客户机未能与服务器连通时，无法使用本功能进行远程卸载。发生此类现象时，请参考本手册卸载部分其他方法的说明。
3.1.3打印客户机信息
点击【系统】菜单的【打印客户机信息】子菜单中的【打印】选项，弹出【打印】对话框，进行相应的设置，点击『打印』按钮即可。
3.1.4导出客户机信息
点击【系统】菜单中的【导出客户机信息】子菜单，弹出【另存为】对话框，选择保存路径，输入文件名，点击【保存】即可，该功能可将统计的客户端信息导出为文本形式。
3.2查看
3.2.1工具栏
工具栏是一组命令快捷方式的按钮，用户可以根据需要选择添加工具栏。
工具栏包括：常用工具栏、浏览工具栏、安全策略工具栏、管理策略工具栏、远程维护工具栏和工具工具栏。
3.2.2客户机视图
选中【查看】菜单的【客户机视图】选项，弹出客户机或客户机组树状结构图。

图3-3 客户机视图
3.2.3状态刷新
当网管人员进行添加、修改等操作后，点击【查看】菜单下的【状态刷新】选项（或按F5键或在主界面点击右键）对系统管理界面显示的客户机状态进行更新。
3.2.4数据刷新
点击【查看】菜单下的【数据刷新】选项，更新客户机数量及状态信息。
3.2.5任务浏览
点击【查看】菜单下的【任务浏览】选项，弹出【任务浏览】对话框。通过浏览任务功能可以查看保存过的任务。选定要查看的任务，单击『打开』按钮，或双击该任务，执行对选定任务详细信息的查看。单击『刷新』按钮，获取最新任务执行信息；单击『删除』按钮，删除选定的任务。

图3-4 任务浏览
3.2.6浏览日志
点击【查看】菜单下的【浏览日志】选项，弹出【日志管理器】对话框。在该对话框中可浏览登录日志、任务策略日志、系统日志、自动改名日志、MAC地址冲突日志和多网卡报警日志。对于查询的日志信息，若要打印，点击【文件】菜单中的【打印设置选项】，选择相应的操作即可。
1．在登录日志中可查询控制台的历史登录信息，内容包括序号、帐号、IP地址、网卡地址、登录时间和退出时间。

图3-5 登录日志查询
2．在任务策略日志中可查询实施过的策略或执行过的任务信息，内容包括序号、类别、来源、帐号、引擎、登录控制台的IP地址和时间，双击任意条信息，则可显示该信息的详细内容。

图3-6 任务日志查询
3．在系统日志中可查询日志管理、帐号管理及引擎管理信息，内容包括序号、类型、来源、IP地址和时间，双击任意条信息，则可显示该信息的详细内容。

图3-7 策略配置日志
4．在自动改名日志中可查询自动修改客户机名信息，内容包括旧客户机名、新客户机名、IP地址、网卡地址和时间等。

图3-8 自动改名日志
5．当客户机修改了计算机名或更换网卡后，系统将检测到原有的MAC地址对应的计算机名发生变化，并记录报警信息。在MAC地址冲突日志中可查询序号、客户机名称、MODEM状态、开始时间和结束时间。

图3-9 MAC地址冲突日志
6．本系统提供多网卡报警日志，选择“多网卡报警日志”，查看报警信息。当系统检测到新连接的客户机为多网卡或检测到客户机的网卡数量发生变化时，都将在此记录报警信息。需要在【配置】中的【系统设置】选择使用多网卡报警，方能记录。
3.2.7查找客户机
1．点击【查看】菜单下的【查找客户机】选项，弹出【你想根据什么信息查找】对话框。有查询计算机基本信息和根据配置信息查询两种查找方式。

图3-10 查找客户机
2．选择根据计算机基本信息进行查找，单击『确定』，弹出【查找计算机】对话框。在计算机名编辑框中添加计算机名，单击『查找』按钮，可以查询到客户机名、操作系统版本，IP地址、网卡地址、最后连接时间等。

图3-11 查找计算机
3．选择根据设置信息查询，单击『确定』，弹出【查找计算机】对话框。该功能可以通过配置过的功能进行查询。
3.3安全策略
3.3.1拨号管理
选择【安全策略】菜单【拨号管理】选项，选择目标客户机或组，弹出【安全策略】对话框，如图所示。选择相应的操作，单击『确定』按钮。

图3-12 安全策略
3.3.2绑定IP地址
当用户的系统有多网卡或其他情况和本系统的IP地址绑定功能产生冲突时，可利用IP地址绑定的配置功能，取消或选择IP地址绑定。
选择【安全策略】中的【配置IP地址绑定】选项，选择目标客户机，弹出如图所示对话框。选择实施【不绑定IP地址】操作或是【绑定IP地址】操作，单击『确定』按钮，完成设置。实施绑定IP策略的客户机，再本机修改IP地址将不生效。

图3-13 【配置IP地址绑定】对话框
3.3.3网络共享资源管理
局域网的共享资源是人们共享文件、交流信息的一个重要手段，但同时也成为病毒传播的重要途径，所以有效的使用和管理网络共享资源成为局域网管理的重要内容。通过本系统“网络共享资源管理”功能，网络管理员可以快速查看网络内的所有共享文件夹，并且能够针对不同的共享资源分类统计，停止指定的共享资源及禁止网络共享行为。
1．点击【安全策略】菜单中【网络资源共享管理】选项下的【查看网络共享文件夹】，选择需要查看共享的客户机或客户机组，在弹出的窗口中将显示各在线客户机的共享情况，包括共享名、文件夹路径、共享权限、客户端连接数、描述信息等。网管人员可以筛选搜索出的客户机各个共享文件，对于不应共享的文件夹直接停止其共享。
2．点击【安全策略】菜