Altiris CMS POC演示指导手册.docx
- 文档编号:2063200
- 上传时间:2022-10-26
- 格式:DOCX
- 页数:9
- 大小:22.34KB
Altiris CMS POC演示指导手册.docx
《Altiris CMS POC演示指导手册.docx》由会员分享,可在线阅读,更多相关《Altiris CMS POC演示指导手册.docx(9页珍藏版)》请在冰豆网上搜索。
AltirisCMSPOC演示指导手册
AltirisCMSPOC演示指导手册
X软件(北京)有限公司
2020年09月
文档信息
属性
内容
文档名称:
AltirisCMSPOC演示指导手册
文档编号:
X0323
文档版本:
1.0
版本日期:
X-3-23
文档状态:
制作人:
审阅人:
版本变更记录
版本
修订日期
修订人
描述
1.0
X-3-23
第1章XIT生命周期管理解决方案简介
ØX终端管理产品由如下功能模块组成:
1、客户端管理套件
•备份与恢复模块•虚拟软件模块
•系统实时管理模块•补丁管理模块
•部署模块•远程控制模块
•软硬件资产清单模块•应用软件测量模块
•应用软件管理模块•软件分发模块
安全管理模块
•应用程序控制模块•本地密码管理模块
2、服务器管理套件
•系统实时管理模块•补丁管理模块
•部署模块•软硬件资产清单模块
•应用软件管理模块•软件分发模块
•监控模块
3、服务与资产管理套件
•连接器模块•CMDB模块
•条形码管理模块•资产管理模块
•helpdesk模块
第2章演示步骤
2.1AltirisAgent的安装部署过程
1.在”主页”->”搜索清单”->”NetworkDiscovery”,启用一个设备搜索向导,通过NetworkDiscovery对于用户当前网段的设备做一个整体的扫描.搜索到的设备会分类显示在当前页面.
2.在”设置”->”代理/插件”->”所有代理插件中”->”Altirisagent”->”设置”->”Altirisagent安装”.将需要部署Altirisagent客户端的机器名或者ip地址填入,点击”添加”.
3.选择要安装AGENT的客户端,点击”安装ALTIRISAGENT”,选择相应设置(用户名/密码,是否显示图标,是否出现在添加/删除程序中,是否使用代理服务器…)
4.选择继续安装,观察ALTIRISAGENT的安装情况.
注意:
对于希望远程安装Altirisagent的客户端,首先客户端的简单文件共享必须被关闭,服务器能够取得\\客户端\C$目录的访问权限.
5.远程安装适合域环境,因为可以用域管理员帐号统一推送ALTIRISAGENT.
对于没有加入域的客户端,很难统一administrator的用户名/密码,建议使用”拉模式安装”.
6.对于不能满足上述要求的客户端,可以采用网页形式或者管理员统一分发安装软件包等形式安装客户端.
7.演示ALTIRIS各种SOLUTION模块的安装,这里以INVENTORYSOLUTION为例.
8.在”设置”->”所有设置”->”代理/所有插件”->”搜索和清单”->”WINDOWS”->”Windows的清单插件安装”,选择要安装该插件的计算机集合,选择一个计划时间,启用该策略.
9.客户端以DLLPLUG-IN的形式加载该插件,加载后通过右键点击选择”altirisagent设置”可以查看当前ALTIRISAGENT加载SOLUTION模块的情况.
(这里需要和客户强调ALTIRIS架构上的优势,通过单一的客户端,单一的控制台完成所有SOLUTION的功能,而且相应的功能模块均是以DLLPLUG-IN的方式插入客户端,灵活性很强,不白白浪费宝贵的终端资源)
2.2AltirisInventorySolution
1.在”管理”->”任务和作业”->”系统任务和作业”->”搜索和清单”->”清单”中,对于客户端快速运行”收集完整清单任务”.
2.在”报表”->”搜索和清单”->”清单->”WINDOWS”->”软件和应用程序”->”添加删除程序”中,查看”添加删除程序搜索报表”中客户端的软件安装基本情况.
(用户也许这时候会问,对于一些绿色软件,并没有在添加删除程序中出现,我们有什么对策呢,由此正好引出下面的功能)
3.在”报表”->”搜索和清单”->”清单->”跨平台”->”软件和应用程序”->”通用软件”中,点击”软件搜索报表”,查看软件的详细信息,它是通过扫描整个文件系统中的所有文件,,并且可以通过搜索功能准确定位你希望跟踪的软件.
4.在”报表”->”搜索和清单”->”清单->”跨平台”->”硬件”中查看硬件信息(内存,硬盘,处理器,序列号,升级分析).
(其中用户比较关心的可能是内存,我们的内存信息中不但包括当前内存大小,而且把用户机器中所有的插槽,已经使用的插槽全部列出来,便于用户做升级时候做评估和分析)
通过序列号查看,用户可以方便的统计所有IT资产的序列号,省去了需要手工统计的麻烦.通过硬盘信息查看,可以评估一些服务器的硬盘使用状况,以便做升级或者扩容的决定.
而且报表中加入了升级成本分析的功能,用户可以评估当前机器从XP升级到VISTA的成本
5.资产审计中还有一个亮点功能是,可以查看用户的硬件更改信息,比如示例中的CECV109,原先内存是1G现在变成512M,有可能是内存被偷走或者坏了.便于用户审计资产的变更.
做资产更改报表时,需要首先对于整个环境做一个基准扫描.
然后定期做一个增量扫描,通过启用”策略”->”搜索和清单”->”清单”->”收集增量硬件清单”.可以将时间间隔设置为每天中午12:
00,待策略执行成功后,在”报表”->”搜索和清单”->”清单->”跨平台”->”清单历史记录/更改”->”带有硬件更改的计算机”中可以查看到硬件信息的变化.
2.3AltirisDeploymentSolution
1.在”任务和作业”中,新建一个”备份磁盘镜像”的任务.
2.将其”快速运行”至要捕获磁盘镜像的机器上.
3.LindonPC端收到任务后,自动重启,进入WINPE引导系统,利用GHOST镜像磁盘镜像的捕获.
4.备份完成后检查该任务的运行状态,”成功”.
可以通过搜索.GHO的方式找到已经成功备份的镜像文件.
5.在”任务和作业”中,新建一个”还原磁盘镜像”的任务,选择刚才已经备份成功的GHO文件
6.将其”快速运行”至要还原磁盘镜像的机器上.
7.LindonPC端收到任务后,自动重启,进入WINPE引导系统,利用刚才备份成功的GHO文件进行还原.
8.还原完成后检查该任务的运行状态,”成功”.
9.检查系统是否被正确还原.
(用户也许会问我们是否存在裸机还原的解决方案,其实DS6.9平台通过WINPE光盘或者PXE网络启动可以做到裸机还原,硬件无关恢复,但是暂时还没有被集成到ALTIRIS7的平台中,那部分内容会本文档暂时没包含,稍后补上).
2.4AltirisPatchmanagementsolution
1.首先通过报表功能按漏洞,按计算机分别展现当前所有漏洞,以及企业环境中补丁安装情况
2.在”报表”->”软件”->”Patchmanagement”->”符合性”中选择”按更新排列的MICROSOFT符合性”.展示当前所有微软发布的漏洞.这个是以漏洞为线索展示某个漏洞在当前环境中的适用情况,适合于对于关键漏洞的跟踪,比如MS08-67.
3.在”报表”->”软件”->”Patchmanagement”->”符合性”,中选择”按计算机排列的MICROSOFT符合性”.展示当前所有计算机的补丁安装情况.这个是以计算机为线索对于整个环境进行漏洞评估.
4.接着可以给用户演示补丁的下载和安装过程
5.进入”策略”->”修补程序补救中心”,选择一个漏洞,点击STAGE,下载该漏洞相关的所有补丁.Altiris初始时不会将所有补丁下载到本地.
(此时用户可能会问,ALTIRIS是否存在一些自动下载和安装补丁的办法,实际上我们是没有这个功能的,所以一定要让用户明白,在企业环境中,每一个补丁的安装和下载都是需要管理员干预的,而且当新补丁发布时,一定要选一些机器先安装这些补丁做实验,否则大规模部署导致的一些兼容性问题会引起很多不必要的麻烦)
6.下载完毕后可以看到”更新”数和”已下载”数一致,右键点击该补丁,选择”软件更新策略向导”
7.选择发布该补丁的时间,由于POC要求建议选择立即,选择要运用该补丁的计算机集合.
将策略打开,点击”分发软件更新”
8.在客户端更新策略后,过一段时间观察补丁是否已经成功安装.
在补丁演示中经常碰到的问题是,补丁策略已经拿到,但是以”计划的更新”形式出现在”软件更新”中,比如到第二天临晨2点开始执行,而POC又没有那么多时间等待它安装完成,可以在”设置”->”所有设置”->”代理/插件”->”软件”->”WINDOWS软件更新代理”->”设置”->”默认软件更新代理策略”,将时间调整至一个比当前时间晚几分钟的时间.
对于一些网络环境比较封闭的测试,或者用户要求需要网络隔离,补丁无法从互联网获得更新,下面列出如何通过离线方式进行补丁的更新。
补丁离线安装
1、首先将已经下载好补丁相关程序的NS服务器上的“C:
\ProgramFiles\Altiris\PatchManagement\Downloads”备份出来,其中包含如下文件:
将以上文件保存在NS服务器可以访问的网络位置上或者是NS服务器本地,以保存在本地为例,将以上文件放在“C:
\PatchManagement\Downloads”下。
注:
以上文件不能直接放在NS服务器的“C:
\ProgramFiles\Altiris\PatchManagement\Downloads”目录下。
2、在控制台上进行相关设置:
1、下载QChain,
a、管理-->系统作业和任务-->软件-->PatchManagement-->下载QChain;
b、在右侧编辑框,文件下载设置,位置,输入C:
\PatchManager\Downloads\Q815062_W2K_spl_X86_EN.exe;
c、保存设置
d、任务状态中点击新建计划,新建计划窗口中,在计划中选择立即,点击计划。
e、运行成功会在任务状态中有相应的显示。
2、下载Microsoft修补程序导入
a、管理-->系统作业和任务-->软件-->PatchManagement-->下载Microsoft修补程序导入;
b、在右侧修补程序管理导入设置栏中,软件包位置,替代位置输入C:
\PatchManager\Downloads\pmimport.cab,点击保存更改;
c、任务状态中,点击新建计划,新建计划窗口中,在计划中选择立即,点击计划。
注:
导入的时间较长(虚拟机经验时长为3个小时),在演示需要注意。
3设置补丁下载目录
a、将已经下载好的补丁文件放置可访问的目录中,如:
C:
\PatchManager下,以放置“MS10-015”为例。
b、设置补丁类型及下载路径,设置-->软件-->PatchManagement-->核心服务,在右侧的语言和位置栏中,勾选简体中文,勾选从启用的位置下载并填入C:
\PatchManager(离线补丁的存放路径)。
4、下载并应用补丁
a、点击操作-->软件-->修补程序补救中心,在右侧的修补程序补救中心栏中选中MS10-015,单击右键选择启用。
b、由于程序在本地,下载速度会比较快。
c、在下载好的补丁上单击右键,选中软件更新策略向导。
d、在向导中即可为所需补丁的计算机进行补丁更新。
分发软件更新,步骤1,可根据需要选择安装补丁的计算机,点击下一
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- Altiris CMS POC演示指导手册 POC 演示 指导 手册