IP-guardV3.54用戶(hù)手冊(cè)

1、版 權(quán) 聲 明版權(quán)所有版權(quán)所有 © 2001-2011 溢信科技有限公司。保留所有權(quán)利。本手冊(cè)之所有咨詢(xún)皆有版權(quán)。本手冊(cè)之任何資料非經(jīng)溢信科技有限公司書(shū)面同意，不得以電子、機(jī)械、磁性、光學(xué)、化學(xué)、手寫(xiě)或任何之形式加以復(fù)制、傳送、改寫(xiě)及存儲(chǔ)在存取系統(tǒng)，或者翻譯成任何語(yǔ)言或電腦語(yǔ)言。請(qǐng)注意溢信科技有限公司對(duì)本手冊(cè)內(nèi)容不做任何擔(dān)保。溢信科技有限公司對(duì)于其中所含的錯(cuò)誤，或遵照本手冊(cè)資訊操作所引起必然或偶然之錯(cuò)誤所造成的損害不負(fù)賠償責(zé)任。對(duì)于本手冊(cè)的內(nèi)容，溢信科技有限公司擁有最終的解釋權(quán)。207第三章 控制臺(tái)目 錄第一章.簡(jiǎn)介121.1前言121.2功能介紹13第二章.安裝和部署162.1基本

2、運(yùn)行框架162.2軟硬件環(huán)境182.3安裝和部署服務(wù)器和控制臺(tái)192.3.1安裝數(shù)據(jù)庫(kù)192.3.2安裝服務(wù)器和控制臺(tái)模塊202.3.3服務(wù)器注冊(cè)212.3.4設(shè)置系統(tǒng)檢驗(yàn)碼222.3.5服務(wù)器日志232.4部署客戶(hù)端模塊232.4.1直接安裝客戶(hù)端232.4.2遠(yuǎn)程推送客戶(hù)端242.4.3域登錄腳本安裝262.5系統(tǒng)升級(jí)282.5.1升級(jí)服務(wù)器和控制臺(tái)282.5.2升級(jí)客戶(hù)端282.6卸載292.6.1卸載客戶(hù)端292.6.2卸載服務(wù)器和控制臺(tái)30第三章.控制臺(tái)313.1登錄控制臺(tái)313.1.1登錄控制臺(tái)313.1.2修改密碼323.2控制臺(tái)簡(jiǎn)介333.3計(jì)算機(jī)和用戶(hù)操作353.3.1查看基

3、本信息352）計(jì)算機(jī)基本信息363.3.2分組操作373.3.3查找383.3.4刪除393.3.5恢復(fù)393.3.6重命名393.3.7數(shù)據(jù)同步393.4控制403.4.1發(fā)送通知消息403.4.2鎖定/解鎖計(jì)算機(jī)403.4.3注銷(xiāo)用戶(hù)、關(guān)閉/重啟計(jì)算機(jī)413.5輔助功能說(shuō)明413.5.1導(dǎo)出和導(dǎo)入413.5.2打印、打印預(yù)覽42第四章.統(tǒng)計(jì)434.1應(yīng)用程序統(tǒng)計(jì)434.2上網(wǎng)瀏覽統(tǒng)計(jì)454.3網(wǎng)絡(luò)流量統(tǒng)計(jì)47第五章.日志515.1基本事件日志515.2應(yīng)用程序日志525.3上網(wǎng)瀏覽日志545.4文檔操作日志555.5共享文檔操作日志565.6文檔打印日志585.7移動(dòng)存儲(chǔ)操作日志595.8

4、資產(chǎn)變更日志605.9策略日志615.10系統(tǒng)日志61第六章.策略636.1策略簡(jiǎn)介636.2基本策略656.3設(shè)備控制策略686.4應(yīng)用程序策略716.5上網(wǎng)瀏覽策略726.6屏幕記錄策略726.7日志記錄策略736.8遠(yuǎn)程控制策略756.9系統(tǒng)報(bào)警策略766.10流量控制策略776.11網(wǎng)絡(luò)控制策略796.12郵件控制策略806.13IM文件傳送策略816.14文檔操作策略826.15打印控制策略846.16移動(dòng)存儲(chǔ)授權(quán)策略85第七章.監(jiān)視877.1即時(shí)通訊內(nèi)容877.2郵件內(nèi)容887.3實(shí)時(shí)屏幕907.4多屏監(jiān)視907.5查詢(xún)屏幕歷史917.6屏幕歷史查看器92第八章.遠(yuǎn)程維護(hù)958.1

5、遠(yuǎn)程維護(hù)958.1.1應(yīng)用程序列表958.1.2進(jìn)程列表968.1.3性能968.1.4設(shè)備管理器978.1.5系統(tǒng)服務(wù)978.1.6磁盤(pán)管理978.1.7共享文件夾988.1.8計(jì)劃任務(wù)998.1.9用戶(hù)和組998.1.10軟件管理998.1.11遠(yuǎn)程控制1008.1.12遠(yuǎn)程文件傳送101第九章.資產(chǎn)管理1049.1資產(chǎn)管理1049.1.1資產(chǎn)類(lèi)別及資產(chǎn)屬性說(shuō)明1049.1.2資產(chǎn)類(lèi)別管理1059.1.3硬件資產(chǎn)查詢(xún)1069.1.4硬件資產(chǎn)變更1089.1.5軟件資產(chǎn)查詢(xún)1099.1.6軟件資產(chǎn)變更1099.1.7其它資產(chǎn)1109.2軟件版本管理1109.2.1軟件類(lèi)別管理1109.2.2

6、版權(quán)采購(gòu)情況1119.2.3軟件類(lèi)別查詢(xún)1129.2.4軟件類(lèi)別統(tǒng)計(jì)1129.2.5軟件版權(quán)統(tǒng)計(jì)1129.3補(bǔ)丁管理1139.3.1按補(bǔ)丁模式查看1149.3.2按計(jì)算機(jī)模式查看1159.4漏洞檢查1169.4.1按漏洞模式查看1169.4.2按計(jì)算機(jī)模式查看1169.5軟件分發(fā)1179.5.1分發(fā)程序包1179.5.2分發(fā)任務(wù)120第十章.分類(lèi)管理12110.1應(yīng)用程序分類(lèi)12110.2網(wǎng)站分類(lèi)12210.3移動(dòng)存儲(chǔ)分類(lèi)12310.4時(shí)間類(lèi)型分類(lèi)12610.5網(wǎng)絡(luò)地址分類(lèi)12610.6網(wǎng)絡(luò)端口分類(lèi)127第十一章.網(wǎng)絡(luò)接入檢測(cè)12811.1啟動(dòng)接入檢測(cè)12811.2啟動(dòng)接入控制13011.3其

7、它設(shè)置功能131第十二章.文檔安全管理13312.1術(shù)語(yǔ)介紹13312.2操作流程13412.3啟用/禁用加密授權(quán)13512.4授權(quán)軟件管理13612.5安全區(qū)域管理13712.6外發(fā)對(duì)象管理13812.7加密權(quán)限設(shè)置14012.8加密參數(shù)設(shè)置14212.9長(zhǎng)期離線(xiàn)授權(quán)設(shè)置14512.10加密文檔操作日志14612.11解密申請(qǐng)管理14612.12外發(fā)申請(qǐng)管理14712.13安全屬性變更申請(qǐng)管理14812.14臨時(shí)離線(xiàn)申請(qǐng)管理14912.15審批權(quán)限委托15012.16文檔管理15212.17備用服務(wù)器設(shè)置15212.18自定義密鑰15312.19加密文檔備份15312.19.1文檔備份服務(wù)器

8、15412.19.2文檔備份管理156第十三章.加密客戶(hù)端15913.1客戶(hù)端運(yùn)行狀態(tài)15913.2資源管理器15913.3加密文檔掃描工具15913.4加密16013.5解密16013.6申請(qǐng)解密16013.7只讀打開(kāi)16113.8外發(fā)16113.9申請(qǐng)外發(fā)16113.10修改加密文檔安全屬性16213.11申請(qǐng)修改加密文檔安全屬性16213.12申請(qǐng)臨時(shí)離線(xiàn)16313.13查看申請(qǐng)信息16313.14加密系統(tǒng)信息16513.15文檔安全屬性16613.16離線(xiàn)授權(quán)登陸16613.17導(dǎo)入授權(quán)文件16613.18參數(shù)設(shè)置16613.18.1安全密碼16713.18.2離線(xiàn)登陸設(shè)置16813.

9、18.3數(shù)據(jù)保存設(shè)置16813.18.4解密申請(qǐng)浮動(dòng)窗口設(shè)置16813.19代理管理員16913.19.1登錄16913.19.2審批管理16913.19.3鎖定170第十四章.外發(fā)查看器17114.1安裝17114.2授權(quán)17114.3時(shí)間同步17214.4查看外發(fā)文件172第十五章.加密備用服務(wù)器17315.1安裝與運(yùn)行17315.2查看備用服務(wù)器狀態(tài)17315.3登錄密碼設(shè)置17415.4備用服務(wù)器設(shè)置17415.4.1服務(wù)器連接設(shè)置17415.4.2主動(dòng)輪詢(xún)17515.5查看客戶(hù)端狀態(tài)17515.6查看連接列表17515.7創(chuàng)建緊急模式授權(quán)文件17615.8超級(jí)授權(quán)17615.8.1申

10、請(qǐng)超級(jí)授權(quán)17715.8.2設(shè)置超級(jí)授權(quán)17715.8.3設(shè)置檢驗(yàn)碼177第十六章.數(shù)據(jù)備份17816.1使用數(shù)據(jù)庫(kù)備份17816.2控制臺(tái)備份管理17916.2.1備份數(shù)據(jù)17916.2.2加載和卸載備份數(shù)據(jù)182第十七章.工具18317.1賬戶(hù)管理18317.2計(jì)算機(jī)管理18717.2.1計(jì)算機(jī)管理窗口簡(jiǎn)介18717.2.2重新指定客戶(hù)端ID18917.3同步配置19017.3.1導(dǎo)入AD域19017.3.2查看域同步配置信息19117.4警報(bào)信息19117.5郵件報(bào)告設(shè)置19117.5.1郵件報(bào)告服務(wù)器設(shè)置19117.5.2郵件報(bào)告設(shè)置19317.6策略應(yīng)用查詢(xún)19417.7客戶(hù)端工具1

11、9417.8服務(wù)器時(shí)間19517.9類(lèi)庫(kù)同步管理19617.10客戶(hù)端升級(jí)管理19617.11選項(xiàng)19717.11.1控制臺(tái)參數(shù)設(shè)置19717.11.2服務(wù)器參數(shù)設(shè)置198第十八章.審計(jì)控制臺(tái)20218.1登錄審計(jì)控制臺(tái)20218.2審計(jì)界面簡(jiǎn)介20218.3使用審計(jì)控制臺(tái)204第一章. 簡(jiǎn)介1.1 前言日新月異的信息科技，既給企業(yè)的發(fā)展帶來(lái)了前所未有的便利，也給企業(yè)的信息維護(hù)及管理帶來(lái)了風(fēng)險(xiǎn)和挑戰(zhàn)：信息數(shù)據(jù)安全如何保障由普華永道與CIO、CSO舉辦，130個(gè)國(guó)家和地區(qū)、7200多名管理人員參與的全球信息安全調(diào)查顯示，企業(yè)信息安全要“對(duì)癥下藥”，首先必須考慮數(shù)據(jù)的安全防護(hù)。56%的受訪(fǎng)者表示自

12、己的企業(yè)缺乏數(shù)據(jù)丟失防護(hù)能力。而接近半數(shù)的中國(guó)受訪(fǎng)者表示，數(shù)據(jù)丟失保護(hù)的同時(shí)，沒(méi)有實(shí)行數(shù)據(jù)訪(fǎng)問(wèn)授權(quán)控制的措施。 在今天，企業(yè)的信息和數(shù)據(jù)大多以為電子文檔的形式進(jìn)行存儲(chǔ)和傳遞。從設(shè)計(jì)圖紙到客戶(hù)信息，從財(cái)務(wù)數(shù)據(jù)到無(wú)紙化公文，電子文檔大大加快了信息的流動(dòng)與共享，加速了組織的業(yè)務(wù)流程。但是，電子文檔本身所具有的易獲取、易復(fù)制、易傳播的開(kāi)放性特征，以及發(fā)達(dá)的互聯(lián)網(wǎng)應(yīng)用，隨處可見(jiàn)的移動(dòng)存儲(chǔ)設(shè)備，都是電子文檔安全防護(hù)過(guò)程中不可回避的難題。系統(tǒng)應(yīng)用效率難以評(píng)估和控制最近公布的一項(xiàng)調(diào)查結(jié)果表明，在工作中使用MSN、QQ等聊天的人數(shù)高達(dá)89.2%，網(wǎng)頁(yè)瀏覽中新聞網(wǎng)頁(yè)占65.9%居于首位。一個(gè)月薪2000元的員工，

13、每天“隱性曠工”2小時(shí)，每年為企業(yè)帶來(lái)的直接損失高達(dá)6000元。一個(gè)擁有50人的企業(yè)僅此一項(xiàng)每年將損失30萬(wàn)。并且濫用網(wǎng)絡(luò)和系統(tǒng)資源還可能將暗藏于互聯(lián)網(wǎng)的安全隱患帶入企業(yè)網(wǎng)絡(luò)內(nèi)，威脅系統(tǒng)安全。系統(tǒng)維護(hù)及資產(chǎn)管理繁瑣Gartner及Forrester Research 的研究指出，IT部門(mén)接近一半的工作時(shí)間用于為計(jì)算機(jī)安裝及升級(jí)軟件，IT 人員為PC 做簡(jiǎn)單的日常維護(hù)工作占其總工作量的70-80%，大大增加計(jì)算機(jī)網(wǎng)絡(luò)的綜合管理成本。如果問(wèn)題沒(méi)有得到及時(shí)有效的處理，也會(huì)極大影響企業(yè)的業(yè)務(wù)連續(xù)性。IP-guard正是一個(gè)為企業(yè)解決上述問(wèn)題的有力工具。IP-guard運(yùn)用系統(tǒng)管理思想，采用功能模塊式設(shè)

14、計(jì)，充分利用行為審計(jì)，分級(jí)授權(quán)，訪(fǎng)問(wèn)控制、集中管理和文檔透明加解密等技術(shù)手段，為企業(yè)提供信息安全、應(yīng)用效率和系統(tǒng)管理的全面解決方案。其中，IP-guard文檔透明加解密模塊，采用多種先進(jìn)技術(shù)保證文檔的完整性和可用性；同時(shí)，高速緩沖技術(shù)的加入也使其對(duì)系統(tǒng)性能的損耗微乎其微。其高安全性、高穩(wěn)定性、高可用性的特點(diǎn)，適合各種規(guī)模的商業(yè)企業(yè)、政府機(jī)構(gòu)、事業(yè)單位、科研院所等保護(hù)其機(jī)密信息。1.2 功能介紹IP-guard基于系統(tǒng)管理思想和安全實(shí)踐經(jīng)驗(yàn)，全面考慮可能造成信息破壞及外泄的各個(gè)方面，保護(hù)企業(yè)信息不被人為外泄、非法盜取、惡意篡改，幫助企業(yè)對(duì)信息安全進(jìn)行系統(tǒng)規(guī)劃及管理。IP-guard 通過(guò)靈活有力

15、的管理，在保持企業(yè)活力的前提下規(guī)范終端行為，提升企業(yè)執(zhí)行力；管理人員通過(guò)單一控制臺(tái)隨時(shí)了解各臺(tái)計(jì)算機(jī)運(yùn)行狀態(tài)，并進(jìn)行系統(tǒng)安全管理及資產(chǎn)管理。IP-guard的主要功能包括：應(yīng)用程序管控記錄應(yīng)用程序使用的日志；統(tǒng)計(jì)應(yīng)用程序使用時(shí)間和百分比；控制應(yīng)用程序的運(yùn)行。網(wǎng)頁(yè)瀏覽管控記錄瀏覽網(wǎng)頁(yè)的網(wǎng)址和標(biāo)題；統(tǒng)計(jì)網(wǎng)頁(yè)瀏覽的時(shí)間和百分比；控制訪(fǎng)問(wèn)指定的網(wǎng)站或網(wǎng)頁(yè)。文檔操作管控記錄所有文檔的操作信息，包括不同類(lèi)型存儲(chǔ)設(shè)備以及各種文檔操作；記錄其他計(jì)算機(jī)對(duì)本機(jī)共享目錄的刪除和修改操作；可設(shè)定靈活的多種操作權(quán)限，控制文檔的讀取，修改和刪除操作；重要文檔的復(fù)制和刪除操作，可對(duì)文檔進(jìn)行備份。打印內(nèi)容管控記錄所有打印任務(wù)

16、的日志；完整記錄文檔打印映像；控制打印操作。設(shè)備管控控制各種計(jì)算機(jī)設(shè)備的使用；對(duì)任何新增加的設(shè)備進(jìn)行控制。網(wǎng)絡(luò)控制根據(jù)客戶(hù)端類(lèi)別以及網(wǎng)絡(luò)地址和端口的類(lèi)別進(jìn)行網(wǎng)絡(luò)通訊控制；檢測(cè)網(wǎng)絡(luò)內(nèi)的非法計(jì)算機(jī)，阻止非法計(jì)算機(jī)接入網(wǎng)絡(luò)。網(wǎng)絡(luò)流量管控記錄網(wǎng)絡(luò)通訊流量，并按照不同的口徑進(jìn)行統(tǒng)計(jì)；根據(jù)不同的地址和端口范圍，在不同時(shí)間段內(nèi)實(shí)現(xiàn)流量控制。屏幕監(jiān)控實(shí)時(shí)查看客戶(hù)端的屏幕快照；記錄客戶(hù)端的歷史屏幕記錄，根據(jù)不用的應(yīng)用程序采用不同的記錄頻率；可將屏幕歷史轉(zhuǎn)換為通用視頻文件進(jìn)行播放。郵件管控記錄郵件收發(fā)的日志以及郵件的完整內(nèi)容和附件的；根據(jù)策略控制郵件的發(fā)送。即時(shí)通訊控制完整記錄流行的即時(shí)通訊工具的對(duì)話(huà)時(shí)間，聯(lián)系人

17、和對(duì)話(huà)內(nèi)容；控制通過(guò)即時(shí)通訊工具向外發(fā)送文檔；對(duì)向外發(fā)送的文檔進(jìn)行備份。資產(chǎn)管理自動(dòng)掃描每臺(tái)終端的軟硬件資產(chǎn)信息，詳盡記錄資產(chǎn)變更情況；可自定義資產(chǎn)屬性和類(lèi)別對(duì)軟硬件資產(chǎn)和非IT資產(chǎn)進(jìn)行管理；自動(dòng)掃描微軟產(chǎn)品補(bǔ)丁安裝情況，對(duì)補(bǔ)丁進(jìn)行自動(dòng)分發(fā)和安裝；自動(dòng)掃描客戶(hù)端的安全漏洞，提供分析報(bào)告和解決方案；自動(dòng)部署和安裝軟件、指定程序或派送文檔。遠(yuǎn)程維護(hù)實(shí)時(shí)查看客戶(hù)端的運(yùn)行信息，可執(zhí)行遠(yuǎn)程操作；遠(yuǎn)程連接到客戶(hù)端桌面，進(jìn)行遠(yuǎn)程協(xié)助；支持進(jìn)行遠(yuǎn)程文件傳送。移動(dòng)存儲(chǔ)控制記錄移動(dòng)存儲(chǔ)設(shè)備在網(wǎng)絡(luò)內(nèi)的使用，設(shè)定不同的訪(fǎng)問(wèn)權(quán)限，控制移動(dòng)存儲(chǔ)讀??；對(duì)移動(dòng)存儲(chǔ)設(shè)備中的文檔進(jìn)行自動(dòng)加解密，在未經(jīng)授權(quán)的計(jì)算機(jī)上無(wú)法讀取。文檔

18、透明加解密重要文檔自動(dòng)強(qiáng)制加密；設(shè)定加密文檔的截屏、打印、復(fù)制/粘貼、拖拽、郵件發(fā)送等操作權(quán)限；根據(jù)企業(yè)部門(mén)分級(jí)設(shè)定文檔使用的分級(jí)授權(quán)管理權(quán)限；解密外發(fā)申請(qǐng)審計(jì)；離線(xiàn)權(quán)限控制、外發(fā)文檔權(quán)限控制；加密文檔操作審計(jì)與備份。第二章. 安裝和部署2.1 基本運(yùn)行框架IP-guard基本系統(tǒng)由三個(gè)模塊組成：客戶(hù)端模塊、服務(wù)器模塊和控制臺(tái)模塊，用戶(hù)可以根據(jù)管理的需要將它們安裝在網(wǎng)絡(luò)中的計(jì)算機(jī)上?？蛻?hù)端模塊用于收集數(shù)據(jù)和執(zhí)行系統(tǒng)管理策略，安裝在每臺(tái)需要被管理的計(jì)算機(jī)上；服務(wù)器模塊用于存儲(chǔ)系統(tǒng)數(shù)據(jù)和管理規(guī)則策略，一般安裝在性能較高、存儲(chǔ)容量較大的計(jì)算機(jī)上；控制臺(tái)模塊用于查看系統(tǒng)數(shù)據(jù)、設(shè)定管理策略和進(jìn)行實(shí)時(shí)維護(hù)

19、，一般安裝在企業(yè)相關(guān)管理人員的計(jì)算機(jī)上，也可以和服務(wù)器模塊安裝在同一臺(tái)計(jì)算機(jī)上。系統(tǒng)的基本框架如下圖所示：IP-guard基于TCP/IP協(xié)議的網(wǎng)絡(luò)架構(gòu)，可以靈活地從本地網(wǎng)絡(luò)擴(kuò)展到遠(yuǎn)程網(wǎng)絡(luò)和異地網(wǎng)絡(luò)。服務(wù)器通過(guò)虛擬專(zhuān)用網(wǎng)（VPN）或互聯(lián)網(wǎng)連接遠(yuǎn)程的計(jì)算機(jī)，實(shí)現(xiàn)對(duì)大規(guī)模復(fù)雜網(wǎng)絡(luò)的集中管理?？刂婆_(tái)也可以通過(guò)互聯(lián)網(wǎng)連接異地的服務(wù)器，實(shí)現(xiàn)對(duì)分支機(jī)構(gòu)的遠(yuǎn)程監(jiān)控。服務(wù)器模塊的基本功能包括：管理所有客戶(hù)端計(jì)算機(jī)，并向其傳遞相關(guān)的規(guī)則和指令收集客戶(hù)端采集的數(shù)據(jù)并保存提供方便靈活的記錄管理、查看、歸檔、搜索等功能控制臺(tái)模塊的基本功能包括：查看和審計(jì)客戶(hù)端的數(shù)據(jù)數(shù)據(jù)統(tǒng)計(jì)，分析和導(dǎo)出對(duì)客戶(hù)端計(jì)算機(jī)實(shí)時(shí)監(jiān)控和系統(tǒng)維護(hù)

20、設(shè)置監(jiān)控規(guī)則和管理策略客戶(hù)端模塊的基本功能包括：執(zhí)行系統(tǒng)設(shè)定的各種管理策略采集客戶(hù)端運(yùn)行的各項(xiàng)數(shù)據(jù)定時(shí)將采集的數(shù)據(jù)傳送到服務(wù)器根據(jù)控制臺(tái)發(fā)出的指令進(jìn)行監(jiān)控操作2.2 軟硬件環(huán)境安裝IP-guard服務(wù)器之前需要先安裝數(shù)據(jù)庫(kù)，每個(gè)模塊支持的操作系統(tǒng)以及硬件建議配置如下表：安裝模塊計(jì)算機(jī)基本要求數(shù)據(jù)庫(kù)SQL Server 2000 SP4 / MSDE SP4 SQL Server 2005 SP1 (X86/X64/)/ SQL Server 2005 Express SP1 (X86/X64) SQL Server 2008 (X86/X64) / SQL Server 2008 Expres

21、s (X86/X64)服務(wù)器模塊操作系統(tǒng) Win2000 SP4 / XP SP2 (X86/X64) / 2003 SP1 (X86/X64) / Vista (X86/X64) / 2008 (X86/X64) / Win7 (X86/X64)最低配置 Pentium4 2G / 512MB內(nèi)存 / 20GB可用硬盤(pán)空間建議配置 Pentium4雙核或四核 / 4GB內(nèi)存 / 120GB可用硬盤(pán)空間控制臺(tái)模塊操作系統(tǒng) Win2000 / XP (X86/X64) / 2003 (X86/X64) / Vista (X86/X64) / 2008 (X86/X64) / Win7 (X86/

22、X64)最低配置 Pentium III 500/256MB內(nèi)存/256MB可用硬盤(pán)空間建議配置 Pentium4 / 512MB內(nèi)存 / 1GB可用硬盤(pán)空間客戶(hù)端模塊操作系統(tǒng) Win2000 / XP (X86/X64) / 2003 (X86/X64) / Vista (X86) / 2008 (X86) / Win7 (X86) 最低配置 Celeron II 433 / 512MB內(nèi)存 / 512MB可用硬盤(pán)空間建議配置 Pentium 4 / 1GB內(nèi)存 / 1GB可用硬盤(pán)空間 注意 1. 如果服務(wù)器模塊安裝在Windows 2000 SP4系統(tǒng)上，請(qǐng)先確認(rèn)安裝“Windows 20

23、00 SP4更新匯總升級(jí)補(bǔ)?。↘B891861）”。2.3 安裝和部署服務(wù)器和控制臺(tái)2.3.1 安裝數(shù)據(jù)庫(kù)服務(wù)器模塊的數(shù)據(jù)庫(kù)使用SQL Server 2000 SP4或以上、SQL Server 2005 SP1或以上，如果沒(méi)有SQL Server可以安裝微軟免費(fèi)提供的MSDE SP4或SQL Server 2005 Express。如果使用免費(fèi)的數(shù)據(jù)庫(kù)時(shí)，建議使用SQL Server 2005 Express，因?yàn)樗娜萘肯拗埔萂SDE大，同時(shí)也有自帶的管理工具界面，可以比較方便地進(jìn)行數(shù)據(jù)庫(kù)維護(hù)。 注意MSDE的數(shù)據(jù)庫(kù)容量有2G的限制，2005 Express容量有4G的限制，而且對(duì)服務(wù)器

24、的性能也會(huì)有一定的限制，所以如果數(shù)據(jù)量比較大，建議盡量使用SQL Server 2000或2005標(biāo)準(zhǔn)版（或以上版本）數(shù)據(jù)庫(kù)。安裝SQL Server 2000請(qǐng)確認(rèn)安裝SP4補(bǔ)丁，安裝SQL Server 2005 請(qǐng)確認(rèn)安裝SP1補(bǔ)丁。如果導(dǎo)致服務(wù)器無(wú)法啟動(dòng)，請(qǐng)先在系統(tǒng)的“計(jì)算機(jī)管理->事件查看器->應(yīng)用程序日志”查看是否屬于SQL Server版本問(wèn)題。SQL Server 2005 Express的安裝我們推薦安裝“SQL Server 2005 Express Edition with Advanced Services”版本。在安裝SQL 2005 Express前，操

25、作系統(tǒng)需要先安裝：1. Windows Installer 3.12. .NET Framework 2.0在安裝光盤(pán)上，已經(jīng)包含有Windows Install 3.1，.Net Framework 2.0和SQL Server 2005 Express的安裝程序。SQL Server 2005 Express安裝步驟：1) 運(yùn)行SQL Server 2005 Express Edition with Advanced Services 的安裝程序，接受用戶(hù)許可協(xié)議，并點(diǎn)擊【下一步】；2) 安裝SQL Server之前需要安裝一些組件，單擊【安裝】按鈕安裝這些內(nèi)容，安裝成功后單擊【下一步】開(kāi)

26、始SQL Server的安裝；3) 單擊【下一步】，安裝程序會(huì)顯示必要條件的列表，點(diǎn)擊【下一步】繼續(xù)；4) 在【注冊(cè)信息】界面，請(qǐng)注意將【隱藏高級(jí)配置選項(xiàng)】勾選項(xiàng)去掉，單擊【下一步】繼續(xù)；5) 在【功能選擇】中請(qǐng)確認(rèn)已選擇【Management Studio Express】；6) 在實(shí)例安裝選擇時(shí)，請(qǐng)確認(rèn)選擇默認(rèn)的數(shù)據(jù)庫(kù)實(shí)例（Default Instance），如果選擇其他實(shí)例，會(huì)導(dǎo)致服務(wù)器不能正常啟動(dòng)；7) 設(shè)置服務(wù)賬戶(hù)時(shí)，請(qǐng)選擇本地系統(tǒng)賬戶(hù)（Local System）；8) 之后的設(shè)置選擇默認(rèn)值，安裝向?qū)槟瓿蓴?shù)據(jù)庫(kù)的安裝。2.3.2 安裝服務(wù)器和控制臺(tái)模塊安裝數(shù)據(jù)庫(kù)完成后，就可以開(kāi)

27、始安裝服務(wù)器和控制臺(tái)了，具體操作步驟如下：1) 雙擊IPguard3.exe，選擇安裝界面語(yǔ)言，點(diǎn)擊【確定】；2) 系統(tǒng)會(huì)彈出歡迎安裝的界面，點(diǎn)擊【下一步】繼續(xù)；3) 安裝程序會(huì)提示用戶(hù)確定安裝的路徑，用戶(hù)也可以自己選擇安裝的路徑，可以選擇一個(gè)存儲(chǔ)空間較大的盤(pán)符來(lái)安裝IP-guard 服務(wù)器；4) 安裝程序會(huì)提示用戶(hù)選擇安裝類(lèi)型和組件：用戶(hù)可以根據(jù)需要選擇安裝IP-guard的服務(wù)器和控制臺(tái)，點(diǎn)擊【下一步】；5) 選擇開(kāi)始菜單的快捷方式的目錄，點(diǎn)擊【下一步】；6) 確認(rèn)設(shè)置無(wú)誤，點(diǎn)擊【下一步】，復(fù)制文件結(jié)束后系統(tǒng)安裝完畢，單擊【結(jié)束】按鈕完成安裝，服務(wù)器模塊自動(dòng)啟動(dòng)，在托盤(pán)有個(gè)小圖標(biāo)顯示。安裝

28、服務(wù)器時(shí)，安裝程序會(huì)判斷安裝的條件，包括操作系統(tǒng)和SQL Server的版本，如果無(wú)法正常安裝，請(qǐng)按照提示完善安裝環(huán)境。管理員也可以在其它機(jī)器上單獨(dú)安裝控制臺(tái)程序，以便查看數(shù)據(jù)和監(jiān)視客戶(hù)端機(jī)器的操作。2.3.3 服務(wù)器注冊(cè)右鍵單擊【服務(wù)控制器】，選擇“工具->注冊(cè)”輸入管理員密碼進(jìn)入注冊(cè)界面。第一次安裝服務(wù)器后，IP-guard會(huì)自動(dòng)生成一個(gè)有30天試用期的演示序列號(hào)，演示序列號(hào)不含有加密功能。管理員點(diǎn)擊【升級(jí)】按鈕，主序列號(hào)和加密序列號(hào)欄會(huì)變?yōu)榭删庉嫚顟B(tài)，輸入購(gòu)買(mǎi)的正式主序列號(hào)和加密序列號(hào)，再單擊【確定】按鈕，如果您輸入的序列號(hào)無(wú)誤，系統(tǒng)會(huì)提示“序列號(hào)升級(jí)成功”并且提示您需要激活產(chǎn)品。

29、您必須通過(guò)產(chǎn)品注冊(cè)得到注冊(cè)碼來(lái)激活您的產(chǎn)品。如果IP-guard所在服務(wù)器可以連接互聯(lián)網(wǎng)，有2種注冊(cè)方法：在線(xiàn)注冊(cè)在產(chǎn)品注冊(cè)對(duì)話(huà)框中填寫(xiě)您公司的信息，包括公司名稱(chēng)、聯(lián)系人、聯(lián)系電話(huà)和郵件地址，點(diǎn)擊【在線(xiàn)注冊(cè)】會(huì)自動(dòng)返回注冊(cè)碼，單擊【注冊(cè)】按鈕，提示“注冊(cè)成功”即可；郵件注冊(cè)您也可以使用郵件注冊(cè)。在產(chǎn)品注冊(cè)對(duì)話(huà)框中填寫(xiě)您公司的信息，包括公司名稱(chēng)、聯(lián)系人、聯(lián)系電話(huà)和郵件地址，點(diǎn)擊【發(fā)送郵件】，系統(tǒng)會(huì)彈出發(fā)送郵件窗口，請(qǐng)確認(rèn)填寫(xiě)信息無(wú)誤后發(fā)送郵件。我們會(huì)將注冊(cè)碼發(fā)到您填寫(xiě)的電子郵件地址，收到后請(qǐng)將注冊(cè)碼復(fù)制到相應(yīng)地方，點(diǎn)擊【注冊(cè)】按鈕，系統(tǒng)提示“注冊(cè)成功”就完成了整個(gè)注冊(cè)的過(guò)程。如果因?yàn)榫W(wǎng)絡(luò)或別的問(wèn)

30、題，無(wú)法在線(xiàn)注冊(cè)或即時(shí)發(fā)送郵件獲得注冊(cè)碼，您也可以在其他可上網(wǎng)的機(jī)器上將注冊(cè)信息和識(shí)別碼發(fā)送郵件給我們進(jìn)行處理。 注意第一次注冊(cè)時(shí)填寫(xiě)的電子郵箱地址是非常重要的，以后因其他原因需要再次注冊(cè)時(shí)，新的注冊(cè)碼我們?nèi)匀粫?huì)發(fā)到第一次注冊(cè)時(shí)填寫(xiě)的電子郵箱內(nèi)。2.3.4 設(shè)置系統(tǒng)檢驗(yàn)碼檢驗(yàn)碼是服務(wù)器和客戶(hù)端除了序列號(hào)外唯一的識(shí)別碼，其目的是增加系統(tǒng)內(nèi)的安全性。服務(wù)器上的檢驗(yàn)碼必須和客戶(hù)端的檢驗(yàn)碼一致，該客戶(hù)端才能被服務(wù)器所管理。所以建議您先在服務(wù)器上設(shè)置檢驗(yàn)碼，再打包客戶(hù)端安裝程序，這樣就會(huì)把服務(wù)器的序列號(hào)和檢驗(yàn)碼一起打包到客戶(hù)端安裝程序，防止外來(lái)非法的服務(wù)器接管企業(yè)內(nèi)的客戶(hù)端。當(dāng)?shù)谝淮伟惭b服務(wù)器后，右鍵單

31、擊【服務(wù)控制器】選擇菜單“工具->檢驗(yàn)碼”，系統(tǒng)會(huì)要求輸入管理員的賬號(hào)和密碼，才能設(shè)置檢驗(yàn)碼。輸入檢驗(yàn)碼，再次輸入，點(diǎn)擊【確定】按鈕，設(shè)置檢驗(yàn)碼成功。系統(tǒng)默認(rèn)檢驗(yàn)碼為空，如果客戶(hù)端沒(méi)有檢驗(yàn)碼，第一次設(shè)置檢驗(yàn)碼后，服務(wù)器會(huì)自動(dòng)更新所有連接上的客戶(hù)端的檢驗(yàn)碼，使客戶(hù)端的檢驗(yàn)碼與服務(wù)器保持一致。如果服務(wù)器再次設(shè)置新檢驗(yàn)碼，只要客戶(hù)端識(shí)別到服務(wù)器之前設(shè)置的檢驗(yàn)碼中有一個(gè)與客戶(hù)端現(xiàn)在的匹配，客戶(hù)端就會(huì)主動(dòng)將檢驗(yàn)碼更新為服務(wù)器現(xiàn)在的檢驗(yàn)碼。 警告管理員請(qǐng)務(wù)必牢記自己設(shè)置的檢驗(yàn)碼，以便服務(wù)器重裝之后或者換了系統(tǒng)后可以順利接管以前的客戶(hù)端，否則您可能需要重新部署客戶(hù)端。如果發(fā)現(xiàn)客戶(hù)端有運(yùn)行但是無(wú)法在控制

32、臺(tái)顯示，請(qǐng)?jiān)贗P-guard控制臺(tái)“日志->系統(tǒng)事件”中查看是否屬于檢驗(yàn)碼驗(yàn)證失敗的問(wèn)題。2.3.5 服務(wù)器日志右鍵單擊【服務(wù)控制器】選擇菜單“工具->日志”會(huì)自動(dòng)鏈接到操作系統(tǒng)的【事件查看器】。選擇【應(yīng)用程序】可以查看OSERVER3的運(yùn)行日志，包括：服務(wù)器程序的啟動(dòng)和停止、錯(cuò)誤日志等。管理員通過(guò)這些日志信息可以分析服務(wù)器的運(yùn)行情況。2.4 部署客戶(hù)端模塊客戶(hù)端模塊的部署有多種方式：直接安裝、遠(yuǎn)程推送、域登錄腳本安裝，您可根據(jù)實(shí)際需要完成對(duì)客戶(hù)端機(jī)器的部署。2.4.1 直接安裝客戶(hù)端直接安裝客戶(hù)端模塊需要首先創(chuàng)建客戶(hù)端安裝程序，然后到需要部署的機(jī)器上手工運(yùn)行安裝程序，安裝客戶(hù)端程

33、序需要管理員權(quán)限?？蛻?hù)端安裝程序需要在服務(wù)器機(jī)器上打包。在安裝了IP-guard Server的機(jī)器，點(diǎn)擊“開(kāi)始->所有程序->IP-guard V3->創(chuàng)建客戶(hù)端安裝程序”打開(kāi)客戶(hù)端生成工具，出現(xiàn)下圖界面?？蛻?hù)端安裝程序的參數(shù)包括：名稱(chēng)說(shuō)明服務(wù)器IP地址系統(tǒng)默認(rèn)是當(dāng)前計(jì)算機(jī)的IP地址，如果服務(wù)器有多個(gè)IP地址，請(qǐng)輸入一個(gè)有效IP地址。目標(biāo)文件路徑客戶(hù)端安裝程序的文件名以及存放路徑。靜默安裝選中該復(fù)選框，客戶(hù)端安裝程序?yàn)殪o默安裝，沒(méi)有安裝界面；不選中該復(fù)選框，則為非靜默安裝包。用戶(hù)名和密碼安裝客戶(hù)端需要管理員權(quán)限，如果計(jì)算機(jī)上登錄的用戶(hù)是user權(quán)限，可能會(huì)無(wú)法成功安裝，這種

34、情況下，可以在創(chuàng)建客戶(hù)端安裝包時(shí)，在這里輸入具有計(jì)算機(jī)管理員權(quán)限的用戶(hù)名和密碼，這樣創(chuàng)建的客戶(hù)端在user權(quán)限下也能安裝成功。點(diǎn)擊【創(chuàng)建客戶(hù)端安裝程序】按鈕，客戶(hù)端安裝程序創(chuàng)建成功。2.4.2 遠(yuǎn)程推送客戶(hù)端對(duì)于較大的企業(yè)，計(jì)算機(jī)數(shù)量較多，分布的較廣，不方便在計(jì)算機(jī)上進(jìn)行手工安裝，逐臺(tái)計(jì)算機(jī)進(jìn)行安裝也會(huì)消耗大量的精力。此時(shí)，我們可以通過(guò)遠(yuǎn)程安裝的方式來(lái)解決這個(gè)問(wèn)題，既可以批量安裝客戶(hù)端程序，也省去了親自到該計(jì)算機(jī)上安裝的麻煩。在安裝了IP-guard Server的機(jī)器，點(diǎn)擊“開(kāi)始->所有程序->IP-guard V3->遠(yuǎn)程安裝客戶(hù)端模塊”運(yùn)行遠(yuǎn)程安裝工具。該工具能對(duì)Win

35、dows NT 4.0/2000/XP/2008/Vista/win7的機(jī)器進(jìn)行安裝，要安裝Windows 9x/ME的計(jì)算機(jī)請(qǐng)直接在所需的計(jì)算機(jī)上安裝。掃描設(shè)置：系統(tǒng)默認(rèn)掃描本網(wǎng)段內(nèi)的所有計(jì)算機(jī)，如果需要掃描其它網(wǎng)段的計(jì)算機(jī)，請(qǐng)選擇菜單“文件->掃描設(shè)置”打開(kāi)掃描設(shè)置對(duì)話(huà)框，添加其它網(wǎng)段的IP范圍，也可以對(duì)掃描包的時(shí)間間隔進(jìn)行設(shè)置。在計(jì)算機(jī)列表中各種圖表代表的含義：圖標(biāo)顏色Window NT4 / 2000 / XPWindow 95 / 98 / Me是否在線(xiàn)是否安裝Agent深藍(lán)是否是否深藍(lán)否是是否灰色是否否否灰色否是否否淺藍(lán)是否是是淺藍(lán)否是是是遠(yuǎn)程推送選擇需要安裝客戶(hù)端模塊的計(jì)算

36、機(jī)，可同時(shí)選擇多個(gè)計(jì)算機(jī)，點(diǎn)擊“操作->開(kāi)始安裝”開(kāi)始客戶(hù)端模塊的安裝，在安裝狀態(tài)欄可以查看每臺(tái)計(jì)算機(jī)的安裝狀態(tài)，在下面的安裝日志窗口可以查看所有計(jì)算機(jī)的安裝日志。【常見(jiàn)問(wèn)題】² 當(dāng)前登錄的用戶(hù)沒(méi)有操作目標(biāo)計(jì)算機(jī)的權(quán)限，此時(shí)會(huì)彈出一個(gè)安裝出錯(cuò)的窗口，請(qǐng)輸入具有目標(biāo)計(jì)算機(jī)管理員權(quán)限的用戶(hù)名和密碼；² 目標(biāo)計(jì)算機(jī)沒(méi)有打開(kāi)admin共享，這時(shí)需要到目標(biāo)計(jì)算機(jī)上開(kāi)啟admin共享，打開(kāi)命令提示符cmd.exe，net share 查看ADMIN$共享是否開(kāi)啟，如果沒(méi)有打開(kāi)，net share ADMIN$ 打開(kāi)admin的共享；² 目標(biāo)計(jì)算機(jī)無(wú)法訪(fǎng)問(wèn)本機(jī)共享文件，可

37、能是本機(jī)的admin共享沒(méi)有打開(kāi)，目標(biāo)計(jì)算機(jī)沒(méi)有權(quán)限訪(fǎng)問(wèn)本機(jī)共享文件。 注意由于Windows NT網(wǎng)絡(luò)內(nèi)部的一些安全權(quán)限的設(shè)定影響程序正常運(yùn)行，所以可能某些時(shí)候并不能使您有足夠的權(quán)限在遠(yuǎn)程的計(jì)算機(jī)上執(zhí)行遠(yuǎn)程安裝。在這種情況下，請(qǐng)您用IP-guard 客戶(hù)端的安裝程序到所需的計(jì)算機(jī)直接安裝。2.4.3 域登錄腳本安裝如果網(wǎng)絡(luò)中有域環(huán)境，可以通過(guò)修改域腳本來(lái)安裝客戶(hù)端。通過(guò)修改登錄腳本，Windows用戶(hù)登錄域時(shí)，執(zhí)行登錄腳本，將IP-guard 客戶(hù)端安裝到本機(jī)上。具體步驟如下：1) 在安裝光盤(pán)中找到LogonScript目錄，將整個(gè)目錄復(fù)制到域服務(wù)器機(jī)器上；2) 在IP-guard服務(wù)器上創(chuàng)

38、建客戶(hù)端安裝程序，并命名為ASetup.exe；3) 將ASetup.exe復(fù)制到域服務(wù)器上的LogonScript目錄下；4) 運(yùn)行域服務(wù)器上LogonScript目錄下的LgnManV3.exe程序進(jìn)行域登錄腳本的設(shè)置。使用說(shuō)明：1) 運(yùn)行LgnManV3.exe后出現(xiàn)以下的界面，LgnManV3.exe會(huì)自動(dòng)掃描并排序顯示域服務(wù)器上的用戶(hù)信息列表，顯示各個(gè)用戶(hù)的登錄腳本狀態(tài)。其中，用戶(hù)圖標(biāo)底色為綠色表示該用戶(hù)的登錄腳本已經(jīng)包含我們的安裝命令。2) 管理員可以點(diǎn)擊列表表頭進(jìn)行排序，并結(jié)合CTRL， SHIFT 等鍵選擇多個(gè)用戶(hù)，右鍵“選擇”或“取消選擇”多個(gè)要操作的用戶(hù)，進(jìn)行設(shè)置安裝命令、

39、刪除安裝命令、移除登錄腳本等操作。3) 設(shè)置了登錄腳本的用戶(hù)在登錄域時(shí)，相關(guān)的域腳本將會(huì)運(yùn)行，IP-guard 客戶(hù)端會(huì)自動(dòng)安裝到指定用戶(hù)的計(jì)算機(jī)。4) 當(dāng)IP-guard 客戶(hù)端成功安裝到所需的計(jì)算機(jī)，你可以將有關(guān)用戶(hù)的登錄腳本還原為原來(lái)的登錄腳本。功能按鈕說(shuō)明功能按鈕說(shuō)明設(shè)置安裝命令將在選定用戶(hù)的登錄腳本中添加我們的安裝命令。刪除安裝命令將在選定用戶(hù)的登錄腳本中刪除我們的安裝命令。刷新用戶(hù)列表將重新掃描所有用戶(hù)的信息并顯示到用戶(hù)列表中。移除登錄腳本將選定用戶(hù)設(shè)置為沒(méi)有登錄腳本（不會(huì)刪除腳本文件）。退出退出該程序。其它說(shuō)明本程序可以設(shè)置用戶(hù)登錄不調(diào)用腳本，但是不會(huì)刪除實(shí)際的文件，用戶(hù)必須手動(dòng)

40、清理不需要的腳本文件。但是請(qǐng)切記在手動(dòng)刪除文件時(shí)確認(rèn)沒(méi)有任何腳本文件調(diào)用該文件。2.5 系統(tǒng)升級(jí) 2.5.1 升級(jí)服務(wù)器和控制臺(tái)升級(jí)服務(wù)器和控制臺(tái)可以通過(guò)升級(jí)包來(lái)完成，也可以直接覆蓋安裝IP-guard安裝程序到原來(lái)的目錄，升級(jí)服務(wù)器和控制臺(tái)的具體步驟如下：1) 運(yùn)行升級(jí)程序，列表中會(huì)顯示當(dāng)前版本和升級(jí)版本，單擊【升級(jí)】按鈕進(jìn)行升級(jí)；2) 手工啟動(dòng)服務(wù)OCULAR V3 SERVER和OCULAR V3 UPDATE（如果直接覆蓋安裝，不需要手工啟動(dòng)）2.5.2 升級(jí)客戶(hù)端客戶(hù)端默認(rèn)不會(huì)自動(dòng)升級(jí)。選擇“工具->客戶(hù)端升級(jí)管理”，根據(jù)實(shí)際管理需要進(jìn)行升級(jí)設(shè)置。2.6 卸載2.6.1 卸載客

41、戶(hù)端對(duì)于不再需要安裝客戶(hù)端模塊的計(jì)算機(jī)，管理員可以將客戶(hù)端模塊卸載，卸載客戶(hù)端有2種方式：控制臺(tái)卸載對(duì)于在線(xiàn)客戶(hù)端，選擇“控制->卸載客戶(hù)端”將客戶(hù)端模塊移除，此后客戶(hù)端模塊不再運(yùn)行，如果您以后需要在該計(jì)算機(jī)上再運(yùn)行客戶(hù)端模塊，必須重新安裝。對(duì)于離線(xiàn)的客戶(hù)端，可以在控制臺(tái)上生成卸載工具，在客戶(hù)端上運(yùn)行進(jìn)行卸載。具體步驟如下：1) 在控制臺(tái)選擇“工具->客戶(hù)端工具->客戶(hù)端離線(xiàn)輔助工具”，打開(kāi)客戶(hù)端離線(xiàn)復(fù)制工具；2) 選擇“永久卸載客戶(hù)端”，點(diǎn)擊【下一步】按鈕；3) 設(shè)置參數(shù)，包括程序的有效執(zhí)行次數(shù)、有效執(zhí)行時(shí)間、操作密碼、導(dǎo)出路徑，程序名稱(chēng)，點(diǎn)擊【完成】按鈕，導(dǎo)出EXE格式的

42、可執(zhí)行程序。4) 將生成的exe程序發(fā)給客戶(hù)端，在客戶(hù)端運(yùn)行，則會(huì)執(zhí)行指定的卸載操作。客戶(hù)端工具卸載對(duì)于離線(xiàn)狀態(tài)的客戶(hù)端機(jī)器，也就是無(wú)法與服務(wù)器連接的客戶(hù)端機(jī)器，我們提供了另外一種卸載客戶(hù)端的方法，具體步驟如下：1) 在客戶(hù)端機(jī)器的“開(kāi)始->運(yùn)行”中輸入命令“agt3tool ocularadv”，打開(kāi)客戶(hù)端工具；2) 選擇“卸載客戶(hù)端”，點(diǎn)擊【生成操作碼】按鈕；3) 會(huì)彈出一個(gè)“檢驗(yàn)操作碼”對(duì)話(huà)框，請(qǐng)把原始操作碼報(bào)告給管理員；4) 管理員在控制臺(tái)“工具-客戶(hù)端工具-確認(rèn)碼生成器”輸入客戶(hù)端的操作碼，會(huì)解析出該客戶(hù)端的操作以及相應(yīng)的客戶(hù)端信息；5) 管理員確認(rèn)后點(diǎn)擊【生成確認(rèn)碼】；6)

43、管理員將確認(rèn)碼告訴客戶(hù)端，輸入正確的確認(rèn)碼執(zhí)行指定的操作。 注意卸載客戶(hù)端和刪除客戶(hù)端的區(qū)別：卸載客戶(hù)端僅僅是移除客戶(hù)端模塊，并不減少license數(shù)，在控制臺(tái)上可以顯示該計(jì)算機(jī)并查看日志；而刪除客戶(hù)端包括卸載客戶(hù)端和減少license數(shù)。2.6.2 卸載服務(wù)器和控制臺(tái)首先關(guān)閉IP-guard服務(wù)器和控制臺(tái)等應(yīng)用程序，然后選擇 “開(kāi)始”菜單的“所有程序->IP-guard V3->卸載IP-guard V3”進(jìn)行卸載，也可以選擇在“控制面板->添加/刪除程序”中選擇IP-guard3進(jìn)行卸載。第三章. 控制臺(tái)3.1 登錄控制臺(tái)3.1.1 登錄控制臺(tái)單擊安裝目錄下的OConso

44、le3.exe或者“開(kāi)始->所有程序->IP-guard V3-> IP-guard V3 控制臺(tái)”啟動(dòng)控制臺(tái)模塊。在啟動(dòng)控制臺(tái)模塊之前必須先在網(wǎng)絡(luò)上運(yùn)行服務(wù)器模塊，控制臺(tái)模塊在啟動(dòng)后會(huì)顯示登錄窗口。登錄的對(duì)話(huà)框中包含以下內(nèi)容：字段說(shuō)明服務(wù)器輸入服務(wù)器的IP地址或計(jì)算機(jī)名稱(chēng)；賬戶(hù)初始時(shí)預(yù)設(shè)了系統(tǒng)管理員為“admin”，系統(tǒng)審計(jì)員為“audit”，管理員也可以根據(jù)不同的權(quán)限設(shè)置多個(gè)管理員賬戶(hù)，在“工具->賬戶(hù)”中添加； 密碼管理員的初始密碼均為空，登錄控制臺(tái)后可以修改管理員密碼，在“工具->修改密碼”中修改密碼，管理員需要保管好自己設(shè)置的密碼。記住密碼勾選此項(xiàng)，則登

45、錄控制臺(tái)時(shí)會(huì)記住此次登錄用戶(hù)的密碼。登錄控制臺(tái)后，可以在“工具->選項(xiàng)->控制臺(tái)設(shè)置->基本設(shè)置”中，重新設(shè)置是否記住密碼；自動(dòng)登陸勾選此項(xiàng)，則下次啟動(dòng)控制臺(tái)程序時(shí)，使用上一次的用戶(hù)名和密碼自動(dòng)登錄。登錄控制臺(tái)后，可以在“工具->選項(xiàng)->控制臺(tái)設(shè)置->基本設(shè)置”中，重新設(shè)置是否記自動(dòng)登錄。當(dāng)需要重新連接服務(wù)器或者連接到其它的服務(wù)器，或需要以不同的管理者身份進(jìn)入控制臺(tái)時(shí)，可以選擇“工具->重新登錄”功能重新登錄控制臺(tái)。3.1.2 修改密碼為了保密，用戶(hù)可以修改自己的密碼，以防止他人盜用您的用戶(hù)帳號(hào)登錄到系統(tǒng)中執(zhí)行非法的操作。登錄控制臺(tái)后，選擇“工具-&g

46、t;修改密碼”打開(kāi)修改密碼對(duì)話(huà)框。輸入舊密碼，再輸入新密碼，并在密碼確認(rèn)框中再輸入一次，保證兩次輸入的密碼一樣，單擊【確定】，修改密碼成功。注意這里的修改密碼只能對(duì)當(dāng)前登錄的管理員用戶(hù)密碼進(jìn)行修改，在這里的第一行會(huì)顯示當(dāng)前登錄控制臺(tái)的帳戶(hù)。經(jīng)過(guò)服務(wù)器模塊認(rèn)可后新密碼就生效了。3.2 控制臺(tái)簡(jiǎn)介控制臺(tái)登錄后，將見(jiàn)到如下的界面視圖：控制臺(tái)界面包括： 界面區(qū)域說(shuō)明菜單欄包含了本系統(tǒng)的所有菜單，是各功能窗口的入口；工具欄包含了一些常用的功能；計(jì)算機(jī)欄位于窗口的左邊，顯示所有安裝了客戶(hù)端的計(jì)算機(jī)列表和以及分組信息；用戶(hù)欄位于窗口的左邊，顯示所有客戶(hù)端機(jī)器登錄的用戶(hù)列表以及分組信息；導(dǎo)航主菜單位于工具欄的

47、下方，可以快速導(dǎo)航主要功能；導(dǎo)航子菜單對(duì)導(dǎo)航主菜單的補(bǔ)充，快速導(dǎo)航到具體的功能；功能按鈕區(qū)位于導(dǎo)航子菜單的下方，該視圖也包含了當(dāng)前功能的標(biāo)題，功能按鈕在標(biāo)題的右側(cè)；數(shù)據(jù)顯示區(qū)是本系統(tǒng)的核心視圖，所有的數(shù)據(jù)都在數(shù)據(jù)顯示區(qū)查看；圖表欄只有統(tǒng)計(jì)功能包含圖表欄，是顯示統(tǒng)計(jì)圖的區(qū)域；查詢(xún)欄在統(tǒng)計(jì)、日志、即時(shí)通訊、郵件記錄中均有查詢(xún)欄，并且有一些通用查詢(xún)條件，在下面詳細(xì)說(shuō)明；屬性欄只有策略控制功能中包含屬性欄，是設(shè)置策略屬性的區(qū)域；狀態(tài)欄位于窗口的最下方，顯示當(dāng)前功能的狀態(tài)信息。計(jì)算機(jī)欄中各圖標(biāo)的含義圖標(biāo)顏色含義亮藍(lán)色客戶(hù)端模塊正常運(yùn)行灰色客戶(hù)端模塊沒(méi)有運(yùn)行，可能是該計(jì)算機(jī)沒(méi)有開(kāi)機(jī)或沒(méi)聯(lián)網(wǎng)，也可能是防火墻

48、阻斷了通訊深灰色客戶(hù)端模塊已被卸載亮藍(lán)色帶小時(shí)鐘標(biāo)志客戶(hù)端模塊正常運(yùn)行，但客戶(hù)端的使用者離開(kāi)用戶(hù)欄中各圖標(biāo)的含義圖標(biāo)顏色含義亮藍(lán)色該用戶(hù)的客戶(hù)端模塊正常運(yùn)行灰色該用戶(hù)的客戶(hù)端模塊沒(méi)有運(yùn)行，可能是該用戶(hù)沒(méi)有登錄系統(tǒng)通用的日志屬性和查詢(xún)條件在日志記錄中（包含各種事件日志、郵件日志、即時(shí)通訊日志），會(huì)包含一些通用日志內(nèi)容：字段名稱(chēng)說(shuō)明時(shí)間記錄該日志的詳細(xì)時(shí)間；計(jì)算機(jī)記錄該日志屬于的客戶(hù)端機(jī)器，這里的計(jì)算機(jī)是指在計(jì)算機(jī)欄中顯示的名稱(chēng)；用戶(hù)記錄該日志發(fā)生的用戶(hù)，這里的用戶(hù)是指用戶(hù)欄中顯示的名稱(chēng)。對(duì)于日志和統(tǒng)計(jì)數(shù)據(jù)，我們的通用查詢(xún)條件包括：查詢(xún)條件說(shuō)明時(shí)間范圍指定查詢(xún)的時(shí)間范圍， 默認(rèn)起始時(shí)間和終止時(shí)間都

49、不勾選，也就是查詢(xún)到所有日志數(shù)據(jù)。要查詢(xún)一段時(shí)間內(nèi)的日志，勾選起始時(shí)間和終止時(shí)間并設(shè)置時(shí)間范圍。單擊該圖標(biāo)直接查看上一時(shí)間段的日志，一個(gè)時(shí)間段可以是一天、一個(gè)星期、一個(gè)月等，取決于當(dāng)前設(shè)置的起始時(shí)間和終止時(shí)間；單擊該圖標(biāo)直接查看下一時(shí)間段的日志，也是取決于設(shè)置的時(shí)間范圍；單擊該圖標(biāo)自動(dòng)恢復(fù)到系統(tǒng)默認(rèn)的時(shí)間范圍。時(shí)間類(lèi)型在“工具->分類(lèi)管理->時(shí)間類(lèi)型”中系統(tǒng)預(yù)定義了工作時(shí)間、休息時(shí)間和周末時(shí)間，管理員需根據(jù)實(shí)際情況修改這些時(shí)間類(lèi)型，并可以自定義時(shí)間類(lèi)型進(jìn)行查詢(xún)；范圍單擊右邊按鈕打開(kāi)范圍選擇窗口，可以選擇單個(gè)計(jì)算機(jī)或單個(gè)組(包括整個(gè)網(wǎng)絡(luò))進(jìn)行查詢(xún)。3.3 計(jì)算機(jī)和用戶(hù)操作3.3.1

50、查看基本信息選擇菜單“統(tǒng)計(jì)->基本信息”，管理員可以查看計(jì)算機(jī)、計(jì)算機(jī)組、用戶(hù)、用戶(hù)組的基本信息。1） 計(jì)算機(jī)基本信息在計(jì)算機(jī)欄中選擇一臺(tái)計(jì)算機(jī)，在數(shù)據(jù)顯示區(qū)會(huì)顯示該計(jì)算機(jī)上客戶(hù)端模塊的運(yùn)行狀態(tài)：字段名稱(chēng)說(shuō)明名稱(chēng)客戶(hù)端在計(jì)算機(jī)樹(shù)中顯示的名稱(chēng)，為了方便管理，該名稱(chēng)可以更改。如果不更改，名稱(chēng)和計(jì)算機(jī)名稱(chēng)相同；計(jì)算機(jī)客戶(hù)端所在計(jì)算機(jī)的真實(shí)名稱(chēng)；網(wǎng)絡(luò)地址計(jì)算機(jī)與服務(wù)器通訊的IP地址；狀態(tài)客戶(hù)端的運(yùn)行狀態(tài)，包括：正在運(yùn)行、離線(xiàn)、客戶(hù)端已被卸載；版本客戶(hù)端的版本號(hào)；操作系統(tǒng)客戶(hù)端所在計(jì)算機(jī)的操作系統(tǒng)版本；開(kāi)機(jī)時(shí)間當(dāng)前客戶(hù)端的啟動(dòng)時(shí)間，只有客戶(hù)端狀態(tài)為“正在運(yùn)行”才有該字段；最后在線(xiàn)時(shí)間客戶(hù)端最后一次

51、與服務(wù)器的通訊時(shí)間；最后活動(dòng)時(shí)間顯示客戶(hù)端機(jī)器的最后活動(dòng)時(shí)間；安裝時(shí)間該版本客戶(hù)端的安裝時(shí)間；IP/MAC地址該計(jì)算機(jī)的所有網(wǎng)卡的IP/MAC地址；最后登錄用戶(hù)該計(jì)算機(jī)的當(dāng)前登錄用戶(hù)，空閑和鎖定的狀態(tài)也會(huì)在這里顯示。如果計(jì)算機(jī)登錄多個(gè)用戶(hù)，在最后登錄用戶(hù)的下方，控制臺(tái)會(huì)顯示該計(jì)算機(jī)當(dāng)前登錄的所有用戶(hù)及登錄時(shí)間。2） 計(jì)算機(jī)基本信息在計(jì)算機(jī)欄中選擇一個(gè)計(jì)算機(jī)組，在數(shù)據(jù)顯示區(qū)會(huì)顯示該組下所有的計(jì)算機(jī)和組的狀態(tài)列表。如果選擇整個(gè)網(wǎng)絡(luò)，會(huì)顯示所有的計(jì)算機(jī)組，單擊數(shù)據(jù)顯示區(qū)右上角的【展開(kāi)】按鈕“”，可以查看這些組下所有計(jì)算機(jī)的狀態(tài)列表。3) 用戶(hù)基本信息在用戶(hù)欄中選擇一個(gè)用戶(hù)，在數(shù)據(jù)顯示區(qū)會(huì)顯示該用戶(hù)的

52、運(yùn)行狀態(tài)。字段名稱(chēng)說(shuō)明名稱(chēng)客戶(hù)端在用戶(hù)樹(shù)中顯示的名稱(chēng)，為了方便管理，該名稱(chēng)可以更改。如果不更改，名稱(chēng)和用戶(hù)名稱(chēng)相同；用戶(hù)客戶(hù)端所登錄的用戶(hù)的真實(shí)名稱(chēng)，如果是本地系統(tǒng)用戶(hù)，即顯示該用戶(hù)名；如果是域用戶(hù)，即顯示為域名用戶(hù)名；狀態(tài)客戶(hù)端的運(yùn)行狀態(tài)，包括：在線(xiàn)，離線(xiàn)等；最后在線(xiàn)時(shí)間客戶(hù)端的在線(xiàn)更新時(shí)間；最后活動(dòng)時(shí)間客戶(hù)端所在的用戶(hù)的活動(dòng)更新時(shí)間；最后登錄的計(jì)算機(jī)該用戶(hù)最后登錄的計(jì)算機(jī)。如果該用戶(hù)在不同的計(jì)算機(jī)上登錄，在最后登錄計(jì)算機(jī)的下方，控制臺(tái)會(huì)顯示該用戶(hù)登錄的所有計(jì)算機(jī)和登錄時(shí)間。4) 用戶(hù)組基本信息在用戶(hù)欄中選擇一個(gè)用戶(hù)組，會(huì)顯示該組下所有用戶(hù)和組的狀態(tài)。同樣在整個(gè)網(wǎng)絡(luò)下，單擊數(shù)據(jù)顯示區(qū)右上角的

53、展開(kāi)按鈕“”，可以查看所有用戶(hù)的狀態(tài)信息。3.3.2 分組操作在計(jì)算機(jī)欄和用戶(hù)欄中，所有的客戶(hù)端機(jī)器和用戶(hù)在首次出現(xiàn)時(shí)，默認(rèn)都會(huì)在【未分組】?jī)?nèi)。為了方便管理，管理員可以新建一些分組，將這些計(jì)算機(jī)和用戶(hù)在邏輯上劃分到不同的分組中。新建分組在計(jì)算機(jī)欄，選擇整個(gè)網(wǎng)絡(luò)或某個(gè)分組，選擇菜單“文件->新建組”，則會(huì)在計(jì)算機(jī)樹(shù)中出現(xiàn)一個(gè)新的組結(jié)點(diǎn)，為可編輯狀態(tài)，輸入組名稱(chēng)，將相關(guān)的計(jì)算機(jī)拖到該計(jì)算機(jī)組。管理員可以按照相同的辦法建立多級(jí)的分組機(jī)構(gòu)。切換到用戶(hù)欄，可以按照相同的方法對(duì)用戶(hù)進(jìn)行分組管理。 提示計(jì)算機(jī)組和用戶(hù)組都有一個(gè)默認(rèn)分組 “未分類(lèi)”組，新出現(xiàn)的計(jì)算機(jī)和用戶(hù)都被歸類(lèi)為“未分類(lèi)”組。“未分類(lèi)

54、”組不能刪除，不能重命名，也不能在“未分類(lèi)”內(nèi)新建子組。指定分組和改變分組當(dāng)需要為計(jì)算機(jī)和用戶(hù)指定邏輯的分組時(shí)或改變分組時(shí)，我們可以選定需要移動(dòng)的計(jì)算機(jī)和用戶(hù)，選擇菜單“文件->移動(dòng)到”，選擇相應(yīng)的目標(biāo)組，這樣我們所選擇的計(jì)算機(jī)和用戶(hù)會(huì)移動(dòng)到我們指定的組內(nèi)。我們也可以通過(guò)鼠標(biāo)的拖拽操作來(lái)完成。選擇我們要操作的對(duì)象后，按住鼠標(biāo)左鍵不放，然后把它拖到我們所希望的目標(biāo)組中去，這樣我們所選擇的計(jì)算機(jī)(組)或用戶(hù)(組)就會(huì)屬于我們指定的組了。 提示為了方便分組，可以同時(shí)拖動(dòng)多個(gè)計(jì)算機(jī)或用戶(hù)到指定的分組，如選擇“未分組”，查看“統(tǒng)計(jì)->基本信息”，按住CTRL或SHIFT鍵，選擇多個(gè)計(jì)算機(jī)或用戶(hù)到指定分組。3.3.3 查找通過(guò)查找功能，管理員可以快速定位到指定的計(jì)算機(jī)或用戶(hù)，并且查看其相關(guān)的數(shù)據(jù)內(nèi)容。查找計(jì)算機(jī)在計(jì)算機(jī)欄中選擇“文件-&