IPguard使用手冊(cè)完整版

1、PAGE 目 錄 TOC o 1-3 h z u HYPERLINK l _Toc188432938 第一章IP-guard簡(jiǎn)介 PAGEREF _Toc188432938 h 1 HYPERLINK l _Toc188432939 1.1前言 PAGEREF _Toc188432939 h 1 HYPERLINK l _Toc188432940 1.2功能介紹 PAGEREF _Toc188432940 h 2 HYPERLINK l _Toc188432941 第二章IP-guard安裝和部署 PAGEREF _Toc188432941 h 5 HYPERLINK l _Toc188432

2、942 2.1基本運(yùn)行框架 PAGEREF _Toc188432942 h 5 HYPERLINK l _Toc188432943 2.2軟硬件環(huán)境 PAGEREF _Toc188432943 h 6 HYPERLINK l _Toc188432944 2.3安裝和部署服務(wù)器和控制臺(tái) PAGEREF _Toc188432944 h 7 HYPERLINK l _Toc188432945 2.3.1安裝數(shù)據(jù)庫(kù) PAGEREF _Toc188432945 h 7 HYPERLINK l _Toc188432946 2.3.2安裝服務(wù)器和控制臺(tái)模塊 PAGEREF _Toc188432946 h 9

3、 HYPERLINK l _Toc188432947 2.3.3服務(wù)器注冊(cè) PAGEREF _Toc188432947 h 10 HYPERLINK l _Toc188432948 2.3.4設(shè)置系統(tǒng)檢驗(yàn)碼 PAGEREF _Toc188432948 h 12 HYPERLINK l _Toc188432949 2.3.5服務(wù)器日志 PAGEREF _Toc188432949 h 13 HYPERLINK l _Toc188432950 2.4部署客戶(hù)端模塊 PAGEREF _Toc188432950 h 13 HYPERLINK l _Toc188432951 2.4.1直接安裝客戶(hù)端 PA

4、GEREF _Toc188432951 h 13 HYPERLINK l _Toc188432952 2.4.2遠(yuǎn)程推送客戶(hù)端 PAGEREF _Toc188432952 h 14 HYPERLINK l _Toc188432953 2.4.3域登錄腳本安裝 PAGEREF _Toc188432953 h 16 HYPERLINK l _Toc188432954 2.5系統(tǒng)升級(jí) PAGEREF _Toc188432954 h 17 HYPERLINK l _Toc188432955 2.5.1升級(jí)服務(wù)器和控制臺(tái) PAGEREF _Toc188432955 h 17 HYPERLINK l _T

5、oc188432956 2.5.2升級(jí)客戶(hù)端 PAGEREF _Toc188432956 h 18 HYPERLINK l _Toc188432957 2.6卸載IP-guard PAGEREF _Toc188432957 h 18 HYPERLINK l _Toc188432958 2.6.1卸載IP-guard服務(wù)器和控制臺(tái) PAGEREF _Toc188432958 h 18 HYPERLINK l _Toc188432959 2.6.2卸載客戶(hù)端 PAGEREF _Toc188432959 h 19 HYPERLINK l _Toc188432960 第三章IP-guard使用 PAG

6、EREF _Toc188432960 h 21 HYPERLINK l _Toc188432961 3.1登錄控制臺(tái) PAGEREF _Toc188432961 h 21 HYPERLINK l _Toc188432962 3.1.1登錄控制臺(tái) PAGEREF _Toc188432962 h 21 HYPERLINK l _Toc188432963 3.1.2修改密碼 PAGEREF _Toc188432963 h 22 HYPERLINK l _Toc188432964 3.2控制臺(tái)簡(jiǎn)介 PAGEREF _Toc188432964 h 22 HYPERLINK l _Toc188432965

7、 3.3計(jì)算機(jī)和用戶(hù)操作 PAGEREF _Toc188432965 h 26 HYPERLINK l _Toc188432966 3.3.1查看基本信息 PAGEREF _Toc188432966 h 26 HYPERLINK l _Toc188432967 3.3.2分組操作 PAGEREF _Toc188432967 h 28 HYPERLINK l _Toc188432968 3.3.3查找 PAGEREF _Toc188432968 h 29 HYPERLINK l _Toc188432969 3.3.4刪除 PAGEREF _Toc188432969 h 30 HYPERLINK

8、l _Toc188432970 3.3.5重命名 PAGEREF _Toc188432970 h 30 HYPERLINK l _Toc188432971 3.4控制 PAGEREF _Toc188432971 h 30 HYPERLINK l _Toc188432972 3.4.1發(fā)送通知消息 PAGEREF _Toc188432972 h 31 HYPERLINK l _Toc188432973 3.4.2鎖定/解鎖計(jì)算機(jī) PAGEREF _Toc188432973 h 31 HYPERLINK l _Toc188432974 3.4.3注銷(xiāo)用戶(hù)、關(guān)閉/重啟計(jì)算機(jī) PAGEREF _Toc

9、188432974 h 31 HYPERLINK l _Toc188432975 3.5輔助功能說(shuō)明 PAGEREF _Toc188432975 h 32 HYPERLINK l _Toc188432976 3.5.1導(dǎo)出和導(dǎo)入 PAGEREF _Toc188432976 h 32 HYPERLINK l _Toc188432977 3.5.2打印、打印預(yù)覽 PAGEREF _Toc188432977 h 33 HYPERLINK l _Toc188432978 第四章統(tǒng)計(jì) PAGEREF _Toc188432978 h 34 HYPERLINK l _Toc188432979 4.1應(yīng)用程序

10、統(tǒng)計(jì) PAGEREF _Toc188432979 h 34 HYPERLINK l _Toc188432980 4.2上網(wǎng)瀏覽統(tǒng)計(jì) PAGEREF _Toc188432980 h 37 HYPERLINK l _Toc188432981 4.3網(wǎng)絡(luò)流量統(tǒng)計(jì) PAGEREF _Toc188432981 h 39 HYPERLINK l _Toc188432982 第五章日志 PAGEREF _Toc188432982 h 44 HYPERLINK l _Toc188432983 5.1基本事件日志 PAGEREF _Toc188432983 h 44 HYPERLINK l _Toc188432

11、984 5.2應(yīng)用程序日志 PAGEREF _Toc188432984 h 46 HYPERLINK l _Toc188432985 5.3上網(wǎng)瀏覽日志 PAGEREF _Toc188432985 h 48 HYPERLINK l _Toc188432986 5.4文檔操作日志 PAGEREF _Toc188432986 h 49 HYPERLINK l _Toc188432987 5.5共享文檔操作日志 PAGEREF _Toc188432987 h 51 HYPERLINK l _Toc188432988 5.6文檔打印日志 PAGEREF _Toc188432988 h 52 HYPER

12、LINK l _Toc188432989 5.7移動(dòng)存儲(chǔ)操作日志 PAGEREF _Toc188432989 h 54 HYPERLINK l _Toc188432990 5.8資產(chǎn)變更日志 PAGEREF _Toc188432990 h 55 HYPERLINK l _Toc188432991 5.9策略日志 PAGEREF _Toc188432991 h 56 HYPERLINK l _Toc188432992 5.10系統(tǒng)日志 PAGEREF _Toc188432992 h 57 HYPERLINK l _Toc188432993 第六章策略 PAGEREF _Toc188432993

13、h 58 HYPERLINK l _Toc188432994 6.1策略簡(jiǎn)介 PAGEREF _Toc188432994 h 58 HYPERLINK l _Toc188432995 6.2基本策略 PAGEREF _Toc188432995 h 61 HYPERLINK l _Toc188432996 6.3設(shè)備控制策略 PAGEREF _Toc188432996 h 65 HYPERLINK l _Toc188432997 6.4應(yīng)用程序策略 PAGEREF _Toc188432997 h 67 HYPERLINK l _Toc188432998 6.5上網(wǎng)瀏覽策略 PAGEREF _To

14、c188432998 h 68 HYPERLINK l _Toc188432999 6.6屏幕記錄策略 PAGEREF _Toc188432999 h 69 HYPERLINK l _Toc188433000 6.7日志記錄策略 PAGEREF _Toc188433000 h 69 HYPERLINK l _Toc188433001 6.8遠(yuǎn)程控制策略 PAGEREF _Toc188433001 h 70 HYPERLINK l _Toc188433002 6.9系統(tǒng)報(bào)警策略 PAGEREF _Toc188433002 h 71 HYPERLINK l _Toc188433003 6.10流量

15、控制策略 PAGEREF _Toc188433003 h 72 HYPERLINK l _Toc188433004 6.11網(wǎng)絡(luò)控制策略 PAGEREF _Toc188433004 h 74 HYPERLINK l _Toc188433005 6.12郵件控制策略 PAGEREF _Toc188433005 h 76 HYPERLINK l _Toc188433006 6.13IM文件傳送策略 PAGEREF _Toc188433006 h 78 HYPERLINK l _Toc188433007 6.14文檔操作策略 PAGEREF _Toc188433007 h 79 HYPERLINK

16、l _Toc188433008 6.15打印控制策略 PAGEREF _Toc188433008 h 81 HYPERLINK l _Toc188433009 6.16移動(dòng)存儲(chǔ)授權(quán)策略 PAGEREF _Toc188433009 h 82 HYPERLINK l _Toc188433010 第七章監(jiān)視 PAGEREF _Toc188433010 h 85 HYPERLINK l _Toc188433011 7.1即時(shí)通訊內(nèi)容 PAGEREF _Toc188433011 h 85 HYPERLINK l _Toc188433012 7.2郵件內(nèi)容 PAGEREF _Toc188433012 h

17、86 HYPERLINK l _Toc188433013 7.3實(shí)時(shí)屏幕 PAGEREF _Toc188433013 h 88 HYPERLINK l _Toc188433014 7.4多屏監(jiān)視 PAGEREF _Toc188433014 h 89 HYPERLINK l _Toc188433015 7.5查詢(xún)屏幕歷史 PAGEREF _Toc188433015 h 90 HYPERLINK l _Toc188433016 7.6查看屏幕歷史 PAGEREF _Toc188433016 h 91 HYPERLINK l _Toc188433017 7.6.1界面簡(jiǎn)介 PAGEREF _Toc1

18、88433017 h 92 HYPERLINK l _Toc188433018 7.6.2顯示 PAGEREF _Toc188433018 h 92 HYPERLINK l _Toc188433019 7.6.3視圖 PAGEREF _Toc188433019 h 93 HYPERLINK l _Toc188433020 7.6.4查詢(xún)欄 PAGEREF _Toc188433020 h 93 HYPERLINK l _Toc188433021 7.6.5導(dǎo)出為視頻文件 PAGEREF _Toc188433021 h 94 HYPERLINK l _Toc188433022 第八章遠(yuǎn)程維護(hù) PA

19、GEREF _Toc188433022 h 95 HYPERLINK l _Toc188433023 8.1遠(yuǎn)程維護(hù) PAGEREF _Toc188433023 h 95 HYPERLINK l _Toc188433024 8.1.1應(yīng)用程序列表 PAGEREF _Toc188433024 h 95 HYPERLINK l _Toc188433025 8.1.2進(jìn)程列表 PAGEREF _Toc188433025 h 96 HYPERLINK l _Toc188433026 8.1.3性能 PAGEREF _Toc188433026 h 96 HYPERLINK l _Toc188433027

20、 8.1.4設(shè)備管理器 PAGEREF _Toc188433027 h 97 HYPERLINK l _Toc188433028 8.1.5系統(tǒng)服務(wù) PAGEREF _Toc188433028 h 97 HYPERLINK l _Toc188433029 8.1.6磁盤(pán)管理 PAGEREF _Toc188433029 h 98 HYPERLINK l _Toc188433030 8.1.7共享文件夾 PAGEREF _Toc188433030 h 98 HYPERLINK l _Toc188433031 8.1.8計(jì)劃任務(wù) PAGEREF _Toc188433031 h 99 HYPERLIN

21、K l _Toc188433032 8.1.9用戶(hù)和組 PAGEREF _Toc188433032 h 99 HYPERLINK l _Toc188433033 8.2遠(yuǎn)程控制 PAGEREF _Toc188433033 h 100 HYPERLINK l _Toc188433034 8.2.1遠(yuǎn)程控制 PAGEREF _Toc188433034 h 100 HYPERLINK l _Toc188433035 8.2.2遠(yuǎn)程文件傳送 PAGEREF _Toc188433035 h 102 HYPERLINK l _Toc188433036 第九章資產(chǎn)管理 PAGEREF _Toc1884330

22、36 h 104 HYPERLINK l _Toc188433037 9.1資產(chǎn)管理 PAGEREF _Toc188433037 h 104 HYPERLINK l _Toc188433038 9.1.1資產(chǎn)類(lèi)別及資產(chǎn)屬性說(shuō)明 PAGEREF _Toc188433038 h 104 HYPERLINK l _Toc188433039 9.1.2資產(chǎn)類(lèi)別管理 PAGEREF _Toc188433039 h 105 HYPERLINK l _Toc188433040 9.1.3硬件資產(chǎn)查詢(xún) PAGEREF _Toc188433040 h 107 HYPERLINK l _Toc188433041

23、9.1.4硬件資產(chǎn)變更 PAGEREF _Toc188433041 h 110 HYPERLINK l _Toc188433042 9.1.5軟件資產(chǎn)查詢(xún) PAGEREF _Toc188433042 h 110 HYPERLINK l _Toc188433043 9.1.6軟件資產(chǎn)變更 PAGEREF _Toc188433043 h 111 HYPERLINK l _Toc188433044 9.1.7其它資產(chǎn) PAGEREF _Toc188433044 h 111 HYPERLINK l _Toc188433045 9.2補(bǔ)丁管理 PAGEREF _Toc188433045 h 112 HY

24、PERLINK l _Toc188433046 9.2.1補(bǔ)丁模式 PAGEREF _Toc188433046 h 113 HYPERLINK l _Toc188433047 9.2.2計(jì)算機(jī)模式 PAGEREF _Toc188433047 h 115 HYPERLINK l _Toc188433048 9.3漏洞檢查 PAGEREF _Toc188433048 h 116 HYPERLINK l _Toc188433049 9.3.1漏洞模式 PAGEREF _Toc188433049 h 116 HYPERLINK l _Toc188433050 9.3.2計(jì)算機(jī)模式 PAGEREF _T

25、oc188433050 h 116 HYPERLINK l _Toc188433051 9.4軟件分發(fā) PAGEREF _Toc188433051 h 117 HYPERLINK l _Toc188433052 9.4.1分發(fā)程序包 PAGEREF _Toc188433052 h 117 HYPERLINK l _Toc188433053 9.4.2分發(fā)任務(wù) PAGEREF _Toc188433053 h 121 HYPERLINK l _Toc188433054 第十章網(wǎng)絡(luò)接入檢測(cè) PAGEREF _Toc188433054 h 123 HYPERLINK l _Toc188433055 1

26、0.1.1啟動(dòng)接入檢測(cè) PAGEREF _Toc188433055 h 123 HYPERLINK l _Toc188433056 10.1.2啟動(dòng)接入控制功能 PAGEREF _Toc188433056 h 124 HYPERLINK l _Toc188433057 10.1.3其它設(shè)置功能 PAGEREF _Toc188433057 h 125 HYPERLINK l _Toc188433058 第十一章數(shù)據(jù)備份 PAGEREF _Toc188433058 h 128 HYPERLINK l _Toc188433059 10.1使用數(shù)據(jù)庫(kù)備份 PAGEREF _Toc188433059 h

27、 128 HYPERLINK l _Toc188433060 10.2控制臺(tái)備份及查看 PAGEREF _Toc188433060 h 129 HYPERLINK l _Toc188433061 10.2.1備份數(shù)據(jù) PAGEREF _Toc188433061 h 129 HYPERLINK l _Toc188433062 10.2.2加載和卸載備份數(shù)據(jù) PAGEREF _Toc188433062 h 131 HYPERLINK l _Toc188433063 第十二章工具 PAGEREF _Toc188433063 h 133 HYPERLINK l _Toc188433064 12.1賬戶(hù)

28、管理 PAGEREF _Toc188433064 h 133 HYPERLINK l _Toc188433065 12.2計(jì)算機(jī)管理 PAGEREF _Toc188433065 h 136 HYPERLINK l _Toc188433066 12.3警報(bào)信息 PAGEREF _Toc188433066 h 138 HYPERLINK l _Toc188433067 12.4分類(lèi)管理 PAGEREF _Toc188433067 h 138 HYPERLINK l _Toc188433068 12.4.1應(yīng)用程序分類(lèi) PAGEREF _Toc188433068 h 138 HYPERLINK l

29、_Toc188433069 12.4.2網(wǎng)站分類(lèi) PAGEREF _Toc188433069 h 140 HYPERLINK l _Toc188433070 12.4.3移動(dòng)存儲(chǔ)分類(lèi) PAGEREF _Toc188433070 h 140 HYPERLINK l _Toc188433071 12.4.4時(shí)間類(lèi)型分類(lèi) PAGEREF _Toc188433071 h 143 HYPERLINK l _Toc188433072 12.4.5網(wǎng)絡(luò)地址分類(lèi) PAGEREF _Toc188433072 h 144 HYPERLINK l _Toc188433073 12.4.6網(wǎng)絡(luò)端口分類(lèi) PAGEREF

30、 _Toc188433073 h 144 HYPERLINK l _Toc188433074 12.5服務(wù)器管理 PAGEREF _Toc188433074 h 145 HYPERLINK l _Toc188433075 12.6客戶(hù)端工具 PAGEREF _Toc188433075 h 145 HYPERLINK l _Toc188433076 12.6.1確認(rèn)碼計(jì)算器 PAGEREF _Toc188433076 h 145 HYPERLINK l _Toc188433077 12.7選項(xiàng) PAGEREF _Toc188433077 h 146 HYPERLINK l _Toc1884330

31、78 12.7.1控制臺(tái)參數(shù)設(shè)置 PAGEREF _Toc188433078 h 146 HYPERLINK l _Toc188433079 12.7.2服務(wù)器參數(shù)設(shè)置 PAGEREF _Toc188433079 h 147 HYPERLINK l _Toc188433080 第十三章審計(jì)控制臺(tái) PAGEREF _Toc188433080 h 151 HYPERLINK l _Toc188433081 13.1審計(jì)控制臺(tái)的登錄 PAGEREF _Toc188433081 h 151 HYPERLINK l _Toc188433082 13.2審計(jì)控制臺(tái)界面簡(jiǎn)介 PAGEREF _Toc1884

32、33082 h 152 HYPERLINK l _Toc188433083 13.3審計(jì)控制臺(tái)的使用 PAGEREF _Toc188433083 h 153PAGE 155IP-guard簡(jiǎn)介前言在知識(shí)型經(jīng)濟(jì)之下，企業(yè)信息資產(chǎn)顯得特別重要，能否有效保護(hù)專(zhuān)有技術(shù)等內(nèi)部信息，更是求存成功的關(guān)鍵，業(yè)務(wù)保障的基礎(chǔ)。進(jìn)入信息年代，互聯(lián)網(wǎng)成為企業(yè)與本土外地公司溝通、交換業(yè)務(wù)數(shù)據(jù)及信息的主要渠道。利用互聯(lián)網(wǎng)溝通固然方便，但卻使機(jī)密的商業(yè)資料很容易透過(guò)開(kāi)放的互聯(lián)網(wǎng)泄露給競(jìng)爭(zhēng)對(duì)手。機(jī)密商業(yè)資料一經(jīng)泄漏，不論是有意還是無(wú)意，始終會(huì)對(duì)企業(yè)的資產(chǎn)構(gòu)成損失。因此企業(yè)需要嚴(yán)格監(jiān)管員工使用電腦，防止因知識(shí)產(chǎn)權(quán)和機(jī)密商業(yè)資料

33、通過(guò)電腦被泄漏而造成的重大損失。最近公布的一項(xiàng)調(diào)查結(jié)果表明，目前員工在工作場(chǎng)所花費(fèi)在網(wǎng)上的與工作無(wú)關(guān)的時(shí)間越來(lái)越多，企業(yè)的生產(chǎn)力受到很大影響，為此造成大量的金錢(qián)損失。以前大部分員工可能都認(rèn)為辦公室的電腦屬于他們所有，他們可以想干什么就干什么，因此應(yīng)對(duì)他們進(jìn)行嚴(yán)密的監(jiān)管，使這些人不能再為所欲為,促進(jìn)生產(chǎn)力的提高，降低因?yàn)E用電腦帶來(lái)的損失。 根據(jù)Gartner Group 及Forrester Research 的研究調(diào)查，信息系統(tǒng)管理部門(mén)接近一半的工作時(shí)間用于為計(jì)算機(jī)安裝及升級(jí)軟件，占計(jì)算機(jī)的總體擁有成本很大比重。IT 人員為PC 做簡(jiǎn)單的日常維護(hù)工作所花的時(shí)間占其總工作量的70-80%，大大增

34、加計(jì)算機(jī)網(wǎng)絡(luò)的綜合管理成本。而且如果問(wèn)題沒(méi)有得到及時(shí)有效的處理，也會(huì)極大影響企業(yè)的生產(chǎn)力。因此有必要減少了IT 人員的一些無(wú)謂操作,大幅度提升他們的工作效率，使得IT 人員更加關(guān)注于管理工作,并將精力集中于能夠提升企業(yè)管理效率的信息系統(tǒng)中。IP-guard正是一個(gè)為企業(yè)解決上述問(wèn)題的有利的工具。IP-guard嚴(yán)格監(jiān)控和記錄企業(yè)內(nèi)部各臺(tái)計(jì)算機(jī)和用戶(hù)的使用情況,它具有強(qiáng)大的日志統(tǒng)計(jì)、策略管理、屏幕快照、實(shí)時(shí)跟蹤、資產(chǎn)管理、系統(tǒng)補(bǔ)丁漏洞管理、軟件分發(fā)及遠(yuǎn)程維護(hù)等功能。IP-guard 根據(jù)需要自動(dòng)截取客戶(hù)機(jī)的屏幕快照、計(jì)算機(jī)用戶(hù)使用電腦的記錄，并可以根據(jù)客戶(hù)需要回播這些記錄來(lái)報(bào)告用戶(hù)的工作狀況。這

35、樣，IP-guard 可以讓您隨時(shí)了解您公司的計(jì)算機(jī)用戶(hù)的資源利用情況，從而保障企業(yè)信息安全、提高生產(chǎn)力。功能介紹現(xiàn)代企業(yè)不僅要保護(hù)自己的基礎(chǔ)建設(shè)的資源，還必須維護(hù)其商譽(yù)、資產(chǎn)及員工。IP-guard提供的這種有效的監(jiān)控管理可協(xié)助降低企業(yè)進(jìn)行商業(yè)活動(dòng)時(shí)所面臨的風(fēng)險(xiǎn)。具體而言，IP-guard是一個(gè)對(duì)企業(yè)網(wǎng)絡(luò)進(jìn)行監(jiān)視和管理的有效工具，其主要功能包括：運(yùn)行統(tǒng)計(jì)IP-guard會(huì)生成管理人員所關(guān)心的公司員工各項(xiàng)應(yīng)用程序、上網(wǎng)瀏覽和網(wǎng)絡(luò)流量的統(tǒng)計(jì)報(bào)告，以供對(duì)員工的工作情況進(jìn)行評(píng)估。實(shí)時(shí)監(jiān)視透過(guò)IP-guard的協(xié)助，管理人員可隨時(shí)查看或?qū)崟r(shí)監(jiān)視員工在計(jì)算機(jī)上所進(jìn)行的活動(dòng)，包括應(yīng)用程序的運(yùn)行，上網(wǎng)瀏覽，

36、文檔操作和打印，屏幕快照，即時(shí)通訊內(nèi)容，郵件內(nèi)容等 。策略控制通過(guò)限制員工對(duì)計(jì)算機(jī)的操作，包括應(yīng)用程序、上網(wǎng)瀏覽、文檔操作和打印限制，網(wǎng)絡(luò)端口和流量控制，外部設(shè)備禁用等，可以有效地保障企業(yè)信息安全，提高員工的工作效率和合理規(guī)劃企業(yè)資源的使用。實(shí)時(shí)維護(hù)IT人員可遠(yuǎn)程查看計(jì)算機(jī)的實(shí)時(shí)信息，并可通過(guò)遠(yuǎn)程控制控制員工計(jì)算機(jī)，幫助分析和解決遠(yuǎn)程計(jì)算機(jī)的故障。資產(chǎn)管理詳細(xì)記錄每臺(tái)計(jì)算機(jī)的硬件和軟件資產(chǎn)信息，以及硬件設(shè)備的變更，軟件的安裝和卸載，并對(duì)異動(dòng)情況及時(shí)報(bào)警；可根據(jù)需要查詢(xún)各類(lèi)軟硬件資產(chǎn)；自動(dòng)匯總硬件配置，統(tǒng)計(jì)軟件資產(chǎn)。系統(tǒng)補(bǔ)丁和安全漏洞管理Windows安全補(bǔ)丁定時(shí)檢查和下載，并自動(dòng)分發(fā)和安裝到客

37、戶(hù)端；對(duì)系統(tǒng)的安全漏洞進(jìn)行周期性?huà)呙?、分析和修補(bǔ)。軟件分發(fā)派發(fā)文件或部署安裝第三方軟件到企業(yè)內(nèi)各臺(tái)計(jì)算機(jī)，減輕IT人員工作，提高效率。IP-guard的基本特性包括：強(qiáng)大的數(shù)據(jù)壓縮，歸檔和查看功能優(yōu)化的數(shù)據(jù)壓縮算法確保了資料的高效存取。歷史的屏幕快照信息通過(guò)系統(tǒng)的內(nèi)部歸檔子系統(tǒng)按特定的格式存儲(chǔ)在服務(wù)器端并可由系統(tǒng)管理員將它備份到指定的后備存儲(chǔ)設(shè)備中。經(jīng)授權(quán)的用戶(hù)可以在需要時(shí)利用系統(tǒng)的查看功能隨時(shí)對(duì)特定的計(jì)算機(jī)在特定的時(shí)間段的歷史信息進(jìn)行查閱。強(qiáng)大的資料加密功能工作站與服務(wù)器之間的數(shù)據(jù)傳輸利用DES算法進(jìn)行加密。這種加密的處理讓系統(tǒng)有足夠的能力保護(hù)資料和防止非法資料截獲。 系統(tǒng)具有認(rèn)證功能通過(guò)系

38、統(tǒng)獨(dú)特的服務(wù)器、代理及控制臺(tái)之間的認(rèn)證功能，工作站的代理只向經(jīng)過(guò)認(rèn)證的服務(wù)器響應(yīng)，從而有效防止非法服務(wù)器竊取系統(tǒng)資料。友好的用戶(hù)接口IP-guard 既有強(qiáng)大的監(jiān)視和數(shù)據(jù)管理功能,又有簡(jiǎn)單易用的用戶(hù)接口。圖形化的用戶(hù)接口讓系統(tǒng)的所有功能一目了然?？蓴U(kuò)展的和節(jié)約成本的解決方案IP-guard系統(tǒng)充分利用現(xiàn)有的計(jì)算機(jī)設(shè)備，并且可以隨時(shí)從單個(gè)工作站方便的擴(kuò)充到網(wǎng)絡(luò)環(huán)境，受監(jiān)控的工作站的多少也可以隨時(shí)按需調(diào)整。這種系統(tǒng)的特性減少了硬件和網(wǎng)絡(luò)提升后所帶來(lái)的軟件成本上升的壓力。IP-guard安裝和部署基本運(yùn)行框架IP-guard基本系統(tǒng)由三個(gè)不同的模塊組成：客戶(hù)端模塊（Agent）、服務(wù)器模塊（Serv

39、er）和控制臺(tái)模塊（Console）。用戶(hù)可以根據(jù)具體需要將它們安裝在網(wǎng)絡(luò)中的計(jì)算機(jī)上?？蛻?hù)端模塊安裝在每一臺(tái)需要被監(jiān)視的計(jì)算機(jī)上。服務(wù)器模塊用來(lái)存儲(chǔ)和管理所有安裝有客戶(hù)端模塊的計(jì)算機(jī)，用于管理監(jiān)視所產(chǎn)生的資料，一般安裝在一臺(tái)具有大容量?jī)?nèi)存的用作服務(wù)器的計(jì)算機(jī)上?？刂婆_(tái)模塊主要用于監(jiān)視每臺(tái)安裝有客戶(hù)端模塊的計(jì)算機(jī)及查看歷史記錄，一般安裝在公司的管理人員的計(jì)算機(jī)上，也可以和服務(wù)器模塊安裝在同一臺(tái)計(jì)算機(jī)上。系統(tǒng)的基本框架如下圖所示。IP-guard系統(tǒng)基本架構(gòu)圖服務(wù)器模塊的基本功能包括：定時(shí)搜索網(wǎng)絡(luò)，管理所有已安裝客戶(hù)端模塊的機(jī)器，并向客戶(hù)端模塊傳遞相關(guān)的設(shè)置和命令信息收集客戶(hù)端模塊的采集的數(shù)據(jù)，

40、并將其保存到數(shù)據(jù)庫(kù)中備份歷史資料提供方便靈活的歷史記錄管理、查看、歸檔、搜索等功能控制臺(tái)模塊的基本功能包括：實(shí)時(shí)獲取受監(jiān)視計(jì)算機(jī)的屏幕快照等信息對(duì)單個(gè)或?qū)σ唤M目標(biāo)機(jī)進(jìn)行實(shí)時(shí)監(jiān)視，并可以輪流顯示多個(gè)目標(biāo)機(jī)的屏幕快照設(shè)置監(jiān)視和控制規(guī)則查看并播放記錄在服務(wù)器端的歷史記錄查詢(xún)特定機(jī)器特定時(shí)刻的歷史記錄客戶(hù)端模塊的基本功能包括：定時(shí)采集數(shù)據(jù)并保存定時(shí)將采集的數(shù)據(jù)傳送到服務(wù)器響應(yīng)控制臺(tái)發(fā)出的監(jiān)視請(qǐng)求，傳送實(shí)時(shí)的屏幕快照信息根據(jù)系統(tǒng)的設(shè)置控制計(jì)算機(jī)和用戶(hù)的操作軟硬件環(huán)境IP-guard系統(tǒng)需要安裝服務(wù)器、控制臺(tái)和客戶(hù)端模塊，安裝服務(wù)器之前需要先安裝數(shù)據(jù)庫(kù)，每個(gè)模塊支持的操作系統(tǒng)以及硬件建議配置如下表：安裝模

41、塊計(jì)算機(jī)基本要求數(shù)據(jù)庫(kù)SQL Server 2000 SP4或以上/SQL Server 2005 SP1或以上MSDE SP4/SQL Server 2005 Express服務(wù)器模塊操作系統(tǒng) Win2000 SP4/XP SP2/2003 SP1/Vista最低配置 Pentium 500/256MB內(nèi)存/10GB可用硬盤(pán)空間建議配置 Pentium4 2G/512MB內(nèi)存/50GB可用硬盤(pán)空間控制臺(tái)模塊操作系統(tǒng) Win2000 SP4/XP/2003/Vista最低配置 Pentium 166/64MB內(nèi)存/10MB可用硬盤(pán)空間建議配置 Pentium 1G/256MB內(nèi)存/100MB可

42、用硬盤(pán)空間客戶(hù)端模塊操作系統(tǒng) Win98/ 2000 SP4/XP/2003/Vista最低配置 Pentium 166/64MB 內(nèi)存/10MB可用硬盤(pán)空間建議配置 Pentium 500/128MB內(nèi)存/100MB可用硬盤(pán)空間 注意： 如果服務(wù)器模塊安裝在Windows 2000 SP4系統(tǒng)上，請(qǐng)先確認(rèn)安裝SP4 更新匯總- Win2000-KB891861-v2-x86-CHS.exe升級(jí)補(bǔ)丁。安裝和部署服務(wù)器和控制臺(tái)安裝數(shù)據(jù)庫(kù)服務(wù)器模塊的數(shù)據(jù)庫(kù)使用SQL Server 2000 SP4或以上、SQL Server 2005 SP1或以上，如果沒(méi)有SQL Server可以安裝微軟免費(fèi)提供

43、的MSDE SP4或SQL Server 2005 Express。 注意： MSDE的數(shù)據(jù)庫(kù)容量有2G的限制，2005 Express容量有4G的限制，而且對(duì)服務(wù)器的性能也會(huì)有一定影響，所以如果數(shù)據(jù)量比較大，建議盡量使用SQL Server數(shù)據(jù)庫(kù)。安裝SQL Server 2000請(qǐng)確認(rèn)安裝SP4補(bǔ)丁，安裝SQL Server 2005 請(qǐng)確認(rèn)安裝SP1補(bǔ)丁。如果導(dǎo)致服務(wù)器無(wú)法啟動(dòng)，請(qǐng)先在系統(tǒng)的“計(jì)算機(jī)管理-事件查看器-應(yīng)用程序日志”查看是否屬于SQL Server版本問(wèn)題。MSDE的安裝雙擊MSDE的安裝執(zhí)行文件，它會(huì)提示一個(gè)解壓縮的目錄，請(qǐng)選擇一個(gè)目錄，將安裝文件解壓到這個(gè)目錄下；打開(kāi)這

44、個(gè)解壓后的目錄下的MSDE目錄，里面有一個(gè)setup.ini文件，這個(gè)文件的內(nèi)容默認(rèn)是Options請(qǐng)修改這個(gè)文件，在下面增加一行成為：OptionsBLANKSAPWD=1保存文件。然后執(zhí)行MSDE目錄下的setup.exe，開(kāi)始MSDE的安裝。SQL Server 2005 Express的安裝我們推薦安裝Express Edition with Advanced Services。安裝條件：互聯(lián)網(wǎng)信息服務(wù)器IIS5.0或更高如果Windows服務(wù)器沒(méi)有安裝IIS，請(qǐng)從“開(kāi)始”-“控制面板”-“添加刪除程序”-“添加刪除Windows組件”進(jìn)行安裝；.NET Framework 2.0從微

45、軟網(wǎng)站上下載.NET Framework 2.0（x86）。下載完成后，執(zhí)行dotnetfx.exe文件，然后根據(jù)提示一步一步地操作安裝。Windows Installer 3.1請(qǐng)下載并安裝Windows Installer 3.1。安裝步驟：從微軟網(wǎng)站下載SQL Server 2005 Express Edition with Advanced Services SP1，運(yùn)行安裝程序，接受用戶(hù)許可協(xié)議，并點(diǎn)擊【下一步】；安裝SQL Server之前需要安裝一些組件，單擊【安裝】按鈕安裝這些內(nèi)容，安裝成功后單擊【下一步】開(kāi)始SQL Server的安裝；單擊【下一步】繼續(xù)，安裝程序會(huì)顯示必要條

46、件的列表，點(diǎn)擊【下一步】繼續(xù)；在【注冊(cè)信息】界面，將【隱藏高級(jí)配置選項(xiàng)】勾選項(xiàng)去掉，單擊【下一步】繼續(xù)；在【功能選擇】中請(qǐng)確認(rèn)已選擇【Management Studio Express】；在實(shí)例安裝選擇時(shí)，請(qǐng)確認(rèn)選擇默認(rèn)的數(shù)據(jù)庫(kù)實(shí)例（Default instance），如果選擇其他實(shí)例，會(huì)導(dǎo)致服務(wù)器不能正常啟動(dòng)；設(shè)置服務(wù)帳戶(hù)時(shí)，請(qǐng)選擇本地系統(tǒng)帳戶(hù)（Local System）；之后的設(shè)置直接選擇默認(rèn)值，安裝向?qū)槟瓿蓴?shù)據(jù)庫(kù)的安裝。安裝服務(wù)器和控制臺(tái)模塊安裝完數(shù)據(jù)庫(kù)后，就可以開(kāi)始安裝服務(wù)器和控制臺(tái)了，具體操作步驟如下：雙擊IPguard3.exe，選擇安裝過(guò)程的語(yǔ)言界面，點(diǎn)擊【確定】；系統(tǒng)會(huì)彈

47、出歡迎安裝的界面，點(diǎn)擊【下一步】繼續(xù)；安裝程序會(huì)提示用戶(hù)確定安裝的路徑，用戶(hù)也可以自己選擇安裝的路徑，可以選擇一個(gè)存儲(chǔ)空間較大的盤(pán)符來(lái)安裝IP-guard 服務(wù)器；安裝程序會(huì)提示用戶(hù)選擇安裝類(lèi)型和組件：用戶(hù)可以根據(jù)需要選擇安裝IP-guard的服務(wù)器和控制臺(tái)，點(diǎn)擊【下一步】；選擇開(kāi)始菜單的快捷方式的目錄，點(diǎn)擊【下一步】；確認(rèn)設(shè)置無(wú)誤，點(diǎn)擊【下一步】，復(fù)制文件結(jié)束后系統(tǒng)安裝完畢，單擊“結(jié)束”按鈕結(jié)束，服務(wù)器模塊啟動(dòng)，在托盤(pán)有個(gè)小圖標(biāo)顯示。安裝服務(wù)器時(shí)，安裝程序會(huì)判斷安裝的條件，包括操作系統(tǒng)和SQL Server的版本，如果無(wú)法正常安裝，請(qǐng)按照提示完善安裝環(huán)境。管理員也可以在其它機(jī)器上單獨(dú)安裝控制

48、臺(tái)程序，以便查看數(shù)據(jù)和監(jiān)視客戶(hù)端機(jī)器的操作。服務(wù)器注冊(cè)在第一次安裝服務(wù)器后，IP-guard會(huì)自動(dòng)生成一個(gè)有30天試用期的演示序列號(hào)，它是由6組4個(gè)字符組成的字符串。右鍵單擊【服務(wù)控制器】，選擇“工具-注冊(cè)”輸入管理員密碼進(jìn)入注冊(cè)界面。管理員點(diǎn)擊【升級(jí)】按鈕，序列號(hào)欄會(huì)變?yōu)榭删庉嫚顟B(tài)，輸入購(gòu)買(mǎi)的正式序列號(hào)，再單擊【確定】按鈕，如果您輸入的序列號(hào)無(wú)誤，系統(tǒng)會(huì)提示“序列號(hào)升級(jí)成功”并且提示您需要激活產(chǎn)品。您必須通過(guò)產(chǎn)品注冊(cè)得到注冊(cè)碼來(lái)注冊(cè)您的產(chǎn)品。 注意： 您必須在輸入正式序列號(hào)以后15天內(nèi)注冊(cè)您的產(chǎn)品，否則系統(tǒng)將無(wú)法繼續(xù)運(yùn)行。如果IP-guard所在服務(wù)器可以聯(lián)網(wǎng)，有2種注冊(cè)方法：1. 在線(xiàn)注冊(cè)

49、在產(chǎn)品注冊(cè)對(duì)話(huà)框中填寫(xiě)您公司的信息，包括公司名稱(chēng)、聯(lián)系人、聯(lián)系電話(huà)和郵件地址，點(diǎn)擊【在線(xiàn)注冊(cè)】會(huì)自動(dòng)返回注冊(cè)碼，單擊【注提示“注冊(cè)成功”即可；冊(cè)】按鈕，2. 郵件注冊(cè) 假如因特殊原因無(wú)法在線(xiàn)注冊(cè)時(shí)，可以使用郵件注冊(cè)。在產(chǎn)品注冊(cè)對(duì)話(huà)框中填寫(xiě)您公司的信息，包括公司名稱(chēng)、聯(lián)系人、聯(lián)系電話(huà)和郵件地址，點(diǎn)擊【發(fā)送郵件】，系統(tǒng)會(huì)彈出發(fā)送郵件窗口，請(qǐng)確認(rèn)填寫(xiě)信息無(wú)誤后發(fā)送郵件。我們會(huì)將注冊(cè)碼發(fā)到您填寫(xiě)的電子郵件地址，收到后請(qǐng)將注冊(cè)碼復(fù)制到相應(yīng)地方，點(diǎn)擊【注冊(cè)】按鈕，系統(tǒng)提示“注冊(cè)成功”就完成了整個(gè)注冊(cè)的過(guò)程。如果因?yàn)榫W(wǎng)絡(luò)或別的問(wèn)題，無(wú)法在線(xiàn)注冊(cè)或即時(shí)發(fā)送郵件獲得注冊(cè)碼，您也可以在其他可上網(wǎng)的機(jī)器上將注冊(cè)信息

50、和識(shí)別碼發(fā)送郵件給我們進(jìn)行處理。 注意： 第一次注冊(cè)時(shí)填寫(xiě)的電子郵箱地址是非常重要的，以后因?yàn)槠渌蛐枰俅巫?cè)時(shí)，新的注冊(cè)碼我們?nèi)匀粫?huì)發(fā)到第一次注冊(cè)時(shí)填寫(xiě)的電子郵箱內(nèi)。設(shè)置系統(tǒng)檢驗(yàn)碼檢驗(yàn)碼是服務(wù)器和客戶(hù)端除了序列號(hào)外唯一的識(shí)別碼?？蛻?hù)端的檢驗(yàn)碼必須和服務(wù)器一致才能被服務(wù)器所接管。所以建議您先設(shè)置檢驗(yàn)碼，再打包客戶(hù)端安裝程序，這樣就會(huì)把服務(wù)器的序列號(hào)和檢驗(yàn)碼一起打包到客戶(hù)端，防止外來(lái)非法的服務(wù)器接管企業(yè)內(nèi)的客戶(hù)端。當(dāng)?shù)谝淮伟惭b服務(wù)器后，右鍵單擊【服務(wù)控制器】選擇菜單“工具-檢驗(yàn)碼”，系統(tǒng)會(huì)要求輸入管理員的賬號(hào)和密碼，才能設(shè)置檢驗(yàn)碼。輸入檢驗(yàn)碼，再次輸入，點(diǎn)擊【確定】按鈕，設(shè)置檢驗(yàn)碼成功。系統(tǒng)

51、默認(rèn)檢驗(yàn)碼為空，如果客戶(hù)端沒(méi)有檢驗(yàn)碼，第一次設(shè)置檢驗(yàn)碼后，服務(wù)器會(huì)自動(dòng)更新所有連接上的客戶(hù)端的檢驗(yàn)碼，使客戶(hù)端的檢驗(yàn)碼與服務(wù)器保持一致。如果服務(wù)器再次設(shè)置新檢驗(yàn)碼，只要客戶(hù)端識(shí)別到服務(wù)器之前設(shè)置的檢驗(yàn)碼中有一個(gè)與客戶(hù)端現(xiàn)在的匹配，客戶(hù)端就會(huì)主動(dòng)將檢驗(yàn)碼更新為服務(wù)器現(xiàn)在的檢驗(yàn)碼。 警告：管理員請(qǐng)務(wù)必牢記自己設(shè)置的檢驗(yàn)碼，以便服務(wù)器重裝或者換了系統(tǒng)后可以順利接管以前的客戶(hù)端，否則您可能需要重新部署客戶(hù)端。如果發(fā)現(xiàn)客戶(hù)端有運(yùn)行但是無(wú)法在控制臺(tái)顯示，請(qǐng)?jiān)贗P-guard控制臺(tái)“日志-系統(tǒng)事件”中查看是否屬于檢驗(yàn)碼驗(yàn)證失敗的問(wèn)題。服務(wù)器日志右鍵單擊【服務(wù)控制器】選擇菜單“工具-日志”會(huì)自動(dòng)鏈接到操作系統(tǒng)

52、的【事件查看器】。選擇【應(yīng)用程序】可以查看OSERVER3的運(yùn)行日志，包括：oserver3.exe的啟動(dòng)和停止、錯(cuò)誤日志等。管理員通過(guò)這些日志信息可以分析服務(wù)器的運(yùn)行情況。部署客戶(hù)端模塊客戶(hù)端模塊的部署有多種方式：直接安裝、遠(yuǎn)程推送、域登錄腳本安裝，您可根據(jù)實(shí)際需要完成對(duì)客戶(hù)端機(jī)器的部署。直接安裝客戶(hù)端直接安裝客戶(hù)端模塊需要先生成客戶(hù)端安裝程序，然后到需要部署的機(jī)器上手工運(yùn)行安裝程序，安裝客戶(hù)端程序需要管理員權(quán)限。在安裝了IP-guard Server的機(jī)器，點(diǎn)擊“開(kāi)始-所有程序-IP-guard V3-創(chuàng)建客戶(hù)端安裝程序”打開(kāi)客戶(hù)端生成工具。服務(wù)器IP地址系統(tǒng)默認(rèn)是當(dāng)前計(jì)算機(jī)的IP地址，如

53、果服務(wù)器有多個(gè)IP地址，請(qǐng)輸入一個(gè)有效IP地址。目標(biāo)文件路徑客戶(hù)端安裝程序的文件名以及存放路徑。靜默安裝選中該復(fù)選框，客戶(hù)端安裝程序?yàn)殪o默安裝，沒(méi)有安裝界面；不勾選該復(fù)選框，則為非靜默安裝包。用戶(hù)名和密碼安裝客戶(hù)端需要管理員權(quán)限，如果計(jì)算機(jī)上登錄的用戶(hù)是user權(quán)限，可能會(huì)無(wú)法成功安裝，這種情況下，可以在創(chuàng)建客戶(hù)端安裝包時(shí)，在這里輸入具有計(jì)算機(jī)管理員權(quán)限的用戶(hù)和密碼，這樣打包的客戶(hù)端在user權(quán)限下也能安裝成功。點(diǎn)擊【創(chuàng)建客戶(hù)端安裝程序】按鈕，客戶(hù)端安裝程序創(chuàng)建成功。遠(yuǎn)程推送客戶(hù)端對(duì)于較大的企業(yè)，計(jì)算機(jī)數(shù)量較多，分布的較廣，不方便在計(jì)算機(jī)上進(jìn)行手工安裝，逐臺(tái)計(jì)算機(jī)進(jìn)行安裝也會(huì)消耗大量的精力。此

54、時(shí)，我們可以通過(guò)遠(yuǎn)程安裝的方式來(lái)解決這個(gè)問(wèn)題，既可以批量安裝客戶(hù)端程序，也省去了親自到該計(jì)算機(jī)上安裝的麻煩。在安裝了IP-guard Server的機(jī)器，點(diǎn)擊“開(kāi)始-所有程序-IP-guard V3-遠(yuǎn)程安裝客戶(hù)端模塊”運(yùn)行遠(yuǎn)程安裝工具。該工具只能對(duì)Windows NT 4.0/2000/XP的機(jī)器進(jìn)行安裝，要安裝Windows 9x/ME的計(jì)算機(jī)請(qǐng)直接在所需的計(jì)算機(jī)上安裝。功能說(shuō)明：掃描設(shè)置：系統(tǒng)默認(rèn)掃描本網(wǎng)段的所有計(jì)算機(jī)，如果需要掃描其它網(wǎng)段的計(jì)算機(jī)，請(qǐng)選擇菜單“文件-掃描設(shè)置”打開(kāi)掃描設(shè)置對(duì)話(huà)框，添加其它網(wǎng)段的IP范圍，也可以對(duì)掃描包間隔進(jìn)行設(shè)置。在計(jì)算機(jī)列表中各種圖表代表的含義圖標(biāo)顏色

55、WindowNT4.0/2000/XPWindow95/ 98 / me是否在線(xiàn)是否安裝Agent深藍(lán)是否是否深藍(lán)否是是否灰色是否否否灰色否是否否淺藍(lán)是否是是淺藍(lán)否是是是安裝選擇需要安裝客戶(hù)端模塊的計(jì)算機(jī)，可同時(shí)選擇多個(gè)計(jì)算機(jī)，點(diǎn)擊“操作-開(kāi)始安裝”開(kāi)始客戶(hù)端模塊的安裝，在安裝狀態(tài)欄可以查看每臺(tái)計(jì)算機(jī)的安裝狀態(tài)，在下面的安裝日志窗口可以查看所有計(jì)算機(jī)的安裝日志?！境Ｒ?jiàn)問(wèn)題】當(dāng)前登錄的用戶(hù)沒(méi)有操作目標(biāo)計(jì)算機(jī)的權(quán)限，此時(shí)會(huì)彈出一個(gè)安裝出錯(cuò)的窗口，請(qǐng)輸入具有目標(biāo)計(jì)算機(jī)管理員權(quán)限的用戶(hù)名和密碼；目標(biāo)計(jì)算機(jī)沒(méi)有打開(kāi)admin共享，這時(shí)需要到目標(biāo)計(jì)算機(jī)上開(kāi)啟admin共享，打開(kāi)命令提示符cmd.exe，n

56、et share 查看ADMIN$共享是否開(kāi)啟，如果沒(méi)有打開(kāi)，net share ADMIN$ 打開(kāi)admin的共享；目標(biāo)計(jì)算機(jī)無(wú)法訪(fǎng)問(wèn)本機(jī)共享文件，可能是本機(jī)的admin共享沒(méi)有打開(kāi)，目標(biāo)計(jì)算機(jī)沒(méi)有權(quán)限訪(fǎng)問(wèn)本機(jī)共享文件。 提示：由于Windows NT網(wǎng)絡(luò)內(nèi)部的一些安全權(quán)限的設(shè)定影響程序正常運(yùn)行，所以可能某些時(shí)候并不能使你有足夠的權(quán)限在遠(yuǎn)程的計(jì)算機(jī)上執(zhí)行遠(yuǎn)程安裝。在這情況下，請(qǐng)你用IP-guard Agent的安裝程序到所需的計(jì)算機(jī)直接安裝。域登錄腳本安裝假如企業(yè)內(nèi)有域環(huán)境，可以通過(guò)設(shè)置域登錄腳本來(lái)安裝客戶(hù)端程序。具體的操作步驟為：在安裝光盤(pán)中找到LogonScript，將LogonScri

57、pt目錄復(fù)制到域服務(wù)器上；在IP-guard V3的服務(wù)器上生成客戶(hù)端安裝程序，命名為ASetup.exe；將ASetup.exe復(fù)制到域服務(wù)器上的LogonScript目錄下；運(yùn)行域服務(wù)器上LogonScript目錄下的LgnManV3.exe程序進(jìn)行域登陸腳本的設(shè)置；LgnManV3.exe使用說(shuō)明： 在域服務(wù)器上運(yùn)行LogonScript目錄下的LgnManV3.exe程序；LgnManV3.exe掃描并顯示域服務(wù)器上的用戶(hù)信息列表；選擇需要安裝客戶(hù)端模塊的用戶(hù)，可以結(jié)合CTRL, SHIFT 等鍵同時(shí)選擇多個(gè)用戶(hù)，單擊右鍵“選擇”選定多個(gè)用戶(hù)；對(duì)選定的用戶(hù)進(jìn)行登陸腳本的設(shè)置操作：添加安

58、裝命令，刪除安裝命令，移除登錄腳本文件。添加安裝命令將在選定用戶(hù)的登錄腳本中添加安裝客戶(hù)端的命令，設(shè)置了安裝命令的用戶(hù)圖標(biāo)底色用綠色表示。刪除安裝命令將在選定用戶(hù)的登錄腳本中刪除安裝客戶(hù)端的命令。移除登錄腳本將選定用戶(hù)設(shè)置為沒(méi)有登錄腳本(不會(huì)刪除腳本文件)。設(shè)置了安裝命令的用戶(hù)下次登錄時(shí)會(huì)自動(dòng)安裝客戶(hù)端程序。系統(tǒng)升級(jí) 升級(jí)服務(wù)器和控制臺(tái)升級(jí)服務(wù)器和控制臺(tái)可以通過(guò)升級(jí)包來(lái)完成，也可以直接覆蓋安裝IP-guard安裝程序到原來(lái)的目錄，升級(jí)服務(wù)器和控制臺(tái)的具體步驟如下：首先到系統(tǒng)的服務(wù)中停止2個(gè)服務(wù)：OCULAR V3 SERVER、OCULAR V3 UPDATE；退出服務(wù)控制器OControl3

59、.exe和控制臺(tái)OConsole3.exe；運(yùn)行升級(jí)包程序或直接運(yùn)行IP-guard新版本安裝程序覆蓋安裝到原來(lái)的目錄；手工啟動(dòng)服務(wù)OCULAR V3 SERVER和OCULAR V3 UPDATE（如果直接覆蓋安裝，不需要手工啟動(dòng)）升級(jí)客戶(hù)端服務(wù)器升級(jí)成功后，會(huì)自動(dòng)將客戶(hù)端升級(jí)文件傳給每個(gè)連接上來(lái)的客戶(hù)端，但是需要客戶(hù)端機(jī)器重啟才能升級(jí)成功。卸載IP-guard卸載IP-guard服務(wù)器和控制臺(tái)首先關(guān)閉IP-guard服務(wù)器和控制臺(tái)等應(yīng)用程序，然后選擇 “開(kāi)始”菜單的“所有程序-IP-guard V3-卸載IP-guard V3”進(jìn)行卸載，也可以選擇在“控制面板-添加/刪除程序”中選擇IP-

60、guard3進(jìn)行卸載。卸載客戶(hù)端對(duì)于不再需要安裝客戶(hù)端模塊的計(jì)算機(jī)，管理員可以將客戶(hù)端模塊卸載，卸載客戶(hù)端有2種方式：控制臺(tái)卸載選擇“控制-卸載客戶(hù)端”將客戶(hù)端模塊移除，此后客戶(hù)端模塊不再運(yùn)行，如果您、以后需要在該計(jì)算機(jī)上再運(yùn)行客戶(hù)端模塊，必須再重新安裝?？蛻?hù)端工具卸載對(duì)于處于離線(xiàn)狀態(tài)的客戶(hù)端機(jī)器，也就是無(wú)法與服務(wù)器連接的客戶(hù)端機(jī)器，我們提供了另外一種卸載客戶(hù)端的方法，具體步驟如下：在客戶(hù)端機(jī)器的“開(kāi)始-運(yùn)行”中輸入命令agt3tool ocularadv，打開(kāi)客戶(hù)端工具；選擇“卸載客戶(hù)端”，點(diǎn)擊【生成操作碼】按鈕；會(huì)彈出一個(gè)“檢驗(yàn)操作碼”對(duì)話(huà)框，請(qǐng)把原始操作碼報(bào)告給管理員；管理員在控制臺(tái)“工