PC桌面標(biāo)準(zhǔn)化說明

精品文檔精心整理精品文檔可編輯的精品文檔PC桌面標(biāo)準(zhǔn)化說明本次桌面標(biāo)準(zhǔn)化的實(shí)施，主要目的有三點(diǎn)：一、統(tǒng)一電腦設(shè)置：使所有的計(jì)算機(jī)加入到公司統(tǒng)一的域中，以便充分發(fā)揮網(wǎng)絡(luò)AD功能，統(tǒng)一進(jìn)行相關(guān)策略的部署和相關(guān)IT管理目的的實(shí)施計(jì)算機(jī)機(jī)器名稱的統(tǒng)一規(guī)范化命名，便于通過計(jì)算機(jī)識(shí)別設(shè)備所在區(qū)域和用戶WINDOWS操作系統(tǒng)自動(dòng)更新功能的實(shí)現(xiàn)，使每臺(tái)能夠上網(wǎng)的機(jī)器都能及時(shí)從互聯(lián)網(wǎng)上下載最新補(bǔ)丁程序，有效防范病毒等惡性事件的發(fā)生取消域用戶的本地系統(tǒng)管理員權(quán)限（設(shè)為PowerUsers），防止用戶擅自安裝非法軟件和更改系統(tǒng)配置在本地Administrator組里添加ap\helpdesk按新的密碼規(guī)則修改本地Administrator的密碼（密碼規(guī)則另行通知）二、標(biāo)準(zhǔn)電腦軟件安裝及配置：1、英文版WindowsXPProfessionalSP2(只能裝DELLOEM)及語言包2、CAeTrustv8.1殺毒軟件及病毒庫(kù)數(shù)據(jù)更新（舊版的需更新）3、Altiris（硬件資產(chǎn)管理)4、英文標(biāo)準(zhǔn)版Office2003及語言包，所有舊版本的Office都需要升級(jí)到該版本并打上SP25、金山詞霸2003（現(xiàn)暫停安裝）6、工具軟件：WinRAR（可以安裝，但不是標(biāo)準(zhǔn)軟件）7、AdbeRdr707_zh_CN8、softtoken9、vpn10、為使用VPN的用戶關(guān)閉Windows防火墻11、為DDN/IPsec地區(qū)用戶配置DNS及IE代理服務(wù)器12、安裝Forefront軟件（安裝手冊(cè)請(qǐng)?jiān)诰W(wǎng)站主頁下載）注：如用戶有iPass帳號(hào)，則需要安裝iPass在DDN/IPsec地區(qū)的臺(tái)式機(jī)一般不需要安裝8～10，也不需要安裝iPass其它軟件，如MicrosoftProject,MicrosoftVisio,AcrobatProfessional,AutoCAD等確系工作需要的軟件，需要預(yù)先申請(qǐng)、批準(zhǔn)和購(gòu)買之后才可安裝（聯(lián)系TBS上海666進(jìn)行確認(rèn)）。TOPSS、Spectrum等業(yè)務(wù)軟件，由用戶自己安裝，但如果用戶需要安裝這兩個(gè)軟件，就需要將該用戶的域用戶帳號(hào)添加到本地administrator組里QQ/MSN等軟件，為共享軟件，暫時(shí)保留，但不做任何技術(shù)支持，由用戶自行安裝及維護(hù)不得安裝其他殺毒軟件及防火墻軟件，一經(jīng)發(fā)現(xiàn)立即卸載，并安裝eTrust針對(duì)任何游戲軟件及非工作需要的軟件，均應(yīng)立即卸載并刪除如果電腦有問題，請(qǐng)先排除故障后再做以下操作。三、計(jì)算機(jī)及用戶信息采集1.用戶信息（帳號(hào)、人名、城市等）、2.軟件安裝信息（主要是非標(biāo)軟件清單）、3.打印機(jī)安裝配置、4.電腦資產(chǎn)信息（型號(hào)、固定資產(chǎn)編號(hào)、SERVICETAG等）注意點(diǎn)：1、在系統(tǒng)重新配置和安裝軟件之前，必須在用戶的配合下，對(duì)原來數(shù)據(jù)及文件進(jìn)行備份（可以單獨(dú)建立一個(gè)備份文件夾，拷貝到那進(jìn)行備份）2、所有完成結(jié)束后，必須要有用戶簽字確認(rèn)3、處理過程中，如有任何疑問，請(qǐng)致電666軟件安裝WindowsXPProfessionalSP2(只能裝英文版的DELLOEM)xp-languagepackage(XP多國(guó)語言包)(暫時(shí)不需要重新啟動(dòng))Office2003英文標(biāo)準(zhǔn)版及SP2EMO2K3_LP(office多國(guó)語言包)在D盤下創(chuàng)建mail文件夾，并將.pst文件放置于此將“我的文檔”路徑修改到D:\MyDocuments金山詞霸2003（Setup.exe）及SP3布?。≒W2003SP3.exe），安裝完后再把XdictGrb.dll復(fù)制到金山詞霸的安裝目錄下（缺省為：C:\ProgramFiles\Kingsoft\Powerword2003）winrarAdbeRdr707_zh_CNSoftTokenVPNiPass（詢問用戶是否申請(qǐng)過iPass帳號(hào)，如果沒有就不用裝）TOPSS和Spectrum（如用戶需要安裝，則須將其域用戶的本機(jī)權(quán)限設(shè)為Administrator。如果用戶有問題，除了光盤提到的補(bǔ)丁問題，其他都要美國(guó)來解決。請(qǐng)用戶把問題寫清楚，附上問題的截圖，發(fā)email到CDShelp，可以在outlook的通訊簿找到）Minitab（非上海用戶基本不用，如果用戶要求，請(qǐng)協(xié)助安裝）安裝Forefront軟件（安裝手冊(cè)請(qǐng)?jiān)诰W(wǎng)站主頁下載）詳細(xì)說明VPN安裝雙擊Setup.exe點(diǎn)“Next”點(diǎn)“Yes”點(diǎn)“Next”點(diǎn)“Next”點(diǎn)“Next”安裝需要幾分鐘，請(qǐng)稍侯，安裝完成后會(huì)提示重啟

然后安裝RSASecureIDsoftwaretoken，雙擊softtoken\Setup.exe等看到以下圖片就代表安裝成功然后導(dǎo)入用戶的Token，如圖所示。請(qǐng)確認(rèn)token文件沒有只讀和系統(tǒng)屬性。導(dǎo)入前請(qǐng)另外備份一個(gè)token給用戶。雙擊后會(huì)消失，這是正常的。然后RSA軟件的界面會(huì)彈出。請(qǐng)保證在標(biāo)題欄上有一行數(shù)字，而不是“NOToken”。如果不消失，請(qǐng)檢查是否有只讀/系統(tǒng)屬性。請(qǐng)安裝完后把C:\ProgramFiles\CiscoSystems\VPNClient\profiles中所有文件刪除然后把安裝目錄下profiles解壓縮到C:\ProgramFiles\CiscoSystems\VPNClient\profile（注意：如果你手上的光盤上有V2字樣，則忽略此步驟）導(dǎo)入后會(huì)出現(xiàn)2個(gè)上海的VPN站點(diǎn)，如下圖所示然后就可以使用VPN14.如果是第一次使用VPN或者PIN被重置，連接VPN后請(qǐng)輸入用戶名，不要輸入PIN，直接點(diǎn)OK 然后會(huì)出現(xiàn)另外一個(gè)窗口，提示用戶輸入新的PIN。PIN必須是4-8位的數(shù)字，而且第一位不能是0.輸2次后點(diǎn)OK等出現(xiàn)一下窗口的時(shí)候，VPN就已經(jīng)連接上了。但是一定要點(diǎn)“Continue“后，任務(wù)欄上的鎖才會(huì)顯示鎖住2.設(shè)置DNSA．找到本地網(wǎng)絡(luò)連接->屬性本地網(wǎng)絡(luò)的屬性本地網(wǎng)絡(luò)的屬性B．選擇“Internet協(xié)議（TCP/IP）”->“屬性”點(diǎn)擊指定“Internet協(xié)議”點(diǎn)擊指定“Internet協(xié)議”C．Internet協(xié)議（TCP/IP）頁面->高級(jí)指定“高級(jí)”指定“高級(jí)”D．添加DNS后綴(如圖)完成DNS完成DNS設(shè)定3．IEProxy（代理服務(wù)器）的設(shè)置：a．打開IE，點(diǎn)“工具”――“Internet選項(xiàng)”：b．點(diǎn)“連接”――“局域網(wǎng)設(shè)置”：c．按下圖仔細(xì)填寫每一項(xiàng)，然后再點(diǎn)“高級(jí)”：d．按照下圖逐項(xiàng)填寫，最后點(diǎn)擊“確定”完成。4.VPNCLINET設(shè)置更改（如果用戶需要使用）A．啟動(dòng)VPNClient啟動(dòng)VPN啟動(dòng)VPN程序B．選擇Options->WindowsLogonProperties選項(xiàng)里VPN選項(xiàng)里VPN登錄屬性C.在EnableStartBeforeLogon選項(xiàng)前打選擇允許登錄時(shí)啟動(dòng)選項(xiàng)選擇允許登錄時(shí)啟動(dòng)選項(xiàng)D.把UDP改成TCPShanghai–ChinaNetCom(CNC)網(wǎng)通線路Shanghai–ChinaTelecom(CT)電信線路根據(jù)用戶所使用的寬帶線路來確定VPN連接注意：

請(qǐng)保證Windows防火墻一定要關(guān)閉！以及時(shí)區(qū)為中國(guó)標(biāo)準(zhǔn)時(shí)間而且日期為當(dāng)前日期。如下圖所示。計(jì)算機(jī)命名標(biāo)準(zhǔn)T＋CN＋(CityCode)+(D/L)+(UserAccount)，如有多臺(tái)臺(tái)式機(jī)最后面加數(shù)字D：臺(tái)式機(jī)L:筆記本上海ShanghaiSH太倉(cāng)TaicangTC北京BeijingBJ大連DalianDL哈爾濱HaerbinHB長(zhǎng)春ChangchunCC沈陽ShenyangSY石家莊ShijiazhuangSJ太原TaiyuanTY天津TianjinTJ青島QingdaoQD濟(jì)南JinanJN西安XianXA鄭州ZhengzhouZZ南京NanjinNJ合肥HefeiHF蘇州SuzhouSU杭州HangzhouHZ武漢WuhanWH成都ChengduCD重慶ChongqingCQ長(zhǎng)沙ChangshaCS廈門XiamenXM福州FuzhouFZ南昌NanchangNC廣州GuangzhouGZ珠海ZhuhaiZH中山ZhongshanZS南寧NanningNN深圳ShenzhenSZ澳門MacauMO香港HongKongHK烏魯木齊WulumuqiWL呼和浩特HuhehaoteHH卸載用戶的非法軟件和其他殺毒軟件，再安裝Etrust殺毒軟件，避免軟件沖突。除系統(tǒng)安裝的C盤外的其他分區(qū)EveryOne用戶為完全控制權(quán)限，驅(qū)動(dòng)器分區(qū)格式為NTFS

5.加域,更改計(jì)算機(jī)名A．我的電腦->屬性->計(jì)算機(jī)名選擇“更改”選項(xiàng)選擇“更改”選項(xiàng)B.更改計(jì)算機(jī)名(注意查看上一頁)->加入域AP加入AP域按標(biāo)準(zhǔn)指定計(jì)算機(jī)名加入AP域按標(biāo)準(zhǔn)指定計(jì)算機(jī)名C．使用AP\helpdesk帳號(hào)加入域(密碼：請(qǐng)和上海特靈I666聯(lián)系，而且一定不能泄漏給用戶)指定加域帳戶和密碼指定加域帳戶和密碼D．加域完成，系統(tǒng)會(huì)提示要求重新啟動(dòng)，暫時(shí)別重啟成功加入AP成功加入AP域6.修改用戶權(quán)限A.控制面板->用戶賬戶->添加把a(bǔ)dministrator密碼修改成公司標(biāo)準(zhǔn)密碼(嚴(yán)格保密,如不知道撥打上海特靈I666詢問)用戶名:用戶登入AP域時(shí)候的用戶名域:AP暫時(shí)把用戶加到administrator重新啟動(dòng)電腦7.登入計(jì)算機(jī)注意:用戶如需使用VPN連接到公司局域網(wǎng)請(qǐng)先讓用戶連接上VPN后選擇AP登入.如不需要連接VPN則直接讓用戶AP登入.8.安裝eTrust和Altiris安裝altiris必須將光盤上AltirisAgent安裝程序目錄拷貝程序到D驅(qū)動(dòng)器根目錄下，再進(jìn)行安裝路徑：D:\AltirisAgent\setup.bat檢查AltirisAgent服務(wù)已經(jīng)啟動(dòng)，啟動(dòng)類型為自動(dòng)啟動(dòng).安裝eTrust上海、太倉(cāng)、中山、蘇州、廣州、北京的用戶，請(qǐng)從下表里對(duì)應(yīng)的bat文件安裝。其他地區(qū)的用戶，請(qǐng)從軟件光盤里的Setup.bat來安裝；或從上海的bat文件來安裝。如果網(wǎng)絡(luò)安裝比較慢，也可以把下面的文件下載到本地后再安裝：IMSTraneTeam網(wǎng)站（puhao/trane/software/e-Trust.exe）。ShanghaiChnshas1013Chnshas1013\eTrustClient\Win32\Client\Setup.batTaicangTaihns15Taihns15\eTrustClient\Win32\Client\Setup.batZhongshanZshns01Zshns01\eTrustClient\Win32\Client\Setup.batSuzhouShahnd05Shahnd05\eTrustClient\Win32\Client\Setup.batGuangzhouCanhnd01Canhnd01\eTrustClient\Win32\Client\Setup.batBeijingBejcnas01Bejcnas01\eTrustClient\Win32\Client\Setup.bat雙擊bat文件，會(huì)彈出個(gè)DOS窗口，然后會(huì)出現(xiàn)以下界面過會(huì)會(huì)提示重啟然后右鍵點(diǎn)E-Trust的圖標(biāo)，然后點(diǎn)DownloadUpdateNow然后會(huì)升級(jí)(雙擊屏幕右下角的圖標(biāo)才會(huì)出現(xiàn)下面的窗口)估計(jì)升級(jí)時(shí)間大概有10分鐘到40分鐘不等升級(jí)之前，請(qǐng)檢查升級(jí)的網(wǎng)絡(luò)服務(wù)器名，有2個(gè)。一個(gè)是etrustdownloads.ca，端口（Port）是80；還有一個(gè)是chnshas1013，端口是42511如圖所示。注意這兩個(gè)服務(wù)器的順序：如果用戶是DDN或IPSec聯(lián)網(wǎng)方式地區(qū)的，則將chnshas1013放在前面，從內(nèi)網(wǎng)升級(jí)病毒庫(kù)；如果用戶是VPN聯(lián)網(wǎng)方式地區(qū)的，則將etrustdownloads.ca放在前面，并且不要聯(lián)接VPN，直接從Internet升級(jí)病毒庫(kù)。Summary查看配置，此處不會(huì)立即變成“√”，需要保持連接到服務(wù)器約1小時(shí)，工程師稍后再去檢查。所有功能都正常以后，如SO上有要求，還需幫助用戶做一次全盤掃描。初次安裝為3初次安裝為3個(gè)”X”，與服務(wù)器同步完成后變3個(gè)”√”,此過程約需30分鐘如果e-trust的圖標(biāo)是的話，就是正常的，如果是或者就請(qǐng)檢查以下4個(gè)服務(wù)有沒有啟動(dòng)，如果沒有就手工啟動(dòng)，以后就可以自動(dòng)啟動(dòng)了

9.我的文檔修改成如圖

10.outlook配置Exchange服務(wù)器名為：SHACNMS1286，其后的.ap.corp.priv不必輸入，在點(diǎn)擊“檢查姓名”通過后會(huì)自動(dòng)添加上去的。對(duì)臺(tái)式機(jī)：取消“使用緩存Exchange模式”前面的勾對(duì)筆記本：保留“使用緩存Exchange模式”前面的勾選擇新建outlook數(shù)據(jù)文件---officeoutlook個(gè)人文件夾文件指定到D:\mail，在其下面創(chuàng)建以用戶登入AP時(shí)候的用戶如下圖所示然后把將“新電子郵件投遞到下列位置”修改成用戶名的

11.最后修改用戶權(quán)限將用戶修改到PowerUsers組將用戶修改到PowerUsers組將helpdask修改到Administrator組選擇用戶名---屬性---把helpdesk權(quán)限修改成Administrator把用戶權(quán)限修改成PowerUsers另外，還須把a(bǔ)p\helpdesk帳號(hào)加入本地的Administrator組最后再按新的密碼規(guī)則修改本地Admini