Altiris-CMS-POC演示指導(dǎo)手冊

AltirisCMSPOC演示指導(dǎo)手冊賽門鐵克軟件（北京）有限公司DATE\@"yyyy年MM月"\l2010年06月文檔信息屬性內(nèi)容文檔名稱：AltirisCMSPOC演示指導(dǎo)手冊文檔編號：20100323文檔版本：1.0版本日期：2010-3-23文檔狀態(tài)：制作人：審閱人：版本變更記錄版本修訂日期修訂人描述1.02010-3-23戴泰來 AltirisCMSPOC演示指導(dǎo)手冊 PAGEI目錄第1章 Symantec終端管理套件(CMS)簡介 1第2章 演示步驟 22.1 AltirisAgent的安裝部署過程 22.2 AltirisInventorySolution 72.3 AltirisDeploymentSolution 132.4 AltirisPatchmanagementsolution 152.5 AltirisSoftwareDeliverySolution 272.6 AltirisApplicationmeteringsolution 362.7 Altiris遠(yuǎn)程控制 39－PAGE45－SymantecIT生命周期管理解決方案簡介Symantec終端管理產(chǎn)品由如下功能模塊組成：1、客戶端管理套件? 備份與恢復(fù)模塊? 虛擬軟件模塊? 系統(tǒng)實時管理模塊? 補丁管理模塊? 部署模塊? 遠(yuǎn)程控制模塊? 軟硬件資產(chǎn)清單模塊? 應(yīng)用軟件測量模塊? 應(yīng)用軟件管理模塊? 軟件分發(fā)模塊安全管理模塊? 應(yīng)用程序控制模塊? 本地密碼管理模塊2、服務(wù)器管理套件? 系統(tǒng)實時管理模塊? 補丁管理模塊? 部署模塊? 軟硬件資產(chǎn)清單模塊? 應(yīng)用軟件管理模塊? 軟件分發(fā)模塊? 監(jiān)控模塊3、服務(wù)與資產(chǎn)管理套件? 連接器模塊? CMDB模塊? 條形碼管理模塊? 資產(chǎn)管理模塊? helpdesk模塊演示步驟AltirisAgent的安裝部署過程在”主頁”->”搜索清單”->”NetworkDiscovery”,啟用一個設(shè)備搜索向?qū)?通過NetworkDiscovery對于用戶當(dāng)前網(wǎng)段的設(shè)備做一個整體的掃描.搜索到的設(shè)備會分類顯示在當(dāng)前頁面.在”設(shè)置”->”代理/插件”->”所有代理插件中”->”Altirisagent”->”設(shè)置”->”Altirisagent安裝”.將需要部署Altirisagent客戶端的機器名或者ip地址填入,點擊”添加”.選擇要安裝AGENT的客戶端,點擊”安裝ALTIRISAGENT”,選擇相應(yīng)設(shè)置(用戶名/密碼,是否顯示圖標(biāo),是否出現(xiàn)在添加/刪除程序中,是否使用代理服務(wù)器…)選擇繼續(xù)安裝,觀察ALTIRISAGENT的安裝情況.注意:對于希望遠(yuǎn)程安裝Altirisagent的客戶端,首先客戶端的簡單文件共享必須被關(guān)閉,服務(wù)器能夠取得\\客戶端\C$目錄的訪問權(quán)限.遠(yuǎn)程安裝適合域環(huán)境,因為可以用域管理員帳號統(tǒng)一推送ALTIRISAGENT.對于沒有加入域的客戶端,很難統(tǒng)一administrator的用戶名/密碼,建議使用”拉模式安裝”.對于不能滿足上述要求的客戶端,可以采用網(wǎng)頁形式或者管理員統(tǒng)一分發(fā)安裝軟件包等形式安裝客戶端.演示ALTIRIS各種SOLUTION模塊的安裝,這里以INVENTORYSOLUTION為例.在”設(shè)置”->”所有設(shè)置”->”代理/所有插件”->”搜索和清單”->”WINDOWS”->”Windows的清單插件安裝”,選擇要安裝該插件的計算機集合,選擇一個計劃時間,啟用該策略.客戶端以DLLPLUG-IN的形式加載該插件,加載后通過右鍵點擊選擇”altirisagent設(shè)置”可以查看當(dāng)前ALTIRISAGENT加載SOLUTION模塊的情況.(這里需要和客戶強調(diào)ALTIRIS架構(gòu)上的優(yōu)勢,通過單一的客戶端,單一的控制臺完成所有SOLUTION的功能,而且相應(yīng)的功能模塊均是以DLLPLUG-IN的方式插入客戶端,靈活性很強,不白白浪費寶貴的終端資源)AltirisInventorySolution在”管理”->”任務(wù)和作業(yè)”->”系統(tǒng)任務(wù)和作業(yè)”->”搜索和清單”->”清單”中,對于客戶端快速運行”收集完整清單任務(wù)”.在”報表”->”搜索和清單”->”清單->”WINDOWS”->”軟件和應(yīng)用程序”->”添加刪除程序”中,查看”添加刪除程序搜索報表”中客戶端的軟件安裝基本情況.(用戶也許這時候會問,對于一些綠色軟件,并沒有在添加刪除程序中出現(xiàn),我們有什么對策呢,由此正好引出下面的功能)在”報表”->”搜索和清單”->”清單->”跨平臺”->”軟件和應(yīng)用程序”->”通用軟件”中,點擊”軟件搜索報表”,查看軟件的詳細(xì)信息,它是通過掃描整個文件系統(tǒng)中的所有文件,,并且可以通過搜索功能準(zhǔn)確定位你希望跟蹤的軟件.在”報表”->”搜索和清單”->”清單->”跨平臺”->”硬件”中查看硬件信息(內(nèi)存,硬盤,處理器,序列號,升級分析).(其中用戶比較關(guān)心的可能是內(nèi)存,我們的內(nèi)存信息中不但包括當(dāng)前內(nèi)存大小,而且把用戶機器中所有的插槽,已經(jīng)使用的插槽全部列出來,便于用戶做升級時候做評估和分析)通過序列號查看,用戶可以方便的統(tǒng)計所有IT資產(chǎn)的序列號,省去了需要手工統(tǒng)計的麻煩.通過硬盤信息查看,可以評估一些服務(wù)器的硬盤使用狀況,以便做升級或者擴容的決定.而且報表中加入了升級成本分析的功能,用戶可以評估當(dāng)前機器從XP升級到VISTA的成本資產(chǎn)審計中還有一個亮點功能是,可以查看用戶的硬件更改信息,比如示例中的CECV109,原先內(nèi)存是1G現(xiàn)在變成512M,有可能是內(nèi)存被偷走或者壞了.便于用戶審計資產(chǎn)的變更.做資產(chǎn)更改報表時,需要首先對于整個環(huán)境做一個基準(zhǔn)掃描.然后定期做一個增量掃描,通過啟用”策略”->”搜索和清單”->”清單”->”收集增量硬件清單”.可以將時間間隔設(shè)置為每天中午12:00,待策略執(zhí)行成功后,在”報表”->”搜索和清單”->”清單->”跨平臺”->”清單歷史記錄/更改”->”帶有硬件更改的計算機”中可以查看到硬件信息的變化.AltirisDeploymentSolution在”任務(wù)和作業(yè)”中,新建一個”備份磁盤鏡像”的任務(wù).將其”快速運行”至要捕獲磁盤鏡像的機器上.LindonPC端收到任務(wù)后,自動重啟,進(jìn)入WINPE引導(dǎo)系統(tǒng),利用GHOST鏡像磁盤鏡像的捕獲.備份完成后檢查該任務(wù)的運行狀態(tài),”成功”.可以通過搜索.GHO的方式找到已經(jīng)成功備份的鏡像文件.在”任務(wù)和作業(yè)”中,新建一個”還原磁盤鏡像”的任務(wù),選擇剛才已經(jīng)備份成功的GHO文件將其”快速運行”至要還原磁盤鏡像的機器上.LindonPC端收到任務(wù)后,自動重啟,進(jìn)入WINPE引導(dǎo)系統(tǒng),利用剛才備份成功的GHO文件進(jìn)行還原.還原完成后檢查該任務(wù)的運行狀態(tài),”成功”.檢查系統(tǒng)是否被正確還原.(用戶也許會問我們是否存在裸機還原的解決方案,其實DS6.9平臺通過WINPE光盤或者PXE網(wǎng)絡(luò)啟動可以做到裸機還原,硬件無關(guān)恢復(fù),但是暫時還沒有被集成到ALTIRIS7的平臺中,那部分內(nèi)容會本文檔暫時沒包含,稍后補上).AltirisPatchmanagementsolution首先通過報表功能按漏洞,按計算機分別展現(xiàn)當(dāng)前所有漏洞,以及企業(yè)環(huán)境中補丁安裝情況在”報表”->”軟件”->”Patchmanagement”->”符合性”中選擇”按更新排列的MICROSOFT符合性”.展示當(dāng)前所有微軟發(fā)布的漏洞.這個是以漏洞為線索展示某個漏洞在當(dāng)前環(huán)境中的適用情況,適合于對于關(guān)鍵漏洞的跟蹤,比如MS08-67.在”報表”->”軟件”->”Patchmanagement”->”符合性”,中選擇”按計算機排列的MICROSOFT符合性”.展示當(dāng)前所有計算機的補丁安裝情況.這個是以計算機為線索對于整個環(huán)境進(jìn)行漏洞評估.接著可以給用戶演示補丁的下載和安裝過程進(jìn)入”策略”->”修補程序補救中心”,選擇一個漏洞,點擊STAGE,下載該漏洞相關(guān)的所有補丁.Altiris初始時不會將所有補丁下載到本地.(此時用戶可能會問,ALTIRIS是否存在一些自動下載和安裝補丁的辦法,實際上我們是沒有這個功能的,所以一定要讓用戶明白,在企業(yè)環(huán)境中,每一個補丁的安裝和下載都是需要管理員干預(yù)的,而且當(dāng)新補丁發(fā)布時,一定要選一些機器先安裝這些補丁做實驗,否則大規(guī)模部署導(dǎo)致的一些兼容性問題會引起很多不必要的麻煩)下載完畢后可以看到”更新”數(shù)和”已下載”數(shù)一致,右鍵點擊該補丁,選擇”軟件更新策略向?qū)А边x擇發(fā)布該補丁的時間,由于POC要求建議選擇立即,選擇要運用該補丁的計算機集合.將策略打開,點擊”分發(fā)軟件更新”在客戶端更新策略后,過一段時間觀察補丁是否已經(jīng)成功安裝.在補丁演示中經(jīng)常碰到的問題是,補丁策略已經(jīng)拿到,但是以”計劃的更新”形式出現(xiàn)在”軟件更新”中,比如到第二天臨晨2點開始執(zhí)行,而POC又沒有那么多時間等待它安裝完成,可以在”設(shè)置”->”所有設(shè)置”->”代理/插件”->”軟件”->”WINDOWS軟件更新代理”->”設(shè)置”->”默認(rèn)軟件更新代理策略”,將時間調(diào)整至一個比當(dāng)前時間晚幾分鐘的時間.對于一些網(wǎng)絡(luò)環(huán)境比較封閉的測試，或者用戶要求需要網(wǎng)絡(luò)隔離，補丁無法從互聯(lián)網(wǎng)獲得更新，下面列出如何通過離線方式進(jìn)行補丁的更新。補丁離線安裝1、首先將已經(jīng)下載好補丁相關(guān)程序的NS服務(wù)器上的“C:\ProgramFiles\Altiris\PatchManagement\Downloads”備份出來，其中包含如下文件：將以上文件保存在NS服務(wù)器可以訪問的網(wǎng)絡(luò)位置上或者是NS服務(wù)器本地，以保存在本地為例，將以上文件放在“C:\PatchManagement\Downloads”下。注：以上文件不能直接放在NS服務(wù)器的“C:\ProgramFiles\Altiris\PatchManagement\Downloads”目錄下。2、在控制臺上進(jìn)行相關(guān)設(shè)置： 1、下載QChain， a、管理-->系統(tǒng)作業(yè)和任務(wù)-->軟件-->PatchManagement-->下載QChain； b、在右側(cè)編輯框，文件下載設(shè)置，位置，輸入C:\PatchManager\Downloads\Q815062_W2K_spl_X86_EN.exe； c、保存設(shè)置 d、任務(wù)狀態(tài)中點擊新建計劃，新建計劃窗口中，在計劃中選擇立即，點擊計劃。 e、運行成功會在任務(wù)狀態(tài)中有相應(yīng)的顯示。 2、下載Microsoft修補程序?qū)?a、管理-->系統(tǒng)作業(yè)和任務(wù)-->軟件-->PatchManagement-->下載Microsoft修補程序?qū)耄?b、在右側(cè)修補程序管理導(dǎo)入設(shè)置欄中，軟件包位置，替代位置輸入C:\PatchManager\Downloads\pmimport.cab，點擊保存更改； c、任務(wù)狀態(tài)中，點擊新建計劃，新建計劃窗口中，在計劃中選擇立即，點擊計劃。 注：導(dǎo)入的時間較長（虛擬機經(jīng)驗時長為3個小時），在演示需要注意。3設(shè)置補丁下載目錄 a、將已經(jīng)下載好的補丁文件放置可訪問的目錄中，如：C:\PatchManager下，以放置“MS10-015”為例。 b、設(shè)置補丁類型及下載路徑，設(shè)置-->軟件-->PatchManagement-->核心服務(wù)，在右側(cè)的語言和位置欄中，勾選簡體中文，勾選從啟用的位置下載并填入C:\PatchManager（離線補丁的存放路徑）。4、下載并應(yīng)用補丁 a、點擊操作-->軟件-->修補程序補救中心，在右側(cè)的修補程序補救中心欄中選中MS10-015，單擊右鍵選擇啟用。 b、由于程序在本地，下載速度會比較快。 c、在下載好的補丁上單擊右鍵，選中軟件更新策略向?qū)А?d、在向?qū)е屑纯蔀樗柩a丁的計算機進(jìn)行補丁更新。分發(fā)軟件更新，步驟1，可根據(jù)需要選擇安裝補丁的計算機，點擊下一步。 e、在步驟2中將軟件更新策略設(shè)置為開，確認(rèn)更新列表后點擊分發(fā)軟件更新。AltirisSoftwareDeliverySolution在”管理”->”軟件”中,選擇所有的軟件目錄.展示所有在編錄中的軟件.(在這里首先需要強調(diào)的是,對于一個企業(yè)來講,做到統(tǒng)一的軟件部署是一件很復(fù)雜的事情,它并不像個人安裝軟件,它需要對于該軟件的安裝前提,兼容性,升級需求,互斥狀況做一個全面的分析)選擇”軟件編目”->”可遞送軟件”,添加”軟件發(fā)行”添加ADOBEREADER8和ADOBEREADER9兩個軟件,添加相應(yīng)的安裝和刪除的命令行(如圖所示),并且在ADOBEREADER9的關(guān)聯(lián)關(guān)系中,添加取代ADOBEREADER8.意思是當(dāng)發(fā)現(xiàn)客戶端裝有ADOBEREADER8時,會首先將其刪除,然后安裝ADOBEREADER9.添加AdbeRdr820_zh_CN，管理->軟件->可遞送的軟件，在右側(cè)軟件欄中點擊添加按鈕，選擇軟件版本，進(jìn)入軟件編輯項；在頂部填寫軟件名稱Adobereader820cn，在屬性標(biāo)簽頁填寫軟件的相關(guān)屬性，版本820，公司選擇AdobeSystem，軟件產(chǎn)品Adobereader；軟件包標(biāo)簽頁中，點擊添加軟件包按鈕；填寫詳細(xì)信息，名稱Adobereader820cn，在軟件包內(nèi)容中，點擊添加按鈕，將AdbeRdr820_zh_CN.msi文件，點擊確定按鈕；在命令行窗口，點擊添加命令按鈕；添加安裝命令行，名稱InstallAdobereader820cn，軟件包選擇Adobereader820cn，支持文件類型選擇MSI軟件安裝文件，命令類型選擇安裝，勾選對此命令行設(shè)置為默認(rèn)，命令行：AdbeRdr820_zh_CN.exe/sAll/rs/l/msi"/qb-!/norestartALLUSERS=1EULA_ACCEPT=YESSUPPRESS_APP_LAUNCH=YES"，成功代碼0,3010，點擊確定按鈕；添加卸載命令行，，名稱UninstallAdobereader820cn，軟件包選擇Adobereader820cn，支持文件類型選擇MSI軟件安裝文件，命令類型選擇卸載，命令行：MSIEXEC/UNINSTALL{AC76BA86-7AD7-2052-7B44-A82000000003}REBOOT=SUPRESS/QB-，成功代碼0,3010，點擊確定按鈕；在規(guī)則標(biāo)簽頁中，檢測規(guī)則處點擊新建；在創(chuàng)建規(guī)則頁中，填寫名稱Adobereader820cn，在表達(dá)式中點擊+按鈕，選擇標(biāo)準(zhǔn)規(guī)則->MSI產(chǎn)品代碼；在MSI產(chǎn)品代碼頁中，填寫MSI產(chǎn)品代碼AC76BA86-7AD7-2052-7B44-A82000000003，點擊確定按鈕；點擊確定返回上一頁；添加ADOBE8和ADOBE9的依賴關(guān)系點擊保存修改按鈕。右鍵點擊ADOBEREADER9,選擇受管軟件傳遞,將其推送至2臺客戶端.其中一臺中文的XP上已經(jīng)安裝了ADOBEREADER8,一臺英文的XP上沒有安裝任何ADOBEREADER軟件.展示該2臺客戶端獲得同樣策略后,中文XP會首先根據(jù)程序依賴關(guān)系,卸載ADOBEREADER8.最后2臺機器均成功安裝ADOBEREADER9.AltirisApplication