《桌面管理产品手册范本》由会员分享，可在线阅读，更多相关《桌面管理产品手册范本（84页珍藏版）》请在金锄头文库上搜索。
1、.NetStrong使用说明书网强信息技术（上海）有限公司2010-6-301.版权声明法律声明本文档中的信息如有更改，恕不另行通知。（2009）NetStrong Information Technology (Shanghai) Corporation Limited。版权所有，翻印必究。未经NetStrong Information Technology (Shanghai) Corporation Limited书面许可，除非版权法允许，不准以任何形式对本文档进行复制、改编或翻译。网强信息技术（上海）有限公司对本手册不作任何担保包括但不限于适销性和特定用途适用性的隐含担保。网强信息技术
2、（上海）有限公司对本手册中包含的错误以及与其功能或使用有关的直接、间接、特殊、偶发或者继发性损失不负任何责任。保修网强信息技术（上海）有限公司承诺若是在保修期间（自您收到软件之日起的三十天内）装载软件的介质确实出现质量问题，网强信息技术（上海）有限公司将视情况而定，绝对负责更换相同类型的软件介质产品。网强信息技术（上海）有限公司保证，更换的软件介质，其品质完全相同。可以从当地销售与服务机构索取适用于您所购买的NetStrong网强产品及更换部件的特定保修条款。有限权利许可与许可协议一起提供的软件是网强信息技术（上海）有限公司或其授权者的财产，受到版权法的保护。网强(信息技术（上海）有限公司拥有
3、该软件最终所有权，您只要接受本许可协议，即可具有一定的使用权利。除非本许可证协议的补充协议有所修改，否则您使用本软件的权利和义务仅限如下：（1） 若在装载本软件的介质中只包含一个版本，则只能安装一套软件，若介质中包含该软件的多个版本，则只能安装和使用其中一个版本的副本。（2） 对软件介质中装载的文件进行备份，或者复制到计算机硬盘中而将原始文件作为档案进行保存。（3） 若您不保留该软件的副本，并接受被转让人同意遵守本许可协议的条件，在您向网强信息技术（上海）有限公司发出书面通知以后，得到网强信息技术（上海）有限公司的官方允许，可以将该软件介质永久性的转让给个人或公司实体。（4） 不可以复制复制本
4、软件附带的相关文档（5） 不可以再次授权、出租、或出借本软件的任何部分（6） 不可以通过反向工程、反编译、反汇编、修改、翻译和其他方法来试图获取该软件的源代码，或用该软件进行派生工作。商标许可NetStrong，网强 是在中国的注册商标由 NetStrong Information Technology (Shanghai) Corporation Limited独家授权。本文档中使用的商标：Intel和Pentium是Intel Corporation的注册商标；Microsoft、Windows、Windows NT是Microsoft Corporation的注册商标。本文档中述及的其它
5、商标和产品名称是指拥有相应商标和产品名称的公司或其制造的产品，NetStrong Information Technology (Shanghai) Corporation Limited对其它公司的商标和产品名称不拥有任何专利权。注意：（1） 本操作手册需要统一制作和印刷，软件中包含的某些功能模块需要另外购买，因此不能保证所安装的软件产品中具有本操作手册中所描述的某些功能模块。（2） 网强信息技术（上海）有限公司仅允许您在接受许可协议中的各项条款的情况下，才可以使用本软件产品。请仔细阅读各项条款。目录第一章服务器部署1l服务器要求1n服务器硬件要求1n服务器软件要求1l服务器软件配置1n安装
6、IIS和SMTP1nOffice组件配置3l服务器安装4第二章服务器基本配置5l基本配置5n创建域并添加域管理范围5n添加组织结构6n更新注册程序和打包注册程序6第三章客户端部署9l客户端部署9n网页注册方式9n分发客户端注册程序11第四章功能点说明13l系统分析13n事件统计13n资源统计13n注册统计14n设备统计15l系统管理16n全局配置16n系统配置16u扫描器管理16n注册管理17u注册程序管理17u终端升级控制17u设备注册控制17u注册终端卸载18u未注册阻断列表18n系统用户19u用户管理19u系统权限20n登录用户21u我的用户21u访问权限21n数据库管理21n系统日志2
7、2u登陆日志22u操作日志22l资产管理23n设备管理23u注册设备管理23u分组管理26u未注册设备管理27u设备开关机27n资产统计27u软件资产分类28u硬件资产28u软件资产28uIP资源统计29u硬件变更29u软件变更30l策略介绍31n什么是策略31n策略由哪几部分组成31n策略的种类31n策略的执行方式31n策略怎么配置31u策略创建31u基本策略31u高级选项31u分配对象32n策略的日志32l接入控制33n控制策略33u非法外联控制33uIEEE 802.1x认证35n日志查询35u非法外联控制日志35l终端安全36n系统知识库36u知识库采集配置36u文件知识库36n终端服
8、务36u终端点对点服务36u远程协助38u文件分发40u软件部署与安装检查41n安全策略41u进程执行控制41u服务执行控制42u外设接口控制42u网络接口控制43u防火墙策略43u用户账号策略43uArp防护44u共享管理45n事件日志45u文件分发日志45u软件部署日志45u进程执行控制日志45u服务执行控制日志46u外接接口控制日志46u网络接口控制日志46u用户帐号事件日志47u共享事件查询日志47l用户行为48n配置管理48uURL仓库48n行为策略48u上网行为审计48u上网行为控制49uFTP行为审计50uFTP行为控制51u本地文件审计51u剪贴板审计52u光驱使用控制52u邮
9、件行为审计52u邮件行为控制53u访问共享审计54u即时通讯审计54n用户行为日志55u上网行为审计日志55u上网行为控制日志55uFTP行为审计日志55uFTP行为控制日志55u本地文件审计日志55u剪贴板审计日志55u光驱使用记录日志55u邮件行为审计日志55u邮件行为控制日志56u共享行为审计日志56u即时通讯审计日志56l运维管理57n运维策略57u网络数据包捕获57n运维查询58u网络数据包统计分析58u网络数据包事件日志58l移动介质60n安全移动介质的制作60n安全介质标签管理使用说明62u什么是“标签”62u怎么管理标签62u为安全移动介质打上标签63n移动介质的管理63u安全
10、移动介质的使用管理63u移动介质策略管理64n操作日志65u安全介质操作日志65u安全介质使用日志66u普通介质使用日志66u安全介质变更日志66n安全移动介质的注销和重新注册67n客户端安全浏览器UDE的使用说明67u安全移动介质在内网中的使用67u安全移动介质在外网中的使用69l补丁分发70n分发配置70u补丁列表70n补丁策略71u补丁测试策略71u补丁安装策略72u补丁卸载策略72n统计分析72u补丁策略分析72u全网补丁安全分析73u终端补丁统计73u补丁安装结果分析73u补丁分发日志统计74u补丁卸载日志统计74l级联管理75n级联管理75u级联配置75u级联审核76u管理中心拓扑
11、76u管理中心日志77n安全策略77n行为策略77n站点策略77n级联订阅78u订阅策略78n级联数据78u级联设备78u级联数据日志79u级联数据分析79l系统报表79n报表管理79u报表管理79n报表策略80u数据统计分析80u图形统计报表81u对比分析报表82u临时报表82n报表日志82u报表日志821.第一章 服务器部署l 服务器要求n 服务器硬件要求u CPU推荐四核1.6（及其以上） 最低双核 2.0u 内存推荐4G（及其以上） 最低2Gu 硬盘推荐500G（及其以上）最小80Gu 网卡推荐1000M网卡（及其以上）最低100M网卡n 服务器软件要求u Windows Server
12、 2003系统（至少安装SP1补丁，建议安装SP2补丁）u Microsoft SQL Server 2005中文版（标准版、企业版）及其以上版本（不支持MS SQL Server 2000 数据库）u Microsoft Office 2003及其以上版本（至少安装Word和Excel）u IIS 6.0（需要安装SMTP服务）u Microsoft Framework.Net 2.0l 服务器软件配置n 安装IIS和SMTP首先在服务器光驱中放入Windows Server 2003的安装光盘。依次打开【控制面板 添加或删除程序 添加/删除Windows组件】，并找到应用“应用程序服务器”
13、，点击进入之后，找到“Internet信使服务（IIS）”，在其前边点上对勾，再从“Internet信使服务（IIS）”点击进去，找到“SMTP Service”并在其前边点上对勾。然后依次点击“确定”，如果弹出插入光盘的提示，请先核对光盘是否正确，光驱是否能够正常读取光盘，以及Windows提示的安装位置是否正确，如果安装位置不正确，需要用户手工输入正确的文件地址。选择IIS部分的操作截图如下：对SMTP服务的中继服务进行配置，如下图所示：安装完成IIS之后，需要确保IIS上的“Web服务扩展”中的Asp 2.0项启用（由于IIS和Microsoft Framework.Net 2.0的安装顺序可能会导致“Web服务扩展”中的Asp.Net 2.0组件被禁用的情况，n Office组件配置依次打开【控制面板 管理工具 组件服务】，并在【组件服务】中依次找到【组建服务 计算机 我的计算机 DCOM配置】，在【DCOM配置
