《终端管理系统用指户导说明文档资料》由会员分享，可在线阅读，更多相关《终端管理系统用指户导说明文档资料（43页珍藏版）》请在金锄头文库上搜索。
1、中国移动计算机终端管理平台中国移动计算机终端管理平台用户操作手册用户操作手册中国移动通信集团公司2007年7月Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Copyright 2004-2011 Aspose Pty Ltd.平台功能概述用户操作说明目录目录Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Copyright 2004-2011 Aspose Pty Ltd.2
2、产品功能简介产品功能简介目的：建立中国移动集团全辖范围内计算目的：建立中国移动集团全辖范围内计算机终端设备基础管理平台，改变过去设备机终端设备基础管理平台，改变过去设备管理分散、资产状况不明，网络资源非法管理分散、资产状况不明，网络资源非法使用、终端设备管理混乱的现状。主要包使用、终端设备管理混乱的现状。主要包括以下部分：括以下部分： 1、终端、外设及应用程序管理系统；、终端、外设及应用程序管理系统； 2、接入控制及上网行为控制；、接入控制及上网行为控制； 3、文档安全管理系统；、文档安全管理系统； 4、防病毒系统；、防病毒系统；Evaluation only.Created with Asp
3、ose.Slides for .NET 3.5 Client Profile 5.2.0.0.Copyright 2004-2011 Aspose Pty Ltd.3产品功能简介产品功能简介终端终端管理管理外设外设管理管理文档文档管理管理接入接入控制控制Novell eDirectory（统一身份平台）（统一身份平台）终端终端终端终端终端终端Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Copyright 2004-2011 Aspose Pty Ltd.4产品功能简介产品功能简介-
4、 802.1x802.1x方案概述方案概述非法用户非法用户非法用户非法用户拒绝入网拒绝入网拒绝入网拒绝入网身份认证身份认证身份认证身份认证接入网络接入网络接入网络接入网络不合格者不合格者不合格者不合格者进入修复区域进入修复区域进入修复区域进入修复区域修复区修复区修复区修复区安全检查安全检查安全检查安全检查合法用户合法用户合法用户合法用户公司网络公司网络公司网络公司网络合格者合格者合格者合格者! ! !Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Copyright 2004-2011
5、 Aspose Pty Ltd.5产品功能产品功能编号编号功能模块功能模块产品产品功能描述功能描述1终端管理Novell ZENworks终端用户统一身份管理、资产管理、外设管理、软件管理、补丁更新管理、终端远程维护、安全策略管理NovellSecureWave基于白名单模式的安全设备及应用程序访问控制，实现在线/离线状态下对所有外设及应用程序的使用控制以及对移动介质数据复制的审计。2终端接入控制Huawei Numen终端用户安全接入控制、将终端用户风险隔离在目标网络之外；通过安全策略检查，对终端安全及上网行为进行审计。3文档安全管理亿赛通CDG对office、txt、pdf、jpg、bmp
6、、gif、dwg等多种文档进行加密授权管理，实现文档的自动加密功能，进一步保证移动的电子知识资产。Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Copyright 2004-2011 Aspose Pty Ltd.6产品组件产品组件终终端管理系端管理系统统Novell ZENworks Desktop management 7 SP1Novell ZENworks Patch management 7 SP1Patchlink Enterprise Reporting Server
7、3.0外外设设及及应应用程序安全管理及控制系用程序安全管理及控制系统统Novell SecureWave Sanctuary Suite接入控制接入控制Huawei Numen V100R00201上网行上网行为为控制控制Huawei Numen V100R00202文档安全管理系文档安全管理系统统亿赛通CDG 文档安全管理系统 V2.0防病毒防病毒产产品（第三方品（第三方产产品）品）Symantec Antivirus 企业版10.0Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.C
8、opyright 2004-2011 Aspose Pty Ltd.7终端部署策略终端部署策略第一阶段部署（第一阶段部署（20072007年年7 7月月9 9日开始）日开始）第二阶段部署（第二阶段部署（20072007年年9 9月月3030日开始）日开始）功能模块功能模块功能项功能项功能模块功能模块功能项功能项终端安全检查防病毒软件检查上网行为控制操作系统补丁检查终端安全检查系统安装软件检查进程检查注册表项检查共享文件目录检查端口检查屏幕保护设置检查操作系统分区检查终端用户授权非法进程管理终端用户认证远程支持与维护用户口令安全文档安全管理软硬件资产搜集与报告外设管理软件分发与管理终端接入及访问
9、控制全面部署终端管理安全策略终端接入及访问控制部分部署为了为了确保项目实施进度，建议分两个阶段进行功能的部署：确保项目实施进度，建议分两个阶段进行功能的部署：Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Copyright 2004-2011 Aspose Pty Ltd.8平台功能概述用户操作说明目录目录Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Copyright 2
10、004-2011 Aspose Pty Ltd.9本省用户登录系统本省用户登录系统12341 1、输入终端管理管理平台的用、输入终端管理管理平台的用户名（如果有户名（如果有OAOA帐号，用户名帐号，用户名为为OAOA帐号），例如：帐号），例如：azhang1azhang12 2、输入用户、输入用户azhang1azhang1的正确密的正确密码码:*:*3 3、 A A、如果用户计算机连接办、如果用户计算机连接办公局域网，请选择网络；公局域网，请选择网络；B B、如、如果不连接办公局域网，请选择果不连接办公局域网，请选择本机本机4 4、点击登录按钮登录系统、点击登录按钮登录系统Evaluatio
11、n only.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Copyright 2004-2011 Aspose Pty Ltd.10跨省用户登录系统跨省用户登录系统1234561、输入终端管理管理平台的用户名、输入终端管理管理平台的用户名（如果有（如果有OA帐号，用户名为帐号，用户名为OA帐号）帐号），例如：，例如：azhang12、输入用户、输入用户azhang1的正确密码的正确密码:*3、A、如果用户计算机连接办公局域、如果用户计算机连接办公局域网，请选择网络；网，请选择网络；B、如果不连接办、如果不连接办公
12、局域网，请选择本机公局域网，请选择本机4、点击高级按钮、点击高级按钮5、选择当前所在省公司，例如：河、选择当前所在省公司，例如：河南公司南公司6、点击登录按钮登录系统、点击登录按钮登录系统Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Copyright 2004-2011 Aspose Pty Ltd.11登录成功后进入桌面登录成功后进入桌面登录成功后，右下角任务栏显示应用程序资应用程序资源管理器源管理器远程管理远程管理NumenEvaluation only.Created wit
13、h Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Copyright 2004-2011 Aspose Pty Ltd.12Numen Agent操作操作根据服务器配置的安全策略，如：操作系统根据服务器配置的安全策略，如：操作系统补丁，屏幕保护，杀毒软件版本等等，补丁，屏幕保护，杀毒软件版本等等，对用户的终端进行安全检查。对用户的终端进行安全检查。符合规定的终端认证通过后可以访问所有网符合规定的终端认证通过后可以访问所有网络。络。不符合规定的终端不能通过认证，只能访问不符合规定的终端不能通过认证，只能访问到到Numen的修复的修复 服务器，
14、根据提示进服务器，根据提示进行策略的修复，修复后终端重新认证，行策略的修复，修复后终端重新认证，然后进行正常的网络访问。然后进行正常的网络访问。Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Copyright 2004-2011 Aspose Pty Ltd.13Numen Agent操作操作终端系统启动后，如发终端系统启动后，如发现违规存在，则托盘中现违规存在，则托盘中图标显示为阻断状态，图标显示为阻断状态，弹出弹出Numen”安全检安全检查结果查结果”窗口，同时阻窗口，同时阻断网
15、络。断网络。点击点击“点击打开修复链点击打开修复链接接”。Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Copyright 2004-2011 Aspose Pty Ltd.14Numen Agent操作操作弹出窗口，弹出窗口，提示违规的提示违规的系统配置或系统配置或安全漏洞。安全漏洞。请根据提示请根据提示的修复方法的修复方法进行修复。进行修复。Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile
16、 5.2.0.0.Copyright 2004-2011 Aspose Pty Ltd.15Numen Agent操作操作修复后重新修复后重新进行安全认进行安全认证，认证通证，认证通过后网络连过后网络连通。通。Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Copyright 2004-2011 Aspose Pty Ltd.16提供应用程序定制管理和个性化软分发功能。自动简明地分发、监控和修复工作站软件 具备应有程序自修复功能 软件分发操作软件分发操作Evaluation only.
17、Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Copyright 2004-2011 Aspose Pty Ltd.17软件分发操作软件分发操作在资源管理器中添加了“应用程序资源管理器”的文件夹。逐级展开到“CMCC-TREE”，包含各种不同类型的分发项目。展开“应用程序安装”，提供了可以进行安装的应用程序图标。Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Copyright 2004-2011 Aspo
18、se Pty Ltd.18软件分发操作软件分发操作双击其中的应用程序图标，即可进行安装Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Copyright 2004-2011 Aspose Pty Ltd.19软件分发操作软件分发操作双击其中的应用程序图标，即可进行安装Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Copyright 2004-2011 Aspose Pty L
19、td.20此处提供的应用程序为标准化应用程序，无须人工干预即可完成安装软件分发操作软件分发操作Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Copyright 2004-2011 Aspose Pty Ltd.21安装完成后，桌面生成应用程序的快捷方式，点击即可运行。软件分发操作软件分发操作Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Copyright 2004-2011
20、 Aspose Pty Ltd.22也可以在桌面上放置可直接运行的应用程序快捷方式。此处以“记事本”为例，点击桌面图标即可运行“记事本”。软件分发操作软件分发操作Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Copyright 2004-2011 Aspose Pty Ltd.23软件分发还可以提供更丰富的功能：注册表分发文本文件内容分发、修改应用程序文件分发应用程序卸载、修复等软件分发操作软件分发操作Evaluation only.Created with Aspose.Slide
21、s for .NET 3.5 Client Profile 5.2.0.0.Copyright 2004-2011 Aspose Pty Ltd.24用户可以根据需要，鼠标右键点击应用程序资源管理器中的安装程序图标，选择修复（校验）、卸载应用程序软件分发操作软件分发操作Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Copyright 2004-2011 Aspose Pty Ltd.25点击“是”后确认卸载应用程序，进度条结束后完成卸载软件分发操作软件分发操作Evaluation o
22、nly.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Copyright 2004-2011 Aspose Pty Ltd.26补丁管理操作补丁管理操作自动漏洞评估/报告确保补丁的完整性终端自动部署，过程用户可控补丁包验证功能Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Copyright 2004-2011 Aspose Pty Ltd.27补丁管理操作补丁管理操作修补程序部署前，修补程序部署前，终端用
23、户接受到终端用户接受到通知信息，根据通知信息，根据当前工作状态，当前工作状态，可选择延迟执行可选择延迟执行或立即执行。之或立即执行。之后修补过程自动后修补过程自动进行。进行。Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Copyright 2004-2011 Aspose Pty Ltd.28补丁管理操作补丁管理操作一些修补程序执一些修补程序执行后，需要重新行后，需要重新启动系统生效，启动系统生效，终端用户接受到终端用户接受到通知信息，可选通知信息，可选择延迟重启、立择延迟重启、立即
24、重启或取消。即重启或取消。Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Copyright 2004-2011 Aspose Pty Ltd.29用户长时间离开终端前，请保存当前工作，以免重启造成当前修改数据丢失用户因出差等原因长时间未开机，增补程序会在下次系统启动后自动执行，不必担心遗漏某些增补程序补丁管理操作补丁管理操作Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Co
25、pyright 2004-2011 Aspose Pty Ltd.30远程支持操作远程支持操作为IT管理员提供从单个管理节点对网络的完全控制功能包括安全帮助桌面功能，避免了查看工作站和中断工作流程而浪费时间终端认证与用户授权确保用户利益得到充分的保护Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Copyright 2004-2011 Aspose Pty Ltd.31用户在终端设置远程连接口令，管理员获得口令后才可执行远程支持操作远程支持操作远程支持操作Evaluation only
26、.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Copyright 2004-2011 Aspose Pty Ltd.32用户在终发起远程支持请求，等待管理员接受请求远程支持操作远程支持操作Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Copyright 2004-2011 Aspose Pty Ltd.33管理员需要输入用户事先设置的口令进行认证，才能获得远程连接的权限管理控制台管理控制台终终端用端用户
27、户终端用户对此次连接进行确认远程支持操作远程支持操作Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Copyright 2004-2011 Aspose Pty Ltd.34远程连接成功建立，管理员可以进行代终端用户各种维护操作和错误排除；终端用户可以主动终止此次远程连接远程支持操作远程支持操作Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Copyright 2004-201
28、1 Aspose Pty Ltd.35远程支持还可以提供更丰富的功能：远程文件传送远程诊断远程执行等所有操作需要获得终端用户设置的口令进行认证，并得到终端用户的许可远程支持操作远程支持操作Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Copyright 2004-2011 Aspose Pty Ltd.36常见的登陆错误提示常见的登陆错误提示用户登录未插网线时提示用户登录未插网线时提示接入控制开启时，用户输入错误的用户名密码提示接入控制开启时，用户输入错误的用户名密码提示用户用户IP
29、地址配置错误时提示地址配置错误时提示用户用户DNS服务配置错误时提示服务配置错误时提示Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Copyright 2004-2011 Aspose Pty Ltd.37用户登录未插网线时提示用户登录未插网线时提示Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Copyright 2004-2011 Aspose Pty Ltd.38接入控
30、制开启时，用户输入错误的用接入控制开启时，用户输入错误的用户名密码提示户名密码提示Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Copyright 2004-2011 Aspose Pty Ltd.39用户用户IP地址配置错误时提示地址配置错误时提示Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Copyright 2004-2011 Aspose Pty Ltd.40用户用
31、户DNS服务配置错误时提示服务配置错误时提示Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Copyright 2004-2011 Aspose Pty Ltd.41支持方式支持方式办公时间技术支持热线：13783710910其他时间或遇紧急情况可与以下人员联系：项目实施负责人：魏华13183001925项目技术负责人：岳鹏15939106268Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Copyright 2004-2011 Aspose Pty Ltd.42Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Copyright 2004-2011 Aspose Pty Ltd.
