蓝云-Security Manage Solution SMS用户使用手册.docx

用户使用手册蓝云smssecurity manage solution目录最终用户许可协议4使用许可4其它权利和限制说明5版权6第一章软件介绍7简介7总体结构8客户端软件结构9服务器端软件结构9分组原理介绍9镜像更新原理介绍9p2p原理介绍10第二章软件安装包介绍11第三章专用词汇介绍13第五章 部署全新的环境的步骤14第六章 服务器软件安装15安装服务器windows200315服务器分区15软件安装16服务器ip问题19第七章 服务器端软件使用说明21管理软件使用说明22第八章 镜像母盘的更新步骤27第九章 客户端程序使用说明30第十章 服务器程序设置初始化31第十一章 用vmware player镜像虚拟镜像的更新步骤32虚拟机的创建32虚拟机开机37虚拟机鼠标的切换37虚拟机u盘使用37第十二章 新机器加入的流程39新机器、老机型（已经部署过蓝云的系统的机型）39新机器、“新机型”（未部署过蓝云的系统的机型）41准备41驱动备份41驱动更新42客户端计算机命名规则：44第十三章 cms.exe软件使用介绍45第十五章 外设安装使用47打印机安装使用47第十六章 出错指南和实施调试方法48第十七章 售前需要了解用户的相关问题53第十八章 实施前需要跟用户沟通明确的问题54最终用户许可协议本最终用户许可协议（以下称协议）是您（个人或单一机构团体）与本公司之间关于上述软件产品安全客户端管理软件（以下称软件）的法律协议。本协议适用于所有本系统所包含的计算机软件、配套硬件、相关媒体、印刷材料和“联机”或电子文件等。同时本协议亦适用于任何有关本系统的后期发行和升级。您一旦安装、复制或以其它方式使用本软件，即表示您同意接受本协议各项条款的约束。使用许可n 许可：允许您在符合本协议内各项条款的情况下使用本软件。您可以在一台服务器上安装一套本软件，并可同时在与上述服务器相联的约定数量以内的客户机上应用本软件（其中约定数量指您在购买本软件时您所申请的客户机数量）。本协议作为您的使用许可证。 n 说明：本软件受著作权法及其它知识产权法和条约的保护。本软件只许可使用，而非出售。 n 保留权利：未明示授予的一切其它权利均为本公司所有。其它权利和限制说明n 反向工程、反向编译和反向汇编：您不得对本软件进行反向工程、反向编译和反向汇编。 n 组件的分隔：本软件是被当成一个单一产品而被授予许可使用，您不得将各个部分分开用于任何目的行为。 n 出租：不得出租、租赁或出借本软件。 n 转让：在不保留任何副本的情况下，您可以将本软件（包括所有组成部分、零件、媒介和印刷材料、任何更新版本、本协议等）全部转让，并且在受让人接受本协议的各项条件下，您可永久转让您在本协议下的所有权利。如果本软件为更新本，转让时必须包括本软件所有前版本。 n 备份副本：在按照本协议安装一份本软件的副本后，您可以保留本公司用以提供给您本软件的原媒体，仅用于备份或存档之用。除本协议中明文规定外，您不可复制本软件或随附本软件的印刷材料。 n 支持服务：本公司可能为您提供与本软件有关的支持服务，支持服务的实施受用户手册、联机文档或其它本公司提供的材料中所述的各项政策和计划的制约。提供给您作为支持服务一部分的任何附加软件代码应被视为本软件的一部分，适用于本协议中的各项条款。 n 终止：如您未遵守本协议中的任一条款，本公司可将本协议终止。如发生此种情况，您必须销毁本软件的所有副本及其所有组成部分。版权本软件（包括但不限于本软件中所含的任何图像、照片、动画、文字和附加程序）、随附的印刷材料及本软件产品的任何副本的一切所有权和知识产权，均属于本公司及其供应商所有。通过使用本软件可访问的内容的一切所有权和知识产权均属于各自内容的所有者拥有并可能受适用著作权或其它知识产权法律和条约的保护，本协议不授予您使用这些内容的权利。第一章 软件介绍简介l 现在计算机管理中存在的问题：计算机系统维护工作量大 病毒 数据丢失 软件升级和软件使用情况，无法了解和控制 l 本方案目标是解决以上问题,并保持原有pc体验不变（简化机器、系统、软件、数据管理)管理一个机器=管理公司所用机器 防止客户端病毒感染，服务器杀毒 数据安全 监控机器和软件使用 快速部署，管理系统易用 总体结构方案由服务器端软件（服务器）， 若干客户端组成客户端软件c盘，终端用户在使用过程为只读模式（重启计算机系统将恢复成原来状态）客户端软件结构服务器端软件结构分组原理介绍计算机 计算机分组 属性没有分组的计算机属于other 镜像名/数据区/usb封闭每个计算机都属于一个组（没有分入具体的组的计算机是属于默认组other组）每个组都有自己的属性（一个镜像名称，数据区（是否支持本地d盘存储东西），usb端口封闭）注意：一个镜像同时可以分配给多个组镜像更新原理介绍计算机进入更新模式：见更新模式原理pptp2p原理介绍见p2p原理ppt第二章 软件安装包介绍软件包目录介绍l sms 目录 ：存放服务器镜像和程序1. server 目录是服务器程序目录 cms.log文件是服务器程序的log文件。 manage.exe是服务器管理界面程序 severback.exe是服务器后台程序2. image 目录存放 客户端镜像文件3. serverfree是一个免费的试用版本的服务器端程序，10台机器授权，内容同serverl client目录：存放客户端程序（windows xp）clientcms.exe 用于进入更新，上传更新的客户端程序clientcms.log 是客户端应用的log，可以将clientapp下 cms.exe ，mac.ini 用于重新命名计算机文件，具体使用说明见计算机命名clientappcms.log 记录客户端的log文件 clientappcservercms.exe用于提供p2p服务的程序。 l clientwin7 目录：存放客户端程序（windows 7）l pxesetup-pxe启动程序l 工具： 驱动备份.exe:用于驱动收集,使用说明详见新机型的加入 驱动复制.exe：用于驱动复制,使用说明详见新机型的加入 newpev1.iso 部署用的光盘启动和u盘启动iso文件l 业内工具：（可以上网下载）驱动安装程序：skydiver和驱动精灵u盘启动制作工具：ultraiso.exel 文档用户使用手册.docxsms母盘更新操作步骤.pptx 更新母盘的步骤第三章 专用词汇介绍服务器：安装蓝云服务器程序的机器客户端：按进行蓝云管理模式的客户计算机母盘：让客户端进行下载，同步的镜像文件更新母盘：将服务器中镜像进行修改，加入软件或者文件可写模式：将客户端设置为可以保存修改内容的状态只读模式：客户端设置为无法保存修改内容的状态，重新启动修改内容消失。第五章 部署全新的环境的步骤1. 先安装服务器软件详见服务器安装 2. 复制系统镜像文件（如果没有请联系客服）3. 并运行服务器程序serverback.exe 和managecs.exe详见服务器使用说明4. 进行服务器端设置服务器端软件设置5. 创建虚拟机并下载进行镜像更新详见用vmware player镜像虚拟镜像的更新步骤6. 进行母盘更新更新client目录镜像母盘的更新步骤7. 进行新机器加入新机器加入的流程第六章 服务器软件安装安装服务器windows20031. 在服务器上安装windows20032. 安装好相应的硬件驱动服务器分区系统分区需要30g数据其余设为数据分区 d:盘分区步骤：点击”我的电脑”右键选择“管理”选择“磁盘管理” 选择相应的磁盘进行分区软件安装1. 将服务器软件sms目录复制到数据分区sms目录内容介绍：smsserver 目录存放为服务器软件smsimage 目录存放镜像文件2. 将加密狗插入usb端口（如果为适用版本用户可以跳过这个步骤，试用版本台数9台客户机）3. 运行smsserverdriverclientruntime setupgranddogruntimesystemsetup.exe安装加密狗驱动（如果为适用版本用户可以跳过这个步骤，试用版本台数9台客户机）4. 计算机重命名将计算机名修改为 “smsblserver”：右击我的电脑“属性”“计算机名”“更改”在计算机名框中输入“smsblserver”，确定并重新服务器计算机。5. 备份驱动的服务器端设置 将服务器加入新用户右击我的电脑 - 管理 - 本地用户和组-用户 -”右击“ 选择新加用户 用户名 ： shareguest 密码：sms123456选择密码永不过期 注意取消用户已经禁用创建一个目录share这个目录将存放收集的客户端机器的驱动 注意：在数据盘（需要空间大于100g以上的分区)创建，设置为共享打开可写完成控制属性（选择目录共享，选择“共享文件夹”，然后点击“权限”选择图中红色部分，并点击确定6. 关闭服务器的防火墙，或者打开相关端口7. dhcp服务器安装（如果已经有dhcp服务器请跳过这个步骤）详见windows2003dhcp配置.doc8. 注意：必须设置管理员账号密码，administrator的密码不能为空服务器ip问题l 动态ip：如果在客户端可以直接ping 通smsblserver 那边客户端将自动获取服务器ip（网络支持netbios，协议），则无法特殊设置可以使用动态ip。l 固定ip：如果无法通过smsblserver找到服务器，服务器需要设定为固定ip，需要在c:client 和c:clientapp 目录创建serverip.dat文件 ，并写入服务器ip地址，并与 “；”结束，保存即可。例如：192.168.0.33;注意需要在c:client 和 c:clientapp同时存在serverip.dat 并通知实施人员，修改启动iso，进行部署第七章 服务器端软件使用说明运行服务器程序 server 目录中的managecs.exe (管理界面） ，运行serverback.exe并观察“任务管理器进程”中是否有serverback.exe进程。如果managecs.exe 和serverback.exe无法找到相应的硬件狗，请检查usb加密狗是否与机器连接，并安装相应驱动。可以通过“设备管理器”查看(下图显示的是正常时的情况)。注意serverback.exe一定要一直打开；加密狗也一直插在服务器上，即使不进行更新操作，否则客服端将无法正常工作。管理软件使用说明密码管理运行managecs.exe,需要输入管理员密码（默认密码：1234）5.3.2.2计算机和计算机组管理本软件可以进行计算机分组管理，并为计算机组分配不同镜像可以选择, “机器” “计算机组管理” 进行计算机组的增加或者删除。计算机管理，增加计算机可以选择“机器” “计算机管理”点击增加相应的mac地址将相应的计算机归到相应的计算机组中选择下拉界面group item image group，进行计算机组属性的管理。注意：没有分配计算机，将会归入“other组”，所以请为other组分配相应的镜像。镜像管理新建镜像选择镜像 新建镜像输入相应的镜像名和大小，点击确认。克隆镜像选择相应镜像右键选择“克隆镜像”在窗口输入新镜像名后点击“确认” (注意：过程是复制镜像并重命名镜像，内容一样，不过客户端将克隆出来镜像为不同镜像，例如原来使用旧镜像的客户端分配新镜像，那么客户端将认为新镜像将进行重新下载)计算机和镜像的分组打开计算机组管理 计算机组管理,就可以计算机和镜像管理的主界面通过图中菜单，选择相应的组。通过图中两个按钮将计算机移动到组或者移出计算机组，最终点击“保存”进行保存。计算机组的镜像管理选择镜像分组,界面将切换到镜像 管理界面，还是通过上面两个按钮，给相应组相应镜像。最终点击“保存”进行保存第八章 镜像母盘的更新步骤选择机器镜像管理镜像管理 就可以看见创建的image的列表。选择相应的镜像，点击鼠标右键，在弹出菜单选择“更新系统镜像”输入准备做母盘的机器的mac地址，点击“开始更新”。服务器端母盘更新准备完成。如果是第一次新建镜像请按照母盘制作过程，进行客户端母盘制作过程。如果是在更新已经部署过的image，请见母盘更新过程打开机器镜像管理，选定镜像右键点击打开更新系统镜像。键入更新机器（母机）的mac地址，点击开始更新。2. 运行c:clientcms.exe,点击“进入更新模式”，将自动重新启动机器。3. 安装你需要的安装的其他应用软件，确认安装完成。 再次运行c:clientcms.exe点击“更新完成” ，系统将自动重启机器。第三次运行c:clientcms.exe点击“上传服务器”，可以选择进行其他办公操作，下次开机则会自动重启一次；或者手动重启，重启之后还会自动重启一次。5.关闭服务器的更新窗口，整个更新过程结束。第九章 客户端程序使用说明服务器ip地址更改：如果在客户端可以直接ping 通smsblserver 那边客户端将自动获取服务器ip，如果无法通过smsblserver找到服务器，那边需要在c:client 和c:clientapp 目录创建serverip.dat文件，注意需要在c:client 和 c:clientapp同时创建写入服务器ip地址，并与 “；”结束，保存即可。例如：192.168.0.33;第十章 服务器程序设置初始化1. 给other组分配镜像，并设置相关属性（数据分区）2. 给更新虚拟机分配一个独立组vm1，vm2，vm3加入更新的虚拟机的mac地址，并分配到虚拟机更新组3. 并配置虚拟机组的镜像（要用这个虚拟机更新的镜像），并设置hardwareid 为10第十一章 用vmware player镜像虚拟镜像的更新步骤虚拟机的创建1. 点击虚拟机左上角的file greete a new virtual machina. 2. 默认选项i will install the operating system later. 点击next3. 默认选项 microsoft windws ， 下方选择栏选择你需要的安装的虚拟机系统，然后点击next4. 点击选择虚拟机存放位置（建议存储在数据分区，不要存储在c系统盘），点击5. 输入你需要的硬盘大小8，默认选项点击6. 打开，选择/，右方点选项ge为newpev1.iso 单击界面下方7. 点击network adapter ，并将network connection 更改为bridge mode8. 单击完成虚拟机创建9. 点击你刚创建的虚拟机点击开机之后可正常使用。10. 禁用服务器上的虚拟网卡，vmnet8 和vmnet1虚拟机开机点击你刚创建的虚拟机点击开机之后可正常使用。虚拟机鼠标的切换 按下ctrl +alt可以将鼠标和键盘的焦点从虚拟机中移出。虚拟机u盘使用虚拟机的 usb 端口使用 依次打开屏幕上方的virtual machine removable devices 选择你需要切换到虚拟机或原机器 的端口 硬件 connect (disconnect from host) 进行u盘在本地机器和虚拟机切换。 connect 将u盘连接到虚拟机中。disconnect 将u盘从虚拟机中移走。第十二章 新机器加入的流程新机器、老机型（已经部署过蓝云的系统的机型）如果需要分组，将该机器归入某个计算机组，否则自动分配到other组 点击启动 “蓝云安装.exe”点击 “开始远程安装蓝云”，计算机将自动重新启动并安装蓝云系统。确定后进入pe界面自动下载，结束后自动重启，待页面在次进入系统会自动下载最新的系统镜像，并重新启动机器。可以通过打开网络管理，看是否有网络流量确定是否在下载。新机器、“新机型”（未部署过蓝云的系统的机型）准备准备好新加入的机器安装好系统和驱动（通过skydiver或者驱动安装驱动）通过设备管理器，确保设备管理没有黄叹号的设备驱动备份注意先设置服务器相关内容，详见服务器的驱动备份设置运行“驱动备份.exe”，点击“开始驱动备份”该机器的驱动将会自动备份到服务器 ”share”目录中。如果提示服务器设备，请进联系管理员，请检查网络和服务器设置和软件授权问题驱动更新将母盘中c:dbackup (如果没有请自己创建一个空文件夹dbackup)目录复制到u盘中 x:dbackup,将u盘插入服务器中，打开 “驱动复制.exe” 通过盘符和路径选择相应目录点击“选择驱动源文件夹” 选择驱动源文件夹，将源文件夹设置为服务器中share目录。点击选择目标文件”进行选择，将目标文件夹设置为u盘的dbackup目录点击”开始复制”，等待提示完成查看u盘中backup目录将新产生目录（以mac地址命名例如“红色框图中）改成为数字( 数字必须按顺序命名)，改名后并新增加的目录（不是所有）复制到母盘中c:dackup中。更新母盘的步骤详见母盘更新ppt例如：改名前 由于该文件夹下已经1，所以将00-0c-29-75xxx改成2改名后见图后续步骤同新机器、老机型（已经部署过蓝云的系统的机型）客户端计算机命名规则：在母盘中c盘clientapp目录中存在文件记录计算机名和mac地址绑定关系，如果部署系统不能从该文件列表中找到该计算机的mac和计算机名，那么系统将自动根据mac设置唯一的计算机名（mac地址后7位）。例如mac.ini rrr 00-e0-a0-0c-bd-56rrr位计算机名， 00-e0-a0-0c-bd-56位mac地址注意：计算机名和mac地址空格隔开mac地址必须为大写而中间位“-”每行一个机器第十三章 cms.exe软件使用介绍在同一个目录中，加入不同文件就可以不同界面l 加入update 和 debug 文件，cms.exe将进入debug 界面，可以调试l 加入 d4，将进入客户端个性化驱动安装的界面（可以安装个性化驱动，例如打印机更换驱动，系统会将这次修改记录，重新启动机器，修改的内容还是存在，直到下次系统自动更新）l 加入d5 文件，客服端将进入驱动备份和安装的界面调试模式界面介绍：init hdd -初始化硬盘，当在部署过程，下载更新过程，发现客户端无法下载最新的更新的时候，可以初始化硬盘（注意硬盘内容将丢失，使用前备份硬盘数据）write mode 可以将硬盘在下一次启动设为可写模式(在部署后，发现机器鼠标键盘的时候，入可以可写模式。重新机器，机器鼠标和键盘将可以正常使用，以便问题的定位)第十五章 外设安装使用打印机安装使用第十六章 出错指南和实施调试方法l managecs.exe无法打开点击