桌面运维服务设计指引

1、桌面运维服务设计指南修订记录时间主要修改内容修订人2014.3.25初稿、完善1管理服务类1.1 管理服务列表根据管理服务内容，形成管理服务列表。服务服务次数档案建立1次档案维护随时流程建设1次1.2 档案建立1）资料档案清单根据附件的档案清单模板，和客户搜集资料，制定XX项目档案清单c2）档案建立由项目负责人分派给各运维工程师进行，进行档案搜集整理，搜集完毕由项目负责人统一归入电子档，可参考运维部CMDB目录结构根据用户特点进行修改。交付物：XX项目电子档案库3）档案维护所有后续记录类更新工作由服务台来进行；变更及技术类文档由项目负责人来进行,并在XX项目档案清单作好相关记录。1.3 流程建

2、设1）事件管理流程建设根据运维体系事件管理流程建设，对日常发现、参与的事件进行记录。2）问题管理流程建设根据运维体系问题管理流程建设，对发现的已知和潜在问题进行记录。3）变更管理流程建设根据运维体系变更管理流程建设，对软、硬件基础设施等配置的改变进行记录。4）知识库建设根据运维体系知识库管理流程建设，包括日常故障解决办法、思路，各类说明文档、常用软件、驱动等。交付物：事件登记单、问题管理单、变更管理单、故障知识库（可参考附件模板）。2主动服务类2.1 主动服务列表根据主动服务内容，形成主动服务列表。服务交付内容服务时间计划工作硬件维护硬件维护记录随时杀毒管理病母库更新记录每天系统优化系统优化记

3、录系统初装、重装操作系统补丁管理漏洞修复记录随时网络行为管理网络行为管理记录实时打印管理打印服务记录随时基础技能培训培训方案根据协议应急预案应急预柔方柔1次回访回访记录每季度最斤一次2.2 硬件维护常见硬件维护内容包括打印机维护、pc机维护及协议中约定的其他硬件维护。打印机维护主要内容包括打印异常维护、耗材更换（硒鼓、墨盒等），具体操作步骤可参考运维部知识库-桌面运维-3、打印机日常维护。PC机硬件维护内容包括：CPU、内存、硬盘、声卡、显卡、主板、电源等硬件的扩容、检测、故障定位及更换。具体实施过程及故障排除方法请参考运维部知识库-«1、SDSTC-IE-01-2013桌面运维作业

4、手册2.3 杀毒管理杀毒管理主要内容为配置、管理病毒更新服务器，统一部署防毒软件，根据用户方实际需求设置服务器端、客户端病毒库更新频率（服务器实时更新，每日更新，或指定日期更新等）、制定客户端病毒扫描计划，处理更新异常等情况。网络版杀毒软件配置过程可根据杀毒软件厂商提供的操作教程或用户手册，如网络版卡巴斯基部署过程可参考运维部知识库-桌面运维-4、卡巴斯基网络版产品配置指南。当客户端无法升级病毒库时，应首先检查内网通信是否正常，然后检查代理设置是否正常。2.4 系统优化在系统初装或重装之后对操作系统进行必要的优化，关闭多余的系统服务，删除无用的程序和软件，通过修改注册表、设置IPSEC,合理设

5、置防火墙等方法加快系统响应，加强系统安全性。具体操作步骤可参考运维部知识库-桌面运维-5、windowsxp优化指南交付内容：系统优化记录2.5 操作系统补丁管理搭建系统补丁服务器，所有系统补丁经测试不会造成系统蓝屏或故障再进行发布。局域网pc机执行系统漏洞修复时从补丁服务器下载自动获取相关补丁。补丁服务器和PC客户端分别安装服务器端和客户端软件，如360局域网补丁管理软件。补丁服务器安装过程可参考运维部知识库-桌面运维-«360局域网补丁服务器搭建交付内容：系统补丁升级记录2.6 网络行为管理根据用户方要求在防火墙、路由器或代理服务器等设备上对内部员工的上网行为进行监控，对特定信息

6、采取过滤措施，保障核心、关键业务系统所处网段带宽充足，授权、屏蔽特定用户、ip网络接入，保障内网基本安全以及记录相关事件等。一般实施内容如下：对内部员工web、ftp等应用进行必要监控过滤与工作无关的网址或应用，如过滤淘宝、京东商城等购物网站，过滤QQ、飞信等聊天软件限制内网单个IP（特定网段之外）的tcp最大连接数，限制IP带宽，禁止BT、P2P,限制或禁止迅雷、网际快车等下载软件对允许互联网接入的用户名、IP、许可时段等信息进行控制开启日志功能，对各种事件进行记录2.7 打印管理打印服务器搭建。企业常见打印机有可设置管理ip的网络打印机和需要连接在PC机以实现打印功能的普通打印机。网络打印

7、机配置大体过程为：A）设置网络打印机方法：以HPLaserJetP2015SeriesPCL5A4打印机为例手动设置打印机ip> >打印一张打印机自测页（与打印机测试页不同）：以HP2015为例，按绿键大约5秒放开即可；> >从自测页上可以找到打印机的ip,以50为例；> >然后将计算机的ip设置为与打印机相同段的ip,例00;> >在ie浏览页中输入打印机的ip50,会出现打印机的设置页，将其ip设置为局域网段的ip,例50，记着保存。> >pin

8、g50查看配置是否生效。> >在ie地址栏输入设置后的打印机的ip,50,一定能打开打印机的设置页打印机ip设置完成。安装打印机驱动程序添加打印机> >控制面板>>>添加打印机> >选择连接到此计算机的本地打印机，取消自动检测并安装即插即用打印机，> >选才iLPT1打印机端口> >在安装打印机软件页面中选择HPLaserJetP2015SeriesPCL5> >选择保留现有驱动程序设置端口> >打开打印机属性页，选择端口选项卡，> >添加端

9、口> >选择HPStandardTCP/IPPort，点新端口，下一步> >在ip地址栏中输入打印机ip,50完成，退出B）打印服务器设置方法。这里的打印服务器是指无法直接配置IP,通常直接将打印机连接在指定PC机上，通过共享的方式对其他用户提供打印服务。基本步骤如下：将打印机连接至PC并安装驱动。将连接打印机的PC开启打印共享用户通过UNC路径访问共享排除访问异常详细步骤请参考运维部知识库，桌面运维-XP系统下的电脑如何共享打印机。2.8基础技能培训培训方式（集中/远程/现场）、参加培训确认和客户确认以下内容：培训时间、培训内容、人数、客户的交通、住宿等。我方确认：培训场地、培训老师、需要设备、接待、预算。各个方面确定后，通知客户进行培训。交付物：培训方案2.9应急预案根据应急预案指南编制。交付物：应急预案应急演练方案3、应急响应根据应急响应流程进行。