IPguard使用手册完整版

1、PAGE 目 录 TOC o 1-3 h z u HYPERLINK l _Toc188432938 第一章IP-guard简介 PAGEREF _Toc188432938 h 1 HYPERLINK l _Toc188432939 1.1前言 PAGEREF _Toc188432939 h 1 HYPERLINK l _Toc188432940 1.2功能介绍 PAGEREF _Toc188432940 h 2 HYPERLINK l _Toc188432941 第二章IP-guard安装和部署 PAGEREF _Toc188432941 h 5 HYPERLINK l _Toc188432

2、942 2.1基本运行框架 PAGEREF _Toc188432942 h 5 HYPERLINK l _Toc188432943 2.2软硬件环境 PAGEREF _Toc188432943 h 6 HYPERLINK l _Toc188432944 2.3安装和部署服务器和控制台 PAGEREF _Toc188432944 h 7 HYPERLINK l _Toc188432945 2.3.1安装数据库 PAGEREF _Toc188432945 h 7 HYPERLINK l _Toc188432946 2.3.2安装服务器和控制台模块 PAGEREF _Toc188432946 h 9

3、 HYPERLINK l _Toc188432947 2.3.3服务器注册 PAGEREF _Toc188432947 h 10 HYPERLINK l _Toc188432948 2.3.4设置系统检验码 PAGEREF _Toc188432948 h 12 HYPERLINK l _Toc188432949 2.3.5服务器日志 PAGEREF _Toc188432949 h 13 HYPERLINK l _Toc188432950 2.4部署客户端模块 PAGEREF _Toc188432950 h 13 HYPERLINK l _Toc188432951 2.4.1直接安装客户端 PA

4、GEREF _Toc188432951 h 13 HYPERLINK l _Toc188432952 2.4.2远程推送客户端 PAGEREF _Toc188432952 h 14 HYPERLINK l _Toc188432953 2.4.3域登录脚本安装 PAGEREF _Toc188432953 h 16 HYPERLINK l _Toc188432954 2.5系统升级 PAGEREF _Toc188432954 h 17 HYPERLINK l _Toc188432955 2.5.1升级服务器和控制台 PAGEREF _Toc188432955 h 17 HYPERLINK l _T

5、oc188432956 2.5.2升级客户端 PAGEREF _Toc188432956 h 18 HYPERLINK l _Toc188432957 2.6卸载IP-guard PAGEREF _Toc188432957 h 18 HYPERLINK l _Toc188432958 2.6.1卸载IP-guard服务器和控制台 PAGEREF _Toc188432958 h 18 HYPERLINK l _Toc188432959 2.6.2卸载客户端 PAGEREF _Toc188432959 h 19 HYPERLINK l _Toc188432960 第三章IP-guard使用 PAG

6、EREF _Toc188432960 h 21 HYPERLINK l _Toc188432961 3.1登录控制台 PAGEREF _Toc188432961 h 21 HYPERLINK l _Toc188432962 3.1.1登录控制台 PAGEREF _Toc188432962 h 21 HYPERLINK l _Toc188432963 3.1.2修改密码 PAGEREF _Toc188432963 h 22 HYPERLINK l _Toc188432964 3.2控制台简介 PAGEREF _Toc188432964 h 22 HYPERLINK l _Toc188432965

7、 3.3计算机和用户操作 PAGEREF _Toc188432965 h 26 HYPERLINK l _Toc188432966 3.3.1查看基本信息 PAGEREF _Toc188432966 h 26 HYPERLINK l _Toc188432967 3.3.2分组操作 PAGEREF _Toc188432967 h 28 HYPERLINK l _Toc188432968 3.3.3查找 PAGEREF _Toc188432968 h 29 HYPERLINK l _Toc188432969 3.3.4删除 PAGEREF _Toc188432969 h 30 HYPERLINK

8、l _Toc188432970 3.3.5重命名 PAGEREF _Toc188432970 h 30 HYPERLINK l _Toc188432971 3.4控制 PAGEREF _Toc188432971 h 30 HYPERLINK l _Toc188432972 3.4.1发送通知消息 PAGEREF _Toc188432972 h 31 HYPERLINK l _Toc188432973 3.4.2锁定/解锁计算机 PAGEREF _Toc188432973 h 31 HYPERLINK l _Toc188432974 3.4.3注销用户、关闭/重启计算机 PAGEREF _Toc

9、188432974 h 31 HYPERLINK l _Toc188432975 3.5辅助功能说明 PAGEREF _Toc188432975 h 32 HYPERLINK l _Toc188432976 3.5.1导出和导入 PAGEREF _Toc188432976 h 32 HYPERLINK l _Toc188432977 3.5.2打印、打印预览 PAGEREF _Toc188432977 h 33 HYPERLINK l _Toc188432978 第四章统计 PAGEREF _Toc188432978 h 34 HYPERLINK l _Toc188432979 4.1应用程序

10、统计 PAGEREF _Toc188432979 h 34 HYPERLINK l _Toc188432980 4.2上网浏览统计 PAGEREF _Toc188432980 h 37 HYPERLINK l _Toc188432981 4.3网络流量统计 PAGEREF _Toc188432981 h 39 HYPERLINK l _Toc188432982 第五章日志 PAGEREF _Toc188432982 h 44 HYPERLINK l _Toc188432983 5.1基本事件日志 PAGEREF _Toc188432983 h 44 HYPERLINK l _Toc188432

11、984 5.2应用程序日志 PAGEREF _Toc188432984 h 46 HYPERLINK l _Toc188432985 5.3上网浏览日志 PAGEREF _Toc188432985 h 48 HYPERLINK l _Toc188432986 5.4文档操作日志 PAGEREF _Toc188432986 h 49 HYPERLINK l _Toc188432987 5.5共享文档操作日志 PAGEREF _Toc188432987 h 51 HYPERLINK l _Toc188432988 5.6文档打印日志 PAGEREF _Toc188432988 h 52 HYPER

12、LINK l _Toc188432989 5.7移动存储操作日志 PAGEREF _Toc188432989 h 54 HYPERLINK l _Toc188432990 5.8资产变更日志 PAGEREF _Toc188432990 h 55 HYPERLINK l _Toc188432991 5.9策略日志 PAGEREF _Toc188432991 h 56 HYPERLINK l _Toc188432992 5.10系统日志 PAGEREF _Toc188432992 h 57 HYPERLINK l _Toc188432993 第六章策略 PAGEREF _Toc188432993

13、h 58 HYPERLINK l _Toc188432994 6.1策略简介 PAGEREF _Toc188432994 h 58 HYPERLINK l _Toc188432995 6.2基本策略 PAGEREF _Toc188432995 h 61 HYPERLINK l _Toc188432996 6.3设备控制策略 PAGEREF _Toc188432996 h 65 HYPERLINK l _Toc188432997 6.4应用程序策略 PAGEREF _Toc188432997 h 67 HYPERLINK l _Toc188432998 6.5上网浏览策略 PAGEREF _To

14、c188432998 h 68 HYPERLINK l _Toc188432999 6.6屏幕记录策略 PAGEREF _Toc188432999 h 69 HYPERLINK l _Toc188433000 6.7日志记录策略 PAGEREF _Toc188433000 h 69 HYPERLINK l _Toc188433001 6.8远程控制策略 PAGEREF _Toc188433001 h 70 HYPERLINK l _Toc188433002 6.9系统报警策略 PAGEREF _Toc188433002 h 71 HYPERLINK l _Toc188433003 6.10流量

15、控制策略 PAGEREF _Toc188433003 h 72 HYPERLINK l _Toc188433004 6.11网络控制策略 PAGEREF _Toc188433004 h 74 HYPERLINK l _Toc188433005 6.12邮件控制策略 PAGEREF _Toc188433005 h 76 HYPERLINK l _Toc188433006 6.13IM文件传送策略 PAGEREF _Toc188433006 h 78 HYPERLINK l _Toc188433007 6.14文档操作策略 PAGEREF _Toc188433007 h 79 HYPERLINK

16、l _Toc188433008 6.15打印控制策略 PAGEREF _Toc188433008 h 81 HYPERLINK l _Toc188433009 6.16移动存储授权策略 PAGEREF _Toc188433009 h 82 HYPERLINK l _Toc188433010 第七章监视 PAGEREF _Toc188433010 h 85 HYPERLINK l _Toc188433011 7.1即时通讯内容 PAGEREF _Toc188433011 h 85 HYPERLINK l _Toc188433012 7.2邮件内容 PAGEREF _Toc188433012 h

17、86 HYPERLINK l _Toc188433013 7.3实时屏幕 PAGEREF _Toc188433013 h 88 HYPERLINK l _Toc188433014 7.4多屏监视 PAGEREF _Toc188433014 h 89 HYPERLINK l _Toc188433015 7.5查询屏幕历史 PAGEREF _Toc188433015 h 90 HYPERLINK l _Toc188433016 7.6查看屏幕历史 PAGEREF _Toc188433016 h 91 HYPERLINK l _Toc188433017 7.6.1界面简介 PAGEREF _Toc1

18、88433017 h 92 HYPERLINK l _Toc188433018 7.6.2显示 PAGEREF _Toc188433018 h 92 HYPERLINK l _Toc188433019 7.6.3视图 PAGEREF _Toc188433019 h 93 HYPERLINK l _Toc188433020 7.6.4查询栏 PAGEREF _Toc188433020 h 93 HYPERLINK l _Toc188433021 7.6.5导出为视频文件 PAGEREF _Toc188433021 h 94 HYPERLINK l _Toc188433022 第八章远程维护 PA

19、GEREF _Toc188433022 h 95 HYPERLINK l _Toc188433023 8.1远程维护 PAGEREF _Toc188433023 h 95 HYPERLINK l _Toc188433024 8.1.1应用程序列表 PAGEREF _Toc188433024 h 95 HYPERLINK l _Toc188433025 8.1.2进程列表 PAGEREF _Toc188433025 h 96 HYPERLINK l _Toc188433026 8.1.3性能 PAGEREF _Toc188433026 h 96 HYPERLINK l _Toc188433027

20、 8.1.4设备管理器 PAGEREF _Toc188433027 h 97 HYPERLINK l _Toc188433028 8.1.5系统服务 PAGEREF _Toc188433028 h 97 HYPERLINK l _Toc188433029 8.1.6磁盘管理 PAGEREF _Toc188433029 h 98 HYPERLINK l _Toc188433030 8.1.7共享文件夹 PAGEREF _Toc188433030 h 98 HYPERLINK l _Toc188433031 8.1.8计划任务 PAGEREF _Toc188433031 h 99 HYPERLIN

21、K l _Toc188433032 8.1.9用户和组 PAGEREF _Toc188433032 h 99 HYPERLINK l _Toc188433033 8.2远程控制 PAGEREF _Toc188433033 h 100 HYPERLINK l _Toc188433034 8.2.1远程控制 PAGEREF _Toc188433034 h 100 HYPERLINK l _Toc188433035 8.2.2远程文件传送 PAGEREF _Toc188433035 h 102 HYPERLINK l _Toc188433036 第九章资产管理 PAGEREF _Toc1884330

22、36 h 104 HYPERLINK l _Toc188433037 9.1资产管理 PAGEREF _Toc188433037 h 104 HYPERLINK l _Toc188433038 9.1.1资产类别及资产属性说明 PAGEREF _Toc188433038 h 104 HYPERLINK l _Toc188433039 9.1.2资产类别管理 PAGEREF _Toc188433039 h 105 HYPERLINK l _Toc188433040 9.1.3硬件资产查询 PAGEREF _Toc188433040 h 107 HYPERLINK l _Toc188433041

23、9.1.4硬件资产变更 PAGEREF _Toc188433041 h 110 HYPERLINK l _Toc188433042 9.1.5软件资产查询 PAGEREF _Toc188433042 h 110 HYPERLINK l _Toc188433043 9.1.6软件资产变更 PAGEREF _Toc188433043 h 111 HYPERLINK l _Toc188433044 9.1.7其它资产 PAGEREF _Toc188433044 h 111 HYPERLINK l _Toc188433045 9.2补丁管理 PAGEREF _Toc188433045 h 112 HY

24、PERLINK l _Toc188433046 9.2.1补丁模式 PAGEREF _Toc188433046 h 113 HYPERLINK l _Toc188433047 9.2.2计算机模式 PAGEREF _Toc188433047 h 115 HYPERLINK l _Toc188433048 9.3漏洞检查 PAGEREF _Toc188433048 h 116 HYPERLINK l _Toc188433049 9.3.1漏洞模式 PAGEREF _Toc188433049 h 116 HYPERLINK l _Toc188433050 9.3.2计算机模式 PAGEREF _T

25、oc188433050 h 116 HYPERLINK l _Toc188433051 9.4软件分发 PAGEREF _Toc188433051 h 117 HYPERLINK l _Toc188433052 9.4.1分发程序包 PAGEREF _Toc188433052 h 117 HYPERLINK l _Toc188433053 9.4.2分发任务 PAGEREF _Toc188433053 h 121 HYPERLINK l _Toc188433054 第十章网络接入检测 PAGEREF _Toc188433054 h 123 HYPERLINK l _Toc188433055 1

26、0.1.1启动接入检测 PAGEREF _Toc188433055 h 123 HYPERLINK l _Toc188433056 10.1.2启动接入控制功能 PAGEREF _Toc188433056 h 124 HYPERLINK l _Toc188433057 10.1.3其它设置功能 PAGEREF _Toc188433057 h 125 HYPERLINK l _Toc188433058 第十一章数据备份 PAGEREF _Toc188433058 h 128 HYPERLINK l _Toc188433059 10.1使用数据库备份 PAGEREF _Toc188433059 h

27、 128 HYPERLINK l _Toc188433060 10.2控制台备份及查看 PAGEREF _Toc188433060 h 129 HYPERLINK l _Toc188433061 10.2.1备份数据 PAGEREF _Toc188433061 h 129 HYPERLINK l _Toc188433062 10.2.2加载和卸载备份数据 PAGEREF _Toc188433062 h 131 HYPERLINK l _Toc188433063 第十二章工具 PAGEREF _Toc188433063 h 133 HYPERLINK l _Toc188433064 12.1账户

28、管理 PAGEREF _Toc188433064 h 133 HYPERLINK l _Toc188433065 12.2计算机管理 PAGEREF _Toc188433065 h 136 HYPERLINK l _Toc188433066 12.3警报信息 PAGEREF _Toc188433066 h 138 HYPERLINK l _Toc188433067 12.4分类管理 PAGEREF _Toc188433067 h 138 HYPERLINK l _Toc188433068 12.4.1应用程序分类 PAGEREF _Toc188433068 h 138 HYPERLINK l

29、_Toc188433069 12.4.2网站分类 PAGEREF _Toc188433069 h 140 HYPERLINK l _Toc188433070 12.4.3移动存储分类 PAGEREF _Toc188433070 h 140 HYPERLINK l _Toc188433071 12.4.4时间类型分类 PAGEREF _Toc188433071 h 143 HYPERLINK l _Toc188433072 12.4.5网络地址分类 PAGEREF _Toc188433072 h 144 HYPERLINK l _Toc188433073 12.4.6网络端口分类 PAGEREF

30、 _Toc188433073 h 144 HYPERLINK l _Toc188433074 12.5服务器管理 PAGEREF _Toc188433074 h 145 HYPERLINK l _Toc188433075 12.6客户端工具 PAGEREF _Toc188433075 h 145 HYPERLINK l _Toc188433076 12.6.1确认码计算器 PAGEREF _Toc188433076 h 145 HYPERLINK l _Toc188433077 12.7选项 PAGEREF _Toc188433077 h 146 HYPERLINK l _Toc1884330

31、78 12.7.1控制台参数设置 PAGEREF _Toc188433078 h 146 HYPERLINK l _Toc188433079 12.7.2服务器参数设置 PAGEREF _Toc188433079 h 147 HYPERLINK l _Toc188433080 第十三章审计控制台 PAGEREF _Toc188433080 h 151 HYPERLINK l _Toc188433081 13.1审计控制台的登录 PAGEREF _Toc188433081 h 151 HYPERLINK l _Toc188433082 13.2审计控制台界面简介 PAGEREF _Toc1884

32、33082 h 152 HYPERLINK l _Toc188433083 13.3审计控制台的使用 PAGEREF _Toc188433083 h 153PAGE 155IP-guard简介前言在知识型经济之下，企业信息资产显得特别重要，能否有效保护专有技术等内部信息，更是求存成功的关键，业务保障的基础。进入信息年代，互联网成为企业与本土外地公司沟通、交换业务数据及信息的主要渠道。利用互联网沟通固然方便，但却使机密的商业资料很容易透过开放的互联网泄露给竞争对手。机密商业资料一经泄漏，不论是有意还是无意，始终会对企业的资产构成损失。因此企业需要严格监管员工使用电脑，防止因知识产权和机密商业资料

33、通过电脑被泄漏而造成的重大损失。最近公布的一项调查结果表明，目前员工在工作场所花费在网上的与工作无关的时间越来越多，企业的生产力受到很大影响，为此造成大量的金钱损失。以前大部分员工可能都认为办公室的电脑属于他们所有，他们可以想干什么就干什么，因此应对他们进行严密的监管，使这些人不能再为所欲为,促进生产力的提高，降低因滥用电脑带来的损失。 根据Gartner Group 及Forrester Research 的研究调查，信息系统管理部门接近一半的工作时间用于为计算机安装及升级软件，占计算机的总体拥有成本很大比重。IT 人员为PC 做简单的日常维护工作所花的时间占其总工作量的70-80%，大大增

34、加计算机网络的综合管理成本。而且如果问题没有得到及时有效的处理，也会极大影响企业的生产力。因此有必要减少了IT 人员的一些无谓操作,大幅度提升他们的工作效率，使得IT 人员更加关注于管理工作,并将精力集中于能够提升企业管理效率的信息系统中。IP-guard正是一个为企业解决上述问题的有利的工具。IP-guard严格监控和记录企业内部各台计算机和用户的使用情况,它具有强大的日志统计、策略管理、屏幕快照、实时跟踪、资产管理、系统补丁漏洞管理、软件分发及远程维护等功能。IP-guard 根据需要自动截取客户机的屏幕快照、计算机用户使用电脑的记录，并可以根据客户需要回播这些记录来报告用户的工作状况。这

35、样，IP-guard 可以让您随时了解您公司的计算机用户的资源利用情况，从而保障企业信息安全、提高生产力。功能介绍现代企业不仅要保护自己的基础建设的资源，还必须维护其商誉、资产及员工。IP-guard提供的这种有效的监控管理可协助降低企业进行商业活动时所面临的风险。具体而言，IP-guard是一个对企业网络进行监视和管理的有效工具，其主要功能包括：运行统计IP-guard会生成管理人员所关心的公司员工各项应用程序、上网浏览和网络流量的统计报告，以供对员工的工作情况进行评估。实时监视透过IP-guard的协助，管理人员可随时查看或实时监视员工在计算机上所进行的活动，包括应用程序的运行，上网浏览，

36、文档操作和打印，屏幕快照，即时通讯内容，邮件内容等 。策略控制通过限制员工对计算机的操作，包括应用程序、上网浏览、文档操作和打印限制，网络端口和流量控制，外部设备禁用等，可以有效地保障企业信息安全，提高员工的工作效率和合理规划企业资源的使用。实时维护IT人员可远程查看计算机的实时信息，并可通过远程控制控制员工计算机，帮助分析和解决远程计算机的故障。资产管理详细记录每台计算机的硬件和软件资产信息，以及硬件设备的变更，软件的安装和卸载，并对异动情况及时报警；可根据需要查询各类软硬件资产；自动汇总硬件配置，统计软件资产。系统补丁和安全漏洞管理Windows安全补丁定时检查和下载，并自动分发和安装到客

37、户端；对系统的安全漏洞进行周期性扫描、分析和修补。软件分发派发文件或部署安装第三方软件到企业内各台计算机，减轻IT人员工作，提高效率。IP-guard的基本特性包括：强大的数据压缩，归档和查看功能优化的数据压缩算法确保了资料的高效存取。历史的屏幕快照信息通过系统的内部归档子系统按特定的格式存储在服务器端并可由系统管理员将它备份到指定的后备存储设备中。经授权的用户可以在需要时利用系统的查看功能随时对特定的计算机在特定的时间段的历史信息进行查阅。强大的资料加密功能工作站与服务器之间的数据传输利用DES算法进行加密。这种加密的处理让系统有足够的能力保护资料和防止非法资料截获。 系统具有认证功能通过系

38、统独特的服务器、代理及控制台之间的认证功能，工作站的代理只向经过认证的服务器响应，从而有效防止非法服务器窃取系统资料。友好的用户接口IP-guard 既有强大的监视和数据管理功能,又有简单易用的用户接口。图形化的用户接口让系统的所有功能一目了然。可扩展的和节约成本的解决方案IP-guard系统充分利用现有的计算机设备，并且可以随时从单个工作站方便的扩充到网络环境，受监控的工作站的多少也可以随时按需调整。这种系统的特性减少了硬件和网络提升后所带来的软件成本上升的压力。IP-guard安装和部署基本运行框架IP-guard基本系统由三个不同的模块组成：客户端模块（Agent）、服务器模块（Serv

39、er）和控制台模块（Console）。用户可以根据具体需要将它们安装在网络中的计算机上。客户端模块安装在每一台需要被监视的计算机上。服务器模块用来存储和管理所有安装有客户端模块的计算机，用于管理监视所产生的资料，一般安装在一台具有大容量内存的用作服务器的计算机上。控制台模块主要用于监视每台安装有客户端模块的计算机及查看历史记录，一般安装在公司的管理人员的计算机上，也可以和服务器模块安装在同一台计算机上。系统的基本框架如下图所示。IP-guard系统基本架构图服务器模块的基本功能包括：定时搜索网络，管理所有已安装客户端模块的机器，并向客户端模块传递相关的设置和命令信息收集客户端模块的采集的数据，

40、并将其保存到数据库中备份历史资料提供方便灵活的历史记录管理、查看、归档、搜索等功能控制台模块的基本功能包括：实时获取受监视计算机的屏幕快照等信息对单个或对一组目标机进行实时监视，并可以轮流显示多个目标机的屏幕快照设置监视和控制规则查看并播放记录在服务器端的历史记录查询特定机器特定时刻的历史记录客户端模块的基本功能包括：定时采集数据并保存定时将采集的数据传送到服务器响应控制台发出的监视请求，传送实时的屏幕快照信息根据系统的设置控制计算机和用户的操作软硬件环境IP-guard系统需要安装服务器、控制台和客户端模块，安装服务器之前需要先安装数据库，每个模块支持的操作系统以及硬件建议配置如下表：安装模

41、块计算机基本要求数据库SQL Server 2000 SP4或以上/SQL Server 2005 SP1或以上MSDE SP4/SQL Server 2005 Express服务器模块操作系统 Win2000 SP4/XP SP2/2003 SP1/Vista最低配置 Pentium 500/256MB内存/10GB可用硬盘空间建议配置 Pentium4 2G/512MB内存/50GB可用硬盘空间控制台模块操作系统 Win2000 SP4/XP/2003/Vista最低配置 Pentium 166/64MB内存/10MB可用硬盘空间建议配置 Pentium 1G/256MB内存/100MB可

42、用硬盘空间客户端模块操作系统 Win98/ 2000 SP4/XP/2003/Vista最低配置 Pentium 166/64MB 内存/10MB可用硬盘空间建议配置 Pentium 500/128MB内存/100MB可用硬盘空间 注意： 如果服务器模块安装在Windows 2000 SP4系统上，请先确认安装SP4 更新汇总- Win2000-KB891861-v2-x86-CHS.exe升级补丁。安装和部署服务器和控制台安装数据库服务器模块的数据库使用SQL Server 2000 SP4或以上、SQL Server 2005 SP1或以上，如果没有SQL Server可以安装微软免费提供

43、的MSDE SP4或SQL Server 2005 Express。 注意： MSDE的数据库容量有2G的限制，2005 Express容量有4G的限制，而且对服务器的性能也会有一定影响，所以如果数据量比较大，建议尽量使用SQL Server数据库。安装SQL Server 2000请确认安装SP4补丁，安装SQL Server 2005 请确认安装SP1补丁。如果导致服务器无法启动，请先在系统的“计算机管理-事件查看器-应用程序日志”查看是否属于SQL Server版本问题。MSDE的安装双击MSDE的安装执行文件，它会提示一个解压缩的目录，请选择一个目录，将安装文件解压到这个目录下；打开这

44、个解压后的目录下的MSDE目录，里面有一个setup.ini文件，这个文件的内容默认是Options请修改这个文件，在下面增加一行成为：OptionsBLANKSAPWD=1保存文件。然后执行MSDE目录下的setup.exe，开始MSDE的安装。SQL Server 2005 Express的安装我们推荐安装Express Edition with Advanced Services。安装条件：互联网信息服务器IIS5.0或更高如果Windows服务器没有安装IIS，请从“开始”-“控制面板”-“添加删除程序”-“添加删除Windows组件”进行安装；.NET Framework 2.0从微

45、软网站上下载.NET Framework 2.0（x86）。下载完成后，执行dotnetfx.exe文件，然后根据提示一步一步地操作安装。Windows Installer 3.1请下载并安装Windows Installer 3.1。安装步骤：从微软网站下载SQL Server 2005 Express Edition with Advanced Services SP1，运行安装程序，接受用户许可协议，并点击【下一步】；安装SQL Server之前需要安装一些组件，单击【安装】按钮安装这些内容，安装成功后单击【下一步】开始SQL Server的安装；单击【下一步】继续，安装程序会显示必要条

46、件的列表，点击【下一步】继续；在【注册信息】界面，将【隐藏高级配置选项】勾选项去掉，单击【下一步】继续；在【功能选择】中请确认已选择【Management Studio Express】；在实例安装选择时，请确认选择默认的数据库实例（Default instance），如果选择其他实例，会导致服务器不能正常启动；设置服务帐户时，请选择本地系统帐户（Local System）；之后的设置直接选择默认值，安装向导将为您完成数据库的安装。安装服务器和控制台模块安装完数据库后，就可以开始安装服务器和控制台了，具体操作步骤如下：双击IPguard3.exe，选择安装过程的语言界面，点击【确定】；系统会弹

47、出欢迎安装的界面，点击【下一步】继续；安装程序会提示用户确定安装的路径，用户也可以自己选择安装的路径，可以选择一个存储空间较大的盘符来安装IP-guard 服务器；安装程序会提示用户选择安装类型和组件：用户可以根据需要选择安装IP-guard的服务器和控制台，点击【下一步】；选择开始菜单的快捷方式的目录，点击【下一步】；确认设置无误，点击【下一步】，复制文件结束后系统安装完毕，单击“结束”按钮结束，服务器模块启动，在托盘有个小图标显示。安装服务器时，安装程序会判断安装的条件，包括操作系统和SQL Server的版本，如果无法正常安装，请按照提示完善安装环境。管理员也可以在其它机器上单独安装控制

48、台程序，以便查看数据和监视客户端机器的操作。服务器注册在第一次安装服务器后，IP-guard会自动生成一个有30天试用期的演示序列号，它是由6组4个字符组成的字符串。右键单击【服务控制器】，选择“工具-注册”输入管理员密码进入注册界面。管理员点击【升级】按钮，序列号栏会变为可编辑状态，输入购买的正式序列号，再单击【确定】按钮，如果您输入的序列号无误，系统会提示“序列号升级成功”并且提示您需要激活产品。您必须通过产品注册得到注册码来注册您的产品。 注意： 您必须在输入正式序列号以后15天内注册您的产品，否则系统将无法继续运行。如果IP-guard所在服务器可以联网，有2种注册方法：1. 在线注册

49、在产品注册对话框中填写您公司的信息，包括公司名称、联系人、联系电话和邮件地址，点击【在线注册】会自动返回注册码，单击【注提示“注册成功”即可；册】按钮，2. 邮件注册 假如因特殊原因无法在线注册时，可以使用邮件注册。在产品注册对话框中填写您公司的信息，包括公司名称、联系人、联系电话和邮件地址，点击【发送邮件】，系统会弹出发送邮件窗口，请确认填写信息无误后发送邮件。我们会将注册码发到您填写的电子邮件地址，收到后请将注册码复制到相应地方，点击【注册】按钮，系统提示“注册成功”就完成了整个注册的过程。如果因为网络或别的问题，无法在线注册或即时发送邮件获得注册码，您也可以在其他可上网的机器上将注册信息

50、和识别码发送邮件给我们进行处理。 注意： 第一次注册时填写的电子邮箱地址是非常重要的，以后因为其他原因需要再次注册时，新的注册码我们仍然会发到第一次注册时填写的电子邮箱内。设置系统检验码检验码是服务器和客户端除了序列号外唯一的识别码。客户端的检验码必须和服务器一致才能被服务器所接管。所以建议您先设置检验码，再打包客户端安装程序，这样就会把服务器的序列号和检验码一起打包到客户端，防止外来非法的服务器接管企业内的客户端。当第一次安装服务器后，右键单击【服务控制器】选择菜单“工具-检验码”，系统会要求输入管理员的账号和密码，才能设置检验码。输入检验码，再次输入，点击【确定】按钮，设置检验码成功。系统

51、默认检验码为空，如果客户端没有检验码，第一次设置检验码后，服务器会自动更新所有连接上的客户端的检验码，使客户端的检验码与服务器保持一致。如果服务器再次设置新检验码，只要客户端识别到服务器之前设置的检验码中有一个与客户端现在的匹配，客户端就会主动将检验码更新为服务器现在的检验码。 警告：管理员请务必牢记自己设置的检验码，以便服务器重装或者换了系统后可以顺利接管以前的客户端，否则您可能需要重新部署客户端。如果发现客户端有运行但是无法在控制台显示，请在IP-guard控制台“日志-系统事件”中查看是否属于检验码验证失败的问题。服务器日志右键单击【服务控制器】选择菜单“工具-日志”会自动链接到操作系统

52、的【事件查看器】。选择【应用程序】可以查看OSERVER3的运行日志，包括：oserver3.exe的启动和停止、错误日志等。管理员通过这些日志信息可以分析服务器的运行情况。部署客户端模块客户端模块的部署有多种方式：直接安装、远程推送、域登录脚本安装，您可根据实际需要完成对客户端机器的部署。直接安装客户端直接安装客户端模块需要先生成客户端安装程序，然后到需要部署的机器上手工运行安装程序，安装客户端程序需要管理员权限。在安装了IP-guard Server的机器，点击“开始-所有程序-IP-guard V3-创建客户端安装程序”打开客户端生成工具。服务器IP地址系统默认是当前计算机的IP地址，如

53、果服务器有多个IP地址，请输入一个有效IP地址。目标文件路径客户端安装程序的文件名以及存放路径。静默安装选中该复选框，客户端安装程序为静默安装，没有安装界面；不勾选该复选框，则为非静默安装包。用户名和密码安装客户端需要管理员权限，如果计算机上登录的用户是user权限，可能会无法成功安装，这种情况下，可以在创建客户端安装包时，在这里输入具有计算机管理员权限的用户和密码，这样打包的客户端在user权限下也能安装成功。点击【创建客户端安装程序】按钮，客户端安装程序创建成功。远程推送客户端对于较大的企业，计算机数量较多，分布的较广，不方便在计算机上进行手工安装，逐台计算机进行安装也会消耗大量的精力。此

54、时，我们可以通过远程安装的方式来解决这个问题，既可以批量安装客户端程序，也省去了亲自到该计算机上安装的麻烦。在安装了IP-guard Server的机器，点击“开始-所有程序-IP-guard V3-远程安装客户端模块”运行远程安装工具。该工具只能对Windows NT 4.0/2000/XP的机器进行安装，要安装Windows 9x/ME的计算机请直接在所需的计算机上安装。功能说明：扫描设置：系统默认扫描本网段的所有计算机，如果需要扫描其它网段的计算机，请选择菜单“文件-扫描设置”打开扫描设置对话框，添加其它网段的IP范围，也可以对扫描包间隔进行设置。在计算机列表中各种图表代表的含义图标颜色

55、WindowNT4.0/2000/XPWindow95/ 98 / me是否在线是否安装Agent深蓝是否是否深蓝否是是否灰色是否否否灰色否是否否浅蓝是否是是浅蓝否是是是安装选择需要安装客户端模块的计算机，可同时选择多个计算机，点击“操作-开始安装”开始客户端模块的安装，在安装状态栏可以查看每台计算机的安装状态，在下面的安装日志窗口可以查看所有计算机的安装日志。【常见问题】当前登录的用户没有操作目标计算机的权限，此时会弹出一个安装出错的窗口，请输入具有目标计算机管理员权限的用户名和密码；目标计算机没有打开admin共享，这时需要到目标计算机上开启admin共享，打开命令提示符cmd.exe，n

56、et share 查看ADMIN$共享是否开启，如果没有打开，net share ADMIN$ 打开admin的共享；目标计算机无法访问本机共享文件，可能是本机的admin共享没有打开，目标计算机没有权限访问本机共享文件。 提示：由于Windows NT网络内部的一些安全权限的设定影响程序正常运行，所以可能某些时候并不能使你有足够的权限在远程的计算机上执行远程安装。在这情况下，请你用IP-guard Agent的安装程序到所需的计算机直接安装。域登录脚本安装假如企业内有域环境，可以通过设置域登录脚本来安装客户端程序。具体的操作步骤为：在安装光盘中找到LogonScript，将LogonScri

57、pt目录复制到域服务器上；在IP-guard V3的服务器上生成客户端安装程序，命名为ASetup.exe；将ASetup.exe复制到域服务器上的LogonScript目录下；运行域服务器上LogonScript目录下的LgnManV3.exe程序进行域登陆脚本的设置；LgnManV3.exe使用说明： 在域服务器上运行LogonScript目录下的LgnManV3.exe程序；LgnManV3.exe扫描并显示域服务器上的用户信息列表；选择需要安装客户端模块的用户，可以结合CTRL, SHIFT 等键同时选择多个用户，单击右键“选择”选定多个用户；对选定的用户进行登陆脚本的设置操作：添加安

58、装命令，删除安装命令，移除登录脚本文件。添加安装命令将在选定用户的登录脚本中添加安装客户端的命令，设置了安装命令的用户图标底色用绿色表示。删除安装命令将在选定用户的登录脚本中删除安装客户端的命令。移除登录脚本将选定用户设置为没有登录脚本(不会删除脚本文件)。设置了安装命令的用户下次登录时会自动安装客户端程序。系统升级 升级服务器和控制台升级服务器和控制台可以通过升级包来完成，也可以直接覆盖安装IP-guard安装程序到原来的目录，升级服务器和控制台的具体步骤如下：首先到系统的服务中停止2个服务：OCULAR V3 SERVER、OCULAR V3 UPDATE；退出服务控制器OControl3

59、.exe和控制台OConsole3.exe；运行升级包程序或直接运行IP-guard新版本安装程序覆盖安装到原来的目录；手工启动服务OCULAR V3 SERVER和OCULAR V3 UPDATE（如果直接覆盖安装，不需要手工启动）升级客户端服务器升级成功后，会自动将客户端升级文件传给每个连接上来的客户端，但是需要客户端机器重启才能升级成功。卸载IP-guard卸载IP-guard服务器和控制台首先关闭IP-guard服务器和控制台等应用程序，然后选择 “开始”菜单的“所有程序-IP-guard V3-卸载IP-guard V3”进行卸载，也可以选择在“控制面板-添加/删除程序”中选择IP-

60、guard3进行卸载。卸载客户端对于不再需要安装客户端模块的计算机，管理员可以将客户端模块卸载，卸载客户端有2种方式：控制台卸载选择“控制-卸载客户端”将客户端模块移除，此后客户端模块不再运行，如果您、以后需要在该计算机上再运行客户端模块，必须再重新安装。客户端工具卸载对于处于离线状态的客户端机器，也就是无法与服务器连接的客户端机器，我们提供了另外一种卸载客户端的方法，具体步骤如下：在客户端机器的“开始-运行”中输入命令agt3tool ocularadv，打开客户端工具；选择“卸载客户端”，点击【生成操作码】按钮；会弹出一个“检验操作码”对话框，请把原始操作码报告给管理员；管理员在控制台“工