PC桌面标准化说明

1、.：.；PC桌面规范化阐明本次桌面规范化的实施，主要目的有三点：一、一致电脑设置：使一切的计算机参与到公司一致的域中，以便充分发扬网络AD功能，一致进展相关战略的部署和相关IT管理目的的实施计算机机器称号的一致规范化命名，便于经过计算机识别设备所在区域和用户WINDOWS操作系统自动更新功能的实现，使每台可以上网的机器都能及时从互联网上下载最新补丁程序，有效防备病毒等恶性事件的发生取消域用户的本地系统管理员权限设为Power Users，防止用户擅自安装非法软件和更改系统配置在本地Administrator组里添加aphelpdesk按新的密码规那么修正本地Administrator的密码密码

2、规那么另行通知二、规范电脑软件安装及配置：1、英文版Windows XP Professional SP2 (只能装DELL OEM) 及言语包2、CA eTrust v8.1杀毒软件及病毒库数据更新旧版的需更新3、Altiris硬件资产管理)4、英文规范版Office 2003及言语包，一切旧版本的Office 都需求晋级到该版本并打上SP25、金山词霸2003现暂停安装6、工具软件：WinRAR 可以安装，但不是规范软件7、AdbeRdr707_zh_CN8、softtoken9、vpn10、为运用VPN的用户封锁Windows防火墙11、为DDN/IPsec地域用户配置DNS及IE代理效

3、力器12、安装Forefront软件安装手册请在网站主页下载注：如用户有iPass帐号，那么需求安装iPass在DDN/IPsec地域的台式机普通不需求安装810，也不需求安装iPass其它软件，如Microsoft Project, Microsoft Visio, Acrobat Professional, AutoCAD等确系任务需求的软件，需求预先恳求、同意和购买之后才可安装联络TBS上海666进展确认。TOPSS、Spectrum等业务软件，由用户本人安装，但假设用户需求安装这两个软件，就需求将该用户的域用户帐号添加到本地administrator组里/M

4、SN等软件，为共享软件，暂时保管，但不做任何技术支持，由用户自行安装及维护不得安装其他杀毒软件及防火墙软件，一经发现立刻卸载，并安装eTrust针对任何游戏软件及非任务需求的软件，均应立刻卸载并删除假设电脑有问题，请先排除缺点后再做以下操作。三、计算机及用户信息采集1. 用户信息帐号、人名、城市等、2. 软件安装信息主要是非标软件清单、3. 打印机安装配置、4. 电脑资产信息型号、固定资产编号、SERVICE TAG等留意点：1、在系统重新配置和安装软件之前，必需在用户的配合下，对原来数据及文件进展备份可以单独建立一个备份文件夹，拷贝到那进展备份2、一切完成终了后，必需求有用户签字确认3、处置

5、过程中，如有任何疑问，请致电:x 666软件安装Windows XP Professional SP2 (只能装英文版的DELL OEM)xp-language package(XP多国言语包)(暂时不需求重新启动)Office2003英文规范版及SP2EMO2K3_LP(office多国言语包)在D盘下创建mail文件夹，并将.pst文件放置于此将“我的文档途径修正到D:My Documents金山词霸2003Setup.exe及SP3布丁PW2003SP3.exe，安装完后再把XdictGrb.dll复制到金山词霸的安装目录下缺省为：C:Program File

6、sKingsoftPowerword 2003winrarAdbeRdr707_zh_CNSoftTokenVPN iPass 讯问用户能否恳求过iPass 帐号，假设没有就不用装TOPSS和Spectrum如用户需求安装，那么须将其域用户的本机权限设为Administrator。假设用户有问题，除了光盘提到的补丁问题，其他都要美国来处理。请用户把问题写清楚，附上问题的截图，发email到CDS help，可以在outlook的通讯簿找到Minitab非上海用户根本不用，假设用户要求，请协助安装安装Forefront软件安装手册请在网站主页下载详细阐明VPN 安装双击Setup.exe点“Ne

7、xt点“Yes点“Next点“Next点“Next安装需求几分钟，请稍侯，安装完成后会提示重启然后安装RSA SecureID software token，双击softtokenSetup.exe等看到以以下图片就代表安装胜利然后导入用户的Token，如下图。请确认token文件没有只读和系统属性。导入前请另外备份一个token给用户。双击后会消逝，这是正常的。然后RSA软件的界面会弹出。请保证在标题栏上有一行数字，而不是“NO Token。假设不消逝，请检查能否有只读/系统属性。请安装完后把C:Program FilesCisco SystemsVPN Clientprofiles中一切文

8、件删除然后把安装目录下profiles解紧缩到C:Program FilesCisco SystemsVPN Clientprofile 留意：假设他手上的光盘上有V2字样，那么忽略此步骤 导入后会出现2个上海的VPN站点，如以下图所示然后就可以运用VPN14. 假设是第一次运用VPN或者PIN被重置，衔接VPN后请输入用户名，不要输入PIN，直接点OK然后会出现另外一个窗口，提示用户输入新的PIN。PIN必需是4-8位的数字，而且第一位不能是0. 输2次后点OK等出现一下窗口的时候，VPN就曾经衔接上了。但是一定要点“Continue“后，义务栏上的锁才会显示锁住2. 设置DNSA找到本地网

9、络衔接-属性本地网络的属性 B选择“Internet协议TCP/IP-“属性点击指定“Internet协议 CInternet协议TCP/IP页面-高级指定“高级D添加DNS后缀(如图)完成DNS设定3IE Proxy代理效力器的设置：a翻开IE，点“工具“Internet选项：b点“衔接“局域网设置：c按以下图仔细填写每一项，然后再点“高级： d按照以下图逐项填写，最后点击“确定完成。4. VPN CLINET设置更改假设用户需求运用A启动VPN Client启动VPN程序B选择Options-Windows Logon Properties选项里VPN登录属性C.在Enable Start

10、 Before Logon选项前打选择允许登录时启动选项D.把UDP改成TCP Shanghai China NetCom (CNC) 网通线路Shanghai China Telecom (CT) 电信线路根据用户所运用的宽带线路来确定VPN衔接留意：请保证Windows 防火墙一定要封锁！以及时区为中国规范时间而且日期为当前日期。如以下图所示。计算机命名规范TCN(CityCode)+(D/L)+(UserAccount) ，如有多台台式机最后面加数字D：台式机 L: 笔记本上海Shanghai SH太仓TaicangTC北京Beijing BJ大连Dalian DL哈尔滨HaerbinH

11、B长春Changchun CC沈阳Shenyang SY石家庄Shijiazhuang SJ太原Taiyuan TY天津Tianjin TJ青岛Qingdao QD济南Jinan JN西安XianXA郑州Zhengzhou ZZ南京NanjinNJ合肥Hefei HF苏州Suzhou SU杭州Hangzhou HZ武汉Wuhan WH成都Chengdu CD重庆Chongqing CQ长沙Changsha CS厦门Xiamen XM福州Fuzhou FZ南昌Nanchang NC广州Guangzhou GZ珠海ZhuhaiZH中山ZhongshanZS南宁Nanning NN深圳Shenzhe

12、nSZ澳门Macau MO香港Hong Kong HK乌鲁木齐WulumuqiWL呼和浩特HuhehaoteHH卸载用户的非法软件和其他杀毒软件，再安装Etrust杀毒软件，防止软件冲突。除系统安装的C盘外的其他分区EveryOne用户为完全控制权限，驱动器分区格式为NTFS5. 加域,更改计算机名A我的电脑-属性-计算机名选择“更改选项 B. 更改计算机名(留意查看上一页)-参与域AP参与AP域按规范指定计算机名 C运用APhelpdesk 帐号参与域 (密码：请和上海特灵ITx 666联络，而且一定不能走漏给用户) 指定加域帐户和密码D加域完成，系统会提示要求重

13、新启动，暂时别重启胜利参与AP域6. 修正用户权限A.控制面板-用户账户-添加把administrator密码修正成公司规范密码(严厉严密,如不知道拨打上海特灵Ix 666讯问)用户名:用户登入AP域时候的用户名域:AP暂时把用户加到administrator 重新启动电脑7. 登入计算机留意:用户如需运用VPN衔接到公司局域网请先让用户衔接上VPN后选择AP登入.如不需求衔接VPN那么直接让用户AP登入. 8. 安装eTrust和Altiris安装altiris必需将光盘上 Altiris Agent安装程序目录拷贝程序到D驱动器根目录下，再进展安装途径：D: A

14、ltirisAgentsetup.bat检查Altiris Agent效力曾经启动，启动类型为自动启动.安装eTrust上海、太仓、中山、苏州、广州、北京的用户，请从下表里对应的bat文件安装。其他地域的用户，请从软件光盘里的Setup.bat来安装；或从上海的bat文件来安装。假设网络安装比较慢，也可以把下面的文件下载到本地后再安装： HYPERLINK IMS Trane Team 网站 HYPERLINK Update Now然后会晋级(双击屏幕右下角的图标才会出现下面的窗口)估计晋级时间大约有10分钟到40分钟不等晋级之前，请检查晋级的网络效力器名，有2个。一个是etrustdownl

15、oads.ca，端口Port是80；还有一个是chnshas1013，端口是42511如下图。留意这两个效力器的顺序：假设用户是DDN或IPSec联网方式地域的，那么将chnshas1013放在前面，从内网晋级病毒库；假设用户是VPN联网方式地域的，那么将etrustdownloads.ca放在前面，并且不要联接VPN，直接从Internet晋级病毒库。Summary 查看配置，此处不会立刻变成“， 需求坚持衔接到效力器约1小时，工程师稍后再去检查。一切功能都正常以后，如SO上有要求，还需协助 用户做一次全盘扫描。初次安装为3个X，与效力器同步完成后变3个,此过程约需30分钟 假设e-trus

16、t的图标是的话，就是正常的，假设是或者就请检查以下4个效力有没有启动，假设没有就手工启动，以后就可以自动启动了9. 我的文档修正成如图10. outlook配置Exchange效力器名为：SHACNMS1286，其后的.ap.corp.priv不用输入，在点击“检查姓名经过后会自动添加上去的。对台式机：取消“运用缓存Exchange方式前面的勾对笔记本：保管“运用缓存Exchange方式前面的勾选择新建outlook数据文件-office outlook 个人文件夹文件 指定到D:mail，在其下面创建以用户登入AP时候的用户如以下图所示然后把将“新电子邮件投递到以下位置修正成用户名的11. 最后修正用户权限将用户修正到Power Users组将helpdask修正到Administrator组选择用户名-属性-把helpdesk权限修正成Administrator把用户权限修正成Power Users另外，还须把aphelpdesk帐号参与本地的Administrator组最后再按新的密码规那么修正本地Administrator的密码密码规那么另行通知12. 在上述全部任务完成后，请联络TBS上海Jamesx 284检查Altiris和eTrust的形状。如联络不上，