资产发现和资产管理策划方案测试手册

1、HYPERLINK N:整理后hp:sh.nN:整理后hp:sh.nltiis 7.0 资产发觉和资产治理 解决方案测试指导手册赛门铁克软件(北京）有限公司 DATE y年M月 * MRFORMAT20年11月 * 11十四F十一十四11七T文档信息属性内容文档名称:tiris 7.资产发觉和资产治理解决方案测试指导手册文档编号:文档版本:版本日期：文档状态:制作人：批阅人:版本变更记录版本修订日期修订人描述2000-13Eric oMACRBUON ccetlChaeshown 简要描述本版本比上一版本变化的内容 目 录 TOC o 1-3 h zu HPEIN l _T27第1章Ivent

2、r Sltin简介 PAREF_oc2297597 1HYPERLINK l _Toc29975281.关于资产发觉和资产治理解决方案 PGERE _To2297598h 1HPRLINK l Toc2299752991.2利用 Inventoryouto 能够执行的任务PAEREF _Toc299299 1HYPERLINK l _c229975301.3Invtory Souin的组件 PGERF _Tc299730 h HYPERLINK N:整理后l14收集资产的方法 AGEREF _Toc2975301 h 3YPRLINKl _Toc2297502第2章实施nvtorySoluti

3、on PAGEREF _Toc2997532 h 5PERLINKl _Toc22973032.1预备要清点和测量的受管计算机 PAERE_Toc2975303h HYPERLINK N:整理后22安装资产治理插件和 Appliaon Mering插件 PAGERE _oc2299530 h 5PELIN l Tc22975305第3章资产搜集 PAEREF _o29975305 h9HYPERLINK N:整理后l31在受管计算机上收集资产 GEEF _To95306 9HYPERLINK N:整理后.2使用预定义的资产治理任务和策略 PGEE_Toc22997507 h 0HYPEINl

4、Tc29730833创建新资产治理任务PAGREF _Toc22975308h 1HYPERLINK N:整理后3.使用“清单”向导创建资产治理任务 PGRF _c229739 2HYERLIK l _To29975303.5手动创建和修改资产治理任务 PAGEEF _To99750 h 5HYPERLINK N:整理后l.6目标软件资产信息PAGEREF _Toc22975 h 20HYPERLINK N:整理后l第4章使用独立软件包收集资产信息PGREF _Tc2997532h 6HYPI l_o2299734.1关于使用独立软件包收集资产信息PAEF To229951 h 2HYPEIK

5、 l _To2295344.2使用独立软件包收集资产信息的步骤 AEEF _Toc2299754 h 2HYPERLINK N:整理后43创建和编辑独立资产治理软件包PGERF _Toc2997535 h27YPEINKl Toc29953164在目标计算机上运行独立资产治理软件包 PAEREF _Tc229316 h 9HYPRLINK l_Toc29575手动报告独立资产数据AGE Toc297537 h 34HYPERLINK N:整理后第5章查看资产信息和报表 PAGEEFToc2951 35YERLINK l _Tc229753195.1查看资产信息数据 PAREF _oc29753

6、9 h 3HYPERLINK N:整理后5.2访问资产信息报表 PAEREF _Toc2297532 h 35HPRLIKl _To2953153使用资源治理器查看计算机的资产信息 PGERF _Tc22975321 38nventory olution简介关于资产发觉和资产治理解决方案猎取和分析准确的资产信息数据关于网络治理和爱护网络安全特不重要。通过使用nvtoy oluti，治理员能够收集所在环境中的计算机、用户、操作系统和已安装软件应用程序的资产信息数据。能够从运行以下平台的计算机中收集资产信息数据：cosft Windws、NI、Linux和Macintsh。还能够使用应用程序计量功

7、能监控和拒绝网络上应用程序的使用。能够收集以下类型的资产信息数据: 硬件 软件 操作系统用户和组利用 Iventory Sluton能够执行的任务Altiris基础客户端会从受管计算机收集差不多资产信息。Inventory Solution增加了充分收集更多数据的功能以及可关心治理员收集和使用资产信息数据的其他工具。能够使用资产信息数据执行以下操作: 猎取网络中的计算机及其操作系统平台的最新资产信息。标识不符合最低安全要求 (如防病毒软件、应用程序更新、治理代理等） 的计算机。 通过提供已安装应用程序实例的数量,有助于预备进行软件许可证审核。 有助于依照计算机的使用时刻或功能确定哪些计算机需要

8、进行更换。 确定在计算机上存储的个人数据的类型和数量,如 3 文件、MPG 文件等。 通过执行以下操作，为操作系统的迁移做预备: 确定已安装的不同操作系统的数量。 标识符合和不符合新操作系统的最低硬件要求的计算机。 标识要迁移的计算机的用户。 确定哪些应用程序需要在迁移之后进行重新部署。 对比基准比较客户端计算机的文件或注册表设置。通过跟踪应用程序的使用频率 (而不仅仅跟踪是否安装了应用程序)，有助于治理应用程序许可证。 拒绝未授权应用程序在受管计算机上运行。Innoy Soltion 的组件资产治理任务按打算的时刻间隔从受管客户端计算机中自动远程收集资产信息数据。独立资产治理可执行文件在不同

9、意Symantec anageet ltfor 治理的客户端计算机上收集资产信息。能够创建和运行能够收集资产信息数据并向D 报告这些数据的可执行文件。资产信息报表通过入口报表和许多预定义报表,治理员能够轻松查看和分析资产数据。还能够创建治理员自己的自定义报表。自定义资产为数百个预定义数据类收集资产数据。治理员能够扩展和自定义要收集的数据类型。例如,治理员能够添加特定注册表数据或一个唯一的硬件组件。应用程序计量除了明白安装了哪些应用程序之外,还能够确定已安装应用程序的使用情况，也能够限制应用程序的运行。基准资产（往常属于Applition nagemet Slton )通过与基准进行比较,可确定

10、客户端计算机的资产数据的更改程度。可检测一段时刻以来计算机资产的变化，或某计算机和参照计算机之间的差异。收集资产的方法差不多资产假如受管计算机上安装了 Altirs en，则会自动执行此方法。此功能是 Symantec ngement lfor的核心功能，且不需要任何附加资产组件。差不多资产可收集各种信息，诸如计算机名称、域、已安装的操作系统、MAC和IP 地址以及主用户帐户等。只要 AltiriAn 在计算机上运行,就会定期更新这些信息。受管计算机上基于代理的资产信息需要在受管计算机上安装资产治理插件。资产治理插件与 ltiis Aent 协同工作，同时使用打算任务来收集比差不多资产治理范围

11、更广的详细信息。能够收集有关硬件、软件、操作系统以及本地用户和组的详细信息。通过在受管计算机上使用资产治理插件,能够从 ymanManaemnConsoe 远程治理所有资产治理任务。资产治理任务能够打算为在可配置的时刻间隔运行，以便提供最新数据。这些任务也能够在不阻碍网络性能的时刻运行。治理员能够在Windos、Linux、UNIX 和 Mac 平台上使用资产治理插件。独立资产治理需要创建可在目标计算机上运行的独立程序。这些程序使用 Smante MaentConsole 中的配置页创建,可在未安装资产治理插件的计算机上运行。可使用电子邮件、网络共享、登录脚本等来分发这些程序。应用程序计量要使

12、用此方法，必须在受管计算机上安装 pplicatinMeten 插件。对应用程序的使用情况进行监控和记录。自定义资产治理需要创建并运行特定的脚本来扩展想要收集的资产治理数据的类型。实施nventor Slution预备要清点和测量的受管计算机测量任务和某些资产治理任务要求目标计算机是受管计算机。受管计算机是那些已安装了 Altiis Ant的计算机。注意:应用程序计量是一项仅适用于 Widw的特性。步骤 1：搜索要治理的计算机。搜索到计算机后,会在 Confiuration Managemen Database（DB)中为这些计算机创建资源对象。步骤:通过安装 Aliris Agent 治理计

13、算机。在安装 yantec Maamn Patform或向网络中添加新计算机时，可能已执行了此任务。步骤:通过安装插件预备受管计算机。若要清点或测量受管计算机,必须在目标计算机上安装资产治理插件或Aplcaton Meg 插件。安装资产治理插件和 Appicaion Meteri插件若要在受管计算机上收集资产数据或测量应用程序，必须在目标计算机上安装资产治理插件或 Aplicati etering插件。这些插件可与 Atiris Agen一起使用，以在目标计算机上执行任务并与Notification Serve 通信。注意:应用程序计量仅在 Wnows计算机上受支持。建议不要在服务器上安装Ap

14、lcaton Meng插件,因为该插件会降低服务器的性能。安装资产治理插件或 Applcation Mteri 插件1 在 SymantecManagemnt Cosole 中，执行下列操作： 在“设置”菜单上，单击“所有设置”。在左窗格中，单击“代理/插件”,点击“所有代理/插件”2 在左窗格中,单击“搜索和清单”。3 单击 Wido 或 UNXinu/Mac。4单击适用于要安装的插件的策略。5 在“插件安装”页上,打开策略。在页面的右上方，单击彩色圆圈,然后单击“打开”。在安装Inentry olutio 后,可能已使用此选项打开了插件安装策略。假如策略差不多打开，则是在安装期间打开的。.

15、6 单击“应用”,选择要安装插件的计算机，然后配置目标计算机。 打算策略。8 单击“保存更改”。资产搜集在受管计算机上收集资产治理员可通过在受管计算机上运行自动任务和策略来收集资产数据。此方法要求在目标计算机上安装 tiris Agen和资产治理插件。这些资产治理任务和策略使用资产治理插件在目标计算机上执行资产扫描。并将资产数据发送到 D。在受管计算机上收集资产的过程步骤1预备要清点的受管计算机目标计算机必须是受管计算机,同时安装了资产治理插件。 步骤 2配置资产治理任务。治理员需要配置和打算资产收集任务。既能够使用现有任务,也能够创建自己的任务。步骤 3（可选） 修改任务设置或打算。可修改资

16、产收集任务的打算。步骤 查看资产结果。可通过在资源治理器中查看报表和数据来查看已收集的资产数据。使用预定义的资产治理任务和策略能够使用几个预定义的任务和作业运行资产治理任务。能够将任务和策略按原状使用，也能够克隆并对其进行修改。查看预定义的资产治理任务1 在 mnec anagemen Conso 中的“治理”菜单上,单击“作业和任务”。2 在左窗格中,单击“任务和作业”et Solutin“清单任务查看器”。查看预定义的资产治理任务打算策略1 在 antecanagmt se 中的“治理”菜单上，单击“策略”。2 在树视图中,单击“策略”“搜索和清单”“清单”。创建新资产治理任务能够使用预定

17、义的任务，也能够创建自己的任务。能够通过下列方式创建新资产治理任务:资产治理任务向导该向导可指导治理员完成创建资产治理任务以及配置差不多设置和单个打算的过程。稍后，能够使用任务页来编辑任务的高级设置和打算。手动创建任务能够从“任务治理入口”手动创建任务。此选项同意治理员配置高级选项和打算。使用“清单”向导创建资产治理任务“清单”向导可指导治理员完成创建资产治理任务以及配置差不多设置和单个打算的过程。稍后，能够使用任务页来编辑任务的高级设置和打算。使用“清单”向导创建资产治理任务1 在 Syatec Magemnt Console 中的“主页”菜单上，依次单击“搜索和清单”“清单”。 在快速启动

18、中，单击“运行清单”。 在“清单”向导中，选择要收集的资产治理数据，然后单击“下一步”。能够选择一个完整的类不，也能够将其展开，然后选择一组更详细的数据。假如选择软件，则可能需要在稍后对任务进行编辑,然后配置软件规则。4选择要运行任务的计算机,然后单击“下一步”。5 打算任务。6 单击“清单计算机”。7 若要查看“清单”向导创建的任务,请查看“清单”主页上的任务列表。可能需要单击刷新符号才能查看新创建的任务。手动创建和修改资产治理任务能够从“任务治理入口”手动创建和修改资产治理任务。此选项同意配置高级选项和打算。可创建新任务，或者使用或修改现有任务。在执行此任务之前，必须在目标计算机上安装资产

19、治理插件。手动创建资产治理任务1 在 ymt Maement Cnse 中的“治理”菜单上,单击“作业和任务”。2 在“快速启动”中，单击“创建新作业或任务”。3 从此列表中,单击“清单”。4 给任务指定一个名称。5 选择要收集的资产数据。能够选择一个完整的类不，也能够将其展开，然后选择一组更详细的数据。6 (可选) 请单击“高级”来配置任务运行选项或软件清单规则。7 单击“确定”以保存任务。8 在打开的任务窗口中,打算任务。目标软件资产信息目标软件资产信息可确定受管计算机上是否安装了特定软件。为了查找该软件，目标软件资产信息会使用在“软件编目”中定义的软件资源和检测规则信息。此功能仅适用于i

20、ndows 计算机。能够使用在“软件编目”中定义的软件信息，确定特定软件是否安装在一台或多台受管计算机上。必须在“软件编目”中将所清点的软件定义为软件资源。此外,该软件必须至少具有一个检测规则。假如尚未定义软件资源,请与能够编辑“软件编目”的治理员联系。在“已安装的软件”报表中,能够查看目标软件资产的结果。此报表将列出标记为“已安装”的软件。它还会列出安装有该软件的计算机以及安装日期。治理员能够通过“报表”菜单或“软件编目”中的右击键菜访问“已安装的软件”报表。创建目标软件资产信息策略1 在SyteManagmet Consol 中的“治理”菜单上，单击“策略”。2 在左窗格中的“策略”下,单

21、击“搜索和清单”。3在左窗格中，右键单击“目标软件清单”,然后单击“新建”“目标软件清单”。 在右窗格的左上角，单击下列文本，键入新内容：新建目标软件资产信息:为此策略键入一个名称。 在右窗格中，展开“要清点的软件”部分,然后单击“选择软件”。6 在“选择软件”对话框中，选择一个或多个软件资源，然后单击“确定”。7 要编辑软件资源的检测规则,请在“要清点的软件”部分下,选择软件资源，然后单击“编辑”。8在“策略”页面上,展开“打算”部分,然后定义客户端计算机的检查打算。9 在“策略”页面上,展开“应用于”部分,然后选择客户端计算机，以检查指定的软件资源。10 在“策略”页面上,打开策略。在页面

22、的右上方，单击彩色圆圈,然后单击“打开”。1 在“策略”页面上,单击“保存更改”。使用独立软件包收集资产信息关于使用独立软件包收集资产信息收集资产数据的其中一种方法确实是使用独立资产软件包。独立资产软件包是治理员通过Symanc anagemnt onsole所创建的一个可执行文件。治理员可在目标计算机上运行此软件包并收集该计算机中的资产数据。通过此方法,治理员可在未使用 ltiis Age进行治理的目标计算机上收集资产信息。独立资产治理软件包只能在基于 ios 的计算机上运行。要收集关于其他平台计算机上的资产信息,请使用受管计算机方法。使用独立软件包收集资产信息的步骤步骤1创建一个独立资产治

23、理软件包。可通过tecMaaemnt Consle 创建独立资产治理软件包。步骤 步骤 2在目标计算机上运行独立资产治理软件 包。可在目标计算机上运行独立软件包,收集资产信息数据。步骤3假如需要，可手动将资产信息数据复制到 Notfiton ervr 计算机中。假如目标计算机无法直接与Nifiaion See 计算机通信，必须手动报告资产信息数据。创建和编辑独立资产治理软件包治理员能够创建或编辑独立资产治理软件包。当治理员配置软件包时，可选择向 Notificatn Srer 计算机报告数据的方式。资产数据存储在扩展名为 NS 的文件中。创建或编辑独立资产治理软件包1在Symane geme

24、Cnsl 的“设置”菜单中,单击“所有设置”。 在左窗格中，依次单击“搜索和清单” nventory olion“独立清单软件包”。 在右窗格中,执行下列操作之一： 若要新建一个软件包,请单击“新建软件包”。 若要编辑软件包,请选择一个现有的软件包，然后单击编辑符号。 对此软件包命名并加上讲明。5 配置软件包选项。6 单击“确定”。7 治理员可从“独立清单软件包”页中查看该软件包的属性。这些属性包括该软件包文件的路径以及该软件包的配置设置。在目标计算机上运行独立资产治理软件包在Notfiaton vr上创建独立资产治理软件包后,治理员可在目标计算机上运行这些软件包来收集资产数据。独立资产治理软

25、件包是 XE 文件。可通过多种方法，将这些软件包用于目标计算机。治理员所采纳的方法会阻碍向 Noiicatio Sever 回报资产数据的方式。若要执行独立软件包并正确收集资产信息,已登录用户必须是本地治理员。通过 Ntifiatio Server计算机直接访问假如目标计算机能够与 Notifcaon Server计算机进行通信,则能够使用以下任一选项:从 Notfcationerer URL 访问软件包 (端口 80 已开启） 从 Ntifiation Srvr 共享访问软件包手动假如目标计算机使用 R 或共享方法都无法访问 Noifcation evr计算机,则可手动分发此软件包。例如，治理员可通过电子邮件发送此软件包或将其放在其他服务器的共享位置或 UL 上。假如治理员使用此方法，则必须在运行此软件包后手动将资产数据文件复制到 Noiication Srver 计算机。将NtificationSever上显示的两个链接地址复制到手动报告独立资产数据假如独立资产治理软件包将资产数据保存到了Notificatio Serr 计算机之外的位置，则必须手动复制资产数据。当运行此独立资产治理软件包时，已存储的资产数据的位置由此独立软件包的选项或命令行开关确定。资产数据存储在扩展名为