资产发现和资产管理测试指导手册

1、Altiris财产发现和财产管理解决方案测试指导手册赛门铁克软件（北京）有限企业2020年03月文档信息属性内容文档名称：Altiris财产发现和财产管理解决方案测试指导手册文档编号：文档版本：版今日期：文档状态：制作人：批阅人：版本改正记录版本订正日期订正人描绘2008-05-1EricYao简要描绘本版本比上一版本变化的内容3目录第1章InventorySolution简介1.1对于财产发现和财产管理解决方案获得和剖析正确的财产信息数据对于网络管理和保护网络安全特别重要。经过使用InventorySolution，管理员能够采集所在环境中的计算机、用户、操作系统和已安装软件应用程序的财产信

2、息数据。能够从运转以下平台的计算机中采集财产信息数据：MicrosoftWindows、UNIX、Linux和Macintosh。还能够使用应用程序计量功能监控和拒绝网络上应用程序的使用。能够采集以下种类的财产信息数据：硬件软件操作系统用户和组1.2利用InventorySolution能够履行的任务Altiris基础客户端会从受管计算机采集基本财产信息。InventorySolution增添了充分采集更多半据的功能以及可帮助管理员采集和使用财产信息数据的其余工具。能够使用财产信息数据履行以下操作：获得网络中的计算机及其操作系统平台的最新财产信息。表记不切合最低安全要求(如防病毒软件、应用程序

3、更新、管理代理等)的计算机。经过供给已安装应用程序实例的数目，有助于准备进行软件同意证审核。有助于依据计算机的使用时间或功能确立哪些计算机需要进行改换。确立在计算机上储存的个人数据的种类和数目，如MP3文件、MPG文件等。经过履行以下操作，为操作系统的迁徙做准备：确立已安装的不一样操作系统的数目。表记切合和不切合新操作系统的最低硬件要求的计算机。表记要迁徙的计算机的用户。确立哪些应用程序需要在迁徙以后进行从头部署。比较基准比较客户端计算机的文件或注册表设置。经过追踪应用程序的使用频次(而不只是追踪能否安装了应用程序)，有助于管理应用程序同意证。拒绝未受权应用程序在受管计算机上运转。1.3Inv

4、entorySolution的组件财产管理任务按计划的时间间隔从受管客户端计算机中自动远程采集财产信息数据。独立财产管理可履行文件在不接受SymantecManagementPlatform管理的客户端计算机上采集财产信息。能够创立和运转能够采集财产信息数据并向CMDB报告这些数据的可履行文件。财产信息报表经过进口报表和很多预约义报表，管理员能够轻松查察和剖析财产数据。还能够创立管理员自己的自定义报表。自定义财产为数百个预约义数据类采集财产数据。管理员能够扩展和自定义要采集的数据种类。比如，管理员能够增添特定注册表数据或一个独一的硬件组件。应用程序计量除了知道安装了哪些应用程序以外，还能够确立

5、已安装应用程序的使用状况，也能够限制应用程序的运转。6.基准财产(从前属于ApplicationManagementSolution)经过与基准进行比较，可确立客户端计算机的财产数据的改正程度。可检测一段时间以来计算机财产的变化，或某计算机和参照计算机之间的差别。1.4采集财产的方法基本财产假如受管计算机上安装了AltirisAgent，则会自动履行此方法。此功能是SymantecManagementPlatform的核心功能，且不需要任何附带财产组件。基本财产可采集各样信息，诸如计算机名称、域、已安装的操作系统、MAC和IP地点以及主用户帐户等。只需AltirisAgent在计算机上运转，就

6、会按期更新这些信息。受管计算机上鉴于代理的财产信息需要在受管计算机上安装财产管理插件。财产管理插件与AltirisAgent共同工作，而且使用计划任务来采集比基本财产管理范围更广的详尽信息。能够采集相关硬件、软件、操作系统以及当地用户和组的详尽信息。经过在受管计算机上使用财产管理插件，能够从SymantecManagementConsole远程管理全部财产管理任务。财产管理任务能够计划为在可配置的时间间隔运转，以便供给最新数据。这些任务也能够在不影响网络性能的时间运转。管理员能够在Windows、Linux、UNIX和Mac平台上使用财产管理插件。独立财产管理需要创立可在目标计算机上运转的独立

7、程序。这些程序使用SymantecManagementConsole中的配置页创立，可在未安装财产管理插件的计算机上运转。可使用电子邮件、网络共享、登录脚本等来散发这些程序。应用程序计量要使用此方法，一定在受管计算机上安装ApplicationMetering插件。对应用程序的使用状况进行监控和记录。自定义财产管理需要创立并运转特定的脚原来扩展想要采集的财产管理数据的种类。第2章实行InventorySolution2.1准备要盘点和丈量的受管计算机丈量任务和某些财产管理任务要求目标计算机是受管计算机。受管计算机是那些已安装了AltirisAgent的计算机。注意：应用程序计量是一项仅合用于W

8、indows的特征。步骤1：搜寻要管理的计算机。搜寻到计算机后，会在ConfigurationManagementDatabase(CMDB)中为这些计算机创立资源对象。步骤2：经过安装AltirisAgent管理计算机。在安装SymantecManagementPlatform或向网络中增添新计算机时，可能已履行了此任务。步骤3：经过安装插件准备受管计算机。若要盘点或丈量受管计算机，一定在目标计算机上安装财产管理插件或ApplicationMetering插件。2.2安装财产管理插件和ApplicationMetering插件若要在受管计算机上采集财产数据或丈量应用程序，一定在目标计算机上安

9、装财产管理插件或ApplicationMetering插件。这些插件可与AltirisAgent一同使用，以在目标计算机上履行任务并与NotificationServer通信。注意：应用程序计量仅在Windows计算机上受支持。建议不要在服务器上安装ApplicationMetering插件，由于该插件会降低服务器的性能。安装财产管理插件或ApplicationMetering插件1在SymantecManagementConsole中，履行以下操作：在“设置”菜单上，单击“全部设置”。在左窗格中，单击“代理/插件”，点击“全部代理/插件”2在左窗格中，单击“搜寻和清单”。3单击Windows

10、或UNIX/Linux/Mac。单击合用于要安装的插件的策略。在“插件安装”页上，翻开策略。在页面的右上方，单击彩色圆圈，而后单击“翻开”。在安装InventorySolution后，可能已使用此选项翻开了插件安装策略。假如策略已经翻开，则是在安装时期翻开的。.单击“应用”，选摘要安装插件的计算机，而后配置目标计算机。计划策略。单击“保留改正”。第3章财产采集3.1在受管计算机上采集财产管理员可经过在受管计算机上运转自动任务和策略来采集财产数据。此方法要求在目标计算机上安装AltirisAgent和财产管理插件。这些财产管理任务和策略使用财产管理插件在目标计算机上履行财产扫描。并将财产数据发送

11、到CMDB。在受管计算机上采集财产的过程步骤1准备要盘点的受管计算机目标计算机一定是受管计算机，而且安装了财产管理插件。步骤2配置财产管理任务。管理员需要配置和计划财产采集任务。既能够使用现有任务，也能够创建自己的任务。步骤3(可选)改正任务设置或计划。可改正财产采集任务的计划。步骤4查察财产结果。可经过在资源管理器中查察报表和数据来查察已采集的财产数据。3.2使用预约义的财产管理任务和策略能够使用几个预约义的任务和作业运转财产管理任务。能够将任务和策略按原状使用，也能够克隆并对其进行改正。查察预约义的财产管理任务1在SymantecManagementConsole中的“管理”菜单上，单击“

12、作业和任务”。2在左窗格中，单击“任务和作业”InventorySolution“清单任务查察器”。查察预约义的财产管理任务计划策略1在SymantecManagementConsole中的“管理”菜单上，单击“策略”。在树视图中，单击“策略”“搜寻和清单”“清单”。3.3创立新财产管理任务能够使用预约义的任务，也能够创立自己的任务。能够经过以下方式创立新财产管理任务：财产管理任务导游该导游可指导管理员达成创立财产管理任务以及配置基本设置和单个计划的过程。稍后，能够使用任务页来编写任务的高级设置和计划。手动创立任务能够从“任务管理进口”手动创立任务。此选项同意管理员配置高级选项和计划。3.4使

13、用“清单”导游创立财产管理任务“清单”导游可指导管理员达成创立财产管理任务以及配置基本设置和单个计划的过程。稍后，能够使用任务页来编写任务的高级设置和计划。使用“清单”导游创立财产管理任务1在SymantecManagementConsole中的“主页”菜单上，挨次单击“搜寻和清单”“清单”。2在迅速启动中，单击“运转清单”。在“清单”导游中，选摘要采集的财产管理数据，而后单击“下一步”。能够选择一个完好的类型，也能够将其睁开，而后选择一组更详尽的数据。假如选择软件，则可能需要在稍后对任务进行编写，而后配置软件规则。4选摘要运转任务的计算机，而后单击“下一步”。计划任务。单击“清单计算机”。若

14、要查察“清单”导游创立的任务，请查察“清单”主页上的任务列表。可能需要单击刷新符号才能查察新创立的任务。3.5手动创立和改正财产管理任务能够从“任务管理进口”手动创立和改正财产管理任务。此选项同意配置高级选项和计划。可创立新任务，或许使用或改正现有任务。在履行此任务从前，一定在目标计算机上安装财产管理插件。手动创立财产管理任务1在SymantecManagementConsole中的“管理”菜单上，单击“作业和任务”。2在“迅速启动”中，单击“创立新作业或任务”。此后列表中，单击“清单”。给任务指定一个名称。选摘要采集的财产数据。能够选择一个完好的类型，也能够将其睁开，而后选择一组更详尽的数据

15、。6(可选)请单击“高级”来配置任务运转选项或软件清单规则。单击“确立”以保留任务。在翻开的任务窗口中，计划任务。3.6目标软件财产信息目标软件财产信息可确立受管计算机上能否安装了特定软件。为了查找该软件，目标软件财产信息会使用在“软件编目”中定义的软件资源和检测规则信息。此功能仅合用于Windows计算机。能够使用在“软件编目”中定义的软件信息，确立特定软件能否安装在一台或多台受管计算机上。一定在“软件编目”中将所盘点的软件定义为软件资源。别的，该软件一定起码拥有一个检测规则。假如还没有定义软件资源，请与能够编写“软件编目”的管理员联系。在“已安装的软件”报表中，能够查察目标软件财产的结果。

16、此报表将列出标志为“已安装”的软件。它还会列出安装有该软件的计算机以及安装日期。管理员能够经过“报表”菜单或“软件编目”中的右击键菜接见“已安装的软件”报表。创立目标软件财产信息策略1在SymantecManagementConsole中的“管理”菜单上，单击“策略”。2在左窗格中的“策略”下，单击“搜寻和清单”。在左窗格中，右键单击“目标软件清单”，而后单击“新建”“目标软件清单”。在右窗格的左上角，单击以下文本，键入新内容：新建目标软件财产信息：为此策略键入一个名称。在右窗格中，睁开“要盘点的软件”部分，而后单击“选择软件”。在“选择软件”对话框中，选择一个或多个软件资源，而后单击“确定”

17、。要编写软件资源的检测规则，请在“要盘点的软件”部分下，选择软件资源，而后单击“编写”。在“策略”页面上，睁开“计划”部分，而后定义客户端计算机的检查计划。在“策略”页面上，睁开“应用于”部分，而后选择客户端计算机，以检查指定的软件资源。在“策略”页面上，翻开策略。在页面的右上方，单击彩色圆圈，而后单击“翻开”。11在“策略”页面上，单击“保留改正”。第4章使用独立软件包采集财产信息4.1对于使用独立软件包采集财产信息采集财产数据的此中一种方法就是使用独立财产软件包。独立财产软件包是管理员经过SymantecManagementConsole所创立的一个可履行文件。管理员可在目标计算机上运转此

18、软件包并采集该计算机中的财产数据。经过此方法，管理员可在未使用AltirisAgent进行管理的目标计算机上采集财产信息。独立财产管理软件包只好在鉴于Windows的计算机上运转。要采集关于其余平台计算机上的财产信息，请使用受管计算机方法。4.2使用独立软件包采集财产信息的步骤步骤1创立一个独立财产管理软件包。可经过SymantecManagementConsole创立独立财产管理软件包。步骤2步骤2在目标计算机上运转独立财产管理软件包。可在目标计算机上运转独立软件包，采集财产信息数据。步骤3假如需要，可手动将财产信息数据复制到NotificationServer计算机中。假如目标计算机没法直

19、接与NotificationServer计算机通讯，一定手动报告财产信息数据。4.3创立和编写独立财产管理软件包管理员能够创立或编写独立财产管理软件包。当管理员配置软件包时，可选择向NotificationServer计算机报告数据的方式。财产数据储存在扩展名为NSE的文件中。创立或编写独立财产管理软件包1在SymantecManagementConsole的“设置”菜单中，单击“所有设置”。2在左窗格中，挨次单击“搜寻和清单”InventorySolution“独立清单软件包”。在右窗格中，履行以下操作之一：若要新建一个软件包，请单击“新建软件包”。若要编写软件包，请选择一个现有的软件包，而

20、后单击编写符号。对此软件包命名并加上说明。配置软件包选项。单击“确立”。管理员可从“独立清单软件包”页中查察该软件包的属性。这些属性包含该软件包文件的路径以及该软件包的配置设置。4.4在目标计算机上运转独立财产管理软件包在NotificationServer上创立独立财产管理软件包后，管理员可在目标计算机上运转这些软件包来采集财产数据。独立财产管理软件包是EXE文件。可经过多种方法，将这些软件包用于目标计算机。管理员所采纳的方法会影响向NotificationServer回报财产数据的方式。若要履行独立软件包并正确采集财产信息，已登录取户一定是当地管理员。经过NotificationServe

21、r计算机直接接见假如目标计算机能够与NotificationServer计算机进行通讯，则能够使用以下任一选项：从NotificationServerURL接见软件包(端口80已开启)从NotificationServer共享接见软件包手动假如目标计算机使用URL或共享方法都没法接见NotificationServer计算机，则可手动散发此软件包。比如，管理员可经过电子邮件发送此软件包或将其放在其余服务器的共享地点或URL上。假如管理员使用此方法，则一定在运转此软件包后手动将财产数据文件复制到NotificationServer计算机。将NotificationServer上显示的两个链接地点复制到4.5手动报告独立财产数据假如独立财产管理软件包将财产数据保留到了NotificationServer算机以外的地点，则一定手动复制财产数据。当运转此独立财产管理软件包时，已储存的财产数据的地点由此独立软件包的选项或命令行开关确立。计财产数据储存在扩展名为NSE的文件中。一定由有权接见NotificationServer的用户将NSE文件复制到NotificationServer。通常，受管计算机的所实用户都有足够的权限。将财产信息文件复制到以下文件夹：notification_server_nameNSCapEvtInbox复制这些文件后，财产信息数据