企业IT运维综合管理系统解决方案

1、CooCare酷越企业IT运维综合管理系统终端管理优优化项目目解决方方案 软通科技 HYPERLINK n2010年年4月目录TOC o 1-3 h z u HYPERLINK l _Toc235271941 1.CoooCaare酷酷越介绍绍 CooCare Enterprise Edition V2.0仍可以进行远程资产管理，远程诊断与维护，并可以设置网络访问策略。并发处理技技术 多多线程（MMulttithhreaadinng）操作系统使使用进程程将它们们正在执执行的不不同应用用程序分分开。线线程是操操作系统统分配处处理器时时间的基基本单元元，并且且该进程程中可以以有多个个线程同同时执行

2、行代码。每每个线程程都维护护异常处处理程序序、调度度优先级级和一组组系统用用于在调调度该线线程前保保存线程程上下文文的结构构。线程程上下文文包括为为使线程程在线程程的宿主主进程地地址空间间中无缝缝地继续续执行所所需的所所有信息息，包括括线程的的 CPPU 寄寄存器组组和堆栈栈。无论如何，要要提高对对用户的的响应速速度并且且处理所所需数据据以便几几乎同时时完成工工作，使使用多个个线程是是一种最最为强大大的技术术。在具具有一个个处理器器的计算算机上，多多个线程程可以通通过利用用用户事事件之间间很小的的时间段段在后台台处理数数据来达达到这种种效果。例例如，在在另一个个线程正正在重新新计算同同一应用用

3、程序中中的电子子表格的的其他部部分时，用用户可以以编辑该该电子表表格。无需修改，同同一个应应用程序序在具有有多个处处理器的的计算机机上运行行时将极极大地满满足用户户的需要要。系统使用一一台服务务器，即即能管理理数目众众多的客客户端机机器，并并能保证证快速响响应控制制台的操操作请求求的关键键，是大大量、合合理地运运用了多多线程处处理技术术。动态加载技技术 反反射（RRefllecttionn）反射提供了了由语言言编译器器（例如如 Miicroosofft VVisuual Bassic .NEET 和和 JSScriipt）用用来实现现隐式晚晚期绑定定的基础础结构。绑绑定是查查找与唯唯一指定定的

4、类型型相对应应的声明明（即实实现）的的过程。由由于此过过程在运运行时而而不是在在编译时时发生，所所以称作作晚期绑绑定。利利用反射射技术，实现在在运行时时加载程程序集，获获取有关关该程序序集中类类型的信信息，然然后对该该类型调调用方法法或访问问该类型型的字段段或属性性。系统利用反反射技术术，实现现程序集集的动态态加载，使使系统具具有极强强的可扩扩充性能能。拥有多项计计算机远远程服务务国际国国内专利利软通科技在在计算机机远程服服务领域域获得多多项国际际、国内内专利技技术：美美国专利利“Datta IIsollatiion Sysstemm annd MMethhod”、中国专利“远程计算机服务的系

5、统及方法”、中国专利“用于管理远程计算机访问主机的方法”等。 “终端管管理系统统”解决方方案综前所述，“CooCare酷越企业IT运维综合管理系统”是一套全面的解决方案。基于该产品的现有功能，即可提供以下解决方案。IT资产管管理资产管理是是IT管管理中相相当重要要的管理理内容，也也是一项项最浪费费人力成成本和时时间成本本的工作作。目前前，还有有相当多多的企业业内部，IIT资产产处于无无管理或或者手工工管理的的阶段，对对IT部部门造成成了巨大大的工作作压力，也也给企业业带来了了隐形的的资产损损失。终终端管理理系统中中提供了了自动化化的ITT资产管管理功能能，能够够自动发发现和保保存资产产的变更更

6、，实现现IT资资产全生生命周期期的管理理。自动发现并并收集IIT资产产通过终端管管理系统统客户端端自动发发现桌面面PC中中的软件件和硬件件资产详详细信息息，并且且上报到到资产管管理数据据库中。如图：硬件信息：计算机机类型；硬盘型号号、大小小、序列列号等；CPUU型号、主主频、序序列号等等；内存存数量、大大小等；主板板厂商、型型号、序序列号、BBIOSS型号、BBIOSS版本等等；网卡卡描述、MMAC地地址等；显卡描描述；声声卡描述述；光驱驱描述；显示器器描述；鼠标描描述；键键盘描述述等等。如图：软件信息：操作系系统；已已安装软软件名称称、类型型、生产产厂商、版版本号、许许可证数数量、购购买时间

7、间、购买买合同号号、有效效期；某某软件已已安装计计算机数数量及计计算机信信息；系系统已安安装补丁丁信息等等等。如如图：支持众多业业界标准准 终端管管理系统统的客户户端代理理程序，支支持众多多业界的的标准或或者工业业接口：WMII、DMMI、SSMBIIOS、AASF、PPXE、IIPMII、SNNMP，以以获取最最详细的的资产信信息。支持AMTT技术 软通科科技是IInteel全球球十大IISV之之一，与与Inttel保保持长期期合作，因因此，在在终端管管理系统统中，充充分发挥挥了AMMT技术术的优势势，在计计算机通通电而关关机状态态、甚至至没有安安装操作作系统的的情况下下，依然然能够管管理到

8、其其硬件资资产。资产人工注注册登记记对于IT资资产管理理来说，自自动发现现是必需需的手段段，人工工注册登登记是有有效管理理的关键键，是实实现变更更监视的的基础。对于没有安装终端代理的计算机设备和网络设备，其相关的资产信息系统无法自动收集，资产管理人员可以对这些设备进行手工注册；而对于可以自动收集的设备，也存在一些无法自动收集的信息，譬如设备的购买日期、保修时间等信息，也需要进行手工的资产注册。对于用户公司根据自身结构化分的IP地址段、计算机名、IP地址、网关地址、DNS地址等信息也可通过手工注册完成，实现计算机资产信息的全面管理。分级、分组组管理终端管理系系统，可可以按网网络拓扑扑结构、区域、

9、地点、部门、使用者姓名、分机号码、计算机主机等信息将计算机进行分级、分组管理。并以分组为单位进行策略、权限管理。资产变更管管理实时监控IIT资产产，一旦旦发现变变更，立立刻向IIT部门门发送警警报，通通知其设设备发生生变更，使使得ITT部门迅迅速获得得资产变变更详情情，以便便采取相相应的措措施，从从而帮助助企业有有效阻止止资产流流失。同同时，当当资产变变更被确确认后，立立即被更更新到资资产数据据库中，以以维护资资产状态态的准确确性，同同时，也也给将来来的查询询和统计计提供完完备的数数据。如如图：丰富的资产产统计报报表资产管理功功能可将将所登记记设备所所有软、硬硬件信息息及其他他多种形形式信息息

10、形成报报表，以以方便IIT部门门和财务务部门查查看和了了解企业业资产的的运作情情况。管理员可以以按设备备IP、设设备MAAC、主主机名称称、设备备厂商、设设备别名名、使用用部门、使使用人员员等多种种方式查查询资产产情况，形形成资产产报表。查看全部终终端计算算机的硬硬件情况况，及时时收集所所有的硬硬件信息息，能实实现WEEB页面面、报表表等形式式显示。查看全部终终端计算算机的软软件安装装情况，包包括操作作系统信信息、补补丁软件件、应用用软件等等详细信信息，能能够实现现WEBB、报表表等形式式显示。查看全部IIT变更更历史，也也可以查查询单台台计算机机的资产产变更情情况。如如图：硬件、软件件使用策

11、略略硬件策略：控制员员工在PPC上使使用外部部存储设设备，如如USBB存储器器、光驱驱、软驱驱等。强强化企业业内部安安全控制制机制，降降低企业业信息泄泄密的风风险。软件策略：监视全全网计算算机上的的软件安安装与卸卸载，结结合进程程管理功功能，设设置进程程黑名单单，控制制非法进进程的运运行；设设置进程程白名单单，自动动启动系系统必备备的软件件进程，防防范私自自卸载的的现象；对于系系统中出出现陌生生进程时时发出警警报，管管理员确确认其安安全性后后才能在在系统内内运行。避避免了员员工对软软件资源源的滥用用，提高高员工的的工作效效率，防防范新型型病毒出出现在网网络中，保保障企业业信息系系统的安安全。终

12、端、安全全管理进程管理根据企业管管理需求求，对系系统中运运行的进进程从全全局范围围进行统统计分类类，对于于系统中中出现陌陌生进程程时发出出警报，管管理员确确认其安安全性后后才能在在系统内内运行。设置进程黑黑名单，控控制非法法进程的的运行。设置进程白白名单，自自动启动动系统必必备的软软件进程程，防范范私自卸卸载的现现象。进程管理识识别进程程的方式式不依赖赖于进行行名称，因因此即使使进程名名称被修修改设置置的进程程管理策策略也不不会受到到影响。该功能避免免了员工工对软件件资源的的滥用，提提高员工工的工作作效率，防防范新型型病毒出出现在网网络中，保保障企业业信息系系统的安安全。运行和性能能监控通过终

13、端管管理系统统，ITT部门可可以实现现对企业业IT基基础架构构实施统统一的监监控。IIT部门门可以根根据需要要设定监监控策略略，可以以对终端端PC和和网络设设备的内内存、CCPU 、在线线、硬盘盘、UDDP、TTCP通通讯情况况的进行行监控。被被监控的的设备和和系统性性能指标标一旦超超出既定定的临界界值，便便可立刻刻报警到到服务器器。ITT部门可可以通过过运维平平台实时时查看到到这些报报警信息息，以便便及时的的了解并并处理问问题。系系统除了了提供控控制台界界面报警警之外，还还提供邮邮件报警警和短信信报警的的订阅方方式。如如图：设备状态和和性能监监视：实时监监控设备备的运行行状态和和性能，如如设

14、备掉掉线，负负载过重重等。监视类型说明终端代理状状态监视视监视终端代代理的在在线状态态，当代代理发生生异常时时，将发发出告警警设备在线状状态监视视对于网络设设备，也也可以监监视其在在线状态态，当设设备离线线时，将将发出告告警。CPU使用用率、内内存使用用率监视终端计计算机上上CPUU的使用用率和内内存的使使用率，当当超出设设定的阈阈值时，将将发出告告警；硬盘监视监视硬盘各各个分区区的剩余余空间，当当小于所所设定的的阈值时时，将给给出告警警通讯监视可以针对通通讯行为为进行监监视，可可以对“TCPP通讯允允许的最最大连接接数”、“TCPP通讯不不允许侦侦听的端端口”、“TCPP通讯不不可连接接的地

15、址址”、“UDPP通讯允允许的最最大侦听听数”、“UDPP通讯不不允许侦侦听的端端口”等进行行监视。接口流量监监视接口流量监监视是监监视网络络设备及及计算机机终端网网络接口口收、发发包数，带带宽利用用情况。工工程师可可以设置置流量的的阀值，并并分别设设定危险险和异常常状态。当当达到或或超过阀阀值或发发现其它它异常情情况时将将及时向向网管人人员发出出报警信信息，并并可以根根据相应应的策略略断开网网络连接接。利用用该项功功能，网网管人员员可以及及时发现现病毒导导致的网网络流量量异常，并并及时把把中毒的的计算机机从网络络环境中中进行隔隔离。屏幕监视桌面屏幕快快照监视视，实现现对终端端计算机机屏幕按按

16、照设定定的频率率进行截截屏，以以便监控控终端计计算机的的使用情情况。运运维人员员可以对对终端计计算机进进行屏幕幕快照的的设置，系系统将按按照设定定的频率率对终端端计算机机的屏幕幕内容进进行截图图，并发发送到服服务器保保存，以以供管理理人员集集中查看看。监视报警告警信息中中心集中中显示了了系统所所有的告告警信息息，可以以让工程程师方便便的了解解所有的的告警情情况，及及时的做做出处理理。此中中包含所所有未处处理完毕毕和还未未处理的的资产的的告警、实实时监视视的告警警和客户户端代理理的告警警信息。另另外，可可以通过过短信、邮邮件的方方式定制制报警信信息，系系统按照照定制的的设置，将将报警信信息按照照

17、定制的的方式，通通知给订订制的管管理人员员。AMT技术术在安全全管理中中的应用用蠕虫防护：基于蠕蠕虫病毒毒的网络络访问行行为特征征，准确确识别蠕蠕虫病毒毒报文，在在电路级级及时隔隔离故障障PC，阻阻止病毒毒在网络络内的扩扩散。网络过滤：基于Inntell的主动动管理技技术（iiAMTT），无无需网络络设备支支持，在在芯片级级实现对对目标地地址（IIP：PPortt）的访访问控制制、本地地端口的的访问保保护。流量控制：制订网网络流量量分配策策略，控控制终端端设备收收发数据据的速率率。无需需网络设设备支持持，也不不需要安安装代理理软件。实时监控：可设置置实时监监视，当当vPrro机器器发生异异常时

18、及及时产生生报警，通通知相关关人员，以以便维护护人员及及时处理理。如：可实时时监视CCPU风风扇、温温度等。日志与审计计：可追追溯性是是进行审审计的必必要条件件。日志志详细记记录vPPro机机器的运运行状态态及运维维人员对对Vprro机器器的的操操作记录录，系统统提供对对日志查查询与管管理的功功能。控控制台界界面如图图：AMT终端端控制操操作如图图：重定向光驱驱为终端端安装操操作系统统等如图图：远程启动至至BIOOS如图图：远程重启终终端设备备如图：远程启动终终端设备备如图：安全审计安全策略管管理随着依赖网网络处理理的事务务越来越越多、越越来越复复杂，使使用网络络的人员员身份、工工作性质质及自

19、身身素质变变得越来来越难以以区分。由由此产生生的网络络安全问问题越来来越突出出。使用用安全策策略管理理，管理理人员可可以按照照不同员员工的具具体工作作需求，为为员工制制定相应应的上网网策略，禁禁止安装装和使用用非法软软件，监监控必须须安装软软件的安安装和使使用情况况。安全策略信信息包含含：使用安全策策略信息息功能，管管理员可可以从上上网人员员、上网网时间段段、WEEB访问问、聊天天软件的的使用、娱娱乐软件件的使用用、流量量控制、安安全信息息等几个个方面对对网络进进行控制制。分组分时管管理： 对需要要上网的的人员按按照其工工作性质质进行编编组，对对其上网网时间进进行控制制。管理理员可对对分组、分

20、分时按需需要随时时进行弹弹性变更更。WEB访问问控制：定义允允许、禁禁止访问问的网站站；对上上网人员员的WEEB访问问可实时时监控以以发现新新的需要要禁止访访问网站站，实现现WEBB访问的的净化。聊天软件使使用控制制：企业业中通常常有一部部分人员员负责与与外部联联系，确确实需要要聊天软软件。可可将此部部分人编编组，对对其授权权使用聊聊天软件件。对于于不需要要使用人人员的则则禁止使使用，以以防止聊聊天软件件的滥用用。软件禁用控控制：定定义禁止止使用的的软件名名单，对对其进行行禁用设设置。此此功能可可杜绝网网络电视视、网络络游戏、下下载软件件等娱乐乐软件的的使用，提提高人员员工作效效率，防防止公司

21、司网络资资源滥用用。流量控制：按需分分配给上上网人员员必要的的网络资资源，防防止网络络拥塞和和网络资资源的浪浪费。安全信息控控制：设设置过滤滤关键字字、内容容及信息息，保障障网络环环境的清清洁和安安全，保保障上网网人员传传播信息息安全。接入安全管管理非法外联策策略：设设置PCC只能访访问给定定范围内内的网络络，其他他网络地地址都是是被禁止止访问的的。当设设备在可可管理的的网络范范围外联联网之后后，再回回到网络络环境使使用时，终终端立即即断网，并并从控制制台发出出警报。非法接入控控制：非法接接入的情情况并不不复杂，但但是危害害性非常常大：容容易泄露露公司机机密，容容易引进进病毒，在在内网发发生的

22、非非法行为为，容易易牵连整整个单位位。企业业IT运运维综合合管理系系统以软软硬件结结合的方方式，通通过对企企业中网网络设备备的端口口安全管管理和利利用8002.11X认证证协议两两种方式式从不同同角度全全方位实实现对企企业的内内网安全全控制。接入登录管管理：用用户接入入网络需需要进行行登录，并并可设置置用户可可登录的的时间段段。安全审计管管理通过Webb监控，可可以实时时的记录录员工的的上网行行为；通过报告，了了解和分分析员工工的网上上行为特特点，以以便制定定合适的的网络管管理制度度，优化化管理策策略的设设置。终端管理系系统中的的安全审审计管理理，不仅仅仅针对对使用IIE上网网的用户户有效，对

23、对使用其其它浏览览器上网网同样有有效。可以针对企企业笔记记本员工工进行优优化，提提供上班班和下班班时间不不同安全全控制策策略，既既保证员员工接受受企业管管理，又又确保员员工下班班时间的的自由使使用。分发管理软件分发功功能可以以为客户户端计算算机提供供安装系系统补丁丁、升级级应用程程序、安安装软件件等服务务，可以以使用文文件分发发功能将将批量文文件发送送给多个个终端，使使IT工工程师不不用对每每台计算算机亲自自动手，管管理员还还可以指指定分发发任务的的起始时时间和结结束时间间，以最最省时省省力的方方法来完完成繁琐琐的批量量任务。具体的功能能可以分分成如下下几类：分发Winndowws操作作系统的

24、的补丁，如如冲击波波升级包包及Seerviice Pacck等。分发MSII应用程程序包，升升级、安安装或卸卸载应用用程序。分发各种格格式的文文档到客客户端的的指定目目录。分发可执行行应用程程序到客客户端计计算机并并统一执执行。分发VBSScriipt脚脚本文件件到客户户端计算算机，并并执行。实时监控分分发任务务执行情情况。IT工程师师可以通通过系统统平台分分发单一一可执行行文件的的安装程程序（包包括exxe和mmsi格格式），也也可以分分发包含含多文件件的安装装程序，实实现批量量的远程程安装任任务；还还能够批批量分发发文档到到终端设设备的任任意指定定目录。分分发结果果可以随随时查询询。软件分

25、发下下去后，可可以自动动执行在在客户端端计算机机上的安安装操作作，安装装任务完完成后，删删除该软软件的安安装文件件。除了了支持为为安装程程序设置置运行参参数之外外，终端端管理系系统还可可以录制制安装脚脚本，将将安装脚脚本随软软件一同同分发下下去，并并按安装装脚本执执行安装装过程。文件分发、软软件分发发到客户户端计算算机后，默认保存在客户端机器系统盘的Download目录中，也可以保存到客户端的指定目录中去。远程管理远程控制技技术，始始于DOOS时代代。由于于今天网网络技术术的飞速速发展，人人们开始始越来越越关注这这一功能能。远程程管理方方便管理理员从整整体上对对网络管管理进行行把握，减减少管理

26、理人员负负担，让让远程问问题在一一个触手手可及的的范围内内解决。它它能够帮帮助企业业精简网网络管理理人员，削削减人员员经费开开支，减减少解决决IT问问题的成成本。终端管理系系统按区区域、地地点、部部门、使使用者姓姓名、分分机号码码、计算算机主机机等信息息将计算算机进行行分级、分分组，并并提供按按设备名名称、IIP、使使用者姓姓名等多多种方式式查询、定定位终端端计算机机。定位位到计算算机后，可可能执行行丰富的的远程管管理功能能。如图图：远程桌面连连接远程桌面连连接，是是所有终终端管理理系统必必备的功功能，软软通科技技提供“终端管管理系统统”，具有有灵活的的接管策策略配置置能力，如如：可以以设置是

27、是否需要要客户端端同意才才能接管管；是否否允许客客户端同同步操作作等。除除了客户户端能同同步看到到远程接接管的操操作外，软软通科技技还提供供隐私保保护功能能，客户户端在同同意管理理员远程程接管时时，还可可以设置置“隐私”，按存存放位置置、文件件类型来来“隐藏”本地文文件，不不允许管管理员远远程查看看。远程终端利用Inttel公公司的特特有技术术主动管管理技术术（iAAMT），可可以实现现远程开开关机，在在操作系系统崩溃溃之后，还还能远程程访问终终端机器器，远程程配置BBIOSS，远程程诊断硬硬件，远远程恢复复、远程程杀毒等等。对于于支持AAMT的的计算机机，还可可以对终终端代理理进行保保护，当

28、当发现终终端代理理没有运运行时，可可以向服服务器发发出告警警，或者者禁止使使用网络络。桌面配置管管理：能能够远程程配置计计算机的的“属性”信息（主主机名、分分组等）和和IP信信息（IIP地址址、网关关地址、DDNS地地址等），简简化繁琐琐重复的的操作，减减少管理理人员劳劳动量。既既可以选选择单、多多台终端端PC进进行配置置，也可可以选择择分组集集中进行行配置。系统时间同同步：配配置客户户端机器器自动与与服务器器时间同同步，为为企业内内部时间间不一致致的问题题提供了了解决方方案。远程电源管管理：远远程启动动（AMMT）终终端计算算机、远远程关闭闭、重启启终端计计算机。代理管理：通过控控制台远远程

29、卸载载客户端端代理；查看客客户端代代理的常常规信息息；临时启启动或停停止代理理的实时时监控策策略；自自动升级级、更新新客户端端代理程程序。系统备份与与恢复系统备份与与恢复工工具是软软通科技技的专利利技术之之一。为为了ITT运维人人员方便便、快速速地将终终端计算算机从软软件故障障状态中中恢复回回来，终终端管理理系统提提供“系统备备份与恢恢复”功能，具具有以下下特点：备份与还原原速度快快。备份可以在在后台进进行，不不影响终终端的正正常工作作。支持增量备备份，即即在既有有的完整整系统备备份基础础上，对对发生变变化的数数据进行行备份，以以提高备备份速度度，降低低对备份份空间的的占用。还原点可以以回溯，

30、即即终端可可以选择择任意还还原点进进行还原原。每个个还原点点提供了了详细的的内容描描述，避避免终端端选择错错误的还还原点。支持NTFFS、FATT格式，使使应用更更加广泛泛。采用独创的的保护区区来备份份系统数数据，确确保终端端无法通通过资源源管理器器、DOOS命令令行访问问该保护护区，在在Winndowws下无无法格式式化保护护区所在在的分区区，确保保只有通通过软通通自己的的访问方方式才能能访问该该保护区区，从而而保证备备份数据据的安全全。下图以系统统完成初初次备份份，以及及完成一一次系统统还原为为例，说说明系统统备份与与还原功功能的应应用：系统部署完完成后，管管理员从从控制台台上部署署插件分

31、分发任务务。客户户端安装装完毕酷酷越保护护系统和和系统备备份还原原插件之之后，设设置系统统自动完完成初始始化备份份。如图图所示，系系统会自自动监测测客户端端代理有有没有进进行过系系统的初初始备份份，对于于没有备备份过的的终端自自动完成成一个初初始备份份。这个个备份过过程是默默认的，不不需要管管理员进进行配置置。系统还原应应用场景景：系统没有完完全崩溃溃，还可可以启动动：通过过控制台台的系统统还原操操作，系系统还原原到指定定备份点点的时间间。系统已经完完全崩溃溃无法正正常启动动：插入入系统还还原盘，从从本机进进入酷越越系统平平台，对对系统进进行还原原。用户管理终端管理系系统支持持多用户户分级管管

32、理。可可以创建建多个用用户，设设置每个个用户可可以管理理的设备备，设置置用户对对设备拥拥有的操操作权限限。即可可以设置置不同用用户对不不同的设设备具有有不同的的操作仅仅限。系统的权限限管理由由三个要要素实现现：用户户（管理理人员）、角角色（可可执行的的操作）与与管理对对象（终终端计算算机）。用户管理：增加、删删除、修修改管理理人员的的个人信信息，包包括登录录账号、登登录密码码、用户户姓名、用用户类型型、手机机、Emmaill、等属属性信息息。角色管理：将角色色抽象为为一组可可执行的的操作集集合。可可增加、删删除、修修改角色色。权限分配：将用户户与角色色、管理理对象关关联起来来。管理理对象以以分

33、级、分分组的方方式进行行组织。系统内置AAdmiin、Mannageer两个个用户，预预分配了了相应的的权限，并并不可更更改操作作权限。两两个户用用的管理理对象均均为所有有终端计计算机，Admin对应于系统运维人员的角色，Manager对应于系统审计人员的角色。扩展解决方方案Web SServvicee接口可以依据用用户需求求，以WWeb Serrvicce的方方式，公公布系统统已有的的数据，支持二次开发。可以与ITT服务台台进行数数据交互互 提供二二次开发发，终端端管理平平台可以以把采集集的数据据推送到到IT服服务平台台；也可可以将IT服服务平台台信息化化发布接接入终端端管理系系统。集成Co

34、ooCarre产品品中的消消息管理理功能软通科技的的CoooCarre酷越越个人版版产品具具有灵活活的消息息管理功功能，服服务提供供商能非非常方便便、灵活活地向客客户推送送消息。但但CoooCarre酷越越企业版版本的解解决方案案中，没没有提供供这个功功能。为了满足用用户需求求，拟在在用户终端端管理系系统中集集成消息息管理功功能。管管理员能能以部分、分分组、计计算机（名名称、IIP）等等为消息息发布对对象，实实时广播播紧急信信息等。组织实施方方案部署前的准准备工作作系统架构终端管理系系统由服服务器端端程序、客客户端代代理程序序及控制制台程序序三部分分构成。服务器的选选择服务器硬件件的推荐荐配置

35、：服务务器型号号：IBBM XX35550 779788硬件配置：2*QQuadd-Coore Inttel Xeeon Prroceessoor EE54330, 4*2GBB DDDR2 ECCC,2*3000GB SASSRAID 1CPU为双双至强酷酷睿四核核。内存8G或或者8GG以上。存储方面，需需要支持持RAIID1，硬硬盘容量量3000G以上。网络条件用作服务器器的机器器至少需需要一个个网卡，推推荐配置置双网卡卡，一个个网卡负负责与被被管理的的客户端端通讯，另另一个网网卡与控控制台通通讯。服务器需要要使用静静态IPP地址。服务器与客客户端互互访问要要求：服服务器将将侦听一一个TC

36、CP端口口、一个个UDPP端口，供客户户端访问问；客户户端将在在一个UUDP端端口侦听听 ，供服服务器访访问。侦侦听的端端口号均均可配置置。要求求所有被被管理的的客户端端能访问问服务器器侦听的的端口，服服务器能能访问所所有被管管理的客客户端侦侦听的端端口。服务器与控控制台互互访问要要求：服服务器与与控制台台均侦听听一个TTCP端端口，侦侦听的端端口号均均可配置置。要求求所有控控制台能能访问服服务器端端侦听的的端口，服服务器能能访问所所有控制制台侦听听的端口口。操作系统Microosofft WWinddowss Seerveer 220033 R22 Ennterrpriise Ediitio

37、on SServvicee Paack22，322位或664位均均可。安装部署服务器端程程序安装服务器器端程序序在预先准备备的服务务器中插插入安装装光盘，双双击安装装盘中的的/Seerveer文件件夹下的的settup.exee文件，按按照提示示安装即即可。配置管理服服务器点击【开始始】【所所有程序序】【SSSC SN Serrverr】【配配置SSSC SSN SServver】，；在配置服务务器窗体体中，服服务器名名称可使使用默认认名称，公公布服务务IP和和内部服服务IPP，需从从系统会会自动取取到服务务所在机机器的IP列表表中选择择，服务务GUIID由系系统自动动生成；单击【确定定】，服服务配置置完成，接接下来启启动服务务。启动管理服服务器在系统服务务中找到到企业管管理组件件进行启启动，具具体操作作：右键键点击【我我的电脑脑】图标标选择【管管理】在在计算机机管理窗窗体内选选择【服服务和应应用程序序】项中中的【服务务】，在在服务列列表中找找到 “