PC桌面标准化说明

PC桌面标准化说明本次桌面标准化的实施，主要目的有三点：一、统一电脑设置：使所有的计算机加入到公司统一的域中，以便充分发挥网络AD功能，统一进行相关策略的部署和相关IT管理目的的实施计算机机器名称的统一规范化命名，便于通过计算机识别设备所在区域和用户WINDOWS操作系统自动更新功能的实现，使每台能够上网的机器都能及时从互联网上下载最新补丁程序，有效防范病毒等恶性事件的发生取消域用户的本地系统管理员权限（设为PowerUsers），防止用户擅自安装非法软件和更改系统配置在本地Administrator组里添加ap\helpdesk按新的密码规则修改本地Administrator的密码（密码规则另行通知）二、标准电脑软件安装及配置：1、英文版WindowsXPProfessionalSP2(只能装DELLOEM)及语言包2、CAeTrustv8.1杀毒软件及病毒库数据更新（旧版的需更新）3、Altiris（硬件资产管理)4、英文标准版Office2003及语言包，所有旧版本的Office都需要升级到该版本并打上SP25、金山词霸2003（现暂停安装）6、工具软件：WinRAR（可以安装，但不是标准软件）7、AdbeRdr707_zh_CN8、softtoken9、vpn10、为使用VPN的用户关闭Windows防火墙11、为DDN/IPsec地区用户配置DNS及IE代理服务器12、安装Forefront软件（安装手册请在网站主页下载）注：如用户有iPass帐号，则需要安装iPass在DDN/IPsec地区的台式机一般不需要安装8～10，也不需要安装iPass其它软件，如MicrosoftProject,MicrosoftVisio,AcrobatProfessional,AutoCAD等确系工作需要的软件，需要预先申请、批准和购买之后才可安装（联系TBS上海666进行确认）。TOPSS、Spectrum等业务软件，由用户自己安装，但如果用户需要安装这两个软件，就需要将该用户的域用户帐号添加到本地administrator组里QQ/MSN等软件，为共享软件，暂时保留，但不做任何技术支持，由用户自行安装及维护不得安装其他杀毒软件及防火墙软件，一经发现立即卸载，并安装eTrust针对任何游戏软件及非工作需要的软件，均应立即卸载并删除如果电脑有问题，请先排除故障后再做以下操作。三、计算机及用户信息采集1.用户信息（帐号、人名、城市等）、2.软件安装信息（主要是非标软件清单）、3.打印机安装配置、4.电脑资产信息（型号、固定资产编号、SERVICETAG等）注意点：1、在系统重新配置和安装软件之前，必须在用户的配合下，对原来数据及文件进行备份（可以单独建立一个备份文件夹，拷贝到那进行备份）2、所有完成结束后，必须要有用户签字确认3、处理过程中，如有任何疑问，请致电666软件安装WindowsXPProfessionalSP2(只能装英文版的DELLOEM)xp-languagepackage(XP多国语言包)(暂时不需要重新启动)Office2003英文标准版及SP2EMO2K3_LP(office多国语言包)在D盘下创建mail文件夹，并将.pst文件放置于此将“我的文档”路径修改到D:\MyDocuments金山词霸2003（Setup.exe）及SP3布丁（PW2003SP3.exe），安装完后再把XdictGrb.dll复制到金山词霸的安装目录下（缺省为：C:\ProgramFiles\Kingsoft\Powerword2003）winrarAdbeRdr707_zh_CNSoftTokenVPNiPass（询问用户是否申请过iPass帐号，如果没有就不用装）TOPSS和Spectrum（如用户需要安装，则须将其域用户的本机权限设为Administrator。如果用户有问题，除了光盘提到的补丁问题，其他都要美国来解决。请用户把问题写清楚，附上问题的截图，发email到CDShelp，可以在outlook的通讯簿找到）Minitab（非上海用户基本不用，如果用户要求，请协助安装）安装Forefront软件（安装手册请在网站主页下载）详细说明VPN安装双击Setup.exe点“Next”点“Yes”点“Next”点“Next”点“Next”安装需要几分钟，请稍侯，安装完成后会提示重启然后安装RSASecureIDsoftwaretoken，双击softtoken\Setup.exe等看到以下图片就代表安装成功然后导入用户的Token，如图所示。请确认token文件没有只读和系统属性。导入前请另外备份一个token给用户。双击后会消失，这是正常的。然后RSA软件的界面会弹出。请保证在标题栏上有一行数字，而不是“NOToken”。如果不消失，请检查是否有只读/系统属性。请安装完后把C:\ProgramFiles\CiscoSystems\VPNClient\profiles中所有文件删除然后把安装目录下profiles解压缩到C:\ProgramFiles\CiscoSystems\VPNClient\profile（注意：如果你手上的光盘上有V2字样，则忽略此步骤）导入后会出现2个上海的VPN站点，如下图所示然后就可以使用VPN14.如果是第一次使用VPN或者PIN被重置，连接VPN后请输入用户名，不要输入PIN，直接点OK然后会出现另外一个窗口，提示用户输入新的PIN。PIN必须是4-8位的数字，而且第一位不能是0.输2次后点OK等出现一下窗口的时候，VPN就已经连接上了。但是一定要点“Continue“后，任务栏上的锁才会显示锁住2.设置DNSA．找到本地网络连接->属性本地网络的属性本地网络的属性B．选择“Internet协议（TCP/IP）”->“属性”点击指定“点击指定“Internet协议”C．Internet协议（TCP/IP）页面->高级指定“指定“高级”D．添加DNS后缀(如图)完成DNS设定完成DNS设定3．IEProxy（代理服务器）的设置：a．打开IE，点“工具”――“Internet选项”：b．点“连接”――“局域网设置”：c．按下图仔细填写每一项，然后再点“高级”：d．按照下图逐项填写，最后点击“确定”完成。4.VPNCLINET设置更改（如果用户需要使用）A．启动VPNClient启动VPN程序启动VPN程序B．选择Options->WindowsLogonProperties选项里VPN登录属性选项里VPN登录属性C.在EnableStartBeforeLogon选项前打选择允许登录时启动选项选择允许登录时启动选项D.把UDP改成TCPShanghai–ChinaNetCom(CNC)网通线路Shanghai–ChinaTelecom(CT)电信线路根据用户所使用的宽带线路来确定VPN连接注意：请保证Windows防火墙一定要关闭！以及时区为中国标准时间而且日期为当前日期。如下图所示。计算机命名标准T＋CN＋(CityCode)+(D/L)+(UserAccount)，如有多台台式机最后面加数字D：台式机L:笔记本上海ShanghaiSH太仓TaicangTC北京BeijingBJ大连DalianDL哈尔滨HaerbinHB长春ChangchunCC沈阳ShenyangSY石家庄ShijiazhuangSJ太原TaiyuanTY天津TianjinTJ青岛QingdaoQD济南JinanJN西安XianXA郑州ZhengzhouZZ南京NanjinNJ合肥HefeiHF苏州SuzhouSU杭州HangzhouHZ武汉WuhanWH成都ChengduCD重庆ChongqingCQ长沙ChangshaCS厦门XiamenXM福州FuzhouFZ南昌NanchangNC广州GuangzhouGZ珠海ZhuhaiZH中山ZhongshanZS南宁NanningNN深圳ShenzhenSZ澳门MacauMO香港HongKongHK乌鲁木齐WulumuqiWL呼和浩特HuhehaoteHH卸载用户的非法软件和其他杀毒软件，再安装Etrust杀毒软件，避免软件冲突。除系统安装的C盘外的其他分区EveryOne用户为完全控制权限，驱动器分区格式为NTFS5.加域,更改计算机名A．我的电脑->属性->计算机名选择“选择“更改”选项B.更改计算机名(注意查看上一页)->加入域AP加入AP域按标准指定计算机名加入AP域按标准指定计算机名C．使用AP\helpdesk帐号加入域(密码：请和上海特灵I666联系，而且一定不能泄漏给用户)指定加域帐户和密码指定加域帐户和密码D．加域完成，系统会提示要求重新启动，暂时别重启成功加入AP域成功加入AP域6.修改用户权限A.控制面板->用户账户->添加把administrator密码修改成公司标准密码(严格保密,如不知道拨打上海特灵I666询问)用户名:用户登入AP域时候的用户名域:AP暂时把用户加到administrator重新启动电脑7.登入计算机注意:用户如需使用VPN连接到公司局域网请先让用户连接上VPN后选择AP登入.如不需要连接VPN则直接让用户AP登入.8.安装eTrust和Altiris安装altiris必须将光盘上AltirisAgent安装程序目录拷贝程序到D驱动器根目录下，再进行安装路径：D:\AltirisAgent\setup.bat检查AltirisAgent服务已经启动，启动类型为自动启动.安装eTrust上海、太仓、中山、苏州、广州、北京的用户，请从下表里对应的bat文件安装。其他地区的用户，请从软件光盘里的Setup.bat来安装；或从上海的bat文件来安装。如果网络安装比较慢，也可以把下面的文件下载到本地后再安装：IMSTraneTeam网站（:///trane/software/e-Trust.exe）。ShanghaiChnshas1013Chnshas1013\eTrustClient\Win32\Client\Setup.batTaicangTaihns15Taihns15\eTrustClient\Win32\Client\Setup.batZhongshanZshns01Zshns01\eTrustClient\Win32\Client\Setup.batSuzhouShahnd05Shahnd05\eTrustClient\Win32\Client\Setup.batGuangzhouCanhnd01Canhnd01\eTrustClient\Win32\Client\Setup.batBeijingBejcnas01Bejcnas01\eTrustClient\Win32\Client\Setup.bat双击bat文件，会弹出个DOS窗口，然后会出现以下界面过会会提示重启然后右键点E-Trust的图标，然后点DownloadUpdateNow然后会升级(双击屏幕右下角的图标才会出现下面的窗口)估计升级时间大概有10分钟到40分钟不等，端口（Port）是80；还有一个是chnshas1013，端口是42511如图所示。注意这两个服务器的顺序：如果用户是DDN或IPSec联网方式地区的，则将chnshas1013放在前面，从内网升级病毒库；如果用户是VPN联网方式地区的，则将放在前面，并且不要联接VPN，直接从Internet升级病毒库。Summary查看配置，此处不会立即变成“√”，需要保持连接到服务器约1小时，工程师稍后再去检查。所有功能都正常以后，如SO上有要求，还需帮助用户做一次全盘扫描。初次安装为3个”初次安装为3个”X”，与服务器同步完成后变3个”√”,此过程约需30分钟如果e-trust的图标是的话，就是正常的，如果是或者就请检查以下4个服务有没有启动，如果没有就手工启动，以后就可以自动启动了9.我的文档修改成如图10.outlook配置Exchange服务器名为：SHACNMS1286，其后的.ap.corp.priv不必输入，在点击“检查姓名”通过后会自动添加上去的。对台式机：取消“使用缓存Exchange模式”前面的勾对笔记本：保留“使用缓存Exchange模式”前面的勾选择新建outlook数据文件---officeoutlook个人文件夹文件指定到D:\mail，在其下面创建以用户登入AP时候的用户如下图所示然后把将“新电子邮件投递到下列位置”修改成用户名的11.最后修改用户权限将用户修改到PowerUsers组将helpdask修改到Administrator组将用户修改到PowerUsers组将helpdask修改到Administrator组选择用户名---属性---把helpdesk权限修改成Administrator把用户权限修改成PowerUsers另外，还须把ap\helpdesk帐号加入本地的Ad