某某地产IT标准化运维操作指引(2021版)

2/111修订记录批准日期修订内容修订审核批准

目录TOC\o"1-1"\h\z\u1. 总则 32. 新建/改造办公场地IT支持操作指引 33. 桌面运维管理操作指引 364. 新员工入职操作指引 525. 日常点检操作指引 646. 会议支持操作指引 65 总则编制目的为提升总部、各区域公司IT人员的运维效能，确保在日常IT运维工作中能快速、合理处理各类系统故障及提供各类IT服务支持，特编制此操作指引。适用范围本指引适用于地产控股股份有限公司总部、区域公司、城市/项目公司等需要IT技术支持及运维保障服务的各个场景新建/改造办公场地IT支持操作指引办公类IT设备配置指引普通员工个人办公类IT设备包括在公司总部办公室、各区域公司办公室、城市公司/项目公司办公室、项目工程部、营销中心办公室使用的个人办公电脑、个人办公电话等设备，合作项目办公室中由方出资购置的个人办公IT设备也包含其中。笔记本电脑2019年3月集团发文《集团员工办公电脑管理规范（2019）》和《集团员工自购办公电脑报销规范（2019）》，自规范生效之日起，原则上不再新购员工办公电脑资产，集团及各区域公司可参照以下自购标准执行员工自购电脑流程。一般情况下，每位员工仅限配备一台笔记本办公电脑。科目职级级别9级以下9级及以上报销标准5500元8000元推荐品牌联想（Lenovo、ThinkPad）、戴尔（DELL）、惠普（HP）、微软（SurfacePro）类型商务系列，外观纯色内存≥8G≥8G硬盘≥256G(SSD)≥256G(SSD)CPU主频≥2.0GHz主频≥2.0GHz显示器≥13寸≥13寸视频接口HDMI/或HDMI转接设备HDMI/或HDMI转接设备摄像头有有麦克风有有生产日期不得早于申请日期上一年度的1月1日不得早于申请日期上一年度的1月1日个人电话机原则上员工不再配置固定话机，如确有需求，由用户提出申请，填写《IT设备申购的单》经相关领导审批后可以购买。高管独立办公室高管独立办公室可根据实际需求，配置以下办公IT设备。需由高管秘书或对接人在OA提出申请（填写《IT设备申购单》经相关领导审批后可购买。参考标准如下：设备类别推荐品牌规格预算价电话会议终端宝利通(Polycom)Sounstation2标准版≤4000元打印机A4激光打印机黑白/彩色≤3000元投影机SONY/Epson/Panasonic/Toshiba16:9宽屏、3000流明以上≤5000元显示器三星/LG/Philip/Aoc≤27寸≤2000元办公电话不限不限≤500元公共办公类公共办公区：包括集团总部、各区域公司、各城市公司/项目公司及各营销中心的前台、文印室、档案室、会议室和项目工程部打印区、会议室等。公共办公类IT设备：包括在公共办公区使用的台式机、固定电话机、打印/复印机、电视机/播放机、传真机/扫描仪、电话会议终端、投影仪/幕布等设备，合作项目公共办办公区中由方出资购置的公共办公IT设备也包含其中。打印复印一体机配置公共打印机/复印机可参考以下标准：科目规格推荐品牌震旦（地产框架入围）、惠普、佳能、富士施乐、京瓷、理光配置数量约每50人配置一台，区域公司本部原则上应不低于2台配置方式租赁月租金≤600元/月租赁年限≤36个月（租赁期满后，设备产权归我司所有）黑白打印收费≤0.06元/张（A3/A4同价）彩色打印收费≤0.6元/张（A3/A4同价）印速≥25张/分钟涵盖功能打印/复印/扫描/自动双面/自动进稿接口类型有线网络刷卡打印支持打印管理支持传真机由于传真机使用频率较低，原则上地产总部及各分支办公场所不再配置传真机，如确有需求，可单独申请配置。台式电脑台式电脑包括台式机和一体机，主要放置在办公区前台、营销中心前台和收银办公室。根据台式电脑的所处位置，应选择不同配置或外观的设备。区域公司、城市公司前台使用银灰等亮色电脑；营销中心前台与收银办公室电脑办公使用，需要访问房管局系统、公司OA、ERP等办公系统；可参考以下标准来配置公用台式电脑。科目台式机/一体机安装场所区域公司、城市公司前台、营销中心前台、收银室配置数量按需预算价≤4500元定位商务系列，黑色/白色内存≥8G硬盘≥256G（SSD）CPU≥酷睿I5显卡集成显卡显示器≥19寸有线网卡≥1000M无线网卡≥802.11nUSB≥4个USB3.0电话会议设备要求每个区域公司视频会议室均需配备一台电话会议设备及，作为视频会议的备份设备使用。其它会议室视实际情况设置电话会议设备设备类别推荐品牌规格预算价电话会议终端宝利通(Polycom)Sounstation2标准版≤4000元投影设备投影仪主要采用吊装或桌面正投方式，安装在会议室中。观看距离的大小会直接影响投影的视觉体验，在选择投影仪时，必须考虑会议室投影距离、投影亮度、分辨率、投影尺寸、投影比例等因素，确定合适的投影设备。配置投影仪可参考以下标准：安装场所小会议室（≤30平方米）中型会议室（30-50平方米）大型会议室（≥50平方米）预算价≤5000元≤8000元≤15000元品牌爱普生、NEC、索尼、夏普、明基、松下、日立定位商务投影仪商务投影仪商务/工程投影仪标准分辨率≥1080P(1920*1080)≥1080P(1920*1080)≥1080P(1920*1080)投影比例16:916:916:9亮度3000-4000流明≥4000流明≥5000流明对比度≥10000:1≥10000:1≥10000:1输入接口2×HDMI2×HDMI2×HDMI幕布尺寸80-100寸100-120寸120-150寸幕布比例16:916:916:9视频会议设备每个区域公司需配备2-3台视频设备，城市公司/项目公司可根据实际情况配备视频会议设备。我司使用Polycom视频会议硬件终端，可参考以下标准来选（建议选择1080P的分辨率以提升显示效果）基本参数Group310（1080P）Group550预算价格≤25000元（含安装调试及一年运维）≤28000元（含安装调试及一年运维）最大视频分辨率1080P(1920*1080)1080P(1920*1080)适用场景小型会议室（≤20m2）中大型会议室（≥20m2）网络规划及配置操作指引区域/城市/项目公司整体组网整体网络拓扑目前，各个区域公司及部分城市/项目公司采用IPsecVPN的方式接入总部IDC（上海、福州）以保证交互数据的安全，另外在所有区域及部分城市/项目公司，已上线SDWAN设备，使得分支到总部获得更好的速度体验及更稳定的连接状态。部分移动办公用户通过SSLVPN网络有限制的访问数据中心。新建或改造各分支子公司办公网络可参照以上拓扑进行。关于设备品牌方面参考如下：设备类型设备品牌SD-WAN网关LightWan（轻网科技）上网行为管理设备深信服防火墙深信服/奇安信/绿盟三层核心交换机（可选）H3C/HUAWEI/星网锐捷/信锐二层接入交换机H3C/HUAWEI/星网锐捷/信锐无线控制器H3C/HUAWEI/星网锐捷/信锐无线APH3C/HUAWEI/星网锐捷/信锐新建/改造办公场地网络建设根据地理位置以及功能特点的不同，网络设计可以大体划分为如下几个功能区，根据不同区域的划分特定的IP地址（IP地址规划详见2.2.5）Internet出口区：主要提供互联网的接入服务：区域公司必须采用电信/联通双ISP接入，出口设备使用SDWAN保证系统访问及视频会议的稳定性，深信服AC做上网行为管理，防火墙（可选）做安全防护城市/项目公司建议采用双ISP接入，出口设备使用SDWAN或者深信服上网行为管理服务器区：提供本公司内部文件，数据的共享，存储，发布等功能，仅供本公司员工日常工作访问；有线接入区：提供所有有线办公终端的接入，比如电脑、打印机、扫描仪、考勤机、多媒体显示屏等；无线接入区：提供无线办公接入需求，比如笔记本电脑或移动终端的接入。在新建办公区或者改造办公区涉及到弱电智能化或综合布线的，可以参照以下的信息点位对照表来确保布设到位。序号布设位置数量备注1员工工位1网络，1电话（可取消）电话端口可取消2独立办公室2网络，1电话（可取消）电话端口可取消3LED屏幕、拼接屏1网络、HDMI、网络线等根据设计功能需求调整4无线接入点1网络/设备新建监控及无线接入统一考虑使用POE供电，5视频监控点1网络/设备6考勤机位1网络/设备注意电源预留7公共打印机复印区1网络/打印机，1电话/传真机电话位置建议保留8会议室2网络，1电话，配合HDMI根据设计功能需求调整设备命名一个规范的网络设计，需要给网络中的所有设备做逐一命名，最主要的目的就是方面管理与维护，通过名字的合理设计可以清晰的反映出设备所处的地理位置与逻辑作用。通常设备的命名规则按照设备的空间地理位置、设备在网络中的逻辑位置、设备类型和设备编号的顺序来命名。其格式为：所属公司-设备类型-设备型号-设备编号所属公司：见总部、区域/直属城市公司、项目公司、售楼部地名对照表。设备类型：见设备类型对照表。设备名称：以设备型号的来命名。设备编号：处于同一位置同类设备的编码顺序，用阿拉伯数字表示，按1-9的顺序编号。举例说明：总部核心网主无线控制器：JT-AC-WX5004-1总部、区域/直属城市公司、项目公司、售楼部地名对照表序号公司代码1集团总部JT2地产总部DC3苏沪区域SH4南京区域NJ5福州区域FZ6南昌区域NC7天津区域HBH8厦门区域XM9武汉区域WH10合肥区域HF11西安区域XA12成都直属城市公司CD13广州直属城市公司GZ14香港办事处XG15服务总部FW项目部、售楼部描述请在对应区域/直属城市公司追加简拼，如莆田财富中心表示为PT_CFZX。如果出现简拼重名的情况，后增加的公司请使用全拼来命名。设备类型对照表序号设备类型名称简写1SD-WAN设备SDW2上网行为管理AC3VPN设备VPN4交换机SW5路由器RT6防火墙FW7服务器Ser8负载均衡LB9视频监控JK10存储设备Stor11无线控制器AC12无线接入点AP13网管设备Man无线SSID命名各区域/直属城市公司网络的无线服务名，通常也可以叫做SSID，建议设计2个，一个用于公司内部员工的无线上网，同时能够访问总部所有公共服务器；一个用于外来访客的无线上网，只能上Internet公网，但是无法访问总部任何内网资源，包括公共服务器。内部员工使用的SSID：建议统一为zrjt外来访客使用的SSID：建议统一为zrjt-guest。接口描述为了标识设备端口，便于后期维护，应为设备关键接口配置接口描述，比如上联核心，旁接SSLVPN设备，下联某服务器的这类端口，接口描述的基本规则为：1、能表示出端口的对端网关设备2、能表示出端口的类型3、能反映出对端设备的端口号端口类型简称如下表：端口类型端口类型名称GigabitEthernetGeFastEthernetFeEthernetEth举例说明：总部核心交换机S9306的以太Ge1/0/3口与无线区主无线控制器的以太口Ge1/0/1连接，在S9306的Ge1/0/3上配置描述：to_JT-WLAN-AC-WX5004-1_Ge1/0/1。地产控股股份有限公司IT标准化运维操作指引（2021版）编码：发布日期：地产控股股份有限公司IT标准化运维操作指引（2021版）编码：发布日期：2021/10/31第42页，共111页IP地址规划各区域公司、城市/项目公司、售楼部等网络IP地址的使用需要严格按照地产信息管理部的统一规划与分配来使用本公司所规定的IP地址段，不能随意变更，以免接入总部IPsecVPN网络后存在地址冲突，影响业务系统的正常使用。IP地址规划需要与网络层次结构和所属业务相结合，便于路由规划以及后续的功能区域部署。通过IP地址不同字段的数值就可以判断出该地址所属的功能区域和对应的业务。目前我司整体内网IP地址使用网段为—55,IP地址资源由总部统一规划，各区域公司原则上分配的IP地址资源如下，如有特殊需求可单独向地产信息管理部再进行申请：区域公司：三个C类地址，分别对应有线网络、无线办公网络、无线访客网络城市/项目公司：两个C类地址，分别对应有线网络合无线网络案场/项目部：一个C类地址地址整体划分按照区域和业务相结合的原则，实现IP地址资源的合理规划；并保留一定量的预留，为了确保各种IP地址资源的最大化利用，在地址规划中，可采用可变长子网掩码，实现地址的精细化分配和管理。在设计IP地址时往往也需要同时考虑对应的VLAN及IP地址获取的方式，是静态IP还是通过DHCP获取。目前根据各公司的网络规模大小不同，IP地址规划时可能需要考虑的功能区域如下：Internet出口区域：主要考虑运营商的公网IP，至少每条线路拥有一个公网IP；设备互联IP：总的使用1个C类地址段，每个链路上使用其中的/30位掩码的一个子段来作为互联IP（互联IP地址无需总部分配）；有线接入区域：根据终端数的多少，可以使用1个C类地址段，供电脑，打印机，扫描仪，门禁、监控设备使用；无线接入区域：根据无线SSID的个数，以及接入终端数量的多少，可以使用1-2个C类地址段，供笔记本电脑，手机，PAD等接入；

视频会议系统操作指引视频会议系统的组网要求建议采用如下拓扑进行视频会议系统的搭建，该拓扑具有如下优势：连接简单：使用最少的连接线缆进行组网，没有中间设备，无需任何转接头，最大限度减少维护成本高清显示：全HDMI线路连接，保证本地投影机双流显示效果方便使用：没有视频会议时，只要保证视频会议设备处于开机状态（建议视频会议设备不关机，不使用时会自动待机，有信号输入时候会自动开机）即可进行本地投影，无需任何插拔线的操作该组网方案已在总部十几个视频会议室及多个区域验证稳定且简单，建议未按照此架构连接的视频会议室参照整改。视频会议系统配置登陆视频会议设备登陆地址https://视频会议设备IP，初次登陆可使用遥控器设置IP地址，然后使用网页登陆。登陆用户名：admin，密码一般为sn码或者自己修改的密码配置IP地址除使用遥控器配置IP地址外，还可以使用网页进行IP地址的配置，如下图配置H.323名称、号码及网闸地址从总部信息管理部处获取属于自己的视频会议H323名称及号码，并填入。公网接入的设备网闸地址为，使用SD-WAN接入的网闸地址为：。拨号首选项设置设置拨号首选项均为H.323呼叫拨号速度设置拨打电话的首选速度设置为1024以保证呼入质量不要勾选动态带宽选项以保证呼入速率为保证呼入质量，需取消动态带宽的勾选配置回声消除在大型会议室，特别是有额外音响的会议室，需配置回声消除，以提升音频质量视频会议遥控器使用方法视频会议系统使用过程故障排除图像黑屏问题:进入系统后电视机显示黑屏，看不到图像原因：1、电视机或投影仪信号源没有选择正确2、视频线缆问题措施：1、请选择正确的信号源，如HDMI或VGA2、检查视频线缆是否松动、脱落或者损坏，进行连接或更换摄像头不能控制问题:摄像头使用遥控器无法进行移动原因：1、遥控器电量低2、摄像头线缆问题措施：1、终端USB接口进行充电2、检查摄像机线缆是否松动、脱落或者损坏，连接或更换双流不显示问题:会议中双流内容接收不到原因：1、接收会场布局设置问题2、发送会场问题措施：1、单显设备时请确保布局选择为非单屏画面2、电脑FN+功能键选择复制模式远端听不到声音问题:本地听不到会议声音原因：1、设备或电视机音量问题2、音频线缆问题措施：1、将设备、电视机音量调至合适位置2、检查音频线缆是否松动、脱落或者损坏，连接或更换回声现象问题:本地听到自己发言的声音，甚至产生啸叫原因：1、远端会场扬声器声音太大2、远端会场麦克风与扬声器距离太近措施：1、将远端会场输出声音调小至合适位置2、将远端会场麦克风与扬声器距离3米以上远端听不到声音问题:本地听不到会议声音原因：1、设备或电视机音量问题2、音频线缆问题措施：1、将设备、电视机音量调至合适位置2、检查音频线缆是否松动、脱落或者损坏，连接或更换视频会议日常使用注意事项设备禁止直接断电与带电热插拔线缆会议中不发言时请保持静音不需要发送双流时严禁发送会议中请拉上遮光窗帘并打开室内灯光摄像机禁止对着光源、天花板、窗户、门禁止手动转动摄像机会议中不要在摄像机取景范围内频繁走动设备的系统参数已调设好，不要随意改动视频会议移动端操作指引登录OA办公平台，找到【下载专区】，选择下载视频会议客户端，或者找公司it要安装客户端，具体方法：OA办公平台下载视频会议客户端界面；双击安装视频客户端程序，一直下一步即可；以win7系统作为模板双击RealPresenceDesktop图标，运行程序安装3.6版本，点击“下一步”，安装软件，直至安装完成。注：如若电脑中没有安装过.network4.0，安装过程中会提示要求安装，请在下载的安装包中找到.network4.0安装包并进行件安装，.network4.0安装完成后继续安装RPD软终端。安装完成之后，运行视频会议应用程序。选择【企业】点击输入在【企业登录】界面，可以直接跳过，点击下一页；请在【服务器】地址中输入：，点击下一页；如果在公司内网中，直接输入自己的OA账号和密码；如果是在公司以外的网络办公，请在OA账号前面加上zhenro\前缀，点击登录即可；注意：有时候登录会提示【连接服务器超时】，请再次输入账号和密码尝试登录即可。点击“登录”如弹出证书认证请选择“是”；登录视频会议系统成功之后，会出来会议系统的界面，点击添加呼叫，即可参加线上视频会议；在【呼叫】界面输入，对应线上会议室号码，即可参会；进入线上视频会议室之后，可以看到屏幕下方横条有几个按钮及线上状态，从左边开始是网络状态情况，绿色为好；后面是显示连接会议室的时间长度；中间屏幕有三个白加黑图标，从左边第一个是页面布局设置，第二个是摄像头开关设置，第三个是麦克风开关设置；再后面是会议声音大小控制按钮，红色的按钮是挂断会议系统按钮，请不要乱操作此按钮，否则会退出会议系统；双流发送，是在视频会议程序右下角，点击之后，选择屏幕右侧最下面图标，可以选择共享监视器或者共享独立程序，双流发送成功之后，屏幕上方会出来一个功能按钮条，可以点击停止共享屏幕来终止双流发送；会议结束之后挂断会议即可，点击；视频会议手机端操作指引（以IOS为例）本章节主要针对苹果Ios系统的安装和操作进行说明，RealPresenceMobile目前支持的苹果移动设备包括Ipad、Iphone；打开苹果版手机的AppStore，在右上角搜索中输入“Polycom”进行搜索；找到PolycomRealPresenceMobile，选择安装如图安装成功之后，如下图所示：设置视频会议应用的手机权限，允许消息通知，允许访问手机摄像头麦克风进入软件界面，不输入“电子邮件”，将“注册Polycom”勾选取消，直接选择“下一页”；“跳过登录”。网络设置-注册网闸1-设置界面左上角“设置”，在服务器设置中，点击“H.323设置”打开“网闸注册”在此设置网闸：；H.323名称，H.323分机(用管理员给予的信息进行准确填写）如图示：点击界面左上角“设置”返回上一级界面；点击右上角“完成”即可完成注册；点击常规设置下的“状态”可查看是否注册成功，绿色打钩，表示已成功注册。如图示：以上配置成功之后，输入自己的OA账号和密码登录视频会议客户端，登录成功之后，输入对应的视频会议室号码，点击绿色按钮，拨打进入线上视频会议室，如下图：

考勤系统操作指引型号及相关参数考勤系统简介：我司采用中控科技web考勤系统zktime8.0，实现总部统一部署，统一平台，实时信息同步，分布式管理，集中监控的需求。目前各区域公司考勤系统型号是中控iClock360，门禁系统型号是中控F18，在购买考勤机时可以选择总部指定的供应商购买，也可以选择本地供应商，需要注意的是，选择本地供应商的时候需要告知供应商相关参数。考勤设备购买注意事项购买的考勤设备需具备以下功能，可将下述信息发送给本地供应商支持广域网考勤支持14位字符型工号客户编码：85511028系统接入新机器点击考勤机上M键，即可进入管理员界面；如果是老机器，在考勤机上按M键，通过管理员指纹/密码认证后，即可进入管理员界面。选择【通讯设置】，进入【网络设置】，配置考勤机的IP地址，注意地址不能和现有设备IP地址冲突。选择【通讯设置】，进入【ADMS设置】界面，选择【关闭域名模式】，服务器地址设置为5，服务器端口设置为10086。返回到主界面，检查主界面右上角的两个标志上是否有小红叉，如果第一个有叉说明网线不通，如果第二个有叉说明没有连接到服务器，需要查找原因，如果没有红叉说明配置成功。至此终端配置完成，接下来需要联系总部将考勤设备归入到考勤设备所在区域，需要确保设备正常在线，并且提供：设备序列号、设备安装的地点（如：莆田区域厦门办公室门禁东侧）信息。待设备区域划分完成后，预计10分钟左右确认指纹信息是否已传入终端设备。内网可以访问：25:10086;外网可以登录：5:10086。管理后台提供查询员工打卡的原始记录功能，以及所在区域选择查看功能。人员的入、调、离人员入职新员工入职录指纹时，一般情况下OA账号已经开启，录入指纹时按照OA账号名称，准确录入，否则会造成OA系统采集不到打卡数据。人员调动人员需要调动时，登录管理后台，找到调动人员，将该人员的所在区域调整为需要调动的区域。人员离职登录管理后台，选择【人事】，勾选离职人员然后选择【更多】-【离职】，进入离职操作，按照如下图填写完成后确认。考勤系统常见问题解决设备无法加入？答：首先确认设备的网络连接是否正常，ADMS的端口号和服务器地址设置是否正确，参照1.2.2终端服务器配置。指纹登记后其他同区域考勤机指纹没有同步？答：请确认登记指纹设备和未同步到指纹设备是否在线，配置是否正确，如果均为正常，联系总部告知人员信息，进行拍错。员工反馈已打卡，但是OA没有显示？答：这有种可能，1、打卡机离线，指纹无法同步，如果离线时间较短2小时内，设备重新联网后即可同步，如果离线时间较长数据服务器端会无法解析，需要将该时间段考勤数据通过U盘下载到本地，然后传给总部考勤管理员进行同步。2、检查员工账号是否登记错误。排错的路径：检查终端设备是否有记录、检查考勤后台是否有记录、如果考勤后台有记录需要联系总部查看数据同步的问题。桌面运维管理操作指引计算机系统配置指引操作系统要求所有新增电脑默认安装win10专业版/企业版64位操作系统，激活并更新补丁至最新。IP的设置所有新建区域、项目、售楼处、项目部请从信息部获取唯一的IP地址端，正确合理的使用本公司对应的IP地址段资源，避免冲突，禁止自行分配IP地址的行为。建议用户电脑采用自动获取IP地址的方式，服务器，打印机及个别特殊终端可以采用静态分配IP地址。DNS的设置针对已建立IPsec区域公司首选DNS设置为本区域的RODC的IP地址，备选IP地址可设置为集团本部的DNS（00），可以获得较快的访问速度及加密的数据安全交互，推荐使用。针对未建立IPSecVPN的城市/项目公司，售楼部等首选及备选DNS都直接填写当地运营商提供的DNS地址即可。计算机名/加域所有办公电脑需要统一规范命名并加入域，否则会做定期的不规范账号清理。机器名命名组成为:所属板块简写+所属区域简写+计算机类型简写+三位数字编码所属板块简写所属区域简写计算机类型简写三位数字编码Ex.DC：地产板块FW：服务板块Ex.FZ:福州区域NJ:南京区域Ex.PC：台式电脑NB：笔记本电脑Ex.001-999数据依次增加比如地产板块福州区域的102台笔记本电脑，机器名为：DCFZNB102软件安装IT管理员在给员工配发电脑的时候，必须安装如下软件：软件名称推荐版本说明解压缩软件Winrar或者7zip针对所有用户Office办公软件Microsoftoffice2013或以上针对所有用户PDF阅读器AdobeReaderXI11.0针对所有用户微信微信最新版本针对所有用户明源ERP插件MysoftActiveX针对所有用户打印机驱动各公司按实际情况自行安装针对所有用户正信PC正信PC最新版本针对内部员工杀毒软件火绒安全针对内部员工浏览器使用目前除老明源ERP系统（费控、营销、老成本、计划、土地）外，其余系统均可使用谷歌内核的浏览器进行访问。为获得最佳的访问体验，推荐使用Chrome内核的浏览器（包括MicrosoftEdge和Chrome）访问公司的各个业务系统（目前老明源ERP可通过安装插件实现从Chorme内核浏览器自动跳转到IE浏览器）。不推荐使用诸如360极速、360安全、搜狗、QQ、遨游、猎豹、2345等浏览器。由于老明源需要使用IE浏览器才能打开，需对IE浏览器进行如下设置：点击打开此电脑，C:\ProgramFiles(x86)\InternetExplorer，将iexplore发送桌面快捷键。返回桌面，打开iexplore快捷键，点击右上角设置-Internet选项（O）。在Internet选项页选择“安全-受信任站点-站点”，添加*.以及*.两个网站后，关闭确定。在Internet选项页选择“隐私”，取消启用弹出窗口阻止程序(B)前的勾选框，点确定。将OA网站及明源网站:2001添加至收藏夹。系统常见故障处理指引信息系统应用问题门户系统附件无法上传？答：请使用IE浏览器登入门户系统，不能使用360，搜狗等其他浏览器。明源ERP系统单点登入不成功？答：请点击系统页面右下角，安装ERP插件MysoftActiveX邮件系统收件人无法模糊匹配，无法查看到组织通讯录？答：请使用web方式登录邮件系统，欢迎页上找到“客户端插件”，点击安装Coremail-Plugin，成功后重启下Foxmail或者outlook客户端重试即可查看到组织通讯录。电脑操作问题为什么电脑突然关机，电脑突然关机是怎么回事？硬件问题引起电脑突然关机，例如电源电压不稳定，插排或者电源插头接触不良，散热不良，cpu，内存，光驱损坏；机箱reset健质量有问题；如果reset健损坏，就会偶尔触碰机箱或者正常使用电脑的时候会出现电脑突然关机等。病毒木马问题造成的，某些恶搞病毒发作时还会提示系统将在60秒后自动启动。或者黑客后门程序从远程控制你计算机的一切活动，包括让你的计算机重新启动。由定时软件和计划任务导致的电脑突然自动关机。有些带有任务的软件会有自动关机的选项，可能你不小心给勾选了。灰尘过多散热不良，导致温度过高引起自动关机电脑开机速度过慢等了很久才开？启动项和服务太多，影响电脑启动速度和系统运行性能。你可以减少启动项,关闭一些服务减少系统进程。运行msconfig，点击启动选框，将不必要的启动项去掉，点击应用重启试下。打印问题将纸盘滑出打印机，然后从纸盘中取出损坏的纸张如果在进纸区域可以看到纸张边缘，则慢慢地将纸张向下拉出打印机。如果看不到纸张，则在顶盖区域查找纸张。如果不能轻松移动纸张，请勿强行移动。如果纸张附着在纸盘中，则尝试通过纸盘上部（如果可以）或从顶盖区域将其取出。重新装上纸盘之前，确保纸张在纸盘中四角平展，并且处在导板的卡舌下打开顶盖，然后将其关闭以清除卡纸信息，如果卡纸信息仍然显示，则说明打印机内还有卡纸。请在另一个位置查找卡纸。故障解决时间要求各IT管理员在日常的桌面基础运维中需要有良好的服务意识，积极思考，全力解决各类问题故障，保障各类员工的工作顺利开展。对此信息管理部制定了IT故障解决时间规范，要求按此严格执行。根据问题的疑难程度分为四类：咨询类问题、一般问题、复杂问题、短期无法处理的问题。举例如下：咨询类问题一般问题复杂问题短期无法解决的问题无线路由密码、视频会议连接安装/卸载软件、简单系统设置、简单网络设置重装系统、硬件故障、大面积网络断线需要外部厂家资源或需要委外维修更换配件的根据故障分类，要求的解决时间如下咨询类问题一般问题复杂问题短期无法解决的问题立即响应，15分钟内处理完成部门领导（含以上）人员故障立即响应，其余人员半小时内响应，收到报修后4小时内完修部门领导（含以上）人员故障立即响应，其余人员半小时内响应，收到报修后6小时内完修需跟用户明确大致修复的时间，理论上不超过5个工作日常用IT工具汇总空间嗅探器(spacesniffer)SpaceSniffer是Windows上一款以块状树平铺直观展现磁盘空间占用情况的软件，使用简单，功能直击痛点。当磁盘发生容量爆满，但又不知道该如何清理的时候，以使用它进行分析，手工进行删除。打开软件后，点击左上角如下图的位置，然后再选择要分析的盘符或者自己选择路径，即可查找分析改位置磁盘空间的使用情况。软件分析完毕后，正在执行修改的文件会闪动，如图中的Appdata文件夹下的某个文件正在占用中且大小正在发生变化，点击闪动的区域可以继续查看具体是哪些文件。可同时分析多个磁盘或文件夹。pagefile.sys：系统的页面文件，即虚拟内存文件，可以将虚拟内存设置到其他盘来节省c盘空间。hiberfil.sys：系统休眠文件，在管理员权限的CMD下输入powercfg-hoff可以将其关闭释放空间。System32/Syswow64文件夹：包含系统核心文件和驱动等相关文件，不可删除。Appdata/ProgramData文件夹：系统和软件的配置文件夹，可以点击进入查看什么程序占用的空间，比如IE缓存、苹果手机备份、临时文件夹、部分聊天软件的记录文件等，如需删除这些文件尽量使用360垃圾清理或者使用软件自带的清理程序清理，避免出错。沙盘系统（sandboxie）Sandboxie允许你在沙盘环境中运行浏览器或其他程序。因此，在沙盘中运行的程序所产生的变化可以随时删除。可用来保护浏览网页时真实系统的安全，也可以用来清除上网、运行程序的痕迹，还可以用来测试软件，测试病毒等用途。即使在沙盘进程中下载的文件，也可以随着沙盘的清空而删除。。安装完成之后，在需要运行的程序上右击，选择“在沙盘中运行”，即可将程序运行在沙盒之中在需要测试运行完成之后，点击右下角沙盘图标，选择沙盒，删除保存的内容即可恢复原样影子系统(shadowdefander)影子系统可以保护电脑在浏览网页、下载安装软件的时候避免电脑中木马病毒，以及在用户不知情的情况下，电脑被安装上捆绑推广软件。影子系统对比沙盘，具有更强的防护能力。适合公共电脑，重启后恢复到原有原有设定的情况。如果只需要C盘进入影子模式，在模式设置当前分区状态栏中的C前面打对号，然后点击进入影子模式，在接下来的弹窗中根据需要选择重启后继续影子模式，或者关机后退出影子模式管理配置中可以设置是否随机启动，右键菜单、系统托盘等选项排除列表可以设置排除的文件或文件夹，设置后，即使启动影子系统，这些文件或文件夹有所变化也不会还原进入影子模式之前，可以选择下次启动时候继续影子模式屏幕取色工具（getcolor）一款非常小巧的取色器。这款取色器操作十分简单，用户使用它可以快速的拾取屏幕上颜色去，拾取后还有预览的功能，用于PPT以及PS的色彩拾取。文件查找工具(everything)只有几百K的工具让搜索文件快到几乎输入完搜索内容就出现了结果，不得不说EverythingSearch实在是太好用了。屏幕录制软件(ActivePresenter)ActivePresenter（简称ap）是一个集视频录制、课件制作、互动测试为一体的教学课件应用软件。体积小巧，操作简便，功能丰富。本课程将带你一起学习这个软件的使用方法。打开软件，选择录制视频，即可进入录屏模式在选择录制区域，是否开关摄像头，是否开启系统音频以及麦克风拾音后，点击REC即可开始录制点击暂停、停止可以对视频录制进行控制完成后可以对视频进行简单的剪辑和调整，最后选择导出视频文件即可远程工具(向日葵)向日葵远程控制软件，是集主被控一体的全新客户端。偏向个人用户，只需要安装一个软件就能达到远程协助、查看主机列表、绑定硬件设备等功能，彻底结束了运行两个程序的历史。让远程操作真正做到“轻装上阵”，方便用户实现快速的远程协助功能。远程协助功能，无需登录帐号即可发起远控。这里可查看本机的识别码和验证码，发送本机识别码给伙伴即可实现远控本机；也可以输入伙伴的识别码和验证码，去远控伙伴的电脑。设备列表的用途是管理帐号下的设备，如主机列表、开机设备等；需登录帐号才能进行管理。PPT倒计时工具（JanusCountdownTimer）JanusCountdownTimer是一款小巧的PPT倒计时工具，可以在设置按钮中定义好倒计时的分钟数，以及提前多久进行提醒。右击还能快速进行时间设置。IE修复工具IEBrowserV793_setup,是一款能够快速安装、升级、以及修复IE的工具，一键即可运行。新员工入职操作指引IDM账号设置根据人资入职要求，打开浏览器，输入/idm/console，点击“HR用户同步”找到新员工的信息，点击用户账户，进入详细信息界面，选择同步OA权限设置等待账号同步IDM账号开通后，账号将同步至OA（同步时间正常为20分钟），打开OA网址:，进入管理中心/分级用户管理/角色管理，点新增给他们相应的角色。OA基础角色配置：所有人员均需要配置至少2个角色类型配置级别项目公司区域公司基础角色

（所有人员都需要配置）部门级别下设置角色项目公司员工区域/直属城市公司员工普通员工（含区域/直属城市公司、项目公司、本部所有员工）普通员工（含区域/直属城市公司、项目公司、本部所有员工）OA专用角色配置：按公司实际管理需求配置类型配置级别角色名称说明专用角色

（按实际需求开通）公司级别下设置角色考勤管理员人资使用人资考勤人员行政考勤人员区域/直属城市公司食堂管理员行政使用项目公司食堂管理员考勤报餐统计区域/直属城市公司资产管理员项目公司资产管理员汇报关系设置：进入管理中心/分级用户管理/工作汇报关系（分级），选中直属领导，点击新增，员工设置为其直属下级。如新员工为部门负责人，则是否部门负责人需设置为“是”。BPM权限设置等待账号同步打开BPM网址:，IDM账号开通后，账号将同步至BPM（同步时间为中午12点和0点），权限中心/角色用户管理，在对应架构下设置角色。标准角色配置入职人员根据其所属的部门、岗位，按下方通用角色配置标准表进行设置。例如区域公司所有部门的普通员工，仅需设置2个角色：区域公司普通员工和对应的条线发起人角色专用角色配置根据实际的管理要求，按下方专用角色清单进行配置。例如区域公司的会计人员需要配置：区域公司会计角色。明源权限设置明源账号生成：登陆OA首页。点击明源新成本/组织机构/，选择新员工所在部门，点击新增用户，按人资账号建立用户信息。用户类型说明：置业顾问、销售主管/经理选择销售用户，其他人员选择ERP用户或者普通用户（仅使用费用系统一般选择普通用户，其他需要选择ERP用户）新老用户标识说明：成本、工程、设计客关、开发、财务需择新用户（可使用新成本），其他部门用户选择老用户（只可使用旧明源）。新成本权限授权：新老用户标识为新用户，才需要执行新成本权限授权，分为组织和角色授权、项目权限授权。组织和角色授权：项目权限授权：老明源权限授权：登陆OA首页。点击明源erp/系统设置/用户管理，搜索需要授权的用户。双击用户，进入授权界面，选择兼职岗位，点击添加岗位，给新员工相应的岗位角色。明源授权个性化程度较高，需咨询对应区域公司IT。日常点检操作指引机房设备点检机房设