Altiris-CMS-POC演示指导手册

AltirisCMSPOC演示指导手册赛门铁克软件（北京）有限公司DATE\@"yyyy年MM月"\l2010年06月文档信息属性内容文档名称：AltirisCMSPOC演示指导手册文档编号：20100323文档版本：1.0版本日期：2010-3-23文档状态：制作人：审阅人：版本变更记录版本修订日期修订人描述1.02010-3-23戴泰来 AltirisCMSPOC演示指导手册 PAGEI目录第1章 Symantec终端管理套件(CMS)简介 1第2章 演示步骤 22.1 AltirisAgent的安装部署过程 22.2 AltirisInventorySolution 72.3 AltirisDeploymentSolution 132.4 AltirisPatchmanagementsolution 152.5 AltirisSoftwareDeliverySolution 272.6 AltirisApplicationmeteringsolution 362.7 Altiris远程控制 39－PAGE45－SymantecIT生命周期管理解决方案简介Symantec终端管理产品由如下功能模块组成：1、客户端管理套件• 备份与恢复模块• 虚拟软件模块• 系统实时管理模块• 补丁管理模块• 部署模块• 远程控制模块• 软硬件资产清单模块• 应用软件测量模块• 应用软件管理模块• 软件分发模块安全管理模块• 应用程序控制模块• 本地密码管理模块2、服务器管理套件• 系统实时管理模块• 补丁管理模块• 部署模块• 软硬件资产清单模块• 应用软件管理模块• 软件分发模块• 监控模块3、服务与资产管理套件• 连接器模块• CMDB模块• 条形码管理模块• 资产管理模块• helpdesk模块演示步骤AltirisAgent的安装部署过程在”主页”->”搜索清单”->”NetworkDiscovery”,启用一个设备搜索向导,通过NetworkDiscovery对于用户当前网段的设备做一个整体的扫描.搜索到的设备会分类显示在当前页面.在”设置”->”代理/插件”->”所有代理插件中”->”Altirisagent”->”设置”->”Altirisagent安装”.将需要部署Altirisagent客户端的机器名或者ip地址填入,点击”添加”.选择要安装AGENT的客户端,点击”安装ALTIRISAGENT”,选择相应设置(用户名/密码,是否显示图标,是否出现在添加/删除程序中,是否使用代理服务器…)选择继续安装,观察ALTIRISAGENT的安装情况.注意:对于希望远程安装Altirisagent的客户端,首先客户端的简单文件共享必须被关闭,服务器能够取得\\客户端\C$目录的访问权限.远程安装适合域环境,因为可以用域管理员帐号统一推送ALTIRISAGENT.对于没有加入域的客户端,很难统一administrator的用户名/密码,建议使用”拉模式安装”.对于不能满足上述要求的客户端,可以采用网页形式或者管理员统一分发安装软件包等形式安装客户端.演示ALTIRIS各种SOLUTION模块的安装,这里以INVENTORYSOLUTION为例.在”设置”->”所有设置”->”代理/所有插件”->”搜索和清单”->”WINDOWS”->”Windows的清单插件安装”,选择要安装该插件的计算机集合,选择一个计划时间,启用该策略.客户端以DLLPLUG-IN的形式加载该插件,加载后通过右键点击选择”altirisagent设置”可以查看当前ALTIRISAGENT加载SOLUTION模块的情况.(这里需要和客户强调ALTIRIS架构上的优势,通过单一的客户端,单一的控制台完成所有SOLUTION的功能,而且相应的功能模块均是以DLLPLUG-IN的方式插入客户端,灵活性很强,不白白浪费宝贵的终端资源)AltirisInventorySolution在”管理”->”任务和作业”->”系统任务和作业”->”搜索和清单”->”清单”中,对于客户端快速运行”收集完整清单任务”.在”报表”->”搜索和清单”->”清单->”WINDOWS”->”软件和应用程序”->”添加删除程序”中,查看”添加删除程序搜索报表”中客户端的软件安装基本情况.(用户也许这时候会问,对于一些绿色软件,并没有在添加删除程序中出现,我们有什么对策呢,由此正好引出下面的功能)在”报表”->”搜索和清单”->”清单->”跨平台”->”软件和应用程序”->”通用软件”中,点击”软件搜索报表”,查看软件的详细信息,它是通过扫描整个文件系统中的所有文件,,并且可以通过搜索功能准确定位你希望跟踪的软件.在”报表”->”搜索和清单”->”清单->”跨平台”->”硬件”中查看硬件信息(内存,硬盘,处理器,序列号,升级分析).(其中用户比较关心的可能是内存,我们的内存信息中不但包括当前内存大小,而且把用户机器中所有的插槽,已经使用的插槽全部列出来,便于用户做升级时候做评估和分析)通过序列号查看,用户可以方便的统计所有IT资产的序列号,省去了需要手工统计的麻烦.通过硬盘信息查看,可以评估一些服务器的硬盘使用状况,以便做升级或者扩容的决定.而且报表中加入了升级成本分析的功能,用户可以评估当前机器从XP升级到VISTA的成本资产审计中还有一个亮点功能是,可以查看用户的硬件更改信息,比如示例中的CECV109,原先内存是1G现在变成512M,有可能是内存被偷走或者坏了.便于用户审计资产的变更.做资产更改报表时,需要首先对于整个环境做一个基准扫描.然后定期做一个增量扫描,通过启用”策略”->”搜索和清单”->”清单”->”收集增量硬件清单”.可以将时间间隔设置为每天中午12:00,待策略执行成功后,在”报表”->”搜索和清单”->”清单->”跨平台”->”清单历史记录/更改”->”带有硬件更改的计算机”中可以查看到硬件信息的变化.AltirisDeploymentSolution在”任务和作业”中,新建一个”备份磁盘镜像”的任务.将其”快速运行”至要捕获磁盘镜像的机器上.LindonPC端收到任务后,自动重启,进入WINPE引导系统,利用GHOST镜像磁盘镜像的捕获.备份完成后检查该任务的运行状态,”成功”.可以通过搜索.GHO的方式找到已经成功备份的镜像文件.在”任务和作业”中,新建一个”还原磁盘镜像”的任务,选择刚才已经备份成功的GHO文件将其”快速运行”至要还原磁盘镜像的机器上.LindonPC端收到任务后,自动重启,进入WINPE引导系统,利用刚才备份成功的GHO文件进行还原.还原完成后检查该任务的运行状态,”成功”.检查系统是否被正确还原.(用户也许会问我们是否存在裸机还原的解决方案,其实DS6.9平台通过WINPE光盘或者PXE网络启动可以做到裸机还原,硬件无关恢复,但是暂时还没有被集成到ALTIRIS7的平台中,那部分内容会本文档暂时没包含,稍后补上).AltirisPatchmanagementsolution首先通过报表功能按漏洞,按计算机分别展现当前所有漏洞,以及企业环境中补丁安装情况在”报表”->”软件”->”Patchmanagement”->”符合性”中选择”按更新排列的MICROSOFT符合性”.展示当前所有微软发布的漏洞.这个是以漏洞为线索展示某个漏洞在当前环境中的适用情况,适合于对于关键漏洞的跟踪,比如MS08-67.在”报表”->”软件”->”Patchmanagement”->”符合性”,中选择”按计算机排列的MICROSOFT符合性”.展示当前所有计算机的补丁安装情况.这个是以计算机为线索对于整个环境进行漏洞评估.接着可以给用户演示补丁的下载和安装过程进入”策略”->”修补程序补救中心”,选择一个漏洞,点击STAGE,下载该漏洞相关的所有补丁.Altiris初始时不会将所有补丁下载到本地.(此时用户可能会问,ALTIRIS是否存在一些自动下载和安装补丁的办法,实际上我们是没有这个功能的,所以一定要让用户明白,在企业环境中,每一个补丁的安装和下载都是需要管理员干预的,而且当新补丁发布时,一定要选一些机器先安装这些补丁做实验,否则大规模部署导致的一些兼容性问题会引起很多不必要的麻烦)下载完毕后可以看到”更新”数和”已下载”数一致,右键点击该补丁,选择”软件更新策略向导”选择发布该补丁的时间,由于POC要求建议选择立即,选择要运用该补丁的计算机集合.将策略打开,点击”分发软件更新”在客户端更新策略后,过一段时间观察补丁是否已经成功安装.在补丁演示中经常碰到的问题是,补丁策略已经拿到,但是以”计划的更新”形式出现在”软件更新”中,比如到第二天临晨2点开始执行,而POC又没有那么多时间等待它安装完成,可以在”设置”->”所有设置”->”代理/插件”->”软件”->”WINDOWS软件更新代理”->”设置”->”默认软件更新代理策略”,将时间调整至一个比当前时间晚几分钟的时间.对于一些网络环境比较封闭的测试，或者用户要求需要网络隔离，补丁无法从互联网获得更新，下面列出如何通过离线方式进行补丁的更新。补丁离线安装1、首先将已经下载好补丁相关程序的NS服务器上的“C:\ProgramFiles\Altiris\PatchManagement\Downloads”备份出来，其中包含如下文件：将以上文件保存在NS服务器可以访问的网络位置上或者是NS服务器本地，以保存在本地为例，将以上文件放在“C:\PatchManagement\Downloads”下。注：以上文件不能直接放在NS服务器的“C:\ProgramFiles\Altiris\PatchManagement\Downloads”目录下。2、在控制台上进行相关设置： 1、下载QChain， a、管理-->系统作业和任务-->软件-->PatchManagement-->下载QChain； b、在右侧编辑框，文件下载设置，位置，输入C:\PatchManager\Downloads\Q815062_W2K_spl_X86_EN.exe； c、保存设置 d、任务状态中点击新建计划，新建计划窗口中，在计划中选择立即，点击计划。 e、运行成功会在任务状态中有相应的显示。 2、下载Microsoft修补程序导入 a、管理-->系统作业和任务-->软件-->PatchManagement-->下载Microsoft修补程序导入； b、在右侧修补程序管理导入设置栏中，软件包位置，替代位置输入C:\PatchManager\Downloads\pmimport.cab，点击保存更改； c、任务状态中，点击新建计划，新建计划窗口中，在计划中选择立即，点击计划。 注：导入的时间较长（虚拟机经验时长为3个小时），在演示需要注意。3设置补丁下载目录 a、将已经下载好的补丁文件放置可访问的目录中，如：C:\PatchManager下，以放置“MS10-015”为例。 b、设置补丁类型及下载路径，设置-->软件-->PatchManagement-->核心服务，在右侧的语言和位置栏中，勾选简体中文，勾选从启用的位置下载并填入C:\PatchManager（离线补丁的存放路径）。4、下载并应用补丁 a、点击操作-->软件-->修补程序补救中心，在右侧的修补程序补救中心栏中选中MS10-015，单击右键选择启用。 b、由于程序在本地，下载速度会比较快。 c、在下载好的补丁上单击右键，选中软件更新策略向导。 d、在向导中即可为所需补丁的计算机进行补丁更新。分发软件更新，步骤1，可根据需要选择安装补丁的计算机，点击下一步。 e、在步骤2中将软件更新策略设置为开，确认更新列表后点击分发软件更新。AltirisSoftwareDeliverySolution在”管理”->”软件”中,选择所有的软件目录.展示所有在编录中的软件.(在这里首先需要强调的是,对于一个企业来讲,做到统一的软件部署是一件很复杂的事情,它并不像个人安装软件,它需要对于该软件的安装前提,兼容性,升级需求,互斥状况做一个全面的分析)选择”软件编目”->”可递送软件”,添加”软件发行”添加ADOBEREADER8和ADOBEREADER9两个软件,添加相应的安装和删除的命令行(如图所示),并且在ADOBEREADER9的关联关系中,添加取代ADOBEREADER8.意思是当发现客户端装有ADOBEREADER8时,会首先将其删除,然后安装ADOBEREADER9.添加AdbeRdr820_zh_CN，管理->软件->可递送的软件，在右侧软件栏中点击添加按钮，选择软件版本，进入软件编辑项；在顶部填写软件名称Adobereader820cn，在属性标签页填写软件的相关属性，版本820，公司选择AdobeSystem，软件产品Adobereader；软件包标签页中，点击添加软件包按钮；填写详细信息，名称Adobereader820cn，在软件包内容中，点击添加按钮，将AdbeRdr820_zh_CN.msi文件，点击确定按钮；在命令行窗口，点击添加命令按钮；添加安装命令行，名称InstallAdobereader820cn，软件包选择Adobereader820cn，支持文件类型选择MSI软件安装文件，命令类型选择安装，勾选对此命令行设置为默认，命令行：AdbeRdr820_zh_CN.exe/sAll/rs/l/msi"/qb-!/norestartALLUSERS=1EULA_ACCEPT=YESSUPPRESS_APP_LAUNCH=YES"，成功代码0,3010，点击确定按钮；添加卸载命令行，，名称UninstallAdobereader820cn，软件包选择Adobereader820cn，支持文件类型选择MSI软件安装文件，命令类型选择卸载，命令行：MSIEXEC/UNINSTALL{AC76BA86-7AD7-2052-7B44-A82000000003}REBOOT=SUPRESS/QB-，成功代码0,3010，点击确定按钮；在规则标签页中，检测规则处点击新建；在创建规则页中，填写名称Adobereader820cn，在表达式中点击+按钮，选择标准规则->MSI产品代码；在MSI产品代码页中，填写MSI产品代码AC76BA86-7AD7-2052-7B44-A82000000003，点击确定按钮；点击确定返回上一页；添加ADOBE8和ADOBE9的依赖关系点击保存修改按钮。右键点击ADOBEREADER9,选择受管软件传递,将其推送至2台客户端.其中一台中文的XP上已经安装了ADOBEREADER8,一台英文的XP上没有安装任何ADOBEREADER软件.展示该2台客户端获得同样策略后,中文XP会首先根据程序依赖关系,卸载ADOBEREADER8.最后2台机器均成功安装ADOBEREADER9.AltirisApplication