PC桌面标准化说明

2008-5-6Page1PC桌面标准化说明本次桌面标准化的实施，主要目的有三点：一、统一电脑设置：1、使所有的计算机加入到公司统一的域中，以便充分发挥网络AD功能，统一进行相关策略的部署和相关IT管理目的的实施2、计算机机器名称的统一规范化命名，便于通过计算机识别设备所在区域和用户3、WINDOWS操作系统自动更新功能的实现，使每台能够上网的机器都能及时从互联网上下载最新补丁程序，有效防范病毒等恶性事件的发生4、取消域用户的本地系统管理员权限（设为PowerUsers），防止用户擅自安装非法软件和更改系统配置5、在本地Administrator组里添加ap\helpdesk6、按新的密码规则修改本地Administrator的密码（密码规则另行通知）二、标准电脑软件安装及配置：1、英文版WindowsXPProfessionalSP2(只能装DELLOEM)及语言包2、CAeTrustv8.1杀毒软件及病毒库数据更新（旧版的需更新）3、Altiris（硬件资产管理)4、英文标准版Office2003及语言包，所有旧版本的Office都需要升级到该版本并打上SP25、金山词霸2003（现暂停安装）6、工具软件：WinRAR（可以安装，但不是标准软件）7、AdbeRdr707_zh_CN8、softtoken9、vpn10、为使用VPN的用户关闭Windows防火墙11、为DDN/IPsec地区用户配置DNS及IE代理服务器12、安装Forefront软件（安装手册请在网站主页下载）注：a．如用户有iPass帐号，则需要安装iPassb．在DDN/IPsec地区的台式机一般不需要安装8～10，也不需要安装iPassc．其它软件，如MicrosoftProject,MicrosoftVisio,AcrobatProfessional,AutoCAD等确系工作需要的软件，需要预先申请、批准和购买之后才可安装（联系TBS上海：021-53599566x666进行确认）。d．TOPSS、Spectrum等业务软件，由用户自己安装，但如果用户需要安装这两个软件，就需要将该用户的域用户帐号添加到本地administrator组里e．QQ/MSN等软件，为共享软件，暂时保留，但不做任何技术支持，由用户自行安装及维护f．不得安装其他杀毒软件及防火墙软件，一经发现立即卸载，并安装eTrust针对任何游戏软件及非工作需要的软件，均应立即卸载并删除如果电脑有问题，请先排除故障后再做以下操作。2008-5-6Page2三、计算机及用户信息采集1.用户信息（帐号、人名、城市等）、2.软件安装信息（主要是非标软件清单）、3.打印机安装配置、4.电脑资产信息（型号、固定资产编号、SERVICETAG等）注意点：1、在系统重新配置和安装软件之前，必须在用户的配合下，对原来数据及文件进行备份（可以单独建立一个备份文件夹，拷贝到那进行备份）2、所有完成结束后，必须要有用户签字确认3、处理过程中，如有任何疑问，请致电:021-53599566x6661.软件安装WindowsXPProfessionalSP2(只能装英文版的DELLOEM)xp-languagepackage(XP多国语言包)(暂时不需要重新启动)Office2003英文标准版及SP2EMO2K3_LP(office多国语言包)在D盘下创建mail文件夹，并将.pst文件放置于此将“我的文档”路径修改到D:\MyDocuments金山词霸2003（Setup.exe）及SP3布丁（PW2003SP3.exe），安装完后再把XdictGrb.dll复制到金山词霸的安装目录下（缺省为：C:\ProgramFiles\Kingsoft\Powerword2003）winrarAdbeRdr707_zh_CNSoftTokenVPNiPass（询问用户是否申请过iPass帐号，如果没有就不用装）TOPSS和Spectrum（如用户需要安装，则须将其域用户的本机权限设为Administrator。如果用户有问题，除了光盘提到的补丁问题，其他都要美国来解决。请用户把问题写清楚，附上问题的截图，发email到CDShelp，可以在outlook的通讯簿找到）Minitab（非上海用户基本不用，如果用户要求，请协助安装）安装Forefront软件（安装手册请在网站主页下载）详细说明VPN安装1.双击Setup.exe2008-5-6Page32.点“Next”3.点“Yes”4.点“Next”2008-5-6Page45.点“Next”6.点“Next”2008-5-6Page57.安装需要几分钟，请稍侯，安装完成后会提示重启2008-5-6Page68.然后安装RSASecureIDsoftwaretoken，双击softtoken\Setup.exe9.等看到以下图片就代表安装成功10.然后导入用户的Token，如图所示。请确认token文件没有只读和系统属性。导入前请另外备份一个token给用户。11.双击后会消失，这是正常的。然后RSA软件的界面会弹出。请保证在标题栏上有一行数字，而不是“NOToken”。如果不消失，请检查是否有只读/系统属性。2008-5-6Page712.请安装完后把C:\ProgramFiles\CiscoSystems\VPNClient\profiles中所有文件删除然后把安装目录下profiles解压缩到C:\ProgramFiles\CiscoSystems\VPNClient\profile（注意：如果你手上的光盘上有V2字样，则忽略此步骤）导入后会出现2个上海的VPN站点，如下图所示13.然后就可以使用VPN2008-5-6Page814.如果是第一次使用VPN或者PIN被重置，连接VPN后请输入用户名，不要输入PIN，直接点OK14.然后会出现另外一个窗口，提示用户输入新的PIN。PIN必须是4-8位的数字，而且第一位不能是0.输2次后点OK15.等出现一下窗口的时候，VPN就已经连接上了。但是一定要点“Continue“后，任务栏上的锁才会显示锁住2008-5-6Page92.设置DNSA．找到本地网络连接-属性B．选择“Internet协议（TCP/IP）”-“属性”本地网络的属性指定“Internet协议”点击2008-5-6Page10C．Internet协议（TCP/IP）页面-高级D．添加DNS后缀(如图)指定“高级”完成DNS设定2008-5-6Page113．IEProxy（代理服务器）的设置：a．打开IE，点“工具”――“Internet选项”：b．点“连接”――“局域网设置”：c．按下图仔细填写每一项，然后再点“高级”：2008-5-6Page12d．按照下图逐项填写，最后点击“确定”完成。2008-5-6Page134.VPNCLINET设置更改（如果用户需要使用）A．启动VPNClientB．选择Options-WindowsLogonProperties启动VPN程序选项里VPN登录属性2008-5-6Page14C.在EnableStartBeforeLogon选项前打D.把UDP改成TCP选择允许登录时启动选项2008-5-6Page15Shanghai–ChinaNetCom(CNC)网通线路Shanghai–ChinaTelecom(CT)电信线路根据用户所使用的宽带线路来确定VPN连接注意：请保证Windows防火墙一定要关闭！以及时区为中国标准时间而且日期为当前日期。如下图所示。2008-5-6Page162008-5-6Page17计算机命名标准T＋CN＋(CityCode)+(D/L)+(UserAccount)，如有多台台式机最后面加数字D：台式机L:笔记本上海ShanghaiSH太仓TaicangTC北京BeijingBJ大连DalianDL哈尔滨HaerbinHB长春ChangchunCC沈阳ShenyangSY石家庄ShijiazhuangSJ太原TaiyuanTY天津TianjinTJ青岛QingdaoQD济南JinanJN西安XianXA郑州ZhengzhouZZ南京NanjinNJ合肥HefeiHF苏州SuzhouSU杭州HangzhouHZ武汉WuhanWH成都ChengduCD重庆ChongqingCQ长沙ChangshaCS厦门XiamenXM福州FuzhouFZ南昌NanchangNC广州GuangzhouGZ珠海ZhuhaiZH中山ZhongshanZS南宁NanningNN深圳ShenzhenSZ澳门MacauMO香港HongKongHK乌鲁木齐WulumuqiWL呼和浩特HuhehaoteHH卸载用户的非法软件和其他杀毒软件，再安装Etrust杀毒软件，避免软件冲突。除系统安装的C盘外的其他分区EveryOne用户为完全控制权限，驱动器分区格式为NTFS2008-5-6Page185.加域,更改计算机名A．我的电脑-属性-计算机名B.更改计算机名(注意查看上一页)-加入域AP选择“更改”选项按标准指定计算机名加入AP域2008-5-6Page19C．使用AP\helpdesk帐号加入域(密码：请和上海特灵IT021-53599566x666联系，而且一定不能泄漏给用户)D．加域完成，系统会提示要求重新启动，暂时别重启6.修改用户权限A.控制面板-用户账户-添加指定加域帐户和密码成功加入AP域2008-5-6Page20把administrator密码修改成公司标准密码(严格保密,如不知道拨打上海特灵IT021-53599566x666询问)用户名:用户登入AP域时候的用户名域:AP暂时把用户加到administrator重新启动电脑7.登入计算机注意:用户如需使用VPN连接到公司局域网请先让用户连接上VPN后选择AP登入.如不需要连接VPN则直接让用户AP登入.2008-5-6Page218.安装eTrust和Altiris安装altiris必须将光盘上AltirisAgent安装程序目录拷贝程序到D驱动器根目录下，再进行安装路径：D:\AltirisAgent\setup.bat检查AltirisAgent服务已经启动，启动类型为自动启动.安装eTrust上海、太仓、中山、苏州、广州、北京的用户，请从下表里对应的bat文件安装。其他地区的用户，请从软件光盘里的Setup.bat来安装；或从上海的bat文件来安装。如果网络安装比较慢，也可以把下面的文件下载到本地后再安装：IMSTraneTeam网站（）。2008-5-6Page221.双击bat文件，会弹出个DOS窗口，然后会出现以下界面2.过会会提示重启3.然后右键点E-Trust的图标，然后点DownloadUpdateNowShanghaiChnshas1013Chnshas1013\eTrustClient\Win32\Client\Setup.batTaicangTaihns15Taihns15\eTrustClient\Win32\Client\Setup.batZhongshanZshns01Zshns01\eTrustClient\Win32\Client\Setup.batSuzhouShahnd05Shahnd05\eTrustClient\Win32\Client\Setup.batGuangzhouCanhnd01Canhnd01\eTrustClient\Win32\Client\Setup.batBeijingBejcnas01Bejcnas01\eTrustClient\Win32\Client\Setup.bat2008-5-6Page234.然后会升级(双击屏幕右下角的图标才会出现下面的窗口)估计升级时间大概有10分钟到40分钟不等5.升级之前，请检查升级