Altiris CMS 7.0 安装配置文档

AltirisCMSPOC演示文档赛门铁克软件（北京）有限公司2020年05月文档信息属性内容文档名称：AltirisCMSPOC演示文档文档编号：20100323文档版本：1.0版本日期：2010-3-23文档状态：制作人：审阅人：版本变更记录版本修订日期修订人描述1.02010-3-23戴泰来AltirisCMSPOC演示文档I目录第1章SYMANTEC终端管理套件(CMS)简介..........................................................................1第2章演示步骤.................................................................................................................................22.1ALTIRISAGENT的安装部署过程............................................................................................22.2ALTIRISINVENTORYSOLUTION................................................................................................72.3ALTIRISDEPLOYMENTSOLUTION...........................................................................................132.4ALTIRISPATCHMANAGEMENTSOLUTION...............................................................................152.5ALTIRISSOFTWAREDELIVERYSOLUTION...............................................................................272.6ALTIRISAPPLICATIONMETERINGSOLUTION...........................................................................342.7ALTIRIS远程控制..................................................................................................................37AltirisCMSPOC演示文档－1－第1章Symantec终端管理套件(CMS)简介Symantec终端管理产品由如下功能模块组成：1、客户端管理套件•备份与恢复模块•虚拟软件模块•系统实时管理模块•补丁管理模块•部署模块•远程控制模块•软硬件资产清单模块•应用软件测量模块•应用软件管理模块•软件分发模块安全管理模块•应用程序控制模块•本地密码管理模块2、服务器管理套件•系统实时管理模块•补丁管理模块•部署模块•软硬件资产清单模块•应用软件管理模块•软件分发模块•监控模块3、服务与资产管理套件•连接器模块•CMDB模块•条形码管理模块•资产管理模块•helpdesk模块针对支付宝提出的要求，主要测试项目如下：•部署模块•应用程序控制模块其他模块视情况而定。AltirisCMSPOC演示文档－2－第2章演示步骤2.1AltirisAgent的安装部署过程1.在”主页”-”搜索清单”-”NetworkDiscovery”,启用一个设备搜索向导,通过NetworkDiscovery对于用户当前网段的设备做一个整体的扫描.搜索到的设备会分类显示在当前页面.2.在”设置”-”代理/插件”-”所有代理插件中”-”Altirisagent”-”设置”-”Altirisagent安装”.将需要部署Altirisagent客户端的机器名或者ip地址填入,点击”添加”.AltirisCMSPOC演示文档－3－3.选择要安装AGENT的客户端,点击”安装ALTIRISAGENT”,选择相应设置(用户名/密码,是否显示图标,是否出现在添加/删除程序中,是否使用代理服务器…)AltirisCMSPOC演示文档－4－4.选择继续安装,观察ALTIRISAGENT的安装情况.注意:对于希望远程安装Altirisagent的客户端,首先客户端的简单文件共享必须被关闭,服务器能够取得\\客户端\C$目录的访问权限.5.远程安装适合域环境,因为可以用域管理员帐号统一推送ALTIRISAGENT.对于没有加入域的客户端,很难统一administrator的用户名/密码,建议使用”拉模式安装”.6.对于不能满足上述要求的客户端,可以采用网页形式或者管理员统一分发安装软件包等形式安装客户端.AltirisCMSPOC演示文档－5－7.演示ALTIRIS各种SOLUTION模块的安装,这里以INVENTORYSOLUTION为例.8.在”设置”-”所有设置”-”代理/所有插件”-”搜索和清单”-”WINDOWS”-”Windows的清单插件安装”,选择要安装该插件的计算机集合,选择一个计划时间,启用该策略.AltirisCMSPOC演示文档－6－9.客户端以DLLPLUG-IN的形式加载该插件,加载后通过右键点击选择”altirisagent设置”可以查看当前ALTIRISAGENT加载SOLUTION模块的情况.(这里需要和客户强调ALTIRIS架构上的优势,通过单一的客户端,单一的控制台完成所有SOLUTION的功能,而且相应的功能模块均是以DLLPLUG-IN的方式插入客户端,灵活性很强,不白白浪费宝贵的终端资源)AltirisCMSPOC演示文档－7－2.2AltirisInventorySolution1.在”管理”-”任务和作业”-”系统任务和作业”-”搜索和清单”-”清单”中,对于客户端快速运行”收集完整清单任务”.2.在”报表”-”搜索和清单”-”清单-”WINDOWS”-”软件和应用程序”-”添加删除程序”中,查看”添加删除程序搜索报表”中客户端的软件安装基本情况.AltirisCMSPOC演示文档－8－(用户也许这时候会问,对于一些绿色软件,并没有在添加删除程序中出现,我们有什么对策呢,由此正好引出下面的功能)3.在”报表”-”搜索和清单”-”清单-”跨平台”-”软件和应用程序”-”通用软件”中,点击”软件搜索报表”,查看软件的详细信息,它是通过扫描整个文件系统中的所有文件,,并且可以通过搜索功能准确定位你希望跟踪的软件.AltirisCMSPOC演示文档－9－4.在”报表”-”搜索和清单”-”清单-”跨平台”-”硬件”中查看硬件信息(内存,硬盘,处理器,序列号,升级分析).(其中用户比较关心的可能是内存,我们的内存信息中不但包括当前内存大小,而且把用户机器中所有的插槽,已经使用的插槽全部列出来,便于用户做升级时候做评估和分析)AltirisCMSPOC演示文档－10－通过序列号查看,用户可以方便的统计所有IT资产的序列号,省去了需要手工统计的麻烦.通过硬盘信息查看,可以评估一些服务器的硬盘使用状况,以便做升级或者扩容的决定.而且报表中加入了升级成本分析的功能,用户可以评估当前机器从XP升级到VISTA的成本AltirisCMSPOC演示文档－11－5.资产审计中还有一个亮点功能是,可以查看用户的硬件更改信息,比如示例中的CECV109,原先内存是1G现在变成512M,有可能是内存被偷走或者坏了.便于用户审计资产的变更.做资产更改报表时,需要首先对于整个环境做一个基准扫描.然后定期做一个增量扫描,通过启用”策略”-”搜索和清单”-”清单”-”收集增量硬件清单”.可以将时间间隔设置为每天中午12:00,待策略执行成功后,在”报表”-”搜索和清单”-”清单-”跨平台”-”清单历史记录/更改”-”带有硬件更改的计算机”中可以查看到硬件信息的变化.AltirisCMSPOC演示文档－12－AltirisCMSPOC演示文档－13－2.3AltirisDeploymentSolution1.在”任务和作业”中,新建一个”备份磁盘镜像”的任务.2.将其”快速运行”至要捕获磁盘镜像的机器上.3.LindonPC端收到任务后,自动重启,进入WINPE引导系统,利用GHOST镜像磁盘镜像的捕获.AltirisCMSPOC演示文档－14－4.备份完成后检查该任务的运行状态,”成功”.可以通过搜索.GHO的方式找到已经成功备份的镜像文件.5.在”任务和作业”中,新建一个”还原磁盘镜像”的任务,选择刚才已经备份成功的GHO文件6.将其”快速运行”至要还原磁盘镜像的机器上.7.LindonPC端收到任务后,自动重启,进入WINPE引导系统,利用刚才备份成功的GHO文件进行还原.8.还原完成后检查该任务的运行状态,”成功”.9.检查系统是否被正确还原.(用户也许会问我们是否存在裸机还原的解决方案,其实DS6.9平台通过WINPE光盘或者PXE网络启动可以做到裸机还原,硬件无关恢复,但是暂时还没有被集成到ALTIRIS7的平台中,那部分内容会本文档暂时没包含,稍后补上).AltirisCMSPOC演示文档－15－2.4AltirisPatchmanagementsolution1.首先通过报表功能按漏洞,按计算机分别展现当前所有漏洞,以及企业环境中补丁安装情况2.在”报表”-”软件”-”Patchmanagement”-”符合性”中选择”按更新排列的MICROSOFT符合性”.展示当前所有微软发布的漏洞.这个是以漏洞为线索展示某个漏洞在当前环境中的适用情况,适合于对于关键漏洞的跟踪,比如MS08-67.3.在”报表”-”软件”-”Patchmanagement”-”符合性”,中选择”按计算机排列的MICROSOFT符合性”.展示当前所有计算机的补丁安装情况.这个是以计算机为线索对于整个环境进行漏洞评估.AltirisCMSPOC演示文档－16－4.接着可以给用户演示补丁的下载和安装过程5.进入”策略”-”修补程序补救中心”,选择一个漏洞,点击STAGE,下载该漏洞相关的所有补丁.Altiris初始时不会将所有补丁下载到本地.(此时用户可能会问,ALTIRIS是否存在一些自动下载和安装补丁的办法,实际上我们是没有这个功能的,所以一定要让用户明白,在企业环境中,每一个补丁的安装和下载都是需要管理员干预的,而且当新补丁发布时,一定要选一些机器先安装这些补丁做实验,否则大规模部署导致的一些兼容性问题会引起很多不必要的麻烦)AltirisCMSPOC演示文档－17－6.下载完毕后可以看到”更新”数和”已下载”数一致,右键点击该补丁,选择”软件更新策略向导”7.选择发布该补丁的时间,由于POC要求建议选择立即,选择要运用该补丁的计算机集合.AltirisCMSPOC演示文档－18－将策略打开,点击”分发软件更新”AltirisCMSPOC演示文档－19－8.在客户端更新策略后,过一段时间观察补丁是否已经成功安装.在补丁演示中经常碰到的问题是,补丁策略已经拿到,但是以”计划的更新”形式出现在”软件更新”中,比如到第二天临晨2点开始执行,而POC又没有那么多时间等待它安装完成,可以在”设置”-”所有设置”-”代理/插件”-”软件”-”WINDOWS软件更新代理”-”设置”-”默认软件更新代理策略”,将时间调整至一个比当前时间晚几分钟的时间.Al