IT-NMS系统终端管理(OA)解决方案客户端实施培训手册

山西移动IT-NMS系统—终端管理解决方案—OA终端部署实施方案上海微创软件有限公司2006年08月i目录1终端加入域实施操作.............................................................................................11.1.部署客户端前的准备工作..........................................................................11.1.1.询问用户信息....................................................................................11.1.2.检查网络连通性................................................................................11.1.3.检查操作系统版本............................................................................11.1.4.暂时停止防火墙................................................................................31.1.5.脚本的获取........................................................................................31.2.用脚本部署客户端......................................................................................3流程................................................................................................................31.2.1.重命名客户端计算机名....................................................................41.2.2.将客户端加入到域............................................................................71.2.3.迁移用户配置文件..........................................................................101.2.4.收尾工作..........................................................................................121.2.5.提醒用户保护自身数据..................................................................142安装ISA客户端..................................................................................................153安装SMS客户端................................................................................................174手动部署客户端...................................................................................................20流程..............................................................................................................20附一：在出现问题时如何收集查错信息..................................................................27附二：重设administrator的密码............................................................................28附三：迁移Profile失败的常见问题........................................................................2911终端加入域实施操作每名参与实施的助理工程师都必须熟练掌握如何手工完成终端实施的步骤。由于客户机器分布的地域各有不同，所以具体计算机环境可能也也有不同。当自动化（脚本）流程不能进行时，我们必须手工完成所有步骤。本实施中每个OA客户端登录帐户（域帐户）来自于OA邮件系统帐户（即用户名与OA邮件系统相同），登录密码是随机生成的7位数的密码（出于安全考虑，每个人密码均不相同，配置工作完成后实施人员会协助用户更改密码）。OA客户端计算机名使用各分公司代码的前两位与用户姓名中间用短线分隔的命名方式。1.1.部署客户端前的准备工作1.1.1.询问用户信息到客户端首先询问用户的部门信息、中文姓名和LotusNotes(公司邮件)的帐户名，找到实施表格上对应的人员信息。如果部门信息有错误请在表格上进行更正。注意：由于有中文姓名相同情况，请核实中文姓名（对应表格上中文名）和LotusNotes的帐户名（对应表格上域用户名）与表格吻合的一行。将用户对应的用户名称、计算机名称、部门等信息，填入《客户端实施完成确认单》对应位置。1.1.2.检查网络连通性使用Ping工具检查是否能连通域控制器。ping10.204.93.35如图：1.1.3.检查操作系统版本本次任务设计的客户端操作系统包括Windows2000Professional、WindowsXPProfessional、Windows98，其余各种版本操作系统一律不加以任2何处理。合格的客户端配置应该是Windows2000Professional或WindowsXPProfessional版本。有些客户端，特别是一些笔记本OS可能为WindowsXPHome版本。由于Home版本无法加入域，移动公司负责把这些机器重新安装Professional版本。请使用以下方式来鉴别操作系统版本以及安装的ServicePack版本：右击我的电脑，点击属性，点击常规例如，上面的抓图显示的是WindowsXPProfessional，ServicePack是SP2。如果发现客户端是WindowsXPHome版本，请客户自行重新安装其为Professional版本。如果客户端系统是Window98之前版本（不包括Windows98）或WindowsMe版本，则需要等到以后客户将系统升级至Windows2000或更高版本（建议WindowsXP）后再进行配置工作。获取客户端操作系统版本以后，请将操作系统版本记录入《客户端实施完成确认单》对应位置。31.1.4.暂时停止防火墙当客户端加入到域时，客户端需要与域控制器建立会话，如果计算机上安装并启用了第三方防火墙软件，会话可能无法建立。因此，需要暂时停止客户端安装的第三方防火墙软件。WindowsXPSP2所自带的防火墙，对此过程并无影响，不需要将其禁用或关闭。常见的防火墙包括天网、金山网镖等等。对于此类防火墙软件，需要在运行脚本Part2.vbe前，在其主界面或状态栏图标将其暂时停止。或在“开始菜单”*“控制面板”*“性能和维护”*“管理工具”*“服务”中，找到第三方防火墙软件对应的服务，将其停止（不要禁用）。注意：McAfee8.0i企业版自带防火墙功能，需要将其暂时停止。1.1.5.脚本的获取脚本文件将以两种方式发送到各位手上，包括光盘和软盘，针对使用光驱或只有软驱的用户。除此以外，还可以通过访问以下地址获得脚本：\\10.204.93.35\script\访问以上地址，可使用用户sxoa\jd及密码1234567。1.2.用脚本部署客户端流程为了最大的简化部署客户端的劳动量，减少出错的几率。我们使用VB脚本在子域SXOA.SXYD.COM.CN部署客户端。这四个脚本是1-RenameComputer.vbe，2-JoinDomain.vbe，3-MigrateProfile.vbe和4-DeleteTempAccount.vbe，分别对应以下四个流程：重命名客户端计算机名；添加临时帐户sxmtemp（为了避免对原有界面和文档等误操作，在全新的帐户下进行操作）更改计算机名称（为了符合终端管理的资产管理需要）自动重新启动计算机（为了应用新的计算机名称）将客户端加入到域更改本地DNS和WINS的指向到AD域中的DNS和WINS服务器（为了加入域和使用域内资源及获得各种服务）将计算机加入到SXOA域中（为了实现终端管理的基本条件）迁移用户配置文件4将本地配置文件迁移到域用户下（为了使以前的所有文件和设置信息可以无缝的迁移到新的用户环境，保证用户登陆域后所有文件和设置保持与先前相同）收尾工作删除临时帐户sxmtemp（删除不用的临时帐户）我们通过下面这个例子，演示整个实施的过程。1.2.1.重命名客户端计算机名第一次登录客户端时，我们请客户使用需要被迁移的本地帐号登录到客户端。1.在开始运行中输入\\10.204.93.35\2.在弹出的用户名和密码对话框中输入，用户名：jd，密码：12345673.双击鼠标打开共享文件夹Script54.双击鼠标打开文件夹01-JoinDomain5.运行脚本1-RenameComputer.vbe6.如果弹出安全警告，那么在弹出的对话框点击打开按钮67.如果步骤一不成功，会跳出下面的对话框。这时，请注销系统，用administrator帐号登录，然后再运行脚本1-RenameComputer.vbe。如果客户不知道administrator的密码，请参考附二来重设密码。8.在对话框中输入域用户名，点击“确定”9.如果输入有误，可以点击“否”进行修改，确认正确请点击“是”10.在对话框中输入计算机名，点击“确定”11.如果计算机名输入有误，可以点击否进行更改。如果正确，点击是。712.客户机提示重启13.如果弹出安全警告对话框，点击运行按钮14.等待一会计算机第一次自动重启1.2.2.将客户端加入到域1.以本地帐号sxmtemp登录客户端，密码为sxmtempWindowsXP登录抓图Windows2000登录抓图82.检查客户端是否成功的改名右击我的电脑，点击属性，点击计算机名，查看完整的计算机名称。如果脚本没有成功更改计算机名，请参看2.3.2节来手工更改计算机名3.在开始运行中输入\\10.204.93.35\4.在弹出的用户名和密码对话框中输入，用户名：jd，密码：123456795.进入到Script，然后进入01-JoinDomain文件夹，双击运行脚本2-JoinDomain.vbe6.如果弹出安全警告，那么在弹出的对话框点击打开按钮7.弹出对话框提示在完成加入域操作后会重新启动计算机，点击确定。8.如果弹出安全警告对话框，点击运行按钮109.系统第二次自动重新启动1.2.3.迁移用户配置文件1.以本地帐号sxmtemp登录客户端，密码为sxmtemp2.检查客户端是否成功的加入域中右击我的电脑，点击属性，点击计算机名，确认域名是SXOA.SXYD.COM.CN。