藍代斯克 LanDesk 安全管理套件-客戶端配置操作

1、LANDESK操作手冊第 PAGE 18 頁 共 NUMPAGES 18 頁藍代斯克 LanDesk安全管理套件客戶端安裝使用手冊客戶端的部署未管理設(shè)備搜尋在“工具”或“工具箱”中選擇“未管理設(shè)備搜尋”點擊 “網(wǎng)絡(luò)掃描”，打開“掃描器設(shè)置”。 在“掃描器設(shè)置”窗口，可以新建掃描器，保存掃描器設(shè)置，對已保存的掃描器配置進行修改或重命名，也可以刪除已有的掃描器配置。在“掃描器設(shè)置”窗口，可以新建掃描器配置，對“新建配置”進行設(shè)置選擇“網(wǎng)絡(luò)掃描”，則將對IP網(wǎng)段進行掃描。（其他掃描選項的介紹請參考用戶手冊）輸入起始IP和結(jié)束IP點擊“添加”，將上一步設(shè)好的IP網(wǎng)段添加到掃描列表中（可以添加多個網(wǎng)段）

2、點擊“立即掃描”，則開始掃描指定的網(wǎng)段。（也可以點擊“計劃任務(wù)”，然后在“計劃任務(wù)”窗口中配置掃描的時間，可以在指定的某個時間進行掃描，也可以設(shè)置掃描的周期。點擊“立即掃描”之后在“掃描狀態(tài)”對話框中查看掃描狀態(tài)的更新情況。掃描結(jié)束后，在“掃描狀態(tài)”和“掃描器配置”對話框中單擊關(guān)閉。搜尋出未管理設(shè)備之后，您可以在未管理的設(shè)備上部署客戶端，以便被核心服務(wù)器所管理。如果要定期掃描網(wǎng)絡(luò)，發(fā)現(xiàn)網(wǎng)絡(luò)上的未被管理的設(shè)備，可以點擊“計劃任務(wù)”按鈕，然后在“計劃任務(wù)”窗口中配置掃描的時間，可以在指定的某個時間進行掃描，也可以設(shè)置掃描的周期。創(chuàng)建客戶端代理配置登錄控制臺，選擇“工具箱”/“代理配置”，打開代理配

3、置窗口?？梢源蜷_，創(chuàng)建一個新的Windows代理配置：開始：為代理配置選擇要使用的功能組件，本次操作可以采用默認設(shè)置。注：如果要測試端點安全，請選中“端點安全”，默認“端點安全”是不選的。本次操作其它設(shè)置均可采用標(biāo)準(zhǔn)默認設(shè)置，無須改動。如果沒有其他特別設(shè)置需求，可直接點擊保存。安裝部署客戶端LANDESK也支持多種客戶端的安裝方式。右鍵點擊代理配置，可以采用包括遠程直接推送客戶端的方式；生成獨立安裝包直接安裝方式；生成高級代理采用域登錄腳本等。使用自解壓客戶端安裝包（推薦測試采用此方式）鼠標(biāo)右鍵點擊要部署的代理配置，如上圖選擇“創(chuàng)建獨立客戶端安裝包”指定存放安裝包的路徑，如下圖：系統(tǒng)會生成4個

4、文件，其中兩個log文件為日志，只要確認文件內(nèi)容最后為成功即可。兩個exe文件是安裝包，可以使用任一安裝包，安裝過程都無需人工干預(yù)，安裝結(jié)果均相同。帶“with_status”字樣的文件為前臺安裝包，安裝時有安裝狀態(tài)顯示窗口；不帶“with_status”字樣的文件為后臺安裝包，安裝過程中沒有任何提示給客戶。將自解壓客戶端安裝包通過WEB共享進行發(fā)布，也可或使用光盤等介質(zhì)傳送。此安裝包安裝時，客戶端必須具有超級管理員權(quán)限，即必須使用超級管理員權(quán)限登錄或右鍵“以管理員身份運行”安裝。推送客戶端安裝包推送代理必要的前提條件：關(guān)閉目標(biāo)計算機的個人防火墻?？蛻舳四J的C$ 和 ADMIN$ 都必須正常

5、打開如果目標(biāo)計算機是Windows 2003 或 XP，請打開 控制面板/管理工具/本地安全策略/安全設(shè)置。 修改目標(biāo)計算機的本地安全設(shè)置：本地策略/安全選項/網(wǎng)絡(luò)訪問：本地賬戶的共享和安全模式，改成“經(jīng)典”。如下圖所示：首先要做未管理設(shè)備搜尋（參考上文）；或者在“網(wǎng)絡(luò)視圖設(shè)備全部設(shè)備”中，右鍵點擊選擇“插入新計算機”。輸入備用憑證“配置服務(wù)調(diào)度程序更改登錄”在服務(wù)登錄中，用戶由LocalSystem 改成LANDESK超級管理員的用戶名，并輸入密碼。在備用憑據(jù)中，逐個添加所有要推送的終端的超級管理員用戶名和密碼。（如果有域，可以只添加一個域管理員賬戶/密碼即可）。 右鍵點擊代理配置，選擇“計

6、劃代理部署”創(chuàng)建一個代理分發(fā)任務(wù)。 從“未管理設(shè)備”中（或選擇網(wǎng)絡(luò)視圖中插入的設(shè)備）拖拽要推送的目標(biāo)設(shè)備到“計劃任務(wù)”的客戶端推送任務(wù)目標(biāo)中鼠標(biāo)右鍵點擊推送客戶端任務(wù)，選擇“立即開始”或者在屬性中選擇任務(wù)開始時間。 高級代理配合域登錄腳本安裝代理：當(dāng)遇到較多的推送客戶端失敗的情況時，我們也可以優(yōu)先考慮采用域登陸腳本安裝LANDESK的辦法。當(dāng)客戶端登陸計算機的時候，會自動安裝LANDESK代理。且以前若同樣裝過高級代理，登陸時不會重復(fù)安裝。這樣的代理安裝方法好處:客戶端安裝完成率較高，只要保證主機登陸AD，即可完成安裝日后卸載客戶端或重新格式化系統(tǒng)后，登陸AD時也會自動安裝，降低日后客戶端維護

7、難度注意：若以前客戶端安裝的不是高級代理，是普通的客戶端代理，那在登陸的時候系統(tǒng)會認為不是高級代理而重新安裝。創(chuàng)建LANDesk高級代理在代理配置中,選擇您創(chuàng)建的客戶端配置,右鍵鼠標(biāo)”高級代理”在彈出的窗口設(shè)置下載地址和標(biāo)準(zhǔn)安裝包程序名，其它設(shè)置都保留默認值。選擇確定后，系統(tǒng)會在指定的ldlogonAdvanceAgent位置生成3個文件。其中l(wèi)og文件為日志文件；exe文件為標(biāo)準(zhǔn)客戶端安裝包；msi文件為域登錄腳本文件。此時要將標(biāo)準(zhǔn)安裝包文件，按照上圖所設(shè)置的名稱重新命名文件名。并將其放置到上圖說設(shè)置的Web共享目錄中，便于客戶端從此位置成功下載該文件。隨后要將ldlogonAdvanceA

8、gent下的msi文件拷貝到域啟動腳本保存的路徑，可參考下圖：創(chuàng)建域登陸腳本打開域的組策略控制菜單，選擇windows settingscripts(startup/shutdown)，打開startup組在啟動腳本中選擇ADD，添加啟動任務(wù)在script Name下，選擇右邊瀏覽按鈕，選擇剛才復(fù)制到啟動腳本目錄的msi文件，并且在下方的參數(shù)加“/qn”客戶端組件升級或變更當(dāng)LANDESK核心服務(wù)器的軟件版本升級到最新版本時，客戶端代理程序也要相應(yīng)的升級相應(yīng)的最新版本，此時可以采用計劃部署方式直接將新版程序推送到客戶端上。在LANDESK 9.6的代理配置中，很多重要的參數(shù)都放到代理設(shè)置中，因

9、此修改代理設(shè)置中的參數(shù)配置，終端在安全掃描時會自動同步這些設(shè)置，原則上無須重新配置客戶端，無須再次推送或者更新?？蛻舳诵遁d客戶端卸載程序是：UninstallWinClient.exe位于核心服務(wù)器Program FilesLANDeskManagementSuiteldmain的目錄下或UNC路徑為：ldmain目錄下注：運行客戶端卸載程序后會自動重啟機器（沒有重啟前提示）卸載程序的命令行參數(shù)如下圖：客戶端連通性設(shè)置客戶端連通性是設(shè)置讓被管理的終端如何能找到核心服務(wù)器或管理網(wǎng)關(guān)的設(shè)置，此設(shè)置設(shè)置好后可以給代理配置直接選擇使用。在控制臺中，點擊“工具箱配置代理設(shè)置我的代理設(shè)置客戶端連通性”，選擇“新建”。常規(guī)：為此客戶端連通性設(shè)置名稱核心服務(wù)器信息：在此要選擇一個管理證書給客戶端，同時告訴客戶端是以主機名還是IP來尋找核心服務(wù)器并接受其管理