中国移动终端管理项目客户端软件安装实施操作手册目录中国移动终端管理项目客户端软件安装实施操作手册 ....................................... 错误!未定义书签。
一、终端安装前环境要求 .................................................................................. 错误!未定义书签。
二、安装流程 ...................................................................................................... 错误!未定义书签。
三、装后状态检查 .............................................................................................. 错误!未定义书签。
3.1.N OVELL 产品检查.................................................................................... 错误!未定义书签。
ZDM Agent检查 ............................................................................. 错误!未定义书签。
ZPM Agent检查.............................................................................. 错误!未定义书签。
资产扫描(此步骤非必须) ......................................................... 错误!未定义书签。
补丁扫描(此步骤非必须) ......................................................... 错误!未定义书签。
四、客户端卸载方法 .......................................................................................... 错误!未定义书签。
一、终端安装前环境要求1.用户安装前确认数据备份:根据客户要求将需要备份的数据备份到其它盘(需要备份的桌面文件、我的文档、邮件系统数据(工具-选项-维护-存储文件夹)、收藏夹,其余由用户自行决定)。
2.要求用户关闭客户端上其它运行程序,确认允许重启。
3.终端硬件要求:➢CPU:主频P4 1GHz及以上➢内存:最低512M,建议配置1G以上。
➢系统盘必须为NTFS格式,至少剩余500M以上磁盘空间➢能够正常的进行网络访问和工作4.终端操作系统要求:➢Windows XP Professional SP2➢Windows 2000 Professional SP4➢多操作系统的终端只能在其中一个操作系统中安装5.在安装终端管理软件之前,需要和用户确认用户是否存在NTFS加密的文件,如果有这样的文件需要用户先解密保存;告知用户安装过终端管理软件之后不要随意修改或删除C:\Documents and Settings里面的内容;6.工作站病毒需要预先进行有效处理,发现工作站存在病毒或发现有被病毒感染的症状,则提交给二线支持人员处理,继续部署其他终端。
7.终端系统安装的第三方IP防火墙产品或防病毒软件将对客户端软件部署造成影响,考虑到终端标准化要求或存在大量安装的情况,须在终端安全管理客户端软件安装前由用户管理员预先禁止或卸载第三方IP防火墙,并关闭防病毒软件的主动防御功能。
建议统一使用Windows XP SP2 自带防火墙。
注:如果用户有第三方IP 防火墙,且不同意禁止或卸载,则提交给二线支持人员处理,继续部署其他终端。
8.重启一下,查看启动是否正常9.需要提供终端管理员权限用户的认证口令,因为安装过程需要具有管理员权限的交互用户执行;10.关闭windows XP自带802.1x功能➢点击:开始-->控制面版-->网络和Internet连接或网络连接-->本地连接;➢右键点击“本地连接”,选择“属性”,点“验证”按钮,将“启用此网络的IEEE 802.1x 验证(E)”前的勾取消。
注:若本地连接属性中没有“验证”按钮,需要进入控制面版-->管理工具-->服务,找到并手工启动“Wireless Zero Configuration”服务后,即可看到本地连接属性中“验证”按钮。
如果系统是WinXP SP3版本,则进入服务,找到并手工启动“Wired AutoConfig 服务”,即可看到本地连接属性中的802.1X验证标签栏;➢修改完成后,点击“确定”退出。
11.Windows MSI Installer 3.1检查安装:➢以本地administrator管理员权限用户登录工作站。
➢在“控制面板”—“添加删除程序”中,检查Windows Installer- KB893803-x86是否已经安装,如果没有安装,请先安装。
可在运行中使用命令msiexec查看其版本号,如果低于3.1说明需要安装。
如果没有安装需要到.44/zenworks/上去下载安装。
12.指纹系统检查(原则上建议用户卸载指纹验证软件):“控制面板”-“添加删除程序”中,检查是否安装了指纹识别系统。
如果安装了,在安装终端管理平台之后要手动输入密码一次,重新启动计算机后就可以使用指纹系统了。
13.用户办公终端需要规范命名,按照福建计算机终端命名规则执行。
14.各项检查完成后填写终端软件安装确认表。
如有不符合安装要求需要和维护管理员沟通,确保终端符合要求后在进行软件安装。
二、安装流程1.以域账号(需有本地管理员权限)登录工作站。
2.关闭Windows桌面上运行的窗口。
3.检查系统盘(如C盘)是否NTFS分区,如果不是需要做一次NTFS分区转换后再进行下一步;4.检查系统盘(如C盘)空间是否足够(大于500M自由空间),如不够安装将会报错,所以务必确保有足够的空间进行安装操作。
5.修改一次AD用户口令,以便ED和AD域用户信息完成同步;6.检查是否有指纹验证软件,如有建议卸载,如果确实需要,在安装终端管理平台之后要手动输入密码一次,再重新启动计算机后就可以使用指纹系统了。
7.安装最新版360安全卫士并查杀非法进程及插件,凡红色严重警告部分都要清除,蓝色和橙色部分请忽略。
查杀完成后退出360,以免主动防御干扰客户端的安装;8.运行一次FixDLL.BAT批处理命令,修复有关DLL注册关系;9.将FJAgent_ALL_NRM_NESM客户端封装软件拷贝到C盘根目录下,并运行客户端封装软件。
下载地址为.44/zenworks 选择4in1 客户端下载即可。
删除该软件的工具也在这个页面上,有需要的用户可以自行下载。
10.显示安装过程如下,期间会有几次弹出DOS命令行(CMD)窗口以及每个组件安装之间会有短暂停顿,这是正常现象请不要干预软件自动安装。
➢文件解压过程:➢Novell Client v4.91安装过程:➢Novell ZPM Agent安装过程:➢Novell ZDM Agent安装过程,期间可能计算机屏幕会有闪烁,这是远程组件安装时的正常现象:➢安装完成后提示信息:➢点击“是”,结束安装,系统将会自动重启三、装后状态检查3.1. Novell 产品检查3.1.1.ZDM Agent检查1.点击开始——程序——ZENwork Desktop Management——应用程序窗口,打开应用程序窗口管理器2.点击帮助——关于应用程序启动器3.然后按下“F2”键同时点击“更多”4.观察下图中CMCC-TREE及Workstation Helper这两个所在行显示状态。
如下图上述两行显示则表示连接成功。
➢“CMCC-TREE”后接正确登录后用户名;➢“Workstation Helper is Connected as”后接工作站名;以上两行状态表示信息如下:1、如上述两行都能正确连接并显示,说明客户端已连接并注册成功;2、如上述两行都显示Disconnected或为空,则说明客户端连接有问题,需进行排错处理;3、如第一行(CMCC-TREE行)显示连接,第四行(Workstation Helper行)显示No Using,说明客户端已连接,用户已正常登录,但系统无法确定客户端注册状态;这种情况可通过以下方法来确认客户端是否已正确注册:重启系统2次,再看第四行是否显示正确连接,如显示已连接则表示注册成功;如果还是显示No Using状态,则尝试在命令行CMD状态下输入命令:cmdcd C:\Program Files\Novell\ZENworkszwsreg –unregZwsreg –importserver如果手工操作显示注册成功,说明客户端已正确注册。
如果还是不能注册,就要使用另外一种方法:在注册表[HKEY_LOCAL_MACHINE/SOFTWARE/NOVELL/WORKSTATIONMANAGER/IDENTIFICATION下新建项为User Logins 然后再在User Logins下新建项haixia. 工程建设中心.网络部.漳州市公司.漳州分公司.其中haixia为用户OA账号,后面依次为部门公司。
然后在下面新建项CMCC-TREE 在这个CMCC-TREE中新建 WORD值名称为Logins Count值设置为1最后在命令提示符下运行zwsreg 就可以了3.1.2.ZPM Agent检查1.打开控制面板,双击打开“ZENworks Patch Management Agent”选项,如下2.查看是否与下图状态一致,如一致表示连接正确3.1.3.资产扫描(此步骤非必须)目前资产扫描策略设置为每周五执行一次。
资产扫描过程是用来将机器内部的软、硬件信息统计搜集最后上传到服务器上的过程。
这一步骤也可以进一步验证Agent与服务器的连接状态是否正常,此过程需要让客户端能够获取到服务器端发出的策略,此步骤中获得的应是工作站库存策略,如能获得策略并能过正确执行并上传完整工作站库存(资产)信息,则代表策略功能连接正常。
手动执行资产扫描的方法如下:1.点“运行”,输入“wmsched”2.运行:wmsched,弹出Scheduler窗口:3.选中“工作站库存策略”,单击“RUN NOW”;4.在Scheduler窗口,“Currently Run”列显示“yes”5.观察硬盘状态,并随时单击“Refresh”按钮,直到“Currently Run”列重新显示为“NO”,扫描过程结束。