LANDesk简明使用手册95-ALL讲义.docx

蓝代斯克安全管理套件9.5使用手册LANDesk Software (Beijing)2012-1目录1安装前准备12安装9.5 核心服务器22.1安装前检查22.2开始安装62.3检查配置数据库162.4激活核心服务器173安装辅助控制台183.1辅助控制台安装要求183.2安装辅助控制台194管理员设置254.1登录核心服务器控制台254.2增加LDMS管理员264.3用户管理274.3.1管理范围274.3.2管理角色294.3.3管理组权限304.3.4审核管理员权限335客户端的部署355.1未管理设备搜寻355.2创建客户端代理配置365.3使用域登录脚本安装landesk代理：385.4推送安装客户端435.4.1使用自解压客户端安装包435.4.2推送客户端安装包445.4.3客户端检查485.4.4客户端卸载496资产管理506.1清单扫描506.2查看被管理节点的设备属性536.3列配置546.4资产查询576.5资产报告636.6资产变更记录656.6.1清单历史记录设置656.6.2查看变更记录666.7自定义表单676.7.1创建新表单676.7.2推送表单686.7.3表单填写696.7.4表单信息的查看706.8管理客户端本地用户和组706.8.1查看客户端本地用户和组706.8.2管理客户端本地用户716.8.3管理客户端本地组746.9自定义管理软件列表757软件授权监视777.1查看已安装软件情况777.2增加license监视方法788远程控制828.1远程控制模式配置828.2远程控制客户端配置868.3远程控制功能878.3.1普通远程控制888.3.2使用HTML5 远程控制959软件分发989.1软件分发流程989.2使用程序包生成器989.2.1安装程序包生成器989.2.2使用程序包生成器向导999.2.3使用LANDesk增强的程序包生成器1019.2.4设置WEB共享文件夹1029.3软件分发功能1059.3.1分发程序包1059.3.2交付方式1109.3.3新建软件分发任务1209.3.4使用软件部署门户12310操作系统部署与迁移12510.1OSD 映像环境验证12510.1.1WinPE环境验证12510.1.2DOS环境验证12510.1.3配置文件备份\恢复12910.1.4捕获配置文件12910.1.5恢复配置文件13510.2设置驱动程序库13610.2.1管理与硬件无关的映像的驱动程序库13610.3捕获/部署硬盘映像14010.3.1配置PXE PROXY：14010.3.2选择镜像文件及工具的存在位置14010.3.3配置操作系统迁移脚本：（备份）14110.3.4PXE启动进行系统备份：14410.3.5用SYSPREP处理镜像：14610.3.6配置操作系统迁移脚本：14810.3.7PXE启动进行系统还原：15311电源管理15612实时清单扫描16012.1启用实时清单扫描16012.2查看主机实时清单扫描信息16212.3查看健康仪表盘16512.4健康性报警设置16513多层次的安全性扫描17213.1安全定义下载更新17313.1.1漏洞下载过滤机制17413.2安全扫描种类17613.2.1漏洞17613.2.2安全威胁17613.2.3防病毒程序17713.2.4间谍软件17813.2.5禁用的应用程序17813.2.6添加自定义安全漏洞17914补丁管理18114.1补丁管理18114.1.1漏洞定义及补丁更新18114.1.2补丁查看18314.1.3扫描和修复设置18614.1.4补丁修复19014.1.5补丁卸载19615端点安全20015.1端点安全配置概览20015.1.1启用和部署端点安全20015.1.2端点安全工作流程20015.1.3创建端点安全设置20115.1.4“常规设置”页面：20215.1.5“数字签名”页面：20215.1.6“默认策略”页面：20415.1.7“位置策略”页面：20515.2防火墙20715.2.1Windows自带防火墙管理20715.2.2LANDesk防火墙管理21015.3外设控制21515.3.1终端外设管理-USB存储管理21515.3.2其他外设管理21615.3.3资料拷贝审计21715.3.4策略部署21815.4主机入侵保护HIPS22315.4.1“常规设置”页面22315.4.2“模式设置”页面22415.4.3“文件保护规则”页面22515.4.4软件白名单控制策略22816附录1 安全威胁定义清单和描述23717附录2 补丁修复常见问题参考241安装前准备！安装前请确认核心服务器主机名：建议使用简单易懂的英文及数字做主机名，确保没有重名。（安装过程中及安