zdm客户安装指导书.docx

《zdm客户安装指导书.docx》由会员分享，可在线阅读，更多相关《zdm客户安装指导书.docx（20页珍藏版）》请在三一办公上搜索。

1、中国移动终端管理项目客户端软件安装实施操作手册目录中国移动终端管理项目客户端软件安装实施操作手册1一、终端安装前环境要求3二、安装流程5三、装后状态检查93.1. Novell产品检查93.1.1. ZDM Agent 检查93.1.2. ZPM Agent 检查133.1.3. 资产扫描（此步骤非必须）143.1.4. 补丁扫描（此步骤非必须）16四、客户端卸载方法19一、终端安装前环境要求1. 用户安装前确认数据备份：根据客户要求将需要备份的数据备份到其它盘（需要备份的 桌面文件、我的文档、邮件系统数据（工具一选项一维护一存储文件夹）、收藏夹，其 余由用户自行决定）。2. 要求用户关闭客户

2、端上其它运行程序，确认允许重启。3. 终端硬件要求： CPU：主频P4 1GHz及以上 内存：最低512M，建议配置1G以上。 系统盘必须为NTFS格式，至少剩余500M以上磁盘空间 能够正常的进行网络访问和工作4. 终端操作系统要求： Windows XP Professional SP2 Windows 2000 Professional SP4 多操作系统的终端只能在其中一个操作系统中安装5. 在安装终端管理软件之前，需要和用户确认用户是否存在NTFS加密的文件，如果有这 样的文件需要用户先解密保存;告知用户安装过终端管理软件之后不要随意修改或删除 C:Documents and Set

3、tings 里面的内容；6. 工作站病毒需要预先进行有效处理，发现工作站存在病毒或发现有被病毒感染的症状， 则提交给二线支持人员处理，继续部署其他终端。7. 终端系统安装的第三方IP防火墙产品或防病毒软件将对客户端软件部署造成影响，考 虑到终端标准化要求或存在大量安装的情况，须在终端安全管理客户端软件安装前由用 户管理员预先禁止或卸载第三方IP防火墙，并关闭防病毒软件的主动防御功能。建议 统一使用Windows XP SP2自带防火墙。注：如果用户有第三方IP防火墙，且不同意禁止或卸载，则提交给二线支持人员处理， 继续部署其他终端。8. 重启一下，查看启动是否正常9. 需要提供终端管理员权限用

4、户的认证口令，因为安装过程需要具有管理员权限的交互用 户执行；10. 关闭windows XP自带802.1x功能 点击：开始-控制面版-网络和Internet连接或网络连接-本地连接； 右键点击“本地连接”，选择“属性”，点“验证”按钮，将“启用此网络的IEEE 802.1x 验证(E)”前的勾取消。注：若本地连接属性中没有“验证”按钮，需要进入控制面版- 管理工具- 服务，找 到并手工启动“Wireless Zero Configuration”服务后，即可看到本地连接属性中“验证 按钮。如果系统是WinXP SP3版本，则进入服务，找到并手工启动“Wired AutoConfig 服务”

5、，即可看到本地连接属性中的802.1X验证标签栏； 修改完成后，点击“确定”退出。11. Windows MSI Installer 3.1 检查安装： 以本地administrator管理员权限用户登录工作站。 在“控制面板”一“添加删除程序”中，检查Windows Installer- KB893803-x86是 否已经安装，如果没有安装，请先安装。可在运行中使用命令msiexec查看其版本 号，如果低于3.1说明需要安装。如果没有安装需要到http:/10.46.23.44/zenworks/ 上去下载安装。12. 指纹系统检查（原则上建议用户卸载指纹验证软件）：“控制面板”一“添加删除

6、程序” 中，检查是否安装了指纹识别系统。如果安装了，在安装终端管理平台之后要手动输入 密码一次，重新启动计算机后就可以使用指纹系统了。13. 用户办公终端需要规范命名，按照福建计算机终端命名规则执行。14. 各项检查完成后填写终端软件安装确认表。如有不符合安装要求需要和维护管理员沟 通，确保终端符合要求后在进行软件安装。二、安装流程1. 以域账号（需有本地管理员权限）登录工作站。2. 关闭Windows桌面上运行的窗口。3. 检查系统盘（如C盘）是否NTFS分区，如果不是需要做一次NTFS分区转换后再进 行下一步；4. 检查系统盘（如C盘）空间是否足够（大于500M自由空间），如不够安装将会报

7、错， 所以务必确保有足够的空间进行安装操作。5. 修改一次AD用户口令，以便ED和AD域用户信息完成同步；6. 检查是否有指纹验证软件，如有建议卸载，如果确实需要，在安装终端管理平台之后要 手动输入密码一次，再重新启动计算机后就可以使用指纹系统了。7. 安装最新版360安全卫士并查杀非法进程及插件，凡红色严重警告部分都要清除，蓝色和橙色部分请忽略。查杀完成后退出360，以免主动防御干扰客户端的安装；8. 运行一次FixDLL.BAT批处理命令，修复有关DLL注册关系；9. 将FJAgent_ALL_NRM_NESM客户端封装软件拷贝到C盘根目录下，并运行客户端封 装软件。下载地址为http:/

8、10.46.23.44/zenworks选择4in1客户端下载即可。删除该软 件的工具也在这个页面上，有需要的用户可以自行下载。，SYS (C:)01艾件感 编辑查看炬收藏兔）：工具脸帮助（H）Q后退。由搜索隐藏此驱动罪的内容添加/册除程序 搜索文件或文件夹系统任翦文件和文磐夹任普*颤重命名密噤件i淳移动岛变件.D复制野文件&将岛艾件发布到2 Webj以电子邮件形式发送J mm中曲3地址d） pc：转到10. 显示安装过程如下，期间会有几次弹出DOS命令行（CMD）窗口以及每个组件安装之 间会有短暂停顿，这是正常现象请不要干预软件自动安装。 文件解压过程: Novell Client v4.9

9、1 安装过程:Novell ZPM Agent 安装过程:Novell ZDM Agent安装过程，期间可能计算机屏幕会有闪烁，这是远程组件安装时 的正常现象： 安装完成后提示信息: 点击“是”，结束安装，系统将会自动重启三、装后状态检查3.1. Novell产品检查3.1.1. ZDM Agent 检查1. 点击开始程序ZENwork Desktop Management应用程序窗口，打开应用程序窗口管理器2,点击帮助一一关于应用程序启动器3.然后按下“F2 ”键同时点击“更多”4,观察下图中CMCC-TREE及Workstation Helper这两个所在行显示状态。如下图上述两 行显示则

10、表示连接成功。“CMCC-TREE”后接正确登录后用户名；“Workstation Helper is Connected as” 后接工作站名;3 Advanced Application Launcher Infor*ationLauncher Cociig Set lingValue灿州User*旧Display icsn onlhe DesktoprtiPiil kiiJu iYesv凹ion Help印 isCecnBcbed a刎OVELLTEST2.字理信屈中心.信息我踏省公司.MI&FJ.CMCCJ呢晰面MarneTeeDistinguished NameW5TppeGuinV

11、ert ionCcheVeiNeELoe MaskApp FlagsUninst-al FlagsLasi A$ociaj T CMCC-TREE3工住站注捎.CMCC-TREE工作站注犒系统管理ZE. .XUNSETC9C249FW314E1B-A1F.000ILW|F511附 lilted园隰藤远强管CMCCTREE障磁程含理代理囹标XUNSET7907BA6mO8 4EA4.15150nFGKUY3112009d2-14lQ果名单管理CMCC-TREE呆名单管理J淑单&叫N.XUMSETA0B43F92-4B6ft-411F-9GA.G0ILFWIQLY3112009-12-14 1口客

12、户诵操作CMCC-TREE客户逑盛作筮用指淳文.，XUNSET262D24A4-5158-4AC5-S1.440PLIY3|l|2009-12-141AdbeRS1Q_.CMCC-TREEAdbeRdiS1C_CN.PDFgfflK.XMSI85C79Q2899D1 475E也3F.500ILCFY4)|IKHRTUw21Nd InstdkdfTjNovell_Passiv. E爆帽总跋伴CMCC-TREECMCC-TREENovell_Pas$iva_Lagin. 编箱扇戍系统管理.XUMSETUNSETD35iee&-291W9O-930.9D9BA37B-587D4FCS.:Q畋 FJ(

13、CFGiLOl.CFDY5J!I2009-1214 13009-12-141田网a野 Evaluale Relerrais Alio start NALAgjcatigriL 伽cc.怕ELlsiigZENWW32.DLL (CliejM32 Access)Ung NAL NT Sei vice以上两行状态表示信息如下：1、如上述两行都能正确连接并显示，说明客户端已连接并注册成功；2、如上述两行都显示Disconnected或为空，则说明客户端连接有问题，需进行排错处 理；3、如第一行(CMCC-TREE行)显示连接，第四行(Workstation Helper行)显示No Using， 说明

14、客户端已连接，用户已正常登录，但系统无法确定客户端注册状态；这种情况 可通过以下方法来确认客户端是否已正确注册： 重启系统2次，再看第四行是否显示正确连接，如显示已连接则表示注册成功； 如果还是显示No Using状态，则尝试在命令行CMD状态下输入命令：cmdcd C:Program FilesNovellZENworkszwsreg -unregZwsreg -importserver siteed05.fj.cmcc 如果手工操作显示注册成功，说明客户端已正确注册。如果还是不能注册，就 要使用另外一种方法：在注册表HKEY_LOCAL_MACHINE/SOFTWARE/NOVELL/WO

15、RKSTATIONMANAGER/IDENTIFICATION下新建项为User Logins然后再在User Logins下新建项haixia.工程建设中心.网络部.漳州市公司.漳州分公司.mis.fj.cmcc其中haixia为用户OA账号,后面依次为部门公司。然后在下面新 建项CMCC-TREE 在这个CMCC-TREE中新建WORD值 名称为Logins Count值设置为1最后在命令提示符下运行zwsreg就可以了3.1.2. ZPM Agent 检查1, 打开控制面板，双击打开“ZENworks Patch Management Agent”选项，如下2, 查看是否与下图状态一致，

16、如一致表示连接正确Novell补丁管理M部署|扫描|代理服务器|关于|朴丁服荟器:http:/lu.4b.23.44,客户端代理部署状态：巳启动粉懿?n答尸扁代埋伯局*上次检查时间：2009-12-14 14:08:35下次检查时间：2009-12-14 14:23:35日志记录级别：无代理监听端口：0日志操作 客户端操作查着落户端带匣日志!立即检查|浩除客户端代理日志重启客户端代理确定取消应用3.1.3.资产扫描（此步骤非必须）目前资产扫描策略设置为每周五执行一次。资产扫描过程是用来将机器内部的软、硬件信息统计搜集最后上传到服务器上的过程。 这一步骤也可以进一步验证Agent与服务器的连接状

17、态是否正常，此过程需要让客户端能够 获取到服务器端发出的策略，此步骤中获得的应是工作站库存策略，如能获得策略并能过正 确执行并上传完整工作站库存（资产）信息，则代表策略功能连接正常。手动执行资产扫描的方法如下：1.点“运行”，输入“ wmsched”2.运行：wmsched，弹出 Scheduler 窗口:3.4.选中“工作站库存策略”，单击“RUN NOW”；在 Scheduler 窗口，“Currently Run” 列显示 “yes5.观察硬盘状态，并随时单击“Refresh”按钮，直到“Currently Run”列重新显示为“NO”, 扫描过程结束。3.1.4.补丁扫描（此步骤非必须

18、）目前补丁扫描策略设定为每天中午12自动执行一次。手动执行补丁扫描方法如下：1, 打开控制面板，找到“ZENworks Patch Management Agent”图标，双击打开如下窗口2.点击“扫描”选项卡Novell 补丁管理15“扫描”按钮如果为灰色，则说明扫描工作已经正在运行。Novell补丁管理扫描代理服曾器关于补丁服曾器：客尸端代理部署状态：部署http:/10.46.23.44工作中中国喜场通信CMNA MOBILEid客户端代理信息 上次扫描时间：2009-12-14 14:01:47扫描找态:正在扫描硬盘驱动器日志操作查看扫描日志活除扫描日志确定 1取消 1应用 14. 扫描完成后上次扫描时间的地方会显示最后一次扫描的时间，扫描状态显示“完成”;5. 完成上述操作完成后可以关闭该窗口进行后面的操作。四、客户端卸载方法1. 打开IE浏览器输入http:/10.46.23.44/zenworks打开中国移动终端安全管理客户端下载 界面。点击相关链接可以下载卸载工具。2, 卸载完毕后，在“添加删除程序”中确认以下各项(包括:Novell client for windows”、“Novell ZENworks Patch Management Agent”、“ZENworks Desktop Management Agent”) 都已删除。