和润IT资产管理系统.doc

《和润IT资产管理系统.doc》由会员分享，可在线阅读，更多相关《和润IT资产管理系统.doc（75页珍藏版）》请在三一文库上搜索。

1、和润IT资产管理系统用户手册目 录1 概述41.1 主要功能41.2 基本运行架构62 安装与卸载82.1 系统运行环境82.2 安装82.3 卸载143 功能与操作说明163.1 启动163.2 控制台界面简介173.3 计算机列表183.4 资产管理223.5 应用程序管理283.6 设备管理363.7 软件分发373.8 远程管理423.9 网络访问管理453.10 文件访问管理483.11 客户端管理493.12 系统533.13 系统注册583.14 远程安装工具594 技术支持与服务635 常见问题解答65 701 概述今天，很多大中型企业都拥有成百上千，甚至上万台连网的电脑，它们

2、运行着各种前端企业应用，其稳定性、可靠性、安全性及性能不仅直接影响员工的工作效率，也对整个企业的业务效率和管理成本有着重要影响。各行各业，无论是政府机关还是企事业单位都已经越来越离不开计算机网络系统，这种工作上的依赖性使得计算机和网络系统的高效、平稳和安全运行成为IT管理的最主要目标。随着企业IT系统规模的迅速扩张，企业对IT管理系统的需求也随之增加。一方面，个人电脑、服务器和移动设备的数量正在随着企业IT应用规模的不断扩大而快速增加；另一方面，各种应用软件和补丁更新换代速度加快，来自企业内、外部的网络攻击也日益猖獗，在这种情况下，综合有效的“IT管理”就成为确保企业IT系统正常、稳定和可靠运

3、行不可缺少的一环。 根据Gartner Group及Forrester Research的研究调查，信息系统管理部门接近一半的工作时间用于为计算机安装及升级软件，占计算机的总拥有成本极大比重。IT人员为PC做简单的日常维护工作所花的时间占其总工作量的70-80%。这些工作对网管人员来讲是“没有营养”的，但对使用者却又是“十万火急”的，如果没有得到及时有效的处理，网管人员不仅会遭到抱怨，甚至会影响企业的生产力。而计算机管理面临的问题又并非仅限于此，综合来讲，目前企事业单位计算机管理面临如下典型问题： 企业内部计算机数量众多，而且位置分散，无法集中管理；计算机资产盘点困难, 无法及时、准确地得到软

4、硬件资产的详细信息和变化情况 日常软件安装和升级的工作量巨大，总是要手工逐台安装，耗时耗力 管理人员疲于应付各种帮助请求，不管问题大小、距离远近都需要亲自到现场解决 无法控制网络中非法软件的运行，计算机内部运行情况成为管理的黑匣子或盲点 计算机中有大量保密文件和数据时，缺乏有效手段防止数据的泄露 计算机网络的综合管理成本高得令人吃惊，管理人员为PC所做的简单日常维护工作所花的时间占其总工作量的70-80%和润桌面管理系统正是专门针对以上各种管理上的困难而设计的计算机综合管理系统，它通过对资源信息准确及时的反映和相应IT管理策略的制订，使计算机应用环境最大程度地保持稳定，同时提高计算机资源管理的

5、主动性，不要让计算机内部运行环境成为管理的黑匣子或盲点，尽可能避免由于系统故障给企业生产活动带来不利影响。作为一个专门为企事业IT管理者设计的计算机系统管理软件，主要针对企事业PC管理工作中日常维护频率高、工作量大、重复性高的工作内容，为IT管理人员提供可批量化作业、自动化应用程序及网络行为管理策略、远程管理及自动化资产统计等多种管理手段，提高管理效率和管理质量。1.1 主要功能系统拥有资产管理、应用程序管理、设备管理、软件分发、补丁管理、网络访问管理、远程管理、文件访问管理、端口扫描、报表打印等多个功能模块。和润IT资产管理系统在提供实用功能的基础上，最大程度地降低产品使用及实施的复杂度，注

6、重实用性和易用性，同时考虑到对用户计算机及网络资源可能产生的消耗，系统采用了完全事件触发模式（Event-Driven）的架构设计，使其在正常情况下对资源消耗降到最低。主要功能包括：资产管理l 自动侦测计算机的软硬件资产状况，获悉详细的硬件配置和软件安装信息l 自动反馈计算机的硬件、IP地址、计算机名的变化和软件的安装、卸载情况，自动跟踪资产变动信息l 提供信息录入功能，便于补充PC的资产编号、物理位置、使用人等相关信息l 灵活多样的组合查询条件，可订制查询结果的显示栏目和内容，所有查询结果都可以生成报表应用程序运行管理l 记录网络内客户端所有曾经运行过的应用程序l 可以制定黑/白名单策略来禁

7、止或允许某些软件或应用程序的运行，减少与工作无关的程序所导致的系统故障与安全隐患，保证PC软件环境的一致性和可控性l 实时记录网络内各计算机中应用程序的运行情况，掌握应用程序的运行时间、运行次数、运行时长等信息l 可以对应用程序的执行状况进行查询和统计，可以统计执行时间最长、次数最多的应用程序等，并提供报表和导出设备管理l 可以禁止计算机的USB、光驱、软驱、并口、串口等外部存储设备的访问使用，减少泄密途径，强化内部安全控制机制软件分发l 可以向计算机自动分发和安装软件，让耗时耗力的软件安装和升级工作自动化，大大提高管理员的工作效率l 支持单一文件格式程序的分发，也支持对多文件安装程序的自动打

8、包分发l 支持批量的多文档传送功能，并可以将指定文档分发到客户端的指定目录l 软件分发任务设定，可以灵活的指定分发时间和分发范围，并可以随时查询分发结果状态远程管理l 远程管理提供远程查看、远程控制、远程重启、远程关机、远程开机等功能l 可以设置远程查看和远程控制时是否需要客户端同意l 远程管理操作日志记录远程管理的时间、管理员的账号/IP地址以及被管理计算机的IP地址等信息网络访问管理l 针对网络内计算机的任意指定端口进行扫描，获悉端口的开放使用情况l 记录每台计算机的开机和关机日志信息，跟踪计算机的使用情况l 实现内网接入控制，阻断未授权计算机访问内网资源l 可以设置内网计算机禁止上网，禁

9、止收发邮件，禁止访问FTP、禁止访问新闻组、禁止访问网络共享等l 可以设置内网计算机禁止开放哪些网络端口文件访问管理l 能够跟踪内网计算机针对文档的操作记录，包括访问、创建、复制、改名、删除等行为，跟踪信息包括文件路径、文件名称、登录账号、操作时间等信息l 提供灵活的查询功能，方便管理员对文件操作记录进行查询检索、报表打印和导出记录报表中心l 提供灵活的查询条件并能够根据这些查询条件生成各式报表输出l 报表内容可以直接打印，也可导出为Excel或文本文件予以保存和处理其他功能l 客户端支持自动升级，不需要重复安装部署l 提供针对客户端的搜索、暂停管理、删除和远程卸载功能，便于客户端的维护l 计

10、算机树状列表可以按照在线、离线、IP地址和操作系统等多种方式排序l 远程安装工具可以扫描出网络内已安装的客户端的版本，以及搜索未被管理的计算机并能远程推送安装客户端1.2 基本运行架构和润IT资产管理系统由三个不同的模块组成：客户端模块（Client）、服务器模块（Server）、控制台模块（Console）。和润IT资产管理系统的多级管理架构可以适应大规模、多区域组网的管理需求；服务器端具有良好的跨平台特性，支持在Windows和Linux等多种操作系统平台中部署。客户端模块安装在每一台需要被管理的计算机上。服务器模块用来存储和管理所有安装有客户端模块的计算机所产生的数据，一般安装在一台具有

11、大容量内存的用做服务器的计算机上。控制台模块主要用于管理安装有客户端模块的计算机及查看相关数据信息，一般安装在公司的管理人员的计算机上，也可以和服务器模块安装在同一台计算机上，控制台可以安装多台。和润IT资产管理系统的基本组网架构如下图所示：和润IT资产管理系统系统基本架构图2 安装与卸载2.1 系统运行环境安装客户端的计算机的配置要求：w 操作系统 Windows 98SE/2000/XP/2003w 硬件配置 Intel Pentium/Celeron CPU，主频100MHz以上，内存32MB以上，硬盘100MB可用空间或以上安装服务器的计算机的配置要求：w 操作系统 Windows 2

12、000/XP/2003w 硬件配置 Intel Pentium III/ Celeron CPU，主频800MHz以上，内存256MB以上，硬盘1000MB可用空间或以上安装控制台的计算机的配置要求：w 操作系统 Windows 2000/XP/2003w 硬件配置 Intel Pentium III/Celeron CPU，主频600MHz以上，内存128MB以上，硬盘500MB可用空间或以上网络的要求：w 和润IT资产管理系统支持在跨VLAN、VPN等的网络环境中安装单台服务器即可实现对全网的管理w 和润IT资产管理系统正常运行时需要使用以下的通讯协议与端口号，如果您在网络内使用了防火墙，

13、请设置这些端口允许使用TCPUDPServer2121,3306,2480124802,24803Agent24807,24808,24809w 局域网内的传输速率10Mbps以上，建议为100Mbps。2.2 安装 服务器安装1、服务器安装前准备工作： 请准备一台PC服务器，建议配置为Intel PIII 1GHz CPU、512M内存、2000M硬盘空余空间或以上。操作系统方面建议采用Windows 2000或者Windows 2003，服务器地址需设置为静态IP地址。 服务器端需要Java运行环境5.0以上版本支持，如需安装请执行光盘内附的JRE 5.0安装程序（JRE亦可到http:/

14、 和润IT资产管理系统服务器已经集成MySQL数据库，请不要再单独安装MySQL。2、具体安装过程如下：安装和润IT资产管理系统服务器，安装过程如下所示。第一步：运行服务器setup.exe安装程序，然后点击“下一步”；第二步：阅读许可协议，点击“我同意”；第三步：选择服务器的安装目录，点击“安装”；第四步：安装程序开始拷贝，并启动和润IT资产管理系统服务器；第五步：点击“完成”，服务器安装成功。客户端安装与升级1、客户端安装和润IT资产管理系统客户端是一个无人职守安装程序，安装时不需要人工交互，也不需要配置。客户端安装支持多种方式，可以采用手工安装、远程安装、域登录脚本及AD（Windows

15、 2000 Server上的活动目录服务）组策略安装等方法。手工安装是指在要安装的机器上，直接点击运行或者通过网络共享访问客户端安装文件。客户端安装程序可以指定服务器IP地址。远程安装是针对操作系统是2000以上（2000、XP、2003）的计算机提供的功能，可以实现远程安装和润IT资产管理系统客户端。这种安装方式需要知道被安装计算机的管理员账号和密码，并需要计算机开放相应端口。具体操作请参考3.14部分。采用域登录脚本方法，主要适用于客户端PC操作系统为混合环境，如有Windows 98、Windows 2000、Windows XP等多种操作系统，客户端PC在登录到域服务器时会自动安装和润

16、IT资产管理系统客户端程序。对于windows 2000以上操作系统需要登录账号具有本地安装程序的权限。采用AD组策略的方法，主要适用于客户端PC操作系统都采用Windows 2000及以上的情况，这种方法配置简单有效，但对组网和系统环境有所要求。2、客户端升级和润IT资产管理系统客户端设计有自动无人值守升级功能。和润IT资产管理系统版本升级时客户端不需要重复部署。在和润IT资产管理系统控制台上导入客户端升级文件后，客户端则会自动与和润IT资产管理系统服务器进行通讯判断是否需要升级，如果需要，则自动完成，从而避免繁琐的重复性安装部署。 控制台安装和润IT资产管理系统控制台请安装在Windows

17、 2000以上的计算机上。安装和润IT资产管理系统控制台，安装过程如下所示。第一步：运行控制台setup.exe安装程序，然后点击“下一步”；第二步：阅读许可协议，点击“我同意”；第三步：选择控制台的安装目录，点击“安装”；第四步：安装程序开始拷贝；第五步：选择“开始菜单”，点击“下一步”；第六步：点击完成，控制台安装成功。2.3 卸载 控制台卸载在“控制面板”的“添加或删除程序”中找到“和润IT资产管理系统 Console”，执行删除即可。 服务器卸载在“控制面板”的“添加或删除程序”中找到“和润IT资产管理系统 Server”，执行删除即可。 客户端卸载和润IT资产管理系统客户端支持远程卸

18、载，管理员可以在控制台中选择在线计算机，点击鼠标右键，选择“远程卸载”即可。3 功能与操作说明3.1 启动和润IT资产管理系统控制台程序安装完成后，在安装文件夹中双击“和润IT资产管理系统 控制台”程序即可运行控制台（或者从开始菜单中来启动）。控制台不需要和服务器端装在同一台计算机上，控制台可以安装多个。建议在运行和润IT资产管理系统控制台之前先安装好和润IT资产管理系统服务器端。和润IT资产管理系统预设了系统管理员用户名“admin”，其初始密码是“admin”。图3.1-1注意开启和润IT资产管理系统服务，首次登录控制台端时需要设置服务器IP地址。点击图3.1-1图中所示红色按钮将在下方弹

19、出增加服务器对话窗口（如图3.1-2所示），管理人员在这里输入要管理的服务器名称和IP地址信息，可以增加多个服务器。图3.1-2如果控制台无法连接上服务器，可能原因如下：l 网络连通性有问题（检查网络的连通性是否正常）l 和润IT资产管理系统服务器端没有启动（检查服务器是否安装了低于5.0版本的JRE）l 服务器端安装防火墙并没有开放相应的端口（打开2.1中所说明的端口）l 控制台端的服务器IP地址设置不正确（设置正确的服务器IP地址）l 控制台操作系统是Windows 2000，ADO驱动的版本太老（请安装光盘内的MDAC2.8）3.2 控制台界面简介在控制台成功登录后，管理员将看到如图3.

20、2-1的操作界面。控制台操作界面由菜单栏、快捷栏、状态栏、计算机树状列表和主操作区等组成。左侧的“计算机列表”是网络中被管理计算机分组的逻辑树状列表显示，右侧是主操作区，菜单栏下方是快捷图标，主界面下方是状态栏。图3.2-13.3 计算机列表“计算机列表”中有两种类型的图标： 表示计算机组 表示在某一计算机组下的计算机客户端首次安装后默认放在“缺省组”中，管理员可以根据情况对其进行再分组。计算机列表上端部分显示所有被管理的计算机，并可按照全部、在线、离线、IP、OS五种方式对列表中的计算机分别进行排序。“全部”将显示所有的计算机，“在线”将只显示在线的计算机。“离线”将只显示离线的计算机，“I

21、P”将计算机按IP地址进行排列。“OS”将计算机按OS（操作系统）进行排列。点击计算机列表中的任一计算机，列表框下端部分会显示该计算机的部分基本信息（IP地址、操作系统、物理位置）；如果计算机在线，这些基本信息则以黑色字体显示，如果计算机离线，则以灰色字体显示基本信息。显示内容如图3.3-1、图3.3-2所示。 图3.3-1 图3.3-2 右键子菜单下面情况是指登录帐号具有足够权限，关于帐号权限的设置请参考3.12。鼠标右击计算机列表中的某一计算机，如果该计算机在线，则弹出菜单如图3.3-3所示，包含：本机详细信息、本机实时侦测、远程查看桌面、远程控制桌面、远程关机、远程重启、远程卸载；如果计

22、算机离线，则弹出菜单如图3.3-4所示，包含：本机详细信息、远程开机（此功能需要计算机的网卡和电源支持）。 图3.3-3 图3.3-4选择“本机详细信息”子菜单，将显示选中的计算机的详细信息，共有六个标签页为：基本信息、硬件信息、软件信息、变动信息、开机/关机日志、应用程序，每个标签页中显示了该计算机对应的相关信息。以基本信息为例，如图3.3-5所示。 图3.3-5选择“本机实时侦测”，共有进程、服务、硬盘、内存4个标签。如图3.3-6。图3.3-63.4 资产管理 功能简介和润IT资产管理系统资产管理主要包括以下功能：1、基本信息查询可以快速查询网络内各计算机资源的基本信息，支持分类组合查询

23、。主要查询内容包括：资产编号、计算机组、使用者、计算机名、IP地址、MAC地址、操作系统、计算机品牌、物理位置、备注等。查询结果可以报表输出，亦可导出为Excel或文本文件。2、硬件信息查询可以快速查询网络内各计算机硬件配置的详细信息，支持分类组合查询。主要查询内容包括：资产编号、使用者、计算机组、计算机名、IP地址、MAC地址、操作系统、CPU类型、主频、内存、硬盘、光驱、软驱、显卡、声卡、网卡、BIOS等。查询结果可以报表输出，亦可导出为Excel或文本文件。3、软件信息查询可以快速查询网络内各计算机中安装软件的详细信息，也可以查询出某一软件在整个网络中的安装数量。查询结果可以报表输出，亦

24、可导出为Excel或文本文件。4、变动信息查询可以快速查询网络内各计算机的硬件、软件、计算机名、IP地址的变动信息，支持分类组合查询。主要查询内容包括：资产编号、使用者、组名、计算机名、IP、MAC、操作系统、变更类型、变更描述、发生时间、登录账号等。查询结果可以报表输出，亦可导出为Excel或文本文件。5、基本信息维护管理人员在此页面中可以录入各计算机的一些相关的必要信息，主要包括资产编号、使用者、品牌机/兼容机类型、物理位置、购买时间、显示器类型、备注等。 基本信息查询选择菜单：资产管理-基本信息查询，进入基本信息查询页面（如图3.4-1）。页面上方是栏目选项和查询条件，下方是查询结果。在

25、栏目选项中选择需要显示的查询结果栏目，查询条件支持组合查询，点击“确定”按钮后查询结果将在页面下方显示。双击“选择显示的栏目”或“输入选择条件”的标题栏，可以将其展开或收缩显示，如图3.4-2所示。图3.4-1图3.4-2和润IT资产管理系统的报表输出非常灵活，管理人员可以选择相应的条件来过滤需要输出的信息。如图3.4-3所示。图3.4-3和润IT资产管理系统还可以将查询结果导出到Excel或文本文件中，便于管理人员对这些信息进行备份或再处理。 硬件信息查询图3.4-4选择菜单：资产管理-硬件信息查询，进入硬件信息查询页面（如图3.4-4）。页面上方是栏目选项和查询条件，下方是查询结果。操作方

26、式同“基本信息查询”。 软件信息查询图3.4-5选择菜单：资产管理-软件信息查询，进入软件信息查询页面（如图3.4-5）。页面上方是查询条件，下方是查询结果。软件信息查询的结果有两种显示方式：（1）以计算机为索引如图3.4-6所示，左侧是符合查询条件的计算机树状列表，鼠标选中某计算机时，右面将显示该计算机所安装的所有软件；界面下方将显示该计算机的软件安装数量、IP地址、所有者、资产编号和物理位置等信息。（2）以软件名为索引如图3.4-7所示，左侧是符合查询条件的所有软件名和该软件安装数量（即有多少台计算机安装了该软件），鼠标选中某软件时，右面将显示安装该软件的所有计算机。界面下方显示符合条件的

27、软件数量。图3.4-6图3.4-7软件信息报表输出也支持两种方式，选择不同的标签页（以计算机为索引、以软件名为索引）则输出不同类型的报表，查询条件同样适用于报表输出。 变动信息查询图3.4-8选择菜单：资产管理-变动信息查询，进入变动信息查询页面（如图3.4-8）。变动信息分为四种类型，对应四个单选框：硬件变动、软件变动、IP地址变动、计算机名变动。页面上方是栏目选项和查询条件，下方是查询结果。操作方式类同“基本信息查询”。 基本信息维护图3.4-9在基本信息维护页面中，管理人员可以录入与某一计算机相关的必要信息，比如：资产编号、使用人、物理位置、购买日期等，操作界面如图3.4-9所示。双击该

28、页面左侧的计算机列表中的任一计算机，右侧将显示该计算机的基本信息，图中显示空白的部分则需要管理人员手工录入。3.5 应用程序管理 功能简介和润IT资产管理系统应用程序管理功能可以让IT管理者对客户端PC的应用程序运行使用情况了如指掌，并赋予IT管理者控制客户端PC是否能够运行某些应用程序的能力。和润IT资产管理系统应用程序管理的目的是使单位内部的计算机能够根据单位工作需要而发挥作用，杜绝不相干的应用程序运行，降低系统故障的概率，同时也对应用程序的运行历史记录进行统计分析，让管理人员了解网络内应用程序的运行频度等信息。和润IT资产管理系统应用程序管理包括如下功能：l 应用程序汇总及对应用程序进行

29、分组l 应用程序执行许可策略设定，黑白名单设置l 应用程序运行的历史记录查询l 应用程序运行的历史记录统计分析和导出l 应用程序运行的时长统计和导出l 应用程序运行的次数统计和导出 应用程序分组应用程序分组界面如下图所示：图3.5-1和润IT资产管理系统系统部署后，客户端PC运行过的应用程序都会被记录，所有的应用程序在未分组的情况下都放在“缺省组”中，管理人员可以对应用程序分组。另外，和润IT资产管理系统也允许管理人员预先手工添加应用程序到应用程序列表中。和润IT资产管理系统的应用程序执行许可策略是通过与应用程序组相关联来实现的，所以需要管理人员预先将需要控制的应用程序分组。执行许可策略包括黑

30、名单和白名单两种类型，分别对应需要被禁止运行的应用程序和只允许运行的应用程序（具体见3.5.3）。“增加组”按钮用于新增应用程序组，“删除组”按钮用于删除应用程序组，“刷新”按钮用于手动刷新应用程序列表。删除组操作并不会删除组中的应用程序，原来属于被删除组中的应用程序都会自动归属到“缺省组”中。应用程序分组操作步骤如下：1、 增加应用程序组点击应用程序分组页面中右侧的“增加组”按钮增加新的应用程序组。2、 对应用程序进行分组在应用程序列表选择相应的应用程序（支持shift多选），然后点击鼠标右键，在弹出菜单中选择相应的应用程序组即可。 策略设定应用程序执行许可策略有两种类型：黑名单策略和白名单

31、策略。其设定规则如下：l 每个应用程序组只能对应一个应用程序执行许可策略，反之亦然l 每台计算机不能同时具有黑名单和白名单两种类型策略l 每台计算机只能对应一个白名单；但可以同时对应多个黑名单策略设定界面如图3.5-2所示：图3.5-2在策略设定界面上方有四个按钮“新建策略”、“删除策略”、“修改策略”和“查看策略”。界面中的策略列表显示当前系统中已设定的策略，每个策略包括策略名、执行状态、策略描述、策略类型和对应的时间策略（时间策略具体的说明请见3.12.1）。在策略上点击右键可以设置该策略是否执行，以及查看该策略有效的时间范围（如图3.5-3）。图3.5-3只有策略的执行状态为“执行”时该

32、策略才有效。IT管理者可以预先设置多个执行策略，并根据管理的需要随时对各策略的执行与否进行调整。（1）新增策略图3.5-4应用程序执行许可策略是通过和某一应用程序组关联来实现对应用程序执行与否的控制。首先选择策略类型，然后输入相应的策略名，选择应用程序组、时间策略和计算机。（2）修改策略图3.5-5在图3.5-2所示策略列表中选中某策略，然后点击“修改策略”按钮，则出现图3.5-5所示的界面。其中，黑白名单类型以及策略名不可更改，管理人员可以更改该策略对应的应用程序组、时间策略名和该策略适用的目标计算机范围。（3）删除策略在删除策略对话框中选中要删除的策略即可。被删除策略原来的设置将自动失效，

33、但该策略对应的应用程序组并没有被删除。图3.5-6（4）查看策略查看策略的整体部署情况有两种查看方式：按策略名显示、按计算机显示，如图3.5-7、3.5-8所示。查看某一台计算机的应用程序执行许可策略情况，可以在“本机详细信息”中的“应用程序”部分看到，如图3.5-9所示。图3.5-7图3.5-8图3.5-9 应用程序历史记录查询在启用了应用程序使用记录之后（参考3.12.4系统参数设定），客户端运行过的应用程序信息均会被记录下来。应用程序历史记录有两种查询方式：按计算机查询（本机详细信息）、按应用程序查询。按计算机查询方式，如图3.5-10所示。在计算机列表中找到要查询的计算机，在右键菜单选

34、择“本机详细信息”，然后选择择“应用程序”标签页，查询结果包括：应用程序名、登录账号、运行时间；同时，还可以统计所选计算机在指定时间范围内的应用程序使用次数和使用时长。图3.5-10按应用程序查询方式，如图3.5-11所示。选择查询的时间范围，在左侧的应用程序的列表中找到选中要查看的应用程序名，右侧将显示运行过该应用程序的计算机等相关信息，包括：计算机名、计算机组、使用次数、应用程序路径等信息。图3.5-11 应用程序使用统计分析和润IT资产管理系统在客户端计算机应用程序运行记录的基础上，还提供对应用程序的使用情况的统计分析，可以统计系统中运行次数最多的应用程序，统计运行某应用程序次数最多的计

35、算机等，从而让IT管理者能够细致了解系统中应用程序的运行频度等信息。在“次数统计”页面，选择“应用程序TOP”标签页，在TOP N下拉框用于选定使用次数，显示结果有“列表”、“柱状图”、“饼状图”多种方式。在“计算机TOP”页面中，选中要查看的应用程序，选择TOP N计算机，显示结果同样有有“列表”、“柱状图”、“饼状图”多种方式。这些统计信息均可以导出到Excel文件。以“应用程序TOP”操作为例，如图3.5-12、3.5-13、3.5-14所示。“时长统计”操作方式同“次数统计”。图3.5-12图3.5-13图3.5-143.6 设备管理 功能简介和润IT资产管理系统设备管理主要是针对终端

36、PC的USB存储设备、光驱、软驱、串口、并口的是否允许使用进行统一管理。这些外设接口通常存在大量的安全隐患，通过外设管理策略的部署，可以授予各计算机是否拥有相关外设的使用权限，从而达到对PC外设访问许可的集中管理的目的。 操作说明下面以USB设备管理为例，说明其设置方法。光驱管理、软驱管理、串口管理、并口管理的使用方法与USB设备管理的使用方法一致。单击菜单设备管理-USB设备管理，进入USB设备管理页面（图3.6-1）。图3.6-1图3.6-1USB设备管理页面左侧列表显示全部计算机，右侧列表显示被设置禁用的计算机。左右两边下面各有两个按钮，用于设置禁用或启用。1、禁用USB设备当需要禁用某

37、些计算机的USB设备时，先在左侧全部计算机的列表中选择该计算机（计算机图标颜色为红表示被选中），然后点击下方的“禁止使用”按钮，此时将显示禁用设置进度条，当进度条完成后，则表示设置成功。如果该计算机当前在线则立即生效，如果该计算机当前离线，则其下次上线时会自动接收该禁用设置。如果要禁用全部计算机的USB设备，则点击“全部禁用”按钮。2、取消USB设备禁用当需要取消某些计算机的USB设备禁用时，先在右侧禁用计算机的列表中选择该计算机，然后点击下方的“允许使用”按钮，此时将显示禁用设置进度条，当进度条完成后，则表示设置成功。如果该计算机当前在线则立即生效，如果该计算机当前离线，则其下次上线时会自动

38、接收该禁用设置。3.7 软件分发 功能简介和润IT资产管理系统软件分发主要是为IT管理人员提供对客户端PC安装系统补丁、升级应用程序、安装一般软件、文件传送等的自动化批量操作功能，使IT管理人员不用到每台机器都亲自动手，从而以最省时省力的方法来完成那些烦琐的任务。软件分发可以实现以下典型应用：l 分发Windows操作系统的补丁，如冲击波升级包及Service Pack等l 分发MSI应用程序包，升级、安装或卸载应用程序l 分发可执行应用程序到客户端PC并统一执行l 分发文件到计算机的任意指定目录和润IT资产管理系统系统不仅支持分发单一可执行文件的安装程序（包括exe和msi格式），也可以分发

39、包含多文件的安装程序或者是其它类型的文件。软件分发模块共有三个标签页面：“软件上传”、“分发任务设定”、“分发结果查询”。“软件上传”中有三个单选框：“单程序包上传”、“多程序包上传”、“文件上传”，“分发任务设定”用于设置指定安装程序的分发任务参数，“分发结果查询”可以已设置的分发任务的执行状态进行查询。 单程序包上传点击“选择程序”按钮，弹出选择程序对话框，支持shift、ctrl键多选，选中的软件在“待上传程序”中显示，这些软件可以再次确定是否要上传，只有勾选中的软件在点击“上传”按钮后上传到和润IT资产管理系统服务器。如图3.7-1所示。管理员可以对上传的软件手工进行删除，但对于已设定

40、分发任务的软件需要先删除对应的分发任务才允许被删除。图3.7-1 多程序包上传和润IT资产管理系统不仅支持单文件软件分发，也支持由多个文件组成的软件程序的分发操作，和润IT资产管理系统能够自动完成多文件软件程序的打包与上传，并确保该软件分发到客户端时自动解包并执行正确的安装程序。“程序名称”输入框用于输入打包后的程序名称，“选择程序目录”指定需要分发的软件存放的当前目录位置，“选择执行”指定该软件分发到客户端后所要执行的程序。点击“封装上传”按钮，则上述指定目录的软件将被自动封装成单一的压缩格式文件上传到服务器，如图3.7-2所示。图3.7-2 文件上传“文件上传”允许管理员将指定的文件传送到

41、指定的计算机的指定目录下，如果指定的目录不存在则自动创建该目录。选择“文件上传”，在“传送文件名称”中输入打包后的文件名称，“传送目标路径”指定存放分发文件的目标路径，“选择文件”用于选择要分发的文件。选中的文件将在右侧的列表框中显示出来，点击“封装上传”按钮，这些的文件将被自动封装成单一的压缩格式文件上传到服务器，如图3.7-3所示。图3.7-3 分发任务设定“分发任务设定”用于创建具体的软件分发任务，并可以对分发软件的相关参数进行具体设置。管理员在这里可以设置分发任务名称，选择待分发的软件，指定分发任务的起始时间和结束时间，设定每天分发的时间长度，设定分发给哪些计算机。对于具有执行参数的程

42、序还可以设置分发参数，这些参数可以通过和润IT资产管理系统分发任务下发的客户端来执行，比如windows补丁等，一般情况下则不需要设置。“分发范围”用于指定软件需要分发给哪些计算机。分发范围选择非常灵活，支持多种自动选择方式，不仅可以手工指定计算机，还可以按照操作系统、某一软件安装情况等条件进行自动匹配选择，如图3.7-4所示。图3.7-4 分发结果查询软件分发任务的执行结果有两种查看方式，如图3.7-5、3.7-6所示。图3.7-5图3.7-6 补丁管理和润IT资产管理系统补丁管理通过与微软WSUS配合来实现，补丁自动下载和更新安装都由WSUS来完成。WSUS的安装方法请参考“WSUS入门循

43、序渐进指南”。Windows Server Update Services（简称WSUS），是微软公司提供的一种免费软件，它提供了Windows部分操作系统的关键更新的分发。通过使用 Windows Server 更新服务（WSUS），管理员可以快速而可靠地将 Windows 2000 操作系统和更高版本、Office XP 和更高版本、Exchange Server 2003 以及 SQL Server 2000 的最新关键更新和安全更新部署到 Windows 2000 和更高版本的操作系统。WSUS目前提供了对微软20个新产品和8个新分类的更新，产品其中涵盖了Windows2000家族、W

44、indowsXP家族、 Windows2003家族、Office 2000/xp/2003家族、SQLSERVER等，提供更新的8个分类为：Feature Pack、Service Pack、安全更新程序、更新程序、更新程序集、工具、关键更新程序、驱动程序，当适用于您的计算机的重要更新发布时，它会及时提醒您下载和安装。使用自动更新可以在第一时间更新您的操作系统以及其它微软产品，修复系统及程序的漏洞，保护您的计算机安全。 但是WSUS的实施需要所有客户端更改自动更新服务器的IP地址，这对计算机规模较多的网络环境，客户端的配置也是一个烦琐复杂的过程。通过和润IT资产管理系统系统则可以快速、高效的完

45、成对全网计算机的WSUS的自动更新服务器IP地址的更改配置，从而大大提高WSUS的整体部署速度。同时，和润IT资产管理系统也可以将WSUS的管理界面完整的集成在一起，实现集中式的管理。登录到和润IT资产管理系统控制台，在软件分发菜单中选择补丁管理，将出现图3.7-7所示界面，管理员可以在这里对需要自动更新补丁的客户端以及客户端进行补丁更新的方式进行集中配置。管理员输入WSUS服务器IP地址后，即可以将WSUS管理界面集成到和润IT资产管理系统控制台中，进行集中管理，如图3.7-8所示。图3.7-7图3.7-83.8 远程管理 功能简介一般人员由于计算机操作水平所限，在实际使用计算机的过程中，经

46、常会碰到各式各样的问题需要网络管理人员的协助。网络管理员为此焦头烂额，但是却分身乏术，把时间浪费在四处奔波上，实际解决问题的时间却很少。和润IT资产管理系统远程桌面管理功能可以免除网络管理员的奔波之苦，从而不需要为一个3分钟就可以搞定的问题，而花十倍的时间在路途上。和润IT资产管理系统远程管理提供如下功能：l 远程查看桌面l 远程控制桌面l 远程开机、远程重启、远程关机、远程卸载l 可以设置远程查看和远程控制时是否需要客户端同意l 所有的远程操作日志都被服务器予以记录和润IT资产管理系统系统的管理员admin具有远程管理所有权限，在新增和润IT资产管理系统管理帐号时admin可指定是否给予其远程管理的权限，并可以对其具有的远程管理的子功能（远程查看、远程控制、远程重启、远程关机）进行设置。 远程查看在控制台左侧计算机列表中的在线计算机上点击鼠标右键