中软统一终端安全管理平台.docVIP

1.安装 安装服务器：运行wbserverinstall.exe，一直点击下一步，其中有一步输入数据库密码。之后创建证书，见图1； 获取授权，见图2； 输入服务器名称，见图3。 安装控制台：运行wbconsoleinstall.exe，一直点击下一步，完成。启动控制台wbconsole.exe，首次登陆要用admin帐号，并导入证书文件wbserver.cer，见图4。（以后登陆直接输入用户名和密码即可） 添加管理帐号：用admin登陆并增加用户，见图5、6。 用security登陆并审核，见图7、8。 安装客户端：运行spshield.exe，进入打包程序界面，输入服务器ip和导入证书，见图9； 不启用接入认证，见图10； 点应用，完成客户端打包。（以后安装直接用网络版客户端和单机版客户端即可，分别放在两个服务器上）。在装客户端之前要设置客户端注册模式，见图11。 单机版要用认证模式，需要提前添加帐号信息，见图12。 客户端卸载：见图01。 2.配置策略 用op登陆，见图13。 进入失泄密策略编辑界面，图14； 同时编辑在线策略和离线策略，见图15、16； 编辑好的策略应用到个人或者组织，见图17。 下发策略的另一种方法：把某个人直接拖到相应的群组里，见图18。 主机安全策略编辑：见图19。 可信策略编辑：见图20。 3.可信盘制作 用op登陆。 磁盘入库（做编号），见图21。 可信盘制作，见图22、23、24、25。 如果想要两个服务器通用，要点“起用跨服务器”。 4.服务器备份与恢复 使用桌面上的“备份与恢复工具”，选择输出目录，选择要导出的规模，见图26。 停止UEM daemon service和UEM security patron service两个服务，然后就可以导出。完成后，启动UEM开头的三个服务。 恢复系统点击“数据导入”。