LANDESK UEM2016培训手册.docx

LANDESK UEM 2016培训手册LANDESK So客户端的部署未管理设备搜寻在“工具”或“工具箱”中选择“未管理设备搜寻”点击 “网络扫描”，打开“扫描器设置”。 在“扫描器设置”窗口，可以新建扫描器，保存扫描器设置，对已保存的扫描器配置进行修改或重命名，也可以删除已有的扫描器配置。在“扫描器设置”窗口，可以新建扫描器配置，对“新建配置”进行设置。选择“网络扫描”，则将对IP网段进行扫描。输入起始IP和结束IP点击“添加”，将上一步设好的IP网段添加到扫描列表中（可以添加多个网段）点击“立即扫描”，则开始扫描指定的网段。（也可以点击“计划任务”，然后在“计划任务”窗口中配置扫描的时间，可以在指定的某个时间进行扫描，也可以设置扫描的周期。）点击“立即扫描”之后在“扫描状态”对话框中查看扫描状态的更新情况。扫描结束后，在“扫描状态”和“扫描器配置”对话框中单击关闭。搜寻出未管理设备之后，您可以在未管理的设备上部署客户端，以便被核心服务器所管理。客户端连通性设置客户端连通性是设置让被管理的终端如何能找到核心服务器或管理网关的设置，此设置设置好后可以给代理配置直接选择使用。在控制台中，点击“工具箱—配置—代理设置—我的代理设置—客户端连通性”，选择“新建”。常规：为此客户端连通性设置名称核心服务器信息：在此要选择一个管理证书给客户端，同时告诉客户端是以主机名还是IP来寻找核心服务器并接受其管理。此处在网路中有DNS时，推荐使用主机名方式，如果项目现场需要改为主机名的话，可将核心服务器主机名改为IP地址，如下图。其它选择均可采用默认方式，一般在此可以直接按“保存”按钮即可。创建客户端代理配置登录控制台，选择“工具箱”/“配置”“代理配置”，打开代理配置窗口。右键点击“我的代理”，创建一个新的Windows代理配置：开始页面——为代理配置选择要使用的功能组件，本次操作可以采用默认设置。注：如果要测试端点安全，请选中“端点安全”，默认“端点安全”是不选的。建议去掉LANDESK Antivirus选项（除非有必要测试杀毒软件）客户端连通性部分——要选择新建的连通性设置。本次操作其它设置均可采用标准默认设置，无须改动。如果没有其他特别设置需求，可直接点击保存。安装部署客户端LANDESK也支持多种客户端的安装方式。右键点击代理配置，可以采用包括远程直接推送客户端的方式；生成独立安装包直接安装方式；生成高级代理采用域登录脚本等。本次培训建议采用独立安装包方式直接安装。鼠标右键点击要部署的代理配置，如上图选择“创建独立客户端安装包”指定存放安装包的路径，如下图：系统会生成4个文件，其中两个log文件为日志，只要确认文件内容最后为成功即可。两个exe文件是安装包，可以使用任一安装包，安装过程都无需人工干预，安装结果均相同。带“with_status”字样的文件为前台安装包，安装时有安装状态显示窗口；不带“with_status”字样的文件为后台安装包，安装过程中没有任何提示给客户。将自解压客户端安装包通过WEB共享进行发布，也可或使用U盘等介质传送。此安装包安装时，客户端必须具有超级管理员权限，即必须使用超级管理员权限登录或右键“以管理员身份运行”安装。客户端卸载注：运行客户端卸载程序后会自动重启机器（没有重启前提示）客户端卸载程序是：UninstallWinClient.exe。位于核心服务器Program Files\LANDESK\ManagementSuite\ldmain的目录下。或UNC路径为：\\核心服务器主机名\ldmain目录下卸载程序的命令行参数如下图：资产管理清单扫描默认情况下，客户端清单扫描代理在每天的某个时候会对客户端本机进行清单扫描并上传清单数据。点击“更改设置”可以修改扫描的时间和频率，建议配置成每天中午进行清单扫描。如果需要客户端在开机登录时进行清单扫描，请选择“用户登录时”。（如果客户端在开机登录时进行清单扫描会降低开机速度）。客户端默认会在登录1小时内进行软硬件清单数据扫描并将扫描结果上传给核心服务器。默认情况下，当客户端IP地址变更时会向核心服务器汇报新的IP地址。使用定期计划可以点击更改设置，变更扫描频率，如下图：完成清单扫描设置的修改后，创建更改设置的任务更新到客户端。设置变更时，保持其它代理的设置，只修改清单设置，如下图：系统默认的清单扫描在后台进行，客户端将看不到扫描的过程。客户端也可以主动进行清单扫描，如右图：客户端可以看到主动扫描的过程，清单扫描代理将会联系核心服务器，将扫描的结果上传。清单服务的设置默认情况下，核心服务器将保留对设备进行清单扫描的结果，直到您删除这些设备。如果在指定的天数内，没有对设备进行扫描，则可以让核心服务器删除记录。这样做可以定期删除已经不在网络上的设备。单击配置|