IT终端运维管理之远程协助.doc

IT终端运维管理经验分享 随着特步各分公司规模不断的扩大， IT终端维运工作量也不断加大。企业终端信息平台及各门店数据准确性面临诸多问题。 IT管理方面面临的主要有两大类型问题： 终端操作平台应用管理； 终端远程维护不便捷（现状：远程方式不方便） 系统设置被修改（现状：桌面风格及系统参数频繁被改动） 非法安装卸载应用（现状：安装与公司无关应用、卸载系统必备应用） 运行与公司无关的应用（现状：运行在线视频、游戏、偷菜等） 终端存储没有统一的路径；（现状：IT维护前还得先给他们备份重要数据） 病毒非法篡改系统进程等安全问；（现状：恶意进程非法植入并运行） 终端数据管理； 如何提高所有门店数据上传及时率（现状：推三阻四不传数据） 如何提高加盟门店零售数据准确率（现状：做假帐、不做出入库单、不做盘点等） 如何提高加盟门店最大化利用系统（现状：客户不清楚利用系统能干些什么，如如何来经营状况、如何来根据库存现状进行调整活动策略等） 针对以上问题我们山西分公司IT人员主要遵循三分技术、七分管理的原则来加强我们的工作。为此我们展开了以下工作。 终端扣作平台应用管理问题？ 使IT远程管理更方便 相信大家在日常工作中肯定寻找过这样那样的远程管理工具，尤其是最近大家在使用Teamviewer远程工具时经常是连接一会就断。 经过多年的实践使用我在这里向大家推荐两款远程管理工具的配合应用： Remote Administrator 缺点： 容易被杀毒软件查杀（他决对不是病毒，杀毒软件安装完后添加到可信或白名单中） Real VNC企业版远程管理工具 优点：远程速度快、不受网络环境影响、可远程对登陆用户进行切换（方便门店多用户进行管理）、可通过IE浏览器直接远程访问终端、IT人员无需控制端随时随地可访问（需JAVA插件支持）； 缺点：容易被不知名杀毒软件误报（他决对不是病毒）、不能统一进行管理 以上两款管理工具配合花生壳免费域名管理工具和内网VPN 配合花生壳免费域名的原因是因为门店大多数都是动态拔号上网，IPIP地址进行连接。方便IT管理人员随时随地进行远程管理连接。 配合VPN3G上网卡上网情况，经我反复测试研究使用无线上网卡上网无论怎以设置都无法通过其IP地址进行远程连接。使用VPN就能很好的解决此问题。 以上两款远程管理工具的工作示意图： 终端操作行为、应用行为、安全问题等？ 在公司不投入资金的情况下为严格控制门店行为，我们用XP系统自带的组策略之软件限制策略AD权限、NTFS权限FD、注册表权限RD及IE分级管理进行控制；其中比较繁琐的为FD及RD权限设置、AD权限可以制作母文件直接导入导出应用、IE分级管理权限也非常简单。 通过以上三种权限（AD软件限制策略权限、FD系统NTFS权限及RD注册表权限）对终端系统部署后。 终端不可随意改动系统设置参数； 终端不可随意存储文件； 终端不可随意安装及删除应用； 终端不可运行未经允许的应用等； 恶意程序不可写入敏感目录及在敏感目录执行； 从而最大限度的提高系统安全。 特别提醒：由于网络世界没有绝对的安全，大家平时要加强学习及提高管理水平，做到防范于未然。 最后： 为加快对全省所有门店的系统实施及部署工作，我以WINDOWS XP正版操作系统做为母盘，封装了一份特步IT Ghost sp3门店版大小2.5G，系统集成了最新驱动、补丁及门店常用软件。特步零售管理系统默认为选择安装。 FD权限即NTFS权限与RD权限设置范围太多请大家到网络上学习一下。 组策略之软件限制策略AD权限最新包随后我会上传到群空间中。 本文中所涉及到的工具我将随后上传到群共享中，请大家留意。 XtepIT Ghost sp3门店版随后我将上传到115网络空间。 终端数据管理问题？ 通过几年对软件的运用，相信各分公司直营门店的数据质量应该非常好了。数据质量较差主要集中 在终端对系统应用过程中我们遇到过客户做假帐、不盘点、不做出入库等极端现象。长此下去将给公司日常数据分析带来诸多问题。 为加强客户对系统的依赖性及提高终端数据的准确性，我们协同公司商品部从多方面入手来解决： 符合年终返利条件必须满足如下条件： 全年无重大数据差错（可以提升负库存率及销售准确性，但销售的真假无法判断） 数据上传率大于98%（可以提长门店数据上传及时率） 2、制度约束 对不安装零售系统及安装后不认真使用系统 客户我们制定了相应的指标： 新开店大于15天未安装系统的门店公司停止一切支持； 每月每店数据上传率考核指标为98%，低于98%将出罚款通知； 每月未及时上传数据的门店将根据情况通知商品部停止发货； 无法满足合同指标及制度指标的客户将无权参与年终各项评比（如最佳经销商、优秀店铺、优秀员工等奖项）； 3、紧密跟踪 为不断提升门