IT-NMS系统终端管理(OA)解决方案客户端实施培训手册1866.docx

山西移动IIT-NNMS系系统终端管理理解决方方案OA终端部部署实施施方案上海微创软软件有限限公司2006年年08月40目录1终端加加入域实实施操作作11.1.部署客客户端前前的准备备工作11.1.11.询问用用户信息息11.1.22.检查网网络连通通性11.1.33.检查操操作系统统版本11.1.44.暂时停停止防火火墙31.1.55.脚本的的获取31.2.用脚本本部署客客户端3流程31.2.11.重命名名客户端端计算机机名41.2.22.将客户户端加入入到域71.2.33.迁移用用户配置置文件101.2.44.收尾工工作121.2.55.提醒用用户保护护自身数数据142安装IISA客客户端153安装SSMS客客户端174手动部部署客户户端20流程200附一：在出出现问题题时如何何收集查查错信息息27附二：重设设admminiistrratoor的密密码28附三：迁移移Proofille失败败的常见见问题291 终端加入域域实施操操作每名参与实实施的助助理工程程师都必必须熟练练掌握如如何手工工完成终终端实施施的步骤骤。由于于客户机机器分布布的地域域各有不不同，所所以具体体计算机机环境可可能也也也有不同同。当自自动化（脚脚本）流流程不能能进行时时，我们们必须手手工完成成所有步步骤。本实施中每每个OAA客户端端登录帐帐户（域域帐户）来来自于OOA邮件件系统帐帐户（即即用户名名与OAA邮件系系统相同同），登登录密码码是随机机生成的的7位数的的密码（出出于安全全考虑，每每个人密密码均不不相同，配配置工作作完成后后实施人人员会协协助用户户更改密密码）。OA客户端计算机名使用各分公司代码的前两位与用户姓名中间用短线分隔的命名方式。1.1. 部署客户端端前的准准备工作作1.1.1. 询问用户信信息到客户端首首先询问问用户的的部门信信息、中中文姓名名和Lootuss Nootess(公司司邮件)的帐户户名，找找到实施施表格上上对应的的人员信信息。如如果部门门信息有有错误请请在表格格上进行行更正。注意：由于于有中文文姓名相相同情况况，请核核实中文文姓名（对对应表格格上中文文名）和和Lottus Nottes的的帐户名名（对应应表格上上域用户户名）与与表格吻吻合的一一行。 将将用户对对应的用用户名称称、计算算机名称称、部门门等信息息，填入入客户户端实施施完成确确认单对对应位置置。1.1.2. 检查网络连连通性使用Pinng工具具检查是是否能连连通域控控制器。pingg 100.2004.993.335如图：1.1.3. 检查操作系系统版本本 本本次任务务设计的的客户端端操作系系统包括括Winndowws 220000 Prrofeessiionaal、WWinddowss XPP Prrofeessiionaal、WWinddowss 988，其余余各种版版本操作作系统一一律不加加以任何何处理。合格的客户户端配置置应该是是Winndowws 220000 Prrofeessiionaal 或或 Wiindoows XP Proofesssioonall版本。有有些客户户端，特特别是一一些笔记记本OSS可能为为Winndowws XXP HHomee版本。由由于Hoome版版本无法法加入域域，移动动公司负负责把这这些机器器重新安安装Prrofeessiionaal版本本。请使用以下下方式来来鉴别操操作系统统版本以以及安装装的Seerviice Pacck版本本：右击我的电电脑，点点击属性性，点击击常规例如，上面面的抓图图显示的的是Wiindoows XP Proofesssioonall，Serrvicce PPackk 是SP22。如果发现客客户端是是Winndowws XXP HHomee版本，请请客户自自行重新新安装其其为Proofesssioonall版本。如果客户端端系统是是Winndoww 988之前版版本（不不包括WWinddowss 988）或Wiindoows Me版版本，则则需要等等到以后后客户将将系统升升级至WWinddowss 20000或或更高版版本（建建议Wiindoows XP）后后再进行行配置工工作。 获获取客户户端操作作系统版版本以后后，请将将操作系系统版本本记录入入客户户端实施施完成确确认单对对应位置置。1.1.4. 暂时停止防防火墙当客户端加加入到域域时，客客户端需需要与域域控制器器建立会会话，如如果计算算机上安安装并启启用了第第三方防防火墙软软件，会会话可能能无法建建立。因因此，需需要暂时时停止客客户端安安装的第第三方防防火墙软软件。Windoows XP SP22所自带带的防火火墙，对对此过程程并无影影响，不不需要将将其禁用用或关闭闭。常见的防火火墙包括括天网、金金山网镖镖等等。对对于此类类防火墙墙软件，需需要在运运行脚本本Parrt2.vbee前，在在其主界界面或状状态栏图图标将其其暂时停停止。或或在“开始菜菜单”*“控制面面板”*“性能和和维护”*“管理工工具”*“服务”中，找找到第三三方防火火墙软件件对应的的服务，将将其停止止（不要要禁用）。注意：MccAfeee 88.0ii 企业业版自带带防火墙墙功能，需需要将其其暂时停停止。1.1.5. 脚本的获取取脚本文件将将以两种种方式发发送到各各位手上上，包括括光盘和和软盘，针针对使用用光驱或或只有软软驱的用用户。除此以外，还还可以通通过访问问以下地地址获得得脚本：10.2044.933.355sccrippt访问以上地地址，可可使用用用户sxxoajd及密密码122345567。1.2. 用脚本部署署客户端端流程为了最大的的简化部部署客户户端的劳劳动量，减减少出错错的几率率。我们们使用VVB脚本本在子域域SXOOA.SSXYDD.COOM.CCN部署署客户端端。这四四个脚本本是1-RennameeCommputter.vbee，2-JJoinnDommainn.vbbe，3-MMigrrateeProofille.vvbe和和4-DDeleeteTTemppAcccounnt.vvbe，分分别对应应以下四四个流程程：l 重命名客户户端计算算机名；添加临时帐帐户sxxmteemp（为为了避免免对原有有界面和和文档等等误操作作，在全全新的帐帐户下进进行操作作）更改计算机机名称（为为了符合合终端管管理的资资产管理理需要）自动重新启启动计算算机（为为了应用用新的计计算机名名称）l 将客户端加加入到域域更改本地DDNS和和WINNS的指指向到AAD域中中的DNNS和WINNS服务务器（为为了加入入域和使使用域内内资源及及获得各各种服务务）将计算机加加入到SSXOAA域中（为为了实现现终端管管理的基基本条件件）l 迁移用户配配置文件件将本地配置置文件迁迁移到域域用户下下（为了了使以前前的所有有文件和和设置信信息可以以无缝的的迁移到到新的用用户环境境，保证证用户登登陆域后后所有文文件和设设置保持持与先前前相同）l 收尾工作删除临时帐帐户sxxmteemp（删删除不用用的临时时帐户）我们通过下下面这个个例子，演演示整个个实施的的过程。1.2.1. 重命名客户户端计算算机名第一次登录录客户端端时，我我们请客客户使用用需要被被迁移的的本地帐帐号登录录到客户户端。1. 在开始运行行中输入入110.2204.93.352. 在弹出的用用户名和和密码对对话框中中输入，用用户名：jd，密密码：11234456773. 双击鼠标打打开共享享文件夹夹Scrriptt4. 双击鼠标打打开文件件夹011-JooinDDomaain5. 运行脚本11-ReenammeCoompuuterr.vbbe6. 如果弹出安安全警告告，那么么在弹出出的对话话框点击击打开按按钮7. 如果步骤一一不成功功，会跳跳出下面面的对话话框。这这时，请请注销系系统，用用admminiistrratoor帐号号登录，然然后再运运行脚本本1-RRenaameCCompputeer.vvbe。如果客客户不知知道addminnisttrattor的的密码，请请参考附附二来重重设密码码。 8. 在对话框中中输入域域用户名名，点击击“确定”9. 如果输入有有误，可可以点击击“否”进行修修改，确确认正确确请点击击“是”10. 在对话框中中输入计计算机名名，点击击“确定”11. 如果计算机机名输入入有误，可可以点击击否进行行更改。如如果正确确，点击击是。12. 客户机提示示重启13. 如果弹出安安全警告告对话框框，点击击运行按按钮14. 等待一会计计算机第第一次自自动重启启1.2.2. 将客户端加加入到域域1. 以本地帐号号sxmmtemmp登录录客户端端，密码码为sxxmteempWindoows XP登登录抓图图Windoows 20000登录录抓图2. 检查客户端端是否成成功的改改名右击我的电电脑，点点击属性性，点击击计算机机名，查查看完整整的计算算机名称称。如果脚本没没有成功功更改计计算机名名，请参参看2.3.22节来手手工更改改计算机机名3. 在开始运行行中输入入110.2204.93.354. 在弹出的用用户名和和密码对对话框中中输入，用用户名：jd，密密码：11234456775. 进入到Sccrippt，然然后进入入01-JoiinDoomaiin文件件夹，双双击运行行脚本22-JooinDDomaain.vbee6. 如果弹出安安全警告告，那么么在弹出出的对话框点击打打开按钮钮7. 弹出对话框框提示在在完成加加入域操操作后会会重新启启动计算算机，点点击确定定。8. 如果弹出安安全警告告对话框框，点击击运行按按钮9. 系统第二次次自动重新新启动1.2.3. 迁移用户配配置文件件1. 以本地帐号号sxmmtemmp登录录客户端端，密码码为sxxmteemp2. 检查客户端端是否成成功的加加入域中中右击我的电电脑，点点击属性性，点击击计算机机名，确认域域名是SSXOAA.SXXYD.COMM.CNN。如果脚本没没有成功功的将客客户端加加入域中中，请参参看2.3.33节来手手工将客客户端加加入域中中3. 在开始运行行中输入入110.2204.93.354. 在弹出的用用户名和和密码对对话框中中输入，用用户名：jd，密密码：11234456775. 运行脚本33-MiigraatePProffilee.vbbe6. 如果弹出安安全警告告，那么么在弹出出的对话话框点击击打开按按钮7. 脚本开始迁迁移用户户的配置置文件8. 在弹出的黑黑色命令令行窗口口消失后后，请手动动注销当当前用户户。注：如发现现计算机机登录后后用户配配置文件件迁移失失败，请请勿再次次运行脚脚本3-MiggrattePrrofiile.vbee，请按按照手动动迁移方方式进行行迁移或或联系微微创工程程师进行行处理。1.2.4. 收尾工作1. 以域用户帐帐号登录录计算机启动动到登陆陆界面后后，同时时按下CCtrll+Allt+DDel后后，点击击“选项(O)<<<”后在在“登陆到到(L):”后后面点击击下拉框框选择“SSXOAA”后再再点击“选项(O)<<<”，将将“登陆到到(L):”这这一行再再隐藏掉掉。在“用户名名(U):”处处输入该该用户的的域用户户名（表表格上），在在“密码(P)”处输输入该域域用户的的密码（表表格上），点点击确定定。2. 检查用户配配置文件件是否迁迁移成功功如果用户配配置文件件迁移成成功，那那么域用用户登录录后的桌桌面应该该与被迁迁移的本本地帐户户登录时时的桌面面相同。如果登录后发现是一个全新的桌面，和被迁移的本地帐户登录时的桌面不同。这说明脚本迁移用户配置失败。请参看2.3.4节来手工迁移用户配置。10. 在开始运行行中输入入110.2204.93.353. 运行脚本44-DeeletteTeempAAccoountt.vbbe4. 脚本程序将将执行最最后的清清理工作作至此，用脚脚本部署署客户端端的任务务全部完完成。最后，提醒醒客户更更改域帐帐户的初初始密码码。步骤骤如下：Windoows 20000和Winndowws XXP客户户端1. 同时按住 Ctrrl-AAlt-Dell2. 在Winddowss 安全全对话框框，点击击更改密密码，在在旧密码码栏中输输入初始始密码，然然后输入入新密码码，点击击确定。1.2.5. 提醒用户保保护自身身数据为了提高数数据安全全性，提提醒客户户通过以以下方式式保护和和增强自自身数据据的安全全：11. 设置开机密密码（主主板BIIOS密密码）防止他人进进入自己己计算机机系统12. 严格设置共共享的权权限防止未经授授权的用用户通过过网络访访问或删删除共享享的资源源13. 使用NTFFS格式式的分区区可以提供本本地的安安全保护护14. 设置严格的的NTFFS权限限防止任何远远程和本本地的用用户对本本机进行行未经本本人授权权的操作作。2 安装ISAA客户端端1. 在运行窗口口输入100.2004.993.3352. 双击打开SScriipt文文件夹，再再双击进进入022-ISSA-CClieent文文件夹，双双击运行行DepployyFW3. 如弹出安全全警告对对话框，点点击运行行按钮4. 点击下一步步5. 点击下一步步6. 输入服务器器IP地地址：110.2204.93.13997. 点击安装8. 安装完成，点点击完成成。至此此，ISSA客户户端安装装完成9. 打开IE确确认上网网操作正正常，同同时可以以看到IISA客客户端的的图标显显示正常常连接状状态。：可以连接接到ISSA服务务器，在在移动公公司OAA网范围围内显示示此图标标表示客客户端与与服务器器连接状状况正常常。：不能连接接到ISSA服务务器，在在移动公公司OAA网范围围内显示示此图标标表示客客户端与与服务器器连接状状况不正正常，需需要进行行排错。在在移动公公司OAA网范围围之外显显示此图图标属于于正常现现象，并并且不会会影响客客户端上上网行为为。3 安装SMSS客户端端1. 在运行窗口口输入100.2004.993.3352. 双击打开SScriipt文文件夹，再再双击进进入03-SMSS-Clliennt文件件夹，双双击运行行DepployySMSS3. 如弹出安全全警告对对话框，点点击运行行按钮4. 点击下一步步5. 点击下一步步6. 输入S011后点击击下一步步7. 点击完成，结结束SMMS客户户端安装装4 手动部署客客户端流程如果脚本无无法将客客户端加加入域，我我们需要要遵循下下面三个个流程，手手动将客客户端加加入域中中：l 重命名客户户端计算算机名；l 将客户端加加入到域域l 迁移用户配配置文件件4.1 重命名客户户端计算算机名我们用具有有管理员员权限的的帐号登登录客户户端（如如本地管管理员AAdmiinisstraatorr），然然后使用用下面的的步骤更更改计算算机名：如果不知道道admminiistrratoor的密密码，请请参考附附二重设设admminiistrratoor的密密码右击我的电电脑，点点击属性性，点击击计算机机名，点点击更改改，输入入计算机机名，点点击确定定，重启启机器如图: 4.2 将客户端加加入到域域在做加入域域的工作作前，应应该先检检查网络络配置，主主要是IIP地址址，DNNS服务务器等。用具有管理理员权限限的帐号号登录客客户端（如如本地管管理员AAdmiinisstraatorr），然然后使用用下面的的步骤配配置网络络：右击网上邻邻居，点点击属性性，双击击对应的的网卡，点点击Innterrnett协议（TTCP/IP）属属性，点点击属性性。点击击高级，点点击DNNS标签签，点击击添加，输输入IPP 100.2004.993.334，点击添添加，输输入IPP 100.2004.993.335。点点击WIINS标标签，点点击添加加，输入入IP 110.2204.93.35，点击添添加，输输入IPP 100.2004.992.33。点击击确认，直直到所有有对话框框关闭。如图使用Pinng工具具检查是是否能连连通DNNS服务务器。pingg 100.2004.993.335如图确保客户端端能够连连通到DDNS服服务器后后，使用用下面的的步骤把把客户端端加入到到域中。右右击我的的电脑，点击属性，点击计算机名，点击更改，输入域名，点击确定如图: 在“计算机机名更改改”对话框框中输入入域用户户帐号jjd和密密码122345567加入域的欢欢迎信息息出现后后，点击击确定，重重新启动动机器。4.3 迁移用户配配置文件件在Winddowss 20000、XP上，我我们需要要使用把把原来的的本地帐帐号的配配置文件件迁移到到域帐号号下，换换句话说说，当使使用域帐帐号登录录到客户户端时，桌面、我的文档等配置应与使用本地帐号相同。如果脚本ppartt3不能能够成功功的迁移移用户配配置文件件，请参参考下面面的步骤骤手动的的迁移用用户配置置文件：假设被迁移移的本地地帐号是是LoccalAAccoountt，迁移移的域帐帐号是DDomaainAAccoountt注意：首先先要以域域用户账账号登录录计算机机一次，然然后注销销。对于Winndowws 220000和XPP客户端端1、确认用用户权限限15. 以原来用户户的本地地登陆帐帐户（如如果不知知道或人人不在那那么以ssxmttempp帐户）登登录到用用户计算算机；16. 在“我的电电脑”上单击击右键，选选择“管理”；17. 展开“本地地用户和和组”*“组”；18. 双击Admminiistrratoors，查查看其下下是否具具有SXXOADommainnAcccounnt（注注意区别别LoccalAAccoountt和DoomaiinAcccouunt）；19. 如该组中无无SXOOADDomaainAAccoountt，则需需要点击击“添加”按钮，在在添加用用户对话话框中输输入用户户的登录录名，并并以jdd/122345567为为用户和和密码查查询用户户；20. 点击“确定定”按钮，完完成用户户添加。2、确认文文件系统统l 双击打开“我的电电脑”；l 在C盘上单单击右键键，选择择“属性”；l 查看其文件件系统是是FATT32还还是NTTFS；l 如果是FAAT322，请直直接跳到到第5步；l 如果是NTTFS，请请继续以以下步骤骤；3、确认旧旧用户配配置文件件权限l 以原来用户户的本地地登陆帐帐户（如如果不知知道或人人不在那那么以ssxmttempp帐户）登登录到用用户计算算机；l 双击打开“我的电电脑”*“C盘”*“Doccumeentss annd SSetttinggs”；l 在菜单上点点击“工具”*“文件夹夹选项”*“查看”，去除除“使用简简单共享享”选项前前的复选选框；l 在用户旧配配置文件件文件夹夹上单击击右键，选选择“属性“；l 在属性对话话框中，选选择安全全标签栏栏；l 在安全标签签栏中，查查看用户户列表是是否具有有以下对对象：SSXOAADoomaiin AAdmiins、MMachhineeNammeLLocaalAcccouunt、MacchinneNaameAdmminiistrratoors、SSXOAADoomaiinAcccouunt；如缺乏乏以上任任何一对对象，点点击添加加按钮将将其添加加至列表表中；l 检查以上所所列所有有对象，确确认其权权限为“完全控控制”；如其其权限并并非为完完全控制制，可将将其改为为完全控控制并点点击应用用完成权权限修改改；l 点击“高级级”按钮，在在高级安安全设置置中，钩钩选“用在此此显示的的可以应应用到资资对象的的项目替替代所有有子对象象的权限限项目；l 完成权限修修改前，请请注意客客户端杀杀毒软件件是否开开启，如如开启，请请暂时将将其关闭闭以提高高效率。如查看安全全标签栏栏，其中中均为空空值且不不可修改改，则请请执行第第4步。4、夺取所所有权请注意，本本操作仅仅在第33步安全全标签栏栏中无任任何用户户情况下下需要执执行。请请勿随意意执行。当发现用户户无法修修改旧用用户配置置文件文文件夹用用户对象象时，需需要夺取取所有权权及权限限。l 以用户原有有登录名名及密码码登录到到用户计计算机；l 双击打开“我的电电脑”*“C盘”*“Doccumeentss annd SSetttinggs”；l 在用户旧配配置文件件文件夹夹上单击击右键，选选择“属性“；l 在属性对话话框中，选选择安全全标签栏栏；l 在安全标签签栏中，添添加以下下对象：SXOOADDomaain Admminss、MaachiineNNameeLoocallAcccounnt、MMachhineeNammeAAdmiinisstraatorrs、SSXOAADoomaiinAcccouunt；l 检查以上所所列所有有对象，确确认其权权限为“完全控控制”；如其其权限并并非为完完全控制制，可将将其改为为完全控控制并点点击应用用完成权权限修改改；l 完成权限修修改前，请请注意客客户端杀杀毒软件件是否开开启，如如开启，请请暂时将将其关闭闭以提高高效率。5、修改用用户的配配置文件件指向注：执行本本操作前前，请注注意区分分旧用户户配置文文件夹路路径及新新用户配配置文件件夹路径径，切勿勿错误设设置。l 以sxmttempp登录到到客户端端计算机机；l 在运行中输输入reegeddit.exee打开注注册表编编辑器；l 浏览至以下下位置HHKLMMSooftwwareeMiicroosofftWWinddowss NTTCuurreentVVerssionnPrrofiileLListt；l 在其中查找找S-11-5-21-56.项项，将其其中PrrofiileIImaggePaath值值改为用用户旧配配置文件件路径；l 查找用户旧旧配置文文件路径径，将其其值加个个0；l 关闭注册表表编辑器器，以域域用户登登录。最后，提醒醒客户更更改域帐帐户的初初始密码码。步骤骤如下：Windoows 20000和Winndowws XXP客户户端1. 同时按住 Ctrrl-AAlt-Dell2. 在Winddowss 安全全对话框框，点击击更改密密码，在在旧密码码栏中输输入初始始密码，然然后输入入新密码码，点击击确定。附一：在出出现问题题时如何何收集查查错信息息如果在部署署客户端端的过程程中出现现错误（包包括客户户端无法法加入域域；无法法迁移帐帐号等），我我们需要要收集相相关的信信息，以以便排错错。请遵遵循下面面的步骤骤，收集集信息：1. 当某个步骤骤出错时时，通常常系统会会报一个个错误信信息。这这时，我我们需要要将错误误信息抓抓一个图图，保存存下来。抓抓图的步步骤如下下：按下键盘上上的Prrintt键，打打开附件件中的画画图程序序，按CCtrll-V粘粘贴，然然后保存存为JPPG格式式2. 客户端在加加入域时时，会把把相关信信息写到到文件nnetssetuup.llog中中。文件件位于目目录%wwinddir%deebugg下，需需要把它它收集。3. 微软的MPPS RRepoort工工具能够够收集客客户端的的系统信信息。使使用MPPS RRepoort工工具方法法如下:Ø 双击MPSSRPTT_DiirSvvc.EEXEØ 命令行窗口口跳出，运行MPS ReportØ MPS RRepoort工工具运行行结束后后，会在在%wiindiir%MPSSRepporttsDDirSSvcLoggsccab文文件夹产产生一个个.caab文件件Ø 收集这个.cabb文件4. 如果在迁移移用户帐帐号时发发生错误误，还要要收集相相应的注注册表 (否则则，不要要收集)Ø 运行命令rregeedittØ 高亮显示键键值HKKEY_LOCCAL_MACCHINNESSOFTTWARREMMicrrosooftWinndowws NNTCCurrrenttVerrsioonPProffileeLisstØ 点击文件菜菜单，点点击导出出，保存存为文件件proofille.rreg5. 完成上述步步骤后，将将收集到到的文件件用wiinziip压缩缩为cliientt.ziip后发发给下面面的邮箱箱:hhuuwiicreesofft.ccom; 附二：重设设admminiistrratoor的密密码如果客户不不知道aadmiinisstraatorr帐户的的密码，然然而我们们又需要要使用aadmiinisstraatorr帐户登登录到客客户端。我我们可以以在征得得客户同同意的前前提下，重重设addminnisttrattor的的密码。操作步骤如如下：1. 插入密码重重设光盘盘2. 重启机器，从从光盘启启动3. 在如图显示示的画面面中，输输入代表表系统的的数字。（此此例为11。如果果机器上上有多个个系统，选选择要加加入域的的系统）4. 系统询问是是否将aadmiinisstraatorr的密码码重设为为“1223455”。输输入 “Y”5. 重设密码成成功后，系系统将重重启（记住一一定要拿拿出光盘盘后重新新启动）附三：迁移移Proofille失败败的常见见问题1. 脚本3-MMigrrateeProofille.vvbe执执行完成成，用域域用户登登录后，用用户桌面面并无变变化，且且刷新时时报告权权限不足足。答：以sxxmteemp登登录系统统，查看看域用户户是否不不属于AAdmiinisstraatorrs组。如如不属于于该组，将将其添加加至该组组中。2. 尝试用域用用户登录录后，发发现迁移移失败，我我能否再再次运行行脚本33-MiigraatePProffilee.vbbe？答：不可以以的，脚脚本3-MiggrattePrrofiile.vbee只允许许执行一一次，如如果执行行失败，请请按照手手动迁移移用户配配置文件件的步骤骤进行操操作。3. 用户配置文文件迁移移成功，但但是登录录时出现现空间不不足提示示，怎么么办？答：这个跟跟空间其其实是没没有关系系的，只只是缺乏乏权限造造成的，请请参照手手动迁移移配置文文件章节节为用户户配置文文件目录录添加SSXOAADoomaiin AAdmiins、MachineNameAdministrators用户的完全控制权限。