IT-NMS系统终端管理(OA)解决方案客户端实施培训手册.docx

山西移动动IT-NMSS系统终端管管理解决决方案OA终端端部署实实施方案案上海微创创软件有有限公司司20066年08月34目录1终端加加入域实实施操作作11.1.部署客客户端前前的准备备工作111.1.1.询询问用户户信息111.1.2.检检查网络络连通性性11.1.3.检检查操作作系统版版本11.1.4.暂暂时停止止防火墙墙31.1.5.脚脚本的获获取31.2.用脚本本部署客客户端33流程31.2.1.重重命名客客户端计计算机名名41.2.2.将将客户端端加入到到域71.2.3.迁迁移用户户配置文文件1001.2.4.收收尾工作作121.2.5.提提醒用户户保护自自身数据据142安装IISA客客户端1153安装SSMS客客户端1174手动部部署客户户端200流程200附一：在在出现问问题时如如何收集集查错信信息277附二：重重设addminnisttrattor的的密码228附三：迁迁移Prrofiile失失败的常常见问题题291 终端加入入域实施施操作每名参与与实施的的助理工工程师都都必须熟熟练掌握握如何手手工完成成终端实实施的步步骤。由由于客户户机器分分布的地地域各有有不同，所以具具体计算算机环境境可能也也也有不不同。当当自动化化（脚本本）流程程不能进进行时，我们必必须手工工完成所所有步骤骤。本实施中中每个OOA客户户端登录录帐户（域帐户户）来自自于OAA邮件系系统帐户户（即用用户名与与OA邮件件系统相相同），登录密密码是随随机生成成的7位数的的密码（出于安安全考虑虑，每个个人密码码均不相相同，配配置工作作完成后后实施人人员会协协助用户户更改密密码）。OA客户户端计算算机名使使用各分分公司代代码的前前两位与与用户姓姓名中间间用短线线分隔的的命名方方式。1.1. 部署客户户端前的的准备工工作1.1.1. 询问用户户信息到客户端端首先询询问用户户的部门门信息、中文姓姓名和LLotuus NNotees(公公司邮件件)的帐户户名，找找到实施施表格上上对应的的人员信信息。如如果部门门信息有有错误请请在表格格上进行行更正。注意：由由于有中中文姓名名相同情情况，请请核实中中文姓名名（对应应表格上上中文名名）和LLotuus NNotees的帐帐户名（对应表表格上域域用户名名）与表表格吻合合的一行行。 将用户户对应的的用户名名称、计计算机名名称、部部门等信信息，填填入客客户端实实施完成成确认单单对应应位置。1.1.2. 检查网络络连通性性使用Piing工工具检查查是否能能连通域域控制器器。pinng 110.2204.93.35如图：1.1.3. 检查操作作系统版版本 本次任任务设计计的客户户端操作作系统包包括Wiindoows 20000 PProffesssionnal、Winndowws XXP PProffesssionnal、Winndowws 998，其其余各种种版本操操作系统统一律不不加以任任何处理理。合格的客客户端配配置应该该是Wiindoows 20000 PProffesssionnal 或 Wiindoows XP Proofesssioonall版本。有些客客户端，特别是是一些笔笔记本OOS可能能为Wiindoows XP Homme版本本。由于于Homme版本本无法加加入域，移动公公司负责责把这些些机器重重新安装装Proofesssioonall版本。请使用以以下方式式来鉴别别操作系系统版本本以及安安装的SServvicee Paack版版本：右击我的的电脑，点击属性性，点击击常规例如，上上面的抓抓图显示示的是WWinddowss XPP Prrofeessiionaal，Serrvicce PPackk 是SP22。如果发现现客户端端是Wiindoows XP Homme版本本，请客客户自行行重新安安装其为Proofesssioonall版本。如果客户户端系统统是Wiindoow 998之前前版本（不包括括Winndowws 998）或或Winndowws MMe版本本，则需需要等到到以后客客户将系系统升级级至Wiindoows 20000或更更高版本本（建议议Winndowws XXP）后后再进行行配置工工作。获取客户户端操作作系统版版本以后后，请将将操作系系统版本本记录入入客户户端实施施完成确确认单对应位位置。1.1.4. 暂时停止止防火墙墙当客户端端加入到到域时，客户端端需要与与域控制制器建立立会话，如果计计算机上上安装并并启用了了第三方方防火墙墙软件，会会话可能能无法建建立。因因此，需需要暂时时停止客客户端安安装的第第三方防防火墙软软件。Winddowss XPP SPP2所自自带的防防火墙，对此过过程并无无影响，不需要要将其禁禁用或关关闭。常见的防防火墙包包括天网网、金山山网镖等等等。对对于此类类防火墙墙软件，需要在在运行脚脚本Paart22.vbbe前，在其主主界面或或状态栏栏图标将将其暂时时停止。或在“开始菜菜单”*“控制面面板”*“性能和和维护”*“管理工工具”*“服务”中，找找到第三三方防火火墙软件件对应的的服务，将其停停止（不不要禁用用）。注意：MMcAffee 8.00i 企企业版自自带防火火墙功能能，需要要将其暂暂时停止止。1.1.5. 脚本的获获取脚本文件件将以两两种方式式发送到到各位手手上，包包括光盘盘和软盘盘，针对对使用光光驱或只只有软驱驱的用户户。除此以外外，还可可以通过过访问以以下地址址获得脚脚本：100.2004.993.335sscriipt访问以上上地址，可使用用用户ssxoaajdd及密码码123345667。1.2. 用脚本部部署客户户端流程为了最大大的简化化部署客客户端的的劳动量量，减少少出错的的几率。我们使使用VBB脚本在在子域SSXOAA.SXXYD.COMM.CNN部署客客户端。这四个个脚本是是1-RRenaameCCompputeer.vvbe，2-JJoinnDommainn.vbbe，3-MMigrrateeProofille.vvbe和和4-DDeleeteTTemppAcccounnt.vvbe，分别对对应以下下四个流流程：l 重命名客客户端计计算机名名；添加临时时帐户ssxmttempp（为了了避免对对原有界界面和文文档等误误操作，在全新新的帐户户下进行行操作）更改计算算机名称称（为了了符合终终端管理理的资产产管理需需要）自动重新新启动计计算机（为了应应用新的的计算机机名称）l 将客户端端加入到到域更改本地地DNSS和WINNS的指指向到AAD域中中的DNNS和WINNS服务务器（为为了加入入域和使使用域内内资源及及获得各各种服务务）将计算机机加入到到SXOOA域中中（为了了实现终终端管理理的基本本条件）l 迁移用户户配置文文件将本地配配置文件件迁移到到域用户户下（为为了使以以前的所所有文件件和设置置信息可可以无缝缝的迁移移到新的的用户环环境，保保证用户户登陆域域后所有有文件和和设置保保持与先先前相同同）l 收尾工作作删除临时时帐户ssxmttempp（删除除不用的的临时帐帐户）我们通过过下面这这个例子子，演示示整个实实施的过过程。1.2.1. 重命名客客户端计计算机名名第一次登登录客户户端时，我们请请客户使使用需要要被迁移移的本地地帐号登登录到客客户端。1. 在开始运运行中输输入10.2044.933.3552. 在弹出的的用户名名和密码码对话框框中输入入，用户户名：jjd，密密码：11234456773. 双击鼠标标打开共共享文件件夹Sccrippt4. 双击鼠标标打开文文件夹001-JJoinnDommainn5. 运行脚本本1-RRenaameCCompputeer.vvbe6. 如果弹出出安全警警告，那那么在弹弹出的对对话框点点击打开开按钮7. 如果步骤骤一不成成功，会会跳出下下面的对对话框。这时，请注销系系统，用用admminiistrratoor帐号号登录，然后再再运行脚脚本1-RennameeCommputter.vbee。如果客客户不知知道addminnisttrattor的的密码，请参考考附二来来重设密密码。 8. 在对话框框中输入入域用户户名，点点击“确定”9. 如果输入入有误，可以点点击“否”进行修修改，确确认正确确请点击击“是”10. 在对话框框中输入入计算机机名，点点击“确定”11. 如果计算算机名输输入有误误，可以以点击否否进行更更改。如如果正确确，点击击是。12. 客户机提提示重启启13. 如果弹出出安全警警告对话话框，点点击运行行按钮14. 等待一会会计算机机第一次次自动重启启1.2.2. 将客户端端加入到到域1. 以本地帐帐号sxxmteemp登登录客户户端，密密码为ssxmttemppWinddowss XPP登录抓抓图Winddowss 20000登登录抓图图2. 检查客户户端是否否成功的的改名右击我的的电脑，点击属性性，点击击计算机机名，查查看完整整的计算算机名称称。如果脚本本没有成成功更改改计算机机名，请请参看22.3.2节来来手工更更改计算算机名3. 在开始运运行中输输入10.2044.933.3554. 在弹出的的用户名名和密码码对话框框中输入入，用户户名：jjd，密密码：11234456775. 进入到SScriipt，然后进进入011-JooinDDomaain文文件夹，双击运行行脚本22-JooinDDomaain.vbee6. 如果弹出出安全警警告，那那么在弹弹出的对话框点击打打开按钮钮7. 弹出对话话框提示示在完成成加入域域操作后后会重新新启动计计算机，点击确确定。8. 如果弹出出安全警警告对话话框，点点击运行行按钮9. 系统第二二次自动动重新启启动1.2.3. 迁移用户户配置文文件1. 以本地帐帐号sxxmteemp登登录客户户端，密密码为ssxmttempp2. 检查客户户端是否否成功的的加入域域中右击我的的电脑，点击属属性，点点击计算算机名，确认域域名是SSXOAA.SXXYD.COMM.CNN。如果脚本本没有成成功的将将客户端端加入域域中，请请参看22.3.33节来手手工将客客户端加加入域中中3. 在开始运运行中输输入10.2044.933.3554. 在弹出的的用户名名和密码码对话框框中输入入，用户户名：jjd，密密码：11234456775. 运行脚本本3-MMigrrateeProofille.vvbe6. 如果弹出出安全警警告，那那么在弹弹出的对对话框点点击打开开按钮7. 脚本开始始迁移用用户的配配置文件件8. 在弹出的的黑色命命令行窗窗口消失失后，请请手动注销销当前用用户。注：如发发现计算算机登录录后用户户配置文文件迁移移失败，请勿再再次运行行脚本33-MiigraatePProffilee.vbbe，请请按照手手动迁移移方式进进行迁移移或联系系微创工工程师进进行处理理。1.2.4. 收尾工作作1. 以域用户户帐号登录录计算机启启动到登登陆界面面后，同同时按下下Ctrrl+AAlt+Dell后，点点击“选项(O)<<<”后在在“登陆到到(L):”后后面点击击下拉框框选择“SXOOA”后后再点击击“选项(O)<<<”，将将“登陆到到(L):”这这一行再再隐藏掉掉。在“用户名名(U):”处输入入该用户户的域用用户名（表格上上），在在“密码(P)”处输输入该域域用户的的密码（表格上上），点点击确定定。2. 检查用户户配置文文件是否否迁移成成功如果用户户配置文文件迁移移成功，那么域域用户登登录后的的桌面应应该与被迁迁移的本本地帐户户登录时时的桌面面相同。如果登录录后发现现是一个个全新的的桌面，和被迁迁移的本本地帐户户登录时时的桌面面不同。这说明脚脚本迁移移用户配配置失败败。请参参看2.3.44节来手手工迁移移用户配配置。10. 在开始运运行中输输入10.2044.933.3553. 运行脚本本4-DDeleeteTTemppAcccounnt.vvbe4. 脚本程序序将执行行最后的的清理工工作至此，用用脚本部部署客户户端的任任务全部部完成。最后，提提醒客户户更改域域帐户的的初始密密码。步步骤如下下：Winddowss 20000和和Winndowws XXP客户户端1. 同时按住住 Cttrl-Altt-Deel2. 在Winndowws 安安全对话话框，点点击更改改密码，在旧密密码栏中中输入初初始密码码，然后后输入新新密码，点击确确定。1.2.5. 提醒用户户保护自自身数据据为了提高高数据安安全性，提醒客客户通过过以下方方式保护护和增强强自身数数据的安安全：11. 设置开机机密码（主板BBIOSS密码）防止他人人进入自自己计算算机系统统12. 严格设置置共享的的权限防止未经经授权的的用户通通过网络络访问或或删除共共享的资资源13. 使用NTTFS格格式的分分区可以提供供本地的的安全保保护14. 设置严格格的NTTFS权权限防止任何何远程和和本地的的用户对对本机进进行未经经本人授授权的操操作。2 安装ISSA客户户端1. 在运行窗窗口输入入110.2204.93.352. 双击打开开Scrriptt文件夹夹，再双双击进入入02-ISAA-Clliennt文件件夹，双双击运行行DepployyFW3. 如弹出安安全警告告对话框框，点击击运行按按钮4. 点击下一一步5. 点击下一一步6. 输入服务务器IPP地址：10.2044.933.13397. 点击安装装8. 安装完成成，点击击完成。至此，ISAA客户端端安装完完成9. 打开IEE确认上上网操作作正常，同时可以以看到IISA客客户端的的图标显显示正常常连接状状态。：可以连连接到IISA服服务器，在移动动公司OOA网范范围内显显示此图图标表示示客户端端与服务务器连接接状况正正常。：不能连连接到IISA服服务器，在移动动公司OOA网范范围内显显示此图图标表示示客户端端与服务务器连接接状况不不正常，需要进进行排错错。在移移动公司司OA网网范围之之外显示示此图标标属于正正常现象象，并且且不会影影响客户户端上网网行为。3 安装SMMS客户户端1. 在运行窗窗口输入入110.2204.93.352. 双击打开开Scrriptt文件夹夹，再双双击进入入03-SMSS-Clliennt文件件夹，双双击运行行DepployySMSS3. 如弹出安安全警告告对话框框，点击击运行按按钮4. 点击下一一步5. 点击下一一步6. 输入S001后点点击下一一步7. 点击完成成，结束束SMSS客户端端安装4 手动部署署客户端端流程如果脚本本无法将将客户端端加入域域，我们们需要遵遵循下面面三个流流程，手手动将客客户端加加入域中中：l 重命名客客户端计计算机名名；l 将客户端端加入到到域l 迁移用户户配置文文件4.1 重命名客客户端计计算机名名我们用具具有管理理员权限限的帐号号登录客客户端（如本地地管理员员Admminiistrratoor），然后使使用下面面的步骤骤更改计计算机名名：如果不知知道addminnisttrattor的的密码，请参考考附二重设设admminiistrratoor的密密码右击我的的电脑，点击属性性，点击击计算机机名，点点击更改改，输入入计算机机名，点点击确定定，重启启机器如图:4.2 将客户端端加入到到域在做加入入域的工工作前，应该先先检查网网络配置置，主要要是IPP地址，DNSS服务器器等。用具有管管理员权权限的帐帐号登录录客户端端（如本本地管理理员Addminnisttrattor），然后后使用下下面的步步骤配置置网络：右击网上上邻居，点击属性性，双击击对应的的网卡，点点击Innterrnett协议（TCPP/IPP）属性性，点击击属性。点击高级级，点击击DNSS标签，点击添添加，输输入IPP 100.2004.993.334，点击添添加，输输入IPP 100.2004.993.335。点点击WIINS标标签，点点击添加加，输入入IP 110.2204.93.35，点击添添加，输输入IPP 100.2004.992.33。点击击确认，直直到所有有对话框框关闭。如图使用Piing工工具检查查是否能能连通DDNS服服务器。pingg 100.2004.993.335如图确保客户户端能够够连通到到DNSS服务器器后，使使用下面面的步骤骤把客户户端加入入到域中中。右击击我的电电脑，点点击属性性，点击击计算机机名，点点击更改改，输入入域名，点击确确定如图:在“计算算机名更更改”对话框框中输入入域用户户帐号jjd和密密码122345567加入域的的欢迎信信息出现现后，点点击确定定，重新新启动机机器。4.3 迁移用户户配置文文件在Winndowws 220000、XP上，我们需需要使用用把原来来的本地地帐号的的配置文文件迁移移到域帐帐号下，换句话话说，当当使用域域帐号登登录到客客户端时时，桌面面、我的文文档等配配置应与与使用本本地帐号号相同。如果脚本本parrt3不不能够成成功的迁迁移用户户配置文文件，请请参考下下面的步步骤手动动的迁移移用户配配置文件件：假设被迁迁移的本本地帐号号是LoocallAcccounnt，迁迁移的域域帐号是是DommainnAcccounnt注意：首首先要以以域用户户账号登登录计算算机一次次，然后后注销。对于Wiindoows 20000和XXP客户户端1、确认认用户权权限15. 以原来用用户的本本地登陆陆帐户（如果不不知道或或人不在在那么以以sxmmtemmp帐户户）登录录到用户户计算机机；16. 在“我的的电脑”上单击击右键，选择“管理”；17. 展开“本本地用户户和组”*“组”；18. 双击Addminnisttrattorss，查看看其下是是否具有有SXOOADDomaainAAccoountt（注意意区别LLocaalAcccouunt和和DommainnAcccounnt）；19. 如该组中中无SXXOADommainnAcccounnt，则则需要点点击“添加”按钮，在添加加用户对对话框中中输入用用户的登登录名，并以jjd/1123445677为用户户和密码码查询用用户；20. 点击“确确定”按钮，完成用用户添加加。2、确认认文件系系统l 双击打开开“我的电电脑”；l 在C盘上上单击右右键，选选择“属性”；l 查看其文文件系统统是FAAT322还是NNTFSS；l 如果是FFAT332，请请直接跳跳到第55步；l 如果是NNTFSS，请继继续以下下步骤；3、确认认旧用户户配置文文件权限限l 以原来用用户的本本地登陆陆帐户（如果不不知道或或人不在在那么以以sxmmtemmp帐户户）登录录到用户户计算机机；l 双击打开开“我的电电脑”*“C盘”*“Doccumeentss annd SSetttinggs”；l 在菜单上上点击“工具”*“文件夹夹选项”*“查看”，去除除“使用简简单共享享”选项前前的复选选框；l 在用户旧旧配置文文件文件件夹上单单击右键键，选择择“属性“；l 在属性对对话框中中，选择择安全标标签栏；l 在安全标标签栏中中，查看看用户列列表是否否具有以以下对象象：SXXOADommainn Addminns、MMachhineeNammeLLocaalAcccouunt、MacchinneNaameAdmminiistrratoors、SXOOADDomaainAAccoountt；如缺缺乏以上上任何一一对象，点击添添加按钮钮将其添添加至列列表中；l 检查以上上所列所所有对象象，确认认其权限限为“完全控控制”；如其其权限并并非为完完全控制制，可将将其改为为完全控控制并点点击应用用完成权权限修改改；l 点击“高高级”按钮，在高级级安全设设置中，钩选“用在此此显示的的可以应应用到资资对象的的项目替替代所有有子对象象的权限限项目；l 完成权限限修改前前，请注注意客户户端杀毒毒软件是是否开启启，如开开启，请请暂时将将其关闭闭以提高高效率。如查看安安全标签签栏，其其中均为为空值且且不可修修改，则则请执行行第4步步。4、夺取取所有权权请注意，本操作作仅在第第3步安安全标签签栏中无无任何用用户情况况下需要要执行。请勿随随意执行行。当发现用用户无法法修改旧旧用户配配置文件件文件夹夹用户对对象时，需要夺夺取所有有权及权权限。l 以用户原原有登录录名及密密码登录录到用户户计算机机；l 双击打开开“我的电电脑”*“C盘”*“Doccumeentss annd SSetttinggs”；l 在用户旧旧配置文文件文件件夹上单单击右键键，选择择“属性“；l 在属性对对话框中中，选择择安全标标签栏；l 在安全标标签栏中中，添加加以下对对象：SSXOAADoomaiin AAdmiins、MacchinneNaameLoccalAAccoountt、MaachiineNNameeAddminnisttrattorss、SXXOADommainnAcccounnt；l 检查以上上所列所所有对象象，确认认其权限限为“完全控控制”；如其其权限并并非为完完全控制制，可将将其改为为完全控控制并点点击应用用完成权权限修改改；l 完成权限限修改前前，请注注意客户户端杀毒毒软件是是否开启启，如开开启，请请暂时将将其关闭闭以提高高效率。5、修改改用户的的配置文文件指向向注：执行行本操作作前，请请注意区区分旧用用户配置置文件夹夹路径及及新用户户配置文文件夹路路径，切切勿错误误设置。l 以sxmmtemmp登录录到客户户端计算算机；l 在运行中中输入rregeeditt.exxe打开开注册表表编辑器器；l 浏览至以以下位置置HKLLMSSofttwarreMMicrrosooftWinndowws NNTCCurrrenttVerrsioonPProffileeLisst；l 在其中查查找S-1-55-211-566.项项，将其其中PrrofiileIImaggePaath值值改为用用户旧配配置文件件路径；l 查找用户户旧配置置文件路路径，将将其值加加个0；l 关闭注册册表编辑辑器，以以域用户户登录。最后，提提醒客户户更改域域帐户的的初始密密码。步步骤如下下：Winddowss 20000和和Winndowws XXP客户户端1. 同时按住住 Cttrl-Altt-Deel2. 在Winndowws 安安全对话话框，点点击更改改密码，在旧密密码栏中中输入初初始密码码，然后后输入新新密码，点击确确定。附一：在在出现问问题时如如何收集集查错信信息如果在部部署客户户端的过过程中出出现错误误（包括括客户端端无法加加入域；无法迁迁移帐号号等），我们需需要收集集相关的的信息，以便排排错。请请遵循下下面的步步骤，收收集信息息：1. 当某个步步骤出错错时，通通常系统统会报一一个错误误信息。这时，我们需需要将错错误信息息抓一个个图，保保存下来来。抓图图的步骤骤如下：按下键盘盘上的PPrinnt键，打开附附件中的的画图程序序，按CCtrll-V粘粘贴，然然后保存存为JPPG格式式2. 客户端在在加入域域时，会会把相关关信息写写到文件件nettsettup.logg中。文文件位于于目录%winndirr%ddebuug下下，需要要把它收收集。3. 微软的MMPS Repportt工具能能够收集集客户端端的系统统信息。使用MMPS Repportt工具方方法如下下:Ø 双击MPPSRPPT_DDirSSvc.EXEEØ 命令行窗窗口跳出出，运行行MPSS ReeporrtØ MPS Repportt工具运运行结束束后，会会在%wiindiir%MPSSRepporttsDDirSSvcLoggsccab文文件夹产产生一个个.caab文件件Ø 收集这个个.caab文件件4. 如果在迁迁移用户户帐号时时发生错错误，还还要收集集相应的的注册表表 (否则则，不要要收集)Ø 运行命令令reggediitØ 高亮显示示键值HHKEYY_LOOCALL_MAACHIINESOFFTWAAREMiccrossofttWiindoows NTCurrrenntVeersiionProofilleLiistØ 点击文件件菜单，点击导导出，保保存为文文件prrofiile.regg5. 完成上述述步骤后后，将收收集到的的文件用用winnzipp压缩为cliientt.ziip后发发给下面面的邮箱箱:hhuuwiicreesofft.ccom; 附二：重重设addminnisttrattor的的密码如果客户户不知道道admminiistrratoor帐户户的密码码，然而而我们又又需要使使用addminnisttrattor帐帐户登录录到客户户端。我我们可以以在征得得客户同同意的前前提下，重设aadmiinisstraatorr的密码码。操作步骤骤如下：1. 插入密码码重设光光盘2. 重启机器器，从光光盘启动动3. 在如图显显示的画画面中，输入代代表系统统的数字字。（此此例为11。如果果机器上上有多个个系统，选择要要加入域域的系统统）4. 系统询问问是否将将admminiistrratoor的密密码重设设为“1123445”。输入 “Y”5. 重设密码码成功后后，系统统将重启启（记住一一定要拿拿出光盘盘后重新新启动）附三：迁迁移Prrofiile失失败的常常见问题题1. 脚本3-MiggrattePrrofiile.vbee执行完完成，用用域用户户登录后后，用户户桌面并并无变化化，且刷刷新时报报告权限限不足。答：以ssxmttempp登录系系统，查查看域用用户是否否不属于于Admminiistrratoors组组。如不不属于该该组，将将其添加加至该组组中。2. 尝试用域域用户登登录后，发现迁迁移失败败，我能能否再次次运行脚脚本3-MiggrattePrrofiile.vbee？答：不可可以的，脚本33-MiigraatePProffilee.vbbe只允允许执行行一次，如果执执行失败败，请按按照手动动迁移用用户配置置文件的的步骤进进行操作作。3. 用户配置置文件迁迁移成功功，但是是登录时时出现空空间不足足提示，怎么办办？答：这个个跟空间间其实是是没有关关系的，只是缺缺乏权限限造成的的，请参参照手动动迁移配配置文件件章节为为用户配配置文件件目录添添加SXXOADommainn Addminns、MMachhineeNammeAAdmiinisstraatorrs用户户的完全全控制权权限。