IT-NMS系统终端管理(OA)解决方案客户端实施培训手册2086.docx

《IT-NMS系统终端管理(OA)解决方案客户端实施培训手册2086.docx》由会员分享，可在线阅读，更多相关《IT-NMS系统终端管理(OA)解决方案客户端实施培训手册2086.docx（39页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、山西移动IIT-NMMS系统终端管理理解决方案案OA终端部部署实施方方案上海微创软软件有限公公司2006年年08月36目录1终端加加入域实施施操作11.1.部署客户户端前的准准备工作11.1.11.询问用户户信息11.1.22.检查网络络连通性11.1.33.检查操作作系统版本本11.1.44.暂时停止止防火墙31.1.55.脚本的获获取31.2.用脚本部部署客户端端3流程31.2.11.重命名客客户端计算算机名41.2.22.将客户端端加入到域域71.2.33.迁移用户户配置文件件101.2.44.收尾工作作121.2.55.提醒用户户保护自身身数据142安装IISA客户户端153安装SSM

2、S客户户端174手动部部署客户端端20流程200附一：在出出现问题时时如何收集集查错信息息27附二：重设设admiinisttratoor的密码码28附三：迁移移Proffile失失败的常见见问题291 终端加入域域实施操作作每名参与实实施的助理理工程师都都必须熟练练掌握如何何手工完成成终端实施施的步骤。由由于客户机机器分布的的地域各有有不同，所所以具体计计算机环境境可能也也也有不同。当自动化（脚本）流程不能进行时，我们必须手工完成所有步骤。本实施中每每个OA客户端端登录帐户户（域帐户户）来自于于OA邮件系系统帐户（即即用户名与与OA邮件系系统相同），登登录密码是是随机生成成的7位数的密密码（

3、出于于安全考虑虑，每个人人密码均不不相同，配配置工作完完成后实施施人员会协协助用户更更改密码）。OA客户端计算机名使用各分公司代码的前两位与用户姓名中间用短线分隔的命名方式。1.1. 部署客户端端前的准备备工作1.1.1. 询问用户信信息到客户端首首先询问用用户的部门门信息、中中文姓名和和Lotuus Nootes(公司邮件件)的帐户名名，找到实实施表格上上对应的人人员信息。如如果部门信信息有错误误请在表格格上进行更更正。注意：由于于有中文姓姓名相同情情况，请核核实中文姓姓名（对应应表格上中中文名）和和Lotuus Nootes的的帐户名（对对应表格上上域用户名名）与表格格吻合的一一行。 将将

4、用户对应应的用户名名称、计算算机名称、部部门等信息息，填入客客户端实施施完成确认认单对应应位置。1.1.2. 检查网络连连通性使用Pinng工具检检查是否能能连通域控控制器。pingg 10.204.93.335如图：1.1.3. 检查操作系系统版本 本本次任务设设计的客户户端操作系系统包括WWindoows 22000 Proffessiionall、Winndowss XP Proffessiionall、Winndowss 98，其其余各种版版本操作系系统一律不不加以任何何处理。合格的客户户端配置应应该是Wiindowws 20000 PProfeessioonal 或 Winndows

5、s XP Proffessiionall版本。有有些客户端端，特别是是一些笔记记本OS可能为为Winddows XP HHome版版本。由于于Homee版本无法法加入域，移动公司负责把这些机器重新安装Professional版本。请使用以下下方式来鉴鉴别操作系系统版本以以及安装的的Servvice Packk版本：右击我的电电脑，点击击属性，点击击常规例如，上面面的抓图显显示的是WWindoows XXP Prrofesssionnal，Servvice Packk 是SP2。如果发现客客户端是WWindoows XXP Hoome版本本，请客户户自行重新新安装其为Proffessiional

6、l版本。如果客户端端系统是WWindoow 988之前版本本（不包括括Winddows 98）或或Winddows Me版本本，则需要要等到以后后客户将系系统升级至至Winddows 20000或更高版版本（建议议Winddows XP）后后再进行配配置工作。 获获取客户端端操作系统统版本以后后，请将操操作系统版版本记录入入客户端端实施完成成确认单对对应位置。1.1.4. 暂时停止防防火墙当客户端加加入到域时时，客户端端需要与域域控制器建建立会话，如如果计算机机上安装并并启用了第第三方防火火墙软件，会话话可能无法法建立。因因此，需要要暂时停止止客户端安装装的第三方方防火墙软件件。Windoow

7、s XXP SPP2所自带带的防火墙墙，对此过过程并无影影响，不需需要将其禁禁用或关闭闭。常见的防火火墙包括天天网、金山山网镖等等等。对于此此类防火墙墙软件，需需要在运行行脚本Paart2.vbe前前，在其主主界面或状状态栏图标标将其暂时时停止。或或在“开始菜单单”*“控制面板板”*“性能和维维护”*“管理工具具”*“服务”中，找到到第三方防防火墙软件件对应的服服务，将其其停止（不不要禁用）。注意：MccAfeee 8.00i 企业业版自带防防火墙功能能，需要将将其暂时停停止。1.1.5. 脚本的获取取脚本文件将将以两种方方式发送到到各位手上上，包括光光盘和软盘盘，针对使使用光驱或或只有软驱驱

8、的用户。除此以外，还还可以通过过访问以下下地址获得得脚本：10.204.93.335sccriptt访问以上地地址，可使使用用户ssxoajd及密码码12344567。1.2. 用脚本部署署客户端流程为了最大的的简化部署署客户端的的劳动量，减减少出错的的几率。我我们使用VVB脚本在在子域SXXOA.SSXYD.COM.CN部署署客户端。这这四个脚本本是1-RRenammeCommputeer.vbbe，2-JooinDoomainn.vbee，3-MiigratteProofilee.vbee和4-DeeleteeTemppAccoount.vbe，分分别对应以以下四个流流程：l 重命名客户户

9、端计算机机名；添加临时帐帐户sxmmtempp（为了避避免对原有有界面和文文档等误操操作，在全全新的帐户户下进行操操作）更改计算机机名称（为为了符合终终端管理的的资产管理理需要）自动重新启启动计算机机（为了应应用新的计计算机名称称）l 将客户端加加入到域更改本地DDNS和WINSS的指向到到AD域中的的DNS和WINSS服务器（为为了加入域域和使用域域内资源及及获得各种种服务）将计算机加加入到SXXOA域中中（为了实实现终端管管理的基本本条件）l 迁移用户配配置文件将本地配置置文件迁移移到域用户户下（为了了使以前的的所有文件件和设置信信息可以无无缝的迁移移到新的用用户环境，保保证用户登登陆域后

10、所所有文件和和设置保持持与先前相相同）l 收尾工作删除临时帐帐户sxmmtempp（删除不不用的临时时帐户）我们通过下下面这个例例子，演示示整个实施施的过程。1.2.1. 重命名客户户端计算机机名第一次登录录客户端时时，我们请请客户使用用需要被迁迁移的本地地帐号登录录到客户端端。1. 在开始运行行中输入10.204.93.3352. 在弹出的用用户名和密密码对话框框中输入，用用户名：jjd，密码码：1233456773. 双击鼠标打打开共享文文件夹Sccriptt4. 双击鼠标打打开文件夹夹01-JJoinDDomaiin5. 运行脚本11-RennameCCompuuter.vbe6. 如果

11、弹出安安全警告，那那么在弹出出的对话框框点击打开开按钮7. 如果步骤一一不成功，会会跳出下面面的对话框框。这时，请注销系统，用administrator帐号登录，然后再运行脚本1-RenameComputer.vbe。如果客户不知道administrator的密码，请参考附二来重设密码。 8. 在对话框中中输入域用用户名，点点击“确定”9. 如果输入有有误，可以以点击“否”进行修改改，确认正正确请点击击“是”10. 在对话框中中输入计算算机名，点点击“确定”11. 如果计算机机名输入有有误，可以以点击否进进行更改。如如果正确，点点击是。12. 客户机提示示重启13. 如果弹出安安全警告对对话框

12、，点点击运行按按钮14. 等待一会计计算机第一一次自动重启1.2.2. 将客户端加加入到域1. 以本地帐号号sxmttemp登登录客户端端，密码为为sxmttempWindoows XXP登录抓抓图Windoows 22000登登录抓图2. 检查客户端端是否成功功的改名右击我的电电脑，点击击属性，点击击计算机名名，查看完整整的计算机机名称。如果脚本没没有成功更更改计算机机名，请参参看2.33.2节来来手工更改改计算机名名3. 在开始运行行中输入10.204.93.3354. 在弹出的用用户名和密密码对话框框中输入，用用户名：jjd，密码码：1233456775. 进入到Sccriptt，然后进

13、进入01-JoinnDomaain文件件夹，双击击运行脚本本2-JooinDoomainn.vbee6. 如果弹出安安全警告，那那么在弹出出的对话框点击打开开按钮7. 弹出对话框框提示在完完成加入域域操作后会会重新启动动计算机，点点击确定。8. 如果弹出安安全警告对对话框，点点击运行按按钮9. 系统第二次次自动重新启启动1.2.3. 迁移用户配配置文件1. 以本地帐号号sxmttemp登登录客户端端，密码为为sxmttemp2. 检查客户端端是否成功功的加入域域中右击我的电电脑，点击击属性，点击击计算机名名，确认域名名是SXOOA.SXXYD.CCOM.CCN。如果脚本没没有成功的的将客户端端

14、加入域中中，请参看看2.3.3节来来手工将客客户端加入入域中3. 在开始运行行中输入10.204.93.3354. 在弹出的用用户名和密密码对话框框中输入，用用户名：jjd，密码码：1233456775. 运行脚本33-MiggrateeProffile.vbe6. 如果弹出安安全警告，那那么在弹出出的对话框框点击打开开按钮7. 脚本开始迁迁移用户的的配置文件件8. 在弹出的黑黑色命令行行窗口消失失后，请手动注销当当前用户。注：如发现现计算机登登录后用户户配置文件件迁移失败败，请勿再再次运行脚脚本3-MMigraatePrrofille.vbbe，请按按照手动迁迁移方式进进行迁移或或联系微创创

15、工程师进进行处理。1.2.4. 收尾工作1. 以域用户帐帐号登录计算机启动动到登陆界界面后，同同时按下CCtrl+Alt+Del后后，点击“选项(O)”后后在“登陆到(LL):”后后面点击下下拉框选择择“SXOOA”后再再点击“选项(O)”，将将“登陆到(LL):”这这一行再隐隐藏掉。在在“用户名(U):”处输输入该用户户的域用户户名（表格格上），在在“密码(P)”处输入入该域用户户的密码（表表格上），点点击确定。2. 检查用户配配置文件是是否迁移成成功如果用户配配置文件迁迁移成功，那那么域用户户登录后的的桌面应该该与被迁移移的本地帐帐户登录时时的桌面相相同。如果果登录后发现现是一个全全新的桌

16、面面，和被迁迁移的本地地帐户登录录时的桌面不不同。这说明脚本本迁移用户户配置失败败。请参看看2.3.4节来手手工迁移用用户配置。10. 在开始运行行中输入10.204.93.3353. 运行脚本44-DelleteTTempAAccouunt.vvbe4. 脚本程序将将执行最后后的清理工工作至此，用脚脚本部署客客户端的任任务全部完完成。最后，提醒醒客户更改改域帐户的的初始密码码。步骤如如下：Windoows 22000和和Winddows XP客户户端1. 同时按住 Ctrll-Altt-Dell2. 在Winddows 安全对话框框，点击更更改密码，在在旧密码栏中中输入初始始密码，然然后输入

17、新新密码，点点击确定。1.2.5. 提醒用户保保护自身数数据为了提高数数据安全性性，提醒客客户通过以以下方式保保护和增强强自身数据据的安全：11. 设置开机密密码（主板板BIOSS密码）防止他人进进入自己计计算机系统统12. 严格设置共共享的权限限防止未经授授权的用户户通过网络络访问或删删除共享的的资源13. 使用NTFFS格式的的分区可以提供本本地的安全全保护14. 设置严格的的NTFSS权限防止任何远远程和本地地的用户对对本机进行行未经本人人授权的操操作。2 安装ISAA客户端1. 在运行窗口口输入10.2204.993.3552. 双击打开SScrippt文件夹夹，再双击击进入022-I

18、SAA-Cliient文文件夹，双双击运行DDeplooyFW3. 如弹出安全全警告对话话框，点击击运行按钮钮4. 点击下一步步5. 点击下一步步6. 输入服务器器IP地址址：10.204.93.11397. 点击安装8. 安装完成，点点击完成。至至此，ISSA客户端端安装完成成9. 打开IE确确认上网操操作正常，同时可以看到ISA客户端的图标显示正常连接状态。：可以连接接到ISAA服务器，在在移动公司司OA网范范围内显示示此图标表表示客户端端与服务器器连接状况况正常。：不能连接接到ISAA服务器，在在移动公司司OA网范范围内显示示此图标表表示客户端端与服务器器连接状况况不正常，需需要进行排排

19、错。在移移动公司OOA网范围围之外显示示此图标属属于正常现现象，并且且不会影响响客户端上上网行为。3 安装SMSS客户端1. 在运行窗口口输入10.2204.993.3552. 双击打开SScrippt文件夹夹，再双击击进入03-SMS-CCliennt文件夹夹，双击运运行DepploySSMS3. 如弹出安全全警告对话话框，点击击运行按钮钮4. 点击下一步步5. 点击下一步步6. 输入S011后点击下下一步7. 点击完成，结结束SMSS客户端安安装4 手动部署客客户端流程如果脚本无无法将客户户端加入域域，我们需需要遵循下下面三个流流程，手动动将客户端端加入域中中：l 重命名客户户端计算机机名

20、；l 将客户端加加入到域l 迁移用户配配置文件4.1 重命名客户户端计算机机名我们用具有有管理员权权限的帐号号登录客户户端（如本本地管理员员Admiinisttratoor），然然后使用下下面的步骤骤更改计算算机名：如果不知道道admiinisttratoor的密码码，请参考考附二重设admminisstrattor的密密码右击我的电电脑，点击击属性，点击击计算机名名，点击更改，输入入计算机名名，点击确确定，重启启机器如图: 4.2 将客户端加加入到域在做加入域域的工作前前，应该先先检查网络络配置，主主要是IPP地址，DNNS服务器器等。用具有管理理员权限的的帐号登录录客户端（如如本地管理理员

21、Admminisstrattor），然然后使用下下面的步骤骤配置网络络：右击网上邻邻居，点击击属性，双击击对应的网网卡，点击击Inteernett协议（TCCP/IPP）属性，点点击属性。点击击高级，点击击DNS标签签，点击添添加，输入入IP 100.2044.93.34，点击添加加，输入IIP 100.2044.93.35。点点击WINNS标签，点点击添加，输输入IP 100.2044.93.35，点击添加加，输入IIP 100.2044.92.3。点击击确认，直到到所有对话话框关闭。如图使用Pinng工具检检查是否能能连通DNNS服务器器。pingg 10.204.93.335如图确保客户

22、端端能够连通通到DNSS服务器后后，使用下下面的步骤骤把客户端端加入到域域中。右击击我的电脑脑，点击属性，点击击计算机名名，点击更改，输入入域名，点点击确定如图: 在“计算机机名更改”对话框中中输入域用用户帐号jjd和密码码12344567加入域的欢欢迎信息出出现后，点点击确定，重重新启动机机器。4.3 迁移用户配配置文件在Winddows 20000、XP上，我我们需要使使用把原来来的本地帐帐号的配置置文件迁移移到域帐号号下，换句句话说，当当使用域帐帐号登录到到客户端时时，桌面、我的文档档等配置应应与使用本本地帐号相相同。如果脚本ppart33不能够成成功的迁移移用户配置置文件，请请参考下面

23、面的步骤手手动的迁移移用户配置置文件：假设被迁移移的本地帐帐号是LoocalAAccouunt，迁迁移的域帐帐号是DoomainnAccoount注意：首先先要以域用用户账号登登录计算机机一次，然然后注销。对于Winndowss 20000和XPP客户端1、确认用用户权限15. 以原来用户户的本地登登陆帐户（如如果不知道道或人不在在那么以ssxmteemp帐户户）登录到到用户计算算机；16. 在“我的电电脑”上单击右右键，选择择“管理”；17. 展开“本地地用户和组组”*“组”；18. 双击Admminisstrattors，查查看其下是是否具有SSXOADomaainAcccounnt（注意

24、意区别LoocalAAccouunt和DDomaiinAcccountt）；19. 如该组中无无SXOAADommainAAccouunt，则则需要点击击“添加”按钮，在在添加用户户对话框中中输入用户户的登录名名，并以jjd/122345667为用户户和密码查查询用户；20. 点击“确定定”按钮，完完成用户添添加。2、确认文文件系统l 双击打开“我的电脑脑”；l 在C盘上单单击右键，选选择“属性”；l 查看其文件件系统是FFAT322还是NTTFS；l 如果是FAAT32，请请直接跳到到第5步；l 如果是NTTFS，请请继续以下下步骤；3、确认旧旧用户配置置文件权限限l 以原来用户户的本地登登

25、陆帐户（如如果不知道道或人不在在那么以ssxmteemp帐户户）登录到到用户计算算机；l 双击打开“我的电脑脑”*“C盘”*“Docuumentts annd Seettinngs”；l 在菜单上点点击“工具”*“文件夹选选项”*“查看”，去除“使用简单单共享”选项前的的复选框；l 在用户旧配配置文件文文件夹上单单击右键，选选择“属性“；l 在属性对话话框中，选选择安全标标签栏；l 在安全标签签栏中，查查看用户列列表是否具具有以下对对象：SXXOADDomaiin Addminss、MacchineeNameeLoccalAcccounnt、MachhineNNameAdmiinisttrat

26、oors、SSXOADomaainAcccounnt；如缺缺乏以上任任何一对象象，点击添添加按钮将将其添加至至列表中；l 检查以上所所列所有对对象，确认认其权限为为“完全控制制”；如其权权限并非为为完全控制制，可将其其改为完全全控制并点点击应用完完成权限修修改；l 点击“高级级”按钮，在在高级安全全设置中，钩钩选“用在此显显示的可以以应用到资资对象的项项目替代所所有子对象象的权限项项目；l 完成权限修修改前，请请注意客户户端杀毒软软件是否开开启，如开开启，请暂暂时将其关关闭以提高高效率。如查看安全全标签栏，其其中均为空空值且不可可修改，则则请执行第第4步。4、夺取所所有权请注意，本本操作仅在在

27、第3步安安全标签栏栏中无任何何用户情况况下需要执执行。请勿勿随意执行行。当发现用户户无法修改改旧用户配配置文件文文件夹用户户对象时，需需要夺取所所有权及权权限。l 以用户原有有登录名及及密码登录录到用户计计算机；l 双击打开“我的电脑脑”*“C盘”*“Docuumentts annd Seettinngs”；l 在用户旧配配置文件文文件夹上单单击右键，选选择“属性“；l 在属性对话话框中，选选择安全标标签栏；l 在安全标签签栏中，添添加以下对对象：SXXOADDomaiin Addminss、MacchineeNameeLoccalAcccounnt、MaachinneNammeAddmini

28、istraatorss、SXOOADoomainnAccoount；l 检查以上所所列所有对对象，确认认其权限为为“完全控制制”；如其权权限并非为为完全控制制，可将其其改为完全全控制并点点击应用完完成权限修修改；l 完成权限修修改前，请请注意客户户端杀毒软软件是否开开启，如开开启，请暂暂时将其关关闭以提高高效率。5、修改用用户的配置置文件指向向注：执行本本操作前，请请注意区分分旧用户配配置文件夹夹路径及新新用户配置置文件夹路路径，切勿勿错误设置置。l 以sxmttemp登登录到客户户端计算机机；l 在运行中输输入reggeditt.exee打开注册册表编辑器器；l 浏览至以下下位置HKKLMS

29、SoftwwareMicrrosofftWiindowws NTTCurrrenttVerssionProffileLList；l 在其中查找找S-1-5-211-56.项，将将其中PrrofilleImaagePaath值改改为用户旧旧配置文件件路径；l 查找用户旧旧配置文件件路径，将将其值加个个0；l 关闭注册表表编辑器，以以域用户登登录。最后，提醒醒客户更改改域帐户的的初始密码码。步骤如如下：Windoows 22000和和Winddows XP客户户端1. 同时按住 Ctrll-Altt-Dell2. 在Winddows 安全对话框框，点击更更改密码，在在旧密码栏中中输入初始始密码，然

30、然后输入新新密码，点点击确定。附一：在出出现问题时时如何收集集查错信息息如果在部署署客户端的的过程中出出现错误（包包括客户端端无法加入入域；无法法迁移帐号号等），我我们需要收收集相关的的信息，以以便排错。请请遵循下面面的步骤，收收集信息：1. 当某个步骤骤出错时，通通常系统会会报一个错错误信息。这这时，我们们需要将错错误信息抓抓一个图，保保存下来。抓抓图的步骤骤如下：按下键盘上上的Priint键，打打开附件中中的画图程序，按按Ctrll-V粘贴贴，然后保保存为JPPG格式2. 客户端在加加入域时，会会把相关信信息写到文文件nettsetuup.loog中。文文件位于目目录%wiindirr%d

31、eebug下，需要要把它收集集。3. 微软的MPPS Reeportt工具能够够收集客户户端的系统统信息。使使用MPSS Repport工工具方法如如下: 双击MPSSRPT_DirSSvc.EEXE 命令行窗口口跳出，运运行MPSS Repport MPS RReporrt工具运运行结束后后，会在%winndir%MPSSRepoortsDirSSvcLLogscab文文件夹产生生一个.caab文件 收集这个.cab文文件4. 如果在迁移移用户帐号号时发生错错误，还要要收集相应应的注册表表 (否则，不不要收集) 运行命令rregeddit 高亮显示键键值HKEEY_LOOCAL_MACHHI

32、NESOFTTWAREEMiccrosooftWWindoows NNTCuurrenntVerrsionnProofileeListt 点击文件菜菜单，点击击导出，保保存为文件件proffile.reg5. 完成上述步步骤后，将将收集到的的文件用wwinziip压缩为clieent.zzip后发发给下面的的邮箱:hhuuwiccresooft.ccom; 附二：重设设admiinisttratoor的密码码如果客户不不知道addminiistraator帐帐户的密码码，然而我我们又需要要使用addminiistraator帐帐户登录到到客户端。我我们可以在在征得客户户同意的前前提下，重重设a

33、dmminisstrattor的密密码。操作步骤如如下：1. 插入密码重重设光盘2. 重启机器，从从光盘启动动3. 在如图显示示的画面中中，输入代代表系统的的数字。（此此例为1。如果机机器上有多多个系统，选选择要加入入域的系统统）4. 系统询问是是否将addminiistraator的的密码重设设为“122345”。输入 “Y”5. 重设密码成成功后，系系统将重启启（记住一定定要拿出光光盘后重新新启动）附三：迁移移Proffile失失败的常见见问题1. 脚本3-MMigraatePrrofille.vbbe执行完完成，用域域用户登录录后，用户户桌面并无无变化，且且刷新时报报告权限不不足。答：以

34、sxxmtemmp登录系系统，查看看域用户是是否不属于于Admiinisttratoors组。如如不属于该该组，将其其添加至该该组中。2. 尝试用域用用户登录后后，发现迁迁移失败，我我能否再次次运行脚本本3-MiigratteProofilee.vbee？答：不可以以的，脚本本3-MiigratteProofilee.vbee只允许执执行一次，如如果执行失失败，请按按照手动迁迁移用户配配置文件的的步骤进行行操作。3. 用户配置文文件迁移成成功，但是是登录时出出现空间不不足提示，怎怎么办？答：这个跟跟空间其实实是没有关关系的，只只是缺乏权权限造成的的，请参照照手动迁移移配置文件件章节为用用户配置文文件目录添添加SXOOADoomainn Admmins、MachineNameAdministrators用户的完全控制权限。