软件产品线 >> 桌面管理 审计组件 >> 日常维护 >> |
1、RG-SMP桌面管理/审计组件总的有三个版本950、1027和1052
其中950版本是2009年也就是第一个版本发布。
1027版本是根据从950开始之后解决了出现的问题之后打出的一个补丁包的集合,很大程度上解决了一些已知的问题。所以如果是重新部署建议使用最新的1027版本。
1052版本在1027版本的基础上对终端PC 64位系统U盘认证控件处理、64位系统远程桌面控件以及64位系统禁用光驱进行了优化。
2、版本获取:
如果购买了桌面审计/管理组件,默认会在光盘里面内置了程序、文档和客户端程序等等。
如果需要安装最新的1027版本需要和当地一线工程师联系到RTR上版本管理平台去下载最新的1027版本。
3、安装部署步骤
根据提示服务器安装,具体安装过程如下:
1).打开存放RG-SMP桌面管理/审计组件服务器程序目录;
2).运行服务器独立安装程序
3).选择要安装的目录;
4).确定目录后,点击[Next]按钮,安装程序开始拷贝文件;
5).文件复制完成后,会弹出结束界面,点击[Complete]按钮来确认;
6).安装完成后,系统自动启动服务器的配置页面,如下所示:
7).输入集团公司的名称;服务器默认管理网段为服务器所在的子网,如果需要更改该网段或管理其它网段,可通过下图来配置服务器的管理范围;配置中继服务器,管理员可以直接在这里增加、编辑、删除中继服务器;
8).配置管理网段;
9).完成配置向导的设置
5、登陆方式
安装完毕之后会在桌面上面生成一个快捷方式,双击快捷方式就可以打开web管理页面也可以通过输入
http://[ RG-SMP桌面管理/审计组件服务器名称或IP地址]/RJSMS
来管理。比如:http://192.168.33.211/rjsms/
他会自动跳转到http://192.168.33.211/rjsms/index.asp登陆页面:
默认的用户名和密码是admin和admin
这个用户名和密码也是客户端登陆的密码。
安装客户端程序是不需要管理员密码的。
如果管理员需要卸载客户端的话需要在客户端运行里面输入dsmsfix。弹出页面:
这个的密码是也是上述web管理页面的密码。
注意:如果更改了服务器的管理员登陆密码。如果客户端此时已经在线他的管理密码并不生效。需要重启服务器之后新设置的密码才会被同步到客户端。但是如果更改了服务器密码虽然客户端不生效但是web的管理页面是立即生效的。
例如:我改了管理密码为111
但是我客户端还在线,此时我用默认的admin登陆也是可以的。
卸载客户端要先运行DSMSFIX程序:为了验证卸载合法性,防止私自卸载RG-SMP桌面管理/审计组件客户端程序,卸载前需要输入RG-SMP桌面管理/审计组件超级管理员密码。
6、卸载服务
直接到控制面板里面的添加删除程序里面可以卸载RG-SMP桌面管理/审计组件软件服务器端。卸载之前请先备份好你的数据库,备份的方法可以通过备份工具(D:\RJSMS\server\RJSMSdata_back.exe)来进行。也可以先停止
mssql$RJSMS 然后将RJSMS\data\ipdsmsdb_data.mdf 和 RJSMS\data\ipdsmsdb_log.ldf 拷贝到备份目录。
如果需要保存一些日志记录文件的日志也需要拷贝安装目录下面的ftp目录下面的所有文件。之后还原的话直接替换覆盖原有文件夹即可。
其中ftp目录下面会有一些时间的文件,比如文件记录日志、关键字日志,补丁包、打印日志、屏幕拍照的图片记录、web访问记录。这些很多是图片格式或是log记录这些对于卸载后保留之前数据都是很关键。因为数据库里面存的仅仅是一个索引定位到的实体文件还是存放在这边里面。
7、客户端安装
用户端可以采用单独安装、组策略安装、网络推送安装、Web界面安装等方法等等这边推荐用两种其他可以参考产品手册:
1).单独安装是拷贝,服务器安装完成后,会自动生成client目录,目录内的ip.exe文件,就是客户端的安装文件,把文件复制到要安装的计算机上,直接执行即可。手动安装时候使用的登陆帐户一定要是管理员。
2).web安装:http://服务器ip/RJSMS/webinstall/
在需要安装的客户pc上直接输入url地址如下:http://192.168.33.211/rjsms/webinstall它会自动跳转到http://192.168.33.211/rjsms/webinstall/index.asp下面的页面:
点击简体中文后
这里需要指明的是,对于Web安装客户端,由于我们采用的是ActiveX控件技术,因此要求客户端启用ActiveX控件,否则是无法安装成功的。
如果遇到该问题的话解决办法有两个:
第一:设置浏览器的工具-->INTERNET选项-->安全-->自定义级别
是否启用
第二:更换浏览器尝试
8、SMP桌面审计和管理组件客户端能否和SU客户合二为一?
在定制化的时候选择安装IPD客户端服务器选择的是smp桌面审计和管理服务器的地址
9、客户端程序升级
安装新版本的RG-SMP桌面管理/审计组件服务器后,客户端会自动升级,RG-SMP桌面管理/审计组件服务器会自动与客户端进行沟通,判断是否需要升级,如果需要,则自动完成。
客户端升级主要是将新版本发送给客户端,因此为了确保客户端能够顺利升级,服务器的ip地址不要改变,改变后应确保管理的密码是相同的。
10、服务器信息的备份还原
备份:
1.安装目录下D:\RJSMS\data中的数据库文件:IPDSMSDB_data.mdf和IPDSMSDB_data.ldf
这两个文件复制时需要先停止系统服务中的MSSQL$RJSMS服务。
2.安装目录下的ftp文件夹整个目录。D:\RJSMS\ftp。
还原:
将之前备份的几根文件覆盖回原来位置。
11、如果不能进入管理页面,请检查如下项目:
检查项目 |
检查方法 |
处理方法 |
是否能访问首页 |
用浏览器访问链接http://localhost/RJSMS/,看是否能看到登录页面 |
查看 IIS是否安装 查看IIS服务是否启动 查看IIS的RJSMS虚拟目录内是否有文件 |
是否能访问RG-SMP桌面管理/审计组件服务器 |
输入初始帐号admin和密码admin,
登录进RG-SMP桌面管理/审计组件管理页面 |
查看 IIS的RJSMS虚拟目录的权限设置 查看 RJSMS安装目录下的coms目录下,是否存在ipdacsdb.cfg文件 查看 RJSMS的主要服务是否启动MSSQL$RJSMS、RJSMS
Admin Service、RJSMS File Transfer Service、RJSMS Relay Service、RJSMS Remote
Relay Service、RJSMS Schedule Service |
是否打开相关端口 |
用Cmd命令进入命令行模式,使用netstat
–an命令查看是否开启了Tcp如下监听端口:7463、7467、7501、7600和Udp的7464、7502端口
|
查看 RJSMS的主要服务是否启动MSSQL$RJSMS、RJSMS
Admin Service、RJSMS File Transfer Service、RJSMS Relay Service、RJSMS Remote
Relay Service、RJSMS Schedule Service |
11、桌管、桌审客户端未安装成功或者被杀毒软件破坏后,卸载不掉
需要从其他地方拷贝一个dsmsfix.exe文件过来,执行并卸载。
12、桌管、桌审组件,通过admin登陆进去发现很多子菜单不见?
打开系统的服务,确保五个服务都开启。如果没有开启会出现这个问题。
手工开启后重新登录一次web页面。
13、如何初始化桌管、桌审组件默认的web管理登陆密码?
1、确认数据库的安装方式:使用默认的数据库还是外置的数据库
默认数据库端口号为7433 ,外置数据库一般端口号是1433
2、默认数据库情况:
@echo off
osql -S
localhost,7433\ipdsms -E -Q "update userinfo set
pwd='21232f297a57a5a743894a0e4a801fc3' where username='admin' " -d
ipdsmsdb
复制上面记录,到记事本里面 ,后缀名改成.bat ,可执行的批处理脚本。然后拷贝到服务器命名假设为"重置密码
.bat" 直接双击运行
如何是外置数据库:直接使用SQL管理器,新建查询 选择ipdsmsdb 数据库然后更新语句:update userinfo set pwd='21232f297a57a5a743894a0e4a801fc3'
where username='admin'
3、默认密码admin
14.桌管、桌审组件将管理计算机删除后发现不了了?
将pc删除掉,且清除了被删除pc,那么桌管默认这台电脑就不要被管理了,就会发现不了了。
如果希望重新管理的话,将smp桌管服务重新启动一下,重新发现即可。
15.桌管、桌审组件半个小时到一个小时出现一次dos黑框一闪就过了?
1.升级到最新版本
2.向4008索要ckatvs.rar,将ckatvs文件替换到服务器SERVER目录后重启“通讯组件服务”
16. 桌管、桌审客户端是否正常运行的检查方法?
1.保持客户端与IPDSMS服务器正常通信,以及服务器端口68正常开启
2.客户端dsmscl.exe主进程正常运行
3.保证终端在线(系统管理-被管理PC,查看客户端是否在线,在进程管理模块也可以查看该终端是否在线)
4.在注册表HKEY_LOCAL_MACHINE\SOFTWARE\comp_tool中查看adminserverip字段所对应的第一个值是否是服务器地址
5.查看客户端是否在不管理pc组里面,如果安装的客户端超出了注册量,多出的机器会自动划入不管理pc组。
备注:客户端文件存放在system32目录下
17. 桌管、桌审组件要进行服务器的迁移,如何操作 ?
服务器的迁移需要解决的问题:
数据的迁移,客户端的迁移、系统重新注册(需要重新申请license)
1.在服务器迁移之前,首先停止ipd服务,并同时停止数据库服务
2.在服务器安装目录%ipdsms%/data目录下备份ipdsmsdb_data.mdf和ipdsmsdb_log.ldf两个文件
3.在新的计算机上安装ipd服务器
4.服务器安装完成后,先停止数据库服务,然后将之前备份好的数据库文件替换到%ipdsms%/data目录下即可
5.启动数据库服务,并确保ipd服务都正常启动
6.登陆新的服务器控制台页面,选择’系统设置-管理范围设置’,选择已经添加的管理网段,点击”搜索”.
7.此时服务器已经顺利迁移
18. 桌管、桌审组件服务器不变,服务器更换IP后需要做什么设置 ?
1.在服务器迁移之前,首先停止ipd服务,并同时停止数据库服务
2.在服务器安装目录%ipdsms%/data目录下备份ipdsmsdb_data.mdf和ipdsmsdb_log.ldf两个文件
3.启动ipd服务和数据库服务.登陆控制台页面,查看’多级服务器设置-已注册的中继服务器’,此时显示的中继服务器应该显示离线(因为ip地址更换)
4.在服务器安装目录%ipdsms%/server目录下,执行文件init_guid.exe
5.在’输入服务器信息-服务器ip地址’框中选择新的ip地址,点击下一步
6.按照提示进行输入,最后点完成
7.重启ipd管理服务和ipd中继服务
8.登陆到控制台页面,
查看’多级服务器设置-已注册的中继服务器’,此时应该显示两个中继服务器信息,一个是以前的中继服务器,一个是更换ip后的中继服务器
9.如果当前服务器安装了sql2000或者更高的版本,打开数据库查询器
10.打开表”svrmultilevel”,删除之前的中继服务器
11.重启下ipd管理服务和ipd中继服务
12.登陆新的服务器控制台页面,选择’系统设置-管理范围设置’,选择已经添加的管理网段,点击”搜索”.
13.此时服务器已经顺利迁移
19、桌面审计组件序列号识别码显示为UNKNOWN
(1)、重启服务器观察
(2)、检查服务器是否是双网卡,关闭其中一块网卡
(3)、检查数据库在安装时是否选择了区分大小写和区分重音
如下图所示即为选择了区分大小写和区分重音:
20、 客户端安装后,不能打开网页,只能登陆QQ
(1)、先排除掉DNS、防火墙等环境问题
(2)、卸载客户端,同时在cmd窗口输入:netsh winsock reset,重启电脑.