终端安全管理系统 日常运维手册.doc

目录一、 客户端维护 2 1. 客户端安装 2 2. 客户端卸载 6 3. 客户端与资产设计理念 9 4. 客户端删除 9 5. 客户端维护 9 6. 客户端升级 12 7. 客户端安装与卸载注意事项 12 8. 客户端定制 18 二、 服务器策略优化 18 1. 基本策略模板 18 2. 日志量较少时的调整 20 3. 日志量较多时的调整 20 4. 日志分级 20 5. 常见需求与策略 20 三、 数据库维护 21 1. 数据库备份 21 2. 数据库恢复 22 四、 常见问题处理 22 1. JVM_Bind异常 22 2. Jboss默认端口号 23 3. 检测不到补丁 25 4. 看不到登录界面 26 5. 远程下载Agent 26 6. 看不到软硬件信息 27 7. 看不到系统性能信息 27 8. Agent不在线 30 9. 准入用户重复登录 31 10. 准入用户登录失败 31 11. 未提示填写资产信息 31 12. 非必填项改为必填项 32 13. 调整服务器地址 32 14. 接入交换机与802.1x 32 15. 补全资产信息 32 16. 远程初始化 33 17. NAT转换 33 五、 应急故障处理 33 1. 电话解决 33 2. 现场解决 34 3. 提交上级 34 于道森：134 2619 1195 客户端维护 客户端安装 Agent安装程序AgentSetup.exe需要由用户自己生成并安装。 安装Agent软件的具体操作如下： 1）在“\Agent安装包生成工具”目录下运行“AgentGenerator.exe”，如下图所示。 界面中各参数的具体说明请参见下表。 参数 说明 基本配置 Manager的IP地址 TopDesk管理器所在主机的IP地址。 Agent升级服务器IP地址/端口 提供Agent升级服务的主机IP地址（即消息服务器的IP地址，因为安装消息服务器的同时也安装了Agent升级服务器，二者被安装在同一台主机上），通常与Manager的IP地址相同； Agent升级服务器端口则是提供升级服务的端口号，默认为21000，一般不需修改。 补丁服务器IP地址 补丁服务器程序的IP地址（即安装微软补丁服务器WSUS的主机的IP地址）。 高级配置 自保护 选择该项后，将会保护Agent安装目录、Agent进程及服务。正常情况下，建议用户选择该项。 启用远程协助 勾选该选项后，Agent所在主机可接受TopDesk系统管理员的远程管理，以帮助排查和解决问题，关于远程协助功能的使用请参考《TopDesk终端管理系统用户手册》的相关章节。 与控制器的认证密码 与控制器进行通信时所需密码，在安装控制器时设置。 准入 启用802.1x准入 启用Agent端的802.1x准入功能。 勾选该选项后，Agent端需通过802.1x认证方能接入网络，关于802.1x认证的设置请参考《TopDesk终端管理系统用户手册》的相关章节。 启用防火墙准入 启用防火墙准入功能。 勾选该选项后，还需在下方的“防火墙的IP地址”处设置要登录的防火墙的IP地址。 另外，也可通过TopDesk管理器为Agent设置准入的防火墙，具体操作请参考《TopDesk终端管理系统用户手册》的相关章节。 使用802.1x帐户登录防火墙 当802.1x认证和防火墙认证所用认证服务器为同一认证服务器时，请勾选该选项。 输出配置 安装包名称 即将生成的控制器安装包的名称，默认为“setup.exe”，建议用户不要修改。 输出目录 显示了即将生成的安装包的存放路径，默认为“AgentGenerator.exe”所在目录。 2）点击“生成”按钮即可生成Agent安装包。 3）将安装包放置到TopDesk 服务器安装目录的\Tsm\app-server\server\server\default\deploy\tsm-5topdesk.ear\TopDeskWEB.war \下。 4）通过IE浏览器登录TopDesk系统，访问“http://IP:8080/topdesk/dagent.jsp”（其中“IP”是TopDesk系统服务器的IP地址），进入下载页面，如下图所示。 5）点击“下载安装”按钮，弹出文件下载对话框。 如果立即安装，点击“运行”；如果先下载然后再安装，点击“保存”。 6） 运行生成的Agent安装程序“setup.exe”开始Agent的安装。安装过程中，会弹出如下图的窗口。 在此窗口中，用户可设置Agent主机所在部门、位置、资产编号、使用人等信息。在Agent程序安装完成后，会根据所填写的信息，将Agent所在主机作为资产自动导入到TopDesk系统中。 7） Agent安装完