smp桌面管理审计组件常用多级培训.pptx

多级管理使用向导 产品版本2.6 上海创多软件有限公司 2009-3-24 功能简介 多级管理服务器能够适应组织的多级管理架构。 上级服务器汇总下级服务器的组织机构信息、资产信息； 多级服务器之间可以共享管理策略；策略包括：网络访问策略、外设管理策略、互联网访问日志策略、预警策略 上级服务器向下级共享其补丁更新文件。 上级服务器对下级服务器进行策略部署与启停 使用流程 安装管理服务器 注册下级管理服务器 下级服务器管理确认 管理关系建立 多级数据共享 应用背景介绍 公司A有两个分支机构分厂一，分厂二。 公司A的管理服务器地址为0 分厂一的服务器ip地址为25 分厂二的服务器ip地址为26 我们现在需要为三个管理服务器建立级别管理关系，我们以此为背景介绍一下多级管理的使用步骤 安装管理服务器 在三个服务器上执行管理服务器安装程序 或执行管理服务器升级程序包使服务器支持多级特性 初始化组织结构 为每个服务器初始化自己的组织结构和管理范围 在上级服务器的“为计算机建立分组”，分别为每个下级服务器建立一个分组，以便注册下级服务器时，能够将下级的数据映射到该分组 注册下级服务器 在上级服务器中注册下级服务器 输入下级服务器的IP地址,用户名密码和本地映射的分组名称 新增下级 删除下级 选择映射的分组 在下级确认接受上级的管理前，级别关系不能成功建立 下级服务器确认 下级服务器执行’二级服务器配置’,在serverip中输入上级服务器的地址,点击’verify’,最后点击确定 下级确认后的页面如右图 点击确定后如下 多级关系成功建立 多级管理建立 下级服务器接受管理后多级管理关系成功建立。 已成功将分厂一的服务器建立多级管理关系，二分厂的步骤相同 多级的组织结构 多级管理建立后，上级服务器会看到所有下级的组织结构和被管理客户端，下级只能看到自己组织范围内的数据和上级共享的数据。 分厂二的组织结构 分厂一的组织结构 多级策略共享 下级看到上级共享的策略 上级看到所有下级共享的策略 下级不能编辑上级共享的策略，但是可以使用上级共享的策略。上级可以编辑、删除和使用下级共享的策略。 当共享的策略删除时，会进行全局同步删除。 可以进行策略共享的模块：外设控制、网络控制与日志，策略同步是推送更新的。目前其他模块不支持多级管理。 多级下的资产 多级关系建立后，下级的资产数据会汇报到上级服务器，上级可以查阅所有下级服务器的资产数据，并指定汇总报表 二分厂的资产 一分厂的资产 多级管理的补丁 多级服务器之间的多件关系建立后，下级服务器会定期将补丁从上级服务器下载到本地。 同步的时间在系统设置里面更改 在这里设定补丁同步的时间，如果没有设置系统将自动调度 多级下的策略控制 上级服务器可以对下级服务器的客户端进行策略的部署和控制 看，在上级服务器上可以向下级服务器的客户端进行策略的部署 多级管理工作流程 多级关系的建立 注释:上下级服务器之间关系的建立,通过在上级服务器新增一下级服务器;下级服务器通过运行’二级服务器配置’和上级服务器成功建立上下级关系 多级服务器数据同步 注释:上下级关系建立完毕后,在各级服务器’服务器设置’中,选中’数据同步’;此时下级服务器建立的分组,资产数据,定义的共享策略上级可以查看,部署,修改;上级服务器建立的共享策略,补丁下级服务器可以共享,但无权修改.处理多级数据同步的主程序存放在服务器server目录下取名为multisync.exe 谢谢您的使用！ 欢迎您将意见和建议反馈给我们！ email: support@