Altiris资产发现和资产管理测试指导手册.docx

1、Altiris资产发现和资产管理测试指导手册Altiris 7.0 资产发现和资产管理 解决方案测试指导手册赛门铁克软件（北京）有限公司2020年05月文档信息属性内容文档名称：Altiris 7.0资产发现和资产管理解决方案测试指导手册文档编号：文档版本：版本日期：文档状态：制作人：审阅人：版本变更记录版本修订日期修订人描述1.02008-05-13Eric Yao第1章 Inventory Solution简介1.1 关于资产发现和资产管理解决方案获取和分析准确的资产信息数据对于网络管理和保护网络安全非常重要。通过使用 Inventory Solution，管理员可以收集所在环境中的计算机

2、、用户、操作系统和已安装软件应用程序的资产信息数据。可以从运行以下平台的计算机中收集资产信息数据：Microsoft Windows、UNIX、Linux 和 Macintosh。还可以使用应用程序计量功能监控和拒绝网络上应用程序的使用。可以收集以下类型的资产信息数据： 硬件 软件 操作系统 用户和组1.2 利用 Inventory Solution 可以执行的任务Altiris基础客户端会从受管计算机收集基本资产信息。Inventory Solution增加了充分收集更多数据的功能以及可帮助管理员收集和使用资产信息数据的其他工具。可以使用资产信息数据执行以下操作： 获取网络中的计算机及其操作

3、系统平台的最新资产信息。 标识不符合最低安全要求 (如防病毒软件、应用程序更新、管理代理等) 的计算机。 通过提供已安装应用程序实例的数量，有助于准备进行软件许可证审核。 有助于根据计算机的使用时间或功能确定哪些计算机需要进行更换。 确定在计算机上存储的个人数据的类型和数量，如 MP3 文件、MPG 文件等。 通过执行以下操作，为操作系统的迁移做准备： 确定已安装的不同操作系统的数量。 标识符合和不符合新操作系统的最低硬件要求的计算机。 标识要迁移的计算机的用户。 确定哪些应用程序需要在迁移之后进行重新部署。 对照基准比较客户端计算机的文件或注册表设置。 通过跟踪应用程序的使用频率 (而不仅仅

4、跟踪是否安装了应用程序)，有助于管理应用程序许可证。 拒绝未授权应用程序在受管计算机上运行。1.3 Inventory Solution 的组件1. 资产管理任务按计划的时间间隔从受管客户端计算机中自动远程收集资产信息数据。2. 独立资产管理可执行文件在不接受 Symantec Management Platform 管理的客户端计算机上收集资产信息。可以创建和运行能够收集资产信息数据并向 CMDB 报告这些数据的可执行文件。3. 资产信息报表通过入口报表和许多预定义报表，管理员可以轻松查看和分析资产数据。还可以创建管理员自己的自定义报表。4. 自定义资产为数百个预定义数据类收集资产数据。管理

5、员可以扩展和自定义要收集的数据类型。例如，管理员可以添加特定注册表数据或一个唯一的硬件组件。5. 应用程序计量除了知道安装了哪些应用程序之外，还可以确定已安装应用程序的使用情况，也可以限制应用程序的运行。6. 基准资产 (以前属于Application Management Solution )通过与基准进行比较，可确定客户端计算机的资产数据的更改程度。可检测一段时间以来计算机资产的变化，或某计算机和参照计算机之间的差异。1.4 收集资产的方法1. 基本资产如果受管计算机上安装了 Altiris Agent，则会自动执行此方法。此功能是 Symantec Management Platform

6、 的核心功能，且不需要任何附加资产组件。基本资产可收集各种信息，诸如计算机名称、域、已安装的操作系统、MAC 和 IP 地址以及主用户帐户等。只要 Altiris Agent 在计算机上运行，就会定期更新这些信息。2. 受管计算机上基于代理的资产信息需要在受管计算机上安装资产管理插件。资产管理插件与 Altiris Agent 协同工作，并且使用计划任务来收集比基本资产管理范围更广的详细信息。可以收集有关硬件、软件、操作系统以及本地用户和组的详细信息。通过在受管计算机上使用资产管理插件，可以从 Symantec Management Console 远程管理所有资产管理任务。资产管理任务可以计

7、划为在可配置的时间间隔运行，以便提供最新数据。这些任务也可以在不影响网络性能的时间运行。管理员可以在 Windows、Linux、UNIX 和 Mac 平台上使用资产管理插件。3. 独立资产管理需要创建可在目标计算机上运行的独立程序。这些程序使用 Symantec Management Console 中的配置页创建，可在未安装资产管理插件的计算机上运行。可使用电子邮件、网络共享、登录脚本等来分发这些程序。4. 应用程序计量要使用此方法，必须在受管计算机上安装 Application Metering 插件。对应用程序的使用情况进行监控和记录。5. 自定义资产管理需要创建并运行特定的脚本来扩展

8、想要收集的资产管理数据的类型。第2章 实施Inventory Solution2.1 准备要清点和测量的受管计算机测量任务和某些资产管理任务要求目标计算机是受管计算机。受管计算机是那些已安装了 Altiris Agent 的计算机。注意：应用程序计量是一项仅适用于 Windows 的特性。步骤 1：搜索要管理的计算机。搜索到计算机后，会在 Configuration Management Database (CMDB) 中为这些计算机创建资源对象。步骤 2：通过安装 Altiris Agent 管理计算机。在安装 Symantec Management Platform或向网络中添加新计算机时

9、，可能已执行了此任务。步骤 3：通过安装插件准备受管计算机。若要清点或测量受管计算机，必须在目标计算机上安装资产管理插件或Application Metering 插件。2.2 安装资产管理插件和 Application Metering插件若要在受管计算机上收集资产数据或测量应用程序，必须在目标计算机上安装资产管理插件或 Application Metering 插件。这些插件可与 Altiris Agent 一起使用，以在目标计算机上执行任务并与 Notification Server 通信。注意：应用程序计量仅在 Windows 计算机上受支持。建议不要在服务器上安装Applicatio

10、n Metering 插件，因为该插件会降低服务器的性能。安装资产管理插件或 Application Metering 插件1 在 Symantec Management Console 中，执行下列操作： 在“设置”菜单上，单击“所有设置”。在左窗格中，单击“代理/插件”，点击“所有代理/插件”2 在左窗格中，单击“搜索和清单”。3 单击 Windows 或 UNIX/Linux/Mac。4 单击适用于要安装的插件的策略。5 在“插件安装”页上，打开策略。在页面的右上方，单击彩色圆圈，然后单击“打开”。在安装 Inventory Solution 后，可能已使用此选项打开了插件安装策略。如果

11、策略已经打开，则是在安装期间打开的。.6 单击“应用”，选择要安装插件的计算机，然后配置目标计算机。7 计划策略。8 单击“保存更改”。第3章 资产搜集3.1 在受管计算机上收集资产管理员可通过在受管计算机上运行自动任务和策略来收集资产数据。此方法要求在目标计算机上安装 Altiris Agent 和资产管理插件。这些资产管理任务和策略使用资产管理插件在目标计算机上执行资产扫描。并将资产数据发送到 CMDB。在受管计算机上收集资产的过程步骤 1准备要清点的受管计算机目标计算机必须是受管计算机，并且安装了资产管理插件。 步骤 2配置资产管理任务。管理员需要配置和计划资产收集任务。既可以使用现有任

12、务，也可以创建自己的任务。步骤 3(可选) 修改任务设置或计划。可修改资产收集任务的计划。步骤 4查看资产结果。可通过在资源管理器中查看报表和数据来查看已收集的资产数据。3.2 使用预定义的资产管理任务和策略可以使用几个预定义的任务和作业运行资产管理任务。可以将任务和策略按原状使用，也可以克隆并对其进行修改。查看预定义的资产管理任务1 在 Symantec Management Console 中的“管理”菜单上，单击“作业和任务”。2 在左窗格中，单击“任务和作业” Inventory Solution “清单任务查看器”。查看预定义的资产管理任务计划策略1 在 Symantec Manag

13、ement Console 中的“管理”菜单上，单击“策略”。2 在树视图中，单击“策略”“搜索和清单”“清单”。3.3 创建新资产管理任务可以使用预定义的任务，也可以创建自己的任务。可以通过下列方式创建新资产管理任务：资产管理任务向导该向导可指导管理员完成创建资产管理任务以及配置基本设置和单个计划的过程。稍后，可以使用任务页来编辑任务的高级设置和计划。手动创建任务可以从“任务管理入口”手动创建任务。此选项允许管理员配置高级选项和计划。3.4 使用“清单”向导创建资产管理任务“清单”向导可指导管理员完成创建资产管理任务以及配置基本设置和单个计划的过程。稍后，可以使用任务页来编辑任务的高级设置和

14、计划。使用“清单”向导创建资产管理任务1 在 Symantec Management Console 中的“主页”菜单上，依次单击“搜索和清单”“清单”。2 在快速启动中，单击“运行清单”。3 在“清单”向导中，选择要收集的资产管理数据，然后单击“下一步”。可以选择一个完整的类别，也可以将其展开，然后选择一组更详细的数据。如果选择软件，则可能需要在稍后对任务进行编辑，然后配置软件规则。4 选择要运行任务的计算机，然后单击“下一步”。5 计划任务。6 单击“清单计算机”。7 若要查看“清单”向导创建的任务，请查看“清单”主页上的任务列表。可能需要单击刷新符号才能查看新创建的任务。3.5 手动创建

15、和修改资产管理任务可以从“任务管理入口”手动创建和修改资产管理任务。此选项允许配置高级选项和计划。可创建新任务，或者使用或修改现有任务。在执行此任务之前，必须在目标计算机上安装资产管理插件。手动创建资产管理任务1 在 Symantec Management Console 中的“管理”菜单上，单击“作业和任务”。2 在“快速启动”中，单击“创建新作业或任务”。3 从此列表中，单击“清单”。4 给任务指定一个名称。5 选择要收集的资产数据。可以选择一个完整的类别，也可以将其展开，然后选择一组更详细的数据。6 (可选) 请单击“高级”来配置任务运行选项或软件清单规则。7 单击“确定”以保存任务。8

16、 在打开的任务窗口中，计划任务。3.6 目标软件资产信息目标软件资产信息可确定受管计算机上是否安装了特定软件。为了查找该软件，目标软件资产信息会使用在“软件编目”中定义的软件资源和检测规则信息。此功能仅适用于Windows 计算机。可以使用在“软件编目”中定义的软件信息，确定特定软件是否安装在一台或多台受管计算机上。必须在“软件编目”中将所清点的软件定义为软件资源。此外，该软件必须至少具有一个检测规则。如果尚未定义软件资源，请与可以编辑“软件编目”的管理员联系。在“已安装的软件”报表中，可以查看目标软件资产的结果。此报表将列出标记为“已安装”的软件。它还会列出安装有该软件的计算机以及安装日期。

17、管理员可以通过“报表”菜单或“软件编目”中的右击键菜访问“已安装的软件”报表。创建目标软件资产信息策略1 在 Symantec Management Console 中的“管理”菜单上，单击“策略”。2 在左窗格中的“策略”下，单击“搜索和清单”。3 在左窗格中，右键单击“目标软件清单”，然后单击“新建”“目标软件清单”。4 在右窗格的左上角，单击下列文本，键入新内容：新建目标软件资产信息：为此策略键入一个名称。5 在右窗格中，展开“要清点的软件”部分，然后单击“选择软件”。6 在“选择软件”对话框中，选择一个或多个软件资源，然后单击“确定”。7 要编辑软件资源的检测规则，请在“要清点的软件”

18、部分下，选择软件资源，然后单击“编辑”。8 在“策略”页面上，展开“计划”部分，然后定义客户端计算机的检查计划。9 在“策略”页面上，展开“应用于”部分，然后选择客户端计算机，以检查指定的软件资源。10 在“策略”页面上，打开策略。在页面的右上方，单击彩色圆圈，然后单击“打开”。11 在“策略”页面上，单击“保存更改”。第4章 使用独立软件包收集资产信息4.1 关于使用独立软件包收集资产信息收集资产数据的其中一种方法就是使用独立资产软件包。独立资产软件包是管理员通过Symantec Management Console 所创建的一个可执行文件。管理员可在目标计算机上运行此软件包并收集该计算机中

19、的资产数据。通过此方法，管理员可在未使用 Altiris Agent 进行管理的目标计算机上收集资产信息。独立资产管理软件包只能在基于 Windows 的计算机上运行。要收集关于其他平台计算机上的资产信息，请使用受管计算机方法。4.2 使用独立软件包收集资产信息的步骤步骤 1创建一个独立资产管理软件包。可通过 Symantec Management Console 创建独立资产管理软件包。步骤 2步骤 2在目标计算机上运行独立资产管理软件 包。可在目标计算机上运行独立软件包，收集资产信息数据。步骤 3如果需要，可手动将资产信息数据复制到 Notification Server 计算机中。如果目

20、标计算机无法直接与 Notification Server 计算机通信，必须手动报告资产信息数据。4.3 创建和编辑独立资产管理软件包管理员可以创建或编辑独立资产管理软件包。当管理员配置软件包时，可选择向 Notification Server 计算机报告数据的方式。资产数据存储在扩展名为 NSE 的文件中。创建或编辑独立资产管理软件包1 在 Symantec Management Console 的“设置”菜单中，单击“所有设置”。2 在左窗格中，依次单击“搜索和清单” Inventory Solution “独立清单软件包”。3 在右窗格中，执行下列操作之一： 若要新建一个软件包，请单击“

21、新建软件包”。 若要编辑软件包，请选择一个现有的软件包，然后单击编辑符号。4 对此软件包命名并加上说明。5 配置软件包选项。6 单击“确定”。7 管理员可从“独立清单软件包”页中查看该软件包的属性。这些属性包括该软件包文件的路径以及该软件包的配置设置。4.4 在目标计算机上运行独立资产管理软件包在 Notification Server 上创建独立资产管理软件包后，管理员可在目标计算机上运行这些软件包来收集资产数据。独立资产管理软件包是 EXE 文件。可通过多种方法，将这些软件包用于目标计算机。管理员所采用的方法会影响向 Notification Server 回报资产数据的方式。若要执行独立

22、软件包并正确收集资产信息，已登录用户必须是本地管理员。通过 Notification Server 计算机直接访问如果目标计算机能够与 Notification Server 计算机进行通信，则可以使用以下任一选项： 从 Notification Server URL 访问软件包 (端口 80 已开启) 从 Notification Server 共享访问软件包手动如果目标计算机使用 URL 或共享方法都无法访问 Notification Server 计算机，则可手动分发此软件包。例如，管理员可通过电子邮件发送此软件包或将其放在其他服务器的共享位置或 URL 上。如果管理员使用此方法，则必须

23、在运行此软件包后手动将资产数据文件复制到 Notification Server 计算机。将Notification Server上显示的两个链接地址复制到4.5 手动报告独立资产数据如果独立资产管理软件包将资产数据保存到了 Notification Server 计算机之外的位置，则必须手动复制资产数据。当运行此独立资产管理软件包时，已存储的资产数据的位置由此独立软件包的选项或命令行开关确定。资产数据存储在扩展名为 NSE 的文件中。必须由有权访问 Notification Server 的用户将 NSE 文件复制到 Notification Server。通常，受管计算机的所有用户都有足够

24、的权限。 将资产信息文件复制到下列文件夹：notification_server_nameNSCapEvtInbox复制这些文件后，资产信息数据将存储在 CMDB 中。第5章 查看资产信息和报表5.1 查看资产信息数据收集资产信息数据时，资产信息数据存储在 CMDB 中。使用报表和资源管理器，可以查看CMDB 中的信息。这两者都是 Symantec Management Platform 的功能。使用资源管理器时，可以查看一种资源的所有资产信息数据。可以查看从所有受管计算机收集的基本资产信息。例如，计算机的 IP 地址即为基本资产信息。也可以查看从 Inventory Solution 收集的

25、更加详细的数据。例如，管理员可以快速查看某台计算机正在运行哪个操作系统。也可以查看资产信息数据的状态，如上次收集数据的时间。使用资源管理器，还可以查看自定义资产信息。使用报表时，可以使用各种预定义报表，也可以创建自己的报表。大多数报表都允许过滤所查看的信息。例如，有一个列有计算机及其 BIOS 信息的资产信息报表。管理员可以查看 BIOS 制造商、版本和发行日期。也可以过滤报表以查看某个特定域中的计算机。也可以使用通配符过滤计算机列表。5.2 访问资产信息报表1 在 Symantec Management Console 中，单击“报表”“所有报表”。2 在左窗格中，单击“搜索和清单”“清单”。要查看应用程序计量报表，请单击“软件”“应用程序计量”。3 浏览报表类别并选择一个报表。5.3 使用资源管理器查看计算机的资产信息1 在 Symantec Management Console 中，依次单击“管理”“计算机”。2 在右窗格中，双击某台计算机。3 在“资源管理器”页中，依次选择“查看”“清单”。4 要查看数据，请选择一个数据类。例如，要弄清楚计算机上运行的是 Windows 的哪个版本，请单击“操作系统”“操作系统窗口”。5 要查看资产信息数据的状态，请单击“状态”选项卡。