Altiris资产发现和资产管理测试指导手册.docx
《Altiris资产发现和资产管理测试指导手册.docx》由会员分享，可在线阅读，更多相关《Altiris资产发现和资产管理测试指导手册.docx（14页珍藏版）》请在冰点文库上搜索。
Altiris资产发现和资产管理测试指导手册
Altiris7.0资产发现和资产管理解决方案测试指导手册
赛门铁克软件（北京）有限公司
2020年05月
文档信息
属性
内容
文档名称：
Altiris7.0资产发现和资产管理解决方案测试指导手册
文档编号：
文档版本：
版本日期：
文档状态：
制作人：
审阅人：
版本变更记录
版本
修订日期
修订人
描述
1.0
2008-05-13
EricYao
第1章InventorySolution简介
1.1关于资产发现和资产管理解决方案
获取和分析准确的资产信息数据对于网络管理和保护网络安全非常重要。
通过使用InventorySolution，管理员可以收集所在环境中的计算机、用户、操作系统和已安装软件应用程序的资产信息数据。
可以从运行以下平台的计算机中收集资产信息数据：
MicrosoftWindows、UNIX、Linux和Macintosh。
还可以使用应用程序计量功能监控和拒绝网络上应用程序的使用。
可以收集以下类型的资产信息数据：
■硬件
■软件
■操作系统
■用户和组
1.2利用InventorySolution可以执行的任务
Altiris基础客户端会从受管计算机收集基本资产信息。
InventorySolution增加了充分收集更多数据的功能以及可帮助管理员收集和使用资产信息数据的其他工具。
可以使用资产信息数据执行以下操作：
■获取网络中的计算机及其操作系统平台的最新资产信息。
■标识不符合最低安全要求（如防病毒软件、应用程序更新、管理代理等）的计算机。
■通过提供已安装应用程序实例的数量，有助于准备进行软件许可证审核。
■有助于根据计算机的使用时间或功能确定哪些计算机需要进行更换。
■确定在计算机上存储的个人数据的类型和数量，如MP3文件、MPG文件等。
■通过执行以下操作，为操作系统的迁移做准备：
■确定已安装的不同操作系统的数量。
■标识符合和不符合新操作系统的最低硬件要求的计算机。
■标识要迁移的计算机的用户。
■确定哪些应用程序需要在迁移之后进行重新部署。
■对照基准比较客户端计算机的文件或注册表设置。
■通过跟踪应用程序的使用频率（而不仅仅跟踪是否安装了应用程序），有助于管理应用程序许可证。
■拒绝未授权应用程序在受管计算机上运行。
1.3InventorySolution的组件
1.资产管理任务
按计划的时间间隔从受管客户端计算机中自动远程收集资产信息数据。
2.独立资产管理可执行文件
在不接受SymantecManagementPlatform管理的客户端计算机上收集资产信息。
可以创建和运行能够收集资产信息数据并向CMDB报告这些数据的可执行文件。
3.资产信息报表
通过入口报表和许多预定义报表，管理员可以轻松查看和分析资产数据。
还可以创建管理员自己的自定义报表。
4.自定义资产
为数百个预定义数据类收集资产数据。
管理员可以扩展和自定义要收集的数据类型。
例如，管理员可以添加特定注册表数据或一个唯一的硬件组件。
5.应用程序计量
除了知道安装了哪些应用程序之外，还可以确定已安装应用程序的使用情况，也可以限制应用程序的运行。
6.基准资产（以前属于ApplicationManagementSolution）
通过与基准进行比较，可确定客户端计算机的资产数据的更改程度。
可检测一段时间以来计算机资产的变化，或某计算机和参照计算机之间的差异。
1.4收集资产的方法
1.基本资产
如果受管计算机上安装了AltirisAgent，则会自动执行此方法。
此功能是SymantecManagementPlatform的核心功能，且不需要任何附加资产组件。
基本资产可收集各种信息，诸如计算机名称、域、已安装的操作系统、MAC和IP地址以及主用户帐户等。
只要AltirisAgent在计算机上运行，就会定期更新这些信息。
2.受管计算机上基于代理的资产信息
需要在受管计算机上安装资产管理插件。
资产管理插件与AltirisAgent协同工作，并且使用计划任务来收集比基本资产管理范围更广的详细信息。
可以收集有关硬件、软件、操作系统以及本地用户和组的详细信息。
通过在受管计算机上使用资产管理插件，可以从SymantecManagementConsole远程管理所有资产管理任务。
资产管理任务可以计划为在可配置的时间间隔运行，以便提供最新数据。
这些任务也可以在不影响网络性能的时间运行。
管理员可以在Windows、Linux、UNIX和Mac平台上使用资产管理插件。
3.独立资产管理
需要创建可在目标计算机上运行的独立程序。
这些程序使用SymantecManagementConsole中的配置页创建，可在未安装资产管理插件的计算机上运行。
可使用电子邮件、网络共享、登录脚本等来分发这些程序。
4.应用程序计量
要使用此方法，必须在受管计算机上安装ApplicationMetering插件。
对应用程序的使用情况进行监控和记录。
5.自定义资产管理
需要创建并运行特定的脚本来扩展想要收集的资产管理数据的类型。
第2章实施InventorySolution
2.1准备要清点和测量的受管计算机
测量任务和某些资产管理任务要求目标计算机是受管计算机。
受管计算机是那些已安装了AltirisAgent的计算机。
注意：
应用程序计量是一项仅适用于Windows的特性。
步骤1：
搜索要管理的计算机。
搜索到计算机后，会在ConfigurationManagementDatabase（CMDB）中为这些计算机创建资源对象。
步骤2：
通过安装AltirisAgent管理计算机。
在安装SymantecManagementPlatform或向网络中添加新计算机时，可能已执行了此任务。
步骤3：
通过安装插件准备受管计算机。
若要清点或测量受管计算机，必须在目标计算机上安装资产管理插件或ApplicationMetering插件。
2.2安装资产管理插件和ApplicationMetering插件
若要在受管计算机上收集资产数据或测量应用程序，必须在目标计算机上安装资产管理插件或ApplicationMetering插件。
这些插件可与AltirisAgent一起使用，以在目标计算机上执行任务并与NotificationServer通信。
注意：
应用程序计量仅在Windows计算机上受支持。
建议不要在服务器上安装ApplicationMetering插件，因为该插件会降低服务器的性能。
安装资产管理插件或ApplicationMetering插件
1在SymantecManagementConsole中，执行下列操作：
■在“设置”菜单上，单击“所有设置”。
在左窗格中，单击“代理/插件”，点击“所有代理/插件”
2在左窗格中，单击“搜索和清单”。
3单击Windows或UNIX/Linux/Mac。
4单击适用于要安装的插件的策略。
5在“插件安装”页上，打开策略。
在页面的右上方，单击彩色圆圈，然后单击“打开”。
在安装InventorySolution后，可能已使用此选项打开了插件安装策略。
如果策略已经打开，则是在安装期间打开的。
.
6单击“应用”，选择要安装插件的计算机，然后配置目标计算机。
7计划策略。
8单击“保存更改”。
第3章资产搜集
3.1在受管计算机上收集资产
管理员可通过在受管计算机上运行自动任务和策略来收集资产数据。
此方法要求在目标计算机上安装AltirisAgent和资产管理插件。
这些资产管理任务和策略使用资产管理插件在目标计算机上执行资产扫描。
并将资产数据发送到CMDB。
在受管计算机上收集资产的过程
步骤1
准备要清点的受管计算机
目标计算机必须是受管计算机，并且安装了资产管理插件。
步骤2
配置资产管理任务。
管理员需要配置和计划资产收集任务。
既可以使用现有任务，也可以创建自己的任务。
步骤3
（可选）修改任务设置或计划。
可修改资产收集任务的计划。
步骤4
查看资产结果。
可通过在资源管理器中查看报表和数据来查看已收集的资产数据。
3.2使用预定义的资产管理任务和策略
可以使用几个预定义的任务和作业运行资产管理任务。
可以将任务和策略按原状使用，也可以克隆并对其进行修改。
查看预定义的资产管理任务
1在SymantecManagementConsole中的“管理”菜单上，单击“作业和任务”。
2在左窗格中，单击“任务和作业”>InventorySolution>“清单任务查看器”。
查看预定义的资产管理任务计划策略
1在SymantecManagementConsole中的“管理”菜单上，单击“策略”。
2在树视图中，单击“策略”>“搜索和清单”>“清单”。
3.3创建新资产管理任务
可以使用预定义的任务，也可以创建自己的任务。
可以通过下列方式创建新资产管理任务：
资产管理任务向导
该向导可指导管理员完成创建资产管理任务以及配置基本设置和单个计划的过程。
稍后，可以使用任务页来编辑任务的高级设置和计划。
手动创建任务
可以从“任务管理入口”手动创建任务。
此选项允许管理员配置高级选项和计划。
3.4使用“清单”向导创建资产管理任务
“清单”向导可指导管理员完成创建资产管理任务以及配置基本设置和单个计划的过程。
稍后，可以使用任务页来编辑任务的高级设置和计划。
使用“清单”向导创建资产管理任务
1在SymantecManagementConsole中的“主页”菜单上，依次单击“搜索和清单”>“清单”。
2在快速启动中，单击“运行清单”。
3在“清单”向导中，选择要收集的资产管理数据，然后单击“下一步”。
可以选择一个完整的类别，也可以将其展开，然后选择一组更详细的数据。
如果选择软件，则可能需要在稍后对任务进行编辑，然后配置软件规则。
4选择要运行任务的计算机，然后单击“下一步”。
5计划任务。
6单击“清单计算机”。
7若要查看“清单”向导创建的任务，请查看“清单”主页上的任务列表。
可能需要单击刷新符号才能查看新创建的任务。
3.5手动创建和修改资产管理任务
可以从“任务管理入口”手动创建和修改资产管理任务。
此选项允许配置高级选项和计划。
可创建新任务，或者使用或修改现有任务。
在执行此任务之前，必须在目标计算机上安装资产管理插件。
手动创建资产管理任务
1在SymantecManagementConsole中的“管理”菜单上，单击“作业和任务”。
2在“快速启动”中，单击“创建新作业或任务”。
3从此列表中，单击“清单”。
4给任务指定一个名称。
5选择要收集的资产数据。
可以选择一个完整的类别，也可以将其展开，然后选择一组更详细的数据。
6（可选）请单击“高级”来配置任务运行选项或软件清单规则。
7单击“确定”以保存任务。
8在打开的任务窗口中，计划任务。
3.6目标软件资产信息
目标软件资产信息可确定受管计算机上是否安装了特定软件。
为了查找该软件，目标软件资产信息会使用在“软件编目”中定义的软件资源和检测规则信息。
此功能仅适用于Windows计算机。
可以使用在“软件编目”中定义的软件信息，确定特定软件是否安装在一台或多台受管计算机上。
必须在“软件编目”中将所清点的软件定义为软件资源。
此外，该软件必须至少具有一个检测规则。
如果尚未定义软件资源，请与可以编辑“软件编目”的管理员联系。
在“已安装的软件”报表中，可以查看目标软件资产的结果。
此报表将列出标记为“已安装”的软件。
它还会列出安装有该软件的计算机以及安装日期。
管理员可以通过“报表”菜单或“软件编目”中的右击键菜访问“已安装的软件”报表。
创建目标软件资产信息策略
1在SymantecManagementConsole中的“管理”菜单上，单击“策略”。
2在左窗格中的“策略”下，单击“搜索和清单”。
3在左窗格中，右键单击“目标软件清单”，然后单击“新建”>“目标软件清单”。
4在右窗格的左上角，单击下列文本，键入新内容：
新建目标软件资产信息：
为此策略键入一个名称。
5在右窗格中，展开“要清点的软件”部分，然后单击“选择软件”。
6在“选择软件”对话框中，选择一个或多个软件资源，然后单击“确定”。
7要编辑软件资源的检测规则，请在“要清点的软件”部分下，选择软件资源，然后单击“编辑”。
8在“策略”页面上，展开“计划”部分，然后定义客户端计算机的检查计划。
9在“策略”页面上，展开“应用于”部分，然后选择客户端计算机，以检查指定的软件资源。
10在“策略”页面上，打开策略。
在页面的右上方，单击彩色圆圈，然后单击“打开”。
11在“策略”页面上，单击“保存更改”。
第4章使用独立软件包收集资产信息
4.1关于使用独立软件包收集资产信息
收集资产数据的其中一种方法就是使用独立资产软件包。
独立资产软件包是管理员通过SymantecManagementConsole所创建的一个可执行文件。
管理员可在目标计算机上运行此软件包并收集该计算机中的资产数据。
通过此方法，管理员可在未使用AltirisAgent进行管理的目标计算机上收集资产信息。
独立资产管理软件包只能在基于Windows的计算机上运行。
要收集关于其他平台计算机上的资产信息，请使用受管计算机方法。
4.2使用独立软件包收集资产信息的步骤
步骤1
创建一个独立资产管理软件包。
可通过SymantecManagementConsole创建独立资产管理软件包。
步骤2
步骤2
在目标计算机上运行独立资产管理软件包。
可在目标计算机上运行独立软件包，收集资产信息数据。
步骤3
如果需要，可手动将资产信息数据复制到NotificationServer计算机中。
如果目标计算机无法直接与NotificationServer计算机通信，必须手动报告资产信息数据。
4.3创建和编辑独立资产管理软件包
管理员可以创建或编辑独立资产管理软件包。
当管理员配置软件包时，可选择向NotificationServer计算机报告数据的方式。
资产数据存储在扩展名为NSE的文件中。
创建或编辑独立资产管理软件包
1在SymantecManagementConsole的“设置”菜单中，单击“所有设置”。
2在左窗格中，依次单击“搜索和清单”>InventorySolution>“独立清单软件包”。
3在右窗格中，执行下列操作之一：
■若要新建一个软件包，请单击“新建软件包”。
■若要编辑软件包，请选择一个现有的软件包，然后单击编辑符号。
4对此软件包命名并加上说明。
5配置软件包选项。
6单击“确定”。
7管理员可从“独立清单软件包”页中查看该软件包的属性。
这些属性包括该软件包文件的路径以及该软件包的配置设置。
4.4在目标计算机上运行独立资产管理软件包
在NotificationServer上创建独立资产管理软件包后，管理员可在目标计算机上运行这些软件包来收集资产数据。
独立资产管理软件包是EXE文件。
可通过多种方法，将这些软件包用于目标计算机。
管理员所采用的方法会影响向NotificationServer回报资产数据的方式。
若要执行独立软件包并正确收集资产信息，已登录用户必须是本地管理员。
通过NotificationServer计算机直接访问
如果目标计算机能够与NotificationServer计算机进行通信，则可以使
用以下任一选项：
■从NotificationServerURL访问软件包（端口80已开启）
■从NotificationServer共享访问软件包
手动
如果目标计算机使用URL或共享方法都无法访问NotificationServer计算机，则可手动分发此软件包。
例如，管理员可通过电子邮件发送此软件
包或将其放在其他服务器的共享位置或URL上。
如果管理员使用此方法，则必须在运行此软件包后手动将资产数据文件复制到NotificationServer计算机。
将NotificationServer上显示的两个链接地址复制到
4.5手动报告独立资产数据
如果独立资产管理软件包将资产数据保存到了NotificationServer计算机之外的位置，则必须手动复制资产数据。
当运行此独立资产管理软件包时，已存储的资产数据的位置由此独立软件包的选项或命令行开关确定。
资产数据存储在扩展名为NSE的文件中。
必须由有权访问NotificationServer的用户将NSE文件复制到NotificationServer。
通常，受管计算机的所有用户都有足够的权限。
◆将资产信息文件复制到下列文件夹：
\\notification_server_name\NSCap\EvtInbox
复制这些文件后，资产信息数据将存储在CMDB中。
第5章查看资产信息和报表
5.1查看资产信息数据
收集资产信息数据时，资产信息数据存储在CMDB中。
使用报表和资源管理器，可以查看CMDB中的信息。
这两者都是SymantecManagementPlatform的功能。
使用资源管理器时，可以查看一种资源的所有资产信息数据。
可以查看从所有受管计算机收集的基本资产信息。
例如，计算机的IP地址即为基本资产信息。
也可以查看从InventorySolution收集的更加详细的数据。
例如，管理员可以快速查看某台计算机正在运行哪个操作系统。
也可以查看资产信息数据的状态，如上次收集数据的时间。
使用资源管理器，还可以查看自定义资产信息。
使用报表时，可以使用各种预定义报表，也可以创建自己的报表。
大多数报表都允许过滤所查看的信息。
例如，有一个列有计算机及其BIOS信息的资产信息报表。
管理员可以查看BIOS制造商、版本和发行日期。
也可以过滤报表以查看某个特定域中的计算机。
也可以使用通配符过滤计算机列表。
5.2访问资产信息报表
1在SymantecManagementConsole中，单击“报表”>“所有报表”。
2在左窗格中，单击“搜索和清单”>“清单”。
要查看应用程序计量报表，请单击“软件”>“应用程序计量”。
3浏览报表类别并选择一个报表。
5.3使用资源管理器查看计算机的资产信息
1在SymantecManagementConsole中，依次单击“管理”>“计算机”。
2在右窗格中，双击某台计算机。
3在“资源管理器”页中，依次选择“查看”>“清单”。
4要查看数据，请选择一个数据类。
例如，要弄清楚计算机上运行的是Windows的哪个版本，请单击“操作系统”>“操作系统窗口”。
5要查看资产信息数据的状态，请单击“状态”选项卡。
升级会员 