ltri资产发现和资产管理测试指导手册.docx

ltri资产发现和资产管理测试指导手册.docx

《ltri资产发现和资产管理测试指导手册.docx》由会员分享，可在线阅读，更多相关《ltri资产发现和资产管理测试指导手册.docx（11页珍藏版）》请在冰豆网上搜索。

ltri资产发现和资产管理测试指导手册

Altiris7.0资产发现和资产管理解决方案测试指导手册

赛门铁克软件（北京）有限公司

2019年11月

文档信息

属性

内容

文档名称：

Altiris7.0资产发现和资产管理解决方案测试指导手册

文档编号：

文档版本：

版本日期：

文档状态：

制作人：

审阅人：

版本变更记录

版本

修订日期

修订人

描述

1.0

2008-05-13

EricYao

InventorySolution简介

关于资产发现和资产管理解决方案

获取和分析准确的资产信息数据对于网络管理和保护网络安全非常重要。

通过使用InventorySolution，管理员可以收集所在环境中的计算机、用户、操作系统和已安装软件应用程序的资产信息数据。

可以从运行以下平台的计算机中收集资产信息数据：

MicrosoftWindows、UNIX、Linux和Macintosh。

还可以使用应用程序计量功能监控和拒绝网络上应用程序的使用。

可以收集以下类型的资产信息数据：

■硬件

■软件

■操作系统

■用户和组

利用InventorySolution可以执行的任务

Altiris基础客户端会从受管计算机收集基本资产信息。

InventorySolution增加了充分收集更多数据的功能以及可帮助管理员收集和使用资产信息数据的其他工具。

可以使用资产信息数据执行以下操作：

■获取网络中的计算机及其操作系统平台的最新资产信息。

■标识不符合最低安全要求（如防病毒软件、应用程序更新、管理代理等）的计算机。

■通过提供已安装应用程序实例的数量，有助于准备进行软件许可证审核。

■有助于根据计算机的使用时间或功能确定哪些计算机需要进行更换。

■确定在计算机上存储的个人数据的类型和数量，如MP3文件、MPG文件等。

■通过执行以下操作，为操作系统的迁移做准备：

■确定已安装的不同操作系统的数量。

■标识符合和不符合新操作系统的最低硬件要求的计算机。

■标识要迁移的计算机的用户。

■确定哪些应用程序需要在迁移之后进行重新部署。

■对照基准比较客户端计算机的文件或注册表设置。

■通过跟踪应用程序的使用频率（而不仅仅跟踪是否安装了应用程序），有助于管理应用程序许可证。

■拒绝未授权应用程序在受管计算机上运行。

InventorySolution的组件

1.资产管理任务

按计划的时间间隔从受管客户端计算机中自动远程收集资产信息数据。

2.独立资产管理可执行文件

在不接受SymantecManagementPlatform管理的客户端计算机上收集资产信息。

可以创建和运行能够收集资产信息数据并向CMDB报告这些数据的可执行文件。

3.资产信息报表

通过入口报表和许多预定义报表，管理员可以轻松查看和分析资产数据。

还可以创建管理员自己的自定义报表。

4.自定义资产

为数百个预定义数据类收集资产数据。

管理员可以扩展和自定义要收集的数据类型。

例如，管理员可以添加特定注册表数据或一个唯一的硬件组件。

5.应用程序计量

除了知道安装了哪些应用程序之外，还可以确定已安装应用程序的使用情况，也可以限制应用程序的运行。

6.基准资产（以前属于ApplicationManagementSolution）

通过与基准进行比较，可确定客户端计算机的资产数据的更改程度。

可检测一段时间以来计算机资产的变化，或某计算机和参照计算机之间的差异。

收集资产的方法

1.基本资产

如果受管计算机上安装了AltirisAgent，则会自动执行此方法。

此功能是SymantecManagementPlatform的核心功能，且不需要任何附加资产组件。

基本资产可收集各种信息，诸如计算机名称、域、已安装的操作系统、MAC和IP地址以及主用户帐户等。

只要AltirisAgent在计算机上运行，就会定期更新这些信息。

2.受管计算机上基于代理的资产信息

需要在受管计算机上安装资产管理插件。

资产管理插件与AltirisAgent协同工作，并且使用计划任务来收集比基本资产管理范围更广的详细信息。

可以收集有关硬件、软件、操作系统以及本地用户和组的详细信息。

通过在受管计算机上使用资产管理插件，可以从SymantecManagementConsole远程管理所有资产管理任务。

资产管理任务可以计划为在可配置的时间间隔运行，以便提供最新数据。

这些任务也可以在不影响网络性能的时间运行。

管理员可以在Windows、Linux、UNIX和Mac平台上使用资产管理插件。

3.独立资产管理

需要创建可在目标计算机上运行的独立程序。

这些程序使用SymantecManagementConsole中的配置页创建，可在未安装资产管理插件的计算机上运行。

可使用电子邮件、网络共享、登录脚本等来分发这些程序。

4.应用程序计量

要使用此方法，必须在受管计算机上安装ApplicationMetering插件。

对应用程序的使用情况进行监控和记录。

5.自定义资产管理

需要创建并运行特定的脚本来扩展想要收集的资产管理数据的类型。

实施InventorySolution

准备要清点和测量的受管计算机

测量任务和某些资产管理任务要求目标计算机是受管计算机。

受管计算机是那些已安装了AltirisAgent的计算机。

注意：

应用程序计量是一项仅适用于Windows的特性。

步骤1：

搜索要管理的计算机。

搜索到计算机后，会在ConfigurationManagementDatabase（CMDB）中为这些计算机创建资源对象。

步骤2：

通过安装AltirisAgent管理计算机。

在安装SymantecManagementPlatform或向网络中添加新计算机时，可能已执行了此任务。

步骤3：

通过安装插件准备受管计算机。

若要清点或测量受管计算机，必须在目标计算机上安装资产管理插件或ApplicationMetering插件。

安装资产管理插件和ApplicationMetering插件

若要在受管计算机上收集资产数据或测量应用程序，必须在目标计算机上安装资产管理插件或ApplicationMetering插件。

这些插件可与AltirisAgent一起使用，以在目标计算机上执行任务并与NotificationServer通信。

注意：

应用程序计量仅在Windows计算机上受支持。

建议不要在服务器上安装ApplicationMetering插件，因为该插件会降低服务器的性能。

安装资产管理插件或ApplicationMetering插件

1在SymantecManagementConsole中，执行下列操作：

■在“设置”菜单上，单击“所有设置”。

在左窗格中，单击“代理/插件”，点击“所有代理/插件”

2在左窗格中，单击“搜索和清单”。

3单击Windows或UNIX/Linux/Mac。

4单击适用于要安装的插件的策略。

5在“插件安装”页上，打开策略。

在页面的右上方，单击彩色圆圈，然后单击“打开”。

在安装InventorySolution后，可能已使用此选项打开了插件安装策略。

如果策略已经打开，则是在安装期间打开的。

.

6单击“应用”，选择要安装插件的计算机，然后配置目标计算机。

7计划策略。

8单击“保存更改”。

资产搜集

在受管计算机上收集资产

管理员可通过在受管计算机上运行自动任务和策略来收集资产数据。

此方法要求在目标计算机上安装AltirisAgent和资产管理插件。

这些资产管理任务和策略使用资产管理插件在目标计算机上执行资产扫描。

并将资产数据发送到CMDB。

在受管计算机上收集资产的过程

步骤1

准备要清点的受管计算机

目标计算机必须是受管计算机，并且安装了资产管理插件。

步骤2

配置资产管理任务。

管理员需要配置和计划资产收集任务。

既可以使用现有任务，也可以创建自己的任务。

步骤3

（可选）修改任务设置或计划。

可修改资产收集任务的计划。

步骤4

查看资产结果。

可通过在资源管理器中查看报表和数据来查看已收集的资产数据。

使用预定义的资产管理任务和策略

可以使用几个预定义的任务和作业运行资产管理任务。

可以将任务和策略按原状使用，也可以克隆并对其进行修改。

查看预定义的资产管理任务

1在SymantecManagementConsole中的“管理”菜单上，单击“作业和任务”。

2在左窗格中，单击“任务和作业”>InventorySolution>“清单任务查看器”。

查看预定义的资产管理任务计划策略

1在SymantecManagementConsole中的“管理”菜单上，单击“策略”。

2在树视图中，单击“策略”>“搜索和清单”>“清单”。

创建新资产管理任务

可以使用预定义的任务，也可以创建自己的任务。

可以通过下列方式创建新资产管理任务：

资产管理任务向导

该向导可指导管理员完成创建资产管理任务以及配置基本设置和单个计划的过程。

稍后，可以使用任务页来编辑任务的高级设置和计划。

手动创建任务

可以从“任务管理入口”手动创建任务。

此选项允许管理员配置高级选项和计划。

使用“清单”向导创建资产管理任务

“清单”向导可指导管理员完成创建资产管理任务以及配置基本设置和单个计划的过程。

稍后，可以使用任务页来编辑任务的高级设置和计划。

使用“清单”向导创建资产管理任务

1在SymantecManagementConsole中的“主页”菜单上，依次单击“搜索和清单”>“清单”。

2在快速启动中，单击“运行清单”。

3在“清单”向导中，选择要收集的资产管理数据，然后单击“下一步”。

可以选择一个完整的类别，也可以将其展开，然后选择一组更详细的数据。

如果选择软件，则可能需要在稍后对任务进行编辑，然后配置软件规则。

4选择要运行任务的计算机，然后单击“下一步”。

5计划任务。

6单击“清单计算机”。

7若要查看“清单”向导创建的任务，请查看“清单”主页上的任务列表。

可能需要单击刷新符号才能查看新创建的任务。

手动创建和修改资产管理任务

可以从“任务管理入口”手动创建和修改资产管理任务。

此选项允许配置高级选项和计划。

可创建新任务，或者使用或修改现有任务。

在执行此任务之前，必须在目标计算机上安装资产管理插件。

手动创建资产管理任务

1在SymantecManagementConsole中的“管理”菜单上，单击“作业和任务”。

2在“快速启动”中，单击“创建新作业或任务”。

3从此列表中，单击“清单”。

4给任务指定一个名称。

5选择要收集的资产数据。

可以选择一个完整的类别，也可以将其展开，然后选择一组更详细的数据。

6（可选）请单击“高级”来配置任务运行选项或软件清单规则。

7单击“确定”以保存任务。

8在打开的任务窗口中，计划任务。

目标软件资产信息

目标软件资产信息可确定受管计算机上是否安装了特定软件。

为了查找该软件，目标软件资产信息会使用在“软件编目”中定义的软件资源和检测规则信息。

此功能仅适用于Windows计算机。

可以使用在“软件编目”中定义的软件信息，确定特定软件是否安装在一台或多台受管计算机上。

必须在“软