DeviceLock 客户端安装与升级

  • 格式:pdf
  • 大小:629.53 KB
  • 文档页数:9

Device Lock Agent安装与升级
DeviceLock软件分为server和Agent两个部分,其中Agent是安装到需要进行设备控制的机器上的,主要作用就是控制用户使用设备,作审核记录和shadowing,并且负责把记录和shadow发送到服务器端。

由于Agent和server不一定会运行在同一个机器上,所以安装Agent可以用多种安装方式,而且如果机器上有旧版的DevicveLock Agent的话,安装新版的DeveiceLock Agent也就是是升级DeviceLock Agent到最新版本:
●通过DeviceLock Management Console(管理控制台)远程安装/升级。

●通过DeviceLockEnterprise Manager (企业管理器)远程安装/升级。

●通过在AD中使用组策略来安装/升级。

●通过mms包来安装/升级。

●通过运行Setup.exe来安装和升级,由于要到每台机器上运行setup.exe程序,所以
这种方法不是很常用。

下面介绍三种常用的安装方式。

一:通过DeviceLock管理控制台远程安装
首先要确认登录运行DeviceLock管理控制台(简称控制台)的用户在远程机器上有管理员权限。

1. 在控制台下面选取DeviceLock service ,然后点操作,连接(connect…).随后在弹出的窗口中选取你要连接的机器。

2. 当连接到的计算机上面没有安装DeviceLock的时候会弹出对话框提示是否安装。

直接点【Yes】
3. 系统弹出文件选择框要你选择dlservice.exe 或dlservice_6
4.exe文件.在这里要注意的是选取的那个dlservice.exe文件不能是独占式运行。

如果存取出现问题就会弹出一个提示框,告诉你文件不可以打开。

建议在安装完毕之后将dlservice.exe 和dlservice_64.exe这2个文件复制一份到另外的目录中备用。

4. 提示文件不可用的提示框。

二.通过DL企业管理器来派发软件。

1. 打开DeveiceLock Enterprise Manager(DL企业管理器)就会自动弹出下面的画面,
2.点【Settings】打开设置画面,设置好客户端的端口。

像服务器安装中介绍的一样要为
了管理方便也可以使用指定的端口给dlservice.exe,默认端口是9132..与用管理控制台中派发一样,要注意这俩个文件没有被独占式打开。

点【Ok】返回扫描页面
3. 在Scan Network中选中需要安装DeviceLock的机器点【Scan】。

系统就会扫描并安装DeviceLock到目标机器中。

如图
三.通过Group Policy(组策略)来派发客户端。

(一)通过组策略安装客户端
1. 创建一个分发点。

a.以管理员的身份登录到服务器上
b.创建一个用来放置msi包的网络共享文件夹。

c.把刚才创建的文件夹的权限设低。

域用户都可以读取。

d.拷贝devicelokservic
e.msi 或者devicelockservicex64.msi到刚才建立的文件夹中。

2. 创建一个组策略
a.在一台装有DeviceLock Management Consol的机器上打开管理工具中的ad域用户和计算机。

右键点你所需要控制的OU单元。

选属性菜单。

在弹出的画面中选取组策略选项卡。

点下面的【新建】按钮。

备注说明:
●如果不想在服务器上安装DeviceLock Management Consol的话也可以在
随意一台机器上安装window2003 admin pack 和DeviceLock Management
Console。

●一般不会将域里面所有机器都安装DeviceLock,所以建议使用一个OU
来管理需要安装DeviceLock。

b.命名DeviceLock 安装策略;DeviceLock Service Distribution。

c. 选中新建的组策略,点【Properties】(属性)。

选中不需要安装deviceLock的机器,选中下半部中Apply Group Policy后面的deny框,同样的方式设置需要安装的机器(选中□Allow),然后【Apply】(应用)。

3. 分配一个程序包.编辑创建的组策略
a. 展开计算机配置=>软件设置,右键点软件安装,新建=>程序包.在弹出的对话框中输入通用符合命名规范路径。

如\\fileserver\share \xx.msi。

点打开
b.点选⊙Assigned(已指派), 【OK】确定。

分发点软件包就会出现在右边的软件表中。

(二)通过组策略升级程序包
1. 编辑包含安装软件包的组策略。

用创建派送程序包的方式来添加一个新版本的程序包
2. 右键点刚刚新建的程序包,选属性,打开升级选项卡点Add按钮。

3. 在弹出的对话框里面选中当前策略,选中旧版本的deviceLock程序包,点确定按钮
3.在新的软件包上面有个小小的绿色箭头。

说明设置已经好了。

只要客户端连到域中开机
就会自动升级。

附加说明:升级和新安装区别不是很大,在安装新的版本的时候就会覆盖旧的版本。