Altiris资产发现和资产管理测试指导手册

Altiris 7.0 资产发现和资产管理解决方案测试指导手册赛门铁克软件（北京）有限公司2020年05月文档信息文档名称：Altiris 7.0资产发现和资产管理解决方案测试指导手册文档编号：文档版本：版本日期：文档状态：制作人：审阅人：版本变更记录1.0 2008-05-13 Eric Yao [简要描述本版本比上一版本变化的内容]目录第1章I nventory Solution简介1.1 关于资产发现和资产管理解决方案获取和分析准确的资产信息数据对于网络管理和保护网络安全非常重要。

通过使用Inventory Solution，管理员可以收集所在环境中的计算机、用户、操作系统和已安装软件应用程序的资产信息数据。

可以从运行以下平台的计算机中收集资产信息数据：Microsoft Windows、UNIX、Linux 和Macintosh。

还可以使用应用程序计量功能监控和拒绝网络上应用程序的使用。

可以收集以下类型的资产信息数据：■硬件■软件■操作系统■用户和组1.2 利用Inventory Solution 可以执行的任务Altiris基础客户端会从受管计算机收集基本资产信息。

Inventory Solution 增加了充分收集更多数据的功能以及可帮助管理员收集和使用资产信息数据的其他工具。

可以使用资产信息数据执行以下操作：■获取网络中的计算机及其操作系统平台的最新资产信息。

■标识不符合最低安全要求(如防病毒软件、应用程序更新、管理代理等) 的计算机。

■通过提供已安装应用程序实例的数量，有助于准备进行软件许可证审核。

■有助于根据计算机的使用时间或功能确定哪些计算机需要进行更换。

■确定在计算机上存储的个人数据的类型和数量，如MP3 文件、MPG 文件等。

■通过执行以下操作，为操作系统的迁移做准备：■确定已安装的不同操作系统的数量。

■标识符合和不符合新操作系统的最低硬件要求的计算机。

■标识要迁移的计算机的用户。

■确定哪些应用程序需要在迁移之后进行重新部署。

■对照基准比较客户端计算机的文件或注册表设置。

■通过跟踪应用程序的使用频率(而不仅仅跟踪是否安装了应用程序)，有助于管理应用程序许可证。

■拒绝未授权应用程序在受管计算机上运行。

1.3 Inventory Solution 的组件1.资产管理任务按计划的时间间隔从受管客户端计算机中自动远程收集资产信息数据。

2.独立资产管理可执行文件在不接受Symantec Management Platform 管理的客户端计算机上收集资产信息。

可以创建和运行能够收集资产信息数据并向CMDB 报告这些数据的可执行文件。

3.资产信息报表通过入口报表和许多预定义报表，管理员可以轻松查看和分析资产数据。

还可以创建管理员自己的自定义报表。

4.自定义资产为数百个预定义数据类收集资产数据。

管理员可以扩展和自定义要收集的数据类型。

例如，管理员可以添加特定注册表数据或一个唯一的硬件组件。

5.应用程序计量除了知道安装了哪些应用程序之外，还可以确定已安装应用程序的使用情况，也可以限制应用程序的运行。

6.基准资产(以前属于Application Management Solution )通过与基准进行比较，可确定客户端计算机的资产数据的更改程度。

可检测一段时间以来计算机资产的变化，或某计算机和参照计算机之间的差异。

1.4 收集资产的方法1.基本资产如果受管计算机上安装了Altiris Agent，则会自动执行此方法。

此功能是Symantec Management Platform 的核心功能，且不需要任何附加资产组件。

基本资产可收集各种信息，诸如计算机名称、域、已安装的操作系统、MAC 和IP 地址以及主用户帐户等。

只要Altiris Agent 在计算机上运行，就会定期更新这些信息。

2.受管计算机上基于代理的资产信息需要在受管计算机上安装资产管理插件。

资产管理插件与Altiris Agent 协同工作，并且使用计划任务来收集比基本资产管理范围更广的详细信息。

可以收集有关硬件、软件、操作系统以及本地用户和组的详细信息。

通过在受管计算机上使用资产管理插件，可以从Symantec Management Console 远程管理所有资产管理任务。

资产管理任务可以计划为在可配置的时间间隔运行，以便提供最新数据。

这些任务也可以在不影响网络性能的时间运行。

管理员可以在Windows、Linux、UNIX 和Mac 平台上使用资产管理插件。

3.独立资产管理需要创建可在目标计算机上运行的独立程序。

这些程序使用Symantec Management Console 中的配置页创建，可在未安装资产管理插件的计算机上运行。

可使用电子邮件、网络共享、登录脚本等来分发这些程序。

4.应用程序计量要使用此方法，必须在受管计算机上安装Application Metering 插件。

对应用程序的使用情况进行监控和记录。

5.自定义资产管理需要创建并运行特定的脚本来扩展想要收集的资产管理数据的类型。

第2章实施Inventory Solution2.1 准备要清点和测量的受管计算机测量任务和某些资产管理任务要求目标计算机是受管计算机。

受管计算机是那些已安装了Altiris Agent 的计算机。

注意：应用程序计量是一项仅适用于Windows 的特性。

步骤1：搜索要管理的计算机。

搜索到计算机后，会在Configuration Management Database (CMDB) 中为这些计算机创建资源对象。

步骤2：通过安装Altiris Agent 管理计算机。

在安装Symantec Management Platform或向网络中添加新计算机时，可能已执行了此任务。

步骤3：通过安装插件准备受管计算机。

若要清点或测量受管计算机，必须在目标计算机上安装资产管理插件或Application Metering 插件。

2.2 安装资产管理插件和Application Metering插件若要在受管计算机上收集资产数据或测量应用程序，必须在目标计算机上安装资产管理插件或Application Metering 插件。

这些插件可与Altiris Agent 一起使用，以在目标计算机上执行任务并与Notification Server 通信。

注意：应用程序计量仅在Windows 计算机上受支持。

建议不要在服务器上安装Application Metering 插件，因为该插件会降低服务器的性能。

安装资产管理插件或Application Metering 插件1 在Symantec Management Console 中，执行下列操作：■在“设置”菜单上，单击“所有设置”。

在左窗格中，单击“代理/插件”，点击“所有代理/插件”2 在左窗格中，单击“搜索和清单”。

3 单击Windows 或UNIX/Linux/Mac。

4 单击适用于要安装的插件的策略。

5 在“插件安装”页上，打开策略。

在页面的右上方，单击彩色圆圈，然后单击“打开”。

在安装Inventory Solution 后，可能已使用此选项打开了插件安装策略。

如果策略已经打开，则是在安装期间打开的。

.6 单击“应用”，选择要安装插件的计算机，然后配置目标计算机。

7 计划策略。

8 单击“保存更改”。

第3章资产搜集3.1 在受管计算机上收集资产管理员可通过在受管计算机上运行自动任务和策略来收集资产数据。

此方法要求在目标计算机上安装Altiris Agent 和资产管理插件。

这些资产管理任务和策略使用资产管理插件在目标计算机上执行资产扫描。

并将资产数据发送到CMDB。

在受管计算机上收集资产的过程步骤 1准备要清点的受管计算机目标计算机必须是受管计算机，并且安装了资产管理插件。

步骤 2配置资产管理任务。

管理员需要配置和计划资产收集任务。

既可以使用现有任务，也可以创建自己的任务。

步骤 3(可选) 修改任务设置或计划。

可修改资产收集任务的计划。

步骤 4查看资产结果。

可通过在资源管理器中查看报表和数据来查看已收集的资产数据。

3.2 使用预定义的资产管理任务和策略可以使用几个预定义的任务和作业运行资产管理任务。

可以将任务和策略按原状使用，也可以克隆并对其进行修改。

查看预定义的资产管理任务1 在Symantec Management Console 中的“管理”菜单上，单击“作业和任务”。

2 在左窗格中，单击“任务和作业”> Inventory Solution >“清单任务查看器”。

查看预定义的资产管理任务计划策略1 在Symantec Management Console 中的“管理”菜单上，单击“策略”。

2 在树视图中，单击“策略”>“搜索和清单”>“清单”。

3.3 创建新资产管理任务可以使用预定义的任务，也可以创建自己的任务。

可以通过下列方式创建新资产管理任务：资产管理任务向导该向导可指导管理员完成创建资产管理任务以及配置基本设置和单个计划的过程。

稍后，可以使用任务页来编辑任务的高级设置和计划。

手动创建任务可以从“任务管理入口”手动创建任务。

此选项允许管理员配置高级选项和计划。

3.4 使用“清单”向导创建资产管理任务“清单”向导可指导管理员完成创建资产管理任务以及配置基本设置和单个计划的过程。

稍后，可以使用任务页来编辑任务的高级设置和计划。

使用“清单”向导创建资产管理任务1 在Symantec Management Console 中的“主页”菜单上，依次单击“搜索和清单”>“清单”。

2 在快速启动中，单击“运行清单”。

3 在“清单”向导中，选择要收集的资产管理数据，然后单击“下一步”。

可以选择一个完整的类别，也可以将其展开，然后选择一组更详细的数据。

如果选择软件，则可能需要在稍后对任务进行编辑，然后配置软件规则。

4 选择要运行任务的计算机，然后单击“下一步”。

5 计划任务。

6 单击“清单计算机”。

7 若要查看“清单”向导创建的任务，请查看“清单”主页上的任务列表。

可能需要单击刷新符号才能查看新创建的任务。

3.5 手动创建和修改资产管理任务可以从“任务管理入口”手动创建和修改资产管理任务。

此选项允许配置高级选项和计划。

可创建新任务，或者使用或修改现有任务。

在执行此任务之前，必须在目标计算机上安装资产管理插件。

手动创建资产管理任务1 在Symantec Management Console 中的“管理”菜单上，单击“作业和任务”。

2 在“快速启动”中，单击“创建新作业或任务”。

3 从此列表中，单击“清单”。

4 给任务指定一个名称。

5 选择要收集的资产数据。

可以选择一个完整的类别，也可以将其展开，然后选择一组更详细的数据。