分布式服务器使用说明

分布式服务器使用说明
1、系统架构
原来的架构每个服务器都是独立的，分类信息，策略都是独立设置。

现在增加了总服务器和总控制台概念，所有策略都可以在通过总控制台在总服务器上设置，也可以通过子控制台在子服务器上设置，并且总服务器的策略优先于子服务器的策略。

总控制台还可以直接查看所有子服务器上的日志等信息。

之前的系统架构
分布式服务器的系统架构
2、转换前的准备
建议在转换之前将现存服务器中主数据库做个备份：将SQLSERVER停止，再复制OCULAR3数据库的两个文件OCULAR3.MDF和OCULAR3_LOG.LDF。

3、系统转换
分布式服务器的总服务器和子服务器都需要连接SQL SERVER数据库，总服务器的数据主要是创建数据库保存客户端的基本信息以及策略，子服务器的数据库会保存该服务器管理的所有客户端的基本信息、策略、分类信息，以及各种日志和其它信息。

总服务器连接的数据库名为：OCULAR3_CMD
子服务器连接的数据库和非分布式服务器连接的数据库相同，即一个OCULAR3数据库，若干存储客户端日志的日志数据库。

对于分布式服务器的序列号注册，总服务器不需要注册序列号的，只需要在各子服务器注册授权序列号。

子服务器的注册方法和非分布式服务器相同。

3.1安装总服务器
在需要安装总服务器的计算机上（要求安装数据库系统SQL Server 2000SP4/2005 SP1以上/2008），运行IPguard3.exe程序，按照提示点击“下一步”，直至弹出如下窗口（图1）：
图1
勾选“总控服务器”，点击“下一步”，选择要连接的SQLSERVER实例（图2），
图2
“确定”之后，按照提示完成接下的安装即可成功。

3.2安装子服务器
第一步：在需要安装子服务器的计算机上运行IPguard3.exe程序，按照提示点击“下一步”，弹出图1对话框时，勾选“子服务器”，点击“下一步”，选择要连接的SQLSERVER实例，按照提示完成接下的安装即可。

第二步：升级序列号；
分布式服务器的总服务器不需要注册序列号的，只需要在各子服务器注册授权序列号。

注册方法和非分布式服务器相同。

4、运行使用
原有的控制台程序是OConsole3.exe，现在分为：
总控制台OConsole3_M.exe
子控制台OConsole3.exe
4.1登录子服务器
运行子控制台，启动登录画面（和以前的登录界面一样），输入子服务器的IP地址，输入帐户admin（默认账号为admin，初始密码为空）。

也可以在总控制台登录总服务器之后，再选择一个子服务器，右键选择“登录所属服务器”。

登录子服务器时的帐号密码使用子服务器本身的帐号密码。

子服务器对其下属组和计算机的管理功能与普通版本一样。

只是不能删除主服务器设的策略。

4.1.1主服务器接入管理
子服务器上可以设置并管理主服务器接入，新安装的子服务器如果没有进行相应设置，是不会连接上任何总服务器的，具体设置方法如下：
1、登录子服务器，然后“工具”-“服务器管理”-“主服务器接入管理”，打开管理界面
2、点击右上角的连接设置，输入总控服务器IP（域名）和显示名称；此时可以点击测试连
接，判断子服务器与总服务器的网络连接是否正常
3、信任总服务器。

子服务器和总服务器连接成功后，可以点击右上角的信任按钮信任当前
的总服务器
4.2登录总服务器
运行总控制台，启动登录画面（和以前的登录界面一样），输入总服务器的IP地址，输入帐户admin（默认账号为admin，初始密码为空）。

4.2.1组织结构管理
总服务器上可以查看各个子服务器的组织架构（只有计算机的，没有用户的）、执行删除子服务器、移动和重命名计算机或计算机组以及卸载和删除计算机的操作。

4.2.2查看日志
在总服务器上可以查看各个子服务器上计算机的各种日志（包括加密文档的操作日志）和统计信息（不能按分类库查看统计和日志）。

4.2.3设置策略
在总服务器上可以对子服务器上的计算机和计算机组设置策略（不能按分类库设置策略），并且优先于子服务器上的策略。

4.2.4帐户管理
登录总服务器的管理员帐户与子服务器的管理员帐户是相互独立的。

登录总服务器后，可以在“工具”-“帐户”中设置总服务器的管理员帐户。

5、序列号管理
分布式服务器序列号管理功能主要是为了使购买的授权总数能合理使用。

可查看子服务器的授权信息和授权使用情况，在保持客户端授权总数不变的情况下，可对已经注册正式序列号的子服务器重新分配授权数量，方便用户自由调整每个子服务器的授权数量。

5.1查看授权信息
在子控制台的菜单【帮助】->【关于】信息中，包含该子服务器当前的授权基本信息。

每种授权都包括原始授权数量、当前授权数量。

总控制台的【帮助】->【关于】信息中，包含子服务器的数量和各种授权对应的授权总数。

5.2账户管理
在总控制台菜单“工具”->“账户”，在账户管理界面“功能权限”中，可对管理员账户设置“子服务器序列号管理”：
注意：
总服务器安装目录下必须有序列号管理授权证书,功能权限中才会有该选项，序列号管理授权证书由产品提供商提供。

拥有该权限的账户登录总控制台，总控制台菜单“工具”中可见“子服务器序列号管理”菜单项：
5.3子服务器主序列号管理
5.3.1查看子服务器序列号管理信息
通过总控制台菜单“工具”->“子服务器序列号管理”，进入子服务器序列号管理界面，如下：
选择左边列表中的一个子服务器群，右边的列表会列出各个子服务器的序列号授权情况，包括以下其本信息：
子服务器显示子服务器名称。

版权状态包括四种，正式、试用、未注册、异常（异常是指正式序列号也
注册了，但是后台服务器是停用状态或者是注册序列号已过期情
况）。

原始授权数序列号初始授予的客户端授权数。

自定义授权数管理员重新分配的客户端授权数。

当前授权数当前子服务器实际的客户端授权数。

已安装客户端数量当前已经安装的客户端数量。

当已安装客户端数量大于当前授权
数量时，则用红色标记已安装客户端数量的值。

列表下方会列出某种授权的总数量，已使用数量和未使用数量。

注意：
子服务器按相同的主功能模块进行分组，自动命名为“子服务器群1”、“子服务器群2”，暂不允许用户自行分组或命名。

5.3.2子服务器序列号重新分配操作
修改自定义授权数
在“子服务器序列号管理”窗口，选择某一子服务器群中版本状态是正式的子服务，“自定义授权数”一栏可编辑，供管理员重新分配子服务器的序列号，在没有重新分配序列号之前，这一栏的值等于“原始授权数”。

每次修改“自定义授权数”后，界面会立即更新“已使用”和“未使用”的值。

点击保存后，只对当前子服务器群的设置生效。

对两个子服务器修改自定义授权数，子服务器win2008可以借出授权数，子服务器XP_92可以借入授权数。

恢复到原始数量
单击“恢复到原始数量”后，界面会返回确认对话框，确认以后，“自定义授权数”一栏恢复到默认值，自定义授权数等于原始授权数。

5.4支持子服务器加密序列号和只读序列号管理
通过总控制台菜单“工具”->“子服务器序列号管理”，进入子服务器序列号管理界面，默认是打开主序列号授权页面，可以手动切换到加密序列号授权或只读序列号授权页面。

序列号的分配方式与主序列号分配方式完全一致。

5.5日志信息和报警信息
5.5.1日志信息
当子服务器序列号授权数发生变更时，总控制台和子控制台的系统事件日志都会有序列号授权数变更记录，在总控制台会把每个子服务器授权情况列出：
总控制台：
子控制台：
在子控制台上设置脱离管控按钮，总控制台上会有日志信息，显示子服务器脱离管控：
子服务器断开连总服务器超过30天且未脱离管控，并且子服务器序列号授权数不等于原始授权数时，重启总服务器，登录总控制台，系统事件会有日志记录：
5.5.2报警信息
在子控制台上设置脱离管控按钮，总控制台上会有报警，显示子服务器脱离管控：
子服务器开始连上总服务器一段时间，断开连总服务器不超过30天且未脱离管控，并且子服务器序列号授权数不等于原始授权数时，重启总服务器，登录总控制台，会有报警信息：
子服务器开始连上总服务器一段时间，断开连总服务器超过30天且未脱离管控，并且子服务器序列号授权数不等于原始授权数时，重启总服务器，登录总控制台，会有报警信息：。