QuickStart Guide for Managing Computers v9.82

Size: px

Start display at page:

Download "QuickStart Guide for Managing Computers v9.82"

图潘
7 years ago
Views:

1 计算机管理快速入门指南版本 9.82

2 JAMF Software, LLC 2016 JAMF Software, LLC. All rights reserved. JAMF Software has made all efforts to ensure that this guide is accurate. JAMF Software 301 4th Ave S Suite 1075 Minneapolis, MN (612) Under the copyright laws, this publication may not be copied, in whole or in part, without the written consent of JAMF Software, LLC. Adobe is a trademark of Adobe Systems Incorporated. Apache Tomcat and Tomcat are trademarks of the Apache Software Foundation. Apple, the Apple logo, Apple Remote Desktop, Finder, Mac, and OS X are trademarks of Apple Inc. The CASPER SUITE, COMPOSER, the COMPOSER Logo, JAMF SOFTWARE, the JAMF SOFTWARE Logo, RECON, and the RECON Logo are registered or common law trademarks of JAMF SOFTWARE, LLC in the U.S. and other countries. Oracle and Java are registered trademarks of Oracle and/or its affiliates. Other names may be trademarks of their respective owners. Red Hat and Red Hat Enterprise Linux are trademarks of Red Hat, Inc., registered in the United States and other countries. Windows is a registered trademark of Microsoft Corporation in the United States and other countries. All other product and service names mentioned are the trademarks of their respective companies.

3 目录 4 本指南的使用方法 5 课程计划 7 先决条件 8 安装 JAMF Software Server 9 在 OS X 上安装 JSS 12 在 Linux 上安装 JSS 15 在 Windows 上安装 JSS 17 课程 18 注册计算机 19 使用网络扫描仪注册计算机 22 使用 QuickAdd 程序包注册计算机 24 查看资产库存信息 26 添加 OS 程序包 28 创建配置 30 制作计算机镜像 32 添加软件更新服务器 33 创建软件更新运行策略 34 添加程序包 36 创建程序包安装策略 37 分发 Mac 应用商店应用 38 共享另一台计算机的屏幕 40 创建托管首选项配置文件 42 创建许可软件记录 43 使用 Casper Remote 更新资产库存 44 查看应用程序使用情况日志 45 浏览更多信息 46 浏览更多信息 : 清单 47 浏览更多信息 : 镜像 48 浏览更多信息 : 软件分发 49 浏览更多信息 : 设置与安全管理 50 浏览更多信息 : 许可证管理 51 浏览更多信息 : 使用情况管理 52 附录 : 程序包构建 3

4 本指南的使用方法通过 Casper Suite 管理计算机的八个基本方面 - 清单图像处理补丁管理软件分发远程控制设置与安全管理许可证管理和使用情况管理在本指南中, 每一方面内容都配有一个基于课程的工作流使用本指南时, 可通过课程计划部分或使用书签面板导航至每一工作流您可以根据您组织的需要, 按照任何顺序完成其中的一个或所有工作流完成一个工作流后, 请查看本指南中相应的浏览更多信息部分每一浏览更多信息小节中都含有关于 Casper Suite 中扩展选项及相关章节的列表请记住 : 对于每一课程, 您仅需完成一次如果您已完成一课 ( 例如, 安装 JSS), 请跳过该课并前往工作流中的下一课 4

5 课程计划资产管理 1 安装 JAMF Software Server 2 注册计算机 3 查看资产库存信息镜像 1 安装 JSS 2 添加 OS 程序包 3 创建配置 4 制作计算机镜像补丁管理 1 安装 JSS 2 注册计算机 3 添加软件更新服务器 4 创建软件更新运行策略软件分发 1 安装 JSS 2 注册计算机 3 添加程序包 4 创建程序包安装策略 5 分发 Mac 应用商店应用远程控制 1 安装 JSS 2 注册计算机 3 共享另一台计算机的屏幕 5

6 设置与安全管理 1 安装 JSS 2 注册计算机 3 创建托管首选项配置文件许可证管理 1 安装 JSS 2 注册计算机 3 创建许可软件记录使用情况管理 1 安装 JSS 2 注册计算机 3 使用 Casper Remote 更新资产库存 4 查看应用程序使用情况日志 6

7 先决条件 7

8 安装 JAMF Software Server JAMF Software Server (JSS) 是一款 Web 应用程序, 更是 Casper Suite 的管理核心 JSS 使您可以在受管计算机和移动设备上执行清单及远程管理与配置任务 Casper Suite 中所有其他管理应用程序都可与 JSS 进行通信安装 JSS 的步骤如下 : 安装必需软件 ( 如果您尚未安装 ) 创建 jamfsoftware 数据库运行 JSS 安装程序您可以在以下平台上安装 JSS: Mac( 相关说明, 请参阅在 OS X 上安装 JSS ) Linux( 相关说明, 请参阅在 Linux 上安装 JSS ) Windows( 相关说明, 请参阅在 Windows 上安装 JSS ) 8

9 在 OS X 上安装 JSS 要求如果要在 OS X 上安装 JSS, 服务器应具备以下条件 : 一个支持 64 位操作系统的 Intel 处理器 2 GB RAM 400 MB 可用磁盘空间 OS X v10.7 v10.11 OS X 服务器 ( 推荐 ) 适用于 Mac OS X 的 Java 标准版开发工具包 (JDK) 1.7 或 1.8 您可以从以下位置下载 JDK: Java Cryptography Extension (JCE) 无限制强度权限策略文件 1.7 或 1.8( 须与 Java 版本相同 ) 您可以从以下位置下载 JCE: MySQL Enterprise Edition 5.5.x 或 5.6.x( 推荐 ), 或 MySQL Community Server 5.5.x 或 5.6.x, 下载地址 : 可用端口 8443 和 9006 步骤 1: 安装所需软件必须先在服务器上安装 Java 和 MySQL, 之后才能创建 jamfsoftware 数据库并运行 JSS 安装程序有关安装和配置 Java 与 MySQL 的说明, 请参阅以下知识库文章 : 安装 Java 和 MySQL 步骤 2: 创建 jamfsoftware 数据库创建一个 JSS 可于其中存储数据的 MySQL 数据库以及一个可访问该数据库的 MySQL 用户在此章节的整个说明中, 均使用默认的 MySQL 数据库名称用户名和密码但是, 建议您使用符合组织安全要求的自定义用户名和密码并且不建议使用 root 作为用户名必要时也可设置不同的数据库名称 9

10 在下面的说明中使用的默认 MySQL 设置为 : 数据库名称 :jamfsoftware 用户名 :jamfsoftware 密码 :jamfsw03 注意 : 如果您自定义任何 MySQL 设置, 当运行 JSS 安装程序时, 系统将提示您在 Database 窗格中输入自定义设置 1. 打开终端, 并通过输入以下内容来以 root 用户身份访问 MySQL 命令行 : mysql -u root -p 如果 MySQL 未在路径中或安装在自定义位置, 请通过更新路径或输入以下内容来访问 MySQL 命令行 : /path/to/mysql -u root -p 2. 注意 : MySQL 的默认路径为 /usr/local/mysql/bin/ 当出现提示时, 输入 MySQL 的 root 用户的密码如果您未创建根密码, 请按 Return 键 3. 通过执行以下命令创建数据库 : CREATE DATABASE jamfsoftware; 您可以自定义数据库名称, 具体做法是使用所需的名称替换 jamfsoftware, 如下例所示 : CREATE DATABASE mydatabasename; 4. 对 MySQL 用户进行授权, 以便其可访问新的数据库 : GRANT ALL ON jamfsoftware.* TO 'jamfsoftware'@localhost IDENTIFIED BY 'jamfsw03'; 您可以自定义 MySQL 用户名和密码, 具体做法是使用所需的用户名和密码替换 'jamfsoftware' 和 'jamfsw03', 如下例所示 : GRANT ALL ON mydatabasename.* TO 'customusername'@localhost IDENTIFIED BY 'custompassword'; 10

11 步骤 3: 运行 JSS 安装程序适用于 Mac 的 JSS 安装程序会安装 Apache Tomcat 和 JSS web 应用程序并会创建您的初始分发点要运行适用于 Mac 的 JSS 安装程序, 需先将其复制到服务器然后打开安装程序, 并按照屏幕上的说明进行操作 11

12 在 Linux 上安装 JSS 要求如果要在 Linux 上安装 JSS, 服务器应具备以下条件 : 一个支持 64 位操作系统的 Intel 处理器 2 GB RAM 400 MB 可用磁盘空间下列操作系统之一 : Ubuntu LTS 服务器 (64 位 ) Ubuntu LTS 服务器 (64 位 ) Red Hat Enterprise Linux (RHEL) 或 7.0 Java 开源版开发工具包 (OpenJDK) 7 或 8 有关安装说明, 请访问 MySQL Enterprise Edition 5.5.x 或 5.6.x( 推荐 ), 或 MySQL Community Server 5.5.x 或 5.6.x, 下载地址 : 可用端口 8443 和 8080 步骤 1: 安装所需软件必须先在服务器上安装 Java 和 MySQL, 之后才能创建 jamfsoftware 数据库并运行 JSS 安装程序有关安装和配置 Java 与 MySQL 的说明, 请参阅以下知识库文章 : 安装 Java 和 MySQL 步骤 2: 创建 jamfsoftware 数据库创建一个 JSS 可于其中存储数据的 MySQL 数据库, 并创建一个可访问该数据库的 MySQL 用户在此章节的整个说明中, 均使用默认的 MySQL 数据库名称用户名和密码但是, 建议您使用符合组织安全要求的自定义用户名和密码并且不建议使用 root 作为用户名必要时也可设置不同的数据库名称在下面的说明中使用的默认 MySQL 设置为 : 数据库名称 :jamfsoftware 用户名 :jamfsoftware 密码 :jamfsw03 12

13 1. 注意 : 如果您自定义任何 MySQL 设置, 当运行 JSS 安装程序时, 系统将提示您在 Database 窗格中输入这些设置打开命令提示符, 并通过输入以下类似内容来以 root 用户身份访问 MySQL 命令行实用工具 : mysql -u root -p 如果您在安装 MySQL 时未创建根密码, 请不要输入 -p 如果 MySQL 未在路径中或安装在自定义位置, 请输入安装路径以代替 mysql 当出现提示时, 输入 MySQL root 用户的密码通过执行以下命令创建数据库 : CREATE DATABASE jamfsoftware; 您可以自定义数据库名称, 具体做法是使用所需的名称替换 jamfsoftware, 如下例所示 : CREATE DATABASE mydatabasename; 4. 对 MySQL 用户进行授权, 以便其可访问新的数据库 : GRANT ALL ON jamfsoftware.* TO 'jamfsoftware'@localhost IDENTIFIED BY 'jamfsw03'; 您可以自定义 My SQL 用户名和密码, 具体做法是使用所需的用户名和密码替换 'jamfsoftware' 和 'jamfsw03', 如下所示 : GRANT ALL ON mydatabasename.* TO 'customusername'@localhost IDENTIFIED BY 'custompassword'; 13

14 步骤 3: 运行 JSS 安装程序 Linux 的 JSS 安装程序会安装 Apache Tomcat 和 JSS web 应用程序将 Linux 的 JSS 安装程序 ( jssinstaller.run) 复制到服务器注意 : 要获取 Linux 的 JSS 安装程序, 请登录 JAMF Nation 并单击以下页面中 Casper Suite DMG 下方的 Show alternative downloads 以拥有超级用户权限的用户身份登录服务器通过执行类似于以下内容的命令来启动安装程序 : sudo sh /path/to/jssinstaller.run 完成要求检查后, 输入 y 继续 ( 仅 RHEL) 完成安装后, 通过执行以下命令来编辑防火墙配置以允许访问 8443 端口 : sudo system-config-firewall-tui 6. ( 仅 RHEL) 选择 Other 或 Customize, 手动添加使用 TCP 协议的 8443 端口您选择的选项为何具体取决于您使用的是图形用户界面还是只能运行 shell 命令的界面通过打开网络浏览器并输入协议服务器的 IP 地址或 DNS 名称以及端口来访问注册计算机上的 JSS 例如 : 如果您创建 jamfsoftware 数据库时输入了自定义数据库名称用户名或密码, 或者 MySQL 使用了 3306 以外的端口, 则会显示 Database Connection Properties 窗格要访问 JSS, 必须先按照屏幕上的说明在 JSS 和 jamfsoftware 数据库之间创建连接 14

15 在 Windows 上安装 JSS 要求如果要在 Windows 上安装 JSS, 服务器应具备以下条件 : 一个支持 64 位操作系统的 Intel 处理器 2 GB RAM 400 MB 可用磁盘空间 Windows Server 2008 R2(64 位 ) Windows Server 2012(64 位 ) 或 Windows Server 2012 R2(64 位 ) 适用于 Windows x64 系统的 Java SE Development Kit (JDK) 1.7 或 1.8 您可以从以下位置下载 JDK: Java 加密扩展 (JCE) 无限制强度权限策略文件 1.7 或 1.8( 须与 JDK 版本相同 ) 您可以从以下位置下载 JCE: MySQL Enterprise Edition 5.5.x 或 5.6.x( 推荐 ), 或 MySQL Community Server 5.5.x 或 5.6.x, 下载地址 : 可用端口 8443 和 8080 步骤 1: 安装所需软件必须先在服务器上安装 Java 和 MySQL, 之后才能创建 jamfsoftware 数据库并运行 JSS 安装程序有关安装和配置 Java 与 MySQL 的说明, 请参阅以下知识库文章 : 安装 Java 和 MySQL 步骤 2: 创建 jamfsoftware 数据库创建一个 JSS 可于其中存储数据的 MySQL 数据库, 并创建一个可访问该数据库的 MySQL 用户在此章节的整个说明中, 均使用默认的 MySQL 数据库名称用户名和密码但是, 建议您使用符合组织安全要求的自定义用户名和密码并且不建议使用 root 作为用户名必要时也可设置不同的数据库名称在下面的说明中使用的默认 MySQL 设置为 : 数据库名称 :jamfsoftware 用户名 :jamfsoftware 密码 :jamfsw03 15

16 注意 : 如果您自定义任何 MySQL 设置, 当运行 JSS 安装程序时, 系统将提示您在 Database 窗格中输入这些设置打开 MySQL 命令行客户端当出现提示时, 输入 MySQL 的 root 用户的密码通过执行以下命令创建数据库 : CREATE DATABASE jamfsoftware; 您可以自定义数据库名称, 具体做法是使用所需的名称替换 jamfsoftware, 如下例所示 : CREATE DATABASE mydatabasename; 4. 对 MySQL 用户进行授权, 以便其可访问新的数据库 : GRANT ALL ON jamfsoftware.* TO 'jamfsoftware'@localhost IDENTIFIED BY 'jamfsw03'; 您可以自定义 MySQL 用户名和密码, 具体做法是使用所需的用户名和密码替换 'jamfsoftware' 和 'jamfsw03', 如下例所示 : GRANT ALL ON mydatabasename.* TO 'customusername'@localhost IDENTIFIED BY 'custompassword'; 步骤 3: 运行 JSS 安装程序 Windows 的 JSS 安装程序会安装 Apache Tomcat 和 JSS web 应用程序注意 : 要获取 Windows 的 JSS 安装程序, 请登录 JAMF Nation 并单击以下页面中 Casper Suite DMG 下方的 Show alternative downloads 要运行适用于 Windows 的 JSS 安装程序, 需先将其复制到服务器然后打开安装程序, 并按照屏幕上的说明进行操作注意 : 必须以管理员身份运行安装程序 16

17 课程 17

18 注册计算机注册是将计算机添加到 JAMF Software Server (JSS) 中的过程注册 OS X 计算机后, 会将计算机的资产库存信息提交至 JSS, 同时计算机处于被管理状态这样, 您便可在计算机上执行资产管理任务远程管理和配置任务当注册计算机时, 您将指定一个用于管理这些计算机的本地管理员帐户 ( 称为管理帐户 ) 本指南介绍了两种不同的注册方法 : 使用网络扫描仪 - 您可以使用 Recon 中的网络扫描仪远程注册多个处于指定 IP 范围内的 OS X 计算机 Recon 将扫描指定的 IP 范围, 并对可通过 SSH( 远程登录 ) 连接到的任何计算机进行注册相关说明, 请参阅使用网络扫描仪注册计算机使用 QuickAdd 程序包 - 您可以使用 Recon 创建一个 QuickAdd 程序包, 安装该程序包时会注册 OS X 计算机几乎可采用任何部署工具来部署 QuickAdd 程序包, 如 Apple Remote Desktop 或 Casper Suite 相关说明, 请参阅使用 QuickAdd 程序包注册计算机有关备用注册方法的信息, 请参阅节 Casper Suite Administrator's Guide 中的关于计算机注册一 18

19 使用网络扫描仪注册计算机可使用 Recon 中的网络扫描仪来远程注册多个 OS X 计算机它将扫描指定的 IP 范围, 并对可通过 SSH( 远程登录 ) 连接到的任何计算机进行注册要求要使用网络扫描仪注册计算机, 必须在计算机上启用 SSH 注意 : 如果要在安装有 OS X v10.5 或 v10.6 的计算机上使用 Recon, 您需要安装 Recon v9. 4 或更早版本使用网络扫描仪注册计算机打开 Recon 并向 JSS 进行身份验证在边栏中选择 Network Scanner 指定您想要扫描的 IP 范围 : a. 单击 IP 范围列表下的 Add (+) b. 输入起始 IP 地址和结束 IP 地址 c. 单击 OK 19

20 4. 指定一个或多个本地管理员帐户, 其对处于该 IP 范围内的计算机具有 SSH 访问权限当网络扫描仪在网络上发现计算机时, 它将尝试每个帐户, 直到找到一个可用于通过 SSH 连接到计算机的帐户为止第一个有效帐户将被用作管理帐户 a. 单击帐户列表下的 Add (+) b. 为对计算机有 SSH 访问权限的本地管理员帐户输入凭据 c. 单击 OK d. 如果指定的 IP 范围内存在多个管理员账户, 则根据需要重复步骤 a 到 c 20

21 5. 单击 Scan Recon 将扫描指定的 IP 范围, 并对可通过 SSH 连接到的任何计算机进行注册扫描进度将显示在 Current Activity 窗格内扫描结果将显示在 Enrolled Not Found 和 Problems 窗格内管理员指南参考部分网络扫描仪 21

22 使用 QuickAdd 程序包注册计算机您可以使用 Recon 创建一个 QuickAdd 程序包, 安装该程序包时会注册 OS X 计算机几乎可采用任何部署工具来部署此类型的 QuickAdd 程序包, 如 Apple Remote Desktop 或 Casper Suite 要安装 QuickAdd 程序包, 请双击该程序包, 然后按照屏幕上的说明进行操作注意 : 如果要在安装有 OS X v10.5 或 v10.6 的计算机上使用 Recon, 您需要安装 Recon v9. 4 或更早版本 1. 打开 Recon 并向 JSS 进行身份验证使用 QuickAdd 程序包注册计算机在边栏中选择 QuickAdd Package 为本地管理员帐户输入凭据此帐户将被用作管理帐户单击 Create 然后指定程序包的名称和位置使用远程部署工具部署程序包在计算机上安装 QuickAdd 程序包后, 将使用 JSS 注册计算机 22

23 管理员指南参考部分使用 Recon 创建的 QuickAdd 程序包 23

24 查看资产库存信息 JAMF Software Server (JSS) 将针对每台计算机存储详细的资产库存信息您可以在 JSS 中查看和编辑以下信息 : 常规硬件操作系统用户和位置采购扩展属性存储外围设备许可软件应用程序字体插件配置文件证书程序包回执软件更新本地用户帐户打印机服务附件 1. 使用 Web 浏览器登录到 JSS 将搜索字段保留为空, 然后按下 Enter 键 6. 查看计算机的资产库存信息单击页面顶部的 Computers 单击 Search Inventory 在智能手机或 ipod touch 上, 该选项位于弹出菜单中在 Search 弹出菜单中选择 Computers 单击您希望查看其信息的计算机系统随即显示该计算机的资产库存信息 7. 使用该类别查看计算机的信息 24

25 管理员指南参考部分查看和编辑计算机的资产库存信息浏览更多信息有关清单功能的详细信息, 请参阅浏览更多信息 : 制作计算机镜像 25

26 添加 OS 程序包在制作计算机镜像之前, 将 OS 程序包添加至 Casper Admin 要求要将 OS 程序包添加至 Casper Admin, 您需要在 JSS 中拥有一个分发点 ( 有关详细信息, 请参阅 Casper Suite Administrator's Guide 中的关于分发点一节 ) 注意 : 如果您要在操作系统为 OS X v10.5 或 v10.6 的计算机上使用 Casper Admin, 则需要安装 Casper Admin v9.4 或更早版本 1. 打开 Casper Admin 并向 JSS 进行身份验证 2. 将 OS 程序包添加至 Casper Admin 将 OS 程序包拖拽到 Casper Admin 的主存储库中在将程序包添加至某个类别之前, 该包会以蓝色文本的形式显示在 Unknown 类别中 3. 双击主存储库内的程序包 4. 单击 General 选项卡, 为程序包输入显示名称选择程序包的类别单击 OK 26

27 管理员指南参考部分管理程序包 27

28 创建配置将 OS 程序包添加至 Casper Admin 之后, 请创建用来进行计算机镜像的配置配置为模块镜像, 它可以帮助您在成像过程中迅速指定需要为计算机安装和配置的程序与标准镜像不同, 此时您可以轻松更改配置而无需重新生成配置注意 : 如果您要在操作系统为 OS X v10.5 或 v10.6 的计算机上使用 Casper Admin, 则需要安装 Casper Admin v9.4 或更早版本创建配置打开 Casper Admin 并向 JSS 进行身份验证单击 New Config 在 General 窗格中输入配置的名称及描述 4. 单击 Management 选项卡, 为您要使用的本地管理员帐户输入密钥 28

29 5. 单击 OK 该配置随即被添加到边栏内的配置列表中 6. 将 OS 程序包从主存储库拖动到您创建的配置中管理员指南参考部分配置 29

30 制作计算机镜像创建配置后, 请使用该配置实现计算机镜像使用 Casper Suite 实现计算机镜像需要将计算机启动到启动盘 ( 而不是目标驱动器 ), 然后使用 Casper Imaging 应用程序部署配置要求实现计算机镜像需要具备以下条件 : JSS 中的分发点 ( 详细信息请参阅节 ) Casper Suite Administrator's Guide 中的关于分发点一 USB/FireWire 驱动器还原分区或安装了 Casper Imaging 的 NetBoot 镜像注意 : 如果您要在操作系统为 OS X v10.5 或 v10.6 的主计算机上使用 Casper Imaging, 则需要安装 Casper Imaging v9.4 或更早版本实现计算机镜像在目标计算机上, 启动至 USB/FireWire 驱动器还原分区或 NetBoot 镜像打开 Casper Imaging 并进行本地身份验证在收到系统提示时向 JSS 进行身份验证从 Target Drive 弹出菜单中选择要成像的驱动器 5. 选中 Erase target drive 复选框 30

31 在从选中从 Computer Name Configuration 字段中输入要为计算机分配的名称弹出菜单中选择您的配置 Boot to target drive after imaging Distribution Point 单击 Image 弹出菜单中选择分发点复选框管理员指南参考部分标准镜像浏览更多信息有关镜像功能的详细信息, 请参阅浏览更多信息 : 镜像 31

32 添加软件更新服务器创建计算机软件更新运行策略之前, 请向 JAMF Software Server (JSS) 添加内部软件更新服务器使用内部软件更新服务器, 可有效减少从 Apple 分发软件更新过程中用到的带宽该过程不需要每台计算机均从 Apple 软件更新服务器上下载更新, 而是每个服务器仅从 Apple 下载一次更新使用内部软件更新服务器的另一优势是, 您可以在启用这些更新内容之前对其进行控制和审核添加软件更新服务器 1. 使用 Web 浏览器登录到 JSS 在 "Computer Management Server Infrastructure" 部分中, 单击 Software Update 5. 单击位于页面右上角的 Settings 单击 Computer Management 在智能手机或 ipod touch 上, 该选项位于弹出菜单中 Servers 6. 配置窗格上的设置 7. 单击 Save 单击 New 管理员指南参考部分软件更新服务器 32

33 创建软件更新运行策略将软件更新服务器添加到 JSS 后, 请创建计算机软件更新运行策略创建策略时, 您需要指定要自动处理的任务策略开始运行的时间 ( 又称触发时间 ) 运行频率 ( 又称执行频率 ) 以及运行策略所涉的用户和计算机 ( 又称范围 ) 1. 使用 Web 浏览器登录到 JSS 2. 单击页面顶端的 Computers 在 General 负载中输入策略的显示名称 6. 选择策略的触发点和执行频率创建软件更新运行策略单击 Policies 在智能手机或 ipod touch 上, 该选项位于弹出菜单中单击 New 选择 Software Updates 有效负载并单击 Configure 8. 从 Install Software Updates From 9. 单击 Scope 单击 Save 选项卡并配置策略范围弹出菜单中选择内部软件更新服务器策略运行于策略范围内的计算机, 触发点是计算机向 JSS 登记并符合 General 负载设定的策略标准的时候计算机的默认重复签入频率是每 15 分钟 1 次管理员指南参考部分运行软件更新 33

34 添加程序包创建程序包的安装策略之前, 请将程序包添加到 Casper Admin 要求要将程序包添加至 Casper Admin, 您需要在 JSS 中拥有一个分发点 ( 有关详细信息, 请参阅 Casper Suite Administrator's Guide 中的关于分发点一节 ) 注意 : 如果您要在操作系统为 OS X v10.5 或 v10.6 的计算机上使用 Casper Admin, 则需要安装 Casper Admin v9.4 或更早版本 1. 打开 Casper Admin 并向 JSS 进行身份验证 2. 将程序包添加至 Casper Admin 将程序包拖动到 Casper Admin 的主存储库中在将程序包添加至某个类别之前, 该包会以蓝色文本的形式显示在 Unknown 类别中 3. 双击主存储库内的程序包 4. 单击 General 选项卡, 为程序包输入显示名称选择程序包的类别单击 OK 34

35 管理员指南参考部分管理程序包 35

36 创建程序包安装策略将程序包添加到 Casper Admin 后, 请创建程序包的安装策略创建策略时, 您需要指定要自动处理的任务策略开始运行的时间 ( 又称触发时间 ) 运行频率 ( 又称执行频率 ) 以及运行策略所涉的用户和计算机 ( 又称范围 ) 1. 使用 Web 浏览器登录到 JSS 在 General 负载中输入策略的显示名称 6. 选择策略的触发时间和执行频率为计算机指定分布点, 以便从中下载程序包 12. 创建程序包安装策略单击页面顶部的 Computers 单击 Policies 在智能手机或 ipod touch 上, 该选项位于弹出菜单中单击 New 选择 Packages 负载并单击 Configure 针对您要安装的程序包单击 Add 从 Action 弹出菜单中选择 "Install" 11. 单击 Scope 单击 Save 选项卡并配置策略范围策略运行于策略范围内的计算机, 触发点是计算机向 JSS 登记并符合 General 负载设定的策略标准的时候计算机的默认重复签入频率是每 15 分钟 1 次管理员指南参考部分安装程序包浏览更多信息有关软件分发功能的详细信息, 请参阅浏览更多信息 : 软件分发 36

37 1. 使用 Web 浏览器登录到 JSS 分发 Mac 应用商店应用分发 Mac 应用商店应用时, 您需要配置应用设置, 并指定应接受该应用的用户和计算机 ( 又称范围 ) 单击页面顶部的 Computers 单击 Mac App Store Apps 在智能手机或 ipod touch 上, 该选项位于弹出菜单中单击 New 输入应用名称, 选择应用商店所在国家, 然后单击 Next 针对您要添加的应用单击 Add 验证 General 窗格中的设置单击 Scope 单击 Save 选项卡并配置应用范围范围内的计算机下次联系 JSS 时, 系统将会分发该应用管理员指南参考部分 Mac 应用商店应用浏览更多信息有关分发功能的详细信息, 请参阅浏览更多信息 : 软件分发 37

共享另一台计算机的屏幕您可通过屏幕共享功能远程查看和控制另一台计算机的屏幕要求要共享另一台计算机的屏幕, 必须在目标计算机上启用 SSH( 远程登录 ) 注意 : 如果您要在操作系统为 OS X v10.5 或 v10.6 的计算机上使用 Casper Remote, 则需要安装 Casper Remote v9.4 或更早版本共享另一台计算机的屏幕 1. 2.

38 共享另一台计算机的屏幕您可通过屏幕共享功能远程查看和控制另一台计算机的屏幕要求要共享另一台计算机的屏幕, 必须在目标计算机上启用 SSH( 远程登录 ) 注意 : 如果您要在操作系统为 OS X v10.5 或 v10.6 的计算机上使用 Casper Remote, 则需要安装 Casper Remote v9.4 或更早版本共享另一台计算机的屏幕打开 Casper Remote 并向 JSS 进行身份验证在计算机列表中, 选择要与之共享屏幕的计算机单击 Screen Share 当出现提示时, 选择屏幕共享选项 : 要使最终用户也可以看到屏幕共享会话, 请选择 Share Display (OS X v10.8 v10.11) 或 Ask to share the display (OS X v10.7) 要隐藏屏幕共享会话, 请选择 Log In (OS X v10.8 v10.11) 或 Connect to a virtual display (OS X v10.7) 38

39 管理员指南参考部分屏幕共享 39

40 创建托管首选项配置文件受管偏好是用于定义计算机和用户偏好设置的清单文件可以使用 JAMF Software Server (JSS) 创建包含多组受管偏好的托管首选项配置文件还可以指定需应用该配置文件的用户和计算机 ( 又称范围 ) JSS 随附有许多通用受管偏好的清单文件, 以便您可轻松将其添加到配置文件向配置文件中添加受管偏好时, 须指定偏好的应用等级该等级可确定偏好的应用方式及应用时间本课将介绍如何创建需要用户输入密码才可取消屏幕保护的偏好设置配置文件要求要运用用户级偏好设置, 必须在 JSS 的登录 / 注销挂载设置中启用这些首选项 ( 有关详细信息, 请参阅 Casper Suite Administrator's Guide 中的登录与注销挂载一节 ) 要运用计算机级偏好设置, 必须在 JSS 的启动脚本设置中启用这些首选项 ( 有关详细信息, 请参阅 Casper Suite Administrator's Guide 中的启动脚本一节 ) 1. 使用 Web 浏览器登录到 JSS 创建偏好设置配置文件单击页面顶部的 Computers 单击 Managed Preferences 在智能手机或 ipod touch 上, 该选项位于弹出菜单中单击 New 5. 在 General 负载中, 输入偏好设置配置文件的显示名称 6. 选择 Screen Saver Loginwindow 负载单击 Require Password 中的 Add 从 Require Password 弹出菜单中选择 1 单击 Scope 单击 Save 选项卡并配置偏好设置配置文件的范围管理员指南参考部分受管偏好 40

41 浏览更多信息有关设置和安全管理功能的详细信息, 请参阅浏览更多信息 : 设置与安全管理 41

42 创建许可软件记录您可通过许可软件对环境中的软件许可证进行跟踪您必须在 JAMF Software Server (JSS) 中为需要跟踪许可证的每款软件产品创建一个许可软件记录您可通过这些记录来存储已拥有的许可证和每个许可证中的软件标题 ( 又称软件定义 ) 计算机每次向 JSS 提交清单时, 系统都会将计算机上的软件标题与许可软件记录中的软件定义进行比较如果信息匹配, 则计算机会计入使用中的许可证数 1. 使用 Web 浏览器登录到 JSS 单击您要使用的许可软件模板 6. 在 General 窗格中输入许可软件记录的显示名称 7. 创建许可软件记录单击页面顶部的 Computers 单击 Licensed Software 在智能手机或 ipod touch 上, 该选项位于弹出菜单中单击 New From Template 单击 Licenses 选项卡并添加许可证信息 : a. b. 输入包括许可证类型和许可证计数在内的许可证相关信息 c. 单击 Add 单击 Save d. 根据需要重复步骤 a 到 c 8. 单击 Save 管理员指南参考部分许可软件记录浏览更多信息有关许可证管理功能的详细信息, 请参阅浏览更多信息 : 许可证管理 42

43 使用 Casper Remote 更新资产库存查看应用程序使用情况日志前, 请确保已使用 Casper Remote 更新了库存信息, 并已具有最实时的库存信息注意 : 如果您要在操作系统为 OS X v10.5 或 v10.6 的计算机上使用 Casper Remote, 则需要安装 Casper Remote v9.4 或更早版本使用 Casper Remote 更新清单打开 Casper Remote 并向 JSS 进行身份验证在计算机列表中, 选中要更新其库存信息的每台计算机的复选框单击 Advanced 选项卡, 选中 Update Inventory 复选框单击 Go 43

44 查看应用程序使用情况日志您可通过应用程序使用情况日志来监控这些应用程序在计算机上的使用频率并跟踪使用行为单一计算机的应用程序使用情况日志由扇形图表示, 其会显示特定日期范围内每个应用程序处于计算机前台进程中的总时间查看单一计算机的应用程序使用情况日志 1. 使用 Web 浏览器登录到 JSS 单击页面顶部的 Computers 单击 Search Inventory 在智能手机或 ipod touch 上, 该选项位于弹出菜单中在 Search 弹出菜单中选择 Computers 5. 将搜索字段保留为空, 然后按下 Enter 键 6. 单击您要查看其应用程序使用情况日志的计算机 7. 单击 History 选项卡随即显示该计算机的应用程序使用情况日志 8. 如需查看其他日期范围的应用程序使用情况日志, 请使用 Date Range 日期然后单击 Update 弹出菜单指定开始和结束管理员指南参考部分应用程序使用情况浏览更多信息有关使用情况管理功能的详细信息, 请参阅浏览更多信息 : 使用情况管理 44

45 浏览更多信息 45

46 浏览更多信息 : 清单计算机库存信息收集 - 了解用于确定计算机向 JAMF Software Server (JSS) 提交库存信息频率的策略计算机库存信息收集设置 - 介绍如何将其他项收集为库存信息, 以及如何指定收集应用程序字体和插件时要使用的自定义搜索路径计算机扩展属性 - 介绍如何创建可用于收集计算机中几乎所有类型数据的自定义字段计算机库存显示设置 - 介绍如何更改显示在简单计算机搜索结果中的属性字段外围设备 - 了解如何将外围设备信息收集并存储到库存中简单计算机搜索 - 了解如何在库存项中快速搜索一般范围的结果高级计算机搜索 - 了解如何使用详细的搜索条件搜索库存中的计算机计算机报告 - 介绍如何导出显示在简单或高级计算机搜索结果中的数据执行计算机批量操作 - 介绍如何在多台计算机上同时执行可能简单重复的任务查看和编辑计算机的库存信息 - 了解您能够查看和编辑的计算机库存信息类型查看计算机的管理信息 - 了解如何查看策略和受管偏好等计算机管理信息查看计算机历史记录 - 了解如何查看计算机日志和其他管理历史记录从 JSS 中删除计算机 - 介绍如何从 JSS 中删除计算机用户分配 - 介绍如何将用户分配至移动设备简单用户搜索 - 了解如何在库存的用户中快速搜索一般范围的结果查看和编辑用户的库存信息 - 介绍如何查看和编辑用户库存信息 46

47 浏览更多信息 : 镜像关于镜像 - 了解不同的镜像方法管理程序包 - 了解如何管理程序包, 以便在镜像过程中对其进行部署或卸载管理脚本 - 了解如何管理脚本, 以便您在成像过程中运行这些脚本管理打印机 - 了解如何管理打印机, 以便在镜像过程中对其进行映射或取消映射管理 Dock 项目 - 了解如何管理 Dock 项目, 以便在镜像过程中添加或移除该项目管理目录绑定 - 了解如何管理目录绑定, 以便在镜像过程中绑定计算机将计算机启动至 NetBoot 镜像 - 介绍如何将计算机启动至 NetBoot 镜像以便进行镜像 PreStage 镜像 - 介绍如何使用 PreStage 镜像, 以便在向网络中添加新计算机时可对其进行镜像处理自动运行镜像设置 - 介绍如何配置自动运行镜像的设置自动运行镜像 - 介绍如何在 JAMF Software Server (JSS) 中存储镜像设置, 以便镜像时不必对其进行配置必要时, 您也可以对镜像过程实施全面自动化目标模式镜像 - 了解通过使用 Firewire 或 Thunderbolt 数据线将多台计算机连接至主计算机, 以对多台计算机进行镜像处理的方法自定义镜像过程 - 介绍使用 Casper Imaging 自定义镜像处理, 或使用 JSS 配置 PreStage 或自动运行数据的方法 47

48 浏览更多信息 : 软件分发管理 OS X 安装程序 - 了解如何管理 OS X 安装程序的 DMG, 以便将其部署至计算机缓存程序包 - 介绍如何缓存程序包安装缓存程序包 - 了解如何安装已缓存的程序包卸载程序包 - 介绍如何卸载通过 Casper Suite 安装的程序包 Mac 应用商店应用 - 介绍如何分发 Mac 应用商店应用与 VPP 集成 - 介绍与 Apple 批量采购计划 (VPP) 集成的方法, 以便您可以使用 VPP 管理式分发 VPP 注册 - 介绍注册成为 VPP 用户的方法, 以便您能够向 VPP 管理式分发用户分配内容 VPP 分配 - 介绍如何向 VPP 管理式分发用户分配内容 48

49 浏览更多信息 : 设置与安全管理 OS X 配置文件 - 介绍通过分发 OS X 配置文件为计算机和用户定义设置与限制的方法 OS X 远程命令 - 介绍使用 OS X 远程命令管理计算机安全的方法管理脚本 - 介绍如何管理脚本, 从而使您可在计算机上运行这些脚本运行脚本 - 介绍如何运行脚本管理打印机 - 介绍如何管理打印机, 从而使您可将其映射到计算机或取消映射管理打印机 - 介绍如何映射或取消映射打印机管理 Dock 项目 - 介绍如何管理 Dock 项目, 以便您将其添加至计算机或从计算机中移除管理 Dock 项目 - 介绍如何添加或移除 Dock 项目管理本地帐户 - 介绍如何创建新的本地帐户删除现有帐户以及重置现有帐户的密码对管理帐户进行管理 - 介绍如何重置管理帐户密码, 以及如何启用或禁用管理帐户管理目录绑定 - 介绍如何添加目录绑定, 以便将计算机与目录服务相绑定绑定至目录服务 - 介绍如何将计算机与目录服务相绑定管理磁盘加密配置 - 介绍如何创建并管理磁盘加密配置, 从而使您能够激活计算机上的 FileVault 2 部署磁盘加密配置 - 介绍如何部署磁盘加密配置, 以便激活 FileVault 2 管理开放固件 /EFI 密码 - 介绍如何设置开放固件 /EFI 密码, 或将其从计算机中移除 49

50 浏览更多信息 : 许可证管理关于许可软件 - 介绍如何在环境中存储和跟踪软件许可证许可证合规 - 介绍通过查看 JAMF Software Server (JSS) 中的许可软件记录来评估许可证合规的方法查看许可证使用情况 - 介绍如何查看正在使用许可证的计算机许可软件的应用使用情况 - 介绍许可软件在环境中的使用频率 50

51 浏览更多信息 : 使用情况管理计算机使用情况 - 介绍如何查看使用日志, 从而使您可以监控各台计算机的使用频繁程度并追踪使用行为受限软件 - 了解如何阻止用户或用户组访问某些应用程序 51

52 附录 : 程序包构建您可以利用 Composer 应用程序构建软件程序包, 以便通过 Casper Suite 进行部署要求尚未安装于您计算机上的软件磁盘映像或安装程序 DVD 构建程序包打开 Composer 并在本地进行身份验证在工具栏中, 单击 New 在边栏的 Monitor Installation 标题下, 选择 Snapshot 选择 Normal Snapshot, 然后单击 Next 输入程序包名称, 然后单击 Next 安装并配置软件, 随后单击 Create Package Source 以启动后续快照当 Composer 完成最后一张快照时, 程序包名称会显示在侧栏的 Sources 列表中从 Sources 列表中选择包源在工具栏中, 单击 Build as DMG 选择一个用于保存程序包的位置, 然后单击 Save 管理员指南参考部分创建包源查看并编辑包源内容利用包源构建程序包 52

发行说明, 7.0.1 版

发行说明, 7.0.1 版发行说明 Websense Web Security Websense Web Filter 7.0.1 版本版本的新特点 Websense Web Security 和 Websense Web Filter 的 7.0.1 版本均已本地化为以下语言 : 法语德语意大利语日语葡萄牙语简体中文西班牙语繁体中文