Desktop Central 快速用 户手册 ME 产品部 2018-11-29 本文档旨在帮助用户快速熟悉产品的使用方法 Tel: 4006608680 https://www.manageengine.cn 1 / 28
目录 简介... 3 系统安装... 4 启动 Desktop Central... 7 关闭 Desktop Central... 9 登录 Desktop Central...10 添加计算机...11 1. 添加 Windows 计算机...11 2. 添加 Mac 计算机...12 3. 添加 Linux 计算机...13 配置管理...14 补丁管理...16 1. 客户机系统补丁扫描...16 2. 补丁审批...17 3. 补丁部署 / 卸载...18 4. 更新补丁数据库...19 软件部署...21 1. 添加软件包...21 2. 部署软件...23 资产管理...24 1. 资产扫描...24 2. 资产报表...25 3. 禁用软件...26 4. 禁止可执行文件...26 产品文档...28 Tel: 4006608680 https://www.manageengine.cn 2 / 28
简介 Desktop Central 是一款基于 Web 的企业级服务器 桌面机及移动设备管理软件, 可对桌面机以及移动设备管理的整个生命周期提供完全的支持, 提供软件分发 补丁管理 资产管理 系统配置 远程控制 USB 外设管理 移动设备及应用管理等功能模块, 帮助 IT 管理员集中远程管理大量的 PC 和 ios/android/windows 移动设备 同时它也可以与 ManageEngine IT 服务管理系统 (ServiceDesk Plus) 集成, 实现流程化的管理, 提升企业 IT 运维的效率 Desktop Central 的特点 : 功能丰富强大 基于 Web 的用户界面 超过 25 个预定义的配置 统一集中管理企业网络内的海量计算机 自动发现软硬件资产, 建立完整的 IT 资产清单 自动漏洞评估和补丁部署 支持移动设备及应用管理, 构建企业自有应用商店 超过 90 个现成的 Active Directory 基础结构的报告 能与 IT 服务管理系统无缝集成, 完善 IT 运维体系 Tel: 4006608680 https://www.manageengine.cn 3 / 28
系统安装 1. 访问以下链接下载安装包 https://www.manageengine.com/products/desktopcentral/download.html 注意 : 系统分为 32 位及 64 位, 请在下载前, 确认服务器操作系统信息 服务器硬件要求 : 2. 在安装包下载完成后, 用户可以手动双击安装包进入安装向导, 根据 向导中的提示进行安装操作 3. 选择安装路径 : 4. 选择访问端口号 : Tel: 4006608680 https://www.manageengine.cn 4 / 28
5. 选择程序菜单文件夹 6. 完成以上操作之后,Desktop Central 开始安装 完成后显示 : Tel: 4006608680 https://www.manageengine.cn 5 / 28
7. 选择 是的, 启动 Desktop Central 即可自动启动该系统 点击完 成即可结束安装 Tel: 4006608680 https://www.manageengine.cn 6 / 28
启动 Desktop Central Desktop Central 可以通过如下方式启动 : 方式一 : 桌面图标启动 : 双击桌面上的 Start DesktopCentral 图标启动 ; 方式二 : 服务启动 : 打开 windows 的服务, 在服务列表中找到 ManageEngine Desktop Central Server 服务, 打开其属性并点击 启动 ; 方式三 : 进入到 Desktop Central 的安装根目录, 进入 bin 文件夹, 双 击 startdesktopcentral.bat 或者通过命令提示符运 行 startdesktopcentral.bat, 在弹出如下信息后完成启动 : Tel: 4006608680 https://www.manageengine.cn 7 / 28
如果采用第三种方式启动, 该命令窗口则保持当前状态, 如果该窗口被 关闭或者用户使用 ctrl+c 来中断操作, 那么 Desktop Central 会自动关闭 Tel: 4006608680 https://www.manageengine.cn 8 / 28
关闭 Desktop Central Desktop Central 可以通过如下方式关闭 : 方式一 : 右击系统托盘中的 Desktop Central 图标, 在弹出的选项中选择 Stop Service 方式二 : 打开 windows 系统的服务列表, 关闭 Desktop Central 的服 务 ; Tel: 4006608680 https://www.manageengine.cn 9 / 28
登录 Desktop Central 在启动完成后用户便可以访问客户端登录 Desktop Central Desktop Central 基于 B/S 架构开发, 所以支持基于 WEB 页面的访问, 所以用户可以打开浏览器, 在地址栏中输入 : http://server:port 来访问 Desktop Central 的客户端, 其中链接中的 server 是指 Desktop Central 所安装的服务器的 DNS 名称或者 IP 地址, 端口就是在安装的过程中配置的 web 端口, 比方说 Desktop Central 服务器的 DNS 名称叫 DesktopCentralserver,IP 地址为 192.168.1.12,web 端口使用的是 8020, 那么我们可以通过访问 http://desktopcentralserver:8020 或者 http://192.168.1.12:8020 来访问 Desktop Central 的客户端 当然, 如果用户在 Desktop Central 服务 器上访问 Desktop Central 的客户端, 可以使用 : http://localhost:8020 来进行访问 系统默认账号为 admin/admin 如果进入系统为英文, 选择头像图标, Personalize 模块切换语言 Tel: 4006608680 https://www.manageengine.cn 10 / 28
添加计算机 Desktop Central 系统通过代理的方式与客户机通信, 将计算机添加入系统的时, 客户机同时安装代理 1. 添加 Windows 计算机 对 Windows 计算机安装代理有两种方式 : 域 / 工作组推送和手动安装 有 AD 域 / 工作组环境 管理员登录系统后, 在页面导航中选择管理, 打开管理范围, 选择计算 机, 点击添加计算机, 添加 AD 域 / 工作组, 将域 / 工作组信息填写完成后, 点 击选择计算机, 将客户机添加入系统中, 并安装代理 无 AD 域 / 工作组环境 管理员登录系统后, 在页面导航中选择管理, 打开管理范围, 选择计算 机, 点击下载代理, 选择 Windows 本地代理 ( 或本地代理 ) 将代理拷贝到 客户机解压, 双击 setup.bat 文件安装 成功安装代理后,Windows 计算机将列在 Desktop Central Web 控制 台的 SoM 页面中 Tel: 4006608680 https://www.manageengine.cn 11 / 28
2. 添加 Mac 计算机 管理员登录系统后, 在页面导航中选择管理, 打开代理设置, 选择 Mac 代理设置, 选择域为默认组 打开管理范围, 选择计算机, 点击下载代理, 选 择 Mac 本地代理, 将安装包拷贝到客户机 以管理员身份登录计算机, 并按照以下步骤操作 : 1) 解压缩 zip 文件并找到 DesktopCentral_MacAgent.pkg 和 serverinfo.plist 文件 2) 双击以安装代理 确保解压缩的文件夹包含 serverinfo.plist 和 DesktopCentral_MacAgent.pkg 两个文件 3) 在提示完成安装时输入管理员密码 成功安装代理后,Mac 计算机将列在 Desktop Central Web 控制台的 SoM 页面中 Tel: 4006608680 https://www.manageengine.cn 12 / 28
3. 添加 Linux 计算机 管理员登录系统后, 在页面导航中选择管理, 打开代理设置, 选择 Linux 代理设置, 选择域为默认组 打开管理范围, 选择计算机, 点击下载代 理, 选择 Linux 本地代理, 将安装包拷贝到客户机 Linux 代理可以手动安装在需要管理的计算机中 请按照以下步骤操作 1) 以 root 用户身份转到终端 如果您不以 root 用户身份登录, 请打开终端并使用 sudo 命令执行下面提到的每个操作, 并在出现提示时输入密码 2) 进入代理解压的目录, 并验证 DesktopCentral_LinuxAgent.bin 和 serverinfo.json 是否存在 3) 以 root 用户身份执行命令 chmod + x DesktopCentral_LinuxAgent.bin 这将准备可执行文件以进行安装 4) 使用./DesktopCentral_LinuxAgent.bin 运行安装程序 默认情况下, 代理将安装在 /usr/ local/desktopcentralagent 目录中 5) 如果要更改代理的安装位置, 请使用此命令./DesktopCentral_LinuxAgent.bin -d <new_location> 成功安装代理后,Linux 计算机将列在 Desktop Central Web 控制台的 SoM 页面中 Tel: 4006608680 https://www.manageengine.cn 13 / 28
配置管理 模板 Desktop Central 针对所管理的计算机有 40 多种预定义配置及 50 多种 进入配置, 选择配置, 选择所需策略, 填写信息 ( 以防火墙配置为 例, 如下图 ) Tel: 4006608680 https://www.manageengine.cn 14 / 28
选择防火墙配置, 填写信息 Tel: 4006608680 https://www.manageengine.cn 15 / 28
补丁管理 自动扫描和发现系统漏洞, 连接系统漏洞补丁库, 下载并安装补丁 有 效防止因各种系统漏洞而引发的攻击, 保障企业网络安全 1. 客户机系统补丁扫描 扫描方式有三种 : 手动扫描 : 描 进入补丁管理, 打开系统, 选择扫描系统, 选择要扫描的计算机进行扫 Tel: 4006608680 https://www.manageengine.cn 16 / 28
自动扫描 : 自动扫描与补丁数据库同步计划同步执行, 扫描在补丁数据库同步完成后立即执行 ( 补丁数据库同步详见下文 ) 客户端自助扫描 : 信息 在客户机的代理图标中, 右击弹出功能栏, 选择 Scan, 扫描并上传补丁 2. 补丁审批 在补丁修复后, 导致操作系统 软件出现使用问题的情况很普遍 针对 这种情况, 系统提供了补丁测试 审批的流程 进入补丁管理, 打开设置, 选择测试和批准 可针对补丁设置自动化无 需测试 测试和批准 若选择测试和批准, 根据批准部署工作流进行操作 Tel: 4006608680 https://www.manageengine.cn 17 / 28
3. 补丁部署 / 卸载 补丁部署分为两种方式 : 手动部署和自动化补丁部署 手动部署 / 卸载部署 / 卸载分为根据补丁和计算机下发两种方式 根据补丁下发 / 卸载 : 选择补丁, 查找指定补丁, 选择安装补丁, 填写相关配置信息进行部署 根据系统部署 / 卸载 : 选择系统, 查找指定系统, 选择部署补丁, 填写相 关配置信息进行部署 自动化补丁部署 Tel: 4006608680 https://www.manageengine.cn 18 / 28
进入 Deployment, 打开自动化补丁部署, 选择 Automate Task, 按照 步骤填写信息 配置部署后, 进入 Deployment, 查看执行情况 4. 更新补丁数据库 更新补丁数据库有两种方式 : 手动更新和计划更新 手动更新 : 进入补丁管理, 打开 Update Now, 选择 Update Now, 显示成功即更新完成 Tel: 4006608680 https://www.manageengine.cn 19 / 28
计划更新 : 进入补丁管理, 打开设置, 选择补丁更新计划, 填写信息 Tel: 4006608680 https://www.manageengine.cn 20 / 28
软件部署 从系统中央控制台, 通过远程的方式, 为服务器和 PC 机部署软件 支 持批量作业功能, 缩短软件部署周期 1. 添加软件包 a) 设置软件存储库软件存储库分为两种形式 : 网络共享和 HTTP 库 HTTP 库的存放位置为服务器 进入软件部署, 打开软件存储库, 选择存储方式及路径 Tel: 4006608680 https://www.manageengine.cn 21 / 28
b) 添加软件包 手动添加 进入软件部署, 打开软件包, 选择添加软件包, 填写信息 模板方式 进入软件部署, 打开模板, 选择软件, 创建软件包 Tel: 4006608680 https://www.manageengine.cn 22 / 28
2. 部署软件 进入软件包, 选择软件, 选择安装 / 卸载软件, 填写配置信息, 部署 Tel: 4006608680 https://www.manageengine.cn 23 / 28
资产管理 自动发现软硬件资产, 建立完整的 IT 资产清单 通过定期扫描网络和实时告警, 监测资产的变动 使用频率等 灵活个性化的资产报表, 清晰呈现企业的资产信息 1. 资产扫描 资产管理的扫描主要基于两种方式 : 手动扫描和计划扫描 手动扫描 : 进入资源清单, 打开扫描系统, 选择计算机进行扫描 Tel: 4006608680 https://www.manageengine.cn 24 / 28
计划扫描 : 进入资源清单, 打开扫描计划, 启用计划, 填写计划信息 2. 资产报表 统信息等 系统扫描完成后, 可看到扫描计算机的详细信息, 包括软件 硬件 系 Tel: 4006608680 https://www.manageengine.cn 25 / 28
3. 禁用软件 在桌面管理中, 为限制用户安装非法或限制软件, 可使用禁用软件功 能, 实现软件的自动卸载和限制安装 进入资源清单, 打开禁用软件, 编辑自动卸载策略, 添加禁用的软件 4. 禁止可执行文件 实现限制软件运行功能 进入资源清单, 打开可执行块, 添加策略 策略添加的两种方式 : Tel: 4006608680 https://www.manageengine.cn 26 / 28
(1) 路径 : 通过可执行文件的名称添加, 即限制该名称的文件执行 (2) 散列 : 通过上传可执行文件, 限制该文件执行 优点 : 即使名称 修改, 也可限制执行 Tel: 4006608680 https://www.manageengine.cn 27 / 28
产品文档 关于更详细的说明可参见用户手册 : https://www.manageengine.cn/products/desktop-central/help/ 在线演示 :http://demo.desktopcentral.com/ 产品网址 :https://www.manageengine.cn/products/desktop-central/ 联系电话 :4006608680 技术支持 :mes@zohocorp.com.cn Tel: 4006608680 https://www.manageengine.cn 28 / 28