LANDESK核心服务器安装
LANDesk管理网关配置使用手册
LANDesk管理网关配置使用手册目录1管理网关在核心服务器的配置操作 (3)2使普通LANDesk客户端具备外网管理能力的操作 (6)2.1客户端在外网仅使用远程控制功能 (6)2.2客户端在内网环境时的操作(已经安装过landesk 代理) (8)2.3客户端在外网环境时的操作(没有安装过landesk代理) (9)3外网管理的日常使用 (11)1管理网关在核心服务器的配置操作LANDesk管理网关已经配置在惠生的数据中心,目前可以为惠生提供基于广域网的管理功能,实现广域网的远程控制,资产管理,软件分发,补丁管理等功能，以下就各核心服务器如何使用管理网关产品做详细的介绍。
核心服务器需要配置和管理网关的信息，让管理网关接受该核心服务器所辖客户端，核心服务器需要将各自的证书发送到管理网关。
首先：打开LANDesk管理控制台,进入上面菜单栏“配置”-“管理网关”在出现的菜单里，按以下内容输入管理网关信息：网关公共名称： (外网访问管理网关的名称)网关公共IP地址：211.144.217.167请按以上内容准确填写。
然后请按右下侧的“测试设置”按钮。
如果成功会有提示框显示“设置测试成功”如下图注意，在测试设置时，需要确保该核心服务器能否访问管理网关内部IP192.168.2.53的443端口，需要在防火墙上开放相应端口。
当测试成功后，我们需要将该核心服务器证书发送到管理网关，让管理网关接受该服务器的客户端请先选择上方“证书”页签，点击左侧“发送到网关”按钮，将证书传输到网关。
然后回到刚才的页面，在左下角，点击下图红色按钮，以启动核心服务器LANDesk管理网关服务。
至此，服务器端网关操作结束。
2使普通LANDesk客户端具备外网管理能力的操作2.1 客户端在外网仅使用远程控制功能用户和管理员都可以在外网使用管理网关,但是功能仅限于远程控制功能,我们称为管理网关的即时支持模式. 用户在外网,登陆以下地址, /选择中间的,management gateway Utilites,点击中间的Install now按钮,安装一个临时代理(1.46M)运行下载的.exe文件,然后系统会出现以下信息,等待管理员的连接.作为管理员:登陆管理网关, /选择中间的,management gateway Utilites,点击左侧的support tools按钮,安装一个LANDesk remote assistance viewer 4.7M安装时选择管理网关地址: 如果管理员在内网,填写192.168.2.53,如果是外网,填写211.144.217.167然后用远程控制台登陆管理网关,选择你需要管理的设备即可2.2 客户端在内网环境时的操作(已经安装过landesk 代理)首先，需要启用外网管理的客户端必须已经安装了基本的LANDesk代理程序，在所有设备中能够被发现。
Landmark 5000.8 Linux 安装说明_百度文库
Landmark 5000.8详细安装说明踏雪寻梅QQ：83555727一、操作系统安装要点1、对于这套介质，操作系统最好是Redhat Enterprise Linux 5.8 64位版本。
2、交换区设置成内存的2倍。
3、软件包要选全，关闭防火墙和SELINUX4、安装完成后，要配置好网络，打开xdmcp（供远程登录用），打开ftp服务（vsftps），关闭sendmail服务。
5、/etc/hosts文件采用类似下面的格式：127.0.0.1 localhost192.168.1.1 hpz801192.168.1.2hpz8026、需要设置一个/pb目录，最好是单独的分区，用来安装所有的landmark 5000相关的软件，包括oracle、openworks等。
7、把安装介质通过ftp传送到该目标计算机上。
没有特别说明，都是使用超级用户root操作。
以下安装针对的是全新安装的linux系统，没有以前的oracle和openworks遗迹。
8、检查软件包rpm -q --qf '%{NAME}-%{VERSION}-%{RELEASE} (%{ARCH})\n' binutils compat-db compat-libf2c-34 elfutils-libelf elfutils-libelf-devel compat-libstdc++-33-3.2.3 control-center gcc gcc-c++ glibc glibc-common glibc-devel glibc-headers ksh libaio libaio-devel libgcc libstdc++ libstdc++-devel make numactl-devel sysstat libaio unixODBC unixODBC-devel可能会提示有几个安装包没有安装：package libaio-devel is not installedpackage numactl-devel is not installedpackage unixODBC-devel is not installed在syspatch中有相应的安装包。
服务器的安装方法
服务器的安装方法
服务器的安装方法包括以下几个步骤：
1. 确定服务器的硬件需求：根据服务器的用途和预期的工作负载，选择适合的服务器硬件。
硬件包括处理器、内存、存储和网络适配器等。
2. 选择操作系统：根据服务器硬件和需求，选择适合的操作系统。
常见的服务器操作系统包括Windows Server、Linux（如Ubuntu、CentOS等）等。
3. 安装操作系统：将操作系统安装文件刻录成安装盘或制作成USB启动盘，通过启动盘引导进入服务器，按照提示进行操作系统的安装。
4. 配置网络设置：根据网络环境和服务需求，配置服务器的IP地址、子网掩码、网关和DNS等网络设置。
5. 安全配置：根据需求，对服务器进行安全配置，如修改默认管理员密码、设置防火墙规则等。
6. 安装所需软件和服务：根据需求，安装所需的软件和服务，如Web服务器（如Apache、Nginx等）、数据库服务器（如MySQL、MongoDB等）、邮件服务器（如Postfix、Exim等）等。
7. 配置和优化服务器：根据需求和工作负载，对服务器进行配置和优化，如调整系统内核参数、优化数据库性能等。
8. 测试和验证：安装完成后，进行必要的测试和验证，确保服务器能够正常工作并满足需求。
请注意，服务器的安装方法可能因具体的硬件和软件环境而有所不同，上述步骤仅作为一般参考，具体操作还需根据实际情况进行。
另外，如果不熟悉或者缺乏相关经验，建议请专业人士或技术支持人员协助安装和配置服务器。
LANDeskMS88简明使用手册3_客户端配置及部署
LDMS 8.8 简明使用手册（客户端配置及部署）LANDesk Software (Beijing)2008-4目录1 未管理设备搜寻 (1)1.1未管理设备搜寻（UDD ，Unmanaged device discovery） (1)1.2扩展设备搜寻（XDD ，Extended UDD） (3)2 代理配置（客户端配置） (5)2.1开始 (5)2.2标准LANDesk代理 (6)2.3自定义数据表单 (9)2.4软件分发 (11)2.5远程控制 (13)2.6安全和修补程序扫描 (13)2.7代理观察器 (17)3 客户端部署 (19)3.1客户端安装 (19)3.1.1 交互方式 (19)3.1.2 使用自解压客户端安装包 (19)3.1.3 推送客户端安装包 (20)3.1.4 使用高级代理 (23)3.2客户端检查 (26)4 客户端组件升级或变更 (26)5 客户端卸载 (27)6 添加核心服务器主机名 (27)7 附录创建可匿名访问的Web共享文件夹 (28)8 附录自我检测 (30)1未管理设备搜寻1.1未管理设备搜寻（UDD ，Unmanaged device discovery）1、在“工具”或“工具箱”中选择“未管理设备搜寻”2、选择“网络扫描”，打开“扫描器设置”。
在“扫描器设置”窗口，可以新建扫描器，保存扫描器设置，对已保存的扫描器配置进行修改或重命名，也可以删除已有的扫描器配置。
3、在“扫描器设置”窗口，可以新建扫描器配置，对“新建配置”进行设置4、选择“网络扫描”，则将对IP网段进行扫描。
（其他扫描选项的介绍请参考用户手册）5、输入起始IP和结束IP6、点击“添加”，将上一步设好的IP网段添加到扫描列表中（可以添加多个网段）7、点击“立即扫描”，则开始扫描指定的网段。
（也可以点击“计划任务”，然后在“计划任务”窗口中配置扫描的时间，可以在指定的某个时间进行扫描，也可以设置扫描的周期。
LANDesk桌面管理与安全解决方案简介
LANDesk桌面与安全解决方案简介蓝代斯克（北京）软件有限公司2008年2月1 公司简介LANDesk软件公司是业界领先的桌面设备，服务器和移动设备的管理和安全解决方案提供商。
自2002年从Intel拆分出来后，保持了50%以上的高速增长。
其产品线以LANDesk管理套件为核心，扩展了补丁管理器、桌面安全管理套件、系统管理器、服务器管理器、手持设备管理器等多个产品和插件。
在企业网络终端设备的管理和安全防护领域提供了全面的解决方案。
LANDesk中国分公司于2003年初在北京建立，现在在上海，广州有办事机构。
到目前为止已经发展成为具有研发，测试，销售，市场等完整架构的营运中心，员工共120多人，可以为国内市场的用户提供即时高效的服务和支持。
到目前为止，在银行，电信，移动，联通，交通，石化，传媒、政府等领域拥有众多的用户。
中国分公司也因为其100%的高速增长，成为全球继北美，欧洲和日本后新的战略重心。
2 桌面管理解决方案简介在现代企业环境下，一个IT的管理部门需要花费大量的人力物力来维护企业的计算机运行环境。
同时，由于计算机设备的更新和变化，财务部门对企业的计算机设备的管理和统计经常处于一种无序及手工统计的状态，当设备更新频繁时，原本的设备管理记录往往由于管理的滞后和对实际情况的掌握程度不够无法及时更新，从而造成设备管理的混乱还会造成时间的迟滞，影响企业的运行效率，给企业带来损失。
如何解决这些痛苦的管理问题？您需要一套高效和易于使用的桌面管理解决方案。
LANDesk管理套件通过以下功能模块实现IT资产权生命周期的管理：资产管理功能●软硬件资产信息收集，动态掌握全网IT资产现状●可定义的资产变更警报，可以全面监控客户端的IT资产与配置的变化，例如，客户端的内存、硬盘的变化，以及IP地址的变化等等，避免企业IT资产的流失。
●自定义资产数据收集，如部门、姓名等非IT信息●全面的资产报告，集成超过120种报表，并使用最新的自定义报告引擎，使创建自定义报表更加方便。
landesk操作系统部署
Landesk操作系统部署一．准备工作1．安装一个全新的有license号的操作系统。
2．安装所有windows更新和要求安装的软件。
3．待所有更新和所需软件安装完后，重新启动计算机。
4．清除事件查看器里的所有日志，清楚所有的cookies和IE缓存。
5．在bios里设置启动优先级，将PXE启动设为最优先。
6．在C盘下面新建一个名为sysprep的文件夹7．通过微软的磁盘整理程序整理各个磁盘分区的碎片8．将微软操作系统安装光盘下自带的sysprep.exe工具放在C:\sysprep下二．运行sysprep1．待所有准备工作就绪后，运行C:\sysprep\sysprep.exe并选择”OK”2. 在“System Preparation Tool”的options部分选中“Use Mini-Setup”，并单击“R eseal”2．单击”OK”,重新生成SID（注释：这个时候计算机会关机，并准备被用landesk osd tools 捕捉成镜像文件）NOTE: DO NOT LET MACHINE BOOT BACK INTO WINDOWS（不要让计算机启动到wondows界面，否则会执行最小化安装）三．制作捕捉镜像文件的脚本，捕捉镜像文件在landesk核心服务器上创建一个捕捉镜像文件的脚本，具体步骤如下：（1）进入操作系统部署菜单界面下，建立windowsPE脚本，选择建立捕获镜像脚本，输入脚本名称和说明。
（2）输入提供镜像工具的机器的用户名及密码：（3）选择镜像类型及保存新镜像的UNC路径，选择镜像工具的UNC路径，单机“保存“按钮，并单击“确定”注意：注意：必须是UNC 路径，可以点击“浏览”，在网上邻居－整个网络－Microsoft WindowsNetwork 中找到配置文件存储目录的UNC路径。
注意：在安装操作系统部署和配置文件迁移组件时，LANDesk 映像工具的文件将自动安装到核心服务器上，路径：\\<核心服务器>\\ManagementSuite\OSD\imaging，可以将其copy到一个UNC路径下。
LANDesk终端桌面安全管理通用解决方案
LANDesk终端桌面安全管理通用解决方案管理解决方案简介蓝代斯克（北京）信息技术有限公司2011年4月1 公司简介LANDesk中国分公司于2003年初在北京建立，现在在上海，广州有办事机构。
到目前为止已经发展成为具有研发，测试，销售，市场等完整架构的营运中心，员工共120多人，可以为国内市场的用户提供即时高效的服务和支持。
到目前为止，在银行，电信，移动，联通，交通，石化，传媒、政府等领域拥有众多的用户。
中国分公司也因为其100%的高速增长，成为全球继北美，欧洲和日本后新的战略重心。
2 桌面管理解决方案简介在现代企业环境下，一个IT的管理部门需要花费大量的人力物力来维护企业的计算机运行环境。
同时，由于计算机设备的更新和变化，财务部门对企业的计算机设备的管理和统计经常处于一种无序及手工统计的状态，当设备更新频繁时，原本的设备管理记录往往由于管理的滞后和对实际情况的掌握程度不够无法及时更新，从而造成设备管理的混乱还会造成时间的迟滞，影响企业的运行效率，给企业带来损失。
如何解决这些痛苦的管理问题？您需要一套高效和易于使用的桌面管理解决方案。
LANDesk管理套件通过以下功能模块实现IT资产权生命周期的管理：资产管理功能●软硬件资产信息收集，动态掌握全网IT资产现状●可定义的资产变更警报，可以全面监控客户端的IT资产与配置的变化，例如，客户端的内存、硬盘的变化，以及IP地址的变化等等，避免企业IT资产的流失。
●自定义资产数据收集，如部门、姓名等非IT信息●全面的资产报告，集成超过120种报表，并使用最新的自定义报告引擎，使创建自定义报表更加方便。
便于资产统计、盘点。
●在工作组或域模式下，都可以对终端的用户和组进行管理。
●集成、易用的查询工具●基于IP地址的网络设备发现，可以发现网络中的所有设备，包括计算机、路由器、打印机、IPMI设备、iAMT设备等等，并自动分类及报警。
特点与优势●全方位的IT资产收集，支持DMI、WMI、CIM等多种桌面管理标准，能收集到业界最全面的IT软硬件资产信息。
LANDeskMS88简明使用手册7_软件分发
LDMS 8.8 简明使用手册（软件分发）LANDesk Software (Beijing)2008-4目录1 软件分发流程 (1)2 使用程序包生成器 (1)2.1安装程序包生成器 (1)2.2使用程序包生成器向导 (2)2.3使用LANDesk增强的程序包生成器 (4)3 设置WEB共享文件夹 (5)4 软件分发 (7)4.1分发程序包 (7)4.2交付方式 (14)4.3新建软件分发任务 (23)4.4使用软件部署门户 (26)4.5报告 (27)5 文件传输 (27)6 附录自我检测 (29)理解“软件分发”我们的日常工作需要用到电脑中的很多应用程序和工具软件比如Office、翻译软件，还有很多要用到客户自制或特定的一些工具软件，比如计费软件，设计软件等等。
想要保持这些软件统一版本，持续更新，或者要大批量的安装新软件，如果使用传统的人工方式进行，不仅费时费力而且还不能很好的保证所有的客户端都能够及时、正确的安装软件。
蓝代斯克管理套件的软件分发功能，可以帮助客户实现跨网络的软件（办公及应用软件和完全定制的企业内部软件）的远程安装及卸载；同样支持远程大量的文件分发，将数据文件写入客户机的指定文件夹内。
实现统一、批量、远程、自动的安装软件。
1软件分发流程蓝代斯克管理套件软件分发流程如下：蓝代斯克管理套件软件分发功能可以向客户端分发包括MSI,SWD分发包，可执行文件，批处理文件，Macintosh和Linux RPM，以及虚拟化的软件包等不同的包类型，涵盖基于Windows/Linux/Macintosh不同平台绝大部分软件。
2使用程序包生成器如果需要将普通的安装文件封装成SWD文件，可以在样本机上安装LANDesk程序包生成器，制作软件安装文件。
使用SWD文件可以实现软件后台静默安装等多项功能。
对于不需要进行静默安装的软件，或者可以通过命令行参数实现静默安装的软件，可以不需要构建程序包，直接配置分发程序包。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
补丁修补程序 \ldlogon\ldappl3.template
还原
› CoreDataMigration.exe RESTORE \\<备份路径> › RESTORE 必须全部为大写字母 › 需要单独还原
补丁修补程序 \ldlogon\ldappl3.template
核心服务器日常维护工具
必须作为独立服务器安装
› 不可以是PDC、BDC、AD controller等 › 应专门用于托管Management Suite
Windows 2003 安装
系统安装
安装Windows Server 2003 32-bit SP2
› › › › › › › › › 建议使用标准版或企业版 标准安装Windows2003系统。 必须使用Microsoft NT File System (NTFS) 安装最新的service pack和漏洞补丁 命名主机名，确定后坚决不能改名 确定静态IP地址 设置管理员密码（不能为空） 核对系统时间、时区、区域和语言等选项 某些功能需要flash支持
核心服务器的日常维护
核心服务器备份
证书备份
› C:\Program Files\LANDesk\Shared Files\keys › 主要备份以下四个文件（建议备份整个Keys目录）：
<keyname>.key <keyname>.crt <keyname>.cer <hash>.0
DBRepair.exe
› 需要下载，要使用相对应的版本 › 拷贝到\LANDesk\ManagementSuite\ › 目的——清理数据库中冗余条目
CoreDbUtil.exe
› 存放位于\LANDesk\ManagementSuite\ › 目的
重置数据库（强烈建议不要使用） 构建组建（整理数据库条目架构） 发布应用程序列表 更新报告 更新显示名称
双向TCP 出TCP/UDP 出TCP 入TCP 入TCP 入TCP 出TCP 入TCP 出TCP/UDP 入TCP 双向TCP
网络端口的说明
安装辅助控制台
60
安装辅助控制台
安装完成后重启
版本：9.02
登录控制台 输入安装核心服务器 时的超级管理员用户 名和口令
可根据核心服务器的
IP地址登录
必启
必启 必启 必启 必启 必启 必启 必启
LANDesk(R) Core Sync Service
LANDesk(R) Management Agent
此服务定期将 auto-sync 可输出对象复制到目标核心服务器。 必启
Provides management services for LANDesk(R) products 必启 可停 必启 必启
LANDesk服务模块
控制 LANDesk(R) Management Suite 清单数据的处理 Agent portal service 发现 Intel(R) AMT 设备 Processes CBA8 Alerts 处理 AMT CIRA 状态通知 ASF代理服务 在操作系统启动前启用控制台重定向以远程控制设备
LANDesk 简明安装手册
LANDesk 9.02
安装环境要求
装前准备
核心服务器主机名
网络要求
配置要求
› 建议使用英文和数字，确保没有重名 › 安装中及安装后绝对不能修改核心服务器主机名 › 已插好网线，网络连接正常 › 推荐使用静态 IP 地址
安装数据库（使用自LANDesk带数据库此步可省） 关闭个人防火墙 其它
LANDesk(R) Management Gateway Service 管理网关连接服务 LANDesk(R) SLM服务 LANDesk(R) System Manager SNMP Message Relay Service 启用 SLM 从 IPMI 和 ASF 平台接收 SNMP 消息并把它们转发到 LANDesk System Manager
SQL AWE设置
谢谢！
选择LANDesk，简化您的IT生活
建议安装SQL2005 SP2 以上，采用默认设置
查看数据库TCP/IP协议启用状态
打开数据库管理界面
创建LANDesk核心数据库
SQL 2008 安装配置
从光盘安装
Windows2008x64系统要求： 在安装完SQL2008后，必将SQL2008升级到SQL2008 Service Pack 1或更高版本。
LANDesk Usage Service
LANDesk 清单服务器 LANDesk(R) Agent Portal Service LANDesk(R) Agentless Discovery Service LANDesk(R) Alert Service LANDesk(R) AMT 通知服务 LANDesk(R) ASF Proxy Service LANDesk(R) Console Redirection Service
安装验证信息
安装功能选择
设置默认实例及磁盘空间
设置默认账户
设置混合验证方式
安装完成
登录数据库管理界面
新建LANDesk核心数据库
LANDesk 核心服务器安装
安装核心服务器前检查
老数据库导入设置
新数据库设置
先决条件检测完毕，开始安装
设置安装路径和证书名
安装过程——等待中
常用网络端口说明 防火墙上必须打开以下端口号 设备发现、报警管理 38292/38293 远程控制 9595/9535 软件分发推送 9594/9593 清单扫描 5007 443 安全清单、Web控制台 80 要使用Web服务，如漏洞扫描 远程执行 12174 软件分发策略 12175/12176 软件分发定向多播 33354 客户端下载、远程管理员登录 139/445 数据库访问 1433
组件——停止索引服务
组件——去掉IE增强性
组件——添加SNMP
组件——添加ASP
组件——安装 DOTNET 3.5 SP1
Windows 2008 安装
系统安装
安装Windows Server 2008 R2 64-bit
› › › › › › › › › 建议使用标准版或企业版 标准安装Windows2008系统。 必须使用Microsoft NT File System (NTFS) 安装最新的service pack和漏洞补丁 命名主机名，确定后坚决不能改名 确定静态IP地址 设置管理员密码（不能为空） 核对系统时间、时区、区域和语言等选项 某些功能需要flash支持
› 支持Microsoft SQL 2005 / 2008 › 支持Oracle 10g / Oracle 11g
› 必须使用Microsoft NT File System (NTFS) › 口令：核心服务器的管理员口令不能为空 › 核对系统时间、时区、区域和语言等选项
系统环境要求
操作系统要求
数据库备份
› 要将数据文件及日志文件同时备份下来 › 使用SQL备份工具
配置备份
› 使用CoreDataMigration.exe工具
LANDesk备份工具
位于C:\Program Files\LANDesk\ManagementSuite 备份
› › › › coredatamigration.exe GATHER \\<备份路径> GATHER 必须全部为大写字母 运行完要查看备份目录中是否有内容 需要单独备份
› Microsoft Windows 2003 Server 32-bit with SP2 › Microsoft Windows 2008 Server R2 64-bit（推荐） 注：不支持任何 Windows Server Core或Web等特殊版本
组件要求
› › › › › Internet Information Server (IIS) 和 ASP Microsoft .NET Framework 3.5 Simple Network Management Protocol (SNMP) 禁止安装索引组件，停止索引服务 禁止安装IE 增强性组件
AWE设置
Windows 2003 启动设置
› › › › › [boot loader] timeout=30 default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS [operating systems] multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Windows Server 2003, Enterprise" /fastdetect /PAE
组件——停止索引服务
组件——角色
组件——服务器角色配置
组件——应用程序角色配置
组件——Web角色配置一
组件——Web角色配置二
组件——功能
组件——SNMP服务配置
SQL 2005 安装配置
安装数据库
选择安装组件
采用默认实例
使用本地系统帐户
采用混合模式
使用字典顺序
完成标准安装
安装完后处理及检查
重启后联网激活核心服务器
通过邮件激活
将C:\Program Files\LANDesk\Authorizationg目录中系统指 定的激活文件并作为附件，发送到licensing@ 邮箱，等待系统自动回复。 将系统回复中的附件原封不动的拷到C:\Program Files\LANDesk\Authorizationg目录中。 请务必确保拷贝的文件后缀是auth。 拷贝到目录后，该文件在短时间内消失后，说明激活成功