安裝與部署

問題： 怎樣正確安裝控制臺？怎樣安裝企業(yè)管理器？怎樣安裝DeviceLock策略管理器？

回答： 在 DeviceLock 中所有部件都是在一個安裝包中，只有一個安裝文件 setup.exe。

setup.exe 包含有 DeviceLock® 管理控制臺、策略編輯器、企業(yè)管理器和 Agent 以及產(chǎn)品說明書和幫助文件。

DeviceLock® 企業(yè)管理器是用來同時管理多臺電腦的控制平臺?？梢杂盟鼇硇薷牟呗浴惭b、更新、和卸載 Agent 也可以用來查看聯(lián)網(wǎng)電腦的審核記錄。如果沒有域而且有一個比較大的網(wǎng)絡(luò)的話推薦使用企業(yè)管理器來管理。

DeviceLock® 控制臺是一個 MMC 接件。用它可以查看或修改一臺電腦外設(shè)的權(quán)限控制、安裝和升級 Agent、查看電腦上的審核記錄。同時也可以用它來查看 DeviceLock® 服務(wù)器上的審核記錄和管理服務(wù)器設(shè)置。

DeviceLock® 組策略管理 Windows 2000 及以后版本的組策略編輯器整合在一起。用它可以在整個域范圍內(nèi)定義 DeviceLock 設(shè)置，設(shè)置權(quán)限和審核記錄規(guī)則。

問題： Windows NT/2000/XP/Vista/7/8 系統(tǒng)中沒有管理員權(quán)限的情況下我可以安裝 DeviceLock® 嗎?

回答： 不行。在 NT/XP/2000/Vista/7/8 系統(tǒng)中必須有管理員權(quán)限才可以安裝此軟件。如果是單機系統(tǒng)就必須是電腦的管理員才可以安裝此程序，如果是在域環(huán)境中則必須是域管理員權(quán)限才可以裝好 DeviceLock。

問題： 我在 WIN 95/98/ME 系統(tǒng)中可以安裝 DeviceLock®嗎？

回答： 在 Windows 9x/Me 系統(tǒng)中，使用 DeviceLock® Millennium 版本來做相應(yīng)的控制。

問題： DeviceLock® 能自動安裝到系統(tǒng)中去嗎？

回答： 可以。在運行 DeviceLock® Setup.exe 的時候加 /s 參數(shù) (例如：setup.exe /s)。 有一個配置文件給安靜模式安裝使用：deviceLock.ini，配置好只有可以用批處理文件來運行 setup.exe /s 詳細信息請參手冊。

問題： 可以使用微軟的系統(tǒng)管理服務(wù)器來安裝 DeviceLock® 軟件嗎？

回答： 可以。安裝包里面有一個叫 sms.zip 的文件，就是用于系統(tǒng)管理服務(wù)器安裝的。

問題： 不到電腦面前可以安裝 DeviceLock® 軟件嗎？

回答： 可以。DeviceLock® 支持遠程安裝，用管理控制臺連接到遠程電腦上，如果沒有安裝軟件或者版本過老，控制臺就會建議你安裝或者是升級 DeviceLock® Agent。可以在后面的界面里面選取安裝或升級的 exe 文件(安裝目錄下的DLService.exe)。

問題：怎樣給 DeviceLock® Agent 指定端口？

回答： 默認情況下 Agent 會使用動態(tài)端口，每次服務(wù)器啟動都會動態(tài)分配一個端口，但是如果有防火墻的話就不好指定開放那個端口了，為了克服這個困難你可以修改注冊表來給 Agent 指定一個端口。

鍵: HKEY_LOCAL_MACHINE\SOFTWARE\SmartLine Vision\DeviceLock

名稱: ncacn_ip_tcp[port number]

類型: REG_SZ

值: not used (can be empty)

端口號：就是指定 Agent 和控制臺用來通訊的端口，這個值是可以為空。 注冊表編輯完畢之后應(yīng)該重啟 DLService 服務(wù)，使更改生效。 重啟服務(wù)之后要連接到客戶機，控制臺要使用機器名[端口號]這樣的格式來連接 DeviceLock。 請注意如果給 Agent 指定端口，則遠程安裝/升級功能就失效了。也就不可遠程對 Agent 進行安裝/升級，同時呀是沒有開放 139 端口的話遠程審核記錄查看也將受到限制。

問題： 為使 DeviceLock® 正常運行，我需要開放那些端口？

回答： 可以給 Agent 指定端口以方便設(shè)置防火墻，配置方法上面已經(jīng)說過了。你也可以給 Agent 指定動態(tài)端口。如果要給 Agent 指定動態(tài)端口則可以按照下面的方法執(zhí)行。

開放135-139端口和1024以上的所有端口:

Port 135 (TCP) – Remote Procedure Call (RPC) Service

Port 137 (UDP) – NetBIOS Name Service

Port 138 (UDP) – NetBIOS Netlogon and Browsing

Port 139 (TCP) – NetBIOS session (NET USE)

Ports above 1024 (TCP) – 用于 RPC 通訊

DeviceLock® 的運作模式和其他 Windows NT/2000/XP/Vista/7/8 管理工具 (如：時間查看器、服務(wù)管理器 Services、計算機管理…等是一樣的，因此只要這些管理工具可以使用，DeviceLock® 也就可以正常使用。要獲得更多關(guān)于端口的信息請查看微軟知識庫