数据中心 频道

IBM TEM终端管理解决方案安装手册

  添加管理员

  打开TEM Administration Tool程序,提示选择证书,注意要选择系统管理员的证书才能添加其他管理员。

  必须选择license.pvk文件。
  选择add user,然后按提示操作即可,最后输入系统管理员密码即可。
  登录Console

  将在TEM Administration Tool中创建帐号时生成的管理员证书文件拷贝到安装Console的计算机上。在指定的计算机上安装完成Console后,可运行该控制台程序,首先要求输入帐号/密码,可输入前述在TEM Administration Tool中创建的帐号。

  首次登录Console要求指定证书文件,选择拷贝过来的证书文件。同时,管理员可以在这里修改自己的密码。

  登录进去后,可以进行各种桌面管理的操作了。

  执行一个Fixlet

  TEM系统的功能是通过Fixlet消息的方式来封装的。通过在Console上查看和运行具体的Fixlet消息就能执行一定的功能。

  举例:如一个网络共享监测的Fixlet的执行过程如下。

  在Security Policy Manager站点中找到该Fixlet。点击“动作”中的选项,如“ Click here to warn users about open network shares ”,如果需要管理员设定参数,则会有对话框弹出。在对话框中管理员可以定义需要设置的参数或描述等信息。

  在“执行动作”对话框中管理员可以选择需要应用该Fixlet消息动作的关联计算机,同时,还可以设置执行动作前给用户一个提示消息,这样可以明确的告知对用户其PC正在接受管理服务。设置完成后点“确定”执行动作,系统会要求输入管理员密码,该密码和在TEM Administration Tool中创建管理员帐号时设置的密码相同。

  执行动作后,用户端电脑屏幕上会显示告知消息,用户可点击“立即执行”,也可选择不接受该管理指令。当然,也可设置为强制用户执行。该Fixlet消息动作在客户端执行后,会通知用户存在的漏洞。

  动作执行完成后,查看Console上的动作执行情况,能看到该Fixlet消息动作的执行状态是Fixed,表示执行完毕。通常一个Fixlet消息动作的状态会经历:no report, pending, running, fixed等。如图:

0
相关文章