中软统一终端安全管理平台.doc

1.安装
安装服务器：运行wbserverinstall。exe，一直点击下一步,其中有一步输入数据库密码.之后创建证书，见图1；
获取授权，见图2；
输入服务器名称,见图3。
安装控制台：运行wbconsoleinstall。exe，一直点击下一步,完成。启动控制台wbconsole。exe,首次登陆要用admin帐号，并导入证书文件wbserver.cer,见图4。（以后登陆直接输入用户名和密码即可）
添加管理帐号：用admin登陆并增加用户,见图5、6。
用security登陆并审核，见图7、8.
安装客户端:运行spshield。exe，进入打包程序界面,输入服务器ip和导入证书,见图9;
不启用接入认证，见图10;
点应用，完成客户端打包。（以后安装直接用网络版客户端和单机版客户端即可，分别放在两个服务器上）。在装客户端之前要设置客户端注册模式，见图11.
单机版要用认证模式，需要提前添加帐号信息,见图12.
客户端卸载：见图01。
2.配置策略
用op登陆，见图13.
进入失泄密策略编辑界面，图14；
同时编辑在线策略和离线策略，见图15、16；
编辑好的策略应用到个人或者组织,见图17。
下发策略的另一种方法:把某个人直接拖到相应的群组里,见图18。
主机安全策略编辑:见图19。
可信策略编辑：见图20.
3。可信盘制作
用op登陆。
磁盘入库(做编号）,见图21。
可信盘制作，见图22、23、24、25。
如果想要两个服务器通用,要点“起用跨服务器"。
4.服务器备份与恢复
使用桌面上的“备份与恢复工具”,选择输出目录，选择要导出的规模，见图26。
停止UEM daemon service和UEM security patron service两个服务，然后就可以导出。完成后，启动UEM开头的三个服务。
恢复系统点击“数据导入”。