終端安全管理系統(tǒng)日常運(yùn)維手冊

1、目錄一、客戶端維護(hù)21.客戶端安裝22.客戶端卸載63.客戶端與資產(chǎn)設(shè)計理念94.客戶端刪除95.客戶端維護(hù)96.客戶端升級127.客戶端安裝與卸載注意事項128.客戶端定制18二、服務(wù)器策略優(yōu)化181.基本策略模板182.日志量較少時的調(diào)整203.日志量較多時的調(diào)整204.日志分級205.常見需求與策略20三、數(shù)據(jù)庫維護(hù)211.數(shù)據(jù)庫備份212.數(shù)據(jù)庫恢復(fù)22四、常見問題處理221.JVM_Bind異常222.Jboss默認(rèn)端口號233.檢測不到補(bǔ)丁254.看不到登錄界面265.遠(yuǎn)程下載Agent266.看不到軟硬件信息277.看不到系統(tǒng)性能信息278.Agent不在線309.準(zhǔn)入用戶重復(fù)登

2、錄3110.準(zhǔn)入用戶登錄失敗3111.未提示填寫資產(chǎn)信息3112.非必填項改為必填項3213.調(diào)整服務(wù)器地址3214.接入交換機(jī)與802.1x3215.補(bǔ)全資產(chǎn)信息3216.遠(yuǎn)程初始化3317.NAT轉(zhuǎn)換33五、應(yīng)急故障處理331.電話解決332.現(xiàn)場解決343.提交上級34于道森：134 2619 1195一、 客戶端維護(hù)1. 客戶端安裝Agent安裝程序AgentSetup.exe需要由用戶自己生成并安裝。安裝Agent軟件的具體操作如下：1）在“Agent安裝包生成工具”目錄下運(yùn)行“AgentGenerator.exe”，如下圖所示。界面中各參數(shù)的具體說明請參見下表。參數(shù)說明基本配置Ma

3、nager的IP地址TopDesk管理器所在主機(jī)的IP地址。Agent升級服務(wù)器IP地址/端口提供Agent升級服務(wù)的主機(jī)IP地址（即消息服務(wù)器的IP地址，因為安裝消息服務(wù)器的同時也安裝了Agent升級服務(wù)器，二者被安裝在同一臺主機(jī)上），通常與Manager的IP地址相同；Agent升級服務(wù)器端口則是提供升級服務(wù)的端口號，默認(rèn)為21000，一般不需修改。補(bǔ)丁服務(wù)器IP地址補(bǔ)丁服務(wù)器程序的IP地址（即安裝微軟補(bǔ)丁服務(wù)器WSUS的主機(jī)的IP地址）。高級配置自保護(hù)選擇該項后，將會保護(hù)Agent安裝目錄、Agent進(jìn)程及服務(wù)。正常情況下，建議用戶選擇該項。啟用遠(yuǎn)程協(xié)助勾選該選項后，Agent所在主機(jī)可

4、接受TopDesk系統(tǒng)管理員的遠(yuǎn)程管理，以幫助排查和解決問題，關(guān)于遠(yuǎn)程協(xié)助功能的使用請參考TopDesk終端管理系統(tǒng)用戶手冊的相關(guān)章節(jié)。與控制器的認(rèn)證密碼與控制器進(jìn)行通信時所需密碼，在安裝控制器時設(shè)置。準(zhǔn)入啟用802.1x準(zhǔn)入啟用Agent端的802.1x準(zhǔn)入功能。勾選該選項后，Agent端需通過802.1x認(rèn)證方能接入網(wǎng)絡(luò)，關(guān)于802.1x認(rèn)證的設(shè)置請參考TopDesk終端管理系統(tǒng)用戶手冊的相關(guān)章節(jié)。啟用防火墻準(zhǔn)入啟用防火墻準(zhǔn)入功能。勾選該選項后，還需在下方的“防火墻的IP地址”處設(shè)置要登錄的防火墻的IP地址。另外，也可通過TopDesk管理器為Agent設(shè)置準(zhǔn)入的防火墻，具體操作請參考To

5、pDesk終端管理系統(tǒng)用戶手冊的相關(guān)章節(jié)。使用802.1x帳戶登錄防火墻當(dāng)802.1x認(rèn)證和防火墻認(rèn)證所用認(rèn)證服務(wù)器為同一認(rèn)證服務(wù)器時，請勾選該選項。輸出配置安裝包名稱即將生成的控制器安裝包的名稱，默認(rèn)為“setup.exe”，建議用戶不要修改。輸出目錄顯示了即將生成的安裝包的存放路徑，默認(rèn)為“AgentGenerator.exe”所在目錄。2）點擊“生成”按鈕即可生成Agent安裝包。3）將安裝包放置到TopDesk 服務(wù)器安裝目錄的Tsmapp-serverserverserverdefaultdeploytsm-5topdesk.earTopDeskWEB.war 下。4）通過IE瀏覽器

6、登錄TopDesk系統(tǒng)，訪問“http:/IP:8080/topdesk/dagent.jsp”（其中“IP”是TopDesk系統(tǒng)服務(wù)器的IP地址），進(jìn)入下載頁面，如下圖所示。5）點擊“下載安裝”按鈕，彈出文件下載對話框。如果立即安裝，點擊“運(yùn)行”；如果先下載然后再安裝，點擊“保存”。6） 運(yùn)行生成的Agent安裝程序“setup.exe”開始Agent的安裝。安裝過程中，會彈出如下圖的窗口。在此窗口中，用戶可設(shè)置Agent主機(jī)所在部門、位置、資產(chǎn)編號、使用人等信息。在Agent程序安裝完成后，會根據(jù)所填寫的信息，將Agent所在主機(jī)作為資產(chǎn)自動導(dǎo)入到TopDesk系統(tǒng)中。7） Agent安裝

7、完成后，請重新啟動計算機(jī)。2. 客戶端卸載TopDesk系統(tǒng)提供了兩種卸載Agent的方式：通過TopDesk管理器遠(yuǎn)程卸載、在Agent端進(jìn)行本地卸載通過TopDesk管理器進(jìn)行遠(yuǎn)程卸載的具體操作如下：1）選擇 系統(tǒng)維護(hù) > 系統(tǒng)設(shè)置 > Agent卸載，如下圖所示。2）在“Agent卸載”處設(shè)置卸載參數(shù)，各參數(shù)的具體說明如下表：參數(shù)項說明單個IP 指安裝了Agent的主機(jī)IP地址，當(dāng)只卸載單個Agent時可選此項。IP范圍IP地址段，當(dāng)需要卸載某個地址范圍內(nèi)的所有Agent時可選此項。Agent組Agent資產(chǎn)組，當(dāng)需要卸載某個資產(chǎn)組中的所有Agent時可選此項。3）點擊“卸載

8、”提交設(shè)置，系統(tǒng)下發(fā)卸載指令給選擇的Agent，并將操作結(jié)果返回給用戶。在Agent端進(jìn)行本地卸載的具體操作為：1）在Agent端的主機(jī)上進(jìn)入 “系統(tǒng)目錄WINDOWSTOPSECTopdesk2.0Agent”，運(yùn)行Uninst.exe，如下圖。2）管理員登錄TopDesk管理器，并選擇 系統(tǒng)維護(hù) > 系統(tǒng)設(shè)置 > Agent卸載，如下圖所示。3）在“客戶端卸載口令生成”處生成卸載口令，具體操作為：a）在“填入客戶端卸載碼”處輸入客戶端卸載碼（通過Agent端卸載窗口獲得）。b）點擊“生成卸載口令”按鈕，“卸載口令”處會顯示卸載口令。4）將生成的卸載口令輸入到Agent端的卸載窗

9、口中進(jìn)行卸載。卸載Agent后，需重新啟動計算機(jī)。3. 客戶端與資產(chǎn)設(shè)計理念1）Agent 量非常多的時候，需要填寫一些輔助信息，比如這個agent的使用人等信息，否則這些agent就區(qū)分不出來了。這些輔助信息就形成了資產(chǎn)。2）Agent安裝的時候會生成一個隨機(jī)的ID號，其實就是個GUID，這個ID是安裝的agent的唯一標(biāo)識，也就是AgentID。3）在TD系統(tǒng)中，一臺機(jī)器就是用（AgentID+資產(chǎn)）的形式表示的。(AgentID+資產(chǎn))就是把兩者綁定起來，也就是所謂的資產(chǎn)綁定。當(dāng)然我們也可以取消綁定，為AgentID指定別的資產(chǎn)信息或者為資產(chǎn)指定別的AgentID。4）在實際部署中，需要

10、將資產(chǎn)分門別類組織起來。組織有兩種辦法，一種是先在服務(wù)器上寫好組織結(jié)構(gòu)，再把資產(chǎn)一個一個拖到組織結(jié)構(gòu)去，另外一種辦法是在agent安裝的時候指明自己所屬的組織結(jié)構(gòu)，當(dāng)客戶端安裝時，客戶端會把自己的信息填寫到服務(wù)器上，當(dāng)所有的客戶端都裝好之后，組織結(jié)構(gòu)也就產(chǎn)生了。我們TD部署采用的是后一種辦法。4. 客戶端刪除管理員可以手動刪除Agent，該功能用于清理不再應(yīng)用的Agent在數(shù)據(jù)庫中的冗余數(shù)據(jù)。Agent被刪除后，與其綁定的資產(chǎn)也將一同被刪除。如果該Agent向服務(wù)器發(fā)消息，則該Agent就會進(jìn)入待導(dǎo)入Agent中。具體操作如下：1）在管理界面中選擇 系統(tǒng)維護(hù) > 系統(tǒng)設(shè)置 > 刪除

11、Agent，如下圖所示。2）輸入要刪除Agent的ID或者IP地址，點擊“刪除”即可。需要注意的是：用Agentid刪除Agent，無論Agent是否在線均可以將其刪除；而用agentip刪除Agent，只能刪除不在線的Agent。5. 客戶端維護(hù)Agent維護(hù)主要用于管理重復(fù)Agent，也可用于Agent信息查詢等功能。下列情況可能會產(chǎn)生重復(fù)Agent：同一主機(jī)上由于重裝操作系統(tǒng)等原因多次安裝Agent，或者同一主機(jī)安裝了多個操作系統(tǒng)，而每個系統(tǒng)上均安裝了Agent時，系統(tǒng)中就會出現(xiàn)多個重復(fù)的Agent。具體操作如下：1）在管理界面中選擇 系統(tǒng)維護(hù) > 系統(tǒng)設(shè)置 > Agent維

12、護(hù)，如下圖所示。圖中右側(cè)上部為Agent查詢頁面，下部為查詢到的Agent列表。2）輸入查詢條件：IP過濾、Agent名稱、組別（可通過“選擇組”按鈕進(jìn)行選擇），點擊“重置”重新輸入查詢條件；點擊“查詢”則會在界面下方顯示查詢結(jié)果，如下圖所示。3）點擊“報警信息”可跳轉(zhuǎn)至事件查詢。4）點擊“關(guān)聯(lián)信息”可對重復(fù)Agent進(jìn)行綁定管理，如下圖所示。在“添加關(guān)聯(lián)關(guān)系”處選擇要綁定的Agent，點擊“關(guān)聯(lián)”，如下圖所示。在“從Agent”欄中就會出現(xiàn)上面選擇綁定的Agent，選中從Agent，點擊“刪除關(guān)系”即可解除與主Agent的綁定。從Agent不可以再進(jìn)行其他關(guān)聯(lián)操作，其“關(guān)聯(lián)操作”按鈕為灰色狀

13、態(tài)，如下圖所示。6. 客戶端升級通過安裝消息服務(wù)器時同步安裝的Agent升級服務(wù)器對Agent進(jìn)行升級，即系統(tǒng)向指定的Agent下發(fā)升級指令，并將操作結(jié)果返回給用戶。在管理界面中選擇 系統(tǒng)維護(hù) > 系統(tǒng)設(shè)置 > Agent升級，在下圖中選擇欲升級的Agent。點擊“升級”，則系統(tǒng)向選中的Agent下發(fā)升級指令，并將操作結(jié)果返回給用戶。7. 客戶端安裝與卸載注意事項1）Agent支持的操作系統(tǒng)：2000，XP，2003，VISTA。2）對于vista操作系統(tǒng)，請大家盡量開啟UAC（默認(rèn)為開啟狀態(tài)），在安裝時可能會出現(xiàn)如下圖提示，請按圖示步驟運(yùn)行即可。3）安裝Agent前請盡量關(guān)閉安全

14、類軟件，如360安全衛(wèi)士、卡巴斯基等。4）某些殺毒軟件放過TD進(jìn)程后，TD進(jìn)程實際上已經(jīng)終止，需重啟電腦。5）卡巴防火墻可能會阻斷Agent端口的通信，解決方法如下：請先將附件中的tdagent.ini另存到本地，按以下步驟操作，將TD Agent的進(jìn)程添加到卡巴斯基防火墻的例外列表。右擊卡巴斯基托盤，選設(shè)置；完成后建議重新啟動計算機(jī)以確保生效。Tdagent.ini的內(nèi)容如下：TDWRC.exeApp=%systemroot%TOPSECTopDesk2.0AgentTDWRC.exeCommandLine=UseCommandLine=0Name=Allow Any TCP Activit

15、yEnable=1Allow=1Log=0Warning=0Protocol=TCPDirection=InboundOutboundName=Allow Any UDP ActivityEnable=1Allow=1Log=0Warning=0Protocol=UDPDirection=InboundOutboundtdagtsvc.exeApp=%systemroot%TOPSECTopDesk2.0Agenttdagtsvc.exeCommandLine=UseCommandLine=0Name=Allow Any TCP ActivityEnable=1Allow=1Log=0Warn

16、ing=0Protocol=TCPDirection=InboundOutboundName=Allow Any UDP ActivityEnable=1Allow=1Log=0Warning=0Protocol=UDPDirection=InboundOutboundtdsvcm.exeApp=%systemroot%TOPSECTopDesk2.0Agenttdsvcm.exeCommandLine=UseCommandLine=0Name=Allow Any TCP ActivityEnable=1Allow=1Log=0Warning=0Protocol=TCPDirection=In

17、boundOutboundName=Allow Any UDP ActivityEnable=1Allow=1Log=0Warning=0Protocol=UDPDirection=InboundOutbound6）重裝客戶端時沒有如下資產(chǎn)選擇的提示，這是由于客戶端卸載的時候在PC機(jī)上遺留了一些文件。刪掉這些遺留文件中的agent.ini即可。此文件可通過在系統(tǒng)盤搜索找到。刪除此文件后，再重裝客戶端即有資產(chǎn)選擇提示。8. 客戶端定制客戶端有兩個方面可以定制：一個是資產(chǎn)選擇時所涉及到的組織結(jié)構(gòu)，一個是資產(chǎn)選擇時所涉及到的必填字段。如果想定制組織結(jié)構(gòu)，需要修改agent生成工具包里的DepartD

18、B.xml文件。此文件可以直接編輯，也可以利用天融信提供的工具來進(jìn)行編輯。注意用天融信提供的工具進(jìn)行編輯的時候，需將工具和DepartDB.xml放到同一個目錄下。如果想定制必填字段，需要修改agent生成工具包里的AgentInfo.ini。此文件中如果某字段值為1表示必填字段，為0表示非必填字段。修改此兩文件后，再生成客戶端安裝程序，則定制生效。二、 服務(wù)器策略優(yōu)化1. 基本策略模板基本策略模板如下表所示：策略名配置備注進(jìn)程監(jiān)控新建進(jìn)程監(jiān)控策略，選擇當(dāng)單進(jìn)程內(nèi)存占用超過200M，CPU占用超過90%時報警至服務(wù)器。可根據(jù)實際情況添加別的進(jìn)程至黑名單端口監(jiān)控新建端口監(jiān)控策略，并將“135、1

19、37、139、445”端口列入黑名單，并選擇發(fā)現(xiàn)端口時將報警信息發(fā)到服務(wù)器?？筛鶕?jù)實際情況添加別的端口至黑名單流量統(tǒng)計監(jiān)控新建流量統(tǒng)計策略，設(shè)置閾值為“200KB/s”，并選擇當(dāng)實時流量大于這個值時，只報警不阻斷。外聯(lián)監(jiān)控新建外聯(lián)監(jiān)控策略，并將內(nèi)網(wǎng)IP段設(shè)為總隊的IP段，并設(shè)置兩個其他總隊的web服務(wù)器作為外聯(lián)測試服務(wù)器，選擇客戶同時在內(nèi)外網(wǎng)時只提示不斷網(wǎng)。硬件監(jiān)控新建硬件監(jiān)控策略，選擇當(dāng)硬件發(fā)生變化時，將報警信息上傳至服務(wù)器。軟件監(jiān)控新建軟件監(jiān)控策略，選擇當(dāng)軟件發(fā)生變化時，將報警信息上傳至服務(wù)器。系統(tǒng)性能監(jiān)控新建系統(tǒng)監(jiān)控策略，選擇當(dāng)CPU持續(xù)5秒超過90%，內(nèi)存持續(xù)5秒超過80%時報警。C盤

20、空間少于1G時報警。網(wǎng)絡(luò)配置監(jiān)控新建網(wǎng)絡(luò)配置監(jiān)控策略，選擇當(dāng)網(wǎng)絡(luò)配置發(fā)生變化時，將報警信息上傳至服務(wù)器。這些策略可以分成三類：1） 安全類監(jiān)控：包含進(jìn)程監(jiān)控、端口監(jiān)控、外聯(lián)監(jiān)控、網(wǎng)絡(luò)配置監(jiān)控。2） 信息類監(jiān)控：包含硬件監(jiān)控、軟件監(jiān)控、系統(tǒng)性能監(jiān)控。3） 流量類監(jiān)控：包含流量統(tǒng)計監(jiān)控。2. 日志量較少時的調(diào)整日志量較少說明策略定義比較寬松，可對策略進(jìn)行適當(dāng)調(diào)整：1） 信息類監(jiān)控策略調(diào)整余地較小，如果為測試用，可以調(diào)整系統(tǒng)性能監(jiān)控策略。2） 安全類監(jiān)控策略可重點調(diào)整進(jìn)程和端口策略。3） 流量類監(jiān)控策略可將流量統(tǒng)計的閥值調(diào)小。4） 增加其他有針對性的監(jiān)控策略。3. 日志量較多時的調(diào)整日志量較少說明策

21、略定義過于嚴(yán)格，可對策略進(jìn)行適當(dāng)調(diào)整：1）信息類監(jiān)控策略調(diào)整余地較小，系統(tǒng)性能監(jiān)控策略可適當(dāng)調(diào)整。2）安全類監(jiān)控策略可重點調(diào)整進(jìn)程和端口策略。3）流量類監(jiān)控策略可將流量統(tǒng)計的閥值調(diào)大。4. 日志分級日志不分級會造成重要日志和非重要日志無法區(qū)分。1）日志級別共分四級：嚴(yán)重危險、比較危險、一般危險和低危險。2）一般來說，安全類日志比信息類重要，信息類比流量類重要。安全類中外聯(lián)監(jiān)控策略產(chǎn)生的日志最重要以上僅為建議，可根據(jù)實際情況自行定義日志級別。5. 常見需求與策略需求策略硬件發(fā)生變化報警硬件監(jiān)視策略U盤與移動硬盤使用報警 硬件監(jiān)視策略軟件發(fā)生變化報警 軟件監(jiān)視策略CPU過載報警 系統(tǒng)性能策略內(nèi)存過

22、載報警系統(tǒng)性能策略系統(tǒng)盤緩存不足報警系統(tǒng)性能策略檢測木馬或病毒進(jìn)程進(jìn)程監(jiān)視策略強(qiáng)制關(guān)閉某些進(jìn)程進(jìn)程監(jiān)視策略禁止使用某些端口端口監(jiān)視策略禁止上互聯(lián)網(wǎng)外聯(lián)監(jiān)控策略禁止無線上互聯(lián)網(wǎng)外聯(lián)監(jiān)控策略禁止修改IP或MAC網(wǎng)絡(luò)配置監(jiān)控策略特定文件保護(hù)文件監(jiān)控策略主機(jī)防火墻主機(jī)防火墻策略控制補(bǔ)丁分發(fā)速度流量控制策略控制軟件分發(fā)速度流量控制策略流量大時暫時阻斷流量統(tǒng)計策略三、 常見問題處理1. JVM_Bind異常TD服務(wù)器啟動時出現(xiàn)JVM_Bind異常。TD服務(wù)器后臺顯示如下異常信息，關(guān)鍵信息是紅色標(biāo)注的一行，表示TD服務(wù)器中Jboss使用的端口已經(jīng)被其他程序占用。jboss通常默認(rèn)使用的端口為：8080、80

23、09、443。解決辦法（任選其一）：1、命令行中使用netstat ano查看占用以上端口的進(jìn)程，將其關(guān)閉。2、修改jboss默認(rèn)端口號。具體方法參考下面一個FAQ。10:20:09,937 ERROR JettyService multiple exceptions.10:20:09,937 ERROR JettyService exception 2. Jboss默認(rèn)端口號如何修改Jboss默認(rèn)端口號？1）停止TopDesk Manager服務(wù)。2）進(jìn)入TopDesk安裝目錄下Tsmapp-serverserverserverdefaultdeploy目錄。3）找到j(luò)etty-4）用win

24、rar打開jetty-5）進(jìn)入其中的META-INF目錄，找到j(luò)boss-service.xml文件。6）將jboss-service.xml文件解壓后，用記事本等文本編輯工具打開。7）定位到文件的82行，將default=”8080”修改為其他端口，如default=”8000”。8）保存jboss-service.xml，并將此文件重新添加到j(luò)etty-9）重新啟動TopDesk服務(wù)。Jboss其他默認(rèn)端口（如8009、443等）也可以在此配置文件中進(jìn)行修改。3. 檢測不到補(bǔ)丁如何排查Agent檢測不到補(bǔ)丁的問題？問題現(xiàn)象：在下發(fā)了補(bǔ)丁自動下發(fā)策略和補(bǔ)丁服務(wù)器地址后，在系統(tǒng)監(jiān)控->補(bǔ)

25、丁信息中為空。排查步驟： 首先確認(rèn)三個問題：1)補(bǔ)丁自動下發(fā)策略是否已經(jīng)下發(fā)給agent了。2)系統(tǒng)維護(hù)->補(bǔ)丁更新處，是否已經(jīng)編輯的補(bǔ)丁服務(wù)器地址及補(bǔ)丁數(shù)據(jù)庫的用戶名密碼并且已經(jīng)進(jìn)行了下發(fā)。3)Agent在接收到補(bǔ)丁服務(wù)器地址后（托盤處會彈出相關(guān)提示），是否重啟過。如果以上問題都已確認(rèn)，需要檢查Agent端：1)查看Agent端注冊表：HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdate的鍵值是否是補(bǔ)丁服務(wù)器的IP地址。2)檢查Agent安裝目錄：Agentplugins中是否有補(bǔ)丁插件TopDesk_Agent

26、Plug_PatchManager.dll。Agentconfig下面是否有補(bǔ)丁策略PatchConfig.xml。3)檢查補(bǔ)丁檢測結(jié)果：打開Agent目錄中的notinstalledpatch.xml文件如果文件不為空，里面的DownloadUrl為補(bǔ)丁服務(wù)器的地址，則需要在查看同目錄下的plugin.log，是否有“發(fā)送補(bǔ)丁信息成功”。若沒有該字樣，說明agent已經(jīng)檢測到了補(bǔ)丁，但由于插件應(yīng)用策略的問題沒有將補(bǔ)丁信息上報給manager；若有該字樣，說明agent端已經(jīng)檢測到了補(bǔ)丁并且已經(jīng)上報，但由于通訊問題或manager的處理問題沒有最終成功，這需要再進(jìn)一步看manager的后臺日志

27、。如果文件為空，說明agent在檢測補(bǔ)丁的時候有問題，可以在agent本機(jī)手工執(zhí)行檢測補(bǔ)?。簩:WINDOWSTOPSECTopDesk2.0Agent目錄下的tools拷到磁盤根目錄下（為了解除agent自保護(hù)的限制），打開dos窗口，進(jìn)入到tools目錄下，鍵入命令行：mbsacli /catalog awsusscan.cab /xmlout >test.xml，若報錯則會顯示出錯誤碼，可以用google查詢一下錯誤碼代表的具體報錯原因，或?qū)⒋隋e誤碼發(fā)給研發(fā)人員進(jìn)行查詢。4. 看不到登錄界面打開TD網(wǎng)址后看不到登錄界面？登錄界面使用了Flash，需要安裝Flash插件。如果未安裝

28、Flash插件，則會出現(xiàn)看不到登錄界面的現(xiàn)象。 5. 遠(yuǎn)程下載Agent如何遠(yuǎn)程下載Agent進(jìn)行安裝？遠(yuǎn)程下載Agent的前提條件：1）將Agent安裝包命名為setup.exe（文件名及后綴全部為小寫）2）將Agent安裝包復(fù)制到TD服務(wù)器的安裝目錄中，具體路徑為：D:TopDeskTsmapp-serverserverserverdefaultdeploytsm-4topdesk.earTopDeskWEB.war管理員做完以上步驟后，客戶端即可從遠(yuǎn)程下載Agent進(jìn)行安裝。1）無圖形界面，在IE中輸入此地址后直接開始下載。2）有圖形界面，在IE中輸入此地址后打開一個下載界面，用戶點擊下

29、載按鈕后開始下載。下載界面：6. 看不到軟硬件信息為何看不到終端的軟硬件信息？如果可以正?？吹浇K端的其他信息，如端口、進(jìn)程等，卻看不到終端的軟硬件信息，是因為終端安裝完Agent后沒有重啟機(jī)器。軟硬件信息首次上報到服務(wù)器，是終端第一次重啟后才執(zhí)行。因此需要安裝完Agent后重啟機(jī)器。7. 看不到系統(tǒng)性能信息現(xiàn)象：系統(tǒng)性能界面沒有刷新，不能看到終端的系統(tǒng)性能信息數(shù)據(jù)。原因：沒有對IE的臨時文件進(jìn)行設(shè)置。解決方法：針對IE6的設(shè)置1）打開“Internet屬性”對話框，選擇“Internet 臨時文件”的“設(shè)置”界面2）選中“每次訪問此頁時檢查”3）關(guān)閉IE，重新打開頁面后即可正?？吹叫阅苄畔ⅰａ槍E7的設(shè)置1） 打開“Internet 選項”對話框，選擇“瀏覽歷史記錄”的“設(shè)置”對話框。2） 選中“每次訪問網(wǎng)頁時”選項。3）關(guān)閉IE，重新打開頁面后即可正常看到性能信息。8. Agent不在線Agent機(jī)器開著但從控制臺界面上看Agent不在線？排查解決辦法：1） 確保服務(wù)器連接agent所需端口未被占用。查看Agent的端口是否正常打開，確保這些端口的通信沒有被終端上的主機(jī)防火墻攔截。使用程序端口說明tdagtsvc.exe15130Agent主程序tdsvcm.exe15131Agent監(jiān)控程序（看護(hù)tdagtsvc.exe,