DeviceLock：FAQ安装与部署

安装与部署

问题： 怎样正确安装控制台？怎样安装企业管理器？怎样安装DeviceLock策略管理器？

回答： 在 DeviceLock 中所有部件都是在一个安装包中，只有一个安装文件 setup.exe。

setup.exe 包含有 DeviceLock® 管理控制台、策略编辑器、企业管理器和 Agent 以及产品说明书和帮助文件。

DeviceLock® 企业管理器是用来同时管理多台电脑的控制平台。可以用它来修改策略、安装、更新、和卸载 Agent 也可以用来查看联网电脑的审核记录。如果没有域而且有一个比较大的网络的话推荐使用企业管理器来管理。

DeviceLock® 控制台是一个 MMC 接件。用它可以查看或修改一台电脑外设的权限控制、安装和升级 Agent、查看电脑上的审核记录。同时也可以用它来查看 DeviceLock® 服务器上的审核记录和管理服务器设置。

DeviceLock® 组策略管理 Windows 2000 及以后版本的组策略编辑器整合在一起。用它可以在整个域范围内定义 DeviceLock 设置，设置权限和审核记录规则。

问题： Windows NT/2000/XP/Vista/7/8 系统中没有管理员权限的情况下我可以安装 DeviceLock® 吗?

回答： 不行。在 NT/XP/2000/Vista/7/8 系统中必须有管理员权限才可以安装此软件。如果是单机系统就必须是电脑的管理员才可以安装此程序，如果是在域环境中则必须是域管理员权限才可以装好 DeviceLock。

问题： 我在 WIN 95/98/ME 系统中可以安装 DeviceLock®吗？

回答： 在 Windows 9x/Me 系统中，使用 DeviceLock® Millennium 版本来做相应的控制。

问题： DeviceLock® 能自动安装到系统中去吗？

回答： 可以。在运行 DeviceLock® Setup.exe 的时候加 /s 参数 (例如：setup.exe /s)。 有一个配置文件给安静模式安装使用：deviceLock.ini，配置好只有可以用批处理文件来运行 setup.exe /s 详细信息请参手册。

问题： 可以使用微软的系统管理服务器来安装 DeviceLock® 软件吗？

回答： 可以。安装包里面有一个叫 sms.zip 的文件，就是用于系统管理服务器安装的。

问题： 不到电脑面前可以安装 DeviceLock® 软件吗？

回答： 可以。DeviceLock® 支持远程安装，用管理控制台连接到远程电脑上，如果没有安装软件或者版本过老，控制台就会建议你安装或者是升级 DeviceLock® Agent。可以在后面的界面里面选取安装或升级的 exe 文件(安装目录下的DLService.exe)。

问题：怎样给 DeviceLock® Agent 指定端口？

回答： 默认情况下 Agent 会使用动态端口，每次服务器启动都会动态分配一个端口，但是如果有防火墙的话就不好指定开放那个端口了，为了克服这个困难你可以修改注册表来给 Agent 指定一个端口。

键: HKEY_LOCAL_MACHINE\SOFTWARE\SmartLine Vision\DeviceLock

名称: ncacn_ip_tcp[port number]

类型: REG_SZ

值: not used (can be empty)

端口号：就是指定 Agent 和控制台用来通讯的端口，这个值是可以为空。 注册表编辑完毕之后应该重启 DLService 服务，使更改生效。 重启服务之后要连接到客户机，控制台要使用机器名[端口号]这样的格式来连接 DeviceLock。 请注意如果给 Agent 指定端口，则远程安装/升级功能就失效了。也就不可远程对 Agent 进行安装/升级，同时呀是没有开放 139 端口的话远程审核记录查看也将受到限制。

问题： 为使 DeviceLock® 正常运行，我需要开放那些端口？

回答： 可以给 Agent 指定端口以方便设置防火墙，配置方法上面已经说过了。你也可以给 Agent 指定动态端口。如果要给 Agent 指定动态端口则可以按照下面的方法执行。

开放135-139端口和1024以上的所有端口:

Port 135 (TCP) – Remote Procedure Call (RPC) Service

Port 137 (UDP) – NetBIOS Name Service

Port 138 (UDP) – NetBIOS Netlogon and Browsing

Port 139 (TCP) – NetBIOS session (NET USE)

Ports above 1024 (TCP) – 用于 RPC 通讯

DeviceLock® 的运作模式和其他 Windows NT/2000/XP/Vista/7/8 管理工具 (如：时间查看器、服务管理器 Services、计算机管理…等是一样的，因此只要这些管理工具可以使用，DeviceLock® 也就可以正常使用。要获得更多关于端口的信息请查看微软知识库