在Altiris 7.1实际工作中,不可能只是一个管理员在在管理这个公司的电脑。根据统计,一个管理员可以管理大约50-100个左右的用户,平均每个用户远程连接时间为3分钟。如果公司人手较多,那么就必须存在多人管理的情况。当然,在架设Altiris服务器的时候,我早已想到这个问题。可以对Altiris管理者和管理员进行分配和管理。当然,在域的环境里,每个域的管理员都是Altiris管理员,也可将这些管理员设置为2级管理。并给以相应的权限。
明确管理分工,这样在管理上就不会出现碰撞。
赛门铁克给出的所有管理员
我将赛门铁克Altiris的管理员分成3个等级:
1、 Symantec Administrators'系统管理员(1人):Altiris总管。主要负责Altiris的运维工作
2、 Symantec管理员(1-2人):负责各个插件的正常工作、安装、升级、维护、卸载等工作
3、 Symantec 二级管理员(1-N人):这些管理员的工作主要是进行远程协助和管理。主要是使用pcanywhere等进行桌面维护。
当设确定好管理权限,为了保险期间,我们将多余的用户组删掉。以防发生意外。
在实际过程中,还发现一些问题,如果多名管理员同时登录服务器,会造成服务器卡,导致死机。就更别提远程连接了。
解决办法就是服务器要有多个网卡,设置不同的IP地址,例如我设置的Altiris的服务器是192.*.18.18 第二块的网卡配置192.*.15.81.这样可以减轻1块网卡的压力。在网页登录时,可以做一个简单的引导,以不同的网卡进入服务器。
设置好入口后。接着,我们开始Altiris的管理员设置
点击设置-安全
首先我们先去了解下权限
安装插件2
安装插件3
之后运行插件就可以了。
不可修改Symantec administrator的权限。因为只有Symantec administrator可以修改权限。可见Altiris7.1对权限管理精细到了毛皮,每一个插件下的功能性的都有权限。本人建议可根据前面的管理分类,按照模块插件化分类,这样就比较有调理性。
看了这些权限后,我们可以根据这些权限添加角色
设置-安全-角色管理
角色的设置
密码的设定
在这里可以添加管理员并设立属于的。这样,就可以方便管理Altiris了
在安装了代理,地理位置不同的Altiris服务器,建议给予2名系统管理,总部一个,地方一个,但是也要给号相应权限,这样可以针对不同的环境。
本文转自 mabofeng 51CTO博客,原文链接:http://blog.51cto.com/mabofeng/554250 ,如需转载请自行联系原作者