CYCLOPE EMPLOYEE SURVEILLANCE - INSTALAČNÍ PŘÍRUČKA

Transkript

1 CYCLOPE EMPLOYEE SURVEILLANCE - INSTALAČNÍ PŘÍRUČKA Copyright 2011 Amenit s.r.o. 1

2 Cyclope Employee Surveillance - Instalační příručka PŘEHLED PRODUKTU POŽADAVKY NA SYSTÉM A HARDWARE Minimální požadavky na OS Požadavky na Software Požadavky na nastavení Internet Explorer INSTALACE CYCLOPE EMPLOYEE SURVEILLANCE SOLUTION Požadavky na instalaci serverové části CESS Zkontrolujte službu "Služba publikování na webu" Instalace "Služba publikování na webu" Postup pro Windows XP Professional (IIS v5.1) Postup pro Windows Server 2003 (IIS v6.0) Postup pro Windows Vista (IIS v7.0) a Windows 7 (IIS v7.5) Postup pro Windows Server 2008 (IIS v7.0) Zkontrolujte/nainstalujte komponentu.net Framework Zkontrolujte, zda je nainstalován.net Framework Instalace.NET Framework Instalace serverové části CESS Požadavky na instalaci klientské části CESS Instalace klientské části CESS Ruční instalace Cyclope klientů Síťová instalace Cyclope klientů pomocí LoginScriptu Spuštění CyclopeNETClient.exe (pomocí loginscriptu) Spuštění CyclopeNETHidden.dll (pomocí loginscriptu) Instalace CESS klienta na terminálovém serveru Upgrade CESS, odinstalace CESS Instalace novější verze (upgrade) Odinstalace serverové části CESS Stažení nové verze CESS Obnovení dat a nastavení po instalaci novější verze (upgrade) CESS Instalace nové verze klientské části CESS Odinstalace klientské části CESS Cyclope Server Monitor Technická podpora

3 1. PŘEHLED PRODUKTU Cyclope Employee Surveillance (dále také jen CESS) je výkonný nástroj pro monitorování činnosti zaměstnanců na počítačích. Poskytuje ucelené informace o činnosti na počítačích a jejich vytížení, přehled o používaných aplikacích a dalších aktivitách. Cyclope je designován pro použití v sítích všech velikostí. Poskytuje managementu firem statistické informace o práci uživatelů na počítačích bez zásahu do soukromí zaměstnanců. Nezaznamenává žádné texty napsané na klávesnici počítače, obrázky ani texty kopírované přes schránku Windows. Poskytuje údaje o spuštěných aplikacích a době v nich strávených, informace o navštívených webových stránkách a času na nich strávených, monitoruje Instant Messaging aplikace a poskytuje údaje o tom, s jakým uživatelem pracovních chatoval. Vyhodnocuje produktivní a neproduktivní čas a/nebo aplikace. Použití Cyclope dává možnost vyhodnotit, kteří zaměstnanci či skupiny zaměstnanců tráví zbytečně mnoho času nepovolenými či nedoporučenými aktivitami. Umožní optimalizovat náklady na pořizování licencí různých aplikací v dalším období počet licencí se může v závislosti na statistikách snížit a optimalizovat tak náklady na chod IT infrastruktury. 2. POŽADAVKY NA SYSTÉM A HARDWARE Cyclope Employee Surveillance monitoruje činnost zaměstnanců na počítačích s operačními systémy Microsoft Windows. Je založen na architektuře klient server. Instalace probíhá ve dvou krocích instalace serverové části CESS (slouží pro sběr statistických dat a jejich zobrazování) a na klientské počítače (odesílá monitorované údaje na server). Instalace na klienty je možná ve více variantách (přímá instalace, spouštění loginscriptem, instalace na mobilní klienty) MINIMÁLNÍ POŽADAVKY NA OS Cyclope klient může být instalován na PC s OS Windows 9x, Me, NT 4.0, 2000 Professional a Server, XP Home a XP Professional, 2003 Server, 2008 Server. Zátěž procesoru s nainstalovaným Cyclope klientem je menší než 1%, spotřeba paměti pak méně než 2MB. Aplikace Cyclope klient nemá grafické rozhraní. Cyclope Server vyžaduje PC s OS Windows NT, 2000 Professional a Server, XP Professional, 2003 Server nebo 2008 Server (32bit i 64bit). Jedna instance Cyclope Serveru obslouží cca 300 klientů. Zátěž procesoru je cca 3% a spotřeba paměti cca 2MB na každých 30 monitorovaných klientů. 3

4 2.2. POŽADAVKY NA SOFTWARE Cyclope Employee Surveillance vyžaduje pro svůj korektní běh následující aplikace: Internet Information Services (součást operačního systému, k dispozici na instalačním CD OS).Net Framework 2 (ke stažení na stránkách výrobce Adobe (Macromedia) Flash Player (pro prohlížení statistických grafů a tabulek v internetovém prohlížeči) 2.3. POŽADAVKY NA NASTAVENÍ INTERNET EXPLORER 4

5 3. INSTALACE CYCLOPE EMPLOYEE SURVEILLANCE SOLUTION Nejprve je potřeba nainstalovat serverovou část CESS, teprve následně se provádí instalace klientské části řešení na stanicích POŽADAVKY NA INSTALACI SERVEROVÉ ČÁSTI CESS Zkontrolujte službu "Služba publikování na webu" Ujistěte se, že na serveru je nainstalována součást Služba publikování na webu (Internet Information Services (IIS)), která je součástí OS Windows serverů i stanic. Existují 2 cesty ke zjištění, zda je IIS nainstalováno: 1. Pomocí MMC konzoly Správa počítače - klikněte pravým tlačítkem myši na ikonu Tento počítač a vyberte položku Spravovat. Přesvědčte se, zda je v levé části stromu položka Služby a aplikace a v ní položka Internet Information Service. 2. Pomocí internetového prohlížeče spusťte internetový prohlížeč a do adresního řádku zadejte Pokud se objeví stránka vyobrazená na obrázku (informace na stránce mohou být v různých jazycích v závislosti na jazykové mutaci operačního systému a mohou vypadat odlišně v závislosti na verzi IIS), jsou služby IIS nainstalovány. 5

6 Instalace "Služba publikování na webu" Pokud nejsou služby IIS nainstalovány, postupujte podle následujících pokynů: Postup pro Windows XP Professional (IIS v5.1) 1. Spusťte z menu Start/Nastavení položku Ovládací panely 2. Zvolte položku Přidat nebo odebrat programy. 3. Zvolte položku Přidat nebo odebrat součásti systému. 4. V otevřeném okně zaškrtněte položku Služba publikování na webu (Internet Information Service) a následně postupujte podle pokynů instalačního průvodce. Je možné, že budete vyzváni ke vložení instalačního CD operačního systému Windows a pak k restartu počítače Postup pro Windows Server 2003 (IIS v6.0) 1. Spusťte z menu Start/Nastavení položku Ovládací panely 2. Zvolte položku Přidat nebo odebrat programy. 3. Zvolte položku Přidat nebo odebrat součásti systému. 4. V otevřeném okně zaškrtněte položku Aplikační server a následně postupujte podle pokynů instalačního průvodce. Je možné, že budete vyzváni ke vložení instalačního CD operačního systému Windows a pak k restartu počítače. 6

7 Postup pro Windows Vista (IIS v7.0) a Windows 7 (IIS v7.5) 1. Klikněte na menu Start a do vyhledávacího řádku napište "funkce windows" (bez uvozovek). V otevřené nabídce se začnou zobrazovat výsledky hledání. Na prvním místě byste měli vidět položku "Zapnout nebo vypnout funkce Windows". 2. Klikněte na položku "Zapnout nebo vypnout funkce Windows". Otevře se průvodce konfigurací systému Windows. 3. Nalezněte položku Internetová informační služba a všechny její komponenty nastavte přesně podle následujícího obrázku: 4. Po nastavení dokončete průvodce. 7

8 Postup pro Windows Server 2008 (IIS v7.0) 1. V konzole Správce serveru přejděte do sekce Role. Zkontrolujte, zda v seznamu naleznete roli Webový server a zkontrolujte, jak je tato role nastavena (podle obrázků níže). 2. V případě, že zde roli Webový server nenaleznete, klikněte v okně Správce serveru na volbu Přidat role a ve spuštěném průvodci přidejte roli Webový server. 3. V průvodci přidání role zaškrtněte volbu "Webový server (IIS)" a pokračujte v průvodci. 4. V dalším kroku průvodce vyberte jednotlivé položky stejně jako v bodu Dokončete průvodce 8

9 Zkontrolujte/nainstalujte komponentu.net Framework 2.0 Na počítači, na který chcete nainstalovat serverovou část Cyclope Emloyee Surveillance Solution musí být nejprve nainstalována komponenta Microsoft.NET Framework verze Zkontrolujte, zda je nainstalován.net Framework 2.0 Nejprve otevřete okno "Spustit" (stiskněte klávesu Win a spolu s ní klávesu R nebo klikněte na Start/Spustit). Do okna Spustit napište "microsoft.net" (bez uvozovek) a potvrďte kliknutím na OK nebo zmáčkněte klávesu Enter. Po provedení příkazu se otevře okno prohlížeče Windows a bude zobrazen obsah adresáře: Otevřete adresář Framework a zkontrolujte, zda se v něm nachází adresář "v ". Pokud je tento adresář přítomen, musíte nyní spustit registrační nástroj ASP.NET (příkaz aspnet_regiis.exe). Nejprve otevřete okno "Spustit" (stiskněte klávesu Win a spolu s ní klávesu R nebo klikněte na Start/Spustit). Do okna Spustit napište příkaz: 9

10 %SYSTEMROOT%\Microsoft.NET\Framework\v \aspnet_regiis.exe i Zobrazí se okno příkazového řádku, ve kterém bude zobrazen průběh registrace. Pokud bude registrace v pořádku, bude příkaz ukončen hlášením o úspěšné registraci Instalace.NET Framework 2.0 Pokud není v počítači ASP.NET Framework verze 2 nainstalován, nebo pokud registrační nástroj bude ukončen s chybou, je nutné.net Framework nainstalovat/reinstalovat. Stáhněte si nejprve na této adrese požadovaný instalační soubor a následně spusťte instalaci: Pro 32bitové systémy Windows: Pro 64bitové systémy Windows (pouze anglicky): 40E78D788B00 10

11 3.2. INSTALACE SERVEROVÉ ČÁSTI CESS Pokud jsou splněny všechny požadavky nutné pro instalaci CESS na server, je možné zahájit instalační proceduru. Instalační balík obsahuje 2 soubory: - Setup.exe spustitelný soubor, který volá soubor CyclopeSetup.msi. Je nutné jej použít v operačních systémech používajících systém řízení uživatelských účtů (UAC User Access Control). Soubor musí být spuštěn s právy administrátora. - CyclopeSetup.msi - instalační balík (Windows Installer Package) Spusťte soubor Setup.exe a pokračujte podle pokynů instalačního průvodce: Vyberte jazyk, kterým s vámi bude komunikovat grafické rozhraní Cyclope Serveru (internetová aplikace). Instalační průvodce vytvoří potřebné adresáře a vytvoří také v rámci IIS nový virtuální adresář, ze kterého se spouští webová stránka produktu. 11

12 Výchozí stránka pro spuštění systému je dostupná v nabídce Start/Programy/Cyclope Employee Surveillance Solution/Cyclope Login. Výchozí přihlašovací jméno je admin, výchozí heslo pro přihlášení je admin. Důrazně doporučujeme po prvním přihlášení změnit heslo administrátora systému. Pokud nainstalujete CESS na Windows Server 2003, může se stát, že se při otevření administračního webového rozhraní zobrazí chybová hláška Stránku nelze zobrazit. V takovém případě je nutné otevřít správce Služby publikování na webu a povolit použití technologie.net Framework verze 2: 12

13 3.3. POŽADAVKY NA INSTALACI KLIENTSKÉ ČÁSTI CESS Klientské instalace Cyclope se nacházejí v adresáři C:\Program Files\Cyclope Server\CyclopeClients a musí být nainstalovány na všech počítačích, které je potřeba monitorovat. Výjimkou jsou tzv. síťové verze klientské aplikace, které se na stanici neinstalují ani nekopírují, ale spouštějí se automaticky pomocí loginscriptu při přihlášení uživatele na počítač v doméně Active Directory. Cyclope disponuje několika různými typy klientů, podle typu instalace a typu OS Windows: CyclopeClient.exe neviditelný ve správci úloh. Doporučujeme instalovat na počítače s OS Windows 2000/2003 a Windows XP. CyclopeClient98.exe neviditelný ve správci úloh. Doporučujeme instalovat na počítače s OS Windows 98 a Windows Millenium. CyclopeMobileClient.exe instaluje se na notebooky a další počítače, které nejsou stabilně připojeny k místní síti LAN. Statistické údaje shromažďuje až do doby, kdy je schopen se připojit k Cyclope Serveru. CyclopeMobileClientAutoupdate.exe stejný jako CyclopeMobileClient.exe, ale obsahuje i aktualizační proceduru pokud se klient připojí k CESS serveru a nalezne na něm novější verzi klienta, automaticky aktualizuje sám sebe. CyclopeVistaClient.exe neviditelný ve správci úloh. Doporučujeme instalovat na počítače s OS Windows Vista, Windows 7 nebo Windows Server CyclopeNETClient.exe a CyclopeNETHidden.dll viditelný ve správci úloh (proces Rundll32.exe). Instalovat a spouštět ho lze pomocí loginscriptu. Všechny typy klientů ale lze nakonfigurovat pro provoz mimo místní síť LAN, pokud bude Cyclope Server dostupný na veřejné IP adrese z internetu (je potřeba otevřít na firewallu TCP/IP port 7879 pro komunikaci Cyclope klienta) INSTALACE KLIENTSKÉ ČÁSTI CESS Ruční instalace Cyclope klientů Instalaci Cyclope klientů lze provést buď z přenosných médií, nebo ze sdíleného síťového adresáře. Po instalaci Cyclope Serveru povolte sdílení adresáře C:\Cyclope Server\CyclopeClients, abyste k němu mohli přistoupit ze sítě. Vyberte podle operačního systému klientské stanice požadovaného klienta a spusťte instalační soubor. Dále postupujte podle pokynů instalačního průvodce. Pokud to není nezbytně nutné, neměňte výchozí hodnoty parametrů instalace, zejména port 7879 pro komunikaci Cyclope klienta s Cyclope serverem (ujistěte se v takovém případě, že jste stejný port nastavili také při instalaci Cyclope Serveru!!). 13

14 Do pole Server name or IP Address zadejte jméno počítače, na kterém je Cyclope Server nainstalován. Funkčnost komunikace mezi klientem a serverem můžete otestovat pomocí tlačítka Test Server Connection. Volbou Server Connectivity ovlivníte, jak často bude klient odesílat statistické údaje na server. Výchozí hodnota je nastavena na 2 minuty. Volbou Monitoring Precision ovlivníte, v jakých intervalech bude klient vyhodnocovat aktivitu uživatele na PC. Výchozí hodnota je nastavena na 4 vteřiny a není nutné ji z praktického hlediska měnit. Volbou Iddle Time/Passive Time nastavíte dobu, za kterou Cyclope klient vyhodnotí, že uživatel na počítači nepracuje (nepohnul myší, nestisknul klávesnici). Výchozí hodnota je nastavena na 15 minut, nicméně tuto dobu doporučujeme zkrátit. Reálná doba nečinnosti se pohybuje v praxi okolo 5 minut u zaměstnanců, kteří na počítači vykonávají drtivou část své pracovní činnosti. Po vyplnění požadovaných hodnot nejprve stiskněte tlačítko Save Settings a pak tlačítko Exit. Obdržíte informaci o výsledku instalace. 14

15 Síťová instalace Cyclope klientů pomocí LoginScriptu. Pokud chcete použít CyclopeNETClient.exe nebo CyclpopeNETHidden.dll, je potřeba parametry konfigurace nastavit ručně pomocí jednoduchého skriptu. Toto spuštění klienta je možné POUZE V SÍTI S WINDOWS ACTIVE DIRECTORY Spuštění CyclopeNETClient.exe (pomocí loginscriptu) Vytvořte textový soubor, například CyclopeNETClient.vbs a umístěte jen nejlépe do adresáře s přihlašovacími skripty (standardně "C:\Windows\Sysvol\Sysvol\Script"), který se nachází na serveru a odkud se standardně spouští loginscript všech uživatelů, kteří se přihlašují k síti s Active Directory. Do Souboru CyclopeNETClient.vbs umístěte následující skript (text umístěte do dvou řádků): 1. Řádek: Set WshShell = Wscript.CreateObject( Wscript.Shell ) 2. Řádek: WshShell.run "\\NetworkShare\CyclopeNETClient.exe -cfg=[srv=cylope_server&srvport=cylope_server_port &pre=precision&conn=connectivity&idle=idlecounter]" Význam jednotlivých hodnot je následující: srv je název (IP adresa) Cyclope serveru, srvport je port, po kterém Cyclope klient komunikuje se serverem (standardně 7879), conn je hodnota časového intervalu pro spojení mezi klientem a serverem, pre je hodnota časového intervalu pro vyhodnocení aktivity uživatele na PC iddle je čas nečinnosti, za který klient vyhodnotí uživatele jako neaktivního Řádek "\\NetworkShare\CyclopeNETClient.exe" je potřeba upravit podle skutečného názvu sdílení, na kterou je adresář s Cyclope klienty nastaven. Do souboru s loginscriptem, defaultně login.bat, vložte řádek pro spuštění již uloženého VBS skriptu, například: \\CYCLOPESERVER\SYSVOL\domena.local\scripts\Cyclope.vbs Cyclope NET klient bude tímto skriptem spuštěn pokaždé, když se uživatel přihlásí k počítači v síti s funkční Active Directory pomocí loginscriptu. 15

16 Spuštění CyclopeNETHidden.dll (pomocí loginscriptu) Spuštění CyclopeNETHidden.dll je v principu totožné se spuštěním klienta CyclopeNETClient.exe, drobný rozdíl je pouze ve VBS skriptu. Postupujte podle popisu v bodě , pouze s tím rozdílem, že do skriptu CyclopeNETClient.vbs umístíte následující skript: 1. Řádek: Set WshShell = Wscript.CreateObject("Wscript.Shell") 2. Řádek: WshShell.Run "%WINDIR%\system32\rundll32.exe \\ema\verze\cyclopeclients\cyclopenethidden.dll rdl -cfg=[srv= &srvport=7879&pre=4&conn=2&idle=5]" Význam jednotlivých hodnot sekce s konfigurací byl vysvětlen výše. Řádek "\\NetworkShare\CyclopeNETClient.exe" je potřeba upravit podle skutečného názvu sdílení, na kterou je adresář s Cyclope klienty nastaven. Do souboru s loginscriptem, defaultně login.bat, vložte řádek pro spuštění již uloženého VBS skriptu, například: \\CYCLOPESERVER\SYSVOL\domena.local\scripts\Cyclope.vbs Instalace CESS klienta na terminálovém serveru Pokud chcete instalovat klienta CESS na terminálový server, abyste mohli monitorovat uživatele přihlášené k terminálové relaci, postupujte podle následujících pokynů: 1. Zkopírujte soubor CyclopeNETHidden.dll z z výchozího umístění (C:\Program Files\Cyclope Server\Cyclope Clients) a nakopírujte jej na každý terminálový server, který chcete monitorovat, do adresáře C:\Windows. 2. Vytvořte soubor Login.vbs a umístěte do něj následující skript: Set WshShell = WScript.CreateObject("WScript.Shell") WshShell.Run "%WINDIR%\system32\rundll32.exe c:\windows\cyclopenethidden.dll rdl - cfg=[srv=terminalserver&srvport=7879&pre=1&conn=1&idle=15&fsm=1]" V druhém řádku skriptu změnte název servru "TerminalServer" podle skutečného jména terminálového serveru 3. Spusťte na terminálovém serveru editor registru a najděte v něm následující klíč: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 16

17 4. Do tohoto klíče přidejte textovou (řetězcovou) položku s názvem Login a do její hodnoty nastavte cestu k souboru Login.vbs: 5. Uložte hodnotu. Tímto postupem zajistíte spuštění skriptu při každém přihlášení uživatele na terminálový server. Následně zkontrolujte verzi klienta ve webovém administračním rozhraní Cyclope (měli byste vidět verzi klienta NETH5.7.0): 17

18 3.5. UPGRADE CESS, ODINSTALACE CESS Instalace novější verze (upgrade) Návod na instalaci novější verze CESS (upgrade) naleznete na stránce: Odinstalace serverové části CESS Otevřete Ovládací panely z menu Start. Následně zvolte položku Přidat/Odebrat programy (Windows XP, Windows 2003 Server) nebo Programy a funkce (Windows Vista, Windows 7, Windows 2008 Server), nebo stiskněte kombinaci kláves WinKey + R a do otevřeného příkazového řádku zadejte "appwiz.cpl" (bez uvozovek) a klikněte na OK nebo zmáčkněte klávesu Enter. V otevřeném okně najděte položku Cyclope Employee Surveillance Solution a zvolte Odebrat nebo Odinstalovat (podle verze operačního systému). 18

19 Stažení nové verze CESS Aktuální instalační soubory jsou dostupné na adresách: Po stažení postupujte podle návodu, bod Obnovení dat a nastavení po instalaci novější verze (upgrade) CESS Pokyny pro obnovu dat a nastavení CESS naleznete na stránce: Instalace nové verze klientské části CESS Pokud existují novější verze klientské části CESS, veškeré úpravy se provádějí na serveru. Nainstalovaný klient, pokud zjistí přítomnost novější verze, se aktualizuje automaticky. Po instalaci nové verze (upgrade) serverové části CESS jsou automaticky umístěny novější verze klientských instalačních souborů v adresáři C:\Inetpub\wwwroot\Cyclope\Updates. Po restartu počítače a naběhnutí klientské části dojde automaticky ke zkontrolování obsahu adresáře s novými verzemi, a pokud je nalezena novější verze, dojde automaticky ke stažení nových souborů klienta. 19

20 Pokud používáte klienty spouštěné loginscriptem (CyclopeNETClient.exe či CyclopeNETHidden.dll), je potřeba pouze "vyměnit" potřebné soubory ve sdíleném adresáři, na který se odkazuje spouštění skript: - CyclopeNETClient.exe - CyclopeNETHidden.dll Odinstalace klientské části CESS Pokud používáte klienty spouštěné loginscriptem (CyclopeNETClient.exe či CyclopeNETHidden.dll), stačí odstranit ze souboru loginskriptu (logon.bat) odkaz na VBS soubor, kterým se volají soubory CESS a následně tento VBS soubor smazat. Pokud chcete odinstalovat ručně nainstalovanou klientskou část CESS (platí pro CyclopeClient98.exe, CyclopeClient), je potřeba spustit soubor C:\WINDOWS\SystemRestoreUninstall.exe, na všech počítačích, ze kterých chcete klienta CESS odinstalovat. V operačních systémech Windows Vista se odinstalační soubor nachází v adresáři C:\ProgramData\SysRestore. Pro odinstalaci je potřeba znát heslo, které se nastavuje ve webové administrační části CESS v sekci Administrace/Nastavení: Výchozí heslo pro odinstalaci je nastaveno na "cyclopeadmin" (bez uvozovek). 20

21 3.6. CYCLOPE SERVER MONITOR Cyclope Server monitor je jednoduchá služba s grafickým konfiguračním rozhraním. Instaluje se automaticky na počítač, na který je nainstalována serverová část CESS. Tato služba kontroluje stav služby CESS (služba CyclopeServer): Pomocí CyclopeServerMonitoru lze přímo ovládat službu CyclopeServer (zastavit, spustit, restartovat). Dále lze použít funkce pro údržbu dat, tedy smazat uložená data starší než 3měsíce, 6měsíců a 12měsíců. Kromě toho lze nastavit i automatický start služby v případě, že dojde náhodně k jejímu zastavení a pro servery s větším počtem monitorovaných klientů (100+) lze nastavit automatický restart služby. Tato funkce se může hodit v případě, kdy se služba CyclopeServer dostane do stavu, kdy není schopna přijímat požadavky klientů. 21

22 4. TECHNICKÁ PODPORA Telefonická podpora pro produkty Cyclope Series je vám k dispozici v pracovních dnech od 08:00 do 16:00 na telefonních číslech ová podpora je k dispozici v pracovních dnech na adrese podpora@cyclope-series.cz nebo podpora@amenit.cz. Odpověď na váš dotaz zašleme nejpozději následující pracovní den. 22