Průvodce instalací a nastavením

Průvodce instalací a nastavením Intellex Policy Manager Verze 4.3 Výrobní číslo 8200-2640-1111 A0

Upozornění Informace uvedené v tomto návodu byly aktuální v okamžiku zveřejnění. Výrobce si vyhrazuje právo produkt vylepšit. Veškeré specifikace se proto mohou lišit bez předchozího upozornění. Copyright Obsah tohoto návodu ani jeho části nesmí být kopírovány, reprodukovány, překládány nebo převáděny na elektronické nosiče nebo do elektronické podoby bez předchozího písemného souhlasu společnosti Tyco International Ltd. 2009 a přidružených společností. Všechna práva vyhrazena. American Dynamics 6600 Congress Avenue Boca Raton, FL 33487 U.S.A. Zákaznický servis Děkujeme, že používáte výrobky firmy American Dynamics. Zajišťujeme našim výrobkům podporu celosvětovou sítí dealerů. V případě potřeby služeb nebo podpory se obraťte na prodejce, u kterého jste tento výrobek zakoupili. Naši dealeři poskytují všestrannou podporu a servis dealeři mohou American Dynamics kontaktovat na číslech (800) 507-6268 nebo (561) 912-6259 nebo na www.americandynamics.net. Ochranné známky Intellex je registrovaná ochranná známka firmy Sensormatic Electronics Corporation. Windows je registrovaná ochranná známka firmy Microsoft Corporation. PS/2 je registrovaná ochranná známka firmy International Business Machines Corporation. Sony je registrovaná ochranná známka firmy Sony Corporation. V manuálu jsou používány názvy ochranných známek. Každá ochranná známka je označena velkými iniciálami. Zahrnutí nebo nezahrnutí nezpochybňuje právní platnost názvu. ii

Licenční ujednání PŘEČTĚTE SI TATO LICENČNÍ UJEDNÁNÍ PŘED OTEVŘENÍM CD, INSTALACÍ SOFTWARU A POUŽÍVÁNÍM SYSTÉMU. TATO LICENČNÍ UJEDNÁNÍ POPISUJÍ VAŠE PRÁVA A ZÁVAZKY. PŘETRŽENÍM PÁSKY NA PRODUKTU, INSTALACÍ SOFTWARU NEBO POUŽÍVÁNÍM SYSTÉMU VYJADŘUJETE SOUHLAS S CELÝM UJEDNÁNÍM A S JEHO PODMÍNKAMI. POKUD NESOUHLASÍTE SE VŠEMI PODMÍNKAMI, MŮŽETE TOTO BALENÍ VČETNĚ VEŠKERÉ DOKUMENTACE A VŠEHO DOPROVODNÉHO MATERIÁLU BĚHEM 30-TI DNÍ VRÁTIT NA MÍSTO ZAKOUPENÍ A BUDOU VÁM VRÁCENY PENÍZE. SOFTWAROVÁ LICENCE Softwaru obsahuje kód počítače, programy a soubory, připojené nosiče, hardwarové nebo softwarové klíče, tištěné a elektronické materiály. Softwaru může být předinstalován na nosiči jako součást Systému. Softwaru je předmětem licence, nikoliv prodeje. LICENČNÍ ZÁRUKY Dohoda mezi firmou Sensormatic Electronics Corporation (Sensormatic) a vámi vám umožňuje používání zakoupeného Softwaru Zakoupíte-li si potřebné množství kopií, můžete Softwaru a doprovodný materiál používat, pokud nenainstalujete a nebudete používat více kopií než je předmětem licence. Software je možno používat pouze se specifikovaným zařízením dodávaným společností Sensormatic. Pokud je Software chráněný softwarovým nebo hardwarovým klíčem nebo jiným zařízením, lze jej používat pouze na počítači, kde je klíč nainstalován. Pokud klíč zamkne Software do konkrétního systému, lze jej používat pouze v tomto systému. JINÁ PRÁVA A OMEZENÍ Demo verze Softwaru se považuje za zakoupenou a podléhá licenčnímu ujednání. Softwaru nesmíte dekompilovat, rozebírat, dešifrovat, kopírovat, převádět, upravovat nebo používat jinak než jak je uvedeno v tomto ujednání. Hardwarový a softwarový klíč je vaším důkazem o platnosti licence a opravňuje vás k užívání zde uvedených práv. Pokud klíč ztratíte, nebude vám poskytnut nový. Pokud je Software zakoupený jako součást Systému, může být používán pouze v rámci tohoto Systému. Není dovoleno Software půjčovat, pronajímat ani poskytovat jako předmět jiné licence, je však možné veškerý materiál včetně licenčního ujednání předat další straně. Používání Softwaru touto druhou stranou přesouvá licenční ujednání na tuto stranu a zavazuje ji k přijetí licenčního ujednání. Software není odolný proti poruchám a mohou v něm být chyby. Souhlasíte s tím, že Software nebudete používat v prostředí, kde by jeho závada mohla způsobit předvídatelné riziko zranění nebo ohrožení života operátora nebo jiných osob. Společnost Sensormatic si vyhrazuje právo na revokaci tohoto ujednání v případě nedodržení podmínek v tomto ujednání uvedených ze strany zákazníka. V takovém případě je zákazník povinen zničit všechny kopie softwaru a všechny jeho součásti (např. dokumentaci, hardware, softwarové klíče). Software může obsahovat software třetích stran, podléhající zvláštní licenci End User License Agreement (EULA). Přečtěte si a uschovejte všechnu licenční dokumentaci, která je přiložena k Softwaru. Souhlas s požadavky třetích stran EULA je nutnou podmínkou této dohody. Software může před použitím vyžadovat registraci u firmy Sensormatic. Pokud Softwaru nezaregistrujete, tato dohoda se automaticky ruší a není dovoleno Software nadále používat. Microsoft Windows Preinstallation Environment verze 1.2, Services Edition software, pokud jsou součástí tohoto Softwaru, jsou používány pouze za účelem zavedení systému, jeho prověření nebo obnovení. POZNÁMKA: TENTO SOFTWARE OBSAHUJE BEZPEČNOSTNÍ PRVEK, KTERÝ V PŘÍPADĚ NEPŘETRŽITÉHO POUŽÍVÁNÍ DELŠÍHO NEŽ 24 HODIN ZPŮSOBÍ, ŽE SE VAŠE ZAŘÍZENÍ BEZ PŘEDCHOZÍHO VAROVÁNÍ RESETUJE. UPGRADES A UPDATES Software Upgrade a update smí být používán pouze k nahrazení celého originálního Softwaru nebo jeho části. Software Upgrade a update nenavyšuje počet licencí. Software Upgrade a update smí být používán pouze k nahrazení celého originálního Softwaru nebo jeho části. Pokud je Software Upgrade a update součástí balení, které jste zakoupili jako jednotlivý výrobek, Software smí být používán pouze jako součást tohoto balení a nesmí být vyčleněn pro použití na více počítačích. Upgrade a Update verze stažené zdarma z originálního WWW nebo FTP serveru firmy Sensormatic mohou být použity pro upgrade více systémů za předpokladu, že všechny systémy používají originální Software podle podmínek licence. INTELLEX PLAYER Software přehrávače Intellex, který se přidává k videozáznamům a distribuuje prostřednictvím originálního WWW serveru firmy Sensormatic, můžete používat v rámci vaší organizace a můžete ho i distribuovat dalším stranám za účelem prosazení práva a vyšetřování, a lze jej používat pouze k přehrávání videozáznamů nahraných v systému Intellex. Software přehrávače Intellex není dovoleno prodávat. Všechny ostatní podmínky licenčního ujednání platí v nezměněné podobě. NÁSTROJE. Software distribuovaný prostřednictvím originálního WWW nebo FTP serveru firmy Sensormatic jako nástroj může být kopírován a instalován za předpokladu, že nebude předmětem distribuce nebo prodeje a bude používán pouze k účelu, k němuž je určen, a ve spojení s ostatními produkty firmy Sensormatic. Všechny ostatní podmínky licenčního ujednání platí v nezměněné podobě. Nesouhlas s kteroukoliv z těchto podmínek znamená automatické ukončení této licence a uděluje firmě Sensormatic právo vymáhat náhradu právní cestou. iii

COPYRIGHT Tento software je vlastnictvím společnosti Tyco International Ltd. 2009 a přidružených společností. Všechna práva vyhrazena. OMEZENÍ ZÁRUKY Sensormatic zaručuje, že přenosné médium obsahující Software, hardwarový klíč a a přiložená dokumentace, je bez poškození a při běžném používání vydrží bez poškození devadesát (90) dní od data doručení prvnímu uživateli. Sensormatic dále zaručuje, že software obsažený na přenosném médiu, který je předmětem licence, bude fungovat tak, jak je popsáno v dokumentaci přiložené k výrobku, pokud se bude používat na uvedeném hardware. ZÁRUKY ZÁKAZNÍKŮM Závazky firmy Sensormatic zaručují, že v případě reklamace se firma dle vlastní volby zavazuje: a) opravit softwarové chyby opravit softwarové chyby podle úsilí přiměřeného situaci problému, b) nahradit zdarma nahrávací zařízení, software nebo dokumentaci funkčními ekvivalenty, nebo c) vrátit licenční poplatek a ukončit tuto smlouvu. Každá vyměněná položka je předmětem záruky v délce zbytku původní záruční doby. Žádná záruka se nevztahuje na selhání způsobená nehodou, špatným používáním nebo neoprávněným zacházením. Záruční servis je poskytován v místě originálního prodeje. ŽÁDNÉ DALŠÍ ZÁRUKY Výše uvedené záruky nelze nahradit jinými zárukami, výslovnými i domnělými, včetně záruk poskytovaných prodejci nebo jinými účelovými zárukami. Žádné jiné informace nebo rady od firmy Sensormatic nebo jejích zástupců, distributorů nebo dealerů neposkytují další záruky, a proto není možné na takové informace nebo rady spoléhat. VÝLUKA ODPOVĚDNOSTI ZA NÁSLEDNÉ ŠKODY V žádném případě není společnost Sensormatic zodpovědná za vaše škody, včetně ušlého zisku, ztráty dat nebo jiných nehod či následných škod vzniklých užíváním či neschopností správného užívání softwaru nebo dokumentace. Toto omezení je platné i pokud společnost Sensormatic nebo její pověřený zástupce byli o možnosti výše uvedených škod informováni. Dále společnost Sensormatic nijak nezaručuje, že provoz softwaru bude nepřerušený nebo bezchybný. Tato omezená záruka vám poskytuje jistá zákonná práva. Další vaše práva jsou závislá stát od státu. Některé státy nedovolují výjimku v odpovědnosti za nehody nebo následné škody, případně omezení délky záruky, takže se některá výše uvedená omezení nemusí týkat vás. OBECNÉ Pokud je některá z podmínek této smlouvy nezákonná nebo z nějakého důvodu právně neúčinná, pak tato podmínka neplatí a nemá vliv na účinnost a vymahatelnost ostatních podmínek. Tato dohoda podléhá zákonům státu Florida. Uschovejte si doklad o zaplacení licence, včetně čísla modelu, sériového čísla a data platby, a předložte tento doklad v případě uplatňování záruky. PRÁVA VYHRAZENÁ STÁTNÍMI INSTITUCEMI USA Software a dokumentace je poskytována s VYHRAZENÝMI PRÁVY. Používání, zhotovování kopií nebo prohlášení státních institucí USA je předmětem omezení, jak je uvedeno v podparagrafu (c)(1)(ii) zákona o právech ohledně technických údajů a počítačového softwaru při DFARS 252.227-7013 nebo podparagraf (c)(1) a (2) omezení práv ohledně komerčního softwaru při 48 CFR 52.227-19, tam kde je to možné. Výrobce je Sensormatic Electronics Corporation, 6600 Congress Avenue, Boca Raton, FL, 33487. iv

Obsah Instalace a konfigurace Kompatibilita konfigurací Policy Manager..................................1 Kompatibilita v rámci verze 4.3........................................1 Minimální nezbytné předpoklady pro školení.............................2 Požadavky na síť...................................................3 Minimální požadavky na hardware.....................................3 Minimální konfigurace.................................................4 Aktualizace aplikace Policy Manager z verze 1.3 na verze 4.3................7 Pokyny pro instalaci...................................................7 Účty a role........................................................8 Aktualizace serveru Policy Manager - účet prostředku......................8 Aktualizace serveru Policy Manager - správci zabezpečení/lokalit.............9 Instalace Policy Manager Components na jednotku Intellex.................19 Instalace aplikace Policy Manager do domény Windows Active Directory......24 Odinstalování aplikace Policy Manager................................24 Přidání dalších uživatelů a rolí pro Policy Manager.......................25 Ruční nastavení práv pro vzdálené spouštění a aktivaci...................25 Konfigurace....................................................28 Vysvětlení....................................................28 Řešení......................................................28 Příloha A: Instalace aplikace Policy Manager ve Windows XP (SP2)............37 Konfigurace firewallu ve Windows.....................................37 Přiřazení rozsahu portů protokolům DCOM TCP/IP.......................39 Nastavení zásad skupiny na povolení výjimky pro vzdálenou správu..........40 Příloha A Instalace aplikace Policy Manager na Windows 2003 Server..................43 v

Obsah vi Průvodce instalací a nastavením

Upozornění Před instalací aplikace Policy Manager si musíte přečíst tyto pokyny. Je nezbytné, abyste se při konfiguraci aplikací Intellex, Policy Manager Admin a serveru Policy Manager řídili níže uvedenou maticí kompatibility. Kompatibilita konfigurací Policy Manager Policy Manager 4.30 je kompatibilní s verzemi Intellex 3.2, 4.0, 4.1, 4.2, 4.3 a jejich aktualizacemi. Kompatibilita v rámci verze 4.3 Existují dva typy kompatibility: Kompatibilita Intellex s ovladači na straně klienta Verze Intellex Ovladače PM 1.1 Ovladače PM 1.1 SP1 Ovladače PM 1.2 S každou verzí aplikace Intellex funguje pouze jedna verze ovladačů PM. Všechny ostatní konfigurace jsou neplatné. Kompatibilita serveru PM s klientem PM (ovladače PM Admin Client nebo PM Intellex) Server musí být vždy ve stejné nebo novější verzi než klient. Ovladače PM 1.30 Ovladače PM 4.30 3.2 X Neuvádí se Neuvádí se Neuvádí se Neuvádí se 3.2 SP1 Neuvádí se X Neuvádí se Neuvádí se X 4.0 Neuvádí se Neuvádí se X X Neuvádí se 4.1 Neuvádí se Neuvádí se X X Neuvádí se 4.2 Neuvádí se Neuvádí se Neuvádí se X Neuvádí se 4.3 Neuvádí se Neuvádí se Neuvádí se Neuvádí se X PM Server PM Client 1.1 PM Client 1.1 SP1 PM Client 1.2 PM Client 1.30 PM Client 4.30 1.1 X Neuvádí se Neuvádí se Neuvádí se Neuvádí se 1.1 SP1 X X Neuvádí se Neuvádí se Neuvádí se 1.2 X X X Neuvádí se Neuvádí se 1.30 X X X X Neuvádí se 4.3 X X X X X 1

Úvod Tento dokument nabízí následující podpůrné pokyny, které vás provedou instalací aplikace Policy Manager pro software Intellex: Minimální konfigurace Rozpis lokality Pokyny pro instalaci Nejprve vyplňte Rozpis lokality na straně 5, abyste měli během instalace přehled o nejdůležitějších informacích. Řiďte se Pokyny pro instalaci, které začínají na straně 7, které vás přesně provedou celým postupem. Upozorňujeme, že požadavky na kompatibilitu v různých verzích aplikací Policy Manager a Intellex se liší v závislosti na vaší konfiguraci. Požadavky na uživatele, uvedené před vlastními pokyny, popisují minimální soubor dovedností správce instalujícího Intellex Policy Manager. Minimální konfigurace představuje výchozí bod pro nastavení aplikace Policy Manager. Pokud však chcete použít alternativní nastavení systému, upravte si postup podle potřeby tak, aby vyhovoval vaší vlastní konfiguraci. Poznámka Každý, kdo plánuje instalovat Policy Manager, se musí nejprve zúčastnit oficiálního školicího a certifikačního programu Policy Manager pro Intellex. Chcete-li instalovat další moduly od American Dynamics, například Archive Manager pro Intellex, přečtěte si konkrétní dokumentaci pro instalaci těchto výrobků. Upozornění Pokud je již nainstalován Archive Manager a chcete nainstalovat Policy Manager, nejprve musíte odinstalovat Archive Manager. Po instalaci aplikace Policy Manager znovu nainstalujte Archive Manager. Minimální nezbytné předpoklady pro školení Doporučujeme, aby uživatel absolvoval školení o správě sítě Microsoft, nebo měl podobné zkušenosti. Nezbytné předpoklady zahrnují následující úrovně odborných znalostí. Schopnosti: Vytvářet a spravovat doménové uživatelské a skupinové účty Rozlišovat mezi různými typy síťových architektur Zapojovat počítače se systémem XP Professional a Server 2003 do domén Všeobecné znalosti: Různé typy uživatelských účtů a správa zabezpečení v prostředí Windows 2003, Windows XP nebo Microsoft Vista Základní funkce operačních systémů Windows Základy práce se sítí v prostředí Windows 2003, Windows XP nebo Microsoft Vista Běžné hardwarové součásti používané při komunikaci v síti Active Directory (pokud se používá ve vaší síti) Prostředí WAN/LAN 2 Intellex Policy Manager

Příprava k instalaci aplikace Policy Manager Než nainstalujete Policy Manager, musíte nastavit doménovou síť a uživatelské účty. Požadavky na síť Policy Manager není software pro správu sítě a neposkytuje žádné nástroje pro nastavování sítě, přidávání názvů počítačů, prostředků nebo uživatelských účtů. Tyto oblasti nespadají do rámce působnosti tohoto dokumentu. Následující nezbytné předpoklady jsou součástí obecného nastavení sítě a musí být splněny před instalací aplikace Policy Manager: Musí být zřízena síťová doména s použitím řadiče domény ve Windows Server 2003. Do domény, ve které plánujete instalovat Policy Manager, musí být zapojen jak serverový počítač, na který nainstalujete tuto aplikaci, tak všechny jednotky Intellex. Všichni uživatelé, kteří budou mít přístup k videu z jednotek Intellex a/nebo z aplikace Network Client, včetně správců používajících Policy Manager Admin Client ke správě zabezpečení jednotek Intellex, musí mít v doméně své uživatelské účty. Upozornění Neinstalujte serverový software Policy Manager na řadič domény. Neinstalujte server Policy Manager ani software Admin Client na jednotku Intellex. Při instalaci aplikace Network Client na počítač s klientem Policy Manager nainstalujte nejprve Network Client. Následně se bude zobrazovat přihlašovací obrazovka pro přístup k jednotkám Intellex se zvýšeným zabezpečením. Minimální požadavky na hardware Ke stávající síti jsou nutné následující počítače a prostředky: Poznámka Položka Množství Vysvětlení Policy Manager Server 1 Spolehlivý počítač, na kterém musí být spuštěný Policy Manager. Počítač musí být nakonfigurován s operačním systémem XP Professional, Server 2003 nebo Windows Vista. Hardwarový klíč (dodaný) 1 USB Pracovní stanice pro aplikaci Policy Manager Admin Client Jednotka Intellex Udržujte operační systémy v aktuálním stavu pomocí nejnovějších bezpečnostních aktualizací od společnosti Microsoft. V soukromé síti používejte vysokorychlostní síťové karty. 1 Pracovní stanice musí být nakonfigurována s operačním systémem XP Professional, Server 2003 nebo Windows Vista. Pokud jste tak již neučinili, aktualizujte serverový počítač i pracovní stanici nejnovějšími aktualizacemi Service Pack pro Windows. Jedna nebo více Průvodce instalací a nastavením 3

Firewall ve Windows Policy Manager Server nepodporuje Windows Firewall v operačním systému Windows Server 2003 (SP1). Chcete-li nainstalovat server na tento konkrétní operační systém, musíte vypnout firewall. Pokyny najdete v dokumentaci od společnosti Microsoft. Toto omezení nijak neovlivňuje instalaci klientského softwaru. V příloze najdete pokyny pro instalaci aplikace Policy Manager ve Windows XP (SP2). Minimální konfigurace Následuje minimální konfigurace pro Policy Manager. Policy Manager pro software Intellex Admin-Client Policy Manager pro serverový software Intellex Podniková síť (LAN, WAN, VPN) Jednotka Intellex Network Client Primární řadič domény 4 Intellex Policy Manager

Rozpis lokality Vyplňte tento rozpis a používejte ho jako referenční dokument pro všechny názvy počítačů a uživatelské účty související se sítí Intellex DVMS s aplikací Policy Manager. Poznámka Tyto účty již musí existovat, nebo je musíte přidat do domény před zahájením instalace. Název síťové domény: Název serverového počítače, kam bude nainstalována aplikace Policy Manager: Poznámka Před instalací aplikace Policy Manager musí být počítač v dané doméně. Uživatelské jméno uživatelský účet na serveru Policy Manager: Příklad uživatelského jména: PMSRVACC Heslo uživatelský účet na serveru Policy Manager: Tuto položku musíte vyplnit Uživatelské jméno uživatelský účet pro všechny jednotky Intellex: Příklad uživatelského jména: PMINSTACC Heslo uživatelský účet pro všechny jednotky Intellex: Tuto položku musíte vyplnit Průvodce instalací a nastavením 5

Rozpis lokality (pokračování) Zadejte názvy účtů pro uživatele, kteří vykonávají následující role. Použijete je později při přidělování oprávnění pro tyto role. Prostředky: (Mají oprávnění k automatickému přihlašování z prostředků do sítě a k připojování k serveru Policy Manager.) Správci zabezpečení: (Mohou měnit nastavení zabezpečení.) Správci lokalit: (Mají úplnou kontrolu nad lokalitami s Policy Manager. Informace o rolích a oprávněních najdete v uživatelské příručce.) Poznámka Pamatujte, že správci lokalit mohou také měnit nastavení zabezpečení. 6 Intellex Policy Manager

Pokyny pro aktualizaci Aktualizace aplikace Policy Manager z verze 1.3 na verze 4.3 Při instalaci serveru Policy Manager se zobrazí následující hlášení: Chcete, aby se při instalaci resetovalo vaše stávající nastavení SiteMap? Tím se také odstraní všechna stávající nastavení prostředků a výchozí šablona zabezpečení. Pokud zvolíte Ano, vaše nastavení se odstraní a zahájíte novou instalaci. Pokud zvolíte Ne, zůstane zachováno vaše stávající nastavení a vaše výchozí šablona zabezpečení se převede do formátu Policy Manager 4.3. Když se jednotka Intellex zaregistruje nebo připojí k serveru Policy Manager, automaticky odešle informace ve správném formátu podle příslušné verze ovladačů Policy Manager, které jsou v ní nainstalované. Upozornění Než zahájíte aktualizační instalaci serveru Policy Manager, ujistěte se, že není spuštěný společně s Component Services a že byli ukončeni všichni klienti. Upozornění Pokud je již nainstalován Archive Manager a chcete nainstalovat Policy Manager, nejprve musíte odinstalovat Archive Manager. Po instalaci aplikace Policy Manager znovu nainstalujte Archive Manager. Pokyny pro instalaci Policy Manager lze nainstalovat pouze na počítač v síti, který je registrován v síťové doméně. Ve stejné síťové doméně musí být registrovány také systémy Intellex a všichni uživatelé aplikace Policy Manager i ti, kteří jsou jí spravováni, musí být registrovanými uživateli domény. Pokud si nejste jisti kteroukoliv z výše uvedených informací, obraťte se na správce vaší sítě nebo oddělení IT, abyste se ujistili, že osoby určené k práci s aplikací Policy Manager a systém, na který hodláte nainstalovat Policy Manager, splňují uvedené požadavky. Než zahájíte instalaci aplikace Policy Manager, musíte identifikovat ty uživatele, kteří mají zaujímat role správců lokalit a správců zabezpečení. Během instalace budete muset tyto uživatele vybrat a přidělit jim příslušné role. Tito uživatelé budou muset být registrováni v síťové doméně. Bude třeba, abyste se obrátili na oddělení IT nebo správce sítě s požadavkem na přidání dvou nových uživatelských účtů do síťové domény, do které bude zapojena aplikace Policy Manager. Jedná se o tyto účty: Účet pro samotný server Policy Manager lze ho zřídit s příslušným uživatelským jménem, například pmsrvacc. Ujistěte se, že máte heslo, protože oba údaje budete muset zadat během instalace. Účet prostředku používají ho všechny systémy Intellex k přihlašování do síťové domény. Opět se ujistěte, že máte heslo, protože oba údaje budete muset zadat během instalace. Jakmile se po instalaci aplikace Policy Manager nastaví jednotky Intellex, automaticky se přihlásí do sítě a vstoupí do režimu zvýšeného zabezpečení. Průvodce instalací a nastavením 7

Chcete-li se před zahájením instalace ujistit, že tyto účty jsou aktivní a že máte správná hesla, stačí se přihlásit do síťové domény s uživatelským jménem a heslem pro každý z účtů. V typické instalaci se pro aplikaci Policy Manager používá vyhrazený počítač zapojený do sítě. V příloze A najdete informace o instalaci aplikace Policy Manager v systému Windows Server 2003. Účty a role Účet PM Server je takový účet, pod kterým je spuštěna služba PM. Účet prostředku je účet pro automatické přihlašování do domény, přidaný během instalaci serveru PM, který se použije později během instalace PM Intellex Components na jednotce Intellex. Správce zabezpečení je uživatel nebo skupina uživatelů, kteří mohou měnit nastavení zabezpečení jednotek Intellex v rámci aplikace Admin Client, ale nemohou spravovat celou lokalitu PM. Uživatel se přihlásí k serveru PM, na kterém je nainstalován také Admin Client, nebo ke vzdálenému počítači AdminClient pomocí přihlašovacích údajů pro doménu a potom otevře software PM AdminClient a spravuje oprávnění uživatelů a skupin. Správcem zabezpečení může být také samostatný uživatel nebo uživatel ve skupině, který byl přidán v rámci AdminClient a má povolený nebo zakázaný místní nebo vzdálený přístup k jednotce Intellex. V takovém případě se uživatel přihlásí k jednotce Intellex na přihlašovací obrazovce Zvýšená bezpečnost s použitím přihlašovacích údajů pro doménu, nebo na přihlašovací obrazovce Zvýšená bezpečnost v aplikaci Network Client. Správce lokality je uživatel nebo skupina uživatelů, kteří mohou měnit celou lokalitu PM AdminClient. Uživatel se přihlásí k serveru PM, na kterém je nainstalován také AdminClient, nebo ke vzdálenému počítači AdminClient pomocí přihlašovacích údajů pro doménu a potom otevře software PM AdminClient a spravuje všechna nastavení. Správcem lokality může být také samostatný uživatel nebo uživatel ve skupině, který byl přidán v rámci AdminClient a má povolený nebo zakázaný místní nebo vzdálený přístup k jednotce Intellex. V takovém případě se uživatel přihlásí k jednotce Intellex na přihlašovací obrazovce Zvýšená bezpečnost s použitím přihlašovacích údajů pro doménu, nebo na přihlašovací obrazovce Zvýšená bezpečnost v aplikaci Network Client. Aktualizace serveru Policy Manager - účet prostředku Uživatelé, kterým byly přiděleny role Prostředky, budou potřebovat aktualizaci vlastností zabezpečení COM na počítači se serverem Policy Manager. K provedení následujícího postupu musíte mít práva pro místní správu. 1 Do řádku Spustit napište dcomcnfg. 2 Vyberte položku Otevřít. 3 Dvakrát klikněte na Počítače v levém okně pod Component Service. 4 Klikněte pravým tlačítkem na Tento počítač. 5 Vyberte položku Vlastnosti. 6 V dialogovém okně, které se otevře, vyberte Zabezpečení COM. 7 Otevře se dialogové okno Zabezpečení COM. Ve složce Přístupová práva vyberte Upravit omezení. 8 Do seznamu Skupina uživatelských jmen přidejte ty uživatele, kterým byly při instalaci aplikace Policy Manager ve fázi Dosadit role aplikace přiděleny role Prostředky. 9 Všem přidaným uživatelům povolte jak místní, tak vzdálený přístup. 10 Klikněte na OK. 8 Intellex Policy Manager

11 Vyberte složku Právo pro spuštění a aktivaci. 12 Vyberte Upravit omezení. 13 Přidejte ty uživatele, které jste přidali v kroku 8. 14 Povolte těmto přidaným uživatelům místní a vzdálené spouštění. Také jim povolte místní a vzdálenou aktivaci. 15 Zvolte OK. 16 V dialogovém okně Zabezpečení COM pod položkou Tento počítač - Vlastnosti vyberte Použít. 17 Zvolte OK. 18 Zavřete okno Component Services. Restartujte počítač. Aktualizace serveru Policy Manager - správci zabezpečení/lokalit Správce zabezpečení a lokalit lze přidělit během instalace serveru Policy Manager, aby mohli vykonávat povinnosti vyplývající z jejich rolí. K provedení následujícího postupu musíte mít práva pro místní správu. 1 Otevřete okno Ovládací panely. 2 Vyberte Uživatelské účty. 3 Vyberte Spravovat uživatelské účty. 4 Vyberte funkci Přidat. 5 Otevře se Průvodce uživatelskými účty. Přidejte jméno a doménu účtu, který jste použili k přihlášení. 6 Přidělte práva Uživatel se standardním oprávněním. 7 Opakujte kroky 3, 4 a 5 pro všechny uživatele, kteří mají mít práva správce zabezpečení nebo lokality. 8 Až skončíte, klikněte na OK. Průvodce instalací a nastavením 9

Instalace aplikace Policy Manager na počítač v síti Policy Manager můžete nainstalovat na počítač se systémem Windows XP Pro nebo Microsoft Vista. Upozornění Nezapojujte hardwarový klíč, dokud nedokončíte instalaci serveru. 1 Vložte CD Policy Manager. Spustí se program setup.exe a zobrazí se průvodce instalací Policy Manager - InstallShield Wizard: 2 Kliknutím na tlačítko Další spusťte instalaci. Zobrazí se dialogové okno Licenční ujednání. 3 Přečtěte si licenční ujednání, vezměte ho na vědomí a klikněte na tlačítko Další. Zobrazí se dialogové okno Zvolte cíl: 10 Intellex Policy Manager

4 Potvrďte správnost cílové složky pro instalaci. Chcete-li vybrat jinou, klikněte na tlačítko Procházet. 5 Klikněte na tlačítko Další. Zobrazí se dialogové okno Zvolte funkce: Upozornění NEVYBÍREJTE Policy Manager Intellex Component. 6 Vyberte Policy Manager Server a Policy Manager AdminClient a klikněte na tlačítko Další. Poznámka Doporučuje se aplikace Policy Manager AdminClient, protože poskytuje rozhraní, s nímž můžete spravovat Policy Manager pomocí systému, na kterém je nainstalována. Nevybírejte Policy Manager Intellex Components. 7 Zobrazí se dialogové okno Připraveno k instalaci. Klikněte na Instalovat. Zobrazí se dialogové okno Nastavte identitu aplikace: Průvodce instalací a nastavením 11

8 Zadejte uživatelské jméno, heslo a název domény pro uživatelský účet serveru Policy Manager. 9 Klikněte na tlačítko Další. Zobrazí se dialogové okno Dosadit role aplikace: Na této obrazovce je výchozí volba Prostředky. Klikněte na jiné role aplikace pro zobrazení aktuálních uživatelů přidělených daným rolím. Poznámka Na této obrazovce můžete přidělit role aplikace uživatelským účtům, které jsou již zaregistrované ve vaší síti. Na obrazovce je výchozí volba Prostředky a již bude uveden účet Policy Manager jako účet s rolí prostředku. 10 Klikněte na tlačítko Přidat člena... Zobrazí se dialogové okno Vyberte uživatele nebo skupiny: Poznámka Různé verze operačního systému mohou mít různé verze tohoto dialogového okna. Informace o tomto dialogovém okně najdete ve své dokumentaci od společnosti Microsoft. 12 Intellex Policy Manager

11 Přidělení role Prostředek: a Vyberte uživatele a klikněte na tlačítko Přidat b Opakujte podle potřeby (roli Prostředek můžete přidělit více uživatelům) c Klikněte na OK 12 Znovu se zobrazí dialogové okno Dosadit role aplikace: Uživatelé, které jste vybrali v kroku 12, se zobrazí v části Členové přiřazení do prostředků. 13 Vyberte volbu Správci zabezpečení (v části Role aplikace). Zobrazí se následující okno: 14 Klikněte na tlačítko Přidat člena... Zobrazí se dialogové okno Vyberte uživatele nebo skupiny. 15 Přidělení role Správce zabezpečení: a Vyberte uživatele a klikněte na tlačítko Přidat b Opakujte podle potřeby (roli Správce zabezpečení můžete přidělit více uživatelům) c Klikněte na OK Průvodce instalací a nastavením 13

16 Znovu se zobrazí dialogové okno Dosadit role aplikace. Uživatelé, které jste vybrali v kroku 15, se zobrazí v části Členové přiřazení do správců zabezpečení. 17 Vyberte volbu Správci zabezpečení (na levé straně obrazovky). Zobrazí se obrazovka Dosadit role aplikace: 18 Klikněte na tlačítko Přidat člena... Zobrazí se dialogové okno Vyberte uživatele nebo skupiny. 19 Přidělení role Správce lokality: a b c Vyberte uživatele a klikněte na tlačítko Přidat Opakujte podle potřeby (roli Správce lokality můžete přidělit více uživatelům) Klikněte na OK 20 Znovu se zobrazí dialogové okno Dosadit role aplikace. Uživatelé, které jste vybrali v kroku 19, se zobrazí v části Členové přiřazení do správců lokalit. 21 Klikněte na OK. Instalace bude pokračovat a zobrazí se následující dialogové okno: 22 Ujistěte se, že k systému není připojen hardwarový klíč, a klikněte na OK. 14 Intellex Policy Manager

23 Instalace bude pokračovat a nakonec se zobrazí následující obrazovka: 24 Do pole Uživatelské jméno zadejte účet serveru Policy Manager, který jste vytvořili v kroku 8. Textové pole Název domény by se mělo vyplnit samo. 25 Klikněte na tlačítko Další. Zobrazí se následující dialogové okno: 26 Vyberte Ano a klikněte na tlačítko Dokončit. 27 Počítač se restartuje a nakonec se zobrazí přihlašovací dialogové okno. Přihlaste se pod účtem, se kterým jste nainstalovali software. Poznámka Instalace nedokončí operace prováděné na pozadí, dokud se nerestartuje počítač a dokud se nepřihlásíte. Průvodce instalací a nastavením 15

28 Vložte hardwarový klíč do portu USB a dvakrát klikněte na ikonu AdminClient Management Console na ploše. Zobrazí se Archive Manager Console: Poznámka Pokud nemáte roli správce lokality nebo správce zabezpečení, místo Archive Manager Console se zobrazí následující dialogové okno: V takovém případě klikněte na OK. Odhlaste se a znovu se přihlaste pod účtem s rolí správce zabezpečení nebo správce lokality. 29 Kliknutím na znaménko + vedle Intellex Management Suite rozbalíte seznam. Klikněte na znaménko + vedle aplikace License Manager a vyberte Policy Manager. Zobrazí se následující obrazovka: 16 Intellex Policy Manager

30 Mělo by se rozpoznat sériové číslo hardwarového klíče a do pole Stav licence by se měly automaticky vyplnit podmínky vašeho licenčního ujednání. Pokud se automaticky nevyplní pole Stav licence nebo pokud se zobrazí hlášení, že ID produktu s licencí je neplatné, klikněte na tlačítko Aktualizovat. Zobrazí se následující okno: 31 Zadejte ID svého produktu a klikněte na tlačítko Aktualizovat. Nyní je instalace dokončena. Průvodce instalací a nastavením 17

Instalace aplikace Policy Manager AdminClient na místní počítač V předchozí části jste mohli zvolit instalaci aplikace Policy Manager AdminClient na počítač v síti. AdminClient můžete nainstalovat také na místní počítač. Doporučuje se aplikace Policy Manager AdminClient, protože poskytuje rozhraní, s nímž můžete spravovat Policy Manager pomocí systému, na kterém je nainstalována. Policy Manager standardně umožňuje několik současných relací správy. Více informací najdete v oddílu Práce s pravidly prostřednictvím globálních pravidel lokace na str. 7-8 v uživatelské příručce k aplikaci Policy Manager. 1 Vložte CD Policy Manager. Spustí se program setup.exe a zobrazí se průvodce instalací Policy Manager - InstallShield Wizard. 2 Kliknutím na tlačítko Další spusťte instalaci. Zobrazí se dialogové okno Licenční ujednání. 3 Přečtěte si licenční ujednání, vezměte ho na vědomí a klikněte na tlačítko Další. Zobrazí se dialogové okno Zvolte cíl: 4 Potvrďte správnost cílové složky pro instalaci. Chcete-li vybrat jinou, klikněte na tlačítko Procházet. 18 Intellex Policy Manager

5 Klikněte na tlačítko Další. Zobrazí se dialogové okno Zvolte funkce: Upozornění NEVYBÍREJTE Policy Manager Intellex Components 6 Vyberte Policy Manager AdminClient a klikněte na tlačítko Další. Poznámka Nevybírejte Policy Manager Intellex Components. 7 V dialogovém okně, které se zobrazí, klikněte na Instalovat. 8 Na obrazovce Určit server zadejte nebo najděte název počítače se serverem Policy Manager, který jste nainstalovali dříve. Klikněte na tlačítko Další. 9 Na obrazovce Nastavit přístupové právo DCOM zadejte uživatelské jméno pro uživatelský účet serveru Policy Manager (viz Rozpis lokality) a rovněž název domény. Klikněte na tlačítko Další. 10 Po výzvě k restartování vyberte Ano a klikněte na tlačítko Dokončit. 11 Přihlaste se jako správce lokality. Instalace Policy Manager Components na jednotku Intellex Před instalací: Ujistěte se, že jednotka Intellex je ve stejné síťové doméně jako váš server Policy Manager. Ujistěte se, že uživatelský účet používaný při instalaci má práva správce na každé jednotce Intellex, na kterou chcete instalovat součásti. Ujistěte se, že jste ukončili aplikaci na jednotce Intellex a zobrazuje se plocha Windows. Více informací najdete v uživatelské příručce k jednotce Intellex. Průvodce instalací a nastavením 19

1 Vložte CD Policy Manager. Spustí se program setup.exe a zobrazí se průvodce instalací Policy Manager - InstallShield Wizard: 2 Kliknutím na tlačítko Další spusťte instalaci. Zobrazí se dialogové okno Licenční ujednání. 3 Přečtěte si licenční ujednání, vezměte ho na vědomí a klikněte na tlačítko Další. 4 Klikněte na tlačítko Další. Zobrazí se dialogové okno Zvolte funkce: Upozornění NEVYBÍREJTE Policy Manager Server ani Policy Manager AdminClient. 5 Vyberte Policy Manager Intellex Components a klikněte na tlačítko Další. Poznámka Nevybírejte Policy Manager Server ani Policy Manager AdminClient. 20 Intellex Policy Manager

6 V dialogovém okně, které se zobrazí, vyberte volbu Instalovat. Zobrazí se následující okno: Průvodce instalací a nastavením 21

7 Zadejte název svého serveru Policy Manager. Poznámka Chcete-li najít server v síti, klikněte na tlačítko Procházet... Zobrazí se následující dialogové okno: Vyberte volbu Celá síť > Síť Microsoft Windows > Vaše doména (například Ntlxvideo) > Název serveru PM (například Pmserver) Najděte svůj server a klikněte na OK. Vybraný server se zobrazí v poli Název serveru. 8 Klikněte na tlačítko Další. Zobrazí se následující okno: 22 Intellex Policy Manager

9 Zadejte název účtu s rolí prostředků, heslo a doménu uvedenou v Rozpisu lokality, které se mají použít pro automatické přihlášení do domény. Poznámka Tyto údaje se týkají účtu prostředků, nastaveného správcem vaší sítě nebo oddělením IT. 10 Klikněte na tlačítko Další. Zobrazí se následující dialogové okno: 11 Klikněte na tlačítko Ano. Zobrazí se následující obrazovka: 12 Zadejte své uživatelské jméno k účtu pro server Policy Manager a název domény. Klikněte na tlačítko Další. 13 Nyní je průvodce u konce. Kliknutím na tlačítko Ano v dialogovém okně, které se zobrazí, restartujte počítač. Průvodce instalací a nastavením 23

14 Zobrazí se přihlašovací obrazovka pro zvýšené zabezpečení jednotky Intellex: 15 Zadejte platné přihlašovací údaje a klikněte na OK. Poznámka Chcete-li, aby si jednotka Intellex pamatovala vaše přihlašovací údaje, zvolte přepínač Pamatovat uživatelské jméno/doménu. 16 Nyní je instalace dokončena. Tato jednotka Intellex by se měla zobrazit v seznamu zabezpečených prostředků v aplikaci Policy Manager. Poznámka Při prvním přihlašování k jednotce Intellex se může zobrazit okno se žádostí, abyste nastavili úložiště. Instalace aplikace Policy Manager do domény Windows Active Directory Pokud instalujete Policy Manager do domény Active Directory a vyskytnou se jakékoliv problémy, podívejte se do dokumentu Průvodce řešením problémů/časté otázky, který je součástí softwaru Policy Manager. Odinstalování aplikace Policy Manager 1 Přejděte na Start a potom do složky Policy Manager. 2 Chcete-li odinstalovat jakýkoliv software PM, klikněte na zástupce Odinstalovat PolicyManager. 24 Intellex Policy Manager

Přidání dalších uživatelů a rolí pro Policy Manager Poznámka Chcete-li později přidat nové uživatele, musíte jim ručně nastavit práva pro vzdálené spouštění a aktivaci a potom znovu exportovat aplikaci. Postup ručního nastavení práv pro vzdálené spouštění a aktivaci najdete v oddílu Ruční nastavení práv pro vzdálené spouštění a aktivaci na straně 25. 1 Chcete-li spustit Component Services MMC, přejděte na Nastavení > Ovládací panely > Nástroje pro správu > Služba Component Services. Poznámka V systému Windows XP musí být nastaveno klasické zobrazení Ovládacích panelů, aby se zobrazily Nástroje pro správu. 2 Rozbalte Služba Component Services > Počítače > Tento počítač > Aplikace modelu COM+ > PolicyManagerRemoteServices > Role. Zobrazí se následující položky: Prostředky Správci zabezpečení Správci lokalit 3 Rozbalte Prostředky, otevřete položku Uživatelé, klikněte pravým tlačítkem na Uživatelé, vyberte Nový a potom vyberte Uživatel. 4 Přiřaďte uživatelský účet serveru PolicyManager roli Prostředky. Pokud instalujete Policy Manager s aplikací Archive Manager, přiřaďte roli Prostředky také uživatelský účet serveru ArchiveManager. Poznámka Ujistěte se, že je nastaveno umístění domény. 5 Naplňte roli Prostředky tak, že přidáte účty Prostředky jednotky Intellex. Informace o účtech získáte z Rozpisu lokality. 6 Rozbalte Správce zabezpečení, otevřete položku Uživatelé, klikněte pravým tlačítkem na Uživatelé, vyberte Nový a potom vyberte Uživatel. 7 Naplňte roli Správci zabezpečení. Informace o účtech získáte z Rozpisu lokality. 8 Rozbalte Správce lokalit, otevřete položku Uživatelé, klikněte pravým tlačítkem na Uživatelé, vyberte Nový a potom vyberte Uživatel. 9 Naplňte roli Správci lokalit. Informace o účtech získáte z Rozpisu lokality. 10 Klikněte pravým tlačítkem na PolicyManagerRemoteServices a potom vyberte vypnutí. Poznámka Přiřazení rolí vyjma role serveru můžete kdykoliv změnit. Pokud změníte jakékoliv přiřazení, musíte restartovat server. Ruční nastavení práv pro vzdálené spouštění a aktivaci Poznámka Pokud po instalaci přidáte jednotlivé uživatele do nějaké role na serveru s operačním systémem WinXP SP2 nebo Windows Server 2003 SP1, musíte změnit nastavení práv pro spouštění a aktivaci, která používá operační systém k řízení přístupu k serverové aplikaci. Také musíte ručně exportovat serverovou proxy aplikaci (viz další informace v oddílu Příprava exportu klientské proxy aplikace na straně 28). Parametry pro spouštění a aktivaci najdete v dialogovém okně s vlastnostmi na místním počítači, na kterém je spuštěna serverová aplikace. Průvodce instalací a nastavením 25

1 Otevřete položku Služba Component Services a přejděte na místní počítač. 2 Klikněte pravým tlačítkem na ikonu počítače a vyberte Vlastnosti. Zobrazí se vlastnosti místního počítače. 26 Intellex Policy Manager

3 Vyberte záložku Zabezpečení modelu COM a klikněte na položku Upravit omezení práv pro spouštění a aktivaci. Zobrazí se Editor řízení přístupu. 4 Po kliknutí na tlačítko Přidat se zobrazí nástroj pro výběr objektů, kterým se vybírají noví uživatelé a/nebo skupiny. Ujistěte se, že každému novému přidanému uživateli nebo skupině je přidělen úplný přístup. Provedete to tak, že zaškrtnete políčko Povolit u všech následujících práv: Místní spouštění Vzdálené spouštění Místní aktivace Vzdálená aktivace Až budete hotovi, ukončete nastavování a uložte změny kliknutím na tlačítko OK. Průvodce instalací a nastavením 27

Exportování proxy po přidání nových uživatelů v systému Windows XP Service Pack 2 nebo Windows Server 2003 SP1 Tento oddíl popisuje potřebné kroky ke spuštění softwaru PolicyManager AdminClient na pracovních stanicích s nainstalovaným systémem Windows XP s aktualizací SP2. Konfigurace Vysvětlení Service Pack 2 významně mění prostředí zabezpečení ve Windows XP. Řada vylepšení vedla k vyšší úrovni zabezpečení pro uživatele. Tyto změny mohou bohužel ovlivnit jak nainstalovaný, tak nový software. AdminClient používá služby COM+ a DCOM k připojování a přijímání zpráv ze serverového procesu a zejména tyto dvě oblasti jsou ovlivněny aktualizací SP2. Tento problém má dva aspekty: Klient musí být schopen otevřít spojení se serverovým procesem. Zde se kontrolují změny v zabezpečení modelu COM+ pro práva aktuálního uživatele ke spouštění a aktivaci v rámci celého počítače. Právě tato kontrola způsobuje chybu. Server přerušovaně volá klienta a sděluje mu informace o aktuálním stavu lokality. Pokud není nový firewall ve Windows správně nastaven, znemožňuje tuto komunikaci. Řešení Příprava exportu klientské proxy aplikace Tato část postupu se odehrává na serverovém počítači. Příprava instalátoru pro export klientské proxy aplikace: 1 Na serveru vytvořte klientský instalační skript. 28 Intellex Policy Manager

a Ve službě Component Services klikněte pravým tlačítkem na aplikaci PolicyManagerRemoteServices a vyberte Exportovat b Zobrazí se uvítací obrazovka dialogového okna pro export Component Services. Kliknutím na tlačítko Další přejděte k hlavnímu dialogovému oknu. Vyberte volbu Exportovat jako proxy aplikace. Ujistěte se, že exportujete na sdílenou síťovou jednotku dostupnou z klientského počítače, na který nainstalujete software AdminClient. Přiřaďte novému instalačnímu skriptu název. Klikněte na tlačítko Další a poté na tlačítko Dokončit. Nyní jste dokončili kroky pro vytvoření klientského instalačního skriptu. V cílové složce se vytvoří soubor AdminClientProxy.MSI a balíček instalační služby systému Windows. Průvodce instalací a nastavením 29

Instalace klientské proxy aplikace Poznámka Pokud jste dosud neprovedli normální instalaci softwaru AdminClient na cílový klientský počítač, udělejte to nyní. Následující kroky vycházejí z toho, že před zahájením máte na cílovém počítači platnou instalaci klientského softwaru. Instalace klientské proxy aplikace na cílovou pracovní stanici se systémem XP SP2: 1 Přejděte na C:\ Ovládací panely\nástroje pro správu a otevřete konzolu správce služby Component Services. 2 Otevřete složku Aplikace COM+ a odstraňte stávající aplikaci PolicyManagerRemoteServices. 30 Intellex Policy Manager

3 Klikněte pravým tlačítkem na Aplikace COM+ a vyberte položku Nová > Aplikace. Zobrazí se dialogové okno nové aplikace. Průvodce instalací a nastavením 31

4 Klikněte na položku Nainstalovat předem připravené aplikace. V dialogovém okně přejděte na sdílenou síťovou jednotku, na kterou jste uložili aplikaci exportovanou výše v kroku 1b. 5 Vyberte soubor proxy.msi a klikněte na tlačítko Otevřít. Zobrazí se dialogové okno Vybrat soubory aplikací. 32 Intellex Policy Manager

6 Kliknutím na tlačítko Další postupte k dialogovému oknu Možnosti instalace aplikace. 7 Klikněte na tlačítko Další a poté na tlačítko Dokončit. Průvodce instalací a nastavením 33

Nastavení firewallu ve Windows na klientovi Aby mohl server zpětně volat klienta, firewall ve Windows musí povolit průchod k portu používanému službou DCOM. Povolení portu DCOM: 1 Přejděte na C:\Ovládací panely a otevřete Centrum zabezpečení. 34 Intellex Policy Manager

2 Klikněte na položku Firewall Windows a zobrazí se dialogové okno s nastavením firewallu. 3 Vyberte záložku Výjimky a potom klikněte na tlačítko Přidat port. Zobrazí se dialogové okno Přidat port. Průvodce instalací a nastavením 35

4 Vyplňte záznam podle obrázku a potom klikněte na tlačítko Změnit obor. Zobrazí se dialogové okno Změnit obor. 5 Vyberte Pouze vnitřní síť (stejná podsíť) a kliknutím na tlačítko OK se vraťte do dialogového okna Přidat port. 6 Kliknutím na OK přidejte port. Výjimky obsahují položku pro DCOM. Kliknutím na OK dokončete postup. Systém je připraven ke spuštění aplikace PolicyManager AdminClient. 36 Intellex Policy Manager

Příloha A: Instalace aplikace Policy Manager ve Windows XP (SP2) Aby mohl server přijímat zpětná volání z jednotky Intellex do služeb DCOM a RPC spuštěných na serveru PM, operační systém Windows se musí nastavit tak, aby omezoval DCOM/RPC pouze na určitý rozsah portů (1024-1034) a firewall ve Windows musí umožňovat průchod všemi těmito porty. Poznámka K provedení následujících změn na počítači se serverem PM potřebujete (místní) práva správce. Konfigurace firewallu ve Windows Proveďte následující kroky: 1 V Ovládacích panelech dvakrát klikněte na položku Brána firewall systému Windows. 2 V dialogovém okně Brána firewall systému Windows vyberte Zapnuto (doporučeno), a ujistěte se, že není zaškrtnuto políčko Nepovolovat výjimky. 3 V dialogovém okně Brána firewall systému Windows klikněte na záložku Výjimky a potom na tlačítko Přidat port. 4 V dialogovém okně Přidat port zadejte P1024 nebo jiný popisný název do pole Název, do pole Číslo portu napište 1024 a potom vyberte TCP. 5 Kliknutím na OK zavřete dialogové okno Přidat port. 6 Pro zvýšení bezpečnosti můžete případně kliknout na tlačítko Změnit obor, abyste upravili výchozí obor na Pouze vnitřní síť (stejná podsíť). 7 Opakujte kroky 3 a 4 pro čísla portů 1025 až 1034. 8 Ujistěte se, že je povolena výjimka Sdílení souborů a tiskáren, aby byl umožněn průchod přes porty 139, 445, 137 a 138. Průvodce instalací a nastavením 37

38 Intellex Policy Manager

Přiřazení rozsahu portů protokolům DCOM TCP/IP V následujících krocích přiřaďte rozsahy portů protokolům: 1 V Ovládacích panelech dvakrát klikněte na položku Nástroje pro správu. 2 V okně Nástroje pro správu dvakrát klikněte na položku Služba Component Services. 3 V levém panelu pod Kořenovým adresářem konzoly dvakrát klikněte na položku Služba komponent. 4 V levém panelu pod Službou komponent dvakrát klikněte na Počítače. 5 Klikněte pravým tlačítkem na Tento počítač a klikněte na položku nabídky Vlastnosti. 6 V dialogovém okně Tento počítač - vlastnosti klikněte na záložku Výchozí protokoly a potom dvakrát klikněte na Protokol TCP/IP orientovaný na spojení. 7 V dialogovém okně Vlastnosti služby COM Internet Services klikněte na tlačítko Přidat. 8 Do pole Rozsah portů v dialogovém okně Přidat rozsah portů napište 1024-1034. 9 Kliknutím na OK zavřete dialogové okno Přidat rozsah portů. Průvodce instalací a nastavením 39

10 Kliknutím na OK zavřete dialogové okno Vlastnosti služby COM Internet Services. 11 V dialogovém okně Tento počítač - vlastnosti klikněte na tlačítko Použít a potom zavřete okno kliknutím na OK. 12 Zavřete okno Služba komponent. Nastavení zásad skupiny na povolení výjimky pro vzdálenou správu 1 V nabídce Start klikněte na položku Spustit. 2 Do pole Otevřít v dialogovém okně Spustit napište gpedit.msc a potom klikněte na OK. 3 V dialogovém okně Zásady skupiny přejděte na Zásady místního počítače > Konfigurace počítače > Šablony pro správu > Síť > Síťová připojení > Brána firewall systému Windows > Profil domény. 40 Intellex Policy Manager

4 V pravém panelu dvakrát klikněte na položku Brána firewall systému Windows: Povolte výjimku pro vzdálenou správu. 5 V dialogovém okně Brána firewall systému Windows: Povolit vzdálené vyberte Povoleno, do pole Povolit nevyžádané příchozí zprávy od zadejte místní podsíť a potom klikněte na OK. Průvodce instalací a nastavením 41

42 Intellex Policy Manager

Příloha A Instalace aplikace Policy Manager na Windows 2003 Server Než začnete s instalací aplikace Policy Manager na Windows 2003 server, proveďte následující kroky. 1 V Ovládacích panelech > Nástrojích pro správu, spusťte asistenta Konfigurace serveru. Zobrazí se následující dialogové okno Asistent konfigurace serveru. 43

Příloha A 2 Klikněte na Další pro zobrazení krátkého úvodu. 3 Klikněte znovu na Další. Zobrazí se dialogové okno s ukazatelem průběhu, zatímco asistent eviduje informace ohledně aktuálních nastavení. 44 Intellex Policy Manager

Příloha A Po ukončení evidence informací se zobrazí zpráva, že lze provést úpravy. 4 Pro server Aplikací zvolte vstup (IIS, ASP.NET). Pokud není aktuálně nainstalován (konfigurován), jak je uvedeno výše, je nutné provést příslušnou instalaci. Průvodce instalací a nastavením 45

Příloha A 5 Zvolte vstup serveru Aplikací (IIS, ASP.NET) a klikněte na Další. Zobrazí se Možnosti serveru Aplikací. 46 Intellex Policy Manager

Příloha A 6 Aplikace Policy Manager vyžaduje aktivaci subsystému ASP.NET. Zvolte příslušnou položku a klikněte na Další. Zobrazí se shrnutí výběru. Poznámka V případě nutnosti vložte Windows 2003 server. 7 Pro ukončení instalace, klikněte na Další a dodržujte zobrazované pokyny. Průvodce instalací a nastavením 47

Příloha A 8 Pokud se instalace úspěšně ukončí, zobrazí se zpráva o úplném provedení. Další informace ohledně konfigurace rolí server získáte v dokumentaci pro Windows 2003 server. 48 Intellex Policy Manager