授权管理器

Dr.Web Enterprise Security Suite授权原则和特点详见第二章、授权

授权管理器界面

授权管理器包含于管理中心。这一组件用于管理反病毒网络对象的授权。

打开授权管理器窗口需在管理中心主菜单选择管理一项,在打开的窗口选择控制菜单中的授权管理器

密钥分层列表

授权管理器主窗口是密钥树结构——分层列表,其节点为授权密钥,和指定了授权密钥的工作站、组和策略。

工具面板包括以下元素:

选项

描述

密钥树结构中的对象从属性

添加授权密钥

添加密钥文件新纪录。

此选项无条件可选。

功能取决于是否在密钥树结构选择了一个对象(参见添加新的授权密钥)。

删除所选对象

删除密钥与授权对象的关联。

在密钥树结构选择了一个对象(工作站、组或策略)或授权密钥后可使用此选项。

将密钥分发到组和工作站

将所选密钥替换或添加给授权对象。

在密钥树结构选择了一个授权密钥后可使用此选项。

导出密钥

保存书签密钥文件的本地备份。

检查是否有更新并替换授权密钥

为所有密钥检查GUS是否有更新。有更新时会下载密钥并进行替换(见自动更新授权)。

此选项无条件可选。

操作适用到树结构中的所有授权密钥。

将密钥分发到邻居服务器

将所选密钥中的授权分发给邻居服务器。

在密钥树结构选择了一个授权密钥后可使用此选项。

通过设置树结构可以改变分层列表的显示:

复选框显示授权数量用于启用/停用在密钥树结构显示授权密钥文件可提供的授权总数。

可使用以下选项更改树结构:

密钥这一选项的功能是将反病毒网络所有授权密钥显示为分层树结构的根节点。具备相应授权密钥的组、工作站和策略成为内含元素。这是树结构的基本显示方式,用于管理授权对象和授权密钥。

这一选项的功能是将包含直接为其指定了授权密钥的对象的组显示为分层树结构的根节点。组内工作站和策略以及为这些对象指定的授权密钥成为内含元素。这种树结构用于直观显示授权信息,不能对树结构对象进行管理。

可使用以下选项更改树结构:

显示客户端识别码——启用/停用显示工作站特有识别码。

显示客户端名称——启用/停用工作站名称的显示工作站。

显示客户端地址——启用/停用显示工作站IP地址。

显示描述——启用/停用显示工作站和工作站组描述。

使用授权

利用授权管理器可以对授权密钥进行以下操作:

1.查看授权相关信息

2.添加新的授权密钥

3.更新授权密钥

4.更换授权密钥

5.扩展授权密钥列表

6.删除授权密钥、删除授权列表中的对象

7.将授权分发到邻居服务器

8.编辑分发到邻居服务器的授权

查看授权相关信息

查看授权信息时需在授权管理器主窗口选择要查看的密钥账户(点击密钥账户名称)。在打开的窗口会显示:

从此授权密钥文件可提供的和使用中的授权数量。

授权用户。

授权销售商。

授权识别码和序列号。

授权到期日期。

此授权是否支持反垃圾邮件模块。

授权密钥MD5哈希。

允许的哈希公报列表,用于报告侦测到的威胁的所属。如没有此功能授权,则没有这一参数。

不具备哈希公报授权不影响反病毒保护的等级。具备此授权时可以通知管理员侦测到的威胁一包含于威胁已知哈希公报。

此授权允许使用的反病毒组件。

添加新的授权密钥

添加新的授权密钥的操作:

1.在授权管理器主窗口的工具面板点击添加授权密钥按钮。

2.在打开的面板点击后选择含有授权密钥的文件。

3.勾选此项:

为Everyone组指定授权密钥,如果这是反病毒网络中的第一个密钥。添加的密钥会自动指定给Everyone组。

替换Everyone组授权密钥,如果这不是反病毒网络中的第一个密钥。Everyone组的当前密钥将被替换为添加的授权密钥。

Everyone组指定有多个密钥,则替换列表中的第一个。

如需替换Everyone组中特定的某一密钥,请利用更新授权密钥 来进行替换。

4.点击保存按钮。

5.授权密钥将添加到密钥树结构。

如果在第3步没有勾选替换Everyone组授权密钥,则添加的授权密钥不会和任何对象捆绑。这时指定授权对象需执行下面介绍的替换授权密钥扩展授权密钥列表

更新授权密钥

更新授权密钥时新的授权密钥会指定给被更新密钥相对应的对象。

可使用更新操作来替换到期的密钥或允许组件列表有所区别的密钥,这时密钥树结构不会发生改变。

更新新的授权密钥的操作:

1.在授权管理器主窗口密钥树结构选择需更新的密钥。

2.在打开的密钥属性面板点击后选择含授权密钥的文件。

3.点击保存按钮。打开可安装组件设置窗口,参见更换授权密钥时的设置操作部分的介绍。

4.点击保存按钮后更新授权密钥。

更换授权密钥

更换授权密钥时删除授权对象的所有当前授权密钥后添加新密钥。

将当前密钥更换为新密钥的操作:

1.在授权管理器主窗口密钥树结构选择需指定给授权对象的密钥:组、工作站和策略。

2.在工具面板点击将密钥分发到组和工作站。打开反病毒网络分层列表。

3.在列表中选择授权对象。多选使用ctrlshift

为策略制定密钥需选择此策略或此策略的当前版本(选择策略当前版本时密钥会自动指定给策略,反之亦然)。

也可将密钥指定给非策略当前版本的任一版本。这时密钥将指定给这一版本,而不会指定给策略。在为其指定了密钥的版本替代当前版本之前,指定的密钥不会应用于工作站。

需将授权密钥直接指定给策略或其版本。

4.点击更换授权密钥按钮。打开可安装组件设置窗口,参见更换授权密钥时的设置操作部分的介绍。

5.点击保存按钮后更换授权密钥。

扩展授权密钥列表

添加授权密钥时保留授权对象的所有当前授权密钥,并添加新密钥。

向现有授权密钥列表添加新的授权密钥的操作:

1.在授权管理器主窗口密钥树结构选择需添加到对象授权列表的密钥:组、工作站或策略。

2.在工具面板点击将密钥分发到组和工作站。打开反病毒网络分层列表。

3.在列表中选择授权对象。多选使用ctrlshift

为策略制定密钥需选择此策略或此策略的当前版本(选择策略当前版本时密钥会自动指定给策略,反之亦然)。

也可将密钥指定给非策略当前版本的任一版本。这时密钥将指定给这一版本,而不会指定给策略。在为其指定了密钥的版本替代当前版本之前,指定的密钥不会应用于工作站。

需将授权密钥直接指定给策略或其版本。

4.点击添加授权密钥按钮。打开可安装组件设置窗口,参见更换授权密钥时的设置操作部分的介绍。

5.点击保存按钮后添加授权密钥。

删除授权密钥、删除授权列表中的对象

不可删除Everyone组密钥的最后一个账户。

 

为授权密钥无自身设置的工作站指定的策略本身应指定有授权密钥。

删除授权密钥或授权对象的操作:

1.在授权管理器主窗口选择要删除的授权密钥,或者此密钥对应的对象(工作站、组或策略),然后在工具面板点击删除所选对象按钮。这时:

如果选择的是组或工作站,则这一对象从密钥对应对象列表中删除。删除个人授权密钥的组和工作站设为继承授权密钥。

如果选择的是策略,则从授权密钥对应对象列表中删除此策略的当前版本。如选择的是策略当前版本,则删除策略本身。但在删除非当前版本的策略版本时不会删除策略本身及其当前版本。

如果选择的是授权密钥,则这一密钥账户从反病毒网络中删除。此密钥对应的组和工作站设为继承授权密钥。

2.打开可安装组件设置窗口,参见更换授权密钥时的设置操作

3.点击保存按钮后删除所选密钥。

将授权分发到邻居服务器

将本服务器未使用的部分授权分发给邻居服务器时,所分发的授权在分发有效期内本服务器将无法使用。

将授权分发到邻居服务器的操作:

1.在授权管理器主窗口密钥树结构选择需分发到邻居服务器的未使用的授权。

2.在工具面板点击将密钥分发到邻居服务器。打开邻居服务器分层列表。

3.在服务器列表选择相应的服务器。

4.在每一服务器前给出以下参数:

授权数量——需要从本密钥分发给邻居服务器的可用授权数量。

授权结束日期——分发出去的授权的有效期。到期后所有授权将从邻居服务器撤回,重新归入本授权密钥可用授权列表。

5.点击其中一个按钮:

添加授权密钥——用于将授权添加到邻居服务器现有授权列表。打开可安装组件设置窗口,参见添加授权密钥时的设置操作部分的介绍。

更换授权密钥——用于删除邻居服务器现有授权,只指定当前分发的授权。打开可安装组件设置窗口,参见更换授权密钥时的设置操作部分的介绍。

编辑分发到邻居服务器的授权

编辑分发到邻居服务器的授权的操作:

1.在授权管理器主窗口密钥树结构选择相应的邻居服务器。

2.在打开的属性面板编辑以下参数:

授权数量——从本服务器分发给邻居服务器的可用授权数量。

授权结束日期——分发出去的授权的有效期。到期后所有授权将从邻居服务器撤回,重新归入相应授权密钥可用授权列表。

3.点击保存按钮后更新可分发授权信息。

更改可安装组件列表

更换授权密钥时的设置操作

本节介绍的是完成以下任务时如何设置可安装组件:

更新授权密钥;

更换授权密钥;

删除授权密钥;

将授权分发到邻居服务器时更换密钥。

执行上述任务时设置可安装组件的操作是:

1.可安装组件设置窗口的对象列表中列有:

工作站、组和策略及其可安装组件列表。

当前密钥一列是对象的密钥列表以及当前的可安装组件的设置。

要指定的密钥一列是需要为对象指定的密钥以及此密钥中包含的可安装组件的设置。

如需可勾选只显示区别,以便只显示其当前所在和要指定的密钥的设置有区别的组件。

2.设置安装组件列表的操作:

a)要指定的密钥可设置可安装组件的最终列表。

要指定的密钥一列可安装组件按照当前设置及新密钥允许使用(+)或不允许使用(–)来确定是否可以使用的规则是:

当前设置

要指定的密钥的设置

最终设置

+

+

+

+

+

+

只有当要指定的密钥一列设置中为允许使用此组件时,才可以更改组件设置(降低安装权限)。

b)勾选需要中断继承的对象(工作站、组和策略),这些对象将接受要指定的密钥一列的可安装组件设置作为其个人自身设置。其他对象(不进行勾选的对象)将继承要指定的密钥一列的最初设置。

将授权密钥时添加到密钥列表时的设置

本节介绍的是完成以下任务时如何设置可安装组件:

扩展授权密钥列表。

将授权分发到邻居服务器时添加密钥。

执行上述任务时设置可安装组件的操作是:

1.可安装组件设置窗口的对象列表中列有:

工作站、组和策略及其可安装组件列表。

当前密钥一列是对象的密钥列表以及当前的可安装组件的设置。

要指定的密钥一列是需要为对象添加的密钥以及此密钥中包含的可安装组件的设置。

2.如需可勾选只显示区别,以便只显示其当前所在和要指定的密钥的设置有区别的组件。请注意,在要指定的密钥一列给出的不是这一密钥本身的组件设置,而是添加后的最终设置。

3.设置安装组件列表的操作:

a)要指定的密钥可设置可安装组件的最终列表。

要指定的密钥一列可安装组件按照当前设置及新密钥允许使用(+)或不允许使用(–)来确定是否可以使用的规则是:

当前设置

要指定的密钥的设置

最终设置

+

+

+

+

+

只有当要指定的密钥一列设置中为允许使用此组件时,才可以更改组件设置(降低安装权限)。

b)勾选需要中断继承的对象(工作站、组和策略),这些对象将接受要指定的密钥一列的可安装组件设置作为其个人自身设置。其他对象(不进行勾选的对象)将继承要指定的密钥一列的最初设置。