桌面运维服务设计指南

《桌面运维服务设计指南》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、桌面运维服务设计指南修订记录时间主要修改内容修订人2014.3.25初稿、完善1管理服务类1.1管理服务列表根据管理服务内容，形成管理服务列表。服务服务次数档案建立1次档案维护随时流程建设1次1.2档案建立1）资料档案清单根据附件的《档案清单模板》，和客户搜集资料，制定《XX项目档案清单》。2）档案建立由项目负责人分派给各运维工程师进行，进行档案搜集整理，搜集完毕由项目负责人统一归入电子档，可参考运维部CMDB目录结构根据用户特点进行修改。交付物：《XX项目电子档案库》3）档案维护所有后续记录类更新工作由服务台来进行；变更及技术类文档由项目负责人来进行，并在《XX项目档案清单》作好相关记录。

2、1.3流程建设1）事件管理流程建设根据运维体系事件管理流程建设，对日常发现、参与的事件进行记录。2）问题管理流程建设根据运维体系问题管理流程建设，对发现的已知和潜在问题进行记录。3）变更管理流程建设根据运维体系变更管理流程建设，对软、硬件基础设施等配置的改变进行记录。4）知识库建设根据运维体系知识库管理流程建设，包括日常故障解决办法、思路，各类说明文档、常用软件、驱动等。交付物：《事件登记单》、《问题管理单》、《变更管理单》、《故障知识库》（可参考附件模板）。2主动服务类2.1主动服务列表根据主动服务内容，形成主动服务列表。服务交付内容服务时间计划工作硬件维护硬件维护记录随时杀毒管理病毒库更

3、新记录每天系统优化系统优化记录系统初装、重装操作系统补丁管理漏洞修复记录随时网络行为管理网络行为管理记录实时打印管理打印服务记录随时基础技能培训培训方案根据协议应急预案应急预案方案1次回访回访记录每季度最后一周，一次2.2硬件维护常见硬件维护内容包括打印机维护、PC机维护及协议中约定的其他硬件维护。打印机维护主要内容包括打印异常维护、耗材更换（硒鼓、墨盒等），具体操作步骤可参考运维部知识库---桌面运维----《3、打印机日常维护》。PC机硬件维护内容包括：CPU、内存、硬盘、声卡、显卡、主板、电源等硬件的扩容、检测、故障定位及更换。具体实施过程及故障排除方法请参考运维部知识库----《1、

4、SDSTC-IE-01-2013桌面运维作业手册》2.3杀毒管理杀毒管理主要内容为配置、管理病毒更新服务器，统一部署防毒软件，根据用户方实际需求设置服务器端、客户端病毒库更新频率（服务器实时更新，每日更新，或指定日期更新等）、制定客户端病毒扫描计划，处理更新异常等情况。网络版杀毒软件配置过程可根据杀毒软件厂商提供的操作教程或用户手册，如网络版卡巴斯基部署过程可参考运维部知识库---桌面运维---《4、卡巴斯基网络版产品配置指南》。当客户端无法升级病毒库时，应首先检查内网通信是否正常，然后检查代理设置是否正常。2.4系统优化在系统初装或重装之后对操作系统进行必要的优化，关闭多余的系统服务，删除

5、无用的程序和软件，通过修改注册表、设置IPSEC，合理设置防火墙等方法加快系统响应，加强系统安全性。具体操作步骤可参考运维部知识库----桌面运维---《5、windowsxp优化指南》交付内容：《系统优化记录》2.5操作系统补丁管理搭建系统补丁服务器，所有系统补丁经测试不会造成系统蓝屏或故障再进行发布。局域网PC机执行系统漏洞修复时从补丁服务器下载自动获取相关补丁。补丁服务器和PC客户端分别安装服务器端和客户端软件，如360局域网补丁管理软件。补丁服务器安装过程可参考运维部知识库----桌面运维----《360局域网补丁服务器搭建》交付内容：《系统补丁升级记录》2.6网络行为管理根据用户方

6、要求在防火墙、路由器或代理服务器等设备上对内部员工的上网行为进行监控，对特定信息采取过滤措施，保障核心、关键业务系统所处网段带宽充足，授权、屏蔽特定用户、IP网络接入，保障内网基本安全以及记录相关事件等。一般实施内容如下：n对内部员工web、ftp等应用进行必要监控n过滤与工作无关的网址或应用，如过滤淘宝、京东商城等购物网站，过滤QQ、飞信等聊天软件n限制内网单个IP（特定网段之外）的tcp最大连接数，限制IP带宽，禁止BT、P2P，限制或禁止迅雷、网际快车等下载软件n对允许互联网接入的用户名、IP、许可时段等信息进行控制n开启日志功能，对各种事件进行记录2.7打印管理打印服务器搭建。企业常

7、见打印机有可设置管理IP的网络打印机和需要连接在PC机以实现打印功能的普通打印机。网络打印机配置大体过程为：Ａ）设置网络打印机方法：以HPLaserJetP2015SeriesPCL5A4打印机为例n手动设置打印机ip>>打印一张打印机自测页（与打印机测试页不同）：以HP2015为例，按绿键大约5秒放开即可；>>从自测页上可以找到打印机的ip，以192.168.0.250为例；>>然后将计算机的ip设置为与打