1 麒麟开源堡垒机安装依赖软件包
在目录第一步安装依赖包,请先安装了如下五个软件:
(1) 如果是Windows 2003,需要先在2003需要安装子目录中安装 wic_x86_chs.exe , IE8.exe,并且需要重新启动,如果2008可以直接做下面那步
(2) 以下三个软件2008,2003都需要安装
dotNetFx40_Full_x86_x64.exe
vcredist_x86 .exe
mysql-connector-odbc-5.1.9-win32.exe
以2008为例
1.1 安装dotNetFx40_Full_x86_x64.exe
点安装完成
1.2 安装vcredist_x86 .exe
点安装完成
1.3 安装mysql-connector-odbc-5.1.9-win32.exe
点nextàinstall完成安装
2 麒麟开源堡垒机安装程序
将第二步安装-应用发布程序目录中的freesvr文件夹复印到c:\目录,打开c:\freesvr目录,运行里面的grouppolicyaddbhoinstall.bat程序即可完成安装(2008R2需要以管理员权限运行安装)
3 麒麟开源堡垒机安装帐号同步程序:
3.1 配置ODBC
点击c:\freesvr目录下Run_MYsqlODBC_Config_64.bat
配置系统DSN
点击添加
输入相关信息
双击第三步-帐号同步程序文件夹中的ServiceInstall.msi,即可完成安装
4 麒麟开源堡垒机windows配置
4.1 修改RDP的空闲断开时间为1分钟
2003 配置:在管理工具-终端服务配置 中的会话选项,将结束已断开的会话设置为1分钟
2008配置: 2008需要打开服务管理器,
点击角色,点“添加角色”按钮,
在弹出的菜单中勾上“远程桌面服务”进行安装
然后在角色服务选择中选择 远程桌面会话主机、远程桌面授权二项
在身份验证方法中选择不需要使用网络级别身份认证
授权模式选择以后配置
安装后重启主机
打开管理工具-远程终端配置-远程桌面会话主机配置,右键点击RDP-TCP,点击属性,在弹出的属性里选择会话TAB,将结束已断开会话时间修改为1分钟
4.2 REMOTEAPP加入DesktopApp.exe
在管理工具-远程桌面服务里打开RemoteAPP菜单,鼠标右击下方区域选择添加,弹出添加REMOTEAPP程序窗口,把程序
C:\freesvr\DesktopApp\DesktopApp.exe 加入REMOTEAPP,同时将下面的参数设置为允许任意参数
选择C:\freesvr\DesktopApp\DesktopApp.exe
点击属性
允许任何命令行参数,点下一步,完成
4.3 测试帐号同步
通过用户查看,堡垒机机上的用户已同步至本地主机