堡垒机应用发布软件安装手册

1 麒麟开源堡垒机安装依赖软件包

在目录第一步安装依赖包，请先安装了如下五个软件：

（1） 如果是Windows 2003，需要先在2003需要安装子目录中安装 wic_x86_chs.exe , IE8.exe，并且需要重新启动，如果2008可以直接做下面那步

（2） 以下三个软件2008，2003都需要安装

dotNetFx40_Full_x86_x64.exe

vcredist_x86 .exe

mysql-connector-odbc-5.1.9-win32.exe

以2008为例

1.1 安装dotNetFx40_Full_x86_x64.exe

 

点安装完成

1.2 安装vcredist_x86 .exe

 

点安装完成

1.3 安装mysql-connector-odbc-5.1.9-win32.exe

 

点nextàinstall完成安装

2 麒麟开源堡垒机安装程序

将第二步安装-应用发布程序目录中的freesvr文件夹复印到c:\目录，打开c:\freesvr目录，运行里面的grouppolicyaddbhoinstall.bat程序即可完成安装(2008R2需要以管理员权限运行安装)

 

 

3 麒麟开源堡垒机安装帐号同步程序：

3.1 配置ODBC

点击c:\freesvr目录下Run_MYsqlODBC_Config_64.bat

 

配置系统DSN

 

点击添加

 

 

输入相关信息

 

 

 

双击第三步-帐号同步程序文件夹中的ServiceInstall.msi，即可完成安装

 

4 麒麟开源堡垒机windows配置

4.1 修改RDP的空闲断开时间为1分钟

2003 配置：在管理工具-终端服务配置 中的会话选项，将结束已断开的会话设置为1分钟

 

2008配置： 2008需要打开服务管理器，

 

点击角色，点“添加角色”按钮，

 

在弹出的菜单中勾上“远程桌面服务”进行安装

 

 

 

然后在角色服务选择中选择 远程桌面会话主机、远程桌面授权二项

 

在身份验证方法中选择不需要使用网络级别身份认证

 

授权模式选择以后配置

 

 

 

 

 

 

安装后重启主机

 

 

打开管理工具-远程终端配置-远程桌面会话主机配置，右键点击RDP-TCP，点击属性，在弹出的属性里选择会话TAB，将结束已断开会话时间修改为1分钟

 

4.2 REMOTEAPP加入DesktopApp.exe

在管理工具-远程桌面服务里打开RemoteAPP菜单，鼠标右击下方区域选择添加，弹出添加REMOTEAPP程序窗口，把程序

C:\freesvr\DesktopApp\DesktopApp.exe 加入REMOTEAPP，同时将下面的参数设置为允许任意参数

 

 

 

 

 选择C:\freesvr\DesktopApp\DesktopApp.exe

 

 

 

点击属性

 

 

 

允许任何命令行参数，点下一步，完成

 

4.3 测试帐号同步

 

通过用户查看，堡垒机机上的用户已同步至本地主机

 

 

4.4 按微软RDP授权激活攻略-傻瓜版　破解终端授权