EC
DC升级步骤
1.下载升级包（Desktop Central服务包下载页面） 2.应用服务包 重要说明 如果Desktop Central服务被第三方工具或脚本监控并自动启动服务，确保在完全完成升级前禁用这样服务启动工。 如果你要应用多个服务包升级到最新版本，建议在安装了每个PPM服务包后，关闭并重新打开升级工具。 应用服务包的步骤 首先检查您是否部署了故障转移服务器。检查方法：登录Desktop Central Web客户端，管理 - 服务器设置 - 故障转移服务器中查看是否有备用服务器信息。 ...
Microsoft Visio 2010软件部署方法
1.从VLSC（微软的批量许可服务中心）下载VisioSingleImage.exe文件 2.使用下面的命令行解压VisioSingleImage.exe文件 VisioSingleImage.exe /extract:"<target_directory>" /quiet 3.setup.exe文件将会出现在目标路径下 4.在目标路径下运行命令：setup.exe /admin，将会打开OCT,然后你可以指定许可和公司的信息 5.OCT中填写信息： 5.1 ...
如何确认Windows系统是Legacy 模式启动还是UEFI模式启动？
Method1：在Win8和Win10的System Information中查看BIOS模式 1.同时按Windows+R键打开运行弹框，输入msinfo32.exe，然后回车打开System Information窗口 2.在系统概览的右面面板中，你可以看到BIOS Mode行，如果BIOS mode值是UEFI，那么系统通过UEFI BIOS模式启动；如果BIOS Mode值是Legacy，那么系统通过Legacy BIOS模式启动： ...
WinPE驱动下载链接
惠普：https://ftp.hp.com/pub/caps-softpaq/cmit/softpaq/WinPE10.html 联想：https://support.lenovo.com/us/en/solutions/HT074984 Dell：https://www.dell.com/support/article/zh-cn/how13364/winpe-10-driver-pack?lang=en
使用OS Deployer部署镜像需要注意的地方
1.抓取的镜像所选择的分区总大小（不是已占用的空间）不可以大于模板机器目标磁盘的的磁盘总大小 2.Legacy模式的镜像只能部署到Legacy模式的机器中，UEFI模式的镜像只能部署到UEFI模式的机器中
MDM Issue-使用Apple配置程序注册iOS设备显示无法激活设备解决方法
出现这个问题的解决办法是： 取消ipad的定位功能，具体步骤为：关掉iCloud里面的查找。
OSD 压缩磁盘分区方法
压缩磁盘分区有以下两种方法： Important Note:压缩之前下面几点需要注意： 必须是备份操作员或者管理员组的一员 仅可压缩没有文件系统的基本卷，或者使用NTFS文件系统的卷 不可以压缩系统隐藏分区和内部分区 压缩基于Windows策略，因此分区压缩不能超过限制 1.使用Windows 接口 运行diskmgmt.msc打开磁盘管理器 右键想要压缩的基本卷 点击压缩卷，按照提示命令完成压缩过程 2.使用命令行接口 打开命令行，运行命令diskpart ...
代理卸载失败问题解决办法
1、复制下面链接中的脚本到客户端，管理员身份打开命令行，导航到脚本所在路径，运行此命令：AgentCleanupTool.exe DC https://uploads.zohocorp.com/Internal_Useruploads/dnd/Desktop_Central/n9y2NEXzJZQfZVQ/AgentCleanupTool.zip 2、如果第一步无法卸载代理，打开注册表，在此路径（计算机\HKEY_LOCAL_MACHINE\SOFTWARE）搜索“ManageEngine ...
MDM远程连接数据库方法
1.进入下图界面，授权计算机远程访问权限 指定要授权的计算机名称，点击授予，并保存。 2.远程连接数据库 远程连接数据库需要的信息： 2.1.MSSQL/PGSQL主机地址 2.2.用户名：PGSQL的用户名是medc 2.3.PGSQL数据库的密码：medc 2.4.PGSQL的端口号默认是：9028 2.5.数据库:指的是想要远程连接的数据库名称，应该输入MDM
如何修改DC中的端口？
一、修改DC服务器的web端口 DC服务器的web端口默认是8020，用于代理和服务器的通信和访问web客户端 步骤： 修改DC服务器的Web端口 1、停止DC的服务，在DC服务器桌面的右下角有个DC的图标，右键点击，选择Stop Service即可停止服务。 2、在<DC安装目录>/DesktopCentral_Server\conf目录下打开websettings.conf文件 ...
如何在PMP中配置RedHat Linux设置
一、对于RHEL来说，PMP允许管理员管理为所有已订阅的红帽机器或者服务器部署由Red Hat Security Announce(RHSA)发布的安全补丁。它可以识别，安装，审计RedHat补丁更新，帮助企业对网络中的RHEL维护高质量的安全水平。 注意：如果对红帽打补丁，建议所有RHEL被管终端有标准的订阅 1.订阅命令：subscription-manager register’ ‘subscription-manager attach ...
DC代理图标语言解答
DC代理图标的语言取决于计算机注册表中的 键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Nls\Language" 值:"Install Language" 例如： 0409是英语 语言码含义请参考下面链接： https://www.science.co.il/language/Locale-codes.php
Desktop Central CVE-2020-10189漏洞修复
在一些Desktop Central版本中存在CVE-2020-10189漏洞，请按照如下步骤修复。 1. 如何检查是否存在危害？ 第一步: 请隔离主机 直接访问安装Desktop Central的机器，断开网络连接。 检查Desktop Central是否受到危害 请检查以下位置： 如果 \ManageEngine\DesktopCentral_Server\webapps\DesktopCentral\_chart文件夹中有 logger.txt, logger.zip, ...
禁止客户端安装软件或者禁用客户端运行已安装的软件的方法
1、禁止安装软件和禁止运行软件可以通过DC资源清单中的Block Executable策略去实现 2、禁止安装软件和禁止运行软件有两种方式： 2.1）通过指定软件安装包的名称去禁止安装或者指定软件进程去禁止运行（如果用户修改安装包名称，或者进程文件名，那么策略对用户不生效）； ...
MDM设置安卓设备上的ME MDM app和服务器的通信间隔方法
1、浏览器打开：servername:port/updatequery.do 2、执行下面命令（以15分钟为例）： update MDSCHEDULEDPOLLINGCONFIG set POLLING_INTERVAL=15 3、依次点击Enrollment -> Android -> MEMDM app settings，进入下图界面： 点击保存按钮。 4、重启MDM服务器或者DC服务器 5、在设备上的ME MDM ...
PMP - 补丁服务器所需出站域名
以下为PMP服务器需要的出站的链接： 1. 数据库同步链接域名 ： https://www.manageengine.cn/products/desktop-central/patch_management_vulnerability_connection.html 2. 补丁下载域名列表：https://www.manageengine.com/products/desktop-central/patch-download-failure-error-407.html ...
USB安全化配置排除设备详解
1、USB安全化配置中排除少量计算机上的U盘或者硬盘： 2、以下是排除设备的界面： 在以上界面中的设备实例id选项输入外设对应的设备实例路径值，设备实例路径值在设备管理器中找到想要排除的设备，选择设备属性，在详细信息界面下选择设备实例路径值，如下图：
Windows XP, Vista, Server 2003 and Server 2008等旧版本的机器装上代理之后，在控制台无法显示的解决办法
解决办法： 1、依次点击 管理>安全设置，进入下图界面，查看是否启用“禁用旧版本TLS”选项，如果启用的话，禁用掉。 2、打开DC服务器找到下面路径：(C:\ManageEngine\DesktopCentral_Server\conf),在此路径下找到一个websettings.conf文件，然后编辑它，将其中的"webserver.cipheroption=webserver.commoncipher" 修改为" ...
ZOHO补丁数据库所在主机的域名及ip地址（对网络有严格要求的用户）
1、补丁数据库的域名是：patchdb.manageengine.com 2、需要拉到白名单的ip地址： 8.39.54.0/23 204.141.42.0/23 136.143.190.0/23 136.143.187.0/24 65.154.166.0/24 8.45.169.0/24 8.40.222.0/23 216.52.72.0/23 204.141.32.0/23 136.143.186.0/24 204.141.160.0/24 135.84.80.0/22
SDP服务器迁移步骤
1、导航到服务器安装目录下的bin文件夹，运行backup.bat脚本备份，备份文件在安装目录下的backup目录。 2、在新服务器上安装和旧服务器版本相同的SDP版本 3、停止sdp服务，使用管理员身份打开命令行，导航到安装目录下的bin目录，运行restoreData.bat,导入备份文件（有两个，随便选一个） 4、还原成功以后，转到bin目录下运行run.bat,启动服务，成功以后查看是用http还是https登陆 5、是用原来的账号，密码登陆控制台，数据一切正常。
代理安装或者卸载失败的问题
1.通过域推代理遇到网络路径找不到的原因分析： case1：ping目标计算机，查看网络是否可达 case2：端口不通，在客户端telnet serverip 8020，检查端口是否被防火墙阻止 case3：通过域推代理的原理是，从服务器把代理压缩包复制到目标计算机的默认系统共享路径下：\\目标计算机名或ip\Admin$, 然后运行安装程序。所以从服务器的文件管理器中尝试访问 \\目标计算机名或ip\Admin$,如果被关闭的话，只能手动安装代理或 ...
Linux代理服务疑难解答
1、查看Linux代理服务运行状态的命令： ps aux | grep dc 正确输出: 2、Linux代理日志的默认路径: <DesktopCentralAgentInstallationDirectory>/logs 默认是：/usr/local/desktopcentralagent/logs Patch Manager Plus Linux Agent logs 路径: <PatchManagerPlusAgentInstallationDirectory>/logs 默认是： ...
MDM限制移动设备只可以连接内网wifi不生效的问题
解决办法：将移动设备上的MDM app升级到最新版本，修改配置文件（无需做任何改变），重新关联设备。 最新版本MDM app在附件中。
不小心启用远程控制用户永久确认选项后的恢复办法
1.停止Remote Access Plus服务在服务器上， 2.将附件中的revertUCP.xml文件存放到bin目录下 3.打开命令行导航到bin目录下，执行ExecuteQuery.bat revertUCP.xml 命令 4.命令执行成功后，重启RAP服务。
代理和服务器通信失败，报SSL error
解决办法：重启DC服务。
MDM 扫描失败问题
请更新ME MDM的版本： https://uploads.zohocorp.com/Internal_Useruploads/Mobile_Device_Manager_Plus/McGX686uqDQ0mQs/MDMAndroidAgent.apk
DC静默命令
【常规软件 /静默参数】 ○7-ZIP.exe /S ○WinRAR.exe /S○阿里旺旺淘宝买家版 /S ○飞信 /S ○360安全卫士 /S ○超级兔子 /S ○PPLive/S ○迅雷 /S ○金山词霸 /S ○百度云 /S ○QQ /S ○腾讯QQ企业版 /S ○腾讯TM /S ○腾讯通RTX /S ○腾讯微信 /S ○有道词典 /S 【系统插件，补丁，运行库 /静默参数】 ○Adobe_Flash_Player 旧版/S，新版/install，卸载 -maintain ...
DC软件安装静默命令
一、 静默安装命令（MSIEXEC/EXE/ISS/Command） 1. 本地安装 安装包名.exe+静默命令（本文第三部分提供常用软件静默命令） 2. 网络安装 安装包所在路径+静默命令（本文第三部分提供常用软件静默命令） 二、 卸载命令查询 1. 方法一 进入DC系统， 选择资源清单，进入软件，找到需要卸载的软件，点击卸载，卸载命令。如下图： 2. 方法二（建议使用该方式） EC 自定义报表中查询卸载字符串： 注：DC使用“卸载命令+静默命令”即可卸载软件。 三、 常用软件静默命令查询 ...
补丁安装失败：组件存储损坏，错误代码：15613
组件存储损坏是因为系统文件损坏；15613是因为那个KB number补丁是个错误；在五月的Security and quality update中已经解决了这个问题。
补丁安装失败-错误代码： 2145124297
出现这个问题的原因是：客户端的处理器是第七代处理器，是专门为Windows10系统设计的，即使手动安装补丁也会失败。 关于处理器查询请查看下面链接： 英特尔：https://www.intel.com/content/www/us/en/processors/processor-numbers.html ...
因未正确安装代理导致的代理无法下载的解决办法
附件中提供卸载代理的bat脚本，运行之后便可卸载。
Windows xp系统代理安装失败解决问题办法
1.检查xp系统客户端机器是否满足一下链接中的内容： https://www.manageengine.com/products/desktop-central/securing-legacy-os-communication.html 2.找到服务器安装目录下这个文件ManageEngine\DesktopCentral_Server\conf\websettings.conf，并设置webserver.cipheroption=webserver.winxpcipher ...
OSD License
OSD License说明 ※ OSD license 更新说明： 新版OSD License只有一种许可 —— 计算机许可，即在一台计算机中，重复部署无限次。License区分Workstation 和 Server数量。 UEM版 = DC + MDM + OSD。在同一台机器中使用OSD部署OS ...
DC关于带宽占用说明
Desktop Central — 带宽使用 概述 该文档提供了使用Desktop Central执行各样的操作的带宽占用的数据。 测试环境 这些数据是基于以下测试环境实现的。 表1 - 测试环境 安装Desktop Central计算机配置 操作系统: Windows 7 专业版 处理器: Intel Core i5 Processor 速度: 3.20 GHz 运行内存: 6.00 GB 网络设置 基于活动目录的设置 总计算机数 1000 台 远程办公室数 10 个 分发服务器数 10 ...
DC技术术语
SoM设置 中关于部分技术术语 最后联系时间 最后一次联系时间基于代理与桌面中央服务器联系的时间，如果代理处于联机状态，则每90分钟联系一次。 执行时间 关于执行时间，这是在代理程序安装成功时在代理程序中执行的检查，这将每3天执行一次，这样，如果任何计算机已手动安装代理程序，并且未在控制台中列出 将在下次扫描期间添加。