IP-Guard离线策略打包工具使用说明

文档带锁

IP-Guard的离线策略打包工具，该工具能够将指定对象的策略导出为可执行文件，适用于无法连接服务器的客户端。支持的基本策略包括应用程序控制、上网控制等多个方面，但不包括加密相关策略。部署步骤包括安装服务器、设置策略、运行PolicyExport.exe生成可执行文件，并在目标客户端上安装和运行该文件以应用策略。



主要功能
1、本工具可帮助客户将指定对象的策略设置导出成可执行文件(EXE)。
2、该可执行文件用于在无法链接服务器的客户端中执行并导入设置，实现离线客户端也能
顺利应用策略。
策略的支持情况
1、支持策略有： 基本策略、应用程序控制策略、上网控制策略、设备控制策略、打印控制策略、屏幕记录策略、事件日志
记录策略、远程控制策略、流量控制策略、网络端口控制策略、邮件控制策略、即时通讯文件传送策略、 上传/下载策略、文档控制策略、
系统报警策略、常规策略、入侵检测策略、移动存储控制策略、客户端配
置策略，
2、不支持加解密相关策略，如启用透明加密授权、加密授权策略、长期离线授权策略、安全通讯设置等
部署步骤
步骤 1
在安装了数据库的机器上面，安装完整的 IPG 服务器（包括服务器和控制台），并完成注册。
步骤 2 在服务器上面生成客户端安装程序
步骤 3 登录控制台，对整个网络设置策略（根据需要设置需要控制的设备）


步骤 4
运行服务器安装目录下的工具 PolicyExport.exe，也可以通过“开始——所有程序——IP-guard
V3——策略导出工具”菜单运行工具，界面如下




4.1 设置对象，可以是整个网络或者某一个分组，也可以是某一个客户端
4.2 到期时间和运行密码，可自由选择是否设置
4.3 设置输出的路径，输出一个包含策略的可执行文件（即为策略导入工具）
注：
这里的对象，指的是导出的策略对应的对象，例如你选择了分组"测试部"，它的策略是a
有一台客户端B，从来没有连上服务器，执行了策略导入工具，它也会存在策略a
步骤 5 控制台创建客户端卸载工具（非安装必需步骤，备用）

步骤 6 把客户端安装程序和策略文件复制到需要安装客户端的机器上面。安装客户端并按照提示重 启计算机，
然后运行步骤 4 中生成的策略文件（需要再次重启计算机，策略才生效），至此，
完成安装。



步骤 7

卸载客户端，在客户端上面运行第 5 步生成的