官方必读！手把手图文技术教程系列：麒麟天御安全域管平台V4.0.0客户端部署及加域(1)

1.客户端部署

1.1客户端适配版本（银河麒麟桌面操作系统）

1.2 部署方式一：手动直接安装

1）根据用户桌面操作系统的版本，选择对应的独立客户端安装包，拷贝进入操作系统。

2）解压独立客户端压缩包，在同目录文件夹下鼠标右键-打开终端。

3）执行sudo apt install ./*.deb

4）重启终端

1.3部署方式二：配置软件源安装

将独立客户端安装包配置成本地源进行

1）下载对应架构软件源压缩包，解压后执行sudo cp -r a/ /opt/ 将a文件夹放入/opt/目录下

2）执行sudo vi /etc/apt/sources.list，加入一行deb [trusted=yes] file:///opt/a v101 main

3）执行sudo apt update更新软件源

4）执行sudo apt install kylin-software-properties  kylin-system-updater kylin-update-frontend ukui-control-center kcm libkysdk-applications完成安装

5）重启终端

1.4部署方式三：通过麒麟源管理器安装

下载对应架构压缩包，上传所有软件包至源管理器，源管理器下发软件源配置至终端

a)通过源管理器下发安装时勾选以下包：kylin-software-properties  kylin-system-updater kylin-update-frontend ukui-control-center kcm libkysdk-applications

b)手动安装：

  打开终端，执行sudo apt install kylin-software-properties  kylin-system-updater kylin-update-frontend ukui-control-center kcm libkysdk-applications

安装完成重启终端

2.加域前准备

确保客户端已正常部署完成，并已完成终端重启。

2.1配置网络

• 保证桌面系统和域管平台服务端的网络可达。
• 保证桌面系统能解析域管平台服务端的域名。
• 保证桌面系统能访问域管平台服务端的相应端口（端口详情见端口申请表）。

2.1.2配置方法

有线连接-IPv4设置-方法选为“手动”，配置IP地址、子网掩码、网关以及DNS服务器。

注意：客户端DNS配置时，可以根据不同的场景采用不同的配置。

• 自测麒麟天御的功能，不需要访问业务应用

可以直接在/etc/hosts文件添加麒麟天御服务端 IP-主机名的一条解析记录。

• 客户生产环境

    客户环境中有DNS服务器，将麒麟天御“服务端 IP-主机名”申请注册至客户的DNS服务器，则桌面系统网络配置DNS处填写该DNS服务器地址。

2.1.1配置确认

配置网络完成后，在终端ping麒麟天御服务端的域名，确认是否可达。

2.2确认终端系统授权

一般情况下，正式出库的桌面系统，或者试用出库的桌面系统，在/etc目录下均有/LICENSE和.kyinfo文件，如无，请联系销售进行该文件的获取与替换。

在桌面系统命令行执行sudo kylin_gen_register，若有输出注册码，则标识授权正常，如图：

2.3获取加域时所用信息

终端加域时，需要输入的信息包含：

• 麒麟天御服务端IP或者域名-联系域管理员获取
• 本机的主机名-联系域管理员规划
• 加域所用账号和密码-联系域管理员获取

3.终端加域

• 开始菜单-加域客户端

• 设置该机器的主机名与麒麟天御服务端的地址。

默认展示当前终端主机名。在填写新主机名并完成加域重启后，主机名会变更。所有域终端的主机名不能重复。此处填写的主机名请联系域管理员提前规划并按要求填写。服务器地址请联系域管理员直接获取。

示例

• 填写具有加域权限的账号与密码

该账号和密码是域管理员在域管后台创建并分配加域权限。请联系域管理员获取。

• 信息确认。

此处为加域动作触发前的最后信息确认，可点击上一步进行修改。确认无误后点击加域管控。

• 加域完成，重启终端。

4.域用户登录

默认情况下，加域时所用的账户可以登录其加域的终端。在实际应用场景中，麒麟天御安全域管平台支持多种域账户与终端的登录权限设置。具体的设置由域管理员在域管平台操作。

本章节只展示登录方法。

• 加域完成，终端重启后，进入登录界面。

• 点击右下角的登录按钮。

• 输入域账号。

• 输入域密码。

• 登录成功。
• 管理员在域管理平台确认该终端是否在终端主机列表上线。若未上线，需排查问题。

5.终端退域

终端退域时，可在本地账户登录情况下退域，可在域账户登录的情况下退域，退域时，需要输入具备退域权限的账户密码。

• 开始菜单-加域客户端

• 点击退出管控

• 输入具备退域权限的账户密码

该账号和密码是域管理员在域管后台创建并分配加域权限。请联系域管理员获取。

• 信息确认。

退域后，域账户将无法登录，需要使用本地账户登录，故需要确认本地账户是否开启，如未开启，该终端将无法被登录。

• 退域成功，立即重启