Standalone System 搭建流程 <?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

 

Document Property:

Owner Name:

　

Author Name:

　 Hong Chensen

City Applicability:

　 All Cities

Site Applicability:

　 All Sites

Created Date:

　 2007-X-X

Last Update Date:

　 2007-X-X

摘要：

本流程对于搭建 Standalone System 的相关注意事项和职责进行说明和描述。

Standalone System 搭建流程和相应规范需要相关 EUS 支持人员非常了解并能根据流程规定严格执行。本流程主要内容包括以下部分：

l  Standalone System 的搭建与要求

l  Standalone System 的更新与维护

l  Standalone System Q&A

1.  什么是Standalone System

Standalone System 的定义：

Ø  不连入 Citi 内部网络的独立计算机系统。

Ø  通过 adsl 、 DDN 、 modem 等方式与外部网络连接的计算机系统。

Ø  不使用任何连接方式，只在本机或计算机组运行特殊 application 的计算机系统。

2. Standalone System的搭建流程和注意事项

Ø  当收到用户要求搭建一台 standalon 系统时，首先要注意在这台机器上所需要使用的软件是否已经经过 Technology 部门的认证，并且已经拿到相关 Tech 部门同事的 Approve 。如果这台电脑需要通过 adsl 、 modem 、 ddn 等设备来和外部网络连通，需要用户和 BISO 取得联系，并得到相应得 approve ，然后由 Network 或者 Voice 的同事进行相应线路的搭建。

 

 

 

 

Ø  在一台 Standalone 系统搭建完成后，需要进行相应的 asset tag 流程，统计相应的计算机信息，提交给各 site 的 asset owner 和 Hong Chensen ，再由 Hong Chensen 整理后，抄送给 ICU 和 Wintel 的相应同事。并更新我们自己保留的 inventory 。该台计算所安装的软件安装源需要进行备份，并且 upload 至我们相应的 server 文件夹上，以方便今后重新搭建的方便性。信息表的样式如下：

   <?xml:namespace prefix = v ns = "urn:schemas-microsoft-com:vml" />

 

Ø 在今后的系统维护过程中，如果有软件及系统的更新，必须抄送给 Hong Chensen 进行信息调整。并且及时更新服务器上备份的软件。

3.  Standalone System的系统要求和规范

Ø  基本上普通的 SOE 系统就能满足 Standalone System 的系统要求。但需要注意一点，由于 Standalone System 是不连入 Citi 内网的，所以在安装过程中绝对禁止加入 domain 。使用最新 VTM 光盘来安装系统补丁。

Ø  如果一台 Standalone System 有特殊的要求（例如在使用过程中需要使用 SQL 等数据库），则可以安装正版的 Windows 2000P 或者 Windows 2000S 。
Ø  Standalone 系统搭建完成后，标准软件为 Winzip 、 Internet Explorer 、 Mcafee ，可以直接从服务器上下载 Wrap 包进行本地安装。非 SOE 系统，必须安装 Mcafee ， IE 可以使用系统自带的，并且更新最新的 SP 补丁。其他应用软件在没有拿到 approve 或者购买序列号前，都不得安装。
Ø  Standalone系统的Login ID如无特殊要求，一律只开放User权限，并在开设ID时填写相关信息，包括：Full Name、Dept。如果安装的某个软件必须使用Administrator的权限才能使用（比如prop2000网关系统），则user必须填写以下表格，approve后才能开设。
Ø  禁止使用在网内的SOE系统做的ghost备份来安装Standalone System。由于这样有可能产生在内网里ping通standalone系统计算机名的假相。为了避免这种安全隐患，所以禁止这样安装系统。
a
在注册表中搜索到usbstor键值，start值为1或3的时候表示usb状态开启。2或4则表示关闭。
同理，floppy对应的键值为flpydisk，start值为1或3表示开启，2或4表示关闭。
我们在安装完后需要检查这两各键值是否为2或4，如果没由开启的要求，该键值应为2或4。

 

4．Q&A

Q ：为么会有 Standalone System 的存在？

A： 因为某些第三方软件在使用和安装过程中或者连接方式不符合花旗的Security issue，不能直接安装在 GRN workstation 中。

 

 

 

Q ： 如果有软件和系统上的更新，应该把信息 update 到哪里？

A ： PC 的信息提交给 Hong Chensen ， 软件信息同样提交给 Hong Chensen ，由他整理后上传至 \\apacciticnap019\standalone 。

 

Q ： 我在哪里能找到全国的 standalone 信息和软件信息？

A ： 计算机信息： \\apacciticnfs006\CTI\TI New Dir Structure\Wintel\Helpdesk\Standalone Systems 。

软件信息： \\apacciticnap019\standalone 。    

 

 

Q ： Standalone 采用的是什么防病毒机制？如何更新？

A ： 我们使用 Mcafee ，你可以使用 Mcafee 的 Wrap 包进行安装。每 2 个星期进行定期的病毒库升级。

病毒库下载地址： http://www.mcafee.com/apps/downloads/security_updates/superdat.asp?region=us&segment=enterprise

 

Q:  当收到用户要求搭建一台 standalon 系统时 , 用户是用什么方式递交申请 , 是申请单还是 VR?

A:  搭建系统只需要提交 VR 申请即可。 USER 填写 VR 时需注明该台机器为 standalone 机器和所需要安装的软件。（连接线路铺设问题，由 USER 自己向 BISO 取得 approve ，并协调 NETWORK TEAM 进行相关安装。）

 

Q ： 搭建完成后应把信息抄送给 ICU 、 Tech 和 Wintel 的哪些相应同事？

A ： 你可以把信息先发送给 Hong Chensen ，由他整理后转发给 ICU 的 Wu Yiwen 、 Tech 的 Qian Jun 和 Wintel 的 Wan Hongwei 。

 

Q ： 如果需要安装非 soe 的操作系统，我可以在哪拿到 Windows 2000P或者Windows 2000S？

A： 你可以联系Hong Chensen获得正版的Windows 2000P或者Windows 2000S。或者直接联系TI的admin Nancy Kang 和Carrol Wang获得。

 

 

 

 

 

 

附各 site coordinator 表（ 2007.5.18 版）：