标签：开源堡垒机   堡垒机   免费堡垒机   麒麟开源堡垒机   

1 麒麟开源堡垒机安装依赖软件包

在目录第一步安装依赖包，请先安装了如下五个软件：

（1） 如果是Windows 2003，需要先在2003需要安装子目录中安装 wic_x86_chs.exe , IE8.exe，并且需要重新启动，如果2008可以直接做下面那步

（2） 以下三个软件2008，2003都需要安装

dotNetFx40_Full_x86_x64.exe

vcredist_x86 .exe

mysql-connector-odbc-5.1.9-win32.exe

以2008为例

1.1 安装dotNetFx40_Full_x86_x64.exe

点安装完成

1.2 安装vcredist_x86 .exe

点安装完成

1.3 安装mysql-connector-odbc-5.1.9-win32.exe

点nextàinstall完成安装

2 麒麟开源堡垒机安装程序

将第二步安装-应用发布程序目录中的freesvr文件夹复印到c:\目录，打开c:\freesvr目录，运行里面的grouppolicyaddbhoinstall.bat程序即可完成安装(2008R2需要以管理员权限运行安装)

3 麒麟开源堡垒机安装帐号同步程序：

3.1 配置ODBC

点击c:\freesvr目录下Run_MYsqlODBC_Config_64.bat

配置系统DSN

点击添加

输入相关信息

双击第三步-帐号同步程序文件夹中的ServiceInstall.msi，即可完成安装

4 麒麟开源堡垒机windows配置

4.1 修改RDP的空闲断开时间为1分钟

2003 配置：在管理工具-终端服务配置 中的会话选项，将结束已断开的会话设置为1分钟

2008配置： 2008需要打开服务管理器，

点击角色，点“添加角色”按钮，

在弹出的菜单中勾上“远程桌面服务”进行安装

然后在角色服务选择中选择 远程桌面会话主机、远程桌面授权二项

在身份验证方法中选择不需要使用网络级别身份认证

授权模式选择以后配置

安装后重启主机

打开管理工具-远程终端配置-远程桌面会话主机配置，右键点击RDP-TCP，点击属性，在弹出的属性里选择会话TAB，将结束已断开会话时间修改为1分钟

4.2 REMOTEAPP加入DesktopApp.exe

在管理工具-远程桌面服务里打开RemoteAPP菜单，鼠标右击下方区域选择添加，弹出添加REMOTEAPP程序窗口，把程序

C:\freesvr\DesktopApp\DesktopApp.exe 加入REMOTEAPP，同时将下面的参数设置为允许任意参数

选择C:\freesvr\DesktopApp\DesktopApp.exe

点击属性

允许任何命令行参数，点下一步，完成

4.3 测试帐号同步

通过用户查看，堡垒机机上的用户已同步至本地主机

4.4 按微软RDP授权激活攻略-傻瓜版　破解终端授权

堡垒机应用发布软件安装手册

标签：开源堡垒机   堡垒机   免费堡垒机   麒麟开源堡垒机   

原文地址：http://11830124.blog.51cto.com/11820124/1812395