Dodawanie komputerów uczniów w konsoli
Aby móc monitorować komputery uczniów, musisz najpierw dodać je do konsoli. Komputery możesz dodawać na cztery sposoby:
- Dodaj komputery ręcznie
- Dodaj komputery z chmury
- Skanuj sieć w poszukiwaniu zainstalowanych agentów
- Dodaj grupę komputerów w sieci LAN
Zastosowanie File Menu umożliwiające dodanie komputerów:
Dodaj komputery ręcznie
Wybierz opcję „Dodaj komputer…” z File Menu :
Okno dialogowe składa się z dwóch zakładek:
- Opcje podstawowe
- Opcje zaawansowane
Basic Options
Parametry:
Remote computer (host or IP):
Wprowadź nazwę hosta sieci lub adres IP komputera ucznia. W przypadku korzystania z protokołu DHCP w sieci lokalnej należy wprowadzić nazwę komputera.
Nickname:
Wprowadź nazwę, która ma być wyświetlana w celu łatwej identyfikacji komputera ucznia.
Agent’ password:
W tym polu wpisz to samo hasło, które zostało użyte podczas instalacji agenta.
Connection Type:
Połączenie bezpośrednie
Wykorzystuje bezpośrednie połączenie TCP/IP pomiędzy konsolą administracyjną a agentami. Konsola działa jako klient, a agent jako serwer. Połączenie bezpośrednie działa np. jeśli wszystkie komputery znajdują się w tej samej sieci lub skonfigurowany jest odpowiedni routing pomiędzy podsieciami. Używany port (domyślny TCP 5444) musi być włączony do komunikacji.
Połączenie odwrotne
Wykorzystuje bezpośrednie połączenie TCP/IP pomiędzy konsolą administracyjną a agentami. Konsola działa jak serwer, a agent jako klient. Połączenie zwrotne działa np. jeśli wszystkie komputery znajdują się w tej samej sieci lub skonfigurowany jest odpowiedni routing pomiędzy podsieciami. Musisz włączyć w konsoli opcję „Serwer połączenia zwrotnego konsoli”. Musisz określić nazwę hosta konsoli lub adres IP, z którym agent będzie się łączyć. Używany port (domyślny TCP 444) musi być włączony do komunikacji.
Połączenie z chmurą
Możesz udostępnić ten komputer również poprzez połączenie z chmurą, wybierając opcję „Użyj połączenia z chmurą”, która umożliwia monitorowanie komputera przez Internet.
Licencja na chmurę opiera się na subskrypcji. Przeczytaj więcej o instalacji w chmurze.
Advanced Options
Parametry:
TCP Port:
W tym polu wpisz ten sam port, który został użyty podczas instalacji agenta. Domyślny port to 5444.
Connection security:
Wybierz Auto (najpierw próbuje TLS, wraca do szyfrowania typu end-to-end tylko wtedy, gdy agent w ogóle nie odpowiada za pomocą TLS) lub wymuś End-to-end encryption lub TLS , aby dopasować ustawienia agenta. Gdy używany jest TLS, konsola zapamiętuje („przypina”) odcisk palca certyfikatu przy pierwszym połączeniu i sprawdza go przy każdym kolejnym połączeniu; a Forget Przycisk usuwa przypięty odcisk palca (np. po ponownej instalacji agenta z nowym certyfikatem). Jeśli konsola jest ustawiona tak, aby przechowywać nowe certyfikaty do zatwierdzenia, zamiast automatycznie im ufać (patrz Configuration / General), tutaj również pokazany jest certyfikat oczekujący na zatwierdzenie, z rozszerzeniem „ Trust... , aby sprawdzić swój odcisk palca i potwierdzić.
Connect automatically:
Zaznacz to pole wyboru, jeśli komputer ucznia powinien być automatycznie podłączony po uruchomieniu „Classroom Spy Professional Console”.
Monitor :
Wybierz monitor, który będzie wyświetlany jako miniatura.
Multisession - terminal (TS, RDP) options :
Wybierz, czy Twój komputer jest serwerem RDP, TS. Umożliwi to zobaczenie wszystkich sesji zdalnych.
Account filter
Otwórz plik Account filter Karta , aby wybrać, które konta użytkowników Windows na tym komputerze mają być monitorowane.
Wybierz "Monitor all accounts except selected" do monitorowania każdego konta z wyjątkiem tych, które wylistujesz (np. wyklucz „Administratora”), lub "Monitor only selected accounts" , aby monitorować tylko konta, które wymieniłeś. Wpisz nazwę konta i kliknij Add , aby dodać go do listy, wybierz wpis i kliknij Remove , aby go usunąć.
Filtr jest stosowany per sesję, więc działa poprawnie także wtedy, gdy komputer jest serwerem terminali (TS, RDP), na którym zalogowanych jest jednocześnie kilku uczniów - konto każdej sesji jest sprawdzane pod kątem filtru niezależnie, a konta niemonitorowane po prostu nie pojawiają się w konsoli.
Dodaj komputery z chmury
Jeśli agent został zainstalowany na komputerach uczniów przy użyciu Cloud Connection , możesz teraz dodać te komputery do konsoli.
Upewnij się, że utworzyłeś Cloud account. Konto w chmurze można utworzyć podczas instalacji agenta lub korzystając z menu „ Cloud / Create cloud account...".
Kliknij tutaj, aby przeczytać więcej na temat monitorowania za pomocą połączenia z chmurą.
Jeśli już utworzyłeś Cloud account , możesz wprowadzić dane logowania do konta Cloud do konsoli za pomocą menu „ Cloud / Configure cloud connection":
Następnie możesz skorzystać z menu „ Cloud / Add computers from Cloud”, aby dodać komputery, które zostały już dodane do chmury.
Podczas dodawania komputerów z Chmury należy podać hasło agenta (hasło, które zostało wprowadzone podczas instalacji agenta na komputerze ucznia)
Skanuj sieć w poszukiwaniu zainstalowanych agentów
Jeśli agenty zostały już zainstalowane na komputerach uczniów, możesz przeskanować sieć i dodać je automatycznie. Skanowanie nie wymaga wcześniejszego wybierania typu połączenia — najpierw wypróbowuje protokół TLS dla każdego adresu i powraca do szyfrowania typu end-to-end tylko wtedy, gdy adres aktywnie odpowiada, ale odrzuca TLS, dzięki czemu agenci korzystający z któregokolwiek z trybów są znajdowani bez dodatkowej konfiguracji.
Wybierz kartę sieciową i zakres IPv4, wprowadź hasło agenta i port, a następnie kliknij Scan. Kliknij Stop , aby zatrzymać aktywne skanowanie.
Często zadawane pytania: Jak ustawić domyślną kartę sieciową na potrzeby skanowania?
Otwarte File / Configuration.... Na General , wybierz wymagany adapter w obszarze Default network adapter i kliknij OK. Każdy nowy Scan network for computers... Okno wybiera ten adapter. Jeśli jest niedostępny, wybierany jest pierwszy aktywny adapter. Możesz wybrać inny adapter do bieżącego skanowania bez zmiany skonfigurowanych ustawień domyślnych.
Wyniki pokazują nazwę hosta, adres IP i stan hasła. Gdy hasło będzie prawidłowe, OS pokazuje zgłoszony system operacyjny z jego ikoną i Agent version pokazuje zgłoszoną wersję agenta. Szczegóły te pojawiają się tylko wtedy, gdy są dostępne; nie ma osobnej kolumny wersji systemu operacyjnego ani symbolu zastępczego o nieznanej wartości.
Show only computers not yet added Wartość jest domyślnie odznaczona, więc pokazane zostaną wszystkie wykryte komputery. Zaznacz tę opcję, aby ukryć komputery, których nazwa hosta lub adres IP znajdują się już w konsoli. Wyczyść je, aby wyświetlić je ponownie.
Zastosowanie Select all lub Unselect all , aby zmienić pola wyboru dla aktualnie widocznych wyników. Indywidualne wybory są zachowywane w miarę pojawiania się większej liczby wyników i zmiany filtra. Add dodaje tylko sprawdzone, widoczne komputery. Kolumny automatycznie dopasowują się do najszerszego wpisu.
W komputerze Propertiesikona systemu operacyjnego znajduje się bezpośrednio po lewej stronie zgłaszanej nazwy systemu operacyjnego; wersja agenta jest wyświetlana, jeśli jest dostępna. Jeśli starszy agent zgłasza Windows 10 na komputerze Windows 11, zaktualizuj agenta i podłącz się ponownie lub przeskanuj ponownie.
Dodaj grupę komputerów w sieci LAN
Możesz automatycznie dodawać komputery w swojej sieci LAN. Agenta można zainstalować zdalnie, jeśli pozwala na to Twoja sieć LAN (np. jeśli jesteś administratorem domeny NT).
Show only computers not yet added Pole wyboru jest również dostępne w Add group of LAN computers. Domyślnie nie jest zaznaczone; zaznacz tę opcję, aby ukryć nazwy komputerów już dodanych do konsoli.
Lista komputerów uczniów
Student Computers List wyświetla wszystkie dodane komputery. Ikona komputera wyświetla stan komputera ucznia.
Dostęp do kilku poleceń systemowych można łatwo uzyskać za pomocą Object Menu, który można wywołać prawym przyciskiem myszy.
Komputery można organizować w grupy - użyj „ Add computer group...” z File Menu .
Kliknij prawym przyciskiem myszy grupę komputerów i wybierz "Filter by this group on Remote Screens" z menu Obiekt, aby natychmiast filtrować Remote Screens do tej grupy — jest to ten sam filtr, który można również ustawić za pomocą listy rozwijanej filtrów grupowych na karcie Zdalne ekrany.
Domyślnie wszystkie grupy komputerów są rozwijane po uruchomieniu konsoli. Możesz to zmienić za pomocą „ Configuration...” z File Menu , tab General, odznaczając „ Expand groups when console starts".
To samo General Karta zawiera „Automatically trust a computer's certificate the first time it connects over TLS", domyślnie zaznaczone. Odznacz tę opcję, aby zachować certyfikat nowego komputera do zatwierdzenia zamiast automatycznie mu ufać - zobacz Connection security powyżej.
Import i eksport komputerów (CSV, rozdzielany tabulatorami, Excel)
Komputery i grupy można eksportować zbiorczo do pliku CSV, tekstu rozdzielanego tabulatorami lub pliku Microsoft Excel (.xlsx), a następnie importować z powrotem. Wybierz "Export Computers to File..." i "Import Computers from File..." z File lub kliknij prawym przyciskiem myszy grupę komputerów (lub pusty obszar listy, aby uwzględnić wszystko) i wybierz te same polecenia z menu Object Menu. Pliki są odczytywane i zapisywane w formacie UTF-8.
Podczas eksportowania wybierz typ pliku bezpośrednio w oknie dialogowym Zapisz: CSV (Comma delimited), CSV (Semicolon delimited), Tab Delimited Textlub Microsoft Excel. Podczas importu automatycznie wykrywany jest ogranicznik pliku CSV lub pliku rozdzielanego tabulatorami.
W wyeksportowanym pliku zastosowano poniższą kolejność kolumn. Kolejność kolumn można zmienić podczas importu, pod warunkiem, że w wierszu nagłówka zachowane zostaną te same nazwy kolumn; nierozpoznane kolumny są ignorowane, a kolumna pozostawiona pusta korzysta wyłącznie z wartości domyślnych pokazanych poniżej host Wymagany jest :
| Kolumna | Opis | Wartość domyślna, gdy jest pusta |
|---|---|---|
group | Ścieżka grupowa komputera, np. /Laboratorium1/PokójA. Brakujące grupy są tworzone automatycznie podczas importu. | Root (/) |
name | Nazwa wyświetlana (pseudonim) wyświetlana w konsoli. | Falls back to host |
host | Adres IP lub nazwa hosta komputera zdalnego. | Required - row is skipped if empty |
port | Port połączenia agenta. | Default agent port |
password | Hasło połączenia agenta. | See note below - never exported |
connection_type | Bezpośrednie, Odwrotne, Chmura lub kombinacja rozdzielona przecinkami. | Direct |
auto_connect | Tak lub Nie — czy konsola łączy się automatycznie przy uruchomieniu. | Yes |
multisession | Automatyczny, pojedynczy lub wielokrotny. | Automatic |
hwid | Identyfikator sprzętowy rejestracji agenta w chmurze. | Required to auto-connect a Cloud entry; see note below |
password Kolumna przy eksporcie zawsze pozostaje pusta - hasła nigdy nie są zapisywane do pliku. Podczas importu wspólne hasło można wprowadzić raz i jest ono używane w każdym wierszu, którego kolumna z hasłem jest pusta; wiersz z własną wartością hasła używa zamiast tego tej wartości.
Dla komputera, którego connection_type obejmuje chmurę, hwid Należy także podać – identyfikuje on rejestrację agenta w chmurze. Jeśli pozostanie puste, otwórz Właściwości zaimportowanego komputera i włącz je ponownie Use Cloud connection , aby wybrać pasujący komputer z konta w chmurze i ponownie go podłączyć.
Przed zmianą zaufania sprawdź certyfikat TLS
Porównaj przypięty lub oczekujący odcisk palca konsoli z odciskiem palca certyfikatu pokazanym przez Agenta w obszarze Connection Security. Uzyskaj odcisk palca Agenta za pośrednictwem niezależnie zaufanego kanału. Dopasowanie adresu lub zobaczenie znanej nazwy komputera nie wystarczy do zweryfikowania zmienionego certyfikatu.
Jeśli odcisk palca zmieni się nieoczekiwanie, zatrzymaj się i poproś administratora o sprawdzenie. Po zweryfikowaniu legalnej ponownej instalacji/wymiany certyfikatu agenta usuń stary kod PIN Forget we właściwościach komputera stacjonarnego, podłącz ponownie, porównaj nowy odcisk palca i użyj Trust... , jeśli wymagane jest zatwierdzenie. Przejrzyj ustawienie zaufania pierwszego połączenia w sekcji Configuration / General. Zobacz Konfiguracja zabezpieczeń agenta.
Przykład: import dwóch komputerów w klasie
Ten ilustracyjny plik CSV w formacie UTF-8 jest zgodny z udokumentowanym dziewięciokolumnowym formatem importera. Używa zastrzeżonych przykładowych nazw hostów, pozostawia hasła puste i ustawia auto_connect do No, więc importowanie nie powoduje prób połączeń. Przed użyciem zastąp nazwy hostów autoryzowanymi osiągalnymi komputerami.
group,name,host,port,password,connection_type,auto_connect,multisession,hwid
/Lab A,Student 01,lab-pc-01.school.example,5444,,Direct,No,Single,
/Lab A,Student 02,lab-pc-02.school.example,5444,,Direct,No,Single,Pobierz przykładowy plik CSV. Wybierz File / Import Computers from File... w żądanej grupie nadrzędnej i po wyświetleniu monitu wprowadź wspólne hasło agenta. Puste pola hasła używają tego wspólnego hasła; eksporty nigdy nie zawierają haseł.
Lab A Student 01 → lab-pc-01.school.example Student 02 → lab-pc-02.school.example
Powyższe drzewo to oczekiwana struktura do importowania do pustego katalogu głównego, a nie przechwycony wynik. Przejrzyj nowe wpisy, port i Direct Tryb przed podłączeniem. W przypadku wiersza Cloud użyj rzeczywistej rejestracji hwid; sama nazwa hosta nie identyfikuje rejestracji w chmurze. Zobacz Błędy połączenia, Filtrowanie kont i Konfiguracja sesji RDP.