说明 

 

 

 

    有些电脑需要长期脱离公司网络，但也需要保护电脑上的文件，同时，需要查看公 司其他电脑上的加密文件，这时，可以选择在这类电脑上安装离线终端。 下面介绍离线终端的安装步骤。 

 

 

 

安装步骤如下 

 

 

 

Step1.添加离线终端 

 

 

 

    在控制台的视图栏选择电子文档安全管理视图，功能栏选择“文件加密-离线终端”， 在弹出的 “离线终端”窗口，选择某个分组，然后单击 “添加离线终端”，输入名称确 定，这时在该分组下会新增一个离线终端。如图： 

 

 

 

Step2.配置离线终端权限 

 

 

   在离线终端窗口，点击“规则中心”按钮，弹出“规则中心—终端类型”窗口，选择 “终端操作员”，在窗口右下角单击 “添加操作员”，在弹出的窗口中，填写操作员名 称、昵称、分组、登录密码、所属终端类型（可以对离线终端专门增加一种终端类型）、 文件阅读权限等信息。并根据实际情况设置是否需要绑定USBKey 及自动登录终端。如 果要求开机自动登录，在 “绑定终端”这一项，勾选 “在指定终端上自动登录”，再选 择刚才创建的离线终端。如果创建的离线终端不需要绑定某操作员，那么绑定终端这项 不要设置，离线终端每次手动登录，且可以用不同的操作员来登录。如下图所示： 

 

 

Step3.生成许可文件和策略文件 

 

配置定义完成就可以生成安装离线终端的许可文件，以及该终端的策略文件。 在 “离线终端”窗口，选中刚才创建好的离线终端，在 “保护”里可以选择是否导 入时需要输入密码，然后单击 “生成许可文件”，生成了扩展名为.lsf 的离线安装许可文 件。单击 “生成策略文件”，生成扩展名为.lof 的离线策略文件。 

 

 

Step4.安装离线终端 

 

这时可以安装离线终端了。在需要安装离线终端的电脑上，运行终端安装程序（和 安装普通终端用的是同一个安装程序，软件包安装组件目录下的 “绿盾终端.exe”）。在 安装向导中选择安装离线终端。如图： 点击下一步，选择Step3 生成的许可文件（如d_离线安装许可_20120315.lsf），有设置导入时需要输入密码的输入许可密码，点击下一步即可安装。如图： 

 

 

 

Step5.导入离线策略 

 

  安装离线终端后，会跳出终端登录界面，在这里点击“导入离线策略”，选择Step3 生成的离线策略文件（如d_离线策略_20120315.lof），导入后即可。如图： 

这时离线终端就安装完毕了，系统任务栏将有离线终端的图标（蓝色），该终端可以保护电脑上的文件，并可以阅读公司其他电脑传输过来的加密文件。 

 

 

 

   注意事项： 

 

 

 

   1. 控制台生成离线终端时必须可以上网，安装离线终端时终端电脑也必须可以上网； 

   2. 一个许可文件只能在一个离线终端上使用，不能用同一个许可文件重复安装多台离线终端； 

   3. 由于离线终端运行时完全不与服务器通信，所以要更改该离线终端的策略时，必须在控制台 

 

 

 

      上重新生成离线策略，在终端上重新导入。 

 

离线终端卸载方法： 

在该离线终端电脑上运行终端安装程序（绿盾终端.exe），选择“卸载终端软件”， 点击下一步即可完成卸载。卸载成功后，重启下终端电脑。注意：卸载过程中终端电脑 必须可以上网。

 

 

卸载后，在控制台上可删除相应节点，如下图所示： 如果离线终端程序没有卸载，而直接在控制台上删除离线终端节点会不成功。