企业集中化部署须使用统信UOS专业版或服务器版企业级管理平台，个人版不支持终端分组、策略下发与资产审计；安装官方签名UOS Enterprise Edition镜像，启用企业授权许可方可激活管理后台。
企业集中化部署的核心前提
必须使用统信UOS专业版或服务器版的企业级管理平台，个人桌面版不支持终端分组、策略下发和资产审计等集中管控能力。安装介质需为官方签名的UOS Enterprise Edition镜像，【未启用企业授权许可的系统无法激活管理后台】。
部署前环境准备
在中心服务器上安装UOS企业版管理平台（uos-enterprise-manager），该服务默认监听443端口并提供Web控制台。
所有待纳管终端须满足：已安装UOS专业版1070或更高版本；网络可访问管理服务器；本地账户具备sudo权限；系统时间与管理服务器误差不超过5分钟。
执行sudo uos-entmgr-cli register --server https://192.168.10.5:443 --token "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9" 将终端注册进管理域。token由管理后台“系统设置→API密钥”生成，【每次注册必须使用独立且未过期的token，重复使用将导致注册失败】。
批量配置终端策略
登录https://192.168.10.5 后台，在“终端管理→终端组”中创建新组，例如“研发部-开发机”。
第一步：点击“添加终端”，选择“按IP段导入”，输入192.168.20.100-192.168.20.199，系统自动扫描在线设备并加入该组。
第二步：进入该组策略页，点击“软件分发”，从应用仓库勾选VS Code、Git、Docker CE三个包，设置“静默安装+开机自启”，保存后策略立即推送到所有组内终端。
第三步：切换到“安全策略”页，启用“强制密码复杂度”和“USB存储设备禁用”，点击“立即生效”。此操作会实时写入/etc/pam.d/common-password及/etc/modprobe.d/blacklist-usb.conf，无需重启终端。
远程执行命令与脚本
方法一：在“终端管理→终端列表”中勾选多台机器，点击“远程命令”，输入systemctl restart uos-agent后回车，命令将在所有选中终端同步执行。
方法二：上传shell脚本至管理平台“脚本库”，例如deploy-java.sh，内容为：apt update && apt install -y openjdk-17-jdk-headless && java -version。在目标终端组中选择该脚本并设定“执行超时=300秒”，提交后系统自动分发并返回每台机器的stdout结果。
注意：脚本中禁止包含交互式命令（如read、su -c），否则会导致任务卡死在等待输入状态。
软件资产与合规审计
进入“报表中心→软件资产”，选择时间范围“近7天”，点击“导出Excel”，系统生成含终端名称、IP、操作系统版本、已安装软件名及版本号的完整清单。
在“合规检查”页启用预设策略“办公软件白名单”，规则定义为仅允许WPS Office、Foxmail、统信浏览器三款应用运行。一旦检测到微信PC版进程，系统自动向管理员推送告警，并在终端侧弹出提示：“检测到未授权软件，已终止运行”。
