步骤四：在应用服务器上安装USMDriver

操作场景

USMDriver是应用加载器，在应用服务器上安装USMDriver可用于加载应用。当堡垒机通过应用服务器代理访问应用资产时，使应用服务器可以启动远程客户端。

步骤一：获取安装命令

1. 登录堡垒机系统。
2. 单击，将控制台切换到“管理控制台”模式。
3. 在左侧导航栏，选择“资产 > 远程客户端”。
4. 选择“应用服务器”页签，在目标应用服务器的“操作”列，单击“部署”。
   图1 选择“部署”
   

5. 在部署页面单击“生成命令”，生成安装命令。
   图2 生成命令
   

步骤二：在应用服务器上安装USMDriver

1. 使用AD域管理员账户登录Windows Server 2019 Standard服务器。
2. 在Windows Server 2019 Standard服务器上，以管理员身份打开PowerShell，并将生成的安装命令复制粘贴到PowerShell中执行。
   图3 打开PowerShell
   

3. （可选）安装过程中如果提示病毒或者潜在威胁，请到Windows安全中心临时关闭病毒检测。
   图4 报错提示
   
   1. 单击开始图标，选择“设置”，选择“更新和安全”。
   2. 在左侧选择“Windows安全中心”，在右侧选择“病毒和威胁防护”。
      图5 选择“病毒和威胁防护”
      
   3. 在弹窗中的“病毒和威胁防护设置”下，选择“管理设置”。
      图6 选择“管理设置”
      
   4. 在弹窗中，关闭“实时保护”、“云提供的保护”和“自动提交样本”。
      图7 关闭配置
      
   5. 关闭病毒实时保护后，返回PowerShell窗口，查看命令可恢复继续执行。

4. 待安装完成后，命令执行完毕，如图8所示。
   图8 安装完成
   

常见问题

问题现象：在安装USMDriver时出现“未能创建SSL/TLS安全通道”的报错。

处理建议：您需要将堡垒机的“增强HTTPS安全性”选项关闭后，再进行安装。

1. 登录堡垒机系统。
2. 单击，将控制台切换到“管理控制台”模式。
3. 在左侧导航栏，选择“系统 > 网络管理”。
4. 选择“Web通信配置”页签，在“Web配置”区域下，取消勾选“增强HTTPS安全性”，单击“保存”。
   图9 取消勾选“增强HTTPS安全性”
   
5. 配置完成后，再次登录应用服务器安装USMDriver。