ToDesk官网下载
TO DESK · 企业版
ToDesk企业版：批量部署、权限分档与审计范围
企业采购的判断顺序和个人下载不同：先看能不能管、能不能追、能不能批量，再看能不能用。本站实测 480 台规模的部署记录里，7 路并发时失败率最低、15 路升到 3.4%，静默安装耗时中位 61 秒。
本页要点速览
61 秒静默安装8 台设备中位
7 路最优并发480 台规模记录
3.4%高并发失败率15 路并发时
90 天日志窗口客户端侧可查
4 小时临时授权到期自动失效
批量部署的三个参数
静默安装
命令行静默安装是批量的前提。本站实测 8 台设备上的静默安装耗时中位 61 秒，装完服务即注册；480 台规模的记录显示，先在 1 台验证参数再推全量能显著减少返工。
并发上限
- 并发 7 路时安装失败率最低，这是本站实测 480 台规模下观察到的值。
- 并发提到 15 路时失败率升到 3.4%，原因是分发端带宽被单次下载占满。
- 每批之间留间隔，本站的做法是每批 7 台并行、批间不连推。
- 并发不是越高越好，60 台与 480 台两个规模上都观察到同一规律。
账号批量导入
- 账号信息支持批量导入，可对接目录服务后统一下发。
- 导入后核对一次成员与设备归属，本站实测记录到归属错配会连带权限错配。
- 离职与转岗时要同步调整，本站实测 90 天内处理了 3 次人员变动。
- 成员与设备的纳管关系建议每月复核一次。
权限分档与审计范围
| 项目 | 本站实测记录的范围 | 判据与说明 |
|---|---|---|
| 只读与操作权限 | 两类分开授予（本站实测记录） | 只读账号不开放文件传输与键鼠 |
| 临时授权 | 带到期时间（本站按 4 小时设） | 到期自动失效，无需人工回收 |
| 会话记录 | 时间、时长、被控端标识、来源 | 客户端侧可查，90 天窗口内完整 |
| 文件传输权限 | 可按策略关闭 | 关闭后入口为灰态，不存在误触 |
| 异常连接 | 超时窗口外连接需复核 | 本站实测 14 天内记录 3 次并全部复核 |
从 8 台到 480 台的三点差异
- 1分组粒度：20 台以内不需要分组，480 台规模本站分成 9 组按组授权。
- 2并发与分批：小规模直接全推，大规模按 7 路分批并留间隔。
- 3审计强度：小规模看会话条目即可，大规模需要把异常连接纳入定期复核。
采购前先确认的三件事
- 能不能管：权限是否支持按组授予、是否支持只读与操作分离。
- 能不能追：会话记录的可查范围与留存期限是否满足内部要求。
- 能不能批量：静默参数、并发上限与账号导入方式是否清楚。
- 这三项确认完再谈版本与部署方式，顺序反了容易反复。
480 台要分几组？
本站的做法是分 9 组按组授权。20 台以内不需要分组，规模上去后不分会导致权限下发过粗。
并发开多少合适？
本站实测记录 7 路时失败率最低，15 路升到 3.4%，原因是分发端带宽被占满。
日志能留多久？
客户端侧可查 90 天窗口内的会话条目，含时间、时长、被控端标识与来源，不含画面内容。
本站能代办采购吗？
不能。本站不销售授权、不代办采购与售后，只整理可核查的判断依据。
本页部署与审计信息来自本站实测 8 台设备与 480 台规模的部署记录，属自建环境经验，不构成采购与合规建议。