用哪个账号
管理端登录的是有管理角色的账号，日常沟通用另一个账号更清楚；两个账号混用，出问题时不好界定是谁改的。
系统要求
管理端跑在一台固定机器上更省事，四条先对齐。
- 系统版本Windows 10 或 Windows 11，补丁保持更新
- 位数64 位系统取 64 位包
- 磁盘余量留出一吉字节以上，导出与记录都会占空间
- 账号具备管理身份的账号，且已完成二次验证
- 网络能访问管理页面，内网走代理的提前配好
五条里第四条的坑最深：用普通成员账号登录管理端，界面能打开，但所有设置项目都是灰的。确认身份这一步只花一分钟，能省掉装完之后的来回折腾。
装前检查
装之前把身份、位置、出口三件事确认好。
装在哪台机
管理端建议装在固定的一台机器上，别装进临时借用的电脑；换机器之后浏览器里的登录态与本机文件都要重新整理。
走不走代理
内网统一走代理的环境，装之前把代理地址配到系统里，让管理端能正常打开，省得装完再回头查网络。
适配平台Windows 10 / 11（64 位）登录方式扫码 / 验证码可见范围按角色分配
三件事里第二件长期价值最大：管理端放在固定机器上，导出文件与操作记录都有稳定的落点。
安装步骤
四步装完，收尾要确认管理入口已经出现。
- 1
准备环境
取回安装包后直接双击，向导里只需确认目录这一项。
- 2
等写入完成
写入内容包含管理相关组件，进度没有走完不要结束进程。
- 3
登录并绑定
用管理员账号登录，按提示完成二次验证与设备绑定。
- 4
确认管理入口
登录后看管理入口是否出现，入口不见说明角色未授予。
四步里最后一步是判定标准：入口出现才算装对了，否则后面的设置都无从下手。
校验排错
四类现象按顺序查，先分清是权限还是环境。
| 现象 | 先查什么 |
|---|---|
| 管理入口不出现 | 账号是否被授予管理角色，授权是否已生效 |
| 设置项点不动 | 当前角色的范围是否只读，或只覆盖了部分部门 |
| 导出没有反应 | 导出权限与磁盘余量两项 |
| 页面打不开 | 代理配置与系统时间是否正常 |
先看角色管理相关的问题九成先在角色上，确认范围与读写权限。
再看环境换一台机器登录同一账号，能打开说明是本机环境的问题。
最后看记录管理操作都有留痕，改动记录能解释大半异常。
三类排错顺序里，以小号验证最快：换一台机器或换一个浏览器登录，一次就能分清账号还是环境。
登录与绑定
管理端的登录比普通端多一步设备绑定。
手机上确认
桌面端显示二维码，用已登录管理身份的账号扫一下，在手机上点确认即可，不必输入长密码。
短信六位
没有手机在手边时用短信验证码登录，六位数字有效期很短，收到后尽快填写。
记住这台设备
登录成功后可以绑定当前设备，之后在这台机器上登录会少走一步验证；公用机器不要绑定。
三种方式里绑定这一步要慎重：绑过的机器验证步骤更少，机器被人借走时风险也更大。公用机器登录之后不要绑定，用完顺手退出账号。
权限初始化
装完先做四项初始化，之后权限才谈得上可控。
- 定角色清单先列出需要哪几种管理角色，写下来再建，避免边用边加。
- 定可见范围每类角色管哪些部门，一次定清楚，别让默认值兜底。
- 定管理员名单每个角色至少两个人，避免一个人休假就没人能动设置。
- 定变更流程权限调整走一次登记，谁在什么时候给了谁什么，留一行记录。
初始化做完之后，管理端的日常操作就只是往里加人、减人；真正的成本都在这四项上。
四项里第三项常被忽略：只设一个管理员，赶上出差或休假，急事就得等，还得临时提升别人的权限。角色与可见范围都在「设置 → 权限」面板里指定，改完立即生效。
初始化这四项一次做对，后面加人减人都只是例行操作，不会再牵动权限结构。
常见问题
从取包到权限跑通，问题按环节排列。
管理端和普通客户端能装一起吗
可以，两者互不影响；只是管理端的登录身份要单独确认。
授权之后多久生效
通常很快，刷新页面即可；长时间不生效就让本人重新登录一次。
能限制管理员只看部分部门吗
可以，角色里能指定可见范围，只读与可改也分开设置。
导出的文件在哪里
默认在下载目录，导出记录里会写明文件名与生成时间。
换管理员之后旧记录还在吗
在。操作记录按组织留痕，与具体是谁在任无关。
能多人同时登录管理端吗
可以，但同时改同一项设置会以最后保存的为准，按模块分工更稳。
本机需要常开吗
不需要。管理端用完可以关掉，设置本身保存在服务端。
账号丢了管理身份怎么办
联系还在任的管理员重新授予；只剩一个管理员时按组织的找回流程处理。