云终端常用设置方法.docx

云终端常用设置方法.docx

《云终端常用设置方法.docx》由会员分享，可在线阅读，更多相关《云终端常用设置方法.docx（17页珍藏版）》请在冰豆网上搜索。

云终端常用设置方法

清华同方云终端VD1000使用注意事项：

注：

使用前，请认真阅读随机光盘中的使用说明书！

1、进入MiniPCM模式，右击鼠标-->显示属性-->背景光：

两个选择全部取消，以防止运行“共享计算模式”当中，背景光关闭，出现黑屏！

2、云终端登录界面中的开机密码属于windowsce系统内部密码，一旦设置可以更改，但是如果忘记该密码，则是无法初始化。

只有重新烧录云终端windowsce系统，返回清华同方厂家维修。

这个不在三包服务之内。

切记！

3、建议云服务管理员建立帐户时，最好创建1-2个系统管理员，主要用与对云服务器的日常维护和管理，不要分配给云终端用户使用。

同时云终端使用的帐户，全部隶属于"RemoteDesktopUsers"。

4、云终端登录界面中：

MAC地址的修改会影响云终端的网络访问，一般情况下不用修改，请一定要谨慎处理。

5、请确认填写连接服务器的端口，其中Windows系统的标准远程服务器的端口是3389，而云服务器的默认连接端口为53779.

6、云服务器装上软件后，重启电脑。

确定这两个服务为自动：

VDPBroadcast;VDPService。

同方VDP协议专有。

WindowsXpHomeEdition下VDP协议不可用，需要专业版XP。

Windows7和WindowsVista也不好使用。

7、改变显示分辨率时，如果您选择了显示器不支持的分辨率，会导致显示错误或黑屏，但是您不必惊慌，因为系统在重新引导启动后如未获得您对新设定显示分辨率的确认，显示分辨率将恢复为设定前状态，您只需耐心等待即可。

有的时候，先确定显示器的分辨率，然后分辨率设置时最好从小到大开始设置。

8、云终端广播查不到云服务器，怎么办？

答：

首先确认云服务器是否正常工作，若正常，再查看云服务器软件端口和云终端发现端口的端口号是否一致，方法为：

在云服务器端点击“VDPServer”选择“云终端服务器监控”，查看云终端服务器端口号，默认的出厂设置是53779，同时在云终端“系统设置”中选择“主机设置”，查看发现端口号，默认也为53779，若二者不一致，将二者统一改为53779，即可。

9、如何判断网线连接是否正确？

答：

点击“系统信息”按钮，查看“状态信息”选项，若该选项显示“连接中”则网线连接正确，否则请重新确认网线连接。

10、云终端不能连接云服务器，怎么办？

答：

按照以下步骤逐一排查：

（1）确认云服务器是否正常开启并工作，若正常，转下一步；

（2）确认云终端使用的登录帐户是否为云服务器已经设定好的帐户，若是，转下一步；（3）检查网线连接是否正常，若正常，转下一步；（4）检查网络是否正常，若正常，转下一步；（5）确认“系统设置”->“主机设置”中的端口号，同方安全云终端共享计算模式默认登录云服务器端口号是53779。

如果云服务器的端口号做了修改，云终端中的主机设置中，请保持端口号与云服务器的设置一致。

11、云终端连接云服务器后，自动断开，怎么办？

答：

首先检查云服务器是否正常工作及网络是否正常（排除人为误操作因素），若正常，检查云服务器软件安装是否正确，查看软件安装版本，确认来源，若正确，查看软件是否为升级版本，若是，则卸载云服务器软件后重新安装即可。

12、云终端开机页面“系统升级”选项不可用，怎么办？

答：

同方安全该版本云终端不支持终端升级工作，统一升级系统工作由云服务器端完成。

13、双击“系统设置”时未出现设置界面，怎么办？

答：

由于云终端需要读取设置相关信息，请耐心等待片刻。

14、在MiniPC模式下，由于误操作删除了ADSL连接，怎么办？

答：

在MiniPC模式下，点击“开始”->“设置”->“网络和拨号连接”，在打开的窗口中双击“新建连接”，键入连接名称（必须为“adsl”），选择“以太网上的PPP（PPPoE）”，点击“下一步”，点击“安全设置”，选中“未加密的密码（PAP）”、“质询握手身份验证协议（CHAP）”、“MicrosoftCHAP版本2（MS-CHv2）”及“预览用户名和密码”点击“下一步”，点击“完成”即可。

15、为什么在MiniPC模式下远程连接不到云服务器？

答：

同方安全云终端在MiniPC模式下可以远程连接标准的Windows主计算机，但是不能连接云服务器，云终端只有在共享计算模式下才可以作为终端用户连接到云服务器。

16、云终端可以连接标准Windows用户吗？

答：

可以，在共享计算模式下，云终端既可以远程连接云服务器，又可以远程连接标准的Windows用户，前者默认端口号为53779，后者端口号设为3389即可。

另外，在MiniPC模式下只能远程连接标准的Windows用户。

17、怎样才能确认云服务器已经正常运行？

答：

通过运行云终端服务器检查程序执行检测，查看云服务（同方虚拟桌面信息）。

检查云服务器的运行状态。

如果服务存在异常状态。

请重启计算机或者致电我公司相关技术人员。

18、云服务器正常运行，为什么云终端共享计算模式下无法登录？

答：

请检查云终端已正确启动运行并能连接网络，而且云终端到云服务器网络连接正确，同时检查云服务器的运行端口和云终端的端口是否保持一致。

我们这里建议用户最好使用默认端口（53779）。

19、云终端连接到云服务器，为什么输入帐户密码后无法正确登录？

答：

请确认该云终端使用的帐户权限是否正确，即保证该登录帐户在云服务器中隶属于Administrators组或者RemoteDesktopUsers组。

20、帐户密码正确，为什么登录云服务还经常无法成功？

答：

由于云服务器硬件配置不同，会导致云服务最大可允许登录云终端数量有所不同。

性能越高的配置可允许登录的帐户也越多，此时请系统管理员查看云服务器当前已登录的云终端用户数是否已经达到上限。

由于云服务器的性能有限可承载最大帐户数有限，因此我们建议用户可同时构建多台云服务器，并且每台云服务器启动自动注销功能。

21、经测试每个云终端占服务器内存150M左右或更多，具体根据用户实际应用不同而有差别。

22、云服务器常用命令：

lusrmgr.msc（用户/组）；control打开控制面板；gpedit.msc组策略；regedit.exe注册表；Msconfig.exe系统配置实用程序；services.msc服务；lusrmgr.msc本地账户管理；rononce-p15秒关机；compmgmt.msc计算机管理；dcomcnfg打开系统组件服务；secpol.msc本地安全策略；rsop.msc组策略结果集；regedt32注册表编辑器；cliconfgQLSERVER客户端网络实用程序。

23、找不到云服务器，注意把主机的防火墙请关闭！

且注意杀毒软件的防火墙，有时会关闭

53779端口。

EMT办公云终端搭建步骤。

1.在ActiveDirectory上建立云终端的个人账户。

将云终端用户的用户姓名信息填入新建用户栏位

选择登陆名（目前EMT的用户名使用名字缩写如ZQC，今后考虑统一使用工号如EMT007，避免重复方便正规管理），和域名EMT0.COM.最后设置密码。

如果是工厂的云终端计算机，考虑稳定性能和安全性能，建议使用分组管理，建立组用户。

方法基本同上。

2.在云终端配置网络信息

不论哪个品牌的云终端，目前都是运行WindowsCE嵌入式系统，这里就不过多的介绍CE系统，因为在组建云终端网络的过程中，此系统只起到了一个桥梁的作用，只是通过VDP传输协议实现一个虚拟桌面的作用。

所有重要的设置都将在云终端服务器上设置。

（1）.通过Start→Setting→SpecifyanIPaddress进行静态IP设置，同时设置DNS和备用DNS地址。

也就是配置云终端的网络地址与普通的XP基本类似，再此不再赘述。

（2）.目前中网MINI的云终端，都提供了手动连接服务器和开机自动连接服务器选项,双击RemoteDesktopConnection进入Options→设置服务器IP地址，域名EMT0.COM，之前在服务器上创建的个人账户名字如ZQC.同时可以选择SaveAs,保留登陆信息，作为下次登录的快捷方式。

如果一切配置正确，网络，域名服务器正常运行，您将通过VDP技术访问云终端服务器。

3.云终端服务器Sever的配置

如果把整个云终端网络看作是一部高速运转的计算机，那么云终端服务器就是这部设备的CPU,是它的中枢管理部门。

所以能否合理的配置和完善Sever系统，直接关系到所有云终端的运行稳定情况。

1）隐含主计算机的C区、D区

多个用户同时使用一台电脑，他们能看到系统文件和安装程序会对电脑不安全，所以经常会采用下述方法把C区和D区隐含掉。

利用Windows组策略可以实现隐含主计算机的C区和D区。

具体步骤如下：

第一步：

单击“开始”->运行->在文本输入框键入gpedit.msc命令

第二步：

启动组策略控制台，依次打开“本地计算机”策略->用户配置->管理模板->Windows组件->Windows资源管理器->隐藏“我的电脑”中的这些指定的驱动器

第三步：

右击“配置”->具体信息请参照当前的页面说明。

C区和D区是用来存放系统文件、应用程序及WindowsOS、应用程序、外设驱动安装程序。

这些程序和文件初步考虑在EMT目前云终端解决方案中最优的处理方法是：

不显示，但不能删除

2）.如何实现指定用户只能使用指定文件夹和程序权限设置

文件和文件夹权限（仅NTFS驱动器），在设置文件或文件夹的权限时，请指定要限制或允许其访问的组和用户，然后选择访问类型。

向多个对象分配权限时指定组帐户更方便，可以在需要允许或禁止用户访问时将用户添加到适当组。

文件和文件夹权限只能在NTFS驱动器上设置。

具体步骤如下：

第一步：

选中指定文件夹和程序，右击鼠标按钮点击“共享和安全”菜单->“安全”面板

第二步：

点击“高级”->取消与父级权限继承功能，再点击“删除”按钮，然后退出当前窗口。

第三步：

根据用户的要求，在“用户和组”列表框中添加或者删除用户和组，同时也可以在下面权限列表框中指定用户和组的使用具体权限和操作。

多个用户同时使用一台电脑和硬盘，这样每个用户都会考虑自身文件是不是安全，会不会被其他人看到、删除、复制、移走；另外Administrator也会想让有些用户使用指定程序，其他程序就不能使用。

3）禁止使用命令提示符

在Windows2000/XP/2003下，我们可以运行cmd.exe进入命令提示符状态，并可以继续运行一些DOS命令和其他命令行程序。

出于对安全的考虑，有些系统应该屏蔽此功能。

　　打开“组策略控制台→用户配置→管理模板→系统”中的“阻止访问命令提示符”并启用此策略，并在下面列表框中选择是否“也停用命令提示符脚本处理”，这个设置还决定批处理文件.cmd和.bat　是否可以在计算机上运行。

　　如果启用这个设置，在用户试图打开命令窗口时，系统会显示一条消息，解释设置阻止这一操作。

4）防止从“我的电脑”访问驱动器（Windows2000/XP/2003）

　　此策略让用户无法查看在“我的电脑”或“Windows资源管理器”中所选驱动器的内容。

同时它也禁止使用运行对话框、镜像网络驱动器对话框或Dir命令查看在这些驱动器上的目录。

　　 打开“组策略控制台→用户配置→管理模板→Windows组件→Windows资源管理器”中的“防止从‘我的电脑’访问驱动器”并启用此策略，并在下面列表框中选择一个驱动器或几个驱动器。

　　提示：

这些代表指定驱动器的图标仍旧会出现在“我的电脑”中，但是如果用户双击图标，会出现一条消息解释设置防止这一操作。

同时这些设置不会防止用户使用其它程序访问本地和网络驱动器。

并且不防止他们使用磁盘管理即插即用查看和更改驱动器特性。

5）云终端屏蔽U盘功能（USB鼠标、键盘正常使用）

在服务器端windows开始菜单选择-运行

gpedit.msc

 “本地计算机”策略

左侧：

计算机配置-管理模板-Windows组件-终端服务-客户端/服务器数据重定向

右侧：

不允许驱动器重定向选择双击设置-已启用确定

 就无法使用U盘了。

6）软件限制策略：

点击打开“计算机配置”下的软件限制策略条目，接着在“操作”菜单下点击“创建新的策略”，系统将会创建两个新的条目：

“安全级别”和“其它规则”。

其中在安全级别条目下有两条规则，“不允许的”和“不受限的”，其中前者的意思是，默认情况下，所有软件都不允许运行，只有特别配置过的少数软件才可以运行； 而后者的意思是，默认情况下，所有软件都可以运行，只有特别配置过的少数软件才被禁止运行。

因为我们本例中需要运行的软件都已经定下来了，因此我们需要使用“不允许的”作为默认规则。

双击这条规则，然后点击“设为默认”按钮，并在同意警告信息后继续。

　　接着打开“其他规则”条目，可以看到，默认情况下这里已经有四个规则，都是根据注册表路径设置的，而且默认都设置为“不受限的”。

不要修改这四个规则，否则系统运行将会遇到很大麻烦，因为这四个路径都涉及到了重要系统程序及文件所在的 位置。

同时，位于系统盘下Program Files文件夹以及Windows文件夹下的文件是允许运行的，而这四条默认的规则已经包含了这个路径，因此我们后面要做的只是为Office程序添加一个规则。

在右侧面板的空白处点击鼠标右键，选择“新建哈希规则”，然后可以看到下图的界面。

在这里点击“浏览”按钮，然后定位所有允许使用的Office程序的可执行文件（还记得分别是什么吗？

winword.exe、excel.exe、powerpnt.exe、outlook.exe），并双击加入。

接着在“安全级别”下拉菜单下选择“不受限的”，然后点击确定退出。

重复以上步骤，把这四个软件的可执行文件都添加进来，并设置为不受限的。

　　可执行文件建立哈希规则比较统一为Office应用程序建立一个路径规则，其实这样才可以避免可执行文件被替换，或者用户把一些不需要安装的绿色软件复制到这个目录下运行。

因为如果建立的是目录规则，那么所有保存在允许目录下的文件都将可以被执行，包括允许程序本身的文件，也包括用户复制进 来的任何其他文件。

而哈希规则就不同了，一个特定文件的哈希值是固定的，只要文件内容不发生变化，那么它的哈希值就永远不会变。

这样也就避免了造假的可能。

不过同时也存在一个问题，虽然文件的哈希值可以不变化，但是文件本身可能会需要某些改变。

例如你安装 了一个Word的补丁程序，那么winword.exe文件的哈希值可能就会变化。

因此如果你选择创建这种规则，每当软件更新后你也需要看情况同步更新一下相应的规则。

否则正常程序的运行也会被影响。

　　除此之外，这里还有几条策略可以被利用：

强制，可以限定软件限制策略应用到哪些文件以及是否应用到Administrator账户；指派的文件类型，用于指定具有哪些扩展名的文件可以被系统认为是可执行文件，我们可以添加或删除某种类型扩展名的文件；收信任的出版商，则可以用来决定哪些用户可以选择收信任的出版商，以及信任之前还需要采取的其他操作。

这三个策略可以根据自己的实 际情况作出选择。

　　当软件显示策略设置好之后，一旦被限制的用户试图运行被禁止的程序，那么系统将会立刻发出警告并拒绝执行。

 软件限制策略提供了一种透明的方式来隔离和使用不可靠的，有潜在危险的代码，这在某种程度上保护你的计算机免受各种通过电子邮件或网页传播的病毒、木马程序和蠕虫等。

这些策略荣允许你选择如何管理你系统里的软件。

软件可以被严格管理，你可以决定：

如何、什么时间、什么地点执行；或者软件可以被设置为不予管理、禁止指定代码运行等。

通过在一个隔离区执行不可靠的代码和脚本，你可以获得那些被证明是良性的不可靠代码和脚本的功能，而那些受感染的代码是不能对你的系统造成任何危害的。

例如，不可靠的代码在未被证明是安全代码之前，是被阻止发送电子邮件，访问文件，或是做其它的正常计算功能的。

　　软件限制策略保护你免受感染的电子邮件附件的攻击，包括存储在临时文件夹的文件，对象，和脚本。

同时，也可以保护你的系统免受嵌入式不可靠脚本的URL/UNC连接、网上下载的ActiveX的危害。

7）修改“开始”菜单，防止终端用户误操作

对于我们EMT一个普通的云终端用户来说，sever“开始”菜单项太多，可以通过组策略将不需要的菜单项从“开始”菜单中删除。

在组策略右侧窗格中，提供了“从开始菜单删除用户文件夹”、“删除到‘WindowsUpdate’的访问和链接”、“从开始菜单删除公用程序组”、“从开始菜单中删除‘我的文档’图标”等多种组策略配置项目。

你只要将不需要的菜单项所对应的策略启用即可。

8）禁止随意修改任务栏和“开始”菜单

　　为保护自己好不容易设置好的任务栏和“开始”菜单，你只要将组策略控制台右侧窗格中的“阻止更改‘任务栏和开始菜单’设置”和“阻止访问任务栏的上下文菜单”两个策略项启用即可。

这样，当你用鼠标右键单击任务栏并单击“属性”时，系统会出现一个错误消息，且当鼠标右键单击任务栏及任务栏上的项目时，例如“开始”按钮、时钟和“任务栏”按钮，弹出菜单会隐藏。

9）禁止“注销”和“关机”

如果你不想让他人再进行“关机”和“注销”操作的话，可将组策略控制台右侧窗格中的“删除开始菜单上的‘注销’”和“删除和阻止访问‘关机’命令”两个策略启用。

这个设置会从开始菜单删除“关机”选项，并禁用“Windows任务管理器”对话框　按“Ctrl+Alt+Del”会出现这个对话框　中的“关机”选项。

应注意的是，该设置虽然可防止用户用Windows界面来关机，但无法防止用户用其他第三方工具程序来将Windows关闭。

10）防止隐私泄漏　　　

在开始菜单中有一个“我最近的文档”菜单项，可以记录你曾经访问过的文件。

这个功能可以方便用户再次打开该文件，但别人也可通过此菜单访问你最近打开的文档，为安全起见，有时需要屏蔽此功能。

利用组策略，只要在右侧窗格中将“不要保留最近打开文档的记录”和“退出时清除最近打开的文档的记录”两个策略启用即可。

同时要注意如果启用此策略设置但不启用“从开始菜单中删除文档菜单”策略设置，“文档”菜单还会出现在“开始”菜单上，但是该菜单为空菜单。

如果启用此策略设置，后来又禁用它并将它设置为“未配置”，则启用策略设置之前保存的文档快捷方式会重新出现在“文档”菜单和应用程序的“文件”菜单中。

11）隐藏桌面的系统图标　

　　虽然通过修改注册表的方式可以实现隐藏桌面上的系统图标的功能，但这样比较麻烦，也有一定的风险。

而采用组策略配置的方法，可以方便快捷地达到此目的。

　　　　比如要隐藏桌面上的“网上邻居”和“InternetExplorer”图标，只要在右侧窗格中将“隐藏桌面上‘网上邻居’图标”和“隐藏桌面上的InternetExplorer图标”两个策略选项启用即可；如果隐藏桌面上的所有图标，只要将“隐藏和禁用桌面上的所有项目”启用即可；当启用了“删除桌面上的‘我的文档’图标”和“删除桌面上的‘我的电脑’图标”两个选项以后，“我的电脑”和“我的文档”图标将从你的电脑桌面上消失；同样如果要让“回收站”图标消失，只须将“从桌面删除回收站”策略项启用即可。

12）退出时不保存桌面设置

此策略可以防止用户保存对桌面的某些更改。

如果你启用这个策略，用户仍然可以对桌面做更改，但有些更改，如图标的位置、任务栏的位置及大小，在用户注销后都无法保存，不过任务栏上的快捷方式总可以被保存。

　　在右侧窗格中将“退出时不保存设置”这个策略选项启用即可。

13）屏蔽“清理桌面向导”功能（WindowsXP/2003）

　　“清理桌面向导”会每隔60天自动在用户的电脑上运行，以清除那些用户不经常使用或者从不使用的桌面图标。

如果启用此策略设置，则可以屏蔽“清理桌面向导”，如果你禁用或不配置此设置，“清理桌面向导”会按照默认设置每隔60天运行一次。

　　打开右侧窗格中的“删除清理桌面向导”，根据需要设置策略选项即可。

14）.启用/禁用“活动桌面”　　

“活动桌面”是Windows98（及以后版本）或安装了IE4.0的系统中自带的高级功能，最大的特点是可以设置各种图片格式的墙纸，甚至可以将网页作为墙纸显示。

但出于对安全和性能的考虑，有时候我们需要禁用这一功能（并且禁止用户启用它），通过策略设置可以轻松达到这一要求。

具体操作方法：

打开右侧窗格中的“禁用活动桌面”并启用此策略。

　　提示：

如果同时启用“启用ActiveDesktop”设置和“禁用ActiveDesktop”设置，则“禁用ActiveDesktop”设置会被忽略。

如果“禁用ActiveDesktop和Web视图”设置（在“用户配置→管理模板→Windows组件→Windows资源管理器”中）被启用，ActiveDesktop就会被禁用，并且这两个策略都会被忽略。

在“组策略控制台→用户配置→管理模板→桌面”下还有其他若干组策略配置项目，可根据需要进行配置

15）.禁止更改显示属性 

　　选择“控制面板”中的“显示”或在Windows桌面的空白处单击右键选择“属性”，可进入“显示设置”对话框，可以对桌面主题、桌面背景、屏保程序、显示设置等各项进行设置，如果你不想让别人随意更改各项设置，可以通过组策略将它隐藏起来。

　　打开“组策略控制台→用户配置→管理模板→控制面板→显示”，然后可以看到隐藏桌面选项卡、隐藏主题选项卡、隐藏保护程序选项卡、隐藏设置选项卡等策略配置，可根据需要对这些项目进行配置。

比如启用了“隐藏‘桌面’选项卡”策略后，再打开“显示属性”对话框，就看不到“桌面”标签了，这样自然就无法再对桌面属性进行更改了。

16）.彻底禁止访问“控制面板”

如果不希望其他用户访问计算机的“控制面板”，同样可以使用组策略来实现。

打开“组策略控制台→用户配置→管理模板→控制面板”中的“禁止访问控制面板”并启用此策略。

 　　此策略启用后可以防止“控制面板”程序文件（Control.exe）的启动。

他人将无法启动“控制面板”（或运行任何“控制面板”项目）。

另外，这个设置将从“开始”菜单中删除“控制面板”。

同时这个设置还从“Windows资源管理器”中删除“控制面板”文件夹。

17）.禁用“添加/删除程序” 

“控制面板”中“添加或删除程序”项目允许你安装、卸载、修复并添加和删除Windows的功能和组件以及种类很多的Windows程序。

如果你想阻止其他用户安装或卸载程序，可利用组策略来实现。

打开“组策略控制台→用户配置→管理模板→控制面板→添加→删除程序”中的“删除‘添加/删除程序’程序”并启用此策略，当我们再打开“控制面板”中“添加/删除程序”模块的时候，会自动弹出警告窗口，而“添加/删除程序”则无法运行。

　　此外，在“添加/删除程序”分支中还可以对Windows“添加/删除程序”项中的“添加新程序”、“从CD-ROM或软盘添加程序”、“从Microsoft添加程序”、“从网络添加程序”等项进行隐藏，通过这些策略项目的设置，起到了保护计算机中系统文件及应用程序的作用。

18）禁止建立新的拨号连接

如果不想让别人在计算机中建立新连接来拨号上网的话，组策略也可以做到。

打开“组策略控制台→用户配置→管理模板→网络→网络连接”中的“禁止访问新建连接向导”并启用此策略。

　　启用此策略后，在“网络连接”文件夹和“开始菜单”中就不会出现“建立新连接”。

　　提示：

此设置无法阻止用户使用诸如InternetE