升腾云教室桌面管理使用手册.docx
《升腾云教室桌面管理使用手册.docx》由会员分享，可在线阅读，更多相关《升腾云教室桌面管理使用手册.docx（28页珍藏版）》请在冰豆网上搜索。
升腾云教室桌面管理使用手册
升腾资讯有限公司
升腾云教室桌面
管理员使用手册
1：
升腾云教室方案简介
升腾云教室是一款面向教育行业的桌面镜像管理方案，通过使用一台主机对教室所有桌面镜像进行管理与维护。
标准升腾云教室桌面方案包含：
升腾F20服务器一台（不包含显示器），升腾A610终端60台（包含配套显示器与鼠键），升腾虚拟终端管理系统软件60用户授权。
升腾云教室桌面方案中软件可以在工具包中获取，具体描述见下表：
1
服务端核心服务程序
，提供程序核心服务；
支持WindowsServer2003/2008/2008R2环境
2
服务端Web管理程序
，提供Web界面呈现；实现完整功能，需要安装JAVAJER支持
3
客户端程序
，提供客户端的相关功能；集成在发布的镜像中，支持Windows7/8各发行版本
4
JREX32/X64运行库
服务端WEB管理功需要的辅助运行库
2：
服务端程序安装
服务器IP地址与防火墙设置
由于软件的工作机制，需要在软件安装前，配置正确的IP地址，关闭网络防火墙，关闭本地的其他DHCP服务器角色（如本地有其他DHCP服务器，会产生软件端口冲突）。
如服务器IP地址配置出错，后续需要进行大量的操作来调整配置；DNS地址配置出错，不会影响后续操作。
安装服务器端软件
点击运行安装包的，出现向导式工具菜单。
服务端核心服务程安装：
VEMSServer_Install为服务端核心服务程序，提供程序核心服务；
点击服务端核心服务程序按钮：
同意安装许可：
设置服务器通讯密钥与集群名称，建议为CVCM；然后选择对外服务的网卡。
*在安装前，需要设置服务器的网卡固定IP。
选择安装目录，建议默认；
安装完成，按完成按钮键启动系统服务；
服务端WEB管理程序安装：
VEMSManagerWEB_Install为服务端Web管理界面程序，提供Web界面呈现；
点击运行服务端WEB管理程序按钮；
输入服务器通讯密钥以及群集名称；
*该部分输入需要与服务端主程序VEMSServer_Install安装的设置相同；
安装完成，启动WEB管理服务
安装JAVAJRE运行库组件
WEB管理控制台的远程控制（客户机桌面）的功能需要依赖JAVAJRE运行库组件，如果是在本地服务器上管理，建议从工具包中同时安装JAVAJRE32bit/64bit的运行库的支持。
如从远程WIN732bit的环境Web登陆管理，只需要安装JAVEJRE32bit运行库。
登陆WEB管理控制台
在WindowsServer上关闭IEESC高级安全功能。
否则会提示非信任站点；
输入默认的管理员账号/密码：
admin/admin。
获得完整的WEB管理控制台界面；
3：
服务端程序配置
软件授权
默认软件带有免费10用户试用授权；在无软件正式授权下，不影响各种的功能使用。
进入默认服务端安装目录，运行C:
\ProgramFiles（x86）\VEMS\Server\
;
运行会在目录下生成包含机器码id,ini文件，把该文件提交给升腾资讯，等待返回授权文件。
运行桌面上升腾WEB管理端图标，输入默认用户admin,密码admin，进入WEB控制台。
点击系统服务-导入授权，确认保存。
进行完导入授权后在关于菜单中中，确定导入授权生效。
工作目录与镜像导入
服务端程序工作需要至少配置如下工作目录；
a：
镜像存放工作目录
b：
镜像回写工作目录
c：
镜像还原点工作目录
手动创建C:
\Img，D:
\Writeback，D:
\Res文件夹；
C：
\Img存放镜像，D:
\Writeback存放回写路径，D;\Res存放镜像的还原点路径。
获取客户机的镜像文件并解压到C:
\Img中。
点击镜像管理，添加磁盘镜像。
确定镜像导入成功。
启动策略配置
点击系统服务-策略配置，设置默认的回写策略在D:
\Writeback；
根据实际网络环境，调整设置默认网络策略；
添加磁盘组策略；
设置完全缓存的默认策略
主要设置的参数：
客户端自动编号：
客户机第一次启动无需要手动输入确定机器编号（系统内部编号）。
终端名前缀：
自动进行客户机进行编号（硬件设备外部编号）
自动创建还原点的最大个数：
当镜像出现问题，可以回滚到上一状态点。
通讯密钥/集群名：
仅多台服务器管理下，设置上一级服务器的安装配置的通讯密钥。
全局还原点路径：
存放空间需要保证N*镜像文件大小（N为还原点个数）
维护策略配置
日常环境维护中，会需要多次应用到磁盘保护，以及镜像模式切换的功能；建议提前建立如下二组策略。
进行完磁盘批量更新后，建立一组磁盘保护/磁盘保护关闭的策略。
在日常使用中，应用磁盘保护的功能，在需要对客户机进行镜像批量的更新的时候，应用磁盘保护关闭的策略。
建立完全缓存模式，无缓存（即无盘启动）模式的，如需要对镜像文件的内容更新，需要把某台客户机设置成无缓存模式，并且设置为超级管理员工作模式。
当需要快速更换策略的时候，可以选中该终端列表，下拉切换策略，并重启对应的客户机使策略生效。
4：
更新与还原镜像
镜像更新设置
默认原始镜像未安装任何补丁，程序运行库，第三方软件和各种桌面设置；管理员需要进行镜像更新的操作。
在实际应用中产生了如安装新的补丁，安装新的软件等新需求，也需要对镜像进行更新。
设置客户机无缓存策略，网络启动模式
选择现有一台客户机的列表，进行设置。
如是第一次更新镜像，还未生成客户机列表；需要网络模式启动第一台客户端，在获得服务器分发的IP地址后，关闭该台设备电源，返回Web控制台，可以看到已经生成该台客户机的列表。
在该台客户机的列表栏中，设置为超级管理员模式：
首次启动，应用为默认的完全缓存模式，需要手动调整为无缓存模式；
选中客户端列表，设置A610_WIN7镜像为超级管理员应用模式。
再次网络启动后，进入系统，点击右下角应用程序图标，可以看到用户状态为超级管理员模式。
安装应用程序
默认预提供的WIN7镜像为未激活与未安装任何软件的镜像；管理员需要激活WIN7正版系统，安装各种应用软件，或优化系统的设置；具体过程略。
在执行镜像保存前，需要逐一确认安装的各软件是否运行正常，无冲突，避免后续再次维护。
保存更新镜像
关闭进行更新操作的客户机，等待客户机的状态变为离线的时候，执行取消（即保存更新镜像）超级管理员。
镜像还原
由于某些错误的镜像更新操作，如更新的镜像的时候，感染计算机病毒，或安装的程序之间出现了冲突，需要使用镜像恢复的功能。
点击镜像管理，选择对应镜像与时间点，进行恢复。
5：
客户机镜像缓存下载
当确认镜像更新后（如安装所需的应用软件与补丁）后，可以下发镜像缓存给客户机使用。
建立自动部署策略
默认客户机是1台全新的设备环境，需要根据客户机的硬盘大小，建立自动分区。
设置客户机网络启动（升腾A610终端启动F12，选择NDC为网络启动）的时候，会自动执行自动分区策略。
如客户机硬盘大小不在300G-320G之间，不会响应自动分区操作。
如客户机已经执行过自动分区，不会再次响应自动分区操作。
如客户机之前已有其他分区模式，需要清除原有磁盘数据（注：
需要提前备份数据）并应用自动部署的分区策略。
按HOME键进入本地磁盘管理，执行一键清除操作；
删除数据后，会加载自动分区策略。
客户机网络启动设置
升腾A610瘦客户机网络启动有2种使用方法：
a:
升腾A610瘦客户机每次启动按F12键，选择BootNDC网络启动
b:
升腾A610瘦客户机BIOS中设置首选为网络启动保存，第一次启动按F12，选择NDC网络启动。
启动按F12，进入启动选择，选择NDC启动
启动按F12，进入启动选择，选择Setup进入BIOS设置;或者按F2同样可进入BIOS；
设置A610瘦客户机Boot参数，BootOption#1更改设置为BootNDC,并Save保存。
客户机镜像缓存下载
所有客户机网络启动（升腾A610终端启动F12，选择BootNDC为网络启动），应用完全缓存策略；状态如下；
进入系统后，可以看到镜像下载状态，此时对网络与服务器有一定的压力。
等待所有镜像更新完成，在WEB控制台上，可以看到更新进度；
下载更新完毕后，可以看到镜像为最新，无下载更新的状态。
客户机完全缓存模式启动
所有客户机以完全缓存模式策略，网络模式启动，客户机启动过程会比对服务器的镜像版本，当服务器的镜像版本与本地镜像相同的时候，会自动进行本地完全缓存的工作模式，此后与服务器只有程序间的通讯报文的流量。
当服务器的镜像版本比本地镜像版本新的时候，客户机首先会进行网络启动，使用网络镜像，进入Windows桌面后，后台进行本地镜像更新，此时与服务器有大量的网络流量；更新完毕后，客户机下次启动无大的网络数据流量。
应用磁盘保护策略
客户机下载完全缓存后，可以应用磁盘保护策略，防止镜像被手动删除或减少管理员错误更新的操作。
6：
软件功能说明
本章节具体介绍升腾虚拟终端系统的软件功能，从操作与配置区，管理与应用区，策略与控制三部分介绍。
操作与配置说明
操作与配置功能包括：
系统服务，镜像管理，权限管理，资源监控，关于。
功能模块
功能
功能说明
主菜单
返回到控制台的主界面
系统服务
策略配置
全局配置常见的策略
配置导出
把当前配置导出备份，便于故障恢复配置参数
全局配置
全局配置常见的参数
网卡PNP
显示已运行客户机的各网卡信息
导入授权
导入正式的授权文件
导入客户机
导入客户机信息，并生成客户端列表
镜像管理
创建新磁盘
创建1个新的虚拟磁盘镜像文件
添加磁盘镜像
导入现有的虚拟磁盘镜像文件
磁盘管理
查看现有的虚拟磁盘镜像文件，并可使用还原点还原镜像文件的功能
灰度更新
允许客户机进行更行操作
权限管理
账号管理
创建管理员，审计员权限的账号与密码
日志管理
查看对系统环境进行操作的日志
修改管理员密码
修改现有管理员的密码
服务器信息
描述该台服务的物理位置，管理联系人等信息
多级列表
查看集群多级服务器的信息
资源监控
系统监控
监控系统资源占用情况
ARP攻击信息
监控环境中ARP攻击的信息日志
资产管理
查看客户机硬件与软件资产情况
上网信息
查看客户机上网日志
屏幕截图
查看对客户机截图的图片日志
进程监控
查看对客户机的进程控制日志
关于
信息
提供当前环境的产品信息与授权信息
系统服务中策略配置为全局配置，详细的功能参考策略与控制说明。
管理与应用说明
按如下图标示说明：
1：
删除该台客户机列表
2：
设置该台客户机操作行为
3：
对该台客户机进行策略应用
4：
全选/取消全选操作
5：
对全选的客户机器进行批量的操作
6：
对选中的客户机切换到从其他服务器启动
其中2：
设置设置该台客户机操作行为包括：
功能编号
功能
功能说明
1
刷新
刷新WEB控制台状态信息
2
动态迁移终端
把一台终端的迁移出管理，同时把另外一台终端迁入管理
3
启动终端
在客户机关闭的时候，该功能生效；该功能需要客户机的BIOS网络唤醒参数支持
4
重启/关闭终端
在客户机启动且在线的时候，该功能生效
5
清除不还原数据
清除之前设置启动不还原产生的数据
6
设置启动模式
设置从本地硬盘启动或网络启动
7
启动/禁用终端
设置终端可以使用/无法使用虚拟终端镜像的启动模式
8
设置超级管理员
对镜像更新前，需要先设置超级工作站。
9
取消超级管理员
对镜像更新后，需要取消（保存）工作站更新
10
终端使用者/终端描述
设置终端使用者，即内部编号
设置终端描述，即外部编号
11
设置终端IP
更改终端的IP地址
12
远程控制
通过VNC远程控制客户机桌面；该功能需要JAVAJRE运行库的支持
策略与控制说明
策略与控制是可以细化桌面管理应用的一组功能集，较常使用的策略有：
上网信息，带宽策略，进程控制，自动部署，磁盘保护，镜像模式。
策略名称：
输入策略名称，建议包含配置信息。
如1024_768_60（不能包含*或！
等特殊字符）
屏幕分辩：
设置具体的显示的分辨率
颜色质量：
默认都设置32Bit,少数旧型硬件可能需要设置其他参数。
屏幕刷新率：
主流的液晶显示器都可以应用60Hz刷新率，早期的CRT显示器，需要设置刷新率70Hz-85Hz。
说明：
目前，一些新型硬件的显卡与显卡驱动配合，可以启动自适应最佳分辨率，这种场景下，可以不配置显示策略。
策略名称：
输入策略名称，建议包含配置信息。
具体设置：
设置客户机设备应用不同的网络参数。
说明：
在批量更改原有客户机或部分客户机的IP时候可应用该策略，在客户机重启后生效。
策略名称：
输入策略名称，建议包含配置信息。
选择磁盘：
系统镜像与不同的数据镜像可以互相组成不同的磁盘组配置。
系统镜像只包含的为完整启动的操作系统环境。
数据镜像中通常放置共享的数据，如图片，视频，文档，程序。
说明：
使用磁盘组应用，而非单个系统镜像应用，可以更加灵活的发布桌面环境。
策略名称：
输入策略名称，建议包含配置信息。
时间控制：
设置策略的启用与应用时间
启动与反馈设置：
开启功能参数能够在日志中详细记录信息
IPMAC绑定表：
对IP地址与MAC地址进行配对绑定，防止所定义的设备被ARP工具。
策略名称：
输入策略名称，建议包含配置信息
时间控制：
设置策略的启用与应用时间
速度限制：
分别设置内外网的上传与下载的速度限制，其中外网限制需要根据实际的环境出口带宽情况来计算设置。
可行站点：
添加客户桌面可信任的访问站点
说明：
内网速度限制应用与“网”工作模式，避免单一客户桌面占用大量的网络带宽，而影响其他桌面应用。
外网速度限制可应用与“盘”与“网”2种工作模式，应用该策略可以避免客户桌面大量下载占用大量出口带宽，而影响其他桌面的外网应用。
策略名称：
输入策略名称，建议包含配置信息，如策略名为禁用移动设备
时间控制：
设置策略的启用与应用时间
禁用设备设置：
设置对客户机的设备进行禁用
策略名称：
输入策略名称，建议包含配置信息
时间控制：
设置策略的启用与应用时间
配置策略：
设置对客户机进行环境截图参数以及保存路径
说明：
建议只应用与对个别需要监控的桌面，不适合对全体桌面进行持久的应用该策略。
策略名称：
输入策略名称，建议包含配置信息。
时间控制：
设置策略的启用与应用时间
上网记录：
关闭或启动上网信息记录的功能
时间间隔：
设置上网信息记录的每次记录间隔点（指定客户机桌面上网记录按5分钟在服务端记录一次）
策略名称：
自动以域名作为策略名称。
域名：
设置需加入域的域名
管理员账号/密码：
添加加入域的域名所需要的账号密码。
说明：
如客户端桌面需要批量加入域，需要使用该策略。
功能说明：
对客户机桌面进行进程控制，以运行用户只能执行特定的应用程序。
策略名称：
输入策略名称，建议包含配置信息。
时间控制：
设置策略的启用与应用时间
进程控制：
设计进程控制功能关闭与启用
白名单进程名：
添加可以运行运行的进程名
说明：
与其他策略不同的，该策略可以累加应用。
新建监控策略A与B两组策略；策略进行白名单分别是：
A:
；B:
；那么在策略A与B下的客户机分别可以运行word与execl应用程序，两组策略下的客户机互不冲突。
功能说明：
回写是终端通过虚拟磁盘启动操作系统并应用的过程中产生的临时数据在服务器上存放的文件；该回写文件默认情况不保存临时数据，可通过系统设置有针
对性的保存临时数据。
策略名称：
输入策略名称，建议包含配置信息，该策略主要增对无盘场景（即”网“模式）应用策略。
回写路径：
指定回写存放的路径
说明：
如果服务器有多个空闲磁盘，可以建立不同的策略，让不同的客户机设备回写到不同的磁盘路径，这样可以提高服务器的带载数目。
功能说明：
对客户机磁盘进行自动、手动分区，并缓存下载镜像
策略名称：
输入策略名称，建议包含配置分区信息，如320G_DiskPart_2
320G表示磁盘容量，DiskPart_2表示应用2分区。
磁盘容量：
输入该策略作用与何类磁盘，输入300G-320G,在客户端启动后，300G-320G的客户端磁盘会执行进该磁盘策略自动分区，而120G的磁盘不会应用该策略。
自动分区个数：
最大不超过4
数据镜像缓存区：
存放镜像存储的分区，如输入一，表示后续镜像将存放在第一分区上。
一/二/三/四分区：
输入每个分区的容量百分比。
说明：
默认客户机硬盘未进行分区，启动后会自动执行策略进行磁盘分区；
如已有分区格式，在启动时，需要手动进行分区操作；该操作会清除整个磁盘的数据。
功能说明：
磁盘保护是针对客户机的硬盘生效的策略，主要功能是保护客户机硬盘上的数据，任何对硬盘数据的添加、删除以及修改都将被保护而无法正常生效。
策略名称：
输入策略名称，建议包含容易识别的配置信息。
时间控制：
设置磁盘保护的时间段。
磁盘保护：
设置需要保护的磁盘分区。
说明：
默认情况下，磁盘保护是关闭的，用户可以在客户机登陆的管理界面按【HOME】键进行管理模式，对磁盘中的镜像进行操作。
建议应设置2个策略，在工作日进行所有磁盘保护，在非工作日，磁盘保护关闭。
功能说明：
该功能是面对镜像更新应用场景。
限速策略是根据客户机实际使用需要，配置客户机的更新速度，可以设置下载优先，自动限速以及手动限速三种方式：
1）下载优先：
客户机以全速模式更新镜像，这个时候更新速度最快，但是可能会占用客户
机过多的资源；
2）自动限速：
该模式下系统会根据客户机的CPU使用率来自动限制客户机的更新速度，当
客户机CPU使用率超过50%时，自动限速功能自动生效；
3）手动限速：
该模式下可以根据实际情况手动配置客户机更新的具体参数，上传下载速度、CPU使用上限以及写磁盘速度都可以根据需要手动配置；
策略名称：
输入策略名称，建议包含容易识别的配置信息。
限速方式：
包含下载优先，自动限速，手动限速。
限速内容：
包含上传速度，下载速度，CPU占用上限，写磁盘速度。
功能说明：
镜像模式是设置客户机不同的启动模式。
不缓存指传统的无盘桌面启动模式；回写数据存放在服务器的磁盘上；
文件缓存指传统的无盘桌面启动模式，回写数据存放在本地硬盘第一分区上；
完全缓存指镜像文件完全下载本地磁盘的特定分区内。
策略名称：
输入策略名称，建议包含容易识别的配置信息
配置策略：
选择设置不缓存模式，文件缓存模式与完全缓存模式
功能说明：
虚拟盘穿透是针对特定用户需求，将服务端指定目录下的文件穿透到策略中设置的客户端相应的虚拟磁盘中，实现服务端文件实时分发到客户端的目的。
如何配置虚拟盘穿透策略
1.首先安装虚拟盘穿透服务端程序，设置好服务端需要分发的文件路径；
2.配置虚拟盘穿透策略，设定客户端虚拟盘穿透路径；
3.将需要分发的文件放入服务端指定路径中，即可实时同步；
策略名称：
输入策略名称，建议包含容易识别的配置信息。
配置策略：
设置启动功能，设置空间大小
绑定列表：
设置目标镜像与指定文件存放目录
附录1：
升腾云教室问题QA
问题1：
升腾云教室桌面方案面向什么客户群体
升腾云教室桌面方案主要面向普教以及部分高教客户。
如果部分企业客户对这种桌面方案场景感兴趣，仍可以下订单。
问题2：
升腾虚拟终端管理系统软件，升腾云教室，升腾VOI方案的区别
升腾教室云方案的英文缩写为VOI；
升腾教室云方案为一套整体方案，包括服务器，终端，升腾虚拟终端管理软件。
升腾虚拟终端管理系统软件为升腾教室云方案的核心软件组件部分。
问题3：
升腾云教室桌面方案与升腾虚拟终端系统管理软件是什么关系
升腾云教室桌面方案是一套的硬件，软件的整体解决方案；其中云教室桌面方案的软件部分为升腾虚拟终端系统管理软件。
问题4：
升腾云教室桌面方案的优势是什么
升腾云教室桌面方案中的硬件优势：
采用了内含Intel最新半导体工艺制程的奔腾系列的物理4核CPU的瘦客户机。
可以在CPU功耗<=10W，整机功耗<=30W的情况，提供高效的计算资源，为客户大幅度节省电力支出成本。
对应相似性能的市场主流PC，功耗在200W-250W间。
升腾云教室桌面方案中的软件优势：
”盘网双待”。
“盘”指桌面系统从本地设备存储上启动；“网”指桌面系统从网络启动（即传统的无盘模式启动）。
“网”的应用模式既可以做无盘桌面使用，同时可以做本地”盘“模式的后台镜像更新。
“盘”的应用模式，可以脱离网络与服务端运行，不会由于网络或服务器的故障导致终端设备桌面无法使用。
”盘网双待”的应用模式，大大降低了管理人员的维护量，又避免了传统无盘桌面由于服务器与网络故障导致的桌面故障的严重问题。
问题5：
升腾云教室桌面方案是何种计算模式与传统虚拟桌面VDI有何区别
升腾云教室桌面方案有2种计算模式：
”盘“的应用是本地CPU，GPU，本地磁盘，本地内存的计算模式。
”网“的应用是本地CPU，GPU，网络虚拟磁盘，本地内存的计算模式。
而传统的虚拟桌面VDI，采用为远端服务器,服务器磁盘，服务器存储的计算模式，虚拟机桌面VDI的应用模式容易受到服务器性能，成本，桌面体验的制约。
升腾云教室桌面方案CPU，GPU，内存都是在本地设备上进行的，可以充分调用设备的硬件资源，可以良好的运行教育应用中所涉及到的高清视频，3D应用程序。
问题6：
升腾虚拟终端管理软件与传统的无盘软件有何区别
升腾虚拟终端管理系统软件可以实现盘网双待的功能，终端可以从本地与网络任何模式启动，并且集成管理软件的功能。
升腾虚拟终端管理系统软件=终端镜像管理软件+无盘软件+桌面管理软件。
问题7：
升腾虚拟终端管理系统软件与如何试用可以使用其他硬件环境试用吗
默认软件带有10用户的无功能限制的授权，对于主机系统，只需要能够安装WindowsServer2003以上操作系统的硬件环境都可安装升腾虚拟终端管理系统软件。
客户机的应用与网卡有一定的兼容，如出现其他其他硬件无法制作与发布镜像，建议更换使用升腾A610终端来试用。
问题8：
升腾云教室方案是否集成了教学软件
升腾云教室桌面方案没有集成捆绑销售其他厂商的教学软件，用户可以使用任意厂商的教学软件；或选择升腾资讯推荐的极域科技的教学软件。
问题9：
升腾云教室桌面的设备可以使用USB移动硬盘，USB打印机，USB摄像头，USB手写板，USB电子教学白板，投影仪等常见的教学设备吗
升腾云教室桌面方案是一种本地硬件资源的计算模式，只需要外设具有WIN7的驱动程序，就可以正常的应用外设。
问题10：
除了升腾A610，是否支持升腾的其他终端应用
升腾云教室桌面方案应用中，提供了性能验证的升腾A610终端，如有特殊设备的需求，请提前提交技术支持进行测试选型。
问题11：
升腾云教室方案支持何操作系统
支持win7的32bit与64bit各版本镜像。
Win8与Linux版本可支持，但是目前没有对外发布。
升腾教室云方案采用的为A610终端，由于微软WindowsXP退出市场，A610终端硬件型号较新，没有WindowsXP下的显示驱动，所以升腾教室云方案不支持WindowsXP。
如果用户仍想使用WindowsXP系统，需要请提前提交技术支持进行测试选型。
问题12：
升腾A610设备与其他PC设备有和不同，为什么要选择升腾A610设备
升级会员 