瑞友天翼5[1].1产品技术培训.ppt

瑞友天翼应用虚拟化系统5.1产品技术培训 -,Introduction to Realor,Realor Information & Technology Co.，LTD.,第一部分：天翼系统标准实施 第二部分：天翼产品功能介绍 第三部分：5.1版本和5.0版本的对比,第一部分：天翼系统的标准安装,环境检测 工作组环境下标准实施 域环境下面的实施 集群部署,第一步：安装win2003 server标准版或企业版 或windows2008 R2 第二步：安装windows2003sp1或sp2补丁 第三步：安装杀毒软件 第四步：安装offfice及各种应用程序ERP软件，并确保测试正常。,到这一步做第一次系统备份,到这一步做第二次系统 备份,环境检测,版本部署的环境需求,产品名称：瑞友天翼应用虚拟化系统（GWT System） 版本：V5.1 运行环境： 服务器设备：各种X86/X64系列服务器，CPU在PIII800以上，内存512MB以上； 服务器系统：Windows 2003 Server、Windows 2003 Server 64Bit、Windows 2008 Server、Windows 2008 Server 64Bit、Windows 2008 Server R2（SP1/SP2）64Bit； 终端设备：各种486以上PC机、iOS/Android系统智能设备； 终端系统：Windows 98以上，iOS4.3以上，Android2.1以上系统版本及各种标准浏览器。 网络环境： 通讯协议：TCP/IP、SSL、HTTP/HTTPS 通讯端口：80、5872（可自定义端口号） 接入方式：拨号、DSL、Cable Modem、LAN、GPRS、Wi-Fi等 服务器端带宽要求：20kbps*并发用户个数以上 客户端带宽要求：每一个客户端最低20kbps以上。,安装模式 工作组环境安装 域环境安装,工作组和域模式的安装,7,工作组模式安装,安装路径中不要含有中文字符,此账户为WINDOWS账户,2.域环境的安装,域模式安装,域模式下必须勾选【域模式安装】,域模式安装，在域名框里面会显示你所在的域的域名REALOR,绑定NT的账户应为具有相应远程权限的域账户,集 群 部 署,作集群安装的时候，副集群需要去掉“部署集群控制器”选项,填写集群控制器的 IP 地址和瑞友控制台管理员账户和密码,副集群登录界面,所有的集群服务器的运行状态,测 试 本机测试（地址测试,XP系统不适用） 内网测试 （192或172的私有地址测试） 路由器地址转换（端口映射） 域名配置（DNS解析） 外部网络测试（互联网访问测试） 安全设置（网络、天翼服务器访问安全策略及操作系统三个方面）,瑞友天翼标准部署全盘备份,注意: 最好把系统、天翼以及所发布的应用程序安装在C盘,把数据库安装在别的盘或其他的机器上，这样便于对C盘整体备份.,一、服务器端介绍 二、客户机端介绍,第二部分：天翼产品功能介绍,一、服务器端介绍,一、控制台预览,发布6种模式的应用,菜单栏：提供集群配置功能，配置信息导入导出和版本信息功能,创建和编辑用户/组信息,策略设置,日志信息记录,服务器信息查看和会话管理,授权信息,新增动态域名策略,可以绑定多个常见的免费动态域名，无需下载对应的客户端软件,二、菜单栏:集群集群属性栏目,提供三种地址转换模式：默认，安全认证网关，转换地址模式,服务器/用户配置信息的导入导出功能,配置信息的导入注意事项：导出前的服务器信息要和导入时的服务器信息一致（计算机名和IP地址）,用户信息的导出EXECL文档是可以编辑的，可以以明文方式修改密码,五、发布应用 瑞友软件共可以发布六种模式的应用，包括服务器上的所有模式的文件，如CS程序、BS程序、桌面、文件夹、文档等 发布程序直接在发布程序位置点右键：发布应用程序，选择程序的类型和目录位置即可，发布过程指定相应的参数信息、访问的用户等即可,客户端如何选择映射磁盘,启用会话共享可以让用户登陆后占用一个授权对应多个发布的程序，一般程序此窗体直接选择默认配置即可，对与有需要配置终端中间层的程序， 可以选择“启用终端欺骗模式”,需要中间层的软件举例,单点登录功能 单点登录（Single Sign On），简称SSO ，SSO实现了在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。使用户无需多次输入密码，用户登录瑞友天翼之后，打开发布的应用，即能自动登录应用软件。解决了当今日新月异的信息化系统中系统管理员遇到的密码问题；同时去除了客户端操作人员每次登录系统时输入自己的密码却总输入不正确的烦恼。,单点登录设置,六、用户管理 用户管理有两种创建模式:一是手动绑定系统帐户的创建模式,二是自动生成NT帐户,说明:权限,自动创建的用户，AdminGroup组自动分配的是Remote远程组和普通用户Users组和Administrators管理员组权限可以执行所有程序；GuestGroup组自动分配的是Remote远程组和普通用户Users组权限可以执行部分程序 NT帐户也可以根据软件所需权限手动设置权限 创建的用户都自动的加载发布的应用程序，可以根据具体情况手动增删 权限不够的情况下会连接过程中会提示无法通过系统帐户的验证绑定的帐户,系统安全策略,5.1版本对系统安全策略进行了完善和细化，提供141项子策略，极大程度上保证了服务器的安全性,接入安全策略,用户服务器绑定策略,5.1授权许可功能调整,V5.0版本授权,V5.1版本授权,服务器资源与客户端的链接的监控,二、客户端介绍,登陆后，可以在系统设置里面客户端设置相应配置,一、客户端窗体,首次下载并使用客户端登陆，需要在这里设置访问远程服务器的外网地址,显示注册信息和版本,二、基本设置窗体,配置客户端个性化设置，并可以到导出关配置信息,三、打印设置,客户端选择物理打印机,新增智能打印模式,三、打印设置,设置打印的份数,客户端选择物理打印机,测试客户端打印机是否支持自定义打印，如果不支持需在服务器/客户端/发布的软件分别定义纸张的纸型,所见即所得的预览模式,打印页面调整,四、本地特性,软硬指纹在安装客户端软件后会自动生成，选择一个指纹方式，默认为硬指纹，在首次登陆服务器后会再服务器上留下“脚印”，服务器管理员选中这个登陆的指纹既可实现限制客户端登陆的接入安全策略,本地资源参数可以根据需要选择，输入法选项可以根据自己习惯去选择使用客户端还是服务器的输入法,四、IP或者域名登陆,客户端首次登陆访问，需要安装客户端软件或安卓手机客户端,瑞友服务端软件客户端插件集成了数字安全证书,可以有效的阻止各类杀毒软件的查杀或者隔离,如:Macfee360等,数字安全证书提示,客户端支持Android系统的智能设备,支持Android移动客户端，通过安卓手机可以进行应用程序的访问和操作,瑞友天翼产品产品对比 V5.1与5.0对比 -,Introduction to Realor,Realor Information & Technology Co.，LTD.,5.0和5.1控制台对比,V5.1,V5.0,工作中是否遇到，出现动态域名无法解析，客户端无法登陆，影响工作？ 是否曾经频繁的更换域名软件或安装了多个域名解析软件？,问 题,5.1新增动态域名策略,可以绑定多个常见的免费动态域名，无需下载对应的客户端软件,V5.0及以下版本无此功能,是否曾经端口映射的时候，只映射了WEB端口而无法访问？ 记不住数据通讯端口号？,问 题,5.1新增安全网关认证功能,WEB界面和Rap协议都将以AGS服务端口对外进行通信，只做一次端口映射即可,V5.0及以下版本无此功能,5.1新增安全网关认证功能,AGS端口设置方法,V5.0及以下版本无此功能,5.1更完善的系统安全策略功能,V5.1版本系统安全策略拥有为5大类内容，100多个子策略，可以对桌面安全、硬盘安全、网络访问安全、IE浏览器安全、系统性能进行配置，解决绝大部分应用程序在使用的过程中对服务器带来的危害。 系统安全策略特别新增了一些特色的功能：通用公共对话框定制、删除映射磁盘在资源管理器中的显示、清除文档使用痕迹等。,V5.0有此功能，但不完善,1.会话断开后，服务器不能及时注销和释放站点资源？ 2.经常忘记，部署后设置终端服务中Rap会话时间检测时间，造成站点数较少的客户经常没有许可？,问 题,5.1新增会话控制功能,V5.0及以下版本无此功能,5.1新增会话注销忽略进程功能,V5.0及以下版本无此功能,可以自动注销无法结束的程序进程,5.1新增会话注销忽略进程功能,V5.0及以下版本无此功能,问 题,做了针对硬件ID的接入安全策略后，分不清硬件ID对应的哪一个客户机？,5.1新增客户端硬件ID管理功能,V5.0及以下版本无此功能,对客户端的硬件ID进行管理和备注，方便查询和区分客户端计算机,配置信息的导入导出功能注意事项,V5.1的新版本中，优化了数据结构，所以V5.0及以下的版本导出来的配置信息，不能够导入到新版本V5.1中，但V5.0的用户信息可以导入 注意：配置信息的导入，必须建议在服务器与导出之前的服务器信息一致，不然导入后会出现错误（任何版本）,配置信息的导出,用户信息的导出,5.1新增客户端支持Android系统的智能设备,支持Android移动客户端，通过安卓手机可以进行应用程序的访问和操作,V5.0及以下版本无此功能,安卓客户端软件的安装,找到电脑上存储下载软件的目录，将客户端程序拷贝到ANDROID目录下，然后打开软件库 或者直接拷贝到手机上,安卓客户端手动安装方式,安卓客户端设置,5.1新增客户端会话图标显示功能,在服务器会话中，将会以图标方式区分客户端的连接，更容易判断客户端连接的来源,V5.0及以下版本无此功能,5.1授权许可功能调整,V5.1版本不再区分移动设备和PC授权,V5.0版本授权,V5.1版本授权,5.1许可证调整,在V5.1版本中，