操作手册标准版

Virtual Endpoint Manage System Standard Edition DC 虚拟终端管理系统标准版 用户操作手册 版本：V2.9 日期：130607 DC 虚拟终端管理系统标准版 用户操作手册 Copyright 神州数码 2 / 72 版权声明 2009 神州数码 本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均 属神州数码中国有限公司所有，受到有关产权及版权法保护。任何个人、机构未经神州数码中国有限 公司的书面授权许可，不得以任何方式复制或引用本文件的任何片断。 Copyright 神州数码 3 / 72 目录 目录 3 一、产品需求 7 第一章 硬件需求 7 第二章 软件需求 7 第三章 网络需求 8 二、实施部署 9 第一章 部署流程 9 第二章 实施流程 9 三、DC 系统基本安装与部署 .10 第一章 DC 系统服务器安装 .10 1.1 如何安装 DC Server 端 10 1.2 如何安装 DC Manager 端 .11 1.3 使用向导配置 Manager 端 .11 1.4 DC Server 端配置 13 第二章 DC 系统客户机安装 .13 2.1 如何安装 DC Client 端 .13 2.2 DC Client 配置 .13 2.3 如何上传操作系统镜像 15 四、DC 系统服务端高级配置 .17 第一章 自定义配置管理端 17 第二章 管理端-显示策略配置 .21 2.1 什么是显示策略 .21 2.2 如何配置显示策略 .21 第三章 管理端-网络策略配置 .22 3.1 什么是网络策略 .22 3.2 如何配置网络策略 .22 第四章 管理端-磁盘组策略配置 .23 4.1 什么是磁盘组策略 .23 4.2 如何配置磁盘组策略 23 4.3 磁盘管理 .23 第五章 管理端-回写策略配置 .24 5.1 什么是回写策略 .24 5.2 如何配置回写策略 .24 第六章 管理端-设备控制配置 .25 6.1 什么是设备控制 .25 6.2 如何配置设备控制 .25 第七章 管理端-屏幕截图配置 .26 7.1 什么是屏幕截图 .26 DC 虚拟终端管理系统标准版 用户操作手册 Copyright 神州数码 4 / 72 7.2 如何配置屏幕截图 .26 7.3 如何查看屏幕截图 .26 第八章 管理端-上网信息配置 .27 8.1 什么是上网信息 .27 8.2 如何配置上网信息 .27 8.3 如何查看上网信息 .27 第九章 管理端-硬件配置管理 .28 9.1 什么是多硬件配置 .28 9.2 如何创建硬件配置 .28 9.3 如何删除硬件配置 .28 第十章 管理端-部门管理配置 .29 10.1 什么是部门管理 .29 10.2 如何配置部门管理 .29 第十一章 管理端-域控制配置 .30 11.1 什么是域控制 .30 11.2 如何配置域控制 .30 11.3 如何入域 .30 第十二章 管理端-多服务管理 .31 12.1 什么是多服务管理 .31 12.2 如何管理多服务器 .31 第十三章 管理端-磁盘管理 .32 13.1 什么是磁盘管理 .32 13.2 如何管理磁盘管理 .32 第十四章 管理端-集群 .33 14.1 什么是集群 .33 14.2 如何建立并配置集群 33 第十五章 管理端-全局策略配置 .34 15.1 什么是全局策略 .34 15.2 如何配置全局策略 .34 第十六章 管理端-个人磁盘系统 .36 16.1 个人磁盘服务 .36 16.2 个人磁盘系统服务端说明 37 16.3 个人磁盘系统客户端说明 .42 第十七章 管理端-资源监控 .44 17.1 什么是资源监控 .44 17.2 如何查看资源监控 .44 第十八章 管理端-审计 .47 18.1 什么是审计 .47 18.2 如何配置与管理审计 .47 第十九章 管理端-网络 PNP 管理 .49 19.1 什么是网络 PNP49 Copyright 神州数码 5 / 72 19.2 什么是网卡 PNP 设置 .49 19.3 如何更新网卡 PNP 驱动 .49 19.4 如何进行网卡高级设置. .51 第二十章 管理端-磁盘加密策略配置 .52 20.1 什么是磁盘加密策略 52 20.2 如何配置磁盘加密策略 52 第二十一章管理端-进程监控策略配置 .53 21.1 什么是进程白名单 .53 21.2 如何配置进程白名单 53 21.3 如何应用进程监控 .53 五、DC 系统客户端高级配置 .54 第一章 如何安装 SAM 驱动与迁移文件，以及软件迁移 .54 1.1 什么是 SAM 驱动 54 1.2 什么是迁移文件 .54 1.3 如何安装 SAM 驱动与迁移文件 54 1.4 软件迁移 .55 第二章 如何保存硬件配置 56 2.1 什么是硬件配置 .56 2.2 什么是多硬件配置支持驱动 56 2.3 如何安装多硬件配置支持驱动 56 2.4 如何保存硬件配置 .57 第三章 如何切换超级管理员 .58 3.1 切换超级管理员分两种模式： 58 3.2 超级管理员基本操作注意事项： 58 第四章 启用维护模式 58 4.1 什么是维护模式 .58 4.2 如何启动并操作维护模式 58 六、备份、恢复与同步 59 第一章 镜像备份与恢复 59 1.1 什么是镜像 .59 1.2 如何备份与恢复镜像 59 第二章 镜像同步与还原点同步 .59 2.1 什么是镜像同步、还原点同步 59 2.2 如何进行镜像同步与还原点同步 59 第三章 回写同步 60 3.1 什么是回写 .60 3.2 如何同步回写 .60 附录 61 第一章 单服务器部署 61 第二章 多服务器部署 61 第三章 域环境部署 61 DC 虚拟终端管理系统标准版 用户操作手册 Copyright 神州数码 6 / 72 附录 62 关于注册 62 如何购买 licence 62 如何注册 62 实例：多硬件配置模拟创建与删除 .63 如何创建多硬件配置策略 .63 如何删除多硬件配置策略 .65 实例：三层交换机 DHCP Relay 配置 66 实例：SAM 驱动与迁移文件 68 FAQ .69 Copyright 神州数码 7 / 72 一、产品需求 第一章 硬件需求 DC 服务端最低配置要求： 设备 规格 CPU 2 GHz（含以上）或更高系列（如 intel Xeon 系列） 一个 160GB SATA II （操作系统盘） 至少一个 40G SSD 固态硬盘 （镜像读取盘）硬盘 至少一个 500G SATA II （数据回写盘） 内存 2GMB（含以上） 网卡 集成或独立千兆网卡 DC 客户端最低配置要求 设备 规格 CPU 1GHz （含以上） 内存 512MB （含以上） 网卡 支持 PXE 启动的集成或独立百兆（含以上） 第二章 软件需求 设备项目 系统规格 DC 服务端 Windows server 2003 sp2 / R2、 Windows server 2008 /2008 R2 DC 管理端 Windows server 2003 sp2 / R2、 Windows server 2008 /2008 R2、 Windows XP SP3、Windows 7 x86/x64 DC 客户端 Windows XP SP3、Windows 7 x86 DC 虚拟终端管理系统标准版 用户操作手册 Copyright 神州数码 8 / 72 第三章 网络需求 设备项目 规格 DC 服务端 连接服务端至少千兆交换端口或更高（如汇聚等） DC 管理端 连接管理端至少百兆（含以上）交换端口 DC 客户端 连接客户端至少百兆（含以上）交换端口 核心交换 至少上联千兆下联百兆或全千兆 终端交换 至少百兆接入端 或 百兆以上 Copyright 神州数码 9 / 72 二、实施部署 第一章 部署流程 1、调查用户 PC 分布、分析制作结构平面图 2、统计部门分布 3、统计 client PC 信息（含软、硬件等详细信息，如操作系统、硬件型号、网络设置 等） 4、网络环境调研与配置（如三层交换机 DHCP 中继转发设置、Vlan 划分等） 5、总结资源信息并统筹规划系统资源分布； 6、备份用户数据或迁移 第二章 实施流程 1、安装与调试 DC 服务端 2、安装与配置 DC 客户端 3、网络引导所有客户端并连接 DC 系统 4、按调研数据分配部署终端机器 5、统一全局策略 DC 虚拟终端管理系统标准版 用户操作手册 Copyright 神州数码 10 / 72 三、DC 系统基本安装与部署 第一章 DC 系统服务器安装 1.1 如何安装 DC Server 端 首先安装服务器操作系统及优化；按规划对服务器进行 IP 分配； 注：服务器操作系统的所有分区的文件系统必须为 NTFS 格式！ 为提高服务器工作效率，可 对操作系统进行下列优化， 其他相关优化可根据实际需 求进行修改； 1）设置电源选项：如右图 打开“控制面板”里的“电 源选项” ，在“电源使用方案” 里选择“一直开着” ，并将 “关闭监视器” 、 “关闭硬盘” 、 “系统待机”项全部选择为 “从不” 。 2）关闭网卡省电模式：如右 图 1. 在我的电脑上单击鼠 标右键，选择管理，进 入计算机管理界面。 2. 选择设备管理器，找 到网络适配器中正在使 用的网卡，双击打开网卡 属性界面。 3. 切换到电源管理选项 卡，取消允许计算机关 闭此设备以节约电源。 Comment h1: 在服务器上 Comment h2: 在服务器上 Comment h3: 服务器 Comment h4: 使用设置向导 Comment h5: 服务器 Copyright 神州数码 11 / 72 注：在服务器安装并优化好后，建议对当前操作系统在安装服务端前做系统备份。 3） 在完成上述操作后，在服务端安装机器上 解压 DC安装压缩包文件，双击 DCServer_Install.exe文件进行 DC服务端安装如图标 ，开始安装 服务端；设置集群名 称、选择绑定网卡等 操作，如下图；网卡 IP地址表示当前选择 网卡所分配的 IP地址； 设置完毕后单击下一 步开始安装；安装完 毕后重启计算机即可 注：系统对服务端在 安装过程中所有集群名称一样的服务器自动加入到同一集群网络并受 DC管理端的统一管 理。 1.2 如何安装 DC Manager端 在上述 server端机器上解压 DC安装压缩包文件，双击 DCManager_Install.exe文件进行 DC 管理端安装如图标 ，开始安装管理端；设置集 群名称与服务端集群名称相 同，注意务必相同，否则管 理端无法与服务端连接；如 右图；设置完毕后下一步继续完成安装并重启机器； 注：Server 端与 Manager端建议安装在同一台服务器上； 1.3 使用向导配置 Manager端 1）重启机器后，双击桌面 DC快捷方式打开管 理端界面，用户名与初始密码均为 admin；并点 击设置 设置集群名称，如右图，输入在安装服 务端与管理端时设置的集群名称，这里举例为 DC；输入完毕后等待管理端与服务端的连接完 成； Comment h6: 图片中 Xp_001、xp_002 改为有意义的名字： VEMSOS、VEMSData Comment h7: 该盘为存放虚拟操作 系统的磁盘 DC虚拟终端管理系统标准版 用户操作手册 Copyright 神州数码 12 / 72 2）登录界面后看到界面 选择虚拟盘个数，建议 选择 2个；若选择一个， 则个人数据盘将存放在 本地硬盘中；如右图 3）完成连接，开始设置 向导；设置第一个虚拟 磁盘创建目录、名称与 大小，该磁盘为虚拟磁 盘，即存放虚拟操作系 统的磁盘；文件大小即 虚拟磁盘空间大小，根 据实际情况设定操作系 统所需空间；这里举例 为 10G，如右图 4）设置完毕后点击下一 步开始创建第二个虚拟 磁盘，该虚拟磁盘用于 存在个人数据、安装应 用软件等应用；同样可 以定义磁盘目录、文件 名与文件大小；如右图； 设置完毕后在弹出的默认策略配置里可看到各项子策略，默认策略在系统默认情况下已经 全部自动配置完毕，直接单击确定即可；接下来进入全局设置，默认无需设置，若需设 置其他请查询相关功能信息后可再返回设置； Comment h8: 。虚拟磁盘为系统磁 盘时，如果客户机本地硬盘的系统盘 已用空间为 5G，那么虚拟磁盘大小 至少要大于 5G才可正常上传并使用。 Copyright 神州数码 13 / 72 提示：创建的虚拟磁盘大小，实际就是客户端中看到的磁盘空间大小，例：创建虚拟磁盘 大小为 20G，那么在客户端中将映射成一个 20G空间的磁盘 ，可对该磁盘进行读写与增删 改查 ； Comment h9: 去掉此章节 Comment h10: 设置个人磁盘服务器 IP地址 Comment h11: 客户机 Comment h12: 在客户机 Comment h13: 客户机 DC虚拟终端管理系统标准版 用户操作手册 Copyright 神州数码 14 / 72 1.4 DC Server端配置 服务端安装完毕重 启后，在安装管理 端即可连接服务端， 服务端无需单独配 置；在多服务情况 下，首次安装的服 务端将默认为主服， 其后安装都服务端 都将为从服，若要 实现多服负载均衡 模式请在管理端界 面的系统 菜单中 全局策略 项开启 自动均衡 选项即可； 如右图 第二章 DC系统客户机安装 2.1 如何安装 DC Client端 注：安装前请确认客户机操作系统所在分区格式必须为 NTFS格式； 在客户端安装机器上解压 DC安装压缩包文件，双击 DCClient_Install.exe文件进行 DC客户 端端安装如图标 ，开始安 装客户端；设置个人磁盘服务端 IP地 址， ； 设置完毕后单击下一步完成客户端安 装并重启机器； 2.2 DC Client配置 1） 在电脑 BIOS中设置系统 引导顺序改为网络引导，保 存 BIOS重启机器；如图示意 为 BIOS中的一种设置界面； Comment h14: 客户机 Comment h15: 刷新找到 Comment h16: 客户机，在 Comment h17: 回到客户机 Comment h18: IP地址尾数 Copyright 神州数码 15 / 72 2）重启机器以后，将看到 客户端发送 DHCP并得到回 应，回应界面中提示输入客 户编号；如右图； 3）在 Please input client num: 处输入终端编号并回 车后选择启动磁盘组，默认为默认策略；在次回车 后提示未找到网络引导提示：Net Boot failed ! 原因 虚拟磁盘为新建磁盘，磁盘中无系统引导数据；如右图； 4）回到控制台界面中将刚 才输入编号的客户端机器右 键菜单中将启动模式修改为 硬盘启动 ；如右图； 5）切换启动模式完毕后进 行超管设置，如右图，将需 要设置为超管的磁盘勾选即 可设置超级磁盘； 6）设置完毕后回车客户端机器 按任意键重启，重启后则客户端登陆本地操作系统； 提示：在上述步骤中的第 2）步中，输入的客户编号即为终端编号，即终端的机器名与 IP 地址 ；在编号范围根据网络策略中的地址池来定义，默认地址池为 192.168.x.2- 192.168.x.253，代表当前该网段允许编号范围为 2253之间（不含 253） ； Comment h19: 执行 Comment h20: 建议使用干净的系统 上传，需要使用的软件 Comment h21: 再 Comment h22: 客户机 Comment h23: 客户机 Comment h24: 启动客户机 Comment h25: 客户机 Comment h26: 中 DC虚拟终端管理系统标准版 用户操作手册 Copyright 神州数码 16 / 72 2.3 如何上传操作系统镜像 什么是上传操作系统镜像 上传操作系统镜像是将本地硬盘已经安装完毕的操作系统通过虚拟终端管理系统上传工具 将系统上传到虚拟磁盘的操作；上传系统只有在超级管理员权限下才可以上传； 如何上传本地操作系统 注：建议虚拟操作系统中的安装可在上传系统后在进行安装； 1）通过上一章进入了本地操作系统以后，下一步将可以开始上传系统，由于上传操作系统 需超级管理员权限，所以在上传前我们需要将客户端设置为超级管理员，设置超级管理员 有两种方法： 第一：关闭客户端，在控制台将 客户端设置超级管理员，如图；将 需要设置超级管理员的磁盘勾选后 单击确定； 设置完毕后启动客户端，此时客户 端标识为超级管理员； 第二：点击客户端机器右下 角系统托盘图标，选 择切换到超级用户来进行 普通用户到超级用户的切换， 如右图；输入控制台管理员 密码； 2）输入完毕后选择虚拟磁盘，勾选 后确定系统将自动重启并完成切换操 作；如右图； 3）完成超级管理员设置后，开机 登录系统后；选择桌面我的电脑右 键管理 磁盘管理进行虚拟磁盘 初始化；在初始化磁盘过程过系统 提示是否需要转换磁盘为动态磁盘， 如下图，请勿选择转换为动态磁盘 直接点击下一步 ； Copyright 神州数码 17 / 72 4）初始化完毕后将两个 虚拟磁盘进行格式化并分 配盘符，分配完毕后在通 过双击我的电脑看到两 个新磁盘，如下图示； 5）完成虚拟磁盘初始化操作，可以开始上传操作系统；点击系统右下角程序图标，在弹 出的操作界面中选择系统上传，系统磁盘与目标磁盘都自动选择，单击上传系统后，系 统将开始进行操作系统上传，如下图； 6）上传完毕后单击返回并关闭机器，回到控制台中将机器启动模式切换为网络启动后 重启客户端； 至此，客户端由本地硬盘上传系统后网络启动操作完毕； 提示：上述操作是首台客户机启动，若需启动第二台或更多机器时，同样需要先将机器 BIOS 设置为网络引导；在非首台客户机启动过程中，如非首台客户机的网卡与首台客户机 相同情况下，则可直接启动，若不同，请参考第四部 DC 系统服务端高级配置中的第十九 章 -网络 PNP 管理进行配置；若除网卡不同以外，其他硬件均与首台客户机不同（例如：主 板、显卡等） ，请参考第四部 DC 系统服务端高级配置中的第九章 -硬件配置管理； DC 虚拟终端管理系统标准版 用户操作手册 Copyright 神州数码 18 / 72 四、DC 系统服务端高级配置 第一章 自定义配置管理端 在首次打开界面弹出设置向导时，若取消设置向导，则可自定义配置管理端控制台，自定 义配置流程如下： 在磁盘 菜单下磁盘管理中创建虚拟磁盘，至少创建一个虚拟磁盘； 在控制台左边默认策略右键打开策略编辑；将其中各子策略逐一配置即可；默认策 略为终端连接虚拟终端系统后读取的策略，务必每项均配置； 注：创建的虚拟磁盘必须在默认策略中的子策略磁盘组策略中将虚拟磁盘添加到策略使 用磁盘组；后续将对各项子策略进行逐一详细说明； 如何设置管理员密码 在控制台主界面中，单击密码、 修改管理员密码菜单，打开修 改密码对话框，并输入旧密码、 新密码和确认新密码，点击确 定；修改成功后系统弹出提示 修改密码成功： 注：建议密码长度至少 10 位，为了您 的安全，请使用足够长且复杂度较高 的密码； 如何添加终端 （1 ）从管理端添加 在管理端终端列表单击鼠标右键， 选择添加终端菜单，打开添加终端 对话框，依次将客户机网卡 MAC 地址 输入并添加到MAC 地址列表中，添 加完毕后单击添加终端。 Copyright 神州数码 19 / 72 （2 ）在客户机输入编号添加 本方法的前提条件为： 1.在全局策略中终端设置去勾 选允许加入客户机即可，如 右图 2.终端设置为 PXE 启动模式， 详情请参考第一部第四章。 满足以上条件后，客户机启动会进入到编号界面，按实施规划输入编号即可完成添加过程， 如下图；编号完毕后在管理端刷新即可看到新加入的终端， （3 ）全自动添加 本方法的前提： 1.在全局策略的终端设置中设置勾选 允许加入客户机且已打开客户机自 动编号，如右图 2.终端设置为 PXE 启动网络引导模式； 满足以上条件的终端在启动时会自动添加到控制台列表中； DC 虚拟终端管理系统标准版 用户操作手册 Copyright 神州数码 20 / 72 （3 ）自动扫描添加 在添加终端选择自动扫描按钮，弹出自动扫描对话框，输入需要扫描客户机的起始 IP 和结束 IP，点击扫描，可以将地址范围内的所有在线计算机扫描出来，根据实际需要将计 算机添加到系统中，如下图： （4 ）终端编号模式 终端编号模式分为编号生成 IP 模式以及编号与 IP 无关模式两种。 编号生成 IP 模式：是指客户端在编号界面输入的编号就是分配给客户机的 IP 地址； 编号与 IP 无关模式：是指客户端在编号界面输入的编号与系统分配给客户机的 IP 没有关系， 系统会自动从地址池查找没有使用的 IP 分配给当前客户机； （5 ）默认 DHCP 分配 可以根据选择的不同网络策略下发 DHCP，客户机启动后就可以编号加入到相应的网络 策略中。 Copyright 神州数码 21 / 72 动态迁移终端 使用前提：当客户端计算机因为故障需要更换或者网卡故障需要更换网卡，但是又要客户 机使用以前的所有配置就需要使用此功 能。 使用方法：点击需要更换网卡的客户机 选择动态迁移终端，在弹出来的窗口中 输入更换后的网卡 MAC 地址，如右图 点击确定后程序会将以前客户机的 MAC 地址替换成新的，客户机可以照常使用 以前的所有配置，无需重新配置。 DC 虚拟终端管理系统标准版 用户操作手册 Copyright 神州数码 22 / 72 第二章 管理端-显示策略配置 2.1 什么是显示策略 显示策略是用于设置终端显示器屏幕分辨率、颜色质量与刷新频率； 2.2 如何配置显示策略 在默认策略中屏幕分 辨率与策略设置界面中 显示策略 右键配置均可 配置显示策略，通过右 键单击显示策略可创建 独立显示策略并进行配 置，如右图分别为默认 显示策略与独立显示策 略； 根据显示器实际尺寸与分辨率可独立创建与之适应的屏幕分辨率，创建完毕后将终端拖动 至策略中即可实现显示策略调度，可以拖动设置正常分辨率也可以自定义设置特殊的分辨 率，如下图； Copyright 神州数码 23 / 72 第三章 管理端-网络策略配置 3.1 什么是网络策略 网络策略是用于设置虚拟终端系统网络中的网关、子网掩码、DNS 以及 IP 地址池；所有终 端的网络详细信息都将遵循此策略中的信息；所有终端的 IP 地址在该策略 IP 地址池范围中， 反之即该策略中的所有网络参数即为终端网络参数； 3.2 如何配置网络策略 与显示策略相同，网络也可创建独 立策略，即可创建与默认策略不同 网关、DNS、IP 段不同的网络参数； 如右图为默认网络策略，IP 段与服 务端机器为同一网段； 右图为独立网络策略示意图；网络 策略多用于同一网络中存在多个网 关和跨网段情况，按实际需求创建 网络策略后，将终端拖动至对应策 略即可； 注：终端在网络策略、磁盘组策略、回写策略这三个策略中调度时，终端必须为离线状态， 调度后的策略将在下次重启生效，终端在线状态下无法进行该策略调度； DC 虚拟终端管理系统标准版 用户操作手册 Copyright 神州数码 24 / 72 第四章 管理端-磁盘组策略配置 4.1 什么是磁盘组策略 磁盘组策略是虚拟终端管理系统在同一网络用于管理多个操作系统并分配多个虚拟磁盘的 策略；磁盘组策略可以同时为网络中分配 windows XP 系列、windows 2003 系列、windows 7 系列等多种操作系统，为多元化操作系统在同一网络中的管理实现统一部署与配置； 4.2 如何配置磁盘组策略 磁盘组策略顾名思义 即对磁盘进行分类归 组，在默认情况下， 系统会自动创建两个 名称为 xp_001、 xp_002 的虚 拟磁盘，该名称只是 定义虚拟磁盘名称， 并非限制此虚拟磁盘 必须安装 xp 系统，同 时，名称在磁盘创建 时可根据便于识别进 行分类；默认创建的 磁盘已经自动分配到 默认策略，若创建独 立磁盘组策略，需在 磁盘管理中创建磁盘 后，将磁盘分配到独立磁盘组中，否则新建的独立磁盘组策略将无磁盘；如下图：将新建 的两个虚拟磁盘 new_01 与 new_02 分配与 NEW 磁盘组策略中； 注：每个磁盘组策略中至少添加一个虚拟磁盘；同一虚拟磁盘可以同时分配多个磁盘组； 4.3 磁盘管理 磁盘组策略中的磁盘管理是直接打开磁盘管理界面进行配置，后续第十三章将详细说明 磁盘管理； Copyright 神州数码 25 / 72 第五章 管理端-回写策略配置 5.1 什么是回写策略 回写策略是调度终端虚拟操作系统在应用过程中产生的系统回写数据的存放路径；在虚拟 操作系统中，存在重启不还原的数据磁盘，随着应用不断增加与时间的积累，回写文件会 不断增大，而此时需要通过回写策略来调度不断增大的回写文件存放的回写路径； 5.2 如何配置回写策略 在有独立存储或多物理磁盘的情况下，回写路径与镜像路径是不为同一路径；创建独立回 写策略即重定向回写路径；创建完毕后将终端保持离线状态后直接拖入即可；如下图； DC 虚拟终端管理系统标准版 用户操作手册 Copyright 神州数码 26 / 72 第六章 管理端-设备控制配置 6.1 什么是设备控制 设备控制是用于限制终端外设连接权限的策略，主要含可移动存储设备、光驱等外设； 6.2 如何配置设备控制 如下图，在创建新策略中，可以将需要禁用的外设项目勾选即可，并即可生效； 提示：禁用设备项与禁用设备相对应，其中禁用移动存储设备不包含 USB 鼠标与键盘； Copyright 神州数码 27 / 72 第七章 管理端-屏幕截图配置 7.1 什么是屏幕截图 屏幕截图是对终端桌面进行定时截图并发送到服务端，通过管理端控制台进行查看； 7.2 如何配置屏幕截图 如下图；需勾选开启屏幕截图才能启动该策略，勾选按用户名保存图片保存图片形式为 用户名；设置截图保存路径、时间间隔与图片比例； 7.3 如何查看屏幕截图 查看屏幕截图，可在控制台资源监控中查看，在工具栏中可进行终端监控和资源监控进 行切换；如右图示切换标识； 在资源监控的左栏部门视图中可查看；如下图 DC 虚拟终端管理系统标准版 用户操作手册 Copyright 神州数码 28 / 72 第八章 管理端-上网信息配置 8.1 什么是上网信息 上网信息是用于记录终端 IE 浏览记录的功能，通过上网信息能查看终端 60 天以内的所有 记录； 8.2 如何配置上网信息 如下图，通过勾选开启上网记录开启功能，同样可通过用户名方式进行保存以便查询， 还需设置保存路径与时间间隔； 8.3 如何查看上网信息 与第十一章相同，通过查看资源监控左侧的部门视图来进行查看，如图； Copyright 神州数码 29 / 72 第九章 管理端-硬件配置管理 9.1 什么是多硬件配置 多硬件配置是用于差异硬件兼容管理的功能，可以将局域网里多种差异硬件兼容在同一镜 像中，从而实现无需多个镜像来进行多种硬件的管理； 9.2 如何创建硬件配置 硬件配置的创建是在终端客户机操作，通过客户机在超级管理员权限下进行保存硬件配置 后，控制台端将自动添加与之对应策略名称；详细请查询客户端中如何保存硬件配置；在 控制台可根据硬件配置进行描述一遍管理与查询； 参考链接： 如何保存多硬件配置 如何创建多硬件配置 9.3 如何删除硬件配置 硬件配置通常情况下无需删除，在更新新硬件以后，原硬件已经不存在或无使用，可删除 硬件配置策略，删除多硬件配置要满足以下 2 个条件： 1. 要删除的多硬件配置下没有客户机； 2. 超管在线且不在要删除的硬件配置下； DC 虚拟终端管理系统标准版 用户操作手册 Copyright 神州数码 30 / 72 第十章 管理端-部门管理配置 10.1 什么是部门管理 部门管理是用于来管理终端机器分布与归属的策略，通过配置与调度部门管理中的终端， 可以在控制台中非常直观的查看所有终端的行政归属； 10.2 如何配置部门管理 创建部门管理策略，将指定终端拖入策略即可，下图为创建图示与终端界面效果图； 创建多部门示意图； Copyright 神州数码 31 / 72 第十一章 管理端-域控制配置 11.1 什么是域控制 域控制策略是在域环境中通过部署域控管理员账户来完成终端客户机自动入域的功能；通 过该功能，终端客户机可直接登录个人域账户而无需管理员入域操作； 11.2 如何配置域控制 域控制策略是一个独立且专用策略，在默认策略中无此策略，如下图独立创建界面； 域名即内网中域地址，如图 等； 域设置为添加域控具有管理员权限的账户； 设置完毕后将终端客户机拖入策略中即可完成入域； 注：创建域控制策略以后，将客户机首次添加到域控制策略或切换其他域策略时，客户机 在添加进策略首次启动时需等待系统弹出入域成功的提示后，再次重启机器即可完成入域； 11.3 如何入域 入域前提： 1）在添加域控制策略之前，请确认所添加域控制策略的账户为域控管理员账户，必须是域 控管理员账户添加方可有效； 2）客户端在入域前需网络引导虚拟磁盘系统启动，并在超管模式下安装 SAM 驱动后方可 入域 完成上述前提后，将客户端移动到域控制策略后按提示即可完成入域操作； DC 虚拟终端管理系统标准版 用户操作手册 Copyright 神州数码 32 / 72 第十二章 管理端-多服务管理 12.1 什么是多服务管理 多服务管理是显示当前集群中服务器数量与终端连接的视图；也是多服务器之间负载均衡 功能视图；并具有管理多服多网卡之前自动均衡切换功能； 12.2 如何管理多服务器 多服务管理在单服务器模式下，不具有自动均衡功能；但存在单服多网卡时可通过拖动终 端来实现终端在单服中的启动网卡； 多服务管理在多服（至少两台服务器）模式下，可通过开启自动均衡功能来实现多服之间 的镜像、回写与还原点的同步，从而实现热备功能； 在多服务器正常情况下，用户无需对多服务管理进行任何操作，所有同步与终端切换连接 服务器功能均有系统自动完成；在主服宕机后，自动切换其他从服务器为主服务器；而原 宕机主服下连接的终端将自动分配到其他服务器上，主从服务器切换顺序按安装服务端先 后顺序进行转移； 例：现有 50、51、52 三台服务器，首次安装在 250 IP 地 址服务器上，则 250 IP 地址为主服，其他机器与主服连接后均为从服，而三台服务器安装 顺序为 250251252；则当 250 IP 服务器宕机后，251 IP 服务器优先提升为主服，以此 类推；当 251 提升主服后 250 恢复后，则优先级排到 252 之后，即 251252250，以此 循环； 注：主从服之间所有的镜像磁盘、还原点、回写文件所存放的路径必须同时存在，否则无 法完全同步操作； 例：主服的镜像文件存放 D 盘，还原点存放 E 盘，回写文件存放 F 盘，则其他机器必须同 时存在 D、E 、 F 盘； Copyright 神州数码 33 / 72 第十三章 管理端-磁盘管理 13.1 什么是磁盘管理 磁盘管理是用于管理新建虚拟磁盘、新建物理映射盘、添加/删除虚拟磁盘以及创建、恢复 与删除还原点功能； 13.2 如何管理磁盘管理 (磁盘管理界面如图示意) 创建磁盘为新建虚拟磁盘； 物理磁盘映射可将服务器中的多个物理硬盘通过盘符形式映射到终端机器上； 添加镜像可将原创建但未删除的磁盘镜像添加到系统中 删除磁盘将在虚拟终端系统删除虚拟磁盘与物理磁盘，但实际中在物理硬盘上的镜像文件 与物理硬盘并未删除，需人工手动删除；不建议系统中删除的磁盘立刻在物理硬盘上删除， 若删除掉则无法恢复； 磁盘同步为手工同步多服务器之间的镜像文件； 创建/ 删除还原点则用于创建镜像文件还原点，需开启终端超级管理员模式方可操作； 恢复还原点可将因勿操作引起系统镜像文件损坏或导致虚拟操作系统崩溃通过恢复还原点 来进行镜像回滚；重而实现镜像回滚到上次正确的虚拟操作系统中； 提示：还原点为自动创建，每个还原点所保存的数据是每次超管的开启到关闭操作中的数 据，该数据保存为差异文件，当恢复还原点时，将差异文件与镜像文件合并，所以每开启 一次超管就会产生一个还原点用于保存操作数据； DC 虚拟终端管理系统标准版 用户操作手册 Copyright 神州数码 34 / 72 第十四章 管理端-集群 14.1 什么是集群 集群指在同一局域网中多台服务器组成的服务器群组；DC 虚拟终端管理系统支持在同一局 域网存在多个集群，且集群之间的终端连接互不干扰； 14.2 如何建立并配置集群 集群的建立是通过集群名称进行识别，在服务端与管理端程序安装时，均提示输入集群名 称，在安装多个服务器若需建立多个集群，需设置不同集群名称，而相同集群名称的服务 器则自动连接在同一个集群中； Copyright 神州数码 35 / 72 第十五章 管理端-全局策略配置 15.1 什么是全局策略 全局策略是虚拟终端管理系统全局信息配置； 15.2 如何配置全局策略 如图示意；网络地址为当前集群中主服务器地址； 集群设置是用来切换管理端连接的集群； 启用远程控制密码为开启管理端远程控制终端时需要输入独立远程控制密码，初始密码 123456，可在密码菜单中修改； 允许加入客户机为允许终端客户机加入虚拟终端管理系统，若关闭则管理端中终端列表以 外的客户机无法加入； DC 虚拟终端管理系统标准版 用户操作手册 Copyright 神州数码 36 / 72 客户机自动编号开启该功能后终端加入系统无需手工输入编号，将全自动添加并自动编号； 终端名前/后缀是设置客户机编号前/ 后缀名称，设置完毕后，全局所有客户端的机器名将 添加该前/后缀名称； 编号位数是定义客户机编号位数，如定义为 2 位，则机器名编号最大为两位，最大为 99； 同之定义为 3 位则最大为 999 ； 硬盘缓存/内存缓存是对客户机缓存的设置；默认情况下为本地缓存（将缓存数据存放于本 地硬盘中） ；内存缓存（将缓存数据存放于内存中）设置前请确认客户机物理内存至少为 512M（含以上） ； 开启磁盘组选择是在多磁盘组情况，通过此选项可让终端用户对多磁盘组进行选择启动； 建议在多磁盘组模式下开启；若只有默认磁盘组情况开启则对于系统启动多出一个界面； 允许本地硬盘启动是在激活开启磁盘组选择的情况下可选，允许在网络启动模式下允许用 户选择本地硬盘上的系统； 全局还原点路径是用于存放还原点路径，还原点是超级管理员模式下用于记录超级管理员 对磁盘镜像操作的记录文件； 自动均衡是开启多服务器模式下主从服务器负载均衡功能；请保证至少在两台服务器模式 下开启，否则将无法实现负载均衡功能； Copyright 神州数码 37 / 72 第十六章 管理端-个人磁盘系统 个人磁盘服务安装：个人磁盘需要安装独立的安装包，服务端分为配置服务与数据服务， 配置服务与数据服务可以安装在同一个服务器上也可以安装在不同服务器上，配置服务分 为主配置服务与从配置服务，并且配置服务器只允许安装主从 2 个服务端，数据服务器可 以安装多个，下面介绍每个服务端的安装方式： 1. 主配置服务器的安装： 运行 安装主配置服务端，安装时直接点击【下一步】即可完成主配 置服务端的安装。 2. 从配置服务器的安装： 从配置服务端在安装时需要输入主配置服务器的 IP 地址，其它操作与主配置服务 器安装相同。 3. 数据服务器的安装： 运行 安装数据服务端，安装时需选择个人磁盘数据存放目录，如下图 DC 虚拟终端管理系统标准版 用户操作手册 Copyright 神州数码 38 / 72 【下一步】输入主配置服务器 IP 地址，如下图 然后点击【下一步】完成个人磁盘数据服务端的安装操作。 16.1 个人磁盘服务 (如下图所示图)登录个人磁盘管理系统，默认密码为 123456； 个人磁盘系统是 DC 虚拟终端管理系统中一个独立的系统，在 DC 虚拟终端管理系统中， 用户可以申请或登陆已有账户进行使用，用于存放用户临时数据或个人资料等用途，下 面介绍个人磁盘系统的界面与功能； 16.2 个人磁盘系统服务端说明 输入密码后进入个人磁盘主界面(如下图) Copyright 神州数码 39 / 72 主界面上工具栏中分三个项，账户管理、系统设置、维护工具； (1)账户管理：是用于对系统中所有账户安全管理(如图示账户管理主界面) 功能如下： 注册新账户：添加新账户，可以通过个人磁盘系统服务端直接添加或在服务端允许 情况下客户端注册完成，如下图示例为服务端添加； DC 虚拟终端管理系统标准版 用户操作手册 Copyright 神州数码 40 / 72 修改账户密码：修改当前选定账户登录密码；如下图示设置新密码界面； Copyright 神州数码 41 / 72 更改磁盘大小：根据实际需要对当前选定账户的磁盘容量大小进行更 改，但请注意，更改扩大磁盘容量后磁盘中原数据不丢失，更改缩小 磁盘容量后原磁盘中数据将丢失，请在更改磁盘容量大小前谨慎操作， 如下图示为扩大磁盘容量； 删除账户：删除当前所选账户，删除账户后账户中数据将不存在且无法恢复，请谨 慎操作，提示如下图警告提示； (2)系统设置：是设置系统基本功能界面(如图所示) DC 虚拟终端管理系统标准版 用户操作手册 Copyright 神州数码 42 / 72 功能如下： 常用设置 允许客户端注册新账户：通过此项控制用户是否能直接在客户端机器注册新账户， 如下图示例为客户端机器无法注册界面； 程序启动时自动清理无效虚拟磁盘：控制程序是否在启动时清理长期未使用、无效账户 或注销时未能正常注销的虚拟磁盘； 磁盘设置:设置新注册用户在默认状态下的磁盘容量大小和磁盘镜像文件默认存储 路径； 管理员密码设置：当服务端安装完毕后启动程序时需要输入密码，默认密码为 123456，通过这里可以修改管理员登陆个人磁盘系统的密码，如图上系统设置界 面中红色框标注处； (3)维护工具：常用维护设置界面(如下图)； Copyright 神州数码 43 / 72 功能如下： 无效磁盘清理：清理长期未使用或注销虚拟磁盘时未能正常注销的虚拟磁盘； 在客户端机器上，个人磁盘登录状态可以通过系统桌面右下角查看，如图； 在客户端机器，可以对用户个人磁盘进行基本操作(包括注销、修改密码、查看磁盘、 退出)，如图； 16.3 个人磁盘系统客户端说明 右键客户端选择打开个人磁盘即可进行个人磁盘系统注册与登录操作，如图； DC 虚拟终端管理系统标准版 用户操作手册 C