紫光云终端TeePC产品安装配置说明.doc

紫光信联TeePC产品安装配置说明紫光信联科技（北京）有限公司2012年5月目录一、产品介绍3二、应用范围3三、产品规格3四、部署示意图：4五、系统需求：45.1服务器45.2 网络55.3服务器系统选择55.4 Windows服务器的配置计算5六、Windows服务器端系统安装56.1安装前的磁盘规划66.2安装TeePC服务器端管理软件（for Windows）66.3 创建用户登陆帐号：96.4为新创建的用户帐号分配个人存储空间116.5 TeePC后台服务器安全设置(可选择进行相应设置)14七、Linux/Unix服务器端系统安装197.1 后台广播服务的安装19八、TeePC的系统设置19九、TeePC用户使用说明229.1 网页浏览229.2 通过Telnet、SSH命令登录Linux/Unix服务器239.3 通过RDP/XDMCP协议登录Windows或者Linux/Unix服务器239.4 通过Vmware View（VDI）客户端访问虚拟桌面24十、常见问题及解决方法：24一、产品介绍TeePC是基于国际上最先进的SOPC(System on Programmable Chip)技术实现的具有创新意义的新一代瘦终端。他通过SBC（Server Based Computing）方式，采用当前最先进的虚拟化技术，把运算逻辑、事务逻辑与显示逻辑分离,网络间传输的只是鼠标、键盘点击及屏幕更新的信息。在TeePC本机不需要安装任何实际应用程序，易于部署和维护，极大地降低了企业的TCO(总体拥有成本)，提高了企业的ROI（投资回报率）。二、应用范围适用于企业日常办公使用；适用于长期频繁操作单一应用软件使用；适用于对企业业务数据有保密要求，或者文档、资料需要集中存储情况下使用；适用于有多家分支机构，又有集中管理要求的企业采用。适用于操作人员比较复杂，或者操作人员对电脑不熟悉，容易造成系统崩溃或硬件故障的情况下使用。三、产品规格Product SpecificationsTeePC C-100TeePC C-200操作系统TeeOSTeeOS处理器速度333 MHZ533MHZ内存DDR2 SDRAM256MDDR2 SDRAM 256MFlash 闪存64M FLASH128M FLASH显示分辨率最高支持1440x900最高支持1440x900支持的服务器登录方式RDPVDIVNCXDMCPTelnetSSHICA (future)RDPVDIVNCXDMCPTelnetSSHICA (future)端口1 VGA4 USB1 VGA4 USB2 PS/2网络10/100以太网10/100以太网音频声音输入输出，MIC输入声音输入输出，MIC输入电源适配器5V DC 2A5V DC 2A功率消耗5W Max (w/ USB Devices)10W Max (w/ USB Devices)平均5W 外观参数高：28mm宽：156mm深：110mm质量：200g高：28mm宽：156mm深：110mm质量：200g装配底板安装固定架底板安装固定架湿度15-95%RH(4)15-95%RH(4)温度-5-45-5-45管理软件TeePC Terminal Service Software(V1.0)TeePC Terminal Service Software(V1.0)质保三年免费有限包换三年免费有限包换安全证明CCC / FCC / CE /ROHSCCC / FCC / CE /ROHS其他软件界面友好，实现WINDOWS桌面显示，本地浏览上网界面友好，实现WINDOWS桌面显示，本地浏览上网四、部署示意图：五、系统需求：5.1服务器操作系统：Linux/Unix/Microsoft Windows XP/Windows 2003 Server with SP2（服务器系统选择视所需要运行应用决定）。硬件要求：视运行的应用软件系统和并发运行的TeePC数量而定。应用程序：任何支持多会话的应用程序（须在Linux/Unix或Windows服务器上运行正常）。开放端口：RDP：3389Vmware View：443/3389VNC：5900XDMCP：177Telnet：23SSH：225.2 网络协议：TCP/IP，RDP，VDI，VNC，XDMCP，Telnet，SSH。接入方式：Lan、拨号、DSL、Cable Modem、LAN、GPRS、Wi-Fi、卫星。最低带宽：28.8K bps。5.3服务器系统选择对于windows应用，因为Windows XP不是专用服务器系统，对于大量并发用户可能会存在稳定性的问题，建议20用户以上，使用Windows 2003 Server with SP2作为后台服务器。5.4 Windows服务器的配置计算服务器是XP时，登录到服务器的每个用户启动所需要的基本内存约为31M，需要运行哪个程序，那就还要把该应用程序所占的内存资源也加进来，假定我们需要运行的应用软件所占的内存为xM，我们的实际运行TeePC的机器数量是y的话，XP系统本身启动大概还要占100M左右的内存资源，那么我们实际需要用到的内存大小就是：（31+x）*y+100；当然，由于每个系统安装的软件不一样，系统本身启动所需资源也不尽相同，另外，多个用户使用同个程序的时候，会自动调用一些共享资源，需要的内存要比倍数小一些，但是这个公式可以让我们大概估算出服务器硬件选购的内存需求。同样道理，服务器系统是2003的时候，需要的内存约为：（27+x）*y+130；（*这里面系统开机所需的100M和130M请根据实际运行系统，在任务管理器里自行查看）服务器的CPU和硬盘也需要依据应用软件的需求来计算，但是，一般来说，现在的市面上CPU的性能和硬盘容量都是比较高的，所以，这里就不另行计算了。（对于需要经常浏览网页的用户，因为开多个IE窗口会造成大量CPU和内存资源的占用，需要相应增加配置）参考配置如下：终端台数服务器配置510酷睿1.6G / 8G 内存1020酷睿 2.4G / 16G内存2030志强 2.0G / 32G内存3050至强2 2.0G / 64G内存50-100建议分组或采用负载平衡的服务器群组方案*1、经实验室测试，在服务器资源足够高（4路4核服务器，CPU主频2.93G Hz，内存32GB）的情况下，单个windows 2003 Server服务器系统可以支持150个并发用户稳定运行，通过部署虚拟机的方式可以支持200个并发用户稳定使用。但是，考虑到经济成本和数据安全及系统稳定性，建议超过50用户采用负载均衡方案。2、Linux下的负载均衡可以使用LVS（开源）或者富士通西门子公司的PCL负载均衡软件；Windows下的负载均衡方案可以使用Windows 2003 Server自带的网络负载平衡技术（免费）或者其他第三方软件；在用户数较多的情况下建议采用F5等品牌的硬件负载均衡器。六、Windows服务器端系统安装6.1安装前的磁盘规划强烈建议：系统配置首次完毕后，使用GHOST对系统盘作备份，当系统损坏或不小心修改出错后，可以迅速恢复系统 建议把服务器硬盘分为4个区（C:、 D:、E: 、F：）所有分区必须使用NTFS格式，以160G硬盘为例：C：分配20G的空间，用于安装系统及软件D：分配30G的空间，用于保存安装文件等各种数据资源E：分配30G的空间，用于保存应用程序数据库文件和存放系统ghost文件F：分配80G左右的空间，用做TeePC用户资料存储空间6.2安装TeePC服务器端管理软件（for Windows）系统安装完毕后，执行紫光TeePC随机光盘服务器端软件终端服务软件，按照软件提示安装即可：把“terminal-server-patch-setup.rar”解压缩之后，双击安装，一直按提示选择“下一步”或者“确定”即可选择Patch确定即可确定即可确定即可 下一步点击完成6.3 创建用户登陆帐号：在“我的电脑”图标上，单击鼠标右键，选择“管理”，打开计算机管理窗口，如下图所示，找到系统工具-本地用户和组-用户那里，在右侧空白处单击鼠标右键，选择新用户，创建用于TeePC使用的登陆帐号：创建用户的时候要去除“用户下次登录时须更改密码”勾选“用户不能更改密码”和“密码永不过期”：我们新创建的用户默认都是属于users组的，要让这些用户具有远程访问计算机的权限，还必须把他们添加到Remote Desktop Users组里面去，在新创建的用户上面鼠标双击，打开帐号属性窗口，选择隶属于菜单，在这里，我们可以把用户帐号赋予到我们指定的组里面去，一般来说，需要使用office等普通办公软件，只需要remote desktop users组就可以，如果需要使用ERP等需要对系统注册表有修改要求的软件，那就需要把它加到power users组或者更高。注意：不管是XP、2000还是2003server系统，右键点击我的电脑，选择“属性”，点击“远程”菜单，下面“允许用户远程连接到此计算机”前面的这个复选框一定要勾上，否则远程计算机是不被允许访问这台服务器的。如下图所示：另外，我们也可以点击这个窗口上的“选择远程用户”，把我们需要赋予Remote Desktop Users组的帐号加进来6.4为新创建的用户帐号分配个人存储空间（以nc01帐号、TeePC用户数据存储分区为F盘为例）1在文件存储分区F上创建与用户名对应的用户目录nc01，在目录图标上单键右键，打开nc01目录属性，并查看“安全”页。由于nc01目录对应的用户为nc01，所以需要将nc01用户添加到“安全”属性页中的目录用户及组成员中。2.为nc01用户选择“完全控制”权限，对其他用户及组成员设置权限，例如拒绝“Users”组的所有操作权限。注意：不要更改“Administrators”组的用户权限，以免造成管理不便。3.用户nc01存储空间管理打开“我的电脑”，鼠标右键点击F盘，选择“属性配额启用配额项”，根据需要选择其他项，单击“应用”，确保磁盘配额系统正在使用中（如图3）。4.单击“配额项”打开“文件存储区F的配额项”对话框，选择“配额”中的“新建配额项”，选择用户nc01后弹出“添加新配额项”，为用户nc01进行磁盘空间限制并确定。至此，用户磁盘空间配置完成（其他用户以此类推），在“文件存储分区F的配额项”对话框中，可以查看nc01的配额空间（如图4）。5.注销administrator，使用nc01用户帐号登陆系统，鼠标右键单击“我的文档”，点击“属性”，打开“我的文档属性”对话框（如图3）。选择“目标文件夹位置移动”后，将“我的文档”的目标文件夹指定为个人存储文件夹。 单击“确定”完成设置。此时我们即可将文件存放于“我的文档”中，以方便使用（如图4）。6.5 TeePC后台服务器安全设置(可选择进行相应设置)设置IE安全区域Windows 2003的安全性比微软以往的操作系统有了大幅提高，内置的IE 6.0安全设置的默认值也被提到了“高”，这无疑是比较保险的办法。但每次打开浏览器来查询网上信息时，发现IE总是“不厌其烦”地提示我们，是否需要将当前访问的网站添加到自己信任的站点中去。要是不信任的话，就无法打开指定网页，信任的话，就必须单击“添加”按钮，将该网页添加到信任网站的列表中去。要想解决这一问题，可以在组策略中把相关的安全设置功能打开。首先利用系统管理员身份登录，在运行框中输入“gpedit.msc”，回车后进入组策略编辑器，找到“本地计算机策略计算机配置管理模块Windows组件Internet Explorer”。选定该项，把右边的“安全区域：仅是计算机设置”的默认值“未配置”改为“已启用”。在IE的“工具安全Internet区域的安全级别”中把安全等级降为“中”或者“中低”。修改后，用户上网就不用忍受微软不厌其烦的安全警告提示了。设置防病毒软件通常我们在服务器端都安装有防病毒软件，防病毒软件的实时监控器一般都在运行着，当NC用户登录时，每登录一个用户，后台就启动一个实时监控进程，很快资源就消耗殆尽。下面我们以KILL为例说明解决办法。事实上，所有位于桌面右下角的程序，都可以用下面的方法设置。服务器启动后无故障时，KILL的实时监控器运行正常，系统负载正常。NC登录后，如果在服务器上打开KILL的“实时监控器”选项，当服务器负载达到百分之百，KILL的“实时监控器”停止运行。临时解决办法是，通过“任务管理器”（如图1），关闭KILL的实时管理器的进程，选中“Realmon.exe”映像，选择“结束进程”按钮（注意，请结束所有映像名为Realmon.exe的进程）。上述临时解决办法操作完毕后，KILL的“实时监控器”应停止运行，系统资源占用恢复正常。具体解决办法如下：1.找到KILL的实时监控器所在文件realmon.exe（默认安装目录为：c:Program FilesCAJinchenKILL）。2.选中Realmon.exe，右键单击，选择“安全”标签，并选择“添加”按钮。3.在“选择用户和组”标签栏选择“高级”按钮。在“选择用户和组”标签栏选择“立即查找”按钮（如图2）。4.在“选择用户和组”中，选择NC登录的用户名（本例中为user1、user2），选择“确定”按钮。5.在“选择用户或组”标签栏中，确定上一步选择的用户名，在“输入对象来选择”输入框内（本例中为user1和user2），选择“确定”按钮（如图3）。6.在“Realmon.exe属性”标签栏中，选中上一步中的用户名（本例中为user1和user2），将其权限改为“拒绝”，并选择“应用确定”按钮（如图4）。7.重新启动服务器，在TeePC上重新登录后（请务必注销原登录用户再连接，不要选择关机或断开），故障现象消失。利用组策略进行安全设置运行gpedit.msc打开组策略编辑器。1.进入“计算机配置管理模板系统项”，启动“在登录时不显示管理您的服务器页”，禁用“显示关闭时间跟踪程序”。2.进入“计算机配置管理模板Windows组件终端服务”，启动“从关机对话框删除断开连接项目”（如图5）。终端用户登录到服务器，如果为普通用户，便有“注销”、“断开”两个选项，如果用断开，则进程仍然存在服务器上，下次该用户再次登录时，继续从断点运行程序。如果比较多的用户都选择“断开”项，这些用户在没有连接到服务器上时，就已经在服务器上消耗了相当多的内存、CPU资源。启动该项后，则用户只能选择“注销”，不能选择“断开”。3.进入“用户机配置管理模板Windows 组件Windows资源管理器”。（1）隐藏“我的电脑”中指定的驱动器，在桌面上和资源管理器中，便看不到被隐藏的驱动器了，这样刻意防止用户随意访问驱动器。（2）禁用“Windows 资源管理器的默认上下文菜单”。启动该项，在桌面上点击鼠标右键，便不会出现右键菜单，即无法改动“我的文档”路径、“我的电脑”属性等，网上邻居的属性、网络的IP地址、网关、DNS设置等也被屏蔽了，使用右键也没有办法新建目录了。如果这些都是没有必要使用的，那么可以将该项目启动。4.进入“在用户机配置管理模板任务栏和“开始”菜单”。（1）启动“从开始菜单删除公用程序组”后，在Documents and SettingsAll Users下的公用程序组便不会在每个用户下均可以运行了。（2）启用“从开始菜单删除文档菜单”。（3）启用“从开始菜单删除网络和拨号连接”。（4）启用“从开始菜单删除收藏夹”。（5）启用“从开始菜单删除搜索”。（6）启用“从开始菜单删除帮助”。（7）启用“从开始菜单删除运行”。以上几项如果启动了，用户登录到服务器上，出现了桌面，再点击“开始”，对应的项目都不可见了，可以防止用户随意使用其中的项目。（8）启用“禁用开始菜单上的拖放上下文菜单”。禁止使用在“开始”菜单上点击右键菜单，不允许使用者删除、重命名菜单项。（9）启用“禁用任务栏的上下文菜单”。禁止在任务栏上点击右键使用右键菜单，不能出现属性、任务管理器等项目。（10）启用“不要保留最近打开的文档的记录”。当用户打开一个文档进行编辑，关闭后，便会在开始的文档项中留下记录，如果启动该项，便不会留下记录了。5.进入“用户机配置管理模板桌面”。（1）启用“隐藏桌面上所有图标”。（2）启用“删除桌面上我的文档图标”。（3）启用“隐藏桌面上网上邻居图标”。（4）启用“隐藏桌面上的Internet Explorer 图标”。启动以上设置，则将桌面上对应的项目隐藏起来了。（5）启用“禁止用户更改我的文档路径”。对于每个用户都有自己的“我的文档”，缺省路径在%SystemDrive%Documents and Settings% USERNAME%My Documents，对于系统管理员，不希望普通用户随意更改它对应的目录，便可以将该项启动。6.进入“用户机配置管理模板控制面板”。（1）启用“禁用控制面板”。启用后，在开始菜单中不显示控制面板一栏。（2）启用“隐藏指定的控制面板应用小程序”。将指定的在控制面板中的程序隐藏起来。将需要隐藏的应用程序手工输入添加进来，并且启动该项。如果启动了该项，而没有添加项目，是没有任何效果的（3）启用“只显示指定的控制面板应用小程序”。查看控制面板中需要显示的项目，用手工输入添加进来，并且启动该项。如果启动了该项目，而没有添加项目，整个控制面板中所有的项目均被隐藏起来了。7.进入“用户机配置管理模板控制面板添加/删除程序”。（1）启用“禁用添加/删除程序”。（2）启用“隐藏更改或删除程序页”。（3）启用“隐藏添加新程序页面”。（4）启用“隐藏添加/删除Windows组件页面”。（5）启用“隐藏从CD-ROM或软盘添加程序选项”。通过启动这些设置，可以禁止用户安装、删除程序。8.进入“用户机配置管理模板控制面板打印机”。（1）启用“禁止添加打印机”。（2）启用“禁止删除打印机”。9.进入“用户机配置管理模板系统”。（1）启用“停用命令提示符”。在资源管理器中隐藏了指定的驱动器，那仅仅是在桌面方式下隐藏了，如果进入DOS命令提示符，仍然可以访问驱动器、目录和文件。如果不希望用户访问磁盘，应该停用命令提示符（如图6）。（2）启用“禁用注册表编辑工具”。对该用户禁止使用注册表编辑工具，禁止的仅仅是使用组策略的用户，其他用户仍然可以使用注册表编辑工具。如果需要更安全，应该在文件中将对应的用户权限删除。（3）启用“停用自动播放功能”。与前面的“用户机配置管理模板Windows 组件Windows 资源管理器”中，停用自动播放功能一样。七、Linux/Unix服务器端系统安装Telnet、SSH、VNC均为系统默认提供的服务程序，安装操作系统的时候选择上即可，不需要特别设置，不过要记得开启服务及打开防火墙相应端口（Telnet：23/SSH：22/VNC：5900/XDMCP：177）以允许TeePC机器访问7.1 后台广播服务的安装八、TeePC的系统设置把键盘、鼠标、显示器、网线、电源依次插入TeePC对应插孔轻按前侧面最右侧电源按钮，打开机器，进入TeePC的桌面，点击屏幕左下角桌面任务栏中的“开始”按钮，选择“设置”，如下图所示：会弹出TeePC设置窗口，同时提示您输入配置密码初始密码为“123456”，密码输入正确后，就可以进入设置窗口，为安全起见，您最好在设置窗口内点击“修改密码”按钮，重新设置新密码注册：首次使用必须进行产品注册，否则会在系统启动10分钟后，每隔15秒出现黑屏现象，注册码请根据注册窗口提示的机器码到紫光信联官方网站获取显示：根据需要调整屏幕分辨率及刷新频率网络设置：设置TeePC机器的IP地址和DNS服务器升级：可以从U盘或SD卡中导入系统升级文件九、TeePC用户使用说明TeePC具有本地操作和登录服务器使用两种方式，本地可以进行网页浏览，登陆服务器目前提供Telnet、SSH、XDMCP、RDP、VDI五种登录方式。9.1 网页浏览点击桌面浏览器图标或者“开始”菜单中网页浏览器，输入网址即可9.2 通过Telnet、SSH命令登录Linux/Unix服务器点击“开始”菜单中的“终端”，打开终端窗口，输入Telnet或SSH命令连接后台服务器9.3 通过RDP/XDMCP协议登录Windows或者Linux/Unix服务器点击“开始”菜单中的“远程服务连接”，会弹出登录窗口，如果后台服务器已正确安装紫光信联终端管理软件，服务器列表就会自动刷新出来9.4 通过Vmware View（VDI）客户端访问虚拟桌面点击“开始”菜单中的“虚拟桌面连接”，会弹出VDI登录窗口，输入服务器地址后即可根据帐号密码访问有使用权限的虚拟桌面 图1十、常见问题及解决方法：10.1 使用XP做服务器时，TeePC登陆提示“远程计算机已结束连接”解决方法：在服务器开始-运行那里输入：regedit，打开系统注册表，找到HKEY_LOCAL_MACHINESYSTEMControlSet001EnumRootRDPDR在左侧的 RDPDR 上右键-权限，选上完全控制,把以下注册表内容.复制到记事本保存为reg文件.再导入注册表:Windows Registry Editor Version 5.00HKEY_LOCAL_MACHINESYSTEMControlSet001EnumRoot