安全虚拟桌面系统管理平台-管理员手册要点

1、安全虚拟桌面系统管理平台-管理员手册安全虚拟桌面系统（管理平台）管理员手册朋创天地目录目录2.1 管理平台界面介绍1.2 管理平台基本功能与使用方法22.1 管理员登录2.2.2 用户管理 处理注册用户 处理注销用户 查看已注册用户信息及其桌面信息 .42.2.4 查看活跃用户信息 用户申请桌面审核. 追加用户个人存储7.2.3 桌面管理 桌面信息查看 桌面类型修改 9.2.4 存储管理1.02.4.1 查看物理存储 添加存储1.12.5 物理机管理 122.6 虚拟机管理12

2、2.7 虚拟桌面类型管理 添加虚拟桌面类型 删除虚拟桌面类型1.42.8 系统管理 系统管理员用户管理 网关服务器配置 182.8.3 系统管理配置192.8.4 系统统计信息 192.8.5 内网ip段配置202.8.6 热备管理 202.9 防火墙管理212.9.1 防火墙管理222.9.2 防火墙策略管理232.10 审计管理员登录 242.10.1 用户日志查看242.10.2 桌面操作日志查看242.10.3 存储操作日志查看252.10.4 物理机操作日志查看 262.10.5 虚拟机操作日志查看 262.10.6

3、安全管理日志27安全虚拟桌面系统管理平台-管理员手册1管理平台界面介绍图1-1管理平台登录界面图1-1为安全虚拟桌面系统管理平台 v2.1版本管理平台登录界面视图，管 理员使用用户名和密码登入管理系统。图1-2管理平台主界面图1-2为安全虚拟桌面系统管理平台 v2.1版本管理平台主界面视图，其中 以黑线标出的部分为目录区，使用这些按钮来选择不同的界面，界面包括用户管 理、桌面类型管理、桌面管理、存储管理、物理机管理、虚拟机管理和系统管理等七部分；以红线标出的部分显示用户管理目录下的子菜单，不同的目录下有不同的子菜单。2管理平台基本功能与使用方法本系统的基本功能可以分为用户管理、桌面管理、存储管

4、理、物理机管理、 虚拟机管理、系统管理和审计管理等八部分。2.1 管理员登录进入主界面后，系统管理员输入用户名和密码，点击“登录”按钮进行登录， 如图1-1所示。初始系统的系统管理员用户名和密码均为 “admin”，初次登录后， 系统管理员应当及时修改密码，详见 2.8系统管理。2.2 用户管理系统管理员使用用户管理功能可以对安全虚拟桌面系统的用户进行管理，具体功能包括注册用户审核、用户桌面审核、用户注销审核、当前用户信息查询等。2.2.1 处理注册用户点击“用户管理”-“处理未注册用户”，进入处理未注册用户界面，如图2.2-1所示。图2.2-1处理未注册用户操作界面中会显示当前已经提出申请，

5、但没有被系统管理员审核的用户中请。点击该用户后的“设置”按钮，弹出处理对话框，如图2.2-2所示，可以设置用户的类型（普通用户或者 vip用户，普通用户的桌面是不固定的，根据桌 面使用情况进行分配，用户退出后桌面被还原；vip用户的桌面是固定不变的，所有用户信息会被永久保存），最后点击“审核通过”按钮，则该用户审核通过， 系统会自动向用户申请时提交的邮箱发送注册成功邮件，该用户即可使用系统。 点击“取消”按钮，则取消本次审核，用户不能被激活。用户设质x用户名 1122类型 3普通用户q vip用户 口 gi&il i图2.2-2审核注册用户框2.2.2 处理注销用户点击“用户管理”-”未处理注

6、销用户”进入处理注销用户界面如图2.2-3图2.2-3注销用户处理界面操作界面中会出现已提交注销申请的用户信息。点击用户名后的“设置”按 钮，弹出注销用户处理对话框，如图 2.2-4所示，可以审核注销通过，也可以取 消本次审核，等待下次审核。注销用户x用户名：llzz用户类型:普通用户串模后玷通g 船.图2.2-4注销用户处理对话框2.2.3 查看已注册用户信息及其桌面信息点击“用户管理”-“注册用户”菜单，进入注册用户信息查看界面，如图2.2- 5所示。mlmin=as例名.三田am&=shwswzi 123iz2nvfzeu3arwv1233 h3.32111111th胃1-ipflp v

7、je户力e啊声 -ifflp jlinh：m111m31l111111_讣工五d umto皿1ab回 mnlrs imuq的火i.cqks fldtn41*e91吠本画巴里s k用图2.2-5注册用户查看注册用户信息界面中，可以显示所有注册用户的详细信息， 包括用户名，注 册邮箱、用户类型、批准信息等情况；点击“查看桌面”，可看到该用户已分配的桌面信息图2.2-6注册用户桌面查看2.2.4查看活跃用户信息点击“用户管理”-“活跃用户”菜单，进入活跃用户信息查看界面，如图2.2 -7所示。ihikita画目昭晶r 用jausu中殖 jdrhiri 同产上giff 1 聋天:刘izgnorl阳hk

8、qahxzkrs .batshl*it孙欢本 mnttn 瞳”痂人也土事f tam国匚wkmm*：上:工止景 mr网ijserl*w a*0-t=flletar-ra=thut ratr wr5t可期ft旬鹏 可丑 可显h timm句旧时司财？司*m丽*km空鹏可赚3002-40-25 33；14；j26u-c8-14 24;i:l3：il2 c8 陷：1：m:e图2.2-7活跃用户信息查看界面活跃用户信息界面中，可以显示所有活跃册用户的详细信息，包括用户名、 使用的虚拟桌面类型、是否 vip桌面、使用的存储、磁盘映射、打印机映射、 剪贴板映射、端口映射、磁盘可写设置、上次登录时间等情况。2.

9、2.5 用户申请桌面审核点击“用户管理”-”未处理申请桌面”菜单，进入用户申请桌面审核界面, 如图2所示图2.2-8用户桌面申请处理界面操作界面中显示所有用户申请桌面信息，点击用户名后的“设置”按钮，弹 出桌面申请审核对话框，如图 2所示审核用户申请臬面用户名:llzz申请虚拟机名称二aaa类型二aa诙度映射二t是否 分配存储数据流控制：双向打印机映射：0是。否萼贴板映射二e是。百 国口映射二d是一否 智能卡映寸：二是一否 声音映射二，士是（j否 i图2.2-9用户桌面申请审核对话框在该对话框中，系统管理员对用户的桌面申请信息进行审核，选择用户该桌面是否是vip桌面，是否能进行磁盘映射、磁盘可

10、写、打印机映射、剪贴板映 射、usb映射、智能卡映射等。选择完毕后，点击“审查通过”按钮，则用户 桌面申请通过，用户可以使用该桌面。否则，点击“取消”按钮，取消该次审核。2.2.6 追加用户个人存储点击“用户管理”-“注册用户”菜单，点击“查看桌面”，进入用户桌面 信息查看界面，如图2.2-5所示。图2.2-10注册用户查看图2.2-11分配存储点击“分配存储”，可为该用户桌面分配个人存储（若该用户桌面已有个人 存储，不能再次分配）2.3 桌面管理点击图1-2中“桌面管理”标签，进入桌面管理界面。如图 2所示juipmeh.udshlpmsbrfiemnotw23wad 3mettn.wim1

11、mq-w4ttoe*4mnv*aj*n也.口!注hjoootl:mmku:正尊&用imlfl.oio-2otmiruqa口 2玷修隔uniqi11a 口期mqwd27njamh山hlklxoooolduaii 2 妣h/a-1j49a*10.olo.2k曰戛sikh(1m火*sfldtit耳南管续回四圈日区5 c 若中的 mmifi 种, 0ij 多云!i： k12l5s 国图2.3-1桌面管理界面2.3,1桌面信息查看在虚拟桌面详细信息栏中，可以看到所有的桌面的详细信息，包括桌面名称、 桌面ip、桌面使用情况、桌面当前用户、桌面 vip属性、桌面类型、所在物理机等，如图2所示j.i1j0园

12、/hi 巾 e口卖=e,atiib午内*增lfe 尊组lemt*哨宣he嘀火堵工吗ji&n3%看市的ddrtiift 用产,0ij 号去: kizlss 制jke&hhsipudhdlpjuewf邑ansamerannswad smsatn.、所”1m0-23&dooz41bt-q9ium2hitim不-2s1,吟卜蛆aiuasaaml叫鱼13口3mlmkziqikw4a*岫2腾*近可用平tmain=m增q亍曰*中图2.4-2物理存储信息2.4.2添加存储在红框内输入要添加的存储ip,如图2所示:jihil回j mw 一e囹口实=* aakivb亍裨t*e班破而口 省xia动火堵审时imhlh

13、 掰3老舒4支: ku?阵%(xrlb日 hrirq呼11许maa用国口r宜倒*k町“021bt-q91,吟卜蛆13口31bfdb3-04hlik&2h lumzio uiui 启 2m myul2td !dlqjd.2id g32辿edsg eh1e立可0 章旋 a-ftletim耳三用=1muserl*t 叫鱼 叫4 平 乂通z4-2s0 ar q图2.4-3添加存储对话框单击“添加”按钮，提交操作，点击“取消”按钮，取消本次操作2.5物理机管理选择图1-2中的“物理机管理”标签，进入物理机管理界面。物理机管理界面布局和桌面管理布局相同。如图 2所示：物理机详细信息中为物理机列表，包括物理

14、机的详细信息（如物理机ip, cpu数2.6虚拟机管理选择图1-2中虚拟机管理，进入虚拟机管理界面，虚拟机管理界面与桌面管 理界面结构相同，如图2所示美: k12ri1qrls6 hm31121t :砌.banska曜b堡工w*呜火串5him血31 wqw?11 aeaiuow.此馆12.5%erfbeme；16qq.郎 心也妙心 3总口工惠1期的 的曲希出呼冷11nt000025ww27 4niedjfiquo ll67brttmeefhk ema1睥虫陋 u(kacij2d kkoldjaa舲的用 出心冷 曲曲将图2.6-1虚拟机管理2.7 虚拟桌面类型管理选择图1-2中桌面类型管理，进入

15、虚拟桌面类型管理界面，如图2所示图2.7-1桌面类型管理2.7.1 添加虚拟桌面类型点击屏幕右下角的“添加类型”按钮，进入虚拟桌面类型添加对话框，如图 2所示。于加虎枪龛五克型桌面类垦名称:亲苴类型id：图2.7-2虚拟桌面类型添加对话框输入桌面类型名称和桌面类型号，点击“确定”按钮，完成添加，点击“取消” 按钮，取消本次操作。2.7.2 删除虚拟桌面类型点击想要删除的类型所在栏右边的“删除”按钮，删除该虚拟桌面类型，如 图2所示。图2.7-3删除虚拟桌面类型点击后，弹出确认对话框，如图 2所示。星否他图友类型？有击碘w国长除是i 口 i图2.7-4确认对话框点击“yes”删除该类型，点击“

16、nd,取消本次操作2.8 系统管理选择图1-2系统管理，进入系统管理界面。系统管理界面的布局和用户管理 界面的布局相同，如图2所示：回画尸引一-事_ _ mus _5国剪密口*1* 1禹fninj火电文u丽事1a-&型中耐 asmiti 阶0iji 谭玉：刘门席:叫照 m泪jqahffilf题11陛科ipw场名kf flnwpmilt10 0.01200ls.milseiisqj 骼 usbzseiffi图2.8-1系统管理界面2.8.1 系统管理员用户管理单击系统管理员用户管理，进入系统管理员用户管理界面，如图2所示:图2.8-2系统管理员用户管理1系统管理员信息查看操作栏中会显示出现有所有

17、系统管理员的信息，包括系统管理员名、系统管理员类型、登录时间等，如图 2所示图2.8-3系统管理员信息2添加系统管理员点击“添加系统管理员”按钮，弹出添加系统管理员对话框，如图 2所示添加管理员x图2.8-4添加系统管理员对话框输入系统管理员用户名、密码，以及系统管理员类型后，点击“确定”按钮, 完成添加，否则点击“取消”按钮，取消本次操作。3删除系统管理员选中要删除的系统管理员，点击“删除系统管理员”按钮，如图 2所示。安全虚拟桌面系统管理平台-管理员手册图2.8-5删除系统管理员弹出确认对话框，如图 2所示是否蒯除该管理员?怜udis点击礴定将*除该管 理员所有信息！yem no图2.8-

18、6确认对话框点击“yes”，完成删除，点击“ no”，取消本次操作。4修改系统管理员点击“修改系统管理员信息”按钮，弹出修改密码对话框，如图 2所示:憔改管度员信惠x |填写用户名，原有密码，现有密码，单击“确定修改”按钮，完成修改密码, 单击“取消修改”按钮取消本次操作。2.8.2 网关服务器配置点击“系统管理”-“网关服务器配置”，进入网关服务器配置界面，如图2 所示。图2.8-8网关服务器配置界面添加网关地址x图2.8-9添加网关地址对话框输入网关对内ip、桌面对外ip、桌面互联网ip、所在组等，点击“确认提 交”按钮，保存信息。点击“取消”按钮，取消本次操作。2.8.3 系统管理配置点

19、击“系统管理”-“系统管理”，进入系统管理配置界面，如图 2所示wi-mh： 1 lj.la*.b市的sij图2.8-10系统管理配置界面事去: 2c1241qrl8s ms27系统管理员在系统管理界面上可以配置修改 ntp服务器、审计服务器、存 储最长保留时间、密码复杂度和密码最小长度等信息，输入或修改后，点击“确 定配置”完成修改，点击“取消”按钮，取消本次操作。2.8.4 系统统计信息点击“系统管理”-”系统统计信息”，进入系统统计信息查看界面，如图2所示。图2.8-11系统统计信息查看在操作栏中会显示出系统的运行统计信息，包括桌面使用情况、存储使用情况和vip用户使用情况等。2.8.5

20、 内网ip段配置点击“系统管理”-”内网ip段配置”，进入内网ip段配置界面，如图2图2.8-12系统统计信息查看所示。在表格中显示出系统内网ip段配置信息，本系统的内网段处于被选中状态, 否则为未被选中状态。1、增加内网ip段在页面最底部输入ip段，然后点击保存即可增添内网ip段，添加后默认为 选中状态。2、删除内网ip段选中某内网ip段，然后点击按钮，即可完成删除操作;3、保存列表将表格内的内网ip段通过点击复选框设置内网ip段后，点击鹿号表按 钮，即可完成对表格中数据的保存。2.8.6 热备管理点击“系统管理”-“热备管理”，进入热备管理配置界面，如图 2所示。图2.8-13系统统计信息

21、查看页面显示出系统当前的热备配置信息， 若需要改变配置信息，则在页面重新 输入新的配置信息，点击保存 按钮即可；启用热备若需要开启热备，则点击 启用引w 按钮即可；关闭热备若需要禁用热备，则点击 手曲晦 按钮即可；2.9 防火墙管理选择图1-2中的“防火墙管理”标签，进入防火墙管理界面。防火墙管理界面的布局如如图2图2.9-1防火墙管理界面2.9.1 防火墙管理点击“防火墙管理”标签，显示已配置的防火墙管理的详细信息，包括序号、 防火墙ip、防火墙协议、状态等，如图 2所示。图2.9-2防火墙管理界面1、添加防火墙点击于幽竺.按钮，然后在页面底部输入防火墙ip/域名，选择协议类型，点击14克按

22、钮，即可完成添加；2、修改防火墙首先表格中选择待修改的防火墙，然后点击修改外通-按钮，然后在页面底部输入防火墙ip/域名，选择协议类型，点击 16-按钮，即可完成修改；3、首先表格中选择待修改的防火墙，然后点击 msit按钮，弹出确认对话 框，如下2.9-3图2.9-3确认删除弹出框点击 ye5 按钮，即可完成删除。2.9.2 防火墙策略管理点击防火墙策略管理标签即进入“防火墙策略管理”界面中，如图2所示:图2.9-4添防火墙策略管理对话框1、防火墙策略显示左面树中列出用户，点击某用户，右侧表格中即显示出该用户的所有防火墙策略； 2、防火墙策略增加首先在左侧选中用户，然后点击也螭叫按钮，然后在

23、页面底部输入相应策略信息，点击按钮，即可完成防火墙策略的增加；3、防火墙策略修改首先在左侧选中用户，然后在表格中选中待修改的防火墙策略，然后点击逡翘l按钮，然后在页面底部输入相应策略信息，点击 .存 按钮，即 可完成防火墙策略的修改；3、防火墙策略删除首先在左侧选中用户，然后在表格中选中待删除的防火墙策略，然后点击i按钮，即弹出删除确认框,如图2所示：是否喷主删除应用ip为1签的.1.1,蛀为乳00 的防火/规则？点击退定援捌除！图2.9-4删除防火墙策略管理确认对话框点击匚运一按钮，即可完成删除。2.10 审计管理员登录审计管理员登录方法与系统管理员相同， 输入用户名和密码，审计管理员由系统

24、管理员在管理员管理界面中添加。登录后界面如图所示:bu1里电组，运6 色加.砂军g aaaef 取%零仃1 当去:刘门野!iga3 &日方khb不日击 u府131九日石 口蝌呃1日亳 口rfua存白立 口委受白击 口1励-*白土mwt1i&erl vsvl:身石山：esffiff.空堪夜出号枷的-*5, ip：迎1mhrwzie1； 4tmi7q3新0+百 卯：*“ 2032-db-22 uikaxo5m3hb-z2 师驻c5曜上隔l227 gj孙1.谢 他必工小 l 92.31127 lsq-n-22tjl 工 3. * k曲1*:皿 .| .hi却星型京如kllttlhw a图2.10-1

25、审计管理员界面2.10.1 用户日志查看点击“审计管理”-“用户日志”，进入用户日志查看界面，如图 所示。用户日志信息可以显示用户名、操作内容、操作时间、操作 ip地址等信息。2.10.2 桌面操作日志查看点击“审计管理”-”桌面操作日志”，进入桌面操作日志查看界面，如图22 所示：功时国心工曲声六，001图2.10-2桌面操作日志查看桌面操作日志查看界面显示桌面的使用情况， 包括操作者、操作内容、操作 时间、操作终端ip地址等信息。并且提供查找服务。2.10.3 存储操作日志查看点击“审计管理”-“存储操作日志”，进入存储操作日志查看界面，如图23 所示:ab f虫,晚用情h卡g zdgf 周产,名号】 号关:刘12年!iqrls日 kh姐 e fca丁 l)尊v忍hhd二 axa*5bf(i虔皿叽用存日立lj口用身在白名aonhi-itdminmw.- bcssemr?f-m. q&obdm12032-db-22 113nxs2fl!l2-22h：43:5bmh