浪潮天翼管理员手册

1、 版权声明本书著作权属于浪潮集团通用软件有限公司所有，在未经本公司许可 的情况下，任何单位或个人不得以任何方式对本书的部分或全部内容擅自进 行增删，改编，节录，翻译，翻印，改写。浪潮集团通用软件有限公司2009年4月天翼5系统（GWT System）管理员手册浪潮集团通用软件有限公司2009年4月目录第一部分 系统简介7第二部分 准备、安装、运行、卸载71.运行环境72.安装前准备73.安装114.运行155.卸载16第三部分 操作管理配置17第一章 集群属性设置171.集群基本信息172.WEB设置193.用户认证方式214.负载均衡设置225.服务器地址设置236.安全与日志设置27第二章

2、 应用程序发布向导291.发布应用程序292新建发布应用程序目录383删除已发布应用程序384复制已发布应用程序395重命名已发布应用程序396已发布应用程序属性设置39第三章 集群账户管理391.用户组管理392.用户管理43第四章 集群安全策略451.新建安全策略452.创建安全子策略463.编辑安全策略484.复制安全策略485.删除安全策略496. 安全策略绑定应用程序50第五章 负载均衡策略501.新增负载均衡策略512编辑负载均衡策略523删除负载均衡策略524复制负载均衡策略525应用负载均衡策略53第六章 打印机管理541.查看集群中打印机信息542.查看集群中指定服务器上打印

3、机信息55第七章 报警策略管理571.创建报警策略582.编辑报警策略593.删除报警策略604应用报警策略61第八章 服务器管理611服务器基本信息612服务器配置623应用程序634自动重启635服务器IP地址64第九章 日志事件管理651.查询日志652.安全事件663.审计事件664.报警日志675.会话日志68第十章 用户授权管理691.显示授权基本信息702.增加用户许可71附件一. 计算机术语注解72前 言l 关于本手册本手册主要针对天翼5系统的主要功能、操作和维护方法的说明，使您能够深入浅出地了解、并灵活、有效地应用该系统。本手册中的界面图片只是列举的实例，可能与您在不同应用的

4、实际操作中有不同之处。l 本手册为谁而写本手册主要适合于实施、应用、维护，并想深入了解天翼5系统的人员阅读。 l 用户部署使用流程本手册主要适合于实施、应用、维护，并想深入了解天翼5系统的人员阅读。集群安全管理安装安装准备用户授权管理集群帐户管理集群安全管理服务器管理打印机管理报警策略管理负载均衡策略日志管理集群属性设置术语内容RAP协议Remote Application Protocol 瑞友远程应用协议，是天翼5系统的客户端与天翼5系统服务器通讯的终端协议，它能动态的将应用程序输入输出逻辑与计算逻辑相分离，并将输入输出的变化过程实时的在服务器与客户端之间通过SSL加密传输。集群控制器(D

5、S)是天翼5系统的核心参数服务器，为天翼5系统提供静态数据服务的计算机或服务器。在一个集群中，第一台安装的服务器被称为 集群控制器 ，一个服务器集群中最多只能有一台 集群控制器 ，集群控制器 负责管理所有的服务器和各种策略以及发布的应用程序。负载均衡服务器(DC)为天翼5系统提供动态数据服务的计算机。在集群中，每一台服务器都可以成为负载均衡服务器（DC）,其负责收集所有服务器的负载信息，并根据 ”负载均衡策略” 作出“最空闲服务器”的裁断，但是实际运行中同时只能有一台服务器作为当前活动的负载均衡服务器（DC）,由于天翼5系统采用了DC漂浮技术，所以任何时候一个活动的DC失效时，都会由集群中所有

6、活动的服务器选举出一个最为强壮的服务器作为当前的 负载均衡服务器。这样就不会出现由于DC失效而导致整个集群失去负载均衡功能。RAP终端服务器RAP协议终端服务器负责接受客户端的连接，并且动态将应用程序的输入/输出信息转移到客户端，而将应用程序的计算逻辑留在服务器上计算。这是天翼5系统的核心组件。Web服务器通常访问集群中发布的应用程序都是通过WEB方式，它可以将所有的C/S和B/S应用软件平滑的转换为WEB方式来访问。天翼5系统内置了WEB服务器。而且集群中每一台物理服务器都一个作为WEB服务器。l 专业术语为了更加容易阅读本手册，下面是一些天翼5系统中的专业术语解释。第一部分 系统简介瑞友天

7、翼5系统是国内首创具有自主知识产权的集中式远程接入系统平台。可进行大规模的服务器集群部署，具有动态负载均衡能力，通过多种方式的身份认证和集群安全策略的派发，实现高可靠的安全性。可集中发布和管理企业所有的应用程序和数据，帮助企业安全、快捷的部署整体远程接入方案，并满足企业不间断商业运作的需求。第二部分 准备、安装、运行、卸载1.运行环境服务器端硬件要求：CPU：PIII 800以上内存：256MB 以上 有网络连接服务器端软件要求：Windows 2000/2003 Server + 终端服务（应用服务器模式）建议：服务器系统最好在Windows 2003 Server上运行2.安装前准备正常安

8、装Windows 2000/2003操作系统，添加安装终端服务组件，将系统设置为NTFS格式，并升级为域服务器。2.1安装终端服务开始-控制面板-添加删除程序-Windows组件2.2配置终端服务开始-控制面板-管理工具-终端服务配置2.2.1保障用户安全登陆，请先禁用连接Microsoft RDP协议。2.2.2为使用户能够同时进行多个会话，将“限制每个用户使用一个会话”改为“否”。2.3 RAP协议的配置开始-控制面板-管理工具-终端服务配置-RAP协议属性2.3.1远程控制选择使用具有下列设置的远程控制，并对控制权限进行选择：查看会话：用户可远程查看客户端登陆到天翼5系统的会话；与会话交

9、互：用户可远程查看并维护客户端登陆到天翼5系统的会话；注意：这里所指用户是管理员权限的用户。2.3.2会话设置会话的设置主要是满足用户对不间断工作的需求。l 结束已断开的会话（时间）：指客户端登陆服务器的操作，因网络等原因无法连接服务器时，此会话在服务器上保留的时间；l 活动会话限制（时间）：指客户端登陆服务器允许操作多长时间；l 空闲会话限制（时间）：指客户端登陆服务器空闲时多长时间断开连接；会话的状态有四种情况:1） 断开会话指在服务器上始终保留客户的操作界面，直至系统重新启动；2） 结束会话指在会话从服务器上断开时不保留客户会话界面；3） 活动的会话指鼠标或键盘有动作；4） 空闲的会话指

10、鼠标或键盘没有动作。3.安装3.1运行光盘中的Autorun.exe，并选择天翼5系统 1.5 For Windows 2000/2003。3.2执行安装程序，弹出以下界面。3.3用户认真阅读软件授权许可协议，如无异议，请选中同意最终用户许可协议条款。3.4选择服务器类型,如果选择新建集群，则这台服务器将成为这个集群的集群控制器(DS)；如果选择加入已存在的集群，则这台机器将成为指定集群的成员服务器。注意：第一台安装,需选择新建集群3.5设置WEB服务器的侦听端口，如果您的系统中的80端口被占用则有两种处理方3.5.1找到占用80端口的进程或服务，将其停止；3.5.2采用一个没有被系统占用的空

11、闲端口，作为WEB服务器端口，如8080,这样客户端访问服务器时应该采用；如果您的服务器上有多个IP地址，系统将需要您指定一个连接局域网络的IP地址。3.6指定默认系统管理员的密码，以及该用户绑定的Windows帐户。注意：对Windows帐户一定要指定正确的Wiindows帐户和密码，否则无法登录系统。3.7所有用户会话是否被管理员完全控制或只读。3.8为方便操作，所有组件默认安装，并指定系统安装路径。3.9正式安装前，系统会自动搜索安装信息，并提出确定请求；如信息有误，可返回上一步，进行修改。3.10安装完毕后，必须重新启动计算机。4.运行开始-AdminConsole-集群管理控制台5.

12、卸载开始-控制面板-添加删除程序-安全删除程序 注意：在卸载天翼5系统之前，请确保系统管理控制台没有运行。第三部分 操作管理配置第一章 集群属性设置通过集群服务器属性的设置，实现对集群服务器便捷、高效的管理。集群属性设置分为：l 集群基本信息l WEB设置l 用户名认证方式l 负载均衡设置，l 服务器地址设置l 安全与日志设置六部分1.集群基本信息1.1浏览或修改集群名称浏览或修改集群名称1.2查看指定区域的服务器信息在此区域内可浏览的服务器信息有：服务器名称、端口、是否活动、服务器的区域名称。1.3调整DC服务器的竞选优先级在集群中，必须有一台服务器作为当前活动的负载均衡服务器（DC）,其负

13、责收集所有服务器的负载信息，并根据“负载均衡策略”作出“最空闲服务器”的裁决。在实际运行中,任何时候一个活动的DC失效，都会由集群中所有活动的服务器选举出一个最为强壮的服务器作为当前的 负载均衡服务器（DC）。这样就不会出现由于DC失效而导致整个集群失去负载均衡能力。调整DC服务器的竞选等级注意：在终端服务器信息列表中，位置越靠上该服务器的DC竞选等级越高。2.WEB设置充分了解WEB客户端登陆服务器后的运行显示方式并自动更新客户端的设置。2.1修改WEB客户端运行方式客户端运行的方式共有三种，用户可根据自身需求，选择不同的运行方式。三种WEB客户端运行方式的修改注意：如果对WEB客户端的运行

14、方式进行设置后，必须重新启动WEB客户端，才能使最新的设置有效。2.2修改WEB客户端自动更新的路径和版本用户在每次登录时，系统会自动搜索当前用户所使用的WEB客户端的版本，当WEB客户端有新的版本时，系统会自动升级到最新版本。在升级web客户端时，请输入最新客户端的存放路径和版本号注意：升级web客户端设置完毕后，必须重新启动web客户端，才能使最新的设置有效。3.用户认证方式对客户端用户认证方式的设置及是否使用图形验证码，为用户在登陆本系统时，提供高可靠的安全保障。3.1修改客户端用户认证方式l 用户名密码认证l 用户名密码认证+令牌l 用户名密码认证+USBKEYl 用户名密码认证+手机

15、短信四种用户身份认证的选择注意：第一种认证方式属系统自带，系统并提供其它三种认证方式的接口。对用户身份认证设置完毕后必须重新启动web客户端，才能使最新的设置有效。3.2设置客户端是否使用图形验证码为防止网络上的各种恶意攻击，天翼提供动态图形验证码保护。设置方法如下图所示：注意：对是否使用图形验证码设置完毕后，必须重新启动web客户端，才能使最新的设有效。4.负载均衡设置为了保障集群中的所有服务器处于最优工作状态，天翼可让您灵活的根据需要设置集群负载均衡时间参数。4.1调整负载裁决时间间隔本系统根据此值的设定，来定时查找集群当中最空闲的RAP终端服务器，以便将新的连接负载到最空闲的RAP终端服

16、务器。4.2调整负载均衡服务器（DC）的存活超时间隔RAP终端服务器会定时向负载均衡服务器（DC）汇报自身负载信息，如果RAP终端服务器在该设定的时间内没有向负载均衡服务器（DC）汇报负载信息，则系统将会对该服务器标识改为非活动状态，并且集群内的负载将不会再负载到该服务器。4.3调整负载信息收集间隔集群中的每台服务器，都会在该设定的时间段内，向负载均衡服务器汇报自身的负载信息。对负载均衡时间参数的调整5.服务器地址设置本系统可让您在网络中的任何位置部署您的应用服务器，并支持服务器在网络位置的调整。为了快速的实现内外网对应用程序服务器的访问，请认真阅读以下内容。5.1调整服务器地址模式本系统提供

17、三种服务器地址模式，分别为默认地址模式，安全认证网关模式和转换地址模式，用户可根据自身网络情况，选择不同的地址模式。根据自身的网络情况，选择不同的地址模式5.2转换地址模式在集群可控制器企图发给客户端服务器的默认IP之前，在转换地址表中查找是否对这个IP进行转换，如果存在以下列表中，则转换成管理员设置的地址再发给客户端。如果用户在服务器之前配置了路由器或防火墙及采用了动态用户名解析技术等情况，会用到此模式。5.2.1新增一个转换地址注意：源地址和目标地址可以是域名或IP；源端口和目标端口范围165535。5.2.2编辑转换地址当对其目标地址和端口需要修改时，请点击编辑（E）。5.2.3删除转换

18、地址在转换地址列表当中选择要删除的转换地址，单击删除D。6.安全与日志设置是“集群安全策略”与日志系统的总开关，如果这里没有启用“安全策略”，则系统的“集群安全策略”将不被执行，如果这里不指定记录日志，日志系统将除了审计日志与报警日志以外，不对其它日志做记录。一般情况如果启用“安全策略”和日志记录将对系统的性能受到很大影响，所以管理员需要根据实际情况进行选择。6.1启用安全策略当安全策略处于启用状态时，视已设置好的安全策略有效；反之，则无效。6.2启用会话数限制当会话数限制处于禁用状态时，应用程序限制参数中的最大实例数将失效；反之，则有效。6.3启用记录安全日志当记录安全日志处于启用状态时,系

19、统中的安全日志将被记录；反之，则不记录。6.4启用记录会话日志当记录会话日志处于启用状态时,系统中的会话日志将被记录；反之，不记录。第二章 应用程序发布向导通过应用程序发布向导，对用户所需提供发布，并可通过发布向导，对要发布的应用程序进行路径、图标、显示方式、色彩、加密、客户端资源映射、使用权限、安全策略等参数进行设置。l 发布应用程序l 新建发布应用程序目录l 删除已发布应用程序l 复制已发布应用程序l 重命名已发布应用程序l 已发布应用程序属性设置1.发布应用程序1.1确定所要发布的应用程序，并对其名称及相关的描述。1.2设置发布应用类型：l 应用程序l 桌面l 内容1.2.1发布应用程序

20、发布应用程序时，用户需指定该应用程序在集群控制器上的绝对路径与所在目录。注意：此处所指绝对路径及应用程序所在目录，仅指集群控制器的磁盘目录。由于集群控制器上可能并未安装所发布的应用程序或所发布应用程序在各终端服务器上安装目录不同，用户需要单独配置所发布应用程序在每台终端服务器上的绝对路径和工作目录。参见指定服务器页面设置。1.2.2发布桌面 只对当前桌面进行发布，当用户访问所发布的桌面后，请注销即可退出。1.2.3发布内容时，请选择“HTTP”或“FTP”类型，并将URL输入。1.3图标设置所发布的程序是本地服务器应用程序，系统会自动获取此应用程序的图标；如选择系统缺省图标，可在下拉图标列表中

21、选定。若客户端是Win32，系统会自动将系统所发布的应用程序，以快捷方式的形式添加至客户端的开始菜单。1.4设置应用程序外观l 远程客户端窗口程序大小l 远程客户端窗口程序颜色l 程序启动设置1.4.1远程客户端窗口大小设置：l 用屏幕分辨率：640 * 480/800 * 600/1024 * 768l 无缝窗体：远程客户端窗口似本地打开l 自定义：在宽、高的文本框中分别填写屏幕象素数量l 按照比例：客户端窗口的大小，根据设定的百分比值与客户端机器的屏幕分辨率显示l 全屏1.4.2远程客户端程序窗口有四种显示色彩：l 8 位（256中） 色彩l 15 位（32K）真彩l 16 位（64K）真

22、彩l 24 位（16M） 真彩注意：Windows 2000 仅能够支持到256 色1.4.3程序启动设置隐藏应用程序标题是指，远程客户端打开系统所发布的应用程序时，是否显示应用程序标题栏。程序启动最大化是指，远程客户端打开系统所发布的应用程序时，应用程序界面最大化。注意：某些应用程序是在规定的窗口大小、颜色下工作，请根据不同的应用程序进行外观设置。如：发布金碟K3的应用程序，它必须在分辨率为1024*768下工作，并不建议选择程序启动时最大化，如选择那将使金碟K3登陆界面最大化。1.5远程客户端设备设置“资源重定向”是指用户将客户端的磁盘驱动器、声音、剪贴板、端口、打印机或USB资源映射到本

23、系统内。当远程用户使用某个应用程序时，如需要将数据打印到客户端，则需要选择打印机映射，否则，将从服务器端的打印设备输出。当需要某种设备的映射时，请钩选上，并可选择是否对数据传输过程进行SSL 128bit/56bit/40bit 加密。1.6设置应用程序限制参数l 集群服务器中应用程序运行的实例数量l CPU优先级1.6.1同时运行应用程序的实例数集群服务器中应用程序运行的实例数量是指，系统所发布的某个应用程序在整个集群中，所能运行的最大数量。并可限制某一个本系统用户，在某一时刻只能运行所发布应用程序的一个实例。1.6.2 CPU优先级CPU优先级是指，对所发布的应用程序在终端服务器上运行进程

24、的级别。并可对其进程的级别，进行调整：l 一般优先级l 高优先级l 空闲优先级l 实时优先级1.7指定服务器指定所发布的应用程序被负载到该服务器。若所发布应用程序在各终端服务器上的安装目录不同，须进行服务器的配置，即指定所发布的正确路径和命令。1.8设置用户设置对所发布的应用程序的访问权限，从用户列表中添加可访问本应用程序的用户。1.9设置负载均衡策略在负载均衡策略列表中，选择要绑定到所发布应用程序的负载均衡策略或在发布应用程序后，进行负载均衡策略的重定制。2.0设置安全策略在安全策略列表中，选择要绑定到所发布应用程序的安全策略。2.11设置报警策略在报警策略列表中，选择要绑定到所发布应用程序

25、的报警策略。2新建发布应用程序目录对所发布的应用，可根据发布的不同应用进行分类管理。3删除已发布应用程序可针对某目录或某一个发布的应用程序进行删除。4复制已发布应用程序在程序信息界面中，可复制已发布的应用程序，但目录不可以被复制。5重命名已发布应用程序6已发布应用程序属性设置当应用程序发布完成后，可通过已发布应用程序属性，来更改本应用程序的设置。 第三章 集群账户管理集群账户的管理，通过对用户组和用户派发的权限，同时，可结合Windows的域策略，实现对所发布应用程序有效、高安全性的访问。（集群账户管理与Windows域策略的结合使用，详见Windows 帮助文件）l 用户组管理l 用户管理1

26、.用户组管理对指定用户组内成员用户信息和权限的批量派发和维护管理。在安装集群控制器（既新建集群）时，系统将自动创建“默认管理员组”和“默认客户组”用户组名为“AdminGroup”（该组的成员用户将拥有管理员权限）和“GuestGroup”。系统安装并创建的用户将自动成为“默认管理员组”的成员用户。1.1新建用户组并添加用户如果已有的用户组不能满足用户的需求，可添加新的用户组，并可为此用户组添加用户。注意：被添加到指定用户组的成员用户，将不再是该用户原来所属用户组的成员。1.2删除用户组默认建立用户组不可删除，当用户组里有用户时，也不可删除；1.3复制用户组复制产生的新用户组中不包含任何成员用

27、户，并且未绑定任何应用程序。1.4批量修改成员用户信息对系统用户组的成员用户信息进行批量修改。1.4.1帐户组参数设置期限对用户组中的所有用户可指定永不过期或对使用时间期限的设定。帐户组参数 对此账户组中成员使用权限的设置，并确定是否启用此用户。 绑定应用程序 对用户组中的所有用户可访问的应用程序进行绑定。 注意： 系统用户组中的所有成员用户信息将被覆盖。2.用户管理对指定天翼5系统用户信息的管理与维护。2.1新建用户2.1.1常规设置在安装系统时，系统将要求用户创建一个默认用户，该用户成员将自动成为“默认管理员组”，为新建的用户，指定所属的帐户组。在新建用户时，需为此用户绑定一个Window

28、s用户，及该Windows用户所在域。指定该Windows用户登录系统所使用的密码并确认真实、有效。注意：新用户的名称不能与现有用户重名。2.1.2账户参数设置期限对用户组中的所有用户可指定永不过期或对使用时间期限的设定。帐户组参数 账户组的参数设置，即对帐户组中的所有成员使用权限的设置，并确定是否启用此用户组中的成员。2.1.3绑定应用程序对用户组中的所有用户可访问的应用程序进行绑定。2.2删除用户系统安装时，默认建立用户不可删除。 第四章 集群安全策略通过对访问该应用程序的客户端机器进行身份识别，并可以设置与其绑定的应用程序可被访问的时间，对系统所发布的应用程序进行访问安全保障，使其只能在

29、特定时间被确认身份的用户所使用。防止被恶意用户不正当的访问。l 新建安全策略l 新建安全子策略l 修改安全策略l 复制安全策略l 删除安全策略l 安全策略绑定应用程序1.新建安全策略根据客户端的类型，制定有效访问应用程序的安全策略。启用该安全策略，决定该安全策略所绑定的应用程序是否使用该安全策略，若某个应用程序所绑定的安全策略被禁用，则效果等同于该应用程序未绑定任何安全策略。注意：安全策略的创建，必须包含子策略。当该安全策略中，没有任何安全子策略的限制与访问该安全策略所绑定的应用程序的客户端没有身份相匹配的信息或有与客户端机器身份信息相匹配的安全子策略，但客户端机器访问安全策略所绑定的应用程序

30、的时间不在该安全子策略所指定的访问时间内时，又选中没有匹配的子策略时允许通过，则该应用程序仍可以被访问；如选中没有匹配的子策略时拒绝通过，则该应用程序不可以被访问。2.创建安全子策略2.1在动作框选择，通过或拒绝，指定该安全子策略是允许还是拒绝匹配信息的客户端访问应用程序。2.2根据客户端的类型，选择所匹配的客户端协议类型。如果选择所有类型，则任何客户端协议类型，都可以匹配该安全子策略。2.3指定客户机名称，通过机器名称的匹配（名称支持通配符），来裁决该客户端能否访问某应用程序；如选择任何名称则系统匹配安全子策略时不会参考客户机名。2.4在某些特殊情况下，需要对客户端Mac地址的绑定，来匹配安

31、全子策略（该Mac地址支持通配符）；如果选择任何Mac地址 则系统匹配安全子策略时不会参考客户端Mac地址。2.5选择客户端地址匹配信息方式有四种： 任何地址：系统匹配安全子策略时不会参考客户端IP地址； 主机IP ：安全子策略将搜索匹配的客户端IP地址； 地址范围：安全子策略将搜索客户端匹配的IP地址范围（从起始IP结束IP地址）； 网段 ：安全子策略将搜索所匹配的客户端IP网段，子网掩码将自动生成；注意：针对选择安全子策略客户端地址匹配信息，可灵活使用，将选定地址匹配信息的客户端，实现允许或拒绝对应用的访问控制。2.6有效时间 任何时间：则系统匹配安全子策略时不会参考客户端调用应用程序的时

32、间； 自定义时间：对所绑定安全策略的应用程序，被使用的时间进行综合设置；注意：系统在匹配安全子策略时，会综合比较安全子策略所有的设置，从而得出调用安全子策略所绑定应用程序的客户端，是否匹配该安全子策略，来裁决客户端是否能够访问应用。3.编辑安全策略对已建立的安全策略进行维护或修改。当客户端的情况发生变化时，可对客户端类型、名称、MAC地址、客户端地址和访问时间的调整，重新部署安全策略。在安全策略列表中，排位越前的优先级越高，并可对策略进行优先级的调整。4.复制安全策略当有许多客户端对访问应用程序的安全策略近似时，无需重新一个一个的部署，便可通过复制安全策略来减少工作量。5.删除安全策略删除安全

33、策略时，所有被这一安全策略匹配的客户端不再受到其限制，请慎重操作。注意：一个安全策略至少要含有一个安全子策略，在永久删除安全策略的时，同时永久删除安全子策略。6. 安全策略绑定应用程序针对客户端定制的安全策略将被赋予应用程序的访问限制，可通过或拒绝访问。注意：一个安全策略，可以绑定任意多个应用程序，也可以不绑定任何应用程序；但每个应用程序只能绑定一个安全策略或不绑定安全策略。第五章 负载均衡策略负载均衡策略是集群协同处理任务的调度依据，管理员可以根据不同的应用程序对计算机资源的占用特点，通过CPU占用率、内存占用率、网络负载率、磁盘I/O频率、会话数等条件作为依据进行负载均衡。所以恰当的设定负

34、载均衡策略会使集群的性能大大提高。天翼可以对不同的应用程序特点采用不同的负载均衡策略，也可以对同一应用在不同的时间下采用不同的负载均衡策略。l 新增负载均衡策略l 编辑负载均衡策略l 删除负载均衡策略l 复制负载均衡策略l 应用负载均衡策略1.新增负载均衡策略在发布应用程序时，针对大型、常用的应用程序会提供优化的负载均衡策略的捆绑；如果所发布的应用程序没有捆绑的策略，那将要手动配置新的负载均衡策略。1.1负载类别由于不同的应用程序所占用的系统资源不同，在这里有六中选项可根据所发布的应用程序的占用资源情况来选择。例：制图软件通常对CPU的利用率很高，对此类应用软件即可根据CPU来进行负载。1.2

35、时间策略可根据日期、时间，对所发布应用程序的访问进行控制。可根据需求，针对某些应用程序在某天或某一时刻的访问，来提高服务器的负载能力。例：财务软件，通常在月初和月末时应用率比较高，可通过访问时间控制，进行策略分发。2编辑负载均衡策略如果对所发布应用程序的策略需求发生变化时，通过编辑负载均衡策略进行策略调整。编辑负载均衡策略3删除负载均衡策略删除负载均衡策略为永久删除，即所有的应用程序将不再被赋予这一策略，请慎重操作。4复制负载均衡策略当有许多近似的应用程序要重新部署策略时，便可通过复制负载均衡策略来减少工作量。5应用负载均衡策略将定制好的负载均衡策略赋予应用程序，使该程序在服务器上运行时，得到

36、优化。每一个应用程序只能被赋予一种负载均衡策略。 第六章 打印机管理对集群服务器所连接的打印及打印机驱动库进行集中管理，并通过打印映射技术，实现性能良好、正确有效的网络打印。1.查看集群中打印机信息由于用户权限的不同，管理员能够看到所有打印机信息；普通权限只能看到本地连接的打印机信息。2.查看集群中指定服务器上打印机信息3.打印机驱动映射在远程打印时，天翼5系统会自动检测客户端打印机，并在服务器上查找与之匹配的驱动程序；当服务器的驱动程序库中没有匹配的驱动程序时，用户可设置使用服务器上其他可用驱动来代替该打印机驱动，天翼5系统会在创建打印机时使用该驱动程序。l 创建打印驱动映射l 编辑打印驱动

37、映射l 删除打印驱动映射1创建打印驱动映射可选择本条打印驱动映射的有效范围是整个集群还是单个服务器，输入客户端被替换的打印驱动名称，并选择服务器替换其的打印驱动名称。2编辑打印驱动映射如果对集群中的打印驱动映射需求发生变化时，通过编辑打印驱动映射进行调整。3删除打印驱动映射删除打印驱动映射为永久删除，当服务器打印驱动库中没有与客户端打印机匹配的驱动时，有可能造成打印失败或打印异常，请慎重操作。注意：如果用户使用远程打印，却不能实现打印时，通常是在服务器打印机驱动库中，无法找到匹配的打印驱动程序，这时请手动在服务器上安装匹配的打印程序。 第七章 报警策略管理报警策略管理是防止集群中的服务器某个压

38、力值过高或者过低而造成集群性能的降低，通过报警策略的设定，管理可以及时的察觉每个服务器的故障并进行及时修正，保证集群最有效的工作状态。管理员可以根据服务器的不同应用，通过报警策略的类型、极限参数和警告内容的设置，将报警策略赋予服务器，并产生报警日志。l 创建报警策略l 编辑报警策略l 删除报警策略l 复制报警策略l 应用报警策略1.创建报警策略创建报警策略时，根据此策略的应用赋予名称，并对其进行描述。策略类型的设置有三种，根据不同的策略类型，赋予极限警告内容。1.1策略类型（1） CPU使用率：被赋予这一报警策略的服务器CPU使用率；（2） 内存使用率：被赋予这一报警策略的服务器内存使用率；（

39、3） 服务器的活动用户数：被赋予这一报警策略的服务器最大并发连接数，通常根据在此服务器上发布应用的访问量或对访问量限制而定；1.2启用策略策略制定好后，注意启用此安全策略；注意：在制定报警策略时，根据要将此策略赋予的服务器上所发布的应用程序占用的系统资源而制定。2.编辑报警策略根据情况的改变，可对报警策略的名称、描述、策略类型及警告内容的极限进行改动。 3.删除报警策略注意：报警策略的删除为永久删除，请慎重操作。4应用报警策略 将制定好的报警策略，赋予服务器，使报警策略应用于该服务器。第八章 服务器管理系统通过对服务器参数的管理与察看，更加了解和优化服务器的工作情况。在服务器设置中包含：l 服

40、务器基本信息l 服务器配置l 应用程序l 自动重启l 服务器ip地址1服务器基本信息为管理员方便查看服务器的基本信息，系统会自动搜索天翼5系统的版本号和安装日期及自身操作系统类型和基本的网络信息。2服务器配置通过察看服务器类型或修改服务器所属区域、报警策略、终端服务的端口，根据需求来确认此服务器是否启用，在不启用的情况下，该服务器不参加负载均衡。在整个服务器集群内，可根据不同的服务需求，将服务器划分为不同的区域，以便进行有效的管理。3应用程序通过查看该服务器所发布的应用程序信息，了解是否应用程序发布及相关设置的完善。4自动重启由于windows服务器在经过长时间的运行后，会导致系统资源占用偏高

41、，服务器性能降低，可通过对自动重启参数的设置，让服务器在制定时间自动重启，减小集群管理员的管理负担。在启用自动重启之后，远程登陆用户可能会在自动重启的时刻工作，为了避免给登陆用户带来不必要的麻烦，可根据设置自动重启的日期、时间，向各远程登陆用户提前发送提示保存数据消息。5服务器IP地址当服务器上有多个IP地址时，须指定一个缺省地址，作为系统内部在均衡使用的IP地址。一般情况下，该地址为集群内部各服务器相互通讯所使用的IP地址。第九章 日志事件管理通过使用事件日志管理，收集用户登录并使用系统而产生一系列信息的记录，察看日志事件，有助于掌握整个集群的使用状况，发现系统中存在的问题。系统记录了四种类

42、型的日志事件：l 查询日志l 安全事件l 审计事件l 报警日志l 会话日志1.查询日志在日志列表中将会记录所有日志，通过对用户的选择和时间的管理，进行日志的有效查询。2.安全事件在用户登陆终端服务器时，由于各种原因不符合安全策略，而被系统拒绝所产生的信息。3.审计事件当用户登陆终端服务器后，在Web客户端进行操作所产生的信息。4.报警日志报警日志记录了，系统根据用户定义的报警策略所产生的信息。注意：此刻，用户无法根据用户名称进行查询。5.会话日志当用户等录并使用系统时，所产生的完整信息。第十章 用户授权管理用户授权管理主要是进行用户使用授权和服务器授权的分配，在此可以添加瑞友公司颁发给我们的使

43、用许可。系统初始安装默认为【未注册】版本，有3个可以使用30天的临时用户许可。申请瑞友公司的用户许可的步骤：第一步，向瑞友公司或者当地的软件服务商提供【系统特征码】第二步，瑞友公司核实后，会给您发来【注册码】即用户许可证第三步，可以通过【增加用户许可】来进行系统的正式注册，如果【注册码】正确，系统将会将会显示当前许可的连接许可数以及系统授权类型，并享受瑞友公司的软件售后服务条约。l 显示系统的基本信息l 增加用户许可数量1.显示授权基本信息1.1系统类型：显示本系统的授权版本；1.2授权类型：未注册/注册；1.3安装日期：安装本系统的日期；1.4最大并发连接数：同时可在线的并发用户数；1.5使用日期：未注册将显示剩余天数、注册后将不再有显示；1.6系统特征码：对本系统的安装标识，并根据系统特征码，获得系统注册码；1.7 分配许可：获得集群最大并发连接数后，可以为集群中的每个RAP终端服务器指定该服务器的最大并发连接数