远程接入解决方案用户手册

前IT应用规模的拓展，越来越多的企业迫切需要一种快捷、安全和易用的方法解决企业应用的问题。传统的组网或是单纯应用微软的终端技术都无法全面有效的满足企业的应用需求。U8为企业提供了一种能和简便易用的操作都会给企业用户带来全新的应用体验和高效的、低成本的对于U8系统的终端用户，不需要改变自身的网络结构，也无须做额外的操作培训。了企业的总体拥有成本。作为一种工具软件，U8系统具有优良的兼容性，能为众多普遍应用的管理软件提供接入平台。为了让企业更好的发挥U8远业网络管理人员及其他相关人员阅读和参考，提高U8系统实施的成功率，从而更好的利用U8系统提高企业的信息化应用效率。5第1章：U8功能简介第2章：U8服务器安装第3章：U8服务器配第4章：U8服务器端网络设置第5章：U8客户端使用本手册的读者主要针对企业网络管理人员和企业管理人员，以便透彻了解解和学习U8系统人员的。感谢您选购U8软件，希望经过细致的学习和实践，U8能为您所在的企业提高信息化建设的质量、降低组织运作成本、提升工作效率等方面助。第1章U8功能介 概 Web启动方 1.6.1映 管 服务器端的连接服务器端的负载报 第2章U8服务器安 操作系 SQLServer数据 准备操作系 U8安 “U8”安 第3章U8服务器配 登入U8管理控制 绑定ekey配 绑定机器配 客户端绑定机器操 限制登入时间配 U8打印介 U8打印管 修复U8组 第4章U8服务器端网络设 4.1.U8端 第5章U8客户端使 U8客户端支持的操作系 客户端WEB登 附录部署终端服 第1章U8功能介概在认真研究当前企业应用实施瓶颈，结合多项领先技术，在自身多年的管理软件领域经验基础上，自主研发完成U8系统，相对于同类产品在功能、安全、易用项功能描始->程序->U8应用程序组启动应用程序。面根据可用服务器CPU周期、可用内存、内存页表可用性 存页交换、处理器队列长度和处理器上下文交换等资源参数进行CPU器队列长度和处理器上下文交换使用限度，避免服务器资源过渡消高可用性（冗余本地自动映根据客户组限制的可见性，用户只能看到同客户端组的打印U8用户可以自定义需要的输入本地Windows2000Server/WindowsServer2003/WindowsServer2008ekey客户端ekey硬件认证（进行人卡绑定的认证ekey软键盘输入避免击键记录技术的木马盗取当用户登入失败两次后，要求用户输入进行认证。避免自登录机器人U8内置几个不同安全级别的安全策略，方便对U8服务器进行安全加固。如可以限制应用程序C、D盘，可以把IE的文件菜单隐藏，用户通过桌面连接服务器，用户表等等，使U8服务器可以更加安全地使用。提供基于Web的功能，让IT人员可以实时应用系统的使用情况和U8服务器的运行情况。可以实时以下对象：当U8服务器程序出现问题时，管理员可以使用此工具进行快速启动方Web启动方U8客户端的WEB登录画面快捷启动方U8实现独具特色的快捷方式，可以根据设定，在程序菜单、Windows桌用户管U8实现了U8账户和U8账户集成，接入用户使用U8账户登入U8客户端，不需要知道U8服务器的Windows账户，提升U8服务器的安全性。应用程序发应用程序发布包括两类：WindowsWindowsWindows桌面，通常用于对服务器进行管理。服务器集U8实现服务器集群应用，众多的服务器可以集中管理应用程序的发布，用户登录认U8不同于网络带宽均衡，提出基于U8服务器资源的均衡方法。U8服务器主均衡备均衡均衡器助主均衡备均衡均衡器助客户RAS服务应用程序服务备均衡应用备均衡U8发布。服务器资源状通过U8管理界面，可以查看服务器的资源状态，如图打印支U8的本地打印采用重定向EMF文件方法实现，所有输出到U8所映射的的数据，均被，并把EMF格式的数据重定向到本地打印驱动程序，实现本地打印。打当应用程序启动时，客户端的将被自动映射到远端的应用程序服务器，如果应用程序服务器没有安装相应的打印驱动，则自动从本载安装。映一般情况下，U8服务器把本地驱动程序映射到服务器中相同的驱动，从而使当服务器无法安装本地的打印驱动时，映射将采用UniDriver实现。由于U8流量限U8打印过程的流量控制。本地打印的数据量一般较大，在低带宽环境下，打印的数据流量往往会堵塞终端应用程序的正常使用。由于打印操作可以放在进行，通过限制在U8的连接设置功能中，可指定的可用带宽，如图本InternetFileShare(IFS)技术实现本地磁盘共享。终端应用程序可以把文件直接保管U8提供丰富的管理功能，主要包括连接、负载均衡等服务器端的连在连接界面中可以进行以下操作发其中界面共享与发管理员可以用来与操作员沟通。界面共享功能使用管理员与远端的操作员共享应用程序的操作界面，从而实现指导，解决软件使用的问题，可以完成培训，不必亲赴现场，成本，提高了工作效率。目前只支持一个管理员共个用户的连接会话。如果另一个管理员需要共享同一个会服务器端的负报U8提供非常详细的报表功能，可以根据以下对象产生报表：会话、驱动、应用服务器安全策应用程序服务器的使用安全依赖于GroupPolicy(组策略)，目前系统只支持该组策略的一个子集。这些功能可以避免用户使用应用程序服务器，从而使服务器更稳windows资源管理器的缺省菜单1使用表编辑23456789隐藏公共框中的查找范围菜单条(文件->打开框中修改ActiveDesktop删除开始菜单中的公共程序组除了选择系统预定义的安全策略外，U8管理员也可以根据需要自定义安全策略连接设LANLAN接入安U8提供了如下功能提高U8应用的安全性软键盘输入：避免击键记录技术的木马盗取Ekey认证：启用了ekey认证的用户除了用户名、外，还需要在电脑的USB接口中插入管理员提供的ekey设备才能登入U8客户端。第2章U8服务器安确定安装模安装模本地用域用网结工作组（WORKGROUP）域（域（差软件要接入解决方案支持32位、64位运行，分别选择相应模块进行安装Windows2000Server/AdvancedServer/DenterServer+WindowsSmallBusinessServer2000+WindowsServer2003标准版/企业版/WindowsServer2003R2标准版/企业版/WindowsServer2008标准版/企业版/项WindowsWindows256色（8项WindowsWindows256色（8位256色（8位）到真彩色（24备SQLServer数据库使用下 SQLServerDesktopEngine2000(MSDE2000)+SP3以上 SQLServer2000+SP3以上 SQLServer2005客户端环windows操作系统（windowsserver2008除外配置安装环准备操作系断开与服务器连接的网线，执行如下操作WindowsWindows2000Windows2003启用Windowsserver2003/WindowsServer2008自带的Windows2000server安装Windows组Windows2000运行控制面板||添加/Windows安装Internet信息服务（IIS）安装终端服务和终端服务，不同的网络环境对终端服务的安装位置不同，请参考：附录部署终端服务Windows2003运行控制面板||添加/Windows选中应用程序服务器，在详细信息选择启用网络COM+和启用网络DTC访问，选择Internet信息服务（IIS，点击详细信息，选择网服务，点击详细信息，选择ActiveServerPages及网服务，点击确定返回到windows选中管理和工具，在详细信息选择WMIWindowsInstaller提供程序安装终端服务和终端服务，不同的网络环境对终端服务的安装位置要求不同，请参考：附录部署终端服务WindowsServer|管理工|服务器管理|添加角|服务器角色在右侧的角色列表中选择Web服务器（IIS）和终端服务，点击“下一步－>“下一在右侧的角色服务列表中选择“终端服务器”和“TS，如点击“下一步”－>“下一步，如下图所示选择“不需要网络级验证ASP、IIS6元数据库兼容IIS6WMI容性>>选择本地用户模式安本章主要介绍使用本地用户模式安装U8的方法，请参考“2.1确定安装U8的安装，需要预先对您的操作系统环境做相应的配置，请参考“2.2安U8安步骤运行RAS.msi，启用U8安装向导ServerMSDE装免费的MSDE2000＋SP3数据库。这里有个提示信息：安装完成后，使用U8的管理员用户，登入U8管理界面进安装至此，点击“下一步”开始安装U8检查安进入U8管理控制台网【】|【负载均衡】查看：TRUE域用户模式安“U8”安本章主要介绍使用域用户模式安装U8的方法，请参考2.1确定安装模2.2安装环境准备域管帐户登入ras2，运行RAS.msi，启动U8安装向导检查安步骤进入U8管理控制台网【】|【负载均衡】查看：TRUE组策略配Users组，如图所示：负载均实现负载均衡的条U8负载均衡服务器必须是Windows2000/2003/2008成员服务器或域控制安装负载均衡服务以“域用户”模式安装第一台U8服务2.4域用户模式安装第二台U8服务注意：此域管理员用户必须添加到RASadmins组，默认Administrator属于运行RAS.msi，启动U8安装向导快速应用数据库服务器：输入安装好的第一台U8服务器的计算机为第二台U8服务器添加角登入U8管理控制|在此界面中，选择第二台U8服务器，如上图中的“COMEXE-81”服务器，点连续点击“下一步，直到点击“添加”开始安装U8角色，安装完成后，U8远对于U8服务器操作系统为WindowsServer2003SP1或SP2的，安装好后需要在所有U8服务器上配置DCOM权限，否则在“－负载均衡”中DCOM权限配置列表项用权1LoadBalancer和CacheManager组件。启动激活2配置IISWAMREGadminService”组启动激活3COM安全”，点击“权限”中的“编辑权访问4COM安启动激活检查安步骤进入U8管理控制台网【】|【负载均衡】查看：TRUE第3章U8服务器配登入U8管理控制运行桌面上的“接入控制台，如下图所示，输入U8的管理员用户、注意U8服务器地址后，U8只有U8管理员成功登入一次管理页面之后，U8的用户才可以登入到U8客户设置发布地操作【管理】|【服务器】|说明Internet用户发布应用程序时才需要设置发布地址。如果应用程序只发发布地址可以是IP地址、或动态注意发布地址书写格式，不能添加http: 、端等管理应用程管理员可以进行以下操作从U8系统中删除已经添加的应用添加用户/把应用程序分配给某个用户/删除用户/删除某用户/添加应用程序举例1RDP通常选择：“LAN管理用管理用户功能包括：修改/删除用户、添加/不需要在U8接入系统中创建用户，U8的用户和U8服务器的用户无缝集成，使用U8的用户进行U8的登入认证。修改用操作功能说明eKey设置绑定ekey后，用户除了输入用户和外，还必须在计算机的USB接口插U8管理员配置好的USBKey才能使用U8绑定ekey配操作ekeyEkeyWEBUSBKey，绑定机器配操作客户端绑定机器操注意：IE7.0，点击“确定”后不会弹出绑定名称设置窗口，这时需要先临时允许，选择“临时允许执行的窗口然后点击“登入限制登入时间配制，如图所示，只允许此用户在周一至周五，上午8点至下午6点登入U8。用户绑定管在另外一台电脑上登入U8客户端进行绑定。管理用户用户组用来对U8用户进行分组，U8管理员可以给用户组发布应用程序，使应用程序的更加灵活。系统默认创建U8用户组，并且所有的U8用户登入后自动隶属于U8用户组。操作13、用户组添加完成后，选择“添加用户到组”为用户组添加成员，如图所示，选择用户组，按照向导操作。注意：只有登入U8用户登入U8客户端页面之后才管理连接设U8可以为不同的应用程序指定不同的连接设置，程序根据“连接设置”中指定的参数RDP协议一些参数。修改方法【管理】－>【连接设置】－>选择接设置【修改设置常用的参数说明颜色深控制应用程序使用时的显示色彩情况。可以选择：、、 位注：显示的颜色深度的位数和操作系统有关，Windows2000Server8WindowsServer200324位，WindowsServer20083216打开磁盘共允许客户端的驱动共享。可共享的驱动有：可移动磁盘、硬盘、网络硬盘、CDROM可移动磁盘（开A盘。可移动磁盘（关A硬盘（开C，如:ABC，则显示：ABCC硬盘（关CDROM（开CDROM（关无缝窗Windows的登陆Windows的登陆窗口，登陆成功后以无缝方式显示该Windows的登陆窗口，登陆成功后在单独一屏幕上显配置输入U8用户使用的是U8服务器上的输入法，而不是用户自己电脑上的输入法U8服务器上安装，并配置对所有用户可用。此外U8用户也可以使用U8客户端提供的输入法配置程序对输入法进行配置，配置方法请参考第5章U8客户端使 输入法部分配置输入法对所有用户可用的方法Windows20032对于登入过U8的用户，要使输入法生效，请继续执行步骤3、4、5，否则不需步骤3、如果U8用户有保存数据在服务器上，请备份用户的数据（如：备份步骤4、退出U8用户WindowsServer2008步骤2、“控制面板―>区域与语言选项－>管理－>到保留的账户”，如下选择“默认用户账户（新用户对于登入过U8的用户，要使输入法生效，请继续执行步骤3、4、5，否则不需步骤3、如果U8用户有保存数据在服务器上，请备份用户的数据（如：备份步骤4、退出U8用户NTUSER.DAT步骤1、在administrator系统管理员用户下安装配置好各种需要的输入法程序，确保各种输入法均可用。注销系统以另一管理员用户登陆系统，c:\sandSettings\administrator 件，替换掉c:\sandSettings\DefaultUser NTUSER.DAT文件。步骤2、如果在做以上操作时已经有用户登陆过U8服务器，那么这里所作的设方法三：修改oardLayouts找到五笔输入法，记下号码，如 步骤2、再找一已添加但不用的输入法，如 ，删除oardLayouts\EoardLayouts\E的 改名为的号码打U8打印介U8用户可以把应用程序中的数据通过用户本地的（包括直连和网络打印U8的打印功能包括“U8RAS”和“本地”两种“U8RAS“U8RAS”打印映射过程：当客户端打开应用程序时，U8服务器首先在服务器已安装的驱动程序和操作系统自带的驱动程序中查找与客户端驱动名称相匹配的驱动，如果找到相匹配的驱动，则使用此驱动程序映射客户端的，如果没有找到相匹配的驱动，则使用UNI-Driver（通用驱动）映射客户端的。映射的名称格式：名称_数字，如下图所示：EPSONLQ-2U8默认采用此打印功能，查看默认打印设置：管理－连接设置－LAN设置，如下修改为“本地”打印的方法：管理－连接设置－LAN设置－修改设置，如下图所示修“本地”打印映射过程：当客户端打开应用程序时，U8服务器首先在服务器已安装的驱动程序和操作系统自带的驱动程序中查找与客户端驱动名称相匹配的驱动，如果找到相匹配的驱动，则使用此驱动程序映射客户端的，如果没有找到相匹配的驱动，则不映射客户端的映射的名称格式：会话XX中的“名称（来自“计算机名2EpsonLQ-1600K（COMEXE-JACK）U8打印管如果客户端无法打印或者打印的效果不满足要求，则在U8服务器上安装相应的打印如果客户端打印时，看不到自己的，则在U8服务器上安装相应的驱动附1：U8打印驱动程序安装方法在U8服务器上安装驱动执行【控制面板】|【和传真】|【文件】|【服务器属性，切换到“驱动程序”页，点击“添加，选择“从磁盘安装”……，安装好驱动程序后，客户端需要先退出在U8管理控制台安装打印驱动：选择安装驱动，界面如下点击点击安装驱动程序按钮，启动U8客户端托盘程序打开一个安装驱动程序界面，开始安装驱动程序，界面如下：此安装驱动程序的过程与WNDS安装驱动程序的过程一样，可以WINS从服务器上的磁盘上选择文件进行安装，也可以从本地磁盘选择文件安装，具体操作如下：安装过程中，选择从磁盘安装--浏览，点查找范围的下拉项，如下图所示注意：如果点击“点击安装驱动程序”按钮时提示“获取服务器的连接信息出DCOM补丁。具体附2：安装打印驱动程序的注意事在客户端电脑上，鼠标右击驱动程序－>选择“属性”－>选择“高级”－>hpLaserJet1300PCL5e就说客户端的打印驱动程序。如下WEB端步骤1、修改U8的WEB端【选项】－>【系统】－>2IISWEB【开始】－>>【管理工具】－>【Internet信息服务(IIS)－>浏览到“默认”－>右键属性－>修改TCP端口，如图。1的端口一样。修改终端服务端进入U8管理界面，执行【选项】－>【系统】－>【修改选项，如图，输入终端服务端。注意：修改后需要重启服务器才能生效。配置终端服务参【开始】－>>【管理工具】－>>右击“RDP-Tcp”属性－>切换到“会话”页面，对U8会话进行设置。参数说明参数配置举修复U8组当U8不能正常使用时，如网页报错等，请使用U8组件修复程序进行修复，修复第4章U8服务器端网络设U8端U8使用如下端口WEBTCP80RDPTCP3389通用打印端口：T