用友U8远程接入解决方案用户手册.doc

用友软件股份有限公司-11-用友用友U8远程接入解决方案用户手册远程接入解决方案用户手册（RemoteApplicationSolution）用友软件股份有限公司-22-前言前言随着企业信息化建设的加速和IT应用规模的拓展，越来越多的企业迫切需要一种快捷、安全和易用的方法解决企业远程应用的问题。传统的VPN组网或是单纯应用微软的终端技术都无法全面有效的满足企业的远程应用需求。用友U8远程接入解决方案（RemoteApplicationSolution，简称RAS）为企业提供了一种从中心点集中管理应用程序的随需应变的方法。其快速的接入应用、安全稳定的系统性能和简便易用的操作维护都会给企业用户带来全新的远程应用体验和高效的、低成本的组织运营。对于RAS系统的终端用户，不需要改变自身的网络结构，也无须做额外的操作培训。大大节省了企业的总体拥有成本。作为一种工具软件，RAS系统具有优良的兼容性，能为众多普遍应用的管理软件提供远程接入平台。为了让企业更好的发挥RAS系统的功能，根据自身实际掌握应用的重点，我们组织编写了此套用户手册，以便企业网络管理人员及其他相关人员阅读和参考，提高RAS系统实施的成功率，从而更好的利用RAS系统提高企业的信息化应用效率。本手册分3个章节第1章：用友U8远程接入解决方案功能简介第2章：用友U8远程接入解决方案服务器安装说明第3章：用友U8远程接入解决方案服务器配置说明本手册的读者主要针对企业网络管理人员和企业高层管理人员，以便透彻了解RAS系统整体的设计构架。以便把握整体的系统应用规划。同时本手册也是所有希望了解和学习RAS系统人员的教材。感谢您选购用友RAS软件，希望经过细致的学习和实践，RAS能为您所在的企业提高信息化建设的质量、降低组织运作成本、提升工作效率等方面助一臂之力。用友软件股份有限公司2007年12月制用友软件股份有限公司-33-目录目录第第1章章用友用友U8远程接入解决方案功能介绍远程接入解决方案功能介绍.51.1概述.51.2启动方式.61.2.1Web启动方式.61.2.2快捷启动方式.81.3用户管理功能.81.4客户端组.81.5服务器集群.91.5.1应用程序集群发布.101.5.2服务器资源状态.111.6打印支持.111.6.1打印机映射.111.6.2流量限制.111.6.3打印机组内可见.121.7本地存储.121.8监控管理.131.8.1服务器端的连接监控.131.8.2服务器端的负载监控.131.9WINDOWS组策略.131.10SSL单端口数据中转.141.11连接设置.15第第2章章用友用友U8远程接入解决方案服务器安装远程接入解决方案服务器安装.152.1确定安装模式.152.2安装环境准备.162.2.1典型网络拓扑.162.2.2服务器硬件计算.162.2.3网络带宽计算.172.2.4软件要求.172.2.5配置安装环境.172.3本地用户模式安装.182.3.1RAS安装.192.3.2检查安装.242.4域用户模式安装.252.4.1RAS安装.252.4.2检查安装.272.5负载均衡.272.5.1实现负载均衡的条件.272.5.2安装负载均衡服务器.272.5.3检查安装.31用友软件股份有限公司-44-第第3章章配置用友配置用友U8远程接入解决方案服务器远程接入解决方案服务器.323.1配置用友U8远程接入解决方案服务器.323.1.1登入RAS管理控制台.323.1.2设置发布地址.323.1.3添加用户组.333.1.4发布应用程序.333.1.5配置输入法.343.1.6管理打印.353.1.7RAS网络设置.383.2RAS客户端使用.393.2.1客户端接入.393.2.2输入法.393.2.3打印.393.2.4保存数据.40附录附录部署终端服务部署终端服务.41用友软件股份有限公司-55-第第1章章用友用友U8远程接入解决方案功能介绍远程接入解决方案功能介绍1.1概述概述用友在认真研究当前企业远程应用实施瓶颈，结合多项领先技术，在自身多年的管理软件领域经验基础上，自主研发完成RAS系统，相对于同类产品在功能、安全、易用性方面得到很大提高，主要表现在以下方面：项目项目功能描述功能描述客户端启动方式Web方式，可以从IE浏览器登录并启动程序。开始菜单快捷方式，可以按照普通应用程序的方法，从Windows开始-程序-RAS应用程序组启动应用程序。从桌面快捷方式启动应用程序。个性化用户界面RAS管理员可以自定义客户端的页面。基于Web的管理界面通过IE浏览器对RAS进行管理，无需安装任何软件，只要能上网就可以管理。应用程序发布模拟Windows的开始菜单，管理员可以很方便发布应用程序，不需要输入应用程序的相关信息。对于没有在模拟开始菜单中列出的应用程序，可以手工输入应用程序的信息进行发布。为应用程序分配用户和用户组。发布程序组按程序组管理应用程序，管理更简洁、页面更整洁。用户用户组管理与U8用户无缝集成，使用U8用户登入RAS。为用户或用户组分配应用程序。连接设置可以自定义各种不同的连接设置，适应不同的应用情景，如自定义适用于低带宽、高带宽环境的连接设置。客户端组可以根据客户端的IP地址、计算机名称和操作系统类型等进行分组，管理员可以针对不同的客户端组设置不同的应用程序启动参数和安全限制等。负载均衡实现基于服务器资源策略的负载均衡根据可用服务器CPU周期、可用内存、内存页表可用性、内存页交换、处理器队列长度和处理器上下文交换等资源参数进行负载均衡可以自由组合这些服务器资源参数进行负载均衡集中管理集群服务器的应用程序发布远程安装负载均衡服务器服务器负载保护可以设定CPU周期、内存、内存页表可用性、内存页交换、处理器队列长度和处理器上下文交换使用限度，避免服务器资源过渡消耗。应用程序在集群中并发限制应用程序在每服务器中并发限制用友软件股份有限公司-66-高可用性（冗余）主均衡器故障自动切换主备份数据库，主数据库出现故障，自动切换到备份数据库某服务器故障发生时，终端用户完全透明接入，不需要管理员干涉打印本地打印机自动映射支持通用驱动，采用EMF文件技术，占用网络带宽更少，打印速度更快根据客户组限制打印机的可见性，用户只能看到同客户端组的打印机实现打印占用带宽限制，数据压缩本地存储把应用程序的数据保存到用户的本地磁盘。支持RAS服务器是WindowsServer2003操作系统。更改终端服务端口可以自由更改终端服务的端口，提高安全性。服务器安全策略RAS内置几个不同安全级别的安全策略，方便对RAS服务器进行安全加固。如可以限制应用程序访问C、D盘，可以把IE的文件菜单隐藏，禁止用户通过远程桌面连接服务器，禁止用户访问注册表等等，使RAS服务器可以更加安全地使用。管理员也可以自定义安全策略。监控提供基于Web的监控功能，让IT人员可以实时监控应用系统的使用情况和RAS服务器的运行情况。可以实时监控以下对象：每个用户的接入信息RAS服务器的运行状态、服务器CPU、内存等使用情况数据库连接状态中转服务器的用户连接数、数据转发速度、可用CPU和内存情况报表查看管理日志和产品授权情况。感应内部连接当发现客户端位于内部网络(与RAS服务在同一个网段)，自动让客户端连接RAS服务器的内部IP。1.2启动方式启动方式1.2.1Web启动方式启动方式RAS客户端提供基于Web的启动界面，通过Web界面，用户可以查看应用程序清单，启动应用程序。RAS客户端的WEB登录画面：用友软件股份有限公司-77-输入用户密码后，可以看到应用程序清单，以及管理菜单：点击应用程序图标，即可以启动应用程序。1.2.2快捷启动方式快捷启动方式RAS实现独具特色的快捷方式，可以根据设定，在程序菜单、Windows桌面建立快捷方式，用户可以直接从程序菜单中选择远端应用程序，就象本地的其它程序一样。如下图，在开始菜单建立了应用程序的快捷方式：用友软件股份有限公司-88-1.3用户管理功能用户管理功能RAS用户与U8的用户无缝集成，使用U8的用户即可登入RAS。默认这些RAS用户隶属于Windows的Users组。发布应用程序时，通常只要把应用程序发布给Users组即可。1.4客户端组客户端组客户端组是指登录到RAS系统的PC的集合，每个组成员包含Windows机器名称、IP地址等信息。用户可以根据需要定义自己的客户端，一旦建立了一个客户端，就可以对组内的成员根据过滤规则进行限制，也可以分派应用等。其它操作如图所示：用友软件股份有限公司-99-对组内成员的限制主要包括：不允许保存密码不允许创建用户快捷方式关闭文件关联隐藏UFIDARAS托盘这些限制的主要目的是为了加强RAS应用的安全性。客户端组支持过滤规则，只有满足规则的组内成员才会受到限制。过滤规则可以根据以下几方面来匹配：客户端IP范围客户端NetBIOS名称客户端操作系统1.5服务器集群服务器集群用友RAS接入解决方案实现服务器集群应用，众多的服务器可以集中管理应用程序的发布，用户登录认证，负载均衡。RAS不同于网络带宽均衡，提出基于RAS服务器资源的均衡方法。RAS服务器资源包括：可用服务器CPU周期、可用内存、内存页表可用性、内存页交换、处理器队列长度、处理器上下文交换等。RAS的负载均衡实现主均衡器动态转移。当系统启动时，均衡器自动检查是否存在主均衡器。如果不存在，则该均衡器将尝试把自己声明为主均衡器。系统中其它均衡器将在主均衡器中登记。一旦主均衡器关机或不能工作，则其它均衡器将会发现这种情况，并尝试把自己声明为主均衡器，其它均衡器将在新的主均衡器中重新登记。负责均衡示意图如下：用友软件股份有限公司-1010-9598NTw2KXPW2k3均衡器助手备均衡器W2K主均衡器备均衡器W2K3W2KW2K客户端应用程序服务器RAS服务器1.5.1应用程序集群发布应用程序集群发布当RAS系统中有两个以上服务器时，可以把应用程序同时发到每个服务器中，从而实现应用在多个服务器负载均衡。以U8为例，在两个服务器已经安装了U8客户端软件，并已经完成配置。这时可以从其中一个服务器选择U8发布。从下拉列表中选择服务器，然后点击开始图标，从弹出菜单中即可以选择需要的应用程序。如图：根据实际需要，还可以指定应用程序在仅在某个服务器中启动，也可选择所有服务器。用友软件股份有限公司-1111-1.5.2服服务器资源状态务器资源状态通过RAS监控管理界面，可以查看服务器的资源状态：1.6打印支持打印支持RAS的本地打印采用重定向EMF文件方法实现，所有输出到RAS所映射的打印机的数据，均被拦截，并把EMF格式的数据重定向到本地打印驱动程序，实现本地打印。打印数据在传输过程中被压缩和加密。当应用程序启动时，客户端的打印机将被自动映射到远端的应用程序服务器，如果应用程序服务器没有安装相应的打印驱动，则自动从本地下载安装。1.6.1打印机映射打印机映射一般情况下，RAS服务器把本地打印机驱动程序映射到服务器中相同的驱动，从而使用户可以获得与本地相同的打印体验。当服务器无法安装本地的打印驱动时，打印机映射将采用UniDriver实现。由于RAS采用EMF数据重定向技术，依然可以很好发挥本地打印的功能，如打印精度、色彩等，但将损失原厂打印驱动的一些功能，如显示打印进程，墨水使用情况等。1.6.2流量限制流量限制RAS实现本地打印过程的流量控制。本地打印的数据量一般较大，在低带宽环境下，打印的数据流量往往会堵塞终端应用程序的正常使用。由于打印操作可以放在后台进行，通过限制其带宽，可以实现正常使用应用程序的同时完成打印作业。在RAS的连接设置功能中，可指定打印机的可用带宽，如图：用友软件股份有限公司-1212-1.6.3打印机组内可见打印机组内可见实际应用中，当数量相当的用户同时启动应用程序，服务器中将会产生大量的打印机映射，如果RAS用户是PowerUsers或Administrators组的成员，则此RAS用户会看到所有用户映射的打印机，导致用户很难找到自己需要的打印机，影响打印效率；如果RAS用户是普通用户组的成员，如Users或DomainUsers组的成员，则此用户只能看到自己的打印机和RAS服务器上安装的打印机。RAS可以根据客户端组过滤不属于组内成员所映射的打印机。这样当用户需要打印时，他将只看到组内成员的打印机，当组成员只有自己一个人时，就只能看到自己的打印机。1.7本地存储本地存储使用InternetFileShare(IFS)技术实现本地磁盘共享。终端应用程序可以把文件直接保存到客户端的本地磁盘，如图：用友软件股份有限公司-1313-1.8监控管理监控管理RAS提供丰富的监控管理功能，主要包括连接、负载均衡等。1.8.1服务器端的连接监控服务器端的连接监控在连接监控界面中可以进行以下操作：断开连接注销界面共享发短信查看会话详细内容其中界面共享与发短信管理员可以用来与操作员沟通。界面共享功能使用管理员与远端的操作员共享应用程序的操作界面，从而实现远程指导，解决软件使用的问题，可以远程完成培训，不必亲赴现场，大大节省成本，提高了工作效率。目前只支持一个管理员共享一个用户的连接会话。如果另一个管理员需要共享同一个会话，则前一个管理员只能先退出。1.8.2服务器端的负载监控服务器端的负载监控查看每个服务器的资源使用情况。1.9Windows组策略组策略应用程序服务器的使用安全依赖于MicrosoftGroupPolicy(组策略)，目前系统只支持该组策略的一个子集。这些功能可以避免用户恶意使用应用程序服务器，从而使服务器更稳定。主要功能包括：禁止windows资源管理器的缺省菜单1禁止使用注册表编辑器2禁止打开命令行窗口3删除资源管理器的文件菜单4删除开始菜单中的运行菜单5删除资源管理器中的查找按钮6删除开始菜单中的查找菜单7禁止任务状态条的弹出菜单8禁止修改任务状态条和开始菜单的设置9禁止使用控制面板10隐藏服务器的A、B、C、D盘符11禁止访问服务器的A、B、C、D盘12隐藏公共对话框中的查找范围菜单条(文件-打开对话框中)13用友软件股份有限公司-1414-禁止、删除windows更新的链接14禁止使用任务管理器15禁止修改密码16禁止ActiveDesktop17禁止改变墙纸18删除工具菜单中的文件夹选项19禁止用户改变我的文档的路径20删除开始菜单中的公共程序组件21删除开始菜单中的文档菜单22删除开始菜单中用户的文件夹23删除开始菜单中的收藏夹24服务器只允许RAS会话25在服务器管理界面中，可以选择系统预定义的安全策略：除了选择系统预定义的安全策略外，RAS管理员也可以根据需要自定义安全策略。1.10SSL单端口数据中转单端口数据中转SSL单端口数据中转是RAS实现的一种特殊数据中转机制，通过该中转机制，只需要一个端口就可以使用SSL加密通道中转RAS的各种数据流，端口一般选择使用443端口。可以中转的数据流包括：文件共享、打印和RDP会话。基本原理如图：基本原理如图：RAS服务器1RAS服务器2中转服务器RAS服务器3RAS客户端路由器文文件件共共享享、打打印印、RRDDPP会会话话数数据据流流IFSRDPPrint用友软件股份有限公司-1515-防火墙友好防火墙友好：在有防火墙的环境中，只需要防火墙开放一个端口(如443)，并映射到RAS的中转服务器，即可以开展RAS应用。使用SSL端口中转服务，避免了在防火墙开放多个的端口所带来的管理问题及安全隐患。1.11连接设置连接设置RAS预设的连接设置如下表，RAS系统管理员可以自定义连接设置，使面对不同的网络环境的用户都可以获得满意的使用体验。名称描述LAN设置LAN连接Windows桌面发布WINDOWS桌面第第2章章用友用友U8远程接入解决方案服务器安装远程接入解决方案服务器安装2.1确定安装模式确定安装模式安装模式安装模式本地用户本地用户域用户域用户网络结构网络结构工作组（WORKGROUP）或域（DOMAIN）域（DOMAIN）适用于适用于只有一台RAS服务器，不需要做负载均衡多台RAS服务器做负载均衡用友软件股份有限公司-1616-2.2安装环境准备安装环境准备2.2.1典型网络拓扑典型网络拓扑UU88应应用用服服务务器器UU88远远程程服服务务器器UU88客客户户端端U8远程客户端U8远程客户端在网关上做端口映射：映射TCP80、3389、4660端口到RAS服务器。Internet路由器或防火墙UU88数数据据服服务务器器2.2.2服务器硬件计算服务器硬件计算最低硬件配置要求：CPU：P42.8G，内存：1GB。生产环境推荐硬件配置：CPUCPU内存内存支持并发数支持并发数备注备注P42.8G以上1GB2GBCore2Duo2.0G以上1GB4GB1Xeon2.4G以上1GB6GB2Xeon2.4G以上1GB8GB（总内存256B）（M20MB）M：单用户使用应用程序时，应用程序占用的内存平均值，U871环境中，M值参考值为120MB。多服务器负载均衡各服务器支持的并发数相加注:列举说明，以下举例都为U8服务器和U8远程服务器分置的情况：1、服务器配置为P42.8G2G的服务器，支持同时15用户接入；2、服务器配置为Core2Duo4G的服务器，支持同时30个用户接入；3、服务器配置为Xeon4核6G的服务器，支持同时45个用户接入；4、服务器配置为Xeon4核8G的服务器，支持同时60个用户接入。用友软件股份有限公司-1717-2.2.3网络带宽计算网络带宽计算RAS服务器端所需Internet上传带宽：28Kbps并发数。计算举例：RAS并发数并发数上传带宽需求上传带宽需求Internet接入方式接入方式15420Kbps1个普通ADSL注：1个普通ADSL的上传带宽理论值是512Kbps。计算带宽需求时，需要考虑用户是否通过此线路上网。2.2.4软件要求软件要求操作系统操作系统WindowsServer2003+SP2标准版企业版数据中心版WindowsServer2003R2+SP2标准版企业版数据中心版SQLServer数据库数据库MicrosoftSQLServerDesktopEngine2000(MSDE2000)+SP4以上MicrosoftSQLServer2000+SP4以上MicrosoftSQLServer20052.2.5配置安装环境配置安装环境1.准备操作系统准备操作系统1）断开与服务器连接的网线，执行如下操作：）断开与服务器连接的网线，执行如下操作：安装操作系统Windows安全补丁WindowsServer2003SP2配置自动更新。注意：1)、设置的时间不要在用户使用服务器的时间，以免服务器安装补丁后，自动重启系统，导致用户未保存的数据丢失。2）、Windows2003SP2环境下，需要安装Windows2003ServerSP2DCOMPatch即WindowsServer2003-KB936296-x86.，此补丁不在微软自动更新的补丁范围内，需要手动安装U871金盘内提供了此补丁。3）、启用防火墙WindowsServer2003自带的防火墙。开放TCP80、3389、4660三个端口4）、安装防病毒软件2）恢复网络连接）恢复网络连接用友软件股份有限公司-1818-升级杀毒软件。运行WindowsUpdate。2.安装安装Windows组件组件WindowsWindows20032003ServerServer运行控制面板|添加或删除程序|添加删除Windows组件；选中应用程序服务器，在详细信息选择启用网络COM+访问和启用网络DTC访问，选择Internet信息服务（IIS），点击详细信息，选择万维网服务，点击详细信息，选择ActiveServerPages及万维网服务，点击确定返回到windows组件安装界面；选中管理和监控工具，在详细信息选择WMIWindowsInstaller提供程序；安装终端服务和终端服务授权，不同的网络环境对终端服务授权的安装位置要求不同，请参考：附录部署终端服务安装以上组件。2.3本地用户模式本地用户模式安装安装本章主要介绍使用本地用户模式安装RAS的方法，请参考“2.1确定确定安安装模式装模式”，检查此模式是否适合您的需求。RAS的安装，需要预先对您的操作系统环境做相应的配置，请参考“2.2安安装装环境准备环境准备”。2.3.1RAS安装安装步骤：步骤：1.以Windows系统管理员的帐户登入系统2.运行RAS.msi，启用RAS安装向导：用友软件股份有限公司-1919-安全检测：建议做好系统的安全措施，如安装防病毒和防火墙软件，然后再继续安装RAS。用友软件股份有限公司-2020-用友软件股份有限公司-2121-组件及软件检测：安装程序检测系统环境是否满足要求，复查上面安装所依赖的组件及软件检测结果中的组件及软件是否全部打勾，如果上述提示某个组件或软件没有配置好，请参考2.2安装环境准备安装环境准备进行配置。用友软件股份有限公司-2222-数据库配置：1)“连接现有的SQLServer”：如果您的服务器上已经安装了SQLServer，选择此选项。2)“安装自带的MSDE”：如果服务器上未安装SQL数据库，选择此选项新安装免费的MSDE2000SP4数据库。用友软件股份有限公司-2323-这里有个提示信息：安装完成后，使用U8的管理员用户，登入RAS管理界面进行管理。用友软件股份有限公司-2424-安装至此，点击“下一步”开始安装RAS；安装完成之后重启操作系统，运行桌面上的“用友远程接入控制台”，使用U8的管理员用户登入进行管理。2.3.2检查安装检查安装步骤：1.进入RAS管理控制台网页2.【管理】|【服务器】查看：Web服务器角色、负载均衡角色、应用程序服务器角色是否都亮绿灯。3.【监控】|【负载均衡】查看：运行状态运行状态是否为TRUE2.4域用户模式域用户模式安装安装2.4.1RAS安装安装本章主要介绍使用域用户模式安装RAS的方法，请参考2.1选择安装模式选择安装模式，检查此模式是否适合您的需求。域用户模式安装，需要域环境，请准备好域环境。其他环境要求，请参考2.2安装环境准备。1.以域管理员域管理员帐户登入域域如图，登入到：选择域名（如本例中的ras2），而不是XXX此计算机用友软件股份有限公司-2525-2.运行RAS.msi，启动RAS安装向导：本地用户或组：选择“域用户”，点击“下一步”。用友软件股份有限公司-2626-用友远程快速应用服务器工作组：选择“创建组”，点击“下一步”。接下来的安装和“本地用户”模式一样，略。2.4.2检查安装检查安装步骤：步骤：1.进入RAS管理控制台网页2.【管理】|【服务器】查看：Web服务器角色、负载均衡角色、应用程序服务器角色是否都亮绿灯。3.【监控】|【负载均衡】查看：运行状态运行状态是否为TRUE用友软件股份有限公司-2727-2.5负载均衡负载均衡2.5.1实现负载均衡的条件实现负载均衡的条件RAS负载均衡服务器必须是WindowsServer2003成员服务器成员服务器或域控制器域控制器2.5.2安装负载均衡服务器安装负载均衡服务器1.1.以以“域用户域用户”模式安装第一台模式安装第一台RASRAS服务器服务器安装过程请参考:2.4域用户模式安装域用户模式安装2.2.安装第二台安装第二台RASRAS服务器服务器2.1.以域管理员用户登入到第二台RAS服务器。注意：注意：此域管理员用户必须添加到RASadmins组。2.2.运行RAS.msi，启动RAS安装向导：用友软件股份有限公司-2828-本地用户或组：选择“域用户”，点击“下一步”。用友远程快速应用服务器工作组：选择“加入组”，点击“下一步”。用友软件股份有限公司-2929-用友远程快速应用数据库服务器：输入安装好的第一台第一台RAS服务器服务器的计算机名称，点击“下一步”，直到开始安装。安装完成后重启计算机。用友软件股份有限公司-3030-2.3.为第二台RAS服务器添加角色登入RAS管理控制台执行【管理】|【服务器】，如图:在此界面中，选择第二台RAS服务器，如上图中的“COM-81”服务器，点击“添加角色”，选择“负载均衡服务器”、“应用程序服务器”和“HTTP服务器”，如图所示：连续点击“下一步”，直到点击“添加”开始安装RAS角色，安装完成后，RAS服务器会自动重启。2.4.配置DCOM权限RAS服务器操作系统为WindowsServer2003SP2环境下，安装好RAS后需要在所有RAS服务器上配置DCOM权限，否则在“监控负载均衡”中只能看到一台服务器参与负载均衡。DCOM权限配置列表：权限配置列表：序序号号项目项目用户用户权限权限1配置“组件服务计算机我的电脑DCOM配置”下的LoadBalancer、CacheManager、SinglePortRelaySvr组件。注：只有安装了RAS中转服务后，才有SinglePortRelaySvr组件。“ANONYMOUSLOGON”本地启动远程启动本地激活远程激活2配置“组件服务计算机我的电脑DCOM配置IISWAMREGadminService”组件。“NETWORKSERVICE”本地启动远程启用友软件股份有限公司-3131-动本地激活远程激活3浏览到“组件服务计算机我的电脑”右击“我的电脑”，切换到“COM安全”，点击“访问权限”中的“编辑权限”“ANONYMOUSLOGON”本地访问远程访问4浏览到“组件服务计算机我的电脑”右击“我的电脑”，切换到“COM安全”，点击“启动和激活权限”中的“编辑权限”“ANONYMOUSLOGON”本地启动远程启动本地激活远程激活2.5.在域控制器上安装RAS的额外配置安装好RAS之后，把RAS安装程序自动创建的Rasadmin用户加入到DomainAdmins组，否则使用“通用打印”模式时，无法映射打印机。2.5.3检查安装检查安装步骤：步骤：1.进入RAS管理控制台网页2.【管理】|【服务器】查看：Web服务器角色、负载均衡角色、应用程序服务器角色是否都亮绿灯。3.【监控】|【负载均衡】用友软件股份有限公司-3232-查看：运行状态运行状态是否为TRUE第第3章章配置用友配置用友U8远程接入解决方案服务器远程接入解决方案服务器3.1配置配置用友用友U8远程接入解决方案远程接入解决方案服务器服务器3.1.1登入登入RAS管理控制台管理控制台运行桌面上的“用友远程接入控制台”，使用U8的管理员用户登入。3.1.2设置发布地址设置发布地址方法：方法：【管理】|【服务器】|【修改服务器】说明：说明：在需要对Internet用户发布应用程序时才需要设置发布地址。如果应用程序只发布给内部局域网用户使用，不需要设置发布地址。发布地址可以是IP地址、域名或动态域名。用友软件股份有限公司-3333-3.1.3添加用户组添加用户组方法：方法：添加用户组：【管理】|【用户组】|【添加用户组】，通常我们只要添加Users即可，此用户组包括所有的RAS用户。3.1.4发布应用程序发布应用程序方法：方法：【管理】|【应用程序】|【添加应用程序】说明：说明：第一次添加应用程序时，会出现一个安全设置警告，点击是是。添加应用程序通常需要设置的参数如下：应用程序信息：点击，选择应用程序。如果要发布的应用程序在找不到，可以直接在应用程序信息应用程序信息输入：应用程序名称应用程序名称、应用程序路径应用程序路径和工作目录工作目录，其他参数是可选项参数，可以不填。发布设置：用友软件股份有限公司-3434-连接设置选择LAN设置，或自定义的连接设置应用程序缺省设置根据需要选择，通常全部选择即可。选择应用程序服务器选择用户组Users，授予所有的U8用户有访问此发布的应用程序的权限。3.1.5配置输入法配置输入法RAS用户使用的是RAS服务器上的输入法，而不是用户自己电脑上的输入法。除了服务器默认安装的输入法外，如果用户要使用其他输入法，如王码五笔输入法，请在RAS服务器上安装，并配置对所有用户可用。方法一：在方法一：在Windows2003系统下，建议采用如下方法：系统下，建议采用如下方法：步骤1、在administrator系统管理员用户下安装配置好各种需要的输入法程序，确保各种输入法均可用。步骤2、“控制面板区域与语言选项高级把所有配置应用于当前用户配置和默认用户配置”。对于登入过对于登入过RAS的用户，要使输入法生效，请继续执行步骤的用户，要使输入法生效，请继续执行步骤3、4、5，否则不需要执，否则不需要执行。行。步骤3、如果RAS用户有保存数据在服务器上，请备份用户的数据（如：备份RAS用户保存在服务器“桌面”和“我的文档”中的数据）步骤4、退出RAS用户步骤5、删除用户配置文件，方法如下：删除C:DocumentsandSettings下以用户命名的文件夹。方法二：替换方法二：替换NTUSER.DAT文件文件步骤1、在administrator系统管理员用户下安装配置好各种需要的输入法程序，确保各种输入法均可用。注销系统以另一管理员用户登陆系统