升腾云教室桌面管理使用手册.doc

.升腾资讯有限公司升腾云教室桌面管理员使用手册1：升腾云教室方案简介42：服务端程序安装52.1 服务器IP地址与防火墙设置52.2 安装服务器端软件52.4 登陆WEB管理控制台103：服务端程序配置133.1 软件授权133.2 工作目录与镜像导入143.3 启动策略配置153.3.1 系统服务策略153.4.1 磁盘保护策略183.4.2 镜像模式策略193.4.3 快速应用策略204：更新与还原镜像204.1 镜像更新设置204.2 安装应用程序224.3 保存更新镜像224.4 镜像还原235：客户机镜像缓存下载245.1 建立自动部署策略245.2 客户机网络启动设置265.3 客户机镜像缓存下载275.3 客户机完全缓存模式启动285.4 应用磁盘保护策略286：软件功能说明296.1 操作与配置说明296.2 管理与应用说明316.3 策略与控制说明326.3.1 显示策略326.3.2 网络策略336.3.3 磁盘组策略336.3.4 ARP策略356.3.5 带宽策略366.3.6 设备策略376.3.7 屏幕截图386.3.8 上网信息396.3.9域控制406.3.10 进程控制416.3.11 回写策略426.3.12 自动部署436.3.13 磁盘保护446.3.14 限速策略456.3.15 镜像模式466.3.16 虚拟盘穿透47附录1：升腾云教室问题QA48附录2：A610 的BIOS参数调整53附录3：系统服务优化说明54附录4：跨网络与跨VLAN部署说明571：升腾云教室方案简介升腾云教室是一款面向教育行业的桌面镜像管理方案，通过使用一台主机对教室所有桌面镜像进行管理与维护。标准升腾云教室桌面方案包含：升腾F20服务器一台（不包含显示器），升腾A610终端 60台（包含配套显示器与鼠键），升腾虚拟终端管理系统软件60用户授权。升腾云教室桌面方案中软件可以在工具包中获取，具体描述见下表：组件安装程序安装程序说明1服务端核心服务程序VEMSServer_Install.exe，提供程序核心服务；支持Windows Server 2003/2008/2008 R2环境2服务端Web管理程序VEMSManagerWEB_Install.exe，提供Web界面呈现；实现完整功能，需要安装JAVA JER支持3客户端程序VEMSClient_Install.exe，提供客户端的相关功能；集成在发布的镜像中，支持Windows 7/8各发行版本4JRE X32/X64运行库服务端 WEB管理功需要的辅助运行库2：服务端程序安装2.1 服务器IP地址与防火墙设置由于软件的工作机制，需要在软件安装前，配置正确的IP地址，关闭网络防火墙，关闭本地的其他DHCP服务器角色（如本地有其他DHCP服务器，会产生软件端口冲突）。如服务器IP地址配置出错，后续需要进行大量的操作来调整配置；DNS地址配置出错，不会影响后续操作。2.2 安装服务器端软件 点击运行安装包的Setup.exe，出现向导式工具菜单。服务端核心服务程安装： VEMSServer_Install为服务端核心服务程序，提供程序核心服务； 点击服务端核心服务程序按钮： 同意安装许可： 设置服务器通讯密钥与集群名称，建议为CVCM；然后选择对外服务的网卡。*在安装前，需要设置服务器的网卡固定IP。选择安装目录，建议默认；安装完成，按完成按钮键启动系统服务；服务端WEB管理程序安装：VEMSManagerWEB_Install为服务端Web管理界面程序，提供Web界面呈现；点击运行服务端WEB管理程序按钮； 输入服务器通讯密钥以及群集名称； *该部分输入需要与服务端主程序VEMSServer_Install安装的设置相同；安装完成，启动WEB管理服务2.3安装JAVA JRE运行库组件WEB管理控制台的远程控制（客户机桌面）的功能需要依赖JAVA JRE运行库组件，如果是在本地服务器上管理，建议从工具包中同时安装JAVA JRE 32bit/64bit的运行库的支持。 如从远程WIN7 32bit的环境Web登陆管理，只需要安装JAVE JRE 32bit运行库。2.4 登陆WEB管理控制台在Windows Server上关闭IE ESC高级安全功能。否则会提示非信任站点；运行本地桌面上升腾WEB管理端的快捷图标，或从远程客户机浏览器中输入http:/服务器IP地址，出现登陆界面。输入默认的管理员账号/密码： admin/admin。获得完整的WEB管理控制台界面；3：服务端程序配置3.1 软件授权默认软件带有免费10用户试用授权；在无软件正式授权下，不影响各种的功能使用。进入默认服务端安装目录，运行C:Program Files (x86)VEMSServerLicenseID.exe;LicenseID.exe运行会在目录下生成包含机器码id,ini文件，把该文件提交给升腾资讯，等待返回授权文件。 运行桌面上升腾WEB管理端图标，输入默认用户admin,密码admin，进入WEB控制台。 点击系统服务-导入授权，确认保存。进行完导入授权后在关于菜单中中，确定导入授权生效。3.2 工作目录与镜像导入服务端程序工作需要至少配置如下工作目录；a：镜像存放工作目录b：镜像回写工作目录c：镜像还原点工作目录手动创建C:Img ，D:Writeback，D:Res文件夹；C：Img存放镜像，D:Writeback存放回写路径， D;Res存放镜像的还原点路径。获取客户机的镜像文件并解压到C:Img中。点击镜像管理，添加磁盘镜像。确定镜像导入成功。3.3 启动策略配置3.3.1 系统服务策略点击系统服务-策略配置，设置默认的回写策略在D:Writeback； 根据实际网络环境，调整设置默认网络策略；添加磁盘组策略；设置完全缓存的默认策略3.3.2 系统服务全局配置主要设置的参数：客户端自动编号：客户机第一次启动无需要手动输入确定机器编号（系统内部编号）。终端名前缀： 自动进行客户机进行编号（硬件设备外部编号）自动创建还原点的最大个数：当镜像出现问题，可以回滚到上一状态点。通讯密钥/集群名：仅多台服务器管理下，设置上一级服务器的安装配置的通讯密钥。全局还原点路径：存放空间需要保证N*镜像文件大小（N为还原点个数）3.4 维护策略配置日常环境维护中，会需要多次应用到磁盘保护，以及镜像模式切换的功能；建议提前建立如下二组策略。3.4.1 磁盘保护策略进行完磁盘批量更新后，建立一组磁盘保护/磁盘保护关闭的策略。在日常使用中，应用磁盘保护的功能，在需要对客户机进行镜像批量的更新的时候，应用磁盘保护关闭的策略。3.4.2 镜像模式策略建立完全缓存模式，无缓存(即无盘启动）模式的，如需要对镜像文件的内容更新，需要把某台客户机设置成无缓存模式，并且设置为超级管理员工作模式。3.4.3 快速应用策略当需要快速更换策略的时候，可以选中该终端列表，下拉切换策略，并重启对应的客户机使策略生效。4：更新与还原镜像4.1 镜像更新设置默认原始镜像未安装任何补丁，程序运行库，第三方软件和各种桌面设置；管理员需要进行镜像更新的操作。在实际应用中产生了如安装新的补丁，安装新的软件等新需求，也需要对镜像进行更新。设置客户机无缓存策略，网络启动模式选择现有一台客户机的列表，进行设置。如是第一次更新镜像，还未生成客户机列表；需要网络模式启动第一台客户端，在获得服务器分发的IP地址后，关闭该台设备电源，返回Web控制台，可以看到已经生成该台客户机的列表。在该台客户机的列表栏中，设置为超级管理员模式：首次启动，应用为默认的完全缓存模式，需要手动调整为无缓存模式；选中客户端列表，设置A610_WIN7镜像为超级管理员应用模式。再次网络启动后，进入系统，点击右下角应用程序图标，可以看到用户状态为超级管理员模式。4.2 安装应用程序默认预提供的WIN7镜像为未激活与未安装任何软件的镜像；管理员需要激活WIN7正版系统，安装各种应用软件，或优化系统的设置；具体过程略。在执行镜像保存前，需要逐一确认安装的各软件是否运行正常，无冲突，避免后续再次维护。4.3 保存更新镜像关闭进行更新操作的客户机，等待客户机的状态变为离线的时候，执行取消（即保存更新镜像）超级管理员。4.4 镜像还原由于某些错误的镜像更新操作，如更新的镜像的时候，感染计算机病毒，或安装的程序之间出现了冲突，需要使用镜像恢复的功能。点击镜像管理，选择对应镜像与时间点，进行恢复。5：客户机镜像缓存下载当确认镜像更新后（如安装所需的应用软件与补丁）后，可以下发镜像缓存给客户机使用。5.1 建立自动部署策略默认客户机是1台全新的设备环境，需要根据客户机的硬盘大小，建立自动分区。设置客户机网络启动（升腾A610终端启动F12，选择NDC为网络启动）的时候，会自动执行自动分区策略。如客户机硬盘大小不在300G-320G之间，不会响应自动分区操作。如客户机已经执行过自动分区，不会再次响应自动分区操作。如客户机之前已有其他分区模式，需要清除原有磁盘数据（注：需要提前备份数据）并应用自动部署的分区策略。按HOME键进入本地磁盘管理，执行一键清除操作；删除数据后，会加载自动分区策略。5.2 客户机网络启动设置升腾A610瘦客户机网络启动有2种使用方法：a: 升腾A610瘦客户机每次启动按F12键，选择Boot NDC网络启动b: 升腾A610 瘦客户机BIOS中设置首选为网络启动保存，第一次启动按F12，选择 NDC网络启动。启动按F12，进入启动选择，选择NDC启动Please select boot device: BOOT NDC HDD9 Enter Setup 启动按F12，进入启动选择，选择Setup进入BIOS设置; 或者按F2同样可进入BIOS；Please select boot device: BOOT NDC HDD9 Enter Setup 设置A610瘦客户机Boot参数，Boot Option #1更改设置为Boot NDC, 并Save保存。 5.3 客户机镜像缓存下载 所有客户机网络启动（升腾A610终端启动F12，选择Boot NDC为网络启动），应用完全缓存策略；状态如下；进入系统后，可以看到镜像下载状态，此时对网络与服务器有一定的压力。 等待所有镜像更新完成，在WEB控制台上，可以看到更新进度；下载更新完毕后，可以看到镜像为最新，无下载更新的状态。5.3 客户机完全缓存模式启动 所有客户机以完全缓存模式策略，网络模式启动，客户机启动过程会比对服务器的镜像版本，当服务器的镜像版本与本地镜像相同的时候，会自动进行本地完全缓存的工作模式，此后与服务器只有程序间的通讯报文的流量。当服务器的镜像版本比本地镜像版本新的时候，客户机首先会进行网络启动，使用网络镜像，进入Windows桌面后，后台进行本地镜像更新，此时与服务器有大量的网络流量；更新完毕后，客户机下次启动无大的网络数据流量。5.4 应用磁盘保护策略客户机下载完全缓存后，可以应用磁盘保护策略，防止镜像被手动删除或减少管理员错误更新的操作。6：软件功能说明本章节具体介绍升腾虚拟终端系统的软件功能， 从操作与配置区，管理与应用区，策略与控制三部分介绍。6.1 操作与配置说明操作与配置功能包括：系统服务，镜像管理，权限管理，资源监控，关于。功能模块功能功能说明主菜单返回到控制台的主界面系统服务策略配置全局配置常见的策略配置导出把当前配置导出备份，便于故障恢复配置参数全局配置全局配置常见的参数网卡PNP显示已运行客户机的各网卡信息导入授权导入正式的授权文件导入客户机导入客户机信息，并生成客户端列表镜像管理创建新磁盘创建1个新的虚拟磁盘镜像文件添加磁盘镜像导入现有的虚拟磁盘镜像文件磁盘管理查看现有的虚拟磁盘镜像文件，并可使用还原点还原镜像文件的功能灰度更新允许客户机进行更行操作权限管理账号管理创建管理员，审计员权限的账号与密码日志管理查看对系统环境进行操作的日志修改管理员密码修改现有管理员的密码服务器信息描述该台服务的物理位置，管理联系人等信息多级列表查看集群多级服务器的信息资源监控系统监控监控系统资源占用情况ARP攻击信息监控环境中ARP攻击的信息日志资产管理查看客户机硬件与软件资产情况上网信息查看客户机上网日志屏幕截图查看对客户机截图的图片日志进程监控查看对客户机的进程控制日志关于信息提供当前环境的产品信息与授权信息系统服务中策略配置为全局配置，详细的功能参考3.3策略与控制说明。 6.2 管理与应用说明按如下图标示说明：1：删除该台客户机列表2：设置该台客户机操作行为3：对该台客户机进行策略应用4：全选/取消全选操作5：对全选的客户机器进行批量的操作6：对选中的客户机切换到从其他服务器启动其中2：设置设置该台客户机操作行为包括：功能编号功能功能说明1刷新刷新WEB控制台状态信息2动态迁移终端把一台终端的迁移出管理，同时把另外一台终端迁入管理3启动终端在客户机关闭的时候，该功能生效；该功能需要客户机的BIOS网络唤醒参数支持4重启/关闭终端在客户机启动且在线的时候，该功能生效5清除不还原数据清除之前设置启动不还原产生的数据6设置启动模式设置从本地硬盘启动或网络启动7启动/禁用终端设置终端可以使用/无法使用 虚拟终端镜像的启动模式8设置超级管理员对镜像更新前，需要先设置超级工作站。9取消超级管理员对镜像更新后，需要取消（保存）工作站更新10终端使用者/终端描述设置终端使用者，即内部编号设置终端描述，即外部编号11设置终端IP更改终端的IP地址12远程控制通过VNC远程控制客户机桌面；该功能需要JAVA JRE运行库的支持6.3 策略与控制说明策略与控制是可以细化桌面管理应用的一组功能集，较常使用的策略有：上网信息，带宽策略，进程控制，自动部署，磁盘保护，镜像模式。6.3.1 显示策略策略名称： 输入策略名称，建议包含配置信息。 如1024_768_60(不能包含*或！等特殊字符）屏幕分辩： 设置具体的显示的分辨率颜色质量： 默认都设置32Bit,少数旧型硬件可能需要设置其他参数。屏幕刷新率： 主流的液晶显示器都可以应用60Hz刷新率，早期的CRT显示器，需要设置刷新率70Hz-85Hz。说明： 目前，一些新型硬件的显卡与显卡驱动配合，可以启动自适应最佳分辨率，这种场景下，可以不配置显示策略。6.3.2 网络策略策略名称： 输入策略名称，建议包含配置信息。具体设置： 设置客户机设备应用不同的网络参数。说明： 在批量更改原有客户机或部分客户机的IP时候可应用该策略，在客户机重启后生效。6.3.3 磁盘组策略策略名称： 输入策略名称，建议包含配置信息。选择磁盘： 系统镜像与不同的数据镜像可以互相组成不同的磁盘组配置。 系统镜像只包含的为完整启动的操作系统环境。 数据镜像中通常放置共享的数据，如图片，视频，文档，程序。说明： 使用磁盘组应用，而非单个系统镜像应用，可以更加灵活的发布桌面环境。6.3.4 ARP策略策略名称： 输入策略名称，建议包含配置信息。时间控制： 设置策略的启用与应用时间启动与反馈设置：开启功能参数能够在日志中详细记录信息IP MAC绑定表： 对IP地址与MAC地址进行配对绑定，防止所定义的设备被ARP工具。6.3.5 带宽策略策略名称： 输入策略名称，建议包含配置信息时间控制： 设置策略的启用与应用时间速度限制： 分别设置内外网的上传与下载的速度限制，其中外网限制需要根据实际的环境 出口带宽情况来计算设置。可行站点： 添加客户桌面可信任的访问站点说明： 内网速度限制应用与“网”工作模式，避免单一客户桌面占用大量的网络带宽，而影响其他桌面应用。外网速度限制可应用与“盘”与“网”2种工作模式，应用该策略可以避免客户桌面大量下载占用大量出口带宽，而影响其他桌面的外网应用。6.3.6 设备策略策略名称： 输入策略名称，建议包含配置信息，如策略名为禁用移动设备时间控制： 设置策略的启用与应用时间禁用设备设置： 设置对客户机的设备进行禁用6.3.7 屏幕截图策略名称： 输入策略名称，建议包含配置信息时间控制： 设置策略的启用与应用时间配置策略： 设置对客户机进行环境截图参数以及保存路径说明： 建议只应用与对个别需要监控的桌面，不适合对全体桌面进行持久的应用该策略。6.3.8 上网信息策略名称： 输入策略名称，建议包含配置信息。时间控制： 设置策略的启用与应用时间上网记录： 关闭或启动上网信息记录的功能时间间隔： 设置上网信息记录的每次记录间隔点（指定客户机桌面上网记录按5分钟在服务端记录一次）6.3.9域控制策略名称：自动以域名作为策略名称。域名：设置需加入域的域名管理员账号/密码：添加加入域的域名所需要的账号密码。说明： 如客户端桌面需要批量加入域，需要使用该策略。6.3.10 进程控制功能说明： 对客户机桌面进行进程控制，以运行用户只能执行特定的应用程序。策略名称： 输入策略名称，建议包含配置信息。时间控制： 设置策略的启用与应用时间进程控制： 设计进程控制功能关闭与启用白名单进程名： 添加可以运行运行的进程名说明：与其他策略不同的，该策略可以累加应用。 新建监控策略A 与B 两组策略；策略进行白名单分别是：A:word.exe； B:execl.exe ；那么在策略A 与B 下的客户机分别可以运行 word 与execl 应用程序，两组策略下的客户机互不冲突。6.3.11 回写策略功能说明： 回写是终端通过虚拟磁盘启动操作系统并应用的过程中产生的临时数据在服务 器上存放的文件；该回写文件默认情况不保存临时数据，可通过系统设置有针 对性的保存临时数据。策略名称： 输入策略名称，建议包含配置信息，该策略主要增对无盘场景(即”网“模式） 应用策略。回写路径： 指定回写存放的路径说明：如果服务器有多个空闲磁盘，可以建立不同的策略，让不同的客户机设备回写到不同 的磁盘路径，这样可以提高服务器的带载数目。 6.3.12 自动部署功能说明： 对客户机磁盘进行自动、手动分区，并缓存下载镜像策略名称： 输入策略名称，建议包含配置分区信息，如320G_DiskPart_2 320G表示磁盘容量，DiskPart_2表示应用2分区。磁盘容量： 输入该策略作用与何类磁盘，输入300G-320G,在客户端启动后，300G-320G的 客户端磁盘会执行进该磁盘策略自动分区，而120G的磁盘不会应用该策略。自动分区个数： 最大不超过4数据镜像缓存区： 存放镜像存储的分区，如输入一，表示后续镜像将存放在第一分区上。一/二/三/四分区：输入每个分区的容量百分比。说明： 默认客户机硬盘未进行分区，启动后会自动执行策略进行磁盘分区；如已有分区格式，在启动时，需要手动进行分区操作；该操作会清除整个磁盘的数据。6.3.13 磁盘保护功能说明：磁盘保护是针对客户机的硬盘生效的策略，主要功能是保护客户机硬盘上的数 据，任何对硬盘数据的添加、删除以及修改都将被保护而无法正常生效。策略名称：输入策略名称，建议包含容易识别的配置信息。时间控制：设置磁盘保护的时间段。磁盘保护：设置需要保护的磁盘分区。 说明： 默认情况下，磁盘保护是关闭的，用户可以在客户机登陆的管理界面按【HOME】键进行管理模式，对磁盘中的镜像进行操作。建议应设置2个策略，在工作日进行所有磁盘保护，在非工作日，磁盘保护关闭。6.3.14 限速策略功能说明：该功能是面对镜像更新应用场景。限速策略是根据客户机实际使用需要，配置客户机的更新速度，可以设置下载优先，自动限速以及手动限速三种方式：1）下载优先：客户机以全速模式更新镜像，这个时候更新速度最快，但是可能会占用客户机过多的资源；2）自动限速：该模式下系统会根据客户机的CPU 使用率来自动限制客户机的更新速度，当客户机CPU 使用率超过50%时，自动限速功能自动生效；3） 手动限速：该模式下可以根据实际情况手动配置客户机更新的具体参数，上传下载速度、CPU 使用上限以及写磁盘速度都可以根据需要手动配置；策略名称： 输入策略名称，建议包含容易识别的配置信息。限速方式： 包含下载优先，自动限速，手动限速。限速内容：包含上传速度，下载速度，CPU占用上限，写磁盘速度。 6.3.15 镜像模式功能说明：镜像模式是设置客户机不同的启动模式。 不缓存指传统的无盘桌面启动模式；回写数据存放在服务器的磁盘上； 文件缓存指传统的无盘桌面启动模式，回写数据存放在本地硬盘第一分区上； 完全缓存指镜像文件完全下载本地磁盘的特定分区内。策略名称： 输入策略名称，建议包含容易识别的配置信息配置策略： 选择设置不缓存模式，文件缓存模式与完全缓存模式6.3.16 虚拟盘穿透功能说明：虚拟盘穿透是针对特定用户需求，将服务端指定目录下的文件穿透到策略中设置的客户端相应的虚拟磁盘中，实现服务端文件实时分发到客户端的目的。如何配置虚拟盘穿透策略1. 首先安装虚拟盘穿透服务端程序，设置好服务端需要分发的文件路径；2. 配置虚拟盘穿透策略，设定客户端虚拟盘穿透路径；3. 将需要分发的文件放入服务端指定路径中，即可实时同步；策略名称： 输入策略名称，建议包含容易识别的配置信息。配置策略： 设置启动功能，设置空间大小绑定列表： 设置目标镜像与指定文件存放目录附录1：升腾云教室问题QA问题1： 升腾云教室桌面方案面向什么客户群体？升腾云教室桌面方案主要面向普教以及部分高教客户。如果部分企业客户对这种桌面方案场景感兴趣，仍可以下订单。问题2： 升腾虚拟终端管理系统软件，升腾云教室，升腾VOI方案的区别?升腾教室云方案的英文缩写为VOI；升腾教室云方案为一套整体方案，包括服务器，终端，升腾虚拟终端管理软件。升腾虚拟终端管理系统软件为升腾教室云方案的核心软件组件部分。问题3：升腾云教室桌面方案与升腾虚拟终端系统管理软件是什么关系？升腾云教室桌面方案是一套的硬件，软件的整体解决方案；其中云教室桌面方案的软件部分为升腾虚拟终端系统管理软件。问题4：升腾云教室桌面方案的优势是什么？ 升腾云教室桌面方案中的硬件优势：采用了内含Intel最新半导体工艺制程的奔腾系列的物理4核CPU的瘦客户机。可以在CPU功耗 =10W，整机功耗=30W的情况，提供高效的计算资源，为客户大幅度节省电力支出成本。 对应相似性能的市场主流PC，功耗在200W-250W间。 升腾云教室桌面方案中的软件优势： ”盘网双待”。“盘”指桌面系统从本地设备存储上启动；“网”指桌面系统从网络启动（即传统的无盘模式启动）。“网”的应用模式既可以做无盘桌面使用，同时可以做本地”盘“模式的后台镜像更新。“盘”的应用模式，可以脱离网络与服务端运行，不会由于网络或服务器的故障导致终端设备桌面无法使用。 ”盘网双待”的应用模式，大大降低了管理人员的维护量，又避免了传统无盘桌面由于服务器与网络故障导致的桌面故障的严重问题。 问题5：升腾云教室桌面方案是何种计算模式？与传统虚拟桌面VDI有何区别？升腾云教室桌面方案有2种计算模式：”盘“的应用是本地CPU，GPU，本地磁盘，本地内存的计算模式。”网“的应用是本地CPU，GPU，网络虚拟磁盘，本地内存的计算模式。而传统的虚拟桌面VDI，采用为远端服务器CPU.GPU,服务器磁盘，服务器存储的计算模式，虚拟机桌面VDI的应用模式容易受到服务器性能，成本，桌面体验的制约。升腾云教室桌面方案CPU，GPU，内存都是在本地设备上进行的，可以充分调用设备的硬件资源，可以良好的运行教育应用中所涉及到的高清视频，3D应用程序。问题6： 升腾虚拟终端管理软件与传统的无盘软件有何区别？升腾虚拟终端管理系统软件可以实现盘网双待的功能，终端可以从本地与网络任何模式启动，并且集成管理软件的功能。升腾虚拟终端管理系统软件 = 终端镜像管理软件 + 无盘软件 + 桌面管理软件。问题7：升腾虚拟终端管理系统软件与如何试用？可以使用其他硬件环境试用吗？默认软件带有10用户的无功能限制的授权，对于主机系统，只需要能够安装Windows Server 2003以上操作系统的硬件环境都可安装升腾虚拟终端管理系统软件。客户机的应用与网卡有一定的兼容，如出现其他其他硬件无法制作与发布镜像，建议更换使用升腾A610终端来试用。问题8： 升腾云教室方案是否集成了教学软件？升腾云教室桌面方案没有集成捆绑销售其他厂商的教学软件，用户可以使用任意厂商的教学软件；或选择升腾资讯推荐的极域科技的教学软件。问题9：升腾云教室桌面的设备可以使用USB移动硬盘，USB打印机，USB摄像头，USB手写板， USB电子教学白板，投影仪等常见的教学设备吗？升腾云教室桌面方案是一种本地硬件资源的计算模式，只需要外设具有WIN7的驱动程序，就可以正常的应用外设。问题10：除了升腾A610，是否支持升腾的其他终端应用？ 升腾云教室桌面方案应用中，提供了性能验证的升腾A610终端，如有特殊设备的需求，请提前提交技术支持进行测试选型。问题11： 升腾云教室方案支持何操作系统？ 支持win7的32bit与64bit各版本镜像。 Win8与Linux版本可支持，但是目前没有对外发布。 升腾教室云方案采用的为A610终端，由于微软Windows XP退出市场，A610终端硬件型号较新，没有Windows XP下的显示驱动，所以升腾教室云方案不支持Windows XP。如果用户仍想使用Windows XP系统，需要请提前提交技术支持进行测试选型。问题12： 升腾A610设备与其他PC设备有和不同，为什么要选择升腾A610设备？ 升腾A610 物理四核心CPU为Intel最新半导体工艺生产的CPU，功耗=10W，整机满载功耗=65W，整机满载功耗=150W。 升腾A610设备能够提供高效性能，低成本，低功耗，占用空间小，散热低，无风扇零噪音，嵌入式工业设计故障低等各优点，所以是教学桌面的最佳推荐使用设备。问题13：升腾云教室桌面方案如何大幅提高大型设计类程序的文件加载与使用速度？默认客户机的配置不能很好的满足大型设计类程序的应用，表现在初次运行与加载程序时间过长。可以使用特定配置的终端，内存升级至4G，磁盘升级至固态硬盘SSD，大幅提高大型设计类程序的文件加载与使用速度。问题14：升腾虚拟终端管理软件无法对客户机发布正确DHCP地址？可能原因有：*本地防火墙或安全软件禁用DHCP广播行为，建议关闭防火墙功能。*服务器与客户机连接的交换机处于不同的VLAN，VLAN功能屏蔽了广播包，需要在客户 机接入的交换机开启DHCP中继功能。 *服务端本地系统有安装Windows或其他DHCP服务角色，导致升腾虚拟终端管理软件的 DHCP功能无法生效。*网络中存在其他DHCP服务器，客户机响应了其他DHCP服务器问题15：运行升腾虚拟终端管理软件的WEB控制台，输入用户账号与密码提示失败，错误的信息？可能原因有： *用户名与密码输入错误，如启动了Caps Lock大小写切换键。*服务器的网卡IP被修改*服务器的网络被禁用或网络为非联通状态，导致软件相关服务为非正常启动*软件服务出错，或未正常加载完毕（启动时候），此时请重启操作系统或进入系统后 等待1分钟再次尝试登录。问题16：为何使用软件的远程监控功能无法监控到桌面？可能有原因：*客户桌面环境与服务器无法建立正常通讯*缺少远程监控功能调用的JAVA JRE组件，由于Windows Server/Desktop X64系统 同时包含IE X32 /X64浏览器的支持，为了避免不必要问题，建议同时安装JAVA JRE X32 与X64的运行库支持。问题17：为什么客户端第一次网络引导启动后设备管理器下的磁盘驱动器中没有刷出虚拟磁盘？1：首先检查服务IO 服务是否启动；2.检查服务端控制界面上客户端机器是否加入到磁盘组策略中；3.是否IP 冲突：首先查看网络中是否有多个机器使用同一IP。问题18：客户机设置为超级管理员有什么作用？在开启为超级管理员的客户机上的虚拟磁盘中所做的修改，都会保存到服务器的镜像文件中。所以在超级管理员的客户机上需要谨慎操作，强制关机或其他非正常关机，会对系统镜像造成损坏造成系统无法启动。问题19：为什么控制台界面上显示离线的客户机无法删除？检查该客户机是否已经完全关机，如果已经完全关机还无法删除请耐心等待一段时间即可删除，因为控制台显示客户机已离线的时候，系统与客户机的连接可能还没有完全断开，等待一段时间即可。问题20：带宽策略中速度限制对P2P类软件是否有效？对所有通过网卡进行通信的数据均有效。问题21：为什么创建磁盘时读盘目录和写盘目录不能设置为同一目录下？在客户端数量多的情况下，多客户端同时对服务器磁盘进行数据读与写操作，读写分离可以让服务器上读盘与写盘单独处理数据的读操作与写操作，从而可以让服务器更高效更稳定的运行。问题22： 所有相关软件配置都已正常配置，终端启动后或无法正常进入操作系统?请确认检查： 终端本地的硬盘是否接触良好，即BIOS中可以看到硬盘设备。请确认检查： 终端本地的硬盘是否有镜像的完全缓存。请确认检查： BIOS的SATA Mode参数是否从AHCI模式更改为IDE模式。 问题23： 报告登陆失败，无法登陆虚拟终端管理系统的WEB控制台？请检查： 用户名与密码是否输入正确。请检查： 用户密码是否修改过。请检查： 主机的网络是否处于联通状态。请确认： 再次等待30秒后，运行。请确认： 下图主机相关的服务是否正常启动，如仍无法登陆，相关的服务手动 执行重启一次。问题24： 网络连接正常，Ping正常，但是在WEB控制台上主机无法发现客户端设备？ 请检查： 下图主机相关的服务是否正常启动。 问题25： 升腾云教室桌面方案主机与终端部署应用是否可以应用跨网段，跨VLAN? 可以支持，需要终端连接的交换机支持并设置DHCP中继功能，DHCP中继的地址设置为主机的对外服务的IP地址。问题26： 升腾教室云方案如何为不同的用户保存与使用私有的数据。 可以使用：域桌面漫游 可以使用：Windows共享文件夹 可以使用：升腾教室云的个人磁盘服务功能 推荐采用升腾教室云的个人磁盘服务功能实现为不同用户保存与使用私有数据。附录2：A610 的BIOS参数调整A610默认BIOS参数在应用云教室桌面方案，需要调整如下BIOS参数，建议对默认BIOS参数进行修改，并生成专用BIOS版本。在包括制作镜像，第一次部署前请升腾A610云终端前，必须要调整如下BIOS设置，否则可能导致无法启动以及某些功能无法应用。 参数调整说明： F2或ESC+ Ctrl + Alt进入BIOS，为了避免不必要的设置操作，请定制专用的参数BIOS。分类具体项目默认值修改后值1Advanced -ACPI Settings Enable HibernationEnable Disable2Advanced -ACPI Settings PCIE LAN Wake Up ControlDisableEnable 3Advanced -SATA ConfigurationSATA modeAHCI ModeIDE Mode4BootBoot Option #1HDD0Boot NDC5BootBoot Option #2Boot NDCHDD0附录3：系统服务优化说明开启不必要的服务，在一定情况下会降低系统运行速度，但是也可能产生一定应用运行的兼容性；在关闭系统服务前，您需要充分里了解这些服务的内容，否则请不要关闭。升腾A610的原始镜像采用WIN7专业版制作，下面列举WIN7专业版默认可以做关闭的系统服务项。优化前后（优化没有禁用WIN7主题与桌面体验相关的服务）系统可降低约50MB内存缓存占用， WIN7启动与进入系统后就绪后时间降低4秒。ID服务显示名服务介绍建议1Background Intelligent Transfer Service使用空闲网络带宽在后台传送文件。如果该服务被禁用，则依赖于 BITS 的任何应用程序(如 Windows Update 或 MSN Explorer)将无法自动下载程序和其他信息。禁用2Computer Browser维护网络上计算机的更新列表，并将列表提供给计算机指定浏览。如果服务停止，列表不会被更新或维护。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。禁用3Cryptographic Services提供四种管理服务: 目录数据库服务，用于确认 Windows 文件的签名和允许安装新程序；受保护的根服务，用于从该计算机中添加与删除受信任根证书颁发机构的证书；自动根证书更新服务，用于从 Windows Update 中检索根证书和启用 SSL 等方案；密钥服务，用于协助注册此计算机以获取证书。如果此服务已停止，这些管理服务将无法正常运行。如果此服务已禁用，任何明确依赖它的服务将无法启动。禁用4Diagnostic Policy Service诊断策略服务启用了 Windows 组件的问题检测、疑难解答和解决方案。如果该服务被停止，诊断将不再运行。禁用5Diagnostic Service Host诊断服务主机被诊断策略服务用来承载需要在本地服务上下文中运行的诊断。如果停止该服务，则依赖于该服务的任何诊断将不再运行。禁用6Diagnostic System Host诊断服务主机被诊断策略服务用来承载需要在本地服务上下文中运行的诊断。如果停止该服务，则依赖于该服务的任何诊断将不再运行。禁用7Distributed Link Tracking Client维护某个计算机内或某个网络中的计算机的 NTFS 文件之间的链接。禁用8Distributed Transaction Coordinator协调跨多个数据库、消息队列、文件系统等资源管理器的事务。如果停止此服务，这些事务将会失败。如果禁用此服务，显式依赖此服务的其他服务将无法启动。禁用9IKE and AuthIP IPsec Keying ModulesIKEEXT 服务托管 Internet 密钥交换(IKE)和身份验证 Internet 协议(AuthIP)键控模块。禁用10IP Helper使用 IPv6 转换技术(6to4、ISATAP、端口代理和 Teredo)和 IP-HTTPS 提供隧道连接。如果停止该服务，则计算机将不具备这些技术提供的增强连接优势。禁用11PolicyAgentInternet 协议安全(IPSec)支持网络级别的对等身份验证、数据原始身份验证、数据完整性、数据机密性(加密)以及重播保护。此服务强制执行通过 IP 安全策略管理单元或命令行工具 netsh ipsec 创建的 IPSec 策略。停止此服务时，如果策略需要连接使用 IPSec，可能会遇到网络连接问题。同样，此服务停止时，Windows 防火墙的远程管理也不再可用。禁用12Offline Files脱机文件服务在脱机文件缓存中执行维护活动，响应用户登录和注销事件，实现公共 API 的内部部分，并将相关的事件分配给关心脱机文件活动和缓存更改的用户。禁用13Windows FirewallWindows 防火墙通过阻止未授权用户通过 Internet 或网络访问您的计算机来帮助保护计算机。禁用14Windows Search为文件、电子邮件和其他内容提供内容索引、属性缓存和搜索结果。禁用15Windows Defender保护计算机不受间谍软件和可能不需要的软件的影响禁用16Windows Update启用检测、下载和安装 Windows 和其他程序的更新。如果此服务被禁用，这台计算机的用户将无法使用 Windows Update 或其自动更新功能， 并且这些程序将无法使用 Windows Update Agent (WUA) API。禁用17SSDP Discovery当发现了使用 SSDP 协议的网络设备和服务，如 UPnP 设备，同时还报告了运行在本地计算机上使用的 SSDP 设备和服务。如果停止此服务，基于 SSDP 的设备将不会被发现。如果禁用此服务，任何依赖此服务的服务都无法正常启动。禁用18Security CenterWSCSVC(Windows 安全中心)服务监视并报告计算机上的安全健康设置。健康设置包括防火墙(打开/关闭)、防病毒软件(打开/关闭/过期)、反间谍软件(打开/关闭/过期)、Windows Update(自动/手动下载并安装更新)、用户帐户控制(打开/关闭)以及 Internet 设置(推荐/不推荐)。该服务为独立软件供应商提供 COM API 以便向安全中心服务注册并记录其产品的状态。操作中心(AC) UI 使用该服务在 AC 控制面板中提供 systray 警报和安全健康状况的图形视图。网络访问保护(NAP)使用该服务向 NAP 网络策略服务器报告客户端的安全健康状况，用于确定网络隔离。该服务还有一个公用 API，该 A