升腾云教室桌面部署使用手册

1、-. z.升腾资讯*升腾云教室桌面部署使用手册TOC o 1-3 h u HYPERLINK l _Toc27012 1：升腾云教室方案简介 PAGEREF _Toc27012 3 HYPERLINK l _Toc25827 2：升腾云教室方案部署流程 PAGEREF _Toc25827 4 HYPERLINK l _Toc20019 2.1 升腾F20效劳器环境部署 PAGEREF _Toc20019 5 HYPERLINK l _Toc25004 2.2 效劳器端软件安装 PAGEREF _Toc25004 5 HYPERLINK l _Toc21492 2.2.1 效劳器IP地址设置 P

2、AGEREF _Toc21492 5 HYPERLINK l _Toc26165 2.2.2 安装效劳器端软件 PAGEREF _Toc26165 6 HYPERLINK l _Toc26261 2.2.2 安装JRE运行库 PAGEREF _Toc26261 10 HYPERLINK l _Toc10429 2.2.3 机器码提取 PAGEREF _Toc10429 11 HYPERLINK l _Toc7772 2.2.4 登陆WEB管理控制台 PAGEREF _Toc7772 11 HYPERLINK l _Toc14189 2.2.5 授权文件导入授权 PAGEREF _Toc1418

3、9 13 HYPERLINK l _Toc13277 2.3 效劳器端软件参数配置 PAGEREF _Toc13277 14 HYPERLINK l _Toc1873 2.3.1 创立软件工作目录 PAGEREF _Toc1873 14 HYPERLINK l _Toc5020 2.3.2 导入需要使用的镜像 PAGEREF _Toc5020 14 HYPERLINK l _Toc30714 2.3.3 效劳器策略配置 PAGEREF _Toc30714 15 HYPERLINK l _Toc6034 2.3.4 效劳器全局配置 PAGEREF _Toc6034 17 HYPERLINK l

4、_Toc22883 2.3.5 维护策略 PAGEREF _Toc22883 18 HYPERLINK l _Toc24082 2.4 客户机镜像更新 PAGEREF _Toc24082 19 HYPERLINK l _Toc11728 2.4.1 网络启动第一台客户端 PAGEREF _Toc11728 19 HYPERLINK l _Toc12450 2.4.2 激活与安装应用程序 PAGEREF _Toc12450 21 HYPERLINK l _Toc28601 2.4.3 保存更新镜像 PAGEREF _Toc28601 21 HYPERLINK l _Toc17086 2.5 客户

5、机镜像批量下载 PAGEREF _Toc17086 22 HYPERLINK l _Toc9219 2.5.1 建立自动部署策略 PAGEREF _Toc9219 22 HYPERLINK l _Toc4007 2.5.2 所有客户机网络启动应用完全缓存策略 PAGEREF _Toc4007 23 HYPERLINK l _Toc790 2.5.3 等待所有镜像更新完成 PAGEREF _Toc790 24 HYPERLINK l _Toc6052 2.5.4 检查远程关闭，远程唤醒的功能 PAGEREF _Toc6052 24 HYPERLINK l _Toc6036 2.6.5 应用磁盘保

6、护策略 PAGEREF _Toc6036 25 HYPERLINK l _Toc104 附录1：A610 的BIOS参数调整 PAGEREF _Toc104 26 HYPERLINK l _Toc26546 附录2：系统效劳优化说明 PAGEREF _Toc26546 271：升腾云教室方案简介升腾云教室是一款面向教育行业的桌面镜像管理方案，通过使用一台主机对教室所有桌面镜像进展管理与维护。标准升腾云教室桌面方案包含：升腾F20效劳器一台不包含显示器，升腾A610终端 60台包含配套显示器与鼠键，升腾虚拟终端管理系统软件60用户授权。升腾云教室桌面方案中软件可以在工具包中获取，具体描述见下表：

7、1效劳端核心效劳程序VEMSServer_Install.e*e，提供程序核心效劳；支持Windows Server 2003/2008/2008 R2环境2效劳端Web管理程序VEMSManagerWEB_Install.e*e，提供Web界面呈现；实现完整功能，需要安装JAVA JER支持3客户端程序VEMSClient_Install.e*e，提供客户端的相关功能；集成在发布的镜像中，支持Windows 7/8各发行版本4JRE *32/*64运行库效劳端 WEB管理功需要的辅助运行库2：升腾云教室方案部署流程本指导对阶段部署进展了时间预估；请具体安装部署人员，参考进展时间进展规划安排。

8、1升腾F20环境环境部署30分钟*设备清单局部缺失*效劳器在运输出现故障*效劳器出现硬件或启动故障*Ghost出错或过慢*部署人员拷贝安装文件，感染计算机病毒2效劳端软件安装10分钟*效劳器在IP地址错误情况下安装部署了软件*等待激活文件反应过长，超过4h3效劳端软件参数配置10分钟*配置出错，参数未生效，导致无法后续部署。4客户机镜像更新30分钟-60分钟*客户机镜像运行出错。*软件过多，安装时间过长。*软件之间运行有冲突。5全部客户端镜像批量下载120分钟-180分钟*客户机设备拆箱上线时间过长*实际网络环境影响部署时间*个别几台无法正常下载完统计全部部署预估时间200分钟-290分钟*单

9、人部署建议保证5h时间*减少部署时间建议：提前安排检查设备清单与设备拆箱与物理环境部署操作在步骤1部署同时，可以少量客户机环境部署设备镜像与集成在效劳器镜像中发布，无需解压镜像操作镜像更新安装应用软件不在初次部署中进展2.1 升腾F20效劳器环境部署操作建议步骤 部署时间预计约30分钟：*升腾F20效劳器包装拆卸，F20效劳器外观检查。*首次启动，需调整效劳器的BIOS的SATA参数从AHCI调整IDE。*使用Ghost工具快速安装部署系统在效劳器在128G的固态硬盘SSD上，无需分区。*安装进入系统后，检查效劳器硬件资产是否无误，预装系统初始账号/密码为 administrator/1111

10、11。*激活效劳器操作系统正版授权。*在操作系统中，事先为后续软件应用建立不同的文件夹。在部署前，请提前进展升腾F20效劳器包装拆卸，确认是否请有运输故障，导致F20设备有明显可见的变形，损坏。升腾F20效劳器提供了预安装驱动的未激活的Windows Server 2008 R2 SP1操作系统镜像文件并包含了客户机镜像，部署人员可以通过网络Ghost或其他工具来快速的安装主机系统。安装系统完毕后，请按微软的授权许可方法进展系统正版激活。2.2 效劳器端软件安装操作步骤：部署时间预计约10分钟：*安装前请与客户确定或规划设计效劳器与客户机使用的IP地址*围；注意如出错，后 续需要进展大量的操作

11、来调整配置。*效劳端软件安装与启动会检测效劳器网卡状态，请在安装前保证效劳器网卡处于联通 状态。*效劳端软件安装完毕后，使用指定的工具提取机器码发送回总部，等待激活文件激活。*默认效劳器端软件带有10用户免费授权，在等待激活文件期间，不影响进展后续任何 操作，如镜像更新，策略设置。* 导入授权文件，激活效劳器软件授权数目2.2.1 效劳器IP地址设置由于软件的工作机制，需要在软件安装前，配置正确的IP地址，关闭网络防火墙，关闭本地的其他DHCP效劳器角色如本地有其他DHCP效劳器，会产生软件端口冲突。如效劳器IP地址配置出错，后续需要进展大量的操作来调整配置；DNS地址配置出错，不会影响后续操

12、作。2.2.2 安装效劳器端软件效劳器上需要安装安装效劳端核心效劳程序VEMSServer_Install.e*e以及效劳端WEB管理程序VEMSManagerWEB_Instal。 效劳端核心效劳程序安装：VEMSServer_Install为效劳端主程序，提供程序核心效劳； 点击运行效劳端核心效劳程序按钮；同意安装许可：设置效劳器通讯密钥与集群名称，建议为CVCM；然后选择对外效劳的网卡。*在安装前，需要设置效劳器的网卡固定IP。选择安装目录，建议默认；安装完成，按完成按钮键启动系统效劳；效劳端WEB管理程序安装VEMSManagerWEB_Install为效劳端WEB管理界面程序，提供W

13、eb界面呈现效劳；点击运行效劳端WEB管理程序按钮；输入效劳器通讯密钥以及群集名称； *该局部输入需要与效劳端主程序VEMSServer_Install安装的设置一样；安装完成，启动WEB管理效劳2.2.2 安装JRE运行库WEB管理控制台的远程控制客户机桌面的功能需要依赖JAVA JRE运行库组件，如果是在本地效劳器上管理，建议同时安装JAVA JRE 32bit/64bit的运行库的支持。 如果是从远端的如WIN7 32bit的环境Web登陆管理，只需要安装JAVE JRE 32bit运行库。2.2.3 机器码提取进入默认安装目录，运行C:Program Files (*86)VEMSSe

14、rverLicenseID.e*e;在LicenseID.e*e运行目录下生成包含机器码id,ini文件提交给总部，等待返回授权文件。说明：默认带有10用户的免费授权，在无正式授权下，所有功能都可以使用正常。2.2.4 登陆WEB管理控制台在Windows Server上关闭IE ESC高级平安功能。否则会提示非信任站点；运行本地桌面上升腾WEB管理端的快捷图标，或从远程客户机浏览器中输入效劳器IP地址，出现登陆界面。输入默认的管理员账号/密码： admin/admin。获得完整的WEB管理控制台界面；2.2.5 授权文件导入授权 运行桌面上升腾WEB管理端图标，输入默认用户admin,密码a

15、dmin，进入WEB控制台。 点击系统效劳-导入授权，确认保存。导入后在关于菜单中查看，确定导入授权生效。2.3 效劳器端软件参数配置操作步骤：* 创立C:Img , D:Writeback, D:Res目录；C：Img存放镜像，D:Writeback存放回写路径， D;Res存放复原点路径。* 导入需要使用的镜像* 效劳器策略配置* 效劳器全局参数配置2.3.1 创立软件工作目录创立C:Img , D:Writeback, D:Res目录；C：Img存放镜像，D:Writeback存放回写路径， D;Res存放镜像的复原点路径。2.3.2 导入需要使用的镜像查找在效劳器上有无镜像文件；如无，

16、需要首先拷贝到效劳器中，并解压到C:Img中。点击镜像管理，添加磁盘镜像。确定镜像导入成功。2.3.3 效劳器策略配置点击系统效劳-策略配置，设置默认的回写策略； 根据实际网络环境，调整设置默认网络策略；添加磁盘组策略；设置完全缓存的默认策略2.3.4 效劳器全局配置主要设置的参数：客户端自动编号：客户机第一次启动无需要手动输入确定机器编号系统内部编号。终端名前缀： 自动进展客户机进展编号硬件设备外部编号自动创立复原点的最大个数：当镜像出现问题，可以回滚到上一状态点。全局复原点路径：存放空间需要保证N*镜像文件大小N为复原点个数2.3.5 维护策略部署过程中，会应用到磁盘保护，以及镜像模式的策

17、略。建议在第一次批量部署的更新镜像时，就建立如下2组策略。建立磁盘保护策略；在所有部署完毕后，可以应用磁盘保护策略。建立镜像模式策略：在超级管理员对镜像进展更新的时候，需要对设备应用无缓存策略；2.4 客户机镜像更新操作步骤：部署时间预计约60-90分钟,视安装软件需求而定：* 以无缓存，网络启动，超级管理的模式启动第一台客户机桌面环境。* 首次启动后，请按微软的操作方法激活系统授权。* 按需要安装客户端软件* 部署完毕后，更新镜像后，重启请检查安装的软件运行情况。2.4.1 网络启动第一台客户端网络模式启动第一台客户端，在获得效劳器分发的IP地址后，关闭该台设备电源。设置为超级管理员模式：首

18、次启动，应用为默认的完全缓存模式，需要手动调整为无缓存模式；选中客户端列表，设置A610_WIN7镜像为超级管理员应用模式。再次网络启动后，进入系统，点击右下角应用程序图标，可以看到用户状态为超级管理员模式。2.4.2 激活与安装应用程序默认预提供的WIN7镜像为未激活与未安装任何软件的镜像；管理员需要激活WIN7正版系统，安装各种应用软件，或优化系统的设置；具体过程略。 在执行镜像保存前，需要逐一确认安装的各软件是否运行正常，无冲突，防止后续再次维护。2.4.3 保存更新镜像关闭该台客户机，等待客户机的状态变为离线的时候，执行取消即保存更新镜像超级管理员。2.5 客户机镜像批量下载操作步骤：

19、部署时间预计约120-180分钟,视实际环境可能会延长：* 建立自动部署策略，进展其他客户机的磁盘分区。* 调整客户机都应用为完全缓存策略，并设置为网络启动。* 启动进入Windows环境，等待所有的客户机镜像更新完毕* 部署完毕后，请检查批量远程关闭，远程唤醒的功能，防止个别客户端的BIOS参数 未设置正确。* 应用磁盘保护策略2.5.1 建立自动部署策略根据客户机的硬盘大小，建立自动分区。客户机首次网络启动的时候，会自动执行自动分区策略，如客户机硬盘大小不在300G-320G之间，不会响应自动分区应用。如客户机之前已有其他分区模式，需要去除原有磁盘数据并应用自动部署的分区策略。按HOME键

20、进入本地磁盘管理，执行一键去除操作。2.5.2 所有客户机网络启动应用完全缓存策略默认全局策略完全缓存策略，仅第一台客户机应用更新镜像时候调整成无缓存模式。把第一台客户机重设置为完全缓存模式；并逐一启动客户机，设置为网络启动。网络启动后，状态如下；进入系统后，可以看到镜像下载状态。2.5.3 等待所有镜像更新完成在WEB控制台上，可以看到更新进度；下载更新完毕后，可以看到镜像为最新，无下载更新的状态。2.5.4 检查远程关闭，远程唤醒的功能全选所有的客户机，进展关闭终端；等待所有终端关闭后，进展启动终端远程唤醒的操作，检查是否所有的客户机支持远程唤醒功能。如个别台设备无法远程唤醒，请检查BIO

21、S中AdvancedACPI SettingsPCIE LAN Wake Up Control的值是否为Enable。2.6.5 应用磁盘保护策略全选所有的客户机，应用开启磁盘保护策略。附录1：A610 的BIOS参数调整A610默认BIOS参数在应用云教室桌面方案，需要调整如下BIOS参数，建议对默认BIOS参数进展修改，并生成专用BIOS版本。在包括制作镜像，第一次部署前请升腾A610云终端前，必须要调整如下BIOS设置，否则可能导致无法启动以及*些功能无法应用。参数调整说明： F2或ESC+ Ctrl + Alt进入BIOS，为了防止不必要的设置操作，请定制专用的参数BIOS。1Adva

22、nced -ACPI Settings Enable HibernationEnable Disable2Advanced -ACPI Settings PCIE LAN Wake Up ControlDisableEnable 3Advanced -SATA ConfigurationSATA modeAHCI ModeIDE Mode4BootBoot Option #1HDD0Boot NDC5BootBoot Option #2Boot NDCHDD0附录2：系统效劳优化说明开启不必要的效劳，在一定情况下会降低系统运行速度，但是也可能产生一定应用程序运行的兼容性；在关闭系统效劳前，您需

23、要充分里了解这些效劳的内容，否则请不要关闭。升腾A610的原始镜像采用WIN7专业版制作，下面列举WIN7专业版默认可以做关闭的系统效劳项。优化前后优化没有禁用WIN7主题与桌面体验相关的效劳系统可降低约50MB内存缓存占用， WIN7启动与进入系统后就绪后时间降低4秒。ID效劳显示名效劳介绍建议1Background Intelligent Transfer Service使用空闲网络带宽在后台传送文件。如果该效劳被禁用，则依赖于 BITS 的任何应用程序(如 Windows Update 或 MSN E*plorer)将无法自动下载程序和其他信息。禁用2puter Browser维护网络上

24、计算机的更新列表，并将列表提供给计算机指定浏览。如果效劳停顿，列表不会被更新或维护。如果效劳被禁用，任何直接依赖于此效劳的效劳将无法启动。禁用3Cryptographic Services提供四种管理效劳: 目录数据库效劳，用于确认 Windows 文件的签名和允许安装新程序；受保护的根效劳，用于从该计算机中添加与删除受信任根证书颁发机构的证书；自动根证书更新效劳，用于从 Windows Update 中检索根证书和启用 SSL 等方案；密钥效劳，用于协助注册此计算机以获取证书。如果此效劳已停顿，这些管理效劳将无法正常运行。如果此效劳已禁用，任何明确依赖它的效劳将无法启动。禁用4Diagnos

25、tic Policy Service诊断策略效劳启用了 Windows 组件的问题检测、疑难解答和解决方案。如果该效劳被停顿，诊断将不再运行。禁用5Diagnostic Service Host诊断效劳主机被诊断策略效劳用来承载需要在本地效劳上下文中运行的诊断。如果停顿该效劳，则依赖于该效劳的任何诊断将不再运行。禁用6Diagnostic System Host诊断效劳主机被诊断策略效劳用来承载需要在本地效劳上下文中运行的诊断。如果停顿该效劳，则依赖于该效劳的任何诊断将不再运行。禁用7Distributed Link Tracking Client维护*个计算机内或*个网络中的计算机的 NTF

26、S 文件之间的。禁用8Distributed Transaction Coordinator协调跨多个数据库、消息队列、文件系统等资源管理器的事务。如果停顿此效劳，这些事务将会失败。如果禁用此效劳，显式依赖此效劳的其他效劳将无法启动。禁用9IKE and AuthIP IPsec Keying ModulesIKEE*T 效劳托管 Internet 密钥交换(IKE)和身份验证 Internet 协议(AuthIP)键控模块。禁用10IP Helper使用 IPv6 转换技术(6to4、ISATAP、端口代理和 Teredo)和 IP-HTTPS 提供隧道连接。如果停顿该效劳，则计算机将不具备这些技术提供的增强连接优势。禁用11PolicyAgentInternet 协议平安(IPSec)支持网络级别的对等身份验证、数据原始身份验证、数据完整性、数据*性(加密)以及重播保护。此效劳强制执行通过 IP 平安策略管理单元或命令行工具 netsh ipsec 创立的 IPSec 策略。停顿此效劳时，如果策略需要连接使用 IPSec，可能会遇到网络连接问题。同样，此效劳停顿时，Windows 防火墙的远程管理也不再可用。禁用12Offline Files脱机文件