附件3中融虚拟化系统管理员操作指南

1、摘要本产品简介提供中融虚拟化系统的相关产品咨讯概况，提供给使用、运维中融虚拟化系统相关产品的，一个完整的参考资料。此文件所包含的内容谨代表在文件时，中融对于文档所的看法，资料的内因版本状况的变化，而随时加以更新。本材料的相关权利归中融所有未经本公司，不得转印、影印或复印。 2012中融s.目录管理员登录8起始页10122.1基本信息102.1.12.1.2选择语言10系统检测112.2公告管理112.2.12.2.22.2.32.2.4浏览公告11添加公告12修改公告12删除公告132.32.4即时消息13配置向导133用户管理173.1用户/组策略管理173.1.13.1.23.1.33.1

2、.43.1.5浏览用户/组策略17添加用户/组策略18修改用户/组策略20删除策略21查看策略223.2用户组管理223.2.13.2.23.2.33.2.43.2.53.2.63.2.73.2.83.2.93.2.103.2.11浏览用户组22查询用户组23添加用户组23导入用户组24修改用户组25为用户组导入用户25删除用户组26启用/禁用用户组26查看用户组26批量处理用户组26域模式下用户组管理273.3用户管理293.3.13.3.23.3.33.3.43.3.53.3.63.3.73.3.83.3.93.3.103.3.113.3.12浏览用户29查询用户29添加用户30批量添加用

3、户31导入用户32修改用户33启用/禁用用户33批量处理用户33初始化.33查看用户34删除用户34域模式下用户管理343.4动态管理363.4.13.4.23.4.33.4.4浏览动态.36动态查询37导入动态添加动态.37.383.4.53.4.63.4.73.4.8修改动态38动态动态同步39.40.40删除动态3.5管理员管理403.5.13.5.23.5.33.5.4浏览管理员40添加管理员41修改管理员41删除管理员42认证管理423.63.6.13.6.2认证方式42认证方式用户42选择浏览4应用管理434.1应用策略434.1.14.1.24.1.34.1.4浏览应用策略43添

4、加应用策略44修改应用策略46删除应用策略484.2程序484.2.14.2.24.2.34.2.44.2.54.2.64.2.7浏览程序48查询程序49添加程序49发布安全应用虚拟化浏览器52修改程序53批量处理程序54删除程序554.3程序组554.3.14.3.24.3.34.3.44.3.5浏览程序组55添加程序组56修改程序组57批处理程序组57删除程序组584.4文件584.4.14.4.24.4.34.4.44.4.5浏览文件58添加文件58修改文件60批处理文件61删除文件624.5文件夹624.5.14.5.24.5.34.5.44.5.5浏览文件夹62添加文件夹62修改文件

5、夹65批处理文件夹67删除文件夹684.6.684.6.14.6.24.6.34.6.44.6.5浏览 添加 修改 批处理删除.68.68.69.70.714.7桌面714.7.14.7.24.7.34.7.44.7.5浏览桌面71添加桌面72修改桌面73批处理桌面74删除桌面755会话管理755.1当前会话信息755.1.15.1.25.1.35.1.4浏览当前会话信息75断开/注销会话75浏览当前用户信息76注销用户766审计管理776.1用户设置776.1.1设置用户776.2用户组设置786.2.1设置用户组.786.36.4应用7.1默认设置79管理81.82用户设置8277.1.1

6、7.1.2会话应用设置83设置877.2用户组设置897.2.17.2.2设置91设置94组会话组应用7.3默认设置967.3.17.3.2.97.99.101会话应用7.4实时8服务器管理1038.1应用服务器1038.1.18.1.28.1.38.1.48.1.5浏览应用服务器103添加应用服务器104设置应用服务器104重启应用服务器106用户同步1068.2负载均衡服务器1068.2.18.2.2浏览负载均衡服务器106设置负载均衡服务器1068.3网关服务器1078.3.18.3.2浏览网关服务器107设置网关服务器108证服务器1088.48.4.18.4.2浏览设置证服务器108

7、证服务器1098.5服务器1108.5.18.5.2浏览设置服务器110服务器110. 1118.6服务器9系统管理1119.19.29.3基本设置111证管理112备用服务器管理1139.3.19.3.29.3.39.3.4浏览备用服务器114添加备用服务器114修改备用服务器114删除备用服务器1159.4限制 IP 管理1159.4.19.4.29.4.39.4.4浏览限制 IP116添加限制 IP116修改限制 IP116删除限制 IP1179.5重定向管理1179.5.19.5.29.5.39.5.4浏览重定向118添加重定向118修改重定向118删除重定向1199.6端口1199.

8、6.19.6.29.6.39.6.4浏览端口添加端口修改端口删除端口.120.120.120.1219.7日志管理1219.7.19.7.2浏览日志121查询日志1229.89.99.109.11系统备份管理124管理员日志124统计管理125设备管理127虚拟打印管理127虚拟打印总设置1271010.11 管理员登录管理员打开IE 浏览器，输入 CTBS 控制台地址或点击开服务器如图 1-1始程序CTBS Ent所示。riseCTBS 控制台图 1-1控制台输入控制台地址 会弹出如图 1-2 所示提示框 。（ 输入本地 IP不会出现 1-2 提示框）。图 1-2 登录鉴权输入服务器所在主机

9、的管理员用户名，（即 windows 系统的帐户名和密码）；点击确定，进入控制台登录页面如图 1-3。图 1-3 登录鉴权（安装完成，默认的用户名 admin，输入正确的用户名，123456；登录后可以修改，建议登录后立即修改）选择一种语言（默认简体中文，系统支持简体中文，繁體中文，English 三种语言），点击登录进入主页面，如图 1-41 、2 所示：图 1-41 工作组模式主页面（或称作 起始页）图 1-42 域模式主页面（或称作 起始页）2 起始页用户进入管理控制台后首先看到的就是起始页，起始页也上显示系统的基本信息，公告管理，即时消息，配置向导和部分操作的快捷方式。如图 1-4 所

10、示。1、 系统基本信息“当前系统模式”是最重要的信息，以红色字体显示，上图中可以看到当前是“工作组模式”。另一种模式是“域模式”。这两种方式的区别是对用户的管理方式不同。“域模式”支持 AD 目录，直接使用域管理器的账户信息。“工作组模式”不支持域，使用CTBS 管理系统来建立和管理用户信息。2、 公告管理管理员快速和方便对公告进行发布、查看和管理。3、 即时消息对有启动应用的用户发送即时消息，管理员对服务器进行配置修改时可以即时通知用户。4、 配置向导提供一个快速简介的配置工具，使管理员可以快速完成基本配置，而不需要分别进入不同的功能模块分别处理。5、 系统检测系统检测自动检测使用系统必须的

11、信息，检测系统必须设置，这些设置都正可以使用。2.1 基本信息2.1.1 选择语言在控制台起始页面可以选择界面语言，如图 2-2 所示。点击选择语言下拉框，选择一种语言（系统支持简体中文，繁體中文，English 三种语言），系统切换到选择的语言版主页面；点击设置为系统默认语言可以保存选择的语言，下次 系统默认使用该语言。图 2-2 语言选择2.1.2 系统检测检测应用服务器，证，用户，应用策略，应用程序，域模式下还有分组这些基本设置，运行应用程序的基本条件，对管理员系统起提示作用。工作组模式下和域模式下的系统检测分别如图 2-3 和图 2-4 所示。图 2-3 工作组模式下系统检测图 2-4

12、 域模式下系统检测2.2 公告管理管理员发布公告，用户可以在WEB 端和客户端浏览发布的公告。2.2.1 浏览公告在起始页点击左侧公告管理，显示所有公告，显示项包括：公告 ID，可以进行修改、删除操作；如图 2-5 所示。标题，内容，图 2-5 公告管理2.2.2 添加公告在公告管理页面点击图 2-5，点击添加公告，进入到添加公告页面，如图 2-6 所示。图 2-6添加公告输入标题，内容；点击提交，添加公告成功。2.2.3 修改公告在公告管理页面图 2-5 选择公告，点击修改2-7 所示。，进入修改页面，如图图 2-7 修改公告输入修改信息，点击提交，修改成功2.2.4 删除公告在公告管理页面

13、图 2-5，选择公告点击删除，提示是否确定删除，点击确定，删除成功。2.3 即时消息即时消息是管理员发送消息给正在使用应用的用户，在管理员要系统时发送消息提醒用户，避免不必要的损失。在主页面点击即时消息如图 2-8 所示。图 2-8即时消息2.4 配置向导配置向导引导管理员对系统进行基本配置，包括：系统设置证服务器，使用证，负载均衡服务器设置，应用服务器设置。在主页面可以进入配置向导进行系统配置，（只介绍可对哪些信息设置，详细的设置参见单独的功能说明）如图 2-9 所示。图 2-9 主页面点击配置向导进入系统设置页面，在“工作组模式”和“域模式”界面不同，分别如图 2-10 和图 2-11 所

14、示。图 2-10工作组模式系统设置图 2-11 域模式下系统设置点击下一页进入证服务器管理页面，如图 2-12 所示，当前状态显示“已启用”。在“管理员快速入门”已经介绍第一次使用时怎样启用使务器。证服图 2-12证服务器管理点击下一页进入证管理页面，如图 2-13 所示。图 2-13证管理点击下一步进入负载均衡服务器设置页面，如图 2-14 所示。图 2-14负载均衡服务器设置点击下一页进入应用服务器设置页面，如图 2-15 所示。图 2-15应用服务器设置在“管理员快速入门”已经介绍第一次使用时怎样启用使证服务器。“未检测”表示此应用服务器不能连接上，请检查该应用服务器是否已经在正确运行。

15、点击完成退出配置向导。3 用户管理3.1 用户/组策略管理用户/组策略在对用户组管理和用户管理时要使用到，当用户的策略与用户所在组的策略不一样时，用户的策略优先。3.1.1 浏览用户/组策略在主页面点击用户管理，点击左侧用户/组策略管理，进入用户/组策略管理页面，页面显示所有用户/组策略信息；显示的信息主要包括：策略 ID，策略名，策略描述，可以对策略进行修改、删除、查看操作；如图 3-1 所示。图 3-1 用户/组策略管理3.1.2 添加用户/组策略在用户/组策略页面点击添加策略，进入图 3-2 所示页面。图 3-2 添加策略输入策略名：策略名不能重复或空，通过策略名可以迅速区分不同的策略，

16、其它地方使用策略时只显示策略名；输入策略描述：策略描述可以为空，对该策略做简明，浏览策略时使用，正确的策略描述能使管理员迅速了解该策略内容，作用，使用范围。点击下一步，进入图 3-3 所示页面。图 3-3 添加策略选择登录方式：目前支持普通方式（用户名）、Ikey 方式（使用 USB Key）、动态方式（使用动态卡），默认为普通方式；可选择客户端输入法：目前有由用户决定、本地输入法、服务器输入法三种选择；可选择本地输入法剪贴板缓存：本地输入法剪贴板缓存可以对客户在本地输入法的情况下是否选择剪贴板缓存，在策略中选择本地输入法剪贴板缓存，可以对每个客户选择剪贴板缓存，省去了单个用户选择的麻烦；可选

17、择绑定客户端信息：绑定客户端信息可以对用户选择是否绑定客户端信息，绑定MAC 地址和硬盘信息；可选择绑定应用程序服务器：绑定应用程序服务器后，选择此策略的用户只能看到绑定服务器发布的应用。，点击增加可以增加一个输入框，点击输入框后的删除可以删除一行，每个输入框输入一个应用服务器，不选择绑定应用服务器后的复选框不进行应用服务器绑定设置；即时通讯：对一个帐户是否允许跟别的帐户之间进行即时通讯；快捷方式：对一个帐户是否允许创建发布应用的快捷方式；用户登录方式：对一个账户是否允许通过WEB 浏览器方式登录和通过CTBS 客户端登录；客户端设备：确定是否客户端的磁盘、和串行口等本地设备；点击下一步进入图

18、 3-4 页面。图 3-4 添加策略选择其它策略，默认设置是限制最高的设置，管理员根据实际需要确定每一项是否使用。点击提交，添加策略成功。3.1.3 修改用户/组策略在图 3-1 策略管理页面选择要修改的策略，点击修改页面。；进入图 3-5图 3-5修改策略修改信息，点击下一步，进入图 3-6 页面。图 3-6修改策略修改信息，点击下一步，进入图 3-7 页面。图 3-7修改策略修改信息，点击提交，修改成功。3.1.4 删除策略在图 3-1 策略管理页面选择要修改的策略，点击删除定删除，点击确定，删除成功。，提示是否确3.1.5 查看策略在图 3-1 策略管理页面选择要查看的策略，点击查看，即

19、可查看策略信息。图 3-8查看用户/组策略3.2 用户组管理用户组在进行用户时使用，对用户分组方便管理，使用策略。3.2.1 浏览用户组在主页面点击用户管理，点击左侧用户组管理，进入用户组管理页面，默认查询出所有用户组，显示项包括：用户组 ID，组名称，组描述，策略名，可以对用户组进行修改，导入用户，删除，启用、禁用，查看，批量处理操作；如图 3-9 所示。图 3-9 用户组管理3.2.2 查询用户组在用户组管理页面如图 3-9 输入组名称关键字，点击搜索，搜索出组名含有此关键字的组，如果没有搜索到显示为空。如图 3-10 所示。图 3-10搜索组3.2.3 添加用户组在用户组管理页面，如图

20、3-9，点击添加组，进入添加用户组页面，如图 3-11 所示。图 3-11 添加用户组输入组名称：不能与当前组名或当前用户名重复，不能为空，管理用户使用到组时只显示组名；输入组描述：对组做简明，在浏览组时使用；选择策略：默认无策略，供选择的策略来源于用户/组策略管理的策略。点击提交，增加成功。3.2.4 导入用户组在用户组管理页面，如图 3-9，点击导入用户组，进入导入用户组页面，没有用户组显示，点击右上角的“刷新”按钮即可出现。如图 3-12 所示。图 3-12导入用户组选择应用服务器，选择要导入的用户组，然后点击导入用户组即可导入成功。3.2.5 修改用户组在用户组管理页面，如图 3-9，

21、点击修改如图 3-13 所示。，进入修改用户组页面，图 3-13 修改用户组修改组信息，点击提交，修改成功。3.2.6 为用户组导入用户在用户组管理页面图 3-9，选择一个组点击导入用户，出现导入用户页面，。图 3-14导入用户选择应用服务器，选择需要导入的用户，点击导入用户即可。3.2.7 删除用户组在用户组管理页面图 3-9，选择一个组点击删除，提示是否确定删除，点击确定，删除成功。3.2.8 启用/禁用用户组在用户组管理页面图 3-9，选择一个组，点击启用，这个组内所有用户启用；点击禁用，这个组内所有用户禁用。3.2.9 查看用户组在用户组管理页面图 3-9，选择一个组点击查看户组的信息

22、。如图 3-15 所示。，即可查看这个用图 3-15 查看用户组3.2.10 批量处理用户组在用户组管理页面图 3-9，选择一个或多个用户组，点击批量处理中的（启用用户），这个组内所有用户启用；点击（禁用），这个组内所有用户禁用；点击（移动策略），把这个组内的所有用户改变策略；点击（删除），把这个组内的所有用户删除掉。3.2.11域模式下用户组管理3.2.11.1浏览用户组在域模式用户管理主界面，点击左侧用户组管理，进入用户组管理页面，如图 3-16 所示。图 3-16 域模式下用户组管理在浏览界面，默认分页显示出所有当前已有用户组，显示项目包括：用户组 ID，组名称，组描述，策略名，操作。可

23、以对用户组进行修改、导入用户、删除、启用/禁用、查看、批量处理等操作。在列表右上方，有两个按钮：“导入用户组”、“添加组”。对用户组的浏览，可以根据关键字进行搜索，操作与工作组模式下相同。3.2.11.2导入用户组在用户组管理页面点击导入用户组按钮，进入用户组导入操作页面，如图 3-17 所示。图 3-17 导入用户组如上图所示，刷新路径输入要刷新的目录（组织输入ou=组织名称，通用名输入cn=通用名），点击刷新通过勾选复选框的方式，选中要导入的用户组。点击“导入用户组”按钮，把用户组信息从目录服务器导入到CTBS 管理系统。3.2.11.3为用户组导入用户在用户组列表中，每一行右端都有“导入

24、用户”操作，点击操作，将为该行对应的用户组导入用户，界面显示列出目录服务器中该组中用户，选择要导入的用户，执行导入操作。3.2.11.4添加用户组点击添加组按钮，可创建一个新的组，同时该用户组也添加到目录服务器中，操作同工作组模式下添加组，在这里不重复叙述。3.2.11.5修改用户组对用户组列表中的每一行，操作栏中第一个操作都是“修改”，“修改”用户组的描述和策略，不能修改用户组名称，因为涉及到与目录数据库的一致性，禁止修改组名。3.2.11.6删除用户组删除用户组的含义是把导入的用户组从CTBS 管理系统中去除，同时把目录数据库中的对应组也删除，数据保持一致。要删除一个用户组，只要点击该用户

25、组所在行右端的“删除”即可。域模式下用户组的启用/禁用、批量处理功能跟工作组模式下一样，这里不在一一介绍。3.3 用户管理3.3.1 浏览用户在主页面点击用户管理，点击左侧用户管理，进入用户管理页面，默认查询出所有用户，显示项包括：用户 ID，用户名，策略名，用户组，状态，可以进行修改，删除，初始化，启用、禁用，查看，批量处理操作；如图3-18 所示。图 3-18 用户列表3.3.2 查询用户在用户列表页面，如图 3-18，输入查询用户名关键字，点击搜索，搜索出所有用户名中含有该关键字的用户，如果没有搜索到含有该关键字的用户，显示为空。如图 3-19 所示。图 3-19 查询用户3.3.3 添

26、加用户在用户列表页面点击添加用户，进入添加用户页面，如图 3-20 所示。图 3-20 添加用户选择用户组：供选择的用户组来源于用户组管理的用户组。输入用户名，：在系统管理基本设置中可以设置默认。真实：属于用户的真实或者备注，此项不是必填项。选择策略：供选择的策略来源于用户/组管理中的策略。绑定mac 地址：在用户策略中选中绑定客户端信息时生效，由用户第一次登录时自动绑定；绑定硬盘：在用户策略中选中绑定客户端信息时生效，由用户第一次登录时自动绑定；选择是否启用用户，使用用户名，由系统自动生成）；如果选用的策略是动态框，如下图 3-21 所示。系统用户（服务器的系统用户名不使用输入的登录方式，则

27、界面显示添加动态信息的输入图 3-21添加动态用户动态：输入动态序列号（跟用户/组策略有关），可以手动输入也可以导入。用户绑定某个动态为“可用”。后，在动态管理页面某个序列号的状态显示点击提交；增加用户成功。3.3.4 批量添加用户在用户列表页面点击批量添加用户，可以用导入文件的形式一次添加多个用户，如图 3-22 所示。图 3-22批量添加用户导入用户列表文件格式为每行一条，每条包括：用户名+分隔符+分隔符+用户组；例如批量添加两个用户格式如下：3.3.5 导入用户在用户列表页面点击导入用户，进入用户导入界面，如图 3-23 所示。如果没有列出用户， 按钮即可完成导入。“刷新”按钮。选择需要

28、导入的用户，单击“导入用户”Username01passwordusergroup Username02passwordusergroup图 3-23导入用户3.3.6 修改用户在用户列表页面选择一个用户，点击修改图 3-24 所示。，进入修改用户页面，如图 3-24 修改用户修改用户信息，点击提交，修改成功。3.3.7 启用/禁用用户在用户列表中选择一个启用状态的用户，点击禁用，用户状态变为禁用；在用户列表中选择一个禁用状态的用户，点击启用为启用。，用户状态变3.3.8 批量处理用户批量处理中的启用、禁用、初始化、删除操作跟单个用户的启用、禁用、初始化、删除操作的功能一样；批量处理是主要针对

29、多个用户一起操作，提高效率。这里就不一一介绍。3.3.9 初始化在用户列表页面，点击初始化，用户初始化。初始化密码在系统管理的基本设置中设置，比如设置为 1，对用户进行初始化后，用户即可变成 1。3.3.10 查看用户在用户列表页面选择一个用户，点击查看关信息。如图 3-25 所示。，即可查看这个用户的相图 3-25查看用户信息3.3.11 删除用户在用户列表页面选择一个用户，点击删除击确定，删除成功。，提示是否确定删除，点3.3.12域模式下用户管理3.3.12.1浏览用户在域模式用户管理主界面，点击左侧菜单项用户管理，进入用户管理页面，默认分页显示当前所有用户，如图 3-26 所示。图 3

30、-26 域模式用户管理显示的信息包括：ID、登录名、策略名、用户组、状态，以及操作。对域用户可以执行的操作有：修改、禁用、初始化、删除、查看、批量处理操作。3.3.12.2导入用户输入ou=点击导入用户按钮，刷新路径输入要刷新的目录（组织名称，通用名输入cn=通用名），点击刷新通过勾选复选框的方组织式点击刷新可以从目录数据库中导入用户信息。可以全部选中，或者选择部分用户导入，如图 3-27 所示。图 3-27 域模式导入用户3.3.12.3添加用户点击添加用户按钮，可创建一个新的用户，同时该用户也添加到目录服务器中，操作同工作组模式下添加用户，在这里不重复叙述。3.3.12.4修改用户用户列表

31、中，每个用户所在行都有一个“修改”操作。“修改”操作不是修改目录数据库中的用户信息，是为了修改 CTBS 中与用户相关的信息，主要是用户策略。点击“修改”修改页面，操作与工作组模式基本相同。3.3.12.5删除用户删除用户的含义是把导入的用户从CTBS 管理系统中去除，同时把目录数据库中的对应用户组也删除，数据保持一致。要删除一个用户，只要点击该用户所在行右端的“删除”即可。域模式下用户的启用/禁用、初始化样，这里就不一一介绍。、批量处理功能跟工作组模式下一3.4 动态管理在用户/用户组策略中选择用户登陆方式为动态，用户在端登录就必须用动态卡。3.4.1 浏览动态在主页面点击用户管理，点击左侧

32、动态管理，显示所有动态序列号，显示项包括：ID，序列号，密钥，状态，可以进行修改、删除操作；如图 3-28 所示。同步、图 3-28动态管理3.4.2 动态查询在动态管理页面如图 3-28 输入序列号，点击搜索，搜索出组中含有此序列号的组。3.4.3 导入动态在动态管理页面图 3-28，点击导入图 3-29 所示。，进入导入序列号页面，如图 3-29导入动态路径或是通过浏览找到序列可以手动输入序列所在路径，点击导入，根据提示返回序列号列表。导入序列成功。3.4.4 添加动态在动态图 3-30 所示。管理页面图 3-28，点击添加，进入新增序列号页面，如图 3-30添加动态输入序列号：不能与当前

33、有的序列号重复，不能为空。输入密钥：输入序列号动态点击（提交），新增成功。卡中所有密钥。3.4.5 修改动态在动态管理页面，如图 3-28，点击修改，进入修改动态页面，如图 3-31 所示。图 3-31修改动态序列号：序列号显示灰色，不可修改。密钥：输入修改序列号（显示灰色序列号）的正确密钥。点击提交，修改成功。3.4.6 动态同步在动态管理页面，如图 3-28，点击同步，进入同步动态密码页面，如图 3-32 所示。图 3-32同步动态：卡同步时的动态。（可根据卡使用说明书上的卡同步说骤操作）次数：卡同步时的使用次数。（可根据卡使用说明书上的卡同步说骤操作）时钟：卡同步时的使用时钟。（可根据卡

34、使用说明书上的卡同步说骤操作）点击提交，同步成功。3.4.7 动态在动态管理页面，如图 3-28，点击，进入动态页面，如图 3-33 所示。图 3-33动态。（详细步骤可以查看动态：输入锁定书）这里不做介绍。卡的卡使用说明3.4.8 删除动态在动态管理页面图 3-28，选择序列号点击删除序列号，点击确定，删除成功。，提示成功删除3.5 管理员管理管理员可以登录控制台，使用控制台提供的功能。3.5.1 浏览管理员在主页面点击用户管理，点击左侧管理员管理；进入管理员管理页面，默认查询所有管理员账号，可以进行修改，删除操作；如图 3-34 所示。图 3-34管理员管理3.5.2 添加管理员在管理员管

35、理页面图 3-34，点击添加管理员，进入添加管理员页面，如图 3-35所示。图 3-35添加管理员点击提交，增加成功。输入用户名，3.5.3 修改管理员在管理员管理页面图 3-34，选择用户点击修改，进入修改页面，如图 3-36所示。图 3-36修改管理员修改管理员信息，点击修改，修改成功。3.5.4 删除管理员在管理员管理页面图 3-34，选择管理员点击删除除，点击确定，删除成功。，提示是否确定删3.6认证管理认证默认是禁用的，在系统管理基本设置页面可以启用，对用户登录方认证方式的用户进行管理。式选择3.6.1 选择认证方式增加用户策略，用户策略的登录方式选择认证方式，用户或用户所属用户组选

36、择此用户策略。用户已绑定认证方式。3.6.2 浏览认证方式用户点击认证管理，列出所有登录方式为认证方式的用户如图 3-37 所示。图 3-37认证管理【认证管理需要在系统管理系统设置中启用，默认为未启用状态。】4 应用管理4.1 应用策略应用策略在管理程序，程序组，文件，文件夹，桌面等发布对象时使用。只有设置应用策略后，才能被终端用户。4.1.1 浏览应用策略在主页面点击应用管理，点击左侧应用策略，进入应用策略管理页面，默认查询出所有策略，显示项包括：策略 ID，策略名，策略描述，可以进行修改，删除，批量删除操作；如图 4-1 所示。图 4-1 应用策略管理4.1.2 添加应用策略在应用策略管

37、理页面点击添加策略，进入添加策略页面，如图 4-2 所示。图 4-2添加应用策略输入策略名：策略名不能重复，不能为空；其它地方使用应用策略时只显示策略名。输入策略描述；点击下一步，进入图 4-3。图 4-3添加应用策略选择文件夹操作，上传上传文件，文件，删除删除文件；选择应用虚拟化，是否应用安全应用虚拟化打钩或者不打勾；选择时间段，点击下一步，进入图 4-4。图 4-4添加应用策略选择用户，可以先根据用户名搜索再选择，点击下一步，进入图 4-5。图 4-5添加应用策略选择用户组，点击提交，添加成功。4.1.3 修改应用策略在应用策略管理页面图 4-1 选择，点击修改，进入图 4-6。图 4-6

38、修改应用策略修改信息（文件夹操作、安全应用虚拟化和进入图 4-7。时间段），点击下一步，图 4-7 修改应用策略修改信息（选择应用到哪些用户），点击下一步，进入图 4-8。图 4-8修改应用策略修改信息（选择应用到哪些组），点击下一步，进入图 4-9。图 4-9修改应用策略修改信息，点击提交；修改成功。4.1.4 删除应用策略在应用策略管理页面图 4-1 选择策略，点击删除，提示是否确定删除，点击删除，删除成功。4.2 程序4.2.1 浏览程序在主页面点击应用管理，点击左侧的程序，进入程序管理页面，默认查询出所有程序，显示项包括：ID，发布名称，应用描述，组名，策略名，可以进行修改、删除、批量

39、处理操作；如图 4-10 所示。图 4-10 程序管理4.2.2 查询程序可以对发布的程序按组查询：在程序管理页面图 4-10 点击下拉框，选择程序组，列出该组所有程序，如图 4-11 所示。图 4-11 查询程序组4.2.3 添加程序在程序管理页面图 4-10，点击添加发布，进入程序添加页面，如图 4-12所示。图 4-12 添加程序点击浏览，弹出选择页面如图 4-13 所示。图 4-13 选择程序选择程序，进入图 4-14。图 4-14 添加程序输入运行目录（程序运行绝对目录），程序参数（运行程序所需参数，有多个参数用空格隔开，参数中含空格的用”把参数括起来；例如某程序要输入用户名 adm

40、in，代表admin，程序参数输入 admin admin），输入数（默认为 0，数输入具体数字，代表限制该程序打开实例数为设置的数），点击下一步，进入图 4-15。图 4-15选择应用策略选择程序组：来源于程序组管理；选择应用策略：来源于应用策略管理；输入应用名，应用描述；点击提交，添加成功。4.2.4 发布安全应用虚拟化浏览器启用SAV 功能后，必须发布安全应用虚拟化浏览器查看自己的文件；发布安全应用虚拟化浏览器的发布类似于发布应用，如下面步骤所示：点击添加应用程序，在弹出的路径中选择 savexplorer.exe如下图 4-16 所示：图 4-16 选择应用路径【注意：savexplo

41、rer.exe 的路径在KOUTONCTBS Ent如下图 4-17 所示：riseAgentSAVsavexplorer.exe】，选择完后点击下一步图 4-17 添加程序选择所属的程序组、填写应用名称和描述，选择相应的策略后点击提交，完成安全应用虚拟化桌面的发布。4.2.5 修改程序在程序管理页面图 4-10，选择程序，点击修改，进入图 4-18 页面。图 4-18 修改程序选择路径，输入运行目录，程序参数，数；点击下一步，进入图 4-19页面。图 4-19 修改程序修改信息（比如选择程序组、修改应用名、图标、应用描述、和应用策略），点击提交，修改成功。如图 4-20 所示。图 4-20

42、修改程序成功4.2.6 批量处理程序在程序管理页面图 4-10，批量处理可以修改单个或多个程序的组名；选择程序点击批量处理中（移动到分组），如图 4-21 所示。图 4-21批量处理点击提交，修改成功。在程序管理页面图 4-14，批量处理可以修改单个或多个程序的策略名；选择程序点击批量处理中（移动到策略），如图 4-22 所示。图 4-22批量处理点击提交，修改成功。4.2.7 删除程序在程序管理页面图 4-14 选择程序，点击删除点击确定，删除成功。批量处理的删除功能和程序的删除操作功能一致，批量处理中删除可以删除单个程序或是同时删除多个发布程序。，提示是否确定删除，4.3 程序组发布多个类

43、的程序可以使用程序组管理。4.3.1 浏览程序组在主页面点击应用管理，点击左侧的程序组，进入程序组管理页面，默认查询出所有程序组，显示包括：ID，发布名称，应用描述，策略名，可以进行修改、删除、批量处理操作；如图 4-23 所示。图 4-23 程序组管理4.3.2 添加程序组在程序组管理页面图4-24 所示。4-23，点击添加发布，进入程序组添加页面，如图图 4-24 添加程序组输入应用名：添加程序时使用程序组只显示应用名；输入应用描述：对程序组做简明，浏览程序组时使用；选择应用策略：来源于应用策略管理。点击提交，增加成功。4.3.3 修改程序组在程序组管理页面图 4-23，选择程序组点击修改

44、，进入图 4-25。图 4-25 修改程序组修改信息（可以对应用名、图标、应用描述和应用策略进行修改），点击提交，修改成功。4.3.4 批处理程序组在程序组管理页面图 4-23，选择程序组点击批量处理中移动到策略链接，如图 4-26 所示。图 4-26批量处理修改程序组策略点击提交，修改程序组策略成功。4.3.5 删除程序组在程序组管理页面，图 4-23，选择程序组点击删除删除，点击确定，删除成功。，提示是否确定批量处理中的删除功能和程序组的删除操作功能一致，批量处理可以同时删除多个发布的程序组。4.4 文件4.4.1 浏览文件在主页面点击文件管理，点击左侧的文件，进入文件管理页面，默认查询出

45、所有文件，显示包括：ID，发布名称，应用描述，策略名，可以进行修改、删除、批量处理操作；如图 4-27 所示。图 4-27文件管理4.4.2 添加文件在文件管理页面图 4-27，点击添加发布，进入图 4-28。图 4-28发布文件浏览文件路径，如图 4-29 所示。图 4-29选择文件路径选择文件，点击下一步，进入图 4-30。图 4-30 发布文件输入应用名，应用描述；选择应用策略：来源于应用策略管理；点击提交，增加成功。4.4.3 修改文件在文件管理页面图 4-27，选择，进入图 4-31。点击修改图 4-31修改文件修改应用路径，点击下一步，进入图 4-32。图 4-32修改文件修改信息

46、，可以修改策略名、应用描述、应用名和图标。点击提交，修改成功。4.4.4 批处理文件在文件管理页面图 4-27，选择文件点击批量处理中移动到策略图 4-33 所示。，如图 4-33批量处理点击提交，修改成功。也可以批量删除文件，当需要删除多个文件的时候，批量删除效率更高。4.4.5 删除文件在文件管理页面图 4-27，选择一条除，点击确定，删除成功。点击删除，提示是否确定删批量处理中的删除功能和文件删除操作功能一样，批量处理中删除可以同时删除多个发布文件。4.5 文件夹4.5.1 浏览文件夹在主页面点击应用管理，点击左侧文件夹，默认查询出所有文件夹，显示包括：ID，发布名称，应用描述，策略名，

47、可以进行修改、删除、批量处理操作；如图 4-34 所示。图 4-34 文件夹管理4.5.2 添加文件夹在文件夹管理页面图 4-34，可以发布两种文件夹：普通文件夹和网络文件夹； 1 添加普通文件夹。在文件夹管理页面图 4-31，点击添加发布进入图4-35。图 4-35 添加普通文件夹选择路径，点击下一步，进入图 4-36。图 4-36添加普通文件夹输入应用名，应用描述；选择应用策略：来源于应用策略管理。提交，添加普通文件夹成功。2添加发布网络文件夹。在文件夹管理页面图 4-34，点击添加发布，选择文件夹类型为网络文件夹，如图 4-37 所示。图 4-37 添加网络文件夹输入应用路径、系统用户名

48、和系统用户，如图 4-示。图 4-38 添加网络文件夹点击下一步，进入图 4-39。图 4-39添加网络文件夹输入应用名，应用描述；选择应用策略：来源于应用策略管理。提交，添加网络文件夹成功。4.5.3 修改文件夹1修改普通文件夹：在文件夹管理页面图 4-34，选择文件夹，点击修改，进入图 4-40。图 4-40修改文件夹修改路径，或修改是否允许批量发布，点击下一步，进入图 4-41。图 4-41 修改文件夹修改信息（可以修改应用名、图标、应用描述和应用策略），点击提交，修改成功。2修改网络文件夹：在文件夹管理页面图 4-34，选择文件夹改，进入图 4-42。，点击修图 4-42修改文件夹修改

49、应用路径、系统用户、系统步，进入图 4-43。和修改是否允许批量发布，点击下一图 4-43修改文件夹修改信息（可以修改应用名、图标、应用描述和应用策略），点击提交，修改成功。4.5.4 批处理文件夹在文件夹管理页面图 4-34，选择文件夹点击批量处理中移动到策略如图 4-44 所示。，图 4-44批量处理点击提交，批量处理成功。4.5.5 删除文件夹在文件夹管理页面图 4-34，选择点击确定，删除成功。点击删除，提示是否确定删除，批量处理中的删除功能和文件夹删除操作功能一样，批量处理中删除可以同时删除多个发布文件夹。4.64.6.1 浏览在主页面点击应用管理，点击左侧的，默认查询出所有发布的，

50、显示项包括：ID，发布名称，应用描述，策略名，可以进行修改、删除、批量处理操作；如图 4-45 所示。图 4-45管理4.6.2 添加在管理页面图 4-45，点击添加发布，进入图 4-46。图 4-46添加输入应用路径，点击下一步，进入图 4-47。图 4-47添加输入应用名，应用描述；选择应用策略：来源于应用策略管理；点击提交，添加成功。4.6.3 修改在管理页面图 4-45，选择，点击修改，进入图 4-48。图 4-48修改修改应用路径，点击下一步，进入图 4-49。图 4-49修改修改信息，点击提交，修改成功。4.6.4 批处理在管理页面图 4-45，选择图 4-50 所示。点击批量处理

51、中移动到策略，如图 4-50批量处理点击提交，修改成功。4.6.5 删除管理页面图 4-45，选择在，点击删除，提示是否确定删除，点击确定，删除成功。批量处理中的删除功能和删除操作功能一样，批量处理中删除可以同时删除多个发布。4.7 桌面4.7.1 浏览桌面在主页面点击应用管理，点击左侧的桌面，默认查询出所有发布的桌面，显示项包括：ID，发布名称，应用描述，策略名，可以进行修改，删除，批量处理操作；如图 4-51 所示。图 4-51桌面管理4.7.2 添加桌面在桌面管理页面图 4-51，点击添加发布，进入图 4-52。图 4-52添加桌面选择服务器，点击下一步，进入图 4-53。图 4-53添

52、加桌面输入应用名，应用描述；选择应用策略：来源于应用策略管理；点击提交，添加成功。4.7.3 修改桌面在桌面管理页面图 4-51，选择，进入图 4-54。点击修改图 4-54修改桌面选择服务器，点击下一步，进入图 4-55。图 4-55 修改桌面修改信息，点击提交，修改成功。4.7.4 批处理桌面在桌面管理页面图 4-51，选择桌面点击批量处理中移动到策略图 4-56 所示。，如图 4-56批量处理点击提交，修改成功。4.7.5 删除桌面在桌面管理页面图 4-51，选择，点击删除，提示是否确定删除，点击确定，删除成功。批量处理中的删除功能和桌面删除操作功能一样，批量处理中删除可以同时删除多个发

53、布桌面。5 会话管理5.1 当前会话信息5.1.1 浏览当前会话信息在主页面点击会话管理，点击左侧的当前会话信息，查询出当前所有会话，显示项包括：ID，会话 ID，系统用户，服务器 IP，CTBS 用户，端Mac，可以进行断开，注销，查看进程操作；如图 5-1。图 5-1 会话信息管理5.1.2 断开/注销会话在会话信息管理页面图 5-1，选择，点击断开，该用户被断开，保存用户当前会话信息，用户下次登录使用该会话。在会话信息管理页面图 5-1，选择，点击注销，该用户被断开，不保存用户当前会话信息，用户下次登录使用新的会话。5.1.3 浏览当前用户信息在主页面点击会话管理，点击左侧的当前用户信息

54、，查询出当前所有用户，显示项包括：用户 ID，用户名，端 Mac，可以进行注销操作；如图 5-2 所示。图 5-2当前用户信息管理5.1.4 注销用户在用户信息管理页面图 5-2，选择，点击注销，该用户被断开。6 审计管理6.1 用户设置在主页面点击审计管理，点击左侧的用户设置，查询出当前，显示项包括：ID，用户名，用户组，状态，可对用户进行设所有用户置操作。如图 6-1 所示。图 6-1用户设置6.1.1 设置用户在用户设置管理页面图 6-1，对需要设置的用户进行设置，点击设置，比如选择用户名为huang 进行设置，进入图 6-2。图 6-2设置用户6.2 用户组设置在主页面点击审计管理，点

55、击左侧的用户组设置，查询出当前所，显示项包括：ID，用户组，状态，可对用户进行设置、同步有用户组用户操作。如图 6-3 所示。图 6-3用户组设置6.2.1 设置用户组在用户组设置管理页面图 6-3，对需要设置的用户组进行设置，点击设置，进入图 6-4。图 6-4设置用户组6.3 默认设置在主页面点击审计管理，点击左侧的默认设置，查询出当前所有，显示项包括：ID，全屏作。如图 6-5 所示。，描述，可对用户进行设置、同步用户操图 6-5默认设置1 高级设置在默认设置页面点击“高级设置”进入默认设置高级设置页面，如下图 6-6 所示：图 6-6 默认高级设置修改参数，点击提交，完成高级设置的修改

56、。2添加在默认参数设置管理页面点击“添加”，进入添加列表页面，如下图 6-7所示：图 6-7 添加列表【参数设置】类型：应用，表，指列表的类型。、桌面，指在控制台中发布的应用。应用类型：程序、文件、文件夹、应用名称和路径会自动填写！填写好以上参数之后，点击“提交”完成操作！6.4管理在主页面点击审计管理，点击左侧的管理，查询出当前所有，显示项包括：ID，用户行回放操作。如图 6-8 所示。像文件，开始时间，结束时间，可对进图 6-8管理中图 6-6，可以通过用户名对管理在时间对进行排序管理，也可以通过开始进行排序管理。选择文件，点击回放可以文件。根据开始时间、结束时间、关键字查询文件，如图 6

57、-9 所示。图 6-9时间查询文件7 应用应用是 CTBS 的模块（称谓是 CloudFire），主要是针对用户、应用程序的多会话。可以针对用户和应用进行网络控制；针对用户和应用控制带宽；对所有会话中的用户进行实时保存。；对网页上的程序进行和7.1 用户设置用户设置是针对用户而言的，默认为取消状态。在主页面点击应用防火墙用户设置进入用户设置管理页面，如下图 7-1 所示：图 7-1 用户设置管理页面在用户设置选中需要操作的用户，在操作栏点击设置，进入单一用户设置页面，如下图 7-2 所示：图 7-2 用户应用设置选择针对此账户设置的类型，类型分为会话、应用和不。7.1.1 会话设置会话针对一个

58、会话中的应用列表进行，应用列表需要添加，应用列表在发布的应用中指定；在主页面点击应用提交将用户的用户设置设置，选择会话，点击方式保存为会话；如下图 7-3 所示：7-3 会话在用户会话管理页面点击会话设置 ，进入 会话设置页面，可以对用户流量所示：、网络以及文件的一系列操作进行控制，如下图 7-4图 7-4 会话设置【会话的参数设置】上传流量限制：限制用户上传文件时使用的流量大小；流量限制：限制用户文件时使用的流量大小；网络控制：允许或者某些网络地址、整个网络或者无网络限制；手动打开文件：发布网络连接时手动打开网页上的文件；手动保存网页上的文件；手动保存文件：发布网络时设置好会话设置的选项后，

59、点击提交完成设置。7.1.1.1添加列表在用户应用示：页面选择列表进入列表添加页面，如下图 7-5 所图 7-51 用户列表设置页面图 7-52 添加列表页面选择应用类型和应用名称，点击提交完成列表的添加，如下图 7-6 所示：图 7-6 添加列表7.1.1.2修改应用列表进入会话列表管理页面，在用户列表页面需要修改的项中点击修改，如下图 7-7 所示所示 ：图 7-7 修改列表选择应用类型和应用名称点击提交，修改应用列表成功。7.1.1.3删除应用列表进入会话列表管理页面，在用户会话列表成功。列表页面点击删除，删除应用7.1.2 应用设置应用在应用是针对应用列表进行，应用列表在发布的应用中指

60、定。页面点击设置选择 模式完成，如下图 7-8 所示：模式为应用点击提交，设置应用图 7-8 应用模式7.1.1.1添加应用列表在应用表，进入页面点击用户设置，在用户对应的操作栏中选择列表管理页面，如下图 7-9 所示：列图 7-9 用户会话列表在用户会话列表页面点击添加，进入用户会话列表的添加页面，如下图 7-10 所示：图 7-10 用户会话的参数设置】列表添加页面【会话上传流量限制：限制用户上传文件时使用的流量大小；流量限制：限制用户文件时使用的流量大小；网络控制：允许或者某些网络地址、整个网络或者无网络限制；手动打开文件：发布网络连接时手动打开网页上的文件；手动保存网页上的文件；手动保