LVCC标准版调试手册v1.9

LVCC标准版调试手册vL9

（仅供参考）

目录

目录...........................................................................I

1.常用管理工具................................................................I

2.组策略相关...................................................................3

2.1查看组策略设置........................................................4

2.2创建不受用户组策略影响的用户.........................................5

2.3禁止用户访问管理工具..................................................7

2.4设置分区可见..........................................................8

2.5鼠标右键..............................................................10

2.6自定义桌面............................................................11

2.7在“开始”菜单删除“断开连接”.......................................12

2.8启用任务管理器.......................................................13

2.9从“开始”菜单修改打印机等设置.......................................14

2.10从任务栏删除附加的程序...............................................15

2.11设置用户的文件夹选项.................................................16

2.12创建共享文件夹的快捷方式.............................................17

3.IE的常用设置...............................................................20

3.1关闭IE的增强安全模式................................................20

3.2其他安全设置.........................................................21

3.3关闭首次运行自定义设置...............................................22

3.4利用组策略设置主页...................................................24

3.5网页快捷方式.........................................................25

4.启用Win7主题..............................................................26

5.关闭用户账户控制...........................................................27

6.禁用U盘...................................................................29

6.1修改云终端设置实现...................................................29

6.2修改服务器设置实现...................................................30

6.3修改组策略实现.......................................................32

7.IP虚拟化...................................................................33

8.在远程桌面服务器上安装软件.................................................36

9.设置软件快捷方式在用户桌面.................................................38

10.Public文件夹的使用.........................................................39

II.用户配置文件...............................................................40

11.1默认的用户配置文件的权限设置........................................40

11.2管理员获取配置文件的控制权..........................................41

11.3更改配置文件的权限设置...............................................43

11.4临时配置文件报错的处理方法..........................................44

11.5删除缓存的配置文件...................................................46

12.RDSLicense错误...........................................................49

13.管理中心的503报错.........................................................51

13.1管理员密码错误.......................................................52

13.2RDS服务问题.........................................................56

13.3重新添加RDSSchedualService服务......................................57

14.连接失败的解决方法.......................................................59

14.1常见错误码...........................................................59

14.2使用远程桌面连接查看报错信息........................................60

14.3远程桌面服务器可能的单点故障........................................61

15.部署过程中的常见问题.....................................................62

16.云终端相关功能...........................................................63

16.1云终端的指定登录.....................................................63

16.2云终端的自动登录.....................................................63

16.3锁定云终端的选项界面.................................................63

16.4外设支持.............................................................63

17.禁用配置文件磁盘配额的方法..............................................64

附录.........................................................................67

附录A：默认组策略及模板设置...............................................67

附录B：软件兼容列表.......................................................68

附录C：云终端错误码.......................................................69

附录D：Linux标准错误代码.................................................71

1.常用管理工具

除了管理中心，LVCC标准版常用的管理工具包括服务器管理器、PowerShell

和组策略管理等，在系统中的打开方式如下。

图1-1

ActiveD，r・ctoryService*

Mti+DirtcUryWi里中心

ActiveDir«ct«ry用户和计HUI

Mti“DtreeUry，财Of1任关系

ActiveDir.ctory站电和US势

ADSIIMS

DFS・g“-t

DITF

这里显示的是当前DMS

晓录的用户名Kyp«r-y卷鹿署

ttSK^OIS)60甘理3

Ial・r»・lfB息服务ais)售座35

iSCSI发起程摩

Y«t*«rkF>1«S^tt.服务MFS)

Int«raetExplor«raViaAwsPav«rSK«llModules

Via4««sStrv<rBedrap

:Myp.r-V«]?3移者服务

内存诊醺

ar]1i3rs

M记事本»IMW.系统资黑MS8

应

IIMS

文档走

*命令提标安全就置向与

去色里也可以打开服务

HMM0本始安全ifiE

传版务管或方

4姐芾18管理a器管理器

4?并nt海发m

幅

打E哈理

於那•irtctory用

设备和打印机

AT«S»!RI

寻远程点面会话主机a密

tt理工R兔：ftSWirtS

也故闲传移H集管量S

►磬助粕支持»-,计M机雷理

取机啕应程停管理

运行

任务i+斓1序

也vi^atis

»所育程庠Vindovs安全益

。

网络奂优平西管度K

出

文件殷号m资源管屿

码mas

图1-2

图1-3

L

Vindgs系统皴!管理善

Explorer包

AVDB

曲A安全配量向导

Hyp*r-v告理25a本抡安全就潞

«4»inistratcr传寂服务普理器

分组箫&管理e

存II洌克券

文抬^

二］记事本，间S理

~服务

计算机

jafl^SSfSS

1命令糕示存

确0卿安全Yind3，防火墙

畿觑里共享和存好理

15*底检当欲睁转移群簸创曙

~'ActiveDir«ctwy用■算'*•计算机管理

，机

般备和打Entn号J寐机响应程序岂建

制远程点面会港主机收量0任分计爆程序

管理工具

Q事件,各SS

制岬支持导S.OCODBC)这里打开组策略管理器

④网S员强平街管理器

新，文件凰丹m通通管醒!

⑷彩就3

►斫有程序Vindons安全@性费密根话

I-3阳j

|楼需理库相文件注精”日用于WiitdoitsPov«1的ActiveDirectory

❷允迪也一不立多彳木内笆

:证书薇发机椅，和组织单元的目

Ml3日口

组件服务

图1-4

2

2.组策略相关

LVCC标准版部署完成后，有2个默认的组策略RDSServerGPO和BasicUser

GPO分别链接在场和用户的0U上,并通过筛选应用到具体的服务器和用户组上,

在管理中心创建的组策略都应用在用户组上，如下图2-1。

图2-1

LVCC标准版默认的用户组策略设置较为严格，一般都需要管理员在管理中

心利用自带的模板创建新的组策略，以满足实际需求，具体方法见使用手册。

通过组策略管理可以对管理中心创建的组策略进行设置，进一步满足用户个

性化的需求，常用的设置请参考后面的详细介绍。

注意：组策略的自动更新时间较长，对计算机配置进行修改后，通常需要手

动更新组策略，在命令行下运行gpupdate/force命令，如下图2-2,部分组策略

生效可能必须要重启服务器或用户注销重新登录。

C：MJsers\adRinistrator.CLOUD>gpupdate/force

正在更新策略…

解疆嬲薪

图2-2

3

2.1查看组策略设置

在组策略管理选中组策略，并在右边选中“设置”选项卡，点击“全部显示”,

下面会列举出当前组策略的所有设置项，以及该项设置所在的位置，如下图2-3。

在组策略上右键单击选择“编辑”，在相应的位置处进行修改即可。

图2-3

关于默认组策略及模板中的具体设置，请参阅附录A。

4

2.2创建不受用户组策略影响的用户

修改组策略的各项较为复杂，如果用户需要新建用户而不对用户应用组策略

的各项设置，可以采用以下步骤。

注意：该种方法创建的用户仍然会受到默认计算机组策略的影响，其中“漫

游配置文件”就是设置在计算机组策略上的，因此这些用户的配置文件也都在文

件服务器上，具体设置参见第10部分。

①打开“开始”、“管理工具”中的“ActiveDirectory用户和计算机”，在其

中创建新用户。

②打开“组策略管理”，选中默认的计算机组策略“RDSServerGPO"，右键

单击选择“编辑”，选中“计算机配置'策略\Windows设置'安全设置'本地策略'

用户权限分配”，双击右边的“允许通过远程桌面服务登录”，在“属性”页面，

选择“添加用户或组”，在“添加用户或组”页面点击“浏览”，在“选择用户、

计算机、服务账号或组”将前面创建的用户添加进去，点击“确定”，如下图2-4。

4文件(n碗3SOfT)Mttai

♦♦，.京X二B

图2-4

③打开“组策略管理”，选中默认的计算机组策略“RDSServerGPO"，右键

单击选择“编辑”，选中“计算机配置'策略\Windows设置'安全设置'受限制的

组”，双击右边的“RemoteDesktopUsers”，点击“添加”、“浏览”,将前面创建

的用户添加到进去，点击“确定”，完成，如下图2-5。

5

aRftff)l«(v)BQcti«lt)o()

"♦12氏IX&IBa>

▲姐wiifaralKDSServerCPO

匚3"-

£』域俐瞳皂IftBI

E#&*4«*|■蛆若

*j£Defnlt]«e«iaPolicy

文件(H盘作3l«or)航助00

ffiXBawCMktr«U«rt

ffiXX«l・

F3JS»rvw

:faralU6S.ETGTO(K

d・计”机发f•D*tkto»¥««riCimO\Gr»1hn

allMB

囹-I戏&置

S-1设置

•城桢奸族・

e荷送a

癖本®g

St«r(<rGFO

Sit*曲即

I•二物询e

•j本期融

Q不错而帝6个由出庆艮

9金册案

9爻件至贱

根野至1

蹄为裹t珏杯也」，!我0«S)

同户,・为点了、那a内民安金主体/做ag>s)|

公gc

伏ywags

限5审

应用U序I」

9人根行奉选潮(W9___________________

”《r(”《rieelg4e»w1l6

U3I7(fat供InaI

-3-j-

图2-5

注意：因为远程桌面服务器是所有用户同时登录使用，对用户设置的权限过

高，个别用户对系统设置进行的不当修改可能影响系统的稳定性，仅建议在必需

的情况下使用该种方法创建用户。

6

2.3禁止用户访问管理工具

可以通过组策略限制用户访问服务器各管理工具，以保证安全性。

打开“组策略管理”，选中在管理中心创建的组策略，右键单击选择“编辑”,

选中“用户配置、策略'管理模板'Microsoft管理控制台二将右边的“限制用户进

入作者模式”和“限制用户只能使用列表中明确允许的管理单元”设置为“已启

用即可”,如下图2-6。

图2-6

7

2.4设置分区可见

为了保证云终端服务器上数据的安全性，可以通过组策略设置来限制用户对

磁盘分区的访问。

打开“组策略管理”，选中在管理中心创建的组策略，右键单击选择“编辑”,

选中“用户配置'策略'管理模板\Windows组件\Windows资源管理器:双击右

边的“防止从“我的电脑”访问驱动器”和“隐藏“我的电脑”中的这些指定的

驱动器”两项，根据需要进行设置，如下图2-7。

图2-7

注意：设置“防止从“我的电脑”访问驱动器”后，如果在其中限制了C

盘，除了设置过文件夹重定向的用户外，其他用户将无法访问自己的配置文件，

具体现象为在桌面上可以新建文件，并进行操作，但新建文件夹后，无法打开，

提示如下图2-8,属于配置文件的其他文件夹，如“我的文档”等也无法正常访

问，如下图2・9。如果确实需要完全限制用户对C盘的访问，请结合文件夹重定

向进行设置。

8

[llmdows资源管晔3再向13

图2-8

，投案i“u

组织▼打开包含到屋中▼共豆▼微文件夹二▼[JJ&

收藏夹

MT«

■点面

我的文档

二最近访i潮位置

C至

视

H膜

图

H片

文

档

国

吉

J乐

Q本次操作由于这台计篁机的限制而祕取消。清与的系统管埋员联系。

d计其机

电网络I一定I

我的文档修改日期：2011/10/3114:52

r文件夹

图2・9

9

2.5鼠标右键

默认的用户组策略禁用了鼠标右键，可以利用Poweruser模板创建组策略并

应用来开启右键功能，也可以直接修改组策略进行设置。

打开“组策略管理”，选中在管理中心创建的组策略，右键单击选择“编辑”,

选中“用户配置'策略'管理模板\Windows组件\Windows资源管理器”，双击右

边的“删除Windows资源管理器的默认上下文菜单”，将其设置为“已禁用”并

点击“确定”，即可开启鼠标右键功能，如下图2-10。

图2-10

10

2.6自定义桌面

在管理中心创建组策略并应用到用户组后，默认是设置用户不能自定义桌面

的，如果需要自定义桌面，需要进行如下修改。

打开“组策略管理”，选中在管理中心创建的组策略，右键单击选择“编辑”,

选中“用户配置'策略'管理模板'控制面板”，在右边找到“只显示指定的“控制

面板“项”，双击，选择显示，将desk.cpl改为Microsoft.Personalization,如下图

2-llo

文件B），作"）查话"）《8助00

•♦Iz有"ukr

一‘ps"uiw。。(KCLOUDCOB]J0Q整切面板

二#TfMWttB

囹匚裁龄

只&示8徒的•传■面・■唉状态，

网.首选顶

,AJflPttS

BG0只靠示福定的"控制面板.

>'二»tt«H

ED二Tinim设置

-ttifttte从本ttl计算机，

“开的”娶单和任务6

°sH«(C)护

S□，＞“»，姐件

E3共・文件关

耿

BL栓amGBBE)

二

。E*用(D)

二mw

支用的平空|砂一d.值

二铝1化

区域腕*送城F«rv4Mliz«taon

秋的嘛程序

2JflirA*：

图:网络

田匕系族

H..a面允许的TSMin®-WK5|砺-|

-.斯普设民

I睡⑻|取消（C）2J.