天翼标准化实施文档-V3.1安装指南

瑞友天翼安装指导手册版本V3.1文件标识： 瑞友天翼标准化实施文档 当前版本： V3.1 制 作： 陈绍军 审订： 郗 阳 文件状态：[√] 正式发布 [ ] 正在修改发布日期：2007-3-15西安瑞友信息技术资讯有限公司2007年5月目录一、软件环境： (2)二、安装终端服务 (2)三、设置静态IP (5)四、天翼系统安装 (6)五、网关设置：（此次以TP－LINK ADSL设置为例） (10)六、天翼系统地址转换模式设置 (10)七、动态域名解析设置步骤： (11)八、客户端的安装及输入法使用体验 (13)九、重要功能模块图解说明 (14)1) 应用程序发布 (14)2) 日志事件管理 (19)3) 应用安全策略 (19)4) 输入法策略 (22)一、软件环境：Windows Serser 2003 标准版SP1微软终端服务微软终端服务授权二、安装终端服务1、安装终端服务和终端服务器授权两个附件打开控制面版——添加删除程序——添加WINDOWS组件，选择终端服务器和终端服务器授权两个组件。

然后安装。

如下图所示所示：2、注册微软终端服务授权A：打开管理工具——终端服务器授权——选择激活服务器。

如下图所示B：选择安装许可证——点击下一步——“许可证计划”选择Select license，如下图所示C：点击下一步，在协议号码中输入微软许可协议号即可。

如图所示D：点击下一步，分别选择“产品版本”和“产品类型”，然后在“数量”中输入所需许可数，点击下一步，显示注册进度，然后点击完成，注册成功。

如下图所示三、设置静态IP在该过程中需要注意两点问题：A：在安装天翼之前，需指定本机IP地址为固定的内网IP地址，如下图所示：B：安装天翼系统，在安装过程中，需要注意默认端口号是“80”，默认IP地址是本机IP地址，即上一步指定的IP地址。

当“80”端口被占用时，系统会提示您修改端口号，该端口号可以随意指定，但一般指定为“81”或“8080”。

需要提示的是，更改端口号后，在后期访问时在IE浏览器地址栏中需输入Http://域名或外网IP：81(8080)。

四、天翼系统安装1.放入天翼安装光盘后，在光盘:\SETUP目录下运行isetup.exe后即出现了天翼3.1的安装初始化界面2.初始化完成后即出现了Farm 定义的相关的界面，在这个界面你可以选择新建或加入已有的Farm。

瑞友天翼还提供了一个"域模式安装"的选项（初级用户不建议使用此模式）。

3.天翼3.1 版不需要使用IIS，它使用了自己的CAS Web Server。

Web Server 保证了Web性能和安全性。

这个界面仅提供了修改WEB 端口项目。

IP 地址栏中将自动显示出本网段的所有主机，主机的IP 一经确定就不能再修改否则会出错的。

4.用户信息界面提供了天翼用户和系统用户的绑定操作，这个界面实际上是将天翼5.会话界面是用以控制是否打开管理员的远程控制及控制操作的权限的设置界面。

在这只读和完全控制的区别是：只读时控制端仅可以查看被控端的操作，不允许和被控交互；当然这也就意味着被控无法察觉控制端的监控。

完全控制则反之。

6.天翼3.1 的所有功能模块列表，在清单上可以见到天翼3.1 已经有了安全网关的模块，这个模块需要另行购买。

7.文件复制完成后，整个安装过程很快就完成了。

其间安装程序也安装了国内最常见的多个打印机的驱动。

总结：整个安装过程简明、快捷，所以无需太多专业知识即可以成功地完成安装。

五、网关设置：（此次以TP－LINK ADSL设置为例）打开路由（一般路由默认地址是192.168.1.1，用户名和密码都是admin，不同路由品牌的地址、用户名及密码只要输入品牌和型号在网上可以很轻松的搜索到）——转发规则——虚拟服务器——添加所需的端口号——对应到安装天翼系统的电脑的IP地址上——选择TCP协议——选择启用——点击保存。

如下图所示所示：提示：有的路由在设置完成后需重启路由，才能使设置生效。

六、天翼系统地址转换模式设置A：在做完上面三个步骤后，打开天翼控制台，发布软件。

然后打开IE浏览器，在地址栏重输入127.0.0.1或本机IP地址，看是否能正常操作所发布的软件。

如果正常（目前还没遇到过到这一步就出问题的），就可开始设置天翼系统地址转换模式B：打开天翼控制台――在集群上单击右键——选择“集群属性”——选择“服务器地址转换”——选择“地址转换模式”——点击“新增”——在弹出的窗口中分别填写“源地址”、“源端口”、“目标地址”、“目标端口”，其中源地址中填写本机IP地址（当本机有双网卡时，一定要填写连接内网的网卡的IP地址），目标地址填写外网IP地址（静态IP地址时）或域名（动态IP地址时，使用动态域名解析时申请的域名）。

源端口和目标端口都填写5872——点击确定，即可完成设置。

如下图所示：C：完成上面的两步后，在本机IE浏览器中输入上面“目标地址”中所输入的外网IP地址或域名，看能否正常访问。

完成以上5大步骤后，基本上就完成了瑞友天翼系统的部署。

此时通过内网和外网都可顺利访问所发布的应用程序，但如果出现诸如“无法访问到远程计算机”、“无法显示”等问题时，需从路由设置、天翼地址转换设置、动态域名解析（该项只是针对使用动态IP地址的用户）三个步骤检查设置是否正确。

七、动态域名解析设置步骤：（该项只是针对使用动态IP地址的用户）提示：我们推荐使用“每步”或“花生壳”作为动态域名解析工具。

在此，我们以“每步”为例，进行说明：A：在IE浏览器地址栏中输入——选择“动态域名”——点击“申请免费动态解析”，然后按提示步骤，完成域名申请。

如下图所示：B：下载每步客户端：点击“客户端下载”——下载完成后，安装客户端。

如下图所示：C：客户端设置：如图所示提示：。

八、 客户端的安装及输入法使用体验1．客户端的安装首先我们来瞧瞧天翼提供的标准 WEB 界面。

输入正确的用户名和密码后（2003客户端必须将天翼服务器站点加入“可信任站点”），即可以出现本用户有权使用的应用程序列表。

客户端的安装过程是很简单的，打开WEB界面后点击"安装GWT 客户端"即会下载GWT客户端到本地，然后按提示一步步安装就可以了。

客户端实际上是一个自解压文件它包含了英文、中文简体、中文繁体3个版本的客户端。

九、重要功能模块图解说明1)应用程序发布天翼 3.1的应用程序发布也是采用向导模式来完成的，整个向导过程的描述清晰明了。

让用户可以轻松的完成。

首先让我们先了解一下天翼 3.1控制台打开个整体功能界面，打开桌面的天翼管理控制台快捷方式即可以见到如下图的登陆窗口：输入口令后即可以见到翼的整体功能界面了。

它的左侧为功能模块的列表，右侧为选定模块的具体功能及参数。

在应用程序发布右键即可以见到发布应用程序的选项，选择后即出现了发布向导。

输入要显示的名称，这个名称是在WEB上显示的名字。

可以支持中文的。

在上图这个界面你可以选择你要发布的应用的类型和应用程序其它参数。

在这可以设置远程客户端所见到的程序的窗口的大小及窗口的颜色，启用会话共享的选项默认是打开的。

（启用会话共享选项的意思是同一用户打开同一个发布的程序时是共享同一会话还是另起新的会话）上图这个界面中可以设置客户端在使用该程序时的资源映射控制，以及加密控制。

在上图这个界面可以配置应用程序所在服务器，在配置服务器选项中还可以配置不同服务器上使用不同的路径。

在上图这个界面可以为发布的应用程序选择均衡策略。

均衡策略则在负载均衡模块中定义。

在上图这个界面可以给发布的应用程序选择安全策略。

安全策略则在安全策略模块中定义。

2)日志事件管理天翼 3.1的事件日志管理功能提供远程客户端安全、审计、会话和服务器资源报警日志的记录和管理。

在审计日志中详细的记录了登陆的用户、登陆的日期及时间、客户端类型、IP地址等信息，对管理的安全审计提供了很好的参考。

3)应用安全策略安全策略是通过审核客户端客户机名称、客户机硬件ID、客户端IP地址、时间因素来控制客户端动作。

在控制台的左侧的应用安全策略上右键选择新建策略…..然后在向导界面中输入策略的名字和设置子策略默认动作，选择新增即可添加新的子策略。

在子策略设置中可以限制客户使用的机器名、客户端硬件ID、客户端地址及时间，在客户端硬件ID选项中选择按钮即可以查看所有的已经登陆过的客户端的硬件ID及登陆的用户名的对应。

你可以选择指定的硬件ID来控制客户端的登陆。

（硬件ID功能要使用天翼 3.1的客户端才能正常收集）通过客户端硬件ID来限制客户端的远程登陆，如果指明其ID不可以使用该应用程序的话，它们在登陆到最后一步时提示"安全策略检测到不安全的客户登陆，系统拒绝登陆"设置和测试的过程如下：1．先使用要被限制的客户机登陆一次，让服务器取得客户端的硬件ID。

2．在安全策略中新建一个策略并新建子策略。

3．选择要限制的客户端的硬件ID。

（PS：可以参照机器名来找到对应的硬件ID）4．选择你要定义的动作。

（我要拒绝dickdg的访问所以在子子策略上选择了拒绝）5．客户端打开设置了安全策略的应用程序出现提示如下。

4)输入法策略输入法策略是用来集中配置远程用户的输入法顺序和种类的控制平台，它为实现不同用户或用户组使用不同的输入法提供了一个快捷易用的平台。

在远程用户的输入法管理员是一个相当优秀的解决方案。

好了，让我们先新建一个输入法策略吧！选择新建策略后即进入了策略配置界面：在这你可以选择本策略中要使用的输入法和各输入法的热键。

新建策略后接下来就要分配策略给指定的用户或用户组：选择分配策略后就可以选择要应用的用户或用户组了选择完要应用的用户或组并确定后这个输入法策略就生效了。

对于不同用户使用不同的输入法策略只要新建多条策略并应用到不同对象即可实现。

（完）。