云终端

一、配置云服务器
２、服务器的软件要求 综上所述，我们建议，在用户量比较大的情况下，服务器安装 windows server 2008 x64 R2版本，然后用hyper-v虚拟机安装多个 windows server 2003 x86企业版，将用户分配到不同的虚拟机中。 这样做的好处是比较灵活，对工作软件的支持也比较好。缺点是一 个2003虚拟机仅能支持20用户左右，用户数量大的话，需要大量的 虚拟机，而虚拟机的运行效率又不高，对服务器的硬件要求高 。 也可以直接安装windows server 2008x86企业版做服务器，由 于部分科室特殊的工作的需要，需要另外使用vmware虚拟机安装 3-4个windows xp虚拟机。这样做的好处是所有用户都登陆同一个 服务器，用户控制比较好，对服务器硬件的要求相对较低，缺点是 设置很复杂。 用户数量比较少的，可以直接安装windows server 2003 x86 企业版做服务器。
３、服务器软件的安装及设置 根据需要，为使用云终端的每个用户创建一个账号。创建完 毕后，在上个界面点击“删除终端用户”，可以看到刚才创建的 用户。注意在“服务器管理->用户”中，将每个用户设置为“密 码永不过期”。
一、配置云服务器
３、服务器软件的安装及设置 b.对服务器进行设置：运行光盘上的setup.exe
开启服务
打开W32time服务，并设为自启动。如果已经启动，请重 启一次。
配置防火墙
打开“windows防火墙”，在“入站规则”中“新建规则”， 类型“端口”，TCP和UDP都需要，端口号“123”，允许连接
一、配置云服务器
４、服务器设置 使用组策话框 输入“gpedit.msc”，打开组策略编辑器。
USB 打印 线， 连接 云终 端和 切换 器。
短VGA线，用于连接 云终端和切换器。
二、配置云终端
１、云终端的安装 KVM切换器就是安装的主角了，因为鼠标都是USB口 了，USB口的键盘也已经大量出现了，为了减少连接使用 的配件数量，所以选择了USB口的切换器。 第一步：先将电脑关机，将原先插在电脑上的VGA 接口、键盘鼠标接口从主机上拔下来，都插到KVM切换 器的公用部分上，注意键盘如果是PS/2接口的话，要使 用转接线。 第二步：将KVM线带方USB口的一端连接到切换器的 PC1的VGA接口和方USB口上，另一端连接到电脑的VGA 接口和USB口上。 第三步：将短VGA线的一端连接到切换器的PC2的 VGA接口上，另一端接到云终端的VGA接口上；短USB打 印线的方口接到切换器的PC2的方USB口上，另一端连接 到电脑的USB口上。
一、配置云服务器
３、服务器软件的安装及设置 a. 检查服务器有没有安装KB2621440补丁，如果没有安装， 请安装该补丁。对于2008x86企业版应该升级到SP2(安装 KB948465补丁）。打开随机附送的光盘，如下图所示：
一、配置云服务器
３、服务器软件的安装及设置 b.安装2003-setup目录下的NETTC：
a.配置终端用户时间限制： 依次展开“用户配置->管理模板->windows组件->终端 服务->终端服务器->会话时间限制”，对“设置已中断会话 的时间限制”，“设置活动但空闲的终端服务会话的时间限 制”，“达到时间限制时中止会话”进行配置，时间根据需要 设置，如下图所示：
一、配置云服务器
４、服务器设置 a.配置终端用户时间限制：
什么是云终端？
云终端是一台低配置的电脑，只有主机，没有配置键盘、 鼠标、显示器，和普通电脑主机一样，有CPU，内存，硬盘， 主板，网卡，显示器接口，USB接口，音频接口；没有用 于连接键盘的PS/2接口，因此不能接PS/2键盘，只能接USB 键盘；没有内置电池，因此不能保存时间 ；使用Windows CE 操作系统（也有使用安卓系统的，但因为安卓对硬件的要求较 高，价格也就相对较高）。
使用云终端解决内外网混上的方案
江涛
为什么要使用云终端？
根据总局的统一要求，所有工作用电脑不得内外网混上， 为此总局下发了ＶＲＶ桌面安全系统，并要求所有工作电脑都 必须安装。然而工作中难免需要上外网，总局又规定不能内外 网混上，为了解决这个矛盾，最好的办法是建设内外两套网络， 为每个人配备两台电脑，分别上内外网。作为基层县市级国税 局，受条件限制，为每个人配备两台电脑分别上内外网，不太 现实。为此我们提出了廉价的云终端解决方案。
一、配置云服务器
４、服务器设置 a.配置终端用户时间限制：
一、配置云服务器
４、服务器设置 b.配置用户安装删除软件的权限： 依次展开“用户配置->管理模板->控制面板->添加或删 除程序”，对用户控制面板里和添加删除程序有关的选项进 行配置，如下图所示：
一、配置云服务器
４、服务器设置 b.配置用户安装删除软件的权限：
一、配置云服务器
１、服务器的硬件要求 对服务器的硬件要求，主要由登陆服务器的云终端的数量决 定。一般来说，对CPU的要求不高，我们使用的两个六核1.9G主 频双线程的至强处理器，足以支持100以上用户的使用。 相对来说，云终端对内存的需求要大一些，每个用户最低64 M的内存使用量，为了保证每个用户的流畅使用，给每个用户分 配的内存不应低于128M，这样16G内存可以供100个用户使用。 由于用户数据均存放在服务器上，硬盘的容量也不能太小， 特别是系统分区，每个用户的配置均存放在系统分区上，因此系 统分区上给每个用户至少要保留500M的空间，数据分区也要相应 保留足够每个用户存储数据的空间。 由于每个用户都是通过网络访问服务器的，每个客户端大约 要占用2Ｍ左右的带宽，因此100M的网卡最多只能供50个用户使 用，对于更多的用户，建议使用1000M网卡。
一、配置云服务器
２、服务器的软件要求 根据我们的测试，公文处理系统无法在64位操作系统下运行， 因此服务器操作系统建议使用32位的。目前适合的操作系统只有 Windows server 2003（以下简称2003）企业版和Windows server 2008 （以下简称2008）企业版。2003标准版只支持2Ｇ内存， 2008标准版只支持4Ｇ内存，2003企业版资料显示能支持32G内 存，但我们测试发现，只能支持3G内存。 2008支持的远程桌面客户端没有数量限制，而2003最大只能 支持50客户端。 使用远程桌面登陆2008时，需要校验客户端的时间，而2003 不需要。 2008自带的IE版本为7.0,在ctais中无法导出数据，2003自带的 IE版本为6.0，可以正常使用ctais。 2008自带UAC用户控制，对用户权限的管理比较好。
二、配置云终端
１、云终端的安装 单独安装云终端是很简单的，和普通电脑一样，插上 电源、视频线，键盘鼠标、网线就可以工作了。下面介绍 通过切换器和原使用的电脑共用一套显示器、键盘鼠标时 短方 的安装方法。先认识下需要用到的配件：
USB转PS/2 转接线，用于 连接PS/2键盘 USB口KVM 切换器，共享 显示器、键盘 鼠标就靠它了 KVM连接线， 用于连接切换 器和电脑。
一、配置云服务器
３、服务器软件的安装及设置 第一步刚才已经完成，这时候直接点击第二步，屏幕 会闪一下，然后点击第三步，此时会弹出一个窗口，如下 图，点击“开启”多用户支持。
一、配置云服务器
３、服务器软件的安装及设置 c.安装NTP时间服务器 安装光盘上还提供了一个终端管理软件，但该软件在 2003下不必安装，在2008下可以安装为终端授时，但却 极不稳定，容易崩溃，所以基本没什么作用。如果服务器 是2008,我们用NTP服务器为终端授时。下面是设置NTP服 务器的步骤：
一、配置云服务器
４、服务器设置 e.配置用户配额： 弹出如右图所示 窗口，点击第一个图 标，新建配额项。
一、配置云服务器
４、服务器设置 e.配置用户配额： 在弹出的“选择用户”对话框中输入用户名，点击“确定”
在“添加新配额项”对话框中设置 该用户的配额项，点击“确定”。 对数据分区也要做配额管理，方 法相同，配额数根据需要设定。
一、配置云服务器
３、服务器软件的安装及设置 双击运行NettcSetup.exe：
一、配置云服务器
３、服务器软件的安装及设置 软件的安装过程一路默认就可以了。
一、配置云服务器
３、服务器软件的安装及设置 安装结束后，会在桌面上生成一个Nettc图标，双击运行。
在弹出的对话框中，选择“增加用户”
一、配置云服务器
二、配置云终端
１、云终端的安装 由于云终端的USB口供电不足，导致从电脑切换到云终 端时，键盘无法正常使用。解决这个问题最简单的方法就是 配两个鼠标，一个鼠标直接连接电脑，另一个鼠标直接连接｜ 云终端。最终的连接方式如下：
一、配置云服务器
４、服务器设置 d.配置用户帐户控制： 打开“控制面板->用户帐户”，点击“打开或关闭用户帐 户控制”。
一、配置云服务器
４、服务器设置 d.配置用户帐户控制： 勾选“使用用户帐户控制(UAC)帮助保护您的计算机”。
一、配置云服务器
４、服务器设置 e.配置用户配额： 打开“我的电脑”，在系统分区 上单击右键，选择“属性”，在属性对话 框中选择“配额”选项卡，如右图所示： 点击“配额项”按钮。
使用云终端有什么好处？
1、廉价：云终端价格仅为普通电脑的十分之一。 2、易于管理：云终端本身并不需要安装软件，它主要功能是 作为客户端访问服务器，所有软件均安装在服务器上，只需要 在服务器上安装好软件，所有使用云终端的客户均可以使用， 软件的升级维护也变得极为简单。 3、使用方便：云终端启动速度极快，仅为数秒，即使加上登陆 云服务器的时间，也比普通电脑启动速度快；不需要修理，出 现故障后直接关掉电源重启，如果损坏直接更换；只要不损坏， 就可以一直使用，不需要更新升级重装系统。 4、安全性高：数据存放在服务器上，安全性远比存放在个人电 脑上要高；工作的时候即使云终端断电也不会丢失数据，只需在 有电的云终端使用原账号登陆，就可以继续工作；云终端和服务 器使用的是两种不同的操作系统，病毒要感染服务器极为困难。 5、节能：云终端功耗仅为5W，大规模使用可以节约大量能源。
修改注册表
Hkey_Local_Machine\System\CurrentControlSet\Services\ W32Time\Parameters\Type 值:NTP Hkey_Local_Machine\System\CurrentControlSet\Services\ W32Time\Parameters\NtpServer 值:127.0.0.1,0x1 Hkey_Local_Machine\System\CurrentControlSet\Services\ W32Time\Config\AnnounceFlags 值:5
一、配置云服务器
４、服务器设置 b.配置用户安装删除软件的权限：
一、配置云服务器
４、服务器设置 b.配置用户安装删除软件的权限：
一、配置云服务器
４、服务器设置 b.配置用户安装删除软件的权限：
一、配置云服务器
４、服务器设置 c.配置管理员安装软件的权限： 依次展开“计算机配置->管理模板->Windows组件-> Windows安装程序”，配置“永远以高特权进行安装”和“允 许管理员从终端服务会话安装”为已启用。
一、配置云服务器
３、服务器软件的安装及设置 c.安装NTP时间服务器 Hkey_Local_Machine\System\CurrentControlSet\Services\ W32Time\Config\AnnounceFlags 值:5 Hkey_Local_Machine\System\CurrentControlSet\Services\ W32Time\TimeProviders\NtpServer\Enabled 值:1 Hkey_Local_Machine\System\CurrentControlSet\Services\ W32Time\TimeProviders\NtpClient\SpecialPollInterval 值：自设，客户端多长时间更新一次时间，单位秒