瑞友天翼常见问题解答

瑞友天翼常见问题解答

问:天翼客户端无法安装“gwt客户端”？

答:天翼客户端无法安装有两个原因：1.是杀毒软件或者防火墙阻止了2.您登录操作系统的不是管理员，权限不足

问:远程客户端访问服务器非常慢，是什么问题？

答:客户端连接服务器慢有以下原因：1.电信和网通互联 2.服务器端或者客户端中毒3.服务器端的配置，内存达不到客户端连接的需要4.实际传输的带宽不够大

问:天翼外网访问需要的什么设置？

答:天翼外网访问需要两个条件1.是有固定的外网ip，如果没有可以网上申请动态域名来登录。

2.是要在路由器上把您的web端口和5872端口做映射，不同的路由器做法不同，您可以根据自己的路由型号到网上查询

问:远程客户端登陆后无法使用输入法？

答:客户端使用的是服务器上的输入法，在天翼控制台里--输入法策略--建立输入法策略，把客户端需要的输入发在这里添加上去然后把这个策略分配给这个用户就可以了

问:我用管理员登录桌面时出现“您的会话已经被远程管理工具结束”？

答:管理工具—>终端服务器配置－>服务器设置，选择“限制每个用户使用一个会话”，去掉勾选项（改为“否”）

问:天翼系统的安全性的解决？

答:天翼系统的安全是通过多个方面来解决的，但并非所有的用户都需要同样地复杂，用户可以根据实际需要选择部署，以下可以从几个方面来说：

网络传输安全（天翼自带）：因为在使用的过程中，网络上只传输鼠标的矢量变化值和键盘的操作，而且在传输过程中还通过SSL128位的标准化加密，所以在网络传输过程中不存在安全隐患。边缘安全（天翼自带）：因为对于天翼来说，用到的端口只有Web界面的端口（一般来说是80）和RAP协议用到的端口（5872）这两个，所以只需要在防火墙上开放这两个端口就可以正常使用天翼所发布的软件。因此边缘安全大大的提高。

用户认证安全：天翼在这里不仅通过用户+口令来认证用户的真实性，还通过用户+口令+图形验证码和IKey等用户认证方法来确认用户，同时还解决了公布密码后内部人员的安全权限，解决方法如下：

（1）administrator账户：设置administrator陷阱，防范字典攻击，就是设置一个假administrator账户让黑客攻击

（2）组策略：域环境通过组策略完成（具体每个策略的设置内容不再详述），非域环境通过工具软件或改注册表完成

（3）审核策略和账户策略：方便受到攻击后进行追查。

（4）漏洞修补：仅仅打windows的补丁是不够的，还需要禁用几个文件的权限:

帮助文件的相关连接库文件、iexporer.exe、cmd.exe\command.exe、helpctr.exe、msinfo32.exe 等等，如果不禁用，用户可以通过发布的程序的某些地方使用这些软件（如sap中的运行等）。（5）NtFS:这里主要是系统盘的安全，但要设置好是不容易的，不能简单的按照微软公布的内容做，因为不同的软件有不同的设置，设置后的效果应该是：只能使用，但看不到怎样用的。（6）本地硬盘的隐藏：要自由的隐藏服务器的硬盘需要通过修改策略文件，手工添加部分内容，然后在组策略里选择上你添加的内容即可

问:天翼对服务器的硬件的要求？

答: 根据不同的软件占用的系统资源的不同对硬件的要求也不同，具体的测算方法如下：

CPU ：PIII800以上

内存：额定内存=并发连接用户数*(8+X) ＋系统内存 (单位M)

注意：其中的X是指软件运行中占用的内存值，而额定内存（8）是指运行天翼系统的内存值，不包括操作系统占有的内存值。

以下以金蝶K3为例说明：发布的软件是金蝶K3，10个并发连接用户。K3运行占用内

存值约为35M左右，其天翼系统所占的额定内存约为：10X（8+35）=430M，操作系

统和其他系统软件占用内存总额的60%，所以整个内存值约为430除以0.4约为1G。

（另外可参见天意硬件配置建议，或咨询瑞友资讯公司）

问:为什么我每次登陆的时候，老是出现office的安装界面？

答: 因为是在添加终端服务和终端服务授权之前安装的Office ，解决办法：重新安装Office（在添加完终端服务和终端服务授权之后）就可以解决

问:在发布MS Office Word，访问时出现“词库加载失败”？

答:

这个是因为MS Office Word是在添加微软终端服务和终端服务授权之前安装造成的，只需要在添加微软终端服务和终端服务授权后重新安装Office就可以了。

问:在登陆天翼集群管理控制台的时候，出现“连接XML server组件失败”？

答: a.天翼服务器修改了ip 把ip改回去或者重新安装部署天翼即可；b.天翼数据库造到病毒破坏，修复数据库即可，修复路径：服务器上--开始--程序--瑞友资讯--工具--数据修复确定后开始修复，修复两遍

问:客户端登陆应用程序的时候看不见本地硬盘，无法保存到本地？

答: 如果服务器是2000系统，不支持此功能，因为2000系统不支持终端磁盘映射；如果是2003系统，操作如下：在天翼集群管理控制台－－选中所发布的应用程序－－属性－－远程客户端设备设置，将选项中的磁盘映射勾选即可

问:客户端访问应用程序的时候提示“由于帐户限制，您无法登录”

答:产生这个错误的原因是：绑定的NT用户没有设置密码，2003登录时要求密码不能为空，因此你可以通过修改NT用户的密码不为空来避免这个问题。

问:客户端访问应用程序的时候提示“本地策略不允许交互？”

答:产生这个错误的原因是：用户没有远程登陆权限，这是需要把天翼用户邦定的NT账户加入到remote desktop users组里就可以解决。

问:安装部署时，如何解决80端口冲突问题？

答:企业内部如果原来有自己的网站服务器，或者在服务器上安装了IIS服务，这时在安装天翼时会提示：“该端口已经被占用”，如果用户的IIS服务不用，就可以卸载此服务，然后继续安装；如果还需要使用，则安装时可以改为其他没有被用的端口做为天翼的WEB访问端口

问:客户端登陆总是提示下载？

答:把天翼的"gwt客户端"重新安装一遍，把下载工具卸载，比如迅雷，旋风或者嘟嘟下载等问:打开网页提示天翼过期，无法登陆？

答:如果您是试用用户，请您和我们销售人员联系注册，如果您是正式注册用户，您服务器上的时间不能修改，修改就会过期，如果没有修改时间过期了，您得在服务器上把天翼的数据库修复一下，重新把注册码输进一遍就可以了

问:客户端登陆总是提示用户名和密码错误？

答:1.确定您的用户名和密码正确，在服务器上的控制台里重新查看密码 2.在确定正确的情况下，把客户端的ie浏览页全级别降低一下，不要设置最高

问:我们的系统管理员将访问端口修改为非80端口，客户端如何访问？

答: 需要在访问时在浏览器的地址栏里按要求输入：必须有http://；必须在域名或者ip后加冒号和端口号，如：http：//:81才可以访问

问:为什么有的客户端可以登录，有的会提示：“客户端无法连接到远程计算机或远程会话被终止“？

答:出现这种情况可能是客户端安装了金山网标或瑞星的个人防火墙等安全程序，我们的客户端程序在登录时需要下载一些程序，这些程序可能阻挡了对服务器的访问，因此卸载掉就可以正常登陆，如果您不愿意卸载可以咨询相关软件的技术支持