升腾云教室桌面管理使用手册

升腾资讯有限公司升腾云教室桌面管理员使用手册2：服务端程序安装 (5)2.1 服务器IP地址与防火墙设置 (5)2.2 安装服务器端软件 (5)2.4 登陆WEB管理控制台 (10)3：服务端程序配置 (13)3.1 软件授权 (13)3.2 工作目录与镜像导入 (14)3.3 启动策略配置 (15)3.3.1 系统服务策略 (15)3.4.1 磁盘保护策略 (18)3.4.2 镜像模式策略 (19)3.4.3 快速应用策略 (20)4：更新与还原镜像 (20)4.1 镜像更新设置 (20)4.2 安装应用程序 (22)4.3 保存更新镜像 (22)4.4 镜像还原 (23)5：客户机镜像缓存下载 (24)5.1 建立自动部署策略 (24)5.2 客户机网络启动设置 (26)5.3 客户机镜像缓存下载 (27)5.3 客户机完全缓存模式启动 (28)5.4 应用磁盘保护策略 (28)6：软件功能说明 (29)6.1 操作与配置说明 (29)6.2 管理与应用说明 (31)6.3 策略与控制说明 (32)6.3.1 显示策略 (32)6.3.2 网络策略 (33)6.3.3 磁盘组策略 (33)6.3.4 ARP策略 (35)6.3.5 带宽策略 (36)6.3.6 设备策略 (37)6.3.7 屏幕截图 (38)6.3.8 上网信息 (39)6.3.9域控制 (40)6.3.10 进程控制 (41)6.3.11 回写策略 (42)6.3.12 自动部署 (43)6.3.13 磁盘保护 (44)6.3.14 限速策略 (45)6.3.15 镜像模式 (46)6.3.16 虚拟盘穿透 (47)附录2：A610 的BIOS参数调整 (53)附录3：系统服务优化说明 (54)附录4：跨网络与跨VLAN部署说明 (57)1：升腾云教室方案简介升腾云教室是一款面向教育行业的桌面镜像管理方案，通过使用一台主机对教室所有桌面镜像进行管理与维护。

标准升腾云教室桌面方案包含：升腾F20服务器一台（不包含显示器），升腾A610终端 60台（包含配套显示器与鼠键），升腾虚拟终端管理系统软件60用户授权。

升腾云教室桌面方案中软件可以在工具包中获取，具体描述见下表：组件安装程序安装程序说明1 服务端核心服务程序VEMSServer_Install.exe，提供程序核心服务；支持Windows Server 2003/2008/2008 R2环境2 服务端Web管理程序VEMSManagerWEB_Install.exe，提供Web界面呈现；实现完整功能，需要安装JAVA JER支持3 客户端程序VEMSClient_Install.exe，提供客户端的相关功能；集成在发布的镜像中，支持Windows 7/8各发行版本4 JRE X32/X64运行库服务端 WEB管理功需要的辅助运行库2：服务端程序安装2.1 服务器IP地址与防火墙设置由于软件的工作机制，需要在软件安装前，配置正确的IP地址，关闭网络防火墙，关闭本地的其他DHCP服务器角色（如本地有其他DHCP服务器，会产生软件端口冲突）。

如服务器IP地址配置出错，后续需要进行大量的操作来调整配置；DNS地址配置出错，不会影响后续操作。

2.2 安装服务器端软件点击运行安装包的Setup.exe，出现向导式工具菜单。

服务端核心服务程安装：VEMSServer_Install为服务端核心服务程序，提供程序核心服务；点击服务端核心服务程序按钮：同意安装许可：设置服务器通讯密钥与集群名称，建议为CVCM；然后选择对外服务的网卡。

*在安装前，需要设置服务器的网卡固定IP。

选择安装目录，建议默认；安装完成，按完成按钮键启动系统服务；服务端WEB管理程序安装：VEMSManagerWEB_Install为服务端Web管理界面程序，提供Web界面呈现；点击运行服务端WEB管理程序按钮；输入服务器通讯密钥以及群集名称；*该部分输入需要与服务端主程序VEMSServer_Install安装的设置相同；安装完成，启动WEB管理服务2.3安装JAVA JRE运行库组件WEB管理控制台的远程控制（客户机桌面）的功能需要依赖JAVA JRE运行库组件，如果是在本地服务器上管理，建议从工具包中同时安装JAVA JRE 32bit/64bit的运行库的支持。

如从远程WIN7 32bit的环境Web登陆管理，只需要安装JAVE JRE 32bit运行库。

2.4 登陆WEB管理控制台在Windows Server上关闭IE ESC高级安全功能。

否则会提示非信任站点；运行本地桌面上升腾WEB管理端的快捷图标，或从远程客户机浏览器中输入http://服务器IP地址，出现登陆界面。

输入默认的管理员账号/密码： admin/admin。

获得完整的WEB管理控制台界面；3：服务端程序配置3.1 软件授权默认软件带有免费10用户试用授权；在无软件正式授权下，不影响各种的功能使用。

进入默认服务端安装目录，运行C:\Program Files (x86)\VEMS\Server\LicenseID.exe;LicenseID.exe运行会在目录下生成包含机器码id,ini文件，把该文件提交给升腾资讯，等待返回授权文件。

运行桌面上升腾WEB管理端图标，输入默认用户admin,密码admin，进入WEB控制台。

点击系统服务-导入授权，确认保存。

进行完导入授权后在关于菜单中中，确定导入授权生效。

3.2 工作目录与镜像导入服务端程序工作需要至少配置如下工作目录；a：镜像存放工作目录b：镜像回写工作目录c：镜像还原点工作目录手动创建C:\Img ，D:\Writeback，D:\Res文件夹；C：\Img存放镜像，D:\Writeback存放回写路径， D;\Res存放镜像的还原点路径。

获取客户机的镜像文件并解压到C:\Img中。

点击镜像管理，添加磁盘镜像。

确定镜像导入成功。

3.3 启动策略配置3.3.1 系统服务策略点击系统服务-策略配置，设置默认的回写策略在D:\Writeback；根据实际网络环境，调整设置默认网络策略；添加磁盘组策略；设置完全缓存的默认策略3.3.2 系统服务全局配置主要设置的参数：客户端自动编号：客户机第一次启动无需要手动输入确定机器编号（系统内部编号）。

终端名前缀：自动进行客户机进行编号（硬件设备外部编号）自动创建还原点的最大个数：当镜像出现问题，可以回滚到上一状态点。

通讯密钥/集群名：仅多台服务器管理下，设置上一级服务器的安装配置的通讯密钥。

全局还原点路径：存放空间需要保证N*镜像文件大小（N为还原点个数）3.4 维护策略配置日常环境维护中，会需要多次应用到磁盘保护，以及镜像模式切换的功能；建议提前建立如下二组策略。

3.4.1 磁盘保护策略进行完磁盘批量更新后，建立一组磁盘保护/磁盘保护关闭的策略。

在日常使用中，应用磁盘保护的功能，在需要对客户机进行镜像批量的更新的时候，应用磁盘保护关闭的策略。

3.4.2 镜像模式策略建立完全缓存模式，无缓存(即无盘启动）模式的，如需要对镜像文件的内容更新，需要把某台客户机设置成无缓存模式，并且设置为超级管理员工作模式。

3.4.3 快速应用策略当需要快速更换策略的时候，可以选中该终端列表，下拉切换策略，并重启对应的客户机使策略生效。

4：更新与还原镜像4.1 镜像更新设置默认原始镜像未安装任何补丁，程序运行库，第三方软件和各种桌面设置；管理员需要进行镜像更新的操作。

在实际应用中产生了如安装新的补丁，安装新的软件等新需求，也需要对镜像进行更新。

设置客户机无缓存策略，网络启动模式选择现有一台客户机的列表，进行设置。

如是第一次更新镜像，还未生成客户机列表；需要网络模式启动第一台客户端，在获得服务器分发的IP地址后，关闭该台设备电源，返回Web控制台，可以看到已经生成该台客户机的列表。

在该台客户机的列表栏中，设置为超级管理员模式：首次启动，应用为默认的完全缓存模式，需要手动调整为无缓存模式；选中客户端列表，设置A610_WIN7镜像为超级管理员应用模式。

再次网络启动后，进入系统，点击右下角应用程序图标，可以看到用户状态为超级管理员模式。

4.2 安装应用程序默认预提供的WIN7镜像为未激活与未安装任何软件的镜像；管理员需要激活WIN7正版系统，安装各种应用软件，或优化系统的设置；具体过程略。

在执行镜像保存前，需要逐一确认安装的各软件是否运行正常，无冲突，避免后续再次维护。

4.3 保存更新镜像关闭进行更新操作的客户机，等待客户机的状态变为离线的时候，执行取消（即保存更新镜像）超级管理员。

4.4 镜像还原由于某些错误的镜像更新操作，如更新的镜像的时候，感染计算机病毒，或安装的程序之间出现了冲突，需要使用镜像恢复的功能。

点击镜像管理，选择对应镜像与时间点，进行恢复。

5：客户机镜像缓存下载当确认镜像更新后（如安装所需的应用软件与补丁）后，可以下发镜像缓存给客户机使用。

5.1 建立自动部署策略默认客户机是1台全新的设备环境，需要根据客户机的硬盘大小，建立自动分区。

设置客户机网络启动（升腾A610终端启动F12，选择NDC为网络启动）的时候，会自动执行自动分区策略。

如客户机硬盘大小不在300G-320G之间，不会响应自动分区操作。

如客户机已经执行过自动分区，不会再次响应自动分区操作。

如客户机之前已有其他分区模式，需要清除原有磁盘数据（注：需要提前备份数据）并应用自动部署的分区策略。

按HOME键进入本地磁盘管理，执行一键清除操作；删除数据后，会加载自动分区策略。

5.2 客户机网络启动设置升腾A610瘦客户机网络启动有2种使用方法：a: 升腾A610瘦客户机每次启动按F12键，选择Boot NDC网络启动b: 升腾A610 瘦客户机BIOS中设置首选为网络启动保存，第一次启动按F12，选择 NDC网络启动。

启动按F12，进入启动选择，选择NDC启动Please select boot device:BOOT NDCHDD9Enter Setup启动按F12，进入启动选择，选择Setup进入BIOS设置; 或者按F2同样可进入BIOS；Please select boot device:BOOT NDCHDD9Enter Setup设置A610瘦客户机Boot参数，Boot Option #1更改设置为Boot NDC, 并Save保存。

5.3 客户机镜像缓存下载所有客户机网络启动（升腾A610终端启动F12，选择Boot NDC为网络启动），应用完全缓存策略；状态如下；进入系统后，可以看到镜像下载状态，此时对网络与服务器有一定的压力。

等待所有镜像更新完成，在WEB控制台上，可以看到更新进度；下载更新完毕后，可以看到镜像为最新，无下载更新的状态。