工作交接文檔L.T信息科技部工程師2017.6.20堆場光纖鋪設(shè)部分-匯信通信部分第二期光纖鋪設(shè)(前沿?zé)羲屯ㄐ艞U）主要由匯信通信承包完成,共鋪設(shè)光纖約18000余米，鋪設(shè)的基礎(chǔ)架構(gòu)如下：HM1HM2HM3新辦公樓一樓光纖接入機(jī)房(NO)SK63光交箱聯(lián)合查驗(yàn)臺(tái)光交箱(CK)鋪設(shè)介紹：HM1,HM2,HM3分別利用24新光纖互聯(lián)；HM1,HM2,HM3分別利用24芯光纖連接到CK；CK有3條48芯光纖與NO光交箱連接;SK63光交箱有2條48芯光纖與NO光交箱連接；SK63一條48芯與CT光交箱連接。基礎(chǔ)架構(gòu)詳細(xì)連接圖堆場光纖鋪設(shè)部分-匯信通信部分光纖線標(biāo)介紹光纖線標(biāo)采用相對位置標(biāo)示法進(jìn)行標(biāo)示：根據(jù)左側(cè)的線標(biāo)方法舉例如下：例如：在HM03號(hào)塔想尋找到一樓通信機(jī)房的某條纖芯，則有如下標(biāo)示：NO01-01-01-29則使用者在仨號(hào)塔可知道要查找的纖芯位于一樓通信機(jī)房的一號(hào)機(jī)柜一號(hào)機(jī)架號(hào)的第29塊纖盤上，纖盤的纖芯序號(hào)則一一對應(yīng)。堆場光纖鋪設(shè)部分-匯信通信部分工程進(jìn)度該工程自2015年6月30日進(jìn)場施工，于同年11月30日完成所有施工和測試工作，并相繼投入使用，目前海關(guān)，國檢，邊檢在前沿、堆場的視頻監(jiān)控信號(hào)傳輸均通過該工程光纖線路傳輸，截止目前，所有信號(hào)傳輸正常，能很好滿足聯(lián)檢單位對視頻流暢度、清晰度、實(shí)時(shí)性的要求。未盡事宜：采購單

PO1412075

共計(jì)142,786.00元，全部發(fā)票已抵扣、待支付7,139.3質(zhì)保押金采購單

PO1412073共計(jì)176,690.00元，全部發(fā)票已抵扣，待承包商提供驗(yàn)收材料后支付113,548.5元采購單

PO15011029(機(jī)柜訂單）共計(jì)5,850.00元，需送貨商提供發(fā)票和送貨簽收單。增補(bǔ)清單：海關(guān)臨時(shí)圍網(wǎng)光纖鋪設(shè)44300元，新查驗(yàn)臺(tái)監(jiān)控光纖鋪設(shè)10450元,新辦公樓一樓通信機(jī)房到SK63電信機(jī)柜光纖鋪設(shè)9810元,此增補(bǔ)部分已補(bǔ)填采購訂單并轉(zhuǎn)交紫云跟進(jìn)處理。堆場光纖鋪設(shè)部分-匯信通信部分堆場光纖鋪設(shè)部分-富尼科技部分富尼科技主要承接二階段海關(guān)固定圍網(wǎng)光纖鋪設(shè)任務(wù)，并鋪設(shè)相關(guān)的配套光纖，例如二期2016.7月后新增加的堆場通信塔，通信桿光纖鋪設(shè)。,共鋪設(shè)光纖約10530余米，鋪設(shè)的基礎(chǔ)架構(gòu)如下：HM7HM8HM11新辦公樓一樓光纖接入機(jī)房(NO)司機(jī)等候室侯工樓機(jī)房光交箱(WK)鋪設(shè)介紹：HM7,HM8,HM11分別利用24新光纖互聯(lián)；HM7,HM8,HM11分別利用24芯光纖連接到WK；WK有一條48芯光纖與NO光交箱連接;WK另一條48芯光纖與前沿HM3連接;司機(jī)等候室有12芯光纖連接NO光交箱連接?；A(chǔ)架構(gòu)HM3詳細(xì)連接圖堆場光纖鋪設(shè)部分-富尼科技部分光纖線標(biāo)介紹光纖線標(biāo)采用相對位置標(biāo)示法進(jìn)行標(biāo)示：根據(jù)左側(cè)的線標(biāo)方法舉例如下：例如：在HM03號(hào)塔想尋找到一樓通信機(jī)房的某條纖芯，則有如下標(biāo)示：NO01-01-01-29則使用者在仨號(hào)塔可知道要查找的纖芯位于一樓通信機(jī)房的一號(hào)機(jī)柜一號(hào)機(jī)架號(hào)的第29塊纖盤上，纖盤的纖芯序號(hào)則一一對應(yīng)。堆場光纖鋪設(shè)部分-富尼科技部分工程進(jìn)度該工程自2017年1月4日進(jìn)場施工，于同年5月25日完成所有施工和測試工作，并相繼投入使用，目前海關(guān)，國檢，邊檢在該承包商區(qū)域的視頻監(jiān)控信號(hào)傳輸均通過該工程光纖線路傳輸，截止目前，所有信號(hào)傳輸正常，能很好滿足聯(lián)檢單位對視頻流暢度、清晰度、實(shí)時(shí)性的要求。未盡事宜：采購單

PO16012011共計(jì)107,449.00元，全部發(fā)票已提交、已驗(yàn)收，待支付42,979.6尾款；增補(bǔ)清單：HM11到侯工樓光纖，司機(jī)等候室到1樓通信機(jī)房,海關(guān)新圍網(wǎng)光纖增鋪設(shè)

共計(jì)20,980.00元,此增補(bǔ)部分已補(bǔ)填采購訂單并轉(zhuǎn)交紫云跟進(jìn)處理。堆場光纖鋪設(shè)部分-富尼科技部分光纖由于初始設(shè)計(jì)原因，90%的光纖終點(diǎn)采用FC耦合器和FC光纖條線；采用這類接口保障了連接的可靠性但也影響了光纖連接頭的壽命，例如金屬銹等問題。堆場光纖鋪設(shè)工作總結(jié)工程采用了大量的非標(biāo)機(jī)箱和機(jī)柜，不利于傳輸設(shè)備的整齊擺放，對供電和扇熱造成較大影響，從而影響到設(shè)備壽命和穩(wěn)定性，由于成本原因，非標(biāo)機(jī)柜整體上質(zhì)量不達(dá)標(biāo)，可靠性未完全滿足設(shè)計(jì)要求，特別是門鎖，活動(dòng)裝置，進(jìn)出線的處理，電源連接等。工程中轉(zhuǎn)箱全部采用FC跳線，但中轉(zhuǎn)箱之間的跳線屏蔽措施處理不夠完善，導(dǎo)致很多引起跳線彎折角度過小第地方出現(xiàn)，出現(xiàn)傳輸衰減過大，部分光交箱采用過長的跳線，看起來跳線的布局較為混亂。關(guān)鍵節(jié)點(diǎn)的光交箱安裝基座地基過小，不利于箱體的穩(wěn)定，光纖進(jìn)入光交箱纖盤后，單芯光纖剝離保護(hù)需要經(jīng)常檢修處理。問題點(diǎn)光纖的路由設(shè)計(jì)較為充分，在主干的光交箱之間，至少有兩條光纖提供高達(dá)24芯的備用鏈路應(yīng)急使用，在機(jī)房回路中，提供了兩條不同路由和方向的線路冗余，最大備用48芯；通過環(huán)路和多路徑設(shè)計(jì)，保障了堆場的光纖傳輸?shù)姆€(wěn)定性和可靠性。堆場光纖鋪設(shè)工作總結(jié)所有光纖的入口在大樓一樓的中心配線機(jī)房，通過與聯(lián)檢單位，電信通信公司，協(xié)作單位等統(tǒng)一布線入口，能非常靈活的跳接出或入大樓的各類視頻信號(hào)，網(wǎng)絡(luò)型號(hào)，電話等，減少了大樓內(nèi)部的重復(fù)布線導(dǎo)致的混亂。光纖采用相對標(biāo)識(shí)法標(biāo)識(shí)光纖的鋪設(shè)位置，采用相對標(biāo)識(shí)法即使一個(gè)人調(diào)試光纖線路時(shí)，也能迅速找到另端的精確位置。亮點(diǎn)光纖終端采用密度較高的國標(biāo)ODF配線盤，保障了在非標(biāo)機(jī)柜內(nèi)的固定和容納率，在一個(gè)1200mm的非標(biāo)機(jī)柜中能容納超過192芯光纖。堆場光纖鋪設(shè)路由24芯單模光纖48芯單模光纖鏈接架構(gòu)交換機(jī)防火墻部分服務(wù)器A服務(wù)器BCisco2960SCisco2960S西側(cè)8樓東側(cè)8樓西側(cè)1樓Cisco2960東側(cè)7樓EBIS防火墻Internet防火墻WiFi控制器WiFi控制器交換機(jī)防火墻部分鏈接架構(gòu)-局域網(wǎng)交換機(jī)防火墻部分HICT內(nèi)部網(wǎng)絡(luò)采用兩層架構(gòu)鏈接方式：即接入層和核心層核心層采用cisco4507交換機(jī)，上行雙鏈路Channel-ports到服務(wù)器接入交換機(jī)（紅色多模光纖連接），下鏈路采用單鏈路到各弱電間接入層交換機(jī)（黃色為單模光纖連接）；接入層普遍采用2960系列可堆疊思科交換機(jī),具體連接方式為：

接入層配置情況

7樓西側(cè)弱電間：堆疊線堆疊4臺(tái)cisco2960交換機(jī)，IP地址為2；提供IT、商務(wù)部接入；8樓西側(cè)弱電間：兩組堆疊5臺(tái)cisco2960交換機(jī)，IP地址為8,16；提供操作部、安保部接入；8樓東側(cè)弱電間：級(jí)聯(lián)線3臺(tái)cisco2960交換機(jī)，IP地址為3,82,84；提供行政、外協(xié)、總經(jīng)辦、財(cái)務(wù)接入；1樓東側(cè)弱電間：級(jí)聯(lián)線1臺(tái)cisco2960交換機(jī)，提供財(cái)務(wù)計(jì)費(fèi)組接入；侯工樓弱電間：級(jí)聯(lián)線2臺(tái)cisco2960交換機(jī)，提供工程部、操作部、土建、供電組接入；

服務(wù)器端配置情況

服務(wù)器接入利用兩臺(tái)cisco2960交換機(jī)提供負(fù)載均衡接入；服務(wù)器接入交換機(jī)上行端口采用channel-port雙鏈路多模光纖接入核心交換機(jī)；服務(wù)器接入交換機(jī)下行端口采用雙鏈路UTP超5類線接入服務(wù)器雙網(wǎng)卡；鏈接架構(gòu)-WiFi交換機(jī)防火墻部分

堆場WIFI接入左側(cè)是基本的鏈接方式，具體介紹為：兩臺(tái)cisco5508無線控制器經(jīng)多模光纖接入到核心交換，AP單模光纖，收發(fā)器轉(zhuǎn)為以太口后接入交換機(jī)cisco2960Wifi控制器和接入交換機(jī)均通過單模光纖與核心交換機(jī)連接，但沒有配置冗余鏈路。

堆場WIFI下一步工作要點(diǎn)1）將臨時(shí)機(jī)房的WIFI接入遷移到7樓機(jī)房；2）配置控制器到交換機(jī)的冗余鏈路；3）改變控制器與核心交換機(jī)的鏈接方式；4）劃分新的ＶＬＡＮ，修改所有AP的IP地址；5）將WiFi的接入與內(nèi)部網(wǎng)絡(luò)利用VLAN的ACL進(jìn)行隔離；鏈接架構(gòu)–核心交換與接入層交換機(jī)防火墻部分

核心交換機(jī)與接入層介紹左側(cè)是基本的鏈接方式，虛線部分為計(jì)劃實(shí)施部分：7樓核心交換機(jī)cisco4507與各樓層弱電間通過單模光纖連接，提供1GB的SFP上行鏈路，VLAN的配置在核心交換機(jī)完成，工作模式為VTPmodeServer,接入層交換機(jī)的VTP工作模式為Client,無DHCP中繼功能，所有設(shè)備端地址均使用靜態(tài)指定，具體的VLAN信息為：下一步工作要點(diǎn)1）配置兩臺(tái)交換機(jī)的熱冗余功能；2）連接上圖虛線部分；3）配置弱電間到核心交換機(jī)的冗余鏈路；4）配置核心和接入層交換機(jī)的日志收集分析功能；IDNamed2server10dmzooe11MQ12ngensrv132_office14firewall167F_WIFI17hougonglouIDNamed20servers218FEAST22devices23fwinsite247fwest-it257fwest-husiness268fwest27citrix鏈接架構(gòu)–防火墻交換機(jī)防火墻部分

防火墻介紹HICT防火墻處于獨(dú)立的工作ＶＬＡＮ，網(wǎng)段為172.168.14.x/24,當(dāng)前帶寬20M；上行接入電信協(xié)轉(zhuǎn)器，下行接入交換機(jī)VLAN14；

防火墻規(guī)則共23條，其中入站規(guī)則5條，出站規(guī)則18條，其規(guī)則應(yīng)用規(guī)律是：針對特定端口開放的出站流量，指定了源地址和目標(biāo)地址；針對通用端口開放的出站流量，指定了源地址；針對特定地址的入站流量，指定了目標(biāo)地址和目標(biāo)端口；針對通用服務(wù)的出站流量，指定了目標(biāo)地址和目標(biāo)端口。下一步工作要點(diǎn)1）由于近期的ＩＰ地址變動(dòng)，清理多余的IP地址和非必須的流量策略；2）增加配置日志服務(wù)器和NTP服務(wù)；3）從臨時(shí)機(jī)房遷移Internet線路到7樓機(jī)房；4）重新配置LAN的IP地址，以便符合新的IP分段規(guī)則。鏈接架構(gòu)–EBISVPN防火墻交換機(jī)防火墻部分EBIS防火墻介紹

1）EBIS防火墻主要供財(cái)務(wù)部分同事使用HIT得EBIS系統(tǒng)；

2）國碼高管使用HIT的一些應(yīng)用系統(tǒng)；

3）左圖是具體的連接方式下一步工作要點(diǎn)1）約定時(shí)間修改三位高管的IP地址，以便符合HICT地址管理規(guī)則EBIS防火墻使用

1）財(cái)務(wù)部有以下同事使用：

廖志康、李明杰、鐘志英、王婷婷、余建旋2）高管應(yīng)用系統(tǒng)

操作部:

陳經(jīng)理

商務(wù)部：黃經(jīng)理

總經(jīng)理：譚經(jīng)理EBIS防火墻一般設(shè)置方式1）接收香港的配置需求和配置信息文件；2）與使用部門約定停機(jī)時(shí)間；3）備份配置文件并逐條應(yīng)用配置文件；4）測試VPN的連接情況確保連接正常；5）配置DNS的相關(guān)記錄PCs4507CoreHICTNetworkYICTNetworkASA5515FirewallYICTFirewallMSTP2MNAT基礎(chǔ)架構(gòu)-主要是依賴WindowsAD的服務(wù)器服務(wù)器管理部分DC01DC02DNS01NTP01DNS02NTP02WSUSFiles交換機(jī)PCsDevicesWindowsserver2012主域控服務(wù)器05Windowsserver2012輔域控服務(wù)器RHEL6.3主DNS服務(wù)器輔NTP服務(wù)器RHEL6.3輔DNS服務(wù)器主NTP服務(wù)器Windowsserver2012WSUS服務(wù)器Windowsserver2012文件服務(wù)器07Windows版本：WindowsServer2012Standardx64Linux版本：RHEL6.3x64基礎(chǔ)架構(gòu)-主要是依賴WindowsAD的服務(wù)器服務(wù)器管理部分DC01OS:WindowsServer2012Standard;主要應(yīng)用：WindowsAD,DNS服務(wù)；提供用戶域驗(yàn)證，文件服務(wù)器權(quán)限分配控制等;安裝在刀片機(jī)箱的第15塊刀片上；當(dāng)前運(yùn)行良好。DC02OS:WindowsServer2012Standard;主要應(yīng)用：WindowsAD備用控制器,DNS服務(wù)；提供用戶域驗(yàn)證，文件服務(wù)器權(quán)限分配控制等;安裝在DELL9020PC機(jī),放置于7號(hào)機(jī)柜；當(dāng)前運(yùn)行良好。DNS01&NTP01OS:RHEL6.3主要應(yīng)用：首要的DNS服務(wù)器和輔助的NTP服務(wù)器；提供用戶DNS查詢和各設(shè)備的時(shí)間同步服務(wù)。安裝在DELL9020PC機(jī),放置于7號(hào)機(jī)柜；當(dāng)前運(yùn)行良好。DNS02&NTP02OS:RHEL6.3主要應(yīng)用：輔助的DNS服務(wù)器和首要的NTP服務(wù)器；提供用戶DNS查詢和各設(shè)備的時(shí)間同步服務(wù)。放置于刀片機(jī)箱第11塊刀片上，運(yùn)行良好WSUSOS:WndowsServer2012std主要應(yīng)用：Windows補(bǔ)丁服務(wù)器，為所有WindowsPC端提供補(bǔ)丁下載，更新管理。安裝在7號(hào)機(jī)柜DELL9020PC機(jī),運(yùn)行良好FilesOS:WndowsServer2012std主要應(yīng)用：公共盤文件管理服務(wù)器，為所有用戶提供文件集中存儲(chǔ)，備份的磁盤空間。安裝在刀片機(jī)箱的第2塊刀片上,運(yùn)行良好?；A(chǔ)架構(gòu)-WindowsAD命名和存放規(guī)則服務(wù)器管理部分

域OU根據(jù)其功能進(jìn)行命名域用戶顯示名根據(jù)命名規(guī)則是：部門簡寫-姓名

例如：IT-羅濤域用戶的登陸名命名規(guī)則是：

姓加點(diǎn)加名的拼音

例如：luo.tao

用戶和組的存放

全局組存放在HICT_Group內(nèi);

有郵箱的用戶存放在HICT_USER->

EMAIL_USER

禁用賬號(hào)存放在DisableOU內(nèi);

服務(wù)器賬號(hào)存放在HICT_Server內(nèi)；一般管理員賬號(hào)存在ITOU內(nèi)；下一步工作要點(diǎn)1）清理離職用戶賬號(hào)；2）清理長期離線的計(jì)算機(jī)賬號(hào)；3）重新規(guī)劃組的成員，簡便化組的使用;4)域?yàn)?zāi)難的演習(xí)；基礎(chǔ)架構(gòu)-DNS運(yùn)作方式服務(wù)器管理部分DNS運(yùn)作方式

DNS01和DNS02分別從DC01和DC02將內(nèi)部域名信息復(fù)制到本地DNSZone

DNS01和DNS02提供內(nèi)部域名解析和Internet域名解析服務(wù)，

防火墻僅開放DNS服務(wù)器的服務(wù)端口下一步工作要點(diǎn)1）DNS內(nèi)部域名解析分區(qū)；2）無效DNS記錄清理；3）反向DNS記錄的創(chuàng)建；DC01DC02DNS01NTP02DNS02NTP01PCsInternetaccessFWfortigate基礎(chǔ)架構(gòu)-DNS運(yùn)作方式服務(wù)器管理部分DNS運(yùn)作方式1)紅色外部對內(nèi)部主機(jī)的訪問

例如www,roffice,cctv等2)綠色內(nèi)部對外部主機(jī)的訪問

例如mail,,等3)DNS分區(qū)：

只有特定用戶訪問

hph,hutcheson網(wǎng)站會(huì)通過內(nèi)部DNS服務(wù)器解析得到內(nèi)部地址，而其他用戶則得到的是外部地址，但所有解析在內(nèi)部DNS完成下一步工作要點(diǎn)1）完善DNS內(nèi)部域名解析分區(qū)；內(nèi)部PCs或用戶DNS01DNS02HHict.doH.hkHN域名提供商頂級(jí)域名提供商基礎(chǔ)架構(gòu)-NTP運(yùn)作方式服務(wù)器管理部分NTP運(yùn)作方式

HICT網(wǎng)絡(luò)有兩臺(tái)NTP服務(wù)器，分別是：NTP01:

NTP02:

防火墻僅開放TIME服務(wù)端口下一步工作要點(diǎn)1）逐步分批將內(nèi)部設(shè)備時(shí)鐘與NTP時(shí)鐘同步；DC01DC02DNS01NTP02DNS02NTP01PCsInternetaccessFWfortigate基礎(chǔ)架構(gòu)-wsus運(yùn)作方式服務(wù)器管理部分

WSUS運(yùn)作方式

WSUS從microsoft下載選定的補(bǔ)丁程序

每月將月度安全補(bǔ)丁應(yīng)用到UAT

然后按照順序分配運(yùn)用到PC和服務(wù)器補(bǔ)丁應(yīng)用方式

PC端：自動(dòng)下載，11.30分靜默安裝，

5分鐘重啟提示；

SRV端：自動(dòng)下載，手動(dòng)安裝和重啟

服務(wù)器；下一步工作要點(diǎn)1）定期清理離線PC并修復(fù)；WSUSSrvPCsPCsInternetaccessFWfortigate基礎(chǔ)架構(gòu)-wsus運(yùn)作方式服務(wù)器管理部分WSUSSrvPCsPCsInternetaccessFWfortigate基礎(chǔ)架構(gòu)-Files運(yùn)作方式服務(wù)器管理部分

文件服務(wù)器運(yùn)作方式

IP地址：07

對用戶映射G、H、O

總的磁盤空間為2000GB策略應(yīng)用：

1)屏蔽可執(zhí)行文件,系統(tǒng)文件等存放

2)啟用基于權(quán)限枚舉遮蓋

3)每日三次卷影備份

4

)每日磁帶庫備份一次

5)啟用用戶配額限制下一步工作要點(diǎn)1）分離G、H、O到不同的磁盤分區(qū)；2）進(jìn)一步細(xì)化文件訪問權(quán)限；3）進(jìn)一步細(xì)化用戶文件存取的配額。WSUSSrvPCsInternetaccessFWfortigate映射磁盤功能G盤：部門內(nèi)部共享文件使用；H盤：部門之間以只讀形式分享文檔；O盤：部門用戶臨時(shí)存放文檔。基礎(chǔ)架構(gòu)-Vmware運(yùn)作方式服務(wù)器管理部分

vmware運(yùn)作方式刀片機(jī)箱第3、4、5刀片服務(wù)器運(yùn)行在VmwareCluster模式下，第16刀片運(yùn)行VC服務(wù)，管理三臺(tái)主機(jī)群集。

Vmware主機(jī)提供HA和Vmonitor功能，由于license原因，未提供DRS功能.

三臺(tái)群集主機(jī)共享DELL3660F存儲(chǔ)2T的磁盤空間，

所有的虛擬服務(wù)文件存放在該磁盤空間。

當(dāng)需要備份虛擬機(jī)時(shí)，利用腳本掛接文件服務(wù)器的Vmware卷（2T空間），腳本利用虛擬機(jī)的鏡像功能制作備份，

特別注意：腳本制作的虛擬機(jī)備份不能用作日常的數(shù)據(jù)備份，只能備份操作系統(tǒng)和應(yīng)用程序重大的，有危害的改動(dòng)后的還原后備措施。沒有應(yīng)用級(jí)別的數(shù)據(jù)還原能力。

該備份類似PC機(jī)的GHOST功能。下一步工作要點(diǎn)1）增加虛擬群集的磁盤空間；2）遷移2臺(tái)虛擬單機(jī)中的主機(jī)到群集；管理端VCSRVVmwareCluster3hostsVmwareVsphere2singlehosts基礎(chǔ)架構(gòu)-Vmware運(yùn)作方式服務(wù)器管理部分基礎(chǔ)架構(gòu)-Vmware運(yùn)作方式服務(wù)器管理部分基礎(chǔ)架構(gòu)-Vmware運(yùn)作方式服務(wù)器管理部分基礎(chǔ)架構(gòu)-Vmware運(yùn)作方式服務(wù)器管理部分基礎(chǔ)架構(gòu)-Citrix運(yùn)作方式服務(wù)器管理部分基礎(chǔ)架構(gòu)-Citrix運(yùn)作方式服務(wù)器管理部分

服務(wù)器端如何增加一個(gè)Citrix用戶

1)在AD服務(wù)器CitrixOU內(nèi)增加一個(gè)用戶2)在CitrixDDC的citirxstudio交付組添加該用戶3）打開RAS用戶管理器，新增加一個(gè)用戶

(注意，該用戶的登錄ID應(yīng)保持與AD中的ID一致)4)在RAS中為用戶分配一個(gè)軟令牌；5）為用戶指定使用得手機(jī)類型

（IphoneorAndroid）6)保存后復(fù)制URL激活碼，7）在任意的二維碼網(wǎng)站利用復(fù)制的URL碼生成二維圖片；8）利用新創(chuàng)建的RAS用戶ID登錄到RAS服務(wù)器，修改自身密碼和Pin碼；用戶端如何使用citrix1）在用戶手機(jī)安裝RASAPP，然后掃描QR碼（在第7步生成的二維碼圖片）2）輸入用戶的PIN碼，獲取動(dòng)態(tài)口令（每個(gè)口令生命周期一分鐘）進(jìn)入https:///vpn/index.html,

輸入AD用戶名和密碼，輸入動(dòng)態(tài)口令（必須在有效生命周期內(nèi)的口令）4)登錄citrix，安裝citrixreceiver插件5）可正常使用通過交付組授予的應(yīng)用程序。基礎(chǔ)架構(gòu)-Citrix運(yùn)作方式服務(wù)器管理部分登錄地址:https:///vpn/index.htmlRASServer:https://rsaam8.hict.localRASUser:https://rsaam8.hict.local:7004/console-selfservice/服務(wù)器管理部分總結(jié)DC服務(wù)器的遷移

由于舊域存在