1、升騰資訊有限公司升騰云教室桌面部署使用手冊1：升騰云教室方案簡介32：升騰云教室方案部署流程42.1 升騰F20服務(wù)器環(huán)境部署52.2 服務(wù)器端軟件安裝52.2.1 服務(wù)器IP地址設(shè)置52.2.2 安裝服務(wù)器端軟件62.2.2 安裝JRE運行庫102.2.3 機器碼提取112.2.4 登陸WEB管理控制臺112.2.5 授權(quán)文件導(dǎo)入授權(quán)132.3 服務(wù)器端軟件參數(shù)配置142.3.1 創(chuàng)建軟件工作目錄142.3.2 導(dǎo)入需要使用的鏡像142.3.3 服務(wù)器策略配置152.3.4 服務(wù)器全局配置172.3.5 維護策略182.4 客戶機鏡像更新192.4.1 網(wǎng)絡(luò)啟動第一臺客戶端192.4.2 激

2、活與安裝應(yīng)用程序212.4.3 保存更新鏡像212.5 客戶機鏡像批量下載222.5.1 建立自動部署策略222.5.2 所有客戶機網(wǎng)絡(luò)啟動應(yīng)用完全緩存策略232.5.3 等待所有鏡像更新完成242.5.4 檢查遠程關(guān)閉，遠程喚醒的功能242.6.5 應(yīng)用磁盤保護策略25附錄1：A610 的BIOS參數(shù)調(diào)整26附錄2：系統(tǒng)服務(wù)優(yōu)化說明271：升騰云教室方案簡介升騰云教室是一款面向教育行業(yè)的桌面鏡像管理方案，通過使用一臺主機對教室所有桌面鏡像進行管理與維護。標準升騰云教室桌面方案包含：升騰F20服務(wù)器一臺（不包含顯示器），升騰A610終端 60臺（包含配套顯示器與鼠鍵），升騰虛擬終端管理系統(tǒng)軟件

3、60用戶授權(quán)。升騰云教室桌面方案中軟件可以在工具包中獲取，具體描述見下表：1服務(wù)端核心服務(wù)程序VEMSServer_Install.exe，提供程序核心服務(wù)；支持Windows Server 2003/2008/2008 R2環(huán)境2服務(wù)端Web管理程序VEMSManagerWEB_Install.exe，提供Web界面呈現(xiàn)；實現(xiàn)完整功能，需要安裝JAVA JER支持3客戶端程序VEMSClient_Install.exe，提供客戶端的相關(guān)功能；集成在發(fā)布的鏡像中，支持Windows 7/8各發(fā)行版本4JRE X32/X64運行庫服務(wù)端 WEB管理功需要的輔助運行庫2：升騰云教室方案部署流程本指

4、導(dǎo)對階段部署進行了時間預(yù)估；請具體安裝部署人員，參考進行時間進行規(guī)劃安排。1升騰F20環(huán)境環(huán)境部署30分鐘*設(shè)備清單部分缺失*服務(wù)器在運輸出現(xiàn)故障*服務(wù)器出現(xiàn)硬件或啟動故障*Ghost出錯或過慢*部署人員拷貝安裝文件，感染計算機病毒2服務(wù)端軟件安裝10分鐘*服務(wù)器在IP地址錯誤情況下安裝部署了軟件*等待激活文件反饋過長，超過4h3服務(wù)端軟件參數(shù)配置10分鐘*配置出錯，參數(shù)未生效，導(dǎo)致無法后續(xù)部署。4客戶機鏡像更新30分鐘-60分鐘*客戶機鏡像運行出錯。*軟件過多，安裝時間過長。*軟件之間運行有沖突。5全部客戶端鏡像批量下載120分鐘-180分鐘*客戶機設(shè)備拆箱上線時間過長*實際網(wǎng)絡(luò)環(huán)境影響部署

5、時間*個別幾臺無法正常下載完統(tǒng)計全部部署預(yù)估時間200分鐘-290分鐘*單人部署建議保證5h時間*減少部署時間建議：提前安排檢查設(shè)備清單與設(shè)備拆箱與物理環(huán)境部署操作在步驟1部署同時，可以少量客戶機環(huán)境部署設(shè)備鏡像與集成在服務(wù)器鏡像中發(fā)布，無需解壓鏡像操作鏡像更新安裝應(yīng)用軟件不在初次部署中進行2.1 升騰F20服務(wù)器環(huán)境部署操作建議步驟 （部署時間預(yù)計約30分鐘）： *升騰F20服務(wù)器包裝拆卸，F(xiàn)20服務(wù)器外觀檢查。*首次啟動，需調(diào)整服務(wù)器的BIOS的SATA參數(shù)從AHCI調(diào)整IDE。*使用Ghost工具快速安裝部署系統(tǒng)在服務(wù)器在128G的固態(tài)硬盤SSD上，無需分區(qū)。*安裝進入系統(tǒng)后，檢查服務(wù)器

6、硬件資產(chǎn)是否無誤，預(yù)裝系統(tǒng)初始賬號/密碼為 administrator/111111。*激活服務(wù)器操作系統(tǒng)正版授權(quán)。*在操作系統(tǒng)中，事先為后續(xù)軟件應(yīng)用建立不同的文件夾。在部署前，請?zhí)崆斑M行升騰F20服務(wù)器包裝拆卸，確認是否請有運輸故障，導(dǎo)致F20設(shè)備有明顯可見的變形，損壞。升騰F20服務(wù)器提供了預(yù)安裝驅(qū)動的未激活的Windows Server 2008 R2 SP1操作系統(tǒng)鏡像文件（并包含了客戶機鏡像），部署人員可以通過網(wǎng)絡(luò)Ghost或其他工具來快速的安裝主機系統(tǒng)。安裝系統(tǒng)完畢后，請按微軟的授權(quán)許可方法進行系統(tǒng)正版激活。2.2 服務(wù)器端軟件安裝操作步驟：（部署時間預(yù)計約10分鐘）：*安裝前請與

7、客戶確定或規(guī)劃設(shè)計服務(wù)器與客戶機使用的IP地址范圍；注意如出錯，后 續(xù)需要進行大量的操作來調(diào)整配置。*服務(wù)端軟件安裝與啟動會檢測服務(wù)器網(wǎng)卡狀態(tài)，請在安裝前保證服務(wù)器網(wǎng)卡處于聯(lián)通 狀態(tài)。*服務(wù)端軟件安裝完畢后，使用指定的工具提取機器碼發(fā)送回總部，等待激活文件激活。*默認服務(wù)器端軟件帶有10用戶免費授權(quán)，在等待激活文件期間，不影響進行后續(xù)任何 操作，如鏡像更新，策略設(shè)置。* 導(dǎo)入授權(quán)文件，激活服務(wù)器軟件授權(quán)數(shù)目2.2.1 服務(wù)器IP地址設(shè)置由于軟件的工作機制，需要在軟件安裝前，配置正確的IP地址，關(guān)閉網(wǎng)絡(luò)防火墻，關(guān)閉本地的其他DHCP服務(wù)器角色（如本地有其他DHCP服務(wù)器，會產(chǎn)生軟件端口沖突）。如

8、服務(wù)器IP地址配置出錯，后續(xù)需要進行大量的操作來調(diào)整配置；DNS地址配置出錯，不會影響后續(xù)操作。2.2.2 安裝服務(wù)器端軟件 服務(wù)器上需要安裝安裝服務(wù)端核心服務(wù)程序VEMSServer_Install.exe以及服務(wù)端WEB管理程序VEMSManagerWEB_Instal。 服務(wù)端核心服務(wù)程序安裝： VEMSServer_Install為服務(wù)端主程序，提供程序核心服務(wù)； 點擊運行服務(wù)端核心服務(wù)程序按鈕； 同意安裝許可： 設(shè)置服務(wù)器通訊密鑰與集群名稱，建議為CVCM；然后選擇對外服務(wù)的網(wǎng)卡。*在安裝前，需要設(shè)置服務(wù)器的網(wǎng)卡固定IP。選擇安裝目錄，建議默認；安裝完成，按完成按鈕鍵啟動系統(tǒng)服務(wù)；服

9、務(wù)端WEB管理程序安裝VEMSManagerWEB_Install為服務(wù)端WEB管理界面程序，提供Web界面呈現(xiàn)服務(wù)；點擊運行服務(wù)端WEB管理程序按鈕； 輸入服務(wù)器通訊密鑰以及群集名稱； *該部分輸入需要與服務(wù)端主程序VEMSServer_Install安裝的設(shè)置相同；安裝完成，啟動WEB管理服務(wù)2.2.2 安裝JRE運行庫WEB管理控制臺的遠程控制（客戶機桌面）的功能需要依賴JAVA JRE運行庫組件，如果是在本地服務(wù)器上管理，建議同時安裝JAVA JRE 32bit/64bit的運行庫的支持。 如果是從遠端的如WIN7 32bit的環(huán)境Web登陸管理，只需要安裝JAVE JRE 32bit

10、運行庫。2.2.3 機器碼提取進入默認安裝目錄，運行C:Program Files (x86)VEMSServerLicenseID.exe;在LicenseID.exe運行目錄下生成包含機器碼id,ini文件提交給總部，等待返回授權(quán)文件。說明：默認帶有10用戶的免費授權(quán)，在無正式授權(quán)下，所有功能都可以使用正常。2.2.4 登陸WEB管理控制臺在Windows Server上關(guān)閉IE ESC高級安全功能。否則會提示非信任站點；運行本地桌面上升騰WEB管理端的快捷圖標，或從遠程客戶機瀏覽器中輸入http:/服務(wù)器IP地址，出現(xiàn)登陸界面。輸入默認的管理員賬號/密碼： admin/admin。獲得完

11、整的WEB管理控制臺界面；2.2.5 授權(quán)文件導(dǎo)入授權(quán) 運行桌面上升騰WEB管理端圖標，輸入默認用戶admin,密碼admin，進入WEB控制臺。 點擊系統(tǒng)服務(wù)-導(dǎo)入授權(quán)，確認保存。導(dǎo)入后在關(guān)于菜單中查看，確定導(dǎo)入授權(quán)生效。2.3 服務(wù)器端軟件參數(shù)配置操作步驟：* 創(chuàng)建C:Img , D:Writeback, D:Res目錄；C：Img存放鏡像，D:Writeback存放回寫路徑， D;Res存放還原點路徑。* 導(dǎo)入需要使用的鏡像* 服務(wù)器策略配置* 服務(wù)器全局參數(shù)配置2.3.1 創(chuàng)建軟件工作目錄創(chuàng)建C:Img , D:Writeback, D:Res目錄；C：Img存放鏡像，D:Writeb

12、ack存放回寫路徑， D;Res存放鏡像的還原點路徑。2.3.2 導(dǎo)入需要使用的鏡像查找在服務(wù)器上有無鏡像文件；如無，需要首先拷貝到服務(wù)器中，并解壓到C:Img中。點擊鏡像管理，添加磁盤鏡像。確定鏡像導(dǎo)入成功。2.3.3 服務(wù)器策略配置點擊系統(tǒng)服務(wù)-策略配置，設(shè)置默認的回寫策略； 根據(jù)實際網(wǎng)絡(luò)環(huán)境，調(diào)整設(shè)置默認網(wǎng)絡(luò)策略；添加磁盤組策略；設(shè)置完全緩存的默認策略2.3.4 服務(wù)器全局配置主要設(shè)置的參數(shù)：客戶端自動編號：客戶機第一次啟動無需要手動輸入確定機器編號（系統(tǒng)內(nèi)部編號）。終端名前綴： 自動進行客戶機進行編號（硬件設(shè)備外部編號）自動創(chuàng)建還原點的最大個數(shù)：當鏡像出現(xiàn)問題，可以回滾到上一狀態(tài)點。全

13、局還原點路徑：存放空間需要保證N*鏡像文件大小（N為還原點個數(shù)）2.3.5 維護策略部署過程中，會應(yīng)用到磁盤保護，以及鏡像模式的策略。建議在第一次批量部署的更新鏡像時，就建立如下2組策略。建立磁盤保護策略；在所有部署完畢后，可以應(yīng)用磁盤保護策略。建立鏡像模式策略：在超級管理員對鏡像進行更新的時候，需要對設(shè)備應(yīng)用無緩存策略；2.4 客戶機鏡像更新操作步驟：（部署時間預(yù)計約60-90分鐘,視安裝軟件需求而定）：* 以無緩存，網(wǎng)絡(luò)啟動，超級管理的模式啟動第一臺客戶機桌面環(huán)境。* 首次啟動后，請按微軟的操作方法激活系統(tǒng)授權(quán)。* 按需要安裝客戶端軟件* 部署完畢后，更新鏡像后，重啟請檢查安裝的軟件運行情

14、況。2.4.1 網(wǎng)絡(luò)啟動第一臺客戶端網(wǎng)絡(luò)模式啟動第一臺客戶端，在獲得服務(wù)器分發(fā)的IP地址后，關(guān)閉該臺設(shè)備電源。設(shè)置為超級管理員模式：首次啟動，應(yīng)用為默認的完全緩存模式，需要手動調(diào)整為無緩存模式；選中客戶端列表，設(shè)置A610_WIN7鏡像為超級管理員應(yīng)用模式。再次網(wǎng)絡(luò)啟動后，進入系統(tǒng)，點擊右下角應(yīng)用程序圖標，可以看到用戶狀態(tài)為超級管理員模式。2.4.2 激活與安裝應(yīng)用程序默認預(yù)提供的WIN7鏡像為未激活與未安裝任何軟件的鏡像；管理員需要激活WIN7正版系統(tǒng)，安裝各種應(yīng)用軟件，或優(yōu)化系統(tǒng)的設(shè)置；具體過程略。 在執(zhí)行鏡像保存前，需要逐一確認安裝的各軟件是否運行正常，無沖突，避免后續(xù)再次維護。2.4.

15、3 保存更新鏡像關(guān)閉該臺客戶機，等待客戶機的狀態(tài)變?yōu)殡x線的時候，執(zhí)行取消（即保存更新鏡像）超級管理員。2.5 客戶機鏡像批量下載操作步驟：（部署時間預(yù)計約120-180分鐘,視實際環(huán)境可能會延長）：* 建立自動部署策略，進行其他客戶機的磁盤分區(qū)。* 調(diào)整客戶機都應(yīng)用為完全緩存策略，并設(shè)置為網(wǎng)絡(luò)啟動。* 啟動進入Windows環(huán)境，等待所有的客戶機鏡像更新完畢* 部署完畢后，請檢查批量遠程關(guān)閉，遠程喚醒的功能，避免個別客戶端的BIOS參數(shù) 未設(shè)置正確。* 應(yīng)用磁盤保護策略2.5.1 建立自動部署策略根據(jù)客戶機的硬盤大小，建立自動分區(qū)?？蛻魴C首次網(wǎng)絡(luò)啟動的時候，會自動執(zhí)行自動分區(qū)策略，如客戶機硬盤

16、大小不在300G-320G之間，不會響應(yīng)自動分區(qū)應(yīng)用。如客戶機之前已有其他分區(qū)模式，需要清除原有磁盤數(shù)據(jù)并應(yīng)用自動部署的分區(qū)策略。按HOME鍵進入本地磁盤管理，執(zhí)行一鍵清除操作。2.5.2 所有客戶機網(wǎng)絡(luò)啟動應(yīng)用完全緩存策略默認全局策略完全緩存策略，僅第一臺客戶機應(yīng)用更新鏡像時候調(diào)整成無緩存模式。把第一臺客戶機重設(shè)置為完全緩存模式；并逐一啟動客戶機，設(shè)置為網(wǎng)絡(luò)啟動。網(wǎng)絡(luò)啟動后，狀態(tài)如下；進入系統(tǒng)后，可以看到鏡像下載狀態(tài)。2.5.3 等待所有鏡像更新完成在WEB控制臺上，可以看到更新進度；下載更新完畢后，可以看到鏡像為最新，無下載更新的狀態(tài)。2.5.4 檢查遠程關(guān)閉，遠程喚醒的功能全選所有的客戶

17、機，進行關(guān)閉終端；等待所有終端關(guān)閉后，進行啟動終端（遠程喚醒）的操作，檢查是否所有的客戶機支持遠程喚醒功能。如個別臺設(shè)備無法遠程喚醒，請檢查BIOS中AdvancedACPI SettingsPCIE LAN Wake Up Control的值是否為Enable。2.6.5 應(yīng)用磁盤保護策略全選所有的客戶機，應(yīng)用開啟磁盤保護策略。附錄1：A610 的BIOS參數(shù)調(diào)整A610默認BIOS參數(shù)在應(yīng)用云教室桌面方案，需要調(diào)整如下BIOS參數(shù)，建議對默認BIOS參數(shù)進行修改，并生成專用BIOS版本。在包括制作鏡像，第一次部署前請升騰A610云終端前，必須要調(diào)整如下BIOS設(shè)置，否則可能導(dǎo)致無法啟動以及

18、某些功能無法應(yīng)用。 參數(shù)調(diào)整說明： F2或ESC+ Ctrl + Alt進入BIOS，為了避免不必要的設(shè)置操作，請定制專用的參數(shù)BIOS。1Advanced -ACPI Settings Enable HibernationEnable Disable2Advanced -ACPI Settings PCIE LAN Wake Up ControlDisableEnable 3Advanced -SATA ConfigurationSATA modeAHCI ModeIDE Mode4BootBoot Option #1HDD0Boot NDC5BootBoot Option #2Boot N

19、DCHDD0附錄2：系統(tǒng)服務(wù)優(yōu)化說明開啟不必要的服務(wù)，在一定情況下會降低系統(tǒng)運行速度，但是也可能產(chǎn)生一定應(yīng)用程序運行的兼容性；在關(guān)閉系統(tǒng)服務(wù)前，您需要充分里了解這些服務(wù)的內(nèi)容，否則請不要關(guān)閉。升騰A610的原始鏡像采用WIN7專業(yè)版制作，下面列舉WIN7專業(yè)版默認可以做關(guān)閉的系統(tǒng)服務(wù)項。優(yōu)化前后（優(yōu)化沒有禁用WIN7主題與桌面體驗相關(guān)的服務(wù)）系統(tǒng)可降低約50MB內(nèi)存緩存占用， WIN7啟動與進入系統(tǒng)后就緒后時間降低4秒。ID服務(wù)顯示名服務(wù)介紹建議1Background Intelligent Transfer Service使用空閑網(wǎng)絡(luò)帶寬在后臺傳送文件。如果該服務(wù)被禁用，則依賴于 BITS

20、的任何應(yīng)用程序(如 Windows Update 或 MSN Explorer)將無法自動下載程序和其他信息。禁用2Computer Browser維護網(wǎng)絡(luò)上計算機的更新列表，并將列表提供給計算機指定瀏覽。如果服務(wù)停止，列表不會被更新或維護。如果服務(wù)被禁用，任何直接依賴于此服務(wù)的服務(wù)將無法啟動。禁用3Cryptographic Services提供四種管理服務(wù): 目錄數(shù)據(jù)庫服務(wù)，用于確認 Windows 文件的簽名和允許安裝新程序；受保護的根服務(wù)，用于從該計算機中添加與刪除受信任根證書頒發(fā)機構(gòu)的證書；自動根證書更新服務(wù)，用于從 Windows Update 中檢索根證書和啟用 SSL 等方案；

21、密鑰服務(wù)，用于協(xié)助注冊此計算機以獲取證書。如果此服務(wù)已停止，這些管理服務(wù)將無法正常運行。如果此服務(wù)已禁用，任何明確依賴它的服務(wù)將無法啟動。禁用4Diagnostic Policy Service診斷策略服務(wù)啟用了 Windows 組件的問題檢測、疑難解答和解決方案。如果該服務(wù)被停止，診斷將不再運行。禁用5Diagnostic Service Host診斷服務(wù)主機被診斷策略服務(wù)用來承載需要在本地服務(wù)上下文中運行的診斷。如果停止該服務(wù)，則依賴于該服務(wù)的任何診斷將不再運行。禁用6Diagnostic System Host診斷服務(wù)主機被診斷策略服務(wù)用來承載需要在本地服務(wù)上下文中運行的診斷。如果停止該

22、服務(wù)，則依賴于該服務(wù)的任何診斷將不再運行。禁用7Distributed Link Tracking Client維護某個計算機內(nèi)或某個網(wǎng)絡(luò)中的計算機的 NTFS 文件之間的鏈接。禁用8Distributed Transaction Coordinator協(xié)調(diào)跨多個數(shù)據(jù)庫、消息隊列、文件系統(tǒng)等資源管理器的事務(wù)。如果停止此服務(wù)，這些事務(wù)將會失敗。如果禁用此服務(wù)，顯式依賴此服務(wù)的其他服務(wù)將無法啟動。禁用9IKE and AuthIP IPsec Keying ModulesIKEEXT 服務(wù)托管 Internet 密鑰交換(IKE)和身份驗證 Internet 協(xié)議(AuthIP)鍵控模塊。禁用10

23、IP Helper使用 IPv6 轉(zhuǎn)換技術(shù)(6to4、ISATAP、端口代理和 Teredo)和 IP-HTTPS 提供隧道連接。如果停止該服務(wù)，則計算機將不具備這些技術(shù)提供的增強連接優(yōu)勢。禁用11PolicyAgentInternet 協(xié)議安全(IPSec)支持網(wǎng)絡(luò)級別的對等身份驗證、數(shù)據(jù)原始身份驗證、數(shù)據(jù)完整性、數(shù)據(jù)機密性(加密)以及重播保護。此服務(wù)強制執(zhí)行通過 IP 安全策略管理單元或命令行工具 netsh ipsec 創(chuàng)建的 IPSec 策略。停止此服務(wù)時，如果策略需要連接使用 IPSec，可能會遇到網(wǎng)絡(luò)連接問題。同樣，此服務(wù)停止時，Windows 防火墻的遠程管理也不再可用。禁用12Offline Files脫機文件服務(wù)在脫機文件緩存中執(zhí)行維護活動，響應(yīng)用戶登錄和注銷事件，實現(xiàn)公共 API 的內(nèi)部部分，并將相關(guān)的事件分配給關(guān)心脫機文件活動和緩存更改的用戶。禁用13Windows FirewallWindows 防火墻通過阻止未授權(quán)用戶通過 Inte