FronwarevAccess产品培训.pptx

《FronwarevAccess产品培训.pptx》由会员分享，可在线阅读，更多相关《FronwarevAccess产品培训.pptx（41页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、方物vAccess产品培训1Fronware vAccess控制台2桌面管理3应用管理目录Page 24策略管理全局管理5个人用户界面6 1.Fronware vAccess控制台n登陆界面：使用网页浏览器管理vAccess，输入服务器地址如 登陆界面出现需正确安装方物vAccess应用接入网关系统软件并启动，以及flash插件，安装时没有配置IP请在主机上先登录配置IPn安装ActiveX插件-首先打开Internet选项，在安全中点击可信站点，将vAccess的IP添加到可信站点中，并将可信站点的安全级别改为最低n登录进入系统之后ActiveX控件会自启动，在系统托盘出现Fronware

2、FDP Launcher图标n用户的界面中右上角有退出按钮，通过点击“退出”便可返回到系统的登录界面 1.Fronware vAccess控制台n登陆方式：普通，令牌普通登陆-域名下拉列表中选择Local Domain登录(未配置域时只有Local Domain)。输入admin/admin域用户登录在域名下拉列表中选择用户所在域，输入域登录名密码令牌登陆-令牌登录方式需要用户名和动态密码，输入用户名和动态密码之后，即可登录系统管理界面，管理员admin不能使用令牌登录方式1Fronware vAccess控制台2桌面管理3应用管理目录Page 54策略管理全局管理5个人用户界面6 2.桌面管

3、理通过桌面管理，能够发布桌面池、固定桌面以及配置个人数据盘，代理ActiveX控件启动的情况下，通过双击已经发布固定桌面，就可以在管理员界面下打开相应的桌面n桌面池管理：可察看当前桌面池的部署方式、分配类型、状态、备注等浮动桌面池-用户每次连接都随机自动分配桌面，用户与桌面无特殊绑定，用户退出后桌面还可以给其他人使用专用桌面池-用户在首次连接时自动分配桌面，后续每次都能访问到同一桌面，其他用户不能再使用该桌面固定桌面池-需要管理员手工录入IP，指定分配给用户，用户能够每次访问到指定的桌面部署方式-可以选择自动池和手动池，自动池是使用vCenter中的虚拟机模板，自动克隆产生新的虚拟机；手动池是

4、手动选择vCenter中现有的虚拟机或是录入虚拟机的IP地址新建桌面池前需要提前在vAccess中添加可用的vCenter服务器 2.桌面管理n自动池管理：可察看当前桌面池的部署方式、分配类型、状态、备注等设备映射 连接模式-高穿透模式穿透防火墙，高性能模式提供低转发时延；磁盘映射-可选择连接桌面时是否携带本地磁盘，读写的权限剪贴板映射-可以选择禁用、开放上行通道、开放下行通道、开放全通道，选择映射方式以后后面都会出现相应的说明。本地打印机-串口及并口映射为可选项，打印机映射功能需要在服 务器中安装FronwareTools，打印时选取Fronware Printer打印。智能卡映射-本地的智

5、能卡设备映射，智能卡与磁盘映射不能共用音频上行与下行-选取之后可以在桌面中录音和播放声音。USB映射-本地USB设备映射到服务器，高级选项中输入要映射设备的“VID”“PID”（windows设备管理器中可察看）2.桌面管理n自动池管理vCenter系统模板-部署可以指定模板的克隆参数，最大桌面数指所要克隆的虚拟机数量，备用桌面数指克隆完成后桌面池中加电开启的虚拟机数量。域设置-链接克隆的虚拟机需要加入域则需进行域配置（如果部署的桌面不需要加入域，可填写计算机命名模式，然后直接点击下一步即可。如不填写，则创建出的桌面名称都与模板中名称相同），计算机名称模式里填写部署出来的虚拟机系统的计算机名称

6、，域名称填写的是这些桌面要加入的域的域名，域服务器账号填写的是域名称里的域服务器账号，域服务器账号密码是域服务器账号对应的密码。网络设置-填写域服务器的IP地址（不需要加域的桌面池不需要配置，直接点击确定进行桌面部署）完成自动池创建-此时新建的自动池就会在桌面池列表中显示出来新创建的自动池的状态为“部署中”，当创建完成后状态就会变为“正常”，这时该桌面池就可以被分配使用了 2.桌面管理n自动桌面池编辑：可以修改桌面池的名称，设备映射中可以配置桌面映射的参数，在虚拟机模板中可以看到模板名称、桌面数量等信息，并可以更换模板、修改最大桌面数量和备用桌面数进行扩容缩容操作，在域配置里可以修改虚拟机的计

7、算机名称、域服务器账号名称及密码，在网络配置里可以看到域服务器的IPn如果域用户登录加入域的桌面池，需要先在域控制器中创建添加域用户，再部署加域桌面池 2.桌面管理n创建可访问域用户域控中添加组织单位如test，建立用户在域功能中找到test组，右键选择“链接现有GPO（L）”，弹出窗口选择“Default Domain Policy”选中GPO，右键选择编辑，在计算机配置中找到受限制的组添加“Remote Desktop Users”组，在组中添加要远程登录加域桌面的域用户，及“Domain Users”组在本地策略用户权限分配中找到“允许通过远程桌面服务登录”，右键属性，添加“Remote

8、 Desktop Users”组在开始-运行中输入“gpupdate/force”，更新组策略创建了加入域桌面池后，想要添加新的远程登录域用户，用户添加方法如上，此时需要手动在本地登录要连接的虚拟机中执行gpupdate/force命令更新下组策略 2.桌面管理n手动池管理桌面来源界面中可以选择vCenter虚拟机和其他两种类型。vCenter虚拟机是指选择vCenter中已有的虚拟机做为桌面池中的桌面，其他是指通过手工录入桌面的IP来做为桌面池中的桌面可手动添加删除池中桌面池，创建完成后新手动池就会在桌面池列表中显示出来 2.桌面管理n桌面池分配，删除桌面池建成后，需将该桌面池分配给用户组和

9、个人用户使其具备访问权限。删除：选择要删除的桌面池，点击“删除”按钮，此时会弹出是否同时删除vCenter中虚拟机的提示，选择后点击“确定”，桌面池即会被删除选取同时删除vCenter虚拟机后，vCenter中的虚拟机会被删除，不可恢复，请谨慎操作 2.桌面管理n桌面信息桌面有4种状态 1 停止-此状态表示该虚拟桌面处于关闭状态 2 已启动-此状态表示该虚拟桌面已经加电启动，但是还不能够被用户连接 3 可连接-此状态表示该虚拟桌面已经可以正常连接使用，只有当虚拟桌面或模板正常安装配置了Fronware Tools，并开启了远程桌面连接之后，桌面状态才会变为可连接状态 4 未知-此状态表示该虚拟

10、机已经损坏或者该虚拟桌面是属于手动其他类型的桌面池 2.桌面管理n固定桌面固定桌面有两种来源，一种类似手动桌面的创建过程，直接来自vCenter虚拟机；一种来自其他需要手动添加IP的桌面在应用虚拟桌面的操作过程中应该注意用户设置的NT用户名和NT密码是否正确。创建过程与设备映射和桌面池类似不能重复创建已经存在的桌面。在安装了ActiveX插件的情况下，通过双击桌面快捷方式即可打开固定桌面 2.桌面管理个人数据盘管理：个人硬盘是给用户提供的可移动数据盘，数据盘是跟随用户名的，此用户登录不同的桌面使用同一个数据盘，方便用户的数据保存及使用。数据盘的配置分为“存储配置”及“用户硬盘配置”两项n存储配

11、置：个人数据盘存储位置选择存储资源管理器（vCenter服务器）选择vCenter服务器中所有可用存储之一存储位置最好选择在网络共享存储，方便挂载个人数据盘同步创建硬盘可选择在创建用户时是否直接创建硬盘硬盘容量，1GB-1024GB可随意选择可更换存储，点击设置存储按钮，保存配置，会弹出清除存储信息的提示框，可在新的存储上更换个人数据盘，或者重新创建个人数据盘确定后，只清空用户硬盘配置的路径信息，并没有将原来存储中的个人数据盘删除 2.桌面管理个人数据盘管理：n用户硬盘配置：可“更换硬盘”或“批量创建硬盘”可为某个已有个人硬盘的用户更换硬盘或者单独为某个还没有硬盘的用户分配存储中可用的硬盘，为

12、用户创建的个人硬盘都为img文件如果个人硬盘存储位置选择在网络存储（例如NAS），需要将该网络存储挂载到桌面虚拟机所在的vServer主机上，确认挂载成功后，才可以进行挂载个人硬盘操作当有大量用户同时需要设置个人硬盘时，如添加了AD域，导入了大量AD域用户，可设置此选项，批量为用户创建个人硬盘为用户分配了桌面池后，用户登录桌面池中的桌面，就可以携带使用自己的个人硬盘，在硬盘中保存信息和使用硬盘中的资源通过vClient或云终端登录时，选中要登录的桌面池，在界面有挂载硬盘选项通过web登录使用桌面池，在桌面图标边会有挂载个人硬盘选项，可点击挂载个人硬盘1Fronware vAccess控制台2桌

13、面管理3应用管理目录Page 174策略管理全局管理5个人用户界面6 3.应用管理n虚拟应用：在已添加的应用服务器的基础上发布资源（应用程序），在应用发布的操作过程中应该注意应用路径是否配置正确以及服务器的用户名和密码是否正确新建 两种应用路径方式，一为手动输入应用服务器上要发布的应用的安装路径，另一种是在弹出的界面中选择要发布的虚拟应用，此方法前提是有通过在应用服务器上安装“VirtualApp”来添加vAccess服务器，建议使用第二种方式负载均衡 可选择多个发布的应用服务器设备映射 与桌面相同分配用户组 组内人员可访问虚拟应用分配用户 独立用户可访问虚拟应用用户的NT账号密码必须是应用服

14、务器的登录账号密码，否则打不开虚拟应用删除 虚拟应用可随时添加，刷新与删除 3.应用管理n应用服务器：成功安装并对相应的服务及系统配置后，该服务器的IP地址便可以在此应用服务器列表中刷新出来应用服务器系统必须为winserver2008或2008R2按照安装手册配置windows应用服务器应用服务器的详细信息包括连接数、CPU、内存信息及相关应用程序可编辑，刷新及删除应用服务器1Fronware vAccess控制台2桌面管理3应用管理目录Page 204策略管理全局管理5个人用户界面6 4.策略管理策略管理中主要包含访问控制策略、负载均衡策略信息n访问控制策略：主要负责用户和用户组对虚拟应用

15、以及虚拟桌面的使用进行有效的分配和控制可按具体时间段访问将策略与虚拟桌面或应用相关联比如设置每个星期六、星期日、星期一的4：30到8:40时间段是拒绝访问的，重复星期可多选可随时新建，编辑，删除，刷新策略 4.策略管理n负载均衡策略：针对虚拟应用的功能，能够对负载服务器进程负载均衡，可以按照连接数、CUP、内存来自动选择适合的服务器做虚拟应用的负载服务器，加快虚拟应用的响应速度，当一个应用选择了多台负载服务器时，配置负载均衡策略才有实际意义。可按优先级制定策略，如连接数，cpu负载等将策略与虚拟应用相关联可随时新建，编辑，删除，刷新策略1Fronware vAccess控制台2桌面管理3应用管

16、理目录Page 234策略管理全局管理5个人用户界面6 5.全局管理用户 n用户管理可以建立用户，分配所属用户组，分配给该用户虚拟桌面及虚拟应用、个人数据盘可以选择此新建账户为管理员账户或普通用户账户，NT域名、账户名和NT账户密码为连接虚拟应用或虚拟桌面时远程服务器的域名、登录名和密码，如没有加域，则NT域名不填写即可可以设置多个管理员。管理员具有系统的所有权限，普通用户只能修改个人设置和使用分配给他的个人应用。admin用户为默认管理员用户不可删除。如果该用户已连接过被分配的专用桌面，删除该用户，该用户所属桌面也会被删除。可随时编辑，分配，删除及刷新用户信息 5.全局管理用户 n令牌管理令

17、牌登录需要令牌种子文件以及可以生成动态密码的令牌KEY。首先须将种子文件上传导入vAccess令牌种子上传完成之后，点击“导入令牌”，会提示输入密码，密码为令牌种子文件加密密码可以将令牌分配给普通用户，不能给AD域用户与管理员分配令牌令牌分配给用户后，用户即可在登陆界面选择令牌登录方式登录。动态密码即为令牌KEY上显示的动态密码管理员可以通过“动态口令测试”功能检查令牌的有效性使用令牌认证方式，需要设置vAccess系统时间为标准的北京时间，时间误差较大时，可能造成认证失败令牌KEY上的动态密码每分钟更新一次 5.全局管理用户组 n令牌管理可以新建及编辑用户组，添加组成员为用户组分配资源池分配

18、虚拟桌面分配虚拟应用可编辑，删除，刷新用户组信息 5.全局管理vCenter服务器 nvCenter功能添加vCenter服务器后，才可以在vAccess中正常创建使用桌面池可新建，编辑，删除，刷新vCenter服务器可添加多台服务器 5.全局管理 系统配置：vAccess应用接入网关系统软件系统配置中提供了强大的AD域扩展、系统备份恢复功能和网络协议选择、系统升级以及客户端版本上传功能，灵活方便地进行用户管理和系统恢复及网络端口管理 nAD域配置配置了AD域时，桌面及应用服务器必须加入对应的域后，AD域用户才能正常使用虚拟桌面及应用配置了多域时，建议设置域间信任关系，使一个应用服务器能被各个

19、域用户使用LDAP用户名：AD域的管理员用户名如administratorLDAP主机地址：AD域服务器的地址如LDAP根目录：CN为根目录名称，DC为域的名称。如域名为那么这个DC的配置为CN=Users,DC=fronware,DC=com 5.全局管理系统配置：nAD域配置LDAP用户目录：ou为用户自己创建的目录，如：ou=test,DC=fronware,DC=com启用AD(LDAP)：点击选取后，表示启用该AD域功能如果测试成功，“用户”中就会显示出我们的域用户。此时AD域用户即可登录系统，用户名密码为其域的登录名密码 5.全局管理系统配置：n系统备份创建备份：创建备份后在备份列

20、表里会生成以版本号加时间命名的备份文件，其中包含了当前系统的用户、桌面、应用、策略等配置信息恢复备份：选择要恢复的备份文件，点击“恢复备份”，重启后生效，恢复备份不会更改vAccess系统的网络配置下载：选中备份列表中的备份文件，点击“下载”，可以把备份文件保存在本地计算机中上传：点击“上传”，可以把本地的备份文件上传到vAccess系统升级、更新vAccess前可以先备份系统，下载保存在本地，更新后上传恢复备份，使业务具有连续性，避免重复操作通过系统备份上传功能，不能将令牌导入到新环境中 5.全局管理系统配置：n网络协议网络协议为http和https两种方式，其中http默认端口为80，ht

21、tps默认端口为443，用户可根据网络实际需求进行更改更改协议及端口后需要重启vAccess才能生效 5.全局管理系统配置：nvAccess系统升级存储iso升级源，将升级用的iso拷贝到存储上（iso文件只能放在根目录或一级目录中）光驱cd升级源，将vAccess光盘放入本地光驱或要升级的vAccess服务器中，打开光驱标签后，会在cd处显示对应的光驱，设置成功会在数据源地址处显示升级地址将生成的源路径输入升级地址中即可 5.全局管理系统配置：n客户端提供了Fronware 客户端vClient，Fronview的升级源配置功能（上传，下载）下载客户端版本，需要在浏览器地址栏输入：http:

22、/vAccess ip/download.jsp(例如http:/192.168.14.33/download.jsp)，即可看到客户端下载界面，点击下载即可下载到本地。5.全局管理本地管理：一些物理设备的查看功能如硬件信息、CPU信息等n网络管理功能网络配置对主机名称、主机DNS服务器、默认网关进行配置网络设备管理完成对接口的编辑操作，以编辑网卡信息为例，选中网卡信息项，然后点击“配置接口”按钮，在协议类型中选择“Static”,即可对网卡的IP地址进行配置网络命令功能：ping,traceroute,nslookup 5.全局管理本地管理n产品许可可产看当前vAccess系统的版本号与许可

23、信息输入许可验证码可激活产品vAccess默认版本是企业版，输入相应的许可验证码即可升级产品时间及最大连接数普通版与企业版的具体功能如下 5.全局管理日志与监控n会话会话中可查看在线用户、连接数、所属域、开始时间，连接详情中可以查看选中用户连接应用的应用名、连接类型、连接协议、连接状态、目标主机、开始时间可以终止用户的虚拟应用或桌面的连接，此用户不能再进行操作n日志操作日志查询界面可以看到具体操作时间内用户做了哪些操作可按照类型显示日志；也可以在开始时间、结束时间中选择时间段，按照时间段显示日志1Fronware vAccess控制台2桌面管理3应用管理目录Page 374策略管理全局管理5个

24、人用户界面6 6.个人用户界面功能用普通用户登录系统，用户只可以使用权限内的虚拟应用和虚拟桌面，其他系统设置普通用户是不可以使用的n登陆浏览器中输入vAccess的IP地址回车，进入系统登录页面。在域名下拉列表中选择要登录用户所属的域，普通本地用户登录选择Local Domain登录(未配置域时只有Local Domain)。在系统登录界面输入普通用户的账号、密码登录系统如果给用户分配了令牌，也可以使用令牌方式登录。AD域用户不能使用令牌认证方式。6.个人用户界面功能n我的应用点击“我的应用”，弹出我的应用界面点击与应用名称对应的快捷方式列中的“创建快捷方式”，在界面中会创建一个桌面图标n我的桌面操作与应用一致，双击图标即可登录桌面n桌面池操作与应用一致，双击图标即可登录桌面 6.个人用户界面功能n个人设置个人设置中可以对个人信息进行设置，如：登录密码、电子邮箱、NT账户名、NT账户密码AD域用户没有个人设置功能n注销点击注销按钮，即可退出返回登录界面Thanks!Q&A?Page 41