方物vAccess产品培训1Fronware vAccess控制台2桌面管理3应用管理目录Page 24策略管理全局管理5个人用户界面61.Fronware vAccess控制台n 登陆界面：使用网页浏览器管理vAccess，输入服务器地址如 http:/192.168.1.89 登陆界面出现需正确安装方物vAccess应用接入网关系统软件并启动，以及flash插件，安装 时没有配置IP请在主机上先登录配置IPn 安装ActiveX插件 - 首先打开 Internet选项，在安全中点击 可信站点，将vAccess的IP添 加到可信站点中，并将可信站 点的安全级别改为最低n 登录进入系统之后ActiveX控 件会自启动，在系统托盘出现 Fronware FDP Launcher图 标n 用户的界面中右上角有退出按 钮，通过点击“退出”便可返 回到系统的登录界面1.Fronware vAccess控制台n 登陆方式：普通，令牌普通登陆 - 域名下拉列表 中选择Local Domain登 录(未配置域时只有Local Domain)。输入 admin/admin域用户登录在域名下拉列 表中选择用户所在域，输 入域登录名密码令牌登陆 - 令牌登录方式 需要用户名和动态密码， 输入用户名和动态密码之 后，即可登录系统管理界 面，管理员admin不能使 用令牌登录方式1Fronware vAccess控制台2桌面管理3应用管理目录Page 54策略管理全局管理5个人用户界面62.桌面管理通过桌面管理，能够发布桌面池、固定桌面以及配置个人数据盘， 代理ActiveX控件启动的情况下，通过双击已经发布固定桌面，就 可以在管理员界面下打开相应的桌面n 桌面池管理：可察看当前桌面池的部署方式、分配类型、状态、备注等浮动桌面池 - 用户每次连接都随机自动分配桌面，用户与桌面无特 殊绑定，用户退出后桌面还可以给其他人使用专用桌面池 - 用户在首次连接时自动分配桌面，后续每次都能访问 到同一桌面，其他用户不能再使用该桌面固定桌面池 - 需要管理员手工录入IP，指定分配给用户，用户能够 每次访问到指定的桌面部署方式 - 可以选择自动池和手动池，自动池是使用vCenter中的虚 拟机模板，自动克隆产生新的虚拟机；手动池是手动选择vCenter中 现有的虚拟机或是录入虚拟机的IP地址新建桌面池前需要提前在vAccess中添加可用的vCenter服务器2.桌面管理n 自动池管理：可察看当前桌面池的部署方式、分配类型、状态、备注等设备映射连接模式 - 高穿透模式穿透防火墙，高性能模式提供低转发时延；磁盘映射 - 可选择连接桌面时是否携带本地磁盘，读写的权限剪贴板映射 - 可以选择禁用、开放上行通道、开放下行通道、开放全通道，选择映射方式以后后面都会出现相应的说明。本地打印机 - 串口及并口映射为可选项，打印机映射功能需要在服 务器中安装FronwareTools，打印时选取Fronware Printer打印。智能卡映射 - 本地的智能卡设备映射，智能卡与磁盘映射不能共用音频上行与下行 - 选取之后可以在桌面中录音和播放声音。USB映射 - 本地USB设备映射到服务器，高级选项中输入要映射设备的“VID”“PID”（windows设备管理器中可察看）2.桌面管理n 自动池管理vCenter系统模板 - 部署可以指定模板的克隆参数，最大桌面数指所 要克隆的虚拟机数量，备用桌面数指克隆完成后桌面池中加电开启 的虚拟机数量。域设置 - 链接克隆的虚拟机需要加入域则需进行域配置（如果部署 的桌面不需要加入域，可填写计算机命名模式，然后直接点击下一 步即可。如不填写，则创建出的桌面名称都与模板中名称相同）， 计算机名称模式里填写部署出来的虚拟机系统的计算机名称，域名 称填写的是这些桌面要加入的域的域名，域服务器账号填写的是域 名称里的域服务器账号，域服务器账号密码是域服务器账号对应的 密码。网络设置 - 填写域服务器的IP地址（不需要加域的桌面池不需要配 置，直接点击确定进行桌面部署）完成自动池创建 - 此时新建的自动池就会在桌面池列表中显示出来新创建的自动池的状态为“部署中”，当创建完成后状态就会变为 “正常”，这时该桌面池就可以被分配使用了2.桌面管理n 自动桌面池编辑：可以修改桌面池的名称，设备映射中可以配置桌面映 射的参数，在虚拟机模板中可以看到模板名称、桌面数量等信息，并可 以更换模板、修改最大桌面数量和备用桌面数进行扩容缩容操作，在域 配置里可以修改虚拟机的计算机名称、域服务器账号名称及密码，在网 络配置里可以看到域服务器的IPn 如果域用户登录加入域的桌面池，需要先在域控制器中创建添加域用户 ，再部署加域桌面池2.桌面管理n 创建可访问域用户域控中添加组织单位如test，建立用户在域功能中找到test组，右键选择“链接现有GPO（L）”，弹出窗 口选择“Default Domain Policy”选中GPO，右键选择编辑，在计算机配置中找到受限制的组添加“Remote Desktop Users”组，在组中添加要远程登录加域 桌面的域用户，及“Domain Users”组在本地策略用户权限分配中找到“允许通过远程桌面服务登录 ”，右键属性，添加“Remote Desktop Users”组在开始-运行中输入“gpupdate /force”，更新组策略创建了加入域桌面池后，想要添加新的远程登录域用户，用户添加 方法如上，此时需要手动在本地登录要连接的虚拟机中执行 gpupdate /force命令更新下组策略2.桌面管理n 手动池管理桌面来源界面中可以选择vCenter虚拟机和其他两种类型。vCenter 虚拟机是指选择vCenter中已有的虚拟机做为桌面池中的桌面，其他 是指通过手工录入桌面的IP来做为桌面池中的桌面可手动添加删除池中桌面池，创建完成后新手动池就会在桌面池列 表中显示出来2.桌面管理n 桌面池分配，删除桌面池建成后，需将该桌面池分配给用户组和个人用户使其具备访 问权限。删除：选择要删除的桌面池，点击“删除”按钮，此时会弹出是否 同时删除vCenter中虚拟机的提示，选择后点击“确定”，桌面池即 会被删除选取同时删除vCenter虚拟机后，vCenter中的虚拟机会被删除，不 可恢复，请谨慎操作2.桌面管理n 桌面信息桌面有4种状态1 停止 - 此状态表示该虚拟桌面 处于关闭状态2 已启动 - 此状态表示该虚拟桌 面已经加电启动，但是还不能 够被用户连接3 可连接 - 此状态表示该虚拟桌 面已经可以正常连接使用，只 有当虚拟桌面或模板正常安装 配置了Fronware Tools，并 开启了远程桌面连接之后，桌 面状态才会变为可连接状态4 未知 - 此状态表示该虚拟机已 经损坏或者该虚拟桌面是属于 手动其他类型的桌面池2.桌面管理n 固定桌面固定桌面有两种来源，一种类似手动桌面的创建过程，直接来自 vCenter虚拟机；一种来自其他需要手动添加IP的桌面在应用虚拟桌面的操作过程中应该注意用户设置的NT用户名和NT 密码是否正确。创建过程与设备映射和桌面池类似不能重复创建已经存在的桌面。在安装了ActiveX插件的情况下，通 过双击桌面快捷方式即可打开固定桌面2.桌面管理个人数据盘管理：个人硬盘是给用户提供的可移动数据盘，数据盘 是跟随用户名的，此用户登录不同的桌面使用同一个数据盘，方便 用户的数据保存及使用。数据盘的配置分为“存储配置”及“用户 硬盘配置”两项n 存储配置：个人数据盘存储位置选择存储资源管理器（vCenter服务器）选择vCenter服务器中所有可用存储之一存储位置最好选择在网络共享存储，方便挂载个人数据盘同步创建硬盘可选择在创建用户时是否直接创建硬盘硬盘容量，1GB-1024GB可随意选择可更换存储，点击设置存储按钮，保存配置，会弹出清除存储信息的 提示框，可在新的存储上更换个人数据盘，或者重新创建个人数据盘确定后，只清空用户硬盘配置的路径信息，并没有将原来存储中的个 人数据盘删除2.桌面管理个人数据盘管理：n 用户硬盘配置：可“更换硬盘”或“批量创建硬盘”可为某个已有个人硬盘的用户更换硬盘或者单独为某个还没有硬盘的 用户分配存储中可用的硬盘，为用户创建的个人硬盘都为img文件如果个人硬盘存储位置选择在网络存储（例如NAS），需要将该网络 存储挂载到桌面虚拟机所在的vServer主机上，确认挂载成功后，才可 以进行挂载个人硬盘操作当有大量用户同时需要设置个人硬盘时，如添加了AD域，导入了大量 AD域用户，可设置此选项，批量为用户创建个人硬盘为用户分配了桌面池后，用户登录桌面池中的桌面，就可以携带使用 自己的个人硬盘，在硬盘中保存信息和使用硬盘中的资源通过vClient或云终端登录时，选中要登录的桌面池，在界面有挂载硬 盘选项通过web登录使用桌面池，在桌面图标边会有挂载个人硬盘选项，可 点击挂载个人硬盘1Fronware vAccess控制台2桌面管理3应用管理目录Page 174策略管理全局管理5个人用户界面63.应用管理n 虚拟应用：在已添加的应用服务器的基础上发布资源（应用程序），在应用 发布的操作过程中应该注意应用路径是否配置正确以及服务器的用户名和密 码是否正确新建 两种应用路径方式，一为手动输入应用服务器上要发布的应用 的安装路径，另一种是在弹出的界面中选择要发布的虚拟应用，此方法 前提是有通过在应用服务器上安装“VirtualApp”来添加vAccess服务 器，建议使用第二种方式负载均衡 可选择多个发布的应用服务器设备映射 与桌面相同分配用户组 组内人员可访问虚拟应用分配用户 独立用户可访问虚拟应用用户的NT账号密码必须是应用服务器的登录账号密码，否则打不开虚 拟应用删除 虚拟应用可随时添加，刷新与删除3.应用管理n 应用服务器：成功安装并对相应的服务及系统配置后，该服务器的IP地址便 可以在此应用服务器列表中刷新出来应用服务器系统必须为winserver2008或2008R2按照安装手册配置 windows应用服务器应用服务器的详细信息包 括连接数、CPU、内存信 息及相关应用程序可编辑，刷新及删除应用 服务器1Fronware vAccess控制台2桌面管理3应用管理目录Page 204策略管理全局管理5个人用户界面64.策略管理策略管理中主要包含访问控制策略、负载均衡策略信息n 访问控制策略：主要负责用户和用户组对虚拟应用以及虚拟桌面的使用进行 有效的分配和控制可按具体时间段访问将策略与虚拟桌面或 应用相关联比如设置每个星期 六、星期日、星期一 的4：30到8:40时间 段是拒绝访问的，重 复星期可多选可随时新建，编辑， 删除，刷新策略4.策略管理n 负载均衡策略：针对虚拟应用的功能，能够对负载服务器进程负载均衡，可 以按照连接数、CUP、内存来自动选择适合的服务器做虚拟应用的负载服 务器，加快虚拟应用的响应速度，当一个应用选择了多台负载服务器时，配 置负载均衡策略才有实际意义。可按优先级制定策略，如 连接数，cpu负载等将策略与虚拟应用相关联可随时新建，编辑，删除 ，刷新策略1Fronware vAccess控制台2桌面管理3应用管理目录Page 234策略管理全局管理5个人用户界面65.全局管理用户 n 用户管理可以建立用户，分配所属用户组，分配给该用户虚拟桌面及虚拟 应用、个人数据盘可以选择此新建账户为管理员账户或普通用户账户，NT域名、 账户名和NT账户密码为连接虚拟应用或虚拟桌面时远程服务器 的域名、登录名和密码，如没有加域，则NT域名不填写即可可以设置多个管理员。管理员具有系统的所有权限，普通用户只 能修改个人设置和使用分配给他的个人应用。admin用户为默认管理员用户不可删除。如果该用户已连接过被 分配的专用桌