浪潮天翼管理員手冊

1、 版權(quán)聲明本書著作權(quán)屬于浪潮集團(tuán)通用軟件有限公司所有，在未經(jīng)本公司許可 的情況下，任何單位或個人不得以任何方式對本書的部分或全部內(nèi)容擅自進(jìn) 行增刪，改編，節(jié)錄，翻譯，翻印，改寫。浪潮集團(tuán)通用軟件有限公司2009年4月天翼5系統(tǒng)（GWT System）管理員手冊浪潮集團(tuán)通用軟件有限公司2009年4月目錄第一部分 系統(tǒng)簡介7第二部分 準(zhǔn)備、安裝、運(yùn)行、卸載71.運(yùn)行環(huán)境72.安裝前準(zhǔn)備73.安裝114.運(yùn)行155.卸載16第三部分 操作管理配置17第一章 集群屬性設(shè)置171.集群基本信息172.WEB設(shè)置193.用戶認(rèn)證方式214.負(fù)載均衡設(shè)置225.服務(wù)器地址設(shè)置236.安全與日志設(shè)置27第二章

2、 應(yīng)用程序發(fā)布向?qū)?91.發(fā)布應(yīng)用程序292新建發(fā)布應(yīng)用程序目錄383刪除已發(fā)布應(yīng)用程序384復(fù)制已發(fā)布應(yīng)用程序395重命名已發(fā)布應(yīng)用程序396已發(fā)布應(yīng)用程序?qū)傩栽O(shè)置39第三章 集群賬戶管理391.用戶組管理392.用戶管理43第四章 集群安全策略451.新建安全策略452.創(chuàng)建安全子策略463.編輯安全策略484.復(fù)制安全策略485.刪除安全策略496. 安全策略綁定應(yīng)用程序50第五章 負(fù)載均衡策略501.新增負(fù)載均衡策略512編輯負(fù)載均衡策略523刪除負(fù)載均衡策略524復(fù)制負(fù)載均衡策略525應(yīng)用負(fù)載均衡策略53第六章 打印機(jī)管理541.查看集群中打印機(jī)信息542.查看集群中指定服務(wù)器上打印

3、機(jī)信息55第七章 報(bào)警策略管理571.創(chuàng)建報(bào)警策略582.編輯報(bào)警策略593.刪除報(bào)警策略604應(yīng)用報(bào)警策略61第八章 服務(wù)器管理611服務(wù)器基本信息612服務(wù)器配置623應(yīng)用程序634自動重啟635服務(wù)器IP地址64第九章 日志事件管理651.查詢?nèi)罩?52.安全事件663.審計(jì)事件664.報(bào)警日志675.會話日志68第十章 用戶授權(quán)管理691.顯示授權(quán)基本信息702.增加用戶許可71附件一. 計(jì)算機(jī)術(shù)語注解72前 言l 關(guān)于本手冊本手冊主要針對天翼5系統(tǒng)的主要功能、操作和維護(hù)方法的說明，使您能夠深入淺出地了解、并靈活、有效地應(yīng)用該系統(tǒng)。本手冊中的界面圖片只是列舉的實(shí)例，可能與您在不同應(yīng)用的

4、實(shí)際操作中有不同之處。l 本手冊為誰而寫本手冊主要適合于實(shí)施、應(yīng)用、維護(hù)，并想深入了解天翼5系統(tǒng)的人員閱讀。 l 用戶部署使用流程本手冊主要適合于實(shí)施、應(yīng)用、維護(hù)，并想深入了解天翼5系統(tǒng)的人員閱讀。集群安全管理安裝安裝準(zhǔn)備用戶授權(quán)管理集群帳戶管理集群安全管理服務(wù)器管理打印機(jī)管理報(bào)警策略管理負(fù)載均衡策略日志管理集群屬性設(shè)置術(shù)語內(nèi)容RAP協(xié)議Remote Application Protocol 瑞友遠(yuǎn)程應(yīng)用協(xié)議，是天翼5系統(tǒng)的客戶端與天翼5系統(tǒng)服務(wù)器通訊的終端協(xié)議，它能動態(tài)的將應(yīng)用程序輸入輸出邏輯與計(jì)算邏輯相分離，并將輸入輸出的變化過程實(shí)時的在服務(wù)器與客戶端之間通過SSL加密傳輸。集群控制器(D

5、S)是天翼5系統(tǒng)的核心參數(shù)服務(wù)器，為天翼5系統(tǒng)提供靜態(tài)數(shù)據(jù)服務(wù)的計(jì)算機(jī)或服務(wù)器。在一個集群中，第一臺安裝的服務(wù)器被稱為 集群控制器 ，一個服務(wù)器集群中最多只能有一臺 集群控制器 ，集群控制器 負(fù)責(zé)管理所有的服務(wù)器和各種策略以及發(fā)布的應(yīng)用程序。負(fù)載均衡服務(wù)器(DC)為天翼5系統(tǒng)提供動態(tài)數(shù)據(jù)服務(wù)的計(jì)算機(jī)。在集群中，每一臺服務(wù)器都可以成為負(fù)載均衡服務(wù)器（DC）,其負(fù)責(zé)收集所有服務(wù)器的負(fù)載信息，并根據(jù) ”負(fù)載均衡策略” 作出“最空閑服務(wù)器”的裁斷，但是實(shí)際運(yùn)行中同時只能有一臺服務(wù)器作為當(dāng)前活動的負(fù)載均衡服務(wù)器（DC）,由于天翼5系統(tǒng)采用了DC漂浮技術(shù)，所以任何時候一個活動的DC失效時，都會由集群中所有

6、活動的服務(wù)器選舉出一個最為強(qiáng)壯的服務(wù)器作為當(dāng)前的 負(fù)載均衡服務(wù)器。這樣就不會出現(xiàn)由于DC失效而導(dǎo)致整個集群失去負(fù)載均衡功能。RAP終端服務(wù)器RAP協(xié)議終端服務(wù)器負(fù)責(zé)接受客戶端的連接，并且動態(tài)將應(yīng)用程序的輸入/輸出信息轉(zhuǎn)移到客戶端，而將應(yīng)用程序的計(jì)算邏輯留在服務(wù)器上計(jì)算。這是天翼5系統(tǒng)的核心組件。Web服務(wù)器通常訪問集群中發(fā)布的應(yīng)用程序都是通過WEB方式，它可以將所有的C/S和B/S應(yīng)用軟件平滑的轉(zhuǎn)換為WEB方式來訪問。天翼5系統(tǒng)內(nèi)置了WEB服務(wù)器。而且集群中每一臺物理服務(wù)器都一個作為WEB服務(wù)器。l 專業(yè)術(shù)語為了更加容易閱讀本手冊，下面是一些天翼5系統(tǒng)中的專業(yè)術(shù)語解釋。第一部分 系統(tǒng)簡介瑞友天

7、翼5系統(tǒng)是國內(nèi)首創(chuàng)具有自主知識產(chǎn)權(quán)的集中式遠(yuǎn)程接入系統(tǒng)平臺?？蛇M(jìn)行大規(guī)模的服務(wù)器集群部署，具有動態(tài)負(fù)載均衡能力，通過多種方式的身份認(rèn)證和集群安全策略的派發(fā)，實(shí)現(xiàn)高可靠的安全性?？杉邪l(fā)布和管理企業(yè)所有的應(yīng)用程序和數(shù)據(jù)，幫助企業(yè)安全、快捷的部署整體遠(yuǎn)程接入方案，并滿足企業(yè)不間斷商業(yè)運(yùn)作的需求。第二部分 準(zhǔn)備、安裝、運(yùn)行、卸載1.運(yùn)行環(huán)境服務(wù)器端硬件要求：CPU：PIII 800以上內(nèi)存：256MB 以上 有網(wǎng)絡(luò)連接服務(wù)器端軟件要求：Windows 2000/2003 Server + 終端服務(wù)（應(yīng)用服務(wù)器模式）建議：服務(wù)器系統(tǒng)最好在Windows 2003 Server上運(yùn)行2.安裝前準(zhǔn)備正常安

8、裝Windows 2000/2003操作系統(tǒng)，添加安裝終端服務(wù)組件，將系統(tǒng)設(shè)置為NTFS格式，并升級為域服務(wù)器。2.1安裝終端服務(wù)開始-控制面板-添加刪除程序-Windows組件2.2配置終端服務(wù)開始-控制面板-管理工具-終端服務(wù)配置2.2.1保障用戶安全登陸，請先禁用連接Microsoft RDP協(xié)議。2.2.2為使用戶能夠同時進(jìn)行多個會話，將“限制每個用戶使用一個會話”改為“否”。2.3 RAP協(xié)議的配置開始-控制面板-管理工具-終端服務(wù)配置-RAP協(xié)議屬性2.3.1遠(yuǎn)程控制選擇使用具有下列設(shè)置的遠(yuǎn)程控制，并對控制權(quán)限進(jìn)行選擇：查看會話：用戶可遠(yuǎn)程查看客戶端登陸到天翼5系統(tǒng)的會話；與會話交

9、互：用戶可遠(yuǎn)程查看并維護(hù)客戶端登陸到天翼5系統(tǒng)的會話；注意：這里所指用戶是管理員權(quán)限的用戶。2.3.2會話設(shè)置會話的設(shè)置主要是滿足用戶對不間斷工作的需求。l 結(jié)束已斷開的會話（時間）：指客戶端登陸服務(wù)器的操作，因網(wǎng)絡(luò)等原因無法連接服務(wù)器時，此會話在服務(wù)器上保留的時間；l 活動會話限制（時間）：指客戶端登陸服務(wù)器允許操作多長時間；l 空閑會話限制（時間）：指客戶端登陸服務(wù)器空閑時多長時間斷開連接；會話的狀態(tài)有四種情況:1） 斷開會話指在服務(wù)器上始終保留客戶的操作界面，直至系統(tǒng)重新啟動；2） 結(jié)束會話指在會話從服務(wù)器上斷開時不保留客戶會話界面；3） 活動的會話指鼠標(biāo)或鍵盤有動作；4） 空閑的會話指

10、鼠標(biāo)或鍵盤沒有動作。3.安裝3.1運(yùn)行光盤中的Autorun.exe，并選擇天翼5系統(tǒng) 1.5 For Windows 2000/2003。3.2執(zhí)行安裝程序，彈出以下界面。3.3用戶認(rèn)真閱讀軟件授權(quán)許可協(xié)議，如無異議，請選中同意最終用戶許可協(xié)議條款。3.4選擇服務(wù)器類型,如果選擇新建集群，則這臺服務(wù)器將成為這個集群的集群控制器(DS)；如果選擇加入已存在的集群，則這臺機(jī)器將成為指定集群的成員服務(wù)器。注意：第一臺安裝,需選擇新建集群3.5設(shè)置WEB服務(wù)器的偵聽端口，如果您的系統(tǒng)中的80端口被占用則有兩種處理方3.5.1找到占用80端口的進(jìn)程或服務(wù)，將其停止；3.5.2采用一個沒有被系統(tǒng)占用的空

11、閑端口，作為WEB服務(wù)器端口，如8080,這樣客戶端訪問服務(wù)器時應(yīng)該采用；如果您的服務(wù)器上有多個IP地址，系統(tǒng)將需要您指定一個連接局域網(wǎng)絡(luò)的IP地址。3.6指定默認(rèn)系統(tǒng)管理員的密碼，以及該用戶綁定的Windows帳戶。注意：對Windows帳戶一定要指定正確的Wiindows帳戶和密碼，否則無法登錄系統(tǒng)。3.7所有用戶會話是否被管理員完全控制或只讀。3.8為方便操作，所有組件默認(rèn)安裝，并指定系統(tǒng)安裝路徑。3.9正式安裝前，系統(tǒng)會自動搜索安裝信息，并提出確定請求；如信息有誤，可返回上一步，進(jìn)行修改。3.10安裝完畢后，必須重新啟動計(jì)算機(jī)。4.運(yùn)行開始-AdminConsole-集群管理控制臺5.

12、卸載開始-控制面板-添加刪除程序-安全刪除程序 注意：在卸載天翼5系統(tǒng)之前，請確保系統(tǒng)管理控制臺沒有運(yùn)行。第三部分 操作管理配置第一章 集群屬性設(shè)置通過集群服務(wù)器屬性的設(shè)置，實(shí)現(xiàn)對集群服務(wù)器便捷、高效的管理。集群屬性設(shè)置分為：l 集群基本信息l WEB設(shè)置l 用戶名認(rèn)證方式l 負(fù)載均衡設(shè)置，l 服務(wù)器地址設(shè)置l 安全與日志設(shè)置六部分1.集群基本信息1.1瀏覽或修改集群名稱瀏覽或修改集群名稱1.2查看指定區(qū)域的服務(wù)器信息在此區(qū)域內(nèi)可瀏覽的服務(wù)器信息有：服務(wù)器名稱、端口、是否活動、服務(wù)器的區(qū)域名稱。1.3調(diào)整DC服務(wù)器的競選優(yōu)先級在集群中，必須有一臺服務(wù)器作為當(dāng)前活動的負(fù)載均衡服務(wù)器（DC）,其負(fù)

13、責(zé)收集所有服務(wù)器的負(fù)載信息，并根據(jù)“負(fù)載均衡策略”作出“最空閑服務(wù)器”的裁決。在實(shí)際運(yùn)行中,任何時候一個活動的DC失效，都會由集群中所有活動的服務(wù)器選舉出一個最為強(qiáng)壯的服務(wù)器作為當(dāng)前的 負(fù)載均衡服務(wù)器（DC）。這樣就不會出現(xiàn)由于DC失效而導(dǎo)致整個集群失去負(fù)載均衡能力。調(diào)整DC服務(wù)器的競選等級注意：在終端服務(wù)器信息列表中，位置越靠上該服務(wù)器的DC競選等級越高。2.WEB設(shè)置充分了解WEB客戶端登陸服務(wù)器后的運(yùn)行顯示方式并自動更新客戶端的設(shè)置。2.1修改WEB客戶端運(yùn)行方式客戶端運(yùn)行的方式共有三種，用戶可根據(jù)自身需求，選擇不同的運(yùn)行方式。三種WEB客戶端運(yùn)行方式的修改注意：如果對WEB客戶端的運(yùn)行

14、方式進(jìn)行設(shè)置后，必須重新啟動WEB客戶端，才能使最新的設(shè)置有效。2.2修改WEB客戶端自動更新的路徑和版本用戶在每次登錄時，系統(tǒng)會自動搜索當(dāng)前用戶所使用的WEB客戶端的版本，當(dāng)WEB客戶端有新的版本時，系統(tǒng)會自動升級到最新版本。在升級web客戶端時，請輸入最新客戶端的存放路徑和版本號注意：升級web客戶端設(shè)置完畢后，必須重新啟動web客戶端，才能使最新的設(shè)置有效。3.用戶認(rèn)證方式對客戶端用戶認(rèn)證方式的設(shè)置及是否使用圖形驗(yàn)證碼，為用戶在登陸本系統(tǒng)時，提供高可靠的安全保障。3.1修改客戶端用戶認(rèn)證方式l 用戶名密碼認(rèn)證l 用戶名密碼認(rèn)證+令牌l 用戶名密碼認(rèn)證+USBKEYl 用戶名密碼認(rèn)證+手機(jī)

15、短信四種用戶身份認(rèn)證的選擇注意：第一種認(rèn)證方式屬系統(tǒng)自帶，系統(tǒng)并提供其它三種認(rèn)證方式的接口。對用戶身份認(rèn)證設(shè)置完畢后必須重新啟動web客戶端，才能使最新的設(shè)置有效。3.2設(shè)置客戶端是否使用圖形驗(yàn)證碼為防止網(wǎng)絡(luò)上的各種惡意攻擊，天翼提供動態(tài)圖形驗(yàn)證碼保護(hù)。設(shè)置方法如下圖所示：注意：對是否使用圖形驗(yàn)證碼設(shè)置完畢后，必須重新啟動web客戶端，才能使最新的設(shè)有效。4.負(fù)載均衡設(shè)置為了保障集群中的所有服務(wù)器處于最優(yōu)工作狀態(tài)，天翼可讓您靈活的根據(jù)需要設(shè)置集群負(fù)載均衡時間參數(shù)。4.1調(diào)整負(fù)載裁決時間間隔本系統(tǒng)根據(jù)此值的設(shè)定，來定時查找集群當(dāng)中最空閑的RAP終端服務(wù)器，以便將新的連接負(fù)載到最空閑的RAP終端服

16、務(wù)器。4.2調(diào)整負(fù)載均衡服務(wù)器（DC）的存活超時間隔RAP終端服務(wù)器會定時向負(fù)載均衡服務(wù)器（DC）匯報(bào)自身負(fù)載信息，如果RAP終端服務(wù)器在該設(shè)定的時間內(nèi)沒有向負(fù)載均衡服務(wù)器（DC）匯報(bào)負(fù)載信息，則系統(tǒng)將會對該服務(wù)器標(biāo)識改為非活動狀態(tài)，并且集群內(nèi)的負(fù)載將不會再負(fù)載到該服務(wù)器。4.3調(diào)整負(fù)載信息收集間隔集群中的每臺服務(wù)器，都會在該設(shè)定的時間段內(nèi)，向負(fù)載均衡服務(wù)器匯報(bào)自身的負(fù)載信息。對負(fù)載均衡時間參數(shù)的調(diào)整5.服務(wù)器地址設(shè)置本系統(tǒng)可讓您在網(wǎng)絡(luò)中的任何位置部署您的應(yīng)用服務(wù)器，并支持服務(wù)器在網(wǎng)絡(luò)位置的調(diào)整。為了快速的實(shí)現(xiàn)內(nèi)外網(wǎng)對應(yīng)用程序服務(wù)器的訪問，請認(rèn)真閱讀以下內(nèi)容。5.1調(diào)整服務(wù)器地址模式本系統(tǒng)提供

17、三種服務(wù)器地址模式，分別為默認(rèn)地址模式，安全認(rèn)證網(wǎng)關(guān)模式和轉(zhuǎn)換地址模式，用戶可根據(jù)自身網(wǎng)絡(luò)情況，選擇不同的地址模式。根據(jù)自身的網(wǎng)絡(luò)情況，選擇不同的地址模式5.2轉(zhuǎn)換地址模式在集群可控制器企圖發(fā)給客戶端服務(wù)器的默認(rèn)IP之前，在轉(zhuǎn)換地址表中查找是否對這個IP進(jìn)行轉(zhuǎn)換，如果存在以下列表中，則轉(zhuǎn)換成管理員設(shè)置的地址再發(fā)給客戶端。如果用戶在服務(wù)器之前配置了路由器或防火墻及采用了動態(tài)用戶名解析技術(shù)等情況，會用到此模式。5.2.1新增一個轉(zhuǎn)換地址注意：源地址和目標(biāo)地址可以是域名或IP；源端口和目標(biāo)端口范圍165535。5.2.2編輯轉(zhuǎn)換地址當(dāng)對其目標(biāo)地址和端口需要修改時，請點(diǎn)擊編輯（E）。5.2.3刪除轉(zhuǎn)換

18、地址在轉(zhuǎn)換地址列表當(dāng)中選擇要刪除的轉(zhuǎn)換地址，單擊刪除D。6.安全與日志設(shè)置是“集群安全策略”與日志系統(tǒng)的總開關(guān)，如果這里沒有啟用“安全策略”，則系統(tǒng)的“集群安全策略”將不被執(zhí)行，如果這里不指定記錄日志，日志系統(tǒng)將除了審計(jì)日志與報(bào)警日志以外，不對其它日志做記錄。一般情況如果啟用“安全策略”和日志記錄將對系統(tǒng)的性能受到很大影響，所以管理員需要根據(jù)實(shí)際情況進(jìn)行選擇。6.1啟用安全策略當(dāng)安全策略處于啟用狀態(tài)時，視已設(shè)置好的安全策略有效；反之，則無效。6.2啟用會話數(shù)限制當(dāng)會話數(shù)限制處于禁用狀態(tài)時，應(yīng)用程序限制參數(shù)中的最大實(shí)例數(shù)將失效；反之，則有效。6.3啟用記錄安全日志當(dāng)記錄安全日志處于啟用狀態(tài)時,系

19、統(tǒng)中的安全日志將被記錄；反之，則不記錄。6.4啟用記錄會話日志當(dāng)記錄會話日志處于啟用狀態(tài)時,系統(tǒng)中的會話日志將被記錄；反之，不記錄。第二章 應(yīng)用程序發(fā)布向?qū)ㄟ^應(yīng)用程序發(fā)布向?qū)?，對用戶所需提供發(fā)布，并可通過發(fā)布向?qū)?，對要發(fā)布的應(yīng)用程序進(jìn)行路徑、圖標(biāo)、顯示方式、色彩、加密、客戶端資源映射、使用權(quán)限、安全策略等參數(shù)進(jìn)行設(shè)置。l 發(fā)布應(yīng)用程序l 新建發(fā)布應(yīng)用程序目錄l 刪除已發(fā)布應(yīng)用程序l 復(fù)制已發(fā)布應(yīng)用程序l 重命名已發(fā)布應(yīng)用程序l 已發(fā)布應(yīng)用程序?qū)傩栽O(shè)置1.發(fā)布應(yīng)用程序1.1確定所要發(fā)布的應(yīng)用程序，并對其名稱及相關(guān)的描述。1.2設(shè)置發(fā)布應(yīng)用類型：l 應(yīng)用程序l 桌面l 內(nèi)容1.2.1發(fā)布應(yīng)用程序

20、發(fā)布應(yīng)用程序時，用戶需指定該應(yīng)用程序在集群控制器上的絕對路徑與所在目錄。注意：此處所指絕對路徑及應(yīng)用程序所在目錄，僅指集群控制器的磁盤目錄。由于集群控制器上可能并未安裝所發(fā)布的應(yīng)用程序或所發(fā)布應(yīng)用程序在各終端服務(wù)器上安裝目錄不同，用戶需要單獨(dú)配置所發(fā)布應(yīng)用程序在每臺終端服務(wù)器上的絕對路徑和工作目錄。參見指定服務(wù)器頁面設(shè)置。1.2.2發(fā)布桌面 只對當(dāng)前桌面進(jìn)行發(fā)布，當(dāng)用戶訪問所發(fā)布的桌面后，請注銷即可退出。1.2.3發(fā)布內(nèi)容時，請選擇“HTTP”或“FTP”類型，并將URL輸入。1.3圖標(biāo)設(shè)置所發(fā)布的程序是本地服務(wù)器應(yīng)用程序，系統(tǒng)會自動獲取此應(yīng)用程序的圖標(biāo)；如選擇系統(tǒng)缺省圖標(biāo)，可在下拉圖標(biāo)列表中

21、選定。若客戶端是Win32，系統(tǒng)會自動將系統(tǒng)所發(fā)布的應(yīng)用程序，以快捷方式的形式添加至客戶端的開始菜單。1.4設(shè)置應(yīng)用程序外觀l 遠(yuǎn)程客戶端窗口程序大小l 遠(yuǎn)程客戶端窗口程序顏色l 程序啟動設(shè)置1.4.1遠(yuǎn)程客戶端窗口大小設(shè)置：l 用屏幕分辨率：640 * 480/800 * 600/1024 * 768l 無縫窗體：遠(yuǎn)程客戶端窗口似本地打開l 自定義：在寬、高的文本框中分別填寫屏幕象素?cái)?shù)量l 按照比例：客戶端窗口的大小，根據(jù)設(shè)定的百分比值與客戶端機(jī)器的屏幕分辨率顯示l 全屏1.4.2遠(yuǎn)程客戶端程序窗口有四種顯示色彩：l 8 位（256中） 色彩l 15 位（32K）真彩l 16 位（64K）真

22、彩l 24 位（16M） 真彩注意：Windows 2000 僅能夠支持到256 色1.4.3程序啟動設(shè)置隱藏應(yīng)用程序標(biāo)題是指，遠(yuǎn)程客戶端打開系統(tǒng)所發(fā)布的應(yīng)用程序時，是否顯示應(yīng)用程序標(biāo)題欄。程序啟動最大化是指，遠(yuǎn)程客戶端打開系統(tǒng)所發(fā)布的應(yīng)用程序時，應(yīng)用程序界面最大化。注意：某些應(yīng)用程序是在規(guī)定的窗口大小、顏色下工作，請根據(jù)不同的應(yīng)用程序進(jìn)行外觀設(shè)置。如：發(fā)布金碟K3的應(yīng)用程序，它必須在分辨率為1024*768下工作，并不建議選擇程序啟動時最大化，如選擇那將使金碟K3登陸界面最大化。1.5遠(yuǎn)程客戶端設(shè)備設(shè)置“資源重定向”是指用戶將客戶端的磁盤驅(qū)動器、聲音、剪貼板、端口、打印機(jī)或USB資源映射到本

23、系統(tǒng)內(nèi)。當(dāng)遠(yuǎn)程用戶使用某個應(yīng)用程序時，如需要將數(shù)據(jù)打印到客戶端，則需要選擇打印機(jī)映射，否則，將從服務(wù)器端的打印設(shè)備輸出。當(dāng)需要某種設(shè)備的映射時，請鉤選上，并可選擇是否對數(shù)據(jù)傳輸過程進(jìn)行SSL 128bit/56bit/40bit 加密。1.6設(shè)置應(yīng)用程序限制參數(shù)l 集群服務(wù)器中應(yīng)用程序運(yùn)行的實(shí)例數(shù)量l CPU優(yōu)先級1.6.1同時運(yùn)行應(yīng)用程序的實(shí)例數(shù)集群服務(wù)器中應(yīng)用程序運(yùn)行的實(shí)例數(shù)量是指，系統(tǒng)所發(fā)布的某個應(yīng)用程序在整個集群中，所能運(yùn)行的最大數(shù)量。并可限制某一個本系統(tǒng)用戶，在某一時刻只能運(yùn)行所發(fā)布應(yīng)用程序的一個實(shí)例。1.6.2 CPU優(yōu)先級CPU優(yōu)先級是指，對所發(fā)布的應(yīng)用程序在終端服務(wù)器上運(yùn)行進(jìn)程

24、的級別。并可對其進(jìn)程的級別，進(jìn)行調(diào)整：l 一般優(yōu)先級l 高優(yōu)先級l 空閑優(yōu)先級l 實(shí)時優(yōu)先級1.7指定服務(wù)器指定所發(fā)布的應(yīng)用程序被負(fù)載到該服務(wù)器。若所發(fā)布應(yīng)用程序在各終端服務(wù)器上的安裝目錄不同，須進(jìn)行服務(wù)器的配置，即指定所發(fā)布的正確路徑和命令。1.8設(shè)置用戶設(shè)置對所發(fā)布的應(yīng)用程序的訪問權(quán)限，從用戶列表中添加可訪問本應(yīng)用程序的用戶。1.9設(shè)置負(fù)載均衡策略在負(fù)載均衡策略列表中，選擇要綁定到所發(fā)布應(yīng)用程序的負(fù)載均衡策略或在發(fā)布應(yīng)用程序后，進(jìn)行負(fù)載均衡策略的重定制。2.0設(shè)置安全策略在安全策略列表中，選擇要綁定到所發(fā)布應(yīng)用程序的安全策略。2.11設(shè)置報(bào)警策略在報(bào)警策略列表中，選擇要綁定到所發(fā)布應(yīng)用程序

25、的報(bào)警策略。2新建發(fā)布應(yīng)用程序目錄對所發(fā)布的應(yīng)用，可根據(jù)發(fā)布的不同應(yīng)用進(jìn)行分類管理。3刪除已發(fā)布應(yīng)用程序可針對某目錄或某一個發(fā)布的應(yīng)用程序進(jìn)行刪除。4復(fù)制已發(fā)布應(yīng)用程序在程序信息界面中，可復(fù)制已發(fā)布的應(yīng)用程序，但目錄不可以被復(fù)制。5重命名已發(fā)布應(yīng)用程序6已發(fā)布應(yīng)用程序?qū)傩栽O(shè)置當(dāng)應(yīng)用程序發(fā)布完成后，可通過已發(fā)布應(yīng)用程序?qū)傩裕瑏砀谋緫?yīng)用程序的設(shè)置。 第三章 集群賬戶管理集群賬戶的管理，通過對用戶組和用戶派發(fā)的權(quán)限，同時，可結(jié)合Windows的域策略，實(shí)現(xiàn)對所發(fā)布應(yīng)用程序有效、高安全性的訪問。（集群賬戶管理與Windows域策略的結(jié)合使用，詳見Windows 幫助文件）l 用戶組管理l 用戶管理1

26、.用戶組管理對指定用戶組內(nèi)成員用戶信息和權(quán)限的批量派發(fā)和維護(hù)管理。在安裝集群控制器（既新建集群）時，系統(tǒng)將自動創(chuàng)建“默認(rèn)管理員組”和“默認(rèn)客戶組”用戶組名為“AdminGroup”（該組的成員用戶將擁有管理員權(quán)限）和“GuestGroup”。系統(tǒng)安裝并創(chuàng)建的用戶將自動成為“默認(rèn)管理員組”的成員用戶。1.1新建用戶組并添加用戶如果已有的用戶組不能滿足用戶的需求，可添加新的用戶組，并可為此用戶組添加用戶。注意：被添加到指定用戶組的成員用戶，將不再是該用戶原來所屬用戶組的成員。1.2刪除用戶組默認(rèn)建立用戶組不可刪除，當(dāng)用戶組里有用戶時，也不可刪除；1.3復(fù)制用戶組復(fù)制產(chǎn)生的新用戶組中不包含任何成員用

27、戶，并且未綁定任何應(yīng)用程序。1.4批量修改成員用戶信息對系統(tǒng)用戶組的成員用戶信息進(jìn)行批量修改。1.4.1帳戶組參數(shù)設(shè)置期限對用戶組中的所有用戶可指定永不過期或?qū)κ褂脮r間期限的設(shè)定。帳戶組參數(shù) 對此賬戶組中成員使用權(quán)限的設(shè)置，并確定是否啟用此用戶。 綁定應(yīng)用程序 對用戶組中的所有用戶可訪問的應(yīng)用程序進(jìn)行綁定。 注意： 系統(tǒng)用戶組中的所有成員用戶信息將被覆蓋。2.用戶管理對指定天翼5系統(tǒng)用戶信息的管理與維護(hù)。2.1新建用戶2.1.1常規(guī)設(shè)置在安裝系統(tǒng)時，系統(tǒng)將要求用戶創(chuàng)建一個默認(rèn)用戶，該用戶成員將自動成為“默認(rèn)管理員組”，為新建的用戶，指定所屬的帳戶組。在新建用戶時，需為此用戶綁定一個Window

28、s用戶，及該Windows用戶所在域。指定該Windows用戶登錄系統(tǒng)所使用的密碼并確認(rèn)真實(shí)、有效。注意：新用戶的名稱不能與現(xiàn)有用戶重名。2.1.2賬戶參數(shù)設(shè)置期限對用戶組中的所有用戶可指定永不過期或?qū)κ褂脮r間期限的設(shè)定。帳戶組參數(shù) 賬戶組的參數(shù)設(shè)置，即對帳戶組中的所有成員使用權(quán)限的設(shè)置，并確定是否啟用此用戶組中的成員。2.1.3綁定應(yīng)用程序?qū)τ脩艚M中的所有用戶可訪問的應(yīng)用程序進(jìn)行綁定。2.2刪除用戶系統(tǒng)安裝時，默認(rèn)建立用戶不可刪除。 第四章 集群安全策略通過對訪問該應(yīng)用程序的客戶端機(jī)器進(jìn)行身份識別，并可以設(shè)置與其綁定的應(yīng)用程序可被訪問的時間，對系統(tǒng)所發(fā)布的應(yīng)用程序進(jìn)行訪問安全保障，使其只能在

29、特定時間被確認(rèn)身份的用戶所使用。防止被惡意用戶不正當(dāng)?shù)脑L問。l 新建安全策略l 新建安全子策略l 修改安全策略l 復(fù)制安全策略l 刪除安全策略l 安全策略綁定應(yīng)用程序1.新建安全策略根據(jù)客戶端的類型，制定有效訪問應(yīng)用程序的安全策略。啟用該安全策略，決定該安全策略所綁定的應(yīng)用程序是否使用該安全策略，若某個應(yīng)用程序所綁定的安全策略被禁用，則效果等同于該應(yīng)用程序未綁定任何安全策略。注意：安全策略的創(chuàng)建，必須包含子策略。當(dāng)該安全策略中，沒有任何安全子策略的限制與訪問該安全策略所綁定的應(yīng)用程序的客戶端沒有身份相匹配的信息或有與客戶端機(jī)器身份信息相匹配的安全子策略，但客戶端機(jī)器訪問安全策略所綁定的應(yīng)用程序

30、的時間不在該安全子策略所指定的訪問時間內(nèi)時，又選中沒有匹配的子策略時允許通過，則該應(yīng)用程序仍可以被訪問；如選中沒有匹配的子策略時拒絕通過，則該應(yīng)用程序不可以被訪問。2.創(chuàng)建安全子策略2.1在動作框選擇，通過或拒絕，指定該安全子策略是允許還是拒絕匹配信息的客戶端訪問應(yīng)用程序。2.2根據(jù)客戶端的類型，選擇所匹配的客戶端協(xié)議類型。如果選擇所有類型，則任何客戶端協(xié)議類型，都可以匹配該安全子策略。2.3指定客戶機(jī)名稱，通過機(jī)器名稱的匹配（名稱支持通配符），來裁決該客戶端能否訪問某應(yīng)用程序；如選擇任何名稱則系統(tǒng)匹配安全子策略時不會參考客戶機(jī)名。2.4在某些特殊情況下，需要對客戶端Mac地址的綁定，來匹配安

31、全子策略（該Mac地址支持通配符）；如果選擇任何Mac地址 則系統(tǒng)匹配安全子策略時不會參考客戶端Mac地址。2.5選擇客戶端地址匹配信息方式有四種： 任何地址：系統(tǒng)匹配安全子策略時不會參考客戶端IP地址； 主機(jī)IP ：安全子策略將搜索匹配的客戶端IP地址； 地址范圍：安全子策略將搜索客戶端匹配的IP地址范圍（從起始IP結(jié)束IP地址）； 網(wǎng)段 ：安全子策略將搜索所匹配的客戶端IP網(wǎng)段，子網(wǎng)掩碼將自動生成；注意：針對選擇安全子策略客戶端地址匹配信息，可靈活使用，將選定地址匹配信息的客戶端，實(shí)現(xiàn)允許或拒絕對應(yīng)用的訪問控制。2.6有效時間 任何時間：則系統(tǒng)匹配安全子策略時不會參考客戶端調(diào)用應(yīng)用程序的時

32、間； 自定義時間：對所綁定安全策略的應(yīng)用程序，被使用的時間進(jìn)行綜合設(shè)置；注意：系統(tǒng)在匹配安全子策略時，會綜合比較安全子策略所有的設(shè)置，從而得出調(diào)用安全子策略所綁定應(yīng)用程序的客戶端，是否匹配該安全子策略，來裁決客戶端是否能夠訪問應(yīng)用。3.編輯安全策略對已建立的安全策略進(jìn)行維護(hù)或修改。當(dāng)客戶端的情況發(fā)生變化時，可對客戶端類型、名稱、MAC地址、客戶端地址和訪問時間的調(diào)整，重新部署安全策略。在安全策略列表中，排位越前的優(yōu)先級越高，并可對策略進(jìn)行優(yōu)先級的調(diào)整。4.復(fù)制安全策略當(dāng)有許多客戶端對訪問應(yīng)用程序的安全策略近似時，無需重新一個一個的部署，便可通過復(fù)制安全策略來減少工作量。5.刪除安全策略刪除安全

33、策略時，所有被這一安全策略匹配的客戶端不再受到其限制，請慎重操作。注意：一個安全策略至少要含有一個安全子策略，在永久刪除安全策略的時，同時永久刪除安全子策略。6. 安全策略綁定應(yīng)用程序針對客戶端定制的安全策略將被賦予應(yīng)用程序的訪問限制，可通過或拒絕訪問。注意：一個安全策略，可以綁定任意多個應(yīng)用程序，也可以不綁定任何應(yīng)用程序；但每個應(yīng)用程序只能綁定一個安全策略或不綁定安全策略。第五章 負(fù)載均衡策略負(fù)載均衡策略是集群協(xié)同處理任務(wù)的調(diào)度依據(jù)，管理員可以根據(jù)不同的應(yīng)用程序?qū)τ?jì)算機(jī)資源的占用特點(diǎn)，通過CPU占用率、內(nèi)存占用率、網(wǎng)絡(luò)負(fù)載率、磁盤I/O頻率、會話數(shù)等條件作為依據(jù)進(jìn)行負(fù)載均衡。所以恰當(dāng)?shù)脑O(shè)定負(fù)

34、載均衡策略會使集群的性能大大提高。天翼可以對不同的應(yīng)用程序特點(diǎn)采用不同的負(fù)載均衡策略，也可以對同一應(yīng)用在不同的時間下采用不同的負(fù)載均衡策略。l 新增負(fù)載均衡策略l 編輯負(fù)載均衡策略l 刪除負(fù)載均衡策略l 復(fù)制負(fù)載均衡策略l 應(yīng)用負(fù)載均衡策略1.新增負(fù)載均衡策略在發(fā)布應(yīng)用程序時，針對大型、常用的應(yīng)用程序會提供優(yōu)化的負(fù)載均衡策略的捆綁；如果所發(fā)布的應(yīng)用程序沒有捆綁的策略，那將要手動配置新的負(fù)載均衡策略。1.1負(fù)載類別由于不同的應(yīng)用程序所占用的系統(tǒng)資源不同，在這里有六中選項(xiàng)可根據(jù)所發(fā)布的應(yīng)用程序的占用資源情況來選擇。例：制圖軟件通常對CPU的利用率很高，對此類應(yīng)用軟件即可根據(jù)CPU來進(jìn)行負(fù)載。1.2

35、時間策略可根據(jù)日期、時間，對所發(fā)布應(yīng)用程序的訪問進(jìn)行控制?？筛鶕?jù)需求，針對某些應(yīng)用程序在某天或某一時刻的訪問，來提高服務(wù)器的負(fù)載能力。例：財(cái)務(wù)軟件，通常在月初和月末時應(yīng)用率比較高，可通過訪問時間控制，進(jìn)行策略分發(fā)。2編輯負(fù)載均衡策略如果對所發(fā)布應(yīng)用程序的策略需求發(fā)生變化時，通過編輯負(fù)載均衡策略進(jìn)行策略調(diào)整。編輯負(fù)載均衡策略3刪除負(fù)載均衡策略刪除負(fù)載均衡策略為永久刪除，即所有的應(yīng)用程序?qū)⒉辉俦毁x予這一策略，請慎重操作。4復(fù)制負(fù)載均衡策略當(dāng)有許多近似的應(yīng)用程序要重新部署策略時，便可通過復(fù)制負(fù)載均衡策略來減少工作量。5應(yīng)用負(fù)載均衡策略將定制好的負(fù)載均衡策略賦予應(yīng)用程序，使該程序在服務(wù)器上運(yùn)行時，得到

36、優(yōu)化。每一個應(yīng)用程序只能被賦予一種負(fù)載均衡策略。 第六章 打印機(jī)管理對集群服務(wù)器所連接的打印及打印機(jī)驅(qū)動庫進(jìn)行集中管理，并通過打印映射技術(shù)，實(shí)現(xiàn)性能良好、正確有效的網(wǎng)絡(luò)打印。1.查看集群中打印機(jī)信息由于用戶權(quán)限的不同，管理員能夠看到所有打印機(jī)信息；普通權(quán)限只能看到本地連接的打印機(jī)信息。2.查看集群中指定服務(wù)器上打印機(jī)信息3.打印機(jī)驅(qū)動映射在遠(yuǎn)程打印時，天翼5系統(tǒng)會自動檢測客戶端打印機(jī)，并在服務(wù)器上查找與之匹配的驅(qū)動程序；當(dāng)服務(wù)器的驅(qū)動程序庫中沒有匹配的驅(qū)動程序時，用戶可設(shè)置使用服務(wù)器上其他可用驅(qū)動來代替該打印機(jī)驅(qū)動，天翼5系統(tǒng)會在創(chuàng)建打印機(jī)時使用該驅(qū)動程序。l 創(chuàng)建打印驅(qū)動映射l 編輯打印驅(qū)動

37、映射l 刪除打印驅(qū)動映射1創(chuàng)建打印驅(qū)動映射可選擇本條打印驅(qū)動映射的有效范圍是整個集群還是單個服務(wù)器，輸入客戶端被替換的打印驅(qū)動名稱，并選擇服務(wù)器替換其的打印驅(qū)動名稱。2編輯打印驅(qū)動映射如果對集群中的打印驅(qū)動映射需求發(fā)生變化時，通過編輯打印驅(qū)動映射進(jìn)行調(diào)整。3刪除打印驅(qū)動映射刪除打印驅(qū)動映射為永久刪除，當(dāng)服務(wù)器打印驅(qū)動庫中沒有與客戶端打印機(jī)匹配的驅(qū)動時，有可能造成打印失敗或打印異常，請慎重操作。注意：如果用戶使用遠(yuǎn)程打印，卻不能實(shí)現(xiàn)打印時，通常是在服務(wù)器打印機(jī)驅(qū)動庫中，無法找到匹配的打印驅(qū)動程序，這時請手動在服務(wù)器上安裝匹配的打印程序。 第七章 報(bào)警策略管理報(bào)警策略管理是防止集群中的服務(wù)器某個壓

38、力值過高或者過低而造成集群性能的降低，通過報(bào)警策略的設(shè)定，管理可以及時的察覺每個服務(wù)器的故障并進(jìn)行及時修正，保證集群最有效的工作狀態(tài)。管理員可以根據(jù)服務(wù)器的不同應(yīng)用，通過報(bào)警策略的類型、極限參數(shù)和警告內(nèi)容的設(shè)置，將報(bào)警策略賦予服務(wù)器，并產(chǎn)生報(bào)警日志。l 創(chuàng)建報(bào)警策略l 編輯報(bào)警策略l 刪除報(bào)警策略l 復(fù)制報(bào)警策略l 應(yīng)用報(bào)警策略1.創(chuàng)建報(bào)警策略創(chuàng)建報(bào)警策略時，根據(jù)此策略的應(yīng)用賦予名稱，并對其進(jìn)行描述。策略類型的設(shè)置有三種，根據(jù)不同的策略類型，賦予極限警告內(nèi)容。1.1策略類型（1） CPU使用率：被賦予這一報(bào)警策略的服務(wù)器CPU使用率；（2） 內(nèi)存使用率：被賦予這一報(bào)警策略的服務(wù)器內(nèi)存使用率；（

39、3） 服務(wù)器的活動用戶數(shù)：被賦予這一報(bào)警策略的服務(wù)器最大并發(fā)連接數(shù)，通常根據(jù)在此服務(wù)器上發(fā)布應(yīng)用的訪問量或?qū)υL問量限制而定；1.2啟用策略策略制定好后，注意啟用此安全策略；注意：在制定報(bào)警策略時，根據(jù)要將此策略賦予的服務(wù)器上所發(fā)布的應(yīng)用程序占用的系統(tǒng)資源而制定。2.編輯報(bào)警策略根據(jù)情況的改變，可對報(bào)警策略的名稱、描述、策略類型及警告內(nèi)容的極限進(jìn)行改動。 3.刪除報(bào)警策略注意：報(bào)警策略的刪除為永久刪除，請慎重操作。4應(yīng)用報(bào)警策略 將制定好的報(bào)警策略，賦予服務(wù)器，使報(bào)警策略應(yīng)用于該服務(wù)器。第八章 服務(wù)器管理系統(tǒng)通過對服務(wù)器參數(shù)的管理與察看，更加了解和優(yōu)化服務(wù)器的工作情況。在服務(wù)器設(shè)置中包含：l 服

40、務(wù)器基本信息l 服務(wù)器配置l 應(yīng)用程序l 自動重啟l 服務(wù)器ip地址1服務(wù)器基本信息為管理員方便查看服務(wù)器的基本信息，系統(tǒng)會自動搜索天翼5系統(tǒng)的版本號和安裝日期及自身操作系統(tǒng)類型和基本的網(wǎng)絡(luò)信息。2服務(wù)器配置通過察看服務(wù)器類型或修改服務(wù)器所屬區(qū)域、報(bào)警策略、終端服務(wù)的端口，根據(jù)需求來確認(rèn)此服務(wù)器是否啟用，在不啟用的情況下，該服務(wù)器不參加負(fù)載均衡。在整個服務(wù)器集群內(nèi)，可根據(jù)不同的服務(wù)需求，將服務(wù)器劃分為不同的區(qū)域，以便進(jìn)行有效的管理。3應(yīng)用程序通過查看該服務(wù)器所發(fā)布的應(yīng)用程序信息，了解是否應(yīng)用程序發(fā)布及相關(guān)設(shè)置的完善。4自動重啟由于windows服務(wù)器在經(jīng)過長時間的運(yùn)行后， 會導(dǎo)致系統(tǒng)

41、資源占用偏高，服務(wù)器性能降低，可通過對自動重啟參數(shù)的設(shè)置，讓服務(wù)器在制定時間自動重啟，減小集群管理員的管理負(fù)擔(dān)。在啟用自動重啟之后，遠(yuǎn)程登陸用戶可能會在自動重啟的時刻工作，為了避免給登陸用戶帶來不必要的麻煩，可根據(jù)設(shè)置自動重啟的日期、時間，向各遠(yuǎn)程登陸用戶提前發(fā)送提示保存數(shù)據(jù)消息。5服務(wù)器IP地址當(dāng)服務(wù)器上有多個IP地址時，須指定一個缺省地址，作為系統(tǒng)內(nèi)部在均衡使用的IP地址。一般情況下，該地址為集群內(nèi)部各服務(wù)器相互通訊所使用的IP地址。第九章 日志事件管理通過使用事件日志管理，收集用戶登錄并使用系統(tǒng)而產(chǎn)生一系列信息的記錄，察看日志事件，有助于掌握整個集群的使用狀況，發(fā)現(xiàn)系統(tǒng)中存在的問題。系統(tǒng)

42、記錄了四種類型的日志事件：l 查詢?nèi)罩緇 安全事件l 審計(jì)事件l 報(bào)警日志l 會話日志1.查詢?nèi)罩驹谌罩玖斜碇袑涗浰腥罩?，通過對用戶的選擇和時間的管理，進(jìn)行日志的有效查詢。2.安全事件在用戶登陸終端服務(wù)器時，由于各種原因不符合安全策略，而被系統(tǒng)拒絕所產(chǎn)生的信息。3.審計(jì)事件當(dāng)用戶登陸終端服務(wù)器后，在Web客戶端進(jìn)行操作所產(chǎn)生的信息。4.報(bào)警日志報(bào)警日志記錄了，系統(tǒng)根據(jù)用戶定義的報(bào)警策略所產(chǎn)生的信息。注意：此刻，用戶無法根據(jù)用戶名稱進(jìn)行查詢。5.會話日志當(dāng)用戶等錄并使用系統(tǒng)時，所產(chǎn)生的完整信息。第十章 用戶授權(quán)管理用戶授權(quán)管理主要是進(jìn)行用戶使用授權(quán)和服務(wù)器授權(quán)的分配，在此可以添加瑞友公司頒

43、發(fā)給我們的使用許可。系統(tǒng)初始安裝默認(rèn)為【未注冊】版本，有3個可以使用30天的臨時用戶許可。申請瑞友公司的用戶許可的步驟：第一步，向瑞友公司或者當(dāng)?shù)氐能浖?wù)商提供【系統(tǒng)特征碼】第二步，瑞友公司核實(shí)后，會給您發(fā)來【注冊碼】即用戶許可證第三步，可以通過【增加用戶許可】來進(jìn)行系統(tǒng)的正式注冊，如果【注冊碼】正確，系統(tǒng)將會將會顯示當(dāng)前許可的連接許可數(shù)以及系統(tǒng)授權(quán)類型，并享受瑞友公司的軟件售后服務(wù)條約。l 顯示系統(tǒng)的基本信息l 增加用戶許可數(shù)量1.顯示授權(quán)基本信息1.1系統(tǒng)類型：顯示本系統(tǒng)的授權(quán)版本；1.2授權(quán)類型：未注冊/注冊；1.3安裝日期：安裝本系統(tǒng)的日期；1.4最大并發(fā)連接數(shù)：同時可在線的并發(fā)用戶數(shù)；1.5使用日期：未注冊將顯示剩余天數(shù)、注冊后將不再有顯示；1.6系統(tǒng)特征碼：對本系統(tǒng)的安裝標(biāo)識，并根據(jù)系統(tǒng)特征碼，獲得系統(tǒng)注冊碼；1.7 分配許可：獲得集群最大并發(fā)連接數(shù)后，可以為集群中的每個RAP終端服務(wù)器指定該服務(wù)器的最大并發(fā)連接