LVCC標(biāo)準(zhǔn)版調(diào)試手冊(cè)v1.9

LVCC標(biāo)準(zhǔn)版調(diào)試手冊(cè)vL9

（僅供參考）

目錄

目錄...........................................................................I

1.常用管理工具................................................................I

2.組策略相關(guān)...................................................................3

2.1查看組策略設(shè)置........................................................4

2.2創(chuàng)建不受用戶(hù)組策略影響的用戶(hù).........................................5

2.3禁止用戶(hù)訪(fǎng)問(wèn)管理工具..................................................7

2.4設(shè)置分區(qū)可見(jiàn)..........................................................8

2.5鼠標(biāo)右鍵..............................................................10

2.6自定義桌面............................................................11

2.7在“開(kāi)始”菜單刪除“斷開(kāi)連接”.......................................12

2.8啟用任務(wù)管理器.......................................................13

2.9從“開(kāi)始”菜單修改打印機(jī)等設(shè)置.......................................14

2.10從任務(wù)欄刪除附加的程序...............................................15

2.11設(shè)置用戶(hù)的文件夾選項(xiàng).................................................16

2.12創(chuàng)建共享文件夾的快捷方式.............................................17

3.IE的常用設(shè)置...............................................................20

3.1關(guān)閉IE的增強(qiáng)安全模式................................................20

3.2其他安全設(shè)置.........................................................21

3.3關(guān)閉首次運(yùn)行自定義設(shè)置...............................................22

3.4利用組策略設(shè)置主頁(yè)...................................................24

3.5網(wǎng)頁(yè)快捷方式.........................................................25

4.啟用Win7主題..............................................................26

5.關(guān)閉用戶(hù)賬戶(hù)控制...........................................................27

6.禁用U盤(pán)...................................................................29

6.1修改云終端設(shè)置實(shí)現(xiàn)...................................................29

6.2修改服務(wù)器設(shè)置實(shí)現(xiàn)...................................................30

6.3修改組策略實(shí)現(xiàn).......................................................32

7.IP虛擬化...................................................................33

8.在遠(yuǎn)程桌面服務(wù)器上安裝軟件.................................................36

9.設(shè)置軟件快捷方式在用戶(hù)桌面.................................................38

10.Public文件夾的使用.........................................................39

II.用戶(hù)配置文件...............................................................40

11.1默認(rèn)的用戶(hù)配置文件的權(quán)限設(shè)置........................................40

11.2管理員獲取配置文件的控制權(quán)..........................................41

11.3更改配置文件的權(quán)限設(shè)置...............................................43

11.4臨時(shí)配置文件報(bào)錯(cuò)的處理方法..........................................44

11.5刪除緩存的配置文件...................................................46

12.RDSLicense錯(cuò)誤...........................................................49

13.管理中心的503報(bào)錯(cuò).........................................................51

13.1管理員密碼錯(cuò)誤.......................................................52

13.2RDS服務(wù)問(wèn)題.........................................................56

13.3重新添加RDSSchedualService服務(wù)......................................57

14.連接失敗的解決方法.......................................................59

14.1常見(jiàn)錯(cuò)誤碼...........................................................59

14.2使用遠(yuǎn)程桌面連接查看報(bào)錯(cuò)信息........................................60

14.3遠(yuǎn)程桌面服務(wù)器可能的單點(diǎn)故障........................................61

15.部署過(guò)程中的常見(jiàn)問(wèn)題.....................................................62

16.云終端相關(guān)功能...........................................................63

16.1云終端的指定登錄.....................................................63

16.2云終端的自動(dòng)登錄.....................................................63

16.3鎖定云終端的選項(xiàng)界面.................................................63

16.4外設(shè)支持.............................................................63

17.禁用配置文件磁盤(pán)配額的方法..............................................64

附錄.........................................................................67

附錄A：默認(rèn)組策略及模板設(shè)置...............................................67

附錄B：軟件兼容列表.......................................................68

附錄C：云終端錯(cuò)誤碼.......................................................69

附錄D：Linux標(biāo)準(zhǔn)錯(cuò)誤代碼.................................................71

1.常用管理工具

除了管理中心，LVCC標(biāo)準(zhǔn)版常用的管理工具包括服務(wù)器管理器、PowerShell

和組策略管理等，在系統(tǒng)中的打開(kāi)方式如下。

圖1-1

ActiveD，r?ctoryService*

Mti+DirtcUryWi里中心

ActiveDir?ct?ry用戶(hù)和計(jì)HUI

Mti“DtreeUry，財(cái)Of1任關(guān)系

ActiveDir.ctory站電和US勢(shì)

ADSIIMS

DFS?g“-t

DITF

這里顯示的是當(dāng)前DMS

曉錄的用戶(hù)名Kyp?r-y卷鹿署

ttSK^OIS)60甘理3

Ial?r??lfB息服務(wù)ais)售座35

iSCSI發(fā)起程摩

Y?t*?rkF>1?S^tt.服務(wù)MFS)

Int?raetExplor?raViaAwsPav?rSK?llModules

Via4??sStrv<rBedrap

:Myp.r-V?]?3移者服務(wù)

內(nèi)存診醺

ar]1i3rs

M記事本?IMW.系統(tǒng)資黑MS8

應(yīng)

IIMS

文檔走

*命令提標(biāo)安全就置向與

去色里也可以打開(kāi)服務(wù)

HMM0本始安全ifiE

傳版務(wù)管或方

4姐芾18管理a器管理器

4?并nt海發(fā)m

幅

打E哈理

於那?irtctory用

設(shè)備和打印機(jī)

AT?S?!RI

尋遠(yuǎn)程點(diǎn)面會(huì)話(huà)主機(jī)a密

tt理工R兔：ftSWirtS

也故閑傳移H集管量S

?磬助粕支持?-,計(jì)M機(jī)雷理

取機(jī)啕應(yīng)程停管理

運(yùn)行

任務(wù)i+斕1序

也vi^atis

?所育程庠Vindovs安全益

。

網(wǎng)絡(luò)奐優(yōu)平西管度K

出

文件殷號(hào)m資源管嶼

碼mas

圖1-2

圖1-3

L

Vindgs系統(tǒng)皴!管理善

Explorer包

AVDB

曲A安全配量向?qū)?/p>

Hyp*r-v告理25a本掄安全就潞

?4?inistratcr傳寂服務(wù)普理器

分組簫&管理e

存II洌克券

文抬^

二］記事本，間S理

~服務(wù)

計(jì)算機(jī)

jafl^SSfSS

1命令糕示存

確0卿安全Yind3，防火墻

畿覷里共享和存好理

15*底檢當(dāng)欲睜轉(zhuǎn)移群簸創(chuàng)曙

~'ActiveDir?ctwy用■算'*?計(jì)算機(jī)管理

，機(jī)

般備和打Entn號(hào)J寐機(jī)響應(yīng)程序豈建

制遠(yuǎn)程點(diǎn)面會(huì)港主機(jī)收量0任分計(jì)爆程序

管理工具

Q事件,各SS

制岬支持導(dǎo)S.OCODBC)這里打開(kāi)組策略管理器

④網(wǎng)S員強(qiáng)平街管理器

新，文件凰丹m通通管醒!

⑷彩就3

?斫有程序Vindons安全@性費(fèi)密根話(huà)

I-3陽(yáng)j

|樓需理庫(kù)相文件注精”日用于WiitdoitsPov?1的ActiveDirectory

?允迪也一不立多彳木內(nèi)笆

:證書(shū)薇發(fā)機(jī)椅，和組織單元的目

Ml3日口

組件服務(wù)

圖1-4

2

2.組策略相關(guān)

LVCC標(biāo)準(zhǔn)版部署完成后，有2個(gè)默認(rèn)的組策略RDSServerGPO和BasicUser

GPO分別鏈接在場(chǎng)和用戶(hù)的0U上,并通過(guò)篩選應(yīng)用到具體的服務(wù)器和用戶(hù)組上,

在管理中心創(chuàng)建的組策略都應(yīng)用在用戶(hù)組上，如下圖2-1。

圖2-1

LVCC標(biāo)準(zhǔn)版默認(rèn)的用戶(hù)組策略設(shè)置較為嚴(yán)格，一般都需要管理員在管理中

心利用自帶的模板創(chuàng)建新的組策略，以滿(mǎn)足實(shí)際需求，具體方法見(jiàn)使用手冊(cè)。

通過(guò)組策略管理可以對(duì)管理中心創(chuàng)建的組策略進(jìn)行設(shè)置，進(jìn)一步滿(mǎn)足用戶(hù)個(gè)

性化的需求，常用的設(shè)置請(qǐng)參考后面的詳細(xì)介紹。

注意：組策略的自動(dòng)更新時(shí)間較長(zhǎng)，對(duì)計(jì)算機(jī)配置進(jìn)行修改后，通常需要手

動(dòng)更新組策略，在命令行下運(yùn)行g(shù)pupdate/force命令，如下圖2-2,部分組策略

生效可能必須要重啟服務(wù)器或用戶(hù)注銷(xiāo)重新登錄。

C：MJsers\adRinistrator.CLOUD>gpupdate/force

正在更新策略…

解疆嬲薪

圖2-2

3

2.1查看組策略設(shè)置

在組策略管理選中組策略，并在右邊選中“設(shè)置”選項(xiàng)卡，點(diǎn)擊“全部顯示”,

下面會(huì)列舉出當(dāng)前組策略的所有設(shè)置項(xiàng)，以及該項(xiàng)設(shè)置所在的位置，如下圖2-3。

在組策略上右鍵單擊選擇“編輯”，在相應(yīng)的位置處進(jìn)行修改即可。

圖2-3

關(guān)于默認(rèn)組策略及模板中的具體設(shè)置，請(qǐng)參閱附錄A。

4

2.2創(chuàng)建不受用戶(hù)組策略影響的用戶(hù)

修改組策略的各項(xiàng)較為復(fù)雜，如果用戶(hù)需要新建用戶(hù)而不對(duì)用戶(hù)應(yīng)用組策略

的各項(xiàng)設(shè)置，可以采用以下步驟。

注意：該種方法創(chuàng)建的用戶(hù)仍然會(huì)受到默認(rèn)計(jì)算機(jī)組策略的影響，其中“漫

游配置文件”就是設(shè)置在計(jì)算機(jī)組策略上的，因此這些用戶(hù)的配置文件也都在文

件服務(wù)器上，具體設(shè)置參見(jiàn)第10部分。

①打開(kāi)“開(kāi)始”、“管理工具”中的“ActiveDirectory用戶(hù)和計(jì)算機(jī)”，在其

中創(chuàng)建新用戶(hù)。

②打開(kāi)“組策略管理”，選中默認(rèn)的計(jì)算機(jī)組策略“RDSServerGPO"，右鍵

單擊選擇“編輯”，選中“計(jì)算機(jī)配置'策略\Windows設(shè)置'安全設(shè)置'本地策略'

用戶(hù)權(quán)限分配”，雙擊右邊的“允許通過(guò)遠(yuǎn)程桌面服務(wù)登錄”，在“屬性”頁(yè)面，

選擇“添加用戶(hù)或組”，在“添加用戶(hù)或組”頁(yè)面點(diǎn)擊“瀏覽”，在“選擇用戶(hù)、

計(jì)算機(jī)、服務(wù)賬號(hào)或組”將前面創(chuàng)建的用戶(hù)添加進(jìn)去，點(diǎn)擊“確定”，如下圖2-4。

4文件(n碗3SOfT)Mttai

??，.京X二B

圖2-4

③打開(kāi)“組策略管理”，選中默認(rèn)的計(jì)算機(jī)組策略“RDSServerGPO"，右鍵

單擊選擇“編輯”，選中“計(jì)算機(jī)配置'策略\Windows設(shè)置'安全設(shè)置'受限制的

組”，雙擊右邊的“RemoteDesktopUsers”，點(diǎn)擊“添加”、“瀏覽”,將前面創(chuàng)建

的用戶(hù)添加到進(jìn)去，點(diǎn)擊“確定”，完成，如下圖2-5。

5

aRftff)l?(v)BQcti?lt)o()

"?12氏IX&IBa>

▲姐wiifaralKDSServerCPO

匚3"-

￡』域俐瞳皂IftBI

E#&*4?*|■蛆若

*j￡Defnlt]?e?iaPolicy

文件(H盤(pán)作3l?or)航助00

ffiXBawCMktr?U?rt

ffiXX?l?

F3JS?rvw

:faralU6S.ETGTO(K

d?計(jì)”機(jī)發(fā)f?D*tkto?￥??riCimO\Gr?1hn

allMB

囹-I戲&置

S-1設(shè)置

?城楨奸族?

e荷送a

癖本?g

St?r(<rGFO

Sit*曲即

I?二物詢(xún)e

?j本期融

Q不錯(cuò)而帝6個(gè)由出慶艮

9金冊(cè)案

9爻件至賤

根野至1

蹄為裹t玨杯也」，!我0?S)

同戶(hù),?為點(diǎn)了、那a內(nèi)民安金主體/做ag>s)|

公gc

伏ywags

限5審

應(yīng)用U序I」

9人根行奉選潮(W9___________________

”《r(”《rieelg4e?w1l6

U3I7(fat供InaI

-3-j-

圖2-5

注意：因?yàn)檫h(yuǎn)程桌面服務(wù)器是所有用戶(hù)同時(shí)登錄使用，對(duì)用戶(hù)設(shè)置的權(quán)限過(guò)

高，個(gè)別用戶(hù)對(duì)系統(tǒng)設(shè)置進(jìn)行的不當(dāng)修改可能影響系統(tǒng)的穩(wěn)定性，僅建議在必需

的情況下使用該種方法創(chuàng)建用戶(hù)。

6

2.3禁止用戶(hù)訪(fǎng)問(wèn)管理工具

可以通過(guò)組策略限制用戶(hù)訪(fǎng)問(wèn)服務(wù)器各管理工具，以保證安全性。

打開(kāi)“組策略管理”，選中在管理中心創(chuàng)建的組策略，右鍵單擊選擇“編輯”,

選中“用戶(hù)配置、策略'管理模板'Microsoft管理控制臺(tái)二將右邊的“限制用戶(hù)進(jìn)

入作者模式”和“限制用戶(hù)只能使用列表中明確允許的管理單元”設(shè)置為“已啟

用即可”,如下圖2-6。

圖2-6

7

2.4設(shè)置分區(qū)可見(jiàn)

為了保證云終端服務(wù)器上數(shù)據(jù)的安全性，可以通過(guò)組策略設(shè)置來(lái)限制用戶(hù)對(duì)

磁盤(pán)分區(qū)的訪(fǎng)問(wèn)。

打開(kāi)“組策略管理”，選中在管理中心創(chuàng)建的組策略，右鍵單擊選擇“編輯”,

選中“用戶(hù)配置'策略'管理模板\Windows組件\Windows資源管理器:雙擊右

邊的“防止從“我的電腦”訪(fǎng)問(wèn)驅(qū)動(dòng)器”和“隱藏“我的電腦”中的這些指定的

驅(qū)動(dòng)器”兩項(xiàng)，根據(jù)需要進(jìn)行設(shè)置，如下圖2-7。

圖2-7

注意：設(shè)置“防止從“我的電腦”訪(fǎng)問(wèn)驅(qū)動(dòng)器”后，如果在其中限制了C

盤(pán)，除了設(shè)置過(guò)文件夾重定向的用戶(hù)外，其他用戶(hù)將無(wú)法訪(fǎng)問(wèn)自己的配置文件，

具體現(xiàn)象為在桌面上可以新建文件，并進(jìn)行操作，但新建文件夾后，無(wú)法打開(kāi)，

提示如下圖2-8,屬于配置文件的其他文件夾，如“我的文檔”等也無(wú)法正常訪(fǎng)

問(wèn)，如下圖2?9。如果確實(shí)需要完全限制用戶(hù)對(duì)C盤(pán)的訪(fǎng)問(wèn)，請(qǐng)結(jié)合文件夾重定

向進(jìn)行設(shè)置。

8

[llmdows資源管曄3再向13

圖2-8

，投案i“u

組織▼打開(kāi)包含到屋中▼共豆▼微文件夾二▼[JJ&

收藏夾

MT?

■點(diǎn)面

我的文檔

二最近訪(fǎng)i潮位置

C至

視

H膜

圖

H片

文

檔

國(guó)

吉

J樂(lè)

Q本次操作由于這臺(tái)計(jì)篁機(jī)的限制而祕(mì)取消。清與的系統(tǒng)管埋員聯(lián)系。

d計(jì)其機(jī)

電網(wǎng)絡(luò)I一定I

我的文檔修改日期：2011/10/3114:52

r文件夾

圖2?9

9

2.5鼠標(biāo)右鍵

默認(rèn)的用戶(hù)組策略禁用了鼠標(biāo)右鍵，可以利用Poweruser模板創(chuàng)建組策略并

應(yīng)用來(lái)開(kāi)啟右鍵功能，也可以直接修改組策略進(jìn)行設(shè)置。

打開(kāi)“組策略管理”，選中在管理中心創(chuàng)建的組策略，右鍵單擊選擇“編輯”,

選中“用戶(hù)配置'策略'管理模板\Windows組件\Windows資源管理器”，雙擊右

邊的“刪除Windows資源管理器的默認(rèn)上下文菜單”，將其設(shè)置為“已禁用”并

點(diǎn)擊“確定”，即可開(kāi)啟鼠標(biāo)右鍵功能，如下圖2-10。

圖2-10

10

2.6自定義桌面

在管理中心創(chuàng)建組策略并應(yīng)用到用戶(hù)組后，默認(rèn)是設(shè)置用戶(hù)不能自定義桌面

的，如果需要自定義桌面，需要進(jìn)行如下修改。

打開(kāi)“組策略管理”，選中在管理中心創(chuàng)建的組策略，右鍵單擊選擇“編輯”,

選中“用戶(hù)配置'策略'管理模板'控制面板”，在右邊找到“只顯示指定的“控制

面板“項(xiàng)”，雙擊，選擇顯示，將desk.cpl改為Microsoft.Personalization,如下圖

2-llo

文件B），作"）查話(huà)"）《8助00

??Iz有"ukr

一‘ps"uiw。。(KCLOUDCOB]J0Q整切面板

二#TfMWttB

囹匚裁齡

只&示8徒的?傳■面?■唉狀態(tài)，

網(wǎng).首選頂

,AJflPttS

BG0只靠示福定的"控制面板.

>'二?tt?H

ED二Tinim設(shè)置

-ttifttte從本ttl計(jì)算機(jī)，

“開(kāi)的”娶單和任務(wù)6

°sH?(C)護(hù)

S□，＞“?，姐件

E3共?文件關(guān)

耿

BL栓amGBBE)

二

。E*用(D)

二mw

支用的平空|砂一d.值

二鋁1化

區(qū)域腕*送城F?rv4Mliz?taon

秋的嘛程序

2JflirA*：

圖:網(wǎng)絡(luò)

田匕系族

H..a面允許的TSMin?-WK5|礪-|

-.斯普設(shè)民

I睡⑻|取消（C）2J.