LVCC標(biāo)準(zhǔn)版調(diào)試手冊v1.9

LVCC標(biāo)準(zhǔn)版調(diào)試手冊vL9

（僅供參考）

目錄

目錄...........................................................................I

1.常用管理工具................................................................I

2.組策略相關(guān)...................................................................3

2.1查看組策略設(shè)置........................................................4

2.2創(chuàng)建不受用戶組策略影響的用戶.........................................5

2.3禁止用戶訪問管理工具..................................................7

2.4設(shè)置分區(qū)可見..........................................................8

2.5鼠標(biāo)右鍵..............................................................10

2.6自定義桌面............................................................11

2.7在“開始”菜單刪除“斷開連接”.......................................12

2.8啟用任務(wù)管理器.......................................................13

2.9從“開始”菜單修改打印機(jī)等設(shè)置.......................................14

2.10從任務(wù)欄刪除附加的程序...............................................15

2.11設(shè)置用戶的文件夾選項.................................................16

2.12創(chuàng)建共享文件夾的快捷方式.............................................17

3.IE的常用設(shè)置...............................................................20

3.1關(guān)閉IE的增強(qiáng)安全模式................................................20

3.2其他安全設(shè)置.........................................................21

3.3關(guān)閉首次運行自定義設(shè)置...............................................22

3.4利用組策略設(shè)置主頁...................................................24

3.5網(wǎng)頁快捷方式.........................................................25

4.啟用Win7主題..............................................................26

5.關(guān)閉用戶賬戶控制...........................................................27

6.禁用U盤...................................................................29

6.1修改云終端設(shè)置實現(xiàn)...................................................29

6.2修改服務(wù)器設(shè)置實現(xiàn)...................................................30

6.3修改組策略實現(xiàn).......................................................32

7.IP虛擬化...................................................................33

8.在遠(yuǎn)程桌面服務(wù)器上安裝軟件.................................................36

9.設(shè)置軟件快捷方式在用戶桌面.................................................38

10.Public文件夾的使用.........................................................39

II.用戶配置文件...............................................................40

11.1默認(rèn)的用戶配置文件的權(quán)限設(shè)置........................................40

11.2管理員獲取配置文件的控制權(quán)..........................................41

11.3更改配置文件的權(quán)限設(shè)置...............................................43

11.4臨時配置文件報錯的處理方法..........................................44

11.5刪除緩存的配置文件...................................................46

12.RDSLicense錯誤...........................................................49

13.管理中心的503報錯.........................................................51

13.1管理員密碼錯誤.......................................................52

13.2RDS服務(wù)問題.........................................................56

13.3重新添加RDSSchedualService服務(wù)......................................57

14.連接失敗的解決方法.......................................................59

14.1常見錯誤碼...........................................................59

14.2使用遠(yuǎn)程桌面連接查看報錯信息........................................60

14.3遠(yuǎn)程桌面服務(wù)器可能的單點故障........................................61

15.部署過程中的常見問題.....................................................62

16.云終端相關(guān)功能...........................................................63

16.1云終端的指定登錄.....................................................63

16.2云終端的自動登錄.....................................................63

16.3鎖定云終端的選項界面.................................................63

16.4外設(shè)支持.............................................................63

17.禁用配置文件磁盤配額的方法..............................................64

附錄.........................................................................67

附錄A：默認(rèn)組策略及模板設(shè)置...............................................67

附錄B：軟件兼容列表.......................................................68

附錄C：云終端錯誤碼.......................................................69

附錄D：Linux標(biāo)準(zhǔn)錯誤代碼.................................................71

1.常用管理工具

除了管理中心，LVCC標(biāo)準(zhǔn)版常用的管理工具包括服務(wù)器管理器、PowerShell

和組策略管理等，在系統(tǒng)中的打開方式如下。

圖1-1

ActiveD，r?ctoryService*

Mti+DirtcUryWi里中心

ActiveDir?ct?ry用戶和計HUI

Mti“DtreeUry，財Of1任關(guān)系

ActiveDir.ctory站電和US勢

ADSIIMS

DFS?g“-t

DITF

這里顯示的是當(dāng)前DMS

曉錄的用戶名Kyp?r-y卷鹿署

ttSK^OIS)60甘理3

Ial?r??lfB息服務(wù)ais)售座35

iSCSI發(fā)起程摩

Y?t*?rkF>1?S^tt.服務(wù)MFS)

Int?raetExplor?raViaAwsPav?rSK?llModules

Via4??sStrv<rBedrap

:Myp.r-V?]?3移者服務(wù)

內(nèi)存診醺

ar]1i3rs

M記事本?IMW.系統(tǒng)資黑MS8

應(yīng)

IIMS

文檔走

*命令提標(biāo)安全就置向與

去色里也可以打開服務(wù)

HMM0本始安全ifiE

傳版務(wù)管或方

4姐芾18管理a器管理器

4?并nt海發(fā)m

幅

打E哈理

於那?irtctory用

設(shè)備和打印機(jī)

AT?S?!RI

尋遠(yuǎn)程點面會話主機(jī)a密

tt理工R兔：ftSWirtS

也故閑傳移H集管量S

?磬助粕支持?-,計M機(jī)雷理

取機(jī)啕應(yīng)程停管理

運行

任務(wù)i+斕1序

也vi^atis

?所育程庠Vindovs安全益

。

網(wǎng)絡(luò)奐優(yōu)平西管度K

出

文件殷號m資源管嶼

碼mas

圖1-2

圖1-3

L

Vindgs系統(tǒng)皴!管理善

Explorer包

AVDB

曲A安全配量向?qū)?/p>

Hyp*r-v告理25a本掄安全就潞

?4?inistratcr傳寂服務(wù)普理器

分組簫&管理e

存II?？巳?/p>

文抬^

二］記事本，間S理

~服務(wù)

計算機(jī)

jafl^SSfSS

1命令糕示存

確0卿安全Yind3，防火墻

畿覷里共享和存好理

15*底檢當(dāng)欲睜轉(zhuǎn)移群簸創(chuàng)曙

~'ActiveDir?ctwy用■算'*?計算機(jī)管理

，機(jī)

般備和打Entn號J寐機(jī)響應(yīng)程序豈建

制遠(yuǎn)程點面會港主機(jī)收量0任分計爆程序

管理工具

Q事件,各SS

制岬支持導(dǎo)S.OCODBC)這里打開組策略管理器

④網(wǎng)S員強(qiáng)平街管理器

新，文件凰丹m通通管醒!

⑷彩就3

?斫有程序Vindons安全@性費密根話

I-3陽j

|樓需理庫相文件注精”日用于WiitdoitsPov?1的ActiveDirectory

?允迪也一不立多彳木內(nèi)笆

:證書薇發(fā)機(jī)椅，和組織單元的目

Ml3日口

組件服務(wù)

圖1-4

2

2.組策略相關(guān)

LVCC標(biāo)準(zhǔn)版部署完成后，有2個默認(rèn)的組策略RDSServerGPO和BasicUser

GPO分別鏈接在場和用戶的0U上,并通過篩選應(yīng)用到具體的服務(wù)器和用戶組上,

在管理中心創(chuàng)建的組策略都應(yīng)用在用戶組上，如下圖2-1。

圖2-1

LVCC標(biāo)準(zhǔn)版默認(rèn)的用戶組策略設(shè)置較為嚴(yán)格，一般都需要管理員在管理中

心利用自帶的模板創(chuàng)建新的組策略，以滿足實際需求，具體方法見使用手冊。

通過組策略管理可以對管理中心創(chuàng)建的組策略進(jìn)行設(shè)置，進(jìn)一步滿足用戶個

性化的需求，常用的設(shè)置請參考后面的詳細(xì)介紹。

注意：組策略的自動更新時間較長，對計算機(jī)配置進(jìn)行修改后，通常需要手

動更新組策略，在命令行下運行g(shù)pupdate/force命令，如下圖2-2,部分組策略

生效可能必須要重啟服務(wù)器或用戶注銷重新登錄。

C：MJsers\adRinistrator.CLOUD>gpupdate/force

正在更新策略…

解疆嬲薪

圖2-2

3

2.1查看組策略設(shè)置

在組策略管理選中組策略，并在右邊選中“設(shè)置”選項卡，點擊“全部顯示”,

下面會列舉出當(dāng)前組策略的所有設(shè)置項，以及該項設(shè)置所在的位置，如下圖2-3。

在組策略上右鍵單擊選擇“編輯”，在相應(yīng)的位置處進(jìn)行修改即可。

圖2-3

關(guān)于默認(rèn)組策略及模板中的具體設(shè)置，請參閱附錄A。

4

2.2創(chuàng)建不受用戶組策略影響的用戶

修改組策略的各項較為復(fù)雜，如果用戶需要新建用戶而不對用戶應(yīng)用組策略

的各項設(shè)置，可以采用以下步驟。

注意：該種方法創(chuàng)建的用戶仍然會受到默認(rèn)計算機(jī)組策略的影響，其中“漫

游配置文件”就是設(shè)置在計算機(jī)組策略上的，因此這些用戶的配置文件也都在文

件服務(wù)器上，具體設(shè)置參見第10部分。

①打開“開始”、“管理工具”中的“ActiveDirectory用戶和計算機(jī)”，在其

中創(chuàng)建新用戶。

②打開“組策略管理”，選中默認(rèn)的計算機(jī)組策略“RDSServerGPO"，右鍵

單擊選擇“編輯”，選中“計算機(jī)配置'策略\Windows設(shè)置'安全設(shè)置'本地策略'

用戶權(quán)限分配”，雙擊右邊的“允許通過遠(yuǎn)程桌面服務(wù)登錄”，在“屬性”頁面，

選擇“添加用戶或組”，在“添加用戶或組”頁面點擊“瀏覽”，在“選擇用戶、

計算機(jī)、服務(wù)賬號或組”將前面創(chuàng)建的用戶添加進(jìn)去，點擊“確定”，如下圖2-4。

4文件(n碗3SOfT)Mttai

??，.京X二B

圖2-4

③打開“組策略管理”，選中默認(rèn)的計算機(jī)組策略“RDSServerGPO"，右鍵

單擊選擇“編輯”，選中“計算機(jī)配置'策略\Windows設(shè)置'安全設(shè)置'受限制的

組”，雙擊右邊的“RemoteDesktopUsers”，點擊“添加”、“瀏覽”,將前面創(chuàng)建

的用戶添加到進(jìn)去，點擊“確定”，完成，如下圖2-5。

5

aRftff)l?(v)BQcti?lt)o()

"?12氏IX&IBa>

▲姐wiifaralKDSServerCPO

匚3"-

￡』域俐瞳皂IftBI

E#&*4?*|■蛆若

*j￡Defnlt]?e?iaPolicy

文件(H盤作3l?or)航助00

ffiXBawCMktr?U?rt

ffiXX?l?

F3JS?rvw

:faralU6S.ETGTO(K

d?計”機(jī)發(fā)f?D*tkto?￥??riCimO\Gr?1hn

allMB

囹-I戲&置

S-1設(shè)置

?城楨奸族?

e荷送a

癖本?g

St?r(<rGFO

Sit*曲即

I?二物詢e

?j本期融

Q不錯而帝6個由出慶艮

9金冊案

9爻件至賤

根野至1

蹄為裹t玨杯也」，!我0?S)

同戶,?為點了、那a內(nèi)民安金主體/做ag>s)|

公gc

伏ywags

限5審

應(yīng)用U序I」

9人根行奉選潮(W9___________________

”《r(”《rieelg4e?w1l6

U3I7(fat供InaI

-3-j-

圖2-5

注意：因為遠(yuǎn)程桌面服務(wù)器是所有用戶同時登錄使用，對用戶設(shè)置的權(quán)限過

高，個別用戶對系統(tǒng)設(shè)置進(jìn)行的不當(dāng)修改可能影響系統(tǒng)的穩(wěn)定性，僅建議在必需

的情況下使用該種方法創(chuàng)建用戶。

6

2.3禁止用戶訪問管理工具

可以通過組策略限制用戶訪問服務(wù)器各管理工具，以保證安全性。

打開“組策略管理”，選中在管理中心創(chuàng)建的組策略，右鍵單擊選擇“編輯”,

選中“用戶配置、策略'管理模板'Microsoft管理控制臺二將右邊的“限制用戶進(jìn)

入作者模式”和“限制用戶只能使用列表中明確允許的管理單元”設(shè)置為“已啟

用即可”,如下圖2-6。

圖2-6

7

2.4設(shè)置分區(qū)可見

為了保證云終端服務(wù)器上數(shù)據(jù)的安全性，可以通過組策略設(shè)置來限制用戶對

磁盤分區(qū)的訪問。

打開“組策略管理”，選中在管理中心創(chuàng)建的組策略，右鍵單擊選擇“編輯”,

選中“用戶配置'策略'管理模板\Windows組件\Windows資源管理器:雙擊右

邊的“防止從“我的電腦”訪問驅(qū)動器”和“隱藏“我的電腦”中的這些指定的

驅(qū)動器”兩項，根據(jù)需要進(jìn)行設(shè)置，如下圖2-7。

圖2-7

注意：設(shè)置“防止從“我的電腦”訪問驅(qū)動器”后，如果在其中限制了C

盤，除了設(shè)置過文件夾重定向的用戶外，其他用戶將無法訪問自己的配置文件，

具體現(xiàn)象為在桌面上可以新建文件，并進(jìn)行操作，但新建文件夾后，無法打開，

提示如下圖2-8,屬于配置文件的其他文件夾，如“我的文檔”等也無法正常訪

問，如下圖2?9。如果確實需要完全限制用戶對C盤的訪問，請結(jié)合文件夾重定

向進(jìn)行設(shè)置。

8

[llmdows資源管曄3再向13

圖2-8

，投案i“u

組織▼打開包含到屋中▼共豆▼微文件夾二▼[JJ&

收藏夾

MT?

■點面

我的文檔

二最近訪i潮位置

C至

視

H膜

圖

H片

文

檔

國

吉

J樂

Q本次操作由于這臺計篁機(jī)的限制而祕取消。清與的系統(tǒng)管埋員聯(lián)系。

d計其機(jī)

電網(wǎng)絡(luò)I一定I

我的文檔修改日期：2011/10/3114:52

r文件夾

圖2?9

9

2.5鼠標(biāo)右鍵

默認(rèn)的用戶組策略禁用了鼠標(biāo)右鍵，可以利用Poweruser模板創(chuàng)建組策略并

應(yīng)用來開啟右鍵功能，也可以直接修改組策略進(jìn)行設(shè)置。

打開“組策略管理”，選中在管理中心創(chuàng)建的組策略，右鍵單擊選擇“編輯”,

選中“用戶配置'策略'管理模板\Windows組件\Windows資源管理器”，雙擊右

邊的“刪除Windows資源管理器的默認(rèn)上下文菜單”，將其設(shè)置為“已禁用”并

點擊“確定”，即可開啟鼠標(biāo)右鍵功能，如下圖2-10。

圖2-10

10

2.6自定義桌面

在管理中心創(chuàng)建組策略并應(yīng)用到用戶組后，默認(rèn)是設(shè)置用戶不能自定義桌面

的，如果需要自定義桌面，需要進(jìn)行如下修改。

打開“組策略管理”，選中在管理中心創(chuàng)建的組策略，右鍵單擊選擇“編輯”,

選中“用戶配置'策略'管理模板'控制面板”，在右邊找到“只顯示指定的“控制

面板“項”，雙擊，選擇顯示，將desk.cpl改為Microsoft.Personalization,如下圖

2-llo

文件B），作"）查話"）《8助00

??Iz有"ukr

一‘ps"uiw。。(KCLOUDCOB]J0Q整切面板

二#TfMWttB

囹匚裁齡

只&示8徒的?傳■面?■唉狀態(tài)，

網(wǎng).首選頂

,AJflPttS

BG0只靠示福定的"控制面板.

>'二?tt?H

ED二Tinim設(shè)置

-ttifttte從本ttl計算機(jī)，

“開的”娶單和任務(wù)6

°sH?(C)護(hù)

S□，＞“?，姐件

E3共?文件關(guān)

耿

BL栓amGBBE)

二

。E*用(D)

二mw

支用的平空|砂一d.值

二鋁1化

區(qū)域腕*送城F?rv4Mliz?taon

秋的嘛程序

2JflirA*：

圖:網(wǎng)絡(luò)

田匕系族

H..a面允許的TSMin?-WK5|礪-|

-.斯普設(shè)民

I睡⑻|取消（C）2J.