Faronics Deep Freeze Enterprise User Guide

Transcription

1 ENTERPRISE

2 此 页 有 意 留 为 空 白

3 如 果 从 软 盘 驱 动 器 或 CD-ROM 驱 动 器 启 动,Deep Freeze 则 不 能 保 护 您 的 系 统 您 应 该 配 置 CMOS 以 防 从 软 盘 驱 动 器 或 CD-ROM 驱 动 器 启 动 ( 即, 设 置 为 从 硬 盘 驱 动 器 启 动 ), 并 且 CMOS 必 须 受 密 码 保 护 这 是 大 多 数 公 共 访 问 计 算 机 的 常 规 预 防 措 施 在 Windows 系 统 内, Deep Freeze 保 护 Windows 注 册 表 计 算 机 CMOS 和 引 导 扇 区 在 设 计 本 软 件 时, 我 们 已 经 尝 试 了 各 种 努 力, 以 使 其 便 于 使 用 并 尽 量 不 出 问 题 如 果 遇 到 问 题, 请 与 技 术 支 持 联 系 : support@faronics.com 或 上 午 7:00 至 下 午 5:00( 太 平 洋 时 间 ) sales@faronics.com 或 或 上 午 7:00 至 下 午 5:00( 太 平 洋 时 间 ) Faronics Technologies USA Inc. Suite Old Crow Canyon Road San Ramon, CA USA Faronics Corporation Granville St. Vancouver, BC V7Y 1G5 Canada Faronics Faronics 致 力 于 提 供 各 种 业 内 领 先 的 解 决 方 案, 帮 助 企 业 管 理 简 化 复 杂 的 IT 环 境 并 确 保 其 安 全 我 们 的 产 品 能 够 完 全 确 保 工 作 站 的 正 常 工 作, 并 使 成 千 上 万 的 信 息 技 术 人 员 的 日 常 工 作 得 到 了 重 大 改 善 在 以 客 户 为 中 心 的 精 神 推 动 下,Faronics 取 得 的 技 术 创 新 能 够 让 教 育 机 构 医 疗 机 构 图 书 馆 政 府 部 门 以 及 企 业 获 益 Faronics Corporation 保 留 所 有 权 利 Faronics Deep Freeze Deep Freeze Mac Faronics Anti-Executable Faronics Device Filter Mac Faronics Power Save Faronics Power Save Mac Faronics Insight Faronics System Profiler User Refresh Mac 和 WINSelect 是 Faronics Corporation 的 商 标 和 / 或 注 册 商 标 所 有 其 他 公 司 名 称 和 产 品 名 称 均 为 其 各 自 所 有 者 的 商 标

4 此 页 有 意 留 为 空 白

5 Deep Freeze...7 关 于 Deep Freeze...7 系 统 要 求...7 Deep Freeze Enterprise 文 件...7 Deep Freeze...8 安 装 配 置 管 理 程 序...8 利 用 自 定 义 代 码 进 行 初 始 化...9 重 新 初 始 化 自 定 义 代 码...9 更 新 模 式 密 码...13 驱 动 器...14 解 冻 空 间...15 重 启 / 关 机...16 维 护...17 高 级 维 护...19 Windows 更 新...19 批 处 理 文 件...19 杂 项...20 网 络...20 高 级 选 项...21 一 次 性 密 码 选 项 卡...22 创 建 工 作 站 安 装 程 序 和 工 作 站 种 子...23 卸 载 配 置 管 理 程 序...24 Deep Freeze...25 启 动 Deep Freeze 企 业 控 制 台...25 激 活 Deep Freeze 企 业 控 制 台...25 使 用 Deep Freeze 企 业 控 制 台...26 管 理 控 制 台 和 工 作 站 之 间 的 通 信...27 配 置 本 地 服 务...27 启 用 本 地 服 务...27 禁 用 本 地 服 务...27 添 加 本 地 服 务 连 接...28 编 辑 或 删 除 本 地 服 务 连 接 使 用 控 制 台 管 理 Deep Freeze...30 动 态 更 新 Deep Freeze 配 置 文 件...34 计 划 Deep Freeze 任 务...36 管 理 网 络 和 组...40 从 Active Directory 导 入 组 Deep Freeze...43 Deep Freeze...44 有 人 参 与 安 装 或 卸 载...44 卸 载 Deep Freeze...45 无 提 示 安 装 或 卸 载...46 使 用 快 捷 方 式 无 提 示 安 装 或 卸 载...46 在 多 个 工 作 站 上 进 行 网 络 安 装...47 通 过 现 有 Deep Freeze 版 本 安 装...47

6 使 用 映 像 安 装...47 目 标 安 装...47 Deep Freeze...48 工 作 站 登 录...48 启 动 控 制...48 网 络...49 克 隆...49 一 次 性 密 码...49 解 冻 空 间...50 软 件 永 久 性 安 装 更 改 或 删 除...50 Deep Freeze (DFC.EXE)...51 DFC 返 回 值...51 批 处 理 文 件 示 例 A 示 例 1 - 单 个 子 网...56 示 例 2 - 多 个 子 网, 一 个 本 地 服 务...57 示 例 3 - 多 端 口, 远 程 访 问 控 制 台...58 示 例 4 - 多 个 子 网, 多 个 本 地 服 务...59 B 控 制 台 中 无 客 户 端...60 启 动 控 制 台 时 出 现 端 口 正 在 使 用 错 误...61

7 Deep Freeze Deep Freeze Deep Freeze 使 管 理 员 能 够 在 不 限 制 用 户 访 问 权 限 的 情 况 下 保 护 工 作 站 的 操 作 系 统 和 软 件 系 统 每 次 重 启 后,Deep Freeze 都 会 重 置 计 算 机, 并 将 其 还 原 到 最 初 的 保 护 状 态 完 全 一 模 一 样 计 算 环 境 变 得 更 加 易 于 管 理, 昂 贵 的 计 算 机 资 产 得 以 保 持 全 力 运 行, 工 作 站 也 将 免 受 由 于 软 件 配 置 不 当 病 毒 恶 意 软 件 和 间 谍 软 件 所 带 来 的 危 害 此 外, 通 过 利 用 中 央 控 制 台,Deep Freeze 可 以 在 整 个 企 业 范 围 内 轻 松 部 署 和 维 护 这 样, 技 术 人 员 便 能 够 通 过 LAN WAN 或 Internet 来 保 护 成 百 上 千 台 计 算 机, 这 一 功 能 对 于 需 要 管 理 多 个 远 程 场 所 的 管 理 员 而 言 十 分 有 用 Deep Freeze 还 可 定 制 维 护 期, 允 许 根 据 企 业 情 况 选 择 适 当 的 时 间 将 更 新 和 补 丁 程 序 推 送 到 工 作 站 它 采 用 了 重 启 还 原 的 设 计 理 念, 能 够 避 免 计 算 机 速 度 变 慢 并 减 少 重 启 次 数, 这 一 点 要 优 于 那 些 基 于 映 像 的 还 原 技 术 此 类 技 术 在 修 复 系 统 时, 不 仅 需 要 采 取 管 理 措 施, 而 且 需 要 较 长 的 系 统 停 机 时 间 目 前,Deep Freeze 在 全 球 50 多 个 国 家 和 地 区 得 到 广 泛 应 用, 为 世 界 上 600 多 万 台 计 算 机 提 供 超 强 防 护 Deep Freeze 配 置 管 理 程 序 和 企 业 控 制 台 支 持 Windows 2000/XP/Vista(32 位 和 64 位 版 ) Windows 2000 和 Windows 2003 Server, 并 且 均 能 运 行 良 好 Deep Freeze 支 持 基 于 Windows 95/98/Me/2000/ XP/Vista(32 位 和 64 位 版 ) 操 作 系 统 的 工 作 站, 并 且 需 要 10% 的 空 闲 硬 盘 空 间 硬 件 要 求 与 主 操 作 系 统 的 建 议 要 求 相 同 Deep Freeze Enterprise Deep Freeze 采 用 不 同 颜 色 的 图 标 来 表 示 它 的 各 个 组 件 一 般 而 言, 红 色 图 标 标 识 的 文 件 应 仅 安 装 在 管 理 员 计 算 机 上, 而 黄 色 图 标 的 文 件 则 应 仅 安 装 在 工 作 站 上 : Deep Freeze Enterprise 配 置 管 理 程 序 安 装 文 件 配 置 管 理 程 序 : 用 于 创 建 预 先 配 置 的 自 定 义 工 作 站 安 装 程 序 文 件 工 作 站 种 子 企 业 控 制 台, 还 用 于 生 成 一 次 性 密 码 企 业 控 制 台 应 用 程 序 : 用 于 集 中 部 署 监 控 管 理 和 维 护 所 安 装 的 Deep Freeze 自 定 义 的 Deep Freeze 工 作 站 安 装 文 件 : 在 配 置 管 理 程 序 中 创 建, 并 部 署 到 企 业 的 各 个 工 作 站 ( 可 选 ) 工 作 站 种 子 : 用 于 从 企 业 控 制 台 进 行 目 标 安 装 Deep Freeze; 该 种 子 没 有 许 可 限 制, 可 做 成 任 意 映 像 ( 使 用 第 三 方 映 像 软 件 ), 以 实 现 快 速 部 署

8 Deep Freeze 配 置 管 理 程 序 应 仅 安 装 在 用 于 管 理 Deep Freeze 的 计 算 机 上 该 管 理 程 序 可 创 建 预 先 配 置 密 码 时 间 表 工 作 站 种 子 及 企 业 控 制 台 的 自 定 义 Deep Freeze 安 装 文 件 它 还 能 够 生 成 一 次 性 密 码 安 装 Deep Freeze 配 置 管 理 程 序 时, 系 统 会 自 动 安 装 Deep Freeze 企 业 控 制 台 若 要 安 装 配 置 管 理 程 序, 请 完 成 以 下 步 骤 : 1. 将 媒 体 包 中 的 CD-ROM 放 入 CD-ROM 驱 动 器 2. 在 桌 面 上 出 现 的 窗 口 中 选 择 安 装 Deep Freeze Enterprise 管 理 程 序 如 果 是 通 过 Internet 下 载 的 Deep Freeze, 请 双 击 DF6Ent.exe 文 件 开 始 安 装 过 程 然 后 将 显 示 以 下 屏 幕 : 3. 请 按 照 所 提 供 的 步 骤 执 行 操 作 阅 读 并 接 受 许 可 协 议 4. 单 击 安 装, 配 置 管 理 程 序 将 安 装 在 计 算 机 上

9 安 装 完 成 后, 将 立 即 出 现 Deep Freeze 6 Enterprise 自 定 义 窗 口 管 理 员 必 须 输 入 自 定 义 代 码 才 能 初 始 化 配 置 管 理 程 序 该 代 码 不 得 少 于 八 个 字 符, 应 由 字 母 和 数 字 ( 包 括 空 格 ) 任 意 组 合 而 成 此 代 码 不 是 用 于 访 问 Deep Freeze 的 密 码 它 是 一 个 唯 一 标 识 符, 用 于 对 配 置 管 理 程 序 企 业 控 制 台 工 作 站 安 装 文 件 一 次 性 密 码 生 成 系 统 Deep Freeze 命 令 行 控 制 进 行 加 密 自 定 义 代 码 能 够 确 保 其 他 管 理 员 无 法 访 问 或 控 制 工 作 站 如 果 同 一 组 工 作 站 由 多 个 Deep Freeze 管 理 员 控 制, 则 应 使 用 一 个 匹 配 的 自 定 义 代 码 输 入 自 定 义 代 码 之 后, 将 出 现 以 下 对 话 框 : Faronics 如 果 其 他 管 理 员 希 望 使 用 不 同 的 自 定 义 代 码 用 同 一 个 配 置 管 理 程 序 来 创 建 安 装 文 件, 则 应 运 行 DFInit6.exe 此 操 作 将 重 置 配 置 管 理 程 序 的 现 有 自 定 义 代 码 输 入 新 的 自 定 义 代 码 单 击 确 定 使 新 的 自 定 义 代 码 生 效

10 更 新 模 式 是 Deep Freeze Enterprise 的 一 个 高 级 功 能, 要 求 使 用 者 具 备 命 令 行 脚 本 知 识 Deep Freeze 更 新 模 式 可 用 于 自 动 创 建 Deep Freeze Enterprise 现 有 文 件 的 更 新 版 本, 方 法 是 执 行 一 个 专 用 的 update 命 令 此 命 令 将 完 成 两 个 任 务 : 1. 更 新 Deep Freeze 企 业 控 制 台 和 Deep Freeze 配 置 管 理 程 序 的 原 有 版 本 ( 位 于 Faronics > Deep Freeze 6 Enterprise 目 录 下 ) 2 更 新 用 户 创 建 的 以 下 文 件 夹 中 的 所 有 文 件 :Faronics > Deep Freeze 6 Enterprise > Install Programs 这 些 更 新 的 优 点 是 : 大 量 的 工 作 站 安 装 文 件 都 可 以 获 得 对 早 期 Deep Freeze 配 置 管 理 程 序 所 生 成 的 配 置 文 件 的 自 定 义 更 新 该 命 令 自 动 更 新 由 管 理 程 序 创 建 的 位 于 Faronics > Deep Freeze 6 Enterprise > Install Programs 的 文 件 (.exe,.rdx), 包 括 以 下 子 文 件 夹 :: Workstation install files Workstation Seed files 在 下 面 的 示 例 中, 市 区 办 公 室 收 到 一 个 新 版 本 的 Deep Freeze 配 置 管 理 程 序, 它 能 够 自 动 更 新 位 于 远 程 位 置 的 任 何 现 有 Deep Freeze 工 作 站 安 装 文 件 和 安 装 种 子 Faronics > Deep Freeze 6 Enterprise > Install Programs 更 新 命 令 不 需 要 密 码, 但 需 要 自 定 义 代 码 该 命 令 的 语 法 如 下 : \PathToFile\DF6ent.exe /update= Customization Code c:\dfupdate.log PathToFile 必 须 用 安 装 文 件 (DF6ent.exe) 的 实 际 路 径 替 换 DF6ent.exe 必 须 是 安 装 文 件 的 实 际 名 称 ( 如 果 该 文 件 是 通 过 下 载 获 得 的, 则 名 称 可 能 有 所 不 同 ) Customization Code 若 包 含 空 格, 则 必 须 加 上 引 号 Customization Code 必 须 与 原 安 装 文 件 的 自 定 义 代 码 匹 配 10

11 日 志 文 件 将 记 录 所 更 新 文 件 的 所 有 详 细 信 息 完 成 更 新 过 程 可 能 需 要 几 分 钟 时 间 Deep Freeze 从 开 始 菜 单 中 进 行 如 下 选 择 以 打 开 配 置 管 理 程 序 : 开 始 > 所 有 程 序 > Faronics > Deep Freeze 6 Enterprise > Deep Freeze 6 管 理 程 序 配 置 管 理 程 序 用 于 创 建 预 先 配 置 密 码 时 间 表 及 其 他 可 选 内 容 的 自 定 义 Deep Freeze 安 装 程 序 各 种 选 项 可 通 过 以 下 三 个 主 要 选 项 卡 进 行 访 问 : 欢 迎 配 置 和 一 次 性 密 码 欢 迎 选 项 卡 中 显 示 有 Faronics 的 联 系 信 息, 包 括 公 司 和 技 术 支 持 网 站 的 链 接 工 具 栏 位 于 配 置 管 理 程 序 的 各 个 选 项 卡 的 顶 端 使 用 这 些 按 钮, 用 户 可 以 新 建 配 置 文 件 (.rdx) 打 开 保 存 的 配 置 文 件 保 存 配 置 文 件 或 将 其 另 存 为 其 他 配 置 文 件 用 户 还 可 以 从 该 工 具 栏 中 打 开 帮 助 使 用 创 建 按 钮, 用 户 可 以 创 建 工 作 站 安 装 程 序 和 内 含 配 置 选 项 卡 中 指 定 设 置 的 工 作 站 种 子 (.exe) 选 择 新 建 将 使 用 默 认 配 置 设 置 打 开 配 置 管 理 程 序 在 选 择 新 建 之 前 所 做 的 未 保 存 的 更 改 将 会 丢 失 11

12 文 件 菜 单 包 含 与 工 具 栏 相 同 的 选 项, 但 增 加 了 选 择 语 言 的 选 项 和 密 码 保 护 选 项 密 码 保 护 提 供 了 一 层 安 全 保 护 供 管 理 员 选 择 使 用 若 要 对 配 置 管 理 程 序 的 访 问 实 施 密 码 保 护, 请 完 成 以 下 步 骤 : 1. 打 开 文 件 菜 单, 选 择 密 码 保 护 2. 选 择 受 密 码 保 护 复 选 框 3. 输 入 并 确 认 密 码 4. 单 击 确 定 设 置 密 码 或 单 击 取 消 不 设 置 密 码 并 关 机 对 话 框 12

13 配 置 选 项 卡 具 有 六 个 子 选 项 卡, 用 于 配 置 不 同 的 选 项 选 择 了 所 有 想 要 配 置 的 选 项 之 后, 便 可 以 创 建 自 定 义 工 作 站 安 装 程 序 文 件 了 此 程 序 文 件 可 用 于 在 工 作 站 上 安 装 预 先 配 置 好 的 Deep Freeze 版 本 Deep Freeze Enterprise 允 许 管 理 员 设 置 多 达 15 个 密 码, 此 外 还 有 一 次 性 密 码 生 成 系 统 可 供 使 用 若 要 创 建 密 码, 请 完 成 以 下 步 骤 : 1. 在 相 应 的 行 上 选 择 启 用 2. 从 类 型 下 拉 列 表 中, 选 择 想 要 的 密 码 类 型 可 选 的 类 型 如 下 : 专 用 于 工 作 站 用 于 命 令 行 控 制 ; 用 户 需 要 设 置 至 少 一 个 密 码, 命 令 行 控 制 工 具 (DFC.exe) 才 能 工 作 LANDesk 仅 通 过 LANDesk 管 理 套 件 控 制 台 使 用 3. 对 于 工 作 站 密 码, 选 择 用 户 更 改 复 选 框 可 允 许 用 户 在 工 作 站 上 更 改 密 码 4. 输 入 密 码 5. 若 要 将 密 码 设 置 为 在 指 定 日 期 激 活 和 到 期, 请 选 择 超 时 复 选 框, 然 后 使 用 下 拉 日 历 指 定 激 活 日 期 和 到 期 日 期 Deep Freeze OTP OTP 13

14 驱 动 器 选 项 卡 用 于 选 择 要 冻 结 ( 受 Deep Freeze 保 护 ) 或 解 冻 ( 解 除 保 护 ) 的 驱 动 器, 还 可 以 用 于 创 建 解 冻 空 间 ( 位 于 被 冻 结 驱 动 器 上 的 一 个 虚 拟 分 区, 数 据 可 以 在 此 永 久 保 存 ) 默 认 情 况 下, 所 有 驱 动 器 都 将 被 冻 结 若 要 将 某 个 驱 动 器 设 置 为 解 冻 状 态, 请 取 消 选 择 特 定 的 驱 动 器 在 上 例 中,C: 驱 动 器 被 选 中, 而 D: 驱 动 器 未 选 中 此 设 置 的 结 果 是 仅 C: 驱 动 器 被 冻 结 具 有 D: 分 区 或 驱 动 器 的 工 作 站 的 C: 驱 动 器 将 被 冻 结,D: 分 区 或 驱 动 器 将 被 解 冻 虽 然 只 能 冻 结 本 地 驱 动 器 ( 分 区 或 物 理 驱 动 器 ), 但 此 处 显 示 出 了 所 有 驱 动 器 盘 符, 因 为 预 先 配 置 的 安 装 文 件 可 能 会 安 装 到 硬 件 和 软 件 设 置 多 种 多 样 的 许 多 工 作 站 上 默 认 情 况 下, 外 置 驱 动 器 是 解 冻 的 若 要 使 外 置 驱 动 器 处 于 冻 结 状 态, 请 取 消 选 择 相 应 的 复 选 框 如 果 USB 和 / 或 IEEE 1394 (FireWire) 外 置 硬 盘 驱 动 器 的 复 选 框 没 有 选 中, 则 该 驱 动 器 冻 结 与 否 将 取 决 于 每 个 驱 动 器 挂 载 后 的 盘 符 在 冻 结 的 驱 动 器 区 域 中 的 状 态 因 此, 如 果 USB 硬 盘 驱 动 器 的 复 选 框 没 有 选 中, 而 碰 巧 它 挂 载 后 的 盘 符 F 在 冻 结 的 驱 动 器 区 域 是 选 中 的, 则 该 驱 动 器 将 是 冻 结 的 U CD-RW Deep Freeze 14

15 解 冻 空 间 是 工 作 站 上 的 虚 拟 分 区, 用 于 存 储 程 序 保 存 文 件 或 进 行 永 久 性 更 改 保 存 在 解 冻 空 间 中 的 所 有 文 件 都 将 在 重 启 后 恢 复 原 状, 即 使 工 作 站 是 冻 结 的 也 是 如 此 若 要 使 用 配 置 管 理 程 序 创 建 解 冻 空 间, 请 完 成 以 下 步 骤 : 1. 在 解 冻 空 间 窗 格 中, 选 择 创 建 2. 解 冻 空 间 驱 动 器 选 项 用 于 选 择 分 配 给 解 冻 空 间 的 驱 动 器 盘 符 默 认 盘 符 为 T:, 但 可 以 更 改 为 任 何 可 用 的 盘 符 如 果 所 选 的 盘 符 在 安 装 Deep Freeze 时 已 经 存 在 于 工 作 站 上, 系 统 将 使 用 下 一 个 可 用 盘 符 3. 大 小 选 项 表 示 解 冻 空 间 的 大 小, 默 认 大 小 为 1 GB, 最 小 为 16MB 运 行 Windows 95/98/Me 的 工 作 站 可 容 纳 的 最 大 解 冻 空 间 为 2GB 运 行 Windows 2000/ XP/Vista 的 工 作 站 可 容 纳 的 最 大 解 冻 空 间 为 1 TB( 使 用 NTFS 文 件 系 统 时 ) 或 4GB ( 使 用 FAT32 文 件 系 统 时 ) 如 果 工 作 站 没 有 足 够 的 剩 余 空 间 来 容 纳 所 选 的 解 冻 空 间, 则 解 冻 空 间 的 大 小 将 缩 减, 以 确 保 工 作 站 的 正 常 工 作 4. 运 行 Windows 95/98/Me 的 工 作 站 的 解 冻 空 间 必 须 使 用 FAT16 文 件 系 统 运 行 Windows 2000/XP/Vista 的 工 作 站 默 认 采 用 NTFS 文 件 系 统, 但 可 以 通 过 选 择 单 选 按 钮 来 更 改 为 FAT32 默 认 情 况 下, 保 留 现 有 解 冻 空 间 是 选 中 的, 从 而 避 免 删 除 在 之 前 的 安 装 过 程 中 创 建 的 解 冻 空 间 15

16 / 重 启 / 关 机 选 项 卡 用 于 编 制 重 启 或 关 机 计 划 / 若 要 创 建 重 启 / 关 机 计 划, 请 完 成 以 下 步 骤 : 1. 在 重 启 / 关 机 计 划 窗 格 中, 选 择 计 划 事 件 发 生 的 日 期 每 天 都 有 相 应 的 操 作 ( 重 启 或 关 机 ) 和 时 间 下 拉 菜 单 选 中 设 置 全 部 一 次 性 更 改 可 使 所 有 更 改 应 用 于 所 有 计 划 2. 请 从 重 启 / 关 机 下 拉 列 表 中 选 择 重 启 或 关 机 3. 在 时 间 字 段 中 输 入 计 划 重 启 或 关 机 的 时 间 / 在 空 闲 时 重 启 / 关 机 计 划 窗 格 中, 选 中 启 用 可 以 进 行 配 置, 使 其 在 空 闲 指 定 的 时 间 后 关 机 或 重 启 请 从 下 拉 列 表 中 选 择 重 启 或 关 机, 并 指 定 必 须 经 过 多 少 分 钟 的 空 闲 后 重 启 或 关 机 注 : 空 闲 时 间 是 指 没 有 键 盘 或 鼠 标 活 动 的 时 间 在 经 过 指 定 的 时 间 之 后, 工 作 站 上 将 出 现 对 话 框, 显 示 工 作 站 即 将 重 启 或 关 机 请 在 警 告 用 户 : 中 输 入 对 话 框 在 屏 幕 上 停 留 的 时 间 ( 默 认 单 位 为 分 钟 ) 当 出 现 对 话 框 时, 用 户 可 以 使 用 键 盘 或 鼠 标 取 消 重 启 或 关 机 若 要 让 工 作 站 在 用 户 注 销 的 时 候 重 启, 请 选 中 此 选 项 / / / Deep Freeze 16

17 维 护 选 项 卡 用 于 计 划 Deep Freeze 的 解 冻 时 间 以 及 可 以 进 行 升 级 新 安 装 维 护 或 任 何 其 他 永 久 性 更 改 的 时 间 若 要 创 建 和 配 置 维 护 计 划, 请 完 成 以 下 步 骤 : 1. 选 中 要 执 行 计 划 维 护 的 相 应 日 期 旁 边 的 复 选 框 选 中 设 置 全 部 一 次 性 更 改 将 使 对 一 周 中 的 某 日 所 做 的 更 改 应 用 于 所 有 其 他 日 2. 在 开 始 时 间 字 段 中 输 入 计 划 维 护 期 开 始 并 使 工 作 站 重 启 并 解 冻 的 时 间 3. 选 中 禁 用 键 可 使 工 作 站 上 的 键 盘 和 鼠 标 在 维 护 期 停 止 工 作 如 果 选 中 此 选 项, 则 工 作 站 将 在 维 护 期 显 示 以 下 对 话 框 : 17

18 4. 从 运 行 下 拉 菜 单 中, 选 择 在 维 护 期 执 行 的 操 作 选 择 批 处 理 文 件 可 允 许 工 作 站 在 维 护 期 自 动 运 行 批 处 理 文 件 自 定 义 批 处 理 文 件 应 在 高 级 维 护 选 项 卡 中 输 入 选 择 Windows 更 新 可 允 许 工 作 站 在 维 护 期 通 过 Internet 或 SUS/WSUS 服 务 器 自 动 安 装 Windows 2000/XP/Vista 的 重 要 更 新 选 择 使 用 SUS/WSUS 服 务 器 并 指 定 服 务 器 的 IP 地 址 需 要 在 高 级 维 护 选 项 卡 中 进 行 5. 请 在 停 止 时 间 字 段 中 输 入 停 止 计 划 维 护 期 并 使 工 作 站 重 启 并 冻 结 的 时 间 如 果 停 止 时 间 早 于 开 始 时 间, 则 此 停 止 时 间 将 被 当 作 是 第 二 天 的 时 间 6. 选 择 关 机 复 选 框 可 以 在 维 护 期 结 束 时 关 机 工 作 站, 而 不 是 重 新 启 动 它 如 果 选 中 了 关 机 复 选 框, 工 作 站 将 在 下 次 启 动 后 冻 结 Windows Deep Freeze 18

19 高 级 维 护 选 项 卡 用 于 指 定 计 划 维 护 期 的 SUS 或 WSUS 服 务 器 和 批 处 理 选 项 Windows 若 要 使 用 SUS(Microsoft 软 件 更 新 服 务 ) 服 务 器 或 WSUS(Windows 软 件 更 新 服 务 ) 服 务 器 来 执 行 Windows 的 重 要 更 新, 请 选 中 所 需 选 项, 然 后 输 入 IP 地 址 如 果 未 选 中 使 用 SUS/ WSUS 服 务 器, 则 需 要 通 过 Internet 为 各 个 工 作 站 分 别 下 载 Windows 重 要 更 新 Microsoft SUS 客 户 端 和 SUS 服 务 器 可 以 从 以 下 网 站 下 载 : 请 输 入 在 维 护 期 内 维 护 选 项 卡 中 所 指 定 的 日 期 要 运 行 的 自 定 义 批 处 理 文 件 所 有 选 中 了 运 行 批 处 理 文 件 的 日 期 都 将 运 行 同 一 个 批 处 理 文 件 对 于 要 运 行 的 批 处 理 文 件, 有 以 下 选 项 可 用 : 若 要 清 除 当 前 批 处 理 文 件, 请 单 击 新 建 若 要 载 入 现 有 文 件, 请 单 击 打 开, 然 后 浏 览 到 文 件 所 在 位 置 若 要 保 存 字 段 中 的 内 容, 请 单 击 保 存, 然 后 浏 览 到 要 保 存 的 位 置 批 处 理 文 件 可 以 是 命 令 处 理 程 序 能 够 执 行 的 任 何 命 令 或 命 令 序 列 用 户 可 以 在 第 三 方 脚 本 引 擎 支 持 的 前 提 下 运 行 自 定 义 脚 本, 方 法 是 在 批 处 理 文 件 中 调 用 脚 本, 就 像 在 命 令 行 中 运 行 脚 本 一 样 Microsoft 从 下 拉 菜 单 中, 选 择 要 通 过 Microsoft 网 络 运 行 的 批 处 理 文 件 默 认 情 况 下, 自 定 义 批 处 理 文 件 将 使 用 本 地 系 统 帐 户 运 行 如 果 要 部 署 的 更 新 内 容 位 于 要 求 身 份 验 证 的 文 件 服 务 器 上, 请 选 中 指 定 用 户 帐 户, 然 后 输 入 帐 户 的 登 录 ID 密 码 和 域 以 访 问 文 件 服 务 器 此 设 置 仅 适 用 于 Windows 2000/XP/Vista Novell 若 要 通 过 Novell 网 络 运 行 批 处 理 文 件, 请 从 下 拉 列 表 中 选 择 它, 然 后 输 入 登 录 ID 密 码 树 上 下 文 和 服 务 器 19

20 杂 项 选 项 卡 用 于 配 置 工 作 站 的 网 络 设 置 以 便 与 主 机 通 信, 还 可 以 配 置 各 种 安 全 选 项 Deep Freeze 企 业 控 制 台 和 安 装 Deep Freeze 的 工 作 站 之 间 的 通 信 可 采 用 两 种 不 同 的 模 式 :LAN 模 式 或 LAN/WAN 模 式 LAN 选 中 LAN 单 选 按 钮 可 将 Deep Freeze 配 置 为 在 局 域 网 (LAN) 内 通 信 LAN 模 式 是 自 动 配 置 模 式, 只 需 要 提 供 一 个 端 口 号, 默 认 端 口 为 7725 如 果 端 口 号 与 局 域 网 内 的 其 他 程 序 冲 突, 可 以 进 行 更 改 在 LAN 模 式 下,Deep Freeze 工 作 站 和 企 业 控 制 台 将 通 过 UDP 广 播 找 到 彼 此 只 有 当 工 作 站 或 企 业 控 制 台 启 动 后 才 会 发 生 广 播, 从 而 确 保 工 作 站 与 控 制 台 通 信 的 相 关 网 络 流 量 处 于 较 低 水 平 LAN/WAN 选 中 LAN/WAN 单 选 按 钮 可 将 Deep Freeze 配 置 为 同 时 在 LAN 和 WAN( 广 域 网 ) 内 通 信 LAN/WAN 模 式 可 用 在 LAN 或 WAN 环 境 中 以 及 Internet 上 此 模 式 需 要 用 到 IP 地 址 或 计 算 机 名 称 以 及 端 口 号, 以 便 在 控 制 台 和 受 控 工 作 站 之 间 进 行 通 信 控 制 台 的 标 识 方 法 有 以 下 两 种 : 指 定 控 制 台 IP, 必 须 是 静 态 IP 指 定 控 制 台 名 称, 这 种 情 况 下,IP 地 址 可 以 是 动 态 的 如 果 企 业 控 制 台 位 于 防 火 墙 或 NAT( 网 络 地 址 转 换 ) 路 由 器 之 后, 则 必 须 配 置 防 火 墙 或 路 由 器, 以 允 许 流 量 通 过 并 到 达 企 业 控 制 台 工 作 站 可 能 需 要 使 用 防 火 墙 的 地 址 来 配 置, 以 便 流 量 能 够 被 转 发, 具 体 情 况 取 决 于 防 火 墙 或 路 由 器 这 些 设 置 可 以 在 本 地 工 作 站 上 使 用 网 络 选 项 卡 来 进 行 更 改 如 果 这 些 设 置 被 更 改, 则 这 些 更 改 还 需 要 应 用 于 控 制 台 20

21 有 关 在 具 体 网 络 环 境 中 配 置 和 使 用 Deep Freeze 的 详 细 信 息, 请 参 阅 附 录 A- 网 络 示 例, 或 联 系 技 术 支 持 7725 Deep Freeze http // Win 9x 防 止 Autoexec.bat 执 行 中 断 : 如 果 Windows 9x 工 作 站 在 Windows 启 动 之 前 使 用 autoexec.bat 文 件 来 执 行 程 序, 请 选 中 此 选 项 ; 这 样 可 以 防 止 用 户 中 止 执 行 autoexec.bat 文 件 而 获 得 权 限 访 问 非 受 保 护 的 系 统 解 冻 后 使 用 硬 重 启 : 选 中 此 选 项 可 以 在 工 作 站 脱 离 解 冻 状 态 时 强 制 工 作 站 立 即 执 行 重 启 ; 如 果 在 脱 离 计 划 维 护 期 时 工 作 站 出 现 关 机 问 题, 则 应 选 中 此 选 项 启 用 Deep Freeze 本 地 策 略 : 为 了 增 强 安 全 性,Deep Freeze 取 消 了 以 下 本 地 权 限 : 调 试 程 序 修 改 固 件 以 及 更 改 系 统 时 间 ; 清 除 此 选 项 则 可 以 使 用 现 有 权 限 允 许 用 户 更 改 时 钟 : 选 中 此 选 项 将 允 许 冻 结 的 用 户 调 整 系 统 时 钟 禁 用 命 令 行 选 项 : 默 认 情 况 下, 此 选 项 是 选 中 的 清 除 此 选 项 将 允 许 在 使 用 无 提 示 安 装 系 统 时 进 一 步 自 定 义 Deep Freeze 安 装 程 序 ; 选 中 此 选 项 可 以 防 止 预 先 存 在 的 配 置 选 项 在 安 装 过 程 中 被 更 改 在 系 统 任 务 栏 上 显 示 冻 结 图 标 : 选 中 此 选 项 将 显 示 工 作 站 已 冻 结 在 系 统 任 务 栏 上 显 示 解 冻 图 标 : 选 中 此 选 项 将 显 示 但 工 作 站 已 解 冻 图 标 以 指 明 已 安 装 Deep Freeze, 图 标 以 指 明 已 安 装 Deep Freeze, 如 果 清 除 了 在 系 统 任 务 栏 中 显 示 Deep Freeze 图 标 的 选 项, 则 必 须 使 用 键 盘 快 捷 键 CTRL+ ALT+SHIFT+F6 来 访 问 登 录 窗 口 控 制 Windows 更 新 : 默 认 情 况 下, 此 选 项 是 选 中 的 此 选 项 允 许 Deep Freeze 忽 略 所 有 适 用 于 Windows 更 新 的 组 策 略 设 置 21

22 一 次 性 密 码 选 项 卡 用 于 生 成 Deep Freeze 的 临 时 密 码, 此 类 密 码 将 在 生 成 日 的 午 夜 到 期 一 次 性 密 码 (OTP) 在 某 些 情 况 下 十 分 有 用 例 如, 忘 记 了 Deep Freeze 密 码 或 者 在 创 建 配 置 文 件 时 没 有 设 定 密 码 OTP 还 可 用 于 为 执 行 维 护 任 务 的 人 员 提 供 访 问 工 作 站 的 权 限, 从 而 避 免 将 Deep Freeze 的 永 久 性 密 码 告 知 该 人 员 若 要 创 建 一 次 性 密 码, 请 完 成 以 下 步 骤 : 1. 选 择 只 能 使 用 一 次 的 密 码 或 能 多 次 使 用 的 密 码 所 有 类 型 的 一 次 性 密 码 都 会 在 生 成 日 当 天 午 夜 到 期 2. 在 需 要 OTP 的 工 作 站 上, 用 户 应 在 令 牌 字 段 输 入 OTP 令 牌 工 作 站 的 OTP 令 牌 可 在 登 录 窗 口 中 找 到, 如 下 图 所 示 OTP 3. 单 击 生 成 Deep Freeze OTP Deep Freeze 22

23 若 要 使 用 在 配 置 选 项 卡 中 配 置 的 所 有 选 项 创 建 自 定 义 Deep Freeze 安 装 程 序 文 件, 请 单 击 配 置 管 理 程 序 工 具 栏 中 的 创 建 按 钮, 然 后 选 择 创 建 工 作 站 安 装 文 件 此 时 便 可 使 用 此 文 件 来 在 工 作 站 上 安 装 Deep Freeze, 方 法 如 下 : Deep Freeze 对 于 目 标 安 装 而 言, 工 作 站 种 子 包 括 在 该 文 件 中 如 果 用 户 准 备 安 装 完 整 的 工 作 站 安 装 程 序, 则 不 必 安 装 工 作 站 种 子 此 程 序 的 默 认 文 件 名 为 :DF6Wks.exe 若 要 创 建 工 作 站 种 子, 请 单 击 配 置 管 理 程 序 工 具 栏 中 的 创 建, 然 后 选 择 创 建 工 作 站 种 子 工 作 站 种 子 是 一 个 小 型 程 序, 使 管 理 员 能 够 通 过 企 业 控 制 台 远 程 安 装 和 控 制 工 作 站 工 作 站 种 子 可 作 为 主 映 像 的 一 部 分 来 进 行 安 装, 然 后 通 过 映 像 软 件 进 行 部 署 局 域 网 中 安 装 了 工 作 站 种 子 的 所 有 工 作 站 都 将 显 示 在 企 业 控 制 台 中 此 程 序 的 文 件 名 为 :DF6WksSeed.exe 默 认 情 况 下, 所 有 文 件 都 将 保 存 在 Deep Freeze 6 Enterprise 文 件 夹 中 的 Install Programs 文 件 夹 如 有 需 要, 可 选 择 其 他 文 件 位 置, 文 件 名 也 可 更 改 如 果 管 理 员 要 创 建 多 个 自 定 义 安 装 文 件, 建 议 采 用 命 名 规 范 23

24 若 要 卸 载 配 置 管 理 程 序, 请 完 成 以 下 步 骤 : 1. 在 Windows 控 制 面 板 中 打 开 添 加 或 删 除 程 序, 方 法 是 从 开 始 菜 单 中 依 次 选 择 : 开 始 > 控 制 面 板 > 添 加 或 删 除 程 序 2. 选 择 Deep Freeze Administrator - Enterprise, 然 后 单 击 更 改 / 删 除 按 钮 3. 执 行 如 下 步 骤, 便 可 从 计 算 机 上 卸 载 配 置 管 理 程 序 24

25 Deep Freeze Deep Freeze 企 业 控 制 台 可 显 示 网 络 上 所 有 冻 结 解 冻 和 目 标 工 作 站 的 状 态, 使 管 理 员 能 够 在 这 些 工 作 站 上 执 行 具 体 的 工 作 通 过 选 择 性 或 群 组 性 的 报 告 可 获 得 详 细 的 状 态 信 息 企 业 控 制 台 使 管 理 员 能 够 远 程 执 行 以 下 任 务 : 直 接 实 施 目 标 工 作 站 安 装 选 择 性 地 冻 结 解 冻 或 解 冻 并 锁 定 一 台 或 多 台 工 作 站 锁 定 或 解 锁 选 定 的 工 作 站 动 态 更 新 重 启 / 关 机 维 护 和 高 级 维 护 设 置 重 启 或 关 机 工 作 站 停 止 计 划 维 护 启 动 配 备 有 远 程 唤 醒 网 卡 的 工 作 站 更 新 Deep Freeze 软 件 直 接 通 过 控 制 台 计 划 任 务 向 工 作 站 发 送 消 息 从 Active Directory 导 入 群 组 和 容 器 生 成 一 次 性 密 码 Deep Freeze 在 安 装 Deep Freeze 配 置 管 理 程 序 时, 系 统 会 同 时 创 建 企 业 控 制 台 从 开 始 菜 单 中 进 行 如 下 选 择 以 打 开 控 制 台 : 开 始 > 所 有 程 序 > Faronics > Deep Freeze 6 Enterprise > Deep Freeze 6 控 制 台 Deep Freeze 作 为 Deep Freeze Enterprise 的 安 全 功 能,OTP 功 能 可 防 止 未 经 授 权 使 用 Deep Freeze 企 业 控 制 台 当 DF6Console.exe 文 件 复 制 到 新 工 作 站 上 时, 必 须 激 活 控 制 台 当 在 新 工 作 站 上 首 次 运 行 控 制 台 时, 屏 幕 将 出 现 一 个 显 示 OTP 令 牌 的 对 话 框 网 络 管 理 员 需 要 在 配 置 管 理 程 序 的 OTP 生 成 系 统 中 输 入 此 令 牌, 然 后 生 成 OTP 将 OTP 输 入 对 话 框 后, 控 制 台 便 可 运 行 Windows 2000/XP/Vista Windows 2000 Windows 2003 Server Deep Freeze 25

26 Deep Freeze 请 浏 览 到 以 下 位 置 启 动 企 业 控 制 台 : 开 始 > 所 有 程 序 > Faronics > Deep Freeze 6 Enterprise > Deep Freeze 6 控 制 台 企 业 控 制 台 会 根 据 所 选 视 图, 在 工 作 站 名 称 的 旁 边 或 上 方 用 以 下 图 标 显 示 局 域 网 上 工 作 站 的 状 态 : 安 装 有 Deep Freeze 工 作 站 种 子 而 没 有 安 装 Deep Freeze 的 工 作 站 ;Deep Freeze 只 能 远 程 安 装 到 带 有 此 图 标 的 工 作 站 安 装 有 Deep Freeze 并 处 于 冻 结 状 态 的 工 作 站 安 装 有 Deep Freeze 并 处 于 解 冻 状 态 的 工 作 站 安 装 有 Deep Freeze 并 处 于 解 冻 并 锁 定 状 态 的 工 作 站 当 前 已 关 机 的 工 作 站 当 前 处 于 维 护 模 式 的 工 作 站 当 前 与 控 制 台 中 断 通 信 的 工 作 站 已 锁 定 的 工 作 站 26

27 控 制 台 到 工 作 站 和 控 制 台 到 控 制 台 的 连 接 共 有 两 种 方 式 1. 本 地 连 接 - 此 类 连 接 只 能 由 承 载 这 些 连 接 的 控 制 台 访 问 2. 支 持 远 程 控 制 的 连 接 - 此 类 连 接 可 由 承 载 连 接 的 控 制 台 访 问, 也 可 由 远 程 连 接 的 其 他 控 制 台 访 问 工 作 站 与 控 制 台 之 间 的 连 接 可 能 会 因 为 以 下 任 一 原 因 丢 失 : 工 作 站 被 手 动 关 机, 或 者 没 有 警 告 便 关 机 网 络 出 现 严 重 拥 堵 或 断 网 工 作 站 的 网 络 设 置 被 更 改 为 连 接 新 的 控 制 台 在 多 数 情 况 下, 当 工 作 站 启 动 后, 或 者 造 成 通 信 中 断 的 问 题 解 决 后, 工 作 站 的 通 信 会 再 次 建 立 工 作 站 向 控 制 台 做 出 回 应 并 重 新 建 立 通 信 可 能 需 要 几 分 钟 时 间 如 果 通 信 未 能 重 新 建 立, 请 联 系 技 术 支 持 部 门 来 获 取 故 障 排 除 的 方 法 本 地 服 务 是 指 建 立 和 保 持 工 作 站 连 接 的 服 务 默 认 情 况 下, 本 地 服 务 会 在 首 次 运 行 控 制 台 时 安 装 若 要 在 本 地 服 务 禁 用 ( 和 / 或 卸 载 ) 后 重 新 启 用 它, 请 选 择 工 具, 然 后 选 择 网 络 配 置 选 择 启 用 本 地 服 务 复 选 框 便 可 启 用 它 取 消 选 择 该 复 选 框, 然 后 单 击 确 定, 屏 幕 便 会 显 示 用 于 禁 用 本 地 服 务 或 卸 载 本 地 服 务 的 选 项 27

28 若 要 添 加 本 地 服 务 连 接, 请 选 择 工 具, 然 后 选 择 网 络 配 置 若 要 添 加 连 接, 请 选 择 添 加 并 指 定 端 口 号 ( 此 处 为 7725) 若 要 对 控 制 台 启 用 远 程 控 制, 请 指 定 一 个 密 码 选 择 添 加 后, 系 统 会 在 本 地 服 务 的 连 接 列 表 和 控 制 台 的 网 络 窗 格 中 创 建 一 个 为 端 口 7725 提 供 服 务 的 连 接 对 于 已 经 添 加 的 本 地 服 务 连 接, 可 以 通 过 工 具 菜 单 下 的 网 络 配 置 选 项 进 行 编 辑 或 删 除 若 要 编 辑 本 地 服 务 连 接, 请 执 行 以 下 步 骤 : 1. 首 先, 确 保 启 用 本 地 服 务 选 项 已 选 中 2. 从 本 地 服 务 连 接 列 表 中 选 择 一 个 端 口, 然 后 单 击 编 辑 通 过 编 辑 对 话 框 可 以 对 端 口 启 用 远 程 控 制 并 设 置 密 码 保 护 若 要 从 本 地 服 务 中 移 除 端 口, 请 突 出 显 示 该 端 口 并 单 击 删 除 若 要 将 条 目 从 控 制 台 的 网 络 窗 格 中 删 除, 请 选 择 此 条 目 并 单 击 位 于 边 栏 上 的 删 除 图 标 28

29 远 程 控 制 台 是 一 个 能 够 承 载 一 个 或 多 个 连 接 的 控 制 台, 其 他 控 制 台 可 以 通 过 这 些 连 接 与 远 程 控 制 台 连 接 现 有 连 接 必 须 经 过 编 辑 才 能 实 现 远 程 访 问 若 要 对 连 接 启 用 远 程 访 问, 请 执 行 以 下 步 骤 : 1. 打 开 工 具 菜 单, 然 后 选 择 网 络 配 置 2. 确 保 启 用 本 地 服 务 选 项 已 选 中 3. 从 本 地 服 务 连 接 列 表 中 选 择 一 个 端 口, 然 后 单 击 编 辑 4. 确 保 允 许 远 程 控 制 选 项 已 选 中 5. 指 定 一 个 密 码 若 要 实 现 远 程 连 接, 此 信 息 是 必 需 的 主 机 控 制 台 建 立 远 程 控 制 台 后, 另 一 台 计 算 机 的 其 他 控 制 台 便 可 对 该 远 程 控 制 台 进 行 访 问 选 择 边 栏 上 的 连 接 到 远 程 控 制 台 图 标 现 连 接 到 远 程 控 制 台 对 话 框 : 或 右 键 单 击 网 络 项 完 成 选 择 后 即 出 在 连 接 到 远 程 控 制 台 对 话 框 中, 指 定 连 接 的 详 细 信 息, 如 远 程 控 制 台 名 称 远 程 控 制 台 IP 端 口 号 和 密 码 此 信 息 由 主 机 控 制 台 的 管 理 员 提 供 输 入 信 息 后, 您 可 以 在 网 络 和 组 窗 格 中 右 键 单 击 端 口 并 选 择 属 性 查 看 此 信 息 29

30 企 业 控 制 台 提 供 三 种 查 看 选 项 : 图 标 详 细 信 息 和 列 表 您 可 以 使 用 查 看 菜 单 选 择 喜 欢 的 外 观 通 过 查 看 菜 单 还 可 以 查 看 所 选 工 作 站 的 日 志, 或 将 所 选 工 作 站 从 历 史 记 录 中 删 除 通 过 查 看 菜 单 还 可 以 查 看 所 选 工 作 站 的 日 志, 或 将 所 选 工 作 站 从 历 史 记 录 中 删 除 如 果 未 选 择 工 作 站, 可 以 使 用 清 除 历 史 记 录 Deep Freeze 企 业 控 制 台 包 含 一 个 位 于 屏 幕 顶 部 的 工 具 栏, 使 用 它 可 以 快 速 访 问 控 制 台 的 各 项 功 能 这 些 命 令 也 可 通 过 上 下 文 菜 单 ( 如 下 所 示 ) 来 访 问 右 键 单 击 特 定 工 作 站 即 可 显 示 上 下 文 菜 单 30

31 当 您 选 择 一 个 特 定 操 作 时, 所 选 工 作 站 会 执 行 该 操 作, 同 时 状 态 图 标 也 会 相 应 更 新 如 果 所 选 工 作 站 不 支 持 此 操 作, 则 某 些 特 定 的 图 标 会 被 禁 用 例 如, 一 个 具 有 目 标 图 标 的 工 作 站 无 法 显 示 解 冻 或 冻 结 选 项, 因 为 程 序 尚 未 安 装 Deep Freeze 若 要 使 用 新 版 本 的 Deep Freeze 更 新 Deep Freeze 工 作 站, 请 完 成 以 下 步 骤 : 1. 在 新 版 本 Deep Freeze 的 配 置 管 理 程 序 中 创 建 一 个 空 白 的 工 作 站 安 装 文 件 2. 在 控 制 台 中, 选 择 要 更 新 的 工 作 站 ( 既 可 以 是 冻 结 状 态, 也 可 以 是 解 冻 状 态 ) 3. 右 键 单 击 并 从 上 下 文 菜 单 中 选 择 更 新 Deep Freeze 您 也 可 以 单 击 控 制 台 工 具 栏 中 的 图 标 4. 随 后 会 出 现 一 个 标 准 的 打 开 文 件 窗 口 选 择 刚 才 的 空 白 工 作 站 文 件, 然 后 单 击 打 开 5. 所 选 工 作 站 会 更 新 到 新 版 本 的 Deep Freeze 软 件, 但 会 保 留 当 前 版 本 的 所 有 设 置 Deep Freeze 6.0 若 要 向 一 个 或 多 个 工 作 站 发 送 文 本 消 息, 请 完 成 以 下 步 骤 : 1. 选 择 要 向 其 发 送 消 息 的 计 算 机 2. 右 键 单 击 并 从 上 下 文 菜 单 中 选 择 发 送 文 本 消 息 您 也 可 以 单 击 控 制 台 工 具 栏 中 的 图 标 3. 在 出 现 的 对 话 框 中 键 入 消 息, 然 后 单 击 发 送 4. 这 时 会 出 现 对 话 框, 询 问 是 否 确 定 要 将 消 息 发 送 给 所 选 工 作 站 单 击 确 定 发 送 消 息 ; 单 击 取 消 关 机 对 话 框 并 取 消 发 送 31

32 Deep Freeze 完 成 下 列 步 骤 可 以 将 完 整 的 工 作 站 安 装 通 过 远 程 方 式 安 装 在 任 何 已 安 装 工 作 站 种 子 的 工 作 站 上 1. 右 键 单 击 一 个 或 多 个 工 作 站, 然 后 选 择 安 装 2. 随 后 出 现 一 个 对 话 框, 询 问 安 装 过 程 是 否 继 续 进 行 单 击 确 定 在 出 现 的 对 话 框 中 选 择 要 在 远 程 工 作 站 上 安 装 的 文 件 3. 选 择 需 要 的 安 装 文 件 并 单 击 打 开 4. 工 作 站 会 安 装 Deep Freeze 并 重 启 5. 安 装 完 成 后, 可 以 从 企 业 控 制 台 查 看 到 工 作 站 状 态 的 变 化, 且 其 状 态 将 显 示 为 冻 结 32

33 Deep Freeze 完 成 下 列 步 骤 可 以 使 用 现 有 的.rdx 文 件 更 新 一 个 或 多 个 工 作 站 的 配 置 (.rdx 文 件 中 包 含 的 是 Deep Freeze 配 置 管 理 程 序 中 指 定 的 各 种 条 件 ) 1. 右 键 单 击 工 作 站 并 选 择 更 新 配 置, 如 下 所 示 2. 此 时 出 现 一 则 消 息, 要 求 提 供 现 有 的.rdx 文 件 3. 单 击 确 定 随 后 弹 出 一 个 标 准 的 打 开 文 件 对 话 框, 可 供 选 择.rdx 文 件 4. 找 到 文 件 并 单 击 打 开, 以 使 用.rdx 文 件 中 的 设 置 更 新 所 选 工 作 站 的 配 置 单 击 取 消 可 取 消 更 新 配 置 / IP / 33

34 Deep Freeze 完 成 下 列 步 骤 可 以 动 态 地 更 新 一 个 或 多 个 工 作 站 的 配 置 1. 右 键 单 击 工 作 站 并 在 上 下 文 菜 单 中 选 择 更 新 维 护 此 外, 也 可 以 先 选 择 需 要 更 新 的 工 作 站, 然 后 单 击 工 具 栏 上 的 更 新 维 护 图 标 2. 工 作 站 窗 口 底 部 将 出 现 一 个 带 有 六 个 按 钮 的 菜 单 栏 3. 选 择 以 下 选 项 之 一 : 单 击 新 建 创 建 一 个 新 的 子 配 置 集 单 击 导 入 将 现 有 Deep Freeze 配 置 文 件 (.rdx) 或 Deep Freeze 工 作 站 安 装 文 件 (.exe) 中 的 设 置 导 入 到 子 配 置 窗 口 在 这 两 种 情 况 下, 会 出 现 类 似 配 置 管 理 程 序 的 配 置 屏 幕, 其 中 包 含 一 个 由 重 启 / 关 机 维 护 和 高 级 维 护 组 成 的 子 配 置 集 4. 配 置 屏 幕 上 的 三 个 选 项 卡 可 以 用 来 更 新 远 程 工 作 站 的 配 置 有 关 各 个 选 项 卡 上 选 项 的 详 细 信 息, 请 参 阅 配 置 管 理 器 文 档 中 有 关 重 启 / 关 机 维 护 和 高 级 维 护 的 部 分 内 容 选 择 需 要 的 配 置 设 置 后, 即 可 关 机 配 置 屏 幕 然 后 会 出 现 以 下 消 息 : 5. 单 击 确 定 6. 在 工 作 站 窗 口, 选 择 要 使 用 新 配 置 设 置 进 行 动 态 更 新 的 工 作 站 34

35 7. 单 击 菜 单 栏 上 的 发 送, 将 新 的 配 置 设 置 发 送 到 所 选 工 作 站 将 新 的 配 置 设 置 发 送 到 所 选 工 作 站 后, 下 列 选 项 变 为 可 用 : 单 击 另 存 为 将 配 置 屏 幕 的 当 前 设 置 保 存 到 文 件 此 时 出 现 一 个 名 为 保 存 文 件 的 标 准 对 话 框, 以 供 指 定 保 存 文 件 的 位 置 和 文 件 名 您 可 以 随 时 单 击 编 辑, 以 在 不 更 改 当 前 设 置 的 情 况 下 重 新 打 开 配 置 屏 幕 单 击 关 机 清 除 配 置 屏 幕 的 内 容 并 退 出 动 态 配 置 模 式 / Windows 9x 35

36 Deep Freeze 若 要 使 用 计 划 任 务 向 导 在 企 业 控 制 台 中 计 划 Deep Freeze 任 务, 请 完 成 以 下 步 骤 : 1. 使 用 以 下 方 式 之 一 打 开 计 划 任 务 向 导 : 单 击 网 络 和 组 窗 格 中 的 计 划 程 序, 然 后 单 击 添 加 任 务 图 标 右 键 单 击 网 络 和 组 窗 格 中 的 计 划 程 序, 然 后 选 择 添 加 任 务 在 这 两 种 情 况 下, 会 出 现 以 下 屏 幕 : 2. 双 击 要 选 择 的 任 务 或 在 选 择 任 务 后 单 击 下 一 步 36

37 3. 在 下 列 屏 幕 中, 为 任 务 输 入 名 称, 并 选 择 所 需 的 任 务 执 行 计 划 : 每 日 每 周 每 月 或 仅 一 次 任 务 名 称 必 须 是 唯 一 的, 两 项 任 务 不 得 使 用 相 同 的 名 称 4. 单 击 下 一 步 根 据 任 务 执 行 计 划 选 择 的 不 同, 接 下 来 的 时 间 和 日 期 配 置 选 项 也 会 有 所 不 同 : 注 : 默 认 的 任 务 开 始 时 间 为 当 前 时 间 的 五 分 钟 之 后 5. 输 入 所 需 的 任 务 执 行 时 间 和 日 期 注 : 如 果 将 任 务 的 执 行 设 置 为 仅 一 次, 并 且 开 始 时 间 为 过 去 的 某 一 时 刻, 则 任 务 将 不 会 执 行 如 果 任 务 被 设 置 为 每 日 每 周 或 每 月 执 行, 并 且 开 始 时 间 为 过 去 的 某 一 时 刻, 则 任 务 将 在 下 一 周 或 下 一 月 的 同 一 天 开 始 单 击 下 一 步 37

38 6. 向 导 的 最 后 一 页 屏 幕 显 示 的 是 刚 刚 创 建 的 任 务 的 摘 要 单 击 完 成 完 成 任 务 计 划 计 划 完 任 务 后, 该 任 务 会 出 现 在 控 制 台 的 网 络 和 组 部 分 的 计 划 程 序 之 下 要 将 工 作 站 分 配 给 任 务, 请 从 控 制 台 的 工 作 站 窗 格 中 选 择 所 需 的 计 算 机 并 将 其 拖 至 首 选 任 务 之 上 若 要 查 看 分 配 给 某 一 特 定 任 务 的 计 算 机, 请 单 击 该 任 务 所 分 配 的 计 算 机 将 显 示 在 工 作 站 窗 格 中 38

39 若 要 从 任 务 中 删 除 工 作 站, 请 单 击 工 作 站 并 按 Delete 若 要 立 即 执 行 一 项 任 务, 请 右 键 单 击 该 任 务 并 选 择 执 行 任 务 若 要 删 除 一 项 任 务, 请 单 击 该 任 务 并 按 Delete 若 要 查 看 一 项 任 务 的 属 性, 请 右 键 单 击 该 任 务 的 名 称 并 选 择 查 看 属 性 随 后 将 显 示 以 下 屏 幕 : 任 务 创 建 后, 其 属 性 是 无 法 更 改 的 只 有 执 行 任 务 的 工 作 站 可 以 通 过 添 加 或 删 除 工 作 站 的 方 法 进 行 更 改 39

40 企 业 控 制 台 可 以 根 据 工 作 站 所 在 的 工 作 组 或 域 自 动 对 其 进 行 安 排 您 可 以 单 击 相 应 的 工 作 组 或 域 来 查 看 其 中 的 工 作 站 可 以 使 用 企 业 控 制 台 定 义 特 定 的 组 来 对 工 作 站 进 行 安 排 若 要 添 加 一 个 新 组, 请 完 成 以 下 步 骤 : 1. 在 网 络 和 组 窗 格 中, 右 键 单 击 用 户 定 义 的 组 并 选 择 添 加 用 户 定 义 的 组 随 后 将 显 示 以 下 屏 幕 : 2. 输 入 要 添 加 的 组 的 名 称 并 单 击 添 加 该 组 将 出 现 在 网 络 和 组 窗 格 的 用 户 定 义 的 组 下 一 个 组 添 加 完 毕 后, 可 以 在 其 下 添 加 一 个 或 多 个 子 组, 而 且 作 为 区 分 环 境 的 一 种 方 式, 还 可 以 无 限 地 继 续 添 加 子 组, 如 下 面 的 例 子 所 示 : 40

41 Active Directory 如 果 已 经 在 Active Directory 中 设 计 了 组 结 构, 可 以 直 接 将 此 结 构 导 入 控 制 台 要 导 入 组 结 构, 请 打 开 工 具 菜 单 并 选 择 从 Active Directory 导 入 用 户 定 义 的 组, 或 单 击 边 栏 上 的 图 标 然 后 将 出 现 下 列 对 话 框 可 以 选 择 Microsoft 选 项 卡 或 Novell 选 项 卡 输 入 导 入 位 置 的 LDAP 服 务 器 信 息 匿 名 登 录 的 选 项 也 是 可 用 的 如 果 未 选 中 此 框, 则 需 要 提 供 登 录 ID 和 密 码 选 择 连 接 这 时 将 出 现 Active Directory 层 次 结 构, 选 择 需 要 的 条 目 并 单 击 导 入 41

42 工 作 站 可 以 通 过 两 种 方 式 添 加 到 组 : 将 工 作 站 从 工 作 站 窗 格 拖 至 所 需 的 组, 或 在 创 建 组 的 过 程 中 使 用 自 动 筛 选 集 自 动 组 筛 选 功 能 可 以 将 工 作 站 自 动 添 加 至 用 户 定 义 的 组 工 作 站 是 按 名 称 进 行 添 加 的 您 可 以 使 用 通 配 符 (*,?) 按 名 称 的 特 定 段 添 加 工 作 站 Lab1-* 将 添 加 名 称 以 Lab1- 开 始 的 所 有 工 作 站 若 要 按 字 母 顺 序 排 序 用 户 定 义 的 组, 请 右 键 单 击 用 户 定 义 的 组 并 选 择 按 字 母 顺 序 排 序 组 若 要 从 文 件 导 入 组 或 将 组 导 出 至 文 件, 请 从 工 具 菜 单 中 选 择 所 需 的 选 项 企 业 控 制 台 将 所 有 已 连 接 工 作 站 的 状 态 和 活 动 历 史 记 录 保 存 在 一 个 日 志 中 该 日 志 存 储 了 过 去 48 小 时 的 信 息 超 过 48 小 时 的 信 息 将 自 动 从 日 志 中 删 除 若 要 查 看 一 个 或 多 个 工 作 站 的 日 志 文 件, 请 右 键 单 击 工 作 站 并 选 择 显 示 所 选 工 作 站 的 日 志 若 要 排 序 日 志 文 件, 请 单 击 所 需 标 题 若 要 导 出 日 志 文 件 为.csv 文 件, 请 右 键 单 击 并 选 择 导 出 至 文 件 如 下 图 所 示 : 42

43 Deep Freeze ENTERPRISE 若 要 关 机 Deep Freeze 控 制 台, 请 选 择 文 件 后 选 择 退 出, 或 单 击 关 机 窗 口 按 钮 退 出 时 可 选 择 : 最 小 化 控 制 台 到 系 统 托 盘 此 操 作 不 会 停 止 控 制 台, 同 时 将 保 持 连 接 处 于 活 动 状 态 Deep Freeze 控 制 台 图 标 将 出 现 在 系 统 托 盘 中 此 时 计 划 的 任 务 仍 将 执 行 若 要 重 新 打 开 Deep Freeze 企 业 控 制 台, 请 右 键 单 击 任 务 栏 上 的 控 制 台 图 标 并 选 择 还 原 DF6 控 制 台 关 机 Deep Freeze 控 制 台 并 保 持 网 络 连 接 运 行 此 操 作 将 关 机 控 制 台, 但 仍 将 保 持 到 工 作 站 的 连 接 处 于 活 动 状 态 此 时 计 划 的 任 务 仍 将 执 行 关 机 Deep Freeze 控 制 台 并 关 机 网 络 连 接 此 操 作 将 停 止 控 制 台 运 行 并 关 机 连 接 ( 包 括 本 地 连 接 ) 计 划 的 任 务 将 无 法 完 成 选 中 设 置 默 认 值 选 项 后, 下 次 退 出 时 将 不 再 显 示 对 话 框 要 编 辑 这 些 设 置, 请 从 菜 单 选 择, 然 后 选 择 退 出 选 项 43

44 Deep Freeze 使 用 配 置 管 理 程 序 创 建 自 定 义 的 安 装 程 序 文 件 后, 可 以 使 用 有 人 参 与 安 装 目 标 安 装 无 提 示 安 装 系 统 或 作 为 映 像 过 程 的 一 部 分 将 Deep Freeze 部 署 到 工 作 站 安 装 前 应 禁 用 所 有 后 台 实 用 程 序 和 防 病 毒 软 件, 并 关 机 所 有 应 用 程 序 因 为 这 些 程 序 可 能 会 干 扰 安 装, 从 而 导 致 Deep Freeze 工 作 不 正 常 在 完 成 任 何 类 型 的 安 装 之 后, 工 作 站 将 重 启 要 成 功 进 行 任 何 类 型 的 卸 载,Deep Freeze 必 须 解 冻 Deep Freeze Enterprise 5 Windows 95/98/Me 若 要 安 装 或 卸 载 Deep Freeze, 请 完 成 以 下 步 骤 : 1. 在 工 作 站 上 运 行 安 装 程 序 文 件 (DF6Wks.exe) 然 后 将 显 示 以 下 屏 幕 2. 单 击 安 装 开 始 安 装 按 照 所 示 的 步 骤 操 作, 然 后 阅 读 并 接 受 许 可 协 议 Deep Freeze 进 行 安 装, 工 作 站 将 重 启 单 击 卸 载 以 卸 载 Deep Freeze 只 有 在 之 前 已 经 安 装 了 Deep Freeze 的 情 况 下 才 能 单 击 卸 载 如 果 存 在 解 冻 空 间,Deep Freeze 会 显 示 一 个 对 话 框, 询 问 是 保 留 还 是 删 除 该 解 冻 空 间 44

45 Deep Freeze 使 用 企 业 控 制 台 可 以 完 整 卸 载 Deep Freeze 或 在 卸 载 Deep Freeze 时 保 留 工 作 站 种 子 要 卸 载 程 序, 工 作 站 必 须 解 冻 若 要 卸 载 工 作 站 上 的 Deep Freeze 并 保 留 工 作 站 种 子, 请 右 键 单 击 解 冻 工 作 站 并 选 择 卸 载 - 保 留 种 子, 如 上 所 示 或 单 击 工 具 栏 上 的 图 标 若 要 完 全 卸 载 Deep Freeze 和 工 作 站 种 子, 请 选 择 要 卸 载 的 工 作 站, 然 后 单 击 工 具 栏 上 的 卸 载 图 标 Deep Freeze Deep Freeze 45

46 借 助 无 提 示 安 装 系 统, 可 以 通 过 网 络 将 Deep Freeze 快 速 安 装 到 许 多 工 作 站 对 于 允 许 在 远 程 工 作 站 上 执 行 命 令 行 的 任 何 部 署 实 用 程 序, 均 可 执 行 无 提 示 安 装 系 统 在 完 成 无 提 示 安 装 后, 工 作 站 将 立 即 重 启 命 令 行 具 有 以 下 选 项 : [/Install] [/Install /Seed] [/Uninstall] [/Uninstall /Seed] [/PW=password] [/AllowTimeChange] 使 用 安 装 文 件 安 装 Deep Freeze 仅 安 装 指 定 的 工 作 站 种 子 文 件 卸 载 Deep Freeze 卸 载 Deep Freeze, 但 仍 保 留 安 装 工 作 站 种 子 安 装 过 程 中 设 置 密 码 允 许 更 改 系 统 时 钟 [/Freeze=C,D,...] 只 冻 结 列 出 的 驱 动 器 ( 解 冻 所 有 其 他 驱 动 器 ) [/Thaw=C,D,...] 只 解 冻 列 出 的 驱 动 器 ( 冻 结 所 有 其 他 驱 动 器 ) [/USB] [/FireWire] 免 除 对 外 部 USB 硬 盘 的 保 护 ( 仅 限 Windows 2000/XP/Vista) 免 除 对 外 部 1394 硬 盘 的 保 护 ( 仅 限 Windows 2000/XP/Vista) DF6Wks.exe /Install /Freeze=C /PW=password 在 该 示 例 中,Deep Freeze 安 装 程 序 文 件 被 命 名 为 DF6Wks.exe 只 有 驱 动 器 C: 将 被 冻 结 工 作 站 上 的 任 何 其 他 驱 动 器 都 将 被 解 冻 如 果 工 作 站 只 有 一 个 驱 动 器 C:, 则 可 忽 略 [/Freeze] 开 关 然 后 将 创 建 密 码 (password) 执 行 该 命 令 后, 会 安 装 Deep Freeze, 而 工 作 站 会 在 重 启 后 冻 结, 准 备 就 绪 可 以 使 用 在 没 有 [/Install] 或 [/Uninstall] 开 关 的 情 况 下, 无 提 示 安 装 系 统 将 不 会 工 作 Deep Freeze 必 须 解 冻 后 才 可 使 用 [/Uninstall] 禁 用 命 令 行 选 项 完 成 以 下 步 骤 可 以 在 不 使 用 安 装 对 话 框 的 情 况 下 直 接 在 工 作 站 上 安 装 Deep Freeze 1. 在 目 标 工 作 站 上 找 到 Deep Freeze 安 装 程 序 文 件 (DF6Wks.exe) 2. 右 键 单 击 该 图 标 并 选 择 创 建 快 捷 方 式 3. 右 键 单 击 该 快 捷 方 式 并 选 择 属 性 4. 通 过 在 路 径 的 结 尾 处 键 入 /install 或 /uninstall 的 方 式 编 辑 目 标 字 段 的 路 径 C:\Documents and Settings\DF6Wks.exe /install 双 击 新 的 快 捷 方 式 会 立 即 安 装 或 卸 载 Deep Freeze, 然 后 重 启 工 作 站 Deep Freeze 必 须 解 冻 后 才 可 使 用 /uninstall 46

47 无 提 示 安 装 系 统 也 可 以 用 于 通 过 网 络 在 多 个 工 作 站 上 安 装 Deep Freeze 如 果 网 络 上 的 工 作 站 使 用 登 录 脚 本, 则 该 脚 本 可 用 于 在 所 有 联 网 工 作 站 上 自 动 安 装 Deep Freeze 在 安 装 完 成 后, 所 有 的 工 作 站 会 在 重 启 后 冻 结, 并 准 备 就 绪 可 供 使 用 使 用 以 下 命 令 行 语 法 创 建 安 装 错 误 报 告 日 志 文 件 : \\Server Name\Share Name\DF6Wks.exe /Install >> my.log Deep Freeze 除 非 使 用 更 新 Deep Freeze 软 件 这 一 功 能 (Deep Freeze 6.0 及 更 高 版 本 提 供 ), 否 则 所 有 现 有 的 Deep Freeze 版 本 都 必 须 先 行 卸 载 后 方 可 安 装 任 何 新 版 本 的 Deep Freeze Deep Freeze 经 设 计 可 与 所 有 主 要 映 像 和 桌 面 管 理 软 件 一 起 使 用 因 此 可 通 过 有 人 参 与 安 装 和 无 提 示 安 装 系 统 在 主 映 像 上 安 装 Deep Freeze 在 最 终 完 成 主 映 像 之 前,Deep Freeze 必 须 准 备 好 进 行 部 署 若 要 使 主 映 像 准 备 就 绪 进 行 部 署, 请 将 工 作 站 重 启 后 解 冻, 并 使 用 CTRL+SHIFT+ALT+F6 键 盘 快 捷 键 登 录 到 Deep Freeze 选 择 克 隆 选 项 卡 并 单 击 设 置 标 志 进 行 映 像 之 后, 工 作 站 需 要 再 次 重 启, 以 便 Deep Freeze 正 常 检 测 磁 盘 配 置 中 的 更 改 如 果 在 无 人 参 与 模 式 下 映 像 工 作 站, 则 应 执 行 操 作 以 确 保 工 作 站 在 重 启 后 允 许 更 新 配 置 完 成 映 像 后 若 要 返 回 冻 结 状 态, 请 将 Deep Freeze 在 主 映 像 中 设 置 为 几 次 重 启 后 再 启 动 时 解 冻 (n 次 重 启 后 ), 以 便 n 次 重 启 后 工 作 站 自 动 冻 结 另 外 也 可 以 使 用 Deep Freeze 命 令 行 控 制 冻 结 所 选 工 作 站 Deep Freeze 也 可 以 从 企 业 控 制 台 通 过 目 标 安 装 进 行 部 署 47

48 Deep Freeze 使 用 以 下 方 式 之 一 在 工 作 站 上 访 问 Deep Freeze 如 果 系 统 托 盘 显 示 Deep Freeze 图 标, 请 按 住 SHIFT 并 双 击 任 务 栏 中 的 Deep Freeze 图 标 使 用 键 盘 快 捷 方 式 CTRL+SHIFT+ALT+F6 以 上 任 何 一 种 方 法 均 会 调 出 登 录 对 话 框 输 入 管 理 员 密 码 并 单 击 确 定 登 录 到 Deep Freeze 作 为 一 项 附 加 安 全 功 能,Deep Freeze 通 过 在 10 次 失 败 尝 试 后 自 动 重 启 工 作 站 来 防 止 字 典 攻 击 启 动 控 制 选 项 卡 用 于 设 置 Deep Freeze 在 下 次 重 启 时 将 处 于 的 模 式 选 择 以 下 选 项 之 一 : 启 动 后 冻 结 确 保 工 作 站 在 下 次 启 动 时 冻 结 启 动 后 解 冻 下 启 动 后 解 冻 确 保 在 下 一 指 定 的 重 启 次 数 内, 工 作 站 每 次 重 启 时 解 冻 当 重 启 次 数 超 过 指 定 的 重 启 次 数 时, 工 作 站 将 启 动 并 被 冻 结 确 保 工 作 站 在 每 次 重 启 时 解 冻 选 择 所 需 选 项 旁 的 单 选 按 钮 并 单 击 确 定 以 使 更 改 生 效 单 击 应 用 并 重 启 将 立 即 保 存 所 有 更 改 并 重 启 工 作 站 48

49 网 络 选 项 卡 可 用 于 配 置 工 作 站 的 网 络 选 项 若 要 选 择 LAN 或 LAN/WAN 连 接 方 式, 请 单 击 相 应 的 单 选 按 钮 选 择 WAN 单 选 按 钮 时, 必 须 在 控 制 台 IP 字 段 中 为 企 业 控 制 台 输 入 有 效 的 IP 地 址 要 更 改 默 认 的 端 口 号, 可 以 在 取 消 选 中 使 用 默 认 端 口 后 输 入 需 要 的 端 口 号 有 关 网 络 配 置 的 详 细 信 息, 请 参 阅 附 录 A 克 隆 选 项 卡 用 于 为 部 署 过 程 准 备 主 映 像 有 关 详 细 信 息, 请 参 阅 使 用 映 像 安 装 部 分 一 次 性 密 码 (OTP) 可 以 使 用 配 置 管 理 程 序 或 企 业 控 制 台 来 生 成 要 生 成 OTP, 管 理 员 需 要 从 工 作 站 获 得 一 个 令 牌 该 工 作 站 OTP 令 牌 位 于 Deep Freeze 登 录 对 话 框 中 有 关 一 次 性 密 码 生 成 系 统 的 详 细 信 息, 请 参 阅 配 置 管 理 程 序 文 档 OTP 生 成 后 可 供 一 次 或 多 次 使 用 ( 取 决 于 OTP 生 成 时 的 选 项 设 置 ) 所 有 OTP 密 码 均 在 生 成 的 当 天 午 夜 失 效 如 果 未 给 Deep Freeze 配 置 文 件 创 建 密 码, 则 必 须 使 用 OTP 才 能 登 录 到 Deep Freeze 49

50 解 冻 空 间 是 工 作 站 上 的 一 个 虚 拟 分 区, 可 用 于 存 储 程 序 保 存 文 件 或 进 行 永 久 性 更 改 解 冻 空 间 中 存 储 的 所 有 文 件 均 在 重 启 后 保 存, 即 便 工 作 站 处 于 冻 结 状 态 仅 当 设 置 为 在 Deep Freeze 配 置 管 理 程 序 中 进 行 创 建 时, 解 冻 空 间 才 可 用 Deep Freeze Professional 5 Windows 95/98/Me 要 使 任 何 永 久 性 更 改 生 效, 工 作 站 必 须 解 冻 通 常, 安 装 软 件 需 要 经 过 一 次 或 多 次 重 启 来 完 成 安 装 建 议 使 用 启 动 控 制 选 项 卡 来 使 工 作 站 重 启 并 且 Deep Freeze 处 于 解 冻 状 态, 直 到 完 成 安 装 或 更 改 50

51 Deep Freeze (DFC.EXE) Deep Freeze 的 命 令 行 控 制 (DFC) 能 够 帮 助 网 络 管 理 员 提 高 管 理 Deep Freeze 工 作 站 的 灵 活 性 DFC 能 够 与 第 三 方 企 业 管 理 工 具 和 / 或 中 央 管 理 解 决 方 案 结 合 使 用 管 理 员 能 够 借 助 这 种 组 合 随 时 轻 松 按 需 更 新 工 作 站 需 要 特 别 注 意 的 是,DFC 并 非 一 套 独 立 的 应 用 程 序 它 可 以 与 任 何 支 持 运 行 脚 本 文 件 ( 包 括 标 准 RunOnce 登 录 脚 本 ) 的 解 决 方 案 进 行 无 缝 集 成 使 用 DFC 命 令 需 要 提 供 具 有 命 令 行 权 限 的 密 码, 而 不 能 使 用 OTP 调 用 DFC 时 不 使 用 参 数 可 以 列 出 所 有 命 令 文 件 将 复 制 到 C:\WINDOWS\system32\DFC.exe DFC DFC 命 令 执 行 完 毕 后, 会 返 回 下 列 值 : 0 成 功 或 Boolean False, 命 令 返 回 一 个 Boolean 结 果 1 Boolean TRUE 2 错 误 - 用 户 无 管 理 员 权 限 3 错 误 - DFC 命 令 在 此 计 算 机 上 无 效 4 错 误 - 无 效 的 命 令 5 - * 错 误 - 执 行 命 令 时 出 现 内 部 错 误 51

52 DFC DFC password /BOOTTHAWED 将 工 作 站 重 启 解 冻, 仅 适 用 于 冻 结 的 工 作 站 DFC password /THAWNEXTBOOT 设 置 工 作 站 为 下 次 重 启 后 解 冻 ; 仅 适 用 于 冻 结 的 工 作 站, 且 不 强 制 工 作 站 重 启 DFC password /BOOTFROZEN 将 工 作 站 重 启 后 冻 结, 仅 适 用 于 解 冻 的 工 作 站 DFC password /FREEZENEXTBOOT DFC get /ISFROZEN DFC password /CFG=[path] depfrz.rdx 设 置 工 作 站 为 下 次 重 启 后 冻 结 ; 仅 适 用 于 解 冻 的 工 作 站, 且 不 强 制 工 作 站 重 启 询 问 工 作 站 是 否 处 于 冻 结 状 态 处 于 解 冻 状 态 时 返 回 0; 处 于 冻 结 状 态 时 返 回 1 替 换 Deep Freeze 配 置 信 息 同 时 适 用 于 冻 结 和 解 冻 状 态 的 工 作 站 密 码 更 改 当 即 生 效, 而 其 他 更 改 需 要 重 启 后 生 效 DFC get /version 显 示 Deep Freeze 版 本 号 Windows 2000 DFC password /UPDATE=[ ] 设 置 工 作 站 重 启 后 解 冻 并 安 装 Deep Freeze 更 新 DFC password /LOCK DFC password /UNLOCK 在 工 作 站 上 禁 用 键 盘 和 鼠 标 适 用 于 冻 结 和 解 冻 的 工 作 站, 且 不 要 求 重 启 在 工 作 站 上 启 用 键 盘 和 鼠 标 适 用 于 冻 结 和 解 冻 的 工 作 站, 且 不 要 求 重 启 DFC password /THAWLOCKNEXTBOOT 设 置 工 作 站 重 启 后 解 冻 并 禁 用 键 盘 和 鼠 标 ; 仅 适 用 于 冻 结 的 工 作 站 DFC password /BOOTTHAWEDNOINPUT 将 工 作 站 重 启 后 解 冻 并 禁 用 键 盘 和 鼠 标 ; 仅 适 用 于 冻 结 的 工 作 站 52

53 下 面 的 示 例 说 明 如 何 使 用 DOS 批 处 理 文 件 检 查 特 定 的 错 误 级 别 OFF DFC.EXE get /isfrozen IF Errorlevel 5 GOTO Error5 IF Errorlevel 4 GOTO Error4 IF Errorlevel 3 GOTO Error3 IF Errorlevel 2 GOTO Error2 IF Errorlevel 1 GOTO Error1 IF Errorlevel 0 GOTO Error0 :Error5 Echo Errorlevel 5 Goto END :Error4 Echo Errorlevel 4 Goto END :Error3 Echo Errorlevel 3 Goto END :Error2 Echo Errorlevel 2 Goto END :Error1 Echo Errorlevel 1 Goto END :Error0 Echo Errorlevel 0 Goto END :END DFC 操 作 可 以 放 在 检 测 到 的 每 个 错 误 级 别 的 ECHO Errorlevel # 语 句 和 Goto END 语 句 之 间 要 使 用 此 批 处 理 文 件 自 动 解 冻 一 个 冻 结 的 工 作 站, 需 要 对 文 件 的 下 列 部 分 做 如 下 更 改 : :Error1 Echo Errorlevel 1 DFC.EXE password /BOOTTHAWED Echo Goto END 53

54 设 置 Deep Freeze 架 构 的 关 键 在 于 了 解 需 要 使 用 的 端 口 其 中 重 要 的 在 于 了 解 网 络 上 哪 些 端 口 正 在 使 用, 并 选 择 那 些 与 使 用 中 的 端 口 不 发 生 冲 突 的 端 口 默 认 端 口 7725 在 使 用 中 正 式 注 册 到 Deep Freeze Deep Freeze 的 架 构 由 下 列 三 个 部 分 构 成 : 客 户 端 ( 已 安 装 工 作 站 或 种 子 ) 远 程 控 制 台 ( 已 启 用 本 地 服 务 ) 控 制 台 ( 连 接 至 远 程 控 制 台 ) 只 要 客 户 端 与 远 程 控 制 台 连 接 使 用 同 一 端 口, 不 同 部 分 之 间 应 该 不 会 存 在 任 何 端 口 冲 突 : 端 口 还 可 以 用 于 分 隔 客 户 端 如 果 本 地 服 务 设 置 为 运 行 三 个 端 口 ( 和 7723), 控 制 台 可 以 连 接 至 三 个 不 同 的 端 口, 每 个 端 口 下 都 会 发 现 一 组 不 同 的 客 户 端 在 上 图 中, 客 户 端 使 用 TCP 和 UDP 两 种 协 议 与 远 程 控 制 台 进 行 通 信 与 远 程 控 制 台 相 连 的 控 制 台 仅 使 用 TCP 协 议 与 远 程 控 制 台 通 信 记 住 哪 些 端 口 和 协 议 正 在 使 用 中 非 常 重 要, 这 样 可 避 免 防 火 墙 交 换 机 或 路 由 器 对 其 进 行 封 锁 54

55 A - 下 列 示 例 说 明 了 几 种 涉 及 本 地 服 务 或 远 程 控 制 台 的 不 同 方 案 示 例 1 单 一 子 网, 一 个 控 制 台 示 例 2 多 个 子 网, 一 个 控 制 台 示 例 3 多 个 子 网, 启 用 远 程 连 接 的 控 制 台 示 例 4 多 个 子 网, 多 个 本 地 服 务 每 个 示 例 均 对 不 同 网 络 环 境 下 Deep Freeze 各 部 分 之 间 如 何 交 互 进 行 了 说 明 注 : 在 下 列 示 例 中, 客 户 端 计 算 机 已 安 装 了 Deep Freeze 工 作 站 或 工 作 站 种 子 两 种 安 装 均 包 含 与 控 制 台 / 远 程 控 制 台 进 行 对 话 的 通 信 组 件 二 者 之 间 的 不 同 在 于 工 作 站 安 装 真 正 安 装 了 Deep Freeze, 而 工 作 站 种 子 则 仅 安 装 了 通 信 组 件 55

56 1 - 在 此 环 境 中, 所 有 客 户 端 计 算 机 均 作 为 控 制 台 计 算 机 位 于 同 一 子 网 中 此 环 境 并 不 需 要 远 程 控 制 的 控 制 台 ( 虽 然 也 可 以 使 用 此 类 控 制 台 ) 此 示 例 未 使 用 远 程 控 制 台 这 是 一 个 最 简 单 的 网 络 环 境, 配 置 起 来 也 最 为 容 易 下 图 所 示 为 网 络 拓 扑 结 构 : 子 网 1 端 口 端 口 端 口 端 口 端 口 端 口 端 口 计 算 机 图 标 所 代 表 的 客 户 端 计 算 机 作 为 Deep Freeze 企 业 控 制 台 计 算 机 位 于 同 一 子 网 内, 并 由 Deep Freeze 控 制 台 图 标 来 表 示 在 此 方 案 中, 客 户 端 使 用 端 口 A, 同 时 控 制 台 为 同 一 端 口 建 立 了 一 个 本 地 服 务 连 接 在 创 建 工 作 站 安 装 / 种 子 前, 要 在 Deep Freeze 配 置 管 理 程 序 的 配 置 选 项 卡 的 杂 项 子 选 项 卡 中 对 此 端 口 进 行 配 置, 如 下 所 示 56

57 2 - 在 此 环 境 中, 客 户 端 跨 越 分 布 于 多 个 子 网 但 仍 只 使 用 一 个 控 制 台 此 环 境 并 不 需 要 远 程 控 制 的 控 制 台 ( 虽 然 可 以 使 用 此 类 控 制 台 ) 下 图 所 示 为 网 络 拓 扑 结 构 : 子 网 1 子 网 2 端 口 端 口 端 口 端 口 端 口 端 口 端 口 端 口 端 口 端 口 端 口 端 口 端 口 在 此 方 案 中 ( 与 示 例 1 类 似 ), 客 户 端 和 由 控 制 台 承 载 的 连 接 均 使 用 同 一 端 口 在 创 建 工 作 站 安 装 / 种 子 前, 要 在 Deep Freeze 配 置 管 理 程 序 的 配 置 选 项 卡 的 杂 项 子 选 项 卡 中 对 此 端 口 进 行 配 置 为 了 使 客 户 端 可 见, 需 要 将 客 户 端 配 置 为 使 用 LAN/WAN 连 接 在 选 中 LAN/WAN 选 项 时, 会 出 现 控 制 台 IP 输 入 框 在 此 为 要 运 行 控 制 台 的 计 算 机 指 定 IP 下 面 的 杂 项 选 项 卡 示 出 了 相 关 设 置 的 示 例 : 57

58 3 - 在 此 环 境 中, 客 户 端 仍 然 跨 越 分 布 于 多 个 端 口 此 例 中 使 用 了 多 个 控 制 台 这 些 控 制 台 使 用 本 地 服 务 进 行 访 问, 本 地 服 务 的 管 理 机 ( 主 机 ) 已 经 发 布 了 有 关 连 接 的 信 息 下 图 所 示 为 网 络 拓 扑 结 构 : 子 网 1 子 网 2 端 口 端 口 端 口 端 口 端 口 端 口 端 口 端 口 端 口 端 口 端 口 端 口 主 机 端 口 端 口 端 口 端 口 端 口 在 此 方 案 中, 主 机 使 用 本 地 服 务 建 立 了 一 个 连 接 如 上 图 所 示, 另 外 三 个 控 制 台 连 接 到 主 机, 以 便 依 照 端 口 查 看 客 户 端 这 些 控 制 台 只 要 可 以 看 到 主 机, 就 不 必 再 加 入 到 各 个 子 网 中 更 具 体 地 说, 通 过 端 口 A/B 相 连 的 控 制 台 不 仅 可 以 看 到 主 机, 也 可 以 看 到 分 配 给 端 口 A 和 B 的 每 台 工 作 站 其 他 通 过 端 口 B 相 连 的 控 制 台 可 以 看 到 主 机, 但 仅 能 看 到 分 配 给 端 口 B 的 工 作 站 58

59 4 - 在 此 示 例 中, 有 两 个 相 互 分 离 的 地 点 ENTERPRISE 下 面 是 有 关 此 特 殊 示 例 的 一 系 列 假 定 : 两 个 地 点 相 互 分 离, 且 相 互 之 间 仅 存 在 最 小 连 接 每 个 地 点 有 一 名 网 络 管 理 员, 负 责 管 理 该 地 点 的 Deep Freeze 两 个 地 点 需 要 从 第 三 个 地 点 进 行 管 理 在 此 示 例 中, 每 个 地 点 都 设 有 远 程 控 制 台, 并 使 用 一 个 本 地 服 务 地 点 1( 校 园 网 计 算 机 实 验 室 ) 使 用 端 口 A 与 客 户 端 和 控 制 台 承 载 的 连 接 进 行 通 信 校 园 图 书 馆 的 计 算 机 使 用 端 口 B, 位 于 技 术 支 持 部 的 控 制 台 使 用 由 实 验 室 和 图 书 馆 控 制 台 承 载 的 连 接 任 何 不 与 工 作 站 进 行 直 接 通 信 的 控 制 台 都 应 关 机 本 地 服 务 下 图 所 示 为 网 络 拓 扑 结 构 : 地 点 1( 使 用 端 口 A) 子 网 1 子 网 2 地 点 2( 使 用 端 口 B) 子 网 1 子 网 2 端 口 A 端 口 B 这 种 设 置 的 好 处 在 于 实 验 室 内 客 户 端 发 送 的 所 有 数 据 包 都 可 以 保 存 在 此 位 置 数 据 包 传 输 的 距 离 越 短, 包 丢 失 的 可 能 性 越 小. 实 验 室 的 管 理 员 可 以 连 接 到 位 于 同 一 地 点 1 的 本 地 服 务, 但 却 无 法 连 接 到 图 书 馆 的 本 地 服 务 这 是 因 为 实 验 室 管 理 员 并 不 知 道 访 问 图 书 馆 本 地 服 务 所 需 的 密 码 对 于 图 书 馆 的 管 理 员 来 说 也 是 一 样 如 果 技 术 支 持 部 知 道 实 验 室 和 图 书 馆 的 访 问 密 码, 则 可 以 连 接 到 二 者 的 本 地 服 务, 以 便 对 所 有 客 户 端 进 行 管 理 59

60 B - 下 面 是 控 制 台 中 不 显 示 客 户 端 的 一 些 常 见 原 因 : 1. Windows XP/Vista XP/Vista 如 果 安 装 有 SP1, 则 必 须 关 机 防 火 墙 如 果 安 装 有 SP2, 则 必 须 或 者 关 机 防 火 墙, 或 者 将 正 在 使 用 的 端 口 添 加 到 例 外 选 项 卡 Deep Freeze 需 要 使 用 TCP 和 UDP 协 议, 因 此 应 为 每 个 协 议 添 加 一 个 例 外 2. 如 果 控 制 台 设 置 为 在 某 个 端 口 下 运 行, 而 客 户 端 则 使 用 另 一 个 端 口, 则 二 者 将 无 法 看 到 对 方 而 且, 如 果 工 作 站 配 置 为 LAN/WAN 连 接, 那 么 所 输 入 的 IP 必 须 与 运 行 控 制 台 的 计 算 机 的 IP 相 同 只 要 所 有 运 行 工 作 站 的 计 算 机 与 控 制 台 位 于 同 一 子 网, 使 用 默 认 的 LAN 设 置 就 能 保 证 工 作 正 常 但 是, 如 果 运 行 的 是 VLAN, 或 者 客 户 端 位 于 多 个 子 网 内, 工 作 站 安 装 就 必 须 配 置 为 以 LAN/WAN 设 置 来 运 行 3. 使 用 ping 命 令 检 查 连 接 由 于 似 乎 不 存 在 到 主 机 的 路 由, 因 此 客 户 端 无 法 发 送 数 据 包 到 控 制 台 / 远 程 控 制 台 尝 试 ping 控 制 台 / 远 程 控 制 台 的 IP, 但 似 乎 没 有 作 用 要 解 决 此 问 题, 请 确 保 两 台 计 算 机 可 以 连 接 到 对 方 如 果 网 络 上 的 服 务 器 路 由 或 交 换 机 不 允 许 通 过 端 口, 则 客 户 端 将 不 可 见 默 认 情 况 下 使 用 端 口 在 Deep Freeze 配 置 管 理 程 序 首 次 运 行 时, 会 弹 出 自 定 义 代 码 的 提 示 此 代 码 非 常 重 要, 因 为 软 件 是 由 它 来 加 密 的 这 意 味 着, 所 创 建 的 任 何 工 作 站 都 是 由 此 自 定 义 代 码 加 密 的 如 果 一 个 控 制 台 是 使 用 其 他 管 理 程 序 创 建 的, 并 该 管 理 程 序 是 使 用 不 同 的 自 定 义 代 码 进 行 安 装 的, 那 么 该 控 制 台 将 无 法 看 到 以 原 始 代 码 创 建 的 工 作 站 工 作 站 和 控 制 台 必 须 由 使 用 完 全 相 同 的 自 定 义 代 码 安 装 的 配 置 管 理 程 序 来 创 建 60

61 试 图 启 动 控 制 台 时 提 示 错 误 消 息 无 法 启 动 控 制 台 : 端 口 正 在 使 用 导 致 出 现 此 错 误 消 息 的 原 因 有 以 下 几 种 : 1. Deep Freeze 可 能 是 工 作 站 安 装 处 于 隐 蔽 模 式 ( 图 标 未 出 现 在 系 统 托 盘 ) 种 子 不 显 示 图 标 最 好 的 解 决 办 法 是 在 问 题 计 算 机 上 运 行 工 作 站 安 装 程 序 如 果 出 现 卸 载 选 项, 则 表 明 工 作 站 或 种 子 已 安 装 并 可 以 卸 载 如 果 未 出 现 卸 载 选 项, 则 工 作 站 或 种 子 未 安 装 最 简 单 的 解 决 方 法 是 首 先 关 机 本 地 服 务, 然 后 连 接 到 一 台 可 以 远 程 访 问 的 控 制 台 2. 这 可 能 需 要 在 该 计 算 机 上 运 行 端 口 嗅 探 器 来 查 看 哪 些 端 口 是 打 开 的 网 络 上 有 一 些 工 具 可 以 执 行 此 类 操 作 Windows 提 供 的 netstat.exe 应 用 程 序 也 可 以 显 示 Deep Freeze 要 使 用 的 端 口 是 否 正 在 使 用 中 3. 当 计 算 机 无 网 络 连 接 时 会 出 现 此 消 息 61