Deep Freeze Server Enterprise User Guide

Transcription

1 1 Deep Freeze Server Enterprise????

2 2 最近修改日期 :2012 年 6 月 Faronics Corporation 保留所有权利 Faronics Deep Freeze Faronics Core Anti-Executable Faronics Anti-Virus, Faronics Device Filter Faronics Power Save Faronics Insight Faronics System Profiler 和 WINSelect 是 Faronics Corporation 的商标和 / 或注册商标 所有其他公司名称和产品名称均为其各自所有者的商标

3 目录 3 序言 重要信息 关于 Faronics 产品文档 技术支持 联系信息 简介 Deep Freeze 概述 系统要求 Deep Freeze Server Enterprise 文件 安装 Deep Freeze 安装概述 安装 Deep Freeze 配置管理程序和企业控制台 自定义代码 重新初始化自定义代码 更新模式 次性密码 使用 Deep Freeze 配置管理程序 访问配置管理程序 工具栏和菜单 密码 选项卡 驱动器 选项卡 Frozen 驱动器 ThawSpace 现有 ThawSpace 始终解冻外置硬盘驱动器 工作站任务 选项卡 Windows 更新 重启 关机 空闲时间 批处理文件 Thawed 期间 Windows 更新 选项卡 批处理文件 选项卡 高级选项 选项卡 网络 高级选项 隐蔽模式 许可证 创建工作站安装程序和 Workstation Seed 历史记录

4 4 目录 使用 Deep Freeze 企业控制台 Deep Freeze 企业控制台 启动 Deep Freeze 企业控制台 激活 Deep Freeze 企业控制台 状态图标 管理控制台与工作站之间的通信 配置本地服务 编辑或删除本地服务连接 远程控制台 设置启用远程控制的连接 连接到远程控制台 使用控制台管理 Deep Freeze 更新 Deep Freeze 软件 向计算机发送消息 针对性安装 Deep Freeze 更新 Deep Freeze 配置文件 许可证 计划 Deep Freeze 任务 为计划的任务分配计算机 立即执行任务 删除任务 计划任务的属性 管理网络和组 添加新组 构建用户定义的组结构 从 Active Directory 导入组 历史记录 将计算机添加到组 配置自定义操作 使用 RDC 控制 远程执行 推送并安装 MSI 文件 删除 导入和导出自定义操作 控制台自定义程序 关闭 Deep Freeze 企业控制台 在工作站上安装 Deep Freeze 有人参与安装或卸载 通过控制台在工作站上卸载 Deep Freeze 无提示安装或卸载 命令行示例 使用快捷方式无提示安装或卸载 在多个计算机上进行网络安装 在现有 Deep Freeze 版本基础上安装 使用映像安装 针对性安装 检查更新 管理 Deep Freeze 计算机 登录屏幕 状态 选项卡

5 目录 5 下次启动时状态 克隆 许可证 密码 选项卡 网络 选项卡 解冻空间 选项卡 软件永久性安装 更改或删除 Deep Freeze 命令行控制 Deep Freeze 命令行控制 (DFC.EXE) DFC 返回值 DFC 命令行语法 附录 A 端口和协议 附录 B 网络示例 示例 1 - 单个子网 示例 2 - 多个子网, 一个本地服务 示例 3 - 多个端口, 远程访问控制台 示例 4 - 多个子网, 多个本地服务 附录 C 远程控制台连接的故障排除 控制台中无客户端 启动控制台时出现端口正在使用错误 附录 D 创建自定义 Deep Freeze 企业控制台 附录 E Deep Freeze 操作文件 - RDC 示例 Deep Freeze 操作文件 操作文件示例 Deep Freeze 操作文件结构 控制台参数

6 6 目录

7 7 序言 本用户指南介绍如何安装 配置和使用 Deep Freeze Server Enterprise 主题 重要信息 技术支持

8 8 序言 重要信息 本部分包含有关 Faronics 产品的重要信息 关于 Faronics Faronics 致力于提供各种业内领先的解决方案帮助企业管理 简化复杂的 IT 环境并确保其安全 我们的产品能够完全确保机器的正常工作, 并使成千上万的信息技术人员的日常工作得到了重大改善 在以市场为中心的理念推动下, Faronics 的技术创新能够让教育机构 医疗机构 图书馆 政府部门以及企业获益 产品文档 以下文档构成了 Deep Freeze Server Enterprise 文档集 : 即本文档 本文档将指导您如何使用本产品 Deep Freeze Server Enterprise 发布声明 此文档列出了最新功能以及已知问题和已解决的问题

9 技术支持 9 技术支持 在设计本软件时, 我们竭尽所能确保其易于使用并尽量不出问题 如果遇到问题, 请与技术支持部联系 电子邮件 support@faronics.com 电话 或 工作时间上午 7:00 至下午 5:00 太平洋时间 联系信息 网址 电子邮件 sales@faronics.com 电话 或 传真 或 工作时间上午 7:00 至下午 5:00 太平洋时间 地址 Faronics Technologies USA Inc Old Crow Canyon Road, Suite 170 San Ramon, CA USA Faronics Corporation 609 Granville Street, Suite 620 Vancouver, BC V7Y 1G5 Canada Faronics Corporation (Europe) Siena Court The Broadway Maidenhead Berkshire, SL6 1NJ UK

10 10 序言

11 简介 11 Faronics Deep Freeze 可为计算机配置添加一道坚不可摧的防护墙, 从而帮助企业消除计算机故障和停机问题 将 Deep Freeze 安装到计算机后, 对计算机所做的任何更改棗无论是无意更改还是恶意更改棗都不会得到保存 Deep Freeze 可对当今困扰计算机的很多问题提供即时防护能力, 可防范的问题包括 : 不可避免的配置漂移 意外的系统配置错误 恶意软件行为和偶然的系统性能下降 主题 Deep Freeze 概述 系统要求

12 12 简介 Deep Freeze 概述 系统要求 支持 Deep Freeze 的平台 : Windows Server R 和 2008 R2 Deep Freeze 要求硬盘上至少有 10% 的可用空间 支持 32 位和 64 位版本的 Windows 系统 Windows XP x64 上必须安装 Service Pack 2 或更高版本 Faronics 推荐在受保护系统上配备最低 512 MB 的系统内存 支持 Deep Freeze 配置管理程序和企业控制台的平台 : Windows XP Vista Windows 7 Server R2, 2008 和 2008 R2 支持 32 和 64 位版本

13 Deep Freeze Server Enterprise 文件 13 Deep Freeze Server Enterprise 文件 Deep Freeze 采用不同颜色的图标来表示它的各个组件 由红色图标指示的文件通常只应安装在管理计算机中 图标 定义 Deep Freeze Server Enterprise 配置管理程序和企业控制台安装文件 配置管理程序 : 用于创建自定义 预配置的计算机安装程序文件和工作站种子 企业控制台应用程序 : 用于集中部署 监控 管理和维护所安装的 Deep Freeze 自定义的 Deep Freeze 工作站安装文件 : 在配置管理程序中创建, 并部署到企业的各个工作站 此文件包含工作站种子 因此, 如果安装了 Deep Freeze 工作站安装文件, 则无需单独安装工作站种子 通过工作站种子, 企业控制台与网络中计算机之间可以实现无缝通信 在计算机上安装了工作站种子之后, 该计算机将显示在企业控制台上 一旦计算机显示在企业控制台中, 即可远程对该计算机执行各种操作, 例如重启 关机和远程唤醒 也可以远程将 Deep Freeze 安装在显示的计算机上, 从而允许对远程计算机执行 Deep Freeze 相关操作

14 14 简介

15 安装 Deep Freeze 15 本章描述 Deep Freeze 的安装过程 主题 安装概述 自定义代码 次性密码

16 16 安装 Deep Freeze 安装概述 安装 Deep Freeze 配置管理程序和企业控制台 配置管理程序应仅安装在用于管理 Deep Freeze 的计算机上 该管理程序用于创建自定义 Deep Freeze 安装文件和工作站种子 Deep Freeze 企业控制台会自动随 Deep Freeze 配置管理程序一起安装 若要安装配置管理程序, 请完成以下步骤 : 1. 如果是通过 Internet 下载的 Deep Freeze, 请双击 DFEntServ.exe 文件开始安装过程 此时将显示以下屏幕 2. 单击下一步 3. 阅读并接受许可协议 单击下一步

17 安装概述 在许可证密钥字段中输入许可证密钥, 或者选中使用评估版复选框以评估模式安装 单击下一步 Deep Freeze 的评估版有效期为 30 天 30 天之后, 所有 Deep Freeze 功能都将在企业控制台上被禁用 但所有其他功能将继续有效 5. 完成安装过程时, 将显示自定义代码屏幕 6. 指定自定义代码, 单击下一步 自定义代码必须至少含 8 个字符 安装过程随即完成

18 18 安装 Deep Freeze 自定义代码 自定义代码是一个唯一标识符, 用于对配置管理程序 企业控制台 计算机安装文件 一次性密码生成系统和 Deep Freeze 命令行控制进行加密 此代码不是用于访问 Deep Freeze 的密码 使用自定义代码可防止未经授权的管理员访问或控制计算机 如果同一组计算机由多个 Deep Freeze 管理员控制, 则这些管理员必须使用同一自定义代码 您必须记录并妥善保管自定义代码 如果丢失或忘记自定义代码, Faronics 将无法恢复 重新初始化自定义代码 如果其他管理员希望使用不同的自定义代码在同一配置管理程序中创建多个安装文件, 请完成以下步骤 : 1. 运行 DFInit.exe 2. 此操作将重置配置管理程序的现有自定义代码 3. 输入新的自定义代码 4. 单击确定使新的自定义代码生效 更新模式 更新模式可用于自动创建 Deep Freeze Server Enterprise 现有文件的更新版本, 方法是执行相应的 Update 命令 更新模式不可用于将 Deep Freeze 服务器企业版 6.3 更新到 Deep Freeze 服务器企业版 6.62 ( 或更高版本 ) 在已经安装 Deep Freeze 服务器企业版 6.3 的计算机上安装 Deep Freeze 服务器企业版 6.62 ( 或更高版本 ) 将不会用新的版本更新计算机 在 Deep Freeze 服务器企业版 6.3 的基础上安装 Deep Freeze 服务器企业版 6.62 ( 或更高版本 ) 会导致同一台计算机上存在两个版本 若要更新 Deep Freeze 服务器企业版, 请先卸载 Deep Freeze 服务器企业版 6.3, 然后安装 Deep Freeze 服务器企业版 6.62 ( 或更高版本 ) 更新模式仅用于将 Deep Freeze 服务器企业版 6.62 更新到更高版本 此命令将完成两个任务 : Deep Freeze 企业控制台和 Deep Freeze 配置管理程序的原有版本 ( 位于 Faronics > Deep Freeze Server 7 Enterprise 目录下 )

19 自定义代码 19 更新用户创建的存储在以下文件夹中的所有文件 :Faronics > Deep Freeze Server 7 Enterprise > Install Programs 这些更新的好处是可将一些文件更新为最新版本, 而同时保持其配置数据 ( 由旧版 Deep Freeze Server Enterprise 创建 ) 不变 该命令自动更新由管理程序创建的位于 Faronics > Deep Freeze Server 7 Enterprise > Install Programs 目录和以下子目录中的文件 ( 包括.exe 文件和.rdx 文件 ): Workstation install files Workstation Seed files 在下例中, 市区办公室收到一个新版本的 Deep Freeze 配置管理程序, 它能够自动更新位于远程位置的任何现有 Deep Freeze 工作站安装文件和工作站种子 执行更新命令不需要提供密码, 但需要提供自定义代码 该命令的语法如下 : \PathToFile\DFEntServ.exe /update="customization Code" c:\dfupdate.log PathToFile 必须用安装文件 (DFEntServ.exe) 的实际路径替换 DFEntServ.exe 必须是安装文件的实际名称 ( 如果该文件是通过下载获得的, 则名称可能有所不同 ) Customization Code ( 自定义代码 ) 中若包含空格, 则必须加上引号 Customization Code 必须与原安装文件的自定义代码一致 日志文件将记录所更新文件的所有详细信息 完成更新过程可能需要几分钟时间 更新模式不能更新计算机上的现有 Deep Freeze 版本 计算机的更新必须通过企业控制台来进行

20 20 安装 Deep Freeze 次性密码 一次性密码生成系统用于生成 Deep Freeze 的临时密码, 此类密码将在生成日的午夜到期 可从以下位置访问 一次性密码 对话框 : 企业控制台上的工具 > 一次性密码 有关详细信息, 请参阅使用 Deep Freeze 企业控制台 配置管理程序中的文件 > 一次性密码 有关详细信息, 请参阅使用 Deep Freeze 配置管理程序 一次性密码 (OTP) 在某些情况下十分有用, 例如, 忘记了 Deep Freeze 密码或者在创建配置文件时没有设定密码 OTP 还可用于为执行维护工作的人员提供访问计算机的权限, 从而避免将 Deep Freeze 的永久性密码告知该人员 若要创建一次性密码, 请完成以下步骤 : 1. 选择只能使用一次的密码或能多次使用的密码 所有类型的一次性密码都会在生成当日午夜到期 2. 在需要 OTP 的计算机上, 在令牌字段中输入 OTP 令牌 计算机的 OTP 令牌可在登录对话框中找到, 如下图所示 3. 单击生成 在 Deep Freeze 命令行界面中不能使用一次性密码

21 使用 Deep Freeze 配置管理程序 21 主题 访问配置管理程序 密码 选项卡 驱动器 选项卡 工作站任务 选项卡 Windows 更新 选项卡 批处理文件 选项卡 高级选项 选项卡创建工作站安装程序和 Workstation Seed

22 22 使用 Deep Freeze 配置管理程序 访问配置管理程序 从 开始 菜单中进行如下选择以打开配置管理程序 : 开始 > 所有程序 > Faronics > Deep Freeze Enterprise 7 > Deep Freeze 管理程序 配置管理程序中有多个选项卡, 用于配置密码 处于 Frozen 状态的驱动器 工作站任务 Windows 更新 批处理文件和高级选项 在配置了这些设置后, 即会创建一个工作站安装文件 可将工作站安装文件安装到需要受 Deep Freeze 保护的计算机上 也可以通过 Deep Freeze 控制台访问 Deep Freeze 管理程序 工具栏和菜单 工具栏 工具栏位于配置管理程序的各个选项卡的顶端 图标新建打开保存另存为帮助创建 功能 清空现有的所有配置设置 以默认的配置设置打开 打开任何保存的.rdx 工作站安装文件或者 Workstation Seed 文件 保存.rdx 工作站安装文件或者 Workstation Seed 文件 文件名和路径列表位于配置管理程序底部的状态区中 将配置设置保存为.rdx 文件 访问 Deep Freeze 帮助文件 创建工作站安装文件可为工作站上面的安装创建一个定制的安装程序 工作站可以从 Deep Freeze 企业控制台管理 创建 Workstation Seed 文件可创建一个 Seed, 允许 Deep Freeze 通过网络与工作站进行通信 一旦 Seed 安装在工作站上面, 即可远程部署 Deep Freeze 工作站安装文件 文件菜单 文件菜单包含工具栏中的所有选项, 还包含用于选择语言的选项和密码保护选项

23 访问配置管理程序 23 密码保护 密码保护 提供了一层额外的安全保护, 供管理员选择使用 若要对配置管理程序的访问实施密码保护, 请完成以下步骤 : 1. 打开文件菜单, 选择密码保护 2. 选中受密码保护复选框 3. 输入并确认密码 4. 单击确定设置密码, 或单击取消关闭对话框而不设置密码 将密码保存在一个安全的地方 如果密码丢失, 您不能恢复它 您必须重新安装 Deep Freeze

24 24 使用 Deep Freeze 配置管理程序 密码 选项卡 Deep Freeze Enterprise 允许管理员最多选择 15 个固定密码 若要创建密码, 请完成以下步骤 : 1. 在相应行中选择启用 2. 从类型下拉列表中, 选择所需的密码类型 系统将显示以下选项 : 工作站 : 用于工作站中启动登录屏幕时 命令行 : 用于命令行控制 只有至少定义了一个命令行密码, 才可使用命令行控制工具 (DFC.exe) 3. 可选 : 对于这些密码, 选中用户更改复选框可允许用户在计算机上更改密码 4. 输入密码 在密码域中输入的密码不是隐藏的 命令行和 GUI 不得使用相同的密码 5. 若要将密码设置为在指定日期激活和到期, 请选中超时复选框, 然后使用下拉日历指定激活日期和到期日期

25 驱动器 选项卡 25 驱动器 选项卡 驱动器 选项卡用于选择将处于 Frozen ( 受 Deep Freeze 保护 ) 或 Thawed ( 不受保护 ) 状态的驱动器 您也可以创建一个 ThawSpace 由 Frozen 或者 Thawed 驱动器托管的虚拟分区, 这里的数据可以永久保存, 在重新启动时不会被删除 Frozen 驱动器 默认情况下, 所有驱动器都处于 Frozen 状态 若要将某个驱动器设置为 Thawed 状态, 请取消选中该驱动器对应的复选框 虽然只能将本地驱动器 ( 分区或物理驱动器 ) 设置为 Frozen 状态, 但此处显示出了所有驱动器盘符, 因为预先配置的安装文件可以安装到硬件和软件设置不同的多台计算机上 示例 在以上屏幕中, D: 在 Frozen 驱动器 列表中没有被选中 因此, 除 D: 之外的所有驱动器都将处于 Frozen 状态

26 26 使用 Deep Freeze 配置管理程序 ThawSpace ThawSpace 是一个虚拟分区, 可用于存储程序 保存文件或进行永久性更改 ThawSpace 中存储的所有文件均在重启后保留, 即便计算机处于 Frozen 状态 可以在一个配置为 Frozen 或 Thawed 状态的驱动器上面创建一个 ThawSpace 若要使用配置管理程序创建一个或多个 ThawSpace, 请完成以下步骤 : 1. 选择驱动器盘符 默认盘符是 T: 但是, 可以将其更改为任何可用盘符 如果所选的盘符在安装 Deep Freeze 时已经存在于计算机上, 系统将自动使用下一个可用盘符 如果从下拉列表中选择了某个驱动器盘符并使用该盘符创建 ThawSpace, 则系统会从该下拉列表中将其删除 删除某个 ThawSpace 后, 对应的驱动器盘符将会再次添加到下拉列表中 驱动器盘符不能与主驱动器相同 2. 输入大小值 这是 ThawSpace 的大小, 最大为 1024 GB, 最小为 16MB 如果计算机没有足够的可用空间来容纳所选的 ThawSpace, 则 ThawSpace 的大小将缩减, 以确保计算机正常工作 如果您选择小于 16MB 的大小, 则 ThawSpace 将设置为 16MB 如果您选择大于 1,024GB (1TB) 的大小, 则 ThawSpace 将设置为 1,024GB (1TB) 3. 选择 ThawSpace 存储单位 (MB 或 GB) 4. 选择主驱动器 主驱动器是指 ThawSpace 所在的驱动器 ThawSpace 所需的存储空间来自主驱动器上的总存储空间

27 驱动器 选项卡 从可见性下拉列表中选择可见或隐藏 如果选择可见, Windows 资源管理器中将会显示该驱动器 如果选择隐藏, Windows 资源管理器中将不会显示该驱动器 不过, 可通过在开始 > 运行中输入相应驱动器盘符来访问隐藏的驱动器 6. 单击添加添加 ThawSpace 删除 ThawSpace 若要删除某个 ThawSpace, 请将其选中并单击删除 此时 ThawSpace 被删除, 其驱动器盘符将再次出现在驱动器盘符下拉列表中 单击全部删除可删除所有 ThawSpace 在删除一个 ThawSpace 之前, 请先删除任何用户配置文件重定向或者符号链接 如果 ThawSpace 被删除, 则保存在其上的数据也将被删除 ThawSpace 不会受到 Deep Freeze 保护 部署标准数据保护选项, 如防病毒程序和备份程序 示例 在以上屏幕中, 在主驱动器 C: 上创建一个 16 MB 的 ThawSpace, 且该 ThawSpace 的驱动器盘符为 T: ThawSpace T: 设置为可见, 可通过 Windows 资源管理器访问 ThawSpace 建议使用字母表中靠后的字母 ( 如 X Y Z) 来指定驱动器盘符, 以避免在拔下可移动驱动器时系统自动重新指定盘符 现有 ThawSpace 默认情况下, 保留现有 ThawSpace 复选框处于选中状态, 以避免删除在之前的安装过程中创建的 ThawSpace 在有人参与的卸载过程中, 无论是否选中了保留现有 ThawSpace, 屏幕始终会显示一个对话框, 询问是保留还是删除 ThawSpace 如果卸载是通过企业控制台进行的, 此选项将不会显示 始终解冻外置硬盘驱动器 始终解冻外置硬盘驱动器窗格中有两个复选框 :USB 和 IEEE 1394 (FireWire), 默认情况下都处于选中状态 这样可确保 USB 或 IEEE 1394 (FireWire) 硬盘驱动器始终处于 Thawed 状态 如果 USB 和 / 或 IEEE 1394 (FireWire) 外置硬盘驱动器对应的复选框没有选中, 则该驱动器是处于 Frozen 还是 Thawed 状态, 取决于每个驱动器所挂载的盘符在 Frozen 驱动器 区域中的状态 网络驱动器和可移动媒体设备 ( 软盘 U 盘 CD-RW 等 ) 不受 Deep Freeze 的影响, 因而不会处于 Frozen 状态

28 28 使用 Deep Freeze 配置管理程序 示例 在以上屏幕中, E: 和 F: 在 Frozen 驱动器窗格中处于选中状态 假设 E: 对应于 USB 硬盘驱动器, 而 F: 对应于 IEEE 1394 (FireWire) 硬盘驱动器 在始终解冻外置硬盘驱动器窗格中, USB 和 IEEE 1394 (FireWire) 复选框被选中, 外置硬盘驱动器将处于 Thawed 状态 USB 复选框被选中 IEEE 1394 (FireWire) 复选框被清除 在此例中, USB 驱动器 (D:) 将处于 Thawed 状态, 而 IEEE 1394 (FireWire) 驱动器 (F:) 则会处于 Frozen 状态

29 工作站任务 选项卡 29 工作站任务 选项卡 工作站任务 选项卡允许您计划在工作站上运行的各项任务 工作站任务一直位于工作站上, 即使工作站的网络链接丢失或者不能与 Deep Freeze 控制台进行通信, 这些任务也能够运行 工作站任务是工作站安装文件或者 Deep Freeze 配置 (.rdx) 文件的一部分 以下工作站任务是可用的 : Windows 更新 - 计划 Windows 更新 您可以在 Windows 更新 选项卡中配置额外的设置 重启 - 定期重启工作站, 使得它们恢复为原始的配置或者删除不想要的数据 关机 - 每天在指定的时间关闭工作站, 以节省电源 空闲时间 - 如果工作站在特定的时段处于空闲状态, 则将其关闭或者重启 批处理文件 - 在目标工作站上运行一个批处理文件 您可以在 批处理文件 选项卡中配置其他设置 Thawed 时期 - 在特定的时期重新启动 Thawed, 以手动安装软件, 通过第三方工具自动安装软件或者实施其他的永久性配置更改 以下章节介绍了每个任务的详情 工作站任务 vs. 计划任务 : 如果企业控制台和目标计算机之间的通信出现故障, 则工作站任务仍然会被执行, 因为它们一直在目标计算机上 通过 Deep Freeze 企业控制台中的 计划任务向导 计划的任务存在于企业控制台上, 而不是目标计算机上 因此, 要执行这些计划任务, 企业控制台与目标计算机之间必须保持连接状态 有关详细信息, 请参阅计划 Deep Freeze 任务部分

30 30 使用 Deep Freeze 配置管理程序 不能在 工作站任务 选项卡中创建重叠的任务 如果新建的任务与现有任务发生重叠, 则会显示一条消息 消息的最长显示时间不能超过 5 分钟 在任意两个任务之间必须至少间隔 5 分钟 工作站任务仅会在 Deep Freeze 处于 Frozen 状态时触发 Windows 更新 工作站上为下载 Windows 更新而计划 Windows 更新任务 即使工作站处于 Frozen 状态, 也可以下载 Windows 更新 Windows 更新任务有 起始时间 和 结束时间 选项 下载 Windows 更新以后, 处于 Thawed 状态的工作站将重启并应用该更新 要计划 Windows 更新任务, 请完成以下步骤 : 1. 从任务类型下拉列表中选择 Windows 更新, 并单击添加 2. 此时将显示以下选项 :

31 工作站任务 选项卡 31 名称 - 指定任务的名称 天 - 选择日期, 或者指定任务在工作日还是周末执行 开始 - 选择开始时间 结束 - 选择结束时间 最短时间间隔为 15 分钟 或者, 您也可以选择 Windows 更新完成时 如果在 6 个小时之内 Windows 更新任务没有完成, 则 Deep Freeze 将平稳结束任务 允许用户取消任务 - 如果允许用户在任务启动前取消任务, 则选中这个复选框 任务完成后关机 - 选中此复选框可在任务完成后关闭计算机 禁用键盘和鼠标 - 选中此复选框可在执行任务时禁用键盘和鼠标 显示消息 - 选中此复选框可在任务执行之前或期间在计算机上显示一条消息 指定时间间隔 ( 分钟 ), 并输入将在任务启动之前显示的简要消息 3. 单击 确定 您将被引导至 Windows 更新 选项卡以配置其他尚未配置的设置 此计算机将于 %d 后重启以进行 Windows 更新的消息将于在任务之前显示的消息字段中显示 此消息可以编辑 在该消息的 %d 后添加分钟一词, 可在消息中显示分钟 当计划 Windows 更新任务时, 选中 Windows 更新完成时选项或者确保允许足够的时长, 以实施所有必需的更新活动 查看 Technet 网站 ( 上的 Microsoft 安全公告, 以根据发布的关键和安全更新确定适当的时长 如果你没有使用 WSUS, Deep Freeze Windows 更新程序将只会应用无用户介入的关键和安全更新 如果您使用了 WSUS, 则 WSUS 认可的所有更新都将被应用 或者, 为了应用其他可用更新, 请访问 Microsoft 更新目录网站 ( 以获取可以通过 Deep Freeze 批处理文件工作站任务应用的 KB 下载 批处理文件任务也可用于应用其他第三方软件更新

32 32 使用 Deep Freeze 配置管理程序 Deep Freeze Windows 更新 选项卡将覆盖工作站上的 Windows 更新设置 示例 以上屏幕中创建了 Windows 更新任务 : 每天上午 12:00 开始在计算机上运行 Windows 更新, 直至 Windows 更新完成时结束 配置该任务后, 系统将在 Windows 更新前向用户显示一条消息 键盘和鼠标已禁用 重启 要计划重新启动任务, 请完成以下步骤 : 1. 从任务类型下拉列表中选择重新启动, 并单击添加 2. 此时将显示以下选项 :

33 工作站任务 选项卡 33 名称 - 指定任务的名称 天 - 选择日期, 或者指定任务在工作日还是周末执行 开始 - 选择开始时间 允许用户取消任务 - 如果允许用户在任务启动前取消任务, 则选中这个复选框 显示消息 - 选中此复选框可在任务启动之前在计算机上显示一条消息 指定时间间隔 ( 分钟 ), 并输入将在任务启动之前显示的简要消息 3. 单击 确定 此计算机将于 %d 秒后重启的消息将于在任务之前显示的消息字段中显示 此消息可以编辑 在该消息的 %d 后添加分钟一词, 可在消息中显示分钟 示例 以上屏幕中创建了一个工作站任务 : 每天上午 12:00 点重新启动计算机 该任务配置为在重启之前 1 分钟向用户显示一条消息 关机 要计划关机任务, 请完成以下步骤 :

34 34 使用 Deep Freeze 配置管理程序 1. 从任务类型下拉列表中选择关机, 并单击添加 2. 此时将显示以下选项 : 名称 - 指定任务的名称 天 - 选择日期, 或者指定任务在工作日还是周末执行 开始 - 选择开始时间 允许用户取消任务 - 如果允许用户在任务启动前取消任务, 则选中这个复选框 显示消息 - 选中此复选框可在任务启动之前在计算机上显示一条消息 指定时间间隔 ( 分钟 ), 并输入将在任务启动之前显示的简要消息

35 工作站任务 选项卡 单击 确定 消息此计算机将于 %d 秒后关机将于在任务之前显示的消息字段中显示 此消息可以编辑 在该消息的 %d 后添加分钟一词, 可在消息中显示分钟 示例 以上屏幕中创建了一个关机任务 : 每天上午 12:00 点关闭计算机 该任务配置为在关机任务执行之前 1 分钟向用户显示一条消息 空闲时间 要计划空闲时间任务, 请完成以下步骤 : 1. 从任务类型下拉列表中选择空闲时间, 并单击添加 2. 此时将显示以下选项 :

36 36 使用 Deep Freeze 配置管理程序 名称 - 指定任务的名称 重新启动或关机 - 选择重新启动或关机, 并指定空闲时间 ( 分钟 ), 在此之后必须执行任务 显示消息 - 选中此复选框可显示一条消息 指定时间间隔 ( 分钟 ) 并输入一条简要消息 启动计算机后, 只有在首次敲击键盘或使用鼠标后, 空闲时间计数器才会被激活 在远程桌面会话期间, 控制计算机的空闲时间用于激活该任务 3. 单击 确定 示例 在以上屏幕中, 空闲时间任务设置为计算机在空闲 1 分钟后重新启动 在空闲时间达到设定值时, 将向用户显示一条消息, 显示时间持续 1 分钟 除非用户在显示的消息框中取消了该任务, 否则计算机将会重新启动 批处理文件 计划批处理文件任务, 以便在工作站上执行批处理文件 批处理文件任务有 起始时间 和 结束时间 选项 在此期间, 批处理文件将在工作站上执行 您必须在 批处理文件 选项卡上配置额外的设置, 以执行批处理文件任务 您可以配置为在批处理文件任务完成之后关闭工作站 在执行批处理文件之后, 工作站将重新启动 Frozen

37 工作站任务 选项卡 37 要计划批处理文件任务, 请完成以下步骤 : 1. 从任务类型下拉列表中选择批处理文件, 并单击添加 2. 此时将显示以下选项 : 名称 - 指定任务的名称 天 - 选择日期, 或者指定任务在工作日还是周末执行 开始 - 选择开始时间

38 38 使用 Deep Freeze 配置管理程序 结束 - 选择结束时间 最短时间间隔为 15 分钟 允许用户取消任务 - 如果允许用户在任务启动前取消任务, 则选中这个复选框 任务完成后关机 - 选中此复选框可在任务完成后关闭计算机 禁用键盘和鼠标 - 选中此复选框可在执行任务时禁用键盘和鼠标 显示消息 - 选中此复选框可在任务执行之前或期间在计算机上显示一条消息 指定时间间隔 ( 分钟 ), 并输入将在任务启动之前显示的简要消息 3. 单击 确定 4. 转到 批处理文件 选项卡, 以配置其他设置 此计算机将于 %d 后重启以执行批处理文件的消息将于在任务之前显示的消息字段中显示 此消息可以编辑 在该消息的 %d 后添加分钟一词, 可在消息中显示分钟 示例 以上屏幕中创建了一个批处理文件任务 : 每天上午 12:00 到 12:15 执行批处理文件 该任务配置为在执行批处理文件之前向用户显示一条消息 键盘和鼠标已禁用 Thawed 期间 计划 Thawed 期间任务的目的是重新启动处于 Thawed 状态的工作站 对于一些定期自动更新的应用程序来说, Thawed 期间是非常有用的 对于要计划维护任务以及对计算机实施永久性更改的管理员来说, Thawed 期间同样非常有用 这可能包括安装新软件 更新软件 配置更改和其他维护功能 Thawed 期间有 开始时间 和 结束时间 选项

39 工作站任务 选项卡 39 要计划 Thawed 期间任务, 请完成以下步骤 : 1. 从任务类型下拉列表中选择 Thawed 期间, 并单击添加 2. 此时将显示以下选项 : 名称 - 指定任务的名称 天 - 选择日期, 或者指定任务在工作日还是周末执行 开始 - 选择开始时间

40 40 使用 Deep Freeze 配置管理程序 结束 - 选择结束时间 最短时间间隔为 15 分钟 允许用户取消任务 - 如果允许用户在任务启动前取消任务, 则选中这个复选框 任务完成后关机 - 选中此复选框可在任务完成后关闭计算机 禁用键盘和鼠标 - 选中此复选框可在执行任务时禁用键盘和鼠标 显示消息 - 选中此复选框可在任务执行之前或期间在计算机上显示一条消息 指定时间间隔 ( 分钟 ), 并输入将在任务启动之前显示的简要消息 3. 单击 确定 此计算机将于 %d 后重启进行维护的消息将于在任务之前显示的消息字段中显示 此消息可以编辑 在该消息的 %d 后添加分钟一词, 可在消息中显示分钟 示例 为了能够保护系统, 防病毒程序要求定期更新病毒定义 病毒定义可以在 Thawed 期间更新 以上屏幕中创建了一个 Thawed 期间任务 : 每天上午 12:00 到 12:15 期间执行 在任务启动之前, 用户不能取消该任务 在执行维护后, 计算机不会关闭 维护期间, 键盘和鼠标会被禁用 该任务配置为在任务启动之前 5 分钟向用户显示一条消息 上午 11:55 在计算机上将显示以下消息 : 此计算机将于 5 分钟后重启并进入 Thawed 期间 为确保病毒定义得到永久应用, 应将防毒软件的病毒定义更新设置为在 Deep Freeze 成功启动 Thawed 期间任务之后开始, 至 Deep Freeze 结束 Thawed 期间任务之前终止 这样可以确保由防病毒程序下载和更新的病毒定义在系统上永久存留, 从而使得防毒软件和 Deep Freeze 能为系统提供全面保护 Faronics Anti-Virus:Faronics Anti-Virus 与 Deep Freeze 配合使用时, 无需通过 Thawed 期间任务来更新病毒定义 即使由 Deep Freeze 管理的计算机处于 Thawed 状态, Faronics Anti-Virus 也可以更新病毒定义 其他防毒程序 : 为了能够保护系统, 所有其他防毒程序都要求安排定期的 Thawed 期间任务来更新病毒定义 请参阅您的防病毒程序用户指南, 了解病毒定义是如何下载的 此外, 也可以在 Deep Freeze 管理的计算机处于 Thawed 状态时手动应用病毒定义 您也可以通过批处理文件任务计划一个无用户干预任务, 用于安装病毒定义

41 Windows 更新 选项卡 41 Windows 更新 选项卡 Windows 更新 选项卡允许您自定义 Windows 更新设置 当您首次创建一个 Windows 更新任务时, 您可以通过给定的选项修改 Windows 更新 选项卡中的默认设置 修改默认设置不是强制性质的 即使是使用默认设置, Windows 更新也会被执行 Windows 更新 选项卡中的设置将应用到所有的 Windows 更新任务中 Deep Freeze Windows 更新 选项卡将覆盖工作站上的 Windows 更新设置 Windows 更新 选项卡中的设置可以自定义, 如下所示 : 允许 Deep Freeze 选择下载 Windows 更新的方式 选中复选框, 允许 Deep Freeze 选择如何下载 Windows 更新 系统将显示以下选项 : 选择 Windows 更新下载选项 : 请勿缓存 Windows 更新 选择这个选项之后, 则仅会在 Windows 更新任务执行期间下载 Windows 更新 缓存 Windows 更新 选择这个选项之后, 则在工作站处于 Frozen 或 Thawed 状态时下载, 并在执行 Windows 更新任务期间安装 选择此选项将创建一个 2GB 的 ThawSpace, Windows 更新保存在 ThawSpace 中, 以确保 Windows 更新文件在多次重启期间保持不变

42 42 使用 Deep Freeze 配置管理程序 始终从以下位置检索更新 : Microsoft Windows 更新网站 选择此选项将从 Microsoft Windows 更新网站直接下载更新 Windows 服务器更新服务 (WSUS) 选择此选项将从 WSUS 服务器下载 指定 SUS/WSUS 服务器 此外, 选择使用 WSUS 目标并指定目标 Microsoft SUS 客户端和 SUS/WSUS 服务器可从以下网站下载 : 系统将为每个独立的工作站创建一个日志文件, 并保存在本地工作站上 Deep Freeze Windows 更新日志文件的默认名称是 DFWuLogfile.log, 可以通过以下路径找到它 : C:\Program Files\Faronics\Deep Freeze\Install C-[X]\DFWuLogfile.log (32 位系统 ) 和 C:\Program Files (x86)\faronics\deep Freeze\Install C-[X]\DFWuLogfile.log (64 位系统 ) 您不能更改日志文件的名称或者位置 Deep Freeze 日志文件和 Windows 更新日志文件 ( 位于 c:\windows\windowsupdate.log) 对于解决您的 Windows 更新问题非常有用 X 是一个增量数值, 它取决于您在工作站上安装 Deep Freeze 的次数 请联系 Faronics 技术支持人员, 以帮助解决与 DFWuLogfile.log 相关的问题 ( 位于 联系 Microsoft 技术支持人员, 以解决与 Windows 更新相关的错误 ( 请查看 另请查看 Microsoft KB 如何解读 Windows 更新日志文件, 位于 : 或者访问

43 批处理文件 选项卡 43 批处理文件 选项卡 批处理文件 选项卡允许您自定义批处理文件任务的设置 通过 工作站任务 选项卡计划批处理文件任务时, 您必须配置 批处理文件 选项卡中的设置 请配置以下选项 : 批处理文件身份验证 选择 Microsoft 网络, 并选择要使用的帐户是系统帐户还是指定的用户帐户 如果选择指定的用户帐户, 请指定登录 ID 密码和域 对于 Novell 网络, 请选择 Novell, 并指定登录 ID 密码 树 上下文和服务器 在使用替代的证书之前, 必须通过 Microsoft 网络 / 系统帐号认证测试默认的配置 通常, 使用这个机器级别的帐号对于完成任务是足够的 如果批处理文件需要访问网络以保证资源安全, 则可能需要使用指定的用户帐号 批处理文件内容 输入一个将在批处理文件任务执行期间运行的自定义批处理文件 相同的批处理文件应用于所有的批处理文件任务 运行自定义批处理文件时有以下可用选项 : 若要清除当前批处理文件, 请单击清除 若要载入现有文件, 请单击导入, 然后浏览到文件所在位置 若要保存字段中的内容, 请单击导出, 然后浏览到要保存的位置

44 44 使用 Deep Freeze 配置管理程序 批处理文件可以是命令处理程序能够执行的任何命令或命令序列 您可以在第三方脚本引擎支持的前提下运行自定义脚本, 方法是在批处理文件中调用脚本, 就像在命令行中运行脚本一样 批处理文件允许您使用 VB 脚本 PowerShell 脚本 Ninite 和第三方解决方案 联系您的软件供应商或者参阅您的第三方解决方案用户指南, 了解更多包含无用户干预选项的脚本解决方案

45 高级选项 选项卡 45 高级选项 选项卡 高级选项 选项卡用于配置网络设置 ( 计算机使用这些设置与控制台进行通信 ), 配置各种安全选项, 以及管理许可证密钥 网络 Deep Freeze 企业控制台和安装有 Deep Freeze 的计算机之间可采用两种不同模式进行通信 :LAN 模式或 LAN/WAN 模式 LAN: 选择 LAN 可将 Deep Freeze 配置为在局域网 (LAN) 内通信 LAN 模式是一种自配置模式, 只需要一个端口号 默认端口号是 7725 如果该端口号与局域网内的其他程序冲突, 可以进行更改 在 LAN 模式下, Deep Freeze 目标计算机和企业控制台将通过 UDP 广播找到彼此 只有在计算机或企业控制台启动后才会发生广播, 从而确保目标计算机和控制台之间的通信流量处于较低水平 LAN/WAN: 选择 LAN/WAN 可将 Deep Freeze 配置为同时在 LAN 和 WAN ( 广域网 ) 内通信 LAN/WAN 模式可用于 LAN 或 WAN 环境中以及 Internet 此模式需要用到 IP 地址或计算机名称以及端口号, 以便在企业控制台和受控计算机之间进行通信 控制台的标识方法有以下两种 : 指定控制台 IP, 它必须是静态的 指定控制台名称, 在这种情况下, IP 地址可以是动态的 ( 如果有效 DNS 名称解析可以作为域名基础结构的一部分 )

46 46 使用 Deep Freeze 配置管理程序 如果企业控制台位于防火墙或 NAT ( 网络地址转换 ) 路由器之后, 则必须配置该防火墙或路由器, 以允许流量到达企业控制台 可能需要使用防火墙的 IP 地址来配置计算机, 以便通信流量能够被转发, 具体取决于防火墙或路由器 在 Windows 防火墙中, Deep Freeze 会自动配置所需的异常 不需要手动配置 Windows 防火墙 有关在具体网络环境中配置和使用 Deep Freeze 的详细信息, 请参阅附录 B, 或联系技术支持部 如果使用的端口号不是默认的 7725 ( 注册给 Deep Freeze), 则应特别注意, 确保不会与网络中运行的其他应用程序发生冲突 另外, 应避免使用常见端口 (0 1023), 并在部署前检查所有已注册端口 ( ), 以防冲突 建议使用 以上的未分配范围中的端口 使用端口分段, 您可以通过配置工作站以及 Deep Freeze 企业控制台的端口号, 隔离一个实验室或者一栋建筑 您可以使用这种方法为特定的工作站组合而非您的整个组织提供管理功能 这些端口需要 UDP 和 TCP 异常 有关详细信息, 请参阅示例 3 - 多个端口, 远程访问控制台 若要获得分配给各种应用程序的端口的完整列表, 可访问 Internet 编号分配机构网站 : 高级选项 禁用命令行选项 - 默认情况下此选项处于选中状态 清除此复选框允许在使用无提示安装系统时对 Deep Freeze 安装程序进一步自定义 选中此选项可防止在安装期间对预先存在的配置选项进行更改 启用 Deep Freeze 本地策略 - 为提高安全性, Deep Freeze 删除了下列本地权限 : 调试程序 修改固件以及更改系统时间 ; 清除此选项则可以使用现有权限 允许用户更改时钟 - 选择此选项可允许 Frozen 用户调整系统时钟 在夏令时期间激活这个功能, 以允许 Windows 在每个季节自动更新时间 管理安全通道密码 安全通道密码是所有 Windows 操作系统具备的一项功能, 仅在系统运行于 Windows Server 域环境时才适用 安全通道密码用于实现服务器与工作站之间的安全通信 该密码会根据操作系统设置自动更改 在使用 Deep Freeze 时, 新更改的安全通道密码会在系统重启时丢失 管理安全通道密码选项可以避免这一情况的发生 Deep Freeze 的管理安全通道密码功能可以根据 Deep Freeze 的状态 (Frozen 或 Thawed) 来更改 组策略 的计算机帐户密码的最长使用期限值 如果要让 Deep Freeze 管理安全通道密码, 请选择管理安全通道密码选项 当工作站处于 Frozen 状态 : 工作站不会更改安全通道密码 这可确保服务器和工作站之间始终保持安全通信 当工作站处于 Thawed 状态 : 工作站将更改安全通道密码并将该密码与服务器同步 如果不想让 Deep Freeze 管理安全通道密码, 请不要选择管理安全通道密码选项 当工作站处于 Frozen 状态 : 安全通道密码更改并与服务器同步之后, 一旦系统重启, 该密码将重置为旧密码 当工作站处于 Thawed 状态 : 如果工作站在安全通道密码更改的当天处于 Thawed 状态, 那么新密码将生效并且工作站将与服务器同步 注销时重启 - 选中此复选框可使计算机在注销时自动重新启动 如果选中了此选项, 则处于 Frozen 状态的计算机在用户注销时将会重新启动

47 高级选项 选项卡 47 保护主启动记录 (MBR) - 如果您希望 Deep Freeze 保护主启动记录, 请选中此复选框 如果此选项被选中, 则当计算机处于 Frozen 状态时, 更改主启动记录将被撤销 Deep Freeze 的管理安全通道密码功能始终会覆盖 组策略 的计算机帐户密码的最长使用期限 要使管理安全通道密码功能正常工作, 请设置组策略的下述项目 : 域控制器 : 拒绝计算机帐户密码更改设置为未定义 域成员 : 禁用计算机帐户密码更改设置为禁用 示例 在一个使用 Windows Server 2008 R2 管理多个工作站的 Windows 域环境中, 安全通道密码用于实现服务器和工作站之间的安全通信 请转至 Deep Freeze 配置管理程序的高级选项选项卡, 选择管理安全通道密码 创建工作站安装文件并将其部署到工作站 要使管理安全通道密码功能正常工作, 请设置组策略的下述项目 : 域控制器 : 拒绝计算机帐户密码更改设置为未定义 域成员 : 禁用计算机帐户密码更改设置为禁用 在工作站处于 Frozen 状态时, 安全通道密码不会更改 在工作站处于 Thawed 状态时, 安全通道密码在工作站发生更改并与服务器同步 隐蔽模式 在系统任务栏上显示 Frozen 图标 - 选择此选项可显示 Frozen 图标, 指示安装了 Deep Freeze 且计算机处于 Frozen 状态 在系统任务栏上显示 Thawed 图标 - 选择此选项可显示 Thawed 图标, 指示安装了 Deep Freeze 但计算机处于 Thawed 状态 如果清除了在系统任务栏中显示 Deep Freeze 图标的选项, 则必须使用键盘快捷键 CTRL+ALT+SHIFT+F6 来访问登录窗口 许可证 许可证密钥 - 单击编辑并输入许可证密钥 许可证密钥类型 - 显示许可证密钥类型 无论是评估版还是完全版, 都会显示此字段 过期日期 - 显示 Deep Freeze 的过期日期

48 48 使用 Deep Freeze 配置管理程序 许可证密钥可通过下列途径更新 : 通过工作站安装文件更新 - 在配置管理程序中更新许可证密钥, 并会生成一个工作站安装文件 现在许可证密钥便包含在该工作站安装文件中 通过企业控制台更新 - 可以直接在企业控制台上更新许可证密钥 许可证密钥在企业控制台上更新之后, 将自动在所有连接的计算机上更新 有关直接通过企业控制台更新许可证密钥的详细信息, 请参阅许可证部分 手动在每台计算机上更新 - 可手动在各台计算机上更新许可证密钥 有关详细信息, 请参阅 状态 选项卡部分 当您通过 下载 Deep Freeze 企业版更新时, 请记住, 您需要从您的帐号中复制并粘贴最新的许可证钥匙, 以便在安装过程中使用 Faronics 为每个软件版本更新许可证钥匙 在每次发布新的许可证钥匙时, 将同时更新您的 Faronics 实验室帐号

49 创建工作站安装程序和 Workstation Seed 49 创建工作站安装程序和 Workstation Seed 若要使用在以前部分中配置的所有选项来创建自定义 Deep Freeze 安装程序文件, 请单击配置管理程序工具栏中的创建按钮, 然后选择创建工作站安装程序 该程序的默认文件名称为 DFWks.exe 我们建议您保留默认的名称, 但是在较大型的部署中, 您可能希望对其添加与配置相关的后缀 : 如 DFwks_10gbThawSpace.exe DFWks_NoMaintenance.exe 或者 DFwks_Wed-5pmUpdates.exe, 以协助组织和识别安装程序功能 同样的建议也适用于 Deep Freeze 配置文件 (.rdx) 此时便可使用此文件在计算机上安装 Deep Freeze, 方法如下 : 有人参与的安装 ( 安装过程中需要用户输入 ) 无提示安装系统 安装过程中不为用户显示进度或提供消息 有关无提示安装命令的详细信息, 请参阅无提示安装或卸载, page 80 目标安装 通过拥有 Seed 或者拥有使用相同 Customization Code 创建的较早版本的 Deep Freeze 的 Deep Freeze 企业控制台 若要创建 Workstation Seed, 请单击配置管理程序工具栏中的创建按钮, 然后选择创建 Workstation Seed Workstation Seed 是一个小型程序, 使管理员能够通过企业控制台远程安装和控制计算机 Workstation Seed 可作为主映像的一部分进行安装, 然后通过映像软件进行部署 局域网中安装了 Workstation Seed 的所有计算机都将显示在企业控制台中 此程序的默认文件名为 DFWksSeed.exe 默认情况下所有文件都保存在 Deep Freeze Enterprise/Install Programs 文件夹 如果需要, 可选择其他保存位置, 也可以更改文件名 如果您要创建多个自定义安装文件, 建议采用一种命名规范 可以创建 DFwks.exe DFwksseed.exe 和 depfrz.rdx 文件, 并且交替部署至任何使用相同 Customization Code 的 Deep Freeze 计算机上 Deep Freeze Seed 可以用作模板 / 占位符, 以确保您的基本元素, 如密码 网络配置或者标准化工作站任务始终保持一致 Seed 将不会运用任何配置设置, 但是会将其保留在文件中 若要将此文件仅用作一个模板, 请使用配置管理程序打开 DFwksseed.exe 文件, 并进行任何必要的修改 接下来, 若要创建工作站安装文件, 请单击创建 > 创建工作站安装文件

50 50 使用 Deep Freeze 配置管理程序 出于安全的原因, 建议在较大型环境中限制配置管理程序的使用 为达到此目的, 可以启用 Deep Freeze 管理程序的密码保护功能, 或者移除 c:\program files\faronics\deep Freeze 7 Enterprise 文件夹中的 DFadmin.exe, 使其变为不可用 此文件将移至域管理程序的工作台, 并从通用的 Deep Freeze 企业控制台中删除 若要恢复它, 可以从安装相同版本的另外一个程序将其复制并使用 OTP 密码进行授权, 或者重新安装或升级使用相同 Customization Code 的 Deep Freeze Enterprise

51 历史记录 51 历史记录 企业控制台中存储了目标计算机的历史记录 如果计算机网络断开 关机或者重启, 则企业控制台中的特定计算机下面会出现感叹号 (!) 如果计算机恢复成联机状态, 则感叹号图标将消失 如果计算机连接永久性断开 ( 例如, 计算机网线被拔出 ) 或者计算机关闭, 则感叹号会继续显示在控制台上 在企业控制台中, 转到文件 > 退出 选择关闭 Deep Freeze 控制台并关闭网络链接选项, 然后单击确定 一旦您重新打开企业控制台, 则带有感叹号 (!) 的计算机将出现在历史记录中 如果计算机被关闭并配置远程唤醒硬件, 请在 历史记录 中右键单击计算机并选择远程唤醒以唤醒计算机 历史记录 中的选项 : 若要查看历史记录, 请单击网络和组窗格中的历史记录 若要从历史记录中删除计算机, 请选择相应计算机, 右键单击并从上下文菜单中选择从历史记录中删除 为了通过远程唤醒功能唤醒计算机, 请选择计算机, 并且在上下文菜单中右键单击并选择远程唤醒

52 52 使用 Deep Freeze 配置管理程序

53 使用 Deep Freeze 企业控制台 53 本章介绍如何使用 Deep Freeze 企业控制台 主题 Deep Freeze 企业控制台管理控制台与工作站之间的通信远程控制台连接到远程控制台使用控制台管理 Deep Freeze 许可证计划 Deep Freeze 任务为计划的任务分配计算机管理网络和组历史记录将计算机添加到组配置自定义操作控制台自定义程序关闭 Deep Freeze 企业控制台在工作站上安装 Deep Freeze 通过控制台在工作站上卸载 Deep Freeze 无提示安装或卸载检查更新

54 54 使用 Deep Freeze 企业控制台 Deep Freeze 企业控制台 Deep Freeze 企业控制台可显示网络中所有冻结 解冻和目标计算机的状态, 使管理员能够在这些计算机上执行具体的任务 通过选择性或群组性的报告可获得详细的状态信息 企业控制台使管理员能够远程执行以下任务 : 直接实施针对性计算机安装 选择性地冻结 解冻或解冻并锁定一台或多台计算机 锁定或解锁所选的计算机 动态更新嵌入的事件和维护设置 重启或关闭计算机 停止计划维护 启动配备有远程唤醒网卡的计算机 更新 Deep Freeze 软件 直接通过控制台计划任务 向计算机发送消息 从 Active Directory 导入群组和容器 生成一次性密码 计划操作 自定义 Deep Freeze 企业控制台 更新许可证密钥 企业控制台只能将计算机从关闭状态唤醒, 前提是该计算机已正确配置为在收到网络唤醒包时启动 启动 Deep Freeze 企业控制台 企业控制台随 Deep Freeze 配置管理程序一起安装 从 开始 菜单中进行如下选择以打开控制台 : 开始 > 所有程序 > Faronics > Deep Freeze Server 7 Enterprise > Deep Freeze 控制台 激活 Deep Freeze 企业控制台 作为 Deep Freeze Server Enterprise 的安全功能, OTP 功能可防止未经授权使用 Deep Freeze 企业控制台 当 DFConsole.exe 文件复制到新计算机上时, 必须激活控制台 在新计算机上首次运行该控制台时, 屏幕将出现一个显示 OTP 令牌的对话框 网络管理员需要在配置管理程序的 OTP 生成系统中输入此令牌, 然后将生成 OTP 将该 OTP 输入对话框后, 控制台便可运行

55 Deep Freeze 企业控制台 55 企业控制台可运行于 Windows 2000/XP/Vista Windows 及 Windows 2008 Server 上 安装了企业控制台的计算机上不能安装有工作站种子 ( 使用相同端口 ) 或完整的 Deep Freeze 状态图标 企业控制台会根据所选视图, 在计算机名称的旁边或上方通过以下图标显示局域网中计算机的状态 : 图标 定义 目标 : 安装有 Deep Freeze 工作站种子而没有安装 Deep Freeze 的计算机 ; Deep Freeze 只能远程安装到带有此图标的计算机 安装有 Deep Freeze 并处于冻结状态的计算机 安装有 Deep Freeze 并处于解冻状态的计算机 安装有 Deep Freeze 并处于解冻但锁定状态的计算机 当前已关闭的计算机 当前处于维护模式的计算机 当前与控制台中断通信的计算机 锁定的计算机

56 56 使用 Deep Freeze 企业控制台 管理控制台与工作站之间的通信 控制台到工作站和控制台到控制台的连接有两种方式 : 1. 本地连接 此类连接只能由承载这些连接的企业控制台访问 2. 支持远程控制的连接 此类连接可由承载连接的控制台访问, 也可由远程连接的其他控制台访问 Deep Freeze 6.5 服务器服务不会自动更新 Deep Freeze 6.4 或更低版本的服务器服务 这两个服务可以安装在同一台计算机上, 但是一次只能运行一个服务 计算机与控制台之间的连接可能会因为以下任一原因中断 : 计算机被手动关闭, 或者没有警告便关闭 网络出现严重拥堵或断网 计算机的网络设置被更改为指向新控制台 在多数情况下, 当计算机开机后, 或者解决了造成通信中断的问题后, 与计算机间的通信会再次建立 计算机向控制台做出回应并重新建立通信可能需要几分钟时间 如果通信未能重新建立, 请联系技术支持了解故障排除的方法 配置本地服务 本地服务是指建立和维护计算机连接的服务 启用本地服务 默认情况下, 本地服务会在首次运行控制台时安装并启用 在禁用 ( 和 / 或卸载 ) 本地服务后再次启用该服务 1. 选择工具 > 网络配置 2. 选中启用本地服务复选框, 启用该服务

57 管理控制台与工作站之间的通信 57 禁用本地服务 清除启用本地服务复选框并单击确定, 随即显示用于禁用或卸载本地服务的选项 添加本地服务连接 1. 若要添加本地服务连接, 请选择工具 > 网络配置 2. 若要添加连接, 请选择 添加 并指定端口号 ( 此处为 7725) 3. 若要允许远程控制该控制台, 请选中允许远程控制复选框并指定密码 选择添加后, 系统会在本地服务的连接列表和控制台的网络窗格中创建一个为端口 7725 提供服务的连接

58 58 使用 Deep Freeze 企业控制台 编辑或删除本地服务连接 添加本地服务连接后, 可以通过工具 > 网络配置编辑或删除该连接 若要编辑本地服务连接, 请执行以下步骤 : 1. 选择启用本地服务选项 2. 从本地服务连接列表中选择一个端口, 然后单击编辑 3. 通过显示的 编辑 对话框可以对端口启用远程控制并设置密码保护 4. 若要从本地服务中删除一个端口, 请突出显示该端口并单击删除 此操作不会从企业控制台的网络和组窗格中删除该条目, 而只是从本地服务连接列表中删除该端口 5. 若要将条目从控制台的网络窗格中删除, 请选择此条目并单击位于边栏上的删除图标

59 远程控制台 59 远程控制台 远程控制台是一个能够承载一个或多个连接的控制台, 其他控制台可以通过这些连接与远程控制台连接 现有连接必须经过编辑才能实现远程访问 设置启用远程控制的连接 若要对连接启用远程访问, 请执行以下步骤 : 1. 打开工具 > 网络配置 2. 选中启用本地服务复选框 3. 从列表中选择一个端口, 然后单击编辑 4. 选中允许远程控制 5. 指定一个密码 6. 单击确定

60 60 使用 Deep Freeze 企业控制台 连接到远程控制台 主机控制台建立远程控制台后, 另一台计算机的其他控制台便可对该远程控制台进行访问 1. 选择边栏上的连接到远程控制台图标或右键单击网络项 完成选择后即出现连接到远程控制台对话框 : 2. 在连接到远程控制台对话框中, 指定连接的详细信息, 例如远程控制台名称 远程控制台 IP 端口号和密码 此信息由主机控制台的管理员提供 输入信息后, 您可以在网络和组窗格中右键单击一个端口并选择属性查看此信息 如果与远程控制台的连接已中断, 可单击边栏上的重新连接到远程控制台图标或者右键单击网络和组窗格中的一个条目, 重新建立连接

61 使用控制台管理 Deep Freeze 61 使用控制台管理 Deep Freeze 企业控制台包含一个位于屏幕顶部的工具栏, 可用于快速访问控制台的各项功能 也可以使用上下文菜单访问这些命令, 如下所示 ; 右键单击一个或多个计算机时将显示上下文菜单 当您选择一个特定操作时, 所选计算机会执行该操作, 同时状态图标也会相应更新 如果所选计算机不支持此操作, 则某些特定的图标会被禁用 例如, 一个具有目标图标的计算机无法显示 解冻 或 冻结 选项, 因为程序尚未安装 更新 Deep Freeze 软件 若要使用新版本的 Deep Freeze 更新 Deep Freeze 计算机 ( 安装了 Deep Freeze 6.3 或更高版本 ), 请完成以下步骤 : 1. 在新版本 Deep Freeze 的配置管理程序中创建一个空白的工作站安装文件 2. 在企业控制台中, 选择要更新的计算机 这些计算机可以处于冻结也可以处于解冻状态 3. 右键单击并从上下文菜单中选择更新 Deep Freeze 4. 随后会出现一个标准的打开文件窗口 选择上述空白的计算机文件, 然后单击打开 5. 所选计算机会更新到新版本的 Deep Freeze 软件, 但会保留当前版本的所有设置 此功能仅适用于安装有 Deep Freeze 6.3 及更高版本的计算机

62 62 使用 Deep Freeze 企业控制台 向计算机发送消息 若要向一个或多个计算机发送消息, 请完成以下步骤 : 1. 选择要向其发送消息的计算机 2. 右键单击并从上下文菜单中选择发送消息 3. 在出现的对话框中键入消息, 然后单击发送 此时会出现对话框, 询问是否确定要将消息发送给所选计算机 4. 单击确定发送消息, 或单击取消不发送消息并关闭对话框 针对性安装 Deep Freeze 完成以下步骤可以通过远程方式, 将完整的工作站安装在任何安装有工作站种子的计算机上 1. 右键单击一个或多个计算机, 然后选择安装 此时将显示一个对话框, 询问是否继续进行安装 单击确定 2. 在出现的对话框中, 选择要安装在远程计算机上的文件 3. 选择需要的安装文件, 然后单击打开 4. 计算机会安装 Deep Freeze 并重启 5. 安装完成后, 可以从企业控制台查看到计算机状态的变化, 且其状态将显示为冻结 更新 Deep Freeze 配置文件 完成下列步骤可以使用现有.rdx 文件的设置更新一个或多个计算机的配置 (rdx 文件中包含 Deep Freeze 配置管理程序中指定的各种条件 ) 1. 右键单击计算机并选择更新配置, 如下所示 2. 此时出现一则消息, 要求提供现有的.rdx 文件 3. 单击确定 随后弹出一个标准的打开文件对话框, 可在其中选择.rdx 文件 4. 找到相应文件并单击打开, 以使用.rdx 文件中的设置更新所选计算机的配置 单击取消可取消配置更新 如果新配置中的 网络 选项发生更改, 计算机可能会中断与现有企业控制台的通信 如果断开了与计算机的通信, 请检查已更新计算机的 网络 设置, 确保控制台的端口号和 / 或 IP 地址未被更改 对密码所做的更改会立即生效 所有其他更改将在计算机重启后生效 无法通过更新配置文件的方式更改解冻空间和 / 或冻结的驱动器

63 许可证 63 许可证 可通过企业控制台更新许可证密钥 若要更新许可证密钥请完成以下步骤 1. 启动 Deep Freeze 企业控制台 2. 转到工具 > 许可证 3. 此时将显示 Deep Freeze 许可证对话框 4. 单击编辑并在许可证密钥字段中输入许可证密钥 5. 单击更新许可证 许可证密钥会在与企业控制台通信的所有计算机上自动更新 如果计算机脱机 ( 关机或从网络断开 ), 则许可证密钥将在该计算机下次连接到企业控制台时更新

64 64 使用 Deep Freeze 企业控制台 计划 Deep Freeze 任务 若要使用 计划任务向导 在企业控制台中计划 Deep Freeze 任务, 请完成以下步骤 : 1. 使用以下方式之一打开计划任务向导 : 在网络和组窗格中单击计划程序, 然后单击添加任务图标 在网络和组窗格中右键单击计划程序, 然后选择添加任务此时将显示以下屏幕 : 2. 双击要添加的任务, 或在选择任务后单击下一步 3. 在以下屏幕中, 为任务输入名称, 并选择所需的任务执行计划 : 每日 每周 每月 或 仅一次 任务名必须唯一 两个任务不得重名 单击下一步

65 计划 Deep Freeze 任务 根据任务执行计划的选择, 接下来的时间和日期配置选项也会有所不同 单击下一步 5. 完成配置之后单击完成 默认的任务开始时间为当前时间的五分钟之后

66 66 使用 Deep Freeze 企业控制台 为计划的任务分配计算机 计划了任务之后, 该任务会出现在控制台的网络和组窗格中的计划程序下 若要为任务分配计算机, 请从控制台的工作站窗格中选择所需计算机, 并将其拖到相应任务上 或者, 将一个组拖到该任务上 若要查看分配给某一特定任务的计算机, 请单击该任务 分配的计算机将显示在工作站窗格中 若要从任务中删除计算机, 请单击该计算机并按 Delete 键

67 为计划的任务分配计算机 67 立即执行任务 若要立即执行一项任务, 请右键单击该任务并选择执行任务 删除任务 若要删除一项任务, 请单击该任务并按 Delete 键 计划任务的属性 若要查看一项任务的属性, 请右键单击该任务的名称并选择查看属性 随后将显示以下屏幕 : 任务创建后, 其属性是无法更改的 只能通过添加或删除计算机的方法更改将要执行该任务的计算机 只要本地服务已启用并且退出企业控制台后未关闭网络连接, 即便企业控制台已关闭, 计划的任务仍将按计划执行

68 68 使用 Deep Freeze 企业控制台 管理网络和组 企业控制台可以根据计算机所在的工作组或域自动对其进行安排 您可以单击相应的工作组或域来查看其中的计算机 可以使用企业控制台定义特定的组来对计算机进行安排 添加新组 若要添加一个新组, 请完成以下步骤 : 1. 在网络和组窗格中, 右键单击用户定义的组并选择添加组 2. 此时将出现添加组对话框 : 3. 输入要添加的组的名称, 并单击添加 该组将出现在网络和组窗格中的用户定义的组下 构建用户定义的组结构 一个组添加完毕后, 可以在其下添加一个或多个子组, 而且作为区分环境的一种方式, 还可以无限地继续添加子组, 如下面的例子所示 :

69 管理网络和组 69 从 Active Directory 导入组 如果已经在 Active Directory 中设计了组结构, 可以直接将此结构导入企业控制台 若要从 Active Directory 导入组, 请完成以下步骤 : 1. 选择工具 > 从 Active Directory 导入组, 或单击位于边栏上的 LDAP 图标 2. 随后将显示以下对话框 选择 Microsoft 选项卡或 Novell 选项卡 3. 输入导入位置的 LDAP 服务器信息 也可以使用匿名登录选项 如果未选中匿名登录复选框, 则需要提供用户名和密码 4. 单击连接 此时将出现 Active Directory 层次结构 选择所需条目, 然后单击导入

70 70 使用 Deep Freeze 企业控制台 历史记录 企业控制台中存储了目标计算机的历史记录 若要查看历史记录, 请单击网络和组窗格中的历史记录 若要从历史记录中删除计算机, 请选择相应计算机, 右键单击并从上下文菜单中选择从历史记录中删除

71 将计算机添加到组 71 将计算机添加到组 可以通过两种方式将计算机添加到组 : 将计算机从工作站窗格拖至所需的组, 或在创建组的过程中使用自动筛选集 自动组筛选功能可以将计算机自动添加至用户定义的组 计算机是按名称进行添加的 您可以使用通配符 (*,?) 根据名称的特定部分添加计算机 示例 :Lab1-* 将添加名称以 Lab1- 开始的所有计算机 按字母顺序排序组 若要按字母顺序排序组, 请右键单击用户定义的组, 并选择按字母顺序排序组 从用户定义的组中删除工作站 若要从组中删除计算机, 请在用户定义的组中右键单击该计算机, 然后选择从组中删除 导入或导出组到文件 若要从文件导入组或将组导出至文件, 请从工具菜单中选择所需的选项 查看控制台日志文件 企业控制台将所有已连接计算机的状态和活动历史记录保存在一个日志中 该日志存储了过去 48 小时的信息 超过 48 小时的信息将自动从日志中删除 若要查看一个或多个计算机的日志文件, 请右键单击相应计算机并选择显示日志 若要排序日志文件, 请单击所需标题 若要将日志文件导出为.csv 文件, 请右键单击日志文件并选择导出至文件, 如下图所示 :

72 72 使用 Deep Freeze 企业控制台 配置自定义操作 Deep Freeze 提供了下列自定义操作, 可通过操作菜单进行访问 也可以创建其他操作以满足特殊需要 Deep Freeze 提供了三个默认操作 可通过在 Deep Freeze 控制台中导入相应.xml 文件配置其他自定义操作 有关自定义操作 自定义操作文件的结构以及各个参数的详细信息, 请参阅附录 E 使用 RDC 控制 允许通过 Microsoft 远程桌面协议连接到计算机 必须已经在目标计算机上启用了远程桌面连接 1. 单击 操作 菜单 > 自定义操作 2. 选择使用 RDC 控制 3. 输入可执行路径, 或浏览并选择位置 4. 输入工作目录 5. 单击应用

73 配置自定义操作 73 远程执行 使用远程执行, 可以通过远程方式执行计算机上的可执行文件 PsExec 工具可用于远程执行计算机上的可执行文件 必须首先将 PsExec 下载并安装到该计算机上 有关 PsExec 的详细信息, 请访问 配置 1. 单击操作 > 自定义操作 2. 选择远程执行 3. 输入 PSExec 位置, 或浏览并选择位置 4. 此时会自动添加可执行路径和工作目录 可在以后修改可执行路径和工作目录 5. 单击关闭 执行 1. 从工作站窗格中选择计算机 2. 选择操作 > 远程执行 3. 此时将显示远程执行对话框 4. 输入用户名 密码和命令 5. 单击确定

74 74 使用 Deep Freeze 企业控制台 推送并安装 MSI 文件 使用推送并安装 MSI 文件选项, 可以通过企业控制台在计算机上推送并安装.msi 文件 配置 1. 单击操作 > 自定义操作 2. 选择推送并安装 MSI 文件 3. 输入 PSExec 位置, 或浏览并选择位置 4. 此时会自动添加可执行路径和工作目录 可在以后修改可执行路径和工作目录 5. 单击关闭 执行 1. 从工作站窗格中选择计算机 2. 选择操作 > 推送并安装 MSI 文件 3. 此时将显示推送并安装 MSI 文件对话框 4. 输入用户名 密码 文件名和驱动器盘符 5. 单击 确定 删除 导入和导出自定义操作 删除自定义操作 若要删除自定义操作, 请完成以下步骤 1. 单击 操作 菜单 > 自定义操作

75 配置自定义操作 选择要删除的自定义操作 3. 单击删除 导入自定义操作 若要导入自定义操作, 请完成以下步骤 1. 单击 操作 菜单 > 自定义操作 2. 单击导入 3. 浏览并选择要导入的.xml 文件 4. 单击打开导入文件 导出自定义操作 若要导出自定义操作, 请完成以下步骤 1. 单击 操作 菜单 > 自定义操作 2. 选择要导出的自定义操作 3. 单击导出 4. 此时将显示 将自定义操作导出至文件 对话框 5. 指定文件名并单击保存

76 76 使用 Deep Freeze 企业控制台 控制台自定义程序 使用控制台自定义程序, 您可以指定可以在控制台中使用的功能和命令, 并可将结果另存为一个新控制台, 且该控制台可在组织中分发 可用设置分组为不同类别 ( 控制台功能 工作站命令 Deep Freeze 命令 工作站安装 / 卸载命令和计划程序命令 ) 单击每个类别左端的加号 (+) 图标, 可显示该类别中可用设置的完整列表 根据需要选择或清除各个复选框 或者, 一次选择或清除所有类别 被清除的设置在您新建的企业控制台中不能使用 有关在实际情形下如何使用控制台自定义程序的示例, 请参阅附录 D 若要创建具有有限功能的控制台, 请完成以下步骤 : 1. 选择工具 > 控制台自定义程序 2. 此时将显示控制台自定义程序 3. 选择要在新控制台中显示的功能 4. 单击另存为保存控制台 为文件指定名称 5. 如果右键单击新建的.exe 文件, 则会启动具有有限功能的控制台

77 关闭 Deep Freeze 企业控制台 77 关闭 Deep Freeze 企业控制台 若要关闭 Deep Freeze 控制台, 请选择文件 > 退出, 或单击关闭窗口按钮 退出时可选择 : 最小化控制台到系统任务栏 此操作不会停止控制台, 同时使连接保持活动状态 Deep Freeze 控制台图标将出现在系统任务栏中 此时计划的任务仍将执行 若要重新打开 Deep Freeze 企业控制台, 请右键单击任务栏上的控制台图标并选择还原 DF6 控制台 关闭 Deep Freeze 控制台并保持网络连接运行 此操作将关闭控制台, 但与计算机的连接仍保持活动状态 此时计划的任务仍将执行 关闭 Deep Freeze 控制台并关闭网络连接 此操作将停止控制台进程并关闭连接 ( 包括本地服务 ), 计划的任务将不会开始执行 然而, 已经开始执行的计划任务将继续执行 选中设置默认值选项后, 下次退出时将不再显示对话框 若要编辑这些设置, 请选择工具 > 退出选项

78 78 使用 Deep Freeze 企业控制台 在工作站上安装 Deep Freeze 使用配置管理程序创建自定义的安装程序文件后, 可以使用 有人参与安装 针对性安装 无提示安装系统 或作为映像过程的一部分将 Deep Freeze 部署到计算机 安装前应禁用所有后台实用程序和防病毒软件, 并关闭所有应用程序 因为这些程序可能会干扰安装, 导致 Deep Freeze 工作不正常 在完成任何类型的安装之后, 计算机将重新启动 要成功进行任何类型的卸载, Deep Freeze 必须处于解冻状态 如果出现下列情况, 任何现有的解冻空间都将在卸载时被删除 : 配置管理程序中未选中用于保留现有解冻空间的选项 解冻空间不是由 Deep Freeze Server Enterprise 5 或更高版本创建的 有人参与安装或卸载 若要安装或卸载 Deep Freeze, 请完成以下步骤 : 1. 在计算机上运行安装程序文件 (DFServerWks.exe) 此时将显示以下屏幕 2. 单击安装开始安装 按照所示的步骤操作, 然后阅读并接受许可协议 Deep Freeze 将进行安装, 之后计算机将重新启动 单击卸载以卸载 Deep Freeze 只有当之前安装了 Deep Freeze 且计算机当前处于解冻状态时, 才能单击 卸载 如果存在解冻空间, Deep Freeze 会显示一个对话框, 询问是保留还是删除该解冻空间 如果硬盘驱动器碎片太多, 则无法创建解冻空间 此时会显示一条消息, 提示您中止安装或安装 Deep Freeze 而不创建解冻空间

79 通过控制台在工作站上卸载 Deep Freeze 79 通过控制台在工作站上卸载 Deep Freeze 使用企业控制台可以完全卸载 Deep Freeze 或卸载 Deep Freeze 但保留工作站种子 要卸载该程序, 计算机必须处于解冻状态 若要卸载计算机上的 Deep Freeze 但保留工作站种子, 请右键单击解冻的工作站并选择卸载 - 保留种子, 如上所示 或者, 单击工具栏上的卸载图标 若要完全卸载 Deep Freeze 和工作站种子, 请选择要卸载的计算机, 然后单击工具栏上的卸载图标 要卸载 Deep Freeze, 计算机必须处于解冻状态 企业控制台会弹出提示, 要求确认卸载 确认要卸载后, Deep Freeze 即进行卸载, 之后计算机重新启动

80 80 使用 Deep Freeze 企业控制台 无提示安装或卸载 借助 无提示安装系统, 可以通过网络将 Deep Freeze 快速安装到许多计算机 对于允许在远程计算机上执行命令行的任何部署实用程序, 均可实现 无提示安装系统 在完成无提示安装后, 计算机将立即重新启动 命令行具有以下选项 : 语法 [/Install] [/Install /Seed] [/Uninstall] [/Uninstall /Seed] 说明使用安装文件安装 Deep Freeze 仅安装指定的工作站种子文件卸载 Deep Freeze 卸载 Deep Freeze, 但仍保留工作站种子 [/PW=password] 在安装过程中设置密码 * [/AllowTimeChange] 允许更改系统时钟 * [/Freeze=C,D,...] 只冻结列出的驱动器, 解冻所有其他驱动器 * [/Thaw=C,D,...] 只解冻列出的驱动器, 冻结所有其他驱动器 * [/USB] [/FireWire] 免除对外置 USB 硬盘的保护 免除对外置 FireWire 硬盘的保护 命令行示例 DFServerWks.exe /Install /Freeze=C /PW=password 在上例中, Deep Freeze 安装程序文件被命名为 DFServerWks.exe 只有驱动器 C: 将被冻结 计算机上的任何其他驱动器都将被解冻 如果计算机只有一个驱动器 C:, 则可省略 [/Freeze] 开关 此时将创建密码 (password) 执行该命令后, 会安装 Deep Freeze, 而计算机将在重启后冻结, 并可继续使用 在没有 [/Install] 或 [/Uninstall] 开关的情况下, 无提示安装系统 将不会工作 若要使用 [/Uninstall], Deep Freeze 必须处于解冻状态 若要运行配置命令行选项, 必须清空 高级选项 选项卡上的 禁用命令行 选项 * 这些选项在默认情况下处于禁用状态

81 无提示安装或卸载 81 使用快捷方式无提示安装或卸载 完成以下步骤可以在不使用安装对话框的情况下, 直接在计算机上安装 Deep Freeze 1. 在目标计算机上找到 Deep Freeze 安装程序文件 (DFServerWks.exe) 2. 右键单击该图标并选择创建快捷方式 3. 右键单击该快捷方式并选择属性 4. 通过在路径的末尾键入 /install 或 /uninstall, 编辑 目标 字段的路径 快捷方式目标示例 : C:\Documents and Settings\DFServerWks.exe /install 双击新的快捷方式会立即安装或卸载 Deep Freeze, 随后计算机将重新启动 若要使用 /uninstall, Deep Freeze 必须处于解冻状态 如果硬盘驱动器碎片太多, 则无法创建解冻空间 安装过程被中止 在多个计算机上进行网络安装 无提示安装系统 也可以用于通过网络在多个计算机上安装 Deep Freeze 如果网络上的工作站使用登录脚本, 则该脚本可用于在所有联网工作站上自动安装 Deep Freeze 在安装完成后, 所有的工作站会在重启后冻结, 并可继续使用 使用以下命令行语法可创建安装错误报告日志文件 : \\Server Name\Share Name\DFServerWks.exe /Install >> my.log 在现有 Deep Freeze 版本基础上安装 除非使用了更新 Deep Freeze 软件这一功能 (Deep Freeze 6.3 及更高版本提供 ), 否则必须先行卸载所有现有的 Deep Freeze 版本后方可安装任何新版本的 Deep Freeze 使用映像安装 Deep Freeze 设计为可与所有主映像和桌面管理软件一起使用 可通过 有人参与安装 和 无提示安装系统 在主映像上安装 Deep Freeze 在最终完成主映像之前, Deep Freeze 必须准备好进行部署 若要准备主映像以便进行部署, 请将计算机重启到解冻状态, 并使用 CTRL+SHIFT+ALT+F6 键盘快捷键登录到 Deep Freeze 选择克隆选项卡并单击设置标志 立即根据您的进程创建计算机的映像

82 82 使用 Deep Freeze 企业控制台 创建计算机映像之后, 需要再次重启计算机, 以使 Deep Freeze 正确检测磁盘配置中的更改 如果在无人参与模式下创建计算机映像, 则应执行相关操作使计算机重新启动, 以便更新配置 若要在创建映像完毕后返回冻结状态, 请将 Deep Freeze 在主映像中设置为在后续 n 次重启时解冻, 以便在 n 次重启后计算机自动冻结 另外也可以使用 Deep Freeze 命令行控制来冻结所选计算机 针对性安装 也可以从企业控制台通过 针对性安装 部署 Deep Freeze

83 检查更新 83 检查更新 使用 Deep Freeze 可以检查是否有更高的版本可用 访问帮助 > 检查更新 此操作将检查是否提供了 Deep Freeze 的新版本

84 84 使用 Deep Freeze 企业控制台

85 管理 Deep Freeze 计算机 85 本章介绍如何管理安装有 Deep Freeze 的计算机 主题 登录屏幕 状态 选项卡 密码 选项卡 网络 选项卡 解冻空间 选项卡软件永久性安装 更改或删除

86 86 管理 Deep Freeze 计算机 登录屏幕 使用以下方式之一在计算机上访问 Deep Freeze 1. 如果系统任务栏上显示了 Deep Freeze 图标, 请按住 SHIFT 键并双击该 Deep Freeze 图标 如果 Deep Freeze 在隐蔽模式下运行且 Deep Freeze 图标未显示, 那么必须使用键盘快捷键 CTRL+ALT+SHIFT+F6 来访问登录对话框 2. 输入管理员密码并单击确定登录到 Deep Freeze 作为一项附加安全功能, Deep Freeze 会在 10 次登录尝试失败后自动重启计算机来防止强力攻击

87 状态 选项卡 87 状态 选项卡 状态选项卡上有以下选项 下次启动时状态 状态 选项卡用于设置 Deep Freeze 在下次重启后将处于的模式 选择以下选项之一 : 启动后冻结 确保计算机在下次重启后冻结 启动后解冻下 确保在后续指定的重启次数内, 计算机在每次重启后解冻 当重启次数超过该指定的重启次数时, 计算机启动后将被冻结 启动后解冻 确保计算机在每次重启后解冻 选择所需选项旁的单选按钮并单击确定保存所有更改 单击应用并重启将立即保存所有更改并重启计算机 克隆 克隆窗格用于为部署过程准备主映像 有关详细信息, 请参阅使用映像安装部分 许可证 在许可证密钥字段中, 输入许可证密钥 如果没有输入许可证密钥, Deep Freeze 将在安装 30 天后过期

88 88 管理 Deep Freeze 计算机 密码 选项卡 密码选项卡用于更改密码 1. 在输入新密码字段中指定新密码 2. 在确认密码字段中重新输入相同密码, 以此确认新密码 3. 单击 确定 4. 此时将更改密码并显示一个确认对话框

89 网络 选项卡 89 网络 选项卡 网络选项卡可用于配置计算机的网络选项 若要选择 LAN 或 WAN 通信方式, 请单击相应的选项 若要更改默认的端口号, 可以清除使用默认端口复选框, 然后输入需要的端口号 有关网络配置的详细信息, 请参阅附录 B

90 90 管理 Deep Freeze 计算机 解冻空间 选项卡 解冻空间是计算机上的一个虚拟分区, 可用于存储程序 保存文件或进行永久性更改 解冻空间中存储的所有文件均在重启后保留, 即便计算机处于冻结状态 仅当设置为在 Deep Freeze 配置管理程序中进行创建时, 解冻空间才可用 卸载 Deep Freeze 之后, 所有解冻空间将会变得可见 重新安装 Deep Freeze 后, 解冻空间根据 解冻空间 选项卡上的初始设置可见或隐藏 在满足下列任意情况时, 任何现有的解冻空间均将在卸载程序时被删除 : 配置管理程序中未选中用于保留现有解冻空间的选项 解冻空间不是由 Deep Freeze 5 或更高版本创建的

91 软件永久性安装 更改或删除 91 软件永久性安装 更改或删除 若要使任何永久性更改生效, 必须解冻计算机 通常, 安装软件需要经过一次或多次重启才能完成 Deep Freeze 可帮助管理员克服在生产环境中维护计算机配置的难题 Deep Freeze 可防止计算机受到未经授权的更改 病毒和间谍软件的危害, 这些可能导致计算机无法正常工作 在保护计算机的同时, Deep Freeze 还提供保留用户数据的功能 有关如何实施 Deep Freeze 并保留用户数据的详细信息, 请参阅 中的 Deep Freeze - Retaining User Data available

92 92 管理 Deep Freeze 计算机

93 Deep Freeze 命令行控制 93 本章介绍如何使用 Deep Freeze 命令 主题 Deep Freeze 命令行控制 (DFC.EXE) DFC 命令行语法

94 94 Deep Freeze 命令行控制 Deep Freeze 命令行控制 (DFC.EXE) Deep Freeze 的 命令行控制 (DFC) 功能可帮助网络管理员提高管理 Deep Freeze 计算机的灵活性 DFC 能够与第三方企业管理工具和 / 或中央管理解决方案结合使用 通过结合使用它们, 管理员可根据需要方便快捷地更新计算机 需要特别注意的是, DFC 并非一套独立的应用程序 它可以与任何支持运行脚本文件 ( 包括标准 RunOnce 登录脚本 ) 的解决方案进行无缝集成 使用 DFC 命令需要提供具有命令执行权限的密码, 而不能使用 OTP 调用不带参数的 DFC 时可以列出所有命令 文件将复制到 (32-bit) <WINDOWS>\system32\DFC.exe 文件将复制到 (64-bit) <WINDOWS>\syswow64\DFC.exe DFC 返回值 DFC 命令执行完毕后, 会返回下列值 : 语法 说明 0 对于返回布尔型结果的命令, 代表 SUCCESS 或布尔值 False 1 布尔值 True 2 错误 用户无管理员权限 3 错误 DFC 命令对于此安装无效 4 错误 命令无效 5 - * 错误 执行命令时出现内部错误

95 DFC 命令行语法 95 DFC 命令行语法 Deep Freeze 的密码最长限制为 63 个字符 如果输入的密码超出此限制, 命令将不会成功执行 语法 DFC password /BOOTTHAWED DFC password /THAWNEXTBOOT DFC password /BOOTFROZEN DFC password /FREEZENEXTBOOT DFC get /ISFROZEN DFC password /CFG=[path] depfrz.rdx DFC get /version DFC password /UPDATE=[ 安装程序文件路径 ] DFC password /LOCK DFC password /UNLOCK DFC password /THAWLOCKNEXTBOOT DFC password /BOOTTHAWEDNOINPUT DFC get /LICENSESTATUS 说明 将计算机重启后解冻, 仅适用于冻结的计算机 将计算机设置为下次重启后解冻 ; 仅适用于冻结的计算机, 且不强制计算机重启 将计算机重启后冻结, 仅适用于解冻的计算机 将计算机设置为下次重启后冻结 ; 仅适用于解冻的计算机, 且不强制计算机重启 询问计算机是否处于冻结状态 处于解冻状态时返回错误级别 0, 处于冻结状态时返回 1 替换 Deep Freeze 配置信息 同时适用于冻结和解冻状态的计算机 密码更改当即生效, 而其他更改需要重启后才能生效 显示 Deep Freeze 版本号 将计算机设置为重启后解冻并安装 Deep Freeze 更新 在计算机上禁用键盘和鼠标 适用于冻结和解冻的计算机, 且不要求重启 在计算机上启用键盘和鼠标 适用于冻结和解冻的计算机, 且不要求重启 将计算机设置为重启后解冻并禁用键盘和鼠标 ; 仅适用于冻结的计算机 将计算机重启后解冻并禁用键盘和鼠标 ; 仅适用于冻结的计算机 显示许可证状态及许可证的过期日期 ( 如果有 ) 可能的许可证类型和相关的返回代码包括 : 111: 未许可 - Deep Freeze 未获得许可, 安装后将以评估模式工作 30 天 112: 评估 - 获得评估使用许可, 具有固定过期日期 113: 已许可 - 获得许可, 无过期日期 114: 过期 - 评估期已结束

96 96 Deep Freeze 命令行控制 语法 DFC get /LICENSETYPE DFC password /LICENSE=licensekey 说明 显示许可证状态及许可证的过期日期 ( 如果有 ) 可能的许可证类型和相关的返回代码包括 : 111: 无 ( 未许可 ) - Deep Freeze 未获得许可, 安装后将以评估模式工作 30 天 112: 评估 - 获得评估使用许可, 具有固定过期日期 113: 标准 ( 已许可 ) - 获得许可, 无过期日期 114: 非零售 - 获得许可, 无过期日期 更改许可证密钥 password 是 Deep Freeze 管理员密码 licensekey 是 Deep Freeze 的许可证密钥 如果有错误, 将显示下列错误代码 : 101: 许可证密钥无效 102: 提供的许可证密钥已过期

97 附录 A 端口和协议 97 设置 Deep Freeze 架构的关键在于了解需要使用的端口 重要的是需要了解网络中哪些端口正在使用, 并选择与使用中的端口不发生冲突的端口 默认端口 7725 已经正式注册给 Deep Freeze Deep Freeze 的架构由下列三个部分构成 : 客户端 ( 安装了种子 ) 远程控制台 ( 已启用本地服务 ) 控制台 ( 连接至远程控制台 ) 只要客户端与远程控制台连接使用同一端口, 不同组件之间应该不会存在任何端口冲突 : 端口还可以用于分隔客户端 如果本地服务设置为运行三个端口 ( 和 7723), 则企业控制台可以连接至三个不同的端口, 每个端口都对应一组不同的客户端 在上图中, 客户端使用 TCP 和 UDP 两种协议与远程控制台进行通信 与远程控制台相连的控制台仅使用 TCP 协议与远程控制台通信 记住哪些端口和协议正在使用中非常重要, 这样可避免防火墙 交换机或路由器对其进行阻挡

98 98 附录 A 端口和协议

99 附录 B 网络示例 99 下列示例说明了几种涉及本地服务或远程控制台的不同方案 示例 1 - 单个子网 示例 2 - 多个子网, 一个本地服务 示例 3 - 多个端口, 远程访问控制台 示例 4 - 多个子网, 多个本地服务每个示例均对不同网络环境下 Deep Freeze 各组件之间如何交互进行了说明 在下列示例中, 客户端计算机已安装了 Deep Freeze 工作站或工作站种子 两种安装均包含与控制台 / 远程控制台进行对话的通信组件 二者之间的不同在于工作站安装真正安装了 Deep Freeze, 而工作站种子则仅安装了通信组件

100 100 附录 B 网络示例 示例 1 - 单个子网 在此环境中, 所有客户端计算机均作为控制台计算机位于同一子网中 此环境并不需要远程控制的控制台 ( 虽然也可以使用此类控制台 ) 此示例未使用远程控制台 这是一个最简单的网络环境, 配置起来也最为容易 下图所示为网络拓扑结构 : 客户端计算机 ( 以计算机图标标识 ) 与 Deep Freeze 企业控制台计算机 ( 以 Deep Freeze 控制台图标标识 ) 位于同一子网内 在此方案中, 客户端使用端口 A, 同时控制台在同一端口建立了一个本地服务连接 在创建工作站安装文件或工作站种子之前, 已在高级选项选项卡上配置了此端口

101 示例 2 - 多个子网, 一个本地服务 101 示例 2 - 多个子网, 一个本地服务 在此环境中, 客户端分布于多个子网 但仍只使用了一个控制台 此环境并不需要远程控制台 ( 虽然可以使用此类控制台 ) 下图所示为网络拓扑结构 : 在此方案中 ( 与示例 1 - 单个子网类似 ), 客户端和由控制台承载的连接均使用同一端口 在创建工作站安装文件或工作站种子之前, 已在 Deep Freeze 配置管理程序的高级选项选项卡上配置了此端口 为了使客户端可见, 需要将其配置为使用 LAN/WAN 连接 选中 LAN/WAN 选项时, 会出现控制台 IP 字段 在此为要运行企业控制台的计算机指定 IP 下面的高级选项选项卡上显示了这些设置的示例 :

102 102 附录 B 网络示例 示例 3 - 多个端口, 远程访问控制台 在此环境中, 客户端仍然跨多个端口分布 此例中使用了多个控制台 这些控制台使用本地服务进行访问, 本地服务的管理机 ( 主机 ) 已经发布了有关连接的信息 下图所示为网络拓扑结构 : 在此方案中, 主机使用本地服务建立了一个连接 如上图所示, 另外三个控制台连接到主机, 以便按端口查看客户端 这些控制台只要可以看到主机, 就不必再加入到各个子网中 更具体地说, 通过端口 A/B 相连的控制台可以看到主机和分配给端口 A 和 B 的每台计算机 而通过端口 B 相连的控制台则可以看到主机和分配给端口 B 的计算机

103 示例 4 - 多个子网, 多个本地服务 103 示例 4 - 多个子网, 多个本地服务 在此示例中, 有两个相互分离的地点 下面是有关此特殊示例的一系列假定 : 两个地点相互分离, 且相互之间仅存在最小连接 每个地点有一名网络管理员, 负责管理该地点的 Deep Freeze 两个地点都需要从第三个地点进行管理 在此示例中, 每个地点都设有远程控制台, 并使用一个本地服务 : 地点 1 ( 校园网计算机实验室 ) 使用端口 A 与客户端和控制台承载的连接进行通信 校园图书馆的计算机使用端口 B, 位于技术支持部的控制台使用由实验室和图书馆控制台承载的连接 任何不与计算机进行直接通信的控制台都应关闭本地服务 下图所示为网络拓扑结构 : 这种设置的好处在于从地点 1 的客户端发送的所有数据包都可以保存在该位置 数据包传输的距离越短, 丢失包的可能性越小. 实验室的管理员可以连接到位于同一地点 1 的本地服务, 但却无法连接到图书馆的本地服务 这是因为实验室管理员并不知道访问图书馆本地服务所需的密码 对于图书馆的管理员来说也是一样 如果技术支持部知道实验室和图书馆的访问密码, 则可以连接到二者的本地服务, 以便对所有客户端进行管理

104 104 附录 B 网络示例

105 附录 C 远程控制台连接的故障排除 105 控制台中无客户端 下面是控制台中不显示客户端的一些常见原因 : 1. Windows XP/Vista 客户端可能启用了防火墙 对于 Windows XP SP1, 必须禁用防火墙 对于 Windows XP SP2 或更高版本 ( 包括 Vista), 必须禁用防火墙或者将正在使用的端口添加到 例外 选项卡 Deep Freeze 需要同时使用 TCP 和 UDP 协议, 因此应将两个协议都设置为例外 2. 控制台和客户端的网络设置不正确 如果控制台设置为在某个端口下运行, 而客户端则使用另一个端口, 则二者将无法看到对方 而且, 如果计算机配置为 LAN/WAN 连接, 那么所输入的 IP 必须与运行控制台的计算机的 IP 相同 只要所有运行该计算机与控制台的的机器位于同一子网, 使用默认的 LAN 设置就能保证工作正常 但是, 如果运行的是 VLAN, 或者客户端位于多个子网内, 计算机安装就必须配置为以 LAN/WAN 设置来运行 3. 控制台和客户端之间使用的端口被网络上的某些设备封锁 使用 ping 命令检查连接 由于似乎不存在到主机的路由, 因此客户端无法发送数据包到控制台 / 远程控制台 尝试 ping 控制台 / 远程控制台的 IP, 但似乎没有响应 要解决此问题, 请确保两台计算机可以连接到对方 如果网络上的服务器 路由或交换机不允许通过端口通信, 则客户端将不可见 默认情况下使用端口 工作站不是由控制台, 而是由其他自定义代码创建的 在 Deep Freeze 配置管理程序首次运行时, 会弹出 自定义代码 的提示 此代码非常重要, 因为软件是由它来加密的 这意味着, 所创建的任何工作站都是使用此自定义代码加密 如果一个控制台是使用其他管理程序创建的, 并且该管理程序使用不同的自定义代码进行安装, 那么该控制台将无法看到以原始代码创建的工作站 工作站和控制台必须由使用完全相同的自定义代码安装的配置管理程序来创建

106 106 附录 C 远程控制台连接的故障排除 启动控制台时出现端口正在使用错误 试图启动控制台时提示错误消息无法启动控制台 : 端口正在使用 导致出现此错误消息的原因有以下几种 : 1. 使用控制台所用的端口或者在同一台计算机上安装了 Deep Freeze 工作站 / 工作站种子 Deep Freeze 可能安装在隐蔽模式下 ( 图标未出现在系统任务栏 ) 种子不显示图标 最佳的测试是在计算机上运行工作站安装文件 如果显示了卸载选项, 则表明安装了工作站文件或工作站种子, 且可以将其卸载 如果未出现卸载选项, 则表明未安装工作站安装文件或工作站种子 最简单的解决方法是首先关闭本地服务, 然后连接到一台可以远程访问的控制台 2. 另一个程序或服务正在使用此计算机上的该端口 这可能需要在该计算机上运行端口嗅探器来查看哪些端口是打开的 网络上有一些工具可以执行此类操作 Windows 提供的 netstat.exe 应用程序也可以显示 Deep Freeze 要使用的端口是否正在使用中 3. 网络线缆已拔出 当计算机未连接到网络时会出现此消息

107 附录 D 创建自定义 Deep Freeze 企业控制台 107 Deep Freeze 企业控制台提供了创建具有有限功能的新企业控制台的功能 可将一个自定义 功能有限的控制台分发到您的组织中, 以允许特定用户执行所需任务, 而同时保证他们无权访问企业控制台的全部功能 在此例中, 将创建一个适于分发给教师或计算机实验室导师的功能有限的控制台 在此方案中, 需要使教师能够重启计算机, 根据需要锁定键盘和鼠标, 以及向学生发送消息 但是, 不希望该教师能够启动计算机使其进入解冻状态, 卸载 Deep Freeze 或执行其他 IT 任务 可从工具 > 控制台自定义程序启动控制台自定义程序 我们将选中控制台功能 > 激活 这样可确保将新控制台移到其他计算机上时, 将需要在该计算机上输入一次性密码 如果这种安全保护措施不适于您的环境, 请勿选择此选项 控制台功能 > 一次性密码未选中, 因为我们不希望教师能够以解冻模式重启计算机, 无论在什么情形下 如果教师以解冻模式重启计算机, 学生可能会在该计算机上安装不需要的软件, 而此软件在计算机重启后可能仍然会保留 我们将选中工作站命令下的所有选项, 因为教师应该能够向学生发送消息, 以及根据需要关闭 重启和唤醒计算机 在 Deep Freeze 命令下只会选择以下三个选项 : 解锁 锁定和重启后冻结状态 这样教师可以根据需要在学生计算机上锁定 ( 和解锁 ) 键盘和鼠标, 以及在冻结模式下重启计算机 ( 以免万一 IT 人员无意中将计算机置于解冻状态 ) 将所有其他选项置于清除状态, 可确保教师无法永久性修改计算机 最后, 将清除所有工作站安装 / 卸载命令及所有计划程序命令, 因为我们不希望教师使用任何这些选项

108 108 附录 D 创建自定义 Deep Freeze 企业控制台 在选择所有选项后, 单击另存为保存一个新企业控制台 此时将显示一个标准的另存为对话框 : 选择新的功能有限的企业控制台, 并将其分发给需要的用户

109 附录 E Deep Freeze 操作文件 - RDC 示例 109 Deep Freeze 操作文件 Deep Freeze 操作文件是一个 XML 文件, 管理员可用该文件为 Deep Freeze 企业控制台定义更多功能 操作文件定义了调用一个外部批处理文件并将某些信息 ( 例如, 计算机 IP 地址 名称 ) 传递给该文件或脚本的方法 操作文件只是简单地调用一个外部程序或脚本, 因此, 任何可从命令行调用的脚本语言都可以使用 操作文件示例 我们将使用的 Deep Freeze 操作文件的结构如下所示 DFEntConsoleCustomActions.xml 位于 C:\Program Files\Faronics\Deep Freeze Server 7 Enterprise 可以编辑该文件, 以添加其他操作, 如下所述 : <?xml version="1.0" encoding="utf-8"?> <!--Deep Freeze Default Custom Action file--> <CUSTOMDEFINEDACTIONS> <ACTION1> <CAPTION> <ENGLISH>Control with RDC</ENGLISH> <GERMAN>Control with RDC German</GERMAN> <JAPANESE>Control with RDC Japanese</JAPANESE> <SPANISH>Control with RDC Spanish</SPANISH> <FRENCH>Control with RDC French</FRENCH> </CAPTION> <FILEMENU>Y</FILEMENU> <POPUPMENU>Y</POPUPMENU> <SILENT>Y</SILENT> <SUBITEMS/> <PARAMS/> <SYNC/> <LOG/> <EXECUTE>C:\Windows\system32\mstsc.exe /v:%%wksname%% /f</execute> <WORKDIR>C:\Windows\system32\</WORKDIR> 在上例中, 自定义操作文件中包含用于在控制台计算机上运行远程桌面以及连接 %%WKSNAME%% 参数指定的远程计算机的命令 DFEntConsoleCustomActions.xml 文件包含 3 个示例 : 使用 RDC 控制 远程执行 推送并安装 MSI 文件 有关使用上述示例的详细信息, 请参阅配置自定义操作部分 您可以根据需要编辑 DFEntConsoleCustomActions.xml 文件