Windows 主 机 登 录 保 护 (RDP) 管 理 员 配 置 手 册 V1.0 云 信 事 业 部 飞 天 诚 信 科 技 股 份 有 限 公 司 www.cloudentify.com
章 节 目 录 第 1 章 管 理 平 台 配 置 说 明... 1 1.1 注 册... 1 1.2 登 录... 3 1.3 添 加 应 用... 4 1.4 添 加 用 户... 7 1.5 激 活 手 机 令 牌... 8 第 2 章 安 装 和 配 置 云 信 RDP 认 证 代 理... 11 第 3 章 使 用 云 信 令 远 程 登 录 windows... 15 第 4 章 常 见 问 题 及 解 答... 18 ii
第 1 章 管 理 平 台 配 置 说 明 云 信 管 理 平 台 提 供 对 云 信 认 证 平 台 的 管 理 支 持, 通 过 该 平 台 可 以 实 现 整 个 系 统 中 的 应 用 管 理 用 户 管 理 设 备 管 理 配 置 管 理 日 志 管 理 等 正 确 地 配 置 管 理 平 台 是 整 个 系 统 能 够 正 常 运 行 的 一 个 前 提 条 件 管 理 平 台 的 网 址 是 : 地 址 :https://admin.cloudentify.com/managerflat 1.1 注 册 为 了 能 够 使 用 云 信 平 台 提 供 的 各 种 功 能, 首 先 需 要 注 册 成 为 管 理 平 台 的 用 户, 具 体 操 作 步 骤 如 下 : 1. 在 浏 览 器 中 打 开 云 信 管 理 平 台 (https://admin.cloudentify.com/managerflat), 出 现 如 下 页 面 2. 点 击 我 要 注 册, 出 现 下 图 所 示 界 面, 按 照 页 面 提 示 输 入 信 息, 请 务 必 输 入 正 确 的 邮 箱 和 手 机 号 码, 否 则 将 无 法 收 到 激 活 邮 件, 完 成 之 后 点 击 注 册 1
3. 此 时, 云 信 会 向 您 填 写 的 注 册 邮 箱 发 送 一 封 激 活 账 户 邮 件 : 4. 登 录 注 册 时 填 写 的 邮 箱, 打 开 激 活 邮 件, 点 击 邮 件 中 的 超 链 接, 跳 转 到 下 图 所 示 页 面 中 : 2
5. 在 上 图 所 示 界 面 中 填 写 登 录 密 码, 点 击 确 定 后, 激 活 账 号 成 功, 出 现 下 图 所 示 界 面 6. 点 击 确 定 即 可 进 入 平 台 首 页, 如 图 下 图 所 示 1.2 登 录 1. 在 浏 览 器 中 打 开 云 信 管 理 平 台 (https://admin.cloudentify.com/managerflat), 出 现 如 下 页 面 : 输 入 邮 箱 账 号 和 密 码, 检 查 无 误 后 点 击 登 录, 即 可 进 入 平 台 首 页 3
1.3 添 加 应 用 1. 在 管 理 平 台 左 侧 列 表 中, 点 击 添 加 应 用, 跳 转 至 添 加 应 用 界 面, 显 示 很 多 应 用 类 型, 如 图 所 示 2. 找 到 应 用 的 类 型 Windows 主 机 登 录 保 护 (RDP), 如 下 图 所 示 : 4
3. 点 击 进 入 添 加 应 用 页 面, 如 下 图 所 示 : 4. 输 入 应 用 名 称, 其 他 可 为 默 认 值 不 必 修 改, 点 击 保 存 按 钮, 此 时, 会 显 示 新 添 加 应 用 的 : 应 用 标 识 应 用 安 全 秘 钥 应 用 服 务 器 地 址 等 关 键 信 息, 在 安 装 配 置 云 信 RDP 认 证 代 理 时 需 要 用 到 这 些 应 用 信 息 如 下 图 所 示 : 5
5. 点 击 应 用 -> 应 用 列 表 可 以 查 看 当 前 管 理 平 台 已 经 添 加 的 应 用 可 以 在 此 模 块 下 添 加 应 用 删 除 应 用 编 辑 应 用 信 息 如 图 所 示 : 6
(1) 点 击 应 用 名 称, 可 以 查 看 应 用 的 应 用 标 识 应 用 安 全 秘 钥 应 用 服 务 器 地 址 等 关 键 信 息, 在 安 装 配 置 云 信 认 证 代 理 时 需 要 用 到 这 些 应 用 信 息 (1) 点 击 添 加 图 标, 跳 转 至 添 加 应 用 信 息 界 面 添 加 应 用, 具 体 操 作 参 见 本 文 档 错 误! 未 找 到 引 用 源 一 节 (2) 点 击 删 除 图 标, 可 以 删 除 所 选 中 的 应 用 (3) 点 击 编 辑 图 标, 可 以 修 改 应 用 名 称, 新 用 户 策 略, 用 户 组, 描 述 等 信 息, 修 改 后 点 击 保 存 即 可 1.4 添 加 用 户 用 户 是 指 windows 远 程 登 录 时 的 用 户, 并 且 必 须 与 windows 登 录 的 账 户 一 致 在 管 理 平 台 添 加 用 户 的 步 骤 如 下 : 1. 在 左 侧 列 表 中 点 击 用 户 -> 添 加 用 户, 跳 转 至 编 辑 用 户 信 息 界 面, 如 图 所 示 2. 依 次 输 入 用 户 账 号 和 电 子 邮 箱 等 信 息, 点 击 保 存 提 示 是 否 需 要 绑 定 手 机? 如 图 所 示 7
可 以 点 击 确 认 绑 定 手 机 令 牌 ; 也 可 以 点 击 取 消 暂 不 绑 定 手 机, 直 接 添 加 成 功 3. 点 击 左 侧 菜 单 中 的 用 户 -> 用 户 列 表, 可 以 查 看 到 已 添 加 的 用 户 在 每 一 用 户 行 最 后 操 作 项, 可 以 对 单 个 用 户 单 独 操 作 : 编 辑 用 户 信 息 管 理 用 户 设 备 删 除 用 户 锁 定 用 户 停 用 用 户 及 查 看 用 户 地 理 位 置, 对 应 图 标 按 钮 如 下 图 所 示 编 辑 : 可 以 修 改 用 户 姓 名, 绑 定 的 电 子 邮 箱, 设 置 用 户 认 证 策 略, 选 择 所 属 用 户 组, 编 辑 后 点 击 保 存 即 可 修 改 成 功 ; 设 备 : 可 以 看 到 用 户 名 下 所 有 的 设 备 信 息, 包 含 : 用 户 的 手 机 令 牌, 微 信 令 牌 和 硬 件 令 牌 还 可 以 在 这 里 修 改 手 机 添 加 和 删 除 令 牌, 激 活 手 机 令 牌 和 激 活 微 信 令 牌 等 ; 删 除 : 从 系 统 中 删 除 此 用 户 ; 锁 定 : 用 户 锁 定, 用 户 多 次 输 入 密 码 错 误 后 用 户 锁 定, 根 据 配 置 锁 定 一 定 时 间 后 会 自 动 解 锁, 管 理 员 可 以 在 此 为 用 户 解 锁 ; 停 用 : 用 户 设 备 丢 失 被 或 者 用 户 有 违 规 操 作, 可 以 停 用 这 个 用 户, 也 可 以 在 此 重 新 启 用 ; 查 看 地 理 位 置 信 息 : 点 击 后 可 以 查 看 用 户 的 地 址 位 置 信 息 记 录 ; 1.5 激 活 手 机 令 牌 1. 在 用 户 列 表 上 方 有 批 量 激 活 手 机 令 牌 链 接, 如 下 图 所 示 : 8
2. 点 击 后 进 入 手 机 令 牌 激 活 界 面, 可 以 选 择 邮 件 激 活 或 者 短 信 激 活, 选 择 一 个 或 多 个 要 激 活 令 牌 的 用 户, 然 后 点 击 发 送 邮 件 或 者 发 送 短 信, 系 统 会 同 时 向 所 选 中 所 有 用 户 发 送 激 活 邮 件 或 短 信 如 图 所 示 9
用 户 收 到 邮 件 或 者 短 信 后, 按 照 邮 件 的 提 示, 完 成 云 信 令 的 下 载 和 激 活 令 牌 操 作 由 于 激 活 手 机 令 牌 的 操 作 需 要 与 服 务 器 进 行 数 据 通 信, 因 此, 请 确 保 用 户 的 手 机 处 于 联 网 状 态, 当 成 功 激 活 手 机 令 牌 后, 可 以 在 手 机 云 信 令 中 看 到 类 似 下 图 所 示 界 面, 点 击 用 户 名 可 以 看 见 变 化 的 动 态 口 令 : 10
第 2 章 安 装 和 配 置 云 信 RDP 认 证 代 理 在 完 成 管 理 平 台 的 配 置 工 作 以 后, 用 户 就 可 以 开 始 安 装 RDP 认 证 代 理 程 序 了 下 面 对 RDP 认 证 代 理 程 序 的 安 装 和 卸 载 进 行 说 明 注 意 : 请 务 必 要 同 时 打 开 两 个 远 程 连 接, 一 个 用 于 安 装 RDP 认 证 代 理 和 登 录 测 试, 另 外 一 个, 用 于 防 止 安 装 失 败 或 认 证 失 败 时 可 以 登 录 服 务 器 1. 双 击 安 装 程 序 cloudentify-rdp-win32-v3.3.exe, 进 入 欢 迎 界 面, 如 下 图 所 示 : 提 示 :Vista 及 以 上 版 本 需 要 以 管 理 员 权 限 执 行 2. 点 击 下 一 步 (N)> 按 钮, 出 现 用 户 许 可 协 议 窗 口 11
3. 选 择 我 接 受 许 可 协 议 中 的 条 款 单 选 按 钮, 点 击 下 一 步 (N)> 按 钮, 出 现 Windows Logon 认 证 代 理 安 装 路 径 窗 口 如 下 图 所 示 : 4. 为 Windows Logon 认 证 代 理 选 择 安 装 路 径, 可 以 使 用 系 统 默 认 路 径, 也 可 以 自 己 指 定 新 的 路 径 选 择 12
了 路 径 后, 点 击 界 面 上 的 下 一 步 (N)>, 进 入 云 信 认 证 服 务 器 连 接 配 置 界 面 5. 正 确 填 写 应 用 标 识 安 全 密 钥 和 应 用 服 务 地 址 : ( 默 认 即 可 ), 点 击 下 一 步 (N)> 按 钮, 出 现 准 备 安 全 界 面 13
6. 点 击 安 装 (I) 按 钮, 系 统 开 始 自 动 安 装 程 序 安 装 完 成 后, 如 下 图 所 示 : 7. 点 击 完 成 (F) 按 钮, 完 成 云 信 认 证 代 理 的 安 装 过 程 提 示 : 安 装 Windows Logon 认 证 代 理 并 配 置 好 以 后, 只 有 在 重 启 计 算 机 以 后 保 护 才 会 生 效 14
第 3 章 使 用 云 信 令 远 程 登 录 windows 当 计 算 机 登 录 受 到 保 护 以 后, 其 登 录 过 程 与 没 有 保 护 以 前 有 一 定 的 差 别, 下 面 以 登 录 windows2008r2 为 例 描 述 保 护 后 的 登 录 过 程 1. 当 用 户 开 启 计 算 机 时, 首 先 出 现 的 仍 然 是 操 作 系 统 的 登 录 窗 口, 如 下 图 所 示 : 2. 在 密 码 输 入 框 中 输 入 Windows 操 作 系 统 的 密 码, 点 击 按 钮 系 统 会 弹 出 云 信 身 份 认 证 窗 口 ( 默 认 为 推 送 认 证 登 陆 ), 如 下 图 所 示 : 15
3. 此 时, 在 手 机 云 信 令 中 会 收 到 如 下 信 息 : 4. 点 击 同 意 登 录, 用 户 可 以 成 功 进 入 Windows 系 统, 点 击 拒 绝 登 录 直 接 回 到 登 录 界 面, 在 此 之 间, 点 击 取 消 按 钮 或 者 推 送 超 时 等 其 他 错 误, 会 弹 出 动 态 口 令 输 入 窗 口, 如 下 图 所 示 : 16
5. 在 动 态 口 令 输 入 框 中 输 入 手 机 云 信 令 产 生 的 动 态 口 令, 点 击 确 定 按 钮, 如 果 认 证 成 功, 用 户 可 以 成 功 进 入 Windows 系 统 ; 如 果 认 证 失 败, 则 要 求 用 户 重 新 输 入 密 码 进 行 认 证, 并 提 示 剩 余 重 试 次 数 如 下 图 所 示 : 17
第 4 章 常 见 问 题 及 解 答 1. 登 录 时 提 示 没 有 可 推 送 的 认 证 终 端? 请 检 查 手 机 云 信 令 是 否 打 开, 如 果 没 有 打 开 或 者 在 后 台 打 开 状 态 被 清 除, 将 无 法 收 到 推 送 信 息 2. 登 录 时 提 示 推 送 认 证 超 时? 检 查 手 机 是 否 联 网, 如 果 网 络 中 断, 将 无 法 收 到 推 送 信 息 3. 输 入 动 态 口 令, 提 示 动 态 口 令 错 误? 动 态 口 令 具 有 时 效 性 60s 变 化 一 次, 一 个 动 态 口 令 不 能 多 次 使 用 输 入 新 的 动 态 口 令 尝 试 4. 用 户 手 机 丢 失, 如 何 处 理? 用 户 手 机 丢 失, 立 即 在 管 理 平 台 停 用 该 用 户, 点 击 用 户 列 表, 找 到 该 用 户, 点 击 停 用 找 到 手 机 后 再 重 新 启 用, 如 果 无 法 找 回, 需 要 在 用 户 列 表 下 找 到 该 用 户, 点 击 设 备 按 钮, 删 除 旧 的 手 机 令 牌, 添 加 新 的 手 机 令 牌, 重 新 启 用 该 用 户, 并 且 发 送 邮 件 或 短 信 给 用 户 激 活 手 机 令 牌 5. 用 户 多 次 认 证 错 误, 提 示 用 户 锁 定? 锁 定 一 定 时 间 后 会 自 动 解 锁, 也 可 以 在 管 理 平 台 用 户 列 表 中 找 到 此 用 户, 点 击 解 锁 为 用 户 解 锁 6. 给 用 户 发 送 短 信 激 活 手 机 令 牌, 用 户 表 示 没 有 收 到 短 信? 短 信 发 送 30 分 钟 内 不 能 重 复 发 送, 可 以 等 30 分 钟 以 后 再 次 发 送 短 信 激 活 ; 或 者 选 择 邮 件 发 送 给 用 户 发 送 激 活 邮 件 激 活 手 机 令 牌 7. 给 用 户 添 加 手 机 号 码 时, 让 输 入 云 信 令 标 识 码, 什 么 是 云 信 令 标 识 码? 用 户 安 装 手 机 云 信 令 后, 可 以 打 开 云 信 令 查 看 云 信 令 标 识 码, 查 看 步 骤 可 以 参 见 手 机 云 信 令 用 户 使 用 手 册 8. 登 录 密 码 忘 记, 多 次 输 入 错 误 后 提 示 : 登 录 账 号 或 密 码 错 误, 已 锁 定 该 账 号! 系 统 设 置 为 管 理 员 连 续 10 次 输 入 密 码 错 误 后 锁 定, 锁 定 10 分 钟 后 自 动 解 锁, 可 以 重 新 登 录 18