РУКОВОДСТВО АДМИНИСТРАТОРА - WINDOWS 10 IOT КОРПОРАТИВНАЯ 2019 LTSC - HP.COM

Страница создана Всеволод Дорохов
 
ПРОДОЛЖИТЬ ЧТЕНИЕ
Руководство администратора

Windows 10 IoT Корпоративная 2019 LTSC
© HP Development Company, L.P., 2019.

Citrix и XenDesktop являются товарными
знаками компании Citrix Systems, Inc. и (или)
одной или нескольких из ее дочерних
компаний; они могут быть
зарегистрированы в Ведомстве по патентам
и товарным знакам США и в других странах.
Windows является зарегистрированным
товарным знаком корпорации Майкрософт в
США и/или других странах. VMware, VMware
Horizon и VMware Horizon View являются
зарегистрированными товарными знаками
компании VMware, Inc. в США и/или в других
юрисдикциях.

Программное обеспечение для защиты
конфиденциальности. Для владения,
использования или копирования требуется
действующая лицензия HP. В соответствии с
положениями FAR 12.211 и 12.212, лицензии
на коммерческое компьютерное
программное обеспечение, документацию
по компьютерному программному
обеспечению и технические данные для
коммерческих продуктов предоставляются
Правительству США на условиях
стандартной лицензии поставщика на
коммерческое использование.

Приведенная в этом документе информация
может быть изменена без уведомления.
Гарантийные обязательства для продуктов
и услуг HP приведены только в условиях
гарантии, прилагаемых к каждому продукту
и услуге. Никакие содержащиеся здесь
сведения не могут рассматриваться как
дополнение к этим условиям гарантии. HP не
несет ответственности за технические или
редакторские ошибки и упущения в данном
документе.

Первая редакция: февраль 2019 г

Номер документа: L57148-251
Синтаксис для ввода данных пользователем
      Текст, который необходимо ввести в пользовательском интерфейсе, обозначен моноширинным
      шрифтом.

       Элемент                          Описание

       Текст без квадратных или         Элементы, вводить которые нужно в точности так, как написано
       фигурных скобок

               Заполнитель требуемого значения; квадратные скобки вводить не нужно

       [Текст в квадратных скобках]     Необязательные параметры; квадратные скобки вводить не нужно

       {Текст в фигурных скобках}       Группа значений, выбрать из которых можно только одно; фигурные скобки
                                        вводить не нужно

       |                                Разделитель значений, выбрать из которых можно только одно; вертикальную
                                        черту вводить не нужно

       ...                              Значения, которые могут или должны повторяться; многоточие вводить не
                                        нужно

                                                                                                                   iii
iv   Синтаксис для ввода данных пользователем
Содержание

1 Начало работы ............................................................................................................................................ 1
              Вход в Windows ..................................................................................................................................................... 1
              Поиск приложений для администрирования на Панели управления ............................................................ 1
              Локальные диски ................................................................................................................................................. 1

2 Фильтр записи ............................................................................................................................................. 3

3 Конфигурация .............................................................................................................................................. 4
              Управление учетными записями пользователей .............................................................................................. 4
                               Изменение пароля ............................................................................................................................. 4
                               Создание дополнительных учетных записей пользователей ...................................................... 4
                               Изменение типа учетной записи ....................................................................................................... 5
                               Удаление учетной записи пользователя ......................................................................................... 5
              Отключение функции беспроводной связи ...................................................................................................... 5
              Задание системной даты и времени .................................................................................................................. 5
              Установка приложений ........................................................................................................................................ 6
              Настройка приложений на кэширование на дисководе RAM ......................................................................... 6
              Функции безопасности ........................................................................................................................................ 7
                               Доступность ....................................................................................................................................... 7
                               Описания функции ............................................................................................................................. 8

4 Приложения удаленного рабочего стола .................................................................................................... 10
              Citrix Receiver ...................................................................................................................................................... 10
                               Включение единого входа для Citrix Receiver .............................................................................. 10
              Подключение к удаленному рабочему столу ................................................................................................. 10
              VMware Horizon View Client ................................................................................................................................ 10
              HP RGS Receiver (только для некоторых тонких клиентов) ........................................................................... 11

5 Приложения для администрирования ........................................................................................................ 12
              HP Device Manager .............................................................................................................................................. 12
              HP Easy Shell ....................................................................................................................................................... 12
              HP Function Key Filter (только для мобильных тонких клиентов) ................................................................ 12
              HP Hotkey Filter ................................................................................................................................................... 12
              HP Hotkey Support (только для мобильных тонких клиентов) ..................................................................... 13
              HP Logon Manager ............................................................................................................................................... 13
              HP RAM Disk Manager .......................................................................................................................................... 13

                                                                                                                                                                                          v
HP ThinUpdate ..................................................................................................................................................... 13
                    HP USB Port Manager .......................................................................................................................................... 14
                    HP Write Manager ................................................................................................................................................ 14
                    Microsoft System Center Configuration Manager ............................................................................................... 14

     6 Поиск загрузок программного обеспечения ................................................................................................ 15

     7 Поиск дополнительных сведений .............................................................................................................. 16

     Приложение А Объединенный фильтр записи ............................................................................................... 17
                    Обзор управления UWF ...................................................................................................................................... 18
                                    Значок уведомления ....................................................................................................................... 18
                                    HP Unified Write Filter Configuration ................................................................................................ 19
                                    Программа командной строки ....................................................................................................... 19
                    Создание постоянных конфигураций системы ............................................................................................... 20
                                    Выключение и включение UWF ..................................................................................................... 20
                                    Фиксация изменений на флэш-накопитель ................................................................................. 20
                                    Добавление файлов и папок в список исключений ..................................................................... 21
                    Очистка команды загрузки ............................................................................................................................... 21
                    Фильтрация реестра .......................................................................................................................................... 21

     Указатель ...................................................................................................................................................... 22

vi
1    Начало работы

     Настоящее руководство предназначено для администраторов тонких клиентов HP на базе
     операционной системы Windows® 10 IoT Enterprise. Предполагается, что вы используете образ
     операционной системы, предоставленный компанией HP, и при изменении конфигурации
     операционной системы будете входить в Windows как администратор или с помощью средств
     администрирования, как описано в настоящем руководстве.

Вход в Windows
     По умолчанию существуют две учетные записи пользователей:
     ●   Администратор: позволяет создавать постоянные конфигурации системы, например,
         осуществлять управление учетными записями пользователей или устанавливать приложения
     ●   Пользователь: не может вносить необратимые изменения в систему и предназначена для работы
         с компьютером конечных пользователей
     Учетная запись пользователя автоматически используется для входа в систему при запуске Windows,
     поэтому необходимо перейти к учетной записи администратора вручную с помощью установленного
     по умолчанию пароля Admin.

     Чтобы переключиться обратно к учетной записи пользователя, используйте установленный по
     умолчанию пароль User.

     ПРИМЕЧАНИЕ. Пароли учетных записей пользователей вводятся с учетом регистра. Компания HP
     рекомендует изменять установленные по умолчанию пароли. Для получения дополнительных
     сведений об учетных записях пользователей, включая способы изменения пароля, см. раздел
     Управление учетными записями пользователей на стр. 4.

Поиск приложений для администрирования на Панели
управления
     Большинство приложений для администрирования, упомянутых в данном руководстве, можно найти,
     просматривая Панель управления в режиме значков (не в режиме категорий).
     Чтобы открыть панель управления, выполните следующие действия.
     ▲   Откройте функцию поиска, которая находится в нижнем левом углу экрана, и введите в строку
         поиска Панель управления.

Локальные диски
     По умолчанию существует два локальных диска:
     ●   C: (флэш-накопитель) — это физический диск, на котором установлены операционная система и
         приложения. Этот диск защищен фильтром записи (см. Фильтр записи на стр. 3).

                                                                                     Вход в Windows    1
ПРЕДУПРЕЖДЕНИЕ. Система может работать нестабильно, если объем свободного
              пространства на флэш-накопителе опустится ниже 10%.

          ●   Z: (Электронный диск) — это виртуальный диск, созданный с помощью ОЗУ. Этот диск ведет себя
              как стандартный физический диск, однако он создается при запуске системы и уничтожается при
              ее отключении. Можно задать размер этого диска с помощью HP RAM Disk Manager (см. HP RAM
              Disk Manager на стр. 13).

              ПРИМЕЧАНИЕ. Если программа HP Write Manager включена, виртуальный диск не будет
              использовать, и буква диска Z будет ссылаться на папку на диске C. Программа HP RAM Disk
              Manager будет выглядеть активной, но не будет работать. Любые изменения, внесенные в
              программу HP RAM Disk Manager, не повлияют на диск Z.

2   Глава 1 Начало работы
2   Фильтр записи

    Несмотря на то что объединенный фильтр записи еще доступен, новые версии тонких клиентов HP
    защищаются фильтром записи, который включен в HP Write Manager. Этот фильтр разработан
    специально для работы с тонкими клиентами HP. Чтобы включить фильтр HP Write Manager вместо
    объединенного фильтра записи, выполните следующие действия.
    1.   Дважды щелкните значок уведомления.
         – или –
         В панели управления выберите HP Write Manager Configuration (Настройка HP Write Manager).
    2.   Выберите Disable write filter (Выключить фильтр записи), затем выберите ОК.
    3.   Перезапустите систему.
    4.   Повторите шаг 1, затем выберите HP Write Manager.
    5.   Перезапустите систему.
    Для получения дополнительных сведений см. руководство администратора по программе HP Write
    Manager.
    Если программа HP Write Manager не работает или недоступна для используемого тонкого клиента, см.
    раздел Объединенный фильтр записи на стр. 17.

                                                                                                        3
3         Конфигурация

              ВАЖНО! Отключите фильтр записи перед внесением изменений в конфигурацию. Затем, завершив
              внесение изменений, включите фильтр записи.

    Управление учетными записями пользователей
    Изменение пароля
              Чтобы изменить пароль для учетной записи, под которой пользователь вошел в систему:
              1.   Выберите Пуск, а затем Параметры.
              2.   Выберите Учетные записи.
              3.   Выберите Параметры входа.
              4.   Выберите кнопку Изменить в разделе «Пароль», и следуйте инструкциям на экране.
              Чтобы изменить пароль для другой учетной записи:
              1.   В панели управления выберите Учетные записи пользователей.
              2.   Выберите Управление другой учетной записью.
              3.   Выберите учетную запись, которой нужно управлять.
              4.   Выберите Изменить пароль и следуйте инструкциям на экране.

              ПРИМЕЧАНИЕ. Пароли могут изменять только администраторы. Пользователь не может изменить
              свой пароль.

    Создание дополнительных учетных записей пользователей
              ВАЖНО! Из-за ограниченного объема на флэш-накопителе следует использовать минимальное
              количество учетных записей пользователей.

              Чтобы добавить учетную запись пользователя, выполните следующие действия:
              1.   Выберите Пуск, а затем Параметры.
              2.   Выберите Учетные записи.
              3.   Выберите Семья и другие люди.
              4.   Выберите Добавить пользователя для этого компьютера и следуйте инструкциям на экране.
              Вновь созданная учетная запись автоматически является членом локальной группы «Пользователи»,
              но для того, чтобы она соответствовала учетной записи пользователя по умолчанию, необходимо
              добавить новую учетную запись в группу «Опытные пользователи». В противном случае новый
              пользователь не сможет добавить локальный принтер.

              ПРИМЕЧАНИЕ. Для получения сведений о настройке определенной учетной записи для
              автоматического входа при запуске системы см. HP Logon Manager на стр. 13.

4       Глава 3 Конфигурация
Профиль пользователя новой учетной записи основан на шаблоне по умолчанию. Профиль
      пользователя содержит информацию о конфигурации для учетной записи пользователя, например
      параметры рабочего стола, сетевые подключения и параметры приложения. Профиль пользователя
      может быть либо локальным (существующим только на определенном тонком клиенте), либо
      перемещаемым (расположенным на сервере и доступным с нескольких различных тонких клиентов).

      ПРИМЕЧАНИЕ. Локальные копии перемещаемых профилей следует записывать на флэш-накопитель
      (C:), на котором для нормальной работы должно иметься достаточно свободного места для их
      размещения. Перемещаемые профили не сохраняются после перезагрузки системы.

Изменение типа учетной записи
      Чтобы изменить тип учетной записи между администратором и обычным пользователем, выполните
      следующие действия.
      1.   Выберите Пуск, а затем Параметры.
      2.   Выберите Учетные записи.
      3.   Выберите Семья и другие люди.
      4.   Выберите учетную запись, которой вы хотите управлять, выберите Изменение типа учетной
           записи, а затем следуйте инструкциям на экране.

Удаление учетной записи пользователя
      1.   Выберите Пуск, а затем Параметры.
      2.   Выберите Учетные записи.
      3.   Выберите Семья и другие люди.
      4.   Выберите учетную запись, которой вы хотите управлять, выберите Удалить и следуйте
           инструкциям на экране.

Отключение функции беспроводной связи
      Если необходимо отключить функцию беспроводной связи в системе, выполните следующие
      действия:
      1.   Выберите Пуск, выберите Параметры, выберите Сеть и Интернет, а затем выберите Настройка
           параметров адаптера в разделе Wi-Fi.
           – или –
           На Панели управления выберите Центр управления сетями и общим доступом, а затем —
           Настройка параметров адаптера.
      2.   В списке сетевых подключений щелкните правой кнопкой мыши (или коснитесь и удерживайте)
           элемент, относящийся к беспроводному адаптеру, а затем выберите Отключить.

Задание системной даты и времени
      Для Службы времени Windows установлен режим Вручную (активировать запуск). По умолчанию эта
      служба пытается синхронизировать время с сервером времени Microsoft (time.windows.com) каждые
      семь дней. Если тонкий клиент присоединен к домену, эта служба пытается синхронизировать время с
      доступным сервером DC или NTP, если таковой будет обнаружен.

                                                            Отключение функции беспроводной связи        5
Кроме того, можно вручную установить системную дату и время. Чтобы изменить эти параметры,
           выполните следующие действия.
           1.   Выберите Пуск, а затем Параметры.
           2.   Выберите Время и язык.

           СОВЕТ: Кроме того, эти параметры можно открыть, щелкнув правой кнопкой мыши значок часов в
           области уведомлений Windows и выбрав Настройка даты и времени.

    Установка приложений
           Чтобы установить приложение:
           1.   Отключите фильтр записи (требуется перезагрузка системы).
           2.   Выполните установку.

                ПРИМЕЧАНИЕ. Если в процессе установки требуется перезагрузить систему, это необходимо
                сделать перед тем, как перейти к следующему шагу.

           3.   Включите фильтр записи (требуется перезагрузка системы).
           При установке приложений может потребоваться временно изменить некоторые переменные среды,
           чтобы они указывали на флэш-накопитель (C:) вместо дисковода RAM (Z:). Емкость дисковода RAM
           может оказаться слишком маленькой для временных файлов, кэшированных в процессе установки
           некоторых приложений.
           Чтобы изменить переменные среды:
           1.   Выполните поиск по фразе Дополнительные параметры системы.

                – или –
                В Панели управления выберите Система, а затем выберите Дополнительные параметры
                системы.
           2.   Выберите Переменные среды.
           3.   Измените значение переменных TEMP и TMP в C:\Temp.

                ПРИМЕЧАНИЕ. Создайте эту папку заранее при необходимости.

           ВАЖНО!    После завершения обязательно установите исходные значения переменных среды.

    Настройка приложений на кэширование на дисководе RAM
           Необходимо задать конфигурацию, в которой приложения, кэширующие временные файлы, будут
           кэшировать их на дисководе RAM (Z:) для уменьшения количества операций записи на флэш-
           накопителе (C:). По умолчанию на дисководе RAM осуществляется кэширование следующих данных:
           ●    временные файлы пользователя, системы и очереди печати;
           ●    временные файлы из Интернета (копии веб-сайтов и файлы мультимедиа, сохраненные для
                ускорения просмотра);
           ●    файлы cookie веб-сайтов, кэш и базы данных (сохраняемые веб-сайтами для сохранения настроек
                или повышения производительности работы веб-сайтов);
           ●    журнал браузера.

6    Глава 3 Конфигурация
Функции безопасности
Доступность
      В таблице ниже представлены все функции с указанием, поддерживает ли HP данную функцию на
      соответствующем тонком клиенте. Кроме того, в таблице перечислены версии TPM, которые
      используются в каждом устройстве.

      Функция      t520   t620   t628    t630    t730     mt20    mt21     mt31    mt43    mt44

      TPM          Нет    1.2    Нет     2.0     2.0      2.0     2.0      2.0     2.0     2.0

      DirectAcce   Да     Да     Да      Да      Да       Да      Да       Да      Да      Да
      ss

      BranchCac    Да     Да     Да      Да      Да       Да      Да       Да      Да      Да
      he

      AppLocker    Да     Да     Да      Да      Да       Да      Да       Да      Да      Да

      BitLocker    Нет    Да     Нет     Да      Да       Да      Да       Да      Да      Да

      Шифрова      Нет    Нет    Нет     Нет     Нет      Нет     Нет      Нет     Нет     Нет
      ние
      устройств
      а

      Безопасн     Да     Да     Да      Да      Да       Да      Да       Да      Да      Да
      ая
      загрузка

      Надежна      Да     Да     Да      Да      Да       Да      Да       Да      Да      Да
      я загрузка

      Корпорат     Да     Да     Да      Да      Да       Да      Да       Да      Да      Да
      ивная
      загрузка
      неопубли
      кованных
      приложен
      ий

      Device       Нет    Да1    Нет     Да1     Да1      Да1     Да1      Да1     Да1     Да1
      Guard

      Охранник     Нет    Да     Нет     Да      Да       Да      Да       Да      Да      Да
      учетных
      данных

      Microsoft    Нет    Да2    Нет     Да2     Да2      Да2     Да2      Да2     Да2     Да2
      Passport

      Виртуаль     Да     Да     Да      Да      Да       Да      Да       Да      Да      Да
      ный
      безопасн
      ый режим

      Windows      Нет    Нет    Нет     Нет     Нет      Нет     Нет      Нет     Нет     Да3
      Hello

      Вход в       Да     Да     Да      Да      Да       Да      Да       Да      Да      Да
      систему
      через
      Интернет

                                                                            Функции безопасности   7
Функция     t520   t620    t628     t630     t730     mt20     mt21     mt31     mt43     mt44

               для Azure
               AD

               App Guard   Да     Да      Да       Да       Да       Да       Да       Да       Да       Да
               в
               Защитник
               е
               Windows

               Exploit     Да     Да      Да       Да       Да       Да       Да       Да       Да       Да
               Guard в
               Защитник
               е
               Windows

           1
            Пароль BIOS можно обойти, физически замкнув перемычкой контакты сброса пароля на системной
           плате и очистив CMOS-память.
           2
               Windows Hello Inside Passport не поддерживается.
           3
               Поддерживается при наличии дополнительно ИК-камеры HP.

    Описания функции
           ПРИМЕЧАНИЕ. Перечисленная в этом разделе информация, содержащаяся на веб-сайтах, может
           быть приведена только на английском языке.

           Следующие функции безопасности могут использоваться с операционной системой Windows 10 IoT для
           работы с данными предприятий и устройствами безопасности:
           ●       DirectAccess: разрешает осуществлять удаленный доступ к корпоративной сети без запуска
                   отдельной VPN. Дополнительные сведения приводятся в разделе http://technet.microsoft.com/en-
                   us/windows/dn168168.aspx.
           ●       BranchCache: позволяет устройству помещать в кэш файлы, веб-сайты и другое содержимое с
                   центрального сервера, чтобы не загружать это содержимое многократно из глобальной сети
                   (WAN). Дополнительные сведения приводятся в разделе http://technet.microsoft.com/library/
                   hh831696.aspx.
           ●       AppLocker: определяет набор приложений, которые могут работать в системе. Дополнительные
                   сведения приводятся в разделе http://technet.microsoft.com/library/hh831440.aspx.
           ●       Корпоративная загрузка неопубликованных приложений: позволяет ИТ-специалисту
                   устанавливать приложения на устройства напрямую, без использования Магазина Windows.
                   Дополнительные сведения приводятся в разделе http://technet.microsoft.com/en-us/library/
                   hh852635.aspx.
           ●       BitLocker/BitLocker To Go: включает шифрование всего диска и может привязывать его к
                   микросхеме TPM, что делает невозможной работу жесткого диска после его извлечения из
                   тонкого клиента. Дополнительные сведения приводятся в разделе
                   https://technet.microsoft.com/en-us/library/hh831507.aspx.
           ●       Шифрование устройства: позволяет использовать диски с самошифрованием. Дополнительные
                   сведения приводятся в разделе https://technet.microsoft.com/en-us/windows/bb964600.aspx.
           ●       Безопасная загрузка / надежная загрузка: обеспечивает загрузку тонких клиентов только из
                   надежного источника загрузки. Для получения дополнительных сведений о безопасной загрузке

8    Глава 3 Конфигурация
см. https://technet.microsoft.com/en-us/library/hh824987.aspx. Для получения дополнительных
    сведений о безопасной загрузке и измеряемой загрузке см. https://msdn.microsoft.com/en-us/
    library/windows/hardware/dn653311(v=vs.85).aspx.
●   Device Guard: позволяет блокировать устройство так, чтобы на нем могли работать только
    надежные приложения. Дополнительные сведения приводятся в разделе
    https://technet.microsoft.com/en-us/itpro/windows/whats-new/device-guard-overview.
●   Охранник учетных данных: использует средства обеспечения безопасности на основе
    виртуализации для изоляции учетных данных пользователей и указания привилегированных
    системных приложений, имеющих доступ к учетным данным. Дополнительные сведения
    приводятся в разделе https://technet.microsoft.com/en-us/itpro/windows/whats-new/credential-
    guard.
●   Microsoft Passport: позволяет использовать надежную двухфакторную проверку подлинности,
    включающую зарегистрированное устройство и Windows Hello (биометрия) или PIN-код.
    Дополнительные сведения приводятся в разделе https://technet.microsoft.com/en-us/itpro/
    windows/whats-new/microsoft-passport.
●   Виртуальный безопасный режим: защищает ядро ОС и системные файлы от вредоносных
    программ с использованием технологии виртуализации. Дополнительные сведения приводятся в
    разделе https://channel9.msdn.com/Blogs/Seth-Juarez/Windows-10-Virtual-Secure-Mode-with-
    David-Hepkin.
●   Windows Hello: позволяет использовать биометрическую проверку подлинности в виде
    распознавания отпечатков пальцев и лиц. Дополнительные сведения приводятся в разделе
    https://technet.microsoft.com/en-us/itpro/windows/keep-secure/windows-hello-in-enterprise.

                                                                          Функции безопасности     9
4         Приложения удаленного рабочего стола

 Citrix Receiver
           Citrix® Receiver используется при развертывании Citrix Presentation Server, XenApp или XenDesktop® с
           веб-интерфейсом. Citrix Receiver позволяет размещать значки на рабочем столе Windows для
           обеспечения прозрачной интеграции опубликованных приложений.
           Чтобы открыть Citrix Receiver, выполните следующие действия:
           ▲    Выберите Пуск, а затем выберите Citrix Receiver.

 Включение единого входа для Citrix Receiver
           1.   Удалите приложение Citrix Receiver, предустановленное на тонком клиенте.
           2.   Загрузите последнюю версию Citrix Receiver (см. Поиск дополнительных сведений на стр. 16).
           3.   Запустите пакет SoftPaq для извлечения программы установки в папку C:\swsetup.

           4.   Чтобы установить Citrix Receiver, введите следующую команду в командную строку:
                CitrixReceiver.exe /includeSSON ENABLE_SSON=Yes /silent

           5.   При необходимости настройте параметры групповой политики.

 Подключение к удаленному рабочему столу
           Приложение «Подключение к удаленному рабочему столу» позволяет установить подключение с
           использованием протокола удаленного рабочего стола (RDP) (Microsoft®).
           Чтобы открыть подключение к удаленному рабочему столу:
           ▲    Выберите Пуск, Стандартные — Windows, а затем выберите Подключение к удаленному
                рабочему столу.

           ПРИМЕЧАНИЕ. Если используется сервер Windows, то сервер клиентских лицензий служб терминалов
           (TSCAL) также должен находиться где-то в сети. Клиентская лицензия (CAL) допускает клиента к
           использованию служб, предоставляемых сервером Windows. Сервер предоставляет временные
           лицензии (на каждое отдельное устройство), которые действительны в течение 90 дней. Помимо
           этого, клиентские лицензии служб терминалов необходимо приобрести и установить на сервере TSCAL.
           Клиент не может установить подключение без временной или постоянной лицензии.

 VMware Horizon View Client
           VMware Horizon® View™ Client — это программное обеспечение, которое устанавливает соединение
           между конечными устройствами и виртуальными рабочими столами и приложениями Horizon View.
           Чтобы открыть клиент VMware Horizon View:
           ▲    Выберите Пуск, а затем выберите VMware Horizon View Client.

10   Глава 4 Приложения удаленного рабочего стола
HP RGS Receiver (только для некоторых тонких клиентов)
     HP Remote Graphics Software (RGS) обеспечивает повышенную безопасность, производительность,
     мобильность и возможности совместной работы для развернутой рабочей станции. С помощью RGS
     можно использовать маломощный настольный компьютер, ноутбук или тонкий клиент для удаленного
     подключения к мощной рабочей станции и использования требовательных к графической подсистеме
     приложений в любом месте.
     Ваши приложения работают непосредственно на удаленной рабочей станции и в полной мере
     используют его графические ресурсы. Рабочий стол удаленной рабочей станции передается по
     стандартной сети на локальный компьютер с помощью современной технологии сжатия изображений,
     специально разработанной для цифровых изображений, текста и видеоприложений с высокой
     частотой кадров.
     Используйте RGS Receiver для получения доступа к удаленному рабочему столу, передаваемому с
     помощью RGS Sender. Чтобы открыть RGS Receiver:
     ▲   Выберите Пуск, HP, а затем HP RGS Receiver.
     Для получения дополнительных сведений перейдите по адресу http://www.hp.com/go/rgs и см.
     руководство пользователя по RGS.

                                              HP RGS Receiver (только для некоторых тонких клиентов)   11
5         Приложения для администрирования

           ПРИМЕЧАНИЕ. Некоторые приложения могут быть предустановлены на некоторых версиях образов
           тонких клиентов HP. Если приложение не было предварительно установлено, см. раздел Поиск
           загрузок программного обеспечения на стр. 15.

 HP Device Manager
           HP Device Manager (HPDM) предоставляет возможность централизованного администрирования на
           основе сервера тонких клиентов HP. Компонентом на стороне клиента является HPDM Agent.
           Чтобы открыть HPDM Agent, выполните следующие действия:
           ▲   На панели управления выберите HPDM Agent.
           Для получения дополнительных сведений см. руководство администратора по программе HP Device
           Manager.

 HP Easy Shell
           HP Easy Shell позволяет настраивать подключения, веб-сайты и приложения для развертывания
           тонких клиентов HP в режиме киоска в среде операционных систем Windows®. Также вы можете
           изменять интерфейс киоска, с которым работают конечные пользователи, или включать и отключать
           доступ пользователя к определенным настройкам Панели управления. Настроенная среда может быть
           развернута на нескольких тонких клиентах с помощью HP Device Manager (HPDM).
           Чтобы открыть HP Easy Shell (интерфейс киоска для конечных пользователей или тестирования
           администратором):
           ▲   Выберите Пуск, HP, а затем HP Easy Shell.
           Чтобы открыть HP Easy Shell Configuration (приложение настройки для администраторов):
           ▲   На панели управления выберите HP Easy Shell Configuration.
           Для получения дополнительных сведений см. руководство администратора по программе HP Easy
           Shell.

 HP Function Key Filter (только для мобильных тонких
 клиентов)
           HP Function Key Filter позволяет использовать сочетания клавиш Fn+F5 и Fn+F6 для изменения яркости
           экрана при подключении к удаленным сеансам.

 HP Hotkey Filter
           HP Hotkey Filter — это средство обеспечения безопасности, которое позволяет пользователю
           заблокировать и разблокировать сеанс доступа к удаленному рабочему столу, не внося изменения в
           локальную копию Windows. Часто при развертывании тонких клиентов доступ к локальному рабочему
           столу и локальной файловой системе Windows не требуется и даже нежелателен.

12   Глава 5 Приложения для администрирования
Чтобы открыть HP Hotkey Filter, выполните следующие действия.
     ▲    На панели управления выберите HP Hotkey Filter.
     Для получения дополнительных сведений см. руководство администратора по программе HP Hotkey
     Filter.

     ПРИМЕЧАНИЕ. Программа HP HotKey Filter обычно не предустановлена на большинстве тонких
     клиентов HP. Ее можно загрузить с помощью HP ThinUpdate.

HP Hotkey Support (только для мобильных тонких клиентов)
     HP Hotkey Support позволяет настраивать сочетания клавиш и использовать специальные
     функциональные клавиши на клавиатуре.

HP Logon Manager
     Настройка тонкого клиента для автоматического входа в учетную запись определенного пользователя
     описана далее.
     1.   В панели управления выберите HP Logon Manager.
     2.   В диалоговом Windows Logon Configuration (Настройка входа в Windows) установите флажок
          Enable Autologon (Включить автоматический вход), введите учетные данные учетной записи и
          имя домена, а затем нажмите OK.

     СОВЕТ: Чтобы войти в качестве другого пользователя или в качестве администратора, когда включен
     автоматический вход в систему, просто выйдите из текущей учетной записи для возврата на экран
     входа Windows.

HP RAM Disk Manager
     ПРИМЕЧАНИЕ. Если программа HP Write Manager включена, виртуальный диск не будет
     использовать, и буква диска Z будет ссылаться на папку на диске C. Программа HP RAM Disk Manager
     будет выглядеть активной, но не будет работать. Любые изменения, внесенные в программу HP RAM
     Disk Manager, не повлияют на диск Z.

     HP RAM Disk Manager позволяет настраивать объем ОЗУ диска (Z:).
     Чтобы открыть диспетчер HP RAM Disk Manager, выполните следующие действия:
     ▲    На Панели управления выберите HP RAM Disk Manager.

HP ThinUpdate
     HP ThinUpdate позволяет загружать приложения и образы операционных систем от HP, захватывать
     образы тонких клиентов HP и использовать флэш-накопители USB для развертывания образов и
     надстроек.
     Чтобы запустить приложение HP ThinUpdate:
     ▲    Выберите Пуск, HP, а затем HP ThinUpdate.
          – или –
          в панели управления выберите HP ThinUpdate.

                                           HP Hotkey Support (только для мобильных тонких клиентов)     13
Дополнительные сведения о том, какие приложения можно загрузить через HP ThinUpdate, см. в
           разделе Поиск загрузок программного обеспечения на стр. 15.
           Дополнительные сведения о HP ThinUpdate см. в руководстве пользователя к HP ThinUpdate.

 HP USB Port Manager
           HP USB Port Manager позволяет управлять доступом к устройству USB на тонком клиенте. Возможности
           средства: блокировка всех устройств USB, разрешение только определенных устройств USB и
           установка для запоминающих устройств USB доступа только для чтения.
           Чтобы открыть HP USB Port Manager:
           ▲   в панели управления выберите HP USB Port Manager.
           Для получения дополнительных сведений см. руководство администратора по программе HP USB Port
           Manager.

 HP Write Manager
           HP Write Manager защищает содержимое и уменьшает износ флеш-накопителя тонкого клиента за счет
           переадресации и кэширования записей в оверлее. HP Write manager можно открыть с помощью
           программы HP Write Manager Configuration с панели управления.
           Для получения дополнительных сведений см. руководство администратора по программе HP Write
           Manager.

 Microsoft System Center Configuration Manager
           Microsoft System Center Configuration Manager предоставляет ключевые возможности управления для
           поставки приложений, виртуализации рабочих столов, управления устройствами и защиты.
           Чтобы настроить параметры клиента Configuration Manager, выполните следующие действия.
           ▲   На панели управления выберите Configuration Manager.
           Дополнительные сведения см. в техническом документе Using System Center 2012 R2 Configuration
           Manager SP1 to Manage Windows-based HP Thin Clients (Администрирование тонких клиентов HP на базе
           ОС Windows с System Center 2012 R2 Configuration Manager SP1).

14   Глава 5 Приложения для администрирования
6   Поиск загрузок программного
    обеспечения

    Чтобы найти образы операционных систем, приложения, драйверы и другие материалы для загрузки с
    целью обновления или восстановления, используйте данную таблицу.

    ПРИМЕЧАНИЕ. Если элемент находится на веб-странице http://www.hp.com/support, найдите модель
    тонкого клиента, а затем выберите Go (Перейти) в разделе Software, Drivers and Firmware (ПО,
    драйверы и микропрограммы) на странице поддержки для данной модели.

    Элемент                                                    Расположение загрузки

    Образы BIOS                                                http://www.hp.com/support

    Драйверы оборудования                                      http://www.hp.com/support

    Образы операционных систем (образы восстановления)         HP ThinUpdate

    Citrix Client                                              HP ThinUpdate

    VMware Horizon View Client                                 HP ThinUpdate

    HP Device Manager                                          http://www.hp.com/support, ftp://ftp.hp.com/pub/hpdm или HP
                                                               ThinUpdate

    HP Easy Shell                                              HP ThinUpdate

    HP Function Key Filter (только для мобильных тонких        HP ThinUpdate
    клиентов)

    HP Hotkey Filter                                           HP ThinUpdate

    HP Hotkey Support (только для мобильных тонких клиентов)   http://www.hp.com/support

    HP ThinUpdate                                              HP ThinUpdate или http://www.hp.com/support

    HP USB Port Manager                                        HP ThinUpdate

    HP Write Manager                                           HP ThinUpdate

    Клиент System Center Configuration Manager предустанавливается на тонких клиентах HP и не может
    быть загружен с веб-сайта HP. Информацию о получении клиента Configuration Manager см. на веб-
    сайте http://www.microsoft.com.
    Следующие средства панели управления предустанавливаются на тонких клиентах HP и не могут быть
    загружены по отдельности:
    ●     HP Logon Manager
    ●     HP RAM Disk Manager

                                                                                                                             15
7         Поиск дополнительных сведений

           Дополнительную информацию см. в следующей таблице.

           ПРИМЕЧАНИЕ. Перечисленная в этой таблице информация, содержащаяся на веб-сайтах, может
           быть приведена только на английском языке.

            Ресурсы                                                        Содержание

            Веб-сайт службы поддержки HP                                   Руководства по администрированию, справочные
                                                                           руководства по оборудованию, технические материалы и
            http://www.hp.com/support                                      другая документация

                                                                           ▲   Перейдите по адресу http://www.hp.com/support и
                                                                               следуйте инструкциям, чтобы найти свой продукт. Затем
                                                                               выберите Руководства пользователя.

                                                                               ПРИМЕЧАНИЕ. Для программного обеспечения HP
                                                                               Remote Graphics существует отдельная страница
                                                                               поддержки, поэтому выполните поиск по имени
                                                                               приложения, а затем перейдите в раздел Руководства
                                                                               пользователя.

            Веб-сайт службы поддержки Microsoft                            Документация по программному обеспечению Microsoft

            http://support.microsoft.com

            Активация в Windows 10                                         Сведения об активации Windows 10

            http://windows.microsoft.com/ru-ru/windows-10/activation-in-   ПРИМЕЧАНИЕ. Если тонкий клиент подключен к Интернету,
            windows-10                                                     активация операционной системы осуществляется
                                                                           автоматически. Отключать фильтр записи для активации
            Активация корпоративных лицензий для Windows 10                операционной системы не требуется. Если тонкому клиенту не
                                                                           удается подключиться к Интернету, он перейдет в состояние
            https://technet.microsoft.com/ru-ru/library/mt269358(v=vs.
                                                                           отложенной активации без потери функциональности и
            85).aspx
                                                                           активируется при следующем подключении к Интернету. HP
                                                                           рекомендует активировать Windows.

            Веб-сайт службы поддержки Citrix                               Документация по программному обеспечению Citrix

            http://www.citrix.com/support

            Веб-сайт службы поддержки VMware                               Документация по программному обеспечению VMware

            http://www.vmware.com/support

16   Глава 7 Поиск дополнительных сведений
А   Объединенный фильтр записи

    ВАЖНО! Если для вашего тонкого клиента доступна программа HP Write Manager, для получения
    инструкций см. руководство администратора по HP Write Manager. Данное приложение применимо
    только к тонким клиентам, для которых недоступна программа HP Write Manager.

    Объединенный фильтр записи (UWF) — это компонент операционной системы, защищающий
    содержимое и уменьшающий износ флэш-накопителя тонкого клиента путем переадресации и
    кэширования записи в оверлее. Оверлей представляет собой виртуальное пространство ОЗУ,
    отслеживающее изменения защищенного тома (флэш-накопителя). Это не влияет на работу
    пользователя в Windows, поскольку операционная система внешне имитирует запись на флэш-
    накопитель. В случае перезагрузки системы кэш оверлея очищается, и любые изменения, внесенные с
    момента последнего запуска системы, необратимо теряются. Если необходимо создавать постоянные
    конфигурации системы, администратор может фиксировать (сохранять на постоянной основе путем
    записи на защищенный том) изменения, хранящиеся в кэше оверлея, перед перезагрузкой системы.

    ПРИМЕЧАНИЕ. Кэш оверлея очищается только путем перезагрузки системы, поэтому пользователи
    могут выходить из системы или переключаться между учетными записями пользователей без потери
    кэшированной информации.

    UWF позволяет управлять файлами по отдельности, поэтому вы можете немедленно (без перезагрузки
    системы) фиксировать файлы по отдельности или восстанавливать предыдущее состояние файлов из
    базового тома, игнорируя изменения. Можно также исключать файлы из защиты, чтобы изменения для
    них всегда записывались непосредственно на флэш-накопитель. Однако с помощью единственной
    команды невозможно зафиксировать весь кэш оверлея UWF.

    ПРЕДУПРЕЖДЕНИЕ.     Компания HP настоятельно рекомендует выполнить следующее действие:
    ●   Убедитесь, что фильтр записи используется должным образом, как это необходимо в
        стандартных случаях использования тонкого клиента. Правильное использование означает, что
        фильтр записи обязательно включен во время работы конечного пользователя (не
        администратора). При этом отключение фильтра администратором производится только на
        время, необходимое для внесения изменений в систему. Фильтр записи должен быть включен
        сразу после завершения внесения изменений.
    ●   Никогда не включайте функцию файла подкачки Windows.
    ●   В случаях использования, сопряженных с частыми операциями записи, например при ведении
        системного журнала, записи обращений в центр обработки вызовов, ведении видеозаписи и
        регистрации производственных процессов, следует настроить тонкий клиент таким образом,
        чтобы запись производилась на сервер. Если требуется запись на локальное устройство, ее
        необходимо осуществлять в кэш оверлея. Обратитесь в компанию HP за консультациями по
        поводу определения надлежащего интервала времени для передачи содержимого кэша оверлея
        или предпочтительной записи данных из кэша оверлея на сервер.
    Если вам требуется нестандартным образом использовать фильтр записи, обратитесь в компанию HP,
    чтобы убедиться в правильности настройки тонких клиентов.

                                                                                                      17
Обзор управления UWF
           Существует три средства, которые можно использовать для управления UWF: значок уведомления,
           приложение Панели управления и средство командной строки. Некоторые команды можно выполнить
           с помощью любого из средств, но другие команды могут эксклюзивно относиться к одному или двум
           средствам.

 Значок уведомления
           Значок уведомления UWF расположен в области уведомлений Windows. Чтобы выполнить следующие
           команды, щелкните правой кнопкой мыши значок уведомления и выберите нужный параметр.
           ●   Enable UWF (Включить UWF) — включение UWF (требуется перезагрузка системы)
           ●   Disable UWF (Выключить UWF) — отключение UWF (требуется перезагрузка системы)
           ●   Clear commands (Очистить команды) — очистка ранее установленной команды загрузки
               (например, Enable (Включить) или Disable (Отключить))
           В следующей таблице описываются возможные состояния значка уведомления UWF.

           Значок       Описание

                        Фильтр UWF включен, команды загрузки не заданы.

                        Фильтр UWF будет отключен (требуется перезагрузка системы).

                        Фильтр UWF отключен, команды загрузки не заданы.

                        Фильтр UWF будет включен (требуется перезагрузка системы).

                        Использование памяти для кэша оверлея UWF достигло порога предупреждений.

                        Использование памяти для кэша оверлея UWF достигло порога предупреждений, и функция UWF будет
                        отключена (требуется перезагрузка системы).

                        Использование памяти для кэша оверлея UWF достигло критического уровня.

                        Использование памяти для кэша оверлея UWF достигло критического уровня, и функция UWF будет
                        отключена (требуется перезагрузка системы).

                        Фильтр UWF поврежден.

18   Приложение А Объединенный фильтр записи
HP Unified Write Filter Configuration
       HP Unified Write Filter Configuration — это приложение Панели управления для управления
       объединенным фильтром записи (UWF). Чтобы открыть это приложение:
       ▲    дважды щелкните значок уведомления.
            – или –
            на панели управления выберите HP United Write Filter Configuration (Конфигурация
            унифицированного фильтра записи HP).
       Задачи, которые можно выполнять в этом приложении, включают следующие:
       ●    Отключение или включение UWF (требуется перезагрузка системы)
       ●    Просмотр сведений о UWF и кэше оверлея
       ●    Включение и отключение режима обслуживания UWF

            ПРИМЕЧАНИЕ. Для получения дополнительной информации о режиме обслуживания UWF
            перейдите по адресу https://msdn.microsoft.com/en-us/library/windows/hardware/mt571993(v=vs.
            85).aspx.

       ●    Редактирование списка исключений для добавления или удаления файлов и папок (требуется
            перезагрузка системы)
       ●    Установка порога кэша оверлея (требуется перезагрузка системы)
       ●    Установка процента использования кэша, при котором будут отображаться сообщения о
            достижении порога предупреждений и критического уровня
       ●    Установка задержки для автоматической перезагрузки системы, выполняемой при достижении
            критического состояния

Программа командной строки
       В следующей таблице описываются параметры командной строки для UWF.

        Команда UWF                                                                 Описание

        uwfmgr filter disable                                                       Отключение UWF (требуется перезагрузка
                                                                                    системы)

        uwfmgr filter enable                                                        Включение UWF (требуется перезагрузка
                                                                                    системы)

        uwfmgr.exe file commit                                                Немедленная фиксация указанного файла

        uwfmgr.exe file add-exclusion                                         Добавление указанного файла в список
                                                                                    исключений (требуется перезагрузка
                                                                                    системы)

        uwfmgr overlay set-size                                               Установка порога для кэша оверлея в МБ
                                                                                    (требуется перезагрузка системы)

        Для получения дополнительной информации и полного списка команд перейдите по адресу https://msdn.microsoft.com/en-us/
        library/windows/hardware/mt572002(v=vs.85).aspx.

                                                                                                Обзор управления UWF            19
Создание постоянных конфигураций системы
           В таблице ниже описываются возможные способы создания постоянных конфигураций системы.

           ПРЕДУПРЕЖДЕНИЕ.            Компания HP настоятельно рекомендует использовать способ 1 в большинстве
           ситуаций.

           Способ 1                                  Способ 2                              Способ 3

           1.   Выключение UWF (требуется            1.   Внесите необходимые изменения.   ▲    Добавьте файлы или папки в
                перезагрузка системы).                                                          список исключений с помощью
                                                     2.   Зафиксируйте отдельные                приложения HP Unified Write Filter
           2.   Внесите необходимые изменения.            кэшированные файлы. Действия          Configuration или командной
                                                          вступят в силу немедленно.            строки, а затем перезагрузите
           3.   Включите UWF (требуется
                                                                                                тонкий клиент.
                перезагрузка системы).

           См. следующие разделы для получения дополнительных сведений о выполнении указанных ниже задач:

           ●    Выключение и включение UWF на стр. 20

           ●    Фиксация изменений на флэш-накопитель на стр. 20

           ●    Добавление файлов и папок в список исключений на стр. 21

 Выключение и включение UWF
           В таблице ниже описаны возможные способы отключения или включения United Write Filter.

           Способ 1                                  Способ 2                              Способ 3

           1.   Щелкните правой кнопкой мыши         1.   Откройте приложение HP Unified   1.   Используйте командную строку,
                значок уведомления и выберите             Write Filter Configuration.           чтобы установить необходимый
                нужное состояние.                                                               режим.
                                                     2.   На панели General (Общие)
           2.   Перезапустите тонкий клиент.              выберите параметр, чтобы         2.   Перезапустите тонкий клиент.
                                                          установить необходимый режим.

                                                     3.   Перезапустите тонкий клиент.

           СОВЕТ:     Способ 1 позволяет выключить или включить UWFr быстрее всего.

 Фиксация изменений на флэш-накопитель
           Чтобы зафиксировать изменения на флэш-накопителе:
           ▲    используйте командную строку, чтобы зафиксировать отдельные файлы. Действия вступят в силу
                немедленно.

20   Приложение А Объединенный фильтр записи
Добавление файлов и папок в список исключений
      В следующей таблице описываются возможные способы добавления файлов и папок в список
      исключений.

       Способ 1                                                         Способ 2

       1.   Откройте приложение HP Unified Write Filter Configuration   1.   Используйте командную строку для добавления
            и перейдите на вкладку Список исключений файлов.                 элемента в список исключений (при необходимости
                                                                             повторите).
       2.   Нажмите кнопку Выбрать папку или Выбрать файл,
            чтобы добавить элемент в список исключений                  2.   Перезапустите тонкий клиент.
            (повторить при необходимости).

       3.   Перезапустите тонкий клиент.

       ПРЕДУПРЕЖДЕНИЕ. Изменения элементов в списке исключений всегда записываются непосредственно на флэш-
       накопитель, поэтому старайтесь добавлять в список исключений минимальное число элементов.

       ПРИМЕЧАНИЕ. Для удаления элементов из списка исключений можно использовать приложение HP Unified Write Filter
       Configuration либо параметр командной строки (требуется перезагрузка системы).

      В следующей таблице описываются значки, используемые для списка исключений в приложении HP
      Unified Write Filter Configuration.

       Значок     Описание

                  Элемент исключен.

                  Элемент будет добавлен в список исключений (требуется перезагрузка системы).

                  Элемент будет удален из списка исключений (требуется перезагрузка системы).

Очистка команды загрузки
      Чтобы очистить команду загрузки, выполните следующие действия:
      ▲     Щелкните правой кнопкой мыши значок уведомления и выберите Очистить команду.

Фильтрация реестра
      ПРЕДУПРЕЖДЕНИЕ. Компонент UWF от корпорации «Майкрософт» предоставляет функцию
      фильтрации реестра, которая включает возможность добавления ключей реестра в список
      исключений реестра и фиксации отдельных ключей реестра. Однако документация о фильтре реестра
      ограничена и вследствие сложности ОС Windows зависимости не всегда очевидны. Хотя приложение HP
      Unified Write Filter Configuration предоставляет простой доступ к списку исключений реестра, компания
      HP НЕ оказывает поддержку и не рекомендует использовать возможности UWF по фильтрации
      реестра. Используйте эту функциональность на свой страх и риск.

                                                                                                 Очистка команды загрузки      21
Указатель

 Б                                    удаленный рабочий стол 10      HP ThinUpdate 13
 беспроводная связь, отключение       установка 6                       загрузка приложений 15
   5                               приложения для                    HP USB Port Manager 14
                                    администрирования. См. раздел
 В                                  приложения                       M
 Вход                              приложения удаленного рабочего    Microsoft System Center
    автоматически 13                стола. См. раздел приложения      Configuration Manager    14
    администратор 1                Протокол удаленного рабочего
    вручную 1                       стола 10                         R
    пользователь 1                                                   RDP. См. раздел Протокол
                                   С                                   удаленного рабочего стола
 Д                                 системная дата и время, задание
 Дисковод RAM. См. раздел            5                               S
   локальные диски                                                   SCCM. См. раздел Microsoft System
                                   У                                   Center Configuration Manager
 Л                                 УФЗ. См. раздел Объединенный
 локальные диски   1                 фильтр записи                   V
                                   учетные записи пользователей      VMware Horizon View Client 10
 О                                    по умолчанию 1
 Объединенный фильтр записи           управление 4
   значок уведомления 18
   команда загрузки, очистка 21    Ф
   обзор 17                        фильтр записи. См. раздел
   программа командной строки       Объединенный фильтр записи
     19                            Фильтр записи
   создание постоянных               включение 20
     конфигураций системы 20         отключение 20
   список исключений 21            флэш-накопитель. См. раздел
   управление 18                    локальные диски
   фиксация изменений на флэш-     функции безопасности 7
     накопитель 20                   доступность 7
   HP Unified Write Filter           описания 8
     Configuration 19
                                   C
 П                                 Citrix Receiver   10
 Панель управления, открытие 1
 Подключение к удаленному          H
   рабочему столу 10               HP Device Manager 12
 приложения                        HP Easy Shell 12
    для администрирования, поиск   HP Function Key Filter 12
      на Панели управления 1       HP Hotkey Filter 12
    для администрирования,         HP Logon Manager 13
      список 12                    HP RAM Disk Manager 13
    настройка на кэширование на    HP RGS Receiver 11
      дисководе RAM 6

22   Указатель
Вы также можете почитать