联想云终端系统部署手册v1[1][1]

云终端系统部署手册

特别说明：

云终端系统的脚本化部署以及实际使用存在一定的局限性。为了保证部署的顺利进行和后期的正常使用，请严格按照本手册进行部署。部署前务必按照手册第一部分对用户环境进行检查。手册中标明“注意”的部分，请特别关注。

目录

目录.......................................................错误!未定义书签。

1. 检查用户环境..............................................错误!未定义书签。

环境检查............................................错误!未定义书签。

部署规划............................................错误!未定义书签。

2. 部署前的准备..............................................错误!未定义书签。

更改密码............................................错误!未定义书签。

识别网卡............................................错误!未定义书签。

更改主机名..........................................错误!未定义书签。

文件存储地址........................................错误!未定义书签。

软件................................................错误!未定义书签。

3. 部署云终端系统............................................错误!未定义书签。

域控制器部署........................................错误!未定义书签。

域控制器宿主机部署..................................错误!未定义书签。

文件服务器部署......................................错误!未定义书签。

远程桌面服务器部署..................................错误!未定义书签。

场内其他远程桌面服务器的部署........................错误!未定义书签。

部署前的准备..................................错误!未定义书签。

远程桌面服务器角色安装........................错误!未定义书签。

4. 更改云终端系统的IP设置...................................错误!未定义书签。

修改前要确认的信息..................................错误!未定义书签。

更改虚拟机及远程桌面服务器的网络设置................错误!未定义书签。

更改场的IP地址.....................................错误!未定义书签。

更改DHCP的作用域...................................错误!未定义书签。

设置DNS转发........................................错误!未定义书签。

将DHCP服务器的IP地址加入数据库....................错误!未定义书签。

5. 配置远程桌面授权..........................................错误!未定义书签。

激活授权服务器......................................错误!未定义书签。

安装许可............................................错误!未定义书签。

配置远程桌面会话主机................................错误!未定义书签。

6. 常见问题及解决方法........................................错误!未定义书签。

终端列表中无法看到终端..............................错误!未定义书签。

软件的安装..........................................错误!未定义书签。

用户文件的存放......................................错误!未定义书签。

文件服务器的管理....................................错误!未定义书签。

关于无法管理的配置文件..............................错误!未定义书签。

1.检查用户环境

联想云终端系统的部署利用Windows Server 2008 R2操作系统的自动化工

具和脚本工具，实现部署自动化，可以加快部署效率，但也造成一定局限性，特别是对初始部署环境有一定的要求。因此在部署前，一定要检查用户的实际环境

是否符合要求并进行部署规划。

1.1环境检查

网络环境：云终端系统部署时使用的网段是（该网段在自动部署过程中不可更改，如需修改请在部署完成后进行），并且在部署过程中要使用到范围内的IP。因此，部署前如果已将服务器接入网络，请确认该网段可用。

注意：部署时，建议服务器不接网线，待部署完成且IP地址等修改完成后再将服务器接入客户网络。另外云终端系统要启用Windows的DHCP和DNS服务，为了避免同客户原有的网络环境冲突，请同用户提前确认云终端系统的最终使用环境，特别是需要使用该系统访问Internet的情况。

域环境：云终端系统的管理基于Windows域服务，并且暂时无法使用客户已

有的域环境，部署过程中会建立一个新的域林。

1.2部署规划

请提前同客户确认部署过程中需要的以下参数：

注意：域名、计算机名、场名不能重复，最多包含15个字符，可以使用的字符包括：字母“a-Z”、数字“0-9”、减号“-”，请不要使用其它非法字符。

①域名：根据需要确认。

注意：如果客户的环境中已有域环境，云终端系统的域不能作为原有域的子域使用。部署过程中会自动建立全新的域林，因此必须使用全新的域名，具体的命令规则见前面的描述。

②域管理员密码：根据需要确认。建议先将虚拟机的密码改成客户要使用的管理密码，这也是域管理员密码，拥有对该套系统最高的管理权限，且部署过程中要多次用到。

注意：密码中不能包含“*”、“&”等特殊字符。

③计算机名：为了便于后期的管理，建议对计算机名进行修改。

注意：预装OEM操作系统的云终端服务器出厂前使用的是镜像安装方式，且没有进行sysprep操作，会出现计算机名重复，如果不进行更改，部署过程会造成难以预估的后果。

注意：计算机名必须是唯一的。具体的命名规则见前面描述。更改服务器名建议使用容易记忆且与其各自的功能相关联的名称。例如可以使用如下名称：域1名-RDSH1、域2名-RDSH1即可将服务器区分开，虚拟机的名字可以使用域名-DC。这样可以根据计算机名区别不同服务器的功能。仅在此举例，请根据客户的具体环境进行更改。

④场名：根据需要使用。

注意：具体的命名规则见前面描述。

⑤部署软件：云终端系统部署光盘随服务器出厂。

注意：必须将部署软件拷贝至物理服务器和虚拟机的C盘根目录下，随后的部署在本地执行。

⑥操作系统序列号：虚拟机的操作系统需要激活，2008 R2的OEM序列号已经随服务器出厂，请客户妥善保管。

⑦ RDS CAL：云终端系统基于Windows Server 2008 R2的RDS服务，需要客户购买2008 R2版本的客户端访问许可（CAL），并进行激活，否则整套系统只有120天的试用期。

⑧ SQL Server 2008 Express：该软件为必需软件，但不随服务器提供，请到以下地址&FamilyID=01af61e6-2f63-4291-bcad-fd500f6027ff下载，选择的版本为SQLEXPR_x64_ENU。建议提前下载并刻录成光盘以方便后面的部署操作。

注意：云终端系统必须使用该版本的数据库软件，并新建自己的数据库。不能使用客户原有的数据库。

2.部署前的准备

2.1更改密码

物理服务器和虚拟机出厂的默认密码是Aa1（只针对出厂预装过系统的云终端服务器），第一次开机建议根据客户需要进行修改。

注意：如果部署前系统提示密码过期，如图2-1，一定要先更改密码再进行部署，否则后续部署脚本会执行失败。

图2-1

2.2识别网卡

服务器添加成功Hyper-V角色后，网卡状态如下图2-2。

图2-2

上图中，本地连接4是本地连接2被虚拟化后出现的虚拟网卡，打开本地连接2的属性如下图2-3，可以看到已经不能再对其进行配置，以后所有要对本地连接2上进行的修改都要在本地连接4上进行。

注意：为了保证系统的正常部署以及后期的维护，请确认好物理网卡与系统内识别的网卡的对应顺序，确保是本地连接4所对应的物理网口接入云终端系统所在的网络。

图2-3

打开Hyper-V管理器，如图2-4。

图2-4

在弹出的管理页面，点击最右边操作里的“虚拟网络管理器”，如图2-5。

图2-5

弹出“虚拟网络管理器”页面，确认虚拟网络的设置都正常，如图2-6。

图2-6

2.3更改主机名

确认前面的信息后，接下来，要根据前面已经规划的计算机名对服务器、虚拟机进行更改，具体操作如下。

打开“开始”菜单，在计算机上右键单击属性，如下图2-7。

图2-7

在弹出的“系统属性”页面单击“更改”，弹出“计算机名/域更改”页面，

在“计算机名”处填写规划好的计算机名，如下图2-8所示，单击两次“确定”。该操作需要重启服务器。

图2-8

在虚拟机中进行同样的操作，按照前面的规划对计算机名进行修改。

2.4文件存储地址

为了保证用户界面的一致性以及便于管理，云终端系统采用漫游配置文件和文件夹重定向技术，需要使用单独的文件服务器角色。自动化部署默认安装在虚拟机宿主机上，因此部署前需要在虚拟机宿主机上规划一个磁盘分区，分配盘符并格式化，后续的部署需要用到。

注意：如果是重新部署云终端系统，必须将文件存储盘原来的文件删除。2.5软件

将部署光盘中的内容分别拷贝至虚拟机和物理服务器C盘根目录下。

注意：必须在根目录下执行。部署光盘是不可引导光盘，虚拟机默认是从光驱启动，请将虚拟机开机后，再放入部署光盘。拷贝完成后，请将光盘取出。

如果虚拟机光驱没有加载成功，可以采取以下操作。

在虚拟机页面工具栏选择“媒体”→“DVD驱动器”→“取消捕获”，如下图2-9。

图2-9

再次选择“媒体”→“DVD驱动器”→“捕获”，如图2-10所示。

图2-10

将前面下载的SQL Server安装软件拷贝至虚拟机中，可以使用光盘或者通过网络共享实现。

3.部署云终端系统

注意：部署过程的每一步安装，不管是否成功，结束后都会在C盘根目录的

“installationlog”文件夹下生成日志文件和脚本日志，并且会自动打开IE 浏览器显示安装结果。如果没有自动打开，且目录下没有对应的日志文件，该步

操作已经失败，请根据提示查找错误原因，再进行后面的部署。

3.1域控制器部署

注意：第一步的部署是在虚拟机内进行，脚本会自动将网卡的IP地址设置为，请确认该地址没有被使用。

以administrator账号（为了保证部署的顺利进行，请不要使用其他用户）登录到虚拟机，打开部署工具所在的文件夹，双击“”，出现部署页面，如图3-1。

图3-1

单击“域控制器部署”，出现界面如图3-2。

图3-2

“域名”处填写前面确认的域名，“管理员密码”即为前面修改的虚拟机密码，云终端服务器出厂默认密码是Aa1。“服务器场名”为前面确认的场名。“数据库文件路径”请选中前面拷贝到虚拟机中的SQL Server安装软件，正确填写各项，如下图3-3。

图3-3

点击“部署”，弹出确认页面，如图3-4。

图3-4

检查输入无误后，点击“确定”。随后系统开始自动部署，如下图3-5，此过程为全自动部署，虚拟机要多次重启，不需要人工干预。请等待安装完成。

图3-5

安装完成后，会在“C:\Installationlog\”目录下生成该阶段的部署报告和脚本日志，并会自动打开报告页面，如图3-6。请确认各组件部署结果都为成功，且脚本日志中无报错。

图3-6

3.2域控制器宿主机部署

注意：进行该步操作前，请确认域控制器部署已经完成，且虚拟机处于运行

状态。脚本会自动将本地连接4的IP设置为，请确认该地址没有被占用。

登录到物理机，打开部署软件，选择“域控制器宿主机部署”，如图3-7。

图3-7

弹出的页面如图3-8。

图3-8

点击“部署”，开始自动部署过程，如图3-9。

图3-9

部署完成后，会在物理机的“C:\Installationlog”目录生成该步的部署报告，并自动打开报告页面，如图3-10，请确认各组件部署结果都为成功。

图3-10

3.3文件服务器部署

以administrator账号登录物理服务器，打开部署软件，选择“文件服务器部署”，填出部署界面，如图3-11。

图3-11

“域名”即为在第一步中建立的域的名称，“管理员密码”为虚拟机密码，“服务器场名”为第一步建立的场的名称，“IP地址”请输入（注意：此处必须填写该IP地址，不可以更改），“文件存储盘符”请填写前面已经划分好的用做文件存储的磁盘盘符，填写完成后，如图3-12所示。

图3-12

点击“部署”，出现确认页面，如图3-13。

图3-13

确认输入无误后，点击“确认”，开始自动部署，如图3-14，此过程服务器会多次重启。

图3-14

部署完成后，会在物理机的“C:\Installationlog”目录下生成该步的部署报告和脚本日志，并自动打开报告页面，如图3-15，请确认各组件部署结果都为成功。

图3-15

3.4远程桌面服务器部署

部署前请确认前面的部署都已经完成，且各组件状态都为良好。

登录物理服务器，打开部署软件，选择“远程桌面服务器部署”，弹出部署页面，“IP地址”必须填写，其他各项根据实际情况填写，如图3-16。

图3-16

点击“部署”，弹出确认页面，如图3-17。

图3-17

确认输入无误后，点击“确定”，开始部署，如图3-18，此过程中服务器会重启多次。

图3-18

部署完成后，会在物理机的“C:\Installationlog”目录生成该步的部署报告和脚本日志，并自动打开报告页面，如图3-19，请确认各组件部署结果都为成功。

图3-19

完成该步部署后，云终端系统基本部署完成，其他的的修改和操作请参考后

面几部分。

3.5场内其他远程桌面服务器的部署

在多台服务器组成一个场的部署场景中，需要先按照前面的步骤在第一台服务器上进行正常部署。然后再按下面的操作进行后续部署。

3.5.1部署前的准备

①检查网络连通性：

在其他服务器上进行部署前，先确认该服务器同虚拟机所在的第一台服务器的网络连接正常，能够正常Ping通虚拟机和物理服务器。注意：云终端部署默认使用的是系统中识别到的最后一个网卡（包含虚拟网卡），请确认好系统内识别的网卡同物理网卡的对应顺序。

②更改主机名：

多台服务器部署的场景，为了便于后期管理和排错，建议对计算机名进行修改，具体命名规则见前面的描述。

③部署软件：

将部署软件拷贝至物理服务器C盘根目录下。并将部署光盘取出。

④取消除第一台云终端服务器以外的服务器中的虚拟机自动开机：

注意：按照前面步骤部署完成的第一台服务器不要进行此操作，只需要对出厂预装操作系统的其他云终端服务器进行修改。

云终端服务器默认出厂前都已经安装Hyper-V服务，建立虚拟机并设置为自动启动，为了节省服务器资源，需要修改虚拟机的启动方式。

打开Hyper-V管理器，右键单击虚拟机，选择“设置”，如图3-20。

图3-20

随后弹出虚拟机设置页面，选择“自动启动操作”，在“当物理计算机启动时你希望此虚拟机执行哪些操作”处选择“无”，如下图3-21，点击“确定”，然后关闭Hyper-V管理页面。

图3-21

3.5.2远程桌面服务器角色安装

确认前面的各项信息后，以administator账号登录远程桌面服务器，打开云终端部署软件，选择“工具箱”，如下图3-22。

图3-22

选择“添加远程桌面服务器”，弹出界面，如图3-23。“域名”处填写前面建立的域名，“管理员密码”为域管理密码即前面的虚拟机管理密码。“服务器场名”为前面建立的场名。“IP地址”填写。注意：必须填写此IP，如果场内还有其他服务器要加入，请依次填写。最大可到。

图3-23

填写完成后，点击“部署”，弹出确认页面，如图3-24。

图3-24

确认输入无误后，点击“确定”，开始自动部署，如图3-25。服务器会重启多次，等待部署完成即可。

图3-25

4.更改云终端系统的IP设置

云终端系统按照前面的介绍默认部署完成后，使用的网段是，需要进行修改

以接入客户的网络中。最终的网络拓扑如图4-1。下面将对对进行的修改进行详细介绍。注意：IP地址和DHCP作用域的修改必须全部进行。

图4-1 云终端系统的网络拓扑

4.1修改前要确认的信息

如图所示，对IP地址等信息进行修改前，要先同用户确认网络环境中的一些信息，具体如下。

①云终端系统所在的网段以及该网段内的网关的IP。

②用户网络环境中的DNS地址（为了保证云终端系统能够正常上网）。

③虚拟机、远程桌面会话主机的静态IP（如果客户环境中有DHCP服务运行，请确保该静态IP已经提前做好预留）。

④DHCP地址池的范围（每个云终端需要2个IP，请确保地址池内有足够的

IP使用）。

4.2更改虚拟机及远程桌面服务器的网络设置

登陆到虚拟机中，按照客户的要求更改IP设置，IP地址填写前面确认的静态IP地址、子网掩码为所在网段的子网掩码，DNS仅填写虚拟机的IP地址。注意：DNS只需要填写一个，客户原有的DNS是在后面介绍的DNS转发时要用的，这里不要填写。如下图4-2。

图4-2

单击“确定”后，请在详细信息中确认更改已生效，如下图4-3。

图4-3

在命令行界面执行这两条命令：ipconfig /flushdns; ipconfig /registerdns，如下图4-4。

图4-4

登陆到物理机中，更改虚拟网卡的IP设置。IP地址填写前面确认的静态IP，子网掩码为所在网段的子网掩码，DNS为修改后的虚拟机的IP地址。如下图4-5。修改完成后点击“确定”。

图4-5

在命令行界面执行下面两条命令：ipconfig /flushdns; ipconfig /registerdns，如下图4-6。

图4-6

如果还有其他的远程桌面服务器，请按照前述方法对IP设置进行修改。静态IP依次填写，默认网关、DNS地址同上。

默认情况下，文件服务器安装在虚拟机宿主机上，不用更改IP地址，如果客户进行过文件服务器迁移，则还需要单独更改文件服务器的IP地址，方法同

上。

4.3更改场的IP地址

登陆到虚拟机，在管理工具中打开DNS管理工具，如下图4-7。

图4--7

按照下图4-8操作，将前面部署中的场的IP地址更改为修改后的远程桌面服务器的IP地址，如果有场内有多台远程桌面服务器，则需要分别进行修改。

图4-8

4.4更改DHCP的作用域

登陆到虚拟机中，打开DHCP的管理界面，如图4-9。

图4-9

在打开的DHCP管理页面中，删除原有的作用域，如下图4-10所示。

图4-10

然后，如下图4-11选择“新建作用域”。

图4-11

弹出“新建作用域向导”页面，如下图4-12所示，点击“下一步”。

图4-12

输入作用域的名称，点击“下一步”，如下图4-13所示。该名称仅为描述作用，可以任意输入。

图4-13

输入前面确认的DHCP地址范围，点击“下一步”，如下图4-14所示。

图4-14

随后出现“添加排除和延迟”页面，如图4-15所示，如还有其他需要静态使用的IP可以在排除和延迟界面中填写。没有的话直接点击“下一步”。

图4-15

在“租用期限”页面填写合适的时间，如下图4-16所示，点击“下一步”。

图4-16

在随后的配置DHCP选项页面，选择“否，我想稍后配置这些项”，点击“下一步”，如图4-17。

图4-17

在随后的页面中，点击“完成”如图4-18。

图4-18

按下图4-19所示，授权DHCP服务器。

图4-19

按下图4-20所示，点击“配置选项”

图4-20

选择“003 路由器”，填写云终端系统所在网段的网关的IP并添加，如图4-21。

图4-21

选择“004 时间服务器”，填写虚拟机IP地址并添加，如图4-22。

图4-22

选择“006 DNS服务器”，填写虚拟机的IP地址，点击添加，此时会出现DNS 验证界面，如图4-23。

图4-23

验证成功后，虚拟机的IP地址添加成功，单击“确定”，如图4-24。

图4-24

选择“015 DNS域名”，填写部署过程建立的域名，点击“确定”，如下图4-25。

图4-25

按下图4-26所示，“激活”作用域。

图4-26

4.5设置DNS转发

登陆到虚拟机，在管理工具中打开DNS管理工具，在管理界面中，选中DNS 服务器（即虚拟机），右键点击“属性”，如下图4-27

图4-27

在属性页面中，选中“转发器”选项卡，如下图4-28。

图4-28

点击“编辑”出现“编辑转发器”界面，如下图4-29

图4-29

将前面确认的用户环境中DNS服务器的IP地址填入，如下图4-30所示，点击“确定”。

图4-30

4.6将DHCP服务器的IP地址加入数据库

为了能够在管理中心对终端进行管理，还需要将修改后的DHCP服务器（即虚拟机）的IP地址加入到管理中心数据库中。具体操作如下。

登录虚拟机，在PowerShell下运行部署工具“scripts”文件夹内的脚本，后面的参数为更改后的DHCP服务器的IP地址，如图4-31所示。

图4-31

5.配置远程桌面授权

按照前面的介绍部署完云终端系统并进行修改后，使用云终端连接远程桌面

会话主机还需要配置远程桌面授权，否则整套系统只有120天的试用期。

注意：RDS CAL有每设备、每用户两种类型。目前云终端系统只支持每用户类型的RDS CAL。配置远程桌面授权时，每一步都必须选择为每用户的类型。

配置远程桌面授权包括：激活授权服务器，安装许可，配置远程桌面会话主

机三步。接下来会分别进行介绍。

5.1激活授权服务器

远程桌面授权的角色已经随前面的部署安装在虚拟机中。在该步中，要将其激活，具体操作见后。

激活授权服务器有三种方式：

①自动连接：需要授权服务器可以访问互联网，推荐使用该方法。

②Web浏览器：如果授权服务器不能访问互联网，但可以在其他机器上访问网络，可以选用此方法。

③电话激活：如果用户环境无法访问互联网，可以使用电话激活。

本手册以自动连接激活为例。Web浏览器和电话激活方式按照系统提示进行操作即可。

登录虚拟机中，在管理工具中打开远程桌面授权管理器，如图5-1。

图5-1

出现“RD授权管理器”页面，如图5-2，可以看到虚拟机已经出现在所有服务器中。注意：如果要激活其他的授权服务器，在“所有服务器”处，右键单击选择“连接”，输入要激活的服务器名即可。

图5-2

选中要激活的服务器，右键单击，选择“激活服务器”，如图5-3所示。

图5-3

随后出现“服务器激活向导”页面，如图5-4。点击“下一步”。

图5-4

在连接方法页面，选择“自动连接（推荐）”，如图5-5，点击“下一步”。注意：如果要进行电话激活，请在此进行选择。

图5-5

随后出现“服务器激活向导”页面，如图5-6。

图5-6

输入完公司信息后，点击“下一步”。在可选信息页面输入完成后，点击“下一步”，出现激活进度条，如图5-7。

图5-7

随后出现完成服务器激活向导页面，取消勾选“立即启动许可证安装向导”，并点击“完成”，如图5-8。

图5-8

在“RD授权管理器”页面，选中刚才激活的授权服务器，右键单击选择“复查配置”，如图5-9。

图5-9

出现配置页面，选择“添加到组”，如图5-10。

图5-10

随后出现提示页面，如图5-11，点击“继续”。

图5-11

出现页面如图5-12，点击“确定”，完成。

图5-12

5.2安装许可

在“RD授权管理器”页面，选中前面激活的授权服务器，右键单击，选择“安装许可证”，如图5-13。

图5-13

弹出“许可证安装向导”页面，如图5-14，点击“下一步”。

图5-14

出现查找服务器进度条，如图5-15。

图5-15

查找完成后，出现“许可证计划”页面，如图5-16。根据客户购买的许可证计划类型进行选择，点击“下一步”。注意：在该手册使用的是企业协议，其

他许可类型请根据实际情况填写。

图5-16

随后出现页面，如图5-17。正确填写“协议号码”后，点击“下一步”。

图5-17

随后出现“产品版本和许可证类型”页面，如图5-18，根据实际情况填写完成后，点击“下一步”。

注意：产品版本必须为“2008 R2”，许可证类型必须为“每用户”。

图5-18

出现安装进度条，随后出现“正在完成许可证安装向导页面”，如图5-19完成”。

图5-19

5.3配置远程桌面会话主机

登录远程桌面会话主机，在管理工具中打开“远程桌面会话主机配置”，如图5-20

图5-20

出现“远程桌面会话主机配置”页面，如图5-21

图5-21

双击页面中间的“远程桌面授权模式”，出现“属性”页面，如图5-22

图5-22

选中“每用户”类型的远程桌面授权模式，如图5-23。

图5-23

点击“添加”，出现“添加许可证服务器”页面，如图5-24

图5-24

选中前面已经激活并安装过许可的服务器，点击“添加”。如图5-25，点击“确定”，完成。

图5-25