Download File - Faronics

48|使 用 Deep Freeze 配 置 管 理 程 序如 果 企 业 控 制 台 位 于 防 火 墙 或 NAT ( 网 络 地 址 转 换 ) 路 由 器 之 后 , 则 必 须 配 置 该 防 火 墙 或 路 由器 , 以 允 许 流 量 到 达 企 业 控 制 台 。 可 能 需 要 使 用 防 火 墙 的 IP 地 址 来 配 置 计 算 机 , 以 便 通 信 流 量 能够 被 转 发 , 具 体 取 决 于 防 火 墙 或 路 由 器 。在 Windows 防 火 墙 中 , Deep Freeze 会 自 动 配 置 所 需 的 异 常 。 不 需 要 手 动 配 置Windows 防 火 墙 。有 关 在 具 体 网 络 环 境 中 配 置 和 使 用 Deep Freeze 的 详 细 信 息 , 请 参 阅 附 录 B, 或 联 系 技 术 支 持 部 。如 果 使 用 的 端 口 号 不 是 默 认 的 7725 ( 注 册 给 Deep Freeze), 则 应 特 别 注 意 , 确 保 不 会 与 网 络 中运 行 的 其 他 应 用 程 序 发 生 冲 突 。 另 外 , 应 避 免 使 用 常 见 端 口 (0–1023), 并 在 部 署 前 检 查 所 有 已 注册 端 口 (1024–49151), 以 防 冲 突 。建 议 使 用 49152 以 上 的 未 分 配 范 围 中 的 端 口 。 使 用 端 口 分 段 , 您 可 以 通 过 配 置 工作 站 以 及 Deep Freeze 企 业 控 制 台 的 端 口 号 , 隔 离 一 个 实 验 室 或 者 一 栋 建 筑 。 您 可以 使 用 这 种 方 法 为 特 定 的 工 作 站 组 合 而 非 您 的 整 个 组 织 提 供 管 理 功 能 。 这 些 端 口需 要 UDP 和 TCP 异 常 。 有 关 详 细 信 息 , 请 参 阅 示 例 3 - 多 个 端 口 , 远 程 访 问 控 制台 。若 要 获 得 分 配 给 各 种 应 用 程 序 的 端 口 的 完 整 列 表 , 可 访 问 Internet 编 号 分 配 机 构 网 站 :http://www.iana.org/assignments/port-numbers。高 级 选 项• 禁 用 命 令 行 选 项 - 默 认 情 况 下 此 选 项 处 于 选 中 状 态 。 清 除 此 复 选 框 允 许 在 使 用 无 提 示 安 装 系 统时 对 Deep Freeze 安 装 程 序 进 一 步 自 定 义 。 选 中 此 选 项 可 防 止 在 安 装 期 间 对 预 先 存 在 的 配 置 选项 进 行 更 改 。• 启 用 Deep Freeze 本 地 策 略 - 为 提 高 安 全 性 , Deep Freeze 删 除 了 下 列 本 地 权 限 : 调 试 程 序 、修 改 固 件 以 及 更 改 系 统 时 间 ; 清 除 此 选 项 则 可 以 使 用 现 有 权 限 。• 允 许 用 户 更 改 时 钟 - 选 择 此 选 项 可 允 许 Frozen 用 户 调 整 系 统 时 钟 。 在 夏 令 时 期 间 激 活 这 个 功能 , 以 允 许 Windows 在 每 个 季 节 自 动 更 新 时 间 。• 管 理 安 全 通 道 密 码 — 安 全 通 道 密 码 是 所 有 Windows 操 作 系 统 具 备 的 一 项 功 能 , 仅 在 系 统 运 行于 Windows Server 域 环 境 时 才 适 用 。 安 全 通 道 密 码 用 于 实 现 服 务 器 与 工 作 站 之 间 的 安 全 通信 。 该 密 码 会 根 据 操 作 系 统 设 置 自 动 更 改 。 在 使 用 Deep Freeze 时 , 新 更 改 的 安 全 通 道 密 码 会在 系 统 重 启 时 丢 失 。 管 理 安 全 通 道 密 码 选 项 可 以 避 免 这 一 情 况 的 发 生 。 Deep Freeze 的 管 理 安全 通 道 密 码 功 能 可 以 根 据 Deep Freeze 的 状 态 (Frozen 或 Thawed) 来 更 改 “ 组 策 略 ” 的 计 算机 帐 户 密 码 的 最 长 使 用 期 限 值 。— 如 果 要 让 Deep Freeze 管 理 安 全 通 道 密 码 , 请 选 择 管 理 安 全 通 道 密 码 选 项 。当 工 作 站 处 于 Frozen 状 态 : 工 作 站 不 会 更 改 安 全 通 道 密 码 。 这 可 确 保 服 务 器 和 工 作 站 之 间始 终 保 持 安 全 通 信 。当 工 作 站 处 于 Thawed 状 态 : 工 作 站 将 更 改 安 全 通 道 密 码 并 将 该 密 码 与 服 务 器 同 步 。— 如 果 不 想 让 Deep Freeze 管 理 安 全 通 道 密 码 , 请 不 要 选 择 管 理 安 全 通 道 密 码 选 项 。当 工 作 站 处 于 Frozen 状 态 : 安 全 通 道 密 码 更 改 并 与 服 务 器 同 步 之 后 , 一 旦 系 统 重 启 , 该 密码 将 重 置 为 旧 密 码 。当 工 作 站 处 于 Thawed 状 态 : 如 果 工 作 站 在 安 全 通 道 密 码 更 改 的 当 天 处 于 Thawed 状 态 ,那 么 新 密 码 将 生 效 并 且 工 作 站 将 与 服 务 器 同 步 。• 注 销 时 重 启 - 选 中 此 复 选 框 可 使 计 算 机 在 注 销 时 自 动 重 新 启 动 。 如 果 选 中 了 此 选 项 , 则 处 于Frozen 状 态 的 计 算 机 在 用 户 注 销 时 将 会 重 新 启 动 。Deep Freeze Enterprise 用 户 指 南