48|使 用 Deep Freeze 配 置 管 理 程 序如 果 企 业 控 制 台 位 于 防 火 墙 或 NAT ( 网 络 地 址 转 换 ) 路 由 器 之 后 , 则 必 须 配 置 该 防 火 墙 或 路 由器 , 以 允 许 流 量 到 达 企 业 控 制 台 。 可 能 需 要 使 用 防 火 墙 的 IP 地 址 来 配 置 计 算 机 , 以 便 通 信 流 量 能够 被 转 发 , 具 体 取 决 于 防 火 墙 或 路 由 器 。在 Windows 防 火 墙 中 , Deep Freeze 会 自 动 配 置 所 需 的 异 常 。 不 需 要 手 动 配 置Windows 防 火 墙 。有 关 在 具 体 网 络 环 境 中 配 置 和 使 用 Deep Freeze 的 详 细 信 息 , 请 参 阅 附 录 B, 或 联 系 技 术 支 持 部 。如 果 使 用 的 端 口 号 不 是 默 认 的 7725 ( 注 册 给 Deep Freeze), 则 应 特 别 注 意 , 确 保 不 会 与 网 络 中运 行 的 其 他 应 用 程 序 发 生 冲 突 。 另 外 , 应 避 免 使 用 常 见 端 口 (0–1023), 并 在 部 署 前 检 查 所 有 已 注册 端 口 (1024–49151), 以 防 冲 突 。建 议 使 用 49152 以 上 的 未 分 配 范 围 中 的 端 口 。 使 用 端 口 分 段 , 您 可 以 通 过 配 置 工作 站 以 及 Deep Freeze 企 业 控 制 台 的 端 口 号 , 隔 离 一 个 实 验 室 或 者 一 栋 建 筑 。 您 可以 使 用 这 种 方 法 为 特 定 的 工 作 站 组 合 而 非 您 的 整 个 组 织 提 供 管 理 功 能 。 这 些 端 口需 要 UDP 和 TCP 异 常 。 有 关 详 细 信 息 , 请 参 阅 示 例 3 - 多 个 端 口 , 远 程 访 问 控 制台 。若 要 获 得 分 配 给 各 种 应 用 程 序 的 端 口 的 完 整 列 表 , 可 访 问 Internet 编 号 分 配 机 构 网 站 :http://www.iana.org/assignments/port-numbers。高 级 选 项• 禁 用 命 令 行 选 项 - 默 认 情 况 下 此 选 项 处 于 选 中 状 态 。 清 除 此 复 选 框 允 许 在 使 用 无 提 示 安 装 系 统时 对 Deep Freeze 安 装 程 序 进 一 步 自 定 义 。 选 中 此 选 项 可 防 止 在 安 装 期 间 对 预 先 存 在 的 配 置 选项 进 行 更 改 。• 启 用 Deep Freeze 本 地 策 略 - 为 提 高 安 全 性 , Deep Freeze 删 除 了 下 列 本 地 权 限 : 调 试 程 序 、修 改 固 件 以 及 更 改 系 统 时 间 ; 清 除 此 选 项 则 可 以 使 用 现 有 权 限 。• 允 许 用 户 更 改 时 钟 - 选 择 此 选 项 可 允 许 Frozen 用 户 调 整 系 统 时 钟 。 在 夏 令 时 期 间 激 活 这 个 功能 , 以 允 许 Windows 在 每 个 季 节 自 动 更 新 时 间 。• 管 理 安 全 通 道 密 码 — 安 全 通 道 密 码 是 所 有 Windows 操 作 系 统 具 备 的 一 项 功 能 , 仅 在 系 统 运 行于 Windows Server 域 环 境 时 才 适 用 。 安 全 通 道 密 码 用 于 实 现 服 务 器 与 工 作 站 之 间 的 安 全 通信 。 该 密 码 会 根 据 操 作 系 统 设 置 自 动 更 改 。 在 使 用 Deep Freeze 时 , 新 更 改 的 安 全 通 道 密 码 会在 系 统 重 启 时 丢 失 。 管 理 安 全 通 道 密 码 选 项 可 以 避 免 这 一 情 况 的 发 生 。 Deep Freeze 的 管 理 安全 通 道 密 码 功 能 可 以 根 据 Deep Freeze 的 状 态 (Frozen 或 Thawed) 来 更 改 “ 组 策 略 ” 的 计 算机 帐 户 密 码 的 最 长 使 用 期 限 值 。— 如 果 要 让 Deep Freeze 管 理 安 全 通 道 密 码 , 请 选 择 管 理 安 全 通 道 密 码 选 项 。当 工 作 站 处 于 Frozen 状 态 : 工 作 站 不 会 更 改 安 全 通 道 密 码 。 这 可 确 保 服 务 器 和 工 作 站 之 间始 终 保 持 安 全 通 信 。当 工 作 站 处 于 Thawed 状 态 : 工 作 站 将 更 改 安 全 通 道 密 码 并 将 该 密 码 与 服 务 器 同 步 。— 如 果 不 想 让 Deep Freeze 管 理 安 全 通 道 密 码 , 请 不 要 选 择 管 理 安 全 通 道 密 码 选 项 。当 工 作 站 处 于 Frozen 状 态 : 安 全 通 道 密 码 更 改 并 与 服 务 器 同 步 之 后 , 一 旦 系 统 重 启 , 该 密码 将 重 置 为 旧 密 码 。当 工 作 站 处 于 Thawed 状 态 : 如 果 工 作 站 在 安 全 通 道 密 码 更 改 的 当 天 处 于 Thawed 状 态 ,那 么 新 密 码 将 生 效 并 且 工 作 站 将 与 服 务 器 同 步 。• 注 销 时 重 启 - 选 中 此 复 选 框 可 使 计 算 机 在 注 销 时 自 动 重 新 启 动 。 如 果 选 中 了 此 选 项 , 则 处 于Frozen 状 态 的 计 算 机 在 用 户 注 销 时 将 会 重 新 启 动 。Deep Freeze Enterprise 用 户 指 南
“ 高 级 选 项 ” 选 项 卡| 49• 保 护 主 启 动 记 录 (MBR) - 如 果 您 希 望 Deep Freeze 保 护 主 启 动 记 录 , 请 选 中 此 复 选 框 。 如 果 此选 项 被 选 中 , 则 当 计 算 机 处 于 Frozen 状 态 时 , 更 改 主 启 动 记 录 将 被 撤 销 。Deep Freeze 的 管 理 安 全 通 道 密 码 功 能 始 终 会 覆 盖 “ 组 策 略 ” 的 计 算 机 帐 户 密 码 的最 长 使 用 期 限 。要 使 管 理 安 全 通 道 密 码 功 能 正 常 工 作 , 请 设 置 组 策 略 的 下 述 项 目 :域 控 制 器 : 拒 绝 计 算 机 帐 户 密 码 更 改 设 置 为 未 定 义域 成 员 : 禁 用 计 算 机 帐 户 密 码 更 改 设 置 为 禁 用示 例在 一 个 使 用 Windows Server 2008 R2 管 理 多 个 工 作 站 的 Windows 域 环 境 中 , 安 全 通 道 密 码 用 于实 现 服 务 器 和 工 作 站 之 间 的 安 全 通 信 。请 转 至 Deep Freeze 配 置 管 理 程 序 的 高 级 选 项 选 项 卡 , 选 择 管 理 安 全 通 道 密 码 。 创 建 工 作 站 安 装 文件 并 将 其 部 署 到 工 作 站 。要 使 管 理 安 全 通 道 密 码 功 能 正 常 工 作 , 请 设 置 组 策 略 的 下 述 项 目 :域 控 制 器 : 拒 绝 计 算 机 帐 户 密 码 更 改 设 置 为 未 定 义域 成 员 : 禁 用 计 算 机 帐 户 密 码 更 改 设 置 为 禁 用在 工 作 站 处 于 Frozen 状 态 时 , 安 全 通 道 密 码 不 会 更 改 。 在 工 作 站 处 于 Thawed 状 态 时 , 安 全 通 道密 码 在 工 作 站 发 生 更 改 并 与 服 务 器 同 步 。隐 蔽 模 式• 在 系 统 任 务 栏 上 显 示 Frozen 图 标 - 选 择 此 选 项 可 显 示 Frozen 图 标 , 指 示 安 装 了 Deep Freeze且 计 算 机 处 于 Frozen 状 态 。• 在 系 统 任 务 栏 上 显 示 Thawed 图 标 - 选 择 此 选 项 可 显 示 Thawed 图 标 , 指 示 安 装 了 Deep Freeze但 计 算 机 处 于 Thawed 状 态 。如 果 清 除 了 在 系 统 任 务 栏 中 显 示 Deep Freeze 图 标 的 选 项 , 则 必 须 使 用 键 盘 快 捷 键CTRL+ALT+SHIFT+F6 来 访 问 登 录 窗 口 。许 可 证• 许 可 证 密 钥 - 单 击 编 辑 并 输 入 许 可 证 密 钥 。• 许 可 证 密 钥 类 型 - 显 示 许 可 证 密 钥 类 型 。 无 论 是 评 估 版 还 是 完 全 版 , 都 会 显 示 此 字 段 。• 过 期 日 期 - 显 示 Deep Freeze 的 过 期 日 期 。Deep Freeze Enterprise 用 户 指 南