Dell Wyse Management Suite 版本 3.2 管理员指南 2021 年 3 月 Rev.
注意、小心和警告 注: “注意”表示帮助您更好地使用该产品的重要信息。 小心: “小心”表示可能会损坏硬件或导致数据丢失，并告诉您如何避免此类问题。 警告: “警告”表示可能会导致财产损失、人身伤害甚至死亡。 © 2021 Dell Inc. 或其子公司。保留所有权利。Dell、EMC 和其他商标是 Dell Inc.
目录 章 1: Wyse Management Suite 简介................................................................................................... 9 Wyse Management Suite 的版本........................................................................................................................................9 Wyse Management Suite 功能矩阵....................................................................................................................................9 章 2: Wyse Management Suite 使用入门........................
创建 ThinOS 选择组..................................................................................................................................................... 32 编辑默认设备策略组....................................................................................................................................................33 编辑 ThinOS 选择组..................................................................................................................................................... 33 移除 ThinOS 选择组.......
在“设备”页面中保存筛选器.........................................................................................................................................59 查询设备状态...................................................................................................................................................................... 60 锁定设备..............................................................................................................................................................................
将 ThinOS BIOS 文件添加到存储库........................................................................................................................... 81 将 ThinOS 软件包文件添加到存储库......................................................................................................................... 81 创建 Windows Embedded Standard 和 ThinLinux 映像策略................................................................................... 81 将 ThinOS 9.x 固件添加到存储库.................................................................
除终端用户.........................................................................................................................................................................102 编辑用户配置文件............................................................................................................................................................ 102 章 14: 门户管理.............................................................................................................................
将 ThinLinux 1.x 升级到 2.x.........................................................................................................................................127 将 ThinOS 8.x 升级到 9.0................................................................................................................................................. 127 将 ThinOS 9.x 固件添加到存储库.............................................................................................................................128 将 ThinOS 8.6 升级到 ThinOS 9.x.
1 Wyse Management Suite 简介 Wyse Management Suite 是下一代管理解决方案，使您能够集中配置、监控、管理和优化您的 Dell 混合客户端支持的端点和 Dell 瘦客 户端。它还提供高级功能选项，例如云和内部部署、使用移动应用程序从任何位置进行管理、增强的安全性（例如 BIOS 配置和端口 锁定）。其他功能包括设备发现和注册、资产和库存管理、配置管理、操作系统和应用程序部署、实时命令、监视、警报、报告和 端点故障排除。 主题： Wyse Management Suite 的版本 Wyse Management Suite 功能矩阵 • • Wyse Management Suite 的版本 Wyse Management Suite 提供以下版本： ● 标准（免费）— Wyse Management Suite 的标准版提供基本功能，仅用于私有云部署。无需许可证密钥便可使用标准版。此版本 只能管理 Dell 瘦客户端。标准版适合中小型企业。 ● Pro（付费） — Wyse Management Suite 的 Pro 版是更稳健的解决方案。它可用于公有云和私有
表.
表.
表. 2: Dell 混合客户端管理功能矩阵 Dell 混合客户端管理功能 Wyse Management Suite 标 准 Wyse Management Suite Pro 版 - 私有云 Wyse Management Suite Pro 版-云 用于确定应用程序交付模式优 先级的文件从属关系 X √ √ BIOS 设置和配置支持 X √ √ 导出或导入策略配置 X √ √ 默认用户组策略 X √ √ 浏览器配置 X √ √ 配置云提供商 X √ √ Dell 签名的应用程序自动更新 X √ √ 用户个性化数据漫游 X √ √ 配置 VNC X √ √ 配置 SSH X √ √ 注: * 星号表示对于 Dell 混合客户端，当您使用 Wyse Management Suite 公共云环境时，需要本地存储库。 下表提供了有关每个订阅所支持的 Wyse 瘦客户端和零客户端管理功能的信息。 表.
表. 3: Wyse 瘦客户端和零客户端管理功能矩阵 Wyse 瘦客户端和零客户端管 理功能 Wyse Management Suite 标 准 Wyse Management Suite Pro 版 - 私有云 Wyse Management Suite Pro 版-云 锁定设置（启用或禁用支持的 端点的端口） X √ √ 操作系统修补程序和映像管理 √ √ √ ** 智能计划 √ √ √ 无提示部署 √ √ √ 简化部署并最小化重新引导的 捆绑包应用程序 X √ √ 基于设备属性的动态组创建和 分配 X √ √ 对应用程序策略和子网映射的 存储库分配 X √ √ 自动取消注册设备 √ √ √ 高级应用程序策略 X √ √ Wyse ThinOS 8.x 和 9.
2 Wyse Management Suite 使用入门 本节提供有关常规功能的信息，使您以管理员的身份开始使用和通过 Wyse Management Suite 软件管理瘦客户端。 主题： • • • • • • • 公共云上的 Wyse Management Suite 登录 在私有云上部署 Wyse Management Suite 的前提条件 管理控制台的功能区域 配置和管理瘦客户端 Wyse 设备代理 Dell 客户端代理 Dell 客户端代理启用程序 公共云上的 Wyse Management Suite 登录 要登录 Wyse Management Suite 控制台，您的系统必须安装一个支持的 Web 浏览器。要登录 Wyse Management Suite 控制台，请执 行以下操作： 1. 要访问 Wyse Management Suite 的公共云 (SaaS) 版，请使用以下链接之一： ● US 数据中心—us1.wysemanagementsuite.com/ccm-web ● EU 数据中心—eu1.wysemanagementsuite.com/ccm-web 2.
在私有云上部署 Wyse Management Suite 的前提条件 表.
● 组和配置页采用一个用于设备配置的层次组策略管理。（可选）可以创建全局组中子组的策略以根据公司标准对设备进行分类。 例如，设备可能会根据作业功能、设备类型等进行分组。 ● 用户页面，允许将本地用户以及从 Active Directory 导入的用户分配为全局管理员、组管理员和查看者角色，以便这些用户登录 Wyse Management Suite。根据分配到的角色，用户具有执行某些操作的权限。此外，还添加了终端用户选项卡，以便进行最终 用户管理。 ● 设备页允许您查看和管理设备、设备类型和针对设备的配置。 ● 应用程序和数据页面，支持管理设备应用程序、应用程序资源清册和文件存储库。 ● 规则页允许您添加、编辑和启用或禁用如自动分组和警报通知等规则。 ● 作业页面，允许您为任务创建作业，例如重新引导、通过 LAN 唤醒以及必须在已注册设备上部署的应用程序或映像策略。 ● 事件页允许您查看和审核系统事件和警报。 ● 门户管理页面，允许您配置各种系统设置，例如本地存储库配置、Dell 混合客户端许可证订阅、活动目录配置和双重验证。 配置和管理瘦客户端 ● 配置管理 - Wyse Management Suite
● 报告 - 您可以基于预定义的筛选器生成和查看报告。要生成报告，请单击门户管理页面上的报告选项卡 ● 移动应用程序 - 您可以使用移动应用程序接收警报通知和管理设备 - 可用于 Android 设备的 Dell 移动代理。要下载移动应用程序 和 Dell 移动代理入门指南，请单击门户管理员页面上的警报和分类选项卡。 Wyse 设备代理 Wyse Device Agent (WDA) 是所有瘦客户机管理解决方案的统一代理。 如果您安装 WDA，则可以使用 Wyse Management Suite 管理 瘦客户机。 Wyse Device Agent 支持以下三种类型的客户安全环境： ● 高度安全的环境 — 要缓解非法 DHCP 或 DNS 服务器从事新设备发现的风险，管理员必须分别登录到每台设备并配置 Wyse Management Suite 服务器 URL。 您可以使用认证机构签署的证书或自签名证书。 但是，Dell 建议您使用认证机构签署的证书。 在使用自签名证书的 Wyse Management Suite 私有云解决方案中，应在每台设备上手动配置证书。 另外，证书必须复制到 Agent Conf
在大多数 Dell Ubuntu 平台中预加载了 DCA 启用程序。DCA 启用程序文件夹和相关文件位于以下位置： ● ● ● ● /etc/dcae/config/ /etc/dcae/certificates/ /var/log/dcae/dcae.log /usr/sbin/dcae 您可以使用以下命令验证 Dell Ubuntu 平台中的 DCA 启用程序服务和软件包： ● systemctl status dcae.service— 显示正在运行的活动版本。 ● dpkg -l | grep dca-enabler— DCA 启用程序版本以 dca-enabler 1.x.
3 安装或升级 Wyse 设备代理 本节提供有关如何在您的 Windows Embedded Standard、Linux 和 ThinLinux 设备等瘦客户端上使用 Wyse Management Suite 安装或 升级 Wyse 设备代理的信息。 ● Windows Embedded Standard 设备 — 可从 support.dell.com 下载 Wyse 设备代理版本 1.4.x。您可以使用以下任一方法，在 Windows Embedded Standard 设备上安装或升级 Wyse 设备代理： ○ 手动安装 Wyse 设备代理 ○ 使用 Wyse Management Suite 应用程序策略升级 Wyse 设备代理 注: 您也可以通过双击 Wyse Device Agent .
2. 转至作业页面，并计划升级 Wyse 设备代理的作业。 注: 关于将 Windows Embedded Standard Wyse 设备代理从 13.x 版本升级到 14.x 版本，建议您使用 HTTP 作为存储库协议。 安装成功后，将向服务器发送状态。 安装或升级 ThinLinux 和 Linux 客户端上的 Wyse 设备代 理 前提条件 ● 要使用 ThinLinux 版本 2.0、映像版本 2.0.14 和 Wyse 设备代理 3.0.7 版在 Dell Wyse 3040 瘦客户端上安装 Wyse 设备代理，您必 须安装 wda3040_3.0.10-01_amd64.deb 文件，然后安装 wda_3.2.12-01_amd64.tar 文件。 ● 您必须为 Linux 瘦客户端安装平台公用程序附加项和 Wyse 设备代理附加项。您可以为 ThinLinux 瘦客户端安装 wda_x.x.x.tar 文件。 关于此任务 您可以通过使用以下任意选项安装或升级附加项： ● 使用 INI 参数 ● 附加项管理器 ● RPM 命令 步骤 1.
4 在 Ubuntu 设备上安装或升级 DCA 启用程序 本节提供有关如何在 Ubuntu 设备上安装或升级 DCA 启用程序的信息。 主题： • • 在 Ubuntu 设备上安装 DCA 启用程序 升级 Ubuntu 设备上的 DCA 启用程序 在 Ubuntu 设备上安装 DCA 启用程序 在大多数 Dell Ubuntu 平台中预加载了 DCA 启用程序。如果未预加载 DCA 启用程序，您可以安装 DCA 启用程序。 步骤 1. 从 www.dell.com/support 下载 DCA 启用程序软件包。 2. 解压缩下载的文件。 解压缩的文件包含 .deb 文件。 3. 使用以下命令安装 DCA-Enabler-package 和 DCA 启用程序包： ● "dpkg -i < dca-enabler-packages_1.x-x_amd64.deb >" ● "dpkg -i < dca-enabler_1.x.x-x_amd64.
5 使用 Wyse Management Suite 注册和配置新设 备 主题： • • • • • • • 使用 Wyse Management Suite 注册并配置新的 Windows Embedded Standard 设备 使用 Wyse Management Suite 注册并配置新的 ThinOS 8.x 设备 使用 Wyse Management Suite 注册并配置新的 ThinOS 9.x 设备 使用 Wyse Management Suite 注册并配置新的 Linux 或 ThinLinux 设备 请使用 Wyse Management Suite 注册和配置 Wyse 软件瘦客户端 使用 Wyse Management Suite 注册和配置 Dell 混合客户端 使用 Wyse Management Suite 注册和配置 Dell 通用客户端 使用 Wyse Management Suite 注册并配置新的 Windows Embedded Standard 设备 步骤 1. 在瘦客户端上安装 Wyse 设备代理 — 请参阅安装或升级 Wyse 设备代理。 2.
要启用私用云中的 CA 验证选项，您必须也在 ThinOS 设备上安装相同的自签证书。如果您在 ThinOS 设备中没有安装自签证书， 请不要选中启用 CA 验证复选框。您可以通过在注册后使用 Wyse Management Suite 安装设备证书，然后启用 CA 验证选项。 6. 单击验证密钥以验证设置。 注: 如果密钥未通过验证，则验证您已提供的组密钥和 WMS 服务器 URL。确保端口未被网络阻塞。默认端口为 443 和 1883。 7. 单击确定。 注: 当启用注册验证选项时，手动或自动查找到的设备在设备页面中处于注册验证挂起状态。租户可以在设备页面中选择单 个设备或多个设备，并验证注册。这些设备在验证后会移到目标组。有关如何验证设备的详细信息，请参阅注册验证。 设备将注册至 Wyse Management Suite。 8. 登录到 Wyse Management Suite。 9. 将设备添加到所需的组（可选）— 请参阅管理组和配置。 10.
使用 Wyse Management Suite 注册并配置新的 Linux 或 ThinLinux 设备 步骤 1. 在瘦客户端上安装 Wyse 设备代理 — 请参阅安装或升级 Wyse 设备代理。 2. 向 Wyse Management Suite 注册瘦客户端 — 请参阅通过使用 Wyse 设备代理向 Wyse Management Suite 注册 Linux/ThinLinux 瘦 客户端。 注: 您可以用以下任何方法注册设备： ● 使用 DHCP 选项标签 — 请参阅通过使用 DHCP 选项标签注册设备。 ● 使用 DNS SRV 记录 — 请参阅通过使用 DNS SRV 记录注册设备。 注: 当启用注册验证选项时，手动或自动查找到的设备在设备页面中处于注册验证挂起状态。租户可以在设备页面中选择单 个设备或多个设备，并验证注册。这些设备在验证后会移到目标组。有关如何验证设备的详细信息，请参阅注册验证。 3. 将设备添加到所需的组（可选）— 请参阅管理组和配置。 4.
2. 在顶部栏上，单击 。 图 1: DCA 图标 3. 单击 Dell 客户端代理。 此时会显示 Dell 客户端代理对话框。 4. 单击注册。 默认状态将显示为查找进行中。 5. 如需手动注册，请单击取消按钮。 6. 在 WMS 服务器字段中，输入 Wyse Management Suite 服务器的 URL。 7. 在组令牌字段中输入您的组注册密钥。组令牌是用于将设备直接注册到组的唯一密钥。 注: 如果租户和组字段为空，则该设备已注册到未托管组。但是，要将设备注册到公有云，则必须使用组令牌。 8. 单击打开/关闭按钮以启用或禁用验证服务器证书 CA 选项。启用此选项可以对所有设备到服务器的通信执行服务器证书验证。 “CA 验证”选项会自动启用，并且在输入公有云 URL 后无法禁用。 9.
图 2: Dell 客户端代理 10. 登录到 Wyse Management Suite。 11. 将设备添加到所需的组（可选）— 请参阅管理组和配置。 12. 使用以下任一选项配置瘦客户端： ● 使用组和配置页面 — 请参阅编辑 Dell 混合客户端策略设置。 ● 使用设备页面 — 请参阅管理设备。 使用 Wyse Management Suite 注册和配置 Dell 通用客户 端 前提条件 ● 注册设备之前，请确保您的设备具有网络连接，以与 Wyse Management Suite 服务器建立连接。 ● DCA 启用程序已安装在设备上。 注: 您只能通过 Ubuntu 用户帐户注册或取消注册此设备。 步骤 1. 登录到运行 Ubuntu 操作系统的 Dell 通用客户端。 2. 打开终端。 3. 使用命令 systemctl restart dcae.service 重新启动 dcae_service。 DCA 启用程序服务尝试使用 /etc/dcae/config 文件夹中存在的 reg.
● 使用 DNS SRV 记录 — 请参阅通过使用 DNS SRV 记录注册设备。 注: 当启用注册验证选项时，手动或自动查找到的设备在设备页面中处于注册验证挂起状态。租户可以在设备页面中选择单 个设备或多个设备，并验证注册。这些设备在验证后会移到目标组。有关如何验证设备的详细信息，请参阅注册验证。 4. 登录到 Wyse Management Suite。 5. 将设备添加或移动到所需的组（可选）— 请参阅管理组和配置。 6.
6 Wyse Management Suite 仪表板 仪表板页允许您查看系统的状态以及在此系统中最近执行的任务。要查看特定警报，请单击警报部分中的链接。仪表板页面还使您 能查看设备摘要。 图 3: 仪表板 主题： • • • • • • • • 查看警报 查看事件列表 查看设备状态 启用注册验证 更改用户首选项 访问联机帮助 更改您的密码 从管理控制台注销 查看警报 警报部分显示所有警报的摘要。 步骤 1. 单击仪表板。 随即会显示警报摘要。 2.
以下属性将显示在事件页面上： ● 设备未检入 ● 应用合规 ● 其他设备警报 查看事件列表 事件部分显示最近几天发生的事件的摘要。 步骤 1. 单击仪表板。 此时将显示事件摘要。 2. 单击查看所有事件。 此时将显示事件页面，其中包含所有事件的列表。 查看设备状态 显示部分提供了设备状态摘要。 步骤 1. 单击仪表板。 此时将显示设备摘要。 2. 单击查看全部。 此时将显示设备页面，其中包含所有注册设备的列表。摘要部分显示设备计数，该计数基于以下设备状态类别： ● 合规 ● 待定 ● 未托管 ● 不合规 ● 注册挂起 启用注册验证 您可以启用注册验证，以使管理员能够控制向组中手动和自动注册瘦客户端。 步骤 1. 单击仪表板。 2. 单击注册验证选项旁边的开/关按钮。 您将被重定向到门户管理页面中的其他设置选项。 3. 启用或禁用注册验证选项。 更改用户首选项 您可以更改用户首选项（如警报通知、策略设置和页面大小）。 步骤 1. 在仪表板页面的右上角，单击登录下拉菜单。 2. 单击用户首选项。 随即显示用户首选项窗口。 3.
5. 单击页面大小，然后在每页项目数文本框中输入 10 到 100 之间的数字。此选项使您可以设置每个页面上显示的项目数。 访问联机帮助 步骤 1. 在仪表板页面的右上角，单击登录下拉菜单。 2. 单击 WMS 帮助。 此时将显示 Wyse Management Suite 支持页面。 更改您的密码 步骤 1. 在仪表板页面的右上角，单击登录下拉菜单。 2. 单击更改密码。 此时会显示更改密码窗口。 3. 输入当前密码。 4. 输入新密码。 5. 重新输入新密码进行确认。 6. 单击更改密码。 从管理控制台注销 步骤 1. 在仪表板页面的右上角，单击登录下拉菜单。 2.
7 管理组和配置 组和配置页面允许您定义配置您设备所需的策略。您还可以创建全局组策略的子组并根据需要将设备归类。例如，设备可能会根据 作业功能、设备类型等分组。 对于每个组，您可以为以下操作系统定义策略： ● ThinOS ○ ThinOS ○ ThinOS 9.
编辑 ThinOS 9.x 策略设置 编辑 Windows Embedded Standard 策略设置 编辑 Linux 策略设置 编辑 ThinLinux 策略设置 编辑 Wyse Software 瘦客户端策略设置 编辑 Cloud Connect 策略设置 编辑 Dell 混合客户端策略设置 编辑 Dell 通用客户端策略设置 创建和导入批量设备例外文件 • • • • • • • • • 编辑未托管组 属于未托管组的设备没有使用许可证或者收到配置或基于应用程序的策略。要将设备添加到未托管组，请使用未托管组设备注册密 钥，作为自动注册或手动设备注册的一部分。 步骤 1. 在组和配置页面，选择未托管组。 2. 单击 。 此时将显示编辑未托管组页面。组名称显示组的名称。 3. 编辑以下详细信息： ● 描述 - 显示组的简要描述。 ● 组令牌 - 选择此选项可启用组令牌。 4. 单击保存。 注: 对于公共云，必须启用未托管组的组令牌才能注册设备。对于私有云，将自动启用未托管组的组令牌。 创建默认设备策略组 您还可以创建全局设备组策略的组并根据需要将设备归类。 步骤 1.
2. 单击 。 3. 在添加新组对话框中输入组名称和描述。 4. 选择这是 ThinOS 选择组父级选项。 5. 选择负责管理此组的组管理员的姓名。从可用组管理员框中选择特定组，然后单击向右箭头将其移至分配的组管理员框中。要将 一个组从分配的组管理员移到可用的组管理员，反向执行操作。此步骤为可选操作。 6. 单击保存。 该组已添加到组和配置页面上的可用组列表中。 要将子组添加到已创建的父组，请单击组和配置页面上的父组，然后按照创建设备策略组中所述的步骤进行操作。 注: 父级选择组可以有 10 个子级选择组，您可以向子级选择组注册设备。可为其他操作系统配置配置文件。创建的配置文件 与其他自定义组相同。 注: 子组中更改的某些策略需要客户端重新引导，才能使更改生效。 编辑默认设备策略组 步骤 1. 转至组与配置页面，然后选择默认设备策略组。 2. 在编辑默认设备策略组对话框中，编辑所需的组信息。 3. 单击保存。 编辑 ThinOS 选择组 步骤 1. 转至组与配置页面，单击您想要编辑的 ThinOS 选择组。 2. 单击 。 3. 在编辑默认策略组对话框中编辑组信息，例如组名称和描述。 4.
创建用户策略组 您还可以创建全局用户组策略的组并基于其用户组将用户和设备归类。 步骤 1. 在组和配置页面中，单击默认用户策略组选项。 2. 单击 。 3.
注: 如果 AD 组在域中的某个 OU 组内，则您必须选择该 OU 组作为 AD 属性。 4. 选择负责管理此组的组管理员的姓名。 5. 从可用组管理员框中选择特定组，然后单击向右箭头将其移至分配的组管理员框中。 要将一个组从分配的组管理员移到可用的组管理员，反向执行操作。 6. 单击保存。 该组已添加到组和配置页面上的可用组列表中。 注: 用户策略组必须映射到 AD 组或组织单位，但不能同时映射到两者。 7. 选择设备组映射选项可导入具有设备映射的用户组，以控制默认情况下应用到所有设备组的配置。 导入 Wyse Management Suite 的 AD 用户组可以映射到相应的设备组。通过映射设备，它们不会接收不需要的用户组策略。 注: 默认情况下，用户组未映射到设备组。如果您选择默认设备组策略，则会选择所有子设备组。此功能仅在具有 Wyse Management Suite Pro 许可证时才可用。您可以将 100 个用户组导入 Wyse Management Suite。 编辑用户策略组 步骤 1. 转至组与配置页面，然后选择默认用户策略组。 2. 单击 。 3.
移除组 作为管理员，您可以从组层次结构中移除组。 步骤 1. 在组与配置页面，选择要删除的组。 2. 单击 。 随即会显示一条警告消息，表明此操作从组树层次结构中移除一个或多个组。 3. 从下拉列表中，选择一个新组，用来移动当前组中的用户和设备。 4. 单击移除组。 注: 删除设备组时，该组中的所有设备都将移动到选定的设备组。删除用户组时，没有与之相关联的设备或用户。 配置设备级别策略 步骤 1. 在设备页面上选择您想要配置的设备。 随即会显示设备详细信息页面。 2. 在设备配置部分中单击创建/编辑例外。 导出组策略 导出策略选项可让您导出当前组中的策略。此选项可供 Wyse Management Suite Pro 许可证用户使用。 步骤 1. 从组和配置页面中，选择想要从中导出策略的组。组必须具有配置的策略。 2. 单击导出策略。 此时将显示导出策略屏幕。 3. 选择要导出的设备类型策略。 下列选项可用： ● 所有设备类型策略 — 导出所有设备类型策略。 ● 特定设备类型策略 — 从下拉列表中选择一个或多个设备类型。仅导出已选择的设备类型策略。 4.
导入组策略 利用导入策略选项可以导入策略。此选项可供 Wyse Management Suite PRO 许可证用户使用。您可以从组和配置页面或从编辑策略 页面导入组策略。 从组和配置页面导入组策略 步骤 1. 在组和配置页面，选择您的首选组。 如果目标组包含与导入策略相同的设备类型的策略，则会移除这些策略并添加新策略。 2. 单击导入策略。 此时将显示导入策略向导屏幕。 3. 从所选组中选择导入组策略的模式。 下列选项可用： ● 来自现有组 — 从下拉列表中选择一个组。来自该组的策略将会复制到当前组。 ● 来自导出的文件 — 浏览 .json 文件。来自该文件的策略将会复制到当前组。 4. 单击下一步。 5. 选择要导入的设备类型配置。 下列选项可用： ● 所有设备类型策略 — 所有配置的设备类型策略都会导入当前组。 ● 特定设备类型策略 — 从下拉列表中选择一个或多个设备类型。只有选定的设备类型策略才会导入当前组。 6. 单击下一步。 此时将显示所选组中的策略预览。 7.
● <组名称> 组的 <设备类型> 策略已经存在。将会移除现有 <设备类型> 策略并应用导入的策略 — 当您将设备类型配置导入到 包含设备类型配置的组时，便会显示此警告。 ● 从包含对资源清册文件的依赖关系的文件导入策略将会失败。要允许此导入，请使用“编辑策略”窗口中的导入选项 — 当您 从包含对资源清册文件引用的文件导入设备类型配置时，便会显示此警告。 7. 单击导入。 注: 当您从文件中导入策略时，如果存在引用或无效依赖关系，导入就会失败并显示错误信息。此外，如果要导入的文件具 有引用或依赖文件，请转到相应设备类型的编辑策略页面，然后导入组策略。 注: 您可以使用文件导入或导出组策略，从设备导入到用户组，反之亦可，或者从一个组导入到另一个组。在将配置导入到 用户组时，将会忽略不支持的配置，如 BIOS、域加入等。 结果 如果目标组包含与导入策略相同的设备类型的策略，则会移除这些策略并添加新策略。 注: 导入组策略时，不会导入密码。管理员必须在所有密码字段中重新输入密码。 编辑 ThinOS 策略设置 步骤 1. 单击组和配置。 此时将显示组和配置页面。 2. 单击编辑策略下拉菜单。 3.
注: 要转到 ThinOS 高级配置模式，请单击继续。 ThinOS - 高级模式 使用此页面可配置 ThinOS 设备的高级策略设置。 步骤 1. 选择高级配置作为配置模式。 2. 根据需要配置选项。 3. 单击保存并发布，保存并发布您的配置。 注: 要返回 ThinOS 页面，请单击 移除策略。 编辑 ThinOS 9.x 策略设置 前提条件 ● 为您想要推送应用程序包的设备创建包含组令牌的组。 ● 向 Wyse Management Suite 注册瘦客户端。 步骤 1. 转至组与配置页面，然后选择一个组。 2. 从编辑策略下拉菜单中，单击 ThinOS 9.x。 随即显示配置控制 | ThinOS 窗口。 图 5: 配置控制 | ThinOS 3. 单击高级或标准选项。 4. 选择要配置的选项。 5.
您可以使用全局搜索选项查找策略设置中可用的相关设置或参数。搜索结果按以下顺序显示设置： ● 设置 ● 参数组 ● 参数子组 ● 参数 6. 根据需要配置选项。 注: 在 Wyse Management Suite 3.2 中，如果您想要将策略重置为默认配置，您可以单击重置策略选项。如果您想要清除所有 配置，您也可以单击重置整个策略选项。 7. 单击保存并发布。 注: 单击保存并发布后，配置的设置也会显示在标准选项卡中。 注: 默认情况下，含应用于父组（例如“默认设备”组）的固件、软件包、壁纸等参考文件的策略配置将应用于子组。在 Wyse Management Suite 3.2 中，您可以覆盖这些配置并将其从子组中删除。 注: 您只能从配置控制 | ThinOS 窗口上传和部署 10 个证书、壁纸和参考文件。 ThinOS 9.x 的 BIOS 配置 关于此任务 可以使用 Wyse Management Suite 2.1 配置 ThinOS 9.
注: 您可以从远程存储库、租户云存储库或操作员云存储库上传和部署多个固件软件包。 7. 从选择要部署的 ThinOS 固件下拉菜单中，选择上传的固件。 注: 您可以从远程存储库、租户云存储库或操作员云存储库上传和部署多个固件软件包。 8. 单击保存并发布。 瘦客户端下载固件并重新启动。固件版本已升级。 上传和推送 BIOS 软件包 前提条件 ● 在 Wyse Management Suite 中创建包含组令牌的组。使用此组令牌注册 ThinOS 9.x 设备。 ● 向 Wyse Management Suite 注册瘦客户端。 步骤 1. 转至组与配置页面，然后选择一个组。 2. 从编辑策略下拉菜单中，单击 ThinOS 9.x。 随即显示配置控制 | ThinOS 窗口。 3. 单击高级。 4. 在固件字段中，选择 BIOS 固件更新。 5. 从选择要部署的 ThinOS BIOS 下拉菜单中，选择软件包。 注: 您可以从远程存储库、租户云存储库或操作员云存储库上传和部署多个固件软件包。您可以从租户云存储库上传 10 个软 件包。 6.
6. 从选择要部署的 ThinOS 程序包下拉菜单中，选择程序包。 7. 单击保存并发布。 瘦客户端将重新启动，并安装应用程序包。 编辑 Windows Embedded Standard 策略设置 步骤 1. 单击组和配置。 此时将显示组和配置页面。 2. 单击编辑策略下拉菜单。 3. 单击 WES。 随即显示 WES 页面。 4. 配置策略设置后，单击保存并发布。 为 Windows Embedded 设备配置部署设置 在 Wyse Management Suite 3.1 中，您可以配置 Windows Embedded 设备的部署设置。您可以将设置配置为以无提示方式将配置部署 到设备。 步骤 1. 转至组与配置页面，然后选择一个组。 2. 从编辑策略下拉菜单中，单击 WES 或 ThinLinux.。 3. 单击部署设置。 4. 单击配置此项。 5.
此时将显示组和配置页面。 2. 单击编辑策略下拉菜单。 3. 单击 ThinLinux。 4. 配置策略设置后，单击保存并发布。 配置 ThinLinux 设备的部署设置 在 Wyse Management Suite 3.1 中，您可以配置 ThinLinux 设备的部署设置。您可以将设置配置为以无提示方式将配置部署到设备。 步骤 1. 转至组与配置页面，然后选择一个组。 2. 从编辑策略下拉菜单中，单击 ThinLinux。 3. 单击部署设置。 4. 单击配置此项。 5.
● 向 Wyse Management Suite 注册 Dell 混合客户端。 步骤 1. 转至组与配置页面，然后选择一个组。 2. 从编辑策略下拉菜单中，单击混合客户端。 随即显示配置控制 | 混合客户端窗口。 3. 单击高级选项。 4. 选择要配置的选项。 5. 在相应的字段中，单击设置并根据需要配置选项。 注: 在 Wyse Management Suite 3.2 中，如果您想要将策略重置为默认配置，您可以单击重置策略选项。如果您想要清除所有 配置，您也可以单击重置整个策略选项。 6. 单击保存并发布。 注: 单击保存并发布后，配置的设置也会显示在标准选项卡中。 下表列出了您可以在配置控件 | 混合客户端窗口中配置的功能集。 表.
表.
8. 要在设备上启用通知，请启用启用推送通知选项。如果启用此选项，则在您单击保存并发布后，便会立即应用配置的设置。如果 禁用此选项，则会在设备发送心跳信号时应用配置。 注: 如果您禁用此选项，则应用程序部署可能会进入错误状态，因为 Wyse Management Suite 不会向 Dell 混合客户端发送推 送通知。 9. 要在指定的工作时间以外应用配置，请从下拉菜单中选择选项。可用的选项有： ● 立即 — 如果您选择此选项，则在您单击保存并发布后，将立即应用配置。 ● 在指定的工作时间以外 — 如果您选择此选项，则会在步骤 5 中配置的工作时间以外应用配置。 ● 在一段时间内没有用户登录到设备时 — 如果您选择此选项，则在一定时间内没有用户登录到设备时才会应用配置。您可以指 定空闲时间，此段时间过后才将配置应用于设备。 注: 您还可以从设备页面中为特定设备配置这些设置。有关详细信息,请参阅配置设备级别策略。 10. 要保存用户配置，请在设备之间部署这些配置，启用用户数据漫游选项。您可以配置为在指定功能后将设置保存到所选存储库， 或者保存需要保存到存储库的配置。Dell 混合客户端版本 1.
此时将显示配置控制 | 通用客户端窗口。 3. 单击高级选项。 4. 选择要配置的选项。 5. 在相应的字段中，单击设置并根据需要配置选项。 注: 在 Wyse Management Suite 3.2 中，如果您想要将策略重置为默认配置，您可以单击重置策略选项。 6. 单击保存并发布。 注: 单击保存并发布后，配置的设置也会显示在标准选项卡中。 下表列出了您可以在配置控制 | 通用客户端窗口中配置的功能集。 表. 6: 通用客户端策略设置 功能部件 子功能 — 用户策略组 子功能 — 设备策略组 隐私和安全性 证书 证书 代理日志记录级别 日志级别 日志级别 创建和导入批量设备例外文件 在 Wyse Management Suite 3.1 中，您可以将设备例外配置部署到多个 ThinOS 9.x 设备。 步骤 1. 创建批量设备例外文件。要创建文件，请执行以下操作之一： ● 为测试组创建组策略，然后将该策略导出到文件。如果配置中包含密码，在导出的文件中它们将被替换为 *。例如： { "WMSVersion": "4.6.
] } } } } }, "AdminMode": { "value": "yes", "updatedAt": "1581466506234" } ● 使用以下模板创建一个 .
} "value": "no" }, configurations: ["westWingExceptions"] }, "5LGDO600108": { "parameters": { "TerminalName": { "value" : "Cubical 15 - Floor 2" }, "TerminalNameCapital": { "value": "no" } }, configurations: ["westWingExceptions"] } } }, "configurations": { "westWingExceptions": { "DeviceNICDefault": { "value": "Wlan" }, "timeZone": { "value": "America/Phoenix" }, "TimeServer": { "value": "10.10.10.
注: 如果设备已注册并且使用设备序列号导入了配置，则设备例外将应用到该设备。 注: 导入的文件受密码保护。支持 AES-256 和 ZipCrypto 加密。 注: 不会导入证书、墙纸、标识等配置以及关联的资源。 50 管理组和配置
8 管理设备 本节介绍如何使用管理控制台执行例行设备管理任务。要找到设备的库存清单，请单击设备选项卡。您可以使用如组或子组、设备 类型、操作系统类型、状态、子网、平台或时区等各种筛选条件查看设备的子集。 可根据以下项目对设备列表排序： ● 类型 ● 平台 ● 操作系统版本 ● 序列号 ● IP 地址 ● 最后用户详细信息 ● 组详细信息 ● 上次检入时间 ● 注册状态 ● 写入筛选器状态 要查看特定设备的设备详细信息页，请单击该页列出的设备条目。设备详细信息页上显示设备的所有配置参数和应用每个参数的组 级别。 您可以设置仅限于某个设备的配置参数。本节中配置的参数将覆盖在组级别和/或全局级别上配置的任何参数。 注: 在 Wyse Management Suite 3.
• • • • • • • • • • • • • • • • • • • • • • • • 发送消息至设备 通过 LAN 唤醒命令 查看设备详情 查看显示屏参数 查看虚拟 NIC 详细信息 查看 BIOS 详细信息 管理设备摘要 查看系统信息 查看设备事件 查看已安装的应用程序 重新命名瘦客户端。 启用远程阴影连接 为 Dell 混合客户端设备配置远程阴影连接 关闭设备 为设备添加标签 设备合规性状态 拉取 Windows Embedded Standard 或 ThinLinux 映像 请求日志文件 对您的设备进行故障处理 重建 Dell 混合客户端的映像 将 Dell 通用客户端转换为混合客户端 拉取 Dell 混合客户端的配置用户界面包 将 Dell 混合客户端重置为出厂设置 设备的批量组更改 将设备注册到 Wyse Management Suite 的方法 您可以使用以下任一方法将廋客户端注册到 Wyse Management Suite 中： ● 通过设备上 Wyse 设备代理 (WDA) 提供的用户界面手动注册。 ● 通过在 DHCP 服务器上配置相应的选项标签来自动注册。 ● 通过在 D
6. 在 WMS 服务器字段中，输入 Wyse Management Suite 服务器的 URL。 7. 在组令牌字段中输入您的组注册密钥。组令牌是用于将设备直接注册到组的唯一密钥。 注: 如果租户和组字段为空，则该设备已注册到未托管组。但是，要将设备注册到公有云，则必须使用组令牌。 8. 单击打开/关闭按钮以启用或禁用验证服务器证书 CA 选项。启用此选项可以对所有设备到服务器的通信执行服务器证书验证。 “CA 验证”选项会自动启用，并且在输入公有云 URL 后无法禁用。 9. 单击注册，在 Wyse Management Suite 服务器上注册您的设备。 当您的设备注册成功后，状态显示为已注册，并在注册状态标签旁边显示绿色对号。注册按钮的名称更改为取消注册。 注: 管理员或来宾用户无法直接从 Dell 客户端代理窗口中取消注册设备。要取消注册设备，您必须进入开发模式或使用 Wyse Management Suite 控制台。 使用手动查找方法来注册 Dell 通用客户端 您可以使用手动查找方法，利用 Dell 客户端代理启用程序代理，将运行 Ubuntu 版本的 18.04 或 20.
2. 单击 WDA 选项卡。在客户端启动过程完成后，WDA 服务会自动运行。 默认选中 WMS。 3. 选中启用 Wyse Management Suite 复选框以启用 Wyse Management Suite。 4. 输入您的管理员为所需组配置的组注册密钥。 5. 选择启用 WMS 高级设置选项，然后输入 WMS 服务器或 MQTT 服务器详情。 6.
步骤 1. 打开 Wyse 设备代理应用程序。 此时将显示 Wyse 设备代理窗口。 2. 输入设备注册详情。 3. 从管理服务器下拉列表中，选择 Wyse Management Suite。 4. 在相应的字段中输入服务器的地址和端口号。 注: 如果服务器地址包含 http，则会显示一条警告消息。单击确定确认。 5. 输入组令牌。对于单个租户，组令牌是可选步骤。 6. 根据您的许可证类型启用或禁用 CA 验证。 注: 如果您禁用 CA 验证，会显示一条警告消息。单击确定确认。 7. 单击注册。 注册完成后，将显示已向 Wyse Management Suite 注册消息。 通过使用 Wyse 设备代理注册 ThinLinux 瘦客户端 前提条件 在 Wyse Management Suite 中创建一个组以注册设备。 步骤 1. 打开 Wyse 设备代理应用程序。 此时将显示 Wyse 设备代理屏幕。 2. 输入设备注册详情。 3. 在 Wyse Management Suite，输入 Wyse Management Suite 服务器详细信息。 4. 输入组令牌。 对于单个租户，组令牌是可选步骤。 5.
在 Wyse 设备代理选项卡中，观察 Wyse Management Server 详细信息在相应的字段中是否可用，以及在 Wyse Management Server 的“设备”页面上是否可以看到客户端条目。 使用 FTP INI 方法注册 ThinLinux 2.0 设备 前提条件 创建一个组以在 Wyse Management Suite 中注册。 步骤 1. 创建一个 wlx.ini 文件。输入以下参数： WMSEnable=yes\no WMSServer=https://FQDN of the WMS Server:Port GroupRegistrationKey=GroupToken present in WMS Server CAValidation=True/False 例如，要向具有组令牌 defa-defadefa 且已启用 CA 验证的 Wyse Management Suite（服务器的 FQDN 是 ServerFQDN.domain.com）注册 ThinLinux 版本 2.
2. 将 wlx ini 文件放置在 wyse\wlx 文件夹中。 3. 转至设置并在 ThinLinux 瘦客户端上切换到管理员帐户。 4. 转至管理 > INI。 5. 输入 FTP 服务器 URL。 6. 单击保存，然后重新启动瘦客户端。 7. 转至管理 > Wyse 设备代理。 在“Wyse 设备代理”选项卡中，观察 Wyse Management Server 详细信息在相应的字段中是否可用，以及在 Wyse Management Server 的“设备”页面上是否可以看到客户端条目。 使用 DHCP 选项标签注册设备 您可以使用 DHCP 选项标签注册设备。 表. 7: 使用 DHCP 选项标签注册设备 选项标签 描述 名称 - WMS 此标签指向 Wyse Management Suite 服务器 URL。例如， wmsserver.acme.com，其中 wmsserver.acme.
使用 DNS SRV 记录注册设备 以下版本的 Wyse 设备代理支持基于 DNS 的设备注册： ● Windows Embedded Systems — 13.0 或更高版本 ● Thin Linux — 2.0.24 或更高版本 ● ThinOS — 8.4 版固件或更高版本 如果 DNS SRV 记录字段设置了有效值，则您可以向 Wyse Management Suite 服务器注册设备。 注: 有关如何在 Windows 服务器上添加 DNS SRV 记录的详细说明，请参阅创建和配置 DNS SRV 记录。 下表列出了 DNS SRV 记录的有效值： 表. 8: 使用 DNS SRV 记录配置设备 （续） URL/标签 描述 记录名称 - _WMS_MGMT 此记录指向 Wyse Management Suite 服务器 URL。例如， wmsserver.acme.com，其中 wmsserver.acme.com 是安装了 Wyse Management Suite 的服务器的完全限定域名。 记录 FQDN - _WMS_MGMT._tcp.
表. 8: 使用 DNS SRV 记录配置设备 URL/标签 描述 注: 对于最新版本的 Wyse Management Suite，CA 验证是可 选的。 通过使用筛选器搜索设备 步骤 1. 从配置组下拉列表中，选择管理员添加的默认策略组或多个组。 2. 从状态下拉列表中，选择以下任一选项： ● 注册 ○ 已注册 ○ 预先注册 ○ 未注册 ○ 合规 ○ 注册验证挂起 ○ 待定 ○ 不合规 ● 联机状态 ○ 联机 ○ 脱机 ○ 未知 ● 其他 ○ 最近添加 3. 从 OS 类型下拉列表中，选择以下任一操作系统： ● Thin Client ○ Linux ○ ThinLinux ○ ThinOS ○ WES ○ Teradici（私有云） ○ Wyse Software Thin Client ● 混合客户端 ○ 混合客户端 4. 从 OS 子类型下拉列表中，选择您的操作系统的一个子类型。 5. 从平台下拉列表中，选择一个平台。 6. 从 OS 版本下拉列表中，选择一个操作系统版本。 7. 在代理版本下拉列表中，选择一个代理版本。 8. 从子网/前缀下拉列表中，选择一个子网。 9.
2. 在描述框中输入筛选器的描述。 3. 选中此复选框以将当前筛选器设置为默认选项。 4. 单击保存筛选器。 查询设备状态 您可以发送一条命令以更新系统中的设备信息和状态。 步骤 1. 单击设备。 此时将显示设备页面。 2. 应用筛选器以查找首选设备。 3. 选中设备对应的复选框。 4. 单击查询。 随即会显示一个警报窗口。 5. 单击发送命令可以发送查询命令。 锁定设备 对于一组连接到 VDI 会话的设备，您可以发送命令来锁定已注册的设备。此选项适用于运行 ThinOS 操作系统的瘦客户端。 前提条件 设备应连接到 VDI 连接，用户必须登录到设备。 步骤 1. 单击设备。 此时将显示设备页面。 2. 应用筛选器以查找首选设备。 3. 选中设备对应的复选框。 4. 单击锁定。 随即会显示一个警报窗口。 5. 单击发送命令可以发送锁定命令。 在 Wyse Management Suite 3.2 中，您还可以发送命令以从作业页面锁定设备。有关更多信息，请参阅计划设备命令作业。 重新启动设备 您可以发送命令来重新启动已注册的设备。 步骤 1. 单击设备。 此时将显示设备页面。 2.
注销设备 您可以发送命令，从 Wyse Management Suite 中注销设备。 步骤 1. 单击设备。 此时将显示设备页面。 2. 应用筛选器以查找首选设备。 3. 选中设备对应的复选框。 4. 单击注销。 随即会显示一个警报窗口。 5. 选中强制注销复选框。 6.
2. 应用筛选器以查找首选设备。 3. 选中设备对应的复选框。 4. 从更多操作下拉菜单中，单击出厂重设。 随即会显示一个警报窗口。 5. 输入客户端重设的原因。 6. 单击发送命令。 在 Wyse Management Suite 3.2 中，您还可以发送命令以从作业页面锁定设备。有关更多信息，请参阅计划设备命令作业。 在“设备”页面上更改组分配 您可以使用设备页面更改设备的组分配。 步骤 1. 单击设备。 此时将显示设备页面。 2. 应用筛选器以查找首选设备。 3. 选中设备对应的复选框。 4. 从更多操作下拉菜单中，单击更改组。 此时将显示更改组分配窗口。 5. 从下拉菜单中，为设备选择一个新组 6. 单击保存。 发送消息至设备 您可以使用设备页面将消息发送至已注册的设备。 步骤 1. 单击设备。 此时将显示设备页面。 2. 应用筛选器以查找首选设备。 3. 选中设备对应的复选框。 4. 从更多操作下拉菜单中，单击发送消息。 此时将会显示发送消息窗口。 5. 输入信息。 6. 单击发送。 在 Wyse Management Suite 3.
查看设备详情 步骤 1. 单击设备。 此时将显示设备页面。 2. 应用筛选器以查找首选设备。 此时将显示首选设备列表。 3. 单击任何显示的设备。 随即会显示设备详细信息页面。 查看显示屏参数 在 Wyse Management Suite 3.1 中，您可以查看运行 Windows Embedded 和 ThinLinux 操作系统的设备的显示屏设置。您可以查看显 示屏设置的供应商名称、型号、序列号、分辨率、宽高比、模式、对齐和旋转的详细信息。 步骤 1. 转到设备页面。 2. 应用筛选器以查找首选设备。 此时将显示首选设备列表。 3. 单击任何显示的设备。 随即会显示设备详细信息页面。 4. 转到系统信息 > 外围设备。 您可以查看显示屏设置详细信息。 图 7: 显示屏参数 查看虚拟 NIC 详细信息 在 Wyse Management Suite 3.1 中，您可以查看运行 Windows Embedded 和 ThinLinux 操作系统的设备的网络适配器详细信息。您可 以查看网络适配器的适配器名称、MAC 地址、IP 地址、网关 IP 地址和 DNS 服务器详细信息。 步骤 1.
随即会显示设备详细信息页面。 4. 转至系统信息 > 网络详细信息 - 网络适配器。 您可以在网络详细信息 - 网络适配器部分中查看虚拟 NIC 的详细信息。 图 8: 网络详细信息 - 网络适配器 查看 BIOS 详细信息 在 Wyse Management Suite 3.1 中，您可以在设备详细信息页面上查看 BIOS 参数值。 步骤 1. 转到设备页面。 2. 应用筛选器以查找首选设备。 此时将显示首选设备列表。 3. 单击任何显示的设备。 随即会显示设备详细信息页面。您可以在系统信息选项卡的 BIOS 设置部分查看 BIOS 的详细信息。 管理设备摘要 您可以使用设备页面查看和管理附注、组分配、警报和设备配置上的信息。 步骤 1. 单击设备。 2. 在设备详细信息页面上，单击摘要选项卡。 此时将显示设备摘要。 3. 在右侧窗格中，单击添加附注。 此时将显示添加附注窗口。 4. 在提供的字段中输入消息，然后单击保存。 5. 在右侧窗格中，单击更改组分配。 此时将显示更改组分配窗口。 6. 从下拉菜单中，为设备选择一个新组 7. 单击保存。 8.
查看设备事件 您可以查看和管理与设备有关的系统事件的信息。 步骤 1. 单击设备。 此时将显示设备页面。 2. 应用筛选器以查找首选设备。 此时将显示首选设备列表。 3. 单击任何显示的设备。 随即会显示设备详细信息页面。 4. 在设备详细信息页面中，单击事件选项卡。 此时将显示设备的事件。 查看已安装的应用程序 步骤 1. 单击设备。 此时将显示设备页面。 2. 应用筛选器以查找首选设备。 此时将显示首选设备列表。 3. 单击任何显示的设备。 随即会显示设备详细信息页面。 4.
启用远程阴影连接 使用此页使全局管理员和组管理员远程访问 Windows Embedded Standard、ThinLinux 和 ThinOS Thin Client 会话。此功能仅适用于私 有云，并且可用于标准版和 Pro 版两种许可证。 步骤 1. 在设备页面中，单击设备。 2. 从更多选项下拉列表中，选择远程阴影 (VNC) 选项。 远程阴影 (VNC) 对话框中显示目标 Thin Client 的 IP 地址和端口号。 注: 默认端口号为 5900。 3. 更改目标瘦客户端的端口号 — 可选。 4. 单击连接以发起到目标 Thin Client 的远程会话。 注: Wyse Management Suite 门户支持每个租户最多五个远程阴影会话。 为 Dell 混合客户端设备配置远程阴影连接 使用此页面使全局管理员和组管理员可远程访问 Dell 混合客户端设备会话。此功能仅适用于私有云，并且可用于标准版和 Pro 版两 种许可证。 步骤 1.
此时将显示设备页面。 2. 应用筛选器以查找首选设备。 此时将显示首选设备列表。 3. 选择一个或多个设备。从更多选项下拉列表中，单击为设备添加标签。 此时将显示设置设备标签窗口。 4. 输入首选的标签名称。 5. 单击设置标签。 设备合规性状态 默认情况下，以下颜色表示设备状态： ● 红色 - 当注册的设备超过七天未检入时。 ● 灰色 - 将任何配置策略应用于设备时。 ● 绿色 - 将所有配置策略应用于设备时。 默认值可以在 1 天到 99 天范围内进行更改。 联机状态选项位于设备名称旁边。以下颜色表示在线状态： ● 红色 - 当设备超过三次尝试未发送心跳。 ● 灰色 - 当设备超过两次尝试但不到三次尝试未发送心跳。 ● 绿色 - 当设备定期发送心跳。 拉取 Windows Embedded Standard 或 ThinLinux 映像 前提条件 ● 如果您使用的是 Wyse Management Suite 1.3 远程存储库，则 Recovery/ Recovery + OS 拉取模板在该存储库中不可用。您必须将 Wyse Management Suite 升级到 1.
● 在 sysprep 之后拉取 - 设备重新启动，并在禁用状态下登录操作系统。运行自定义 Sysprep。自定义 sysprep 完成后，设备引导 到 Merlin 操作系统，并执行映像拉取操作。 注: 此选项适用于 Windows Embedded Standard 设备。 ● 立即拉取 - 设备引导到 Merlin 操作系统，并执行映像拉取操作。 请求日志文件 您可以请求从 Windows Embedded Standard、ThinOS 和 ThinLinux 设备中获取设备日志。ThinOS 设备上传系统日志。Windows Embedded Standard 会上载 Wyse 设备代理日志和 Windows 事件查看器日志。Linux 或 ThinLinux 会上载 Wyse 设备代理日志和系统日 志。 前提条件 必须启用设备以拉出日志文件。 步骤 1. 请转至设备页面，单击特定设备。 随即会显示设备详细信息。 2. 单击设备日志选项卡。 3. 单击请求日志文件。 4.
随即会显示一个警报窗口。 5. 单击发送命令。 此操作将为设备执行恢复映像功能。 将 Dell 通用客户端转换为混合客户端 您可以发送命令来将 Dell 通用客户端转换为 Dell 混合客户端。 前提条件 Dell Ubuntu 设备（通用客户端）在恢复分区中应预加载有 Dell 混合捆绑包。 步骤 1. 单击设备。 此时将显示设备页面。 2. 应用筛选器以查找首选通用客户端设备。 3. 选中设备对应的复选框。 4. 从更多操作下拉菜单中，单击转换为混合。 随即会显示一个警报窗口。 5. 单击发送命令。 注: 转换为混合命令也可在作业、设备和设备详情页面中找到。 拉取 Dell 混合客户端的配置用户界面包 当 Dell 混合客户端具有比 Wyse Management Suite 服务器中现有版本更高的配置架构版本时，您可以拉取最新的配置用户界面包。 步骤 1. 单击设备。 此时将显示设备页面。 2. 应用筛选器以查找首选设备。 3. 单击要配置的设备。 随即会显示设备详细信息页面。 4. 从更多操作下拉菜单中，单击拉取配置 UI 包。 随即会显示一个警报窗口。 5.
设备的批量组更改 在 Wyse Management Suite 3.2 中，您可以使用序列号、MAC 地址或主机名称更改多个设备的组。此选项仅适用于具有 Pro 许可证 的 Wyse Management Suite。 前提条件 创建一个 CSV 文件，其中包含设备的序列号、MAC 地址或主机名称。 步骤 1. 单击设备。 此时将显示设备页面。 2. 从更多操作下拉列表中，选择批量更改组。 此时将显示批量更改组分配窗口。 3. 从选择属性以筛选设备下拉列表中，选择一个属性，以根据所选属性筛选要更改为新组的设备。 4. 要选择 CSV 文件，请单击浏览，然后转至 CSV 文件所在的位置。 5. 从为这些设备选择新组下拉列表中，选择设备的新组。 6.
9 应用程序和数据 本节介绍如何使用 Wyse 管理控制台执行例行设备应用程序任务、操作系统映像、库存清单管理和设置策略。存储库名称用颜色区 分，以表示状态。。 您可以使用应用程序和数据页面配置以下类型的策略： ● 标准应用程序策略 - 此策略使您能安装单个应用程序包。 ● 高级应用程序策略 - 此策略使您能安装多个应用程序包。 ● 映像策略 - 此策略使您能安装操作系统。 基于特定时区或您设备上配置的时区，您可以立即或稍后计划将应用程序策略和操作系统映像部署到 Thin Client。 主题： • • • 应用程序策略 映像策略 管理文件存储库 应用程序策略 Wyse Management Suite 支持以下两种类型的应用程序资源清册和应用程序部署策略： ● 配置瘦客户端应用程序资源清册 ● 配置 Wyse Software 瘦客户端应用程序资源清册 ● 创建标准应用程序策略并将其部署到瘦客户端 ● 创建并部署高级应用程序策略到瘦客户端 ● 创建标准应用程序策略并将其部署到 Wyse Software 瘦客户端 ● 创建并部署高级应用程序策略到 Wyse Software 瘦客户端 有关基于 Win
配置瘦客户端应用程序资源清册 步骤 1. 单击应用程序和数据选项卡。 2. 在左窗格中，转至应用库存清单 > Thin Client。 应用程序详情将显示在 Thin Client 库存清单窗口中。 3. 要添加应用程序到资源清册，将瘦客户端应用程序文件放入 \repository\thinClientApps 文件夹中。 Wyse Management Suite 将定期向 Wyse Management Suite 服务器发送所有文件的元数据。 4. 要编辑应用程序，请执行以下操作： a. 从列表中选择已上传的应用程序。 b. 单击编辑应用程序。 此时将显示编辑应用程序窗口。 c. 输入注释。 d. 单击保存。 注: 全局后缀将会添加到操作员上传的应用程序。 在不同存储库中存在的应用程序只列出一次。存储库名称列显示存在该应用程序的存储库的数量。您可以将鼠标指针悬停在该列 上，以查看存储库的名称。另外，存储库的名称用颜色区分，以指定可用性。 配置 Wyse Software 瘦客户端应用程序资源清册 步骤 1. 单击应用程序和数据选项卡。 2.
● 将策略应用到新设备 — 此选项会自动将策略应用到属于所选组的已注册设备或移动到所选组的设备。选择此选项时，策略会 应用于所有已注册到该组的新设备。要在组中现有的设备上运行作业，您必须计划策略。计划策略后，作业状态会显示该组 中已存在的设备计数。不会显示新添加的已注册设备计数的作业状态。 ● 检入时将策略应用到设备 — 此选项将在检入时自动应用于设备。选择此选项时，策略会应用于组中的所有设备。要立即在组 中的现有设备上或在设备检入之前的计划时间运行作业，您必须计划策略。计划策略后，作业状态会显示该组中已存在的设 备计数。 注: 不会显示已签入 Wyse Management Suite 的新添加设备计数的作业状态。 注: 对于基于 Windows 的设备，指定 .exe 文件的无提示安装参数，以便以无提示模式运行应用程序。例如，VMwareHorizon-Client-4.6.1-6748947.exe /silent /install /norestart。 13.
12. 要在指定的值后停止安装过程，请在应用程序安装超时字段中指定分钟数。默认值为 60 分钟。 注: 应用程序安装超时选项仅适用于 Windows Embedded Standard 设备和 Wyse 软件瘦客户端。 13. 单击保存以创建策略。 此时会显示一条消息，使管理员能根据组在设备上计划此策略。 14. 选择是可在相同页面上计划作业。 15. 选择以下选项之一： ● 立即 — 服务器立即运行作业。 ● 根据设备时区 — 服务器为每个设备时区创建一个作业，并根据设备时区选定的日期/时间计划作业。 ● 根据选定时区 — 服务器创建一个作业，在指定时区的日期或时间运行。 16. 要创建作业，单击预览，计划将显示在下一页上。 17. 您可以转至作业页面，检查作业的状态。 使用标准应用程序策略对 Citrix StoreFront 启用单点登录 要对 Citrix StoreFront 启用单点登录，请执行以下操作： ● 情形 1 — 如果您想在当前版本的 Citrix 接收器上对 StoreFront 启用单点登录，请执行以下操作： 1.
15. 要将此策略部署到特定操作系统或平台，请选择 OS 子类型过滤器或平台过滤器。 16. 指定此消息对话框应在客户端上显示的分钟数。 会在客户端上显示一条消息，在安装开始之前给您留出保存您的工作的时间。 17. 要启用延迟实施策略，请选中允许延迟执行策略复选框。如果选择了此选项，将启用以下下拉菜单： ● 从每次延迟最多小时数下拉列表中，选择您可以将策略运行延迟的最长小时数（1-24 小时）。 ● 从最多延迟次数下拉列表中，选择您可以延迟运行策略的次数 (1 - 3)。 18.
注: 要在第一次故障时停止应用程序策略，选择启用应用从属关系。如果未选中此选项，应用程序的故障会影响策略实施。 如果应用程序文件在多个存储库上可用，则会在文件名旁边显示存储库的数量。 15. 要将此策略部署到特定操作系统或平台，请选择 OS 子类型过滤器或平台过滤器。 16. 指定此消息对话框应在客户端上显示的分钟数。 会在客户端上显示一条消息，在安装开始之前给您留出保存您的工作的时间。 17. 要启用延迟实施策略，请选中允许延迟执行策略复选框。如果选择了此选项，将启用以下下拉菜单： ● 从每次延迟最多小时数下拉列表中，选择您可以将策略运行延迟的最长小时数（1-24 小时）。 ● 从最多延迟次数下拉列表中，选择您可以延迟运行策略的次数 (1 - 3)。 18.
9. 从应用程序下拉列表中，选择应用程序。 如果应用程序文件在多个存储库上可用，则会在文件名旁边显示存储库的数量。 10. 要将此策略部署到特定操作系统或平台，请选择 OS 子类型过滤器或平台过滤器。 11. 在安装参数字段中，输入所选应用程序的安装参数。 12. 从自动应用策略下拉列表中，选择以下任一选项： ● 不自动应用 — 此选项不会将某个策略自动应用到设备。 ● 将策略应用到新设备 — 此选项会自动将策略应用到属于所选组的已注册设备或移动到所选组的设备。选择此选项时，策略会 应用于所有已注册到该组的新设备。要在组中现有的设备上运行作业，您必须计划策略。计划策略后，作业状态会显示该组 中已存在的设备计数。不会显示新添加的已注册设备计数的作业状态。 ● 检入时将策略应用到设备 — 此选项将在检入时自动应用于设备。选择此选项时，策略会应用于组中的所有设备。要立即在组 中的现有设备上或在设备检入之前的计划时间运行作业，您必须计划策略。计划策略后，作业状态会显示该组中已存在的设 备计数。 注: 不会显示已签入 Wyse Management Suite 的新添加设备计数的作业状态。 13.
16. 指定此消息对话框应在客户端上显示的分钟数。 会在客户端上显示一条消息，在安装开始之前给您留出保存您的工作的时间。 17. 要启用延迟实施策略，请选中允许延迟执行策略复选框。如果选择了此选项，将启用以下下拉菜单： ● 从每次延迟最多小时数下拉列表中，选择您可以将策略运行延迟的最长小时数（1-24 小时）。 ● 从最多延迟次数下拉列表中，选择您可以延迟运行策略的次数 (1 - 3)。 18.
● 检入时将策略应用到设备 — 此选项将在检入时自动应用于设备。选择此选项时，策略会应用于组中的所有设备。要立即在组 中的现有设备上或在设备检入之前的计划时间运行作业，您必须计划策略。计划策略后，作业状态会显示该组中已存在的设 备计数。 注: 不会显示已签入 Wyse Management Suite 的新添加设备计数的作业状态。 12. 在超时（1–999 分钟）框中指定此消息对话框应在客户端上显示的分钟数。“超时”会在客户端上显示一条消息，在安装开始之 前给您留出保存您的工作的时间。 13. 要在指定的值后停止安装过程，请在应用程序安装超时字段中指定分钟数。默认值为 60 分钟。 14. 单击保存以创建策略。 此时会显示一条消息，使管理员能根据组在设备上计划此策略。 15. 选择是可在相同页面上计划作业。 16. 选择以下选项之一： ● 立即 — 服务器立即运行作业。 ● 根据设备时区 — 服务器为每个设备时区创建一个作业，并根据设备时区选定的日期/时间计划作业。 ● 根据选定时区 — 服务器创建一个作业，在指定时区的日期或时间运行。 17. 要创建作业，单击预览，计划将显示在下一页上。 18.
● 检入时将策略应用到设备 — 此选项将在检入时自动应用于设备。选择此选项时，策略会应用于组中的所有设备。要立即在组 中的现有设备上或在设备检入之前的计划时间运行作业，您必须计划策略。计划策略后，作业状态会显示该组中已存在的设 备计数。 注: 不会显示已签入 Wyse Management Suite 的新添加设备计数的作业状态。 18. 在超时（1–999 分钟）框中指定此消息对话框应在客户端上显示的分钟数。“超时”会在客户端上显示一条消息，在安装开始之 前给您留出保存您的工作的时间。 19. 要在指定的值后停止安装过程，请在应用程序安装超时字段中指定分钟数。默认值为 60 分钟。 20. 单击保存以创建策略。 此时会显示一条消息，使管理员能根据组在设备上计划此策略。 21. 选择是可在相同页面上计划作业。 22. 选择下列选项之一： ● 立即 — 服务器立即运行作业。 ● 根据设备时区 — 服务器为每个设备时区创建一个作业，并根据设备时区选定的日期/时间计划作业。 ● 根据选定时区 — 服务器创建一个作业，在指定时区的日期或时间运行。 23. 要创建作业，单击预览，计划将显示在下一页上。 24.
2. 单击添加固件文件。 此时将会显示添加文件屏幕。 3. 要选择一个文件，单击浏览，并转至文件所在位置。 4. 输入文件的描述。 5. 如果要覆盖现有文件，可选中该复选框。 6. 单击上传。 注: 在选中该复选框时，文件将添加到存储库，但不会分配给任何组或设备。要将固件部署到一个设备或一组设备，请转至 相应的设备或组配置页面。 将 ThinOS BIOS 文件添加到存储库 步骤 1. 在应用程序和数据选项卡的 OS 映像库下方，单击 ThinOS。 2. 单击添加 BIOS 文件。 此时将会显示添加文件屏幕。 3. 要选择一个文件，单击浏览，并转至文件所在位置。 4. 输入文件的描述。 5. 如果要覆盖现有文件，可选中该复选框。 6. 从 BIOS 平台类型下拉列表中选择平台。 7. 单击上传。 注: 在选中该复选框时，文件将添加到存储库，但不会分配给任何组或设备。要将 BIOS 文件部署到一个设备或一组设备，请 转至相应的设备或组配置页面。 将 ThinOS 软件包文件添加到存储库 步骤 1. 在应用程序和数据选项卡的 OS 映像库下方，单击 ThinOS。 2.
g. 从规则下拉菜单中，选择以下任何一项您想要为映像策略设置的规则： ● 仅升级 ● 允许降级 ● 强制此版本。 h. 从自动应用策略下拉菜单中，选择以下任一选项： ● 不自动应用 - 映像策略不会自动应用到使用 Wyse Management Suite 注册的设备。 ● 将策略应用到新设备 - 映像策略将应用到使用 Wyse Management Suite 注册的新设备。 ● 检入时将策略应用到设备 - 映像策略将在检入时应用到使用 Wyse Management Suite 注册的新设备。 4. 单击保存。 将 ThinOS 9.x 固件添加到存储库 步骤 1. 登录到 Wyse Management Suite。 2. 在应用程序和数据选项卡的 OS 映像库下方，单击 ThinOS 9.x。 3. 单击添加固件文件。 此时将会显示添加文件屏幕。 4. 要选择一个文件，单击浏览，并转至文件所在位置。 5. 输入文件的描述。 6. 如果要覆盖现有文件，可选中该复选框。 7.
4. 要选择一个文件，单击浏览，并转至文件所在位置。 ● 如果 EULA 嵌入在软件包中，将显示软件包的 EULA 详细信息和供应商名称。您可以单击供应商名称以阅读每个供应商的许 可协议。单击接受以上传软件包。如果不想再次看到同一供应商的 EULA 详细信息，则可以选择不再显示。您必须分别接受 每个软件包的许可协议。如果单击拒绝，则不会上传软件包。 ● 如果 EULA 未嵌入在软件包中，请转至步骤 5。 5. 单击上传。 注: 操作员可以从操作员帐户上传软件包，并对所有租户可见。租户不能删除或修改这些文件。 创建 Dell 混合客户端映像策略 您可以创建 Dell 混合客户端映像策略，以将运行 Windows 10 IoT Enterprise、ThinLinux 2.x 和 ThinOS 8.x 操作系统的 Wyse 5070 瘦客 户端转换为 Dell 混合客户端设备。 步骤 1. 在应用程序和数据选项卡中，在操作系统映像策略下，单击混合客户端。 2. 单击添加策略。 3. 在添加混合客户端策略页面中，执行以下操作： a. b. c. d.
● EULA 文本文件 ● Windows 无线配置文件 ● ● ● ● ● ● INI 文件 区域设置 打印机映射 字体 主机 规则 注: 要查看您可以上传的文件的最大大小和支持格式，请单击信息 (i) 图标。 5. 如果要覆盖现有文件，可选中该复选框。 注: 在选中该复选框时，文件将添加到存储库，但不会分配给任何组或设备。要分配文件，请转至相应的设备配置页面。 6. 单击上传。 如何更改属于营销组的所有设备的壁纸 步骤 1. 转至应用程序和数据选项卡。 2. 在左侧窗格中的导航栏中选择库存清单。 3. 单击添加文件按钮。 4. 浏览并选择您想要设为壁纸的映像。 5. 关于类型，请选择壁纸。 6. 输入描述并单击上传。 要通过分配一个新壁纸来更改某个组的配置策略，请执行以下操作： 1. 转至组和配置页面。 2. 选择一个策略组。 3. 单击编辑策略并选择 WES。 4. 选择桌面体验并单击配置此项目。 5. 选择桌面壁纸。 6. 从下拉列表中选择壁纸文件。 7.
10 管理规则 本节介绍如何添加和管理 Wyse Management Suite 控制台中的规则。可用筛选选项如下： ● 注册 ● 未托管设备自动分配 ● 警报通知 图 9: 规则页面 主题： • • • • • • • • 编辑注册规则 为未受的设备创建自动分配规则 编辑未托管设备自动分配规则 禁用和删除非托管设备自动分配的规则 保存规则顺序 添加警报通知规则 编辑警报通知规则 创建规则以自动取消注册设备 编辑注册规则 通过使用注册选项来配置未托管设备的规则。 步骤 1. 单击规则。 此时将显示规则页面。 2. 单击注册并选择未托管设备选项。 3. 单击编辑规则。 此时将显示编辑规则窗口。 您可以查看以下详细信息： ● 规则 ● 描述 ● 设备目标 ● 群组 4.
注: 对目标设备的通知频率可配置为每 4 小时、每 12 小时或每周。 5. 在（1-30 天后）应用规则框输入在您想要应用规则之前的天数。 注: 默认情况下，未托管设备的注册在 30 天后注销。 6. 单击保存。 为未受的设备创建自动分配规则 步骤 1. 单击规则选项卡。 2. 选择未托管设备自动分配选项。 3. 单击添加规则选项卡。 4. 输入名称并选择目标组。 5. 单击添加条件选项，然后选择分配规则的条件。 6. 单击保存。 此规则将显示在未托管组列表中。将自动应用此规则，并且设备将列在目标组中。 注: 这些规则不适用于处于注册挂起状态的设备。 编辑未托管设备自动分配规则 步骤 1. 单击规则选项卡。 2. 选择未托管设备自动分配选项。 3. 选择此规则并单击编辑选项。 4. 输入名称并选择目标组。 5. 单击添加条件选项，然后选择分配规则的条件。 6. 单击保存。 禁用和删除非托管设备自动分配的规则 步骤 1. 单击规则选项卡。 2. 选择未托管设备自动分配选项。 3. 选择一个规则，然后单击禁用规则选项。 所选规则被禁用。 4.
2. 选择未托管设备自动分配选项。 3. 选择您想要移动的规则，然后将其移至顺序顶部。 4. 单击保存规则顺序。 注: 您无法更改 IPV6 前缀规则顺序。 添加警报通知规则 步骤 1. 单击规则选项卡。 2. 选择警报通知选项。 3. 单击添加规则。 此时将显示添加规则窗口。 4. 从规则下拉列表中，选择一个规则。 5. 输入描述。 6. 从组下拉列表中，选择首选选项。 7. 从下拉菜单中选择一个目标设备以应用通知目标，再选择持续时间以应用通知频率。 8. 单击保存。 编辑警报通知规则 步骤 1. 单击规则选项卡。 2. 选择警报通知选项。 3. 单击编辑规则。 此时将显示编辑规则窗口。 4. 从规则下拉列表中，选择一个规则。 5. 输入描述。 6. 从组下拉列表中，选择一个组。 7. 从下拉列表中选择一个目标设备以应用通知目标，再选择持续时间以应用通知频率。 8. 单击保存。 创建规则以自动取消注册设备 在 Wyse Management Suite 3.2 中，您可以创建一个规则，以便在设备未在某个时间段内使用 Wyse Management Suite 检入时自动取 消注册设备。 步骤 1.
图 10: “失败的检入”选项卡 3. 单击添加规则。 此时将显示添加规则窗口。 图 11: 添加规则 4. 输入规则的描述。 5. 选择必须从中取消注册服务的组。 6. 在（1-120 天）后应用规则字段中，输入之后将从 Wyse Management Suite 中取消注册设备的持续时间（以天为单位）。 注: 仅当设备未在指定天数内检入时，才会从 Wyse Management Suite 中取消注册设备。 7.
11 管理作业 本节介绍如何计划和管理管理控制台中的作业。 您可以在本页看到基于以下筛选选项的作业： ● 配置组 - 从下拉菜单中选择配置组类型。 ● 计划人 - 从下拉菜单中选择执行此计划活动的人。可用的选项有： ○ 管理员 ￭ 应用策略 ￭ 映像策略 ￭ 设备命令 ○ 系统 ￭ 发布组配置 ￭ 其他 ● OS 类型 - 从下拉菜单中选择操作系统。可用的选项有： ○ ThinOS ○ WES ○ Linux ○ Thin Linux ○ Wyse Software Thin Client ○ 混合客户端 ○ 通用客户端 ● 状态 - 从下拉菜单中选择作业的状态。可用的选项有： ○ 已计划 ○ 运行中/进行中 ○ 已完成 ○ 已取消 ○ 失败 ● 详情状态 - 从下拉菜单中选择详情状态。可用的选项有： ○ 1 项或更多失败 ○ 1 项或更多待定 ○ 1 项或更多进行中 ○ 一项或更多已取消 ○ 1 项或更多已完成 ● 更多操作 - 从下拉菜单中选择同步 BIOS 管理员密码选项。随即显示同步 BIOS 管理员密码作业窗口。 图 12: 作业页面 管理作业 89
主题： 同步 BIOS 管理员密码 通过使用筛选器搜索计划的作业 计划设备命令作业 计划映像策略 计划应用程序策略 重新启动失败的作业 • • • • • • 同步 BIOS 管理员密码 步骤 1. 单击作业。 此时将显示作业页面。 2. 从更多操作下拉菜单中选择同步 BIOS 管理员密码选项。 随即显示同步 BIOS 管理员密码作业窗口。 3. 输入密码。密码必须包含最少 4 个字符，最多 32 个字符。 4. 选择显示密码复选框以查看密码。 5. 从 OS 类型下拉菜单中选择您的首选项。 6. 从平台下拉菜单中选择您的首选项。 7. 输入作业名称。 8. 从组下拉菜单中选择您的首选项。 9. 选择包括所有子组复选框以包含子组。 10. 在描述框中输入描述。 11. 单击预览。 通过使用筛选器搜索计划的作业 本节介绍了如何搜索计划的作业并在管理控制台中管理作业。 步骤 1. 单击作业。 此时将显示作业页面。 2. 从配置组下拉菜单中，选择管理员添加的默认策略组或多个组。 3.
● Dell 混合客户端 5. 从状态下拉菜单中选择作业的状态。 可用的选项有： ● 已计划 ● 运行中/进行中 ● 已完成 ● 已取消 ● 失败 6. 从详情状态下拉菜单中选择详情状态。 可用的选项有： ● 1 项或更多失败 ● 1 项或更多待定 ● 1 项或更多进行中 ● 一项或更多已取消 ● 1 项或更多已完成 7. 从更多操作下拉菜单中选择同步 BIOS 管理员密码选项。 随即显示同步 BIOS 管理员密码作业窗口。有关更多信息，请参阅同步 BIOS 管理员密码 计划设备命令作业 步骤 1. 在作业页面上单击计划设备命令作业。 随即会显示设备命令作业。 2. 配置以下选项： a. 从命令下拉列表中选择一个命令。可用的选项有： ● ● ● ● ● ● ● ● b. c. d. e. f. g. 重启 在 LAN 上唤醒 关机 查询 重建映像 锁定 — 适用于 ThinOS 8.x 和 ThinOS 9.x 设备 发送消息 — 适用于 Windows Embedded、ThinLinux、ThinOS 8.x、ThinOS 9.
计划映像策略 映像策略不是定期作业。每个命令特定于一个设备。 步骤 1. 在作业页面上单击计划映像策略选项。 随即显示映像更新作业屏幕。 2. 从下拉列表中，选择一个策略。 3. 输入作业描述。 4. 从下拉列表中，选择日期和时间。 5. 输入/选择以下详情： ● 有效 - 输入开始和结束日期。 ● 在以下时间内开始 - 输入开始和结束时间。 ● 日期 - 选择每周中的日期。 6. 单击预览选项以查看已计划的作业的详情。 7. 单击计划选项以发起该作业。 计划应用程序策略 应用程序策略不是一项定期作业。每个命令特定于一个设备。 步骤 1. 在作业页面上，单击计划应用程序策略选项。 此时将显示应用策略作业屏幕。 2. 从下拉列表中，选择一个策略。 3. 输入作业描述。 4. 从下拉列表中，选择日期和时间。 5. 输入/选择以下详情： ● 有效 - 输入开始和结束日期。 ● 在以下时间内开始 - 输入开始和结束时间。 ● 日期 - 选择每周中的日期。 6. 单击预览选项以查看已计划的作业的详情。 7.
注: 全局管理员、具有自定义角色的用户（如果已分配作业权限）或特定组的组管理员可以重新启动失败的作业。 注: 您只能重新启动失败的作业一次，因为为失败的作业创建了新的子作业。 管理作业 93
12 管理事件 在事件页面中，您可以查看使用管理控制台查看管理系统中的所有事件和警报。本节还提供有关出于系统审计目而查看事件和警报 的审计的说明。 事件和警报摘要用于针对系统中所发生的事情获取易于阅读的每日摘要。审计窗口将信息安排到典型审计日志视图中。您可以按时 间顺序查看每个事件的时间戳、事件类型、来源和描述。 图 13: 事件页面 主题： • • • • 使用筛选器搜索事件或警报 查看事件摘要 查看审计日志 最终用户会话报告 使用筛选器搜索事件或警报 步骤 1. 单击事件。 此时将显示事件页面。 2. 从配置组下拉菜单中，选择管理员添加的默认策略组或多个组。 3. 从事件或警报下拉菜单中，选择以下任一选项： ● 事件 ● 当前警报 ● 警报历史记录 4. 从时间范围下拉菜单中，选择以下任一操作系统： 此选项使您能查看在特定时间范围内发生的事件。下拉菜单中的可用选项为： ● 今天 ● 昨天 ● 本周 ● 自定义 5.
● 远程命令 ● 管理 ● 合规 查看事件摘要 事件和警报窗口显示系统中发生的所有事件和警报。转至事件 > 摘要。 查看审计日志 审计窗口将信息安排到典型审计日志视图中。您可以按时间顺序查看每个事件的时间戳、事件类型、来源和描述。 步骤 1. 转至事件 > 审计。 2. 从 配置组下拉列表中，选择要查看其审计日志的组。 3. 从时间范围下拉列表中，选择要查看期间发生的事件的时间段。 注: 审计文件未翻译，仅采用英文。 最终用户会话报告 您可以使用最终用户会话报告选项，在不同的时间间隔内报告用户会话。 前提条件 必须启用启用会话报告选项。有关详细信息，请参阅配置 Dell 混合客户端的 Wyse Management Suite 客户端设置。 步骤 1. 单击事件。 此时将显示事件页面。 2. 单击会话。 此时会显示最终用户详细信息页面。 3.
13 管理用户 本节介绍如何在管理控制台中执行例行用户管理任务。以下是三种类型的用户： ● 管理员 - 可向 Wyse Management Suite 管理员分配全局管理员、组管理员或查看者的角色。 ○ 全局管理员拥有所有 Wyse Management Suite 功能的访问权限。 ○ 组管理员拥有向其分配的特定组的资产和功能的访问权限。 ○ 查看者拥有所有数据的只读访问权限，并且可被分配触发关机和重新启动等特定实时命令的权限。 如果您选择了管理员，您可以执行以下任意一项操作： ○ 添加管理员 ○ 编辑管理员 ○ 激活管理员 ○ 停用管理员 ○ 删除管理员 ○ 解锁管理员 ● 未分配的管理员 - 从 AD 服务器导入的用户将显示在未分配的管理员页面上。您可以稍后从门户将角色分配给这些用户。 为了更好、更快地管理用户，请基于可用的筛选选项选择您所选的用户。如果您选择了未托管用户，您可以执行以下任意一项操 作： ○ 添加用户 ○ 编辑用户 ○ 激活用户 ○ 停用用户 ○ 删除用户 ● 最终用户 — 您可以使用最终用户选项卡，将个别用户添加到 Wyse Management Suite。您可以配置设置并将其部署
• • • • • • • • • • • 停用管理员配置文件 删除管理员配置文件 解锁解锁解锁管理员配置文件 停用管理员配置文件 为未受的设备创建自动分配规则 添加最终用户 编辑最终用户 配置最终用户策略 批量导入终端用户 除终端用户 编辑用户配置文件 添加新管理员配置文件 步骤 1. 单击用户。 2. 单击管理员。 3. 单击添加管理员。 此时将显示新管理员用户窗口。 4. 在相应字段中输入您的电子邮件 ID 和用户名。 5. 选中此复选框以使用电子邮件中提到的相同用户名。 6. 请执行以下操作之一： ● 如果您单击了个人信息选项卡，请输入以下详情： ○ 名字 ○ 姓氏 ○ 头衔 ○ 手机号码 ● 如果您单击了角色选项卡，请输入以下详情： a. 在角色部分中，从 角色下拉列表中，选择管理员角色。 ○ 全局管理员 ○ 组管理员 ○ 查看器 注: 如果您选择了管理员角色作为查看者，将显示以下管理任务: ￭ 查询设备 ￭ 注销设备 ￭ 重新启动/关闭设备 ￭ 更改组分配 ￭ 远程映射 ￭ 锁定设备 ￭ 擦除设备 ￭ 发送消息 ￭ WOL 设备 b.
在 Wyse Management Suite 中创建一个 WMS 自定义角 色 通过使用 Wyse Management Suite 3.1 或更高版本，全局管理员可以创建新的管理员角色并为 Wyse Management Suite 的不同功能提 供粒度权限。您可以使用自定义全局管理员角色创建多个用户。 步骤 1. 转到用户选项卡。 2. 单击管理员。 3. 单击添加管理员。 此时将显示新管理员用户窗口。 4. 在相应字段中输入电子邮件 ID 和用户名。 5. 单击角色。 6. 从角色下拉列表中，选择自定义 WMS 角色。 7. 在每个类别下，选择允许用户执行的相应功能。 8. 单击保存。 下表提供了有关可分配给自定义角色的支持和不支持的权限的详细信息： 表.
图 15: 组分配 导入的组将在组分配选项卡中列出。 7. 选择要分配角色的组，然后单击编辑权限。 此时会显示角色窗口。 8. 从下拉列表中选择要分配的角色，然后单击保存。 注: 如果已使用组角色分配为用户分配角色，请转至用户 > 管理员，然后编辑单个用户或子组的权限。这些权限优先于组角 色分配。 注: 对于公共云，您可以使用 Wyse Management Suite 存储库版本 3.2 分配 WMS 自定义角色。 批量导入未分配的管理员或云连接用户 步骤 1. 单击用户。 此时将显示用户页面。 2. 选择未分配的管理员选项。 3. 单击批量导入。 此时将显示批量导入窗口。 4. 单击浏览并选择 CSV 文件。 5. 选择必须为其分配已导入用户的用户组。 6. 单击导入。 编辑管理员配置文件 步骤 1. 单击用户。 2. 单击管理员。 3. 单击编辑管理员。 此时将显示编辑管理员用户窗口。 4. 在相应字段中输入您的电子邮件 ID 和用户名。 注: 当您更新登录名时，将强制您从控制台注销。使用更新后的帐户登录名登录控制台。 5.
a. 在角色部分中，从 角色下拉列表中，选择管理员角色。 b. 在密码部分中，输入自定义密码。要生成随机密码，请选择生成随机密码单选按钮。 6. 单击保存。 激活管理员配置文件 步骤 1. 单击用户。 2. 单击管理员。 3. 选择您想要激活的管理员。 4. 单击激活管理员。 停用管理员配置文件 停用管理员配置文件会阻止您登录控制台，并将您的帐户从已注册的设备列表中移除。 步骤 1. 单击用户。 2. 单击管理员。 3. 从列表中选择一个用户并单击停用管理员。 随即会显示一个警报窗口。 4. 单击确定。 删除管理员配置文件 关于此任务 在您删除用户之前，用户必须处于停用状态。要删除管理员配置文件，请执行以下操作： 步骤 1. 单击用户。 2. 单击管理员。 3. 选中要删除的一个特定管理员或多名管理员旁边的复选框。 4. 单击删除管理员。 随即会显示一个警报窗口。 5. 输入删除原因以启用删除链接。 6. 单击删除。 解锁解锁解锁管理员配置文件 步骤 1. 单击用户。 2. 单击管理员。 3. 选择您想要解锁的管理员。 4.
停用管理员配置文件 步骤 1. 单击用户。 2. 单击管理员。 3. 选择您想要停用的管理员。 4. 单击停用管理员。 为未受的设备创建自动分配规则 步骤 1. 单击规则选项卡。 2. 选择未托管设备自动分配选项。 3. 单击添加规则选项卡。 4. 输入名称并选择目标 组。 5. 单击添加条件选项，然后选择分配规则的条件。 6. 单击保存。 此规则将显示在未托管组列表中。将自动应用此规则，并且设备将列在目标组中。 添加最终用户 步骤 1. 单击用户选项卡。 2. 单击最终用户。 3. 单击添加用户。 4. 输入用户名、域、名字、姓氏、电子邮件地址、职务和电话号码 5. 单击保存。 编辑最终用户 步骤 1. 单击用户选项卡。 2. 单击最终用户。 3. 单击编辑最终用户。 4. 在相应字段中输入您的电子邮件 ID 和用户名。 5. 单击保存。 配置最终用户策略 您可以配置设置并将其部署到单个用户。这些设置将应用于该用户帐户，并在用户登录时应用到瘦客户端。此选项仅适用于运行 ThinOS 9.x 操作系统和 Dell 混合客户端的瘦客户端。 步骤 1. 单击用户选项卡。 2. 单击最终用户。 3.
4. 单击编辑策略下拉菜单并选择操作系统。 5. 配置所需的策略，然后单击保存并发布。 注: 对本地环境中的用户数量没有限制。您可以在公共云环境中添加 10,000 个用户。 批量导入终端用户 步骤 1. 单击用户选项卡。 2. 单击最终用户。 3. 单击批量导入。 4. 单击浏览，并选择 .csv 文件。 5. 如果 .csv 文件包含标题，请选择 CSV 文件具有标题行选项。 6. 从选择用户组下拉列表中，选择要向其中添加用户的用户组。 7. 单击导入。 注: 您可以将每个文件最多 100 个用户添加到 Wyse Management Suite，且 .csv 文件的文件大小不得超过 150 KB。 注: 您可以在公有云中添加最多 10,000 个用户。对可在私有云中添加的用户数量没有限制。 除终端用户 步骤 1. 单击最终用户选项卡。 2. 单击删除最终用户。 随即会显示一个警报窗口。输入删除原因以启用删除链接。 3. 单击删除。 编辑用户配置文件 步骤 1. 单击用户。 2. 单击未分配的管理员。 3. 单击编辑用户。 此时将显示编辑管理员用户窗口。 4.
14 门户管理 本节概述了需要您设置的系统管理任务和维护您的系统。 图 16: 门户管理 主题： • • • • • • • • • • • • • • 通过 Active Directory 将未分配的用户或用户组导入到公共云 添加 Active Directory 服务器信息 警报分类 创建应用程序编程接口 API 帐户 访问 Wyse Management Suite 文件存储库 配置其他设置 管理 Teradici 配置 启用双重验证 启用多租户帐户 生成报告 启用自定义品牌 管理系统设置 配置安全 MQTT 通过 SSL 启用安全 LDAP 通过 Active Directory 将未分配的用户或用户组导入到公 共云 步骤 1.
2. 向公共云注册存储库。注册后，按照用户界面上介绍的步骤，将用户导入到 Wyse Management Suite 公共云。您可以在导入到 Wyse Management Suite 公共云后编辑 AD 用户的角色。 3. 在公共云上设置 ADFS。 添加 Active Directory 服务器信息 您可以将 Active Directory 用户和用户组导入到 Wyse Management Suite 私有云。 步骤 1. 登录到 Wyse Management Suite 私有云。 2. 转至门户管理员 > 控制台设置 > Active Directory (AD)。 3. 单击添加 AD 服务器信息链接。 4. 输入服务器的详细信息，例如 AD 服务器名称、域名、服务器 URL 和端口。 如果使用 LDAP 端口 389 连接，则会显示一条警告消息，要求启用安全 LDAP。要通过 SSL 配置和启用安全 LDAP，请参阅通过 SSL 启用安全 LDAP。 5. 单击保存。 6. 单击导入。 7.
要使用子域凭据登录 Wyse Management Suite 门户，请执行以下操作： 1. 启动 Wyse Management Suite 管理门户。 2. 在登录屏幕上，单击使用您的域凭据登录链接。 3. 单击更改用户域。 4. 输入用户凭据和完整域名。 5. 单击登录。 可以使用全局管理员登录在用户页面上激活或停用已导入的 Active Directory 用户。如果您的帐户已停用，您将无法登录到 Wyse Management Suite 管理门户。 注: 要使用 LDAPS 协议导入用户，请完成以下步骤: 1. 使用 Keytool 手动将 AD 域服务器根证书导入到 Java 密钥库。例如： keytool.exe> -importcert -alias "WIN-O358EA52H8H" keystore "" -storepass changeit -file "Roo
警报分类 警报页面将以下警报分类为危急、警告或信息。 注: 要通过电子邮件接收警报，请从右上角显示的用户名菜单中选择警报首选项选项。 请为以下警报选择首选的通知类型，例如危急、警告或信息： ● 设备健康状况警报 ● 设备未检入 创建应用程序编程接口 API 帐户 关于此任务 本节允许您创建安全应用程序编程接口 (API) 帐户。此服务允许创建特殊帐户。要配置外部应用程序服务，请执行以下操作： 步骤 1. 登录 Wyse Management Suite 门户并单击门户管理员选项卡。 2. 选择控制台设置下的外部应用服务。 3. 选择添加选项卡以添加一个 API 服务。 随即会显示添加外部应用服务对话框。 4. 输入以下详情以添加外部应用程序服务。 ● 名称 ● 描述 5. 选择自动审批复选框。 如果选中此复选框，则无需全局管理员的批准。 6.
单击取消注册选项以取消注册现场服务。 单击编辑以编辑文件。 从并发文件下载选项的下拉列表中，选择文件数。 启用或禁用在 LAN 上唤醒选项。 启用或禁用快速文件上传和下载 (HTTP) 选项。 ● 当启用了 HTTP 时，将出现通过 HTTP 的文件上传和下载。 ● 当未启用 HTTP 时，将出现通过 HTTPS 的文件上传和下载。 12. 选择证书验证复选框以启用公共云的 CA 验证。 注: 当从 Wyse Management Suite 服务器启用 CA 验证时，证书应存在于客户端中。所有操作（例如应用程序和数据、映像拉 取/推送）均成功。如果证书未存在于客户端中，Wyse Management Suite 服务器中将在事件页面下提供一条通用审核事件消 息无法验证证书颁发机构。所有操作（例如应用程序和数据、映像拉取/推送）均未成功。当从 Wyse Management Suite 服 务器禁用 CA 验证时，服务器和客户端的通信将发生在安全通道，而无证书签名验证。 13. 在提供的框中添加注释。 14. 单击保存设置。 7. 8. 9. 10. 11.
注: 默认情况下，允许未映射到此文件存储库的子网中的设备从该存储库下载文件，作为使用子网近邻的后备方法选项处于 选中状态。ThinOS 9.
启用双重验证 在系统中，您必须至少有两个活动的全局管理员用户。 前提条件 在继续执行任务之前，创建两个或多个全局管理员。 关于此任务 1. 登录 Wyse Management Suite 门户并单击门户管理员选项卡。 2. 单击控制台设置下的双重验证。 3. 您必须选中此复选框以启用双重验证。 注: 管理员必须使用一次性密码验证第二个验证因素以登录管理门户。 4. 您将在您的电子邮件地址收到一次性密码。输入一次性密码。 默认情况下，您有八次验证一次性密码的尝试机会。如果您验证密码失败，帐户将被锁定。只有全局管理员才能解锁被锁定的帐 户。 启用多租户帐户 此部分允许您创建可以相互独立管理的租户帐户。您可以单独管理这些组织。每个帐户必须拥有自己的许可证密钥，并且可以设置 自己的一组管理帐户、策略、操作系统映像、应用程序、规则、警报等。高级别操作员创建这些组织。 要启用多租户帐户，请执行以下操作： 登录 Wyse Management Suite 门户并单击门户管理员选项卡。 选择控制台设置下的多租户。 选中此复选框以启用多租户选项。 输入以下详细信息： ● 用户名 ● 密码 ● 确认密码 ● 电子邮件 5.
启用自定义品牌 关于此任务 此选项允许您添加您的公司的名称和徽标或品牌。您可以上传您自己的页眉徽标、网站图标，添加页眉名称，并更改页眉颜色，以 自定义 Wyse Management Suite 门户。要访问和指定自定义品牌，请执行以下操作： 步骤 1. 转至门户管理员 > 帐户 > 自定义品牌。 2. 单击启用自定义品牌。 3. 在页眉徽标中，单击浏览并从文件夹位置选择页眉徽标映像。 页眉徽标的最大大小必须为 500*50 像素。 4. 在标题选项下输入标题。 5. 选中在浏览器窗口/选项卡中显示标题复选框以在浏览器中查看标题。 6. 输入页眉背景色和页眉文本颜色的颜色编码。 7. 单击浏览并选择网站图标。 网站图标显示在网站 URL 旁边的浏览器地址栏中。 注: 您必须只将映像保存为 . ico 文件。 8. 单击保存设置。 管理系统设置 您可以更改在安装过程中配置的 SMTP 详细信息、证书、MQTT 详细信息和外部 Wyse Management Suite URL 详细信息。 在 Wyse Management Suite 2.1 中，支持 ThinOS 9.
9. 单击保存。 配置安全 MQTT 在 Wyse Management Suite 3.2 中，您可以为 Windows 10 IoT Enterprise、戴尔混合客户端、ThinOS 9.1 MR1 和远程存储库配置安全 MQTT 连接。 步骤 1. 转至门户管理 > 系统 > 设置。 2.
4. 上传 LDAP 证书后，您可以单击保存或保存并重新启动。 注: 您也可以单击取消以停止上传过程。 5. 在瘦客户端上，转至启动 > 服务，然后重新启动 Dell WMS：Tomcat 服务。 6. 再次登录到 Wyse Management Suite。 7. 转至门户管理 > Actve Directory > AD 验证和一次性导入。 8. 在服务器 URL 字段中，输入 LDAPS 地址。 9. 在端口字段中，输入配置的安全端口。例如，636 或 3269。 10. 单击保存。 11.
15 将 Dell Wyse 5070 设备和 Dell Ubuntu 通用客户 端转换为 Dell 混合客户端 您可以使用 Wyse Management Suite Pro 3.1 或更高版本将运行 Windows 10 IoT Enterprise LTSB、Windows 10 IoT Enterprise LTSC、 ThinLinux 2.x 和 ThinOS 8.6 的 Dell Wyse 5070 设备转换为 Dell 混合客户端。您也可以使用 Wyse Management Suite Pro 3.1 或更高版 本将运行 Ubuntu 18.04 和 Windows 10 的 Dell OptiPlex 7070 Ultra 系统转换为 Dell 混合客户端。 主题： • • Dell Wyse 5070 转换 将 Dell 通用客户端转换为 Dell 混合客户端 Dell Wyse 5070 转换 前提条件 ● 如果运行 Windows 10 或 ThinLinux 2.x 的 Wyse 5070 设备不具有等于或高于 4.0.
将 Dell 混合客户端映像添加到存储库 步骤 1. 使用 Wyse Management Suite 将 Dell 混合客户端转换映像复制到存储库位置或操作系统映像文件夹。 注: Dell Technologies 建议将映像文件复制到本地系统，然后将文件复制到 Wyse Management Suite 存储库位置。Wyse Management Suite 从压缩的文件夹中将文件解压缩并上传到存储库位置或操作系统映像文件夹。 该映像已添加到存储库中。 2. 转至应用程序和数据 > 操作系统映像存储库 > 混合客户端 以查看保存的映像。 图 19: 将 Dell 混合客户端映像添加到存储库 创建混合客户端映像策略 步骤 1. 转至应用程序和数据，单击操作系统映像策略下的混合客户端。 2. 单击添加策略并转至编辑混合客户端策略选项卡。 3. 输入策略名称，然后从组选项卡的下拉菜单中选择一个组。 4. 从操作系统类型选项卡的下拉菜单中选择操作系统类型。 5.
图 20: 创建混合客户端映像策略 计划映像策略 步骤 1. 转至作业，然后单击计划映像策略选项卡。 此时会显示映像更新作业选项卡。 2. 从策略选项卡的下拉菜单中选择一个策略。 3. 在描述选项卡上输入作业描述。 4. 从运行选项卡的下拉列表中选择日期或时间，如下所示： ● 有效 - 输入开始和结束日期 ● 在以下时间内开始 - 输入开始和结束时间 ● 日期 - 选择一周中的日期 5. 单击预览以查看已计划的作业的详情。 6. 单击计划以发起作业。 图 21: 计划作业 将 Dell 通用客户端转换为 Dell 混合客户端 前提条件 ● 要将 Dell Ubuntu 通用设备上的 Ubuntu 18.04 或 20.04 转换为 Dell 混合客户端，需要 DCA 启用程序版本 1.2。您可以从 www.dell.
● 如果设备上安装了 DCA 启用程序版本 1.0 或 1.1，则必须升级到 1.2。要升级 DCA 启用程序，您必须将设备注册到 Wyse Management Suite 3.2 并使用 Wyse Management Suite 将 DCA_Enabler_ Package 1.2.0-xx 推送到设备，然后部署 DCAEnabler 1.2.0-xx。 ● 如果设备未预加载有恢复分区中的 Dell 混合客户端捆绑包，则必须先部署并安装 DHC-Fish-Scripts 软件包。 注: 如果 DCA 启用程序版本为 1.1.0-17 或更低，Dell Ubuntu 设备将注册到 Wyse Management Suite 作为 Dell 混合客户端。如果 DCA 启用程序版本为 1.2.0-xx 或更高，设备将注册为 Dell 通用客户端。 步骤 1. 使用 DCA 启用程序版本 1.2 将设备注册到 Wyse Management Suite。 2.
16 安全配置 本部分介绍了 Wyse Management Suite 的主要安全功能，并提供了确保数据保护和相应访问控制所需的步骤。 主题： • • • • 支持在 Wyse Management Suite 安装程序中配置 TLS 版本 在公共云上配置 Active Directory 联合身份验证服务功能 配置安全 LDAP 或 LDAPS 设置 已弃用的协议 支持在 Wyse Management Suite 安装程序中配置 TLS 版 本 从 Wyse Management Suite 3.0 开始对本地安装程序进行了改进，在安装或升级 Wyse Management Suite 期间可以选择传输层安全性 (TLS) 版本。建议的传输层安全版本为 1.2。请确保根据设备代理程序和 merlin 映像选择所有相应的 TLS 版本。较早版本的 Windows Embedded 系统、Wyse 设备代理程序（低于 WDA_14.4.0.135_Unified 的版本）和 32 位 merlin 映像版本仅与 TLSv1.0. 兼容。此外， 导入工具仅与 TLSv1.0.
17. 转至 ADFS 控制台，右键单击中继信任，然后选择编辑声明发布策略。 18. 在发布转换规则选项卡中单击添加规则。 19. 单击确定。 此时会显示选择规则模板窗口。 20. 从声明规则模板下拉列表中选择使用自定义规则发送声明选项，然后单击下一步。 21. 单击添加规则。 22. 输入声明规则名称，然后将在步骤 16 中复制的内容粘贴到自定义规则字段中。 23. 单击完成。 24. 单击应用，然后单击确定。 25. 转至门户管理 > Active Directory，然后单击添加配置。 26. 要上传存储在您的瘦客户端上的 .xml 文件，单击加载 XML 文件。 该文件可从 https://adfs.example.com/FederationMetadata/2007–06/FederationMetadata.xml 获取。 27. 单击更新配置。 28. 要使租户能够使用 ADFS 配置单一登录，请选择允许使用 ADFS 执行 SSO 登录复选框。此功能遵循安全确认和标记语言 (SAML) 标准规范。 29. 要验证配置信息，请单击测试 ADFS 登录。这使租户能够在保存前测试其设置。 30.
14. 安装证书后，重新启动 Wyse Management Suite Tomcat Service。 15. 登录 Wyse Management Suite 服务器。 16. 转至门户管理 > Active Directory (AD)。 17. 单击添加 AD 服务器信息链接。 18. 输入 AD 域名。 19. 输入服务器的 URL，格式为 ldaps://hostname.domain.com。例如，ldaps://WMS-DC97.WMSAD97.com。 20. 输入端口名称为 636。 21. 单击保存。 22. 单击导入。 23. 输入用户名和密码。 24. 单击登录。 25. 在用户组页面上，单击组名称并输入组名称。 26. 在搜索字段中，键入您想要选择的组名称。 27. 选择组。 选定组被移至页面的右侧窗格。 28. 在用户名内容字段中，输入用户名。 29.
17 Teradici 设备管理 Teradici 设备管理部分提供有关管理和查找 Teradici 设备的信息。Teradici 管理控制台使用 SDK 来支持 Tera 设备的管理和配置。此选 项仅适用于具有 Pro 许可证类型的 Wyse Management Suite 专用云。 主题： 查找 Teradici 设备 CIFS 使用案例场景 • • 查找 Teradici 设备 前提条件 ● 在 Microsoft Windows 2012 Server 或更高版本上安装最新版本的 Wyse Management Suite。Threadx 5.x 和 6.x 设备可与最新版本 的操作系统搭配使用。 ● 安装并启用 EMSDK 组件。 ● Wyse Management Suite 服务器的 FQDN 应可用于 DHCP 或 DNS 配置。 ● Cert.pem 必须放置在默认路径 C:\Program Files\Dell\WMS\Teradici\EMSDK 中。它用于查找 Threadx 设备。 安全级别 根据端点所配置的安全级别，您可能还需要给端点指配 EBM/EM 证书。 配置为中等
6. 将管理器查找模式设置为手动 7. 采用下面的格式输入端点引导管理程序 URL：wss:// 注: 如果使用自定义端口安装了 EMSDK，则采用下面的格式提供端点引导管理程序 URL：wss://。 8. 单击应用，然后单击继续。 9. 管理状态显示为“已连接到端点服务器”。 将 PCoIP 端点供应商类添加 到 DHCP 服务器 1. 登录到您的 DHCP 服务器。 2. 右键单击服务器窗格中的 DHCP 服务器，并选择 DHCP 管理器。 3. 右键单击 IPv4 选项，然后选择定义供应商类。 4. 单击添加以添加新的 DHCP 供应商类别。 5. 在显示名称字段中输入 PCoIP 端点。 6. 在 ASCII 列中输入 PCoIP 端点作为供应商 ID。 7. 单击确定保存设置。 配置 DHCP 选项 1. 右键单击 IPv4 选项，然后选择设置预定义选项。 2. 选择 PCoIP 端点作为选项类别，然后单击添加。 3.
创建 DNS SRV 记录 1. 登录到 DNS 服务器。 2. 右键单击服务器窗格中的 DNS 服务器，并从上下文菜单中选择 DNS 管理器。 3. 在转发查找区域中，右键单击域并从上下文菜单中选择其他新记录。 4. 在资源记录类型对话框中，从列表中选择服务位置 (SRV)，然后单击创建记录。 5. 将服务设置为 _pcoip-bootstrap，将协议设置为 _tcp 并将端口号设置为 MC 的默认侦听端口 5172。对于提供此服务的主机， 输入 MC 的 FQDN。 注: 必须输入 MC 的 FQDN，因为 DNS 规范不允许 SRV 记录中的 IP 地址。 6. 单击确定。 添加 DNS TXT 记录 1. 在转发查找区域中，右键单击域并从上下文菜单中选择其他新记录。 2. 在资源记录类型对话框中，从列表中选择文本 (TXT)，然后单击创建记录。 3. 输入以下详细信息： a. 在记录名称字段中，输入提供服务的 Wyse Management Suite 服务器的主机名。FQDN 字段将自动填充。此主机名应与 Wyse Management Suite 服务器的 FQDN 相匹配。 b.
● 当您仅在已安装 EMSDK 服务的系统上安装 EMSDK 时。 ○ 如果选择 Teradici EMSDK，则从安装类型页面中单击下一步时，会显示一条警告消息。此消息是安装程序检测到已经安装了 Teradici EMSDK。如果需要，将会更新 EMSDK。不需要提供端口号。 ￭ 如果配置 CIFS 用户凭据选项处于选中状态（默认） 1. 停止服务。 2. 更新 EMSDK 服务。 3. 重新启动服务。它会在同一个预先配置的用户下运行。 ￭ 如果配置 CIFS 用户凭据选项处于选中状态并且带使用现有的用户选项。 1. 停止服务。 2. 更新 EMSDK 服务。 3. 将服务登录用户更新为选择的用户。 4. 重新启动服务。它会在同一个预先配置的用户下运行。 ￭ 如果配置 CIFS 用户凭据选项处于选中状态并且带创建新用户选项。 1. 停止服务。 2. 更新 EMSDK 服务。 3. 将服务登录用户更新为新创建的用户。 4.
18 管理许可证订阅 此部分使您能查看和管理管理控制台的许可证订阅及其使用。 在门户管理员页面上，您可以查看订阅选项。此页面提供了以下信息： ● 许可证订阅 ● 许可证订单 ● 许可证使用情况 — 注册的瘦客户端设备 ● 服务器信息 ● 导入许可证 — 私有云 ● 导出用于私有云的许可证 — 公共云 主题： • • • • 从 Wyse Management Suite 公共云导入许可证 将许可证导出至 Wyse Management Suite 私有云 瘦客户端许可证分配 许可证订单 从 Wyse Management Suite 公共云导入许可证 您可以将许可证从 Wyse Management Suite 公共云导入 Wyse Management Suite 私有云。 步骤 1. 登录到 Wyse Management Suite 私有云控制台。 2. 转至门户管理 > 帐户 > 订阅。 3.
4. 单击导出。 5. 复制生成的许可证密钥。 6. 登录到 Wyse Management Suite 私有云控制台。 7. 转至门户管理 > 帐户 > 订阅。 8. 在此框中输入生成的许可证密钥。 9. 单击导入。 瘦客户端许可证分配 您可以在 Wyse Management Suite 私有云和 Wyse Management Suite 公有云帐户之间分配瘦客户端许可证。 步骤 1. 登录 Wyse Management Suite 公共云控制台。 2. 转至门户管理 > 帐户 > 订阅。 3. 输入 Thin Client 座席数量。 注: 瘦客户端席位应该可以在公有云中管理。输入的瘦客户端席位数量不得超过可管理选项中显示的数量。 4. 单击导出。 注: 公有云许可证的数量根据导出到私有云的瘦客户端席位的数量进行调整。 5. 复制生成的许可证密钥。 6. 登录到 Wyse Management Suite 私有云控制台。 7. 转至门户管理 > 帐户 > 订阅。 8.
19 固件升级 您可以使用 Wyse Management Suite 来升级您的固件。 主题： • • 将 ThinLinux 1.x 升级到 2.1 及更高版本 将 ThinOS 8.x 升级到 9.0 将 ThinLinux 1.x 升级到 2.1 及更高版本 如果您想在升级前从 TL 2.x 中提取自定义映像，则您必须先准备 ThinLinux 2.X，然后再升级 ThinLinux 1.x 映像。 准备 ThinLinux 2.x 映像 前提条件 使用 Wyse Management Suite 版本 1.4 或更高版本将 ThinLinux 版本 2.0.19 或 2.1 升级到 2.2。 步骤 1. 转至 www.dell.com/support。 2. 单击产品支持，输入您瘦客户端的服务标签，然后按 Enter 键。 注: 如果您没有服务标签，请手动浏览找到您的瘦客户端型号。 3. 单击驱动程序和下载。 4. 从操作系统下拉列表中，选择 ThinLinux。 5. 下载 merlin_nonpxe-4.0.1-0 0.04.amd64.deb 和 wda_3.4.6-05_amd64.
结果 注: ● 如果您使用的是 Wyse Management Suite 1.3 远程存储库，则 xml 文件在该存储库中不可用。您必须将 Wyse Management Suite 升级到 1.4 或更高版本才能访问该文件。 ● 恢复拉取操作不保留用户设置。 将 ThinLinux 1.x 升级到 2.x 步骤 1. 转至 www.dell.com/support。 2. 单击产品支持，输入您瘦客户端的服务标签，然后按 Enter 键。 注: 如果您没有服务标签，请手动浏览找到您的瘦客户端型号。 3. 单击驱动程序和下载。 4. 从操作系统下拉列表中，选择 ThinLinux。 5. 向下滚动页面，并执行以下操作： ● 下载 Platform_util-1.0.26-0.3.x86_64.rpm、 wda-2.1.23-00.01.x86_64.rpm 和 merlinnonpxe_3.7.7-00.05_amd64.deb 附加程序。 ● 下载最新 ThinLinux 版本 2.x 映像文件（ 2.1.0.01_3040_16GB_merlin.exe 或 2.2.0.
表. 11: 固件映像 平台 ThinOS 固件映像 Wyse 3040 Thin Client A10Q_wnos Wyse 5070 Thin Client—Celeron 处理器 X10_wnos Wyse 5070 Thin Client—Pentium 处理器 X10_wnos Wyse 5070 Extended Thin Client—Pentium 处理器 X10_wnos Wyse 5470 Thin Client X10_wnos Wyse 5470 多功能一体瘦客户端 X10_wnos 将 ThinOS 9.x 固件添加到存储库 步骤 1. 登录到 Wyse Management Suite。 2. 在应用程序和数据选项卡的 OS 映像库下方，单击 ThinOS 9.x。 3. 单击添加固件文件。 此时将会显示添加文件屏幕。 4. 要选择一个文件，单击浏览，并转至文件所在位置。 5. 输入文件的描述。 6. 如果要覆盖现有文件，可选中该复选框。 7.
使用 Wyse Management Suite 将 ThinOS 9.x 升级至更高版本 前提条件 ● 确保您已在 Wyse Management Suite 中创建包含组令牌的组。使用此组令牌注册 ThinOS 9.x 设备。 ● 确保已向 Wyse Management Suite 注册瘦客户端。 步骤 1. 转至组与配置页面，然后选择一个组。 2. 从编辑策略下拉菜单中，单击 ThinOS 9.x。 随即显示配置控制 | ThinOS 窗口。 3. 单击高级。 4. 在固件字段中，选择操作系统固件更新。 5. 单击浏览，浏览并上传固件。 此时会显示软件包的 EULA 详细信息和供应商名称。 6. 单击供应商名称以阅读每个供应商的许可协议，然后单击接受上传软件包。 如果不想再次看到同一供应商的 EULA 详细信息，则可以选择不再显示。 注: 如果您上传多个软件包，则会显示每个软件包的 EULA 详细信息。您必须分别接受每个软件包的许可协议。如果单击拒 绝，则不会上传固件。 7. 从选择要部署的 ThinOS 固件下拉菜单中，选择上传的固件。 8.
20 远程存储库 Wyse Management Suite 允许您拥有本地存储库和远程存储库，用于存放应用程序、操作系统映像等。如果用户帐户分布在不同地理 位置，则为每个分布式用户帐户设置单独的本地存储库将更有效率，这样设备就可以从其本地存储库下载映像。WMS_Repo.exe 软 件提供了这种灵活性。WMS_Repo.exe 是 Wyse Management Suite 文件存储库软件，可帮助创建在 Wyse Management Suite 中注册 的分布式远程存储库。WMS_Repo.exe 仅适用于 Pro 许可证订户。 前提条件 ● 如果您使用的是带有云部署的 Wyse Management Suite，请转至门户管理 > 控制台设置 > 文件存储库。单击下载版本 x.x 并下载 WMS_Repo.
图 22: 在公共云上注册 5. 输入以下详细信息： a. Wyse Management Suite 服务器 URL 注: 除非您使用 Wyse Management Suite 版本 1.0 注册，否则您无法使用 MQTT 服务器 URL。 b. c. d. e. WMS 存储库 URL（使用域名更新 URL） Wyse Management Suite 管理员登录用户名信息 Wyse Management Suite 管理员登录密码信息 存储库路径信息 6. 单击注册。 7.
图 23: 注册成功 8.
9. HTTPS 在默认情况下已启用 WMS_Repo.exe，并使用自签名证书进行安装。要安装自己的域特定证书，请向下滚动注册页面以 上传 SSL 证书。 图 25: 证书上传 10.
图 26: SSL 证书已启用 11. 如果 Wyse Management Suite 启用了自签名证书或专用域证书，则可以在 Wyse Management Suite 存储库服务器中上传证书，以 验证 Wyse Management Suite CA 凭据。 图 27: 信任存储区证书 12. 导航至您在注册过程输入的 C:\wmsrepo 位置，您可以查看其中可以保存和管理所有存储库文件的文件夹。 主题： • • 134 管理 Wyse Management Suite 存储库服务 Wyse Management Suite 远程存储库的代理支持 远程存储库
管理 Wyse Management Suite 存储库服务 Wyse Management Suite 存储库在 Windows 本地服务窗口中将显示为 Dell WMS Repository: Tomcat Service，并配置为在服务器 重新启动时自动启动。 Wyse Management Suite 远程存储库的代理支持 在 Wyse Management Suite 3.2 中，远程存储库为所有到 Wyse Management Suite 的 HTTPS 和 MQTT 通信提供 HTTPS 和 SOCKS5 代理支持。 仅支持系统范围的代理，因为远程存储库作为 Windows 服务运行。此外，仅支持使用 AD 验证或无验证的代理。您可以使用任意方 法配置代理服务器。下面是有关如何配置代理服务器信息的几个示例： ● 使用 netsh 命令 — 您可以使用以下命令配置代理服务器信息 ○ SOCKS5 代理 netsh winhttp set proxy proxy-server="socks=localhost:9090" bypass-list="localhost“ C:\Users\admi
注: 如果使用 SOCKS4 代理，则不会设置主机名称解析。您必须更新 C:\Windows\System32\drivers\etc 中存在的 hosts 文件，才能在安装了 Wyse Management Suite 存储库的服务器上解析公共云 URL/主机名称。如果使用 SOCKS5 代理，则将解析 使用服务器的网络设置中配置的 DNS 的主机名称解析。 136 远程存储库
21 Windows Embedded Standard WDA 和 Dell 混 合客户端 DCA 的代理支持 Windows Embedded Standard WDA 支持 HTTPS proxy，而 Dell 混合客户端 DCA 支持 HTTPs 和 SOCKS5 代理，以便与 Wyse Management Suite 公共服务器进行所有 HTTP 和安全 MQTT 通信。仅支持系统范围的代理，因为 WDA 和 DCA 作为服务运行。 支持使用 AD 验证或无验证的代理。支持使用 DHCP 选项标签 252 配置的 PAC 脚本。当 WDA 和 DCA 服务启动时，将读取代理设 置。如果代理设置发生更改，则必须重新启动 WDA 和 DCA 服务。 下面是代理支持的限制： ● 不支持在用户级别配置的代理。 ● 用户无需配置即可输入用户名和密码。 ● 没有用户界面来输入代理 URL，因为从底层操作系统读取代理详情。 ● 使用 1883 的外部 MQTT 不支持代理。 ● 不支持 HTTP 代理。 ● 不支持通过 DNS 的代理 PAC 文件。 主题： 使用 WININET 代理为 Windows Em
} return "DIRECT"; 以下是限制： ● 仅安全 MQTT 通信支持代理。 ● MQTT 端口 1833 不支持代理。 138 Windows Embedded Standard WDA 和 Dell 混合客户端 DCA 的代理支持
22 对您的设备进行故障处理 您可以使用设备页面查看和管理故障排除信息。 步骤 1. 在设备详细信息页面中，单击故障排除选项卡。 2. 单击请求屏幕截图。 不论是否具有客户端权限，您都可以捕获瘦客户端的屏幕截图。如果您选择需要用户接受复选框，则在客户端上会显示一条消 息。此选项仅适用于 Windows Embedded Standard、Linux 和 ThinLinux 设备。 3. 单击请求进程列表以查看在 Thin Client 上运行的进程列表。 4. 单击请求服务列表以查看在 Thin Client 上运行的服务列表。 5.
配置 WinHTTP 代理后，设备无法注册到 Wyse Management Suite WDA 是 WinHTTP 客户端，并从本地系统中提取 WinHTTP 代理信息。 如果已配置了 WinHTTP 代理，并且设备无法联系 Wyse Management Suite 服务器，请执行以下操作以启用系统级别提供的“代理信 息”： ● 案例 1 - 将设备添加到域中时，使用域中的组策略为每位用户启用“IE-代理”配置。您必须配置域控制器中的“组策略”，以便 为每个客户端启用“IE-代理”配置，而不是为每个用户启用。 转至计算机配置\管理模板\Windows 组件\Internet Explorer\按计算机进行代理设置，然后选择启用。另外，在 Internet Explorer 中转到 IE 设置 > Internet 选项 > 连接 > LAN 设置，然后启用自动检测设置。 ● 案例 2 - 未将设备添加到域时，请转到 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings 并创建 一个名为
10. 转至应用程序和数据 > 文件存储库 > 资源清册。 11. 单击添加文件。 12. 浏览至 xml 文件。 13. 从类型下拉列表中，选择 Windows 无线配置文件。 14. 输入描述。 15. 如果您想要覆盖现有配置，请选择覆盖现有文件选项。 16. 单击上传。 17. 转至组和配置 > 编辑配置文件 > WES > 网络。 18. 单击配置此项。 19. 从 Windows 无线配置文件下拉列表中，选择上传的文件。 20.
23 常见问题 主题： 强制实施冲突的设置时，Wyse Management Suite 和 ThinOS UI 的优先级排序是什么？ 如何使用 Wyse Management Suite 文件存储库？ 如何从 .csv 文件导入用户？ 如何检查 Wyse Management Suite 版本 如何创建和配置 DHCP 选项标签 如何创建和配置 DNS SRV 记录 如何将主机名更改为 IP 地址 如何使用自签名的远程存储库映像设备 • • • • • • • • 强制实施冲突的设置时，Wyse Management Suite 和 ThinOS UI 的优先级排序是什么？ 使用 Wyse Management Suite 配置的任何设置都优先于在 ThinOS 客户端本地配置的设置或使用管理员策略工具发布的设置。 以下顺序定义了 ThinOS 配置的优先级设置： Wyse Management Suite 策略 > 管理员策略工具 > 本地 ThinOS UI 如何使用 Wyse Management Suite 文件存储库？ 步骤 1.
f. 单击保存设置。 如何从 .csv 文件导入用户？ 步骤 1. 单击用户。 此时将显示用户页面。 2. 选择未分配的管理员选项。 3. 单击批量导入。 此时将显示批量导入窗口。 4. 单击浏览并选择 CSV 文件。 5. 单击导入。 如何检查 Wyse Management Suite 版本 步骤 1. 登录到 Wyse Management Suite。 2. 转至门户管理 > 订阅。 Wyse Management Suite 版本显示在服务器信息字段中。 如何创建和配置 DHCP 选项标签 步骤 1. 打开服务管理器。 2. 转至工具，然后单击 DHCP 选项。 3. 转至 FQDN > IPv4，然后右键单击 IPv4。 4. 单击设置预定义选项。 随即显示预定义选项与值窗口。 5. 从选项类下拉列表中，选择 DHCP 标准选项值。 6. 单击添加。 此时将会显示选项类型窗口。 7. 配置所需 DHCP 选项标签。 ● 要创建 165 Wyse Management Suite 服务器 URL 选项标签，请执行以下操作： a.
例如，WMSServerName.YourDomain.Com:1883 ● 要创建 167 Wyse Management Suite CA 验证服务器 URL 选项标签，请执行以下操作： a. 输入以下值，然后单击确定。 ○ 名称 - CA 验证 ○ 数据类型 - 字符串 ○ 代码 - 167 ○ 描述 - CA 验证 b. 输入以下值，然后单击确定。 字符串 - TRUE 或 FALSE ● 要创建 199 Wyse Management Suite 组令牌服务器 URL 选项标签，请执行以下操作： a. 输入以下值，然后单击确定。 ○ 名称 - 组令牌 ○ 数据类型 - 字符串 ○ 代码 - 199 ○ 描述 - 组令牌 b. 输入以下值，然后单击确定。 字符串 - defa-quarantine 注: 这些选项必须添加到 DHCP 服务器的服务器选项或 DHCP 范围的范围选项中。 如何创建和配置 DNS SRV 记录 步骤 1. 打开服务管理器。 2. 转至工具，然后单击 DNS。 3.
● 记录名称 - _WMS_CAVALIDATION ● 文本 - TRUE/FALSE 如何将主机名更改为 IP 地址 关于此任务 当主机名解析失败时，您必须将主机名更改为 IP 地址。 步骤 1. 以提升的管理员模式打开 DOS 提示符。 2. 将目录切换到 C:\Program Files\DELL\WMS\MongoDB\bin。 3. 输入命令 mongo localhost -username stratus -p --authenticationDatabase admin 输出 — MongoDB shell version v4.2.12 4. 输入密码。 输出 ● connecting to: mongodb://127.0.0.1:27017/localhost ● MongoDB server version: 4.2.12 5. 输入：use stratus 输出 - switched to db stratus 6. 输入命令 > db.bootstrapProperties.updateOne( {'name': 'stratusapp.server.
