Dell Wyse 管理套件 版本 3.
註、警示與警告 註: 「註」表示可以幫助您更有效地使用產品的重要資訊。 警示: 「警示」表示有可能會損壞硬體或導致資料遺失,並告訴您如何避免發生此類問題。 警告: 「警告」表示可能的財產損失、人身傷害或死亡。 © 2021 Dell Inc. 或其子公司。版權所有,翻印必究。Dell、EMC 與其他商標均為 Dell Inc.
目錄 章 1: Wyse 管理套件簡介...................................................................................................................9 Wyse 管理套件版本..............................................................................................................................................................9 Wyse 管理套件功能比較表................................................................................................................................................. 9 章 2: 開始使用 Wyse 管理套件........................
建立 ThinOS 選取群組................................................................................................................................................. 33 編輯預設裝置原則群組................................................................................................................................................33 編輯 ThinOS 選取群組................................................................................................................................................. 33 移除 ThinOS 選取群組...............
將篩選條件儲存在「裝置」頁面.....................................................................................................................................60 查詢裝置狀態...................................................................................................................................................................... 60 鎖定裝置..............................................................................................................................................................................
將 ThinOS BIOS 檔案新增至儲存庫........................................................................................................................... 81 將 ThinOS 套裝檔案新增至儲存庫............................................................................................................................. 81 建立 Windows Embedded Standard 與 ThinLinux 映像原則................................................................................... 81 將 ThinOS 9.x 韌體新增至儲存庫..............................................................
刪除終端使用者................................................................................................................................................................. 101 編輯使用者設定檔............................................................................................................................................................. 101 章 14: 入口網站管理.......................................................................................................................
將 ThinLinux 1.x 版升級至 2.x 版............................................................................................................................... 126 將 ThinOS 8.x 升級至 9.0.................................................................................................................................................126 將 ThinOS 9.x 韌體新增至儲存庫............................................................................................................................. 127 將 ThinOS 8.6 升級至 ThinOS 9.x.......
1 Wyse 管理套件簡介 Wyse 管理套件是下一代的管理解決方案,可讓您集中設定、監控、管理及最佳化 Dell Hybrid Client 支援的端點與 Dell 精簡型用戶 端。另外還提供進階功能選項,例如雲端與現場部署、使用行動應用程式從任何地方進行管理的選項、強化的安全性 (例如 BIOS 組 態與連接埠鎖定)。其他功能包括:裝置探索與註冊、資產與庫存管理、組態管理、作業系統與應用程式部署、即時命令,以及端點 的監控、警示、報告、故障診斷。 主題: Wyse 管理套件版本 Wyse 管理套件功能比較表 • • Wyse 管理套件版本 Wyse 管理套件有下列版本: ● 標準版 (免費)–標準版的 Wyse 管理套件提供基礎功能,僅供私人雲端部署使用。您不需要授權金鑰就能使用標準版。此版本僅 能管理 Dell 精簡型用戶端。標準版適合中小型企業。 ● 專業版 (付費) — 專業版的 Wyse 管理套件是更強大的解決方案。適用於公有和私人雲端部署。需要授權金鑰才能使用專業版 (訂 用方案型授權)。有了專業版解決方案,各大組織就能在需要時,採用介於私人和公有雲端的混合模型和浮動授權。此版本是管 理任
表 1.
表 2.
表 2. Dell Hybrid Client 管理功能表格 Dell Hybrid Client 管理功能 Wyse 管理套件 Standard Wyse 管理套件 Pro-私人雲端 Wyse 管理套件 Pro-雲端版本 BIOS 設定與組態支援 X √ √ 匯出或匯入原則組態 X √ √ 預設使用者群組原則 X √ √ 瀏覽器組態 X √ √ 配置雲端提供商 X √ √ Dell 簽署的應用程式自動更新 X √ √ 使用者個人化資料漫遊 X √ √ 設定 VNC X √ √ 設定 SSH X √ √ 註: * 星號表示針對 Dell Hybrid Client 使用 Wyse 管理套件公有雲端環境時,需要內部部署儲存庫。 下表提供各訂用方案支援的 Wyse 精簡型用戶端和 Zero 用戶端管理功能的相關資訊。 表 3.
表 3. Wyse 精簡型用戶端和 Zero 用戶端管理功能比較表 Wyse 精簡型用戶端和 Zero 用 戶端管理功能 Wyse 管理套件 Standard Wyse 管理套件 Pro-私人雲端 Wyse 管理套件 Pro-雲端版本 智慧型排程 √ √ √ 無訊息部署 √ √ √ 套裝應用程式以簡化部署,盡 可能減少重新開機的次數 X √ √ 依裝置屬性動態建立和指派群 組 X √ √ 指派給應用程式原則與子網路 對應的儲存庫 X √ √ 自動取消註冊裝置 √ √ √ 進階應用程式原則 X √ √ Wyse ThinOS 8.x 和 9.
2 開始使用 Wyse 管理套件 本節提供關於一般功能的資訊,以協助您以系統管理員身分開始使用,並使用 Wyse 管理套件來管理精簡型用戶端。 主題: • • • • • • • 登入公有雲端的 Wyse 管理套件 在私人雲端部署 Wyse 管理套件的先決條件 管理主控台的功能區域 設定及管理精簡型用戶端 Wyse Device Agent Dell 用戶端代理程式 Dell 用戶端代理程式啟用器 登入公有雲端的 Wyse 管理套件 若要登入 Wyse 管理套件主控台,您的系統必須安裝支援的網頁瀏覽器。若要登入 Wyse 管理套件主控台,請執行下列步驟: 1. 使用下列連結之一,存取 Wyse 管理套件的公有雲端 (SaaS) 版本: ● 美國資料中心—us1.wysemanagementsuite.com/ccm-web ● 歐盟資料中心—eu1.wysemanagementsuite.com/ccm-web 2. 輸入使用者名稱及密碼。 3.
表 4.
● 使用者頁面可讓本機使用者和從 Active Directory 匯入的使用者,被指派為全域系統管理員、群組管理員,以及檢視者角色,以便 登入 Wyse 管理套件。使用者會依其被指派的角色,獲得相關作業的執行權限。此外,還新增了終端使用者標籤,以管理終端使 用者。 ● 裝置頁面可讓您檢視和管理裝置、裝置類型,以及裝置特定的組態。 ● 應用程式與資料頁面可管理裝置應用程式、應用程式清查和檔案儲存庫。 ● 規則頁面可讓您新增、編輯,以及啟用或停用規則,例如自動分組和警示通知。 ● 工作頁面可讓您為各項作業建立工作,例如重新開機、網路喚醒及必須部署在已註冊裝置上的應用程式或映像原則。 ● 事件頁面可讓您檢視和稽核系統事件與警示。 ● 入口網站系統管理員頁面可讓您進行各種系統設定,例如本機儲存庫組態、Dell Hybrid Client 授權訂用方案、Active Directory 組 態,以及雙因數驗證。 設定及管理精簡型用戶端 ● 組態管理–Wyse 管理套件支援群組和子群組階層。群組可依系統管理員定義的規則手動或自動建立。您可以根據職能階層 (例如 行銷、銷售、工程),或根據位置階層 (例如國家/地區、州
● 行動應用程式–您可以使用 Android 裝置適用的 Dell Mobile Agent 行動應用程式來接收警示通知並管理裝置。若要下載行動應用 程式和《Dell Mobile Agent 入門指南》,請按一下入口網站管理員頁面上的警示與分類標籤。 Wyse Device Agent Wyse Device Agent (WDA) 是適用於所有精簡型用戶端管理解決方案的整合代理程式。安裝 WDA 後,即可使用 Wyse 管理套件來管 理精簡型用戶端。 Wyse Device Agent 支援下列三種類型的客戶安全性環境: ● 高度安全環境—若要降低探索新裝置時 DHCP 或 DNS 伺服器不受控制的風險,系統管理員必須個別登入每個裝置來設定 Wyse 管理套件伺服器 URL。您可以使用 CA 簽署或自我簽署憑證。然而,Dell 建議您使用 CA 簽署憑證。若為使用自我簽署憑證的 Wyse 管理套件私人雲端解決方案,應手動為每個裝置設定憑證。此外,還必須將憑證複製至 Agent Configuration 資料夾 以保留憑證,降低 DHCP 或 DNS 伺服器不受控制的風險,確保即使重新建立裝置的映象也無
● /var/log/dcae/dcae.log ● /usr/sbin/dcae 您可以使用下列命令,對 Dell Ubuntu 平台中的 DCA-Enabler 服務和套件進行驗證: ● systemctl status dcae.service— 使用中的執行版本會顯示出來。 ● dpkg -l | grep dca-enabler— DCA-ENabler 版本會以 dca-enabler 1.x.
3 安裝或升級 Wyse Device Agent 本節說明如何使用 Wyse 管理套件在您的精簡型用戶端 (例如 Windows Embedded Standard、Linux、ThinLinux 裝置) 安裝或升級 Wyse Device Agent。 ● Windows Embedded Standard 裝置—可從 support.dell.com 下載 Wyse Device Agent 版本 1.4.x。您可以使用下列任何一種方 法,在 Windows Embedded Standard 裝置上安裝或升級 Wyse Device Agent: ○ 手動安裝 Wyse Device Agent ○ 使用 Wyse 管理套件應用程式原則升級 Wyse Device Agent 註: 您也可以連按兩下最新版的 Wyse Device Agent .
註: 僅 Wyse Device Agent 14.x 以上版本支援進階應用程式原則。從 Wyse Device Agent 14.x 版往上升級時,建議您使用標準 應用程式原則。您也可以使用進階應用程式原則將 Wyse Device Agent 14.x 版升級至最新版本。 2. 前往工作頁面,然後排定工作以升級 Wyse Device Agent。 註: 若要將 Windows Embedded Standard Wyse Device Agent 從 13.x 版升級至 14.x 版,建議您使用 HTTP 作為儲存庫協定。 成功安裝完畢後,狀態隨即傳送至伺服器。 在 ThinLinux 和 Linux 用戶端安裝或升級 Wyse Device Agent 事前準備作業 ● 若要在搭載 ThinLinux 2.0 版、2.0.14 映像版及 Wyse Device Agent 3.0.7 版的 Dell Wyse 3040 精簡型用戶端上安裝 Wyse Device Agent,您必須安裝 wda3040_3.0.10-01_amd64.deb 檔案,然後安裝 wda_3.2.12-01_amd64.
4 在 Ubuntu 裝置上安裝或升級 DCA-Enabler 本節提供如何在 Ubuntu 裝置上安裝或升級 DCA-Enabler 的相關資訊。 主題: • • 在 Ubuntu 裝置上安裝 DCA-Enabler 在 Ubuntu 裝置上升級 DCA-Enabler 在 Ubuntu 裝置上安裝 DCA-Enabler 大部分的 Dell Ubuntu 平台都會預先載入 DCA-Enabler。如果 DCA-Enabler 未預先載入,您可以安裝 DCA-Enabler。 步驟 1. 從 www.dell.com/support 下載 DCA-Enabler 套裝。 2. 解壓縮下載的檔案。 解壓縮的檔案包含 .deb 檔案。 3. 使用下列命令來安裝 DCA-Enabler-package 和 DCA-Enabler 套裝: ● "dpkg -i < dca-enabler-packages_1.x-x_amd64.deb >" ● "dpkg -i < dca-enabler_1.x.x-x_amd64.
5 使用 Wyse 管理套件註冊和配置新裝置 主題: 使用 Wyse 管理套件註冊並設定新的 Windows Embedded Standard 裝置 使用 Wyse 管理套件註冊並設定新的 ThinOS 8.x 裝置 使用 Wyse 管理套件註冊並設定新的 ThinOS 9.x 裝置 使用 Wyse 管理套件註冊並設定新的 Linux 或 ThinLinux 裝置 使用 Wyse 管理套件註冊並設定新的 Wyse 軟體精簡型用戶端 使用 Wyse 管理套件註冊及配置 Dell Hybrid Client 使用 Wyse 管理套件註冊及配置 Dell Generic Client • • • • • • • 使用 Wyse 管理套件註冊並設定新的 Windows Embedded Standard 裝置 步驟 1. 將 Wyse Device Agent 安裝在精簡型用戶端上—請參閱安裝或升級 Wyse Device Agent。 2.
註: 如果金鑰未經驗證,則驗證您所提供的群組金鑰和 WMS 伺服器 URL。請確定網路沒有封鎖提到的連接埠。預設連接埠 為 443 和 1883。 7. 按一下確定。 註: 註冊驗證選項啟用時,手動或自動探索到的裝置會在裝置頁面中處於註冊驗證待處理狀態。租戶可在裝置頁面中選取單 一裝置或多台裝置,並驗證註冊。這些裝置在驗證後會移至預定的群組。如需如何驗證裝置的更多資訊,請參閱註冊驗證。 裝置會註冊至 Wyse 管理套件。 8. 登入 Wyse 管理套件。 9. 將裝置新增至您所要群組 (選用)—請參閱管理群組與組態。 10. 使用下列任一選項設定精簡型用戶端: ● 使用群組與組態頁面—請參閱編輯 ThinOS 原則設定。 ● 使用裝置頁面—請參閱管理裝置。 使用 Wyse 管理套件註冊並設定新的 ThinOS 9.x 裝置 步驟 1. 從精簡型用戶端的桌面功能表中,前往系統設定 > 中央組態。 隨即會顯示中央組態視窗。 2. 輸入您的系統管理員為所要群組而設定的群組註冊金鑰。 3. 選取啟用 WMS 進階設定核取方塊。 4. 在 WMS 伺服器欄位中,輸入 Wyse 管理伺服器 URL。 5.
使用 Wyse 管理套件註冊並設定新的 Linux 或 ThinLinux 裝置 步驟 1. 將 Wyse Device Agent 安裝在精簡型用戶端上—請參閱安裝或升級 Wyse Device Agent。 2. 將您的精簡型用戶端註冊至 Wyse 管理套件—請參閱使用 Wyse Device Agent 將 Linux/ThinLinux 精簡型用戶端註冊至 Wyse 管理 套件。 註: 您也可以使用下列任一方法註冊裝置: ● 使用 DHCP 選項標籤—請參閱使用 DHCP 選項標籤註冊裝置。 ● 使用 DNS SRV 記錄—請參閱使用 DNS SRV 記錄註冊裝置。 註: 註冊驗證選項啟用時,手動或自動探索到的裝置會在裝置頁面中處於註冊驗證待處理狀態。租戶可在裝置頁面中選取單 一裝置或多台裝置,並驗證註冊。這些裝置在驗證後會移至預定的群組。如需如何驗證裝置的更多資訊,請參閱註冊驗證。 3. 將裝置新增至您所要群組 (選用)—請參閱管理群組與組態。 4.
圖 1. DCA 圖示 3. 按一下 Dell 用戶端代理程式。 Dell 用戶端代理程式對話方塊隨即顯示。 4. 按一下註冊。 預設狀態隨即顯示為探索中。 5. 若要手動註冊,請按一下取消按鈕。 6. 在 WMS 伺服器欄位中,輸入 Wyse 管理套件伺服器的 URL。 7. 在群組權杖欄位中,輸入您的群組註冊金鑰。群組權杖是唯一的金鑰,可直接將您的裝置註冊至群組。 註: 如果租戶和群組欄位空白,則此裝置會註冊至未受管理的群組。不過,若要將裝置註冊至公有雲端,必須使用群組權 杖。 8. 按一下開啟/關閉按鈕,啟用或停用驗證伺服器憑證 CA 選項。啟用此選項,可針對所有裝置對伺服器通訊執行伺服器憑證驗 證。 CA 驗證選項會自動啟用,如果輸入公有雲端 URL,則無法停用。 9.
圖 2. Dell 用戶端代理程式 10. 登入 Wyse 管理套件。 11. 將裝置新增至您所要群組 (選用)—請參閱管理群組與組態。 12. 使用下列任一選項設定精簡型用戶端: ● 使用群組與組態頁面 — 請參閱編輯 Dell Hybrid Client 原則設定。 ● 使用裝置頁面—請參閱管理裝置。 使用 Wyse 管理套件註冊及配置 Dell Generic Client 事前準備作業 ● 在註冊裝置前,請確定您的裝置有網路連線能力,可連線至 Wyse 管理套件伺服器。 ● DCA-Enabler 會安裝在裝置上。 註: 您只能從 Ubuntu 使用者帳戶註冊或取消註冊裝置。 步驟 1. 登入執行 Ubuntu 作業系統的 Dell Generic Client。 2. 開啟終端機。 3. 使用命令 systemctl restart dcae.service 重新啟動 dcae_service。 DCA-Enabler 服務嘗試使用 /etc/dcae/config 資料夾中的 reg.
註: 註冊驗證選項啟用時,手動或自動探索到的裝置會在裝置頁面中處於註冊驗證待處理狀態。租戶可在裝置頁面中選取單 一裝置或多台裝置,並驗證註冊。這些裝置在驗證後會移至預定的群組。如需如何驗證裝置的更多資訊,請參閱註冊驗證。 4. 登入 Wyse 管理套件。 5. 將裝置新增或移動至您所要群組 (選用) — 請參閱管理群組與組態。 6.
6 Wyse 管理套件儀表板 儀表板頁面可檢視系統狀態,以及系統內最近執行的工作。若要檢視特定警示,請按一下警示區段中的連結。儀表板頁面亦可檢視 裝置摘要。 圖 3. 操作介面 主題: • • • • • • • • 檢視警示 檢視事件清單 檢視裝置狀態 啟用註冊驗證 變更使用者偏好 存取線上說明 變更您的密碼 從管理主控台登出 檢視警示 警示區段會顯示所有警示的摘要。 步驟 1. 按一下儀表板。 警示摘要就會隨即顯示。 2.
下列屬性會顯示在事件頁面上: ● 裝置未簽入 ● 應用程式相容性 ● 其他裝置警示 檢視事件清單 事件區段會顯示最近幾天發生的事件摘要。 步驟 1. 按一下儀表板。 即會顯示事件摘要。 2. 按一下檢視所有事件。 隨即會在事件頁面中顯示所有事件清單。 檢視裝置狀態 顯示器區段會提供裝置狀態摘要。 步驟 1. 按一下儀表板。 隨即會顯示裝置摘要。 2. 按一下檢視全部。 隨即會在裝置頁面中顯示所有註冊裝置的清單。摘要區段會按照下列裝置狀態類別顯示裝置計數: ● 相容 ● 待處理 ● 未管理 ● 不相容 ● 註冊待處理 啟用註冊驗證 您可以啟用註冊驗證,讓系統管理員可控制精簡型用戶端對群組的手動和自動註冊。 步驟 1. 按一下儀表板。 2. 按一下註冊驗證選項旁邊的開啟/關閉按鈕。 系統會將您重新導向至入口網站管理頁面上的其他設定選項。 3. 啟用或停用註冊驗證選項。 變更使用者偏好 您可以變更使用者偏好,例如警示通知、原則設定、頁面大小等。 步驟 1. 在儀表板頁面的右上角,按一下登入下拉式功能表。 2. 按一下使用者偏好。 使用者偏好視窗隨即顯示。 3.
5. 按一下頁面大小,然後在每個頁面的項目數文字方塊中輸入一個數字,數字應介於 10 至 100。此選項可設定每個頁面顯示的項目 數。 存取線上說明 步驟 1. 在儀表板頁面的右上角,按一下登入下拉式功能表。 2. 按一下 WMS 說明。 隨即會顯示支援 Wyse 管理套件頁面。 變更您的密碼 步驟 1. 在儀表板頁面的右上角,按一下登入下拉式功能表。 2. 按一下變更密碼。 變更密碼視窗隨即顯示。 3. 輸入目前的密碼。 4. 輸入新密碼。 5. 重新輸入新密碼供確認。 6. 按一下變更密碼。 從管理主控台登出 步驟 1. 在儀表板頁面的右上角,按一下登入下拉式功能表。 2.
7 管理群組與組態 群組與組態頁面可讓您定義設定裝置所需的原則。您可以建立全域群組原則的子群組並依據需求分類裝置。例如,裝置可依據工作 功能、裝置類型等加以分組。 針對每個群組,您可以定義下列作業系統的原則: ● ThinOS ○ ThinOS ○ ThinOS 9.
編輯 ThinOS 原則設定 編輯 ThinOS 9.x 原則設定 編輯 Windows Embedded Standard 原則設定 編輯 Linux 原則設定 編輯 ThinLinux 原則設定 編輯 Wyse 軟體精簡型用戶端原則設定 編輯雲端連線原則設定 編輯 Dell Hybrid Client 原則設定 編輯 Dell Generic Client 原則設定 建立和匯入大量裝置例外檔案 • • • • • • • • • • 編輯未代管群組 屬於未代管群組的裝置無法使用授權或接收組態或應用程式型原則。若要在未代管群組中加入裝置,請在自動註冊或手動裝置註冊 的過程中,使用未代管群組裝置註冊金鑰。 步驟 1. 在群組與組態頁面,選取未代管群組。 2. 按一下 。 隨即會顯示編輯未管理群組頁面。群組名稱會顯示群組名稱。 3. 編輯下列詳細資料: ● 描述名稱 — 顯示群組的簡要說明。 ● 群組權杖 — 選取此選項以啟用群組權杖。 4.
建立 ThinOS 選取群組 步驟 1. 在群組與組態頁面上,按一下預設裝置原則群組選項。 2. 按一下 。 3. 在新增群組對話方塊中,輸入群組名稱和說明。 4. 選取這是 ThinOS 選取群組父系選項。 5. 選取負責管理此群組的群組系統管理員名稱。從可用群組管理員方塊中選取特定群組,然後按一下向右方向鍵,將該群組移至指 派的群組管理員方塊。若要將某群組從指派的群組系統管理員移至可用的群組系統管理員,請逆向操作。此步驟為選用。 6. 按一下儲存。 此群組會新增至群組與設定頁面的可用群組清單。 若要將子群組新增至建立的父群組,按一下群組與組態頁面上的父群組,然後按照建立裝置原則群組中所述的步驟操作。 註: 父選取群組可以有 10 個子選取群組,您可以將裝置註冊至子選取群組。可設定其他作業系統的設定檔。建立的設定檔與 其他自訂群組相同。 註: 在子群組中變更的某些原則會在用戶端重新開機後才生效。 編輯預設裝置原則群組 步驟 1. 前往群組與組態頁面,然後選取預設裝置原則群組。 2. 在編輯預設裝置原則群組對話方塊中,編輯所需的群組資訊。 3. 按一下儲存。 編輯 ThinOS 選取群組 步驟 1.
註: 當您刪除選取群組時,已移除群組的裝置不能移至另一個選取的群組。 建立使用者原則群組 您可以為全域使用者群組原則建立群組,並根據其使用者群組來為使用者與裝置分類。 步驟 1. 在群組與組態頁面上,按一下預設使用者原則群組選項。 2. 按一下 。 3.
圖 4. 新增群組 註: 如果 AD 群組位於網域中的 OU 群組內,您必須選取 OU 群組作為 AD 屬性。 4. 選取負責管理此群組的群組系統管理員名稱。 5. 從可用群組管理員方塊中選取特定群組,然後按一下向右方向鍵,將該群組移至指派的群組管理員方塊。 若要將某群組從指派的群組系統管理員移至可用的群組系統管理員,請逆向操作。 6. 按一下儲存。 此群組會新增至群組與設定頁面的可用群組清單。 註: 使用者原則群組必須對應到 AD 群組或組織單位,但不能同時對應兩者。 7.
匯入 Wyse 管理套件的 AD 使用者群組可對應至各裝置群組。對應裝置,使其不會收到不需要的使用者群組原則。 註: 依預設,使用者群組並未對應到裝置群組。如果您選取預設裝置群組原則,也會選取所有子裝置群組。此功能僅適用於 Wyse 管理套件的 Pro 授權。您可以將 100 個使用者群組匯入至 Wyse 管理套件。 編輯使用者原則群組 步驟 1. 前往群組與組態頁面,然後選取預設使用者原則群組。 2. 按一下 。 3. 在編輯預設使用者原則群組對話方塊中,編輯所需的群組資訊。 4. 按一下儲存。 設定全域層級原則 步驟 1. 在群組與設定頁面中,從編輯原則下拉式功能表,然後選取裝置類型。 個別裝置類型的原則設定隨即顯示。 2. 選取要進行的原則設定,然後按一下設定此項目。 3. 設定選項之後,按一下儲存並發佈。 匯入使用者原則群組 步驟 1. 在群組與組態頁面上,按一下預設使用者原則群組選項。 2. 按一下 。 3. 在大量匯入對話方塊中,按一下瀏覽,選取 .csv 檔案。 .
警告訊息隨即顯示,指出此動作會從群組樹狀階層移除一個或多個群組。 3. 在下拉式清單中,選取目前群組中的使用者與裝置要移動至哪個新群組。 4. 按一下移除群組。 註: 刪除裝置群組時,群組的所有裝置會移至選取的裝置群組。刪除使用者群組時,沒有與其相關聯的裝置或使用者。 設定裝置層級原則 步驟 1. 在裝置頁面中,按一下您要設定的裝置。 隨即會顯示裝置詳細資料頁面。 2. 在裝置組態區段中,按一下建立/編輯例外情況。 匯出群組原則 匯出原則選項可從目前的群組匯出原則。此選項適用於 Wyse 管理套件 Pro 授權使用者。 步驟 1. 從群組與設定頁面選取要從中匯出原則的群組。此群組須有已設定的原則。 2. 按一下匯出原則。 匯出原則畫面隨即顯示。 3. 選取要匯出的裝置類型原則。 可用的選項如下: ● 所有裝置類型原則—會匯出所有裝置類型的原則。 ● Specific device type policies–從下拉式清單選取一個或多個裝置類型。僅匯出所選裝置類型原則。 4. 按一下是按鈕,匯出所選裝置類型原則。 不匯出上層群組原則。僅匯出所選或目標群組層級設定的原則。 5.
5. 選擇要匯入的裝置類型組態。 可用的選項如下: ● 所有裝置類型原則 — 所有設定的裝置類型原則均匯入目前的群組。 ● 所有裝置類型原則 — 從下拉式清單中選取一個或多個裝置類型。只有選取的裝置類型原則會匯入目前的群組。 6. 按一下下一步。 隨即顯示所選群組中的原則預覽。 7. 按一下下一步。 隨即會顯示匯入程序的摘要。畫面上會顯示下列類型的警告: ● 匯入的 <作業系統類型> 原則會套用至 <群組名稱> 群組—當您將作業系統組態匯入到不含任何組態的群組時會顯示此警告。 ● <群組名稱> 群組的 <作業系統類型> 原則已存在。現有 <作業系統類型> 原則會移除並套用原則—當您將新的作業系統類型 組態匯入到含有作業系統類型組態的群組時會顯示此警告。 ● 從含有清查檔案相依性的檔案匯入原則將會失敗。若要允許匯入,請使用「編輯原則」視窗中的匯入選項—當您從含有清查 檔案參照的檔案匯入裝置類型組態時會顯示此警告。 8.
編輯 ThinOS 原則設定 步驟 1. 按一下群組與設定。 隨即會顯示群組與設定頁面。 2. 按一下編輯原則下拉式功能表。 3. 按一下 ThinOS。 選取 ThinOS 組態模式視窗隨即顯示。 4. 選取您偏好的模式來進行原則設定。可用的模式包括: ● 精靈模式 ● 進階組態模式 註: 若要將 ThinOS 進階組態設為預設模式,請選取該核取方塊。 5. 完成原則設定後,請按一下儲存並發佈。 註: 若對下列設定做出任何變更,精簡型用戶端會重新開機: ● BIOS 設定 ● DP 音訊 ● 插頭快顯 ● 終端機名稱 ● 乙太網路速度 ● 顯示器變更—解析度、旋轉、重新整理、雙顯示器和多重顯示器 ● 系統模式—VDI、Storefront 和傳統 ● LPT 連接埠繫結 ThinOS–精靈模式 使用此頁面為 ThinOS 裝置設定最常使用的參數。 步驟 1. 選取精靈作為組態模式。 2. 視需要設定選項。 3. 按一下下一個前往下一個原則設定。 4.
編輯 ThinOS 9.x 原則設定 事前準備作業 ● 針對您想要推送應用程式套裝的裝置,建立含群組權杖的群組。 ● 將精簡型用戶端註冊至 Wyse 管理套件。 步驟 1. 前往群組與組態頁面,然後選取群組。 2. 從編輯原則下拉式功能表中,按一下 ThinOS 9.x。 組態控制 | ThinOS 視窗會隨即顯示。 圖 5. 組態控制 | ThinOS 3. 按一下進階或標準選項。 4. 選取您要設定的選項。 5. 在個別欄位中,按一下您要設定的選項。 您可以使用「全域搜尋」選項,尋找「原則設定」中的可用相關設定或參數。搜尋結果會以下列順序顯示設定: ● 設定 ● 參數群組 ● 參數子群組 ● 參數 6. 視需要設定選項。 註: 從 Wyse 管理套件 3.2 開始,只要按一下重設原則選項,即可將原則重設為預設組態。若您要清除所有組態,則請按一下 重設整個原則選項。 7. 按一下儲存並發佈。 註: 在您按一下儲存並發佈後,設定的設定也會顯示在標準標籤中。 註: 依預設,套用至父群組 (例如預設的裝置群組) 的原則組態 (具有韌體、套裝、桌布等參考檔案) 會套用至子群組。從 Wyse 管理套件 3.
註: 從組態控制 | ThinOS 視窗,您僅能上傳並部署 10 個憑證、桌布和參考檔案。 ThinOS 9.x 的 BIOS 組態 關於此工作 您可以使用 Wyse 管理套件 2.1,為 ThinOS 9.x 裝置設定 BIOS 組態設定。您可以使用群組與組態頁面,或使用子網路對應選項來部 署 BIOS 套裝。 註: 此功能僅適用於 Wyse 管理套件的 Pro 授權。 步驟 1. 前往群組與組態頁面,然後選取群組。 組態控制 | ThinOS 視窗會隨即顯示。 2. 從編輯原則下拉式功能表中,按一下 ThinOS 9.x。 3. 按一下進階。 4. 在 BIOS 欄位中,按一下選取您的平台,以選擇您想要設定 BIOS 設定的平台。 使用 Wyse 管理套件將 ThinOS 9.x 升級到更新版本 事前準備作業 ● 請確定您已使用群組權杖建立群組。使用此群組權杖註冊 ThinOS 9.x 裝置。 ● 請確定精簡型用戶端已在 Wyse 管理套件中註冊。 步驟 1. 前往群組與組態頁面,然後選取群組。 2. 從編輯原則下拉式功能表中,按一下 ThinOS 9.
步驟 1. 前往群組與組態頁面,然後選取群組。 2. 從編輯原則下拉式功能表中,按一下 ThinOS 9.x。 組態控制 | ThinOS 視窗會隨即顯示。 3. 按一下進階。 4. 在韌體欄位中,按一下 BIOS 韌體更新。 5. 從選取要部署的 ThinOS BIOS 下拉式功能表中,選取該套裝軟體。 註: 您可以從遠端儲存庫、租戶雲端儲存庫或操作員雲端儲存庫上傳和部署多個韌體套裝。您可以從租戶雲端儲存庫上傳 10 個套裝。 6. 按一下儲存並發佈。 精簡型用戶端會重新開機,並會安裝應用程式套裝。 您也可以依照下列步驟,從 Wyse 管理套件 2.1 上的應用程式與資料上傳 BIOS 韌體: a. 瀏覽至應用程式與資料頁面。 b. 按一下作業系統映像儲存庫,然後選取 ThinOS 9.x。 c. 按一下新增 BIOS 檔案,以瀏覽並新增您要新增至儲存庫的檔案。 註: 此功能僅適用於 Wyse 管理套件的 Pro 授權。 使用「群組與組態」上傳和推送 ThinOS 9.x 應用程式套裝 事前準備作業 ● 請確定您已使用群組權杖建立群組。使用此群組權杖註冊 ThinOS 9.
設定 Windows Embedded 裝置的部署設定 您可以從 Wyse 管理套件 3.1 設定 Windows Embedded 裝置的部署設定。您可以進行設定,以無訊息方式將組態部署到裝置上。 步驟 1. 前往群組與組態頁面,然後選取群組。 2. 從編輯原則下拉式功能表中,按一下 WES 或 ThinLinux.。 3. 按一下部署設定。 4. 按一下設定此項目。 5. 設定下列選項: ● 啟用/停用所有通知 — 如果您停用此選項,將會停用所有選項和通知。 ● 設定更新通知 — 如果您停用此選項,裝置上便不會顯示組態更新對話方塊。 ● 應用程式更新通知 — 如果您停用此選項,則部署應用程式原則時便不會顯示使用者通知。 ● 映像更新通知 — 如果您停用此選項,則部署映像原則時便不會顯示使用者通知。 ● 登出通知 — 如果您停用此選項,則使用者從裝置登出時便不會顯示使用者通知。 ● 重新開機通知 — 如果您停用此選項,則部署裝置重新開機組態時便不會顯示使用者通知。 ● 顯示鎖定螢幕 — 如果您停用此選項,則在應用程式和映像更新期間便不會顯示鎖定螢幕。 註: 所有選項預設為啟用。 6.
● ● ● ● ● ● ● 啟用/停用所有通知 — 如果您停用此選項,將會停用所有選項和通知。 設定更新通知 — 如果您停用此選項,裝置上便不會顯示組態更新對話方塊。 應用程式更新通知 — 如果您停用此選項,則部署應用程式原則時便不會顯示使用者通知。 映像更新通知 — 如果您停用此選項,則部署映像原則時便不會顯示使用者通知。 登出通知 — 如果您停用此選項,則使用者從裝置登出時便不會顯示使用者通知。 重新開機通知 — 如果您停用此選項,則部署裝置重新開機組態時便不會顯示使用者通知。 顯示鎖定螢幕 — 如果您停用此選項,則在應用程式和映像更新期間便不會顯示鎖定螢幕。 註: 所有選項預設為啟用。 6. 按一下儲存並發佈。 編輯 Wyse 軟體精簡型用戶端原則設定 步驟 1. 按一下群組與設定。 隨即會顯示群組與設定頁面。 2. 按一下編輯原則下拉式功能表。 3. 按一下 Wyse 軟體精簡型用戶端。 Wyse 軟體精簡型用戶端頁面隨即顯示。 4. 完成原則設定後,請按一下儲存並發佈。 編輯雲端連線原則設定 步驟 1. 按一下群組與設定。 隨即會顯示群組與設定頁面。 2. 按一下編輯原則下拉式功能表。 3.
表 5.
表 5. Hybrid Client 原則設定 特性 子功能 — 使用者原則群組 子功能 — 裝置原則群組 映像檢視器 映像檢視器 Libre Office Libre Office 網路磁碟機 網路磁碟機清單 網路磁碟機清單 BIOS 不適用 選取您的平台: ● DHC 3090 ● DHC 3020 ● DHC 5070 ● DHC 7070 ● DHC 7090 註: 請勿在憑證、桌布、AD 標誌等檔案的資源檔名中使用特殊字元或加入空格。 如需更多如何設定 Dell Hybrid Client 的資訊,請參閱 www.dell.com/support 上的 Dell Hybrid Client 系統管理員指南。 針對 Dell Hybrid Client 設定 Wyse 管理套件用戶端的設定 系統管理員可根據 Dell Hybrid Client 配置,設定 Wyse 管理套件代理程式的行為。系統管理員亦可設定裝置在上班時間以外套用組 態。 步驟 1. 前往群組與組態頁面,然後選取群組。 2.
註: Dell Hybrid Client 支援裝置必須維持開機狀態,才能將組態套用至裝置。 12. 若要啟用 Dell 用戶端代理程式記錄的除錯模式,請啟用支援模式選項。 設定 Dell Hybrid Client 裝置的部署設定 您可以從 Wyse 管理套件 3.1 設定 Dell Hybrid Client 裝置的部署設定。您可以進行設定,以無訊息方式將組態部署到裝置上。 步驟 1. 前往群組與組態頁面,然後選取群組。 2. 從編輯原則下拉式功能表中,按一下 Hybrid Client。 3. 前往 WMS 設定 > 部署設定。 4.
建立和匯入大量裝置例外檔案 透過 Wyse 管理套件 3.1,您可以將裝置例外組態部署至多個 ThinOS 9.x 裝置。 步驟 1. 建立大量裝置例外檔案。若要建立檔案,請執行下列其中一項操作: ● 為測試群組建立群組原則,然後將該原則匯出至檔案。如果組態包含密碼,則匯出檔案中的密碼將會以 * 取代。例如: { } "WMSVersion": "4.6.8", "exportedDate": "1581466633677", "deviceTypes": [ { "type": 6, "configurations": { "version": "0.0.
}, "": { "value": } }, configurations: [] } } "configurations": { : { "": { "value": }, "": { "value": } } } } 例如: { "devices": { "9EPDL900051": { "parameters": { "TerminalName": { "value" : "Cubical 5 - Floor 3" }, "TerminalNameCapital": { "value": "no" } }, configurations: ["westWingExceptions"] }, "5LGDO600108": { "parameters": { "TerminalName": { "value" : "Cubical 15 - Floor 2" }, "TerminalNameC
} } } }, "TimeServer": { "value": "10.10.10.10" }, "TerminalNameCapital": { "value": "yes" }, "AdminMode": { "value": "yes" }, "AdminModeUsername": { "value": "admin" }, "AdminModePassword": { "value": "password" } 2. 壓縮並加密檔案。 註: 您可以使用 7-zip 軟體來壓縮並加密檔案。 註: 檔案大小不應超過 1 MB。 3. 前往群組與組態,然後按一下匯入原則。 隨即會顯示匯入原則精靈畫面。 4. 選擇大量裝置例外。 5. 按一下瀏覽,然後選取密碼加密的 .zip 檔案。 6. 按一下下一步。 隨即會顯示選擇要匯入的裝置類型組態頁面。 7. 按一下下一步。 註: 由於您可以將裝置例外檔案大量匯入 ThinOS 9.x 裝置,因此您無法在頁面上設定選項。 8. 輸入用於壓縮 .json 檔案的 .zip 檔案密碼。 9. 按一下下一步。 隨即會顯示匯入大量裝置例外的摘要。 10.
8 管理裝置 本節說明如何使用管理主控台來執行例行性裝置管理任務。若要找出裝置的清查,請按一下裝置標籤。您可以使用各種篩選準則來 檢視裝置的子集,例如群組或子群組、裝置類型、作業系統類型、狀態、子網路、平台或時區。 您可以依下列項目來排序裝置清單: ● 類型 ● 平台 ● 作業系統版本 ● 序號 ● IP 位址 ● 前一使用者詳細資料 ● 群組詳細資料 ● 前次回存時間 ● 註冊狀態 ● 寫入篩選器狀態 若要檢視特定裝置的裝置詳細資料頁面,請按一下頁面所列出的裝置項目。裝置詳細資料頁面會顯示套用各參數的裝置和群組層級 之所有組態參數。 您可以設定裝置專用的組態參數。本區段所設定的參數會覆寫在群組及/或全域層級設定的任何參數。 註: 從 Wyse 管理套件 3.2 開始,您無法再從裝置頁面,將裝置詳細資料匯出為 CSV 檔案。您必須前往入口網站管理 > 報告 > 產 生報告,然後在類型下拉式清單中的裝置類別下選取選項,以匯出詳細資料。 圖 6.
• • • • • • • • • • • • • • • • • • • • • • • • 傳送訊息至裝置 網路喚醒命令 檢視裝置詳細資料 檢視顯示參數 檢視虛擬網路介面卡詳細資料 檢視 BIOS 詳細資料 管理裝置摘要 檢視系統資訊 檢視裝置事件 檢視已安裝的應用程式 重新命名精簡型用戶端 啟用遠端鏡像處理連線 設定 Dell Hybrid Client 裝置的遠端鏡像處理連線 關閉裝置 標記裝置 裝置的相容性狀態 提取 Windows Embedded Standard 或 ThinLinux 映像 要求記錄檔 疑難排解您的裝置 重新映像您的 Dell Hybrid Client 將您的 Dell Generic Client 轉換為 Hybrid Client Dell Hybrid Client 的提取組態使用者介面套裝 將您的 Dell Hybrid Client 重設為原廠設定 裝置的大量群組變更 將裝置註冊至 Wyse 管理套件的方法 您可以將精簡型用戶端註冊至 Wyse 管理套件,請使用下列任何一種方法: ● 在裝置上透過 WDA (Wyse Device Agent) 提供的使用者介
6. 在 WMS 伺服器欄位中,輸入 Wyse 管理套件伺服器的 URL。 7. 在群組權杖欄位中,輸入您的群組註冊金鑰。群組權杖是唯一的金鑰,可直接將您的裝置註冊至群組。 註: 如果租戶和群組欄位空白,則此裝置會註冊至未受管理的群組。不過,若要將裝置註冊至公有雲端,必須使用群組權 杖。 8. 按一下開啟/關閉按鈕,啟用或停用驗證伺服器憑證 CA 選項。啟用此選項,可針對所有裝置對伺服器通訊執行伺服器憑證驗 證。 CA 驗證選項會自動啟用,如果輸入公有雲端 URL,則無法停用。 9. 按一下註冊,在 Wyse 管理套件伺服器上註冊您的裝置。 當您的裝置成功註冊時,狀態會顯示為已註冊,在註冊狀態標籤旁會出現綠色勾選標記。註冊按鈕的照片說明變更為取消註冊。 註: 管理員或訪客使用者無法直接從 Dell Client 代理程式視窗取消註冊裝置。若要取消註冊裝置,您必須進入開發模式或使 用 Wyse 管理套件主控台。 使用手動探索方法註冊 Dell Generic Client 您可以利用手動探索方法,透過 Dell 用戶端代理程式啟用器代理程式,將執行 Ubuntu 18.04 或 20.
隨即會顯示中央組態視窗。 2. 按一下 WDA 標籤。用戶端開機程序完成後,WDA 服務即會自動執行。 WMS 預設為選取。 3. 選取啟用 Wyse 管理套件核取方塊以啟用 Wyse 管理套件。 4. 輸入您的系統管理員為所要群組而設定的群組註冊金鑰。 5. 選取啟用 WMS 進階設定選項,然後輸入 WMS 伺服器或 MQTT 伺服器的詳細資訊。 6.
使用 Wyse Device Agent 將 Wyse 軟體精簡型用戶端註冊至 Wyse 管理套 件 事前準備作業 建立群組,將裝置註冊至 Wyse 管理套件。 步驟 1. 開啟 Wyse Device Agent 應用程式。 Wyse Device Agent 視窗隨即顯示。 2. 輸入裝置註冊詳細資料。 3. 從 Management Server 下拉式清單中,選取 Wyse 管理套件。 4. 在個別欄位中輸入伺服器位址和連接埠號碼。 註: 如果伺服器位址包含 http,會隨即顯示警告訊息。按一下確定確認。 5. 輸入群組權杖。若是單一租用戶,則群組權杖是選用步驟。 6. 依據您的授權類型,啟用或停用 CA 驗證。 註: 如果您停用 CA 驗證,會隨即顯示警告訊息。按一下確定確認。 7. 按一下註冊。 註冊完成後,註冊至 Wyse 管理套件訊息隨即顯示。 使用 Wyse Device Agent 註冊 ThinLinux 精簡型用戶端 事前準備作業 在 Wyse 管理套件中建立群組以註冊裝置。 步驟 1.
CCMEnable=yes CCMServer= is ServerFQDN.domain.com GroupPrefix=defa GroupKey=defadefa CAVAlidation=yes Discover=yes 2. 將 wnos.ini 檔案置入任何 FTP 路徑的 wnos 資料夾。 3. 前往 ThinOS 裝置的中央組態。 4. 在一般標籤中,提供檔案伺服器中的 FTP 路徑,或直至上層資料夾的路徑。 5. 必要時輸入 FTP 認證。如果 FTP 不需要認證,使用者名稱和密碼可以匿名。 6. 按一下確定,然後重新啟動精簡型用戶端。 7. 前往 ThinOS 裝置的中央組態。 在 Wyse Device Agent 標籤中,可看到個別欄位提供 Wyse Management Server 詳細資料,而 Wyse Management Server>裝置頁 面則可看到用戶端項目。 使用 FTP INI 方法註冊 ThinLinux 2.0 版裝置 事前準備作業 在 Wyse 管理套件建立要註冊的群組。 步驟 1. 建立 wlx.ini 檔案。輸入下列參數: WMSEnable=yes\
CAValidation=True/False 例如,若要將 ThinLinux 1.0 版裝置註冊至具有群組權杖 defa-defadefa 且 CA 驗證選項已啟用的 Wyse 管理套件 (伺服器的 FQDN 為 ServerFQDN.domain.com),請輸入下列 INI 參數: WMSEnable=yes WMSServer=https://ServerFQDN.domain.com:443 GroupRegistrationKey=defa-defadefa CAValidation=True 2. 將 wlx ini 檔案置於 wyse\wlx 資料夾。 3. 前往設定,切換至 ThinLinux 精簡型用戶端的管理員。 4. 前往管理 > INI。 5. 輸入 FTP 伺服器 URL。 6. 按一下儲存,然後重新開機精簡型用戶端。 7.
表 7. 使用 DHCP 選項標籤來註冊裝置 選項標籤 說明 描述名稱 — 群組權杖 使用私人雲端上的 Wyse 管理套件註冊 Windows Embedded Standard 或 ThinLinux 裝置時,這是選用標籤。如果無法使用此標籤,則在內部部署安裝期間,裝置會 自動註冊至未管理的群組。 註: 如需如何在 Windows 伺服器上新增 DHCP 選項標籤的詳細指示,請參閱如何建立及設定 DHCP 選項標籤。 使用 DNS SRV 記錄來註冊裝置 以下版本的 Wyse Device Agent 支援 DNS 型裝置註冊: ● Windows Embedded 系統–13.0 或更新版本 ● Thin Linux–2.0.24 或更新版本 ● ThinOS–8.4 韌體或更新版本 若 DNS SRV 記錄欄位以有效值設定,便可使用 Wyse 管理套件伺服器註冊裝置。 註: 如需如何在 Windows 伺服器新增 DNS SRV 記錄的詳細指示,請參閱如何建立及設定 DNS SRV 記錄。 下表列出 DNS SRV 記錄的有效值: 表 8.
表 8. 使用 DNS SRV 記錄來設定裝置 URL/標籤 說明 記錄名稱—_WMS_CAVALIDATION 如果您是在私人雲端上使用 Wyse 管理套件註冊裝置,則可以啟 用或停用 CA 驗證選項。CA 驗證在公有雲端中預設為啟用。您 也可以在公有雲端中停用 CA 驗證。 記錄 FQDN—_WMS_CAVALIDATION._tcp. 記錄類型—TEXT 若您已為用戶端與 Wyse 管理套件伺服器之間的 https 通訊匯入 知名授權單位的 SSL 憑證,請輸入是。 若您沒有為用戶端與 Wyse 管理套件伺服器之間的 https 通訊匯 入知名授權單位的 SSL 憑證,請輸入否。 註: CA 驗證是最新版 Wyse 管理套件的選用項目。 使用篩選條件搜尋裝置 步驟 1. 從組態群組下拉式清單中,選取預設原則群組或系統管理員加入的群組。 2. 從狀態下拉式清單中,選取下列任何選項: ● 註冊 ○ 已註冊 ○ 預先註冊 ○ 未註冊 ○ 相容 ○ 註冊驗證待處理 ○ 待處理 ○ 不相容 ● 線上狀態 ○ 線上 ○ 離線 ○ 未知 ● 其他 ○ 近期新增 3.
將篩選條件儲存在「裝置」頁面 您可以配置所需的篩選條件選項,將目前的篩選條件儲存成群組。 步驟 1. 輸入篩選器的名稱。 2. 在描述名稱方塊中提供篩選器的說明。 3. 選擇核取方塊,將目前的篩選器設為預設選項。 4. 按一下儲存篩選器。 查詢裝置狀態 您可以傳送命令以更新系統中的裝置資訊和狀態。 步驟 1. 按一下裝置。 隨即會顯示裝置頁面。 2. 套用篩選條件來尋找偏好的裝置。 3. 選擇裝置的核取方塊。 4. 按一下查詢。 隨即會顯示警示視窗。 5. 按一下傳送命令傳送查詢命令。 鎖定裝置 您可以傳送命令,針對連線到 VDI 工作階段的裝置群組,鎖定已註冊的裝置。此選項適用於執行 ThinOS 作業系統的精簡型用戶端。 事前準備作業 裝置應連線至 VDI 連線,而且使用者必須登入裝置。 步驟 1. 按一下裝置。 隨即會顯示裝置頁面。 2. 套用篩選條件來尋找偏好的裝置。 3. 選擇裝置的核取方塊。 4. 按一下鎖定。 隨即會顯示警示視窗。 5. 按一下傳送命令傳送鎖定命令。 從 Wyse 管理套件 3.
4. 按一下重新啟動。 隨即會顯示警示視窗。 5. 按一下傳送命令以傳送重新啟動命令。 取消註冊裝置 您可以傳送命令,以取消註冊 Wyse 管理套件的裝置。 步驟 1. 按一下裝置。 隨即會顯示裝置頁面。 2. 套用篩選條件來尋找偏好的裝置。 3. 選擇裝置的核取方塊。 4. 按一下取消註冊。 隨即會顯示警示視窗。 5. 選取強制取消註冊核取方塊。 6.
步驟 1. 按一下裝置。 隨即會顯示裝置頁面。 2. 套用篩選條件來尋找偏好的裝置。 3. 選擇裝置的核取方塊。 4. 在更多選項下拉式功能表中,按一下原廠重設。 隨即會顯示警示視窗。 5. 輸入用戶端重設的原因。 6. 按一下傳送命令。 從 Wyse 管理套件 3.2 開始,您也可以從工作頁面傳送命令以鎖定裝置。如需更多資訊,請參閱排定裝置命令工作。 變更「裝置」頁面上的群組指派 您可以使用裝置頁面變更裝置的群組指派。 步驟 1. 按一下裝置。 隨即會顯示裝置頁面。 2. 套用篩選條件來尋找偏好的裝置。 3. 選擇裝置的核取方塊。 4. 在更多選項下拉式功能表中,按一下變更群組。 隨即會顯示變更群組指派視窗。 5. 從下拉式功能表中,選取裝置的新群組。 6. 按一下儲存。 傳送訊息至裝置 您可以使用裝置頁面,將訊息傳送到已註冊的裝置。 步驟 1. 按一下裝置。 隨即會顯示裝置頁面。 2. 套用篩選條件來尋找偏好的裝置。 3. 選擇裝置的核取方塊。 4. 在更多選項下拉式功能表中,按一下傳送訊息。 隨即會顯示傳送訊息視窗。 5. 輸入訊息。 6. 按一下傳送。 從 Wyse 管理套件 3.
隨即會顯示警示視窗。 5. 按一下傳送命令。 檢視裝置詳細資料 步驟 1. 按一下裝置。 隨即會顯示裝置頁面。 2. 套用篩選條件來尋找偏好的裝置。 隨即會顯示偏好的裝置。 3. 按一下任一顯示的裝置。 隨即會顯示裝置詳細資料頁面。 檢視顯示參數 您可以從 Wyse 管理套件 3.1 檢視執行 Windows Embedded 和 ThinLinux 作業系統的裝置顯示設定。您可以檢視顯示設定的廠商名 稱、型號、序號、解析度、外觀比例、模式、對齊方式和旋轉詳細資料。 步驟 1. 前往裝置頁面。 2. 套用篩選條件來尋找偏好的裝置。 隨即會顯示偏好的裝置。 3. 按一下任一顯示的裝置。 隨即會顯示裝置詳細資料頁面。 4. 前往系統資訊 > 週邊設備。 您可以檢視顯示設定詳細資料。 圖 7. 顯示參數 檢視虛擬網路介面卡詳細資料 您可以從 Wyse 管理套件 3.1 檢視執行 Windows Embedded 和 ThinLinux 作業系統的裝置網路配接卡詳細資料。您可以檢視網路配接 卡的配接卡名稱、MAC 位址、IP 位址、閘道 IP 位址,以及 DNS 伺服器詳細資料。 步驟 1.
2. 套用篩選條件來尋找偏好的裝置。 隨即會顯示偏好的裝置。 3. 按一下任一顯示的裝置。 隨即會顯示裝置詳細資料頁面。 4. 前往系統資訊 > 網路詳細資料 - 網路配接卡。 您可以在網路詳細資料 - 網路配接卡區段中檢視虛擬 NIC 詳細資料。 圖 8. 網路詳細資料 - 網路配接卡 檢視 BIOS 詳細資料 您可以從 Wyse 管理套件 3.1 的 裝置詳細資料頁面檢視 BIOS 參數值。 步驟 1. 前往裝置頁面。 2. 套用篩選條件來尋找偏好的裝置。 隨即會顯示偏好的裝置。 3. 按一下任一顯示的裝置。 隨即會顯示裝置詳細資料頁面。您可以在系統資訊標籤的 BIOS 設定區段中檢視 BIOS 詳細資料。 管理裝置摘要 您可以使用裝置頁面檢視和管理「備註」、「群組指派」、「警示」及「裝置組態」相關資訊。 步驟 1. 按一下裝置。 2. 在裝置詳細資料頁面中,按一下摘要標籤。 隨即會顯示裝置摘要。 3. 在右窗格中,按一下新增註記。 即會顯示新增註記視窗。 4. 在提供的欄位中輸入訊息,然後按一下儲存。 5. 在右窗格中,按一下變更群組指派。 隨即會顯示變更群組指派視窗。 6.
4. 按一下系統資訊。 系統資訊隨即顯示。 檢視裝置事件 您可以檢視和管理與裝置相關的系統事件相關資訊。 步驟 1. 按一下裝置。 隨即會顯示裝置頁面。 2. 套用篩選條件來尋找偏好的裝置。 隨即會顯示偏好的裝置。 3. 按一下任一顯示的裝置。 隨即會顯示裝置詳細資料頁面。 4. 在裝置詳細資料 頁面上,按一下事件標籤。 隨即會顯示裝置中的事件。 檢視已安裝的應用程式 步驟 1. 按一下裝置。 隨即會顯示裝置頁面。 2. 套用篩選條件來尋找偏好的裝置。 隨即會顯示偏好的裝置。 3. 按一下任一顯示的裝置。 隨即會顯示裝置詳細資料頁面。 4.
5. 按一下傳送命令。 將顯示確認訊息。 啟用遠端鏡像處理連線 使用此頁面可讓全域和群組系統管理員遠端存取 Windows Embedded Standard、ThinLinux 和 ThinOS 精簡型用戶端的工作階段。此功 能僅適用於私人雲端,並同時供標準版和專業版授權使用。 步驟 1. 在裝置頁面上,按一下裝置。 2. 從更多選項下拉式清單中,選取遠端鏡像處理 (VNC) 選項。 遠端鏡像處理 (VNC) 對話方塊會隨即顯示目標精簡型用戶端的 IP 位址和連接埠號碼。 註: 預設連接埠號碼為 5900。 3. 變更目標精簡型用戶端的連接埠號碼—選用。 4. 按一下連線以啟動遠端工作階段,連至目標精簡型用戶端。 註: 對於每個租戶,Wyse 管理套件入口網站最多支援五個遠端鏡像處理工作階段。 設定 Dell Hybrid Client 裝置的遠端鏡像處理連線 使用此頁面可讓全球和群組系統管理員透過遠端存取 Dell Hybrid Clients 裝置工作階段。此功能僅適用於私人雲端,並同時供標準版 和專業版授權使用。 步驟 1.
步驟 1. 按一下裝置。 隨即會顯示裝置頁面。 2. 套用篩選條件,以找出偏好的裝置。 隨即會顯示偏好的裝置。 3. 選取一個或多個裝置。從更多選項下拉式清單中,點選標記裝置。 即會顯示設定裝置標籤視窗。 4. 輸入偏好的標籤名稱。 5. 按一下設定標籤。 裝置的相容性狀態 依預設,不同的裝置狀態會顯示下列色彩: ● 紅色 — 已註冊的裝置超過七天未回存時。 ● 灰色 — 當您將任何組態原則套用至裝置時。 ● 綠色 — 當您將所有組態原則套用至裝置時。 預設值的設定範圍在 1 天到 99 天之間。 線上狀態選項位於裝置名稱旁。不同的連線狀態會顯示以下色彩: ● 紅色 — 裝置嘗試傳送其活動訊號的次數超過三次,但未能成功。 ● 灰色 — 裝置嘗試傳送其活動訊號的次數超過兩次且未及三次,但未能成功。 ● 綠色 — 裝置定期傳送其活動訊號。 提取 Windows Embedded Standard 或 ThinLinux 映像 事前準備作業 ● 如果您是使用 Wyse 管理套件 1.
結果 傳送 Pull OS 映像命令時,用戶端裝置會收到來自伺服器的映像提取要求。映像提取要求訊息會顯示在用戶端。按一下以下任一選 項: ● 在 Sysprep 之後提取 — 裝置會重新開機,然後以停用狀態登入作業系統。執行自訂 Sysprep。完成自訂 Sysprep 之後,裝置會 在開機後進入 Merlin 作業系統並執行映像提取作業。 註: 此選項適用於 Windows Embedded Standard 裝置。 ● 立即提取 — 裝置會在開機後進入 Merlin 作業系統,並執行映像提取作業。 要求記錄檔 您可以要求 Windows Embedded Standard、ThinOS 及 ThinLinux 裝置中的裝置記錄。ThinOS 裝置會上傳系統記錄。Windows Embedded Standard 會上傳 Wyse Device Agent 記錄和 Windows 事件檢視器記錄。Linux 或 ThinLinux 會上傳 Wyse Device Agent 記錄 和系統記錄。 事前準備作業 此裝置必須處於啟用狀態,才能提取記錄檔。 步驟 1.
2. 套用篩選條件來尋找偏好的裝置。 3. 選擇裝置的核取方塊。 4. 在更多選項下拉式功能表中,按一下重新映像。 隨即會顯示警示視窗。 5. 按一下傳送命令。 此動作會執行裝置的復原映像功能。 將您的 Dell Generic Client 轉換為 Hybrid Client 您可以傳送命令,將您的 Dell Generic Client 轉換為 Dell Hybrid Client。 事前準備作業 Dell Ubuntu 裝置 (Generic Client) 應在復原分割區中預先載入 Dell Hybrid 套裝。 步驟 1. 按一下裝置。 隨即會顯示裝置頁面。 2. 套用篩選條件來尋找偏好的 Generic Client 裝置。 3. 選擇裝置的核取方塊。 4. 在更多動作下拉式功能表中,按一下轉換為 Hybrid。 隨即會顯示警示視窗。 5.
5. 輸入 Dell Hybrid Client 重設的原因。 6. 按一下傳送命令。 裝置的大量群組變更 從 Wyse 管理套件 3.2 開始,您可以使用序號、MAC 地址或主機名稱,變更數個裝置的群組。此選項僅適用於具有專業版授權的 Wyse 管理套件。 事前準備作業 使用裝置的序號、MAC 地址或主機名稱建立 CSV 檔案。 步驟 1. 按一下裝置。 隨即會顯示裝置頁面。 2. 從更多動作下拉式清單中,選取大量變更群組。 隨即會顯示大量變更群組指派視窗。 3. 從選取用來篩選裝置的屬性下拉式清單中,選取要用來篩選裝置的屬性,以根據所選屬性變更為新群組。 4. 若要選取 CSV 檔案,請按一下瀏覽並前往 CSV 檔案所在位置。 5. 從選取這些裝置的新群組下拉式清單中,選取裝置的新群組。 6.
9 應用程式與資料 本節說明如何使用 Wyse 管理主控台來執行例行性裝置應用程式工作、作業系統映像處理、清查管理和設定原則。儲存庫名稱採用彩 色編碼,以表示狀態。 您可以使用應用程式與資料頁面來設定下列類型的原則: ● 標準應用程式原則 — 此原則可讓您安裝單一應用程式套裝。 ● 進階應用程式原則 — 此原則可讓您安裝多個應用程式套裝。 ● 映像原則 — 此原則可讓您安裝作業系統。 可依據特定時區或裝置所設定的時區,立即排定或稍後排定精簡型用戶端中的應用程式原則和作業系統映像之部署。 主題: • • • 應用程式原則 映像原則 管理檔案儲存庫 應用程式原則 Wyse 管理套件支援下列類型的應用程式清查和應用程式部署原則: ● 設定精簡型用戶端應用程式清查 ● 設定 Wyse 軟體精簡型用戶端應用程式清查 ● 建立標準應用程式原則並部署至精簡型用戶端 ● 建立進階應用程式原則並部署至精簡型用戶端 ● 建立標準應用程式原則並部署至 Wyse 軟體精簡型用戶端 ● 建立進階應用程式原則並部署至 Wyse 軟體精簡型用戶端 Windows 型裝置的重要注意事項: ● 支援安裝副檔名為 .msi、.exe、.
設定精簡型用戶端應用程式清查 步驟 1. 按一下應用程式與資料標籤。 2. 在左窗格中,前往應用程式清查 > 精簡型用戶端。 應用程式詳細資料會顯示在精簡型用戶端清查視窗中。 3. 若要新增應用程式至清查,請將精簡型用戶端應用程式檔案放置於 \repository\thinClientApps 資料夾。 Wyse 管理套件儲存庫會將所有檔案的中繼資料定期傳送至 Wyse 管理套件伺服器。 4. 若要編輯應用程式,請執行下列步驟: a. 在清單中選取所上傳的應用程式。 b. 按一下編輯應用程式。 隨即會顯示編輯應用程式視窗。 c. 輸入備註。 d. 按一下儲存。 註: 在操作者上傳的應用程式後面附加全域尾碼。 出現在不同儲存庫中的應用程式只會列出一次。儲存庫名稱欄位顯示應用程式所在的儲存庫數量。您可以將游標移到欄位上,以 檢視儲存庫名稱。此外,儲存庫名稱會採用色彩編碼來指定可用性。 設定 Wyse 軟體精簡型用戶端應用程式清查 步驟 1. 按一下應用程式與資料標籤。 2. 在左側窗格中,前往應用程式清查 > Wyse Software Thin Client。 3.
● 將原則套用至新裝置 — 這個選項會將原則自動套用至屬於所選群組的已註冊裝置,或是已移動至所選群組之裝置。選取此選 項時,會將原則套用至所有已註冊至群組的新裝置。若要在群組中存在的現有裝置上執行工作,您必須排程原則。排程原則 後,工作狀態會顯示群組中已存在的裝置計數。不會顯示新增註冊裝置計數的工作狀態。 ● 在存回時將原則套用至裝置 — 這個選項會在存回時自動套用至裝置。選取此選項時,會將原則套用至群組中的所有裝置。若 要在群組中存在的現有裝置上立即執行工作,或在裝置簽入前的排程時間執行工作,您必須排定原則。排程原則後,工作狀 態會顯示群組中已存在的裝置計數。 註: 不會顯示簽入 Wyse 管理套件的新增註冊裝置計數工作狀態。 註: 對於 Windows 型裝置,請為 .exe 檔案指定無訊息安裝參數,以便在無訊息模式中執行應用程式。例如,VMwareHorizon-Client-4.6.1-6748947.exe /silent /install /norestart。 13.
12. 若要在定義的值之後停止安裝程序,請在應用程式安裝逾時欄位中指定分鐘數。預設值是 60 分鐘。 註: 應用程式安裝逾時選項只適用於 Windows Embedded Standard 裝置和 Wyse 軟體精簡型用戶端。 13. 按一下儲存以建立原則。 畫面上會顯示一則訊息,以讓系統管理員依據群組在裝置上排定此原則。 14. 選取確定以在同一頁面上排定工作。 15. 選取下列任何一個選項: ● 立即 — 伺服器會立即執行工作。 ● 在裝置時區 — 伺服器會為每個裝置時區建立一個工作,並將工作排定在裝置時區的所選日期/時間。 ● 在所選時區 — 伺服器會建立一個工作,且此工作會按指定時區的日期/時間執行。 16. 若要建立工作,請按一下預覽,即會在下一頁顯示排程。 17. 您可以前往工作頁面以檢查工作狀態。 使用標準應用程式原則,啟用 Citrix StoreFront 的單一登入 若要啟用 Citrix StoreFront 的單一登入,請執行下列步驟: ● 案例 1—如果要在目前版本的 Citrix Receiver 上啟用 StoreFront 的單一登入,請執行下列步驟: 1.
15. 若要將此原則部署到特定作業系統或平台,請選取 OS 子類型篩選條件或平台篩選條件。 16. 指定訊息對話方塊應顯示在用戶端上的分鐘數。 用戶端上的訊息可讓您有時間在安裝作業開始前儲存您的工作。 17. 若要允許延遲實行原則,請選取允許延遲原則執行核取方塊。如果選取此選項,則會啟用下列下拉式功能表: ● 從延遲時數上限下拉式清單中,選取您允許延後執行此原則的時數上限 (1–24 小時)。 ● 從延遲上限下拉式清單中,選取您可以延遲原則執行的次數 (1–3)。 18.
註: 若要在第一次失敗時停止應用程式原則,請選取啟用應用程式相依性。如果沒有選取此選項,則應用程式失敗會影響到 原則實作。 如果應用程式檔案存放在多個儲存庫中,則會在檔案名稱旁顯示儲存庫的數量。 15. 若要將此原則部署到特定作業系統或平台,請選取 OS 子類型篩選條件或平台篩選條件。 16. 指定訊息對話方塊應顯示在用戶端上的分鐘數。 用戶端上的訊息可讓您有時間在安裝作業開始前儲存您的工作。 17. 若要允許延遲實行原則,請選取允許延遲原則執行核取方塊。如果選取此選項,則會啟用下列下拉式功能表: ● 從延遲時數上限下拉式清單中,選取您允許延後執行此原則的時數上限 (1–24 小時)。 ● 從延遲上限下拉式清單中,選取您可以延遲原則執行的次數 (1–3)。 18.
8. 從作業系統類型下拉式清單中,選取作業系統。 9. 從應用程式下拉式清單中,選取應用程式。 如果應用程式檔案存放在多個儲存庫中,則會在檔案名稱旁顯示儲存庫的數量。 10. 若要將此原則部署到特定作業系統或平台,請選取 OS 子類型篩選條件或平台篩選條件。 11. 在安裝參數欄位中,輸入所選應用程式的安裝參數。 12.
15. 若要將此原則部署到特定作業系統或平台,請選取 OS 子類型篩選條件或平台篩選條件。 16. 指定訊息對話方塊應顯示在用戶端上的分鐘數。 用戶端上的訊息可讓您有時間在安裝作業開始前儲存您的工作。 17. 若要允許延遲實行原則,請選取允許延遲原則執行核取方塊。如果選取此選項,則會啟用下列下拉式功能表: ● 從延遲時數上限下拉式清單中,選取您允許延後執行此原則的時數上限 (1–24 小時)。 ● 從延遲上限下拉式清單中,選取您可以延遲原則執行的次數 (1–3)。 18.
● 在存回時將原則套用至裝置 — 這個選項會在存回時自動套用至裝置。選取此選項時,會將原則套用至群組中的所有裝置。若 要在群組中存在的現有裝置上立即執行工作,或在裝置簽入前的排程時間執行工作,您必須排定原則。排程原則後,工作狀 態會顯示群組中已存在的裝置計數。 註: 不會顯示簽入 Wyse 管理套件的新增註冊裝置計數工作狀態。 12. 在逾時 (1-999 分鐘) 方塊中,指定訊息對話方塊應顯示在用戶端上的分鐘數。逾時會在用戶端上顯示訊息,讓您有時間在安裝作 業開始前儲存您的工作。 13. 若要在定義的值之後停止安裝程序,請在應用程式安裝逾時欄位中指定分鐘數。預設值是 60 分鐘。 14. 按一下儲存以建立原則。 畫面上會顯示一則訊息,以讓系統管理員依據群組在裝置上排定此原則。 15. 選取確定以在同一頁面上排定工作。 16. 選取下列任何一個選項: ● 立即 — 伺服器會立即執行工作。 ● 在裝置時區 — 伺服器會為每個裝置時區建立一個工作,並將工作排定在裝置時區的所選日期/時間。 ● 在所選時區 — 伺服器會建立一個工作,且此工作會按指定時區的日期/時間執行。 17.
● 在存回時將原則套用至裝置 — 這個選項會在存回時自動套用至裝置。選取此選項時,會將原則套用至群組中的所有裝置。若 要在群組中存在的現有裝置上立即執行工作,或在裝置簽入前的排程時間執行工作,您必須排定原則。排程原則後,工作狀 態會顯示群組中已存在的裝置計數。 註: 不會顯示簽入 Wyse 管理套件的新增註冊裝置計數工作狀態。 18. 在逾時 (1-999 分鐘) 方塊中,指定訊息對話方塊應顯示在用戶端上的分鐘數。逾時會在用戶端上顯示訊息,讓您有時間在安裝作 業開始前儲存您的工作。 19. 若要在定義的值之後停止安裝程序,請在應用程式安裝逾時欄位中指定分鐘數。預設值是 60 分鐘。 20. 按一下儲存以建立原則。 畫面上會顯示一則訊息,以讓系統管理員依據群組在裝置上排定此原則。 21. 選取確定以在同一頁面上排定工作。 22. 選擇下列其中一個選項: ● 立即 — 伺服器會立即執行工作。 ● 在裝置時區 — 伺服器會為每個裝置時區建立一個工作,並將工作排定在裝置時區的所選日期/時間。 ● 在所選時區 — 伺服器會建立一個工作,且此工作會按指定時區的日期/時間執行。 23.
2. 按一下新增韌體檔案。 隨即會顯示新增檔案畫面。 3. 若要選取檔案,請按一下瀏覽並導覽至檔案所在位置。 4. 為您的檔案輸入說明。 5. 若要覆寫現有的檔案,請選擇此核取方塊。 6. 按一下上傳。 註: 當您選取此核取方塊時,檔案即會新增至儲存庫,但不會指派給任何群組或裝置。若要將韌體部署至裝置或裝置群組, 請前往個別裝置或群組組態頁面。 將 ThinOS BIOS 檔案新增至儲存庫 步驟 1. 在應用程式與資料標籤中的 OS 映像儲存庫下方,按一下 ThinOS。 2. 按一下新增 BIOS 檔案。 隨即會顯示新增檔案畫面。 3. 若要選取檔案,請按一下瀏覽並導覽至檔案所在位置。 4. 為您的檔案輸入說明。 5. 若要覆寫現有的檔案,請選擇此核取方塊。 6. 從 BIOS 平台類型下拉式清單中,選取平台。 7. 按一下上傳。 註: 當您選取此核取方塊時,檔案即會新增至儲存庫,但不會指派給任何群組或裝置。若要將 BIOS 檔案部署至某一裝置或裝 置群組,請前往各裝置或群組組態的頁面。 將 ThinOS 套裝檔案新增至儲存庫 步驟 1.
g. 從角色下拉式功能表中,選取要設為映像原則的以下任何一個規則: ● 僅升級 ● 允許降級 ● 強制此版本。 h. 從自動套用原則下拉式功能表中,選取下列任何一個選項: ● 不會自動套用–映像原則不會自動套用至已向 Wyse 管理套件註冊的裝置。 ● 套用原則至新裝置–映像原則會套用至已向 Wyse 管理套件註冊的新裝置。 ● 簽入時套用原則至裝置–簽入時映像原則會套用至已向 Wyse 管理套件註冊的新裝置。 4. 按一下儲存。 將 ThinOS 9.x 韌體新增至儲存庫 步驟 1. 登入 Wyse 管理套件。 2. 在應用程式與資料標籤中的作業系統映像儲存庫下方,按一下 ThinOS 9.x。 3. 按一下新增韌體檔案。 隨即會顯示新增檔案畫面。 4. 若要選取檔案,請按一下瀏覽並導覽至檔案所在位置。 5. 為您的檔案輸入說明。 6. 若要覆寫現有的檔案,請選擇此核取方塊。 7.
4. 若要選取檔案,請按一下瀏覽並導覽至檔案所在位置。 ● 若 EULA 已嵌入於套裝內,則會顯示套裝的 EULA 詳細資料及廠商名稱。您可以按一下廠商名稱,閱讀每個廠商的授權合 約。按一下接受以上傳套裝。如果您不想再次查看相同廠商的 EULA 詳細資料,您可以選擇不再顯示此訊息。您必須分別接 受每個套裝的授權合約。如果您按一下拒絕,則不會上傳套裝。 ● 若 EULA 未嵌入於套裝內,請前往步驟 5。 5. 按一下上傳。 註: 操作員可以從操作員帳戶上傳套裝,而且所有租戶都可以看到。租戶無法刪除或修改這些檔案。 建立 Dell Hybrid Client 映像原則 您可以建立 Dell Hybrid Client 映像原則,將運行 Windows 10 IoT Enterprise、ThinLinux 2.x 和 ThinOS 8.x 作業系統的 Wyse 5070 精簡 型用戶端轉換為 Dell Hybrid Client 裝置。 步驟 1. 在應用程式與資料標籤的 OS 映像原則底下,按一下 Hybrid Client。 2. 按一下新增原則。 3.
● 徽標 ● EULA 文字檔 ● Windows 無線設定檔 ● ● ● ● ● ● INI 檔案 地區設定 印表機對應 字型 主機 規則 註: 若要檢視可上傳檔案的大小上限和支援格式,請按一下資訊 (i) 圖示。 5. 若要覆寫現有的檔案,請選擇此核取方塊。 註: 當您選取此核取方塊時,檔案即會新增至儲存庫,但不會指派給任何群組或裝置。若要指派檔案,請前往個別裝置組態 頁面。 6. 按一下上傳。 如何變更隸屬於行銷群組的所有裝置的桌布 步驟 1. 瀏覽至應用程式與資料標籤。 2. 在左側窗格的導覽列中,選取清查。 3. 按一下新增檔案按鈕。 4. 瀏覽並選取要當成桌布的圖片。 5. 類型方面,請選取桌布。 6. 輸入說明,然後按一下上傳。 若要指派新桌布,藉此變更群組的組態原則,請執行下列操作: 1. 前往群組與組態頁面。 2. 選取原則群組。 3. 按一下編輯群組,然後選取 WES。 4. 選取桌面體驗,然後按一下設定此項目。 5. 選取桌面桌布。 6. 從下拉式清單中選取桌布檔案。 7.
10 管理規則 本節說明如何在 Wyse 管理套件主控台中新增和管理規則。以下是提供的篩選選項: ● 註冊 ● 未受管理裝置的自動指派 ● 警示通知 圖 9. 規則頁面 主題: • • • • • • • • 編輯註冊規則 為未受管理裝置建立自動指派規則 編輯未受管理裝置的自動指派規則 停用及刪除未受管理裝置自動指派的規則 儲存規則順序 新增警示通知規則 編輯警示通知規則 建立規則以自動取消註冊裝置 編輯註冊規則 使用註冊選項,設定未受管理裝置的規則。 步驟 1. 按一下規則。 規則頁面隨即顯示。 2. 按一下註冊,選取未受管理裝置的選項。 3. 按一下編輯規則。 編輯規則視窗隨即顯示。 您可以檢視下列詳細資料: ● 規則 ● 說明 ● 裝置目標 ● 群組 4.
註: 目標裝置的通知頻率可設為每 4 小時、每 12 小時、每日或每週。 5. 在在 (1–30 天) 後套用規則方塊中,輸入您要隔多少天再套用規則。 註: 根據預設,未受管理裝置的註冊會在 30 天後取消註冊。 6. 按一下儲存。 為未受管理裝置建立自動指派規則 步驟 1. 按一下規則標籤。 2. 選取未管理裝置自動指派選項。 3. 按一下新增規則標籤。 4. 輸入名稱並選取目的地群組。 5. 按一下新增條件選項,為指派的規則選取條件。 6. 按一下儲存。 規則會顯示在未代管群組清單中。系統會自動套用此規則,並在目的地群組中列出裝置。 註: 規則未套用於註冊待處理狀態的裝置。 編輯未受管理裝置的自動指派規則 步驟 1. 按一下規則標籤。 2. 選取未管理裝置自動指派選項。 3. 選取規則,然後按一下編輯選項。 4. 輸入名稱並選取目的地群組。 5. 按一下新增條件選項,為指派的規則選取條件。 6. 按一下儲存。 停用及刪除未受管理裝置自動指派的規則 步驟 1. 按一下規則標籤。 2. 選取未管理裝置自動指派選項。 3. 選取規則,然後按一下停用規則選項。 選取的規則隨即停用。 4.
2. 選取未管理裝置自動指派選項。 3. 選取要移動的規則,然後將它移到最上方的順序。 4. 按一下儲存規則訂單。 註: 您無法變更 IPV6 首碼規則順序。 新增警示通知規則 步驟 1. 按一下規則標籤。 2. 選取警示通知選項。 3. 按一下新增規則。 新增規則視窗隨即顯示。 4. 從規則下拉式清單中選取規則。 5. 在描述名稱輸入說明文字。 6. 從群組下拉式清單中,選取偏好的選項。 7. 從下拉式功能表中,選取要套至通知目標 的目標裝置,以及要套至通知頻率的持續時間。 8. 按一下儲存。 編輯警示通知規則 步驟 1. 按一下規則標籤。 2. 選取警示通知選項。 3. 按一下編輯規則。 編輯規則視窗隨即顯示。 4. 從規則下拉式清單中選取規則。 5. 在描述名稱輸入說明文字。 6. 從群組下拉式清單中選取群組。 7. 從下拉式清單中,選取要套至通知目標的目標裝置,以及要套至通知頻率的持續時間。 8. 按一下儲存。 建立規則以自動取消註冊裝置 從 Wyse 管理套件 3.2 開始,您可以針對有一段時間未登入 Wyse 管理套件的裝置,建立規則以自動取消註冊該裝置。 步驟 1. 按一下規則標籤。 2.
圖 10. 「未能登入」標籤 3. 按一下新增規則。 新增規則視窗隨即顯示。 圖 11. 新增規則 4. 輸入規則的描述名稱。 5. 選取裝置必須取消註冊的群組。 6. 在在 (1 - 120 天) 後套用規則欄位中,輸入裝置要在幾天後從 Wyse 管理套件取消註冊。 註: 只有在裝置未於指定的天數內登入時,才會從 Wyse 管理套件取消註冊。 7.
11 管理工作 本節說明如何在管理主控台排程和管理工作。 在此頁面中,您可以依據下列篩選選項來查看工作: ● 組態群組 — 從下拉式功能表中,選取組態群組類型。 ● 排定依據 — 從下拉式功能表中,選取執行排程活動的排定者。可用的選項包括: ○ 管理員 ■ 應用程式原則 ■ 映像原則 ■ 裝置命令 ○ 系統 ■ 發佈群組組態 ■ 其他 ● OS 類型 — 從下拉式功能表中,選取作業系統。可用的選項包括: ○ ThinOS ○ WES ○ Linux ○ 精簡型 Linux ○ Wyse 軟體精簡型用戶端 ○ Hybrid Client ○ Generic Client ● 狀態 — 從下拉式功能表中,選取工作的狀態。可用的選項包括: ○ 已排程 ○ 執行中/進行中 ○ 已完成 ○ 已取消 ○ 失敗 ● 詳細資料狀態 — 從下拉式功能表中,選取詳細的狀態資訊。可用的選項包括: ○ 1 個或多個失敗 ○ 1 個或多個待處理 ○ 1 個或多個進行中 ○ 1 或多個已取消 ○ 1 或多個已完成 ● 更多選項 — 從下拉式功能表中,選取同步 BIOS 管理員密碼選項。同步 BIOS 管理員密碼工作視窗隨即顯示。 圖
主題: • • • • • • 同步處理 BIOS 系統管理員密碼 使用篩選條件搜尋排定的工作 排定裝置命令工作 排定映像原則 排定應用程式原則 重新啟動失敗的工作 同步處理 BIOS 系統管理員密碼 步驟 1. 按一下工作。 工作頁面隨即顯示。 2. 從 更多選項下拉式功能表中,選取同步 BIOS 管理員密碼選項。 同步 BIOS 管理員密碼工作視窗隨即顯示。 3. 輸入密碼。密碼長度最少 4 個字元,最多 32 個字元。 4. 選取顯示密碼核取方塊以檢視密碼。 5. 從 OS 類型下拉式功能表中,選取您偏好的選項。 6. 從平台下拉式功能表中,選取您偏好的選項。 7. 輸入工作名稱。 8. 從群組下拉式功能表中,選取您偏好的選項。 9. 選取包括所有子群組核取方塊以納入子群組。 10. 在描述名稱方塊中輸入說明。 11. 按一下預覽。 使用篩選條件搜尋排定的工作 本節說明如何在管理主控台搜尋排定的工作並管理工作。 步驟 1. 按一下工作。 工作頁面隨即顯示。 2. 從組態群組下拉式功能表中,選取預設原則群組或系統管理員新增的群組。 3.
● Dell Hybrid Client 5. 從狀態下拉式功能表中,選取工作狀態。 可用的選項包括: ● 已排程 ● 執行中/進行中 ● 已完成 ● 已取消 ● 失敗 6. 從詳細資料狀態下拉式功能表中,選取詳細狀態。 可用的選項包括: ● 1 個或多個失敗 ● 1 個或多個待處理 ● 1 個或多個進行中 ● 1 或多個已取消 ● 1 或多個已完成 7. 從更多選項下拉式功能表中,選取同步 BIOS 管理員密碼選項。 同步 BIOS 管理員密碼工作視窗隨即顯示。如需更多資訊,請參閱同步處理 BIOS 管理員密碼。 排定裝置命令工作 步驟 1. 在工作頁面,按一下排定裝置命令工作。 隨即顯示裝置命令工作畫面。 2. 設定下列選項: a. 從命令下拉式清單選取命令。可用的選項包括: ● ● ● ● ● ● ● ● b. c. d. e. f. g. 重新啟動 網路喚醒 關機 查詢 映像重建 鎖定 — 適用於 ThinOS 8.x 和 ThinOS 9.x 裝置 傳送訊息 — 適用於 Windows Embedded、ThinLinux、ThinOS 8.x、ThinOS 9.
步驟 1. 在工作頁面,按一下排定映像原則選項。 隨即顯示映像更新工作畫面。 2. 從下拉式清單中選取原則。 3. 輸入工作說明。 4. 從下拉式清單中選取日期或時間。 5. 輸入/選取以下詳細資料: ● 生效—輸入開始和結束日期。 ● 開啟期間–輸入開始時間與結束時間。 ● 天數–選取一週中的某幾天。 6. 按一下預覽選項,即可檢視排定工作的詳細資料。 7. 按一下排定選項以起始工作。 排定應用程式原則 應用程式原則並非週期性工作。每個命令都是某裝置專用的。 步驟 1. 在工作頁面上,按一下排定應用程式原則選項。 應用程式原則工作畫面隨即顯示。 2. 從下拉式清單中選取原則。 3. 輸入工作說明。 4. 從下拉式清單中選取日期或時間。 5. 輸入/選取以下詳細資料: ● 生效—輸入開始和結束日期。 ● 開始期間–輸入開始時間與結束時間。 ● 天數–選取一週中的某幾天。 6. 按一下預覽選項,即可檢視排定工作的詳細資料。 7. 在下一頁按一下排定選項,即可啟動工作。 重新啟動失敗的工作 從 Wyse 管理套件 3.
12 管理事件 在事件頁面中,您可以使用管理主控台在管理系統中檢視所有事件與警示。為了系統稽核之目的,還提供了檢視事件和警示稽核記 錄的指示。 事件和警示摘要是用於取得易讀的日常摘要,摘述系統中發生的狀況。稽核視窗將資訊整理成一般的稽核記錄視圖。您可以按照時 間順序,檢視每個事件的時間戳記、事件類型、來源及說明。 圖 13. 事件頁面 主題: 使用篩選器搜尋事件或警示 檢視事件摘要 檢視稽核記錄 終端使用者工作階段報告 • • • • 使用篩選器搜尋事件或警示 步驟 1. 按一下事件。 隨即會顯示事件頁面。 2. 從組態群組下拉式功能表中,選取預設原則群組或系統管理員新增的群組。 3. 從事件或警示下拉式功能表中,選取下列任一選項: ● 事件 ● 目前警示 ● 警示歷程記錄 4. 從時間範圍下拉式功能表中,選取下列任一作業系統: 此選項可讓您檢視在特定時間範圍內發生的事件。下拉式功能表提供的選項如下: ● 今天 ● 昨天 ● 本週 ● 自訂 5.
● 遠端命令 ● 管理 ● 法規遵循 檢視事件摘要 事件與警示視窗會顯示系統中已發生的所有事件和警示。前往事件 > 摘要。 檢視稽核記錄 稽核視窗將資訊整理成一般的稽核記錄視圖。您可以按照時間順序,檢視每個事件的時間戳記、事件類型、來源及說明。 步驟 1. 前往 事件 > 稽核。 2. 從組態群組下拉式清單中,選取您要檢視稽核記錄的群組。 3. 從時間範圍下拉式清單中,選取時段以檢視在該時段內發生的事件。 註: 稽核檔案沒有翻譯版本,只提供英文版。 終端使用者工作階段報告 您可以使用終端使用者工作階段報告選項,在不同的時間間隔內報告使用者會話。 事前準備作業 必須啟用啟用工作階段報告選項。如需更多資訊,請參閱針對 Dell Hybrid Client 設定 Wyse 管理套件的設定。 步驟 1. 按一下事件。 隨即會顯示事件頁面。 2. 按一下工作階段。 最終使用者工作階段頁面隨即顯示。 3.
13 管理使用者 本節說明如何在管理主控台執行例行性使用者管理任務。以下是三種類型的使用者: ● 系統管理員–可指派全域系統管理員、群組系統管理員或檢視者等角色給 Wyse 管理套件系統管理員。 ○ 全域系統管理員有權存取 Wyse 管理套件的全部功能。 ○ 群組系統管理員有權存取其獲指派的特定群組裡的全部資產和功能。 ○ 檢視者只有全部資料的唯讀權,其獲指派的權限能觸發特定即時命令,例如關機、重新開機等。 若選取的是系統管理員,則可執行下列任何一個動作: ○ 新增管理員 ○ 編輯管理員 ○ 啟動管理員 ○ 停用管理員 ○ 刪除管理員 ○ 解除鎖定管理員 ● 未指派的管理員–在未指派的管理員頁面顯示從 AD 伺服器匯入的使用者。您稍後可從入口網站指派角色給這些使用者。 如需以更好更快的方式管理使用者,請根據可用的篩選條件選項來選取使用者。若選取的是未管理的使用者,則可執行下列任何 一個動作: ○ 新增使用者 ○ 編輯使用者 ○ 啟動使用者 ○ 停用使用者 ○ 刪除使用者 ● 最終使用者—您可以使用最終使用者標籤將個別使用者新增至 Wyse 管理套件。您可以為個別使用者設定及部署設定。這些設定 會套用至使用者帳
• • • • • • • • • • • 停用系統管理員設定檔 刪除系統管理員設定檔 解除鎖定系統管理員設定檔 停用系統管理員設定檔 為未受管理裝置建立自動指派規則 新增終端使用者 編輯終端使用者 設定終端使用者原則 大量匯入終端使用者 刪除終端使用者 編輯使用者設定檔 新增系統管理員設定檔 步驟 1. 按一下使用者。 2. 按一下系統管理員。 3. 按一下新增管理員。 新管理員使用者視窗隨即顯示。 4. 在相關欄位中輸入您的電子郵件 ID 和使用者名稱。 5. 選取此核取方塊,使用電子郵件中提到的相同使用者名稱。 6. 請執行下列其中一項動作: ● 如果按一下個人資訊標籤,請輸入下列詳細資訊: ○ 名字 ○ 姓氏 ○ 軟體項目 ○ 行動電話號碼 ● 如果按一下角色標籤,請輸入以下詳細資訊: a.
步驟 1. 前往使用者標籤。 2. 按一下系統管理員。 3. 按一下新增管理員。 新管理員使用者視窗隨即顯示。 4. 在相關欄位中輸入電子郵件 ID 和使用者名稱。 5. 按一下角色。 6. 從角色下拉式清單中選取自訂 WMS 角色。 7. 在每個類別下,選取使用者可執行的適當功能。 8. 按一下儲存。 下表提供可指派給自訂角色的支援與不支援權限詳細資料: 表 9. 自訂角色的權限 支援 不支援 編輯或移除組態 大量裝置例外 新增、編輯和刪除群組 建立群組管理員 上傳參考檔案 建立全域管理員 建立裝置詳細資料例外 建立檢視器管理員 規則 指派角色給未指派的系統管理員 應用程式與資料 訂用方案 (匯出與匯入授權) 大量匯入最終使用者 變更 WMS 伺服器 URL 管理遠端儲存庫 變更 MQTT URL 報告 上傳組態 UI 其他 自訂品牌 入口網站管理頁面上的 Active Directory 將 WMS 自訂角色指派給匯入的 AD 群組 從 Wyse 管理套件 3.
圖 15. 群組指派 匯入的群組會列在群組指派標籤中。 7. 選取您要指派角色的群組,然後按一下編輯權限。 隨即會顯示角色視窗。 8. 從下拉式清單中選取您要指派的角色,然後按一下儲存。 註: 如果使用者已透過群組角色指派獲得角色指派,請前往使用者 > 系統管理員,編輯個別使用者或子群組的權限。這些權 限優先於群組角色指派。 註: 若是公有雲端,您可以使用 Wyse 管理套件儲存庫 3.2 版指派 WMS 自訂角色。 大量匯入未指派的系統管理員或雲端連線使用者 步驟 1. 按一下使用者。 使用者頁面隨即顯示。 2. 選取未指派管理員選項。 3. 按一下大量匯入。 大量匯入視窗隨即顯示。 4. 按一下瀏覽,然後選取 CSV 檔案。 5. 選取已匯入使用者必須指派的使用者群組。 6. 按一下匯入。 編輯系統管理員設定檔 步驟 1. 按一下使用者。 2. 按一下系統管理員。 3. 按一下編輯系統管理員。 隨即會顯示編輯管理員使用者視窗。 4. 在相關欄位中輸入您的電子郵件 ID 和使用者名稱。 註: 更新登入名稱時,系統會強制您登出主控台。使用更新後的帳戶登入名稱來登入主控台。 5.
a. 在角色區段中,從角色下拉式清單中選取系統管理員角色。 b. 在密碼區段中,輸入自訂密碼。若要產生隨機密碼,請選取產生隨機密碼選項按鈕。 6. 按一下儲存。 啟用系統管理員設定檔 步驟 1. 按一下使用者。 2. 按一下系統管理員。 3. 選取要啟用的系統管理員。 4. 按一下啟用管理員。 停用系統管理員設定檔 停用管理員設定檔會使您無法登入主控台,並從已註冊的裝置清單移除您的帳戶。 步驟 1. 按一下使用者。 2. 按一下系統管理員。 3. 從清單中選取使用者,然後按一下停用管理員。 警示視窗隨即顯示。 4. 按一下確定。 刪除系統管理員設定檔 關於此工作 必須先停用系統管理員,才能進行刪除。若要刪除系統管理員設定檔,請執行下列動作: 步驟 1. 按一下使用者。 2. 按一下系統管理員。 3. 選擇您要刪除的一個或多個系統管理員旁的核取方塊。 4. 按一下刪除管理員。 隨即會顯示警示視窗。 5. 輸入刪除原因以啟用刪除連結。 6. 按一下刪除。 解除鎖定系統管理員設定檔 步驟 1. 按一下使用者。 2. 按一下系統管理員。 3. 選擇要解除鎖定的系統管理員。 4.
停用系統管理員設定檔 步驟 1. 按一下使用者。 2. 按一下系統管理員。 3. 選取要停用的系統管理員。 4. 按一下停用管理員。 為未受管理裝置建立自動指派規則 步驟 1. 按一下角色標籤。 2. 選取未管理裝置自動指派選項。 3. 按一下新增角色標籤。 4. 在名稱輸入名稱,選取目的地群組。 5. 按一下新增狀況選項,為指派的規則選取條件。 6. 按一下儲存。 規則會顯示在未代管群組清單中。系統會自動套用此規則,並在目的地群組中列出裝置。 新增終端使用者 步驟 1. 按一下使用者標籤。 2. 按一下終端使用者。 3. 按一下新增使用者。 4. 輸入使用者名稱、網域、名字、姓氏、電子郵件地址、職稱和電話號碼 5. 按一下儲存。 編輯終端使用者 步驟 1. 按一下使用者標籤。 2. 按一下終端使用者。 3. 按一下編輯終端使用者。 4. 在相關欄位中輸入您的電子郵件 ID 和使用者名稱。 5. 按一下儲存。 設定終端使用者原則 您可以為個別使用者設定及部署設定。這些設定會套用至使用者帳戶,並在使用者登入時套用至精簡型用戶端。此選項僅適用於執 行 ThinOS 9.
4. 按一下編輯原則下拉式功能表,並選取作業系統。 5. 設定所需的原則,然後按一下儲存並發佈。 註: 內部部署環境中的使用者數量沒有限制。您可以在公有雲端環境新增 10,000 名使用者。 大量匯入終端使用者 步驟 1. 按一下使用者標籤。 2. 按一下終端使用者。 3. 按一下大量匯入。 4. 按一下瀏覽,然後選取 .csv 檔案。 5. 如果 .csv 檔案包含標題,請選取 CSV 檔有標題列選項。 6. 從選擇使用者群組下拉式清單中,選取您要新增使用者的使用者群組。 7. 按一下匯入。 註: 每個檔案最多可新增 100 位使用者至 Wyse 管理套件,而 .csv 檔案的檔案大小不應超過 150 KB。 註: 最多可在公有雲端新增 10,000 位使用者。私人雲端可新增的使用者數量沒有限制。 刪除終端使用者 步驟 1. 按一下終端使用者標籤。 2. 按一下刪除終端使用者。 隨即會顯示警示視窗。輸入刪除原因以啟用刪除連結。 3. 按一下刪除。 編輯使用者設定檔 步驟 1. 按一下使用者。 2. 按一下未指派的管理員。 3. 按一下編輯使用者。 隨即會顯示編輯管理員使用者視窗。 4.
14 入口網站管理 本節簡短概述設定和維護系統所需的系統管理工作。 圖 16.
透過 Active Directory 將未指派的使用者或使用者群組匯 入公有雲端 步驟 1. 下載並安裝檔案儲存庫,請參閱存取檔案儲存庫。儲存庫必須透過公司網路安裝,且必須擁有 AD 伺服器的存取權才能提取使用 者。 2. 在公有雲端註冊儲存庫。註冊後,請遵循 UI 上指示的步驟,將使用者匯入 Wyse 管理套件公有雲端。將 AD 使用者匯入 Wyse 管 理套件公有雲端後,即可編輯使用者的角色。 3. 在公有雲端上設定 ADFS。 新增 Active Directory 伺服器資訊 您可以將 Active Directory 的使用者和使用者群組匯入 Wyse 管理套件私人雲端。 步驟 1. 登入 Wyse 管理套件私人雲端。 2. 請前往入口網站管理 > 主控台設定 > Active Directory (AD)。 3. 按一下新增 AD 伺服器資訊連結。 4.
後續步驟 Active Directory 使用者可以使用網域認證來登入 Wyse 管理套件管理入口網站。若要登入 Wyse 管理套件入口網站,請執行下列操 作: 1. 啟動 Wyse 管理套件管理入口網站。 2. 在登入畫面按一下使用網域認證登入連結。 3. 輸入網域使用者認證,然後按一下登入。 若要使用子網域認證來登入 Wyse 管理套件入口網站,請執行下列操作: 1. 啟動 Wyse 管理套件管理入口網站。 2. 在登入畫面按一下使用網域認證登入連結。 3. 按一下變更使用者網域。 4. 輸入使用者認證,並填妥網域名稱。 5. 按一下登入。 使用全域系統管理員登入,即可在使用者 頁面啟動或停用匯入的 Active Directory 使用者。如果您的帳戶已停用,則無法登入 Wyse 管理套件管理入口網站。 註: 若要使用 LDAPS 協定來匯入使用者,請完成下列步驟: 1. 使用 Keytool 將 AD 網域伺服器根憑證手動匯入 Java 金鑰存放區。例如: keytool.
註: 租戶可以使用從他們的 ADFS 所設的 AD 認證進行登入和登出。您必須確保 AD 使用者都已匯入至 Wyse 管理套件伺服 器。在登入頁面上,按一下登入,輸入您的網域認證。您必須提供您的 AD 使用者電子郵件地址並登入。若要將使用者匯入 至公有雲端,須安裝遠端儲存庫。如需 ADFS 文件的詳細資訊,請前往 Technet.microsoft.com。 結果 ADFS 測試連線成功後,請使用遠端儲存庫中所示的 AD 連接器來匯入使用者。 警示分類 警示頁面將警示分為 Critical、Warning 或 Info。 註: 若要透過電子郵件收到警示,請在右上角顯示的使用者名稱功能表,選取 Alert Preferences 選項。 為下列警示選取偏好的通知類型,例如 Critical、Warning 或 Info: ● 裝置健全狀況警示 ● 裝置未簽入 建立應用程式設計介面 API 帳戶 關於此工作 此區段可建立安全的應用程式設計介面 (API) 操作: 帳戶。本服務提供的功能可建立特殊帳戶。若要設定外部應用程式服務,請執行下列 步驟 1.
若要使用 Wyse 管理套件儲存庫,請執行下列步驟: 從公有雲端主控台下載 Wyse 管理套件儲存庫。 完成安裝程序後,啟動應用程式。 在「Wyse 管理套件儲存庫」頁面中,輸入認證以將 Wyse 管理套件儲存庫註冊至 Wyse 管理套件伺服器。 若啟用註冊至公有 WMS 管理入口網站選項,便可將儲存庫註冊至 Wyse 管理套件公有雲端。 按一下同步檔案選項以傳送同步檔案命令。 按一下簽入,然後按一下傳送命令以將裝置資訊命令傳送至裝置。 按一下取消註冊選項以取消註冊內部部署服務。 按一下編輯以編輯檔案。 從並行檔案下載選項的下拉式清單中選取檔案數目。 啟用或停用網路喚醒選項。 啟用或停用快速檔案上傳與下載 (HTTP) 選項。 ● 啟用 HTTP 時,檔案的上傳和下載會透過 HTTP 進行。 ● 未啟用 HTTP 時,檔案的上傳和下載會透過 HTTPS 進行。 12.
圖 17. 檔案儲存庫 2. 選取檔案儲存庫。 3. 按一下子網路對應選項。 4. 輸入子網路或範圍,每行一個值。範圍分隔時必須使用連字號。 5. 或者,如果您想要透過所設定的子網路或範圍存取檔案儲存庫,請清除允許未對應至此檔案儲存庫的子網路裝置使用子網路近接 下載此儲存庫的檔案,作為回復方法核取方塊。 註: 預設會選取允許未對應至此檔案儲存庫的子網路裝置使用子網路近接下載此儲存庫的檔案,作為回復方法選項。ThinOS 9.
步驟 1. 以系統管理員身分登入。 2. 前往入口網站管理 > 其他設定。 3. 選取啟用 WMS API 核取方塊。 4. 按一下儲存設定。 有關支援的 API 和相關說明文件的資訊,請參閱「Wyse 管理套件 API」,網址是 https://api-marketplace.dell.com。 管理 Teradici 組態 若要新增 Teradici 伺服器,請執行下列步驟: 步驟 1. 在入口網站系統管理員標籤中的主控台設定下方,按一下 Teradici。 2. 按一下新增伺服器。 隨即會顯示新增伺服器畫面。 3. 輸入伺服器名稱。系統會自動填入連接埠號碼。 4. 選取 CA 驗證核取方塊以啟用 CA 驗證。 5. 按一下測試。 啟用雙因素驗證 您在系統中至少須要有兩個使用中的全域系統管理員使用者。 事前準備作業 繼續工作前,請先建立兩個或多個全域系統管理員。 關於此工作 1. 登入 Wyse 管理套件入口網站,然後按一下 Portal Admin 標籤。 2. 按一下主控台認證底下的雙因素驗證。 3.
產生報告 您可以下載工作、裝置、群組、事件、警示和原則的報告。如果您要對端點進行故障診斷,可以與系統管理員共用報告。 步驟 1. 前往入口網站管理員 > 報告。 2. 按一下產生報告選項。 隨即會顯示產生報告視窗。 3. 從類型下拉式清單中,選取報告類型。 4. 從群組下拉式清單中,選取群組。 5. 選取分隔符號。 6. 按一下儲存。 啟用自訂品牌 關於此工作 此選項可新增貴公司的名稱及其徽標或品牌。您可以上傳你們自己的標頭徽標、favicon (網站圖示)、新增標頭標題,並變更標頭顏 色,以便自訂 Wyse 管理套件入口網站。若要存取並指定自訂品牌: 步驟 1. 前往入口網站系統管理員 > 帳戶 > 自訂品牌。 2. 按一下啟用自訂品牌。 3. 在標頭標誌中,按一下瀏覽,然後從資料夾位置選取標頭標誌映像。 標頭徽標的大小上限必須是 500*50 像素。 4. 在標題選項底下輸入標題。 5. 選取在瀏覽器視窗/標籤中顯示標題核取方塊,以檢視瀏覽器中的標題。 6. 輸入標頭背景色彩和標頭文字色彩的色彩代碼。 7.
目前憑證:選取憑證驗證核取方塊,以啟用私人雲端的 CA 驗證。所有來自伺服器和用戶端的通訊 (包括從本機儲存庫下載的檔 案和作業系統映像) 均使用此憑證。 註: 啟用 Wyse 管理套件伺服器的 CA 驗證後,憑證應該會出現在用戶端。所有操作 (例如,應用程式和資料、映像提取/推 送) 均會成功。如果憑證未出現在用戶端,則 Wyse 管理套件伺服器會在事件頁面下方提供一則通用稽核事件訊息:驗證認 證機構失敗。所有操作 (例如,應用程式和資料、映像提取/推送) 均不會成功。此外,停用 Wyse 管理套件伺服器的 CA 驗 證時,則會使用無須憑證簽名驗證的安全通道來進行伺服器和用戶端的通訊。 5. 選取下列選項並輸入詳細資料: ● 金鑰/憑證—更新 HTTPS 金鑰/認證檔案配對 (僅支援 PEM 格式)。 ● PKCS-12—上傳 HTTPS PKCS-12 (.pfx、.p12)。IIS pfx 需要 Apache 中繼憑證。 6. 若要更新外部 MQTT 詳細資料,請按一下變更外部 MQTT 選項並設定詳細資料。 7.
圖 18. 信任存放區憑證 4. 您可以在上傳 LDAP 憑證後,按一下儲存或儲存並重新啟動。 註: 您也可以按一下取消以停止上傳程序。 5. 在精簡型用戶端上,前往啟動 > 服務,然後重新啟動 Dell WMS:Tomcat 服務。 6. 再次登入 Wyse 管理套件。 7. 前往入口網站管理 > Actve Directory > AD 認證和一次性匯入。 8. 在伺服器 URL 欄位中,輸入 LDAPS 位址。 9. 在連接埠欄位中,輸入配置的安全連接埠。例如:636 或 3269。 10. 按一下儲存。 11.
15 將 Dell Wyse 5070 裝置和 Dell Ubuntu Generic Client 轉換為 Dell Hybrid Client 您可以使用 Wyse 管理套件 Pro 版 3.1 或更新版本,將執行 Windows 10 IoT Enterprise LTSB、Windows 10 IoT Enterprise LTSC、 ThinLinux 2.x 和 ThinOS 8.6 的 Dell Wyse 5070 裝置轉換為 Dell Hybrid Client。您也可以使用 Wyse 管理套件 Pro 版 3.1 或更新版本, 將執行 Ubuntu 18.04 和 Windows 10 的 Dell OptiPlex 7070 Ultra 系統轉換為 Dell Hybrid Client。 主題: • • Dell Wyse 5070 轉換 將 Dell Generic Client 轉換為 Dell Hybrid Client Dell Wyse 5070 轉換 事前準備作業 ● 如果運行 Windows 10 或 ThinLinux 2.
註: Dell Technologies 建議您將映像檔案複製到本機系統,然後將檔案複製到 Wyse 管理套件的儲存庫位置。Wyse 管理套件 會從壓縮資料夾解壓縮檔案,然後將檔案上傳到儲存庫位置或作業系統映像資料夾。 映像檔會新增至儲存庫。 2. 前往應用程式與資料 > OS 映像儲存庫 > Hybrid Client,檢視儲存的映像。 圖 19. 將 Dell Hybrid Client 映像新增到儲存庫 建立 Hybrid Client 映像原則 步驟 1. 前往應用程式與資料,在 OS 映像原則下按一下 Hybrid Client。 2. 按一下新增原則,並前往編輯 Hybrid Client 原則標籤。 3. 輸入原則名稱,然後從群組標籤的下拉式功能表中選取群組。 4. 從 OS 類型標籤的下拉式功能表中選取作業系統類型。 5. 從 OS 子類型篩選條件標籤的下拉式功能表中選取作業系統子類型篩選條件。 註: 若要部署映像至特定作業系統或平台,請選取 OS 子類型篩選條件或平台篩選條件。 6. 從 OS 映像標籤的下拉式功能表中選取映像檔案。 7.
圖 20. 建立 Hybrid Client 映像原則 排定映像原則 步驟 1. 前往工作,然後按一下排程映像原則標籤。 隨即會顯示映像更新工作標籤。 2. 從原則標籤的下拉式功能表中選取原則。 3. 在說明標籤上輸入工作說明。 4. 從執行標籤的下拉式清單中選取日期或時間,如下所示: ● 生效 — 輸入開始和結束日期 ● 開啟期間 — 輸入開始時間與結束時間 ● 天數 — 選取一週中的某幾天 5. 按一下預覽,即可檢視排定工作的詳細資料。 6. 按一下排定以起始工作。 圖 21. 排程工作 將 Dell Generic Client 轉換為 Dell Hybrid Client 事前準備作業 ● 需有 DCA-Enabler 1.2 版,才能將 Dell Ubuntu Generic 裝置上的 Ubuntu 18.04 或 20.04 轉換為 Dell Hybrid Client。您可以從驅動程 式與下載頁面下載套裝,網址是 www.dell.
● 如果裝置上安裝的是 DCA Enabler 1.0 或 1.1 版,則必須升級至 1.2 版。若要升級 DCA-Enabler,您必須將裝置註冊到 Wyse 管理套 件 3.2,並使用 Wyse 管理套件將 DCA_Enabler_ Package 1.2.0-xx 推送至裝置,然後部署 DCA-Enabler 1.2.0-xx。 ● 如果裝置未在復原分割區中預先載入 Dell Hybrid Client 套裝,則必須先部署並安裝 DHC-Fish-Scripts 套裝。 註: 如果 DCA-Enabler 是 1.1.0-17 版或更低版本,則 Dell Ubuntu 裝置會在 Wyse 管理套件中註冊為 Dell Hybrid Client。如果 DCAEnabler 是 1.2.0-xx 或更高版本,則裝置會註冊為 Dell Generic Client。 步驟 1. 使用 DCA-Enabler 1.2 版將裝置註冊到 Wyse 管理套件。 2.
16 安全性組態 本節說明 Wyse 管理套件的主要安全性功能,並提供確保資料保護與適當存取控制所需的程序。 主題: • • • • 支援在 Wyse 管理套件安裝程式中設定 TLS 版本 在公有雲端設定 Active Directory 同盟服務功能 設定安全的 LDAP 或 LDAPS 設定 已淘汰的通訊協定 支援在 Wyse 管理套件安裝程式中設定 TLS 版本 從 Wyse 管理套件 3.0 起,內部部署安裝程式經過改良,可在 Wyse 管理套件的安裝或升級期間選取傳輸層安全性 (TLS) 版本。建議 的傳輸層安全性版本為 1.2 。請務必根據裝置代理程式和 merlin 映像,選擇所有合適的 TLS 版本。舊版的 Windows Embedded System、Wyse Device Agent (版本舊於 WDA_14.4.0.132_Unified),且 32 位元 merlin 映像版本僅相容 TLSv1.0。此外,匯入工具僅相 容 TLSv1.0。 註: 您必須選取 TLS 1.2 以配置 Dell Hybrid Client 1.
18. 在發布轉換規則標籤中,按一下新增規則。 19. 按一下確定。 隨即會顯示選取規則範本視窗。 20. 從宣告發布範本下拉式清單中,選取使用自訂規則傳送宣告選項,然後按一下下一步。 21. 按一下新增規則。 22. 輸入宣告規則名稱,然後在自訂規則欄位中,貼上從步驟 16 中複製的內容。 23. 按一下完成。 24. 按一下套用,然後按一下確定。 25. 前往入口網站管理 > Active Directory,然後按一下新增組態。 26. 若要上傳精簡型用戶端裡存放的 .xml 檔案,請按一下載入 .XML 檔案。 此檔案位於 https://adfs.example.com/FederationMetadata/2007–06/FederationMetadata.xml。 27. 按一下更新組態。 28. 若要讓租用戶使用 ADFS 設定單一登入,請選取 Enable SSO login using ADFS 核取方塊。此功能遵循 SAML (全聲明標記語言) 的標準規格。 29. 若要驗證組態資訊,請按一下測試 ADFS 登入。這樣租用戶就能先測試其設定再儲存。 30.
15. 登入 Wyse 管理套件伺服器。 16. 前往入口網站管理 > Active Directory (AD)。 17. 按一下新增 AD 伺服器資訊連結。 18. 輸入 AD 網域名稱。 19. 將伺服器 URL 輸入為 ldaps://hostname.domain.com。例如:ldaps://WMS-DC97.WMSAD97.com。 20. 將連接埠名稱輸入為 636。 21. 按一下儲存。 22. 按一下匯入。 23. 輸入使用者名稱和密碼。 24. 按一下登入。 25. 在使用者群組頁面上,按一下群組名稱,輸入群組名稱。 26. 在搜尋欄位中,鍵入要選取的群組名稱。 27. 選取群組。 所選群組會移到頁面的右側窗格。 28. 在使用者名稱內容欄位中,輸入使用者名稱。 29. 按一下匯入使用者或匯入群組。 Wyse 管理套件入口網站隨即顯示確認訊息,內容為匯入的 Active Directory 使用者數量。匯入的 Active Directory 使用者會列在使 用者標籤 > 未指派管理員。 已淘汰的通訊協定 已淘汰 Server Message Block (SMB) 通訊協定 2.
17 設定您的 Wyse 軟體精簡型用戶端 Teradici 裝置管理一節提供管理和探索 Teradici 裝置的相關資訊。Teradici 管理主控台使用 SDK 來支援 Tera 裝置的管理和組態。此作 業只適用於具備專業授權類型的 Wyse 管理套件私人雲端。 主題: • • 探索 Teradici 裝置 CIFS 使用個案情況 探索 Teradici 裝置 事前準備作業 ● 在 Microsoft Windows 2012 Server 或更新版本中,安裝最新版的 Wyse 管理套件。Threadx 5.x 和 6.x 裝置可在最新版的作業系統 中運作。 ● 安裝並啟用 EMSDK 元件。 ● Wyse 管理套件伺服器的 FQDN 必須可用於 DHCP 或 DNS 組態。 ● Cert.pem 必須放置在預設路徑 C:\Program Files\Dell\WMS\Teradici\EMSDK。它是用來探查 Threadx 裝置。 安全性層級 依據端點設定的安全性層級,您可能還需要使用 EBM/EM 憑證來佈建端點。 設定中或高安全性的端點必須在其憑證儲存庫中有受信任的憑證,才能連接 EBM
6. 將管理員探索模式設為手動 7. 以下列格式輸入 端點引導管理員網址:wss:// 註: 如果 EMSDK 與自訂連接埠一起安裝,則請以下列格式提供 端點引導管理員網址:wss://<自訂連接埠的 IP 位址。 8. 按一下套用,然後按一下繼續。 9. 則管理狀態隨即會顯示為連接至端點伺服器。 在 DHCP 伺服器中新增 PCoIP 端點供應商類別 1. 登入 DHCP 伺服器。 2. 在伺服器窗格中用滑鼠右鍵按一下 DHCP 伺服器,然後選擇 DHCP 管理員。 3. 用滑鼠右鍵按一下 IPv4 選項,然後選取定義供應商類別。 4. 按一下新增以新增 DHCP 供應商類別。 5. 在 顯示名稱欄位輸入 PCoIP 端點。 6. 在 ASCII 欄位中輸入 PCoIP 端點做為供應商 ID。 7. 按一下確定儲存設定。 設定 DHCP 選項 1. 用滑鼠右鍵按一下 IPv4 選項,然後選取設定預先定義選項。 2. 將 PCoIP 端點設為選項 類別,然後按一下新增。 3.
建立 DNS SRV 記錄 1. 登入 DNS 伺服器。 2. 在伺服器窗格中用滑鼠右鍵按一下 DNS 伺服器,然後從操作功能表選取 DNS 管理員。 3. 在轉送查閱區域中,用滑鼠右鍵按一下網域,然後從操作功能表選取其他新記錄。 4. 在資源記錄類型對話方塊中,從清單中選取服務位置 (SRV),然後按一下建立記錄。 5. 將服務設為 _pcoip-bootstrap、通訊協定設為 _tcp,以及連接埠號碼設為 5172,這是 MC 的預設接聽連接埠。在主機提供此服 務中,輸入 MC 的 FQDN。 註: 必須輸入 MC 的 FQDN,因為 DNS 規格不允許 SRV 記錄中的 IP 位址。 6. 按一下確定。 新增 DNS TXT 記錄 1. 在轉送查閱區域中,用滑鼠右鍵按一下網域,然後從操作功能表選取其他新記錄。 2. 在資源記錄類型對話方塊中,從清單中選取文字 (TXT),然後按一下建立記錄。 3. 輸入以下詳細資訊: a. 在記錄名稱欄位中,輸入提供服務的 Wyse 管理套件伺服器主機名稱。系統會自動填寫「FQDN」欄位。此欄位值應與 Wyse 管理套件伺服器的 FQDN 相符。 b.
● 若您僅在系統中安裝 EMSDK,且該系統已經安裝 EMSDK 服務時。 ○ 如果已選取 Teradici EMSDK,則當您在安裝類型頁面中按一下下一步時,會顯示一則警告訊息。此訊息內容是安裝程式已偵 測到 Teradici EMSDK 已安裝。如有需要,EMSDK 將會更新。不需要任何連接埠號碼。 ■ 如果已選取設定 CIFS 使用者認證選項 (預設值) 1. 停止服務。 2. 更新 EMSDK 服務。 3. 重新啟動服務。將由預先設定的同一位使用者操作。 ■ 如果已選取設定 CIFS 使用者認證選項與使用現有的使用者選項。 1. 停止服務。 2. 更新 EMSDK 服務。 3. 將服務的登入使用者更新為所選的使用者。 4. 重新啟動服務。將由預先設定的同一位使用者操作。 ■ 如果已選取設定 CIFS 使用者認證選項與建立新使用者選項。 1. 停止服務。 2. 更新 EMSDK 服務。 3. 將服務的登入使用者更新為新建立的使用者。 4.
18 管理授權訂閱 此區段可讓您檢視和控管管理主控台授權訂用方案及其用法。 在入口網站管理員頁面中,您可以檢視訂閱選項。此頁面會提供下列資訊: ● 授權訂閱 ● 授權訂單 ● 授權使用—已註冊的精簡型用戶端裝置 ● 伺服器資訊 ● 匯入授權—私人雲端 ● 私人雲端的匯出授權—公有雲端 主題: 從 Wyse 管理套件公有雲端匯入授權 將授權匯出至 Wyse 管理套件私人雲端 精簡型用戶端配置 授權訂單 • • • • 從 Wyse 管理套件公有雲端匯入授權 您可以將授權從 Wyse 管理套件公有雲端匯入至 Wyse 管理套件私人雲端。 步驟 1. 登入 Wyse 管理套件私人雲端主控台。 2. 前往入口網站系統管理員 > 帳戶 > 訂用方案。 3. 輸入 Wyse 管理套件公有雲端詳細資料: ● ● ● ● ● ● ● ● 使用者名稱 密碼 資料中心 TC 授權數 Edge Gateway 及 Embedded PC 授權數 Wyse 軟體精簡型用戶端授權數 Hybrid Client 授權數 Generic Client 授權數/裝置數 4.
4. 按一下匯出。 5. 複製產生的授權金鑰。 6. 登入 Wyse 管理套件私人雲端主控台。 7. 前往入口網站系統管理員 > 帳戶 > 訂閱。 8. 在方塊中輸入產生的授權金鑰。 9. 按一下匯入。 精簡型用戶端配置 您可以在 Wyse 管理套件私人雲端和 Wyse 管理套件公有雲端帳戶之間分配精簡型用戶端授權。 步驟 1. 登入 Wyse 管理套件公有雲端主控台。 2. 前往入口網站管理 > 帳戶 > 訂用方案。 3. 輸入精簡型用戶端授權數。 註: 精簡型用戶端授權數應該可以在公有雲端中管理。輸入的精簡型用戶端授權數不得超過 Manageable 選項所顯示的數 量。 4. 按一下匯出。 註: 公有雲端授權數量會依據匯出到私人雲端的精簡型用戶端授權數進行調整。 5. 複製產生的授權金鑰。 6. 登入 Wyse 管理套件私人雲端主控台。 7. 前往入口網站管理 > 帳戶 > 訂用方案。 8.
19 韌體升級 您可以使用 Wyse 管理套件將您的韌體升級。 主題: • • 將 ThinLinux 1.x 升級至 2.1 及更新版本 將 ThinOS 8.x 升級至 9.0 將 ThinLinux 1.x 升級至 2.1 及更新版本 如果要在升級之前從 TL 2.x 提取自訂映像,您必須準備 ThinLinux 2.x,接著再升級 ThinLinux 1.x 映像。 準備 ThinLinux 2.x 映像 事前準備作業 使用 Wyse Management Suite 版本 1.4 或更新版本將 ThinLinux 組建版本從 2.0.19 或 2.1 升級至 2.2。 步驟 1. 請前往 www.dell.com/support。 2. 按一下產品支援,然後輸入精簡型用戶端的產品服務編號,然後按下 Enter 鍵。 註: 如果您沒有產品服務編號,請手動瀏覽您的精簡型用戶端模型。 3. 按一下驅動程式與下載。 4. 在作業系統下拉式清單中,選取 ThinLinux。 5. 下載 merlin_nonpxe-4.0.1-0 0.04.amd64.deb 及 wda_3.4.6-05_amd64.
結果 註: ● 如果您是使用 Wyse Management Suite 1.3 遠端儲存庫,則無法在儲存庫中取得 xml 檔案。您必須將 Wyse Management Suite 升級至 1.4 或更新版本才能存取檔案。 ● 還原提取作業不會保留使用者設定。 將 ThinLinux 1.x 版升級至 2.x 版 步驟 1. 請前往 www.dell.com/support。 2. 按一下產品支援,然後輸入精簡型用戶端的產品服務編號,然後按下 Enter 鍵。 註: 如果您沒有產品服務編號,請手動瀏覽您的精簡型用戶端模型。 3. 按一下驅動程式與下載。 4. 在作業系統下拉式清單中,選取 ThinLinux。 5. 向下捲動頁面,並執行下列操作: ● 下載 Platform_util-1.0.26-0.3.x86_64.rpm、wda-2.1.23-00.01.x86_64.rpm、merlinnonpxe_3.7.7-00.05_amd64.deb 附加元件。 ● 下載最新的 ThinLinux 2.x 版映像檔案 ( 2.1.0.01_3040_16GB_merlin.exe 或 2.2.0.
表 11. 韌體映像 平台 ThinOS 韌體映像 Wyse 3040 精簡型用戶端 A10Q_wnos Wyse 5070 精簡型用戶端—Celeron 處理器 X10_wnos Wyse 5070 精簡型用戶端—Pentium 處理器 X10_wnos Wyse 5070 擴充式精簡型用戶端—Pentium 處理器 X10_wnos Wyse 5470 精簡型用戶端 X10_wnos Wyse 5470 多合一精簡型用戶端 X10_wnos 將 ThinOS 9.x 韌體新增至儲存庫 步驟 1. 登入 Wyse 管理套件。 2. 在應用程式與資料標籤中的作業系統映像儲存庫下方,按一下 ThinOS 9.x。 3. 按一下新增韌體檔案。 隨即會顯示新增檔案畫面。 4. 若要選取檔案,請按一下瀏覽並導覽至檔案所在位置。 5. 為您的檔案輸入說明。 6. 若要覆寫現有的檔案,請選擇此核取方塊。 7.
使用 Wyse 管理套件將 ThinOS 9.x 升級到更新版本 事前準備作業 ● 請確定您已在 Wyse 管理套件中使用群組權杖建立群組。使用此群組權杖註冊 ThinOS 9.x 裝置。 ● 請確定精簡型用戶端已在 Wyse 管理套件中註冊。 步驟 1. 前往群組與組態頁面,然後選取群組。 2. 從編輯原則下拉式功能表中,按一下 ThinOS 9.x。 組態控制 | ThinOS 視窗會隨即顯示。 3. 按一下進階。 4. 在韌體欄位中,選取作業系統韌體更新。 5. 按一下瀏覽以瀏覽並上傳韌體。 會顯示套裝的 EULA 詳細資料及廠商名稱。 6. 按一下廠商名稱以閱讀每個廠商的授權合約,然後按一下接受以上傳套裝。 如果您不想再次查看相同廠商的 EULA 詳細資料,您可以選擇不再顯示此訊息。 註: 若您上傳多個套裝,則隨即會顯示每個套裝的 EULA 詳細資料。您必須分別接受每個套裝的授權合約。如果您按一下拒 絕,則不會上傳韌體。 7. 從選取要部署的 ThinOS 韌體下拉式功能表中,選取上傳的韌體。 8.
20 遠端儲存庫 Wyse 管理套件可讓您擁有應用程式、作業系統映像等的本機和遠端儲存庫。如果使用者帳戶分散在不同地區,則每個分散的使用者 帳戶擁有個別的本機儲存庫會是較有效率的方式,如此裝置即可從其本機儲存庫下載映像。WMS_Repo.exe 軟體便提供這樣的彈 性。WMS_Repo.exe 是 Wyse 管理套件檔案儲存庫軟體,可協助建立能使用 Wyse 管理套件註冊的分散式遠端儲存庫。 WMS_Repo.exe 僅適用於 Pro 授權訂閱用戶。 事前準備作業 ● 如果使用的是雲端部署的 Wyse 管理套件,請前往入口網站系統管理員 > 主控台設定 > 檔案儲存庫。按一下下載版本 x.x 然後下 載 WMS_Repo.exe 檔案 ● 安裝 Wyse 管理套件儲存庫軟體的伺服器需求包括: ○ Windows 2012 R2 或 Windows 2016 Server Standard ○ 4 個 CPU ○ 8 GB RAM ○ 40 GB 儲存空間 關於此工作 請執行下列步驟以安裝 WMS-Repo 軟體: 步驟 1. 以系統管理員身分登入,並在儲存庫伺服器上安裝 WMS_Repo.exe。 2.
圖 22. 在公有雲端上註冊 5. 輸入以下詳細資訊: a. Wyse 管理套件伺服器 URL 註: 除非您使用 Wyse 管理套件 1.0 版進行註冊,否則無法使用 MQTT 伺服器 URL。 b. c. d. e. WMS 儲存庫 URL (以網域名稱更新 URL) Wyse 管理套件系統管理員登入使用者名稱資訊 Wyse 管理套件系統管理員登入密碼資訊 儲存庫路徑資訊 6. 按一下註冊。 7.
圖 23. 註冊成功 8. Wyse 管理套件入口網站上的以下畫面即確認遠端儲存庫註冊成功: 圖 24.
9. 依預設,HTTPS 會搭配 WMS_Repo.exe 啟用,且會使用自我簽署憑證進行安裝。若要安裝自己的網域專屬憑證,請向下捲動註 冊頁面以上傳 SSL 憑證。 圖 25. 憑證上傳 10.
圖 26. 已啟用 SSL 憑證 11. 如果使用自我簽署憑證或私人網域憑證啟用 Wyse 管理套件,便可以在 Wyse 管理套件儲存庫伺服器上上傳憑證,以驗證 Wyse 管理套件 CA 認證。 圖 27. 信任存放區憑證 12. 瀏覽至您於註冊期間輸入的 C:\wmsrepo 位置,即可檢視用於儲存及管理所有儲存庫檔案的資料夾。 主題: • • 管理 Wyse 管理套件儲存庫服務 Wyse 管理套件遠端儲存庫的代理支援 遠端儲存庫 133
管理 Wyse 管理套件儲存庫服務 Wyse 管理套件儲存庫會在 Windows 本機服務視窗中顯示為 Dell WMS 儲存庫:Tomcat 服務,並設定為會在重新開機伺服器時自動 啟動。 Wyse 管理套件遠端儲存庫的代理支援 從 Wyse 管理套件 3.2 開始,遠端儲存庫可支援 HTTPS 和 SOCKS5 代理對所有 HTTPS 和 MQTT 到 Wyse 管理套件的通訊。 由於遠端儲存庫是以 Windows 服務的形式執行,因此僅支援全系統代理。此外,僅支援具有 AD 驗證或無驗證的代理。您可以使用 任何方法設定代理伺服器。以下是配置代理伺服器資訊的範例: ● 使用「netsh」命令 — 您可以使用下列命令來設定代理伺服器資訊 ○ SOCKS5 代理 netsh winhttp set proxy proxy-server="socks=localhost:9090" bypass-list="localhost“ C:\Users\administrator.
註: 若使用 SOCKS4 代理,則不會設定主機名稱解析。您必須更新 C:\Windows\System32\drivers\etc 中的主機檔案,才 能解析安裝 Wyse 管理套件儲存庫的伺服器公有雲端 URL/主機名稱。如果使用 SOCKS5 代理,使用在伺服器網路設定中所設定 的 DNS 即可解析主機名稱。 遠端儲存庫 135
21 Windows Embedded Standard WDA 和 Dell Hybrid Client DCA 的代理支援 Windows Embedded Standard WDA 支援 HTTPS 代理,而 Dell Hybrid Client DCA 支援 HTTPs 和 SOCKS5 代理對所有 HTTP 和安全 MQTT 與 Wyse 管理套件公有伺服器的通訊。由於 WDA 和 DCA 是以服務的形式執行,因此僅支援全系統代理。 支援具有 AD 認證或無認證的代理。支援使用 DHCP 選項標籤 252 進行配置的 PAC 指令檔。系統會在 WDA 和 DCA 服務啟動時讀取 代理設定。若代理設定有所變更,則必須重新啟動 WDA 和 DCA 服務。 以下是代理支援的限制: ● 不支援在使用者層級配置的代理。 ● 在輸入使用者名稱和密碼方面,沒有可供使用者依循的規定。 ● 由於代理詳細資料是從基礎作業系統讀取的,因此沒有用於輸入代理 URL 的使用者介面。 ● 具有 1883 的外部 MQTT 不支援代理。 ● 不支援 HTTP 代理。 ● 不支援透過 DNS 的代理 PAC 檔案。 主題: 使用
} return "DIRECT"; 限制如下: ● 只有安全的 MQTT 通訊可支援代理。 ● MQTT 連接埠 1833 不支援代理。 Windows Embedded Standard WDA 和 Dell Hybrid Client DCA 的代理支援 137
22 疑難排解您的裝置 您可以使用裝置頁面來檢視和管理故障診斷資訊。 步驟 1. 在裝置詳細資料頁面中,按一下故障診斷標籤。 2. 按一下要求螢幕擷圖。 無論有沒有用戶端權限,您都可以擷取精簡型用戶端的螢幕擷圖。若選取需要使用者接受核取方塊,用戶端隨即顯示訊息。此選 項僅適用於 Windows Embedded Standard、Linux 和 ThinLinux 裝置。 3. 按一下要求程序清單以檢視精簡型用戶端所執行的程序清單。 4. 按一下要求服務清單 以檢視精簡型用戶端所執行的服務清單。 5.
當已設定 WinHTTP 代理時,裝置無法註冊至 Wyse 管理套 件 WDA 是 WinHTTP 用戶端,會從本機系統擷取 WinHTTP 代理資訊。 如果您已設定 WinHTTP 代理,且裝置無法聯絡 Wyse 管理套件伺服器,請執行下列步驟,以在系統層級啟用可用的代理資訊: ● 案例 1—當裝置新增至網域時,請使用網域的群組原則啟用每個使用者的 IE 代理組態。您必須從網域控制站設定群組原則,才能 啟用每個用戶端的 IE 代理組態,而非針對每個使用者。 前往 Computer Configuration\Administrative Templates\Windows Components\Internet Explorer\Make proxy settings per-machine,然後選取啟用。此外,請前往 Internet Explorer 中的 IE 設定 > 網際網路選項 > 連線 > LAN 設定,並啟用自動偵測設定。 ● 案例 2—當裝置未新增到網域時,請前往 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentV
11. 按一下新增檔案。 12. 瀏覽至 xml 檔。 13. 從 類型下拉式清單中選取 Windows 無線設定檔。 14. 在描述名稱輸入說明文字。 15. 如果您要覆寫目前的組態,請選取覆寫現有檔案選項。 16. 按一下上傳。 17. 前往群組與設定 > 編輯設定檔 > WES > 網路。 18. 按一下設定此項目。 19. 從 Windows 無線設定檔下拉式清單中選取上傳的檔案。 20.
23 常見問題 主題: 當發生相互衝突的設定時,Wyse 管理套件與 ThinOS UI 的優先順序如何? 我要如何使用 Wyse 管理套件檔案儲存庫? 我要如何從 .csv 檔案匯入使用者? 如何檢查 Wyse 管理套件的版本 如何建立和設定 DHCP 選項標籤 如何建立和設定 DNS SRV 記錄 將主機名稱變更為 IP 位址的方法 我要如何使用自我簽署的遠端儲存庫來映射裝置 • • • • • • • • 當發生相互衝突的設定時,Wyse 管理套件與 ThinOS UI 的 優先順序如何? 使用 Wyse 管理套件設定的任何設定,會優先於 ThinOS 用戶端上本機設定,或使用管理原則工具發佈的設定。 下列順序定義 ThinOS 組態的優先順序設定: Wyse 管理套件原則 > 管理原則工具 > 本機 ThinOS UI 我要如何使用 Wyse 管理套件檔案儲存庫? 步驟 1. 從公有雲端主控台下載 Wyse 管理套件儲存庫。 2. 完成安裝程序後,啟動應用程式。 3. 在「Wyse 管理套件儲存庫」頁面中,輸入認證以將 Wyse 管理套件儲存庫註冊至 Wyse 管理套件伺服器。 4.
我要如何從 .csv 檔案匯入使用者? 步驟 1. 按一下使用者。 使用者頁面隨即顯示。 2. 選取未指派的管理員選項。 3. 按一下大量匯入。 大量匯入視窗隨即顯示。 4. 按一下瀏覽,然後選取 .csv 檔案。 5. 按一下匯入。 如何檢查 Wyse 管理套件的版本 步驟 1. 登入 Wyse 管理套件。 2. 前往入口網站系統管理員 > 訂閱。 Wyse 管理套件版本會顯示在伺服器資訊欄位中。 如何建立和設定 DHCP 選項標籤 步驟 1. 開啟「伺服器管理員」。 2. 移至工具,然後按一下 DHCP 選項。 3. 移至 FQDN > IPv4,在 IPv4 上按右鍵。 4. 按一下設定預先定義選項。 隨即顯示預先定義選項與值視窗。 5. 從選項類別下拉式清單中,選取 DHCP 標準選項值。 6. 按一下新增。 隨即顯示選項類型視窗。 7. 設定所需的 DHCP 選項標籤。 ● 若要建立 165 Wyse 管理套件伺服器 URL 選項標籤,請執行下列步驟: a. 輸入下列值,然後按一下確定。 ○ 名稱 — WMS ○ 資料類型 — 字串 ○ 代碼 — 165 ○ 說明—WMS_Server b.
● 若要建立 167 Wyse 管理套件 CA Validation 伺服器 URL 選項標籤,請執行下列步驟: a. 輸入下列值,然後按一下確定。 ○ 名稱— CA 驗證 ○ 資料類型 — 字串 ○ 代碼 — 167 ○ 描述名稱—CA 驗證 b. 輸入下列值,然後按一下確定。 字串—TRUE 或 FALSE ● 若要建立 199 Wyse 管理套件 Group Token 伺服器 URL 選項標籤,請執行下列步驟: a. 輸入下列值,然後按一下確定。 ○ 名稱—Group Token ○ 資料類型 — 字串 ○ 代碼 — 199 ○ 描述名稱 — 群組權杖 b. 輸入下列值,然後按一下確定。 字串—defa-quarantine 註: 選項必須新增至 DHCP 伺服器的伺服器選項,或 DHCP 範圍的範圍選項。 如何建立和設定 DNS SRV 記錄 步驟 1. 開啟「伺服器管理員」。 2. 請前往工具,然後按一下 DNS。 3. 請前往 DNS > DNS 伺服器主機名稱 > 正向對應區域 > 網域 > _tcp,然後在 _tcp 選項上按右鍵。 4. 按一下其他新記錄。 顯示資源記錄類型視窗。 5.
● 文字—TRUE/FALSE 將主機名稱變更為 IP 位址的方法 關於此工作 主機名稱解析失敗時,您必須將主機名稱變更為 IP 位址。 步驟 1. 在權限提升的系統管理員模式下開啟 DOS 提示。 2. 將目錄變更為 C:\Program Files\DELL\WMS\MongoDB\bin。 3. 輸入以下命令:mongo localhost -username stratus -p --authenticationDatabase admin 輸出–MongoDB shell version v4.2.12 4. 輸入密碼。 輸出– ● connecting to: mongodb://127.0.0.1:27017/localhost ● MongoDB server version: 4.2.12 5. 輸入:use stratus 輸出–switched to db stratus 6. 輸入以下命令:> db.bootstrapProperties.updateOne( {'name': 'stratusapp.server.