Dell Wyse Management Suite 版本 1.
注、小心和警告 注: “注”表示帮助您更好地使用该产品的重要信息。 小心: “小心”表示可能会损坏硬件或导致数据丢失，并说明如何避免此类问题。 警告: “警告”表示可能会造成财产损失、人身伤害甚至死亡。 © 2019 Dell Inc. 或其子公司。保留所有权利。Dell、EMC 和其他商标是 Dell Inc. 或其附属机构的商标。其他商标可能是其各自所有者的商标。 2019 - 05 Rev.
目录 1 简介............................................................................................................................................................... 5 版本..................................................................................................................................................................................... 5 2 Wyse Management Suite 使用入门................................................................................................................
附录 I: 手动注册 Linux 设备............................................................................................................................ 62 附录 J: 术语和定义.........................................................................................................................................
1 简介 Wyse Management Suite 是新一代管理解决方案，允许您集中配置、监控、管理和优化 Dell Wyse Thin Client。新的套件提供出色的功 能、性能以及易用性，让您可以更轻松地部署和管理 Thin Client。它还提供了多种高级功能选项，例如云与内部部署、使用移动应用 程序随处执行管理，以及 BIOS 配置和端口锁定等增强的安全功能。其他功能包括设备发现和注册、资产和库存清单管理、配置管 理、操作系统和应用程序部署、实时命令、监视、警报、报告和端点故障诊断。 版本 Wyse Management Suite 提供以下版本： • 标准版（免费）— Wyse Management Suite 的标准版本，仅适用于内部部署。无需许可证密钥即可使用标准版。标准版适合中小 企业。 • Pro 版（付费）— Wyse Management Suite 的 Pro 版本，适用于私有云和公共云部署。Pro 版本使用基于订阅的许可，需要许可 证密钥。使用 Pro 版解决方案，组织可以采用混合模型，在内部部署与云之间浮动使用许可证。Pro 内部部署版本适合中小企业 和大型企业。对于云
2 Wyse Management Suite 使用入门 本节提供有关常规功能的信息，帮助您以管理员的身份开始使用和通过 Wyse Management Suite 软件管理瘦客户端。 主题： • 公共云上的 Wyse Management Suite 登录 • 在私有云上部署 Wyse Management Suite 的前提条件 公共云上的 Wyse Management Suite 登录 要登录 Wyse Management Suite 控制台，您的系统必须安装一个支持的 Web 浏览器。有关支持的 Web 浏览器列表，请参阅支持的 Web 浏览器。要登录 Wyse Management Suite 控制台，请执行以下操作： 1 要访问 Wyse Management Suite 的公共云 (SaaS) 版，请使用以下链接之一： • US 数据中心 — us1.wysemanagementsuite.com/ccm-web • EU 数据中心 — eu1.wysemanagementsuite.
在私有云上部署 Wyse Management Suite 的前提条件 表.
3 在私有云中安装 Wyse Management Suite Wyse Management Suite 的简单安装版本包含以下几项： • Wyse Management Suite 服务器（包括应用程序和操作系统映像的存储库） • 可选 — 额外的 Wyse Management Suite Repository 服务器（存储额外映像、应用程序和 AD 验证的存储库） • 可选 — 来自证书颁发机构（如 www.geotrust.com/）的 HTTPS 证书。 要在私有云中安装 Wyse Management Suite，必须满足以下要求： • 获得并配置所有必要硬件和软件。您可以从 downloads.dell.
图 1: 欢迎屏幕 3 在安装类型页面中，选择要安装的组件，然后单击下一步。可用的选项有： • • Wyse Management Suite — 有两种适用于 Wyse Management Suite 的安装类型。 – 典型 — 所需用户交互最少，会安装嵌入式数据库。 – 自定义 — 所需用户交互最多，推荐高级用户使用。有关更多信息，请参阅自定义安装。 Teradici EM SDK — Teradici EM SDK 组件作为服务安装。 注: 在启用 Internet Explorer“增强的安全配置”功能时，会显示一个通知窗口。要禁用此功能，请在安装类型页面上选 中关闭 IE 增强的安全配置复选框。 在私有云中安装 Wyse Management Suite 9
图 2: “安装类型”屏幕 如果以前安装的 Wyse Management Suite 在服务器上也一并安装了 EM SDK，则会自动更新 Teradici EM SDK 组件。 4 选择典型作为安装类型。为嵌入式数据库输入新的数据库凭据。此外，输入新的管理员凭据，然后单击下一步。 注: 需要管理员凭据，以便在安装后登录到 Wyse Management Suite Web 控制台。 10 在私有云中安装 Wyse Management Suite
图 3: 凭据 5 在配置页面上，配置共享文件夹和 CIFS 用户的访问权限。可用的选项有： • 使用现有用户 — 选择此选项以验证现有用户的凭据。 • 创建新用户 — 选择此选项并输入凭据以创建新用户。 在私有云中安装 Wyse Management Suite 11
图 4: 配置 CIFS 用户凭据 注: 如果 Teradici EM SDK 选项在安装类型页面上已启用，您可以在配置 页面上配置 Teradici 服务器端口。 12 在私有云中安装 Wyse Management Suite
图 5: CIFS 用户凭据 6 选择软件安装路径，以及安装本地租户文件库的路径，随后单击下一步。 安装软件的目标文件夹默认路径为 C:\Program Files\DELL\WMS。 在私有云中安装 Wyse Management Suite 13
图 6: 目标 7 单击下一步。 14 在私有云中安装 Wyse Management Suite
图 7: 摘要 此时将显示预安装摘要页面。 8 单击下一步安装软件。 9 单击启动打开 Wyse Management Suite Web 控制台。 10 在 Web 控制台上，单击开始使用。 安装程序需要大约 4 至 5 分钟时间完成安装。但是，如果系统上未安装相关组件（例如 VC 运行时），则可能需要更长时间。 在私有云中安装 Wyse Management Suite 15
图 8: 欢迎页面 11 选择首选许可证。 • 如果您选择标准版许可证类型，随后单击下一步即可继续安装 Wyse Management Suite 标准版。 • 如果您选择 Pro 版许可证类型，则必须导入有效的 Wyse Management Suite 许可证。要导入 Wyse Management Suite 许可 证，应输入所请求的信息以导入许可证（如果您的服务器已经接入互联网）。另外，您也可以登录 Wyse Management Suite 公共云门户生成许可证密钥，并将密钥输入“许可证密钥”字段。 图 9: 许可证类型 16 在私有云中安装 Wyse Management Suite
图 10: 许可证信息 要从 Wyse Management Suite 云门户导出许可证密钥，请执行以下操作： a b 通过下列任一链接登录到 Wyse Management Suite 云门户： • US 数据中心—us1.wysemanagementsuite.com/ccm-web • EU 数据中心—eu1.wysemanagementsuite.
图 11: 门户管理 c 输入 Thin Client 座席数量。 d 单击导出。 注: 要导出许可证，从下拉列表中选择 WMS 1.2、WMS 1.1 或 WMS 1.
图 12: 电子邮件警报 注: 您必须输入有效的 SMTP 服务器信息，以便接收来自 Wyse Management Suite 的电子邮件通知。 13 导入您的 SSL 证书，以保护与 Wyse Management Suite 服务器之间的通信。输入公共、私有和 apache 证书，并单击导入按钮。 导入许可证时，需要三分钟时间来配置和重新启动 Tomcat 服务。 注: • 默认情况下，Wyse Management Suite 会导入在安装过程中生成的自签名 SSL 证书，以保护客户端与 Wyse Management Suite 服务器之间的通信。如果您未导入 Wyse Management Suite 服务器的有效证书，则在从安装 Wyse Management Suite 的服务器以外的机器访问该套件时，会显示一则安全警告消息。之所以会显示此警告消息，是因 为在安装过程中生成的自签名证书未得到证书颁发机构（例如 geotrust.com）的签名。 • 您可以导入 .pem 或 .
图 14: PKCS-12 14 单击下一步。 15 单击登录到 WMS。 Dell Management Portal 登录页面将会显示。 图 15: 登录页面 20 在私有云中安装 Wyse Management Suite
图 16: 戴尔管理门户 注: 稍后可通过门户管理页面进行许可证升级或延期。 主题： • 登录 Wyse Management Suite • 管理控制台的功能区域 • 配置和管理 Thin Client • 创建策略组并更新配置 • 注册新的 Thin Client 登录 Wyse Management Suite 要登录管理控制台，请执行以下操作： 1 如果您使用的是 Internet Explorer，请禁用 Internet Explorer 增强的安全性和兼容性视图设置。 2 在任何可以访问互联网的机器上，使用受支持的 Web 浏览器，通过 https:///ccm-web 访问 Wyse Management Suite 的 私有云版本。例如 https://wmsserver.domain.com/ccm-web，其中的 wmsserver.domain.
管理控制台的功能区域 Wyse Management Suite 控制台按以下功能区域进行排列： • 仪表板页面，提供了有关系统各功能区域的信息。 • 组和配置页面，为设备配置采用层级结构式组策略管理。可以选择创建全局组策略的子组，以便根据企业标准划分设备类别。例 如，设备可根据工作职能、设备类型、自带设备等标准进行分组。 • 设备页面，允许您查看和管理设备、设备类型以及特定于设备的配置。 • 应用和数据页面，提供设备应用程序、操作系统映像、策略、证书文件、徽标和壁纸图像的管理。 • 规则页面，让您可以添加、编辑和启用或禁用规则，例如自动分组和警报通知。 • 作业页面，让您可以为重新引导、WOL、应用程序或映像策略等需要部署到已注册设备上的任务创建作业。 • 事件页面，使您能够查看和审计系统事件和警报。 • 用户页面，允许将本地用户以及从 Active Directory 导入的用户分配为全局管理员、组管理员和查看者角色，以便这些用户登录 Wyse Management Suite。将根据已分配到用户的角色，授予用户执行操作的权限。 • 门户管理页面，让管理员能够配置各种系统
设备库存清单 — 单击设备选项卡可以找到此选项。默认情况下，此选项会以分页形式显示系统中所有设备的列表。管理员可以使用 各种过滤标准选择查看设备子集，例如按照组或子组、设备类型、操作系统类型、状态、子网和平台或时区进行过滤。 单击此页面中列出的设备条目即可导航到相应设备的设备详细信息页面。此页面会显示对应设备的所有详细信息。 设备详细信息页面还显示适用于该设备的所有配置参数，以及各参数应用的组级别。 此页面还使管理员可以启用设备例外按钮，从而设置特定于该设备的配置参数。在此部分中配置的参数会覆盖在组和/或全局级别上 配置的任何参数。 报告 — 管理员可以根据预定义的筛选器生成和查看预制报告。要生成预制报告，请单击门户管理页面上的报告选项卡 移动应用程序 — 管理员可以使用适用于 Android 设备的移动应用程序，接收警报通知并管理设备。要下载移动应用程序和快速入门 指南，请单击门户管理页面上的警报和分类选项卡。 创建策略组并更新配置 要创建策略并更新配置，请执行以下操作： 1 以管理员身份登录。 2 要创建策略组，请执行以下操作： 3 a 选择组和配置，单击左窗格中的 + 按钮。 b 输入
对于私有云上带有自签名证书的 Wyse Management Suite，Thin Client 必须安装有以下版本的 Wyse Device Agents 或固件，以保证安 全通信： • Windows Embedded Systems — 13.0 或更高版本 • Thin Linux — 2.0.24 或更高版本 • ThinOS — 8.4 版固件或更高版本 • 您可以利用 HTTP URL 而不是 HTTPS 来注册使用较旧版本的代理的设备。在代理或固件升级到最新版本后，与 Wyse Management Suite 之间的通信将自动切换到 https。 • 您可以访问 downloads.dell.com/wyse/wda 下载最新版本的 WDA。 • 有关在私有云上安装的 Wyse Management Suite，请转至门户管理 > 设置，如果您拥有从 www.geotrust.
注: 对于美国的 Wyse Management Suite Pro 云版本，请勿更改默认 WMS 服务器和 MQTT 服务器详情。对于欧洲的 Wyse Management Suite Pro 云版本，请使用以下设置： 7 • CCM 服务器 — eu1.wysemanagementsuite.com • MQTT 服务器 — eu1-pns.wysemanagementsuite.com:1883 单击验证密钥以验证设置。在密钥通过验证后，设备将自动重新启动。 注: 如果密钥未通过验证，则验证您提供的其他凭据。确保端口 443 和 1883 未被网络阻塞。 8 单击确定。 设备将注册至 Wyse Management Suite 控制台。 有关如何注册 Windows Embedded Standard 设备和 Linux 设备的信息，请参阅手动注册 Windows Embedded 设备和手动注册 Linux 设 备。 使用 INI 文件注册 ThinOS 设备 如果您想要使用 wnos.ini 或 xen.ini 配置 ThinOS 设备，则可在 .
注: • 对于 ThinOS 8.3 (ThinOS Lite 2.3) 和更高版本，可通过 WDA Service Priority 命令指定管理协议。此命令用于查找管理服务 器。 • ThinOS 8.3、8.4 和 8.5 版本的 CCM 标签各有不同。 使用 DHCP 选项标签注册设备 注: • 有关如何在 Windows 服务器上添加 DHCP 选项标签的详细说明，请参阅创建和配置 DHCP 选项标签。有关客户安全环境的信 息，请参阅 Wyse Device Agent。 您可以使用以下 DHCP 选项标签注册设备： 表. 2: 使用 DHCP 选项标签注册设备 选项标签 描述 名称 - WMS 此标签指向 Wyse Management Suite 服务器 URL。例如，wmsserver.acme.com: 443，其中 wmsserver.acme.
使用 DNS SRV 记录注册设备 注: 有关客户安全环境的信息，请参阅 Wyse Device Agent。 以下版本的 Wyse 设备代理支持基于 DNS 的设备注册： • Windows Embedded Systems — 13.0 或更高版本 • Thin Linux — 2.0.24 或更高版本 • ThinOS — 8.4 版固件或更高版本 如果 DNS SRV 记录字段设置了有效值，则您可以向 Wyse Management Suite 服务器注册设备。 注: 有关如何在 Windows 服务器上添加 DNS SRV 记录的详细说明，请参阅创建和配置 DNS SRV 记录。 下表列出了 DNS SRV 记录的有效值： 表. 3: 使用 DNS SRV 记录配置设备 URL/标签 描述 记录名称 - _WMS_MGMT 此记录指向 Wyse Management Suite 服务器 URL。例如， wmsserver.acme.com:443，其中 wmsserver.acme.
URL/标签 描述 如果您已从知名机构导入 SSL 证书以实现客户 https 端与 Wyse Management Suite 服务器之间的 https 通信，请输入 True。 如果您尚未从知名机构导入 SSL 证书以实现客户端与 Wyse Management Suite 服务器之间的 https 通信，请输入 False。 注: 对于最新版本的 Wyse Management Suite，CA 验证是 可选的。 28 在私有云中安装 Wyse Management Suite
4 向 Thin Client 部署应用程序 标准应用程序策略允许您安装单个应用程序包，且在安装每个应用程序前后需要重新引导。使用高级应用程序策略，您只需要两次重 新引导即可安装多个应用程序包。高级应用程序策略还支持执行预装和后安装脚本，这些脚本可能需要安装在特定应用程序中。有关 更多信息，请参阅附录 B。 主题： • 上传和部署 ThinOS 固件映像库存清单 • 创建标准应用程序策略并将其部署到 Thin Client 上传和部署 ThinOS 固件映像库存清单 要将文件添加到 ThinOS 映像库存清单，请执行以下操作： 1 在应用和数据选项卡的 OS 映像库下方，单击 ThinOS。 2 单击添加固件文件。 此时将会显示添加文件屏幕。 3 要选择一个文件，单击浏览，并导航到文件所在位置。 4 输入文件的说明。 5 如果要覆盖现有文件，可选中该复选框。 6 单击上传。 注: 在选中该复选框时，文件将添加到存储库，但不会分配给任何组或设备。要分配文件，请转至相应的设备配置页 面。 创建标准应用程序策略并将其部署到 Thin Client 要将标准应用程序策略部署到 Thin
注: 6 • 在任何设备移到指定的组或直接注册到该组时，都会应用此应用策略。 • 如果您选择检入时将策略应用到设备，策略会在检入到 Wyse Management Suite 服务器时自动应用到设备。 要允许策略执行延迟，请选中允许延迟执行策略复选框。如果选择了此选项，将启用以下下拉菜单： • 从每次延迟最多小时数下拉菜单中，选择您可以将策略执行延迟的最长小时数（1-24 小时）。 • 从最多延迟次数下拉菜单中，选择可以将策略执行延迟的次数（1-3 次）。 7 要在指定的值后停止安装过程，请在应用程序安装超时字段中指定分钟数。 8 单击保存以创建策略。 此时会显示一条消息，允许管理员根据组在设备上计划此策略。 9 选择是可在相同页面上计划作业。 应用/映像策略作业可以按照以下时间运行： a 立即 — 服务器立即运行作业。 b 根据设备时区 — 服务器为每个设备时区创建一个作业，并根据设备时区选定的日期/时间计划作业。 c 根据选定时区 — 服务器创建一个作业，在指定时区的日期/时间运行。 10 要创建作业，单击预览，计划将显示在下一页上。 11 您可以导航到作业
5 卸载 Wyse Management Suite 要卸载 Wyse Management Suite，请执行以下操作： 1 双击 WMS 图标。 卸载程序向导将会启动，并显示 Wyse Management Suite 卸载程序屏幕。 2 单击下一步。默认情况下会选中移除单选按钮，此按钮用于卸载所有 Wyse Management Suite 安装程序组件。 卸载 Wyse Management Suite 31
6 Wyse Management Suite 故障诊断 本节提供 Wyse Management Suite 的故障诊断信息。 访问 Wyse Management Suite Web 控制台时遇到问题 • 问题：在您尝试连接至 Wyse Management Suite 控制台时，未显示验证 GUI，而是显示了一个 HTTP 状态 404 页面。 解决方法：按照以下顺序停止和启动服务： • a Dell WMS: MariaDB b Dell WMS: memcached c Dell WMS: MongoDB d Dell WMS: MQTT 代理服务 e Dell WMS: Tomcat Service 问题：在您尝试连接到 Wyse Management Suite 控制台时，未显示验证 GUI，而是显示以下错误消息： 无法显示此页面 解决方法：重新启动 Dell WMS: Tomcat Service • 问题：在使用 Internet Explorer 时，Wyse Management Suite Web 控制台未响应，或者网页上的信息未正确显示。 解决方法：
注: 默认情况下，Wyse Management Suite 会安装自签名证书。必须禁用 CA 验证，设备才能与 Wyse Management Suite 服务器通信。 向设备发送命令时出错 问题：无法发送命令，例如包更新、重启设备等。 解决方法： • 请确保 Dell WMS: MQTT 代理服务在 Wyse Management Suite 服务器上处于正在运行的状态。 • 检查端口 1883 是否处于开放状态。 • 确保设备未关机、未处于睡眠状态，之后再发送命令。 Wyse Management Suite 故障诊断 33
7 Wyse 设备代理 Wyse Device Agent (WDA) 是所有瘦客户机管理解决方案的统一代理。如果您安装 WDA，则可以使用 Wyse Management Suite 管理瘦 客户机。 Wyse Device Agent 支持以下三种类型的客户安全环境： • 高度安全的环境 — 要缓解非法 DHCP 或 DNS 服务器从事新设备发现的风险，管理员必须分别登录到每台设备并配置 Wyse Management Suite 服务器 URL。您可以使用认证机构签署的证书或自签名证书。但是，Dell 建议您使用认证机构签署的证书。在 使用自签名证书的 Wyse Management Suite 私有云解决方案中，应在每台设备上手动配置证书。另外，证书必须复制到 Agent Configuration 文件夹，从而保留证书，即使在重新映像设备后也能缓解非法 DHCP 或 DNS 服务器造成的风险。 Agent Configuration 文件夹位于以下位置： – Windows 嵌入式标准设备 — %SYSTEMDRIVE%\\Wyse\\WCM\\ConfigMgmt\\Certificates
8 其他资源 有关以下内容的视频教程： • 安装 Wyse Management Suite，请参阅安装 Wyse Management Suite。 • 使用带 DHCP 选项标签的 Wyse Management Suite On-Premise 自动配置 ThinOS 客户端，请参阅使用 Wyse Management Suite 配 置 ThinOS 设备。 其他资源 35
A 远程数据库 远程或云数据库 (DB) 是一种专为虚拟环境（例如混合云、公共云或私有云）而构建的数据库。在 Wyse Management Suite 中，您可 以根据自己的需求，配置 Mongo 数据库 (MongoDB) 和/或 Maria 数据库 (MariaDB)。 主题： • 配置 Mongo 数据库 • 配置 Maria 数据库 配置 Mongo 数据库 Mongo 数据库 (MongoDB) 在传输控制协议 (TCP) 端口号 27017 上工作。 注: 将粗体的任何值替换为您适用的环境变量。 要配置 MongoDB，请执行以下操作： 1 安装 MongoDB 版本 3.2.9。 2 将 MongoDB 文件复制到您的本地系统 — C:\Mongo。 3 如果以下目录不存在，则创建以下目录： • C:\data • C:\data\db • C:\data\log 4 转至 Mongo 文件夹 (C:\Mongo)，创建名为 mongod.cfg 的文件。 5 在记事本中打开 mongod.
pwd:"PASSWORD", roles:[{role:"userAdminAnyDatabase",db:"admin"}, {role:"dbAdminAnyDatabase",db:"admin"}, {role:"readWriteAnyDatabase",db:"admin"}, {role:"dbOwner",db:"stratus"}] } ) 12 要切换到 stratus 数据库，请运行以下命令： use stratus; 13 要停止 MongoDB 服务，请运行以下命令： net stop mongoDB 14 为 admin DB 添加验证权限。按照以下步骤修改 mongod.cfg 文件： systemLog: destination:file path:c:\data\log\mongod.log storage: dbPath:c:\data\db security: authorization:enabled 15 要重新启动 MongoDB 服务，请运行以下命令： net Start mongoDB; 在 Wyse Management Suite 安装程序
B 自定义安装 在自定义装中，您可以选择一个数据库来安装 Wyse Management Suite，您必须了解 Wyse Management Suite 的基本技术应用知识。 Dell 仅建议高级用户使用自定义安装。 1 选择自定义作为安装类型，并单击下一步。 图 18: 安装类型 此时将显示 Mongo 数据库服务器页面。 2 选择嵌入式 MongoDB 或 外部 MongoDB 作为 Mongo 数据库服务器。 • 如果选择了嵌入式 MongoDB，则提供密码，然后单击下一步。 注: 如果选择了嵌入式 Mogon 数据库，则无需提供用户名和数据库服务器详情，此时相应字段将呈灰色。 38 自定义安装
图 19: 嵌入式 Mongo 数据库服务器 • 如果选择了外部 MongoDB，则需要提供用户名、密码、数据库服务器详情和端口详情，随后单击下一步。 注: “端口”字段会填充默认端口，可以修改。 自定义安装 39
图 20: 外部 MongoDB 此时将显示 MariaDB 数据库服务器页面。 3 选择嵌入式 MariaDB 或 外部 MariaDB 作为 MariaDB 数据库服务器。 • 40 如果选择了嵌入式 MariaDB，则提供用户名和密码，然后单击下一步。 自定义安装
图 21: 嵌入式 MariaDB • 如果选择了外部 MariaDB，则需要提供用户名、密码、数据库服务器详情和端口详情，随后单击下一步。 “端口”字段会填充默认端口，可以修改。 自定义安装 41
图 22: 外部 MariaDB 4 所显示的端口页面允许您自定义以下数据库的端口： • Apache Tomcat • MySQL 数据库 • Mongo 数据库 • MQTT v3.
图 23: 端口选择 注: Wyse Management Suite 使用 Maria 数据库和 Mongo 数据库的目的如下： Maria 数据库 — 关系数据库，用于处理需要定义良好的结构和标准化的数据 Mongo 数据库 — 非 SQL 数据库，用于实现出色性能和可扩展性 按照安装 WMS 内部部署和初始设置部分中的步骤完成操作。 自定义安装 43
C Wyse Management Suite 功能矩阵 下表提供了有关支持每个订阅类型的功能的信息： 表.
功能 Wyse Management Suite 标准 Wyse Management Suite Pro 版 - 私有云 Wyse Management Suite Pro 版 -云 双重验证 支持 支持 支持 角色管理的活动目录验证。 不支持 支持 支持 多租户 不支持 支持 支持 企业级报告 不支持 支持 支持 多存储库 不支持 支持 支持 在支持的平台上启用/禁用硬件端口 不支持 支持 支持 支持的平台上的 BIOS 配置 不支持 支持 支持 导出和导入策略配置 不支持 支持 支持 对应用程序策略的存储库分配 不支持 支持 支持 Thin Client 的关机命令 支持 支持 支持 Wyse Management Suite 控制台超时 不支持 支持 支持 策略顺序 不支持 支持 支持 根据操作系统简化应用程序选择 支持 支持 支持 配置别名的选项 不支持 支持 支持 注: *星号表示您仅可在安全防火墙的工作环境中通过使用 Wyse Management Suite 管理设备。您不可
D 访问文件存储库 文件存储库是存储和组织文件的位置。Wyse Management Suite 有两种类型的库： • 本地库 - 在 Wyse Management Suite 私有云安装过程中，请在 Wyse Management Suite 安装程序中提供本地库路径。安装后，请 转至门户管理员 文件库，然后选择本地存储库。单击编辑选项可查看和编辑库设置。 • Wyse Management Suite Repository - 登录 Wyse Management Suite 公共云，转至门户管理员 > 文件存储库，然后下载 Wyse Management Suite Repository 安装程序。安装后，通过提供所需信息来将 Wyse Management Suite Repository 注册到 Wyse Management Suite 服务器。 您可以启用自动复制选项，将添加到任何文件存储库的文件都复制到其他存储库。在启用此选项时,将会显示一条警报消息。您可以 选中复制现有文件复选框，将现有文件复制到您的文件存储库。 复制现有文件选项适用于已经注册存储库的情况。在注册新存储库时，所有文
E 创建和配置 DHCP 选项标签 注: 有关客户安全环境的信息，请参阅 Wyse Device Agent。 要创建 DHCP 选项标签，请执行以下操作： 1 打开服务管理器。 2 转至工具，然后单击 DHCP 选项。 3 转至 FQDN > IPv4，然后右键单击 IPv4。 图 24: DHCP 4 单击设置预定义选项。 随即显示预定义选项与值窗口。 5 从选项类下拉列表中，选择 DHCP 标准选项值。 创建和配置 DHCP 选项标签 47
图 25: 预定义的选项和值 6 单击添加。 此时将会显示选项类型窗口。 图 26: 选项类型 这些选项必须添加到 DHCP 服务器的服务器选项或 DHCP 范围的范围选项中。 配置 DHCP 选项标签 • 要创建 165 Wyse Management Suite 服务器 URL 选项标签，请执行以下操作： a 48 输入以下值，然后单击确定。 – 名称 - WMS – 数据类型 - 字符串 – 代码 - 165 创建和配置 DHCP 选项标签
– b 描述 - WMS_Server 输入以下值，然后单击确定。 字符串 - WMS FQDN 例如，WMSServerName.YourDomain.Com:443 图 27: 165 Wyse Management Suite 服务器 URL 选项标签 • 要创建 166 MQTT 服务器 URL 选项标签，请执行以下操作： a b 输入以下值，然后单击确定。 – 名称 - MQTT – 数据类型 - 字符串 – 代码 - 166 – 描述 - MQTT 服务器 输入以下值，然后单击确定。 字符串 - MQTT FQDN 例如，WMSServerName.YourDomain.
图 28: 166 Wyse Management Suite 服务器 URL 选项标签 • 要创建 167 Wyse Management Suite CA 验证服务器 URL 选项标签，请执行以下操作： a b 输入以下值，然后单击确定。 – 名称 - CA 验证 – 数据类型 - 字符串 – 代码 - 167 – 描述 - CA 验证 输入以下值，然后单击确定。 字符串 - TRUE/FALSE 50 创建和配置 DHCP 选项标签
图 29: 167 Wyse Management Suite 服务器 URL 选项标签 • 要创建 199 Wyse Management Suite 组令牌服务器 URL 选项标签，请执行以下操作： a b 输入以下值，然后单击确定。 – 名称 - 组令牌 – 数据类型 - 字符串 – 代码 - 199 – 描述 - 组令牌 输入以下值，然后单击确定。 字符串 - defa-quarantine 创建和配置 DHCP 选项标签 51
图 30: 199 Wyse Management Suite 服务器 URL 选项标签 52 创建和配置 DHCP 选项标签
F 创建和配置 DNS SRV 记录 注: 有关客户安全环境的信息，请参阅 Wyse Device Agent。 要创建 DNS SRV 记录，请执行以下操作： 1 打开服务管理器。 2 转至工具，然后单击 DNS 选项。 3 转至 DNS DNS 服务器主机名 正向查询区域 > 域 _tcp，然后右键单击 _tcp 选项。 图 31: DNS 管理器 4 单击其他新记录。 此时将会显示资源记录类型窗口。 5 选择服务位置 (SRV)，单击创建记录，然后执行以下操作： 创建和配置 DNS SRV 记录 53
图 32: 资源记录类型 a 54 要创建 Wyse Management Suite 服务器记录，请输入下列详情，然后单击确定。 • 服务 - _wms_mgmt • 协议 - _tcp • 端口号 - 443 • 提供此服务的主机 - WMS 服务器的 FQDN 创建和配置 DNS SRV 记录
图 33: _WMS_MGMT 服务 b 要创建 MQTT 服务器记录，请输入下列值，然后单击确定。 • 服务 - _WMS_MQTT • 协议 - _tcp • 端口号 - 1883 • 提供此服务的主机 - MQTT 服务器的 FQDN 创建和配置 DNS SRV 记录 55
图 34: _WMS_MQTT 服务 6 转至 DNS DNS 服务器主机名 正向查询区域 > 域，然后右键单击域。 7 单击其他新记录。 8 选择文本 (TXT)，单击创建记录，然后执行以下操作： 56 创建和配置 DNS SRV 记录
图 35: 资源记录类型 a 要创建 Wyse Management Suite 组令牌记录，请输入下列值，然后单击确定。 • 记录名称 - _WMS_GROUPTOKEN • 文本 - WMS 组令牌 创建和配置 DNS SRV 记录 57
图 36: _WMS_GROUPTOKEN 记录名称 b 58 要创建 Wyse Management Suite CA 验证记录，请输入下列值，然后单击确定。 • 记录名称 - _WMS_CAVALIDATION • 文本 - TRUE/FALSE 创建和配置 DNS SRV 记录
图 37: _WMS_CAVALIDATION 记录名称 创建和配置 DNS SRV 记录 59
G 创建并部署高级应用程序策略到瘦客户端 要将高级应用程序策略部署到 Thin Client，请执行以下操作： 1 将要部署到 Thin Client 的应用程序和安装前/后脚本（如有必要）复制到本地存储库或 Wyse Management Suite 存储库中的 thinClientApps 文件夹中。 2 转至应用程序与数据 > appinventory 并选择 Thin Client 以验证应用程序是否已注册。 3 单击应用程序策略下的 Thin Client。 4 单击添加高级策略。 5 要创建新的应用程序策略，请执行以下操作： a 输入策略名称、组、任务和设备类型。 b 单击添加应用程序，然后在 TC 应用程序下选择一个或多个应用程序。对于各个应用程序，您可以在安装前、安装后和安 装参数下选择一个安装前和安装后脚本。如果您要在成功安装应用程序后让系统重新引导，请选择重新引导。 c 如果想要此策略应用于所有子组上，选择包括所有子组。 d 如果您想要将此策略部署到特定操作系统或平台，请选择 OS 子类型过滤器或平台过滤器。 e “超时”会在客户端上显示一条消息，在安装
H 手动注册 Windows Embedded Standard 设备 可以通过启动任务栏中的 WDA UI 图标，从而手动注册 Windows Embedded Standard 设备。 1 选择 Wyse Management Suite-WMS 作为管理服务器。 2 输入相应的租户和组名称。如果将该字段留空，设备会注册到一个未托管组。（可选） 3 单击注册。 图 38: 设备注册 手动注册 Windows Embedded Standard 设备 61
I 手动注册 Linux 设备 可以通过系统设置启动 WDA UI 图标，从而手动注册 Linux 设备。 1 输入 WMS 服务器详细信息。 2 输入相应的租户和组名称。如果将该字段留空，设备会注册到一个未托管组。（可选） 3 单击注册。 设备将注册至 Wyse Management Suite 控制台。 图 39: 设备注册 62 手动注册 Linux 设备
J 术语和定义 下表中列出了此说明文件中使用的术语及其定义： 表.
