Dell Wyse Management Suite 版本 3.0 管理员指南 September 2020 Rev.
注意、小心和警告 注: “注意”表示帮助您更好地使用该产品的重要信息。 小心: “小心”表示可能会损坏硬件或导致数据丢失，并告诉您如何避免此类问题。 警告: “警告”表示可能会导致财产损失、人身伤害甚至死亡。 © 2020 Dell Inc. 或其子公司。保留所有权利。Dell、EMC 和其他商标是 Dell Inc.
目录 章 1: Wyse Management Suite 简介................................................................................................... 8 Wyse Management Suite 版本 3.0 中的新增功能........................................................................................................... 8 Wyse Management Suite 的版本........................................................................................................................................ 8 Wyse Management Suite 功能矩阵...........................................
创建用户策略组.................................................................................................................................................................. 29 编辑用户策略组............................................................................................................................................................. 31 配置全局级别策略...............................................................................................................................................................
发送消息至设备.................................................................................................................................................................. 53 通过 LAN 唤醒命令............................................................................................................................................................ 53 查看设备详情..................................................................................................................................................................
章 10: 管理作业.............................................................................................................................. 74 同步 BIOS 管理员密码....................................................................................................................................................... 75 通过使用筛选器搜索计划的作业..................................................................................................................................... 76 计划设备命令作业.............................................
查找 Teradici 设备.............................................................................................................................................................. 95 CIFS 使用案例场景.............................................................................................................................................................97 章 15: 管理许可证订阅.....................................................................................................................
1 Wyse Management Suite 简介 Wyse Management Suite 是下一代管理解决方案，使您能够集中配置、监控、管理和优化您的 Dell 混合客户端支持的端点和 Dell 瘦客 户端。它还提供高级功能选项，例如云和内部部署、使用移动应用程序从任何位置进行管理、增强的安全性（例如 BIOS 配置和端口 锁定）。其他功能包括设备发现和注册、资产和库存管理、配置管理、操作系统和应用程序部署、实时命令、监视、警报、报告和 端点故障排除。 主题： • • • Wyse Management Suite 版本 3.0 中的新增功能 Wyse Management Suite 的版本 Wyse Management Suite 功能矩阵 Wyse Management Suite 版本 3.0 中的新增功能 ● ● ● ● ● ● ● ● ● ● ● ● 支持 Dell 混合客户端版本 1.
● ● ● ● ● 意大利语 德语 西班牙语 简体中文 日语 Wyse Management Suite 功能矩阵 下表提供了有关每个订阅类型所支持的功能的信息。 表.
表.
表.
注: ** 双星号表示对于 ThinLinux 和 Windows 10 IoT Enterprise 操作系统，当您使用 Wyse Management Suite 公共云环境时，需 要本地存储库。 12 Wyse Management Suite 简介
2 Wyse Management Suite 使用入门 本节提供有关常规功能的信息，使您以管理员的身份开始使用和通过 Wyse Management Suite 软件管理瘦客户端。 主题： • • • • • • 公共云上的 Wyse Management Suite 登录 在私有云上部署 Wyse Management Suite 的前提条件 管理控制台的功能区域 配置和管理瘦客户端 Wyse 设备代理 Dell 客户端代理 公共云上的 Wyse Management Suite 登录 要登录 Wyse Management Suite 控制台，您的系统必须安装一个支持的 Web 浏览器。要登录 Wyse Management Suite 控制台，请执 行以下操作： 1. 要访问 Wyse Management Suite 的公共云 (SaaS) 版，请使用以下链接之一： ● US 数据中心—us1.wysemanagementsuite.com/ccm-web ● EU 数据中心—eu1.wysemanagementsuite.com/ccm-web 2. 输入用户名和密码。 3.
在私有云上部署 Wyse Management Suite 的前提条件 表.
● 设备页允许您查看和管理设备、设备类型和针对设备的配置。 ● 应用程序和数据页面，支持管理设备应用程序、应用程序资源清册和文件存储库。 ● 规则页允许您添加、编辑和启用或禁用如自动分组和警报通知等规则。 ● 作业页面，允许您为任务创建作业，例如重新引导、通过 LAN 唤醒以及必须在已注册设备上部署的应用程序或映像策略。 ● 事件页允许您查看和审核系统事件和警报。 ● 门户管理页面，允许您配置各种系统设置，例如本地存储库配置、Dell 混合客户端许可证订阅、活动目录配置和双重验证。 配置和管理瘦客户端 ● 配置管理 - Wyse Management Suite 支持组和子组的层级。可以根据系统管理员定义的规则手动或自动创建组。您可以基于职能 层级组织各个组，例如营销、销售和工程，或基于位置层级，例如国家/地区、州和城市。 注: 在 PRO 版中，您可以添加规则以创建组。您也可以将设备分配到现有组，具体取决于设备属性，例如子网、时区和位 置。 您还可以进行以下配置： ○ 在默认策略组中设置，并应用到租户帐户中的所有设备的设置。这些设置是所有组和子组从全局参数集继承的设置。在低级 别组配置的设置优先于在父级或
Wyse 设备代理 Wyse Device Agent (WDA) 是所有瘦客户机管理解决方案的统一代理。 如果您安装 WDA，则可以使用 Wyse Management Suite 管理 瘦客户机。 Wyse Device Agent 支持以下三种类型的客户安全环境： ● 高度安全的环境 — 要缓解非法 DHCP 或 DNS 服务器从事新设备发现的风险，管理员必须分别登录到每台设备并配置 Wyse Management Suite 服务器 URL。 您可以使用认证机构签署的证书或自签名证书。 但是，Dell 建议您使用认证机构签署的证书。 在使用自签名证书的 Wyse Management Suite 私有云解决方案中，应在每台设备上手动配置证书。 另外，证书必须复制到 Agent Configuration 文件夹，从而保留证书，即使在重新映像设备后也能缓解非法 DHCP 或 DNS 服务器造成的风险。 Agent Configuration 文件夹位于以下位置： ○ Windows 嵌入式标准设备- %SYSTEMDRIVE%\\Wyse\\WCM\\ConfigMgmt\\Certificates ○
3 安装或升级 Wyse 设备代理 本节提供有关如何在您的 Windows Embedded Standard、Linux 和 ThinLinux 设备等瘦客户端上使用 Wyse Management Suite 安装或 升级 Wyse 设备代理的信息。 ● Windows Embedded Standard 设备 — 可从 support.dell.com 下载 Wyse 设备代理版本 1.4.x。您可以使用以下任一方法，在 Windows Embedded Standard 设备上安装或升级 Wyse 设备代理： ○ 手动安装 Wyse 设备代理 ○ 使用 Wyse Management Suite 应用程序策略升级 Wyse 设备代理 注: 您也可以通过双击 Wyse Device Agent .
注: 仅从 Wyse 设备代理 14.x 开始支持高级应用程序策略。建议您在从 14.x 升级 Wyse 设备代理时使用标准应用程序策略。 您也可以使用高级应用程序策略将 Wyse 设备代理从 14.x 升级到最新版本。 2. 转至作业页面，并计划升级 Wyse 设备代理的作业。 注: 关于将 Windows Embedded Standard Wyse 设备代理从 13.x 版本升级到 14.x 版本，建议您使用 HTTP 作为存储库协议。 安装成功后，将向服务器发送状态。 安装或升级 ThinLinux 和 Linux 客户端上的 Wyse 设备代 理 前提条件 ● 要使用 ThinLinux 版本 2.0、映像版本 2.0.14 和 Wyse 设备代理 3.0.7 版在 Dell Wyse 3040 瘦客户端上安装 Wyse 设备代理，您必 须安装 wda3040_3.0.10-01_amd64.deb 文件，然后安装 wda_3.2.12-01_amd64.
4 使用 Wyse Management Suite 注册和配置新设 备 主题： • • • • • • 使用 Wyse Management Suite 注册并配置新的 Windows Embedded Standard 设备 使用 Wyse Management Suite 注册并配置新的 ThinOS 8.x 设备 使用 Wyse Management Suite 注册并配置新的 ThinOS 9.x 设备 使用 Wyse Management Suite 注册并配置新的 Linux 或 ThinLinux 设备 请使用 Wyse Management Suite 注册和配置 Wyse 软件瘦客户端 使用 Wyse Management Suite 注册和配置 Dell 混合客户端 使用 Wyse Management Suite 注册并配置新的 Windows Embedded Standard 设备 步骤 1. 在瘦客户端上安装 Wyse 设备代理 — 请参阅安装或升级 Wyse 设备代理。 2.
要启用私用云中的 CA 验证选项，您必须也在 ThinOS 设备上安装相同的自签证书。如果您在 ThinOS 设备中没有安装自签证书， 请不要选中启用 CA 验证复选框。您可以通过在注册后使用 Wyse Management Suite 安装设备证书，然后启用 CA 验证选项。 6. 单击验证密钥以验证设置。 注: 如果密钥未通过验证，则验证您已提供的组密钥和 WMS 服务器 URL。确保端口未被网络阻塞。默认端口为 443 和 1883。 7. 单击确定。 注: 当启用注册验证选项时，手动或自动查找到的设备在设备页面中处于注册验证挂起状态。租户可以在设备页面中选择单 个设备或多个设备，并验证注册。这些设备在验证后会移到目标组。有关如何验证设备的详细信息，请参阅注册验证。 设备将注册至 Wyse Management Suite。 8. 登录到 Wyse Management Suite。 9. 将设备添加到所需的组（可选）— 请参阅管理组和配置。 10.
使用 Wyse Management Suite 注册并配置新的 Linux 或 ThinLinux 设备 步骤 1. 在瘦客户端上安装 Wyse 设备代理 — 请参阅安装或升级 Wyse 设备代理。 2. 向 Wyse Management Suite 注册瘦客户端 — 请参阅通过使用 Wyse 设备代理向 Wyse Management Suite 注册 Linux/ThinLinux 瘦 客户端。 注: 您可以用以下任何方法注册设备： ● 使用 DHCP 选项标签 — 请参阅通过使用 DHCP 选项标签注册设备。 ● 使用 DNS SRV 记录 — 请参阅通过使用 DNS SRV 记录注册设备。 注: 当启用注册验证选项时，手动或自动查找到的设备在设备页面中处于注册验证挂起状态。租户可以在设备页面中选择单 个设备或多个设备，并验证注册。这些设备在验证后会移到目标组。有关如何验证设备的详细信息，请参阅注册验证。 3. 将设备添加到所需的组（可选）— 请参阅管理组和配置。 4.
步骤 1. 以来宾用户身份登录 Dell 混合客户端。 2. 在顶部栏上，单击 。 图 1: DCA 图标 3. 单击 Dell 客户端代理。 此时会显示 Dell 客户端代理对话框。 4. 单击 注册。 默认状态将显示为查找正在进行。 5. 要手动注册，请单击取消按钮。 6. 在 WMS 服务器字段中，输入 Wyse Management Suite 服务器的 URL。 7. 在组令牌字段中，输入您的组注册密钥。组令牌是用于将您的设备直接注册到组的唯一密钥。 注: 如果租户和组字段为空，则会将设备注册到非托管组。但是，组令牌是向公有云注册设备的必填项。 8. 单击开启/关闭按钮，启用或禁用验证服务器证书 CA 选项。启用此选项可执行所有设备到服务器之间通信的服务器证书验证。 如果输入公有云 URL，则会自动启用 CA 验证选项，无法禁用。 9.
图 2: Dell 客户端代理 10. 登录到 Wyse Management Suite。 11. 将设备添加到所需的组（可选）— 请参阅管理组和配置。 12.
5 Wyse Management Suite 仪表板 仪表板页允许您查看系统的状态以及在此系统中最近执行的任务。要查看特定警报，请单击警报部分中的链接。仪表板页面还使您 能查看设备摘要。 图 3: 仪表板 主题： • • • • • • • • 查看警报 查看事件列表 查看设备状态 启用注册验证 更改用户首选项 访问联机帮助 更改您的密码 从管理控制台注销 查看警报 警报部分显示所有警报的摘要。 步骤 1. 单击仪表板。 随即会显示警报摘要。 2.
以下属性将显示在事件页面上： ● 设备未检入 ● 应用合规 ● 其他设备警报 查看事件列表 事件部分显示最近几天发生的事件的摘要。 步骤 1. 单击仪表板。 此时将显示事件摘要。 2. 单击查看所有事件。 此时将显示事件页面，其中包含所有事件的列表。 查看设备状态 显示部分提供了设备状态摘要。 步骤 1. 单击仪表板。 此时将显示设备摘要。 2. 单击查看全部。 此时将显示设备页面，其中包含所有注册设备的列表。摘要部分显示设备计数，该计数基于以下设备状态类别： ● ● ● ● ● 合规 待定 未托管 不合规 注册挂起 启用注册验证 您可以启用注册验证，以使管理员能够控制向组中手动和自动注册瘦客户端。 步骤 1. 单击仪表板。 2. 单击注册验证选项旁边的开/关按钮。 您将被重定向到门户管理页面中的其他设置选项。 3. 启用或禁用注册验证选项。 更改用户首选项 您可以更改用户首选项（如警报通知、策略设置和页面大小）。 步骤 1. 在仪表板页面的右上角，单击登录下拉菜单。 2. 单击用户首选项。 随即显示用户首选项窗口。 3.
4. 单击策略 - 选择询问我是否要使用 ThinOS 向导模式复选框可在您每次配置 ThinOS 策略设置时显示选择 ThinOS 配置模式窗 口。 5. 单击页面大小，然后在每页项目数文本框中输入 10 到 100 之间的数字。此选项使您可以设置每个页面上显示的项目数。 访问联机帮助 步骤 1. 在仪表板页面的右上角，单击登录下拉菜单。 2. 单击 WMS 帮助。 此时将显示 Wyse Management Suite 支持页面。 更改您的密码 步骤 1. 在仪表板页面的右上角，单击登录下拉菜单。 2. 单击更改密码。 此时会显示更改密码窗口。 3. 输入当前密码。 4. 输入新密码。 5. 重新输入新密码进行确认。 6. 单击更改密码。 从管理控制台注销 步骤 1. 在仪表板页面的右上角，单击登录下拉菜单。 2.
6 管理组和配置 组和配置页面允许您定义配置您设备所需的策略。您还可以创建全局组策略的子组并根据需要将设备归类。例如，设备可能会根据 作业功能、设备类型等分组。 对于每个组，您可以为以下操作系统定义策略： ● ThinOS ● ● ● ● ● ● ○ ThinOS ○ ThinOS 9.
• • • • • 编辑 Linux 策略设置 编辑 ThinLinux 策略设置 编辑 Wyse Software 瘦客户端策略设置 编辑 Cloud Connect 策略设置 编辑 Dell 混合客户端策略设置 编辑未托管组 属于未托管组的设备没有使用许可证或者收到配置或基于应用程序的策略。要将设备添加到未托管组，请使用未托管组设备注册密 钥，作为自动注册或手动设备注册的一部分。 步骤 1. 在组和配置页面，选择未托管组。 2. 单击 。 此时将显示编辑未托管组页面。组名称显示组的名称。 3. 编辑以下详细信息： ● 描述 - 显示组的简要描述。 ● 组令牌 - 选择此选项可启用组令牌。 4. 单击保存。 注: 对于公共云，必须启用未托管组的组令牌才能注册设备。对于私有云，将自动启用未托管组的组令牌。 创建默认设备策略组 您还可以创建全局设备组策略的组并根据需要将设备归类。 步骤 1. 在组和配置页面中，单击默认设备策略组选项。 2. 单击 。 3. 在添加新组对话框中，输入组名称、描述、域和 AD 属性名称。 4.
5. 选择负责管理此组的组管理员的姓名。从可用组管理员框中选择特定组，然后单击向右箭头将其移至分配的组管理员框中。要将 一个组从分配的组管理员移到可用的组管理员，反向执行操作。此步骤为可选操作。 6. 单击保存。 该组已添加到组和配置页面上的可用组列表中。 要将子组添加到已创建的父组，请单击组和配置页面上的父组，然后按照创建设备策略组中所述的步骤进行操作。 注: 父级选择组可以有 10 个子级选择组，您可以向子级选择组注册设备。 注: 可为其他操作系统配置配置文件。创建的配置文件与其他自定义组相同。 编辑默认设备策略组 步骤 1. 转至组与配置页面，然后选择默认设备策略组。 2. 在编辑默认设备策略组对话框中，编辑所需的组信息。 3. 单击保存。 编辑 ThinOS 选择组 步骤 1. 转至组与配置页面，单击您想要编辑的 ThinOS 选择组。 2. 单击 。 3. 在编辑默认策略组对话框中编辑组信息，例如组名称和描述。 4.
2. 单击 。 3. 在添加新组对话框中，输入组名称、描述、域、AD 属性（AD 组或 OU 组）和 AD 属性名称（这是 AD 域中存在的名称）。您必 须使用组名称作为 AD 属性名称。 图 4: 添加新组 注: 如果 AD 组在域中的某个 OU 组内，则您必须选择该 OU 组作为 AD 属性。 4. 选择负责管理此组的组管理员的姓名。 5. 从可用组管理员框中选择特定组，然后单击向右箭头将其移至分配的组管理员框中。 要将一个组从分配的组管理员移到可用的组管理员，反向执行操作。 6.
注: 用户策略组必须映射到 AD 组或组织单位，但不能同时映射到两者。 7. 选择设备组映射选项可导入具有设备映射的用户组，以控制默认情况下应用到所有设备组的配置。 导入 Wyse Management Suite 的 AD 用户组可以映射到相应的设备组。通过映射设备，它们不会接收不需要的用户组策略。 注: 默认情况下，用户组未映射到设备组。如果您选择默认设备组策略，则会选择所有子设备组。此功能仅在具有 Wyse Management Suite Pro 许可证时才可用。您可以将 100 个用户组导入 Wyse Management Suite。 编辑用户策略组 步骤 1. 转至组与配置页面，然后选择默认用户策略组。 2. 单击 。 3. 在编辑默认用户策略组对话框中，编辑所需的组信息。 4. 单击保存。 配置全局级别策略 步骤 1. 在组和配置页面，从编辑策略下拉菜单中，选择设备类型。 此时将显示相应设备类型的策略设置。 2. 选择想要配置的策略设置，然后单击配置此项目。 3. 配置选项后，单击保存并发布。 导入用户策略组 步骤 1. 在组和配置页面中，单击默认用户策略组选项。 2.
移除组 作为管理员，您可以从组层次结构中移除组。 步骤 1. 在组与配置页面，选择要删除的组。 。 2. 单击 随即会显示一条警告消息，表明此操作从组树层次结构中移除一个或多个组。 3. 从下拉列表中，选择一个新组，用来移动当前组中的用户和设备。 4. 单击移除组。 注: 删除设备组时，该组中的所有设备都将移动到选定的设备组。删除用户组时，没有与之相关联的设备或用户。 配置设备级别策略 步骤 1. 在设备页面上选择您想要配置的设备。 随即会显示设备详细信息页面。 2. 在设备配置部分中单击创建/编辑例外。 导出组策略 导出策略选项可让您导出当前组中的策略。此选项可供 Wyse Management Suite Pro 许可证用户使用。 步骤 1. 从组和配置页面中，选择想要从中导出策略的组。组必须具有配置的策略。 2. 单击导出策略。 此时将显示导出策略屏幕。 3. 选择要导出的设备类型策略。 下列选项可用： ● 所有设备类型策略 — 导出所有设备类型策略。 ● 特定设备类型策略 — 从下拉列表中选择一个或多个设备类型。仅导出已选择的设备类型策略。 4.
导入组策略 利用导入策略选项可以导入策略。此选项可供 Wyse Management Suite PRO 许可证用户使用。您可以从组和配置页面或从编辑策略 页面导入组策略。 从组和配置页面导入组策略 步骤 1. 在组和配置页面，选择您的首选组。 如果目标组包含与导入策略相同的设备类型的策略，则会移除这些策略并添加新策略。 2. 单击导入策略。 此时将显示导入策略向导屏幕。 3. 从所选组中选择导入组策略的模式。 下列选项可用： ● 来自现有组 — 从下拉列表中选择一个组。来自该组的策略将会复制到当前组。 ● 来自导出的文件 — 浏览 .json 文件。来自该文件的策略将会复制到当前组。 4. 单击下一步。 5. 选择要导入的设备类型配置。 下列选项可用： ● 所有设备类型策略 — 所有配置的设备类型策略都会导入当前组。 ● 特定设备类型策略 — 从下拉列表中选择一个或多个设备类型。只有选定的设备类型策略才会导入当前组。 6. 单击下一步。 此时将显示所选组中的策略预览。 7.
● 导入的 <设备类型> 策略将应用于组 <组名称> — 当您将设备类型配置导入到不包含这些设备类型配置的组时，便会显示此警 告。 ● <组名称> 组的 <设备类型> 策略已经存在。将会移除现有 <设备类型> 策略并应用导入的策略 — 当您将设备类型配置导入到 包含设备类型配置的组时，便会显示此警告。 ● 从包含对资源清册文件的依赖关系的文件导入策略将会失败。要允许此导入，请使用“编辑策略”窗口中的导入选项 — 当您 从包含对资源清册文件引用的文件导入设备类型配置时，便会显示此警告。 7.
3. 单击下一步以转至下一个策略设置。 4. 当您配置选项后，单击保存与发布。 注: 要转到 ThinOS 高级配置模式，请单击继续。 ThinOS - 高级模式 使用此页面可配置 ThinOS 设备的高级策略设置。 步骤 1. 选择高级配置作为配置模式。 2. 根据需要配置选项。 3. 单击保存并发布，保存并发布您的配置。 注: 要返回 ThinOS 页面，请单击 移除策略。 编辑 ThinOS 9.x 策略设置 前提条件 ● 为您想要推送应用程序包的设备创建包含组令牌的组。 ● 向 Wyse Management Suite 注册瘦客户端。 步骤 1. 转至组与配置页面，然后选择一个组。 2. 从编辑策略下拉菜单中，单击 ThinOS 9.x。 随即显示配置控制 | ThinOS 窗口。 3. 单击高级选项。 图 5: 高级选项 4. 选择要配置的选项。 注: Wyse Management Suite 2.
5. 在相应的字段中，单击要配置的选项。 6. 根据需要配置选项。 7. 单击保存并发布。 注: 单击保存并发布后，配置的设置也会显示在标准选项卡中。 ThinOS 9.x 的 BIOS 配置 关于此任务 可以使用 Wyse Management Suite 2.1 配置 ThinOS 9.x 设备的 BIOS 配置设置。您可以使用组和配置页面或使用子网映射选项来部署 BIOS 软件包。 注: 此功能仅在具有 Wyse Management Suite Pro 许可证时才可用。 步骤 1. 转至组与配置页面，然后选择一个组。 随即显示配置控制 | ThinOS 窗口。 2. 从编辑策略下拉菜单中，单击 ThinOS 9.x。 3. 单击高级。 4. 在 BIOS 字段中，单击选择您的平台以选择您要配置 BIOS 设置的平台。 上传和推送操作系统软件包 前提条件 ● 在 Wyse Management Suite 中创建包含组令牌的组。使用此组令牌注册 ThinOS 9.x 设备。 ● 向 Wyse Management Suite 注册瘦客户端。 步骤 1. 转至组与配置页面，然后选择一个组。 2.
4. 在固件字段中，选择 BIOS 固件更新。 5. 从选择要部署的 ThinOS BIOS 下拉菜单中，选择软件包。 注: 您可以从远程存储库、租户云存储库或操作员云存储库上传和部署多个固件软件包。您可以从租户云存储库上传 10 个软 件包。 6. 单击保存并发布。 瘦客户端将重新启动，并安装应用程序包。 您还可以从 Wyse Management Suite 2.1 上的应用程序和数据上传 BIOS 固件，如以下步骤所述： a. 转至应用程序和数据页面。 b. 单击操作系统映像存储库并选择 ThinOS 9.x。 c. 单击添加 BIOS 文件以浏览并添加您要添加到存储库中的文件。 注: 此功能仅在具有 Wyse Management Suite Pro 许可证时才可用。 使用 Wyse Management Suite 上传并推送 ThinOS 9.x 应用程序软件包 前提条件 ● 在 Wyse Management Suite 中创建包含组令牌的组。使用此组令牌注册 ThinOS 9.x 设备。 ● 向 Wyse Management Suite 注册瘦客户端。 步骤 1.
编辑 ThinLinux 策略设置 步骤 1. 单击组和配置。 此时将显示组和配置页面。 2. 单击编辑策略下拉菜单。 3. 单击 ThinLinux。 4. 配置策略设置后，单击保存并发布。 编辑 Wyse Software 瘦客户端策略设置 步骤 1. 单击组和配置。 此时将显示组和配置页面。 2. 单击编辑策略下拉菜单。 3. 单击 Wyse Software 瘦客户端。 此时将显示 Wyse Software 瘦客户端页面。 4. 配置策略设置后，单击保存并发布。 编辑 Cloud Connect 策略设置 步骤 1. 单击组和配置。 此时将显示组和配置页面。 2. 单击编辑策略下拉菜单。 3. 单击云连接。 4. 配置策略设置后，单击保存并发布。 编辑 Dell 混合客户端策略设置 前提条件 ● 为您想要推送应用程序包的设备创建包含组令牌的组。 ● 向 Wyse Management Suite 注册 Dell 混合客户端。 步骤 1. 转至组与配置页面，然后选择一个组。 2. 从编辑策略下拉菜单中，单击混合客户端。 随即显示配置控制 | 混合客户端窗口。 3. 单击高级选项。 4.
表.
注: 请勿在资源文件（如墙纸、证书、广告徽标文件）名称中使用特殊字符或添加空格。 有关如何配置 Dell 混合客户端的详细信息，请参阅 www.dell.com/support 上的 Dell 混合客户端管理员指南。 配置 Dell 混合客户端的 Wyse Management Suite 客户端设置 管理员可以配置相对于 Dell 混合客户端配置的 Wyse Management Suite 代理行为。管理员可以配置设备，在工作时间以外应用配 置。 步骤 1. 转至组与配置页面，然后选择一个组。 2. 从编辑策略下拉菜单中，单击混合客户端。 随即显示配置控制 | 混合客户端窗口。 3. 单击标准选项。 4. 转至 WMS 设置 > WMS 客户端设置。 5. 要为设备组配置工作时间和工作日，请单击工作时间字段中的添加行和工作日下拉菜单中的日期。 6.
7 管理设备 本节介绍如何使用管理控制台执行例行设备管理任务。要找到设备的库存清单，请单击设备选项卡。您可以使用如组或子组、设备 类型、操作系统类型、状态、子网、平台或时区等各种筛选条件查看设备的子集。 可根据以下项目对设备列表排序： ● ● ● ● ● ● ● ● ● ● 类型 平台 操作系统版本 序列号 IP 地址 最后用户详细信息 组详细信息 上次检入时间 注册状态 写入筛选器状态 要查看特定设备的设备详细信息页，请单击该页列出的设备条目。设备详细信息页上显示设备的所有配置参数和应用每个参数的组 级别。 您可以设置仅限于某个设备的配置参数。本节中配置的参数将覆盖在组级别和/或全局级别上配置的任何参数。 图 6: “设备”页面 主题： • • • • • • • • • • • • 将设备注册到 Wyse Management Suite 的方法 通过使用筛选器搜索设备 在“设备”页面中保存筛选器 查询设备状态 锁定设备 重新启动设备 注销设备 注册验证 将设备重置为出厂默认设置 在“设备”页面上更改组分配 发送消息至设备 通过 LAN 唤醒命令 管理设备 41
• • • • • • • • • • • • • • • • 查看设备详情 管理设备摘要 查看系统信息 查看设备事件 查看已安装的应用程序 重新命名瘦客户端。 配置远程阴影连接 关闭设备 为设备添加标签 设备合规性状态 拉取 Windows Embedded Standard 或 ThinLinux 映像 请求日志文件 对您的设备进行故障处理 重建 Dell 混合客户端的映像 拉取 Dell 混合客户端的配置用户界面包 将 Dell 混合客户端重置为出厂设置 将设备注册到 Wyse Management Suite 的方法 您可以使用以下任一方法将廋客户端注册到 Wyse Management Suite 中： ● 通过设备上 Wyse 设备代理 (WDA) 提供的用户界面手动注册。 ● 通过在 DHCP 服务器上配置相应的选项标签来自动注册。 ● 通过在 DNS 服务器上配置相应的 DNS SRV 记录来自动注册。 注: ● 对于公共云，通过提供 Wyse Management Suite URL 和您想要将设备注册到组的组令牌来注册瘦客户端。 ● 对于私有云，通过提供 Wyse Management
图 7: Dell 客户端代理图标 3. 单击 Dell 客户端代理。 此时将显示 Dell 客户端代理窗口。 4. 单击 注册。 默认状态将显示为查找正在进行。 5. 要手动注册，请单击取消按钮。 6. 在 WMS 服务器字段中，输入 Wyse Management Suite 服务器的 URL。 7. 在组令牌字段中，输入您的组注册密钥。组令牌是用于将您的设备直接注册到组的唯一密钥。 注: 如果租户和组字段为空，则会将设备注册到非托管组。但是，组令牌是向公有云注册设备的必填项。 8. 单击开启/关闭按钮，启用或禁用验证服务器证书 CA 选项。启用此选项可执行所有设备到服务器之间通信的服务器证书验证。 如果输入公有云 URL，则会自动启用 CA 验证选项，无法禁用。 9.
图 8: Dell 客户端代理 使用手动查找方法来注册 Dell 混合客户端 您可以使用手动查找方法，使用 Dell 客户端代理启用程序向 Wyse Management Suite 注册运行 Ubuntu 版本 18.04 LTS 64 位的 OptiPlex 7070 Ultra 设备。 步骤 1. 使用以下模板创建 reg.json 文件： {"ccm": {"ccmserver":"WMSServerURL.Domain.com","ccmport":"443","usessl":"true","mqttserver":" WMSServerURL.Domain.com ","mqttport":"1883","grouptoken":"GroupToken","isCaValidationOn":"false"}} 2. 将 .reg.json 文件复制到 /etc/dcae/config。 3. 重新启动设备。 使用 Wyse 设备代理注册 ThinOS 设备 要手动注册 ThinOS 设备，请执行以下操作： 步骤 1.
5. 选择启用 WMS 高级设置选项，然后输入 WMS 服务器或 MQTT 服务器详情。 6. 根据您的许可证类型启用或禁用 CA 验证。如果您已将来自知名证书颁发机构的证书导入到您的 Wyse Management Suite 服务 器，那么对于公共云，则选中启用 CA 验证复选框，而对于私有云，则选中启用 CA 验证复选框。 要启用私用云中的 CA 验证选项，您必须也在 ThinOS 设备上安装相同的自签证书。如果您在 ThinOS 设备中没有安装自签证书， 则请不要选中启用 CA 验证复选框。您可以通过在注册后使用 Wyse Management Suite 安装设备证书，然后启用 CA 验证选项。 注: ● 如果禁用 CA 验证，将会显示一条警告消息。您必须单击确定以确认。 ● 对于美国数据中心的 Wyse Management Suite 公共云版本，请勿更改默认 WMS 服务器和 MQTT 服务器详情。对于欧洲 数据中心的 Wyse Management Suite 公共云版本，请使用以下设置： ○ CCM 服务器 — eu1.wysemanagementsuite.
2. 输入设备注册详情。 3. 从管理服务器下拉列表中，选择 Wyse Management Suite。 4. 在相应的字段中输入服务器的地址和端口号。 注: 如果服务器地址包含 http，则会显示一条警告消息。单击确定确认。 5. 输入组令牌。对于单个租户，组令牌是可选步骤。 6. 根据您的许可证类型启用或禁用 CA 验证。 注: 如果您禁用 CA 验证，会显示一条警告消息。单击确定确认。 7. 单击注册。 注册完成后，将显示已向 Wyse Management Suite 注册消息。 通过使用 Wyse 设备代理注册 ThinLinux 瘦客户端 前提条件 在 Wyse Management Suite 中创建一个组以注册设备。 步骤 1. 打开 Wyse 设备代理应用程序。 此时将显示 Wyse 设备代理屏幕。 2. 输入设备注册详情。 3. 在 Wyse Management Suite，输入 Wyse Management Suite 服务器详细信息。 4. 输入组令牌。 对于单个租户，组令牌是可选步骤。 5.
使用 FTP INI 方法注册 ThinLinux 2.0 设备 前提条件 创建一个组以在 Wyse Management Suite 中注册。 步骤 1. 创建一个 wlx.ini 文件。输入以下参数： WMSEnable=yes\no WMSServer=https://FQDN of the WMS Server:Port GroupRegistrationKey=GroupToken present in WMS Server CAValidation=True/False 例如，要向具有组令牌 defa-defadefa 且已启用 CA 验证的 Wyse Management Suite（服务器的 FQDN 是 ServerFQDN.domain.com）注册 ThinLinux 版本 2.0 设备，请输入以下 INI 参数： WMSEnable=yes WMSServer=https://ServerFQDN.domain.com:443 GroupRegistrationKey=defa-defadefa CAValidation=True 2.
5. 输入 FTP 服务器 URL。 6. 单击保存，然后重新启动瘦客户端。 7. 转至管理 > Wyse 设备代理。 在“Wyse 设备代理”选项卡中，观察 Wyse Management Server 详细信息在相应的字段中是否可用，以及在 Wyse Management Server 的“设备”页面上是否可以看到客户端条目。 使用 DHCP 选项标签注册设备 您可以使用 DHCP 选项标签注册设备。 表. 6: 使用 DHCP 选项标签注册设备 选项标签 描述 名称 - WMS 此标签指向 Wyse Management Suite 服务器 URL。例如， wmsserver.acme.com:443，其中 wmsserver.acme.
● ThinOS — 8.4 版固件或更高版本 如果 DNS SRV 记录字段设置了有效值，则您可以向 Wyse Management Suite 服务器注册设备。 注: 有关如何在 Windows 服务器上添加 DNS SRV 记录的详细说明，请参阅创建和配置 DNS SRV 记录。 下表列出了 DNS SRV 记录的有效值： 表. 7: 使用 DNS SRV 记录配置设备 URL/标签 描述 记录名称 - _WMS_MGMT 此记录指向 Wyse Management Suite 服务器 URL。例如， wmsserver.acme.com:443，其中 wmsserver.acme.com 是安 装了 Wyse Management Suite 的服务器的完全限定域名。 记录 FQDN - _WMS_MGMT._tcp. 记录类型 - SRV 记录名称 - _WMS_MQTT 记录 FQDN - _WMS_MQTT._tcp.
通过使用筛选器搜索设备 步骤 1. 从配置组下拉列表中，选择管理员添加的默认策略组或多个组。 2. 从状态下拉列表中，选择以下任一选项： ● 注册 ○ 已注册 ○ 预先注册 ○ 未注册 ○ 合规 ○ 注册验证挂起 ○ 待定 ○ 不合规 ● 联机状态 ○ 联机 ○ 脱机 ○ 未知 ● 其他 ○ 最近添加 3. 从 OS 类型下拉列表中，选择以下任一操作系统： ● Thin Client ○ Linux ○ ThinLinux ○ ThinOS ○ WES ○ Teradici（私有云） ○ Wyse Software Thin Client ● 混合客户端 ○ 混合客户端 4. 从 OS 子类型下拉列表中，选择您的操作系统的一个子类型。 5. 从平台下拉列表中，选择一个平台。 6. 从 OS 版本下拉列表中，选择一个操作系统版本。 7. 在代理版本下拉列表中，选择一个代理版本。 8. 从子网/前缀下拉列表中，选择一个子网。 9. 从时区下拉列表中，选择时区。 10. 从设备标签下拉列表中，选择设备标签。 11. 从 IP 类型下拉列表中，选择 IP 类型。 12.
查询设备状态 您可以发送一条命令以更新系统中的设备信息和状态。 步骤 1. 单击设备。 此时将显示设备页面。 2. 应用筛选器以查找首选设备。 3. 选中设备对应的复选框。 4. 单击查询。 随即会显示一个警报窗口。 5. 单击发送命令可以发送查询命令。 锁定设备 您可以发送命令来锁定已注册的设备。此选项适用于运行 ThinOS 操作系统的瘦客户端。 前提条件 设备应连接到 VDI 连接，用户必须登录到设备。 步骤 1. 单击设备。 此时将显示设备页面。 2. 应用筛选器以查找首选设备。 3. 选中设备对应的复选框。 4. 单击锁定。 随即会显示一个警报窗口。 5. 单击发送命令可以发送锁定命令。 重新启动设备 您可以发送命令来重新启动已注册的设备。 步骤 1. 单击设备。 此时将显示设备页面。 2. 应用筛选器以查找首选设备。 3. 选中设备对应的复选框。 4. 单击重新启动。 随即会显示一个警报窗口。 5. 单击发送命令可以发送重新启动命令。 注销设备 您可以发送命令，从 Wyse Management Suite 中注销设备。 步骤 1.
2. 应用筛选器以查找首选设备。 3. 选中设备对应的复选框。 4. 单击注销。 随即会显示一个警报窗口。 5. 选中强制注销复选框。 6.
在“设备”页面上更改组分配 您可以使用设备页面更改设备的组分配。 步骤 1. 单击设备。 此时将显示设备页面。 2. 应用筛选器以查找首选设备。 3. 选中设备对应的复选框。 4. 从更多操作下拉菜单中，单击更改组。 此时将显示更改组分配窗口。 5. 从下拉菜单中，为设备选择一个新组 6. 单击保存。 发送消息至设备 您可以使用设备页面将消息发送至已注册的设备。 步骤 1. 单击设备。 此时将显示设备页面。 2. 应用筛选器以查找首选设备。 3. 选中设备对应的复选框。 4. 从更多操作下拉菜单中，单击发送消息。 此时将会显示发送消息窗口。 5. 输入信息。 6. 单击发送。 通过 LAN 唤醒命令 如果设备已关闭或处于睡眠模式，您可以发送命令来激活该设备。 步骤 1. 单击设备。 此时将显示设备页面。 2. 应用筛选器以查找首选设备。 3. 选中设备对应的复选框。 4. 从更多操作下拉菜单中，单击 LAN 唤醒。 随即会显示一个警报窗口。 5. 单击发送命令。 查看设备详情 步骤 1. 单击设备。 此时将显示设备页面。 2. 应用筛选器以查找首选设备。 此时将显示首选设备列表。 3.
随即会显示设备详细信息页面。 管理设备摘要 您可以使用设备页面查看和管理附注、组分配、警报和设备配置上的信息。 步骤 1. 单击设备。 2. 在设备详细信息页面上，单击摘要选项卡。 此时将显示设备摘要。 3. 在右侧窗格中，单击添加附注。 此时将显示添加附注窗口。 4. 在提供的字段中输入消息，然后单击保存。 5. 在右侧窗格中，单击更改组分配。 此时将显示更改组分配窗口。 6. 从下拉菜单中，为设备选择一个新组 7. 单击保存。 8. 单击创建/编辑例外以创建或编辑设备级例外，并在设备页面上配置特定的设备策略。 查看系统信息 步骤 1. 单击设备。 此时将显示设备页面。 2. 应用筛选器以查找首选设备。 此时将显示首选设备列表。 3. 单击任何显示的设备。 随即会显示设备详细信息页面。 4. 单击系统信息。 此时将显示系统信息。 查看设备事件 您可以查看和管理与设备有关的系统事件的信息。 步骤 1. 单击设备。 此时将显示设备页面。 2. 应用筛选器以查找首选设备。 此时将显示首选设备列表。 3. 单击任何显示的设备。 随即会显示设备详细信息页面。 4.
2. 应用筛选器以查找首选设备。 此时将显示首选设备列表。 3. 单击任何显示的设备。 随即会显示设备详细信息页面。 4. 单击安装应用程序选项卡。 此时将显示设备上安装的应用程序的列表。 此选项适用于 Windows Embedded Standard、Linux 和 ThinLinux 设备。以下是页面上显示的属性： ● ● ● ● 名称 Publisher 版本 安装时间 注: 已安装的应用程序数量基于应用程序的安装和卸载情况增大或减小。当设备检入或进行下一步查询时，将更新列表。 重新命名瘦客户端。 您可以使用此页可更改在 Windows Embedded Standard、ThinLinux 和 ThinOS 操作系统上运行的瘦客户端的主机名。 步骤 1. 在设备页面中，单击设备。 2. 从更多选项下拉列表中选择更改主机名选项。 3. 出现提示时输入新的主机名称。 注: 主机名称只能包含字母数字字符和连字符。 4.
关闭设备 通过 Wyse Management Suite 能够关闭 Windows Embedded Standard、ThinLinux 和 ThinOS 瘦客户端等设备。 步骤 1. 单击设备。 此时将显示设备页面。 2. 应用筛选器以查找首选设备。 此时将显示首选设备列表。 3. 从更多选项下拉列表中，单击立即关机。 关闭设备的远程命令将发送到所选设备。设备响应服务器的命令并成功执行。 注: 对在 Linux 操作系统上运行的瘦客户端不启用立即关机选项。 为设备添加标签 Wyse Management Suite 使您能够通过使用为设备添加标签选项标识设备或设备组。 步骤 1. 单击设备。 此时将显示设备页面。 2. 应用筛选器以查找首选设备。 此时将显示首选设备列表。 3. 选择一个或多个设备。从更多选项下拉列表中，单击为设备添加标签。 此时将显示设置设备标签窗口。 4. 输入首选的标签名称。 5.
步骤 1. 转至 Windows Embedded Standard 或 ThinLinux 设备页面。 2. 从更多操作下拉列表中，选择拉出操作系统映像选项。 3. 输入或选择以下详情： ● 映像名称 - 提供映像名称。要将映像替换为类似的名称和未成功完成的映像文件，单击覆盖名称。 ● 文件存储库 - 从下拉列表中，选择映像上传到的文件存储库。有两种类型的文件存储库： ○ 本地存储库 ○ 远程 Wyse Management Suite 存储库 ● 拉取类型 - 根据您的拉取类型要求选择默认或高级。 ○ 选择默认拉取类型后，将显示以下选项： ￭ 压缩 ￭ 操作系统 ￭ BIOS ￭ 恢复 — 用于 ThinLinux 2.x ○ 选择高级拉取类型后，将显示用于选择模板的下拉列表。选择默认情况下可用的任何模板。 注: 您可以使用通过编辑现有或默认模板手动创建的自定义模板。 4.
对您的设备进行故障处理 您可以使用设备页面查看和管理故障排除信息。 步骤 1. 在设备详细信息页面中，单击故障排除选项卡。 2. 单击请求屏幕截图。 不论是否具有客户端权限，您都可以捕获瘦客户端的屏幕截图。如果您选择需要用户接受复选框，则在客户端上会显示一条消 息。此选项仅适用于 Windows Embedded Standard、Linux 和 ThinLinux 设备。 3. 单击请求进程列表以查看在 Thin Client 上运行的进程列表。 4. 单击请求服务列表以查看在 Thin Client 上运行的服务列表。 5. 单击开始监控以访问性能指标控制台。 性能指标控制台上将显示以下详细信息： ● 上一分钟平均 CPU ● 上一分钟平均内存使用情况 重建 Dell 混合客户端的映像 您可以发送命令来重建 Dell 混合客户端的映像。 步骤 1. 单击设备。 此时将显示设备页面。 2. 应用筛选器以查找首选设备。 3. 选中设备对应的复选框。 4. 从更多操作下拉菜单中，单击重建映像。 随即会显示一个警报窗口。 5.
将 Dell 混合客户端重置为出厂设置 您可以发送命令，将您的 Dell 混合客户端重置为出厂设置。 步骤 1. 单击设备。 此时将显示设备页面。 2. 应用筛选器以查找首选设备。 3. 选中设备对应的复选框。 4. 从更多操作下拉菜单中，单击出厂重设。 随即会显示一个警报窗口。 5. 输入重置 Dell 混合客户端的原因。 6.
8 应用程序和数据 本节介绍如何使用 Wyse 管理控制台执行例行设备应用程序任务、操作系统映像、库存清单管理和设置策略。存储库名称用颜色区 分，以表示状态。。 您可以使用应用程序和数据页面配置以下类型的策略： ● 标准应用程序策略 - 此策略使您能安装单个应用程序包。 ● 高级应用程序策略 - 此策略使您能安装多个应用程序包。 ● 映像策略 - 此策略使您能安装操作系统。 基于特定时区或您设备上配置的时区，您可以立即或稍后计划将应用程序策略和操作系统映像部署到 Thin Client。 主题： • • • 应用程序策略 映像策略 管理文件存储库 应用程序策略 Wyse Management Suite 支持以下两种类型的应用程序资源清册和应用程序部署策略： ● ● ● ● ● ● 配置瘦客户端应用程序资源清册 配置 Wyse Software 瘦客户端应用程序资源清册 创建标准应用程序策略并将其部署到瘦客户端 创建并部署高级应用程序策略到瘦客户端 创建标准应用程序策略并将其部署到 Wyse Software 瘦客户端 创建并部署高级应用程序策略到 Wyse Software 瘦客户端 有关基于 W
配置瘦客户端应用程序资源清册 步骤 1. 单击应用程序和数据选项卡。 2. 在左窗格中，转至应用库存清单 > Thin Client。 应用程序详情将显示在 Thin Client 库存清单窗口中。 3. 要添加应用程序到资源清册，将瘦客户端应用程序文件放入 \repository\thinClientApps 文件夹中。 Wyse Management Suite 将定期向 Wyse Management Suite 服务器发送所有文件的元数据。 4. 要编辑应用程序，请执行以下操作： a. 从列表中选择已上传的应用程序。 b. 单击编辑应用程序。 此时将显示编辑应用程序窗口。 c. 输入注释。 d. 单击保存。 注: 全局后缀将会添加到操作员上传的应用程序。 在不同存储库中存在的应用程序只列出一次。存储库名称列显示存在该应用程序的存储库的数量。您可以将鼠标指针悬停在该列 上，以查看存储库的名称。另外，存储库的名称用颜色区分，以指定可用性。 配置 Wyse Software 瘦客户端应用程序资源清册 步骤 1. 单击应用程序和数据选项卡。 2.
注: 对于基于 Windows 的设备，指定 .exe 文件的无提示安装参数，以便以无提示模式运行应用程序。例如，VMwareHorizon-Client-4.6.1-6748947.exe /silent /install /norestart。 13. 要在指定的值后停止安装过程，请在应用程序安装超时字段中指定分钟数。默认值为 60 分钟。 注: 应用程序安装超时选项仅适用于 Windows Embedded Standard、Wyse Software 瘦客户端、Linux 和 Thin Linux 设备。 14. 单击保存以创建策略。 此时会显示一条消息，使管理员能根据组在设备上计划此策略。 15. 选择是可在相同页面上计划作业。 16. 选择以下选项之一： ● 立即 — 服务器立即运行作业。 ● 根据设备时区 — 服务器为每个设备时区创建一个作业，并根据设备时区选定的日期/时间计划作业。 ● 根据选定时区 — 服务器创建一个作业，在指定时区的日期或时间运行。 17. 要创建作业，单击预览，计划将显示在下一页上。 18.
17. 您可以转至作业页面，检查作业的状态。 使用标准应用程序策略对 Citrix StoreFront 启用单点登录 要对 Citrix StoreFront 启用单点登录，请执行以下操作： ● 情形 1 — 如果您想在当前版本的 Citrix 接收器上对 StoreFront 启用单点登录，请执行以下操作： 1. 创建并部署标准应用程序策略，使用参数 /silent 卸载 Citrix 接收器。 2. 创建并部署标准应用程序策略，使用参数 /silent /includeSSON /AutoUpdateCheck = Disabled 再次安装 Citrix 接收器。 ● 情形 2 — 如果您想升级 Citrix 接收器并对 StoreFront 启用单点登录，请执行以下操作： 1. 创建并部署标准应用程序策略，使用参数 /silent /includeSSON /AutoUpdateCheck = Disabled 升级 Citrix 接收 器。 ● 情形 3 — 如果您想降级 Citrix 接收器并对 StoreFront 启用单点登录，请执行以下操作： 1.
注: 对于基于 Windows 的设备，指定 .exe 文件的无提示安装参数，以便以无提示模式运行应用程序。例如，VMwareHorizon-Client-4.6.1-6748947.exe /silent /install /norestart。 19. 选中跳过写入筛选检查复选框可跳过写入筛选检查周期。此选项适用于 Windows Embedded Standard 操作系统设备和 Wyse 软件 瘦客户端设备。 20. 要在指定的值后停止安装过程，请在应用程序安装超时字段中指定分钟数。默认值为 60 分钟。 注: 应用程序安装超时选项仅适用于 Windows Embedded Standard 设备和 Wyse 软件瘦客户端。 21. 单击保存以创建策略。 此时会显示一条消息，使管理员能根据组在设备上计划此策略。 22. 选择是可在相同页面上计划作业。 23. 选择以下选项之一： ● 立即 — 服务器立即运行作业。 ● 根据设备时区 — 服务器为每个设备时区创建一个作业，并根据设备时区选定的日期/时间计划作业。 ● 根据选定时区 — 服务器创建一个作业，在指定时区的日期或时间运行。 24.
注: 对于基于 Windows 的设备，指定 .exe 文件的无提示安装参数，以便以无提示模式运行应用程序。例如，VMwareHorizon-Client-4.6.1-6748947.exe /silent /install /norestart。 19. 选中跳过写入筛选检查复选框可跳过写入筛选检查周期。此选项适用于 Windows Embedded Standard 操作系统设备和 Wyse 软件 瘦客户端设备。 20. 要在指定的值后停止安装过程，请在应用程序安装超时字段中指定分钟数。默认值为 60 分钟。 注: 应用程序安装超时选项仅适用于 Windows Embedded Standard 设备和 Wyse 软件瘦客户端。 21. 单击保存以创建策略。 此时会显示一条消息，使管理员能根据组在设备上计划此策略。 22. 选择是可在相同页面上计划作业。 23. 选择以下选项之一： ● 立即 — 服务器立即运行作业。 ● 根据设备时区 — 服务器为每个设备时区创建一个作业，并根据设备时区选定的日期/时间计划作业。 ● 根据选定时区 — 服务器创建一个作业，在指定时区的日期或时间运行。 24.
● 根据选定时区 — 服务器创建一个作业，在指定时区的日期或时间运行。 18. 要创建作业，单击预览，计划将显示在下一页上。 19. 您可以转至作业页面，检查作业的状态。 创建高级应用程序策略并部署到 Dell 混合客户端 步骤 1. 复制要部署到瘦客户端的应用程序和安装脚本（如果有必要）。 注: 您只能在 Dell 混合客户端上部署和安装 Dell 签名的应用程序和脚本。 2. 将应用程序和安装脚本保存到本地存储库或 Wyse Management Suite 存储库的 hybridClientApps 文件夹中。 3. 转到应用程序和数据 > 应用程序资源清册 > 混合客户端，验证应用程序是否已注册。 4. 转到应用程序和数据 > 应用程序策略 > 混合客户端。 5. 单击添加高级策略。 此时会显示添加高级应用程序策略页面。 6. 输入策略名称。 7. 从组下拉列表中，选择一个组。 8. 选中子组复选框以将该策略应用到子组。 9. 从任务下拉列表中，选择任务。 10. 从操作系统类型下拉列表中，选择操作系统。 11. 选中根据扩展名筛选文件复选框来筛选应用程序。 12.
映像策略 Wyse Management Suite 支持以下类型的操作系统映像部署策略： ● ● ● ● ● ● 将 Windows Embedded Standard 操作系统和 ThinLinux 映像添加到存储库 将 ThinOS 固件添加到存储库 将 ThinOS 软件包文件添加到存储库 将 ThinOS BIOS 文件添加到存储库 将 Terdici 固件添加到存储库 创建 Windows Embedded Standard 和 ThinLinux 映像策略。 将 Windows Embedded Standard 操作系统和 ThinLinux 映像添加到存储 库 前提条件 ● 如果您使用的是带有云部署的 Wyse Management Suite，请转至门户管理 > 控制台设置 > 文件存储库。单击下载版本 2.0 或下载 版本 1.4 以下载 WMS_Repo.
4. 输入文件的描述。 5. 如果要覆盖现有文件，可选中该复选框。 6. 从 BIOS 平台类型下拉列表中选择平台。 7. 单击上传。 注: 在选中该复选框时，文件将添加到存储库，但不会分配给任何组或设备。要将 BIOS 文件部署到一个设备或一组设备，请 转至相应的设备或组配置页面。 将 ThinOS 软件包文件添加到存储库 步骤 1. 在应用程序和数据选项卡的 OS 映像库下方，单击 ThinOS。 2. 单击添加软件包文件。 此时将会显示添加文件屏幕。 3. 要选择一个文件，单击浏览，并转至文件所在位置。 4. 输入文件的描述。 5. 单击上传。 注: 如果公共存储库中存在该应用程序，则会将应用程序引用添加到资源清册。否则，将该应用程序上传到公共存储库，并 将引用添加到资源清册。此外，租户管理员不能删除由操作员上传的 ThinOS 固件和 BIOS 软件包。 将 ThinOS 9.x 固件添加到存储库 步骤 1. 在应用程序和数据选项卡的 OS 映像库下方，单击 ThinOS 9.x。 2. 单击添加固件文件。 此时将会显示添加文件屏幕。 3. 要选择一个文件，单击浏览，并转至文件所在位置。 4.
创建 Windows Embedded Standard 和 ThinLinux 映像策略 步骤 1. 在应用程序和数据选项卡中，在 OS 映像策略下，单击 WES / ThinLinux。 2. 单击添加策略。 此时会显示添加 WES / ThinLinux 策略页面。 3. 在添加 WES / ThinLinux 策略页面中，执行以下操作： a. b. c. d. 输入策略名称。 从组下拉菜单中，选择一个组。 从 OS 类型下拉菜单中，选择一个 OS 类型。 从 OS 子类型过滤器下拉菜单中，选择一个 OS 子类型过滤器。 e. 如果您想要将映像部署到特定操作系统或平台，请选择 OS 子类型过滤器或平台过滤器。 f. 从 OS 映像下拉菜单中，选择一个映像文件。 g. 从规则下拉菜单中，选择以下任何一项您想要为映像策略设置的规则： ● 仅升级 ● 允许降级 ● 强制此版本。 h.
如何更改属于营销组的所有设备的壁纸 步骤 1. 转至应用程序和数据选项卡。 2. 在左侧窗格中的导航栏中选择库存清单。 3. 单击添加文件按钮。 4. 浏览并选择您想要设为壁纸的映像。 5. 关于类型，请选择壁纸。 6. 输入描述并单击上传。 要通过分配一个新壁纸来更改某个组的配置策略，请执行以下操作： 1. 转至组和配置页面。 2. 选择一个策略组。 3. 单击编辑策略并选择 WES。 4. 选择桌面体验并单击配置此项目。 5. 选择桌面壁纸。 6. 从下拉列表中选择壁纸文件。 7.
9 管理规则 本节介绍如何添加和管理 Wyse Management Suite 控制台中的规则。可用筛选选项如下： ● 注册 ● 未托管设备自动分配 ● 警报通知 图 9: 规则页面 主题： • • • • • • • 编辑注册规则 为未受的设备创建自动分配规则 编辑未托管设备自动分配规则 禁用和删除非托管设备自动分配的规则 保存规则顺序 添加警报通知规则 编辑警报通知规则 编辑注册规则 通过使用注册选项来配置未托管设备的规则。 步骤 1.
2. 单击注册并选择未托管设备选项。 3. 单击编辑规则。 此时将显示编辑规则窗口。 您可以查看以下详细信息： ● ● ● ● 规则 描述 设备目标 群组 4. 从下拉菜单中，选择一个要应用通知目标选项的目标客户端，以及要应用通知频率选项的时间。 注: 对目标设备的通知频率可配置为每 4 小时、每 12 小时或每周。 5. 在（1-30 天后）应用规则框输入在您想要应用规则之前的天数。 注: 默认情况下，未托管设备的注册在 30 天后注销。 6. 单击保存。 为未受的设备创建自动分配规则 步骤 1. 单击规则选项卡。 2. 选择未托管设备自动分配选项。 3. 单击添加规则选项卡。 4. 输入名称并选择目标组。 5. 单击添加条件选项，然后选择分配规则的条件。 6. 单击保存。 此规则将显示在未托管组列表中。将自动应用此规则，并且设备将列在目标组中。 注: 这些规则不适用于处于注册挂起状态的设备。 编辑未托管设备自动分配规则 步骤 1. 单击规则选项卡。 2. 选择未托管设备自动分配选项。 3. 选择此规则并单击编辑选项。 4. 输入名称并选择目标组。 5.
保存规则顺序 前提条件 如果存在多个规则，则您可以更改规则应用于设备的顺序。 步骤 1. 单击规则选项卡。 2. 选择未托管设备自动分配选项。 3. 选择您想要移动的规则，然后将其移至顺序顶部。 4. 单击保存规则顺序。 注: 您无法更改 IPV6 前缀规则顺序。 添加警报通知规则 步骤 1. 单击规则选项卡。 2. 选择警报通知选项。 3. 单击添加规则。 此时将显示添加规则窗口。 4. 从规则下拉列表中，选择一个规则。 5. 输入描述。 6. 从组下拉列表中，选择首选选项。 7. 从下拉菜单中选择一个目标设备以应用通知目标，再选择持续时间以应用通知频率。 8. 单击保存。 编辑警报通知规则 步骤 1. 单击规则选项卡。 2. 选择警报通知选项。 3. 单击编辑规则。 此时将显示编辑规则窗口。 4. 从规则下拉列表中，选择一个规则。 5. 输入描述。 6. 从组下拉列表中，选择一个组。 7. 从下拉列表中选择一个目标设备以应用通知目标，再选择持续时间以应用通知频率。 8.
10 管理作业 本节介绍如何计划和管理管理控制台中的作业。 您可以在本页看到基于以下筛选选项的作业： ● 配置组 - 从下拉菜单中选择配置组类型。 ● 计划人 - 从下拉菜单中选择执行此计划活动的人。可用的选项有： ○ 管理员 ￭ 应用策略 ￭ 映像策略 ￭ 设备命令 ○ 系统 ￭ ￭ 发布组配置 其他 ● OS 类型 - 从下拉菜单中选择操作系统。可用的选项有： ○ ThinOS ○ WES ○ Linux ○ Thin Linux ○ Wyse Software Thin Client ○ 混合客户端 ● 状态 - 从下拉菜单中选择作业的状态。可用的选项有： ○ ○ ○ ○ ○ 已计划 运行中/进行中 已完成 已取消 失败 ● 详情状态 - 从下拉菜单中选择详情状态。可用的选项有： ○ ○ ○ ○ ○ 1 项或更多失败 1 项或更多待定 1 项或更多进行中 一项或更多已取消 1 项或更多已完成 ● 更多操作 - 从下拉菜单中选择同步 BIOS 管理员密码选项。随即显示同步 BIOS 管理员密码作业窗口。 74 管理作业
图 10: 作业页面 主题： • • • • • 同步 BIOS 管理员密码 通过使用筛选器搜索计划的作业 计划设备命令作业 计划映像策略 计划应用程序策略 同步 BIOS 管理员密码 步骤 1. 单击作业。 此时将显示作业页面。 2. 从更多操作下拉菜单中选择同步 BIOS 管理员密码选项。 随即显示同步 BIOS 管理员密码作业窗口。 3. 输入密码。密码必须包含最少 4 个字符，最多 32 个字符。 4. 选择显示密码复选框以查看密码。 5. 从 OS 类型下拉菜单中选择您的首选项。 6. 从平台下拉菜单中选择您的首选项。 7. 输入作业名称。 8. 从组下拉菜单中选择您的首选项。 9. 选择包括所有子组复选框以包含子组。 10. 在描述框中输入描述。 11.
通过使用筛选器搜索计划的作业 本节介绍了如何搜索计划的作业并在管理控制台中管理作业。 步骤 1. 单击作业。 此时将显示作业页面。 2. 从配置组下拉菜单中，选择管理员添加的默认策略组或多个组。 3. 从计划人下拉菜单中选择执行此计划活动的人员。 可用的选项有： ● 管理员 ○ 应用策略 ○ 映像策略 ○ 设备命令 ● 系统 ○ 发布组配置 ○ 其他 4. 从操作系统类型下拉菜单中选择操作系统。 可用的选项有： ● ● ● ● ● ● ● ThinOS WES Linux Thin Linux Wyse Software Thin Client Teradici 私有云 Dell 混合客户端 5. 从状态下拉菜单中选择作业的状态。 可用的选项有： ● ● ● ● ● 已计划 运行中/进行中 已完成 已取消 失败 6. 从详情状态下拉菜单中选择详情状态。 可用的选项有： ● ● ● ● ● 1 项或更多失败 1 项或更多待定 1 项或更多进行中 一项或更多已取消 1 项或更多已完成 7.
2. 从命令下拉列表中选择一个命令。可用的选项有： ● ● ● ● 重新启动 在 LAN 上唤醒 关机 查询 设备命令是一个定期作业。在一周中选定的几天和某一特定时间将命令发送到选定的设备。 3. 从下拉列表中选择操作系统的类型。 4. 输入作业名称。 5. 从下拉列表中选择一个组名称。 6. 输入作业描述。 7. 从下拉列表中，选择日期和时间。 8. 输入/选择以下详情： ● 有效 - 输入开始和结束日期。 ● 在以下时间内开始 - 输入开始和结束时间。 ● 日期 - 选择每周中的日期。 9. 单击预览选项以查看已计划的作业的详情。 10. 在下一页面上，单击计划选项以发起此作业。 计划映像策略 映像策略不是定期作业。每个命令特定于一个设备。 步骤 1. 在作业页面上单击计划映像策略选项。 随即显示映像更新作业屏幕。 2. 从下拉列表中，选择一个策略。 3. 输入作业描述。 4. 从下拉列表中，选择日期和时间。 5. 输入/选择以下详情： ● 有效 - 输入开始和结束日期。 ● 在以下时间内开始 - 输入开始和结束时间。 ● 日期 - 选择每周中的日期。 6.
● 日期 - 选择每周中的日期。 6. 单击预览选项以查看已计划的作业的详情。 7.
11 管理事件 在事件页面中，您可以查看使用管理控制台查看管理系统中的所有事件和警报。本节还提供有关出于系统审计目而查看事件和警报 的审计的说明。 事件和警报摘要用于针对系统中所发生的事情获取易于阅读的每日摘要。审计窗口将信息安排到典型审计日志视图中。您可以按时 间顺序查看每个事件的时间戳、事件类型、来源和描述。 图 11: 事件页面 主题： • • • • 使用筛选器搜索事件或警报 查看事件摘要 查看审计日志 最终用户会话报告 使用筛选器搜索事件或警报 步骤 1. 单击事件。 此时将显示事件页面。 2. 从配置组下拉菜单中，选择管理员添加的默认策略组或多个组。 3.
● 警报历史记录 4. 从时间范围下拉菜单中，选择以下任一操作系统： 此选项使您能查看在特定时间范围内发生的事件。下拉菜单中的可用选项为： ● ● ● ● 今天 昨天 本周 自定义 5. 从事件类型下拉菜单中选择操作系统。 在特定组中对所有事件进行分类。下拉菜单中的可用选项为： ● ● ● ● ● ● 访问 注册 配置 远程命令 管理 合规 查看事件摘要 事件和警报窗口显示系统中发生的所有事件和警报。转至事件 > 摘要。 查看审计日志 审计窗口将信息安排到典型审计日志视图中。您可以按时间顺序查看每个事件的时间戳、事件类型、来源和描述。 步骤 1. 转至事件 > 审计。 2. 从 配置组下拉列表中，选择要查看其审计日志的组。 3. 从时间范围下拉列表中，选择要查看期间发生的事件的时间段。 注: 审计文件未翻译，仅采用英文。 最终用户会话报告 您可以使用最终用户会话报告选项，在不同的时间间隔内报告用户会话。 前提条件 必须启用启用会话报告选项。有关详细信息，请参阅配置 Dell 混合客户端的 Wyse Management Suite 客户端设置。 步骤 1. 单击事件。 此时将显示事件页面。 2.
12 管理用户 本节介绍如何在管理控制台中执行例行用户管理任务。以下是三种类型的用户： ● 管理员 - 可向 Wyse Management Suite 管理员分配全局管理员、组管理员或查看者的角色。 ○ 全局管理员拥有所有 Wyse Management Suite 功能的访问权限。 ○ 组管理员拥有向其分配的特定组的资产和功能的访问权限。 ○ 查看者拥有所有数据的只读访问权限，并且可被分配触发关机和重新启动等特定实时命令的权限。 如果您选择了管理员，您可以执行以下任意一项操作： ○ ○ ○ ○ ○ ○ 添加管理员 编辑管理员 激活管理员 停用管理员 删除管理员 解锁管理员 ● 未分配的管理员 - 从 AD 服务器导入的用户将显示在未分配的管理员页面上。您可以稍后从门户将角色分配给这些用户。 为了更好、更快地管理用户，请基于可用的筛选选项选择您所选的用户。如果您选择了未托管用户，您可以执行以下任意一项操 作： ○ ○ ○ ○ ○ 添加用户 编辑用户 激活用户 停用用户 删除用户 ● 最终用户 — 您可以使用最终用户选项卡，将个别用户添加到 Wyse Management Suite。您可以配置设置并
• • • • • • • • • • • 停用管理员配置文件 删除管理员配置文件 解锁解锁解锁管理员配置文件 停用管理员配置文件 为未受的设备创建自动分配规则 添加最终用户 编辑最终用户 配置最终用户策略 批量导入终端用户 除终端用户 编辑用户配置文件 添加新管理员配置文件 步骤 1. 单击用户。 2. 单击管理员。 3. 单击添加管理员。 此时将显示新管理员用户窗口。 4. 在相应字段中输入您的电子邮件 ID 和用户名。 5. 选中此复选框以使用电子邮件中提到的相同用户名。 6. 请执行以下操作之一： ● 如果您单击了个人信息选项卡，请输入以下详情： ○ 名字 ○ 姓氏 ○ 头衔 ○ 手机号码 ● 如果您单击了角色选项卡，请输入以下详情： a. 在角色部分中，从 角色下拉列表中，选择管理员角色。 ○ 全局管理员 ○ 组管理员 ○ 查看器 注: 如果您选择了管理员角色作为查看者，将显示以下管理任务: ￭ 查询设备 ￭ 注销设备 ￭ 重新启动/关闭设备 ￭ 更改组分配 ￭ 远程映射 ￭ 锁定设备 ￭ 擦除设备 ￭ 发送消息 ￭ WOL 设备 b.
此时将显示用户页面。 2. 选择未分配的管理员选项。 3. 单击批量导入。 此时将显示批量导入窗口。 4. 单击浏览并选择 CSV 文件。 5. 选择必须为其分配已导入用户的用户组。 6. 单击导入。 编辑管理员配置文件 步骤 1. 单击用户。 2. 单击管理员。 3. 单击编辑管理员。 此时将显示编辑管理员用户窗口。 4. 在相应字段中输入您的电子邮件 ID 和用户名。 注: 当您更新登录名时，将强制您从控制台注销。使用更新后的帐户登录名登录控制台。 5. 请执行以下操作之一： ● 如果您单击了个人信息选项卡，请输入以下详情： ○ 名字 ○ 姓氏 ○ 头衔 ○ 手机号码 ● 如果您单击了角色选项卡，请输入以下详情： a. 在角色部分中，从 角色下拉列表中，选择管理员角色。 b. 在密码部分中，输入自定义密码。要生成随机密码，请选择生成随机密码单选按钮。 6. 单击保存。 激活管理员配置文件 步骤 1. 单击用户。 2. 单击管理员。 3. 选择您想要激活的管理员。 4. 单击激活管理员。 停用管理员配置文件 停用管理员配置文件会阻止您登录控制台，并将您的帐户从已注册的设备列表中移除。 步骤 1.
删除管理员配置文件 关于此任务 在您删除用户之前，用户必须处于停用状态。要删除管理员配置文件，请执行以下操作： 步骤 1. 单击用户。 2. 单击管理员。 3. 选中要删除的一个特定管理员或多名管理员旁边的复选框。 4. 单击删除管理员。 随即会显示一个警报窗口。 5. 输入删除原因以启用删除链接。 6. 单击删除。 解锁解锁解锁管理员配置文件 步骤 1. 单击用户。 2. 单击管理员。 3. 选择您想要解锁的管理员。 4. 单击解锁管理员。 停用管理员配置文件 步骤 1. 单击用户。 2. 单击管理员。 3. 选择您想要停用的管理员。 4. 单击停用管理员。 为未受的设备创建自动分配规则 步骤 1. 单击规则选项卡。 2. 选择未托管设备自动分配选项。 3. 单击添加规则选项卡。 4. 输入名称并选择目标 组。 5. 单击添加条件选项，然后选择分配规则的条件。 6. 单击保存。 此规则将显示在未托管组列表中。将自动应用此规则，并且设备将列在目标组中。 添加最终用户 步骤 1.
2. 单击最终用户。 3. 单击添加用户。 4. 输入用户名、域、名字、姓氏、电子邮件地址、职务和电话号码 5. 单击保存。 编辑最终用户 步骤 1. 单击用户选项卡。 2. 单击最终用户。 3. 单击编辑最终用户。 4. 在相应字段中输入您的电子邮件 ID 和用户名。 5. 单击保存。 配置最终用户策略 您可以配置设置并将其部署到单个用户。这些设置将应用于该用户帐户，并在用户登录时应用到瘦客户端。此选项仅适用于运行 ThinOS 9.x 操作系统和 Dell 混合客户端的瘦客户端。 步骤 1. 单击用户选项卡。 2. 单击最终用户。 3. 选择用户。 将会显示最终用户详细信息页面。 4. 单击编辑策略下拉菜单并选择操作系统。 5. 配置所需的策略，然后单击保存并发布。 注: 对本地环境中的用户数量没有限制。您可以在公共云环境中添加 10,000 个用户。 批量导入终端用户 步骤 1. 单击用户选项卡。 2. 单击最终用户。 3. 单击批量导入。 4. 单击浏览，并选择 .csv 文件。 5. 如果 .csv 文件包含标题，请选择 CSV 文件具有标题行选项。 6.
除终端用户 步骤 1. 单击最终用户选项卡。 2. 单击删除最终用户。 随即会显示一个警报窗口。输入删除原因以启用删除链接。 3. 单击删除。 编辑用户配置文件 步骤 1. 单击用户。 2. 单击未分配的管理员。 3. 单击编辑用户。 此时将显示编辑管理员用户窗口。 4. 在相应字段中输入您的电子邮件 ID 和用户名。 注: 当您更新登录名时，将强制您从控制台注销。使用更新后的帐户登录名登录控制台。 5. 请执行以下操作之一： ● 单击个人信息选项卡，输入以下详情： ○ 名字 ○ 姓氏 ○ 头衔 ○ 手机号码 ● 单击角色选项卡，输入以下详情： a. 在角色部分中，从 角色下拉列表中，选择管理员角色。 b. 在密码部分中，输入自定义密码。要生成随机密码，请选择生成随机密码单选按钮。 6.
13 门户管理 本节概述了需要您设置的系统管理任务和维护您的系统。 图 13: 门户管理 主题： • • • • • • • • • • • • 通过 Active Directory 将未分配的用户或用户组导入到公共云 添加 Active Directory 服务器信息 警报分类 创建应用程序编程接口 API 帐户 访问 Wyse Management Suite 文件存储库 配置其他设置 管理 Teradici 配置 启用双重验证 启用多租户帐户 生成报告 启用自定义品牌 管理系统设置 通过 Active Directory 将未分配的用户或用户组导入到公 共云 步骤 1. 下载并安装文件存储库，请参阅访问文件存储库。存储库必须使用公司网络安装，并且必须有权访问 AD 服务器以提取用户。 2.
3. 在公共云上设置 ADFS。 添加 Active Directory 服务器信息 您可以将 Active Directory 用户和用户组导入到 Wyse Management Suite 私有云。 步骤 1. 登录到 Wyse Management Suite 私有云。 2. 转至门户管理员 > 控制台设置 > Active Directory (AD)。 3. 单击添加 AD 服务器信息链接。 4. 输入服务器的详细信息，例如 AD 服务器名称、域名、服务器 URL 和端口。 5. 单击保存。 6. 单击导入。 7. 输入用户名和密码。 注: 要搜索组和用户，您可以根据搜索依据和组名称包含选项筛选它们。您可以按如下所示输入值: ● OU=，例如 OU=TestOU ● DC=, DC=, DC=com, 例如，DC=Skynet, DC=Alpha, DC=Com 您可以在逗号后输入空格，但不能使用单或双引号。 8. 单击登录。 9. 在用户组页面上，单击组名称并输入组名称。 10.
注: 要使用 LDAPS 协议导入用户，请完成以下步骤: 1. 使用 Keytool 手动将 AD 域服务器根证书导入到 Java 密钥库。例如，keytool.exe> -importcert -alias "WIN-O358EA52H8H" -keystore "" -storepass changeit file "Root Certificate Path" 2. 重新启动 Tomcat 服务。 在公共云上配置 Active Directory 联邦服务功能 您可以在公共云上配置 Active Directory 联邦服务 (ADFS)。 步骤 1. 在门户管理员页面上的控制台设置下，单击 Active Directory (AD)。 2.
创建应用程序编程接口 API 帐户 关于此任务 本节允许您创建安全应用程序编程接口 (API) 帐户。此服务允许创建特殊帐户。要配置外部应用程序服务，请执行以下操作： 步骤 1. 登录 Wyse Management Suite 门户并单击门户管理员选项卡。 2. 选择控制台设置下的外部应用服务。 3. 选择添加选项卡以添加一个 API 服务。 随即会显示添加外部应用服务对话框。 4. 输入以下详情以添加外部应用程序服务。 ● 名称 ● 描述 5. 选择自动审批复选框。 如果选中此复选框，则无需全局管理员的批准。 6.
注: 当从 Wyse Management Suite 服务器启用 CA 验证时，证书应存在于客户端中。所有操作（例如应用程序和数据、映像拉 取/推送）均成功。如果证书未存在于客户端中，Wyse Management Suite 服务器中将在事件页面下提供一条通用审核事件消 息无法验证证书颁发机构。所有操作（例如应用程序和数据、映像拉取/推送）均未成功。当从 Wyse Management Suite 服 务器禁用 CA 验证时，服务器和客户端的通信将发生在安全通道，而无证书签名验证。 13. 在提供的框中添加注释。 14. 单击保存设置。 子网映射 从 Wyse Management Suite 2.0 中，您可以将子网分配到文件存储库。您可以将文件存储库关联到最多 25 个子网或范围。您还可以 设定与存储库关联的子网的优先级。 您可以使用 Wyse Management Suite 2.
● 在“仪表板”页面上消除许可证过期警告 - 选中此复选框可禁止仪表板页面上显示许可证过期警告。 ● 在“Android 设置”策略配置页面中启用高级 Dell Wyse Cloud Connect 选项（仅限 Professional 层） - 选择此选项可在 “Android 设置”策略配置页面中启用高级 Dell Wyse Cloud Connect 选项。 ● 心跳间隔 - 输入时间。设备每隔 60 分钟到 360 分钟发送一次心跳信号。 ● 检入间隔 - 输入时间。设备每隔 8 小时到 24 小时发送一次完全检查信号。 ● 未检入合规警报 - 输入设备触发未检入合规警报之前的天数。此值范围是 1-99。 ● WMS 控制台超时 - 输入空闲时间（以分钟为单位），该时间过后，用户就会从控制台中注销。此项设置可由任何全局管理员进 行配置。默认值为 30 分钟。 ● 注册验证 — 当启用注册验证选项时，自动查找到的设备在设备页面中处于等待验证状态。租户可以在设备页面中选择单个设备 或多个设备，并验证注册。这些设备在验证后会移到目标组。 管理 Teradici 配置 要添加一个 Teradici 服务器，
● 确认密码 ● 电子邮件 5. 单击保存设置。 生成报告 您可以下载作业、设备、组、事件、警报和策略的报告。如果您想要对端点进行故障排除，可以与管理员共享报告。 步骤 1. 转至门户管理员 > 报告。 2. 单击生成报告选项。 此时将显示生成报告窗口。 3. 从类型下拉列表中，选择报告类型。 4. 从组下拉列表中，选择一个组。 5. 选择分隔符。 6. 单击保存。 启用自定义品牌 关于此任务 此选项允许您添加您的公司的名称和徽标或品牌。您可以上传您自己的页眉徽标、网站图标，添加页眉名称，并更改页眉颜色，以 自定义 Wyse Management Suite 门户。要访问和指定自定义品牌，请执行以下操作： 步骤 1. 转至门户管理员 > 帐户 > 自定义品牌。 2. 单击启用自定义品牌。 3. 在页眉徽标中，单击浏览并从文件夹位置选择页眉徽标映像。 页眉徽标的最大大小必须为 500*50 像素。 4. 在标题选项下输入标题。 5. 选中在浏览器窗口/选项卡中显示标题复选框以在浏览器中查看标题。 6. 输入页眉背景色和页眉文本颜色的颜色编码。 7.
● ● ● ● 从地址发送 用户名 密码 测试地址 当前证书：选中证书验证复选框以启用私有云的 CA 验证。来自服务器和客户端的所有通信（包括从本地存储库下载文件和下载 操作系统映像）都要使用证书。 注: 当从 Wyse Management Suite 服务器启用 CA 验证时，证书应存在于客户端中。所有操作（例如应用程序和数据、映像拉 取/推送）均成功。如果证书未存在于客户端中，Wyse Management Suite 服务器中将在事件页面下提供一条通用审核事件消 息无法验证证书颁发机构。所有操作（例如应用程序和数据、映像拉取/推送）均未成功。此外，当从 Wyse Management Suite 服务器禁用 CA 验证时，那么服务器和客户端的通信将发生在安全通道，而无证书签名验证。 5. 选择以下选项并输入详细信息： ● 密钥/证书：上传 HTTPS 密钥/证书文件对（仅支持 PEM 格式）。 ● PKCS-12：上传 HTTPS PKCS-12（.pfx、.p12）。IIS pfx 需要 Apache 中间证书。 6.
14 Teradici 设备管理 Teradici 设备管理部分提供有关管理和查找 Teradici 设备的信息。Teradici 管理控制台使用 SDK 来支持 Tera 设备的管理和配置。此选 项仅适用于具有 Pro 许可证类型的 Wyse Management Suite 专用云。 主题： • • 查找 Teradici 设备 CIFS 使用案例场景 查找 Teradici 设备 前提条件 ● 在 Microsoft Windows 2012 Server 或更高版本上安装最新版本的 Wyse Management Suite。Threadx 5.x 和 6.x 设备可与最新版本 的操作系统搭配使用。 ● 安装并启用 EMSDK 组件。 ● Wyse Management Suite 服务器的 FQDN 应可用于 DHCP 或 DNS 配置。 ● Cert.pem 必须放置在默认路径 C:\Program Files\Dell\WMS\Teradici\EMSDK 中。它用于查找 Threadx 设备。 安全级别 根据端点所配置的安全级别，您可能还需要给端点指配 EBM/EM 证书。 配置为中等
6. 将管理器查找模式设置为手动 7. 采用下面的格式输入端点引导管理程序 URL：wss:// 注: 如果使用自定义端口安装了 EMSDK，则采用下面的格式提供端点引导管理程序 URL：wss://。 8. 单击应用，然后单击继续。 9. 管理状态显示为“已连接到端点服务器”。 将 PCoIP 端点供应商类添加 到 DHCP 服务器 1. 登录到您的 DHCP 服务器。 2. 右键单击服务器窗格中的 DHCP 服务器，并选择 DHCP 管理器。 3. 右键单击 IPv4 选项，然后选择定义供应商类。 4. 单击添加以添加新的 DHCP 供应商类别。 5. 在显示名称字段中输入 PCoIP 端点。 6. 在 ASCII 列中输入 PCoIP 端点作为供应商 ID。 7. 单击确定保存设置。 配置 DHCP 选项 1. 右键单击 IPv4 选项，然后选择设置预定义选项。 2. 选择 PCoIP 端点作为选项类别，然后单击添加。 3.
创建 DNS SRV 记录 1. 登录到 DNS 服务器。 2. 右键单击服务器窗格中的 DNS 服务器，并从上下文菜单中选择 DNS 管理器。 3. 在转发查找区域中，右键单击域并从上下文菜单中选择其他新记录。 4. 在资源记录类型对话框中，从列表中选择服务位置 (SRV)，然后单击创建记录。 5. 将服务设置为 _pcoip-bootstrap，将协议设置为 _tcp 并将端口号设置为 MC 的默认侦听端口 5172。对于提供此服务的主机， 输入 MC 的 FQDN。 注: 必须输入 MC 的 FQDN，因为 DNS 规范不允许 SRV 记录中的 IP 地址。 6. 单击确定。 添加 DNS TXT 记录 1. 在转发查找区域中，右键单击域并从上下文菜单中选择其他新记录。 2. 在资源记录类型对话框中，从列表中选择文本 (TXT)，然后单击创建记录。 3. 输入以下详细信息： a. 在记录名称字段中，输入提供服务的 Wyse Management Suite 服务器的主机名。FQDN 字段将自动填充。此主机名应与 Wyse Management Suite 服务器的 FQDN 相匹配。 b.
注: 配置 CIFS 用户凭据选项默认为禁用。 ○ 对于 CIFS 凭据，可以使用现有帐户，也可以创建新帐户。 ● 当您仅在已安装 EMSDK 服务的系统上安装 EMSDK 时。 ○ 如果选择 Teradici EMSDK，则从安装类型页面中单击下一步时，会显示一条警告消息。此消息是安装程序检测到已经安装了 Teradici EMSDK。如果需要，将会更新 EMSDK。不需要提供端口号。 ￭ 如果配置 CIFS 用户凭据选项处于选中状态（默认） ￭ 1. 停止服务。 2. 更新 EMSDK 服务。 3. 重新启动服务。它会在同一个预先配置的用户下运行。 如果配置 CIFS 用户凭据选项处于选中状态并且带使用现有的用户选项。 ￭ 1. 停止服务。 2. 更新 EMSDK 服务。 3. 将服务登录用户更新为选择的用户。 4. 重新启动服务。它会在同一个预先配置的用户下运行。 如果配置 CIFS 用户凭据选项处于选中状态并且带创建新用户选项。 1. 2. 3. 4.
15 管理许可证订阅 此部分使您能查看和管理管理控制台的许可证订阅及其使用。 在门户管理员页面上，您可以查看订阅选项。此页面提供了以下信息： ● ● ● ● ● ● 许可证订阅 许可证订单 许可证使用情况 — 注册的瘦客户端设备 服务器信息 导入许可证 — 私有云 导出用于私有云的许可证 — 公共云 主题： • • • • 从 Wyse Management Suite 公共云导入许可证 将许可证导出至 Wyse Management Suite 私有云 瘦客户端许可证分配 许可证订单 从 Wyse Management Suite 公共云导入许可证 您可以将许可证从 Wyse Management Suite 公共云导入 Wyse Management Suite 私有云。 步骤 1. 登录到 Wyse Management Suite 私有云控制台。 2. 转至门户管理 > 帐户 > 订阅。 3.
5. 复制生成的许可证密钥。 6. 登录到 Wyse Management Suite 私有云控制台。 7. 转至门户管理 > 帐户 > 订阅。 8. 在此框中输入生成的许可证密钥。 9. 单击导入。 瘦客户端许可证分配 您可以在 Wyse Management Suite 私有云和 Wyse Management Suite 公有云帐户之间分配瘦客户端许可证。 步骤 1. 登录 Wyse Management Suite 公共云控制台。 2. 转至门户管理 > 帐户 > 订阅。 3. 输入 Thin Client 座席数量。 注: 瘦客户端席位应该可以在公有云中管理。输入的瘦客户端席位数量不得超过可管理选项中显示的数量。 4. 单击导出。 注: 公有云许可证的数量根据导出到私有云的瘦客户端席位的数量进行调整。 5. 复制生成的许可证密钥。 6. 登录到 Wyse Management Suite 私有云控制台。 7. 转至门户管理 > 帐户 > 订阅。 8.
16 固件升级 您可以使用 Wyse Management Suite 来升级您的固件。 主题： • • 将 ThinLinux 1.x 升级到 2.1 及更高版本 将 ThinOS 8.x 升级到 9.0 将 ThinLinux 1.x 升级到 2.1 及更高版本 如果您想在升级前从 TL 2.x 中提取自定义映像，则您必须先准备 ThinLinux 2.X，然后再升级 ThinLinux 1.x 映像。 准备 ThinLinux 2.x 映像 前提条件 使用 Wyse Management Suite 版本 1.4 或更高版本将 ThinLinux 版本 2.0.19 或 2.1 升级到 2.2。 步骤 1. 转至 www.dell.com/support。 2. 单击产品支持，输入您瘦客户端的服务标签，然后按 Enter 键。 注: 如果您没有服务标签，请手动浏览找到您的瘦客户端型号。 3. 单击驱动程序和下载。 4. 从操作系统下拉列表中，选择 ThinLinux。 5. 下载 merlin_nonpxe-4.0.1-0 0.04.amd64.deb 和 wda_3.4.6-05_amd64.
结果 注: ● 如果您使用的是 Wyse Management Suite 1.3 远程存储库，则 xml 文件在该存储库中不可用。您必须将 Wyse Management Suite 升级到 1.4 或更高版本才能访问该文件。 ● 恢复拉取操作不保留用户设置。 将 ThinLinux 1.x 升级到 2.x 步骤 1. 转至 www.dell.com/support。 2. 单击产品支持，输入您瘦客户端的服务标签，然后按 Enter 键。 注: 如果您没有服务标签，请手动浏览找到您的瘦客户端型号。 3. 单击驱动程序和下载。 4. 从操作系统下拉列表中，选择 ThinLinux。 5. 向下滚动页面，并执行以下操作： ● 下载 Platform_util-1.0.26-0.3.x86_64.rpm、 wda-2.1.23-00.01.x86_64.rpm 和 merlinnonpxe_3.7.7-00.05_amd64.deb 附加程序。 ● 下载最新 ThinLinux 版本 2.x 映像文件（ 2.1.0.01_3040_16GB_merlin.exe 或 2.2.0.
表. 9: 固件映像 平台 ThinOS 固件映像 Wyse 3040 Thin Client A10Q_wnos Wyse 5070 Thin Client—Celeron 处理器 X10_wnos Wyse 5070 Thin Client—Pentium 处理器 X10_wnos Wyse 5070 Extended Thin Client—Pentium 处理器 X10_wnos Wyse 5470 Thin Client X10_wnos Wyse 5470 多功能一体瘦客户端 X10_wnos 将 ThinOS 固件添加到存储库 步骤 1. 使用您的租户凭据登录到 Wyse Management Suite。 2. 在应用程序和数据选项卡的 OS 映像库下方，单击 ThinOS。 3. 单击添加固件文件。 此时将会显示添加文件屏幕。 4. 要选择一个文件，单击浏览，并转至文件所在位置。 5. 输入文件的描述。 6. 如果要覆盖现有文件，可选中该复选框。 7. 单击上传。 注: ● 使用上传的固件只能将 ThinOS 8.6 升级到 ThinOS 9.
使用 Wyse Management Suite 将 ThinOS 9.x 升级至更高版本 前提条件 ● ● ● ● 请确保您已在瘦客户机上安装 ThinOS v9.0.1136 映像。 确保您已在 Wyse Management Suite 中创建包含组令牌的组。使用此组令牌注册 ThinOS 9.x 设备。 确保已向 Wyse Management Suite 注册瘦客户端。 请确保您尚未在 Wyse Management Suite 上配置任何壁纸设置。当您运行的是 ThinOS 9.0.1136 内部版本并且希望升级到 9.0.2081 内部版本时，此配置才适用。如果墙纸与 ThinOS 9.0.2081 映像同时配置，则壁纸的下载会失败，并显示一条错误消息。但是， 这不会影响升级过程。戴尔建议首先禁用壁纸设置，接着升级到 9.0.2081，然后再配置墙纸。 步骤 1. 转至组与配置页面，然后选择一个组。 2. 从编辑策略下拉菜单中，单击 ThinOS 9.x。 随即显示配置控制 | ThinOS 窗口。 3. 单击高级。 4. 在固件字段中，选择操作系统固件更新。 5.
17 远程存储库 Wyse Management Suite 允许您拥有本地存储库和远程存储库，用于存放应用程序、操作系统映像等。如果用户帐户分布在不同地理 位置，则为每个分布式用户帐户设置单独的本地存储库将更有效率，这样设备就可以从其本地存储库下载映像。WMS_Repo.exe 软 件提供了这种灵活性。WMS_Repo.exe 是 Wyse Management Suite 文件存储库软件，可帮助创建在 Wyse Management Suite 中注册 的分布式远程存储库。WMS_Repo.exe 仅适用于 Pro 许可证订户。 前提条件 安装 Wyse Management Suite 存储库软件的服务器要求是： ● ● ● ● Windows 2012 R2 或 Windows 2016 Server 标准版 4 个 CPU 8 GB RAM 40 GB 存储空间 关于此任务 要安装 WMS-Repo 软件，请执行以下操作： 步骤 1. 从 Dell Digital Locker 下载 WMS_Repo.exe 文件。 2. 以管理员身份登录，并在存储库服务器上安装 WMS_Repo.
图 15: 在公共云上注册 6. 输入以下详细信息： a. Wyse Management Suite 服务器 URL 注: 除非您使用 Wyse Management Suite 版本 1.0 注册，否则您无法使用 MQTT 服务器 URL。 b. c. d. e. WMS 存储库 URL（使用域名更新 URL） Wyse Management Suite 管理员登录用户名信息 Wyse Management Suite 管理员登录密码信息 存储库路径信息 7. 单击注册。 8.
图 16: 注册成功 9.
10. HTTPS 在默认情况下已启用 WMS_Repo.exe，并使用自签名证书进行安装。要安装自己的域特定证书，请向下滚动注册页面以 上传 SSL 证书。 图 18: 证书上传 11.
图 19: SSL 证书已启用 12. 如果 Wyse Management Suite 启用了自签名证书或专用域证书，则可以在 Wyse Management Suite 存储库服务器中上传证书，以 验证 Wyse Management Suite CA 凭据。 图 20: 信任存储区证书 13. 导航至您在注册过程输入的 C:\wmsrepo 位置，您可以查看其中可以保存和管理所有存储库文件的文件夹。 主题： • 管理 Wyse Management Suite 存储库服务 远程存储库 109
管理 Wyse Management Suite 存储库服务 Wyse Management Suite 存储库在 Windows 本地服务窗口中将显示为 Dell WMS Repository: Tomcat Service，并配置为在服务器 重新启动时自动启动。 110 远程存储库
18 对您的设备进行故障处理 您可以使用设备页面查看和管理故障排除信息。 步骤 1. 在设备详细信息页面中，单击故障排除选项卡。 2. 单击请求屏幕截图。 不论是否具有客户端权限，您都可以捕获瘦客户端的屏幕截图。如果您选择需要用户接受复选框，则在客户端上会显示一条消 息。此选项仅适用于 Windows Embedded Standard、Linux 和 ThinLinux 设备。 3. 单击请求进程列表以查看在 Thin Client 上运行的进程列表。 4. 单击请求服务列表以查看在 Thin Client 上运行的服务列表。 5.
配置 WinHTTP 代理后，设备无法注册到 Wyse Management Suite WDA 是 WinHTTP 客户端，并从本地系统中提取 WinHTTP 代理信息。 如果已配置了 WinHTTP 代理，并且设备无法联系 Wyse Management Suite 服务器，请执行以下操作以启用系统级别提供的“代理信 息”： ● 案例 1 - 将设备添加到域中时，使用域中的组策略为每位用户启用“IE-代理”配置。您必须配置域控制器中的“组策略”，以便 为每个客户端启用“IE-代理”配置，而不是为每个用户启用。 转至计算机配置\管理模板\Windows 组件\Internet Explorer\按计算机进行代理设置，然后选择启用。另外，在 Internet Explorer 中转到 IE 设置 > Internet 选项 > 连接 > LAN 设置，然后启用自动检测设置。 ● 案例 2 - 未将设备添加到域时，请转到 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows \CurrentVersion\Internet Settings 并创建一个名为
11. 单击添加文件。 12. 浏览至 xml 文件。 13. 从类型下拉列表中，选择 Windows 无线配置文件。 14. 输入描述。 15. 如果您想要覆盖现有配置，请选择覆盖现有文件选项。 16. 单击上传。 17. 转至组和配置 > 编辑配置文件 > WES > 网络。 18. 单击配置此项。 19. 从 Windows 无线配置文件下拉列表中，选择上传的文件。 20.
19 常见问题 主题： • • • • • • • • 强制实施冲突的设置时，Wyse Management Suite 和 ThinOS UI 的优先级排序是什么？ 如何使用 Wyse Management Suite 文件存储库？ 如何从 .csv 文件导入用户？ 如何检查 Wyse Management Suite 版本 如何创建和配置 DHCP 选项标签 如何创建和配置 DNS SRV 记录 如何将主机名更改为 IP 地址 如何使用自签名的远程存储库映像设备 强制实施冲突的设置时，Wyse Management Suite 和 ThinOS UI 的优先级排序是什么？ 使用 Wyse Management Suite 配置的任何设置都优先于在 ThinOS 客户端本地配置的设置或使用管理员策略工具发布的设置。 以下顺序定义了 ThinOS 配置的优先级设置： Wyse Management Suite 策略 > 管理员策略工具 > 本地 ThinOS UI 如何使用 Wyse Management Suite 文件存储库？ 步骤 1.
● 当从 Wyse Management Suite 服务器禁用 CA 验证时，那么服务器和客户端的通信将发生在安全通道，而无证书签名 验证。 e. 在提供的框中添加注释。 f. 单击保存设置。 如何从 .csv 文件导入用户？ 步骤 1. 单击用户。 此时将显示用户页面。 2. 选择未分配的管理员选项。 3. 单击批量导入。 此时将显示批量导入窗口。 4. 单击浏览并选择 CSV 文件。 5. 单击导入。 如何检查 Wyse Management Suite 版本 步骤 1. 登录到 Wyse Management Suite。 2. 转至门户管理 > 订阅。 Wyse Management Suite 版本显示在服务器信息字段中。 如何创建和配置 DHCP 选项标签 步骤 1. 打开服务管理器。 2. 转至工具，然后单击 DHCP 选项。 3. 转至 FQDN > IPv4，然后右键单击 IPv4。 4. 单击设置预定义选项。 随即显示预定义选项与值窗口。 5. 从选项类下拉列表中，选择 DHCP 标准选项值。 6. 单击添加。 此时将会显示选项类型窗口。 7.
○ 数据类型 - 字符串 ○ 代码 - 166 ○ 描述 - MQTT 服务器 b. 输入以下值，然后单击确定。 字符串 - MQTT FQDN 例如，WMSServerName.YourDomain.Com:1883 ● 要创建 167 Wyse Management Suite CA 验证服务器 URL 选项标签，请执行以下操作： a. 输入以下值，然后单击确定。 ○ 名称 - CA 验证 ○ 数据类型 - 字符串 ○ 代码 - 167 ○ 描述 - CA 验证 b. 输入以下值，然后单击确定。 字符串 - TRUE 或 FALSE ● 要创建 199 Wyse Management Suite 组令牌服务器 URL 选项标签，请执行以下操作： a. 输入以下值，然后单击确定。 ○ 名称 - 组令牌 ○ 数据类型 - 字符串 ○ 代码 - 199 ○ 描述 - 组令牌 b. 输入以下值，然后单击确定。 字符串 - defa-quarantine 注: 这些选项必须添加到 DHCP 服务器的服务器选项或 DHCP 范围的范围选项中。 如何创建和配置 DNS SRV 记录 步骤 1. 打开服务管理器。 2.
6. 转至 DNS > DNS 服务器主机名 > 正向查询区域 > 域，然后右键单击域。 7. 单击其他新记录。 8. 选择文本 (TXT)，单击创建记录，然后执行以下操作： a. 要创建 Wyse Management Suite 组令牌记录，请输入下列值，然后单击确定。 ● 记录名称 - _WMS_GROUPTOKEN ● 文本 - WMS 组令牌 b. 要创建 Wyse Management Suite CA 验证记录，请输入下列值，然后单击确定。 ● 记录名称 - _WMS_CAVALIDATION ● 文本 - TRUE/FALSE 如何将主机名更改为 IP 地址 关于此任务 当主机名解析失败时，您必须将主机名更改为 IP 地址。 步骤 1. 以提升的管理员模式打开 DOS 提示符。 2. 将目录切换到 C:\Program Files\DELL\WMS\MongoDB\bin。 3. 输入命令 mongo localhost -username stratus -p --authenticationDatabase admin 输出 - MongoDB shell version v3.4.
