管理员指南 HP Easy Shell
© Copyright 2014–2019 HP Development Company, L.P. Citrix、ICA 和 Storefront 是 Citrix Systems, Inc. 和/或其一家或多家子公司 的商标,并且可能已在美国专利商标局 以及其他国家/地区注册。Microsoft 和 Windows 是 Microsoft Corporation 在美 国和/或其他国家/地区的注册商标或商 标。VMware 和 Horizon View 是 VMware, Inc. 在美国和/或其他司法管辖区的注册 商标或商标。 保密的计算机软件。需要有 HP 颁发的 有效许可证才能拥有、使用或复制。与 FAR 12.211 和 12.
用户输入语法项 您必须输入到用户界面的文本以等宽字体表示。 项目 说明 不带括号或大括号的文本 您必须完全依原样键入的项目 <尖括号内的文本> 您必须提供的值的占位符; 省略括号 [方括号内的文本] 可选项目; 省略括号 {大括号内的文本} 您只能从其中选择一项的一组项目; 省略大括号 | 项目分隔符,用于分隔您只能从其中选一项的项目; 省略竖线 ...
iv 用户输入语法项
目录 1 入门 ............................................................................................................................................................. 1 支持的操作系统、连接类型和应用程序 ............................................................................................................ 1 获取并打开 HP Easy Shell ..................................................................................................................................... 1 使用 HP Easy Shell ..........................................
vi
1 入门 利用 HP Easy Shell,您可以针对基于 Windows® 操作系统的 HP 瘦客户机展台式部署,进行连接、网站和 应用程序配置。 您还可以自定义呈现在标准用户面前的展台界面,并启用或禁用针对特定“控制面 板”设置的用户访问。 可以使用 HP Device Manager (HPDM) 将配置的环境部署到多个瘦客户机。 注:允许用户访问“控制面板”设置可能还会使用户有权访问文件资源管理器。 许多瘦客户机部署需要向用户提供单一用途或有限用途的环境,比如用于 Web 浏览或远程桌面访问的 环境。HP Easy Shell 通过隐藏标准 Windows 界面,限制用户只能使用某些应用程序和功能,并锁定系统 以阻止用户修改,简化了这种类型的瘦客户机部署。 注:本指南适用于 HP Easy Shell 3.
HP Easy Shell 包含以下两个组件: ● HP Easy Shell - 这是基于磁贴的展台风格用户界面,利用该界面,标准用户可以启动管理员配置的 应用程序、连接和网站。 ● HP Easy Shell Configuration - 这是管理员用来配置标准用户体验的配置实用程序。 要打开 HP Easy Shell,请执行以下操作: ▲ Windows Embedded Standard 7 — 依次选择开始、所有程序、HP、HP Easy Shell。 Windows Embedded 8 Standard 和 Windows Embedded 8.
2 配置 ● 创建 HP Easy Shell 配置 ● 自定义用户界面 ● 显示设置 ● 添加应用程序 ● 添加 Citrix ICA、RDP 或 VMware 连接 ● 添加 Citrix StoreFront 连接 ● 添加 Internet、网络或 Citrix Web Interface 站点 ● 添加自定义 Easy Shell 配置文件 创建 HP Easy Shell 配置 下表描述了 HP Easy Shell Configuration 实用程序中每个面板的可用设置。 面板 说明 设置 可用于执行以下操作: ● 为特定用户和域创建自定义 Easy Shell 配置文件(请参阅第 12 页的添加自 定义 Easy Shell 配置文件)。 ● 启用网亭模式,该模式将使标准用户无法访问传统的 Windows 界面(例如桌 面和任务栏)。 注:该全局设置影响所有 Easy Shell 配置文件中的所有标准用户帐户。 ● 为 Easy Shell 配置文件自定义用户界面(有关详细信息,请参阅第 3 页的 自定义用户界面)。 ● 为瘦客户端设置重
注:有关 HP Logon Manager 的信息,请参阅适用于您的操作系统的管理员指南。 有关 HP Hotkey Filter 的信息,请参阅 HP Hotkey Filter 的管理员指南。 使用行为设置标题下方的设置,您可以指定从系统移除智能卡时发生的操作: 注销、重新启动或关 机。 下表描述了用户界面标题下的设置。 有关更多自定义选项,请参阅第 16 页的通过注册表进行自定义。 设置 说明 显示磁贴按钮 如果设置为开启,“磁贴”按钮将显示在用户界面的右上角,用户可以通过该按 钮访问配置的应用程序、连接和网站。 注:如果禁用了“磁贴”按钮,用户则无法访问已配置的应用程序、连接或网 站。如果未配置应用程序、连接或网站,那么即使启用了此设置,“磁贴”按钮 也不会显示。 显示应用程序 如果设置为开启,用户便可从用户界面的“磁贴”面板中,使用配置的应用程 序。 显示连接 如果设置为开启,用户便可从用户界面的“磁贴”面板中,使用配置的 Citrix ICA、RDP 和 VMware 连接。 显示 StoreFront 如果设置为开启,用户便可从用户界面的“磁贴”面板中,使用配置的 Citrix
设置 说明 允许重新启动 如果设置为开启,用户将可以使用“电源”按钮的下拉菜单重新启动计算机。 允许关闭 如果设置为开启,用户将可以使用“电源”按钮的下拉菜单关闭计算机。 显示虚拟键盘按钮 如果设置为开启,用户就可以使用用户界面左上角中的一个按钮访问虚拟键盘。 注:您可以通过注册表更改虚拟键盘样式。 启用旧触摸键盘 如果设置为开启,系统将自动为不会触发触摸键盘显示的旧应用(例如记事本) 显示触摸键盘。 显示时间 如果设置为开启,当前时间将显示在用户界面的左下角。 显示设备名称和 IP 地址 如果设置为开启,计算机名称和 IP 地址将显示在用户界面的左下角。 显示 MAC 地址 如果设置为开启,计算机的 MAC(媒体访问控制)地址将显示在用户界面的左下 角。 启用任务切换程序 如果设置为开启,用户界面左下角将出现任务切换程序,用户可以利用该切换程 序在任务之间快速切换。 注:要在任务切换器中启用 HP Write Manager 图标,必须从启动程序中删除 HPWFTray.
设置 说明 扩展背景 如果设置为开启,则 HP Easy Shell 中使用的背景将显示在辅助显示器上。 注:要激活此设置,请将启用自定义背景设置为开启。 选择主题 此按钮将打开一个对话框,您可以利用该对话框自定义用户界面的颜色主题。 注:选择应用以应用更改,并将设置添加到注册表。有关导出 HP Easy Shell Configuration 的信息,请参 阅第 14 页的导出和部署 HP Easy Shell 配置。 显示设置 要管理显示器快捷键设置,请使用键盘快捷键 Win+P。 ● 仅电脑屏幕:桌面瘦客户端的主显示器和笔记本电脑的嵌入式显示器上仅允许一个显示屏。 ● 复制 — 将主显示屏上的图像复制到所有其他显示屏。 ● 扩展 — 其他显示屏是主显示屏的扩展。 ● 仅第二屏幕 — 仅启用辅助显示屏。 添加应用程序 1. 在应用程序面板中,选择应用程序磁贴。 2. 根据需要,在应用程序编辑器中配置设置。 注:有关设置列表,请参阅下表。 3. 选择确定来完成应用程序添加。 4.
设置 说明 持续 如果启用,应用程序将在关闭后自动重新打开。 注:仅当退出操作设置为无时,才能进行此设置。 仅限管理员 如果启用,则只有管理员可使用该应用程序。 无跟踪 设置为关闭时,跟踪应用程序并显示绿色指示灯,以通知用户应用处于 活动状态。设置为开启时,不再跟踪应用,并且应用磁贴上不显示绿色 指示灯。设置为开启时,可以同时运行单个应用的多个实例。 隐藏缺少的应用 启用后,如果 HP Easy Shell 在指定路径下找不到可执行文件,则会向用 户隐藏该应用磁贴。 等待网络 如果启用,应用程序在发现网络连接后才会自动启动。 搜索网络连接 时,会显示具有等待连接消息的屏幕。 注:仅当自动启动设置为开启时,才能进行此设置。 等待 Internet 如果启用,应用程序在发现 Internet 连接后才会自动启动。 搜索 Internet 连接时,会显示具有等待连接消息的屏幕。 注:仅当自动启动和等待网络设置为开启时,才能进行此设置。 添加应用程序 7
添加 Citrix ICA、RDP 或 VMware 连接 1. 在连接面板中,选择与要添加的连接类型对应的磁贴。 2. 根据需要,在连接编辑器中配置设置。 注:有关通用于所有连接类型的一些基本连接设置的说明,请参阅第 8 页的通用连接设置。 有 关 RDP 文件自定义的信息,请参阅 第 9 页的 RDP 文件自定义。 有关因连接类型而异的其他高 级连接设置的信息,请参阅 Citrix、Microsoft 或 VMware 提供的文档。 3. 选择确定来完成连接添加。 4. 选择应用来保存更改。 可以通过选择某连接磁贴上的相应按钮,来编辑或删除该连接。 要为配置文件分配故障转移连接,请执行以下操作: 1. 在连接面板中,选择连接配置文件,然后将其拖到之前创建的某个连接上。 2.
RDP 文件自定义 添加自定义值 HP Easy Shell 将自动为您创建的 RDP 连接生成 RDP 文件。 要将自定义值添加到 RDP 文件中,请使用 RDP 连接编辑器中的专家选项卡。 值类型可以是 s(字符串)、i(整数)或 b(字节)。 使用自定义 RDP 文件 要使用自定义 RDP 文件,请执行以下操作: 1. 在 RDP 连接编辑器中的基本选项卡上,启用自定义 RDP 文件选项。 2. 指定 RDP 文件路径。 添加 Citrix StoreFront 连接 注:在连接到 StoreFront 服务器的设备上,必须为 StoreFront 服务器安装 SSL 证书。如果证书不存在, HP Easy Shell 可能无法与服务器通信。 1. 在 StoreFront 面板中,选择 StoreFront 磁贴。 2. 选择选择存储区按钮以使用向导。 –或– 在存储区 URL 框中输入 StoreFront URL 的完整路径。https://samplestorefrontaddress.
下表描述了 StoreFront 连接编辑器中的可用设置。 面板 设置 说明 StoreFront 连接名称 指定将在连接磁贴上显示的自定义名称。 StoreFront 存储区 URL 指定 StoreFront URL。 StoreFront 启动延迟 为自动启动的应用程序设置延迟(以秒为单位)。 StoreFront 退出操作 设置连接结束时执行的操作(无、注销、重新启动、关闭)。 StoreFront 登录方法 可选择用户名和密码、智能卡或单点登录。 切记:默认情况下,不会在 HP 瘦客户机上对 Citrix Receiver 启用单点登 录。 有关如何对 Citrix Receiver 启用单点登录的信息,请参阅 HP 瘦客户 机操作系统的管理员指南。 StoreFront 域 可向用户隐藏域。 StoreFront 启用“自动登录” 启用时,HP Easy Shell 将在用户登录 Windows 时自动登录 StoreFront 连 接。 注:此设置仅在登录方法设置为用户名和密码时才可用。 StoreFront 自定义徽标 可输入自定义徽标(.
3. 选择确定来完成网站添加。 4.
添加自定义 Easy Shell 配置文件 在大多数部署中,使用默认 Easy Shell 配置文件即已足够。但是,如果您需要将不同的设置分配给不同 的用户和域,则可以创建自定义 Easy Shell 配置文件。默认配置文件将用于任何未专门分配给自定义 Easy Shell 配置文件的用户或域。 要添加自定义 Easy Shell 配置文件,请执行以下操作: 1. 在设置面板中,选择全局设置下方的配置文件磁贴。 2. 为配置文件键入名称,然后选择添加。 3. 通过选择相应选项,来选择是添加用户还是添加域。 注:不能将用户帐户添加至默认配置文件。该配置文件将自动用于所有未分配给自定义配置文件 的用户帐户。 4. 键入用户名或域名,然后选择添加。 5. 也可以选择同时添加用户和域。 6. 选择完成。 7.
3 部署 本章讨论可用于将 HP Easy Shell 部署到多个瘦客户机的各种方法。最佳方法取决于您的用例和环境。 注:以下所有方法都将讨论如何使用 HPDM 进行部署。有关 HPDM 的更多具体信息,请参阅《HP Device Manager 管理员指南》。 部署预配置的瘦客户机映像 您可通过在将被捕获并部署到其他瘦客户机的瘦客户机映像上配置 HP Easy Shell 来部署 HP Easy Shell。 将映像部署到多个客户机的最高效方法是通过 HPDM 进行部署,HPDM 具有用于捕获并部署映像的预设 置模板。 将 HP Easy Shell 部署到现有瘦客户机映像 1. 在单一系统上配置 HP Easy Shell,然后将配置以注册表文件的方式导出(如第 14 页的导出和部 署 HP Easy Shell 配置中所述)。 2. 将注册表文件复制到运行 HPDM Console 的系统。 3.
导出和部署 HP Easy Shell 配置 您可以将 HP Easy Shell 配置导出为 Windows 注册表文件,这样该配置即可轻松部署到其他瘦客户机。 注:请确保同时部署 HP Easy Shell,或者已将其安装在每个客户机上。 将 HP Easy Shell 配置导出至注册表文件: 1. 单击 HP Easy Shell Configuration 实用程序左下角的导出按钮。 2. 选择目标文件夹,然后输入配置的名称。 3. 单击保存。 注:也可以通过在管理员命令提示符中输入以下命令(如果它包含空格,请确保使用双引号将文件路 径括起来),将 HP Easy Shell 配置导出至注册表文件: hpeasyshell.exe /export "<注册表文件>.
4 使用技巧与最佳实践 使用 HP Easy Shell 时请考虑以下信息: ● 有些应用程序可能需要启动延时才能正常运行。 ● 将 Internet Explorer 设置为自动启动的应用程序时,请确保启动与操作系统(32 位或 64 位)最匹 配的版本; 否则,会话结束操作可能不会触发。 ● HP Easy Shell 不会过滤内置 Web 浏览器内容。在选择网站时,请注意这一点。使用以下方法可进 一步锁定 Web 浏览器: – 组策略 – Internet Explorer 注册表限制(有关更多信息,请参阅第 17 页的 Internet Explorer 注册表限 制) 如果 Web 浏览器仅供 Intranet 使用,最好禁用地址栏并增加指向“站点”菜单的链接。 ● ICA 和 RDP 连接编辑器中可用的桌面分辨率设置并不代表目标显示器。 最佳做法是使用默认设置 (全屏)。 ● 当在展台模式下部署 RDP 连接时,最好禁用连接编辑器的显示面板中的 RDP 连接栏设置。 该设置 在默认情况下已启用,并且用户可以使用连接栏访问本地桌面。 ● 要在安装了 VMware Hor
A 通过注册表进行自定义 您可以通过注册表进一步自定义 HP Easy Shell 的行为和设置。 显示用户名称 要显示用户的用户名称,请执行以下操作: ▲ 在注册表中,创建以下字符串项值: HKEY_LOCAL_MACHINE\SOFTWARE\HP\HP Easy Shell\UI. DisplayUsername=True 自定义标题类别名称 类别可以通过注册表进行重命名。您必须创建字符串键值 DisplayName。 要更改类别名称,请修改以下注册表项: ● [HKEY_LOCAL_MACHINE\SOFTWARE\HP\HP Easy Shell\Apps] DisplayName=Applications ● [HKEY_LOCAL_MACHINE/SOFTWARE\HP\HP Easy Shell\Connections] DisplayName=Connections ● [HKEY_LOCAL_MACHINE\SOFTWARE\HP\HP Easy Shell\StoreFront] DisplayName=StoreFront ● [HKEY_LOCAL_MACHIN
延迟浏览器嵌入 如果嵌入式浏览器窗口未正确调整大小,请创建以下字符串键值,以延迟浏览器窗口嵌入。 [HKEY_LOCAL_MACHINE\SOFTWARE\HP\HP Easy Shell\Sites] EmbedDelay=2 可接受的值:2 或以上。 默认情况下,该值为 2。增大该值以延迟嵌入。 创建自定义连接错误消息 管理员可以创建连接失败时的自定义错误消息。 ▲ 注册表项 HKEY_LOCAL_MACHINE\SOFTWARE\HP\HP Easy Shell\protocols 包含默认连 接协议的子项:CitrixICA、RDP 和 Vmware。指定子项后,创建名为 ErrorMessage 的字符 串项值。对于数据,输入要显示的文本。 例如,为以下 RDP 创建自定义错误消息: HKEY_LOCAL_MACHINE\SOFTWARE\HP\HP Easy Shell\protocols\RDP ErrorMessage=Please contact your administrator.