管理员指南 Windows 10 IoT Enterprise
© Copyright 2016, 2017 HP Development Company, L.P. Citrix 和 XenDesktop 是 Citrix Systems， Inc. 和/或其一或多家子公司的商标，并 且可能已在美国专利商标局以及其他国 家/地区注册。Microsoft 和 Windows 是 Microsoft Corporation 在美国和/或其他 国家/地区的注册商标或商标。 VMware、VMware Horizon 和 VMware Horizon View 是 VMware, Inc. 在美国和/ 或其他司法管辖区的注册商标或商标。 保密的计算机软件。只有获得 HP 颁发 的有效许可证才能拥有、使用或复制。 按照 FAR 12.211 和 12.
用户输入语法项 您必须输入用户界面的文本以等宽字体表示。 项 说明 无括号或大括号的文本 您必须完全依原样键入的项目 <尖括号内的文本> 您必须提供的值的占位符；省略括号 [方括号内的文本] 可选项；省略括号 {大括号内的文本} 您只能从其中选择一项的一组项目；省略大括号 | 项目分隔符，用于分隔您只能从其中选一项的项目；省略竖线 ...
iv 用户输入语法项
目录 1 入门 ............................................................................................................................................................. 1 登录到 Windows .................................................................................................................................................... 1 在控制面板中查找管理应用程序 ........................................................................................................................ 1 本地驱动器 .....................................
HP RAM Disk Manager .......................................................................................................................................... 12 HP ThinUpdate ..................................................................................................................................................... 12 HP Unified Write Filter Configuration .................................................................................................................. 12 HP USB Port Manager .......
1 入门 本指南供基于 Windows® 10 IoT Enterprise 操作系统的 HP 瘦客户机的管理员使用。我们假设您使用的是 HP 提供的操作系统映像，并且您配置操作系统或使用本指南中所述的管理应用程序时，以管理员身份 登录到 Windows。 登录到 Windows 默认情况下有两个用户帐户： ● Administrator 或 Admin — 允许您进行永久性的系统配置，如用户帐户管理或应用程序安装 注：对于较新的图像，Windows 自带的内置管理员帐户默认处于禁用状态，并替换为由 HP 提供的 管理员帐户。HP 强烈建议将内置管理员帐户维持在禁用状态，因为它不会弹出用户帐户控制相关 的提示，所以不会在遇到操作系统变更操作时发出确认信息，而这可能会导致不小心造成的误更 改。而 HP 的管理员帐户则会在遇到类似更改时弹出提示。 ● 用户 — 不能对系统进行永久性更改，用于最终用户操作 Windows 启动时用户帐户会自动登录，因此，您必须分别使用默认密码 Administrator 或 Admin 手 动切换到 Administrator 或 Admin 帐户。 要切换回用户帐户，
注意：如果闪存驱动器上的可用空间低于 10%，系统可能会变得不稳定。 ● 2 Z:（RAM 驱动器）— 这是一个使用 RAM 创建的虚拟驱动器。该驱动器的表现就像物理驱动器，但 它在系统启动时创建，并在系统关闭时销毁。您可以使用 HP RAM Disk Manager 配置此驱动器的大 小（请参阅第 12 页的 HP RAM Disk Manager）。 第 1 章 入门
2 写过滤器 较新的 HP 瘦客户机会受到 HP Write Manager 附带的写过滤器保护。有关详细信息，请参阅 HP Write Manager 管理员指南。 如果您的瘦客户机上没有且不能获得 HP Write Manager，请参阅第 16 页的统一写过滤器。 3
3 配置 切记：进行配置更改前，请确保先禁用写过滤器。在您完成了更改后，请务必重新启用写过滤器。 管理用户帐户 更改密码 要更改当前已登录帐户的密码，请执行以下操作： 1. 选择开始，然后选择设置。 2. 选择帐户。 3. 选择登录选项。 4. 选择“密码”标题下方的更改按钮，然后根据屏幕上的说明进行操作。 要更改其他帐户的密码，请执行以下操作： 1. 在控制面板中，选择用户帐户。 2. 选择管理其他帐户。 3. 选择要管理的帐户。 4. 选择更改密码，然后按照屏幕上的说明进行操作。 注：只有管理员可以更改密码。标准用户无法更改自己的密码。 创建其他用户帐户 切记：由于受到闪存驱动器空间的限制，应将用户帐户的数量保持最低。 要新建用户帐户，请执行以下操作： 1. 选择开始，然后选择设置。 2. 选择帐户。 3. 选择家人和其他人。 4.
注：漫游配置文件的本地副本应写入到闪存驱动器 (C:)，该驱动器必须具有足够的可用空间才可工作。 当系统重启时，不会保留漫游配置文件。 更改帐户类型 要在管理员和标准用户之间更改帐户类型，请执行以下操作： 1. 选择开始，然后选择设置。 2. 选择帐户。 3. 选择家人和其他人。 4. 选择要管理的帐户，选择更改帐户类型，然后根据屏幕上的说明进行操作。 删除用户帐户 1. 选择开始，然后选择设置。 2. 选择帐户。 3. 选择家人和其他人。 4. 选择要删除的帐户，选择删除，然后根据屏幕上的说明进行操作。 禁用无线功能 如果您需要禁用系统上的无线功能，请执行以下步骤： 1. 依次选择开始、设置、网络和 Internet，然后在 Wi-fi 标题下方选择更改适配器选项。 –或– 在控制面板中，选择网络和共享中心，然后选择更改适配器设置。 2.
配置系统日期和时间设置 Windows 时间服务设置为手动（触发器启动）。默认情况下，此时间服务每 7 天尝试与 Microsoft 时间 服务器 (time.windows.com) 同步一次。如果瘦客户机已加入到某个域，该服务会尝试将其时间与可用的 DC 或 NTP 服务器同步（如果其中一个可用）。 此外，可以手动设置系统日期和时间。要找到相关设置，请执行以下操作： 1. 选择开始，然后选择设置。 2. 选择时间和语言。 提示：您也可以右键单击 Windows 通知区域中的时钟图标，然后选择调整日期/时间来访问这些设置。 安装应用程序 要安装应用程序，请执行以下操作： 1. 禁用写过滤器（需要重新启动系统）。 2. 执行安装。 注：如果安装过程需要系统重启，您应执行重启，然后再继续下一步。 3. 启用写过滤器（需要重新启动系统）。 在安装应用程序时，可能需要临时更改某些环境变量，以指向闪存盘 (C:) 而非 RAM 驱动器 (Z:)。RAM 驱 动器可能太小，无法存储安装某些应用程序时缓存的临时文件。 更改环境变量的步骤： 1.
安全保护功能 可用性 下表列出了每个功能以及 HP 在相应瘦客户机上是否支持此功能。另外，下表还列出了每个设备中所用 的 TPM 版本。 功能 t520 t620 t628 t630 t730 mt42 mt20 mt43 TPM 否 1.2 否 2.01 2.01 1.2 2.01 2.
8 ● DirectAccess：允许对公司网络的远程访问，而无需启动单独的 VPN。有关详细信息，请参阅 http://technet.microsoft.com/en-us/windows/dn168168.aspx。 ● BranchCache：允许设备缓存来自中央服务器的文件、网站和其它内容，确保内容不会在整个广域 网内反复下载。有关详细信息，请参阅 http://technet.microsoft.com/library/hh831696.aspx。 ● AppLocker：指定可在系统上运行的应用程序的子集。有关详细信息，请参阅 http://technet.microsoft.com/library/hh831440.aspx。 ● Enterprise 旁加载：使 IT 可直接将应用部署到设备，而无需使用 Windows Store。有关详细信息， 请参阅 http://technet.microsoft.com/en-us/library/hh852635.
4 远程桌面应用程序 Citrix Receiver 通过 Web 界面部署 Citrix Presentation Server、XenApp 或 XenDesktop® 时，将使用 Citrix® Receiver。Citrix Receiver 允许将图标放置在 Windows 桌面上，以与发布的应用程序进行无缝集成。 打开 Citrix Receiver 的步骤： ▲ 依次选择开始和 Citrix Receiver。 为 Citrix Receiver 启用单一登录 1. 卸载瘦客户机上预安装的 Citrix Receiver 应用程序。 2. 下载最新的 Citrix Receiver（请参阅第 15 页的查找其他信息）。 3. 运行 SoftPaq 以将安装程序提取到 C:\swsetup。 4. 在命令行上输入以下命令以安装 Citrix Receiver： CitrixReceiver.exe /includeSSON ENABLE_SSON=Yes /silent 5.
您的应用程序将在远程工作站上本地运行，并充分利用其显卡资源。使用专为数字图像、文本和高帧 率视频应用程序而设计的高级图像压缩技术，通过标准网络将远程工作站的桌面传送到您的本地计算 机。 使用 RGS Receiver 访问由 RGS Sender 传送的远程桌面。要打开 RGS Receiver，请执行以下操作： ▲ 依次选择开始、HP 和 HP RGS Receiver。 有关详细信息，请转至 http://www.hp.
5 管理应用程序 注：某些应用程序可能未预安装在某些 HP 瘦客户机映像版本上。如果未预先安装应用，请参阅 第 14 页的查找软件下载。 HP Device Manager HP Device Manager (HPDM) 提供 HP 瘦客户机基于服务器的中央管理功能。客户端组件为 HPDM Agent。 要打开 HPDM Agent，请执行以下操作： ▲ 在控制面板中，选择 HPDM Agent。 有关详细信息，请参阅《HP Device Manager 管理员指南》。 HP Easy Shell 利用 HP Easy Shell，您可以针对基于 Windows® 操作系统的 HP 瘦客户机网亭式部署，进行连接、网站和 应用程序配置。您还可以自定义呈现在最终用户面前的网亭界面，并启用或禁用针对特定“控制面 板”设置的用户访问。可以使用 HP Device Manager (HPDM) 将配置的环境部署到多个瘦客户机。 要打开 HP Easy Shell（供最终用户或管理员进行测试使用的网亭界面），请执行以下操作： ▲ 依次选择开始、HP 和 HP Easy Shell。 要打开 HP Easy
HP Hotkey Filter HP Hotkey Filter 是一种安全工具，允许用户锁定和解锁其远程桌面会话，而不会影响本地 Windows 实 例。在许多瘦客户机部署中，可能不必要也不需要访问本地 Windows 桌面和本地 Windows 文件系统。 要打开 HP Hotkey Filter，请执行以下操作： ▲ 在控制面板中，选择 HP Hotkey Filter。 有关详细信息，请参阅《HP Hotkey Filter 管理员指南》。 HP Logon Manager 要将瘦客户机配置为自动登录到特定用户帐户，请执行以下操作： 1. 在控制面板中，选择 HP Logon Manager。 2.
HP USB Port Manager 通过 HP USB Port Manager，您可以管理瘦客户机上的 USB 设备的访问权限。功能包括能够阻止所有 USB 设备，只允许特定 USB 设备，并将对 USB 大容量存储设备的访问权限设置为只读。 要打开 HP USB Port Manager，请执行以下操作： ▲ 在控制面板中，选择 HP USB Port Manager。 有关详细信息，请参阅《HP USB Port Manager 管理员指南》。 HP Velocity HP Velocity 是一个可以大幅提升实时、网络化应用程序用户体验的服务质量 (QoS) 系统，其原理是减少 用于传输应用程序流量的基于 IP 的网络所丢失的数据包。在 HP 瘦客户机上预先安装 HP Velocity 客户端 组件，并与服务器端的组件协作。 有关详细信息，请参阅《HP Velocity 管理员指南》。 HP Write Manager HP Write Manager 通过重定向和缓存覆盖区中的写入来保护瘦客户机的闪存驱动器的内容并减少其磨 损。 有关详细信息，请参阅 HP Write Manager 管
6 查找软件下载 要查找用于更新或恢复的操作系统映像、应用程序、驱动程序和其他可下载文件，请参考以下表格。 注：如果一个项目的位置是 http://www.hp.com/support，搜索瘦客户机的型号，然后查看此型号支持页 面中的下载选项部分。 项 下载位置 BIOS 镜像 http://www.hp.com/support 硬件驱动程序 http://www.hp.com/support 操作系统映像（恢复映像） HP ThinUpdate Citrix Client（Citrix 客户机） HP ThinUpdate VMware Horizon View 客户端 HP ThinUpdate HP Device Manager http://www.hp.com/support 或 ftp://ftp.hp.
7 查找其他信息 要查找其他信息，请使用下表。 注：本表格中所列的网站上提供的信息可能仅提供英文版。 资源 目录 HP 支持网站 管理员指南、硬件参考指南、白皮书和其他文档 http://www.hp.com/support ▲ 前往 http://www.hp.com/support，然后按照说明查 找您的产品。然后选择用户指南。 注：HP Remote Graphics Software 有专用的支持页 面，因此请改为搜索应用程序名称，然后参考用户 指南部分。 Microsoft 支持网站 有关 Microsoft 软件的文档 http://support.microsoft.com Windows 10 激活 Windows 10 激活信息 http://windows.microsoft.
A 统一写过滤器 切记：如果您的瘦客户机有 HP Write Manager，请参阅 HP Write Manager 的管理员指南了解具体操作指 引。此附录仅适用于没有 HP Write Manager 的瘦客户机。 统一写过滤器 (UWF) 是一种操作系统组件，通过重定向写入操作并将该操作缓存到一个覆盖区，可保护 瘦客户机的闪存驱动器上的内容并降低磨损，这个覆盖区是 RAM 中的一个虚拟存储空间，可以跟踪对 受保护卷（闪存驱动器）的更改。Windows 中的用户体验是不受影响的，因为操作系统会保持写入到闪 存驱动器时的外观。重新启动系统时，覆盖区缓存被清除，自上次系统启动以来所做的全部更改都将 永久性丢失。如果需要进行永久性系统配置，管理员可以在系统重启之前提交（通过写入到受保护卷 可以留存）存储在覆盖区缓存中的更改。 注：覆盖区缓存只能通过系统重启来清除，因此，用户可以注销或切换用户帐户，而不会丢失缓存的 信息。 UWF 允许您管理每个文件，因此，您可以直接（无需重新启动系统）单独提交文件或通过放弃更改， 将文件从基本卷恢复到其之前的状态。您还可以将文件从保护中排除，以便对文件所做的更改始终直 接写入
UWF 管理概述 有三个工具可用于管理 UWF：通知图标、控制面板应用程序和命令行工具。某些命令可以使用任何工 具执行，但其他命令可能只能使用一种或两种工具执行。 通知图标 UWF 通知图标位于 Windows 通知区域中。右键单击通知图标并选择所需的选项，可以执行以下命令： ● 启用 UWF — 启用 UWF（需要重新启动系统） ● 禁用 UWF — 禁用 UWF（需要重新启动系统） ● 清除命令 — 清除以前设置的引导命令（如启用或禁用） 下表介绍了 UWF 通知图标可能的状态。 图标 说明 UWF 已启用，但没有设置引导命令。 将禁用 UWF（需要重新启动系统） 已禁用 UWF，但没有设置引导命令。 将启用 UWF（需要重新启动系统） UWF 覆盖区缓存的内存使用率已达到警告级别。 UWF 覆盖区缓存的内存使用率已达到警告级别，将禁用 UWF（需要重新启动系统） UWF 覆盖区缓存的内存使用率已达到临界级别。 UWF 覆盖区缓存的内存使用率已达到临界级别，将禁用 UWF（需要重新启动系统） UWF 已损坏。 UWF 管理概述 17
HP Unified Write Filter Configuration HP Unified Write Filter Configuration 是一种用于管理 UWF 的控制面板应用程序。要打开此应用程序，请 执行以下操作： ▲ 双击通知图标。 –或– 在控制面板中，选择 HP Unified Write Filter Configuration。 您可以在此应用程序中执行的任务包括以下各项： ● 禁用或启用 UWF（需要重新启动系统） ● 查看有关 UWF 和覆盖区缓存的信息 ● 启用或禁用 UWF 服务模式 注：有关 UWF 服务模式的详细信息，请前往 https://msdn.microsoft.com/en-us/library/windows/ hardware/mt571993(v=vs.85).
进行永久性系统配置 下表介绍了有关进行永久性系统配置的可能方法。 注意：HP 强烈建议在大多数情况下使用方法 1。 方法 1 1. 禁用 UWF（需要重新启动系 统）。 2. 进行必要的配置。 3. 启用 UWF（需要重新启动系 统）。 方法 2 方法 3 1. 进行必要的配置。 ▲ 2. 提交单个缓存的文件。操作将 立即生效。 使用 HP Unified Write Filter Configuration 应用程序或命令 行将文件或文件夹添加到排除 列表，然后重启瘦客户机。 有关执行这些任务的详细信息，请参见以下各节： ● 第 19 页的禁用或启用 UWF ● 第 19 页的将更改提交到闪存驱动器 ● 第 20 页的将文件和文件夹添加到排除列表 禁用或启用 UWF 下表介绍了有关禁用或启用 UWF 的可能方法。 方法 1 方法 2 1. 右键单击通知图标，然后选择 所需的状态。 1. 打开 HP Unified Write Filter Configuration 应用程序。 2. 重新启动瘦客户机。 2.
将文件和文件夹添加到排除列表 下表介绍了向排除列表添加文件和文件夹的可能方法。 方法 1 方法 2 1. 打开 HP Unified Write Filter Configuration 应用程 序，并选择文件排除列表选项卡。 2. 选择选择文件夹按钮或选择文件按钮，将某个项目 2. 添加到排除列表中（根据需要重复此操作）。 3. 重新启动瘦客户机。 1.
索引 A 安全保护功能 可用性 7 描述 7 B 本地驱动器 S SCCM. 请参阅 Microsoft System Center Configuration Manager 闪存驱动器. 请参阅 本地驱动器 7 1 C Citrix Receiver 9 D 登录 管理员 1 手动 1 用户 1 自动 12 G 管理应用程序. 请参阅 应用程序 V VMware Horizon View 客户端 9 W 无线，禁用 5 X 系统日期和时间设置，配置 6 写过滤器. 请参阅 统一写过滤器 1 M Microsoft System Center Configuration Manager T 统一写过滤器 HP Unified Write Filter Configuration 18 概述 16 管理 17 将更改提交到闪存驱动器 19 进行永久性系统配置 19 禁用 19 命令行工具 18 排除列表 20 启用 19 通知图标 17 引导命令，清除 20 U UWF.
