管理員指南 HP Easy Shell
© Copyright 2014–2017 HP Development Company, L.P. Citrix 是 Citrix Systems, Inc. 及/或其中一 個子公司的商標，可能在美國專利及商 標局和其他國家/地區註冊。 Microsoft 和 Windows 是 Microsoft Corporation 在 美國及/或其他國家/地區的註冊商標或 商標。 VMware 與 Horizon View 是 VMware, Inc. 在美國及/或其他管轄地區 的註冊商標或商標。 此為機密電腦軟體。持有、使用或複製 均需要 HP 的有效授權。在遵循 FAR 12.211 和 FAR 12.
使用者輸入語法金鑰 您必須在使用者介面中輸入的文字以固定間距字型表示。 項目 說明 不含括弧或大括弧的文字 您必須完全如圖所示輸入的項目 <角括弧內的文字> 您必須提供的值的預留位置； 省略括弧 [方括弧內的文字] 選用項目； 省略括弧 {大括弧內的文字} 您只能從中選擇一個項目的一組項目； 省略大括弧 | 您只能從中選擇一個項目的多個項目的分隔符號； 省略分隔號 ...
iv 使用者輸入語法金鑰
目錄 1 入門 ............................................................................................................................................................. 1 支援的作業系統、連線類型和應用程式 ............................................................................................................ 1 獲取和開啟 HP Easy Shell ..................................................................................................................................... 1 使用 HP Easy Shell ..........................................
vi
1 入門 HP Easy Shell 可讓您設定連線、網站和應用程式，以針對基於 Windows® 作業系統的 HP 精簡型電腦進行 kiosk 式部署。 此外，您還可以自訂呈現給標準使用者的 kiosk 介面，並啟用或停用特定「控制台」設 定的使用者存取權限。 使用 HP Device Manager (HPDM) 可將設定的環境部署到多部精簡型電腦。 附註：允許使用者存取「控制台」設定也可以讓使用者存取「檔案總管」。 許多精簡型電腦部署需要為使用者提供用途單一或有限的環境，例如用於 Web 瀏覽或存取遠端桌面的 環境。透過隱藏標準的 Windows 介面、限制使用者存取某些應用程式和功能，以及鎖定系統以避免遭 到使用者修改，HP Easy Shell 簡化了此類型的精簡型電腦部署。 附註：本指南適用於 HP Easy Shell 3.
附註：如需詳細資訊，請參閱 HP ThinUpdate 管理員指南。 HP Easy Shell 包含下列兩個元件： ● HP Easy Shell — 這是並排的 kiosk 式使用者介面，可讓標準使用者按照管理員的設定啟動應用程 式、連線和網站。 ● HP Easy Shell Configuration — 這是由管理員使用、為標準使用者設定體驗的設定公用程式。 若要開啟 HP Easy Shell： ▲ Windows Embedded Standard 7 — 依序選取開始、所有程式、HP 和 HP Easy Shell。 Windows Embedded 8 Standard 和 Windows Embedded 8.
2 設定 ● 建立 HP Easy Shell 設定 ● 自訂使用者介面 ● 新增應用程式 ● 新增 Citrix ICA、RDP 或 VMware 連線 ● 新增 Citrix StoreFront 連線 ● 新增網際網路、網路或 Citrix Web Interface 網站 ● 新增自訂 Easy Shell 設定檔 建立 HP Easy Shell 設定 下表描述 HP Easy Shell Configuration 公用程式中每個面板上所提供的設定。 面板 說明 設定 可讓您執行下列操作： ● 為特定的使用者和網域建立自訂 Easy Shell 設定檔（請參閱位於第 11 頁的 新增自訂 Easy Shell 設定檔） ● 啟用「kiosk 模式」，會使標準使用者無法存取傳統的 Windows 介面（例如桌 面和工作列） 附註：這是一種全域設定，會影響所有 Easy Shell 設定檔中的全部標準使用者 帳戶。 ● 針對 Easy Shell 設定檔自訂使用者介面（請參閱位於第 3 頁的自訂使用者 介面瞭解更多資訊） 應用程式 可讓您將應用程式新增
附註：如需 HP Logon Manager 的相關資訊，請參閱您作業系統適用的管理員指南。 如需 HP Hotkey Filter 的相關資訊，請參閱 HP Hotkey Filter 管理員指南。 您可以透過行為設定標題下的設定來指定從系統移除智慧卡時將執行的動作： 登出、重新啟動或關 閉。 下表描述使用者介面標題下的設定。 設定 說明 顯示圖標按鈕 如果設為開啟，「圖標」按鈕會顯示在使用者介面的右上角，讓使用者能夠存取 設定的應用程式、連線和網站。 附註：如果停用「圖標」按鈕，使用者將無法存取已設定的應用程式、連線或網 站。 如果沒有設定任何應用程式、連線或網站，則不會顯示「圖標」按鈕，即 使已啟用此設定也如此。 顯示應用程式 如果設為開啟，使用者便可在使用者介面的「圖標」面板中存取已設定的應用程 式。 顯示連線 如果設為開啟，使用者便可在使用者介面的「圖標」面板中存取已設定的 Citrix ICA、RDP 和 VMware 連線。 顯示 StoreFront 如果設為開啟，使用者便可在使用者介面的「圖標」面板中存取已設定的 Citrix StoreFront 連線。 顯示網站 如
設定 說明 顯示虛擬鍵盤按鈕 如果設為開啟，使用者可以使用使用者介面左上角的按鈕存取虛擬鍵盤。 啟用舊版觸控鍵盤 如果設為開啟，會自動為諸如記事本等不會觸發顯示觸控鍵盤的舊版應用程式顯 示觸控鍵盤。 顯示時間 如果設為開啟，會在使用者介面的左下角顯示目前時間。 顯示裝置名稱和 IP 位址 如果設為開啟，會在使用者介面的左下角顯示電腦名稱和 IP 位址。 啟用工作切換器 如果設為開啟，會在使用者介面的右下角顯示工作切換器，讓使用者能夠快速地 在工作之間切換。 永久 如果設為開啟，工作切換器會始終顯示，不會自動隱藏。 顯示電池圖示 如果設為開啟，電池圖示會顯示在工作切換器中。 附註：此選項始終為唯讀。 顯示手機網路訊號圖示 如果設為開啟，手機網路訊號圖示會顯示在工作切換器中。 附註：此選項始終為唯讀。 顯示聲音圖示 如果設為開啟，聲音圖示會顯示在工作切換器中。 聲音圖示互動 如果設為開啟，則可以透過工作切換器中的聲音圖示調整系統音量。 顯示 Wi-Fi 圖示 如果設為開啟，Wi-Fi 圖示會顯示在工作切換器中。 Wi-Fi 圖示互動 如果設為開啟，則可以透過工作切
設定 說明 路徑 指定下列其中一個檔案類型的完整檔案路徑： .exe、.com、.bat、.cmd 或 .
新增 Citrix ICA、RDP 或 VMware 連線 1. 在連線面板中，針對要新增的連線類型選取圖標。 2. 如有需要，請在連線編輯器中進行設定。 附註：如需所有連線類型之間通用的一些基本連線設定說明，請參閱位於第 7 頁的一般連線選 項。 如需 RDP 檔案自訂的相關資訊，請參閱位於第 7 頁的 RDP 檔案自訂。 如需其他進階連線 設定（因連線類型而異）的相關資訊，請參閱 Citrix、Microsoft 或 Vmware 提供的說明文件。 3. 選取確定以完成新增連線。 4. 選取套用以儲存您的變更。 可透過選取連線圖標上的對應按鈕來編輯或刪除該連線。 若要為設定檔指派容錯移轉連線： 1. 在連線面板中，選取所需連線設定檔，然後將其拖曳到先前建立的其中一個連線。 2.
使用自訂 RDP 檔案 若要使用自訂 RDP 檔案： 1. 在 RDP 連線編輯器的基本標籤中，啟用自訂 RDP 檔案選項。 2. 指定 RDP 檔案路徑。 新增 Citrix StoreFront 連線 附註：同時還支援 NetScaler。 HP Easy Shell 支援在 StoreFront 和 NetScaler 密碼過期後對這些密碼進行 更新。 1. 在 StoreFront 面板中，選取 StoreFront 圖標。 2. 選取選取存放區按鈕以使用精靈。 –或– 在存放區 URL 方塊中輸入 StoreFront URL 的完整路徑。 應輸入類似於下列格式的完整路徑： https://samplestorefrontaddress.net/citrix/thinclient。 然後，移至步驟 6。 提示：如果 URL 中未包含 http:// 或 https://，則預設為 https://。 3. 輸入 StoreFront URL 的基底路徑。 應輸入類似於下列格式的基底路徑： https://samplestorefrontaddress.
面板 設定 說明 重要：依預設，HP 精簡型電腦上的 Citrix Receiver 未啟用單一登入。 如 需如何為 Citrix Receiver 啟用單一登入的相關資訊，請參閱您的 HP 精簡 型電腦作業系統適用的管理員指南。 StoreFront 啟用自動登入 啟用後，當使用者登入 Windows 時，HP Easy Shell 會自動登入 StoreFront 連線。 附註：僅當登入方法設為使用者名稱和密碼時，此設定才可用。 StoreFront 自動啟動 啟用後，會在使用者登入 Windows 時自動啟動連線。 選項 連線逾時 指定 HP Easy Shell 在結束連線之前等待無回應的 StoreFront 的時間長度 （以秒為單位）。 選項 桌面檢視器工具列 啟用後，Citrix 桌面檢視器工具列會在 StoreFront 發佈的桌面工作階段 期間顯示。 選項 資源標題 可讓您設定特定的 StoreFront 資源，以便在連線啟動時自動啟動。 行為 等待網路 啟用後，StoreFront 連線不會自動啟動，直至找到網路連線。 在搜尋網 路連線時，螢幕上將顯
設定 說明 全螢幕 Internet Explorer 啟用後，Internet Explorer 會以全螢幕形式開啟，這會使 Internet Explorer 網址列及導覽按鈕無法存取。如果停用內嵌 Internet Explorer，也會隱藏 整個 HP Easy Shell 使用者介面（工作切換器除外）。 附註：僅當使用 Internet Explorer 已啟用時，才能啟用此設定。 內嵌 Internet Explorer 啟用後，全螢幕 Internet Explorer 會內嵌於 HP Easy Shell 使用者介面中。 在此設定下，可存取介面頂部的控制項，但仍無法存取 Internet Explorer 網址列及導覽按鈕。 附註：只有啟用全螢幕 Internet Explorer 後，才能啟用此設定。 允許關閉內嵌的 Internet Explorer 啟用後，便可關閉內嵌的 Internet Explorer。 等待網路 啟用後，網頁瀏覽器不會自動啟動，直至找到網路連線。 在搜尋網路連 線時，螢幕上將顯示等待連線這一訊息。 附註：此設定只會影響主站台。 等待網際網路
新增自訂 Easy Shell 設定檔 在大多數部署中，僅使用預設 Easy Shell 設定檔即可滿足需求。但是，如果您需要將不同的設定指派給 不同的使用者和網域，可以建立自訂 Easy Shell 設定檔。預設設定檔將用於並非專門指派給自訂 Easy Shell 設定檔的任何使用者或網域。 若要新增自訂 Easy Shell 設定檔： 1. 在設定面板中的全域設定下，選取設定檔圖標。 2. 為設定檔輸入名稱，然後選取新增。 3. 透過選取對應的選項，選擇新增使用者或網域。 附註：無法將使用者帳戶新增到預設設定檔中。該設定檔會自動用於未獲指派自訂設定檔的任何 使用者帳戶。 4. 輸入使用者名稱或網域名稱，然後選取新增。 5. 或者新增其他使用者和網域。 6. 選取完成。 7.
3 部署 本章討論了可將 HP Easy Shell 部署到多部精簡型電腦的各種方法。最佳方法取決於您的使用情況和環 境。 附註：以下所有方法都討論了使用 HPDM 進行部署。如需 HPDM 的更多細節，請參閱《HP Device Manager 管理員指南》。 部署預先設定的精簡型電腦映像 可透過在要擷取並部署到其他精簡型電腦的精簡型電腦映像上設定 HP Easy Shell 來進行部署。將映像部 署到多部精簡型電腦的最有效方法是透過 HPDM，因其中存在可用於擷取和部署映像的範本。 將 HP Easy Shell 部署到現有精簡型電腦映像 1. 在單一系統上設定 HP Easy Shell，然後將設定匯出為登錄檔（如位於第 12 頁的匯出和部署 HP Easy Shell 設定中所述）。 2. 將該登錄檔複製到執行 HPDM Console 的系統。 3. 使用 HP FTP Software Component Browser 找出 HP FTP 網站上的 HP Easy Shell 套件，然後為該套件 產生一個 _File and Registry 範本。 4.
● 將登錄檔複製到另一精簡型電腦，然後按兩下登錄檔以套用設定。 ● 使用「群組原則」將登錄設定傳播到某些網域使用者。 匯出和部署 HP Easy Shell 設定 13
4 秘訣和最佳做法 使用 HP Easy Shell 時，請參考下列資訊： ● 某些應用程式可能需要啟動延遲才能正常運作。 ● 將 Internet Explorer 設定為自動啟動的應用程式時，請確保啟動最符合作業系統（32 位元或 64 位 元）的版本； 否則，可能不會觸發工作階段結束動作。 ● HP Easy Shell 不會對內建網頁瀏覽器內容進行篩選。選取網站時，請牢記這一點。可使用下列項目 進一步鎖定網頁瀏覽器： – 群組原則 – Internet Explorer 登錄限制（如需詳細資訊，請參閱位於第 15 頁的 Internet Explorer 登錄限 制）。 如果網頁瀏覽器預設為僅供內部網路使用，最佳做法是停用網址列並新增「網站」功能表的連 結。 14 ● ICA 和 RDP 連線編輯器中可用的桌上型電腦解決方案設定並非表示目標顯示器。 最佳做法是使用 預設設定（全螢幕）。 ● 對於 RDP 連線，最佳做法是在 kiosk 模式下部署時，停用連線編輯器的顯示面板中的 RDP 連線列 設定。 此設定預設為啟用狀態，且使用者可使用連線列存取本機桌面。 ● 若要
A Internet Explorer 登錄限制 修改以下登錄機碼，以限制內建網頁瀏覽器和全 Internet Explorer 瀏覽器： HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Internet Explorer \Restrictions 下表描述 HP Easy Shell 適用的登錄設定： NoSelectDownloadDir 停用「檔案下載」對話方塊中的儲存命令。 NoBrowserContextMenu 停用瀏覽器中的滑鼠右鍵內容功能表。 NoViewSource 停用滑鼠右鍵內容功能表中的檢視原始檔命令。 NoOpeninNewWnd 停用滑鼠右鍵內容功能表中的在新視窗開啟命令。 重要：編碼為開啟新視窗的連結將仍然可用。 NoPrinting 停用列印命令。 15
