管理员指南 HP Easy Shell
© Copyright 2014–2017 HP Development Company, L.P. Citrix 是 Citrix Systems, Inc. 和/或其一家 或多家子公司的商标，并且可能已在美 国专利和商标局以及其他国家/地区境 内注册。 Microsoft 和 Windows 是 Microsoft Corporation 在美国和/或其他 国家/地区的注册商标或商标。 VMware 和 Horizon View 是 VMware, Inc. 在美国 和/或其他司法管辖区的注册商标或商 标。 保密的计算机软件。需要有 HP 颁发的 有效许可证才能拥有、使用或复制。与 FAR 12.211 和 12.
用户输入语法项 您必须输入到用户界面的文本以等宽字体表示。 项目 说明 不带括号或大括号的文本 您必须完全依原样键入的项目 <尖括号内的文本> 您必须提供的值的占位符； 省略括号 [方括号内的文本] 可选项目； 省略括号 {大括号内的文本} 您只能从其中选择一项的一组项目； 省略大括号 | 项目分隔符，用于分隔您只能从其中选一项的项目； 省略竖线 ...
iv 用户输入语法项
目录 1 入门 ............................................................................................................................................................. 1 支持的操作系统、连接类型和应用程序 ............................................................................................................ 1 获取并打开 HP Easy Shell ..................................................................................................................................... 1 使用 HP Easy Shell ..........................................
vi
1 入门 利用 HP Easy Shell，您可以针对基于 Windows® 操作系统的 HP 瘦客户机展台式部署，进行连接、网站和 应用程序配置。 您还可以自定义呈现在标准用户面前的展台界面，并启用或禁用针对特定“控制面 板”设置的用户访问。 可以使用 HP Device Manager (HPDM) 将配置的环境部署到多个瘦客户机。 注：允许用户访问“控制面板”设置可能还会使用户有权访问文件资源管理器。 许多瘦客户机部署需要向用户提供单一用途或有限用途的环境，比如用于 Web 浏览或远程桌面访问的 环境。HP Easy Shell 通过隐藏标准 Windows 界面，限制用户只能使用某些应用程序和功能，并锁定系统 以阻止用户修改，简化了这种类型的瘦客户机部署。 注：本指南适用于 HP Easy Shell 3.
HP Easy Shell 包含以下两个组件： ● HP Easy Shell - 这是基于磁贴的展台风格用户界面，利用该界面，标准用户可以启动管理员配置的 应用程序、连接和网站。 ● HP Easy Shell Configuration - 这是管理员用来配置标准用户体验的配置实用程序。 要打开 HP Easy Shell，请执行以下操作： ▲ Windows Embedded Standard 7 — 依次选择开始、所有程序、HP、HP Easy Shell。 Windows Embedded 8 Standard 和 Windows Embedded 8.
2 配置 ● 创建 HP Easy Shell 配置 ● 自定义用户界面 ● 添加应用程序 ● 添加 Citrix ICA、RDP 或 VMware 连接 ● 添加 Citrix StoreFront 连接 ● 添加 Internet、网络或 Citrix Web Interface 站点 ● 添加自定义 Easy Shell 配置文件 创建 HP Easy Shell 配置 下表描述了 HP Easy Shell Configuration 实用程序中每个面板的可用设置。 面板 说明 设置 可用于执行以下操作： ● 为特定用户和域创建自定义 Easy Shell 配置文件（请参阅第 11 页的添加自 定义 Easy Shell 配置文件） ● 启用展台模式，该模式将使标准用户无法访问传统的 Windows 界面（例如桌 面和任务栏） 注：这是一项将影响所有 Easy Shell 配置文件中的所有标准用户帐户的全局设 置。 ● 为 Easy Shell 配置文件自定义用户界面（有关详细信息，请参阅第 3 页的 自定义用户界面） 应用程序 可用于向 Easy S
注：有关 HP Logon Manager 的信息，请参阅适用于您的操作系统的管理员指南。 有关 HP Hotkey Filter 的信息，请参阅 HP Hotkey Filter 的管理员指南。 使用行为设置标题下方的设置，您可以指定从系统移除智能卡时发生的操作： 注销、重新启动或关 机。 下表描述了用户界面标题下的设置。 设置 说明 显示磁贴按钮 如果设置为开启，“磁贴”按钮将显示在用户界面的右上角，用户可以通过该按 钮访问配置的应用程序、连接和网站。 注：如果禁用了“磁贴”按钮，则用户将无法访问已配置的应用程序、连接或网 站。 如果未配置应用程序、连接或网站，那么即使启用了此设置，“磁贴”按 钮也不会显示。 显示应用程序 如果设置为开启，用户便可从用户界面的“磁贴”面板中，使用配置的应用程 序。 显示连接 如果设置为开启，用户便可从用户界面的“磁贴”面板中，使用配置的 Citrix ICA、RDP 和 VMware 连接。 显示 StoreFront 如果设置为开启，用户便可从用户界面的“磁贴”面板中，使用配置的 Citrix StoreFront 连接。 显示网站 如果设置为开启
设置 说明 显示虚拟键盘按钮 如果设置为开启，用户就可以使用用户界面左上角中的一个按钮访问虚拟键盘。 启用旧触摸键盘 如果设置为开启，系统将自动为不会触发触摸键盘显示的旧应用（例如记事本） 显示触摸键盘。 显示时间 如果设置为开启，当前时间将显示在用户界面的左下角。 显示设备名称和 IP 地址 如果设置为开启，计算机名称和 IP 地址将显示在用户界面的左下角。 启用任务切换程序 如果设置为开启，用户界面左下角将出现任务切换程序，用户可以利用该切换程 序在任务之间快速切换。 永久 如果设置为开启，任务切换程序将始终显示且不会自动隐藏。 显示电池图标 如果设置为开启，则电池图标将显示在任务切换程序上。 注：此选项始终为只读。 显示手机网络信号图标 如果设置为开启，则手机网络信号图标将显示在任务切换程序上。 注：此选项始终为只读。 显示声音图标 如果设置为开启，则声音图标将显示在任务切换程序上。 声音图标交互 如果设置为开启，则可以通过任务切换程序上的声音图标调整系统音量。 显示 Wi-Fi 图标 如果设置为开启，则 Wi-Fi 图标将显示在任务切换程序上。 Wi-F
设置 说明 参数 可用于指定命令行参数。 启动延迟 为自动启动的应用程序设置延迟（以秒为单位）。 自定义图标 可用于设置应用程序的自定义图标。 退出操作 设置应用程序关闭时执行的操作（无、注销、重新启动、关闭）。 自动启动 如果启用，应用程序将在用户登录 Windows 时自动启动。 最大化 如果启用，应用程序将在打开时自动实现最大化。 持续 如果启用，应用程序将在关闭后自动重新打开。 注：仅当退出操作设置为无时，才能进行此设置。 仅限管理员 如果启用，则只有管理员可使用该应用程序。 隐藏缺少的应用 启用后，如果 HP Easy Shell 在指定路径下找不到可执行文件，则会向用 户隐藏该应用磁贴。 等待网络 如果启用，应用程序在发现网络连接后才会自动启动。 搜索网络连接 时，会显示具有等待连接消息的屏幕。 注：仅当自动启动设置为开启时，才能进行此设置。 等待 Internet 如果启用，应用程序在发现 Internet 连接后才会自动启动。 搜索 Internet 连接时，会显示具有等待连接消息的屏幕。 注：仅当自动启动和等待网络设置为开启时，才能进行此设置。
添加 Citrix ICA、RDP 或 VMware 连接 1. 在连接面板中，选择与要添加的连接类型对应的磁贴。 2. 根据需要，在连接编辑器中配置设置。 注：有关通用于所有连接类型的一些基本连接设置的说明，请参阅第 7 页的通用连接设置。 有 关 RDP 文件自定义的信息，请参阅 第 7 页的 RDP 文件自定义。 有关因连接类型而异的其他高 级连接设置的信息，请参阅 Citrix、Microsoft 或 VMware 提供的文档。 3. 选择确定来完成连接添加。 4. 选择应用来保存更改。 可以通过选择某连接磁贴上的相应按钮，来编辑或删除该连接。 要为配置文件分配故障转移连接，请执行以下操作： 1. 在连接面板中，选择所需的连接配置文件，然后将其拖到之前创建的某个连接上。 2.
使用自定义 RDP 文件 要使用自定义 RDP 文件，请执行以下操作： 1. 在 RDP 连接编辑器中的基本选项卡上，启用自定义 RDP 文件选项。 2. 指定 RDP 文件路径。 添加 Citrix StoreFront 连接 注：同时也支持 NetScaler。 HP Easy Shell 支持在 StoreFront 和 NetScaler 密码过期后对其进行更新。 1. 在 StoreFront 面板中，选择 StoreFront 磁贴。 2. 选择选择存储区按钮以使用向导。 –或– 在存储区 URL 框中输入 StoreFront URL 的完整路径。 应使用类似以下的格式输入完整路径： https://samplestorefrontaddress.net/citrix/thinclient。 然后，转到步骤 6。 提示：如果未在 URL 中包含 http:// 或 https://，则将默认为 https://。 3. 输入 StoreFront URL 的基本路径。 应使用类似以下的格式输入基本路径： https://samplestorefrontaddress.
面板 设置 说明 切记：默认情况下，不会在 HP 瘦客户机上对 Citrix Receiver 启用单点登 录。 有关如何对 Citrix Receiver 启用单点登录的信息，请参阅 HP 瘦客户 机操作系统的管理员指南。 StoreFront 启用时，HP Easy Shell 将在用户登录 Windows 时自动登录 StoreFront 连 接。 启用“自动登录” 注：此设置仅在登录方法设置为用户名和密码时才可用。 StoreFront 自动启动 如果启用，连接将在用户登录 Windows 时自动启动。 选项 连接超时 指定 HP Easy Shell 在连接结束前，等待无响应的 StoreFront 的时间（以 秒为单位）。 选项 桌面查看器工具栏 启用时，将在 StoreFront 的已发布桌面会话期间，显示 Citrix 桌面查看 器工具栏。 选项 资源标题 可用于设置将在连接开始时自动启动的特定 StoreFront 资源。 行为 等待网络 如果启用，StoreFront 连接在发现网络连接后才会自动启动。 搜索网络 连接时，会显示具有等待连接消息的屏幕
设置 说明 全屏显示 Internet Explorer 启用后，将在全屏模式下打开 Internet Explorer，这会导致无法访问 Internet Explorer 的地址栏和导航按钮。如果禁用了嵌入 Internet Explorer，则也会隐藏整个 HP Easy Shell 用户界面，任务切换程序除外。 注：仅当启用了使用 Internet Explorer 之后，才能启用此设置。 嵌入 Internet Explorer 启用后，全屏 Internet Explorer 将嵌入到 HP Easy Shell 用户界面中。在此 配置中，可以访问界面顶部的控件，但仍然无法访问 Internet Explorer 地 址栏和导航按钮。 注：仅当启用了全屏 Internet Explorer 之后，才能启用此设置。 允许关闭内嵌的 Internet Explorer 启用时，可以关闭内嵌的 Internet Explorer。 等待网络 如果启用，Web 浏览器在发现网络连接后才会自动启动。 搜索网络连接 时，会显示具有等待连接消息的屏幕。 注：此设置只影响主站点。 等待 Int
添加自定义 Easy Shell 配置文件 在大多数部署中，使用默认 Easy Shell 配置文件即已足够。但是，如果您需要将不同的设置分配给不同 的用户和域，则可以创建自定义 Easy Shell 配置文件。默认配置文件将用于任何未专门分配给自定义 Easy Shell 配置文件的用户或域。 要添加自定义 Easy Shell 配置文件，请执行以下操作： 1. 在设置面板中，选择全局设置下方的配置文件磁贴。 2. 为配置文件键入名称，然后选择添加。 3. 通过选择相应选项，来选择是添加用户还是添加域。 注：不能将用户帐户添加至默认配置文件。该配置文件将自动用于所有未分配给自定义配置文件 的用户帐户。 4. 键入用户名或域名，然后选择添加。 5. 也可以选择同时添加用户和域。 6. 选择完成。 7.
3 部署 本章讨论可用于将 HP Easy Shell 部署到多个瘦客户机的各种方法。最佳方法取决于您的用例和环境。 注：以下所有方法都将讨论如何使用 HPDM 进行部署。有关 HPDM 的更多具体信息，请参阅《HP Device Manager 管理员指南》。 部署预配置的瘦客户机映像 可通过在将被捕获并部署到其他瘦客户机的瘦客户机映像上配置 HP Easy Shell，来部署 HP Easy Shell。 将映像部署到多个客户机的最高效方法是通过 HPDM 进行部署，因为 HPDM 具有于捕获并部署映像的预 设置模板。 将 HP Easy Shell 部署到现有瘦客户机映像 12 1. 在单一系统上配置 HP Easy Shell，然后将配置以注册表文件的方式导出（如第 13 页的导出和部 署 HP Easy Shell 配置中所述）。 2. 将注册表文件复制到运行 HPDM Console 的系统。 3.
导出和部署 HP Easy Shell 配置 可以将 HP Easy Shell 配置导出为 Windows 注册表文件，这样该配置即可轻松部署到其他瘦客户机。 注：请确保同时部署 HP Easy Shell，或者已将其安装在每个客户机上。 将 HP Easy Shell 配置导出至注册表文件： 1. 单击 HP Easy Shell Configuration 实用程序左下角的导出按钮。 2. 选择目标文件夹，然后输入配置的名称。 3. 单击保存。 注：也可以通过在管理员命令提示符中输入以下命令（如果文件路径包含空格，请确保使用双引号将 它括起来），将 HP Easy Shell 配置导出至注册表文件： hpeasyshell.exe /export "<注册表文件>.
4 使用技巧与最佳实践 使用 HP Easy Shell 时请考虑以下信息： ● 有些应用程序可能需要启动延时才能正常运行。 ● 将 Internet Explorer 设置为自动启动的应用程序时，请确保启动与操作系统（32 位或 64 位）最匹 配的版本； 否则，会话结束操作可能不会触发。 ● HP Easy Shell 不会过滤内置 Web 浏览器内容。在选择网站时，请注意这一点。使用以下方法可进 一步锁定 Web 浏览器： – 组策略 – Internet Explorer 注册表限制（有关更多信息，请参阅第 15 页的 Internet Explorer 注册表限 制） 如果 Web 浏览器仅供 Intranet 使用，最好禁用地址栏并增加指向“站点”菜单的链接。 14 ● ICA 和 RDP 连接编辑器中可用的桌面分辨率设置并不代表目标显示器。 最佳做法是使用默认设置 （全屏）。 ● 当在展台模式下部署 RDP 连接时，最好禁用连接编辑器的显示面板中的 RDP 连接栏设置。 该设置 在默认情况下已启用，并且用户可以使用连接栏访问本地桌面。 ● 要在安装了 VMwar
A Internet Explorer 注册表限制 修改以下注册表项，以限制内置 Web 浏览器和完整的 Internet Explorer 浏览器： HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Internet Explorer \Restrictions 下表描述了适用于 HP Easy Shell 的注册表设置： NoSelectDownloadDir 禁用“文件下载”对话框中的保存命令。 NoBrowserContextMenu 在浏览器中禁用右击上下文菜单。 NoViewSource 在右击上下文菜单中禁用查看源代码命令。 NoOpeninNewWnd 在右击上下文菜单中禁用在新窗口中打开命令。 切记：为打开新窗口而编码的链接仍然会执行该操作。 NoPrinting 禁用打印命令。 15
