2
响应式部署和扩展 Docker 是基于容器的平台,允许高度可移植的工作负载。Docker 容器可以在开发人员的本机上,数据中心的物理或虚拟机上,云服务上或混合环境中运行。基于Intel至强5300四核处理器的服务器产品遍地开花,让四核服务器产品市场分外热闹。 双核服务器现在是市场的主流,其中Intel的至强和AMD的浩龙在IA架构服务器中各有千秋; 而在非IA架构领域,IBM的Power、Sun和富士通的SPARC,以及被多个厂家采用的Intel公司的安腾2都有上乘的表现。不过,说起四核服务器,那就只有Intel至强、IBM的Power、Sun的Niagara和Niagara2,屈指可数。
四核处理器与芯片组
目前Intel的四核产品有双路至强5300(Clovertown)系列和面向高端游戏市场的QX6000系列。毫无疑问,企业级应用成为了多核产品的主战场。今年第三季度,Intel将如期推出基于酷睿架构的四路四核Xeon MP产品Tigertown,L2缓存也将加大到8MB。从2006年年末至今,Intel发布了一系列Quad Core CPU产品,其中最引人注目的当属面向DP Server和专业工作站的Xeon 5300系列,这款开发代号“Clovertown”的CPU为Quad Core(4核) ×Dual Processor(2CPU),共计8核,也就是搭建了Intel宣称的Oct-Core构架。
目前,面向服务器与工作站的Xeon DP产品基本情况如下表所示。
根据Intel提供的资料,四核至强5300有几大特点: 也是拥有四个处理器核心,在性能、单位能耗性能等方面都为数据中心和需要高密度部署计算提供新选择; 二是采用了Intel的酷睿架构,它提供了更好的多任务运行环境,能耗降低; 三是二级缓存将达到8MB; 四是支持Intel的虚拟化技术VT; 四是采用64位架构,可以运行64位与32位 *** 作系统与应用等等。
与四核处理器配合的芯片组包括面向服务器的Intel 5000P和5000V,以及面向工作站的Intel 5000X。
Intel 5000P和5000V 芯片组采用了新一代Intel双处理器(DP)服务器芯片组技术,能提高图像性能,降低功耗,改进平台的可靠性及系统的可管理性。从性能参数来看,这三者最大的区别在于对PCI-E设备的支持和内存容量的支持,5000P和5000V只支持PCI-E 8X,而5000X支持PCI-E 16X; 内存方面,5000P 、5000V 和 5000X最大支持内存分别为 64GB、16GB、21GB DDR2 FB DIMM,其他参数基本相同。整体来说,该系列芯片组增加了许多新特性,例如支持FB-DIMM内存,最高容量可达32GB,支持内存镜像、内存热备、x4 SDDC等,支持PCI-E 、PCI-X等高速扩展设备、支持英特尔虚拟化技术。
Intel表示将在今年下半年推出更快速的前端总线芯片。该芯片组代号为Seaburg,前端总线达1600GHz,而目前用于工作站和高性能计算的芯片组只有1333GHz。
由于四核的IA服务器产品众多,我们将按机架、塔式、刀片三类分别介绍。
IA塔式
塔式(TOWER)服务器即常见的立式、卧式机箱结构服务器,可放置于普通办公环境,一般机箱结构较大,有充足的内部硬盘、冗余电源、冗余风扇的扩容空间,并具备较好的散热能力。正是由于塔式服务器的机箱空间较大,所以其配置也能达到一个较高的水平,冗余扩展可以很齐备,应用范围非常广。由于只有一台主机,即使对其进行升级扩张也有一定的限度,所以在一些应用需求较高的企业中,单机服务器就无法满足要求了,需要多机协同工作,而塔式服务器个头大,独立性强,协同工作在空间占用和系统管理上都不方便,这也是塔式服务器的局限性所在。
从目前的四核塔式服务器来看,其特色主要有: 配置的四核处理器主频最高,性能较好; 成本较低,维护与管理简单方便; 可以集多种常见的服务器应用于一身,使用塔式服务器来解决中小企业或者工作组的各种应用。
1. HP ProLiant ML370 G5
ML370 G5服务器利用了性能最高的英特尔至强处理器,前端总线达到1333MHz,最大64GB的PC2-533全缓存内存(DDR2-667),4∶ 1交错内存,6个PCI-Express I/O槽,两个PCI-X槽和一个Smart Array控制器。免工具的内部服务性提高了组件的更换速度。机架式产品带有Snap-on快速部署滑轨,塔式到机架式转换工具包实现了快速安装,可以节约宝贵的时间。PCI-X与PCI-Express I/O槽的混合可以令用户有选择扩展卡技术的自由,适合自己的要求。最大支持16个热插拔串行附加小尺寸SCSI硬盘。
特色推荐: SIM管理工具、免工具的内部维护,以及塔式到机架式转换工具包等,方便用户的应用。
2.华硕TS700-E4/RX8
华硕最新的5U塔式高性能服务器产品TS700-E4/RX8配两个LGA771 插槽,支持最新的Intel Xeon 处理器 5000/5100/5300 系列。12 个DIMM 插槽支持四通道DDR2 533/667 FBD内存,最高支持到48GB。TS700-E4/RX8 有 8 硬盘插槽可支持8个热插拔SAS 或 SATAII 硬盘, 这种设计可有效减少宕机引起的硬盘数据损坏。同时为提供更完善的数据保护,产品内建了LSI 1068 PCI-X SAS控制器,可支持RAID 0、1、1E,并可通过选配的ZCR RAID卡提供硬件的RAID 5。TS700-E4/RX8采用730W服务器专业冗余电源,避免了系统断电引起的损失。扩展功能也非常丰富: 2个 PCI-X 133/100 MHz (一个可支持 ZCR RAID 卡), 2个 PCI-E x 8插槽, 1个 PCI-E x 16 (x8 link) 以及1个 SODIMM 插槽可支持华硕ASUS ASMB3 远程控制卡,8 个 35英寸 磁盘阵列支持可根据用户需求支持SAS和SATAII 硬盘; Intel 82563EB 网络控制器 (双接口)提供负载均衡及错误冗余特性,保障网络转换更加平滑流畅。
特色推荐: 在线及离线的管理软件解决方案华硕ASWM20 系统提供实时的突然出现的故障监测,备选的AMSB3-SOL远程控制卡可为MIS提供离线的服务器管理。
3.曙光天阔I650(r)-F服务器
天阔I650(r)-F服务器是一款部门级服务器产品,采用Intel最新的酷睿2 Clover Town四核处理器和Intel 最新的5000P高端两路芯片组,提供1066MHz或者1333MHz频率的系统前端总线,系统带宽最高达21GB/s。每内核可分配 4 MB 的高速缓存,支持64位内存扩展技术。采用DDR2-533 FBD 内存,最高可支持32GB内存,可提供最高达17GB/s的内存带宽。同时,提供高速PCI-E x8和PCI-X 插槽,支持高速扩展设备,支持8块热插拔硬盘,可作为存储盘阵使用。
特色推荐: 国产四核服务器中的精品,同时具有很好的本地化服务。
IA机架
至强5300的一大特色是基于酷睿架构,功耗降低,同时它也包括了两款低功耗的产品,因此特别适合在机架与刀片服务器中应用。机架式服务器用了5~6年的时间,成功地代替了塔式服务器,成为服务器市场的主流。机架式服务器的目标是密度更高、能耗更低的数据中心。我们推荐几款四核机架服务器产品。
1.1U的华硕RS162-E4/RX4
华硕基于Intel 5000/5100/5300 Xeon双核/四核处理器平台的1U服务器产品RS162-E4/RX4在内存容量上有了明显的提升: 包含了12个内存插槽,支持新式的FBD(Fully Buffered DIMM全缓冲式内存)DDR2 533 / 667,最高可达到24GB,保证系统能应对严苛的计算环境需求,为数较多的内存插槽也让用户有更多的升级空间与灵活性。内建的LSI 1068 PCI-X SAS控制芯片,可为使用者提供RAID 0、1和RAID 5(需购ZCR卡)等不同功能。用户可选购ZCR RAID卡,保护资料的安全。
华硕RS162-E4/RX4提供了最新SAS存储技术与上佳的散热方案: 在1U 的机箱内4个硬盘槽位可支持SAS或SATAII热插拔硬盘。它全方位内建了多种规格的扩充插槽,包括PCI-E x 8、PCI-X、PCI插槽等,可以更好地满足使用者的不同需求。
特色推荐: 拥有海量存储和独特的无线材设计两大亮点,而且,其内部采用多处冗余设计,为系统的安全运行提供“多重保险”,节省了额外的系统安全投入。
2.1U的HP ProLiant DL360 G5
DL360 G5采用四核至强E5345处理器233GHz、串行连接 SCSI (SAS) 及 PCI Express 技术,非常适用于向上扩展的应用程序。它配有8 个 DIMM 插槽,最大内存32 GB,采用英特尔5000p 芯片组,配6 个 SAS/SATA 热插拔驱动器。内嵌技术和 2 个 PCI-Express 插槽可在高效的 1U 外形的服务器中提供多功能部署。此外,DL360 G5 可以通过冗余电源、冗余风扇、镜像内存或联机备用内存、嵌入式 RAID 功能以及全功能远程 Lights-Out 管理来提高超高密度平台的容错功能。业界领先的管理和配置工具具有高级远程管理功能,可实现更出色的寿命周期管理和资源利用。
特色推荐: DL360 G5将1U的计算能力、集成 Lights-Out 管理和基本容错性能集于一身,适用于企业数据中心和服务提供商、中小型企业。
3.2U的IBM System x3650
2U 的IBM System x3650最多可支持两颗四核英特尔至强处理器 X5355(最高 266 GHz,前端总线速度最高可达 1333 MHz),通过 12 个 DIMM 插槽来增强内存可扩展性,支持多达 48GB 的新一代高性能 667 MHz 内存。配4个 PCI-Express 插槽 x8(1 个全长,1 个半长、2 个薄形),支持 2 个 PCI-X 133MHz 插槽的可选升级板。同时支持最多8个 25 英寸热插拔 SAS 硬盘驱动器和用于存储保护的内置磁带备份选件,集成的 RAID-0、RAID-1 和 RAID-10,可选择通过 IBM ServeRAID-8k 升级到 RAID-5(无需使用 PCI 插槽)。另外,热插拔的冗余散热、电源和硬盘驱动器,可实现高可用性。
特色推荐: 利用新的集成解决方案管理您的资源,在寿命长久的服务器平台上使用可扩展内存、I/O 和存储器,从而保护 IT 投资。
4.1U装两款服务器的SGI Altix310
SGI Altix310高性能服务器既可以单独用,也可以作为集群的计算平台。它也是SGI提出环保服务器概念后推出的一款特别设计的产品,它采用新一代的服务器主板构架,和Intel Xeon酷睿构架的四核处理器。Altix 310服务器拥有业界机架服务器最高的计算密度,可以在1U高机架式机箱内容纳两台服务器,从而达到在1U的机箱内容纳16个CPU核的超高密度,最大程度地为用户节约了空间,用户在机房设计以及IDC托管(以服务器高度收费)时将最大程度的节约费用。
特色推荐:密度超高,适合高性能计算和网络数据中心应用。
5.1U装两款服务器的宝德双子星
宝德PR1760T双子星服务器在1U空间内,支持两块双路主板,提供4颗处理器,配合最新的四核处理器,最大可以提供16个处理核心。其主板采用5000P高端服务器主板,成为IDC应用、HPC应用、互联网用户的又一良好选择,也为宝德在IDC行业和HPC领域的拓展提供强有力的支持。
特色推荐: 1U机箱里放两套服务器主板,实现两套服务器的功能,拥有2个IP结点,拥有16个计算内核,适合高密度应用需求。
6.2U曙光天阔I620(r)-F
曙光天阔I620(r)-F服务器采用标准2U机架式服务器设计,支持两路Intel酷睿2 Clover Town四核处理器,具有处理速度快、可用性强、易管理、高扩展、低功耗和低噪音等特点,能运行Windows 2000/2003 、RedHat Linux、Solaris x86、SCO Unixware等多种 *** 作系统平台。可选SCSI RAID配置:RAID0/1/0+1,支持在线恢复RAID阵列,硬盘出现故障时可确保数据安全。8条DIMM插槽,最大可扩展至32GB内存。支持6块非热插拔/热插拔U320 SCSI硬盘,构造海量存储。
特色推荐: 天阔I620(r)-F是专门针对E-mail、ERP、数据库应用以及信息处理开发的服务器平台。
7.4U容错ftServer 6200
第四代ftServer服务器――ftServer 6200系列容错服务器,配备最新的Intel Xeon 四核处理器,支持Windows 或 Linux *** 作环境,以满足企业对网络稳定性及可靠性的需求。双插座ftServer 6200采用了Continuous Availability Summit 2007技术,是业界首台配备双处理器(两个处理器/八核/八执行线程)的四核容错服务器,提供与所有Stratus容错服务器相同的99999%或更高的可靠性。Stratus 连续处理特性 (Stratus Continuous Processing)技术可确保应用程序不受处理器、子系统或组件故障的影响,也可有效消除数据丢失。ftServer 6200最大内存为24GB,内置热插拔 SAS/ SATA 驱动器,最高可支持3个逻辑插口 (最高可支持6个插物理口)。
特色推荐: 其虚拟专家模块(Virtual Technician Module) 能让远程支持得以实现,让厂商的服务工程师在线诊断和重新启动硬件,如同工程师亲临现场。而Active Upgrade软件允许在线完成软件升级和关键 *** 作系统热修复,无需停止服务器或延长系统停机时间。
IA刀片
刀片服务器市场的快速增长,已经成为服务器市场最引人注目的一道风景。而这一市场一直由惠普、IBM这两家企业引领并占据绝对领导地位,Sun、Dell、富士通等企业紧紧跟随。刀片特色体现在更高的计算密度、更好的可管理性、更低的功耗等,并在从刀片计算,向刀片系统扩展。四核为刀片服务器提供了更好的工具,其中低功耗的四核处理器更受刀片产品的欢迎
1.SGI Altix ICE 8200
SGI新一代刀片计算平台就是SGI Altix ICE,其中SGI Altix ICE 8200是其第一套真正专为高性能计算(HPC)应用以及大规模集群工作流设计的刀片式服务器。采用这一新发布的刀片,可以在一天内为用户搭建一个无机架的高性能计算集群系统。Altix ICE 8200采用2路英特尔四核至强处理器,单一SGI Altix ICE 8200机架,可以配置512个 Intel Xeon处理器核,即6TFLOPS(每秒6万亿次浮点运算)的计算性能。而高密度源于SGI与Intel联合设计的高度集成的“Atoka”主板。新一代的“Atoka”主板,专为HPC市场设计,每块SGI Altix ICE刀片可以配置两个双核或四核的Intel Xeon处理器和最高32GB的内存。
特色推荐: 基于其无盘式刀片架构,SGI Altix ICE还提供“刀片外”集中的存储资源。通过将存储从计算刀片上移开,并且基于SGI infinitestorage存储,SGI允许客户选择最适合自己计算环境的存储方案,满足特定应用的需求。这个“刀片外”的磁盘设计也进一步降低了成本、重量和功耗,同时提高可靠性。
2.FUJITSU PRIMERGY BX620 S3
FUJITSU PRIMERGY BX620 S3采用了一系列面向未来的技术,包括处理器(双核或四核)、内存(FBD、扩展镜像)、存储(模块化存储控制器配置)和25英寸SAS硬盘驱动器。Fujitsu (富士通)创新地采用了这些技术,与以前的双核或四核服务器刀片上运行的应用相比,FUJITSU PRIMERGY BX620 S3客户能够运行更大型的应用。具备 RAID 1 功能的 SAS 存储模块更好地满足用户对更高数据安全性的需求。FUJITSU PRIMERGY BX620 S3还为企业提供了最高水平的可靠性,即使出现微乎其微的意外故障,安全性功能也会迅速检测到错误并进行纠正,以防止故障进一步扩散。
特色推荐: FUJITSU的刀片产品有多个系列,在保持性能提升的基础上,产品设计合理,管理性不错。
3.HP ProLiant BL480c Server
新的C-Class刀片服务器产品目前具体包括HP ProLiant BL460c和BL480c。其中HP ProLiant BL480c刀片服务器所拥有的2 个至强5100 双核处理器,或者四核至强处理器和48GB内存,为用户提供了出色的性能; 热插拔 SAS 驱动器与硬件RAID5支持,则提供了最佳的数据安全性 。而冗余 4Gb 光纤通道选件,可为多厂商 SAN 解决方案提供了高性能 SAN 连接。BL480c还可支持多服务器应用,如动态 web 托管、应用服务器、终端服务器群和介质流等。
特色推荐: 惠普的HP ProLiant BL480c Server有四种采用四核处理器的产品,用户选择余地很大。
第1章 优化Windows 10 *** 作系统 3
11 概述 3
12 更改视觉效果 3
13 关闭Windows Modules Installer Worker服务 5
14 关闭遥测服务 7
15 关闭DiagTrack服务 8
16 关闭Windows Defender 10
17 创建用户(工作组环境) 11
18 域环境 13
19 更改电源模式 13
110 主题选择 14
111 更改登录方式 14
112 禁用ALT+F4关机选项 17
113 把桌面数据从C盘挪到D盘 17
114 系统无法关机或重启 21
第2章 优化Windows 7 *** 作系统 2
21 创建用户(工作组环境) 2
22 更改电源模式 4
23 更改登录方式 4
24 启用Kiosk mode(重要) 6
25 AppLocker应用程序控制策略 7
26 启用Clear Type字体 9
27 安装失败,您需要管理员权限才能安装此软件。 11
第3章 优化Windows 2012 *** 作系统 13
31 如何在Windows 2012中禁用锁屏 13
32 删除事件查看器中的NComputing项目 16
33 为Server *** 作系统添加桌面体验和音视频体验 16
第1章 优化Windows 10 *** 作系统
11 概述
有很多用户跟我们反馈,使用云终端连接到Windows 10 *** 作系统,相比其它 *** 作系统,占用的CPU和内存资源更多,针对此问题,我们建议您对Windows 10 *** 作系统(需要使用管理员权限登录),依次配置下面的五个选项(12/13/14/15/16),可以解决Windows 10占用CPU和内存过高的问题。
12 更改视觉效果
Windows10是一个非常漂亮的 *** 作系统,使用了各种动画效果。虽然这些视觉效果提供了一种风格感,但它们也可能成为占用系统CPU的重要对象。值得庆幸的是,他们很容易关闭。在Windows开始菜单右侧的搜索框里输入“高级系统设置”并选择查看高级系统设置,见下图:
在出现的窗口中,在“性能”部分,单击箭头指向的“设置”按钮,单击此按钮将显示各种视觉效果的列表,选择“调整为最佳性能”选项,单击“确定”保存更改,见下图:
切换到“高级”选项卡。在调整以优化性能:中选择“程序”。完成后,点击“更改…”修改虚拟内存设置,见下图:
在“虚拟内存”窗口中,取消选中“自动管理所有驱动器的分页文件大小”。选择自定义大小,然后在初始大小和最大值条目中输入下图中建议的数字,然后单击设置和确定使其生效:
13 关闭Windows Modules Installer Worker服务
Windows模块安装程序工作程序(TiWorkerexe)是一种Windows Update服务,它会查找新的更新并将其安装到您的计算机上。但有时它会导致高CPU负载并使PC运行缓慢。如果你有这样的问题,不用担心!只需使用这篇文章,您就会知道如何修复由Windows Modules Installer Worker(TiWorkerexe)引起的CPU占用高的问题。解决它的简单方法是将Windows更新设置为手动模式。请执行以下步骤:
1、打开Windows服务并设置。
a)同时按下键盘上的Win + R(Windows徽标键+ R键)打开运行框。
b)在框中键入servicesmsc。
2、在右侧找到并双击 Windows Modules Installer
3、将其启动类型设置为手动。 然后单击确定。
14 关闭遥测服务
1、在键盘上,同时按 Windows徽标键和R 以调用“运行” 命令。
2、输入gpeditmsc 并单击“确定”。
3、在d出的本地组策略编辑器中依次展开计算机配置 > 管理模板 > Windows组件 > 数据收集和预览版本,在右侧找到并双击“允许遥测”。
4、选择“已禁用”,然后单击“确定”。
15 关闭DiagTrack服务
我们将禁用另一个用户体验DiagTrack服务,启动任务管理器并切换到“服务”选项卡,按名称排序,找到并鼠标右键单击DiagTrack。选择停止,见下图:
按照23节的方法打开服务窗口,找到名为“Connected User Experiences and Telemetry”的服务。
鼠标双击打开,在服务状态中选择“停止”该服务,启动类型中选择“禁用”,单击确定生效。
16 关闭Windows Defender
最后,我们建议禁用Windows Defender:
同时按下键盘上的Windows键 + R键,在“运行”对话框中键入gpeditmsc,然后单击“确定”
2、在本地组策略编辑器中,依次展开计算机配置 > 管理模板 > Windows组件 > Windows Defender防病毒程序,在右侧找到“关闭Windows Defender防病毒程序”并双击打开。
3、选择“已启用”选项以禁用Windows Defender。单击应用,然后单击确定。
系统会立即禁用Windows Defender。如果没有,请重新启动计算机并检查它是否已禁用。
17 创建用户(工作组环境)
创建的用户就是指Windows系统的用户,鼠标右击桌面左下角的“Windows图标”选择计算机管理
d出计算机管理窗口,展开左侧本地用户和组,鼠标右击用户选择新用户;然后输入用户名和密码,勾选下图中的两个选项,单击创建按钮完成用户创建。
用户创建完成后,单击左侧的组选项,在右侧双击Remote Desktop Users组
单击添加按钮将之前创建的用户加入到该组中,然后单击确定按钮。
18 域环境
如果您的主机已经加入到域,使用本地管理员帐户登录到本机,然后将要在云终端上登录的域用户添加到本地的远程桌面用户组里。
19 更改电源模式
默认情况下,Windows 10系统在空闲一段时间后,会自动启用休眠模式,对电脑来说这项功能很实用,可以达到节能的目的。但对于云终端来说,就无法连接到该主机了,所以要更改电源模式中的一些选项。
在开始菜单右侧的搜索框中输入power,然后选择编辑电源计划选项。
单击下图中的更改高级电源设置
更改下图中的两个选项(设置数值为0就代表从不),单击确定按钮生效
110 主题选择
对于L系列/M300/MX系列用户来说,建议在Windows 7/Server 2008 R2/Server 2012/Server 2016 *** 作系统下使用Windows经典主题,或者选择自己喜欢的主题,将Windows桌面背景更改为纯色,这样能最大限度的提升应用程序最大/最小化时的显示效果。RX系列和vSpace Pro Client用户可以自由选择主题背景,不受这一影响。
注意:Windows 10 *** 作系统下没有经典主题,但可以修改桌面背景为纯色
111 更改登录方式
默认情况下,NComputing云电脑用户登录到Windows 10系统后,在左侧登录界面会列出所有用户,如下图所示:
中呈现的用户数还是较少的情况,如果用户较多,用户列表会占据左侧屏幕。那么如何设置才能回到经典的登录界面呢?(下图为经典登录界面)
在vSpace主机上用管理员用户登录,鼠标右击桌面左下角的Windows图标,选择运行
输入secpolmsc 单击确定,如下图所示:
在左侧展开“本地策略>安全选项,在右侧将”交互式登录:不显示上次登录”设置为“已启用”,单击确定生效。然后云终端注销重新登录,就会变成经典的登录界面。
112 禁用ALT+F4关机选项
在终端上按alt+f4键,会调出关闭windows选项,如下图所示
即使是隶属于users组的用户,也可以在这里重启或关机,对于vSpace服务器来说,这显然是不被允许的。
可以做此设置屏蔽该隐患,用户按alt+f4等同于注销,而再也不会出现关闭windows选项了
控制面板——本地安全策略……(此处略去N个字)见下图,建议只保留administrator一个用户,其余用户或用户组都删除,然后重启系统生效
域用户的话,应该更改域安全策略。新建一个OU,把NC上登录的域用户添加进来,对此OU设置策略。
113 把桌面数据从C盘挪到D盘
重要提示
➢ 一定要选择新建文件夹,并按照教程 *** 作,不然可能导致文件混乱。
➢ 移动的过程中不能关机或重启,不然很有可能会丢失文件!
➢ 如果想换回去,按照同样的方法,点击还原默认值,将桌面移动到C盘即可。
准备工作:在 *** 作之前,我们先要把此电脑给找出来(用Win10的小伙伴是不是桌面一开始只有一个回收站)。
右键点击桌面,选择个性化—主题—桌面图标设置,勾选计算机,点击确定。
回头再瞅瞅桌面,是不是有了一个此电脑
准备工作做好后,双击打开此电脑,右键桌面选择“属性”。
切换至位置选项卡,并点击“移动”。
比如想要把桌面挪到D盘,那就先点击D盘,接着新建文件夹,选中新建的文件夹,点击选择文件夹。
然后点击确定。
然后耐心等待一下系统自动处理。处理完成后,这时我们在桌面上储存的文件,包括文件夹都会在D盘了。把桌面从C盘挪出去以后,想存啥存啥,再也不怕C盘爆满!
114 系统无法关机或重启
问题:
有用户反映,在 Windows 10 *** 作系统下安装了 vSpace Pro 10(旧版本),然后在开始菜单或其它途径下找不到关机重启/睡眠选项了,只能通过命令来实现以上 *** 作,这对用户来说太麻烦了。
回复:
此问题确实存在,很显然是一个 bug,目前可以通过以下的方式来规避此问题,但需要注意的是在NComputing 终端上也能关机/重启/睡眠了,所以建议仅添加管理员用户。
*** 作方法:
依次打开控制面板——管理工具——本地安全策略,或者在运行中输入 secpolmsc
依次展开本地策略——用户权限分配,在右侧找到“关闭系统”选项,并双击打开
将需要关机/重启/睡眠的用户加入到其中,单击确定
注销当前用户然后使用刚才添加的用户进行登录,然后就能看到相关的选项了。
第2章 优化Windows 7 *** 作系统
21 创建用户(工作组环境)
这里创建的用户就是指Windows系统的用户,鼠标右击桌面上的“计算机”选择管理
d出计算机管理窗口,展开左侧本地用户和组,右击用户选择新用户;然后输入用户名和密码,勾选下图中的两个选项
用户创建完成后,单击左侧的组选项,在右侧双击Remote Desktop Users组
将之前添加的用户加入到该组中
22 更改电源模式
默认情况下,Windows 7系统在空闲一段时间后,会自动启用休眠模式,对电脑来说这项功能很实用,可以达到节能的目的。但对于云终端来说,就无法连接到该主机了,所以要更改电源模式中的一些选项。依次打开控制面板——电源选项,选择“平衡”,单击更改计划设置,继续单击更改高级电源设置,把选项更改为下图所示(设置数值为0就代表从不):
23 更改登录方式
默认情况下,云终端登录到Windows 7系统后,登录界面是显示所有用户,如下图所示:
中呈现的用户数还是较少的情况,如果用户较多,用户列表会占满整个屏幕。那么如何设置才能回到经典的登录界面呢?下图为经典登录界面:
1、 在vSpace主机上用管理员用户登录,单击开始菜单——运行,输入secpolmsc 单击确定,如下图所示:
2、 依次展开“计算机设置>windows设置>安全设置>本地策略>安全选项,将”交互式登陆:不显示最后的登陆名”设置为“已启用”,单击确定生效。然后云终端注销重新登录,就会变成经典的登录界面。
24 启用Kiosk mode(重要)
默认win 7系统下不支持开机启动某程序。(注:XP/2003/2008 R2无此问题。)
Win 7启用Kiosk mode:
单击开始菜单——运行,输入regedit,依次展开
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server
新建DWORD键值HonorLegacySettings
将数值设置为1
25 AppLocker应用程序控制策略
AppLocker即“应用程序控制策略”,是Windows 7系统中新增加的一项安全功能。
方便高效,例如您可以轻松配置一个程序高于其某个版本都能运行,对于IT人员来说,这可以节省大量的策略维护时间。利用AppLocker管理员可以非常方便地进行配置,以实现用户可在计算机上可运行哪些程序、安装哪些文件、运行哪些脚本。由于AppLocker是基于组策略管理和配置的,因此我们可以非常方便地将其部署到整个网络环境中,可谓一劳永逸。还可以通过公司名来限制某个公司的产品运行,比如限制tencent公司的应用程序,那么qq,qqgame等等,都不能够被运行。
如何运行Applocker
执行“开始”→ “运行”,输入gpeditmsc打开组策略编辑器。在左侧的窗格中依次定位到“计算机配置” →“Windows 设置”→“安全设置”→“应用程序控制”,可以看到AppLocker组策略配置项。
AppLocker包含三部份功能:
1、可执行程序控制;
2、安装程序控制;
3、脚本控制。
在XP下使用过软件限制策略的部份朋友,也许会对此望而生畏,不过其实AppLocker是很容易使用的。
Applocker使用方法
这第一步非常重要,它决定了你的AppLocker是否能生效,计算机上右键→管理→服务,找到Application Identity服务,设为自动启动;
执行“开始”→ “运行”,输入gpeditmsc打开组策略编辑器。在左侧的窗格中依次定位到“计算机配置” →“Windows 设置”→“安全设置”→“应用程序控制”,可以看到AppLocker组策略配置项。
在“可执行程序规则”、“安装程序规则”、“脚本规则”上分别右键,创建默认规则,即可。
大部份人的程序都不装在C:\ProgramFiles\下,怎么办?在“可执行程序规则”、“脚本规则”(安装程序规则保持默认即可)分别右键→新建规则,选择允许或拒绝,用户保持默认的Everyone(即任意用户)→下一步,路径处浏览到你的程序或目录(最好是目录,只需一条规则就搞定,比如d:\ProgramFiles\)→创建。
第一次使用AppLocker,设置完以上后,必须重启机器(注销不行),才能使策略生效。
Applocker默认规则的含义
任何用户均可以运行c:\windows\及C:\Program Files\(如果是64位系统,则包含C:\Program Files(86)\)下所有可执行文件及脚本; 提权后的管理员可以运行任何位置的程序。
注:在此默认规则下,你在非c:\windows\及C:\Program Files\位置,双击任意程序,程序无法运行,只能右键以管理员身份运行。
大部份人的程序都不装在C:\ProgramFiles\下,怎么办?在“可执行程序规则”、“脚本规则”(安装程序规则保持默认即可)分别右键→新建规则,选择允许或拒绝,用户保持默认的Everyone(即任意用户)→下一步,路径处浏览到你的程序或目录(最好是目录,只需一条规则就搞定,比如d:\ProgramFiles\)→创建。
第一次使用AppLocker,设置完以上后,必须重启机器(注销不行),才能使策略生效。
大功告成,现在用IE上任意挂马网站,双击任意病毒吧,只要不要把病毒放在以上所允许过的路径就可以。
疑问1:把木马复制自已到系统目录?没有可能。在UAC开启的状态下,当前用户及其所运行的程序,不能读取HIPS中所谓的AD行为中的底层磁盘,不能除USER外的注册表项,不可写除USER目录外的系统盘,可以说,UAC就是一个规则严密的HIPS。
疑问2:我有一些不常用的绿色软件比如注册机,MD5验证程序等,不是放在程序安装目录,我也没有在AppLocker中创建过允许规则,那我想用它时会不会很麻烦?答案是:一点也不麻烦,右键以管理员运行就可以了。
例如需要限制孩子运行某一款游戏,就可以通过AppLocker创建规则,阻止游戏的运行。如果游戏不需要安装,那么利用“路径”来判断,显然就无法避免出现孩子将游戏移动到其他目录就可以运行的问题,不过没关系,只要创建“文件哈希”类型的规则即可。这样不论游戏移动到什么位置,规则只要发现文件哈希是一样的值,就会毫不留情地阻止其运行。
26 启用Clear Type字体
描述:登录到Windows 7或2008 R2系统,感觉字体很不舒服,毛刺感很强。
答:这是因为默认vSpace 8(旧版本)不启用Clear Type字体。在NComputing云终端启用Clear Type字体,注销后不会记住该选择,每次都要重新更改一次。这时需要做如下设置:
1、在主机端打开vSpace管理控制台,展开左侧“Ncomputing vSpace”,单击System Settings。在右侧找到“Advanced”并单击
2、将下图中的“Font smoothing”更改为“Yes”;单击“Create Profile”
3、以下图为例,在“Enter profile name:”框中输入font,单击“Create Profile”
4、将下图框中的三个选项全都更改为“font”。NComputing端注销重新登录,默认就是Clear Type字体。
27 安装失败,您需要管理员权限才能安装此软件。
在某些情况下,尝试在Windows 7或Windows 8上安装vSpace软件时,您将收到错误消息: “You need administrative rights to install this software Installation Failed。“即使以Domain Admin身份登录也会发生这种情况,您必须是本地系统管理员才能安装vSpace。
以下步骤允许您通过命令行安装。(在Windows 7或Windows 8上安装:)
您必须具有将vSpace Server安装到Windows 7或Windows 8的管理权限。但是,与Windows Server 2008 R2不同,Windows 7和8中默认情况下不启用实际的“管理员”帐户。因此,即使您可能已记录-in作为Administrators组成员的用户,您仍然没有足够的“管理权限”来安装vSpace Server,并且MSI安装程序将生成一条错误消息:“You need administrative rights to install this software Installation Failed。”
要检查哪个用户帐户是vSpace Server安装的正确用户帐户,请打开命令提示符并调用以下命令:
wmic useraccount get name,sid,status
Name SID Status
Admin S-1-5-21-3686465141-1345607283-3162306831-500 OK
Guest S-1-5-21-3686465141-1345607283-3162306831-501 Degraded
HomeGroupUser$ S-1-5-21-3686465141-1345607283-3162306831-1003 OK
John S-1-5-21-3686465141-1345607283-3162306831-1002 OK
Paul S-1-5-21-3686465141-1345607283-3162306831-1005 OK
对于vSpace Server安装,必须选择安全标识符(SID)以-500结尾的帐户(上例中的“Admin”帐户)。该帐户无法锁定(降级)。如有必要,解锁帐户并为其设置密码。要为选定的管理用户启动“管理命令提示符”,请调用以下命令(必须在提示时输入管理用户的密码):
runas / user:Admin cmdexe
要确保已为正确的用户启动“管理命令提示符”,请调用此命令:
msiexec / i install-filenamemsi
您的安装现在应该没有问题。
第3章 优化Windows 2012 *** 作系统
31 如何在Windows 2012中禁用锁屏
企业在请其他原厂工程师远程或者当场解决系统软件问题的时候,可能会因为Windows默认的屏幕超时锁屏设置所困扰。因为在工程师排查问题时候会遇到因为某些原因一段时间没 *** 作电脑,但是再回来时候发现需要请IT帮忙重新输入用户名和密码登录,每次遇到超时都请IT帮忙输入一遍比较麻烦。但是因为用户名和密码是公司管理使用的,还不能直接告诉给工程师,这种情况下能够想到的方法是Disable lock timeout功能。那要如何设置呢?
下面我们就以Windows2012为例,介绍下具体的设置方法:
1)登录Windows2012,点击开始菜单的运行,输入regedit打开注册表;
2)在注册表中找到路径:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Power\PowerSettings\7516b95f-f776-4464-8c53-06167f40cc99\8EC4B3A5-6868-48c2-BE75-4F3044BE88A7并点击;
3)在右边列表中选择”Attributes”,右键修改value为”2″;
4)到控制面板-> 电源选项-> 更改计划设置-> 更改高级电源设置,在d出的电源选项窗口中选择高性能(活动),并找到显示->控制台锁定显示关闭超时选项,修改设置(分钟)选项为0,点击应用之后再单击确定保存设置。
注:修改为”0″是将显示器设置为从不关闭在锁屏状态。
5)另外需要注意终端用户的屏保设定,最好将其关闭
设置完成
32 删除事件查看器中的NComputing项目
答:开始菜单——运行,输入regedit,打开注册表查看器。依次展开以下选项HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog子项,在Eventlog子项下找到Ncomputing项并右击选择删除。如图所示
33 为Server *** 作系统添加桌面体验和音视频体验
在添加角色和功能向导里,可以为Server 2008 R2/Server 2012/Server 2016 *** 作系统添加桌面体验和优质Windows音频视频体验,桌面体验功能可以像Windows 7系统那样选择主题和设置;而Windows音频和视频体验就是向系统中添加Windows Media Player视频播放器。
原文地址: 网页链接
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)