Windows網(wǎng)絡(luò)守門人UserLock教程：如何在使用VDI的環(huán)境中安裝UserLock

UserLock是您的Windows網(wǎng)絡(luò)守門人，它可以輕松實(shí)現(xiàn)有效的Windows和Active Directory網(wǎng)絡(luò)用戶訪問控制策略，并嚴(yán)格執(zhí)行。

最新版UserLock免費(fèi)下載

虛擬桌面基礎(chǔ)結(jié)構(gòu)（VDI）包括創(chuàng)建模板（映像）工作站。用戶登錄時(shí)，將創(chuàng)建并使用此模板的實(shí)例。Microsoft，Citrix，VMWare…是VDI提供程序的示例。為了在使用VDI的環(huán)境中安裝UserLock，必須將UserLock Desktop Agent安裝在模板上并進(jìn)行正確配置。

如何將UserLock Desktop Agent部署到VDI模板
VDI計(jì)算機(jī)上的會(huì)話的管理方式與物理計(jì)算機(jī)上的會(huì)話相同。要使用UserLock配置VDI計(jì)算機(jī)，必須在VDI模板中配置桌面代理。最簡單的方法是：

• 啟動(dòng)您的VDI模板。
• 確保VDI模板與以下UserLock要求兼容：
  
• 必須啟用并啟動(dòng)Remote Registry（遠(yuǎn)程注冊表）服務(wù)。
• 必須在UserLock服務(wù)器和計(jì)算機(jī)之間同時(shí)對ICMP（ping）協(xié)議進(jìn)行雙向授權(quán)。
• 必須在UserLock服務(wù)器和計(jì)算機(jī)之間雙向授權(quán)Microsoft File and Printer Sharing（Microsoft文件和打印機(jī)共享）協(xié)議（SMB TCP 445）。

• 登錄UserLock服務(wù)器。
  
• 運(yùn)行用戶鎖控制臺。
• 在VDI模板上部署桌面代理。這將部署代理文件，并設(shè)置VDI模板以連接到UserLock服務(wù)器（主要和可選的備份）。
• 如果VDI模板未在Agent distribution（代理分發(fā)）中列出； 表示它不在受UserLock保護(hù)的網(wǎng)絡(luò)區(qū)域中，則可以手動(dòng)安裝Desktop Agent，如果它位于已定義的受保護(hù)區(qū)域中，最多等待5分鐘以更新受保護(hù)計(jì)算機(jī)的列表。
• 添加一個(gè)受保護(hù)的帳戶，選擇一個(gè)測試用戶帳戶，例如UserLockTestUser。
• 在常規(guī)選項(xiàng)卡中啟用歡迎消息。
• 以UserLockTestUser身份登錄VDI模板。
• 檢查登錄時(shí)是否顯示歡迎消息。
• 如果不是這種情況，請從頭開始重新啟動(dòng)該過程。（重要提示：如果不從頭開始重新啟動(dòng)該過程，則代理文件將存儲登錄事件，并將繼續(xù)嘗試通知UserLock服務(wù)，并且此事件將存儲在以后的模板中）。
• 檢查該會(huì)話是否顯示在UserLock控制臺/用戶會(huì)話中。
• 注銷VDI模板
• 檢查該會(huì)話是否不再顯示在UserLock控制臺/用戶會(huì)話中。
• 如果不是這種情況，請從頭開始重新啟動(dòng)該過程（重要提示：如果不從頭開始重新啟動(dòng)該過程，則代理文件將存儲登錄事件，并將繼續(xù)嘗試通知UserLock服務(wù)，并且將存儲此事件。在未來的模板上）。
• 創(chuàng)建一個(gè)新的VDI模板，該模板現(xiàn)在為UserLock Ready。

如何配置UserLock以將VDI會(huì)話視為終端會(huì)話類型
有關(guān)VDI會(huì)話的高級說明：默認(rèn)情況下，VDI會(huì)話將被視為工作站會(huì)話。如果希望UserLock將它們視為終端會(huì)話，則只需運(yùn)行UserLock控制臺，按F7鍵并將VdiMode屬性設(shè)置為true，然后單擊確定進(jìn)行驗(yàn)證：

注意：此設(shè)置不適用于受限版本的VMWare。