中枢dnf安全模式多久会自动消除

IntelUnite解决方案版本4.
0部署指南修订版1.
2IntelUnite解决方案部署指南2法律声明和版权此处提供的所有信息可随时改变而毋需通知.
如欲获得英特尔最新的产品规格和发展蓝图,请联系您的英特尔代表.

英特尔技术特性和优势取决于系统配置,并可能需要支持的硬件、软件或服务激活.
性能会因系统配置的不同而有所差异.
没有任何计算机系统能保证绝对安全.
请咨询您的系统制造商或零售商,也可登录intel.
cn获取更多信息.
您不得使用或方便他人使用本文档对此处描述的相关英特尔产品作任何侵权或其他法律分析.
您同意就此后起草的任何专利权利(包括此处披露的主题)授予英特尔非排他性的免版税许可.
本文档未(明示、暗示、以禁止反言或以其他方式)授予任何知识产权许可.

所述产品可能包含设计缺陷或错误(即勘误表),这可能会使产品与已发布的技术规格有所偏差.
英特尔提供最新确定的勘误表备索.

英特尔不承诺任何明示或默示的担保,包括但不限于对适销性、特定用途适用性和非侵害性的默示担保,以及由履约习惯、交易习惯和贸易惯例引起的任何担保.
英特尔并不控制或审核本文档引用的第三方基准数据或网站.
您应访问引用的网站,确认参考资料准确无误.

英特尔、英特尔标志、IntelUnite、英特尔酷睿和英特尔博锐是英特尔公司或其子公司在美国和/或其他国家(地区)的商标.

*文中涉及的其他名称和商标属于各自所有者的资产.
2018英特尔公司.
保留所有权利.
IntelUnite解决方案部署指南3目录1简介.
91.
1受众.
91.
2IntelUnite解决方案术语和定义.
92IntelUnite解决方案要求.
102.
1企业服务器要求.
102.
2显示中枢要求.
102.
3客户端要求.
112.
4IT注意事项和网络要求.
112.
5移动客户端设备.
113部署概述.
123.
1部署资源.
124企业服务器安装.
134.
1企业服务器概述.
134.
2企业服务器预安装.
134.
2.
1SQLServer.
134.
2.
1.
1Microsoft*SQLServer安装.
134.
2.
1.
2MySQL服务器安装.
144.
2.
2验证.
NETFramework4.
5.
2安装.
144.
2.
3启用IIS.
144.
2.
3.
1WindowsServer*2012.
154.
2.
3.
2WindowsServer*2016.
154.
2.
4安装URLRewrite.
164.
2.
4.
1URLRewrite安装-方法1.
164.
2.
4.
2URLRewrite安装-方法2.
164.
3企业服务器安装.
164.
3.
1使用MSI安装企业服务器.
164.
3.
2验证是否为IntelUnite解决方案成功创建了数据库(可选)174.
3.
3使用命令行安装企业服务器.
184.
3.
3.
1企业服务器命令行安装参数.
184.
4为管理员门户网站配置IIS(快速入门)194.
4.
1获取证书.
194.
4.
1.
1选项1:从公共可信根证书颁发机构获取证书.
194.
4.
1.
2选项2:创建自签名Web服务器证书.
194.
4.
2安装Web服务器证书和配置Web服务器绑定.
204.
4.
2.
1打开IIS管理器.
204.
4.
2.
2展开服务器名称.
204.
4.
2.
3删除端口80绑定.
214.
4.
3配置IISSMTP电子邮件设置.
214.
4.
4针对管理员门户使用ActiveDirectory配置IIS(可选)214.
4.
4.
1配置IIS以进行ActiveDirectory访问.
224.
5DNSTXT记录.
234.
5.
1DNS层次结构和正确放置DNSTXT记录.
234.
5.
2创建DNSTXT记录.
234.
5.
3禁用DNSTXT记录的使用.
24IntelUnite解决方案部署指南44.
6为IntelUnite解决方案配置企业服务器.
244.
6.
1登录管理员门户.
244.
6.
2设置隐私政策.
244.
6.
3将显示中枢和客户端软件包文件上传到管理员门户.
254.
6.
4批准软件包以进行部署.
264.
6.
5创建显示中枢配置.
264.
6.
6创建客户端配置.
264.
6.
7将配置分配给显示中枢.
274.
6.
8将配置分配给客户端组.
274.
7企业服务器软件卸载.
274.
7.
1企业服务器命令行卸载.
284.
7.
1.
1企业服务器命令行卸载参数.
285显示中枢安装.
295.
1显示中枢预安装.
295.
1.
1使用自签名证书.
295.
1.
1.
1在Windows*客户端上导入证书.
295.
1.
2证书验证.
305.
2建议的显示中枢系统设置.
305.
3显示中枢软件安装.
315.
3.
1文件共享应用程序安装(可选)315.
3.
2显示中枢软件命令行安装(可选)315.
3.
2.
1显示中枢安装参数.
315.
4显示中枢隐私.
325.
5显示中枢配对325.
5.
1显示中枢配置.
325.
5.
1.
1DNSTXT记录.
325.
5.
1.
2网址.
325.
5.
2显示中枢配对方法.
325.
5.
2.
1自动配对.
335.
5.
2.
2使用管理员门户手动配对.
335.
6显示中枢软件卸载.
335.
6.
1显示中枢软件命令行卸载(可选)345.
6.
1.
1显示中枢软件命令行卸载参数.
345.
7显示中枢安全性.
346客户端安装.
356.
1客户端预安装.
356.
1.
1使用自签名证书.
356.
1.
1.
1导出证书.
356.
1.
1.
2在Windows*客户端上导入证书.
366.
1.
1.
3在Mac*客户端上导入证书.
366.
1.
1.
4在Linux*客户端上导入证书.
366.
1.
1.
5在ChromeOS*客户端上导入证书.
376.
1.
1.
6在iOS*客户端上导入证书.
376.
1.
1.
7在Android*客户端上导入证书.
376.
1.
2证书验证.
376.
2客户端下载.
386.
3客户端安装.
386.
3.
1安装Windows*客户端.
386.
3.
1.
1Windows*客户端命令行安装(可选)386.
3.
2安装MacOS客户端.
39IntelUnite解决方案部署指南56.
3.
3安装iOS*客户端.
396.
3.
4安装Android*客户端.
406.
3.
5安装ChromeOS*客户端.
406.
3.
6安装Linux*OS客户端.
406.
4客户端注册.
416.
4.
1客户端预注册配置.
416.
4.
1.
1DNSTXT记录(Windows*、macOS*、Linux*、Android和iOS)416.
4.
1.
2URL(Windows、macOS、Linux和iOS)416.
4.
1.
3客户端设置(ChromeOS*416.
4.
1.
4Google*管理控制台(ChromeOS*426.
4.
1.
5确认OrganizationID、OrganizationName和ServerURL.
426.
4.
2客户端注册方法.
426.
4.
2.
1方法1–自动配对模式.
426.
4.
2.
2方法2–传统配对模式(无电子邮件确认)436.
4.
2.
3方法3–增强型配对模式(电子邮件确认)436.
4.
3多个组织支持.
446.
5客户端软件卸载.
446.
5.
1Windows*446.
5.
1.
1客户端软件命令行卸载(可选)446.
5.
1.
2客户端软件命令行卸载参数.
456.
5.
2Linux*457管理员门户指南.
467.
1管理员门户登录页面.
467.
1.
1访问管理员门户.
467.
1.
1.
1ActiveDirectory用户.
467.
1.
2重置用户密码.
467.
1.
3快速操作链接.
467.
2管理员门户.
477.
2.
1退出.
477.
2.
2查看和编辑用户个人信息.
477.
2.
3更改显示语言.
477.
2.
4管理员门户关于链接.
487.
3管理员门户–设备管理菜单.
487.
3.
1设备管理-页面.
487.
3.
1.
1显示中枢和客户端页面.
497.
3.
1.
2配置页面.
547.
3.
1.
3功能/应用程序页面.
557.
3.
1.
4保留PIN页面.
567.
3.
1.
5自定义元数据页面.
577.
3.
1.
6配置设备页面.
577.
3.
1.
7自动配对管理页面.
587.
3.
2设备管理–快速操作.
587.
3.
2.
1配对显示中枢.
587.
3.
2.
2自动配对.
587.
3.
2.
3上传软件包.
587.
3.
2.
4创建会议.
597.
4管理员门户-"服务器管理"菜单.
597.
4.
1遥测页面.
597.
4.
1.
1重置数据.
607.
4.
1.
2刷新数据.
607.
4.
1.
3导出数据.
60IntelUnite解决方案部署指南67.
4.
2日志页面.
607.
4.
3服务器属性页面.
607.
5管理员门户-"用户管理"菜单.
627.
5.
1用户页面.
627.
5.
1.
1添加用户.
627.
5.
1.
2编辑用户属性.
637.
5.
1.
3用户操作.
637.
5.
2主持人页面.
637.
5.
2.
1添加主持人.
647.
5.
2.
2删除主持人.
647.
5.
2.
3发送标记.
647.
5.
2.
4有人主持会话.
647.
5.
3角色页面.
647.
5.
3.
1创建新角色.
688警报和监控.
709安全控制.
719.
1最低安全标准(MSS)719.
2机器保护.
719.
3其他安全控制.
7110维护.
72附录A.
GoogleAdmin*配置指南.
73附录B.
错误代码.
76附录C.
故障诊断.
81附录D.
安全检查清单.
82附录E.
从3.
x环境过渡时的注意事项.
83附录F.
备份和还原IntelUnite解决方案4.
0的PIN服务器.
84附录G.
负载平衡配置选项.
85IntelUnite解决方案部署指南7表目录每个操作系统的客户端预注册配置支持.
41IntelUnite解决方案显示中枢属性.
50文件共享模块属性.
52远程查看模块(显示中枢)属性.
52屏幕共享模块(显示中枢)属性.
52IntelUnite客户端版本属性53屏幕共享模块(客户端)属性.
54日志严重性级别.
60服务器属性.
61内置角色权限.
65设备管理权限.
65设备配对管理权限.
66角色管理权限.
66用户管理权限.
67服务器管理权限.
67主持人管理权限.
68IntelUnite解决方案部署指南8图目录图4.
5.
1:DNSTXT记录放置示例.
23图附录G1:已进行负载平衡的配置.
85IntelUnite解决方案部署指南91简介IntelUnite解决方案为旨在简化协作的安全互联会议室提供技术支持.
它旨在快速轻松地连接参与会议的每个人.
IntelUnite解决方案现在是当今市面中一个简单、即时协作的解决方案,并为未来的其他功能和创新奠定了基础.
本文档可用于安装IntelUnite软件、了解有关该应用程序功能的更多信息以及帮助进行故障诊断.
本文档有下列语言版本,并可从IntelUnite解决方案支持网站下载:英语、法语、德语、西班牙语、意大利语、巴西葡萄牙语、韩语、日语、繁体中文和简体中文.
1.
1受众本部署指南的重心是使用户能够开始使用并熟悉IntelUnite应用程序及其功能.
本指南的目标受众是企业公司环境中的IT专业人员,以及部署IntelUnite解决方案所涉及的其他人员.
1.
2IntelUnite解决方案术语和定义管理员门户-用于管理显示中枢和客户端配置的Web界面,并提供IntelUnite解决方案的配置设置.
应用程序-安装在显示中枢或客户端上的软件组件,可扩展IntelUnite解决方案的功能.
客户端-连接到显示中枢的设备(Windows*、MacOS*、iOS*、Android*、ChromeOS*或Linux*).
企业服务器(服务器)-Web服务器以及在该服务器上运行的PIN服务(其分配和解析PIN).
它提供下载页面以下载客户端,并提供管理员门户以进行配置.
FQDN-完全限定域名.
显示中枢-迷你外形PC、一体机、计算模块、计算卡和设备,它符合英特尔博锐技术的开放式可插拔规范,并连接到会议室中运行IntelUnite应用程序的显示屏.
IIS-即InternetInformationServices*(Internet信息服务),这是Microsoft*提供的一个Web服务器.
IntelUnite解决方案部署指南102IntelUnite解决方案要求2.
1企业服务器要求MicrosoftWindowsServer*2012R2或2016建议使用最新级别的补丁程序Microsoft*.
NETFramework4.
6.
1MicrosoftInternet信息服务*(IIS)要求:IIS7或IIS8启用SSL至少需要提供具有内部或公共可信根的基于SHA2的Web服务器证书所需的IIS功能:ASP.
NET4.
5WCF服务针对.
NET4.
5启用HTTP激活所需的IIS角色:通用HTTP功能默认文档IIS扩展:URL重写*2.
1(需要MicrosoftWeb平台安装程序*)根据MicrosoftInternet信息服务要求进行配置的SMTP电子邮件服务器SQL数据库(MicrosoftSQL*或MySQL*):为了获得来自供应商的全面SQL支持,请使用收费版本的MicrosoftSQL和MySQL.
使用免费版本(MicrosoftSQLExpressEdition和MySQLCommunityEdition)时,供应商提供有限的SQL支持.
MicrosoftSQLServer2012SP4、2014SP2、2016SP1或2017CU7以混合模式身份验证(SQLServer和Windows身份验证模式)运行的数据库服务器MySQL5.
7或更高版本4GBRAM32GB可用存储空间注释1:IntelUnite解决方案3.
xIIS组件、IntelUnite解决方案4.
0IIS组件和SQL数据库可共存在同一服务器上.
注释2:对于Web服务和数据库需要位于独立服务器上的环境,IIS组件和SQL数据库可安装在独立的服务器上.
2.
2显示中枢要求支持的平台,如IntelUnite解决方案概述网页所示MicrosoftWindows*7最新版本或10RS4、RS3、RS2(32位或64位)建议使用最新级别的补丁程序Microsoft.
NET4.
6.
1或更高版本4GBRAM有线或无线网络连接32GB可用存储空间IntelUnite解决方案部署指南112.
3客户端要求MicrosoftWindows*7SP1、8.
1或10(32位或64位)建议使用最新级别的补丁程序Microsoft.
NET4.
6.
1或更高版本MacOS*10.
12、10.
13或10.
14iOS*11或12Android*版本6(Marshmallow)、版本7(Nougat)或版本8(Oreo)ChromeOS*最新版本Linux*Fedora*27或28、RedHat*Enterprise7、Ubuntu*16LTS或18Non-LTS有线或无线网络连接2.
4IT注意事项和网络要求主要IT注意事项和网络要求包括下面各项:显示中枢和客户端安装应使用IT部门制定的程序进行管理.
为了确保可靠性,英特尔强烈建议显示中枢使用有线网络连接.
这可防止无线带宽饱和,尤其是在拥堵的区域中.
必须允许IntelUnite软件接受传入连接.
这可能要求您向显示中枢上安装的防火墙添加例外规则.
有关更多信息,请参阅IntelUnite解决方案的防火墙帮助指南.
对于帮助指南文档中未提到的其他防火墙供应商,请联系防火墙供应商,了解有关如何创建应用程序例外规则的特定详细信息.

在生产环境中,英特尔强烈建议使用完全限定域名(FQDN)并设置指向企业服务器的DNSTXT记录.
这将提供最简单的方法供显示中枢和客户端定位企业服务器.
作为一项安全升级,由于SHA-1使用寿命结束,IntelUnite应用程序只接受SHA-2或更高等级的证书.
因此,可能需要升级Web服务器上的证书.
在设置期间,请与组织的IT安全团队协作获取SHA-2证书.
2.
5移动客户端设备一些组织将移动客户端设备作为IntelUnite解决方案的一部分部署.
为了连接到IntelUnite解决方案,必须将所有客户端设备(包括iOS*和Android*设备)连接到公司网络或使用适当配置的VPN.
如果公司防火墙不允许连接,则未连接到公司网络的移动设备(例如个人笔记本电脑、平板电脑和手机)可能无法连接到IntelUnite应用程序会话.
启用移动客户端设备时,IT管理员应注意以下事项:如果IntelUnite应用程序用户正在使用个人移动设备,请要求他们已连入公司网络以便连接至IntelUnite,或者采用其他方法来允许此类连接.
确保运用必要的工具并实施政策来管理设备并保持网络安全.
针对用于工作的个人设备和移动设备实施移动设备管理政策.
根据要保护的数据的敏感度,定制安全功能以提供正确的保护.
定制程度取决于公司视为关键的数据以及公司希望应用保护的深度.
IntelUnite解决方案部署指南123部署概述IntelUnite解决方案包含四个组件:企业服务器、显示中枢、客户端和SMTP邮件服务器(或邮件中继):企业服务器是需要设置的第一个组件.
启动显示中枢和客户端应用程序时,它们会使用企业服务器交换连接信息以及接收完成注册所需的连接信息.
显示中枢是一款基于英特尔酷睿博锐处理器的微型PC,符合第2.
2节中所述的显示中枢要求.
显示中枢通常连接至会议室中的显示器或投影仪.
请查阅显示器或投影仪的用户手册,以了解如何将显示屏或投影仪正确连接到显示中枢的说明.
客户端是连接到显示中枢的系统,用于在会议中进行协作.
SMTP邮件服务器(或邮件中继)用于向用户发送客户端注册链接,以及向IT管理员发送警报消息.
3.
1部署资源完成安装需要以下资源:SQL数据库的管理权限企业服务器的管理权限显示中枢的管理权限能够从SMTP邮件服务器发送邮件要求可能还包括下列各项:IT安全管理员来发布SHA-2证书让IT安全管理员设置防火墙策略让IT安全管理员创建显示中枢和客户端用于定位企业服务器的DNSTXT记录(强烈推荐)使用有效的SMTP设置配置企业服务器IntelUnite解决方案部署指南134企业服务器安装4.
1企业服务器概述企业服务器安装程序包括数据库、PIN服务器、管理网络门户和客户端下载页面.
企业服务器由四个组件组成:Microsoft*SQL或MySQL数据库-维护IntelUnite解决方案基础设施的所有状态信息.
IISWeb服务-一项标准化的消息传递服务,它会与数据库、显示中枢、客户端和SMTP服务器进行通信.
管理门户网站-使管理员能够管理显示中枢和客户端、生成统计数据以及访问监控和警报功能.

客户端下载登录网页-包含IntelUnite客户端软件.
4.
2企业服务器预安装企业服务器预安装要求包括:第2.
1节介绍的软件要求.
其他安全注意事项(可选).
请参阅附录D.
安全检查清单.
4.
2.
1SQLServerSQL数据库是必需的,IntelUnite解决方案设计为与Microsoft*SQLServer或MySQL服务器配合使用.
SQLServer可以与IntelUnite解决方案服务器位于同一个系统上.
4.
2.
1.
1Microsoft*SQLServer安装可将企业服务器配置为与MSSQL2012版或更高版本搭配使用.
管理员可以安装新的专用SQLServer以运行"测试环境";但这不是强制要求.
IntelUnite应用程序会在现有数据库中创建它自己的数据库、数据表和索引,不会干扰其他数据表或现有数据.
以下步骤介绍了如何安装MSSQL2012:1.
运行SQLServer安装程序并打开SQLServer安装中心.
2.
在左侧窗格中,单击安装并选择全新SQLServer独立安装或向现有安装添加功能.
3.
输入产品密钥,接受许可条款并单击下一步.
4.
选择使用MicrosoftUpdate检查更新(推荐)以检查更新,并单击下一步.
5.
安装程序将查找产品更新并安装所需的更新.
若要继续,请单击下一步.
6.
在安装之前,安装程序将检查潜在故障以及是否满足要求.
若要继续,请单击下一步.

7.
选择SQLServer功能安装并单击下一步.
8.
在功能选择下面,选择数据库引擎服务和管理工具-完整,然后单击下一步.
9.
指定SQLServer的名称和实例ID并单击下一步.
10.
指定每个服务的服务帐户,然后单击下一步.
11.
选择混合模式身份验证(包括SQLServer和Windows*身份验证),指定SQLServer管理员,然后在每个屏幕上单击下一步,直到验证功能屏幕出现.
12.
确认要安装的功能,然后单击安装.
13.
安装完成后关闭此对话框.
IntelUnite解决方案部署指南144.
2.
1.
2MySQL服务器安装可将企业服务器配置为与MySQL2008R2版或更高版本搭配使用.
管理员可以安装新的专用MySQL服务器以运行"测试环境";但这不是强制要求.
IntelUnite应用程序会在现有数据库中创建它自己的数据库、数据表和索引,不会干扰其他数据表或现有数据.
MySQL5.
7和5.
8具有特定要求:MySQL5.
7需要MicrosoftVisualC++RedistributablePackagesforVisualStudio2013(MySQL5.
7)MySQL5.
8需要MicrosoftVisualC++RedistributablePackagesforVisualStudio2015(MySQL5.
8)以下步骤介绍如何安装MySQL5.
7和MySQL5.
8:1.
双击.
msi文件.
2.
单击Run按钮.
3.
此时可能会显示"用户帐户控制"对话框.
如果显示该对话框,请单击Yes以继续.
4.
在"许可协议"屏幕上,请选中复选框以接受许可证条目,然后单击Next.
5.
选择Custom,然后单击Next.
6.
在下一个屏幕上,展开MySQLServer,展开MySQLServer,然后选择MySQLServer5.
7.
22–X64(如果安装在64位操作系统上),或者选择MySQLServer5.
7.
22–X86(如果安装在32位操作系统上).
7.
单击绿色箭头以将产品添加至Products/FeaturestoBeInstalled,然后单击Next.
8.
单击Execute以安装MySQL.
9.
在安装之后,验证MySQLServer旁边有一个绿色勾号(指示成功安装),然后单击Next.
10.
再次单击Next.
11.
对于"组复制",选择StandaloneMySQLServer/ClassicMySQLReplication,然后单击Next.
12.
让TypeandNetworking默认设置保持不变,然后单击Next.
13.
对于AccountsandRoles,输入根帐户的密码,然后单击Next.
14.
让Windows*Service默认设置保持不变,然后单击Next.
15.
让PluginsandExtensions默认设置保持不变,然后单击Next.
16.
让AdvancedOptions默认设置保持不变,然后单击Next.
17.
对于ApplyConfiguration,单击Execute.
18.
依次单击Finish、Next、Finish.
4.
2.
2验证.
NETFramework4.
5.
2安装在面向IntelUnite解决方案服务器安装的系统上,验证是否已安装.
NETFramework4.
5.
2.
要完成此验证,请参阅Microsoft.
NetFramework4.
5.
2网站.
如果未安装.
NETFramework4.
5.
2,请安装.
NETFramework4.
5.
2;请参阅Microsoft.
NETFramework4.
5.
2下载网站.
4.
2.
3启用IIS在面向IntelUnite解决方案服务器安装的系统上,启用IIS.
下列各节介绍了在WindowsServer*2012和WindowsServer*2016上启用IIS的步骤.
IntelUnite解决方案部署指南154.
2.
3.
1WindowsServer*2012要在WindowsServer*2012上启用IIS,请执行以下操作:1.
打开服务器管理器,然后单击管理>添加角色和功能.
2.
在"添加角色和功能向导"中,单击下一步.
3.
在"管理"菜单下,选择添加角色和功能.
4.
选择基于角色或基于功能的安装,然后单击下一步.
5.
选择相应的服务器(默认选择local).
6.
选择Web服务器(IIS).
7.
在"添加Web服务器(IIS)所需的功能"对话框中,单击添加功能.
8.
单击下一步.
9.
在"功能"页面上,为IIS添加以下功能:.
NETFramework4.
5功能ASP.
NET4.
5WCF服务HTTP激活(在添加HTTP激活所需的功能对话框中单击添加功能)10.
单击下一步.
11.
在"Web服务器角色(IIS)"页面上,单击下一步.
12.
在"角色服务"页面上,单击下一步.
13.
在"确认安装选择"页面上,单击安装.
4.
2.
3.
2WindowsServer*2016要在WindowsServer*2016上启用IIS,请执行以下操作:1.
打开服务器管理器.
2.
在"管理"菜单上,选择添加角色和功能,然后单击下一步.
3.
在"安装类型"中,选择基于角色或基于功能安装,然后单击下一步.
4.
选择相应的服务器(默认选择local),然后单击下一步.
5.
选择Web服务器(IIS)所需的Web服务器(IIS)和添加功能,然后单击下一步.
6.
为IIS添加以下功能:.
NETFramework4.
6功能ASP.
NET4.
6Web服务器(IIS)Web服务器Windows进程激活服务配置API进程模型7.
单击添加功能以继续,并添加以下功能:.
NetFramework4.
6功能(已安装2项/共7项).
NETFramework4.
6ASP.
NET4.
6WCF服务(已安装1项/共5项)IntelUnite解决方案部署指南16HTTP激活*TCP端口共享(已安装)*注:选中HTTP激活复选框将打开一个对话框,其中选中了以下功能:Web服务器(IIS)Web服务器应用程序开发ASP.
NET4.
6ISAPI过滤器ISAPI扩展.
NETExtensibility4.
68.
单击添加功能以继续.
9.
接受"选择角色服务"页面上的默认功能,然后单击下一步.
10.
阅读在"Web服务器角色(IIS)"页面上提供的信息,然后单击下一步.
11.
单击下一步以继续.
12.
最后,在"确认安装选择"页面上,查看要安装的项目,然后单击安装.
4.
2.
4安装URLRewrite在面向IntelUnite解决方案服务器安装的系统上,安装URLRewrite.
有两种方法可用于安装URLRewrite,如下两节中所述.
4.
2.
4.
1URLRewrite安装-方法11.
从此链接下载并安装Web平台安装程序.
2.
启动Web平台安装程序.
3.
单击产品选项卡.
4.
搜索URLRewrite.
5.
从列表中选择URLRewrite2.
1,然后单击添加.
6.
单击安装.
7.
查看许可证,并接受它以开始安装.
8.
单击退出关闭Web平台安装程序.
4.
2.
4.
2URLRewrite安装-方法21.
从此链接直接下载URLRewrite安装程序.
2.
运行安装程序,然后按照向导操作.
4.
3企业服务器安装完成所有企业服务器预安装步骤后,就可以安装IntelUnite解决方案服务器软件了.
此过程必须在托管IIS环境的服务器上运行.
4.
3.
1使用MSI安装企业服务器以下步骤介绍了如何使用.
msi文件来安装企业服务器:IntelUnite解决方案部署指南171.
找到Intel_Unite_Server_vx.
x.
x.
x.
mui.
msi文件(已复制到本地存储或在网络存储上).
2.
在启动Intel_Unite_Server_vx.
x.
x.
x.
mui.
mui.
msi之后,选中我接受许可协议的条款框.
3.
单击下一步以继续.
4.
选择数据库类型-如果使用MicrosoftSQLServer,则选择选择SQL;如果使用MySQL,则选择选择MySQL.
5.
单击下一步以继续.
6.
在"服务器实例"窗口中,设置SQL数据库选项.
可用的选项为:数据库服务器连接详细信息部分:服务器名称默认值对于SQLServer为(local).
用主机名替换默认值或保留默认值.
如果使用的是MSSQL并且MSSQL安装在同一服务器上,请让服务器名称保留为(local).
如果使用MySQL和MySQL在同一服务器上,则主机名应为localhost而不是(local)如果选择了MSSQL,则数据库服务器身份验证的默认值为Windows身份验证.
如果首选SQL身份验证,请选择SQL身份验证,然后填写具有创建数据库和读/写访问权限的MSSQL帐户的登录ID和密码.
如果选择了MySQL,请在登录ID文本框中输入帐户名称,在密码文本框中输入帐户密码.
该帐户应具有创建数据库和读/写访问权限.
单击测试连接按钮以验证帐户信息.
"数据库服务器连接/设置详细信息"部分:创建密码,然后在服务帐户密码文本框中输入密码.
此密码适用于api_user,后者用于访问名为unite_server的数据库.
在确认密码文本框中重新键入密码.
注:此密码必须包含至少8个字符,至少一个大写字母、一个小写字母、一个数字和一个符号.
7.
单击下一步以配置安装路径.
默认安装路径是C:\ProgramFiles(x86)\Intel\IntelUnite\.
如果需要选择其它位置,请在文本框中输入新位置,或单击更改按钮以使用"更改目标文件夹"对话框来选择位置.
如果使用"更改目标文件夹"对话框,请浏览到该位置,然后单击确定.
8.
单击下一步.
9.
如果您正在使用负载平衡器,请转至下一节以完成配置.
如果您未在使用负载平衡器,请单击下一步以接受默认设置.
10.
在组织名称文本框中输入组织名称,然后在组织说明文本框中输入说明.
组织名称用于创建显示中枢组和客户端组.
11.
选择增强型配对模式或传统配对模式.
增强型配对模式-注册客户端设备时,此模式需要电子邮件确认.
传统配对模式-注册客户端设备时,此模式不需要电子邮件确认.
注:配对模式一旦设置便无法更改.
需要重新安装服务器才能更改配对模式.

12.
单击下一步.
13.
单击安装以开始安装.
安装过程完成后,将安装企业服务器.
4.
3.
2验证是否为IntelUnite解决方案成功创建了数据库(可选)要验证是否在MSSQL或MySQL上为IntelUnite解决方案成功创建了数据库,请使用以下过程之一:对于MSSQL,请打开SQLManagementStudio并连接到SQLServer.
在左侧窗格中展开数据库,并确保列出了unite_server.
IntelUnite解决方案部署指南18对于MySQL,在MySQL服务器上打开命令行窗口.
通过在命令提示符处键入以下命令来启动MySQL解释器:mysql-h-u=-p,其中是localhost,因为命令是从安装MySQL的计算机运行,是在安装服务器期间使用的用户名.
输入该用户的密码.
输入showdatabases;,并确保列出了unite_server数据库.
4.
3.
3使用命令行安装企业服务器企业服务器的IntelUnite应用程序安装程序支持命令行安装.
安装程序msi文件必须位于已知的位置,可以在本地系统上,也可以在网络共享上.
下面显示了用于安装的命令和参数,并且必须以管理员身份执行:msiexec/i"Installer_Path.
msi"/l*v"Log_Path"/qINSTALLFOLDER="Value"DBTYPE="[1|0]"DBHOSTNAME=ValueDBLOGONTYPE="[WinAccount|SqlAccount]"DBUSER=ValueDBPASSWORD=ValueDBLOGONPASSWORD=ValueDBLOGONPASSWORDCONF=ValueORGNAMEPROPERTY=ValueORGDESCPROPERTY="Value"PUBLISH_WEBAPI_HELP=ValuePAIRMODEPROPERTY="[0|1]"ADDLOCAL="Value"4.
3.
3.
1企业服务器命令行安装参数企业服务器安装参数区分大小写.
可通过分析日志文件来确定安装结果.
只有包含一个或多个空格的输入值才需要双引号.
如果您不太确定,请使用双引号将输入值括起.
在下面的列表中,大写的名称是受支持的属性.
可根据设置对它们进行组合.
括号内的值是预定义的选项(选择其中一个,不包括括号或管道字符).
/i-安装的开关.
"Installer_Path.
msi"-包含msi文件的文件名(例如,"c:\mydownloads\installer.
msi").
/l*v-用于生成日志文件的开关.
"Log_Path"-包含日志文件名的路径(例如,"c:\mylogs\serverinstallog.
txt").
/Q-无需用户干预的静默安装的开关.
INSTALLFOLDER=Value-指定要安装服务器应用程序的位置.
用完整路径替换Value,包括双引号(例如,"c:\myapps\uniteserver").
DBTYPE=[0|1]-用于指示将使用哪个数据库的开关.
值为0表示MySQL,值为1表示MSSQL.
DBHOSTNAME=Value-SQLServer的主机名.
用SQLServer的FQDN替换Value.
DBLOGONTYPE="[WinAccount|SqlAccount]"-指示用哪种登录类型来访问SQLServer的开关.
值为"WinAccount"表示使用Windows帐户,值为"SqlAccount"表示使用SQLServer帐户.
仅当DBTYPE=1时才需要此参数.
DBUSER=Value-用于登录SQL数据库以创建数据库表和创建服务帐户的帐户的用户名.
用数据库用户名替换Value.
DBPASSWORD=Value-用于登录SQL数据库以创建数据库表和创建服务帐户的帐户的密码.
用密码替换Value.
DBLOGONPASSWORD=Value-服务帐户的密码.
用密码替换Value.
DBLOGONPASSWORDCONF=Value-服务帐户的确认密码.
用密码替换Value.
此密码必须与DBLOGONPASSWORD相同.
ORGNAMEPROPERTY=Value-用于创建显示中枢组和客户端组的组织名称.
用组织名称替换Value.
ORGDESCPROPERTY="Value"-组织的详细说明.
用以双引号括住的说明替换Value.
PUBLISH_WEBAPI_HELP=[0|1]-用于安装帮助webapi的开关.
Value为1表示安装帮助webapi,Value为0表示不安装帮助webapi.
IntelUnite解决方案部署指南19PAIRMODEPROPERTY=[0|1]-用于设置配对模式的开关.
Value为1表示传统配对模式,Value为0表示增强型配对模式.
ADDLOCAL="Value"—要在此服务器上安装的服务器组件功能的列表.
将Value替换为服务器组件功能或服务器组件功能列表(用逗号分隔).
下面列出了服务器组件功能列表:DatabaseFeature—在此服务器上安装数据库.
WebApiFeature—在此服务器上安装WebAPI.
AdminPortalFeature—在此服务器上安装管理员门户.
TelemetryFeature—在此服务器上安装遥测服务.
MaintenanceFeature—在此服务器上安装维护服务.
ALL—在此服务器上安装上述所有功能.
4.
4为管理员门户网站配置IIS(快速入门)本节所介绍的基本配置,是设置管理员门户以与显示中枢和客户端注册配对(从而使客户端能够连接到显示中枢)所必需的.
请参阅第7节,以了解完整的管理员门户配置选项集.
4.
4.
1获取证书可将IntelUnite解决方案配置为使用从公共可信根证书颁发机构颁发的SHA-2证书或自签名证书.
4.
4.
1.
1选项1:从公共可信根证书颁发机构获取证书使用公共可信根或外部证书颁发机构允许IntelUnite客户端和显示中枢与企业服务器建立可靠、安全的连接.
在正常操作系统处理过程中,主要操作系统天生信任这些证书颁发机构.
此链接定义了创建证书签名请求和将请求提交给证书颁发机构的过程.
下面是证书颁发机构可提供SHA-2证书的几个示例:www.
godaddy.
comwww.
verisign.
com4.
4.
1.
2选项2:创建自签名Web服务器证书对于测试环境,使用自签名证书就可以了.
但是,在生产环境中尝试使用自签名证书可能会限制一些平台的连接.

并非所有平台都能够信任自签名证书,例如iOS和ChromeOS.
随着SHA-1证书使用寿命结束,最新版本的IntelUnite解决方案只接受SHA-2或更高等级的证书.
组织的IT部门应该确保所发布的受信任的Web服务器证书是SHA-2证书,且认证路径有效.
对于测试环境,可按如下所示创建自签名SHA2证书:1.
以管理员身份运行PowerShell.
2.
运行以下命令:New-SelfSignedCertificate-DnsName-CertStoreLocation"cert:\LocalMachine\My"以用来访问企业服务器的FQDN替换.
例如,mytestserver.
mycompany.
com.
3.
要以管理员身份运行MMC,请单击Windows*任务栏上的搜索图标,键入运行,按Enter或Return,然后键入mmc.
4.
在"控制台"窗口中,单击文件,然后选择添加或删除管理单元.
5.
选择证书,然后单击添加.
IntelUnite解决方案部署指南206.
选择计算机帐户.
7.
选择本地计算机.
8.
单击应用,然后单击确定.
9.
在左窗格中,单击展开证书(本地计算机),选择个人,然后选择证书.
10.
在中间窗格中,右键单击先前创建的证书,然后输入友好名称(在后面的步骤中要用到此名称).

11.
再次右键单击证书,然后单击复制.
12.
在左窗格中,单击受信任的根证书颁发机构.
13.
在中间窗格中,右键单击任意位置,然后单击粘贴.
14.
要关闭MMC,请单击文件,然后单击退出.
在退出时,可能会显示保存提示.
保存设置将支持在以后加载设置,包括证书管理单元.
如果未保存设置,则必须再次添加证书管理单元.

4.
4.
2安装Web服务器证书和配置Web服务器绑定本节介绍如何打开Internet信息服务(IIS)管理器、展开服务器名称以及删除端口绑定.
4.
4.
2.
1打开IIS管理器以下步骤介绍了如何打开IIS管理器;1.
在"开始"菜单上,依次单击所有程序、、运行.
2.
在"运行"文本框中,键入控制面板,然后单击确定.
3.
在"控制面板"窗口中,单击经典视图,然后双击管理工具.
4.
在"管理工具"窗口中,双击Internet信息服务(IIS).
4.
4.
2.
2展开服务器名称要展开服务器名称,请执行以下操作:1.
在左侧"连接"窗格中,展开站点,然后单击默认网站.
2.
在右侧"操作"窗格中,找到编辑站点,然后选择绑定.
3.
在"站点绑定"窗口中,单击添加.
4.
配置以下设置:类型:https(注意:不是http)IP地址:全部未分配端口:443主机名:(留空)SSL证书:(选择您在之前步骤中创建的证书)5.
单击确定.
6.
单击关闭.
请注意,IntelUnite应用程序的Web服务使用端口443与客户端和显示中枢通信.
IntelUnite解决方案部署指南214.
4.
2.
3删除端口80绑定以下步骤介绍了如何删除端口80绑定:1.
在左侧"连接"窗格中,找到"站点",然后选择默认网站.
2.
在右侧"操作"窗格中,找到"编辑站点",然后选择绑定.
3.
选择端口等于80的项目.
4.
单击删除按钮,然后单击关闭.
4.
4.
3配置IISSMTP电子邮件设置要配置IISSMTP电子邮件设置,请执行以下操作:1.
在左侧导航窗格中,找到站点,然后选择默认网站.
2.
双击SMTP电子邮件图标.
3.
在"SMTP电子邮件"页面上,在电子邮件地址文本框中键入发件人的电子邮件地址.

4.
选择向SMTP服务器发送电子邮件.
(这会立即发送电子邮件.
这需要用户拥有凭据的正常工作的SMTP服务器.
)5.
在"SMTP服务器"文本框中,键入SMTP服务器的唯一FQDN,或选中使用localhost复选框以将名称设置为LocalHost.
将名称设置为LocalHost意味着ASP.
NET使用本地计算机上的SMTP服务器.
这通常是默认的SMTP虚拟服务器.
6.
在"端口"文本框中,输入TCP端口.
端口25是SMTP标准TCP端口,也是默认设置.
如果所有服务器使用不同的IP地址,则多个虚拟服务器可以使用相同的TCP端口.
7.
在"身份验证设置"下,指定身份验证模式和凭据(如果您的SMTP服务器需要这些设置).
8.
如果将SMTP服务器设置为电子邮件中继,请找到身份验证设置,然后选择不需要.
9.
在"操作"窗格中,单击应用.
注:对于已启用SSL的第三方SMTP服务器,请将SMTP标记之间的enableSsl="true"添加到web.
config文件,如下面的示例中所示:示例:Web.
config-已启用SSL的SMTP4.
4.
4针对管理员门户使用ActiveDirectory配置IIS(可选)运行管理员门户的IntelUnite解决方案服务器可以使用ActiveDirectory来管理显示中枢设置和用户权限.
为此,需要以下配置:必须将企业服务器和显示中枢加入ActiveDirectory域.
IntelUnite解决方案部署指南22必须使用对包含显示中枢和/或用户对象的ActiveDirectory组具有"读取"权限的身份配置企业服务器的IIS设置.
默认情况下,IIS使用服务器的机器身份访问ActiveDirectory.
如果需要,可以更改用于访问ActiveDirectory的身份.
包含要与IntelUnite解决方案搭配使用的显示中枢和/或用户对象的ActiveDirectory组必须存在(或必须予以创建).
此外,还必须为企业服务器身份授予对组的读取权限,以便组企业服务器可以访问这些组.
创建和维护ActiveDirectory组不在本文档的涵盖范围内.
如果需要,请咨询组织的IT部门以获得帮助.
注:企业服务器访问ActiveDirectory所使用的ActiveDirectory身份应限制为"只读"以取得更高的安全性.
4.
4.
4.
1配置IIS以进行ActiveDirectory访问为企业服务器授予对ActiveDirectory显示中枢和用户组的读取权限后,需要使用所需的身份配置企业服务器的IIS.
1.
在企业服务器上打开Internet信息服务(IIS)管理器.
2.
在左侧导航窗格中,展开服务器名称,然后展开站点.
3.
选择默认网站.
4.
在中间窗格中,双击应用程序设置.
5.
在右侧"操作"窗格中,单击添加.
6.
添加以下应用程序设置:ActiveDirectoryServer名称:ActiveDirectoryServer值:输入域控制器的FQDN.
如果有多个域,请输入每个域控制器并以管道分隔.
可将端口号附加到FQDN(例如,DC1.
abc.
corp.
mycompany.
com|DC1.
xyz.
corp.
mycompany.
com:1234).
7.
单击无错.
8.
对以下每个条目重复步骤6和7:ActiveDirectoryGlobalCatalog名称:ActiveDirectoryGlobalCatalog值:输入服务器场(例如,corp.
mycompany.
com).
ActiveDirectoryServerUseSSL名称:ActiveDirectoryServerUseSSL值:如果使用SSL,则输入True.
如果不使用SSL,则输入False.
默认情况下,此值为False.
ActiveDirectoryGroupsCacheLifeSpan名称:ActiveDirectoryGroupsCacheLifeSpan值:输入组缓存刷新之间的小时数.
默认情况下,此值为24小时.
ActiveDirectoryServerUsername名称:ActiveDirectoryServerUsername值:输入对ActiveDirectory显示中枢和用户组具有读取权限的有效用户名.
ActiveDirectoryServerPassword名称:ActiveDirectoryServerPassword值:输入帐户的密码.
如果托管管理员门户的AD计算机帐户具有对ActiveDirectory组的读取访问权限,则不需要ActiveDirectoryServerUsername和ActiveDirectoryServerPassword值.
参考资料:有关在WindowsServer*2012上安装IIS的MicrosoftWindowsserver*库文章IntelUnite解决方案部署指南234.
5DNSTXT记录DNSTXT记录是用于提供IntelUnite解决方案所需信息的资源记录.
DNSTXT记录提供的特定信息是托管IntelUnite软件的WebAPI组件的服务器URL和组织ID.
4.
5.
1DNS层次结构和正确放置DNSTXT记录DNSTXT记录可简化IntelUnite解决方案PIN服务的自动发现.
DNSTXT记录放置必须与显示中枢和客户端的主要DNS后缀或父区域后缀匹配.
如果站点之间允许网络流量,则PIN服务可驻留在任何站点中.
下面的图和示例显示了DNSTXT记录的正确放置.
图4.
5.
1:DNSTXT记录放置示例此处放置服务所有网站的Example.
com的DNSTXT记录Example.
comSite1.
Example.
comSite3.
Example.
comSite2.
Example.
com网站1客户端的主要DNS后缀:Site1.
Example.
com网站2客户端的主要DNS后缀:Site2.
Example.
com网站3客户端的主要DNS后缀:Site3.
Example.
com此处放置服务Site1网站的Site1.
Example.
com的DNSTXT记录.
此处放置服务Site2网站的Site2.
Example.
com的DNSTXT记录.
此处放置服务Site3网站的Site3.
Example.
com的DNSTXT记录.
基于图的示例:选项1:DNSTXT记录在example.
com中创建,PIN服务驻留在Site1中.
任何站点中的客户端都可以自动发现该服务.
选项2:在example.
com的Site1、Site2和Site3中创建三个DNSTXT记录,PIN服务驻留在Site1中.
任何站点中的客户端都可以自动发现该服务.
4.
5.
2创建DNSTXT记录在自动查找企业服务器过程中,显示中枢或客户端可使用DNSTXT记录来定位企业服务器.
DNSTXT记录中的字符串不区分大小写.
要在Microsoft*Windows*中添加DNSTXT记录,请完成以下步骤:1.
在您的DNS服务器上,打开DNS管理器.
2.
在左窗格中,展开正向查找区域.
3.
右键单击包含用于IntelUnite解决方案的系统的区域.
对于包含多个前向查找区域的DNS设置,选择符合将与IntelUnite解决方案搭配使用的设备的主要DNS后缀的区域.
4.
选择其他新记录.
5.
在"选择资源记录类型"区域中,选择文本(TXT).
6.
单击创建记录.
7.
对于记录名称,输入uniteservice.
FQDN会自动填写.
8.
对于"文本"选项,输入SERVICEURL=https:///intelunite/api|ORGID=|OrgName=,其中是组织的GUID,是组织的名称.
OrgID随机生成,OrgName在安装IntelUnite解决方案期间设置.
这两个值都可以通过浏览到https:///intelunite/admin/landing来找到.
IntelUnite解决方案部署指南249.
单击确定以创建记录.
10.
单击完成以关闭"资源记录类型"窗口.
4.
5.
3禁用DNSTXT记录的使用可以禁用将DNSTXT记录用于自动发现,方法是将DWORD类型的注册表项DisableAutoDiscovery添加到以下注册表路径.
DWORD值1表示不将DNSTXT记录用于自动发现.
DWORD值为0表示将DNSTXT记录用于自动发现.
任何其他值都将导致将DNSTXT记录用于自动发现的默认行为.
如果该注册表项不存在,设备会将DNSTXT记录用于自动发现.
32位Windows显示中枢HKLM\SOFTWARE\Intel\IntelUnite\Hub客户端HKLM\SOFTWARE\Intel\IntelUnite\Client64位Windows显示中枢HKLM\SOFTWARE\{WOW6432Node}\Intel\IntelUnite\Hub客户端HKLM\SOFTWARE\{WOW6432Node}\Intel\IntelUnite\Client为自动发现禁用DNSTXT记录后,需要使用IntelUnite解决方案登录页面来提供DNSTXT记录提供的信息.
要访问登录页面,请浏览至以下URL:https:///intelunite/admin/landing.
在登录页面上,单击链接以使用所需值设置注册表项,然后在设备上打开IntelUnite应用程序.
4.
6为IntelUnite解决方案配置企业服务器本节介绍如何使用管理员门户为IntelUnite解决方案配置企业服务器.
4.
6.
1登录管理员门户以下步骤介绍了如何连接到管理员门户.
1.
打开Web浏览器.
InternetExplorer*可能不可用.
如果出现这种情况,英特尔建议使用Chrome*.
2.
转到https:///intelunite/admin.
3.
在"用户名"文本框中,输入admin.
4.
在"密码"文本框中,输入Admin@1.
第一次使用内置管理员帐户登录管理员门户时,管理员门户会提示更改管理员密码.
设置新密码,然后使用新密码登录管理员门户.
单击密码规则旁边的灰色圆圈中的i,查看有关密码要求的更多信息.
4.
6.
2设置隐私政策第一次登录管理员门户之后,一个对话框会显示可用的隐私政策.
选择这些选项之一以继续.

IntelUnite解决方案部署指南25可用的隐私政策包括:本地收集匿名数据并与英特尔共享-收集遥测数据并转发给英特尔.
本地收集匿名数据但不与英特尔共享-收集遥测数据并存储在管理员门户上,但是不转发给英特尔.
不收集-不收集遥测数据.
提示用户可能会与英特尔共享匿名数据-提示用户选择或不选择遥测数据收集并将遥测数据转发给英特尔.
4.
6.
3将显示中枢和客户端软件包文件上传到管理员门户软件包包含用于配置及扩展显示中枢和客户端功能的核心配置和功能/应用程序模块.
如果未将软件包上传到服务器,则不会配置显示中枢和客户端,并且它们将无法正常工作.
核心客户端和显示中枢软件包以及文件传输软件包均包括在IntelUnite解决方案安装程序ZIP文件中.
安装程序ZIP文件中包括以下软件包:Unite_Client_vXXX.
cab-客户端设备需要的核心模块.
Unite_ClientRemoteView_vXXX.
cab-允许客户端远程查看的模块.
Unite_ClientScreenSharing_vXXX.
cab-允许客户端共享的模块.
Unite_Hub_vXXX.
enabled.
cab-显示中枢设备需要的核心模块.
Unite_HubRemoteView_vXXX.
cab-允许显示中枢远程查看的模块.
Unite_HubScreenSharing_vXXX.
cab-允许显示中枢共享的模块.
Unite_FileTransfer_vXXX.
cab-允许在客户端之间传输文件的模块.
要获取其它应用程序软件包,请访问IntelUnite应用程序展示网站.
有关创建软件包的信息,请参阅IntelUnite解决方案4.
0SDK文档.
要上传软件包,请执行以下操作:1.
登录管理员门户.
2.
打开设备管理菜单,然后单击上传软件包.
3.
浏览到IntelUnite解决方案的安装文件并打开清单目录.
4.
选择Unite_Client_vXXX.
cab,然后单击打开.
此时应会短暂显示一条成功消息,以指示成功上传.

5.
再次单击上传软件包.
6.
浏览到IntelUnite解决方案的安装文件并打开清单目录.
7.
选择Unite_ClientRemoteView_vXXX.
cab,然后单击打开.
此时应会短暂显示一条成功消息,以指示成功上传.
8.
再次单击上传软件包.
9.
浏览到IntelUnite解决方案的安装文件并打开清单目录.
10.
选择Unite_ClientScreenSharing_vXXX.
cab,然后单击打开.
此时应会短暂显示一条成功消息,以指示成功上传.
11.
再次单击上传软件包.
12.
浏览到IntelUnite解决方案的安装文件并打开清单目录.
13.
选择Unite_Hub_vXXX.
_enabled.
cab,然后单击打开.
此时应会短暂显示一条成功消息,以指示成功上传.
14.
再次单击上传软件包.
15.
浏览到IntelUnite解决方案的安装文件并打开清单目录.
IntelUnite解决方案部署指南2616.
选择Unite_HubRemoteView_vXXX.
cab,然后单击打开.
此时应会短暂显示一条成功消息,以指示成功上传.
17.
再次单击上传软件包.
18.
浏览到IntelUnite解决方案的安装文件并打开清单目录.
19.
选择Unite_HubScreenSharing_vXXX.
cab,然后单击打开.
此时应会短暂显示一条成功消息,以指示成功上传.
20.
(第20–22步是可选的)如果需要文件传输功能,请再次单击上传软件包.
21.
浏览到IntelUnite解决方案的安装文件并打开清单目录.
22.
选择Unite_FileTransfer_vXXX.
cab,然后单击打开.
此时应会短暂显示一条成功消息,以指示成功上传.

4.
6.
4批准软件包以进行部署在软件包得到批准之前,不能分配软件包中的核心组件、应用程序和功能的配置.
显示中枢和客户端配置需要这些组件.
要批准软件包,请执行以下操作:1.
登录管理员门户.
2.
打开设备管理菜单,然后单击功能/应用程序.
3.
单击软件包审批选项卡.
4.
对于显示的每个软件包,单击批准按钮以批准软件包.
4.
6.
5创建显示中枢配置要创建显示中枢配置,请执行以下操作:1.
登录管理员门户.
2.
打开设备管理菜单,然后单击配置.
3.
单击创建配置按钮.
4.
在"配置名称"文本框中,输入配置的名称.
5.
打开IntelUnite软件版本菜单,选择IntelUnite解决方案显示中枢-x.
x.
x.
x,其中x.
x.
x.
x是发行版本号.
6.
要将功能或应用程序添加到配置,请单击与功能或应用程序关联且带蓝色背景()图标的白色加号.
7.
单击创建配置以保存新配置.
4.
6.
6创建客户端配置要创建客户端配置,请执行以下操作:1.
登录管理员门户.
2.
打开设备管理菜单,然后单击配置.
3.
单击创建配置按钮.
4.
单击客户端配置复选框.
5.
在"配置名称"文本框中,输入配置的名称.
6.
打开IntelUnite软件版本菜单,选择IntelUnite(R)客户端版本-x.
x.
x.
x,其中x.
x.
x.
x是发行版本号.
7.
要将功能或应用程序添加到配置,请单击与功能或应用程序关联且带蓝色背景()图标的白色加号.
8.
单击创建配置以按钮保存新配置.
IntelUnite解决方案部署指南274.
6.
7将配置分配给显示中枢要将配置分配给显示中枢,请执行以下操作:1.
登录管理员门户.
2.
打开设备管理菜单,然后单击显示中枢和客户端.
3.
单击显示中枢选项卡.
4.
单击名称包含在安装服务器期间使用的组织名称的组.
注:可以创建子组,并且可为子组分配配置.
将配置分配给子组时,展开子组并单击子组下面的组名称.
5.
打开选择操作菜单,然后选择分配配置.
6.
选择在前面的步骤中创建的显示中枢配置.
7.
单击分配.
注:要查看已定义的显示中枢配置,请打开设备管理菜单,然后单击配置.
要查看显示中枢配置列表,请单击显示中枢配置选项卡.
4.
6.
8将配置分配给客户端组要将配置分配给客户端,请执行以下操作:1.
登录管理员门户.
2.
打开设备管理菜单,然后单击显示中枢和客户端.
3.
单击客户端选项卡.
4.
单击名称包含在安装服务器期间使用的组织名称的组.
注:可以创建子组,并且可为子组分配配置.
将配置分配给子组时,展开子组并单击子组下面的组名称.

5.
打开选择操作菜单,然后选择分配配置.
6.
选择在前面的步骤中创建的客户端配置.
7.
单击分配.
注:要查看已定义的客户端配置,请打开设备管理菜单,然后单击配置.
要查看客户端配置列表,请单击客户端配置选项卡.
4.
7企业服务器软件卸载如果需要卸载服务器应用程序,则还需要删除unite_server数据库.
在卸载之前,请备份数据库.
1.
找到Intel_Unite_Server_vx.
x.
x.
x_x86.
mui.
msi文件(已复制到本地存储或在网络存储上).
2.
启动Intel_Unite_Server_vx.
x.
x.
x_x86.
mui.
msi安装程序.
3.
单击删除,然后单击下一步以卸载IntelUnite解决方案服务器应用程序.
4.
使用下列任一个过程删除SQL数据库:MicrosoftSQL-转至MicrosoftSQLServerManagementStudio,并手动删除unite_serverSQL数据库.
MySQL-在MySQL服务器上打开命令行窗口.
通过在命令提示符处键入以下命令来启动MySQL解释器:mysql-h-u=-p,其中是localhost,是在安装服务器期间使用的用户名.
输入密码.
键入dropdatabasesunite_server;以删除该数据库.
键入showdatabases;以验证已删除unite_server数据库.
IntelUnite解决方案部署指南284.
7.
1企业服务器命令行卸载企业服务器的IntelUnite应用程序安装程序支持命令行卸载.
安装程序msi文件必须位于已知的位置,可以在本地系统上,也可以在网络共享上.
用于卸载的以下命令和参数必须以管理员身份执行:msiexec/x"Installer_Path.
msi"/l*v"Log_Path"/q4.
7.
1.
1企业服务器命令行卸载参数卸载参数区分大小写.
可通过分析日志文件来确定卸载结果.
只有包含一个或多个空格的输入值才需要双引号.
如果您不太确定,请使用双引号将输入值括起.
/x-卸载的开关.
"Installer_Path.
msi"-msi文件的路径和文件名,包括双引号.
/l*v-生成日志文件(例如,"c:\mylogs\serveruninstallog.
txt")的开关.
"Log_Path"-包含日志文件名的路径,包括双引号(例如,"c:\mydownloads\installer.
msi").
/q-无需用户干预的静默安装的开关.
IntelUnite解决方案部署指南295显示中枢安装5.
1显示中枢预安装显示中枢需要能够找到企业服务器并与之配对.
IntelUnite应用程序需要显示中枢防火墙的豁免,才能与企业服务器通信.
默认情况下,IntelUnite应用程序使用的端口随机设置:但是,也可以通过管理员门户在显示中枢配置属性下设置.
此外,请完成以下验证:验证与服务器的网络连接:使用服务器的FQDN从显示中枢执行针对服务器的ping命令,并使用显示中枢的FQDN从服务器执行针对显示中枢的ping命令.
验证已经为IntelUnite解决方案服务创建DNSTXT记录(有关更多信息,请参阅第4.
5节).
验证显示中枢是否满足在第2.
2节中指定的最低软件和硬件要求.
5.
1.
1使用自签名证书如果服务器使用自签名证书,则需要将该证书导入到显示中枢的"证书存储"的"受信任的根"中.
为此,必须将证书从管理员门户导出,保存在本地,然后在显示中枢上导入.
本节介绍了如何在Windows*和Mac*客户端上导出、保存和导入自签名证书.
5.
1.
1.
1在Windows*客户端上导入证书要为Windows*客户端导入自签名证书,请执行以下操作:1.
导出证书:对于Chrome:a.
打开Chrome,并浏览到管理员门户(https:///intelunite/admin).
b.
右键单击地址栏中的红色小锁图标,然后单击证书.
c.
单击详细信息选项卡,然后单击复制到文件.
此时会打开"证书导出向导".

d.
在"证书导出向导"中,单击下一步以转到"导出文件格式"屏幕.
e.
选择DER编码的二进制X.
509(.
CER),然后单击下一步.
f.
单击浏览,然后使用描述性名称将文件保存到计算机.
g.
单击下一步,然后单击完成以关闭向导.
对于InternetExplorer:a.
打开InternetExplorer,并浏览到管理员门户(https:///intelunite/admin).
b.
单击地址栏中的红色小锁图标,然后单击查看证书.
c.
单击详细信息选项卡,然后单击复制到文件.
此时会打开"证书导出向导".

d.
在"证书导出向导"中,单击下一步以转到"导出文件格式"屏幕.
e.
选择DER编码的二进制X.
509(.
CER),然后单击下一步.
f.
单击浏览,然后使用描述性名称将文件保存到计算机.
g.
单击下一步,然后单击完成以关闭向导.
2.
导入证书.
对于Chrome:a.
打开Chrome设置,滚动到底部,然后单击高级.
a.
在"隐私与安全"下,单击管理证书.
b.
单击受信任的根证书颁发机构选项卡,然后单击导入按钮.
"证书导入向导"打开.

c.
在"证书导入向导"中,单击下一步转到"要导入的文件"屏幕.
IntelUnite解决方案部署指南30d.
单击浏览,选择先前保存的证书文件,然后单击下一步.
e.
选择将所有的证书都放入下列存储.
所选存储应为"受信任的根证书颁发机构".
如果不是,请单击浏览,然后选择它.
f.
单击下一步,然后单击完成.
g.
在安全警告中单击是.
对于InternetExplorer:a.
打开InternetExplorer的"Internet选项".
b.
单击内容选项卡.
c.
单击证书按钮.
d.
单击导入按钮以打开"证书导入向导",然后单击下一步.
e.
单击浏览,选择先前保存的证书文件,然后单击下一步.
f.
选择将所有的证书都放入下列存储.
所选存储应为"受信任的根证书颁发机构".
如果不是,请单击浏览,然后选择它.
g.
单击下一步,然后单击完成.
h.
在安全警告中单击是.
5.
1.
2证书验证在某些场景中,例如无法接入互联网,最好是禁用或限制证书验证.
要禁用证书验证,请将以下注册表项设置为REG_DWORD值1.
HKLM\SOFTWARE\Wow6432Node\Intel\IntelUnite\Hub\DisableCertificateChainValidation值含义:1=禁用证书链验证0=启用证书链验证(默认行为/也适用于不存在注册表项的情况)要确保将使用的SSL证书经验证,请将以下注册表项设置为REG_DWORD值1.
HKLM\SOFTWARE\Wow6432Node\Intel\IntelUnite\Hub\EnforceSslCrlCheck值含义:1=强制实施SSLCRL检查0=不强制实施SSLCRL检查(默认行为/也适用于不存在注册表项的情况)5.
2建议的显示中枢系统设置为确保提供最佳最终用户体验,显示中枢应配置为始终随时可用,并禁用系统警报或弹出信息.

建议的系统设置如下:Windows*使用执行IntelUnite应用程序的帐户自动登录.
屏幕保护程序已禁用.
系统设置为从不进入待机模式.
系统设置为从不注销.
显示屏设置为从不关闭.
抑制系统警报.
IntelUnite解决方案部署指南315.
3显示中枢软件安装以下步骤介绍了如何安装显示中枢软件:1.
找到Intel_Unite_Hub_vx.
x.
x.
x_x86.
mui.
msi文件(已复制到本地存储或在网络存储上).
2.
启动Intel_Unite_Hub_vx.
x.
x.
x_x86.
mui.
msi文件.
3.
单击下一步.
4.
通过选中我接受许可协议的条款框接受许可协议.
5.
单击下一步.
6.
默认安装路径是C:\ProgramFiles(x86)\Intel\IntelUnite\Hub,其中是显示中枢的版本号.
如果需要选择其它位置,请在文本框中输入新位置,或单击更改按钮以使用更改目标文件夹对话框来选择安装位置.
如果使用更改目标文件夹对话框,请浏览到安装位置,然后单击确定.

7.
单击下一步.
8.
单击安装以开始安装.
9.
安装完成后,让启动应用程序的复选框保持不选中,然后单击完成.
5.
3.
1文件共享应用程序安装(可选)以下可选步骤用于安装文件共享应用程序:1.
找到Intel_Unite_FileTransfer_x86.
mui.
msi并启动它.
2.
单击下一步.
3.
通过选中我接受许可协议的条款框接受许可协议.
4.
单击下一步.
5.
单击安装以安装该模块.
6.
单击完成.
5.
3.
2显示中枢软件命令行安装(可选)显示中枢的IntelUnite应用程序安装程序支持命令行安装.
安装程序msi文件必须位于已知的位置,可以在本地系统上,也可以在网络共享上.
用于显示中枢软件命令行安装的以下命令和参数必须以管理员身份执行:msiexec/i"Installer_Path.
msi"/l*v"Log_Path"/qHUBINSTALLFOLDER="Value"ORGID="Value"PINSERVERURI="Value"ORGNAME="Value"ACCEPTPRIVACYSTATEMENT="yes|no"REGISTRYMODE="HKCU|HKLM"OTP="Value"5.
3.
2.
1显示中枢安装参数显示中枢安装参数区分大小写.
可通过分析日志文件来确定安装结果.
只有包含一个或多个空格的输入值才需要双引号.
如果您不太确定,请使用双引号将输入值括起.
/i-安装的开关.
"Installer_Path.
msi"-msi文件的路径和文件名,包括双引号(例如,"c:\mydownloads\installer.
msi").
/l*v-用于生成日志文件的开关.
"Log_Path"-包括日志文件名的路径,包括双引号(例如"c:\mylogs\hubinstallog.
txt").
/q-无需用户干预的静默安装的开关.
IntelUnite解决方案部署指南32HUBINSTALLFOLDER="Value"-指定要安装显示中枢应用程序的位置,用完整路径替换Value,包括双引号(例如,"c:\myapps\unitehub").
ORGID="Value"-组织ID,用组织ID替换Value.
PINSERVERURI="Value"-PIN服务器URL,将Value替换为格式如下的PIN服务器URL:https:///intelunite/api.
ORGNAME="Value"-组织名称,用组织名称替换Value.
ACCEPTPRIVACYSTATEMENT="yes"-设置接受隐私声明复选框.
REGISTRYMODE="HKCU|HKLM"-存储客户端配置OTP="Value"-用于配对显示中枢的OTP标记,用从管理员门户获取的OTP标记替换Value.
5.
4显示中枢隐私在首次启动显示中枢应用程序时,如果隐私模式服务器属性设置为提示用户,则会显示隐私声明对话框,内容如下:"IntelUnite应用程序是否可以收集和发送匿名使用情况数据".
要继续,请单击是按钮.

5.
5显示中枢配对在可以使用显示中枢之前,必须与管理员门户配对.
在显示中枢配对过程中会配置显示中枢,这会设置OrganizationID、OrganizationName和ServerURL值.
5.
5.
1显示中枢配置OrganizationID、OrganizationName和ServerURL值可通过两种方法获取-DNSTXT记录和URL.
5.
5.
1.
1DNSTXT记录显示中枢第一次启动时,它会检查是否设置了OrganizationID、OrganizationName和ServerURL.
如果未设置这些值,则显示中枢会尝试通过查找DNSTXT记录来获取这些值.
显示中枢找到DNSTXT记录后,它会分析文本字符串以设置OrganizationID、OrganizationName和ServerURL.
5.
5.
1.
2网址在安装显示中枢期间,将会安装intelunite4的自定义URL协议处理程序.
此处理程序可使用URL作为自变量启动显示中枢应用程序,从而允许显示中枢分析URL以获取OrganizationID、OrganizationName和ServerURL.
要使用此处理程序,请在显示中枢上浏览到管理员门户登录页面(https:///intelunite/admin/landing),然后单击链接.
5.
5.
2显示中枢配对方法配对显示中枢可通过以下两种方法进行:方法1-自动配对方法2-通过管理员门户手动配对IntelUnite解决方案部署指南335.
5.
2.
1自动配对自动配对步骤在已设置OrganizationID、OrganizationName和ServerURL的显示中枢上适用.
如果未设置这些值,显示中枢将无法找到管理员门户以进行配对.
要使用自动配对,请执行以下操作:1.
登录管理员门户.
2.
打开设备管理菜单.
3.
在时长(小时)文本框中,输入标记的有效小时数.
4.
单击生成标记按钮以生成一次性配对标记.
5.
从显示中枢设备中,打开Web浏览器,然后浏览到URIintelunite4://localhost/pairotp=,其中是来自步骤4的值.
标记会保存到"自动配对管理"页面.
以后要访问标记,请登录管理员门户,打开设备管理菜单,然后选择自动配对管理.
"自动配对管理"页面会显示配对标记的列表,以及标记过期的日期和时间.

5.
5.
2.
2使用管理员门户手动配对手动配对步骤在已设置OrganizationID、OrganizationName和ServerURL的显示中枢上适用.
如果未设置这些值,显示中枢将无法找到管理员门户以进行配对.
要使用手动配对,请执行以下操作:1.
启动显示中枢软件.
2.
当显示中枢软件启动时,将显示隐私声明.
要继续,请单击同意以同意隐私声明.

3.
确认显示中枢显示配对说明及6位PIN码.
4.
浏览到管理员门户.
如果显示中枢软件阻止浏览器启动,请使用同一网络上的另一个系统.

5.
使用内置管理员用户帐户登录:用户名:admin密码:Admin@1第一次使用内置管理员帐户登录管理员门户时,管理员门户会提示更改管理员密码.
设置新密码,然后使用新密码登录管理员门户.
单击密码规则旁边的灰色圆圈中的i,查看有关密码要求的更多信息.
6.
打开设备管理菜单.
7.
在配对显示中枢文本框中单击,输入来自显示中枢的六位PIN,然后单击配对显示中枢按钮.
8.
显示中枢启动器会从管理员门户下载组件,然后显示有关如何加入会议的说明.

注:如果显示中枢报告所需的显示中枢版本缺失,请验证已完成本文档服务器配置部分中的步骤.

5.
6显示中枢软件卸载以下步骤介绍了如何卸载显示中枢应用程序:1.
找到Intel_Unite_Hub_vx.
x.
x.
x_x86.
mui.
msi文件(位于本地存储或在网络存储上).
2.
启动Intel_Unite_Hub_vx.
x.
x.
x_x86.
mui.
msi客户端安装程序.
3.
单击删除,然后单击下一步.
删除显示中枢应用程序不会从管理员门户中删除设备.
管理员需要从管理员门户中手动删除设备.
在删除之前,会将具有相同机器名称的已配对显示中枢标记为"重复"条目.
IntelUnite解决方案部署指南345.
6.
1显示中枢软件命令行卸载(可选)显示中枢的IntelUnite应用程序安装程序支持命令行卸载.
安装程序msi文件必须位于已知的位置,可以在本地系统上,也可以在网络共享上.
用于卸载的以下命令和参数必须以管理员身份执行:msiexec/x"Installer_Path.
msi"/l*v"Log_Path"/q5.
6.
1.
1显示中枢软件命令行卸载参数显示中枢命令行卸载参数区分大小写.
可通过分析日志文件来确定卸载结果.
只有包含一个或多个空格的输入值才需要双引号.
如果您不太确定,请使用双引号将输入值括起.
/x-卸载的开关.
"Installer_Path.
msi"-msi文件的路径和文件名,包括双引号(例如,"c:\mydownloads\installer.
msi").
/l*v-生成日志文件(例如,"c:\mylogs\hubuninstallog.
txt")的开关.
"Log_Path"-包含日志文件名的路径,包括双引号.
/q-无需用户干预的静默安装的开关.
5.
7显示中枢安全性显示中枢管理员应确保为每个显示中枢运用建议采用的安全实践.
如果本地用户自动登录,请确保用户不使用管理特权运行.
有关其他安全注意事项,请参阅附录D.
IntelUnite解决方案部署指南356客户端安装6.
1客户端预安装客户端必须能够定位和签入企业服务器.
IntelUnite应用程序需要客户端防火墙的豁免,才能与企业服务器通信.
客户端端口与显示中枢端口相同,后者默认情况下随机生成.
但是,端口号可通过管理员门户显示中枢配置属性设置.

有关安全注意事项,请参阅附录D.
所有客户端设备必须连接到公司网络,或者必须使用适当配置的VPN,包括Windows*、iOS*、Mac*、Linux*、ChromeOS*和Android*设备.
由于公司防火墙配置的原因,连接到自己的运营商提供商的平板电脑和手机可能无法连接到IntelUnite应用程序会话.
有关更多信息,请参阅特定移动设备部分.
最后,确保每个客户端都满足第2.
3节中指定的最低软件和硬件要求.
6.
1.
1使用自签名证书如果服务器使用自签名证书,则需要将该证书导入到客户端的"证书存储"的"受信任的根"中.
为此,必须将证书从管理员门户导出,保存在本地,然后在客户端上导入.
本节介绍了如何在客户端上导出、保存和导入自签名证书.

6.
1.
1.
1导出证书导出证书的步骤因浏览器而异.
本节介绍如何在Chrome和InternetExplorer中导出证书.
6.
1.
1.
1.
1使用Chrome导出证书要使用Chrome导出证书,请执行以下操作:1.
打开Chrome,并浏览到管理员门户(https:///intelunite/admin).
2.
右键单击地址栏中的红色小锁图标,然后单击证书.
3.
单击详细信息选项卡,然后单击复制到文件.
此时会打开"证书导出向导".

4.
在"证书导出向导"中,单击下一步以转到"导出文件格式"屏幕.
5.
选择DER编码的二进制X.
509(.
CER),然后单击下一步.
6.
单击浏览,然后使用描述性名称将文件保存到计算机.
7.
单击下一步,然后单击完成以关闭向导.
6.
1.
1.
1.
2使用InternetExplorer导出证书要使用InternetExplorer导出证书,请执行以下操作:1.
打开InternetExplorer,并浏览到管理员门户(https:///intelunite/admin).
2.
单击地址栏中的红色小锁图标,然后单击查看证书.
3.
单击详细信息选项卡,然后单击复制到文件.
此时会打开"证书导出向导".

4.
在"证书导出向导"中,单击下一步以转到"导出文件格式"屏幕.
5.
选择DER编码的二进制X.
509(.
CER),然后单击下一步.
6.
单击浏览,然后使用描述性名称将文件保存到计算机.
7.
单击下一步,然后单击完成以关闭向导.
IntelUnite解决方案部署指南366.
1.
1.
2在Windows*客户端上导入证书在Chrome和InternetExplorer上为Windows客户端导入证书的过程各不相同,如本节中所述.
6.
1.
1.
2.
1在Windows客户端上使用Chrome导入证书要在Windows客户端上使用Chrome导入证书,请执行以下操作:1.
打开Chrome设置,滚动到底部,然后单击高级.
2.
在"隐私与安全"下,单击管理证书.
3.
单击受信任的根证书颁发机构选项卡,然后单击导入按钮.
"证书导入向导"打开.

4.
在"证书导入向导"中,单击下一步转到"要导入的文件"屏幕.
5.
单击浏览,选择先前保存的证书文件,然后单击下一步.
6.
选择将所有的证书都放入下列存储.
所选存储应为"受信任的根证书颁发机构".
如果不是,请单击浏览,然后选择它.
7.
单击下一步,然后单击完成.
8.
在安全警告中单击是.
6.
1.
1.
2.
2在Windows客户端上使用InternetExplorer导入证书要在Windows客户端上使用InternetExplorer导入证书,请执行以下操作:1.
打开InternetExplorer的"Internet选项".
2.
单击内容选项卡.
3.
单击证书按钮.
4.
单击导入按钮以打开"证书导入向导",然后单击下一步.
5.
单击浏览,选择先前保存的证书文件,然后单击下一步.
6.
选择将所有的证书都放入下列存储.
所选存储应为"受信任的根证书颁发机构".
如果不是,请单击浏览,然后选择它.
7.
单击下一步,然后单击完成.
8.
在安全警告中单击是.
6.
1.
1.
3在Mac*客户端上导入证书要在Mac*客户端导入自签名证书,请执行以下操作:1.
将自签名证书复制到Mac.
2.
双击自签名证书以在KeychainAccess中打开它.
3.
显示自签名证书将显示在登录中.
将自签名证书复制到系统.
必须将证书复制到系统,以确保它受所有用户和本地系统进程的信任,包括FusionPro*中的虚拟机(.
vmx)进程.
4.
打开系统中的自签名证书,单击以展开信任,选择使用系统默认值,然后单击保存.

5.
重新打开系统中的自签名证书,单击以展开信任,选择始终信任,然后单击保存.

6.
从登录中删除自签名证书.
6.
1.
1.
4在Linux*客户端上导入证书要在Linux客户端上使用Fedora/RedHat导入自签名证书,请打开终端,然后运行以下命令:sudocp/etc/pki/ca-trust/source/anchors/IntelUnite解决方案部署指南37sudoupdate-ca-trustextract.
要在Linux客户端上使用Ubuntu导入自签名证书,请打开终端,然后运行以下命令:sudocp/usr/local/share/ca-certificates/sudoupdate-ca-certificates.
6.
1.
1.
5在ChromeOS*客户端上导入证书要在ChromeOS*客户端上导入自签名证书,请执行以下操作:1.
打开Chrome设置,滚动到底部,然后单击高级.
2.
在"隐私与安全"下,单击管理证书.
3.
单击受信任的根证书颁发机构选项卡,然后单击导入按钮.
"证书导入向导"打开.

4.
在"证书导入向导"中,单击下一步转到"要导入的文件"屏幕.
5.
单击浏览,选择先前保存的证书文件,然后单击下一步.
6.
选择将所有的证书都放入下列存储.
所选存储应为"受信任的根证书颁发机构".
如果不是,请单击浏览,然后选择它.
7.
单击下一步,然后单击完成.
8.
在安全警告中单击是.
6.
1.
1.
6在iOS*客户端上导入证书要在iOS*客户端导入自签名证书,请执行以下操作:1.
通过电子邮件将证书发送到可通过iOS客户端访问的帐户.
2.
打开该电子邮件,并选择证书文件.
3.
单击安装.
6.
1.
1.
7在Android*客户端上导入证书要在Android*客户端上导入自签名证书,请执行以下操作:1.
将证书放置在Android设备的SD卡上(通常放置在内部SD卡上).
应该将它放置在根目录中.
2.
依次单击设置、安全、凭据存储,然后选择从设备存储安装.
3.
检测到.
crt文件后,输入证书名称.
4.
要在导入证书后查找它,请依次单击设置、安全、凭据存储、可信凭据、用户.

6.
1.
2证书验证在某些场景中,例如无法接入互联网,最好是禁用或限制证书验证.
要禁用证书验证,请将以下注册表项设置为REG_DWORD值1.
HKLM\SOFTWARE\Wow6432Node\Intel\IntelUnite\Client\DisableCertificateChainValidation值含义:1=禁用证书链验证0=启用证书链验证(默认行为/也适用于不存在注册表项的情况)要确保将使用的SSL证书经验证,请将以下注册表项设置为REG_DWORD值1.
IntelUnite解决方案部署指南38HKLM\SOFTWARE\Wow6432Node\Intel\IntelUnite\Client\EnforceSslCrlCheck值含义:1=强制实施SSLCRL检查0=不强制实施SSLCRL检查(默认行为/也适用于不存在注册表项的情况)6.
2客户端下载Windows*和Mac*客户端安装程序可从管理员门户下载.
要从管理员门户下载客户端应用程序,浏览到https:///intelunite/download.
要下载Windows*客户端,请单击IntelUnite4.
0forMicrosoftWindows链接.
要下载Mac*OSX客户端,请单击IntelUniteforAppleMacOSX链接.
6.
3客户端安装只应将单个IntelUnite解决方案版本4.
0客户端安装在客户端设备上.
不支持在一个设备上安装多个客户端.
6.
3.
1安装Windows*客户端要安装Windows*客户端,请执行以下操作:1.
找到Intel_Unite_Client_vx.
x.
x.
x_x86.
mui.
msi文件(已复制到本地存储或在网络存储上).
2.
启动Intel_Unite_Client_vx.
x.
x.
x_x86.
mui.
msi文件.
3.
单击下一步.
4.
通过选中我接受许可协议的条款框接受许可协议.
5.
单击下一步.
6.
默认安装路径是C:\ProgramFiles(x86)\Intel\IntelUnite\Client,其中是客户端软件的版本号.
如果需要选择其它位置,请在文本框中输入新位置,或单击更改按钮以使用"更改目标文件夹"对话框来选择安装位置.
如果使用"更改目标文件夹"对话框,请浏览到安装位置,然后单击确定.

7.
单击下一步.
8.
单击安装以开始其他安装.
9.
安装完成后,请单击完成.
6.
3.
1.
1Windows*客户端命令行安装(可选)客户端的IntelUnite应用程序安装程序支持命令行安装.
安装程序msi文件必须位于已知的位置,可以在本地系统上,也可以在网络共享上.
用于Windows*客户端命令行安装的以下命令和参数必须以管理员身份执行:msiexec/i"Installer_Path.
msi"/l*v"Log_Path"/qCLIENTINSTALLFOLDER="Value"ORGID="Value"PINSERVERURI="Value"ORGNAME="Value"ACCEPTPRIVACYSTATEMENT="yes|no"REGISTRYMODE="HKCU|HKLM"OTP="Value"USERMAIL="Value"6.
3.
1.
1.
1Windows*客户端命令行安装参数Windows*客户端命令行安装参数区分大小写.
可通过分析日志文件来确定安装结果.
只有包含一个或多个空格的输入值才需要双引号.
如果您不太确定,请使用双引号将输入值括起.
/i-安装的开关.
"Installer_Path.
msi"-msi文件的路径和文件名,包括双引号.
IntelUnite解决方案部署指南39/l*v-生成日志文件(例如,"c:\mylogs\clientinstallog.
txt")的开关.
"Log_Path"-包含日志文件名的路径,包括双引号(例如,"c:\mydownloads\installer.
msi").
/q-无需用户干预的静默安装的开关.
CLIENTINSTALLFOLDER="Value"-指定要安装客户端应用程序的位置.
用完整路径替换Value(例如,"c:\myapps\uniteclient").
ORGID="Value"-组织ID,用组织ID替换Value.
PINSERVERURI="Value"-PIN服务器URL,将Value替换为格式如下的PIN服务器URL:https:///intelunite/api.
ORGNAME="Value"-组织名称,用组织名称替换Value.
ACCEPTPRIVACYSTATEMENT="yes"-设置接受隐私声明复选框.
REGISTRYMODE="HKCU|HKLM"-存储客户端配置OTP="Value"-用于注册客户端的OTP标记,用从管理员门户获取的OTP标记替换Value.
USERMAIL="Value"-使用此客户端的用户的电子邮件,用使用此客户端的用户的电子邮件替换Value.
6.
3.
2安装MacOS客户端要安装MacOSIntelUnite客户端,可以从MacAppStore进行,也可以直接从英特尔下载,导致MacOS设备上拥有两个或更多个IntelUnite客户端4.
0.
不支持单个设备上有多个IntelUnite客户端4.
0,因为这可能会导致IntelUnite解决方案功能异常.
MacOS客户端支持连接到3.
x和4.
0显示中枢.
建议只在需要同时连接到3.
x和4.
0显示中枢的设备上安装IntelUnite客户端4.
0.
要识别是否在客户端上安装了多个IntelUnite客户端,请按照以下步骤操作:1.
打开Finder(查找程序).
2.
在右上角的搜索框中输入IntelUnite,然后按Return(回车).
3.
用两根手指点按结果区域并选择排列依据->种类.
4.
确认只有一个IntelUnite应用程序.
如果显示多个IntelUnite应用程序,请只保留一个IntelUnite应用程序,删除所有其它IntelUnite应用程序.
要安装MacOS客户端,请执行以下操作:1.
找到IntelUnitemacOSX.
X.
X.
X.
dmg文件,并将软件下载到MacOS*客户端.
2.
双击该文件以解压缩应用程序.
3.
查看"最终用户许可协议"后,单击同意以继续.
4.
将解压缩的文件拖到应用程序文件夹中.
如果系统提示您替换IntelUnite客户端4.
0的现有已安装的版本,请单击替换按钮.
5.
转至应用程序文件夹,找到该应用程序,然后单击以启动该应用程序.
6.
3.
3安装iOS*客户端除了2010初版iPad之外,此应用程序与其他所有iPad兼容.
要安装iOS*客户端,请执行以下操作:1.
在iOS*客户端(例如iPad)上,访问Apple应用商店,下载适用于客户端的IntelUnite软件.
IntelUnite解决方案部署指南402.
下载应用程序后,将其打开.
3.
单击设置齿轮(右上角的齿轮图标),然后输入所请求的信息.
4.
在"设置"上,输入屏幕名称和服务器信息.
选择自动以查找服务器,或者要连接到特定服务器,请单击手动,然后输入服务器信息.
单击保存.
5.
要连接到显示中枢,请输入在显示屏或屏幕上显示的PIN,然后开始共享.
6.
请参阅《IntelUnite解决方案用户指南》,了解各项功能和用户信息.
6.
3.
4安装Android*客户端要安装Android*客户端,请执行以下操作:1.
在Android*设备上,访问Google应用商店,下载适合户端的IntelUnite软件.
2.
下载应用程序后,将其打开.
3.
单击设置齿轮(齿轮图标),然后输入所请求的信息.
4.
在"设置"上,输入"屏幕名称"和"服务器"信息.
选择自动以查找服务器,或者要连接到特定服务器,请单击手动,然后输入服务器信息.
单击保存设置.
5.
要连接到显示中枢,请输入在显示屏或屏幕上显示的PIN,然后开始共享.
6.
请参阅《IntelUnite解决方案用户指南》,了解各项功能和用户信息.
6.
3.
5安装ChromeOS*客户端要安装ChromeOS*客户端,请执行以下操作:1.
在Chromebook*设备上,访问Google应用商店,下载适合户端的IntelUnite软件.
2.
下载应用程序后,将其打开.
3.
单击设置齿轮(右上角的齿轮图标),然后输入所请求的信息.
4.
在"设置"上,输入"屏幕名称"和"服务器"信息.
选择自动以查找服务器,或者要连接到特定服务器,请单击手动,然后输入服务器信息.
单击保存设置.
5.
要连接到显示中枢,请输入在显示屏或屏幕上显示的PIN,然后开始共享.
6.
请参阅《IntelUnite解决方案用户指南》,了解各项功能和用户信息.
6.
3.
6安装Linux*OS客户端要安装Linux*OS客户端,请执行以下操作:1.
从IntelUnite解决方案支持网站获取相应的Linux*客户端二进制文件:Fedora*/RedHat*-.
rpmUbuntu*-.
deb手动(高级用户)-.
bz22.
使用以下命令安装客户端:RedHatEnterprise和Fedora:sudoyuminstall//Ubuntusudoapt-getinstall.
/手动(高级用户)将.
bz2文件解压缩到指定位置IntelUnite解决方案部署指南413.
单击设置齿轮(右上角的齿轮图标),然后填写屏幕名称、电子邮件和服务器信息.
在企业服务器文本框中,输入要连接到的服务器(例如,https://unite.
yourorganization.
com).
4.
单击保存设置.
5.
要连接到显示中枢,请输入在显示屏或屏幕上显示的PIN,然后开始共享.
6.
请参阅《IntelUnite解决方案用户指南》,了解各项功能和用户信息.
6.
4客户端注册在可以使用客户端之前,必须与管理员门户配对.
在客户端注册过程中会配置客户端预注册,这会设置OrganizationID、OrganizationName和ServerURL值.
6.
4.
1客户端预注册配置OrganizationID、OrganizationName和ServerURL值可通过三种方法获取-DNSTXT记录、URL和客户端设置.
DNSTXT记录和自定义URL支持因在客户端平台上运行的操作系统而异.
由于这些差异,并非所有客户端配置方法在所有客户端平台上都可用.
下表显示了在每个客户端操作系统上支持的配置方法.

每个操作系统的客户端预注册配置支持注册方法Windows*Mac*ChromeOS*Linux*iOS*Android*DNSTXT记录支持支持不支持支持支持支持网址支持支持不支持支持支持不支持手动不支持不支持支持不支持不支持支持6.
4.
1.
1DNSTXT记录(Windows*、macOS*、Linux*、Android和iOS)客户端第一次启动时,它会检查是否设置了OrganizationID、OrganizationName和ServerURL.
如果未设置这些值,则客户端会尝试通过查找DNSTXT记录来获取这些值.
客户端找到DNSTXT记录后,它会分析文本字符串以设置OrganizationID、OrganizationName和ServerURL.
6.
4.
1.
2URL(Windows、macOS、Linux和iOS)在Windows*、Mac*、Linux*和iOS*上安装客户端期间,将会安装intelunite4的自定义URL协议处理程序.
此处理程序可使用URL作为自变量启动客户端应用程序,从而允许客户端分析URL以获取OrganizationID、OrganizationName和ServerURL.
要使用此处理程序,请在客户端上浏览到管理员门户登录页面(https:///intelunite/admin/landing),然后单击链接.
6.
4.
1.
3客户端设置(ChromeOS*)OrganizationID、OrganizationName,和ServerURL值可通过客户端设置来手动设置.
要使用此方法,请执行以下操作:1.
从管理员门户登录页面(https:///intelunite/admin/landing)复制URL.
2.
启动IntelUnite客户端.
3.
当系统提示您提供配置URL时,提供该URL.
4.
单击"确定".
IntelUnite解决方案部署指南426.
4.
1.
4Google*管理控制台(ChromeOS*)可通过Google管理控制台为ChromeOS*平台设置ServerURL值.
请参阅"附录A",了解有关如何使用Google管理控制台的详细信息.
6.
4.
1.
5确认OrganizationID、OrganizationName和ServerURL确认为OrganizationID、OrganizationName和ServerURL设置了值的过程,因在客户端平台上运行的操作系统而异.
6.
4.
1.
5.
1Windows*平台在Windows*平台上,OrganizationID、OrganizationName和ServerURL值存储在以下注册表项中:HKEY_CURRENT_USER\SOFTWARE\Intel\IntelUnite\Client\OrganizationIDHKEY_CURRENT_USER\SOFTWARE\Intel\IntelUnite\Client\OrganizationNameHKEY_CURRENT_USER\SOFTWARE\Intel\IntelUnite\Client\ServerURLOrganizationID是格式如下的REG_SZ值:XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX其中X是十六进制值.
此值可在管理员门户登录页面上找到.
OrganizationName是REG_SZ,含有在服务器安装期间确定的字符串值.
ServerURL是含有以下字符串值的REG_SZ:https:///intelunite/api,其中是托管管理员门户的服务器网站的完全限定域名.
确认三个值与管理员门户登录页面URL(https:///intelunite/admin/landing)中的值匹配.
6.
4.
1.
5.
2MacOS*、iOS*、Linux*、Android*和ChromeOS*OrganizationID、OrganizationName和ServerURL显示在客户端设置中.
启动客户端,单击右上角的齿轮图标,单击配置,OrganizationID、OrganizationName和ServerURL就会显示在"配置"页面上.
确认这三个值与管理员门户登录页面URL(https:///intelunite/admin/landing)中的值匹配.
6.
4.
2客户端注册方法可使用三种方法来注册客户端:方法1-自动配对模式方法2-传统配对模式(无电子邮件确认)方法3-增强型配对模式(电子邮件确认)注:配对模式在服务器安装期间设置.
此设置的值可从管理员门户的"服务器属性"页面查看.

6.
4.
2.
1方法1–自动配对模式由于对自定义URL处理程序支持的不同级别,"自动配对模式"方法的步骤因支持的操作系统而异.
仅在Windows和MacOS平台上受支持.
IntelUnite解决方案部署指南436.
4.
2.
1.
1Windows*和MacOS*这些步骤在已设置OrganizationID、OrganizationName和ServerURL的客户端上适用.
在执行以下步骤之前,请确认已在平台上设置这三个值:1.
登录管理员门户.
2.
单击设备管理以打开"设备管理"菜单.
3.
在自动配对部分中,在时长(小时)文本框中单击,然后输入标记将有效的小时数.

4.
单击生成标记按钮以显示"生成标记"对话框.
5.
在客户端设备上,打开Web浏览器,然后浏览到URIintelunite4://localhost/pairotp=&email=&machineName=,其中是在步骤4中获取的值,是接收注册电子邮件的电子邮件地址,是系统的名称.
6.
4.
2.
1.
2ChromeOS*这些步骤在已设置OrganizationID、OrganizationName和ServerURL的客户端上适用.
在执行以下步骤之前,请确认已在平台上设置这三个值:1.
登录管理员门户.
2.
单击设备管理以打开"设备管理"菜单.
3.
在自动配对部分中,在时长(小时)文本框中单击,然后输入标记将有效的小时数.

4.
单击生成标记按钮以显示"生成标记"对话框.
5.
在客户端设备上,启动IntelUnite客户端应用程序.
6.
单击底部的使用自动配对URL以显示文本框.
7.
复制"生成标记"对话框中的URI并粘贴到文本框中,用相应的值替换机器名称和电子邮件地址.
"生成标记"对话框中的URI格式如下:intelunite4://localhost/pairotp=&email=&machineName=,其中是在步骤4中获取的值,是用于接收注册电子邮件的电子邮件地址,是系统的名称.
6.
4.
2.
2方法2–传统配对模式(无电子邮件确认)这些步骤在已设置OrganizationID、OrganizationName和ServerURL的客户端上适用.
在执行以下步骤之前,请确认已在平台上设置这三个值:1.
启动客户端应用程序.
2.
当客户端软件启动时,可能会显示隐私声明.
要继续,请单击同意以同意隐私声明.

仅当在管理员门户上将数据收集的服务器属性设置为提示用户可能会与英特尔共享匿名数据时,才会显示隐私声明.
确保DNS查找表中有电子邮件服务器的DNS条目,并且使用FQDN和IP地址从服务器针对电子邮件服务器执行ping命令成功.
如果DNS条目是在尝试转至URL之后创建的,则这可能需要刷新DNS.
3.
在启动客户端后,客户端软件会请求输入电子邮件地址.
输入用户的电子邮件地址.
在已设置"传统配对模式"的情况下,此电子邮件地址用于为用户设备启用主持人功能.
客户端现在已准备就绪,可以连接到运行IntelUnite软件的显示中枢了.
6.
4.
2.
3方法3–增强型配对模式(电子邮件确认)这些步骤在已设置OrganizationID、OrganizationName和ServerURL的客户端上适用.
在执行以下步骤之前,请确认已在平台上设置这三个值:IntelUnite解决方案部署指南441.
启动客户端.
2.
当客户端软件启动时,可能会显示隐私声明.
要继续,请单击同意以同意隐私声明.

仅当在管理员门户上将数据收集的服务器属性设置为提示用户可能会与英特尔共享匿名数据时,才会显示隐私声明.
确保DNS查找表中有电子邮件服务器的DNS条目,并且使用FQDN和IP地址从服务器针对电子邮件服务器执行ping命令成功.
如果DNS条目是在尝试转至URL之后创建的,则这可能需要刷新DNS.
3.
在启动客户端后,客户端软件会请求输入电子邮件地址.
输入可从管理员门户接收注册电子邮件的电子邮件地址.
4.
单击提交,然后验证提交按钮替换为重新发送按钮.
5.
转到电子邮件帐户,然后打开来自管理员门户的电子邮件.
如果电子邮件不在收件箱中,请检查垃圾邮件文件夹.
6.
单击电子邮件中的链接以注册客户端.
客户端现在已准备就绪,可以连接到运行IntelUnite软件的显示中枢了.
6.
4.
3多个组织支持IntelUnite客户端设备可向多个服务器注册.
一般而语言,每个组织将拥有一个服务器支持IntelUnite解决方案.
如果用户前往实施IntelUnite解决方案的其他组织,客户端设备可以加入此类其他组织中的IntelUnite解决方案会话,前提是向每个组织的IntelUnite解决方案服务器注册客户端设备.
当IntelUnite客户端应用程序启动时,它会查找DNSTXT记录以确定IntelUnite解决方案服务器、组织ID和组织名称.
如果没有DNSTXT记录,或者禁用了将DNSTXT记录用于自动发现并且设备已经多个IntelUnite解决方案服务器注册,则客户端将显示对应于客户端设备已向其注册的服务器的组织名称列表.
选择组织名称将允许客户端设备连接到已与组织的IntelUnite解决方案服务器配对的所有显示中枢.
6.
5客户端软件卸载本节提供有关在Windows*和Linux*上卸载客户端软件的信息.
6.
5.
1Windows*要在Windows*计算机上卸载客户端应用程序,请执行以下操作:1.
找到Intel_Unite_Client_vx.
x.
x.
x_x86.
mui.
msi文件(位于本地存储或在网络存储上).
2.
启动此客户端安装程序Intel_Unite_Client_vx.
x.
x.
x_x86.
mui.
msi.
3.
单击删除,然后单击下一步.
删除客户端应用程序不会从管理员门户中删除设备.
管理员需要从管理员门户中手动删除设备.
在删除之前,会将具有相同机器名称的已配对客户端标记为"重复"条目.
6.
5.
1.
1客户端软件命令行卸载(可选)客户端的IntelUnite应用程序安装程序支持命令行卸载.
安装程序msi文件必须位于已知的位置,可以在本地系统上,也可以在网络共享上.
用于卸载的以下命令和参数必须以管理员身份执行:msiexec/x"Installer_Path.
msi"/l*V"Log_Path"/qIntelUnite解决方案部署指南456.
5.
1.
2客户端软件命令行卸载参数客户端命令行卸载参数区分大小写.
可通过分析日志文件来确定卸载结果.
只有包含一个或多个空格的输入值才需要双引号.
如果您不太确定,请使用双引号将输入值括起.
/x-卸载的开关.
"Installer_Path.
msi"-msi文件的路径和文件名,包括双引号(例如,"c:\mydownloads\installer.
msi").
/l*v-生成日志文件(例如,"c:\mylogs\hubuninstallog.
txt")的开关.
"Log_Path"-包含日志文件名的路径,包括双引号.
/q-无需用户干预的静默安装的开关.
6.
5.
2Linux*要在RedHatEnterprise、Fedora或Ubuntu上卸载客户端应用程序,请使用以下命令:RedHatEnterprise和Fedorasudoyumremoveintel-unite-client,sudodnfremoveintel-unite-clientUbuntusudoapt-getremoveintel-unite-clientIntelUnite解决方案部署指南467管理员门户指南管理员门户是IntelUnite应用程序的管理员门户网站.
它使管理员能够使用IntelUnite应用程序来查看和管理设备.
管理员门户是在安装期间,在企业服务器上的组件之一,一起安装的还有PIN服务和Web服务器(有关企业服务器安装的更多信息,请参阅第4.
3节).
管理员门户必须能够访问数据库,尽管它不必与数据库位于同一服务器上.

7.
1管理员门户登录页面登录页面包含登录区域、密码重置链接和快速操作链接.
7.
1.
1访问管理员门户要访问管理员门户,请执行以下操作:1.
打开浏览器,然后输入https:///intelunite/admin,其中是IntelUnite应用程序的服务器的FQDN.
2.
在登录页面上,输入用户名和密码,然后单击登录.
ActiveDirectory用户不应在"用户名"文本框中包括domain\.
注:IT管理员运行服务器软件安装程序时,系统会使用下面的用户名和密码创建默认管理员帐户:用户名:admin密码:Admin@1第一次使用内置管理员帐户登录管理员门户时,管理员门户会提示更改管理员密码.
设置新密码,然后使用新密码登录管理员门户.
单击密码规则旁边的灰色圆圈中的i,查看有关密码要求的更多信息.
登录管理员门户之后,如果长达30分钟没有任何活动,用户会自动注销并显示登录页面,该页面上会显示一则消息,指出用户已因不活动而注销.
7.
1.
1.
1ActiveDirectory用户对于AD用户,英特尔建议使用以下格式来登录:@例如:joe@company.
com.
7.
1.
2重置用户密码管理员门户的登录页面上提供了密码重置链接.
要重置用户密码,请执行以下操作:1.
单击管理员门户登录页面上的密码重置链接.
2.
在出现的对话框中,输入需要密码重置的用户的电子邮件地址,然后单击发送.

3.
检查电子邮件地址收件箱是否有IntelUnite解决方案服务器发送的重置电子邮件.
4.
按照电子邮件中的说明来重置用户的密码.
7.
1.
3快速操作链接登录页面上有两个"快速操作"链接:IntelUnite解决方案部署指南47创建会议-单击此链接可显示"加入:"对话框,对话框中包含一个URL.
将该URL发送给参与者,使得他们能够加入会话.
使用该URL的所有参与者将加入同一个会话.
参与者必须已在他们已注册的客户端上安装IntelUnite应用程序.
单击关闭按钮以关闭对话框.
获得配置URL-单击此链接会显示"配置设备"对话框,对话框中包含一个URL.
该URL包含ServerURL和OrganizationID.
在显示中枢配对或客户端注册之前,此URL用于在显示中枢或客户端上启动IntelUnite应用程序.
此URL与在管理员门户登录页面(https:///intelunite/admin/landing)上显示的URL相同.
7.
2管理员门户登录后,管理员门户会显示三个主菜单、三个链接和默认视图(即"组"页面).
三个菜单如下:设备管理服务器管理用户管理位于右上角的管理员门户链接是用户图标()、语言图标()和"关于"链接.
用户图标显示用户名和两个选项-注销和编辑配置文件.
7.
2.
1退出要注销管理员门户,请执行以下操作:1.
单击用户图标().
2.
单击菜单上的注销.
7.
2.
2查看和编辑用户个人信息要查看和编辑当前登录的用户的用户配置文件,请执行以下操作:1.
单击用户图标().
2.
单击编辑个人信息,这会打开"帐户"页面.
3.
在"帐户"页面上,更新或更改用户配置文件或密码:要更新用户配置文件,请更改配置文件,然后单击更新配置文件.
要更改用户密码,请填写当前密码、新密码和确认新密码文本框,然后单击更改密码.

注:不能更改默认管理员用户帐户名称.
7.
2.
3更改显示语言语言图标()允许更改在管理员门户中显示的语言.
可用的语言如下:英语德语西班牙语法语意大利语日语韩语IntelUnite解决方案部署指南48葡萄牙语中文(简体)中文(繁体)要更改语言,请执行以下操作:1.
单击语言图标().
2.
选择一种语言,然后单击应用.
7.
2.
4管理员门户关于链接管理员门户中的"关于"链接会显示有关IntelUnite应用程序的版本和其它信息.
单击页面右上角的关于可查看IntelUnite应用程序详细信息.
登录之后,"关于"详细信息包括组织ID.
7.
3管理员门户–设备管理菜单"设备管理"菜单提供指向设备管理页面和"快速操作"的链接,本节将介绍这些内容.

设备管理页面包括:显示中枢和客户端配置功能/应用程序保留PIN自定义元数据配置设备自动配对管理可用的"快速操作"包括:配对显示中枢自动配对上传软件包创建会议7.
3.
1设备管理-页面除了快速操作工具之外,"设备管理"菜单允许访问以下页面:显示中枢和客户端配置功能/应用程序保留PIN自定义元数据配置设备自动配对管理以下小节介绍了设备管理页面.
IntelUnite解决方案部署指南497.
3.
1.
1显示中枢和客户端页面"显示中枢和客户端"页面会显示"设备组"视图,它是登录管理员门户之后的默认视图.
组提供了组织具有相同配置的设备的方法.
"设备组"页面会列出组和设备.
默认情况下,会显示显示中枢组和设备.
单击客户端可显示客户端组和设备.
要让显示中枢组和设备显示出来,请单击显示中枢.
与ActiveDirectory组关联的管理员门户组在AD组织单位列中用此图标指示.
将鼠标悬停在该图标上方可显示AD组织单位名称.
已分配了配置的管理员门户组在配置列中用此图标指示.
将鼠标悬停在该图标上方可显示配置名称.
页面顶部的搜索框可用于快速查找设备.
在搜索框中输入字符串,然后单击搜索按钮以查找名称中包含该字符串的设备.
使用清除按钮可清除搜索结果.
7.
3.
1.
1.
1选择操作菜单"组"页面上的"选择操作"菜单提供了可应用到选定的组的操作.
下面介绍可用的操作:组详细信息-查看和修改组的详细信息.
要访问组的详细信息页面,请通过单击组名称选择组,打开选择操作菜单,然后选择组详细信息.
组详细信息页面会显示组名称以及与该组关联的ActiveDirectory组.
可以在此页面上重命名、添加和更新组,如下所示:要重命名组,请单击组名称旁边的编辑组.
根组无法重命名.
要添加或更新ActiveDirectory组关联,请单击分配按钮,选择所需的ActiveDirectory组,然后单击分配.
当组与ActiveDirectory组关联时,会将ActiveDirectory组中的计算机添加到"管理员门户"组中.
要删除与ActiveDirectory组的关联,请单击取消分配按钮.
如果ActiveDirectory组包含子组,则不能识别子组中的计算机,并且不会将子组中的计算机添加到"管理员门户"组中.
有些设备属于两个"管理员门户"组-一个是没有ActiveDirectory组关联的组,另一个是具有ActiveDirectory组关联的组.
系统会将分配给具有ActiveDirectory组关联的"管理员门户"组的配置应用于设备.
分配设备-将设备分配给选定的组.
要将设备分配给组,请选择组,打开选择操作菜单,选择分配设备,选择要添加至选定的组的设备(通过选中每个设备旁边的框),然后单击页面顶部的分配设备按钮,以将设备分配给选定的组.
分配配置-将配置分配给选定的组.
要将配置分配给组,请选择组,打开选择操作菜单,选择分配配置,选择配置,然后单击分配按钮,以将配置分配给选定的组.
删除配置-从选定的组中删除配置.
要删除组,请选择组,打开选择操作菜单,选择删除配置,然后单击删除以确认从选定的组中删除配置.
创建组-在选定的组下面创建一个新组.
新组将成为子组,而选定的组会成为父组.
默认情况下,子组继承分配给父组的配置.
子组的配置可以不同于父组的配置.
使用"分配配置"操作将配置分配给子组.
要创建组,请选择组,打开选择操作菜单,选择创建组,输入新组的名称,然后单击创建按钮以创建组.

删除组-删除选定的组.
当选择此操作时,将打开"确认删除组"对话框,以确认删除选定的组及所有子组.

根组无法删除.
移动组-移动组.
要移动组,请选择组,打开选择操作菜单,选择移动组,选择父组,然后单击移动,以确认将选定的组移动到新的父组.
IntelUnite解决方案部署指南507.
3.
1.
1.
2移动和删除设备可将设备从一个组移动到另一个组.
要移动设备,请选择设备(通过选中设备名称旁边的框),单击,选择组,然后在"确认移动"对话框中单击移动.
可以删除设备.
要删除设备,请选择设备(通过选中设备名称旁边的框),单击,然后在"确认设备删除"对话框中单击删除按钮.
7.
3.
1.
1.
3配置组属性为帮助配置具有相同设置的显示中枢和客户端,可将显示中枢和客户端放入组中.
组中的每个设备都继承组配置中的设置.
7.
3.
1.
1.
3.
1编辑显示中枢组属性可按照下面的步骤操作,来编辑显示中枢组属性.
1.
在组页面上,单击显示中枢选项卡.
2.
通过单击组名称来选择显示中枢组.
3.
从顶部的下拉菜单中选择组详细信息.
4.
在"组详细信息"页面上,单击编辑属性按钮.
5.
修改属性.
6.
单击保存更改以应用修改.
7.
3.
1.
1.
3.
2覆盖显示中枢组配置有时,显示中枢组中的显示中枢设备需要另一组配置而不是从组继承的那些配置.
要覆盖设备的组配置,请按照以下步骤操作.
1.
在组页面上,单击显示中枢选项卡.
2.
通过单击组名称,选择包含显示中枢设备的显示中枢组.
3.
单击设备名称以显示详细信息页面.
4.
单击编辑设备按钮.
5.
修改属性.
6.
单击保存更改以应用修改.
7.
3.
1.
1.
3.
3显示中枢组属性本节中的表介绍了显示中枢组属性.
具有动态值是的属性意味着下次设备连接到服务器时将应用该属性值.
动态值为否意味着将在下次重新启动设备的IntelUnite应用程序时应用该属性值.
IntelUnite解决方案显示中枢属性属性名称说明动态值类型默认值可用显示屏用逗号分隔的数字,从1到X,其中管理员可以指定哪个显示屏可由IntelUnite解决方案使用.
第一个数字表示主显示屏.
设置将在其中执行IntelUnite解决方案的物理显示屏数量.
格式:1,2,3,或对于所有显示屏为空.
否字符串IntelUnite解决方案部署指南51属性名称说明动态值类型默认值可用的触摸显示屏用逗号分隔的数字,从1到X,其中管理员可以指定哪个显示屏具有触摸功能.
第一个数字1表示主显示屏.
值为0表示没有显示屏具有触摸功能,空值表示所有显示屏都具有触摸功能.
是字符串背景颜色背景调色板编号的颜色.
是十六进制#0071C5背景图像URL背景图像的URL.
它可以是本地图像.
是字符串背景说明IntelUnite解决方案显示屏上显示的说明,含有以下保留字:{PIN}-替换为PIN{n}-换行符{rn}-换行符是字符串请参阅表注释.
背景说明颜色背景说明调色板编号的颜色.
是十六进制#FFFFFF背景说明字体背景说明的字体.
默认字体为IntelClear.
是字符串背景说明标题背景说明的标题.
无保留字.
是字符串欢迎禁用键盘命令键位真:禁用键盘命令.
假:启用键盘命令.
是布尔值真以演示者身份启用显示中枢真:允许显示中枢成为演示者.
假:禁止显示中枢成为演示者.
是布尔值假启用显示中枢签入报告真:启用显示中枢签入报告.
假:禁用显示中枢签入报告.
是布尔值假在会话期间启用PIN刷新真:允许在会话期间刷新PIN.
假:禁止在会话期间刷新PIN.
是布尔值真启用TLS1.
1真:启用TLS1.
1.
假:禁用TLS1.
1.
是布尔值真启用TLS1.
2真:启用TLS1.
2.
假:禁用TLS1.
2.
是布尔值真将背景时钟设置为可见真:显示背景时钟.
假:隐藏背景时钟.
是布尔值真将背景设置为可见真:显示背景.
假:隐藏背景.
是布尔值真将内容工具栏设置为可见真:显示内容工具栏.
假:隐藏内容工具栏.
是布尔值真将PIN设置为可见真:显示PIN.
假:隐藏PIN.
是布尔值真主持人模式0-无主持(默认值)1-自行提升主持2-严格主持模式(只有主持人白名单上的人员可以成为主持人)是整数0网络端口显示中枢侦听客户端的端口.
默认0-随机.
否整数0PIN颜色PIN调色板编号的颜色.
是十六进制#FFFFFFPIN大小PIN的字体大小,范围为x和y.
是整数48PIN透明度PIN的不透明性,范围为0至100(默认值),其中0为透明,100为不透明.
是整数100QoS最大消息大小消息的最大大小(以字节为单位).
是整数65535QoS消息队列比例消息队列大小.
是整数4设置用于关闭应用程序的密码.
输入此密码时关闭显示中枢应用程序.
是字符串IntelUnite解决方案部署指南52属性名称说明动态值类型默认值显示切换桌面按钮在显示中枢PIN旁边显示切换按钮,允许用户在演示时访问显示中枢桌面.
要求将将背景设置为可见显示中枢属性设置为假,否则不会显示此按钮.
是布尔值假拉伸背景图像真:拉伸背景图像.
假:不拉伸背景图像.
是布尔值真通知消息的可见时间通知消息的可见时间(以秒为单位).
是整数3表格注释:1.
安装IntelUnite应用程序{n}.
2.
输入PIN{pin}{n}.
3.
单击演示.
显示中枢功能/应用程序属性本节中的表介绍了显示中枢功能和显示中枢应用程序的属性.
文件共享模块属性属性名称说明动态值类型默认值允许主持人接收文件真:允许主持人接收文件.
假:不允许主持人接收文件.
是布尔值真允许主持人共享文件真:允许主持人共享文件.
假:不允许主持人共享文件.
是布尔值真允许演示者接收文件真:允许演示者接收文件.
假:不允许演示者接收文件.
是布尔值真允许演示者共享文件真:允许演示者共享文件.
假:不允许演示者共享文件.
是布尔值真允许观看者接收文件真:允许观看者接收文件.
假:不允许观看者接收文件.
是布尔值真允许观看者共享文件真:允许观看者共享文件.
假:不允许观看者共享文件.
是布尔值真远程查看模块(显示中枢)属性属性名称说明动态值类型默认值仅室内体验真:禁用远程查看.
假:启用远程查看.
是布尔值假JPEG压缩允许调节非音频/视频内容共享的压缩率.
是整数85磁贴尺寸允许调节非音频/视频内容共享的磁贴尺寸.
是整数128屏幕共享模块(显示中枢)属性属性名称说明动态值类型默认值音频视频数据流支持真:允许在显示中枢上进行音频/视频演示.
假:禁止在显示中枢上进行音频/视频演示.
是布尔值真IntelUnite解决方案部署指南537.
3.
1.
1.
3.
4编辑客户端组属性可按照下面的步骤操作,来编辑客户端组属性.
1.
在组页面上,单击客户端选项卡.
2.
通过单击组名称,选择客户端组.
3.
从顶部的下拉菜单中选择组详细信息.
4.
在"组详细信息"页面上,单击编辑属性按钮.
5.
修改属性.
6.
单击保存更改以应用修改.
7.
3.
1.
1.
3.
5覆盖客户端组配置有时,客户端组中的客户端设备需要另一组配置而不是从组继承的那些配置.
要覆盖设备的组配置,请按照以下步骤操作.
1.
在组页面上,单击客户端选项卡.
2.
通过单击组名称,选择包含客户端设备的客户端组.
3.
单击设备名称以显示该设备的详细信息页面.
4.
在设备详细信息页面上,单击编辑设备按钮.
5.
修改属性.
6.
单击保存更改以应用修改.
7.
3.
1.
1.
3.
6客户端组属性下表介绍了客户端组属性.
IntelUnite客户端版本属性属性名称说明值类型默认值允许应用程序打开下载文件夹真:允许应用程序打开用户的下载文件夹.
假:禁止应用程序打开用户的下载文件夹.
布尔值真允许应用程序保存文件真:允许应用程序保存文件.
假:禁止应用程序保存文件.
布尔值真允许从您的设备主持真:允许IntelUnite客户端主持对等会话.
假:禁止IntelUnite客户端主持对等会话.
布尔值真阻止的文件扩展名文件管理器将过滤掉的扩展名.
可以定义多个扩展名,用逗号分隔每个扩展名.

字符串启用TLS1.
1真:启用TLS1.
1.
假:禁用TLS1.
1.
布尔值真启用TLS1.
2真:启用TLS1.
2.
假:禁用TLS1.
2.
布尔值真从您的设备侦听端口主持用于对等功能的端口.
整数0最大文件大小允许的最大文件大小(以字节为单位).
整数214783648QoS消息队列比例设置在移至处理下一队列中的消息之前,要从特定队列中取消排队的消息数量.

整数4IntelUnite解决方案部署指南547.
3.
1.
1.
3.
7客户端功能/应用程序属性本节中的表介绍了客户端功能和客户端应用程序的属性.
远程查看模块(客户端)属性表当前没有属性可用于此模块.
屏幕共享模块(客户端)属性属性名称说明值类型默认值JPEG压缩允许调节非音频/视频内容共享的压缩率.
整数85磁贴尺寸允许调节非音频/视频内容共享的磁贴尺寸.
整数1287.
3.
1.
2配置页面在"设备管理"菜单上,单击配置以导航到"配置"页面.
"配置"页面会列出显示中枢和客户端配置.
配置是设备的设置.

每个配置都包含软件包.
当显示中枢已配对或客户端已注册时,分配的配置确定设备的配置方式,以及在设备上加载哪些功能和应用程序.

"配置"页面显示配置列表.
默认情况下,列表显示的是显示中枢配置.
要显示客户端配置列表,请单击客户端配置.

要切换为显示中枢配置列表,请单击显示中枢配置.
单击指向右边的V形()图标以查看软件包的详细信息.
单击指向下方的V形()图标以隐藏软件包的详细信息.
"配置"页面顶部的"搜索"框可用于查找配置.
输入字符串,然后单击搜索以显示名称中含有该字符串的配置列表.

使用清除按钮可清除搜索结果.
7.
3.
1.
2.
1创建配置以下步骤介绍了如何创建新的配置:1.
在"配置"页面上,单击创建配置.
此时将显示"创建配置"视图.
2.
用新配置的名称替换配置名称.
3.
选择配置名称旁边的显示中枢或客户端.
4.
从IntelUnite软件下拉菜单中,选择版本.
5.
要添加功能或应用程序,请在"可用功能/应用程序"下,单击与功能或应用程序关联的蓝色背景的白色加号().
使用过滤器字段查找功能和应用程序.
添加功能或应用程序之后,便会将它移动到"选择的功能/应用程序"下面.
6.
要删除功能或应用程序,请在在"选择的功能/应用程序"下,单击与功能或应用程序关联的蓝色背景的白色减号().
删除功能或应用程序后,该功能或应用程序会移动到"可用功能/应用程序"下.

7.
将所需的功能和应用程序添加到软件包后,单击创建配置按钮.
注:在单击创建配置之前单击取消将终止配置创建过程而不保存更改,并会返回到"配置"页面.

7.
3.
1.
2.
2编辑配置要编辑配置,请执行以下操作:1.
在"配置"页面上,单击与配置关联的编辑按钮,以显示"编辑配置"页面.
在此页面上,可以添加或删除功能和应用程序.
2.
要更改配置的名称,请在编辑配置文本框中突出显示该名称,然后键入新名称.

IntelUnite解决方案部署指南553.
要选择新版本,请通过单击蓝色背景的白色向下箭头图标()打开IntelUnite软件菜单,然后选择所需的版本.
4.
要添加功能或应用程序,请在"可用功能/应用程序"下,单击与功能或应用程序关联的蓝色背景的白色加号().
添加后,该功能或应用程序将移动到"选择的功能/应用程序"下.
使用过滤器字段来帮助查找功能或应用程序.
5.
要删除功能或应用程序,请在在"选择的功能/应用程序"下,单击与功能或应用程序关联的蓝色背景的白色减号().
删除后,该功能或应用程序将移动到"可用功能/应用程序"下.
使用过滤器字段来帮助查找功能或应用程序.
6.
单击保存更改按钮以保存更改.
注:在单击保存更改之前单击取消将终止该过程而不保存更改,并会返回到"配置"页面.

7.
3.
1.
2.
3删除配置要删除配置,请执行以下操作:1.
在"配置"页面上,确定要删除的配置.
2.
对于要删除的配置,单击删除按钮()以打开确认删除配置对话框.
3.
在确认对话框中,单击是以删除配置.
单击否以取消操作.
注:只能删除未在使用中的配置.
当配置未分配给任何组时,它就不未使用中.
如果配置正在使用中,则删除按钮()不可用.
7.
3.
1.
3功能/应用程序页面要访问"功能/应用程序"页面,请单击"设备管理"菜单上的功能/应用程序.
"软件包批准"页面会显示已上传但尚未批准的软件包.
在软件包得到批准之前,不能将软件包的内容用于配置.
在软件包得到批准之后,内容会列出在显示中枢功能/应用程序或客户端功能/应用程序下.
单击显示中枢功能/应用程序选项卡以显示显示中枢模块列表.
单击客户端功能/应用程序选项卡以显示客户端模块列表.
功能/应用程序是为显示中枢和/或客户端提供核心功能或增强功能的模块.
核心功能的示例是能够远程查看演示.
增强功能的示例是能够设置自定义背景.
要创建模块和软件包,请参阅SDK文档.
7.
3.
1.
3.
1上传软件包功能和应用程序使用cab文件格式的软件包分发.
这些应用程序软件包可从英特尔展示网站下载,而功能软件包可从IntelUnite解决方案管理员门户下载.
要上传软件包,请单击右上角的上传软件包按钮.
浏览到"清单"或"应用程序"目录的位置.
选择cab文件,然后单击打开按钮.
成功上传将由一个绿色弹出框指示,并显示成功一词.
7.
3.
1.
3.
2批准软件包要在功能/应用程序页面上批准软件包,请单击与软件包关联的批准按钮.
单击拒绝按钮将导致软件包变得不可用.

7.
3.
1.
3.
3查看显示中枢功能/应用程序要在"功能/应用程序"页面上查看显示中枢应用程序和功能的列表,请单击显示中枢功能/应用程序选项卡.
在"显示中枢功能/应用程序"选项卡上,单击指向右边的V形()图标以查看模块的详细信息.
单击指向下方的V形()图标以隐藏模块的详细信息.
要删除一个显示中枢模块,请单击删除().
"确认删除模块"对话框将打开.
单击是以删除模块.
单击否以取消操作.
只能删除未在使用中的模块.
IntelUnite解决方案部署指南567.
3.
1.
3.
4查看客户端功能/应用程序要在"功能/应用程序"页面上查看客户端应用程序和功能的列表,请单击客户端功能/应用程序选项卡.
要查看模块详细信息,请单击指向右侧的V形().
要隐藏模块详细信息,请单击指向下方的V形().
要删除一个客户端模块,请单击删除().
"确认删除模块"对话框将打开.
单击是以删除模块.
单击否以取消操作.

只能删除未在使用中的模块.
7.
3.
1.
4保留PIN页面在"设备管理"菜单上选择"保留PIN"菜单项会打开"保留PIN"页面.
在"保留PIN"页面上,将显示显示中枢列表,并且可将静态PIN分配给显示中枢.
具有保留PIN的显示中枢和显示中枢部分顶部的"搜索"框可用于查找显示中枢.
输入字符串,然后单击搜索以显示名称中含有该字符串的显示中枢列表.
使用清除按钮可清除搜索结果.
7.
3.
1.
4.
1将静态PIN分配给显示中枢可通过两种方法将静态PIN分配给显示中枢:方法1手动设置每个显示中枢PIN:1.
在列表中查找要为其分配静态PIN的显示中枢,并在PIN字段中输入一个六位数的数字.
这个六位数的数字可以随机生成,也可以由输入静态PIN的人员专门定义.
2.
单击保存.
方法2使用csv文件将PIN分配给一个或多个显示中枢:1.
通过单击页面右上角的下载模板链接,下载csv模板.
2.
使用显示中枢FQDN和PIN填充csv模板.
3.
保存csv文件.
4.
单击页面顶部的导入保留PIN按钮.
5.
在"打开"对话框中,浏览到csv文件的位置并选择它,然后单击打开.
7.
3.
1.
4.
2取消分配显示中枢的静态PIN可通过两种方法取消分配显示中枢的静态PIN:方法1要手动取消分配每个显示中枢PIN,请在"保留PIN"页面上的显示中枢列表中,查找已分配静态PIN的显示中枢,然后单击取消保留.
方法2使用csv文件取消将PIN分配给一个或多个显示中枢.
1.
通过单击页面右上角的下载模板链接,下载csv模板.
2.
使用显示中枢FQDN填充csv模板,并设置PIN的值.
3.
保存csv文件.
IntelUnite解决方案部署指南574.
单击页面顶部的导入保留PIN按钮.
5.
在"打开"对话框中,浏览到csv文件的位置并选择csv文件,然后单击打开.
7.
3.
1.
4.
3使用随机PIN作为静态PIN要将随机生成的PIN分配为显示中枢的静态PIN,请执行以下操作:1.
在"保留PIN"页面上,在列表中查找要为其分配静态PIN的显示中枢,然后单击自动生成按钮.
2.
单击保存.
7.
3.
1.
5自定义元数据页面"元数据页面"显示用户定义的元数据列表.
在此页面上定义的属性会成为所有显示中枢和客户端设备的属性,并允许针对设备为每个属性分配不同的值.
"自定义元数据"页面顶部的"搜索"框可用于查找已定义的元数据属性.
输入字符串,然后单击搜索以显示名称中含有该字符串的元数据属性列表.
使用清除按钮可清除搜索结果.
7.
3.
1.
5.
1创建元数据要创建元数据,请执行以下操作:1.
单击页面顶部的添加项目按钮.
2.
输入元数据的名称.
3.
单击页面顶部的保存按钮.
7.
3.
1.
5.
2删除元数据要删除元数据,请执行以下操作:1.
选中要删除的元数据旁边的框.
2.
单击页面顶部的删除按钮.
3.
单击删除以确认删除.
7.
3.
1.
5.
3编辑元数据值要编辑元数据属性,请执行以下操作:1.
通过在设备管理菜单上选择显示中枢和客户端,导航到显示"显示中枢和客户端"页面.

2.
单击设备名称以打开设备详细信息.
3.
单击页面顶部的编辑设备按钮.
4.
在元数据属性的文本框中输入字符串值.
5.
单击页面顶部的保存更改.
7.
3.
1.
6配置设备页面"设备配置"页面会显示一个URL.
这是管理员门户登录页面.
可使用该URL来配对显示中枢和注册客户端.
该URL包含两则重要信息-服务器URL和OrgID.
这两则信息都是配对显示中枢和注册客户端所需的,并且它们在服务器软件安装期间确定.
OrgID是随机生成的.
服务器URL和OrgID值都可通过浏览到https:///intelunite/admin/landing来找到.
URL字符串不区分大小写.
IntelUnite解决方案部署指南587.
3.
1.
7自动配对管理页面"自动配对管理"页面会显示自动配对标记及其过期时间列表.
从此页面中,可以生成和删除标记.

7.
3.
1.
7.
1生成标记在右上角的时长(小时)文本框中,输入标记将有效的小时数.
单击生成标记按钮.
生成自动配对标记窗口将会打开,其中显示有关如何使用标记的说明.
单击关闭按钮以关闭窗口.
新标记将添加到标记列表中.

7.
3.
1.
7.
2删除标记要删除标记,请选中标记旁边的框.
单击右上角的删除标记按钮.
确认删除标记窗口将会打开,单击删除按钮以删除标记,或者单击取消按钮以保留标记.
可以删除多个标记,方法是在单击删除标记按钮之前,选中所有要删除的标记的框.
7.
3.
2设备管理–快速操作本节提供有关位于"设备管理"菜单上的"配对显示中枢"、"自动配对"、"上传软件包"和"会议链接"快速操作的信息.

7.
3.
2.
1配对显示中枢在显示中枢设置期间,将使用"配对显示中枢"快速操作.
显示中枢必须先与管理员门户配对,然后才能使用.
有关显示中枢配对的更多信息,请参阅第5.
4节.
7.
3.
2.
2自动配对"自动配对"快速操作允许生成标记,而标记可用于配对多个显示中枢设备和注册多个客户端设备.
下面两节介绍了自动配对过程.
7.
3.
2.
2.
1显示中枢配对要使用自动配对标记配对设备,请执行以下操作:1.
在"设备管理"菜单上,在时长(小时)文本框中单击,然后输入标记将有效的小时数.

2.
单击生成标记按钮以显示"生成自动配对标记"对话框,其中包含配对标记和如何使用标记的说明.

3.
在显示中枢设备上,打开Web浏览器,然后浏览到URIintelunite4://localhost/pairotp=,其中是来自步骤2的值.
4.
单击关闭以关闭"生成自动配对标记"对话框.
7.
3.
2.
2.
2客户端注册要使用自动配对标记注册客户端设备,请执行以下操作:1.
在"设备管理"菜单上,在时长(小时)文本框中单击,然后输入标记将有效的小时数.

2.
单击生成标记按钮以显示"生成自动配对标记"对话框,其中包含配对标记和如何使用标记的说明.

3.
在客户端设备上,打开Web浏览器,然后浏览到URIintelunite4://localhost/pairotp=&email=&machineName=,其中是在步骤2中获取的值,是接收注册电子邮件的电子邮件地址,是客户端系统的名称.
4.
单击关闭按钮以关闭"生成自动配对标记"对话框.
7.
3.
2.
3上传软件包要使用"上传软件包"快速操作,请执行以下操作:IntelUnite解决方案部署指南591.
在"设备管理"菜单上,单击上传软件包按钮.
此时会显示"打开"对话框.

2.
使用"打开"对话框选择要上传的文件,然后单击打开.
软件包文件必须采用.
cab格式.
上传程序包后,软件包内容不可用.
软件包需要审批,然后才能在配置中使用软件包内容.

7.
3.
2.
4创建会议"设备管理"菜单上的"创建会议快速访问"工具会显示"加入"对话框.
此工具会创建会议URL,供无法安装或使用Microsoft*Office的现有IntelUnite解决方案加载项的参与者使用.
可将会议URL发送给要使用IntelUnite解决方案加入会话的用户.
收件人可以使用"运行"命令窗口(Windows*、Mac*和iOS*客户端)或Web浏览器(Windows*、Mac*和iOS*客户端)来加入会议.
7.
3.
2.
4.
1使用"运行"命令窗口加入会议(Windows*、Mac*和iOS*)要在Windows*设备上使用"运行"命令窗口加入会议,请执行以下操作:1.
复制URL.
2.
打开"运行"命令窗口或终端窗口.
3.
将URL粘贴到"运行"命令文本框或终端窗口中,然后按Enter.
7.
3.
2.
4.
2使用Web浏览器加入会议(Windows*、Mac*和iOS*)要在Windows*或Mac*设备上使用Web浏览器加入会议,请执行以下操作:1.
复制URL.
2.
打开Web浏览器.
3.
将URL粘贴到地址栏中,然后按Enter键.
7.
4管理员门户-"服务器管理"菜单"服务器管理"菜单包含以下菜单项:遥测技术日志服务器属性7.
4.
1遥测页面"遥测"页面包括显示遥测信息的图形.
以下信息类型显示为遥测数据:每日连接数(所有会议室)-每日连接事件数.
每日使用秒数(所有会议室)-每日使用时间.
每会话参与者计数-每会话参与者数量.
参与者连接时长(秒)-每位会话参与者的连接时间.
CPU信息(显示中枢)-在与服务器关联的显示中枢中运行的CPU以及每个CPU的计数.
操作系统计数(显示中枢)-在与服务器相关联的显示中枢上运行的操作系统以及每个操作系统的计数.

操作系统计数(客户端)-在已与服务器配对的客户端上运行的操作系统以及每个操作系统的计数.

插件使用情况(显示中枢)-在显示中枢上使用的应用程序的名称以及每个应用程序的计数.
插件使用情况(客户端)-在客户端上使用的应用程序的名称以及每个应用程序的计数.
IntelUnite解决方案部署指南60可通过更改开始日期和/或结束日期字段来修改范围.
此范围应用于所有遥测数据.

7.
4.
1.
1重置数据在"遥测"页面顶部,单击重置按钮可重置遥测数据并清除图形.
7.
4.
1.
2刷新数据在"遥测"页面顶部,单击刷新按钮以获取最新信息并更新图形.
7.
4.
1.
3导出数据可将遥测数据导出到逗号分隔的格式文件(.
csv).
要导出遥测数据,请单击"遥测"页面顶部的导出按钮.
文件会保存到用户的下载目录.
7.
4.
2日志页面"日志"页面显示日志列表.
每个日志条目包括以下信息:设备名称-生成日志条目的设备的完全限定域名.
级别-日志条目的严重性.
下表描述了严重性级别.
来源-日志条目的发起者.
时间戳-生成日志条目的时间.
消息-特定于日志条目的信息.
重置按钮可清除日志.
"日志"页面顶部的"搜索"框可用于查找日志条目.
输入字符串,然后单击搜索以显示含有与设备名称关联的字符串的日志列表.
使用清除按钮可清除搜索结果.
日志严重性级别日志严重性级别严重性名称说明1严重无法恢复的严重错误.
这会导致程序崩溃、数据丢失等等.
2错误仍可恢复的重大错误.
3警告已处理但仍进行某种类型的查看以观察后续发生情况的事件.
4信息信息性状态.
5调试低级调试消息,可帮助诊断问题.
6跟踪最低级别的日志记录,可能包括所有功能进入/退出以及各种模块的内部状态.

更改"开始日期"和"结束日期"以放宽或收窄在两个日期(包括开始日期和结束日期)之间生成的日志列表.

7.
4.
3服务器属性页面"服务器属性"页面会显示服务器属性、组织名称和组织说明的列表.
属性总数显示在左下角.
页面底部中心有用于打开不同页面的导航控件、向前箭头和向后箭头.
要编辑和更改服务器属性、组织名称或组织说明,请单击编辑属性按钮.
进行更改后,单击保存更改以应用更改.

下表介绍了服务器属性.
IntelUnite解决方案部署指南61服务器属性设置名称说明值类型默认值管理员电子邮件管理员电子邮件地址.
字符串空管理员门户路径管理员门户的URL.
字符串空黑名单不允许与服务器配对的电子邮件地址列表.
电子邮件地址用逗号分隔.
通配符*匹配任何字符串.
(示例:*@acme.
com,@danger.
com将阻止acme.
com和danger.
com中的所有电子邮件地址配对.
)字符串空配置高速缓存更新真:允许设备和组的配置高速缓存更新.
假:阻止设备和组的配置高速缓存更新.
布尔值假删除已过期的自动配对标记在清除已过期的自动配对标记之前已过过期时间的分钟数.
整数1440删除已过期的日志在清除日志之前已过过期时间的分钟数整数1440删除已过期的会议在清除已过期的会议之前已过过期时间的分钟数.
整数1440删除已过期的配对代码在清除已过期的配对代码之前已过过期时间的分钟数.
整数1440删除已过期的PIN在清除已过期的PIN之前已过过期时间的分钟数.
整数1440删除已过期的遥测数据在清除已过期的遥测数据之前已过过期时间的分钟数.
整数1440非活动显示中枢阈值在将警告电子邮件发送到通过"管理员电子邮件"服务器属性指定的电子邮件地址之前的并发非活动设备的最大数目.
整数1非活动通知时间间隔发送重复的非活动显示中枢通知电子邮件的时间间隔(以分钟为单位).
整数1440非活动持续时间自上次签入以来,在将显示中枢视为非活动状态之前的最大分钟数.
整数60日志保留策略将日志保留在管理员门户日志收集中的天数.
整数30维护服务AD组织单位缓存生成刷新ActiveDirectory缓存之间的分钟数.
整数5维护服务时间间隔维护服务运行的时间间隔.
整数5维护服务语言用于管理员门户电子邮件通知的语言.
选择包括:ch-中文(简体)ch-中文(繁体)de-德语en-英语es-西班牙语fr-法语it-意大利语jp-日语ko-韩语pt-葡萄牙语字符串en会议到期会议设置为经过在此处设置的分钟数之后过期.
整数5指标保留策略将遥测数据保留在服务器上的天数.
整数365已启用OTA更新真:允许自动更新客户端和显示中枢设备.
假:需要手动更新客户端和显示中枢设备.
布尔值真配对模式增强型配对模式:需要通过用户电子邮件确认客户端注册.
传统配对模式:不需要通过用户电子邮件确认客户端注册,并且不需要配对显示中枢.
需要用户电子邮件来在用户设备上启用主持人功能.
字符串此值在服务器安装期间设置.
密码重置HTML消息发送给管理员门户用户的电子邮件文本,含有如何重置密码的说明.
字符串以下是您的密码重置链接{0}.
您可以创建您的新密码.
IntelUnite解决方案部署指南62设置名称说明值类型默认值PIN到期时间PIN刷新之间的分钟数.
整数5隐私模式本地收集匿名数据并与英特尔共享:收集遥测数据并转发给英特尔.
本地收集匿名数据但不与英特尔共享:收集遥测数据并存储在管理员门户上,但是不转发给英特尔.
不收集:不收集遥测数据.
提示用户可能会与英特尔共享匿名数据:提示用户选择或不选择遥测数据收集并将遥测数据转发给英特尔.
字符串此值在第一次登录管理员门户之后设置.
受保护的角色列表无法编辑或删除的管理员门户用户角色.
字符串管理员,设备配对管理器,主持人管理器,无权限支持链接设置支持网站URL.
如果保留为空,则用户在客户端设置页面中单击支持链接时,将被定向至https://www.
intel.
com/support/uniteappsupport.
字符串空用户帐户激活HTML消息发送给新的管理员门户用户的电子邮件文本,含有如何完成帐户激活的说明.

字符串激活链接激活您的帐户验证插件真:在加载之前验证功能和应用程序模块.
假:在加载之前不验证功能和应用程序模块.
布尔值真白名单允许将IntelUnite客户端与此服务器配对的电子邮件地址.
允许使用通配符"*"(例如,*.
domain.
com).
可以输入多个值,用逗号分隔.
字符串阵列*除了服务器属性之外,"服务器属性"页面顶部还提供了两个按钮:测试AD连接-单击以验证是否已在IIS中正确设置ActiveDirectory设置.
如果设置正确,则会显示成功消息.
清除AD用户角色高速缓存-单击以立即刷新ActiveDirectory用户数据.
对ActiveDirectory进行更改(例如将用户添加至AD组)时,更改不会立即生效.
ActiveDirectory数据刷新时间基于"维护服务AD组织单位高速缓存生成"服务器属性.
7.
5管理员门户-"用户管理"菜单"用户管理"菜单包括以下页面:用户主持人角色7.
5.
1用户页面"管理员门户用户"页面显示所有管理员门户用户的列表.
"管理员门户用户"页面使管理员能够添加、编辑、删除和重新分配用户角色,如下一节中所述.
"管理员门户用户"页面顶部的"搜索"框可用于查找用户.
输入字符串,然后单击搜索以显示名称中含有该字符串的用户列表.
使用清除按钮可清除搜索结果.

7.
5.
1.
1添加用户要添加新用户,请执行以下操作:1.
在"管理员门户用户"页面上,单击添加用户按钮.
此时将打开"添加用户"页面.

2.
在"添加用户"页面上,填写以下选项:IntelUnite解决方案部署指南63用户名-用户名.
英特尔建议只使用字母数字字符.
电子邮件地址-用户的电子邮件地址.
电话号码-用户的电话号码.
密码-用户的密码.
密码必须包含至少一个数字(0–9)、至少一个大写字母、至少一个小写字母、至少一个特殊字符(例如和至少八个字符.
选择角色-用户的角色.
可为本地管理员门户用户分配链接到ActiveDirectory用户组的角色.
将ActiveDirectory用户组链接到角色不会限制可以分配该角色的用户.
3.
在填写用户信息之后,单击保存以添加用户.
注:对于ActiveDirectory用户,请将AD用户添加到具有为该AD组创建的相应角色定义的所需权限的相应AD组.
有关为AD组创建角色的详细信息,请参阅第7.
5.
3.
1节.
不会将AD用户添加到管理员门户,他们通过ActiveDirectory进行管理.
7.
5.
1.
2编辑用户属性可以在"用户详细信息"页面上编辑现有用户属性.
要编辑用户的详细信息,请执行以下操作:1.
在"管理员门户用户"页面上,单击编辑按钮或单击某个名称.
此时会显示该用户的"用户详细信息"页面.
"用户详细信息"页面右侧显示分配给用户的当前角色以及与该角色关联的权限.

2.
在用户详细信息页面上更改以下任何属性:电子邮件-更改电子邮件地址,请高亮显示电子邮件地址,然后键入另一个电子邮件地址.

电话号码-要更改电话号码,高亮显示电话号码,然后键入另一个电话号码.
角色-要为用户设置新角色,请单击蓝色背景的白色向下箭头图标(),以显示可用的角色列表.
在列表上选择角色,然后单击保存.
用户帐户状态-如果状态设置为"已禁用",则帐户处于不活动状态.
要禁用帐户,请选中"已禁用"框.
要启用帐户,请清除"已禁用"框.
删除用户-打开删除用户确认框.
单击是以删除,或单击否以取消删除.
也可以从"管理员门户用户"页面中删除用户,如下一节中所述.
3.
单击保存.
7.
5.
1.
3用户操作管理员可以使用"管理员门户用户"页面删除用户,并将用户分配给不同角色:删除用户-选中用户名旁边的框.
在页面顶部的"选择操作"菜单上,单击删除.
此时将打开一个确认对话框.

单击是以删除用户,或单击否以关闭确认对话框而不删除用户.
分配不同的角色-选中用户名旁边的框.
在页面顶部的"选择操作"菜单上,选择分配不同的角色.
此时将打开"选择角色"对话框.
选择新角色,然后单击分配.
7.
5.
2主持人页面"主持人"页面会显示具有主持人权限的用户列表.
此页面使管理员能够添加、管理和删除主持人.

管理员可以通过管理员门户管理主持人列表.
主持人将使用与其电子邮件地址关联的密钥来验证身份.

对于启用了传统配对模式的环境,当用户提升为主持人时,管理员门户会将包含URL的电子邮件发送到主持人的电子邮件地址.
主持人在用于连接到有人主持的会话的客户端上打开该电子邮件.
主持人单击电子邮件中的链接以在客户端上安装标记,从而允许主持人使用客户端通过IntelUnite解决方案主持会话.
如果主持人具有多个客户端设备并希望使用这些设备主持会话,则必须在所有客户端设备上安装主持人标记.

对于启用了增强型配对模式的环境,不会使用主持人标记.
IntelUnite解决方案部署指南64为了向主持人发送注册电子邮件,IT需配置SMTP中继.
有关SMTP设置的更多详细信息,请参阅第4.
4.
3章.
"主持人"页面顶部的"搜索"框可用于查找具有主持人权限的用户.
输入字符串,然后单击搜索以显示名称中含有该字符串的用户列表.
使用清除按钮可清除搜索结果.
7.
5.
2.
1添加主持人在"主持人"页面上,可通过两种方法添加主持人-个别或作为组:个别添加主持人-单击添加主持人,输入主持人的名称和电子邮件地址,然后单击保存.
作为组导入主持人-单击导入主持人,选择包含主持人列表的CSV文件,然后单击打开.
7.
5.
2.
2删除主持人在"主持人"页面上,选中用户名旁边的框,然后选择删除.
此时将打开一个确认对话框.
单击是以删除用户.
单击否以关闭确认对话框,而不删除主持人.
7.
5.
2.
3发送标记对于启用了传统配对模式的环境,要能够在有人主持的会话中将用户识别为主持人,用户用来加入会话的设备必须已安装主持人标记.
要在设备上安装主持人标记,请执行以下操作:1.
选中用户旁边的框以发送主持人标记.
2.
单击发送标记以将含有用于安装主持人标记的URL的电子邮件发送给用户.
3.
在用户的设备上,安装IntelUnite客户端软件.
4.
在用户的设备上,打开电子邮件,然后单击链接.
链接将启动IntelUnite客户端,以在设备上安装主持人标记.
7.
5.
2.
4有人主持会话对于有人主持的会话,主持人功能模式需要在显示中枢组或显示中枢设备配置中设置.
有关组属性的更多信息,请参阅第7.
3.
1.
1.
3.
3节.
主持人模式有:0-无主持–默认模式.
会议/会话中无主持人,所有参与者享有同等的查看和演示权限.

1-自行提升-会议/会话无主持人,直至有人将自己的角色升级为主持人.
主持人指定在会话期间谁来演示,并且可以将其他参与者提升为主持人.
注意:如果在会议期间成为主持人,则不会导致将用户添加到主持人白名单.
2-严格控制-会议/会话仅由主持人白名单上的用户担任主持人.
当主持人加入会话后,他们会自动提升为主持人角色.
参与者可以请求成为主持人,这会导致发送电子邮件给管理员,管理员从管理员门户将该参与者添加到主持人白名单.
7.
5.
3角色页面在"用户管理"菜单上单击角色可打开"所有角色"页面.
"所有角色"页面将显示角色列表和已分配给每个角色的用户数.

默认情况下,会列出五个角色-管理、配对、角色管理、用户管理和设备管理.
每个内置角色都有一组特定的权限.

权限允许对管理员门户进行操作/访问.
要显示某个角色的权限,请单击指向右侧的V形().
单击指向下方的V形()可隐藏权限.
下表显示了每个角色的内置权限.
写入权限具有所有读取权限及附加功能.
后续的表显示了已定义权限的允许操作和访问.

IntelUnite解决方案部署指南65内置角色权限角色设备管理权限设备配对管理权限角色管理权限用户管理权限服务器管理权限主持人管理权限管理员读取和写入读取和写入读取和写入读取和写入读取和写入读取和写入设备配对管理器读取和写入主持人管理器读取和写入设备管理权限管理员门户功能读取(查看设备、组、功能/应用程序、配置、设备属性)写入(读取和编辑/删除这些项目,上传软件包)登录xx设备在组织单位(AD)中搜索获取父组织单位中的所有子组织单位(AD)测试AD连接获取所有配置和设备详细信息获取有关选定配置或设备的详细信息刷新AD缓存获取AD域删除配置将模块分配给配置创建配置和分配模块启用/禁用设备删除设备获取设备的属性获取已分配给所选设备的配置配置、功能/应用程序、软件包获取功能/应用程序列表删除功能/应用程序安装软件包获取未批准的功能/应用程序批准功能/应用程序删除未批准的功能/应用程序保留PIN获取具有保留PIN的设备PIN预留批量PIN预留获取随机的可用设备PIN取消保留PIN配对显示中枢自动配对遥测技术日志服务器属性用户主持人角色IntelUnite解决方案部署指南66管理员门户功能读取(查看设备、组、功能/应用程序、配置、设备属性)写入(读取和编辑/删除这些项目,上传软件包)设备树获取设备树获取每个树组的设备获取每个树组的属性创建树组更新树组移动树组批量删除树组将设备分配给树组将配置分配给树组从树组中删除配置覆盖子树组的属性设备配对管理权限管理员门户功能读取(仅登录权限)写入(配对显示中枢,创建/管理自动配对标记)登录xx设备配置、功能/应用程序、软件包保留PIN配对显示中枢批准显示中枢进行配对自动配对创建OTP标记遥测技术日志服务器属性用户主持人角色设备树角色管理权限管理员门户功能读取(查看角色和权限)写入(创建/管理角色)登录xx设备配置、功能/应用程序、软件包保留PIN配对显示中枢自动配对遥测技术日志服务器属性用户主持人IntelUnite解决方案部署指南67管理员门户功能读取(查看角色和权限)写入(创建/管理角色)角色获取角色列表获取角色的详细信息获取权限列表创建角色更新角色删除角色批量删除角色设备树用户管理权限管理员门户功能读取(查看用户)写入(创建/管理用户)登录xx设备配置、功能/应用程序、软件包保留PIN配对显示中枢自动配对遥测技术日志服务器属性用户获取用户列表获取用户的详细信息注册用户更新用户删除用户批量删除用户将角色批量分配给用户更改用户密码主持人角色设备树服务器管理权限管理员门户功能读取(查看日志、遥测和服务器属性)写入(编辑服务器属性)登录xx设备配置、功能/应用程序、软件包保留PIN配对显示中枢自动配对遥测技术获取指标报告导出指标日志获取日志服务器属性获取服务器属性列表更新服务器属性IntelUnite解决方案部署指南68管理员门户功能读取(查看日志、遥测和服务器属性)写入(编辑服务器属性)用户主持人角色设备树主持人管理权限管理员门户功能读取(查看主持人)写入(创建/管理主持人)登录xx设备配置、功能/应用程序、软件包保留PIN配对显示中枢自动配对遥测技术日志服务器属性用户主持人获取主持人列表和详细信息创建和删除主持人从CSV导入角色设备树7.
5.
3.
1创建新角色在创建新角色时,将定义下列各项:角色名称-新角色的名称.
ActiveDirectory组-将角色链接到ActiveDirectory用户组.
如果ActiveDirectory组包含子组,则管理员门户无法识别子组中的用户.
权限-应用于新角色的权限.
可以应用多个权限或所有权限.
以下步骤介绍了如何创建新的角色:1.
在"角色"页面上,单击创建新角色按钮.
2.
用新角色的名称替换角色名称.
3.
如果为AD用户组创建新角色,请单击"ActiveDirectory组"文本框旁边的分配按钮.
要查找AD用户组,请使用搜索ActiveDirectory对话框:在输入AD组搜索字符串文本框中输入AD组的完整名称或部分名称,然后单击搜索.
从已发现的组列表中选择AD组.
4.
根据需要添加和删除权限:添加权限-单击与"可用权限"下的权限相关联的蓝色背景的白色加号().
添加后,权限将显示在"已应用的权限"下.
要添加所有可用权限,请单击"可用权限"旁边的白色背景的蓝色加号().
使用过滤器字段来帮助查找权限.
IntelUnite解决方案部署指南69删除权限-单击与"已应用的权限"下的权限相关联的蓝色背景的白色减号().
删除后,权限将显示在"可用权限"下.
要删除所有可用权限,请单击"已应用的权限"旁边的白色背景的蓝色减号().
使用过滤器字段来帮助查找权限.
5.
添加所需权限后,单击创建新角色.
新创建的角色会列在"角色"页面上的"所有角色"下.

可以创建链接到同一ActiveDirectory用户组并具有不同权限的多个角色.
属于ActiveDirectory用户组成员的用户都有链接到ActiveDirectory用户组的所有角色的所有权限组合.
IntelUnite解决方案部署指南708警报和监控可将管理员门户配置为在特定数量的显示中枢无响应时通知IT管理员.
以下服务器属性允许IT管理员自定义警报行为:管理员电子邮件-在其中发送警报消息的电子邮件地址.
维护服务时间间隔-维护服务事件之间的分钟数,维护包括检查不活动的设备.
非活动显示中枢阈值-在将电子邮件发送给管理员电子邮件地址之前的并发非活动显示中枢数量.

非活动通知时间间隔-发送重复的非活动显示中枢通知电子邮件的时间间隔.
非活动持续时间-自上次从显示中枢签入以来,在将显示中枢视为非活动状态之前的分钟数.

IntelUnite解决方案部署指南719安全控制9.
1最低安全标准(MSS)英特尔建议运行IntelUnite应用程序的所有设备都满足默认组织MSS标准、安装用于打补丁的代理以及MSS规范中规定的防病毒/IPS/IDS和其他必要控制措施(McAfee*反恶意软件、IPS和IDS套件已通过兼容性测试).
9.
2机器保护可以锁定机器统一可扩展固件接口(UEFI)以仅引导Windows*引导加载程序(确保从USB或DVD启动不起作用).
可以启用执行禁用位、可以启用英特尔可信执行技术,并且可以使用密码锁定设置.
对于Windows*操作系统保护,作为一项基准,系统应在无用户权限升级的情况下运行.
此外,英特尔还建议删除操作系统中无用的软件,包括并非必要的预装软件和Windows*组件(PowerShell、打印和文档服务、Windows*位置提供程序、XPS服务等等).
应用组策略(与售货亭和数字标牌相关).
就GUI子系统锁定而言,对于使用非触摸屏且没有键盘或鼠标的系统,则破坏GUI子系统更为困难.
为了防止攻击者使用HID设备(USB键盘/鼠标)实施攻击,英特尔建议通过编程阻止使用Alt+Tab、Ctrl+Shift+Esc和常用工具栏栏.
9.
3其他安全控制英特尔建议按照ActiveDirectory中的特定机器帐户锁定机器用户帐户.
如果部署中包含数量较多的设别,可按照特定建筑物指定楼层锁定用户帐户.
建议为每台机器明确指定所有者.
如果机器长时间脱机,则应通知指定所有者.

除了英特尔博锐平台和IntelUnite软件提供的安全机制之外,英特尔建议根据Microsoft指引保护Microsoft*Windows*操作系统以加强机器安全.
有关参考,请参阅MicrosoftSecurityComplianceManager*(SCM)(包括基于向导的保护工具,这些工具又包括保护最佳已知方法(BKM)和相关文档).
IntelUnite解决方案部署指南7210维护每个组织和IT管理员确定定期维护计划.
此外,建议执行以下维护任务:每夜重启-在每日(最好是夜间)重启显示中枢.
在重启之前,请运行维护任务,例如擦除缓存的临时文件和启动标准修补程序.
补丁安装策略-如果可用,以无人照管模式(无GUI提示)运行标准补丁安装机制,最好是在每夜重启之前进行.
报告-捕获日志并可在管理员门户的"系统管理"选项卡下访问.
后台监控-使用标准虚拟服务器监控工具生成警报并将其发送给二级支持人员.
IntelUnite解决方案部署指南73附录A.
GoogleAdmin*配置指南强制实施自动IntelUnite应用程序安装以下步骤介绍如何配置自动IntelUnite应用程序安装的强制实施.
1.
打开浏览器并导航到https://admin.
google.
com,然后登录到Google管理控制台.
2.
从"管理员"仪表板左上角的菜单中,从滑出式菜单中选择"设备">"Chrome管理".
3.
向下滚动并单击"应用程序管理".
4.
单击右上角标题栏正下方的三点"设置"菜单.
5.
选择"添加自定义应用程序".
6.
输入面向Chrome*的IntelUnite应用程序的ID和URL.
这些值当前是:cphbmldgllfddfdnjgfclcpckpbcliaihttps://chrome.
google.
com/webstore/detail/intel-unite%C2%AE/cphbmldgllfddfdnjgfclcpckpbcliai注意:由于Google的新政策,即Chrome浏览器不再支持Chrome应用程序,IntelUnite应用程序在桌面浏览器上处于隐藏状态.
您仍可以使用上面的链接访问门店页面.
7.
您将被定向至该应用程序的管理设置.
单击"用户设置",然后从选项列表您的组织.

8.
将"强制安装"切换为"已启用".
9.
完成后单击"保存".
要让Chromebooks使用这些设置,可能必须执行Powerwash.
如果您的车队未加入到您的企业帐户,则可能需要执行Powerwash(全新的OOB系统除外).
否则,如果车队已加入,则不需要执行Powerwash.
在设备上使用的第一个用户帐户必须是贵组织的用户目录中的用户.
这些用户可通过单击菜单按钮"目录""用户"找到.
客户端配置的GoogleAdmin*设置以下步骤介绍了当IntelUnite客户端在域管理下时,如何使用GoogleAdmin*来配置IntelUnite软件.
1.
打开浏览器并导航到https://admin.
google.
com,然后登录到Google管理控制台.
2.
从GoogleAdmin中,单击设备管理.
3.
单击Chrome管理.
4.
单击应用程序管理.
5.
选择IntelUnite软件图标.
6.
选择用户设置.
7.
从"组织"列表中选择组织.
8.
进行所需的配置更改,或者要上传配置文件,请单击上传配置文件.
9.
配置文件采用JSON*格式.
配置文件中的内容示例如下所示:{"managedEnterpriseServer":{"Value":"unite.
parthenonsoftware.
com"},"managedEnableWebrtc":{"Value":true},"managedLandingUrl":{"Value":"intelunite4://localhost/registerserverUrl=https://unite4.
parthenonsoftware.
com/intelunite/api&orgId=7A810B3F-0608-4A1C-BF42-C06A338EF877"},IntelUnite解决方案部署指南74"managedPairingUrl":{"Value":"intelunite4://localhost/pairotp=&email=&machineName="},"managedOrganizationSecret":{"Value":"thisisyourpassword"}}10.
可以使用配置文件设置以下设置:managedEnterpriseServer–标记为"企业服务器"的文本字段.
如果设置为空以外的内容,则它用作应用程序的IntelUnite解决方案服务器,并且它将覆盖并禁用设置中的"企业服务器"字段.
managedEnableWebrtc–标记为"启用WebRTC"的布尔开关.
如果设置为true,则应用程序使用WEBRTC(如果在显示中枢上可用)而不是RFT.
managedLandingUrl–如果设置,这将用作关联Chromebooks*的IntelUnite解决方案服务器和组织ID,从而覆盖本地设置.
URL格式如下:intelunite4://localhost/registerserverUrl=&orgId=managedPairingUrl-如果设置,则此项会设置关联Chromebooks的"电子邮件地址"、"机器名称"和"配对标记",并覆盖local设置.
URL格式如下:intelunite4://localhost/pairotp=&email=&machineName=,其中和将自动填写,而是在IntelUnite解决方案管理员门户上创建的标记.
下面是获取的步骤:i.
打开浏览器,即GoogleChrome或MicrosoftInternetExplorer,然后导航到IntelUnite解决方案管理员门户.
ii.
输入用户名和密码以登录.
iii.
从设备管理菜单中选择自动配对管理,以显示OTPGUID列表.
managedOrganizationSecret-充当唯一密码的字符串值,可对GoogleSync存储内存储的每条客户端应用程序数据进行加密.
任意字符串值均可行,并且长度或复杂性方面没有任何要求.

11.
单击保存.
授予IntelUnite解决方案可信用户访问权限如果应用程序被列入贵组织GoogleAdmin帐户的白名单,IntelUnite应用程序将在用户的GooglePlus帐户中查询其电子邮件、姓名和头像,无需用户输入.
以下步骤介绍如何配置IntelUnite应用程序可信用户信息访问权限的授予.
1.
打开浏览器并导航到https://admin.
google.
com,然后登录到Google管理控制台.
2.
从"管理员"仪表板左上角的菜单中,选择"安全性">"设置".
3.
滚动至"安全性"页面底部并单击"API权限".
4.
在"API访问"子部分下面,您将看到应用程序列表.
滚动至此列表的底部,您将看到两个链接:"已安装的应用程序"和"可信应用程序".
单击"可信应用程序".
5.
单击此页面右下角的黄色"+"按钮,这将打开"将应用程序添加到可信列表"对话框.

6.
从下拉列表中选择"Web应用程序".
由于Chrome应用程序使用GoogleAPI密钥,将其作为任何其他网站处理.
7.
将OAuth2"client_id"粘贴到"OAuth2客户端ID"输入中,此值为:401030424932-jvglhh0pen7vdjd96vr5g2g2dnknfpf6.
apps.
googleusercontent.
com8.
单击浏览器左上角的"安全性",以导航回到"安全设置"页面,然后单击"高级设置".

9.
单击"管理API客户端访问权限"10.
将上面的OAuth2ID粘贴到"客户端名称"字段中11.
将以下字符串粘贴到一个或多个API范围:https://www.
googleapis.
com/auth/userinfo.
email,https://www.
googleapis.
com/auth/userinfo.
profile.
IntelUnite解决方案部署指南7512.
单击"授权"按钮.
IntelUnite应用程序将查询googleapis,以检索每个用户的GooglePlus个人资料,并获得唯一的电子邮件地址、姓名和个人资料图像.
这些数据将用于替换"配对URL"中生成的值,以及自动配置用户的电子邮件、姓名、姓名首字母和头像图像,无需用户输入.
自签名PIN服务器证书支持以下步骤介绍如何配置IntelUnite解决方案的PIN服务器,以便使用自签名证书.
1.
使用浏览器生成PIN服务器自签名证书的副本.
在Chrome中单击httpsURL旁边显示的安全锁图标.
单击"证书",选择"详细信息"选项卡,然后单击右下角的"导出"按钮.
在Firefox中单击httpsURL旁边的锁图标.
单击菜单"安全连接"区域右侧的">"按钮.
单击"更多信息".

单击"查看证书"按钮,然后切换到弹出窗口的"详细信息"选项卡.
单击"导出"以保存证书的副本.

2.
打开浏览器并导航到https://admin.
google.
com,然后登录到Google管理控制台.
3.
从仪表板右上角的GoogleAdmin菜单中,选择"设备管理">"网络".
4.
从"网络"页面中,选择"证书".
5.
单击"添加证书",然后选择在步骤1中保存的证书.
IntelUnite解决方案部署指南76附录B.
错误代码客户端错误代码以下列表提供了有关客户端应用程序上可能出现的错误代码的信息:要联系IntelUnite解决方案支持,请单击此链接.
错误代码:0x00000错误文本:Emptyserverresponse.
错误说明:当来自服务器端的响应错误时,将会出现此错误.
错误补救措施:内部错误,联系支持并提供Unite.
sql文件.
错误代码:0x00001错误文本:Missingparameterserverresponse.
错误说明:当发出错误的请求时,将会出现此错误错误补救措施:内部错误,联系支持并提供Unite.
sql文件.
错误代码:0x00002错误文本:InvalidOrganizationIdserverresponse.
错误说明:在API数据库中找不到OrganizationID.
错误补救措施:验证以下注册表路径中的注册表项有效:Computer\HKEY_CURRENT_USER\Software\Intel\IntelUniteComputer\HKEY_LOCAL_MACHINE\SOFTWARE\Intel\IntelUniteComputer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Intel\IntelUnite删除不正确的或损坏的注册表项,然后转至管理员门户登录页面以创建新的注册表项.

错误代码:0x00535错误文本:Errorwhileattemptingtogetrequest.
错误说明:服务器实例错误.
错误补救措施:内部错误,联系支持并提供Unite.
sql文件.
错误代码:0x00536错误文本:Unknownserverresponse.
错误说明:响应不受支持.
错误补救措施:内部错误,联系支持并提供Unite.
sql文件.
IntelUnite解决方案部署指南77错误代码:0x00537错误文本:UnknownstateofGetAuthorizationToken.
错误说明:服务器用授权标记未知的代码响应.
错误补救措施:请在以下注册表路径中删除组织ID的所有注册表项:Computer\HKEY_CURRENT_USER\Software\Intel\IntelUniteComputer\HKEY_LOCAL_MACHINE\SOFTWARE\Intel\IntelUniteComputer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Intel\IntelUnite转至管理员门户并检查具有该主机名的设备是否存在,如果存在则将其删除,此后转至登录页面以创建新的注册表项.
如果问题仍然存在,请联系支持并提供Unite.
sql文件.
错误代码:0x00538错误文本:Errorwhileattemptingtosetversion.
错误说明:尝试设置版本时出错或配置为空.
错误补救措施:在管理员门户上验证已经为根节点分配配置.
验证配置有效,含有正确的核心和应用程序模块.
错误代码:0x0053A错误文本:ErrorinPairingManagerOnPairingProcessFinished.
错误说明:安装当前的应用程序时出错.
错误补救措施:在管理员门户上卸载并删除设备,然后重试安装应用程序并注册客户端.
如果问题仍然存在,请联系支持并提供Unite.
sql文件.
错误代码:0x0053B错误文本:Pre-requirementsOrganizationIdand/orServerUrland/orOrganizationNamearemissing.
错误说明:DNSTXT记录中缺少键或值.
错误补救措施:验证DNSTXT记录具有正确的配置(含有https协议).
确认注册表中的注册表项正确:Computer\HKEY_CURRENT_USER\Software\Intel\IntelUniteComputer\HKEY_LOCAL_MACHINE\SOFTWARE\Intel\IntelUniteComputer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Intel\IntelUnite确保您具有必要的属性,请注意,如果这些注册表项不正确或损坏,请删除它们,然后转至管理员门户登录页面以创建新的注册表项.
错误代码:0x0053D错误文本:Unabletolaunchclientappbecausethefilewasnotfound.
错误说明:找不到应用程序核心文件.
错误补救措施:检查路径是否存在于程序数据中,如果存在,请检查权限.

IntelUnite解决方案部署指南78错误代码:0x0053E错误文本:Unabletolaunchclientapp.
错误说明:无法启动客户端应用程序.
错误补救措施:在管理员门户上卸载并删除设备,然后重试安装应用程序并注册客户端.
如果问题仍然存在,请联系支持并提供Unite.
sql文件.
错误代码:0x0053F错误文本:Errordownloadingclientcorefile.
错误说明:下载/解压缩客户端核心文件时出错.
错误补救措施:在管理员门户中删除已分配的核心应用程序,然后再次上传.

错误代码:0x00540错误文本:Errordownloadingclientmodulefile.
错误说明:下载/解压缩客户端模块文件时出错.
错误补救措施:在管理员门户中删除已分配的模块,然后再次上传.
显示中枢错误代码以下列表提供了有关显示中枢应用程序上可能出现的错误代码的信息:要联系IntelUnite解决方案支持,请单击此链接.
错误代码:0x0053B错误文本:Pre-requirementsOrganizationIdand/orServerUrland/orOrganizationNamearemissing.
错误说明:注册表中缺少注册表项或DNSTXT记录中的值错误.
错误补救措施:转至管理员门户并确保创建含有正确https协议的ServerUrl注册表项(类似于DNSTXT记录)错误代码:0x00002错误文本:OrganizationIddoesnotexistserverresponse错误说明:在API数据库中找不到OrganizationID.
错误补救措施:验证在注册表路径中具有有效的注册表项:Computer\HKEY_CURRENT_USER\Software\Intel\IntelUniteComputer\HKEY_LOCAL_MACHINE\SOFTWARE\Intel\IntelUniteComputer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Intel\IntelUnite删除不正确的或损坏的注册表项,然后转至管理员门户登录页面以创建新的注册表项.

IntelUnite解决方案部署指南79错误代码:0x00536错误文本:Unknownserverresponse.
错误说明:响应不受支持.
错误补救措施:内部错误,联系支持并提供Unite.
sql文件.
错误代码:0x00541错误文本:UnknownResponseonCheckShortCodeTokenStatusprocedure.
错误说明:尝试获取短代码状态时出错.
错误补救措施:在以下注册表路径中删除组织ID的所有注册表项:Computer\HKEY_CURRENT_USER\Software\Intel\IntelUniteComputer\HKEY_LOCAL_MACHINE\SOFTWARE\Intel\IntelUniteComputer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Intel\IntelUnite转至管理员门户并检查具有该主机名的设备是否存在,如果存在则将其删除,此后转至登录页面以创建新的注册表项.
如果问题仍然存在,请联系支持并提供Unite.
sql文件.
错误代码:0x00542错误文本:Erroratlookingmanifestassignedintheadminportal.
错误说明:尝试设置版本时出错或配置为空.
错误补救措施:在管理员门户上验证已经为根节点分配配置.
验证配置有效,含有正确的核心和应用程序模块.
错误代码:0x00544错误文本:Errorupdatingmanifestprogressbar.
错误说明:UI线程检查发现错误.
错误补救措施:内部错误,联系支持并提供Unite.
sql文件.
错误代码:00x00545错误文本:ErrordownloadingcoreManifest.
错误说明:下载/解压缩显示中枢模块文件时出错.
错误补救措施:在管理员门户中删除已分配的核心应用程序,然后再次上传.

错误代码:0x00546错误文本:ErrordownloadingmoduleManifest.
错误说明:下载/解压缩显示中枢核心文件时出错.
错误补救措施:在管理员门户中删除已分配的核心应用程序,然后再次上传.

IntelUnite解决方案部署指南80错误代码:0x00547错误文本:Errorlaunchingapp,thefilewasnotfound.
错误说明:找不到应用程序核心文件.
错误补救措施:检查路径是否存在于程序数据中,如果存在,请检查权限.

错误代码:0x00548错误文本:Exceptionlaunchingapp.
错误说明:无法启动客户端应用程序.
错误补救措施:在管理员门户上卸载并删除设备,然后重试安装应用程序并注册客户端.
如果问题仍然存在,请联系支持并提供Unite.
sql文件.
错误代码:0x0054A错误文本:ExceptionwhileattemptingtoCheckLongPairingTokenStatus/Unabletoconnecttoserver.
错误说明:无法连接到服务器.
错误补救措施:当服务器无法响应或发生套接字异常时,就会出现这种情况.
再次尝试配对,如果问题仍然存在,请联系支持并提供Unite.
sql文件.
错误代码:0x0054B错误文本:ExceptionwhileattemptingtoCheckLongPairingTokenStatusSMTPserverconfigurationmissing.
错误说明:未设定IISSMTP发送电子邮件设置.
错误补救措施:在管理员门户上配置IISSMTP服务器属性IntelUnite解决方案部署指南81附录C.
故障诊断在未连接到互联网时访问管理员门户或启动客户端/显示中枢软件的速度慢由于在操作系统尝试验证证书吊销(此操作需要访问互联网)时超时,可能导致访问管理员门户或启动客户端/显示中枢软件速度慢.
要防止这种行为出现,请在客户端/显示中枢上设置以下注册表项.

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings]"CertificateRevocation"=dword:00000000[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\WinTrust\TrustProviders\SoftwarePublishing]"State"=dword:00023e00[HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Download]"CheckExeSignatures"="no"显示中枢时间漂移显示中枢时间可能会漂移并与其它显示中枢不同,这会导致会议何时结束或谁人拥有会议混淆不清.
要解决此问题,请配置显示中枢定期与域同步时间.
使用Web浏览器中的搜索引擎,搜索如何配置域系统以与域控制器同步时间.
在将显示中枢配置为定期与域控制器同步时间后,请使用以下步骤确认该设置:1.
打开命令行窗口(按Windows键+R,键入cmd,然后按Enter或Return).
2.
键入w32tm.
exe/query/status.
3.
确认来源未设置为本地CMOS时钟.
客户端错误0x00535–无法连接到服务器客户端错误0x00535-在客户端系统上安装SHA2证书可能导致无法连接到服务器.
要解决此问题,请从管理员门户中将SHA2证书导入客户端系统的可信根.
请参阅第6.
1.
1节,了解有关在客户端上导入证书的详细信息.
IntelUnite解决方案部署指南82附录D.
安全检查清单英特尔建议采用许多服务器、显示中枢和客户端安全设置.
服务器英特尔建议采用以下设置以增强要与IntelUnite解决方案搭配使用的服务器的安全:确保在IIS中启用了SSL(https站点应该可以工作).
这可能要求您与组织的IT部门协作,来安装具备有效可信根的SHA-2证书.
(强烈建议)注:显示中枢可在注册表中固定证书哈希,以简化证书检查.
对连接字符串进行加密.
有关详细信息,请参阅MicrosoftDeveloperNetwork*(MSDN)文档.
对Web门户和SQL数据库之间的通信进行加密.
如果使用SQL身份验证,请保护SQL凭据.
有关更多信息,请参阅MSDN网页操作方法:在ASP.
NET2.
0中使用SQL身份验证连接到SQLServer.
删除IIS中的默认网站的端口80绑定.
显示中枢英特尔建议采用以下设置以增强要与IntelUnite解决方案搭配使用的显示中枢设备的安全:固定注册表中的企业服务器证书.
请参阅Microsoft企业证书固定文章.
以物理方式保护显示中枢,以防止未经授权的访问或失窃.
禁用未使用或不必要的输入/输出端口,以防止未经授权的访问或更改显示中枢行为.

请咨询IT安全专家,以获得解任何其他安全建议.
客户端英特尔建议采用以下设置以增强要与IntelUnite解决方案搭配使用的客户端设备的安全:固定注册表中的企业服务器证书.
请参阅Microsoft企业证书固定文章.
IntelUnite解决方案部署指南83附录E.
从3.
x环境过渡时的注意事项本节介绍在现有3.
x环境中安装IntelUnite解决方案4.
0的一些注意事项.
IntelUnite解决方案4.
0服务器组件可安装在已安装IntelUnite解决方案3.
x服务器组件的服务器上.
4.
0服务器数据库组件可安装在已安装3.
x服务器数据库组件的同一服务器上.
这是因为4.
0和3.
x创建不同的数据库表.
4.
0管理员Web门户可安装在已安装3.
x管理员Web门户的同一服务器上.
4.
0管理员Web门户会将Web资源安装到与3.
x管理员Web门户不同的路径中.
4.
0服务器组件"管理员API"、"遥测服务"和"维护服务"可安装在已安装3.
x服务器组件的服务器上.
4.
0客户端可连接到4.
0和3.
x显示中枢.
注意:为了让Windows4.
0客户端连接到3.
x显示中枢,设备必须安装3.
x客户端和4.
0客户端.
必须在已安装3.
x客户端之后,再安装4.
0客户端.
IntelUnite解决方案3.
x使用DNSSRV记录进行自动发现,而IntelUnite解决方案4.
0使用DNSTXT记录.
这允许它们在一个组织中运行.
从IntelUnite解决方案3.
x过渡到4.
0时的安装顺序:1.
先在PIN服务器上安装4.
0IntelUnite软件并创建DNSTXT记录.
2.
在整个过渡期间,保持3.
x和4.
0版本的服务器.
注意:可以在同一个操作系统上同时运行IntelUnite解决方案3.
x和4.
0服务器.
3.
开始在所有基于Windows的设备上安装4.
0客户端应用程序,同时保持3.
x客户端应用程序安装.
可将非Windows的所有内容升级到4.
0.
应用程序启动时,4.
0客户端将尝试连接到4.
0显示中枢并根据需要回滚到3.
x连接.
4.
所有客户端设备都处于4.
0之后,就可以开始将显示中枢迁移到4.
0了.
IntelUnite解决方案部署指南84附录F.
备份和还原IntelUnite解决方案4.
0的PIN服务器使用所示的步骤备份和还原IntelUnite解决方案4.
0的PIN服务器.
最少的备份步骤:1.
使用您喜欢的备份方法,备份SQL数据库'unite_server'.
2.
在正常备份例程中备份以下目录:C:\Intel\ManifestsC:\Intel\TempManifest还原步骤:1.
重建服务器或还原虚拟机并安装IntelUnite解决方案服务器的必备组件.
2.
安装IntelUnite解决方案服务器,让它创建数据库.
在"自定义设置"页面上,为数据库项目选择将安装在本地硬盘驱动器上.
3.
安装IntelUnite解决方案服务器后,按列出的顺序停止以下服务:Unite维护Unite遥测WWW4.
将清单备份分别还原到C:\Intel\TempManifests和C:\Intel\Manifests.
注:目标目录此时不存在.
5.
使用您喜欢的方法还原'unite_server'数据库并将'api_user'重新关联到'unite_server'数据库.
重新关联用户的样本代码:USEunite_serverGOsp_change_users_login'AUTO_FIX','api_user'6.
按所示的顺序启动下列服务:Unite维护Unite遥测WWW7.
通过登录到管理员门户确认服务器正常工作IntelUnite解决方案部署指南85附录G.
负载平衡配置选项IntelUnite解决方案支持许多负载平衡配置.
下面描述了使用DNSRoundRobin负载平衡的示例:图附录G1:已进行负载平衡的配置此示例显示多个IIS前端服务器,它们全都连接到托管在现有SQL基础设施(例如SQL服务器场等)上的数据库.
安装组件将分布在类似于这个架构的架构中.
下节定义如何选择各个组件,以便使用IntelUnite解决方案服务器安装程序安装.
在负载平衡配置中分布企业服务器组件对于在经过负载平衡的配置中的企业服务器安装,应在一台服务器上安装数据库功能,而WebAPI、管理员门户、遥测服务和维护服务可安装在多台服务器上.
请参阅"附录G",了解在企业服务器软件安装之后的进一步配置设置.
以下步骤介绍了如何安装企业服务器软件以与负载平衡器搭配使用:1.
完成第4.
3.
1节中直到步骤9的过程后,请为数据库、WebAPI、管理员门户、遥测服务和维护服务功能配置以下安装选项,以使用负载平衡器设置企业服务器:要将数据库安装在服务器上,请选择将安装在本地硬盘驱动器上或整个功能将安装在本地硬盘驱动器上.

要不将数据库安装在服务器上,请选择整个功能将不可用.
要将WebAPI安装在服务器上,请选择将安装在本地硬盘驱动器上或整个功能将安装在本地硬盘驱动器上.

要不将WebAPI安装在服务器上,请选择整个功能将不可用.
要将管理员门户安装在服务器上,请选择将安装在本地硬盘驱动器上或整个功能将安装在本地硬盘驱动器上.

要不将管理员门户安装在服务器上,请选择整个功能将不可用.
要将遥测服务安装在服务器上,请选择将安装在本地硬盘驱动器上或整个功能将安装在本地硬盘驱动器上.

要不将遥测服务安装在服务器上,请选择整个功能将不可用.
要将维护服务安装在服务器上,请选择将安装在本地硬盘驱动器上或整个功能将安装在本地硬盘驱动器上.

要不将维护服务安装在服务器上,请选择整个功能将不可用.
注:目前,将安装以从网络运行和整个功能将安装以从网络运行这两个选项不受支持.
选择这些选项会导致不在服务器上安装该功能.
IntelUnite解决方案部署指南862.
选择要安装的功能后,单击下一步.
3.
在组织名称文本框中,输入组织名称,在组织说明文本框中,输入说明.
组织名称用于创建根显示中枢组和根客户端组.
4.
选择增强型配对模式或传统配对模式.
增强型配对模式-注册客户端设备时,此模式需要电子邮件确认.
传统配对模式-注册客户端设备时,此模式不需要电子邮件确认.
注:配对模式一旦设置便无法更改.
需要重新安装服务器才能更改配对模式.