Microsoft Windows 10 IoT Enterprise para thin clients Dell Wyse Guia do administrador
Notas, avisos e advertências NOTA: Uma NOTA indica informações importantes que ajudam você a usar melhor o seu produto. CUIDADO: um AVISO indica possíveis danos ao hardware ou a possibilidade de perda de dados e informa como evitar o problema. ATENÇÃO: uma ADVERTÊNCIA indica possíveis danos à propriedade, lesões corporais ou risco de morte. © 2018- 2019 Dell Inc. ou suas subsidiárias. Todos os direitos reservados. A Dell, a EMC, e outras marcas são marcas comerciais da Dell Inc. ou suas subsidiárias.
Índice 1 Introdução................................................................................................................................... 6 Suporte técnico..................................................................................................................................................................... 6 Sobre este guia.................................................................................................................................................................
Criptografar a memória flash usando TPM e BitLocker........................................................................................... 24 Como configurar conexões Bluetooth.............................................................................................................................. 25 Como ajustar configurações de rede wireless local........................................................................................................ 25 Como usar campos personalizados..............
Como criar contas de usuário.......................................................................................................................................42 Como editar contas de usuário.................................................................................................................................... 43 Como configurar perfis de usuário..............................................................................................................................
1 Introdução Thin clients Dell Wyse que executam o sistema operacional Windows 10 IoT Enterprise fornecem acesso a aplicativos, arquivos e recursos de rede. Os aplicativos e arquivos são disponibilizados em computadores que hospedam o Citrix Receiver, o Remote Desktop Connection e a sessão do VMware Horizon Client. Outro software instalado localmente permite a administração remota dos thin clients e fornece funções de manutenção local.
2 Primeiros passos O aplicativo Quick Start é executado quando você inicializa em um thin client pela primeira vez. Essa ferramenta mostra recursos de software e hardware do thin client. Ela também fornece informações sobre os aplicativos de VDI, o software de gerenciamento e periféricos suportados. Você também pode instalar o aplicativo Wyse Easy Setup usando o aplicativo Quick Start.
No entanto, há casos em que o administrador de rede pode manter as configurações alteradas após sair e reiniciar o thin client. Como usar a área de trabalho As configurações definidas pelo administrador serão exibidas quando você fizer login no thin client pela primeira vez. Se você fizer login como administrador, a área de trabalho do administrador será exibida. À direita da barra de tarefas, clique no ícone de Notificações para abrir a janela <3>Central de Ações.
A seguir são apresentadas as opções de Ação Rápida na Central de Ações: • • • • Modo Tablet: o modo Tablet torna o Windows mais fácil e intuitivo de utilizar com toque em dispositivos como dispositivos 2 em 1, ou quando você não quer usar um teclado e um mouse. Para ativar o modo tablet, clique no ícone da Central de Ações na barra de tarefas e, em seguida, selecione Modo Tablet. Conexão: use essa opção para fazer a conexão com dispositivos Bluetooth e wireless.
3 Aplicativos acessíveis Quando você faz login no thin client como administrador ou usuário, a área de trabalho do Windows exibe alguns recursos estendidos no menu Iniciar.
Na guia Sobre e suporte, você pode ver as informações relacionadas à versão do aplicativo, diretório de suporte, exportar dados de suporte e modo de exibição de HTML. Para obter mais informações, consulte Recursos administrativos. NOTA: As informações mostradas na caixa de diálogo variam de acordo com os diferentes dispositivos thin client e versões de software.
NOTA: Se você usar um Windows Server ou o Citrix XenApp 5.0 com o Windows Server, um Servidor de Licença de Acesso para Cliente de Serviços de Terminal (TSCAL) também deve estar acessível na rede. O servidor concede uma licença temporária, que expira após 120 dias. Depois que a licença temporária expirar, adquira e instale as TSCALs no servidor. Você não pode estabelecer uma conexão sem uma licença temporária ou permanente. Para configurar uma conexão de área de trabalho remota: 1.
A caixa de diálogo WMware Horizon Client é exibida. b) Na caixa de diálogo VMware Horizon Client, digite um nome de host ou um endereço IP de um VMware Horizon Connection Server na caixa de servidor de conexão. c) Clique em Conectar. d) Na caixa de diálogo Login, digite o nome do usuário e a senha de login nas respectivas caixas. e) Na lista suspensa Domínio, selecione o domínio onde está localizado o servidor. f) Clique em Fazer login. O VMware Horizon Client conecta-se à área de trabalho selecionada.
2. Digite o URL http://serverIP/FQDNWebConnect6.0/AppPortal/Index.asp para acessar o Ericom Power Term Emulation. A página do PowerTerm WebConnect Application Portal é exibida. 3. Na página PowerTerm WebConnect Application Portal, digite as credenciais e o nome de domínio. 4. Clique em Fazer login. 5. Depois de fazer login, áreas de trabalho e aplicativos publicados como, por exemplo, o Blaze demo server, RDP demo server e Paint serão exibidos.
Para obter mais informações, consulte Notas de versão do Overlay Optimizer em https://downloads.dell.com/wyse/. Dell Secure Client O Dell Secure Client é um software de segurança para thin clients baseados em Windows. Este software aplica restrições às alterações feitas em arquivos, pastas e exclusões de registro.
Configurando a política por meio da interface do usuário do Dell Secure Client Você pode importar ou exportar uma configuração da interface do usuário do Dell Secure Client. Importar uma configuração 1. Desative o filtro de gravação. O thin client é reiniciado. 2. Faça login como administrador. 3. Clique duas vezes no aplicativo Dell Secure Client. A interface do usuário do Dell Secure Client é exibida. 4. Clique em Exportar/importar. 5. Digite o caminho do arquivo de configuração. 6. Clique em Importar.
Tipo de política Arquivo/pasta Aplicativos Conta NT registro HKLM\SOFTWARE \WOW6432Node\3DMAX C:\Arquivos de Admin1 programas (x86)\AutoCAD \audtocadx86.ex e registro HKLM\SOFTWARE \WOW6432Node\Dell \CommandUpdate C:\Arquivos de Sistema programas\Dell \Command Monitor\dataeng \bin \dsm_sa_datmgr6 4.exe registro HKLM\SOFTWARE \WOW6432Node\Dell \CommandUpdate C:\Arquivos de Admin2 programas\Dell \Command Monitor\dataeng \bin \dsm_sa_datmgr6 4.
{ "itemKey": "application", "itemValue": " C:\\Program Files\\AutoCAD\\audtocadx64.exe ", "itemValueExtra": null, "valueType": "STRING" }, { "itemKey": "user", "itemValue": " User ", "itemValueExtra": null, "valueType": "STRING" }, { "itemKey": "duration", "itemValue": "0700-1900", "itemValueExtra": null, "valueType": "STRING" } ], [ { "itemKey": "policyType", "itemValue": "registry", "itemValueExtra": null, "valueType": "STRING" }, { "itemKey": "location", "itemValue": " HKEY_LOCAL_MACHINE\\SOFTWARE\\WOW6
Arquivo de extração automática O arquivo de saída .exe de extração automática consiste no arquivo de configuração de política no formato .json. O arquivo .exe de extração automática invoca o valor dscmgr com comando de importação usando o arquivo de configuração como uma entrada. O arquivo pode ser usado para importar a configuração para vários clients por meio da política avançada de aplicativos no Wyse Management Suite. O arquivo também retorna códigos de sucesso quando você importa uma política.
Linha de comando Descrição dscmgr /removepolicy [Time Duration] Use esse comando para remover uma política do Dell Secure Client. Esse comando será ativado depois que você reiniciar o thin client. Caminho do arquivo, pasta ou chave de registro — As modificações no arquivo, na pasta ou na chave de registro são monitoradas pelo Dell Secure Client.
Linha de comando Descrição dscmgr /exportinstallablepackage Use esse comando para exportar as políticas para o Dell Secure Client como um arquivo executável de extração automática. O arquivo pode ser usado para implementar as mesmas políticas em vários dispositivos. Caminho da pasta — Insira o caminho do arquivo para o qual as políticas devem ser exportadas. O arquivo DefaultDSCPolicy.exe é criado na pasta. NOTA: Para usar esse comando, o filtro de gravação deve estar desativado.
Código de erro Descrição localExceptionInConfigMsg Valor de exceção inválido na política do arquivo de configuração. localWriteFilterEnabledWarning Para modificar o estado e as políticas do Dell Secure Client, você precisa desativar o filtro de gravação. localInvalidData Dados inválidos inseridos no índice. localAbortEditMsg Anulando a edição. cliErrorDSCSate Erro ao consultar o estado do Dell Secure Client. localCorruptFileErrorMsg O arquivo de configuração pode estar corrompido.
4 Recursos administrativos O administrador é um perfil de usuário padrão criado para o usuário que é membro do grupo de administradores. Para fazer login como administrador, consulte Logon automático e manual. Ao fazer login no dispositivo thin client como administrador, você pode acessar certos recursos notáveis estendidos no Painel de Controle. Para acessar o Painel de Controle, na barra de tarefas, clique em Menu Iniciar > Painel de Controle.
Como gerenciar os serviços Para visualizar e gerenciar os serviços instalados no dispositivo thin client, use a janela Serviços. Para abrir a janela Serviços, acesse Iniciar > Painel de Controle > Serviços de Ferramentas Administrativas. 1. No console de Serviços de Componentes, clique no ícone de Serviços da árvore do console. A lista de serviços é exibida. 2. Clique com o botão direito em um serviço de sua escolha. Você pode executar as operações Iniciar, Parar, Pausar, Retomar e Reiniciar.
• #.\TPM_enable.ps1 -pin 1234 Como configurar conexões Bluetooth Você pode usar o dispositivo thin client com outros dispositivos Bluetooth, se ele tiver o recurso Bluetooth. NOTA: Para manter as configurações, desative o Unified Write Filter (UWF) (Unified Write Filter - UWF) e configure o Application Launch Manager (Gerenciador de Inicialização do Aplicativo) e o xData Cleanup Manager (Gerenciador de Limpeza xData). Para obter mais informações, consulte Antes de configurar thin clients.
1. Faça login como administrador. 2. Acesse Iniciar > Aplicativo Dell Thin Client. A janela Aplicativo Dell Thin Client é mostrada. 3. Na barra de navegação esquerda, clique em Disco de RAM. 4. No campo Tamanho do disco de RAM, digite ou selecione o tamanho do disco de RAM que você deseja configurar e, em seguida, clique em Aplicar. Se você alterar o tamanho do disco de RAM, deverá reiniciar o sistema para que as alterações sejam efetivadas.
Como visualizar e configurar componentes do SCCM Para visualizar e configurar os componentes de SCCM que estão instalados no dispositivo thin client, use a caixa de diálogo Propriedades do Gerenciador de Configurações. Para abrir a caixa de diálogo Propriedades do Gerenciador de Configurações: 1. Faça login como administrador. 2. Acesse Iniciar > Painel de controle > Gerenciador de configurações. A caixa de diálogo Propriedades do Gerenciador de Configurações é exibida.
a) b) c) d) e) f) g) Clique em Add a local printer (Adicionar uma impressora local), e clique em Next (Avançar). Clique em Use an existing port (Usar uma porta existente), selecione a porta na lista e, em seguida, clique em Next (Avançar). Selecione o fabricante e o modelo da impressora e clique em Next (Avançar). Digite um nome para a impressora e clique em Next (Avançar). Selecione Do not share this printer (Não compartilhar esta impressora) e clique em Next (Avançar).
Como configurar a região Para selecionar os seus formatos regionais, inclusive os idiomas de exibição do Windows e do teclado, use a caixa de diálogo Região. Para selecionar os seu formatos regionais, faça o seguinte: 1. Faça login como administrador. 2. Acesse Iniciar > Painel de controle > Região. A caixa de diálogo Região é exibida. 3. Na guia Formatos, selecione idioma, data e horário. Para personalizar os formatos, faça o seguinte: a) Clique em Configurações adicionais.
Defesa contra ameaças Dell Data Protection | O Threat Defense Agent (com tecnologia Cylance), detecta e bloqueia malwares antes de eles poderem afetar um computador. O Cylance usa uma abordagem matemática para a identificação de malware. Ele usa técnicas de aprendizagem por máquina, em vez de assinaturas reativas, sistemas baseados em confiança ou áreas restritas. O Dell Data Protection | Threat Defense analisa execuções em potencial de arquivos quanto à presença de malware no sistema operacional.
Tabela 4. Arquivos de manifesto Origem do Produtos QFE manifesto instalados Drivers Manifesto atual Sim Sim Sim Manifesto de fábrica Sim Sim Sim Os detalhes de produtos instalados, QFEs e drivers de arquivos de manifesto atuais e de fábrica podem ser comparados para encontrar a alteração no thin client em relação aos aplicativos instalados, QFEs e drivers, respectivamente. NOTA: Produtos instalados são todos os aplicativos instalados no thin client.
Dock station Dell WD19 A dock station Dell WD19 é um dispositivo que conecta todos os seus dispositivos eletrônicos ao thin client usando uma interface de cabo USB Tipo C. Conectar o thin client à dock station permite acessar todos os periféricos (mouse, teclado, alto-falantes estéreo, disco rígido externo e monitores de tela grande) sem precisar conectar cada um ao computador. O thin client Wyse 5470 é compatível com a Dell Dock Station WD19.
5 Informações adicionais de configurações e utilitários para administradores Esta seção fornece informações adicionais sobre utilitários e configurações disponíveis para administradores.
• • em cache. A limpeza é acionada em casos de inicialização de serviços, logoff de usuários ou desligamento do sistema. Essa limpeza é invisível para o usuário e pode ser configurada completamente. Gerenciamento de energia: um Monitor Saver desliga o sinal de vídeo para o monitor, permitindo que o monitor entre no modo de economia de energia após um período ocioso designado. Para acessar as configurações de energia, acesse Iniciar > Painel de Controle > Opções de Energia.
Como usar o Unified Write Filter Para configurar dispositivos thin client usando UWF, faça o seguinte: 1. Faça login como administrador. Se o logon automático na área de trabalho do usuário estiver ativado, faça o logoff da área de trabalho do usuário e faça o login como um administrador. 2. Para desativar o Unified Write Filter, clique duas vezes no ícone Desativar WF do Dell Wyse na área de trabalho. Esse ícone desativa o filtro e inicializa o sistema. 3.
Opções de linha de comando Descrição comando seria uwfmgr commit C: \Program Files \temp.txt. uwfmgr file add-exclusion C: Essa linha de comando adiciona o arquivo especificado na lista de exclusão de arquivos do volume protegido pelo Unified Write Filter. O Unified Write Filter começa a excluir o arquivo da filtragem após a próxima reinicialização do sistema. Por exemplo, para adicionar um diretório de registro HKLM \SYSTEM\WPA, o comando é UWFmgr.exe registry addexclusion HKLM\SYSTEM
• Status do UWF • • • Status atual - Mostra o status do Unified Write Filter. O status pode ser Ativado ou Desativado. Comando de inicialização - Mostra o status do Comando de inicialização. UWF_ENABLE significa que o UWF está ativado para a sessão seguinte; e UWF_DISABLE significa que o UWF está desativado para a sessão seguinte. • RAM usada pelo UWF - Mostra a quantidade de RAM alocada para o Unified Write Filter em Megabytes (MB) e Porcentagem.
Configuração de nós usando ALM Você pode usar as seguintes opções e parâmetros para configurar nós de aplicativo em ApplicationLaunchConfig.xml: Tabela 6. Opções para configurar nós Opção Descrição Adicionar aplicativo Opção para adicionar um nó de aplicativo. Remover aplicativo Opção para excluir um nó de aplicativo. Tabela 7.
Ferramenta xDCM CLI Você pode usar a ferramenta xDCM CLI para adicionar ou remover nós de configuração do arquivo de configuração xDCM XdataCleanupConfig.xml. Essa ferramenta está disponível no caminho de instalação do aplicativo xDCM. Por padrão, a ferramenta está disponível em %systemdrive%\Program Files\XDCM. Configuração de nós usando xDCM Você pode usar as seguintes opções e parâmetros para configurar nós de aplicativo em XdataCleanupConfig.xml: Tabela 9.
• Se você se desconectar do thin client quando o UWF estiver desativado, o nó de limpeza de pasta é usado pelo serviço ClientServiceEngine para limpar o conteúdo dentro do diretório C:\Windows\Security. Além disso, quando o conteúdo desse diretório é excluído, o conteúdo das pastas C:\Windows\Security\database e C:\Windows \logs é excluído à medida que é adicionado nos caminhos excluídos. • Você deve fornecer nomes exclusivos para adicionar uma nova entrada de aplicativo ao arquivo XdataCleanupConfig.
unidade Z A Unidade Z é a memória volátil integrada (Disco de RAM Dell Wyse) do thin client. É recomendável que você não utilize essa unidade para salvar os dados que deseja manter. Para obter informações sobre como usar a unidade Z com perfis móveis, consulte Como participar de domínios. unidade C A Unidade C é a memória flash não volátil integrada. A Dell recomenda que você evite gravar na unidade C. Isso reduz o espaço livre em disco.
NOTA: Antes de reiniciar o computador, salve todos os arquivos abertos e feche todos os programas. • Rede doméstica - Clique nessa opção se o seu thin client for um cliente doméstico e se ele não for membro de uma rede comercial. Para aplicar as alterações, é preciso reiniciar o computador. Clique em Concluir. CUIDADO: Tome cuidado ao adicionar o dispositivo thin client a um domínio, pois o perfil baixado no login pode exceder o cache ou a memória flash.
1. Faça login como administrador. 2. Acesse Iniciar > Painel de controle > Contas de usuário. 3. Na janela Contas de usuário, clique em Gerenciar outra conta. A janela Gerenciar contas é exibida. 4. Clique em Adicionar novo usuário nas configurações do PC. O assistente Configurações do PC é iniciado. Use esse assistente para criar uma conta de usuário. 5. Depois de criar os usuários e administradores padrão, esses usuários aparecerão na janela Gerenciar Contas. Conclua a Etapa 3.
6 Administração do sistema Para manter o ambiente do dispositivo thin client, você poderá executar tarefas de administração de sistema local e remoto. As tarefas incluem: • • • • • Accessing thin client BIOS settings Unified Extensible Firmware Interface (UEFI) e boot seguro Como usar o Wyse Management Suite Portas e slots Como usar TightVNC (servidor e visualizador) para sombrear um thin client Accessing thin client BIOS settings Para acessar as configurações do BIOS thin client, faça o seguinte: 1.
Thin clients Diretrizes para inicializar o thin client 6. No menu pop-up, selecione sua chave USB e inicialize como Normal. Como inicializar a partir de uma chave USB UEFI A seguinte tabela fornece as diretrizes para inicializar a partir de uma chave USB UEFI nos dispositivos thin client suportados: Tabela 14.
Como usar o Dell Wyse Management Suite O Wyse Management Suite é a solução de gerenciamento da próxima geração que permite configurar, monitorar, gerenciar e otimizar de maneira centralizada seus thin clients Dell Wyse. O novo Suite facilita a implementação e o gerenciamento de thin clients com alta funcionalidade e desempenho, e facilidade de uso.
• Para obter o endereço IP do dispositivo thin client, mova o ponteiro sobre o ícone do TightVNC na barra de tarefas. • Para configurar o TightVNC Server, a senha padrão é DELL. Como usar o TightVNC para criar a sombra de um thin client O TightVNC Server é iniciado automaticamente como um serviço mediante a inicialização do thin client. O serviço do TightVNC Server também pode ser interrompido e iniciado usando a janela Serviços. 1. Faça login como administrador. 2.
7 Arquitetura de rede e ambiente de servidor Esta seção contém informações sobre a arquitetura de rede e o ambiente de servidor empresarial necessários para fornecer serviços de rede e sessão para o thin client.
Opção Descrição Observações 50 IP solicitado Obrigatório 51 Período de lease Obrigatório 52 Sobrecarga opcional Opcionais 53 Tipo de mensagem de DHCP Obrigatório 54 Endereço IP do servidor DHCP Recomendado 55 Lista de solicitações de parâmetro Enviado por thin client 57 Tamanho máximo da mensagem de DHCP Opcional (sempre enviado pelo thin client) 58 Tempo T1 (renovar) Obrigatório 59 Tempo T2 (revincular) Obrigatório 61 Identificador de cliente Sempre enviado 155 Endereço IP
Sobre o Citrix Studio O Citrix Studio é um programa de software que permite que você configure e gerencie áreas de trabalho e aplicativos personalizados. Ele fornece uma experiência de computação do usuário final fácil em todos os dispositivos e redes, além de fornecer desempenho ideal, melhor segurança e melhor personalização. NOTA: Para obter mais informações sobre como instalar e configurar o Citrix Studio, acesse o site do Citrix.
8 Como instalar um firmware usando a USB Imaging Tool A instalação do firmware é o processo de instalação do firmware do Windows 10 IoT Enterprise em seu thin client. Use a Dell Wyse USB Imaging Tool versão 3.2.0 para instalar a imagem do Windows 10 IoT Enterprise em seu thin client. Para obter informações sobre as instruções de instalação, consulte o Guia do usuário do Dell Wyse USB Imaging Tool versão 3.2.0 em https:// downloads.dell.com/wyse/.
9 Perguntas frequentes Como instalar o Skype for Business Para instalar o Skype for Business em seus thin clients, faça o seguinte: 1. 2. 3. 4. 5. 6. 7. 8. Faça login como administrador. Desative o Unified Write Filter. Faça o download do Skype for Business autônomo (64 bits), em https://support.microsoft.com. Clique duas vezes no arquivo .exe e, em seguida, clique em Executar. Depois de concluída a instalação, clique em Fechar. Abra o Skype for Business. Na tela do contrato de licença, clique em Aceitar.
Para obter informações sobre o USB Imaging Tool, consulte o Guia do usuário do Dell Wyse USB Imaging Tool, em https:// downloads.dell.com/wyse.
10 Solução de problemas Problemas de personalização de teclado Para personalizar um idioma de teclado que não seja suportado por padrão, faça o seguinte: 1. 2. 3. 4. Acesse C:\Windows\system32\oobe. Exclua o arquivo oobe.xml e os subdiretórios relacionados. Personalize o arquivo sysprep.xml manualmente e configure o teclado, locais, e assim por diante, para o respectivo idioma. Implante o arquivo .xml manualmente, ou usando o SCCM ou Custom Sysprep.
NOTA: Este problema é resolvido em imagens criadas com o Windows 10 IoT Enterprise com versões posteriores a versão 10.03.06.10.18.00, e, portanto, você não precisa aplicar a entrada de registro manualmente. Para desativar o link do modo de gerenciamento de energia usando um arquivo de registro, faça o seguinte: 1. Faça login como administrador. 2. Desative o Unified Write Filter. O sistema será reiniciado. 3. Faça login como administrador novamente. 4.
