WindowsXPe终端系统安装订制部署方案实用文档.docx
- 文档编号:28750129
- 上传时间:2023-07-19
- 格式:DOCX
- 页数:14
- 大小:137.78KB
WindowsXPe终端系统安装订制部署方案实用文档.docx
《WindowsXPe终端系统安装订制部署方案实用文档.docx》由会员分享,可在线阅读,更多相关《WindowsXPe终端系统安装订制部署方案实用文档.docx(14页珍藏版)》请在冰豆网上搜索。
WindowsXPe终端系统安装订制部署方案实用文档
Windows_XPe终端系统安装订制部署方案
(文档可以直接使用,也可根据实际需要修改使用,可编辑欢迎下载)
目 录
1目的
为配合综合前端项目推广,整合网点终端设备应用,规范XX终端外设接入,统一网点终端操作风格,特制订本方案,作为终端系统订制、统一规范部署的依据。
2适用范围
XXXXX;
终端设备供应商。
3WindowsXpe终端系统订制、部署方案
3.1磁盘分区的规划部署及各用户使用策略
磁盘总容量约120GB或160GB,划分为C、D、E及系统保护分区四个逻辑分区。
盘符
容量(GB)
功能
用户策略
CXpe
40
1)系统及应用软件安装
2)I386
3)安全二期程序
Administrator用户拥有完全控制权限,User用户下隐藏且禁止访问。
DUser
约50/90(120/160G磁盘空间在分配给C、E及系统保护分区后的剩余空间)
User用户文档存储
Administrator用户下隐藏但拥有完全控制权限,User用户下隐藏且禁止访问。
ETools
10
用户桌面及IE临时文件夹
Administrator用户拥有完全控制权限,User用户仅拥有读和写的权限。
无盘符
10
系统保护分区
硬盘保护模式下,交换分区单元。
3.2系统采用双用户模式
◆管理用户:
用户名:
Administrator密码:
!
密码设置:
密码永不过期用户不能更改密码
享有操作系统的最高权限
◆受限用户:
用户名:
User密码:
<密码>
密码设置:
密码永不过期用户不能更改密码
◆系统默认为User登陆(开机首次登陆时无需键入密码)
◆桌面背景规范统一,界面美观、友好
桌面背景提示机器型号、厂家、LOGO,统一桌面背景。
3.3应用软件安装及发布
1.MicrosoftInternetExplorer6.0
2.WindowsMediaplayer11
✧文件名:
WindowsMediaPlayer11简体中文版.exe
✧大小:
25709704字节
✧文件版本:
11.0.5721.5262
✧MD5:
9C9A5A765B2D4E7113BD0FE265816499
3.MicrosoftOffice2003简体中文版
1)安装提供的MicrosoftOffice2003SP3简体中文版
✧镜像文件名:
Microsoftofficeprofessionalenterpriseedition2003SP3.iso
✧大小:
1150175232字节
✧MD5:
94B459106101EA319E2A0137689415A6
2)安装Office2003相关补丁
3)MicrosoftOffice2007&2021系统兼容包
✧文件:
FileFormatConvertersv4-CHS.exe
✧大小:
39011832字节
✧文件版本:
12.0.6500.5000
✧MD5:
5FE5DDFB7CC7B6350D06FCA562715D99
4)发布到User用户保证功能的完整性。
打开时不启动任务窗格,添加到开始菜单程序列表中。
4.远程桌面连接工具:
RDP:
5.2.3790.1830
5.Telnet软件:
1)升腾:
v6.02.13
2)长城:
3)实达:
实达Telnet仿真程序贵州建行版V1.34Build110330
6.WinRARVer4.0(目前官方网最新版本)。
✧文件:
wrar400sc.exe
✧大小:
1547959字节
✧MD5:
E48468A87949326B936B930B9A682F5B
✧文件:
rarreg.key
✧大小:
469字节
✧MD5:
42FDE076C159058BF076533CDCB38269
7.看图软件XnViewv1.97.8(含注册码)
✧文件:
XnViewv1.97.8.rar
✧大小:
12757854字节
✧MD5:
BE695825CDF48A18F002989DF92C48D1
Xnview默认显示用户目录,不显示辅助工具栏
8.截屏抓图软件Snagit10.0.0.Build788+汉化补丁
✧文件:
SnagIt_v10.0.0.Build.788.rar
✧大小:
32651423字节
✧MD5:
01B52E67E1D47E1E509204C6A783CFED
Ø相关设置要求:
不设置“全局捕获”热键,设置“多合一”方案热键为“Ctrl+F1”,不勾选“在Windows启动时运行Snagit”,不勾选“Email选项”,颜色方案选“蓝”;不勾选“更新选项”,“改善Snagit”中选“否”;设置使用“紧凑视图”方式打开Snagit10。
Ø设置Snagit10Editor:
设置自定义快速访问工具栏,添加“打印预览”按钮排放在“打印”按钮的后面。
9.AdobeReaderX10.0.0.1
✧文件:
AdobeReaderX10.0.0简体中文版.exe
✧大小:
56755096字节
✧文件版本:
10.0.0.1
✧MD5:
2D75944406E7B75CFA441C12527174DF
10.AdobeFlashPlayerActiveX10.2.153.1
✧文件:
Adobe\AdobeFlashPlayer10.2.153.1.exe
✧大小:
2872992字节
✧文件版本:
10,2,153,1
✧MD5:
EA65DAA3E1216F26D6C7935D39E542D7
11.安装中文输入法
1)删除操作系统自带输入法:
微软拼音、智能ABC、王码五笔(86版)
2)极点五笔输入法7.13标准版,发布到User用户保证功能的完整性;“C:
\ProgramFiles\freeime\skin”中皮肤只保留“_default”和“green_eye”,其他删除;默认界面选择“_default”,勾选“使用渐变背景色”,取消“光标跟随”,分两行显示;将“候选窗”拉到靠近系统任务栏屏幕中间位置。
✧文件:
极点五笔输入法7.13标准版.exe
✧大小:
7088845字节
✧MD5:
5784804AE4CC25DDBE7BFE4A503BEC6B
3)紫光华宇拼音输入法Ver6.0.0.6182,发布到User用户保证功能的完整性;
高级设置:
取消“光标跟随”;外观设置:
默认主题,字体显示更改为20号。
✧文件:
紫光华宇拼音输入法V6正式版.exe
✧大小:
7839470字节
✧MD5:
006E80B92AD0A6E0780DBFA922085928
4)搜狗拼音输入法3.6正式修正版
Ø安装“搜狗拼音输入法3.6修正版.exe”。
✧文件:
搜狗拼音输入法3.6修正版.exe
✧大小:
12580720字节
✧文件版本:
3.6.0.1653
✧MD5:
F9CBEF1D67230B3845782B6FA11B976A
Ø将“C:
\ProgramFiles\SogouInput\3.6.0.1653\AllSkin”的皮肤文件全部删除,将自制皮肤文件“中国建设银行.ssf”复制到该文件夹中然后选用该皮肤。
Ø设置“常规”:
不勾选“光标跟随”、“网址提示”和“智能提示帮助”;设置“细胞词库”:
不勾选“启用细胞词库自动更新”。
12.图形化Ping工具
Ø文件夹“PingGUI”包含以下两个文件:
✧文件:
AtkkPing.exe
✧大小:
209920字节
✧文件版本:
1,9,9,9
✧MD5:
31BF4959B3B333AC9FA22B6526D67EB3
✧文件:
PingGUI.exe
✧大小:
236032字节
✧MD5:
140A4511DB33F7C2DB5C60FCFAE44B57
Ø将该文件夹复制到“C:
\ProgramFiles”,然后创建文件“AtkkPing.exe”的快捷方式命名为“网络检测Ping工具”放在“C:
\DocumentsandSettings\AllUsers\「开始」菜单\程序”中。
13.终端管理工具
Ø终端管理工具密码统一设置为(注:
0是零);
Ø终端管理工具有在E:
盘磁盘保护模式下有写E:
盘提交功能。
14.综合前端前后台分离相关软件的安装配置及测试。
15.TMI终端相关软件的设置。
部署实施参照TMI相关手册。
16.安装彩虹字体。
3.4打印驱动程序新增安装部署范围
◆HP(惠普)系列
HP1010
HP1012
HP1015
HP1
HPLaserJetP2021D
HPLaserJetP2055D
HPLaserJet5200PCL
HPLaserJet5200LPCL
HPLaserJetM1005
HPUniversalPrintingPCL6
◆Canon(佳能)系列
CanonMF4010
CanonMF4320-4350
CanonMF4100
CanonLBP3500
◆Sharp(夏普)系列
Sharp2918
Sharp2921
Sharp5220
SharpM160
SharpM205
◆Lexmark(利盟)系列
LexmarkE260
LexmarkE260d
LexmarkE260dn
◆XeroxPhaser(富士施乐)系列
XeroxPhaser3435PCL
◆默认打印机设置为Oki5330SC
3.5前后台分离扫描仪驱动程序
◆安装虹光AT320A/AT360扫描仪驱动程序。
◆完成虹光AT320A/AT360扫描仪的相关设置。
◆安装富士通扫描驱动程序。
3.6系统用户策略
◆网卡配置使用策略
ØXPE终端提供两个网卡,只能使用一个网卡,通常情况下:
默认使用网卡一(default),配置首选DNS:
,备用DNS:
;添加Wins服务器:
,不勾选“启用LMHOSTS查询”;禁用网卡二,网卡二作为终端应急备用网卡。
Ø勾选网卡一“本地连接”属性的“连接后在通知区域显示图标”。
Ø防火墙设置:
“例外”中勾选文件和打印机共享,编辑端口,全部勾选所有4个端口,范围设置成任意。
“高级”-“ICMP”中勾选ICMP“允许传入回显请求”。
◆开始菜单:
使用[经典]开始菜单,开始菜单不显示帮助。
◆桌面:
我的文档,我的电脑,网上邻居,回收站,IE,EWF管理工具,Telnet仿真连接向导,生产网(RDP),远程桌面(RPD)。
◆RDP模块:
采用5.2.3790.1830版本(mstsc.exe、mstscax.dll),不使用带有需要凭据访问方式的RDP版本;
RDP具体配置:
Ø具体配置:
另存为“生产网”;
显示颜色增强16位色;
本地设备和资源在远程会话中完全映射;
其它配置默认;
封装生产网IP。
Ø具体配置:
另存为“远程桌面”;
显示颜色增强16位色;
本地设备和资源在远程会话中完全映射;
其它配置默认;
封装生产网IP。
Ø将两个RDP连接发布发送到AllUser的桌面。
◆Administrator用户下隐藏D、E盘。
◆终端开启允许用户Administrator用户远程桌面连接功能。
◆关闭安全中心通知。
◆移动介质
ØAdministrator及User用户下都可完全控制。
Ø双用户下皆关闭所有驱动器的自动播放功能。
◆不启用屏幕保护程序。
◆电源选项的系统待机设置为“从不”。
◆VNC选项:
勾选提示本地用户接受连接;
◆管理工具本地代理配置仅允许指定服务器,端口80。
◆IE设置策略
ØIE设置:
主页空白页
ØIE要设置收藏夹,建行常用通过本地生产网访问B/S应用,地址统一通过收藏夹方式部署,文件夹命名为“快捷访问业务系统”;
Ø在IEInternet选项中设置“安全”受信任的站点中添加:
//*.*和前后台分离相关站点为信任站点,对该区域中的所有站点要求服务器验证(s:
)中的选项取消;
Ø受信任站点Activex控件都要启用。
Ø自动完成设置:
不勾选“表单上的用户名和密码”和“提示我保存密码”
Ø打印页面设置:
清除页眉页脚,页边距左12,右12,上17,下17。
◆清理垃圾文件策略的设置
Ø将清理垃圾文件批处理文件命名为clean.bat复制到C:
\WINDOWS下。
Ø在命令行提示符下执行如下两条命令:
AT9:
30every:
M,T,W,Th,F,S,Sucmd/cc:
\windows\clean.bat
AT17:
00every:
M,T,W,Th,F,S,Sucmd/cc:
\windows\clean.bat
◆远程控制管理策略
Ø当远端服务器发起远程监控请求时提示本地用户是否接受远端请求;
Ø对于长城终端远程登录终端桌面后,通过VNC中普通用户切换到管理员;
Ø对于升腾终端客户端VNC,设置远程管理服务器地址为,实现统一远程维护管理接入。
Ø
3.7User用户策略
◆开机自动登录到用户桌面。
◆开始菜单
Ø使用非[经典]菜单,锁定任务栏。
Ø开始菜单上禁用鼠标右键功能。
Ø开始菜单程序数目设置为2。
Ø开始菜单常用列表:
IE,Excel,Word,鑫万佳。
Ø开始菜单所有程序:
附件,Microsoftoffice,ICR阅读程序(建行专用),网络检测Ping工具,XnView看图软件。
Ø自定义开始菜单高级:
不显示控制面板,不启用拖放,不启用搜索,不显示图片收藏,不显示网络连接,不显示网络邻居,不显示我的音乐,不显示最近打开的文档,不显示运行。
User用户通过允许“网络检测Ping工具”实现网络检测功能。
Ø任务管理器不能新建任务。
◆桌面策略
Ø桌面不可新建快捷方式。
Ø桌面“我的文档”映射存放到D:
\MyDocuments。
Ø在User用户下对桌面的鼠标右键功能禁用,但在D:
盘及其子文件夹访问窗口时鼠标右键功能正常启用。
Ø桌面图标:
我的文档,我的电脑,回收站,IE,生产网(RDP),远程桌面(RDP),综合前端1,综合前端2,鑫万佳。
(前后台分离-前端)
◆控制面板使用策略
对User用户屏蔽控制面板。
◆注册表使用策略
对User用户,注册表进行写保护。
◆User用户下隐藏C、E盘且禁止访问。
◆Users用户组对D盘完全控制权限。
◆User用户连接创建及访问策略
在User用户下,不能创建终端仿真及RDP连接,需要通过在Administrator用户下创建并自动或手动发布到User用户桌面给User用户使用;
终端仿真连接创建采用自动方式发布,通过终端仿真应用功能实现;
RDP连接创建采用手动方式发布,需通过另存为方式实现;
◆输入法设置
Ø默认输入语言:
中文(中国)-简体中文–美式键盘。
Ø删除多余的输入法,只保留搜狗拼音、极点五笔和紫光华宇拼音输入法。
◆IE设置策略
设置方法参照“系统用户策略”的相关IE设置策略。
3.8终端系统镜像文件出厂策略
◆终端系统镜像文件
终端系统镜像文件为整盘镜像。
◆终端系统出厂安装策略
终端系统初次安装出厂时,系统默认为E:
盘系统写保护打开(启用)方式。
3.9终端远程登录访问方式的策略
◆通过VNC访问终端方式为柜员提供技术支持服务;
◆通过终端远程桌面访问方式为技术人员进行安装、设置等维护操作。
-----------------------------------------------------------------------------------------------------
桌面:
综合前端1综合前端2
取消C盘锁,单独锁E盘,用户桌面放在E盘。
管理员需要运行的东西放在C盘
120G
C:
40GD:
约49GE:
10G保护分区:
10G
160G
C:
40GD:
约89GE:
10G保护分区:
10G
DNS:
WINS:
取消一键备份ghost。
开机清理垃圾文件。
“C:
\桌面安全”存放McAfee代理和PDS填写表单和PDS清单扫描批处理程序。
打印预览时如果有Flash图片看看是否正常。
Winxp操作系统补丁打到最新的。
IE临时文件夹放在E盘。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- WindowsXPe 终端 系统 安装 部署 方案 实用 文档