PDF《Intel Unite® 解决方案》

Intel Unite? 解决方案 版本 4.

0 部署指南 修订版 1.2 Intel Unite? 解决方案部署指南

2 法律声明和版权 此处提供的所有信息可随时改变而毋需通知.如欲获得英特尔最新的产品规格和发展蓝图,请联系您的英特尔代表. 英特尔技术特性和优势取决于系统配置,并可能需要支持的硬件、软件或服务激活.性能会因系统配置的不同而有所差异.没有任何计算机系统 能保证绝对安全.请咨询您的系统制造商或零售商,也可登录 intel.cn 获取更多信息. 您不得使用或方便他人使用本文档对此处描述的相关英特尔产品作任何侵权或其他法律分析.您同意就此后起草的任何专利权利(包括此处披露 的主题)授予英特尔非排他性的免版税许可. 本文档未(明示、暗示、以禁止反言或以其他方式)授予任何知识产权许可. 所述产品可能包含设计缺陷或错误(即勘误表),这可能会使产品与已发布的技术规格有所偏差.英特尔提供最新确定的勘误表备索. 英特尔不承诺任何明示或默示的担保,包括但不限于对适销性、特定用途适用性和非侵害性的默示担保,以及由履约习惯、交易习惯和贸易惯例 引起的任何担保. 英特尔并不控制或审核本文档引用的第三方基准数据或网站.您应访问引用的网站,确认参考资料准确无误. 英特尔、英特尔标志、Intel Unite、英特尔酷睿和英特尔博锐是英特尔公司或其子公司在美国和/或其他国家(地区)的商标. *文中涉及的其他名称和商标属于各自所有者的资产. ?

2018 英特尔公司.保留所有权利. Intel Unite? 解决方案部署指南

3 目录

1 简介.9 1.1 受众.9 1.2 Intel Unite? 解决方案术语和定义.9

2 Intel Unite? 解决方案要求.10 2.1 企业服务器要求.10 2.2 显示中枢要求.10 2.3 客户端要求.11 2.4 IT 注意事项和网络要求.11 2.5 移动客户端设备.11

3 部署概述.12 3.1 部署资源.12

4 企业服务器安装.13 4.1 企业服务器概述.13 4.2 企业服务器预安装.13 4.2.1 SQL Server.13 4.2.1.1 Microsoft* SQL Server 安装.13 4.2.1.2 MySQL 服务器安装.14 4.2.2 验证 .NET Framework 4.5.2 安装.14 4.2.3 启用 IIS.14 4.2.3.1 Windows Server* 2012.15 4.2.3.2 Windows Server* 2016.15 4.2.4 安装 URL Rewrite.16 4.2.4.1 URL Rewrite 安装 - 方法 1.16 4.2.4.2 URL Rewrite 安装 - 方法 2.16 4.3 企业服务器安装.16 4.3.1 使用 MSI 安装企业服务器.16 4.3.2 验证是否为 Intel Unite 解决方案成功创建了数据库(可选)17 4.3.3 使用命令行安装企业服务器.18 4.3.3.1 企业服务器命令行安装参数.18 4.4 为管理员门户网站配置 IIS(快速入门)19 4.4.1 获取证书.19 4.4.1.1 选项 1:从公共可信根证书颁发机构获取证书.19 4.4.1.2 选项 2:创建自签名 Web 服务器证书.19 4.4.2 安装 Web 服务器证书和配置 Web 服务器绑定.20 4.4.2.1 打开 IIS 管理器.20 4.4.2.2 展开服务器名称.20 4.4.2.3 删除端口

80 绑定.21 4.4.3 配置 IIS SMTP 电子邮件设置.21 4.4.4 针对管理员门户使用 Active Directory 配置 IIS(可选)21 4.4.4.1 配置 IIS 以进行 Active Directory 访问.22 4.5 DNS TXT 记录.23 4.5.1 DNS 层次结构和正确放置 DNS TXT 记录.23 4.5.2 创建 DNS TXT 记录.23 4.5.3 禁用 DNS TXT 记录的使用.24 Intel Unite? 解决方案部署指南

4 4.6 为Intel Unite? 解决方案配置企业服务器.24 4.6.1 登录管理员门户.24 4.6.2 设置隐私政策.24 4.6.3 将显示中枢和客户端软件包文件上传到管理员门户.25 4.6.4 批准软件包以进行部署.26 4.6.5 创建显示中枢配置.26 4.6.6 创建客户端配置.26 4.6.7 将配置分配给显示中枢.27 4.6.8 将配置分配给客户端组.27 4.7 企业服务器软件卸载.27 4.7.1 企业服务器命令行卸载.28 4.7.1.1 企业服务器命令行卸载参数.28

5 显示中枢安装.29 5.1 显示中枢预安装.29 5.1.1 使用自签名证书.29 5.1.1.1 在Windows* 客户端上导入证书.29 5.1.2 证书验证.30 5.2 建议的显示中枢系统设置.30 5.3 显示中枢软件安装.31 5.3.1 文件共享应用程序安装(可选)31 5.3.2 显示中枢软件命令行安装(可选)31 5.3.2.1 显示中枢安装参数.31 5.4 显示中枢隐私.32 5.5 显示中枢配对

32 5.5.1 显示中枢配置.32 5.5.1.1 DNS TXT 记录.32 5.5.1.2 网址.32 5.5.2 显示中枢配对方法.32 5.5.2.1 自动配对.33 5.5.2.2 使用管理员门户手动配对.33 5.6 显示中枢软件卸载.33 5.6.1 显示中枢软件命令行卸载(可选)34 5.6.1.1 显示中枢软件命令行卸载参数.34 5.7 显示中枢安全性.34

6 客户端安装.35 6.1 客户端预安装.35 6.1.1 使用自签名证书.35 6.1.1.1 导出证书.35 6.1.1.2 在Windows* 客户端上导入证书.36 6.1.1.3 在Mac* 客户端上导入证书.36 6.1.1.4 在Linux* 客户端上导入证书.36 6.1.1.5 在Chrome OS* 客户端上导入证书.37 6.1.1.6 在iOS* 客户端上导入证书.37 6.1.1.7 在Android* 客户端上导入证书.37 6.1.2 证书验证.37 6.2 客户端下载.38 6.3 客户端安装.38 6.3.1 安装 Windows* 客户端.38 6.3.1.1 Windows* 客户端命令行安装(可选)38 6.3.2 安装 Mac OS 客户端.39 Intel Unite? 解决方案部署指南

5 6.3.3 安装 iOS* 客户端.39 6.3.4 安装 Android* 客户端.40 6.3.5 安装 Chrome OS* 客户端.40 6.3.6 安装 Linux* OS 客户端.40 6.4 客户端注册.41 6.4.1 客户端预注册配置.41 6.4.1.1 DNS TXT 记录(Windows*、mac OS*、Linux*、Android 和iOS)41 6.4.1.2 URL(Windows、mac OS、Linux 和iOS)41 6.4.1.3 客户端设置 (Chrome OS*41 6.4.1.4 Google* 管理控制台 (Chrome OS*42 6.4.1.5 确认 OrganizationID、OrganizationName 和ServerURL.42 6.4.2 客户端注册方法.42 6.4.2.1 方法

1 C 自动配对模式.42 6.4.2.2 方法

2 C 传统配对模式(无电子邮件确认)43 6.4.2.3 方法

3 C 增强型配对模式(电子邮件确认)43 6.4.3 多个组织支持.44 6.5 客户端软件卸载.44 6.5.1 Windows*44 6.5.1.1 客户端软件命令行卸载(可选)44 6.5.1.2 客户端软件命令行卸载参数.45 6.5.2 Linux*45

7 管理员门户指南.46 7.1 管理员门户登录页面.46 7.1.1 访问管理员门户.46 7.1.1.1 Active Directory 用户.46 7.1.2 重置用户密码.46 7.1.3 快速操作链接.46 7.2 管理员门户.47 7.2.1 退出.47 7.2.2 查看和编辑用户个人信息.47 7.2.3 更改显示语言.47 7.2.4 管理员门户关于链接.48 7.3 管理员门户 C 设备管理菜单.48 7.3.1 设备管理 - 页面.48 7.3.1.1 显示中枢和客户端页面.49 7.3.1.2 配置页面.54 7.3.1.3 功能/应用程序页面.55 7.3.1.4 保留 PIN 页面.56 7.3.1.5 自定义元数据页面.57 7.3.1.6 配置设备页面.57 7.3.1.7 自动配对管理页面.58 7.3.2 设备管理 C 快速操作.58 7.3.2.1 配对显示中枢.58 7.3.2.2 自动配对.58 7.3.2.3 上传软件包.58 7.3.2.4 创建会议.59 7.4 管理员门户 - 服务器管理 菜单.59 7.4.1 遥测页面.59 7.4.1.1 重置数据.60 7.4.1.2 刷新数据.60 7.4.1.3 导出数据.60 Intel Unite? 解决方案部署指南

6 7.4.2 日志页面.60 7.4.3 服务器属性页面.60 7.5 管理员门户 - 用户管理 菜单.62 7.5.1 用户页面.62 7.5.1.1 添加用户.62 7.5.1.2 编辑用户属性.63 7.5.1.3 用户操作.63 7.5.2 主持人页面.63 7.5.2.1 添加主持人.64 7.5.2.2 删除主持人.64 7.5.2.3 发送标记.64 7.5.2.4 有人主持会话.64 7.5.3 角色页面.64 7.5.3.1 创建新角色.68

8 警报和监控.70

9 安全控制.71 9.1 最低安全标准 (MSS)71 9.2 机器保护.71 9.3 其他安全控制.71

10 维护.72 附录 A. Google Admin* 配置指南.73 附录 B. 错误代码.76 附录 C. 故障诊断.81 附录 D. 安全检查清单.82 附录 E. 从3.x 环境过渡时的注意事项.83 附录 F. 备份和还原 Intel Unite? 解决方案 4.0 的PIN 服务器.84 附录 G. 负载平衡配置选项.85 Intel Unite? 解决方案部署指南

7 表目录 每个操作系统的客户端预注册配置支持.41 Intel Unite? 解决方案显示中枢属性.50 文件共享模块属性.52 远程查看模块(显示中枢)属性.52 屏幕共享模块(显示中枢)属性.52 Intel Unite? 客户端版本属性

53 屏幕共享模块(客户端)属性.54 日志严重性级别.60 服务器属性.61 内置角色权限.65 设备管理权限.65 设备配对管理权限.66 角色管理权限.66 用户管理权限.67 服务器管理权限.67 主持人管理权限.68 Intel Unite? 解决方案部署指南

8 图目录 图4.5.1:DNS TXT 记录放置示例.23 图附录 G 1:已进行负载平衡的配置.85 Intel Unite? 解决方案部署指南

9 1 简介 Intel Unite? 解决方案为旨在简化协作的安全互联会议室提供技术支持.它旨在快速轻松地连接参与会议的每 个人.Intel Unite 解决方案现在是当今市面中一个简单、即时协作的解决方案,并为未来的其他功能和创新奠定了 基础. 本文档可用于安装 Intel Unite 软件、了解有关该应用程序功能的更多信息以及帮助进行故障诊断. 本文档有下列语言版本,并可从 Intel Unite 解决方案支持网站下载:英语、法语、德语、西班牙语、意大利语、 巴西葡萄牙语、韩语、日语、繁体中文和简体中文. 1.1 受众 本部署指南的重心是使用户能够开始使用并熟悉 Intel Unite 应用程序及其功能.本指南的目标受众是企业公司环境中 的IT 专?业人员,以及部署 Intel Unite 解决方案所涉及的其他人员. 1.2 Intel Unite? 解决方案术语和定义 管理员门户 - 用于管理显示中枢和客户端配置的 Web 界面,并提供 Intel Unite? 解决方案的配置设置. 应用程序 - 安装在显示中枢或客户端上的软件组件,可扩展 Intel Unite 解决方案的功能. 客户端 - 连接到显示中枢的设备(Windows*、Mac OS*、iOS*、Android*、Chrome OS* 或Linux*). 企业服务器(服务器)- Web 服务器以及在该服务器上运行的 PIN 服务(其分配和解析 PIN).它提供下载页面以下 载客户端,并提供管理员门户以进行配置. FQDN - 完全限定域名. 显示中枢 - 迷你外形 PC、一体机、计算模块、计算卡和设备,它符合英特尔? 博锐? 技术的开放式可插拔规范, 并连接到会议室中运行 Intel Unite 应用程序的显示屏. IIS - 即Internet Information Services*(Internet 信息服务),这是 Microsoft* 提供的一个 Web 服务器. Intel Unite? 解决方案部署指南

10 2 Intel Unite? 解决方案要求 2.1 企业服务器要求 ? Microsoft Windows Server*

2012 R2 或2016 ? ? 建议使用最新级别的补丁程序 ? ? Microsoft* .NET Framework 4.6.1 ? Microsoft Internet 信息服务* (IIS) 要求: ? ? IIS

7 或IIS8 ? ? 启用 SSL ? ? 至少需要提供具有内部或公共可信根的基于 SHA2 的Web 服务器证书 ? ? 所需的 IIS 功能: ? ? ASP .NET 4.5 ? ? WCF 服务 ? ? 针对 .NET 4.5 启用 HTTP 激活 ? ? 所需的 IIS 角色: ? ? 通用 HTTP 功能 ? ? 默认文档 ? ? IIS 扩展: ? ? URL 重写* 2.1(需要 Microsoft Web 平台安装程序*) ? ? 根据 Microsoft Internet 信息服务要求进行配置的 SMTP 电子邮件服务器 ? SQL 数据库(Microsoft SQL* 或MySQL*):为了获得来自供应商的全面 SQL 支持,请使用收费版本 的Microsoft........