用友远程接入解决方案.doc

用友软件股份有限公司

用友远程接入解决方案
（Remote Application Solution）

前言
随着企业信息化建设的加速和IT应用规模的拓展，越来越多的企业迫切需要一种快捷、安全和易用的方法解决企业远程应用的问题。传统的VPN组网或是单纯应用微软的终端技术都无法全面有效的满足企业的远程应用需求。用友U8远程接入解决方案（Remote Application Solution，简称RAS）为企业提供了一种从中心点集中管理应用程序的随需应变的方法。其快速的接入应用、安全稳定的系统性能和简便易用的操作维护都会给企业用户带来全新的远程应用体验和高效的、低成本的组织运营。
对于RAS系统的终端用户，不需要改变自身的网络结构，也无须做额外的操作培训。大大节省了企业的总体拥有成本。作为一种工具软件，RAS系统具有优良的兼容性，能为众多普遍应用的管理软件提供远程接入平台。为了让企业更好的发挥RAS系统的功能，根据自身实际掌握应用的重点，我们组织编写了此套用户手册，以便企业网络管理人员及其他相关人员阅读和参考，提高RAS系统实施的成功率，从而更好的利用RAS系统提高企业的信息化应用效率。
本手册分3个章节
第1章：用友U8远程接入解决方案功能简介
第2章：用友U8远程接入解决方案服务器安装说明
第3章：用友U8远程接入解决方案服务器配置说明

本手册的读者主要针对企业网络管理人员和企业高层管理人员，以便透彻了解RAS系统整体的设计构架。以便把握整体的系统应用规划。同时本手册也是所有希望了解和学习RAS系统人员的教材。
感谢您选购用友RAS软件，希望经过细致的学习和实践，RAS能为您所在的企业提高信息化建设的质量、降低组织运作成本、提升工作效率等方面助一臂之力。

用友软件股份有限公司
2007年12月制

目录
第1章 用友U8远程接入解决方案功能介绍 5
1.1 概述 5
1.2启动方式 6
1.2.1 Web启动方式 6
1.2.2 快捷启动方式 8
1.3 用户管理功能 8
1.4 客户端组 8
1.5 服务器集群 9
1.5.1 应用程序集群发布 10
1.5.2 服务器资源状态 11
1.6 打印支持 11
1.6.1 打印机映射 11
1.6.2 流量限制 11
1.6.3 打印机组内可见 12
1.7 本地存储 12
1.8 监控管理 13
1.8.1 服务器端的连接监控 13
1.8.2 服务器端的负载监控 13
1.9 Windows组策略 13
1.10 SSL单端口数据中转 14
1.11 连接设置 15
第2章 用友U8远程接入解决方案服务器安装 15
2.1 确定安装模式 15
2.2 安装环境准备 16
2.2.1 典型网络拓扑 16
2.2.2 服务器硬件计算 16
2.2.3 网络带宽计算 17
2.2.4 软件要求 17
2.2.5 配置安装环境 17
2.3 本地用户模式安装 18
2.3.1 RAS安装 19
2.3.2 检查安装 24
2.4 域用户模式安装 25
2.4.1 RAS安装 25
2.4.2 检查安装 27
2.5 负载均衡 27
2.5.1 实现负载均衡的条件 27
2.5.2 安装负载均衡服务器 27
2.5.3 检查安装 31
第3章 配置用友U8远程接入解决方案服务器 32
3.1 配置用友U8远程接入解决方案服务器 32
3.1.1 登入RAS管理控制台 32
3.1.2 设置发布地址 32
3.1.3 添加用户组 33
3.1.4 发布应用程序 33
3.1.5 配置输入法 34
3.1.6 管理打印 35
3.1.7 RAS网络设置 38
3.2 RAS客户端使用 39
3.2.1 客户端接入 39
3.2.2 输入法 39
3.2.3 打印 39
3.2.4 保存数据 40
附录 部署终端服务 41

第1章 用友U8远程接入解决方案功能介绍
1.1 概述
用友在认真研究当前企业远程应用实施瓶颈，结合多项领先技术，在自身多年的管理软件领域经验基础上，自主研发完成RAS系统，相对于同类产品在功能、安全、易用性方面得到很大提高，主要表现在以下方面：

项目
功能描述
客户端启动方式
l Web方式，可以从IE浏览器登录并启动程序。
l 开始菜单快捷方式，可以按照普通应用程序的方法，从Windows开始->程序->RAS应用程序组启动应用程序。
l 从桌面快捷方式启动应用程序。
个性化用户界面
RAS管理员可以自定义客户端的页面。
基于Web的管理界面
l 通过IE浏览器对RAS进行管理，无需安装任何软件，只要能上网就可以管理。
应用程序发布
l 模拟Windows的开始菜单，管理员可以很方便发布应用程序，不需要输入应用程序的相关信息。
l 对于没有在模拟开始菜单中列出的应用程序，可以手工输入应用程序的信息进行发布。
l 为应用程序分配用户和用户组。
发布程序组
l 按程序组管理应用程序，管理更简洁、页面更整洁。
用户/用户组管理
l 与U8用户无缝集成，使用U8用户登入RAS。
l 为用户或用户组分配应用程序。
连接设置
可以自定义各种不同的连接设置，适应不同的应用情景，如自定义适用于低带宽、高带宽环境的连接设置。
客户端组
可以根据客户端的IP地址、计算机名称和操作系统类型等进行分组，管理员可以针对不同的客户端组设置不同的应用程序启动参数和安全限制等。
负载均衡
l 实现基于服务器资源策略的负载均衡
n 根据可用服务器CPU周期、可用内存、内存页表可用性 、内存页交换、处理器队列长度 和处理器上下文交换等资源参数进行负载均衡
n 可以自由组合这些服务器资源参数进行负载均衡
l 集中管理集群服务器的应用程序发布
l 远程安装负载均衡服务器
服务器负载保护
l 可以设定CPU周期、内存、内存页表可用性 、内存页交换、处理器队列长度 和处理器上下文交换使用限度，避免服务器资源过渡消耗。
l 应用程序在集群中并发限制
应用程序在每服务器中并发限制

高可用性（冗余）
l 主均衡器故障自动切换
l 主/备份数据库，主数据库出现故障，自动切换到备份数据库
l 某服务器故障发生时，终端用户完全透明接入，不需要管理员干涉
打印
l 本地打印机自动映射
l 支持通用驱动，采用EMF文件技术，占用网络带宽更少，打印速度更快
l 根据客户组限制打印机的可见性，用户只能看到同客户端组的打印机
l 实现打印占用带宽限制，数据压缩
本地存储
把应用程序的数据保存到用户的本地磁盘。支持RAS服务器是Windows Server 2003操作系统。
更改终端服务端口
可以自由更改终端服务的端口，提高安全性。
服务器安全策略
l RAS内置几个不同安全级别的安全策略，方便对RAS服务器进行安全加固。如可以限制应用程序访问C、D盘，可以把IE的文件菜单隐藏，禁止用户通过远程桌面连接服务器，禁止用户访问注册表等等，使 RAS服务器可以更加安全地使用。
l 管理员也可以自定义安全策略。
监控
提供基于Web的监控功能，让IT人员可以实时监控应用系统的使用情况和RAS服务器的运行情况。可以实时监控以下对象：
l 每个用户的接入信息
l RAS服务器的运行状态、服务器CPU、内存等使用情况
l 数据库连接状态
l 中转服务器的用户连接数、数据转发速度、可用CPU和内存情况
报表
查看管理日志和产品授权情况。
感应内部连接
当发现客户端位于内部网络(与RAS服务在同一个网段)，自动让客户端连接RAS服务器的内部IP。

1.2启动方式
1.2.1 Web启动方式
RAS客户端提供基于Web的启动界面，通过Web界面，用户可以查看应用程序清单，启动应用程序。

RAS客户端的WEB登录画面：

输入用户密码后，可以看到应用程序清单，以及管理菜单：

点击应用程序图标，即可以启动应用程序。

1.2.2 快捷启动方式
RAS实现独具特色的快捷方式，可以根据设定，在程序菜单、Windows桌面建立快捷方式，用户可以直接从程序菜单中选择远端应用程序，就象本地的其它程序一样。
如下图，在开始菜单建立了应用程序的快捷方式：

1.3 用户管理功能
RAS用户与U8的用户无缝集成，使用U8的用户即可登入RAS。

默认这些RAS用户隶属于Windows的Users组。发布应用程序时，通常只要把应用程序发布给Users组即可。

1.4 客户端组
客户端组是指登录到RAS系统的PC的集合，每个组成员包含Windows机器名称、IP地址等信息。用户可以根据需要定义自己的客户端，一旦建立了一个客户端，就可以对组内的成员根据过滤规则进行限制，也可以分派应用等。其它操作如图所示：

对组内成员的限制主要包括：
• 不允许保存密码
• 不允许创建用户快捷方式
• 关闭文件关联
• 隐藏UFIDA RAS托盘
这些限制的主要目的是为了加强RAS应用的安全性。

客户端组支持过滤规则，只有满足规则的组内成员才会受到限制。过滤规则可以根据以下几方面来匹配：
• 客户端IP范围
• 客户端NetBIOS名称
• 客户端操作系统
1.5 服务器集群
用友RAS接入解决方案实现服务器集群应用，众多的服务器可以集中管理应用程序的发布，用户登录认证，负载均衡。

RAS不同于网络带宽均衡，提出基于RAS服务器资源的均衡方法。RAS服务器资源包括：可用服务器CPU周期、可用内存、内存页表可用性、内存页交换、处理器队列长度、处理器上下文交换等。

RAS的负载均衡实现主均衡器动态转移。当系统启动时，均衡器自动检查是否存在主均衡器。如果不存在，则该均衡器将尝试把自己声明为主均衡器。系统中其它均衡器将在主均衡器中登记。

一旦主均衡器关机或不能工作，则其它均衡器将会发现这种情况，并尝试把自己声明为主均衡器，其它均衡器将在新的主均衡器中重新登记。负责均衡示意图如下：

1.5.1 应用程序集群发布
当RAS系统中有两个以上服务器时，可以把应用程序同时发到每个服务器中，从而实现应用在多个服务器负载均衡。

以U8为例，在两个服务器已经安装了U8 客户端软件，并已经完成配置。这时可以从其中一个服务器选择U8发布。

从下拉列表中选择服务器，然后点击开始图标，从弹出菜单中即可以选择需要的应用程序。如图：

根据实际需要，还可以指定应用程序在仅在某个服务器中启动，也可选择所有服务器。

1.5.2 服务器资源状态

通过RAS 监控管理界面，可以查看服务器的资源状态：

1.6 打印支持
RAS的本地打印采用重定向EMF文件方法实现，所有输出到RAS所映射的打印机的数据，均被拦截，并把EMF格式的数据重定向到本地打印驱动程序，实现本地打印。打印数据在传输过程中被压缩和加密。

当应用程序启动时，客户端的打印机将被自动映射到远端的应用程序服务器，如果应用程序服务器没有安装相应的打印驱动，则自动从本地下载安装。
1.6.1 打印机映射
一般情况下，RAS服务器把本地打印机驱动程序映射到服务器中相同的驱动，从而使用户可以获得与本地相同的打印体验。

当服务器无法安装本地的打印驱动时，打印机映射将采用UniDriver实现。由于RAS采用EMF数据重定向技术，依然可以很好发挥本地打印的功能，如打印精度、色彩等，但将损失原厂打印驱动的一些功能，如显示打印进程，墨水使用情况等。
1.6.2 流量限制
RAS实现本地打印过程的流量控制。本地打印的数据量一般较大，在低带宽环境下，打印的数据流量往往会堵塞终端应用程序的正常使用。由于打印操作可以放在后台进行，通过限制其带宽，可以实现正常使用应用程序的同时完成打印作业。

在RAS的连接设置功能中，可指定打印机的可用带宽，如图：

1.6.3 打印机组内可见
实际应用中，当数量相当的用户同时启动应用程序，服务器中将会产生大量的打印机映射，如果RAS用户是Power Users或Administrators组的成员，则此RAS用户会看到所有用户映射的打印机，导致用户很难找到自己需要的打印机，影响打印效率；如果RAS用户是普通用户组的成员，如Users或Domain Users组的成员，则此用户只能看到自己的打印机和RAS服务器上安装的打印机。

RAS可以根据客户端组过滤不属于组内成员所映射的打印机。这样当用户需要打印时，他将只看到组内成员的打印机，当组成员只有自己一个人时，就只能看到自己的打印机。
1.7 本地存储
使用Internet File Share(IFS)技术实现本地磁盘共享。终端应用程序可以把文件直接保存到客户端的本地磁盘，如图：

1.8 监控管理
RAS提供丰富的监控管理功能，主要包括连接、负载均衡等。
1.8.1 服务器端的连接监控
在连接监控界面中可以进行以下操作：
• 断开连接
• 注销
• 界面共享
• 发短信
• 查看会话详细内容

其中界面共享与发短信管理员可以用来与操作员沟通。界面共享功能使用管理员与远端的操作员共享应用程序的操作界面，从而实现远程指导，解决软件使用的问题，可以远程完成培训，不必亲赴现场，大大节省成本，提高了工作效率。

目前只支持一个管理员共享一个用户的连接会话。如果另一个管理员需要共享同一个会话，则前一个管理员只能先退出。
1.8.2 服务器端的负载监控
查看每个服务器的资源使用情况。
1.9 Windows组策略
应用程序服务器的使用安全依赖于Microsoft Group Policy(组策略)，目前系统只支持该组策略的一个子集。这些功能可以避免用户恶意使用应用程序服务器，从而使服务器更稳定。主要功能包括：

禁止windows 资源管理器的缺省菜单
1
禁止使用注册表编辑器
2
禁止打开命令行窗口
3
删除资源管理器的文件菜单
4
删除开始菜单中的运行菜单
5
删除资源管理器中的查找按钮
6
删除开始菜单中的查找菜单
7
禁止任务状态条的弹出菜单
8
禁止修改任务状态条和开始菜单的设置
9
禁止使用控制面板
10
隐藏服务器的A、B、C、D盘符
11
禁止访问服务器的A、B、C、D盘
12
隐藏公共对话框中的查找范围菜单条(文件->打开对话框中)
13
禁止、删除windows更新的链接
14
禁止使用任务管理器
15
禁止修改密码
16
禁止Active Desktop
17
禁止改变墙纸
18
删除工具菜单中的文件夹选项
19
禁止用户改变我的文档的路径
20
删除开始菜单中的公共程序组件
21
删除开始菜单中的文档菜单
22
删除开始菜单中用户的文件夹
23
删除开始菜单中的收藏夹
24
服务器只允许RAS会话
25

在服务器管理界面中，可以选择系统预定义的安全策略：

除了选择系统预定义的安全策略外，RAS管理员也可以根据需要自定义安全策略。
1.10 SSL单端口数据中转
SSL单端口数据中转是RAS实现的一种特殊数据中转机制，通过该中转机制，只需要一个端口就可以使用SSL加密通道中转RAS的各种数据流，端口一般选择使用443端口。可以中转的数据流包括：文件共享、打印和RDP会话。

基本原理如图：

防火墙友好：
在有防火墙的环境中，只需要防火墙开放一个端口(如443)，并映射到RAS的中转服务器，即可以开展RAS应用。

使用SSL端口中转服务，避免了在防火墙开放多个的端口所带来的管理问题及安全隐患。
1.11 连接设置
RAS预设的连接设置如下表，RAS系统管理员可以自定义连接设置，使面对不同的网络环境的用户都可以获得满意的使用体验。
名称
描述
LAN设置
LAN连接
Windows桌面
发布WINDOWS桌面
第2章 用友U8远程接入解决方案服务器安装
2.1 确定安装模式

安装模式
本地用户
域用户
网络结构
工作组（WORKGROUP）
或
域（DOMAIN）
域（DOMAIN）
适用于
只有一台RAS服务器，不需要做负载均衡
多台RAS服务器做负载均衡
2.2 安装环境准备
2.2.1 典型网络拓扑

2.2.2 服务器硬件计算
² 最低硬件配置要求：CPU：P4 2.8G ，内存 ：1GB。
² 生产环境推荐硬件配置：
CPU
内存
支持并发数
备注
P4 2.8G以上
1GB～2GB
（总内存－256B）/（M ＋ 20MB）
M：单用户使用
应用程序时，应用程序占用的内存平均值，U871环境中，M值参考值为120MB。
Core 2 Duo 2.0G以上
1GB～4GB
1*Xeon 2.4G 以上
1GB～6GB
2*Xeon 2.4G以上
1GB～8GB
多服务器负载均衡
各服务器支持的并发数相加

注: 列举说明，以下举例都为U8服务器和U8远程服务器分置的情况：
1、 服务器配置为P4 2.8G/2G的服务器，支持同时15用户接入；
2、 服务器配置为 Core 2 Duo/4G的服务器，支持同时30个用户接入；
3、 服务器配置为 Xeon 4核/6G的服务器，支持同时45个用户接入；
4、 服务器配置为 Xeon 4核/8G的服务器，支持同时60个用户接入。
2.2.3 网络带宽计算
• RAS服务器端所需Internet上传带宽：28Kbps × 并发数。
• 计算举例：

RAS并发数
上传带宽需求
Internet接入方式
15
420Kbps
1个普通ADSL

注：
• 1个普通ADSL的上传带宽理论值是512Kbps。
• 计算带宽需求时，需要考虑用户是否通过此线路上网。
2.2.4 软件要求
n 操作系统
• Windows Server 2003 +SP2标准版/企业版/数据中心版
• Windows Server 2003 R2 +SP2标准版/企业版/数据中心版

n SQL Server数据库
• Microsoft SQL Server Desktop Engine 2000(MSDE 2000) + SP4以上
• Microsoft SQL Server 2000 + SP4 以上
• Microsoft SQL Server 2005
2.2.5 配置安装环境
1. 准备操作系统

1）断开与服务器连接的网线，执行如下操作：
• 安装操作系统
• Windows安全补丁
– Windows Server 2003 SP2
– 配置自动更新。
注意：1)、设置的时间不要在用户使用服务器的时间，以免服务器安装补丁后，自动重启系统，导致用户未保存的数据丢失。
2）、Windows 2003 SP2环境下，需要安装Windows 2003 Server SP2 DCOM Patch,即WindowsServer2003-KB936296-x86.exe，此补丁不在微软自动更新的补丁范围内，需要手动安装,U871金盘内提供了此补丁。
3）、启用防火墙
– Windows Server 2003 自带的防火墙。
– 开放TCP 80、3389、4660三个端口
4）、安装防病毒软件

2）恢复网络连接

• 升级杀毒软件。
• 运行Windows Update。

2. 安装Windows组件

Windows 2003 Server
• 运行 控制面板 | 添加或删除程序 | 添加/删除Windows组件；
• 选中 应用程序服务器，在详细信息选择启用网络COM+访问和启用网络DTC访问，选择 Internet信息服务（IIS），点击详细信息，选择万维网服务，点击详细信息，选择Active Server Pages及万维网服务，点击确定返回到 windows组件安装界面；
• 选中 管理和监控工具 ，在详细信息选择WMI Windows Installer提供程序；
• 安装 终端服务 和终端服务授权，不同的网络环境对终端服务授权的安装位置要求不同，请参考：附录 部署终端服务
• 安装以上组件。
2.3 本地用户模式安装
• 本章主要介绍使用本地用户模式安装RAS的方法，请参考 “2.1 确定安装模式”，检查此模式是否适合您的需求。
• RAS的安装，需要预先对您的操作系统环境做相应的配置，请参考“2.2 安装环境准备”。
2.3.1 RAS安装
步骤：
1. 以Windows系统管理员的帐户登入系统
2. 运行 RAS.msi，启用RAS安装向导：

• 安全检测：建议做好系统的安全措施，如安装防病毒和防火墙软件，然后再继续安装RAS。

• 组件及软件检测：安装程序检测系统环境是否满足要求，复查上面安装所依赖的组 件及软件检测结果中的组件及软件是否全部打勾，如果上述提示某个组件或软件没有配置好，请参考 2.2安装环境准备 进行配置。

• 数据库配置：
1) “连接现有的SQL Server”：如果您的服务器上已经安装了SQL Server，选择此选项。
2) “安装自带的MSDE”：如果服务器上未安装SQL数据库，选择此选项新安装免费的MSDE 2000＋ SP4数据库。

• 这里有个提示信息：安装完成后，使用U8的管理员用户，登入RAS管理界面进行管理。

• 安装至此，点击“下一步”开始安装RAS；
• 安装完成之后重启操作系统，运行桌面上的“用友远程接入控制台”，使用U8的管理员用户登入进行管理。

2.3.2 检查安装
步骤：
1. 进入RAS管理控制台网页
2. 【管理】|【服务器】
查看：Web服务器角色、负载均衡角色、应用程序服务器角色是否都亮绿灯。

3. 【监控】|【负载均衡】
查看：运行状态 是否为TRUE

2.4 域用户模式安装
2.4.1 RAS安装
• 本章主要介绍使用域用户模式安装RAS的方法，请参考 2.1 选择安装模式，检查此模式是否适合您的需求。
• 域用户模式安装，需要域环境，请准备好域环境。
• 其他环境要求，请参考 2.2安装环境准备。

1. 以 域管理员 帐户登入域
如图，登入到：选择域名（如本例中的ras2），而不是XXX此计算机

2. 运行 RAS.msi ，启动RAS安装向导：

• 本地用户或组：选择“域用户”，点击“下一步”。

• 用友远程快速应用服务器工作组：选择“创建组”，点击“下一步”。
• 接下来的安装和“本地用户”模式一样，略。

2.4.2 检查安装
步骤：
1. 进入RAS管理控制台网页
2. 【管理】|【服务器】
查看：Web服务器角色、负载均衡角色、应用程序服务器角色是否都亮绿灯。

3. 【监控】|【负载均衡】
查看：运行状态 是否为TRUE

2.5 负载均衡
2.5.1 实现负载均衡的条件
RAS负载均衡服务器必须是Windows Server 2003成员服务器 或 域控制器
2.5.2 安装负载均衡服务器
1. 以“域用户”模式安装第一台RAS服务器

安装过程请参考: 2.4 域用户模式安装

2. 安装第二台RAS服务器

2.1. 以域管理员用户登入到第二台RAS服务器。
注意：此域管理员用户必须添加到RASadmins组。

2.2. 运行 RAS.msi ，启动RAS安装向导：

• 本地用户或组：选择“域用户”，点击“下一步”。

• 用友远程快速应用服务器工作组：选择“加入组”，点击“下一步”。

• 用友远程快速应用数据库服务器：输入安装好的第一台RAS服务器的计算机名称，
点击“下一步”，直到开始安装。
• 安装完成后重启计算机。

2.3. 为第二台RAS服务器添加角色

• 登入RAS管理控制台
• 执行【管理】 | 【服务器】，如图:

• 在此界面中，选择第二台RAS服务器，如上图中的“COMEXE-81”服务器，点
击“添加角色”，选择“负载均衡服务器”、“应用程序服务器”和“HTTP服务器”，如图所示：

• 连续点击“下一步”，直到点击“添加”开始安装RAS角色，安装完成后，RAS
服务器会自动重启。

2.4. 配置DCOM权限

RAS服务器操作系统为Windows Server 2003 SP2环境下，安装好RAS后需要在所有RAS服务器上配置DCOM权限，否则在“监控－负载均衡”中只能看到一台服务器参与负载均衡。

DCOM权限配置列表：
序号
项目
用户
权限
1
配置“组件服务/计算机/我的电脑/DCOM配置”下的LoadBalancer、CacheManager、SinglePortRelaySvr组件。注：只有安装了RAS中转服务后，才有SinglePortRelaySvr组件。
“ANONYMOUS LOGON”
本地启动
远程启动
本地激活
远程激活
2
配置“组件服务/计算机/我的电脑/DCOM配置/ IIS WAMREG admin Service”组件。
“NETWORK SERVICE”
本地启动
远程启动
本地激活
远程激活
3
浏览到“组件服务/计算机/我的电脑”
右击“我的电脑”，切换到“COM安全” ，点击“访问权限”中的“编辑权限”
“ANONYMOUS LOGON”
本地访问
远程访问
4
浏览到“组件服务/计算机/我的电脑”
右击“我的电脑”，切换到“COM安全” ，点击“启动和激活权限”中的“编辑权限”
“ANONYMOUS LOGON”
本地启动
远程启动
本地激活
远程激活

2.5. 在域控制器上安装RAS的额外配置

安装好RAS之后，把RAS安装程序自动创建的Rasadmin用户加入到Domain Admins组，否则使用“通用打印”模式时，无法映射打印机。
2.5.3 检查安装
步骤：
1. 进入RAS管理控制台网页

2. 【管理】|【服务器】

查看：Web服务器角色、负载均衡角色、应用程序服务器角色是否都亮绿灯。

3. 【监控】|【负载均衡】

查看：运行状态 是否为TRUE

第3章 配置用友U8远程接入解决方案服务器
3.1 配置用友U8远程接入解决方案服务器
3.1.1 登入RAS管理控制台
运行桌面上的“用友远程接入控制台”，使用U8的管理员用户登入。

3.1.2 设置发布地址
方法： 【管理】|【服务器】|【修改服务器】

说明：
• 在需要对Internet用户发布应用程序时才需要设置发布地址。如果应用程序只发布
给内部局域网用户使用，不需要设置发布地址。
• 发布地址可以是IP地址、域名或动态域名。

3.1.3 添加用户组
方法：添加用户组：【管理】| 【用户组】| 【添加用户组】，通常我们只要添加Users即可，此用户组包括所有的RAS用户。

3.1.4 发布应用程序
方法：【管理】| 【应用程序】|【添加应用程序】

说明：第一次添加应用程序时，会出现一个安全设置警告，点击是。

添加应用程序通常需要设置的参数如下：
n 应用程序信息：
• 点击 ，选择应用程序。
• 如果要发布的应用程序在 找不到，可以直接在 应用程序信息 输入：应用程序名称、应用程序路径和工作目录，其他参数是可选项参数，可以不填。

n 发布设置：

连接设置选择LAN设置，或自定义的连接设置
n 应用程序缺省设置

根据需要选择，通常全部选择即可。

n 选择应用程序服务器

n 选择用户组Users，授予所有的U8用户有访问此发布的应用程序的权限。

3.1.5 配置输入法
RAS用户使用的是RAS服务器上的输入法，而不是用户自己电脑上的输入法。
除了服务器默认安装的输入法外，如果用户要使用其他输入法，如王码五笔输入法，
请在RAS服务器上安装，并配置对所有用户可用。

l 方法一：在Windows 2003系统下，建议采用如下方法：

步骤1、在administrator系统管理员用户下安装配置好各种需要的输入法程序，确保各种 输入法均可用。
步骤2、“控制面板 ―> 区域与语言选项 －> 高级 －> 把所有配置应用于当前用户配 置和默认用户配置”。
对于登入过RAS的用户，要使输入法生效，请继续执行步骤3、4、5 ，否则不需要执行。
 步骤3、如果RAS用户有保存数据在服务器上，请备份用户的数据（如：备份RAS用户保存在服务器“桌面”和“我的文档”中的数据）
步骤4、退出RAS用户
步骤5、删除用户配置文件，方法如下：
删除C:\Documents and Settings下以用户命名的文件夹。

l 方法二：替换NTUSER.DAT文件
步骤1、在administrator系统管理员用户下安装配置好各种需要的输入法程序，确保各种输入法均可用。注销系统以另一管理员用户登陆系统，复制c:\Documents and Settings\administrator目录下的NTUSER.DAT文件，替换掉c:\Documents and Settings\Default User目录中的NTUSER.DAT文件。

步骤2、如果在做以上操作时已经有用户登陆过RAS服务器，那么这里所作的设置对这些用户是不生效的。解决方法：执行“方法一”中的步骤3、4、5。

l 方法三：修改注册表
默认情况下，安装好Windows系统后，系统自动添加了若干输入法，但有些输入法我们从不使用，因而可以在它们身上打主意。

下面以五笔为例：
步骤1、运行regedit，在
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Keyboard
Layouts找到五笔输入法，记下号码，如E0200804。
步骤2、再找一已添加但不用的输入法，如郑码（E0030804），删除郑码：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Keyboard
Layouts\E0030804
步骤3、然后把
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Keyboard
Layouts\E0200804的E0200804改名为郑码的号码：E0030804
如此修改之后，所有新老用户无须手工添加均可直接使用五笔了。

3.1.6 管理打印
1. RAS打印介绍

RAS用户可以把应用程序中的数据通过用户本地的打印机（包括直连打印机和网络打印机）打印。

RAS的打印功能包括“通用打印” 和“本地”两种，详细介绍如下：

① “通用打印”

RAS默认采用此打印功能，查看默认打印设置：管理－连接设置－LAN设置，如下图所示：

“通用打印”打印机映射过程： 当客户端打开应用程序时，RAS服务器首先在服务器已安装的驱动程序和操作系统自带的驱动程序中查找与客户端打印机驱动名称相匹配的驱动，如果找到相匹配的驱动，则使用此驱动程序映射客户端的打印机，如果没有找到相匹配的驱动，则使用UNI-Driver（通用驱动）映射客户端的打印机。
映射的打印机名称格式：打印机名称_数字，如下图所示：EPSON LQ-1600KIII_12

② “本地”打印

修改为“本地”打印的方法：管理－连接设置－LAN设置－修改设置，如下图所示：

“本地”打印打印机映射过程：当客户端打开应用程序时，RAS服务器首先在服务器已安装的驱动程序和操作系统自带的驱动程序中查找与客户端打印机驱动名称相匹配的驱动，如果找到相匹配的驱动，则使用此驱动程序映射客户端的打印机，如果没有找到相匹配的驱动，则不映射客户端的打印机。

映射的打印机名称格式：
会话XX中的“打印机名称”（来自“计算机名”），
如：会话2中的Epson LQ-1600K（来自COMEXE-JACK）

1. RAS打印驱动管理

① 采用“通用打印”模式
如果客户端无法打印或者打印的效果不满足要求，则在RAS服务器上安装打印机的驱动程序。

② 采用“本地”打印模式
如果客户端打印时，看不到自己的打印机，则在RAS服务器上安装打印机的驱动程序。

在RAS服务器上安装打印机驱动的方法：
执行【控制面板】|【打印机和传真】|【文件】|【服务器属性】，
切换到“驱动程序”页，如图。
点击“添加”，选择“从磁盘安装”…… ，
安装好打印机驱动程序后，用户重新打开程序就可以正常打印了。

2. RAS打印纸张大小管理

RAS用户打印时，如果需要自定义纸张，需要先在RAS服务器上设置好自定义纸张。

方法：在RAS服务器的 【控制面板】|【打印机】|【文件】|【服务器属性】，切换到“格式”页面，如图，选择“创建新格式”，定义好格式名、宽度、高度等之后， 点击“保存格式”。用户打印时，就可以选择自定义纸张打印。

3.1.7 RAS网络设置
RAS默认使用以下端口：
• TCP 80
• TCP 3389
• TCP 4660

如果RAS服务器在内网，需要在网关上做端口映射（端口重定向），典型的网络拓扑如下图所示：

说明：如果更改了RAS服务器的TCP 80和3389端口，则网络设置需要做相应的改变
3.2 RAS客户端使用
3.2.1 客户端接入
l Web接入

① 内网使用 ：http://RAS服务器的