董朝峰
(汕頭大學圖書館,廣東 汕頭 515063)
瘦客戶機是使用專業(yè)嵌入式處理器、工業(yè)級閃存、嵌入式精簡版操作系統(tǒng)的基于PC工業(yè)標準設(shè)計的小型行業(yè)專用商用PC機。2007年9月5日,惠普公司首次推出基于瘦客戶機的圖書館解決方案,并率先在新加坡開始廣泛應(yīng)用,惠普的300臺t5720瘦客戶機被安裝在新加坡國家圖書館管理局的各個分支機構(gòu)。國內(nèi)隨后積極跟進,深圳大學城圖書館、蘇州大學圖書館、杭州市圖書館新館、汕頭大學圖書館新館現(xiàn)均廣泛采用了惠普瘦客戶機產(chǎn)品[1]。
在安全方面,惠普瘦客戶機圖書館解決方案具有獨特的系統(tǒng)安全增強設(shè)計,并內(nèi)置了增強寫過濾軟件(EWF)、Sygate策略防火墻軟件和Symantec病毒防范軟件。EWF軟件實現(xiàn)了機器系統(tǒng)重啟即消的功能,完全可以替代硬盤保護卡,確保讀者服務(wù)用電腦擁有非常好的免維護使用功能。
在管理方面,它為客戶提供全面的客戶端管理支持,BIOS修改、系統(tǒng)安裝、應(yīng)用軟件安裝、機器配置更改等都可通過Altiris管理軟件全部遠程實現(xiàn),無需手工調(diào)整每臺設(shè)備,做到集中管理,極大地提升了圖書館管理和使用效率。
在部署方面,瘦客戶機采用了嵌入式芯片、無移動部件,超小型的機箱設(shè)計只有傳統(tǒng)PC的1/15大小,部署靈活,可充分利用圖書館有限的空間,為更多的學生提供服務(wù)。
由于惠普瘦客戶機采取了一體化硬件設(shè)計,無可移動部件,整機平均無故障時間MTBF值達到30年,壽命是普通PC的 3~4 倍[2]。
無風扇靜音設(shè)計?;萜盏氖菘蛻魴C產(chǎn)品采用了先進的冷管散熱技術(shù),將芯片散發(fā)的熱量通過導管中的冷凝液體直接傳遞到機器的金屬外殼上,因此不存在運轉(zhuǎn)噪音的問題。
節(jié)能省電。標準的瘦客戶機的功耗一般都在15瓦以下,其功耗不足傳統(tǒng)電腦的1/10,更加綠色環(huán)保[3]。
汕頭大學圖書館新館2009年6月投入使用了90臺惠普t5730瘦客戶機,配置為AMDSempron(閃龍)2100+CPU、1 GHz主頻、ATIRadeon X1250顯卡、4GBFlashMemory工業(yè)級閃存、1GB DDR2 SDRAM內(nèi)存、Windows XPEmbedded嵌入式精簡版操作系統(tǒng)。
在惠普瘦客戶機的應(yīng)用模式上,汕頭大學圖書館同時購買了杭州聯(lián)創(chuàng)機房管理系統(tǒng)并與惠普瘦客戶機管理軟件協(xié)調(diào)使用。聯(lián)創(chuàng)機房管理系統(tǒng)包括上網(wǎng)監(jiān)控、程序控制和網(wǎng)絡(luò)硬盤3個模塊,用以實現(xiàn)讀者開機身份認證、實名上網(wǎng)、程序控制、上網(wǎng)監(jiān)控、使用時間限制、內(nèi)容管理、網(wǎng)絡(luò)存儲等功能。另一方面充分利用惠普瘦客戶機提供的正版WinxPE嵌入式操作系統(tǒng)、EWF重啟即消軟件功能和Altiris管理軟件的安裝部署功能。瘦客戶機本身無需配置即可直接使用Altiris軟件將日常的系統(tǒng)升級、補丁管理、集中配置修改、應(yīng)用軟件定制、發(fā)布與安裝、增量更新的工作集中管理、簡化處理,具有非常好的可管理性。
對惠普瘦客戶機進行聯(lián)創(chuàng)機房管理系統(tǒng)和Altiris管理軟件的協(xié)同管理后,解決了圖書館讀者服務(wù)用電腦最凸顯的兩個問題:①目前很多高校圖書館采取排隊輪候上機、先到先得的方式,無上機時間限制,因此占用機器時間過長現(xiàn)象(3小時以上)時有發(fā)生,導致機器使用輪候時間長,利用率不高。汕頭大學圖書館采取讀者服務(wù)用電腦開機認證(一卡通卡號和密碼)、實名上網(wǎng)的模式,依托聯(lián)創(chuàng)機房管理軟件,為學校一卡通讀者提供每日2小時上機/上網(wǎng)時間(累計),分配使用時間用完后,讀者將無法繼續(xù)使用,系統(tǒng)自動彈出提示,倒計時歸零后強制用戶退出系統(tǒng),電腦重啟。②對上網(wǎng)聊天、游戲、炒股及視頻欣賞的讀者利用聯(lián)創(chuàng)機房管理軟件的上網(wǎng)監(jiān)控、程序控制功能進行限制及在線內(nèi)容管理。
實施上述措施后也面臨新的問題:①校外/社會讀者因沒有一卡通證件,當然無法通過圖書館讀者服務(wù)用電腦實行的開機一卡通系統(tǒng)認證。②在學校實行一卡通管理前已退休的教職工、部分沒有辦理一卡通的校內(nèi)在職人員,按照規(guī)定仍可使用原有的條碼借書證入館查詢借閱,但同樣無法使用檢索機。③持有一卡通的讀者,來館目的簡單,只是用來檢索圖書的館藏地址,不想排隊輪候上機。
有鑒于以上3類情況,汕大新圖書館采取的辦法是:在新館出入大廳的人流密集、交通必達之處,重新規(guī)劃4臺惠普瘦客戶機,單獨設(shè)置為OPAC檢索區(qū),實現(xiàn)的功能要求如下:
3.1 讀者開機后不需輸入一卡通賬號和密碼,系統(tǒng)應(yīng)直接啟動到圖書館業(yè)務(wù)管理系統(tǒng)的Web OPAC界面。
3.2 Web OPAC的界面必須始終運行在所有可執(zhí)行程序的前面,并且全屏幕顯示,隱藏IE瀏覽器的工具項,如前后翻頁、最小化、關(guān)閉按鈕、地址欄、工具欄等。
3.3 Window 系統(tǒng)熱鍵應(yīng)全部屏蔽掉,如“Ctrl+Alt+Del”、“Alt+F4”等,禁止讀者使用熱鍵對機器進行操作。
3.4 讀者的操作僅限于指定訪問頁面內(nèi)的Web跳轉(zhuǎn),或是關(guān)機、重啟,此外無任何其他操作權(quán)限。
3.5 除文字輸入程序,如極品五筆、紫光拼音輸入法等需保留外,禁止用戶使用任何其他程序。
4.1.1 設(shè)置自定義主頁
WinXpe系統(tǒng)以管理員身份登錄,然后“開始”“運行”輸入“gpedit.msc”,找到如下選項:“本地計算機”策略->用戶配置→Windows設(shè)置→Internet Explorer維護→URL→重要URL,在“自定義主頁 URL”前的方框打勾,在“主頁 URL(U)”中輸入“ http://202.192.155.48:83/”( 汕頭大學圖書館 Web OPAC書目檢索頁面),點擊“確定”。
4.1.2 設(shè)置“ctrl+alt+delete”的禁用任務(wù)管理器和其他選項,以防止用戶更改啟動IE
WinXpe系統(tǒng)以管理員身份登錄,然后“開始”“運行”輸入“gpedit.msc”,找到如下選項:“本地計算機”策略→用戶配置→管理模板→system選項→Ctrl+Alt+Del Options選項,進行設(shè)置。分別設(shè)置 Remove Task Manager、Remove Lock Computer、Remove Change Password3 項為“已啟用”,點擊“應(yīng)用”并“確定”。如圖1所示。
4.1.3 設(shè)置用戶開機只訪問IE的功能設(shè)置
WinXpe系統(tǒng)以管理員身份登錄,然后“開始”“運行”輸入“regdit”,回車,打開注冊表編輯器,點擊“HKEY_USERS”,然后選擇“文件”→“加載配置單元”,指定“User”用戶下“NTUSER.DAT”文件,然后打開(如圖 2)。
輸入項名稱“TEMP”,找到如下目錄:
“我的電腦HKEY_USERSTEMPSoftwareMicrosoftWindows NTCurrentVersionWinlogon”
新建字符串值“shell”,設(shè)置如下:“C:Program FilesInternet Exploreriexplore.exe”-k。點擊“確定”。選回“TEMP”項,選擇“文件”,然后“卸載配置單元”。選擇“是”。然后關(guān)閉注冊表編輯器,修改EWF為“COMMIT”模式,重啟機器。
此時,以“User”用戶登錄,即可實現(xiàn)只有全屏IE瀏覽器形式,普通用戶無法更改設(shè)置。
編制代碼如下,保存為“ALT+F4.bat”文件。
@echo off
title屏蔽/允許 ALT-F4組合鍵
cls
set rp=HKLMSYSTEMCurrentControlSetControlKeyboard Layout
set rv=Scancode Map
set/p ok=屏蔽或解除ALT-F4組合鍵 [Y-屏蔽 N-解除]:
if/i%ok%==Y(reg add“%rp%”/v“%rv%”/d 00000000000000000200000038e03e0000000000/t reg_binary/f&&cls&&echo屏蔽了ALT-F4組合鍵,重啟計算機生效!)
if/i%ok%==N (reg delete“%rp%”/v“%rv%”/f&&cls&&echo解除了ALT-F4組合鍵的屏蔽,重啟計算機生效!)
echo.&&echo.&&pause
WinXpe系統(tǒng)以管理員身份登錄,執(zhí)行“ALT+F4.bat”文件,修改EWF為“COMMIT”模式,重啟機器。運行界面如圖3。
為做好系統(tǒng)的安全防護,應(yīng)統(tǒng)一將讀者服務(wù)用電腦劃分為單獨的VLAN,同時設(shè)定BIOS密碼、系統(tǒng)管理員密碼?;萜帐菘蛻魴C本身不帶光驅(qū),讀者對圖書館隨書配盤資料的使用可通過非書資料管理系統(tǒng)(如暢想之星等)提交請求,網(wǎng)絡(luò)下載后使用。另外,通過聯(lián)創(chuàng)管理軟件禁用惠普瘦客戶機的USB端口,不支持外接存儲設(shè)備如U盤或移動硬盤的使用。光驅(qū)和USB端口的禁用,可以較好地防止讀者有意無意地從光盤或USB設(shè)備啟動第三方系統(tǒng)和病毒、木馬對系統(tǒng)的破壞。
基于B/S模式的圖書館自動化系統(tǒng)的OPAC在方便讀者檢索信息的同時,也給圖書館部署OPAC檢索機帶來了困難。通過這種方式部署的OPAC檢索機,讀者的使用反響非常好,工作人員的系統(tǒng)維護量也大大減少,真正意義上實現(xiàn)了為數(shù)字圖書館的圖書檢索工作提供專業(yè)化的服務(wù)。
[1] 董朝峰.高校圖書館讀者服務(wù)用電腦應(yīng)用探析[J].圖書情報研究,2009(4):40.
[2] 劉麗麗.惠普新方案志在擴大教育行業(yè)占有率[N].計算機世界,2007-09-17(C20).
[3] 王沛霖.惠普瘦客戶機:把節(jié)能設(shè)計做到極致[N].中國計算機報,2008-09-08(A16).