■ 新疆 林霞

編者按：云桌面是根據(jù)用戶場景通過模板部署的，通常不具備管理員權(quán)限。在搭建模板時，打印機(jī)等外設(shè)驅(qū)動一般需在用戶現(xiàn)場進(jìn)行一對一連接安裝。根據(jù)Windows 7用戶組與權(quán)限，通過Windows 7設(shè)備驅(qū)動管理即可將外設(shè)驅(qū)動靈活內(nèi)置在模板中，還可以用這種驅(qū)動集成的方式更加方便快捷的收集、部署外設(shè)（包含官方不支持Windows 7的外設(shè)驅(qū)動），大大提高了云桌面運(yùn)維效率。

云桌面是根據(jù)用戶場景通過模板部署的，在搭建模板時打印機(jī)等外設(shè)一般需要現(xiàn)場連接進(jìn)行一對一安裝，由于外設(shè)規(guī)格型號繁多，外設(shè)驅(qū)動安裝成了費(fèi)事費(fèi)力的重復(fù)工作。加之云桌面推廣范圍大，用戶場景多，驅(qū)動的聯(lián)機(jī)安裝成了制約云桌面高效部署的瓶頸。

根據(jù)Windows 7用戶組與權(quán)限，通過Windows 7設(shè)備驅(qū)動管理無需現(xiàn)場一對一連接即可將外設(shè)驅(qū)動靈活內(nèi)置在云桌面模板中，部署后的云桌面用戶外設(shè)聯(lián)機(jī)后即可自動識別。類似HP1010打印機(jī)等官方不支持Windows 7的外設(shè)安裝解決方案。

管理員組、超級用戶組、用戶組權(quán)限與外設(shè)安裝的關(guān)系實測

Administrators（管 理員組）屬于該Administators本地組內(nèi)的用戶，都具備系統(tǒng)管理員的權(quán)限，它們擁有對這臺計算機(jī)最大的控制權(quán)限，可以執(zhí)行整臺計算機(jī)的管理任務(wù)。內(nèi)置的系統(tǒng)管理員帳房Administrator就是本地組的成員，而且無法將它從該組刪除。

如果這臺計算機(jī)已加入域，則域的Domain Admins會自動地加入到該計算機(jī)的Administrators組內(nèi)。也就是說，域上的系統(tǒng)管理員在這臺計算機(jī)上也具備著系統(tǒng)管理員的權(quán)限。

Power Users（高權(quán)限用戶組）該組內(nèi)的用戶具備比Users組更多的權(quán)利，但是比Administrators組擁有的權(quán)利更少一些，例如，可以：

1.創(chuàng)建、刪除、更改本地用戶帳戶。

2.創(chuàng)建、刪除、管理本地計算機(jī)內(nèi)的共享文件夾與共享打印機(jī)。

3.自定義系統(tǒng)設(shè)置，例如更改計算機(jī)時間、關(guān)閉計算機(jī)等。

Power Users組的成員不可以更改Administrators與Backup Operators、無法奪取文件的所有權(quán)、無法備份與還原文件、無法安裝刪除與刪除設(shè)備驅(qū)動程序、無法管理安全與審核日志。包括高級用戶以向下兼容，高級用戶擁有有限的管理權(quán)限。

Users （普通用戶組）該組員只擁有一些基本的權(quán)利，例如運(yùn)行應(yīng)用程序，但是他們不能修改操作系統(tǒng)的設(shè)置、不能更改其它用戶的數(shù)據(jù)、不能關(guān)閉服務(wù)器級的計算機(jī)。

所有添加的本地用戶帳戶者自動屬于該組。

如果這臺計算機(jī)已經(jīng)加入域，則域的Domain Users會自動地被加入到該計算機(jī)的Users組中。防止用戶進(jìn)行有意或無意的系統(tǒng)范圍的更改，但是可以運(yùn)行大部分應(yīng)用程序。

設(shè)備驅(qū)動管理

在Windows 7中包含了一個覆蓋范圍很廣的身邊驅(qū)動程序庫。在該操作系統(tǒng)的基本安裝中，這些驅(qū)動程序都會保存在驅(qū)動程序存儲區(qū)中，它們位于%SystemRoot%System32DriverStoreFileRepository目錄下。

另外，在DriverStore文件夾中還保存了對應(yīng)本地化后的驅(qū)動程序信息的子文件夾，對于在系統(tǒng)上配置的每個語種，在這里都有一個對于的子文件夾。在驅(qū)動程序存儲區(qū)中，每個設(shè)備驅(qū)動程序都經(jīng)過了認(rèn)證，并確?？梢耘cWindows 7系統(tǒng)完全兼容，通過還帶有微軟的數(shù)字簽名，這可以確保驅(qū)動程序在操作系統(tǒng)中絕對可用。

在安裝新的兼容性即插即用設(shè)備時，Windows 7會在驅(qū)動程序存儲區(qū)中檢查可用的兼容設(shè)備驅(qū)動程序。如果找到，則操作系統(tǒng)就會自動安裝該設(shè)備。每個設(shè)備驅(qū)動程序都有一個相關(guān)聯(lián)的安裝信息文件，該文件以.inf作為擴(kuò)展名，其中包含了關(guān)于正在安裝的設(shè)備的詳細(xì)配置信息。

另外，還有信息文件標(biāo)識出的每個驅(qū)動程序要使用的所有源文件，這些文件以.sys為擴(kuò)展名。驅(qū)動程序還與組件清單文件相關(guān)聯(lián)，清單文件使用可擴(kuò)展標(biāo)記語言編寫，其中包含了有關(guān)驅(qū)動程序數(shù)字簽名的詳細(xì)信息，并且還可能包含對自身進(jìn)行配置，以便自動使用該設(shè)備的即插即用信息。Windows7系統(tǒng)安裝的每個驅(qū)動程序的源文件.sys都會保存在%SystemRoot%System32Dirvers目 錄下。在安裝新的設(shè)備驅(qū)動程序時，該驅(qū)動程序會被寫入%SystemRoot%System32Dirvers的子文件夾中，并且會有配置信息保存在注冊表中。驅(qū)動程序的.inf文件可用于控制安裝和要寫入注冊表的設(shè)置信息。如果所需要驅(qū)動程序沒用保存在驅(qū)動程序存儲區(qū)中，或者沒用.inf文件，或缺少其他有個的系統(tǒng)文件，這種情況下，驅(qū)動程序的.inf文件和其他相關(guān)的文件在安裝設(shè)備時會被寫入到%SystemRoot%System32DriverStoreFileRepository下的子文件夾中。

帶有微軟數(shù)字簽名的設(shè)備驅(qū)動程序不會讓系統(tǒng)崩潰或者變得不穩(wěn)定，同時帶有微軟數(shù)字簽名還可以確保設(shè)備驅(qū)動程序沒有被篡改，這樣能夠杜絕驅(qū)動級木馬危害系統(tǒng)。

Windows 7內(nèi)置的硬件診斷功能可以檢測各種類型的硬件設(shè)備故障，從而據(jù)此可進(jìn)行驅(qū)動文件的排錯。有時在Windows 7中安裝了某設(shè)備的驅(qū)動文件后會顯示資源沖突，Windows 7的智能特性讓排錯非常容易。DeviceStage技術(shù)是Windows 7新增加的一個設(shè)備解決方案，其主要針對的諸如打印機(jī)、攝像機(jī)、手機(jī)、媒體播放機(jī)等外圍設(shè)備，可以將其看成是一個增強(qiáng)版的即插即用技術(shù)。有了DeviceStage技術(shù)，用戶就比較方便地設(shè)置和使用各種外設(shè)。

云桌面模版外設(shè)驅(qū)動系統(tǒng)集成

1.驅(qū)動收集

找到想收集驅(qū)動的計算機(jī)，前提是已經(jīng)安裝了想要的驅(qū)動。新舊系統(tǒng)應(yīng)是同一代產(chǎn)品，驅(qū)動才能通用（例如Windows 7和Server2008R2），如果舊系統(tǒng)是XP，新系統(tǒng)是Windows 7，就不能這樣做了。

（1）打開驅(qū)動文件夾

C:WindowsSystem32DriverStoreFileRepository文件夾，里面保存著Windows中已經(jīng)安裝的所有驅(qū)動程序的安裝文件。

（2）按“修改日期”排序

會看到很多文件夾的修改日期是相同的，這是因為他們都是Windows內(nèi)置的驅(qū)動程序。其他日期的則都是由我們額外安裝的驅(qū)動程序了。

（3）復(fù)制驅(qū)動文件包

圖2 HP打印機(jī)

除開系統(tǒng)內(nèi)置的驅(qū)動之外的其他所有文件夾拷貝出來，這樣，就得到了當(dāng)前系統(tǒng)中所有的非系統(tǒng)內(nèi)置驅(qū)動了。

2.驅(qū)動安裝

（1）模板中加載拷貝了驅(qū)動的U盤,如圖1所示。

（2）安裝驅(qū)動。

已連接設(shè)備驅(qū)動可在設(shè)備管理器有問號地方點擊右鍵，選擇“更新驅(qū)動程序軟件”，然后選擇“瀏覽計算機(jī)以查找驅(qū)動軟件”，文件夾位置選擇存放備份驅(qū)動文件的文件夾，點擊“下一步”，然后就完成驅(qū)動安裝了。

3.打包驅(qū)動到模版

（1）模版里刪除已安裝的驅(qū)動，僅刪除驅(qū)動，保留驅(qū)動程序包。

（2）云桌面用戶加載外設(shè)時選擇安裝列表中驅(qū)動即可。

注意：某些硬件需要與專門的應(yīng)用程序配合才能使用的（如聯(lián)想專用電源管理軟件、指紋識別等），則需要手動安裝配套程序才能讓硬件發(fā)揮效用，不是僅備份和安裝硬件驅(qū)動就可以的。

Windows 7安裝HP1010打印機(jī)驅(qū)動方法

1.HP（官網(wǎng)）不支持Windows 7安裝此類打印機(jī),如圖2所示。

HP官方并不提供Windows 7下1000、1005、1010、1012等打印機(jī)的驅(qū)動安裝支持。實際強(qiáng)行安裝時，提示：安裝時出現(xiàn)Generic IEEE 1284.4 printing support打印機(jī)安裝錯誤。

DOT4端口說明:

DOT4，是一種數(shù)據(jù)發(fā)送和接收的協(xié)議，它允許多功能外設(shè)的各器件間通過一個獨立的物理數(shù)據(jù)通道實現(xiàn)多重數(shù)據(jù)包的即時發(fā)送和接收。所有的數(shù)據(jù)交換都是彼此獨立，互不干擾的。

惠普公司推出的officejet彩色傳真一體機(jī)系列多功能外設(shè)產(chǎn)品就是一個很好的例子，它內(nèi)含掃描，打印和傳真諸多功能于一身。

在IEEE 1284.4標(biāo)準(zhǔn)中涉及了DOT4協(xié)議，相對于早先的IEEE 1284標(biāo)準(zhǔn)，其中增強(qiáng)了個人電腦的并行端口功能。也即當(dāng)采用并行端口的眾多多功能外設(shè)器件彼此相連時，在通用串行總線（USB）上可以實現(xiàn)他們的高速數(shù)據(jù)交換。

注意:不用管安裝Generic IEEE 1284.4 printing support的驅(qū)動程序,也就是說根本不用直接安裝此驅(qū)動程序。

2.驅(qū)動安裝

圖3 加載驅(qū)動的U盤

圖4 升級USB端口

可以下載非官網(wǎng)的驅(qū)動，或用VISTA的官方驅(qū)動，也可以通過《模版驅(qū)動收集打包方法》從磁盤安裝。

（1）模板中連接HP1010打印機(jī)。如圖3所示，忽視Generic IEEE 1284.4 printing support這個錯誤，運(yùn)行中鍵入services.msc打開服務(wù)，重啟Print Spooler服務(wù)。

刷新設(shè)備和打印機(jī)界面，點擊HP1010（副本1）打印機(jī)屬性，可以看到該打印機(jī)端口已經(jīng)是Dot4，打印測試頁正常。

此時可以刪除HP1010打印機(jī)（不是副本1）。

注意：這一過程適用云桌面用戶自行安裝。

（2）模版進(jìn)階：

Dot4端口打印速度明顯較慢，可以將其升級成USB端口,如圖4所示。

忽略錯誤，重啟print spooler服務(wù)，刷新設(shè)備管理器。

此時HP1010打印機(jī)端口已成功變成USB端口，打印速度得以較大提升。

總結(jié)

隨著云桌面應(yīng)用的不斷推廣，技術(shù)支持工作越來越繁重。云桌面外設(shè)驅(qū)動技術(shù)實踐把運(yùn)維人員從繁雜的現(xiàn)場外設(shè)驅(qū)動安裝中解放出來，還可以用這種驅(qū)動集成的方式更加方便快捷的收集、部署外設(shè)，大大提高了云桌面運(yùn)維效率。類似HP1010打印機(jī)等官方不支持Windows 7的外設(shè)安裝也得到了很好的解決。