联想云终端系统部署手册v1[1][1].9.8

《联想云终端系统部署手册v1[1][1].9.8》由会员分享，可在线阅读，更多相关《联想云终端系统部署手册v1[1][1].9.8（61页珍藏版）》请在装配图网上搜索。

1、云终端系统部署手册v1.9.8特别说明：云终端系统的脚本化部署以及实际使用存在一定的局限性。为了保证部署的顺利进行和后期的正常使用，请严格按照本手册进行部署。部署前务必按照手册第一部分对用户环境进行检查。手册中标明“注意”的部分，请特别关注。II云终端系统部署手册v1.9.6目 录目 录11.检查用户环境31.1环境检查31.2部署规划32.部署前的准备52.1更改密码52.2识别网卡52.3更改主机名82.4文件存储地址92.5软件93.部署云终端系统113.1域控制器部署113.2域控制器宿主机部署153.3文件服务器部署163.4远程桌面服务器部署203.5场内其他远程桌面服务器的部署2

2、23.5.1部署前的准备223.5.2远程桌面服务器角色安装244.更改云终端系统的IP设置284.1修改前要确认的信息284.2更改虚拟机及远程桌面服务器的网络设置284.3更改场的IP地址314.4更改DHCP的作用域324.5设置DNS转发414.6将DHCP服务器的IP地址加入数据库435.配置远程桌面授权445.1激活授权服务器445.2安装许可495.3配置远程桌面会话主机536.常见问题及解决方法566.1终端列表中无法看到终端566.2软件的安装566.3用户文件的存放576.4文件服务器的管理586.5关于无法管理的配置文件59591. 检查用户环境1. 检查用户环境联想云终

3、端系统的部署利用Windows Server 2008 R2操作系统的自动化工具和脚本工具，实现部署自动化，可以加快部署效率，但也造成一定局限性，特别是对初始部署环境有一定的要求。因此在部署前，一定要检查用户的实际环境是否符合要求并进行部署规划。1.1 环境检查网络环境：云终端系统部署时使用的网段是192.168.0.0/20(255.255.240.0)（该网段在自动部署过程中不可更改，如需修改请在部署完成后进行），并且在部署过程中要使用到192.168.0.1192.168.0.20范围内的IP。因此，部署前如果已将服务器接入网络，请确认该网段可用。注意：部署时，建议服务器不接网线，待部署

4、完成且IP地址等修改完成后再将服务器接入客户网络。另外云终端系统要启用Windows的DHCP和DNS服务，为了避免同客户原有的网络环境冲突，请同用户提前确认云终端系统的最终使用环境，特别是需要使用该系统访问Internet的情况。域环境：云终端系统的管理基于Windows域服务，并且暂时无法使用客户已有的域环境，部署过程中会建立一个新的域林。1.2 部署规划请提前同客户确认部署过程中需要的以下参数：注意：域名、计算机名、场名不能重复，最多包含15个字符，可以使用的字符包括：字母“a-Z”、数字“0-9”、减号“-”，请不要使用其它非法字符。 域名：根据需要确认。注意：如果客户的环境中已有域环

5、境，云终端系统的域不能作为原有域的子域使用。部署过程中会自动建立全新的域林，因此必须使用全新的域名，具体的命令规则见前面的描述。 域管理员密码：根据需要确认。建议先将虚拟机的密码改成客户要使用的管理密码，这也是域管理员密码，拥有对该套系统最高的管理权限，且部署过程中要多次用到。注意：密码中不能包含“*”、“&”等特殊字符。 计算机名：为了便于后期的管理，建议对计算机名进行修改。注意：预装OEM操作系统的云终端服务器出厂前使用的是镜像安装方式，且没有进行sysprep操作，会出现计算机名重复，如果不进行更改，部署过程会造成难以预估的后果。注意：计算机名必须是唯一的。具体的命名规则见前面描述。更改

6、服务器名建议使用容易记忆且与其各自的功能相关联的名称。例如可以使用如下名称：域1名-RDSH1、域2名-RDSH1即可将服务器区分开，虚拟机的名字可以使用域名-DC。这样可以根据计算机名区别不同服务器的功能。仅在此举例，请根据客户的具体环境进行更改。 场名：根据需要使用。注意：具体的命名规则见前面描述。 部署软件：云终端系统部署光盘随服务器出厂。注意：必须将部署软件拷贝至物理服务器和虚拟机的C盘根目录下，随后的部署在本地执行。 操作系统序列号：虚拟机的操作系统需要激活，2008 R2的OEM序列号已经随服务器出厂，请客户妥善保管。 RDS CAL：云终端系统基于Windows Server 2

7、008 R2的RDS服务，需要客户购买2008 R2版本的客户端访问许可（CAL），并进行激活，否则整套系统只有120天的试用期。 SQL Server 2008 Express：该软件为必需软件，但不随服务器提供，请到以下地址注意：云终端系统必须使用该版本的数据库软件，并新建自己的数据库。不能使用客户原有的数据库。2. 部署前的准备2. 部署前的准备2.1 更改密码物理服务器和虚拟机出厂的默认密码是Aa1（只针对出厂预装过系统的云终端服务器），第一次开机建议根据客户需要进行修改。注意：如果部署前系统提示密码过期，如图2-1，一定要先更改密码再进行部署，否则后续部署脚本会执行失败。图2-12.

8、2 识别网卡服务器添加成功Hyper-V角色后，网卡状态如下图2-2。图2-2上图中，本地连接4是本地连接2被虚拟化后出现的虚拟网卡，打开本地连接2的属性如下图2-3，可以看到已经不能再对其进行配置，以后所有要对本地连接2上进行的修改都要在本地连接4上进行。注意：为了保证系统的正常部署以及后期的维护，请确认好物理网卡与系统内识别的网卡的对应顺序，确保是本地连接4所对应的物理网口接入云终端系统所在的网络。图2-3打开Hyper-V管理器，如图2-4。图2-4在弹出的管理页面，点击最右边操作里的“虚拟网络管理器”，如图2-5。图2-5弹出“虚拟网络管理器”页面，确认虚拟网络的设置都正常，如图2-6

9、。图2-62.3 更改主机名确认前面的信息后，接下来，要根据前面已经规划的计算机名对服务器、虚拟机进行更改，具体操作如下。打开“开始”菜单，在计算机上右键单击属性，如下图2-7。图2-7在弹出的“系统属性”页面单击“更改”，弹出“计算机名/域更改”页面，在“计算机名”处填写规划好的计算机名，如下图2-8所示，单击两次“确定”。该操作需要重启服务器。图2-8在虚拟机中进行同样的操作，按照前面的规划对计算机名进行修改。2.4 文件存储地址为了保证用户界面的一致性以及便于管理，云终端系统采用漫游配置文件和文件夹重定向技术，需要使用单独的文件服务器角色。自动化部署默认安装在虚拟机宿主机上，因此部署前需

10、要在虚拟机宿主机上规划一个磁盘分区，分配盘符并格式化，后续的部署需要用到。注意：如果是重新部署云终端系统，必须将文件存储盘原来的文件删除。2.5 软件将部署光盘中的内容分别拷贝至虚拟机和物理服务器C盘根目录下。注意：必须在根目录下执行。部署光盘是不可引导光盘，虚拟机默认是从光驱启动，请将虚拟机开机后，再放入部署光盘。拷贝完成后，请将光盘取出。如果虚拟机光驱没有加载成功，可以采取以下操作。在虚拟机页面工具栏选择“媒体”“DVD驱动器”“取消捕获”，如下图2-9。图2-9再次选择“媒体”“DVD驱动器”“捕获”，如图2-10所示。图2-10将前面下载的SQL Server安装软件拷贝至虚拟机中，可

11、以使用光盘或者通过网络共享实现。3. 部署云终端系统3. 部署云终端系统注意：部署过程的每一步安装，不管是否成功，结束后都会在C盘根目录的“installationlog”文件夹下生成日志文件和脚本日志，并且会自动打开IE浏览器显示安装结果。如果没有自动打开，且目录下没有对应的日志文件，该步操作已经失败，请根据提示查找错误原因，再进行后面的部署。3.1 域控制器部署注意：第一步的部署是在虚拟机内进行，脚本会自动将网卡的IP地址设置为192.168.0.1，请确认该地址没有被使用。以administrator账号（为了保证部署的顺利进行，请不要使用其他用户）登录到虚拟机，打开部署工具所在的文件夹

12、，双击“LADeployment.exe”，出现部署页面，如图3-1。图3-1单击“域控制器部署”，出现界面如图3-2。图3-2“域名”处填写前面确认的域名，“管理员密码”即为前面修改的虚拟机密码，云终端服务器出厂默认密码是Aa1。“服务器场名”为前面确认的场名。“数据库文件路径”请选中前面拷贝到虚拟机中的SQL Server安装软件，正确填写各项，如下图3-3。图3-3点击“部署”，弹出确认页面，如图3-4。图3-4检查输入无误后，点击“确定”。随后系统开始自动部署，如下图3-5，此过程为全自动部署，虚拟机要多次重启，不需要人工干预。请等待安装完成。图3-5安装完成后，会在“C:Instal

13、lationlog”目录下生成该阶段的部署报告和脚本日志，并会自动打开报告页面，如图3-6。请确认各组件部署结果都为成功，且脚本日志中无报错。图3-63.2 域控制器宿主机部署注意：进行该步操作前，请确认域控制器部署已经完成，且虚拟机处于运行状态。脚本会自动将本地连接4的IP设置为192.168.0.2，请确认该地址没有被占用。登录到物理机，打开部署软件，选择“域控制器宿主机部署”，如图3-7。图3-7弹出的页面如图3-8。图3-8点击“部署”，开始自动部署过程，如图3-9。图3-9部署完成后，会在物理机的“C:Installationlog”目录生成该步的部署报告，并自动打开报告页面，如图3

14、-10，请确认各组件部署结果都为成功。图3-103.3 文件服务器部署以administrator账号登录物理服务器，打开部署软件，选择“文件服务器部署”，填出部署界面，如图3-11。图3-11“域名”即为在第一步中建立的域的名称，“管理员密码”为虚拟机密码，“服务器场名”为第一步建立的场的名称，“IP地址”请输入192.168.0.2（注意：此处必须填写该IP地址，不可以更改），“文件存储盘符”请填写前面已经划分好的用做文件存储的磁盘盘符，填写完成后，如图3-12所示。图3-12点击“部署”，出现确认页面，如图3-13。图3-13确认输入无误后，点击“确认”，开始自动部署，如图3-14，此过

15、程服务器会多次重启。图3-14部署完成后，会在物理机的“C:Installationlog”目录下生成该步的部署报告和脚本日志，并自动打开报告页面，如图3-15，请确认各组件部署结果都为成功。 图3-153.4 远程桌面服务器部署部署前请确认前面的部署都已经完成，且各组件状态都为良好。登录物理服务器，打开部署软件，选择“远程桌面服务器部署”，弹出部署页面，“IP地址”必须填写192.168.0.2，其他各项根据实际情况填写，如图3-16。图3-16点击“部署”，弹出确认页面，如图3-17。图3-17确认输入无误后，点击“确定”，开始部署，如图3-18，此过程中服务器会重启多次。图3-18部署完

16、成后，会在物理机的“C:Installationlog”目录生成该步的部署报告和脚本日志，并自动打开报告页面，如图3-19，请确认各组件部署结果都为成功。图3-19完成该步部署后，云终端系统基本部署完成，其他的的修改和操作请参考后面几部分。3.5 场内其他远程桌面服务器的部署在多台服务器组成一个场的部署场景中，需要先按照前面的步骤在第一台服务器上进行正常部署。然后再按下面的操作进行后续部署。3.5.1 部署前的准备 检查网络连通性：在其他服务器上进行部署前，先确认该服务器同虚拟机所在的第一台服务器的网络连接正常，能够正常Ping通虚拟机和物理服务器。注意：云终端部署默认使用的是系统中识别到的最

17、后一个网卡（包含虚拟网卡），请确认好系统内识别的网卡同物理网卡的对应顺序。 更改主机名：多台服务器部署的场景，为了便于后期管理和排错，建议对计算机名进行修改，具体命名规则见前面的描述。 部署软件：将部署软件拷贝至物理服务器C盘根目录下。并将部署光盘取出。 取消除第一台云终端服务器以外的服务器中的虚拟机自动开机：注意：按照前面步骤部署完成的第一台服务器不要进行此操作，只需要对出厂预装操作系统的其他云终端服务器进行修改。 云终端服务器默认出厂前都已经安装Hyper-V服务，建立虚拟机并设置为自动启动，为了节省服务器资源，需要修改虚拟机的启动方式。打开Hyper-V管理器，右键单击虚拟机，选择“设置

18、”，如图3-20。图3-20随后弹出虚拟机设置页面，选择“自动启动操作”，在“当物理计算机启动时你希望此虚拟机执行哪些操作”处选择“无”，如下图3-21，点击“确定”，然后关闭Hyper-V管理页面。图3-213.5.2 远程桌面服务器角色安装确认前面的各项信息后，以administator账号登录远程桌面服务器，打开云终端部署软件，选择“工具箱”，如下图3-22。图3-22选择“添加远程桌面服务器”，弹出界面，如图3-23。“域名”处填写前面建立的域名，“管理员密码”为域管理密码即前面的虚拟机管理密码。“服务器场名”为前面建立的场名。“IP地址”填写192.168.0.3。注意：必须填写此I

19、P，如果场内还有其他服务器要加入，请依次填写。最大可到192.168.0.20。图3-23填写完成后，点击“部署”，弹出确认页面，如图3-24。图3-24确认输入无误后，点击“确定”，开始自动部署，如图3-25。服务器会重启多次，等待部署完成即可。图3-254. 更改IP地址和DHCP作用域4. 更改云终端系统的IP设置云终端系统按照前面的介绍默认部署完成后，使用的网段是192.168.0.0/20，需要进行修改以接入客户的网络中。最终的网络拓扑如图4-1。下面将对对进行的修改进行详细介绍。注意：IP地址和DHCP作用域的修改必须全部进行。图4-1 云终端系统的网络拓扑4.1 修改前要确认的信

20、息如图4.1所示，对IP地址等信息进行修改前，要先同用户确认网络环境中的一些信息，具体如下。 云终端系统所在的网段以及该网段内的网关的IP。 用户网络环境中的DNS地址（为了保证云终端系统能够正常上网）。 虚拟机、远程桌面会话主机的静态IP（如果客户环境中有DHCP服务运行，请确保该静态IP已经提前做好预留）。 DHCP地址池的范围（每个云终端需要2个IP，请确保地址池内有足够的IP使用）。4.2 更改虚拟机及远程桌面服务器的网络设置登陆到虚拟机中，按照客户的要求更改IP设置，IP地址填写前面确认的静态IP地址、子网掩码为所在网段的子网掩码，DNS仅填写虚拟机的IP地址。注意：DNS只需要填写

21、一个，客户原有的DNS是在后面介绍的DNS转发时要用的，这里不要填写。如下图4-2。图4-2单击“确定”后，请在详细信息中确认更改已生效，如下图4-3。图4-3在命令行界面执行这两条命令：ipconfig /flushdns; ipconfig /registerdns，如下图4-4。图4-4登陆到物理机中，更改虚拟网卡的IP设置。IP地址填写前面确认的静态IP，子网掩码为所在网段的子网掩码，DNS为修改后的虚拟机的IP地址。如下图4-5。修改完成后点击“确定”。图4-5在命令行界面执行下面两条命令：ipconfig /flushdns; ipconfig /registerdns，如下图4-

22、6。图4-6如果还有其他的远程桌面服务器，请按照前述方法对IP设置进行修改。静态IP依次填写，默认网关、DNS地址同上。默认情况下，文件服务器安装在虚拟机宿主机上，不用更改IP地址，如果客户进行过文件服务器迁移，则还需要单独更改文件服务器的IP地址，方法同上。4.3 更改场的IP地址登陆到虚拟机，在管理工具中打开DNS管理工具，如下图4-7。图4-7按照下图4-8操作，将前面部署中的场的IP地址更改为修改后的远程桌面服务器的IP地址，如果有场内有多台远程桌面服务器，则需要分别进行修改。图4-84.4 更改DHCP的作用域登陆到虚拟机中，打开DHCP的管理界面，如图4-9。图4-9在打开的DHC

23、P管理页面中，删除原有的作用域，如下图4-10所示。图4-10然后，如下图4-11选择“新建作用域”。图4-11弹出“新建作用域向导”页面，如下图4-12所示，点击“下一步”。图4-12输入作用域的名称，点击“下一步”，如下图4-13所示。该名称仅为描述作用，可以任意输入。图4-13输入前面确认的DHCP地址范围，点击“下一步”，如下图4-14所示。图4-14随后出现“添加排除和延迟”页面，如图4-15所示，如还有其他需要静态使用的IP可以在排除和延迟界面中填写。没有的话直接点击“下一步”。 图4-15在“租用期限”页面填写合适的时间，如下图4-16所示，点击“下一步”。图4-16在随后的配置

24、DHCP选项页面，选择“否，我想稍后配置这些项”，点击“下一步”，如图4-17。图4-17在随后的页面中，点击“完成”如图4-18。图4-18按下图4-19所示，授权DHCP服务器。图4-19按下图4-20所示，点击“配置选项”图4-20选择“003 路由器”，填写云终端系统所在网段的网关的IP并添加，如图4-21。图4-21选择“004 时间服务器”，填写虚拟机IP地址并添加，如图4-22。图4-22选择“006 DNS服务器”，填写虚拟机的IP地址，点击添加，此时会出现DNS验证界面，如图4-23。图4-23验证成功后，虚拟机的IP地址添加成功，单击“确定”，如图4-24。图4-24选择“

25、015 DNS域名”，填写部署过程建立的域名，点击“确定”，如下图4-25。图4-25按下图4-26所示，“激活”作用域。图4-264.5 设置DNS转发登陆到虚拟机，在管理工具中打开DNS管理工具，在管理界面中，选中DNS服务器（即虚拟机），右键点击“属性”，如下图4-27图4-27在属性页面中，选中“转发器”选项卡，如下图4-28。图4-28点击“编辑”出现“编辑转发器”界面，如下图4-29图4-29将前面确认的用户环境中DNS服务器的IP地址填入，如下图4-30所示，点击“确定”。图4-304.6 将DHCP服务器的IP地址加入数据库为了能够在管理中心对终端进行管理，还需要将修改后的DH

26、CP服务器（即虚拟机）的IP地址加入到管理中心数据库中。具体操作如下。登录虚拟机，在PowerShell下运行部署工具“scripts”文件夹内的脚本Change-DHCP.ps1，后面的参数为更改后的DHCP服务器的IP地址，如图4-31所示。图4-315. 配置远程桌面授权5. 配置远程桌面授权按照前面的介绍部署完云终端系统并进行修改后，使用云终端连接远程桌面会话主机还需要配置远程桌面授权，否则整套系统只有120天的试用期。注意：RDS CAL有每设备、每用户两种类型。目前云终端系统只支持每用户类型的RDS CAL。配置远程桌面授权时，每一步都必须选择为每用户的类型。配置远程桌面授权包括：

27、激活授权服务器，安装许可，配置远程桌面会话主机三步。接下来会分别进行介绍。5.1 激活授权服务器远程桌面授权的角色已经随前面的部署安装在虚拟机中。在该步中，要将其激活，具体操作见后。激活授权服务器有三种方式： 自动连接：需要授权服务器可以访问互联网，推荐使用该方法。 Web浏览器：如果授权服务器不能访问互联网，但可以在其他机器上访问网络，可以选用此方法。 电话激活：如果用户环境无法访问互联网，可以使用电话激活。本手册以自动连接激活为例。Web浏览器和电话激活方式按照系统提示进行操作即可。登录虚拟机中，在管理工具中打开远程桌面授权管理器，如图5-1。图5-1出现“RD授权管理器”页面，如图5-2

28、，可以看到虚拟机已经出现在所有服务器中。注意：如果要激活其他的授权服务器，在“所有服务器”处，右键单击选择“连接”，输入要激活的服务器名即可。图5-2选中要激活的服务器，右键单击，选择“激活服务器”，如图5-3所示。图5-3随后出现“服务器激活向导”页面，如图5-4。点击“下一步”。图5-4在连接方法页面，选择“自动连接（推荐）”，如图5-5，点击“下一步”。注意：如果要进行电话激活，请在此进行选择。图5-5随后出现“服务器激活向导”页面，如图5-6。图5-6输入完公司信息后，点击“下一步”。在可选信息页面输入完成后，点击“下一步”，出现激活进度条，如图5-7。图5-7随后出现完成服务器激活向

29、导页面，取消勾选“立即启动许可证安装向导”，并点击“完成”，如图5-8。图5-8在“RD授权管理器”页面，选中刚才激活的授权服务器，右键单击选择“复查配置”，如图5-9。图5-9出现配置页面，选择“添加到组”，如图5-10。图5-10随后出现提示页面，如图5-11，点击“继续”。图5-11出现页面如图5-12，点击“确定”，完成。图5-125.2 安装许可在“RD授权管理器”页面，选中前面激活的授权服务器，右键单击，选择“安装许可证”，如图5-13。图5-13弹出“许可证安装向导”页面，如图5-14，点击“下一步”。图5-14出现查找服务器进度条，如图5-15。图5-15查找完成后，出现“许可

30、证计划”页面，如图5-16。根据客户购买的许可证计划类型进行选择，点击“下一步”。注意：在该手册使用的是企业协议，其他许可类型请根据实际情况填写。图5-16随后出现页面，如图5-17。正确填写“协议号码”后，点击“下一步”。图5-17随后出现“产品版本和许可证类型”页面，如图5-18，根据实际情况填写完成后，点击“下一步”。注意：产品版本必须为“2008 R2”，许可证类型必须为“每用户”。图5-18出现安装进度条，随后出现“正在完成许可证安装向导页面”，如图5-19完成”。图5-195.3 配置远程桌面会话主机登录远程桌面会话主机，在管理工具中打开“远程桌面会话主机配置”，如图5-20图5-

31、20出现“远程桌面会话主机配置”页面，如图5-21图5-21双击页面中间的“远程桌面授权模式”，出现“属性”页面，如图5-22图5-22选中“每用户”类型的远程桌面授权模式，如图5-23。图5-23点击“添加”，出现“添加许可证服务器”页面，如图5-24图5-24选中前面已经激活并安装过许可的服务器，点击“添加”。如图5-25，点击“确定”，完成。图5-256. 常见问题及解决方法6. 常见问题及解决方法6.1 终端列表中无法看到终端登录虚拟机，在PowerShell下运行脚本“Change-DHCP.ps1”，后面跟的参数为DHCP服务器的IP地址。如下图7-1。图7-1登录虚拟机，在DHC

32、P管理工具中确认云终端已经获得IP地址。唯一ID即为终端的MAC地址，如图7-2如果终端没有获得IP地址，请拔掉电源线并重新上电。注意：重新插拔网线和开关终端都不会获得IP地址。图7-2刷新管理中心页面。6.2 软件的安装软件的安装请参阅使用手册中的软件兼容列表。6.3 用户文件的存放云终端系统采用“文件夹重定向”和“漫游配置文件”技术，将用户的配置文件统一存放在文件服务器。具体路径为“x:farm场名”（x为手册3.3处选择的盘符）。如图7-3。图7-3每个用户都有以自己用户名命名的文件夹，如图7-4。图7-4图7-5farm1Home中为重定向的文件，具体包括的内容如图7-6。不管用户登录

33、到哪台远程桌面会话主机，看到的这些文件夹都是在文件服务器上的。在其他位置存放的文件都是在当时登录的服务器上。图7-66.4 文件服务器的管理重定向到文件服务器上用户文件，默认管理员是没有权限查看的，如果需要对这些文件进行管理，需要修改组策略。具体操作如下：登录虚拟机 ，打开管理工具组策略管理，修改名为“RDSUser”的OU上的组策略“场名 Basic User GPO”。具体位置：用户配置策略Windows设置文件夹重定向，在AppData、桌面、开始菜单、文档、收藏夹、联系人、下载、链接、搜索、保存的游戏上右键单击（图片、音乐、视频默认是跟随文档的设置，不需要修改），选择“属性”，选中“设

34、置”选项卡，将其中的“授予用户对AppData (Roaming)的独占权限”勾选掉即可，如图7-7。图7-76.5 关于无法管理的配置文件按照6.4的方法修改完组策略后，管理员对新建立的用户文件有管理权限，但修改前已有的用户文件仍然无法管理，需要进行单独设置。选中“场名home”目录下的要修改的用户的文件夹，右键单击选择“属性”，“安全”选项卡，点击“高级”，选中“所有者”选项卡”。如下图7-8。图7-8点击“编辑”，在“将所有者更改为”处选中要赋予权限的用户组，并勾选中“替换子容器和对象的所有者”，点击“确定”。如下图7-9。图7-9按照上述操作后，管理员会获得对该文件夹的所有权限，原有用户会失去对该文件夹内文件的访问权限，需要管理员添加相应的权限。