第1章 功能模块介绍 1.1适用场景对于一些企业或者事业单位,内部资料的外泄可能带来巨大的损失。启用屏幕水印,可以在用户虚拟机上显示用户名及IP地址等信息,用户在使用VDI桌面的时候,截屏/拍照都会附带水印,从而防止用户对内网资料截屏/拍照等,降低数据泄密风险,保证数据安全性。 1.2实现原理基本实现流程图: 1.3 优 势水印背景颜色、透明度、水印字体大小等可以调整,操作简单方便
第2章 配置步骤及注意事项 2.1 配置步骤配置路径:VDC控制台 -【VDI设置】-【策略组管理】- 选择策略组 -【独享桌面】-【桌面控制】。 VDC控制台选择策略组,勾选“启用屏幕水印”,即可进行屏幕水印相关配置。水印默认是关闭的。 勾选“启用屏幕水印”,页面会出现屏幕水印相关配置项。 可选水印内容:显示VDI账号,显示虚拟机IP地址,显示虚拟机MAC地址,显示虚拟机时间,显示满屏水印; 自定义水印内容:最大支持46个字符,汉字最多46个,水印内容支持特殊字符`~!@#$^()_+-=[]{}:|,./??,。、;‘、:“(两个问号:英文问号和中文问号,从第二个问号开始,都是中文状态下的标点符号)等; 推荐显示风格:可以选择系统自带的四种风格之一,也可以选择自定义风格,只有选择自定义风格之后才能修改水印内容颜色、字体大小、边框颜色等内容。 水印透明度:透明度值越高越透明,水印边框透明度同理。 配置生效后,绑定该策略组的用户在用PC客户端或者ARM盒子客户端登录时,虚拟机会显示屏幕水印。 VDC上修改屏幕水印相关配置,需要客户端用户注销重新登录生效(无需重启虚拟机)。如配置了【显示虚拟机IP地址】和【显示虚拟机时间】,则水印内容会一分钟无闪烁的刷新一次。 2.2 注意事项1、屏幕水印暂时只支持PC客户端和ARM盒子客户端,不支持x86盒子和移动终端。 2、水印内容暂不支持字符 &”%><;\’*,当在VDC配置界面输入这些字符时,水印内容的输入框内不会显示对应字符。
第3章 基本问题排查方法 Q1:配置屏幕水印后不生效 ①、检查VDC策略配置是否正确,是否立即生效。 ②、立即生效之后是否有重连虚拟机或者重新登录VDI。 ③、查看日志文件 PC客户端排查方法: 查看日志文件中水印设置是否生效,日志路径:%appdata%\rvlsession, Ctrl+F查找waterMark,找到最近的一次登录的时间,检查水印设置是否生效; ARM客户端排查方法: 用ARM盒子登录虚拟桌面,若没有水印,可以保持登录状态,在后台找到auto_test的根目录,运行 ./auto_test -h 盒子IP -p 4500 -c 52,检查返回结果的第一个属性值是false 还是true,如果是false,再去检查数据库跟水印相关字段的值。如果数据库中的值是正常的,返回值的第一个属性为false,请联系400处理。如果第一个是true,多半是水印颜色设置的跟背景类似导致水印不明显,如果确实没有请联系400处理。 |