大家好，我是小杜，一大早又背着我的工具（电脑）来到公司，开始今天的学习。
学习云桌面以来，知道了设备如何登录、如何部署实施配置、如何使用Halo工具。今日又发现了云桌面一些实用的行为管控功能，接下来让我们一起简单看下如何灵活使用这些功能。
一、旧平台云课堂CMR管控和USB外设管理
1、云课堂标准版和云课堂增强版的CMR禁网功能：
使用禁用网络功能可以让教室内的所有或者部分学生机无法访问互联网（包括融合计算VDI终端的本地系统）。 点击CMR教师客户端主界面右上方的禁网按钮（如下图箭头1所指）可以禁用教室内所有学生机的网络，也在学生列表中选中部分学生并在右键菜单中点击“禁网”菜单项目（如下图箭头2所指）可以禁用选中学生的网络。再次点击上述按钮即可对教室内的所有学生或者部分学生解除网络禁用。
2、云课堂标准版和云课堂增强版的CMR屏幕锁定功能：
通过屏幕锁定功能，用户可以将教室内的所有或部分学生机的屏幕锁定，让学生机无法进行操作。 点击CMR教师客户端主界面右上方的锁屏按钮（如下图箭头1所指）可以锁定教室内所有学生机的屏。在学生列表中选中部分学生并在右键菜单中点击“锁定屏幕”菜单项（如下图箭头2所指）可以锁定选中学生的屏幕。再次点击上述按钮即可对教室内的所有学生或者部分学生解除屏幕锁定。 当学生机处于屏幕锁定状态时，学生机的键盘和鼠标无法被操作。
3、云课堂标准版和云课堂增强版的CMR禁用U盘功能：
使用禁用U盘功能可以让教室内的所有学生机无法正常使用USB存储设备，比如U盘、移动硬盘等。当教室内使用的是融合计算VDI终端时，融合计算VDI终端上也无法使用终端本地系统的USB存储设备。点击CMR教师客户端主界面右上方的禁U盘按钮（如下图箭头所指）可以禁用教室内所有学生机的USB存储设备，再次点击该按钮即可解除对USB存储设备的禁用。
注意 ：
①无法对个别学生禁用U盘。
②教室处于主课模式时不支持禁用U盘功能。
4、云课堂标准版和云课堂增强版的USB外设管理功能：
该功能可启用/禁用USB、加载未归类USB设备和加载已归类USB设备。高级配置中可以进行摄像头配置、特定设备驱动配置、特定设备信息配置和自动重定向配置。 已归类USB设备包括输入设备、存储设备、UKey、办公设备、读卡器、手机和其他。
具体操作配置，可查看以下2份用户手册，搜索“USB 外设管理”章节
RG-RCC_V3.12_R1P5.310 锐捷云课堂用户手册(V1.0).pdf
RG-RCC_V4.3_R1P6锐捷云课堂用户手册(V1.0).pdf
二、旧平台云办公融合版USB外设管理和无线白名单
1、云办公融合版USB外设管理功能
该功能可启用/禁用USB，可对USB设备分类：加载未归类 USB 设备和加载已归类 USB 设备，还可以配置 USB 设备白名单。 已归类 USB 设备包括输入设备、存储设备、摄像设备、办公设备、音频设备、手机、其他已归类设备。 用户可在“未归类 USB 设备”和“已归类 USB 设备”界面中查看设备明细。
（1）USB设备白名单： USB 设备白名单是指特别允许放行的 USB 外设列表，即使外设策略将这些设备归属的类型设置为禁用设备。USB 设备白名单可 以解决【外设策略】禁用“存储设备"后，UKEY 或 USB 光驱无法使用的问题。 查看 USB 设备白名单列表，USB 设备白名单所有云桌面用户共用，云桌面用户要启用白名单策略，需要管理员开启。VDI 用户在 用户管理中，用户的外设策略中可以开启外设白名单，IDV 用户可以在终端管理中开启外设白名单，其中多用户/公用终端在终端组 的外设策略中开启外设白名单，单用户终端采用的是所绑定的用户的外设策略，所以只需要在所绑定的用户的外设策略中开启外设白名单即可。
点击右上角的“添加”按钮，可以为系统添加新的白名单外设
白名单的厂商标识号和产品标识号的组合不能相同，添加白名单成功之后，可以通过“编辑”或者“删除”来修改 USB 白名单外 设或者删除已添加的白名单
（2）USB外设管理
具体操作配置，可查看以下用户手册，搜索“USB 外设管理”章节
RG-RCO_V4.2_R1P3 锐捷云办公融合版用户手册(V1.0).pdf
2、云办公融合版无线白名单功能
终端无线功能可限制接入 SSID，管理员可指定无线网络（SSID）。配置无线白名单后，终端组内的所有终端使用无线网络时仅允许连接无线白名单内的SSID，SSID最多配置3个。配置完成后，需终端重启/重连后生效。 注意：配错SSID会导致终端掉线且无法连接云主机，请谨慎操作。
（1）多用户&公用终端配置无线白名单界面（新增和修改终端分组）：
（2） 单用户终端组（编辑终端分组）：
三、新平台云课堂CMR管控、网络管控、USB外设管理
1、CMR管控
（1）禁网/禁USB/锁屏
管理学生上课行为，包括禁用学生使用网络/USB/锁定学生屏幕。其中禁网和锁屏功能可以根据需要选择部分学生进行操作。
操作方式一： 点击CMR教师客户端主界面上方对应的禁用按钮。
操作方式二： 选择需要管理的学生（可以多选），右击鼠标，然后点击<禁网>或者<锁屏>按钮。
（2）CMR 学生脱离管控自动锁屏
为保障教学质量，当学生终端无法连接教师机和云主机时，学生终端会自动进入锁屏界面，防止学生做与课堂教学无关的动作。
注意：该功能场景适用于RG-RCC-CMR_V9.2_R1P2及以后版本。
1）进入[设置]界面。
2）在[基本设置]界面勾选“学生脱离管控自动锁屏”并输入解锁密码。
3）当学生终端无法连接教师机和云主机时，学生终端会自动进入锁屏界面。
说明： ①教师可在设置页面修改学生终端锁屏密码。
②学生终端在锁屏界面时，可以同时按下Ctrl和F10键调出密码输入框，输入正确的解锁密码后可以关闭锁屏界 面。调出密码输入框后，按下ESC键能够隐藏密码输入框。
③当学生终端恢复与教师机和云主机连接后，能够自动解锁，无需输入解锁密码。
当学生镜像是还原镜像时，如果要设置镜像默认开启“脱离管控自动锁屏”，可以编辑镜像设置。此时的操作步骤如下：
4）编辑镜像，打开学生设置菜单，选择【离线锁屏】菜单项
5）在设置界面勾选“学生脱离管控自动锁屏”并输入解锁密码即可。
2、网络管控—座位终端网络禁用和白名单
管理员可设置教室内的座位终端禁网。支持设置白名单，即禁网设置下，白名单里面的终端可访问网络。可以在座位终端列表界面，对单个座位设置禁网。
(1) 进入到[教室管理]页面，右键教室所在行，在弹出的菜单栏中点击<禁网>，可对整个教室中的座位设置禁网。
(2) 选择需要添加禁网白名单的教室，右键鼠标后点击弹出的菜单栏中<禁网白名单>按钮，在白名单界面点击< 创建>按钮，填写白名单信息，点击<确认>按钮后在白名单范围的终端可访问网络。
USB外设管理主要归类管理终端USB外部设备。通常用于云桌面编辑指定外部策略，按照终端外设归类指定USB 外设类型启用/禁用归属。 外设启用原理是终端USB外设重定向到云桌面，使得USB外设在云桌面上可以正常使用。 除了外设归类管理，还有高级配置。高级配置下有摄像头配置、特定设备驱动配置、特定设备配置、自动重定向 策略和自动重定向设备配置功能。 点击[系统设置]>>[USB外设管理]，可以看到默认外设类型的显示列表。
具体操作配置，可查看以下用户手册，搜索“管理 USB 外设 ”章节
RG-RCC_V6.0_R3锐捷课堂桌面云用户手册(V1.0).pdf
本着不学就不学，一学就要认真的原则，笔记记录的需要全面一点，另外也想给大家分享的也清楚一点，所以最后就发现内容好像有点多哦 Σ( ° △ °|||)︴，欲知后文如何，请看”下回分解“-行为管理（锐捷云桌面2)。