Как спросить разрешение у trustedinstaller windows 7



ИСХОДНЫЙ СЕРВЕР. Версия 1.1. Руководство пользователя для версии 1.0. Copyright 2017, Brainlab AG Германия. Все права защищены.

1 ORIGIN SERVER Версия 1.1 Руководство пользователя программы Редакция 1.0 Copyright 2017, Brainlab AG Germany. Все права защищены.

3 СОДЕРЖАНИЕ СОДЕРЖАНИЕ ОБЩАЯ ИНФОРМАЦИЯ. 5 Контактные данные и юридическая информация. 5 Контактные данные. 5 Юридическая информация. 6 символов. 7 Символы, используемые в данном руководстве. 7 Использование по назначению. 8 Совместимость с медицинским ПО. 9 Медицинское программное обеспечение Brainlab. 9 Программное обеспечение других компаний. 10 Обучение и документация. 11 ИСПОЛЬЗОВАНИЕ И ФУНКЦИИ СЕРВЕРА ORIGIN. 13 Вот так. 13 Настройки браузера и безопасность. 14 Портал исходного сервера. 19 Вкладка входа. 20 Вкладка «Проверка клиента». 21 Вкладка «Приложения». 23 Вкладка «Снимки экрана». 27 кнопок и индикатор доступности. 28 Информация об удаленном сеансе. 29 Передача и экспорт данных. 30 Обмен сессиями. 31 Оптимизация производительности. 33 Разрешение монитора и глубина цвета. 35 Минимальные требования. 36 Использование на планшетах. 37 Создание соединения. 38 УПРАВЛЕНИЕ СЕРВЕРОМ ORIGIN. 43 Серверный рабочий стол. 43 Функции и доступ. 43 Руководство пользователя программы Rev. Исходный сервер версии 1.0

4 СОДЕРЖАНИЕ Управление пользователями. 44 Управление пользователями Origin Server. 44 Менеджер сеанса. 46 Использование диспетчера сеансов. 46 Отключение проверки апелляций. 48 Предотвращение задержек при подключении. 48 Конфигурация браузера. 50 Конфигурация веб-браузера. 50 Создание закладки. 51 Создание ярлыков приложений на рабочем столе. 51 Экспорт местоположения. 52 Определение каталогов для экспорта. 52 ihelp (удаленная поддержка пользователей). 54 Использование ihelp. 54 СОЗДАНИЕ НОВОГО SSL-СЕРТИФИКАТА. 57 Введение. 57 Использование официального центра сертификации. 59 Создание самозаверяющего SSL-сертификата. 60 Активация сертификата для RDP, TS Gateway иСертификат Ericom HTML доверяет клиентам. 63 Вариант №1 — ручная установка самоподписанного SSL-сертификата. 63 Вариант №2 — раздача самоподписанных SSL-сертификатов через доменную групповую политику. 67 Новый способ открытия веб-портала Origin Server. 77 УСТРАНЕНИЕ НЕИСПРАВНОСТЕЙ. 79 Информация по устранению неполадок. 79 Обзор. 79 Доступ к исходному серверу. 80 Доступ к часто задаваемым вопросам. 80 приложений платформы iplan. 82 Часто задаваемые вопросы о функционале приложений. 82 УКАЗАТЕЛЬ Руководство пользователя программы Rev. Исходный сервер версии 1.0. 1.1

5 ОБЩАЯ ИНФОРМАЦИЯ 1 ОБЩАЯ ИНФОРМАЦИЯ 1.1 Контактная информация и юридическая информация Контактная информация Поддержка Если вы не можете найти необходимую информацию в этом руководстве или если у вас есть какие-либо вопросы или проблемы, обратитесь в службу технической поддержки Brainlab: Телефон и факс для региона США, Канада, Центральная и Южная Америка Тел.: Факс: Бразилия Тел.: (0800) Соединенное Королевство Тел.: Испания Тел.: Франция и франкоязычные регионы Тел.: Африка, Азия, Австралия, Европа Тел.: Факс: Япония Тел. .: Факс : Обратная связь Несмотря на тщательную проверку, данное руководство может содержать ошибки. Если у вас есть какие-либо предложения по улучшению этого руководства, свяжитесь с нами по электронной почте Производитель Brainlab AG Kapellenstr Feldkirchen Германия Руководство пользователя программы Rev. Исходный сервер версии 1.0

6 Контактная информация и правовая информация Правовая информация Авторские права Данное руководство содержит информацию, которая является интеллектуальной собственностью, защищенной авторским правом. Никакая часть данного руководства не может быть воспроизведена или переведена без письменного разрешения компании Brainlab. Товарные знаки Brainlab Следующие товарные знаки являются зарегистрированными товарными знаками Brainlab AG в Германии.и/или в США: iplan Brainlab Elements Товарные знаки других компаний Microsoft, Windows, ActiveX и Internet Explorer являются товарными знаками Microsoft, зарегистрированными в США и других странах. Mozilla Firefox является товарным знаком Mozilla Foundation, зарегистрированным в США и других странах. ipad является товарным знаком Apple Inc. зарегистрированы в США и других странах. Android является товарным знаком Google Inc. зарегистрированы в США и других странах. Название продукта В данном руководстве пользователя упоминаются как Origin Server, так и iplan Net. Название iplan Net можно считать синонимом названия Origin Server, поскольку оно представляет собой его основной компонент. Встроенное стороннее программное обеспечение Эта программа частично основана на Xerces C, разработанной Apache Software Foundation. Полное описание авторских прав, заявления об отказе от ответственности и лицензии см. в разделе Этот продукт содержит libtiff 4.0.4beta. Полное описание авторских прав, заявления об отказе от ответственности и лицензии см. в Инструкции по утилизации Утилизируйте электрическое и электронное оборудование только в соответствии с местным законодательством. Для получения дополнительной информации о Директиве WEEE (отходы электрического и электронного оборудования) посетите веб-сайт: Продажи в США Федеральный закон США разрешает продажу этой программы только по назначению врача. 6 Руководство пользователя программы Rev. Исходный сервер версии 1.0. 1.1

7 ОБЩАЯ ИНФОРМАЦИЯ 1.2 Символы Символы, используемые в данном руководстве Предупреждение Предупреждение обозначается предупреждающим треугольником. Эти отрывки содержат важную информацию по технике безопасности, касающуюся возможных травм, смерти или других серьезных последствий, связанных с неправильным использованием оборудования. Предупреждение Предупреждение обозначается круглым предупреждающим символом. Эти отрывкисодержат важную информацию о безопасности относительно возможных проблем с устройством. К таким проблемам могут относиться неисправность устройства, его выход из строя и повреждение самого устройства или имущества. Примечания ПРИМЕЧАНИЕ: примечания выделены курсивом и содержат дополнительные полезные подсказки. Ред. Руководство пользователя Исходный сервер версии 1.0

8 Использование по назначению 1.3 Использование по назначению Использование по назначению Origin Server — это программная технология, обеспечивающая удаленный доступ к Brainlab Elements и программному обеспечению для планирования Brainlab. Пользователи могут получить доступ к Brainlab Elements или программному обеспечению Brainlab для планирования, работающему на сервере, с разных клиентов. Также возможен одновременный доступ для разных пользователей одновременно. Клиентский компьютер имеет очень низкие требования к оборудованию и программному обеспечению для использования тонких клиентов и мобильных устройств. Соединение с сервером инициируется через веб-портал в веб-браузере. Подключение к серверу при использовании Brainlab Elements или программного обеспечения для планирования устанавливается с помощью инструмента подключения к удаленному рабочему столу. Проверка правдоподобия Перед лечением пациента проверьте достоверность всей входной и выходной информации устройства. 8 Руководство пользователя программы Rev. Исходный сервер версии 1.0. 1.1

9 ОБЩАЯ ИНФОРМАЦИЯ 1.4 Совместимость с медицинским программным обеспечением Авторизация медицинского программного обеспечения Brainlab Только авторизованные сотрудники Brainlab могут устанавливать программное обеспечение на Origin Server. Не устанавливайте и не удаляйте никакие программные приложения самостоятельно. Совместимое с Brainlab медицинское программное обеспечение Origin Server — это программная платформа для приложений планирования Brainlab. Для получения дополнительной информации о совместимом программном обеспечениидля Brainlab см. руководства пользователя приложения для планирования или обратитесь в службу поддержки Brainlab. В системе можно установить и использовать только медицинское программное обеспечение Brainlab, указанное Brainlab. Ред. Руководство пользователя Исходный сервер версии 1.0

10 Совместимость с медицинским программным обеспечением Программное обеспечение других компаний Совместимое программное обеспечение других компаний, кроме Brainlab Origin Server, совместимо с: Windows XP (Service Pack 2 или выше) или более поздними платформами Microsoft Internet Explorer версии 8.0 или более поздней Серверный компонент iplan Net совместим с Windows Server 2012 R2. Для получения дополнительной информации о совместимости пакетов обновления обратитесь в службу технической поддержки Brainlab. Другие сторонние программы Как правило, Origin Server совместим с большинством коммерческих программ, если это не влияет на его функциональность: Службы удаленных рабочих столов Интернет-информационная служба (IIS) Шлюз доступа Если вы не уверены в совместимости программного обеспечения, обратитесь в службу поддержки Brainlab. Помните, что некоторые средства защиты от вредоносных программ (например, антивирусный сканер) могут негативно повлиять на производительность системы, например, если сканирование выполняется в режиме реального времени и если доступ к каждому файлу контролируется, то загрузка и сохранение данных пациента могут быть медленными. Мы рекомендуем выполнять только критические обновления операционной системы или меры по защите от вредоносных программ. Обновления драйверов не допускаются при установке на серверное оборудование Brainlab. Не загружайте и не устанавливайте обновления во время планирования лечения. Для получения дополнительной информации обратитесь в службу технической поддержки Brainlab. 10 Руководство пользователя программы Rev. Исходный сервер версии 1.0. 1.1

11 ОБЩАЯ ИНФОРМАЦИЯ 1.5 Целевая группа по обучению и документации Это руководство пользователя предназначено для хирургов и персонала, использующего Origin Server. Чтение руководств пользователя В этом руководстве описывается, как подключиться к серверному программному обеспечению для планирования. Важно, чтобы все пользователи: Внимательно прочитали руководства пользователя перед использованием. Имели руководства пользователя всегда под рукой. Руководства пользователя Brainlab были доступны. Руководство пользователя. Руководства пользователя программы. Руководства по использованию инструментов. лечение и навигация по изображениям Описание системных настроек на op. зал Подробные инструкции по использованию программы Подробные инструкции по обращению с инструментами Подробные сведения об очистке, дезинфекции и стерилизации инструментов Полная информация о настройке системы Подробная техническая информация о системе, включая технические характеристики и соответствие стандартам Краткие справочные руководства Краткие справочные руководства поставляются с большинством программных приложений, а также с некоторыми сложные инструменты. Они содержат сжатую информацию об использовании программного или аппаратного обеспечения и предназначены для дополнения руководств пользователя. ПРИМЕЧАНИЕ. Краткие справочные руководства не заменяют руководства пользователя. Обучение Brainlab Чтобы обеспечить безопасное и правильное использование системы, все пользователи системы перед использованием должны пройти обучение, проводимое представителем Brainlab. Ответственность Эта система только помогает хирургу или пользователю, но никоим образом не заменяет их опыт и не освобождает их от ответственности за то, как они используют систему. Ред. Руководство пользователя Исходный сервер версии 1.0

12 Обучение и документация 12 Руководство пользователя программы Rev. 1.0 Исходный серверВер. 1.1

13 ИСПОЛЬЗОВАНИЕ И ФУНКЦИИ ORIGIN SERVER 2 ИСПОЛЬЗОВАНИЕ И ФУНКЦИИ ORIGIN SERVER 2.1 Начало работы Информация о доступе Рис. 1 Origin Server обеспечивает доступ к программному обеспечению планирования по сети (с помощью большинства современных веб-браузеров). URL-адрес доступа может варьироваться в зависимости от требований заказчика, но стандартный адрес доступа: Origin Server позволяет другим приложениям Brainlab подключаться к системе PACS больницы. Таким образом, в систему PACS можно ввести только один специфичный для Brainlab узел DICOM, что упрощает общую настройку запроса/получения. Только приложения Brainlab могут подключаться к этой службе. Если вы хотите отключить доступ к больничной системе PACS для приложений Brainlab (например, встроить каждое приложение Brainlab в качестве отдельного узла DICOM или отключить доступ к определенным устройствам), обратитесь в службу поддержки Brainlab. Различия клиентов Скриншоты и инструкции в этом руководстве могут отличаться от вашего опыта использования Origin Server. Существует бесчисленное множество различий в зависимости от вашей версии Windows, версии и типа веб-браузера, конфигурации сервера и т. д. Ред. Руководство пользователя Исходный сервер версии 1.0

14 Начало работы Настройки браузера и безопасности Общие Для доступа к веб-сайту Origin Server и запуска приложений платформы iplan необходимо правильно настроить веб-браузер и безопасность. При использовании Internet Explorer с настроенным компонентом RDP ActiveX пользователи удаленно запускают приложение на сервере, нажимая кнопку приложения на странице приложений. Удаленное приложение будет немедленно запущено с использованием учетной записи пользователя, которая использовалась для входа в Sever. Вдля веб-браузеров, не поддерживающих компонент RDP ActiveX, используется клиент HTML5 или RDP. Пользователи могут запускать приложение удаленно на сервере, выбрав кнопку приложения на странице приложения. ПРИМЕЧАНИЕ. USB-накопители не будут распознаваться при использовании с клиентом HTML5. При использовании RDP пользователь должен ввести имя пользователя и пароль для входа на сервер. Это известное ограничение метода RDP. Как проверить настройки Internet Explorer 1. В Internet Explorer выберите «Свойства обозревателя» в меню «Инструменты». 2. Выберите вкладку Безопасность. 3. В списке значков веб-зон щелкните значок Надежные узлы. Добавьте адрес исходного сервера в список. 4. Вернитесь к значку «Надежные сайты» и установите ActiveX. 5. Нажмите кнопку Пользовательский уровень. (Пользовательский уровень. ). Выберите следующие параметры из списка параметров: 6. Загрузить подписанные элементы управления ActiveX: Включить или запросить запуск элементов управления ActiveX и подключаемых модулей: Включить сценарий Элементы управления ActiveX, помеченные как безопасные для сценариев: Включить 14 Program User Guide Rev. Исходный сервер версии 1.0. 1.1

15 ИСПОЛЬЗОВАНИЕ И ФУНКЦИИ ORIGIN SERVER Как повторно включить подключаемые модули Если ваша система недавно была обновлена ​​до Windows XP с пакетом обновления 3, возможно, подключаемые модули, предназначенные для отображения Origin Server, были отключены. Выполните следующие действия, чтобы снова включить надстройки. ПРИМЕЧАНИЕ. Эта процедура не требуется (и недоступна), если вы используете Windows Vista, Windows 7 или более позднюю версию. В меню «Инструменты» выберите «Управление надстройками».(Управление дополнениями). ПРИМЕЧАНИЕ. Если вы используете Internet Explorer 7, необходимо выбрать «Включить» или «Отключить надстройки». В раскрывающемся меню «Показать 1» выберите надстройки, загруженные в настоящее время в Internet Explorer. Выберите либо Microsoft RDP Client Control, либо Microsoft Terminal Service Client Control. ПРИМЕЧАНИЕ: выбор зависит от версии вашего браузера Internet Explorer. 4. Нажмите «Включить» в окне «Настройки». 5. Нажмите OK, чтобы все сохранить. ПРИМЕЧАНИЕ: теперь вам нужно перезапустить браузер. Как проверить настройки безопасности Если на вашем компьютере используется брандмауэр, проверьте настройки безопасности. 1. Добавьте URL-адрес исходного сервера (имя сервера или IP-адрес) в список доверенных серверов (см. стр. 14). 2. Для всех типов защитного программного обеспечения — элементы управления ActiveX не должны блокироваться. Ред. Руководство пользователя Исходный сервер версии 1.0

16 Начало работы 3. Если возможно, предоставьте исходному серверу право на загрузку и запуск элементов управления ActiveX. Предупреждение о сертификате Рисунок 2 При доступе к странице Origin Server может появиться предупреждение о сертификате безопасности. Шаг Если вы хотите продолжить, нажмите Продолжить на этот веб-сайт (не рекомендуется). Откроется портал Origin Server. Как удалить предупреждение о сертификате безопасности Нажмите кнопку Справка. Откроется страница справки. Предупреждение о безопасности ActiveX В зависимости от настроек безопасности ActiveX во время начальной загрузки на панели инструментов браузера может появиться предупреждение. Продолжайте: 1. Нажмите на панель предупреждений и выберите «Запустить надстройку».(Запустить надстройку). Появится всплывающее окно с предупреждением о безопасности. 2. Нажмите Да, чтобы перейти на портал Origin Server. 3. Или вы увидите диалоговое окно с предупреждением о безопасности Internet Explorer. Выберите «Установить» и продолжайте, как будет предложено. 16 Руководство пользователя программы Rev. Исходный сервер версии 1.0. 1.1

17 ИСПОЛЬЗОВАНИЕ И ФУНКЦИИ ORIGIN SERVER Информация, связанная с данной Для получения информации о настройках безопасности щелкните Инструменты > Свойства обозревателя > на вкладке «Безопасность» в Internet Explorer. Требования к интернет-браузеру Для доступа к веб-порталу можно использовать только браузеры, поддерживающие javascript. Однако в зависимости от операционной системы, версии браузера и настроек серверной платформы некоторые веб-браузеры могут не иметь доступа ко всем функциям серверной платформы. Веб-сайты на портале можно просматривать в следующих браузерах: Microsoft Edge версии 25. Microsoft Internet Explorer версии 8 и выше. Mozilla Firefox версии 30 и выше. Google Chrome версии 35 и выше. Safari версии 6.x и выше. Поддерживаемый веб-браузер зависит от конфигурации программного обеспечения сервера. В текущих настройках страница проверки клиента должна отображаться независимо от того, поддерживается браузер или нет. ОС Браузер ActiveX RDP HTML5 Режим, выбранный функцией Автоматически (автоматически) RDPFI- LE_ONL Y HTML5 ONLY IE_ACTI- VEX_OT- HER_RDPFI- LE Win XP IE8 Да Да — ActiveX RDP_File Не поддерживается ActiveX Firefox — Да Да HTML5 RDP_File HTML5 RDP_File Chrome — Да Да HTML5 RDP_File HTML5 RDP_File IE9 Да Да ActiveX RDP_File HTML5 ActiveX Win 7 IE10 Да Да Да ActiveX RDP_File Не поддерживается ActiveX IE11 Да Да Да ActiveX RDP_File HTML5ActiveX Firefox — Да Да HTML5 RDP_File HTML5 RDP_File Chrome — Да Да HTML5 RDP_File HTML5 RDP_File IE9 Да Да — ActiveX RDP_File Нет ActiveX Win 8.1 IE10 Да Да Да ActiveX RDP_File HTML5 ActiveX IE11 Да Да Да ActiveX RDP_File HTML5 ActiveX Firefox — Да Да HTML5 RDP_File HTML5 RDP_File Chrome — Да Да HTML5 RDP_File HTML5 RDP_File IE11 Да Да Да ActiveX RDP_File HTML5 ActiveX Win 10 Edge — Да Да HTML5 RDP_File HTML5 RDP_File Firefox — Да Да HTML5 RDP_File HTML5 RDP_File Chrome — Да Да HTML5 RDP_File HTML5 RDP_File Mac OS Safari — — Да HTML5 RDP_File HTML5 RDP_File Firefox — — Да HTML5 RDP_File HTML5 RDP_File Chrome — — Да HTML5 RDP_File HTML5 RDP_File Руководство пользователя программы Rev. Исходный сервер версии 1.0

18 Начало работы ОС Браузер ios Safari — — Да HTML5 ActiveX RDP HTML5 Режим, выбранный функцией Automatic (автоматически) RDPFI- LE_ONL Y HTML5 ONLY IE_ACTI- VEX_OT- HER_RDPFI-LE Не поддерживается HTML5 Не поддерживается 18 Руководство пользователя программы Rev. Исходный сервер версии 1.0. 1.1

19 ИСПОЛЬЗОВАНИЕ И ФУНКЦИИ ORIGIN SERVER 2.2 Структура экрана портала Origin Server Рисунок 3 № Компонент Функция См. 1 Вкладка «Вход в систему» ​​Вход или изменение пользователей Страница 20 2 Индикатор доступности Показывает количество доступных сеансов Страница 23 3 Кнопка «Справка» Доступ к пользователю руководство и другие полезные справочные источники Страница 28 4 Вкладка «Проверка клиента» Проверяет соответствие требованиям к подключению Страница 21 5 Вкладка «Снимки экрана» Отображает, загружает или удаляет снимки экрана Страница 27 6 Кнопка «Выход» Выход из интернет-сеанса исходного сервера Страница «Информация» Вкладка «Приложения» Открывает основную информацию о программном обеспечении. Исходный сервер. Запускает приложения, открывает совместное использование сеансов, получает доступ к инструментам управления (если применимо). Страница 28 Страница 23Ред. Руководство пользователя Исходный сервер версии 1.0

20 Вкладка входа на портале Origin Server Как войти на портал Origin Server 1 Рисунок 4 1. Введите имя пользователя и пароль на вкладке «Вход». 2. При необходимости выберите сервер или домен из выпадающего списка. ПРИМЕЧАНИЕ: это также поддерживает доверенные домены для авторизации. Это должно быть настроено в файле настроек. Для получения дополнительной информации обратитесь в службу технической поддержки Brainlab. 3. Нажмите кнопку ВХОД 1. ПРИМЕЧАНИЕ. Если время сеанса истекло, вам потребуется снова войти в систему. Изменение пользователей На вкладке «Вход» можно изменить пользователей, не выходя из системы первоначального пользователя вручную. Процедура такая же, как и при первоначальном входе в систему. 20 Руководство пользователя программы Rev. Исходный сервер версии 1.0. 1.1

21 ИСПОЛЬЗОВАНИЕ И ФУНКЦИИ ORIGIN SERVER Вкладка «Проверка клиента» Общая информация Рисунок 5 Вкладка «Проверка клиента» предлагает обзор требований, необходимых для подключения к серверу Origin. Если у вас возникли проблемы с подключением, используйте эту вкладку для устранения проблемы. Дополнительную информацию см. на стр. 36. Значки проверки клиента В столбце «Результат» вкладки «Проверка клиента» отображаются следующие значки: Запросить проверку: вскоре будут показаны результаты. Запрос OK: запрос на соединение удовлетворен. Требование не выполнено: может быть затронуто удобство использования. Запрос неизвестен: запрос на подключение не может быть найден или определен. Запрос не в порядке: запрос на подключение недостаточен или не поддерживается. Ред. Руководство пользователя Исходный сервер версии 1.0

22 Качество подключения к порталу Origin Server В поле «Качество подключения» отображается предполагаемое качество подключения между сервером и клиентским компьютером. Качество соединения обеспечивает основу для производительности. Проверьте это значение, если у вас есть проблемы с производительностью. Больше информации отребования к клиентским компьютерам и сетям см. в п. Руководство пользователя программы Rev. Исходный сервер версии 1.0. 1.1

23 ИСПОЛЬЗОВАНИЕ И ФУНКЦИИ ORIGIN SERVER Вкладка «Приложения» Общая информация На вкладке «Приложения» вы можете: Открыть приложение. Рисунок 6. Если настройки пользователя это позволяют, запустите Session Sharing (см. стр. 31). Если настройки пользователя это позволяют, запустите инструменты управления (см. стр. 44). Доступность приложений может варьироваться в зависимости от уровня доступа, предоставленного пользователю. Если приложение недоступно, соответствующая кнопка неактивна. Если есть проблема с доступом к приложению, появится предупреждающее сообщение. Как открыть приложение с помощью RDP-файла ПРИМЕЧАНИЕ. Предпочтительным типом подключения для Internet Explorer является ActiveX, а для других браузеров — HTML5. Если эти параметры недоступны, рекомендуется использовать RDP. 1. На вкладке Приложения щелкните нужное приложение. Ред. Руководство пользователя Исходный сервер версии 1.0

24 Портал Origin Server Появится диалоговое окно «Открыть/Сохранить»: 2. Нажмите кнопку «Открыть с помощью», а затем кнопку «ОК». Windows автоматически выбирает программу для открытия приложения. Если откроется диалоговое окно «Подключение к удаленному рабочему столу», убедитесь, что параметр «Удаленный компьютер» установлен правильно, а затем нажмите кнопку «Подключиться». 3. Откроется выбранное вами приложение. ПРИМЕЧАНИЕ: флажки должны быть отмечены, так как требуется доступ с удаленного компьютера, например, при экспорте планов. 4. Откроется диалоговое окно «Проверка подключения к удаленному рабочему столу», убедитесь, что вы хотите подключиться, и нажмите «ОК». 5. Откроется выбранное вами приложение. Если вам не нужно это диалоговое окнооткрывался, см. рекомендации по настройке ActiveX (стр. 14). Диалоговое окно «Подключение к удаленному рабочему столу» отличается в Windows XP (см. стр. 23). 24 Руководство пользователя программы Rev. Исходный сервер версии 1.0. 1.1

25 ИСПОЛЬЗОВАНИЕ И ФУНКЦИИ ORIGIN SERVER Как аутентифицировать удаленный компьютер в Windows XP 1. Если откроется диалоговое окно «Подключение к удаленному рабочему столу», убедитесь, что параметр «Удаленный компьютер» установлен правильно, а затем нажмите кнопку «Да». ПРИМЕЧАНИЕ: флажки должны быть отмечены, так как требуется доступ с удаленного компьютера, например, при экспорте планов. 2. Откроется диалоговое окно «Предупреждение о безопасности подключения к удаленному рабочему столу», убедитесь, что вы хотите подключиться, и нажмите «ОК». 3. Откроется выбранное вами приложение. Если вы не хотите, чтобы это диалоговое окно открывалось, см. рекомендации по настройке ActiveX (стр. 14). Ред. Руководство пользователя Исходный сервер версии 1.0

26 Неузнаваемый портал Origin Server издателя. Шаг Если откроется диалоговое окно «Подключение к удаленному рабочему столу», убедитесь, что параметр «Удаленный компьютер» установлен правильно, а затем нажмите кнопку «Подключиться». 1. Откроется выбранное вами приложение. ПРИМЕЧАНИЕ: флажки должны быть отмечены, так как требуется доступ с удаленного компьютера, например, при экспорте планов. Полноэкранный режим 1 Рисунок 7 Приложение автоматически откроется в полноэкранном режиме. Если вы хотите переместить приложение на другой монитор, нажмите кнопку «Восстановить вниз» 1 на панели подключения iplan Net, чтобы отобразить его в браузере. После переноса браузера на другой монитор можно вернуть приложение наполноэкранный режим нажатием комбинации клавиш: Ctrl+Alt+Break. ПРИМЕЧАНИЕ. Это относится только к соединениям ActiveX и RDP. Соединения HTML5 открываются в браузере, где их можно легко перемещать. 26 Руководство пользователя программы Rev. Исходный сервер версии 1.0. 1.1

27 ИСПОЛЬЗОВАНИЕ И ФУНКЦИИ ORIGIN SERVER Вкладка «Снимки экрана» Общая информация На вкладке «Снимки экрана» отображаются все снимки экрана, доступные при входе в систему Origin Server, с основной информацией о файлах. Скриншоты, созданные с помощью Content Manager, Patient Browser и DICOM Viewer, можно просматривать только с помощью DICOM Viewer — они не отображаются на вкладке «Снимки экрана». ПРИМЕЧАНИЕ: на вкладке Скриншоты также доступны различные элементы обработки (например, в форматах .pdf и .txt). Параметры вкладки «Снимки экрана» Параметры Чтобы просмотреть файл, щелкните: Имя файла или Предварительный просмотр снимка экрана Рисунок 8 ПРИМЕЧАНИЕ. Если файлы изображений недоступны, миниатюры отображаться не будут. Если вы хотите скачать файл, нажмите кнопку «Загрузить». Если вы нажмете Сохранить, вас спросят, куда вы хотите сохранить файл. Если вы нажмете «Открыть», снимок экрана откроется в браузере изображений по умолчанию. Нажмите кнопку Удалить, чтобы удалить файл. ПРИМЕЧАНИЕ: удаленный файл невозможно восстановить. Ред. Руководство пользователя Исходный сервер версии 1.0

28 Кнопки портала Origin Server и индикатор доступности Кнопка «Справка» Кнопка «Справка» запускает: Руководство пользователя Origin Server. Соответствующие руководства пользователя iplan или Elements. Исходные файлы. Контактная информация службы поддержки Brainlab. . Кнопка выхода Выход из системыСеанс исходного сервера. Индикатор доступности Цвет и числовое значение указывают количество используемых сеансов. В приведенном выше примере используется один из трех сеансов. ПРИМЕЧАНИЕ: если все сеансы активны, индикатор доступности станет красным и появится сообщение об ошибке. Объяснение цветового кодирования сеанса сервера. Используемый сеанс сервера Цвет 0 Зеленый 1 Светло-зеленый 2 Желтый 3 Оранжевый 4 Красный 5 Темно-серый Режим обслуживания Синий 28 Руководство пользователя программы Ред. Исходный сервер версии 1.0. 1.1

29 ИСПОЛЬЗОВАНИЕ И ФУНКЦИИ ORIGIN SERVER 2.3 Информация об удаленном сеансе Общая информация Удаленный сеанс на Origin Server можно создать только с помощью вкладки Applications на портале Origin Server. Это обеспечивает правильные настройки подключения, необходимые для программного обеспечения iplan или Elements. Если приложение открывается с другого клиента, в то время как активный сеанс с тем же приложением и пользователем уже где-то существует, предыдущий сеанс будет отключен и отображен на новом клиенте. Пользователь первого клиента уведомляется об отключении на портале исходного сервера. Дополнительную информацию о входе в систему см. на стр. 20. Перед открытием приложения Пользователи могут открывать несколько приложений одновременно. Однако ограничение составляет только один сеанс на пользователя для каждого приложения. Если вы используете устройство без клавиатуры (например, планшет) и во время планирования требуется ввод с клавиатуры, включите функцию экранной клавиатуры Windows, прежде чем открывать iplan или Elements. Предупреждение системы безопасности При открытии сеанса может появиться предупреждение о подключении к удаленному рабочему столу (см. стр. 23). В зависимости от настроек безопасности ActiveX вашего браузера вам может быть предложено подтвердить подключение локальных жестких дисков к удаленному компьютеру. ПРИМЕЧАНИЕ: если вы не хотитедля экспорта плана лечения нет необходимости подключать локальные жесткие диски к удаленному компьютеру. В этом случае вы можете очистить поле ответа в диалоговом окне «Подключение к удаленному рабочему столу». ПРИМЕЧАНИЕ: при подключении HTML5 экспорт возможен только в сеть/папку/диск, которые настроены на сервере. Диски на клиенте (жесткий диск, USB, сетевые диски) недоступны. Ред. Руководство пользователя Исходный сервер версии 1.0

30 Передача и экспорт данных 2.4 Передача и экспорт данных Передача данных Используйте iplan или Brainlab Elements для импорта данных из формата DICOM. Укажите столько целевых архивов, сколько необходимо, и назначьте их различным местам в папке пациента. ПРИМЕЧАНИЕ. Только пользователи с правами администратора могут изменять архивы PatXfer. Изменения, внесенные в настройки PatXfer обычными пользователями, не сохраняются после выхода из системы. Экспорт данных Пользователи могут указать место для экспорта, а затем экспортировать план лечения на резервный носитель (флеш-накопитель USB) или на жесткий диск клиентского компьютера с помощью iplan или Brainlab Elements. Для целевой платформы (например, VectorVision) должно быть определено по крайней мере одно место экспорта. При экспорте на клиентский компьютер убедитесь, что установлены флажки во всплывающем окне «Подключение к удаленному рабочему столу» (см. стр. 23), которое появляется при запуске приложения. ПРИМЕЧАНИЕ: при подключении HTML5 экспорт возможен только в сеть/папку/диск, которые настроены на сервере. Диски на клиенте (жесткий диск, USB, сетевые диски) недоступны. Это возможно только в режиме RDP или ActiveX. Проверьте, какой режим активен на вкладке Проверка клиента. Как экспортировать план 1. Прежде чем открывать iplan или Brainlab Elements, вставьте носитель в компьютер клиента. 2. Нажмитев разделе «Сохранить и экспортировать» в окне iplan Navigator программного обеспечения для планирования. Выберите «Местоположение экспорта» из списка в диалоговом окне «Экспорт». ПРИМЕЧАНИЕ. Если места экспорта вашего компьютера здесь не указаны, обратитесь к администратору сервера, чтобы ваш компьютер мог экспортировать план лечения. После завершения экспорта извлеките носитель с резервной копией с клиентского компьютера с помощью функции Windows Safely Remove Hardware. Соответствующие руководства пользователя Соответствующие клинические руководства для различных приложений iplan поставляются вам отдельно на компакт-диске или в печатной форме. Если вас интересуют конкретные клинические руководства, обратитесь в службу поддержки Brainlab. 30 Руководство пользователя программы Rev. Исходный сервер версии 1.0. 1.1

31 ИСПОЛЬЗОВАНИЕ И ФУНКЦИИ ORIGIN SERVER 2.5 Совместное использование сеанса Общая информация Используя функцию совместного использования сеанса, два пользователя платформы Origin Server могут совместно использовать сеанс для совместной работы над планом лечения. Оба пользователя имеют доступ ко всем функциям программного обеспечения. Перед совместным использованием сеанса убедитесь, что оба пользователя имеют доступ к полнофункциональному программному обеспечению во время совместного использования сеанса. Схема экрана совместного использования сеанса Рисунок 9. Как поделиться сеансом 1. Нажмите кнопку «Присоединиться к сеансу» на вкладке «Приложения». Откроется диалоговое окно «Совместное использование сеанса». Выберите сеанс и нажмите кнопку Присоединиться к сеансу. Владелец сеанса получает запрос на удаленное управление. Чтобы принять его, владелец сеанса должен нажать кнопку Да. Сессия открывается. Оба пользователя могут использовать приложение одновременно и отслеживать шаги, предпринятые другим пользователем. Пользователь-гость будет иметь полный интерактивный доступ к программе в целевой системе на время активного сеанса. Ред. Руководство пользователя Исходный сервер версии 1.0

32 Общий доступ к сеансу Как выйти из сеанса Шаг Если вы хотите общий сеансчтобы выйти из сеанса, нажмите кнопку «Отключить» в правом нижнем углу экрана. Приложение не закрывается, вы только что вышли из общего сеанса. ПРИМЕЧАНИЕ. Кнопка «Отключить» не прерывает планирование или просмотр, а только обмен. 32 Руководство пользователя программы Rev. Исходный сервер версии 1.0. 1.1

33 ИСПОЛЬЗОВАНИЕ И ФУНКЦИИ ORIGIN SERVER 2.6 Оптимизация производительности Общая информация Производительность можно повысить за счет экономии ресурсов сервера и оптимизации параметров реестра. Ресурсы сервера 1 2 Рисунок 10 Рекомендуемый метод закрытия приложения — использование функции «Выход» в iplan 2 или Brainlab Elements 1. Ресурсы сервера и роуминг 1 Рисунок 11 Если закрыть приложение, щелкнув X 1 в веб-браузере или в Origin Панель подключения к серверу, сессия остается активной и будет использовать ресурсы сервера. Используя тот же пароль для входа, вы можете получить доступ к тому же сеансу позже (например, с другого клиента). Это может быть удобно, но во избежание блокировки ресурсов сервера не используйте X, если вы не собираетесь немедленно продолжить сеанс. Рекомендуется закрыть приложение с помощью кнопки «Выход из приложения» или параметра «Выход» в меню iplan или Brainlab Elements. Каждое приложение имеет установленное время простоя. Приложение будет завершено после того, как сеанс будет находиться в отключенном состоянии в течение периода бездействия. ПРИМЕЧАНИЕ. Тайм-аут простоя является необязательным и настраивается с помощью iplannet.xml. Для получения дополнительной информации обратитесь в службу технической поддержки Brainlab. Ред. Руководство пользователя Исходный сервер версии 1.0

34 Оптимизация производительности Оптимизированные настройки интрасети Если вы хотите оптимизировать настройки для использования интрасети, установите соответствующий файл реестра, который повысит производительность за счет ограничения количества доступных цветов и использования обновления движения мыши по умолчанию. Оптимизированные настройкиИнтернет Если вы хотите оптимизировать настройки для использования Интернета, установите соответствующий файл реестра, который повысит качество работы за счет увеличения количества доступных цветов и настройки обновления движения мыши. Как включить параметры реестра интрасети или Интернета Нажмите кнопку «Справка». Откроется страница справки. Щелкните ссылку Включить параметры, оптимизированные для интрасети/Интернета, чтобы установить соответствующие файлы реестра. Параметры реестра Предупреждение о безопасности Параметры реестра не имеют решающего значения для безопасности, поскольку они используются только для настройки движения мыши и доступности цветов. Шаг Рисунок 12 Нажмите кнопку «Выполнить», чтобы установить файлы реестра. 34 Руководство пользователя программы Rev. Исходный сервер версии 1.0. 1.1

35 ИСПОЛЬЗОВАНИЕ И ФУНКЦИИ ORIGIN SERVER Разрешение монитора и глубина цвета Разрешение монитора по умолчанию Если с Internet Explorer используются два или более мониторов (например, ноутбук с подключенным внешним монитором), разрешение монитора определяется основным монитором. Когда браузер открыт на дополнительном мониторе, удаленный сеанс отображается с разрешением основного монитора. При использовании браузеров Chrome и Firefox разрешение используемого монитора распознается и используется. ПРИМЕЧАНИЕ. Разрешение вашего монитора на клиентском компьютере должно быть равно 100 % (Windows: Панель управления> Все элементы панели управления> Дисплей).Как использовать дополнительный монитор с другим разрешением Перед входом в систему введите URL-адрес разрешения монитора в конце URL-адрес для входа. Например, если вы хотите использовать монитор с разрешением x пикселей, введите следующий URL-адрес: ScreenResX= указывает ширину экрана. ScreenResY= указывает высоту экрана. После ввода адреса страницы новые значения разрешения отображаются на вкладке «Вход».используется новая настройка разрешения. Если вы хотите изменить разрешение монитора после входа в систему, вы должны снова войти в систему, чтобы новая настройка вступила в силу. ПРИМЕЧАНИЕ: если вы введете разрешение ниже текущего разрешения монитора, приложение откроется с черным фоном посередине. Как удалить полосы прокрутки Если ваше приложение открывается в полноэкранном режиме с полосами прокрутки, полосы прокрутки можно удалить вручную, указав более низкое разрешение в URL-адресе (как описано выше). Если ползунки по-прежнему появляются после ввода новых значений разрешения, попробуйте еще больше снизить значения. Требуемые значения могут отличаться, так как почти каждая конфигурация клиента отличается. ПРИМЕЧАНИЕ: однако это нельзя использовать для приложения с минимальным требованием к разрешению, которое выше, чем введенное вручную (обозначено красной звездой на кнопке приложения). Максимальное разрешение монитора Поддерживается разрешение до максимального значения x пикселей (4K). Мониторы с вертикальной ориентацией Поддерживаются мониторы с вертикальной ориентацией и минимальной шириной пикселей. Низкая глубина цвета Если вы используете монитор с глубиной цвета менее 24 бит, появится предупреждение о низкой глубине цвета. Приложение можно будет открыть, но это может повлиять на производительность. Ред. Руководство пользователя Исходный сервер версии 1.0

36 Минимальные требования 2.7 Минимальные требования Требования к клиентскому компьютеру Origin Server совместим только с клиентами, которые соответствуют следующим минимальным требованиям: Операционная система RDP Доступ в Интернет Интернет-браузер Дисплей Windows XP (Service Pack 2 или выше) или новее Платформы Microsoft 7.0 или выше Шлюз служб удаленных рабочих столов Поддержка Internet Explorer версии 8.0 или более поздней версии Разрешение монитора клиента: x 768 ПРИМЕЧАНИЕ: при использовании на мониторе сменьшее разрешение, появятся полосы прокрутки. Глубина цвета: 32 бит Частота процессора 1 ГГц (для оптимальной производительности графики мы рекомендуем использовать частоту выше 1 ГГц) ПРИМЕЧАНИЕ: дополнительную информацию о разрешении монитора и глубине цвета см. на стр. 35. Требования к сетевому подключению Доступ к приложениям через удаленный сервер Origin сеанс требует хорошего сетевого подключения для оптимального использования приложения. Доступ Минимальное значение Рекомендуемое значение Локальная вычислительная сеть (LAN) Интернет Локальная вычислительная сеть LAN 10 Мбит с задержкой менее 20 мс 1,5 Мбит (загрузка) с задержкой менее 100 мс Локальная вычислительная сеть LAN 100 Мбит с задержкой менее 20 мс 4 Мбит ( загрузить ) с задержкой менее 50 мс. Требования к операционной системе и терминальным службам. Для доступа к приложениям через портал Origin Server на клиентской рабочей станции Windows требуется Microsoft Terminal Service Advanced Client версии или выше. Вам потребуется Windows XP с пакетом обновления не ниже 2 и дополнительные КБ установочного пакета для 32-разрядных и КБ для 64-разрядных операционных систем. Однако это неявная часть Windows XP с пакетом обновления 3, Windows Vista, Windows 7, Windows 8/8.1 и Windows 10. Если вы используете другую версию Windows, установите соответствующее обновление клиента, щелкнув ссылку на Страница справки (см. стр. 28). ПРИМЕЧАНИЕ. Наведите указатель мыши на ссылки, чтобы увидеть, какая конфигурация Windows соответствует каждой ссылке. 36 Руководство пользователя программы Rev. Исходный сервер версии 1.0. 1.1

37 ИСПОЛЬЗОВАНИЕ И ФУНКЦИИ ORIGIN SERVER 2.8 Использование на планшетах Общая информация Origin Server обеспечивает подключение планшетов на основе стандарта HTML5. Веб-браузер, используемый на планшетных устройствах, должен соответствовать этому стандарту, чтобы можно было установить соединение. ПРИМЕЧАНИЕ: использование планшета должно быть ограниченов информационных целях, а не для планирования диагностики. Совместимость Origin Server совместим с: HTML5-совместимыми браузерами ipad ios 7.0 и выше. ПРИМЕЧАНИЕ. Мы рекомендуем использовать Safari на iPad для полноэкранного режима. Для получения дополнительной информации см. стр. 38. ПРИМЕЧАНИЕ. Другие совместимые версии могут быть доступны после выпуска данного руководства. По вопросам совместимости обращайтесь в службу поддержки Brainlab. Стандартное сенсорное управление При использовании Origin Server через веб-браузер рекомендуется: Использовать браузер с возможностью полноэкранного отображения. Прочитать руководство пользователя Rev. Исходный сервер версии 1.0

38 Использование на планшетах Установка соединения Общая информация Вы должны подключиться к серверу Origin с помощью веб-браузера на планшете. Первое подключение 1 Рисунок Введите действительный URL-адрес (см. стр. 13) для доступа к исходному серверу. 2. На вкладке «Вход» введите имя пользователя и пароль. 3. При необходимости выберите сервер из выпадающего списка. 4. Нажмите кнопку подтверждения, ВХОД Выберите приложение, которое вы хотите использовать с планшетом (например, Brainlab Elements ipad). ПРИМЕЧАНИЕ: подключение поддерживает только планшетные устройства с разрешением экрана не менее x 768. Поэтому использование с меньшими устройствами, такими как смартфоны, не поддерживается. Как добавить Origin Server на главный экран Рисунок 14. Для оптимального просмотра рекомендуется просматривать Origin Server в полноэкранном режиме. Добавьте URL-адрес сервера на главный экран, чтобы Origin Server каждый раз открывался в полноэкранном режиме. 38 Руководство пользователя программы Rev. Исходный сервер версии 1.0. 1.1

39 ИСПОЛЬЗОВАНИЕ И ФУНКЦИИ ORIGIN SERVER Выберите ①, чтобы открыть диалоговое окно. Выберите значок «Добавить на главный экран».на главный экран) ②. Откроется диалоговое окно «Добавить на главную». Выберите Добавить ③ в диалоговом окне. Значок будет добавлен на главный экран. Как открыть Origin Server с главного экрана ① Рисунок 15 Шаг Запустите Origin Server, выбрав значок, который вы создали ① на главном экране. Ред. Руководство пользователя Исходный сервер версии 1.0

40 Использование на планшетах Дисплей Рисунок 16 При просмотре исходного сервера рекомендуется использовать браузер с функцией полноэкранного отображения. Шаг Переключение между развернутым и стандартным экраном с помощью значков на экране 1. ПРИМЕЧАНИЕ: точный набор отображаемых функций зависит от браузера, и выбранное приложение не всегда точно соответствует размеру экрана. 1 ПРИМЕЧАНИЕ. Во время хирургического планирования не следует перемещаться вперед и назад. 40 Руководство пользователя программы Rev. Исходный сервер версии 1.0. 1.1

41 ИСПОЛЬЗОВАНИЕ И ФУНКЦИИ ORIGIN SERVER Доступ к клавиатуре Рисунок 17 Шаг Активируйте клавиатуру, выбрав значок клавиатуры во всплывающем меню. Как запустить Brainlab Elements на iPad Выберите Brainlab Elements ipad на странице приложений. 1. ПРИМЕЧАНИЕ. Для Brainlab Elements есть две кнопки: Brainlab Elements: для использования Elements на клиентском компьютере и Brainlab Elements ipad: для использования Elements на iPad. Если вы используете Brainlab Elements на iPad, не забудьте использовать кнопку Brainlab Elements ipad. на странице приложений. Ред. Руководство пользователя Исходный сервер версии 1.0

42 Использование на планшетах Экран запуска Brainlab Elements больше, чем физический экран iPad. После запуска элемента сведите пальцы вместе, чтобы уменьшить вид приложения, чтобы он поместился на iPad: 2. ПРИМЕЧАНИЕ. Brainlab Elements,который работает на iPad, не поддерживает жесты несколькими пальцами. Например, если вы хотите увеличить изображения, используйте кнопку масштабирования, а затем проведите пальцем вверх или вниз. Чтобы передать сенсорные жесты в приложение, нужно прикоснуться к экрану примерно на 1-2 секунды. Например, выберите прокрутку экрана, коснитесь экрана примерно на 1-2 секунды, после чего вы сможете прокручивать экран. 42 Руководство пользователя программы Rev. Исходный сервер версии 1.0. 1.1

43 АДМИНИСТРИРОВАНИЕ ORIGIN SERVER 3 АДМИНИСТРИРОВАНИЕ ORIGIN SERVER 3.1 Функции и доступ к рабочему столу сервера Общая информация Используя функцию рабочего стола сервера, администратор может получить удаленный доступ к рабочему столу сервера с полной функциональностью. Исходный сервер зашифрованного доступа поддерживает связь по протоколу HTTPS. Это обеспечивает высокие стандарты безопасности и, следовательно, более простые настройки брандмауэра (обычно не нужные) при подключении через Интернет. Как получить доступ к функции «Рабочий стол сервера» Шаг Нажмите кнопку «Рабочий стол сервера» на вкладке «Приложения». На экране откроется рабочий стол удаленного сервера. ПРИМЕЧАНИЕ: при необходимости необходимо выбрать нужный сервер из списка. Ред. Руководство пользователя Исходный сервер версии 1.0

44 Управление пользователями 3.2 Управление пользователями Диалоговое окно управления пользователями Origin Server Управление компьютером Пользователи, которым разрешено использовать определенные функции Origin Server, могут быть добавлены или удалены с помощью диалогового окна Управление компьютером. Рис. 18. Как добавить локального пользователя 1. Нажмите кнопку «Рабочий стол сервера». Откройте диалоговое окно «Управление компьютером». В меню «Пуск» выберите «Панель управления». Щелкните Административные инструменты. Выберите Управление компьютером. На левой панели щелкните веткуЛокальные пользователи и группы и щелкните Пользователи. ПРИМЕЧАНИЕ. Если вы работаете на сервере домена Windows, перейдите к шагу Нажмите «Действие» в верхнем меню и выберите «Новый пользователь». 5. Введите имя пользователя, описание и пароль.На левой панели нажмите на ветку Пользователи и группы и нажмите на Группы. На правой панели дважды щелкните группу, в которую вы хотите добавить пользователей: iplannetadministration iplannetplanning iplannetsessionsharing RemoteDesktopUsers ПРИМЕЧАНИЕ: не все пользователи должны иметь права администратора. Обычные пользователи должны иметь доступ только к приложениям платформы iplan и доступ к записям пациентов. Нажмите «Добавить» и вставьте всех пользователей, которые должны иметь соответствующие групповые права. 9. Нажмите кнопку OK, чтобы подтвердить выбор. 44 Руководство пользователя программы Rev. Исходный сервер версии 1.0. 1.1

45 АДМИНИСТРИРОВАНИЕ ORIGIN SERVER Группы доменов Если Origin Server интегрирован в домен Windows, управление пользователями осуществляется в Active Directory. В типичном сценарии интеграции Origin Server следующие группы домена сопоставляются с локальными группами сети iplan: Локальная группа iplannetadministration iplannetplanning iplannetsessionsharing RemoteDesktopUsers Соответствующая группа домена iplannetadministrationusers iplannetplanningusers iplannetsessionsharingusers Все группы домена iplan Net сопоставляются с локальной группой RemoteDesktopUsers Как включить пользователей домена Откройте Пользователи и компьютеры Active Directory (пользователи и компьютеры Active Directory) (например, на контроллере домена). Нажмите «Пользователи» и щелкните правой кнопкой мыши пользователя, которого хотите включить. Откройте свойства пользователя и нажмитеЧлену табл. Щелкните Добавить. (Добавить. ) и выберите группы пользователей iplan Net, для которых пользователь будет иметь соответствующие групповые права. 5. Нажмите кнопку OK, чтобы подтвердить выбор. Как удалить пользователя 1. В правой части диалогового окна «Управление компьютером» дважды щелкните соответствующую группу. 2. Выберите пользователя и нажмите Удалить. 3. Нажмите кнопку OK, чтобы подтвердить выбор. Ред. Руководство пользователя Исходный сервер версии 1.0

46 Диспетчер сеансов 3.3 Диспетчер сеансов Использование диспетчера сеансов Общая информация С помощью функции диспетчера сеансов администратор исходного сервера может завершать не отвечающие сеансы. Рисунок 19. Как завершить сеанс 1. Нажмите кнопку «Диспетчер сеансов» на вкладке «Приложения». Откроется диалоговое окно Диспетчер сеансов. ПРИМЕЧАНИЕ. В зависимости от ваших настроек может появиться страница с предупреждением о подключении к удаленному рабочему столу. Нажмите Да, чтобы продолжить. 2. Выберите сеанс, который хотите закрыть, и нажмите кнопку «Завершить сеанс». В диалоговом окне предупреждения SessionManager нажмите кнопку Да для подтверждения: 3. Следующий сеанс будет прерван и исчезнет из списка сеансов в течение нескольких секунд. ПРИМЕЧАНИЕ: любые измененные данные, которые не были сохранены во время сеанса, будут потеряны. 4. Нажмите кнопку «Закрыть», чтобы закрыть диалоговое окно «Диспетчер сеансов». 46 Руководство пользователя программы Rev. Исходный сервер версии 1.0. 1.1

47 УПРАВЛЕНИЕ ИСХОДНЫМ СЕРВЕРОМ ПРИМЕЧАНИЕ. Функцию «Завершить сеанс» следует использовать только в исключительных случаях, например, если приложение перестает отвечать на запросы и его необходимо перезапустить. Балансировка сетевой нагрузки Если используется более одного сервера, Origin Server автоматически оптимизирует производительность, используя так называемую балансировку сетевой нагрузки.Приоритет сервера определяется в настройках Origin Server. Мы рекомендуем использовать одинаковую аппаратную и программную конфигурацию для всех серверов, чтобы оптимизировать распределение сетевой нагрузки. Если вы хотите точно настроить производительность вашей системы, обратитесь в службу поддержки Brainlab. Ред. Руководство пользователя Исходный сервер версии 1.0

48 Отключение проверки отзыва 3.4 Отключение проверки отзыва Предотвращение задержек при подключении Общая информация Если клиент не подключен к Интернету, могут возникнуть задержки при подключении к исходному серверу. Они возникают из-за попыток пользователя проверить SSL-сертификат для списка выпуска и отзыва. Проверка отзыва завершится ошибкой и истечет время ожидания без подключения к Интернету, что приведет к задержке в несколько секунд. Чтобы избежать этой задержки, отключите проверки отзыва на клиенте. Как отключить проверки отзыва — изображение Windows XP В Internet Explorer выберите «Свойства обозревателя» в меню «Инструменты». 2. На вкладке «Дополнительно» перейдите к параметрам «Безопасность». 3. Снимите флажок Проверить наличие издателя с отзывом сертификата. 4. Нажмите кнопку ОК. 48 Руководство пользователя программы Rev. Исходный сервер версии 1.0. 1.1

49 АДМИНИСТРИРОВАНИЕ ORIGIN SERVER Как отключить проверки отзыва — Windows Vista и Windows 7 1 Рисунок 21. В Windows 7 и Windows Vista для отключения проверок отзыва применяется локальная групповая политика В меню «Пуск» Windows выберите «Выполнить». (Выполнить. ) и введите gpedit.msc. Откроется диалоговое окно групповой политики. В меню «Политика локального компьютера» щелкните «Параметры Windows», а затем щелкните «Параметры безопасности».(Настройки безопасности). Нажмите «Политики открытого ключа», а затем откройте «Проверка пути сертификата». Откроется диалоговое окно свойств параметров проверки пути сертификата. На вкладке «Сетевое получение» снимите флажок «1 Автоматически обновлять сертификаты в программе корневых сертификатов Microsoft». 5. Нажмите кнопку ОК. Ред. Руководство пользователя Исходный сервер версии 1.0

50 Конфигурация браузера 3.5 Конфигурация браузера Конфигурация веб-браузера Безопасность браузера Предупреждение о шифровании Рис. 22 Все веб-браузеры проверяют сертификаты безопасности перед доступом к удаленному серверу. Если вы видите это сообщение, это может быть по следующим причинам: Срок действия сертификата истек, и его необходимо обновить. Вы пытались получить доступ к серверу с коротким именем вместо ввода полного доменного имени (FQDN) в качестве URL-адреса в веб-браузере. Сертификат был создан с использованием устаревшего алгоритма хеширования (должен быть не ниже SHA-2), и ваш сертификат необходимо обновить. Вы используете сертификат (например, самозаверяющий или самостоятельно созданный сертификат), которому не доверяет ваш клиент. Если вы хотите проигнорировать это предупреждение и продолжить, вы можете добавить исключение безопасности в свой браузер. Если активным режимом подключения (см. стр. 21) является RDP или ActiveX, вы можете продолжить, выполнив следующие действия: 1. Убедитесь, что удаленный сервер указан правильно. 2. Выберите Я понимаю риски. 3. Выберите Добавить исключение. 4. Установите флажок Постоянно хранить это исключение. 5. Выберите Подтвердить исключение безопасности.(Подтвердить исключение безопасности). Если активным режимом подключения является HTML5, необходимо добавить два исключения безопасности. Первое исключение описано выше, второе исключение необходимо добавить в порт. Для этого необходимо открыть страницу со следующим URL: Также не забудьте один раз подтвердить исключение безопасности. После подтверждения появится диалоговое окно с ошибкой, и вы будете перенаправлены на портал. Оттуда вы можете продолжить как обычно. ПРИМЕЧАНИЕ. Чтобы изменить конфигурацию сертификата или получить дополнительную информацию, обратитесь к сетевому администратору. 50 Руководство пользователя программы Rev. Исходный сервер версии 1.0. 1.1

51 ORIGIN SERVER ADMINISTRATION 3.6 Создание закладки Создание ярлыков приложений на рабочем столе Общая информация У вас есть возможность создавать ярлыки и, таким образом, пропускать стартовую страницу приложения и запускать приложения непосредственно с рабочего стола сервера. Как создать ярлык на рабочем столе Изображение Щелкните правой кнопкой мыши на рабочем столе и выберите «Создать». Откроется расширенное диалоговое окно. В расширенном диалоговом окне выберите «Ярлык». Откроется диалоговое окно «Создать ярлык». Добавьте/скопируйте полное расположение сервера, например Login.aspx?QuickStartapp=iPlan30Cranial, и нажмите Далее. ПРИМЕЧАНИЕ: имя после QuickStartapp= должно совпадать с именем, указанным в файле настроек iplannet.xml. ПРИМЕЧАНИЕ: точный путь или местоположение сервера может варьироваться в зависимости от требований. Если вы не уверены, обратитесь в свой ИТ-отдел. Добавьте имя представителя, например iplan Cranial. ПРИМЕЧАНИЕ. Имя должно совпадать с именем приложения, используемым в файле iplannet.xml. Выберите Готово. На рабочем столе будет создан ярлык. Ред. Руководство пользователя Исходный сервер версии 1.0

52 Местоположение экспорта 3.7 Местоположение экспорта Определение каталогов экспорта Общая информация Каталоги экспорта могут совместно использоваться по сетичтобы они были доступны с других рабочих станций или платформ планирования (например, VectorVision, Buzz или Curve). В следующих инструкциях в качестве примера используется каталог экспорта, расположенный на исходном сервере. Если файловый сервер используется или каталог экспорта находится в другом месте, измените путь соответствующим образом. Расположение по умолчанию для данных пациента — F:\PatientsData\. В зависимости от типа экспорта каталог назначения находится в каталоге данных пациента (например, F:\PatientsData\Navigation). Создайте одну папку экспорта для каждой целевой платформы. ПРИМЕЧАНИЕ: прежде чем открывать iplan или Brainlab Elements, вставьте носитель в компьютер клиента. Как предоставить общий доступ к каталогам для экспорта Рисунок Откройте свойства каталога и нажмите Расширенный общий доступ. Совместное использование также может осуществляться на уровне родительского каталога. 52 Руководство пользователя программы Rev. Исходный сервер версии 1.0. 1.1

53 УПРАВЛЕНИЕ ИСХОДНЫМ СЕРВЕРОМ 2. Установите разрешение на общий доступ к общей папке. Назначьте папке права только на чтение. Назначайте разрешение на полное сканирование для общей папки только в случае необходимости. ПРИМЕЧАНИЕ: как правило, общую папку можно открыть с других компьютеров в сети, используя путь UNC, \\\. Ред. Руководство пользователя Исходный сервер версии 1.0

54 ihelp (удаленная поддержка пользователей) 3.8 ihelp (удаленная поддержка пользователей) Использование ihelp Общая информация По запросу сервер Origin может быть снабжен удаленным доступом к службе технической поддержки Brainlab. Этот удаленный доступ можно активировать, нажав кнопку Start ihelp в меню «Пуск» Windows. ПРИМЕЧАНИЕ: перед активацией ihelp свяжитесь с Brainlab, так как для использования этой функции требуется активация от Brainlab.Меню «Пуск» 1 Рис. 25 После активации ihelp соответствующие значки появляются в меню «Пуск» Windows 1. Теперь служба технической поддержки Brainlab может получить удаленный доступ к Origin Server, например, для выполнения диагностики. ПРИМЕЧАНИЕ: чтобы отменить удаленный доступ, щелкните Stop ihelp в меню «Пуск» Windows. 54 Руководство пользователя программы Rev. Исходный сервер версии 1.0. 1.1

55 АДМИНИСТРИРОВАНИЕ СЕРВЕРА ORIGIN Как работает поддержка ihelp Программа ihelp, установленная на сервере Origin, использует команду ping для подключения к серверу ihelp через порт 443 или Оба являются исходящими соединениями, порт быстрее. При каждом пинг-соединении исходный сервер пытается установить SSL-туннель. Чтобы подключиться к серверу Origin, служба технической поддержки Brainlab сначала попытается подключиться через туннель SSL к серверу ihelp. Сервер ihelp объединит два туннеля, после чего служба поддержки Brainlab сможет получить доступ к вашему серверу Origin. Требования к установке Вам не нужно вносить какие-либо изменения в настройки брандмауэра (если только вы не хотите, чтобы служба поддержки Brainlab могла быстрее подключаться к вашему серверу Origin). Если брандмауэр вашей сети уже позволяет вам подключаться из нее к Интернету, ihelp позволит вам использовать удаленную поддержку. Необходимо запустить ihelp на вашем Origin Server, иначе служба поддержки Brainlab не сможет получить к нему доступ. Данные пациента не передаются. Дополнительную информацию можно получить в Rev. User’s Guide. Исходный сервер версии 1.0

56 ihelp (удаленная поддержка пользователей) 56 Руководство пользователя для программы Rev. Исходный сервер версии 1.0. 1.1

57 СОЗДАНИЕ НОВОГО СЕРТИФИКАТА SSL 4 СОЗДАНИЕ НОВОГО СЕРТИФИКАТА SSL 4.1 Введение Общая информация В этой главе описывается создание и установка нового сертификата SSL для Origin Server.В зависимости от используемого сервера могут быть установлены различные типы сертификатов. Следующие процедуры полезны для создания SSL-сертификата для исходного сервера Brainlab: Использование официального центра сертификации, такого как GlobalSign, Thawte, Comodo, EssentialSSL, Symantec, DigiCert или LetsEncrypt (возможно, за плату). Использование самоподписанного сертификата. Использование собственного центра сертификации SSL. Использование официального центра сертификации Преимущество использования официального центра сертификации заключается в том, что конфигурация необходима только на сервере. На клиентах большинство официальных сертификатов автоматически становятся доверенными (обновляются через обновления программного обеспечения из соответствующих операционных систем). Официальному сертификату также следует отдать предпочтение по той причине, что он повышает безопасность и надежность, особенно если сервер подключен к общедоступным сетям или даже к Интернету. При запросе сертификата центр сертификации требует определенных шагов для проверки того, что лицо, запрашивающее сертификат, имеет право заказать сертификат для соответствующего домена. Использование самозаверяющего сертификата Хотя официально подписанный сертификат предпочтительнее (из соображений повышения безопасности и доверия), в некоторых случаях может потребоваться использование самозаверяющего сертификата. Например, самозаверяющий сертификат можно использовать, когда сервер или клиентский компьютер не имеют подключения к Интернету. Однако некоторые устройства или браузеры, такие как Apple ipad, не позволяют подключаться к удаленным станциям при использовании самозаверяющих SSL-сертификатов. В этом случае необходимо использовать сертификат собственного центра сертификации SSL или официально подписанный сертификат SSL. Использование собственного центра сертификации SSLЦС SSL для приложений интрасети уже существуют для ряда сетей. Эти центры сертификации обычно строятся поверх таких служб, как службы сертификации Active Directory или OpenSSL. Создание собственного центра сертификации SSL бесплатно. Однако в начале предъявляются более высокие требования ко времени настройки и необходимым знаниям (для первого применения), чем для самоподписанного сертификата. Ред. Руководство пользователя Исходный сервер версии 1.0

58 Введение Это дает то преимущество, что корневой сертификат на клиентах нужно вводить только в первом приложении интрасети. Никакой дополнительный SSL-сертификат не требует дополнительной настройки на клиентах, поскольку он уже назначен корневым сертификатом как доверенный. SSL-сертификат, а также корневой сертификат могут распространяться автоматически через службы Active Directory (с использованием групповых политик или сценариев). Срок действия SSL-сертификатов SSL-сертификаты имеют ограниченный срок действия. Оператор Origin Server несет ответственность за отслеживание даты истечения срока действия. При использовании официальных сертификатов центр сертификации SSL обычно отправляет напоминание на зарегистрированный адрес электронной почты за три месяца до истечения срока действия сертификата. При использовании самозаверяющих сертификатов или собственного центра сертификации SSL необходимо установить напоминание до истечения срока действия. Таблица вариантов выбора подходящего сертификата Особенности/ограничения Затраты на создание Затраты на распространение Стоимость Самоподписанный сертификат Сертификат должен быть настроен на клиентах, не подходит для ipad Низкий Средний Нет Ваш собственный центр сертификации SSL Центр сертификации должен быть установлен на клиентах с первым сертификатом Высокий Низкий Нет Официальный центр сертификации Приавторизация должна быть подтверждена при заказе. Требуется подключение к Интернету. Средний Низкий (только сервер) В зависимости от срока действия и поставщика, около года. Для получения дополнительной информации обратитесь в службу поддержки Brainlab. 58 Руководство пользователя программы Rev. Исходный сервер версии 1.0. 1.1

59 СОЗДАНИЕ НОВОГО СЕРТИФИКАТА SSL 4.2 Использование официального центра сертификации Общая информация Официальный центр сертификации может создать и сформулировать сертификат. В зависимости от центра сертификации и типа сертификата необходимо выполнить различные рабочие шаги. Вот типичная процедура от выбора до установки сертификата: 1. Выбор сертификата — Выберите подходящий сертификат: стандартный, со звездочкой. — Укажите, как будет проверяться авторизация: на основе домена, на основе организации или расширенная. — Установить срок действия. 2. Заполнение запроса — Заполнить Запрос на подпись сертификата (CSR): для этого цифрового запроса должны быть заданы конкретные атрибуты заказчика, например, полностью указанное имя сервера в домене, имя контактного лица, адрес и т.д. — CSR может быть создан с одной стороны непосредственно на Origin Server, с другой стороны непосредственно в удостоверяющем центре (авто-CSR). 3. Проверка авторизации. В зависимости от провайдера существуют разные механизмы проверки того, уполномочен ли заявитель запрашивать сертификат для данного домена. — Наиболее распространенная процедура — проверка домена, почтмейстеру соответствующего домена отправляется ссылка. 4. Оплата — Стоимость может варьироваться в зависимости от выбранного провайдера, процедуры и срока действия. 5. Загрузка. Сертификат необходимо загрузить из центра сертификации через безопасное подключение к Интернету. Обычно сертификат зашифрован паролем, который можно легко назначить в запросе сертификата. 6. Установка — Теперь сертификат можноустановить на Origin Server (см. стр. 62). Действительные/рекомендуемые сертификаты для Origin Server Подходят все сертификаты TLS/SSL. Эти сертификаты обычно используются для защиты безопасности веб-серверов. Origin Server также поддерживает подстановочные SSL-сертификаты, которые можно использовать для защиты нескольких серверов, поддоменов или даже всего домена. Как правило, используйте только сертификаты, созданные с использованием как минимум механизмов SHA-2 и имеющие минимальную длину ключа в битах. Дополнительная информация о создании и оформлении сертификатов Официальные поставщики центров сертификации предлагают дополнительную техническую информацию на своих веб-сайтах: GlobalSign, Inc: Symantec Corporation: Comodo Group, Inc: Geotrust, Inc: Thawte: Digicert: Letsencrypt.org (бета): 26#topic — title Rev. Руководство пользователя Исходный сервер версии 1.0

60 Создание самозаверяющего SSL-сертификата 4.3 Создание самозаверяющего SSL-сертификата Общая информация Если у вас есть права администратора, вы можете создать самозаверяющий SSL-сертификат. Как создать самозаверяющий сертификат 1. Войдите на исходный сервер как локальный администратор. 2. Запустите Windows PowerShell (щелкните правой кнопкой мыши значок PowerShell и выберите «Запуск от имени администратора»). Введите следующую команду, чтобы создать сертификат: New-SelfSignedCertificate -DnsName «despnode02.brainlab.net» -CertStoreLocation «cert:\localmachine\my» ПРИМЕЧАНИЕ. Измените параметр -DnsName на полное доменное имя исходного сервера. 3. Эта команда создает самозаверяющий сертификат с алгоритмом хеширования SHA-2. Примеры PowerShell для экспорта и импорта самозаверяющих сертификатов Экспорт сертификата в файл: $SelfSignedCert = Get-ChildItem -PathCert:\LocalMachine\My -DnsName «despnode02.brainlab.net» $mypwd = ConvertTo-SecureString -String «iplannetexportpwd» -Force — AsPlainText Export-PfxCertificate -Cert $SelfSignedCert -FilePath C:\Temp \SelfSignedCert.pfx -Password $ mypwd Импортируйте сертификат из файла (например, на клиенте или на другом сервере): \localmachine\my — Пароль $mypwd 60 Руководство пользователя программы Rev. Исходный сервер версии 1.0. 1.1

61 СОЗДАНИЕ НОВОГО СЕРТИФИКАТА SSL Program User Guide Rev. Исходный сервер версии 1.0

62 Активация сертификата для RDP, TS Gateway и Ericom HTML5 4.4 Активация сертификата для RDP, TS Gateway и Ericom HTML5 Общая информация Для активации сертификата необходимы права администратора. Способ активации сертификата зависит от версии исходного сервера. Активация сертификата Чтобы активировать сертификат, выполните следующие действия: 1. Войдите на сервер Origin как локальный администратор. В проводнике откройте каталог: %BRAINLAB_PATH%\appls\iPlanNet\Scripts. В каталоге запустите сценарий PowerShell ChangeiPlannetCertificate.ps1 — щелкните правой кнопкой мыши и выберите «Запустить PowerShell». В открывшемся инструменте Windows PowerShell выберите из списка сертификат, который вы хотите активировать для Origin Server. Например, на следующем снимке экрана показан самоподписанный сертификат — desviplannet08.brainlabdev.net (1) и групповой сертификат *.brainlabdev.net от вашего собственного центра сертификации (2). 4. Введите соответствующий номер сертификата в поле Enter selection. 5. Сценарий настраивает и активирует выбранный сертификат для исходного сервера. 62 пользователяруководство по программе Rev. Исходный сервер версии 1.0. 1.1

63 СОЗДАНИЕ НОВОГО СЕРТИФИКАТА SSL 4.5 Доверие к сертификату на клиентах Вариант № 1 — Установка самозаверяющего сертификата SSL вручную Общая информация Чтобы вручную установить самозаверяющий сертификат, войдите на клиентский компьютер, используя свои учетные данные, и следуйте инструкциям. ниже. Если этот компьютер используется несколькими пользователями, действия необходимо повторить для каждого из них. При использовании нескольких общих клиентских компьютеров рекомендуется автоматическое распределение в соответствии с политиками Active Directory (вариант №2). Откройте веб-браузер (в этом примере показан Internet Explorer) и введите веб-адрес (URL) вашего исходного сервера: 1. Нажмите «Продолжить открытие этого веб-сайта». Появится страница входа в систему Origin Server: 2. Руководство пользователя программы Rev. Исходный сервер версии 1.0

64 Доверие сертификата на клиентах Выберите Ошибка сертификата (Certificate error) в адресной строке браузера. Появится диалоговое окно «Ненадежный сертификат»: 3. Нажмите «Просмотреть сертификаты». Появится диалоговое окно Сертификат: 4. Нажмите Установить сертификат. Запустится мастер импорта сертификатов: Руководство пользователя программы Ред. Исходный сервер версии 1.0. 1.1

65 СОЗДАНИЕ НОВОГО СЕРТИФИКАТА SSL Щелкните Далее. Появится следующая страница мастера. 6. Выберите Поместить все сертификаты в следующее хранилище и нажмите Обзор. Появится окно проводника файлов. Выберите доверенные корневые центры сертификации инажмите OK: 7. На странице мастера импорта сертификатов выберите Далее: 8. Ред. руководство пользователя программы. Исходный сервер версии 1.0

66 Доверие сертификатов на клиентах Закройте диалоговое окно, нажав кнопку Готово: 9. Появится предупреждение системы безопасности. Подтвердите исключение безопасности, нажав Да: По завершении импорта появится сообщение. Нажмите кнопку ОК. Закройте браузер и снова откройте его. Предупреждение системы безопасности больше не должно появляться. Вместо этого должен отображаться символ закрытого замка. Если вы нажмете на замок, статус сертификата будет отображаться как OK: Program User Guide Rev. Исходный сервер версии 1.0. 1.1

67 СОЗДАЙТЕ НОВЫЙ СЕРТИФИКАТ SSL Вариант № 2. Распространение самоподписанных сертификатов SSL с помощью групповой политики домена Как загрузить сертификат Прежде чем распространять самозаверяющий сертификат среди всех клиентов с помощью групповой политики домена, необходимо загрузить сертификат с сервера и сохраните его. Для этого войдите в клиент, подключенный к Origin Server, и выполните следующие действия: Откройте веб-браузер (в этом примере показан Internet Explorer) и введите веб-адрес (URL) вашего Origin Server: 1. Нажмите «Продолжить». на этот сайт этот сайт). Появится страница входа в систему Origin Server: 2. Выберите Ошибка сертификата в адресной строке браузера. Появится диалоговое окно «Ненадежный сертификат»: 3. Руководство пользователя программы, ред. Исходный сервер версии 1.0

68 Доверие сертификатов на клиентах Щелкните Просмотр сертификатов. Появится диалоговое окно Сертификат: 4. Выберите вкладкуПодробности и нажмите Копировать в файл: 5. Запустится окно Мастера импорта сертификатов: 6. Нажмите Далее. 68 Руководство пользователя программы Rev. Исходный сервер версии 1.0. 1.1

69 СОЗДАНИЕ НОВОГО СЕРТИФИКАТА SSL На странице мастера выберите формат файла P7B и активируйте параметр Включить все сертификаты в путь сертификации, если это возможно. Нажмите «Далее. 7. Введите имя файла и сохраните сертификат, выбрав Далее. Проверьте имя файла и путь к файлу для экспорта. По умолчанию файл сохраняется на рабочем столе клиентского компьютера. Нажмите Готово, чтобы завершить экспорт. 10. По завершении импорта появится сообщение. Нажмите кнопку ОК. Нажмите OK, чтобы закрыть диалоговое окно Сертификат. 11. Руководство пользователя программы Rev. Исходный сервер версии 1.0

70 Доверие сертификатов на клиентах Экспортированный сертификат отображается на рабочем столе. 12. Распространение сертификата 1. После экспорта сертификата зарегистрируйте контроллер домена с правами администратора домена и скопируйте сертификат, например, на рабочий стол контроллера домена. Откройте Управление групповыми политиками — например, запустите gmpc.msc. 2. ПРИМЕЧАНИЕ. Для этого на сервере должны быть установлены инструменты управления групповыми политиками. Обычно это происходит с компьютерами, используемыми для управления доменом. 70 Руководство пользователя программы Rev. Исходный сервер версии 1.0. 1.1

71 СОЗДАНИЕ НОВОГО СЕРТИФИКАТА SSL В разделе «Управление групповыми политиками» щелкните домен правой кнопкой мыши и выберите «Создать объект групповой политики в этом домене» и «Связать его здесь».домен и связать его здесь): 3. Выберите подходящее имя для объекта групповой политики: 4. Руководство пользователя для программы Rev. Исходный сервер версии 1.0

72 Доверие сертификатов на клиентах Чтобы изменить новый объект групповой политики, щелкните элемент правой кнопкой мыши и выберите «Изменить» в окне «Управление групповыми политиками»: 5. В редакторе управления групповыми политиками откройте следующий путь: «Конфигурация компьютера» — «Политики» — «Параметры Windows». — Параметры безопасности — Политики открытого ключа — Доверенные корневые центры сертификации Щелкните правой кнопкой мыши и выберите Импортировать руководство пользователя для Rev. Исходный сервер версии 1.0. 1.1

73 СОЗДАНИЕ НОВОГО СЕРТИФИКАТА SSL Щелкните Далее в мастере импорта сертификата. 7. Нажмите Обзор. 8. Выберите сертификат с расширением *.p7b на рабочем столе для импорта. 9. Руководство пользователя программы Rev. Исходный сервер версии 1.0

74 Доверие сертификатов на клиентах В мастере импорта сертификатов нажмите «Далее», а затем еще раз «Далее». Нажмите Готово, чтобы завершить работу мастера. 10. Нажмите кнопку Далее еще раз. 11. Завершите работу мастера, нажав кнопку Готово. Руководство пользователя для ред. Исходный сервер версии 1.0. 1.1

75 СОЗДАНИЕ НОВОГО СЕРТИФИКАТА SSL Закройте редактор управления групповыми политиками. В разделе «Фильтрация безопасности» в диалоговом окне «Управление групповыми политиками» укажите, какой компьютер должен получать политику: если вы используетеАутентифицированные пользователи, политика будет применяться ко всем компьютерам в домене. Кроме того, настройки можно заменить, вставив имена компьютеров. После этого политика будет готова и активна. Для проверки войдите в клиент и обновите политику с помощью командной строки: gpupdate /force 15. Rev. Руководство пользователя. Исходный сервер версии 1.0

76 Доверие сертификатов на клиентах Предупреждение системы безопасности больше не должно появляться при запуске исходного сервера. Вместо этого должен отображаться символ закрытого замка. Если вы нажмете на замок, статус сертификата будет отображаться как OK: Program User Guide Rev. Исходный сервер версии 1.0. 1.1

77 СОЗДАНИЕ НОВОГО СЕРТИФИКАТА SSL 4.6 Новый способ открытия веб-портала Origin Server Общая информация После изменения сертификата портал Origin Server всегда должен вызываться по его полному доменному имени (FQDN), для которого был создан новый сертификат (например, iplannet.brainlab.net). Это означает, что все ссылки должны быть обновлены до нового URL-адреса. Перенаправление новых URL-адресов на прежний адрес/короткое имя сервера (необязательно) В этом разделе описываются шаги по настройке перенаправления URL-адреса сервера iplan Net с URL-адреса, который теперь включает полное доменное имя (FQDN) (например, iplannet.brainlabdev). .net) на прежний адрес, такой как iplannet. 1. Войдите на исходный сервер, используя RDP, как пользователь с правами локального администратора. 2. Запустите диспетчер IIS. Разверните запись, которая принадлежит вашему серверу (FQDN). Щелкните правой кнопкой мыши «Сайты» и выберите «Добавить веб-сайт». В диалоговом окне «Добавить веб-сайт» укажите имя сайта / прежний адрес, например, iplannet, и укажите физический путь.(создайте каталог с помощью функции «Создать папку» — например, пустую папку на вашем пути Brainlab). Установите iplannet в качестве имени хоста. 5. Подтвердите с помощью ОК. Ред. Руководство пользователя Исходный сервер версии 1.0

78 Новый способ открытия веб-портала Origin Server В диспетчере IIS щелкните правой кнопкой мыши только что созданную веб-страницу, например iplannet: выберите «Редактировать привязки». Нажмите «Добавить», чтобы создать привязки https для iplannet. Измените тип на https и выберите только что созданный SSL-сертификат. Подтвердите, нажав OK. 8. Снова выберите iplannet и создайте Http-Redirect в диспетчере IIS, используя следующий значок: Настройка Http-Redirect: активируйте флажок для перенаправления запросов в этом направлении и добавьте цель в текстовое поле. Место назначения зависит от полного доменного имени сервера: iplannet — это короткое имя сервера, .brainlabdev.net — это примерное доменное имя. $S$Q позволяет сохранять такие параметры, как Quick-StartApp, во время перенаправления Нажмите «Применить» в правом верхнем столбце. 11. Протестируйте конфигурацию следующим образом: -> -> 78 Руководство пользователя программы Rev. Исходный сервер версии 1.0. 1.1

79 ПОИСК И УСТРАНЕНИЕ НЕИСПРАВНОСТЕЙ 5 ПОИСК И УСТРАНЕНИЕ НЕИСПРАВНОСТЕЙ 5.1 Информация по устранению неполадок Обзор Аудитория Информация, представленная в разделе «Устранение неполадок», предназначена для администраторов серверов и предназначена для помощи в ответах на часто задаваемые вопросы, которые могут возникнуть при использовании Origin Server. Сокращения В этом разделе используются следующие сокращения: DNS: Система доменных имен ICMP: Протокол управляющих сообщений Интернета SSL: Уровень защищенных сокетов Полное доменное имя: Руководство пользователя программы полных доменных имен Ред. 1,0Исходный сервер, версия

80 Доступ к исходному серверу 5.2 Доступ к исходному серверу Доступ к часто задаваемым вопросам Доступ к исходному серверу Часто задаваемые вопросы После ввода URL-адреса исходного сервера страница не загружается. Первоначальное подключение к Origin Server занимает много времени (15-20 секунд). Никаких ошибок или предупреждений не отображается. При открытии портала Origin Server появляется предупреждение о том, что сертификат недействителен. Предложение Интернет-адрес должен быть либо назначен системой DNS, либо введен в локальный файл hosts на компьютере. Пропингуйте имя сервера и убедитесь, что имя можно преобразовать в IP-адрес. Между клиентом и сервером должно быть установлено сетевое соединение. Сервер должен ответить на запрос ответа сервера по IP-адресу. В некоторых сетях протокол ICMP отключен, поэтому ответный запрос не пройдет. Порт 443 не должен блокироваться никаким брандмауэром. Убедитесь, что вы можете подключиться к порту 443 через telnet. Во время соединения SSL все сертификаты, содержащие права root, проверяются на предмет отзыва. Если у клиента нет подключения к Интернету, проверка апелляций будет отменена по истечении срока. Чтобы избежать этой задержки, вы должны отключить проверки отзыва (см. стр. 48). В веб-браузере щелкните символ блокировки, чтобы узнать, почему сертификат признан недействительным. Возможные причины: Общее имя сертификата не соответствует имени веб-сервера. Либо измените назначенное имя в файле DNS или hosts, либо измените сертификат на исходном сервере (обратитесь в службу поддержки Brainlab). Ссылка отсутствует в списке центров сертификации. Подключите клиент к Интернету, чтобы можно было обновить центры сертификации. Срок действия сертификата истек, и его необходимовосстановлен. Обратитесь в службу технической поддержки Brainlab, чтобы обновить сертификат. Чтобы убрать это предупреждение, загрузите и установите файл сертификата (см. стр. 16). Часто задаваемые вопросы о входе в Origin Server Вкладка «Вход» отображается, но я не могу войти. Кнопки приложений не видны после входа в систему. Предложение В поле Имя пользователя необходимо ввести допустимого пользователя домена или локального пользователя. Если не удается войти в систему с именем пользователя домена, попробуйте подключиться к клиенту Windows. Предупреждений об истечении срока действия пароля быть не должно. Если вы не можете войти на локальный компьютер, обратитесь к сетевому администратору для сброса учетных данных. Ваша учетная запись не авторизована для использования Origin Server. Ваша учетная запись должна быть добавлена ​​в группу iplannetplanning. Если эта проблема возникает у всех пользователей, управление пользователями настроено неправильно (см. стр. 44). 80 Руководство пользователя программы Rev. Исходный сервер версии 1.0. 1.1

81 ПОИСК И УСТРАНЕНИЕ НЕИСПРАВНОСТЕЙ Часто задаваемые вопросы Предложение После входа в систему появляется предупреждение о недостаточном разрешении экрана. Для каждого настроенного приложения требуется минимальное разрешение экрана (см. стр. 36). Сеанс начнется, даже если разрешения недостаточно, но по бокам приложения будут видны полосы прокрутки. Отображение медицинских изображений не будет изменено или искажено. Ред. Руководство пользователя Исходный сервер версии 1.0

82 Приложения для платформы iplan 5.3 Приложения для платформы iplan Часто задаваемые вопросы о функциях приложений Открытие приложений Часто задаваемые вопросы Некоторые кнопки приложений отключены. После нажатия кнопки приложения приложение не запускается. Предложение Либо у вас нет действующей лицензии для этих приложений, либо используются все доступные сеансы. Пользователь должен быть добавленв группу RemoteDesktopUsers. Это можно сделать напрямую или с помощью группы Active Directory. Максимальное количество доступных сеансов, отображаемых на портале Origin Server, меньше количества приобретенных лицензий. В среде балансировки сетевой нагрузки один сервер может быть отключен или недоступен в сети. Убедитесь, что в файле конфигурации платформы iplan Net указаны все серверы и включена балансировка сетевой нагрузки. На вкладке «Проверка клиента» отображается ошибка подключения к удаленному рабочему столу. Эта ошибка может появиться, если вы используете браузер, отличный от Internet Explorer. Проверьте настройки браузера и безопасности в соответствии с процедурой — стр. 14. Часто задаваемые вопросы о производительности приложений Предложение Проверьте портал Origin Server, чтобы узнать, сколько сеансов запущено. Бесполезно запущенные сеансы могут снизить производительность сервера. При необходимости администраторы могут использовать диспетчер сеансов для завершения неиспользуемых сеансов, которые были прерваны ненадлежащим образом. Производительность выбранного приложения низкая. Во вкладке «Проверка клиента» отметьте параметр «Качество подключения» и убедитесь, что скорость загрузки и время отклика достаточны. Если вы подключены через локальную сеть/интранет и результатов проверки клиента недостаточно, обратитесь к своему ИТ-администратору для восстановления сетевого подключения. Если результаты теста Client Check достаточны, производительность приложения можно повысить, включив оптимальные настройки (см. стр. 34). Если вы подключены через Интернет, проблемы с производительностью, вызванные медленным подключением, можно устранить, включив оптимальные настройки Интернета (см. стр. 34). Кроме того, время отклика можно сократить, используя предоплаченную услугу быстрого доступа, предлагаемую многими интернет-провайдерами. 82 Руководство пользователя программы Rev. Исходный сервер версии 1.0. 1.1

83Часто задаваемые вопросы по устранению неполадок Сеанс Origin Server запущен, но приложение не открывается и отображается ошибка. Мое приложение правильно открывается только на одном сервере. После нажатия кнопки приложения появится предупреждение о сертификате. Предложение Если Origin Server отображает сообщение об ошибке, пожалуйста, внимательно прочитайте отображаемое сообщение для получения объяснения. Возможные ошибки: Ошибка лицензии из-за слишком большого количества открытых сеансов. Пути в конфигурационном файле платформы iplan Net заданы неправильно. У пользователя нет достаточных прав доступа к папке приложений. В среде балансировки сетевой нагрузки: должно быть установлено идентичное аппаратное обеспечение сервера или конфигурация виртуальной машины и идентичные версии программного обеспечения Origin Server. Все установленные приложения должны иметь один и тот же путь установки, а файлы конфигурации на обоих серверах должны быть идентичными. Убедитесь, что приложения установлены одинаково на всех серверах в компании. Папка приложения должна иметь достаточные права доступа на всех серверах. Файл конфигурации платформы iplan Net также должен быть идентичен на всех серверах. Прочитайте подробности в диалоговом окне предупреждения. Возможные причины появления этого предупреждения: Общее имя в сертификате не совпадает с именем веб-сервера. Настроенное имя сервера в файле конфигурации iplan Net должно совпадать с общим именем в сертификате. Чтобы изменить общее имя или имя сервера, обратитесь в службу поддержки Brainlab. Клиент должен иметь возможность назначать измененные имена серверов через DNS или файл hosts. Ссылка отсутствует в списке центров сертификации. Подключите клиент к Интернету, чтобы обновить центры сертификации. Срок действия сертификата истек, и его необходимовосстановлен. Обратитесь в службу технической поддержки Brainlab, чтобы обновить сертификат. Совместное использование сеансов и передача данных. Часто задаваемые вопросы Я хочу экспортировать данные на жесткий диск или импортировать их с диска или USB-накопителя, но не могу найти локальные диски. Предложение Перед началом сеанса убедитесь, что флэш-накопитель USB вставлен в компьютер. ПРИМЕЧАНИЕ: не поддерживается при использовании соединения HTML5. Убедитесь, что в диалоговом окне «Подключение к удаленному рабочему столу» установлен флажок «Экспорт на локальные диски» (стр. 23). Убедитесь, что у пользователя есть права доступа на чтение и запись к сетевым дискам. Я не могу подключить сетевые диски, содержащие данные пациента, после начала сеанса. Попробуйте подключиться к сетевым дискам, используя путь универсального соглашения об именах (UNC) (\\ \ ). Иногда сценарий входа в систему, отображающий сетевой диск на букву диска, работает слишком медленно. Установите сопоставление дисков в файле конфигурации iplan Net, чтобы программное обеспечение сопоставляло диск каждый раз при запуске сеанса вместо сценария входа в систему. Ред. Руководство пользователя Исходный сервер версии 1.0

84 Часто задаваемые вопросы о приложениях платформы iplan Целевой объект не подключается автоматически при запуске совместного использования сеанса. Предложение Возможные причины: Политика домена переопределяет настройки локального сервера терминалов. Пользователь целевого сеанса не принял запрос на совместное использование. В среде балансировки сетевой нагрузки: брандмауэр заблокировал запрос на совместное использование сеанса на другом сервере. После этого целевой сеанс будет отключен. Сертификация SSL при использовании разных веб-браузеров Часто задаваемые вопросы Предложение Возможные решения: Проверьте совместимость браузера/ОС (см. стр. 17). Создайте самозаверяющий сертификат в соответствии с вашими локальными настройками Интернета. При открытии сеанса в браузере GoogleЯ получаю предупреждение о сертификате безопасности от Chrome. Я получаю предупреждение о сертификате безопасности, когда открываю сеанс в Firefox. Firefox имеет отдельный список сертификатов за пределами используемой вами ОС. Вы должны вручную добавить домен в список. Например, вы можете сделать это, используя полное доменное имя ( . . com) 84 Program User Guide Rev. Исходный сервер версии 1.0. 1.1

85 ПОИСК И УСТРАНЕНИЕ НЕИСПРАВНОСТЕЙ Сертификация SSL при использовании планшетов Часто задаваемые вопросы Предложение Я получаю предупреждение о сертификате безопасности, когда открываю сеанс в Google Chrome. Возможные решения: Если исходный сервер использует самозаверяющий сертификат, убедитесь, что ЦС (центр сертификации) известен клиентскому компьютеру, проверяя хранилище сертификатов на локальном компьютере (доверенные центры сертификации). Примечание. Даже при использовании действительного самозаверяющего сертификата, если сертификат не содержит имя сервера, соответствующее стандарту FQDN (полное доменное имя), Google Chrome всегда будет отображать предупреждение. Safari для Windows: часто задаваемые вопросы Не удалось проверить совместимость браузера/ОС в Safari для Windows. Проект Эта конфигурация не была полностью протестирована. Для наилучшего взаимодействия с пользователем используйте Windows Internet Explorer. Часто задаваемые вопросы о печати в формате HTML5 Я не могу печатать при использовании соединения HTML5. Предложение Вы должны выбрать ERICOM Access Now Printer из списка доступных принтеров. Если этот параметр недоступен, обратитесь в службу поддержки Brainlab. Ред. Руководство пользователя Исходный сервер версии 1.0

86 Приложение платформы iplan 86 Руководство пользователя программы Rev. Исходный сервер версии 1.0. 1.1

87 ИНДЕКС ИНДЕКС И ActiveXНастройки безопасности Приложения iplan Приложения платформы B Глубина цвета Элементы Brainlab C Установка сертификата центра сертификации Недопустимое предупреждение. 16.83 Самоподписанный сертификат. 57.60 Č Часто задаваемые вопросы D Дата истечения срока переноса экспорта данных. 58 Диалоговое окно «Управление компьютером» Диалоговое окно «Подключение к удаленному рабочему столу» Надстройки Рекомендуемые сертификаты. 59 Доверенные серверы E Планы экспорта Ericom H Главная страница I ihelp Информация о программном обеспечении. 28 K Вкладка «Проверка клиента» Вкладка «Вход» Совместимое программное обеспечение. 9 Контактная информация о стороннем программном обеспечении. 5 Апелляционные проверки. 80 Тайм-аут. 48 Запрет. 48 Качество связи. 22 M Низкая глубина цвета Руководства Минимальные требования. 36 Операционная система Клиентский компьютер Сетевое подключение Мобильное устройство Плагины Повторно включить N Запись ошибок Параметры задержки Безопасность ActiveX. 15 Настройки браузера. 14 Параметры реестра Предупреждение о безопасности O Удалить пользователя Выход из системы Рекомендация. 33 Удалить кадры изображения. 27 Удалить пользователя. 45 товарных знаков. 6 Экранная клавиатура (Клавиатура на экране). 29 Онлайн-справка Оптимизация производительности. 33.82 Настройки открытия сеанса. 23 П Поддержка. 5 Поддержка Brainlab. 5 Расширенный клиент служб терминалов. 36 Инструкции по утилизации. 6 Отложить загрузку Добавить пользователя. 44 Войти. 20.80 Доступ к URL-адресу исходного сервера R RDP. 62 Открытие доступности сеанса. 23 Руководство пользователя программы обмена Ред. Исходный сервер версии 1.0

88 ИНДЕКС Выход из полноэкранного режима Сбросить различия Разрешение Монитор. 35 Экран разрешения монитора. 35 Коррекция разрешения экрана. 35.81 Распределение сетевой нагрузки. 47 Ø Поиск и устранение неисправностей W WEEE. 6 Z Security Установка сертификата. 30 настроекПредупреждение. 30,34 Зашифрованный доступ. 43 Изменить пользователя Просмотреть скриншоты S Server Desktop Access Пакет обновления Session Manager Группы доменов. 45 Авторизация. 45 Скриншоты Удаление. 27 Просмотр загрузок Управление надстройками Управление пользователями. 44 Загрузка скриншотов Страница справки. 28 символов. 7 Руководство пользователя. 7 Š Обучение. Планшет 11Т. 37 Соединение Покупка. 37 вкладок планшета TS Gateway. 62 U URL-адрес окончания сеанса USB-накопитель Пользователи Отписка. 45 Дополнение Администрирование Изменить Руководство пользователя. 11 Ú Цель использования. 8 В Производитель. 5 Руководство пользователя программы Remote Sessions Rev. Исходный сервер версии 1.0. 1.1