23、远程访问与移动性配置指南

远程访问与移动性配置指南

1. 离线文件的使用

在办公室工作的一大好处是能随时使用各类资源，如文件柜、笔和高速网络打印机等。然而，传统办公室工作模式正逐渐改变，离线文件功能应运而生，让办公室员工无需过度担忧 IT 基础设施的运行状况，专注于实际工作。

1.1 离线文件的优势

离线文件功能自 Windows 2000 Professional 就已内置，为企业用户带来诸多便利：
- 用户可继续使用企业网络共享文件，即便文件服务器因网络问题或其他故障不可用。
- 远程、分支机构或家庭办公室的用户，即便与总部的互联网或广域网连接不可用或缓慢，仍能继续使用总部文件服务器上的文件。
- 远程工作者在旅行且无法连接企业网络时，也能继续使用网络共享文件。

离线文件是本地缓存文件，即便未连接企业文件服务器，远程用户也可使用。移动用户使用离线文件时，就像在操作文件服务器上的实际文件。当数据连接恢复，Windows 操作系统会自动同步并更新文件。

1.2 启用离线文件

离线文件功能默认未启用，可从服务器端或客户端进行设置。

1.2.1 服务器端配置选项

管理员可在服务器端配置以下选项：
- 仅用户指定的文件和程序可离线使用。
- 共享文件夹中的文件和程序均不可离线使用。
- 用户从共享文件夹打开的所有文件和程序自动可离线使用。

若启用了 Windows Server 2008 R2 和 Windows 2012 Server 的 BranchCache 功能，还会出现“启用 BranchCache”选项。

设置服务器端离线文件选项的步骤如下：
1. 打开文件资源管理器，或通过按下 Windows + X 打开计算机管理中的共享文件夹插件。
2. 导航到网络共享，右键单击共享文件夹以访问其属性。
3. 点击“离线设置”按钮。
4. 选择共享文件夹离线设置的三个选项之一，然后点击“确定”。

1.2.2 客户端配置选项

在客户端（用户端），可按以下步骤使文件或文件夹可离线使用：
1. 打开文件资源管理器。
2. 导航到要设置为离线可用的网络文件或文件夹。
3. 右键单击该文件或文件夹，然后点击“始终脱机可用”。

Windows 会将本地缓存副本同步到计算机。下次访问该文件或文件夹时，即便网络版本不可用，也可从相同网络位置打开。

若不再希望网络文件或文件夹可离线使用，只需右键单击它，然后点击“始终脱机可用”以清除上下文菜单上的复选标记。

1.3 配置离线文件策略

在本地计算机策略/管理模板/网络/离线文件子树位置，可找到 30 条直接影响离线文件的组策略设置。Windows 8 引入了两条新的离线文件组策略：
- 移除“脱机工作”命令：此策略会移除文件资源管理器中的“脱机工作”选项。
- 在计费网络上启用文件同步：默认禁用，该策略在系统使用全球移动通信系统（GSM）或手机漫游时，不会在后台同步离线文件。

Windows 8 引入了“计量连接”这一术语，用于描述使用 4G 移动网络漫游或有带宽使用限制的计量连接。部分设置仍沿用旧术语“计费网络”。

2. 配置 Windows To Go

在 Windows 8 发布前的宣传中，Windows To Go 是备受关注的功能。如今 Windows 8 已发布且 Windows To Go 有硬件支持，大家都能使用它。借助 Windows To Go，可将基于云的功能集成到一个 3 英寸长的可移动 USB 闪存驱动器中。

2.1 Windows To Go 的特点与注意事项

Windows To Go 为用户和管理员提供了独特功能，但使用时需注意以下几点：
|注意事项|详情|
|----|----|
|休眠和睡眠功能禁用|禁用这些功能可防止数据损坏，可通过组策略重新启用。|
|内部磁盘离线|用于隔离主机和 Windows To Go 两个操作系统。|
|USB 驱动器在文件资源管理器中不显示|同样是为了隔离两个操作系统，可在计算机管理中分配驱动器号查看内容。|
|不使用 BitLocker TPM|受信任平台模块（TPM）芯片与计算机主板绑定，无法随 USB 驱动器移动，可使用 BitLocker 密码代替。|
|无 Windows 恢复环境|若 USB 驱动器损坏，需重新映像。|
|不支持一键重置功能|该功能不被支持。|
|仅适用于 Windows 8 企业版用户|只有 Windows 8 企业版用户有创建 Windows To Go 驱动器的许可证。|

使用 Windows To Go 的新计算机启动时，Windows 8 需检测并安装新硬件的驱动程序，然后重启。后续再次访问同一“主机”计算机时，Windows To Go 启动时会加载正确的驱动程序，不会出现延迟。

2.2 Windows To Go 的要求

• 32 GB 或更大的采用 NTFS 格式的可移动 USB 驱动器。
• 满足 Windows 8 最低硬件要求的计算机。
• 具有 Microsoft Software Assurance 的 Windows 8 企业版许可证。

2.3 使用 Windows To Go 的最佳实践

• 购买经认证可与 Windows To Go 兼容的 USB 驱动器硬件。
• 关闭 Windows 并等待关机完成后再移除 Windows To Go 驱动器。
• 不要在计算机运行时插入 Windows To Go 驱动器。
• 不要通过 USB 集线器启动 Windows To Go 驱动器，应直接插入计算机端口。
• 尽可能使用 USB 3.0 端口。
• 使用时不要拔出 Windows To Go USB 驱动器。

需注意，Windows To Go 不能替代标准 PC 或笔记本电脑，而是在有机会时的额外选择。借助云服务（如 SkyDrive）和 Microsoft 账户登录 Windows 8，“桌面”可在 Windows To Go 工作区使用，工作文件也会安全同步到 SkyDrive。

2.4 配置 Windows To Go 的组策略设置

若想通过组策略控制 Windows To Go 设置，可在本地计算机策略/计算机配置/管理模板/Windows 组件/便携式操作系统子树中找到以下设置：
- 从 Windows To Go 工作区启动时允许休眠（S4）：指定从 Windows To Go 工作区启动时，PC 是否可使用休眠睡眠状态（S4）。
- 从 Windows To Go 工作区启动时禁止待机睡眠状态（S1 - S3）：指定从 Windows To Go 工作区启动时，PC 是否可使用待机睡眠状态（S1 - S3）。
- Windows To Go 默认启动选项：控制连接包含 Windows To Go 工作区的 USB 设备时，PC 是否启动到 Windows To Go，以及用户是否可通过 Windows To Go 启动选项控制面板项进行更改。
- 允许应用商店在 Windows To Go 工作区安装应用：允许或禁止在 Windows To Go 工作区访问应用商店。

2.5 创建 Windows To Go 工作区

创建便携式 Windows To Go 工作区，可使用 Windows 8 企业版内置的向导。在 Windows 8 企业版正式发布前，可使用 ImageX 和 BCDBoot 创建 Windows To Go 工作区，但此方法不受支持。

创建 Windows To Go 工作区的步骤如下：
1. 将 USB 驱动器插入 PC。
2. 在 Windows 8 企业版中，搜索“windows to go”。
3. 启动“创建 Windows To Go 工作区向导”。
4. 在“选择要使用的驱动器”页面，选择步骤 1 中插入的 USB 驱动器。
5. 在“选择 Windows 8 映像”页面，点击“添加搜索位置”，然后导航到包含用于 Windows To Go 工作区的 sysprep 通用 .wim 文件映像的文件夹位置。
6. 可选步骤：在“设置 BitLocker 密码（可选）”页面，选择“对我的 Windows To Go 工作区使用 BitLocker”以加密 Windows To Go 驱动器。
7. 若选择使用 BitLocker 保护驱动器，恢复密码将自动保存到创建工作区的计算机的文档库中。
8. 点击“创建”开始 Windows To Go 工作区的配置过程。

等待过程完成，当 Windows To Go 工作区准备好使用时，会出现完成页面。此时可启用 Windows To Go 启动选项，然后重启进入 Windows To Go 设备。

graph LR
    A[插入 USB 驱动器] --> B[搜索 windows to go]
    B --> C[启动创建向导]
    C --> D[选择 USB 驱动器]
    D --> E[选择 Windows 8 映像]
    E --> F{是否使用 BitLocker?}
    F -- 是 --> G[设置密码并保存恢复密码]
    F -- 否 --> H[直接创建]
    G --> I[点击创建]
    H --> I
    I --> J[等待完成]
    J --> K[启用启动选项并重启]

3. 配置同步选项

本节聚焦于使用微软账户（原 Windows Live ID）登录 Windows 8 的用户，其基于云的用户配置文件信息同步的新选项。对于从旧版本 Windows 升级的用户而言，使用 Windows 8 意味着功能上有了根本性的改变。例如，能让所有设置在多台 Windows 8 设备间相互同步。

3.1 同步选项的控制

用户对同步选项拥有完全的控制权。比如，可以选择同步家用笔记本电脑和 Windows RT 平板电脑，但不同步办公台式电脑，且只有使用微软账户登录并确认 PC 为“受信任”设备时，Windows 8 才会同步设备。即便使用微软账户登录且 PC 受信任，仍可关闭同步功能。

3.2 默认同步的设置

若使用微软账户，以下设置默认自动同步：
|设置项|详情|
|----|----|
|在此 PC 上同步设置|默认启用，若关闭，将覆盖以下所有设置。|
|个性化|若启用，Windows 将同步颜色、锁屏、背景和账户图片设置。|
|桌面个性化|若启用，Windows 将同步主题、任务栏、高对比度等设置。|
|密码|若启用，Windows 将同步网站、网络、家庭组和部分应用的密码。|
|辅助功能|若启用，Windows 将同步高对比度、屏幕阅读器、放大镜等设置。|
|语言首选项|若启用，Windows 将同步键盘和其他输入方法、显示语言等。|
|应用设置|若启用，Windows 将同步应用中的某些设置。|
|浏览器|若启用，Windows 将同步 Internet Explorer 10 的设置和信息，如历史记录和收藏夹。|
|其他 Windows 设置|若启用，Windows 将同步文件资源管理器、鼠标设置等。还可选择在使用计量连接时限制同步。|

3.3 限制或关闭同步设置的步骤

若要限制或关闭上述任何设置，可按以下步骤操作：
1. 按下 Windows + I 组合键，选择“更改 PC 设置”。
2. 点击打开“同步你的设置”应用。
3. 做出选择，然后关闭应用。

3.4 通过组策略控制同步设置

若想通过组策略控制这些设置，可在本地计算机策略/计算机配置/管理模板/Windows 组件/同步你的设置子树中找到以下策略设置：
- 不进行同步：阻止此 PC 进行同步，同时禁用“同步你的设置”页面中的“在此 PC 上同步设置”开关。
- 不同步应用设置：阻止应用设置组在此 PC 上进行同步，同时禁用“同步你的设置”页面中的“应用设置”开关。
- 不同步浏览器设置：阻止浏览器设置在此 PC 上进行同步，同时禁用“同步你的设置”页面中的“浏览器”开关。
- 不同步桌面个性化设置：阻止桌面个性化设置在此 PC 上进行同步，同时禁用“同步你的设置”页面中的“桌面个性化”开关。
- 在计量连接上不同步：阻止此 PC 在计量 Internet 连接上进行同步，同时禁用“同步你的设置”页面中的“在计量连接上同步你的设置”开关。
- 不同步其他 Windows 设置：阻止其他 Windows 设置组在此 PC 上进行同步，同时禁用“同步你的设置”页面中的“其他 Windows 设置”开关。
- 不同步密码：阻止密码组在此 PC 上进行同步，同时禁用“同步你的设置”页面中的“密码”开关。
- 不同步个性化设置：阻止个性化设置组在此 PC 上进行同步，同时禁用“同步你的设置”页面中的“个性化”开关。

graph LR
    A[按下 Windows + I] --> B[选择更改 PC 设置]
    B --> C[打开同步你的设置应用]
    C --> D[做出选择]
    D --> E[关闭应用]

4. 配置 Wi - Fi Direct

全球约有 12 亿台支持 Wi - Fi 的移动设备在使用。当前的 Wi - Fi 设备需要固定的拓扑框架，这意味着大多数设备只有在有路由器的情况下才能相互通信。

4.1 Wi - Fi Direct 的概述

Wi - Fi Direct 是一种新兴的点对点连接技术，它能在两个设备间通过私有对等 Wi - Fi 网络提供安全的高带宽连接，无需路由器或接入点等额外硬件。在早期 Windows 版本中，类似的技术被称为临时 Wi - Fi，在 Windows 8 中已更名为 Wi - Fi Direct。

4.2 Wi - Fi Direct 的特点

• 提供两个设备间的安全无线连接。
• 通过“查找 + 配对 + 连接”实现一致的配对体验。
• 使用新的 802.11 设备发现协议。
• 通过 PIN 码或直接按下按钮与找到的设备配对。
• Wi - Fi Direct 配对后自动检测并安装 PlayTo 设备。

4.3 使用 Wi - Fi Direct 的注意事项

• 设备需配对才能通信，配对方式类似于蓝牙配对。
• 由于单跳和 802.11n 技术，带宽足以进行媒体流传输。
• 设备可使用 IPv4 或 IPv6。
• Wi - Fi Direct 符合 Wi - Fi 联盟行业标准规范。
• 对于 Windows 8 设备间的连接，最多允许两台设备。
• Wi - Fi Direct 使用内置的 WPA2 安全机制，无需用户配置。
• 无需额外硬件即可使用 Wi - Fi Direct。
• 可使用 PlayTo 功能将计算机上存储的视频、音乐或图片文件流式传输到 PlayTo 设备。

4.4 Wi - Fi Direct 的操作命令

Windows 8 在网络堆栈中提供了对 Wi - Fi Direct 的内置支持，可通过支持 Wi - Fi Direct 的应用直接访问，或使用提升权限的命令提示符通过 netsh 命令行选项访问。
- 创建 Wi - Fi Direct 网络的命令：

netsh wlan set hostednetwork mode=allow ssid=wifidirect key=passphrase

• 启动 Wi - Fi Direct 的命令：

netsh wlan start hostednetwork

• 停止 Wi - Fi Direct 的命令：

netsh wlan stop hostednetwork

执行上述操作后，Windows 8 计算机将广播此 SSID，并允许在无接入点的情况下进行连接。

graph LR
    A[创建 Wi - Fi Direct 网络] --> B[启动 Wi - Fi Direct]
    B --> C[使用 Wi - Fi Direct 进行通信]
    C --> D{是否停止?}
    D -- 是 --> E[停止 Wi - Fi Direct]
    D -- 否 --> C

综上所述，通过合理配置离线文件、Windows To Go、同步选项和 Wi - Fi Direct 等功能，用户能在不同场景下更高效、便捷地使用 Windows 8 系统，提升工作和生活的便利性。