董朝峰
(汕頭大學(xué)圖書館,廣東 汕頭 515063)
瘦客戶機(jī)是使用專業(yè)嵌入式處理器、工業(yè)級(jí)閃存、嵌入式精簡(jiǎn)版操作系統(tǒng)的基于PC工業(yè)標(biāo)準(zhǔn)設(shè)計(jì)的小型行業(yè)專用商用PC機(jī)。2007年9月5日,惠普公司首次推出基于瘦客戶機(jī)的圖書館解決方案,并率先在新加坡開始廣泛應(yīng)用,惠普的300臺(tái)t5720瘦客戶機(jī)被安裝在新加坡國(guó)家圖書館管理局的各個(gè)分支機(jī)構(gòu)。國(guó)內(nèi)隨后積極跟進(jìn),深圳大學(xué)城圖書館、蘇州大學(xué)圖書館、杭州市圖書館新館、汕頭大學(xué)圖書館新館現(xiàn)均廣泛采用了惠普瘦客戶機(jī)產(chǎn)品[1]。
在安全方面,惠普瘦客戶機(jī)圖書館解決方案具有獨(dú)特的系統(tǒng)安全增強(qiáng)設(shè)計(jì),并內(nèi)置了增強(qiáng)寫過濾軟件(EWF)、Sygate策略防火墻軟件和Symantec病毒防范軟件。EWF軟件實(shí)現(xiàn)了機(jī)器系統(tǒng)重啟即消的功能,完全可以替代硬盤保護(hù)卡,確保讀者服務(wù)用電腦擁有非常好的免維護(hù)使用功能。
在管理方面,它為客戶提供全面的客戶端管理支持,BIOS修改、系統(tǒng)安裝、應(yīng)用軟件安裝、機(jī)器配置更改等都可通過Altiris管理軟件全部遠(yuǎn)程實(shí)現(xiàn),無需手工調(diào)整每臺(tái)設(shè)備,做到集中管理,極大地提升了圖書館管理和使用效率。
在部署方面,瘦客戶機(jī)采用了嵌入式芯片、無移動(dòng)部件,超小型的機(jī)箱設(shè)計(jì)只有傳統(tǒng)PC的1/15大小,部署靈活,可充分利用圖書館有限的空間,為更多的學(xué)生提供服務(wù)。
由于惠普瘦客戶機(jī)采取了一體化硬件設(shè)計(jì),無可移動(dòng)部件,整機(jī)平均無故障時(shí)間MTBF值達(dá)到30年,壽命是普通PC的 3~4 倍[2]。
無風(fēng)扇靜音設(shè)計(jì)?;萜盏氖菘蛻魴C(jī)產(chǎn)品采用了先進(jìn)的冷管散熱技術(shù),將芯片散發(fā)的熱量通過導(dǎo)管中的冷凝液體直接傳遞到機(jī)器的金屬外殼上,因此不存在運(yùn)轉(zhuǎn)噪音的問題。
節(jié)能省電。標(biāo)準(zhǔn)的瘦客戶機(jī)的功耗一般都在15瓦以下,其功耗不足傳統(tǒng)電腦的1/10,更加綠色環(huán)保[3]。
汕頭大學(xué)圖書館新館2009年6月投入使用了90臺(tái)惠普t5730瘦客戶機(jī),配置為AMDSempron(閃龍)2100+CPU、1 GHz主頻、ATIRadeon X1250顯卡、4GBFlashMemory工業(yè)級(jí)閃存、1GB DDR2 SDRAM內(nèi)存、Windows XPEmbedded嵌入式精簡(jiǎn)版操作系統(tǒng)。
在惠普瘦客戶機(jī)的應(yīng)用模式上,汕頭大學(xué)圖書館同時(shí)購買了杭州聯(lián)創(chuàng)機(jī)房管理系統(tǒng)并與惠普瘦客戶機(jī)管理軟件協(xié)調(diào)使用。聯(lián)創(chuàng)機(jī)房管理系統(tǒng)包括上網(wǎng)監(jiān)控、程序控制和網(wǎng)絡(luò)硬盤3個(gè)模塊,用以實(shí)現(xiàn)讀者開機(jī)身份認(rèn)證、實(shí)名上網(wǎng)、程序控制、上網(wǎng)監(jiān)控、使用時(shí)間限制、內(nèi)容管理、網(wǎng)絡(luò)存儲(chǔ)等功能。另一方面充分利用惠普瘦客戶機(jī)提供的正版WinxPE嵌入式操作系統(tǒng)、EWF重啟即消軟件功能和Altiris管理軟件的安裝部署功能。瘦客戶機(jī)本身無需配置即可直接使用Altiris軟件將日常的系統(tǒng)升級(jí)、補(bǔ)丁管理、集中配置修改、應(yīng)用軟件定制、發(fā)布與安裝、增量更新的工作集中管理、簡(jiǎn)化處理,具有非常好的可管理性。
對(duì)惠普瘦客戶機(jī)進(jìn)行聯(lián)創(chuàng)機(jī)房管理系統(tǒng)和Altiris管理軟件的協(xié)同管理后,解決了圖書館讀者服務(wù)用電腦最凸顯的兩個(gè)問題:①目前很多高校圖書館采取排隊(duì)輪候上機(jī)、先到先得的方式,無上機(jī)時(shí)間限制,因此占用機(jī)器時(shí)間過長(zhǎng)現(xiàn)象(3小時(shí)以上)時(shí)有發(fā)生,導(dǎo)致機(jī)器使用輪候時(shí)間長(zhǎng),利用率不高。汕頭大學(xué)圖書館采取讀者服務(wù)用電腦開機(jī)認(rèn)證(一卡通卡號(hào)和密碼)、實(shí)名上網(wǎng)的模式,依托聯(lián)創(chuàng)機(jī)房管理軟件,為學(xué)校一卡通讀者提供每日2小時(shí)上機(jī)/上網(wǎng)時(shí)間(累計(jì)),分配使用時(shí)間用完后,讀者將無法繼續(xù)使用,系統(tǒng)自動(dòng)彈出提示,倒計(jì)時(shí)歸零后強(qiáng)制用戶退出系統(tǒng),電腦重啟。②對(duì)上網(wǎng)聊天、游戲、炒股及視頻欣賞的讀者利用聯(lián)創(chuàng)機(jī)房管理軟件的上網(wǎng)監(jiān)控、程序控制功能進(jìn)行限制及在線內(nèi)容管理。
實(shí)施上述措施后也面臨新的問題:①校外/社會(huì)讀者因沒有一卡通證件,當(dāng)然無法通過圖書館讀者服務(wù)用電腦實(shí)行的開機(jī)一卡通系統(tǒng)認(rèn)證。②在學(xué)校實(shí)行一卡通管理前已退休的教職工、部分沒有辦理一卡通的校內(nèi)在職人員,按照規(guī)定仍可使用原有的條碼借書證入館查詢借閱,但同樣無法使用檢索機(jī)。③持有一卡通的讀者,來館目的簡(jiǎn)單,只是用來檢索圖書的館藏地址,不想排隊(duì)輪候上機(jī)。
有鑒于以上3類情況,汕大新圖書館采取的辦法是:在新館出入大廳的人流密集、交通必達(dá)之處,重新規(guī)劃4臺(tái)惠普瘦客戶機(jī),單獨(dú)設(shè)置為OPAC檢索區(qū),實(shí)現(xiàn)的功能要求如下:
3.1 讀者開機(jī)后不需輸入一卡通賬號(hào)和密碼,系統(tǒng)應(yīng)直接啟動(dòng)到圖書館業(yè)務(wù)管理系統(tǒng)的Web OPAC界面。
3.2 Web OPAC的界面必須始終運(yùn)行在所有可執(zhí)行程序的前面,并且全屏幕顯示,隱藏IE瀏覽器的工具項(xiàng),如前后翻頁、最小化、關(guān)閉按鈕、地址欄、工具欄等。
3.3 Window 系統(tǒng)熱鍵應(yīng)全部屏蔽掉,如“Ctrl+Alt+Del”、“Alt+F4”等,禁止讀者使用熱鍵對(duì)機(jī)器進(jìn)行操作。
3.4 讀者的操作僅限于指定訪問頁面內(nèi)的Web跳轉(zhuǎn),或是關(guān)機(jī)、重啟,此外無任何其他操作權(quán)限。
3.5 除文字輸入程序,如極品五筆、紫光拼音輸入法等需保留外,禁止用戶使用任何其他程序。
4.1.1 設(shè)置自定義主頁
WinXpe系統(tǒng)以管理員身份登錄,然后“開始”“運(yùn)行”輸入“gpedit.msc”,找到如下選項(xiàng):“本地計(jì)算機(jī)”策略->用戶配置→Windows設(shè)置→Internet Explorer維護(hù)→URL→重要URL,在“自定義主頁 URL”前的方框打勾,在“主頁 URL(U)”中輸入“ http://202.192.155.48:83/”( 汕頭大學(xué)圖書館 Web OPAC書目檢索頁面),點(diǎn)擊“確定”。
4.1.2 設(shè)置“ctrl+alt+delete”的禁用任務(wù)管理器和其他選項(xiàng),以防止用戶更改啟動(dòng)IE
WinXpe系統(tǒng)以管理員身份登錄,然后“開始”“運(yùn)行”輸入“gpedit.msc”,找到如下選項(xiàng):“本地計(jì)算機(jī)”策略→用戶配置→管理模板→system選項(xiàng)→Ctrl+Alt+Del Options選項(xiàng),進(jìn)行設(shè)置。分別設(shè)置 Remove Task Manager、Remove Lock Computer、Remove Change Password3 項(xiàng)為“已啟用”,點(diǎn)擊“應(yīng)用”并“確定”。如圖1所示。
4.1.3 設(shè)置用戶開機(jī)只訪問IE的功能設(shè)置
WinXpe系統(tǒng)以管理員身份登錄,然后“開始”“運(yùn)行”輸入“regdit”,回車,打開注冊(cè)表編輯器,點(diǎn)擊“HKEY_USERS”,然后選擇“文件”→“加載配置單元”,指定“User”用戶下“NTUSER.DAT”文件,然后打開(如圖 2)。
輸入項(xiàng)名稱“TEMP”,找到如下目錄:
“我的電腦HKEY_USERSTEMPSoftwareMicrosoftWindows NTCurrentVersionWinlogon”
新建字符串值“shell”,設(shè)置如下:“C:Program FilesInternet Exploreriexplore.exe”-k。點(diǎn)擊“確定”。選回“TEMP”項(xiàng),選擇“文件”,然后“卸載配置單元”。選擇“是”。然后關(guān)閉注冊(cè)表編輯器,修改EWF為“COMMIT”模式,重啟機(jī)器。
此時(shí),以“User”用戶登錄,即可實(shí)現(xiàn)只有全屏IE瀏覽器形式,普通用戶無法更改設(shè)置。
編制代碼如下,保存為“ALT+F4.bat”文件。
@echo off
title屏蔽/允許 ALT-F4組合鍵
cls
set rp=HKLMSYSTEMCurrentControlSetControlKeyboard Layout
set rv=Scancode Map
set/p ok=屏蔽或解除ALT-F4組合鍵 [Y-屏蔽 N-解除]:
if/i%ok%==Y(reg add“%rp%”/v“%rv%”/d 00000000000000000200000038e03e0000000000/t reg_binary/f&&cls&&echo屏蔽了ALT-F4組合鍵,重啟計(jì)算機(jī)生效!)
if/i%ok%==N (reg delete“%rp%”/v“%rv%”/f&&cls&&echo解除了ALT-F4組合鍵的屏蔽,重啟計(jì)算機(jī)生效!)
echo.&&echo.&&pause
WinXpe系統(tǒng)以管理員身份登錄,執(zhí)行“ALT+F4.bat”文件,修改EWF為“COMMIT”模式,重啟機(jī)器。運(yùn)行界面如圖3。
為做好系統(tǒng)的安全防護(hù),應(yīng)統(tǒng)一將讀者服務(wù)用電腦劃分為單獨(dú)的VLAN,同時(shí)設(shè)定BIOS密碼、系統(tǒng)管理員密碼?;萜帐菘蛻魴C(jī)本身不帶光驅(qū),讀者對(duì)圖書館隨書配盤資料的使用可通過非書資料管理系統(tǒng)(如暢想之星等)提交請(qǐng)求,網(wǎng)絡(luò)下載后使用。另外,通過聯(lián)創(chuàng)管理軟件禁用惠普瘦客戶機(jī)的USB端口,不支持外接存儲(chǔ)設(shè)備如U盤或移動(dòng)硬盤的使用。光驅(qū)和USB端口的禁用,可以較好地防止讀者有意無意地從光盤或USB設(shè)備啟動(dòng)第三方系統(tǒng)和病毒、木馬對(duì)系統(tǒng)的破壞。
基于B/S模式的圖書館自動(dòng)化系統(tǒng)的OPAC在方便讀者檢索信息的同時(shí),也給圖書館部署OPAC檢索機(jī)帶來了困難。通過這種方式部署的OPAC檢索機(jī),讀者的使用反響非常好,工作人員的系統(tǒng)維護(hù)量也大大減少,真正意義上實(shí)現(xiàn)了為數(shù)字圖書館的圖書檢索工作提供專業(yè)化的服務(wù)。
[1] 董朝峰.高校圖書館讀者服務(wù)用電腦應(yīng)用探析[J].圖書情報(bào)研究,2009(4):40.
[2] 劉麗麗.惠普新方案志在擴(kuò)大教育行業(yè)占有率[N].計(jì)算機(jī)世界,2007-09-17(C20).
[3] 王沛霖.惠普瘦客戶機(jī):把節(jié)能設(shè)計(jì)做到極致[N].中國(guó)計(jì)算機(jī)報(bào),2008-09-08(A16).