本文主要介绍在公安网内环境使用xd虚拟桌面和升腾linux瘦客户机以及USB KEY时的操作步骤和排错思路。

1、XD环境搭建（略），在XD服务器上安装升腾USB映射LIC授权服务器程序。

2、创建XD虚拟桌面母盘，母盘配置IP后，建议不要安装任何第三方软件和公安网内的安全软件，不要进行windows激活，直接加入域环境后，开始安装XD agent。这样做的好处是保持干净的操作系统环境，为以后的排错提供最小排查范围。

3、使用DDC发布虚拟桌面。

4、保证升腾瘦客户机linux系统版本为最新，并安装USB映射补丁，关闭瘦客户机配置界面中的USB重定向。

5、用瘦客户机登陆虚拟桌面。

6、在虚拟桌面中安装升腾USB映射服务端程序，并配置LIC服务器IP。

7、在虚拟桌面中安装瑞星杀毒软件。（建议用瑞星不要用金山，金山会有很多误报误杀）

8、在虚拟桌面中安装一机两用并进行终端注册。

9、在虚拟桌面中安装内网终端安全补丁（此补丁安装后，会出现windows某些属性窗口打开后自动关闭的情况）

10、在虚拟桌面中安装公安网USB KEY证书驱动。

11、在虚拟桌面中关闭citrix usb service服务。

12、在虚拟桌面中，将c:\Program Files\Citrix\ICAService\SCardHook.dll文件重命名。

13、打开IE浏览器internet 选项，在安全选项卡中选择“受信任的站点”，然后点击“自定义级别”，将所有关于activeX空间和活动内容、证书、插件等选项全部选择启用。在高级选项卡中将SSL 2.0、SSL 3.0、TLS1.0、TLS1.1、TLS1.2、允许活动内容在我的计算机上的文件中运行等选项打勾。在隐私选项卡中关闭弹窗阻止程序。

14、打开厅主页登陆办公自动化系统，下载并安装证书管理工具以及微软silver light。

15、重启计算机


部分排错：

1、USB KEY更换USB口后，可能会出现打开OA系统时，不弹出证书认证窗口，此时需要重新下载安装证书管理工具。

2、要想USB KEY能正常使用，首先要保证打开USB KEY驱动中的管理程序时必须出现要求输入证书密码的窗口，而不是提示“未发现设备”。

3、如果USB KEY管理工具未发现设备，建议卸载并重装驱动。

4、建议USB KEY驱动在安装完升腾USB映射工具后再安装。

5、一定要关闭citrix自带的USB映射服务。

6、一定要将SCardhook.dll文件重命名。