用友U872 远程接入解决方案用户手册
作者：用友软件（广州）客户服务中心
来源：www.ufida168.com
发布时间：2025-08-28
|
用友 U8 远程接入解决方案用户手册 （Remote Application Solution） 前言 随着企业信息化建设的加速和 IT 应用规模的拓展，越来越多的企业迫切需要一种快捷、安全和易用的方法解决企业远程应用的问题。传统的 VPN 组网或是单纯应用微软的终端技术都无法全面有效的满足企业的远程应用需求。用友 U8 远程接入解决方案（Remote Application Solution，简称 RAS）为企业提供了一种从中心点集中管理应用程序的随需应变的方法。其快速的接入应用、安全稳定的系统性能和简便易用的操作维护都会给企业用户带来全新的远程应用体验和高效的、低成本的组织运营。 对于 RAS 系统的终端用户，不需要改变自身的网络结构，也无须做额外的操作培训。大大节省了企业的总体拥有成本。作为一种工具软件，RAS 系统具有优良的兼容性，能为众多普遍应用的管理软件提供远程接入平台。为了让企业更好的发挥 RAS 系统的功能，根据自身实际掌握应用的重点，我们组织编写了此套用户手册，以便企业网络管理人员及其他相关人员阅读和参考，提高 RAS 系统实施的成功率，从而更好的利用 RAS 系统提高企业的信息化应用效率。 本手册分 3 个章节 第 1 章：用友 U8 远程接入解决方案功能简介 第 2 章：用友 U8 远程接入解决方案服务器安装说明第 3 章：用友 U8 远程接入解决方案服务器配置说明
本手册的读者主要针对企业网络管理人员和企业高层管理人员，以便透彻了解 RAS 系统整体的设计构架。以便把握整体的系统应用规划。同时本手册也是所有希望了解和学习 RAS 系统人员的教材。 感谢您选购用友 RAS 软件，希望经过细致的学习和实践，RAS 能为您所在的企业提高信息化建设的质量、降低组织运作成本、提升工作效率等方面助一臂之力。
第 1 章 用友 U8 远程接入解决方案功能介绍
用友在认真研究当前企业远程应用实施瓶颈，结合多项领先技术，在自身多年的管理软件领域经验基础上，自主研发完成 RAS 系统，相对于同类产品在功能、安全、易用性方面得到很大提高，主要表现在以下方面：
RAS 客户端提供基于 Web 的启动界面，通过 Web 界面，用户可以查看应用程序清单，启动应用程序。
RAS 客户端的 WEB 登录画面：
点击应用程序图标，即可以启动应用程序。
RAS 实现独具特色的快捷方式，可以根据设定，在程序菜单、Windows 桌面建立快捷方式，用户可以直接从程序菜单中选择远端应用程序，就象本地的其它程序一样。 如下图，在开始菜单建立了应用程序的快捷方式：
RAS 用户与 U8 的用户无缝集成，使用 U8 的用户即可登入 RAS。
默认这些 RAS 用户隶属于 Windows 的 Users 组。发布应用程序时，通常只要把应用程序发布给 Users 组即可。
客户端组是指登录到 RAS 系统的 PC 的集合，每个组成员包含 Windows 机器名称、IP地址等信息。用户可以根据需要定义自己的客户端，一旦建立了一个客户端，就可以对组内的成员根据过滤规则进行限制，也可以分派应用等。其它操作如图所示：
这些限制的主要目的是为了加强 RAS 应用的安全性。
客户端组支持过滤规则，只有满足规则的组内成员才会受到限制。过滤规则可以根据以下几方面来匹配：
用友 RAS 接入解决方案实现服务器集群应用，众多的服务器可以集中管理应用程序的发布，用户登录认证，负载均衡。
RAS 不同于网络带宽均衡，提出基于 RAS 服务器资源的均衡方法。RAS 服务器资源包括：可用服务器 CPU 周期、可用内存、内存页表可用性、内存页交换、处理器队列长度、处理器上下文交换等。
RAS的负载均衡实现主均衡器动态转移。当系统启动时，均衡器自动检查是否存在主均衡器。如果不存在，则该均衡器将尝试把自己声明为主均衡器。系统中其它均衡器将在主均衡器中登记。
一旦主均衡器关机或不能工作，则其它均衡器将会发现这种情况，并尝试把自己声明为主均衡器，其它均衡器将在新的主均衡器中重新登记。负责均衡示意图如下：
RAS服务器
应用程序服务器
当 RAS 系统中有两个以上服务器时，可以把应用程序同时发到每个服务器中，从而实现应用在多个服务器负载均衡。
以 U8 为例，在两个服务器已经安装了 U8 客户端软件，并已经完成配置。这时可以从其中一个服务器选择 U8 发布。
从下拉列表中选择服务器，然后点击开始图标，从弹出菜单中即可以选择需要的应用程序。如图：
根据实际需要，还可以指定应用程序在仅在某个服务器中启动，也可选择所有服务器。
通过 RAS 监控管理界面，可以查看服务器的资源状态：
RAS 的本地打印采用重定向 EMF 文件方法实现，所有输出到 RAS 所映射的打印机的数据，均被拦截，并把 EMF 格式的数据重定向到本地打印驱动程序，实现本地打印。打印数据在传输过程中被压缩和加密。
当应用程序启动时，客户端的打印机将被自动映射到远端的应用程序服务器，如果应用程序服务器没有安装相应的打印驱动，则自动从本地下载安装。
一般情况下，RAS 服务器把本地打印机驱动程序映射到服务器中相同的驱动，从而使用户可以获得与本地相同的打印体验。
当服务器无法安装本地的打印驱动时，打印机映射将采用 UniDriver 实现。由于 RAS 采用 EMF 数据重定向技术，依然可以很好发挥本地打印的功能，如打印精度、色彩等，但将损失原厂打印驱动的一些功能，如显示打印进程，墨水使用情况等。
RAS 实现本地打印过程的流量控制。本地打印的数据量一般较大，在低带宽环境下，打印的数据流量往往会堵塞终端应用程序的正常使用。由于打印操作可以放在后台进行，通过限制其带宽，可以实现正常使用应用程序的同时完成打印作业。
在 RAS 的连接设置功能中，可指定打印机的可用带宽，如图：
实际应用中，当数量相当的用户同时启动应用程序，服务器中将会产生大量的打印机映射，如果 RAS 用户是Power Users 或 Administrators 组的成员，则此 RAS 用户会看到所有用户映射的打印机，导致用户很难找到自己需要的打印机，影响打印效率；如果 RAS 用户是普通用户组的成员，如 Users 或 Domain Users 组的成员，则此用户只能看到自己的打印机和 RAS 服务器上安装的打印机。
RAS 可以根据客户端组过滤不属于组内成员所映射的打印机。这样当用户需要打印时，他将只看到组内成员的打印机，当组成员只有自己一个人时，就只能看到自己的打印机。
使用 Internet File Share(IFS)技术实现本地磁盘共享。终端应用程序可以把文件直接保存到客户端的本地磁盘，如图：
RAS 提供丰富的监控管理功能，主要包括连接、负载均衡等。
在连接监控界面中可以进行以下操作：
其中界面共享与发短信管理员可以用来与操作员沟通。界面共享功能使用管理员与远端的操作员共享应用程序的操作界面，从而实现远程指导，解决软件使用的问题，可以远程完成培训，不必亲赴现场，大大节省成本，提高了工作效率。
目前只支持一个管理员共享一个用户的连接会话。如果另一个管理员需要共享同一个会话，则前一个管理员只能先退出。
查看每个服务器的资源使用情况。
应用程序服务器的使用安全依赖于 Microsoft Group Policy(组策略)，目前系统只支持该组策略的一个子集。这些功能可以避免用户恶意使用应用程序服务器，从而使服务器更稳定。主要功能包括：
在服务器管理界面中，可以选择系统预定义的安全策略：
除了选择系统预定义的安全策略外，RAS 管理员也可以根据需要自定义安全策略。
SSL 单端口数据中转是 RAS 实现的一种特殊数据中转机制，通过该中转机制，只需要一个端口就可以使用 SSL 加密通道中转 RAS 的各种数据流，端口一般选择使用 443 端口。可以中转的数据流包括：文件共享、打印和 RDP 会话。
基本原理如图：
RAS服务器1
RAS客户端 路由器
中转服务器 IFS RDP
RAS服务器2
RAS服务器3 防火墙友好：在有防火墙的环境中，只需要防火墙开放一个端口(如 443)，并映射到 RAS 的中转服务器，即可以开展 RAS 应用。
使用SSL 端口中转服务，避免了在防火墙开放多个的端口所带来的管理问题及安全隐患。
RAS 预设的连接设置如下表，RAS 系统管理员可以自定义连接设置，使面对不同的网络环境的用户都可以获得满意的使用体验。
第 2 章 用友 U8 远程接入解决方案服务器安装
U8数据服务器 路由器或防火墙
InternetU8应用服务器
U8远程服务器 U8客户端 在网关上做端口映射：映射TCP 80、3389、4660端口到RAS服务器。
U8远程客户端
令 最低硬件配置要求：CPU：P4 2.8G ，内存 ：1GB。 令 生产环境推荐硬件配置：
注: 列举说明，以下举例都为 U8 服务器和 U8 远程服务器分置的情况： 1、 服务器配置为 P4 2.8G/2G 的服务器，支持同时 15 用户接入； 2、 服务器配置为 Core 2 Duo/4G的服务器，支持同时 30 个用户接入； 3、 服务器配置为 Xeon 4 核/6G的服务器，支持同时 45 个用户接入； 4、 服务器配置为 Xeon 4 核/8G的服务器，支持同时 60 个用户接入。
注：
Windows 2000 和 Windows 2003 在 RAS 应用方面的区别：
建议:RAS 服务器操作系统尽量选择 Windows 2003 Server +SP2
注意：1)、设置的时间不要在用户使用服务器的时间，以免服务器安装补丁后，自动重启系统，导致用户未保存的数据丢失。
2）恢复网络连接
RAS。
装免费的 MSDE 2000＋ SP3 数据库。
步骤：
查看：Web 服务器角色、负载均衡角色、应用程序服务器角色是否都亮绿灯。
步骤：
查看：Web 服务器角色、负载均衡角色、应用程序服务器角色是否都亮绿灯。
RAS 负载均衡服务器必须是 Windows 2000/2003 成员服务器 或 域控制器
击“添加角色”，选择“负载均衡服务器”、“应用程序服务器”和“HTTP 服务器”，如图所示：
对于 RAS 服务器操作系统为 Windows Server 2003 SP1 或 SP2 的，安装好 RAS后需要在所有 RAS 服务器上配置 DCOM 权限，否则在“监控－负载均衡”中只能看到一台服务器参与负载均衡。
DCOM 权限配置列表：
安装好 RAS 之后，把 RAS 安装程序自动创建的 Rasadmin 用户加入到 Domain Admins 组，否则使用“通用打印”模式时，无法映射打印机。
步骤：
查看：Web 服务器角色、负载均衡角色、应用程序服务器角色是否都亮绿灯。
第 3 章 配置用友 U8 远程接入解决方案服务器
运行桌面上的“用友远程接入控制台”，使用 U8 的管理员用户登入。
方法： 【管理】|【服务器】|【修改服务器】
说明：
方法：添加用户组：【管理】| 【用户组】| 【添加用户组】，通常我们只要添加 Users 即可，此用户组包括所有的 RAS 用户。
方法：【管理】| 【应用程序】|【添加应用程序】 说明：第一次添加应用程序时，会出现一个安全设置警告，点击是。添加应用程序通常需要设置的参数如下：
连接设置选择 LAN 设置，或自定义的连接设置
根据需要选择，通常全部选择即可。
RAS 用户使用的是 RAS 服务器上的输入法，而不是用户自己电脑上的输入法。除了服务器默认安装的输入法外，如果用户要使用其他输入法，如王码五笔输入法，请在 RAS 服务器上安装，并配置对所有用户可用。
步骤 1、在 administrator 系统管理员用户下安装配置好各种需要的输入法程序，确保各种输入法均可用。 步骤 2、“控制面板 ―> 区域与语言选项 －> 高级 －> 把所有配置应用于当前用户配置和 默认用户配置”。 对于登入过 RAS 的用户，要使输入法生效，请继续执行步骤 3、4、5 ，否则不需要执行。步骤 3、如果 RAS 用户有保存数据在服务器上，请备份用户的数据（如：备份 RAS 用户 保存在服务器“桌面”和“我的文档”中的数据）步骤 4、退出 RAS 用户 步骤 5、删除用户配置文件，方法如下： 删除 C:\Documents and Settings 下以用户命名的文件夹。
步骤 1、在 administrator 系统管理员用户下安装配置好各种需要的输入法程序，确保各种输 入法均可用。注销系统以另一管理员用户登陆系统，复制 c:\Documents and Settings\administrator 目录下的NTUSER.DAT 文件，替换掉c:\Documents and Settings\Default User 目录中的 NTUSER.DAT 文件。
步骤 2、如果在做以上操作时已经有用户登陆过 RAS 服务器，那么这里所作的设置对这些 用户是不生效的。解决方法：执行“方法一”中的步骤 3、4、5。
默认情况下，安装好 Windows 系统后，系统自动添加了若干输入法，但有些输入法我们从不使用，因而可以在它们身上打主意。
下面以五笔为例： 步骤 1、运行 regedit，在 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Keyboard Layouts 找到五笔输入法，记下号码，如 E0200804。 步骤 2、再找一已添加但不用的输入法，如郑码（E0030804），删除郑码： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Keyboard Layouts\E0030804 步骤 3、然后把 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Keyboard Layouts\E0200804 的 E0200804 改名为郑码的号码：E0030804 如此修改之后，所有新老用户无须手工添加均可直接使用五笔了。
RAS 用户可以把应用程序中的数据通过用户本地的打印机（包括直连打印机和网络打印机）打印。
RAS 的打印功能包括“通用打印” 和“本地”两种，详细介绍如下：
① “通用打印”
“通用打印”打印机映射过程： 当客户端打开应用程序时，RAS 服务器首先在服务器已安装的驱动程序和操作系统自带的驱动程序中查找与客户端打印机驱动名称相匹配的驱动，如果找到相匹配的驱动，则使用此驱动程序映射客户端的打印机，如果没有找到 相匹配的驱动，则使用 UNI-Driver（通用驱动）映射客户端的打印机。 映射的打印机名称格式：打印机名称_数字，如下图所示：EPSON LQ-1600KIII_12
② “本地”打印
“本地”打印打印机映射过程：当客户端打开应用程序时，RAS 服务器首先在服务器已安装的驱动程序和操作系统自带的驱动程序中查找与客户端打印机驱动名称相匹配的驱动，如果找到相匹配的驱动，则使用此驱动程序映射客户端的打印机，如果没有找到相匹配的驱动，则不映射客户端的打印机。
映射的打印机名称格式：
会话 XX 中的“打印机名称”（来自“计算机名”）， 如：会话 2 中的 Epson LQ-1600K（来自 COMEXE-JACK）
“打印机名称”/计算机名/会话 XX， 如：Epson LQ-1600K/COMEXE-JACK/会话 22
① 采用“通用打印”模式 如果客户端无法打印或者打印的效果不满足要求，则在 RAS 服务器上安装打印机的驱动程序。
② 采用“本地”打印模式 如果客户端打印时，看不到自己的打印机，则在 RAS 服务器上安装打印机的驱动程序。
在 RAS 服务器上安装打印机驱动的方法：执行【控制面板】|【打印机和传真】|【文件】|【服务器属性】，切换到“驱动程序”页，如图。 点击“添加”，选择“从磁盘安装”…… ， 安装好打印机驱动程序后，用户重新打开程序就可以正常打印了。
RAS 用户打印时，如果需要自定义纸张，需要先在 RAS 服务器上设置好自定义纸张。
方法：在 RAS 服务器的 【控制面板】|【打印机】|【文件】|【服务器属性】，切换到“格式”页面，如图，选择“创建新格式”，定义好格式名、宽度、高度等之后， 点击“保存格式”。用户打印时，就可以选择自定义纸张打印。
RAS 默认使用以下端口：
U8数据服务器 宽带路由器/防火墙
U8应用服务器 交换机 远程－－RAS客户端
说明：如果更改了 RAS 服务器的 TCP 80 和 3389 端口，则网络设置需要做相应的改变
① 内网使用 ：http://RAS服务器的内网IP地址/
② 外网使用 ：http://域名或公网IP地址/
RAS 用户使用的是服务器上的输入法，默认使用“Ctrl ＋ Shift”组合键切换输入法。
① 应用程序的“连接设置”中“客户端打印机共享”设置为“本地”。打印机名称格式：会话 XX 中的“打印机名称”（来自“计算机名”），如：会话 2 中的 Epson LQ-1600K（来自 COMEXE-JACK）
② 应用程序的“连接设置”中“客户端打印机共享”设置为“通用打印”。打印机名称格式：打印机名称_数字，如：EPSON LQ-1600KIII_12
用户可以把数据保存到 RAS 服务器的硬盘上，也可以选择保存到用户自己的硬盘上，如下图所示，注意服务器磁盘和用户自己电脑上的磁盘的格式差别。
附录 部署终端服务
用友 RAS 是基于微软的终端服务技术开发的，所以使用用友 RAS 必须安装微软的终端服务和终端服务器授权。本章主要介绍各种网络环境下终端服务的部署。
组件 －> 选择终端服务
注： 1）Windows 2000 域是指域控制器是 Windows 2000 Server/Advanced Server 2）Windows 2003 域是指域控制器是 Windows Server 2003 标准版/企业版 3）安装模式是指安装终端服务授权过程中应该选择的模式
终端服务授权可以试用 90 天或 120 天，所以对于测试用户可以不需要激活终端服务。 1 END 1
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
关键词： 系统管理,财务管理,用友管理,用友U8 cloud,财务,销售,用友U8c供应链管理软件,采购管理,U8c销售管理软件
相关服务
