附录 D	创建自定义 Deep Freeze 企业控制台

Deep Freeze 企业控制台提供了创建具有有限功能的新企业控制台的功能。可将一个自定义，功能有限的控制台分发到您的组织中，以允许特定用户执行所需任务，而同时保证他们无权访问企业控制台的全部功能。

在此例中，将创建一个适于分发给教师或计算机实验室导师的功能有限的控制台。在此方案中，需要使教师能够重启计算机，根据需要锁定键盘和鼠标，以及向学生发送消息。但是，不希望该教师能够启动计算机使其进入解冻状态，卸载 Deep Freeze 或执行其他 IT 任务。

可从工具 > 控制台自定义程序启动控制台自定义程序。

我们将选中控制台功能 > 激活。这样可确保将新控制台移到其他计算机上时，将需要在该计算机上输入一次性密码。如果这种安全保护措施不适于您的环境，请勿选择此选项。

控制台功能 > 一次性密码未选中，因为我们不希望教师能够以解冻模式重启计算机，无论在什么情形下。如果教师以解冻模式重启计算机，学生可能会在该计算机上安装不需要的软件，而此软件在计算机重启后可能仍然会保留。

我们将选中工作站命令下的所有选项，因为教师应该能够向学生发送消息，以及根据需要关闭，重启和唤醒计算机。

在 Deep Freeze 命令下只会选择以下三个选项：解锁，锁定和重启后冻结状态。这样教师可以根据需要在学生计算机上锁定（和解锁）键盘和鼠标，以及在冻结模式下重启计算机（以免万一 IT 人员无意中将计算机置于解冻状态）。将所有其他选项置于清除状态，可确保教师无法永久性修改计算机。

最后，将清除所有工作站安装/卸载命令及所有计划程序命令，因为我们不希望教师使用任何这些选项。

在选择所有选项后，单击另存为保存一个新企业控制台。此时将显示一个标准的另存为对话框：

选择新的功能有限的企业控制台，并将其分发给需要的用户。