Administrator Guide

Wyse 设备代理

Wyse Device Agent (WDA) 是所有瘦客户机管理解决方案的统一代理。如果您安装 WDA，则可以使用 Wyse Management Suite 管理

瘦客户机。

Wyse Device Agent 支持以下三种类型的客户安全环境：

• 高度安全的环境 — 要缓解非法 DHCP 或 DNS 服务器从事新设备发现的风险，管理员必须分别登录到每台设备并配置 Wyse

Management Suite 服务器 URL。您可以使用认证机构签署的证书或自签名证书。但是，Dell 建议您使用认证机构签署的证书。在

使用自签名证书的 Wyse Management Suite 私有云解决方案中，应在每台设备上手动配置证书。另外，证书必须复制到 Agent

Configuration 文件夹，从而保留证书，即使在重新映像设备后也能缓解非法 DHCP 或 DNS 服务器造成的风险。

Agent Configuration 文件夹位于以下位置：

• Windows 嵌入式标准设备 — %SYSTEMDRIVE%\\Wyse\\WCM\\ConfigMgmt\\Certificates

• ThinLinux 设备 — /etc/addons.d/WDA/certs

• ThinOS 设备 — wnos/cacerts/

注: 您必须使用 USB 驱动器或 FTP 路径将证书导入到运行 ThinOS 操作系统的瘦客户机。

• 安全的环境 — 要缓解非法 DHCP 或 DNS 服务器从事新设备发现的风险，管理员必须使用认证机构签署的证书配置 Wyse

Management Suite 服务器。设备可以从 DHCP/DNS 记录获取 Wyse Management Suite 服务器 URL，并执行 CA 验证。使用自签

名证书的 Wyse Management Suite 私有云解决方案，如果设备在注册前没有证书，该方案需要在设备首次注册后将证书推送到设

备。即使在您重新映像或重新启动设备后，也会保留此证书，从而缓解非法 DHCP 或 DNS 服务器造成的风险。

• 正常环境 — 设备从使用认证机构签署的证书或自签名证书配置的 Wyse Management Suite 私有云的 DHCP/DNS 记录中获得

Wyse Management Suite 服务器 URL。如果设备上禁用了 CA 验证选项，则 Wyse Management Suite 管理员将在您第一次注册设

备后获得通知。在这种情况下，Dell 建议管理员在使用自签名证书配置的服务器上执行向设备推送证书。此环境不适用于公共

云。