Deep Freeze控制台密码怎么设置 Deep Freeze控制台密码忘记后怎么处理

Deep Freeze里常说的“控制台密码”，可能指工作站解冻密码，也可能指配置管理器的保护密码。两者忘记后的处理完全不同。围绕“Deep Freeze控制台密码怎么设置Deep Freeze控制台密码忘记后怎么处理”，先把密码类型分清，后面就不会乱。

一、Deep Freeze控制台密码怎么设置

Deep Freeze Enterprise的工作站密码，需要在Configuration Administrator或企业控制台的配置中设置，再下发到受管电脑。官方配置最多可保存15组固定密码，还能区分工作站密码和命令行密码。

1、设置工作站登录密码

这类密码用于进入终端上的Deep Freeze登录窗口，查看冻结状态或切换启动模式。

①打开【Deep Freeze Configuration Administrator】。

②进入【密码】页面。

③在空白密码行中勾选【启用】。

④将密码类型设为【工作站】。

⑤输入密码，并确认启用时间。

⑥保存当前配置。

需要让现场管理员自行修改密码时，可以勾选允许用户更改。普通员工使用的电脑通常不建议开放，免得密码越改越乱。

2、设置命令行控制密码

使用DFC.exe批量切换冻结状态时，还要单独建立命令行密码。没有这类密码，命令行控制工具不能正常执行。官方也建议不要让命令行密码和图形界面密码完全相同。

①在【密码】页面新建一行。

②将类型选择为【命令行】。

③输入独立密码。

④根据需要设置生效和失效日期。

⑤保存配置。

图形界面密码给管理员日常操作使用，命令行密码则留给脚本。分开管理，后面追查操作来源会清楚不少。

3、把密码配置下发到终端

配置文件改好了，不代表客户端已经收到。还要在企业控制台中把新配置应用到目标电脑。

①打开【Deep Freeze Enterprise Console】。

②在配置区域找到刚保存的方案。

③选中需要更新的工作站。

④右击选择【更新配置】→【Deep Freeze】。

⑤选择对应配置名称。

⑥等待终端状态更新后进行测试。

密码、工作站任务等部分配置可以动态应用，不一定每次都要重启。不过，现场测试一次很有必要，别等维护窗口开始才发现密码没下去。

4、给配置管理器本身加密码

如果要防止其他人打开Configuration Administrator修改配置，可以再加一层程序保护。

①打开【文件】菜单。

②选择【密码保护】。

③勾选【使用密码保护】。

④输入并再次确认密码。

⑤点击【确定】。

这个密码保护的是配置管理器，不是终端工作站。官方明确提示，该密码丢失后无法恢复，需要重新安装相关管理组件。

二、Deep Freeze控制台密码忘记后怎么处理

密码忘记后，先确认卡在哪个界面。终端登录窗口、配置管理器和Customization Code不是同一套东西，不能拿一个密码去套另一个。

1、工作站密码忘记时生成一次性密码

Deep Freeze Enterprise提供OTP一次性密码。它根据终端登录窗口中的Token生成，适合临时进入工作站或处理永久密码遗失问题。OTP会在生成当天午夜失效。

①在终端按Ctrl+Alt+Shift+F6。

②也可以按住Shift，双击系统托盘中的北极熊图标。

③记下登录窗口顶部的Token。

④在企业控制台进入【工具】→【一次性密码】。

⑤将Token填入对应字段。

⑥选择单次使用或当天多次使用。

⑦点击【生成】，得到OTP密码。

⑧回到终端输入OTP并登录。

进入后可以先让电脑以解冻状态重启，再更新正确的工作站密码。OTP主要用于图形登录，不能直接代替DFC命令行密码。

2、OTP生成了却不能登录

别连续乱试。Deep Freeze在多次登录失败后可能自动重启电脑，反而耽误排查。

①重新核对Token有没有抄错。

②确认OTP仍在生成当天有效。

③检查终端是否显示了新的Token。

④确认控制台与终端使用相同的Customization Code。

⑤重新生成OTP再测试。

Customization Code用于加密控制台、配置工具、安装文件和OTP系统。两边代码不一致时，即使Token输入正确，生成的OTP也可能无法使用。

3、配置管理器保护密码忘记

Configuration Administrator的【密码保护】没有通用后门，也不能靠OTP解除。

①先查找保存的管理密码记录。

②确认是否还能通过其他管理电脑打开配置。

③备份现有.rdx配置和安装文件。

④保留原Customization Code及许可证信息。

⑤重新安装Deep Freeze管理组件。

千万别把Customization Code也当成普通密码随手重置。它关系到控制台与现有终端的通信，换错以后，原来的管理关系可能一起受影响。

4、Deep Freeze Standard密码忘记

标准版没有企业控制台的OTP管理流程。Faronics官方也不会提供所谓的万能密码或后门密码。授权版本遇到无法恢复的情况，应准备许可证和设备信息，联系官方支持确认可用方案。

三、怎样避免密码再次丢失

Deep Freeze密码一旦管理混乱，影响的往往不是一台电脑。终端多的时候，提前留好恢复方案，比出问题后临时找密码轻松得多。

1、分开管理不同用途的密码

①工作站密码用于图形登录。

②命令行密码专供DFC脚本使用。

③配置管理器保护密码单独保存。

④Customization Code列为核心管理信息。

⑤不要在普通共享文档中明文记录。

2、保留可用的管理配置

①保存最新版.rdx配置文件。

②备份工作站安装程序和Seed文件。

③记录配置对应的部门和终端范围。

④修改密码后更新备份记录。

⑤定期测试一次OTP生成。

3、合理使用有效期

Deep Freeze允许为固定密码设置启用和过期日期。临时维护人员可以使用短期密码，不必直接拿到长期管理员密码。

①新增一组临时工作站密码。

②设置开始和结束日期。

③将配置下发到指定终端。

④维护结束后确认密码已失效。

⑤保留长期密码给少数管理员。

总结

“Deep Freeze控制台密码怎么设置Deep Freeze控制台密码忘记后怎么处理”的关键，是分清工作站密码、命令行密码、配置管理器密码和Customization Code。密码用途分开、配置及时备份，真遇到遗忘时才不会手忙脚乱。希望本文能给大家管理Deep Freeze终端带来一些参考，如需进一步了解相关内容，欢迎联系咨询。