Deep Freeze客户端怎么集中部署 冰点还原客户端连接控制台失败怎么办

在机房、培训教室还有实验室这些地方，对电脑去做统一管理的时候，经常会碰到冰点还原也就是Deep Freeze的客户端要怎么去做集中部署，还有客户端连接不上控制台了又该怎么办这样的问题，Deep Freeze企业版的那个控制台，它是能够被用来集中去部署、去配置，还有去管理客户端的，客户端到底能不能够正常地连上线，这个是和安装包的生成、通信的端口、防火墙、控制台自身的服务，以及网络的模式这些东西全都有关系的，在做部署的时候，要是操作者只想着把安装包给发下去就完事了，那到了后面就很容易会跑出来控制台看不见机器、客户端掉线、状态同步不起来这一大堆的问题。

一、Deep Freeze客户端怎么去集中部署

要对Deep Freeze客户端去做集中部署的话，操作者先得把控制台和客户端安装包它们两个之间的关系给理理清楚，控制台是负责去进行管理的，客户端呢是负责往回连接，还有去执行被发下来的策略的，不同的环境下面，是可以用镜像部署、静默安装、远程推送这些办法的，也可以先安装一个Workstation Seed，让电脑先被显示在控制台里面，然后再接着去给它安装完整的客户端。

1、先把控制台的环境给配置好

控制台所在的那台电脑，它的网络是要保持稳定的，最好是被设上一个固定的IP地址，或者是一个固定的主机名，管理端这边是不建议被频繁地换地址的，不然的话那些已经被部署出去的客户端，就有可能找不到往回连接的那个目标了，另外控制台在的这台电脑，也别和同一个端口的客户端组件给混着装在一起，这么做是为了不让本机的服务还有通信的端口它们互相之间发生冲突。

2、把客户端的安装包给生成出来

操作者要在配置管理的工具里面去把客户端的参数给设好，这里面是包括了要冻结哪个盘符、设什么密码、维护的窗口、通信的端口、控制台的地址这些内容，然后再去生成一份适合被拿来部署的安装包。

这个安装包最好是按照项目或者是机房的版本来被保存下来，不要每一次都临时的去生成一个，比如说可以被存成教学机房A杠2026版，或者是实验室杠只冻结C盘版这样的名字，到了后面要排查问题的时候，就能知道客户端它到底是被按照哪一套策略给装上去的。

3、去选择部署的方式

数量不多的电脑是可以用手动去安装的，要是一下子要装很多台电脑的话，那就更加适合去用镜像、用软件分发的工具，或者是静默安装的方式了，Workstation Seed也是可以被当成一种前置的手段来用的，先让电脑在控制台里面显示出来，然后再从控制台这边去把后续的安装和管理的工作给完成掉，种子的客户端被安装上以后，在控制台里面它就会以目标电脑的形式被显示出来，这样就方便后面去远程地把完整的客户端给装上去。

二、冰点还原客户端连接控制台失败怎么办

碰到客户端连接控制台失败的时候，操作者可不要光是在控制台里面一遍一遍地去刷新，得先去判断一下，到底是客户端没有给装好，还是网络不通，又或者是端口和服务这两个东西没有对上，Deep Freeze它默认用来通信的那个端口一般是7725，这个端口要是被冲突了，或者是被防火墙给拦住了，这些情况都会把客户端搞得没法正常地被显示出来。

1、去检查端口和防火墙

进到控制台的【Tools】再到【Network Configuration】里面去，去确认控制台它在监听的那个端口，和客户端配置里面写的端口是不是一样的。

要是客户端连不上来，那就要去查一下Windows系统自带的防火墙、杀毒软件、交换机的ACL策略、VLAN被隔开这些方面的设置，默认的那个端口如果已经被别的程序给占掉了，那是可以换一个端口的，但是控制台和客户端这两边是必须保持一致的，而且端口在被改掉了以后，旧的客户端它是不一定会自己就跟着去变的，这就需要操作者重新去部署配置，或者是去把客户端的设置给更新一下。

2、去检查LAN还有LAN/WAN的模式

在同一个网段里面的时候，LAN这种模式一般是更加容易去发现客户端的，可要是碰上了跨网段、跨VLAN或者是多校区的环境，那就要去想一下LAN/WAN这种模式了，这种模式下是要直接去把控制台的IP地址或者是主机名给填上去的，光靠着广播去发现客户端的话，在网络被隔离开来的时候是很容易就失败的，客户端的网络模式、控制台的地址，还有DNS的解析这些个东西，都要放在一起去看。

3、去检查控制台服务的状态

控制台的界面要是出了异常，看不见本地的服务图标，又或者是客户端这边明明就能ping通管理端，可就是不上线的话，那就要去检查一下后台的那个服务它到底是不是正常的，可以把控制台相关的那些程序都给关掉，然后再重新去启动服务，在有必要的时候去重启一下管理端也是可以的，服务要是没有跑起来的话，就算客户端的安装是完全正确的，它也没有地方可以往回连。

三、客户端它还是不上线的时候，怎么接着去排查

前面说的那些端口、模式还有服务要是都被确认过了以后，客户端要是仍然不上线的话，那就要去看部署的包、版本、授权，还有网络的路径了，有很多的问题，它并不是某一台电脑给坏掉了，而是有一整批的客户端都还在用着旧的配置。

1、去确认安装包是不是一致的

客户端的安装包，要和当前控制台用的那一套配置保持一样，尤其是控制台被迁移过了、服务器的IP换过了、端口被调整过了以后，老的安装包它有可能指向的还是旧的那个地址，如果还是继续去用那个老的包做部署，客户端它当然就没有办法连到新的控制台上面去了。

2、去检查一下客户端的状态

到客户端这台电脑的本地去查看一下Deep Freeze的状态，去确认它是不是已经被正常地给安装上了，当前是处在冻结、解冻还是维护的哪一个状态下面，客户端这边要是安装就失败了，或者服务没有被启动起来，那控制台那边当然就是看不到它的，有一些机器是长期处在离线状态的，也可能它只是被关机了、网线给断掉了，又或者是系统还没有被启动到可以去通信的那个状态。

3、用连通性的测试去把范围给缩小

可以从客户端这一侧去测试一下控制台的IP和端口，再从控制台那边反过来去测一下客户端的网络，ping这个命令只是能说明底层的网络是通的，它可代表不了管理的那个端口就是可用的，端口要是被测试出来是不通的话，那就要优先去查防火墙和网络的策略，端口是通的但就是不上线的这种情况，就再去查客户端的配置和服务的状态。

总结

总结来说，关于Deep Freeze客户端怎么去集中部署，还有冰点还原客户端连接控制台失败了要怎么办，操作者要抓住的关键是，先把安装包的配置、控制台的地址、通信的端口还有网络的模式这些个东西都给统一起来，集中部署被做的时候，要先生成一份稳定的客户端安装包，然后再去选择用手动、静默、镜像或者是种子客户端的方式给分发下去，连接失败的时候，就先要去查端口、防火墙、LAN或者LAN/WAN的模式，还有控制台的服务，然后再去看客户端的版本和安装包它们到底是不是指向了正确的控制台，只要把部署的基线给统一好了，到了后期集中管理的时候就会省掉很多的麻烦。