如何使用上机认证进行上机实名记录
上机认证（Login Authentication）用于在用户进入桌面前进行身份核验与实名登记，可有效落实"实名上机"管理要求。开启后，终端在登录桌面前会先弹出认证界面，仅通过认证的人员方可上机；同时系统会完整记录每次上机的人员、设备、时间等信息，便于审计追溯。
相关功能集中在控制台左侧的 登录认证（Login Authentication） 菜单下，包含 上机记录（Login Records）、登录设置（Login Settings）、公告（Announcements） 三个子项；人员的实名信息则在该模块的人员管理中维护。
一、开启上机认证
依次进入 控制台 → 桌面（Desktop）→ 桌面管理 → 计算机属性 → 上机认证，为目标计算机开启认证。
选择要认证的模式：默认只在 还原模式 下进行认证；当终端工作在 读写模式 时，多用于考试等环境，此时一般不需要认证。
二、登录设置（Login Settings）
进入 控制台 → 登录认证（Login Authentication）→ 登录设置（Login Settings），打开"上机登录设置（Machine Login Settings）"页面，配置认证方式与登录行为。
页面主要包含两部分：
- 认证模式（Authentication Mode）：可选择 本地（Local）、SSO、CAS 等认证方式。其中 SSO / CAS 适用于与外部统一身份认证系统（如钉钉等）对接的场景，需要进行相关对接配置。
- 终端密码（Terminal Password）：即超级解锁密码，可点击"刷新密码（Refresh Password）"重新生成；当认证界面无法正常通过时，可使用该密码进行应急解锁上机。
- 网盘与桌面设置（Net Disk & Desktop Settings）：可设置登录时是否自动登录个人网盘（启用 Enable / 禁用 Disable），以及桌面用户数据限制级别（无限制 No Restriction / 部分限制 Partial Restriction / 完全限制 Full Restriction）。
三、维护认证人员（Personnel Management）
进入登录认证模块的 人员管理，打开"人员管理（Personnel Management）"页面，左侧为班级 / 部门（Department / Class）树，右侧为人员列表。
操作要点：
1，先建班级（部门），再建人员。
2，人员既可点击"新增人员（Add Personnel）"手动添加，也可通过"下载模板（Download Template）"配合"导入（Excel Import）"批量导入，并支持"导出（Excel Export）"与"双向同步（Sync Both Sides）"。
列表展示班级（CLASS）、ID、用户名（USERNAME）、真实姓名（REAL NAME）、学号/工号（STUDENT/STAFF ID）、手机号（PHONE）等字段，并支持对人员的批量操作（批量启用 Bulk Enable / 批量禁用 Bulk Disable / 启用设备 Enable Devices）。
四、上机记录查询（Login Records）
进入 控制台 → 登录认证（Login Authentication）→ 上机记录（Login Records），打开"上机登录记录（Machine Login Records）"页面查询上机情况。
页面顶部以统计卡片展示 总记录数（Total Records）、在线（Online）、已登出（Logged Out） 数量；可按用户名（Username）、计算机编号（Computer ID）、状态（Status）等条件检索。记录列表包含 ID、用户名（USERNAME）、真实姓名（REAL NAME）、计算机名（COMPUTER NAME）、MAC 地址（MAC ADDRESS）、IP 地址（IP ADDRESS）、登录时间（LOGIN TIME）、最近活跃时间（LAST ACTIVE TIME）、登出时间（LOGOUT TIME）、时长/分钟（DURATION (MIN)）等信息，便于实名审计与追溯。
五、上机公告（Announcements）
进入 控制台 → 登录认证（Login Authentication）→ 公告（Announcements），打开"公告管理（Announcement Management）"页面，可在上机登录界面下发公告通知。
点击"新增公告（Add Announcement）"创建公告，列表按优先级（PRIORITY）、标题（TITLE）、状态（STATUS）、生效时间（EFFECTIVE TIME）、更新时间（UPDATE TIME）等字段管理，可在登录认证界面向上机用户展示提示信息。