以标准用户身份访问服务器

以标准用户身份访问服务器时，无法建立安全的 SuiteLink 通道。为了实现安全、加密的通讯工作流程，请确保满足以下条件之一：

• 将标准用户添加到用户组：应将标准用户添加到服务器端的“ArchestrAWebHosting”用户组中。如需有关将用户添加到用户组的详细信息，请参阅特定于 Windows 的文档。

• 将 WindowViewer 作为服务运行：对于标记服务器架构中基于 InTouch 标记的应用程序，可以通过在标记服务器节点上将 InTouch WindowViewer 作为服务运行来实现安全加密的 Suitelink 通讯。

• 使用管理员权限以交互模式运行 WindowViewer：这使得 WindowViewer 能够在充当 Suitelink 服务器的非交互式用户下运行，该用户具有访问用来加密 SuiteLink 服务器-客户端通讯的私钥所需的用户权限，这在使用交互式用户时是不可能的。这是必需的，因为运行 WindowViewer 的用户提供了安全上下文，用于检索 SuiteLink 服务器进行安全通讯所需的私钥。如果 WindowViewer 作为交互式应用程序运行，则用户是一个交互式用户，如前所述，该用户无法访问用于安全加密的 Suitelink 通讯的私钥。

将 InTouch 作为标记服务器作为服务运行，可以在客户端节点上与 InTouch 标记服务器客户端许可证结合使用，从而限制 InTouch 只能与标记服务器进行通讯。在这种情况下工作的用户通常以 HyperV 或 VMWare 等 PC 虚拟化技术为例，并在该虚拟机中将 WindowViewer 作为服务运行，以降低其解决方案的总体拥有成本。

以标准用户身份运行 WindowViewer

在以下情况下，WindowViewer 据说会以标准用户身份运行，而无需管理权限：

• 在没有管理权限的情况下以标准用户身份启动 System Platform IDE，在 WindowMaker 中编辑 $InTouchViewApp，然后快速切换到 WindowViewer。

• 从“AVEVA 应用程序管理器”启动 WindowViewer，或者在没有管理权限的情况下，以标准用户身份直接启动它。