适用于 Windows 的 VMware Horizon Client 安装和设置指南 - VMware Horizon Client for Windows 4.6

Transcription

1 适用于 Windows 的 VMware Horizon Client 安装和设置指南 修改日期 :2017 年 10 月 4 日 VMware Horizon Client for Windows 4.6 VMware Horizon Client for Windows 4.6.1

2 最新的技术文档可以从 VMware 网站下载 : VMware 网站还提供最近的产品更新信息 您如果对本文档有任何意见或建议, 请把反馈信息提交至 : docfeedback@vmware.com 版权所有 VMware, Inc. 保留所有权利 版权和商标信息 VMware, Inc Hillview Ave. Palo Alto, CA 北京办公室北京市海淀区科学院南路 2 号融科资讯中心 C 座南 8 层 上海办公室上海市浦东新区浦东南路 999 号新梅联合广场 23 楼 广州办公室广州市天河北路 233 号中信广场 7401 室 2 VMware, Inc.

3 目录 适用于 Windows 的 VMware Horizon Client 安装和设置指南 7 1 基于 Windows 的客户端的系统要求与设置 9 Windows 客户端系统的系统要求 9 Horizon Client 功能的系统要求 11 智能卡身份验证要求 11 实时音频 - 视频的系统要求 12 扫描仪重定向的系统要求 13 串行端口重定向的系统要求 13 多媒体重定向 (MMR) 的系统要求 14 Flash 重定向的系统要求 14 使用 Flash URL 重定向的要求 15 HTML5 多媒体重定向的系统要求 15 Microsoft Lync 与 Horizon Client 配合使用的系统要求 16 使用 URL 内容重定向的要求 17 Skype for Business 与 Horizon Client 配合使用的要求 17 支持的桌面操作系统 18 准备适用于 Horizon Client 的连接服务器 18 清除上次用于登录到服务器的用户名 19 配置 VMware Blast 选项 19 使用 Internet Explorer 代理设置 20 VMware 收集的 Horizon Client 数据 20 2 安装适用于 Windows 的 Horizon Client 23 在 Windows 客户端操作系统上启用 FIPS 模式 23 安装适用于 Windows 的 Horizon Client 24 从命令行安装 Horizon Client 25 Horizon Client 的安装命令 25 Horizon Client 的安装属性 26 从命令行安装 Horizon Client 28 验证 URL 内容重定向安装 29 联机更新 Horizon Client 29 3 为最终用户配置 Horizon Client 31 公共配置设置 31 使用 URI 配置 Horizon Client 32 用于创建 vmware-view URI 的语法 32 vmware-view URI 示例 35 VMware, Inc. 3

4 在 Horizon Client 中设置证书检查模式 37 为最终用户配置证书检查 37 配置高级 TLS/SSL 选项 38 配置应用程序重新连接行为 39 使用组策略模板配置适用于 Windows 的 VMware Horizon Client 39 客户端 GPO 的脚本定义设置 39 客户端 GPO 的安全设置 41 客户端 GPO 的 RDP 设置 44 客户端 GPO 的常规设置 46 客户端 GPO 的 USB 设置 48 PCoIP 客户端会话变量 ADMX 模板设置 50 从命令行中运行 Horizon Client 53 Horizon Client 命令用法 53 Horizon Client 配置文件 56 使用 Windows 注册表配置 Horizon Client 56 4 管理远程桌面和应用程序连接 59 连接到远程桌面或应用程序 59 使用未验证访问连接到远程应用程序 61 有关使用桌面和应用程序选择器的提示 62 通过客户端驱动器重定向共享本地文件夹和驱动器的访问权限 63 隐藏 VMware Horizon Client 窗口 64 重新连接到桌面或应用程序 65 在客户端桌面或 开始 菜单上创建桌面或应用程序快捷方式 65 使用服务器创建的 开始 菜单快捷方式 65 配置 开始 菜单快捷方式更新行为 66 切换桌面或应用程序 67 注销或断开连接 67 5 在远程桌面或应用程序中工作 69 Windows 客户端的功能支持表 69 嵌套模式支持的功能 72 国际化 73 对远程应用程序使用本地 IME 73 启用对屏幕键盘的支持 74 调整远程桌面窗口大小 74 显示器和屏幕分辨率 74 支持的多显示器配置 74 在多显示器设置中选择特定显示器 75 在多显示器设置中使用一个显示器 75 使用显示缩放功能 76 使用 DPI 同步 76 在桌面窗口打开时更改显示模式 77 通过 USB 重定向连接 USB 设备 78 将客户端配置为在 USB 设备重新启动时进行重新连接 80 4 VMware, Inc.

5 目录 将实时音频 - 视频功能用于网络摄像头和麦克风 81 何时可以使用网络摄像头 81 选择 Windows 客户端系统上的首选网络摄像头或麦克风 81 复制和粘贴文本及图像 82 配置客户端剪贴板内存大小 83 使用远程应用程序 83 在远程应用程序中保存文档 83 从远程桌面或应用程序打印 83 在远程桌面上设置虚拟打印机功能的打印首选项 84 使用 USB 打印机 85 控制 Adobe Flash 显示 85 单击在 Horizon Client 外部打开的 URL 链接 85 使用适用于 CAD 和 3D 应用程序的相对鼠标功能 86 使用扫描仪 86 使用串行端口重定向 87 键盘快捷方式 88 6 对 Horizon Client 进行故障排除 91 重新启动远程桌面 91 重置远程桌面或远程应用程序 92 修复适用于 Windows 的 Horizon Client 92 卸载适用于 Windows 的 Horizon Client 93 键盘输入问题 93 Horizon Client 意外退出时怎么办 93 连接到处于 Workspace ONE 模式中的服务器 94 索引 95 VMware, Inc. 5

6 6 VMware, Inc.

7 本指南 适用于 Windows 的 VMware Horizon Client 安装和设置指南 介绍了如何在 Microsoft Windows 客户端系统上安装 配置和使用 VMware Horizon Client 软件 这些信息适用于需要设置包含 Microsoft Windows 客户端系统 ( 如台式机和笔记本电脑 ) 的 Horizon 部署的管理员 本文档中的信息专门为已熟练掌握虚拟机技术和数据中心操作 并具有丰富经验的系统管理员编写 VMware, Inc. 7

8 8 VMware, Inc.

9 基于 Windows 的客户端的系统要求与 1 设置 运行 Horizon Client 组件的系统必须满足特定的硬件和软件要求 在连接到服务器时,Windows 系统上的 Horizon Client 使用 Microsoft Internet Explorer 的 Internet 设置, 包括代理设置 请确保 Internet Explorer 设置准确无误, 并且您可以通过 Internet Explorer 访问服务器 URL 本章讨论了以下主题 : 第 9 页, Windows 客户端系统的系统要求 第 11 页, Horizon Client 功能的系统要求 第 18 页, 支持的桌面操作系统 第 18 页, 准备适用于 Horizon Client 的连接服务器 第 19 页, 清除上次用于登录到服务器的用户名 第 19 页, 配置 VMware Blast 选项 第 20 页, 使用 Internet Explorer 代理设置 第 20 页, VMware 收集的 Horizon Client 数据 Windows 客户端系统的系统要求 您可以在使用支持的 Microsoft Windows 操作系统的 PC 或笔记本上安装适用于 Windows 的 Horizon Client 用于安装 Horizon Client 的 PC 或笔记本电脑及其使用的外围设备必须满足特定系统要求 型号 所有 x86 或 x86-64 Windows 设备 内存 最少 1GB RAM 操作系统支持以下操作系统 : VMware, Inc. 9

10 操作系统版本 Service Pack 或服务选项支持的版本 Windows 位或 64 位 Current Branch (CB) 版本 1703 ( 创意者更新 ) Current Branch (CB) 版本 1607 ( 周年更新 ) Current Branch for Business (CBB) 版本 1607( 周年更新 ) Home Pro Enterprise 和 IoT Enterprise Long-Term Servicing Branch (LTSB) 版本 1607( 周年更新 ) Long-Term Servicing Branch (LTSB) 版本 1507 Windows 8 或 位或 64 位 无或 Update 2 Pro Enterprise 和 Industry Embedded Windows 7 32 位或 64 位 SP1 Home Enterprise Professional 和 Ultimate Windows Server 2008 R2 Windows Server 2012 R2 64 位最新的更新 Standard 64 位最新的更新 Standard Windows Server 2008 R2 和 Windows Server 2012 R2 支持在嵌套模式下运行 Horizon Client 有关更多信息, 请参阅第 72 页, 嵌套模式支持的功能 连接服务器 安全服务器和 View Agent 或 Horizon Agent 显示协议 PCoIP 和 VMware Blast 的硬件要求 Horizon 6 版本 6.x 和更高版本的最新维护版本 如果客户端系统是从企业防火墙外部连接,VMware 建议您使用安全服务器或 Unified Access Gateway 设备, 这样客户端系统就不需要 VPN 连接 VMware Blast PCoIP 和 RDP 具有 SSE2 扩展指令集 基于 x86 的处理器, 处理器速度为 800 MHz 或更 高 高于系统要求的可用 RAM, 用于支持各种显示器设置 以下公式可用作一般指南 : 20MB + (24 * (# monitors) * (monitor width) * (monitor height)) 您可以使用以下计算进行粗略估计 : 1 monitor: 1600 x 1200: 64MB 2 monitors: 1600 x 1200: 128MB 3 monitors: 1600 x 1200: 256MB RDP 的硬件要求 具有 SSE2 扩展指令集 基于 x86 的处理器, 处理器速度为 800 MHz 或更 高 128 MB RAM RDP 的软件要求 对于 Windows 7, 请使用 RDP 7.1 或 8.0 Windows 7 包含 RDP 7 Windows 7 SP1 包含 RDP 7.1 对于 Windows 8, 请使用 RDP 8.0 对于 Windows 8.1, 请更使用 RDP 8.1 对于 Windows 10, 使用 RDP VMware, Inc.

11 第 1 章基于 Windows 的客户端的系统要求与设置 ( 仅在 View Agent 和更低版本中支持 ) 对于 Windows XP 桌面虚拟机, 必须安装 Microsoft 知识库文章 和 中列出的 RDP 修补程序 如果不安装 RDP 修补程序, 客户端上可能会显示消息 Windows Sockets 失败错误 (Windows Sockets failed error) 代理安装程序为入站 RDP 连接配置本地防火墙规则, 以便与主机操作系统的当前 RDP 端口 ( 通常为 3389) 相匹配 如果更改 RDP 端口号, 您必须更改关联的防火墙规则 您可以从 Microsoft 下载中心下载各个远程桌面客户端版本 视频和图形要求 支持 Direct3D 11 视频的显卡 最新的视频卡和显卡驱动程序 对于 Windows 7 SP1, 请安装 Windows 7 SP1 和 Windows Server 2008 R2 SP1 的平台更新 有关信息, 请访问 Horizon Client 功能的系统要求 Horizon Client 功能具有特定的硬件和软件要求 智能卡身份验证要求 使用智能卡进行用户身份验证的客户端系统必须符合特定要求 客户端硬件和软件要求 每个使用智能卡进行用户身份验证的客户端系统必须具有以下硬件和软件 : Horizon Client 一个兼容的智能卡读卡器 Horizon Client 支持使用 PKCS#11 或 Microsoft CryptoAPI 提供程序的智能卡和智能卡读卡器 您可以选择安装 ActivIdentity ActivClient 软件套件, 该套件可提供与智能卡进行交互的工具 产品特定的应用程序驱动程序 使用智能卡进行身份验证的用户必须拥有智能卡或 USB 智能卡令牌, 且每个智能卡都必须包含一个用户证书 智能卡注册要求 要在智能卡上安装证书, 管理员必须将一个计算机设置为注册站点 该计算机必须具有颁发用户智能卡证书的授权, 且必须是为其颁发证书的域中的成员 当您注册智能卡时, 可以选择所得证书的密钥大小 要通过本地桌面使用智能卡, 您必须在智能卡注册过程中选择 1024 位或 2048 位密钥大小 不支持具有 512 位密钥的证书 Microsoft TechNet 网站包含有关为 Windows 系统规划和实施智能卡身份验证的详细信息 远程桌面和应用程序软件要求 Horizon 管理员必须在远程桌面或 RDS 主机上安装产品特定的应用程序驱动程序 在 Horizon Client 中启用用户名提示字段 在某些环境中, 智能卡用户可以使用单个智能卡证书验证多个用户帐户的身份 在智能卡登录期间, 用户在用户名提示字段中输入其用户名 VMware, Inc. 11

12 要在 Horizon Client 登录对话框中显示用户名提示字段, 您必须在 Horizon Administrator 中为连接服务器实例启用智能卡用户名提示功能 仅 Horizon 7 版本 和更高版本的服务器和代理支持智能卡用户名提示功能 有关启用智能卡用户名提示功能的信息, 请参阅 View 管理指南 文档 如果您的环境使用 Unified Access Gateway 设备进行安全外部访问, 而不是使用安全服务器, 您必须配置 Unified Access Gateway 设备以支持智能卡用户名提示功能 仅 Unified Access Gateway 和更高版本支持智能卡用户名提示功能 有关在 Unified Access Gateway 中启用智能卡用户名提示功能的信息, 请参阅 部署和配置 Unified Access Gateway 文档 注意如果启用了智能卡用户名提示功能,Horizon Client 仍支持单帐户智能卡证书 额外的智能卡身份验证要求 除了满足 Horizon Client 系统的智能卡要求以外, 其他 Horizon 组件还必须满足特定的配置要求以支持智能卡 连接服务器和安全服务器主机 管理员必须将所有受信任的用户证书的所有适用证书颁发机构 (Certificate Authority, CA) 证书添加到连接服务器主机或安全服务器主机上的服务器信任存储区文件中 如果用户的智能卡证书是由中间证书颁发机构颁发, 则这些证书包括根证书且必须包括中间证书 有关配置连接服务器以支持智能卡使用的信息, 请参阅 View 管理指南 文档 Active Directory 有关管理员为了实施智能卡身份验证而可能需要在 Active Directory 中执行的任务的信息, 请参阅 View 管理指南 文档 实时音频 - 视频的系统要求 实时音频 - 视频适用于标准网络摄像头 USB 音频设备和模拟音频设备, 并支持 Skype WebEx 和 Google Hangouts 等标准会议应用程序 要支持实时音频 - 视频, 您的 Horizon 部署必须满足特定的软件和硬件要求 远程桌面 Horizon Client 计算机或客户端访问设备 桌面必须安装 View Agent 6.0 或者 Horizon Agent 7.0 或更高版本 要在已发布的桌面和应用程序中使用实时音频 - 视频, 必须安装 Horizon Agent 或更高版本 运行适用于 Windows 的 Horizon Client 的所有操作系统均支持实时音频 - 视频 有关信息, 请参阅第 9 页, Windows 客户端系统的系统要求 必须安装网络摄像头和音频设备驱动程序, 且网络摄像头和音频设备在客户端计算机中必须可操作 要支持实时音频 - 视频, 您不需要在安装了代理的远程桌面操作系统上安装 设备驱动程序 显示协议 PCoIP VMware Blast( 需要使用 Horizon Agent 7.0 或更高版本 ) 12 VMware, Inc.

13 第 1 章基于 Windows 的客户端的系统要求与设置 扫描仪重定向的系统要求 最终用户可以使用连接到本地客户端系统的扫描仪将信息扫描到远程桌面和应用程序中 要使用该功能, 远程桌面 应用程序和客户端计算机必须满足特定的系统要求 远程桌面 远程桌面必须使用扫描仪重定向安装选项在父或模板虚拟机或 RDS 主机上安装 View Agent 或更高版本或者 Horizon Agent 7.0 或更高版本 在 Windows 桌面和 Windows Server 客户机操作系统上, 将默认取消选中 Horizon Agent 扫描仪重定向安装选项 有关在单用户虚拟机和 RDS 主机上支持的客户机操作系统以及在远程桌面和应用程序中配置扫描仪重定向的信息, 请参阅 在 Horizon 7 中配置远程桌面功能 文档中的 配置扫描仪重定向 Horizon Client 计算机或客户端访问设备 扫描设备标准 在 Windows 7 Windows 8/8.1 和 Windows 10 上支持扫描仪重定向 必须安装扫描仪设备驱动程序, 且扫描仪在客户端计算机中必须可操作 您不需要在安装了代理的远程桌面操作系统上安装扫描仪设备驱动程序 TWAIN 或 WIA 显示协议 PCoIP VMware Blast( 需要使用 Horizon Agent 7.0 或更高版本 ) RDP 桌面会话不支持扫描仪重定向 串行端口重定向的系统要求 利用该功能, 最终用户可以将本地连接的串行 (COM) 端口 ( 例如内置 RS232 端口或 USB 到串口适配器 ) 重定向到其远程桌面 要支持串行端口重定向, 您的 Horizon 部署必须满足特定的软件和硬件要求 远程桌面 远程桌面必须使用串行端口重定向安装选项在父或模板虚拟机上安装 View Agent 或更高版本或者 Horizon Agent 7.0 或更高版本 默认情况下, 此安装选项处于未选中状态 在单会话虚拟机上支持以下客户机操作系统 : 32 位或 64 位 Windows 7 32 位或 64 位 Windows 8.x 32 位或 64 位 Windows 10 配置为桌面的 Windows Server 2008 R2 配置为桌面的 Windows Server 2012 R2 配置为桌面的 Windows Server 2016 Windows Server RDS 主机当前不支持该功能 不需要在安装了代理的桌面操作系统上安装串行端口设备驱动程序 注意有关在远程桌面中配置串行端口重定向的信息, 请参阅 在 Horizon 7 中配置远程桌面功能 中的 配置串行端口重定向 Horizon Client 计算机或客户端访问设备 在 Windows 7 Windows 8.x 客户端系统和 Windows 10 上支持串行端口 重定向 VMware, Inc. 13

14 必须在客户端计算机上安装所需的所有串行端口设备驱动程序, 并且能够对串行端口进行操作 您不需要在安装了代理的远程桌面操作系统上安装设备驱动程序 显示协议 PCoIP VMware Blast( 需要使用 Horizon Agent 7.0 或更高版本 ) RDP 桌面会话中不支持 VMware Horizon 串行端口重定向 多媒体重定向 (MMR) 的系统要求 通过多媒体重定向 (Multimedia Redirection, MMR), 多媒体流在客户端系统上进行解码处理 客户端系统播放媒体内容, 以便降低 ESXi 主机上的负载 远程桌面 单用户桌面必须安装 View Agent 或更高版本或者 Horizon Agent 7.0 或更高版本 基于会话的桌面必须在 RDS 主机上安装 View Agent 或更高版本或者 Horizon Agent 7.0 或更高版本 有关远程桌面或应用程序的操作系统要求以及其他软件要求和配置设置的信息, 请参阅 在 Horizon 7 中配置远程桌面功能 中有关 Windows Media 多媒体重定向的主题 Horizon Client 计算机或客户端访问设备 支持的媒体格式 32 位或 64 位 Windows 7 Windows 8.x 或 Windows 10 对于 Windows Media Player 支持的媒体格式, 均提供支持 例如 :M4V; MOV;MP4;WMP;MPEG-4 Part 2;WMV 7 8 和 9;WMA;AVI; ACE;MP3;WAV 注意将不通过 Windows Media MMR 重定向 DRM 保护的内容 Flash 重定向的系统要求 Horizon Agent 和 Horizon Client 以及您安装代理和客户端软件的远程桌面和客户端系统必须满足特定要求才能支持 Flash 重定向功能 配置 Flash 重定向后, 如果最终用户使用 Internet Explorer 9 10 或 11, 则会将 Flash 内容发送到客户端系统, 从而减少 ESXi 主机上的负载 客户端系统使用 Flash Player ActiveX 版本在 Flash 容器窗口中播放媒体内容 远程桌面 必须在选定 Flash 重定向 自定义安装选项的情况下在虚拟桌面中安装 Horizon Agent 7.0 或更高版本 默认情况下, 不会选择 Flash 重定向 自定义安装选项 请参阅 在 Horizon 7 中设置虚拟桌面 文档中有关安装 Horizon Agent 的主题 必须配置相应的组策略设置 请参阅 在 Horizon 7 中配置远程桌面功能 文档中有关配置 Flash 重定向的主题 Windows 7 Windows 8 Windows 8.1 和 Windows 10 虚拟桌面支持 Flash 重定向 必须在 Internet Explorer 9 10 或 11 中安装相应的 Flash ActiveX 插件 14 VMware, Inc.

15 第 1 章基于 Windows 的客户端的系统要求与设置 安装相应插件后, 必须在 Internet Explorer 中启用 VMware View FlashMMR Server 加载项 Horizon Client 计算机或客户端访问设备 必须在启用 Flash 重定向 选项的情况下安装 Horizon Client 默认情况下, Flash 重定向 选项处于启用状态 在 Windows 7 Windows 8 Windows 8.1 和 Windows 10 上支持 Flash 重定向 必须安装并启用 Flash ActiveX 插件 用于远程会话的显示协议 PCoIP VMware Blast( 需要使用 Horizon Agent 7.0 或更高版本 ) 使用 Flash URL 重定向的要求 将 Flash 内容直接从 Adobe Media Server 流式传输到客户端终端可以降低数据中心 ESXi 主机上的负载, 无需通过数据中心进行路由, 减少将实时视频事件同时流式传输到多个客户端终端所需的带宽 Flash URL 重定向功能使用由网页管理员嵌入到网页中的 JavaScript 当虚拟桌面用户从网页内部单击指定的 URL 链接时,JavaScript 将从虚拟桌面会话中截获 ShockWave File (SWF) 文件并将其重定向到客户端终端 然后终端将在虚拟桌面会话之外打开本地 VMware Flash Projector, 开始在本地播放媒体流 同时支持多播和单播 在与正确版本的代理软件一起使用时, 可以使用该功能 对于 View 6.0 和更高版本, 该功能包含在 View Agent 或 Horizon Agent 中 要使用该功能, 您必须设置网页和客户端设备 客户端系统必须满足特定的软件要求 : 客户端系统必须与托管 ShockWave File (SWF) 文件的 Adobe Web 服务器具有 IP 连接,SWF 文件可启动多播或单播流 根据需要配置防火墙, 打开相应的端口, 以允许客户端设备访问此服务器 客户端系统中必须具有适用于使用 ActiveX 的 Internet Explorer 的 Adobe Flash Player 10.1 或更高版本 有关 Flash URL 重定向的远程桌面要求列表以及如何配置网页以提供多播或单播流的说明, 请参阅 Horizon 文档 HTML5 多媒体重定向的系统要求 Horizon Agent 和 Horizon Client 以及您安装代理和客户端软件的远程桌面和客户端系统必须满足特定要求才能支持 HTML5 多媒体重定向功能 配置 HTML5 多媒体重定向后, 如果最终用户使用 Chrome 浏览器, 则会将 HTML5 多媒体内容发送到客户端系统 客户端系统会播放多媒体内容以减少 ESXi 主机上的负载, 并且最终用户会获得更出色的音频和视频体验 远程桌面 虚拟桌面必须在选定 HTML5 多媒体重定向 自定义安装选项的情况下安装 Horizon Agent 7.3 或更高版本 默认情况下, 不会选择此选项 请参阅 在 Horizon 7 中设置虚拟桌面 文档中有关安装 Horizon Agent 的主题 已发布桌面的 RDS 主机必须在选定 HTML5 多媒体重定向 自定义安装选项的情况下安装 Horizon Agent 7.3 或更高版本 默认情况下, 不会选择此选项 请参阅 在 Horizon 7 中设置发布的桌面和应用程序 文档中有关安装 Horizon Agent 的主题 必须在 Active Directory 服务器上配置 HTML5 多媒体重定向组策略设置 请参阅 在 Horizon 7 中配置远程桌面功能 文档中有关配置 HTML5 多媒体重定向的主题 VMware, Inc. 15

16 必须安装 Chrome 浏览器 必须在 Chrome 浏览器中安装 VMware Horizon HTML5 多媒体重定向扩展 请参阅 在 Horizon 7 中配置远程桌面功能 文档中有关配置 HTML5 多媒体重定向的主题 客户端系统 在安装 Horizon Client 时, 必须选择 HTML5 多媒体重定向支持 自定 义安装选项 默认情况下, 此选项处于选定状态 用于远程会话的显示协议 PCoIP VMware Blast Microsoft Lync 与 Horizon Client 配合使用的系统要求 最终用户可以使用远程桌面上的 Microsoft Lync 2013 客户端, 通过 Lync 认证的 USB 音频和视频设备参与统一通信 (UC) VoIP(IP 语音 ) 和视频聊天通话 这样就无需再使用专用 IP 电话 这种体系结构需要在远程桌面安装 Microsoft Lync 2013 客户端并在客户端端点安装 Microsoft Lync VDI 插件 最终用户可以使用 Microsoft Lync 2013 客户端获取状态 即时消息 Web 会议和 Microsoft Office 功能 每次进行 Lync VoIP 或视频聊天通话时,Lync VDI 插件都会将所有媒体处理从数据中心服务器卸载到客户端端点, 并将所有媒体编码到针对 Lync 优化的音频和视频编解码器中 这种经过优化的体系结构具备较高的可扩展性, 这样只需使用较低的网络带宽, 并提供点对点的媒体传输, 同时支持高品质的实时 VoIP 和视频 有关详细信息, 请参阅有关 Horizon 6 和 Microsoft Lync 2013 的白皮书, 网址为 注意目前暂不支持录制音频 只有使用 PCoIP 显示协议才能支持该项整合 此功能存在以下要求 : 操作系统 客户端操作系统 :Windows 7 SP1 Windows 8.x 或 Windows 10 虚拟机 ( 代理 ) 操作系统取决于代理版本 版本 View Agent 6.2 或更高版本或者 Horizon Agent 7.0 或更高版本 View Agent 6.0 或 6.1 客户机操作系统 32 位或 64 位 Windows 7 SP1 Windows 8.x Windows 10 或 64 位 Windows Server 2008 R2 SP1 Windows Server 2012 R2 对于 Microsoft RDS 主机 :Windows Server 2008 R2 Windows Server 2012 或 Windows Server 2012 R2 32 位或 64 位 Windows 7 SP1 Windows 8.x 或 64 位 Windows Server 2008 R2 SP1 Windows Server 2012 R2 客户端系统软件 32 位或 64 位版本的 Microsoft Lync VDI 插件 如果安装 32 位版本的 Horizon Client, 请安装 32 位插件 如果安装 64 位版本的 Horizon Client, 请安装 64 位插件 重要事项如果安装 32 位 Microsoft Lync VDI 插件, 则不能在客户端计算机上安装 64 位版本的 Microsoft Office 32 位 Microsoft Lync VDI 插件与 64 位 Microsoft Office 2013 不兼容 部署 Microsoft Lync Server 2013 时所生成的安全证书必须导入受信任的根 证书颁发机构目录 16 VMware, Inc.

17 第 1 章基于 Windows 的客户端的系统要求与设置 远程桌面 ( 代理 ) 软件 View Agent 6.0 或更高版本或者 Horizon Agent 7.0 或更高版本 Microsoft Lync 2013 客户端 部署 Microsoft Lync Server 2013 时所生成的安全证书必须导入受信任的根证书颁发机构目录 所需服务器 运行连接服务器 6.0 或更高版本的服务器 运行 Microsoft Lync Server 2013 的服务器 托管虚拟机的 vsphere 基础架构 vcenter Server 和 ESXi 主机必须运行 vsphere 5.0 或更高版本 硬件 支持前面列出的每一个所需软件组件的硬件 客户端端点 :Microsoft Lync 2013 插件需要 1.5GHz 以上的 CPU 和 2GB 以上的 RAM 注意有关故障排除信息, 请参阅 VMware KB 和 VMware KB 使用 URL 内容重定向的要求 使用 URL 内容重定向功能, 可以将 URL 内容从客户端计算机重定向到远程桌面或应用程序 ( 客户端到代理重定向 ), 或者从远程桌面或应用程序重定向到客户端计算机 ( 代理到客户端重定向 ) 例如, 最终用户可以单击客户端上的本机 Microsoft Word 应用程序中的链接, 并在远程 Internet Explorer 应用程序中打开该链接, 或者最终用户可以单击远程 Internet Explorer 应用程序中的链接, 并在客户端计算机上的本机浏览器中打开该链接 可以为重定向配置任意数量的协议, 包括 HTTP mailto 和 callto 支持在 Internet Explorer 9 10 和 11 中键入或单击一个 URL 并重定向该 URL 注意该功能不适用于从 Windows 10 通用应用程序 ( 包括 Microsoft Edge 浏览器 ) 中单击的链接 要使用客户端到代理重定向, 您必须在安装 Horizon Client 时启用 URL 内容重定向 必须从命令行安装 Horizon Client, 才能启用 URL 内容重定向 有关信息, 请参阅第 25 页, 从命令行安装 Horizon Client 要使用代理到客户端重定向,Horizon 管理员必须在 Horizon Agent 安装期间启用 URL 内容重定向 有关信息, 请参阅 在 Horizon 7 中设置虚拟桌面 或 在 Horizon 7 中设置发布的桌面和应用程序 文档 Horizon 管理员还必须配置设置, 以指定 Horizon Client 如何将 URL 内容从客户端系统重定向到远程桌面或应用程序, 或者 Horizon Agent 如何将 URL 内容从远程桌面或应用程序重定向到客户端计算机 有关配置信息, 请参阅 在 Horizon 7 中配置远程桌面功能 文档 Skype for Business 与 Horizon Client 配合使用的要求 最终用户可以在虚拟桌面中运行 Skype for Business, 而不会对虚拟基础架构造成不利影响, 也不会导致网络过载 在 Skype 音频和视频通话期间, 将在客户端计算机上进行所有媒体处理, 而不是在虚拟桌面中进行 要使用此功能, 您必须在适用于 Windows 的 Horizon Client 安装期间, 在客户端计算机上安装适用于 Skype for Business 的 Virtualization Pack 功能 有关信息, 请参阅第 23 页, 第 2 章 安装适用于 Windows 的 Horizon Client Horizon 管理员还必须在 Horizon Agent 安装期间, 在虚拟桌面上安装适用于 Skype for Business 的 VMware Virtualization Pack 功能 有关更多信息, 请参阅 在 Horizon 7 中设置虚拟桌面 文档 有关完整的要求, 请参阅 在 Horizon 7 中配置远程桌面功能 文档 VMware, Inc. 17

18 支持的桌面操作系统 Horizon 管理员可以创建具有客户机操作系统的虚拟机, 并在客户机操作系统中安装代理软件 最终用户可以从客户端设备登录这些虚拟机 有关受支持的 Windows 客户机操作系统列表, 请参阅 View 安装指南 文档 如果您拥有 View Agent 或更高版本或者 Horizon Agent 7.0 或更高版本, 则也支持某些 Linux 客户机操作系统 有关系统要求 配置用于 Horizon 的 Linux 虚拟机以及受支持功能列表的信息, 请参阅 设置 Horizon 6 for Linux 桌面 或 设置 Horizon 7 for Linux 桌面 准备适用于 Horizon Client 的连接服务器 Horizon 管理员必须执行特定的任务以使最终用户能够连接到远程桌面和应用程序 Horizon 管理员必须配置特定的池设置和安全设置, 然后最终用户才能连接到连接服务器实例或安全服务器并访问远程桌面或应用程序 : 如果您打算使用 Unified Access Gateway, 请将连接服务器配置为与 Unified Access Gateway 一起使用 请参阅 部署和配置 Unified Access Gateway 文档 Unified Access Gateway 设备实现以前仅由安全服务器扮演的相同角色 如果使用安全服务器, 请确认使用的是连接服务器 6.x 的最新维护版本以及安全服务器 6.x 或更高版本 有关更多信息, 请参阅 View 安装指南 文档 如果打算在客户端设备中使用安全加密链路连接, 并且该安全连接是使用连接服务器或安全服务器的 DNS 主机名配置的, 请验证客户端设备是否可以解析该 DNS 名称 要启用或禁用安全加密链路, 请在 Horizon Administrator 中转到编辑 Horizon 连接服务器设置对话框, 然后选中使用安全加密链路连接到桌面复选框 确认已创建桌面或应用程序池且计划使用的用户帐户有权访问该池 有关信息, 请参阅 在 Horizon 7 中设置虚拟桌面 或 在 Horizon 7 中设置发布的桌面和应用程序 文档 重要事项如果最终用户具有高分辨率显示器, 并在全屏模式下查看其远程桌面时使用高分辨率模式客户端设置, 您必须为每个 Windows 7 或更高版本的远程桌面分配足够的 VRAM vram 的数量取决于为最终用户配置的显示器数量和显示分辨率 要估算您所需要的 vram 数量, 请参阅 View 架构规划指南 文档 要将双因素身份验证 ( 如 RSA SecurID 或 RADIUS 身份验证 ) 用于 Horizon Client, 您必须在连接服务器上启用该功能 有关详细信息, 请参阅 View 管理指南 文档中有关双因素身份验证的主题 要隐藏 Horizon Client 中的安全信息, 包括服务器 URL 信息和域下拉菜单, 请在 Horizon Administrator 中启用在客户端用户界面中隐藏服务器信息和在客户端用户界面中隐藏域列表设置 这些全局设置在 Horizon 7 版本 7.1 和更高版本中可用 有关配置全局设置的信息, 请参阅 View 管理指南 文档 要在不显示域下拉菜单的情况下进行身份验证, 用户必须在用户名文本框中输入 domain\username 或 username@domain 格式的用户名, 以提供域信息 重要事项如果启用在客户端用户界面中隐藏服务器信息和在客户端用户界面中隐藏域列表设置, 并为连接服务器实例选择双因素身份验证 (RSA SecureID 或 RADIUS), 则不要强制实施 Windows 用户名匹配 强制实施 Windows 用户名匹配将导致用户无法在用户名文本框中输入域信息, 登录将始终失败 有关详细信息, 请参阅 View 管理指南 文档中有关双因素身份验证的主题 要为最终用户提供对 Horizon Client 中发布的应用程序的未验证访问, 您必须在连接服务器中启用该功能 有关详细信息, 请参阅 View 管理指南 文档中有关未验证访问的主题 18 VMware, Inc.

19 第 1 章基于 Windows 的客户端的系统要求与设置 清除上次用于登录到服务器的用户名 在最终用户登录到启用了在客户端用户界面中隐藏域列表全局设置的连接服务器实例时, 将在 Horizon Client 中隐藏域下拉菜单, 用户可以在 Horizon Client 用户名文本框中提供域信息 例如, 用户必须使用 domain\username 或 username@domain 格式输入其用户名 在 Windows 客户端系统上, 注册表项确定是否保存上次的用户名, 以及在用户下次登录到服务器时是否在用户名文本框中显示该用户名 要防止在用户名文本框中显示上次的用户名和泄露域信息, 您必须在 Windows 客户端系统上将 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\dontdisplaylastusern ame 注册表项的值设置为 1 有关在 Horizon Client 中隐藏安全信息 ( 包括域下拉菜单和服务器 URL 信息 ) 的信息, 请参阅 View 管理指南 文档中有关全局设置的主题 配置 VMware Blast 选项 您可以为使用 VMware Blast 显示协议的远程桌面和应用程序会话配置 H.264 解码和网络状况选项 支持的最大分辨率取决于客户端上图形处理单元 (GPU) 的处理能力 可以支持 JPEG/PNG 4K 分辨率的 GPU 可能无法支持 H.264 4K 分辨率 如果不支持 H.264 分辨率,Horizon Client 将改用 JPEG/PNG 在连接到服务器后, 您无法更改网络状况选项 您可以在连接到服务器之前或之后配置 H.264 解码 前提条件 要使用该功能, 必须安装 Horizon Agent 7.0 或更高版本 步骤 1 单击菜单栏中的选项按钮, 然后选择配置 VMware Blast 如果已登录到服务器, 您可以单击设置 ( 齿轮 ) 图标, 然后选择 VMware Blast 在登录到服务器后, 您无法更改网络状况选项 2 配置解码和网络状况选项 选项 操作 H.264 配置该选项以允许在 Horizon Client 中使用 H.264 解码 如果选择该选项 ( 默认设置 ) 并且代理支持 H.264 软件或硬件编码, 则 Horizon Client 使用 H.264 解码 如果代理不支持 H.264 软件或硬件编码, 则 Horizon Client 使用 JPG/PNG 解码 取消选择该选项以使用 JPG/PNG 解码 选择您的网络状况以获得最佳体验请选择以下网络状况选项之一 : 极好 - Horizon Client 仅使用 TCP 网络 该选项非常适合 LAN 环境 典型 ( 默认 ) - Horizon Client 在混合模式下工作 在混合模式下, Horizon Client 在连接到服务器时使用 TCP 网络 ; 如果代理和 Blast 安全网关 ( 如果启用 ) 支持 BEAT 连接, 则使用 Blast 极端自适应运输 (Blast Extreme Adaptive Transport, BEAT) 该选项是默认设置 较差 - 只有在服务器上启用了 BEAT 安全加密链路服务器时, Horizon Client 才使用 BEAT 网络, 否则, 将切换到混合模式 注意在 Horizon 7 版本 7.1 和更低版本中, 连接服务器和安全服务器实例不支持 BEAT 安全加密链路服务器 Unified Access Gateway 2.9 及更高版本支持 BEAT 安全加密链路服务器 用于连接服务器和安全服务器实例的 Blast 安全网关不支持 BEAT 网络 3 单击确定保存更改 VMware, Inc. 19

20 下次用户连接到远程桌面或应用程序并选择 VMware Blast 显示协议时,H.264 更改将生效 所做的更改不会影响现有的 VMware Blast 会话 使用 Internet Explorer 代理设置 Horizon Client 使用在 Internet Explorer 中配置的代理设置 绕过代理设置 Horizon Client 使用 Internet Explorer 代理绕过设置绕过到连接服务器主机 安全服务器或 Unified Access Gateway 设备的 HTTPS 连接 如果在连接服务器主机 安全服务器或 Unified Access Gateway 设备上启用了安全加密链路, 您必须在 Horizon Client 配置 ADM 或 ADMX 模板文件中使用不使用安全加密链路代理的地址列表组策略设置指定要绕过安全加密链路连接的地址列表 代理服务器不用于这些地址 使用分号 (;) 来分隔多个条目 该组策略设置创建以下注册表项 : HKEY_LOCAL_MACHINE\SOFTWARE\Policies\VMware, Inc.\VMware VDM\Client\TunnelProxyBypass 您不能将该组策略设置用于直接连接 如果无法正常应用该组策略设置, 请尝试绕过本地地址的代理 有关更多信息, 请参阅 and-ie11-as-iem-is-not-available/ 代理故障切换 Horizon Client 使用 Internet Explorer 的 Internet 选项 > 连接 > 局域网设置中的自动配置下面的使用自动配置脚本设置支持代理故障切换 要使用该设置, 您必须创建一个返回多个代理服务器的自动配置脚本 VMware 收集的 Horizon Client 数据 如果贵公司参加了客户体验改进计划,VMware 将从特定 Horizon Client 字段收集数据 包含敏感信息的字段是匿名的 VMware 收集客户端系统上的数据以确定硬件和软件兼容性优先次序 如果贵公司的管理员已选择参加客户体验改进计划,VMware 将收集有关您的部署的匿名数据以更好地满足客户要求 VMware 不会收集识别您的组织身份的数据 将先向连接服务器实例发送 Horizon Client 信息, 然后向 VMware 发送这些信息以及连接服务器 桌面池和远程桌面中的数据 尽管这些信息在传送到连接服务器实例时处于加密状态, 但客户端系统上的信息以未加密的方式记录到用户特定的目录中 日志中不包含任何可确定个人身份的信息 在运行连接服务器安装向导时, 安装连接服务器的管理员可以选择是否参加 VMware 客户体验改进计划, 管理员也可以在安装后在 Horizon Administrator 中设置一个选项 表 1 1 从 Horizon Client 中收集的用于客户体验改进计划的数据 说明 此字段匿名吗? 示例值 开发 Horizon Client 应用程序的公司否 VMware 产品名称否 VMware Horizon Client 客户端产品版本 否 ( 格式为 x.x.x-yyyyyy, 其中 x.x.x 是客户端版本号,yyyyyy 是 内部版本号 ) 客户端二进制架构 否 示例如下 : i386 x86_64 arm 20 VMware, Inc.

21 第 1 章基于 Windows 的客户端的系统要求与设置 表 1 1 从 Horizon Client 中收集的用于客户体验改进计划的数据 ( 续 ) 说明 此字段匿名吗? 示例值 客户端内部版本名称否示例如下 : 主机操作系统否示例如下 : VMware-Horizon-Client-Win32-Windows VMware-Horizon-Client-Linux VMware-Horizon-Client-iOS VMware-Horizon-Client-Mac VMware-Horizon-Client-Android VMware-Horizon-Client-WinStore Windows 8.1 主机操作系统内核否示例如下 : Windows 7,64 位 Service Pack 1( 内部版本 7601) iphone OS (9B206) Ubuntu LTS Mac OS X (12F45) Windows SP1 Darwin Kernel Version :Sun Apr 8 21:52:26 PDT 2012; root:xnu ~1/release_arm_s5l8945x Darwin 主机操作系统架构 否 示例如下 : x86_64 Linux generic #98-Ubuntu SMP Mon Sep 24 17:27:10 UTC 2012 未知 ( 适用于 Windows 应用商店 ) i386 armv71 ARM 主机系统型号否示例如下 : Dell Inc. OptiPlex 960 ipad3,3 MacBookPro8,2 主机系统 CPU 否示例如下 : 主机系统处理器的核数量否例如 :4 主机系统上的内存量 (MB) 否 示例如下 : 4096 Dell Inc. Precision WorkStation T3400 (A04 03/21/2008) Intel(R) Core(TM)2 Duo CPU 3.00GH Intel(R) Core(TM)2 Quad CPU 2.40GH 未知 ( 适用于 ipad) 未知 ( 适用于 Windows 应用商店 ) 连接的 USB 设备数 否 2( 仅 Linux Windows 和 Mac 客户端支持 USB 设备重定 向 ) USB 设备最大并发连接数否 2 USB 设备供应商 ID 否 示例如下 : Kingston NEC Nokia Wacom VMware, Inc. 21

22 表 1 1 从 Horizon Client 中收集的用于客户体验改进计划的数据 ( 续 ) 说明 此字段匿名吗? 示例值 USB 设备产品 ID 否 示例如下 : DataTraveler Gamepad 存储驱动器 无线鼠标 USB 设备系列 否 示例如下 : 安全 人机接口设备 图像处理 USB 设备使用情况计数 否 ( 设备共享次数 ) 22 VMware, Inc.

23 安装适用于 Windows 的 Horizon Client 2 您可以从 VMware 网站或连接服务器提供的 Web 访问页面中获取基于 Windows 的 Horizon Client 安装程序 安装 Horizon Client 后, 您可以为最终用户设置各种启动选项 本章讨论了以下主题 : 第 23 页, 在 Windows 客户端操作系统上启用 FIPS 模式 第 24 页, 安装适用于 Windows 的 Horizon Client 第 25 页, 从命令行安装 Horizon Client 第 29 页, 验证 URL 内容重定向安装 第 29 页, 联机更新 Horizon Client 在 Windows 客户端操作系统上启用 FIPS 模式 如果您打算安装 Horizon Client 并启用联邦信息处理标准 (Federal Information Processing Standard, FIPS) 兼容加密, 则必须先在客户端操作系统中启用 FIPS 模式, 然后再运行 Horizon Client 安装程序 在客户端操作系统中启用 FIPS 模式时, 应用程序应仅使用兼容 FIPS-140 且符合 FIPS 许可的操作模式的加密算法 您可以通过启用 本地安全策略 或 组策略 中的特定安全设置, 或者编辑 Windows 注册表项, 启用 FIPS 模式 有关 FIPS 支持 ( 在 Horizon 6 版本 6.2 或更高版本中提供 ) 的详细信息, 请参阅 View 安装指南 文档 设置 FIPS 配置属性 要在客户端操作系统中启用 FIPS 模式, 您可以使用客户端计算机的 Windows 组策略设置或 Windows 注册表设置 要使用组策略设置, 请打开组策略编辑器, 导航至计算机配置 \Windows 设置 \ 安全设置 \ 本地策略 \ 安全选项, 并启用 System cryptography: Use FIPS compliant algorithms for encryption, hashing, and signing 设置 要使用 Windows 注册表, 请转到 HKLM\System\CurrentControlSet\Control\Lsa\FipsAlgorithmPolicy\Enabled, 将 Enabled 设为 1 有关 FIPS 模式的详细信息, 请转到 重要事项如果您在运行 Horizon Client 安装程序之前未启用 FIPS 模式, 则自定义安装过程中不会显示使用 FIPS 兼容加密的安装程序选项 典型安装不会启用 FIPS 兼容加密 如果您在没有 FIPS 兼容加密选项的情况下安装 Horizon Client, 并且以后决定使用该选项, 则必须卸载客户端, 在客户端操作系统中启用 FIPS 模式, 然后重新运行 Horizon Client 安装程序 VMware, Inc. 23

24 安装适用于 Windows 的 Horizon Client 您可以运行基于 Windows 的安装程序文件来安装所有的 Horizon Client 组件 该过程介绍了如何使用交互式安装向导来安装 Horizon Client 要从命令行安装 Horizon Client, 请参阅第 25 页, 从命令行安装 Horizon Client 要安装 URL 内容重定向功能, 必须从命令行运行安装程序 注意如果远程桌面运行的是 View Agent 6.0 或更高版本或者 Horizon Agent 7.0 或更高版本, 您可以在远程桌面虚拟机中安装 Horizon Client 如果公司的最终用户从 Windows 瘦客户端设备访问远程应用程序, 则公司可以使用此安装策略 前提条件 确认客户端系统使用支持的操作系统 请参阅第 9 页, Windows 客户端系统的系统要求 确认您拥有包含 Horizon Client 安装程序的下载页面的 URL 该 URL 可能是 VMware 下载页面 ( 也可能是连接服务器实例的 URL 确认您可以作为客户端系统的管理员登录 确认域控制器具备最新的修补程序 充足的磁盘空间且可以互相通信 否则, 在 Windows 8.1 系统中运行安装程序时, 安装程序需要很长时间才能完成 当计算机的域控制器或其层次结构中的其他域控制器无响应或无法连接时会发生此问题 如果打算安装 Horizon Client 并启用 FIPS 兼容加密, 请先在客户端操作系统中启用 FIPS 模式, 然后再运行 Horizon Client 安装程序 请参阅第 23 页, 在 Windows 客户端操作系统上启用 FIPS 模式 如果打算安装 USB 重定向组件, 请执行以下操作 : 确定是否允许使用客户端设备的用户从远程桌面中访问本地连接的 USB 设备 如果不允许访问, 请不要安装 USB 重定向组件, 也不要在安装该组件之后通过组策略设置禁用它 如果使用组策略禁用 USB 重定向, 在以后决定为客户端启用 USB 重定向时, 不需要重新安装 Horizon Client 有关更多信息, 请参阅第 39 页, 客户端 GPO 的脚本定义设置 请确认客户端计算机上的 Windows 自动更新功能未关闭 决定是否使用允许最终用户作为当前登录用户登录到 Horizon Client 及其远程桌面的功能 用户在登录到客户端系统时输入的凭据信息将传送到连接服务器实例, 并最终传送到远程桌面 某些客户端操作系统不支持该功能 如果不希望要求最终用户提供连接服务器实例的完全限定域名 (Fully Qualified Domain Name, FQDN), 步骤 请确定该 FQDN 以便在安装期间提供该信息 1 以管理员身份登录客户端系统 2 导航至 VMware 产品页面, 网址为 3 下载安装程序文件, 例如 VMware-Horizon-Client-y.y.y-xxxxxx.exe xxxxxx 是内部版本号,y.y.y 是版本号 4 双击安装程序文件开始安装 24 VMware, Inc.

25 第 2 章安装适用于 Windows 的 Horizon Client 5 选择安装类型并按照提示操作 选项 典型安装 自定义安装 操作 单击同意并安装 安装程序将客户端配置为使用 IPv4 Internet 协议, 并安装 USB 重定向 以当前用户身份登录 适用于 Skype for Business 的 Virtualization Pack 以及 HTML5 多媒体重定向支持功能 单击自定义安装, 然后选择要安装的功能 您必须选择该选项以指定非默认安装位置, 使用 IPv6 Internet 协议, 配置默认连接服务器实例, 配置默认登录行为, 启用 FIPS 兼容加密, 或者在 64 位计算机上安装 32 位内核远程体验组件 只有在客户端操作系统中启用了 FIPS 模式时, 才可在安装程序中使用 FIPS 兼容加密自定义安装选项 选择自定义功能时, 请遵循以下准则 : 不要选择 IPv6 选项, 除非您的 Horizon 环境中的所有组件都使用 IPv6 Internet 协议 某些功能在 IPv6 环境中不可用 有关更多信息, 请参阅 View 安装指南 文档 如果 64 位客户端计算机没有产品的 64 位插件, 请选择 64 位计算机上的 32 位内核远程体验功能 如果选择此功能, 则无法安装适用于 Skype for Business 的 Virtualization Pack 功能 某些功能要求您重新启动客户端系统 安装程序安装某些 Windows 服务, 包括 VMware Horizon Client (horizon_client_service) 和 VMware USB Arbitration Service (VMUSBArbService) 下一步 启动 Horizon Client 并确认您可以登录到正确的远程桌面或应用程序 请参阅第 59 页, 连接到远程桌面或应用程序 从命令行安装 Horizon Client 可以通过在命令行键入安装程序文件名 安装命令和安装属性来安装 Horizon Client 从命令行安装 Horizon Client 时, 可以执行静默安装 通过静默安装, 可以在大型企业中高效部署 Horizon Client Horizon Client 的安装命令 从命令行安装 Horizon Client 时, 可以指定某些安装命令 下表介绍了 Horizon Client 的安装命令 表 2 1 Horizon Client 的安装命令 命令 说明 /? 或 /help 列出 Horizon Client 的安装命令和属性 /silent /install 以静默方式安装 Horizon Client 无需对向导提示做出响应 以交互方式安装 Horizon Client 必须对向导提示做出响应 /uninstall 卸载 Horizon Client /repair 修复 Horizon Client /norestart 禁止安装过程中的所有重新启动操作和重新启动提示 /x /extract 将安装程序软件包提取到 %TEMP% 目录 VMware, Inc. 25

26 Horizon Client 的安装属性 从命令行安装 Horizon Client 时, 可以指定某些安装属性 下表介绍了 Horizon Client 的安装属性 表 2 2 Horizon Client 的安装属性属性说明默认 INSTALLDIR Horizon Client 的安装路径和文件夹 例如 : INSTALLDIR=""D:\abc\my folder"" 路径由两对双引号引住, 使安装程序能够将空格视为路径的有效部分 %ProgramFiles %VMware\VMware Horizon View Client VDM_IP_PROTOCOL_USAGE VDM_FIPS_ENABLED VDM_SERVER LOGINASCURRENTUSER_DISPLAY LOGINASCURRENTUSER_DEFAULT 指定 Horizon Client 组件在进行通信时使用的 IP( 网络协议 ) 版本 可能的值为 IPv4 和 IPv6 指定是否安装 Horizon Client 并启用 FIPS 兼容加密 值为 1 时安装 Horizon Client 并启用 FIPS 兼容加密 值为 0 时安装 Horizon Client 但不启用 FIPS 兼容加密 注意在将此属性设置为 1 之前, 必须在 Windows 客户端操作系统中启用 FIPS 模式 请参阅第 23 页, 在 Windows 客户端操作系统上启用 FIPS 模式 Horizon Client 用户默认连接到的连接服务器实例的完全限定域名 (Fully Qualified Domain Name, FQDN) 例如 : VDM_Server=cs1.companydomain.com 配置此属性时,Horizon Client 用户无需提供此 FQDN 确定是否在 Horizon Client 菜单栏上的选项菜单中显示以当前用户身份登录 有效值为 1( 已启用 ) 或 0( 已禁用 ) 确定是否在 Horizon Client 菜单栏上的选项菜单中默认选定以当前用户身份登录 有效值为 1( 已启用 ) 和 0( 已禁用 ) 如果以当前用户身份登录是默认的登录行为, 则用户在登录到客户端系统时提供的身份和凭据信息会传送到连接服务器实例, 并最终传送到远程桌面 如果以当前用户身份登录不是默认的登录行为, 则用户必须多次提供身份和凭据信息, 才能访问远程桌面或应用程序 IPv4 0 无 1 0 ADDLOCAL 指定要安装的功能 有效值如下 : ALL - 安装除 URL 内容重定向之外的所有可用功能 TSSO - 安装以当前用户身份登录功能 USB - 安装 USB 重定向功能 要指定各个功能, 请输入以逗号分隔的功能名称列表 名称之间不要使用空格 例如, 要安装 Horizon Client 和 USB 重定向功能, 但不安装以当前用户身份登录功能, 请键入以下命令 : VMware-Horizon-Client-y.y.yxxxxxx.exe ADDLOCAL=USB 无 26 VMware, Inc.

27 第 2 章安装适用于 Windows 的 Horizon Client 表 2 2 Horizon Client 的安装属性 ( 续 ) 属性说明默认 INSTALL_32BITRMKS INSTALL_SFB INSTALL_HTML5MMR 在 64 位客户端计算机上, 指定是否安装 32 位内核远程体验组件 值为 1 时安装 32 位内核远程体验组件 值为 0 时安装 64 位内核远程体验组件 如果 64 位客户端计算机没有产品的 64 位插件, 请安装 32 位内核远程体验组件 此属性在 32 位客户端计算机上无效 指定是否安装适用于 Skype for Business 的 VMware Virtualization Pack 功能 值为 1 时安装该功能 值为 0 时不安装该功能 该功能与 32 位内核远程体验组件 (INSTALL_32BITRMKS=1) 不兼容 指定是否安装 HTML5 多媒体重定向支持 值为 1 时安装该功能 值为 0 时不安装该功能 REMOVE 指定不安装的功能 有效值如下 : ThinPrint - 不安装虚拟打印功能 Scanner - 不安装扫描仪重定向功能 FolderRedirection - 不安装文件夹重定向功能 SerialPort - 不安装串行端口重定向功能 要指定多个功能, 请输入以逗号分隔的功能名称列表 名称之间不要使用空格 例如, 以下命令不安装虚拟打印和扫描仪重定向功能 : VMware-Horizon-Client-y.y.yxxxxxx.exe REMOVE=ThinPrint,Scanner 无 DESKTOP_SHORTCUT STARTMENU_SHORTCUT 指定是否为 Horizon Client 创建桌面快捷方式 值为 0 时不创建桌面快捷方式 值为 1 时创建桌面快捷方式 指定是否为 Horizon Client 创建 开始 菜单快捷方式 值为 0 时不创建 开始 菜单快捷方式 值为 1 时创建 开始 菜单快捷方式 1 1 URL_FILTERING_ENABLED 指定是否安装 URL 内容重定向功能 值为 1 时安装该功能 值为 0 时不安装该功能 如果在交互式安装中将此属性设置为 1, 则 URL 内容重定向复选框会显示在自定义安装对话框中的 其他功能 下, 并且默认处于选中状态 除非将此属性设置为 1, 否则, 不会显示该复选框 注意 ADDLOCAL=ALL 属性不包括 URL 内容重定向功能 0 AUTO_UPDATE_ENABLED (Horizon Client 4.6.1) 指定是否启用联机更新功能 值为 1 将启用此功能 值为 0 将禁用此功能 有关更多信息, 请参阅第 29 页, 联机更新 Horizon Client 1 VMware, Inc. 27

28 从命令行安装 Horizon Client 可以通过从命令行键入安装程序文件名并指定安装命令和属性来安装 Horizon Client 可以从命令行以静默方式安装 Horizon Client 前提条件 确认客户端系统使用支持的操作系统 请参阅第 9 页, Windows 客户端系统的系统要求 确认您可以作为客户端系统的管理员登录 确认域控制器具备最新的修补程序 充足的磁盘空间且可以互相通信 否则, 在 Windows 8.1 系统中运行安装程序时, 安装程序需要很长时间才能完成 当计算机的域控制器或其层次结构中的其他域控制器无响应或无法连接时会发生此问题 如果打算安装 Horizon Client 并启用 FIPS 兼容加密, 请先在客户端操作系统中启用 FIPS 模式, 然后再运行 Horizon Client 安装程序 请参阅第 23 页, 在 Windows 客户端操作系统上启用 FIPS 模式 决定是否使用允许最终用户作为当前登录用户登录到 Horizon Client 及其远程桌面的功能 用户在登录到客户端系统时输入的凭据信息将传送到连接服务器实例, 并最终传送到远程桌面 某些客户端操作系统不支持该功能 熟悉 Horizon Client 安装命令 请参阅第 25 页, Horizon Client 的安装命令 熟悉 Horizon Client 安装属性 请参阅第 26 页, Horizon Client 的安装属性 确定是否允许最终用户从其远程桌面访问本地连接的 USB 设备 如果不允许, 请将 ADDLOCAL 安装属性设置为一系列功能, 并忽略 USB 功能 有关更多信息, 请参阅第 26 页, Horizon Client 的安装属性 如果不希望要求最终用户提供连接服务器实例的完全限定域名 (Fully Qualified Domain Name, FQDN), 步骤 请确定该 FQDN 以便在安装期间提供该信息 1 以管理员身份登录客户端系统 2 导航至 VMware 产品页面, 网址为 3 下载 Horizon Client 安装程序文件, 例如 VMware-Horizon-Client-y.y.y-xxxxxx.exe xxxxxx 是内部版本号,y.y.y 是版本号 4 在 Windows 客户端计算机上打开命令提示符 5 在一行中键入安装程序文件名 安装命令和安装属性 VMware-Horizon-Client-y.y.y-xxxxxx.exe [commands] [properties] 安装程序将根据您指定的安装命令和属性安装 Horizon Client 如果您指定 /silent 安装命令, 则不会显示向导提示 安装程序安装某些 Windows 服务, 包括 VMware Horizon Client (horizon_client_service) 和 VMware USB Arbitration Service (VMUSBArbService) 示例 : 安装命令以下命令将以交互方式安装 Horizon Client, 并启用 URL 内容重定向功能 VMware-Horizon-Client-y.y.y-xxxxxx.exe URL_FILTERING_ENABLED=1 以下命令将以静默方式安装 Horizon Client, 并禁止安装过程中的所有重新启动操作和重新启动提示 VMware-Horizon-Client-y.y.y-xxxxxx.exe /silent /norestart 28 VMware, Inc.

29 第 2 章安装适用于 Windows 的 Horizon Client 下一步 如果在安装 Horizon Client 时启用 URL 内容重定向功能, 请确认已安装该功能 请参阅第 29 页, 验证 URL 内容重定向安装 启动 Horizon Client 并确认您可以登录到正确的远程桌面或应用程序 请参阅第 59 页, 连接到远程桌面或应用程序 验证 URL 内容重定向安装 如果在安装 Horizon Client 时启用 URL 内容重定向功能, 请确认已安装该功能 前提条件 在安装 Horizon Client 时指定 URL_FILTERING_ENABLED=1 安装属性 请参阅第 25 页, 从命令行安装 Horizon Client 步骤 1 登录到客户端计算机 2 导航至 %PROGRAMFILES%\VMware\VMware Horizon View Client\ 目录, 并确认已在该目录中安装 vmwareurl-protocol-launch-helper.exe 和 vmware-url-filtering-plugin.dll 文件 3 确认已在客户端计算机上安装 VMware Horizon View URL 筛选插件加载项, 并在 Internet Explorer 中启 用该加载项 联机更新 Horizon Client 您可以联机更新 Horizon Client 您可以通过修改 Enable Horizon Client online update 组策略设置来禁用联机更新功能 您可以通过修改 URL for Horizon Client online update 组策略设置来指定要从中检索更新的备用 URL 有关更多信息, 请参阅第 46 页, 客户端 GPO 的常规设置 在 Horizon Client 中, 如果从命令行安装 Horizon Client, 则您还可以通过将 AUTO_UPDATE_ENABLED 属性设置为 0 来禁用联机更新功能 有关更多信息, 请参阅第 26 页, Horizon Client 的安装属性 前提条件 在更新 Horizon Client 之前, 保存您所做的工作 更新可能会启动系统重新引导 确认您可以作为客户端系统的管理员登录 步骤 1 以管理员身份登录客户端系统 2 在 Horizon Client 中, 单击软件更新 选项 在连接到服务器之前 在连接到服务器后 操作 单击选项 > 软件更新 单击帮助 > 软件更新 3 要检查可用更新, 请单击检查更新 如果选中自动检查更新, 则 Horizon Client 会自动检测可用更新 您可以通过取消选中该复选框来禁用自动更新检测 该复选框默认处于启用状态 4 如果有可用更新, 请单击下载并安装以安装更新 VMware, Inc. 29

30 30 VMware, Inc.

31 为最终用户配置 Horizon Client 3 为最终用户配置 Horizon Client 的过程可能包括配置 URI 以启动 Horizon Client, 配置证书验证模式, 设置高级 TLS/SSL 选项, 以及使用组策略 ADMX 模板文件配置自定义设置 本章讨论了以下主题 : 第 31 页, 公共配置设置 第 32 页, 使用 URI 配置 Horizon Client 第 37 页, 在 Horizon Client 中设置证书检查模式 第 38 页, 配置高级 TLS/SSL 选项 第 39 页, 配置应用程序重新连接行为 第 39 页, 使用组策略模板配置适用于 Windows 的 VMware Horizon Client 第 53 页, 从命令行中运行 Horizon Client 第 56 页, 使用 Windows 注册表配置 Horizon Client 公共配置设置 Horizon Client 提供了多项配置机制, 旨在简化最终用户的登录和桌面选择体验并强制实施安全策略 下表仅显示了可以通过一种或多种方法设置的一些配置设置 表 3 1 公共配置设置 设置连接服务器地址 Active Directory 用户名域名桌面显示名称窗口大小显示协议配置证书检查配置 SSL 协议和加密算法 配置机制 URI 组策略 命令行 Windows 注册表 URI 组策略 命令行 Windows 注册表 URI 组策略 命令行 Windows 注册表 URI 组策略 命令行 URI 组策略 命令行 URI 命令行组策略 Windows 注册表组策略 Windows 注册表 VMware, Inc. 31

32 使用 URI 配置 Horizon Client 通过使用统一资源标识符 (URI), 您可以创建包含链接的网页或电子邮件, 最终用户可以单击这些链接以启动 Horizon Client, 连接到服务器以及使用特定的配置选项打开特定桌面或应用程序 您可以通过为最终用户创建 Web 或电子邮件链接, 简化连接到远程桌面或应用程序的流程 通过构建提供以下部分或所有信息的 URI 来创建链接, 这样最终用户就无需再提供 : 连接服务器地址 连接服务器的端口号 Active Directory 用户名 RADIUS 或 RSA SecurID 用户名 ( 如果与 Active Directory 用户名不同 ) 域名 桌面或应用程序的显示名称 窗口大小 操作包括重置 注销和启动会话 显示协议 用于重定向 USB 设备的选项 要构建 URI, 可使用包含 Horizon Client 特定路径和查询部分的 vmware-view URI 方案 注意只有在客户端计算机上已经安装了客户端软件时, 您才能使用 URI 启动 Horizon Client 用于创建 vmware-view URI 的语法 语法包括 vmware-view URI 方案 用于指定桌面或应用程序的路径部分以及用于指定桌面或应用程序操作或配置选项的查询 ( 可选 ) URI 规范 使用以下语法来创建用于启动 Horizon Client 的 URI: vmware-view://[authority-part][/path-part][?query-part] 只有 URI 方案 vmware-view 是必需的元素 对于有些客户端操作系统的某些版本, 方案名称是区分大小写的 因此我们使用 vmware-view 重要事项在所有部分中, 必须先根据 UTF-8 [STD63] 对非 ASCII 字符进行编码, 然后必须对相应 UTF-8 序列的每个八进制数进行百分比编码, 以将其表示为 URI 字符的形式 有关 ASCII 字符的编码信息, 请参考 上的 URL 编码参考 authority-part 指定服务器地址, 也可指定用户名 非默认端口号 ( 或同时指定两者 ) 服务器名称中不能使用下划线 (_) 服务器名称必须遵循 DNS 语法 要指定用户名, 请使用下面的语法 : user1@server-address 您不能指定包含域的 UPN 地址 要指定域, 可以使用 URI 中的 domainname 查询部分 32 VMware, Inc.

33 第 3 章为最终用户配置 Horizon Client 要指定端口号, 请使用下面的语法 : server-address:port-number path-part query-part 指定桌面或应用程序 使用桌面显示名称或应用程序显示名称 此名称是创建桌面或应用程序池时在 Horizon Administrator 中指定的名称 如果显示名称中包含空格, 请使用 %20 编码机制来表示空格 指定要使用的配置选项或者要执行的桌面或应用程序操作 查询不区分大小写 要使用多个查询, 请使用 & 符号分隔查询 如果查询之间相互冲突, 则以列表中的最后一项查询为准 使用以下语法 : query1=value1[&query2=value2...] 支持的查询 本主题列出了此类型 Horizon Client 支持的查询 如果要为多种类型的客户端 ( 例如, 桌面客户端和移动客户端 ) 创建 URI, 请参阅针对每种客户端系统类型的 使用 VMware Horizon Client 指南 action 表 3 2 可与 action 查询一起使用的值 值 browse start-session reset restart 说明 显示指定服务器上托管的可用桌面和应用程序的列表 使用此项操作时无需指定桌面或应用程序 打开指定的桌面或应用程序 如果未提供任何操作查询以及桌面名称或应用程序名称, 则 start-session 为默认操作 关闭并重新启动指定的桌面或远程应用程序 未保存的数据都会丢失 重置远程桌面相当于按下物理 PC 上的重置按钮 关闭并重新启动指定的桌面 重新启动远程桌面相当于 Windows 操作系统重新启动命令 在重新启动之前, 操作系统通常会提示用户保存任何未保存的数据 logoff 将用户从远程桌面中的客户机操作系统中注销 如果指定应用程序, 则此操作被忽略, 或者最终用户看到一条警告消息 URI 操作无效 args 指定命令行参数以添加到远程应用程序启动中 使用语法 args=value, 其中 value 是字符串 对于以下字符, 使用百分号编码 : 对于冒号 (:), 使用 %3A 对于反斜杠 (\), 使用 %5C 对于空格 ( ), 使用 %20 对于双引号 ("), 使用 %22 例如, 要为 Notepad++ 应用程序指定 "My new file.txt" 文件名, 请使用 %22My%20new%20file.txt%22 appprotocol 对于远程应用程序, 有效值为 PCOIP 和 BLAST 例如, 要指定 PCoIP, 请使用 appprotocol=pcoip 语法 connectusboninsert 插入 USB 设备时, 将其连接到前台虚拟桌面 如果指定了 unattended 查询, 则此查询将以隐式方式设置 要使用此查询, 您必须将 action 查询设置为 start-session, 或者不使用 action 查询 有效值为 true 和 false 举例说明该语法 :connectusboninsert=true VMware, Inc. 33

34 connectusbonstartup desktoplayout 将当前连接到客户端系统的所有 USB 设备重定向至桌面 如果指定了 unattended 查询, 则此查询将以隐式方式设置 要使用此查询, 您必须将 action 查询设置为 start-session, 或者不使用 action 查询 有效值为 true 和 false 举例说明该语法 :connectusbonstartup=true 设置显示远程桌面的窗口大小 要使用此查询, 您必须将 action 查询设置为 start-session, 或者不使用 action 查询 表 3 3 desktoplayout 查询的有效值 值 fullscreen multimonitor windowlarge windowsmall WxH 说明 在一个显示器中全屏显示 该值是默认值 在多个显示器中全屏显示 大窗口 小窗口 自定义分辨率, 您可以以像素为单位指定宽乘高 举例说明该语法 :desktoplayout=1280x800 desktopprotocol domainname filepath 对于远程桌面, 有效值为 RDP PCOIP 和 BLAST 例如, 要指定 PCoIP, 请使用 desktopprotocol=pcoip 语法 与连接到远程桌面或应用程序的用户相关联的 NETBIOS 域名 例如, 您可以使用 mycompany, 而非 mycompany.com 指定本地系统上您要使用远程应用程序打开的文件的路径 您必须使用包括驱动器盘符的完整路径 对于以下字符, 使用百分号编码 : 对于冒号 (:), 使用 %3A 对于反斜杠 (\), 使用 %5C 对于空格 ( ), 使用 %20 例如, 要表示文件路径 C:\test file.txt, 请使用 C%3A%5Ctest%20file.txt tokenusername unattended useexisting 指定 RSA 或 RADIUS 用户名 只有在 RSA 或 RADIUS 用户名与 Active Directory 用户名不同时, 才使用此查询 如果未指定此查询且需要 RSA 或 RADIUS 身份验证, 则使用 Windows 用户名 语法为 tokenusername=name 在 Kiosk 模式下创建服务器与远程桌面的连接 使用此查询时, 如果您从客户端设备的 MAC 地址生成帐户名, 则不要指定用户信息 但是, 如果在 ADAM 中创建自定义帐户名 ( 如以 "custom-" 开头的名称 ), 则必须指定帐户信息 如果此选项设置为 true, 则只能运行一个 Horizon Client 实例 如果用户尝试连接到第二个服务器, 必须先注销第一个服务器, 以断开与桌面和应用程序会话的连接 如果此选项设置为 false, 则可运行多个 Horizon Client 实例, 并且用户可以在同时连接到多个服务器 默认值是 true 示例语法为 useexisting=false 34 VMware, Inc.

35 第 3 章为最终用户配置 Horizon Client unauthenticatedaccess Enabled unauthenticatedaccess Account 如果将此选项设置为 true, 那么 未经身份验证的访问 功能将默认启用 用户界面的使用未经身份验证的访问匿名登录选项为可见状态并且已经选中 如果将此选项设置为 false, 那么 未经身份验证的访问 功能将被禁用 使用未经身份验证的访问匿名登录设置为隐藏状态且被禁用 如果将此选项设置为 "", 那么 未经身份验证的访问 功能将被禁用, 用户界面的使用未经身份验证的访问匿名登录设置为隐藏状态且被禁用 举例说明该语法 : unauthenticatedaccessenabled=true 如果启用了 未经身份验证的访问 功能, 请设置要使用的帐户 如果禁用了 未经身份验证的访问, 那么此查询将被忽略 使用 anonymous1 用户帐户的语法示例 :unauthenticatedaccessaccount=anonymous1 vmware-view URI 示例 您可以使用 vmware-view URI 方案来创建超文本链接或按钮, 并将这些链接插入电子邮箱或 Web 页面 您的最终用户也可单击这些链接, 例如通过您所指定的启动选项来打开一个特定的远程桌面 URI 语法示例 每个 URI 示例后都将包含最终用户在单击 URI 链接后所见到的内容描述 1 vmware-view://view.mycompany.com/primary%20desktop?action=start-session Horizon Client 启动并连接到 view.mycompany.com 服务器 出现登录框, 提示用户输入用户名 域名和密码 成功登录后, 客户端连接到显示名为 Primary Deskto 的桌面, 用户登录到客户机操作系统 注意使用默认的显示协议和窗口大小 默认的显示协议为 PCoIP 默认窗口大小为全屏 2 vmware-view://view.mycompany.com:7555/primary%20desktop 该 URI 具有与前面的示例相同的效果, 所不同的是它在连接服务器中使用非默认端口 7555 ( 默认端口为 443 ) 由于已提供桌面标识符, 因此即使 URI 中不包含 start-session 操作, 桌面也能打开 3 vmware-view://fred@view.mycompany.com/finance%20desktop?desktopprotocol=pcoip Horizon Client 启动并连接到 view.mycompany.com 服务器 在登录框中的用户名文本框中填入名称 fred 用户必须提供域名和密码 成功登录后, 客户端将连接到显示名为 Finance Desktop 的桌面, 用户将登录到客户机操作系统 用 PCoIP 显示协议进行连接 4 vmware-view://view.mycompany.com/calculator?action=start-session&appprotocol=blast Horizon Client 启动并连接到 view.mycompany.com 服务器 在登录框中, 用户必须提供用户名 域名和密码 在成功登录后, 客户端连接到名称显示为 Calculator 的应用程序 连接使用 VMware Blast 显示协议 5 vmware-view://fred@view.mycompany.com/finance%20desktop?domainname=mycompany Horizon Client 启动并连接到 view.mycompany.com 服务器 在登录框中的用户名文本框中填入名称 fred, 域文本框中填入 mycompany 用户只需提供一个密码 成功登录后, 客户端将连接到显示名为 Finance Desktop 的桌面, 用户将登录到客户机操作系统 6 vmware-view://view.mycompany.com/ Horizon Client 启动, 用户将看到连接 view.mycompany.com 服务器的登录提示 7 vmware-view://view.mycompany.com/primary%20desktop?action=reset Horizon Client 启动并连接到 view.mycompany.com 服务器 出现登录框, 提示用户输入用户名 域名和密码 成功登录后,Horizon Client 将显示对话框, 提示用户确认主桌面重置操作 注意只有在 Horizon 管理员为桌面启用了桌面重置功能时, 才能执行该操作 VMware, Inc. 35

36 8 vmware-view://view.mycompany.com/primary%20desktop?action=restart Horizon Client 启动并连接到 view.mycompany.com 服务器 出现登录框, 提示用户输入用户名 域名和密码 成功登录后,Horizon Client 将显示对话框, 提示用户确认主桌面重新启动操作 注意只有在 Horizon 管理员为桌面启用了桌面重新启动功能时, 才能执行该操作 9 vmware-view://view.mycompany.com/primary%20desktop?action=startsession&connectusbonstartup=true 该 URI 具有与第一个示例相同的效果, 所有连接到客户端系统的 USB 设备都重定向到远程桌面 10 vmware-view:// 如果 Horizon Client 未运行, 该 URI 会将其启动 ; 如果 Horizon Client 正在运行, 该 URI 会将其带到前台 11 vmware-view:// /my%20notepad++?args=%22my%20new%20file.txt%22 在服务器 上启动 My Notepad++, 然后在应用程序启动命令中传递 My new file.txt 参数 空格和双引号使用百分号转义 文件名用双引号引起来, 因为它包含空格 也可以在 Windows 命令行提示符下使用以下语法键入该命令 : vmware-view.exe --serverurl appname "My Notepad++" --args "\"my new.txt\"" 在该示例中, 双引号是使用 \" 字符转义的 12 vmware-view:// /notepad++%2012?args=a.txt%20b.txt 在服务器 上启动 Notepad++ 12, 然后在应用程序启动命令中传递 a.text b.txt 参数 由于该参数未用引号引起来, 因此, 文件名用空格隔开, 并在 Notepad++ 中单独打开这两个文件 注意应用程序使用命令行参数的方式可能不相同 例如, 如果将 a.txt b.txt 参数传递给 Wordpad, Wordpad 仅打开一个文件 (a.txt) 13 vmware-view://view.mycompany.com/notepad? unauthenticatedaccessenabled=true&unauthenticatedaccessaccount=anonymous1 Horizon Client 启动并使用 anonymous1 用户帐户连接到 view.mycompany.com 服务器 记事本应用程序将会启动, 并且不会提示用户提供登录凭据 HTML 代码示例 您可以使用 URI 来创建超文本链接和按钮, 并插入电子邮件或 Web 页面 以下示例介绍了如何使用第一个 URI 示例中的 URI 对超文本链接 Test Link 和按钮 TestButton 进行编码 <html> <body> <a href="vmware-view://view.mycompany.com/primary%20desktop?action=start-session">test Link</a><br> <form><input type="button" value="testbutton" onclick="window.location.href= 'vmware-view://view.mycompany.com/primary%20desktop?action=start-session'"></form> <br> </body> </html> 36 VMware, Inc.

37 第 3 章为最终用户配置 Horizon Client 在 Horizon Client 中设置证书检查模式 通过配置 Horizon Client 中的设置, 您可以决定当任意或某些服务器证书检查失败时, 是否拒绝客户端连接 您可以在 Horizon Client 中配置默认证书验证模式, 并阻止最终用户对其进行更改 有关更多信息, 请参阅第 37 页, 为最终用户配置证书检查 证书检查针对的是服务器和 Horizon Client 之间的 SSL 连接 证书验证包括以下检查 : 证书是否已被吊销? 除了验证发件人身份和加密服务器通信外, 证书还有什么其他用途? 也就是说, 证书类型是否正确? 证书是否过期, 还是仅在未来有效? 也就是说, 根据计算机时钟, 证书是否有效? 证书上的公用名是否与发送它的服务器主机名称匹配? 如果负载平衡器将 Horizon Client 重定向到使用与 Horizon Client 中输入的主机名不匹配的证书的服务器, 会出现不匹配 可能出现不匹配的另一个原因是, 您在客户端输入的是 IP 地址, 而不是主机名 证书是否由未知或不受信任的证书颁发机构 (CA) 签署? 自签名证书是一种不受信任的 CA 类型 要通过这项检查, 证书的信任链必须源于设备的本地证书存储区 注意有关向域中的所有 Windows 客户端系统分配自签名根证书的信息, 请参阅 View 安装指南 文档中的 将根证书添加到受信任的根证书颁发机构 要设置证书检查模式, 请启动 Horizon Client, 然后在 Horizon Client 菜单栏上的选项菜单中选择配置 SSL 您有三种选择 : 不要连接到不受信任的服务器 如果任何证书检查失败, 客户端就无法连接到服务器 并显示一条错误消息, 列出失败的检查 在连接到不受信任的服务器之前发出警告 如果因为服务器使用自签名证书而导致证书检查失败, 您可以单击继续忽略警告 对于自签名证书, 证书的名称不必与您在 Horizon Client 中输入的服务器名称保持一致 如果证书已过期, 您还可能收到警告 不验证服务器身份证书 该设置意味着不会进行证书检查 如果证书检查模式设置为警告, 您仍然可以连接到使用自签名证书的服务器 如果管理员稍后安装了一个来自受信任的证书颁发机构的安全证书, 从而在连接时让所有证书检查均通过, 则系统会记住此特定服务器的受信任连接 如果以后此服务器再次呈现自签名证书, 连接将失败 特定服务器呈现完全可验证的证书后, 必须始终这样做 重要事项如果之前通过 GPO 将公司的客户端系统配置为使用特定密码 ( 例如通过配置 SSL 密码套件顺序 组策略设置 ), 现在必须使用 ADMX 模板文件中包含的 Horizon Client 组策略安全设置 请参阅第 41 页, 客户端 GPO 的安全设置 您可以选择在客户端使用 SSLCipherList 注册表设置 请参阅第 56 页, 使用 Windows 注册表配置 Horizon Client 为最终用户配置证书检查 您可以配置证书验证模式以实现一些功能, 例如, 始终执行完整验证 证书检查针对的是连接服务器和 Horizon Client 之间的 SSL 连接 您可以配置验证模式以使用以下策略之一 : 允许最终用户选择验证模式 该列表的其余部分介绍了三种验证模式 ( 不验证 ) 不执行证书检查 ( 警告 ) 如果自签名证书由服务器呈现, 最终用户将收到警告 用户可以选择是否允许该类型的连接 VMware, Inc. 37

38 ( 完整安全性 ) 执行完整验证, 并拒绝未通过完整验证的连接 有关执行的验证检查类型的详细信息, 请参阅第 37 页, 在 Horizon Client 中设置证书检查模式 您可以使用 Horizon Client 配置 ADMX 模板文件 (vdm_client.admx) 设置验证模式 提供组策略设置的所有 ADMX 文件包含在一个名为 VMware-Horizon-Extras-Bundle-x.x.x-yyyyyyy.zip 的.zip 文件中, 其中 x.x.x 是版本,yyyyyyy 是内部版本号 可以从 VMware Horizon 下载站点下载此 GPO 捆绑包, 网址为 有关使用此模板来控制 GPO 设置的信息, 请参阅第 39 页, 使用组策略模板配置适用于 Windows 的 VMware Horizon Client 注意在建立加密 SSL 连接之前, 还可以使用 Horizon Client 配置 ADMX 模板文件来限制特定加密算法和协议的使用 有关此设置的更多信息, 请参阅第 41 页, 客户端 GPO 的安全设置 如果您不希望将证书验证设置配置为组策略, 您还可以通过将 CertCheckMode 值名称添加到客户端计算机上的以下注册表项来启用证书验证 : 对于 32 位 Windows:HKEY_LOCAL_MACHINE\Software\VMware, Inc.\VMware VDM\Client\Security 对于 64 位 Windows:HKLM\SOFTWARE\Wow6432Node\VMware, Inc.\VMware VDM\Client\Security 使用以下注册表项值 : 0 实施 Do not verify server identity certificates 1 实施 Warn before connecting to untrusted servers 2 实施 Never connect to untrusted servers 如果您在注册表项中配置了组策略设置和 CertCheckMode 设置, 组策略设置优先于注册表项值 注意在未来的版本中, 可能不支持使用 Windows 注册表配置此设置 必须使用 GPO 设置 配置高级 TLS/SSL 选项 您可以选择用于对 Horizon Client 和服务器之间的通信或 Horizon Client 和远程桌面中的代理之间的通信进行加密的安全协议和加密算法 这些安全选项还用于对 USB 通道进行加密 使用默认设置时, 密码套件使用 128 位或 256 位 AES, 移除匿名 DH 算法, 然后按加密算法密钥长度的顺序对当前的密码列表进行排序 默认情况下, 将启用 TLS v1.0 TLS v1.1 和 TLS v1.2 不支持 SSL v2.0 和 v3.0 注意如果禁用 TLS v1.0 和 RC4, 那么在将用户连接到 Windows XP 桌面时,USB 重定向功能不可用 如果您选择通过启用 TLS v1.0 和 RC4 使此功能可用, 请注意安全风险 如果为 Horizon Client 配置了某个安全协议, 但是在客户端连接到的服务器上并未启用此安全协议, 则会出现 TLS/SSL 错误并且连接失败 重要事项远程桌面上还必须至少启用一个您在 Horizon Client 中启用的协议 否则,USB 设备无法重定向到远程桌面 在客户端系统中, 您可以使用组策略设置或 Windows 注册表设置更改默认密码和协议 有关如何使用 GPO 的信息, 请参阅第 41 页, 客户端 GPO 的安全设置 中的 配置 SSL 协议和加密算法 设置 有关使用 Windows 注册表中的 SSLCipherList 设置的信息, 请参阅第 56 页, 使用 Windows 注册表配置 Horizon Client 38 VMware, Inc.

39 第 3 章为最终用户配置 Horizon Client 配置应用程序重新连接行为 在 Horizon Client 从服务器断开连接时, 运行的应用程序可能会保持打开状态 您可以配置运行的应用程序在 Horizon Client 重新连接到服务器时的行为 您可以通过命令行或设置组策略设置以在 Horizon Client 中禁用应用程序重新连接行为设置 组策略设置优先于命令行设置 有关详细信息, 请参阅第 53 页, Horizon Client 命令用法 中的 -appsessionreconnectionbehavior 选项, 或第 39 页, 客户端 GPO 的脚本定义设置 中的 Disconnected application session resumption behavior 组策略设置 步骤 1 在 Horizon Client 的桌面和应用程序选择器窗口中, 右键单击远程应用程序, 然后选择设置 2 在所显示的 远程应用程序 窗格中, 选择一个应用程序重新连接行为设置 选项请求重新连接以打开应用程序自动重新连接以打开应用程序不请求重新连接且不自动重新连接 说明 在您重新连接到服务器时,Horizon Client 会告知您有一个或多个远程应用程序正在运行 您可以单击重新连接到应用程序以重新打开应用程序窗口, 或单击现在不而不重新打开应用程序窗口 在您重新连接到服务器时, 正在运行的应用程序窗口将自动重新打开 在您重新连接到服务器时,Horizon Client 不提示您重新打开正在运行的应用程序, 并且正在运行的应用程序窗口也不会重新打开 3 单击确定保存更改 下次 Horizon Client 连接到服务器时, 该设置将会生效 使用组策略模板配置适用于 Windows 的 VMware Horizon Client Horizon Client 包含一个可用于配置 VMware Horizon Client 的组策略 ADMX 模板文件 您可以将该 ADMX 模板文件中的策略设置添加到 Active Directory 中的现有或新的 GPO, 以优化和保护远程桌面连接 该模板文件同时包含计算机配置和用户配置组策略 计算机配置策略将设置应用于 Horizon Client 的策略 ( 无论谁在主机上运行客户端 ) 用户配置策略将设置应用于运行 Horizon Client 所有用户的 Horizon Client 策略, 以及 RDP 连接设置 用户配置策略覆盖等效的计算机配置策略 Horizon Client 在桌面启动时和用户登录时应用策略 Horizon Client 配置 ADMX 模板文件 (vdm_client.admx) 以及提供组策略设置的所有 ADMX 文件包含在一个名为 VMware-Horizon-Extras-Bundle-x.x.x-yyyyyyy.zip 的.zip 文件中, 其中 x.x.x 是版本号,yyyyyyy 是内部版本号 您可以从 VMware Horizon 下载站点中下载这些文件, 网址为 您必须将这些文件复制到 Active Directory 服务器, 并使用组策略管理编辑器添加管理模板 有关说明, 请参阅 在 Horizon 7 中配置远程桌面功能 文档 客户端 GPO 的脚本定义设置 可以为从命令行运行 Horizon Client 时使用的许多相同设置来设置策略, 包括桌面大小 名称 域名等 下表介绍了 VMware Horizon Client 配置 ADMX 模板文件中的脚本定义设置 该模板文件提供了每个脚本定义设置的计算机配置和用户配置版本 用户配置 设置优先于等效的 计算机配置 设置 这些设置位于组策略管理编辑器的 VMware Horizon Client 配置 > 脚本定义文件夹中 VMware, Inc. 39

40 表 3 4 VMware Horizon Client 配置模板 : 脚本定义 设置 Automatically connect if only one launch item is entitled Connect all USB devices to the desktop on launch Connect all USB devices to the desktop when they are plugged in 说明 如果仅为用户授予一个桌面权限, 则会自动连接到该桌面 此设置使用户不必从仅包含一个桌面的列表中选择桌面 确定桌面启动时是否将客户端系统中所有可用的 USB 设备都连接到桌面 注意此设置不适用于已发布的应用程序 确定将 USB 设备插入客户端系统时是否将其都连接到桌面 注意此设置不适用于已发布的应用程序 DesktopLayout 指定用户登录远程桌面时看到的 Horizon Client 窗口布局 布局选项包括 : Full Screen Multimonitor Window - Large Window - Small 此设置仅在设置了 DesktopName to select setting 时才可用 DesktopName to select Disable 3rd-party Terminal Services plugins 指定 Horizon Client 在登录过程中使用的默认桌面 确定 Horizon Client 是否检查作为一般 RDP 插件安装的第三方终端服务插件 如果不配置该设置,Horizon Client 会默认检查第三方插件 此设置不影响 Horizon 特定的插件, 如 USB 重定向 Locked Guest Size 如果在一个显示器中使用显示内容, 则指定远程桌面的屏幕分辨率 即, 如果将远程桌面显示设置为 所有显示器, 则此设置不起作用 启用该设置后, 将自动禁用远程桌面自动适应功能 最小屏幕大小为 640x480 最大屏幕大小为 4096x4096 此设置仅适用于 PCoIP 连接, 不适用于 RDP 连接 重要事项最佳做法是, 设置的分辨率不要高于远程桌面支持的最大分辨率 ( 在 Horizon Administrator 中设置 ): 如果已启用 3D, 最多支持 2 个显示器的分辨率达到 1920x1200 如果未启用 3D, 最多支持 4 个显示器的分辨率达到 2560x1600 实际上, 如果客户端将分辨率设置为高于适用于给定操作系统版本 vram 的数量和远程桌面的颜色深度的可能值, 该设置将被忽略 例如, 如果在 Horizon Administrator 中将桌面分辨率设置为 1920x1200, 则客户端上显示的分辨率可能不会高于 1920x1200, 具体取决于远程桌面的功能 Logon DomainName 指定 Horizon Client 在登录过程中使用的 NetBIOS 域 Logon Password Logon UserName 指定 Horizon Client 在登录过程中使用的密码 该密码由 Active Directory 存储在纯文本中 为了提高安全性, 建议您不要指定此设置 用户可以通过交互方式输入密码 指定 Horizon Client 在登录过程中使用的密码 该密码由 Active Directory 存储在纯文本中 Server URL 指定 Horizon Client 在登录过程中使用的 URL, 例如, Suppress error messages (when fully scripted only) 确定在登录过程中是否隐藏 Horizon Client 错误消息 此设置仅适用于完全编写了登录进程脚本文件的情况, 如通过策略预先填写了所有必要的登录信息时 如果由于登录信息错误而导致登录失败, 用户将不会收到通知, Horizon Client 进程将终止 40 VMware, Inc.

41 第 3 章为最终用户配置 Horizon Client 表 3 4 VMware Horizon Client 配置模板 : 脚本定义 ( 续 ) 设置 Disconnected application session resumption behavior Enable Unauthenticated Access to the server Account to use for Unauthenticated Access 说明 确定正在运行的应用程序在用户重新连接到服务器时的行为方式 相关选项包括 : 请求重新连接以打开应用程序 自动重新连接以打开应用程序 不请求重新连接且不自动重新连接 启用该设置时, 最终用户无法在 Horizon Client 的 设置 页面中配置应用程序重新连接行为 禁用该设置时, 最终用户可以在 Horizon Client 中配置应用程序重新连接行为 默认情况下禁用此设置 确定在使用 Horizon Client 时用户是否需要输入凭据才能访问其应用程序 如果启用该设置,Horizon Client 中的使用未验证访问匿名登录设置处于可见状态 已禁用并选中 如果未验证访问不可用, 客户端可能会改用另一种身份验证方法 如果禁用该设置, 用户始终需要输入其凭据才能登录并访问其应用程序 Horizon Client 中的使用未验证访问匿名登录设置处于隐藏状态并取消选中 如果未配置该设置 ( 默认设置 ), 则用户可以在 Horizon Client 中启用未验证访问 使用未验证访问匿名登录设置处于可见状态 已启用并取消选中 指定未验证访问用户帐户 ; 如果启用了 Enable Unauthenticated Access to the server 组策略设置, 或者用户在 Horizon Client 中选择使用未验证访问匿名登录以启用未验证访问, 则 Horizon Client 使用该帐户以匿名方式登录到服务器 如果在到服务器的特定连接中不使用未验证访问, 则忽略该设置 如果未配置该设置, 用户可以选择一个帐户 默认情况下不配置此设置 客户端 GPO 的安全设置 安全设置包括与安全证书 登录凭据和单点登录功能相关的选项 下表介绍了 Horizon Client 配置 ADMX 模板文件中的安全性设置 此表显示了安全性设置是同时包含 计算机配置 设置和 用户配置 设置, 还是只包含 计算机配置 设置 对于包含两种类型的安全性设置, 用户配置 设置将覆盖等效的 计算机配置 设置 这些设置位于组策略管理编辑器的 VMware Horizon Client 配置 > 安全性设置文件夹中 表 3 5 Horizon Client 配置模板 : 安全性设置 设置计算机用户说明 Allow command line credentials Servers Trusted For Delegation X X 确定是否可以通过 Horizon Client 命令行选项提供用户凭据 如果禁用此设置, 当用户从命令行运行 Horizon Client 时, smartcardpin 和 password 选项不可用 默认情况下启用该设置 等效的 Windows 注册表值为 AllowCmdLineCredentials 指定当用户在 Horizon Client 菜单栏上的选项菜单中选择以当前用户身份登录时, 接受所传送的用户身份和凭据信息的连接服务器实例 如果未指定任何连接服务器实例, 则所有连接服务器实例都会接受该信息 要添加连接服务器实例, 请使用以下格式之一 : domain\system$ system$@domain.com 连接服务器服务的服务主体名称 (Service Principal Name, SPN) 等效的 Windows 注册表值为 BrokersTrustedForDelegation VMware, Inc. 41

42 表 3 5 Horizon Client 配置模板 : 安全性设置 ( 续 ) 设置计算机用户说明 Certificate verification mode X 配置 Horizon Client 执行的证书检查的级别 您可以选择其中一种模式 : No Security Horizon 不执行证书检查 Warn But Allow Horizon 提供了一个自签名证书 在这种情况下, 如果证书名称与用户在 Horizon Client 中提供的连接服务器名称不匹配, 这是可以接受的 如果发生任何其他证书错误状况,Horizon 将显示一个错误对话框, 并阻止用户连接到连接服务器 Warn But Allow 为默认值 Full Security 如果出现任何类型的证书错误, 则用户无法连接到连接服务器 Horizon 将向用户显示证书错误 配置该组策略设置后, 用户可以在 Horizon Client 中查看选定的证书验证模式, 但无法配置该设置 SSL 配置对话框会通知用户 : 管理员已锁定该设置 未配置或禁用该设置时,Horizon Client 用户可以选择证书验证模式 要允许服务器检查 Horizon Client 提供的证书, 客户端必须与连接服务器或安全服务器主机建立 HTTPS 连接 如果将 SSL 负载分流到与连接服务器或安全服务器主机建立 HTTP 连接的中间设备, 则不支持证书检查 如果您不希望将该设置配置为组策略, 您还可以通过将 CertCheckMode 值名称添加到客户端计算机上的以下注册表项之一来启用证书验证 对于 32 位 Windows: HKEY_LOCAL_MACHINE\Software\VMware, Inc.\VMware VDM\Client\Security 对于 64 位 Windows: HKLM\SOFTWARE\Wow6432Node\VMware, Inc.\VMware VDM\Client\Security 使用以下注册表项值 : 0 实施 No Security 1 实施 Warn But Allow 2 实施 Full Security 如果您在 Windows 注册表项中配置了组策略设置和 CertCheckMode 设置, 则组策略设置优先于注册表项值 注意在未来的版本中, 可能不支持使用 Windows 注册表配置此设置 必须使用 GPO 设置 Default value of the 'Log in as current user' checkbox X X 指定 Horizon Client 菜单栏上选项菜单中以当前用户身份登录 的默认值 这项设置将覆盖 Horizon Client 安装期间指定的默认值 如果用户通过命令行运行 Horizon Client 并指定了 loginascurrentuser 选项, 则该值将覆盖此设置 如果在选项菜单中选择了以当前用户身份登录, 则用户在登录到客户端系统时提供的身份和凭据信息会传送到连接服务器实例, 并最终传送到远程桌面或应用程序 如果取消选择以当前用户身份登录, 则用户必须多次提供身份和凭据信息, 才能访问远程桌面或应用程序 默认情况下禁用此设置 等效的 Windows 注册表值为 LogInAsCurrentUser 42 VMware, Inc.

43 第 3 章为最终用户配置 Horizon Client 表 3 5 Horizon Client 配置模板 : 安全性设置 ( 续 ) 设置计算机用户说明 Display option to Log in as current user X X 确定以当前用户身份登录在 Horizon Client 菜单栏上的选项菜 单中是否可见 如果以当前用户身份登录可见, 则用户可以选择或取消选择该选项, 并覆盖其默认值 如果以当前用户身份登录处于隐藏状态, 则用户将无法从 Horizon Client 的选项菜单中覆盖其默认值 您可以使用策略设置 Default value of the 'Log in as current user' checkbox 指定以当前用户身份登录的默认值 默认情况下启用该设置 等效的 Windows 注册表值为 LogInAsCurrentUser_Display Enable jump list integration X 确定在 Windows 7 和更高版本系统的任务栏上的 Horizon Client 图标中是否显示跳转列表 通过使用跳转列表, 用户可以连接到最近使用的连接服务器实例和远程桌面 共享 Horizon Client 时, 您可能不希望用户查看最近使用的桌面名称 因此, 您可以通过禁用此设置来禁用跳转列表 默认情况下启用该设置 等效的 Windows 注册表值为 EnableJumplist Enable SSL encrypted framework channel Configures SSL protocols and cryptographic algorithms X X 确定是否为 View 5.0 和更低版本桌面启用 SSL 在 View 5.0 之 前, 未加密通过端口 TCP 发送到桌面的数据 启用 : 启用 SSL, 但在远程桌面不支持 SSL 时允许回退到以前的未加密连接 例如,View 5.0 和更低版本桌面不支持 SSL 启用是默认设置 禁用 : 禁用 SSL 此设置不推荐使用, 但调试时或通道未经过安全加密链路并可能由 WAN 加速器产品优化时可能很有用 强制 : 启用 SSL, 并拒绝连接不支持 SSL 的桌面 等效的 Windows 注册表值为 EnableTicketSSLAuth X X 在建立加密 SSL 连接之前, 配置密码列表来限制某些加密算法 和协议的使用 密码列表由以冒号分隔的一个或多个密码字符串 组成 注意密码字符串区分大小写 默认值为 TLSv1:TLSv1.1:TLSv1.2:!aNULL:kECDH +AESGCM:ECDH+AESGCM:RSA+AESGCM:kECDH +AES:ECDH+AES:RSA+AES 这意味着将启用 TLS v1 TLS v1.1 和 TLS v1.2 ( 将移除 SSL v2.0 和 v3.0 ) 密码套件使用 128 位或 256 位 AES, 移除匿名 DH 算法, 然后按加密算法密钥长度的顺序排序当前密码列表 此配置的参考链接 : 等效的 Windows 注册表值为 SSLCipherList Enable Single Sign-On for smart card authentication X 确定是否为智能卡身份验证启用单点登录 如果启用了单点登录,Horizon Client 将加密的智能卡 PIN 存储到临时内存中, 然后再将其提交到连接服务器 如果禁用单点登录, Horizon Client 将不显示自定义 PIN 对话框 等效的 Windows 注册表值为 EnableSmartCardSSO VMware, Inc. 43