使用适用于 Windows 的 VMware Horizon View Client - Horizon View

Transcription

1 使用适用于 Windows 的 VMware Horizon View Client 2014 年 1 月 Horizon View 在本文档被更新的版本替代之前, 本文档支持列出的每个产品的版本和所有后续版本 要查看本文档的更新版本, 请访问 ZH_CN

2 使用适用于 Windows 的 VMware Horizon View Client 最新的技术文档可以从 VMware 网站下载 : VMware 网站还提供最近的产品更新信息 您如果对本文档有任何意见或建议, 请把反馈信息提交至 : docfeedback@vmware.com 版权所有 2014 VMware, Inc. 保留所有权利 版权和商标信息. VMware, Inc Hillview Ave. Palo Alto, CA 北京办公室北京市海淀区科学院南路 2 号融科资讯中心 C 座南 8 层 上海办公室上海市浦东新区浦东南路 999 号新梅联合广场 23 楼 广州办公室广州市天河北路 233 号中信广场 7401 室 2 VMware, Inc.

3 目录 使用适用于 Windows 的 VMware Horizon View Client 5 1 基于 Windows 的 View Client 的系统要求与设置 7 Windows 客户端的系统要求 7 实时音频 - 视频的系统要求 9 使用多媒体重定向 (MMR) 的要求 9 使用 Flash URL 重定向的要求 11 Horizon View Client 配合使用 Microsoft Lync 的要求 11 智能卡身份验证要求 12 View Portal 的客户端浏览器要求 13 支持的桌面操作系统 13 准备适用于 Horizon View Client 的 View 连接服务器 13 VMware 收集的 Horizon View Client 数据 14 2 安装适用于 Windows 的 View Client 17 安装适用于 Windows 的 View Client 17 配置 View Portal 中显示的 View Client 下载链接 18 静默安装 View Client 20 3 为最终用户配置 Horizon View Client 25 使用 URI 配置 Horizon View Client 25 为最终用户配置证书检查 29 使用组策略模板配置适用于 Windows 的 VMware Horizon View Client 31 从命令行运行 View Client 40 使用 Windows 注册表配置 Horizon View Client 42 4 管理服务器连接和桌面 45 登录 View 桌面 45 切换桌面 47 断开桌面或从桌面注销 47 5 在 View 桌面上工作 49 功能支持表 49 国际化 50 使用多台显示器 50 连接 USB 设备 51 将实时音频 - 视频功能用于网络摄像头和麦克风 53 复制和粘贴文本及图像 55 从远程桌面打印 56 VMware, Inc. 3

4 使用适用于 Windows 的 VMware Horizon View Client 控制 Adobe Flash 显示 57 使用适用于 CAD 和 3D 应用程序的相对鼠标功能 57 6 对 Horizon View Client 进行故障排除 59 如果 View Client 意外退出怎么办 59 重置桌面 59 卸载 Horizon View Client 60 索引 61 4 VMware, Inc.

5 使用适用于 Windows 的 VMware Horizon View Client 本指南, 即 使用适用于 Windows 的 VMware Horizon View Client, 介绍了在 Microsoft Windows 客户端系统上安装 VMware Horizon View 软件以及使用该软件连接到数据中心内 View 桌面的信息 本文档中的信息包括安装和使用适用于 Windows 的 Horizon View Client 的系统要求和说明 本文信息面向需要设置包含 Microsoft Windows 客户端系统 ( 如台式机和笔记本电脑 ) 的 Horizon View 部署的管理员 本文档中的信息专门为已熟练掌握虚拟机技术和数据中心操作 并具有丰富经验的系统管理员编写 VMware, Inc. 5

6 使用适用于 Windows 的 VMware Horizon View Client 6 VMware, Inc.

7 基于 Windows 的 View Client 的系统要 1 求与设置 运行 View Client 组件的系统必须满足特定的硬件和软件要求 Windows 系统中的 View Client 在连接到 View 连接服务器时使用 Microsoft Internet Explorer Internet 设置, 其中包括代理设置 确保 Internet Explorer 设置准确, 并确保您可以通过 Internet Explorer 访问 View 连接服务器 URL 本章讨论了以下主题 : 第 7 页, Windows 客户端的系统要求 第 9 页, 实时音频 - 视频的系统要求 第 9 页, 使用多媒体重定向 (MMR) 的要求 第 11 页, 使用 Flash URL 重定向的要求 第 11 页, Horizon View Client 配合使用 Microsoft Lync 的要求 第 12 页, 智能卡身份验证要求 第 13 页, View Portal 的客户端浏览器要求 第 13 页, 支持的桌面操作系统 第 13 页, 准备适用于 Horizon View Client 的 View 连接服务器 第 14 页, VMware 收集的 Horizon View Client 数据 Windows 客户端的系统要求 您可以在使用 Microsoft Windows 8.x Windows 7 Vista 或 XP 操作系统的 PC 或笔记本电脑上安装适用于 Windows 的 Horizon View Client 用于安装 Horizon View Client 的 PC 或笔记本电脑及其使用的外围设备必须满足特定系统要求 型号 内存 操作系统 标准 x86 或 x86 64 位兼容台式机或笔记本电脑 最少 1GB RAM 操作系统位数版本 SP Windows 8 或 位或 64 位 N/A Windows 7 32 位或 64 位无或 SP1 VMware, Inc. 7

8 使用适用于 Windows 的 VMware Horizon View Client 操作系统位数版本 SP Windows XP 32 位 SP3 Windows Vista 32 位 SP1 或 SP2 对于 Windows 7 和 Windows Vista, 可支持的版本包括 :Home Enterprise Professional/Business 和 Ultimate 对于 Windows XP, 可支持的版本包括 Home 和 Professional 对于 Windows 8 和 8.1, 支持以下版本 :Windows 8 或 8.1 Pro - 桌面和 Windows 8 或 8.1 Enterprise - 桌面 View 连接服务器 安全服务器和 View Agent Horizon View 的显示协议 VMware View 4.6.x 的最新维护版本和更高版本 如果客户端系统是从企业防火墙以外连接,VMware 建议您使用安全服务器 如果使用安全服务器, 客户端系统就不需要 VPN 连接 PCoIP 或 RDP PCoIP 的硬件要求 具有 SSE2 扩展指令集 基于 x86 的处理器, 处理器速度为 800 MHz 或更高 高于系统要求的可用 RAM, 用于支持各种显示器设置 以下公式可用作一般指南 : 20MB +(24 * ( 显示器数量 ) * ( 显示器宽度 ) * ( 显示器高度 )) 您可以使用以下计算进行粗略估计 : 1 个显示器 : :64MB 2 个显示器 : :128MB 3 个显示器 : :256MB RDP 的硬件要求 具有 SSE2 扩展指令集 基于 x86 的处理器, 处理器速度为 800 MHz 或更 高 128 MB RAM RDP 的软件要求 对于 Windows XP 和 Windows XP Embedded 系统, 应当使用 Microsoft RDP 6.1 Windows Vista 中已包含 RDP 6.1, 但推荐使用 RDP 7.1 对于 Windows 7, 使用 RDP 7.1 或 8.0 Windows 7 中包含 RDP 7 Windows 7 SP1 则包含 RDP 7.1 对于 Windows 8, 使用 RDP 8.0 对于 Windows 8.1, 使用 RDP 8.1 对于 Windows XP 桌面虚拟机, 必须安装 Microsoft 知识库 (KB) 文章 和 中列出的 RDP 修补程序 如果未安装 RDP 修补程序, 客户端上可能会出现 Windows 套接字失败错误消息 View Agent 安装程序会为入站 RDP 连接配置本地防火墙规则, 以便与主机操作系统的当前 RDP 端口 ( 通常是 3389 端口 ) 相匹配 如果您更改了 RDP 端口号, 则必须更改相关的防火墙规则 您可以从 Microsoft 下载中心下载各个远程桌面客户端版本 8 VMware, Inc.

9 章 1 基于 Windows 的 View Client 的系统要求与设置 实时音频 - 视频的系统要求 实时音频 - 视频适用于标准网络摄像头 USB 音频设备和模拟音频设备, 并支持 Skype WebEx 和 Google Hangouts 等标准会议应用程序 要支持实时音频 - 视频,Horizon View 部署必须满足特定的软件和硬件要求 Horizon View 远程桌面 Horizon View Client 软件 Horizon View Client 计算机或客户端访问设备 桌面必须安装 View Agent 5.2 或更高版本 桌面还必须安装相应的 Remote Experience Agent 例如, 如果安装了 View Agent 5.3, 还必须从 Horizon View 5.3 Feature Pack 1 安装 Remote Experience Agent 请参阅 VMware Horizon View 的 VMware Horizon View 功能包安装与管理指南 文档 适用于 Windows 的 Horizon View Client 2.2 或更高版本 运行适用于 Windows 的 Horizon View Client 的所有操作系统均支持实时音频 - 视频 有关详细信息, 请参阅第 7 页, Windows 客户端的系统要求 必须安装网络摄像头和音频设备驱动程序, 且网络摄像头和音频设备在客户端计算机中必须可操作 要支持实时音频 - 视频, 您无需在安装了 View Agent 的桌面操作系统中安装设备驱动程序 Horizon View 的显示协议 PCoIP RDP 桌面会话不支持实时音频 - 视频 使用多媒体重定向 (MMR) 的要求 多媒体重定向 (MMR) 可直接将多媒体流交付给客户端计算机 通过 MMR, 多媒体流在客户端系统上进行解码处理 客户端系统播放媒体内容, 从而降低了 ESXi 主机上的负载需求 由于 MMR 在不同操作系统上采用不同方法实施, 因此 Windows 7 操作系统的系统要求不同于 Windows Vista 或更早版本的操作系统 重要事项 Windows 8 View 桌面不支持 MMR 对于这些 View Agent, 请使用 RDP 7 和更高版本中附带的 Windows 媒体重定向功能 Windows 7 操作系统的 MMR 支持和要求 要在 Windows 7 View 桌面和 Windows 7 或 Windows 8 客户端上使用 MMR, 您的服务器 虚拟桌面和客户端计算机必须满足特定的系统要求 VMware 软件要求 Horizon View 服务器和桌面必须是 VMware Horizon View 5.3 或更高版 本 在虚拟桌面上, 您还必须安装最新的 Remote Experience Agent 请参阅 VMware Horizon View 5.3 Feature Pack 1 的 VMware Horizon View 功能包安装与管理指南 文档 在 View Client 上, 您必须安装适用于 Windows 2.2 或更高版本的 VMware Horizon View Client VMware, Inc. 9

10 使用适用于 Windows 的 VMware Horizon View Client 有关其他必需配置设置的信息, 请参阅 VMware Horizon View 5.3 Feature Pack 1 的 VMware Horizon View 功能包安装与管理指南 文档 Horizon View 桌面 桌面必须运行 64 位或 32 位 Windows 7 操作系统 桌面池中必须启用 3D 呈现 桌面虚拟机必须是虚拟硬件版本 8 或更高版本 用户必须使用 Windows Media Player 12 或更高版本播放视频 View Client 计算机或客户端访问设备 客户端必须运行 64 位或 32 位 Windows 7 或 Windows 8 操作系统 客户端必须具有兼容 DirectX Video Acceleration (DXVA) 可以解码选定 视频的视频卡 客户端上必须安装 Windows Media Player 12 或更高版本, 以便能够重定 向到本地硬件 支持的媒体格式 媒体格式必须符合 H.264 视频压缩标准 支持 M4V MP4 和 MOV 文件格式 虚拟桌面必须使用以上任一文件格式, 且客户端系统上必须具有用于这些格式的本地解码器 Windows Vista 和 Windows XP 操作系统的 MMR 支持和要求 要在 Windows Vista 和 Windows XP View 桌面和客户端上使用 MMR, 您的服务器 虚拟桌面和客户端计算机必须满足特定的系统要求 VMware 软件要求 您必须拥有使用 VMware View 或更高版本的服务器和桌面 在 View Client 上, 您必须安装适用于 Windows 或更高版本的 View Client Horizon View 桌面 桌面必须运行 32 位 Windows Vista 或 Windows XP 操作系统 用户必须使用 Windows Media Player 10 或更高版本播放视频 View Client 计算机或客户端访问设备 客户端必须运行 32 位 Windows Vista Windows XP 或 Windows XP Embedded 操作系统 客户端上必须安装 Windows Media Player 10 或更高版本, 以便能够重定 向到本地硬件 View Client 视频显示硬件必须支持覆盖功能,MMR 才能正常运行 支持的媒体格式 由于本地解码器必须安装在客户端上, 因此 MMR 功能可支持客户端系统支持的媒体文件格式 文件格式包括 MPEG2-1 MPEG-2 MPEG-4 Part 2;WMV 7 8 和 9;WMA;AVI;ACE;MP3;WAV 以及其他 注意您必须将 MMR 端口作为例外规则添加到防火墙软件中 MMR 的默认端口是 VMware, Inc.

11 章 1 基于 Windows 的 View Client 的系统要求与设置 使用 Flash URL 重定向的要求 将 Flash 内容直接从 Adobe Media Server 流式传输到客户端终端可以降低数据中心 ESXi 主机上的负载, 无需通过数据中心进行路由, 减少将实时视频事件同时流式传输到多个客户端终端所需的带宽 Flash URL 重定向功能使用由网页管理员嵌入到网页中的 JavaScript 当虚拟桌面用户从网页内部单击指定的 URL 链接时,JavaScript 将从虚拟桌面会话中截获 ShockWave File (SWF) 文件并将其重定向到客户端终端 然后终端将在虚拟桌面会话之外打开本地 VMware Flash Projector, 开始在本地播放媒体流 当与相应版本的 VMware Horizon View Feature Pack 配合使用时, 即可使用此功能 多播支持需要 VMware Horizon View 5.2 Feature Pack 2 或更高版本 单播支持需要 VMware Horizon View 5.3 Feature Pack 1 或更高版本 要使用此功能, 您必须设置网页和客户端设备 客户端系统必须满足特定的软件要求 : 对于多播支持, 客户端系统必须使用 Horizon View Client 5.4/2.2 或更高版本 对于单播支持, 客户端系 统必须使用 Horizon View Client 2.2 或更高版本 客户端系统必须与托管 ShockWave File (SWF) 文件的 Adobe Web 服务器具有 IP 连接,SWF 文件可启动多播或单播流 根据需要配置防火墙, 打开相应的端口, 以允许客户端设备访问此服务器 客户端系统中必须具有适用于使用 ActiveX 的 Internet Explorer 的 Adobe Flash Player 10.1 或更高版本 有关 Flash URL 重定向对 View 桌面的要求列表和有关如何配置网页提供多播或单播流的说明, 请参阅 VMware Horizon View 功能包安装与管理指南 文档 Horizon View Client 配合使用 Microsoft Lync 的要求 您可在 View 桌面上使用 Microsoft Lync 2013 客户端, 以便使用经 Lync 认证的 USB 语音和视频设备来参与统一通信 (UC) VoIP(IP 语音 ) 和视频聊天通话 这样就无需再使用专用 IP 电话 这种体系结构需要在 View 桌面安装 Microsoft Lync 2013 客户端并在客户端终端安装 Microsoft Lync VDI 插件 客户可使用 Microsoft Lync 2013 客户端获取状态 即时消息 Web 会议和 Microsoft Office 功能 每次进行 Lync VoIP 或视频聊天通话时,Lync VDI 插件将所有的媒体处理从数据中心服务器卸载到客户端终端, 并将所有的媒体编码到经 Lync 优化的音频和视频编解码器中 这种经过优化的体系结构具备较高的可扩展性, 这样只需使用较低的网络带宽, 并提供点对点的媒体传输, 同时支持高品质的实时 VoIP 和视频 有关更多信息, 请参阅 上的最终用户计算博客条目 注意目前暂不支持录制音频 只有使用 PCoIP 显示协议才能支持该项整合 此功能存在以下要求 : 操作系统 客户端操作系统 :32 或 64 位 Windows 7 SP1 或 Windows 8 虚拟机 ( 代理 ) 操作系统 :32 或 64 位 Windows 7 SP1 客户端系统软件 适用于 Windows 7 客户端系统的 Horizon View Client 5.3 或更高版本, 适用于 Windows 8 客户端系统的 Horizon View Client 5.4 或更高版本, 或适用于 Windows 2.2 或更高版本的 Horizon View Client VMware, Inc. 11

12 使用适用于 Windows 的 VMware Horizon View Client 32 位版本的 Microsoft Lync VDI 插件 重要事项不得在客户端计算机上安装 64 位版本的 Microsoft Office 所需的 32 位 Microsoft Lync VDI 插件与 64 位 Microsoft Office 2013 不兼容 部署 Microsoft Lync Server 2013 时所生成的安全证书必须导入受信任的根 证书颁发机构目录 View 桌面 ( 代理 ) 软件 Horizon View Agent 5.2 或更高版本 Microsoft Lync 2013 客户端 使用 Horizon View 5.2 代理时,Lync 2013 客户端位级必须与虚拟机操作系统的位级相匹配 使用 Horizon View 5.3 代理时,Lync 2013 客户端位级无需与虚拟机操作系统的位级相匹配 部署 Microsoft Lync Server 2013 时所生成的安全证书必须导入受信任的根 证书颁发机构目录 所需服务器 运行 View 连接服务器 5.2 或更高版本的服务器 运行 Microsoft Lync Server 2013 的服务器 托管虚拟机的 vsphere 基础架构 vcenter Server 和 ESXi 主机必须运行 vsphere 5.0 或更高版本 硬件 支持前面列出的每一个所需软件组件的硬件 客户端终端 :Microsoft Lync 2013 插件需要 1.5GHz 以上的 CPU 和 2GB 以上的 RAM 智能卡身份验证要求 使用智能卡进行用户身份验证的客户端系统必须符合特定要求 每台使用智能卡进行用户身份验证的客户端系统都必须具有以下软件和硬件 : Horizon View Client 一个与 Windows 兼容的智能卡读卡器 智能卡中间件 产品特定的应用程序驱动程序 您还必须在远程桌面上安装产品特定的应用程序驱动程序 Horizon View 支持使用 PKCS#11 或 Microsoft CryptoAPI 提供程序的智能卡和智能卡读卡器 您可以选择安装 ActivIdentity ActivClient 软件套件, 该套件可提供与智能卡进行交互的工具 使用智能卡进行身份验证的用户必须拥有智能卡或 USB 智能卡令牌, 且每个智能卡都必须包含一个用户证书 要在智能卡上安装证书, 您必须将一台计算机设置为注册站点 该计算机必须具有颁发用户智能卡证书的授权, 且必须是为其颁发证书的域中的成员 重要事项当您注册智能卡时, 可以选择所得证书的密钥大小 要通过本地桌面使用智能卡, 您必须在智能卡注册过程中选择 1024 位或 2048 位密钥大小 不支持具有 512 位密钥的证书 Microsoft TechNet 网站中包含为 Windows 系统规划和实施智能卡身份验证方面的详细信息 12 VMware, Inc.

13 章 1 基于 Windows 的 View Client 的系统要求与设置 除了满足这些 Horizon View Client 系统要求外, 其他 Horizon View 组件必须满足特定的配置要求以支持智能卡 : 关于配置 View server 以支持智能卡的使用的信息, 请参阅 VMware Horizon View 管理指南 文档中 的 配置智能卡身份验证 有关在 Active Directory 中为了实现智能卡身份验证所需执行任务的信息, 请参阅 VMware Horizon View 安装指南 文档中关于准备 Active Directory 用于智能卡身份验证的主题 View Portal 的客户端浏览器要求 您可以从客户端系统打开浏览器并浏览至 View 连接服务器实例 显示的网页是包含 Horizon View Client 安装程序文件下载链接的门户 要使用该门户下载 Horizon View Client 安装程序, 您必须拥有以下 Web 浏览器之一 : Internet Explorer 8 Internet Explorer 9 Internet Explorer 10( 桌面模式下的 Windows 8 系统 ) Firefox 6 及更高版本 Safari 5(Mac 系统 ) Chrome 14 或更高版本 如果您的管理员在服务器上安装了 VMware Horizon View HTML Access, 可能还会看到用于通过浏览器连接虚拟桌面的图标, 无需安装任何客户端软件 使用此 HTML Access 功能需要更新的浏览器 : Chrome 28 或更高版本 Internet Explorer 9 或更高版本 Safari 6 或更高版本 运行 ios 6 或更高版本的 ios 设备中的 Mobile Safari Firefox 21 或更高版本 支持的桌面操作系统 管理员可以使用客户机操作系统来创建虚拟机, 并在客户机操作系统中安装 View Agent 最终用户可以从客户端设备登录这些虚拟机 有关支持的客户机操作系统的列表, 请参阅 Horizon View 4.6.x 或 5.x 安装指南文档中的 View Agent 支持的操作系统 主题 准备适用于 Horizon View Client 的 View 连接服务器 管理员必须执行特定的任务以使最终用户可以连接到远程桌面 必须先配置特定的池设置和安全设置, 最终用户才能连接到 View 连接服务器或安全服务器并访问远程桌面 : 如果您按照 VMware 的建议使用安全服务器, 请验证您是否有 View 连接服务器 4.6.x 的最新维护版本以及 View 安全服务器 4.6.x 或更高版本 请参阅 VMware Horizon View 安装指南 文档 如果要为客户端设备使用安全加密链路连接, 且此安全连接是通过 View 连接服务器或安全服务器的 DNS 主机名配置, 请确认客户端设备能否解析该 DNS 名称 要启用或禁用安全加密链路, 请在 View Administrator 中转到编辑 View 连接服务器设置对话框, 然后选中使用安全加密链路连接到桌面复选框 VMware, Inc. 13

14 使用适用于 Windows 的 VMware Horizon View Client 确认已创建桌面池且计划使用的用户帐户有权访问远程桌面 请参阅 VMware Horizon View 管理指南 文档中有关创建桌面池的主题 要将双因素身份验证 ( 如 RSA SecurID 或 RADIUS 身份验证 ) 用于 Horizon View Client, 您必须在 View 连接服务器上启用此功能 RADIUS 身份验证可用于 View 5.1 或更高版本的 View 连接服务器 有关更多信息, 请参阅 VMware Horizon View 管理指南 文档中有关双因素身份验证的主题 VMware 收集的 Horizon View Client 数据 如果贵公司参加了客户体验改进计划,VMware 将从特定 Horizon View Client 字段收集数据 包含敏感性信息的字段匿名显示 注意仅当 Horizon View 部署采用 View 连接服务器 5.1 或更高版本时才能使用此功能 面向 View Client 2.0 和更高版本客户端收集客户端信息 VMware 收集客户端数据的目的是确定硬件和软件兼容性优先次序 如果贵公司的管理员已选择参加客户体验改进计划,VMware 将收集有关部署情况的匿名数据, 以便改善 VMware 对客户要求的响应 不收集能确定组织身份的数据 Horizon View Client 信息首先发送到 View 连接服务器, 然后再发送到 VMware, 同时发送的还有来自 Horizon View server 桌面池和远程桌面的数据 尽管信息在传送到 View 连接服务器的过程中经过加密, 但这些信息在客户端系统中以非加密的形式记录在用户特定的目录中 日志中不包含任何可确定个人身份的信息 要参加 VMware 客户体验改进计划, 安装 View 连接服务器的管理员可在运行 View 连接服务器安装向导时选择加入, 管理员也可在安装后在 View Administrator 中设置一个选项 表 1 1 从 Horizon View Client 中收集的用于客户体验改进计划的数据 描述此字段匿名吗? 示例值 开发 Horizon View Client 应用程序的公司 否 VMware 产品名称否 VMware Horizon View Client 客户端产品版本 否 格式为 x.x.x-yyyyyy, 其中 x.x.x 为客户端的版本号,yyyyyy 为 内部版本号 客户端二进制架构 否 示例如下 : i386 x86_64 arm 客户端内部版本名称否示例如下 : 主机操作系统否示例如下 : VMware-Horizon-View-Client-Win32-Windows VMware-Horizon-View-Client-Linux VMware-Horizon-View-Client-iOS VMware-Horizon-View-Client-Mac VMware-Horizon-View-Client-Android VMware-Horizon-View-Client-WinStore Windows 8.1 Windows 7,64 位 Service Pack 1( 内部版本 7601) iphone OS (9B206) Ubuntu LTS Mac OS X (11G63) 14 VMware, Inc.

15 章 1 基于 Windows 的 View Client 的系统要求与设置 表 1 1 从 Horizon View Client 中收集的用于客户体验改进计划的数据 ( 续 ) 描述此字段匿名吗? 示例值 主机操作系统内核否示例如下 : Windows SP1 Darwin Kernel Version :Sun Apr 8 21:52:26 PDT 2012; root:xnu ~1/release_arm_s5l8945x Darwin 主机操作系统架构 否 示例如下 : x86_64 Linux generic #98-Ubuntu SMP Mon Sep 24 17:27:10 UTC 2012 未知 ( 适用于 Windows 应用商店 ) i386 armv71 ARM 主机系统型号否示例如下 : Dell Inc. OptiPlex 960 ipad3,3 MacBookPro8,2 主机系统 CPU 否示例如下 : 主机系统处理器的核数量否例如 : 4 主机系统上的内存量 (MB) 否 示例如下 : 4096 Dell Inc. Precision WorkStation T3400 (A04 03/21/2008) Intel(R) Core(TM)2 Duo CPU 3.00GH Intel(R) Core(TM)2 Quad CPU 2.40GH 未知 ( 适用于 ipad) 未知 ( 适用于 Windows 应用商店 ) VMware, Inc. 15

16 使用适用于 Windows 的 VMware Horizon View Client 16 VMware, Inc.

17 安装适用于 Windows 的 View Client 2 您可以从 VMware 网站或由 View 连接服务器提供的 Web 访问页面 ( 即 View Portal) 获取基于 Windows 的 View Client 安装程序 安装 View Client 后, 您可以为最终用户设置各种启动选项 本章讨论了以下主题 : 第 17 页, 安装适用于 Windows 的 View Client 第 18 页, 配置 View Portal 中显示的 View Client 下载链接 第 20 页, 静默安装 View Client 安装适用于 Windows 的 View Client 最终用户可打开 View Client 从客户端系统连接到虚拟桌面 您可以运行基于 Windows 的安装程序文件来安装 View Client 的所有组件 该过程介绍了如何使用交互安装向导来安装 View Client 如果您希望使用 Microsoft Windows Installer (MSI) 的命令行静默安装功能, 请参阅第 20 页, 静默安装 View Client 前提条件 确认客户端系统使用支持的操作系统 请参阅第 7 页, Windows 客户端的系统要求 验证您是否有下载网页的 URL, 其中包含 VMware Horizon View Client 安装程序 此 URL 可能是 VMware 下载网页 ( 或者是 View 连接服务器实例的 URL 浏览到 View 连接服务器 URL 时, 在默认情况下门户网页上的链接指向 VMware 下载页面 您可将链接配置为指向其他位置 有关更多信息, 请参阅第 18 页, 配置 View Portal 中显示的 View Client 下载链接 根据页面的配置方式, 您可能还会看到 VMware Horizon View HTML Access 的链接 HTML Access 允许您在不安装任何客户端软件的情况下通过浏览器连接虚拟桌面 因为 VMware Horizon View Client 提供了比 HTML Access 客户端更丰富的功能和更优异的性能, 所以 VMware 一般建议您安装客户端软件 确认您可以作为客户端系统的管理员登录 确认未安装 View Agent 使用 USB 重定向的前提条件 : 确定是否允许使用客户端设备的用户从虚拟桌面访问本地连接的 USB 设备 如果不允许, 您可以取消选择向导显示的 USB 重定向组件, 也可以安装该组件, 但要使用 GPO 将其禁用 VMware 建议您始终安装 USB 重定向组件并使用 GPO 来控制 USB 访问 这样, 如果您之后希望为客户端启用 USB 重定向, 就不必再重新安装 View Client 有关信息, 请参阅 VMware Horizon View 管理指南 文档中有关配置策略章节中的 View Client 配置 ADM 模板设置 主题 VMware, Inc. 17

18 使用适用于 Windows 的 VMware Horizon View Client 如果您计划安装 USB 重定向组件, 请验证客户端计算机上的 Windows 自动更新功能未关闭 确定是否使用允许最终用户作为当前登录的用户登录到 View Client 及其虚拟桌面这一功能 用户在登录客户端系统时输入的凭据信息会传送到 View 连接服务器实例, 并最终传送到虚拟桌面 某些客户端操作系统不支持该功能 如果您不希望要求最终用户提供 View 连接服务器实例的完全限定域名 (FQDN), 请确定可在安装过程中 步骤 提供的 FQDN 1 作为拥有管理员特权的用户登录到客户端系统 2 在客户端系统上, 浏览到用于下载安装程序文件的 URL 选择合适的安装程序文件, 其中 xxxxxx 是内部版本号,y.y.y 是版本号 选项 操作 64 位操作系统上的 View Client 选择 VMware-Horizon-View-Client-x86_64-y.y.y-xxxxxx.exe, 其中 y.y.y 为版本号,xxxxxx 为内部版本号 32 位操作系统上的 View Client 选择 VMware-Horizon-View-Client-x86-y.y.y-xxxxxx.exe, 其中 y.y.y 为版本号,xxxxxx 为内部版本号 3 要启动 View Client 安装程序, 请双击安装程序文件 4 按照提示安装所需组件 VMware View Client 服务会安装在 Windows 客户端计算机上 View Client 的进程名称是 vmware-view USB 组件的服务名是 VMware USB Arbitration Service (VMUSBArbService) 和 VMware View USB (vmware-view-usbd) 下一步 启动 View Client 并确认您可以登录到正确的虚拟桌面 请参阅第 45 页, 登录 View 桌面 配置 View Portal 中显示的 View Client 下载链接 默认情况下, 当您打开浏览器并输入 View 连接服务器实例的 URL 后, 时, 将会显示门户页面, 其中包含用于下载 Horizon View Client 的 VMware 下载网站的链接 您可以更改此默认设置 门户页面上的默认 Horizon View Client 链接可确保将其定向到最新的兼容 Horizon View Client 安装程序 但在某些情况下, 您可能希望有指向内部 Web 服务器的链接, 或者能够在自己的 View 连接服务器上使用特定客户端版本 此时即可将该网页重新配置为指向其他 URL 当您为 Mac OS X Linux 和 Windows 客户端系统创建链接后, 相应操作系统的特定链接即会在门户页面上显示 例如, 如果您是从 Windows 系统浏览到该门户页面, 则只会显示指向 Windows 安装程序的链接 您可以为 32 位和 64 位安装程序创建单独的链接 您也可以为 ios 和 Android 系统创建链接, 但无法自动检测到这些操作系统, 例如, 当您从 ipad 浏览到门户页面时, 如果您为 ios 和 Android 创建了链接, 会看到两个系统对应的链接 重要事项如果您按照本主题中所描述的步骤自定义门户网页链接, 然后在服务器上安装 VMware Horizon View HTML Access, 您自定义的门户网页将被 HTML Access 页面取代 有关自定义该网页的信息, 请参阅 使用 VMware Horizon View HTML Access 前提条件 根据您要在自己环境中使用的 Horizon View Client 类型下载安装程序文件 客户端下载页面的 URL 是 18 VMware, Inc.

19 章 2 安装适用于 Windows 的 View Client 确定由哪个 HTTP 服务器托管安装程序文件 这些文件可驻留在 View 连接服务器实例或其他 HTTP 服务 步骤 器中 1 在安装程序文件驻留的 HTTP 服务器上为安装程序文件创建一个文件夹 例如, 使用以下路径将文件放置于 View 连接服务器主机默认安装目录下的 downloads 文件夹中 : C:\Program Files\VMware\VMware View\Server\broker\webapps\downloads 文件链接将采用格式为 服务器名称 /downloads/ 客户端安装程序文件名的 URL 例如, 对于适用于 Windows 的 View Client 来说, 名称为 view.mycompany.com 的服务器将使用以下 URL: 在该示例中,downloads 文件夹位于 webapps 根文件夹中 2 将安装程序文件复制到文件夹中 如果文件夹驻留在 View 连接服务器中, 您可以替换该文件夹中的任何文件, 并且无需重启 VMware View 连接服务器服务 3 在 View 连接服务器计算机上, 复制位于安装路径 \Server\Extras\PortalExamples. 中的 portallinks.properties 文件和 portal.properties 文件 4 创建 portal 文件夹, 目录为 C:\ProgramData\VMware\VDM, 将 portal-links.properties 和 portal.properties 文件复制到 portal 文件夹中 5 编辑 C:\ProgramData\VMware\VDM\portal\portal-links.properties 文件, 以指向新的安装文件位置 您可以编辑该文件中的行, 如需创建更多链接可直接添加 您也可以删除行 以下示例显示了用于为适用于 Windows 的 View Client 和适用于 Linux 的 View Client 创建两个链接的属性 : link.win= id="varname_b2b27f517db04754b1ccf5f1411ba59e">servername</varname>/downloads/vmware-horizon-view-client-x86_64-<varname id="varname_7cd50cbabc614bcd976b2575fedef1f2">y.y.y-xxxx</varname>.exe#win link.win.1= id="varname_ ea8b44dc3a2e9a360c4ddc304">servername</varname>/downloads/vmware-horizon-view-client-<varname id="varname_9d2a6519e01d4ada9b701fdb8785b141">y.y.y-xxxx</varname>.exe#win link.linux= id="varname_c62ea29fff1047d1a350c57ad ">servername</varname>/downloads/vmware-horizon-view-client-x86_64-<varname id="varname_b664011e02154bbd ">y.y.y-xxxx</varname>.rpm#linux link.linux.1= id="varname_c498001b66334f39a59e2610d499eaa8">servername</varname>/downloads/vmware-horizon-view-client-<varname id="varname_d5652efd7b75490f873921d2aff8d9b0">y.y.y-xxxx</varname>.tar.gz#linux 在该例中,y.y.y-XXXX 表示版本和内部版本号 行末尾的 win 文本表示如果客户端使用 Windows 操作系统, 该链接应显示在浏览器中 对 Windows 使用 win, 对 Linux 使用 linux, 对 Mac OS X 使用 mac 对于其他操作系统, 使用 unknown 6 编辑 C:\ProgramData\VMware\VDM\portal\portal.properties 文件, 指定链接要显示的文本 这些行出现在名为 # keys based on key names in portal-links.properties 的文件部分 以下示例显示了与为 link.win 和 link.win.1 指定的链接相对应的文本 : text.win=view Client for Windows 32 bit Client users text.win.1=view Client for Windows 64 bit Client users 7 重新启动 VMware View 连接服务器服务 VMware, Inc. 19

20 使用适用于 Windows 的 VMware Horizon View Client 在最终用户输入 View 连接服务器 URL 时, 他们所看到的链接会显示您所指定的文本 这些链接将指向您指定的位置 静默安装 View Client 通过在命令行界面键入安装程序文件名和安装选项, 您可以静默安装 View Client 通过静默安装, 您可以在大型企业中高效部署 View 组件 静默安装 View Client 您可以使用 Microsoft Windows Installer (MSI) 的静默安装功能, 在多个 Windows 计算机上安装 View Client 在静默安装中, 您需要使用命令行, 无需响应向导的提示 前提条件 确认客户端系统使用支持的操作系统 请参阅第 7 页, Windows 客户端的系统要求 确认您可以作为客户端系统的管理员登录 确认未安装 View Agent 确定是否使用允许最终用户作为当前登录的用户登录到 View Client 及其虚拟桌面这一功能 用户在登录客户端系统时输入的凭据信息会传送到 View 连接服务器实例, 并最终传送到虚拟桌面 某些客户端操作系统不支持该功能 熟悉 MSI 安装程序命令行选项 请参阅第 21 页, Microsoft Windows Installer 命令行选项 熟悉 View Client 可用的静默安装 (MSI) 属性 请参阅第 21 页, View Client 的静默安装属性 确定是否允许最终用户从虚拟桌面访问本地连接的 USB 设备 如果不允许, 请将 MSI 属性 ADDLOCAL 设置为您想要使用的功能列表并忽略 USB 功能 有关详细信息, 请参阅第 21 页, View Client 的静默安装属性 如果您不希望要求最终用户提供 View 连接服务器实例的完全限定域名 (FQDN), 请确定可在安装过程中 步骤 提供的 FQDN 1 在客户端系统上, 从 VMware 产品页面下载 View Client 安装程序文件, 网址为 选择合适的安装程序文件, 其中 xxxxxx 是内部版本号,y.y.y 是版本号 选项 操作 64 位操作系统上的 View Client 选择 VMware-Horizon-View-Client-x86_64-y.y.y-xxxxxx.exe, 其中 y.y.y 为版本号,xxxxxx 为内部版本号 32 位操作系统上的 View Client 选择 VMware-Horizon-View-Client-x86-y.y.y-xxxxxx.exe, 其中 y.y.y 为版本号,xxxxxx 为内部版本号 2 在 Windows 客户端计算机上打开命令提示符 3 在一行中键入安装命令 以下为 View Client 的静默安装示例 :VMware-Horizon-View-Client-x86-y.y.y-xxxxxx.exe /s /v"/qn ADDLOCAL=Core" 注意必须使用 Core 功能 20 VMware, Inc.

21 章 2 安装适用于 Windows 的 View Client 下一步 启动 View Client 并确认您可以登录到正确的虚拟桌面 请参阅第 45 页, 登录 View 桌面 View Client 的静默安装属性 从命令行静默安装 View Client 时您可以选择特定属性 您必须使用属性 = 值的格式, 以便 Microsoft Windows Installer (MSI) 理解各属性和值 表 2 1 显示了您可以在命令行中使用的 View Client 静默安装属性 表 2 1 静默安装 View Client 的 MSI 属性 MSI 属性描述默认值 INSTALLDIR VDM_SERVER DESKTOP_SHORTCUT STARTMENU_SHORTCUT View Client 软件的安装路径和文件夹 例如 :INSTALLDIR=""D:\abc\my folder"" 路径由两对双引号括起, 允许 MSI 安装程序将其中的空格视为路径的有效部分 此 MSI 属性是可选的 View Client 用户默认情况下连接到的 View 连接服务器实例的完全限定域名 (FQDN) 配置此属性时,View Client 用户无需提供此 FQDN 例如 :VDM_SERVER=cs1.companydomain.com 此 MSI 属性是可选的 为 View Client 配置桌面快捷方式图标 值为 1 时安装快捷方式 值为 0 时不安装快捷方式 此 MSI 属性是可选的 在 开始 菜单中配置 View Client 的快捷方式 值为 1 时安装快捷方式 值为 0 时不安装快捷方式 此 MSI 属性是可选的 %ProgramFiles %\VMware\VMware Horizon View Client 无 1 1 在静默安装命令中, 您可以使用 MSI 属性 ADDLOCAL= 指定 View Client 安装程序配置的功能 每项静默安装功能对应您在交互式安装过程中选择的一个设置选项 表 2 2 显示了您可在命令行中键入的 View Client 功能和对应的交互式安装选项 表 2 2 View Client 静默安装功能和交互式自定义设置选项 静默安装功能 Core 如果通过 MSI 属性 ADDLOCAL= 指定各个功能, 则必须包含 Core 功能 ThinPrint TSSO USB 交互式安装中的自定义设置选项 无 在交互式安装过程中, 默认情况下安装 View Client 的 Core 功能 虚拟打印 作为当前登录的 Windows 域用户登录 USB 重定向 Microsoft Windows Installer 命令行选项 要以静默方式安装 View 组件, 您必须使用 Microsoft Windows Installer (MSI) 命令行选项和属性 View 组件安装程序是 MSI 程序, 使用标准的 MSI 功能 您也可以使用 MSI 命令行选项静默卸载 View 组件 有关 MSI 的详细信息, 请参阅 Microsoft 网站 关于 MSI 命令行选项, 请访问 Microsoft Developer Network (MSDN) 资源库网站, 搜索 MSI 命令行选项 要了解 MSI 命令行的用法, 可以在安装了 View 组件的计算机中打开一个命令提示符, 并键入 msiexec /? VMware, Inc. 21

22 使用适用于 Windows 的 VMware Horizon View Client 要以静默方式运行 View 组件安装程序, 应当首先静默引导程序, 因为该程序会将安装程序提取到一个临时目录中并启动交互式安装 表 2 3 显示了用于控制安装程序的引导程序的命令行选项 表 2 3 View 组件引导程序的命令行选项 选项 描述 /s 禁用引导程序初始屏幕和提取对话框, 可阻止显示交互式对话框 例如 :VMware-viewconnectionserver-y.y.y-xxxxxx.exe /s 运行静默安装需要 /s 选项 在示例中,xxxxxx 是内部版本号,y.y.y 是版本号 /v" MSI 命令行选项 " 指示安装程序将您在命令行中输入的双引号括住的字符串作为一组选项进行传递, 供 MSI 解析 您必须用双引号括住命令行条目 在 /v 之后和命令行末尾之间添加双引号 例如 :VMware-viewagent-y.y.y-xxxxxx.exe /s /v" 命令行选项 " 要指示 MSI 安装程序解释一个包含空格的字符串, 应当将该字符串括在两组双引号中 例如, 您可能需要将 View 组件安装在名称中包含空格的安装路径下 例如 :VMware-viewconnectionserver-y.y.y-xxxxxx.exe /s /v" 命令行选项 INSTALLDIR=""d:\abc\my folder""" 在此示例中,MSI 安装程序会传递安装目录的路径, 而不会试图将该字符串解释为两个命令行选项 请注意, 最后一个双引号的作用是将整个命令行括住 运行静默安装需要 /v" 命令行选项 " 选项 您通过将命令行选项和 MSI 属性值传递到 MSI 安装程序 msiexec.exe 来控制静默安装的剩余部分 MSI 安装程序中包含 View 组件的安装代码 安装程序使用您在命令行中输入的值和选项来解释特定于 View 组件的安装选择和设置选项 表 2 4 显示了传递给 MSI 安装程序的命令行选项和 MSI 属性值 表 2 4 MSI 命令行选项和 MSI 属性 MSI 选项或属性 /qn INSTALLDIR ADDLOCAL 描述 指示 MSI 安装程序不显示安装程序向导页面 例如, 您可能希望采用默认的安装选项和功能, 以静默方式安装 View Agent: VMware-viewagent-y.y.y-xxxxxx.exe /s /v"/qn" 在示例中,xxxxxx 是内部版本号,y.y.y 是版本号 或者, 您可以使用 /qb 选项在非交互式自动安装过程中显示向导页面 在安装过程中, 向导页面将会出现, 但是您无法响应 运行静默安装需要 /qn 或 /qb 选项 ( 可选 ) 指定 View 组件的可选安装路径 采用安装目录 = 路径格式来指定安装路径 如果您要将 View 组件安装在默认路径下, 则可以忽略此 MSI 属性 ( 可选 ) 确定要安装的特定于组件的功能 在交互式安装中,View 安装程序会显示自定义安装选项供您选择 利用 ADDLOCAL 这一 MSI 属性, 您便可以在命令行中指定这些安装选项 要安装所有可用的自定义安装选项, 请输入 ADDLOCAL=ALL 例如 :VMware-viewagent-y.y.y-xxxxxx.exe /s /v"/qn ADDLOCAL=ALL" 如果不使用 MSI 属性 ADDLOCAL, 则会安装默认安装选项 要单独指定各个安装选项, 可输入以逗号分隔的安装选项名称列表 名称之间不要使用空格 采用以下格式 :ADDLOCAL= 值, 值, 值... 例如, 您可能希望在客户机操作系统安装 View Agent 以及 View Composer Agent 和 PCoIP 功能 : VMware-viewagent-y.y.y-xxxxxx.exe /s /v"/qn ADDLOCAL=Core,SVIAgent,PCoIP" 注意 Core 功能是 View Agent 中的必需功能 22 VMware, Inc.

23 章 2 安装适用于 Windows 的 View Client 表 2 4 MSI 命令行选项和 MSI 属性 ( 续 ) MSI 选项或属性 LOGINASCURRENTUSER_DISPLAY LOGINASCURRENTUSER_DEFAULT REBOOT /l*v 日志文件 描述 ( 可选 ) 确定以当前用户身份登录复选框是否显示在 Horizon View Client 连接对话框上 有效值包括 1( 启用 ) 和 0( 禁用 ) 默认值为 1, 这表示显示该复选框, 并且用户可以选择或取消选择该复选框并覆盖其默认值 如果该复选框隐藏, 用户将无法从 Horizon View Client 连接对话框中覆盖其默认值 ( 可选 ) 指定 Horizon View Client 连接对话框上的以当前用户身份登录复选框的默认值 有效值包括 1( 启用 ) 和 0( 禁用 ) 未设置默认值, 这表示此复选框处于取消选中状态, 用户必须多次输入身份和凭据信息, 才能访问远程桌面 如果选中了以当前用户身份登录复选框, 用户在登录客户端系统时提供的身份和凭据信息会传送到 View 连接服务器实例, 最后传送到远程桌面 将此选项与 LOGINASCURRENTUSER_DISPLAY 选项结合使用 例如 : LOGINASCURRENTUSER_DISPLAY=1 LOGINASCURRENTUSER_DEFAULT=1 如果用户通过命令行运行 Horizon View Client 并指定了 loginascurrentuser 选项, 则该值将覆盖此设置 ( 可选 ) 您可以使用 REBOOT=ReallySuppress 选项, 以允许在系统重新引导前完成系统配置任务 ( 可选 ) 将日志记录信息写入指定的日志文件 例如 :/l*v ""%TEMP%\vmmsi.log"" 本示例生成了详细的日志文件, 与交互式安装过程中生成的日志类似 您可以使用此选项记录您安装的专有的自定义功能 您可以使用记录的信息指定在以后的静默安装中需要安装的功能 示例 : 安装示例 在以下示例中,xxxxxx 是内部版本号,y.y.y 是版本号,install_folder 是安装文件夹的路径, view.mycompany.com 是虚构的 View 连接服务器实例的名称 默认安装示例 : VMware-Horizon-View-Client-x86_64-<varname id="varname_220c97f047db49b58e53bc0baac63d17">y.y.yxxxxxx</varname>.exe /s /v"/qn REBOOT=ReallySuppress INSTALLDIR=<varname id="varname_d2beabf323394b30a00f658538c4d2ec">install_folder</varname> ADDLOCAL=ALL DESKTOP_SHORTCUT=1 STARTMENU_SHORTCUT=1 VDM_SERVER=view.mycompany.com /l*v "%TEMP%\log.txt"" 以当前用户身份登录 功能的安装和配置示例 : VMware-Horizon-View-Client-x86_64-<varname id="varname_de1fcd32d49f4502aaf60f3a7cf4eb02">y.y.yxxxxxx</varname>.exe /s /v"/qn REBOOT=ReallySuppress INSTALLDIR=<varname id="varname_51ff0c65a92a4ea990a78aa4a0fdf435">install_folder</varname> ADDLOCAL=TSSO LOGINASCURRENTUSER_DISPLAY=1 LOGINASCURRENTUSER_DEFAULT=1 DESKTOP_SHORTCUT=1 STARTMENU_SHORTCUT=1 VDM_SERVER=view.mycompany.com /l*v "%TEMP%\log.txt"" VMware, Inc. 23

24 使用适用于 Windows 的 VMware Horizon View Client 24 VMware, Inc.

25 为最终用户配置 Horizon View Client 3 Horizon View Client 提供了多项配置机制, 旨在简化最终用户的登录和桌面选择体验, 同时强制实施安全策略 下表显示了可以通过几种方法中的任意一种方法设置的一些配置设置 对于许多其他配置设置, 必须使用特定机制 例如, 要使用 禁用 Toaster 通知 的设置, 必须使用 组策略 设置 表 3 1 公共配置设置 设置 View 连接服务器地址 Active Directory 用户名以当前用户身份登录域名桌面显示名称窗口大小显示协议用于重定向 USB 设备的选项配置证书检查配置 SSL 协议和加密算法 配置机制 URI 组策略 命令行 Windows 注册表 URI 组策略 命令行 Windows 注册表组策略 命令行 URI 组策略 命令行 Windows 注册表 URI 组策略 命令行 URI 组策略 命令行 URI 命令行 URI 组策略 命令行组策略 Windows 注册表组策略 Windows 注册表 本章讨论了以下主题 : 第 25 页, 使用 URI 配置 Horizon View Client 第 29 页, 为最终用户配置证书检查 第 31 页, 使用组策略模板配置适用于 Windows 的 VMware Horizon View Client 第 40 页, 从命令行运行 View Client 第 42 页, 使用 Windows 注册表配置 Horizon View Client 使用 URI 配置 Horizon View Client 使用统一资源标识符 (URI), 您可创建包含链接的网页或电子邮件, 最终用户通过点击这些链接可启动 Horizon View Client 连接至 View 连接服务器以及启动具有特定配置选项的特定桌面 您可以通过为最终用户创建 Web 或电子邮件链接, 简化登录远程桌面的流程 通过构建提供以下部分或所有信息的 URI 来创建链接, 这样最终用户就无需再提供 : View 连接服务器地址 VMware, Inc. 25

26 使用适用于 Windows 的 VMware Horizon View Client View 连接服务器的端口号 Active Directory 用户名 RADIUS 或 RSA SecurID 用户名 ( 如果与 Active Directory 用户名不同 ) 域名 桌面显示名称 窗口大小 桌面操作, 包括重置 注销和启动会话 显示协议 用于重定向 USB 设备的选项 重要事项要使用该功能, 您必须具备 Horizon View Client 2.0 或更高版本 要构建 URI, 可使用包含 Horizon View Client 特定路径和查询部分的 vmware-view URI 方案 注意仅当最终用户的客户端计算机中安装了客户端软件时, 才能使用 URI 来启动 Horizon View Client 用于创建 vmware-view URI 的语法 语法包括 vmware-view URI 方案 用于指定桌面的路径部分以及用于指定桌面操作或配置选项的查询 ( 可选 ) VMware Horizon View URI 规范 使用下面的语法来创建用于启动 Horizon View Client 的 URI: vmware-view://[<varname id="varname_e0f8f9951bc4471d a18782c9e">authority-part</varname>] [/<varname id="varname_7b21dca6cde942bbb914add b">path-part</varname>][?<varname id="varname_217f9af17a fd8e d735">query-part</varname>] 只有 URI 方案 vmware-view 是必需的元素 对于有些客户端操作系统的某些版本, 方案名称是区分大小写的 因此我们使用 vmware-view 重要事项各部分中所有的非 ASCII 字符都必须先根据 UTF-8 [STD63] 进行编码, 然后相应 UTF-8 序列的每个八进制数都必须进行百分比编码, 以 URI 字符的形式显示 有关 ASCII 字符的编码信息, 请参考 上的 URL 编码参考 authority-part 指定服务器地址, 也可指定用户名 非默认端口号 ( 或同时指定两者 ) 服务器名称必须遵循 DNS 语法 要指定用户名, 请使用下面的语法 : user1@<varname id="varname_640d14f5e64b44e189f204dc09a8248b">serveraddress</varname> 请注意, 您不能指定包含域的 UPN 地址 要指定域, 可以使用 URI 中的 domainname 查询部分 26 VMware, Inc.

27 章 3 为最终用户配置 Horizon View Client 要指定端口号, 请使用下面的语法 : <varname id="varname_1bab6153d2834b a1961d1f">serveraddress</varname>:<varname id="varname_2296a4e c852ffe d7">port-number</varname> path-part query-part 指定桌面 使用桌面显示名称 如果显示名称中包含空格, 请使用 %20 编码机制来表示空格 指定要使用的配置选项或要执行的桌面操作 查询不区分大小写 要使用多个查询, 请在使用 & 符号分隔查询 如果查询之间相互冲突, 则以列表中的最后一项查询为准 使用以下语法 : <varname id="varname_48a6b3a0e bc b78b9d5">query1</varname>=<varna me id="varname_9b9916ff3d3540d4aa5622f9c828f072">value1</varname>[&<varn ame id="varname_6bca2912ec454a5683d586754bf89dce">query2</varname>=<varna me id="varname_f698c39e83d34d639c943acdf828bafe">value2</varname>...] 支持的查询 本主题列出了此类型 Horizon View Client 支持的查询 如果您要为多种类型的客户端 ( 例如, 桌面客户端和移动客户端 ) 创建 URI, 请参阅针对每种客户端系统类型的 使用 VMware Horizon View Client 指南文档 action 表 3 2 可与 action 查询一起使用的值 值 browse start-session reset logoff 描述 显示指定服务器上托管的可用桌面的列表 使用此项操作时无需指定桌面 启动指定的桌面 如果未提供任何操作查询和桌面名称, 则 start-session 为默认操作 关闭并重新启动指定的桌面 未保存的数据都会丢失 重置远程桌面相当于按下物理 PC 上的重置按钮 将用户从远程桌面中的客户机操作系统中注销 connectusboninsert connectusbonstartup desktoplayout 插入 USB 设备时, 将其连接到前台桌面 如果指定了 unattended 查询, 则此查询将以隐式方式设置 要使用此查询, 您必须将 action 查询设置为 start-session, 或者不使用 action 查询 有效值包括 yes 和 no 举例说明该语法 :connectusboninsert=yes 将当前连接至客户端系统的所有 USB 设备重定向至桌面 如果指定了 unattended 查询, 则此查询将以隐式方式设置 要使用此查询, 您必须将 action 查询设置为 start-session, 或者不使用 action 查询 有效值包括 yes 和 no 举例说明该语法 :connectusbonstartup=yes 设置显示远程桌面的窗口大小 要使用此查询, 您必须将 action 查询设置为 start-session, 或者不使用 action 查询 表 3 3 desktoplayout 查询的有效值 值 fullscreen multimonitor 描述 在一个显示器中全屏显示 这是默认值 在多个显示器中全屏显示 VMware, Inc. 27

28 使用适用于 Windows 的 VMware Horizon View Client 表 3 3 desktoplayout 查询的有效值 ( 续 ) 值 windowlarge windowsmall WxH 描述 大窗口 小窗口 自定义分辨率, 您可以以像素为单位指定宽乘高 举例说明该语法 :desktoplayout=1280x800 desktopprotocol domainname tokenusername unattended 有效值包括 RDP 和 PCoIP 例如, 要指定 PCoIP, 请使用语法 desktopprotocol=pcoip 与连接至远程桌面的用户相关联的域 指定 RSA 或 RADIUS 用户名 仅当 RSA 或 RADIUS 用户名与 Active Directory 用户名不同时才使用此查询 如果未指定此查询且需要 RSA 或 RADIUS 身份验证, 则使用 Windows 用户名 语法为 tokenusername=name 在 Kiosk 模式下创建服务器连接 如果使用此查询, 则请不要指定用户信息 vmware-view URI 示例 您可以使用 vmware-view URI 方案来创建超文本链接或按钮, 并将这些链接插入电子邮箱或 Web 页面 您的最终用户也可单击这些链接, 例如通过您所指定的启动选项来启动一个特定的远程桌面 URI 语法示例 每个 URI 示例后都将包含最终用户在单击 URI 链接后所见到的内容描述 1 vmware-view://view.mycompany.com/primary%20desktop?action=start-session Horizon View Client 已启动并连接到 view.mycompany.com 服务器 出现登录框, 提示用户输入用户名 域名和密码 成功登录后, 客户端连接到显示名为 Primary Deskto 的桌面, 用户登录到客户机操作系统 注意使用默认的显示协议和窗口大小 默认的显示协议为 PCoIP 默认窗口大小为全屏 2 vmware-view://view.mycompany.com:7555/primary%20desktop 该 URI 与前面的示例效果相同, 不同的是该 URI 对 View 连接服务器使用 7555 非默认端口 ( 默认端口为 443 ) 由于已提供桌面标识符, 因此即使 URI 中不包含 start-session 操作, 桌面也能启动 3 vmware-view://fred@view.mycompany.com/finance%20desktop?desktopprotocol=pcoip Horizon View Client 已启动并连接到 view.mycompany.com 服务器 在登录框中的用户名文本框中填入名称 fred 用户必须提供域名和密码 成功登录后, 客户端将连接到显示名为 Finance Desktop 的桌面, 用户将登录到客户机操作系统 用 PCoIP 显示协议进行连接 4 vmware-view://fred@view.mycompany.com/finance%20desktop?domainname=mycompany Horizon View Client 已启动并连接到 view.mycompany.com 服务器 在登录框中的用户名文本框中填入名称 fred, 域文本框中填入 mycompany 用户只需提供一个密码 成功登录后, 客户端将连接到显示名为 Finance Desktop 的桌面, 用户将登录到客户机操作系统 5 vmware-view://view.mycompany.com/ Horizon View Client 已启动, 向用户显示连接到 view.mycompany.com 服务器的登录提示 6 vmware-view://view.mycompany.com/primary%20desktop?action=reset 28 VMware, Inc.

29 章 3 为最终用户配置 Horizon View Client Horizon View Client 已启动并连接到 view.mycompany.com 服务器 出现登录框, 提示用户输入用户名 域名和密码 成功登录后,Horizon View Client 显示对话框, 提示用户确认主桌面重置操作 重置完成后, 根据客户端类型的不同, 用户可能会看到一条消息显示重置是否成功 注意只有当 View 管理员已为最终用户启用该功能时才可进行该操作 7 vmware-view://view.mycompany.com/primary%20desktop?action=startsession&connectusbonstartup=true 该 URI 与第一个示例具备相同的效果, 所有连接至客户端系统的 USB 设备都重定向到远程桌面 8 vmware-view:// Horizon View Client 已启动, 用户进入可输入 View 连接服务器实例地址的页面 HTML 代码示例 您可以使用 URI 来创建超文本链接和按钮, 并插入电子邮件或 Web 页面 以下示例介绍了如何使用第一个 URI 示例中的 URI 对超文本链接 Test Link 和按钮 TestButton 进行编码 <html> <body> <a href="vmware-view://view.mycompany.com/primary%20desktop?action=start-session">test Link</a><br> <form><input type="button" value="testbutton" onclick="window.location.href= 'vmware-view://view.mycompany.com/primary%20desktop?action=start-session'"></form> <br> </body> </html> 为最终用户配置证书检查 管理员可以配置证书验证模式来实现一系列功能, 例如始终执行完整验证 证书检查针对的是 View 连接服务器和 Horizon View Client 之间的 SSL 连接 管理员可以配置验证模式来使用以下某个策略 : 允许最终用户选择验证模式 该列表的其余部分介绍了三种验证模式 ( 不验证 ) 不执行证书检查 ( 警告 ) 如果自签名证书由服务器呈现, 最终用户将收到警告 用户可以选择是否允许该类型的连接 ( 完整安全性 ) 执行完整验证, 并拒绝未通过完整验证的连接 有关所执行的验证检查类型的详细信息, 请参阅第 30 页, Horizon View Client 的证书检查模式 使用 Client Configuration ADM 模板文件可设置验证模式 VMware Horizon View Client 配置 ADM 模板文件 (vdm_client.adm) 安装在客户端系统上的 install-directory\vmware\vmware Horizon View Client\extras\ 目录中 默认情况下,install-directory 为 C:\Program Files (x86) 有关使用此模板来控制 GPO 设置的信息, 请参阅第 31 页, 使用组策略模板配置适用于 Windows 的 VMware Horizon View Client 注意在建立加密 SSL 连接之前, 还可以使用 Client 配置 ADM 模板文件来限制特定加密算法和协议的使用 有关此设置的更多信息, 请参阅第 32 页, 客户端 GPO 的安全设置 如果您不希望将证书验证设置配置为组策略, 您还可以通过将 CertCheckMode 值名称添加到客户端计算机上的以下注册表项来启用证书验证 : 对于 32 位 Windows:HKEY_LOCAL_MACHINE\Software\VMware, Inc.\VMware VDM\Client\Security VMware, Inc. 29

30 使用适用于 Windows 的 VMware Horizon View Client 对于 64 位 Windows:HKLM\SOFTWARE\Wow6432Node\VMware, Inc.\VMware VDM\Client\Security 使用以下注册表项值 : 0 执行不验证服务器身份证书 1 执行在连接至不受信任的服务器之前发出警告 2 执行从不连接至不受信任的服务器 如果您在注册表项中配置了组策略设置和 CertCheckMode 设置, 组策略设置优先于注册表项值 Horizon View Client 的证书检查模式 管理员 ( 有时最终用户 ) 可以配置在任意或部分服务器证书检查失败时是否拒绝客户端连接 证书检查针对的是 View 连接服务器和 Horizon View Client 之间的 SSL 连接 证书验证包括以下检查 : 证书是否已被吊销? 除了验证发件人身份和加密服务器通信外, 证书还有什么其他用途? 也就是说, 证书类型是否正确? 证书是否过期, 还是仅在未来有效? 也就是说, 根据计算机时钟, 证书是否有效? 证书上的常用名称是否与发送它的服务器主机名称匹配? 如果负载平衡器将 Horizon View Client 重定向到使用与 Horizon View Client 中输入的主机名不匹配的证书的服务器, 则可能出现不匹配的情况 可能出现不匹配的另一个原因是, 您在客户端输入的是 IP 地址, 而不是主机名 证书是否由未知或不受信任的认证机构 (CA) 签署? 自签名证书是一种不受信任的 CA 类型 要通过这项检查, 证书的信任链必须源于设备的本地证书存储区 注意有关向域中的所有 Windows 客户端系统分配自签名根证书的说明, 请参阅 VMware Horizon View 安装指南 文档中名为 将根证书添加到受信任的根证书颁发机构 的主题 使用 Horizon View Client 登录桌面时 ( 如果管理员允许该操作 ), 您可以单击配置 SSL 设置证书检查模式 您有三种选择 : 从不连接至不受信任的服务器 如果任何证书检查失败, 客户端就无法连接到服务器 并显示一条错误消息, 列出失败的检查 在连接至不受信任的服务器之前发出警告 如果因为服务器使用自签名证书而导致证书检查失败, 您可以单击继续忽略警告 对于自签名证书, 证书的名称不必与您在 Horizon View Client 中输入的 View 连接服务器名称保持一致 如果证书已过期, 您还可能收到警告 不验证服务器身份证书 此设置意味着 View 不会执行任何证书检查 如果证书检查模式设置为警告, 您仍然可以连接到使用自签名证书的 View 连接服务器实例 如果管理员稍后安装了一个来自受信任的证书颁发机构的安全证书, 从而在连接时让所有证书检查均通过, 则系统会记住此特定服务器的受信任连接 如果以后此服务器再次呈现自签名证书, 连接将失败 特定服务器呈现完全可验证的证书后, 必须始终这样做 重要事项如果之前通过 GPO 将公司的客户端系统配置为使用特定密码 ( 例如通过配置 SSL 密码套件顺序 组策略设置 ), 则现在必须使用 Horizon View ADM 模板文件中包含的 Horizon View Client 2.3 组策略安全设置 请参阅第 32 页, 客户端 GPO 的安全设置 您可以选择在客户端使用 SSLCipherList 注册表设置 请参阅第 42 页, 使用 Windows 注册表配置 Horizon View Client 30 VMware, Inc.

31 章 3 为最终用户配置 Horizon View Client 使用组策略模板配置适用于 Windows 的 VMware Horizon View Client VMware Horizon View Client 包含用于配置 VMware Horizon View Client 的组策略管理 (Group Policy Administrative, ADM) 模板文件 您可以将此 ADM 模板文件中的策略设置添加到 Active Directory 中现有的或新的 GPO 中, 从而优化和保护远程桌面连接 Horizon View ADM 模板文件同时包含计算机配置组策略和用户配置组策略 计算机配置策略将设置应用于 Horizon View Client 的策略 ( 无论谁在主机上运行客户端 ) 用户配置策略将设置应用于运行 Horizon View Client 所有用户的 Horizon View Client 策略, 以及 RDP 连接设置 用户配置策略覆盖等效的计算机配置策略 Horizon View 在桌面启动时和用户登录时应用策略 Horizon View Client 配置 ADM 模板文件 (vdm_client.adm) 安装在客户端系统上的 installdirectory\vmware\vmware Horizon View Client\extras\ 目录中 默认情况下,install-directory 在 64 位系统上为 C:\Program Files (x86), 在 32 位系统上为 C:\Program Files 必须将此文件复制到 Active Directory 服务器, 并使用组策略管理编辑器来添加此管理模板 有关说明, 请参阅 VMware Horizon View Client 管理指南 文档中的 将 View ADM 模板添加到 GPO 中 主题 客户端 GPO 的脚本定义设置 可以为从命令行运行 VMware Horizon View Client 时使用的许多相同设置来设置策略, 包括桌面大小 名称 域名等 下表介绍了 VMware Horizon View Client 配置 ADM 模板文件中的脚本定义设置 该模板提供了每个脚本定义设置的计算机配置和用户配置版本 用户配置 设置优先于等效的 计算机配置 设置 表 3 4 VMware Horizon View Client 配置模板 : 脚本定义 设置 只获得一个启动项目的授权时自动连接 Connect all USB devices to the desktop on launch( 启动时将所有 USB 设备连接到桌面 ) Connect all USB devices to the desktop when they are plugged in( 插入 USB 设备时将其连接到桌面 ) DesktopLayout( 桌面布局 ) 描述 (Horizon View Client 2.3 或更高版本 ) 如果某桌面是用户有权使用的唯一启动项, 则自动连接到该桌面 此设置使用户不必从仅包含一个桌面的列表中选择桌面 确定桌面启动时是否将客户端系统中所有可用的 USB 设备都连接到桌面 确定将 USB 设备插入客户端系统时是否将其都连接到桌面 指定用户登录远程桌面时看到的 VMware Horizon View Client 窗口布局 布局选项包括 : 全屏 多显示器 窗口 - 大尺寸 窗口 - 小尺寸 此设置仅在设置了要选择的桌面名称时才可用 DesktopName to select( 要选择的桌面名称 ) Disable 3rd-party Terminal Services plugins( 禁用第三方终端服务插件 ) 指定 VMware Horizon View Client 在登录过程中使用的默认桌面 确定 VMware Horizon View Client 是否检查作为一般 RDP 插件安装的第三方终端服务插件 如果不配置此设置,VMware Horizon View Client 会默认检查第三方插件 此设置不会影响 Horizon View 特定插件, 如 USB 重定向 Logon DomainName( 登录域名 ) 指定 Horizon View Client 在登录过程中使用的 NetBIOS 域 VMware, Inc. 31

32 使用适用于 Windows 的 VMware Horizon View Client 表 3 4 VMware Horizon View Client 配置模板 : 脚本定义 ( 续 ) 设置 Logon Password( 登录密码 ) Logon UserName( 登录用户名 ) 描述 指定 Horizon View Client 在登录过程中使用的密码 该密码由 Active Directory 存储在纯文本中 指定 Horizon View Client 在登录过程中使用的用户名 Server URL( 服务器 URL) 指定 Horizon View Client 在登录过程中使用的 URL, 例如, Suppress error messages (when fully scripted only)( 禁止错误消息 ( 仅当完全编写了脚本文件时 )) 确定在登录过程中是否隐藏 Horizon View Client 错误消息 此设置仅适用于完全编写了登录进程脚本文件的情况, 如通过策略预先填写了所有必要的登录信息时 如果由于登录信息错误而导致登录失败, 用户将不会收到通知, Horizon View Client 进程将终止 客户端 GPO 的安全设置 安全设置包括与安全证书 登录凭据和单点登录功能相关的选项 下表介绍了 Horizon View Client 配置 ADM 模板文件中的安全设置 此表显示安全性设置是包含 计算机配置 设置和 用户配置 设置, 还是仅包含 计算机配置 对于包含两种类型的安全性设置, 用户配置 设置将覆盖等效的 计算机配置 设置 表 3 5 Horizon View Client 配置模板 : 安全性设置 设置 Allow command line credentials ( 允许命令行凭据 ) ( 计算机配置设置 ) Servers Trusted For Delegation ( 获得委派信任的服务器 ) ( 计算机配置设置 ) 描述 确定是否可以通过 Horizon View Client 命令行选项提供用户凭据 启用此设置后, 当用户从命令行运行 Horizon View Client 时 smartcardpin 和 password 选项不可用 默认情况下启用此设置 指定接受用户身份和凭据信息 ( 在用户选中了以当前用户身份登录复选框时传送 ) 的 View 连接服务器实例 如果您未指定任何 View 连接服务器实例, 所有 View 连接服务器实例都会接受该信息 使用以下某种格式添加 View 连接服务器实例 : domain\system$ system$@domain.com View 连接服务器服务的服务主体名称 (Service Principal Name,SPN) 32 VMware, Inc.

33 章 3 为最终用户配置 Horizon View Client 表 3 5 Horizon View Client 配置模板 : 安全性设置 ( 续 ) 设置 Certificate verification mode ( 证书验证模式 ) ( 计算机配置设置 ) 描述 配置 Horizon View Client 执行的证书检查的级别 您可以选择其中一种模式 : 无安全 Horizon View 不执行证书检查 警告但允许 出现以下服务器证书问题时, 会显示一个警告, 但用户可以继续连接到 View 连接服务器 : Horizon View 提供了一个自签名证书 在这种情况下, 如果证书名与用户在 Horizon View Client 中提供的 View 连接服务器名称不匹配, 这是可以接受的 您的部署中配置的可验证证书已过期或尚未生效 发生其他证书错误状况时,Horizon View 会显示一个错误对话框, 并阻止用户连接到 View 连接服务器 警告但允许为默认值 完整安全 如果发生任何类型的证书错误, 用户将无法连接到 View 连接服务器 Horizon View 将向用户显示证书错误 配置该组策略设置后, 用户可以在 Horizon View Client 中查看选定的证书验证模式, 但无法配置该设置 SSL 配置对话框会通知用户 : 管理员已锁定该设置 未配置或禁用该设置时,Horizon View Client 用户可以选择证书验证模式 要允许 Horizon View server 检查 Horizon View Client 提供的证书, 客户端必须与 View 连接服务器或安全服务器主机建立 HTTPS 连接 如果将 SSL 负载分流到与 View 连接服务器或安全服务器主机建立 HTTP 连接的中间设备, 则不支持证书检查 对于 Windows 客户端来说, 如果您不希望将该设置配置为组策略, 您可以通过将 CertCheckMode 值名称添加到客户端计算机的以下注册表项之一来启用证书验证 : 对于 32 位 Windows:HKEY_LOCAL_MACHINE\Software\VMware, Inc.\VMware VDM\Client\Security 对于 64 位 Windows:HKLM\SOFTWARE\Wow6432Node\VMware, Inc.\VMware VDM\Client\Security 使用以下注册表项值 : 0 实施无安全 1 实施警告但允许 2 实施完整安全 如果您在注册表项中配置了组策略设置和 CertCheckMode 设置, 组策略设置优先于注册表项值 以当前用户身份登录 复选框的默认值 ( 计算机和用户配置设置 ) 显示 以当前用户身份登录 选项 ( 计算机和用户配置设置 ) 指定 Horizon View Client 连接对话框上的以当前用户身份登录复选框的默认值 这项设置将覆盖 Horizon View Client 安装期间指定的默认值 如果用户通过命令行运行 Horizon View Client 并指定了 loginascurrentuser 选项, 则该值将覆盖此设置 如果选中了以当前用户身份登录复选框, 用户在登录客户端系统时提供的身份和凭据信息会传送到 View 连接服务器实例, 最后传送到远程桌面 如果取消选择该复选框, 用户必须多次输入身份和凭据信息, 才能访问远程桌面 默认情况下禁用此设置 确定以当前用户身份登录复选框是否显示在 Horizon View Client 连接对话框上 如果显示该复选框, 用户可以选择或取消选择该复选框并覆盖其默认值 如果该复选框隐藏, 用户将无法从 Horizon View Client 连接对话框中覆盖其默认值 您可以通过 以当前用户身份登录 复选框的默认值策略设置指定以当前用户身份登录复选框的默认值 默认情况下启用此设置 VMware, Inc. 33

34 使用适用于 Windows 的 VMware Horizon View Client 表 3 5 Horizon View Client 配置模板 : 安全性设置 ( 续 ) 设置 Enable jump list integration ( 启用跳转列表集成 ) ( 计算机配置设置 ) 启用 SSL 加密框架通道 ( 计算机和用户配置设置 ) 配置 SSL 协议和加密算法 ( 计算机和用户配置设置 ) Enable Single Sign-On for smart card authentication( 为智能卡身份验证启用单点登录 ) ( 计算机配置设置 ) Ignore bad SSL certificate date received from the server( 忽略从服务器中收到的无效 SSL 证书日期 ) ( 计算机配置设置 ) Ignore certificate revocation problems( 忽略证书撤消问题 ) ( 计算机配置设置 ) Ignore incorrect SSL certificate common name (host name field)( 忽略不正确的 SSL 证书公用名 ( 主机名字段 )) ( 计算机配置设置 ) Ignore incorrect usage problems ( 忽略用法不正确的问题 ) ( 计算机配置设置 ) Ignore unknown certificate authority problems( 忽略未知证书颁发机构问题 ) ( 计算机配置设置 ) 描述 确定在 Windows 7 及更高版本系统的任务栏上的 Horizon View Client 图标中是否显示跳转列表 使用跳转列表, 用户可连接最近使用的 View 连接服务器实例和远程桌面 共享 Horizon View Client 时, 您可能不希望用户查看最近使用的桌面名称 因此, 您可以通过禁用此设置来禁用跳转列表 默认情况下启用此设置 确定是否为 Horizon View 5.0 和更低版本桌面启用 SSL 在 Horizon View 5.0 之前, 未加密通过端口 TCP 发送到桌面的数据 启用 : 启用 SSL, 但在远程桌面不支持 SSL 时允许回退到以前的未加密连接 例如,Horizon View 5.0 和更低版本桌面不支持 SSL 启用是默认设置 禁用 : 禁用 SSL 此设置不推荐使用, 但调试时或通道未经过安全加密链路并可能由 WAN 加速器产品优化时可能很有用 强制 : 启用 SSL, 并拒绝连接没有 SSL 支持的桌面 在建立加密 SSL 连接之前, 配置密码列表来限制某些加密算法和协议的使用 密码列表由以冒号分隔的一个或多个密码字符串组成 注意所有密码字符串均区分大小写 如果启用此功能, 默认值为 SSLv3:TLSv1:TLSv1.1:AES:!aNULL:@STRENGTH 这表示启用了 SSL v3.0 TLS v1.0 和 TLS v1.1 ( 禁用了 SSL v2.0 和 TLS v1.2 ) 密码套件使用 128 位或 256 位 AES, 移除匿名 DH 算法, 然后按加密算法密钥长度的顺序排序当前密码列表 配置的引用链接 : 确定是否为智能卡身份验证启用单点登录 启用单点登录后,Horizon View Client 会将加密的智能卡 PIN 存储到临时内存, 然后再将其提交到 View 连接服务器 如果禁用单点登录,Horizon View Client 将不显示自定义 PIN 对话框 ( 仅限 View 4.6 及更低版本 ) 确定是否忽略与无效的服务器证书日期关联的错误 在服务器发送过期证书时会发生这些错误 ( 仅限 View 4.6 及更低版本 ) 确定是否忽略与撤销的服务器证书关联的错误 当服务器发出一个已撤消的证书以及客户端无法验证证书的撤消状态时, 会出现这种错误 默认情况下禁用此设置 ( 仅限 View 4.6 及更低版本 ) 确定是否忽略与错误的服务器证书公用名关联的错误 在证书上的公用名与发送该证书的服务器主机名不匹配时会发生这些错误 ( 仅限 View 4.6 及更低版本 ) 确定是否忽略与服务器证书使用不当关联的错误 如果服务器发送的证书专用于某一用途, 而不是用来验证发送者的身份和对服务器通信进行加密, 则会发生这些错误 ( 仅限 View 4.6 及更低版本 ) 确定是否忽略与未知的服务器证书的证书颁发机构 (CA) 关联的错误 如果服务器发送的证书是由不受信任的第三方证书颁发机构签发的, 则会发生这些错误 34 VMware, Inc.

35 章 3 为最终用户配置 Horizon View Client 客户端 GPO 的 RDP 设置 使用 Microsoft RDP 显示协议时, 可以为诸如音频 打印机 端口和其他设备等项目的重定向之类的选项设置组策略 下表介绍了 Horizon View Client 配置 ADM 模板文件中的远程桌面协议 (Remote Desktop Protocol, RDP) 设置 所有 RDP 设置均是 用户配置 设置 表 3 6 Horizon View Client 配置管理模板 :RDP 设置 设置 Audio redirection( 音频重定向 ) Audio capture redirection( 音频捕获重定向 ) 数字个 bpp 位图的位图缓存文件的大小 ( 以单位为单位 ) Bitmap caching/cache persistence active( 位图缓存 / 缓存永久活动 ) 描述 确定是否重定向远程桌面上播放的音频信息 可选择以下设置之一 : 禁用音频 : 音频将被禁用 在虚拟机中播放 (VoIP USB 支持的必备条件 ): 音频在远程桌面内播放 此设置需要使用共享 USB 音频设备才能在客户端中播放声音 重定向到客户端 : 音频重定向到客户端 这是默认模式 此设置仅适用于 RDP 音频 客户端中将播放通过 MMR 重定向的音频 确定是否将默认音频输入设备从客户端重定向至远程会话 启用此设置后, 客户端上的音频录制设备将显示在远程桌面上并可录制音频输入 默认设置为禁用 指定用于特定位 / 像素 (bpp) 位图颜色设置的位图缓存大小 ( 以 KB 或 MB 为单位 ) 针对以下单位和 bpp 组合提供了不同的设置版本 : KB/8bpp MB/8bpp MB/16bpp MB/24bpp MB/32bpp 确定是否使用永久位图缓存 ( 处于活动状态 ) 永久位图缓存可以提高性能, 但需要更多磁盘空间 Color depth( 颜色深度 ) 指定远程桌面的颜色深度 可选择以下设置之一 : 8 位 15 位 16 位 24 位 32 位 对于 24 位 Windows XP 系统, 您必须在计算机配置 > 管理模板 > Windows 组件 > 终端服务中启用 限制最大颜色深度 策略, 并将其设置为 24 位 Cursor shadow( 光标阴影 ) Desktop background( 桌面背景 ) Desktop composition( 桌面拼合 ) Enable compression( 启用压缩 ) 确定是否在远程桌面上的光标下方显示阴影 确定客户端连接到远程桌面时是否显示桌面背景 ( 适用于 Windows Vista 或更高版本 ) 确定是否在远程桌面中启用桌面拼合 启用桌面拼合时, 单个窗口不再像在先前的 Microsoft Windows 版本中那样可直接绘制到屏幕或主要显示设备中 相反, 其图形将重定向到视频内存的离屏外表上, 然后呈现为桌面映像, 并在显示器中显示 确定是否压缩 RDP 数据 默认情况下启用此设置 VMware, Inc. 35

36 使用适用于 Windows 的 VMware Horizon View Client 表 3 6 Horizon View Client 配置管理模板 :RDP 设置 ( 续 ) 设置 Enable Credential Security Service Provider( 启用凭据安全服务提供程序 ) Enable RDP Auto-Reconnect( 启用 RDP 自动重新连接 ) Font smoothing( 字体平滑 ) Menu and window animation( 菜单和窗口动画 ) Redirect clipboard( 重定向剪贴板 ) Redirect drives( 重定向驱动器 ) Redirect printers( 重定向打印机 ) Redirect serial ports( 重定向串行端口 ) Redirect smart cards( 重定向智能卡 ) Redirect supported plug-andplay devices( 重定向受支持的即插即用设备 ) Shadow bitmaps( 阴影位图 ) Show contents of window while dragging( 拖动时显示窗口内容 ) Themes( 主题 ) Windows key combination redirection(windows 按键组合重定向 ) 描述 指定远程桌面连接是否使用网络级别身份验证 (Network Level Authentication, NLA) 在 Windows Vista 中, 远程桌面连接默认情况下需要使用 NLA 如果客户机操作系统需要使用 NLA 进行远程桌面连接, 您必须启用该设置, 否则 Horizon View Client 将无法连接到桌面 除了启用该设置, 您还必须满足以下条件 : 客户端和客户机操作系统都要支持 NLA 启用 View 连接服务器实例的客户端直接连接 使用 NLA 时, 不支持安全加密链路连接 确定 RDP 协议连接失败后 RDP 客户端组件是否尝试重新连接到远程桌面 如果在 View Administrator 中启用了使用安全加密链路连接桌面选项, 此设置不起作用 默认情况下禁用此设置 注意 RDP 自动重新连接只适用于运行 View Agent 4.5 版或更高版本的桌面 如果桌面装有早期版本的 View Agent, 部分功能将无法正常工作 ( 适用于 Windows Vista 或更高版本 ) 确定是否对远程桌面的字体应用消除锯齿效果 确定客户端连接到远程桌面时是否对菜单和窗口启用动画效果 确定客户端连接到远程桌面时是否重定向本地剪贴板信息 确定客户端连接到远程桌面时是否重定向本地磁盘驱动器 默认情况下, 本地驱动器将被重定向 如果启用此设置或不对其进行配置, 将允许将远程桌面上的重定向驱动器的数据复制到客户端计算机的驱动器上 如果允许将数据从远程桌面传输到用户客户端计算机会为您的部署带来潜在的安全风险, 请禁用此设置 另一种方法是通过启用 Microsoft Windows 组策略设置不允许驱动器重定向禁用远程桌面虚拟机中的文件夹重定向 重定向驱动器设置仅应用于 RDP 确定客户端连接到远程桌面时是否重定向本地打印机 确定客户端连接到远程桌面时是否重定向本地 COM 端口 确定客户端连接到远程桌面时是否重定向本地智能卡 注意此设置适用于 RDP 和 PCoIP 两种连接 确定客户端连接到远程桌面时是否重定向本地即插即用设备和 POS 终端设备 此行为与 Horizon View Agent 的 USB 重定向组件所管理的重定向不同 确定是否显示位图阴影 此设置在全屏模式下无效 确定用户将文件夹拖到新位置时是否显示文件夹内容 确定客户端连接到远程桌面时是否显示主题 确定在何处应用 Windows 按键组合 此设置允许您将按键组合发送到远程虚拟机或在本地使用这些按键组合 如果未配置此设置, 则按键组合将在本地应用 36 VMware, Inc.

37 章 3 为最终用户配置 Horizon View Client 客户端 GPO 的常规设置 设置包括代理选项 时区转发 多媒体加速和其他显示设置 常规设置 下表介绍了 Horizon View Client 配置 ADM 模板文件中的常规设置 常规设置包含 计算机配置 设置和 用户配置 设置 用户配置 设置优先于等效的 计算机配置 设置 表 3 7 Horizon View Client 配置模板 : 常规设置 设置 Always on top( 总在最前面 ) ( 用户配置设置 ) Determines if the VMware View Client should use proxy.pac file( 确定 VMware View Client 是否应该使用 proxy.pac 文件 ) ( 计算机配置设置 ) Disable time zone forwarding ( 禁用时区转发 ) ( 计算机配置设置 ) Disable toast notifications ( 禁用 Toast 通知 ) ( 计算机和用户配置设置 ) Don't check monitor alignment on spanning( 跨越时不检查显示器是否对齐 ) ( 用户配置设置 ) Enable multi-media acceleration( 启用多媒体加速 ) ( 用户配置设置 ) 启用相对鼠标 ( 计算机和用户配置设置 ) Enable the shade( 启用幕帘 ) ( 用户配置设置 ) Tunnel proxy bypass address list( 不使用安全加密链路代理的地址列表 ) ( 计算机配置设置 ) URL for View Client online help(view Client 联机帮助的 URL) ( 计算机配置设置 ) 描述 确定 Horizon View Client 窗口是否始终显示在最前面 启用此设置可避免 Windows 任务栏遮挡全屏模式的 Horizon View Client 窗口 默认情况下启用此设置 ( 仅限 View 4.6 及更低版本 ) 确定 Horizon View Client 是否使用代理自动配置 (Proxy Automatic Configuration, PAC) 文件 如果启用此设置, Horizon View Client 就会使用 PAC 文件 PAC 文件 ( 通常称为 proxy.pac) 可帮助 Web 浏览器和其他用户代理查找适用于特殊 URL 或站点请求的相应代理服务器 如果在多核计算机上启用此设置, 则 Horizon View Client 用来查找代理服务器信息的 WinINet 应用程序可能会崩溃 如果您的计算机上出现这种问题, 请禁用此设置 默认情况下禁用此设置 注意此设置仅应用于直接连接, 而不会影响安全加密链路连接 确定是否禁用远程桌面与连接的客户端之间的时区同步 确定是否禁用 Horizon View Client 的 Toast 通知 如果不希望用户在屏幕的角落中看到 Toast 通知, 请启用此设置 注意启用此设置后, 用户将不会在启用会话超时功能时每 5 分钟看到一个警告 默认情况下, 如果屏幕组合在一起时不能构成精确的矩形, 客户端桌面将不会跨越多个显示器 启用此设置可覆盖默认设置 默认情况下禁用此设置 确定是否在客户端中启用多媒体重定向 (MMR) 如果 Horizon View Client 视频显示硬件不支持覆盖功能,MMR 将无法正常运行 ( 仅限 Horizon View 5.2 及更高版本 ) 使用 PCoIP 显示协议时, 启用相对鼠标 相对鼠标模式提高了某些图形应用程序和游戏的鼠标行为 如果远程桌面不支持相对鼠标, 则不使用此设置 默认情况下禁用此设置 确定是否显示 Horizon View Client 窗口顶部的幕帘菜单栏 默认情况下启用此设置 注意默认情况下,Kiosk 模式的幕帘菜单栏是禁用的 指定一个安全加密链路地址列表 代理服务器不用于这些地址 使用分号 (;) 来分隔多个条目 指定一个可供 Horizon View Client 检索帮助页面的备用 URL 这项设置适用于因不能访问 Internet 而无法检索远程托管的帮助系统的环境 VMware, Inc. 37

38 使用适用于 Windows 的 VMware Horizon View Client 表 3 7 Horizon View Client 配置模板 : 常规设置 ( 续 ) 设置 Pin the shade( 固定幕帘 ) ( 用户配置设置 ) 禁用桌面断开连接消息 ( 计算机和用户配置设置 ) 描述 确定是否启用 Horizon View Client 窗口顶部的幕帘中的大头针, 且不自动隐藏菜单栏 禁用幕帘时, 则此设置无效 默认情况下启用此设置 指定是否应禁用通常在桌面断开连接时显示的消息 默认情况下显示这些消息 客户端 GPO 的 USB 设置 您可以为 Horizon View Agent 和适用于 Windows 的 Horizon View Client 定义 USB 策略设置 连接时, Horizon View Client 将从 Horizon View Agent 下载 USB 策略设置并将其与 Horizon View Client USB 策略设置配合使用以确定允许哪些设备从主机计算机进行重定向 下表中介绍了 Horizon View Client 配置 ADM 模板文件中拆分复合 USB 设备的各个策略设置 该设置适用于计算机级别 Horizon View Client 优先从计算机级别的 GPO 中读取设置, 其次从位于 HKLM\Software\Policies\VMware, Inc.\VMware VDM\Client\USB 的注册表中读取 有关 Horizon View 如何应用拆分复合 USB 设备策略的说明, 请参阅 VMware Horizon View 管理指南 文档中关于使用策略来控制 USB 重定向的主题 表 3 8 Horizon View Client 配置模板 :USB 拆分设置 设置 允许自动设备拆分 Exclude Vid/Pid Device From Split( 从拆分中排除 Vid/Pid 设备 ) Split Vid/Pid Device ( 拆分 Vid/Pid 设备 ) 属性 允许复合 USB 设备的自动拆分 未定义默认值, 相当于 false 从拆分中排除供应商和产品 ID 指定的复合 USB 设备 设置的格式为 vid-xxx1_pidyyy2[;vid-xxx2_pid-yyy2]... 您必须以十六进制格式指定 ID 号 可以使用通配符 (*) 代替 ID 中的单个数字 例如 :vid-0781_pid-55** 未定义默认值 将供应商和产品 ID 指定的复合 USB 设备组件视为单独设备 设置的格式为 vid-xxxx_pid-yyyy(exintf:zz[;exintf:ww ]) 可以使用 exintf 关键字通过指定接口号从重定向操作中排除组件 您必须以十六进制格式指定 ID 号, 以十进制格式 ( 包含前导零 ) 指定接口号 可以使用通配符 (*) 代替 ID 中的单个数字 例如 :vid-0781_pid-554c(exintf:01;exintf:02) 注意 Horizon View 不会自动包含您未明确排除的组件 您必须指定一个过滤策略 ( 如包含 Vid/Pid 设备 ) 来包含这些组件 未定义默认值 下表中介绍了 Horizon View Client 配置 ADM 模板文件中过滤 USB 设备的各个策略设置 该设置适用于计算机级别 Horizon View Client 优先从计算机级别的 GPO 中读取设置, 其次从位于 HKLM\Software\Policies\VMware, Inc.\VMware VDM\Client\USB 的注册表中读取 有关 Horizon View 如何应用过滤 USB 设备策略的说明, 请参阅 VMware Horizon View 管理指南 文档中关于配置过滤策略设置进行 USB 重定向的主题 38 VMware, Inc.

39 章 3 为最终用户配置 Horizon View Client 表 3 9 Horizon View Client 配置模板 :USB 过滤设置 设置 Allow Audio Input Devices( 允许音频输入设备 ) Allow Audio Output Devices( 允许音频输出设备 ) Allow HIDBootable( 允许可引导的 HID) 允许设备描述符故障保护行为 属性 允许音频输入设备进行重定向 未定义默认值, 相当于 true 允许音频输出设备进行重定向 未定义默认值, 相当于 false 允许开机时除键盘或鼠标之外的其他可用输入设备 ( 又称为可引导的 hid 设备 ) 进行重定向 未定义默认值, 相当于 true 即使 Horizon View Client 未能获取配置 / 设备描述符, 依然允许设备进行重定向 要在设备出现配置 / 描述符问题时依然允许它进行重定向, 可将其添加到 Include 过滤器中, 如 IncludeVidPid 或 IncludePath 未定义默认值, 相当于 false 允许其他输入设备允许重定向输入设备 ( 可引导的 hid 设备和具有集成指针设备的键盘 ) 未定义默认值, 相当于 true Allow Keyboard and Mouse Devices( 允许键盘和鼠标设备 ) Allow Smart Cards( 允许智能卡 ) Allow Video Devices( 允许视频设备 ) 禁用远程配置 Exclude All Devices( 排除所有设备 ) Exclude Device Family ( 排除设备系列 ) Exclude Vid/Pid Device ( 排除 Vid/Pid 设备 ) Exclude Path( 排除路径 ) Include Device Family ( 包含设备系列 ) 允许键盘以及集成指针设备 ( 例如, 鼠标 轨迹球或触摸板 ) 进行重定向 未定义默认值, 相当于 false 允许智能卡设备进行重定向 未定义默认值, 相当于 false 允许视频设备进行重定向 未定义默认值, 相当于 true 执行 USB 设备过滤时禁用 View Agent 设置 未定义默认值, 相当于 false 禁止任何 USB 设备进行重定向 如果设置为 true, 可以使用其他策略设置来允许特定设备或设备系列进行重定向 如果设置为 false, 可以使用其他策略设置来防止特定设备或系列设备进行重定向 如果您在 View Agent 上将排除所有设备的值设置为 true, 而此设置又传递至 Horizon View Client, 则 View Agent 设置会覆盖 Horizon View Client 设置 未定义默认值, 相当于 false 禁止设备系列进行重定向 设置的格式为 family_name_1[;family_name_2]... 例如 :bluetooth( 蓝牙 );smart-card( 智能卡 ) 如果您启用了自动设备拆分, 则 Horizon View 会检查复合 USB 设备每个接口的设备系列, 确定应排除哪些接口 如果您禁用了自动设备拆分, 则 Horizon View 会检查整个复合 USB 设备的设备系列 未定义默认值 禁止具有指定供应商和产品 ID 的设备进行重定向 设置的格式为 vid-xxx1_pid-yyy2[;vidxxx2_pid-yyy2]... 您必须以十六进制格式指定 ID 号 可以使用通配符 (*) 代替 ID 中的单个数字 例如 :vid-0781_pid-****;vid-0561_pid-554c 未定义默认值 禁止位于指定集线器或端口路径的设备进行重定向 设置的格式为 bus-x1[/y1].../portz1[;bus-x2[/y2].../port-z2]... 您必须以十六进制格式指定总线和端口号 在路径中不能使用通配符 例如 :bus-1/2/3_port-02;bus-1/1/1/4_port-ff 未定义默认值 包含可以进行重定向的设备系列 设置的格式为 family_name_1[;family_name_2]... 例如 : 存储 未定义默认值 VMware, Inc. 39

40 使用适用于 Windows 的 VMware Horizon View Client 表 3 9 Horizon View Client 配置模板 :USB 过滤设置 ( 续 ) 设置 Include Path( 包含路径 ) Include Vid/Pid Device ( 包含 Vid/Pid 设备 ) 属性 包含位于指定集线器或端口路径的可重定向设备 设置的格式为 bus-x1[/y1].../portz1[;bus-x2[/y2].../port-z2]... 您必须以十六进制格式指定总线和端口号 在路径中不能使用通配符 例如 :bus-1//2_port-02;bus-1/7/1/4_port-0f 未定义默认值 包含具有指定供应商和产品 ID 的可重定向设备 设置的格式为 vid-xxx1_pid-yyy2[;vidxxx2_pid-yyy2]... 您必须以十六进制格式指定 ID 号 可以使用通配符 (*) 代替 ID 中的单个数字 例如 :vid-0561_pid-554c 未定义默认值 从命令行运行 View Client 您可以通过命令行或使用脚本运行适用于 Windows 的 View Client 如果您要实施基于 kiosk 的应用程序, 授予最终用户对桌面应用程序的访问权限, 您可能需要执行此操作 使用 vmware-view.exe 命令从命令行运行适用于 Windows 的 View Client 您可以在命令中指定一些选项, 用于更改 View Client 的行为 Horizon View Client 命令用法 vmware-view 命令语法可控制 Horizon View Client 的运行 在 Windows 命令提示符中使用以下 vmware-view 命令格式 <cmdname id="cmdname_6b817c59fa9d4ea7bc789dc30c022258">vmware-view</cmdname> [<varname id="varname_de c5d4e68b4ed9ba9bf3dae0d">command_line_option</varname> [<varname id="varname_8be22b c982fbf41dca364e7">argument</varname>]]... vmware-view 命令可执行文件的默认路径取决于您的系统 在 32 位系统上, 该路径为 C:\Program Files\VMware\VMware Horizon View Client\ 在 64 位系统上, 该路径为 C:\Program Files (x86)\vmware\vmware Horizon View Client\ 为方便起见, 请将该路径添加到 PATH 环境变量中 下表显示了可与 vmware-view 命令一起使用的命令行选项 表 3 10 Horizon View Client 命令行选项 选项 描述 /? 显示命令选项列表 -connectusbonstartup -connectusboninsert 设置为 true 时, 将所有 USB 设备重定向到当前连接至主机的桌面 如果您指定了 -unattended 选项, 则会隐式设置该选项 默认设置为 false 设置为 true 时, 插入 USB 设备时将其连接到前台桌面 如果您指定了 -unattended 选项, 则会隐式设置该选项 默认设置为 false -desktoplayout 窗口大小指定如何显示桌面窗口 : fullscreen multimonitor windowlarge windowsmall 全屏显示多显示器显示大窗口小窗口 40 VMware, Inc.