使用适用于 Windows 的 VMware Horizon Client - Horizon Client

Transcription

1 使用适用于 Windows 的 VMware Horizon Client 2016 年 3 月 Horizon Client 在本文档被更新的版本替代之前, 本文档支持列出的每个产品的版本和所有后续版本 要查看本文档的更新版本, 请访问 ZH_CN

2 最新的技术文档可以从 VMware 网站下载 : VMware 网站还提供最近的产品更新信息 您如果对本文档有任何意见或建议, 请把反馈信息提交至 : docfeedback@vmware.com 版权所有 VMware, Inc. 保留所有权利 版权和商标信息 VMware, Inc Hillview Ave. Palo Alto, CA 北京办公室北京市海淀区科学院南路 2 号融科资讯中心 C 座南 8 层 上海办公室上海市浦东新区浦东南路 999 号新梅联合广场 23 楼 广州办公室广州市天河北路 233 号中信广场 7401 室 2 VMware, Inc.

3 目录 使用适用于 Windows 的 VMware Horizon Client 7 1 基于 Windows 的客户端的系统要求与设置 9 Windows 客户端的系统要求 10 实时音频 - 视频的系统要求 12 扫描仪重定向的要求 12 串行端口重定向的要求 13 使用多媒体重定向 (MMR) 的要求 14 Flash 重定向 ( 技术预览 ) 要求 16 使用 Flash URL 重定向的要求 16 URL 内容重定向要求 17 Horizon Client 配合使用 Microsoft Lync 的要求 17 智能卡身份验证要求 18 支持的桌面操作系统 19 准备适用于 Horizon Client 的连接服务器 19 配置 VMware Blast 选项 20 VMware 收集的 Horizon Client 数据 21 2 安装适用于 Windows 的 Horizon Client 23 安装适用于 Windows 的 Horizon Client 23 在 Windows 客户端操作系统上启用 FIPS 模式 25 静默安装 Horizon Client 26 静默安装 Horizon Client 26 Horizon Client 的静默安装属性 27 Microsoft Windows Installer 命令行选项 28 3 为最终用户配置 Horizon Client 31 使用 URI 配置 Horizon Client 31 用于创建 vmware-view URI 的语法 32 vmware-view URI 示例 34 为最终用户配置证书检查 35 Horizon Client 的证书检查模式 36 配置高级 TLS/SSL 选项 37 使用组策略模板配置适用于 Windows 的 VMware Horizon Client 38 客户端 GPO 的脚本定义设置 38 客户端 GPO 的安全设置 39 客户端 GPO 的 RDP 设置 42 客户端 GPO 的常规设置 43 客户端 GPO 的 USB 设置 45 VMware, Inc. 3

4 View PCoIP 客户端会话变量 ADM 模板设置 47 从命令行运行 Horizon Client 49 Horizon Client 命令用法 49 Horizon Client 配置文件 51 使用 Windows 注册表配置 Horizon Client 51 4 管理远程桌面和应用程序连接 53 连接到远程桌面或应用程序 53 有关使用桌面和应用程序选择器的提示 55 共享对本地文件夹和驱动器的访问权限 56 隐藏 VMware Horizon Client 窗口 57 重新连接到桌面或应用程序 58 在客户端桌面或开始菜单上创建桌面或应用程序快捷方式 58 切换桌面或应用程序 59 注销或断开连接 59 5 在远程桌面或应用程序中工作 61 Windows 客户端的功能支持表 61 国际化 64 对远程应用程序使用本地 IME 65 启用对屏幕键盘的支持 66 显示器和屏幕分辨率 66 在桌面窗口打开时更改显示模式 67 连接 USB 设备 68 将客户端配置为在 USB 设备重新启动时进行重新连接 70 将实时音频 - 视频功能用于网络摄像头和麦克风 71 何时可以使用网络摄像头 71 选择 Windows 客户端系统上的首选网络摄像头 71 选择 Windows 客户端系统上的默认麦克风 72 复制和粘贴文本及图像 73 使用远程应用程序 73 在远程应用程序中保存文档 74 从远程桌面或应用程序打印 74 在远程桌面上设置虚拟打印机功能的打印首选项 74 使用 USB 打印机 75 控制 Adobe Flash 显示 75 单击在 Horizon Client 外部打开的 URL 链接 76 使用适用于 CAD 和 3D 应用程序的相对鼠标功能 76 使用扫描仪 76 使用串行端口重定向 77 键盘快捷方式 78 6 对 Horizon Client 进行故障排除 81 键盘输入问题 81 Horizon Client 意外退出时怎么办 81 重置远程桌面或应用程序 82 4 VMware, Inc.

5 目录 卸载 Horizon Client 82 索引 83 VMware, Inc. 5

6 6 VMware, Inc.

7 使用适用于 Windows 的 VMware Horizon Client 指南提供了有关在 Microsoft Windows 客户端系统上安装和使用 VMware Horizon Client 软件以连接到数据中心的远程桌面或应用程序的信息 本文档中的信息包括安装和使用适用于 Windows 的 Horizon Client 的系统要求和说明 这些信息面向需要设置包含 Microsoft Windows 客户端系统 ( 如台式机和笔记本电脑 ) 的 View 部署的管理员 本文档中的信息专门为已熟练掌握虚拟机技术和数据中心操作 并具有丰富经验的系统管理员编写 VMware, Inc. 7

8 8 VMware, Inc.

9 基于 Windows 的客户端的系统要求与设 1 置 运行 Horizon Client 组件的系统必须满足特定的硬件和软件要求 在连接 View 连接服务器时,Windows 系统中的 Horizon Client 会使用 Microsoft Internet Explorer 的 Internet 设置 ( 包括代理设置 ) 请确保 Internet Explorer 设置准确无误, 而且您可以通过 Internet Explorer 访问 View 连接服务器 URL 注意 从 7.0 版本开始,View Agent 被重新命名为 Horizon Agent 从 Horizon Client 4.0 和 Horizon Agent 7.0 起可以使用的显示协议 VMware Blast 现在还称为 VMware Blast Extreme 本章讨论了以下主题 : 第 10 页, Windows 客户端的系统要求 第 12 页, 实时音频 - 视频的系统要求 第 12 页, 扫描仪重定向的要求 第 13 页, 串行端口重定向的要求 第 14 页, 使用多媒体重定向 (MMR) 的要求 第 16 页, Flash 重定向 ( 技术预览 ) 要求 第 16 页, 使用 Flash URL 重定向的要求 第 17 页, URL 内容重定向要求 第 17 页, Horizon Client 配合使用 Microsoft Lync 的要求 第 18 页, 智能卡身份验证要求 第 19 页, 支持的桌面操作系统 第 19 页, 准备适用于 Horizon Client 的连接服务器 第 20 页, 配置 VMware Blast 选项 第 21 页, VMware 收集的 Horizon Client 数据 VMware, Inc. 9

10 Windows 客户端的系统要求 您可以在使用支持的 Microsoft Windows 操作系统的 PC 或笔记本上安装适用于 Windows 的 Horizon Client 用于安装 Horizon Client 的 PC 或笔记本电脑及其使用的外围设备必须满足特定系统要求 型号 标准 x86 或 x86 64 位兼容台式机或笔记本电脑 Horizon Client 3.3 和更高版本还支持基于 x86 的平板电脑, 例如 Windows Surface Pro 内存 最少 1GB RAM 操作系统 对于 Horizon Client 4.0, 下列操作系统受支持 操作系统版本 SP 功能版本 Windows 位或 64 位 N/A Home Pro Enterprise 和 IoT (Internet of Things) Enterprise Windows 8 或 位或 64 位 无或 Update 2 Pro Enterprise 和 Industry Embedded Windows 7 32 位或 64 位 SP1 Home Enterprise Professional 和 Ultimate Windows 2012 Server 64 位 SP2 注意支持 Windows 2012 Server 以在嵌套模式下运行 Horizon Client 该模式有时用于零客户端或瘦客户端 ; 在最终用户登录到零客户端时, Horizon Client 自动启动并将用户登录到远程桌面 从该远程桌面中, 用户启动托管的应用程序 在该设置中, 远程桌面是单用户 VDI 桌面或 Microsoft RDS 主机提供的桌面 在这两种情况下, 要提供托管的应用程序, 必须在远程桌面上安装 Horizon Client 软件 该设置称为嵌套设置, 因为客户端连接到的桌面也安装了客户端 当用户在嵌套模式下运行 Horizon Client 时, 远程桌面体验功能不可用, 例如, 设备重定向 虚拟打印和实时音频 - 视频 对于 Horizon Client 3.5, 下列操作系统受支持 操作系统版本 SP 功能版本 Windows 位或 64 位 N/A Enterprise Windows 8 或 位或 64 位无或 Update 2 Pro 和 Enterprise Windows 7 32 位或 64 位 SP1 Home Enterprise Professional 和 Ultimate 对于 Horizon Client 3.3 和 3.4, 下列操作系统受支持 操作系统版本 SP 功能版本 Windows 8 或 位或 64 位无或更新 Pro 和 Enterprise Windows 7 32 位或 64 位 SP1 Home Enterprise Professional 和 Ultimate 10 VMware, Inc.

11 第 1 章基于 Windows 的客户端的系统要求与设置 操作系统版本 SP 功能版本 对于 Horizon Client 和 3.2, 下列操作系统受支持 操作系统版本 SP 功能版本 Windows 8 或 位或 64 位 Windows 7 32 位或 64 位 无或更新 Pro - Desktop 和 Enterprise - Desktop 无或 SP1 Home Enterprise Professional/Business 和 Ultimate Windows XP 32 位 SP3 Home 和 Professional Windows Vista 32 位 SP1 或 SP2 Home Enterprise Professional/Business 和 Ultimate 连接服务器 安全服务器和 View Agent 或 Horizon Agent View 5.3.x 的最新维护版本和更高版本 如果客户端系统是从企业防火墙以外连接,VMware 建议您使用安全服务器或 Access Point 设备, 这样客户端系统将无需 VPN 连接 远程 ( 托管 ) 应用程序仅在 Horizon 6.0( 或更高版本 )View Server 上可用 注意客户端还可以连接到适用于 Horizon 6 版本 6.2 或更高版本的 Access Point 设备 View 的显示协议 PCoIP 和 VMware Blast 的硬件要求 对于 Horizon Client 4.0 和更高版本 :VMware Blast PCoIP 或 RDP 对于 Horizon Client 3.5 和更低版本 :PCoIP 或 RDP 具有 SSE2 扩展指令集 基于 x86 的处理器, 处理器速度为 800 MHz 或更 高 高于系统要求的可用 RAM, 用于支持各种显示器设置 以下公式可用作一般指南 : 20MB + (24 * (# monitors) * (monitor width) * (monitor height)) 您可以使用以下计算进行粗略估计 : 1 monitor: 1600 x 1200: 64MB 2 monitors: 1600 x 1200: 128MB 3 monitors: 1600 x 1200: 256MB RDP 的硬件要求 具有 SSE2 扩展指令集 基于 x86 的处理器, 处理器速度为 800 MHz 或更 高 128 MB RAM RDP 的软件要求 ( 仅在 Horizon Client 和 3.2 中支持 ) 对于 Windows XP 和 Windows XP Embedded 系统, 请使用 Microsoft RDP 6.1 ( 仅在 Horizon Client 和 3.2 中支持 )Windows Vista 包含 RDP 6.1, 但建议使用 RDP 7.1 对于 Windows 7, 请使用 RDP 7.1 或 8.0 Windows 7 包含 RDP 7 Windows 7 SP1 包含 RDP 7.1 对于 Windows 8, 请使用 RDP 8.0 对于 Windows 8.1, 请更使用 RDP 8.1 对于 Windows 10, 使用 RDP 10.0 VMware, Inc. 11

12 ( 仅在 View Agent 和更低版本中支持 ) 对于 Windows XP 桌面虚拟机, 必须安装 Microsoft 知识库文章 和 中列出的 RDP 修补程序 如果不安装 RDP 修补程序, 客户端上可能会显示消息 Windows Sockets 失败错误 (Windows Sockets failed error) 代理安装程序为入站 RDP 连接配置本地防火墙规则, 以便与主机操作系统的当前 RDP 端口 ( 通常为 3389) 相匹配 如果更改 RDP 端口号, 您必须更改关联的防火墙规则 您可以从 Microsoft 下载中心下载各个远程桌面客户端版本 实时音频 - 视频的系统要求 实时音频 - 视频适用于标准网络摄像头 USB 音频设备和模拟音频设备, 并支持 Skype WebEx 和 Google Hangouts 等标准会议应用程序 要支持实时音频 - 视频,View 部署必须满足特定的软件和硬件要求 View 远程桌面 Horizon Client 计算机或客户端访问设备 桌面必须安装 View Agent 5.3 或更高版本或者 Horizon Agent 7.0 或更高版本 对于 View Agent 5.3 桌面, 桌面还必须安装相应的 Remote Experience Agent 例如, 如果安装了 View Agent 5.3, 还必须从 View 5.3 Feature Pack 1 安装 Remote Experience Agent 请参阅 View 的 View Feature Pack 安装与管理指南 文档 如果具有 View Agent 6.0 或更高版本或者 Horizon Agent 7.0 或更高版本, 则不需要使用 Feature Pack 远程应用程序不支持实时音频 - 视频 运行适用于 Windows 的 Horizon Client 的所有操作系统均支持实时音频 - 视频 有关详细信息, 请参阅第 10 页, Windows 客户端的系统要求 必须安装网络摄像头和音频设备驱动程序, 且网络摄像头和音频设备在客户端计算机中必须可操作 要支持实时音频 - 视频, 您不需要在安装了代理的桌面操作系统上安装设备驱动程序 View 的显示协议 PCoIP VMware Blast( 需要使用 Horizon Client 4.0 或更高版本以及 Horizon Agent 7.0 或更高版本 ) RDP 桌面会话不支持实时音频 - 视频 扫描仪重定向的要求 在使用 Horizon Client 3.2 和更高版本时, 您可以通过连接到本地客户端系统的扫描仪将信息扫描到远程桌面和应用程序 要使用该功能, 您的远程桌面 应用程序和客户端计算机必须满足特定的系统要求 View 远程桌面 远程桌面必须使用扫描仪重定向安装选项在父或模板虚拟机或 RDS 主机上安装 View Agent 或更高版本或者 Horizon Agent 7.0 或更高版本 在 Windows 桌面和 Windows Server 客户机操作系统上, 将默认取消选中 Horizon Agent 扫描仪重定向安装选项 有关单用户虚拟机和 RDS 主机支持的客户机操作系统以及有关在远程桌面和应用程序中配置扫描仪重定向的信息, 请参阅 在 View 中设置桌面和应用程序池 中的 配置扫描仪重定向 Horizon Client 计算机或客户端访问设备 客户端系统必须安装 Horizon Client 3.2 或更高版本 12 VMware, Inc.

13 第 1 章基于 Windows 的客户端的系统要求与设置 32 位 Windows Vista 32 位或 64 位 Windows 7 以及 32 位或 64 位 Windows 8/8.1 系统支持扫描仪重定向 对于 Horizon Client 3.5 或更高版本, 还支持 Windows 10 必须安装扫描仪设备驱动程序, 且扫描仪在客户端计算机中必须可操作 您不需要在安装了代理的远程桌面操作系统上安装扫描仪设备驱动程序 扫描设备标准 TWAIN 或 WIA View 的显示协议 PCoIP Blast Extreme( 需要使用 Horizon Client 4.0 或更高版本以及 Horizon Agent 7.0 或更高版本 ) RDP 桌面会话不支持扫描仪重定向 串行端口重定向的要求 通过使用该功能, 用户可以将本地连接的串行 (COM) 端口 ( 例如内置 RS232 端口或 USB 到串口适配器 ) 重定向至其远程桌面 要支持串行端口重定向, 您的 View 部署必须满足特定的软件和硬件要求 View 远程桌面 远程桌面必须使用串行端口重定向安装选项在父或模板虚拟机上安装 View Agent 或更高版本或者 Horizon Agent 7.0 或更高版本 默认情况下, 此安装选项处于未选中状态 单用户虚拟机上支持以下客户机操作系统 : 32 位或 64 位 Windows 7 32 位或 64 位 Windows 8.x 32 位或 64 位 Windows 10 配置为桌面的 Windows Server 2008 R2 配置为桌面的 Windows Server 2012 R2 Windows Server RDS 主机当前不支持该功能 不需要在安装了代理的桌面操作系统上安装串行端口设备驱动程序 注意有关在远程桌面中配置串行端口重定向的信息, 请参阅 在 View 中设置桌面和应用程序池 中的 配置串行端口重定向 Horizon Client 计算机或客户端访问设备 客户端系统必须安装 Horizon Client for Windows 3.4 或更高版本 32 位或 64 位 Windows 7 客户端系统 32 位或 64 位 Windows 8.x 客户端系统, 以及 32 位或 64 位 Windows 10 客户端系统支持串行端口重定向 必须在客户端计算机上安装所需的所有串行端口设备驱动程序, 并且能够对串行端口进行操作 您不需要在安装了代理的远程桌面操作系统上安装设备驱动程序 View 的显示协议 PCoIP VMware Blast Extreme( 需要使用 Horizon Client 4.0 或更高版本以及 Horizon Agent 7.0 或更高版本 ) RDP 桌面会话中不支持 VMware Horizon 串行端口重定向 VMware, Inc. 13

14 使用多媒体重定向 (MMR) 的要求 通过多媒体重定向 (MMR), 多媒体流在客户端系统上进行解码处理 客户端系统播放媒体内容, 从而降低了 ESXi 主机上的负载需求 由于 MMR 在不同操作系统上采用不同方法实施, 因此某些 Windows 操作系统的系统要求不同于其他早期 Windows 操作系统的要求 同样, 随某些代理版本安装的 MMR 组件与随以前的 View Agent 版本安装的组件不同 本主题中的各个部分讨论了各种代理和客户端操作系统组合的要求 注意有关 Windows Media MMR Win7 MMR 和 Wyse MMR 组件的比较, 以及介绍对各种客户端版本 代理版本和操作系统组合的支持的列表, 请参阅 Horizon 6 版本 指南 在 View 中设置桌面和应用程序池 中的 桌面操作系统对多媒体重定向的支持 Horizon Client 3.2 和更高版本的 Windows Media MMR 要求 要在 Windows 7 或 Windows 8.x 客户端上使用 Windows Media MMR, 您的服务器 虚拟桌面和客户端计算机必须满足特定的系统要求 远程桌面的 VMware 软件要求 要将该功能用于在单用户虚拟机上部署的 VDI 桌面, 您必须在桌面上安装 View Agent 或更高版本或者 Horizon Agent 7.0 或更高版本 重要事项如果使用 Horizon Client 3.2 或更高版本连接到已安装 View Agent 或更低版本的 View 桌面, 则 Windows Media MMR 功能将不起作用且 Windows 7 MMR 功能也不起作用 要将该功能用于 RDS 主机提供的远程桌面, 您必须在 RDS 主机上安装 View Agent 或更高版本或者 Horizon Agent 7.0 或更高版本 有关远程桌面或应用程序的操作系统要求以及其他软件要求和配置设置的信息, 请参阅您特定版本的 Horizon 6 的 在 View 中设置桌面和应用程序池 中有关 Windows Media 多媒体重定向的主题 Horizon Client 计算机或客户端访问设备 支持的媒体格式 客户端必须运行 64 位或 32 位 Windows 7 或 Windows 8/8.1 操作系统 对于 Windows Media Player 支持的媒体格式, 均提供支持 例如 :M4V; MOV;MP4;WMP;MPEG-4 Part 2;WMV 7 8 和 9;WMA;AVI; ACE;MP3;WAV 注意将不通过 Windows Media MMR 重定向 DRM 保护的内容 Windows 7 操作系统的 Horizon Client 3.0 和 3.1 MMR 要求 要在 Windows 7 View 桌面和 Windows 7 或 Windows 8 客户端上使用 MMR( 而不是 Windows Media MMR), 您的服务器 虚拟桌面和客户端计算机必须满足特定的系统要求 重要事项使用 Horizon Client 3.0 和 3.1 时,Windows 8 远程桌面不支持 MMR 对于这些代理, 请使用 RDP 7 和更高版本附带的 Windows 媒体重定向功能, 或者升级到 Horizon Client 3.2 或更高版本以及 View Agent 或更高版本或者 Horizon Agent 7.0 或更高版本 VMware 软件要求 View 服务器和桌面必须是 View 5.3 或更高版本 14 VMware, Inc.

15 第 1 章基于 Windows 的客户端的系统要求与设置 在 View 5.3 或更早版本的桌面上, 您还必须安装最新的 Remote Experience Agent 请参阅适用于 View 5.3 Feature Pack 1 的 View Feature Pack 安装与管理指南 文档 对于 View 6.0 或 6.0.1, 此代理包含在 View Agent 安装程序中 有关其他必需配置设置的信息, 请参阅 View 文档 View 桌面 桌面必须运行 64 位或 32 位 Windows 7 操作系统 桌面池中必须启用 3D 呈现 桌面虚拟机必须是虚拟硬件版本 8 或更高版本 用户必须使用 Windows Media Player 12 或更高版本播放视频 Horizon Client 计算机或客户端访问设备 客户端必须运行 64 位或 32 位 Windows 7 或 Windows 8 操作系统 客户端必须具有兼容 DirectX Video Acceleration (DXVA) 可以解码选定 视频的视频卡 客户端上必须安装 Windows Media Player 12 或更高版本, 以便能够重定 向到本地硬件 支持的媒体格式 媒体格式必须符合 H.264 视频压缩标准 支持 M4V MP4 和 MOV 文件格式 虚拟桌面必须使用以上任一文件格式, 且客户端系统上必须具有用于这些格式的本地解码器 Windows Vista 和 Windows XP 操作系统的 Horizon Client 和 3.2 MMR 要求 要在 Windows Vista 和 Windows XP 远程桌面上使用 MMR, 您的服务器 虚拟桌面和客户端计算机必须满足特定的系统要求 VMware 软件要求 您必须具有使用 VMware View 或更高版本的服务器和桌面 远程桌面 桌面必须运行 32 位 Windows Vista 或 Windows XP 操作系统 用户必须使用 Windows Media Player 10 或更高版本播放视频 客户端计算机或客户端访问设备 客户端必须运行 32 位 Windows Vista Windows XP 或 Windows XP Embedded 操作系统 客户端上必须安装有 Windows Media Player 10 或更高版本, 才能重定向 到本地硬件 Horizon Client 视频显示硬件必须支持覆盖功能,MMR 才能正常运行 重要事项 Windows XP 和 Windows Vista 操作系统不支持 Horizon Client 3.3 支持的媒体格式 由于本地解码器必须安装在客户端上, 因此 MMR 功能可支持客户端系统支持的媒体文件格式 文件格式包括 MPEG2-1 MPEG-2 MPEG-4 Part 2;WMV 7 8 和 9;WMA;AVI;ACE;MP3;WAV 以及其他 注意您必须将 MMR 端口作为例外规则添加到防火墙软件中 MMR 的默认端口是 9427 VMware, Inc. 15

16 Flash 重定向 ( 技术预览 ) 要求 如果使用 Internet Explorer 9 10 或 11 浏览器, 可以通过 Flash 重定向将 Flash 内容发送到客户端系统 客户端系统播放媒体内容, 从而降低了 ESXi 主机上的负载需求 Flash 重定向是作为 Horizon 7 和 Horizon Client 4.0 技术预览功能提供的 远程桌面 在使用 Flash 重定向选项 ( 不会默认选择该选项 ) 时, 必须在单用户 (VDI) 远程桌面中安装 Horizon Agent 7.0 或更高版本 请参阅 在 View 中设置桌面和应用程序池 中有关安装 Horizon Agent 的主题 必须配置相应的组策略设置 请参阅 在 View 中设置桌面和应用程序池 中有关配置 Flash 重定向的主题 在单用户远程桌面上安装的 Windows 7 Windows 8 和 Windows 8.1 操 作系统中支持 Flash 重定向 必须在 Internet Explorer 9 10 或 11 中安装相应的 Flash ActiveX 插件 在安装后, 必须在 Internet Explorer 中启用 VMware View FlashMMR Server 加载项 Horizon Client 计算机或客户端访问设备 必须安装 Horizon Client 4.0 或更高版本 ( 默认情况下, 将启用 Flash 重 定向选项 ) 请参阅第 23 页, 安装适用于 Windows 的 Horizon Client 在 Windows 7 Windows 8 和 Windows 8.1 客户端操作系统上支持 Flash 重定向 必须安装并启用 Flash ActiveX 插件 用于远程会话的显示协议 PCoIP 使用 Flash URL 重定向的要求 将 Flash 内容直接从 Adobe Media Server 流式传输到客户端终端可以降低数据中心 ESXi 主机上的负载, 无需通过数据中心进行路由, 减少将实时视频事件同时流式传输到多个客户端终端所需的带宽 Flash URL 重定向功能使用由网页管理员嵌入到网页中的 JavaScript 当虚拟桌面用户从网页内部单击指定的 URL 链接时,JavaScript 将从虚拟桌面会话中截获 ShockWave File (SWF) 文件并将其重定向到客户端终端 然后终端将在虚拟桌面会话之外打开本地 VMware Flash Projector, 开始在本地播放媒体流 同时支持多播和单播 此功能仅在与正确版本的代理软件结合使用时才可用 对于 View 5.3, 该功能包含在 Remote Experience Agent 中, 后者是 View Feature Pack 的一部分 对于 View 6.0 和更高版本, 该功能包含在 View Agent 或 Horizon Agent 中 要使用此功能, 您必须设置网页和客户端设备 客户端系统必须满足特定的软件要求 : 客户端系统必须与托管 ShockWave File (SWF) 文件的 Adobe Web 服务器具有 IP 连接,SWF 文件可启动多播或单播流 根据需要配置防火墙, 打开相应的端口, 以允许客户端设备访问此服务器 客户端系统中必须具有适用于使用 ActiveX 的 Internet Explorer 的 Adobe Flash Player 10.1 或更高版本 有关 Flash URL 重定向对远程桌面的要求列表和有关如何配置网页提供多播或单播流的说明, 请参阅 View 文档 16 VMware, Inc.

17 第 1 章基于 Windows 的客户端的系统要求与设置 URL 内容重定向要求 通过 URL 内容重定向功能, 您可以将 URL 内容从客户端重定向到远程桌面或应用程序, 也可以将 URL 内容从远程桌面或应用程序重定向到客户端 例如, 您可以在客户端上的 Internet Explorer 中输入一个 URL 或单击某个链接, 让远程应用程序 Chrome 显示该内容, 或者单击远程应用程序 Word 中的某个 HTTP, 让客户端上的浏览器显示该内容 您可以为重定向配置任意数量的协议, 例如,HTTP mailto 和 callto 此功能支持双向重定向 : 从客户端到远程桌面或应用程序 ( 客户端到代理 ) Horizon Client 会根据您设置的规则, 启动远程桌面或远程应用程序来处理 URL 如果启动桌面,URL 协议的默认应用程序会处理该 URL 从远程桌面或应用程序到客户端 ( 代理到客户端 ) Horizon Agent 会将 URL 发给 Horizon Client, 后者将根据 URL 中指定的协议启动默认应用程序 此功能要求 Horizon 管理员配置适用于远程桌面 RDS 主机和 Horizon Client 的 GPO 设置 GPO 设置指定 Horizon Client 和 Horizon Agent 如何重定向 URL 内容 有关此功能的更多信息, 包括限制和 GPO 设置, 请参阅 在 View 中设置桌面和应用程序池 文档中的 配置 URL 内容重定向 此功能存在以下要求 : 提供远程应用程序的远程桌面或 RDS 主机 Horizon Agent 7.0 或更高版本 如果希望配置代理到客户端的重定向, 必 须安装此功能 支持在 Internet Explorer 9 10 和 11 中键入或单击一个 URL 并重定向该 URL Horizon Client 计算机或客户端访问设备 Horizon Client 4.0 或更高版本 如果希望配置客户端到代理的重定向, 必 须安装此功能 支持在 Internet Explorer 9 10 和 11 中键入或单击一个 URL 并重定向该 URL 用于远程会话的显示协议 VMware Blast 或 PCoIP Horizon Client 配合使用 Microsoft Lync 的要求 您可在远程桌面上使用 Microsoft Lync 2013 客户端, 以便使用经 Lync 认证的 USB 语音和视频设备来参与统一通信 (UC) VoIP(IP 语音 ) 和视频聊天通话 这样就无需再使用专用 IP 电话 这种体系结构需要在远程桌面安装 Microsoft Lync 2013 客户端并在客户端端点安装 Microsoft Lync VDI 插件 客户可使用 Microsoft Lync 2013 客户端获取状态 即时消息 Web 会议和 Microsoft Office 功能 每次进行 Lync VoIP 或视频聊天通话时,Lync VDI 插件都会将所有媒体处理从数据中心服务器卸载到客户端端点, 并将所有媒体编码到经 Lync 优化的音频和视频编解码器中 这种经过优化的体系结构具备较高的可扩展性, 这样只需使用较低的网络带宽, 并提供点对点的媒体传输, 同时支持高品质的实时 VoIP 和视频 有关详细信息, 请参阅有关 Horizon 6 和 Microsoft Lync 2013 的白皮书, 网址为 注意目前暂不支持录制音频 只有使用 PCoIP 显示协议才能支持该项整合 该功能存在以下要求 : 操作系统 客户端操作系统 :32 或 64 位 Windows 7 SP1 或者 Windows 8.x 对于 Horizon Client 3.5, 您还可以使用 Windows 10 VMware, Inc. 17

18 虚拟机 ( 代理 ) 操作系统取决于代理版本 版本 View Agent 6.2 或更高版本或者 Horizon Agent 7.0 或更高版本 View Agent 6.0 或 6.1 View Agent 5.3 客户机操作系统 32 位或 64 位 Windows 7 SP1 Windows 8.x Windows 10 或 64 位 Windows Server 2008 R2 SP1 对于 Microsoft RDS 主机 :Windows Server 2008 R2 Windows 2012 或 Windows 2012 R2 32 位或 64 位 Windows 7 SP1 Windows 8.x 或 64 位 Windows Server 2008 R2 SP1 32 或 64 位 Windows 7 SP1 客户端系统软件 32 位版本的 Microsoft Lync VDI 插件 重要事项不得在客户端计算机上安装 64 位版本的 Microsoft Office 所需的 32 位 Microsoft Lync VDI 插件与 64 位 Microsoft Office 2013 不兼容 部署 Microsoft Lync Server 2013 时所生成的安全证书必须导入受信任的根 证书颁发机构目录 远程桌面 ( 代理 ) 软件 View Agent 5.3 或更高版本或者 Horizon Agent 7.0 或更高版本 Microsoft Lync 2013 客户端 对于 View 5.3 或更高版本代理,Lync 2013 客户端的位级别无需与虚拟机操作系统的位级别相匹配 部署 Microsoft Lync Server 2013 时所生成的安全证书必须导入受信任的根 证书颁发机构目录 所需服务器 运行 View 连接服务器 5.3 或更高版本的服务器 运行 Microsoft Lync Server 2013 的服务器 托管虚拟机的 vsphere 基础架构 vcenter Server 和 ESXi 主机必须运行 vsphere 5.0 或更高版本 硬件 支持前面列出的每一个所需软件组件的硬件 客户端端点 :Microsoft Lync 2013 插件需要 1.5GHz 以上的 CPU 和 2GB 以上的 RAM 注意有关故障排除信息, 请参阅 VMware KB 和 VMware KB 智能卡身份验证要求 使用智能卡进行用户身份验证的客户端系统必须符合特定要求 每台使用智能卡进行用户身份验证的客户端系统都必须具有以下软件和硬件 : Horizon Client 一个兼容的智能卡读卡器 产品特定的应用程序驱动程序您还必须在远程桌面或 Microsoft RDS 主机上安装产品特定的应用程序驱动程序 18 VMware, Inc.

19 第 1 章基于 Windows 的客户端的系统要求与设置 View 支持使用 PKCS#11 或 Microsoft CryptoAPI 提供程序的智能卡和智能卡读卡器 您可以选择安装 ActivIdentity ActivClient 软件套件, 该套件可提供与智能卡进行交互的工具 使用智能卡进行身份验证的用户必须拥有智能卡或 USB 智能卡令牌, 且每个智能卡都必须包含一个用户证书 要在智能卡上安装证书, 您必须将一台计算机设置为注册站点 该计算机必须具有颁发用户智能卡证书的授权, 且必须是为其颁发证书的域中的成员 重要事项当您注册智能卡时, 可以选择所得证书的密钥大小 要通过本地桌面使用智能卡, 您必须在智能卡注册过程中选择 1024 位或 2048 位密钥大小 不支持具有 512 位密钥的证书 Microsoft TechNet 网站中包含为 Windows 系统规划和实施智能卡身份验证方面的详细信息 除了满足这些 Horizon Client 系统要求外, 其他 View 组件还必须满足特定的配置要求以支持智能卡 : 有关配置连接服务器以支持使用智能卡的信息, 请参阅 View 管理指南 文档中的 配置智能卡身份验 证 主题 必须将所有受信任的用户证书的所有适用证书颁发机构 (Certificate Authority, CA) 证书添加到连接服务器主机或安全服务器主机上的服务器信任存储区文件中 如果用户的智能卡证书是由中间证书颁发机构颁发, 则这些证书包括根证书且必须包括中间证书 有关在 Active Directory 中为了实施智能卡身份验证所需执行任务的信息, 请参阅 View 安装指南 文档 中有关准备 Active Directory 用于智能卡身份验证的主题 支持的桌面操作系统 管理员可以使用客户机操作系统创建虚拟机, 并在客户机操作系统中安装代理软件 最终用户可以从客户端设备登录这些虚拟机 有关支持的 Windows 客户机操作系统的列表, 请参阅 View 5.x 或 6.x 安装指南文档中的 View Agent 支持的操作系统 主题 请参阅 Horizon 7 安装文档中的 Horizon Agent 支持的操作系统 主题 如果您具有 View Agent 或更高版本或者 Horizon Agent 7.0 或更高版本以及 Horizon Client 3.4 或更高版本, 则还支持某些 Linux 客户机操作系统 有关系统要求 配置 Linux 虚拟机以用于 Horizon 6 或 Horizon 7 以及支持的功能列表的信息, 请参阅 Horizon 6 版本 6.1 文档中包含的 设置 Horizon 6 for Linux 桌面 或 设置 Horizon 7 for Linux 桌面 准备适用于 Horizon Client 的连接服务器 管理员必须执行特定的任务以使最终用户可以连接到远程桌面和应用程序 在最终用户连接到连接服务器或安全服务器并访问远程桌面或应用程序之前, 您必须配置某些池设置和安全设置 : 如果打算使用适用于 Horizon 6 版本 6.2 或更高版本的 Access Point, 请配置连接服务器以用于 Access Point 请参阅 部署和配置 Access Point Access Point 设备实现以前仅由安全服务器扮演的相同角色 如果使用安全服务器, 请确认使用的是连接服务器 5.3.x 的最新维护版本以及安全服务器 5.3.x 或更高版 本 请参阅 View 安装指南 文档 如果打算在客户端设备中使用安全加密链路连接, 并且该安全连接是使用连接服务器或安全服务器的 DNS 主机名配置的, 请验证客户端设备是否可以解析该 DNS 名称 要启用或禁用安全加密链路, 请在 View Administrator 中转到编辑 View 连接服务器设置对话框, 然后选中使用安全加密链路连接到桌面复选框 VMware, Inc. 19

20 确认已创建桌面或应用程序池且计划使用的用户帐户有权访问该池 对于连接服务器 5.3.x, 请参阅 View 管理指南 文档中有关创建桌面池的主题 对于连接服务器 6.0 和更高版本, 请参阅 在 View 中设置桌面和应用程序池 文档中有关创建桌面和应用程序池的主题 重要事项如果最终用户具有高分辨率显示器, 并在全屏模式下查看其远程桌面时使用高分辨率模式客户端设置, 您必须为每个 Windows 7 或更高版本的远程桌面分配足够的 VRAM vram 的数量取决于为最终用户配置的显示器数量和显示分辨率 要估计所需的 vram 量, 请参阅 View 体系结构规划指南 文档中的 估计虚拟桌面的内存要求 主题的 适用于特定显示器配置的 RAM 大小 部分 要将双因素身份验证 ( 如 RSA SecurID 或 RADIUS 身份验证 ) 用于 Horizon Client, 您必须在连接服务器上启用该功能 有关详细信息, 请参阅 View 管理指南 文档中有关双因素身份验证的主题 配置 VMware Blast 选项 在 Horizon Client 4.0 和更高版本中, 您可以为使用 VMware Blast 显示协议的远程桌面和应用程序会话配置解码和网络协议选项 H.264 解码具有以下限制 : 不支持多个显示器 支持的最大分辨率取决于客户端上图形处理单元 (GPU) 的处理能力 可以支持 4K JPEG/PNG 分辨率的 GPU 可能无法支持 H.264 的 4K 分辨率 如果 H.264 的分辨率不受支持,Horizon Client 将改用 JPEG/PNG 前提条件 确认您使用的是 Horizon Client 4.0 或更高版本 在以前的 Horizon Client 版本中不支持 VMware Blast 该功能还需要使用 Horizon Agent 7.0 或更高版本 步骤 1 在 Horizon Client 的桌面和应用程序选择器窗口中, 单击窗口右上角的 设置 图标, 然后在 设置 窗 口的左侧窗格中选择 VMware Blast 2 配置解码和网络协议选项 选项 描述 H.264 选择该选项以允许在 Horizon Client 中使用 H.264 解码 如果选择该选项 ( 默认设置 ) 并且代理支持 H.264 软件编码, 则 Horizon Client 使用 H.264 解码 如果代理不支持 H.264 软件编码, 则 Horizon Client 使用 JPG/PNG 解码 取消选择该选项以始终使用 JPG/PNG 解码 UDP 选择该选项以允许在 Horizon Client 中使用 UDP 网络 如果选择该选项 ( 默认设置 ) 并且 UDP 连接可用, 则 Horizon Client 使用 UDP 网络 如果阻止 UDP 网络, 则 Horizon Client 使用 TCP 网络 取消选择该选项以始终使用 TCP 网络 注意默认情况下,UDP 在 Horizon 远程桌面上处于禁用状态 为了使 UDP 正常工作, 必须在桌面 客户端和 Blast 安全网关 (BSG) 上启用它 下次用户连接到远程桌面或应用程序并选择 VMware Blast 显示协议时, 所做的更改将会生效 所做的更改不会影响现有的 VMware Blast 会话 20 VMware, Inc.

21 第 1 章基于 Windows 的客户端的系统要求与设置 VMware 收集的 Horizon Client 数据 如果贵公司参加了客户体验改善计划,VMware 将从特定 Horizon Client 字段收集数据 包含敏感性信息的字段匿名显示 VMware 收集客户端数据的目的是确定硬件和软件兼容性优先次序 如果贵公司的管理员已选择参加客户体验改善计划,VMware 将收集有关部署情况的匿名数据, 以便改善 VMware 对客户要求的响应 不收集能确定组织身份的数据 先将 Horizon Client 信息发送到连接服务器, 然后再将这些信息以及连接服务器实例 桌面池和远程桌面中的数据发送到 VMware 尽管这些信息在传送到连接服务器时处于加密状态, 但在客户端系统上该信息将以未加密的方式记录在用户特定的目录中 日志中不包含任何可确定个人身份的信息 在运行连接服务器安装向导时, 安装连接服务器的管理员可以选择是否参加 VMware 客户体验改善计划, 管理员也可以在安装后在 View Administrator 中设置一个选项 表 1 1 从 Horizon Client 中收集的用于客户体验改善计划的数据 说明 此字段匿名吗? 示例值 开发 Horizon Client 应用程序的公司否 VMware 产品名称否 VMware Horizon Client 客户端产品版本 否 ( 格式为 x.x.x-yyyyyy, 其中 x.x.x 是客户端版本号,yyyyyy 是 内部版本号 ) 客户端二进制架构 否 示例如下 : i386 x86_64 arm 客户端内部版本名称否示例如下 : 主机操作系统否示例如下 : VMware-Horizon-Client-Win32-Windows VMware-Horizon-Client-Linux VMware-Horizon-Client-iOS VMware-Horizon-Client-Mac VMware-Horizon-Client-Android VMware-Horizon-Client-WinStore Windows 8.1 主机操作系统内核否示例如下 : Windows 7,64 位 Service Pack 1( 内部版本 7601) iphone OS (9B206) Ubuntu LTS Mac OS X (12F45) Windows SP1 Darwin Kernel Version :Sun Apr 8 21:52:26 PDT 2012; root:xnu ~1/release_arm_s5l8945x Darwin Linux generic #98-Ubuntu SMP Mon Sep 24 17:27:10 UTC 2012 未知 ( 适用于 Windows 应用商店 ) VMware, Inc. 21

22 表 1 1 从 Horizon Client 中收集的用于客户体验改善计划的数据 ( 续 ) 说明 此字段匿名吗? 示例值 主机操作系统架构 否 示例如下 : x86_64 i386 armv71 ARM 主机系统型号否示例如下 : Dell Inc. OptiPlex 960 ipad3,3 MacBookPro8,2 主机系统 CPU 否示例如下 : 主机系统处理器的核数量否例如 :4 主机系统上的内存量 (MB) 否 示例如下 : 4096 Dell Inc. Precision WorkStation T3400 (A04 03/21/2008) Intel(R) Core(TM)2 Duo CPU 3.00GH Intel(R) Core(TM)2 Quad CPU 2.40GH 未知 ( 适用于 ipad) 未知 ( 适用于 Windows 应用商店 ) 连接的 USB 设备数 否 2 个 ( 只有 Linux Windows 和 Mac OS X 客户端支持 USB 设 备重定向 ) USB 设备最大并发连接数否 2 USB 设备供应商 ID 否 示例如下 : Kingston NEC Nokia Wacom USB 设备产品 ID 否示例如下 : DataTraveler Gamepad 存储驱动器 无线鼠标 USB 设备系列否示例如下 : 安全 人机接口设备 图像 USB 设备使用情况计数否 ( 设备共享次数 ) 22 VMware, Inc.

23 安装适用于 Windows 的 Horizon Client 2 您可以从 VMware 网站或由 View 连接服务器提供的 Web 访问页面获取基于 Windows 的 Horizon Client 安装程序 安装 Horizon Client 后, 您可以为最终用户设置各种启动选项 本章讨论了以下主题 : 第 23 页, 安装适用于 Windows 的 Horizon Client 第 25 页, 在 Windows 客户端操作系统上启用 FIPS 模式 第 26 页, 静默安装 Horizon Client 安装适用于 Windows 的 Horizon Client 最终用户可以打开 Horizon Client 以从客户端系统连接到其虚拟桌面和远程 ( 托管 ) 应用程序 您可以运行基于 Windows 的安装程序文件来安装 Horizon Client 的所有组件 该过程介绍了如何使用交互式安装向导来安装 Horizon Client 如果您希望使用 Microsoft Windows Installer (MSI) 的命令行静默安装功能, 请参阅第 26 页, 静默安装 Horizon Client 注意对于 Horizon Client 3.0 或更高版本, 如果桌面运行的是 View Agent 6.0 或更高版本或 Horizon Agent 7.0 或更高版本, 您可以在远程桌面虚拟机中安装客户端软件 例如, 如果公司的最终用户拥有 Windows 瘦客户端设备并希望从这些瘦客户端设备访问远程应用程序, 则可以使用此方法 前提条件 确认客户端系统使用支持的操作系统 请参阅第 10 页, Windows 客户端的系统要求 确认您拥有包含 Horizon Client 安装程序的下载页面的 URL 该 URL 可能是 VMware 下载页面 ( 也可能是连接服务器实例的 URL 确认您可以作为客户端系统的管理员登录 确认域控制器具备最新的修补程序 充足的磁盘空间且可以互相通信 否则, 在 Windows 8.1 系统中运行安装程序时, 安装程序需要很长时间才能完成 当计算机的域控制器或其层次结构中的其他域控制器无响应或无法连接时会发生此问题 如果打算安装 Horizon Client 并启用 FIPS 兼容加密, 在运行客户端安装程序之前, 请在 Windows 操作系统中启用 FIPS 模式 请参阅第 25 页, 在 Windows 客户端操作系统上启用 FIPS 模式 VMware, Inc. 23

24 使用 USB 重定向的前提条件 : 确定是否允许使用客户端设备的用户从虚拟桌面访问本地连接的 USB 设备 如果不允许, 您可以取消选择向导显示的 USB 重定向组件, 也可以安装该组件, 但要使用 GPO 将其禁用 VMware 建议您始终安装 USB 重定向组件并使用 GPO 来控制 USB 访问 这样, 如果您之后希望为客户端启用 USB 重定向, 就不必再重新安装 Horizon Client 有关信息, 请参阅有关 Horizon Client 配置 ADM 模板设置的主题 如果您计划安装 USB 重定向组件, 请验证客户端计算机上的 Windows 自动更新功能未关闭 确定是否使用允许最终用户作为当前登录的用户登录到 Horizon Client 及其虚拟桌面这一功能 用户在登录客户端系统时输入的凭据信息会传送到 View 连接服务器实例, 并最终传送到远程桌面 某些客户端操作系统不支持该功能 如果您不希望要求最终用户提供 View 连接服务器实例的完全限定域名 (FQDN), 请确定可在安装过程中 步骤 提供的 FQDN 1 以管理员身份登录 2 下载安装程序文件 选择合适的安装程序文件, 其中 xxxxxx 是内部版本号,y.y.y 是版本号 选项 操作 64 位操作系统上的 Horizon Client 选择 VMware-Horizon-Client-x86_64-y.y.y-xxxxxx.exe, 其中 y.y.y 是版本号,xxxxxx 是内部版本号 32 位操作系统上的 Horizon Client 选择 VMware-Horizon-Client-x86-y.y.y-xxxxxx.exe, 其中 y.y.y 是版本号,xxxxxx 是内部版本号 3 运行安装程序 Horizon Client 3.3 和更高版本不支持 Windows XP 或 Windows Vista 安装程序会检查 Windows 版本, 不会在 Windows XP 或 Windows Vista 上运行 选项 安装 Horizon Client, 但不安装 URL 内容重定向功能 安装 Horizon Client, 同时安装 URL 内容重定向功能 ( 在 Horizon Client 4.0 及更高版本中可用 ) 操作 双击安装程序文件 在命令提示符窗口中, 使用参数 URL_FILTERING_ENABLED 运行安装程序 例如 : VMware-Horizon-Client-x86-y.y.y-xxxxxx.exe /v URL_FILTERING_ENABLED=1 4 按照提示安装所需组件 遵循以下指导原则 选项 IP 协议 FIPS 描述 Horizon Client 3.3 或更高版本安装程序将提示您选择网络协议 请勿选择 IPv6, 除非 View 安装中的所有组件均使用 IPv6 如果选择 IPv6, 某些功能将不可用 要获取更多信息, 请参见 View 安装指南 文档中的关于在 IPv6 环境中安装 View 的章节 如先决条件中所述, 只有已在客户端操作系统中启用了 FIPS 时, 您才会看到有关是否安装客户端并启用 FIPS 兼容加密的提示 该功能适用于 Horizon Client 3.5 和更高版本 24 VMware, Inc.

25 第 2 章安装适用于 Windows 的 Horizon Client 如果您在安装 Horizon Client 的同时安装 URL 内容重定向功能, 那么在安装完成后, 可以通过检查 vmwareurl-protocol-launch-helper.exe 文件和 vmware-url-filtering-plugin.dll 文件是否安装在目录 %PROGRAMFILES%\VMware\VMware Horizon View Client\ 中, 来验证此功能是否已安装 还要确保已经安装并启用了以下 Internet Explorer 加载项 :VMware Horizon View URL 过滤插件 此安装程序可安装某些 Windows 服务, 包括 VMware Horizon Client VMware USB Arbitration Service 和 VMware View USB 这些服务对应的进程名称分别为 vmware-view VMUSBArbService 和 vmware-view-usbd 下一步 启动 Horizon Client 并确认您可以登录到正确的远程桌面或应用程序 请参阅第 53 页, 连接到远程桌面或应用程序 在 Windows 客户端操作系统上启用 FIPS 模式 如果打算安装 Horizon Client 并启用 FIPS 兼容加密, 则必须先在客户端操作系统中启用 FIPS 模式, 然后再运行客户端安装程序 在客户端操作系统中启用 FIPS( 美国联邦信息处理标准 ) 模式时, 系统将通知应用程序应仅使用兼容 FIPS-140 且符合 FIPS 许可的操作模式的加密算法 您可以通过启用 本地安全策略 或 组策略 中的特定安全设置, 或者编辑 Windows 注册表项, 启用 FIPS 模式 重要事项安装 Horizon Client 并启用 FIPS 兼容加密是 Horizon Client 3.5 或更高版本的功能, 并且只有使用 Windows 7 SP1 操作系统的客户端支持该功能 有关 FIPS 支持 ( 在 Horizon 6 版本 6.2 或更高版本中提供 ) 的详细信息, 请参阅 View 安装指南 文档 设置配置属性 要在客户端操作系统中启用 FIPS 模式, 您可以使用客户端计算机的 Windows GPO 或 Windows 注册表设置 要使用 GPO 设置, 请打开组策略编辑器并导航到 : Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options 启用系统加密 : 将 FIPS 兼容算法用于加密 哈希和签名设置 要使用 Windows 注册表, 请转到以下注册表项 : HKLM\System\CurrentControlSet\Control\Lsa\FipsAlgorithmPolicy\Enabled 要启用 FIPS 模式, 请将 Enabled 设置为 1 有关 FIPS 模式的详细信息, 请转到 重要事项如果您在运行客户端安装程序前未启用 FIPS 模式, 则不会看到使用 FIPS 兼容加密的安装程序选项 如果您在没有该选项的情况下安装 Horizon Client, 并且以后决定使用该选项, 则必须卸载客户端, 在客户端操作系统中启用 FIPS 模式, 然后重新运行客户端安装程序 VMware, Inc. 25

26 静默安装 Horizon Client 通过在命令行界面键入安装程序文件名和安装选项, 您可以静默安装 Horizon Client 通过静默安装, 您可以在大型企业中高效部署 View 组件 静默安装 Horizon Client 您可以使用 Microsoft Windows Installer (MSI) 的静默安装功能, 在多个 Windows 计算机上安装 Horizon Client 在静默安装中, 您需要使用命令行, 无需响应向导的提示 前提条件 确认客户端系统使用支持的操作系统 请参阅第 10 页, Windows 客户端的系统要求 确认您可以作为客户端系统的管理员登录 确认域控制器具备最新的修补程序 充足的磁盘空间且可以互相通信 否则, 在 Windows 8.1 系统中运行安装程序时, 安装程序需要很长时间才能完成 当计算机的域控制器或其层次结构中的其他域控制器无响应或无法连接时会发生此问题 如果打算安装 Horizon Client 并启用 FIPS 兼容加密, 在运行客户端安装程序之前, 请在 Windows 操作系统中启用 FIPS 模式 请参阅第 25 页, 在 Windows 客户端操作系统上启用 FIPS 模式 确定是否使用允许最终用户作为当前登录的用户登录到 Horizon Client 及其虚拟桌面这一功能 用户在登录客户端系统时输入的凭据信息会传送到 View 连接服务器实例, 并最终传送到远程桌面 某些客户端操作系统不支持该功能 熟悉 MSI 安装程序命令行选项 请参阅第 28 页, Microsoft Windows Installer 命令行选项 熟悉 Horizon Client 可用的静默安装 (MSI) 属性 请参阅第 27 页, Horizon Client 的静默安装属性 确定是否允许最终用户从虚拟桌面访问本地连接的 USB 设备 如果不允许, 请将 MSI 属性 ADDLOCAL 设置为您想要使用的功能列表并忽略 USB 功能 有关详细信息, 请参阅第 27 页, Horizon Client 的静默安装属性 如果您不希望要求最终用户提供 View 连接服务器实例的完全限定域名 (FQDN), 请确定可在安装过程中 步骤 提供的 FQDN 1 在客户端系统上, 从 VMware 产品页面下载 Horizon Client 安装程序文件, 网址为 选择合适的安装程序文件, 其中 xxxxxx 是内部版本号,y.y.y 是版本号 选项 操作 64 位操作系统上的 Horizon Client 选择 VMware-Horizon-Client-x86_64-y.y.y-xxxxxx.exe, 其中 y.y.y 是版本号,xxxxxx 是内部版本号 32 位操作系统上的 Horizon Client 选择 VMware-Horizon-Client-x86-y.y.y-xxxxxx.exe, 其中 y.y.y 是版本号,xxxxxx 是内部版本号 2 在 Windows 客户端计算机上打开命令提示符 26 VMware, Inc.

27 第 2 章安装适用于 Windows 的 Horizon Client 3 在一行中键入安装命令 下一步 以下为 Horizon Client 的静默安装示例 : VMware-Horizon-Client-x86-y.y.y-xxxxxx.exe /s /v"/qn ADDLOCAL=Core,USB,TSSO" 或者, 您也可以使用 ADDLOCAL=ALL 代替 ADDLOCAL=Core,USB,TSSO 注意必须使用 Core 功能 启动 Horizon Client 并确认您可以登录到正确的远程桌面或应用程序 请参阅第 53 页, 连接到远程桌面或应用程序 Horizon Client 的静默安装属性 从命令行静默安装 Horizon Client 时, 可以包含特定属性 您必须使用 PROPERTY=value 的格式, 以便 Microsoft Windows Installer (MSI) 理解各属性和值 表 2 1 显示了您可以在命令行中使用的 Horizon Client 静默安装属性 表 2 1 静默安装 Horizon Client 的 MSI 属性 MSI 属性描述默认值 INSTALLDIR VDM_IP_PROTOCOL_USAGE VDM_SERVER DESKTOP_SHORTCUT STARTMENU_SHORTCUT URL_FILTERING_ENABLED VDM_FIPS_ENABLED Horizon Client 软件的安装路径和文件夹 例如 :INSTALLDIR=""D:\abc\my folder"" 路径由两对双引号括起, 允许 MSI 安装程序将其中的空格视为路径的有效部分 指定由 View 组件用于通信的 IP( 网络协议 ) 版本 可能的值为 IPv4 和 IPv6 Horizon Client 用户默认情况下连接到的 View 连接服务器实例的完全限定域名 (FQDN) 配置此属性时,Horizon Client 用户无需提供此 FQDN 例如 :VDM_SERVER=cs1.companydomain.com 此 MSI 属性是可选的 为 Horizon Client 配置桌面快捷方式图标 值为 1 时安装快捷方式 值为 0 时不安装快捷方式 在 开始 菜单中配置 Horizon Client 的快捷方式 值为 1 时安装快捷方式 值为 0 时不安装快捷方式 (Horizon Client 4.0 或更高版本 ) 指定是否安装 URL 内容重定向功能 值为 1 时安装该功能 注意选项 ADDLOCAL=ALL 不包含此功能 (Horizon Client 3.5 或更高版本 ) 指定是否安装 Horizon Client 并启用 FIPS 兼容加密 值为 1 将安装客户端并启用 FIPS 兼容加密 值为 0 则不安装 注意在将该选项设置为 1 之前, 必须在 Windows 客户端操作系统中启用 FIPS 模式 请参阅第 25 页, 在 Windows 客户端操作系统上启用 FIPS 模式 %ProgramFiles %\VMware\VMware Horizon View Client IPv4 无 在静默安装命令中, 您可以使用 MSI 属性 ADDLOCAL= 指定 Horizon Client 安装程序配置的功能 每项静默安装功能对应您在交互式安装过程中选择的一个设置选项 表 2 2 显示了您可在命令行中键入的 Horizon Client 功能和对应的交互式安装选项 VMware, Inc. 27

28 表 2 2 Horizon Client 静默安装功能和交互式自定义安装选项 静默安装功能 Core 如果通过 MSI 属性 ADDLOCAL= 指定各个功能, 则必须包含 Core 功能 TSSO USB 交互式安装中的自定义设置选项 无 在交互式安装过程中, 默认情况下安装 Horizon Client 的核心功能 作为当前登录的 Windows 域用户登录 USB 重定向 Microsoft Windows Installer 命令行选项 要以静默方式安装 Horizon Client, 您必须使用 Microsoft Windows Installer (MSI) 命令行选项和属性 Horizon Client 安装程序是 MSI 程序, 使用标准的 MSI 功能 您也可以使用 MSI 命令行选项静默卸载 Horizon Client 有关 MSI 的详细信息, 请参阅 Microsoft 网站 有关 MSI 命令行选项, 请访问 Microsoft Developer Network (MSDN) 资源库网站, 搜索 MSI 命令行选项 要了解 MSI 命令行的用法, 可以在客户端计算机中打开一个命令提示符, 并键入 msiexec /? 要以静默方式运行 Horizon Client 安装程序, 应当首先静默引导程序, 因为该程序将安装程序提取到一个临时目录中并启动交互式安装 下表显示了用于控制安装程序的引导程序的命令行选项 表 2 3 适用于引导程序的命令行选项 选项 说明 /s 禁用引导程序初始屏幕和提取对话框, 可阻止显示交互式对话框 例如 :VMware-Horizon-Client-y.y.y-xxxxxx.exe /s 运行静默安装需要 /s 选项 在示例中,xxxxxx 是内部版本号,y.y.y 是版本号 /v" MSI 命令行选项 " 指示安装程序将您在命令行中输入的双引号括住的字符串作为一组选项进行传递, 供 MSI 解析 您必须用双引号括住命令行条目 在 /v 之后和命令行末尾之间添加双引号 例如 :VMware-Horizon-Client-y.y.y-xxxxxx.exe /s /v" 命令行选项 " 要指示 MSI 安装程序解释一个包含空格的字符串, 应当将该字符串括在两组双引号中 例如, 您可能需要将客户端安装在名称中包含空格的安装路径下 例如 :VMware--Horizon-View-Client-y.y.y-xxxxxx.exe /s /v" 命令行选项 INSTALLDIR=""d:\abc\my folder""" 在此示例中,MSI 安装程序会传递安装目录的路径, 而不会试图将该字符串解释为两个命令行选项 请注意, 最后一个双引号的作用是将整个命令行括住 运行静默安装需要 /v" 命令行选项 " 选项 您通过将命令行选项和 MSI 属性值传递到 MSI 安装程序 msiexec.exe 来控制静默安装的剩余部分 MSI 安装程序中包含 Horizon Client 安装代码 安装程序使用您在命令行中输入的值和选项来解释特定于 Horizon Client 的安装选择和设置选项 下表显示了传递给 MSI 安装程序的命令行选项和 MSI 属性值 28 VMware, Inc.

29 第 2 章安装适用于 Windows 的 Horizon Client 表 2 4 MSI 命令行选项和 MSI 属性 MSI 选项或属性 /qn INSTALLDIR ADDLOCAL LOGINASCURRENTUSER_DISPLAY LOGINASCURRENTUSER_DEFAULT REBOOT /l*v log_file 说明 指示 MSI 安装程序不显示安装程序向导页面 例如, 您可能希望以静默方式安装代理并仅使用默认安装选项和功能 : VMware-Horizon-Client-y.y.y-xxxxxx.exe /s /v"/qn" 在示例中,xxxxxx 是内部版本号,y.y.y 是版本号 或者, 您可以使用 /qb 选项在非交互式自动安装过程中显示向导页面 在安装过程中, 向导页面将会出现, 但是您无法响应 运行静默安装需要 /qn 或 /qb 选项 ( 可选 ) 指定安装目录的可选安装路径 采用安装目录 = 路径格式来指定安装路径 如果要将客户端安装在默认路径下, 则可以忽略此 MSI 属性 ( 可选 ) 确定要安装的特定于组件的功能 在交互式安装中, 安装程序会显示自定义安装选项供您选择 利用 ADDLOCAL 这一 MSI 属性, 您便可以在命令行中指定这些安装选项 要安装所有可用的自定义安装选项, 请输入 ADDLOCAL=ALL 例如 :VMware-Horizon-Client-y.y.y-xxxxxx.exe /s /v"/qn ADDLOCAL=ALL" 如果不使用 MSI 属性 ADDLOCAL, 则会安装默认安装选项 要单独指定各个安装选项, 可输入以逗号分隔的安装选项名称列表 名称之间不要使用空格 使用格式 ADDLOCAL=value,value,value... 例如, 您要安装具有 USB 重定向 功能但不需要 作为当前用户登录 功能的客户端 : VMware-Horizon-Client-y.y.y-xxxxxx.exe /s /v"/qn ADDLOCAL=Core,USB" ( 可选 ) 确定以当前用户身份登录复选框是否显示在 Horizon Client 连接对话框上 有效值为 1( 启用 ) 和 0( 禁用 ) 默认值为 1, 这表示显示该复选框, 并且用户可以选择或取消选择该复选框并覆盖其默认值 如果该复选框隐藏, 用户将无法从 Horizon Client 连接对话框中覆盖其默认值 ( 可选 ) 指定 Horizon Client 连接对话框上的以当前用户身份登录复选框的默认值 有效值为 1( 启用 ) 和 0( 禁用 ) 未设置默认值, 这表示此复选框处于取消选中状态, 用户必须多次输入身份和凭据信息, 才能访问远程桌面 如果选中了以当前用户身份登录复选框, 用户在登录客户端系统时提供的身份和凭据信息会传送到 View 连接服务器实例, 最后传送到远程桌面 将该选项与 LOGINASCURRENTUSER_DISPLAY 选项结合使用 例如 : LOGINASCURRENTUSER_DISPLAY=1 LOGINASCURRENTUSER_DEFAULT=1 如果用户通过命令行运行 Horizon Client 并指定了 loginascurrentuser 选项, 则该值将覆盖该设置 ( 可选 ) 您可以使用 REBOOT=ReallySuppress 选项禁止所有重新启动和重新启动提示 ( 可选 ) 将日志记录信息写入指定的日志文件 例如 :/l*v ""%TEMP%\vmmsi.log"" 本示例生成了详细的日志文件, 与交互式安装过程中生成的日志类似 您可以使用该选项记录您安装的专有的自定义功能 您可以使用记录的信息指定在以后的静默安装中需要安装的功能 示例 : 安装示例 在以下示例中,xxxxxx 是内部版本号,y.y.y 是版本号,install_folder 是安装文件夹的路径, view.mycompany.com 是虚构的 View 连接服务器实例的名称 VMware, Inc. 29

30 默认安装示例 : VMware-Horizon-Client-x86_64-y.y.y-xxxxxx.exe /s /v"/qn REBOOT=ReallySuppress INSTALLDIR=install_folder ADDLOCAL=ALL DESKTOP_SHORTCUT=1 STARTMENU_SHORTCUT=1 VDM_SERVER=view.mycompany.com /l*v "%TEMP%\log.txt"" 以当前用户身份登录 功能的安装和配置示例 : VMware-Horizon-Client-x86_64-y.y.y-xxxxxx.exe /s /v"/qn INSTALLDIR=install_folder ADDLOCAL=Core,TSSO LOGINASCURRENTUSER_DISPLAY=1 LOGINASCURRENTUSER_DEFAULT=1 DESKTOP_SHORTCUT=1 STARTMENU_SHORTCUT=1 VDM_SERVER=view.mycompany.com /l*v "%TEMP%\log.txt"" 在此示例中,REBOOT=ReallySuppress 被省略, 因为 TSSO( 以当前登录的 Windows 域用户身份登录 ) 选项需要重新引导 30 VMware, Inc.

31 为最终用户配置 Horizon Client 3 Horizon Client 提供了多项配置机制, 旨在简化最终用户的登录和桌面选择体验, 同时强制实施安全策略 下表仅显示了可以通过一种或多种方法设置的一些配置设置 表 3 1 公共配置设置 设置 View 连接服务器地址 Active Directory 用户名域名桌面显示名称窗口大小显示协议配置证书检查配置 SSL 协议和加密算法 配置机制 URI 组策略 命令行 Windows 注册表 URI 组策略 命令行 Windows 注册表 URI 组策略 命令行 Windows 注册表 URI 组策略 命令行 URI 组策略 命令行 URI 命令行组策略 Windows 注册表组策略 Windows 注册表 本章讨论了以下主题 : 第 31 页, 使用 URI 配置 Horizon Client 第 35 页, 为最终用户配置证书检查 第 37 页, 配置高级 TLS/SSL 选项 第 38 页, 使用组策略模板配置适用于 Windows 的 VMware Horizon Client 第 49 页, 从命令行运行 Horizon Client 第 51 页, 使用 Windows 注册表配置 Horizon Client 使用 URI 配置 Horizon Client 通过使用统一资源标识符 (URI), 您可以创建包含链接的网页或电子邮件, 最终用户可以单击这些链接以启动 Horizon Client, 连接到连接服务器以及使用特定的配置选项启动特定桌面或应用程序 您可以通过为最终用户创建 Web 或电子邮件链接, 简化连接到远程桌面或应用程序的流程 通过构建提供以下部分或所有信息的 URI 来创建链接, 这样最终用户就无需再提供 : 连接服务器地址 连接服务器的端口号 VMware, Inc. 31

32 Active Directory 用户名 RADIUS 或 RSA SecurID 用户名 ( 如果与 Active Directory 用户名不同 ) 域名 桌面或应用程序的显示名称 窗口大小 操作包括重置 注销和启动会话 显示协议 用于重定向 USB 设备的选项要构建 URI, 可使用包含 Horizon Client 特定路径和查询部分的 vmware-view URI 方案 注意只有在最终用户的客户端计算机上已经安装了客户端软件时, 您才能使用 URI 启动 Horizon Client 用于创建 vmware-view URI 的语法 语法包括 vmware-view URI 方案 用于指定桌面或应用程序的路径部分以及用于指定桌面或应用程序操作或配置选项的查询 ( 可选 ) URI 规范 使用以下语法来创建用于启动 Horizon Client 的 URI: vmware-view://[authority-part][/path-part][?query-part] 只有 URI 方案 vmware-view 是必需的元素 对于有些客户端操作系统的某些版本, 方案名称是区分大小写的 因此我们使用 vmware-view 重要事项在所有部分中, 必须先根据 UTF-8 [STD63] 对非 ASCII 字符进行编码, 然后必须对相应 UTF-8 序列的每个八进制数进行百分比编码, 以将其表示为 URI 字符的形式 有关 ASCII 字符的编码信息, 请参考 上的 URL 编码参考 authority-part 指定服务器地址, 也可指定用户名 非默认端口号 ( 或同时指定两者 ) 请注意, 服务器名称中不能使用下划线 (_) 服务器名称必须遵循 DNS 语法 要指定用户名, 请使用下面的语法 : user1@server-address 请注意, 您不能指定包含域的 UPN 地址 要指定域, 可以使用 URI 中的 domainname 查询部分 要指定端口号, 请使用下面的语法 : server-address:port-number path-part query-part 指定桌面或应用程序 使用桌面显示名称或应用程序显示名称 此名称是创建桌面或应用程序池时在 View Administrator 中指定的名称 如果显示名称中包含空格, 请使用 %20 编码机制来表示空格 指定要使用的配置选项或者要执行的桌面或应用程序操作 查询不区分大小写 要使用多个查询, 请使用 & 符号分隔查询 如果查询之间相互冲突, 则以列表中的最后一项查询为准 使用以下语法 : query1=value1[&query2=value2...] 32 VMware, Inc.

33 第 3 章为最终用户配置 Horizon Client 支持的查询 本主题列出了此类型 Horizon Client 支持的查询 如果要为多种类型的客户端 ( 例如, 桌面客户端和移动客户端 ) 创建 URI, 请参阅针对每种客户端系统类型的 使用 VMware Horizon Client 指南 action 表 3 2 可与 action 查询一起使用的值 值 browse start-session reset 说明 显示指定服务器上托管的可用桌面和应用程序的列表 使用此项操作时无需指定桌面或应用程序 启动指定的桌面或应用程序 如果未提供任何操作查询以及桌面名称或应用程序名称, 则 start-session 为默认操作 关闭并重新启动指定的桌面或远程应用程序 未保存的数据都会丢失 重置远程桌面相当于按下物理 PC 上的重置按钮 在 Horizon Client 3.0 中, 如果指定应用程序, 此操作将被忽略 在 Horizon Client 3.1 中, 如果指定应用程序, 则系统会提示最终用户确认退出所有远程应用程序 logoff 将用户从远程桌面中的客户机操作系统中注销 如果指定应用程序, 则此操作将被忽略, 或者最终用户将看到一条警告消息 URI 操作无效 appprotocol connectusboninsert connectusbonstartup desktoplayout 对于远程应用程序, 有效值为 PCOIP 和 BLAST 例如, 要指定 PCoIP, 请使用 appprotocol=pcoip 语法 仅在 Horizon Client 4.0 和更高版本中支持该查询 在早期 Horizon Client 版本中, 远程应用程序始终使用 PCoIP 插入 USB 设备时, 将其连接到前台桌面 如果指定了 unattended 查询, 则此查询将以隐式方式设置 要使用此查询, 您必须将 action 查询设置为 start-session, 或者不使用 action 查询 有效值为 yes 和 no 举例说明该语法 :connectusboninsert=yes 将当前连接到客户端系统的所有 USB 设备重定向至桌面 如果指定了 unattended 查询, 则此查询将以隐式方式设置 要使用此查询, 您必须将 action 查询设置为 start-session, 或者不使用 action 查询 有效值为 yes 和 no 示例语法为 connectusbonstartup=yes 设置显示远程桌面的窗口大小 要使用此查询, 您必须将 action 查询设置为 start-session, 或者不使用 action 查询 表 3 3 desktoplayout 查询的有效值 值 fullscreen multimonitor windowlarge windowsmall WxH 说明 在一个显示器中全屏显示 这是默认值 在多个显示器中全屏显示 大窗口 小窗口 自定义分辨率, 您可以以像素为单位指定宽乘高 举例说明该语法 :desktoplayout=1280x800 desktopprotocol 对于远程桌面, 有效值为 RDP PCOIP 和 BLAST 例如, 要指定 PCoIP, 请使用 desktopprotocol=pcoip 语法 仅在 Horizon Client 4.0 和更高版本中支持 BLAST VMware, Inc. 33

34 domainname filepath 与连接到远程桌面或应用程序的用户相关联的 NETBIOS 域名 例如, 您将使用 mycompany, 而不是 mycompany.com 指定本地系统上您要使用远程应用程序打开的文件的路径 您必须使用完整路径, 包括驱动器号 对于以下字符, 使用百分号编码 : 对于冒号 (:), 使用 %3A 对于反斜杠 (\), 使用 %5C 对于空格 ( ), 使用 %20 例如, 要表示文件路径 C:\test file.txt, 请使用 C%3A%5Ctest%20file.txt tokenusername unattended 指定 RSA 或 RADIUS 用户名 只有在 RSA 或 RADIUS 用户名与 Active Directory 用户名不同时, 才使用此查询 如果未指定此查询且需要 RSA 或 RADIUS 身份验证, 则使用 Windows 用户名 语法为 tokenusername=name 在 Kiosk 模式下创建服务器与远程桌面的连接 使用此查询时, 如果您从客户端设备的 MAC 地址生成帐户名, 则不要指定用户信息 但是, 如果在 ADAM 中创建自定义帐户名 ( 如以 "custom-" 开头的名称 ), 则您必须指定帐户信息 vmware-view URI 示例 您可以使用 vmware-view URI 方案来创建超文本链接或按钮, 并将这些链接插入电子邮箱或 Web 页面 您的最终用户也可单击这些链接, 例如通过您所指定的启动选项来启动一个特定的远程桌面 URI 语法示例 每个 URI 示例后都将包含最终用户在单击 URI 链接后所见到的内容描述 1 vmware-view://view.mycompany.com/primary%20desktop?action=start-session 将启动 Horizon Client 并连接到 view.mycompany.com 服务器 出现登录框, 提示用户输入用户名 域名和密码 成功登录后, 客户端连接到显示名为 Primary Deskto 的桌面, 用户登录到客户机操作系统 注意使用默认的显示协议和窗口大小 默认的显示协议为 PCoIP 默认窗口大小为全屏 2 vmware-view://view.mycompany.com:7555/primary%20desktop 该 URI 具有与前面的示例相同的效果, 所不同的是它在连接服务器中使用非默认端口 7555 ( 默认端口为 443 ) 由于已提供桌面标识符, 因此即使 URI 中不包含 start-session 操作, 桌面也能启动 3 vmware-view://fred@view.mycompany.com/finance%20desktop?desktopprotocol=pcoip 将启动 Horizon Client 并连接到 view.mycompany.com 服务器 在登录框中的用户名文本框中填入名称 fred 用户必须提供域名和密码 成功登录后, 客户端将连接到显示名为 Finance Desktop 的桌面, 用户将登录到客户机操作系统 用 PCoIP 显示协议进行连接 4 vmware-view://view.mycompany.com/calculator?action=start-session&appprotocol=blast 将启动 Horizon Client 并连接到 view.mycompany.com 服务器 在登录框中, 用户必须提供用户名 域名和密码 在成功登录后, 客户端连接到名称显示为 Calculator 的应用程序 连接使用 VMware Blast 显示协议 5 vmware-view://fred@view.mycompany.com/finance%20desktop?domainname=mycompany 将启动 Horizon Client 并连接到 view.mycompany.com 服务器 在登录框中的用户名文本框中填入名称 fred, 域文本框中填入 mycompany 用户只需提供一个密码 成功登录后, 客户端将连接到显示名为 Finance Desktop 的桌面, 用户将登录到客户机操作系统 34 VMware, Inc.

35 第 3 章为最终用户配置 Horizon Client 6 vmware-view://view.mycompany.com/ Horizon Client 已启动, 用户将看到连接 view.mycompany.com 服务器的登录提示 7 vmware-view://view.mycompany.com/primary%20desktop?action=reset 将启动 Horizon Client 并连接到 view.mycompany.com 服务器 出现登录框, 提示用户输入用户名 域名和密码 成功登录后,Horizon Client 将显示对话框, 提示用户确认主桌面重置操作 重置完成后, 根据客户端类型的不同, 用户可能会看到一条消息显示重置是否成功 注意只有在 View 管理员已为最终用户启用该功能时, 才能执行该操作 8 vmware-view://view.mycompany.com/primary%20desktop?action=startsession&connectusbonstartup=true 该 URI 具有与第一个示例相同的效果, 所有连接到客户端系统的 USB 设备都重定向到远程桌面 9 vmware-view:// 将启动 Horizon Client, 并且用户进入用于输入连接服务器实例地址的页面 HTML 代码示例 您可以使用 URI 来创建超文本链接和按钮, 并插入电子邮件或 Web 页面 以下示例介绍了如何使用第一个 URI 示例中的 URI 对超文本链接 Test Link 和按钮 TestButton 进行编码 <html> <body> <a href="vmware-view://view.mycompany.com/primary%20desktop?action=start-session">test Link</a><br> <form><input type="button" value="testbutton" onclick="window.location.href= 'vmware-view://view.mycompany.com/primary%20desktop?action=start-session'"></form> <br> </body> </html> 为最终用户配置证书检查 管理员可以配置证书验证模式来实现一系列功能, 例如始终执行完整验证 证书检查针对的是连接服务器和 Horizon Client 之间的 SSL 连接 管理员可以配置验证模式来使用以下某个策略 : 允许最终用户选择验证模式 该列表的其余部分介绍了三种验证模式 ( 不验证 ) 不执行证书检查 ( 警告 ) 如果自签名证书由服务器呈现, 最终用户将收到警告 用户可以选择是否允许该类型的连接 ( 完整安全性 ) 执行完整验证, 并拒绝未通过完整验证的连接 有关所执行的验证检查类型的详细信息, 请参阅第 36 页, Horizon Client 的证书检查模式 VMware, Inc. 35

36 使用 Client 配置 ADM 模板文件 (vdm_client.adm) 可设置验证模式 提供组策略设置的所有 ADM 和 ADMX 文件包含在一个名为 VMware-Horizon-Extras-Bundle-x.x.x-yyyyyyy.zip 的.zip 文件中, 其中 x.x.x 是版本, yyyyyyy 是内部版本号 可以从 VMware Horizon 下载站点下载此 GPO 捆绑包, 网址为 有关使用此模板来控制 GPO 设置的信息, 请参阅第 38 页, 使用组策略模板配置适用于 Windows 的 VMware Horizon Client 注意在建立加密 SSL 连接之前, 还可以使用 Client 配置 ADM 模板文件来限制特定加密算法和协议的使用 有关该设置的详细信息, 请参阅第 39 页, 客户端 GPO 的安全设置 如果您不希望将证书验证设置配置为组策略, 您还可以通过将 CertCheckMode 值名称添加到客户端计算机上的以下注册表项来启用证书验证 : 对于 32- 位 Windows:HKEY_LOCAL_MACHINE\Software\VMware, Inc.\VMware VDM\Client\Security 对于 64 位 Windows:HKLM\SOFTWARE\Wow6432Node\VMware, Inc.\VMware VDM\Client\Security 使用以下注册表项值 : 0 实施 Do not verify server identity certificates 1 执行 Warn before connecting to untrusted servers 2 执行 Never connect to untrusted servers 如果您在注册表项中配置了组策略设置和 CertCheckMode 设置, 组策略设置优先于注册表项值 Horizon Client 的证书检查模式 管理员 ( 有时最终用户 ) 可以配置在任意或部分服务器证书检查失败时是否拒绝客户端连接 证书检查针对的是连接服务器和 Horizon Client 之间的 SSL 连接 证书验证包括以下检查 : 证书是否已被吊销? 除了验证发件人身份和加密服务器通信外, 证书还有什么其他用途? 也就是说, 证书类型是否正确? 证书是否过期, 还是仅在未来有效? 也就是说, 根据计算机时钟, 证书是否有效? 证书上的公用名是否与发送它的服务器主机名称匹配? 如果负载平衡器将 Horizon Client 重定向到使用与 Horizon Client 中输入的主机名不匹配的证书的服务器, 会出现不匹配 可能出现不匹配的另一个原因是, 您在客户端输入的是 IP 地址, 而不是主机名 证书是否由未知或不受信任的证书颁发机构 (CA) 签署? 自签名证书是一种不受信任的 CA 类型 要通过这项检查, 证书的信任链必须源于设备的本地证书存储区 注意有关向域中的所有 Windows 客户端系统分配自签名根证书的说明, 请参阅 View 安装指南 文档中名为 将根证书添加到受信任的根证书颁发机构 的主题 使用 Horizon Client 登录桌面时 ( 如果管理员允许该操作 ), 您可以单击配置 SSL 设置证书检查模式 您有三种选择 : 不要连接到不受信任的服务器 如果任何证书检查失败, 客户端就无法连接到服务器 并显示一条错误消息, 列出失败的检查 在连接到不受信任的服务器之前发出警告 如果因为服务器使用自签名证书而导致证书检查失败, 您可以单击继续忽略警告 对于自签名证书, 证书的名称不必与您在 Horizon Client 中输入的服务器名称保持一致 如果证书已过期, 您还可能收到警告 不验证服务器身份证书 该设置意味着不会进行证书检查 36 VMware, Inc.

37 第 3 章为最终用户配置 Horizon Client 如果证书检查模式设置为警告, 您仍然可以连接到使用自签名证书的连接服务器实例 如果管理员稍后安装了一个来自受信任的证书颁发机构的安全证书, 从而在连接时让所有证书检查均通过, 则系统会记住此特定服务器的受信任连接 如果以后此服务器再次呈现自签名证书, 连接将失败 特定服务器呈现完全可验证的证书后, 必须始终这样做 重要事项如果之前通过 GPO 将公司的客户端系统配置为使用特定密码 ( 例如通过配置 SSL 密码套件顺序 组策略设置 ), 则现在必须使用 View ADM 模板文件中包含的 Horizon Client 组策略安全设置 请参阅第 39 页, 客户端 GPO 的安全设置 您可以选择在客户端使用 SSLCipherList 注册表设置 请参阅第 51 页, 使用 Windows 注册表配置 Horizon Client 配置高级 TLS/SSL 选项 您可以选择用于加密 Horizon Client 与 Horizon 服务器以及 Horizon Client 与远程桌面中的代理之间的通信的安全协议和加密算法 在 Horizon Client 3.1 和更高版本中, 这些选项还用于加密 USB 通道 (USB 服务守护程序与代理之间的通信 ) 使用默认设置时, 密码套件使用 128 位或 256 位 AES, 移除匿名 DH 算法, 然后按加密算法密钥长度的顺序对当前的密码列表进行排序 在 Horizon Client 4.0 和更高版本中, 将默认启用 TLS v1.1 和 TLS v1.2 ( 将禁用 TLS v1.0 并移除 SSL v2.0 和 v3.0 ) 在 Horizon Client 3.5 中, 将默认启用 TLS v1.0 TLS v1.1 和 TLS v1.2 ( 将禁用 SSL v2.0 和 v3.0 ) 在 Horizon Client 3.3 和 3.4 中, 将默认启用 TLS v1.0 和 TLS v1.1 ( 禁用了 SSL v2.0 SSL v3.0 和 TLS v1.2 ) 在 Horizon Client 3.2 和更低版本中, 默认情况下还启用了 SSL v3.0 (SSL v2.0 和 TLS v1.2 处于禁用状 态 ) 注意在 Horizon Client 3.1 到 中,USB 服务守护程序会在连接到远程桌面时将 RC4 (:RC4-SHA: +RC4) 添加到密码控制字符串的末尾 从 Horizon Client 4.0 开始,USB 服务守护程序不再向密码控制字符串末尾添加 RC4 注意如果禁用 TLS v1.0 和 RC4, 那么在将用户连接到 Windows XP 桌面时,USB 重定向功能不可用 如果您选择通过启用 TLS v1.0 和 RC4 使此功能可用, 请注意安全风险 仅当 View server 不支持当前设置时, 才应在 Horizon Client 中更改安全协议 如果为 Horizon Client 配置的安全协议未在客户端连接的 View Server 上启用, 则会发生 TLS/SSL 错误, 并且连接将失败 重要事项如果客户端上启用的唯一协议为 TLS v1.1, 则您必须确认远程桌面上也启用了 TLS v1.1 否则,USB 设备无法重定向到远程桌面 在客户端系统中, 您可以使用组策略设置或 Windows 注册表设置更改默认密码和协议 有关如何使用 GPO 的信息, 请参阅第 39 页, 客户端 GPO 的安全设置 中的 配置 SSL 协议和加密算法 设置 有关使用 Windows 注册表中的 SSLCipherList 设置的信息, 请参阅第 51 页, 使用 Windows 注册表配置 Horizon Client VMware, Inc. 37

38 使用组策略模板配置适用于 Windows 的 VMware Horizon Client VMware Horizon Client 包含用于配置 VMware Horizon Client 的组策略管理 (ADM) 模板文件 您可以将此 ADM 模板文件中的策略设置添加到 Active Directory 中现有的或新的 GPO 中, 从而优化和保护远程桌面连接 View ADM 模板文件同时包含计算机配置组策略和用户配置组策略 计算机配置策略将设置应用于 Horizon Client 的策略 ( 无论谁在主机上运行客户端 ) 用户配置策略将设置应用于运行 Horizon Client 所有用户的 Horizon Client 策略, 以及 RDP 连接设置 用户配置策略覆盖等效的计算机配置策略 View 在桌面启动时和用户登录时应用策略 Horizon Client 配置 ADM 模板文件 (vdm_client.adm) 以及提供组策略设置的所有 ADM 和 ADMX 文件包含在名为 VMware-Horizon-Extras-Bundle-x.x.x-yyyyyyy.zip 的.zip 文件中, 其中 x.x.x 是版本号,yyyyyyy 是内部版本号 您可以从 VMware Horizon 下载站点下载该文件, 网址为 必须将此文件复制到 Active Directory 服务器, 并使用组策略管理编辑器来添加此管理模板 有关说明, 请参阅 在 View 中设置桌面和应用程序池 文档中的 将 View ADM 模板添加到 GPO 中 主题 客户端 GPO 的脚本定义设置 可以为从命令行运行 VMware Horizon Client 时使用的许多相同设置来设置策略, 包括桌面大小 名称 域名等 下表介绍了 VMware Horizon Client 配置 ADM 模板文件中的脚本定义设置 该模板提供了每个脚本定义设置的计算机配置和用户配置版本 用户配置 设置优先于等效的 计算机配置 设置 表 3 4 VMware Horizon Client 配置模板 : 脚本定义 设置 Automatically connect if only one launch item is entitled Connect all USB devices to the desktop on launch Connect all USB devices to the desktop when they are plugged in DesktopLayout DesktopName to select Disable 3rd-party Terminal Services plugins 说明 如果仅为用户授予一个桌面权限, 则会自动连接到该桌面 该设置使用户不必从仅包含一个桌面的列表中选择桌面 确定桌面启动时是否将客户端系统中所有可用的 USB 设备都连接到桌面 确定将 USB 设备插入客户端系统时是否将其都连接到桌面 指定用户登录远程桌面时看到的 VMware Horizon Client 窗口布局 布局选项包括 : Full Screen Multimonitor Window - Large Window - Small 该设置仅在设置了 DesktopName to select setting 时才可用 指定 VMware Horizon Client 在登录过程中使用的默认桌面 确定 VMware Horizon Client 是否检查作为一般 RDP 插件安装的第三方终端服务插件 如果不配置该设置,VMware Horizon Client 会默认检查第三方插件 该设置不会影响 View 特定插件, 如 USB 重定向 38 VMware, Inc.

39 第 3 章为最终用户配置 Horizon Client 表 3 4 VMware Horizon Client 配置模板 : 脚本定义 ( 续 ) 设置 Locked Guest Size 说明 (Horizon Client 3.1 或更高版本 ) 如果在一个显示器上使用显示内容, 则指定远程桌面的屏幕分辨率 即, 如果将远程桌面显示设置为 所有显示器, 则该设置不起作用 启用该设置后, 将自动禁用远程桌面自动适应功能 最小屏幕大小为 640x480 最大屏幕大小为 4096x4096 该设置仅适用于 PCoIP 连接, 不适用于 RDP 连接 重要事项最佳做法是, 设置的分辨率不要高于在 View Administrator 中设置的远程桌面支持的最大分辨率 : 如果已启用 3D, 最多支持 2 个显示器的分辨率达到 1920x1200 如果未启用 3D, 最多支持 4 个显示器的分辨率达到 2560x1600 实际上, 如果客户端将分辨率设置为高于适用于给定操作系统版本 vram 的数量和远程桌面的颜色深度的可能值, 该设置将被忽略 例如, 如果在 View Administrator 中将桌面分辨率设置为 1920x1200, 则客户端上显示的分辨率可能不会高于 1920x1200, 具体取决于远程桌面的功能 Logon DomainName 指定 Horizon Client 在登录过程中使用的 NetBIOS 域 Logon Password Logon UserName 指定 Horizon Client 在登录过程中使用的密码 该密码由 Active Directory 存储在纯文本中 为了提高安全, 建议您不要指定此设置 用户可以通过交互方式输入密码 指定 Horizon Client 在登录过程中使用的密码 该密码由 Active Directory 存储在纯文本中 Server URL 指定 Horizon Client 在登录过程中使用的 URL, 例如, Suppress error messages (when fully scripted only) 确定在登录过程中是否隐藏 Horizon Client 错误消息 该设置仅适用于完全编写了登录进程脚本文件的情况, 如通过策略预先填写了所有必要的登录信息时 如果由于登录信息错误而导致登录失败, 用户将不会收到通知, Horizon Client 进程将终止 客户端 GPO 的安全设置 安全设置包括与安全证书 登录凭据和单点登录功能相关的选项 下表介绍了 Horizon Client 配置 ADM 模板文件中的安全设置 此表显示安全性设置是包含 计算机配置 设置和 用户配置 设置, 还是仅包含 计算机配置 对于包含两种类型的安全性设置, 用户配置 设置将覆盖等效的 计算机配置 设置 表 3 5 Horizon Client 配置模板 : 安全性设置 设置 Allow command line credentials ( 计算机配置设置 ) Servers Trusted For Delegation ( 计算机配置设置 ) 说明 确定是否可以通过 Horizon Client 命令行选项提供用户凭据 如果禁用该设置, 当用户从命令行运行 Horizon Client 时,smartCardPIN 和 password 选项不可用 默认情况下, 将启用该设置 等效的 Windows 注册表值为 AllowCmdLineCredentials 指定接受用户身份和凭据信息 ( 在用户选中了以当前用户身份登录复选框时传送 ) 的 View 连接服务器实例 如果您未指定任何 View 连接服务器实例, 所有 View 连接服务器实例都会接受该信息 使用以下某种格式添加 View 连接服务器实例 : domain\system$ system$@domain.com View 连接服务器服务的服务主体名称 (Service Principal Name,SPN) 等效的 Windows 注册表值为 BrokersTrustedForDelegation VMware, Inc. 39

40 表 3 5 Horizon Client 配置模板 : 安全性设置 ( 续 ) 设置 Certificate verification mode ( 计算机配置设置 ) 说明 配置 Horizon Client 执行的证书检查的级别 您可以选择其中一种模式 : No Security View 不执行证书检查 Warn But Allow 出现以下服务器证书问题时, 会显示一个警告, 但用户可以继续连接到 View 连接服务器 : View 提供了一个自签名证书 在这种情况下, 如果证书名与用户在 Horizon Client 中提供的 View 连接服务器名称不匹配, 这是可以接受的 您的部署中配置的可验证证书已过期或尚未生效 发生其他证书错误状况时,View 会显示一个错误对话框, 并阻止用户连接到 View 连接服务器 Warn But Allow 为默认值 Full Security 如果发生任何类型的证书错误, 用户将无法连接到 View 连接服务器 View 将向用户显示证书错误 配置该组策略设置后, 用户可以在 Horizon Client 中查看选定的证书验证模式, 但无法配置该设置 SSL 配置对话框会通知用户 : 管理员已锁定该设置 未配置或禁用该设置时,Horizon Client 用户可以选择证书验证模式 要允许 View server 检查 Horizon Client 提供的证书, 客户端必须与 View 连接服务器或安全服务器主机建立 HTTPS 连接 如果将 SSL 负载分流到与 View 连接服务器或安全服务器主机建立 HTTP 连接的中间设备, 则不支持证书检查 对于 Windows 客户端来说, 如果您不希望将该设置配置为组策略, 您可以通过将 CertCheckMode 值名称添加到客户端计算机的以下注册表项之一来启用证书验证 : 对于 32- 位 Windows:HKEY_LOCAL_MACHINE\Software\VMware, Inc.\VMware VDM\Client\Security 对于 64 位 Windows:HKLM\SOFTWARE\Wow6432Node\VMware, Inc.\VMware VDM\Client\Security 使用以下注册表项值 : 0 实施 No Security 1 执行 Warn But Allow 2 执行 Full Security 如果您在 Windows 注册表项中配置了组策略设置和 CertCheckMode 设置, 则组策略设置优先于注册表项值 Default value of the 'Log in as current user' checkbox ( 计算机和用户配置设置 ) Display option to Log in as current user ( 计算机和用户配置设置 ) 指定 Horizon Client 连接对话框上的以当前用户身份登录复选框的默认值 这项设置将覆盖 Horizon Client 安装期间指定的默认值 如果用户通过命令行运行 Horizon Client 并指定了 loginascurrentuser 选项, 则该值将覆盖该设置 如果选中了以当前用户身份登录复选框, 用户在登录客户端系统时提供的身份和凭据信息会传送到 View 连接服务器实例, 最后传送到远程桌面 如果取消选择该复选框, 用户必须多次输入身份和凭据信息, 才能访问远程桌面 默认情况下, 将禁用该设置 等效的 Windows 注册表值为 LogInAsCurrentUser 确定以当前用户身份登录复选框是否显示在 Horizon Client 连接对话框上 如果显示该复选框, 用户可以选择或取消选择该复选框并覆盖其默认值 如果该复选框隐藏, 用户将无法从 Horizon Client 连接对话框中覆盖其默认值 您可以通过 Default value of the 'Log in as current user' checkbox 策略设置指定以当前用户身份登录复选框的默认值 默认情况下, 将启用该设置 等效的 Windows 注册表值为 LogInAsCurrentUser_Display 40 VMware, Inc.

41 第 3 章为最终用户配置 Horizon Client 表 3 5 Horizon Client 配置模板 : 安全性设置 ( 续 ) 设置 Enable jump list integration ( 计算机配置设置 ) Enable SSL encrypted framework channel ( 计算机和用户配置设置 ) Configures SSL protocols and cryptographic algorithms ( 计算机和用户配置设置 ) Enable Single Sign-On for smart card authentication ( 计算机配置设置 ) Ignore bad SSL certificate date received from the server ( 计算机配置设置 ) Ignore certificate revocation problems ( 计算机配置设置 ) Ignore incorrect SSL certificate common name (host name field) ( 计算机配置设置 ) 说明 确定在 Windows 7 和更高版本系统的任务栏上的 Horizon Client 图标中是否显示跳转列表 使用跳转列表, 用户可连接最近使用的 View 连接服务器实例和远程桌面 共享 Horizon Client 时, 您可能不希望用户查看最近使用的桌面名称 因此, 您可以通过禁用该设置来禁用跳转列表 默认情况下, 将启用该设置 等效的 Windows 注册表值为 EnableJumplist 确定是否为 View 5.0 和更低版本桌面启用 SSL 在 View 5.0 之前, 未加密通过端口 TCP 发送到桌面的数据 启用 : 启用 SSL, 但在远程桌面不支持 SSL 时允许回退到以前的未加密连接 例如,View 5.0 和更低版本桌面不支持 SSL 启用是默认设置 禁用 : 禁用 SSL 该设置不推荐使用, 但调试时或通道未经过安全加密链路并可能由 WAN 加速器产品优化时可能很有用 强制 : 启用 SSL, 并拒绝连接不支持 SSL 的桌面 等效的 Windows 注册表值为 EnableTicketSSLAuth 在建立加密 SSL 连接之前, 配置密码列表来限制某些加密算法和协议的使用 密码列表由以冒号分隔的一个或多个密码字符串组成 注意所有密码字符串均区分大小写 如果启用该功能,Horizon Client 4.0 的默认值为 TLSv1.1:TLSv1.2:! anull:kecdh+aes:ecdh+aes:rsa+aes:@strength Horizon Client 3.5 的默认值为 TLSv1:TLSv1.1:TLSv1.2:!aNULL:kECDH +AES:ECDH+AES:RSA+AES:@STRENGTH Horizon Client 3.3 和 3.4 的默认值为 TLSv1:TLSv1.1:AES:! anull:@strength Horizon Client 3.2 和更低版本的值为 SSLv3:TLSv1:TLSv1.1:AES:! anull:@strength 这意味着, 将在 Horizon Client 4.0 中启用 TLS v1.1 和 TLS v1.2 ( 将禁用 TLS v1.0 并移除 SSL v2.0 和 v3.0 ) 在 Horizon Client 3.5 中, 将启用 TLS v1.0 TLS v1.1 和 TLS v1.2 ( 将禁用 SSL v2.0 和 v3.0 ) 在 Horizon Client 3.3 和 3.4 中, 将启用 TLS v1.0 和 TLS v1.1 ( 将禁用 SSL v2.0 SSL v3.0 和 TLS v1.2 ) 在 Horizon Client 3.2 和更低版本中, 也将启用 SSL v3.0 ( 将禁用 SSL v2.0 和 TLS v1.2 ) 密码套件使用 128 位或 256 位 AES, 移除匿名 DH 算法, 然后按加密算法密钥长度的顺序排序当前密码列表 此配置的参考链接 : 等效的 Windows 注册表值为 SSLCipherList 确定是否为智能卡身份验证启用单点登录 启用单点登录后,Horizon Client 将加密的智能卡 PIN 存储到临时内存, 然后再将其提交到 View 连接服务器 如果禁用单点登录,Horizon Client 将不显示自定义 PIN 对话框 等效的 Windows 注册表值为 EnableSmartCardSSO ( 仅限 View 4.6 和更低版本 ) 确定是否忽略与无效的服务器证书日期关联的错误 在服务器发送过期证书时会发生这些错误 等效的 Windows 注册表值为 IgnoreCertDateInvalid ( 仅限 View 4.6 和更低版本 ) 确定是否忽略与撤销的服务器证书关联的错误 当服务器发出一个已撤消的证书以及客户端无法验证证书的撤消状态时, 会出现这种错误 默认情况下, 将禁用该设置 等效的 Windows 注册表值为 IgnoreRevocation ( 仅限 View 4.6 和更低版本 ) 确定是否忽略与错误的服务器证书公用名关联的错误 在证书上的公用名与发送该证书的服务器主机名不匹配时会发生这些错误 等效的 Windows 注册表值为 IgnoreCertCnInvalid VMware, Inc. 41

42 表 3 5 Horizon Client 配置模板 : 安全性设置 ( 续 ) 设置 Ignore incorrect usage problems ( 计算机配置设置 ) Ignore unknown certificate authority problems ( 计算机配置设置 ) 说明 ( 仅限 View 4.6 和更低版本 ) 确定是否忽略与服务器证书使用不当关联的错误 如果服务器发送的证书专用于某一用途, 而不是用来验证发送者的身份和对服务器通信进行加密, 则会发生这些错误 等效的 Windows 注册表值为 IgnoreWrongUsage ( 仅限 View 4.6 和更低版本 ) 确定是否忽略与未知的服务器证书的证书颁发机构 (Certificate Authority, CA) 关联的错误 如果服务器发送的证书是由不受信任的第三方证书颁发机构签发的, 则会发生这些错误 等效的 Windows 注册表值为 IgnoreUnknownCa 客户端 GPO 的 RDP 设置 使用 Microsoft RDP 显示协议时, 可以为诸如音频 打印机 端口和其他设备等项目的重定向之类的选项设置组策略 下表介绍了 Horizon Client 配置 ADM 模板文件中的远程桌面协议 (Remote Desktop Protocol, RDP) 设置 所有 RDP 设置均是 用户配置 设置 表 3 6 Horizon Client 配置管理模板 :RDP 设置 设置 说明 Audio redirection 确定是否重定向远程桌面上播放的音频信息 可选择以下设置之一 : 禁用音频 : 音频被禁用 在虚拟机中播放 ( 对于 VoIP USB 支持功能是必需的 ): 在远程桌面播放音频 该设置需要使用共享 USB 音频设备才能在客户端中播放声音 重定向到客户端 : 音频被重定向到客户端 这是默认模式 该设置仅适用于 RDP 音频 客户端中将播放通过 MMR 重定向的音频 Enable audio capture redirection Bitmap cache file size in unit for number bpp bitmaps Bitmap caching/cache persistence active 确定是否将默认音频输入设备从客户端重定向至远程会话 启用该设置后, 客户端上的音频录制设备将显示在远程桌面上并可录制音频输入 默认设置为禁用 指定用于特定位 / 像素 (bpp) 位图颜色设置的位图缓存大小 ( 以 KB 或 MB 为单位 ) 针对以下单位和 bpp 组合提供了不同的设置版本 : KB/8bpp MB/8bpp MB/16bpp MB/24bpp MB/32bpp 确定是否使用永久位图缓存 ( 处于活动状态 ) 永久位图缓存可以提高性能, 但需要更多磁盘空间 Color depth 指定远程桌面的颜色深度 可选择以下设置之一 : 8 位 15 位 16 位 24 位 32 位 对于 24 位 Windows XP 系统, 您必须在计算机配置 > 管理模板 > Windows 组件 > 终端服务中启用 限制最大颜色深度 策略, 并将其设置为 24 位 Cursor shadow Desktop background 确定是否在远程桌面上的光标下方显示阴影 确定客户端连接到远程桌面时是否显示桌面背景 42 VMware, Inc.