使用 HTML Access - VMware

Size: px

Start display at page:

Download "使用 HTML Access - VMware"

争耀盛
5 years ago
Views:

1 2016 年 3 月 VMware Horizon 本文件支援所列的每個產品版本, 並支援後續版本直到新版本的文件取代本文件為止若要查看本文件的最新版本, 請參閱 ZH_TW

3 内容 5 1 設定與安裝 7 HTML Access 的系統需求 7 準備 HTML Access 的 View 連線伺服器和安全伺服器 10 HTML Access 的防火牆規則 11 準備 HTML Access 的桌面平台集區和陣列 12 設定 HTML Access Agent 使用新的 SSL 憑證 13 在 View 桌面平台上新增憑證嵌入式管理單元到 MMC 14 將 HTML Access Agent 的憑證匯入 Windows 憑證存放區 14 匯入 HTML Access Agent 的根憑證和中繼憑證 15 在 Windows 登錄中設定憑證指紋 16 設定 HTML Access Agent 為使用特定的加密套件 16 將 ios 設定為使用 CA 簽署的憑證 17 升級 HTML Access 軟體 17 從 View 連線伺服器解除安裝 HTML Access 18 由 VMware 收集的資料 18 2 設定使用者 HTML Access 21 為使用者設定 VMware Horizon 入口網站頁面 21 使用 URI 設定 HTML Access Web Client 23 用於為 HTML Access 建立 URI 的語法 24 URI 範例 25 設定 HTML Access 的群組原則設定 26 HTML Access 的群組原則設定 27 3 使用遠端桌面平台或應用程式 29 功能支援對照表 29 國際化 30 連線到遠端桌面平台或應用程式 31 信任自我簽署的根憑證 32 快速鍵組合 32 國際鍵盤 35 畫面解析度 35 使用資訊看板 36 聲音 39 複製與貼上文字 39 使用複製和貼上功能 39 登出或中斷連線 40 VMware, Inc. 3

4 重設遠端桌面平台或應用程式 41 索引 43 4 VMware, Inc.

5 這本指南, 提供有關安裝與使用 VMware Horizon 7 之 HTML Access 功能來連線虛擬桌面平台, 而無需在用戶端系統上安裝任何軟體的資訊本文件之資訊包括在 View 伺服器和遠端桌面平台虛擬機器上安裝 HTML Access 軟體, 以便使用者能夠使用網頁瀏覽器存取遠端桌面平台的系統需求和指示重要事項本資訊專為具有 View 和 VMware vsphere 使用經驗的管理員而撰寫如果您是 View 的新使用者, 可能需要參考 View 安裝說明文件以及 View 管理說明文件中有關基本程序的逐步指示 VMware, Inc. 5

6 6 VMware, Inc.

7 設定與安裝 1 設定 HTML Access 的 View 部署涉及在 View 連線伺服器上安裝 HTML Access, 開啟所需的連接埠, 以及在遠端桌面平台虛擬機器中安裝 HTML Access 元件使用者然後可透過開啟支援的瀏覽器並輸入 View 連線伺服器的 URL 來存取其遠端桌面平台本章節討論下列主題 : HTML Access 的系統需求, 第 7 頁準備 HTML Access 的 View 連線伺服器和安全伺服器, 第 10 頁準備 HTML Access 的桌面平台集區和陣列, 第 12 頁設定 HTML Access Agent 使用新的 SSL 憑證, 第 13 頁設定 HTML Access Agent 為使用特定的加密套件, 第 16 頁將 ios 設定為使用 CA 簽署的憑證, 第 17 頁升級 HTML Access 軟體, 第 17 頁從 View 連線伺服器解除安裝 HTML Access, 第 18 頁由 VMware 收集的資料, 第 18 頁 HTML Access 的系統需求時, 用戶端系統不需要除支援瀏覽器外的任何其他軟體 View 部署必須符合特定的軟體需求備註從 7.0 版開始,View Agent 已重新命名為 Horizon Agent 用戶端系統上的瀏覽器 HTML Access 4.0 支援以下瀏覽器瀏覽器版本 Chrome Internet Explorer 11 Safari 8 9 行動裝置上的 Safari ios 8 ios 9 Firefox Microsoft Edge VMware, Inc. 7

8 HTML Access 3.5 支援以下瀏覽器瀏覽器版本 Chrome Internet Explorer Safari 7 8 ( 不支援 Mobile Safari ) Firefox Microsoft Edge 20 HTML Access 3.4 支援以下瀏覽器瀏覽器版本 Chrome 41, 42, 43 Internet Explorer Safari 7 8 ( 不支援 Mobile Safari ) Firefox 用戶端作業系統 HTML Access 4.0 支援以下作業系統作業系統版本 Windows 7 SP1 (32 和 64 位元 ) Windows 8.x (32 和 64 位元 ) Windows 10 (32 和 64 位元 ) Mac OS X Mac OS X x (Yosemite) (El Capitan) ios 8 ios 9 Chrome 作業系統 28.x 及更新版本 HTML Access 3.5 支援以下作業系統作業系統版本 Windows 7 SP1 (32 和 64 位元 ) Windows 8.x (32 和 64 位元 ) Windows 10 (32 和 64 位元 ) Mac OS X Max OS X Chrome 作業系統 10.9.x (Mavericks) x (Yosemite) 28.x 及更新版本 HTML Access 3.4 支援以下作業系統作業系統版本 Windows 7 SP1 (32 和 64 位元 ) Windows 8 (32 和 64 位元 ) Mac OS X 10.9.x (Mavericks) 8 VMware, Inc.

9 第 1 章設定與安裝作業系統 Max OS X Chrome 作業系統版本 x (Yosemite) 28.x 及更新版本備註 HTML Access 3.5 和更早版本不支援行動電話和平板電腦等 ios 裝置 VMware 建議您改用 ios 版 Horizon Client 如果您必須在這些裝置上支援 HTML Access, 請勿安裝 HTML Access 3.x 請改用連同 View 連線伺服器一起安裝的預設版本 HTML Access 2.6 遠端桌面平台 HTML Access 4.0 需要 Horizon Agent 7.0 或更新版本, 並支援 Horizon 7.0 支援的所有桌面平台作業系統如需更多資訊, 請參閱 View 安裝 7.0 版中的 View Agent 支援的作業系統主題 HTML Access 3.5 需要 View Agent 6.1 或更新版本, 並支援 View 6.2 支援的所有桌面平台作業系統如需更多資訊, 請參閱 View 安裝 6.2 版中的 View Agent 支援的作業系統主題 HTML Access 3.4 需要 View Agent 6.1.1, 並支援 View 6.1 支援的所有桌面平台作業系統如需更多資訊, 請參閱 View 安裝 6.1 版中的 < View Agent 支援的作業系統 > 主題集區設定 HTML Access 需要在 View Administrator 進行以下集區設定 : 任何一部監視器的解析度上限設定必須為 1920x1200 或更高, 以便遠端桌面平台擁有至少 17.63MB 的視訊 RAM 如果您計畫使用 3D 應用程式, 或如果使用者將使用配備 Retina 顯示器的 Macbook 或 Google Chromebook Pixel, 請參閱畫面解析度, 第 35 頁必須啟用 HTML Access 設定會在準備 HTML Access 的桌面平台集區和陣列, 第 12 頁提供設定指示 View 連線伺服器伺服器上必須安裝含 HTML Access 選項的 View 連線伺服器 HTML Access 3.5 需要 View 連線伺服器 6.2 當您安裝 View 連線伺服器 6.2 時, 您必須選取安裝 HTML Access 選項 HTML Access 3.4 須有 View 連線伺服器在安裝或升級為 View 連線伺服器 6.1.1, 並確認遠端桌面平台和 RDS 主機均執行 View Agent 後, 您必須在 View 連線伺服器執行個體上執行獨立的 HTML Access 安裝程式安裝 HTML Access 元件時,Windows 防火牆中會啟用 VMware Horizon View 連線伺服器 (Blast-In) 規則, 以便該防火牆自動設定為允許 TCP 連接埠 8443 的連入流量安全伺服器 View 安全伺服器 : 必須在安全伺服器上安裝與 View 連線伺服器相同的版本如果用戶端系統從公司防火牆外部連線,VMware 建議您使用安全伺服器透過安全伺服器, 用戶端系統將不需要 VPN 連線備註單一安全伺服器可支援最多 800 個至 Web 用戶端的同時連線 VMware, Inc. 9

10 協力廠商防火牆新增規則, 允許以下流量 : 伺服器 ( 包括安全伺服器 View 連線伺服器執行個體以及複寫伺服器 ): TCP 連接埠 8443 的連入流量遠端桌面平台虛擬機器 :TCP 連接埠的連入流量 ( 從伺服器 ) View 的顯示通訊協定 VMware Blast 使用網頁瀏覽器存取遠端桌面平台時, 會使用 VMware Blast 通訊協定, 而非 PCoIP 或 Microsoft RDP VMware Blast 使用 HTTPS ( 透過 SSL/TLS 的 HTTP) 準備 HTML Access 的 View 連線伺服器和安全伺服器管理員必須執行特定工作, 使用者才可使用網頁瀏覽器連線到遠端桌面平台在使用者能夠連線至 View 連線伺服器或安全伺服器, 並存取遠端桌面平台之前, 您必須安裝具有 HTML Access 元件的 View 連線伺服器並安裝安全伺服器重要事項對於某些 HTML Access 版本, 如果您不小心在沒有選取 HTML Access 選項的情況下安裝 View 連線伺服器, 但稍後決定確實需要 HTML Access 元件, 您必須先解除安裝 View 連線伺服器, 然後在選取 HTML Access 選項的情況下再次執行安裝程式解除安裝 View 連線伺服器時, 請不要解除安裝 View LDAP 組態, 也就是 AD LDS Instance VMwareVDMDS 執行個體對於其他 HTML Access 版本,HTML Access 使用的是獨立安裝程式, 因此無需重新安裝 View 連線伺服器表格 1 1. HTML Access 版本的安裝程式需求 HTML Access 版本 View 連線伺服器版本安裝需求無獨立 HTML Access 安裝程式無獨立 HTML Access 安裝程式獨立安裝程式無獨立 HTML Access 安裝程式下面的檢查清單中列出了為而必須執行的工作 : 1 透過 HTML Access 選項, 在將構成 View 連線伺服器複寫群組的一或多部伺服器上安裝 View 連線伺服器依預設, 已在安裝程式中選取 HTML Access 元件如需安裝指示, 請參閱 View 安裝說明文件備註若要檢查 HTML Access 元件是否已安裝, 可以開啟 Windows 作業系統中的解除安裝程式小程式, 然後在清單中尋找 View HTML Access 2 ( 僅適用於 HTML Access 3.4) 將 HTML Access Web 入口網站安裝程式下載到 View 連線伺服器執行個體, 然後執行安裝程式若是其他版本, 則不需要進行此步驟, 因為步驟 1 會自動安裝 HTML Access 您可以前往 Horizon 6 (6.1.1 版 ) 下載頁面 ( 取用 HTML Access 3.4 安裝程式安裝程式名為 VMware-Horizon-View-HTML-Access_X xxxxxx.exe, 其中 xxxxxx 是組建編號備註如果您要執行升級 ( 而非全新安裝 ), 必須先升級 View Agent, 接著才能執行此步驟依照升級 HTML Access 軟體, 第 17 頁中的步驟進行 10 VMware, Inc.

11 第 1 章設定與安裝 3 如果您使用安全伺服器, 請安裝 View 安全伺服器如需安裝指示, 請參閱安裝說明文件 View 重要事項 View 安全伺服器的版本必須與 View 連線伺服器的版本相符 4 確認 View 連線伺服器執行個體或安全伺服器是否擁有安全憑證, 可使用在瀏覽器輸入的主機名稱進行完整驗證如需更多資訊, 請參閱 View 安裝說明文件 5 若要使用雙因素驗證 (RSA SecurID 或 RADIUS 驗證 ), 請確認在 View 連線伺服器上已啟用此功能如需更多資訊, 請參閱 View 管理說明文件中有關雙因素驗證的主題 6 如果使用協力廠商防火牆, 請設定規則以允許複寫群組中的所有安全伺服器以及 View 連線伺服器主機上 TCP 連接埠 8443 的連入流量, 並設定規則以允許從 View 伺服器至資料中心中遠端桌面平台上 TCP 連接埠的連入流量如需詳細資訊, 請參閱 HTML Access 的防火牆規則, 第 11 頁安裝伺服器後, 如果您查詢 View Administrator, 將會發現適用的 View 連線伺服器執行個體和安全伺服器上已啟用 Blast 安全閘道設定此外,Blast 外部 URL 設定已自動設定為在適用的 View 連線伺服器執行個體和安全伺服器上使用 Blast 安全閘道依據預設,URL 包含安全通道外部 URL 的 FQDN, 而預設連接埠編號為 8443 URL 必須包含 FQDN 以及用戶端系統可使用的連接埠編號, 以達到 View 連線伺服器主機或安全伺服器主機如需更多資訊, 請參閱 View 安裝說明文件中的設定 View 連線伺服器執行個體的外部 URL 備註您可搭配 VMware Workspace Portal 以允許使用者從 HTML5 瀏覽器連線到桌面平台關於安裝 Workspace Portal 並設定讓它與 View 連線伺服器配合使用, 詳情請參閱 Workspace Portal 文件如需有關將 View 連線伺服器與 SAML 驗證伺服器配對的資訊, 請參閱 View 管理說明文件 HTML Access 的防火牆規則若要允許用戶端網頁瀏覽器來連線到安全伺服器 View 連線伺服器執行個體和遠端桌面平台, 您的防火牆必須允許特定 TCP 連接埠的連入流量 HTML Access 連線必須使用 HTTPS 不允許進行 HTTP 連線依預設, 當您安裝 View 連線伺服器執行個體或安全伺服器時,Windows 防火牆中會啟用 VMware Horizon View 連線伺服器 (Blast-In) 規則, 以便該防火牆自動設定為允許 TCP 連接埠 8443 的連入流量表格 1 2. HTML Access 的防火牆規則來源預設來源連接埠通訊協定目標預設目標連接埠備註用戶端網頁瀏覽器 TCP 任何連接埠 HTTPS 安全伺服器或 View 連線伺服器執行個體 TCP 443 若要與 View 進行初始連線, 用戶端裝置上的網頁瀏覽器將連線至 TCP 連接埠 443 上的安全伺服器或 View 連線伺服器執行個體用戶端網頁瀏覽器 TCP 任何連接埠 HTTPS Blast 安全閘道 TCP 8443 在與 View 進行初始連線後, 用戶端裝置上的網頁瀏覽器將透過 TCP 連接埠 8443 連線到 Blast 安全閘道 Blast 安全閘道必須在安全伺服器或 View 連線伺服器執行個體上啟用, 才能允許第二次連線 VMware, Inc. 11

12 表格 1 2. HTML Access 的防火牆規則 ( 繼續 ) 來源預設來源連接埠通訊協定目標預設目標連接埠備註 Blast 安全閘道 TCP 任何連接埠 HTTPS HTML Access Agent TCP 如果 Blast 安全閘道已啟用, 則在使用者選取遠端桌面平台後,Blast 安全閘道會連線至桌面平台上 TCP 連接埠中的 HTML Access Agent 安裝 View Agent 時隨附此代理程式元件用戶端網頁瀏覽器 TCP 任何連接埠 HTTPS HTML Access Agent TCP 如果 Blast 安全閘道未啟用, 則在使用者選取 View 桌面平台後, 用戶端裝置上的網頁瀏覽器會與桌面平台上 TCP 連接埠中的 HTML Access Agent 建立直接連線安裝 View Agent 時隨附此代理程式元件準備 HTML Access 的桌面平台集區和陣列管理員必須先設定特定集區和陣列設定, 並在資料中心的遠端桌面平台虛擬機器和 RDS 主機上安裝 View Agent, 使用者才能存取遠端桌面平台或應用程式在用戶端系統上未安裝 Horizon Client 軟體時,HTML Access 用戶端是不錯的替代方案備註 Horizon Client 軟體與 HTML Access 用戶端相較, 提供更多功能和更優異的效能例如, 使用 HTML Access 用戶端時, 一些按鍵組合無法在遠端桌面平台中使用, 卻可用於 Horizon Client 先決條件確認您的 vsphere 基礎架構以及 View 元件符合 HTML Access 的系統需求請參閱 HTML Access 的系統需求, 第 7 頁確認 HTML Access 元件已隨 View 連線伺服器一起安裝到主機上, 且 View 連線伺服器執行個體和任何安全伺服器上的 Windows 防火牆允許 TCP 連接埠 8443 的連入流量請參閱準備 HTML Access 的 View 連線伺服器和安全伺服器, 第 10 頁如果您使用協力廠商的防火牆, 將規則設定為允許從 View 伺服器連入流量至資料中心中 View 桌面平台的 TCP 連接埠確認計畫作為桌面平台來源或 RDS 主機使用的虛擬機器已安裝下列軟體 : 支援的作業系統和 VMware Tools 如需支援作業系統的清單, 請參閱 HTML Access 的系統需求, 第 7 頁請自行熟悉建立集區和陣列及賦予使用者權限的程序請參閱在 View 中設定桌面平台和應用程式中有關建立集區和陣列的主題若要確認使用者可存取遠端桌面平台或應用程式, 請確認已在用戶端系統上安裝 Horizon Client 軟體您可在嘗試從瀏覽器連線前, 使用 Horizon Client 軟體測試連線如需 Horizon Client 安裝指示, 請參閱 Horizon Client 說明文件, 網址是確認您有可存取遠端桌面平台的其中一個受支援瀏覽器請參閱 HTML Access 的系統需求, 第 7 頁程序 1 在連結複製集區的所有父項虛擬機器完整複製集區的虛擬機器範本手動集區的虛擬機器及桌面平台和主控應用程式集區的 RDS 主機上安裝 View Agent 並搭配 HTML Access 選項 2 對於 RDS 桌面平台和應用程式, 請使用 View Administrator 來建立或編輯陣列, 並在陣列設定中啟用允許連線至此伺服器陣列上的桌面平台和應用程式選項 12 VMware, Inc.

13 第 1 章設定與安裝 3 對於單一工作階段桌面平台集區, 請使用 View Administrator 來建立或編輯桌面平台集區, 讓集區能與 HTML Access 搭配使用 a 在 [ 桌面平台集區 ] 設定中啟用 HTML Access 當您建立 RDS 桌面平台集區時,HTML Access 設定不會出現在新增桌面平台集區精靈中反之, 在建立或編輯 RDS 主機的陣列時, 您可以啟用允許連線至此伺服器陣列上的桌面平台和應用程式選項 b 在集區設定中, 確認任一監視器的最高解析度設定為 1920x1200 或更高 4 在建立重新構成集區或將其升級為使用 View Agent 搭配 HTML Access 選項後, 請使用 Horizon Client 登入桌面平台或應用程式在此步驟中, 嘗試前, 請確認集區正確運作 5 開啟支援的瀏覽器並輸入指向 View 連線伺服器執行個體的 URL 例如 : 請確認在 URL 中使用 https 6 在出現的網頁上, 按一下 VMware Horizon HTML Access 並以 Horizon Client 軟體的相同方式登入 7 在出現的桌面平台和應用程式選擇頁上按一下連線圖示使用作業系統中沒有或無法安裝 Horizon Client 軟體的用戶端裝置時, 您可從網路瀏覽器存取遠端桌面平台或應用程式下一個如需更高的安全性, 且您的安全性原則需要遠端桌面平台上的 Blast 代理程式使用憑證授權機構提供的 SSL 憑證, 請參閱設定 HTML Access Agent 使用新的 SSL 憑證, 第 13 頁設定 HTML Access Agent 使用新的 SSL 憑證為遵守產業規範或安全法規, 您可以憑證授權單位 (CA) 簽署的憑證取代 HTML Access Agent 產生的預設 SSL 憑證在 View 桌面上安裝 HTML Access Agent 時,HTML Access Agent 服務會建立預設的自我簽署憑證此服務會將預設憑證提供給連線至 View 的瀏覽器備註在客體作業系統的桌面虛擬機器上, 此服務稱為 VMware Blast 服務若要將預設憑證取代為您從 CA 取得的已簽署憑證, 您必須將憑證匯入各個 View 桌面上的 Windows 本機電腦憑證存放區您也必須在各個桌面上設定登錄值, 以允許 HTML Access Agent 使用新的憑證如果您將預設的 HTML Access Agent 憑證取代為 CA 簽署的憑證,VMware 建議您在各個桌面上設定唯一憑證請勿在建立桌面集區所用的父系虛擬機器或範本上設定 CA 簽署的憑證該方法會導致數百個或數千個桌面具有完全相同的憑證程序 1 在 View 桌面平台上新增憑證嵌入式管理單元到 MMC 第 14 頁在您可以將憑證新增到 Windows 本機電腦憑證存放區之前, 必須將憑證嵌入式管理單元新增到安裝 HTML Access Agent 所在之 View 桌面平台上的 Microsoft Management Console (MMC) 中 VMware, Inc. 13

14 2 將 HTML Access Agent 的憑證匯入 Windows 憑證存放區第 14 頁若要以 CA 簽署的憑證取代預設的 HTML Access Agent 憑證, 您必須將 CA 簽署的憑證匯入 Windows 本機電腦憑證存放區請在所有安裝 HTML Access Agent 的桌面上執行此程序 3 匯入 HTML Access Agent 的根憑證和中繼憑證第 15 頁如果憑證鏈結中的根憑證和中繼憑證未與您為 HTML Access Agent 匯入的 SSL 憑證一起匯入, 您必須將這些憑證匯入 Windows 本機電腦憑證存放區中 4 在 Windows 登錄中設定憑證指紋第 16 頁若要允許 HTML Access Agent 使用 CA 簽署的憑證 ( 已匯入 Windows 憑證存放區 ), 您必須在 Windows 登錄機碼中設定憑證指紋您必須在預設憑證取代為 CA 簽署憑證的所有桌面上執行這個步驟在 View 桌面平台上新增憑證嵌入式管理單元到 MMC 在您可以將憑證新增到 Windows 本機電腦憑證存放區之前, 必須將憑證嵌入式管理單元新增到安裝 HTML Access Agent 所在之 View 桌面平台上的 Microsoft Management Console (MMC) 中先決條件請確認在安裝 HTML Access Agent 所在的 Windows 客體作業系統上可以使用 MMC 和憑證嵌入式管理單元程序 1 在 View 桌面平台上, 按一下開始, 然後輸入 mmc.exe 2 在 MMC 視窗中, 移至檔案 > 新增 / 移除嵌入式管理單元 3 在新增或移除嵌入式管理單元視窗中, 選取憑證, 然後按一下新增 4 在憑證嵌入式管理單元視窗中, 選取電腦帳戶, 按下一步, 選取本機電腦, 然後按一下完成 5 在新增或移除嵌入式管理單元視窗中, 按一下確定下一個將 SSL 憑證匯入至 Windows 本機電腦憑證存放區請參閱將 HTML Access Agent 的憑證匯入 Windows 憑證存放區, 第 14 頁將 HTML Access Agent 的憑證匯入 Windows 憑證存放區若要以 CA 簽署的憑證取代預設的 HTML Access Agent 憑證, 您必須將 CA 簽署的憑證匯入 Windows 本機電腦憑證存放區請在所有安裝 HTML Access Agent 的桌面上執行此程序先決條件確認 HTML Access Agent 已安裝在 View 桌面上確認 CA 簽署的憑證已複製到桌面確認憑證嵌入式管理單元已新增至 MMC 請參閱在 View 桌面平台上新增憑證嵌入式管理單元到程序 MMC, 第 14 頁 1 在 View 桌面的 MMC 視窗中, 展開憑證 ( 本機電腦 ) 節點, 並選取個人資料夾 2 在動作窗格中, 移至更多動作 > 所有工作 > 匯入 3 在憑證匯入精靈中, 按下一步並瀏覽至儲存憑證所在的位置 14 VMware, Inc.

15 第 1 章設定與安裝 4 選取憑證檔案, 然後按一下開啟若要顯示憑證檔案類型, 可以從檔案名稱下拉式功能表選取其檔案格式 5 為包含在憑證檔案中的私密金鑰輸入密碼 6 選取將這個金鑰設成可匯出 7 選取包含所有可延伸的內容 8 按下一步, 然後再按一下完成新憑證會出現在憑證 ( 本機電腦 ) > 個人 > 憑證資料夾中 9 確認新憑證包含私密金鑰 a b 在憑證 ( 本機電腦 ) > 個人 > 憑證資料夾中, 按兩下新憑證在憑證資訊對話方塊的一般索引標籤中, 確認出現下列陳述 : 您有對應此憑證的私密金鑰下一個必要時, 將根憑證和中繼憑證匯入 Windows 憑證存放區請參閱匯入 HTML Access Agent 的根憑證和中繼憑證, 第 15 頁使用憑證指紋設定適當的登錄機碼請參閱在 Windows 登錄中設定憑證指紋, 第 16 頁匯入 HTML Access Agent 的根憑證和中繼憑證如果憑證鏈結中的根憑證和中繼憑證未與您為 HTML Access Agent 匯入的 SSL 憑證一起匯入, 您必須將這些憑證匯入 Windows 本機電腦憑證存放區中程序 1 在 View 桌面的 MMC 主控台中, 展開憑證 ( 本機電腦 ) 節點, 並移至信任的根憑證授權單位 > 憑證資料夾如果您的根憑證位於此資料夾中, 而且憑證鏈結中沒有任何中繼憑證, 請略過此程序如果您的根憑證不在此資料夾中, 請繼續進行步驟 2 2 以滑鼠右鍵按一下信任的根憑證授權單位 > 憑證資料夾, 然後按一下所有工作 > 匯入 3 在憑證匯入精靈中, 按下一步並瀏覽至儲存根 CA 憑證所在的位置 4 選取根 CA 憑證檔案, 然後按一下開啟 5 依序按下一步下一步, 然後按一下完成 6 如果您的伺服器憑證是由中繼 CA 所簽署, 請將憑證鏈結中的所有中繼憑證匯入至 Windows 本機電腦憑證存放區 a 移至憑證 ( 本機電腦 ) > 中繼憑證授權單位 > 憑證資料夾 b 針對必須匯入的每個中繼憑證重複步驟 3 到 6 下一個使用憑證指紋設定適當的登錄機碼請參閱在 Windows 登錄中設定憑證指紋, 第 16 頁 VMware, Inc. 15

16 在 Windows 登錄中設定憑證指紋若要允許 HTML Access Agent 使用 CA 簽署的憑證 ( 已匯入 Windows 憑證存放區 ), 您必須在 Windows 登錄機碼中設定憑證指紋您必須在預設憑證取代為 CA 簽署憑證的所有桌面上執行這個步驟先決條件確認 CA 簽署的憑證已匯入 Windows 憑證存放區請參閱將 HTML Access Agent 的憑證匯入 Windows 憑證存放區, 第 14 頁程序 1 在 HTML Access Agent 安裝所在的 View 桌面的 MMC 視窗中, 導覽至憑證 ( 本機電腦 ) > 個人 > 憑證資料夾 2 按兩下已匯入 Windows 憑證存放區的 CA 簽署憑證 3 在憑證對話方塊中, 按一下詳細資料索引標籤, 然後向下捲動並選取指紋圖示 4 將選取的指紋複製到文字檔例如 :31 2a a 0b 34 b a8 0a 5e f7 43 6e a9 2c 3e 備註複製指紋時, 請勿包含前置空格如果不慎將前置空格連同指紋複製到登錄機碼 ( 在步驟 7), 則可能會無法成功設定憑證即使登錄值文字方塊中沒有顯示前置空格, 此問題仍會發生 5 在安裝 HTML Access Agent 的桌面上, 啟動 Windows 登錄編輯程式 6 導覽至 HKEY_LOCAL_MACHINE\SOFTWARE\VMware, Inc.\VMware Blast\Config 登錄機碼 7 修改 SslHash 值, 並將憑證指紋貼到文字方塊中 8 重新啟動 VMware Blast 服務, 讓變更生效在 Windows 客體作業系統中,HTML Access Agent 的服務稱為 VMware Blast 當使用者透過 HTML Access 連線至桌面時,HTML Access Agent 會將 CA 簽署的憑證顯示給使用者的瀏覽器設定 HTML Access Agent 為使用特定的加密套件您可以設定 HTML Access Agent 為使用特定的加密套件, 以取代預設的加密集依預設,HTML Access Agent 需要傳入 SSL 連線才能根據特定加密來使用加密方法, 以針對網路竊聽和偽造提供強式防護您可以設定替代加密清單以供 HTML Access Agent 使用可接受的加密集需以 OpenSSL 格式表示如所述程序 1 在安裝 HTML Access Agent 的桌面平台上啟動 Windows 登錄編輯器 2 導覽至 HKEY_LOCAL_MACHINE\SOFTWARE\VMware, Inc.\VMware Blast\Config 登錄機碼 3 新增新的字串 (REG_SZ) 值 SslCiphers, 並將 OpenSSL 格式的加密清單貼至文字方塊內 4 重新啟動 VMware Blast 服務, 讓變更生效在 Windows 客體作業系統中,HTML Access Agent 的服務稱為 VMware Blast 若要還原為使用預設加密清單, 請刪除 SslCiphers 值並重新啟動 VMware Blast 服務請勿僅刪除值的資料部分, 因為 HTML Access Agent 會依據 OpenSSL 加密清單格式定義, 將所有加密視為無法接受 16 VMware, Inc.

17 第 1 章設定與安裝 HTML Access Agent 在啟動時, 會將加密定義寫入 VMware Blast 服務的記錄檔中當 VMware Blast 服務啟動時如果 Windows 登錄中未設定 SslCiphers 值, 您可以透過檢查記錄檔來找出目前的預設加密清單 HTML Access Agent 預設加密定義的版本可能會變動, 以便提供增強的安全性將 ios 設定為使用 CA 簽署的憑證若要在 ios 裝置上, 您必須安裝由憑證授權機構 (CA) 簽署的 SSL 憑證, 而不是由 View 連線伺服器或 HTML Access Agent 產生的預設 SSL 憑證如需指示, 請參閱 View 安裝文件中的設定 ios 版 Horizon Client 信任根憑證和中繼憑證升級 HTML Access 軟體對於大部分的 HTML Access 版本來說, 升級僅包含升級連線伺服器和 View Agent 若是 HTML Access 3.4, 則還必須在連線伺服器上個別安裝 HTML Access 當您升級 HTML Access 時, 請確定相對應版本的 View 連線伺服器已安裝在複寫群組中的所有執行個體上表格 1 3. HTML Access 版本的安裝程式需求 HTML Access 版本 View 連線伺服器版本安裝需求無獨立 HTML Access 安裝程式無獨立 HTML Access 安裝程式獨立安裝程式無獨立 HTML Access 安裝程式對於沒有個別安裝程式的 HTML Access, 當您升級連線伺服器時,HTML Access 會自動安裝或升級您不需要個別安裝 HTML Access 備註若要檢查 HTML Access 元件是否已安裝, 可以開啟 Windows 作業系統中的解除安裝程式小程式, 然後在清單中尋找 HTML Access 升級至 HTML Access 3.4 若要升級至 HTML Access 3.4, 您必須在連線伺服器上個別安裝 HTML Access 下面的檢查清單中列出了您必須執行的工作 : 1 透過 HTML Access 選項, 在構成 View 連線伺服器複寫群組的一或多部伺服器上升級為 View 連線伺服器依預設, 已在安裝程式中選取 HTML Access 元件當您以互動方式安裝 View 連線伺服器時, 安裝的 HTML Access 版本為 HTML Access 2.6 此時, 您無法搭配使用遠端 ( 主控 ) 應用程式與 HTML Access 使用者可以繼續 2.6 來連接執行 View Agent 6.1 的桌面平台 2 如果您使用安全伺服器, 請升級為 View 安全伺服器 View 安全伺服器的版本必須與 View 連線伺服器的版本相符 3 在所有 RDS 主機和 VDI 機器上升級為 View Agent 6.1.1, 包括父項和範本虛擬機器, 以及桌面平台集區中的虛擬機器 VMware, Inc. 17

18 藉由這個步驟, 您會先升級 View Agent, 然後再升級 View 連線伺服器執行個體上的 HTML Access 如果您先升級伺服器上的 HTML Access, 使用者便無法從 Web 用戶端連接舊版 View Agent 桌面平台 (6.1 或更早版本 ) 備註 View Agent 安裝程式現在包括 HTML Access 代理程式元件, 該元件曾隨附於 Horizon 6.0 ( 隨附 View) 之前的 Remote Experience Agent 版本中 Remote Experience Agent 曾是 Horizon View Feature Pack 的一部分若要升級隨 Remote Experience Agent 安裝的功能, 只需執行 View Agent 安裝程式即可此安裝程式會將 Remote Experience Agent 移除, 然後再執行升級如果您出於某些原因而決定手動移除 Remote Experience Agent, 請務必在執行新版 View Agent 的安裝程式前執行此項操作 4 在 Horizon 6 (6.1.1 版 ) 下載頁面 ( 中, 將 HTML Access Web 入口網站安裝程式下載到 View 連線伺服器執行個體, 然後執行安裝程式安裝程式名為 VMware-Horizon-View-HTML-Access_X xxxxxx.exe, 其中 xxxxxx 是組建編號重要事項對於 HTML Access 3.4, 每當您升級 View 連線伺服器時, 都必須在 View 連線伺服器升級後執行 HTML Access 安裝程式例如, 在您將 View 連線伺服器升級至新的修補程式或維護版本後,HTML Access Web 入口網站頁面可能不會顯示 HTML Access 圖示如果沒有可用的新版本 HTML Access, 請使用 Windows 的解除安裝程式功能解除安裝 HTML Access 再重新安裝同一個版本從 View 連線伺服器解除安裝 HTML Access 您可以使用移除其他 Windows 軟體的相同方法移除 HTML Access 程序 1 在安裝 HTML Access 的 View 連線伺服器主機上, 開啟 Windows 控制台提供的解除安裝程式 applet 2 選取 HTML Access 程式, 並按一下解除安裝 HTML Access 版本 HTML Access 程式名稱 4.0 VMware Horizon 7 HTML Access 3.5 VMware Horizon 6 HTML Access 3.4 VMware Horizon View HTML Access 3 ( 選擇性 ) 在該主機的 Windows 防火牆中, 確認 TCP 連接埠 8443 是否不再允許輸入流量下一個在任何配對的安全伺服器的 Windows 防火牆上, 禁止輸入流量到 TCP 連接埠 8443 如適用, 在第三方防火牆上, 針對所有配對的安全伺服器和這部 View 連線伺服器主機, 變更規則以禁止輸入流量到 TCP 連接埠 8443 由 VMware 收集的資料如果貴公司參與客戶體驗改善計畫, 則 VMware 會從特定用戶端欄位收集資料包含機密資訊的欄位會採用匿名形式 VMware 會收集用戶端上的資料, 以排定硬體和軟體相容性的優先處理順序如果 View 系統管理員選擇參與客戶體驗改善計畫, 則 VMware 會收集有關您部署的匿名資料, 以改善 VMware 對客戶需求所做的回應不會收集任何可用於識別貴組織的資料用戶端資訊會連同伺服器桌面平台集區以及遠端桌面平台的資料一併先傳送至 View 連線伺服器, 然後再傳送至 VMware 若要參與 VMware 客戶體驗改善計畫, 安裝 View 連線伺服器的管理員可在執行 View 連線伺服器安裝精靈時選擇參與, 或是管理員可於安裝後在 View Administrator 中設定選項 18 VMware, Inc.

19 第 1 章設定與安裝表格 1 4. 為客戶體驗改善計畫收集的用戶端資料描述欄位名稱此欄位會採用匿名形式嗎? 範例值產生應用程式的公司 <client-vendor> 否 VMware 產品名稱 <client-product> 否 VMware Horizon HTML Access 用戶端產品版本 <client-version> 否 build_number 用戶端二進位架構 <client-arch> 否範例包括如下值 : 瀏覽器 arm 瀏覽器的原始架構 <browser-arch> 否範例包括如下值 : Win32 Win64 MacIntel ipad 瀏覽器使用者代理程式字串 <browser-user-agent> 否範例包括如下值 : Mozilla/5.0(Windows NT 6.1;WOW64) AppleWebKit/ (KHTML, 如 Gecko) Chrome/ Safari/ Edge/ 瀏覽器內部版本字串 <browser-version> 否範例包括如下值 : ( 適用於 Safari), 44.0 ( 適用於 Firefox) ( 適用於 Edge) 瀏覽器核心實作 <browser-core> 否範例包括如下值 : Chrome Safari Firefox Internet Explorer Edge 不論是否在手持裝置上執行瀏覽器 <browser-ishandheld> 否 true VMware, Inc. 19

20 20 VMware, Inc.

21 設定使用者 HTML Access 2 您可變更使用者輸入 HTML Access URL 時所見的網頁外觀您也可設定控制影像品質使用的連接埠和其他設定的群組原則本章節討論下列主題 : 為使用者設定 VMware Horizon 入口網站頁面, 第 21 頁使用 URI 設定 HTML Access Web Client, 第 23 頁設定 HTML Access 的群組原則設定, 第 26 頁 HTML Access 的群組原則設定, 第 27 頁為使用者設定 VMware Horizon 入口網站頁面您可以將此網頁設定為顯示或隱藏用於下載 Horizon Client 的圖示或透過 HTML Access 連線到遠端桌面平台的圖示您也可在此頁上設定其他連結依預設, 入口網站頁面會顯示下載和安裝原生 Horizon Client 的圖示, 以及透過 HTML Access 連線的圖示但是在一些情況下, 您可能會想讓連結指向內部網路伺服器, 或者可能會想在自己的伺服器上使用特定用戶端版本您可重新設定頁面, 以指向不同的 URL 您可以為特定用戶端作業系統建立安裝程式連結例如, 如果從 Mac OS X 系統瀏覽到入口網站頁面, 則會出現原生 Mac OS X 安裝程式的連結對於 Windows 用戶端, 您可以為 32 位元和 64 位元安裝程式分別建立連結重要事項如果從 View 連線伺服器 5.x 或舊版升級, 但尚未安裝 HTML Access 元件, 而且如果先前已將入口網站頁面編輯為指向自己的伺服器以供下載 Horizon Client, 則在安裝 View 連線伺服器 6.0 或更新版本後, 這些自訂可能會隱藏在 Horizon 6 或更新版本中,HTML Access 元件會在 View 連線伺服器升級期間自動安裝如果已為 View 5.x 單獨安裝 HTML Access 元件, 則對網頁所做的任何自訂都會保留如果尚未安裝 HTML Access 元件, 則所做的任何自訂都會隱藏舊版的自訂存放在 portal-links.properties 檔案中, 此檔案將不再使用 VMware, Inc. 21

22 程序 1 在 View 連線伺服器主機上, 使用文字編輯器開啟 portal-links-html-access.properties 檔案此檔案的位置為 CommonAppDataFolder\VMware\VDM\portal\portal-links-html-access.properties 如果是 Windows Server 2008 作業系統,CommonAppDataFolder 目錄是 C:\ProgramData 若要在 [ 檔案總管 ] 顯示 C:\ProgramData 資料夾, 您必須使用 [ 資料夾選項 ] 對話方塊, 顯示隱藏的資料夾, 備註 View 5.x 及更早版本的自訂存放在 portal-links.properties 檔案中, 此檔案位於與 portallinks-html-access.properties 檔案相同的 CommonAppDataFolder\VMware\VDM\portal\ 目錄中 2 編輯組態內容以進行適當設定依預設, 會同時啟用安裝程式圖示和 HTML Access 圖示, 且連結將指向 VMware 網站的 Client 下載頁若要停用圖示 ( 從網頁中移除該圖示 ), 請將內容設定為 false 選項停用 HTML Access 停用 Horizon Client 下載變更下載 Horizon Client 的網頁 URL 屬性設定 enable.webclient=false 如果此選項設為 false, 但 enable.download 選項設為 true, 則使用者會被導向至用於下載原生 Horizon Client 安裝程式的網頁如果兩個選項都設為 false, 則使用者會看到以下訊息 : 請連絡您的本機系統管理員, 以取得存取連線伺服器的指示 enable.download=false 如果此選項設為 false, 但 enable.webclient 選項設為 true, 則使用者會被導向至 HTML Access 的登入網頁如果兩個選項都設為 false, 則使用者會看到以下訊息 : 請連絡您的本機系統管理員, 以取得存取連線伺服器的指示 link.download= 如果您計畫建立自己的網頁, 請使用此屬性 22 VMware, Inc.

23 第 2 章設定使用者 HTML Access 選項建立特定安裝程式的連結屬性設定以下範例顯示完整 URL, 但是如果您在下載目錄 ( 該目錄位於 View 連線伺服器的 C:\Program Files\VMware\VMware View\Server\broker\webapps\ 目錄下 ) 放置安裝程式檔案, 您就可如下一步所述使用相對 URL 32 位元 Windows 安裝程式 : link.win32= Client.exe 64 位元 Windows 安裝程式 : link.win64= Client.exe Linux 安裝程式 : link.linux= Client.tar.gz Mac OS X 安裝程式 : link.mac= Client.dmg ios 安裝程式 : Android 安裝程式 : link.ios= link.android= Client-AndroidOS.apk 不明作業系統的安裝程式 ( 例如, 您可以將此屬性用於 Chrome 用戶端安裝程式 ): link.unknown= Client-AndroidOS-arm-ARC.apk 變更登入頁面中說明連結的 URL link.help 依預設, 此連結會指向 VMware 網站上主控的說明系統說明連結會出現在登入頁面底部 3 要讓使用者從非 VMware 網站的其他位置下載安裝程式, 請將安裝程式檔案置於安裝程式檔案所在的 HTTP 伺服器上此位置必須與在前一步驟中 portal-links-html-access.properties 檔案指定的 URL 相應例如, 若要將檔案放置於 View 連線伺服器主機的 downloads 目錄中, 請使用下列路徑 : C:\Program Files\VMware\VMware View\Server\broker\webapps\downloads 接著安裝程式檔案的連結可以使用格式為 /downloads/client-installer-file-name 的相對 URL 4 重新啟動 View Web 元件服務使用 URI 設定 HTML Access Web Client 使用統一資源識別元 (URI), 您可以建立含有數個連結的網頁或電子郵件, 使用者按一下連結後可啟動 HTML Access Web client 連線至 View 連線伺服器及啟動含有特定組態選項的特定桌面平台您可以為使用者建立網路或電子郵件連結來簡化連線到遠端桌面平台的程序您藉由建構 URI 的方式來建立這些連結, 提供下列一些或全部資訊, 因此您的使用者便無須提供 : View 連線伺服器位址 View 連線伺服器的連接埠號碼 Active Directory 使用者名稱 VMware, Inc. 23

24 RADIUS 或 RSA SecurID 使用者名稱 ( 若與 Active Directory 使用者名稱不同時 ) 網域名稱桌面平台顯示名稱動作包括瀏覽重設登出和啟動工作階段用於為 HTML Access 建立 URI 的語法語法包括指定伺服器的路徑部分, 以及指定使用者桌面平台及桌面平台動作或組態選項的查詢 ( 選用 ) URI 規格使用下列語法建立適用於啟動 HTML Access Web Client 的 URI: authority-part 指定伺服器位址或者選擇指定非預設連接埠號碼伺服器名稱必須符合 DNS 語法若要指定連接埠號碼, 請使用下列語法 : server-address:port-number query-part 請指定要使用的組態選項或要執行的桌面平台動作查詢不區分大小寫若要使用多項查詢, 請在查詢之間使用 & 符號如果查詢彼此衝突, 即使用清單中最後一項查詢使用下列語法 : query1=value1[&query2=value2...] 建立查詢部分時, 請遵循下列準則 : 如果未使用至少其中一項受支援的查詢, 則會顯示預設 VMware Horizon 入口網頁查詢部分不支援某些特殊字元, 因此您必須使用這些字元的 URL 編碼格式, 如下所示 : 對於井字符號 (#), 請使用 %23; 對於百分比符號 (%), 請使用 %25; 對於 and 符號 (&), 請使用 %26; 對於 at 符號 (@), 請使用 %40; 對於反斜線 (\), 請使用 %5C 如需有關 URL 編碼的詳細資訊, 請前往在查詢部分中, 必須先根據 UTF-8 [STD63] 編碼非 ASCII 字元, 然後對應的 UTF-8 序列的每八位元必須進行百分比編碼以顯示為 URI 字元如需有關 ASCII 字元的編碼資訊, 請參閱 URL 編碼參考, 網址為支援的查詢此主題會列出 HTML Access Web client 支援的查詢如果您正為多種類型的用戶端建立 URI, 如桌面平台用戶端和行動用戶端, 請參閱各種用戶端系統所適用的使用 VMware Horizon Client 指南 domainname username 與連線到遠端桌面平台之使用者有關的 NETBIOS 網域名稱例如, 您會使用 mycompany 而不是 mycompany.com 正在連線到遠端桌面平台的 Active Directory 使用者 24 VMware, Inc.

25 第 2 章設定使用者 HTML Access tokenusername desktopid 動作 RSA 或 RADIUS 使用者名稱唯有 RSA 或 RADIUS 使用者名稱和 Active Directory 使用者名稱不同時, 才使用此查詢如果您未指定此查詢, 但需要進行 RSA 或 RADIUS 驗證時, 則請使用 Windows 使用者名稱桌面平台顯示名稱這是建立桌面平台集區時於 View Administrator 中指定的名稱如果顯示名稱中有空格, 則瀏覽器將自動使用 %20 來代表空格表格 2 1. 能與 action 查詢搭配使用的值值 browse start-session reset logoff 描述顯示主控於指定伺服器上的可用桌面平台清單當您使用此動作時, 不需指定桌面平台啟動指定的桌面平台如果未提供任何動作查詢且提供了桌面平台名稱,start-session 即為預設的動作關閉並重新啟動指定的桌面平台尚未儲存的資料會遺失重設遠端桌面平台等同於按下實體 PC 上的重設按鈕將使用者從遠端桌面平台的客體作業系統登出 URI 範例您可以建立超文字連結或含有 URI 的按鈕, 並在電子郵件中或網頁上加入這些連結例如, 您的使用者可以按一下這些連結, 使用您指定的啟動選項來啟動特定的遠端桌面平台或應用程式 URI 語法範例在每個 URI 範例後均會說明使用者在按下 URI 連結後會看見的情形請注意, 查詢不區分大小寫例如, 您可以使用 domainname 或 domainname 1 HTML Access Web Client 會啟動並連線到 view.mycompany.com 伺服器在登入方塊中, 使用者名稱文字方塊會填入名稱 Fred, 網域文字方塊會填入財務該使用者僅必須提供密碼 2 HTML Access Web Client 會啟動並連線到 view.mycompany.com 伺服器登入方塊會提示使用者輸入使用者名稱網域名稱和密碼成功登入之後, 客戶會連線至桌面平台, 其顯示名稱會顯示為主要桌面平台, 且使用者會登入客體作業系統, 3 除了針對 View 連線伺服器採用非預設的連接埠 7555 之外, 此 URI 與先前的範例具有同樣的效果 ( 預設連接埠為 443 ) 因為提供了桌面平台識別碼, 儘管 URI 中並未包括 start-session 動作, 桌面平台仍會照常啟動 4 HTML Access Web Client 會啟動並連線到 view.mycompany.com 伺服器登入方塊會提示使用者輸入使用者名稱網域名稱和密碼成功登入後, 該用戶端會顯示對話方塊, 提示使用者確認主要桌面平台的重設作業備註僅可在 View 系統管理員已允許使用者重設其機器的情況下使用此動作 VMware, Inc. 25

26 HTML 程式碼範例您可以使用 URI 建立超文字連結和按鈕, 並加入至電子郵件或網頁中以下範例顯示如何使用第一個 URI 範例中的 URI, 針對名稱為測試連結的超文字連結和名稱為測試按鈕的按鈕進行編碼 <html> <body> <a href=" Link</a><br> <form><input type="button" value="testbutton" onclick="window.location.href= ' <br> </body> </html> 設定 HTML Access 的群組原則設定您可以藉由將群組原則範本檔案 vdm_blast.adm 新增至網域原則, 以設定 HTML Access 的群組原則設定此範本是供 VMware Blast 顯示通訊協定使用, 其為 HTML Access 使用的唯一顯示通訊協定在 HTML Access 4.0 和 Horizon 7.0 之前, 只有 HTML Access 會使用 VMware Blast 顯示通訊協定從 HTML Access 4.0 和 Horizon 7.0 開始,VMware Blast 可供所有 Horizon Client 使用對於 HTML Access 4.0 和 Horizon 7.0, 您可以為 HTML Access 和其他所有 Horizon Client 設定 VMware Blast 群組原則設定如需詳細資訊, 請參閱在 View 中設定桌面平台和應用程式集區文件中的設定桌面平台和應用程式集區的原則和 VMware Blast 原則設定如果您有 HTML Access 3.5 或更早版本和 Horizon 6.2.x 或更早版本, 請使用下列程序設定 HTML Access 的群組原則設定先決條件自行熟悉在 Active Directory 中設定 View 群組原則設定的相關資訊請參閱在 View 中設定桌面平台和應用程式中的設定桌面平台和應用程式集區的原則請自行熟悉 HTML Access 群組原則設定請參閱 HTML Access 的群組原則設定, 第 27 頁程序 1 從 VMware 下載網站下載 View GPO 服務包.zip 檔案, 網址為在桌面平台及使用者運算下, 選取 VMware Horizon 7 下載, 其中包含 GPO 服務包該檔案名為 VMware-Horizon-Extras-Bundle-x.x.x-yyyyyyy.zip, 其中 x.x.x 為版本, 而 yyyyyyy 為組建編號為 View 提供群組原則設定的所有 ADM 和 ADMX 檔案皆可從此檔案取得 2 將檔案複製到 Active Directory 伺服器並解壓縮 HTML Access GPO 包含在 vdm_blast.adm 範本檔中 3 在 Active Directory 伺服器上, 編輯 GPO a 選取開始 > 系統管理工具 > 群組原則管理 b 展開網域, 在為群組原則設定建立的 GPO 上按一下滑鼠右鍵, 並選取編輯群組原則物件編輯器視窗隨即出現 4 在群組原則物件編輯器中, 以滑鼠右鍵按一下電腦組態下的管理範本, 然後選取新增 / 移除範本 26 VMware, Inc.

27 第 2 章設定使用者 HTML Access 5 按一下新增, 瀏覽至 vdm-blast.adm 檔案, 並按一下開啟 6 按一下關閉, 將範本檔中的原則設定套用到 GPO VMware Blast 資料夾會出現在系統管理範本 > 傳統系統管理範本下的左窗格中 7 設定 HTML Access 群組原則設定 8 請確定原則設定已套用到遠端桌面平台 a b 在桌面平台上執行 gpupdate.exe 命令重新啟動桌面平台 HTML Access 的群組原則設定 HTML Access 的群組原則設定指定於 vdm_blast.adm 範本檔中此範本是供 VMware Blast 顯示通訊協定使用, 其為 HTML Access 使用的唯一顯示通訊協定若為 HTML Access 4.0 和 Horizon 7.0,VMware Blast 群組原則設定的描述位於在 View 中設定桌面平台和應用程式集區文件的 VMware Blast 原則設定中如果您有 HTML Access 3.5 或更早版本和 Horizon 6.2.x 或更早版本, 下表描述適用於 HTML Access 的群組原則設定請注意, 從 Horizon 7.0 開始, 已有更多 VMware Blast 群組原則設定可供使用表格 2 2. HTML Access 3.5 和更早版本的群組原則設定設定畫面空白工作階段回收音訊播放畫質說明控制是否可在 HTML Access 工作階段時, 從 View 外檢視遠端虛擬桌面機器例如, 管理員可能在使用者透過 HTML Access 連線至桌面平台時, 使用 vsphere Web Client 來開啟虛擬機器上的主控台啟用或未設定此設定時, 且某人嘗試從 View 外存取遠端桌面機器, 而 HTML Access 工作階段正在使用中, 遠端桌面機器可能顯示空白畫面停用此設定時, 在前述狀況下, 遠端虛擬機器將在第二個遠端存取者的顯示器上, 顯示使用中的 View 桌面平台工作階段控制廢棄的遠端工作階段的回收啟用此設定時, 您可設定回收的間隔和閥值間隔會控制回收器執行的頻率您可設定間隔的單位為毫秒閥值會決定工作階段持續的時間, 就會廢棄並成為可刪除的項目您可設定閥值的單位為秒控制是否允許在遠端桌面平台上播放音訊依預設, 會啟用此設定控制遠端顯示器的畫質有三種畫質設定檔, 分別為低中和高解碼器會嘗試在可用頻寬最近畫面更新率和目前畫面中才變更的區域大小等限制, 使用最佳畫質解碼器會隨時追蹤目前畫面中哪一區域為低或中等畫值, 並逐漸改善這些區域為高畫質啟用此設定時, 您可分別變更低中和高畫質的 JPEG 設定為不同的值可個別設定低中和高設定實際使用的 JPEG 畫質, 數字介於 0 到 100 依據選擇的 JPEG 畫質, 啟用 Chroma 子取樣 JPEG 畫質設定為 80 或更高時,chroma 子取樣會關閉, 而比例會設定為最高值 YUV-4:4:4 JPEG 畫質設定為 79 或以下時, 比例會設定為 YUV-4:2:0 低 JPEG 畫質. 依據預設, 此值為 25 您也可設定低 JPEG 色度抽樣為不同比例依據預設, 低比例會設定為最低的可用值 :4:1:0 中 JPEG 畫質依預設, 此值為 35 您也可設定低 JPEG 色度抽樣為不同比例依預設, 低比例會設定為最低的可用值 :4:2:0 高 JPEG 畫質. 依據預設, 此值為 90 您也可設定高 JPEG 色度抽樣為不同比例依據預設, 低比例會設定為最高的可用值 :4:4:4 VMware, Inc. 27

28 表格 2 2. HTML Access 3.5 和更早版本的群組原則設定 ( 繼續 ) 設定說明設定剪貼簿重新導向決定允許剪貼簿重新導向的方向僅可複製和貼上文字您可選取以下其中一個值 : 僅啟用用戶端到伺服器 ( 代表僅允許從用戶端系統複製和貼上到遠端桌面平台 ) 兩個方向都停用兩個方向都啟用僅啟用伺服器到用戶端 ( 代表僅允許從遠端桌面平台複製和貼上到用戶端系統 ) 此設定僅適用於 View Agent 或 Horizon Agent 停用或未設定此設定時, 預設值為僅啟用用戶端到伺服器 HTTP 服務允許您變更 Blast Agent 服務的安全 (HTTPS) TCP 連接埠預設連接埠是啟用此設定, 可變更連接埠編號若要變更此設定, 您必須也更新受影響遠端桌面平台 ( 已安裝 View Agent 或 Horizon Agent) 之防火牆上的設定 28 VMware, Inc.

29 使用遠端桌面平台或應用程式 3 用戶端提供含工具列按鈕的導覽側邊列, 因此您可以輕易地與遠端桌面平台或應用程式中斷連線, 或藉由按一下按鈕來傳送等同於 Ctrl+Alt+Delete 按鍵組合的命令本章節討論下列主題 : 功能支援對照表, 第 29 頁國際化, 第 30 頁連線到遠端桌面平台或應用程式, 第 31 頁快速鍵組合, 第 32 頁國際鍵盤, 第 35 頁畫面解析度, 第 35 頁使用資訊看板, 第 36 頁聲音, 第 39 頁複製與貼上文字, 第 39 頁登出或中斷連線, 第 40 頁重設遠端桌面平台或應用程式, 第 41 頁功能支援對照表從以瀏覽器為基礎的 HTML Access 用戶端存取遠端桌面平台或應用程式時, 某些功能無法使用單一使用者虛擬機器桌面平台的功能支援表格 3 1. 透過 HTML Access 支援的功能功能 Windows 7 桌面平台 Windows 8.x 桌面平台 Windows 10 桌面平台 Windows Server 2008 R2 桌面平台 Windows Server 2012 R2 桌面平台 RSA SecurID 或 RADIUS X X X X X 單一登入 X X X X X RDP 顯示通訊協定 PCoIP 顯示通訊協定 VMware Blast 顯示通訊協定 X X X X X USB 重新導向 VMware, Inc. 29

30 表格 3 1. 透過 HTML Access 支援的功能 ( 繼續 ) 功能 Windows 7 桌面平台 Windows 8.x 桌面平台 Windows 10 桌面平台 Windows Server 2008 R2 桌面平台 Windows Server 2012 R2 桌面平台即時音訊視訊 (RTAV) Wyse MMR Windows Media MMR 虛擬列印依據位置列印 X X X X X 智慧卡多台監視器如需這些功能及其限制的說明, 請參閱 View 架構規劃文件 RDS 主機上工作階段型桌面平台和主控應用程式的功能支援 RDS 主機是已安裝 Windows 遠端桌面服務和 View Agent 的伺服器電腦多個使用者可以同時在一部 RDS 主機上擁有桌面平台和應用程式工作階段下表描述了如果您,RDS 主機中的哪些功能可供使用如果您使用原生安裝的 Horizon Client ( 例如 Windows 版 Horizon Client), 其他功能可供使用表格 3 2. 支援以 HTML Access 安裝 View Agent 或更新版本之 RDS 主機的功能功能實體機器上的 Windows Server 2008 R2 RDS 主機虛擬機器上的 Windows Server 2008 R2 RDS 主機實體機器上的 Windows Server 2012 或 2012 R2 RDS 主機虛擬機器上的 Windows Server 2012 或 2012 R2 RDS 主機 RSA SecurID 或 RADIUS X ( 僅限 HTML Access 4.0) X X ( 僅限 HTML Access 4.0) X 單一登入 X ( 僅限 HTML Access 4.0) X X ( 僅限 HTML Access 4.0) X VMware Blast 顯示通訊協定 X ( 僅限 HTML Access 4.0) X X ( 僅限 HTML Access 4.0) X 虛擬列印依據位置列印 X X 多台監視器國際化備註若是 HTML Access 3.5 和更早版本,RDS 主機必須是虛擬機器從 HTML Access 4.0 開始, 它也可以是實體機器如需支援的每一客體作業系統版本或 Service Pack 的相關資訊, 請參閱 View 安裝文件中的 Horizon Agent 支援的作業系統主題使用者介面和文件均提供英文日文法文德文簡體中文繁體中文及韓文版本如需有關在用戶端系統瀏覽器以及遠端桌面平台中必須使用哪個語言套件的資訊, 請參閱國際鍵盤, 第 35 頁 30 VMware, Inc.

31 第 3 章使用遠端桌面平台或應用程式連線到遠端桌面平台或應用程式使用 Active Directory 認證連線到您有權使用的遠端桌面平台和應用程式先決條件取得您登入所需的認證, 例如 Active Directory 使用者名稱和密碼 RSA SecurID 使用者名稱和密碼, 或 RADIUS 驗證使用者名稱和密碼取得登入用的 NETBIOS 網域名稱例如, 您會使用 mycompany 而不是 mycompany.com 程序 1 開啟瀏覽器並輸入 View 連線伺服器執行個體的 URL 在 URL 中使用 https 和完整網域名稱, 例如 View 連線伺服器的連線永遠使用 SSL SSL 連線的預設連接埠為 443 如果未將 View 連線伺服器設定為使用預設連接埠, 請使用本範例所顯示的格式 :view.company.com:1443 VMware Horizon Web 入口網站隨即會出現依預設, 此頁面會顯示下載和安裝原生 Horizon Client 的圖示, 以及透過 HTML Access 連線的圖示 2 按一下 VMware Horizon HTML Access 圖示 3 在 [ 登入 ] 對話方塊中, 如果系統提示您輸入 RSA SecurID 認證或 RADIUS 驗證認證, 請輸入使用者名稱和密碼, 並按一下登入密碼可能包括 PIN 碼以及在 Token 上產生的號碼 4 如果系統第二次提示您輸入 RSA SecurID 認證或 RADIUS 驗證認證, 請輸入下一個在 Token 上產生的數字請勿輸入您的 PIN 碼, 也不要輸入與先前輸入相同之產生的號碼如要必要, 請等待新數字產生如果此步驟是必要的話, 只有在您打錯第一個密碼, 或者 RSA 伺服器的組態設定變更時, 此步驟才是必要的 5 在 [ 登入 ] 對話方塊中, 輸入您的 Active Directory 使用者名稱和密碼選取網域名稱, 並按一下登入 6 ( 選擇性 ) 在桌面平台和應用程式選擇畫面中, 於選取要存取的項目之前, 若要將遠端桌面平台或應用程式標示為我的最愛, 請按一下桌面平台或應用程式圖示內的灰色星形星形圖示會從灰色變成黃色下次登入時, 您可以在瀏覽器視窗右上角按一下星形圖示來僅顯示我的最愛 7 按一下要存取之遠端桌面平台或應用程式的圖示下一個該遠端桌面平台或應用程式即顯示在您的瀏覽器中您還可以使用導覽側邊列您可以按一下瀏覽器視窗左側的索引標籤來顯示側邊列側邊列可供您存取其他遠端桌面平台或應用程式顯示 [ 設定 ] 視窗複製和貼上文字等連接桌面平台或應用程式不久之後, 如果系統中斷連線並顯示提示, 要求您按一下連結接受安全憑證, 您可以選取是否要信任此憑證請參閱信任自我簽署的根憑證, 第 32 頁 VMware, Inc. 31

32 信任自我簽署的根憑證在某些案例中, 首次連接遠端桌面平台或應用程式時, 瀏覽器可能會提示您接受遠端機器使用的自我簽署憑證您必須信任憑證, 系統才能與遠端桌面平台或應用程式建立連線大多數瀏覽器都會提供永久信任自我簽署憑證的選項如果您不選擇永久信任憑證, 每次重新啟動瀏覽器時都必須驗證憑證如果您使用 Safari 瀏覽器, 必須永久信任安全憑證才能建立連線程序 1 如果瀏覽器出現不信任憑證警告或非私人連線警告, 請檢驗憑證以確認其與公司使用的憑證相符您可能需要連絡 View 管理員以尋求協助例如, 在 Chrome 瀏覽器中, 您可能會使用以下程序 a b c 按一下位址列中的鎖頭圖示按一下憑證資訊連結確認憑證與公司使用的憑證相符您可能需要連絡 View 管理員以尋求協助 2 接受安全憑證每款瀏覽器都有瀏覽器特有的接受憑證或一律信任憑證提示例如, 在 Chrome 瀏覽器中, 您可以按一下瀏覽器頁面中的 Advanced 連結, 然後按一下前往 server-name ( 不安全 ) 在 Safari 瀏覽器中, 使用以下程序可永久信任憑證 a b c 當不信任憑證對話方塊出現時, 按一下顯示憑證按鈕選取一律信任核取方塊, 然後按一下繼續請在系統提示時提供密碼, 然後按一下更新設定快速鍵組合遠端桌面平台或應用程式隨即啟動無論使用哪種語言, 均無法將一些按鍵組合傳送到遠端桌面平台或應用程式網路瀏覽器允許按下一些按鍵和按鍵組合其他的按鍵和按鍵組合, 僅會在本機處理輸入, 不會傳送到目的地系統可在您的系統上作用的按鍵組合, 需視瀏覽器軟體用戶端作業系統和語言設定而定備註如果您使用 Mac, 在使用按鍵組合來選取複製及貼上文字時, 可以將 Command 鍵對應到 Windows Ctrl 鍵若要啟用此功能, 您可以按一下側邊列的開啟設定視窗工具列按鈕, 然後開啟啟用 Command-A Command-C Command-V 和 Command-X ( 唯有當您使用 Mac 時, 此選項才會出現在 [ 設定 ] 視窗中 ) 以下按鍵和按鍵組合通常不適用於遠端桌面平台 : Ctrl+T Ctrl+W Ctrl+N Command 按鍵 Alt+Enter Ctrl+Alt+any_key 重要事項若要輸入 Ctrl+Alt+Del, 請使用側邊列頂端的傳送 Ctrl+Alt+Delete 工具列按鈕 32 VMware, Inc.

33 第 3 章使用遠端桌面平台或應用程式 Caps Lock+modifier_key( 如 Alt 或 Shift) 功能鍵, 如果使用 Chromebook Windows 按鍵組合如果您為桌面平台啟用 Windows 鍵, 以下 Windows 按鍵組合不適用於遠端桌面平台若要啟用此按鍵, 您可以按一下側邊列的開啟設定視窗工具列按鈕, 然後開啟為桌面平台啟用 Windows 鍵重要事項開啟為桌面平台啟用 Windows 鍵後, 您必須按 Ctrl+Win ( 在 Windows 系統上 ) Ctrl+Command ( 在 Mac 上 ) 或 Ctrl+Search ( 在 Chromebooks 上 ) 來模擬按下 Windows 鍵這些按鍵組合不適用於 RDS 主機提供的遠端應用程式它們能在 Windows Server 2008 R2 和 Windows Server 2012 R2 單一使用者桌面平台, 以及 RDS 主機提供的工作階段型桌面平台上發揮列示的功能某些適用於安裝 Windows 8.x 或 Windows Server 2012 R2 作業系統之遠端桌面平台的按鍵組合, 不適用於安裝 Windows 7 Windows Server 2008 R2 或 Windows 10 作業系統的遠端桌面平台表格 3 3. Windows 10 遠端桌面平台的 Windows 鍵快速鍵按鍵動作限制 Win 開啟或關閉 [ 開始 ] Win+A Win+E Win+G Win+H Win+I Win+K Win+M Win+R 開啟重要訊息中心開啟檔案總管在遊戲開啟時開啟遊戲列開啟 [ 共用 ] 快速鍵開啟 [ 設定 ] 快速鍵開啟 [ 連線 ] 快速動作將所有視窗最小化開啟 [ 執行 ] 對話方塊 Win+S 開啟 [ 搜尋 ] Win+X Win+, ( 逗號 ) 開啟快速連結功能表暫時預覽桌面 Win+Pause 顯示 [ 系統內容 ] 對話方塊 Chromebook 或 Mac 沒有 Pause 鍵 Win+Shift+M 將最小化的視窗還原到桌面上不適用於 Safari 瀏覽器 Win+Alt+ 數字鍵 Win+Enter 開啟桌面並開啟捷徑清單, 依照數字代表的位置取用釘選在工作列的應用程式開啟朗讀程式不適用於 Chromebook 表格 3 4. 適用於 Windows 8.x 和 Windows Server 2012 R2 遠端桌面平台的 Windows 鍵快速鍵按鍵動作限制 Win+F1 開啟 [Windows 說明及支援 ] 不適用於 Safari 瀏覽器 Win Win+B Win+C 顯示或隱藏 [ 開始 ] 畫面將焦點設定在通知區域開啟 [ 快速鍵 ] 面板 Win+D 顯示及隱藏桌面不適用於 Safari 瀏覽器因應措施 : 在 Mac 上按 Command-D VMware, Inc. 33

34 表格 3 4. 適用於 Windows 8.x 和 Windows Server 2012 R2 遠端桌面平台的 Windows 鍵快速鍵 ( 繼續 ) 按鍵動作限制 Win+E Win+H Win+I Win+K Win+M Win+Q Win+R 開啟檔案總管開啟 [ 共用 ] 快速鍵開啟 [ 設定 ] 快速鍵開啟 [ 裝置 ] 快速鍵將所有視窗最小化開啟 [ 搜尋 ] 快速鍵以搜尋所有位置或開啟的應用程式內部 ( 如果應用程式支援應用程式搜尋 ) 開啟 [ 執行 ] 對話方塊 Win+S 開啟 [ 搜尋 ] 快速鍵以搜尋 Windows 和 Web Win+X Win+Z 開啟快速連結功能表顯示應用程式內可用的命令 Win+, ( 逗號 ) 只要持續按住按鍵, 便能暫時顯示桌面備註不適用於 Windows 2012 R2 作業系統 Win+Pause 顯示 [ 系統內容 ] 對話方塊 Chromebook 或 Mac 沒有 Pause 鍵 Win+Shift+M 將最小化的視窗還原到桌面上不適用於 Safari 瀏覽器因應措施 : 在 Mac 上按 Command-D Win+Alt+ 數字鍵開啟桌面並開啟捷徑清單, 依照數字代表的位置取用釘選在工作列的應用程式不適用於 Chromebook Win+ 向上鍵將視窗最大化不適用於 Chromebook Win+ 向下鍵將目前的應用程式自畫面移除, 或將桌面平台視窗最小化不適用於 Chromebook Win+ 向左鍵將應用程式或桌面平台視窗最大化到畫面左側不適用於 Chromebook Win+ 向右鍵將應用程式或桌面平台視窗最大化到畫面右側不適用於 Chromebook Win+Home 除了使用中的桌面平台視窗之外, 將所有視窗最小化 ( 當您再按 Win+Home 時, 能還原所有視窗 ) 不適用於 Safari 瀏覽器 Win+Shift+ 向上鍵將桌面平台視窗延伸到畫面頂端和底部不適用於 Chromebook Win+Shift+ 向下鍵 Win+Enter 在按 Win+Shift+ 向上鍵延伸視窗後, 能垂直還原桌面平台視窗的高度並保持寬度, 或將使用中的桌面平台視窗最小化開啟朗讀程式不適用於 Chromebook 表格 3 5. 適用於 Windows 7 和 Windows Server 2008 R2 遠端桌面平台的 Windows 鍵快速鍵按鍵動作限制 Win 開啟或關閉 [ 開始 ] 功能表 Win+Pause 顯示 [ 系統內容 ] 對話方塊 Chromebook 或 Mac 沒有 Pause 鍵 Win+D 顯示及隱藏桌面不適用於 Safari 瀏覽器因應措施 : 在 Mac 上按 Command-D Win+M Win+E Win+R 將所有視窗最小化開啟 [ 電腦 ] 資料夾開啟 [ 執行 ] 對話方塊 Win+ 向上鍵將視窗最大化不適用於 Chromebook 34 VMware, Inc.

35 第 3 章使用遠端桌面平台或應用程式表格 3 5. 適用於 Windows 7 和 Windows Server 2008 R2 遠端桌面平台的 Windows 鍵快速鍵 ( 繼續 ) 按鍵動作限制 Win+ 向下鍵將視窗最小化不適用於 Chromebook Win+ 向左鍵將應用程式或桌面平台視窗最大化到畫面左側不適用於 Chromebook Win+ 向右鍵將應用程式或桌面平台視窗最大化到畫面右側不適用於 Chromebook Win+Home 將使用中桌面平台視窗之外的所有視窗最小化不適用於 Safari 瀏覽器 Win+Shift+ 向上鍵將桌面平台視窗延伸到畫面頂端和底部不適用於 Chromebook Win+G Win+U 循環切換執行中的桌面小工具開啟輕鬆存取中心國際鍵盤使用非英文鍵盤和語言設定時, 您必須在用戶端系統瀏覽器以及遠端桌面平台中使用特定設定某些語言需要您在遠端桌面平台中使用 IME ( 輸入法編輯器 ) 安裝完正確的本機設定和輸入法後, 您可以輸入下列語言的字元 : 英文日文法文德文簡體中文繁體中文及韓文表格 3 6. 需要輸入語言設定語言本機用戶端系統的輸入語言本機用戶端系統上是否需要 IME? 遠端桌面平台上的瀏覽器和輸入語言遠端桌面平台上是否需要 IME? 英文英文否英文否法文法文否法文否德文德文否德文否簡體中文簡體中文英文輸入模式簡體中文是繁體中文繁體中文英文輸入模式繁體中文是日文日文英文輸入模式日文是韓文韓文英文輸入模式韓文是畫面解析度如果 View Administrator 設定的遠端桌面平台具備正確的視訊 RAM 數量,Web 用戶端便能調整遠端桌面平台的大小, 使其符合瀏覽器視窗的大小如果沒有使用 3D 應用程式, 預設的視訊 RAM 設定為 36MB RAM, 超出最低需求 16MB 如果使用具有高像素密度解析度的瀏覽器或 Chrome 裝置, 例如配備 Retina 顯示器的 Macbook 或 Google Chromebook Pixel, 您可以設定遠端桌面平台或應用程式使用該解析度利用可自側邊列取用的 [ 設定 ] 視窗開啟高解析度模式選項 ( 唯有當您使用高解析度顯示器時, 此選項才會出現在 [ 設定 ] 視窗中 ) 若要使用 3D 轉譯功能, 您必須為每台遠端桌面平台配置足夠的 VRAM vsphere 5.0 或更新版本中的軟體加速圖形功能, 允許您使用如 Windows Aero 主題或 Google Earth 等 3D 應用程式此功能需要 64 MB 到 128 MB 的 VRAM vsphere 5.1 或更新版本中的共用硬體加速圖形功能 (vsga), 允許您使用 3D 應用程式, 以進行設計製作模型和多媒體此功能需要 64MB 到 512MB 的 VRAM 預設為 96MB vsphere 5.5 或更新版本提供的專用硬體加速圖形功能 (vdga), 會將 ESXi 主機上的單一實體 GPU ( 圖形處理單元 ) 專用於單一虛擬機器如果您需要高端硬體加速的工作站圖形處理能力, 請使用此功能此功能需要 64MB 到 512MB 的 VRAM 預設為 96MB VMware, Inc. 35

36 使用 Horizon Client 3.4 時, 若啟用 3D 轉譯, 最多可使用 1 台監視器, 最大解析度則為 1920 x 1200 使用 Horizon Client 3.5 和 4.0 時, 若啟用 3D 轉譯, 最多可使用 1 台監視器, 最大解析度則為 3840 x 2160 同樣地, 如果在具有高像素密度解析度的裝置上使用瀏覽器 ( 如配備 Retina 顯示器的 Macbook 或 Google Chromebook Pixel), 您必須為每個遠端桌面平台配置足夠的 VRAM 重要事項估計 VMware Blast 顯示通訊協定所需的 VRAM 數量類似於估計 PCoIP 顯示通訊協定所需的 VRAM 數量如需準則, 請參閱架構規劃 View 文件中預測虛擬桌面平台的記憶體需求主題的使用 PCoIP 時特定監視器組態的 RAM 大小部分使用資訊看板連線到遠端桌面平台或主控應用程式後, 您可以使用側邊列來啟動其他應用程式和桌面平台切換執行中的桌面平台和應用程式以及執行其他動作存取遠端應用程式或桌面平台時, 畫面左側會顯示側邊列按一下側邊列索引標籤可顯示或隱藏側邊列您還可以上下撥動索引標籤 36 VMware, Inc.

37 第 3 章使用遠端桌面平台或應用程式圖 3 1 啟動遠端桌面平台或應用程式時顯示的側邊列按一下執行中應用程式旁的展開器箭頭, 可查看從該應用程式開啟的文件清單然而請留意以下案例, 如果您有從主控於兩部相異伺服器之獨立 Excel 程式開啟的兩份 Excel 文件,Excel 應用程式會列示在側邊列的執行中清單兩次您可以從側邊列執行多個動作 VMware, Inc. 37

38 表格 3 7. 側邊列動作動作顯示側邊列隱藏側邊列啟動遠端應用程式或桌面平台程序當您已開啟遠端應用程式或桌面平台時, 可以按一下側邊列索引標籤當側邊列處於開啟狀態時, 您仍然可以在應用程式或桌面平台視窗中執行動作按一下側邊列索引標籤在側邊列的可用下按一下應用程式或桌面平台名稱系統會先列出桌面平台搜尋遠端應用程式或桌面平台按一下搜尋方塊並開始輸入應用程式名稱或桌面平台的名稱若要啟動應用程式或桌面平台, 請在搜尋結果中按一下應用程式或桌面平台的名稱若要返回側邊列的首頁檢視, 請點選搜尋方塊中的 X 建立最愛的應用程式和桌面平台清單切換應用程式或桌面平台開啟 [ 複製和貼上 ] 面板啟用 Command-A Command-C Command-V 和 Command-X 關閉執行中的桌面平台關閉執行中的應用程式重設桌面平台重設所有執行中的應用程式使用包含 Windows 鍵的按鍵組合傳送 Ctrl+Alt+Del 到目前的工作區中斷與伺服器的連線在搭載高解析度顯示器的機器 ( 如 Retina Macbook Pro) 上使用高解析度模式呼叫或解除軟體鍵盤顯示說明主題顯示 [ 關於 VMware Horizon] 方塊在側邊列的可用清單中, 按一下桌面平台或應用程式名稱旁的灰色星形接著, 您可以按一下可用旁的顯示我的最愛工具列按鈕 ( 星形圖示 ), 顯示只包含我的最愛的清單在側邊列的執行中清單中, 按一下應用程式檔案名稱或桌面平台名稱按一下側邊列頂端的複製和貼上按鈕此按鈕可用來將文字複製到本機用戶端系統上的應用程式, 或複製應用程式中的文字如需更多資訊, 請參閱複製與貼上文字, 第 39 頁在 ios Safari 中無法使用此按鈕, 因為不支援複製和貼上功能唯有當您使用 Mac 時, 此選項才會出現在 [ 設定 ] 視窗中按一下側邊列頂端的開啟功能表工具列按鈕, 然後按一下設定啟用此功能時,Mac 上的 Command 鍵會對應到遠端 Windows 桌面平台或應用程式上的 Ctrl 鍵例如, 在 Mac 鍵盤上按 Command-A 的效果等同於在遠端 Windows 桌面平台或應用程式上按 Ctrl+A 在側邊列的執行中清單內, 按一下桌面平台名稱旁的開啟功能表按鈕, 然後選取所需的動作 : 選取關閉可在不登出桌面平台作業系統的情況下與桌面平台中斷連線然而請注意, 您的 View 管理員可以設定您的桌面平台, 以便於中斷連線時自動登出在這種情況下, 開啟中應用程式內的未儲存變更可能會遺失選取登出可登出作業系統並與桌面平台中斷連線開啟中應用程式內所有未儲存的變更可能會遺失在側邊列的執行中清單中, 於應用程式名稱下方按一下檔案名稱旁的 X 按一下應用程式名稱旁的 X 可結束應用程式, 以及關閉該應用程式所有開啟中的檔案系統會提示您儲存檔案變更在側邊列的執行中清單內, 按一下桌面平台名稱旁的開啟功能表按鈕, 然後選取重設在遠端桌面平台開啟的任何檔案將在沒有事先儲存的情況下關閉只有當您的管理員已經啟用此功能時, 您才可以重設桌面平台按一下側邊列頂端的開啟功能表工具列按鈕, 按一下設定, 然後按一下重設所有未儲存的變更均會遺失按一下側邊列頂端的開啟功能表工具列按鈕, 按一下設定, 然後開啟為桌面平台啟用 Windows 鍵如需詳細資訊, 請參閱快速鍵組合, 第 32 頁按一下側邊列頂端的傳送 Ctrl+Alt+Del 工具列按鈕按一下側邊列頂端的開啟功能表工具列按鈕, 或按一下側邊列頂端的 Horizon 標誌, 然後按一下登出按一下側邊列頂端的開啟功能表工具列按鈕, 按一下設定, 然後開啟高解析度模式 ( 唯有當您使用高解析度顯示器時, 此選項才會出現在 [ 設定 ] 視窗中 ) ( 僅限 ios Safari) 按一下側邊列頂端的鍵盤圖示您也可以用三根手指點選畫面來呼叫或解除軟體鍵盤按一下側邊列頂端的開啟功能表工具列按鈕, 或按一下側邊列頂端的 Horizon 標誌, 然後按一下說明按一下側邊列頂端的開啟功能表工具列按鈕, 或按一下側邊列頂端的 Horizon 標誌, 然後按一下關於 38 VMware, Inc.

39 第 3 章使用遠端桌面平台或應用程式聲音您可以在遠端桌面平台和應用程式中播放聲音, 不過這項操作有其限制依預設, 會為遠端桌面平台和應用程式啟用聲音播放, 雖然您的 View 系統管理員可設定停用聲音播放的原則考慮以下準則 : 若要調高音量, 請使用用戶端系統中的聲音控制, 而不是遠端桌面平台或應用程式中的聲音控制有時聲音可能與視訊不同步在網路流量龐大時, 或如果瀏覽器正在執行很多作業 (I/O), 聲音品質可能會變差一些瀏覽器在此情況下會比其他運作得更順暢複製與貼上文字可以將文字複製到遠端桌面平台和應用程式, 也可以複製其中的文字您的 View 系統管理員可將此功能設定為僅允許從用戶端系統複製和貼上到遠端桌面平台或應用程式僅允許從遠端桌面平台或應用程式複製和貼上到用戶端系統二者皆可或二者皆不可管理員藉由使用遠端桌面平台中附屬於 View Agent 或 Horizon Agent 的群組原則物件 (GPO) 來設定複製與貼上的功能如需更多資訊, 請參閱 HTML Access 的群組原則設定, 第 27 頁您最多可以複製 1MB 的文字, 包括任何 Unicode 非 ASCII 字元您可以將用戶端系統的文字複製到遠端桌面平台或應用程式, 也可以反向操作, 但貼上的文字為純文字您無法複製與貼上圖形您也無法在遠端桌面平台與用戶端電腦的檔案系統之間複製和貼上檔案備註 ios Safari 不支援複製和貼上功能使用複製和貼上功能若要複製及貼上文字, 您必須使用側邊列頂端的複製和貼上按鈕以下程序描述如何使用 [ 複製和貼上 ] 視窗以從本機用戶端系統將文字複製到遠端應用程式, 或從遠端應用程式將文字複製到本機用戶端系統然而, 如果您要在遠端應用程式和桌面平台之間複製及貼上文字, 只要依照正常的複製和貼上操作程序即可, 不需要使用 [ 複製和貼上 ] 視窗僅當要同步本機系統的剪貼簿與遠端機器的剪貼簿時, 您才需要從 HTML Access 側邊列頂端的按鈕開啟 [ 複製和貼上 ] 視窗先決條件如果您使用 Mac, 在使用按鍵組合來選取複製及貼上文字時, 請確認您已啟用將 Command 鍵對應到 Windows Ctrl 鍵的設定請按一下側邊列的開啟設定視窗工具列按鈕, 然後開啟啟用 Command-A Command-C Command-V 和 Command-X ( 唯有當您使用 Mac 時, 此選項才會出現在 [ 設定 ] 視窗中 ) View 系統管理員必須保持預設原則有效, 這將允許使用者從用戶端系統複製並貼上到遠端桌面平台和應用程式, 否則管理員必須設定其他原則, 以允許複製和貼上如需詳細資訊, 請參閱 HTML Access 的群組原則設定, 第 27 頁 VMware, Inc. 39

40 程序將文字從用戶端系統複製到遠端桌面平台或應用程式 : a b 複製本機用戶端應用程式中的文字在瀏覽器中按一下 HTML Access 側邊列索引標籤以開啟側邊列, 然後按一下側邊列頂端的複製和貼上 [ 複製和貼上 ] 視窗隨即會出現如果先前複製的文字已出現在視窗中, 當您貼入新複製的文字時, 這些文字將取代先前的文字備註如果複製已停用,[ 複製和貼上 ] 視窗底部會出現訊息 c 按 Ctrl+V ( 或 Mac 上的 Command-V) 以將文字貼入 [ 複製和貼上 ] 視窗以下訊息會短暫出現 : 遠端剪貼簿已同步 d 在遠端應用程式內要貼入文字的位置按一下, 然後按 Ctrl+V 系統隨即會將文字貼入遠端應用程式將文字從遠端桌面平台或應用程式複製到用戶端系統 : a b 複製遠端應用程式中的文字在瀏覽器中按一下 HTML Access 側邊列索引標籤以開啟側邊列, 然後按一下側邊列頂端的複製和貼上 [ 複製和貼上 ] 視窗隨即會出現, 且文字已貼入視窗中以下訊息會短暫出現 : 遠端剪貼簿已同步備註如果複製已停用,[ 複製和貼上 ] 視窗底部會出現訊息 c 按一下 [ 複製和貼上 ] 視窗, 然後按 Ctrl+C ( 或 Mac 上的 Command-C) 以再次複製登出或中斷連線執行此動作時無法選取文字, 因此您無法選取文字以下訊息會短暫出現 : 複製自剪貼簿面板 d 在用戶端系統上要貼入文字的位置按一下, 然後按 Ctrl+V 系統隨即會將文字貼入用戶端系統上的應用程式對於部分組態, 如果您未登出就從遠端桌面平台中斷連線, 則桌面平台中的應用程式仍會保持開啟狀態您也可以從伺服器中斷連線, 並將遠端應用程式保持執行狀態程序登出 View 伺服器並中斷桌面平台的連線 ( 但請勿登出 ) 或結束主控應用程式選項從桌面平台和應用程式選取器畫面中, 在連線到遠端桌面平台或應用程式之前連線到遠端桌面平台或應用程式時從側邊列動作按一下畫面右上角的登出工具列按鈕按一下側邊列頂端的從 VMware Horizon 登出工具列按鈕關閉遠端應用程式選項動作從應用程式內部以平常的方式結束應用程式, 例如, 按一下應用程式視窗角落中的 X ( 關閉 ) 按鈕從側邊列按一下側邊列的執行中清單中顯示的應用程式檔案名稱旁邊的 X 40 VMware, Inc.

41 第 3 章使用遠端桌面平台或應用程式從遠端桌面平台登出或中斷連線選項從桌面平台作業系統內部從側邊列使用 URI 動作若要登出, 請使用 Windows 開始功能表登出若要登出和中斷連線, 請在側邊列的執行中清單中按一下桌面平台名稱旁邊的開啟功能表工具列按鈕, 並選取登出在遠端桌面平台開啟的檔案將在未事先儲存的情況下關閉若要不登出而直接中斷連線, 請在執行中清單中按一下桌面平台名稱旁邊的開啟功能表工具列按鈕, 並選取關閉備註您的 View 管理員可以設定您的桌面平台, 以便於中斷連線時自動登出在此情況下, 您桌面平台上任何開啟的應用程式都會關閉若要登出, 請使用 URI desktopid=desktop_name&action=logoff 重設遠端桌面平台或應用程式如果應用程式或桌面平台作業系統停止回應, 您可能需要重設桌面平台或應用程式重設遠端桌面平台會關閉並重新啟動桌面平台重設遠端應用程式會結束應用程式尚未儲存的資料會遺失重設遠端桌面平台等同於按下實體 PC 上的 [ 重設 ] 按鈕, 以強迫 PC 重新啟動在遠端桌面平台開啟的任何檔案將在沒有事先儲存的情況下關閉重設應用程式等同於結束所有遠端應用程式, 而不儲存任何尚未儲存的資料所有開啟的應用程式都會關閉, 即使來自不同 RDS 伺服器陣列的應用程式也是如此只有當您的管理員已經啟用此功能時, 您才可以重設遠端桌面平台程序 u 使用重設指令選項從應用程式選取器視窗重設應用程式從側邊列重設桌面平台從側邊列重設應用程式使用 URI 重設桌面平台動作在連線到遠端桌面平台或應用程式前, 若要重設所有執行中的應用程式, 請從桌面平台及應用程式選取器畫面按一下畫面右上角的設定工具列按鈕, 並按一下重設連線到遠端桌面平台時, 在側邊列的執行中清單中按一下桌面平台名稱旁邊的開啟功能表工具列按鈕, 並選取重設若要重設所有執行中應用程式, 請按一下側邊列頂端的開啟設定視窗工具列按鈕, 並按下重設若要重設桌面平台, 請使用 URI desktopid=desktop_name&action=reset 對於遠端桌面平台, 會重新啟動其中的作業系統用戶端中斷與桌面平台的連線對於遠端應用程式, 應用程式會結束下一個請先等候系統啟動, 再試著連線至遠端桌面平台 VMware, Inc. 41

42 42 VMware, Inc.

43 索引數字根憑證, 匯入 Windows 存放區 15 憑證, 在 Windows 登錄中設定指紋 16 中繼憑證, 匯入 Windows 存放區 15 字母 ADM 範本檔, HTML Access 27 Blast Agent 12 Ctrl+Alt+Delete 32 Horizon Client, 中斷與桌面平台的連線 40 Horizon View HTML Access 5 HTML Access 升級 17 將 Horizon Client 安裝在 7 設定群組原則 26 HTML Access Agent 設定 SSL 憑證 13 匯入憑證 14 設定加密套件 16 HTML Access Web client 5 HTML Access 頁 21 IME( 輸入法編輯器 ) 35 ios, 設定為使用 CA 簽署的憑證 17 MMC, 新增憑證嵌入式管理單元 14 SSL 憑證, 針對 HTML Access Agent 設定 13 TCP 連接埠, HTML Access 11 URI ( 統一資源識別元 ) 23 URI 範例 25 View 連線伺服器 10 Web 用戶端, HTML Access 系統需求 7 Windows 憑證存放區, 匯入 HTML Access Agent 的憑證 14 一劃國際化 30 兩劃入口網站 21 四劃中斷與遠端桌面平台的連線 40 文字, 複製 39 五劃加密套件, 針對 HTML Access Agent 設定 16 功能支援對照表 29 六劃安全伺服器 10 安裝 7 自我簽署的安全憑證 32 七劃快速鍵組合 32 系統需求, HTML Access 7 防火牆規則, HTML Access 11 九劃客戶經驗計畫, 桌面平台集區資料 18 重設桌面平台 41 十劃桌面平台重設 41 登出位置 40 十一劃側邊列 36 設定 7 十二劃登入 31 登出 40 視訊 RAM 35 貼上文字 39 進行設定 21 十三劃傳送 Ctrl+Alt+Del 功能表命令 32 群組原則, 設定 HTML Access 26 解除安裝 HTML Access 18 十四劃監視器 35 遠端桌面平台 29 十五劃複製文字 39 適用於 HTML Access Web Client 的 URI 語法 24 VMware, Inc. 43

44 十六劃螢幕解析度 35 十七劃聲音播放 39 鍵盤 VMware, Inc.

使用 HTML Access - VMware Horizon

使用 HTML Access - VMware Horizon 2015 年 9 月 VMware Horizon 本文件支援所列的每個產品版本, 並支援後續版本直到新版本的文件取代本文件為止若要查看本文件的最新版本, 請參閱 http://www.vmware.com/tw/support/pubs ZH_TW-001802-01 您可以在 VMware 網站上找到最新的技術說明文件, 網址為 : http://www.vmware.com/tw/support/