使用 Linux 版 VMware Horizon Client - Horizon Client

Transcription

1 2016 年 3 月 Horizon Client 本文件支援所列的每個產品版本, 並支援後續版本直到新版本的文件取代本文件為止 若要查看本文件的最新版本, 請參閱 ZH_TW

2 您可以在 VMware 網站上找到最新的技術說明文件, 網址為 : VMware 網站還提供了最新的產品更新 如果您對此文件有何想法, 請將您的回應意見提交至 : docfeedback@vmware.com Copyright VMware, Inc. 版權所有 版權和商標資訊 VMware, Inc Hillview Ave. Palo Alto, CA VMware, Inc.

3 内容 5 1 系統需求和安裝 7 Linux 用戶端系統的系統需求 8 即時音訊視訊系統需求 10 使用 Flash URL 重新導向需求 12 智慧卡驗證需求 12 支援的桌面平台作業系統 13 準備 Horizon Client 適用的連線伺服器 13 從 VMware 產品下載安裝或升級 Linux 版 Horizon Client 14 從 Ubuntu 軟體中心安裝 Linux 版 Horizon Client 18 設定 VMware Blast 選項 20 由 VMware 收集的 Horizon Client 資料 20 2 為使用者設定 Horizon Client 23 使用 URI 設定 Horizon Client 24 使用 Horizon Client 命令列介面與組態檔 27 設定使用者憑證檢查 34 設定進階 TLS/SSL 選項 35 設定特定按鍵和按鍵組合以傳送到本機系統 36 為 RDP 連線使用 FreeRDP 37 在 Horizon Client 3.2 及更早版本啟用 FIPS 模式 39 在 Horizon Client 4.0 上啟用 FIPS 模式 40 設定 PCoIP 用戶端映像快取 40 3 管理遠端桌面平台和應用程式連線 43 連線到遠端桌面平台或應用程式 43 共用本機資料夾和磁碟的存取權 45 Horizon Client 的憑證檢查模式 47 切換桌面平台或應用程式 48 登出或中斷連線 48 4 在 Linux 系統上使用 Microsoft Windows 桌面平台或應用程式 51 Linux 功能支援對照表 51 國際化 54 鍵盤與監視器 54 使用網路攝影機和麥克風的即時音訊和視訊功能 56 在遠端應用程式中儲存文件 60 為遠端桌面平台上的虛擬印表機功能設定列印喜好設定 60 VMware, Inc. 3

4 複製與貼上文字 61 5 疑難排解 Horizon Client 63 鍵盤輸入的問題 63 重設遠端桌面平台或應用程式 63 解除安裝 Linux 版 Horizon Client 64 6 設定用戶端的 USB 重新導向 65 設定 USB 組態屬性 66 USB 裝置系列 69 索引 71 4 VMware, Inc.

5 本指南 提供有關在 Linux 用戶端系統上安裝與使用 VMware Horizon Client 軟體連線至資料中心內之 View 桌面平台的資訊 本文件之資訊包括安裝及使用 Linux 版 Horizon Client 的系統需求與指示 本資訊旨在提供給需要設定內含 Linux 用戶端系統之 View 部署的管理員參考 本資訊是專為具有經驗且熟悉虛擬機器技術和資料中心操作的系統管理員所撰寫 備註本文件主要與 VMware 開發的 Linux 版 Horizon Client 有關 此外, 還有一些 VMware 合作夥伴提供支援 View 部署的精簡型和零用戶端裝置 每個精簡型或零用戶端裝置可用的功能及支援的作業系統取決於企業選擇採用的廠商 型號和組態 如需這些用戶端裝置的廠商和型號相關資訊, 請參閱 VMware 網站上提供的 VMware 相容性指南 VMware, Inc. 5

6 6 VMware, Inc.

7 系統需求和安裝 1 用戶端系統必須符合特定的硬體和軟體需求 安裝 Horizon Client 的程序和安裝其他大多數的應用程式一樣 Linux 用戶端系統的系統需求第 8 頁 您安裝了 Horizon Client 的 Linux PC 或筆記型電腦及其使用的週邊設備, 必須符合某些系統需求 即時音訊視訊系統需求第 10 頁 即時音訊視訊可搭配標準網路攝影機 USB 音訊和類比音訊裝置, 以及與如 Skype WebEx 和 Google Hangouts 的標準會議應用程式搭配使用 若要支援即時音訊視訊, 您的 View 部署必須符合特定軟體和硬體需求 使用 Flash URL 重新導向需求第 12 頁 直接從 Adobe Media Server 串流 Flash 內容到用戶端端點, 可降低資料中心 ESXi 主機的負載, 免除透過資料中心額外的路由作業, 並減少同時串流即時視訊事件到多個用戶端端點所需的頻寬 智慧卡驗證需求第 12 頁 使用智慧卡進行使用者驗證的 Client 系統, 必須符合某些需求 支援的桌面平台作業系統第 13 頁 管理員可以建立搭載客體作業系統的虛擬機器並在客體作業系統中安裝代理程式軟體 使用者可從用戶端裝置登入至這些虛擬機器 準備 Horizon Client 適用的連線伺服器第 13 頁 管理員必須執行特定工作, 讓使用者能夠連線至遠端桌面平台和應用程式 從 VMware 產品下載安裝或升級 Linux 版 Horizon Client 第 14 頁 使用 Horizon Client 3.2 及更新版本, 您可以從 [VMware 下載 ] 頁面下載並執行 Horizon Client 安裝程式服務包 此安裝程式包含一些功能模組, 如 USB 重新導向 虛擬列印 即時音訊視訊 智慧卡, 以及用戶端磁碟機重新導向 從 Ubuntu 軟體中心安裝 Linux 版 Horizon Client 第 18 頁 如果您使用 Ubuntu 系統, 可以從 Ubuntu 軟體中心安裝用戶端, 而不需要安裝 VMware 下載網站提供的版本 如果您使用 Ubuntu 軟體中心, 可以使用 Synaptic Package Manager 安裝用戶端 設定 VMware Blast 選項第 20 頁 在 Horizon Client 4.0 和更新版本中, 您可以針對使用 VMware Blast 顯示通訊設定的遠端桌面平台和應用程式工作階段設定解碼和網路通訊協定選項 由 VMware 收集的 Horizon Client 資料第 20 頁 如果貴公司參與客戶體驗改善計畫,VMware 會從特定的 Horizon Client 欄位收集資料 包含機密資訊的欄位會採用匿名形式 VMware, Inc. 7

8 Linux 用戶端系統的系統需求 您安裝了 Horizon Client 的 Linux PC 或筆記型電腦及其使用的週邊設備, 必須符合某些系統需求 備註這些系統需求與 VMware 開發的 Linux 版 Horizon Client 有關 此外, 還有一些 VMware 合作夥伴提供支援 View 部署的精簡型和零用戶端裝置 每個精簡型或零用戶端裝置可用的功能及支援的作業系統取決於企業選擇採用的廠商 型號和組態 如需這些用戶端裝置的廠商和型號相關資訊, 請參閱 VMware 網站上提供的 VMware 相容性指南 備註 從第 7.0 版開始,View Agent 已重新命名為 Horizon Agent 從 Horizon Client 4.0 和 Horizon Agent 7.0 開始支援的 VMware Blast 顯示通訊協定亦稱為 VMware Blast Extreme 架構 記憶體 Intel 架構 ARM 最少 2GB RAM 作業系統 Horizon Client 4.0 支援以下作業系統 作業系統 版本 Ubuntu Ubuntu x Red Hat Enterprise Linux (RHEL) SUSE Linux Enterprise Desktop (SLED) 11 SP4 CentOS 6.7 Horizon Client 3.5 支援以下作業系統 作業系統 版本 Ubuntu Ubuntu x Red Hat Enterprise Linux (RHEL) SUSE Linux Enterprise Desktop (SLED) 11 SP3 CentOS 6.6 重要事項 Ubuntu 是唯一支援的 64 位元 Linux 發行版 Horizon Client 3.4 支援以下作業系統 作業系統 版本 Ubuntu Red Hat Enterprise Linux (RHEL) 6.6 SUSE Linux Enterprise Desktop (SLED) 11 SP3 CentOS 6.6 重要事項僅支援 32 位元的系統 8 VMware, Inc.

9 第 1 章系統需求和安裝 Horizon Client 3.2 支援以下作業系統 作業系統 版本 Ubuntu Red Hat Enterprise Linux (RHEL) 6.5 SUSE Linux Enterprise Desktop (SLED) 11 SP3 CentOS 6.5 重要事項僅支援 32 位元的系統 Horizon Client 3.1 支援以下作業系統 作業系統 版本 Ubuntu 重要事項僅支援 32 位元的系統 OpenSSL 需求 Horizon Client 需要特定版本的 OpenSSL 如果您使用 Horizon Client 3.4 或更新版本, 將自動下載並安裝正確的版本 如果您使用 Horizon Client 3.2 或更早版本, 在您未安裝正確 OpenSSL 版本的情況下, 用戶端可能不會啟動 可能意外結束, 或可能無法連線到伺服器 用戶端可能還容易受到目前使用之舊版程式庫中安全性弱點的攻擊 表格 1 1. 特定 Horizon Client 版本的 Open SSL 需求 用戶端版本 Horizon Client 4.0 Horizon Client 3.4 及 3.5 Horizon Client 3.2 Horizon Client 3.1 需求 OpenSSL 1.0.2f 或更新版本 為了方便您操作, 如果您沒有正確的 OpenSSL 版本,Horizon Client 安裝程式會下載並安裝必要的 OpenSSL 版本 OpenSSL 1.0.1m 或更新版本 為了方便您操作, 如果您沒有正確的 OpenSSL 版本,Horizon Client 安裝程式會下載並安裝必要的 OpenSSL 版本 OpenSSL 1.0.1i 或更新版本 重要事項如果您從 OpenSSL 網站或某些其他網站下載 OpenSSL 1.0.1i 的原始程式碼, 編譯並將其安裝, 則可能會取得副檔名為 或 1.0.1i 的程式庫, 但 Horizon Client 要搜尋副檔名為 的程式庫 具體來說, 用戶端會在系統程式庫路徑中搜尋名為 libssl.so 和 libcrypto.so 的檔案 若要解決此問題, 您可以根據情況將 libssl.so 連結到 libssl.so.1.0.1i 或 libssl.so.1.0.0, 並將 libcrypto.so 連結到 libcrypto.so.1.0.1i 或 libcrypto.so OpenSSL 1.0.1h View 連線伺服器 安全伺服器和 View Agent View 5.3.x 及更新版本的最新維護版本 如果用戶端系統從公司防火牆外部連線,VMware 建議您使用安全伺服器 透過安全伺服器, 用戶端系統將不需要 VPN 連線 遠端 ( 主控 ) 應用程式僅適用於 Horizon 6.0 ( 或更新版本 ) View server 顯示通訊協定 VMware Blast ( 需要 Horizon Client 4.0 或更新版本, 以及 Horizon Agent 7.0 或更新版本 ) VMware, Inc. 9

10 PCoIP RDP 用戶端系統的螢幕解析度 VMware Blast 和 PCoIP 的硬體需求 最低 :1024 X 768 像素 支援 SSE2 擴展指令集的 x86 或 x64 處理器, 處理器速度為 800MHz 或更 高 高於系統需求可用的 RAM, 以支援各式監視器設定 請使用下列公式作為一般準則 : 20MB + (24 * (# monitors) * (monitor width) * (monitor height)) 您可使用下列計算方法作為粗略的準則.. 1 monitor: 1600 x 1200: 64MB 2 monitors: 1600 x 1200: 128MB 3 monitors: 1600 x 1200: 256MB RDP 的硬體需求 支援 SSE2 擴展指令集的 x86 或 x64 處理器, 處理器速度為 800MHz 或更 高 128MB RAM Microsoft RDP 的軟體需求 FreeRDP 的軟體需求 其他軟體需求 若是 Ubuntu 12.04, 使用 rdesktop 若您打算使用 RDP 連線至 View 桌面平台, 而且將較希望為此連線使用 FreeRDP 用戶端, 必須安裝正確的 FreeRDP 版本和任何適用的修補程式 請參閱 安裝和設定 FreeRDP, 第 38 頁 根據您使用的 Linux 散發,Horizon Client 還有一些其他軟體需求 務必允許 Horizon Client 安裝精靈掃描您的系統, 以尋找程式庫相容性和相依性 下面的需求清單僅與 Ubuntu 散發有關 支援閒置工作階段逾時 :libxsso.so.1 支援 Flash URL 重新導向 :libexpat.so.1 ( 不再需要 libexpat.so.0 檔案 ) 支援 USB 重新導向和即時音訊視訊 :libudev0 備註依預設,Ubuntu 中不會安裝 libudev0 若要改善使用多台監視器時的效能, 請啟用 Xinerama 即時音訊視訊系統需求 即時音訊視訊可搭配標準網路攝影機 USB 音訊和類比音訊裝置, 以及與如 Skype WebEx 和 Google Hangouts 的標準會議應用程式搭配使用 若要支援即時音訊視訊, 您的 View 部署必須符合特定軟體和硬體需求 下列 Linux 版 Horizon Client 支援該功能 : VMware 提供的 Horizon Client 3.2 或更新版本 10 VMware, Inc.

11 第 1 章系統需求和安裝 第三方廠商提供的 Horizon Client 2.2 或更新版本 View 遠端桌面平台 Horizon Client 電腦或用戶端存取裝置 桌面平台必須已安裝 View Agent 5.3 或更新版本, 或 Horizon Agent 7.0 或更新版本 對於 View Agent 5.3 桌面平台, 必須還安裝了對應的 Remote Experience Agent 例如, 如果已安裝 View Agent 5.3, 則還必須從 View 5.3 Feature Pack 1 安裝 Remote Experience Agent 請參閱 View 的 View Feature Pack 安裝與管理 文件 如果已有 View Agent 6.0 或更新版本, 或 Horizon Agent 7.0 或更新版本, 則不需要任何 Feature Pack 遠端應用程式不支援即時音訊視訊 在 Horizon Client 3.4 及更早版本中, 只有 x86 裝置才支援即時音訊視訊 在 Horizon Client 3.5 及更新版本中,x86 和 x64 裝置都支援 在 ARM 處理器上不支援此功能 用戶端系統處理器必須至少為雙核 Horizon Client 需要以下程式庫 : Video4Linux2 libv4l Pulse Audio 外掛程式檔案 (Horizon Client 3.5 和更早版本中的 /usr/lib/pcoip/vchan_plugins/libmmredir_plugin.so, Horizon Client 4.0 中的 /usr/lib/pcoip/vchan_plugins/libviewmmdevredir.so) 具有下列相依性 : libuuid.so.1 libv4l2.so.0 libspeex.so.1 libudev0 libtheoradec.so.1 libtheoraenc.so.1 libv4lconvert.so.0 libjpeg.so.8 用戶端系統上必須存在所有這些檔案, 否則即時音訊視訊功能無法正常運作 請注意 : 這些依存關係是除了 Horizon Client 本身所需的依存關係以外的額外依存關係 必須安裝網路攝影機和音訊裝置驅動程式, 且在用戶端電腦上網路攝影機和音訊裝置必須可使用 若要支援即時音訊視訊, 您不需在安裝代理程式的桌面平台作業系統上安裝裝置驅動程式 View 的顯示通訊協定 PCoIP VMware Blast ( 需要 Horizon Client 4.0 或更新版本, 以及 Horizon Agent 7.0 或更新版本 ) RDP 桌面平台模式不支援即時音訊視訊 VMware, Inc. 11

12 使用 Flash URL 重新導向需求 直接從 Adobe Media Server 串流 Flash 內容到用戶端端點, 可降低資料中心 ESXi 主機的負載, 免除透過資料中心額外的路由作業, 並減少同時串流即時視訊事件到多個用戶端端點所需的頻寬 Flash URL 重新導向功能會使用由網頁管理員嵌入到網頁的 JavaScript 不論虛擬桌面使用者何時從網頁中按一下指定的 URL 連結,JavaScript 會進行攔截, 並從虛擬桌面工作階段重新導向 ShockWave File (SWF) 檔案到用戶端端點 然後端點會開啟虛擬桌面平台工作階段外的本機 VMware Flash 投影器, 並在本機播放媒體串流 支援多點傳送和單點傳送 搭配正確的代理程式軟體版本使用時, 可使用此功能 對於 View 5.3, 此功能隨附於 Remote Experience Agent ( 其為 View Feature Pack 的一部分 ) 對於 View 6.0 和更新版本, 此功能包含在 View Agent 或 Horizon Agent 中 若要使用此功能, 您必須設定網頁以及用戶端裝置 用戶端系統必須符合特定的軟體需求 : 合作夥伴所提供的 Horizon Client 版本或 VMware 下載頁面上所提供的版本 Horizon Client 3.4 和更早版本的 x86 裝置, 以及 Horizon Client 3.5 和更新版本的 x86 和 x64 裝置可支援此功能, 且僅針對 PCoIP 支援 在 ARM 處理器上不支援此功能 用戶端系統必須具備至託管 ShockWave File (SWF)( 可啟動多點傳送或單點傳送串流 ) 的 Adobe Web 伺服器的 IP 連線 如果需要, 設定您的防火牆, 開啟適當的連接埠, 允許用戶端裝置存取此伺服器 用戶端系統必須安裝適當的 Flash 外掛程式 a 安裝 libexpat.so.1 檔案, 或確認已安裝此檔案 確認檔案安裝位置為 /usr/lib 或 /usr/local/lib 目錄 b 安裝 libflashplayer.so 檔案, 或確認已安裝此檔案 確認在 Linux 作業系統的適當 Flash 外掛程式目錄中已安裝檔案 c 安裝 wget 程式, 或確認已安裝程式檔案 如需 Flash URL 重新導向的遠端桌面平台需求清單, 以及有關如何設定網頁以提供多點傳送或單點傳送串流的指示, 請參閱 View 說明文件 智慧卡驗證需求 使用智慧卡進行使用者驗證的 Client 系統, 必須符合某些需求 每個使用智慧卡進行使用者驗證的用戶端系統, 都必須具備下列軟硬體 : Horizon Client 相容的智慧卡讀卡機 產品特定的應用程式驅動程式 您也必須在遠端桌面平台或 Microsoft RDS 主機上安裝產品特定的應用程式驅動程式 使用智慧卡驗證的使用者必須具有智慧卡, 而每張智慧卡必須內含使用者憑證 除了滿足 Horizon Client 系統的這些需求之外, 其他 View 元件必須滿足特定的組態需求, 才能支援智慧卡 : 如需有關設定連線伺服器以支援使用智慧卡的資訊, 請參閱 View 管理 文件中的 < 設定智慧卡驗證 > 主題 所有受信任使用者憑證的所有適用 CA ( 憑證授權機構 ) 憑證必須加入到連線伺服器主機或安全伺服器主機的伺服器信任存放區檔案 這些憑證包含根憑證, 而且, 如果使用者的智慧卡憑證是由中繼憑證授權單位發給的, 則必須包含中繼憑證 12 VMware, Inc.

13 第 1 章系統需求和安裝 如需您可能需要在 Active Directory 中執行以實作智慧卡驗證的工作相關資訊, 請參閱 View 安裝 文 件中有關準備 Active Directory 以進行智慧卡驗證的主題 設定 Horizon Client 使用智慧卡 在 Horizon Client 3.5 中, 若要設定智慧卡驗證, 您必須執行一些組態步驟 先決條件安裝 Horizon Client 程序 1 建立資料夾 /usr/lib/vmware/view/pkcs11 2 建立用於智慧卡驗證的 pkcs11 程式庫的符號連結 例如, 執行下列命令 : sudo ln -s /usr/lib/pkcs11/libgtop11dotnet.so /usr/lib/vmware/view/pkcs11 支援的桌面平台作業系統 管理員可以建立搭載客體作業系統的虛擬機器並在客體作業系統中安裝代理程式軟體 使用者可從用戶端裝置登入至這些虛擬機器 如需支援的 Windows 客體作業系統清單, 請參閱 View 5.x 或 6.x 安裝說明文件中的 View Agent 支援的作業系統 主題 請參閱 Horizon 7 安裝文件中的 Horizon Agent 支援的作業系統 主題 如果您使用 View Agent 或更新版本, 或 Horizon Agent 7.0 或更新版本, 以及 Horizon Client 3.4 或更新版本, 則也支援部分 Linux 客體作業系統 如需系統需求 設定 Linux 虛擬機器以便在 Horizon 6 或 Horizon 7 中使用, 以及支援功能清單的相關資訊, 請參閱屬於 Horizon 6 (6.1 版 ) 文件一部分的 設定 Horizon 6 for Linux 桌面平台, 或參閱 設定 Horizon 7 for Linux 桌面平台 準備 Horizon Client 適用的連線伺服器 管理員必須執行特定工作, 讓使用者能夠連線至遠端桌面平台和應用程式 在使用者能夠連線至連線伺服器或安全伺服器, 並存取遠端桌面平台或應用程式之前, 您必須設定某些集區設定和安全性設定 : 如果您計劃使用 Horizon 6 (6.2 版 ) 或更新版本提供的 Access Point, 請設定連線伺服器以與 Access Point 搭配運作 請參閱 部署及設定 Access Point Access Point 應用裝置可履行先前唯有安全伺服器才能扮演的相同角色 如果您使用安全伺服器, 請確認您使用連線伺服器 5.3.x 和安全伺服器 5.3.x 或更新版本的最新維護版 請參閱 View 安裝 說明文件 如果針對用戶端裝置, 您欲採用安全通道連線, 且若是使用連線伺服器或安全伺服器的 DNS 主機名稱設 定此安全連線, 請確認用戶端裝置能否解析此 DNS 名稱 若要在 View Administrator 中啟用或停用安全通道, 請前往編輯 View 連線伺服器設定對話方塊, 並使用使用安全通道連線至桌面平台核取方塊 確認是否已建立桌面平台或應用程式集區, 以及您計畫使用的使用者帳戶有權存取集區 對於連線伺服器 5.3.x, 請參閱 View 管理 文件中有關建立桌面平台集區的主題 對於連線伺服器 6.0 及更新版本, 請參閱 在 View 中設定桌面平台和應用程式集區 文件中有關建立桌面平台和應用程式集區的主題 若要在 Horizon Client 中使用雙因素驗證 ( 如 RSA SecurID 或 RADIUS 驗證 ), 您必須在連線伺服器上啟用此功能 如需更多資訊, 請參閱 View 管理 文件中有關雙因素驗證的主題 VMware, Inc. 13

14 從 VMware 產品下載安裝或升級 Linux 版 Horizon Client 使用 Horizon Client 3.2 及更新版本, 您可以從 [VMware 下載 ] 頁面下載並執行 Horizon Client 安裝程式服務包 此安裝程式包含一些功能模組, 如 USB 重新導向 虛擬列印 即時音訊視訊 智慧卡, 以及用戶端磁碟機重新導向 備註在大部分 Linux 散發上,Horizon Client 安裝程式服務包會啟動 GUI 精靈 在 SUSE Linux 散發上, 服務包安裝程式會啟動命令列精靈 您也可以利用 --console 選項執行安裝程式, 以啟動命令列精靈 安裝期間, 系統會提示您確認是否安裝各種元件 預設會安裝所有元件, 除了 Horizon Client 3.5, 因為它不會依預設安裝用戶端磁碟機重新導向 ( 技術預覽功能 ) 下表提供了每個選用元件的簡短摘要 表格 1 2. Linux 版 Horizon Client 安裝選項 選項 USB 重新導向 即時音訊視訊 虛擬列印 智慧卡 用戶端磁碟重新導向 描述 可讓使用者從其桌面平台存取本機連接的 USB 裝置 在單一使用者機器上部署的遠端桌面平台上支援 USB 重新導向, 但在 RDS 主機型遠端桌面平台上不支援 元件檔案安裝於 /usr/lib/vmware/view/usb/ 如果您使用 Horizon Client 3.2, 若要啟用 USB 重新導向功能, 請在啟動 Linux 系統或將其重新開機時, 以擁有根存取權限的使用者身分執行 /usr/lib/vmware/view/usb/ 下方的 vmware-usbarbitrator 和 vmware-view-usbd 如果您使用 Horizon Client 3.4 或更新版本, 在您允許安裝程式在安裝後登錄並啟動已安裝的服務時, 這些服務將自動啟動 備註您可以使用群組原則設定, 針對特定使用者停用 USB 重新導向 重新導向連接到用戶端系統的網路攝影機和音訊裝置, 以在遠端桌面平台上使用 元件檔案安裝於 /usr/lib/pcoip/vchan_plugin 可讓使用者列印到其用戶端電腦上任何可用的印表機 使用者在其遠端桌面平台上不必安裝額外的驅動程式 元件檔案安裝於 /usr/lib/vmware/view/virtualprinting/ 安裝用戶端之後, 如果您使用 Horizon Client 3.2, 您必須設定此功能以啟用它, 如 在 Linux 用戶端上啟用虛擬列印功能, 第 17 頁中所述 如果您使用 Horizon Client 3.4 或更新版本, 在您允許安裝程式在安裝後登錄並啟動已安裝的服務時, 您不需要手動設定此功能 在 Horizon 及更新版本中, 以下遠端桌面平台和應用程式支援虛擬列印 : 在單一使用者機器上部署的桌面平台 在 RDS 主機上部署的桌面平台, 其中 RDS 主機為虛擬機器 RDS 主機提供的主控 ( 遠端 ) 應用程式 從遠端桌面平台內的 Horizon Client 啟動的遠端應用程式 讓使用者在使用 VMware Blast 或 PCoIP 顯示通訊協定時, 可使用智慧卡進行驗證 儘管此選項在用戶端安裝程式中預設為選取, 在遠端桌面平台中執行 View Agent 安裝程式時, 預設還是不會選取此選項 在單一使用者機器上部署的遠端桌面平台支援智慧卡 如需 RDS 主機上工作階段型桌面平台的智慧卡支援, 您必須有 Horizon Client 3.4 或更新版本, 以及 View Agent 或更新版本 元件檔案安裝於 /usr/lib/pcoip/vchan_plugins/ 可讓使用者將用戶端電腦上的資料夾和磁碟機共用給遠端桌面平台和應用程式 磁碟機可包含掛接磁碟機和 USB 儲存裝置 這是 Horizon Client 3.5 中的技術預覽功能,Horizon Client 4.0 和更新版本中則完全支援此功能 當您安裝 Horizon Client 3.5 時, 此功能不會依預設選取, 但當您安裝 Horizon Client 4.0 或更新版本時則會依預設選取 元件檔案安裝於 /usr/lib/vmware/view/vdpservice/ 先決條件 確認用戶端系統執行受支援的作業系統 請參閱 Linux 用戶端系統的系統需求, 第 8 頁 14 VMware, Inc.

15 第 1 章系統需求和安裝 對於 Horizon Client 3.2 及更早版本, 確認用戶端系統上已安裝 OpenSSL 1.0.1i 或更新版本 對於 Horizon Client 3.4 及更新版本, 如果未安裝正確的 OpenSSL 程式庫, 則安裝程式將加以下載並安裝 請參閱版本說明以瞭解 OpenSSL 程式庫版本 確認您具備主機系統的根存取權限 確認用戶端系統上未安裝 VMware Workstation 如果您打算使用 RDP 顯示通訊協定來連線至 View 桌面平台, 請確認您已安裝適當的 RDP 用戶端 請參 閱 Linux 用戶端系統的系統需求, 第 8 頁 如果您已在 Linux 用戶端系統上安裝舊版 Horizon Client 軟體, 請先解除安裝該應用程式, 然後再安裝 Horizon Client 3.2 或更新版本 請參閱 解除安裝 Linux 版 Horizon Client, 第 64 頁 如果您計劃使用命令列安裝程式, 請自行熟悉 Linux 命令列安裝選項 請參閱 Linux 用戶端的命令列安 裝選項, 第 16 頁 安裝期間, 安裝程式會執行對系統程式庫的掃描, 以判定系統是否與 Horizon Client 相容, 不過, 您可以選擇略過此掃描 程序 1 在 Linux 用戶端系統上, 從 Horizon Client [ 產品下載 ] 頁面 ( 網址為 下載 Horizon Client 安裝程式檔案 檔案的名稱是 VMware-Horizon-Client-x.x.x-yyyyyyy.arch.bundle, 其中 x.x.x 是版本號碼,yyyyyyy 是組建編號,arch 是 x86 或 x64 x64 適用於 Horizon Client 3.5 及更新版本 2 開啟 [ 終端機 ] 視窗, 使用適當命令, 將目錄變更為包含安裝程式檔案的目錄, 並執行安裝程式 選項 針對 GUI 精靈, 如果您已設定可執行的權限 針對 GUI 精靈, 如果您未設定可執行的權限 針對命令列安裝程式 命令 sudo./vmware-horizon-client-x.x.x-yyyyyyy.arch.bundle sudo sh./vmware-horizon-client-x.x.x-yyyyyyy.arch.bundle sudo./vmware-horizon-client-x.x.x-yyyyyyy.arch.bundle --console 隨即會出現安裝程式精靈, 提示您接受使用者授權合約 3 依照提示完成安裝 重要事項如果您要安裝 Horizon Client 3.4 或更新版本, 將提示您允許安裝程式在安裝後登錄並啟動已安裝的服務 允許安裝程式完成這些工作, 表示每次您重新啟動時, 您不需要手動啟動 USB 重新導向服務, 而且您將不需要手動啟用虛擬列印功能 4 安裝完成後, 請指定是否針對各種功能元件相依的程式庫, 執行相容性掃描 系統掃描會顯示每個程式庫相容性的結果值 結果值 成功 失敗 描述 已找到所有需要的程式庫 找不到指定的程式庫 重要事項使用 Horizon Client 3.4 時, 如果未安裝 OpenSSL 程式庫 (libssl.so 及 libcrypto.so 檔案 ), 掃描將回報失敗, 但是您可以安全地忽略此失敗, 因為安裝程式將自動下載並安裝正確的程式庫 Horizon Client 3.5 及更新版本不會發生此掃描失敗問題 有關安裝的記錄資訊記錄在 /tmp/vmware-root/vmware-installer-pid.log 中 VMware, Inc. 15

16 下一個 如果您使用 Horizon Client 3.2, 若要使用 USB 重新導向功能, 請執行 /usr/lib/vmware/view/usb/ 下方的 vmware-usbarbitrator 和 vmware-view-usbd 如果您使用 Horizon Client 3.4 或更新版本, 在您指定安裝程式應該在安裝後登錄並啟動已安裝的服務時, 則不需要執行此程序 如果您使用 Horizon Client 3.2, 若要使用虛擬列印功能, 請執行 在 Linux 用戶端上啟用虛擬列印功能, 第 17 頁中所述的程序 如果您使用 Horizon Client 3.4 或更新版本, 在您指定安裝程式應該在安裝後登錄並啟動已安裝的服務時, 則不需要執行此程序 使用者啟動用戶端時, 將自動建立組態檔案, 並放入使用者的主目錄中 啟動 Horizon Client, 並確認您可以登入到正確的虛擬桌面平台 請參閱 連線到遠端桌面平台或應用程式, 第 43 頁 Linux 用戶端的命令列安裝選項 您可以使用命令列安裝選項在 Linux 系統上安裝 Horizon Client 透過搭配使用 --console 選項和其他命令列選項, 以及環境變數設定來無訊息安裝 Horizon Client 透過無訊息安裝, 您便能有效地將 View 元件部署在大型企業中 下表列出了執行 VMware-Horizon-Client-x.x.x-yyyyyyy.arch.bundle 安裝程式檔案時可以使用的選項 表格 1 3. Linux 命令列安裝選項 選項 --help --console --custom --eulas-agreed --gtk --ignore-errors 或 -I --regular --required --set-setting vmware-horizon-smartcard smartcardenable yes --set-setting vmware-horizon-rtav rtavenable yes --set-setting vmware-horizon-usb usbenable yes --set-setting vmware-horizon-virtualprinting tpenable yes --set-setting vmware-horizon-tsdr tsdrenable yes --stop-services 描述 顯示使用資訊 可讓您在 [ 終端機 ] 視窗中使用命令列安裝程式 顯示所有安裝問題, 即使已 ( 例如, 透過使用 --set-setting 選項 ) 執行預設解答的指令碼 預設為 --regular, 表示僅顯示沒有預設解答的問題 同意使用者授權合約 開啟 GUI 式 VMware 安裝程式, 此為預設選項 如果因為任一原因無法顯示或載入 GUI, 則會使用主控台模式 即使其中一個安裝程式指令碼存在錯誤, 仍允許繼續安裝 因為出錯的區段未完成, 元件可能未正確設定 顯示之前未解答的或需要的安裝問題 這是預設的選項 僅顯示授權合約提示, 然後繼續安裝用戶端 預設為 --regular, 表示僅顯示沒有預設解答的問題 安裝智慧卡元件 安裝即時音訊視訊元件 安裝 USB 重新導向功能 安裝虛擬列印功能 安裝用戶端磁碟機重新導向功能 (Horizon Client 3.4 及更新版本適用 ) 請勿登錄和啟動安裝的服務 除了資料表中列出的選項之外, 您可以設定下列環境變數 16 VMware, Inc.

17 第 1 章系統需求和安裝 表格 1 4. Linux 環境變數安裝設定 變數 描述 TERM=dumb 顯示非常基本的文字 UI VMWARE_EULAS_AGREED=yes 允許您無訊息接受產品 EULA VMWARE_KEEP_CONFIG=yes 對於 Horizon Client 3.2 及更早版本, 如果您解除安裝用戶端軟體, 請保留組態 VMIS_LOG_LEVEL=value 使用 value 的下列其中一個值 : NOTSET DEBUG INFO WARNING ERROR CRITICAL 記錄資訊記錄於 /tmp/vmware-root/vmware-installer-pid.log 範例 1 1. 無訊息安裝命令 以下是如何無訊息安裝 Horizon Client 的範例, 且針對每一個元件, 此範例指定是否需要安裝該元件 sudo env TERM=dumb VMWARE_EULAS_AGREED=yes \./VMware-Horizon-Client-x.x.x-yyyyyyy.arch.bundle --console \ --set-setting vmware-horizon-usb usbenable no \ --set-setting vmware-horizon-virtual-printing tpenable yes \ --set-setting vmware-horizon-smartcard smartcardenable no\ --set-setting vmware-horizon-rtav rtavenable yes \ --set-setting vmware-horizon-tsdr tsdrenable yes 這個接下來的範例顯示了如何使用預設設定來執行 Horizon Client 的無訊息安裝 sudo env TERM=dumb VMWARE_EULAS_AGREED=yes \./VMware-Horizon-Client-x.x.x-yyyyyyy.arch.bundle --console --required 在 Linux 用戶端上啟用虛擬列印功能 Horizon Client 3.2 及更新版本的安裝程式服務包包含虛擬列印元件 如果您使用 Horizon Client 3.2, 您必須建立組態檔案, 並設定部分環境變數, 才能啟用功能 虛擬列印功能可讓使用者從遠端桌面平台使用本機或網路印表機, 而無需在遠端桌面平台中安裝額外的列印驅動程式 重要事項如果您使用 Horizon Client 3.4 或更新版本, 則通常不需要執行此程序, 因為您可以在用戶端安裝期間指定安裝程式應該在安裝後登錄和啟動已安裝的服務 使用者啟動用戶端時, 將自動建立組態檔案, 並放入使用者的主目錄中 先決條件 您必須使用 VMware 提供的安裝程式服務包來安裝 Horizon Client 3.2 或更新版本 然後, 預設會安裝虛擬列印元件 VMware, Inc. 17

18 程序 1 開啟 [ 終端機 ] 視窗, 並輸入命令, 以在 home 目錄中建立名為.thnuclnt 的資料夾 $ mkdir ~/.thnuclnt/ 備註由於此檔案是在特定使用者的主目錄中建立的, 因此需要針對將使用 Linux 用戶端系統的每位使用者建立該檔案 2 使用文字編輯器, 在 ~/.thnuclnt 資料夾中建立名為 thnuclnt.conf 的組態檔, 並將下列文字新增至該檔 案 : autoupdate = 15 automap = true autoid = 0 updatecount = 1 editcount = 0 connector svc { } protocol = listen interface = /home/user/.thnuclnt/svc setdefault = true 在此文字中, 替代 user 的使用者名稱 3 儲存並關閉該檔案 4 輸入命令以啟動 thnuclnt 程序 $ thnuclnt -fg 5 輸入命令以設定虛擬列印元件的環境變數 $ export TPCLIENTADDR=/home/user/.thnuclnt/svc $ export THNURDPIMG=/usr/bin/thnurdp 6 若要啟動 Horizon Client, 請啟動 vmware-view 程序 目前, 還會重新導向通常出現在用戶端中的印表機, 以便這些印表機出現在遠端桌面平台的 [ 列印 ] 對話方塊中 7 ( 選擇性 ) 如果您曾想停用虛擬列印功能, 請使用下列步驟 : a 輸入命令以停止 thnuclnt 程序 $ killall thnuclnt b 與遠端桌面平台中斷連線, 並重新連線到桌面平台 將不再重新導向這些印表機 從 Ubuntu 軟體中心安裝 Linux 版 Horizon Client 如果您使用 Ubuntu 系統, 可以從 Ubuntu 軟體中心安裝用戶端, 而不需要安裝 VMware 下載網站提供的版本 如果您使用 Ubuntu 軟體中心, 可以使用 Synaptic Package Manager 安裝用戶端 此主題提供了從 Ubuntu 軟體中心取得用戶端軟體的指示 使用 Horizon Client 3.2 及更新版本, 您還可以從 VMware 產品下載網站取得 Horizon Client 軟體, 如 從 VMware 產品下載安裝或升級 Linux 版 Horizon Client, 第 14 頁中所述 重要事項使用 Linux 架構之精簡型用戶端的客戶必須聯絡其精簡型用戶端廠商, 以取得 Horizon Client 更新 已成功建立自己的 Linux 架構之端點且需要更新用戶端的客戶必須聯絡他們的 VMware 銷售代表 18 VMware, Inc.

19 第 1 章系統需求和安裝 先決條件 確認用戶端系統使用支援的作業系統 請參閱 Linux 用戶端系統的系統需求, 第 8 頁 確認您已安裝正確的 OpenSSL 版本 請參閱 Linux 用戶端系統的系統需求, 第 8 頁 確認您能以管理員身分登入用戶端系統 如果您打算使用 RDP 顯示通訊協定來連線至 View 桌面平台, 請確認您已安裝適當的 RDP 用戶端 請參 閱 Linux 用戶端系統的系統需求, 第 8 頁 如果您已在 Linux 用戶端系統上安裝 View Client 1.x 或 2.x, 請先解除安裝該應用程式, 然後再安裝 Horizon Client 3.1 或更新版本 請參閱 解除安裝 Linux 版 Horizon Client, 第 64 頁 程序 1 請在您的 Linux 筆記型電腦或 PC 上啟用 [Canonical 夥伴 ] a 請從 Ubuntu 功能表列選取系統 > 管理 > Update Manager b c d 按一下設定按鈕, 並提供密碼, 以執行管理工作 在 [ 軟體來源 ] 對話方塊中, 按一下其他軟體標籤, 然後選取 Canonical 夥伴核取方塊, 以選取 Canonical 專為其合作夥伴封裝的軟體封存檔案 按一下關閉並遵循指示更新套件清單 2 如果您具有 Ubuntu 或 14.04, 請從 Ubuntu 軟體中心下載並安裝套件, 如下所示 a 開啟 [ 終端機 ] 視窗, 然後輸入命令以取得新的套件 : sudo apt-get update 此時會下載新的套件, 並且您會在 [ 終端機 ] 視窗中看到套件清單 b 開啟 Update Manager, 檢查是否有更新, 然後安裝更新 c 開啟 Ubuntu 軟體中心應用程式, 然後搜尋 vmware-view-client d 安裝 vmware-view-client 應用程式 如果您的作業系統為 Ubuntu 或 14.04, 則會安裝最新版本的 Horizon Client 此時應用程式啟動器中會顯示 VMware Horizon Client 的應用程式圖示 3 如果您具有 Ubuntu 10.04, 請從 Ubuntu 軟體中心下載並安裝套件, 如下所示 a 請從 Ubuntu 功能表列選取系統 > 管理 > Synaptic Package Manager b 按一下搜尋, 並搜尋 vmware c d 請在傳回的套件清單中, 選取 vmware-view-client 旁邊的核取方塊, 然後選取標記為安裝 按一下工具列中的套用 如果您的作業系統是 Ubuntu 10.04, 則安裝 Linux 版 View Client 1.7 e 若要判定安裝成功與否, 請確認 VMware Horizon View 應用程式圖示是否出現在應用程式 > 網際網路功能表中 下一個 啟動 Horizon Client, 並確認您可以登入到正確的虛擬桌面平台 請參閱 連線到遠端桌面平台或應用程式, 第 43 頁 VMware, Inc. 19

20 設定 VMware Blast 選項 在 Horizon Client 4.0 和更新版本中, 您可以針對使用 VMware Blast 顯示通訊設定的遠端桌面平台和應用程式工作階段設定解碼和網路通訊協定選項 H.264 解碼具有下列限制 : 不支援多個監視器 支援的最高解析度取決於用戶端上圖形處理器 (GPU) 的能力 針對 JPEG/PNG 支援 4K 解析度的 GPU 可能無法針對 H.264 支援 4K 解析度 若不支援 H.264 的解析度, 則 Horizon Client 會改用 JPEG/PNG 僅 AMD 和 Nvidia GPU 支援 H.264 解碼 此外,H.264 解碼需要安裝圖庫 OpenGL 3.2 或更新版本 先決條件 確認您擁有 Horizon Client 4.0 或更新版本 舊版的 Horizon Client 不支援 VMware Blast 此功能也需要 Horizon Agent 7.0 或更新版本 程序 1 在桌面平台和應用程式選取器視窗中, 選取連線 > 設定, 或按一下視窗右上部分中的 [ 設定 ] 圖示, 然後 在 [ 設定 ] 視窗的左窗格中選取 VMware Blast 2 設定解碼和網路通訊協定選項 選項 說明 H.264 選取此選項以在 Horizon Client 中允許 H.264 解碼 選取此選項時 ( 預設設定 ), 若代理程式支援 H.264 軟體編碼, 則 Horizon Client 會使用 H.264 解碼 若代理程式不支援 H.264 軟體編碼, 則 Horizon Client 會使用 JPG/PNG 解碼 取消選取此選項以一律使用 JPG/PNG 解碼 UDP 選取此選項以在 Horizon Client 中允許 UDP 網路功能 選取此選項時 ( 預設設定 ), 若可使用 UDP 連線, 則 Horizon Client 會使用 UDP 網路功能 若 UDP 網路功能遭到封鎖, 則 Horizon Client 會使用 TCP 網路功能 取消選取此選項以一律使用 TCP 網路功能 備註在 Horizon 遠端桌面平台上,UDP 會依預設停用 若要讓 UDP 正常運作, 則其必須在桌面平台 用戶端和 Blast 安全閘道 (BSG) 上啟用 當下一次使用者連線至遠端桌面平台或應用程式, 並選取 VMware Blast 顯示通訊協定時, 您的變更就會生效 您的變更不會影響現有的 VMware Blast 工作階段 由 VMware 收集的 Horizon Client 資料 如果貴公司參與客戶體驗改善計畫,VMware 會從特定的 Horizon Client 欄位收集資料 包含機密資訊的欄位會採用匿名形式 VMware 會收集用戶端上的資料, 以排定硬體和軟體相容性的優先處理順序 如果貴公司管理員選擇參與客戶體驗改善計畫, 則 VMware 會收集有關您部署的匿名資料, 以改善 VMware 對客戶需求所做的回應 不會收集任何可用於識別貴組織的資料 Horizon Client 資訊會連同連線伺服器執行個體 桌面平台集區及遠端桌面平台的資料先一併傳送至連線伺服器, 然後再傳送至 VMware 儘管資訊在傳送至連線伺服器時即已加密, 但用戶端系統上的資訊會未經加密即記錄在使用者特定的目錄中 這些記錄檔並不包含任何個人識別資訊 若要參與 VMware 客戶經驗改進計劃, 安裝連線伺服器的管理員可在執行連線伺服器安裝精靈時選擇參與, 或是管理員可於安裝後在 View Administrator 中設定選項 20 VMware, Inc.

21 第 1 章系統需求和安裝 表格 1 5. 從 Horizon Client 收集的資訊, 供客戶體驗改善計畫使用 描述 此欄位會採用匿名形式嗎? 範例值 製作 Horizon Client 應用程式的公司否 VMware 產品名稱否 VMware Horizon Client 用戶端產品版本 否 ( 格式為 x.x.x-yyyyyy, 其中 x.x.x 是用戶端版本號碼, 而 yyyyyy 是組建編號 ) 用戶端二進位架構 否 範例包括如下 : i386 x86_64 arm 用戶端版本編號否範例包括如下 : VMware-Horizon-Client-Win32-Windows VMware-Horizon-Client-Linux VMware-Horizon-Client-iOS VMware-Horizon-Client-Mac 主機作業系統 否 範例包括如下 : Windows 8.1 VMware-Horizon-Client-Android VMware-Horizon-Client-WinStore Windows 7,64 位元 Service Pack 1( 組建 7601) iphone OS (9B206) Ubuntu LTS Mac OS X (12F45) 主機作業系統核心否範例包括如下 : Windows SP1 Darwin 核心版本 :Sun Apr 8 21:52:26 PDT 2012; root:xnu ~1/release_arm_s5l8945x Darwin 主機作業系統架構 否 範例包括如下 : x86_64 Linux generic #98-Ubuntu SMP Mon Sep 24 17:27:10 UTC 2012 不明 ( 適用於 Windows 市集 ) i386 armv71 ARM 主機系統型號否範例包括如下 : Dell Inc. OptiPlex 960 ipad3,3 MacBookPro8,2 主機系統 CPU 否範例包括如下 : 主機系統處理器的核心數量否例如 : 4 Dell Inc. Precision WorkStation T3400 (A04 03/21/2008) Intel(R) Core(TM)2 Duo CPU 3.00GH Intel(R) Core(TM)2 Quad CPU 2.40GH 不明 ( 適用於 ipad) 主機系統的記憶體 (MB) 否 範例包括如下 : 4096 不明 ( 適用於 Windows 市集 ) VMware, Inc. 21

22 表格 1 5. 從 Horizon Client 收集的資訊, 供客戶體驗改善計畫使用 ( 繼續 ) 描述 此欄位會採用匿名形式嗎? 範例值 連線的 USB 裝置數目 否 2 ( 僅 Linux Windows 及 Mac OS X 用戶端支援 USB 裝置重 新導向 ) 並行 USB 裝置連線上限否 2 USB 裝置廠商識別碼 否 範例包括如下 : Kingston NEC Nokia Wacom USB 裝置產品識別碼 否 範例包括如下 : DataTraveler 遊戲台 儲存磁碟機 無線滑鼠 USB 裝置系列否範例包括如下 : 安全性 人機介面裝置 映像建立 USB 裝置使用量計數否 ( 曾共用該裝置的次數 ) 22 VMware, Inc.

23 為使用者設定 Horizon Client 2 Horizon Client 提供幾種組態機制, 簡化了使用者登入和桌面平台選擇的體驗, 也加強了安全性原則 下表僅顯示您可以一或多種方法設定的一些組態設定 表格 2 1. 一般組態設定 設定 View 連線伺服器位址 Active Directory 使用者名稱網域名稱桌面平台顯示名稱視窗大小顯示通訊協定設定憑證檢查設定 SSL 通訊協定和密碼編譯演算法 用於設定的機制 URI 組態檔案屬性 命令列 URI 組態檔案屬性 命令列 URI 組態檔案屬性 命令列 URI 組態檔案屬性 命令列 URI 組態檔案屬性 命令列 URI 組態檔案屬性 命令列組態檔案屬性組態檔案屬性 命令列 本章節討論下列主題 : 使用 URI 設定 Horizon Client, 第 24 頁 使用 Horizon Client 命令列介面與組態檔, 第 27 頁 設定使用者憑證檢查, 第 34 頁 設定進階 TLS/SSL 選項, 第 35 頁 設定特定按鍵和按鍵組合以傳送到本機系統, 第 36 頁 為 RDP 連線使用 FreeRDP, 第 37 頁 在 Horizon Client 3.2 及更早版本啟用 FIPS 模式, 第 39 頁 在 Horizon Client 4.0 上啟用 FIPS 模式, 第 40 頁 設定 PCoIP 用戶端映像快取, 第 40 頁 VMware, Inc. 23

24 使用 URI 設定 Horizon Client 使用統一資源識別元 (URI), 您可以建立含有數個連結的網頁或電子郵件, 使用者按一下連結後可啟動 Horizon Client 連線至連線伺服器及啟動含有特定組態選項的特定桌面平台或應用程式 您可以為使用者建立網路或電子郵件連結來簡化連線到遠端桌面平台或應用程式的程序 您藉由建構 URI 的方式來建立這些連結, 提供下列一些或全部資訊, 因此您的使用者便無須提供 : 連線伺服器位址 連線伺服器的連接埠號碼 Active Directory 使用者名稱 網域名稱 桌面平台或應用程式顯示名稱 視窗大小 動作包括重設 登出和啟動工作階段 顯示通訊協定 若要建構 URI, 請使用含有 Horizon Client 特定路徑和查詢部分的 vmware-view URI 配置 備註唯有在使用者用戶端電腦上已安裝用戶端軟體時, 您才能使用 URI 啟動 Horizon Client 用於建立 vmware-view URI 的語法 語法包括 vmware-view URI 配置 指定桌面平台或應用程式的路徑部分, 以及指定桌面平台或應用程式動作或組態選項的查詢 ( 選用 ) URI 規格 當您建立 URI 時, 您基本上會呼叫含有完整 View URL 字串的 vmware-view 作為引數 使用下列語法建立 URI, 以啟動 Horizon Client: vmware-view://[authority-part][/path-part][?query-part] 唯一所需的元素是 URI 配置,vmware-view 對於部分用戶端作業系統的一些版本, 配置名稱會區分大小寫 因此, 請使用 vmware-view 重要事項在所有元件中, 必須先依據 UTF-8 [STD63] 編碼非 ASCII 字元, 然後對應的 UTF-8 序列的每八位元並需進行百分比編碼, 以顯示為 URI 字元 如需有關 ASCII 字元的編碼資訊, 請參閱 URL 編碼參考, 網址為 authority-part 指定伺服器位址, 也可以指定使用者名稱或非預設的連接埠號碼或兩者 請注意, 伺服器名稱中不支援使用底線 (_) 伺服器名稱必須符合 DNS 語法 若要指定使用者名稱, 請使用下列語法 : user1@server-address 請注意, 您無法指定包含網域的 UPN 位址 若要指定網域, 您可以使用 URI 裡的 domainname 查詢部分 24 VMware, Inc.

25 第 2 章為使用者設定 Horizon Client 若要指定連接埠號碼, 請使用下列語法 : server-address:port-number path-part query-part 指定桌面平台或應用程式 請使用桌面平台顯示名稱或應用程式顯示名稱 這是建立桌面平台或應用程式集區時於 View Administrator 中指定的名稱 如果顯示名稱中有空格, 請使用 %20 編碼機制代表空格 請指定要使用的組態選項或要執行的桌面平台或應用程式動作 查詢不區分大小寫 若要使用多項查詢, 請在查詢之間使用 & 符號 如果查詢彼此衝突, 即使用清單中最後一項查詢 使用下列語法 : query1=value1[&query2=value2...] 支援的查詢 本主題列出此類型 Horizon Client 所支援的查詢 如果您正為多種類型的用戶端建立 URI, 如桌面平台用戶端和行動用戶端, 請參閱各種用戶端系統所適用的 使用 VMware Horizon Client 指南 動作 表格 2 2. 能與 action 查詢搭配使用的值 值 browse start-session reset logoff 描述 顯示指定伺服器上主控的可用桌面平台和應用程式清單 當您使用此動作時, 不需指定桌面平台或應用程式 啟動指定的桌面平台或應用程式 如果未提供任何動作查詢且提供了桌面平台或應用程式名稱,start-session 即為預設的動作 關閉並重新啟動指定的桌面平台或遠端應用程式 尚未儲存的資料會遺失 重設遠端桌面平台等同於按下實體 PC 上的重設按鈕 在 Horizon Client 3.0 中, 如果您指定某個應用程式, 則該動作將被忽略 在 Horizon Client 3.1 中, 如果您指定某個應用程式, 則系統會提示使用者確認結束所有遠端應用程式 將使用者從遠端桌面平台的客體作業系統登出 如果您指定某個應用程式, 則該動作將被忽略, 或者使用者將看到警告訊息 [URI 動作無效 ] appprotocol desktoplayout 針對遠端應用程式, 有效值為 PCOIP 和 BLAST 例如, 若要指定 PCoIP, 請使用語法 appprotocol=pcoip 僅 Horizon Client 4.0 和更新版本支援此查詢 在 Horizon Client 的更早版本中, 遠端應用程式一律會使用 PCoIP 設定顯示遠端桌面平台之視窗的大小 若要使用此查詢, 您必須將 action 查詢設定成 start-session 或者不要有 action 查詢 表格 2 3. desktoplayout 查詢的有效值 值 fullscreen multimonitor windowlarge windowsmall WxH 描述 一台監視器上全螢幕顯示 這是預設值 所有監視器上全螢幕顯示 大視窗 小視窗 自訂解析度, 以畫素單位指定寬度乘高度 語法範例為 desktoplayout=1280x800 VMware, Inc. 25

26 desktopprotocol domainname 針對遠端桌面平台, 有效值為 RDP PCOIP 和 BLAST 例如, 若要指定 PCoIP, 請使用語法 desktopprotocol=pcoip 僅 Horizon Client 4.0 和更新版本支援 BLAST 與連線到遠端桌面平台或應用程式之使用者有關的 NETBIOS 網域名稱 例如, 您會使用 mycompany 而不是 mycompany.com vmware-view URI 範例 您可以用 vmware-view URI 配置建立超文字連結或按鈕, 並於電子郵件或網頁中加入這些連結 例如, 您的使用者可以按一下這些連結, 使用您指定的啟動選項來啟動特定的遠端桌面平台 URI 語法範例 在每個 URI 範例後均會說明使用者在按下 URI 連結後會看見的情形 1 vmware-view://view.mycompany.com/primary%20desktop?action=start-session Horizon Client 會啟動並連線至 view.mycompany.com 伺服器 登入方塊會提示使用者輸入使用者名稱 網域名稱和密碼 成功登入之後, 客戶會連線至桌面平台, 其顯示名稱會顯示為主要桌面平台, 且使用者會登入客體作業系統, 備註並會採用預設的顯示通訊協定和視窗大小 預設的顯示通訊協定為 PCoIP 預設視窗大小為全螢幕 您可以變更預設值 請參閱 使用 Horizon Client 命令列介面與組態檔, 第 27 頁 2 vmware-view://view.mycompany.com:7555/primary%20desktop 除了針對連線伺服器採用非預設的連接埠 7555 之外, 此 URI 與先前的範例具有同樣的效果 ( 預設連接埠為 443 ) 因為提供了桌面平台識別碼, 儘管 URI 中並未包括 start-session 動作, 桌面平台仍會照常啟動 3 vmware-view://fred@view.mycompany.com/finance%20desktop?desktopprotocol=pcoip Horizon Client 會啟動並連線至 view.mycompany.com 伺服器 在登入方塊中, 使用者名稱文字方塊填入了名稱 fred 該使用者必須提供網域名稱及密碼 成功登入之後, 客戶會連線至桌面平台, 其顯示名稱會顯示為財務桌面平台, 且使用者會登入客體作業系統, 該連線採用 PCoIP 顯示通訊協定 4 vmware-view://view.mycompany.com/calculator?action=start-session&appprotocol=blast Horizon Client 會啟動並連線至 view.mycompany.com 伺服器 在登入方塊中, 使用者必須提供使用者名稱 網域名稱和密碼 成功登入之後, 用戶端會連線至其顯示名稱顯示為計算器的應用程式 該連線採用 VMware Blast 顯示通訊協定 5 vmware-view://fred@view.mycompany.com/finance%20desktop?domainname=mycompany Horizon Client 會啟動並連線至 view.mycompany.com 伺服器 在登入方塊中, 使用者名稱文字方塊填入了名稱 fred, 且網域文字方塊填入了 mycompany 該使用者僅必須提供密碼 成功登入之後, 客戶會連線至桌面平台, 其顯示名稱會顯示為財務桌面平台, 且使用者會登入客體作業系統, 6 vmware-view://view.mycompany.com/ Horizon Client 會啟動, 並且會向使用者顯示連線至 view.mycompany.com 伺服器的登入提示 7 vmware-view://view.mycompany.com/primary%20desktop?action=reset 26 VMware, Inc.

27 第 2 章為使用者設定 Horizon Client Horizon Client 會啟動並連線至 view.mycompany.com 伺服器 登入方塊會提示使用者輸入使用者名稱 網域名稱和密碼 成功登入之後,Horizon Client 會顯示對話方塊, 提示使用者確認主要桌面平台的重設作業 進行重設之後, 視用戶端的類型而定, 使用者可能會看見訊息, 說明重設作業是否成功 備註唯有在 View Administrator 已為使用者啟用此功能時, 才能使用此動作 8 vmware-view:// Horizon Client 會啟動, 並將使用者導向至用於輸入連線伺服器執行個體位址的頁面 HTML 程式碼範例 您可以使用 URI 建立超文字連結和按鈕, 並加入至電子郵件或網頁中 以下範例顯示如何使用第一個 URI 範例中的 URI, 針對名稱為測試連結的超文字連結和名稱為測試按鈕的按鈕進行編碼 <html> <body> <a href="vmware-view://view.mycompany.com/primary%20desktop?action=start-session">test Link</a><br> <form><input type="button" value="testbutton" onclick="window.location.href= 'vmware-view://view.mycompany.com/primary%20desktop?action=start-session'"></form> <br> </body> </html> 使用 Horizon Client 命令列介面與組態檔 您可以在組態檔中使用命令列選項或同等內容設定 Horizon Client 您可以使用 vmware-view 命令列介面或在組態檔中設定內容, 來定義您的使用者在 Horizon Client 中所見到的預設值或避免出現一些對話方塊提示使用者輸入資訊 您也可以指定禁止使用者變更的設定 組態設定的處理順序 當 Horizon Client 啟動時, 即會依下列順序從各個位置處理組態設定 : 1 /etc/vmware/view-default-config 2 ~/.vmware/view-preferences 3 命令列引數 4 /etc/vmware/view-mandatory-config 如果在多個位置定義同一個設定, 則將採用最後讀取的檔案或命令列選項的值 例如, 若要指定會覆寫使用者偏好的設定, 請在 /etc/vmware/view-mandatory-config 檔案中設定屬性 若要設定使用者可變更的預設值, 請使用 /etc/vmware/view-default-config 檔案 使用者變更設定之後, 當他們結束 Horizon Client 時, 任何變更的設定均會儲存在 ~/.vmware/view-preferences 檔案中 防止使用者變更預設值的屬性 對於許多內容, 您可以設定一個對應的 view.allow 內容, 以控制使用者是否獲准變更該設定 例如, 如果您在 /etc/vmware/view-mandatory-config 檔案中將 view.allowdefaultbroker 內容設定為 "FALSE", 則當使用者使用 Horizon Client 進行連線時, 將無法變更該伺服器的名稱 VMware, Inc. 27

28 使用命令列介面的語法 在終端機視窗中使用下列形式的 vmware-view 命令 vmware-view [command-line-option [argument]]... 依預設,vmware-view 命令位於 /usr/bin 目錄中 您可以使用短形式或長形式的選項名稱, 儘管並非所有選項都具有短形式 例如, 若要指定網域, 您可以使用 -d ( 短形式 ) 或 --domainname= ( 長形式 ) 您可以選擇使用長形式, 使指令碼更能讓人明白易懂 您可以使用 --help 選項來取得命令列選項清單和使用資訊 重要事項若您必須使用 Proxy, 請使用下列語法 : http_proxy=proxy_server_url:port https_proxy=proxy_server_url:port vmware-view options 這個因應措施是必要的, 因為您必須清除之前為 Proxy 所設定的環境變數 若您不執行此動作,Proxy 的例外狀況設定便不會在 Horizon Client 中生效 您為 View 連線伺服器執行個體設定一個 Proxy 例外狀況 Horizon Client 組態設定和命令列選項 為了供您方便使用, 幾乎所有的組態設定均具有 key=value 屬性和對應的命令列選項名稱 對於少數設定, 則只有命令列選項, 而沒有對應的屬性供您在組態檔案中設定 對於其他少數設定, 您必須設定屬性, 因為並沒有命令列選項供您使用 重要事項一些命令列選項和組態機碼唯有協力廠商提供的 Horizon Client 版本才能使用 如需更多有關 VMware 精簡型電腦及極簡型電腦合作夥伴的資訊, 請參閱 上的 VMware 相容性指南 表格 2 4. Horizon Client 命令列選項和組態檔案機碼 組態機碼命令列選項描述 view.allmonitors --allmonitors 當啟動用戶端時, 隱藏主機作業系統並在所有連線的監視器 中以全螢幕模式開啟 Horizon Client 使用者介面 若您正在設定組態機碼, 請指定 "TRUE" 或 "FALSE" 預設值為 "FALSE" view.allowdefaultbroker -l, --lockserver 使用此命令列選項或將該屬性設定為 "FALSE", 會停用伺服 器欄位, 除非用戶端從未連線到任何伺服器, 且命令列或喜 好設定檔案中未提供任何伺服器位址 使用命令列選項的範例 : --lockserver -s view.company.com view.autoconnectbroker 無 自動連線到最近一次使用的 View 伺服器, 除非已設定 view.defaultbroker 組態屬性或已使用 --serverurl= 命 令列選項 指定 "TRUE" 或 "FALSE" 預設值為 "FALSE" 將此屬性及 view.autoconnectdesktop 屬性設為 "TRUE" 就如同將 view.noninteractive 屬性設為 "TRUE" view.autoconnectdesktop 無 自動連線到最近一次使用的 View 桌面平台, 除非已設定 view.defaultdesktop 組態屬性或已使用 --desktopname= 命令列選項 指定 "TRUE" 或 "FALSE" 預設值為 "FALSE" 將此屬性及 view.autoconnectbroker 屬性設為 "TRUE" 就如同將 view.noninteractive 屬性設為 "TRUE" 28 VMware, Inc.

29 第 2 章為使用者設定 Horizon Client 表格 2 4. Horizon Client 命令列選項和組態檔案機碼 ( 繼續 ) 組態機碼命令列選項描述 view.autodisconnectemptyappsession 無 設定為 "TRUE" ( 預設值 ) 時, 如果由於使用者結束所有應用程式而導致應用程式工作階段變為空白, 則會向使用者顯示一則訊息 此訊息提示使用者選擇中斷空白工作階段的連線, 或者讓空白工作階段保持執行中狀態 如果設定為 "FALSE", 工作階段會依據 View Administrator 中所用的逾時設定關閉, 依預設, 工作階段會在一分鐘後中斷連線 view.defaultappheight 無 以像素為單位指定遠端應用程式的視窗預設高度 指定自訂桌面平台大小 ( 將 view.defaultappsize 屬性設定為 "5") 時, 使用此屬性與 view.defaultappwidth 搭配使用 預設值為 "480" view.defaultappsize --appsize= 設定遠端應用程式視窗的預設大小 : 若要使用所有監視器, 請指定 "1" 若要在一台監視器上使用全螢幕模式, 請指定 "2" 若要使用大視窗, 請指定 "3" 若要使用小視窗, 請指定 "4" 若要設定自訂大小, 請指定 "5", 然後設定 view.defaultappwidth 和 view.defaultappheight 屬性 預設值為 "1" view.defaultappwidth 無 以像素為單位指定遠端應用程式的視窗預設寬度 指定自訂桌面平台大小 ( 將 view.defaultappsize 屬性設定為 "5") 時, 使用此屬性與 view.defaultappheight 搭配使用 預設值為 "640" view.defaultbroker -s, --serverurl= 新增您在 Horizon Client 中指定給伺服器欄位的名稱 指定 一個完整網域名稱 若您不使用預設值 443, 您也可以指定一 個連接埠號碼 預設值為最近一次使用的值 使用命令列選項的範例 : --serverurl= -s view.company.com --serverurl=view.company.com:1443 view.defaultdesktop -n, --desktopname= 當將 autoconnectdesktop 設定為 "TRUE", 且使用者具有 多個桌面平台的存取權限時, 指定要使用的桌面平台 這是您會在 [ 選擇桌面平台 ] 對話方塊中見到的名稱 該名稱通常是集區名稱 view.defaultdesktopheight 無 以像素單位指定 View 桌面平台的視窗預設高度 指定自訂桌面平台大小 ( 將 view.defaultdesktopsize 屬性設定為 "5") 時, 使用此屬性與 view.defaultdesktopwidth 搭配使用 VMware, Inc. 29

30 表格 2 4. Horizon Client 命令列選項和組態檔案機碼 ( 繼續 ) 組態機碼命令列選項描述 view.defaultdesktopsize --desktopsize= 設定 View 桌面平台視窗的預設大小 : 若要使用所有監視器, 請將屬性設定為 "1" 或使用命令列引數 "all" 若要在一台監視器上使用全螢幕模式, 請將屬性設定為 "2" 或使用命令列引數 "full" 若要使用大視窗, 請將屬性設定為 "3" 或使用命令列引數 "large" 若要使用小視窗, 請將屬性設定為 "4" 或使用命令列引數 "small" 若要設定自訂大小, 請將屬性設定為 "5", 然後也設定 view.defaultdesktopwidth 和 view.defaultdesktopheight 屬性 或者, 以像素單位指定寬度乘高度, 命令列為 "widthxheight" 使用命令列選項的範例 : --desktopsize="1280x800" --desktopsize="all" view.defaultdesktopwidth 無 以像素單位指定 View 桌面平台的視窗預設寬度 指定自訂桌面平台大小 ( 將 view.defaultdesktopsize 屬性設定為 "5") 時, 使用此屬性與 view.defaultdesktopheight 搭配使用 view.defaultdomain -d, --domainname= 設定 Horizon Client 用於所有連線的網域名稱, 並新增您在 驗證對話方塊中指定給網域名稱欄位的網域名稱 view.defaultloglevel 無 為 Horizon Client 記錄設定記錄層級 將該屬性設定為下列 其中一個值 : "0" 表示包含所有記錄事件 "1" 表示包含追蹤層級事件以及為設定 2 至 6 擷取的事件 "2" 表示包含偵錯事件以及為設定 3 至 6 擷取的事件 "3" ( 預設值 ) 表示包含資訊層級事件以及為設定 4 至 6 擷取的事件 "4" 表示包含警告 錯誤以及嚴重事件 "5" 表示包含錯誤和嚴重事件 "6" 表示包含嚴重事件 預設值為 "3" view.defaultpassword -p "-", --password="-" 對於 VMware Blast PCoIP 和 rdesktop 連線, 請務必指定 "-" 以從 stdin 讀取密碼 如果 View 連線伺服器接受密碼驗證, 請設定 Horizon Client 用於所有連線的密碼, 並在驗證對話方塊中將密碼新增至密碼欄位 備註您不能使用空白密碼 亦即, 您不能指定 -- password="" view.defaultprotocol --protocol= 指定要使用的顯示通訊協定 指定 "PCOIP" 或 "RDP" 這些值均區分大小寫 例如, 若您輸入 rdp, 則使用的通訊協定將為預設值 預設值是在 View Administrator 中指定的設定值, 其位於該集區的集區設定底下 若您使用 RDP, 並想使用 FreeRDP 而不是 rdesktop, 您必須也使用 rdpclient 設定 view.defaultuser -u, --username= 設定 Horizon Client 用於所有連線的使用者名稱, 並新增您 在驗證對話方塊中指定給使用者名稱欄位的使用者名稱 對於 Kiosk 模式, 帳戶名稱可以用戶端的 MAC 位址做為名稱基礎, 或可以使用已識別的前置字串做為名稱開頭, 例如 custom- 30 VMware, Inc.

31 第 2 章為使用者設定 Horizon Client 表格 2 4. Horizon Client 命令列選項和組態檔案機碼 ( 繼續 ) 組態機碼命令列選項描述 view.disablemaximizedapp --disablemaximizedapp 如果設定為 "FALSE" ( 預設值 ), 則會以全螢幕模式啟動應用 程式 view.fullscreen --fullscreen 隱藏主機作業系統, 並在一台監視器上以全螢幕模式開啟 Horizon Client 使用者介面 此選項不會影響桌面平台工作 階段的螢幕模式 若您正在設定組態機碼, 請指定 "TRUE" 或 "FALSE" 預設值為 "FALSE" view.kbdlayout -k, --kbdlayout= 指定要用於鍵盤配置的地區設定 備註 rdesktop 使用地區設定代碼, 像是 "fr" 與 "de", 而 freerdp 使用鍵盤配置識別碼 針對這些識別碼的清單, 使用下列的命令 : xfreerdp --kbd-list 針對 rdesktop 使用命令列選項的範例 : --kbdlayout="en-us" -k "fr" 針對 freerdp 使用命令列選項的範例 : -k "0x " view.kiosklogin --kiosklogin 指定 Horizon Client 將使用 Kiosk 模式帳戶進行驗證 若您正在設定組態機碼, 請指定 "TRUE" 或 "FALSE" 預設值為 "FALSE" 例如, 請參閱此表下方的 Kiosk 模式範例 view.mmrpath -m, --mmrpath= ( 唯有協力廠商發佈的版本才能使用 ) 指定內含 Wyse MMR ( 多媒體重新導向 ) 資源庫之目錄的路徑 使用命令列選項的範例 : --mmrpath="/usr/lib/altmmr" view.monitors --monitors= numbered list (Horizon Client 3.2 及更新版本可使用 ) 可讓您指定用於 Horizon Client 的相鄰監視器 使用 --allmonitors ( 或 view.allmonitors) 指定要在所有監視器上使用全螢幕, 並使用 --monitors=numbered list 指定要使用的監視器子集 使用命令列選項指定組態中的第一台和第二台監視器的範例, 在該組態中設定 3 台監視器彼此水平相鄰 : --allmonitors --monitors="1,2" ` view.nomenubar --nomenubar 當 Horizon Client 處於全螢幕模式時, 隱藏該用戶端的功能表列, 以便使用者無法存取用於登出 重設 View 桌面平台或中斷 View 桌面平台連線的功能表選項 當設定 Kiosk 模式時, 使用此選項 若您正在設定組態機碼, 請指定 "TRUE" 或 "FALSE" 預設值為 "FALSE" view.noninteractive -q, --noninteractive 藉由略過在命令列或組態屬性中指定的畫面, 為使用者隱藏 不必要的 UI 步驟 若您正在設定組態機碼, 請指定 "TRUE" 或 "FALSE" 預設值為 "FALSE" 將此屬性設定為 "TRUE" 就如同將 view.autoconnectbroker 和 view.autoconnectdesktop 屬性設定為 "TRUE" 使用命令列選項的範例 : --noninteractive --serverurl=" --username="user1" --password="-" --domainname="xyz" --desktopname="windows 7" VMware, Inc. 31

32 表格 2 4. Horizon Client 命令列選項和組態檔案機碼 ( 繼續 ) 組態機碼命令列選項描述 view.once --once 指定您不想讓 Horizon Client 在發生錯誤時重新嘗試連線 若您使用 Kiosk 模式, 您通常應該會指定此選項, 並使用結束代碼處理此錯誤 否則, 可能會難以遠端結束 vmwareview 程序 若您正在設定組態機碼, 請指定 "TRUE" 或 "FALSE" 預設值為 "FALSE" view.rdesktopoptions --rdesktopoptions= ( 唯有使用 Microsoft RDP 顯示通訊協定時才能使用 ) 指定命 令列選項以轉送到 rdesktop 應用程式 如需 rdesktop 選項 的相關資訊, 請參閱 rdesktop 文件 使用命令列選項的範例 : --rdesktopoptions="-f -m" 無 -r, --redirect= ( 唯有使用 Microsoft RDP 顯示通訊協定時才能使用 ) 指定您 希望 rdesktop 重新導向至 View 桌面平台的本機裝置 指定您要傳送至 rdesktop 之 -r 選項的裝置資訊 您可以在單一命令中設定多個裝置選項 使用命令列選項的範例 : --redirect="sound:off" view.rdpclient --rdpclient= ( 唯有使用 Microsoft RDP 顯示通訊協定時才能使用 ) 指定要 使用的 RDP 用戶端類型 預設值為 rdesktop 若要改用 FreeRDP, 請指定 xfreerdp 備註若要使用 FreeRDP, 您必須安裝正確的 FreeRDP 版本, 以及任何適用的修補程式 如需更多資訊, 請參閱 安裝和設定 FreeRDP, 第 38 頁 無 --save 儲存上次用於成功登入的使用者名稱和網域名稱, 以便在下 次提示您提供登入認證時, 不再需要輸入使用者名稱或網域 名稱 view.sendctrlaltdeltolocal 無 ( 唯有使用 VMware Blast 或 PCoIP 顯示通訊協定時才能使用 ) 設定為 "TRUE" 時, 將按鍵組合 Ctrl+Alt+Del 傳送到用戶端系統, 而非開啟對話方塊, 以提示使用者從 View 桌面平台中斷連線 預設值為 "FALSE" 備註如果您使用 Microsoft RDP 顯示通訊協定, 您可使用 - K 選項來達成此功能, 例如,vmware-view -K 此選項與 /etc/vmware/view-keycombos-config 檔案中的設定具有相同的優先順序 view.sendctrlaltdeltovm 無 ( 唯有使用 VMware Blast 或 PCoIP 顯示通訊協定時才能使用 ) 設定為 "TRUE" 時, 將按鍵組合 Ctrl+Alt+Del 傳送到虛擬桌面平台, 而非開啟對話方塊, 以提示使用者從 View 桌面平台中斷連線 預設值為 "FALSE" 此選項的優先順序高於 /etc/vmware/view-keycombosconfig 檔案中之設定的優先順序 view.sendctrlaltinstovm 無 ( 唯有使用 VMware Blast 或 PCoIP 顯示通訊協定時才能使用 ) 設定為 "TRUE" 時, 將按鍵組合 Ctrl+Alt+Ins 傳送到虛擬桌面 平台, 而非傳送 Ctrl+Alt+Del 預設值為 "FALSE" 備註若要使用此功能, 您也必須在 pcoip.adm 範本, 設定代理程式端稱為 使用其他按鍵傳送安全注意順序 的 GPO 原則 請參閱 在 View 中設定桌面平台和應用程式集區 文件中 設定原則 一章中的 檢視鍵盤的 PCoIP 工作階段變數 主題 此選項的優先順序低於 /etc/vmware/view-keycombosconfig 檔案中之設定的優先順序 32 VMware, Inc.

33 第 2 章為使用者設定 Horizon Client 表格 2 4. Horizon Client 命令列選項和組態檔案機碼 ( 繼續 ) 組態機碼命令列選項描述 view.sslcipherstring --sslcipherstring= 設定加密清單, 以限制在建立加密 SSL 連線之前某些密碼編 譯演算法的使用 如需加密字串的清單, 請參閱 Horizon Client 3.5 及更新版本的預設值是 "!anull:kecdh +AES:ECDH+AES:RSA+AES:@STRENGTH" Horizon Client 3.4 及更早版本的預設值是 "AES:! anull:@strength" view.sslprotocolstring --sslprotocolstring= 設定加密清單, 以限制在建立加密 SSL 連線之前某些密碼編 譯通訊協定的使用 支援的通訊協定有 SSLv3/SSLv3.0 TLSv1.0/TLSv1 TLSv1.1 和 TLSv1.2 加密清單包含以冒號分隔的一或多個通訊協定字串 這些字串不區分大小寫 Horizon Client 3.5 及更新版本的預設值是 "TLSv1.0:TLSv1.1:TLSv1.2" Horizon Client 3.4 及更早版本的預設值是 "TLSv1.0:TLSv1.1" view.sslverificationmode 無設定伺服器憑證驗證模式 指定 "1" 以在憑證未通過任何驗證檢查時拒絕連線,"2" 發出警告但允許使用自我簽署憑證的連線, 或 "3" 允許無法驗證的連線 若您指定 "3", 便不會執行任何驗證檢查 預設值為 "2" view.xfreerdpoptions --xfreerdpoptions= ( 唯有使用 Microsoft RDP 顯示通訊協定時才能使用 ) 指定命 令列選項以轉送到 xfreerdp 程式 如需 xfreerdp 選項的 相關資訊, 請參閱 xfreerdp 文件 備註若要使用 FreeRDP, 您必須安裝正確的 FreeRDP 版本, 以及任何適用的修補程式 如需更多資訊, 請參閱 安裝和設定 FreeRDP, 第 38 頁 無 --enablenla ( 為 RDP 連線使用 FreeRDP 時才適用 ) 啟用網路層級驗證 (NLA) 您必須使用此選項與 --ignore-certificate 選項搭配使用 如需更多資訊, 請參閱 為 RDP 連線使用 FreeRDP, 第 37 頁 若您使用 FreeRDP, 依預設會關閉 NLA 您必須安裝正確的 FreeRDP 版本, 以及任何適用的修補程式 如需更多資訊, 請參閱 安裝和設定 FreeRDP, 第 38 頁 備註 rdesktop 程式並不支援 NLA 無 --printenvironmentinfo 顯示用戶端裝置環境的相關資訊, 包括其 IP 位址 MAC 位 址 機器名稱和網域名稱 對於 Kiosk 模式, 您可以根據 MAC 位址為用戶端建立帳戶 若要顯示 MAC 位址, 您必須使用此選項並搭配 -s 選項 使用命令列選項的範例 : --printenvironmentinfo -s view.company.com 無 --usb= ( 唯有 Horizon Client 3.2 或更新版本, 或者協力廠商散發的 版本才能使用 ) 指定要用於 USB 重新導向的選項 請參閱第 6 章, 設定用戶端的 USB 重新導向, 第 65 頁 無 --version 顯示有關 Horizon Client 的版本資訊 VMware, Inc. 33

34 範例 2 1. Kiosk 模式範例 Kiosk 使用者可能包括在航空公司驗票處的客戶 身在教室或圖書館的學生 位於病歷登錄工作站的醫護人員或自助服務點的客戶 帳戶是與用戶端裝置相關, 而非與使用者相關, 因為使用者不需要登入便能使用用戶端裝置或 View 桌面平台 對於部分應用程式, 使用者仍必須提供驗證認證資訊 若要設定 Kiosk 模式, 您必須使用 View 連線伺服器執行個體上的 vdmadmin 命令列介面, 並執行 View 管理 文件中 Kiosk 模式相關章節中所述的幾項程序 當您設定 Kiosk 模式後, 您便可以在 Linux 用戶端上使用 vmware-view 命令, 以 Kiosk 模式連線到 View 桌面平台 若要以 Kiosk 模式從 Linux 用戶端連線到 View 桌面平台, 您必須至少要包括下列組態機碼或命令列選項 組態機碼 view.kiosklogin view.noninteractive view.fullscreen view.nomenubar view.defaultbroker 同等的命令列選項 --kiosklogin -q, --noninteractive --fullscreen --nomenubar -s, --serverurl= Kiosk 模式中不支援略過這些組態設定中的任何一項 如果設定 View 連線伺服器要求非預設的 Kiosk 使用者名稱, 您也必須設定 view.defaultuser 屬性或使用 -u 或 --username= 命令列選項 若不要求非預設的使用者名稱, 且您不指定使用者名稱, 則 Horizon Client 便會取用預設的 Kiosk 使用者名稱 備註若您設定 view.sslverificationmode 組態機碼, 請務必在 /etc/vmware/view-mandatory-config 檔案中進行設定 當用戶端以 Kiosk 模式執行時, 用戶端並不會查詢 view-preferences 檔案 本範例中的命令是在 Linux 用戶端系統上執行 Horizon Client 並具有以下特性 : 使用者帳戶名稱是以用戶端的 MAC 位址為基礎 Horizon Client 以全螢幕模式執行, 不具有 Horizon Client 功能表列 使用者會自動連線至指定的 View 連線伺服器執行個體及 View 桌面平台, 且系統不會提示使用者輸入登 入認證資訊 如果發生連線錯誤, 根據傳回的錯誤代碼, 指令碼可能會執行或者 Kiosk 監視程式可能會處理該錯誤 因此, 舉例來說, 用戶端系統可能會顯示故障畫面或等候某一段時間後, 再次嘗試連線至 View 連線伺服器./vmware-view --kiosklogin --noninteractive --once --fullscreen --nomenubar --serverurl="server.mycomany.com" --username="cm-00:11:22:33:44:55:66:77" --password="mypassword" 重要事項若已設定在允許 Horizon Client 連線至 View 桌面平台之前顯示預先登入訊息, 則使用者必須先認可該訊息才能獲准存取桌面平台 若要避免此問題, 請使用 View Administrator 停用預先登入訊息 設定使用者憑證檢查 管理員可設定憑證驗證模式, 比如設定為能夠永遠執行完整的驗證 當連線伺服器與 Horizon Client 之間產生 SSL 連線時, 就要檢查憑證 管理員可以設定驗證模式, 以使用下列任一策略 : 允許使用者選擇驗證模式 本清單其餘部分說明三種驗證模式 ( 無驗證 ) 不執行憑證檢查 ( 警告 ) 如果伺服器提出自我簽署憑證的話, 則使用者會被警告 使用者可選擇是否允許此類型的連線 34 VMware, Inc.

35 第 2 章為使用者設定 Horizon Client ( 完整安全性 ) 執行完整驗證, 凡是無法通過完整驗證的連線均會遭到拒絕 如需所執行憑證檢查之類型的相關細節, 請參閱 Horizon Client 的憑證檢查模式, 第 47 頁 使用 view.sslverificationmode 屬性設定預設的驗證模式 : 1 實作 Full Verification 2 實作 Warn If the Connection May Be Insecure 3 實作 No Verification Performed 若要設定模式組態, 藉此讓使用者無法變更模式, 請將用戶端系統中 /etc/vmware/view-mandatory-config 檔案內的 view.allowsslverificationmode 屬性設為 "False" 請參閱 Horizon Client 組態設定和命令列選項, 第 28 頁 設定進階 TLS/SSL 選項 您可以選取用於加密 Horizon Client 和 Horizon server 之間, 或 Horizon Client 和遠端桌面平台中的代理程式之間通訊的安全性通訊協定和密碼編譯演算法 這些選項也用於加密 USB 通道 ( 即 USB 服務精靈和代理程式之間的通訊 ) 使用預設設定時, 加密套件會使用 128 或 256 位元 AES 移除匿名 DH 演算法, 然後依加密演算法金鑰長度為目前加密清單排序 在 Horizon Client 4.0 和更新版本中, 依預設會啟用 TLS v1.1 和 TLS v1.2 ( 停用 TLS v1.0 SSL v2.0 和 v3.0 已移除 ) 在 Horizon Client 3.5 中, 依預設會啟用 TLS v1.0 TLS v1.1 和 TLS v1.2 ( 停用 SSL v2.0 和 v3.0 ) 在 Horizon Client 3.3 及 3.4 中, 預設會啟用 TLS v1.0 和 TLS v1.1 ( 停用 SSL v2.0 v3.0 和 TLS v1.2 ) 在 Horizon Client 3.2 及更早版本中, 預設也會啟用 SSL v3.0 ( 停用 SSL v2.0 和 TLS v1.2 ) 備註在 Horizon Client 3.1 至 3.5 中, 當 USB 服務精靈連線至遠端桌面平台時, 它會將 RC4 (:RC4-SHA: +RC4) 新增至加密控制字串的結尾 從 Horizon Client 4.0 開始,USB 服務精靈不會再將 RC4 新增至加密控制字串的結尾 備註若 TLS v1.0 和 RC4 已停用, 則當使用者連線至 Windows XP 桌面平台時,USB 重新導向不會正常運作 若您選擇啟用 TLS v1.0 和 RC4 來讓此功能正常運作, 請注意安全性風險 只有 View server 不支援目前設定時, 您才應在 Horizon Client 中變更安全性通訊協定 如果為 Horizon Client 設定安全性通訊協定, 但未在用戶端連線的 View Server 上啟用該通訊協定, 則會發生 TLS/SSL 錯誤, 並且連線會失敗 重要事項如果在用戶端上僅啟用通訊協定 TLS v1.1, 您必須確認遠端桌面平台上也已啟用 TLS v1.1 否則, USB 裝置無法重新導向到遠端桌面平台 在用戶端系統上, 您可以針對下列設定使用組態檔案屬性或命令列選項 : 若要使用組態檔案屬性, 請參閱 view.sslprotocolstring 和 view.sslcipherstring 屬性 若要使用命令列組態選項, 請使用 --sslprotocolstring 和 --sslcipherstring 選項 如需詳細資訊, 請參閱 使用 Horizon Client 命令列介面與組態檔, 第 27 頁, 並在 Horizon Client 組態設定和命令列選項, 第 28 頁的表格中查詢屬性和選項名稱 VMware, Inc. 35

36 設定特定按鍵和按鍵組合以傳送到本機系統 從 Horizon Client 開始 ( 若您使用 PCoIP), 或從 Horizon Client 4.0 開始 ( 若您使用 VMware Blast 或 PCoIP), 您可以建立 view-keycombos-config 檔案來指定不應轉送至遠端桌面平台的個別按鍵和按鍵組合 您可能希望在遠端桌面平台作業時, 在本機用戶端系統處理一些按鍵或按鍵組合 例如, 您可能希望使用特定按鍵組合在用戶端電腦上開啟螢幕保護程式 您可以在 /etc/vmware/view-keycombos-config 中建立檔案並指定按鍵組合和個別按鍵 使用下列格式將每個按鍵或按鍵組合放置在新行中 : <modname>scancode scancode 第一個範例用於按鍵組合 第二個範例用於單一按鍵 scancode 值是十六進位的鍵盤掃描碼 在此範例中,modName 是下列四個輔助按鍵的其中之一 :ctrl alt shift 和 super Super 按鍵是鍵盤專用 例如,Super 按鍵通常是 Microsoft Windows 鍵盤的 Windows 按鍵, 但是是 Mac OS X 鍵盤上的 Command 按鍵 您也可以使用 <any> 作為 modname 的萬用字元 例如,<any>0x153 會指定 Delete 鍵的所有組合, 包含美式鍵盤的個別 Delete 鍵 您針對 modname 所使用的值不區分大小寫 指定按鍵的掃描碼 scancode 值必須是十六進位格式 若要決定要使用哪種碼, 請開啟用戶端系統的 lib/vmware/xkeymap 目錄中合適的特定於語言和鍵盤的檔案 除了該檔案中列出的按鍵碼, 您還可以使用下列掃描碼 : 表格 2 5. 多媒體按鍵 按鍵名稱 PREVIOUS_TRACK NEXT_TRACK MUTE CALCULATOR PLAY_PAUSE STOP VOLUME_DOWN VOLUME_UP BROWSER_HOME BROWSER_SEARCH BROWSER_FAVORITES BROWSER_REFRESH BROWSER_STOP BROWSER_FORWARD BROWSER_BACK MY_COMPUTER MAIL MEDIA_SELECT 掃描碼 0x110 0x119 0x120 0x121 0x122 0x124 0x12e 0x130 0x132 0x165 0x166 0x167 0x168 0x169 0x16A 0x16B 0x16C 0x16D 36 VMware, Inc.

37 第 2 章為使用者設定 Horizon Client 表格 2 6. Hangul 和 Hanja 按鍵 按鍵名稱 HANGUL_EN HANJA_EN HANGUL_KO HANJA_KO HANGUL HANJA 掃描碼 0x72 0x71 0x172 0x171 0xF2 0xF1 表格 2 7. 系統睡眠 喚醒和電源按鍵 按鍵名稱 SYSTEM_SLEEP SYSTEM_WAKE SYSTEM_POWER 掃描碼 0x15F 0x163 0x15e 以下清單顯示 /etc/vmware/view-keycombos-config 檔的範例內容 程式碼註解以 # 字元開頭 <ctrl>0x152 #block ctrl-insert <alt>15 #block alt-tab <Ctrl><Alt>0x153 #block ctrl-alt-del <any>0x137 #block any combinations of the Print key 0x010 #block the individual Q key in a US English keyboard #or block the individual A key in a French keyboard 0x03b #block the individual F1 key 0x04f #block the individual 1 key in a numeric keypad 為 RDP 連線使用 FreeRDP 如果您打算使用 RDP 而非 VMware Blast 或 PCoIP 來連線到 View 桌面平台, 您可在使用 rdesktop 用戶端和 xfreerdp 之間作選擇, 其中後者是在 Apache 授權下所發佈遠端桌面通訊協定 (RDP) 的開放式原始碼實作 由於已經不再主動開發 rdesktop 程式, 因此, 如果您的 Linux 機器具有 FreeRDP 所需的版本和修補程式, 則 Horizon Client 也可以執行 xfreerdp 可執行檔 重要事項打算連線到 Microsoft RDS 主機上的遠端桌面平台或應用程式時, 如果該主機設定了 [ 每一裝置 ] 授權模式, 則必須使用 xfreerdp, 或者將授權模式變更為 [ 每一使用者 ] 模式 原因是,[ 每一裝置 ] 授權模式需要 RDP 用戶端提供用戶端識別碼,rdesktop 並未提供該識別碼, 而 xfreerdp 則有提供 您必須安裝正確的 FreeRDP 版本, 以及任何適用的修補程式 如需更多資訊, 請參閱 安裝和設定 FreeRDP, 第 38 頁 一般語法 您可以使用 vmware-view 命令列介面或組態檔案中的一些屬性來指定 xfreerdp 的選項, 就像您可以指定 rdesktop 的選項 若要指定讓 Horizon Client 執行 xfreerdp 而非 rdesktop, 請使用適當的命令列選項或組態機碼 命令列選項 : 組態機碼 : --rdpclient="xfreerdp" view.rdpclient="xfreerdp" VMware, Inc. 37

38 若要指定轉送至 xfreerdp 程式的選項, 請使用適當的命令列選項或組態機碼, 並指定 FreeRDP 選項 命令列選項 : 組態機碼 : --xfreerdpoptions view.xfreerdpoptions 如需 vmware-view 命令列介面和組態檔案的詳細資訊, 請參閱 使用 Horizon Client 命令列介面與組態檔, 第 27 頁 網路層級驗證的語法 rdesktop 程式有許多組態選項都和 xfreerdp 程式的選項相同 一項很重要的差異是,xfreerdp 能支援網路層級驗證 (NLA) 依預設會關閉 NLA 您必須使用下列命令列選項來開啟網路層級驗證 : --enablenla 此外, 您還必須新增 /cert-ignore 選項, 以便憑證驗證程序可成功進行 以下是正確語法的範例 : vmware-view --enablenla --rdpclient=xfreerdp --xfreerdpoptions="/p:password /cert-ignore /u:username /d:domain-name /v:server" 如果密碼包含任何特殊字元, 請逸出特殊字元 ( 例如 :\$) 將 FreeRDP 與 Horizon Client 搭配使用的特定語法 記住以下準則 : 您必須逸出特殊字元 ( 通常置於引號中 ) 例如, 下面的命令無法運作, 因為未逸出 pa$$word 中的特殊字 元 $: ( 不正確 ) vmware-view --rdpclient=xfreerdp --xfreerdpoptions="/p:'pa$ $word' /u:'crt\administrator'" 必須改用 : ( 正確 ) vmware-view --rdpclient=xfreerdp -- xfreerdpoptions="/p:'pa\$\$word' /u:'crt\administrator'" 如果使用者將使用 Horizon Client 的內嵌實作, 則必須使用 /rfx 選項 內嵌實作的其中一個範例為 : 使用者登入精簡型用戶端上的 Horizon Client 時,Horizon Client 介面為使用者看到的唯一介面, 然後使用者會啟動巢狀版 Horizon Client 以使用 RDS 主機提供的遠端應用程式 在諸如此類的情況下, 如果不使用 /rfx 選項, 則使用者將無法看到巢狀用戶端之桌面平台和應用程式選取器中的遠端桌面平台和應用程式圖示 安裝和設定 FreeRDP 若要使用 FreeRDP 用戶端, 以利用 RDP 連線至 View 桌面平台, 您的 Linux 機器必須包含所需版本的 FreeRDP 對於 Horizon Client 3.1 及更新版本, 您必須已安裝 FreeRDP 1.1 有關 Ubuntu 中 xfreerdp 所依賴的套件清單, 請前往 先決條件 在 Linux 用戶端機器上, 從 GitHub 下載 FreeRDP 1.1, 網址為 38 VMware, Inc.

39 第 2 章為使用者設定 Horizon Client 程序 1 使用下列修補命令, 透過名為 freerdp patch 的檔案進行修補 : cd /client-installation-directory/patches/freerdp-stable-1.1 patch -p1 < freerdp patch 這裡的 client-installation-directory 是 VMware-Horizon-View-Client-x.x.x-yyyyyy.i386 的路徑, 其中 x.x.x 為版本號碼,yyyyyy 為組建編號 如需有關 freerdp patch 檔案的詳細資訊, 請參閱同一 client-installation-directory/patches 目錄中的 README.patches 檔案 2 執行下列命令 : cmake -DWITH_SSE2=ON -DWITH_PULSEAUDIO=ON -DWITH_PCSC=ON -DWITH_CUPS=ON. 3 執行下列命令 : make 4 執行下列命令, 以在執行路徑上的目錄中安裝建置的 xfreerdp 二進位檔, 讓 Horizon Client 可透過執行 xfreerdp 來執行程式 : sudo make install 5 ( 選擇性 ) 確認虛擬列印模組可成功載入 a 若要確認 tprdp.so 可由 FreeRDP 1.1 載入, 請執行下列命令 : sudo ln -s /usr/lib/vmware/rdpvcbridge/tprdp.so /usr/local/lib/i386-linuxgnu/freerdp/tprdp-client.so b 若要啟動已啟用虛擬列印功能的 Horizon Client, 請執行下列命令 : vmware-view --rdpclient=xfreerdp --xfreerdpoptions='/cert-ignore /vc:tprdp' 備註 Horizon Client 3.2 或更新版本 ( 若您使用 PCoIP), 或 Horizon Client 4.0 或更新版本 ( 若您使用 VMware Blast 或 PCoIP) 可提供虛擬列印功能 在 Horizon Client 3.2 及更早版本啟用 FIPS 模式 您可以設定組態屬性, 使用戶端只能使用 FIPS ( 聯邦資訊處理標準 ) 核准的密碼編譯演算法和通訊協定建立遠端 PCoIP 連線 在 Horizon Client 3.4 或 3.5 上不支援此模式 備註 View PCoIP FIPS 模式並不支援 AES-256 加密演算法 此設定會同時套用至伺服器和用戶端 您可以設定任一個端點或兩個端點都以 FIPS 模式操作 設定單一端點以 FIPS 模式操作會限制工作階段交涉可使用的加密演算法 重要事項如果您在一處端點啟用 FIPS 模式, 但另一個端點若不支援 FIPS 核准的密碼編譯演算法, 連線將會失敗 停用或未設定此設定時, 不會使用 FIPS 模式 若要啟用或停用 FIPS 模式, 您可以設定 pcoip.enable_fips_mode 屬性 設定此屬性為 1 便會開啟 FIPS 模式, 並設定此屬性為 0 便會關閉 FIPS 模式 例如, 下列設定會開啟 FIPS 模式 : pcoip.enable_fips_mode = 1 請在等號 (=) 前後空一格 VMware, Inc. 39

40 您可以在數個檔案中的任何一個內設定此屬性 當 Horizon Client 啟動時, 即會依下列順序從各個位置處理此設定 : 1 /etc/teradici/pcoip_admin_defaults.conf 2 ~/.pcoip.rc 3 /etc/teradici/pcoip_admin.conf 如果在多個位置中定義相同設定, 則所使用的值便是以最後讀取的檔案之值為主 在 Horizon Client 4.0 上啟用 FIPS 模式 您可以使用 Horizon client 4.0 來啟用 FIPS ( 聯邦資訊處理標準 ) 模式, 以便用戶端在與遠端桌面平台進行通訊時可以使用 FIPS 相容密碼編譯演算法 重要事項若您在用戶端中啟用 FIPS 模式, 則遠端桌面平台必須也已啟用 FIPS 模式 僅用戶端或僅桌面平台啟用 FIPS 模式的混合模式不受支援 若要啟用 FIPS 模式, 請進行下列組態變更 : 1 編輯 /etc/vmware/config 並新增下列文字行 : usb.enablefipsmode = "TRUE" mks.enablefipsmode = TRUE 2 編輯 /etc/vmware/view-mandatory-config 並新增下列文字行 : View.fipsMode = TRUE 3 編輯 /etc/teradici/pcoip_admin.conf 並新增下列文字行 : pcoip.enable_fips_mode = 1 設定 PCoIP 用戶端映像快取 PCoIP 用戶端映像快取會儲存用戶端上的映像內容, 以避免重新傳輸 本功能依預設為啟用, 以減少頻寬用量 PCoIP 映像快取能擷取空間性和暫時性備援 例如, 當您向下捲動 PDF 文件時, 新內容從視窗底部出現, 而最舊的內容會從視窗正上方消失 所有其他內容均維持不變, 並且向上移動 PCoIP 映像快取能夠偵測此空間性和暫時性備援 因為在捲動期間, 傳送至用戶端裝置的顯示資訊主要為快取索引序列, 使用映像快取省下大量頻寬 這種有效率的捲動方式對 LAN 和 WAN 都有好處 在 LAN 環境中, 頻寬相對不受限制, 使用用戶端映像快取能省下大量頻寬 使用 WAN 時, 為了保持在可用的頻寬限制內, 除非使用用戶端快取功能, 否則捲動性能往往降低 在這種情況下, 用戶端快取功能可節省頻寬, 確保平順 反應快速的捲動體驗 此功能依預設為啟用, 因此用戶端能儲存之前傳輸的顯示部分 預設快取大小為 250MB 較大的快取大小可降低頻寬用量, 但在用戶端中會要求更多的記憶體 較小的快取大小需要更多的頻寬用量 例如, 搭載極少記憶體的精簡型電腦所需的快取大小較小 設定組態屬性 若要設定快取大小, 您可以設定 pcoip.image_cache_size_mb 屬性 例如, 下列設定會將快取大小設為 50MB: pcoip.image_cache_size_mb = VMware, Inc.

41 第 2 章為使用者設定 Horizon Client 請在等號 (=) 前後空一格 如果您指定的數字小於 50, 則會將該數字轉換為 50 如果您指定的數字小於可用的記憶體數量除以 2 的值, 則會使用下列其中一個公式設定快取, 但是下限依然為 50 版本 快取大小的公式 Horizon Client 3.1 及 3.2 customer-setting - 10 Horizon Client 3.4 及更新版本 customer-setting 四捨五入為最接近的 10 倍數 使用 Horizon Client 3.0 時, 如果您指定的數字大於上限, 則會將該數字轉換為 1024MB 使用更新版本時, 如果您指定的數字大於可用記憶體除以 2 的值, 則會使用下列其中一個公式設定快取 版本 快取大小的公式 Horizon Client 3.1 及 3.2 available-memory / 2-10 Horizon Client 3.4 及更新版本 (available-memory / 2) 四捨五入為最接近的 10 倍數 您可以在數個檔案中的任何一個內設定此屬性 當 Horizon Client 啟動時, 即會依下列順序從各個位置處理此設定 : 1 /etc/teradici/pcoip_admin_defaults.conf 2 ~/.pcoip.rc 3 /etc/teradici/pcoip_admin.conf 如果在多個位置中定義相同設定, 則所使用的值便是以最後讀取的檔案之值為主 備註您可以設定下列屬性, 以顯示視覺指示, 說明該映像快取正在運作 : pcoip.show_image_cache_hits = 1 透過此組態, 對於來自映像快取之映像內的每個圖標 (32 x 32 像素 ), 您都能在圖標外圍看見一個矩形 VMware, Inc. 41

42 42 VMware, Inc.

43 管理遠端桌面平台和應用程式連線 3 使用 Horizon Client 可連線至連線伺服器或安全伺服器 登入或登出遠端桌面平台, 以及使用遠端應用程式 您也可以重設遠端桌面平台和應用程式, 以進行疑難排解 根據管理員設定遠端桌面平台原則的情形, 使用者可能可以在他們的桌面平台上執行許多作業 連線到遠端桌面平台或應用程式第 43 頁 連線到 View Server 後, 您便可以使用您有權使用的遠端桌面平台和應用程式 共用本機資料夾和磁碟的存取權第 45 頁 您可以設定 Horizon Client 來和遠端桌面平台和應用程式共用您本機系統上的資料夾和磁碟 磁碟可包含對應的磁碟和 USB 儲存裝置 這項功能稱為用戶端磁碟機重新導向 Horizon Client 的憑證檢查模式第 47 頁 管理員 ( 有時包括使用者 ) 可以設定當任何一個或一些伺服器憑證檢查失敗時, 是否要拒絕用戶端連線 切換桌面平台或應用程式第 48 頁 如果您已連線至遠端桌面平台, 您可以切換至另一個桌面平台 在已連線至遠端桌面平台時, 也可以連線至遠端應用程式 登出或中斷連線第 48 頁 對於部分組態, 如果您未登出就從遠端桌面平台中斷連線, 則桌面平台中的應用程式仍會保持開啟狀態 您也可以從伺服器中斷連線, 並將遠端應用程式保持執行狀態 連線到遠端桌面平台或應用程式 連線到 View Server 後, 您便可以使用您有權使用的遠端桌面平台和應用程式 在您讓使用者存取其遠端桌面平台和應用程式之前, 請測試您是否可以從用戶端裝置連線到遠端桌面平台或應用程式 必須為您的使用者帳戶指定伺服器並提供認證 若要使用遠端應用程式, 必須連線到 View 連線伺服器 6.0 或更新版本 先決條件 取得您登入所需的認證, 例如使用者名稱和密碼 RSA SecurID 使用者名稱和密碼 RADIUS 驗證使用 者名稱和密碼, 或智慧卡個人識別碼 (PIN) 取得登入用的 NETBIOS 網域名稱 例如, 您會使用 mycompany 而不是 mycompany.com 執行 準備 Horizon Client 適用的連線伺服器, 第 13 頁所述的管理工作 VMware, Inc. 43

44 如果您尚未進入企業網路, 也不是正在使用安全伺服器來存取遠端桌面平台, 請確定您的用戶端裝置已設定為使用 VPN 連線, 並開啟該連線 重要事項 VMware 建議使用安全伺服器而非 VPN 請確認您是否擁有可讓您存取遠端桌面平台或應用程式之伺服器的完整網域名稱 (FQDN) 請注意, 伺服器名稱中不支援使用底線 (_) 如果連接埠不是 443, 您也需要連接埠號碼 如果您計畫使用 RDP 顯示通訊協定來連線至遠端桌面平台, 請確認已啟用 AllowDirectRDP 代理程式群 程序 組原則設定 1 您可以開啟終端機視窗並輸入 vmware-view, 或者搜尋 VMware Horizon Client 應用程式並按兩下該圖 示 2 如果尚未新增任何伺服器, 按兩下 + 新增伺服器按鈕, 或按一下功能表列中的 + 新增伺服器按鈕, 輸入 View 連線伺服器或安全伺服器的名稱, 然後按一下連線 Horizon Client 和 View 連線伺服器之間的連線永遠使用 SSL SSL 連線的預設連接埠為 443 如果未將 View 連線伺服器設定為使用預設連接埠, 請使用本範例所顯示的格式 :view.company.com:1443 您可能會看到一則要求您先行確認的訊息, 之後才會顯示登入對話方塊 備註成功連線之後, 此伺服器的圖示會儲存到 Horizon Client 主畫面 下次您開啟 Horizon Client 以連線到此伺服器時, 可以按兩下此圖示, 或者, 如果您只使用這一部伺服器, 則可以在伺服器圖示上按一下滑鼠右鍵, 並從快顯功能表選取自動連線至此伺服器 3 如果系統提示您輸入 RSA SecurID 認證或 RADIUS 驗證認證, 請輸入使用者名稱和密碼, 並按一下確 定 4 輸入您的使用者名稱和密碼, 選取網域, 並按一下確定 您可能會看到一則要求您先行確認的訊息, 之後才會顯示登入對話方塊 5 如果桌面平台安全性指標變成紅色, 並顯示警告訊息, 請回應提示 此警告通常表示連線伺服器沒有將憑證指紋傳送給用戶端 指紋是憑證公用金鑰的雜湊並被用來當做公用金鑰的縮寫 6 ( 選擇性 ) 若要設定遠端桌面平台的顯示設定, 請在桌面平台圖示上按一下滑鼠右鍵或選取桌面平台圖示, 並按一下畫面上方伺服器名稱旁邊的設定 ( 齒輪形 ) 圖示 選項 顯示通訊協定 顯示配置 描述 如果您的管理員允許, 您可使用透過以下項目連線清單, 從 VMware Blast PCoIP 和 Microsoft RDP 顯示通訊協定中選擇 VMware Blast (Blast Extreme) 需要 Horizon Client 4.0 或更新版本, 以及 Horizon Agent 7.0 或更新版本 使用顯示清單, 選取視窗大小或使用多個監視器 7 ( 選擇性 ) 若要將遠端桌面平台或應用程式標記為我的最愛, 請在桌面平台或應用程式圖示上按一下滑鼠右 鍵, 並從出現的快顯功能表選取標記為我的最愛 桌面平台或應用程式名稱的右上角即會出現星形圖示 下次您登入時, 按一下顯示我的最愛按鈕即可快速找到此應用程式或桌面平台 8 按兩下遠端桌面平台或應用程式, 進行連線 若要連線到 Microsoft RDS 主機上主控的工作階段型遠端桌面平台, 並且此桌面平台已設定為使用其他顯示通訊協定, 您將無法立即連線 系統將提示您使用目前設定的通訊協定, 或是讓系統將您登出遠端作業系統, 以使用您選取的通訊協定進行連線 44 VMware, Inc.