Windows 版 VMware Horizon Client 安裝和設定指南 - VMware Horizon Client for Windows 4.6

Transcription

1 Windows 版 VMware Horizon Client 安裝和設定指南 修改日期 2017 年 10 月 4 日 VMware Horizon Client for Windows 4.6 VMware Horizon Client for Windows 4.6.1

2 您可以在 VMware 網站上找到最新的技術文件, 網址如下 : VMware 網站也提供最新的產品更新 如果您對於本文件有任何意見, 歡迎寄至 : [email protected] VMware, Inc Hillview Ave. Palo Alto, CA Copyright VMware, Inc. 保留所有權利 版權與商標資訊 VMware, Inc. 2

3 目錄 6 1 Windows 用戶端的系統需求與設定 7 Windows 用戶端系統的系統需求 7 Horizon Client 功能的系統需求 9 智慧卡驗證需求 9 即時音訊視訊系統需求 11 掃描器重新導向的系統需求 11 序列埠重新導向的系統需求 12 多媒體重新導向 (MMR) 的系統需求 13 Flash 重新導向的系統需求 13 使用 Flash URL 重新導向需求 14 HTML5 多媒體重新導向的系統需求 14 搭配使用 Microsoft Lync 與 Horizon Client 的系統需求 15 使用 URL 內容重新導向的需求 17 搭配使用商務用 Skype 與 Horizon Client 的需求 17 支援的桌面平台作業系統 17 準備 Horizon Client 適用的連線伺服器 18 清除用來登入伺服器的最後一個使用者名稱 19 設定 VMware Blast 選項 19 使用 Internet Explorer Proxy 設定 20 由 VMware 收集的 Horizon Client 資料 21 2 安裝 Windows 版 Horizon Client 24 在 Windows 用戶端作業系統中啟用 FIPS 模式 24 安裝 Windows 版 Horizon Client 25 從命令列安裝 Horizon Client 26 Horizon Client 的安裝命令 26 Horizon Client 的安裝內容 27 從命令列安裝 Horizon Client 29 確認 URL 內容重新導向安裝 31 線上更新 Horizon Client 31 3 為使用者設定 Horizon Client 33 一般組態設定 33 使用 URI 設定 Horizon Client 34 用於建立 vmware-view URI 的語法 34 vmware-view URI 範例 37 VMware, Inc. 3

4 在 Horizon Client 中設定憑證檢查模式 40 設定使用者憑證檢查 41 設定進階 TLS/SSL 選項 42 設定應用程式重新連線行為 43 使用群組原則範本設定 Windows 版 VMware Horizon Client 43 用戶端 GPO 的指令碼定義設定 44 用戶端 GPO 的安全性設定 45 用戶端 GPO 的 RDP 設定 49 用戶端 GPO 的一般設定 51 用戶端 GPO 的 USB 設定 54 PCoIP 用戶端工作階段變數 ADMX 範本設定 57 從命令列執行 Horizon Client 60 Horizon Client 命令用法 60 Horizon Client 組態檔 64 使用 Windows 登錄設定 Horizon Client 65 4 管理遠端桌面平台和應用程式連線 67 連線到遠端桌面平台或應用程式 67 使用未驗證存取連線至遠端應用程式 70 桌面平台和應用程式選取器的使用提示 71 透過用戶端磁碟機重新導向共用本機資料夾和磁碟機的存取 72 隱藏 VMware Horizon Client 視窗 74 重新連線到桌面平台或應用程式 74 在用戶端桌面平台或開始功能表上建立桌面平台或應用程式捷徑 74 使用伺服器所建立的 [ 開始 ] 功能表捷徑 75 設定 [ 開始 ] 功能表捷徑更新行為 75 切換桌面平台或應用程式 76 登出或中斷連線 76 5 在遠端桌面平台或應用程式中作業 78 Windows 用戶端的功能支援對照表 78 巢狀模式中支援的功能 82 國際化 82 將本機 IME 與遠端應用程式搭配使用 82 啟用螢幕鍵盤支援 83 調整遠端桌面平台視窗的大小 84 監視器和螢幕解析度 84 支援的多台監視器組態 84 在多台監視器設定中選取特定監視器 85 在多台監視器設定中使用一台監視器 86 使用顯示調整 86 VMware, Inc. 4

5 使用 DPI 同步 87 在桌面平台視窗開啟的情況下變更顯示模式 88 使用 USB 重新導向連線 USB 裝置 89 設定讓用戶端在 USB 裝置重新啟動時重新連線 91 使用網路攝影機和麥克風的即時音訊視訊功能 92 使用網路攝影機的時機 93 在 Windows 用戶端系統上選取偏好的網路攝影機或麥克風 93 複製與貼上文字和影像 94 設定用戶端剪貼簿記憶體大小 94 使用遠端應用程式 95 在遠端應用程式中儲存文件 95 從遠端桌面平台或應用程式列印 95 為遠端桌面平台上的虛擬印表機功能設定列印喜好設定 95 使用 USB 印表機 97 控制 Adobe Flash 顯示 97 按一下在 Horizon Client 外部開啟的 URL 連結 98 使用 CAD 和 3D 應用程式的相對滑鼠功能 98 使用掃描器 99 使用序列埠重新導向 100 鍵盤快速鍵 疑難排解 Horizon Client 104 重新啟動遠端桌面平台 104 重設遠端桌面平台或遠端應用程式 105 修復 Windows 版 Horizon Client 105 解除安裝 Windows 版 Horizon Client 106 鍵盤輸入的問題 106 Horizon Client 無預警結束時需要採取的動作 107 使用 Workspace ONE 模式連線至伺服器 107 VMware, Inc. 5

6 本 指南說明如何在 Microsoft Windows 用戶端系統上安裝 設定和使用 VMware Horizon Client 軟體 本資訊適用於需要設定內含 Microsoft Windows 用戶端系統 ( 像是桌上型電腦與筆記型電腦 ) 之 Horizon 部署的管理員 本資訊是專為具有經驗且熟悉虛擬機器技術和資料中心操作的系統管理員所撰寫 VMware, Inc. 6

7 Windows 用戶端的系統需求與設定 1 執行 Horizon Client 元件的系統必須滿足特定硬體和軟體需求 連線至伺服器時,Windows 系統上的 Horizon Client 會使用 Microsoft Internet Explorer 網際網路設定, 包括 Proxy 設定 請確定您的 Internet Explorer 設定正確無誤, 且您可以透過 Internet Explorer 存取伺服器 URL 本章包含以下主題 : Windows 用戶端系統的系統需求 Horizon Client 功能的系統需求 支援的桌面平台作業系統 準備 Horizon Client 適用的連線伺服器 清除用來登入伺服器的最後一個使用者名稱 設定 VMware Blast 選項 使用 Internet Explorer Proxy 設定 由 VMware 收集的 Horizon Client 資料 Windows 用戶端系統的系統需求 您可以在使用支援的 Microsoft Windows 作業系統的 PC 或筆記型電腦上安裝 Windows 版 Horizon Client 您安裝了 Horizon Client 的 PC 或筆記型電腦及其使用的週邊設備, 必須符合某些系統需求 機型 記憶體 所有的 x86 或 x86-64 Windows 裝置 最少 1 GB RAM 作業系統支援的作業系統如下 : VMware, Inc. 7

8 OS 版本 Service Pack 或服務選項支援的版本 Windows 或 64 位元 最新分支 (CB) 1703 版 (Creators Update) 最新分支 (CB) 1607 版 ( 年度更新版 ) 最新商務分支 (CBB) 1607 版 ( 年度更新版 ) 長期維護分支 (LTSB) 1607 版 ( 年度更新版 ) 長期維護分支 (LTSB) 1507 版 家用版 專業版 企業 版以及 IoT 企業版 Windows 8 或 32 或 64 無或 Update 2 專業版 企業版, 以及 8.1 位元 Industry Embedded Windows 7 32 或 64 位元 SP1 Home Enterprise Professional 與 Ultimate Windows Server 2008 R2 Windows Server 2012 R2 64 位元最新更新 Standard 64 位元最新更新 Standard Windows Server 2008 R2 和 Windows Server 2012 R2 支援在巢狀模式中 執行 Horizon Client 的用途 如需詳細資訊, 請參閱巢狀模式中支援的功 能 連線伺服器 安全伺服器和 View Agent 或 Horizon Agent 顯示通訊協定 PCoIP 和 VMware Blast 的硬體需求 Horizon 6 (6.x 版 ) 及更新版本的最新維護版本 如果用戶端系統從公司防火牆外部連線,VMware 建議您使用安全伺服器或 Unified Access Gateway 應用裝置, 如此一來, 用戶端系統就不需要使用 VPN 連線 VMware Blast PCoIP 和 RDP 支援 SSE2 擴展指令集的 x86 處理器, 處理器速度為 800MHz 或更高 高於系統需求可用的 RAM, 以支援各式監視器設定 請使用下列公式作為一般準則 : 20MB + (24 * (# monitors) * (monitor width) * (monitor height)) 您可使用下列計算方法作為粗略的準則.. 1 monitor: 1600 x 1200: 64MB 2 monitors: 1600 x 1200: 128MB 3 monitors: 1600 x 1200: 256MB RDP 的硬體需求 支援 SSE2 擴展指令集的 x86 處理器, 處理器速度為 800MHz 或更高 VMware, Inc. 8

9 128 MB RAM RDP 的軟體需求 若是 Windows 7, 請使用 RDP 7.1 或 8.0 Windows 7 包含 RDP 7 Windows 7 SP1 包含 RDP 7.1 若是 Windows 8, 請使用 RDP 8.0 若是 Windows 8.1, 請使用 RDP 8.1 若是 Windows 10, 使用 RDP 10.0 ( 僅 View Agent 及更早版本支援 ) 針對 Windows XP 桌面平台虛擬機器, 您必須安裝 Microsoft 知識庫 (KB) 文章 和 中所列的 RDP 修補程式 如果未安裝 RDP 修補程式, 則用戶端上可能會出現 Windows 通訊端失敗的錯誤訊息 代理程式安裝程式會設定輸入 RDP 連線的本機防火牆規則, 以符合主機作業系統目前的 RDP 連接埠, 其通常是 3389 如果您變更 RDP 連接埠號碼, 您必須變更相關聯的防火牆規則 您可從 Microsoft 下載中心下載遠端桌面平台用戶端版本 視訊和圖形需求 支援 Direct3D 11 Video 的圖形卡 最新的視訊和圖形卡驅動程式 對於 Windows 7 SP1, 請安裝 Windows 7 SP1 和 Windows Server 2008 R2 SP1 的平台更新 如需相關資訊, 請移至 Horizon Client 功能的系統需求 Horizon Client 功能具有特定硬體和軟體需求 智慧卡驗證需求 使用智慧卡進行使用者驗證的 Client 系統, 必須符合某些需求 用戶端硬體和軟體需求每個使用智慧卡進行使用者驗證的用戶端系統, 皆必須具備下列硬體和軟體 : Horizon Client 相容的智慧卡讀卡機 Horizon Client 支援使用 PKCS#11 或 Microsoft CryptoAPI 提供者的智慧卡及智慧卡讀卡機 您可以選擇性地安裝 ActivIdentity ActivClient 軟體套件, 其提供與智慧卡互動的工具 產品特定的應用程式驅動程式使用智慧卡驗證的使用者必須具有智慧卡或 USB 智慧卡 Token, 而每張智慧卡必須內含使用者憑證 VMware, Inc. 9

10 智慧卡註冊需求若要在智慧卡上安裝憑證, 管理員必須將電腦設定成註冊站 這部電腦必須具有為使用者核發智慧卡憑證的權限, 而且必須是您核發憑證之網域的成員 當您註冊智慧卡時, 您可以選擇所產生之憑證的金鑰大小 若要將智慧卡與本機桌面平台搭配使用, 您必須在註冊智慧卡期間選取 1024 位元或 2048 位元的金鑰大小 不支援含 512 位元金鑰的憑證 Microsoft TechNet 網站上可取得關於 Windows 系統規劃和實作智慧卡驗證的詳細資訊 遠端桌面平台和應用程式軟體需求 Horizon 管理員必須在遠端桌面平台或 RDS 主機上安裝產品特定的應用程式驅動程式 在 Horizon Client 中啟用使用者名稱提示欄位在某些環境中, 智慧卡使用者可使用單一智慧卡憑證向多個使用者帳戶進行驗證 使用者可在智慧卡登入期間, 在使用者名稱提示欄位中輸入其使用者名稱 若要讓使用者名稱提示欄位顯示在 Horizon Client 登入對話方塊中, 您必須在 Horizon Administrator 中為連線伺服器執行個體啟用智慧卡使用者名稱提示功能 智慧卡使用者名稱提示功能僅支援 Horizon 7 (7.0.2 版 ) 及更新版本的伺服器與代理程式 如需啟用智慧卡使用者名稱提示功能的相關資訊, 請參閱 View 管理 文件 如果您的環境使用 Unified Access Gateway 應用裝置而非使用安全伺服器來進行外部安全存取, 則您必須將 Unified Access Gateway 應用裝置設定為支援智慧卡使用者名稱提示功能 智慧卡使用者名稱提示功能僅支援 Unified Access Gateway 及更新版本 如需在 Unified Access Gateway 中啟用智慧卡使用者名稱提示功能的相關資訊, 請參閱 部署及設定 Unified Access Gateway 文件 備註智慧卡使用者名稱提示功能啟用時,Horizon Client 仍會支援單一帳戶智慧卡憑證 其他智慧卡驗證需求 除了符合 Horizon Client 系統的智慧卡需求之外, 其他 Horizon 元件必須符合特定的組態需求, 才能支援 智慧卡 連線伺服器和安全伺服器 主機 管理員必須將所有受信任使用者憑證的所有適用憑證授權機構 (CA) 憑證加入到連線伺服器主機或安全伺服器主機的伺服器信任存放區檔案 這些憑證包含根憑證, 而且, 如果使用者的智慧卡憑證是由中繼憑證授權機構發給的, 則必須包含中繼憑證 如需設定連線伺服器以支援使用智慧卡的相關資訊, 請參閱 View 管理 文 件 Active Directory 如需管理員可能需要在 Active Directory 中執行以實作智慧卡驗證的工作相 關資訊, 請參閱 View 管理 文件 VMware, Inc. 10

11 即時音訊視訊系統需求 即時音訊視訊可搭配標準網路攝影機 USB 音訊和類比音訊裝置, 以及與如 Skype WebEx 和 Google Hangouts 的標準會議應用程式搭配使用 若要支援即時音訊視訊, 您的 Horizon 部署必須符合特定軟體和硬體需求 遠端桌面平台 Horizon Client 電腦或用 戶端存取裝置 桌面平台必須已安裝 View Agent 6.0 或 Horizon Agent 7.0 或更新版本 若要將即時音訊視訊用於已發佈的桌面平台和應用程式, 必須要安裝 Horizon Agent 或更新版本 執行 Windows 版 Horizon Client 的所有作業系統上支援即時音訊視訊 如需相關資訊, 請參閱 Windows 用戶端系統的系統需求 必須安裝網路攝影機和音訊裝置驅動程式, 且在用戶端電腦上網路攝影機和音訊裝置必須可使用 若要支援即時音訊視訊, 您無須在安裝代理程式的遠端桌面平台作業系統上安裝裝置驅動程式 顯示通訊協定 PCoIP VMware Blast ( 需要 Horizon Agent 7.0 或更新版本 ) 掃描器重新導向的系統需求 使用者可以使用連線到其本機用戶端系統的掃描器, 將資訊掃描到其遠端桌面平台和應用程式上 若要使 用此功能, 遠端桌面平台 應用程式和用戶端電腦必須符合特定系統需求 遠端桌面平台 遠端桌面平台必須使用掃描器重新導向安裝選項在父系或範本虛擬機器或 RDS 主機上安裝 View Agent 或更新版本, 或 Horizon Agent 7.0 或更新版本 在 Windows 桌面平台和 Windows Server 客體作業系統上, Horizon Agent [ 掃描器重新導向設定 ] 選項依預設為取消選取 如需單一使用者虛擬機器和 RDS 主機上支援哪些客體作業系統的相關資訊, 以及在遠端桌面平台和應用程式中設定掃描器重新導向的相關資訊, 請參閱在 Horizon 7 中設定遠端桌面平台功能文件中的 設定掃描器重新導向 Horizon Client 電腦或用 戶端存取裝置 掃描裝置標準 Windows 7 Windows 8/8.1 和 Windows 10 可支援掃描器重新導向 必須安裝掃描器裝置驅動程式, 且在用戶端電腦上掃描器裝置必須可使用 無需在安裝代理程式的遠端桌面平台作業系統上安裝掃描器裝置驅動程式 TWAIN 或 WIA 顯示通訊協定 PCoIP VMware, Inc. 11

12 VMware Blast ( 需要 Horizon Agent 7.0 或更新版本 ) RDP 桌面平台工作階段不支援掃描器重新導向 序列埠重新導向的系統需求 藉由此功能, 使用者可以將本機連接的序列 (COM) 埠 ( 例如內建 RS232 連接埠或 USB 轉序列介面卡 ) 重 新導向至遠端桌面平台 若要支援序列埠重新導向, 您的 Horizon 部署必須符合特定軟體和硬體需求 遠端桌面平台 遠端桌面平台必須使用序列埠重新導向安裝選項在父系或範本虛擬機器上安 裝 View Agent 或更新版本, 或 Horizon Agent 7.0 或更新版本 此安 裝選項預設為取消選取狀態 單一工作階段虛擬機器支援下列客體作業系統 : 32 位元或 64 位元的 Windows 7 32 位元或 64 位元的 Windows 8.x 32 位元或 64 位元的 Windows 10 設定為桌面平台的 Windows Server 2008 R2 設定為桌面平台的 Windows Server 2012 R2 設定為桌面平台的 Windows Server 2016 目前對於 Windows Server RDS 主機不支援此功能 不需在安裝代理程式的桌面平台作業系統上安裝序列埠裝置驅動程式 備註如需在遠端桌面平台中設定序列埠重新導向的相關資訊, 請參閱在 Horizon 7 中設定遠端桌面平台功能中的 設定序列埠重新導向 Horizon Client 電腦或用 戶端存取裝置 Windows 7 Windows 8.x 用戶端系統和 Windows 10 可支援序列埠重 新導向 必須安裝任何需要的序列埠裝置驅動程式, 而且在用戶端電腦上的序列埠必須可供使用 您不需在安裝代理程式的遠端桌面平台作業系統上安裝裝置驅動程式 顯示通訊協定 PCoIP VMware Blast ( 需要 Horizon Agent 7.0 或更新版本 ) RDP 桌面平台工作階段不支援 VMware Horizon 序列埠重新導向 VMware, Inc. 12

13 多媒體重新導向 (MMR) 的系統需求 使用多媒體重新導向 (MMR) 時, 會處理多媒體串流, 也就是在用戶端系統上進行解碼 用戶端系統會播放 媒體內容以減輕 ESXi 主機上的負載 遠端桌面平台 單一使用者桌面平台必須已安裝 View Agent 或更新版本, 或是 Horizon Agent 7.0 或更新版本 工作階段型桌面平台必須已在 RDS 主機上安裝 View Agent 或更新版本, 或是 Horizon Agent 7.0 或更新版本 如需遠端桌面平台或應用程式的作業系統需求和其他軟體需求以及組態設定的相關資訊, 請參閱在 Horizon 7 中設定遠端桌面平台功能中有關於 Windows Media 多媒體重新導向的主題 Horizon Client 電腦或用 戶端存取裝置 支援的媒體格式 32 位元或 64 位元 Windows 7 Windows 8.x 或 Windows 10 支援 Windows Media Player 上受支援的媒體格式 例如 :M4V;MOV; MP4;WMP;MPEG-4 Part 2;WMV 7 8 和 9;WMA;AVI;ACE; MP3;WAV 備註 DRM 受保護的內容不會透過 Windows Media MMR 重新導向 Flash 重新導向的系統需求 Horizon Agent 和 Horizon Client 以及安裝代理程式與用戶端軟體的遠端桌面平台和用戶端系統都必須符合特定需求, 才能支援 Flash 重新導向功能 透過 Flash 重新導向, 如果使用者使用 Internet Explorer 9 10 或 11, 會將 Flash 內容傳送至用戶端系統, 進而降低 ESXi 主機上的負載 用戶端系統會使用 Flash Player ActiveX 版本, 在 Flash 容器視窗中播放媒體內容 遠端桌面平台 必須在選取 [Flash 重新導向 ] 自訂安裝選項的情況下, 在虛擬桌面平台中安裝 Horizon Agent 7.0 或更新版本 依預設不會選取 [Flash 重新導向 ] 自訂安裝選項 請參閱在 Horizon 7 中設定虛擬桌面平台文件中關於安裝 Horizon Agent 的主題 必須設定適當的群組原則設定 請參閱在 Horizon 7 中設定遠端桌面平台功能文件中關於設定 Flash 重新導向的主題 Windows 7 Windows 8 Windows 8.1 和 Windows 10 虛擬桌面平台可支援 Flash 重新導向 必須安裝 Internet Explorer 9 10 或 11 並搭配相對應的 Flash ActiveX 外掛程式 VMware, Inc. 13

14 安裝之後, 必須在 Internet Explorer 中啟用 VMware View FlashMMR Server 附加元件 Horizon Client 電腦或用 戶端存取裝置 必須在啟用 [Flash 重新導向 ] 選項的情況下安裝 Horizon Client 依預設 會啟用 [Flash 重新導向 ] 選項 Windows 7 Windows 8 Windows 8.1 和 Windows 10 可支援 Flash 重新導向 必須已安裝並啟用 Flash ActiveX 外掛程式 適用於遠端工作階段的顯 示通訊協定 PCoIP VMware Blast ( 需要 Horizon Agent 7.0 或更新版本 ) 使用 Flash URL 重新導向需求 直接從 Adobe Media Server 串流 Flash 內容到用戶端端點, 可降低資料中心 ESXi 主機的負載, 免除透過資料中心額外的路由作業, 並減少同時串流即時視訊事件到多個用戶端端點所需的頻寬 Flash URL 重新導向功能會使用由網頁管理員嵌入到網頁的 JavaScript 不論虛擬桌面使用者何時從網頁中按一下指定的 URL 連結,JavaScript 會進行攔截, 並從虛擬桌面工作階段重新導向 ShockWave File (SWF) 檔案到用戶端端點 然後端點會開啟虛擬桌面平台工作階段外的本機 VMware Flash 投影器, 並在本機播放媒體串流 支援多點傳送和單點傳送 搭配正確的代理程式軟體版本使用時, 可使用此功能 對於 View 6.0 及更新版本, 此功能包含在 View Agent 或 Horizon Agent 中 若要使用此功能, 您必須設定網頁以及用戶端裝置 用戶端系統必須符合特定的軟體需求 : 用戶端系統必須具備至託管 ShockWave File (SWF)( 可啟動多點傳送或單點傳送串流 ) 的 Adobe Web 伺服器的 IP 連線 如果需要, 設定您的防火牆, 開啟適當的連接埠, 允許用戶端裝置存取此伺服器 用戶端系統必須安裝 Internet Explorer( 使用 ActiveX) 的 Adobe Flash Player 10.1 或更新版本 如需 Flash URL 重新導向的遠端桌面平台需求清單, 以及關於如何設定網頁以提供多點傳送或單點傳送串流的指示, 請參閱 Horizon 說明文件 HTML5 多媒體重新導向的系統需求 Horizon Agent 和 Horizon Client 以及安裝代理程式與用戶端軟體的遠端桌面平台和用戶端系統都必須符合 特定需求, 才能支援 HTML5 多媒體重新導向功能 VMware, Inc. 14

15 使用 HTML5 多媒體重新導向時, 如果使用者使用 Chrome 瀏覽器,HTML5 多媒體內容將會傳送至用戶端 系統 用戶端系統會播放多媒體內容, 這可降低 ESXi 主機上的負載, 且使用者會有更理想的音訊和視訊體 驗 遠端桌面平台 虛擬桌面平台必須在選取 HTML5 多媒體重新導向自訂安裝選項的情況下, 安裝 Horizon Agent 7.3 或更新版本 此選項預設為未選取狀態 請參閱在 Horizon 7 中設定虛擬桌面平台文件中關於安裝 Horizon Agent 的主題 已發佈桌面平台的 RDS 主機必須在選取 HTML5 多媒體重新導向自訂安裝選項的情況下, 安裝 Horizon Agent 7.3 或更新版本 此選項預設為未選取狀態 請參閱在 Horizon 7 中設定已發佈的桌面平台和應用程式文件中關於安裝 Horizon Agent 的主題 必須在 Active Directory 伺服器上設定 HTML5 多媒體重新導向群組原則設定 請參閱在 Horizon 7 中設定遠端桌面平台功能文件中關於設定 HTML5 多媒體重新導向的主題 必須安裝 Chrome 瀏覽器 必須在 Chrome 瀏覽器中安裝 VMware Horizon HTML5 多媒體重新導向延伸 請參閱在 Horizon 7 中設定遠端桌面平台功能文件中關於設定 HTML5 多媒體重新導向的主題 用戶端系統 在安裝 Horizon Client 時, 必須選取 HTML5 多媒體重新導向支援自訂安 裝選項 預設為選取此選項 適用於遠端工作階段的顯 示通訊協定 PCoIP VMware Blast 搭配使用 Microsoft Lync 與 Horizon Client 的系統需求 使用者可在遠端桌面平台上使用 Microsoft Lync 2013 用戶端, 藉由 Lync 所認證的 USB 音訊及視訊裝置參與整合通訊 (UC) VoIP (IP 網路電話 ) 和視訊聊天通話 不再需要使用專屬 IP 電話 要使用此架構, 需要在遠端桌面平台上安裝 Microsoft Lync 2013 用戶端, 並在用戶端端點上安裝 Microsoft Lync VDI 外掛程式 使用者可使用 Microsoft Lync 2013 用戶端取得目前狀態 立即訊息 網路會議及 Microsoft Office 功能 每當進行 Lync VoIP 或視訊聊天通話時,Lync VDI 外掛程式會將所有媒體處理工作從資料中心伺服器卸載至用戶端端點, 並將所有的媒體編碼為針對 Lync 最佳化的音訊與視訊轉碼器 這項最佳化的架構具有高度的延展性 能減少網路頻寬的使用, 並提供點對點的媒體傳遞, 而且支援高品質的即時 VoIP 與視訊 如需詳細資訊, 請參閱有關 Horizon 6 和 Microsoft Lync 2013 的白皮書, 網址為 備註尚未支援音訊的錄製 只有 PCoIP 顯示通訊協定支援這項整合 VMware, Inc. 15

16 這項功能具有下列的需求 作業系統 用戶端作業系統 :Windows 7 SP1 Windows 8.x 或 Windows 10 虛擬機器 ( 代理程式 ) 作業系統取決於代理程式版本 版本 View Agent 6.2 或更新版本, 或 Horizon Agent 7.0 或更新版本 View Agent 6.0 或 6.1 客體作業系統 32 位元或 64 位元 Windows 7 SP1 Windows 8.x Windows 10 或 64 位元 Windows Server 2008 R2 SP1 和 Windows Server 2012 R2 對於 Microsoft RDS 主機 :Windows Server 2008 R2 Windows Server 2012 或 Windows Server 2012 R2 32 位元或 64 位元 Windows 7 SP1 Windows 8.x 或 64 位元 Windows Server 2008 R2 SP1 和 Windows Server 2012 R2 用戶端系統軟體 32 位元或 64 位元版本的 Microsoft Lync VDI 外掛程式 如果您安裝 32 位元版本的 Horizon Client, 請安裝 32 位元外掛程式 如果您安裝 64 位元版本的 Horizon Client, 請安裝 64 位元外掛程式 重要如果您安裝 32 位元 Microsoft Lync VDI 外掛程式, 則不得在用戶端機器上安裝 64 位元版本的 Microsoft Office 32 位元 Microsoft Lync VDI 外掛程式與 64 位元的 Microsoft Office 2013 不相容 在 Microsoft Lync Server 2013 部署期間所產生的安全性憑證, 必須匯入 信任的根憑證授權機構 目錄中 遠端桌面平台 ( 代理程式 ) 軟體 View Agent 6.0 或更新版本, 或 Horizon Agent 7.0 或更新版本 Microsoft Lync 2013 用戶端 在 Microsoft Lync Server 2013 部署期間所產生的安全性憑證, 必須匯入 信任的根憑證授權機構 目錄中 需使用的伺服器 執行連線伺服器 6.0 或更新版本的伺服器 執行 Microsoft Lync Server 2013 的伺服器 代管虛擬機器的 vsphere 基礎結構 vcenter Server 與 ESXi 主機必須執行 vsphere 5.0 或更新版本 硬體 支援每個先前列出之必要軟體元件的硬體 用戶端端點 :1.5 GHz 或更快的 CPU, 以及最少 2 GB 的 RAM, 以執行 Microsoft Lync 2013 外掛程式 備註如需疑難排解資訊, 請參閱 VMware 知識庫 和 VMware 知識庫 VMware, Inc. 16

17 使用 URL 內容重新導向的需求 透過 URL 內容重新導向功能,URL 內容將可從用戶端機器重新導向至遠端桌面平台或應用程式 ( 用戶端至代理程式重新導向 ), 或從遠端桌面平台或應用程式重新導向至用戶端機器 ( 代理程式至用戶端重新導向 ) 例如, 使用者可以按一下用戶端上的原生 Microsoft Word 應用程式中的連結, 此時連結會在遠端 Internet Explorer 應用程式中開啟 ; 或者, 使用者可以按一下遠端 Internet Explorer 應用程式中的連結, 讓連結在用戶端機器上的原生瀏覽器中開啟 您可以設定任意數量的通訊協定以進行重新導向, 包括 HTTP mailto 和 callto 可讓您在其中輸入或按一下 URL 並讓該 URL 重新導向的支援瀏覽器為 Internet Explorer 9 10 和 11 備註此功能不適用於從 Windows 10 通用應用程式內部點按的連結, 包含 Microsoft Edge 瀏覽器 若要使用用戶端至代理程式重新導向, 您必須在安裝 Horizon Client 時啟用 URL 內容重新導向 您必須從命令列安裝 Horizon Client, 才能啟用 URL 內容重新導向 如需相關資訊, 請參閱從命令列安裝 Horizon Client 若要使用代理程式至用戶端重新導向,Horizon 管理員必須在 Horizon Agent 安裝期間啟用 URL 內容重新導向 如需相關資訊, 請參閱在 Horizon 7 中設定虛擬桌面平台或在 Horizon 7 中設定已發佈的桌面平台和應用程式文件 Horizon 管理員還必須進行相關設定, 以指定 Horizon Client 如何將 URL 內容從用戶端系統重新導向至遠端桌面平台或應用程式, 或指定 Horizon Agent 如何將 URL 內容從遠端桌面平台或應用程式重新導向至用戶端機器 如需組態資訊, 請參閱在 Horizon 7 中設定遠端桌面平台功能文件 搭配使用商務用 Skype 與 Horizon Client 的需求 使用者可以在虛擬桌面平台內執行商務用 Skype, 而不會對虛擬基礎結構造成負面影響以及使網路超載 Skype 音訊和視訊通話期間, 所有媒體處理皆會在用戶端機器上執行, 而非在虛擬桌面平台中執行 若要使用此功能, 您必須在安裝 Windows 版 Horizon Client 期間於用戶端機器上安裝 商務用 Skype 的虛擬化套件 功能 如需相關資訊, 請參閱第 2 章, 安裝 Windows 版 Horizon Client Horizon 管理員也必須在 Horizon Agent 安裝期間於虛擬桌面平台上安裝 商務用 Skype 的 VMware 虛擬化套件 功能 如需相關資訊, 請參閱在 Horizon 7 中設定虛擬桌面平台文件 如需完整需求, 請參閱在 Horizon 7 中設定遠端桌面平台功能文件 支援的桌面平台作業系統 Horizon 管理員會建立具有客體作業系統的虛擬機器, 並在客體作業系統中安裝代理程式軟體 使用者可從用戶端裝置登入至這些虛擬機器 如需支援的 Windows 客體作業系統清單, 請參閱 View 安裝 文件 如果您使用 View Agent 或更新版本, 或 Horizon Agent 7.0 或更新版本, 則也支援部分 Linux 客體作業系統 如需系統需求 設定 Linux 虛擬機器以用於 Horizon 以及支援功能清單的相關資訊, 請參閱 設定 Horizon 6 for Linux 桌面平台 或 設定 Horizon 7 for Linux 桌面平台 VMware, Inc. 17

18 準備 Horizon Client 適用的連線伺服器 Horizon 管理員必須執行特定工作, 讓使用者能夠連線至遠端桌面平台和應用程式 在使用者能夠連線至連線伺服器執行個體或安全伺服器, 並存取遠端桌面平台或應用程式之前,Horizon 管理員必須設定某些集區設定和安全性設定 : 如果您計劃使用 Unified Access Gateway, 請設定與 Unified Access Gateway 搭配運作的連線伺服器 請參閱 部署及設定 Unified Access Gateway 文件 Unified Access Gateway 應用裝置可履行先前唯有安全伺服器才能扮演的相同角色 如果您使用安全伺服器, 請確認您使用連線伺服器 6.x 和安全伺服器 6.x 或更新版本的最新維護版本 如需詳細資訊, 請參閱 View 安裝 文件 如果針對用戶端裝置, 您欲採用安全通道連線, 且若是使用連線伺服器或安全伺服器的 DNS 主機名稱設定此安全連線, 請確認用戶端裝置能否解析此 DNS 名稱 若要在 Horizon Administrator 中啟用或停用安全通道, 請移至編輯 Horizon 連線伺服器設定對話方塊, 並使用名為使用安全通道連線至桌面平台的核取方塊 確認是否已建立桌面平台或應用程式集區, 以及您計畫使用的使用者帳戶有權存取集區 如需相關資訊, 請參閱在 Horizon 7 中設定虛擬桌面平台或在 Horizon 7 中設定已發佈的桌面平台和應用程式文件 重要如果使用者擁有高解析度顯示器, 並在以全螢幕模式檢視遠端桌面平台時將使用 [ 高解析度模式 ] 用戶端設定, 則必須為每個 Windows 7 或更新版本的遠端桌面平台配置足夠的 VRAM vram 的數量取決於針對使用者所設定的監視器數目, 以及顯示器解析度 若要估計您所需的 vram 數量, 請參閱 View 架構規劃 文件 若要在 Horizon Client 中使用雙因素驗證 ( 如 RSA SecurID 或 RADIUS 驗證 ), 您必須在連線伺服器上啟用此功能 如需詳細資訊, 請參閱 View 管理 文件中關於雙因素驗證的主題 若要在 Horizon Client 中隱藏安全資訊 ( 包括伺服器 URL 資訊和網域下拉式功能表 ), 請在 Horizon Administrator 中啟用在用戶端使用者介面中隱藏伺服器資訊和在用戶端使用者介面中隱藏網域清單設定 這些全域設定可在 Horizon 7 (7.1 版 ) 和更新版本中使用 如需設定全域設定的相關資訊, 請參閱 View 管理 文件 若要在網域下拉式功能表隱藏的情況下進行驗證, 使用者必須以 domain\username 或 username@domain 的格式, 在使用者名稱文字方塊中輸入其使用者名稱, 以提供網域資訊 重要如果您啟用在用戶端使用者介面中隱藏伺服器資訊和在用戶端使用者介面中隱藏網域清單設定, 並且為連線伺服器執行個體選取了雙因素驗證 (RSA SecureID 或 RADIUS), 則請不要強制執行 Windows 使用者名稱比對 強制執行 Windows 使用者名稱比對, 將會讓使用者無法在使用者名稱文字方塊中輸入網域資訊, 且登入將一律失敗 如需詳細資訊, 請參閱 View 管理 文件中關於雙因素驗證的主題 若要在 Horizon Client 中為使用者提供已發佈應用程式的未驗證存取, 您必須在連線伺服器中啟用此功能 如需詳細資訊, 請參閱 View 管理 文件中關於未驗證存取的主題 VMware, Inc. 18

19 清除用來登入伺服器的最後一個使用者名稱 當使用者登入啟用了在用戶端使用者介面中隱藏網域清單全域設定的連線伺服器執行個體時, Horizon Client 中的網域下拉式功能表會是隱藏的, 使用者必須在 Horizon Client 的使用者名稱文字方塊中提供網域資訊 例如, 使用者必須以 domain\username 或 的格式輸入其使用者名稱 在 Windows 用戶端系統上, 系統會使用一個登錄機碼來決定是否儲存最後一個使用者名稱, 並在使用者下次登入至伺服器時將該名稱顯示於使用者名稱文字方塊中 若不要讓最後一個使用者名稱顯示於使用者名稱文字方塊中及公開網域資訊, 您必須在 Windows 用戶端系統上, 將 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\dontdis playlastusername 登錄機碼的值設為 1 如需在 Horizon Client 中隱藏安全資訊 ( 包括網域下拉式功能表和伺服器 URL 資訊 ) 的相關資訊, 請參閱 View 管理 文件中關於全域設定的主題 設定 VMware Blast 選項 您可以針對使用 VMware Blast 顯示通訊協定的遠端桌面平台和應用程式工作階段, 設定 H.264 解碼和網路狀況選項 支援的最高解析度取決於用戶端上圖形處理器 (GPU) 的能力 支援 JPEG/PNG 4K 解析度的 GPU, 可能不支援 H.264 的 4K 解析度 若不支援 H.264 的解析度, 則 Horizon Client 會改用 JPEG/PNG 當您連線至伺服器之後, 就無法變更網路狀況選項 您可以在連線至伺服器之前或之後設定 H.264 解碼 先決條件 若要使用此功能, 您必須安裝 Horizon Agent 7.0 或更新版本 程序 1 按一下功能表列中的選項按鈕, 然後選取設定 VMware Blast 如果您已登入伺服器, 您可以按一下設定 ( 齒輪 ) 圖示, 然後選取 VMware Blast 當您登入伺服器後, 就無法變更網路狀況選項 VMware, Inc. 19

20 2 設定解碼和網路狀況選項 選項 動作 H.264 設定此選項以在 Horizon Client 中允許 H.264 解碼 選取此選項時 ( 預設設定 ), 若代理程式支援 H.264 軟體或硬體編碼, 則 Horizon Client 會使用 H.264 解碼 若代理程式不支援 H.264 軟體或硬體編碼, 則 Horizon Client 會使用 JPG/PNG 解碼 取消選取此選項以使用 JPG/PNG 解碼 請選取您的網路狀況以獲得最佳體驗選取下列其中一個網路狀況選項 : 極佳 - Horizon Client 僅使用 TCP 網路功能 此選項很適合 LAN 環境 一般 ( 預設 ) - Horizon Client 會在混合模式中運作 在混合模式中, Horizon Client 會在連線到伺服器時使用 TCP 網路功能, 而如果代理程式和 Blast 安全閘道 ( 若已啟用 ) 支援 Blast Extreme Adaptive Transport (BEAT) 連線, 則會使用 BEAT 此選項是預設設定 極差 - 如果在伺服器上啟用了 BEAT 通道伺服器, 則 Horizon Client 只會使用 BEAT 網路功能, 否則會切換為混合模式 備註在 Horizon 7 (7.1 版 ) 和更早版本中, 連線伺服器和安全伺服器執行個體不支援 BEAT 通道伺服器 Unified Access Gateway 2.9 及更新版本則支援 BEAT 通道伺服器 連線伺服器和安全伺服器執行個體的 Blast 安全閘道不支援 BEAT 網路功能 3 按一下確定儲存變更 當使用者下一次連線到遠端桌面平台或應用程式, 並選取 VMware Blast 顯示通訊協定時,H.264 的變更就 會生效 您的變更不會影響現有的 VMware Blast 工作階段 使用 Internet Explorer Proxy 設定 Horizon Client 會使用 Internet Explorer 中設定的 Proxy 設定 略過 Proxy 設定 Horizon Client 會使用 Internet Explorer Proxy 略過設定來略過連線伺服器主機 安全伺服器或 Unified Access Gateway 應用裝置的 HTTPS 連線 如果在連線伺服器主機 安全伺服器或 Unified Access Gateway 應用裝置上啟用了安全通道, 則必須使用 Horizon Client 組態 ADM 或 ADMX 範本檔中的通道 Proxy 略過位址清單群組原則設定來指定要略過通道連線的位址清單 Proxy 伺服器不會用於這些位址 請使用分號 (;) 分隔多個項目 此群組原則設定會建立下列登錄機碼 : HKEY_LOCAL_MACHINE\SOFTWARE\Policies\VMware, Inc.\VMware VDM\Client\TunnelProxyBypass 您無法將此群組原則設定用於直接連線 如果套用群組原則設定的效用不如預期, 請嘗試略過本機位址的 Proxy 如需詳細資訊, 請參閱 VMware, Inc. 20

21 Proxy 容錯移轉 Horizon Client 支援在 Internet Explorer 的網際網路選項 > 連線 > LAN 設定中, 透過自動設定下方的使用自動組態指令碼設定進行 Proxy 容錯移轉 若要使用此設定, 您必須建立可傳回多個 Proxy 伺服器的自動組態指令碼 由 VMware 收集的 Horizon Client 資料 如果貴公司參與客戶體驗改善計畫,VMware 會從特定的 Horizon Client 欄位收集資料 包含機密資訊的欄位會採用匿名形式 VMware 會收集用戶端系統上的資料, 以排定硬體和軟體相容性的優先處理順序 如果貴公司管理員選擇參與客戶經驗改進計劃, 則 VMware 會收集有關您部署的匿名資料, 以更能回應客戶的需求 VMware 不會收集可識別您組織的資料 Horizon Client 資訊會隨著來自連線伺服器執行個體 桌面平台集區及遠端桌面平台的資料先傳送至連線伺服器執行個體, 然後再傳送至 VMware 儘管資訊在傳送至連線伺服器執行個體時即已加密, 但用戶端系統上的資訊會未經加密即記錄在使用者特定的目錄中 這些記錄檔並不包含任何個人識別資訊 安裝連線伺服器的管理員可在執行連線伺服器安裝精靈時選擇是否要參與 VMware 客戶經驗改進計劃, 或是管理員可於安裝後在 Horizon Administrator 中設定選項 表格 1 1. 從 Horizon Client 收集的資訊, 供客戶體驗改善計畫使用 說明 此欄位會採用匿 名形式嗎? 範例值 製作 Horizon Client 應用程式的公司 否 VMware 產品名稱 否 VMware Horizon Client 用戶端產品版本 否 ( 格式為 x.x.x-yyyyyy, 其中 x.x.x 是用戶端版本號碼, 而 yyyyyy 是組建編號 ) 用戶端二進位架構 否 範例包括如下 : i386 x86_64 arm 用戶端版本編號 否 範例包括如下 : VMware-Horizon-Client-Win32-Windows VMware-Horizon-Client-Linux VMware-Horizon-Client-iOS VMware-Horizon-Client-Mac VMware-Horizon-Client-Android VMware-Horizon-Client-WinStore VMware, Inc. 21

22 表格 1 1. 從 Horizon Client 收集的資訊, 供客戶體驗改善計畫使用 ( 續 ) 說明 此欄位會採用匿 名形式嗎? 範例值 主機作業系統 否 範例包括如下 : Windows 8.1 Windows 7,64 位元 Service Pack 1( 組建 7601) iphone OS (9B206) Ubuntu LTS Mac OS X (12F45) 主機作業系統核心 否 範例包括如下 : Windows SP1 Darwin 核心版本 :Sun Apr 8 21:52:26 PDT 2012; root:xnu ~1/release_arm_s5l8945x Darwin Linux generic #98-Ubuntu SMP Mon Sep 24 17:27:10 UTC 2012 不明 ( 適用於 Windows 市集 ) 主機作業系統架構 否 範例包括如下 : x86_64 i386 armv71 ARM 主機系統型號 否 範例包括如下 : Dell Inc. OptiPlex 960 ipad3,3 MacBookPro8,2 Dell Inc. Precision WorkStation T3400 (A04 03/21/2008) 主機系統 CPU 否 範例包括如下 : Intel(R) Core(TM)2 Duo CPU 3.00GH Intel(R) Core(TM)2 Quad CPU 2.40GH 不明 ( 適用於 ipad) 主機系統處理器的核心數量 否 例如 : 4 主機系統的記憶體 (MB) 否 範例包括如下 : 4096 不明 ( 適用於 Windows 市集 ) 連線的 USB 裝置數目 否 2 ( 僅 Linux Windows 及 Mac 用戶端支援 USB 裝置重新導向 ) 並行 USB 裝置連線上限 否 2 USB 裝置廠商識別碼 否 範例包括如下 : Kingston NEC Nokia Wacom VMware, Inc. 22

23 表格 1 1. 從 Horizon Client 收集的資訊, 供客戶體驗改善計畫使用 ( 續 ) 說明 此欄位會採用匿 名形式嗎? 範例值 USB 裝置產品識別碼 否 範例包括如下 : DataTraveler 遊戲台 儲存磁碟機 無線滑鼠 USB 裝置系列 否 範例包括如下 : 安全性 人機介面裝置 映像建立 USB 裝置使用量計數 否 ( 曾共用該裝置的次數 ) VMware, Inc. 23

24 安裝 Windows 版 Horizon Client 2 您可以從 VMware 網站或由連線伺服器提供的網頁存取頁面, 取得 Windows Horizon Client 安裝程式 安裝 Horizon Client 後, 可為使用者設定各種啟動選項 本章包含以下主題 : 在 Windows 用戶端作業系統中啟用 FIPS 模式 安裝 Windows 版 Horizon Client 從命令列安裝 Horizon Client 確認 URL 內容重新導向安裝 線上更新 Horizon Client 在 Windows 用戶端作業系統中啟用 FIPS 模式 如果您計劃安裝 Horizon Client 搭配聯邦資訊處理標準 (FIPS) 相容密碼編譯, 則在執行 Horizon Client 安裝程式前, 您必須先在用戶端作業系統中啟用 FIPS 模式 在用戶端作業系統中啟用 FIPS 模式時, 應用程式只會使用與 FIPS-140 相容並符合 FIPS 核准作業模式的密碼編譯演算法 您可以在 [ 本機安全性原則 ] 或 [ 群組原則 ] 中啟用特定的安全性設定, 或是透過編輯 Windows 登錄機碼來啟用 FIPS 模式 如需 Horizon 6 (6.2 版 ) 或更新版本所提供之 FIPS 支援的詳細資訊, 請參閱 View 安裝 文件 設定 FIPS 組態屬性 若要在用戶端作業系統中啟用 FIPS 模式, 您可以使用用戶端電腦的 Windows 群組原則設定或 Windows 登錄設定 若要使用群組原則設定, 請開啟群組原則編輯器, 導覽至電腦設定 \Windows 設定 \ 安全性設定 \ 本機原則 \ 安全性選項, 並啟用系統加密編譯 : 使用 FIPS 相容演算法於加密, 雜湊, 以及簽章設定 若要使用 Windows 登錄, 請前往 HKLM\System\CurrentControlSet\Control\Lsa\FipsAlgorithmPolicy\Enabled, 並將 Enabled 設為 1 VMware, Inc. 24

25 如需 FIPS 模式的詳細資訊, 請前往 重要如果並未在執行 Horizon Client 安裝程式之前啟用 FIPS 模式, 在自訂安裝期間即不會顯示使用 FIPS 相容密碼編譯的安裝程式選項 在一般安裝期間不會啟用 FIPS 相容密碼編譯 如果安裝 Horizon Client 時未搭配 FIPS 相容密碼編譯選項, 而稍後決定要使用此選項, 則您必須解除安裝用戶端 在用戶端作業系統中啟用 FIPS 模式, 然後再次執行 Horizon Client 安裝程式 安裝 Windows 版 Horizon Client 您可以執行 Windows 安裝程式檔案來安裝所有的 Horizon Client 元件 此程序描述如何利用互動式安裝精靈來安裝 Horizon Client 若要從命令列安裝 Horizon Client, 請參閱從命令列安裝 Horizon Client 若要安裝 URL 內容重新導向功能, 您必須從命令列執行安裝程式 備註如果遠端桌面平台執行的是 View Agent 6.0 或更新版本, 或是 Horizon Agent 7.0 或更新版本, 則您可以在遠端桌面平台虛擬機器中安裝 Horizon Client 如果公司的使用者透過 Windows 精簡型用戶端裝置存取遠端應用程式, 則公司可以使用此安裝策略 先決條件 確認用戶端系統使用支援的作業系統 請參閱 Windows 用戶端系統的系統需求 確認您有包含 Horizon Client 安裝程式的下載頁 URL 此 URL 可能是在 的 VMware 下載頁, 或是連線伺服器執行個體的 URL 確認您能以管理員身分登入用戶端系統 確認網域控制站有最新的修補程式 有足夠的可用磁碟空間和可相互連接 否則, 在 Windows 8.1 系統上執行安裝程式時, 需要耗費相當長的時間才能完成 如果機器網域控制站或在其階層的其他網域控制站沒有回應或無法連線時, 會發生此問題 如果您計劃安裝 Horizon Client 搭配 FIPS 相容密碼編譯, 在執行 Horizon Client 安裝程式前, 請先在用戶端作業系統中啟用 FIPS 模式 請參閱在 Windows 用戶端作業系統中啟用 FIPS 模式 如果您計畫安裝 USB 重新導向元件, 請執行下列步驟 : 決定用戶端裝置的使用者是否可從遠端桌面平台存取本機連線的 USB 裝置 如果不允許存取, 則請勿安裝 USB 重新導向元件, 或是安裝該元件但使用群組原則設定將其停用 如果您使用群組原則來停用 USB 重新導向, 但日後決定要為用戶端啟用 USB 重新導向時, 您將不需要重新安裝 Horizon Client 如需詳細資訊, 請參閱用戶端 GPO 的指令碼定義設定 確認用戶端電腦上的 Windows 自動更新功能並未關閉 決定是否使用此功能讓使用者以目前登入的使用者身分, 登入 Horizon Client 及其遠端桌面平台 使用者登入用戶端系統時輸入的認證資訊會傳遞至連線伺服器執行個體, 並最終傳遞至遠端桌面平台 一些用戶端作業系統並不支援此功能 如果您不想要求使用者提供連線伺服器執行個體的完整網域名稱 (FQDN), 請決定 FQDN, 以便您在安裝期間加以提供 VMware, Inc. 25

26 程序 1 以管理員身分登入用戶端系統 2 導覽至位於 的 VMware 產品頁面 3 下載安裝程式檔案, 例如,VMware-Horizon-Client-y.y.y-xxxxxx.exe xxxxxx 是組建編號, 而 y.y.y 是版本號碼 4 按兩下安裝程式檔案以開始安裝 5 選取安裝類型並遵循提示 選項 一般安裝 自訂安裝 動作按一下同意並安裝 安裝程式會將用戶端設定為使用 IPv4 網際網路通訊協定, 並安裝 USB 重新導向 以目前使用者身分登入 商務用 Skype 的虛擬化套件, 以及 HTML5 多媒體重新導向支援功能 按一下自訂安裝, 然後選取要安裝的功能 您必須選取此選項, 才能指定非預設安裝位置 使用 IPv6 網際網路通訊協定 設定預設連線伺服器執行個體 設定預設登入行為 啟用 FIPS 相容密碼編譯, 或在 64 位元機器上安裝 32 位元 Core Remote Experience 元件 必須在用戶端作業系統上啟用 FIPS 模式, 安裝程式中才會有 FIPS 相容密碼編譯自訂安裝選項可供使用 選取自訂功能時請遵循下列準則 : 除非您 Horizon 環境中的所有元件皆使用 IPv6 網際網路通訊協定, 否則請不要選取 IPv6 選項 某些功能在 IPv6 環境中無法使用 如需詳細資訊, 請參閱 View 安裝 文件 如果 64 位元用戶端機器上沒有產品的 64 位元外掛程式, 請選取 64 位元機器上的 32 位元 Core Remote Experience 功能 如果選取此功能, 則無法安裝 商務用 Skype 的虛擬化套件 功能 某些功能必須在重新啟動用戶端系統後才會生效 安裝程式會安裝特定 Windows 服務, 包括 VMware Horizon Client (horizon_client_service) 和 VMware USB Arbitration Service (VMUSBArbService) 後續步驟啟動 Horizon Client, 並確認您可以登入到正確的遠端桌面平台或應用程式 請參閱連線到遠端桌面平台或應用程式 從命令列安裝 Horizon Client 您可以在命令列中輸入安裝程式檔案名稱 安裝命令和安裝內容, 藉以安裝 Horizon Client 從命令列安裝 Horizon Client 時, 您可以執行無訊息安裝 透過無訊息安裝, 您可以在大型企業中有效率地部署 Horizon Client Horizon Client 的安裝命令 從命令列安裝 Horizon Client 時, 您可以指定特定安裝命令 VMware, Inc. 26

27 下表說明 Horizon Client 安裝命令 表格 2 1. Horizon Client 安裝命令 命令 說明 /? 或 /help 列出 Horizon Client 安裝命令和內容 /silent /install 以無訊息方式安裝 Horizon Client 您無須回應精靈提示 以互動方式安裝 Horizon Client 您必須回應精靈提示 /uninstall 解除安裝 Horizon Client /repair 修復 Horizon Client /norestart 在安裝程序期間隱藏所有的重新啟動動作和重新啟動提示 /x /extract 將安裝程式套件解壓縮至 %TEMP% 目錄 Horizon Client 的安裝內容 從命令列安裝 Horizon Client 時, 您可以指定特定安裝內容 下表說明 Horizon Client 安裝內容 表格 2 2. Horizon Client 安裝內容內容說明預設值 INSTALLDIR Horizon Client 安裝所在的路徑和資料夾 例如 : INSTALLDIR=""D:\abc\my folder"" 括住路徑的雙引號組合, 可讓安裝程式將空格轉譯為路徑的有效部分 %ProgramFiles %VMware\VMware Horizon View Client VDM_IP_PROTOCOL_USAGE VDM_FIPS_ENABLED 指定 Horizon Client 元件用於通訊的 IP ( 網路通訊協定 ) 版本 可能的值為 IPv4 和 IPv6 指定是否要以 FIPS 相容密碼編譯來安裝 Horizon Client 值為 1 時, 會安裝 Horizon Client 和 FIPS 相容密碼編譯 值為 0 時, 則會安裝 Horizon Client, 而不安裝 FIPS 相容密碼編譯 備註在將此內容設為 1 之前, 您必須先在 Windows 用戶端作業系統中啟用 FIPS 模式 請參閱在 Windows 用戶端作業系統中啟用 FIPS 模式 IPv4 0 VDM_SERVER LOGINASCURRENTUSER_DISPLAY Horizon Client 使用者依預設連線之連線伺服器執行個體的完整網域名稱 (FQDN) 例如: VDM_Server=cs1.companydomain.com 如果設定此內容,Horizon Client 使用者即無須提供此 FQDN 決定以目前使用者身分登入是否會出現在 Horizon Client 功能表列的選項功能表中 有效值為 1 ( 啟用 ) 或 0 ( 停用 ) 無 1 VMware, Inc. 27

28 表格 2 2. Horizon Client 安裝內容 ( 續 ) 內容說明預設值 LOGINASCURRENTUSER_DEFAULT 決定依預設是否會在 Horizon Client 功能表列的選項功能表中選取以目前使用者身分登入 有效值為 1 ( 啟用 ) 和 0 ( 停用 ) 以目前使用者身分登入是預設登入行為時, 使用者登入用戶端系統時所提供的身分識別和認證資訊都會傳遞至連線伺服器執行個體, 且最終會傳遞至遠端桌面平台 如果以目前使用者身分登入不是預設登入行為, 則使用者必須多次提供身分識別和認證資訊, 才能存取遠端桌面平台或應用程式 0 ADDLOCAL 指定要安裝的功能 有效值如下 : ALL - 安裝所有可用功能,URL 內容重新導向除外 TSSO - 安裝 以目前使用者身分登入 功能 USB - 安裝 USB 重新導向功能 無 INSTALL_32BITRMKS INSTALL_SFB INSTALL_HTML5MMR 若要指定個別功能, 請輸入以逗號分隔的功能名稱清單 不要在名稱間使用空格 例如, 若要安裝附有 USB 重新導向功能 但沒有 以目前使用者身分登入 功能的 Horizon Client, 請輸入下列命令 : VMware-Horizon-Client-y.y.y-xxxxxx.exe ADDLOCAL=USB 在 64 位元用戶端機器上, 指定是否要安裝 32 位元 Core Remote Experience 元件 值為 1 時, 會安裝 32 位元 Core Remote Experience 元件 值為 0 時, 將會安裝 64 位元 Core Remote Experience 元件 如果 64 位元用戶端機器上沒有產品的 64 位元外掛程式, 則會安裝 32 位元 Core Remote Experience 元件 此內容在 32 位元用戶端機器上無效 指定是否要安裝 商務用 Skype 的 VMware 虛擬化套件 功能 值為 1 時, 系統會安裝功能 值為 0 時, 則不會安裝此功能 此功能與 32 位元 Core Remote Experience 元件 (INSTALL_32BITRMKS=1) 不相容 指定是否要安裝 HTML5 多媒體重新導向支援 值為 1 時, 系統會安裝功能 值為 0 時, 則不會安裝此功能 VMware, Inc. 28

29 表格 2 2. Horizon Client 安裝內容 ( 續 ) 內容說明預設值 REMOVE 指定不要安裝的功能 有效值如下 : ThinPrint - 不安裝虛擬列印功能 無 DESKTOP_SHORTCUT STARTMENU_SHORTCUT Scanner - 不安裝掃描器重新導向功能 FolderRedirection - 不安裝資料夾重新導向功能 SerialPort - 不安裝序列埠重新導向功能 若要指定多個功能, 請輸入以逗號分隔的功能名稱清單 不要在名稱間使用空格 例如, 下列命令不會安裝虛擬列印和掃描器重新導向功能 : VMware-Horizon-Client-y.y.y-xxxxxx.exe REMOVE=ThinPrint,Scanner 指定是否為 Horizon Client 建立桌面平台捷徑 值為 0 時, 系統不會建立桌面平台捷徑 值為 1 時, 系統會建立桌面平台捷徑 指定是否為 Horizon Client 建立 [ 開始 ] 功能表捷徑 值為 0 時, 系統不會建立 [ 開始 ] 功能表捷徑 值為 1 時, 系統會建立 [ 開始 ] 功能表捷徑 1 1 URL_FILTERING_ENABLED 指定是否要安裝 URL 內容重新導向功能 值為 1 時, 系統會安裝功能 值為 0 時, 則不會安裝此功能 在互動式安裝中將此內容設為 1 時, 自訂安裝對話方塊中的 [ 其他 ] 功能下會出現 URL 內容重新導向核取方塊, 並且依預設為已選取 除非您將此內容設為 1, 否則不會出現此核取方塊 0 備註 ADDLOCAL=ALL 內容未包含 URL 內容重新 導向功能 AUTO_UPDATE_ENABLED (Horizon Client 4.6.1) 指定是否啟用線上更新功能 值為 1 時, 系統會啟用功能 值為 0 時, 系統會停用功能 如需詳細資訊, 請參閱線上更新 Horizon Client 1 從命令列安裝 Horizon Client 您可以輸入安裝程式檔案名稱並指定安裝命令和內容, 而從命令列安裝 Horizon Client 您可以從命令列以 無訊息方式安裝 Horizon Client 先決條件 確認用戶端系統使用支援的作業系統 請參閱 Windows 用戶端系統的系統需求 確認您能以管理員身分登入用戶端系統 確認網域控制站有最新的修補程式 有足夠的可用磁碟空間和可相互連接 否則, 在 Windows 8.1 系統上執行安裝程式時, 需要耗費相當長的時間才能完成 如果機器網域控制站或在其階層的其他網域控制站沒有回應或無法連線時, 會發生此問題 VMware, Inc. 29

30 如果您計劃安裝 Horizon Client 搭配 FIPS 相容密碼編譯, 在執行 Horizon Client 安裝程式前, 請先在用戶端作業系統中啟用 FIPS 模式 請參閱在 Windows 用戶端作業系統中啟用 FIPS 模式 決定是否使用此功能讓使用者以目前登入的使用者身分, 登入 Horizon Client 及其遠端桌面平台 使用者登入用戶端系統時輸入的認證資訊會傳遞至連線伺服器執行個體, 並最終傳遞至遠端桌面平台 一些用戶端作業系統並不支援此功能 熟悉 Horizon Client 安裝命令 請參閱 Horizon Client 的安裝命令 熟悉 Horizon Client 安裝內容 請參閱 Horizon Client 的安裝內容 決定是否要允許使用者從遠端桌面平台存取本機連線的 USB 裝置 如果不允許, 請將 ADDLOCAL 安裝內容設定至功能清單, 並忽略 USB 功能 如需詳細資訊, 請參閱 Horizon Client 的安裝內容 如果您不想要求使用者提供連線伺服器執行個體的完整網域名稱 (FQDN), 請決定 FQDN, 以便您在安裝期間加以提供 程序 1 以管理員身分登入用戶端系統 2 導覽至位於 的 VMware 產品頁面 3 下載 Horizon Client 安裝程式檔案, 例如,VMware-Horizon-Client-y.y.y-xxxxxx.exe xxxxxx 是組建編號, 而 y.y.y 是版本號碼 4 在 Windows 用戶端電腦上開啟命令提示字元 5 在同一行中輸入安裝程式檔案名稱 安裝命令和安裝內容 VMware-Horizon-Client-y.y.y-xxxxxx.exe [commands] [properties] 安裝程式會根據您所指定的安裝命令和內容來安裝 Horizon Client 如果您指定 /silent 安裝命令, 則不會出現精靈提示 安裝程式會安裝特定 Windows 服務, 包括 VMware Horizon Client (horizon_client_service) 和 VMware USB Arbitration Service (VMUSBArbService) 範例 : 安裝命令 下列命令會以互動方式安裝 Horizon Client, 並啟用 URL 內容重新導向功能 VMware-Horizon-Client-y.y.y-xxxxxx.exe URL_FILTERING_ENABLED=1 下列命令會以無訊息方式安裝 Horizon Client, 並在安裝程序期間隱藏所有的重新啟動動作和重新啟動提 示 VMware-Horizon-Client-y.y.y-xxxxxx.exe /silent /norestart VMware, Inc. 30

31 後續步驟如果您在安裝 Horizon Client 時啟用了 URL 內容重新導向功能, 請確認該功能是否已安裝 請參閱確認 URL 內容重新導向安裝 啟動 Horizon Client, 並確認您可以登入到正確的遠端桌面平台或應用程式 請參閱連線到遠端桌面平台或應用程式 確認 URL 內容重新導向安裝 如果您在安裝 Horizon Client 時啟用了 URL 內容重新導向功能, 請確認該功能是否已安裝 先決條件在安裝 Horizon Client 時指定 URL_FILTERING_ENABLED=1 安裝內容 請參閱從命令列安裝 Horizon Client 程序 1 登入用戶端機器 2 導覽至 %PROGRAMFILES%\VMware\VMware Horizon View Client\ 目錄, 並確認 vmware-urlprotocol-launch-helper.exe 和 vmware-url-filtering-plugin.dll 檔案已安裝在該目錄中 3 確認用戶端機器上的 Internet Explorer 中已安裝並啟用 VMware Horizon View URL Filtering Plugin 附加元件 線上更新 Horizon Client 您可以線上更新 Horizon Client 您可以透過修改 Enable Horizon Client online update 群組原則設定來停用線上更新功能 您可以透過修改 URL for Horizon Client online update 群組原則設定以指定用來擷取更新的替代 URL 如需詳細資訊, 請參閱用戶端 GPO 的一般設定 在 Horizon Client 中, 當您透過命令列安裝 Horizon Client 時, 也可以將 AUTO_UPDATE_ENABLED 內容設為 0 來停用線上更新功能 如需詳細資訊, 請參閱 Horizon Client 的安裝內容 先決條件 在更新 Horizon Client 之前儲存您的工作 更新可能會起始系統重新開機 確認您能以管理員身分登入用戶端系統 程序 1 以管理員身分登入用戶端系統 VMware, Inc. 31

32 2 在 Horizon Client 中, 按一下軟體更新 選項 連線到伺服器之前 連線到伺服器之後 動作 按一下選項 > 軟體更新 按一下說明 > 軟體更新 3 若要檢查是否有可用的更新, 請按一下檢查更新 如果選取自動檢查更新, 則 Horizon Client 會自動偵測可用的更新 您可以透過取消選取此核取方塊以停用自動更新偵測 此核取方塊依預設為啟用 4 如果有可用的更新, 請按一下下載並安裝以進行安裝 VMware, Inc. 32

33 為使用者設定 Horizon Client 3 為使用者設定 Horizon Client 時, 可能涉及設定用來啟動 Horizon Client 的 URI 設定憑證驗證模式 設定進階 TLS/SSL 選項, 以及使用群組原則 ADMX 範本檔來設定自訂設定 本章包含以下主題 : 一般組態設定 使用 URI 設定 Horizon Client 在 Horizon Client 中設定憑證檢查模式 設定進階 TLS/SSL 選項 設定應用程式重新連線行為 使用群組原則範本設定 Windows 版 VMware Horizon Client 從命令列執行 Horizon Client 使用 Windows 登錄設定 Horizon Client 一般組態設定 Horizon Client 提供數種組態機制, 可簡化使用者登入和桌面平台選取的體驗, 並強制執行安全性原則 下表僅顯示您可以一或多種方法設定的一些組態設定 表格 3 1. 一般組態設定 設定連線伺服器位址 Active Directory 使用者名稱網域名稱桌面平台顯示名稱視窗大小顯示通訊協定設定憑證檢查設定 SSL 通訊協定和密碼編譯演算法 用於設定的機制 URI 群組原則 命令列 Windows 登錄 URI 群組原則 命令列 Windows 登錄 URI 群組原則 命令列 Windows 登錄 URI 群組原則 命令列 URI 群組原則 命令列 URI 命令列群組原則 Windows 登錄群組原則 Windows 登錄 VMware, Inc. 33

34 使用 URI 設定 Horizon Client 使用統一資源識別元 (URI) 時, 您可以建立含有數個連結的網頁或電子郵件, 使用者按一下連結後可啟動 Horizon Client 連線至伺服器, 以及開啟含有特定組態選項的特定桌面平台或應用程式 您可以為使用者建立網路或電子郵件連結來簡化連線到遠端桌面平台或應用程式的程序 您藉由建構 URI 的方式來建立這些連結, 提供下列一些或全部資訊, 因此您的使用者便無須提供 : 連線伺服器位址 連線伺服器的連接埠號碼 Active Directory 使用者名稱 RADIUS 或 RSA SecurID 使用者名稱 ( 若與 Active Directory 使用者名稱不同時 ) 網域名稱 桌面平台或應用程式顯示名稱 視窗大小 動作包括重設 登出和啟動工作階段 顯示通訊協定 重新導向 USB 裝置的選項若要建構 URI, 請使用含有 Horizon Client 特定路徑和查詢部分的 vmware-view URI 配置 備註僅在用戶端電腦上已安裝用戶端軟體時, 您才能使用 URI 來啟動 Horizon Client 用於建立 vmware-view URI 的語法 語法包括 vmware-view URI 配置 指定桌面平台或應用程式的路徑部分, 以及指定桌面平台或應用程式動作或組態選項的查詢 ( 選用 ) URI 規格使用下列語法建立 URI 以啟動 Horizon Client: vmware-view://[authority-part][/path-part][?query-part] VMware, Inc. 34

35 唯一所需的元素是 URI 配置,vmware-view 對於部分用戶端作業系統的一些版本, 配置名稱會區分大小 寫 因此, 請使用 vmware-view 重要在所有元件中, 必須先依據 UTF-8 [STD63] 編碼非 ASCII 字元, 然後對應的 UTF-8 序列的每八位元 並需進行百分比編碼, 以顯示為 URI 字元 如需有關 ASCII 字元的編碼資訊, 請參閱 URL 編碼參考, 網址為 authority-part 指定伺服器位址, 也可以指定使用者名稱或非預設的連接埠號碼或兩者 伺 服器名稱中不支援使用底線 (_) 伺服器名稱必須符合 DNS 語法 若要指定使用者名稱, 請使用下列語法 : user1@server-address 您無法指定包含網域的 UPN 位址 若要指定網域, 您可以使用 URI 裡的 domainname 查詢部分 若要指定連接埠號碼, 請使用下列語法 : server-address:port-number path-part query-part 指定桌面平台或應用程式 請使用桌面平台顯示名稱或應用程式顯示名稱 這是建立桌面平台或應用程式集區時在 Horizon Administrator 中指定的名稱 如果顯示名稱中有空格, 請使用 %20 編碼機制代表空格 請指定要使用的組態選項或要執行的桌面平台或應用程式動作 查詢不區分大小寫 若要使用多項查詢, 請在查詢之間使用 & 符號 如果查詢彼此衝突, 即使用清單中最後一項查詢 使用下列語法 : query1=value1[&query2=value2...] 支援的查詢 本主題列出此類型 Horizon Client 所支援的查詢 如果您正為多種類型的用戶端建立 URI, 如桌面平台用 戶端和行動用戶端, 請參閱各種用戶端系統所適用的 使用 VMware Horizon Client 指南 動作 表格 3 2. 可與 action 查詢搭配使用的值 值 browse start-session reset 說明顯示指定伺服器上主控的可用桌面平台和應用程式清單 當您使用此動作時, 不需指定桌面平台或應用程式 開啟指定的桌面平台或應用程式 如果未提供任何動作查詢且提供了桌面平台或應用程式名稱,start-session 即為預設的動作 關閉並重新啟動指定的桌面平台或遠端應用程式 尚未儲存的資料會遺失 重設遠端桌面平台等同於按下實體 PC 上的重設按鈕 VMware, Inc. 35

36 表格 3 2. 可與 action 查詢搭配使用的值 ( 續 ) 值 restart logoff 說明關閉並重新啟動指定的桌面平台 重新啟動遠端桌面平台等同於 Windows 作業系統重新啟動命令 作業系統通常會在重新啟動之前提示使用者儲存任何未儲存的資料 將使用者從遠端桌面平台的客體作業系統登出 如果您指定某個應用程式, 則該動作將被忽略, 或者使用者將看到警告訊息 URI 動作無效 args 指定要新增至遠端應用程式啟動的命令列引數 使用語法 args=value, 其中 value 為字串 針對下列字元使用百分比編碼 : 冒號 (:) 請使用 %3A 反斜線 (\) 請使用 %5C 空格 ( ) 請使用 %20 雙引號 (") 請使用 %22 例如, 若要為 Notepad++ 應用程式指定檔案名稱 "My new file.txt", 請使用 %22My%20new%20file.txt%22 appprotocol connectusboninsert connectusbonstartup desktoplayout 針對遠端應用程式, 有效值為 PCOIP 和 BLAST 例如, 若要指定 PCoIP, 請使用語法 appprotocol=pcoip 當您插入 USB 裝置時, 會將該裝置連線到前景虛擬桌面平台 若您指定 unattended 查詢, 則會隱含設定此查詢 若要使用此查詢, 您必須將 action 查詢設定成 start-session 或者不要有 action 查詢 有效值為 true 和 false 語法範例為 connectusboninsert=true 將目前連線到用戶端系統的所有 USB 裝置重新導向到桌面平台 若您指定 unattended 查詢, 則會隱含設定此查詢 若要使用此查詢, 您必須將 action 查詢設定成 start-session 或者不要有 action 查詢 有效值為 true 和 false 語法範例為 connectusbonstartup=true 設定顯示遠端桌面平台之視窗的大小 若要使用此查詢, 您必須將 action 查詢設定成 start-session 或者不要有 action 查詢 表格 3 3. desktoplayout 查詢的有效值 值 fullscreen multimonitor windowlarge windowsmall WxH 說明一台監視器上全螢幕顯示 此值為預設值 所有監視器上全螢幕顯示 大視窗 小視窗 自訂解析度, 以畫素單位指定寬度乘高度 語法範例為 desktoplayout=1280x800 VMware, Inc. 36

37 desktopprotocol domainname filepath 針對遠端桌面平台, 有效值為 RDP PCOIP 和 BLAST 例如, 若要指定 PCoIP, 請使用語法 desktopprotocol=pcoip 與連線到遠端桌面平台或應用程式之使用者有關的 NETBIOS 網域名稱 例如, 您可以使用 mycompany 而非 mycompany.com 指定您要以遠端應用程式開啟之本機系統上檔案的路徑 您必須使用完整路徑, 包括磁碟機代號 針對下列字元使用百分比編碼 : 冒號 (:) 請使用 %3A 反斜線 (\) 請使用 %5C 空格 ( ) 請使用 %20 例如, 若要代表檔案路徑 C:\test file.txt, 請使用 C%3A%5Ctest%20file.txt tokenusername unattended useexisting unauthenticatedaccess Enabled unauthenticatedaccess Account 指定 RSA 或 RADIUS 使用者名稱 唯有 RSA 或 RADIUS 使用者名稱和 Active Directory 使用者名稱不同時, 才使用此查詢 如果您未指定此查詢, 但需要進行 RSA 或 RADIUS 驗證時, 則請使用 Windows 使用者名稱 語法是 tokenusername=name 在 Kiosk 模式中建立伺服器與遠端桌面平台的連線 如果您使用此查詢, 則從用戶端裝置的 MAC 位址產生帳戶名稱時, 請勿指定使用者資訊 但是, 如果您已在 ADAM 中建立自訂帳戶名稱, 如開頭為 "custom-" 的名稱, 您必須指定帳戶資訊 如果此選項設定為 true, 則只能執行一個 Horizon Client 執行個體 如果使用者嘗試連線至第二個伺服器, 則必須先登出第一個伺服器, 因而造成桌面平台和應用程式工作階段中斷連線 如果此選項設定為 false, 則可執行多個 Horizon Client 執行個體, 使用者也可同時連線至多個伺服器 預設值是 true 語法範例為 useexisting=false 如果此選項設為 true, 則依預設會啟用 [ 未驗證存取 ] 功能 使用 未驗證存取 匿名登入選項會顯示在使用者介面中, 並且已選取 如果此選項設為 false, 則會停用 [ 未驗證存取 ] 功能 使用 未驗證存取 匿名登入設定會隱藏並停用 此選項設為 "" 時, 將會停用 [ 未驗證存取 ] 功能, 並且在使用者介面中隱藏並停用使用 未驗證存取 匿名登入設定 語法範例為 unauthenticatedaccessenabled=true 如果 [ 未驗證存取 ] 功能已啟用, 會設定要使用的帳戶 如果 [ 未驗證存取 ] 功能停用, 則會忽略此查詢 使用 anonymous1 使用者帳戶的語法範例為 unauthenticatedaccessaccount=anonymous1 vmware-view URI 範例 您可以用 vmware-view URI 配置建立超文字連結或按鈕, 並於電子郵件或網頁中加入這些連結 例如, 您 的使用者可以按一下這些連結, 使用您指定的啟動選項來開啟特定的遠端桌面平台 VMware, Inc. 37

38 URI 語法範例 在每個 URI 範例後均會說明使用者在按下 URI 連結後會看見的情形 1 vmware-view://view.mycompany.com/primary%20desktop?action=start-session Horizon Client 會啟動並連線至 view.mycompany.com 伺服器 登入方塊會提示使用者輸入使用者名稱 網域名稱和密碼 成功登入之後, 客戶會連線至桌面平台, 其顯示名稱會顯示為主要桌面平台, 且使用者會登入客體作業系統, 備註並會採用預設的顯示通訊協定和視窗大小 預設的顯示通訊協定為 PCoIP 預設視窗大小為全螢幕 2 vmware-view://view.mycompany.com:7555/primary%20desktop 除了針對連線伺服器採用非預設的連接埠 7555 之外, 此 URI 與先前的範例具有同樣的效果 ( 預設連 接埠為 443 ) 因為提供了桌面平台識別碼, 儘管 URI 中並未包括 start-session 動作, 桌面平台仍 會照常開啟 3 vmware-view://[email protected]/finance%20desktop?desktopprotocol=pcoip Horizon Client 會啟動並連線至 view.mycompany.com 伺服器 在登入方塊中, 使用者名稱文字方塊 填入了名稱 fred 該使用者必須提供網域名稱及密碼 成功登入之後, 客戶會連線至桌面平台, 其顯 示名稱會顯示為財務桌面平台, 且使用者會登入客體作業系統, 該連線採用 PCoIP 顯示通訊協定 4 vmware-view://view.mycompany.com/calculator?action=start-session&appprotocol=blast Horizon Client 會啟動並連線至 view.mycompany.com 伺服器 在登入方塊中, 使用者必須提供使用 者名稱 網域名稱和密碼 成功登入之後, 用戶端會連線至其顯示名稱顯示為計算器的應用程式 該連 線採用 VMware Blast 顯示通訊協定 5 vmware-view://[email protected]/finance%20desktop?domainname=mycompany Horizon Client 會啟動並連線至 view.mycompany.com 伺服器 在登入方塊中, 使用者名稱文字方塊 填入了名稱 fred, 且網域文字方塊填入了 mycompany 該使用者僅必須提供密碼 成功登入之後, 客戶會連線至桌面平台, 其顯示名稱會顯示為財務桌面平台, 且使用者會登入客體作業系統, 6 vmware-view://view.mycompany.com/ Horizon Client 會啟動, 並且會向使用者顯示連線至 view.mycompany.com 伺服器的登入提示 7 vmware-view://view.mycompany.com/primary%20desktop?action=reset VMware, Inc. 38

39 Horizon Client 會啟動並連線至 view.mycompany.com 伺服器 登入方塊會提示使用者輸入使用者名稱 網域名稱和密碼 成功登入之後,Horizon Client 會顯示對話方塊, 提示使用者確認主要桌面平台的重設作業 備註只有在 Horizon 管理員已為桌面平台啟用桌面平台重設功能時, 才可使用此動作 8 vmware-view://view.mycompany.com/primary%20desktop?action=restart Horizon Client 會啟動並連線至 view.mycompany.com 伺服器 登入方塊會提示使用者輸入使用者名稱 網域名稱和密碼 成功登入之後,Horizon Client 會顯示對話方塊, 提示使用者確認主要桌面平台的重新啟動作業 備註只有在 Horizon 管理員已為桌面平台啟用桌面平台重新啟動功能時, 才可使用此動作 9 vmware-view://view.mycompany.com/primary%20desktop?action=start-session&connectusbonstartup=true 此 URI 和第一個範例具有同樣的效果, 並會將連線到用戶端系統的所有 USB 裝置重新導向至遠端桌面 平台 10 vmware-view:// 如果 Horizon Client 尚未執行, 此 URI 會將其啟動, 而如果 Horizon Client 已在執行中, 則會將其移至 前景 11 vmware-view:// /my%20notepad++?args=%22my%20new%20file.txt%22 在伺服器 上啟動 My Notepad++, 並將引數 My new file.txt 傳遞至應用程式啟動命令 中 空格和雙引號會使用百分比逸出 由於檔案名稱包含空格, 因此會以雙引號括住 您也可以使用下列語法, 在 Windows 命令列提示字元中輸入此命令 : vmware-view.exe --serverurl appname "My Notepad++" --args "\"my new.txt\"" 在此範例中, 雙引號會使用字元 \" 的方式逸出 12 vmware-view:// /notepad++%2012?args=a.txt%20b.txt 在伺服器 上啟動 Notepad++ 12, 並將引數 a.text b.txt 傳遞至應用程式啟動命令中 由於引數未以引號括住, 因此會以空格分隔多個檔案名稱, 且兩個檔案會在 Notepad++ 中個別開啟 備註應用程式在使用命令列引數的方式上可能有所不同 例如, 如果您將引數 a.txt b.txt 傳遞至 Wordpad,Wordpad 將只會開啟一個 a.txt 檔案 VMware, Inc. 39

40 13 vmware-view://view.mycompany.com/notepad? unauthenticatedaccessenabled=true&unauthenticatedaccessaccount=anonymous1 Horizon Client 會使用 anonymous1 使用者帳戶啟動並連線至 view.mycompany.com 伺服器 記事 本 應用程式會在未提示使用者提供登入認證的情況下啟動 HTML 程式碼範例 您可以使用 URI 建立超文字連結和按鈕, 並加入至電子郵件或網頁中 以下範例顯示如何使用第一個 URI 範例中的 URI, 針對名稱為測試連結的超文字連結和名稱為測試按鈕的按鈕進行編碼 <html> <body> <a href="vmware-view://view.mycompany.com/primary%20desktop?action=start-session">test Link</a><br> <form><input type="button" value="testbutton" onclick="window.location.href= 'vmware-view://view.mycompany.com/primary%20desktop?action=start-session'"></form> <br> </body> </html> 在 Horizon Client 中設定憑證檢查模式 您可以藉由在 Horizon Client 中進行設定, 以在任何或部分伺服器憑證檢查失敗時判斷用戶端連線是否遭到拒絕 您可以在 Horizon Client 中設定預設憑證驗證模式, 並防止使用者加以變更 如需詳細資訊, 請參閱設定使用者憑證檢查 當伺服器與 Horizon Client 之間產生 SSL 連線時, 就會執行憑證檢查 憑證驗證包括下列檢查 : 憑證已被撤銷了嗎? 憑證是否用於驗證寄件者身分並將伺服器通訊加密以外的目的? 也就是說, 它是正確的憑證類型嗎? 憑證是否已到期, 或是尚未生效? 也就是說, 根據電腦的時鐘, 憑證有效嗎? 憑證上的一般名稱是否符合傳送該憑證的伺服器主機名稱? 如果負載平衡器將 Horizon Client 重新導向至一台其憑證與在 Horizon Client 中輸入的主機名稱不符的伺服器, 則會發生不符的情形 另一個會發生不符的原因是您在用戶端輸入 IP 位址, 而非主機名稱 憑證是由未知或未受信任的憑證授權機構 (CA) 簽署的嗎? 自我簽署憑證是一種未受信任的憑證授權機構 若要通過此檢查, 必須將憑證之信任鏈放在裝置之本機憑證存放區的根目錄 備註如需將自我簽署根憑證散佈到網域中的所有 Windows 用戶端系統的資訊, 請參閱 View 安裝 文 件中的 < 將根憑證新增至信任的根憑證授權機構 > VMware, Inc. 40

41 若要設定憑證檢查模式, 請啟動 Horizon Client, 並在 Horizon Client 功能表列的選項功能表中選取設定 SSL 您有三種選擇: 永不連線至未受信任的伺服器 如果任一憑證檢查失敗的話, 則用戶端無法連線至伺服器 錯誤訊息列出失敗的檢查 在連線至未受信任的伺服器前提出警告 如果憑證檢查是因為伺服器使用了自我簽署憑證而失敗的話, 您可以按一下繼續以忽略警告 針對自我簽署憑證, 憑證名稱不需要符合您在 Horizon Client 中輸入的伺服器名稱 如果憑證已到期, 您也可以收到警告 不要驗證伺服器身分識別憑證 此設定表示不會發生憑證檢查 如果憑證檢查模式設定為警告, 您還是可以連線至使用自我簽署憑證的伺服器 如果管理員稍後從受信任的憑證授權機構安裝安全性憑證, 以使連線時所有憑證檢查都會通過的話, 則系統會為了那台特定的伺服器記住這個受信任的連線 以後, 如果那台伺服器再度提出自我簽署憑證的話, 則該連線會失敗 在特別的伺服器提出可完全驗證的憑證之後, 每次都必須這樣做 重要如果先前已將公司的用戶端系統設定為透過 GPO 使用特定的密碼, 例如設定 [SSL 加密套件順序 ] 群組原則設定, 則您現在必須使用 ADMX 範本檔中包含的 Horizon Client 群組原則安全性設定 請參閱用戶端 GPO 的安全性設定 您也可以在用戶端使用 SSLCipherList 登錄設定 請參閱使用 Windows 登錄設定 Horizon Client 設定使用者憑證檢查 例如, 您可以設定憑證驗證模式, 使得完整驗證一律能執行 當連線伺服器與 Horizon Client 之間產生 SSL 連線時, 就要檢查憑證 您可以設定驗證模式, 以使用下列任一策略 : 允許使用者選擇驗證模式 本清單其餘部分說明三種驗證模式 ( 無驗證 ) 不執行憑證檢查 ( 警告 ) 如果伺服器提出自我簽署憑證的話, 則使用者會被警告 使用者可選擇是否允許此類型的連線 ( 完整安全性 ) 執行完整驗證, 凡是無法通過完整驗證的連線均會遭到拒絕 如需所執行憑證檢查之類型的詳細資訊, 請參閱在 Horizon Client 中設定憑證檢查模式 您可以使用 Horizon Client 組態 ADMX 範本檔 (vdm_client.admx) 來設定驗證模式 名為 VMware- Horizon-Extras-Bundle-x.x.x-yyyyyyy.zip 的.zip 檔案中, 包含提供群組原則設定的所有 ADMX 檔案, 其中 x.x.x 為版本號碼,yyyyyyy 為組建編號 您可以從 VMware Horizon 下載網站下載此 GPO 服務包, 網址為 如需有關使用該範本控制 GPO 設定的資訊, 請參閱使用群組原則範本設定 Windows 版 VMware Horizon Client 備註您也可以使用 Horizon Client 組態 ADMX 範本檔, 在建立加密 SSL 連線前限制特定密碼編譯演算法和通訊協定的使用 如需該設定的詳細資訊, 請參閱用戶端 GPO 的安全性設定 VMware, Inc. 41

42 如果您不想將此憑證驗證設定設為群組原則, 您也可以將 CertCheckMode 值名稱新增至用戶端電腦上的下列任一登錄機碼中, 以啟用憑證驗證 : 針對 32 位元 Windows:HKEY_LOCAL_MACHINE\Software\VMware, Inc.\VMware VDM\Client\Security 針對 64 位元 Windows:HKLM\SOFTWARE\Wow6432Node\VMware, Inc.\VMware VDM\Client\Security 在登錄機碼中使用下列各值 : 0 會實作 Do not verify server identity certificates 1 會實作 Warn before connecting to untrusted servers 2 會實作 Never connect to untrusted servers 如果您在登錄機碼中同時設定了群組原則設定及 CertCheckMode 設定, 則群組原則設定的優先順序會高於登錄機碼值 備註在未來的版本中, 可能不再支援使用 Windows 登錄進行此設定的作業 屆時必須使用 GPO 設定 設定進階 TLS/SSL 選項 您可以選取用於加密 Horizon Client 和伺服器之間, 或 Horizon Client 和遠端桌面平台中的代理程式之間通訊的安全性通訊協定和密碼編譯演算法 這些安全性選項也可用來加密 USB 通道 使用預設設定時, 加密套件會使用 128 或 256 位元 AES 移除匿名 DH 演算法, 然後依加密演算法金鑰長度為目前加密清單排序 依預設會啟用 TLS v1.0 TLS v1.1 和 TLS v1.2 SSL v2.0 和 v3.0 不受支援 備註若 TLS v1.0 和 RC4 已停用, 則當使用者連線至 Windows XP 桌面平台時,USB 重新導向不會正常 運作 若您選擇啟用 TLS v1.0 和 RC4 來讓此功能正常運作, 請注意安全性風險 如果您為 Horizon Client 設定安全性通訊協定, 但未在用戶端連線的伺服器上啟用該通訊協定, 則會發生 TLS/SSL 錯誤, 且連線將會失敗 重要您在 Horizon Client 中啟用的通訊協定, 至少要有其中之一也在遠端桌面平台上啟用 否則,USB 裝置無法重新導向到遠端桌面平台 在用戶端系統上, 您可以使用群組原則設定或 Windows 登錄設定, 來變更預設加密和通訊協定 如需使用 GPO 的相關資訊, 請參閱用戶端 GPO 的安全性設定中名為 設定 SSL 通訊協定和密碼編譯演算法 的設定 如需在 Windows 登錄中使用 SSLCipherList 設定的相關資訊, 請參閱使用 Windows 登錄設定 Horizon Client VMware, Inc. 42

43 設定應用程式重新連線行為 當 Horizon Client 與伺服器中斷連線時, 執行中的應用程式可能會保持開啟 您可以設定當 Horizon Client 重新連線至伺服器時, 執行中應用程式的行為執行方式 您可以從命令列或透過設定群組原則設定, 在 Horizon Client 中停用應用程式重新連線行為設定 群組原則設定優先於命令列設定 如需詳細資訊, 請參閱 Horizon Client 命令用法中的 -appsessionreconnectionbehavior 選項, 或用戶端 GPO 的指令碼定義設定中的 Disconnected application session resumption behavior 群組原則設定 程序 1 在 Horizon Client 的桌面平台與應用程式選取器視窗中, 在遠端應用程式上按一下滑鼠右鍵, 然後選取設定 2 在顯示的 [ 遠端應用程式 ] 窗格中, 選取應用程式重新連線行為設定 選項 要求重新連線以開啟應用程式 自動重新連線以開啟應用程式 說明當您重新連線至伺服器時,Horizon Client 會通知您一或多個遠端應用程式正在執行 您可以按一下重新連線到應用程式來重新開啟應用程式視窗, 或現在不要以避免重新開啟應用程式視窗 當您重新連線到伺服器時, 執行中應用程式的應用程式視窗會自動重新開啟 不要求重新連線, 且不自動重新連線當您重新連線到伺服器時,Horizon Client 不會提示您重新開啟執行中應用程式, 且執行中應用程式視窗不會重新開啟 3 按一下確定儲存變更 下次 Horizon Client 連線至伺服器時, 設定便會生效 使用群組原則範本設定 Windows 版 VMware Horizon Client Horizon Client 包含可用來設定 VMware Horizon Client 的群組原則 ADMX 範本檔 您可以將 ADMX 範本檔中的原則設定新增至 Active Directory 中新的或現有的 GPO, 藉以最佳化及保護遠端桌面平台連線 此範本檔包含 電腦組態 與 使用者組態 群組原則 [ 電腦組態 ] 原則設定適用於 Horizon Client 的原則, 不論在主機上執行用戶端的是誰 [ 使用者組態 ] 原則設定適用於所有執行 Horizon Client 之使用者的 Horizon Client 原則, 並設定 RDP 連線設定 使用者組態 原則會覆寫對等的 電腦組態 原則 Horizon Client 會在桌面平台啟動及使用者登入時套用原則 Horizon Client 組態 ADMX 範本檔 (vdm_client.admx) 和所有提供群組原則設定的 ADMX 檔案皆可從.zip 檔案中取得, 該檔案名為 VMware-Horizon-Extras-Bundle-x.x.x-yyyyyyy.zip, 其中 x.x.x 為版本號碼,yyyyyyy 為組建編號 您可以從 VMware Horizon 下載網站下載檔案, 網址為 您必須將這些檔案複製到 Active Directory 伺服器, 然後使用 [ 群組原則管理編輯器 ] 以新增系統管理範本 如需指示, 請參閱在 Horizon 7 中設定遠端桌面平台功能文件 VMware, Inc. 43

44 用戶端 GPO 的指令碼定義設定 您可以為從命令列執行 Horizon Client 時所使用的許多相同設定設定原則, 包括桌面平台大小 名稱及網域名稱等等 下表說明 VMware Horizon Client 組態 ADMX 範本檔中的指令碼定義設定 此範本檔提供每個指令碼定義設定的 電腦組態 和 使用者組態 版本 使用者組態 設定會覆寫對等的 電腦組態 設定 這些設定位於群組原則管理編輯器的 VMware Horizon Client 組態 > 指令碼定義資料夾中 表格 3 4. VMware Horizon Client 組態範本 : 指令碼定義 設定 Automatically connect if only one launch item is entitled Connect all USB devices to the desktop on launch 說明若是為使用者僅授與一個有權使用的桌面平台, 則會自動連線至該桌面平台 此設定可讓使用者無需從只包含一個桌面平台的清單中選取桌面平台 決定用戶端系統上的所有可用 USB 裝置是否在啟動桌面平台時連線至桌面平台 備註此設定不適用於已發佈的應用程式 Connect all USB devices to the desktop when they are plugged in DesktopLayout 決定是否將外掛到用戶端系統的 USB 裝置連線至桌面平台 備註此設定不適用於已發佈的應用程式 指定使用者登入遠端桌面平台時看到的 Horizon Client 視窗配置 配置選項如下 : Full Screen Multimonitor Window - Large Window - Small 此設定只有在同時設定 DesktopName to select setting 時才可用 DesktopName to select Disable 3rd-party Terminal Services plugins 指定 Horizon Client 登入時使用的預設桌面平台 決定 Horizon Client 是否檢查安裝為一般 RDP 外掛程式的協力廠商終端機服務外掛程式 如果您並未設定此設定,Horizon Client 預設為檢查協力廠商外掛程式 此設定不會影響 Horizon 專用的外掛程式, 例如 USB 重新導向 Locked Guest Size 如果將顯示用於一台監視器, 則指定遠端桌面平台的螢幕解析度 也就是說, 如果您將遠端桌面平台顯示設定為 [ 所有監視器 ], 則此設定不會運作 啟用此設定後, 將停用遠端桌面平台自動調整功能 螢幕解析度大小下限為 640x480 螢幕解析度大小上限為 4096x4096 此設定僅適用於 PCoIP 連線, 而不適用於 RDP 連線 重要最佳做法是, 請勿在 Horizon Administrator 中將解析度設定為高於遠端桌面平台所支援的最大解析度 : 啟用 3D 時, 最多支援 2 部解析度高達 1920x1200 的監視器 啟用 3D 時, 最多支援 4 部解析度高達 2560x1600 的監視器 實際上, 如果此用戶端設定的解析度高於可能的解析度, 且指定了作業系統版本 vram 數量和遠端桌面平台的色彩深度, 則會忽略該設定 例如, 如果在 Horizon Administrator 中將桌面平台的解析度設定為 1920x1200, 則用戶端上顯示的解析度可能不會高於 1920x1200, 視遠端桌面平台的功能而定 Logon DomainName 指定 Horizon Client 登入時使用的 NetBIOS 網域 VMware, Inc. 44

45 表格 3 4. VMware Horizon Client 組態範本 : 指令碼定義 ( 續 ) 設定 Logon Password Logon UserName Server URL Suppress error messages (when fully scripted only) Disconnected application session resumption behavior 說明指定 Horizon Client 登入時使用的密碼 Active Directory 會以純文字格式儲存密碼 為了提高安全性, 建議您不要指定此設定 使用者能以互動式方法輸入密碼 指定 Horizon Client 登入時使用的密碼 Active Directory 會以純文字格式儲存密碼 指定 Horizon Client 登入時使用的 URL, 例如 決定是否在登入期間隱藏 Horizon Client 錯誤訊息 此設定僅適用於完全以指令碼撰寫登入程序時, 例如, 所有必要的登入資訊都是透過原則預先填入時 如果因為登入資訊不正確造成登入失敗, 使用者並不會收到通知, 而且會終止 Horizon Client 程序 決定當使用者重新連線至伺服器時, 執行中應用程式的行為執行方式 選擇如下所示 : 要求重新連線以開啟應用程式 自動重新連線以開啟應用程式 不詢問且不自動重新連線啟用此設定時, 使用者無法在 Horizon Client 的 [ 設定 ] 頁面上設定應用程式重新連線行為 停用此設定時, 使用者可以在 Horizon Client 中設定應用程式重新連線行為 此設定依預設為停用 Enable Unauthenticated Access to the server Account to use for Unauthenticated Access 決定使用者在使用 Horizon Client 時是否必須輸入認證才能存取其應用程式 當此設定啟用時,Horizon Client 中的使用 未驗證存取 匿名登入設定會顯示為停用狀態, 並且已選取 如果 未驗證存取 無法使用, 則用戶端可能會回復為使用其他驗證方法 當此設定停用時, 使用者一律需要輸入認證才能登入並存取其應用程式 Horizon Client 中的使用 未驗證存取 匿名登入設定會隱藏並取消選取 未設定此設定時 ( 預設值 ), 使用者可在 Horizon Client 中啟用 [ 未驗證存取 ] 使用 未驗證存取 匿名登入設定會顯示為啟用狀態, 並且取消選取 指定在 Enable Unauthenticated Access to the server 群組原則設定啟用時, 或使用者在 Horizon Client 中選取使用 未驗證存取 匿名登入以啟用 未驗證存取 時, 讓 Horizon Client 用來匿名登入伺服器的 未驗證存取 使用者帳戶 如果 未驗證存取 未用於特定的伺服器連線, 則會忽略此設定 未設定此設定時, 使用者可選擇帳戶 此設定依預設不會設定 用戶端 GPO 的安全性設定 安全性設定包含有關安全憑證 登入認證和單一登入功能的選項 下表說明 Horizon Client 組態 ADMX 範本檔中的安全性設定 此表格說明設定是同時包含 電腦組態 和 使用者組態 設定, 還是僅包含 電腦組態 設定 對於包含兩種類型的安全性設定, 使用者組態 設定會覆寫同等的 電腦組態 設定 這些設定位於群組原則管理編輯器的 VMware Horizon Client 組態 > 安全性設定資料夾中 VMware, Inc. 45

46 表格 3 5. Horizon Client 組態範本 : 安全性設定 設定電腦使用者說明 Allow command line credentials Servers Trusted For Delegation X X 決定是否可以透過 Horizon Client 命令列選項提供使用者認證 如果已停用此設定, 則使用者從命令列執行 Horizon Client 時就無法使用 smartcardpin 和 password 選項 此設定依預設為啟用 對等的 Windows 登錄值為 AllowCmdLineCredentials 指定有哪些連線伺服器執行個體會接受使用者在 Horizon Client 功能表列的選項功能表中選取以目前使用者身分登入時所傳遞的使用者身分識別和認證資訊 如果您未指定任何連線伺服器執行個體, 則所有連線伺服器執行個體都可以接受這項資訊 若要新增連線伺服器執行個體, 請使用下列其中一種格式 : domain\system$ [email protected] 連線伺服器服務的服務主體名稱 (SPN) 對等的 Windows 登錄值為 BrokersTrustedForDelegation VMware, Inc. 46

47 表格 3 5. Horizon Client 組態範本 : 安全性設定 ( 續 ) 設定電腦使用者說明 Certificate verification mode X 設定 Horizon Client 執行的憑證檢查層級 您可以選取下列其中一種模式 : No Security Horizon 不會執行憑證檢查 Warn But Allow Horizon 會提供自我簽署憑證 在此情況下, 可接受憑證名稱與 Horizon Client 中使用者所提供的連線伺服器名稱不相符 如果發生其他任何憑證錯誤情況,Horizon 會顯示錯誤對話方塊, 並且阻止使用者連線至連線伺服器 Warn But Allow 是預設值 Full Security 如果發生任何類型的憑證錯誤, 使用者就無法連線到連線伺服器 Horizon 會對使用者顯示憑證錯誤 設定此群組原則設定時, 使用者可以檢視 Horizon Client 中選取的憑證驗證模式, 但是無法進行設定 SSL 組態對話方塊會通知使用者, 管理員已鎖定這項設定 若未設定或已停用此設定,Horizon Client 使用者就可以選取憑證驗證模式 若要允許伺服器執行 Horizon Client 提供的憑證檢查, 用戶端必須與連線伺服器或安全伺服器主機建立 HTTPS 連線 如果您將 SSL 卸載至與連線伺服器或安全伺服器主機建立 HTTP 連線的中繼裝置, 則不支援憑證檢查 如果您不想將此設定設為群組原則, 您也可以將 CertCheckMode 值名稱新增至用戶端電腦上的下列其中一個登錄機碼, 以啟用憑證驗證 : 針對 32 位元 Windows: HKEY_LOCAL_MACHINE\Software\VMware, Inc.\VMware VDM\Client\Security 針對 64 位元 Windows: HKLM\SOFTWARE\Wow6432Node\VMware, Inc.\VMware VDM\Client\Security 在登錄機碼中使用下列各值 : 0 會實作 No Security 1 會實作 Warn But Allow 2 會實作 Full Security 如果您在 Windows 登錄機碼中同時設定了群組原則設定及 CertCheckMode 設定, 則群組原則設定的優先順序會高於登錄機碼值 備註在未來的版本中, 可能不再支援使用 Windows 登錄進行此設定的作業 屆時必須使用 GPO 設定 VMware, Inc. 47

48 表格 3 5. Horizon Client 組態範本 : 安全性設定 ( 續 ) 設定電腦使用者說明 Default value of the 'Log in as current user' checkbox Display option to Log in as current user X X 指定 Horizon Client 功能表列的選項功能表中以目前使用者身分登入的預設值 此設定會覆寫 Horizon Client 安裝期間指定的預設值 如果使用者從命令列執行 Horizon Client 並指定 loginascurrentuser 選項, 則該值會覆寫此設定 在選項功能表中選取以目前使用者身分登入時, 使用者登入用戶端系統時所提供的身分識別和認證資訊都會傳遞至連線伺服器執行個體, 且最終會傳遞至遠端桌面平台或應用程式 如果取消選取以目前使用者身分登入, 則使用者必須多次提供身分識別和認證資訊, 才能存取遠端桌面平台或應用程式 此設定依預設為停用 對等的 Windows 登錄值為 LogInAsCurrentUser X X 決定以目前使用者身分登入是否會顯示在 Horizon Client 功能表列 的選項功能表中 以目前使用者身分登入顯示時, 使用者將可加以選取或取消選取, 並覆寫其預設值 以目前使用者身分登入隱藏時, 使用者將無法從 Horizon Client 的選項功能表覆寫其預設值 您可以使用原則設定 Default value of the 'Log in as current user' checkbox, 指定以目前使用者身分登入的預設 值 此設定依預設為啟用 對等的 Windows 登錄值為 LogInAsCurrentUser_Display Enable jump list integration X 決定跳躍清單是否會出現在 Windows 7 及更新版本系統工作列上的 Horizon Client 圖示中 跳躍清單可讓使用者連線至最近的連線伺服器執行個體和遠端桌面平台 如果 Horizon Client 為共用狀態, 您可能不希望使用者看到最近的桌面平台名稱 您可以停用此設定以停用跳躍清單 此設定依預設為啟用 對等的 Windows 登錄值為 EnableJumplist Enable SSL encrypted framework channel X X 決定是否啟用 View5.0 和舊版桌面平台的 SSL 在 View5.0 之前, 資料透過連接埠 TCP 傳送到未加密的桌面平台 啟用 : 啟用 SSL, 但如果遠端桌面平台沒有 SSL 支援, 則允許退回之前的未加密連線 例如,View5.0 和舊版桌面平台沒有 SSL 支援 啟用是預設設定 停用 : 停用 SSL 不建議使用此設定, 但如果不存在通道, 且之後可能由 WAN 加速器產品進行最佳化, 則此設定可能有用 強制執行 : 啟用 SSL, 並拒絕連線到沒有 SSL 支援的桌面平台 對等的 Windows 登錄值為 EnableTicketSSLAuth VMware, Inc. 48

49 表格 3 5. Horizon Client 組態範本 : 安全性設定 ( 續 ) 設定電腦使用者說明 Configures SSL protocols and cryptographic algorithms X X 設定加密清單, 以限制在建立加密 SSL 連線之前某些密碼編譯演 算法和通訊協定的使用 加密清單由一個或多個以冒號分隔的加密 字串組成 備註加密字串須區分大小寫 預設值為 TLSv1:TLSv1.1:TLSv1.2:!aNULL:kECDH +AESGCM:ECDH+AESGCM:RSA+AESGCM:kECDH +AES:ECDH+AES:RSA+AES 這表示會啟用 TLS v1 TLS v1.1 和 TLS v1.2 (SSL v2.0 和 v3.0 已移除 ) 加密套件使用 128 或 256 位元 AES, 移除匿名 DH 演算法, 然後依加密演算法金鑰長度為目前加密清單排序 組態的參考連結 : 對等的 Windows 登錄值為 SSLCipherList Enable Single Sign-On for smart card authentication Ignore certificate revocation problems Unlock remote sessions when the client machine is unlocked X 決定是否啟用智慧卡驗證的單一登入 啟用單一登入時, Horizon Client 會先將加密的智慧卡 PIN 儲存在暫存記憶體中, 再提交至連線伺服器 停用單一登入時,Horizon Client 不會顯示自訂的 PIN 對話方塊 對等的 Windows 登錄值為 EnableSmartCardSSO X X 決定是否忽略與已撤銷的伺服器憑證相關聯的錯誤 當伺服器傳送的憑證已撤銷, 或用戶端無法確認憑證的撤銷狀態 時, 即會發生這些錯誤 此設定依預設為停用 X X 決定是否啟用 遞迴解除鎖定 功能 遞迴解除鎖定功能可在用戶 端機器解除鎖定之後才解除鎖定所有遠端工作階段 在使用者利用 以目前使用者身分登入 功能登入伺服器後才會套用此功能 此設定依預設為啟用 用戶端 GPO 的 RDP 設定 使用 Microsoft RDP 顯示通訊協定時, 您可以為如音訊 印表機 連接埠及其他裝置的重新導向等選項設定群組原則 下表說明 Horizon Client 組態 ADMX 範本檔中的遠端桌面通訊協定 (RDP) 設定 所有 RDP 設定都是 使用者組態 設定 這些設定位於群組原則管理編輯器的 VMware Horizon Client 組態 > RDP 設定資料夾中 VMware, Inc. 49

50 表格 3 6. Horizon Client 組態管理範本 :RDP 設定 設定 說明 Audio redirection 決定是否重新導向遠端桌面平台上播放的音訊資訊 選取下列其中一項設定 : 停用音訊 : 停用音訊 在虛擬機器中播放 ( 為 VoIP USB 支援所需 ): 在遠端桌面平台內播放音訊 此設定需要共用的 USB 音訊裝置, 才能在用戶端上提供聲音 重新導向至用戶端 : 音訊重新導向至用戶端 這是預設模式 此設定僅適用於 RDP 音訊 透過 MMR 重新導向的音訊會在用戶端上播放 Enable audio capture redirection 以 Bitmap cache file size in unit 為單位的, for number bpp bitmaps 決定是否將預設音訊輸入裝置從用戶端重新導向至遠端工作階段 啟用此設定時, 用戶端上的錄音裝置會出現在遠端桌面平台上, 而且可以錄製音訊輸入 預設設定會遭到停用 指定點陣圖快取的大小 ( 以 KB 或 MB 為單位 ), 用於特定的每個畫素位元 (bpp) 點陣圖色彩設定 針對下列單位和 bpp 組合, 提供此設定的不同版本 : MB/8bpp MB/16bpp MB/24bpp MB/32bpp In-memory bitmap cache size in KB for 8bpp bitmaps Bitmap caching/cache persistence active 指定用於每個像素 8 位元顏色設定的 RAM 點陣圖快取大小 ( 以 KB 為單位 ) 如果 ScaleBitmapCachesByBPP 為 true ( 預設值 ), 則此快取大小會與每一像素的位元組數相乘, 用以決定實際的 RAM 快取大小 此設定啟用時, 請輸入以 KB 為單位的大小 決定是否使用持續性點陣圖快取 ( 作用中 ) 持續性點陣圖快取可改善效能, 但需要額外的磁碟空間 Color depth 指定遠端桌面平台的色彩深度 選取下列其中一項可用設定 : 8 位元 15 位元 16 位元 24 位元 32 位元對於 24 位元 Windows XP 系統, 您必須啟用電腦設定 > 系統管理範本 > Windows 元件 > 終端機服務中的 [ 限制色彩深度最大值 ] 原則, 並將它設為 24 位元 Cursor shadow Desktop background Desktop composition Enable compression Enable RDP Auto-Reconnect Font smoothing Menu and window animation 決定在遠端桌面平台上的游標下面是否出現陰影 決定用戶端連線到遠端桌面平台時是否出現桌面平台背景 (Windows Vista 或更新版本 ) 決定是否在遠端桌面平台上啟用桌面轉譯緩衝處理 啟用桌面平台轉譯緩衝處理時, 個別視窗將不再如舊版 Microsoft Windows 中一般, 直接繪製到螢幕或主要顯示裝置上 繪圖會重新導向至視訊記憶體中的螢幕外介面, 接著再轉譯到桌面平台影像中, 並呈現於顯示器上 決定是否壓縮 RDP 資料 此設定依預設為啟用 決定 RDP 用戶端元件是否在 RDP 通訊協定連線失敗後, 嘗試重新連線到遠端桌面平台 如果已在 Horizon Administrator 中啟用使用安全通道連線至桌面平台選項, 則此設定沒有任何作用 此設定依預設為停用 (Windows Vista 或更新版本 ) 決定是否將消除鋸齒套用至遠端桌面平台上的字型 決定是否在用戶端連線到遠端桌面平台時啟用功能表和視窗的動畫 VMware, Inc. 50

51 表格 3 6. Horizon Client 組態管理範本 :RDP 設定 ( 續 ) 設定 Redirect clipboard Redirect drives Redirect printers Redirect serial ports Redirect smart cards 說明決定是否在用戶端連線到遠端桌面平台時重新導向本機剪貼簿資訊 決定是否在用戶端連線到遠端桌面平台時重新導向本機磁碟機 預設會重新導向本機磁碟機 啟用此設定或維持此設定不變, 即可將遠端桌面平台上重新導向的磁碟機上的資料複製到用戶端電腦上的磁碟機 如果允許從遠端桌面平台將資料傳遞至使用者的用戶端電腦會在您的部署中暴露出潛在的安全性風險, 請停用此設定 另一種方式是啟用 Microsoft Windows 群組原則設定 Do not allow drive redirection, 藉以停用遠端桌面平台虛擬機器中的資料夾重新導向 Redirect drives 設定僅適用於 RDP 決定是否在用戶端連線到遠端桌面平台時重新導向本機印表機 決定是否在用戶端連線到遠端桌面平台時重新導向本機 COM 連接埠 決定是否在用戶端連線到遠端桌面平台時重新導向本機智慧卡 備註此設定會同時套用至 RDP 和 PCoIP 連線 Redirect supported plug-andplay devices Shadow bitmaps Show contents of window while dragging Themes Windows key combination redirection Enable Credential Security Service Provider 決定是否在用戶端連線到遠端桌面平台時重新導向本機隨插即用和銷售點裝置 此行為與代理程式的 USB 重新導向元件所管理的重新導向不同 決定點陣圖是否加上陰影 此設定在全螢幕模式下沒有作用 決定使用者將資料夾拖曳至新位置時是否顯示資料夾內容 決定用戶端連線到遠端桌面平台時是否顯示主題 決定套用 Windows 組合鍵的位置 此設定可讓您將組合鍵傳送至遠端虛擬機器, 或在本機上套用組合鍵 如果未設定此設定, 則會在本機上套用組合鍵 指定遠端桌面平台連線是否使用網路層級驗證 (NLA) 在 Windows Vista 中, 遠端桌面平台連線預設需要 NLA 如果客體作業系統需要 NLA 以進行遠端桌面平台連線, 您就必須啟用此設定, 否則 Horizon Client 將無法連線至遠端桌面平台 除了啟用此設定之外, 您還必須驗證是否符合下列條件 : 用戶端和客體作業系統都支援 NLA 已啟用連線伺服器執行個體的直接用戶端連線 NLA 不支援通道連線 用戶端 GPO 的一般設定 設定包括 Proxy 選項 時區轉送 多媒體加速和其他顯示設定 一般設定下表說明 Horizon Client 組態 ADMX 範本檔中的一般設定 一般設定同時包含 電腦組態 和 使用者組態 設定 使用者組態 設定會覆寫對等的 電腦組態 設定 這些設定位於群組原則管理編輯器的 VMware Horizon Client 組態資料夾中 VMware, Inc. 51

52 表格 3 7. Horizon Client 組態範本 : 一般設定 設定 電腦 使用者 說明 Always on top X 決定 Horizon Client 視窗是否始終是最頂端的視窗 啟用此設定可防止 Windows 工作列遮住全螢幕 Horizon Client 視窗 此設定依預設為停用 Default value of the "Hide the selector after launching an item" check box X X 設定是否要依預設選取啟動項目後隱藏選取器核取方塊 此設定依預設為停用 Disable time zone forwarding X 決定是否停用遠端桌面平台與已連線用戶端之間的時區同步處理 Disable toast notifications X X 決定是否停用來自 Horizon Client 的快顯通知 如果您不希望使用者在螢幕角落看到快顯通知, 請啟用此設定 備註如果啟用此設定, 使用者就不會在 工作階段逾時 功能作用中 時看見五分鐘的警告 Disallow passing through client information in a nested session X 指定是否應防止 Horizon Client 在巢狀工作階段中傳遞用戶端資訊 啟用此設定時,Horizon Client 若是在 Horizon 工作階段內執行, 將會傳送實際的實體用戶端資訊, 而不是虛擬機器裝置資訊 此設定會套用至以下幾項用戶端資訊 : 裝置名稱和網域 用戶端類型 IP 位址以及 MAC 位址 依預設會停用此設定, 這表示允許在巢狀工作階段中傳遞用戶端資訊 Don't check monitor alignment on spanning X 根據預設, 如果畫面合併時未形成精確的矩形, 用戶端桌面平台就不會 跨越多部監視器 啟用此設定會覆寫預設值 此設定依預設為停用 Enable multi-media acceleration X 決定是否在用戶端上啟用多媒體重新導向 (MMR) 如果 Horizon Client 視訊顯示硬體沒有重疊支援, 則 MMR 無法正確運 作 Enable relative mouse X X 使用 PCoIP 顯示通訊協定時啟用相對滑鼠 相對滑鼠模式會改進某些圖形應用程式和遊戲的滑鼠行為 如果遠端桌面平台不支援相對滑鼠, 則不會使用該設定 此設定依預設為停用 Enable the shade X 決定是否顯示 Horizon Client 視窗頂端的 網底 功能表列 此設定依預設為啟用 備註 網底 功能表列在 Kiosk 模式下預設為停用狀態 Enable Horizon Client online update X 啟用線上更新功能 此設定依預設為啟用 備註在 Horizon Client 中, 當您透過命令列安裝 Horizon Client 時, 也可以將 AUTO_UPDATE_ENABLED 內容設為 0 來停用線上更新功能 如需詳細資訊, 請參閱 Horizon Client 的安裝內容 Tunnel proxy bypass address list X 指定通道位址的清單 Proxy 伺服器不會用於這些位址 請使用分號 (;) 分隔多個項目 URL for Horizon Client online help URL for Horizon Client online update X X 指定 Horizon Client 可從中擷取說明頁面的替代 URL 此設定主要用於無法擷取遠端主控說明系統的環境, 因為這類環境沒有網際網路存取 指定 Horizon Client 可從中擷取更新的替代 URL 此設定適用於定義其自有私人 / 個人更新中心的環境中 若未啟用此設定, 將會使用 VMware 官方更新伺服器 VMware, Inc. 52

53 表格 3 7. Horizon Client 組態範本 : 一般設定 ( 續 ) 設定 電腦 使用者 說明 Pin the shade X 決定是否啟用 Horizon Client 視窗頂端的釘住網底功能, 且不會自動隱藏功能表列 如果停用網底, 則此設定沒有作用 此設定依預設為啟用 Disable desktop disconnect messages X X 指定是否停用桌面平台中斷連線時正常顯示的訊息 這些訊息預設為顯 示 Disable sharing files and folders X 指定是否可在 Horizon Client 中使用用戶端磁碟機重新導向功能 當此設定設為 [ 已啟用 ] 時, 系統會在 Horizon Client 中停用所有用戶端磁碟機重新導向功能, 包括使用遠端應用程式開啟本機檔案的功能 此外, 下列是 Horizon Client 使用者介面中隱藏的元素 : 設定對話方塊中的共用面板 遠端桌面平台選項功能表中的共用資料夾項目 系統匣中 Horizon Client 的共用項目 當您連線至伺服器後, 第一次連線至遠端桌面平台或應用程式時所顯示的 [ 共用 ] 對話方塊當此設定設為 [ 已停用 ] 時, 用戶端磁碟機重新導向功能可完全正常運作 如果未進行此設定, 則預設值為 [ 已停用 ] 此設定依預設不會設定 Always hide the remote floating language (IME) bar for Hosted Apps X X 強制關閉應用程式工作階段的浮動語言列 當此設定啟用時, 無論是否啟用本機 IME 功能, 遠端應用程式工作階段中一律不會顯示浮動語言列 當此設定停用時, 僅在停用本機 IME 功能時才會顯示浮動語言列 此設定依預設為停用 Disable opening local files in hosted applications Automatically install shortcuts when configured on the Horizon server X X 指定 Horizon Client 是否要登錄主控應用程式支援的副檔名所適用的本機處理常式 當此設定設為 [ 已啟用 ] 時,Horizon Client 將不會登錄任何副檔名處理常式, 且不允許使用者覆寫此設定 當此設定設為 [ 已停用 ] 時,Horizon Client 一律會登錄副檔名處理常式 依預設, 系統會登錄副檔名處理常式, 但使用者可在 Horizon Client 使用者介面中停用此功能 ; 方法是在 [ 設定 ] 對話方塊的 [ 共用 ] 面板上, 使用開啟從本機檔案系統以遠端應用程式開啟本機檔案的功能設定 如需詳細資訊, 請參閱透過用戶端磁碟機重新導向共用本機資料夾和磁碟機的存取 如果未進行此設定, 則預設值為 [ 已停用 ] 此設定依預設不會設定 在連線伺服器執行個體上設定應用程式和桌面平台捷徑時, 此設定會指定當使用者連線至伺服器時捷徑的安裝方式, 以及是否安裝在用戶端機器上的 [ 開始 ] 功能表中 此設定設為 [ 已啟用 ] 時, 則會自動在用戶端機器上安裝捷徑 系統不會提示使用者安裝捷徑 此設定設為 [ 已停用 ] 時, 則永不在用戶端機器上安裝捷徑 系統不會提示使用者安裝捷徑 未設定此設定時, 系統會提示使用者安裝捷徑 此設定依預設不會設定 Redirect smart card readers in Local Mode X 此版本不支援本機模式 VMware, Inc. 53

54 表格 3 7. Horizon Client 組態範本 : 一般設定 ( 續 ) 設定電腦使用者說明 Delay the start of replications when starting Horizon Client with Local Mode X 此版本不支援本機模式 Default Exit Behavior For Local Mode Desktops X 此版本不支援本機模式 用戶端 GPO 的 USB 設定 您可以為代理程式和 Windows 版 Horizon Client 定義 USB 原則設定 在連線時,Horizon Client 會從代理 程式下載 USB 原則設定, 並將它們結合 Horizon Client USB 原則設定一起使用, 以決定允許哪些裝置可從 主機重新導向時使用 用於分割複合 USB 裝置的原則設定下表說明 Horizon Client 組態 ADMX 範本檔中用來分割複合 USB 裝置的每個原則設定 此設定適用於電腦層級 Horizon Client 會優先從電腦層級的 GPO 讀取設定, 然後再從 HKLM\Software\Policies\VMware, Inc.\VMware VDM\Client\USB 的登錄讀取 這些設定位於群組原則管理編輯器的 VMware Horizon Client 組態 > View USB 組態資料夾中 如需 Horizon 如何套用分割複合 USB 裝置之原則的說明, 請參閱在 Horizon 7 中設定遠端桌面平台功能文件中關於使用原則來控制 USB 重新導向的主題 表格 3 8. Horizon Client 組態範本 :USB 分割設定 設定 Allow Auto Device Splitting Exclude Vid/Pid Device From Split Split Vid/Pid Device 內容允許複合 USB 裝置的自動分割 該預設值未定義, 其相當於 false 排除依照廠商和產品識別碼指定的複合 USB 裝置, 不進行分割 設定的格式為 vid-xxx1_pidyyy2[;vid-xxx2_pid-yyy2]... 您必須以十六進位指定識別碼 您可以在識別碼中使用萬用字元 (*) 以取代個別數字 例如 :vid-0781_pid-55** 該預設值未定義 將依照廠商和產品識別碼指定的複合 USB 裝置元件視為個別裝置 設定的格式為 vid-xxxx_pid-yyyy(exintf:zz[;exintf:ww ]) 您可以使用 exintf 關鍵字, 藉由指定他們的介面號碼來將元件自重新導向清單中排除 您必須以十六進位指定識別碼, 及以十進位指定介面號碼, 包括任何前置的 0 您可以在識別碼中使用萬用字元 (*) 以取代個別數字 例如 :vid-0781_pid-554c(exintf:01;exintf:02) 備註 Horizon 不會自動包含您未明確排除的元件 您必須指定篩選原則, 例如 Include Vid/Pid Device, 以納入那些元件 該預設值未定義 VMware, Inc. 54

55 用於篩選 USB 裝置的原則設定下表說明 Horizon Client 組態 ADMX 範本檔中用來篩選 USB 裝置的每個原則設定 此設定適用於電腦層級 Horizon Client 會優先從電腦層級的 GPO 讀取設定, 然後再從 HKLM\Software\Policies\VMware, Inc.\VMware VDM\Client\USB 的登錄讀取 如需 Horizon 如何套用篩選 USB 裝置之原則的說明, 請參閱在 Horizon 7 中設定遠端桌面平台功能文件中關於為 USB 重新導向設定篩選原則設定的主題 表格 3 9. Horizon Client 組態範本 :USB 篩選設定 設定 Allow Audio Input Devices Allow Audio Output Devices Allow HID-Bootable Allow Device Descriptor Failsafe Behavior Allow Other Input Devices Allow Keyboard and Mouse Devices Allow Smart Cards Allow Video Devices Disable Remote Configuration 內容允許將音訊輸入裝置重新導向 該預設值未定義, 其相當於 true 此設定位於群組原則管理編輯器的 VMware Horizon Client 組態 > View USB 組態資料夾中 允許將音訊輸出裝置重新導向 該預設值未定義, 其相當於 false 此設定位於群組原則管理編輯器的 VMware Horizon Client 組態 > View USB 組態資料夾中 允許將鍵盤或滑鼠以外且開機時可使用的輸入裝置 ( 亦稱為 HID 可開機裝置 ) 重新導向 該預設值未定義, 其相當於 true 此設定位於群組原則管理編輯器的 VMware Horizon Client 組態 > View USB 組態資料夾中 即使在 Horizon Client 無法取得 config/device 描述元時, 仍允許重新導向裝置 若要在無法取得組態 / 描述元的情形允許裝置, 請將其納入 Include 篩選器當中, 例如 IncludeVidPid 或 IncludePath 該預設值未定義, 其相當於 false 此設定位於群組原則管理編輯器的 VMware Horizon Client 組態 > View USB 組態 > 無法由代理程式設定的設定資料夾中 允許重新導向隱藏式可開機裝置或具備整合式指標裝置之鍵盤以外的輸入裝置 該預設值未定義, 其相當於 true 此設定位於群組原則管理編輯器的 VMware Horizon Client 組態 > View USB 組態資料夾中 允許將整合指向裝置 ( 例如滑鼠 軌跡球或觸控板 ) 的鍵盤重新導向 該預設值未定義, 其相當於 false 此設定位於群組原則管理編輯器的 VMware Horizon Client 組態 > View USB 組態資料夾中 允許將智慧卡裝置重新導向 該預設值未定義, 其相當於 false 此設定位於群組原則管理編輯器的 VMware Horizon Client 組態 > View USB 組態資料夾中 允許將視訊裝置重新導向 該預設值未定義, 其相當於 true 此設定位於群組原則管理編輯器的 VMware Horizon Client 組態 > View USB 組態資料夾中 當執行 USB 裝置篩選時, 請將代理程式設定的使用設為停用 該預設值未定義, 其相當於 false 此設定位於群組原則管理編輯器的 VMware Horizon Client 組態 > View USB 組態 > 無法由代理程式設定的設定資料夾中 VMware, Inc. 55

56 表格 3 9. Horizon Client 組態範本 :USB 篩選設定 ( 續 ) 設定 Exclude All Devices Exclude Device Family Exclude Vid/Pid Device Exclude Path Include Device Family 內容排除所有 USB 裝置, 避免重新導向 如果設定為 true, 您可以使用其他原則設定, 以允許將特定裝置或裝置系列重新導向 如果設定為 false, 您可以使用其他原則設定, 以避免將特定裝置或裝置系列重新導向 如果在代理程式上將 Exclude All Devices 的值設為 true, 且此設定已傳遞至 Horizon Client, 則代理程式設定會覆寫 Horizon Client 設定 該預設值未定義, 其相當於 false 此設定位於群組原則管理編輯器的 VMware Horizon Client 組態 > View USB 組態資料夾中 排除裝置系列, 避免重新導向 設定的格式為 family_name_1[;family_name_2]... 例如 :bluetooth;smart-card 如果您已經啟用自動裝置分割功能,Horizon 便會檢驗複合 USB 裝置每個介面的裝置系列, 以確認應該排除的介面 如果您已經停用自動裝置分割功能,Horizon 便會檢驗整個複合 USB 裝置的裝置系列 該預設值未定義 此設定位於群組原則管理編輯器的 VMware Horizon Client 組態 > View USB 組態資料夾中 排除具有特定廠商和產品識別碼的裝置, 避免重新導向 設定的格式為 vid-xxx1_pidyyy2[;vid-xxx2_pid-yyy2]... 您必須以十六進位指定識別碼 您可以在識別碼中使用萬用字元 (*) 以取代個別數字 例如 :vid-0781_pid-****;vid-0561_pid-554c 該預設值未定義 此設定位於群組原則管理編輯器的 VMware Horizon Client 組態 > View USB 組態資料夾中 排除位於特定集線器或連接埠路徑上的裝置, 避免重新導向 設定的格式為 bus-x1[/y1].../portz1[;bus-x2[/y2].../port-z2]... 您必須以十六進位指定匯流排和連接埠號碼 您不能在路徑中使用萬用字元 例如 :bus-1/2/3_port-02;bus-1/1/1/4_port-ff 該預設值未定義 此設定位於群組原則管理編輯器的 VMware Horizon Client 組態 > View USB 組態 > 無法由代理程式設定的設定資料夾中 納入可重新導向的裝置系列 設定的格式為 family_name_1[;family_name_2]... 例如 :storage 該預設值未定義 此設定位於群組原則管理編輯器的 VMware Horizon Client 組態 > View USB 組態資料夾中 VMware, Inc. 56

57 表格 3 9. Horizon Client 組態範本 :USB 篩選設定 ( 續 ) 設定 Include Path Include Vid/Pid Device 內容納入位於特定集線器或連接埠路徑上並可重新導向的裝置 設定的格式為 bus-x1[/y1].../portz1[;bus-x2[/y2].../port-z2]... 您必須以十六進位指定匯流排和連接埠號碼 您不能在路徑中使用萬用字元 例如 :bus-1/2_port-02;bus-1/7/1/4_port-0f 該預設值未定義 此設定位於群組原則管理編輯器的 VMware Horizon Client 組態 > View USB 組態 > 無法由代理程式設定的設定資料夾中 納入具有特定廠商和產品識別碼並可重新導向的裝置 設定的格式為 vid-xxx1_pid-yyy2[;vidxxx2_pid-yyy2]... 您必須以十六進位指定識別碼 您可以在識別碼中使用萬用字元 (*) 以取代個別數字 例如 :vid-0561_pid-554c 該預設值未定義 此設定位於群組原則管理編輯器的 VMware Horizon Client 組態 > View USB 組態資料夾中 巢狀工作階段的考量事項在巢狀模式或雙躍點案例中, 使用者會從其實體用戶端系統連線至遠端桌面平台 在遠端桌面平台 ( 巢狀工作階段 ) 內啟動 Horizon Client, 以及連線至另一個遠端桌面平台 在此案例中, 您必須在實體用戶端機器與巢狀工作階段中以相同方式設定 USB 原則設定, 以使裝置在巢狀工作階段中如預期般運作 PCoIP 用戶端工作階段變數 ADMX 範本設定 PCoIP 用戶端工作階段變數 ADMX 範本檔 (pcoip.client.admx) 中包含與 PCoIP 顯示通訊協定相關的原則設定 您可以將設定設為管理員可以覆寫的電腦預設值, 或將使用者設定設為不可覆寫的值 可以覆寫的設定位於群組原則管理編輯器的 PCoIP 用戶端工作階段變數 > 可覆寫的管理員預設值資料夾中 不可覆寫的設定位於群組原則管理編輯器的 PCoIP 用戶端工作階段變數 > 未覆寫的設定資料夾中 ADMX 檔案可從一個封裝.zip 檔案中取得, 該封裝檔案名為 VMware-Horizon-Extras-Bundle-x.x.xyyyyyyy.zip, 您可從 VMware 下載網站下載, 網址為 在 桌面平台及使用者運算 下, 選取 VMware Horizon 7 下載, 其中包含封裝.zip 檔 表格 PCoIP 用戶端工作階段變數 設定 Configure PCoIP client image cache size policy Configure PCoIP event log cleanup by size in MB 說明控制 PCoIP 用戶端映像快取的大小 用戶端會使用映像快取, 儲存之前傳輸的顯示部分 映像快取可減少重複傳輸的資料量 未設定或停用此設定時,PCoIP 會使用預設用戶端映像快取大小 (250 MB) 當您啟用此設定時, 可以在最小 50 MB 到最大 300 MB 之間設定用戶端映像快取大小 預設值為 250 MB 啟用依 PCoIP 事件記錄的大小 (MB) 進行清理的組態 此設定經設定後, 將會依大小 (MB) 控制記錄檔清理 例如, 如果 m 設為非零值, 則會以無訊息方式刪除大於 m MB 的記錄檔 設為 0 表示不會依據大小清理檔案 此設定已停用或未設定時, 預設的依大小 (MB) 事件記錄清理設定為 100 VMware, Inc. 57

58 表格 PCoIP 用戶端工作階段變數 ( 續 ) 設定 Configure PCoIP event log cleanup by time in days Configure PCoIP event log verbosity Configure PCoIP session encryption algorithms Configure PCoIP virtual channels Configure SSL cipher list 說明啟用依 PCoIP 事件記錄的時間 ( 天數 ) 進行清理的組態 此設定經設定後, 將會依時間 ( 天數 ) 控制記錄檔清理 例如, 如果 n 設為非零值, 則會以無訊息方式刪除存留超過 n 天的記錄檔 設為 0 表示不會依據時間清理檔案 當此原則為 [ 已停用 ] 或 [ 未設定 ] 時, 預設的依時間 ( 天數 ) 事件記錄清理設定為 7 當工作階段啟動時, 會執行一次記錄檔清理 對此設定的任何變更都會在下一個工作階段生效 設定 PCoIP 事件記錄詳細資訊 值的範圍為 0 ( 最不詳細 ) 至 3 ( 最詳細 ) 啟用此設定時, 您可以從 0 至 3 設定詳細資訊等級 未設定或停用此設定時, 事件記錄詳細資訊等級會預設為 2 在作用中的 PCoIP 工作階段期間修改此設定時, 新設定會立即生效 控制 PCoIP 端點在工作階段交涉期間公告的加密演算法 勾選其中一個核取方塊就會停用相關的加密演算法 您必須至少啟用一種演算法 此設定會同時套用至代理程式和用戶端 端點會交涉所使用的實際工作階段加密演算法 若啟用 FIPS140-2 核准模式, 則在 AES-128-GCM 加密和 AES-256-GCM 加密皆停用時, 就會覆寫停用 AES-128-GCM 加密值 若停用或未設定 Configure SSL Connections 設定, 則 Salsa20-256round12 和 AES-128-GCM 演算法都可用於此端點的交涉 按喜好順序, 支援的加密演算法為 SALSA20/ AES-GCM-128 和 AES-GCM-256 依預設, 所有支援的加密演算法均可供此端點用於交涉 指定可以及無法透過 PCoIP 工作階段操作的虛擬通道 此設定也會決定是否停用 PCoIP 主機上的剪貼簿處理 PCoIP 工作階段中使用的虛擬通道必須出現在虛擬通道授權清單中 出現在未授權虛擬通道清單中的虛擬通道無法在 PCoIP 工作階段中使用 您最多可以指定 15 個在 PCoIP 工作階段中使用的虛擬通道 請使用分隔號 ( ) 字元分隔多個通道名稱 例如, 允許 mksvchan 和 vdp_rdpvcbridge 虛擬通道的虛擬通道授權字串為 mksvchan vdp_rdpvcbridge 如果通道名稱包含分隔號或反斜線 (\) 字元, 請在前面插入反斜線字元 例如, 通道名稱 awk ward\channel 輸入為 awk\ ward\\channel 授權的虛擬通道清單為空白時, 表示不允許所有虛擬通道 未授權的虛擬通道清單為空白時, 表示允許所有虛擬通道 虛擬通道設定會同時套用至代理程式和用戶端 代理程式和用戶端上的虛擬通道都必須啟用, 才能使用虛擬通道 虛擬通道設定會另外提供一個核取方塊, 讓您停用 PCoIP 主機上的遠端剪貼簿處理 此值僅適用於代理程式 依預設, 會啟用所有虛擬通道, 包括剪貼簿處理 設定 SSL 加密清單, 以限制在建立加密 SSL 連線之前對於加密套件的使用 清單由一或多個以冒號分隔的加密套件字串組成 所有加密套件字串皆不區分大小寫 預設值為 ECDHE-RSA-AES256-GCM-SHA384:AES256-SHA256:AES256-SHA:ECDHE-RSA- AES128-GCM-SHA256:AES128-SHA256:AES128-SHA:@STRENGTH 如果進行此設定, 則會忽略 Configure SSL connections to satisfy Security Tools 設定中的強制執行用於 SSL 連線交涉的 AES-256 或更強的加密核取方塊 此設定必須同時套用至 PCoIP 伺服器和 PCoIP 用戶端 VMware, Inc. 58

59 表格 PCoIP 用戶端工作階段變數 ( 續 ) 設定 Configure SSL connections to satisfy Security Tools Configure SSL protocols Configure the Client PCoIP UDP port Configure the maximum PCoIP session bandwidth Configure the PCoIP session bandwidth floor 說明指定建立 SSL 工作階段交涉連線的方式 為符合安全工具 ( 例如連接埠掃描器 ) 的需求, 請啟用此設定, 並執行下列動作 : 1 將簽署了任何要用於 PCoIP 之伺服器憑證的憑證授權機構所包含的憑證, 儲存在 受信任的根憑證 憑證存放區中 2 設定代理程式, 使其僅從憑證存放區載入憑證 如果使用的是本機電腦的個人存放區, 請將 CA 憑證存放區名稱保持不變為值 ROOT, 除非您在步驟 1 使用了不同的存放區位置 如果此設定停用或未設定,AES-128 加密套件將無法使用, 端點將會使用機器帳戶的 MY 存放區中的 憑證授權機構 憑證和 ROOT 存放區中的 憑證授權機構 憑證 設定 OpenSSL 通訊協定, 以限制在建立加密 SSL 連線之前對特定通訊協定的使用 通訊協定清單由一個或多個以冒號分隔的 OpenSSL 通訊協定字串組成 所有加密字串皆不區分大小寫 預設值為 TLS1.1:TLS1.2, 這表示已啟用 TLS v1.1 和 TLS v1.2, 並停用 SSL v2.0 SSLv3.0 和 TLS v1.0 如果同時在用戶端和代理程式上設定此設定, 則會遵循 OpenSSL 通訊協定交涉規則 指定軟體 PCoIP 用戶端使用的 UDP 用戶端連接埠 UDP 連接埠值會指定要使用的基礎 UDP 連接埠 UDP 連接埠範圍值會決定基礎連接埠無法使用時, 要嘗試的其他連接埠數目 此範圍從基礎連接埠跨越至基礎連接埠和連接埠範圍的總和 例如, 如果基礎連接埠為 且連接埠範圍為 64, 則範圍會從 跨越至 此設定僅適用於用戶端 根據預設, 基礎連接埠為 且連接埠範圍為 64 指定 PCoIP 工作階段中的最大頻寬 ( 單位 KB/ 秒 ) 頻寬包括所有映像處理 音訊 虛擬通道 USB 和控制 PCoIP 流量 將此值設定為端點所連線連結的總容量, 並考量預期的並行 PCoIP 工作階段數目 例如, 單一使用者的 VDI 組態 ( 即單一 PCoIP 工作階段 ) 是透過 4Mbit/s 網際網路連線來連線時, 請將此值設為 4Mbit, 或設定一個比此值低 10% 的值, 留一些空間供其他網路流量使用 當您預期會有多個並行 PCoIP 工作階段共用一個包含多個 VDI 使用者或單一 RDS 組態的連結時, 可能需要相應地調整此設定 但是, 降低此值會限制每個作用中工作階段的最大頻寬 設定此值可防止代理程式嘗試以高於連結容量的速率傳輸, 這樣可能造成大量封包遺失並產生較差的使用者體驗 此值為對稱的 它會強制用戶端和代理程式使用用戶端和代理程式端上所設定的兩個值中的較低者 例如, 將最大頻寬設定為 4Mbit/s 會強制代理程式以較低速率傳輸, 即使該設定是在用戶端上設定的也一樣 在端點上停用或未設定此設定時, 端點就不會實施任何頻寬限制 設定此設定時, 設定會當做端點的最大頻寬限制使用 ( 單位為每秒 kb) 未設定此設定時的預設值為每秒 KB 此設定會套用至代理程式和用戶端 如果兩個端點擁有不同的設定, 則會使用較小的值 指定 PCoIP 工作階段所保留頻寬的下限值 ( 單位為每秒 KB) 此設定會設定端點的預期最小頻寬傳輸速率 當您使用此設定保留端點的頻寬時, 使用者就不必等待可用的頻寬, 如此就能改善工作階段的回應能力 請確認不要過度訂閱所有端點的總保留頻寬 確定組態中所有連線的頻寬下限總和未超過網路能力 預設值為 0, 表示未保留最小頻寬 停用或未設定此設定時, 不會保留最小頻寬 此設定會套用至代理程式和用戶端, 但是只會影響設定此設定所在的端點 在作用中的 PCoIP 工作階段期間修改此設定時, 變更會立即生效 VMware, Inc. 59

60 表格 PCoIP 用戶端工作階段變數 ( 續 ) 設定 Configure the PCoIP session MTU Configure the PCoIP transport header 說明針對 PCoIP 工作階段的 UDP 封包, 指定傳輸單元最大值 (MTU) 大小 MTU 大小包括 IP 和 UDP 封包標頭 TCP 會使用標準 MTU 探索機制設定 MTU, 因此不會受此設定影響 MTU 大小的最大值為 1500 個位元組 MTU 大小的最小值為 500 個位元組 預設值為 1300 個位元組 通常您不需要變更 MTU 大小 如果您使用非一般的網路設定而造成 PCoIP 封包分段, 請變更此值 此設定會套用至代理程式和用戶端 如果兩個端點擁有不同的 MTU 大小設定, 則會使用最小的值 如果停用或未設定此設定, 用戶端會使用預設值與代理程式交涉 設定 PCoIP 傳輸標頭以及設定傳輸工作階段優先順序 PCoIP 傳輸標頭為 32 位元標頭, 會新增至所有 PCoIP UDP 封包 ( 但只有在雙方均啟用且支援傳輸標頭時 ) PCoIP 傳輸標頭會允許網路裝置在處理網路壅塞時決定較佳的優先順序 /QoS 傳輸標頭預設為啟用 傳輸工作階段優先順序會決定 PCoIP 傳輸標頭報告的 PCoIP 工作階段優先順序 網路裝置會根據指定的傳輸工作階段優先順序, 決定較佳的優先順序 /QoS 啟用 Configure the PCoIP transport header 設定時, 可使用下列傳輸工作階段優先順序 : 高 中 ( 預設值 ) 低 未定義傳輸工作階段優先順序值會由 PCoIP 代理程式和用戶端進行協議 如果 PCoIP 代理程式指定了傳輸工作階段優先順序值, 則工作階段會使用代理程式所指定的工作階段優先順序 如果只有用戶端指定了傳輸工作階段優先順序, 則工作階段會使用用戶端所指定的工作階段優先順序 如果代理程式和用戶端都沒有指定傳輸工作階段優先順序, 或是指定了未定義優先順序, 則工作階段會使用預設值, 即中優先順序 Enable/disable audio in the PCoIP session 決定是否在 PCoIP 工作階段中啟用音訊 兩個端點都必須啟用音訊 啟用此設定時, 會允許 PCoIP 音訊 停用此設定時, 會停用 PCoIP 音訊 未設定此設定時, 預設為啟用音訊 從命令列執行 Horizon Client 您可以從命令列或指令碼執行 Windows 版 Horizon Client 如果您使用以 Kiosk 為基礎的應用程式, 而且其允許使用者存取桌面平台應用程式, 則不妨採取此作法 您可使用 vmware-view.exe 命令, 從命令列執行 Windows 版 Horizon Client 可以指定該命令中的某些選項來變更 Horizon Client 的行為 Horizon Client 命令用法 vmware-view 命令的語法會控制 Horizon Client 的作業 在 Windows 命令提示字元中使用 vmware-view 命令的下列格式 vmware-view [command_line_option [argument]]... VMware, Inc. 60

61 vmware-view 命令可執行檔案的預設路徑視您的系統而定 在 32 位元系統上, 路徑為 C:\Program Files\VMware\VMware Horizon View Client\ 在 64 位元系統上, 路徑為 C:\Program Files (x86)\vmware\vmware Horizon View Client\ 為方便起見, 請將此路徑新增至您的 PATH 環境變數 下表顯示您能夠與 vmware-view 命令搭配使用的命令列選項 表格 Horizon Client 命令列選項 選項 說明 /? 顯示命令選項的清單 -appname application_name -appprotocol protocol -appsessionreconnectionbehavior argument 指定將在桌面平台和應用程式選取視窗中顯示的應用程式名稱 這是在集區建立精靈中為應用程式集區指定的顯示名稱 指定要使用的遠端應用程式顯示通訊協定 ( 如果有的話 ) 顯示通訊協定可以是 Blast 或 PCoIP 指定應用程式重新連線行為設定 always 會實作自動重新連線以開啟應用程式 never 會實作不要求重新連線, 且不自動重新連線 ask 會實作要求重新連線以開啟應用程式使用此選項時, 系統會在 Horizon Client 中的 [ 設定 ] 頁面上停用應用程式重新連線設定 -args argument 指定要新增至遠端應用程式啟動的命令列引數 例如 :vmware-view.exe -- serverurl appname "My Notepad++" --args "\"my new.txt\"" -connectusbonstartup -connectusboninsert 設定為 true 時, 會將所有 USB 裝置重新導向至目前已連接至主機的桌面平台 如果您指定 -unattended 選項, 則會隱含設定此選項 預設值為 false 設定為 true 時, 會在您插入裝置時將 USB 裝置連接到前景桌面平台 如果您指定 -unattended 選項, 則會隱含設定此選項 預設值為 false -desktoplayout window_size 指定如何顯示桌面平台的視窗 : fullscreen multimonitor windowlarge windowsmall 全螢幕顯示 多台監視器顯示 大視窗 小視窗 length X width 自訂大小 例如 :800 X 600 -desktopname desktop_name 指定將在桌面平台和應用程式選取視窗中顯示的桌面平台名稱 這是在集區建立精 靈中為集區指定的顯示名稱 重要請不要在 Kiosk 模式下為用戶端指定此選項 當桌面平台以 Kiosk 模式執行 時, 此選項無效 在 Kiosk 模式下, 會與授權桌面平台清單中的第一個桌面平台建 立連線 -desktopprotocol protocol 指定所要使用, 且將在桌面平台和應用程式選取視窗中顯示的顯示通訊協定 顯示 通訊協定可以是 Blast PCoIP 或 RDP VMware, Inc. 61

62 表格 Horizon Client 命令列選項 ( 續 ) 選項 -domainname domain_name -file file_path 說明指定使用者登入 Horizon Client 所使用的 NETBIOS 網域 例如, 您會使用 mycompany 而不是 mycompany.com 指定含有額外命令選項和引數的組態檔案路徑 請參閱 Horizon Client 組態檔 -h 顯示說明選項 -hideclientafterlaunchsession -languageid Locale_ID 設定為 true 時, 在啟動遠端工作階段之後, 將會隱藏遠端桌面平台和應用程式選取器視窗以及顯示 VMware Horizon Client 功能表 設定為 false 時, 在啟動遠端工作階段之後, 將會顯示遠端桌面平台和應用程式選取器視窗以及顯示 VMware Horizon Client 功能表 預設值為 true 在 Horizon Client 中為不同的語言提供當地語系化支援 如果具有資源程式庫, 請指定要使用的地區設定識別碼 (LCID) 若是美國英文, 請輸入值 0x409 -listmonitors 列出索引值並顯示所連接監視器的配置資訊 例如 : 1: (0, 0, 1920, 1200) 2: (1920, 0, 3840, 1200) 3: (-900, -410, 0, 1190) 您可以在 -monitors 選項中使用索引值 -loginascurrentuser -monitors "n[,n,n,n]" -noninteractive 設定為 true 時, 系統會利用使用者登入用戶端系統時所提供的認證資訊來登入連線伺服器執行個體, 且最終會登入至遠端桌面平台 預設值為 false 指定要在多台監視器設定中使用的監視器, 其中 n 為監視器的索引值 您可以使用 -listmonitors 選項來決定所連接監視器的索引值 您可以使用逗號分隔來指定最多四個索引值 例如 :-monitors "1,2" 除非 -desktoplayout 設為 multimonitor, 否則此選項沒有作用 從指令碼啟動 Horizon Client 時, 會隱藏錯誤訊息方塊 如果您指定 -unattended 選項, 則會隱含設定此選項 備註如果您在非互動模式中登入伺服器, 則不會提示您安裝開始功能表捷徑 ( 如果 有的話 ), 且依預設會安裝捷徑 -novmwareaddins -password password -printenvironmentinfo 防止載入 VMware 特定虛擬通道, 如虛擬列印 指定使用者登入 Horizon Client 所使用的密碼 密碼由命令主控台或其他指令碼工具在純文字中處理 如果系統會自動產生密碼, 您無需為 Kiosk 模式中的用戶端指定此選項 為了提高安全性, 建議您不要指定此選項 使用者能以互動式方法輸入密碼 顯示用戶端裝置的 IP 位址 MAC 位址及機器名稱 -serverurl connection_server 指定連線伺服器執行個體的 URL IP 位址或 FQDN -shutdown -singleautoconnect 關閉所有的桌面平台和應用程式以及相關的 UI 元件 指定如果使用者僅有權使用一個遠端桌面平台或應用程式, 使用者通過伺服器驗證後, 會自動連線到桌面平台或應用程式並且使用者會登入 此設定可讓使用者無需從只包含一個項目的清單中選取桌面平台或應用程式 -smartcardpin PIN 指定使用者在插入智慧卡進行登入時所使用的 PIN 碼 -usernamehint user_name 指定要作為使用者名稱提示的帳戶名稱 VMware, Inc. 62

63 表格 Horizon Client 命令列選項 ( 續 ) 選項 -standalone 說明支援回溯相容性 此為該用戶端的預設行為 不一定要指定 -standalone 啟動可連線至相同或不同連線伺服器執行個體的第二個 Horizon Client 執行個體 與相同的伺服器或不同伺服器建立多個桌面平台連線時, 支援使用安全通道 備註第二個桌面平台連線可能無法存取本機硬體, 例如 USB 裝置 智慧卡 印表 機和多台監視器 -supporttext file_name 指定文字檔案的完整路徑 檔案的內容會顯示在 [ 支援資訊 ] 對話方塊中 -unattended 在非互動模式中執行 Horizon Client ( 這種作法適合處於 Kiosk 模式中的用戶端 ) 您也必須指定 : 用戶端的帳戶名稱 ( 如果您未從用戶端裝置的 MAC 位址產生帳戶名稱 ) 此名稱必須以字串 custom- 或您已在 ADAM 中設定的替代前置詞作為開頭 用戶端的密碼 ( 如果您為用戶端設立帳戶時沒有自動產生密碼 ) -unattended 選項會隱含設定 -noninteractive -connectusbonstartup -connectusboninsert 和 -desktoplayout multimonitor 選項 -unauthenticatedaccessaccount 指定在 [ 未驗證存取 ] 啟用時用來匿名登入伺服器的 未驗證存取 使用者帳戶 如 果 [ 未驗證存取 ] 未啟用, 則會忽略此選項 例如 : vmware-view.exe -serverurl ag-broker.agwork.com - unauthenticatedaccessenabled true -unauthenticatedaccessaccount anonymous1 -unauthenticatedaccessenabled 指定 未驗證存取 行為 : true 會啟用 未驗證存取 如果 未驗證存取 無法使用, 則用戶端可能會回復為使用其他驗證方法 Horizon Client 中的使用 未驗證存取 匿名登入設定會顯示為停用狀態, 並且已選取 false 會要求您輸入認證才能登入和存取應用程式 Horizon Client 中的使用 未驗證存取 匿名登入設定會隱藏並取消選取 若未指定此選項, 您可以在 Horizon Client 中啟用 [ 未驗證存取 ] 使用 未驗證存取 匿名登入設定會顯示為啟用狀態, 並且取消選取 VMware, Inc. 63

64 表格 Horizon Client 命令列選項 ( 續 ) 選項 -useexisting 說明可讓您從單一 Horizon Client 工作階段啟動多個遠端桌面平台和應用程式 當您指定此選項時,Horizon Client 會確認是否有具有相同使用者名稱 網域和伺服器 URL 的工作階段存在, 如果有, 則會重複使用該工作階段, 而不會建立新的工作階段 例如, 在下列命令中,user-1 會啟動 小算盤 應用程式, 且建立新的工作階段 vmware-view.exe -username user-1 -password secret -domainname domain -appname Calculator -serverurl view.mycompany.com -useexisting 而在下一個命令中,user1 會以相同使用者名稱 網域和伺服器 URL 啟動 小畫 家 應用程式, 且使用相同的工作階段 vmware-view.exe -username user-1 -password secret -domainname domain -appname Paint -serverurl view.mycompany.com -useexisting -username user_name 指定使用者登入 Horizon Client 所使用的帳戶名稱 如果您已從用戶端裝置的 MAC 位址產生帳戶名稱, 您無需為 Kiosk 模式中的用戶端指定此選項 除了 -file -languageid -printenvironmentinfo -smartcardpin 和 -unattended, 您可依照 Active Directory 群組原則來指定所有選項 備註群組原則設定的優先順序會高於您在命令列中指定的設定 Horizon Client 組態檔 您可從組態檔中讀取 Horizon Client 的命令列選項 您可以將組態檔案的路徑指定為 vmware-view 命令之 -filefile_path 選項的引數 檔案必須是 Unicode (UTF-16) 或 ASCII 文字檔案 範例 : 非互動應用程式的組態檔案範例 以下範例顯示了非互動應用程式的組態檔案內容 -serverurl -username autouser -password auto123 -domainname companydomain -desktopname autodesktop -noninteractive VMware, Inc. 64

65 範例 :Kiosk 模式用戶端的組態檔案範例 以下範例顯示了一個處於 Kiosk 模式中 帳戶名稱以其 MAC 位址為基礎的用戶端 該用戶端具有自動產生 的密碼 -serverurl unattended 使用 Windows 登錄設定 Horizon Client 您可以在 Windows 登錄中定義 Horizon Client 的預設設定, 而不是在命令列上指定這些設定 群組原則設 定的優先順序會高於 Windows 登錄設定, 而 Windows 登錄設定的優先順序又高於命令列 備註在未來的版本中, 本節所說明的 Windows 登錄設定可能不再受到支援 屆時必須使用 GPO 設定 表格 3 12 會顯示登入 Horizon Client 的登錄設定 這些設定都位在登錄的 HKEY_CURRENT_USER\Software\VMware, Inc.\VMware VDM\Client\ 下 對特定使用者, 此位置會不盡相同, 而下表說明的 HKEY_LOCAL_MACHINE 設定, 為電腦通用設定, 適用所有本機使用者以及有權限登入該電腦的 Windows 網域環境的所有網域使用者 表格 認證的 Horizon Client 登錄設定 登錄設定 密碼 UserName 說明 指定預設密碼 指定預設使用者名稱 表格 3 13 顯示不包含登入認證的 Horizon Client 登錄設定 這些設定的位置取決於系統的類型 : 對於 32 位元 Windows:HKEY_LOCAL_MACHINE\Software\VMware, Inc.\VMware VDM\Client\ 對於 64 位元 Windows:HKLM\SOFTWARE\Wow6432Node\VMware, Inc.\VMware VDM\Client\ 表格 Horizon Client 登錄設定 登錄設定 說明 DomainName 指定預設 NETBIOS 網域名稱 例如, 您會使用 mycompany 而不是 mycompany.com EnableShade 指定是否啟用 Horizon Client 視窗頂端的功能表列 ( 網底 ) 除了在 Kiosk 模式中的用戶端外, 依預設會 啟用功能表列 如果值為 false, 會停用功能表列 備註此設定僅適用於您已將顯示配置設定為所有監視器或全螢幕的情況 ServerURL EnableSoftKeypad 根據連線伺服器執行個體的 URL IP 位址或 FQDN 來指定預設連線伺服器執行個體 如果設定為 true 且 Horizon Client 視窗有焦點, 則實體鍵盤 螢幕鍵盤 滑鼠和手寫板事件會傳送到遠端桌面平台或遠端應用程式, 即使滑鼠或螢幕鍵盤在 Horizon Client 視窗以外也一樣 預設值為 false VMware, Inc. 65

66 下表顯示您可以新增的安全性設定 這些設定的位置取決於系統的類型 : 針對 32 位元 Windows:HKEY_LOCAL_MACHINE\Software\VMware, Inc.\VMware VDM\Client\Security 針對 64 位元 Windows:HKLM\SOFTWARE\Wow6432Node\VMware, Inc.\VMware VDM\Client\Security 表格 安全性設定 登錄設定 CertCheckMode 說明及有效值 指定憑證檢查模式 0 會實作 Do not verify server identity certificates 1 會實作 Warn before connecting to untrusted servers 2 會實作 Never connect to untrusted servers SSLCipherList 設定加密清單, 以限制在建立加密 SSL 連線之前某些密碼編譯演算法和通訊協定的使用 加密清單 由一個或多個以冒號分隔的加密字串組成 備註所有加密字串均區分大小寫 預設值為 TLSv1:TLSv1.1:TLSv1.2:!aNULL:kECDH+AESGCM:ECDH+AESGCM:RSA +AESGCM:kECDH+AES:ECDH+AES:RSA+AES 這表示 TLSv.1 TLSv1.1 和 TLSv1.2 皆會啟用 (SSL v2.0 和 v3.0 已移除 ) 加密套件使用 128 或 256 位元 AES, 移除匿名 DH 演算法, 然後依加密演算法金鑰長度為目前加密清單排序 組態的參考連結 : VMware, Inc. 66

67 管理遠端桌面平台和應用程式連線 4 使用者可以使用 Horizon Client 來連線至伺服器 登入或登出遠端桌面平台, 以及使用遠端應用程式 使用者也可以重新啟動和重設遠端桌面平台以及重設遠端應用程式, 以進行疑難排解 根據您設定遠端桌面平台原則的方式, 使用者可能可以在他們的遠端桌面平台上執行許多作業 本章包含以下主題 : 連線到遠端桌面平台或應用程式 使用未驗證存取連線至遠端應用程式 桌面平台和應用程式選取器的使用提示 透過用戶端磁碟機重新導向共用本機資料夾和磁碟機的存取 隱藏 VMware Horizon Client 視窗 重新連線到桌面平台或應用程式 在用戶端桌面平台或開始功能表上建立桌面平台或應用程式捷徑 使用伺服器所建立的 [ 開始 ] 功能表捷徑 切換桌面平台或應用程式 登出或中斷連線 連線到遠端桌面平台或應用程式 若要連線至遠端桌面平台或應用程式, 您必須提供伺服器的名稱以及您使用者帳戶的認證 在您讓使用者存取其遠端桌面平台和應用程式之前, 請測試您是否可以從用戶端裝置連線到遠端桌面平台或應用程式 您可能需要為您的使用者帳戶指定伺服器並提供認證 先決條件 取得登入認證, 例如使用者名稱和密碼 RSA SecurID 使用者名稱和密碼 RADIUS 驗證使用者名稱和密碼, 或智慧卡個人識別碼 (PIN) 取得登入用的 NETBIOS 網域名稱 例如, 您可以使用 mycompany 而非 mycompany.com 執行準備 Horizon Client 適用的連線伺服器所述的管理工作 如果您不在公司網路內, 因而需要以 VPN 連線存取遠端桌面平台和應用程式, 請確認用戶端裝置已設定為使用 VPN 連線, 並開啟該連線 VMware, Inc. 67

68 請確認您是否擁有可讓您存取遠端桌面平台或應用程式之伺服器的完整網域名稱 (FQDN) 伺服器名稱中不支援使用底線 (_) 如果連接埠不是 443, 您也需要連接埠號碼 如果您計劃使用 RDP 顯示通訊協定來連線至遠端桌面平台, 請確認已啟用 AllowDirectRDP 代理程式群組原則設定 如果您的管理員允許, 請為伺服器出示的 SSL 憑證設定憑證檢查模式 若要決定要使用哪一個模式, 請參閱在 Horizon Client 中設定憑證檢查模式 程序 1 如果需要 VPN 連線, 請開啟 VPN 2 按兩下 VMware Horizon Client 桌面平台捷徑或按一下開始 > 程式集 > VMware Horizon Client 3 ( 可選 ) 若要以目前登入到 Windows 網域使用者的身分登入, 請按一下功能表列上的選項按鈕, 並選取以目前使用者身分登入 只有在用戶端系統上已安裝以目前使用者身分登入功能時, 才能使用此設定 4 如果尚未新增任何伺服器, 請按兩下 + 新增伺服器按鈕, 或按一下功能表列中的 + 新增伺服器按鈕, 接著輸入伺服器的名稱, 然後按一下連線 Horizon Client 與伺服器之間的連線一律使用 SSL SSL 連線的預設連接埠為 443 如果未將伺服器設定為使用預設連接埠, 請使用本範例所顯示的格式 :view.company.com:1443 您可能會看到一則要求您先行確認的訊息, 之後才會顯示登入對話方塊 5 如果系統提示您輸入 RSA SecurID 認證或 RADIUS 驗證資料, 請輸入使用者名稱和密碼, 並按一下繼續 6 請輸入有權使用至少一個桌面平台或應用程式集區的使用者認證, 選取網域並按一下登入 如果您以 username@domain 的形式輸入使用者名稱, 記號而被視為使用者主體名稱 (UPN), 而且會停用網域下拉式功能表 如果網域下拉式功能表是隱藏的, 則必須以 username@domain 或 domain\username 的形式輸入使用者名稱 7 如果系統提示您將應用程式或桌面平台安裝至開始功能表, 請按一下是或否 當您第一次連線至已針對遠端應用程式或桌面平台設定捷徑的伺服器時, 可能出現此提示 如果您按一下是, 則在您有權使用的情況下, 系統會為這些遠端應用程式或桌面平台將開始功能表捷徑安裝在用戶端系統上 如果您按一下否, 則不會安裝開始功能表捷徑 您可以設定在 Horizon Server 設定時自動安裝捷徑群組原則設定, 以提示使用者安裝捷徑 ( 預設值 ) 自動安裝捷徑, 或永不安裝捷徑 VMware, Inc. 68

69 8 ( 可選 ) 若要設定遠端桌面平台的顯示設定, 請在桌面平台圖示上按一下滑鼠右鍵或選取桌面平台圖示, 並按一下視窗上方伺服器名稱旁邊的設定 ( 齒輪形 ) 圖示 選項 顯示通訊協定 顯示配置 說明如果 Horizon 管理員允許, 您可以使用連線方式清單來選取顯示通訊協定 若要使用 VMware Blast, 您必須安裝 Horizon Agent 7.0 或更新版本 使用顯示清單, 選取視窗大小或使用多個監視器 9 若要連線至遠端桌面平台或應用程式, 請按兩下其圖示, 或是在圖示上按一下滑鼠右鍵, 並從快顯功能表中選取啟動 若要連線到 Microsoft RDS 主機上主控的已發佈桌面平台, 並且此桌面平台已設定為使用其他顯示通訊協定, 您將無法立即連線 系統會提示您使用所設定的通訊協定, 或是讓系統將您登出遠端作業系統, 以使用您選取的通訊協定進行連線 連線後, 會出現遠端桌面平台或應用程式視窗 如果您有權使用多個桌面平台或應用程式, 則也會保持開啟桌面平台與應用程式選取器視窗, 讓您可同時連線到多個項目 如果已啟用用戶端磁碟機重新導向功能, 則會顯示 [ 共用 ] 對話方塊, 然後您可以允許或拒絕存取本機檔案系統上的檔案 如需詳細資訊, 請參閱透過用戶端磁碟機重新導向共用本機資料夾和磁碟機的存取 成功連線之後, 此伺服器的圖示會儲存到 Horizon Client 主視窗 下次您使用 Horizon Client 連線到此伺服器時, 可以按兩下此圖示, 或者, 如果您只使用這一部伺服器, 則可以在伺服器圖示上按一下滑鼠右鍵, 並從快顯功能表選取自動連線至此伺服器 如果驗證伺服器失敗, 或用戶端無法連線至遠端桌面平台或應用程式, 請執行下列工作 : 判斷是否已將伺服器設定為不使用 SSL 用戶端軟體需要 SSL 連線 請檢查 Horizon Administrator 中全域設定內的使用 SSL 進行用戶端連線核取方塊是否已取消選取 若是的話, 您必須選取該核取方塊以使用 SSL, 或設定您的環境, 使用戶端能連線到已啟用 HTTPS 的負載平衡器或其他中繼裝置, 且其組態設定為建立 HTTP 連線至連線伺服器 確認伺服器的安全憑證是否運作正常 若否, 則在 Horizon Administrator 中, 您可能也會發現桌面平台上的代理程式無法連線 這些症狀指出憑證問題造成了額外的連線問題 確認設定於連線伺服器執行個體中的標記允許從這位使用者進行連線 請參閱 View 管理 文件 確認使用者具有此桌面平台或應用程式的存取權限 請參閱在 Horizon 7 中設定虛擬桌面平台或在 Horizon 7 中設定已發佈的桌面平台和應用程式文件 如果您正使用 RDP 顯示通訊協定來連線至遠端桌面平台, 請確認該遠端作業系統允許遠端桌面平台連線 後續步驟進行啟動設定 如果您不想要求使用者提供連線伺服器執行個體的主機名稱, 或您想要設定其他啟動設定, 請使用命令列選項來建立桌面平台捷徑 請參閱從命令列執行 Horizon Client VMware, Inc. 69

70 使用未驗證存取連線至遠端應用程式 Horizon 管理員可使用 未驗證存取 功能建立 未驗證存取 使用者, 並且讓這些使用者有權使用遠端應用程式 未驗證存取 使用者可匿名登入伺服器以連線至其遠端應用程式 在您讓使用者使用 未驗證使用者 功能存取遠端應用程式之前, 請測試您可以從用戶端裝置連線至遠端應用程式 您可能需要為您的使用者帳戶指定伺服器並提供認證 依預設, 使用者會從選項功能表中選取使用 未驗證存取 匿名登入設定, 並選取用來匿名登入的使用者帳戶 Horizon 管理員可設定群組原則設定以預先選取使用 未驗證存取 匿名登入設定, 並讓使用者以特定的 未驗證存取 使用者帳戶登入 先決條件 執行準備 Horizon Client 適用的連線伺服器所述的管理工作 在連線伺服器執行個體上設定 未驗證存取 使用者 如需相關資訊, 請參閱 View 管理 文件中的 提供適用於已發佈應用程式的未驗證存取 如果位在公司網路外部, 請確認您的用戶端裝置已設定為使用 VPN 連線, 並開啟該連線 請確認您是否擁有可讓您存取遠端應用程式之伺服器的完整網域名稱 (FQDN) 伺服器名稱中不支援使用底線 (_) 如果連接埠不是 443, 您也需要連接埠號碼 如果您的管理員允許, 請在 Horizon Client 中為伺服器出示的 SSL 憑證設定憑證檢查模式 若要決定要使用哪一個模式, 請參閱在 Horizon Client 中設定憑證檢查模式 ( 選用 ) 設定要用於 未驗證存取 的帳戶和使用 未驗證存取 匿名登入群組原則設定, 以變更預設的 未驗證存取 行為 如需相關資訊, 請參閱用戶端 GPO 的指令碼定義設定 程序 1 如果需要 VPN 連線, 請開啟 VPN 2 按兩下 VMware Horizon Client 桌面平台捷徑或按一下開始 > 程式集 > VMware Horizon Client 3 若系統管理員指示您這麼做, 請按一下功能表列中的選項按鈕, 然後選取使用 未驗證存取 匿名登入 根據用戶端系統的設定方式, 此設定可能會預先選取 4 連線至可讓您對遠端應用程式進行未驗證存取的伺服器 選項 連線至新伺服器 連線至現有伺服器 動作按兩下 + 新增伺服器按鈕, 或按一下功能表列中的 + 新增伺服器按鈕, 輸入伺服器的名稱, 然後按一下連線 按兩下 Horizon Client 主視窗上的伺服器圖示 Horizon Client 與伺服器之間的連線一律使用 SSL SSL 連線的預設連接埠為 443 如果未將伺服器設 定為使用預設連接埠, 請使用本範例所顯示的格式 :view.company.com:1443 您可能會看到一則要求您先行確認的訊息, 之後才會顯示 [ 登入 ] 對話方塊 VMware, Inc. 70

71 5 當登入對話方塊顯示時, 視需要從使用者帳戶下拉式功能表中選取使用者帳戶 若僅有一個使用者帳戶可供使用, 則系統會停用下拉式功能表, 並已選取使用者帳戶 6 ( 可選 ) 若一律使用此帳戶核取方塊可供使用, 則在選取後將會在您下次連線至伺服器時略過 [ 登入 ] 對話方塊 若要在下次連線至伺服器之前取消選取此設定, 請在 Horizon Client 主視窗的伺服器圖示上按一下滑鼠右鍵, 並選取忘記已儲存的 未驗證存取 帳戶 7 按一下登入以登入伺服器 應用程式選取視窗隨即出現 8 若要啟動應用程式, 請按兩下應用程式圖示 桌面平台和應用程式選取器的使用提示 您可以重新組織或減少 Horizon Client 桌面平台和應用程式選取器畫面上圖示的數目 您已驗證並連線到特定伺服器之後, 會顯示一個視窗, 其中包括您有權使用的所有遠端桌面平台和應用程式的圖示 嘗試使用下列建議, 快速啟動最常用的遠端桌面平台和應用程式 : 快速輸入名稱的前幾個字母 例如, 如果您有 Paint PowerPoint 以及 Publisher 的圖示, 則快速輸入 pa 可選取 Paint 應用程式 如果有多個項目與輸入的字母相符, 可按下 F4 前往下一個相符項目 達到最後一個項目時, 可按下 F4 返回第一個相符項目 在圖示上按一下滑鼠右鍵並從快顯功能表中選取標記為我的最愛, 將此圖示標記為我的最愛 選取我的最愛後, 按一下顯示我的最愛視圖按鈕 ( 星形圖示 ), 移除所有非我的最愛的圖示 在 [ 我的最愛 ] 視圖中, 選取一個圖示並拖曳, 以變更圖示的排序 不在 [ 我的最愛 ] 視圖中時, 依預設, 會先按字母順序列出桌面平台圖示, 然後列出應用程式圖示 ( 也是按字母順序 ) 但是, 在 [ 我的最愛 ] 視圖中時, 您可以拖放圖示以調整其位置 在從伺服器中斷連線或啟動應用程式或桌面平台時, 圖示排序會儲存於您所使用的伺服器中 如果未手動從伺服器中斷連線或啟動項目, 則不會儲存您的變更 建立可從您自己的本機桌面平台存取遠端桌面平台或應用程式的捷徑, 避免選取器視窗重疊 在此圖示上按一下滑鼠右鍵, 然後從快顯功能表中選取建立捷徑 在遠端桌面平台或應用程式圖示上按一下滑鼠右鍵, 並從快顯功能表選取新增至 [ 開始 ] 功能表, 這樣, 您就可以從自己的本機 [ 開始 ] 功能表存取遠端桌面平台或應用程式, 並避免選取器視窗重疊 備註如果使用 Windows 7 或更新版本的用戶端系統, 則在連線到伺服器 桌面平台或應用程式後, 您可以開啟 Horizon Client 並在 Windows 工作列的 Horizon Client 圖示上按一下滑鼠右鍵, 以選取最近使用的伺服器 桌面平台或應用程式 清單中最多顯示 10 個項目 若要移除某項目, 請在該項目上按一下滑鼠右鍵, 然後選取從此清單中移除 如果您在工作列中的 Horizon Client 圖示上按一下滑鼠右鍵時沒有看到跳躍清單, 請在工作列上按一下滑鼠右鍵, 接著選取內容, 然後按一下開始功能表索引標籤 在 [ 隱私 ] 區段中, 選取儲存並顯示 [ 開始 ] 功能表和工作列中最近開啟的項目核取方塊, 然後按一下確定 VMware, Inc. 71

72 透過用戶端磁碟機重新導向共用本機資料夾和磁碟機的存取 您可以使用 Horizon Client, 與遠端桌面平台和應用程式共用本機用戶端系統上的資料夾和磁碟機 這項功能稱為用戶端磁碟機重新導向 磁碟可包含對應的磁碟和 USB 儲存裝置 對應的磁碟機可具有 UNC ( 通用命名慣例 ) 路徑 在 Windows 遠端桌面平台中, 共用的資料夾和磁碟機會出現在本機資料夾或電腦資料夾中, 視 Windows 作業系統版本而定 在記事本等遠端應用程式中, 您可以瀏覽至共用的資料夾或磁碟, 並開啟其中的檔案 您不需要連線至遠端桌面平台或應用程式, 即可進行用戶端磁碟機重新導向設定 這些設定會套用至所有的遠端桌面平台和應用程式 也就是說, 您無法將這些設定設為將本機用戶端資料夾與某個遠端桌面平台或應用程式共用, 而不與其他遠端桌面平台或應用程式共用 您也可以開啟從本機檔案系統直接以遠端應用程式開啟本機檔案的功能 在本機檔案上按一下滑鼠右鍵, 開啟方式功能表也會列出可用的遠端應用程式 您也可以設定在按兩下檔案時, 自動以遠端應用程式開啟檔案 啟用此功能時, 本機檔案系統中具有特定副檔名的所有檔案都會向您登入的伺服器進行登錄 例如, 如果伺服器提供的其中一個遠端應用程式是 Microsoft Word, 您可以在本機檔案系統中的.docx 檔案上按一下滑鼠右鍵, 然後以遠端 MS Word 應用程式開啟該檔案 此功能需要 Horizon 6.2 或更新版本的伺服器和代理程式 先決條件若要與遠端桌面平台或應用程式共用資料夾和磁碟機,Horizon 管理員必須啟用用戶端磁碟機重新導向功能 此工作包含安裝 View Agent 或更新版本, 或 Horizon Agent 7.0 或更新版本, 以及啟用代理程式用戶端磁碟機重新導向選項 其中也包含設定原則以控制用戶端磁碟機重新導向行為 要支援 UNC 路徑, 必須使用 Horizon Agent 7.3 或更新版本 如需詳細資訊, 請參閱在 Horizon 7 中設定遠端桌面平台功能文件 您可以藉由啟用群組原則設定, 在 Horizon Client 中隱藏用戶端磁碟機重新導向功能 如需詳細資訊, 請參閱用戶端 GPO 的一般設定中的停用共用檔案和資料夾 如果在連線伺服器執行個體上啟用安全通道, 設定用戶端系統上的瀏覽器以使用 Proxy 伺服器可能會導致用戶端磁碟機重新導向效能不佳 為了取得最佳用戶端磁碟機重新導向效能, 請將瀏覽器設定為不使用 Proxy 伺服器或自動偵測 LAN 設定 程序 1 開啟顯示 [ 共用 ] 窗格的 [ 設定 ] 對話方塊 選項從桌面平台和應用程式選取視窗從您連線至桌面平台或應用程式時會出現的 [ 共用 ] 對話方塊中從桌面平台作業系統內部 說明在桌面平台或應用程式圖示上按一下滑鼠右鍵, 選取設定, 然後選取出現在視窗左窗格中的共用 在對話方塊中按一下設定 > 共用連結 從功能表列中選取選項 > 共用資料夾 VMware, Inc. 72

73 2 進行用戶端磁碟機重新導向設定 選項與遠端桌面平台和應用程式共用特定資料夾或磁碟停止共用特定資料夾或磁碟允許遠端桌面平台和應用程式存取本機使用者目錄中的檔案和遠端桌面平台及應用程式共用 USB 儲存裝置 動作按一下新增按鈕, 瀏覽至要共用的資料夾或磁碟並加以選取, 然後按一下確定 備註如果 USB 裝置已利用 USB 重新導向功能連線至遠端桌面平台或應用程式, 您就無法在該裝置上共用資料夾 另外, 請勿開啟 USB 重新導向功能, 這會在啟動時或插入裝置時自動連接 USB 裝置 如果您這麼做, 下次您啟動 Horizon Client 或插入 USB 裝置時, 將使用 USB 重新導向功能連接裝置, 而非使用用戶端磁碟機重新導向功能 在 [ 資料夾 ] 清單中選取資料夾或磁碟, 然後按一下移除按鈕 選取共用您的本機檔案使用者 - 名稱核取方塊 選取允許存取卸除式儲存裝置核取方塊 用戶端磁碟機重新導向功能會自動共用用戶端系統中插入的所有 USB 儲存裝置, 以及所有 FireWire 和 Thunderbolt 連線的外部磁碟 您不需要選取要共用的特定磁碟 備註系統不會共用已透過 USB 重新導向功能連線到遠端桌面平台或應用程式的 USB 儲存裝置 如果已取消選取此核取方塊, 您就可以使用 USB 重新導向功能, 將 USB 儲存裝置連線至遠端桌面平台和應用程式 開啟從本機檔案系統以遠端應用程式開啟本機檔案的功能當您連線至遠端桌面平台或應用程式時, 不會顯示 [ 共用 ] 對話方塊 選取在主控應用程式中開啟本機檔案核取方塊 透過此選項, 您可以在本機檔案系統中的檔案上按一下滑鼠右鍵, 選取以遠端應用程式開啟檔案 您也可以變更檔案的內容, 讓所有具備該副檔名的檔案預設以遠端應用程式開啟 ( 例如當您按兩下檔案時 ) 例如, 您可以在檔案上按一下滑鼠右鍵, 選取內容, 並按一下變更, 選取要用來開啟該檔案類型的遠端應用程式 您的系統管理員可以停用此功能 選取連線至桌面平台或應用程式時不要顯示對話方塊核取方塊 如果已取消選取此核取方塊, 當您連線至伺服器後, 第一次連線至桌面平台或應用程式時會出現 [ 共用 ] 對話方塊 例如, 如果您登入伺服器並連線至桌面平台, 您就會看到 [ 共用 ] 對話方塊 如果您後來連線至其他桌面平台或應用程式, 您就不會再看到該對話方塊 若要再看到該對話方塊, 您必須和伺服器中斷連線, 然後再次登入 後續步驟請確認您可以從遠端桌面平台或應用程式內部看到共用的資料夾 : 從 Windows 遠端桌面平台內開啟 [ 檔案總管 ], 然後在本機資料夾中查詢, 或開啟 Windows 檔案總管並在電腦資料夾中查詢, 視 Windows 作業系統版本而定 從遠端應用程式中, 視情況選取檔案 > 開啟或檔案 > 另存新檔, 然後導覽至資料夾或磁碟機 您選取要共用的資料夾和磁碟機可能會使用下列一或多個命名慣例 : name on MACHINE-NAME 例如,jsmith on JSMITH-W03 N on MACHINE-NAME 例如,Z on JSMITH-W03 VMware, Inc. 73

74 name (N:) 例如,jsmith (Z:) 重新導向的資料夾可以有兩個入口 ( 例如 Z on JSMITH-W03 和 jsmith (Z:)), 且兩個入口可同時出現 如果所有磁碟區標籤 ( 從 A: 到 Z:) 都已在使用中, 則重新導向的資料夾只會有一個入口, 例如 Z on JSMITH- W03 隱藏 VMware Horizon Client 視窗 您可以在開啟遠端桌面平台或應用程式之後隱藏 VMware Horizon Client 視窗 您也可以設定偏好設定, 以在遠端桌面平台或應用程式開啟後一律隱藏 VMware Horizon Client 視窗 備註您可以使用群組原則設定來設定在遠端桌面平台或應用程式開啟後是否一律隱藏視窗 如需詳細資 訊, 請參閱用戶端 GPO 的一般設定 程序 若要在開啟遠端桌面平台或應用程式之後隱藏 VMware Horizon Client 視窗, 請按一下 VMware Horizon Client 視窗角落的關閉按鈕 若要設定在遠端桌面平台或應用程式開啟後一律隱藏 VMware Horizon Client 視窗的喜好設定, 請在連線至伺服器之前按一下功能表列中的選項按鈕, 然後選取啟動項目後隱藏選取器 若要在隱藏 VMware Horizon Client 視窗後顯示此視窗, 請以滑鼠右鍵按一下系統匣中的 VMware Horizon Client 圖示並選取顯示 VMware Horizon Client; 或者, 如果您已登入遠端桌面平台, 請按一下功能表列中的選項按鈕並選取切換至其他桌面平台 重新連線到桌面平台或應用程式 出於安全目的,Horizon 管理員會設定在幾小時後登出伺服器的逾時, 以及在幾分鐘非使用狀態後鎖定遠端應用程式的逾時 如果您經過一段特定時間未使用遠端應用程式, 則在應用程式自動鎖定的 30 秒之前, 您會收到警告提示 如果您無回應, 則會鎖定應用程式 依預設, 逾時會在 15 分鐘非使用狀態後發生, 但 Horizon 管理員可變更此時間間隔 例如, 如果您已開啟一或多個應用程式, 然後您離開電腦, 則當您一小時後回來時, 應用程式視窗可能不再處於開啟狀態 而您會看到一個對話方塊, 提示您按一下確定, 以便讓應用程式視窗再次顯示 通常會針對數小時無活動設定伺服器逾時期間 依預設, 如果您已開啟 Horizon Client, 並且連線至特定伺服器超過 10 小時, 則需要再次登入 此逾時同時適用於遠端應用程式與遠端桌面平台連線 若要進行這些逾時設定, 請在 Horizon Administrator 中移至全域設定, 並編輯一般設定 在用戶端桌面平台或開始功能表上建立桌面平台或應用程式捷徑 您可以為遠端桌面平台或應用程式建立捷徑 捷徑會出現在用戶端桌面平台上, 就像本機安裝的應用程式 的捷徑一樣 您也可以建立 [ 開始 ] 功能表捷徑 VMware, Inc. 74

75 程序 1 啟動 Horizon Client 並登入伺服器 2 在遠端桌面平台和應用程式選取視窗中, 以滑鼠右鍵按一下遠端桌面平台或應用程式, 然後從顯示的快顯功能表中選取建立桌面平台的捷徑或新增至 [ 開始 ] 功能表 捷徑會建立在用戶端桌面平台上或用戶端系統的 [ 開始 ] 功能表中, 視您選取的命令而定 後續步驟 您可以重新命名 刪除捷徑, 或對此捷徑執行可對本機安裝的應用程式捷徑執行的任何動作 使用該捷徑 時, 如果您尚未登入伺服器, 系統會提示您先登入, 然後才會開啟遠端桌面平台或應用程式視窗 使用伺服器所建立的 [ 開始 ] 功能表捷徑 在 Horizon 7 (7.3 版 ) 及更新版本中,Horizon 管理員可以為遠端桌面平台和應用程式設定 [ 開始 ] 功能表捷徑 如果您有權使用具有捷徑的遠端桌面平台或應用程式, 則 Horizon Client 會在您連線至伺服器時, 在用戶端系統上的 [ 開始 ] 功能表中放置捷徑 在 Windows 7 系統上,Horizon Client 會將捷徑放置在 [ 開始 ] 功能表的 VMware 應用程式資料夾中 在 Windows 8 和 Windows 10 系統上,Horizon Client 會將捷徑放置在應用程式清單中 如果 Horizon 管理員為捷徑建立類別資料夾, 則該類別資料夾會顯示在 VMware 應用程式資料夾下, 或在應用程式清單中顯示為類別 您可以使用群組原則設定來設定 Horizon Client 是否會自動安裝捷徑 在安裝捷徑之前提示使用者, 或一律不安裝捷徑 如需詳細資訊, 請參閱用戶端 GPO 的一般設定中的在 Horizon Server 設定時自動安裝捷徑群組原則設定 當您按一下伺服器建立的捷徑時如果尚未登入至伺服器, 則在桌面平台或應用程式視窗開啟之前, Horizon Client 會提示您登入 如果 Horizon 管理員修改伺服器上的遠端桌面平台和應用程式捷徑, 依預設, 下次您連線至伺服器時, 用戶端系統上的捷徑即會更新 您可以變更 Horizon Client 中的捷徑更新行為 如需詳細資訊, 請參閱設定 [ 開始 ] 功能表捷徑更新行為 透過從 Horizon Client 伺服器選擇視窗刪除伺服器, 或解除安裝 Horizon Client, 即可從 [ 開始 ] 功能表移除伺服器建立的捷徑 備註在處於 Kiosk 模式的用戶端上, 系統不會提示使用者安裝伺服器建立的捷徑, 且不會建立伺服器建立的捷徑 設定 [ 開始 ] 功能表捷徑更新行為 您可以設定在連線至伺服器時是否要將對伺服器上的遠端桌面平台和應用程式 [ 開始 ] 功能表捷徑所做的變 更, 套用至用戶端系統 VMware, Inc. 75

76 先決條件 除非您先前已從伺服器安裝 [ 開始 ] 功能表捷徑, 否則您無法變更 [ 開始 ] 功能表捷徑更新設定 程序 1 開啟 [ 設定 ] 對話方塊, 然後選取捷徑 您可以透過按一下遠端桌面平台和應用程式選取視窗右上角的設定 ( 齒輪 ) 圖示, 或在遠端桌面平台或應用程式圖示上按一下滑鼠右鍵並選取設定來開啟 [ 設定 ] 對話方塊 2 選取或取消選取自動更新應用程式和桌面平台捷徑的清單核取方塊 3 按一下確定儲存變更 切換桌面平台或應用程式 如果您已連線至遠端桌面平台, 您可以切換至另一個桌面平台 在已連線至遠端桌面平台時, 也可以連線至遠端應用程式 程序 u 從同一個伺服器或不同伺服器選取遠端桌面平台或應用程式 選項選擇同一個伺服器上不同的桌面平台或應用程式選擇不同伺服器上不同的桌面平台或應用程式 動作執行下列其中一個動作 : 如果您目前已登入遠端桌面平台, 請從 Horizon Client 功能表列中選取選項 > 切換至其他桌面平台, 然後選取要啟動的桌面平台或應用程式 如果您目前已登入遠端應用程式, 請以滑鼠右鍵按一下系統匣中的 VMware Horizon Client 圖示, 並選取顯示 VMware Horizon Client 以顯示桌面平台和應用程式選取器視窗, 然後按兩下其他不同桌面平台或應用程式的圖示 從桌面平台和應用程式選取器視窗, 按兩下其他桌面平台或應用程式的圖示 會在新的視窗中開啟此桌面平台或應用程式, 讓您開啟多個視窗, 且可在不同視窗間切換 執行以下任一動作 : 如果您要將目前桌面平台或應用程式保持開啟狀態, 並連線到另一部伺服器上的遠端桌面平台或應用程式, 請啟動新的 Horizon Client 執行個體並連線到其他桌面平台或應用程式 如果您要關閉目前的桌面平台, 並連線至另一部伺服器上的桌面平台, 請前往桌面平台選取器視窗, 按一下視窗左上角的中斷連線圖示, 然後確認您要登出伺服器 將會從目前的伺服器中斷連線, 並開啟任何桌面平台工作階段 然後您可連線到不同的伺服器 登出或中斷連線 對於部分組態, 如果您未登出就從遠端桌面平台中斷連線, 則桌面平台中的應用程式仍會保持開啟狀態 您也可以從伺服器中斷連線, 並將遠端應用程式保持執行狀態 VMware, Inc. 76

77 即使您沒有開啟遠端桌面平台, 您仍可登出遠端桌面平台作業系統 使用此功能的結果如同傳送 Ctrl+Alt +Del 至桌面平台, 然後按一下登出一樣 備註遠端桌面平台不支援 Windows 按鍵組合 Ctrl+Alt+Del 若要使用等同於按下 Ctrl+Alt+Del 的功能, 請在功能表列中按一下傳送 Ctrl+Alt+Delete 按鈕 或者, 在大多數情況下, 您可以按下 Ctrl+Alt+Insert 程序 沒有登出就從遠端桌面平台中斷連線 選項 動作 從遠端桌面平台視窗執行下列其中一個動作 : 按一下桌面平台視窗角落中的關閉按鈕 從桌面平台視窗的功能表列中選取選項 > 中斷連線 從桌面平台和應用程式選取器視窗 如果您在伺服器上有權使用多個桌面平台或應用程式, 則會開啟桌面平台和應用程 式選取器視窗 在桌面平台選取器視窗的左上角, 按一下中斷與此伺服器的連線圖 示, 然後按一下警告方塊中的是 備註 Horizon 管理員可將遠端桌面平台設定為在中斷連線時自動登出 在此情況下, 遠端桌面平台上 任何開啟的程式都會停止 從遠端桌面平台登出和中斷連線 選項 從桌面平台作業系統內部 從功能表列 動作使用 Windows 開始功能表登出 選取選項 > 中斷連線並登出 如果您使用此程序, 在遠端桌面平台開啟的檔案將在沒有事先儲存的情況下關閉 中斷與遠端應用程式的連線 選項 從應用程式而非伺服器中斷連線 動作 以平常的方式結束應用程式, 例如, 按一下應用程式視窗角落中的關閉按鈕 從應用程式和伺服器中斷連線執行下列其中一個動作 : 在應用程式選取器視窗的左上角, 按一下中斷與此伺服器的連線圖示, 然後按一下警告方塊中的是 在系統匣的 Horizon Client 圖示上按一下滑鼠右鍵並選取結束 關閉應用程式選取器視窗, 但將應用程式 保持執行狀態 按一下關閉按鈕只會關閉應用程式選取器視窗 沒有開啟遠端桌面平台時登出 如果您使用此程序, 在遠端桌面平台開啟的檔案將在沒有事先儲存的情況下關閉 a b 啟動 Horizon Client, 連線至讓您存取遠端桌面平台的伺服器, 並提供驗證認證 在桌面平台圖示上按一下滑鼠右鍵, 然後選取登出 VMware, Inc. 77

78 在遠端桌面平台或應用程式中作業 5 Windows 版 Horizon Client 提供熟悉且個人化的桌面平台和應用程式環境 使用者可以存取 USB 和連線至其本機 Windows 電腦的其他裝置 將文件傳送至本機電腦能偵測到的任何印表機 使用智慧卡驗證, 並使用多台監視器 本章包含以下主題 : Windows 用戶端的功能支援對照表 國際化 啟用螢幕鍵盤支援 調整遠端桌面平台視窗的大小 監視器和螢幕解析度 使用 USB 重新導向連線 USB 裝置 使用網路攝影機和麥克風的即時音訊視訊功能 複製與貼上文字和影像 使用遠端應用程式 從遠端桌面平台或應用程式列印 控制 Adobe Flash 顯示 按一下在 Horizon Client 外部開啟的 URL 連結 使用 CAD 和 3D 應用程式的相對滑鼠功能 使用掃描器 使用序列埠重新導向 鍵盤快速鍵 Windows 用戶端的功能支援對照表 一些功能僅在部分類型的 Horizon Client 上獲得支援 計劃要向使用者開放哪些顯示通訊協定和功能時, 請使用以下資訊判斷哪些用戶端作業系統支援此功能 VMware, Inc. 78

79 表格 5 1. Windows Horizon Client 系統支援的遠端桌面平台功能 Windows Server 2008/2012 R2 Windows XP 桌面 Windows Vista 桌面平台 (View 桌面平台或 Windows 平台 (View Agent Agent 及更 Windows 7 Windows Windows Server 2016 桌 功能 及更早版本 ) 早版本 ) 桌面平台 8.x 桌面平台 10 桌面平台 面平台 USB 重新導向有限制有限制 X X X X 用戶端磁碟機重新導向即時音訊視訊 (RTAV) X X X X 有限制有限制 X X X X 掃描器重新導向有限制 X X X X 序列埠重新導向 X X X X VMware Blast 顯示通訊協定 RDP 顯示通訊協定 PCoIP 顯示通訊協定 Persona Management X X X X 有限制 有限制 X X X X 有限制 有限制 X X X X 有限制 有限制 X X Wyse MMR 有限制有限制 Windows Media MMR X X X 依據位置列印有限制有限制 X X X X 虛擬列印有限制有限制 X X X X 智慧卡有限制有限制 X X X X RSA SecurID 或 RADIUS 有限制有限制 X X X X 單一登入有限制有限制 X X X X 多台監視器有限制有限制 X X X X Windows 10 桌面平台需要 View Agent 6.2 或更新版本, 或 Horizon Agent 7.0 或更新版本 Windows Server 2012 R2 桌面平台需要 View Agent 6.1 或更新版本, 或 Horizon Agent 7.0 或更新版本 重要 View Agent 6.1 及更新版本不支援 Windows XP 和 Windows Vista 桌面平台 View Agent 是最新的 View 版本, 支援這些客體作業系統 如果客戶具有 Microsoft 對 Windows XP 和 Vista 提供的延伸支援合約以及 VMware 對這些客體作業系統提供的延伸支援合約, 便可透過 View 連線伺服器 6.1 部署 Windows XP 和 Vista 桌面平台的 View Agent 版 如需支援每個用戶端作業系統哪些版本的相關資訊, 請參閱 Windows 用戶端系統的系統需求文件 VMware, Inc. 79

80 RDS 主機上已發佈之桌面平台的功能支援 RDS 主機是已安裝 Windows 遠端桌面服務和 View Agent 或 Horizon Agent 的伺服器電腦 多個使用者可 以同時在一部 RDS 主機上擁有桌面平台工作階段 RDS 主機可以是實體機器, 也可以是虛擬機器 備註下表僅包含支援功能的資料列 其中的文字代表 View Agent 的最低版本, 而文字 及更新版本 則 表示包含 Horizon Agent 7.0.x 及更新版本 表格 5 2. 已安裝 View Agent 6.0.x 或更新版本, 或 Horizon Agent 7.0.x 或更新版本之 RDS 主機所支援的功能 功能 Windows Server 2008 R2 RDS 主機 Windows Server 2012 RDS 主機 Windows Server 2016 RDS 主機 RSA SecurID 或 RADIUS X X Horizon Agent 及更新版本 智慧卡 View Agent 6.1 及更新版本 View Agent 6.1 及更新版本 Horizon Agent 及更新版本 單一登入 X X Horizon Agent 及更新版本 RDP 顯示通訊協定 ( 針對桌面 平台用戶端 ) X X Horizon Agent 及更新版 本 PCoIP 顯示通訊協定 X X Horizon Agent 及更新版 本 VMware Blast 顯示通訊協定 Horizon Agent 7.0 及更新版本 Horizon Agent 7.0 及更新版 本 Horizon Agent 及更新版 本 HTML Access View Agent 及更新版本 ( 僅限虛擬機器 ) View Agent 及更新版 本 ( 僅限虛擬機器 ) Horizon Agent 及更新版 本 Windows Media MMR View Agent 及更新版本 View Agent 及更新版 本 Horizon Agent 及更新版 本 USB 重新導向 ( 僅限 USB 儲 存裝置 ) View Agent 6.1 及更新版本 Horizon Agent 及更新版 本 用戶端磁碟機重新導向 View Agent 及更新版本 View Agent 及更新版 本 Horizon Agent 及更新版 本 虛擬列印 ( 針對桌面平台用戶 端 ) View Agent 及更新版本 ( 僅限虛擬機器 ) View Agent 及更新版 本 ( 僅限虛擬機器 ) Horizon Agent 及更新版 本 ( 僅限虛擬機器 ) 掃描器重新導向 View Agent 及更新版本 View Agent 及更新版 本 Horizon Agent 及更新版 本 依據位置列印 View Agent 及更新版本 ( 僅限虛擬機器 ) View Agent 及更新版 本 ( 僅限虛擬機器 ) Horizon Agent 及更新版 本 ( 僅限虛擬機器 ) 多台監視器 ( 針對桌面平台用 戶端 ) X X Horizon Agent 及更新版 本 VMware, Inc. 80

81 表格 5 2. 已安裝 View Agent 6.0.x 或更新版本, 或 Horizon Agent 7.0.x 或更新版本之 RDS 主機所支援的功能 ( 續 ) 功能 Windows Server 2008 R2 RDS 主機 Windows Server 2012 RDS 主機 Windows Server 2016 RDS 主機 Unity Touch ( 針對行動裝置和 Chrome OS 用戶端 ) X X Horizon Agent 及更新版 本 即時音訊視訊 (RTAV) Horizon Agent 及更新版 Horizon Agent 及更新 Horizon Agent 及更新版 本 版本 本 如需支援的每個客體作業系統版本的相關資訊, 請參閱 View 安裝 文件 特定功能的限制 Windows 用戶端上支援的功能有以下限制 表格 5 3. 特定功能的需求 功能 需求 Windows Media MMR 需要 View Agent 或更新版本 若要搭配 RDS 桌面平台使用 Windows Media MMR 功能, 您必須具備 View Agent 或更新版本, 或 Horizon Agent 7.0 或更新版本 如果您使用 VMware Blast 顯示通訊協定, 您必須具有 Horizon Agent 7.0 或更新版本 序列埠重新導向適用於 Windows Server 2008 R2 桌面平台 RDS 桌面平台 ( 位於虛擬機器 RDS 主機 ) 以及遠端應用程式的虛擬列印和隨選列印掃描器重新導向用戶端磁碟機重新導向 需要 View Agent 或更新版本 若是 Windows 10, 則需要 View Agent 6.2 或更新版本, 或是 Horizon Agent 7.0 或更新版本 如果您使用 VMware Blast 顯示通訊協定, 您必須具有 Horizon Agent 7.0 或更新版本 需要 Horizon with View 或更新版本 如果您使用 VMware Blast 顯示通訊協定來執行此功能, 您必須具有 Horizon Agent 7.0 或更新版本 需要 View Agent 或更新版本 需要 PCoIP 顯示通訊協定 若是 Windows 10, 則需要 View Agent 6.2 或更新版本, 或是 Horizon Agent 7.0 或更新版本 如果您使用 VMware Blast 顯示通訊協定, 您必須具有 Horizon Agent 7.0 或更新版本 若是 RDS 主機上的單一使用者虛擬機器桌面平台和已發佈的桌面平台, 則需要 View Agent 或更新版本, 或是 Horizon Agent 7.0 或更新版本 如果您使用 VMware Blast 顯示通訊協定, 您必須具有 Horizon Agent 7.0 或更新版本 如需這些功能及其限制的說明, 請參閱 View 架構規劃 文件 Linux 桌面平台的功能支援 如果您使用 View Agent 或更新版本, 或是 Horizon Agent 7.0 或更新版本, 則支援部分 Linux 客體作業系統 如需支援的 Linux 作業系統清單及所支援功能的相關資訊, 請參閱 設定 Horizon 6 for Linux 桌面平台 或在 Horizon 7 中設定虛擬桌面平台 VMware, Inc. 81

82 巢狀模式中支援的功能 巢狀模式有時會用於零用戶端或精簡型用戶端, 其中當使用者登入零用戶端時,Horizon Client 會自動啟動並將使用者登入至遠端桌面平台 使用者可以透過此遠端桌面平台來啟動主控應用程式 在此設定中, 遠端桌面平台可以是單一使用者虛擬機器桌面平台, 或 RDS 主機所提供的已發佈桌面平台 無論是哪一種案例, 若要提供主控應用程式,Horizon Client 軟體必須安裝在遠端桌面平台中 這種設定稱為巢狀模式, 因為用戶端會連線至也安裝了用戶端的桌面平台 在巢狀模式中執行 Horizon Client 時支援下列作業系統 Windows Server 2008 R2 Windows Server 2012 R2 Windows 7 企業版 SP1 Windows 10 企業版,1607 版使用者在巢狀模式中使用 Horizon Client 時支援下列功能 VMware Blast PCoIP 和 RDP 顯示通訊協定 依據位置列印 虛擬列印 Single Sign-On ( 不含智慧卡 ) 剪貼簿重新導向 URL 內容重新導向 以目前使用者身分登入 USB 重新導向 備註若要讓 USB 重新導向功能在巢狀模式中運作, 第一層桌面平台 ( 已安裝 Horizon Client 和 Horizon Agent 的桌面平台 ), 必須是虛擬桌面平台 不支援 RDS 主機上的已發佈桌面平台 國際化 使用者介面和說明文件均提供英文 日文 法文 德文 簡體中文 繁體中文 韓文和西班牙文版本 將本機 IME 與遠端應用程式搭配使用 使用非英文鍵盤和地區設定時, 您可以使用本機用戶端系統中安裝的 IME ( 輸入法編輯器 ), 將非英文字元傳送至遠端應用程式 您也可以使用本機用戶端系統的通知區域 ( 系統匣 ) 中的快速鍵與圖示, 切換至不同的 IME 您不需要在主控遠端應用程式的伺服器中安裝任何 IME VMware, Inc. 82

83 開啟此功能時, 會使用本機 IME 如果在主控遠端應用程式的伺服器上安裝並設定了某個 IME, 該遠端 IME 將會被忽略 依預設會停用此功能 不論您何時變更設定開啟或關閉此功能, 您必須在變更生效之前從伺服器中斷連線, 然後再次登入 先決條件 請確認用戶端系統中安裝有一或多個 IME 確認本機用戶端系統上的輸入語言與 IME 中使用的語言相符 確認遠端桌面平台已安裝 View Agent 或 Horizon Agent 7.0 或更新版本 程序 1 在 Horizon Client 的桌面平台與應用程式選取器視窗中, 在遠端應用程式上按一下滑鼠右鍵, 然後選取設定 2 在出現的 [ 遠端應用程式 ] 窗格中, 選取將本機 IME 延伸至主控應用程式核取方塊, 然後按一下確定 3 使用以下其中一個選項重新啟動工作階段 : 選項 登出伺服器 重設應用程式 說明從伺服器中斷連線, 然後再次登入伺服器並再次連線至應用程式 您可以繼續執行應用程式, 如同任何遠端桌面平台一樣, 應用程式已中斷連線但未關閉 在遠端應用程式圖示上按一下滑鼠右鍵, 選取設定, 然後按一下重設 使用此選項時, 如果您具有任意開啟的遠端桌面平台, 則它們不會中斷連線 但是, 會關閉所有遠端應用程式, 且您必須重新啟動它們 此設定僅會在您重新啟動工作階段之後生效 此設定會套用至伺服器上的所有遠端主控應用程式 4 以使用任意本機安裝的應用程式的方式使用本機 IME IME 的語言指定與圖示會出現在本機用戶端系統的通知區域 ( 系統匣 ) 您可以使用快速鍵切換至不同的語 言或 IME 執行特定動作的按鍵組合 ( 例如用於剪下文字的 CTRL+X 與移動至不同索引標籤的 Alt + 向右箭 號 ) 仍會正常運作 備註在 Windows 7 與 8.x 系統上, 您可以使用文字服務和輸入語言對話方塊 ( 藉由前往控制面板 > 地區 及語言 > [ 鍵盤及語言 ] 索引標籤 > [ 變更鍵盤 ] 按鈕 > 文字服務和輸入語言 > [ 進階按鍵設定 ] 索引標籤可以 找到 ) 來指定 IME 的快速鍵 啟用螢幕鍵盤支援 您可以設定本機用戶端系統, 以便在 Horizon Client 視窗有焦點的情況下, 讓實體鍵盤 螢幕鍵盤 滑鼠和手寫板事件傳送到遠端桌面平台或遠端應用程式, 即使滑鼠或螢幕鍵盤在 Horizon Client 視窗以外也一樣 VMware, Inc. 83

84 這項功能對於 x86 型 Windows 平板電腦 ( 例如 Windows Surface Pro) 的使用者來說特別有用 若要使用此功能, 您必須將 Windows 登錄機碼 EnableSoftKeypad 設定為 true 此機碼的位置取決於系統的類型 : 對於 32 位元 Windows:HKEY_LOCAL_MACHINE\Software\VMware, Inc.\VMware VDM\Client\ 對於 64 位元 Windows:HKLM\SOFTWARE\Wow6432Node\VMware, Inc.\VMware VDM\Client\ 調整遠端桌面平台視窗的大小 當您拖曳遠端桌面平台視窗的角落以調整其大小時, 工具提示會在視窗的右下角顯示螢幕解析度 如果您使用 VMware Blast 顯示通訊協定或 PCoIP 顯示通訊協定, 則當您變更桌面平台視窗的大小時, 工具提示會改為顯示不同的螢幕解析度 如果您需要將遠端桌面平台的大小調整為特定解析度, 則此資訊相當實用 如果管理員已鎖定客體大小, 或您使用的是 RDP 顯示通訊協定, 則無法變更遠端桌面平台視窗的解析度 在這些情況下, 解析度工具提示會顯示初始解析度 監視器和螢幕解析度 您可以將遠端桌面平台延伸至多台監視器 若您擁有高解析度監視器, 您可以使用高解析度來檢視遠端桌面平台或應用程式 [ 所有監視器 ] 顯示模式會在多台監視器上顯示遠端桌面平台視窗 依預設, 遠端桌面平台視窗會顯示在所有監視器上 您可以使用選擇性的多台監視器功能, 在監視器的子集上顯示遠端桌面平台視窗 如果您正在使用 [ 所有監視器 ] 模式且按一下 [ 最小化 ] 按鈕, 則當您再將視窗放到最大時, 視窗將回復為 [ 所有監視器 ] 模式 同樣地, 如果您正在使用 [ 全螢幕 ] 模式且將視窗最小化, 則當您將視窗放到最大時, 視窗將在某台監視器上回復為 [ 全螢幕 ] 模式 如果您的 Horizon Client 使用所有監視器, 而且您將應用程式視窗最大化, 則視窗只會展開至包含該應用程式之監視器的全螢幕 支援的多台監視器組態 Horizon Client 支援下列多台監視器組態 當您使用兩台監視器時, 這些監視器不必處於相同模式 例如, 如果您使用的筆記型電腦與外部監視器連接, 則這台外部監視器可為直向模式或橫向模式 螢幕可以並排擺放 兩層各兩台的堆疊, 或是當您僅使用兩台監視器 且總高度低於 4096 像素時, 便可以垂直堆疊 若要使用選擇性的多台監視器功能, 您必須使用 VMware Blast 顯示通訊協定或 PCoIP 顯示通訊協定 如需詳細資訊, 請參閱在多台監視器設定中選取特定監視器 若要使用 3D 轉譯功能, 您必須使用 VMware Blast 顯示通訊協定或 PCoIP 顯示通訊協定 您最多可以使用兩台監視器, 解析度可高達 1920 X 1200 若是 4K (3840 X 2160) 解析度, 則僅支援一台監視器 VMware, Inc. 84

85 若您使用即時複製桌面平台集區, 可用於顯示遠端桌面平台的監視器數量上限為兩台, 而解析度最高為 2560 X 1600 可透過 VMware Blast 顯示通訊協定或 PCoIP 顯示通訊協定, 支援 4K (3840 x 2160) 的遠端桌面平台畫面解析度 支援的 4K 顯示器數目取決於桌面平台虛擬機器的硬體版本以及 Windows 版本 硬體版本 Windows 版本 支援的 4K 顯示器數目 10 (ESXi 5.5.x 相容 ) x (ESXi 6.0 相容 ) 7 ( 停用 3D 轉譯功能和 Windows Aero) ( 啟用 3D 轉譯功能 ) x 10 1 遠端桌面平台必須已安裝 View Agent 6.2 或更新版本, 或 Horizon Agent 7.0 或更新版本 如需達到最佳效能, 虛擬機器應具備至少 2 GB RAM 和 2 個 vcpu 此功能可能需要良好的網路條件, 例如 1000Mbps 頻寬與低網路延遲, 以及低封包遺失率 備註遠端桌面平台螢幕解析度設定為 3840 x 2160 (4K) 時, 螢幕上的項目可能會顯得比較小, 您也無法使用遠端桌面平台中的 [ 螢幕解析度 ] 對話方塊讓文字和其他項目變大 在此案例中, 您可以將用戶端機器的 DPI 設定為適當設定, 並啟用 DPI 同步功能, 將用戶端機器的 DPI 設定重新導向至遠端桌面平台 如果使用 Microsoft RDP 7, 則可用來顯示遠端桌面平台的監視器數量上限為 16 如果使用 Microsoft RDP 顯示通訊協定, 則遠端桌面平台必須安裝 Microsoft 遠端桌面連線 (RDC) 6.0 或更新版本 在多台監視器設定中選取特定監視器 您可以使用選擇性的多台監視器功能, 以便選取用來顯示遠端桌面平台視窗的監視器 例如, 如果您有三台監視器, 您可以指定讓遠端桌面平台視窗僅在其中兩台監視器上顯示 依預設, 遠端桌面平台視窗會顯示在多台監視器設定中的所有監視器上 您最多可以選取四台相鄰的監視器 監視器可以並排 兩兩堆疊或垂直堆疊 最多可以垂直堆疊兩台監視器 遠端應用程式不支援此功能 程序 1 啟動 Horizon Client 並登入伺服器 2 在桌面平台和應用程式選取視窗中, 以滑鼠右鍵按一下遠端桌面平台, 然後選取設定 3 從連線方式下拉式功能表選取 PCoIP 或 VMware Blast 4 從顯示下拉式功能表中選取所有監視器 目前連線至用戶端系統之監視器的縮圖, 會出現在 [ 顯示 ] 設定下 顯示拓撲會符合用戶端系統上的顯示設定 VMware, Inc. 85

86 5 按一下縮圖來選取或取消選取要在遠端桌面平台視窗上顯示的監視器 當您選取監視器時, 其縮圖會變色 如果您違反顯示選取規則, 則系統會顯示警告訊息 6 按一下套用以儲存您的變更 7 按一下確定關閉對話方塊 8 連線至遠端桌面平台 當您連線至遠端桌面平台時, 系統即會立即套用您的變更 在您結束 Horizon Client 之後, 您的變更會儲存在遠端桌面平台的 Horizon Client 喜好設定檔案中 在多台監視器設定中使用一台監視器 如果您有多台監視器, 但想要某個遠端桌面平台視窗僅顯示在一台監視器上, 則您可以將遠端桌面平台視窗設定為在單一監視器上開啟 遠端應用程式不支援此功能 程序 1 啟動 Horizon Client 並登入伺服器 2 在桌面平台和應用程式選取視窗中, 以滑鼠右鍵按一下遠端桌面平台, 然後選取設定 3 從連線方式下拉式功能表選取 PCoIP 或 VMware Blast 4 從顯示功能表, 選取視窗 - 大 視窗 - 小或自訂 如果您選取自訂, 則可以選取特定視窗大小 5 按一下套用以儲存您的變更 按一下套用之後, 您的變更會立即生效 6 按一下確定關閉對話方塊 依預設, 遠端桌面平台視窗會在主要監視器上開啟 您可以將遠端桌面平台視窗拖曳至非主要監視器, 當您下次開啟遠端桌面平台時, 遠端桌面平台視窗就會顯示在相同的監視器上 視窗開啟時將在監視器置中顯示, 且會使用您針對顯示模式所選取的視窗大小, 而非您透過拖曳視窗來調整大小時所建立的大小 使用顯示調整 使用者若視力不佳或擁有高解析度螢幕, 例如 4K 監視器, 通常可透過將用戶端機器上的 DPI ( 每英吋點數 ) 設定為大於 100% 來啟用調整 利用顯示調整功能, 遠端桌面平台和應用程式可支援用戶端機器的調整設定, 並顯示正常而非極小的大小 Horizon Client 會為每個遠端桌面平台個別儲存顯示調整設定 針對遠端應用程式, 顯示調整設定會套用至目前已登入使用者可使用的所有遠端應用程式 即使用戶端機器上的 DPI 設定為 100%, 顯示調整設定仍會顯示 您可以透過啟用 Horizon Client 鎖定客體大小群組原則設定來隱藏顯示調整設定 啟用 Locked Guest Size 群組原則設定不會停用 DPI 同步功能 若要停用 DPI 同步功能,Horizon 管理員必須停用 DPI 同步群組原則設定 如需詳細資訊, 請參閱使用 DPI 同步 VMware, Inc. 86

87 在多台監視器設定中, 使用顯示調整並不會影響 Horizon Client 支援的監視器數目和最大解析度 允許顯示調整並且該功能生效時, 會根據主要監視器上的 DPI 設定來進行調整 此程序說明如何在連線至遠端桌面平台或應用程式之前啟用顯示調整功能 透過選取選項 > 允許顯示調整值來連線至遠端桌面平台之後, 您可以啟用顯示調整功能 程序 1 啟動 Horizon Client 並連線至伺服器 2 在桌面平台和應用程式選取器視窗中, 以滑鼠右鍵按一下遠端桌面平台或應用程式, 然後選取設定 3 選取允許顯示調整值核取方塊 4 按一下套用以儲存您的變更 5 按一下確定關閉對話方塊 使用 DPI 同步 DPI 同步功能可確保遠端桌面平台的 DPI 設定符合新遠端工作階段的用戶端機器 DPI 設定 啟動新工作階段時,Horizon Agent 會設定遠端桌面平台的 DPI 值, 以符合用戶端機器的 DPI 值 DPI 同步功能無法變更作用中遠端工作階段的 DPI 設定 如果您重新連線至現有的遠端工作階段, 顯示調整功能會適當地調整遠端桌面平台或應用程式 DPI 同步功能依預設為啟用 Horizon 管理員可以透過停用 Horizon Agent DPI 同步群組原則設定來停用 DPI 同步功能 您必須登出後並再次登入才能讓組態變更生效 如需詳細資訊, 請參閱在 Horizon 7 中設定遠端桌面平台功能文件 同時啟用 DPI 同步功能和顯示調整功能時, 在任何指定時間只有一項功能會生效 顯示調整只有在 DPI 同步尚未生效時才會發生 ( 也就是說, 在遠端桌面平台上的 DPI 設定符合用戶端機器上的 DPI 設定之前 ), 並且顯示調整會在 DPI 設定相符之後便停止運作 針對單一工作階段虛擬機器桌面平台, 下列客體作業系統支援 DPI 同步功能 : 32 位元或 64 位元的 Windows 7 32 位元或 64 位元的 Windows 8.x 32 位元或 64 位元的 Windows 10 設定為桌面平台的 Windows Server 2008 R2 設定為桌面平台的 Windows Server 2012 R2 設定為桌面平台的 Windows Server 2016 針對已發佈的桌面平台和已發佈的應用程式, 下列 RDS 主機支援 DPI 同步功能 : Windows Server 2012 R2 Windows Server 2016 VMware, Inc. 87

88 DPI 同步功能需要 Horizon Agent 或更新版本以及 Horizon Client 4.2 或更新版本 備註如果您使用 Horizon Client 4.2 搭配 Horizon Agent 7.0 或 或 Horizon Client 4.0 或 4.1 搭配 Horizon Agent 或更新版本, 則 DPI 同步功能無法使用 在這些案例中, 只能使用顯示調整功能 以下是使用 DPI 同步功能的提示 : 如果您變更用戶端機器上的 DPI 設定, 則必須登出後並再次登入, 才能讓 Horizon Client 知道用戶端機器上的新 DPI 設定 即使用戶端機器執行 Windows 10, 亦適用此要求 如果您在 DPI 設定高於 100% 的用戶端機器上啟動遠端工作階段, 然後在具有高於 100% 之不同 DPI 設定的另一個用戶端機器上使用相同的工作階段, 則您必須在第二個用戶端機器上登出後再登入回該工作階段, 才能讓 DPI 同步在第二個用戶端機器上運作 雖然 Windows 10 和 Windows 8.x 機器支援在不同的監視器上使用不同的 DPI 設定, 但 DPI 同步功能只會使用用戶端機器的主要監視器上設定的 DPI 值 遠端桌面平台中的所有監視器也使用相同的 DPI 設定作為用戶端機器的主要監視器 Horizon Client 不支援在不同的監視器中使用不同的 DPI 設定 如果 Horizon 管理員變更 Horizon Agent 的 DPI 同步群組原則設定值, 則您必須登出後並再次登入才能讓新設定生效 將支援不同監視器上不同 DPI 設定的筆記型電腦連線至外部監視器, 並將外部監視器設定為主要監視器時, 每當您中斷連結或重新連結外部監視器,Windows 會自動變更主要監視器和主要監視器的 DPI 設定 在此情況下, 您必須登出後並登入回用戶端系統, 讓 Horizon Client 知道主要監視器的變更, 並且您必須登出並登入回遠端桌面平台或應用程式, 讓用戶端系統和遠端桌面平台或應用程式之間的 DPI 設定相符 針對 Windows 10 用戶端機器, 請在您的桌面平台上按一下滑鼠右鍵並選取顯示設定 > 進階顯示設定 > 文字與其他項目的進階大小調整, 接著按一下設定自訂縮放層級連結, 然後先登出再重新登入, 讓新的 DPI 設定生效 在桌面平台視窗開啟的情況下變更顯示模式 您可以變更顯示模式, 例如從 [ 所有監視器 ] 模式變更為 [ 全螢幕 ] 模式, 且過程中不必中斷與遠端桌面平台 的連線 遠端應用程式不支援此功能 先決條件 確認您正在使用 VMware Blast 顯示通訊協定或 PCoIP 顯示通訊協定 程序 1 在用戶端系統的通知區域 ( 系統匣 ) 中, 以滑鼠右鍵按一下 Horizon Client 圖示, 並選取開啟 [ 設定 ] 視窗的選項 備註您也可以從應用程式及桌面平台選取視窗開啟 [ 設定 ] 視窗 2 選取遠端桌面平台, 並選取顯示選項 VMware, Inc. 88

89 使用 USB 重新導向連線 USB 裝置 您可以從遠端桌面平台使用本機連結的 USB 裝置, 例如隨身碟 相機和印表機 這項功能稱為 USB 重新導向 使用此功能時, 連結至本機用戶端系統的大多數 USB 裝置可以透過 Horizon Client 中的功能表使用 您可以使用該功能表來連線與中斷連線裝置 備註在 View Agent 6.1 或更新版本, 或 Horizon Agent 7.0 或更新版本中, 您也可以重新導向本機連線的 USB 隨身碟和硬碟, 以便在已發佈的桌面平台和遠端應用程式中使用 已發佈的桌面平台和應用程式不支援其他 USB 裝置類型 ( 包括其他儲存裝置類型 ), 例如安全儲存磁碟機和 USB CD-ROM 透過 Horizon Agent 或更新版本, 已發佈的桌面平台和應用程式將可支援更多常用的 USB 裝置, 包括 TOPAZ 簽名板 Olympus 聽寫踏板和 Wacom 簽名板等 已發佈的桌面平台和應用程式不支援其他 USB 裝置類型, 包括安全儲存磁碟機和 USB CD-ROM 光碟機 搭配遠端桌面平台使用 USB 裝置時有下列限制 : 從 Horizon Client 的功能表存取 USB 裝置並在某個遠端桌面平台中使用此裝置時, 無法在本機電腦存取此裝置 未在功能表中出現 但可以在遠端桌面平台中使用的 USB 裝置包含人性化介面裝置, 例如鍵盤和指標裝置 遠端桌面平台和本機電腦同時使用這些裝置 與這些裝置互動有時會因為網路延遲而變慢 大型的 USB 磁碟機需要幾分鐘的時間才會出現在桌面平台中 一些 USB 裝置需要特定的驅動程式 如果未事先在遠端桌面平台中安裝必要的驅動程式, 則當您將 USB 裝置接上遠端桌面平台時, 系統可能會提示您安裝驅動程式 如果您計劃連結使用 MTP 驅動程式的 USB 裝置 ( 例如使用 Android 系統的 Samsung 智慧型手機和平板電腦 ), 請設定 Horizon Client 以便讓它自動將 USB 裝置連線至您的遠端桌面平台 否則, 如果您試圖使用功能表項目來手動重新導向 USB 裝置的話, 除非您拔除裝置插頭, 然後再重插回去, 否則該裝置不會被重新導向 請勿使用連線 USB 裝置功能表來連線至掃描器 若要使用掃描器裝置, 請使用掃描器重新導向功能 搭配 View Agent 或更新版本, 或 Horizon Agent 7.0 或更新版本使用時, 這項功能適用於 Horizon Client 請參閱使用掃描器 使用連線 USB 裝置功能表的 USB 重新導向功能不支援網路攝影機 若要使用網路攝影機或音訊輸入裝置, 您必須使用即時音訊視訊功能 請參閱使用網路攝影機和麥克風的即時音訊視訊功能 USB 音訊裝置的重新導向取決於網路的狀態, 而且並不可靠 即使處於閒置狀態, 一些裝置仍需要高資料流量 音訊輸入和輸出裝置可順利搭配即時音訊視訊功能運作 您不需要針對那些裝置使用 USB 重新導向 除非您以管理員使用者身分連線至遠端桌面平台, 否則您無法在 RDS 主機上已發佈的桌面平台中格式化重新導向的 USB 磁碟機 VMware, Inc. 89

90 您可以手動或自動地將 USB 裝置連線至遠端桌面平台 備註請勿將 USB 裝置 ( 例如 USB 乙太網路裝置 ) 和觸控式螢幕裝置, 重新導向至遠端桌面平台 如果您重新導向 USB 乙太網路裝置, 您的用戶端系統會失去網路連線 如果您重新導向觸控式螢幕裝置, 遠端桌面平台會接收到觸控輸入, 但不會接收到鍵盤輸入 如果您將虛擬桌面平台設成自動連線 USB 裝置, 您可以設定原則以排除特定的裝置 重要這項程序告訴您如何使用 VMware Horizon Client 功能表項目以設定將 USB 裝置自動連線至遠端桌面平台 您也可以使用 Horizon Client 命令列介面或藉由建立群組原則來設定自動連線 如需關於指令行介面的詳細資訊, 請參閱從命令列執行 Horizon Client 如需關於建立群組原則的詳細資訊, 請參閱在 Horizon 7 中設定遠端桌面平台功能文件 先決條件 若要搭配遠端桌面平台使用 USB 裝置,Horizon 管理員必須啟用遠端桌面平台的 USB 功能 此工作包括安裝代理程式的 USB 重新導向元件, 並且可以包括設定有關 USB 重新導向的原則 如需詳細資訊, 請參閱在 Horizon 7 中設定遠端桌面平台功能文件 安裝 Horizon Client 時, 必須已安裝 USB 重新導向元件 如果安裝時未包括此元件, 請解除安裝用戶端並再次執行安裝程式以納入 USB 重新導向元件 程序 手動將 USB 裝置連線至遠端桌面平台 a b c 將 USB 裝置連線至您本機的用戶端系統 從 VMware Horizon Client 功能表列中, 按一下連線 USB 裝置 選取 USB 裝置 該裝置被手動地從本機系統重新導向至遠端桌面平台 將 USB 裝置連線到遠端主控應用程式 a 在桌面平台和應用程式選取器視窗中, 開啟遠端應用程式 應用程式的名稱是管理員為應用程式設定的名稱 b c d 在桌面平台和應用程式選取器視窗中, 於應用程式圖示上按一下滑鼠右鍵, 然後選取設定 在左窗格中, 選取 USB 裝置 在右窗格中, 選取 USB 裝置並按一下連線 VMware, Inc. 90

91 e 選取應用程式, 並按一下確定 備註清單中的應用程式名稱來自於應用程式本身, 可能與管理員設定在桌面平台和應用程式選取 器視窗中顯示的應用程式名稱不符 您現在便可以將 USB 裝置用於遠端應用程式 關閉應用程式後,USB 裝置不會立即釋放 f 使用完應用程式時, 若要釋放 USB 裝置以便從本機系統存取該裝置, 請在桌面平台和應用程式選 取器視窗中再次開啟 [ 設定 ] 視窗, 然後依序選取 USB 裝置和中斷連線 設定 Horizon Client 以便在您將 USB 裝置插入本機系統時, 自動將這些裝置連線至遠端桌面平台 如果您計劃連結使用 MTP 驅動程式的裝置 ( 例如使用 Android 系統的 Samsung 智慧型手機和平板電 腦 ), 您就必須使用自動連線功能 a b c 在您插入 USB 裝置之前, 請先啟動 Horizon Client 並連線至遠端桌面平台 從 VMware Horizon Client 功能表列中, 選取連線 USB 裝置 > 插入時自動連線 USB 裝置 插入 USB 裝置 您在啟動 Horizon Client 後連線到本機系統的 USB 裝置, 將重新導向到遠端桌面平台 將 Horizon Client 設定為在 Horizon Client 啟動時自動將 USB 裝置連線到遠端桌面平台 a 從 VMware Horizon Client 功能表列中, 選取連線 USB 裝置 > 啟動時自動連線 USB 裝置 b 插入 USB 裝置並重新啟動 Horizon Client 您在啟動 Horizon Client 時連線到本機系統的 USB 裝置, 將重新導向到遠端桌面平台 USB 裝置出現在桌面平台中 USB 裝置最多可能需要 20 秒才會顯示在桌面平台中 您首次將裝置連線至 桌面平台時, 系統可能會提示您安裝驅動程式 如果幾分鐘後沒有出現 USB 裝置的話, 則中斷連線並將裝置重新連線到用戶端電腦 後續步驟 如果您有 USB 重新導向的問題, 請參閱在 Horizon 7 中設定遠端桌面平台功能文件中關於對 USB 重新導 向問題進行疑難排解的主題 設定讓用戶端在 USB 裝置重新啟動時重新連線 如果未設定讓 Horizon Client 自動將 USB 裝置連線至遠端桌面平台, 您仍可設定讓 Horizon Client 重新連線至偶爾會重新啟動的特定裝置 否則, 升級期間裝置重新啟動時, 裝置將連線至本機系統, 而非遠端桌面平台 如果您打算連結會在作業系統升級時自動重新啟動的 USB 裝置 ( 例如智慧型手機或平板電腦 ), 則可以設定讓 Horizon Client 將此特定裝置重新連線至遠端桌面平台 若要執行此項工作, 您應在用戶端上編輯組態檔案 如果您在 Horizon Client 中使用插入時自動連線選項, 則插入至用戶端系統中的所有裝置都會重新導向至遠端桌面平台 如果您不希望連線所有裝置, 請依照下列程序, 將 Horizon Client 設定為僅自動重新連線特定 USB 裝置 VMware, Inc. 91

92 先決條件判斷裝置的十六進位格式廠商識別碼 (VID) 與產品識別碼 (PID) 如需相關指示, 請至 參閱 VMware KB 文章 程序 1 使用文字編輯器來開啟用戶端上的 config.ini 檔案 作業系統版本 Windows 7 8.x 或 Windows 10 Windows XP 檔案路徑 C:\ProgramData\VMware\VMware USB Arbitration Service\config.ini C:\Documents and Settings\All Users\Application Data\VMware\VMware USB Arbitration Service\config.ini 2 請為某個或某些特定的裝置設定 slow-reconnect 屬性 usb.quirks.device0 = "vid:pid slow-reconnect" 此處的 vid:pid, 代表裝置的十六進位格式廠商識別碼與產品識別碼 例如, 以下指示了如何為兩部 USB 裝置設定此屬性 : usb.quirks.device0 = "0x0529:0x0001 slow-reconnect" usb.quirks.device1 = "0x0601:0x0009 slow-reconnect" 從 0 開始, 依序指定 usb.quirks.devicen 裝置屬性 例如, 如果 usb.quirks.device0 一行的後 面是 usb.quirks.device2 而非 usb.quirks.device1, 則只會讀取第一行 當智慧型手機與平板電腦等裝置進行韌體或作業系統升級時, 此升級作業將會成功, 因為裝置會重新啟動 並連線至管理該裝置的遠端桌面平台 使用網路攝影機和麥克風的即時音訊視訊功能 有了即時音訊視訊功能, 您可在遠端桌面平台使用本機用戶端系統的網路攝影機或麥克風 即時音訊視訊與標準會議應用程式及以瀏覽器執行的視訊應用程式相容, 且支援標準網路攝影機 音訊 USB 裝置和類比音訊輸入 如需關於設定即時音訊視訊功能以及設定遠端桌面平台畫面播放速率和影像解析度的資訊, 請參閱在 Horizon 7 中設定遠端桌面平台功能文件 如需在用戶端系統設定這些設定的資訊, 請參閱 VMware 知識庫文章 在 Horizon View Client 上設定即時音訊視訊的畫面更新率和解析度, 網址 若要下載可確認即時音訊視訊功能的安裝與作業是否正確的測試應用程式, 請前往 此測試應用程式可做為 VMware fling 使用, 因此沒有用於此應用程式的技術支援 VMware, Inc. 92

93 使用網路攝影機的時機 如果 Horizon 管理員已設定即時音訊視訊功能, 且您使用 VMware Blast 顯示通訊協定或 PCoIP 顯示通訊協定, 則可在遠端桌面平台中使用內建於或連線至本機用戶端電腦的網路攝影機 您可在會議應用程式, 如 Skype Webex 或 Google Hangouts 使用網路攝影機 在遠端桌面平台設定應用程式, 如 Skype Webex 或 Google Hangouts 時, 您可從應用程式的功能表, 選擇輸入和輸出裝置 針對虛擬機器桌面平台, 您可以選擇 VMware Virtual Microphone 和 VMware Virtual Webcam 針對已發佈的桌面平台, 您可以選擇遠端音訊裝置和 VMware Virtual Webcam 在許多應用程式中使用此功能時, 均可正常運作, 不需再選取輸入裝置 如果本機用戶端電腦正在使用網路攝影機, 則遠端桌面平台無法同時使用該網路攝影機 此外, 如果遠端桌面平台正在使用網路攝影機, 則本機用戶端電腦無法同時使用該網路攝影機 重要如果您使用 USB 網路攝影機, 請勿從 Horizon Client 中的連線 USB 裝置功能表進行連線 若要執行此作業, 請透過 USB 重新導向連線該裝置, 否則影像品質無法用來進行視訊聊天 如果有多個網路攝影機連線至本機用戶端電腦, 您可以設定要在遠端桌面平台上使用的偏好網路攝影機 在 Windows 用戶端系統上選取偏好的網路攝影機或麥克風 使用即時音訊視訊功能時, 如果有多個網路攝影機或麥克風連線至本機用戶端系統, 將只有其中一個裝置可在遠端桌面平台或應用程式上使用 若要指定偏好的網路攝影機或麥克風, 您可以在 Horizon Client 中設定即時音訊視訊設定 如果想要使用的網路攝影機或麥克風在遠端桌面平台或應用程式上可供使用, 便會使用該網路攝影機或麥克風 如果無法使用, 則將使用其他網路攝影機或麥克風 使用即時音訊視訊功能時, 視訊裝置 音訊輸入裝置和音訊輸出裝置可在不需使用 USB 重新導向的情況下正常運作, 且會大幅降低所需的網路頻寬量 同時支援類比音訊輸入裝置 備註如果您使用 USB 網路攝影機或麥克風, 請勿從 Horizon Client 中的連線 USB 裝置功能表進行連線 若要執行此作業, 請透過 USB 重新導向路由該裝置, 以讓裝置無法使用即時音訊視訊功能 先決條件 確認已在本機用戶端系統上安裝 USB 網路攝影機 USB 麥克風或其他類型的麥克風, 並且可運作 確認您為遠端桌面平台或應用程式使用了 VMware Blast 顯示通訊協定或 PCoIP 顯示通訊協定 連線至伺服器 程序 1 開啟設定對話方塊, 並選取左窗格中的即時音訊視訊 您可以按一下桌面平台和應用程式畫面右上角的設定 ( 齒輪 ) 圖示, 或在桌面平台或應用程式圖示上按一下滑鼠右鍵, 並選取設定, 藉以開啟設定對話方塊 VMware, Inc. 93

94 2 從偏好的 Webcam 下拉式功能表選取偏好的網路攝影機, 以及從偏好的麥克風下拉式功能表選取偏好的麥克風 下拉式功能表會顯示用戶端系統上的可用網路攝影機和麥克風 3 按一下確定或套用以儲存您的變更 下次啟動遠端桌面平台或應用程式時, 會將您選取的偏好的網路攝影機和麥克風重新導向至遠端桌面平台 或應用程式 複製與貼上文字和影像 依預設, 您可以將文字從本機用戶端系統複製並貼到遠端桌面平台或應用程式 如果 Horizon 管理員啟用了此功能, 您也可以將文字從遠端桌面平台或應用程式複製並貼到用戶端系統, 或是在兩個遠端桌面平台或應用程式之間複製並貼上文字 支援的檔案格式包括文字 影像和 RTF (Rich Text Format) 若干限制適用 如果您使用 VMware Blast 顯示通訊協定或 PCoIP 顯示通訊協定, 則 Horizon 管理員可將此功能設定為僅允許從用戶端系統複製並貼到遠端桌面平台或應用程式 僅允許從遠端桌面平台或應用程式複製並貼到用戶端系統 二者皆可或二者皆不可 Horizon 管理員可藉由設定與 Horizon Agent 有關的群組原則設定, 來設定複製並貼上的功能 根據 Horizon Server 和代理程式版本, 管理員可能也可以使用群組原則來限制複製並貼上作業期間的剪貼簿格式, 或使用智慧型原則來控制遠端桌面平台中的複製並貼上行為 如需詳細資訊, 請參閱在 Horizon 7 中設定遠端桌面平台功能文件 連線至 Horizon 7 (7.0 版 ) 或更早版本的伺服器時, 剪貼簿可支援 1 MB 的資料進行複製並貼上作業 連線至 Horizon 7 (7.0.1 版 ) 或更新版本的伺服器時, 您可以為伺服器和用戶端設定剪貼簿記憶體大小 建立 PCoIP 或 VMware Blast 工作階段時, 伺服器會將其剪貼簿記憶體大小傳送至用戶端 有效的剪貼簿記憶體大小是比伺服器和用戶端剪貼簿記憶體大小更小的值 如果您複製具格式的文字, 一些資料為文字, 而另一些資料為格式資訊 如果複製大量格式化文字或文字和影像, 您嘗試貼上文字和影像時, 您可能會看到一些或全部的純文字, 但沒有任何格式或影像 原因是三種不同類型的資料有時會分開存放 例如, 依據您複製文件來源的類型, 影像可能會存放為影像或 RTF 資料 如果文字和 RTF 資料的總使用量少於剪貼簿大小上限, 則會貼上具格式的文字 因為 RTF 資料通常無法截斷, 所以如果文字和具格式的資料的總使用量超過剪貼簿大小上限, 則會棄置 RTF 資料, 僅貼上純文字 如果您無法貼上單次操作所選的所有格式化文字和影像, 每次操作時您可能需要複製和貼上較少量的資料 您無法在遠端桌面平台與本機用戶端電腦上的檔案系統之間複製並貼上檔案 設定用戶端剪貼簿記憶體大小 在 Horizon 7 (7.0.1 版 ) 和更新版本與 Horizon Client 4.1 和更新版本中, 您可以設定伺服器和用戶端的剪貼 簿記憶體大小 VMware, Inc. 94

95 建立 PCoIP 或 VMware Blast 工作階段時, 伺服器會將其剪貼簿記憶體大小傳送至用戶端 有效的剪貼簿記憶體大小是比伺服器和用戶端剪貼簿記憶體大小更小的值 若要設定剪貼簿記憶體大小, 請修改 Windows 登錄值 HKLM\Software\VMware, Inc.\VMware VDPService\Plugins\MKSVchan\ClientClipboardSize 值類型為 REG_DWORD 指定值的單位為 KB 如果指定 0 或未指定值, 預設的用戶端剪貼簿記憶體大小將是 8192 KB (8 MB) 取決於您的網路, 如果剪貼簿記憶體大小太大, 可能會影響效能 VMware 建議您不要將剪貼簿記憶體大小設定為超過 16 MB 的值 使用遠端應用程式 遠端應用程式的外觀與風格類似於本機用戶端 PC 或筆記型電腦上安裝的應用程式 使用遠端應用程式時, 請遵循下列提示 您可以透過應用程式來最小化和最大化遠端應用程式 當遠端應用程式最小化時, 它會出現在用戶端系統的工作列中 您還可以按一下工作列中遠端應用程式的圖示, 將其最小化和最大化 您可以透過遠端應用程式, 或在工作列中該應用程式的圖示上按一下滑鼠右鍵, 結束該應用程式 您可以按下 Alt+Tab 在開啟的遠端應用程式之間切換 如果遠端應用程式建立 Windows 系統匣項目, 則該項目也會出現在 Windows 用戶端電腦上的系統匣中 依預設, 僅會出現系統匣圖示以顯示通知, 但您可以自訂此行為, 就如同您處理原生安裝的應用程式一樣 備註如果開啟 [ 控制台 ] 以自訂通知區域圖示, 則遠端應用程式的圖示名稱將列為 [VMware Horizon Client - application name] 在遠端應用程式中儲存文件 您可以使用某些遠端應用程式 ( 例如,Microsoft Word 或 WordPad) 建立和儲存文件 這些文件的儲存位置視貴公司的網路環境而定 例如, 您的文件可能會儲存到掛接在本機電腦上的主目錄共用 Horizon 管理員可以使用名為設定遠端桌面平台服務使用者主目錄的 RDS 設定檔群組原則設定, 來指定文件的儲存位置 如需詳細資訊, 請參閱在 Horizon 7 中設定遠端桌面平台功能文件 從遠端桌面平台或應用程式列印 您可以從遠端桌面平台或應用程式列印至虛擬印表機, 或列印至與本機用戶端電腦連結的 USB 印表機 虛擬列印和 USB 列印作業彼此相容, 並無衝突 如需支援虛擬列印的遠端桌面平台類型的相關資訊, 請參閱 Windows 用戶端的功能支援對照表 為遠端桌面平台上的虛擬印表機功能設定列印喜好設定 透過虛擬列印功能, 您將可從遠端桌面平台使用本機或網路印表機, 而無需在遠端桌面平台上安裝其他印表機驅動程式 對於每部透過此功能而可使用的印表機, 您可以設定資料壓縮 列印品質 雙面列印和顏色等設定的喜好設定 VMware, Inc. 95

96 在本機用戶端電腦上新增印表機之後,Horizon Client 會將該印表機新增至遠端桌面平台上的可用印表機清單 無需進一步進行組態設定 如果您擁有管理員權限, 則仍可在遠端桌面平台上安裝印表機驅動程式, 而不會與虛擬印表機元件產生衝突 重要下列類型的印表機無法使用此功能 : 利用 USB 重新導向功能連線至遠端桌面平台之虛擬 USB 連接埠的 USB 印表機 您必須將 USB 印表機與遠端桌面平台中斷連線, 才能使用其虛擬列印功能 用於列印至檔案的 Windows 功能 無法在 [ 列印 ] 對話方塊中選取列印至檔案核取方塊 可以使用建立檔案的印表機驅動程式 例如, 您可以利用 PDF 寫入器列印至 PDF 檔案 此程序適用於具有 Windows 7 或 Windows 8.x ( 桌面平台 ) 作業系統的遠端桌面平台 對於 Windows Server 2008 和 Windows Server 2012, 此程序類似, 但不盡相同 先決條件請確認遠端桌面平台上已安裝代理程式的 [ 虛擬列印 ] 元件 在遠端桌面平台檔案系統中, 驗證是否存在下列資料夾 :C:\Program Files\Common Files\ThinPrint 若要使用虛擬列印,Horizon 管理員必須啟用遠端桌面平台的虛擬列印功能 此工作包含啟用代理程式安裝程式中的虛擬列印設定選項, 且可以包含關於虛擬列印行為的設定原則 如需詳細資訊, 請參閱在 Horizon 7 中設定虛擬桌面平台或在 Horizon 7 中設定已發佈的桌面平台和應用程式文件 程序 1 在 Windows 7 或 Windows 8.x 遠端桌面平台中, 按一下開始 > 裝置和印表機 2 在 [ 裝置和印表機 ] 視窗, 在預設印表機上按一下滑鼠右鍵, 從快顯功能表選取印表機屬性並選取印表機 如果已安裝 View Agent 6.2 或更新版本, 或是 Horizon Agent 7.0 或更新版本, 則在 RDS 主機上, 虛擬印表機在單一使用者虛擬機器桌面平台中會顯示為 <printer_name>, 在已發佈的桌面平台中會顯示為 <printer_name>(s<session_id>) 如果在遠端桌面平台上安裝的是 View Agent 6.1 或更早版本, 虛擬印表機會顯示為 <printer_name>#:<number> 3 在 [ 印表機屬性 ] 視窗中, 按一下裝置設定標籤, 並指定要使用的設定 4 在一般標籤上, 按一下喜好設定並指定要使用的設定 5 在 [ 列印喜好設定 ] 對話方塊中, 選取不同的標籤, 並指定要使用的設定 若是頁面調整進階設定,VMware 建議您保留預設設定 6 按一下確定 VMware, Inc. 96

97 7 若要使用自訂的紙張格式, 請在用戶端上定義格式 a b c 前往控制台 > 硬體和音效 > 裝置和印表機 選取印表機, 並按一下畫面頂部的列印伺服器內容 在格式標籤中, 指定設定並按一下儲存格式 此時, 便可在遠端桌面平台中使用此格式 使用 USB 印表機 USB 印表機是一種連結到本機用戶端系統之 USB 連接埠的印表機 若要將列印工作傳送至 USB 印表機, 您可以使用 USB 重新導向功能或虛擬列印功能 USB 列印的速度有時會比虛擬列印更快, 視網路狀況而定 虛擬印表機和重新導向的 USB 印表機可搭配運作而不產生衝突 只要遠端桌面平台上也安裝了必要的驅動程式, 您可以使用 USB 重新導向功能, 將 USB 印表機連結至遠端桌面平台中的虛擬 USB 連接埠 如果您使用此重新導向功能, 印表機依邏輯便不再連結至用戶端的實體 USB 連接埠, 而正因如此, USB 印表機不會出現在本機用戶端機器上的本機印表機清單中 這也表示您可以從遠端桌面平台 ( 而非本機用戶端機器 ) 列印至 USB 印表機 在遠端桌面平台中, 重新導向的 USB 印表機會以 <printer_name> 的形式出現 關於如何連接 USB 印表機的資訊, 請參閱使用 USB 重新導向連線 USB 裝置 在部分用戶端上, 您也可以使用虛擬列印功能將列印工作傳送至 USB 印表機 如果您使用虛擬列印功能, 則可以從遠端桌面平台和本機用戶端列印至 USB 印表機, 且無需在遠端桌面平台上安裝列印驅動程式 控制 Adobe Flash 顯示 Horizon 管理員可設定讓遠端桌面平台以節省運算資源的層級來顯示 Adobe Flash 內容 在某些情況下, 這些設定可能會導致播放品質下降 您可以將滑鼠指標移至 Adobe Flash 內容中, 以覆寫 Horizon 管理員所指定的 Adobe Flash 設定 只有 Windows 的 Internet Explorer 工作階段和 Adobe Flash 第 9 版及第 10 版, 才提供 Adobe Flash 顯示控制功能 為了控制 Adobe Flash 顯示品質, 請勿在全螢幕模式中執行 Adobe Flash 程序 1 從遠端桌面平台中的 Internet Explorer 瀏覽至相關的 Adobe Flash 內容, 並視需要加以啟動 根據 Horizon 管理員設定 Adobe Flash 設定值的方式, 可能會出現畫面不連續或播放品質下降的情形 2 在播放 Adobe Flash 內容時, 將滑鼠指標移至此內容中 只要游標停留在 Adobe Flash 內容中便能改善顯示品質 3 若要維持改善的品質, 請在 Adobe Flash 內容中按兩下 VMware, Inc. 97

98 按一下在 Horizon Client 外部開啟的 URL 連結 Horizon 管理員可將您在遠端桌面平台或應用程式內點選的 URL 連結, 設定為在本機用戶端系統的預設瀏覽器中開啟 連結可以指向網頁 電話號碼 電子郵件地址或其他類型的連結 這項功能稱為 URL 內容重新導向 Horizon 管理員也可以將您在本機用戶端系統上的瀏覽器或應用程式內點選的 URL 連結, 設定為會在遠端桌面平台或應用程式中開啟 在此案例中, 如果尚未開啟 Horizon Client, 它會啟動並提示您登入 Horizon 管理員可以基於安全性目的而設定 URL 內容重新導向功能 例如, 若您在公司網路內部, 且按一下會指向網路外部 URL 的連結, 則該連結可能會在遠端應用程式中以更安全的方式開啟 管理員可以設定要由哪個應用程式開啟連結 當您第一次啟動 Horizon Client, 並連線至已設定 URL 內容重新導向功能的伺服器時, 在您按一下用來重新導向的連結時,Horizon Client 會提示您開啟 VMware Horizon URL Filter 應用程式 按一下開啟, 以允許 URL 內容重新導向 根據 URL 內容重新導向功能的設定方式,Horizon Client 可能會顯示一則警示訊息, 要求您將預設網頁瀏覽器變更為 VMware Horizon URL Filter 如果您看見此提示, 請按一下使用 VMware Horizon URL Filter 按鈕, 使 VMware Horizon URL Filter 能夠成為預設瀏覽器 此提示只會出現一次, 除非您在按一下使用 VMware Horizon URL Filter 之後又變更了預設瀏覽器 Horizon Client 也可能在您按一下 URL 時, 顯示要求您選取應用程式的警示訊息 如果您看見此提示, 您可以按一下選擇應用程式以在本機用戶端系統上搜尋應用程式, 或按一下搜尋 App Store 以搜尋並安裝新的應用程式 如果您按一下取消, 則不會開啟 URL 使用 CAD 和 3D 應用程式的相對滑鼠功能 當您在遠端桌面平台中使用 CAD 或 3D 應用程式時, 如果您使用 VMware Blast 顯示通訊協定或 PCoIP 顯示通訊協定, 則啟用相對滑鼠功能將能改善滑鼠的效能 在大多數情況下, 如果使用不需要 3D 呈現的應用程式,Horizon Client 將使用絕對座標傳輸滑鼠指標移動的相關資訊 如果使用絕對座標, 用戶端會在本機呈現滑鼠的移動, 而此舉會改善效能 ( 特別是位於企業網路之外的時候 ) 執行的工作如果需要使用圖形密集的應用程式 ( 例如 AutoCAD), 或是玩 3D 電玩遊戲, 您可以啟用相對滑鼠功能 ( 其使用相對座標而非絕對座標 ) 以改善滑鼠效能 若要使用此功能, 請從 Horizon Client 功能表列中選取選項 > 啟用相對滑鼠 備註如果在視窗模式, 而非全螢幕模式中使用 Horizon Client, 並啟用了相對滑鼠功能, 則可能無法將滑鼠指標移到 Horizon Client 功能表選項或將指標移出 Horizon Client 視窗 若要解決這種情況, 請按下 Ctrl +Alt 在啟用相對滑鼠功能時, 如果您在 WAN 上而位於企業網路之外, 效能可能會不好 重要若要使用此功能,Horizon 管理員必須為桌面平台集區開啟 3D 轉譯 如需集區設定和可用於 3D 轉 譯的選項相關資訊, 請參閱在 Horizon 7 中設定虛擬桌面平台或在 Horizon 7 中設定已發佈的桌面平台和應 用程式文件 VMware, Inc. 98

99 使用掃描器 透過掃描器重新導向功能, 您可以使用連線至本機用戶端系統的掃描器將資訊掃描到遠端桌面平台和應用程式 此功能所需使用的頻寬較 USB 重新導向大幅減少, 因此可重新導向掃描資料 掃描器重新導向支援與 TWAIN 和 WIA (Windows Image Acquisition) 格式相容的標準掃描裝置 雖然您必須在本機用戶端系統上安裝掃描器裝置驅動程式, 但無需在安裝代理程式的遠端桌面平台作業系統上安裝掃描器裝置驅動程式 Horizon 管理員已設定掃描器重新導向功能時, 如果您使用 VMware Blast 顯示通訊協定或 PCoIP 顯示通訊協定, 則可以在遠端桌面平台或應用程式中使用連線至本機系統的掃描器 重要請勿從 Horizon Client 中的連線 USB 裝置功能表來連線至掃描器 可能會導致無法使用 將掃描資料重新導向到遠端桌面平台或應用程式時, 您無法在本機電腦上存取掃描器 相反地, 在本機電 腦上使用掃描器時, 您無法在遠端桌面平台或應用程式上存取掃描器 掃描器重新導向功能的使用提示 按一下遠端桌面平台的系統匣或通知區域中出現的掃描器圖示 ( ) 可選取非預設掃描器或變更組態設定 在遠端應用程式上, 系統匣圖示將重新導向至本機用戶端電腦 您不需要使用在按一下此圖示時顯示的功能表 無需進一步進行組態設定, 掃描器重新導向即可運作 您可以使用圖示功能表設定選項, 例如在多個裝置連線至本機用戶端電腦時變更要使用的裝置 備註如果顯示的功能表未列出任何掃描器, 則表示連線至用戶端電腦的掃描器不相容 如果未顯示掃描器圖示, 則表示掃描器重新導向功能已停用或未安裝在遠端桌面平台上 掃描器圖示也不會在不支援此功能的用戶端系統上顯示 按一下功能表中的喜好設定選項, 以選取選項來控制影像壓縮 從掃描器重新導向功能表中隱藏網路攝影機以及判定如何選取預設掃描器 如果您計劃使用即時音訊視訊功能來重新導向網路攝影機,VMware 建議您選取隱藏網路攝影機的選項 搭配使用掃描器重新導向與網路攝影機可拍攝自己的照片並進行掃描 備註如果 Horizon 管理員已將掃描器重新導向設定為使用特定掃描器, 並且該掃描器不可用, 則掃描器重新導向將無法運作 雖然大多數 TWAIN 掃描器預設為顯示掃描器設定對話方塊, 但仍有一些掃描器不會顯示 對於那些不會顯示設定選項的掃描器, 您可以使用掃描器圖示功能表中的喜好設定選項, 然後選取總是顯示 [ 掃描器設定 ] 對話方塊選項 可能無法掃描過大的影像或以過高解析度進行掃描 在此情況下, 您可能會看到掃描進度列指示器凍結, 或掃描器應用程式可能會意外結束 如果您最小化遠端桌面平台, 則本機用戶端系統上可能會顯示一則錯誤訊息, 通知您設定的解析度過高 若要解決此問題, 請降低解析度或將影像裁切為較小大小, 然後再次掃描 VMware, Inc. 99

100 使用序列埠重新導向 藉由序列埠重新導向, 您可以重新導向本機連接的序列 (COM) 埠 ( 例如內建 RS232 連接埠或 USB 轉序列介面卡 ) 印表機 條碼讀取器及其他序列裝置之類的裝置可連接到這些連接埠, 並且在遠端桌面平台中使用 如果 Horizon 管理員已設定序列埠重新導向功能, 而且您使用 VMware Blast 顯示通訊協定或 PCoIP 顯示通訊協定, 則不需要設定其他組態, 序列埠重新導向即可在遠端桌面平台正常運作 例如, 本機用戶端系統上的 COM1 將在遠端桌面平台上重新導向為 COM1 COM2 將重新導向為 COM2, 除非 COM 連接埠已經被佔用 若是如此, 則會對應 COM 連接埠, 以避免衝突 例如, 如果遠端桌面已經有 COM1 及 COM2, 用戶端的 COM1 將預設對應至 COM3 雖然您必須在本機用戶端系統上安裝任何需要的裝置驅動程式, 但無需在安裝代理程式的遠端桌面平台作業系統上安裝裝置驅動程式 例如, 如果您使用的 USB 轉序列介面卡需要特定的裝置驅動程式, 才能在本機用戶端系統上正常運作, 則您必須安裝這些驅動程式, 不過只有用戶端系統才需要安裝 重要如果您使用的裝置是插在 USB 轉序列介面卡上, 請勿從 Horizon Client 中的連線 USB 裝置功能表連接該裝置 若要執行此作業, 請透過 USB 重新導向連接該裝置, 並避開序列埠重新導向功能 序列埠重新導向功能的使用提示 按一下遠端桌面平台的系統匣或通知區域中出現的序列埠圖示 ( ) 來連線 中斷連線和自訂對應的 COM 連接埠 您按一下序列埠圖示時,VMware Horizon 的序列 COM 重新導向快顯功能表將出現 備註如果快顯功能表中的項目呈現灰色, 表示管理員已經鎖定組態 另請注意, 只有在您使用所需版本的代理程式及 Windows 版 Horizon Client 的情況下, 並且必須透過 VMware Blast 或 PCoIP 進行連線, 圖示才會出現 如果您從 Mac Linux 或行動用戶端連線到遠端桌面平台時, 圖示不會出現 在快顯功能表中, 連接埠項目將以下列格式列出, 例如 :COM1 對應於 COM3 第一個連接埠 ( 亦即本例中的 COM1) 是本機用戶端系統上使用的實體連接埠或 USB 轉序列介面卡 第二個連接埠 ( 亦即本例中的 COM3) 是虛擬桌面平台中使用的連接埠 以滑鼠右鍵按一下 COM 連接埠, 選取連接埠屬性命令 在 [COM 屬性 ] 對話方塊中, 您可以設定連接埠在遠端桌面工作階段啟動時自動連線, 您也可以忽略部分數據機及其他裝置所需的 DSR ( 亦即忽略 data-set-ready 訊號 ) 您也可以變更遠端桌面平台中使用的連接埠號碼 例如, 如果用戶端的 COM1 對應於遠端桌面平台的 COM3, 但是您使用的應用程式需要 COM1, 您可以將連接埠號碼變更為 COM1 如果遠端桌面平台已經有 COM1, 您可能會看見 COM1 ( 重疊 ) 您仍然可以使用這個重疊的連接埠 遠端桌面平台可以透過該連接埠接收來自 ESXi 主機及用戶端系統的序列資料 VMware, Inc. 100

101 請確定您是先連線到對應的 COM 連接埠, 再嘗試啟動需要存取此連接埠的應用程式 例如, 以滑鼠右鍵按一下 COM 連接埠, 並選取連線來使用遠端桌面平台中的連接埠 您啟動應用程式時, 應用程式將開啟序列埠 在遠端桌面平台開啟並使用重新導向的 COM 連接埠時, 您無法存取本機電腦的連接埠 另一方面, 在本機電腦使用 COM 連接埠時, 您無法存取遠端桌面平台的連接埠 在遠端桌面平台中, 您可以使用 Windows 裝置管理員的連接埠設定索引標籤來設定特定 COM 連接埠的傳輸速率 務必在用戶端系統的 Windows 裝置管理員使用相同的設定 請注意, 只有在應用程式未指定連接埠設定的情況下, 才會使用此索引標籤中的設定 您中斷 COM 連接埠的連線前, 必須先在應用程式中關閉連接埠或關閉應用程式 您接著即可選取中斷連線命令來中斷連線, 並且使實體 COM 連接埠可以在用戶端電腦上開放使用 若您設定要自動連線的序列埠, 並啟動開啟該序列埠的應用程式, 然後中斷連線並重新連線至桌面平台工作階段時, 自動連線功能無法正常運作 您也無法使用序列埠的系統匣圖示功能表選項以進行連線 在大多數情況下, 應用程式無法再使用該序列埠 這是預期中的行為 您必須終止應用程式 中斷與桌面平台工作階段的連線, 然後再次重新連線以解決問題 鍵盤快速鍵 您可以將鍵盤快速鍵用於功能表命令和常用動作 常用鍵盤快速鍵 這些鍵盤快速鍵在 Horizon Client 中的運作方式與它們在所有應用程式中的運作方式相同 表格 5 4. 常用鍵盤快速鍵 動作 按鍵或按鍵組合 按一下對話方塊中反白顯示的按鈕 按 Enter 叫用快顯功能表 按 Shift+F10 按一下對話方塊中的取消按鈕 按 ESC 在伺服器選擇視窗或桌面平台與應用程式選取視窗中的項目之間 導覽 使用方向鍵朝箭頭方向移動 按 Tab 移到右側 按 Shift+Tab 移 到左側 從伺服器區段視窗或桌面平台與應用程式選取視窗中刪除項目 按 Delete 在 Windows 8.x 中, 在開始畫面和桌面畫面之間導覽 按 Windows 按鍵 伺服器選擇視窗按鍵組合 您可以在 Horizon Client 的伺服器選擇視窗中使用這些按鍵組合 表格 5 5. 伺服器選擇按鍵組合 功能表命令或動作 在瀏覽器視窗中開啟說明系統 新增伺服器命令 按鍵組合 Alt+O+H Ctrl+H Alt+N VMware, Inc. 101

102 表格 5 5. 伺服器選擇按鍵組合 ( 續 ) 功能表命令或動作顯示支援資訊視窗顯示關於 Horizon Client 視窗設定 SSL 命令啟動項目後隱藏選取器命令 按鍵組合 Alt+O+S Alt+O+V Alt+O+O Alt+O+I 遠端桌面平台和應用程式選取器鍵盤快速鍵 當您在 Horizon Client 中選取遠端桌面平台和應用程式時, 您可以使用這些鍵盤快速鍵 表格 5 6. 遠端桌面平台和應用程式選取器鍵盤快速鍵 功能表命令或動作在瀏覽器視窗中開啟說明系統顯示選項功能表顯示支援資訊視窗顯示關於 Horizon Client 視窗從遠端桌面平台登出中斷連線並從伺服器登出在顯示我的最愛和顯示全部間切換顯示我的最愛時, 在輸入應用程式或桌面平台名稱的前幾個字元後, 前往下一個與搜尋相符的項目顯示我的最愛時, 前往上一個與搜尋相符的項目標記為我的最愛或移除我的最愛指定顯示設定功能表啟動所選項目將遠端桌面平台或應用程式的捷徑釘選在用戶端系統的 [ 開始 ] 功能表 (Windows 7 及更早版本 ) 或 [ 開始 ] 畫面 (Windows 8.x) 上顯示所選遠端桌面平台的顯示設定快顯功能表使用 PCoIP 顯示通訊協定連線到所選遠端桌面平台使用 RDP 顯示通訊協定連線到所選遠端桌面平台為所選項目建立桌面平台捷徑將所選項目新增到開始功能表或開始畫面重設所選桌面平台 ( 如果管理員允許您重設 ) 重新整理桌面平台和應用程式清單 按鍵組合 Alt+O+H Ctrl+H Alt+O Alt+O+S Alt+O+V Shift+F10+O Alt+D Alt+F F4 Shift+F4 Shift+F10+F Alt+S 或 Shift+F10+S Enter 或 Shift+F10+L Shift+F10+A Shift+F10+D Shift+F10+P Shift+F10+M Shift+F10+C Shift+F10+A Shift+F10+R F5 VMware, Inc. 102

103 桌面平台視窗快速鍵 若要使用這些快速鍵, 則在按這些按鍵之前, 您必須按下 Ctrl+Alt 或在 Horizon Client 功能表列上按一下, 而非在遠端桌面平台作業系統內按一下 僅在您使用 VMware Blast 顯示通訊協定或 PCoIP 顯示通訊協定時, 這些快速鍵才會正常運作 表格 5 7. 桌面平台視窗快速鍵 功能表命令或動作釋放滑鼠游標, 如此將不再存在於遠端桌面平台作業系統顯示選項功能表顯示支援資訊視窗顯示關於 Horizon Client 視窗叫用共用資料夾設定對話方塊切換啟用顯示調整值切換至其他桌面平台命令自動連線至此桌面平台命令啟用相對滑鼠命令傳送 Ctrl+Alt+Del 命令中斷連線命令中斷連線並登出命令連線 USB 裝置命令 按鍵組合 Ctrl+Alt Alt+O Alt+O+M Alt+O+V Alt+O+F Alt+O+N Alt+O+S Alt+O+A Alt+O+E Alt+O+C Alt+O+D Alt+O+L Alt+U VMware, Inc. 103

104 疑難排解 Horizon Client 6 您可以藉由重新啟動或重設桌面平台, 或是重新安裝 VMware Horizon Client 應用程式, 來解決大多數 Horizon Client 問題 本章包含以下主題 : 重新啟動遠端桌面平台 重設遠端桌面平台或遠端應用程式 修復 Windows 版 Horizon Client 解除安裝 Windows 版 Horizon Client 鍵盤輸入的問題 Horizon Client 無預警結束時需要採取的動作 使用 Workspace ONE 模式連線至伺服器 重新啟動遠端桌面平台 如果桌面平台作業系統停止回應, 您可能必須重新啟動遠端桌面平台 重新啟動遠端桌面平台等同於 Windows 作業系統重新啟動命令 桌面平台作業系統通常會在重新啟動之前提示您儲存任何未儲存的資料 只有在 Horizon 管理員已為桌面平台啟用桌面平台重新啟動功能時, 您才可以重新啟動遠端桌面平台 如需啟用桌面平台重新啟動功能的相關資訊, 請參閱在 Horizon 7 中設定虛擬桌面平台或在 Horizon 7 中設定已發佈的桌面平台和應用程式文件 程序 u 使用重新啟動桌面平台命令 選項 從桌面平台作業系統內部 從桌面平台選取視窗 動作 從功能表列中選取選項 > 重新啟動桌面平台 在桌面平台圖示上按一下滑鼠右鍵, 然後選取重新啟動桌面平台 Horizon Client 會提示您確認重新啟動動作 遠端桌面平台中的作業系統會重新開機, 且 Horizon Client 會中斷連線並登出桌面平台 VMware, Inc. 104

105 後續步驟請先等候系統啟動, 再試著重新連線至遠端桌面平台 如果重新啟動遠端桌面平台並未解決問題, 則可能需要重設遠端桌面平台 請參閱重設遠端桌面平台或遠端應用程式 重設遠端桌面平台或遠端應用程式 如果桌面平台作業系統停止回應, 且重新啟動遠端桌面平台無法解決問題, 您可能必須重設遠端桌面平台 重設遠端應用程式會結束所有開啟的應用程式 重設遠端桌面平台等同於按下實體 PC 上的 [ 重設 ] 按鈕, 以強迫 PC 重新啟動 遠端桌面平台上任何開啟的檔案都會在未儲存的情況下關閉 重設遠端應用程式等同於結束應用程式, 而不儲存任何未儲存的資料 所有開啟的遠端應用程式都會關閉, 即使來自不同 RDS 伺服器陣列的應用程式也是如此 只有在 Horizon 管理員已為桌面平台啟用桌面平台重設功能時, 您才可以重設遠端桌面平台 如需啟用桌面平台重設功能的相關資訊, 請參閱在 Horizon 7 中設定虛擬桌面平台或在 Horizon 7 中設定已發佈的桌面平台和應用程式文件 程序 1 若要重設遠端桌面平台, 請使用重設桌面平台命令 選項 從桌面平台作業系統內部 從桌面平台和應用程式選取視窗 動作 從功能表列選取選項 > 重設桌面平台 在桌面平台圖示上按一下滑鼠右鍵, 然後選取重設桌面平台 2 若要重設遠端應用程式, 請使用桌面平台和應用程式選取視窗中的重設按鈕 a 按一下功能表列中的設定按鈕 ( 齒輪圖示 ) b 選取左窗格中的應用程式, 按一下右窗格中的重設按鈕, 然後按一下確定 當您重設遠端桌面平台時, 遠端桌面平台中的作業系統會重新開機, 且 Horizon Client 會中斷連線並登出桌面平台 當您重設遠端應用程式時, 應用程式會結束 後續步驟請先等候系統啟動, 再試著重新連線至遠端桌面平台或應用程式 修復 Windows 版 Horizon Client 您有時可以藉由修復 Horizon Client 應用程式來解決 Horizon Client 的相關問題 先決條件 確認您能以管理員身分登入用戶端系統 VMware, Inc. 105

106 程序 若要以互動方式修復 Horizon Client, 請按兩下 Horizon Client 安裝程式, 或從命令列使用 /repair 安裝命令執行 Horizon Client 安裝程式, 然後按一下修復 若要以無訊息方式修復 Horizon Client, 請從命令列使用 /silent 和 /repair 安裝命令執行 Horizon Client 安裝程式 例如 :VMware-Horizon-Client-y.y.y-xxxxxx.exe /silent /repair 解除安裝 Windows 版 Horizon Client 如果修復 Horizon Client 並未解決問題, 您可能需要解除並重新安裝 Horizon Client 若您擁有 Horizon Client 安裝程式, 則此程序會告訴您如何解除安裝 Horizon Client 若您沒有 Horizon Client 安裝程式, 則可以使用在 Windows 系統上解除安裝其他應用程式的相同方式來解除安裝 Horizon Client 例如, 您可以使用 Windows 作業系統的 新增或移除程式 功能來解除安裝 Horizon Client 先決條件 確認您能以管理員身分登入用戶端系統 程序 若要以互動方式解除安裝 Horizon Client, 請按兩下 Horizon Client 安裝程式, 或從命令列使用 /uninstall 安裝命令執行 Horizon Client 安裝程式, 然後按一下移除 若要以無訊息方式解除安裝 Horizon Client, 請從命令列使用 /silent 和 /uninstall 安裝命令執行 Horizon Client 安裝程式 例如 :VMware-Horizon-Client-y.y.y-xxxxxx.exe /silent /uninstall 後續步驟 重新安裝 Horizon Client 請參閱第 2 章, 安裝 Windows 版 Horizon Client 鍵盤輸入的問題 若您在遠端桌面平台或應用程式中進行輸入時, 按鍵輸入皆無法正常運作, 則問題可能來自於您本機用戶 端系統上的安全性軟體 問題 連線至遠端桌面平台或應用程式時, 在您輸入時沒有顯示任何字元 其他症狀可能是單一按鍵持續自行重 複運作 原因某些安全性軟體 ( 例如 Norton 360 Total Security) 包含可偵測鍵盤記錄木馬程式並封鎖按鍵輸入記錄的功能 此安全性功能的目的在於保護系統免於垃圾間諜軟體的威脅, 例如竊取密碼和信用卡號碼 很遺憾, 此安全性軟體可能會封鎖 Horizon Client, 使其無法將按鍵輸入傳送至遠端桌面平台或應用程式 VMware, Inc. 106

107 解決方案 u 因此請在用戶端系統上, 關閉防毒軟體或安全性軟體的鍵盤記錄木馬程式偵測功能 Horizon Client 無預警結束時需要採取的動作 即使您不關閉 Horizon Client, 它也可能會自行結束 問題 Horizon Client 可能會無預警結束 根據您的連線伺服器組態, 您可能會看見像是 未與 View 連線伺服器建立安全連線 之類的訊息 在某些情況下, 並不會顯示任何訊息 原因與連線伺服器的連線中斷時便會發生此問題 解決方案 u 重新啟動 Horizon Client 只要連線伺服器重新執行, 您便能成功連線 如果持續發生連線問題, 請連 絡您的 Horizon 管理員 使用 Workspace ONE 模式連線至伺服器 如果您無法直接透過 Horizon Client 連線至伺服器, 或如果您的桌面平台和應用程式權利未在 Horizon Client 中顯示, 則表示可能已在伺服器上啟用 Workspace ONE 模式 問題 直接透過 Horizon Client 連線至伺服器時,Horizon Client 會將您重新導向至 Workspace ONE 入口網站 透過 URI 或捷徑開啟桌面平台或應用程式時, 或透過檔案關聯開啟本機檔案時, 要求會將您重新導向至 Workspace ONE 入口網站以進行驗證 透過 Workspace ONE 開啟桌面平台或應用程式且 Horizon Client 啟動之後, 您無法在 Horizon Client 中查看或開啟其他授權的遠端桌面平台或應用程式 原因從 Horizon 7 (7.2 版 ) 開始,Horizon 管理員可以在連線伺服器執行個體上啟用 Workspace ONE 模式 在連線伺服器執行個體上啟用 Workspace ONE 模式時, 此行為是正常的 解決方案使用 Workspace ONE 來連線至已啟用 Workspace ONE 的伺服器, 並存取您的遠端桌面平台和應用程式 VMware, Inc. 107