使用 HTML Access - VMware Horizon 4.2

Transcription

1 VMware Horizon 4.2 在本文档被更新的版本替代之前, 本文档支持列出的每个产品的版本和所有后续版本 要查看本文档的更新版本, 请访问 ZH_CN

2 最新的技术文档可以从 VMware 网站下载 : VMware 网站还提供最近的产品更新信息 您如果对本文档有任何意见或建议, 请把反馈信息提交至 : docfeedback@vmware.com 版权所有 VMware, Inc. 保留所有权利 版权和商标信息 VMware, Inc Hillview Ave. Palo Alto, CA 北京办公室北京市海淀区科学院南路 2 号融科资讯中心 C 座南 8 层 上海办公室上海市浦东新区浦东南路 999 号新梅联合广场 23 楼 广州办公室广州市天河北路 233 号中信广场 7401 室 2 VMware, Inc.

3 目录 使用 HTML Access 5 1 设置和安装 7 HTML Access 的系统要求 7 为 HTML Access 准备 View 连接服务器和安全服务器 9 HTML Access 的防火墙规则 10 配置 View 以从缓存中移除凭据 10 为 HTML Access 准备桌面 池和场 11 将 HTML Access Agent 配置为使用新 SSL 证书 12 向 View 桌面上的 MMC 添加证书管理单元 13 将 HTML Access Agent 的证书导入 Windows 证书存储区中 13 为 HTML Access Agent 导入根证书和中间证书 14 在 Windows 注册表中设置证书指纹 14 配置 HTML Access Agent 以使用特定密码套件 15 将 ios 配置为使用 CA 签发的证书 15 升级 HTML Access 软件 15 从 View 连接服务器上卸载 HTML Access 16 VMware 收集的数据 16 2 为最终用户配置 HTML Access 19 为最终用户配置 VMware Horizon Web 门户页面 19 使用 URI 配置 HTML Access Web Client 21 用于为 HTML Access 创建 URI 的语法 22 URI 示例 23 HTML Access 组策略设置 24 3 使用远程桌面或应用程序 25 功能支持表 25 国际化 27 连接到远程桌面或应用程序 27 信任自签名根证书 28 快捷键组合 28 国际键盘 31 屏幕分辨率 31 H.264 解码 32 使用边栏 32 声音 35 复制和粘贴文本 35 使用复制和粘贴功能 35 VMware, Inc. 3

4 在客户端和远程桌面之间传输文件 36 将文件从桌面下载到客户端 37 将文件从客户端上载到桌面 37 将实时音频 - 视频功能用于网络摄像头和麦克风 37 注销或断开连接 38 重置远程桌面或应用程序 39 索引 41 4 VMware, Inc.

5 本指南 ( 使用 HTML Access ) 提供了有关安装 VMware Horizon 7 的 HTML Access 功能以及使用该功能在无需向客户端系统安装任何软件的情况下连接到虚拟桌面的信息 本文档中的信息包括有关在 View 服务器和远程桌面虚拟机中安装 HTML Access 软件的系统要求和具体说明, 旨在帮助最终用户使用 Web 浏览器访问远程桌面 重要事项这些信息适合已具有一定 View 和 VMware vsphere 使用经验的管理员 如果您是 View 初级用户, 可能偶尔需要参考 View 安装指南 和 View 管理指南 文档中基本步骤的分步说明 VMware, Inc. 5

6 6 VMware, Inc.

7 设置和安装 1 为 HTML Access 设置 View 部署涉及以下内容 : 在 View 连接服务器上安装 HTML Access, 打开所需端口, 以及在远程桌面虚拟机中安装 HTML Access 组件 这样, 最终用户就可通过打开受支持的浏览器并输入 View 连接服务器的 URL 来访问远程桌面 本章讨论了以下主题 : 第 7 页, HTML Access 的系统要求 第 9 页, 为 HTML Access 准备 View 连接服务器和安全服务器 第 10 页, 配置 View 以从缓存中移除凭据 第 11 页, 为 HTML Access 准备桌面 池和场 第 12 页, 将 HTML Access Agent 配置为使用新 SSL 证书 第 15 页, 配置 HTML Access Agent 以使用特定密码套件 第 15 页, 将 ios 配置为使用 CA 签发的证书 第 15 页, 升级 HTML Access 软件 第 16 页, 从 View 连接服务器上卸载 HTML Access 第 16 页, VMware 收集的数据 HTML Access 的系统要求 借助 HTML Access, 客户端系统只需使用受支持的浏览器, 而不需要安装任何其他软件 View 部署必须满足特定的软件要求 注意从 7.0 版本开始,View Agent 被重新命名为 Horizon Agent 客户端系统上的浏览器 浏览器 版本 Chrome Internet Explorer 11 Safari 8 9 移动设备上的 Safari ios 8 ios 9 VMware, Inc. 7

8 浏览器 版本 Firefox Microsoft Edge 客户端操作系统 操作系统 版本 Windows 7 SP1(32 位和 64 位 ) Windows 8.x(32 位和 64 位 ) Windows 10(32 位和 64 位 ) Mac OS X Mac OS X x (Yosemite) (El Capitan) ios 8 ios 9 Chrome OS 28.x 及更高版本 远程桌面 HTML Access 需要 Horizon Agent 7.0 或更高版本, 并且支持 Horizon 7.0 所支持的所有桌面操作系统 有关更多信息, 请参阅 View 安装指南 ( 版本 7.0) 中的主题 View Agent 支持的操作系统 池设置 HTML Access 要求在 View Administrator 中进行下列池设置 : 任意一台显示器的最大分辨率设置必须为 1920x1200 或更高, 以便远程桌 面具有至少 17.63MB 的视频 RAM 如果您计划使用 3D 应用程序, 或者最终用户使用配备 Retina 显示屏的 Macbook 或 Google Chromebook Pixel, 请参阅第 31 页, 屏幕分辨率 HTML Access 设置必须启用 有关配置说明, 请参阅第 11 页, 为 HTML Access 准备桌面 池和场 View 连接服务器 该服务器上必须安装包括 HTML Access 选项的 View 连接服务器 安装 HTML Access 组件时, 需要在 Windows 防火墙中启用 VMware Horizon View 连接服务器 ( 内置 Blast) 规则, 以便防火墙会自动配置为允许 TCP 端口 8443 的入站流量 安全服务器 View 安全服务器 : 该安全服务器上必须安装与 View 连接服务器相同版本的 View 安全服务器 如果客户端系统是从企业防火墙以外连接,VMware 建议您使用安全服务器 如果使用安全服务器, 客户端系统就不需要 VPN 连接 注意单个安全服务器可以支持最多 800 个并发的 Web 客户端连接 第三方防火墙添加相应规则以允许下列流量 : 服务器 ( 包括安全服务器 View 连接服务器实例和副本服务器 ):TCP 端口 8443 的入站流量 8 VMware, Inc.

9 第 1 章设置和安装 远程桌面虚拟机 :TCP 端口 的入站流量 ( 来自服务器 ) View 的显示协议 VMware Blast 使用 Web 浏览器访问远程桌面时, 会使用 VMware Blast 协议, 而非 PCoIP 或 Microsoft RDP 协议 VMware Blast 使用 HTTPS (HTTP over SSL/TLS) 为 HTML Access 准备 View 连接服务器和安全服务器 管理员必须先执行特定的任务, 最终用户才能使用 Web 浏览器连接到远程桌面 必须先使用 HTML Access 组件安装 View 连接服务器并安装安全服务器, 最终用户才能连接到 View 连接服务器或安全服务器并访问远程桌面 为了使用 HTML Access, 您必须执行以下任务核对清单 : 1 在将构成 View 连接服务器副本组的一台或多台服务器上安装包含 HTML Access 选项的 View 连接服务器 默认情况下, 安装程序中已选择 HTML Access 组件 有关安装说明, 请参阅 View 安装指南 文档 注意要检查是否已安装 HTML Access 组件, 您可以打开 Windows 操作系统中的 卸载程序 小程序, 然后在列表中查找 View HTML Access 2 如果使用安全服务器, 请安装 View 安全服务器 有关安装说明, 请参阅 View 安装指南 文档 重要事项 View 安全服务器的版本必须与 View 连接服务器的版本相匹配 3 确认每个 View 连接服务器实例或安全服务器都具有可以使用您在浏览器中输入的主机名进行完全验证的 安全证书 有关更多信息, 请参阅 View 安装指南 文档 4 要使用双因素身份验证 ( 如 RSA SecurID 或 RADIUS 身份验证 ), 请确认 View 连接服务器中已启用此功 能 有关更多信息, 请参阅 View 管理指南 文档中有关双因素身份验证的主题 5 如果您使用第三方防火墙, 请配置规则以允许一个副本组中的所有安全服务器和 View 连接服务器主机对应的 TCP 端口 8443 的入站流量, 并配置另一条规则以允许 ( 从 View 服务器 ) 到数据中心中远程桌面的 TCP 端口 的入站流量 有关更多信息, 请参阅第 10 页, HTML Access 的防火墙规则 安装服务器后, 如果在 View Administrator 中查看, 您将会看到相应的 View 连接服务器实例和安全服务器上启用了 Blast 安全网关设置 此外, 还会在相应的 View 连接服务器实例和安全服务器上自动配置 Blast 安全网关所使用的 Blast 外部 URL 设置 默认情况下, 此 URL 包括安全加密链路外部 URL 的 FQDN 和默认端口号 8443 此 URL 必须包含客户端系统可用于访问此 View 连接服务器主机或安全服务器主机的 FQDN 和端口号 有关更多信息, 请参阅 View 安装指南 文档中的 设置 View 连接服务器实例的外部 URL 注意您可将 HTML Access 与 VMware Workspace Portal 配合使用, 以允许用户从 HTML5 浏览器连接到他们的桌面 有关如何安装 Workspace Portal 并对其进行配置以便与 View 连接服务器结合使用的信息, 请参阅 Workspace Portal 文档 有关如何将 View 连接服务器与 SAML 身份验证服务器进行配对的信息, 请参阅 View 管理指南 文档 VMware, Inc. 9

10 HTML Access 的防火墙规则 为了让客户端 Web 浏览器使用 HTML Access 与安全服务器 View 连接服务器实例以及远程桌面建立连接, 您的防火墙必须允许特定 TCP 端口上的入站流量 HTML Access 连接必须使用 HTTPS 不允许使用 HTTP 连接 默认情况下, 当您安装 View 连接服务器实例或安全服务器时, 会在 Windows 防火墙中启用 VMware Horizon View 连接服务器 ( 内置 Blast) 规则, 因此防火墙会自动配置为允许到 TCP 端口 8443 的入站流量 表 1 1 HTML Access 的防火墙规则 源 默认源 端口 协议 目标 默认目标端口 说明 客户端 Web 浏览器 TCP( 任意端口 ) HTTPS 安全服务器或 View 连接服务器实例 TCP 443 要与 View 建立初始连接, 客户端设备上的 Web 浏览器应该通过 TCP 端口 443 连接到安全服务器或 View 连接服务器实例 客户端 Web 浏览器 TCP( 任意端口 ) HTTPS Blast 安全网关 TCP 8443 与 View 建立初始连接之后, 客户端设备上的 Web 浏览器通过 TCP 端口 8443 连接到 Blast 安全网关 必须在安全服务器或 View 连接服务器实例上启用 Blast 安全网关, 才能建立第二个连接 Blast 安全网关 TCP( 任意端口 ) HTTPS HTML Access Agent TCP 如果 Blast 安全网关已启用, 用户选择远程桌面之后,Blast 安全网关即会通过桌面上的 TCP 端口 连接到 HTML Access Agent 安装 View Agent 时将包含此代理组件 客户端 Web 浏览器 TCP( 任意端口 ) HTTPS HTML Access Agent TCP 如果 Blast 安全网关未启用, 用户选择 View 桌面之后, 客户端设备上的 Web 浏览器会通过桌面上的 TCP 端口 直接连接到 HTML Access Agent 安装 View Agent 时将包含此代理组件 配置 View 以从缓存中移除凭据 您可以配置 View, 当用户在 HTML Access 客户端中关闭连接到远程桌面或应用程序的选项卡, 或者关闭连接到桌面和应用程序选择页面的选项卡时, 从缓存中移除用户的凭据 如果禁用了该功能 ( 默认设置 ), 凭据将保留在缓存中 注意如果启用该功能, 在用户刷新桌面和应用程序选择页面或远程会话页面时, 或者在包含远程会话的选项卡中运行 URI 命令时, 也会从缓存中移除凭据 如果服务器提供了自签名证书, 在用户启动远程桌面或应用程序并在显示安全警告时接受证书后, 将从缓存中移除凭据 前提条件 该功能需要使用 Horizon 7 版本 或更高版本 步骤 1 在 View Administrator 中, 选择查看配置 > 全局设置, 然后在 常规 窗格中单击编辑 2 选中关闭 HTML Access 的选项卡时清除凭据复选框 3 单击确定保存更改 您所做的更改会立即生效 您不需要重新启动连接服务器 10 VMware, Inc.

11 第 1 章设置和安装 为 HTML Access 准备桌面 池和场 管理员必须配置特定的池和场设置并在数据中心的远程桌面虚拟机和 RDS 主机上安装 View Agent, 然后最终用户才能访问远程桌面或应用程序 若客户端系统中未安装 Horizon Client 软件,HTML Access Client 是一个很好的替代方案 注意 Horizon Client 软件提供了比 HTML Access Client 更丰富的功能和更优异的性能 例如, 使用 HTML Access Client 后, 有些组合键在远程桌面中无法使用, 但是这些组合键可以用于 Horizon Client 前提条件 确认您的 vsphere 基础架构和 View 组件满足 HTML Access 的系统要求 请参阅第 7 页, HTML Access 的系统要求 确认一个或多个主机上的 View 连接服务器已经安装了 HTML Access 组件, 而且 View 连接服务器实例和所有安全服务器中的 Windows 防火墙允许 TCP 端口 8443 上的入站流量 请参阅第 9 页, 为 HTML Access 准备 View 连接服务器和安全服务器 如果您使用第三方防火墙, 请配置一条规则以允许从 View Server 到数据中心内 View 桌面上 TCP 端口 的入站流量 确认您计划用作桌面源或 RDS 主机的虚拟机安装了以下软件 : 受支持的操作系统和 VMware Tools 有关受支持操作系统的列表, 请参阅第 7 页, HTML Access 的系统要求 熟悉有关创建池和场以及对用户授权的步骤 请参阅 在 View 中设置桌面和应用程序 中有关创建池和场 的主题 为了确保最终用户可以访问远程桌面或应用程序, 请确认已在客户端系统上安装了 Horizon Client 软件 在尝试使用浏览器进行连接之前, 应使用 Horizon Client 软件测试连接 有关 Horizon Client 安装说明, 请访问 Horizon Client 文档网站 : 确认您有一种适合用于访问远程桌面的受支持浏览器 请参阅第 7 页, HTML Access 的系统要求 步骤 1 对于 RDS 桌面和应用程序, 请使用 View Administrator 创建或编辑场, 并启用场设置中的允许 HTML Access 访问此场上的桌面和应用程序选项 2 对于单会话桌面池, 请使用 View Administrator 创建或编辑桌面池, 以便该池可以用于 HTML Access a 在 桌面池 设置中启用 HTML Access 在您创建 RDS 桌面池时,HTML Access 设置不会显示在 添加桌面池 向导中 而在创建或编辑 RDS 主机的场时, 您需要启用允许 HTML Access 访问此场上的桌面和应用程序选项 b 在池设置中, 确认任意一台显示器的最大分辨率设置为 1920x1200 或更高 3 在池经过创建 重构或升级以使用包含 HTML Access 选项的 View Agent 之后, 请使用 Horizon Client 登录桌面或应用程序 通过此步骤, 您可以在尝试使用 HTML Access 之前确认此池是否正常工作 VMware, Inc. 11

12 4 打开受支持的浏览器, 输入指向您的 View 连接服务器实例的 URL 例如 : 请确保在 URL 中使用 https 5 在随即出现的网页上, 单击 VMware Horizon HTML Access, 然后像使用 Horizon Client 软件一样进行登录 6 在显示的桌面和应用程序选择页面上, 单击某个图标以进行连接 现在, 当您使用操作系统中没有安装或无法安装 Horizon Client 软件的客户端设备时, 即可使用 Web 浏览器访问远程桌面或应用程序 下一步 为了提高安全性, 如果您的安全策略要求远程桌面中的 Blast Agent 使用来自证书颁发机构的 SSL 证书, 请参阅第 12 页, 将 HTML Access Agent 配置为使用新 SSL 证书 将 HTML Access Agent 配置为使用新 SSL 证书 为了符合行业或安全法规, 您可以将由 HTML Access Agent 生成的默认 SSL 证书替换为由证书颁发机构 (CA) 签发的证书 在 View 桌面上安装 HTML Access Agent 时,HTML Access Agent 服务会创建默认的自签名证书 该服务将默认证书提供给使用 HTML Access 连接 View 的浏览器 注意在桌面虚拟机的客户机操作系统中, 此服务称为 VMware Blast 服务 要将默认证书替换为从证书颁发机构获取的签名证书, 必须将证书导入到每个 View 桌面上的 Windows 本地计算机证书存储区中 还必须在每个桌面上设置一个注册表值, 允许 HTML Access Agent 使用新证书 如果您将默认 HTML Access Agent 证书替换为 CA 签发的证书,VMware 建议您在每个桌面上配置唯一的证书 请勿在用于创建桌面池的父虚拟机或模板中配置由 CA 签发的证书 这种做法会导致成百上千个桌面都使用相同的证书 步骤 1 向 View 桌面上的 MMC 添加证书管理单元第 13 页, 您必须先将证书管理单元添加到安装有 HTML Access Agent 的 View 桌面上的 Microsoft 管理控制台 (Microsoft Management Console, MMC) 中, 然后才能将证书添加到 Windows 本地计算机证书存储区中 2 将 HTML Access Agent 的证书导入 Windows 证书存储区中第 13 页, 要将默认的 HTML Access Agent 证书替换为由 CA 签发的证书, 必须先将由 CA 签发的证书导入 Windows 本地计算机证书存储区中 请对安装了 HTML Access Agent 的每个桌面执行此步骤 3 为 HTML Access Agent 导入根证书和中间证书第 14 页, 如果证书链中的根证书和中间证书未与为 HTML Access Agent 导入的 SSL 证书一起导入, 则必须将这些证书导入 Windows 本地计算机证书存储区中 4 在 Windows 注册表中设置证书指纹第 14 页, 要允许 HTML Access Agent 使用已导入 Windows 证书存储区的由 CA 签发的证书, 您必须在 Windows 注册表项中配置证书指纹 您必须对要将其默认证书替换为由 CA 签发的证书的每个桌面执行此步骤 12 VMware, Inc.

13 第 1 章设置和安装 向 View 桌面上的 MMC 添加证书管理单元 您必须先将证书管理单元添加到安装有 HTML Access Agent 的 View 桌面上的 Microsoft 管理控制台 (Microsoft Management Console, MMC) 中, 然后才能将证书添加到 Windows 本地计算机证书存储区中 前提条件 确认安装有 HTML Access Agent 的 Windows 客户机操作系统中有 MMC 和证书管理单元 步骤 1 在 View 桌面上, 单击开始, 然后键入 mmc.exe 2 在 MMC 窗口中, 转到文件 > 添加 / 删除管理单元 3 在添加 / 删除管理单元窗口中, 选择证书, 然后单击添加 4 在证书管理单元窗口中, 选择计算机帐户, 单击下一步, 选择本地计算机, 然后单击完成 5 在添加或删除管理单元窗口中, 单击确定 下一步 将 SSL 证书导入 Windows 本地计算机证书存储区中 请参阅第 13 页, 将 HTML Access Agent 的证书导入 Windows 证书存储区中 将 HTML Access Agent 的证书导入 Windows 证书存储区中 要将默认的 HTML Access Agent 证书替换为由 CA 签发的证书, 必须先将由 CA 签发的证书导入 Windows 本地计算机证书存储区中 请对安装了 HTML Access Agent 的每个桌面执行此步骤 前提条件 确认 View 桌面中安装了 HTML Access Agent 确认已将由 CA 签发的证书复制到桌面 确认证书管理单元已添加至 MMC 请参阅第 13 页, 向 View 桌面上的 MMC 添加证书管理单元 步骤 1 在 View 桌面上的 MMC 窗口中, 展开证书 ( 本地计算机 ) 节点, 然后选择个人文件夹 2 在 操作 窗格中, 转到更多操作 > 所有任务 > 导入 3 在 证书导入 向导中, 单击下一步并浏览至存储证书的位置 4 选择证书文件并单击打开 要显示您的证书文件类型, 可以从文件名下拉菜单中选择其文件格式 5 键入证书文件中所含私钥的密码 6 选择标志此密钥为可导出的密钥 7 选择包含所有可扩展属性 8 单击下一步, 然后单击完成 新的证书会显示在证书 ( 本地计算机 ) > 个人 > 证书文件夹中 9 确认新的证书包含私钥 a b 在证书 ( 本地计算机 ) > 个人 > 证书文件夹中, 双击新证书 在 证书信息 对话框的 常规 选项卡中, 确认显示以下消息 : 您有一个与该证书对应的私钥 VMware, Inc. 13

14 下一步 如果需要, 将根证书和中间证书导入 Windows 证书存储区中 请参阅第 14 页, 为 HTML Access Agent 导入根证书和中间证书 为相应注册表项配置证书指纹 请参阅第 14 页, 在 Windows 注册表中设置证书指纹 为 HTML Access Agent 导入根证书和中间证书 如果证书链中的根证书和中间证书未与为 HTML Access Agent 导入的 SSL 证书一起导入, 则必须将这些证书导入 Windows 本地计算机证书存储区中 步骤 1 在 View 桌面上的 MMC 控制台中, 展开证书 ( 本地计算机 ) 节点, 然后转到受信任的根证书颁发机构 > 证 书文件夹 如果根证书位于此文件夹中, 且证书链中不包含中间证书, 则跳过此步骤 如果您的根证书不在此文件夹, 则执行步骤 2 2 右键单击受信任的根证书颁发机构 > 证书文件夹, 然后单击所有任务 > 导入 3 在 证书导入 向导中, 单击下一步并浏览至存储根 CA 证书的位置 4 选择根 CA 证书文件并单击打开 5 连续单击下一步, 然后单击完成 6 如果您的服务器证书由中间 CA 签发, 请将证书链中的所有中间证书导入 Windows 本地计算机证书存储区 a 转到证书 ( 本地计算机 ) > 中间证书颁发机构 > 证书文件夹 b 针对每个必须导入的中间证书重复执行步骤 3 到步骤 6 下一步 为相应注册表项配置证书指纹 请参阅第 14 页, 在 Windows 注册表中设置证书指纹 在 Windows 注册表中设置证书指纹 要允许 HTML Access Agent 使用已导入 Windows 证书存储区的由 CA 签发的证书, 您必须在 Windows 注册表项中配置证书指纹 您必须对要将其默认证书替换为由 CA 签发的证书的每个桌面执行此步骤 前提条件 确认已将由 CA 签发的证书导入 Windows 证书存储区 请参阅第 13 页, 将 HTML Access Agent 的证书导入 Windows 证书存储区中 步骤 1 在安装有 HTML Access Agent 的 View 桌面上的 MMC 窗口中, 导航到证书 ( 本地计算机 ) > 个人 > 证书 文件夹 2 双击已导入 Windows 证书存储区的由 CA 签发的证书 3 在 证书 对话框中, 单击 详细信息 选项卡, 向下滚动, 然后选择指纹图标 4 将选定的指纹复制到文本文件中 例如 :31 2a a 0b 34 b a8 0a 5e f7 43 6e a9 2c 3e 注意复制指纹时, 不要在其中包含先导空格 如果不小心将先导空格与指纹一起粘贴到注册表项中 ( 在第 7 步中 ), 可能无法成功配置证书 即使先导空格未显示在注册表值文本框中, 也会出现这种问题 14 VMware, Inc.

15 第 1 章设置和安装 5 在安装有 HTML Access Agent 的桌面上启动 Windows 注册表编辑器 6 导航到 HKEY_LOCAL_MACHINE\SOFTWARE\VMware, Inc.\VMware Blast\Config 注册表项 7 修改 SslHash 值, 然后将证书指纹粘贴到文本框中 8 重新引导 Windows 当用户通过 HTML Access 连接到桌面时,HTML Access Agent 会将由 CA 签发的证书提供给用户的浏览器 配置 HTML Access Agent 以使用特定密码套件 您可以配置 HTML Access Agent 以使用特定密码套件, 代替默认密码集 默认情况下,HTML Access Agent 需要传入 SSL 连接以使用基于特定密码的加密, 这些密码可针对网络窃听和伪造提供强大的保护 您可以为要使用的 HTML Access Agent 配置一个密码备选列表 可接受的密码集以 OpenSSL 格式表示, 相关介绍请参阅 步骤 1 在安装有 HTML Access Agent 的桌面上启动 Windows 注册表编辑器 2 导航到 HKEY_LOCAL_MACHINE\SOFTWARE\VMware, Inc.\VMware Blast\Config 注册表项 3 添加新的字符串 (REG_SZ) 值 SslCiphers, 并将 OpenSSL 格式的密码列表粘贴到文本框中 4 重新启动 VMware Blast 服务, 使所做更改生效 在 Windows 客户机操作系统中, 适用于 HTML Access Agent 的服务名为 VMware Blast 要恢复为使用默认密码列表, 请删除 SslCiphers 值并重新启动 VMware Blast 服务 请勿简单地删除值的数据部分, 因为这样 HTML Access Agent 会依据 OpenSSL 密码列表格式定义将所有密码视为不可接受 当 HTML Access Agent 启动时, 它会在 VMware Blast 服务日志文件中写入密码定义 如果未在 Windows 注册表中配置 SslCiphers 值, 当 VMware Blast 服务启动时, 您可以通过检查日志来发现当前的默认密码列表 HTML Access Agent 的默认密码定义可从一个版本更改为下一个版本, 以便提供更高的安全性 将 ios 配置为使用 CA 签发的证书 要在 ios 设备上使用 HTML Access, 您需要安装由证书颁发机构 (Certificate Authority, CA) 签发的 SSL 证书, 而不是由 View 连接服务器或 HTML Access Agent 生成的默认 SSL 证书 有关说明, 请参阅 View 安装指南 文档中的 将适用于 ios 的 Horizon Client 配置为信任根和中间证书 升级 HTML Access 软件 对于 HTML Access 的大多数版本, 升级时只需升级连接服务器和 View Agent 在升级 HTML Access 时, 确保 View 连接服务器的对应版本安装在副本组中的所有实例上 在升级连接服务器时, 将会自动安装或升级 HTML Access 注意要检查是否已安装 HTML Access 组件, 您可以打开 Windows 操作系统中的 卸载程序 小程序, 然后在列表中查找 HTML Access VMware, Inc. 15

16 从 View 连接服务器上卸载 HTML Access 您可以使用与删除其他 Windows 软件相同的方法删除 HTML Access 步骤 1 在安装了 HTML Access 的 View 连接服务器主机中, 打开 Windows 控制面板提供的 卸载程序 小程序 2 选择 VMware Horizon 7 HTML Access 程序, 然后单击卸载 3 ( 可选 ) 在该主机的 Windows 防火墙中, 确认 TCP 端口 8443 不再允许入站流量 下一步 在所有配对的安全服务器的 Windows 防火墙中禁止 TCP 端口 8443 的入站流量 如果适用, 请在第三方防火墙中更改规则, 以禁止所有配对的安全服务器以及此 View 连接服务器主机对应的 TCP 端口 8443 的入站流量 VMware 收集的数据 如果贵公司参加了客户体验改善计划,VMware 将从特定客户端字段收集数据 包含敏感性信息的字段匿名显示 VMware 收集客户端数据的目的是确定硬件和软件兼容性优先次序 如果 View 管理员已选择参加客户体验改善计划,VMware 将收集有关部署情况的匿名数据, 以便改善 VMware 对客户要求的响应 不收集能确定组织身份的数据 客户端信息首先发送到 View 连接服务器, 然后再发送到 VMware, 同时发送的还有来自服务器 桌面池和远程桌面的数据 要参加 VMware 客户体验改善计划, 安装 View 连接服务器的管理员可在运行 View 连接服务器安装向导时选择加入, 管理员也可在安装后在 View Administrator 中设置一个选项 表 1 2 针对客户体验改善计划收集的客户端数据 说明 字段名 此字段匿名吗? 示例值 开发应用程序的公司 <client-vendor> 否 VMware 产品名称 <client-product> 否 VMware Horizon HTML Access 客户端产品版本 <client-version> 否 build_number 客户端二进制架构 <client-arch> 否可用值示例如下 : 浏览器 arm 浏览器的原生架构 <browser-arch> 否 可用值示例如下 : Win32 Win64 MacIntel ipad 浏览器用户代理字符串 <browser-user-agent> 否可用值示例如下 : Mozilla/5.0(Windows NT 6.1; WOW64) AppleWebKit/ (KHTML, 例如 Gecko) Chrome/ Safari/ Edge/ VMware, Inc.

17 第 1 章设置和安装 表 1 2 针对客户体验改善计划收集的客户端数据 ( 续 ) 说明 字段名 此字段匿名吗? 示例值 浏览器内部版本字符串 <browser-version> 否可用值示例如下 : 7.0.3( 适用于 Safari) 44.0( 适用于 Firefox) ( 适用于 Edge) 浏览器核心实施 <browser-core> 否 可用值示例如下 : Chrome Safari Firefox Internet Explorer Edge 浏览器是否在手持设备上运行 <browser-ishandheld> 否 true VMware, Inc. 17

18 18 VMware, Inc.

19 为最终用户配置 HTML Access 2 您可以更改最终用户在输入 HTML Access 的 URL 后所看到的网页外观 您也可以对控制图像质量 所使用端口和其他设置的组策略进行设置 本章讨论了以下主题 : 第 19 页, 为最终用户配置 VMware Horizon Web 门户页面 第 21 页, 使用 URI 配置 HTML Access Web Client 第 24 页, HTML Access 组策略设置 为最终用户配置 VMware Horizon Web 门户页面 您可以将此网页配置为显示或隐藏用于下载 Horizon Client 的图标或用于通过 HTML Access 连接远程桌面的图标 您也可以配置此页面上的其他链接 默认情况下, 该门户页面会显示用于下载和安装本地 Horizon Client 的图标以及用于通过 HTML Access 建立连接的图标 但在某些情况下, 您可能希望有指向内部 Web 服务器的链接, 或者能够在自己的服务器上使用特定客户端版本 此时即可将该网页重新配置为指向其他 URL 可以创建用于特定客户端操作系统的安装程序链接 例如, 如果从 Mac OS X 系统浏览到该门户页面, 则会显示指向本地 Mac OS X 安装程序的链接 对于 Windows 客户端, 您可以为 32 位和 64 位安装程序分别创建不同的链接 重要事项当您从 View 连接服务器 5.x 或早期版本升级时, 如果未安装 HTML Access 组件, 并且先前已将门户页面编辑为指向您自己的服务器以下载 Horizon Client, 则这些自定义内容在您安装 View 连接服务器 6.0 或更高版本后可能会被隐藏 使用 Horizon 6 或更高版本时, 在 View 连接服务器升级期间将自动安装 HTML Access 组件 如果已经为 View 5.x 单独安装了 HTML Access 组件, 则您对网页进行的所有自定义内容都将保留 如果未安装 HTML Access 组件, 则会隐藏您进行的任何自定义内容 早期版本的自定义内容存在于 portallinks.properties 文件中, 该文件已不再使用 VMware, Inc. 19

20 步骤 1 在 View 连接服务器主机上, 使用文本编辑器打开 portal-links-html-access.properties 文件 此文件的位置是 CommonAppDataFolder\VMware\VDM\portal\portal-links-html-access.properties 对于 Windows Server 2008 操作系统,CommonAppDataFolder 目录是 C:\ProgramData 要在 Windows 资源管理器中显示 C:\ProgramData 文件夹, 您必须使用 文件夹选项 对话框显示隐藏的文件夹 注意 View 5.x 及更低版本的自定义内容存在于 portal-links.properties 文件中, 该文件位于 CommonAppDataFolder\VMware\VDM\portal\ 目录中 ( 与 portal-links-html-access.properties 文件的目录相同 ) 2 编辑配置属性以进行适当的设置 默认已启用安装程序图标和 HTML Access 图标, 还提供了指向 VMware 网站上客户端下载页面的链接 要禁用某个图标 ( 从网页中删除 ), 可将其属性设置为 false 选项 禁用 HTML Access 禁止下载 Horizon Client 更改用于下载 Horizon Client 的网页的 URL 属性设置 enable.webclient=false 如果此选项设置为 false, 而 enable.download 选项设置为 true, 用户会转到网页以下载本地 Horizon Client 安装程序 如果这两个选项均设置为 false, 用户将看到以下消息 : 有关访问此连接服务器的说明, 请联系本地管理员 enable.download=false 如果此选项设置为 false, 而 enable.webclient 选项设置为 true, 用户会转到 HTML Access 登录网页 如果这两个选项均设置为 false, 用户将看到以下消息 : 有关访问此连接服务器的说明, 请联系本地管理员 link.download= 如果您打算创建自己的网页, 则可使用此属性 20 VMware, Inc.

21 第 2 章为最终用户配置 HTML Access 选项 创建特定安装程序的链接 属性设置 以下示例显示了完整的 URL, 如果您将安装程序文件放在 downloads 目录中, 则可使用相对 URL, 该目录位于 View 连接服务器上的 C:\Program Files\VMware\VMware View\Server\broker\webapps\ 目录中, 如下一步骤所述 32 位 Windows 安装程序 : link.win32= Client.exe 64 位 Windows 安装程序 : link.win64= Client.exe Linux 安装程序 : link.linux= Client.tar.gz Mac OS X 安装程序 : link.mac= Client.dmg ios 安装程序 : Android 安装程序 : link.ios= link.android= Client-AndroidOS.apk 未知操作系统的安装程序 ( 例如, 您可以将此属性用于 Chrome 客户端安装程序 ): link.unknown= Client-AndroidOS-arm-ARC.apk 更改登录页面中 帮助 链接的 URL link.help 默认情况下, 此链接会指向 VMware 网站上托管的帮助系统 帮助 链接显示在登录页面底部 3 要让用户从 VMware 网站之外的其他位置下载安装程序, 请将安装文件放在托管该文件的 HTTP 服务器上 这个位置必须对应于上一步骤中您在 portal-links-html-access.properties 文件中指定的 URL 例如, 要将文件放在 View 连接服务器主机上的 downloads 目录中, 请使用以下路径 : C:\Program Files\VMware\VMware View\Server\broker\webapps\downloads 指向安装程序文件的链接随后可使用采用 /downloads/client-installer-file-name 格式的相对 URL 4 重新启动 View Web 组件服务 使用 URI 配置 HTML Access Web Client 使用统一资源标识符 (Uniform Resource Identifier, URI), 您可以创建包含链接的网页或电子邮件, 最终用户通过单击这些链接可启动 HTML Access Web client 连接到 View 连接服务器以及启动具有特定配置选项的特定桌面或应用程序 您可以通过为最终用户创建 Web 或电子邮件链接, 简化连接到远程桌面或应用程序的流程 通过构建提供以下部分或所有信息的 URI 来创建链接, 这样最终用户就无需再提供 : View 连接服务器地址 View 连接服务器的端口号 Active Directory 用户名 VMware, Inc. 21

22 RADIUS 或 RSA SecurID 用户名 ( 如果与 Active Directory 用户名不同 ) 域名 桌面或应用程序的显示名称 操作包括浏览 重置 注销和启动会话 用于为 HTML Access 创建 URI 的语法 语法包括用于指定服务器的路径部分, 还包括 ( 可选 ) 用于指定用户 桌面或应用程序以及操作或配置选项的查询 URI 规范 使用下面的语法来创建用于启动 HTML Access Web Client 的 URI: authority-part 指定服务器地址, 也可以指定非默认端口号 服务器名称必须遵循 DNS 语法 要指定端口号, 请使用下面的语法 : server-address:port-number query-part 指定要使用的配置选项或要执行的操作 查询不区分大小写 要使用多个查询, 请使用 & 符号分隔查询 如果查询之间相互冲突, 则以列表中的最后一项查询为准 使用以下语法 : query1=value1[&query2=value2...] 创建查询部分时, 请遵循以下原则 : 如果不使用至少一个支持的查询, 将显示默认的 VMware Horizon Web 门 户页面 在查询部分中, 不支持某些特殊字符, 因此您必须对这些字符使用 URL 编 码格式, 例如 : 使用 %23 表示井号 (#), 使用 %25 表示百分号 (%), 使用 %26 表示 & 符号, 使用 %40 符号, 使用 %5C 表示反斜杠 (\) 有关 URL 编码的更多信息, 请转至 查询部分中所有的非 ASCII 字符都必须先根据 UTF-8 [STD63] 进行编码, 然后相应 UTF-8 序列的每个八进制数都必须进行百分比编码, 以 URI 字符的形式显示 有关 ASCII 字符的编码信息, 请参考 上的 URL 编码参考 支持的查询 本主题列出了 HTML Access Web client 支持的查询 如果要为多种类型的客户端 ( 例如, 桌面客户端和移动客户端 ) 创建 URI, 请参阅针对每种客户端系统类型的 使用 VMware Horizon Client 指南 desktopid domainname username 桌面显示名称 此显示名称是创建桌面池时在 View Administrator 中指定的名称 如果显示名称中包含空格, 浏览器将使用 %20 来表示空格 与连接到远程桌面或应用程序的用户相关联的 NETBIOS 域名 例如, 使用 mycompany, 而非 mycompany.com 连接到远程桌面或应用程序的 Active Directory 用户 22 VMware, Inc.

23 第 2 章为最终用户配置 HTML Access tokenusername applicationid action RSA 或 RADIUS 用户名 只有在 RSA 或 RADIUS 用户名与 Active Directory 用户名不同时, 才使用此查询 如果未指定此查询且需要 RSA 或 RADIUS 身份验证, 则使用 Windows 用户名 应用程序显示名称 此显示名称是创建应用程序池时在 View Administrator 中指定的名称 如果显示名称中包含空格, 浏览器将使用 %20 来表示空格 表 2 1 可与 action 查询一起使用的值 值 browse start-session reset logoff 说明 显示指定服务器上托管的可用桌面和应用程序的列表 使用此项操作时无需指定桌面或应用程序 启动指定的桌面或应用程序 如果未提供任何操作查询以及桌面名称或应用程序名称, 则 start-session 为默认操作 关闭并重新启动指定的桌面 未保存的数据都会丢失 重置远程桌面相当于按下物理 PC 上的重置按钮 此操作对于应用程序无效 将用户从远程桌面中的客户机操作系统中注销 此操作对于应用程序无效 URI 示例 您可以使用 URI 来创建超文本链接或按钮, 并将这些链接插入电子邮件或网页 您的最终用户也可单击这些链接, 例如通过您所指定的启动选项来启动一个特定的远程桌面或应用程序 URI 语法示例 每个 URI 示例后都将包含最终用户在单击 URI 链接后所见到的内容描述 请注意, 查询不区分大小写 例如, 您可以使用 domainname 或 domainname 1 HTML Access Web Client 已启动并连接到 view.mycompany.com 服务器 在登录框中的用户名文本框中填入名称 fred, 在域文本框中填入 finance 用户只需提供一个密码 2 HTML Access Web Client 已启动并连接到 view.mycompany.com 服务器 出现登录框, 提示用户输入用户名 域名和密码 成功登录后, 客户端连接到显示名为 Primary Deskto 的桌面, 用户登录到客户机操作系统 3 HTML Access Web Client 已启动并连接到 view.mycompany.com 服务器 出现登录框, 提示用户输入用户名 域名和密码 成功登录后, 将会启动记事本应用程序 4 该 URI 与前面的示例效果相同, 不同的是该 URI 对 View 连接服务器使用 7555 非默认端口 ( 默认端口为 443 ) 由于已提供桌面标识符, 因此即使 URI 中不包含 start-session 操作, 桌面也能启动 5 该 URI 同时指定应用程序和桌面 同时指定应用程序和桌面时, 将仅启动桌面 6 VMware, Inc. 23

24 HTML Access Web Client 已启动并连接到 view.mycompany.com 服务器 出现登录框, 提示用户输入用户名 域名和密码 成功登录后, 该客户端会显示一个对话框, 提示用户确认主桌面重置操作 注意仅当 View 管理员已允许最终用户重置其计算机时才可进行此操作 HTML 代码示例 您可以使用 URI 来创建超文本链接和按钮, 并插入电子邮件或 Web 页面 以下示例介绍了如何使用第一个 URI 示例中的 URI 对超文本链接 Test Link 和按钮 TestButton 进行编码 <html> <body> <a href=" Link</a><br> <form><input type="button" value="testbutton" onclick="window.location.href= ' <br> </body> </html> HTML Access 组策略设置 HTML Access 使用 VMware Blast 协议 您可以通过为 VMware Blast 协议配置组策略来实现 HTML Access 的组策略配置 有关更多信息, 请参阅 在 View 中设置桌面和应用程序池 文档中的 为桌面和应用程序池配置策略 和 VMware Blast 策略设置 24 VMware, Inc.

25 使用远程桌面或应用程序 3 客户端提供了一个包含工具栏按钮的导航边栏, 以便您可以轻松地从远程桌面或应用程序断开连接, 或者使用按钮单击来发送与 Ctrl+Alt+Delete 组合键等效的命令 功能支持表 本章讨论了以下主题 : 第 25 页, 功能支持表 第 27 页, 国际化 第 27 页, 连接到远程桌面或应用程序 第 28 页, 快捷键组合 第 31 页, 国际键盘 第 31 页, 屏幕分辨率 第 32 页, H.264 解码 第 32 页, 使用边栏 第 35 页, 声音 第 35 页, 复制和粘贴文本 第 36 页, 在客户端和远程桌面之间传输文件 第 37 页, 将实时音频 - 视频功能用于网络摄像头和麦克风 第 38 页, 注销或断开连接 第 39 页, 重置远程桌面或应用程序 通过基于浏览器的 HTML Access 客户端访问远程桌面或应用程序时, 某些功能会不可用 单用户虚拟机桌面的功能支持 表 3 1 通过 HTML Access 支持的功能 功能 Windows 7 桌面 Windows 8.x 桌面 Windows 10 桌面 Windows Server 2008 R2 桌面 Windows Server 2012 R2 桌面 Windows Server 2016 桌面 RSA SecurID 或 RADIUS X X X X X X 单点登录 X X X X X X VMware, Inc. 25

26 表 3 1 通过 HTML Access 支持的功能 ( 续 ) 功能 Windows 7 桌面 Windows 8.x 桌面 Windows 10 桌面 Windows Server 2008 R2 桌面 Windows Server 2012 R2 桌面 Windows Server 2016 桌面 RDP 显示协议 PCoIP 显示协议 VMware Blast 显示协议 X X X X X X USB 重定向实时音频 - 视频 (RTAV) X X X X X X Wyse MMR Windows Media MMR 虚拟打印基于位置的打印 X X X X X X 智能卡多显示器 有关上述功能及其限制的说明, 请参阅 View 架构规划指南 文档 RDS 主机上基于会话的桌面和托管应用程序的功能支持 RDS 主机是安装了 Windows 远程桌面服务和 View Agent 的服务器计算机 多个用户可以同时在一个 RDS 主机上拥有桌面会话和应用程序会话 RDS 主机可以是物理机或虚拟机 注意如果使用 HTML Access, 下表仅包含 RDS 主机中提供的功能的行 如果您使用本机安装的 Horizon Client, 如适用于 Windows 的 Horizon Client, 则还可以使用其他功能 表 3 2 安装了 View Agent 或更高版本或者 Horizon Agent 7.0 或更高版本的 RDS 主机支持的 HTML Access 功能 功能 Windows Server 2008 R2 RDS 主机 Windows Server 2012 或 2012 R2 RDS 主机 Windows Server 2016 RSA SecurID 或 RADIUS X X Horizon Agent 或更高 版本 单点登录 X X Horizon Agent 或更高 版本 VMware Blast 显示协议 X X Horizon Agent 或更高 版本 基于位置的打印 X( 仅限虚拟机 ) X( 仅限虚拟机 ) Horizon Agent 或更高版 本 ( 仅限虚拟机 ) 实时音频 - 视频 (RTAV) Horizon Agent 和更高版本 Horizon Agent 和更高版本 有关受支持的各个客户机操作系统的版本及服务包信息, 请参阅 View 安装指南 文档中的 Horizon Agent 支持的操作系统 26 VMware, Inc.

27 第 3 章使用远程桌面或应用程序 国际化 用户界面和文档提供英语 日语 法语 德语 简体中文 繁体中文 韩语和西班牙语版本 有关在客户端系统 浏览器和远程桌面中必须使用哪种语言包的信息, 请参阅第 31 页, 国际键盘 连接到远程桌面或应用程序 使用您的 Active Directory 凭据连接到已获得使用授权的远程桌面和应用程序 前提条件 获得登录所需的凭据, 如 Active Directory 用户名和密码 RSA SecurID 用户名和通行码, 或者 RADIUS 身份验证用户名和通行码 获得用于登录的 NETBIOS 域名 例如, 您可以使用 mycompany, 而非 mycompany.com 步骤 1 打开浏览器, 输入 View 连接服务器实例的 URL 在 URL 中, 使用 https 并使用完全限定的域名, 例如 : 与 View 连接服务器的连接始终使用 SSL SSL 连接的默认端口是 443 如果 View 连接服务器未配置为使用默认端口, 请使用本示例中的格式 :view.company.com:1443 此时会显示 VMware Horizon Web 门户 默认情况下, 此页面将显示用于下载和安装本地 Horizon Client 的图标, 以及用于通过 HTML Access 建立连接的图标 2 单击 VMware Horizon HTML Access 图标 3 在 登录 对话框中, 如果系统提示您输入 RSA SecurID 凭据或 RADIUS 身份验证凭据, 请输入用户名 和通行码并单击登录 通行码可能包括 PIN 码和由令牌生成的数字 4 如果系统第二次提示您输入 RSA SecurID 凭据或 RADIUS 身份验证凭据, 则输入由令牌生成的下一个数字 请不要输入您的 PIN 码, 也不要输入以前生成且输入过的相同数字 如果需要, 请等待生成新的数字 如果必须执行此步骤, 则只在您输入的第一个通行码错误或 RSA 服务器中的配置设置更改时执行 5 在 登录 对话框中, 输入您的 Active Directory 用户名和密码, 选择域名, 并单击登录 6 ( 可选 ) 在桌面和应用程序选择屏幕上, 在您选择要访问的项之前, 如果要将某个远程桌面或应用程序标 记为收藏项, 请单击该桌面或应用程序的图标内的灰色星形 该星形图标将由灰色变为黄色 下次登录时, 您可以单击浏览器窗口右上部分中的星形图标来仅显示收藏项 7 单击您要访问的远程桌面或应用程序的图标 下一步 该远程桌面或应用程序将显示在浏览器中 还可以使用导航边栏 您可以单击浏览器窗口左侧的选项卡来显示边栏 您可以使用边栏来访问其他远程桌面或应用程序 显示 设置 窗口 复制和粘贴文本, 以及执行其他操作 如果在连接到桌面或应用程序不久后您断开了连接并看到一条提示, 要求您单击某个链接以接受安全证书, 则可以选择是否信任该证书 请参阅第 28 页, 信任自签名根证书 VMware, Inc. 27

28 信任自签名根证书 在某些情况下, 首次连接到远程桌面或应用程序时, 浏览器可能提示您接受远程计算机使用的自签名证书 您必须信任此证书, 然后才可以与远程桌面或应用程序建立连接 大多数浏览器将为您提供永久信任自签名证书的选项 如果您没有选择永久信任此证书, 则必须在每次重新启动浏览器时验证此证书 如果您使用 Safari 浏览器, 则必须永久信任安全证书才能建立连接 步骤 1 如果您的浏览器显示警告, 提示您证书未获信任或您的连接并非专用, 请检查该证书以确认它与贵公司使用的证书匹配 您可能需要联系 View 管理员以获取帮助 例如, 在 Chrome 浏览器中, 您可以使用以下步骤 a b c 单击地址栏中的锁形图标 单击证书信息链接 确认该证书与贵公司使用的证书匹配 您可能需要联系 View 管理员以获取帮助 2 接受安全证书 对于接受或始终信任证书, 每个浏览器都有其特定的提示 例如, 在 Chrome 浏览器中, 您可以单击浏览器页面上的高级链接, 然后单击继续访问 server-name( 不安全 ) 在 Safari 浏览器中, 使用以下步骤来永久信任证书 a b c 当不信任证书对话框出现时, 单击显示证书按钮 选中始终信任复选框, 然后单击继续 在系统提示时, 输入密码并单击更新设置 快捷键组合 此时会启动远程桌面或应用程序 无论使用何种语言, 都有一些组合键命令无法发送到远程桌面或应用程序 Web 浏览器允许一些按键和组合键命令发送至客户端和目标系统 除此之外的其他按键和组合键输入仅会在本地进行处理, 而不会发送至目标系统 系统中可以使用的组合键取决于浏览器软件 客户端操作系统和语言设置 注意如果您使用 Mac, 在使用组合键来选择 复制和粘贴文本时, 可以将 Command 键映射到 Windows Ctrl 键 要启用此功能, 您可以单击边栏中的打开设置窗口工具栏按钮, 然后启用启用 Command-A Command- C Command-V 和 Command-X ( 只有当您使用 Mac 时, 设置 窗口中才会显示此选项 ) 在远程桌面中, 以下按键和组合键通常无法使用 : Ctrl+T Ctrl+W Ctrl+N 命令键 Alt+Enter Ctrl+Alt+any_key 重要事项要输入 Ctrl+Alt+Del, 请使用位于边栏顶部的发送 Ctrl+Alt+Delete 工具栏按钮 28 VMware, Inc.

29 第 3 章使用远程桌面或应用程序 Caps Lock+modifier_key( 如 Alt 键或 Shift 键 ) 功能键 ( 如果使用 Chromebook) Windows 组合键 如果您为桌面启用了 Windows 键, 则以下 Windows 组合键在远程桌面中有效 要启用此键, 您可以单击边栏中的打开设置窗口工具栏按钮, 然后启用为桌面启用 Windows 键 重要事项启用为桌面启用 Windows 键之后, 您必须按 Ctrl+Win( 在 Windows 系统上 ) Ctrl+Command ( 在 Mac 上 ) 或 Ctrl+Search( 在 Chromebook 上 ) 才能模拟按 Windows 键 这些组合键对 RDS 主机提供的远程应用程序无效 它们对 Windows Server 2008 R2 和 Windows Server 2012 R2 单用户桌面以及 RDS 主机提供的基于会话的桌面有效 ( 如下表所示 ) 在安装了 Windows 8.x 或 Windows Server 2012 R2 操作系统的远程桌面中有效的某些组合键在安装了 Windows 7 Windows Server 2008 R2 或 Windows 10 操作系统的远程桌面中无效 表 3 3 适用于 Windows 10 远程桌面的 Windows 快捷键 键操作限制 Win 打开或关闭 开始 Win+A 打开 操作中心 Win+E Win+G Win+H Win+I Win+K Win+M Win+R 打开文件资源管理器 在游戏运行时打开游戏栏 打开 共享 超级按钮 打开 设置 超级按钮 打开 连接 快速操作 最小化所有窗口 打开 运行 对话框 Win+S 打开 搜索 Win+X Win+,( 逗号 ) 打开快速链接菜单 临时查看桌面 Win+Pause 显示 系统属性 对话框 Chromebook 或 Mac 上没有 Pause 键 Win+Shift+M 在桌面上还原最小化的窗口 在 Safari 浏览器中无效 Win+Alt+ 数字键 打开桌面并打开在任务栏中固定在由数字所指示位置的应用程序的跳转列表 在 Chromebook 上无效 Win+Enter 打开 讲述人 表 3 4 适用于 Windows 8.x 和 Windows Server 2012 R2 远程桌面的 Windows 快捷键 键操作限制 Win+F1 打开 Windows 帮助和支持 在 Safari 浏览器中无效 Win Win+B Win+C 显示或隐藏 开始 屏幕 将焦点设置在通知区域上 打开 超级按钮 面板 Win+D 显示和隐藏桌面 在 Safari 浏览器中无效 解决方 法 : 在 Mac 上按 Command-D Win+E 打开文件资源管理器 VMware, Inc. 29

30 表 3 4 适用于 Windows 8.x 和 Windows Server 2012 R2 远程桌面的 Windows 快捷键 ( 续 ) 键操作限制 Win+H Win+I Win+K Win+M Win+Q Win+R 打开 共享 超级按钮 打开 设置 超级按钮 打开 设备 超级按钮 最小化所有窗口 打开 搜索 超级按钮, 以便在任何位置或打开的应用程序内搜索 ( 如果该应用程序支持应用程序搜索 ) 打开 运行 对话框 Win+S 打开 搜索 超级按钮以搜索 Windows 和 Web Win+X Win+Z 打开快速链接菜单 显示应用程序中可用的命令 Win+,( 逗号 ) 暂时显示桌面 ( 只要您继续按这两个键 ) 注意在 Windows 2012 R2 操作系 统上无效 Win+Pause 显示 系统属性 对话框 Chromebook 或 Mac 上没有 Pause 键 Win+Shift+M 在桌面上还原最小化的窗口 在 Safari 浏览器中无效 解决方 法 : 在 Mac 上按 Command-D Win+Alt+ 数字键 打开桌面并打开在任务栏中固定在由数字所指示位置的应用程序的跳转列表 在 Chromebook 上无效 Win+ 向上键 最大化窗口 在 Chromebook 上无效 Win+ 向下键 从屏幕中移除当前应用程序, 或最小化桌面窗口 在 Chromebook 上无效 Win+ 向左键 将应用程序或桌面窗口最大化至屏幕左侧 在 Chromebook 上无效 Win+ 向右键 将应用程序或桌面窗口最大化至屏幕右侧 在 Chromebook 上无效 Win+Home 除了活动的桌面窗口以外, 最小化所有桌面窗口 ( 再次按 Win +Home 时将还原所有窗口 ) 在 Safari 浏览器中无效 Win+Shift+ 向上键将桌面窗口拉伸至屏幕顶部和底部 在 Chromebook 上无效 Win+Shift+ 向下键 在按 Win+Shift+ 向上键 拉伸窗口之后, 在垂直方向上还原桌面窗口并保持宽度不变 ; 或者最小化活动的桌面窗口 在 Chromebook 上无效 Win+Enter 打开 讲述人 表 3 5 适用于 Windows 7 和 Windows Server 2008 R2 远程桌面的 Windows 快捷键 键操作限制 Win 打开或关闭 开始 菜单 Win+Pause 显示 系统属性 对话框 Chromebook 或 Mac 上没有 Pause 键 Win+D 显示和隐藏桌面 在 Safari 浏览器中无效 解决方 法 : 在 Mac 上按 Command-D Win+M Win+E Win+R 最小化所有窗口 打开 计算机 文件夹 打开 运行 对话框 Win+ 向上键最大化窗口 在 Chromebook 上无效 Win+ 向下键最小化窗口 在 Chromebook 上无效 30 VMware, Inc.

31 第 3 章使用远程桌面或应用程序 表 3 5 适用于 Windows 7 和 Windows Server 2008 R2 远程桌面的 Windows 快捷键 ( 续 ) 键 操作 限制 Win+ 向左键 将应用程序或桌面窗口最大化至屏幕左侧 在 Chromebook 上无效 Win+ 向右键 将应用程序或桌面窗口最大化至屏幕右侧 在 Chromebook 上无效 Win+Home 除了活动的桌面窗口以外, 最小化所有桌面窗口 在 Safari 浏览器中无效 Win+Shift+ 向上键 将桌面窗口拉伸至屏幕顶部和底部 在 Chromebook 上无效 Win+G 在运行的桌面小工具间循环 Win+U 打开 轻松使用设置中心 国际键盘 在使用非英文键盘和区域设置时, 必须在客户端系统 浏览器和远程桌面中使用特定设置 有些语言需要您在远程桌面中使用 IME ( 输入法编辑器 ) 安装相应的本地设置和输入法后, 您可以输入以下语言的字符 : 英语 日语 法语 德语 简体中文 繁体中文 韩语和西班牙语 表 3 6 所需的输入语言设置 语言 本地客户端系统的输入语言 本地客户端系统是否需要使用 IME? 远程桌面的浏览器和输入语言 远程桌面是否需要使用 IME? 英语 英语 否 英语 否 法语 法语 否 法语 否 德语 德语 否 德语 否 中文 ( 简体 ) 中文 ( 简体 ) 英语输入模式 中文 ( 简体 ) 是 中文 ( 繁体 ) 中文 ( 繁体 ) 英语输入模式 中文 ( 繁体 ) 是 日语 日语 英语输入模式 日语 是 韩语 韩语 英语输入模式 韩语 是 西班牙语 西班牙语 否 西班牙语 否 屏幕分辨率 如果 View Administrator 以正确的视频 RAM 大小配置远程桌面, 则 Web 客户端可以将远程桌面大小调整为与浏览器窗口的大小匹配 如果您未使用 3D 应用程序, 默认配置为 36MB 视频 RAM, 与 16MB 的最低要求相比十分充裕 如果您使用配备 Retina 显示屏的 Macbook 或 Google Chromebook Pixel 等高像素密度分辨率浏览器或 Chrome 设备, 则可将远程桌面或应用程序设置为使用该分辨率 在 设置 窗口 ( 可从边栏访问 ) 中, 启用高分辨率模式选项 ( 只有当您使用高分辨率显示器时, 设置 窗口中才会显示此选项 ) 要使用 3D 呈现功能, 必须为每个远程桌面分配足够的虚拟 RAM 借助 vsphere 5.0 或更高版本提供的软件加速图形功能, 您可以使用 Windows Aero 主题或 Google Earth 等 3D 应用程序 该功能需要 64MB 到 128MB 的 VRAM 借助 vsphere 5.1 或更高版本提供的共享硬件加速图形功能 (vsga), 您可以使用 3D 应用程序进行设计 建模和多媒体操作 该功能需要 64MB 到 512MB 的 VRAM 默认为 96MB vsphere 5.5 或更高版本提供的专用硬件加速图形功能 (vdga) 将 ESXi 主机上的单个物理 GPU( 图形处理单元 ) 专用于单个虚拟机 如果需要高端硬件加速的工作站图形, 可以使用该功能 该功能需要 64MB 到 512MB 的 VRAM 默认为 96MB VMware, Inc. 31

32 启用 3D 呈现后, 最大显示器数量为 1, 最大分辨率为 3840 x 2160 类似地, 如果您在高像素密度分辨率设备 ( 例如, 配备 Retina 显示屏的 Macbook 或 Google Chromebook Pixel) 上使用浏览器, 则必须为每个远程桌面分配足够的 VRAM 重要事项 VMware Blast 协议所需 VRAM 大小的估算方法与估算 PCoIP 显示协议所需 VRAM 大小的方法类似 有关指导原则, 请参阅 View 架构规划指南 文档中 估算虚拟桌面的内存要求 主题的 采用 PCoIP 时适用于特定显示器配置的 RAM 大小 部分 H.264 解码 使用边栏 如果您使用 Chrome 浏览器, 可以在 HTML Access 客户端中为远程桌面和应用程序会话允许使用 H.264 解码 在允许使用 H.264 解码时, 如果代理支持 H.264 编码, 则 HTML Access 客户端使用 H.264 解码 如果代理不支持 H.264 编码, 则 HTML Access 客户端使用 JPEG/PNG 解码 如果您连接到远程桌面或应用程序, 可以通过在 设置 窗口 ( 可从边栏访问 ) 中启用允许使用 H.264 解码选项来允许使用 H.264 解码 您必须断开并重新连接到远程桌面或应用程序, 以使新设置生效 如果您没有连接到远程桌面或应用程序, 可以在桌面和应用程序选择器屏幕的右上角单击设置工具栏按钮, 在 设置 窗口中启用允许使用 H.264 解码选项 新设置对所有已连接的会话生效 在连接到远程桌面或托管的应用程序之后, 您可以使用边栏来启动其他应用程序和桌面 在正在运行的桌面和应用程序之间切换, 以及执行其他操作 访问远程应用程序或桌面时, 边栏会显示在屏幕左侧 单击边栏选项卡即可显示或隐藏边栏 还可以向上和向下滑动该选项卡 32 VMware, Inc.

33 第 3 章使用远程桌面或应用程序 图 3 1 在您启动远程桌面或应用程序时显示的边栏 VMware, Inc. 33

34 单击正在运行的应用程序旁的展开箭头即可查看从该应用程序打开的文档列表 但请注意, 如果您从两个不同的服务器上托管的单独 Excel 程序打开了两个 Excel 文档, 则该 Excel 应用程序将在边栏中的正在运行列表中列出两次 您可以通过边栏执行多项操作 表 3 7 边栏操作 操作显示边栏隐藏边栏启动远程应用程序或桌面 步骤 当您打开了远程应用程序或桌面时, 单击边栏选项卡 边栏打开时, 您仍然可以在应用程序或桌面窗口中执行操作 单击边栏选项卡 在边栏中单击可用下的应用程序或桌面名称 将首先列出桌面 搜索远程应用程序或桌面 在搜索框中单击, 然后开始键入应用程序或桌面的名称 要启动应用程序或桌面, 请在搜索结果中单击应用程序或桌面的名称 要返回边栏主视图, 请点击搜索框中的 X 创建收藏的应用程序和桌面的列表 在应用程序或桌面之间切换 打开 复制和粘贴 面板 打开 文件传输 窗口 启用 Command-A Command-C Command-V 和 Command-X 在边栏中的可用列表中, 单击桌面或应用程序名称旁的灰色星形图标 然后, 您可以单击可用旁的显示收藏项工具栏按钮 ( 星形图标 ) 以显示只包含收藏项的列表 在边栏中的正在运行列表中, 单击应用程序文件名或桌面名称 单击边栏顶部的复制和粘贴按钮 使用此按钮可将文本复制到本地客户端系统上的应用程序以及从其中复制文本 有关更多信息, 请参阅第 35 页, 复制和粘贴文本 在 ios Safari 中, 因为不支持复制和粘贴功能, 所以此按钮不可用 单击边栏顶部的文件传输按钮, 以从远程桌面下载文件, 或将文件上载到远程桌面 有关更多信息, 请参阅第 37 页, 将文件从桌面下载到客户端 和第 37 页, 将文件从客户端上载到桌面 只有当您使用 Mac 时, 设置 窗口中才会显示此选项 单击边栏顶部的打开菜单工具栏按钮, 然后单击设置 在启用此功能后,Mac 上的 Command 键将映射到远程 Windows 桌面或应用程序上的 Ctrl 键 例如, 在 Mac 键盘上按 Command-A 的效果将等同于在远程 Windows 桌面或应用程序上按 Ctrl+A 关闭正在运行的桌面在边栏中的正在运行列表中, 单击桌面名称旁的打开菜单按钮, 然后选择所需的操作 : 选择关闭可从桌面断开连接, 而不从其操作系统注销 但请注意, 您的 View 管理员可将您的桌面配置为在断开连接时自动注销 在该情况下, 打开的应用程序中未保存的更改将丢失 选择注销可从操作系统注销并从桌面断开连接 打开的应用程序中未保存的任何更改都将丢失 关闭正在运行的应用程序 重置桌面 重置正在运行的所有应用程序 使用包含 Windows 键的组合键 将 Ctrl+Alt+Del 发送到当前工作区 从服务器断开连接 在配备高分辨率显示器的计算机 ( 例如配备 Retina 显示屏的 Macbook Pro) 上使用高分辨率模式 在边栏中的正在运行列表中, 单击应用程序名称下的文件名旁的 X 单击应用程序名称旁的 X 可退出应用程序并关闭该应用程序的所有已打开文件 系统将提示您保存对这些文件所做的更改 在边栏中的正在运行列表中, 单击桌面名称旁的打开菜单按钮, 然后选择重置 远程桌面上打开的任何文件都将关闭且不事先保存 只有您的管理员启用了此功能时, 您才可以重置桌面 单击边栏顶部的打开菜单工具栏按钮, 单击设置, 然后单击重置正在运行的所有应用程序 所有未保存的更改都会丢失 单击边栏顶部的打开菜单工具栏按钮, 单击设置, 然后启用为桌面启用 Windows 键 有关更多信息, 请参阅第 28 页, 快捷键组合 单击边栏顶部的发送 Ctrl+Alt+Del 工具栏按钮 单击边栏顶部的打开菜单工具栏按钮, 或单击边栏顶部的 Horizon 徽标, 然后单击注销 单击边栏顶部的打开菜单工具栏按钮, 单击设置, 然后启用高分辨率模式 ( 只有当您使用高分辨率显示器时, 设置 窗口中才会显示此选项 ) 34 VMware, Inc.

35 第 3 章使用远程桌面或应用程序 表 3 7 边栏操作 ( 续 ) 操作允许使用 H.264 解码调出或关闭软键盘显示帮助主题显示 关于 VMware Horizon 框 步骤 ( 仅限 Chrome) 单击边栏顶部的打开菜单工具栏按钮, 单击设置, 然后启用允许使用 H.264 解码 有关更多信息, 请参阅第 32 页, H.264 解码 ( 仅适用于 ios Safari) 单击边栏顶部的键盘图标 通过使用三个手指同时点击屏幕也可以调出或关闭软键盘 单击边栏顶部的打开菜单工具栏按钮, 或单击边栏顶部的 Horizon 徽标, 然后单击帮助 单击边栏顶部的打开菜单工具栏按钮, 或单击边栏顶部的 Horizon 徽标, 然后单击关于 声音 您可以在远程桌面和应用程序中播放声音, 但存在一些限制 尽管 View 管理员可以设置禁用声音播放的策略, 但默认情况下已为远程桌面和应用程序启用声音播放 请考虑以下指导原则 : 要调高音量, 请使用客户端系统上的声音控制, 而不是远程桌面或应用程序上的声音控制 有时声音可能与视频不同步 在网络流量过大或浏览器执行大量 (I/O) 任务的情况下, 声音质量可能会下降 部分浏览器在这方面的表现比其他浏览器好 复制和粘贴文本 您可以将文本复制到远程桌面和应用程序以及从其中复制文本 View 管理员可以设置此功能, 以便只允许从客户端系统向远程桌面 ( 或应用程序 ) 执行复制和粘贴操作, 或者只允许从远程桌面 ( 或应用程序 ) 向客户端系统执行复制和粘贴操作, 或者允许双向操作或两者都不允许 管理员通过与远程桌面中 View Agent 或 Horizon Agent 相关的组策略配置复制和粘贴功能 有关更多信息, 请参阅第 24 页, HTML Access 组策略设置 管理员还可以使用组策略, 在复制和粘贴操作过程中限制剪贴板格式 由于 HTML Access 只支持在剪贴板中传输文本, 所以只有文本过滤器适用于 HTML Access 客户端 有关使用组策略筛选剪贴板格式的信息, 请参阅 在 View 中设置桌面和应用程序池 文档 您最多可以复制 1 MB 的文本, 包括任何 Unicode 非 ASCII 字符 您可以将文本从客户端系统复制到远程桌面或应用程序, 反之亦然, 但是粘贴后的文本为纯文本 您不能复制和粘贴图形 也不能在远程桌面与客户端计算机上的文件系统之间复制和粘贴文件 注意 ios Safari 上不支持复制粘贴功能 使用复制和粘贴功能 要复制和粘贴文本, 您必须使用位于边栏顶部的复制和粘贴按钮 此步骤介绍如何使用 复制和粘贴 窗口将文本从本地客户端系统复制到远程应用程序, 或如何将文本从远程应用程序复制到本地客户端系统 但是, 如果您在远程应用程序与桌面之间复制和粘贴文本, 只需以常规方式复制和粘贴即可, 而无需使用 复制和粘贴 窗口 您可以通过 HTML Access 边栏顶部的按钮打开 复制和粘贴 窗口, 仅在将本地系统上的剪贴板与远程计算机中的剪贴板同步时才需要使用此窗口 VMware, Inc. 35

36 复制和粘贴 窗口中的文本会显示以下消息之一, 以指示用户可在哪个方向上复制和粘贴内容 使用此面板在本地客户端和远程桌面 / 应用程序之间复制和粘贴内容 (Use this panel to copy & paste content between your local client and remote desktop/application) 使用此面板将内容从本地客户端复制和粘贴到远程桌面 / 应用程序 (Use the panel to copy & paste content from your local client to remote desktop/application) 使用此面板将内容从远程桌面 / 应用程序复制和粘贴到本地客户端 (Use the panel to copy & paste content from 前提条件 your remote desktop/application to local client) 如果您使用 Mac, 在使用组合键来选择 复制和粘贴文本时, 请确保您启用了将 Command 键映射到 Windows Ctrl 键的设置 单击边栏中的打开设置窗口工具栏按钮, 然后启用启用 Command-A Command-C Command-V 和 Command-X ( 只有当您使用 Mac 时, 设置 窗口中才会显示此选项 ) View 管理员必须让默认策略保持生效, 以允许用户从客户端系统复制内容并将其粘贴到远程桌面和应用程序中, 或者必须配置其他允许复制和粘贴的策略 有关更多信息, 请参阅第 24 页, HTML Access 组策略设置 步骤 将文本从客户端系统复制到远程桌面或应用程序 : a b 复制本地客户端应用程序中的文本 在您的浏览器中, 单击 HTML Access 边栏选项卡以打开边栏, 然后单击边栏顶部的复制和粘贴 此时将显示 复制和粘贴 窗口 如果先前复制的文本已经显示在窗口中, 则当您粘贴新复制的文本时, 将替换该文本 c 按 Ctrl+V( 或 Mac 上的 Command-V) 将文本粘贴到 复制和粘贴 窗口中 将短暂显示以下消息 : 已同步远程剪贴板 (Remote Clipboard Synced) d 在您要将文本粘贴到的远程应用程序中单击, 然后按 Ctrl+V 即会将文本粘贴到远程应用程序中 将文本从远程桌面或应用程序复制到客户端系统 : a b 复制远程应用程序中的文本 在您的浏览器中, 单击 HTML Access 边栏选项卡以打开边栏, 然后单击边栏顶部的复制和粘贴 此时将显示 复制和粘贴 窗口, 并且其中已粘贴了文本 将短暂显示以下消息 : 已同步远程剪贴板 (Remote Clipboard Synced) c 在 复制和粘贴 窗口中单击, 然后按 Ctrl+C( 或 Mac 上的 Command-C) 以重新复制 该文本在您执行此操作时不会被选中, 并且您也无法选择该文本 将短暂显示以下消息 : 已从剪贴板面板复制 (Copied from Clipboard Panel) d 在客户端系统上, 单击您要将文本粘贴到的位置, 然后按 Ctrl+V 该文本即会粘贴到客户端系统上的应用程序中 在客户端和远程桌面之间传输文件 通过文件传输功能, 您可以在客户端和远程桌面之间传输 ( 上载和下载 ) 文件 不支持向应用程序或从应用程序进行的文件传输 Horizon 管理员可通过修改 VMware Blast 协议的 Configure file transfer 组策略设置, 配置允许 禁止传输文件或仅允许单向传输文件的功能 默认设置为只允许上载 有关更多信息, 请参阅第 24 页, HTML Access 组策略设置 36 VMware, Inc.

37 第 3 章使用远程桌面或应用程序 可下载的文件的最大大小为 500 MB, 可上载的文件的最大大小为 2 GB 对于 32 位 Internet Explorer 11, 可能无法下载大于 300 MB 的文件 要解决此问题, 请在 64 位模式下运行 Internet Explorer 11 您无法下载或上载文件夹或大小为 0 的文件 ios 上的 Safari 和 Safari 8 不支持上载或下载功能 Safari 9 不支持下载功能 当某个桌面会话中正在进行文件传输并且用户打开与第二个桌面的连接时, 如果系统显示安全警告 ( 例如, 此问题可能在没有安装有效证书的情况下发生 ), 则忽略该警告并继续连接到第二个桌面将导致第一个桌面会话中的文件传输中止 这是预期的行为 注意下载功能受剪贴板重定向的组策略设置的影响 如果从服务器到客户端的剪贴板重定向被禁用, 则文件下载也会被禁用 将文件从桌面下载到客户端 使用 Horizon Client, 可以将文件从远程桌面下载到客户端计算机 步骤 1 单击边栏顶部的文件传输图标 此时会打开传输文件窗口 2 单击下载 3 选择远程桌面上的一个或多个文件 4 按 Ctrl+c 开始下载 5 下载完成后, 单击下载图标将文件保存到客户端计算机上 将文件从客户端上载到桌面 通过 Horizon Client, 您可以将文件从客户端计算机上载到远程桌面 步骤 1 单击边栏顶部的文件传输图标 此时会打开传输文件窗口 2 单击上载 3 将文件拖放到传输文件窗口中, 或单击选择文件以选择文件 选定的文件会被上载到我的文档文件夹 在使用 Internet Explorer 11 和 ChromeBook 上的 Chrome 时, 如果您拖放文件夹 大小为 0 的文件或大于 2 GB 的文件, 则会按预期收到错误消息 在关闭该错误消息后, 您无法再拖放可传输的文件 将实时音频 - 视频功能用于网络摄像头和麦克风 通过实时音频 - 视频功能, 您可以在远程桌面或应用程序中使用客户端计算机的网络摄像头或麦克风 实时音频 - 视频功能可兼容标准的会议应用程序和基于浏览器的视频应用程序, 支持标准网络摄像头 音频 USB 设备和模拟音频输入 实时音频 - 视频仅在 Chrome Microsoft Edge 和 Firefox 中受支持 默认的视频分辨率为 320 x 240 默认的实时音频 - 视频设置适用于大多数网络摄像头和音频应用程序 有关更改实时音频 - 视频设置的信息, 请参阅 在 View 中设置桌面和应用程序池 文档中的 配置实时音频 - 视频组策略设置 VMware, Inc. 37

38 如果远程桌面或应用程序连接到客户端计算机上的摄像头或麦克风, 在远程桌面或应用程序可以使用摄像头或麦克风之前, 浏览器可能会请求许可 不同的浏览器具有不同的行为 Microsoft Edge 每次都会请求许可 您无法更改此行为 有关更多信息, 请参阅 Firefox 每次都会请求许可 您可以更改此行为 有关更多信息, 请参阅 US/kb/permissions-manager-give-ability-store-passwords-set-cookies-more?redirectlocale=en- US&redirectslug=how-do-i-manage-website-permissions Chrome 会在第一次连接时请求许可 如果您允许使用该设备, 则 Chrome 不会再发出此请求 在远程桌面连接到客户端计算机的网络摄像头或麦克风时, 每个设备对应的图标将显示在边栏的顶部 一个红色的问号显示在边栏中的设备图标上, 表示许可请求 如果您允许使用该设备, 则红色的问号消失 如果您拒绝该许可请求, 则设备图标消失 如果某个远程桌面或应用程序会话中正在使用实时音频 - 视频, 在您打开与第二个桌面或应用程序的连接时如果出现安全警告 ( 例如, 如果没有安装有效的证书 ), 则忽略该警告并继续连接到第二个桌面或应用程序将导致第一个桌面会话中的实时音频 - 视频停止工作 注销或断开连接 使用某些配置时, 如果与远程桌面断开连接而不注销, 则桌面中的应用程序可保持打开状态 还可以与服务器断开连接, 并使远程应用程序保持运行 步骤 从 View 服务器注销并从桌面断开连接 ( 但不从桌面注销 ) 或退出托管的应用程序 选项 从桌面和应用程序选择器屏幕中 ( 连接到远程桌面或应用程序前 ) 从边栏中 ( 连接到远程桌面或应用程序时 ) 操作 单击位于屏幕右上角的注销工具栏按钮 单击边栏顶部的注销工具栏按钮 关闭远程应用程序 选项 从应用程序内 操作 以常见方式退出应用程序, 例如, 单击应用程序窗口一角的 X( 关闭 ) 按钮 从边栏中在边栏中的正在运行列表中, 单击应用程序文件名旁的 X 从远程桌面注销或断开连接 选项从桌面操作系统内从边栏中使用 URI 操作 要注销, 请使用 Windows 的开始菜单进行注销 要注销并断开连接, 在边栏中的正在运行列表中, 请单击桌面名称旁的打开菜单工具栏按钮, 然后选择注销 远程桌面上打开的文件将关闭且不事先保存 要断开连接而不注销, 请单击正在运行列表中的桌面名称旁的打开菜单工具栏按钮, 然后选择关闭 注意您的 View 管理员可将您的桌面配置为断开连接时自动注销 在这种情况下, 桌面上打开的所有应用程序都会关闭 要注销, 请使用 URI desktopid=desktop_name&action=logoff 38 VMware, Inc.

39 第 3 章使用远程桌面或应用程序 重置远程桌面或应用程序 如果应用程序或桌面操作系统停止响应, 您可能需要重置桌面或应用程序 重置远程桌面会关闭并重新启动桌面 重置远程应用程序会退出应用程序 未保存的数据都会丢失 重置远程桌面相当于在物理 PC 上按 重置 按钮来强制重新启动 PC 远程桌面上打开的任何文件都将关闭且不事先保存 重置应用程序等同于退出所有远程应用程序而不保存任何未保存的数据 所有打开的应用程序都会关闭, 即使应用程序来自不同的 RDS 服务器场 只有您的管理员启用了此功能时, 您才可以重置远程桌面 步骤 u 使用重置命令 选项从应用程序选择器屏幕重置应用程序从边栏重置桌面从边栏重置应用程序使用 URI 重置桌面 操作 在连接到远程桌面或应用程序之前, 要重置所有正在运行的应用程序, 请从桌面和应用程序选择器屏幕中单击屏幕右上角的设置工具栏按钮, 然后单击重置 连接到远程桌面时, 在边栏中的正在运行列表中, 单击桌面名称旁的打开菜单工具栏按钮, 然后选择重置 要重置所有正在运行的应用程序, 请单击边栏顶部的打开设置窗口工具栏按钮, 然后单击重置 要重置桌面, 请使用 URI desktopid=desktop_name&action=reset 对于远程桌面, 该远程桌面中的操作系统将重新引导 客户端与桌面断开连接 对于远程应用程序, 应用程序将退出 下一步 等待系统启动, 然后再尝试连接到远程桌面 VMware, Inc. 39

40 40 VMware, Inc.

41 索引 A 安全服务器 9 安装 7 B 边栏 32 Blast Agent 11 C 重置桌面 39 传输文件 36 从远程桌面断开连接 38 Ctrl+Alt+Delete 28 D 登录 27 F 防火墙规则, HTML Access 10 发送 Ctrl+Alt+Del 菜单命令 28 复制文本 35 G 根证书, 导入到 Windows 存储区 14 功能支持表 25 国际化 27 H H.264 解码 32 Horizon Client, 断开桌面连接 38 Horizon View HTML Access 5 HTML Access 安装 Horizon Client 7 配置组策略 24 升级 15 HTML Access Agent 导入证书 13 配置 SSL 证书 12 配置密码套件 15 HTML Access Web Client 5 HTML Access 页面 19 I IME ( 输入法编辑器 ) 31 ios, 配置为使用 CA 签发的证书 15 J 将文件从桌面上载到客户端 37 将文件从桌面下载到客户端 37 键盘 31 K 客户体验计划, 桌面池数据 16 快捷键组合 28 M 密码套件, 为 HTML Access Agent 配置 15 MMC, 添加证书管理单元 13 P 配置设置 19 屏幕分辨率 31 Q 清除凭据缓存 10 S 上载文件 36 声音播放 35 设置 7 视频 RAM 31 实时音频 - 视频 37 适用于 HTML Access Web Client 的 URI 语法 22 SSL 证书, 为 HTML Access Agent 配置 12 T TCP 端口, HTML Access 10 U URI( 统一资源标识符 ) 21 URI 示例 23 V View 连接服务器 9 W 网络摄像头 37 Web Client, HTML Access 的系统要求 7 Web 门户 19 文本, 复制 35 VMware, Inc. 41

42 Windows 证书存储区, 导入 HTML Access Agent 的证书 13 X 显示器 31 下载文件 36 卸载 HTML Access 16 系统要求, 用于 HTML Access 7 Y 远程桌面 25 Z 粘贴文本 35 证书, 在 Windows 注册表中设置指纹 14 中间证书, 导入到 Windows 存储区 14 桌面重置 39 注销自 38 注销 38 自签名安全证书 VMware, Inc.