登录服务器后,您可以连接到有权使用的远程桌面和已发布应用程序。对于管理员和最终用户,连接过程会略有不同,请参阅适用于您角色的章节。
- 客户端计算机上安装了 Web 浏览器。VMware Horizon Cloud Service - next-gen 要求使用 Web 浏览器完成用户身份验证。
- 要在非专用模式下启用连接,必须在客户机上安装 Secret Service 软件包和 libsecret 软件包。请参阅系统要求。
以下过程介绍了如何连接到 Horizon Connection Server。有关如何连接到 VMware Horizon Cloud Service - next-gen 门户的说明,请参阅 VMware Horizon Cloud Service - next-gen 文档中的使用 VMware Horizon Client 启动桌面和使用 VMware Horizon Client 启动应用程序。
适用于最终用户的过程
开始之前,请从您的管理员处获取以下信息:
- 有关是否打开虚拟专用网络 (Virtual Private Network, VPN) 连接的说明。
- 用于连接服务器的服务器名称。
- 如果端口不是 443,则为用于连接到服务器的端口号。
- 用于登录的凭据,如 Active Directory 用户名和密码、RSA SecurID 用户名和通行码、RADIUS 身份验证凭据或智能卡个人识别码 (PIN)。
- 用于登录的 NETBIOS 域名。例如,您可以使用 mycompany,而非 mycompany.com。
如果管理员允许,您可以为连接服务器提供的 TLS/SSL 证书配置证书检查模式。为确定要使用的模式,请参阅在 Horizon Client 中设置证书检查模式。
如果要使用配置了未验证访问的帐户启动发布的应用程序,请参阅使用未验证访问连接到发布的应用程序以了解相应的信息。
- 如果您的组织需要 VPN 连接,请打开 VPN。
- 打开终端窗口并输入 vmware-view,或者搜索 VMware Horizon Client 应用程序,然后双击该图标。
- 连接到一个服务器。
选项 操作 连接到新服务器 双击 + 添加服务器按钮或单击菜单栏上的新建服务器,输入服务器名称,然后单击连接。 连接到现有服务器 双击服务器图标,或者右键单击服务器图标并选择连接。 Horizon Client 和服务器之间的连接始终使用 TLS。TLS 连接的默认端口是 443。如果服务器未配置为使用默认端口,请使用格式 servername:port,例如 view.company.com:1443。
您可能会看到一条消息,提示您必须确认后才能显示“登录”对话框。
- 如果提示您输入 RSA SecurID 凭据或 RADIUS 身份验证凭据,请输入这些凭据,然后单击登录。
- 如果提示您输入用户名和密码,请提供 Active Directory 凭据。
- 键入您的用户名和密码。
如果停用了域下拉菜单,您必须使用 domain\username 或 [email protected] 格式键入您的用户名。
- (可选)从域下拉菜单中选择一个域值。
- 单击登录。
- 键入您的用户名和密码。
- (可选)要配置远程桌面的显示设置,请右键单击远程桌面图标,然后选择设置。
选项 操作 选择显示协议 如果管理员允许,请使用连接方式下拉菜单选择显示协议。 选择显示布局 使用显示器下拉菜单选择窗口大小或使用多个显示器。 - (可选)要将远程桌面或发布的应用程序标记为收藏项,请右键单击远程桌面或发布的应用程序图标,然后从显示的上下文菜单中选择标记为收藏项。
将在远程桌面或发布的应用程序名称右上角显示星号图标。下次登录时,可以单击显示收藏项按钮,以快速找到此应用程序或桌面。
- 双击某个远程桌面或应用程序以进行连接。
注: 如果要连接到基于会话的远程桌面(托管在 Microsoft RDS 主机上),并且该桌面已设置为使用其他显示协议,则将无法立即连接。系统将提示您使用已设置的协议,或从远程操作系统注销,以便您可以使用所选的协议建立连接。
如果 Horizon Client 无法通过 Blast 协议连接到远程桌面或已发布的应用程序,用户界面上会显示一条详细的错误消息。管理员可以使用该错误消息和客户端日志文件对 Blast 连接失败进行故障排除。
连接成功后,屏幕上将显示客户端窗口。
默认情况下,Horizon Client 可以在远程会话期间监控网络质量,并在检测到由于高延迟而导致网络不稳定时显示通知消息。如检测不稳定的网络连接中所述,您可以通过在 VMware Blast 设置中配置相应选项以不显示这些通知。
适用于管理员的过程
在允许最终用户访问其远程桌面和应用程序前,请测试您是否可以从客户端设备连接到远程桌面或应用程序。您必须指定服务器并提供用户帐户的凭据。
首先,确认您已完成以下必备条件:
- 执行准备适用于 Horizon Client 的连接服务器中说明的管理任务。
- 如果您位于企业网络外部并需要通过 VPN 连接访问远程桌面和发布的应用程序,请确认客户端设备设置为使用 VPN 连接并打开该连接。
- 确认您知道可访问远程桌面或发布的应用程序的服务器的完全限定域名 (Fully Qualified Domain Name, FQDN)。服务器名称中不能使用下划线 (_)。如果端口不是 443,您还需要提供端口号。
- 如果打算使用 RDP 显示协议连接到远程桌面,请确认已启用 AllowDirectRDP 代理组策略设置。有关信息,请参阅《Horizon 远程桌面功能和 GPO》文档。
- 如果您的组织需要 VPN 连接,请打开 VPN。
- 打开终端窗口并输入 vmware-view,或者搜索 VMware Horizon Client 应用程序,然后双击该图标。
- 连接到一个服务器。
选项 操作 连接到新服务器 双击 + 添加服务器按钮或单击菜单栏上的新建服务器,输入服务器名称,然后单击连接。 连接到现有服务器 双击服务器图标,或者右键单击服务器图标并选择连接。 Horizon Client 和服务器之间的连接始终使用 TLS。TLS 连接的默认端口是 443。如果服务器未配置为使用默认端口,请使用格式 servername:port,例如 view.company.com:1443。
您可能会看到一条消息,提示您必须确认后才能显示“登录”对话框。
- 如果提示您输入 RSA SecurID 凭据或 RADIUS 身份验证凭据,请输入这些凭据,然后单击登录。
- 如果提示您输入用户名和密码,请提供 Active Directory 凭据。
- 键入有权使用至少一个桌面或应用程序池的用户的用户名和密码。
如果停用了域下拉菜单,您必须使用 domain\username 或 [email protected] 格式键入用户名。
- (可选)从域下拉菜单中选择一个域值。
- 单击登录。
- 键入有权使用至少一个桌面或应用程序池的用户的用户名和密码。
- (可选)要配置远程桌面的显示设置,请右键单击远程桌面图标,然后选择设置。
选项 操作 选择显示协议 如果管理员允许,请使用连接方式下拉菜单选择显示协议。 选择显示布局 使用显示器下拉菜单选择窗口大小或使用多个显示器。 - (可选)要将远程桌面或发布的应用程序标记为收藏项,请右键单击远程桌面或发布的应用程序图标,然后从显示的上下文菜单中选择标记为收藏项。
将在远程桌面或发布的应用程序名称右上角显示星号图标。下次登录时,可以单击显示收藏项按钮,以快速找到此应用程序或桌面。
- 双击某个远程桌面或应用程序以进行连接。
注: 如果要连接到基于会话的远程桌面(托管在 Microsoft RDS 主机上),并且该桌面已设置为使用其他显示协议,则将无法立即连接。系统将提示您使用已设置的协议,或从远程操作系统注销,以便您可以使用所选的协议建立连接。
如果 Horizon Client 无法通过 Blast 协议连接到远程桌面或已发布的应用程序,用户界面上会显示一条详细的错误消息。有关 Blast 连接失败错误的更多信息,请参阅知识库文章 91013。
在客户端日志文件中,关于 Blast 连接失败的具体错误信息所在的行中包含一个名为
Blast_Connect_Failure_Alert
的标记。请参阅收集 Horizon Client 日志信息。
连接成功后,屏幕上将显示客户端窗口。
如果针对连接服务器的身份验证失败,或者客户端无法连接到远程桌面或应用程序,请执行以下任务:
- 确认连接服务器的安全证书工作正常。如果未正常工作,您可能还会在 Horizon Console 中发现无法访问桌面上的 Horizon Agent。这些症状表示出现由于证书问题引起的一些连接问题。
- 确认连接服务器实例上设置的标记允许从该用户连接。请参阅《Horizon 8 中的桌面和应用程序》文档。
- 确认该用户有权访问此桌面或应用程序。请参阅《Horizon 8 中的桌面和应用程序》文档。
- 如果使用 RDP 显示协议连接到远程桌面,请确认远程操作系统允许远程桌面连接。
默认情况下,Horizon Client 可以在远程会话期间监控网络质量,并在检测到由于高延迟而导致网络不稳定时显示通知消息。如检测不稳定的网络连接中所述,您可以通过在 VMware Blast 设置中配置相应选项以不显示这些通知。