连接到服务器之后,您可以打开已获得使用授权的远程桌面和应用程序。

关于此任务

在允许最终用户访问远程桌面和应用程序前,请测试您是否可以从客户端系统连接到远程桌面或应用程序。

先决条件

  • 获得登录凭据,如用户名和密码、RSA SecurID 用户名和通行码、RADIUS 身份验证用户名和通行码,或者智能卡个人识别码 (Personal Identification Number, PIN)。

  • 获得用于登录的 NETBIOS 域名。例如,您可以使用 mycompany,而非 mycompany.com

  • 执行准备适用于 Horizon Client 的连接服务器中说明的管理任务。

  • 如果您在企业网络之外,没有使用安全服务器访问远程桌面或应用程序,请确认您已将客户端设备设置为使用 VPN 连接,并且打开此连接。

    重要:

    在大多数情况下,请使用安全服务器,而不是 VPN。

  • 确认您具有可访问远程桌面或应用程序的服务器的完全限定域名 (FQDN)。服务器名称中不能使用下划线 (_)。如果端口不是 443,您还需要提供端口号。

  • 如果打算使用 RDP 显示协议连接到远程桌面,请确认已启用 AllowDirectRDP 代理组策略设置。

  • 为服务器提供的 SSL 证书配置证书检查模式。请参阅为 Horizon Client 设置证书检查模式

  • 如果使用智能卡身份验证,请将 Horizon Client 配置为自动使用本地证书或智能卡上的证书。请参阅将 Horizon Client 配置为选择智能卡证书

  • 如果最终用户有权使用 Microsoft RDP 显示协议,请确认客户端系统中安装了 Microsoft 的适用于 Mac 的远程桌面连接客户端 2.0 或更高版本。您可以从 Microsoft 网站下载该客户端。

  • 如果您计划使用 Touch ID 进行身份验证,请在您的 Mac 上的 Touch 设置中至少添加一个指纹。只有在服务器上启用了生物识别身份验证时,才能使用 Touch ID 身份验证。有关完整的 Touch ID 身份验证要求,请参阅Touch ID 身份验证要求

过程

  1. 如果需要 VPN 连接,请打开 VPN。
  2. 应用程序文件夹中,双击 VMware Horizon Client
  3. 单击继续启动远程桌面 USB 服务和打印服务,或单击取消,使用不含远程桌面 USB 服务和打印服务的 Horizon Client

    如果单击继续,您必须提供系统凭据。如果单击取消,您可以稍后启用远程桌面 USB 服务和打印服务。

    注:

    在您首次启动 Horizon Client 时,将出现启动远程桌面 USB 服务和打印服务的提示。单击取消继续后,此提示将不会再次出现。

  4. 连接到一个服务器。

    选项

    说明

    连接到新服务器

    单击 Horizon Client 主窗口上的新建服务器图标,输入服务器名称和端口号(如果需要),然后单击连接。例如,使用非默认端口 view.company.com:1443。

    连接到现有服务器

    双击 Horizon Client 主窗口上的服务器快捷方式。

  5. 如果系统提示您输入 RSA SecurID 凭据或 RADIUS 身份验证凭据,请键入用户名和通行码并单击登录
  6. 如果提示您输入用户名和密码,请提供 Active Directory 凭据。
    1. 键入有权使用至少一个桌面或应用程序池的用户的用户名和密码。
    2. 选择一个域。

      如果不显示下拉菜单,您必须键入用户名@\用户名形式的用户名。

    3. (可选) 选中记住此密码复选框,前提是您的管理员已启用该功能,并且服务器证书能够得到充分验证。
    4. (可选) 选中启用 Touch ID 复选框以启用 Touch ID 身份验证。

      如果已启用 Touch ID 并且是首次登录,将在您的 Mac 上安全地存储您的 Active Directory 凭据以供将来使用。

    5. 单击登录

      您可能会看到一条消息,提示您必须确认后才能显示登录对话框。

  7. 如果桌面安全指示器变为红色,并且出现一条警告消息,则按照提示做出响应。

    通常,此警告意味着连接服务器没有将证书指纹发送到客户端。指纹是证书公钥的哈希值并用作公钥的缩写。

  8. 如果提示您进行 Touch ID 身份验证,请将您的手指放在 Touch ID 传感器上。
  9. (可选) 如果为远程桌面或应用程序配置了多个显示协议,请选择要使用的协议。

    VMware Blast 可以提供较长的电池使用时间,是最适合高端 3D 和移动设备用户的协议。默认的显示协议为 PCoIP

    选项

    说明

    为远程桌面选择显示协议

    选择远程桌面名称,按住 Control 键并单击该名称,然后从上下文菜单中选择显示协议。

    或者,您也可以从上下文菜单中选择设置,然后从“设置”对话框的连接方式下拉菜单中选择显示协议。

    为远程应用程序选择显示协议

    选择远程应用程序名称,按住 Control 键并单击该名称,再从上下文菜单中选择设置,然后从“设置”对话框的首选协议下拉菜单中选择显示协议。

  10. 双击远程桌面或应用程序进行连接。

    如果要连接到基于会话的远程桌面(位于 Microsoft RDS 主机上),并且该桌面已设置为使用其他显示协议,则将无法立即连接。系统将提示您使用已设置的协议,或从远程操作系统注销,以便使用所选的协议建立连接。

    注:

    如果您只有服务器上一个远程桌面的使用权限,Horizon Client 会自动连接到该桌面。

结果

连接成功后,屏幕上将显示客户端窗口。

如果管理员已启用客户端驱动器重定向功能,则可能会显示“共享”对话框。在“共享”对话框中,您可以允许或拒绝对本地系统上的文件的访问权限。有关更多信息,请参阅共享对本地文件夹和驱动器的访问权限

如果管理员已在服务器上配置 URL 内容重定向功能,您可能需要响应某些提示。有关更多信息,请参阅单击在 Horizon Client 外部打开的 URL 链接

如果 Horizon Client 无法连接到远程桌面或应用程序,请执行以下任务:

  • 确定连接服务器是否配置为不使用 SSL。Horizon Client 要求使用 SSL 连接。检查是否取消选中了 Horizon Administrator 中的使用 SSL 进行客户端连接复选框的全局设置。如果已取消选中,您必须选中此复选框以使用 SSL,您也可以对您的环境进行设置,以便客户端能够连接到支持 HTTPS 的负载平衡器或配置为与连接服务器建立 HTTP 连接的其他中间设备。

  • 确认连接服务器的安全证书工作正常。如果未正常工作,您可能还会在 Horizon Administrator 中发现无法访问桌面上的 View Agent 或 Horizon Agent

  • 确认连接服务器实例上设置的标记允许从该用户连接。请参阅《View 管理指南》文档。

  • 确认该用户是否有权访问此桌面或应用程序。请参阅《在 Horizon 7 中设置虚拟桌面》《在 Horizon 7 中设置发布的桌面和应用程序》文档。

  • 如果使用 RDP 显示协议连接到远程桌面,请确认客户端计算机允许远程桌面连接。