VMware View Agent 配置 ADMX 模板文件 (vdm_agent.admx) 包含与 Horizon Agent 的身份验证和环境组件相关的策略设置。

ADMX 文件包含在 VMware-Horizon-Extras-Bundle-YYMM-x.x.x-yyyyyyyy.zip 中,您可以从 VMware 下载站点下载该文件。请访问 https://my.vmware.com/web/vmware/downloads。查找“桌面和终端用户计算”,在此类别下,选择 VMware Horizon 下的“下载产品”。然后,选择相应的 Horizon 版本,然后单击转至下载。您可以在此处找到包含 VMware-Horizon-Extras-Bundle-YYMM-x.x.x-yyyyyyyy.zip 文件的 Horizon GPO 包。

下表介绍了 VMware View Agent 配置 ADMX 模板文件中的策略设置。该模板既包含“计算机配置”设置,也包含“用户配置”设置。“用户配置”设置优先于等效的“计算机配置”设置。

这些设置位于计算机配置 > 策略 > 管理模板 > VMware View Agent 配置文件夹中。

代理配置

代理配置设置位于组策略管理编辑器的 VMware View Agent 配置 > 代理配置文件夹中。

表 1. 代理配置策略设置

筛选 Microsoft 图表和 Smart Art

设置
计算机 用户 属性
AllowDirectRDP X

决定除 Horizon Client 设备之外的客户端是否可以使用 RDP 直接连接到远程桌面。如果禁用此设置,代理将只允许通过 Horizon Client 建立受 Horizon 管理的连接。

从适用于 Mac 的 Horizon Client 中连接到远程桌面时,不要禁用 AllowDirectRDP 设置。如果禁用此设置,连接会失败并返回访问被拒绝错误。

默认情况下,用户登录到远程桌面会话后,您可以使用 RDP 连接虚拟机。RDP 连接会终止远程桌面会话,并且用户未保存的数据和设置可能会丢失。关闭外部 RDP 连接后,用户才能登录到桌面。为避免这种情况,请禁用 AllowDirectRDP 设置。

重要说明: 必须在每个桌面的客户机操作系统上运行 Windows 远程桌面服务。您可以使用此设置防止用户通过 RDP 直接连接到其桌面。

默认情况下启用该设置。

AllowSingleSignon X

确定是否通过单点登录 (SSO) 将用户连接到桌面和应用程序。启用该设置时,用户在登录到服务器时仅需要输入一次凭据。禁用该设置时,用户必须在进行远程连接时重新进行身份验证。

默认情况下启用该设置。

Audio option for single session Windows 10 physical Remote Desktop machine X 指定要在托管远程桌面会话的 Horizon Windows 10 物理机上使用的音频设备。如果启用此设置,请从以下选项中进行选择:
  • 使用连接到 Horizon Client 端点的音频设备。这是默认设置。
  • 使用连接到 Horizon Windows 10 物理远程桌面端点的音频设备。
默认情况下不配置此设置。
CommandsToRunOnConnect X

指定在会话首次连接时运行的一组命令或命令脚本。

请参阅在 Horizon 桌面上运行命令了解更多信息。

CommandsToRunOnDisconnect X

指定在会话断开连接时运行的一组命令或命令脚本。

请参阅在 Horizon 桌面上运行命令了解更多信息。

CommandsToRunOnReconnect X

指定在会话断开后重新连接时运行的一组命令或命令脚本。

请参阅在 Horizon 桌面上运行命令了解更多信息。

ConnectionTicketTimeout X

指定 Horizon 连接票证的有效时间(以秒为单位)。

连接代理时,Horizon Client 设备使用连接票证进行验证和单点登录。出于安全性原因,连接票证仅在有限时间内有效。当用户连接到远程桌面时,必须在连接票证超时或会话超时之前进行身份验证。如果未配置该设置,则使用默认超时时限 900 秒。

CredentialFilterExceptions X

指定不允许加载代理 CredentialFilter 的可执行文件。文件名不得包含路径或后缀。使用分号分隔多个文件名。

Disable Time Zone Synchronization X X

确定远程桌面的时区是否与连接的客户端的时区同步。仅当 Horizon Client 配置策略的禁用时区转发设置未设为禁用时,“已启用”设置才适用。

默认情况下禁用该设置。

Disconnect Session Time Limit (VDI) X 指定已断开连接的桌面会话将在多长时间后自动注销。
  • 从不:此计算机上已断开连接的会话永远不会注销。
  • 立即:断开连接的会话将立即注销。

您也可以在 Horizon Console断开连接后自动注销桌面池设置中配置此时间限制。如果在这两个位置均配置了该设置,则组策略设置值具有较高优先级。

例如,无论 Horizon Console 中的设置如何,选择从不都会阻止此计算机上已断开连接的会话注销。

DPI Synchronization X X 调整远程会话的系统范围 DPI 设置。如果启用或不配置此设置,则远程会话的系统范围 DPI 设置会被设置为与客户端操作系统上的对应 DPI 设置相匹配。如果禁用此设置,则远程会话的系统范围 DPI 设置始终不发生更改。

有关支持的客户机操作系统列表,请参阅《适用于 Windows 的 VMware Horizon Client 安装和设置指南》文档中的“使用 DPI 同步”主题。

默认情况下启用该设置。

DPI Synchronization Per Monitor X X 在远程会话期间,调整多个显示器中的 DPI 设置。

启用此设置后,所有显示器中的 DPI 设置将在远程会话期间进行更改,以与客户端每个显示器的 DPI 设置相匹配。如果自定义了 DPI 设置,则会匹配自定义的 DPI 设置。Horizon Client 中的允许显示缩放选项呈灰显状态。

如果禁用此设置,用户必须注销并重新连接到远程桌面,才能使 DPI 设置更改在所有显示器中生效。

有关支持的客户机操作系统列表,请参阅《适用于 Windows 的 VMware Horizon Client 安装和设置指南》文档中的“使用 DPI 同步”主题。

默认情况下启用该设置。

Enable Battery State Redirection X 确定是否已启用电池状态重定向。Windows 和 Linux 客户端系统支持此功能。

启用此设置后,有关 Windows 或 Linux 客户端系统电池的信息会被重定向到 Windows 远程桌面。远程桌面上系统托盘中的电池图标指示电池电量百分比。如果电池电量少于或等于 10%,则会弹出一条消息,指示电池电量低。

默认情况下启用该设置。

Enable multi-media acceleration X

确定是否在远程桌面上启用多媒体重定向 (MMR)。

MMR 是一种 Windows Media Foundation 过滤器,可直接通过 TCP 套接字将多媒体数据从远程系统上的特定编解码器转发到客户端。随后,将直接在播放数据的客户端上对数据进行解码。如果客户端没有足够资源处理本地多媒体解码,您可以禁用 MMR。

默认情况下启用该设置。

Enable Unauthenticated Access X 启用或禁用未验证访问功能。如果启用此设置,未验证访问用户无需提供 Active Directory 凭据,即可从 Horizon Client 访问已发布的应用程序。如果禁用此设置,未验证访问用户需要提供 Active Directory 凭据,才能从 Horizon Client 访问已发布的应用程序。

您必须重新引导 RDS 主机,才能使该设置生效。

默认情况下启用该设置。

Force MMR to use software overlay X MMR 尝试使用硬件覆盖播放视频以提高性能。在使用多个显示器时,硬件覆盖仅在其中的一个显示器上存在:主显示器或启动 WMP 的显示器。如果用户将 WMP 拖到另一个显示器,则视频将显示为黑色矩形。可以使用该选项强制 MMR 使用适用于所有显示器的软件覆盖。

默认情况下启用该设置。

Idle Time Until Disconnect (VDI) X 指定远程桌面会话将在用户处于不活动状态多长时间后断开连接。

如果禁用、未配置或启用但选择了从不设置,则远程桌面会话将永远不会断开连接。

如果将桌面池或计算机配置为在断开连接后自动注销,则将遵从此设置。

Prewarm Session Time Limit X 指定预热会话将在多长时间后自动注销。默认情况下不配置此设置。
ShowDiskActivityIcon X 此设置在此发行版中不受支持。
Single sign-on retry timeout X 指定在重试单点登录之前等待的时间(以毫秒为单位)。可以将该值设置为 0 以禁用单点登录重试。默认值为 5000 毫秒。

默认情况下启用该设置。

Toggle Display Settings Control X

确定当客户端会话采用 PCoIP 显示协议时是否禁用 Display(显示) 控制面板上的 Settings(设置) 选项卡。

默认情况下启用该设置。

注: Horizon 6 版本 6.1 中已移除 Connect using DNS Name设置。您可以设置 Horizon 8 LDAP 属性 pae-PreferDNS,以告知连接服务器在将桌面计算机和 RDS 主机的地址发送到客户端和网关时优先考虑 DNS 名称。请参阅 《Horizon 安装指南》文档中的“当 Horizon Connection Server 返回地址信息时优先考虑 DNS 名称”。

代理安全

代理安全设置位于组策略管理编辑器的 VMware View Agent 配置 > 代理安全文件夹中。

表 2. 代理安全策略设置
设置 计算机 用户 属性
Accept SSL encrypted framework channel X 启用 TLS 加密框架通道。可指定以下选项之一:
  • 禁用 - 禁用 TLS。
  • 启用 - 启用 TLS。允许旧版客户端不通过 TLS 进行连接。
  • 强制 - 启用 TLS。拒绝旧版客户端连接。

默认情况下启用该设置。

剪贴板重定向

剪贴板重定向的策略设置位于 ADMX 模板文件 vdm_agent_clipboard admx 中。剪贴板重定向设置位于组策略管理编辑器的 VMware View Agent 配置 > 剪贴板重定向文件夹中。

表 3. 剪贴板重定向策略设置
设置 计算机 用户 说明
Clipboard memory size on server X X 以字节或千字节为单位指定服务器上的剪贴板内存大小值,依选择而定。如果未配置,则内存大小将以千字节为单位。

客户端也具有剪贴板内存大小值,此值始终以千字节为单位。在建立会话后,服务器会将其剪贴板内存大小值发送到客户端。有效的剪贴板内存大小值为客户端和服务器剪贴板内存大小值中的较小者。

较大的剪贴板内存大小可能会对性能产生负面影响,具体取决于您的网络。VMware 建议您不要将剪贴板内存大小设置为大于 16 MB 的值。

注: 用于复制和粘贴操作的最大剪贴板内存大小为 65,535 KB。由于此限制包括元数据和格式化数据,因此实际数据大小必须略小于 65,535 KB。要传输更多数据,请使用客户端驱动器重定向功能。
Configure clipboard audit X X 指定是否在代理计算机上启用剪贴板审核功能。如果启用此设置,相关选项包括:
  • 双向禁用 - 不记录有关剪贴板数据的信息。
  • 仅启用客户端到服务器。在代理计算机上的事件日志中记录有关从客户机复制到代理计算机的剪贴板数据的信息。
  • 双向启用。在代理计算机上的事件日志中记录有关从客户机复制到代理计算机以及从代理计算机复制到客户机的剪贴板数据的信息。
  • 仅启用服务器到客户端 - 在代理计算机上的事件日志中记录有关从代理计算机复制到客户机的剪贴板数据的信息。

如果禁用或未配置此设置,默认值为双向禁用

您可以在代理计算机上使用 Windows 事件查看器来查看事件日志。日志名称为 VMware Horizon RX Audit。要在一个集中位置查看事件日志,您可以配置 VMware Log Insight 或 Windows 事件收集器。

注: 仅 Windows 客户端支持代理计算机到客户端计算机剪贴板审核。
Configure clipboard redirection X X 确定允许执行剪贴板重定向的方向。可选择以下值之一:
  • 仅启用客户端到代理
  • 双向禁用
  • 双向启用
  • 仅启用代理到客户端

剪贴板重定向作为虚拟通道实施。如果禁用了虚拟通道,则无法实施剪贴板重定向。

此设置仅适用于 Horizon Agent

如果此设置已禁用或未配置,默认值为仅启用客户端到代理

Configure clipboard redirection formats X X 确定是否在代理计算机上对每个数据格式启用或禁用筛选器。
  • 从传入的剪贴板数据中筛选文件和文件夹:指定是否可以将选定的文件或文件夹从客户机复制到代理计算机的剪贴板。如果已启用此设置,则将阻止从客户机复制文件和文件夹。如果已禁用此设置,则将允许从客户机复制和粘贴文件和文件夹。
  • 从传出的剪贴板数据中筛选文件和文件夹:指定是否可以将选定的文件或文件夹从代理计算机复制到客户机的剪贴板。如果已启用此设置,则将阻止从代理计算机复制文件和文件夹。如果已禁用此设置,则将允许从代理计算机复制和粘贴文件和文件夹。
  • 从传入的剪贴板数据中筛选掉文本:指定是否从由客户机发送到代理计算机的剪贴板数据中筛选掉文本数据。如果已启用此设置,则会筛选出此类数据。如果已禁用此设置,则允许使用此类数据。
  • 从传出的剪贴板数据中筛选掉文本:指定是否从由代理计算机发送到客户机的剪贴板数据中筛选掉文本数据。如果已启用此设置,则会筛选出此类数据。如果已禁用此设置,则允许使用此类数据。
  • 从传入的剪贴板数据中筛选掉富文本格式数据:指定是否从由客户机发送到代理计算机的剪贴板数据中筛选掉富文本格式数据。如果已启用此设置,则会筛选出此类数据。如果已禁用此设置,则允许使用此类数据。
  • 从传出的剪贴板数据中筛选掉富文本格式数据:指定是否从由代理计算机发送到客户机的剪贴板数据中筛选掉富文本格式数据。如果已启用此设置,则会筛选出此类数据。如果已禁用此设置,则允许使用此类数据。
  • 从传入的剪贴板数据中筛选掉图像:指定是否从由客户机发送到代理计算机的剪贴板数据中筛选掉图像数据。如果已启用此设置,则会筛选出此类数据。如果已禁用此设置,则允许使用此类数据。
  • 从传出的剪贴板数据中筛选掉图像:指定是否从由代理计算机发送到客户机的剪贴板数据中筛选掉图像数据。如果已启用此设置,则会筛选出此类数据。如果已禁用此设置,则允许使用此类数据。
  • 从传入的剪贴板数据中筛选掉 Microsoft Office 文本数据:指定是否从由客户机发送到代理计算机的剪贴板数据中筛选掉 Microsoft Office 文本格式数据(BIFF12 格式)。如果已启用此设置,则会筛选出此类数据。如果已禁用此设置,则允许使用此类数据。
  • 从传出的剪贴板数据中筛选掉 Microsoft Office 文本数据:指定是否从由代理计算机发送到客户机的剪贴板数据中筛选掉 Microsoft Office 文本格式数据(BIFF12 格式)。如果已启用此设置,则会筛选出此类数据。如果已禁用此设置,则允许使用此类数据。
  • 从传入的剪贴板数据中筛选掉 Microsoft 图表和 Smart Art 数据:指定是否从由客户机发送到代理计算机的剪贴板数据中筛选掉 Microsoft Office 图表和 Smart Art 数据 (Art::GVML ClipFormat)。如果已启用此设置,则会筛选出此类数据。如果已禁用此设置,则允许使用此类数据。
  • 从传出的剪贴板数据中筛选掉 Microsoft 图表和 Smart Art 数据:指定是否从由代理计算机发送到客户机的剪贴板数据中筛选掉 Microsoft Office 图表和 Smart Art 数据 (Art::GVML ClipFormat)。如果已启用此设置,则会筛选出此类数据。如果已禁用此设置,则允许使用此类数据。
  • 从传入的剪贴板数据中筛选掉 Microsoft 文字效果数据:指定是否从由客户机发送到代理计算机的剪贴板数据中筛选掉 Microsoft Office 文字效果数据(HTML 格式)。如果已启用此设置,则会筛选出此类数据。如果已禁用此设置,则允许使用此类数据。
  • 从传出的剪贴板数据中筛选掉 Microsoft 文字效果数据:指定是否从由代理计算机发送到客户机的剪贴板数据中筛选掉 Microsoft Office 文字效果数据(HTML 格式)。如果已启用此设置,则会筛选出此类数据。如果已禁用此设置,则允许使用此类数据。

如果未配置或禁用此设置,则所有格式的“剪贴板重定向”筛选器都将被禁用。

默认情况下不配置此设置。

Configure file transfer X 配置文件传输功能在远程桌面与 HTML Access 之间的工作方式。有效值如下:

此设置仅适用于远程桌面。

  • 禁用上载和下载
  • 启用上载和下载
  • 仅启用文件上载。用户可以将文件从客户端系统上载到远程桌面。
  • 仅启用文件下载。用户可以将文件从远程桌面下载到客户端系统。

如果禁用或未配置此设置,则默认值为仅启用文件上载

Whether block clipboard redirection to client side when client doesn't support audit X X 指定是否阻止将剪贴板重定向到不支持剪贴板审核功能的客户端。

如果启用该设置,您必须选择以下值之一。

  • 阻止 - 如果代理计算机支持剪贴板审核功能,但客户机不支持该功能,则阻止代理到客户端剪贴板重定向。
  • 直通 - 如果代理计算机支持剪贴板审核功能,但客户机不支持该功能,则允许代理到客户端剪贴板重定向。

如果禁用或未配置此设置,默认值为阻止

您必须启用Configure clipboard audit组策略设置以使该设置生效。

协作

协作设置位于组策略管理编辑器的 VMware View Agent 配置 > 协作文件夹中。

表 4. 协作策略设置
设置 说明
Allow control passing to collaborators 如果启用,用户可以在协作期间将输入控制权转给其他协作者。如果禁用,则不会在协作窗口中显示切换开关。默认情况下启用该设置。
Allow inviting collaborators by e-mail 如果启用,您可以使用安装的电子邮件应用程序发送协作邀请。如果禁用,您无法使用电子邮件邀请协作者,即使安装了电子邮件应用程序也是如此。默认情况下启用该设置。
Allow inviting collaborators by IM 如果启用,您可以使用安装的即时消息 (Instant Message, IM) 应用程序发送协作邀请。如果禁用,您无法使用 IM 邀请协作者,即使安装了 IM 应用程序也是如此。默认情况下启用该设置。
Include Outlook-formatted URL in clipboard text 启用此设置后,剪贴板邀请文本中将包含 Microsoft Outlook 格式的邀请 URL。如果您希望最终用户将剪贴板邀请文本粘贴到电子邮件消息中,请启用此设置。默认情况下禁用该设置。
Separator used for multiple e-mail addresses in mailto: links 配置用于分隔 mailto: 链接中多个电子邮件地址的分隔符,以便更好地与各种电子邮件客户端兼容。如果未配置,默认值为使用不带空格的分号来分隔电子邮件地址。

如果您的默认电子邮件客户端不允许使用分号作为分隔符,请尝试其他组合,例如逗号加一个空格或分号加一个空格。

Server URLs to include in invitation message 设置要包含在协作邀请中的服务器 URL。如果未配置此设置,则将使用默认 URL,但除非是最简单的部署,这种做法可能不正确。
Turn off collaboration 如果启用,将关闭会话协作功能。如果禁用或未配置,您可以在场或桌面池级别控制该功能。在重新引导 Horizon Agent 计算机后,该设置才会生效。
Maximum number of invited collaborators 指定可邀请加入会话的协作者的最大数量。默认最大值为 5 个。该设置限制为 20 个。

拖放

拖放的策略设置位于 ADMX 模板文件 vdm_agent_dnd.admx 中。拖放设置位于组策略管理编辑器的 VMware View Agent 配置 > 拖放文件夹中。

表 5. 拖放策略设置
设置 说明
Configure drag and drop direction

指定允许拖放的方向。如果启用,相关选项包括:

  • 双向禁用
  • 仅启用客户端到代理。仅允许从客户端系统拖放到代理。
  • 仅启用代理到客户端。仅允许从代理拖放到客户端系统。
  • 双向启用

如果此设置已禁用或未配置,默认值为仅启用客户端到代理

该设置仅适用于代理。

Configure drag and drop formats 确定每种数据格式所允许的拖放方向(双向禁用仅启用代理到客户端仅启用客户端到代理双向启用)。如果启用此设置,相关选项包括:
  • 用于文件格式的选项
  • 用于文本格式的选项
  • 用于富文本格式的选项
  • 用于图像格式的选项
  • 用于 HTML 格式的文件
  • 用于文件内容格式的选项

如果已禁用或未配置此设置,则所有格式的默认值都将为双向启用

该设置仅适用于代理。

Configure drag and drop size threshold 为拖动除文件和文件夹以外的常用数据类型确定大小限制。

如果启用此设置,请从选择拖放大小的单位下拉菜单中选择拖动数据大小的单位。您可以选择字节千字节兆字节。在拖放大小阈值文本框中选择或输入拖动数据大小。每个单位的有效数据范围如下所示:

  • 字节:1 到 1023
  • 千字节:1 到 1023
  • 兆字节:1 到 16(可拖放的最大数据大小为 16 兆字节)

如果此设置已禁用或未配置,则会设置 1 兆字节的默认阈值。

此设置仅适用于代理。

Performance Tracker

Performance Tracker 的策略设置位于 ADMX 模板文件 vdm_agent_perfTracker admx 中。Performance Tracker 设置位于组策略管理编辑器的 VMware View Agent 配置 > Performance Tracker 件夹中。
表 6. Performance Tracker 策略设置
设置 说明
在远程桌面连接中启用 Horizon Performance Tracker 自动启动 如果启用,在用户登录到远程桌面连接时,将自动启动 Horizon Performance Tracker。要清除该首选项 GPO 设置,请选择禁用
在远程应用程序连接中启用 Horizon Performance Tracker 自动启动 如果启用,在用户登录到远程应用程序连接时,将自动启动 Horizon Performance Tracker。要清除该首选项 GPO 设置,请选择禁用
Performance Tracker 基本设置 如果启用,您可以设置 Horizon Performance Tracker 收集数据的频率(秒)。

扫描仪重定向

扫描仪重定向的策略设置位于 ADMX 模板文件 vdm_agent_scanner admx 中。扫描仪重定向设置位于组策略管理编辑器的 VMware View Agent 配置 > 扫描仪重定向文件夹中。

表 7. 扫描仪重定向组策略设置
设置 计算机 用户 说明
BandwidthLimit X 指定将扫描的数据传输到用户会话时允许的最大带宽(以千字节/秒为单位)。

如果指定 0 或不指定任何值,那么带宽不受限制。

Compression X 指定在将图像传输到远程桌面或已发布的应用程序期间要使用的图像压缩率。

可选择以下压缩模式之一:

  • 禁用 – 禁用图像压缩。
  • 无损 – 使用无损 (zlib) 压缩,这不会损坏图像质量。
  • JPEG – 使用 JPEG 压缩,这会损坏图像质量。您可以从 JPEG 压缩质量下拉菜单中选择图像质量级别。JPEG 压缩质量的取值范围为 0 至 100。

启用该设置后,所选压缩模式将适用于所有受此策略影响的用户。用户可以在“VMware Horizon 扫描仪重定向首选项”对话框中更改压缩选项,以覆盖策略设置。

禁用此策略设置或不对其进行配置时,将使用 JPEG 压缩模式。

Default Color Mode 启用此设置后,您可以配置默认颜色模式:黑白、灰度或彩色。在 Windows XP Professional 或者 Windows Server 2003 或更高版本上支持此设置。
Default Duplex 启用此设置后,您可以配置默认扫描模式:单面或双面。在双面模式下,扫描应用程序必须支持双面扫描并从扫描仪中请求两个页面。在 Windows XP Professional 或者 Windows Server 2003 或更高版本上支持此设置。
Default Scanner X X 提供扫描仪自动选择的集中管理。

可为 TWAIN 和 WIA 扫描仪分别选择扫描仪自动选择选项。可选择以下自动选择选项之一:

  • 。不自动选择扫描仪。
  • 自动选择:自动选择本地连接的扫描仪。
  • 上次使用的扫描仪:自动选择上次使用的扫描仪。
  • 指定扫描仪:选择您在指定扫描仪文本框中键入的扫描仪名称。

当您将该设置作为计算机配置策略启用时,该设置将为所有受影响计算机用户确定扫描仪自动选择模式。用户无法在“VMware Horizon 扫描仪重定向首选项”对话框中更改默认扫描仪选项。

当您将该设置作为用户配置策略启用时,该设置将为所有受影响用户确定扫描仪自动选择模式。但是,用户可以在“VMware Horizon 扫描仪重定向首选项”对话框中更改默认扫描仪选项。

当您同时在计算机配置和用户配置中启用该设置时,计算机配置中的扫描仪自动选择模式将覆盖所有受影响计算机用户的用户配置中的相应策略设置。

当您在任一策略配置中禁用该设置或不对其进行配置时,扫描仪自动选择模式由相应的策略设置(用户配置或计算机配置)决定,或由用户在“VMware Horizon 扫描仪重定向首选项”对话框中选择的选项决定。

Disable functionality X 禁用扫描仪重定向功能。

启用该设置后,扫描仪无法重定向,并且不会在用户桌面和应用程序的扫描仪菜单中显示。

禁用该设置或不对其进行配置时,扫描仪重定向可正常使用,并且扫描仪会在扫描仪菜单中显示。

Force the TWAIN Scanning Properties dialog X 如果启用此设置,则始终显示“TWAIN 扫描属性”对话框,即使扫描应用程序未显示扫描对话框也是如此。
Hide Webcam X X

防止网络摄像头在“VMware Horizon 扫描仪重定向首选项”对话框中的扫描仪选择菜单中显示。

在默认情况下,网络摄像头可重新定向到桌面和应用程序。用户可以选择网络摄像头,并将其用作虚拟扫描仪来捕获图像。

当您将该设置作为计算机配置策略启用时,网络摄像头将对所有受影响计算机用户隐藏。用户无法在“VMware Horizon 扫描仪重定向首选项”对话框中更改隐藏网络摄像头选项。

当您将该设置作为用户配置策略启用时,网络摄像头将对所有受影响用户隐藏。但是,用户可以在“VMware Horizon 扫描仪重定向首选项”对话框中更改隐藏网络摄像头选项。

当您同时在计算机配置和用户配置中启用该设置时,计算机配置中的隐藏网络摄像头设置将覆盖所有受影响计算机用户的用户配置中的相应策略设置。

当您在任一策略配置中禁用该设置或不对其进行配置时,隐藏网络摄像头设置由相应的策略设置(用户配置或计算机配置)决定,或由用户在“VMware Horizon 扫描仪重定向首选项”对话框中选择的选项决定。

Lock config X 锁定扫描仪重定向用户界面,以防止用户更改其桌面和应用程序上的配置选项。

启用该设置后,用户将无法配置其桌面和应用程序上托盘菜单中的可用选项。用户可显示“VMware Horizon 扫描仪重定向首选项”对话框,但其中的选项处于非活动状态,无法对其进行更改。

禁用该设置或不对其进行配置时,用户可以配置“VMware Horizon 扫描仪重定向首选项”对话框中的选项。

TWAIN Scanner Properties dialog location X 指定“TWAIN 扫描属性”对话框的显示位置。可选择以下选项之一:
  • 代理 – 在代理端显示“VMware 扫描仪属性”对话框。
  • 客户端 – 在客户端显示本机供应商扫描仪 TWAIN 对话框。(Linux 客户端不支持此选项。)

Serial COM

Serial COM 的策略设置位于 ADMX 模板文件 vdm_agent_serialport admx 中。串行 COM 设置位于组策略管理编辑器的 VMware View Agent 配置 > Serial COM 文件夹中。
表 8. Serial COM 策略设置
设置 计算机 用户 说明
PortSettings1

PortSettings2

PortSettings3

PortSettings4

PortSettings5

X X

端口设置确定客户端系统上的 COM 端口与远程桌面上的重定向的 COM 端口之间的映射,并确定影响重定向的 COM 端口的其他设置。您可以分别配置每个重定向 COM 端口。

共有五个可用的端口设置策略设置,最多允许将五个 COM 端口从客户端映射到远程桌面。请为要配置的每个 COM 端口选择一个端口设置策略设置。在启用端口设置策略设置时,您可以配置影响重定向的 COM 端口的以下项:

  • Source port number 设置用于指定连接到客户端系统的物理 COM 端口的编号。
  • Destination virtual port number 设置用于指定远程桌面上重定向虚拟 COM 端口的编号。
  • Autoconnect 设置用于在每次桌面会话启动时自动将 COM 端口连接到重定向 COM 端口。
  • IgnoreDSR 设置用于使重定向 COM 端口设备忽略数据集就绪 (Data Set Ready, DSR) 信号。
  • Pause before close port (in milliseconds) 设置用于指定在用户关闭重定向端口之后直到该端口实际关闭之前的等待时间(以毫秒为单位)。某些 USB 转串口适配器需要此延时来保存传输的数据。此设置用于故障排除。
  • Serial2USBModeChangeEnabled 设置用于解决适用于使用 Prolific 芯片组的 USB 转串口适配器(包括 GlobalSat BU353 GPS 适配器)的问题。如果您没有为 Prolific 芯片组适配器启用此设置,则连接的设备可以传输数据,但无法接收数据。
  • Disable errors in wait mask 设置用于禁用 COM 端口掩码中的错误值。某些应用程序需要使用此故障排除设置。有关更多信息,请参阅关于 WaitCommEvent 函数的 Microsoft 文档,网址为 http://msdn.microsoft.com/en-us/library/windows/desktop/aa363479(v=vs.85).aspx
  • HandleBtDisappear 设置支持蓝牙 COM 端口行为。此设置用于故障排除。
  • UsbToComTroubleShooting 设置用于解决适用于 USB 到串口适配器的一些问题。此设置用于故障排除。
  • 永久设置用于保留远程会话中的重定向 COM 端口状态,即使客户端断开连接也是如此。

在为特定的 COM 端口启用端口设置策略设置时,用户可以连接和断开连接重定向的端口,但用户无法在远程桌面上配置该端口的属性。例如,用户无法将此端口设置为在其登录到远程桌面时自动重定向,并且无法忽略 DSR 信号。这些属性由组策略设置进行控制。

注: 仅当物理 COM 端口在本地连接到客户端系统时,重定向 COM 端口才会连接且处于活动状态。如果您映射的 COM 端口在客户端上并不存在,则重定向端口在远程桌面上的工具托盘菜单中显示为非活动且不可用的状态。

如果禁用或未配置端口设置策略设置,则重定向的 COM 端口使用用户在远程桌面上配置的设置。VMware Horizon 的串行 COM 重定向菜单选项处于活动状态且可供用户使用。

这些设置位于组策略管理编辑器的 VMware View Agent 配置 > 串行 COM > 端口设置文件夹中。

Bandwidth limit X 对重定向串行端口与客户端系统之间的数据传输速度(千字节/秒)设置限制。

如果启用此设置,则您可以在 Bandwidth limit (in kilobytes per second) 框中设置值,该值确定重定向串行端口与客户端之间的最快数据传输速度。值为 0 将禁用带宽限制。

如果禁用此设置,则表示未设置任何带宽限制。

如果未配置此设置,则远程桌面上的本地程序设置将确定是否设置带宽限制。

该设置位于组策略管理编辑器的 VMware View Agent 配置 > 串行 COM 文件夹中。

COM Port Isolation Mode X 指定 COM 端口的隔离模式。如果启用此设置,可以选择以下隔离模式之一:
  • 完全隔离 – 虚拟串行端口可见且仅在用户会话中可访问。COM 端口可以在不同的用户会话中具有相同的名称。系统服务(如 spoolsrv.exe)无法在此模式下访问隔离的串行端口。
  • 隔离已禁用 – 虚拟串行端口在全局范围内可见。可从任一会话访问任何端口。由于端口不能在不同的用户会话中具有相同的名称,因此每个用户的端口名称必须是唯一的。系统服务(如 spoolsrv.exe)可以访问任何串行端口。

如果未配置该设置,串行端口重定向将在完全隔离模式下运行。

Connect all ports automatically X 启用此设置后,会自动连接所有 COM 端口,即使未启用任何单独的组策略设置也是如此。如果为特定端口配置了单独的组策略设置,则将使用这些单独的组策略设置。

如果禁用或未配置此设置,则自动连接功能将由单独的端口组策略设置或本地程序设置确定。

默认情况下不配置此设置。

Disable functionality X 禁用串行端口重定向功能。

如果启用此设置,则 COM 端口不会重定向至远程桌面。在远程桌面上不会显示串行端口工具托盘图标。

如果禁用此设置,则串行端口重定向将会生效,并会显示串行端口工具托盘图标,而且 COM 端口会显示在 VMware Horizon 的串行 COM 重定向菜单中。

如果未配置此设置,则远程桌面的本地设置将确定禁用还是启用串行端口重定向。

该设置位于组策略管理编辑器的 VMware View Agent 配置 > 串行 COM 文件夹中。

Local settings priority X X 使在远程桌面上配置的设置获得优先权。

如果启用此策略,则用户在远程桌面上配置的串行端口重定向设置将优先于组策略设置。仅当远程桌面上未配置设置时,组策略设置才会生效。

如果禁用或未配置此设置,则组策略设置将优先于在远程桌面上配置的设置。

该设置位于组策略管理编辑器的 VMware View Agent 配置 > 串行 COM 文件夹中。

Lock configuration X X 锁定串行端口重定向用户界面并阻止用户更改远程桌面上的配置选项。

如果启用此设置,则用户将无法配置其桌面上工具托盘菜单中的可用选项。用户可以显示 VMware Horizon 的串行 COM 重定向菜单,但选项处于非活动状态并且无法进行更改。

如果禁用此设置,则用户可以配置 VMware Horizon 的串行 COM 重定向菜单中的选项。

如果未配置此设置,则远程桌面上的本地程序设置将确定用户是否可以配置 COM 端口重定向设置。

该设置位于组策略管理编辑器的 VMware View Agent 配置 > 串行 COM 文件夹中。

智能卡重定向设置

智能卡重定向设置位于组策略管理编辑器的VMware View Agent 配置 > 智能卡重定向 > 本地读取器访问文件夹中。

表 9. 智能卡重定向策略设置
设置 计算机 用户 属性
Allow applications access to Local Smart Card readers X

如果启用,即使安装了智能卡重定向功能,应用程序也能够访问所有本地智能卡读取器。如果启用,将监控桌面是否存在本地读取器,如果检测到本地读取器,智能卡重定向将关闭,以便允许访问本地读取器。在用户下次连接到会话前,重定向将保持关闭。在启用本地访问时,应用程序无法再访问客户端上存在的远程读取器。

远程桌面服务角色启用后,此设置将不适用于 RDP 或 RDS 主机。

默认情况下禁用该设置。

Local Reader Name X 指定要监控的本地读取器的名称,以便启用本地访问。默认情况下,必须在读取器插入卡才能启用本地访问。您可以使用 Require an inserted Smart Card 设置来禁用此要求。

默认情况下启用该设置。

Require an inserted Smart Card X 如果启用,则在本地读取器中插入卡时启用本地读取器访问。如果禁用,只要检测到本地读取器,就会启用本地访问。

默认情况下启用该设置。

True SSO 配置设置

True SSO 配置设置位于组策略管理编辑器的 VMware View Agent 配置 > True SSO 配置文件夹中。请参阅《Horizon 管理指南》文档。

Unity Touch 和托管应用程序设置

Unity Touch 和托管应用程序设置位于组策略管理编辑器的VMware View Agent 配置 > Unity Touch 和托管应用程序文件夹中。

表 10. Unity Touch 和托管应用程序策略设置
设置 计算机 用户 属性
Send updates for empty or offscreen windows X 指定客户端是否接收有关空窗口或屏幕外窗口的更新。如果禁用该设置,则不会将有关小于 2x2 像素的窗口或位于屏幕外部的窗口的信息发送到客户端。

默认情况下禁用该设置。

Enable UWP support on RDSH platforms X 如果启用,通用 Windows 平台 (Universal Windows Platform, UWP) 应用程序可在 Horizon Cloud Service on Azure 中的 Windows 10 虚拟桌面 (Windows 10 Virtual Desktop, WVD) 主机上运行。如果禁用,应用程序状态在 Horizon Agent 中显示为不可用,并且用户无法访问该应用程序。重新启动代理虚拟机以使此设置生效。

默认情况下禁用该设置。

Enable Unity Touch X 确定是否在远程桌面上启用 Unity Touch 功能。Unity Touch 支持在 Horizon Client 中提供已发布的应用程序,并允许移动设备用户在 Unity Touch 边栏中访问应用程序。

默认情况下启用该设置。

Enable system tray redirection for Hosted Apps X 确定用户在运行已发布的应用程序时是否已启用系统托盘重定向。

默认情况下启用该设置。

Enable user profile customization for Hosted Apps X X 指定在使用已发布的应用程序时是否自定义用户配置文件。如果启用该设置,则会生成一个用户配置文件,自定义 Windows 主题并注册启动应用程序。

默认情况下禁用该设置。

Only launch new instances of Hosted Apps if arguments are different X 该策略可控制当已发布的应用程序启动,但断开的协议会话中已有该应用程序的现有实例在运行时的行为。如果禁用,将激活应用程序的现有实例。如果启用,只有在命令行参数匹配时,才会激活应用程序的内部现有实例。

默认情况下禁用该设置。

Limit usage of Windows hooks X 在使用已发布的应用程序或 Unity Touch 时禁用大多数挂钩。该设置适用于在设置操作系统级别挂钩时存在兼容性问题的应用程序。例如,如果启用该设置,将禁用大多数 Windows 活动辅助功能和进程内挂钩。

默认情况下,将禁用该设置,这意味着使用所有首选的挂钩。

Unity Filter rule list X 指定在使用已发布的应用程序时用于 Unity 窗口的筛选器规则。Horizon Agent 会使用这些规则来支持自定义应用程序。有关创建筛选器规则的信息,请参阅管理特殊的 Unity 窗口

默认情况下不配置此设置。

View Agent Direct-Connection 配置

View Agent Direct-Connection 配置的策略设置位于 ADMX 模板文件 vdm_agent_direct_connection.admx 中。View Agent Direct-Connection 配置设置位于组策略管理编辑器的 VMware View Agent 配置 > View Agent Direct-Connection 配置文件夹中。请参阅《View Agent Direct-Connection 插件管理指南》文档。

实时音频-视频配置

实时音频-视频配置的策略设置位于 ADMX 模板文件 vdm_agent_rtav.admx 中。RTAV 配置设置位于组策略管理编辑器的 VMware View Agent 配置 > 查看 RTAV 配置文件夹中。请参阅实时音频-视频组策略设置

USB 配置

USB 配置设置位于组策略管理编辑器的 VMware View Agent 配置 > View USB 配置文件夹中。请参阅使用策略控制 USB 重定向

VMware AppTap 配置

VMware AppTap 配置设置位于组策略管理编辑器的 VMware View Agent 配置 > VMware AppTap 配置文件夹中。

表 11. VMware AppTap 配置设置
设置 计算机 用户 属性
Processes to ignore when detecting empty application sessions X 指定在检测空应用程序会话时要忽略的进程列表。您可以指定一个进程文件名或完整路径。值不区分大小写。请勿在路径中使用环境变量。允许使用 UNC 网络路径,示例:\\vmware\temp\app.exe

默认情况下不配置此设置。

客户端驱动器重定向

客户端驱动器重定向的策略设置位于 ADMX 模板文件 vdm_agent_cdr.admx 中。客户端驱动器重定向设置位于组策略管理编辑器的 VMware View Agent 配置 > VMware Horizon 客户端驱动器重定向文件夹中。请参阅客户端驱动器重定向策略设置

VMware HTML5 功能

VMware HTML5 功能包括浏览器重定向、地理位置重定向、HTML5 多媒体重定向和 WebRTC 重定向。这些功能的策略设置位于组策略管理编辑器的 VMware View Agent 配置 > VMware HTML5 功能文件夹中。请参阅VMware HTML5 功能策略设置

VMware Integrated Printing

VMware Integrated Printing 的策略设置位于 ADMX 模板文件 printerRedirection.admx 中。VMware Integrated Printing 设置位于组策略管理编辑器的 VMware View Agent 配置 > VMware Integrated Printing 文件夹中。请参阅VMware Integrated Printing 策略设置

适用于 Skype for Business 的 VMware Virtualization Pack

适用于 Skype for Business 的 VMware Virtualization Pack 设置位于组策略管理编辑器的 VMware View Agent 配置 > 适用于 Skype for Business 的 VMware Virtualization Pack 文件夹中。请参阅适用于 Skype for Business 的 VMware Virtualization Pack 策略设置

水印配置

水印配置设置位于用户配置文件夹中,该文件夹位于组策略管理编辑器的用户配置 > 策略 > 管理模板 > VMware View Agent 配置 > 水印文件夹中。

表 12. 水印配置设置
设置 计算机 用户 属性
Watermark Configuration X 启用此设置可配置在虚拟桌面上显示的水印。在文本中输入要显示为水印的信息。选项包括:
%ViewClient_IP_Address%
%ViewClient_Broker_UserName%
%ViewClient_Broker_DomainName%
%COMPUTERNAME%
%USERDOMAIN%
%USERNAME%
%ViewClient_ConnectTime%

字符限制为 256 个字符,扩展后为 1024 个字符。

映像布局:屏幕上的水印布局,分为九个方块:
  • 图块:水印位于所有 9 个方块中。此布局始终适用于应用程序会话。
  • 多个:水印位于中心和四个角的方块中。如果水印大小超出框大小,则会对其进行缩放以保持纵横比。
  • 中心:水印位于中心方块中。

文本旋转:水印文本的特定角度。

透明度:文本的透明度级别。范围是 0 到 255。默认值为 255。

边距:“图块”布局的水印周围的间距。如果缩放了水印,则边距也会随之缩放。

默认情况下不配置此设置。