VMware Horizon 中包含组策略管理 ADMX 模板,您可以使用这些模板中所含的安全相关组策略设置来保护您的远程桌面和应用程序。
例如,您可以使用组策略设置执行以下任务:
- 指定可接受在用户在适用于 Windows 的 Horizon Client 中选中以当前用户身份登录复选框时传送的用户身份和凭据信息的连接代理实例。
- 为 Horizon Client 中的智能卡身份验证启用单点登录功能。
- 配置 Horizon Client 中的服务器 TLS 证书检查。
- 防止用户通过 Horizon Client 命令行选项提供凭据信息。
- 防止非 Horizon Client 系统使用 RDP 连接到远程桌面。您可以设置此策略,使连接必须由 Horizon Client 管理,这意味着用户必须使用 VMware Horizon 连接远程桌面。
有关使用远程桌面和 Horizon Client 组策略设置的信息,请参阅《Horizon 远程桌面功能和 GPO》文档。