Zu Kioskbenutzern gehören zum Beispiel Kunden an Checkin-Schaltern von Fluggesellschaften, Schüler in Klassenräumen oder Bibliotheken, medizinisches Personal an Eingabestationen für medizinische Daten oder Kunden an öffentlichen Zugangspunkten. Konten, die nicht mit Benutzern, sondern mit Clientgeräten verknüpft sind, können diese Desktop-Pools verwenden, da Benutzer sich nicht anmelden müssen, um das Clientgerät oder den Remote-Desktop zu nutzen. Dennoch müssen Benutzer für manche Anwendungen Anmeldeinformationen zur Authentifizierung bereitstellen.
Desktops auf virtuellen Maschinen, die für die Ausführung im Kioskmodus eingestellt sind, verwenden zustandslose Desktop-Images, weil Benutzerdaten nicht auf der Betriebssystemfestplatte gespeichert werden müssen. Desktops im Kioskmodus werden mit Thin Client-Geräten oder gesperrten PCs mit eingeschränkten Funktionen verwendet. Sie müssen sicherstellen, dass die Desktop-Anwendung den Authentifizierungsmechanismus für sichere Transaktionen implementiert, dass das physische Netzwerk vor Sabotage und Überwachung geschützt ist und dass alle mit dem Netzwerk verbundenen Geräte vertrauenswürdig sind.
Es hat sich bewährt, dedizierte Verbindungsserver-Instanzen für die Verwaltung von Clients im Kioskmodus einzusetzen und dedizierte Organisationseinheiten und Gruppen in Active Directory für die Konten dieser Clients zu erstellen. Bei dieser Vorgehensweise werden die Systeme nicht nur partitioniert und gegen unberechtigten Zugriff geschützt, sondern gleichzeitig wird die Konfiguration und Verwaltung der Clients vereinfacht.
Zum Einrichten des Kioskmodus müssen Sie die Befehlszeilenschnittstelle vdmadmin verwenden und mehrere Verfahren durchführen, die im Dokument Horizon 7-Verwaltung unter den Themen zum Kioskmodus dokumentiert sind.
Im Zuge dieser Einrichtung können Sie die im Folgenden aufgeführten Instant-Clone-Desktop-Pool-Einstellungen verwenden.
- Werden Instant-Clone-Desktop-Pools verwendet, dann löscht Horizon 7 automatisch den Instant Clone, wenn sich der Benutzer abmeldet. Da immer ein neuer Instant Clone erstellt wird und für den nächsten Benutzer zum Anmelden zur Verfügung steht, wird der Desktop praktisch bei jeder Abmeldung aktualisiert.
Bei dieser Einrichtung können Sie die im Folgenden aufgeführten Einstellungen für Linked-Clone-Desktop-Pools von View Composer verwenden.
- Wenn Sie View Composer-Linked-Clone-Desktops verwenden, sollten Sie eine Aktualisierungsrichtlinie einrichten, damit der Desktop häufig aktualisiert wird, z. B. bei jeder Benutzerabmeldung.
- Bei Bedarf sollten Sie erwägen, Desktops auf lokalen ESXi-Datenspeichern zu speichern. Diese Strategie kann verschiedene Vorteile bieten, so z.B. eine kostengünstige Hardware, eine schnelle Bereitstellung von virtuellen Maschinen, mehrere hochleistungsfähige Vorgänge zum Ändern des Betriebsstatus und eine vereinfachte Verwaltung. Eine Aufstellung der Beschränkungen finden Sie unter Lokale Datenspeicher für dynamische zustandsfreie Desktops. Instant-Clone-Pools werden in Verbindung mit lokalen Datenspeichern nicht unterstützt.
Hinweis: Informationen zu anderen Arten von Speicheroptionen finden Sie unter Reduzieren und Verwalten von Speicheranforderungen.
Im Rahmen dieser Einrichtung können Sie die im Folgenden aufgeführten allgemeinen Einstellungen für alle Desktop-Pools verwenden.
- Erstellen Sie einen automatisierten Pool, damit Desktops zusammen mit dem Pool erstellt oder je nach Pool-Auslastung nach Bedarf generiert werden können.
- Verwenden Sie die dynamische Zuweisung, damit Benutzer auf jeden verfügbaren Desktop im Pool zugreifen können.
- Erstellen Sie Instant-Clone- oder View Composer-Linked-Clone-Desktops, damit Desktops dasselbe Basis-Image nutzen und weniger Speicherplatz im Datencenter beanspruchen als vollständige virtuelle Maschinen.
- Verwenden Sie ein Active Directory-Gruppenrichtlinienobjekt zum Konfigurieren der standortbasierten Druckfunktion, damit der Desktop den nächstgelegenen Drucker verwendet. Eine vollständige Liste und Beschreibung der über administrative Gruppenrichtlinien-ADMX-Vorlagen verfügbaren Einstellungen finden Sie unter Konfigurieren von Remote-Desktop-Funktionen in Horizon 7.
- Legen Sie mit einem Gruppenrichtlinienobjekt oder mit intelligenten Richtlinien fest, ob lokale USB-Geräte mit dem Desktop verbunden werden, wenn der Desktop gestartet wird oder wenn das jeweilige USB-Gerät an den Clientcomputer angeschlossen wird.
