Bevor Endbenutzer eine Verbindung mit einem Server in einer Horizon 8-Bereitstellung herstellen und auf einen Remote-Desktop oder eine veröffentlichte Anwendung zugreifen können, muss ein Administrator bestimmte Verbindungsserver-Einstellungen konfigurieren.
Unified Access Gateway und Sicherheitsserver
Wenn Ihre Bereitstellung eine Unified Access Gateway-Appliance enthält, konfigurieren Sie den Verbindungsserver für die Arbeit mit Unified Access Gateway. Siehe das Dokument Bereitstellen und Konfigurieren von VMware Unified Access Gateway. Unified Access Gateway-Appliances führen Sie die gleichen Rollen wie Sicherheitsserver aus.
Wenn Ihre Bereitstellung einen Sicherheitsserver enthält, stellen Sie sicher, dass Sie die neuesten Wartungsversionen von Verbindungsserver 7.13 und Sicherheitsserver 7.13 verwenden. Weitere Informationen finden Sie im Installationsdokument für Ihre Serverversion.
Sichere Tunnelverbindung
Wenn Sie eine sichere Tunnelverbindung für Clientgeräte verwenden möchten und die sichere Verbindung mit einem DNS-Hostnamen für eine Verbindungsserver-Instanz oder einen Sicherheitsserver konfiguriert ist, muss sichergestellt werden, dass das Clientgerät diesen DNS-Namen auflösen kann.
Desktop- und Anwendungspools
Verwenden Sie die folgende Checkliste bei der Konfiguration von Desktop- und Anwendungspools.
- Vergewissern Sie sich, dass ein Desktop- oder Anwendungspool erstellt wurde und das Benutzerkonto, das Sie verwenden möchten, über die Rechte zum Zugriff auf diesen Pool verfügt. Weitere Informationen finden Sie im Dokument Windows-Desktops und -Anwendungen in Horizon.
- Wenn Endbenutzer mit einem hochauflösenden Anzeigegerät arbeiten und die Clienteinstellung Modus mit hoher Auflösung verwenden, während ihre Remote-Desktops im Vollbildmodus angezeigt werden, müssen Sie sicherstellen, dass jedem Windows-Remote-Desktop ausreichend vRAM zugeteilt ist. Die vRAM-Menge hängt von der Anzeigeauflösung und der Anzahl der Monitore ab, die für Endbenutzer konfiguriert wurden.
Benutzerauthentifizierung
Verwenden Sie die folgende Checkliste beim Einrichten der Benutzerauthentifizierung.
- Um Endbenutzern den nicht authentifizierten Zugriff auf veröffentlichte Anwendungen in Horizon Client zu ermöglichen, müssen Sie diese Funktion in der Verbindungsserver-Instanz aktivieren. Weitere Informationen finden Sie in den Themen zum nicht authentifizierten Zugriff im Dokument Horizon-Verwaltung.
- Um Zwei-Faktor-Authentifizierung, wie z. B. RSA SecurID oder RADIUS-Authentifizierung, mit Horizon Client zu verwenden, müssen Sie die Funktion „Zwei-Faktor-Authentifizierung“ für die Verbindungsserver-Instanz aktivieren. Sie können die Bezeichnungen auf der Anmeldeseite der RADIUS-Authentifizierung anpassen und die Zwei-Faktor-Authentifizierung so konfigurieren, dass sie nach einer Zeitüberschreitung bei einer Remotesitzung erfolgt. Weitere Informationen finden Sie in den Themen zur zweistufigen Authentifizierung im Dokument Horizon-Verwaltung.
- Um zuzulassen, dass die Verbindungsserver-Instanz die Benutzeridentitäts- und Anmeldedaten akzeptiert, die übermittelt werden, wenn Benutzer Als aktueller Benutzer anmelden im Menü Optionen in der Horizon Client-Menüleiste auswählen, müssen Sie die Einstellung Anmeldung als aktueller Benutzer akzeptieren für die Verbindungsserver-Instanz aktivieren. Weitere Informationen finden Sie im Dokument Horizon-Verwaltung.
Sie können Horizon Client-Gruppenrichtlinieneinstellungen verwenden, um die Funktion „Als aktueller Benutzer anmelden“ zu konfigurieren. Unter anderem können Sie auch eine Liste mit Verbindungsserver-Instanzen angeben, die Authentifizierungsdaten für die Funktion „Als aktueller Benutzer anmelden“ akzeptieren. Weitere Informationen zu diesen clientseitigen Einstellungen finden Sie unter Verwenden von Gruppenrichtlinieneinstellungen zum Konfigurieren von Horizon Client.
- Um die Server-URL in Horizon Client auszublenden, aktivieren Sie die globale Einstellung Serverinformationen in der Kunden-Benutzeroberfläche ausblenden. Weitere Informationen finden Sie im Dokument Horizon-Verwaltung.
- Um das Dropdown-Menü Domäne in Horizon Client auszublenden, aktivieren Sie die globale Einstellung Domänenliste in der Kunden-Benutzeroberfläche ausblenden. Diese Einstellung ist standardmäßig aktiviert. Weitere Informationen finden Sie im Dokument Horizon-Verwaltung.
- Um die Domänenliste an Horizon Client zu senden, aktivieren Sie die globale Einstellung Domänenliste senden in Horizon Console. Diese Einstellung ist standardmäßig deaktiviert. Weitere Informationen finden Sie im Dokument Horizon-Verwaltung.
In der folgenden Tabelle wird gezeigt, wie die globalen Einstellungen Domänenliste senden und Domänenliste in der Kunden-Benutzeroberfläche ausblenden festlegen, wie Benutzer sich beim Server anmelden können.
| Einstellung „Domänenliste senden“ | Einstellung „Domänenliste in der Kunden-Benutzeroberfläche ausblenden“ | Wie sich Benutzer anmelden |
|---|---|---|
| Deaktiviert (Standard) | Aktiviert (Standard) | Das Dropdown-Menü Domäne ist ausgeblendet. Benutzer müssen einen der folgenden Werte in das Textfeld Benutzername eingeben.
|
| Deaktiviert | Deaktiviert | Wenn eine Standarddomäne auf dem Client konfiguriert ist, wird die Standarddomäne im Dropdown-Menü Domäne angezeigt. Wenn der Client keine Standarddomäne kennt, wird *DefaultDomain* im Dropdown-Menü Domäne angezeigt. Benutzer müssen einen der folgenden Werte in das Textfeld Benutzername eingeben.
|
| Aktiviert | Aktiviert | Das Dropdown-Menü Domäne ist ausgeblendet. Benutzer müssen einen der folgenden Werte in das Textfeld Benutzername eingeben.
|
| Aktiviert | Deaktiviert | Benutzer können einen Benutzernamen in das Textfeld Benutzername eingeben und dann eine Domäne aus dem Dropdown-Menü Domäne auswählen. Alternativ können Benutzer auch einen der folgenden Werte in das Textfeld Benutzername eingeben.
|
