Installation von Horizon Client für Windows

Sie können eine Windows-basierte Installationsdatei zum Installieren sämtlicher Komponenten von Horizon Client ausführen.

Dieser Vorgang beschreibt die Installation von Horizon Client über einen interaktiven Installationsassistenten. Erläuterungen zur Installation von Horizon Client über die Befehlszeile finden Sie unter Installieren von Horizon Client über die Befehlszeile. Um die Funktion der URL-Inhaltsumleitung installieren zu können, müssen Sie das Installationsprogramm über die Befehlszeile ausführen.

Das Horizon Client-Installationsprogramm enthält den Digitaler Mitarbeitererfahrungs-Agent auf dem Clientgerät. Weitere Informationen, einschließlich der Schritte zur Deinstallation des Agents, falls erforderlich, finden Sie unter Digitale Mitarbeitererfahrung für VMware Horizon.

Hinweis: Sie können Horizon Client auf der virtuellen Remote-Desktop-Maschine installieren. Unternehmen können diese Art der Installation verwenden, wenn ihre Endbenutzer auf veröffentlichte Anwendungen von Windows-Thin Client-Geräten aus zugreifen.

Voraussetzungen

• Stellen Sie sicher, dass das Clientsystem ein unterstütztes Betriebssystem verwendet. Siehe Hardware- und Softwareanforderungen für Horizon Windows Client.
• Stellen Sie sicher, dass Sie über die URL für eine Download-Seite verfügen, auf der sich das Horizon Client-Installationsprogramm befindet. Bei dieser URL kann es sich um die VMware Downloads-Seite unter http://www.vmware.com/go/viewclients oder um die URL für eine Verbindungsserver-Instanz handeln.
• Stellen Sie sicher, dass Sie sich als Administrator auf dem Clientsystem anmelden können.
• Stellen Sie sicher, dass auf den Domänencontrollern die neuesten Patches installiert sind, dass genügend freier Festplattenspeicher zur Verfügung steht und dass eine Kommunikation untereinander möglich ist.
• Wenn Sie Horizon Client mit FIPS-konformer Kryptografie installieren möchten, aktivieren Sie den FIPS-Modus im Clientbetriebssystem. Siehe Aktivieren des FIPS-Modus im Horizon Windows Client-Betriebssystem.
• Wenn Sie das IPv6-Protokoll auswählen möchten oder sich für eine automatische Auswahl des Internetprotokolls entscheiden, finden Sie im Dokument Horizon 8-Installation und -Upgrade Informationen zu Funktionen, die in einer IPv6-Umgebung nicht verfügbar sind.
• Wenn Sie die automatische Auswahl des Internetprotokolls aktivieren möchten, finden Sie unter Aktivieren der automatischen Auswahl des Internetprotokolls auf Horizon Windows Client Informationen zu den unterstützten Funktionen.
• Wenn Sie die Komponente für die USB-Umleitung installieren möchten, führen Sie folgende Aufgaben durch:
  • Legen Sie fest, ob der Benutzer des Clientgeräts von einem Remote-Desktop auf lokal verbundene USB-Geräte zugreifen darf. Wenn der Zugriff nicht zulässig ist, installieren Sie entweder die Komponente der USB-Umleitung nicht oder Sie installieren die Komponente und deaktivieren diese mithilfe einer Gruppenrichtlinieneinstellung. Wenn Sie eine Gruppenrichtlinie zur Deaktivierung der USB-Umleitung verwenden, müssen Sie Horizon Client nicht erneut installieren, wenn Sie die USB-Umleitung später für einen Client aktivieren möchten. Weitere Informationen finden Sie unter Verwenden von Gruppenrichtlinieneinstellungen zum Konfigurieren von Horizon Windows Client.
  • Stellen Sie sicher, dass die Funktion für automatische Windows-Updates auf dem Clientcomputer nicht deaktiviert wurde.
• Legen Sie fest, ob diese Funktion verwendet werden soll, mit der Endbenutzer sich bei Horizon Client und ihrem Remote-Desktop als aktuell angemeldeter Benutzer anmelden können. Die Anmeldeinformationen des Benutzers, die dieser zur Anmeldung beim Clientsystem eingegeben hat, werden an die Verbindungsserver-Instanz und schließlich an den Remote-Desktop übergeben. Einige Clientbetriebssysteme bieten keine Unterstützung für diese Funktion.
• Wenn Sie nicht möchten, dass Endbenutzer den vollqualifizierten Domänennamen (FQDN) der Verbindungsserverinstanz eingeben müssen, ermitteln Sie den FQDN, um ihn während der Installation angeben zu können.

Prozedur

1. Melden Sie sich beim Clientsystem als Administrator an.
2. Wechseln Sie zur VMware-Download-Seite unter http://www.vmware.com/go/viewclients.
3. Laden Sie die Installationsdatei herunter, z. B. VMware-Horizon-Client-YYMM-y.y.y-xxxxxx.exe.
   YYMM ist die Marketingversionsnummer, y.y.y ist die interne Versionsnummer, und xxxxxx ist die Build-Nummer.
4. Doppelklicken Sie auf die Installationsdatei, um die Installation zu starten.
5. Wählen Sie einen Installationstyp aus und folgen Sie den Aufforderungen.

   Option	Aktion
   Standardinstallation	Klicken Sie auf Akzeptieren und Installieren. Das Installationsprogramm konfiguriert den Client für die Verwendung des IPv4-Internetprotokolls und installiert folgende Funktionen: USB-Umleitung Melden Sie sich als aktueller Benutzer an, einschließlich der Anzeige der Menüoption Als aktueller Benutzer anmelden. Unterstützung für HTML5 Multimedia-Umleitung und Browser-Umleitung
   Benutzerdefinierte Installation	Klicken Sie auf die Option Installation anpassen und wählen Sie die Funktionen aus, die installiert werden sollen. Sie müssen diese Option auswählen, um die folgenden Funktionen zu installieren. Einen nicht standardmäßigen Installationsort angeben. Verwenden Sie das Internetprotokoll IPv6 oder die automatische Auswahl. Wenn die automatische Auswahl aktiviert ist, prüft Horizon Client das aktuelle Netzwerk und stellt die Verbindung automatisch über IPv4 oder IPv6 her. Das standardmäßige Anmeldeverhalten auf Als aktueller Benutzer anmelden festlegen. Eine standardmäßige Verbindungsserver-Instanz angeben. FIPS-konforme Kryptografie aktivieren. Die Optionen der benutzerdefinierten Installation für die FIPS-konforme Kryptografie sind im Installationsprogramm nur verfügbar, wenn der FIPS-Modus auf dem Clientbetriebssystem aktiviert ist. Wählen Sie Keylogger-Blockierung aktivieren, um die Anti-Keylogger-Funktion und die Verschlüsselung der Tastenanschläge zu aktivieren.

6. Klicken Sie auf Akzeptieren und Installieren und anschließend auf Fertig stellen.
   Das Installationsprogramm installiert Windows-Dienste wie VMware Horizon Client ( horizon_client_service) und VMware USB Arbitration Service ( VMUSBArbService).
7. Klicken Sie auf Jetzt neu starten, um die Konfigurationsänderungen anzuwenden.
8. Führen Sie die folgenden Schritte aus, um den Windows-Client mit FIPS konform zu machen. Diese Schritte gelten für beide Installationstypen.
   1. Öffnen Sie die Konsole des Gruppenrichtlinienverwaltungs-Editors.
   2. Klicken Sie im rechten Fensterbereich auf VMware Horizon Client-Konfiguration > Sicherheitseinstellungen und dann auf SSL-Protokolle und kryptografische Algorithmen konfigurieren.
   3. Klicken Sie im Abschnitt „SSL-Protokolle und kryptografische Algorithmen konfigurieren“ auf Aktivieren.
   4. Geben Sie unter SSL-Protokolle und Verschlüsselungssuite TLSv1.2:ECDHE-RSA-AES256-GCM-SHA384 ein.
   5. Geben Sie unter Konfiguriert Signaturalgorithmen – Erweiterung RSA+SHA384 ein.
   6. Geben Sie unter Konfiguriert unterstützte Gruppen – Erweiterung P-384 ein und klicken Sie auf Anwenden.
   7. Klicken Sie im Gruppenrichtlinien-Editor im rechten Fensterbereich auf Strenge Zertifikatsperrüberprüfung.
   8. Klicken Sie auf Aktivieren und dann auf Anwenden.
   9. Klicken Sie im Gruppenrichtlinien-Editor im rechten Fensterbereich auf Zertifikatüberprüfungsmodus für Protokollverbindung, klicken Sie auf Aktivieren und wählen Sie dann PKI oder PKI und Fingerabdruck aus.
      Hinweis: Wenn Sie über einen SSL-Proxy-Server verfügen, legen Sie diese Option auf PKI fest.
   10. Klicken Sie auf Anwenden und anschließend auf OK.

Nächste Maßnahme

Starten Sie Horizon Client und stellen Sie sicher, dass Sie sich beim richtigen Remote-Desktop bzw. bei der richtigen veröffentlichten Anwendung anmelden können. Siehe Herstellen einer Verbindung mit einem Remote-Desktop oder einer veröffentlichten Anwendung über Horizon Windows Client.