Antes de que los usuarios finales se puedan conectar a un servidor en una implementación de Horizon 8 y acceder a una aplicación publicada o un escritorio remoto, un administrador debe configurar ciertas opciones de Connection Server.
Unified Access Gateway y servidores de seguridad
Si la implementación incluye un dispositivo de Unified Access Gateway, configure Connection Server para que funcione con Unified Access Gateway. Consulte el documento Implementación y configuración de VMware Unified Access Gateway. Los dispositivos de Unified Access Gateway tienen la misma función que los servidores de seguridad.
Si la implementación incluye un servidor de seguridad, compruebe que esté utilizando las últimas versiones de mantenimiento de Connection Server 7.13 y Security Server 7.13. Para obtener más información, consulte el documento de instalación de la versión de su servidor.
Conexión de túnel de seguro
Si tiene pensado utilizar una conexión de túnel seguro para dispositivos cliente y si la conexión segura está configurada con un nombre de host DNS para la instancia de un servidor de conexión o un servidor de seguridad, compruebe que el dispositivo cliente pueda resolver este nombre DNS.
Grupos de escritorios y aplicaciones
Use la siguiente lista de comprobación al configurar grupos de aplicaciones y escritorios.
- Compruebe que se creó un grupo de aplicaciones o de escritorios y que la cuenta de usuario que tiene pensado utilizar tiene autorización para acceder al grupo. Para obtener más información, consulte el documento Aplicaciones y escritorios Windows en Horizon.
- Si los usuarios finales cuentan con pantallas de alta resolución y utilizan la configuración del cliente Modo de alta resolución mientras ven los escritorios remotos en modo de pantalla completa, compruebe que cada escritorio remoto de Windows tenga suficiente vRAM asignada. La cantidad de vRAM depende de la resolución de la pantalla y del número de monitores configurados para los usuarios finales.
Autenticación de usuarios
Utilice la siguiente lista de comprobación al configurar la autenticación de usuario.
- Para permitir que los usuarios finales guarden sus contraseñas con Horizon Client y no tengan que introducir las credenciales cuando se conecten a una instancia de Connection Server, configure el LDAP de Horizon para realizar esta función en la instancia de Connection Server.
Los usuarios pueden guardar sus contraseñas si el LDAP de Horizon está configurado para permitirlo, si el modo de verificación del certificado de Horizon Client está configurado como Advertirme antes de conectarme a servidores que no sean de confianza o No conectarse nunca a servidores que no sean de confianza y si Horizon Client puede verificar completamente el certificado que presenta Connection Server. Para obtener más información, consulte el documento Administración de Horizon.
- Para usar una autenticación en dos fases, como las autenticaciones RSA SecurID o RADIUS, con Horizon Client, debe activar la función de autenticación en dos fases para la instancia de Connection Server. Puede personalizar las etiquetas en la página de inicio de sesión de autenticación de RADIUS y configurar la autenticación de dos fases para que se aplique después de que se agote el tiempo de espera de una sesión remota. Para obtener más información, consulte los temas relacionados con la autenticación de dos fases en el documento Administración de Horizon.
- Para ocultar la URL del servidor en Horizon Client, active la opción global Ocultar la información del servidor en la interfaz de usuario del cliente. Para obtener más información, consulte el documento Administración de Horizon.
- Para ocultar el menú desplegable Dominio en Horizon Client, active la opción global Ocultar la lista de dominios en la interfaz de usuario del cliente. Este ajuste está activado de forma predeterminada. Para obtener más información, consulte el documento Administración de Horizon.
- Para enviar la lista de dominios a Horizon Client, active la opción global Enviar lista de dominios en Horizon Console. Este ajuste está desactivado de forma predeterminada. Para obtener más información, consulte el documento Administración de Horizon.
En la siguiente tabla se muestra cómo las opciones globales Enviar lista de dominios: y Ocultar la lista de dominios en la interfaz de usuario del cliente determinan la forma en la que los usuarios pueden iniciar sesión en el servidor.
| Opción Enviar lista de dominios | Opción Ocultar la lista de dominios en la interfaz de usuario del cliente | Cómo inician sesión los usuarios |
|---|---|---|
| Desactivado (predeterminado) | Activado (predeterminado) | El menú desplegable Dominio está oculto. Los usuarios deben introducir uno de los siguientes valores en el cuadro de texto Nombre de usuario.
|
| Desactivado | Desactivado | Si se configura un dominio predeterminado en el cliente, el dominio predeterminado aparecerá en el menú desplegable Dominio. Si el cliente no conoce un dominio predeterminado, aparecerá *DefaultDomain* en el menú desplegable Dominio. Los usuarios deben introducir uno de los siguientes valores en el cuadro de texto Nombre de usuario.
|
| Activado | Activado | El menú desplegable Dominio está oculto. Los usuarios deben introducir uno de los siguientes valores en el cuadro de texto Nombre de usuario.
|
| Activado | Desactivado | Los usuarios pueden introducir un nombre de usuario en el cuadro de texto Nombre de usuario y, a continuación, seleccionar un dominio en el menú desplegable Dominio. También pueden introducir uno de los siguientes valores en el cuadro de texto Nombre de usuario.
|
