Les utilisateurs de kiosque peuvent être les clients d'une station d'enregistrement pour compagnies aériennes, les étudiants dans une salle de classe ou une bibliothèque, le personnel médical utilisant une station de travail de saisie de données médicales ou les clients d'un point libre-service. Les comptes associés à des périphériques client plutôt qu'à des utilisateurs sont autorisés à utiliser ces pools de postes de travail, car les utilisateurs n'ont pas à ouvrir de session pour utiliser le périphérique client ou le poste de travail distant. Il peut toujours être demandé aux utilisateurs de fournir des informations d'identification d'authentification pour certaines applications.
Les postes de travail de machine virtuelle qui sont exécutés en mode kiosque utilisent des images de poste de travail sans état, car les données utilisateur n'ont pas à être conservées sur le disque du système d'exploitation. Les postes de travail en mode kiosque sont utilisés avec des périphériques de client léger ou des ordinateurs verrouillés. Vous devez vérifier que l'application du poste de travail implémente les mécanismes d'authentification pour des transactions sécurisées, que le réseau physique est sécurisé contre la falsification et la surveillance de trafic et que tous les périphériques connectés au réseau sont approuvés.
Il est recommandé d'utiliser des instances du Serveur de connexion dédiées pour traiter des clients en mode kiosque, et de créer des unités d'organisation et des groupes dédiés dans Active Directory pour les comptes de ces clients. Cette pratique partitionne ces systèmes contre les intrusions injustifiées et facilite la configuration et l'administration des clients.
Pour configurer le mode kiosque, vous devez utiliser l'interface de ligne de commande vdmadmin et effectuer plusieurs procédures décrites dans les rubriques sur le mode kiosque du document Administration d'Horizon 7.
Dans le cadre de cette configuration, vous pouvez utiliser les paramètres de pool de postes de travail d'Instant Clone suivants.
- Si vous utilisez des pools de postes de travail d'Instant Clone, Horizon 7 supprime automatiquement l'Instant Clone dès qu'un utilisateur se déconnecte. Un Instant Clone est créé et prêt pour la connexion du prochain utilisateur, ce qui actualise effectivement le poste de travail à chaque déconnexion.
Dans le cadre de cette configuration, vous pouvez utiliser les paramètres de pool de postes de travail de clone lié de View Composer suivants.
- Si vous utilisez des postes de travail de clone lié View Composer, créez une stratégie d'actualisation pour que le poste de travail soit actualisé régulièrement, comme à chaque déconnexion de l'utilisateur.
- Le cas échéant, envisagez de stocker des postes de travail sur des magasins de données ESXi locaux. Cette stratégie peut offrir des avantages tels que du matériel peu coûteux, un approvisionnement de machine virtuelle rapide, des opérations d'alimentation haute performance et une gestion simple. Pour voir une liste des limites, consultez Magasins de données locaux pour postes de travail flottants sans état. Les pools d'Instant Clone ne sont pas pris en charge sur les banques de données locales.
Note : Pour obtenir des informations sur les autres types d'options de stockage, reportez-vous à Réduction et gestion des exigences de stockage.
Dans le cadre de cette configuration, vous pouvez utiliser les paramètres généraux suivants pour tous les pools de postes de travail.
- Créez un pool automatisé pour que les postes de travail puissent être créés lors de la création du pool ou générés à la demande en fonction de l'utilisation du pool.
- Utilisez l'affectation flottante pour que les utilisateurs puissent accéder à n'importe quel poste de travail disponible dans le pool.
- Créez des postes de travail d'Instant Clone ou de clone lié View Composer pour que les postes de travail partagent la même image de base et utilisent moins d'espace de stockage dans le centre de données que des machines virtuelles complètes.
- Utilisez un GPO Active Directory pour configurer l'impression basée sur l'emplacement afin que le poste de travail utilise l'imprimante la plus proche. Pour obtenir la liste complète et la description des paramètres disponibles dans les modèles d'administration (ADMX) de stratégie de groupe, reportez-vous à Configuration des fonctionnalités de poste de travail distant dans Horizon 7.
- Utilisez un GPO ou la fonctionnalité Stratégies de carte à puce pour contrôler si des périphériques USB locaux sont connectés au poste de travail lorsque ce dernier est lancé ou lorsque des périphériques USB sont branchés sur l'ordinateur client.
