Vous pouvez configurer certaines options en ajoutant des entrées aux fichiers /etc/vmware/config ou /etc/vmware/viewagent-custom.conf.

Lors de l'installation d'Horizon Agent, le programme d'installation copie deux fichiers de modèle de configuration, config.template et viewagent-custom.conf.template, dans /etc/vmware. De plus, si les fichiers /etc/vmware/config et /etc/vmware/viewagent-custom.conf n'existent pas, le programme d'installation copie config.template dans config et viewagent-custom.conf.template dans viewagent-custom.conf. Dans les fichiers de modèle, toutes les options de configuration sont répertoriées et documentées. Pour définir une option, supprimez simplement le commentaire et modifiez la valeur si nécessaire.

Par exemple, la ligne suivante dans /etc/vmware/config configure le build sur le mode PNG sans perte. 
RemoteDisplay.buildToPNG=TRUE

Après avoir modifié la configuration, redémarrez Linux pour que les modifications prennent effet.

Options de configuration dans /etc/vmware/config

VMwareBlastServer et ses plug-ins liés utilisent le fichier de configuration /etc/vmware/config.
Note : Le tableau suivant décrit chaque paramètre de stratégie appliqué par agent pour USB dans le fichier de configuration d' Horizon Agent. Horizon Agent utilise les paramètres pour décider si un périphérique USB peut être transmis à la machine hôte. Horizon Agent transmet également les paramètres à Horizon Client pour qu'il les interprète et les applique. L'application est effectuée selon que vous spécifiez le modificateur de fusion (m) pour appliquer les paramètres de stratégie de filtre Horizon Agent et Horizon Client ou le modificateur de remplacement (o) pour utiliser le paramètre de stratégie de filtre Horizon Agent au lieu du paramètre de stratégie de filtre Horizon Client.
Tableau 1. Options de configuration dans /etc/vmware/config
Option Valeur/Format Valeur par défaut Description
Clipboard.Direction 0, 1, 2, ou 3 2 Utilisez cette option pour spécifier la stratégie de redirection du Presse-papiers. Les valeurs valides sont les suivantes :
  • 0 - Désactivez la redirection de Presse-papiers.
  • 1 - Activez la redirection de Presse-papiers dans les deux sens.
  • 2 - Activez la redirection de Presse-papiers uniquement depuis le client vers le poste de travail distant.
  • 3 - Activez la redirection de Presse-papiers uniquement depuis le poste de travail vers le client.
RemoteDisplay.allowAudio true ou false true Définissez cette option pour activer/désactiver la sortie audio.
RemoteDisplay.allowH264 true ou false true Définissez cette option pour activer ou désactiver le codage H.264.
RemoteDisplay.allowH264YUV444 true ou false true Définissez cette option pour activer ou désactiver le codage H.264 YUV 4:4:4 avec haute précision couleur si le client le prend en charge.
RemoteDisplay.allowHEVC true ou false true Définissez cette option pour activer ou désactiver codage vidéo haute performance.
RemoteDisplay.allowHEVCYUV444 true ou false true Définissez cette option pour activer ou désactiver le codage HEVC YUV 4:4:4 avec haute précision couleur si le client le prend en charge.
RemoteDisplay.buildToPNG true ou false false Les applications graphiques, en particulier les applications de conception graphique, requièrent un rendu exact des pixels d'images dans l'affichage client d'un poste de travail Linux. Vous pouvez configurer le build sur le mode PNG sans perte pour les lectures d'images et de vidéos qui sont générées sur un poste de travail Linux et rendues sur le périphérique client. Cette fonctionnalité utilise de la bande passante supplémentaire entre le client et l'hôte ESXi. L'activation de cette option désactive le codage H.264.
RemoteDisplay.enableNetworkContinuity true ou false true Définissez cette option pour activer ou désactiver la fonctionnalité Network Continuity dans Horizon Agent for Linux.
RemoteDisplay.enableNetworkIntelligence true ou false true Définissez cette option pour activer ou désactiver la fonctionnalité Network Intelligence dans Horizon Agent for Linux.
RemoteDisplay.enableStats true ou false false Active ou désactive les statistiques du protocole d'affichage VMware Blast dans le journal mks, telles que la bande passante, FPS, RTT, etc.
RemoteDisplay.enableUDP true ou false true Définissez cette option pour activer ou désactiver la prise en charge du protocole UDP dans Horizon Agent for Linux.
RemoteDisplay.maxBandwidthKbps Un entier 1000000 Spécifie la bande passante maximale, en kilobits par seconde (Kbit/s), pour une session VMware Blast. La bande passante inclut la création d'images, le son, le canal virtuel et le trafic de contrôle VMware Blast. La valeur valide doit être inférieure à 4 Gbit/s (4096000).
RemoteDisplay.minBandwidthKbps Un entier 256 Spécifie la bande passante minimale, en kilobits par seconde (Kbit/s), pour une session VMware Blast. La bande passante inclut la création d'images, le son, le canal virtuel et le trafic de contrôle VMware Blast.
RemoteDisplay.maxFPS Un entier 30 Spécifie le nombre maximal d'actualisations d'écran. Utilisez ce paramètre pour gérer la bande passante moyenne que les utilisateurs consomment. La valeur valide doit être comprise entre 3 et 60. La valeur par défaut est de 30 actualisations par seconde.
RemoteDisplay.maxQualityJPEG Plage de valeurs disponible : 1 à 100 90 Spécifie la qualité d'image de l'écran de poste de travail pour le codage JPEG/PNG. Les paramètres de qualité élevée sont destinés aux zones de l'écran qui sont plus statiques, ce qui se traduit par une meilleure qualité d'image.
RemoteDisplay.midQualityJPEG Plage de valeurs disponible : 1 à 100 35 Spécifie la qualité d'image de l'écran de poste de travail pour le codage JPEG/PNG. Utilisez cette option pour définir les paramètres de qualité moyenne de l'écran de poste de travail.
RemoteDisplay.minQualityJPEG Plage de valeurs disponible : 1 à 100 25 Spécifie la qualité d'image de l'écran de poste de travail pour le codage JPEG/PNG. Les paramètres de qualité faible sont destinés aux zones de l'écran qui changent souvent, par exemple, lors du défilement.
RemoteDisplay.qpmaxH264 Plage de valeurs disponible : 0 à 51 36 Utilisez cette option pour définir le paramètre de quantification H264minQP, qui spécifie la meilleure qualité d'image pour l'écran distant configuré pour utiliser le codage H.264 ou HEVC. Définissez une valeur supérieure à celle définie pour RemoteDisplay.qpminH264.
RemoteDisplay.qpminH264 Plage de valeurs disponible : 0 à 51 10 Utilisez cette option pour définir le paramètre de quantification H264maxQP, qui spécifie la plus faible qualité d'image pour l'écran distant configuré pour utiliser le codage H.264 ou HEVC. Définissez une valeur inférieure à celle définie pour RemoteDisplay.qpmaxH264.
UsbRedirPlugin.log.logLevel error, warn, info, debug, trace ou verbose info Utilisez cette option pour définir le niveau de journalisation du plug-in de redirection USB.
UsbRedirServer.log.logLevel error, warn, info, debug, trace ou verbose info Utilisez cette option pour définir le niveau de journalisation du serveur de redirection USB.
VMWPkcs11Plugin.log.enable true ou false false Définissez cette option afin d'activer ou de désactiver le mode de journalisation pour la fonctionnalité d'authentification unique réelle.
VMWPkcs11Plugin.log.logLevel error, warn, info, debug, trace ou verbose info Utilisez cette option afin de définir le niveau de journalisation pour la fonctionnalité d'authentification unique réelle.
VVC.RTAV.Enable true ou false true Définissez cette option pour activer/désactiver l'entrée audio.
VVC.ScRedir.Enable true ou false true Définissez cette option pour activer/désactiver la redirection de carte à puce.
VVC.logLevel fatal error, warn, info, debug ou trace info Utilisez cette option pour définir le niveau de journalisation du nœud de proxy VVC.
cdrserver.cacheEnable true ou false true Définissez cette option pour activer ou désactiver la fonctionnalité de cache en écriture de l'agent vers le client.
cdrserver.customizedSharedFolderPath folder_path /home/ Utilisez cette option pour modifier l'emplacement du dossier partagé de redirection du lecteur client (CDR) depuis le répertoire /Home/user/tsclient par défaut à un répertoire personnalisé.

Par exemple, si l'utilisateur test souhaite placer le dossier de CDR partagé au niveau de /mnt/test/tsclient au lieu de /home/test/tsclient, l'utilisateur peut spécifier cdrserver. customizedSharedFolderPath =/mnt/.

Note : Pour que cette option prenne effet, le dossier spécifié doit exister et être configuré avec les autorisations d'utilisateur appropriées.
cdrserver.forcedByAdmin true ou false false Définissez cette option pour contrôler si le client peut partager des dossiers supplémentaires qui ne sont pas spécifiés avec l'option cdrserver.shareFolders.
cdrserver.logLevel error, warn, info, debug, trace ou verbose info Utilisez cette option pour définir le niveau de journal pour le fichier vmware-CDRserver.log.
cdrserver.permissions R RW Utilisez cette option pour appliquer des autorisations en lecture/écriture supplémentaires dont dispose Horizon Agent sur les dossiers partagés par Horizon Client. Par exemple :
  • Si le dossier partagé par Horizon Client dispose des autorisations read et write et que vous définissez cdrserver.permissions=R, Horizon Agent ne dispose que d'autorisations d'accès read.
  • Si le dossier partagé par Horizon Client ne dispose que d'autorisations read et que vous définissez cdrserver.permissions=RW, Horizon Agent ne dispose toujours que de droits d'accès read. Horizon Agent ne peut pas modifier l'attribut read seul défini par Horizon Client. Horizon Agent ne peut supprimer que les droits d'accès en écriture.
Voici les utilisations classiques :
  • cdrserver.permissions=R
  • #cdrserver.permissions=R (par exemple, commenter ou supprimer l'entrée)
cdrserver.sharedFolders file_path1,R;file-path2,; file_path3,R; ... non défini Spécifiez un ou plusieurs chemins de fichier vers les dossiers que le client peut partager avec le poste de travail Linux. Par exemple :
  • Pour un client Windows : C:\spreadsheets,;D:\ebooks,R
  • Pour un client non-Windows : /tmp/spreadsheets;/tmp/ebooks,;/home/finance,R
collaboration.logLevel error, info ou debug info Utilisez cette option pour définir le niveau de journalisation utilisé pour la session de collaboration. Si le niveau de journalisation est debug, tous les appels effectués aux fonctions collabui et le contenu de la liste collabor sont journalisés.
collaboration.maxCollabors Un entier inférieur à 10 5 Spécifie le nombre maximal de collaborateurs que vous pouvez inviter à rejoindre une session.
collaboration.enableEmail true ou false true Définissez cette option pour activer ou désactiver l'envoi d'invitations de collaboration à l'aide d'une application de messagerie installée. Lorsqu'elle est désactivée, vous ne pouvez pas utiliser un e-mail pour inviter des collaborateurs, même si une application de messagerie est installée.
collaboration.serverUrl [URL] non défini Spécifie les URL de serveur à inclure dans les invitations de collaboration.
collaboration.enableControlPassing true ou false true Définissez cette option pour autoriser ou empêcher les collaborateurs d'avoir le contrôle du poste de travail Linux. Pour spécifier une session de collaboration en lecture seule, définissez cette option sur false.
Desktop.displayNumberMax Un entier 159
Note : Cette option n'est disponible qu'avec Horizon Agent 7.13.1 ou 7.13.2.

Spécifie la limite supérieure de la plage de numéros d'affichage système de la fenêtre X à allouer aux sessions utilisateur. Cette fonctionnalité n'est pas prise en charge sur les postes de travail SLED/SLES.

Pour limiter l'allocation à un seul numéro d'affichage, définissez Desktop.displayNumberMax et Desktop.displayNumberMin sur la même valeur.

Note : Si vous spécifiez une plage qui inclut l'un des numéros d'affichage de 0 à 9, un conflit peut se produire avec le serveur X. Utilisez la solution décrite dans l' article 81704 de la base de connaissances VMware.
Desktop.displayNumberMin Un entier 100
Note : Cette option n'est disponible qu'avec Horizon Agent 7.13.1 ou 7.13.2.

Spécifie la limite inférieure de la plage de numéros d'affichage système de la fenêtre X à allouer aux sessions utilisateur. Cette fonctionnalité n'est pas prise en charge sur les postes de travail SLED/SLES.

Pour limiter l'allocation à un seul numéro d'affichage, définissez Desktop.displayNumberMax et Desktop.displayNumberMin sur la même valeur.

Note : Si vous spécifiez une plage qui inclut l'un des numéros d'affichage de 0 à 9, un conflit peut se produire avec le serveur X. Utilisez la solution décrite dans l' article 81704 de la base de connaissances VMware.
mksVNCServer.useUInputButtonMapping true ou false false Définissez cette option pour activer la prise en charge d'une souris pour gauchers sur Ubuntu ou RHEL 7.x. CentOS et RHEL 6.x prennent en charge une souris pour gauchers et il n'est pas nécessaire de définir cette option.
mksvhan.clipboardSize Un entier 1024 Utilisez cette option pour spécifier la taille maximale du Presse-papiers pour copier et coller.
vdpservice.log.logLevel fatal error, warn, info, debug ou trace info Utilisez cette option pour définir le niveau de journalisation de vdpservice.
viewusb.AllowAudioIn {m|o}:{true|false} non défini, ce qui équivaut à true Utilisez cette option pour autoriser ou interdire les périphériques d'entrée audio à rediriger. Exemple : o:false
viewusb.AllowAudioOut {m|o}:{true|false} non défini, ce qui équivaut à false Définissez cette option pour autoriser ou interdire la redirection de périphériques de sortie audio.
viewusb.AllowAutoDeviceSplitting {m|o}:{true|false} non défini, ce qui équivaut à false Définissez cette option pour autoriser ou interdire le fractionnement automatique de périphériques USB composites.

Exemple : m:true

viewusb.AllowDevDescFailsafe {m|o}:{true|false} non défini, ce qui équivaut à false Définissez cette option pour autoriser ou interdire les périphériques à rediriger même si Horizon Client ne parvient pas à obtenir les descripteurs de configuration ou de périphérique. Pour autoriser un périphérique même s'il ne parvient pas à obtenir les descripteurs de configuration ou de périphérique, incluez-le dans les filtres Inclure, tels que IncludeVidPid ou IncludePath.
viewusb.AllowHIDBootable {m|o}:{true|false} non défini, ce qui équivaut à true Utilisez cette option pour autoriser ou interdire la redirection de périphériques d'entrée, autres que des claviers et des souris, qui sont disponibles lors du démarrage, également connus sous le nom de périphériques de démarrage HID.
viewusb.AllowKeyboardMouse {m|o}:{true|false} non défini, ce qui équivaut à false Utilisez cette option pour autoriser ou interdire la redirection de claviers avec des périphériques de pointage intégrés (souris, trackball ou pavé tactile).
viewusb.AllowSmartcard {m|o}:{true|false} non défini, ce qui équivaut à false Définissez cette option pour autoriser ou interdire les périphériques de carte à puce à rediriger.
viewusb.AllowVideo {m|o}:{true|false} non défini, ce qui équivaut à true Utilisez cette option pour autoriser ou interdire les périphériques vidéo à rediriger.
viewusb.DisableRemoteConfig {m|o}:{true|false} non défini, ce qui équivaut à false Définissez cette option pour désactiver ou activer l'utilisation des paramètres d'Horizon Agent lors du filtrage des périphériques USB.
viewusb.ExcludeAllDevices {true|false} non défini, ce qui équivaut à false Utilisez cette option pour exclure ou inclure tous les périphériques USB de la redirection. Si ce paramètre est défini sur true, vous pouvez utiliser d'autres paramètres de règle pour autoriser la redirection de périphériques spécifiques ou de familles de périphériques. Si ce paramètre est défini sur false, vous pouvez utiliser d'autres paramètres de règle pour empêcher la redirection de périphériques spécifiques ou de familles de périphériques. Si vous définissez la valeur de ExcludeAllDevices sur true sur Horizon Agent, et si ce paramètre est transmis à Horizon Client, le paramètre d'Horizon Agent remplace celui d'Horizon Client.
viewusb.ExcludeFamily {m|o}:family_name_1[;family_name_2;...] non défini Utilisez cette option pour exclure des familles de périphériques de la redirection. Par exemple : m:bluetooth;smart-card
Si vous avez activé le fractionnement automatique de périphérique, Horizon examine la famille de périphériques de chaque interface d'un périphérique USB composite pour décider quelles interfaces doivent être exclues. Si vous avez désactivé le fractionnement automatique de périphérique, Horizon examine la famille de périphérique de l'ensemble du périphérique USB composite.
Note : Les souris et les claviers sont exclus de la redirection par défaut et il n'est pas nécessaire de les exclure avec ce paramètre.
viewusb.ExcludePath {m|o}:bus-x1[/y1].../ port-z1[;bus-x2[/y2].../port-z2;...] non défini Utilisez cette option pour exclure des périphériques dans des chemins de concentrateur ou de port spécifiés de la redirection. Vous devez spécifier des numéros de bus et de port au format hexadécimal. Vous ne pouvez pas utiliser le caractère générique dans les chemins.

Par exemple : m:bus-1/2/3_port- 02;bus-1/1/1/4_port-ff

viewusb.ExcludeVidPid {m|o}:vid-xxx1_ pid-yyy1[;vid-xxx2_pid-yyy2;..] non défini Définissez cette option pour exclure des périphériques avec des ID de fournisseur et de produit spécifiés de la redirection. Vous devez spécifier des numéros d'ID au format hexadécimal. Vous pouvez utiliser le caractère générique (*) à la place de chiffres individuels dans un ID.

Par exemple : o:vid-0781_pid- ****;vid-0561_pid-554c

viewusb.IncludeFamily {m|o}:family_name_1[;family_name_2]... non défini Définissez cette option pour inclure des familles de périphériques pouvant être redirigées.

Par exemple : o:storage; smart-card

viewusb.IncludePath {m|o}:bus-x1[/y1].../ port-z1[;bus-x2[/y2].../portz2;...] non défini Utilisez cette option pour inclure des périphériques dans des chemins de concentrateur ou de port spécifiés pour être redirigés. Vous devez spécifier des numéros de bus et de port au format hexadécimal. Vous ne pouvez pas utiliser le caractère générique dans les chemins.

Par exemple : m:bus-1/2_port- 02;bus-1/7/1/4_port-0
viewusb.IncludeVidPid {m|o}:vid-xxx1_ pid-yyy1[;vid-xxx2_pid-yyy2;...] non défini Définissez cette option pour inclure des périphériques avec des ID de fournisseur et de produit spécifiés pouvant être redirigés. Vous devez spécifier des numéros d'ID au format hexadécimal. Vous pouvez utiliser le caractère générique (*) à la place de chiffres individuels dans un ID.

Par exemple : o:vid-***_pid-0001;vid-0561_pid-554c

viewusb.SplitExcludeVidPid {m|o}:vid-xxx1_pid-yyy1[;vid-xxx2_pid-yyy2;...] non défini Utilisez cette option pour exclure ou inclure un périphérique USB composite spécifié du fractionnement par ID de fournisseur et par ID de produit. Le format du paramètre est vid-xxx1_pid-yyy1[;vid-xxx2_pid-yyy2;...]. Vous devez spécifier des numéros d'ID au format hexadécimal. Vous pouvez utiliser le caractère générique (*) à la place de chiffres individuels dans un ID.

Exemple : m:vid-0f0f_pid-55**

viewusb.SplitVidPid {m|o}: vid-xxxx_pid-yyyy([exintf:zz[;exintf:ww]])[;...] non défini Définissez cette option pour traiter les composants d'un périphérique USB composite spécifiés par des ID de fournisseur et de produit en tant que périphériques séparés. Le format du paramètre est vid-xxxx_pid-yyyy(exintf:zz[;exintf:ww]).

Vous pouvez utiliser le mot-clé exintf pour exclure des composants de la redirection en spécifiant leur numéro d'interface. Vous devez spécifier les numéros d'ID au format hexadécimal et les numéros d'interface au format décimal en incluant les zéros à gauche. Vous pouvez utiliser le caractère générique (*) à la place de chiffres individuels dans un ID.

Exemple : o:vid-0f0f_pid-***(exintf-01);vid-0781_pid-554c(exintf:01;exintf:02)

Note : Horizon n'inclut pas automatiquement les composants que vous n'avez pas explicitement exclus. Vous devez spécifier une stratégie de filtre telle que Inclure un périphérique VidPid pour inclure ces composants.

Options de configuration dans /etc/vmware/viewagent-custom.conf

Java Standalone Agent utilise le fichier de configuration /etc/vmware/viewagent-custom.conf.

Tableau 2. Options de configuration dans /etc/vmware/viewagent-custom.conf
Option Valeur Valeur par défaut Description
CDREnable true ou false true Utilisez cette option pour activer ou désactiver la fonctionnalité de redirection du lecteur client.
CollaborationEnable true ou false true Utilisez cette option pour activer ou désactiver la fonctionnalité de session de collaboration sur les postes de travail Linux.
EndpointVPNEnable true ou false false Définissez cette option pour spécifier si l'adresse IP de la carte de réseau physique du client ou l'adresse IP VPN doit être utilisée lors de l'évaluation de l'adresse IP du point de terminaison par rapport à la plage d'adresses IP du point de terminaison utilisée dans la Console Dynamic Environment Manager. Si l'option est définie sur false, l'adresse IP de carte de réseau physique du client est utilisée. Dans le cas contraire, l'adresse IP VPN est utilisée.
HelpDeskEnable true ou false true Définissez cette option pour activer ou désactiver la fonctionnalité de l'outil Service d'assistance.
KeyboardLayoutSync true ou false true Utilisez cette option pour spécifier s'il faut synchroniser ou non la liste de paramètres régionaux système et la disposition de clavier actuelle d'un client avec des postes de travail Horizon Agent pour Linux.

Lorsque ce paramètre est activé ou qu'il n'est pas configuré, la synchronisation est autorisée. Lorsque ce paramètre est désactivé, la synchronisation n'est pas autorisée.

Cette fonctionnalité est prise en charge uniquement pour Horizon Client pour Windows et dans les langues suivantes : anglais, français, allemand, japonais, coréen, espagnol, chinois simplifié et chinois traditionnel.

LogCnt Un entier -1 Utilisez cette option pour définir le nombre de fichiers journaux réservés dans /tmp/vmware-root.
  • -1 : tout conserver
  • 0 : tout supprimer
  • > 0 : nombre de journaux réservés.
NetbiosDomain Une chaîne de texte en lettres majuscules Lorsque vous configurez l'authentification unique réelle, utilisez cette option pour définir le nom NetBIOS du domaine de votre organisation.
OfflineJoinDomain pbis ou samba pbis Utilisez cette option pour définir la jonction de domaine hors connexion Instant Clone. Les méthodes disponibles pour exécuter une jonction de domaine hors ligne sont l'authentification PBISO (PowerBroker Identity Services Open) et la jonction de domaine hors ligne Samba. Si cette propriété a une valeur autre que pbis ou samba, la jonction de domaine hors ligne est ignorée.
RunOnceScript

Utilisez cette option pour joindre la machine virtuelle clonée à Active Directory.

Définissez l'option RunOnceScript après avoir modifié le nom d'hôte. Le script spécifié est exécuté une seule fois après le changement du premier nom d'hôte. Le script est exécuté avec l'autorisation racine lorsque le service de l'agent démarre et que le nom d'hôte a été modifié après l'installation de l'agent.

Par exemple, pour la solution winbind, vous devez joindre la machine virtuelle de base à Active Directory avec winbind, puis définir cette option sur un chemin de script. Le script doit contenir la commande de jonction de domaine /usr/bin/net ads join -U <ADUserName>%<ADUserPassword>. Après le clone de machine virtuelle, la personnalisation du système d'exploitation modifie le nom d'hôte. Lorsque le service de l'agent démarre, le script est exécuté pour joindre la machine virtuelle clonée à Active Directory.

RunOnceScriptTimeout 120 Utilisez cette option pour définir le délai d'expiration en secondes de l'option RunOnceScript.

Par exemple, définissez RunOnceScriptTimeout=120

SSLCiphers Une chaîne de texte !aNULL:kECDH+AESGCM:ECDH+AESGCM:RSA+AESGCM:kECDH+AES:ECDH+AES:RSA+AES Utilisez cette option pour spécifier la liste de chiffrements. Vous devez utiliser le format défini dans https://www.openssl.org/docs/manmaster/man1/ciphers.html.
SSLProtocols Une chaîne de texte TLSv1_1:TLSv1_2 Utilisez cette option pour spécifier les protocoles de sécurité. Les protocoles pris en charge sont TLSv1.0, TLSv1.1 et TLSv1.2.
SSODesktopType UseGnomeClassic ou UseGnomeFlashback ou UseGnomeUbuntu ou UseMATE ou UseKdePlasma S/O

Cette option spécifie l'environnement de poste de travail à utiliser, au lieu de l'environnement de poste de travail par défaut, lorsque l'authentification unique est activée.

Vous devez d'abord vérifier que l'environnement de poste de travail sélectionné est installé sur votre poste de travail avant de spécifier son utilisation. Lorsque cette option est définie sur un poste de travail Ubuntu, elle s'applique indépendamment, que la fonctionnalité SSO soit activée ou non. Si cette option est spécifiée dans un poste de travail RHEL/CentOS 7.x, l'environnement de poste de travail sélectionné est utilisé uniquement si l'authentification unique est activée.

Cette option n'est pas prise en charge sur les postes de travail RHEL/CentOS 8.x et RHEL/CentOS 6.x. Horizon 7 prend uniquement en charge l'environnement de poste de travail Gnome sur des postes de travail RHEL/CentOS 8.x.

Reportez-vous à la section Environnement de poste de travail pour obtenir plus d'informations sur la configuration de KDE comme environnement de poste de travail par défaut lorsque SSO est activé sur les postes de travail RHEL/CentOS 6.x.
SSOEnable true ou false true Définissez cette option pour activer/désactiver l'authentification unique (SSO).
SSOUserFormat Une chaîne de texte [username] Utilisez cette option pour spécifier le format du nom de connexion pour l'authentification unique. La valeur par défaut est le nom d'utilisateur uniquement. Définissez cette option si le nom de domaine est également requis. En général, le nom de connexion est le nom de domaine plus un caractère spécial suivi du nom d'utilisateur. Si le caractère spécial est une barre oblique inverse, vous devez l'échapper avec une autre barre oblique inverse. Voici des exemples de formats de nom de connexion :
  • SSOUserFormat=[domain]\\[username]
  • SSOUserFormat=[domain]+[username]
  • SSOUserFormat=[username]@[domain]
Sous-réseau Une valeur au format d'adresse IP CIDR [subnet] Définissez cette option sur un sous-réseau que d'autres machines peuvent utiliser pour se connecter à Horizon Agent for Linux. S'il existe plusieurs adresses IP locales avec différents sous-réseaux, l'adresse IP locale dans le sous-réseau configuré est utilisée pour la connexion à Horizon Agent for Linux. Vous devez spécifier la valeur au format d'adresse IP CIDR. Par exemple, Subnet=123.456.7.8/24.
UEMEnable true ou false false Définissez cette option pour activer ou désactiver les stratégies de carte à puce Dynamic Environment Manager. Si l'option est définie sur Activer, et que la condition dans la stratégie de carte à puce Dynamic Environment Manager est remplie, les stratégies sont appliquées.
UEMNetworkPath Une chaîne de texte Cette option doit être définie sur le chemin d'accès réseau qui est défini dans la Console Dynamic Environment Manager. Le chemin d'accès doit suivre le format //10.111.22.333/view/LinuxAgent/UEMConfig.
Note : Les trois options de sécurité, SSLCiphers, SSLProtocols et SSLCipherServerPreference, sont conçues pour le processus VMwareBlastServer. Lorsque le processus VMwareBlastServer démarre, Java Standalone Agent transmet ces options sous forme de paramètres. Lorsque Blast Secure Gateway (BSG) est activé, ces options affectent la connexion entre BSG et le poste de travail Linux. Lorsque BSG est désactivé, ces options affectent la connexion entre le client et le poste de travail Linux.