キオスク ユーザーには、航空会社のチェックイン ステーションにいる顧客、教室または図書館にいる学生、医療データ入力ワークステーションにいる医療スタッフ、セルフサービス地点にいる顧客などが含まれます。ユーザーはクライアント デバイスまたはリモート デスクトップを使用するためにログインする必要がないため、これらのデスクトップ プールを使用する資格はユーザーではなく、クライアント デバイスに関連付けられたアカウントに付与されます。ただし引き続き、ユーザーに、一部のアプリケーションでは認証情報を入力するよう求めることもできます。

ユーザーデータはオペレーティング システムのディスクに保存する必要がないため、キオスク モードで動作するように設定されている仮想マシン デスクトップはステートレス デスクトップ イメージを使用します。キオスク モードのデスクトップは、シン クライアント デバイスまたはロックダウンされた PC で使用されます。デスクトップ アプリケーションに安全なトランザクションのための認証メカニズムが実装されていること、物理ネットワークが改ざんやスヌーピングに対して安全であること、およびネットワークに接続されているすべてのデバイスが信頼できることを確認する必要があります。

ベスト プラクティスとして、専用の Connection Server インスタンスを使用してキオスク モードのクライアントを処理し、Active Directory 内にこれらのクライアントのアカウントのための専用の組織単位とグループを作成してください。この方法により、これらのシステムが不正な侵入から保護されるだけでなく、クライアントの構成および管理が容易になります。

キオスク モードを設定するには、vdmadmin コマンドライン インターフェイスを使用し、『VMware Horizon Console の管理』ドキュメントのキオスク モードに関するトピックに記載されているいくつかの手順を実行する必要があります。

このセットアップの一部として、次のインスタント クローン デスクトップ プールの設定を使用できます。

  • インスタント クローン デスクトップ プールを使用している場合は、ユーザーがログアウトすると Horizon 7 は自動的にインスタント クローンを削除します。新しいインスタント クローンが新規に作成され、次のユーザーがログインする準備が整います。このように、デスクトップはログアウトのたびに事実上更新されます。

このセットアップの一部として、次の View Composer リンク クローン デスクトップ プールの設定を使用できます。

  • View Composer のリンククローン デスクトップを使用している場合は、デスクトップが頻繁に更新されるように、更新ポリシーを設定します。たとえば、ユーザーのログアウトのたびに毎回更新されるように設定します。
  • 可能な場合には、ローカルの ESXi データストアにデスクトップを格納することを検証してください。この方法には、安価なハードウェア、仮想マシンの迅速なプロビジョニング、高性能の電力操作、およびシンプルな管理などの利点があります。制限事項のリストについては、ローカル データストアへの Composer リンク クローンの保存を参照してください。ローカル データ ストアでは、インスタント クローン プールはサポートされません。
    注： その他のタイプのストレージ オプションの詳細については、 ストレージ要件の軽減と管理を参照してください。

このセットアップの一部として、すべてのデスクトップ プールの次の一般的な設定を使用できます。

  • 自動プールを作成して、そのプールの作成時にデスクトップが作成されるようにするか、プールの使用量に基づいてオン デマンドでデスクトップが生成されるようにすることができます。
  • ユーザーがプール内の任意の使用可能なデスクトップにアクセスできるように、フローティング割り当てを使用します。
  • インスタント クローンまたはリンク クローン デスクトップを作成することで、デスクトップが同じ基本イメージを共有し、データセンターで使用するストレージ容量をフル仮想マシンより少なくて済むようにします。
  • デスクトップに対して最も近いプリンタが使用されるように、ロケーションベースの印刷を構成するための Active Directory GPO（グループ ポリシー オブジェクト）を使用します。グループ ポリシー管理 (ADMX) テンプレートで使用できる設定の詳細なリストと説明については、『Horizon 7 でのリモート デスクトップ機能の構成』を参照してください。
  • GPO またはスマート ポリシーを使用して、デスクトップが起動されたとき、またはクライアント コンピュータに USB デバイスが挿入されたときに、ローカル USB デバイスがデスクトップに接続されるかどうかを制御します。