サーバにログインすると、使用を許可されているリモート デスクトップおよび公開アプリケーションに接続できます。管理者とエンド ユーザーの接続手順は若干異なるため、自身のロールに該当するセクションを参照してください。
- クライアント マシンに Web ブラウザがインストールされている。VMware Horizon Cloud Service - next-gen では、ユーザー認証を完了するために Web ブラウザを使用する必要があります。
- 非プライベート モードで接続を有効にするには、シークレット サービス パッケージと libsecret パッケージをクライアント マシンにインストールする必要があります。「システム要件」を参照してください。
次の手順では、Horizon Connection Server に接続する方法を説明します。VMware Horizon Cloud Service - next-gen ポータルに接続する方法については、「VMware Horizon Cloud Service - next-gen のドキュメンテーション」の「VMware Horizon Client でのデスクトップの起動」および「VMware Horizon Client でのアプリケーションの起動」を参照してください。
エンド ユーザーの手順
開始する前に、管理者から次の情報を取得します。
- VPN (仮想プライベート ネットワーク)接続をオンにするかどうかに関する指示。
- サーバに接続するために使用するサーバ名。
- ポートが 443 でない場合には、サーバとの接続に使用するポート番号。
- Active Directory ユーザー名とパスワード、RSA SecurID ユーザー名とパスコード、RADIUS 認証情報、スマート カード個人識別番号 (PIN) などのログインに使用する認証情報。
- ログイン用の NETBIOS ドメイン名。例として、mycompany.com ではなく mycompany を使用してください。
管理者が許可している場合、Connection Server から提示される TLS/SSL 証明書について、証明書確認モードを設定できます。使用するモードを決定するには、「Horizon Client の証明書確認モードの設定」を参照してください。
認証されていないアクセス権限で構成されたアカウントを使用して公開アプリケーションを起動する場合は、「非認証アクセスを使用した公開アプリケーションへの接続」の情報を参照してください。
- 組織で VPN 接続が必要な場合は、VPN をオンにします。
- ターミナル ウィンドウを開いて vmware-view と入力するか、[VMware Horizon Client] のアプリケーションを探してそのアイコンをダブルクリックします。
- サーバに接続します。
オプション アクション [新規サーバに接続] [+ サーバの追加] ボタンをダブルクリックするか、メニュー バーの [新規サーバ] クリックします。サーバの名前を入力して、[接続] をクリックします。 [既存サーバに接続] サーバのアイコンをダブルクリックするか、サーバ アイコンを右クリックして [接続] を選択します。 Horizon Client とサーバ間の接続には常に TLS が使用されます。TLS 接続のデフォルト ポートは 443 です。サーバがデフォルト ポートを使用するように構成されていない場合、servername:port の形式を使用します。たとえば、view.company.com:1443 とします。
ログイン ダイアログ ボックスが表示される前に、確認する必要があることを知らせるメッセージが表示されます。
- RSA SecurID の認証情報または RADIUS の認証証明書の入力を求められた場合、認証情報を入力して [ログイン] をクリックします。
- ユーザー名とパスワードの入力を要求されたら、Active Directory 認証情報を入力します。
- ユーザー名とパスワードを入力します。
[ドメイン] ドロップダウン メニューが無効になっている場合、domain\username または [email protected] のようにユーザー名を入力する必要があります。
- (オプション) [ドメイン] ドロップダウン メニューからドメインの値を選択します。
- [ログイン] をクリックします。
- ユーザー名とパスワードを入力します。
- (オプション)リモート デスクトップの表示設定を行うには、リモート デスクトップのアイコンを右クリックして [設定] を選択します。
オプション アクション [表示プロトコルの選択] 管理者が許可している場合、[接続方法] ドロップダウン メニューから表示プロトコルを選択できます。 [表示レイアウトの選択] [表示] ドロップダウン メニューを使用して、ウィンドウ サイズを選択するか複数のモニターを使用します。 - (オプション)リモート デスクトップまたは公開アプリケーションをお気に入りとしてマークするには、リモート デスクトップまたは公開アプリケーション アイコンを右クリックして、表示されるコンテキスト メニューから [お気に入りとしてマーク] を選択します。
リモート デスクトップまたは公開アプリケーション名の右上隅に、星アイコンが表示されます。次回ログインするときには、[お気に入りを表示] ボタンをクリックして、このアプリケーションまたはデスクトップを素早く見つけることができます。
- 接続するリモート デスクトップやアプリケーションをダブルクリックします。
注: Microsoft RDS ホスト上でホストされているセッション ベースのリモート デスクトップに接続しようとしており、デスクトップが別の表示プロトコルを使用するようにすでに設定されている場合、すぐには接続できません。設定されているプロトコルを使用するか、またはリモート オペレーティング システムからログオフして、選択したプロトコルで接続を確立できるようにするかの選択を求められます。
Horizon Client が Blast プロトコルでリモート デスクトップまたは公開アプリケーションに接続できない場合は、ユーザー インターフェイスに詳細なエラー メッセージが表示されます。管理者は、エラー メッセージとクライアント ログ ファイルを使用して、Blast 接続障害のトラブルシューティングを行うことができます。
接続した後、クライアント ウィンドウが表示されます。
デフォルトでは、Horizon Client は、リモート セッション中のネットワーク品質を監視し、遅延が大きいためにネットワークが不安定であることを検出した場合に通知メッセージを表示します。これらの通知の表示をオフにするには、「不安定なネットワーク接続の検出」の説明に従って、VMware Blast 設定のオプションを構成します。
管理者の手順
エンド ユーザーがリモート デスクトップおよびアプリケーションにアクセスする前に、クライアント デバイスからリモート デスクトップまたはアプリケーションに接続できることをテストします。サーバを指定し、ユーザー アカウントの認証情報を入力する必要があります。
まず、次の前提条件を満たしていることを確認します。
- 管理タスクの実行については、「Horizon Client 向けの Connection Server の準備」で説明しています。
- 企業のネットワークの外部から VPN 接続でリモート デスクトップおよび公開アプリケーションにアクセスする必要がある場合には、クライアント デバイスが VPN 接続を使用するように設定され、その接続が有効になっていることを確認します。
- リモート デスクトップまたは公開アプリケーションへのアクセスを提供するサーバの完全修飾ドメイン名 (FQDN) があることを確認します。サーバ名ではアンダースコア (_) はサポートされません。ポートが 443 でない場合、ポート番号も必要です。
- RDP 表示プロトコルを使用してリモート デスクトップに接続する予定である場合は、AllowDirectRDP エージェント グループ ポリシーが有効になっていることを確認します。詳細については、『Horizon リモート デスクトップの機能と GPO』ドキュメントを参照してください。
- 組織で VPN 接続が必要な場合は、VPN をオンにします。
- ターミナル ウィンドウを開いて vmware-view と入力するか、[VMware Horizon Client] のアプリケーションを探してそのアイコンをダブルクリックします。
- サーバに接続します。
オプション アクション [新規サーバに接続] [+ サーバの追加] ボタンをダブルクリックするか、メニュー バーの [新規サーバ] クリックします。サーバの名前を入力して、[接続] をクリックします。 [既存サーバに接続] サーバのアイコンをダブルクリックするか、サーバ アイコンを右クリックして [接続] を選択します。 Horizon Client とサーバ間の接続には常に TLS が使用されます。TLS 接続のデフォルト ポートは 443 です。サーバがデフォルト ポートを使用するように構成されていない場合、servername:port の形式を使用します。たとえば、view.company.com:1443 とします。
ログイン ダイアログ ボックスが表示される前に、確認する必要があることを知らせるメッセージが表示されます。
- RSA SecurID の認証情報または RADIUS の認証証明書の入力を求められた場合、認証情報を入力して [ログイン] をクリックします。
- ユーザー名とパスワードの入力を要求されたら、Active Directory 認証情報を入力します。
- 少なくとも 1 台のデスクトップまたはアプリケーション プールを使用する資格が付与されているユーザーのユーザー名とパスワードを入力します。
[ドメイン] ドロップダウン メニューが無効になっている場合、domain\username または [email protected] のようにユーザー名を入力する必要があります。
- (オプション) [ドメイン] ドロップダウン メニューからドメインの値を選択します。
- [ログイン] をクリックします。
- 少なくとも 1 台のデスクトップまたはアプリケーション プールを使用する資格が付与されているユーザーのユーザー名とパスワードを入力します。
- (オプション)リモート デスクトップの表示設定を行うには、リモート デスクトップのアイコンを右クリックして [設定] を選択します。
オプション アクション [表示プロトコルの選択] 管理者が許可している場合、[接続方法] ドロップダウン メニューから表示プロトコルを選択できます。 [表示レイアウトの選択] [表示] ドロップダウン メニューを使用して、ウィンドウ サイズを選択するか複数のモニターを使用します。 - (オプション)リモート デスクトップまたは公開アプリケーションをお気に入りとしてマークするには、リモート デスクトップまたは公開アプリケーション アイコンを右クリックして、表示されるコンテキスト メニューから [お気に入りとしてマーク] を選択します。
リモート デスクトップまたは公開アプリケーション名の右上隅に、星アイコンが表示されます。次回ログインするときには、[お気に入りを表示] ボタンをクリックして、このアプリケーションまたはデスクトップを素早く見つけることができます。
- 接続するリモート デスクトップやアプリケーションをダブルクリックします。
注: Microsoft RDS ホスト上でホストされているセッション ベースのリモート デスクトップに接続しようとしており、デスクトップが別の表示プロトコルを使用するようにすでに設定されている場合、すぐには接続できません。設定されているプロトコルを使用するか、またはリモート オペレーティング システムからログオフして、選択したプロトコルで接続を確立できるようにするかの選択を求められます。
Horizon Client が Blast プロトコルでリモート デスクトップまたは公開アプリケーションに接続できない場合は、ユーザー インターフェイスに詳細なエラー メッセージが表示されます。Blast 接続障害エラーの詳細については、「ナレッジベースの記事 KB91013」を参照してください。
また、クライアント ログ ファイルには
Blast_Connect_Failure_Alert
というタグが存在します。このタグの行には、Blast の接続障害に関する特定のエラー情報が含まれています。「Horizon Client ログ情報の収集」を参照してください。
接続した後、クライアント ウィンドウが表示されます。
Connection Server への認証に失敗した場合、またはクライアントがリモート デスクトップまたはアプリケーションに接続できない場合は、以下の手順を実行します。
- Connection Server 用のセキュリティ証明書が正常に動作していることを確認します。正常に動作していない場合は、Horizon Console で、デスクトップの Horizon Agent が到達不能になる場合もあります。これらは、証明書の問題によって発生する接続の問題の現象です。
- Connection Server インスタンスで設定されているタグがこのユーザーからの接続を許可していることを確認します。『Horizon 8 でのデスクトップとアプリケーション』ドキュメントを参照してください。
- ユーザーがこのデスクトップまたはアプリケーションにアクセスする資格を付与されていることを確認します。『Horizon 8 でのデスクトップとアプリケーション』ドキュメントを参照してください。
- RDP 表示プロトコルを使用してリモート デスクトップに接続する場合は、リモート オペレーティング システムでリモート デスクトップ接続が許可されていることを確認します。
デフォルトでは、Horizon Client は、リモート セッション中のネットワーク品質を監視し、遅延が大きいためにネットワークが不安定であることを検出した場合に通知メッセージを表示します。これらの通知の表示をオフにするには、「不安定なネットワーク接続の検出」の説明に従って、VMware Blast 設定のオプションを構成します。