リモートデスクトップまたは公開アプリケーションへの接続

リモートデスクトップまたは公開アプリケーションに接続するには、サーバ名を指定し、ユーザーアカウントの認証情報を入力する必要があります。

管理者とエンドユーザーの接続手順は若干異なるため、該当するセクションを参照してください。管理者の手順またはエンドユーザーの手順を参照してください。

管理者の手順

次のタスクが完了していることを確認します。

ユーザー名とパスワード、RSA SecurID ユーザー名とパスコード、RADIUS 認証情報、スマートカード個人識別番号 (PIN) などのログイン認証情報を取得します。
ログイン用の NETBIOS ドメイン名を取得します。例として、mycompany.com ではなく mycompany を使用してください。
Horizon Client の Connection Server の準備で説明されている管理タスクを実行します。
企業のネットワークの外部から VPN 接続でリモートデスクトップおよび公開アプリケーションにアクセスする必要がある場合には、クライアントデバイスが VPN 接続を使用するように設定され、その接続が有効になっていることを確認します。
リモートデスクトップまたは公開アプリケーションへのアクセスを提供するサーバの完全修飾ドメイン名 (FQDN) があることを確認します。サーバ名ではアンダースコア (_) はサポートされません。ポートが 443 でない場合、ポート番号も必要です。
RDP 表示プロトコルを使用してリモートデスクトップに接続する予定である場合は、AllowDirectRDP エージェントグループポリシーが有効になっていることを確認します。詳細については、『Horizon リモートデスクトップの機能と GPO』ドキュメントを参照してください。
サーバによって示された証明書に証明書確認モードを設定します。使用するモードを決定するには、Horizon Client の証明書確認モードの設定を参照してください。

エンドユーザーがリモートデスクトップおよび公開アプリケーションにアクセスする前に、クライアントデバイスからリモートデスクトップまたは公開アプリケーションに接続できることをテストします。サーバを指定し、ユーザーアカウントの認証情報を入力する必要がある場合があります。

VPN 接続が必要な場合、VPN をオンにしてください。
Horizon Client を開始します。
（オプション） 現在ログインしている Windows ドメインユーザーとしてログインするには、メニューバーの右上隅にある [オプション] メニュー（... アイコン）をクリックし、[現在のユーザーとしてログイン] を選択します。
この設定は、クライアントシステムに [現在のユーザーとしてログイン] 機能がインストールされている場合にのみ使用できます。Horizon Client システムにログインするために、Windows Hello for Business と証明書信頼が使用されます。

サーバに接続します。

オプション	説明
[新規サーバに接続]	[+ サーバの追加] ボタンをクリックするか、メニューバーの [+ サーバの追加] クリックします。サーバの名前を入力して、[接続] をクリックします。注：サーバを追加するときに IPv6 アドレスを指定するには、アドレスを角括弧で囲む必要があります。
[既存サーバに接続]	サーバのアイコンをダブルクリックするか、サーバアイコンを右クリックして [接続] を選択します。

RSA SecurID の認証情報または RADIUS の認証証明書の入力を求められた場合、認証情報を入力して [続行] をクリックします。
少なくとも 1 つのリモートデスクトップまたは公開アプリケーションを使用する資格を付与されたユーザーの認証情報を入力し、ドメインを選択して [ログイン] をクリックします。
username@domain の形式でユーザー名を入力すると、Horizon Client はこれをユーザープリンシパル名 (UPN) として扱います。この場合、[ドメイン] ドロップダウンメニューは使用できなくなります。v
[ドメイン] ドロップダウンメニューが表示されていない場合、username@domain または domain\username の形式でユーザー名を入力する必要があります。
Horizon Client から、スタートメニューまたはリモートデスクトップに公開アプリケーションまたはリモートデスクトップのショートカットを作成するように求めるプロンプトが表示された場合は、[はい] または [いいえ] をクリックします。
このプロンプトは、公開アプリケーションまたはリモートデスクトップにショートカットが設定されているサーバに初めて接続したときに表示されます。[はい] をクリックすると、ユーザーに使用資格がある場合、クライアントシステムに公開アプリケーションまたはリモートデスクトップのスタートメニューショートカットまたはデスクトップショートカットがインストールされます。[いいえ] をクリックすると、スタートメニューショートカットまたはデスクトップショートカットはインストールされません。一部は、ショートカットが自動的にインストールされ、プロンプトは表示されません。
Horizon 管理者は、[Horizon Server の構成時にショートカットを自動的にインストールする] グループポリシーで、「エンドユーザーにショートカットをインストールするように指示する」（デフォルト）、「ショートカットを自動的にインストールする」または「ショートカットをインストールしない」を設定できます。

（オプション） リモートデスクトップの表示設定を行うには、リモートデスクトップのアイコンを右クリックして [設定] を選択します。

オプション	アクション
[表示プロトコルの選択]	Horizon 管理者が許可している場合、[接続方法] ドロップダウンメニューから表示プロトコルを選択できます。
[表示レイアウトの選択]	[表示] ドロップダウンメニューを使用して、ウィンドウサイズを選択するか複数のモニターを使用します。

リモートデスクトップまたは公開アプリケーションに接続するには、デスクトップまたはアプリケーションの選択ウィンドウでリモートデスクトップまたは公開アプリケーションのアイコンをダブルクリックします。
RDSH 公開デスクトップに接続するときに、公開デスクトップが別の表示プロトコルを使用するようにすでに設定されている場合、すぐには接続できません。Horizon Client がプロンプトを表示し、プロトコル（RDP か Blast/PCoIP）を設定するか、ログアウトするか確認されます。ログアウトすると、Horizon Client が別の表示プロトコルで接続できるようになります。

[結果]

接続すると、リモートデスクトップまたは公開アプリケーションが開きます。

サーバで使用資格のあるリモートデスクトップまたは公開アプリケーションが複数ある場合は、デスクトップとアプリケーションの選択ウィンドウが開いたままになります。このウィンドウで、別のリモートデスクトップまたは公開アプリケーションに接続できます。

クライアントドライブリダイレクト機能が有効になっている場合、[共有] ダイアログボックスが表示され、ローカルファイルシステムのファイルに対するアクセスを許可または拒否できます。詳細については、ローカルフォルダとドライブの共有を参照してください。

サーバに最初に接続したときに、Horizon Client はサーバのショートカットを Horizon Clientホームウィンドウに保存します。次にサーバに接続するときに、このサーバのショートカットをダブルクリックできます。

サーバへの認証に失敗した場合、またはクライアントがリモートデスクトップまたは公開アプリケーションに接続できない場合は、以下の手順を実行します。

サーバの証明書が正常に動作していることを確認します。アクセスできない場合は、リモートデスクトップのエージェントにアクセスできないという情報も Horizon Console に表示される場合があります。これらは、証明書の問題によって発生する二次的な接続の問題の現象です。
Connection Server インスタンスで設定されているタグがこのユーザーからの接続を許可していることを確認します。『Horizon の管理』ドキュメントを参照してください。
ユーザーがこのリモートデスクトップまたは公開アプリケーションにアクセスする資格を付与されていることを確認します。『Horizon での Windows デスクトップとアプリケーション』ドキュメントを参照してください。
RDP 表示プロトコルを使用してリモートデスクトップに接続する場合は、リモートデスクトップのオペレーティングシステムでリモートデスクトップ接続が許可されていることを確認します。

[次の手順]

起動設定を行います。エンドユーザーがサーバのホスト名を指定する必要がないようにする場合、または他の起動設定を行う場合は、コマンドラインオプションを使用してリモートデスクトップのショートカットを作成します。コマンドラインからの Horizon Client の実行を参照してください。

エンドユーザーの手順

システム管理者から以下の情報を取得します。

VPN （Virtual Private Network）接続をオンにするかどうかに関する指示。
サーバに接続するために使用するサーバ名。
ポートが 443 でない場合には、サーバとの接続に使用するポート番号。
Active Directory ユーザー名とパスワード、RSA SecurID ユーザー名とパスコード、RADIUS 認証情報、スマートカード個人識別番号 (PIN) などのログインに使用する認証情報。
ログインのためのドメイン名。

証明書確認モードを設定するようにシステム管理者から指示された場合には、証明書確認モードの設定を参照してください。

VPN 接続が必要な場合、VPN をオンにしてください。
Horizon Client を開始します。
（オプション） 現在ログインしている Windows ドメインユーザーとしてログインするには、メニューバーの右上隅にある [オプション] メニュー（... アイコン）をクリックし、[現在のユーザーとしてログイン] を選択します。
この設定は、クライアントシステムに [現在のユーザーとしてログイン] 機能がインストールされている場合にのみ使用できます。セッションでアクティブな場合、Windows Hello for Business が認証に使用されます。