Horizon には、コンポーネント固有のグループ ポリシー管理用 ADMX テンプレート ファイルがいくつか含まれています。ADMX テンプレート ファイル内のポリシー設定を Active Directory 内の新しい GPO または既存の GPO に追加することによって、リモート デスクトップとアプリケーションを最適化し、セキュリティ保護することができます。
Horizon のグループ ポリシー設定用のすべての ADMX ファイルは、VMware-Horizon-Extras-Bundle-YYMM-x.x.x-yyyyyyyy.zip に含まれています。YYMM はマーケティング バージョン番号、x.x.x は内部バージョン番号、yyyyyyyy はビルド番号です。このファイルは、https://my.vmware.com/web/vmware/downloadsの VMware ダウンロード サイトからダウンロードできます。[デスクトップおよびエンドユーザー コンピューティング] で VMware Horizon のダウンロードを選択します。これにより、ZIP ファイルを含む GPO バンドルがダウンロードされます。
グループ ポリシーをアップグレードするには、Active Directory サーバのグループ ポリシー オブジェクト エディタを使用して、新しいバージョンのテンプレート ファイルを追加します。
Horizon ADMX テンプレート ファイルには、コンピュータの設定とユーザーの設定の両方のグループ ポリシーが含まれます。
- コンピュータの構成ポリシーは、だれがデスクトップに接続するかにはかかわらず、すべてのリモート デスクトップに適用されるポリシーを設定します。
- ユーザーの構成ポリシーは、ユーザーが接続するリモート デスクトップやアプリケーションにはかかわらず、すべてのユーザーに適用されるポリシーを構成します。ユーザーの構成ポリシーは、対応するコンピュータの構成ポリシーより優先されます。
Microsoft Windows は、デスクトップの起動時とユーザーのログイン時にポリシーを適用します。