VMware View Agent 構成 ADMX テンプレートの設定

ADMX ファイルは、VMware-Horizon-Extras-Bundle-YYMM-x.x.x-yyyyyyyy.zip に含まれています。このファイルは、VMware ダウンロードサイトからダウンロードできます。https://my.vmware.com/web/vmware/downloadsをご覧ください。[デスクトップおよびエンドユーザーコンピューティング] を探し、このカテゴリで VMware Horizon の [製品のダウンロード] を選択します。適切な Horizon バージョンを選択して、[ダウンロードする] をクリックします。ここから、VMware-Horizon-Extras-Bundle-YYMM-x.x.x-yyyyyyyy.zip ファイルを含む Horizon GPO バンドルを見つけることができます。

次の表に、VMware View Agent の構成 ADMX テンプレートファイルのポリシー設定を示します。テンプレートには、コンピュータの構成とユーザーの構成の両方の設定が含まれています。ユーザーの設定は、対応するコンピュータの設定より優先されます。

この設定は、[コンピュータの構成] > [ポリシー] > [管理用テンプレート] > [VMware View Agent の構成] フォルダ内にあります。

エージェントの構成

エージェントの設定は、グループポリシー管理エディタの [VMware View Agent の構成] > [Agent の構成] フォルダにあります。

表 1. エージェント構成ポリシーの設定
Microsoft チャートと Smart Art をフィルタリング設定	コンピュータ	ユーザー	プロパティ
AllowDirectRDP	X		Horizon Clientデバイス以外のクライアントが RDP を使用してリモートデスクトップに直接接続できるかどうかを指定します。この設定が無効になっていると、エージェントでは、Horizon Client経由での Horizon によって管理される接続のみが許可されます。 Horizon Clientfor Mac からリモートデスクトップに接続する場合は、AllowDirectRDP の設定を無効にしないでください。この設定を無効にすると、Access is denied（アクセスが拒否されました）エラーが発生して接続に失敗します。デフォルトの設定の場合、ユーザーは、リモートデスクトップセッションにログイン中に RDP を使用して仮想マシンに接続できます。RDP 接続によってリモートデスクトップセッションが終了し、ユーザーの保存されていないデータや設定は失われます。ユーザーは、外部の RDP 接続が閉じられるまで、デスクトップにログインできません。この状況を回避するには、AllowDirectRDP 設定を無効にします。重要： Windows リモートデスクトップサービスが各デスクトップのゲスト OS で実行されている必要があります。この設定を使用して、ユーザーが自分のデスクトップに直接 RDP 接続を作成することを不可にできます。デフォルトでは、この設定は有効になっています。
AllowSingleSignon	X		シングルサインオン (SSO) を使用して、ユーザーをデスクトップおよびアプリケーションに接続するかどうかを決定します。この設定が有効になっていると、ユーザーはサーバにログインするときに、自分の認証情報を 1 回入力するだけで済みます。この設定を無効にすると、ユーザーはリモート接続の確立時に再認証する必要があります。デフォルトでは、この設定は有効になっています。
Audio option for single session Windows 10 physical Remote Desktop machine	X		リモートデスクトップセッションをホストする Horizon Windows 10 物理マシンで使用するオーディオデバイスを指定します。有効にした場合は、次のオプションから選択します。 Horizon Client エンドポイントに接続されたオーディオデバイスを使用します。これはデフォルトの設定です。 Horizon の Windows 10 物理リモートデスクトップエンドポイントに接続されているオーディオデバイスを使用します。デフォルトでは、この設定は構成されていません。
CommandsToRunOnConnect	X		セッションに初めて接続するときに実行されるコマンドまたはコマンドスクリプトのリストを指定します。詳細については、Horizon デスクトップでのコマンドの実行を参照してください。
CommandsToRunOnDisconnect	X		セッションが切断されたときに実行されるコマンドまたはコマンドスクリプトのリストを指定します。詳細については、Horizon デスクトップでのコマンドの実行を参照してください。
CommandsToRunOnReconnect	X		セッションが切断された後、再接続されるときに実行されるコマンドまたはコマンドスクリプトのリストを指定します。詳細については、Horizon デスクトップでのコマンドの実行を参照してください。
Connecting Session Threshold	X		RDSH マシンに同時にログインできるセッションの最大数を指定します。再接続セッションは除きます。有効にすると、セッションのしきい値は 20 に設定されますが、この値はユースケースに応じて変更する必要があります。0 を選択すると、接続セッションのしきい値が無効になります。このポリシーはデフォルトで無効になっているため、ポリシーを構成しないと、接続セッションのしきい値は無効になります。
ConnectionTicketTimeout	X		Horizon 接続チケットが有効な時間（秒）を指定します。 Horizon Clientデバイスは、エージェントに接続するときに、検証とシングルサインオンのために接続チケットを使用します。セキュリティ上の理由から、接続チケットは限られた期間のみ有効です。ユーザーがリモートデスクトップに接続するときは、接続チケットのタイムアウト期間内に認証を行う必要があります。そうでないとセッションがタイムアウトになります。この設定が構成されていない場合、デフォルトのタイムアウト期間は 900 秒になります。
CredentialFilterExceptions	X		エージェントの CredentialFilter のロードを許可されていない実行可能ファイルを指定します。ファイル名にパスまたはサフィックスを含めることはできません。複数のファイル名を区切るにはセミコロンを使用します。
Disable Time Zone Synchronization	X	X	リモートデスクトップのタイムゾーンを接続されたクライアントのタイムゾーンと同期するかどうかを指定します。設定を有効にすると、Horizon Client の構成ポリシーのタイムゾーンの転送を無効にする設定が無効に設定されていない場合にのみ適用されます。デフォルトでは、この設定は無効になっています。
Disconnect Session Time Limit (VDI)	X		切断されたデスクトップセッションが自動的にログアウトされるまでの時間を指定します。 [実行しない]：このマシンで、切断されたセッションはログアウトされません。 [直ちに実行]：切断されたセッションが直ちにログアウトされます。 Horizon Console のデスクトッププール設定の [切断後に自動的にログアウト] で期限を設定することもできます。この設定を両方の場所で設定すると、グループポリシーの設定が優先されます。たとえば、[実行しない] を選択すると、Horizon Console の設定に関係なく、このマシン上で切断されたセッションをログアウトできなくなります。
DPI Synchronization	X	X	リモートセッションに関するシステム全体の DPI 設定を調整します。この設定が有効にされていたり、構成されていなかったりすると、リモートセッションに関するシステム全体の DPI 設定は、クライアントオペレーティングシステムの対応する DPI 設定と一致するように設定されます。この設定が無効になっていると、リモートセッションに関するシステム全体の DPI 設定は決して変更されません。サポートされているゲスト OS のリストについては、『Horizon Client for Windows ガイド』の「DPI 同期の使用」を参照してください。デフォルトでは、この設定は有効になっています。
DPI Synchronization Per Monitor	X	X	リモートセッションで複数のモニターの DPI 設定を調整します。この設定を有効にした場合、リモートセッション中に、すべてのモニターの DPI 設定がクライアントのモニターごとの DPI 設定に合わせて変更されます。DPI 設定がカスタマイズされている場合は、カスタマイズされた DPI 設定と一致します。Horizon Client では、[ディスプレイのスケーリングを許可する] オプションが淡色表示になります。この設定を無効にすると、すべてのモニターで DPI 設定の変更を有効にするため、ユーザーはログアウトしてリモートデスクトップに再接続する必要があります。サポートされているゲスト OS のリストについては、『Horizon Client for Windows ガイド』の「DPI 同期の使用」を参照してください。デフォルトでは、この設定は有効になっています。
Enable Battery State Redirection	X		バッテリ状態のリダイレクトを有効にするかどうかを指定します。この機能は、Windows と Linux のクライアントシステムでサポートされます。この設定を有効にすると、Windows または Linux のクライアントシステムのバッテリ情報が Windows リモートデスクトップにリダイレクトされます。リモートデスクトップのシステムトレイのバッテリアイコンはバッテリの充電率を表します。バッテリ残量が 10% 以下になると、バッテリの残量が少ないことを示すメッセージがポップアップ表示されます。デフォルトでは、この設定は有効になっています。
Enable multi-media acceleration	X		リモートデスクトップでマルチメディアリダイレクト (MMR) を有効にするかどうかを指定します。 MMR は、TCP ソケットを介してリモートシステムの固有のコーデックからマルチメディアデータをクライアントに直接転送する Windows Media Foundation フィルタです。データはクライアント上で直接デコードされ、そこで再生されます。クライアントがローカルマルチメディアデコーディングを処理するために十分なリソースを持たない場合は、MMR を無効にできます。デフォルトでは、この設定は有効になっています。
Enable Unauthenticated Access	X		非認証アクセス機能を有効または無効にします。この設定を有効にすると、認証されていないユーザーは、Active Directory の認証情報を要求せずに Horizon Client から公開アプリケーションにアクセスできます。この設定を無効にすると、認証されていないユーザーは、Active Directory の認証情報を要求せずに Horizon Client から公開アプリケーションにアクセスすることはできません。この設定を有効にするには、RDS ホストを再起動する必要があります。デフォルトでは、この設定は有効になっています。
Force MMR to use software overlay	X		MMR は、パフォーマンス向上のため、ハードウェアオーバーレイを使用してビデオの再生を試みます。複数のディスプレイを使用している場合、ハードウェアオーバーレイは 1 つのディスプレイ（プライマリディスプレイまたは WMP が開始しているディスプレイ）でのみ有効になります。ユーザーが WMP を別のディスプレイにドラッグすると、ビデオが黒色の四角形で表示されます。すべてのディスプレイで動作するソフトウェアオーバーレイを MMR で強制的に使用する場合には、このオプションを使用します。デフォルトでは、この設定は有効になっています。
Idle Time Until Disconnect (VDI)	X		ユーザーが非アクティブになってからリモートデスクトップセッションが切断されるまでの時間を指定します。この設定を無効にするか、構成しない場合、または [実行しない] を設定して有効にした場合、リモートデスクトップセッションは切断されません。デスクトッププールまたはマシンが切断後に自動的にログアウトするように設定されている場合、その設定が優先されます。
Key Logger Blocking	X		エンドポイントでのキーログマルウェアの攻撃を回避するために、エンドポイントがキーボードと Horizon Client 間の通信を暗号化するかどうかを決定します。この設定を有効にすると、すべてのキーストロークが暗号化されます。無効にすると、キーストロークは通常どおり送信されます。デフォルトでは、これは無効になっています。次の点に注意してください。この設定を Horizon Client for Mac で使用する場合は、Horizon Client 2111 for Mac 以降が必要です。この設定は、マシンまたはユーザーごとに構成できます。エージェントで SSO を無効にする場合は、この設定をユーザーごとではなく、マシンに構成する必要があります。マシンとユーザーの両方が構成されている場合、ユーザーの GPO 設定が有効になります。ユーザーがキーロガーのブロックをサポートしていないクライアントを使用してエージェントに接続できないようにするには、セッション接続を制限します。『Horizon の管理』ドキュメントの「クライアントセッションのグローバルクライアント制限設定」を参照してください。
Load Index Threshold	X		RDSH マシンがセッションログインの拒否を開始する最小のロードインデックスを指定します。再接続セッションは除外されます。有効にすると、ロードのしきい値は 90 に設定されますが、この値はユースケースに応じて変更する必要があります。0 を選択すると、ロードインデックスのしきい値が無効になります。このポリシーはデフォルトで無効になっているため、ポリシーを構成しないと、ロードインデックスのしきい値は無効になります。
Prewarm Session Time Limit	X		ウォームアップデスクトップセッションが自動的にログアウトされるまでの時間を指定します。デフォルトでは、この設定は構成されていません。
RDS Connection Time Until Disconnect	X		リモートデスクトップサービスセッションの最大持続時間を指定します。この時間が経過すると、セッションが自動的に切断されます。タイムアウト値の範囲は「なし」から 1 週間です。[なし] を選択すると、このマシンのリモートデスクトップサービスセッションは切断されません。
RDS Disconnected Time Until Logoff	X		切断されたリモートデスクトップサービスセッションが自動的にログオフされるまでの時間を指定します。タイムアウト値の範囲は「なし」から 1 週間です。[なし] を選択すると、このマシンで切断されたリモートデスクトップサービスセッションはログオフされません。
RDS End Session When Time Limit Reached	X		タイムアウトしたリモートデスクトップサービスセッションを終了するのか、切断するのかを指定します。この設定を有効にすると、アクティブまたはアイドル状態のセッションが制限値に達したときに、リモートデスクトップサービスセッションが終了します（ユーザーがログオフされ、セッションがサーバから削除されます）。デフォルトでは、制限時間に達したリモートデスクトップサービスセッションが切断されます。
RDS Idle Time Until Disconnect	X		リモートデスクトップサービスセッションが自動的に切断されるまでの時間を指定します。タイムアウト値の範囲は「なし」から 1 週間です。[なし] を選択すると、このマシンのリモートデスクトップサービスセッションは切断されません。
Screen-capture Blocking	X	X*	ユーザーがエンドポイントから仮想デスクトップまたは公開アプリケーションのスクリーンショットを取得できるかどうかを設定します。有効に設定すると、ユーザーは Windows または macOS デバイスを使用して、仮想デスクトップまたは仮想アプリケーションのスクリーンショットを取得できません。注：ブラウザリダイレクトと HTML5 マルチメディアリダイレクトの場合、スクリーンショットのブロックを有効にすると、リダイレクトされたコンテンツがキャプチャされる可能性があります。デフォルトでは、この設定は無効になっています。ユーザーは、自分のデバイスを使用してスクリーンショットを取得できます。要件： Horizon Agent 2106 以降では、この設定がサポートされています。この設定は、Horizon Client for Windows および Horizon Client for Mac 2106 以降に適用できます。多くの場合、この設定はマシンまたはユーザーごとに構成できます。* ただし、エージェントで SSO を無効にする場合は、この設定をユーザーごとではなく、マシンに構成する必要があります。この機能をマシンとユーザーの両方に設定すると、ユーザーの設定が優先されます。ネストモードがサポートされます。この動作をクライアントに適用するか、この設定をサポートしない条件で適用する場合は、セッション接続の制限を使用します。『Horizon の管理』ドキュメントの「クライアントセッションのグローバルクライアント制限設定」を参照してください。動作に関する注：有効にすると、サポートされているクライアントから仮想デスクトップまたは仮想アプリケーションのスクリーンショットを取得できなくなります。以下の注意事項には、想定される結果の詳細が記載されています。 VMware WebRTC/Media Optimization for Microsoft Teams： VMware Horizon Windows VDI または Teams リモートアプリケーションセッションでは、共有は正常に機能します。 VMware Horizon Mac VDI セッションでは、共有は正常です。 VMware Horizon Mac アプリケーションセッションで、ブロックされた Teams ウィンドウが VMware Horizon Mac Teams リモートアプリケーションセッション共有に表示されますが、Mac クライアント画面は共有できます。 Webex VDI ： Horizon Client for Windows と Horizon Client for Mac では、カメラと画面共有のオーディオ/ビジュアルコンテンツは正常に表示されます。 Optimized Zoom VDI： Horizon Client for Windows では、共有は正常に機能します。Zoom VDI 5.9.0 のオーディオ/ビジュアルコンテンツは正常に表示されます。以前のリリースでは、カメラを使用するとビジュアルコンテンツが黒く表示されます。 Horizon Client for Mac では、共有は正常に機能し、オーディオ/ビジュアルコンテンツも正常に表示されますが、共有ウィンドウとオーディオ/ビジュアルコンテンツウィンドウは、ベンダーによって所有されているため、この GPO は適用されません。 VMware Virtualization for Skype for Business：サポートされているクライアントの両方で、共有およびオーディオ/ビジュアルコンテンツは正常に機能します。 Zoom や Microsoft Teams など、ホストのネイティブアプリケーションは、この機能を有効にする VMware リモートデスクトップまたは公開アプリケーションのコンテンツを共有しない場合があります。マルチメディアリダイレクトと HTML5 マルチメディアリダイレクトの使用 Horizon Client for Windows クライアントで、リダイレクトは正常に機能します。 Horizon Client for Mac クライアントで、リダイレクトはサポートされていません。
ShowDiskActivityIcon	X		この設定は、このリリースではサポートされていません。
Single sign-on retry timeout	X		シングルサインオンを再試行するまでの時間をミリ秒単位で指定します。シングルサインオンの再試行を無効にするには、値を 0 に設定します。デフォルト値は 5,000 ミリ秒です。デフォルトでは、この設定は有効になっています。
Toggle Display Settings Control	X		クライアントセッションで PCoIP または Blast Extreme 表示プロトコルを使用するときに、[ディスプレイ] コントロールパネルの [設定] タブを無効にするかどうかを指定します。デフォルトでは、この設定は有効になっています。

注： Connect using DNS Name の設定は、Horizon 6 バージョン 6.1 リリースで削除されました。 Horizon 8 LDAP 属性、 [pae-PreferDNS] を設定して Connection Server が、デスクトップマシンと RDS ホストのアドレスをクライアントとゲートウェイに送信するときは、DNS 名に環境設定を与えるようにすることができます。『 Horizon インストールとアップグレード』ドキュメントの「Horizon Connection Server がアドレス情報を返す場合、DNS 名に環境設定を与える」を参照してください。

エージェントのセキュリティ

エージェントセキュリティの設定は、グループポリシー管理エディタの [VMware View Agent の構成] > [Agent のセキュリティ] フォルダにあります。

表 2. エージェントセキュリティポリシーの設定
設定	コンピュータ	ユーザー	プロパティ
Accept SSL encrypted framework channel		X	TLS 暗号化フレームワークチャネルを有効にします。次のいずれかのオプションを指定できます。 [無効化] - TLS を無効にします。 [有効化] - TLS を有効にします。TLS を使用せずにレガシークライアントとの接続を許可します。 [強制] - TLS を有効にします。レガシークライアントとの接続を拒否します。デフォルトでは、この設定は有効になっています。

認証

Windows Hello for Business 証明書リダイレクトのポリシー設定は、ADMX テンプレートファイル vdm_agent.admx にあります。証明書リダイレクトの設定は、グループポリシー管理エディタの [VMware View Agent の構成] > [Whfb 証明書のリダイレクト] フォルダにあります。

表 3. Windows Hello for Business 証明書リダイレクト
設定	コンピュータ	ユーザー	プロパティ
List of allowed executables	X		リダイレクトされた Windows Hello for Business 証明書の使用が許可されている実行ファイルのリスト。デフォルトでは、この設定は有効ではありません。

クリップボードリダイレクト

クリップボードリダイレクトのポリシー設定は、ADMX テンプレートファイル vdm_agent_clipboard.admx にあります。クリップボードリダイレクトの設定は、グループポリシー管理エディタの [VMware View Agent の構成] > [クリップボードリダイレクト] フォルダにあります。

表 4. クリップボードリダイレクトのポリシー設定
設定	コンピュータ	ユーザー	説明
Clipboard memory size on server	X	X	サーバのクリップボードメモリサイズの値をバイトまたは KB 単位で指定します。構成しない場合、メモリサイズは KB 単位になります。クライアントには、クリップボードのメモリサイズの値（KB 単位）も設定されています。セッション設定後、サーバは自身のクリップボードのメモリサイズの値をクライアントに送信します。有効なクリップボードのメモリサイズは、クライアントとサーバのクリップボードのメモリサイズの値の小さい方となります。ネットワークによっては、クリップボードのメモリサイズを大きくすると、パフォーマンスに悪影響が及ぶ場合があります。クリップボードのメモリサイズは、16 MB を超える値に設定しないことを推奨します。注：大量のデータを転送するには、クライアントドライブリダイレクト機能を使用します。
Configure clipboard audit	X	X	エージェントマシンでクリップボード監査機能を有効にするかどうかを指定します。この設定を有効にする場合、次のオプションを選択できます。 [どちらの方向も無効にする]。クリップボードのデータに関する情報は記録されません。 [クライアントからサーバへのみ有効にする]。クライアントマシンからエージェントマシンにコピーされたクリップボードデータの情報が、エージェントマシンのイベントログに記録されます。 [どちらの方向も有効にする]。クライアントマシンからエージェントマシンにコピーされたクリップボードデータの情報と、エージェントマシンからクライアントマシンにコピーされたクリップボードデータの情報が、エージェントマシンのイベントログに記録されます。 [サーバからクライアントへのみ有効]。エージェントマシンからクライアントマシンにコピーされたクリップボードデータの情報が、エージェントマシンのイベントログに記録されます。この設定が無効にされているか、構成されていない場合は、デフォルト値として [どちらの方向も無効にする] が使用されます。エージェントマシンで Windows イベントビューアを使用して、イベントログを表示できます。ログの名前は VMware Horizon RX Audit です。イベントログを一元的に表示するには、VMware Log Insight または Windows Event Collector を設定します。注：エージェントマシンからクライアントマシンへのクリップボード監査をサポートしているのは Windows クライアントだけです。
Configure clipboard redirection	X	X	クリップボードリダイレクトを許可する方向を決定します。次のいずれかの値を選択できます。 [クライアントからエージェントの方向のみ有効] [どちらの方向も無効] [どちらの方向も有効] [エージェントからクライアントの方向のみ有効] クリップボードのリダイレクトは、仮想チャネルとして実装されます。仮想チャネルが無効になっている場合、クリップボードのリダイレクトは機能しません。この設定は Horizon Agent にのみ適用されます。この設定が無効または構成されていない場合、デフォルト値は [クライアントからエージェントの方向のみ有効] です。
Configure clipboard redirection formats	X	X	エージェントマシンでフィルタを有効にするかどうかをデータ形式ごとに指定します。 [受信するクリップボードデータからファイルとフォルダを除外]：選択したファイルまたはフォルダをクライアントマシンからエージェントマシンにコピーできるかどうかを指定します。有効にすると、クライアントマシンからのファイルとフォルダのコピーがブロックされます。無効にすると、クライアントマシンからのファイルとフォルダのコピーアンドペーストが許可されます。 [送信するクリップボードデータからファイルとフォルダを除外]：選択したファイルまたはフォルダをエージェントマシンからクライアントマシンにコピーできるかどうかを指定します。有効にすると、エージェントマシンからのファイルとフォルダのコピーがブロックされます。無効にすると、エージェントマシンからのファイルとフォルダのコピーアンドペーストが許可されます。 [受信するクリップボードデータからテキストを除外]：クライアントマシンからエージェントマシンに送信されるクリップボードデータからテキストデータを除外するかどうかを指定します。この設定を有効にすると、データが除外されます。この設定を無効にすると、データが許可されます。 [送信するクリップボードデータからテキストを除外]：エージェントマシンからクライアントマシンに送信されるクリップボードデータからテキストデータを除外するかどうかを指定します。この設定を有効にすると、データが除外されます。この設定を無効にすると、データが許可されます。 [受信するクリップボードデータからリッチテキスト形式のデータを除外]：クライアントマシンからエージェントマシンに送信されるクリップボードデータからリッチテキスト形式のデータを除外するかどうかを指定します。この設定を有効にすると、データが除外されます。この設定を無効にすると、データが許可されます。 [送信するクリップボードデータからリッチテキスト形式のデータを除外]：エージェントマシンからクライアントマシンに送信されるクリップボードデータからリッチテキスト形式のデータを除外するかどうかを指定します。この設定を有効にすると、データが除外されます。この設定を無効にすると、データが許可されます。 [受信するクリップボードデータからイメージを除外]：クライアントマシンからエージェントマシンに送信されるクリップボードデータからイメージデータを除外するかどうかを指定します。この設定を有効にすると、データが除外されます。この設定を無効にすると、データが許可されます。 [送信するクリップボードデータからイメージを除外]：エージェントマシンからクライアントマシンに送信されるクリップボードデータからイメージデータを除外するかどうかを指定します。この設定を有効にすると、データが除外されます。この設定を無効にすると、データが許可されます。 [受信するクリップボードデータから Microsoft Office テキストデータを除外]：クライアントマシンからエージェントマシンに送信されるクリップボードデータから Microsoft Office テキスト形式データ（BIFF12 形式）を除外するかどうかを指定します。この設定を有効にすると、データが除外されます。この設定を無効にすると、データが許可されます。 [送信するクリップボードデータから Microsoft Office テキストデータを除外]：エージェントマシンからクライアントマシンに送信されるクリップボードデータから Microsoft Office テキスト形式データ（BIFF12 形式）を除外するかどうかを指定します。この設定を有効にすると、データが除外されます。この設定を無効にすると、データが許可されます。 [受信するクリップボードデータから Microsoft チャートおよび Smart Art データを除外]：クライアントマシンからエージェントマシンに送信されるクリップボードデータから Microsoft Office チャートと Smart Art データ（Art::GVML ClipFormat）を除外するかどうかを指定します。この設定を有効にすると、データが除外されます。この設定を無効にすると、データが許可されます。 [送信するクリップボードデータから Microsoft チャートおよび Smart Art データを除外]：エージェントマシンからクライアントマシンに送信されるクリップボードデータから Microsoft Office チャートと Smart Art データ（Art::GVML ClipFormat）を除外するかどうかを指定します。この設定を有効にすると、データが除外されます。この設定を無効にすると、データが許可されます。 [受信するクリップボードデータから Microsoft Office のテキストエフェクトデータを除外]：クライアントマシンからエージェントマシンに送信されるクリップボードデータから Microsoft Office のテキストエフェクトデータ（HTML 形式）を除外するかどうかを指定します。この設定を有効にすると、データが除外されます。この設定を無効にすると、データが許可されます。 [送信するクリップボードデータから Microsoft Office のテキストエフェクトデータを除外]：エージェントマシンからクライアントマシンに送信されるクリップボードデータから Microsoft Office のテキストエフェクトデータ（HTML 形式）を除外するかどうかを指定します。この設定を有効にすると、データが除外されます。この設定を無効にすると、データが許可されます。構成されていない場合、または無効になっている場合、クリップボードリダイレクトのフィルタはすべての形式で無効になります。デフォルトでは、この設定は構成されていません。
Configure file transfer	X		リモートデスクトップと HTML Access の間で実行されるファイル転送機能の動作を設定します。有効な値は以下のとおりです。この設定は、リモートデスクトップにのみ適用されます。 [アップロードとダウンロードの両方を無効にする] [アップロードとダウンロードの両方を有効にする] [ファイルのアップロードのみを有効にする]。ユーザーはクライアントシステムからリモートデスクトップにファイルをアップロードできます。 [ファイルのダウンロードのみを有効にする]。ファイルのダウンロードのみを有効にする。ユーザーはリモートデスクトップからクライアントシステムにファイルをダウンロードできます。この設定が無効または構成されていない場合、デフォルト値は [ファイルのアップロードのみを有効にする] です。
Whether block clipboard redirection to client side when client doesn't support audit	X	X	クリップボード監査機能をサポートしていないクライアントへのクリップボードリダイレクトをブロックするかどうかを指定します。この設定を有効にする場合、次のいずれかの値を選択する必要があります。 [ブロック]。クリップボード監査機能がエージェントマシンでサポートされていても、クライアントマシンでサポートされていない場合、エージェントとクライアント間のクリップボードリダイレクトがブロックされます。 [パススルー]。クリップボード監査機能がエージェントマシンでサポートされていても、クライアントマシンでサポートされていない場合、エージェントとクライアント間のクリップボードリダイレクトが許可されます。この設定が無効にされているか、構成されていない場合は、デフォルト値は [ブロック] になります。この設定を有効にするには、Configure clipboard audit グループポリシー設定を有効にする必要があります。

共同作業

共同作業の設定は、グループポリシー管理エディタの [VMware View Agent の構成] > [共同作業] フォルダにあります。

表 5. 共同作業のポリシー設定
設定	説明
Allow control passing to collaborators	有効にすると、共同作業中に入力コントロールを他の共同作業者に渡すことができます。無効にすると、共同作業ウィンドウに切り替えスイッチが表示されません。デフォルトでは、この設定は有効になっています。
Allow inviting collaborators by e-mail	有効にすると、インストールされているメールアプリケーションを使用して共同作業の招待を送信できます。無効にすると、メールアプリケーションがインストールされていても E メールでの共同作業の招待は送信できません。デフォルトでは、この設定は有効になっています。
Allow inviting collaborators by IM	有効にすると、インストールしている IM （インスタントメッセージ）アプリケーションを使用して共同作業の招待を送信できます。無効にすると、IM アプリケーションがインストールされていても IM での共同作業の招待は行えません。デフォルトでは、この設定は有効になっています。
Include Outlook-formatted URL in clipboard text	この設定が有効になっていると、クリップボードの招待テキストに Microsoft Outlook 形式の招待 URL が含まれます。エンドユーザーがクリップボードの招待テキストをメールメッセージに貼り付けることを想定している場合は、この設定を有効にします。デフォルトでは、この設定は無効になっています。
Separator used for multiple e-mail addresses in mailto: links	各種のメールクライアントとの互換性を高めるため、mailto: リンク内で複数のメールアドレスを入力する際に使用する区切り文字を指定します。指定しない場合、メールアドレスのデフォルトの区切り文字はセミコロン（空白なし）になります。既定のメールクライアントでセミコロンが区切り文字として許可されていない場合は、カンマと空白、セミコロンと空白など別の組み合わせを試してみてください。
Server URLs to include in invitation message	共同作業の招待状に含めるサーバ URL を設定します。この設定が構成されていない場合、デフォルトの URL が使用されますが、最もシンプルな展開では正しくない場合があります。
Turn off collaboration	有効にすると、セッション共同作業機能はオフになります。無効にする、または設定を行っていない場合、ファームまたはデスクトッププールレベルで機能を制御できます。この設定は、Horizon Agent マシンの再起動後に反映されます。
Maximum number of invited collaborators	セッションの参加に招待できる共同作業者の最大数を指定します。デフォルトの最大数は 5 です。上限は 20 です。

ドラッグアンドドロップ

ドラッグアンドドロップのポリシー設定は、ADMX テンプレートファイル vdm_agent_dnd.admx にあります。ドラッグアンドドロップの設定は、グループポリシー管理エディタの [VMware View Agent の構成] > [ドラッグアンドドロップ] フォルダにあります。

表 6. ドラッグアンドドロップのポリシー設定
設定	説明
Configure drag and drop direction	ドラッグアンドドロップを許可する方向を指定します。有効な場合、オプションは次のとおりです。 [どちらの方向も無効] [クライアントからエージェントの方向のみ有効]。クライアントシステムからエージェントへのドラッグアンドドロップを許可し、逆方向は許可しません。 [エージェントからクライアントの方向のみ有効]。エージェントからクライアントシステムへのドラッグアンドドロップを許可し、逆方向は許可しません。 [どちらの方向も有効] この設定が無効または構成されていない場合、デフォルト値は [クライアントからエージェントの方向のみ有効] です。この設定は、エージェントにのみ適用されます。
Configure drag and drop formats	データ形式ごとに、許可されるドラッグアンドドロップの方向を設定します。[どちらの方向も無効]、[エージェントからクライアントの方向のみ有効]、[クライアントからエージェントの方向のみ有効]、[どちらの方向も有効] のいずれかを設定します。この設定を有効にする場合、次のオプションを選択できます。 [ファイル形式のオプション] [テキスト形式のオプション] [リッチテキスト形式のオプション] [イメージ形式のオプション] [HTML 形式のオプション] [ファイルコンテンツ形式のオプション] この設定が無効にされているか、構成されていない場合は、すべての形式でデフォルト値として [どちらの方向も有効にする] が使用されます。この設定は、エージェントにのみ適用されます。
Configure drag and drop size threshold	ファイルとフォルダ以外の共通データタイプをドラッグする際のサイズ制限が決まります。この設定を有効にした場合は、[ドラッグアンドドロップのサイズ単位の選択] ドロップダウンメニューからドラッグアンドドロップの単位を選択します。[バイト]、[KB] または [MB] を選択できます。[ドラッグアンドドロップのサイズのしきい値] テキストボックスで、ドラッグデータのサイズを選択するか、入力します。各単位で有効なデータ範囲は次のとおりです。 [バイト]：1 ～ 1023 [KB]：1 ～ 1023 [MB]：1 ～ 16（ドラッグアンドドロップできるデータの最大サイズは 16 MB です）この設定が無効にされているか、構成されていない場合は、デフォルトのしきい値 (1 MB) が設定されます。この設定は、エージェントにのみ適用されます。

Performance Tracker

Performance Tracker のポリシー設定は、ADMX テンプレートファイル vdm_agent_perfTracker.admx にあります。Performance Tracker の設定は、グループポリシー管理エディタの [VMware View Agent の構成] > [Performance Tracker] フォルダにあります。

表 7. Performance Tracker のポリシー設定
設定	説明
リモートデスクトップ接続で Horizon Performance Tracker の自動開始を有効にする	有効にした場合、ユーザーがリモートデスクトップ接続にログインすると、Horizon Performance Tracker は自動的に開始します。この環境設定の GPO 設定をクリアするには、[無効にする] を選択します。
リモートアプリケーション接続で Horizon Performance Tracker の自動開始を有効にする	有効にした場合、ユーザーがリモートアプリケーション接続にログインすると、Horizon Performance Tracker は自動的に開始します。この環境設定の GPO 設定をクリアするには、[無効にする] を選択します。
Performance Tracker の基本設定	有効にした場合、Horizon Performance Tracker がデータを収集する頻度を秒単位で設定できます。

スキャナリダイレクト

スキャナリダイレクトのポリシー設定は、ADMX テンプレートファイル vdm_agent_scanner.admx にあります。スキャナリダイレクトの設定は、グループポリシー管理エディタの [VMware View Agent の構成] > [スキャナリダイレクト] フォルダにあります。

表 8. スキャナリダイレクトのグループポリシー設定
設定	コンピュータ	ユーザー	説明
BandwidthLimit		X	スキャンされたデータをユーザーセッションに転送するときに使用できる最大バンド幅（KB/秒）を指定します。 0 または no を指定すると、バンド幅は無制限になります。
Compression		X	リモートデスクトップまたは公開アプリケーションへのイメージ転送時のイメージ圧縮率を指定します。次のいずれかの圧縮モードを選択できます。 [無効] - イメージの圧縮を無効にします。 [ロスレス] - イメージの品質が低下しないロスレス (zlib) 圧縮を使用します。 [JPEG] - 品質の低下がある JPEG 圧縮を使用します。[JPEG 圧縮品質] ドロップダウンメニューでイメージ品質のレベルを選択します。JPEG 圧縮品質に指定できる値は 0 ～ 100 です。この設定を有効にすると、このポリシーが適用されるすべてのユーザーに対して選択した圧縮モードが設定されます。[VMware Horizon スキャナリダイレクトの環境設定] ダイアログボックスで [圧縮] オプションを変更することで、ポリシー設定をオーバーライドできます。このポリシー設定を無効にすると、または構成しないと、JPEG 圧縮モードが使用されます。
Default Color Mode			この設定を有効にすると、デフォルトのカラーモード（黒、白、グレースケール、カラー）を設定できます。この設定は、Windows XP Professional または Windows Server 2003 以降でサポートされます。
Default Duplex			この設定を有効にすると、デフォルトのスキャンモード（シンプレックスまたはデュプレックス）を設定できます。デュプレックスモードでは、スキャンアプリケーションがデュプレックススキャンをサポートし、スキャナから 2 ページを要求します。この設定は、Windows XP Professional または Windows Server 2003 以降でサポートされます。
Default Scanner	X	X	スキャナの自動選択を集中管理できるようにします。スキャナの自動選択オプションは、TWAIN スキャナと WIA スキャナで個別に選択します。次のいずれかの自動選択オプションを選択できます。 [なし]。スキャナを自動的に選択しません。 [自動選択]。ローカル接続されているスキャナを自動的に選択します。 [前回使用]。最後に使用されたスキャナを自動的に選択します。 [指定]。[指定したスキャナ] テキストボックスに入力したスキャナ名を選択します。この設定をコンピュータの構成ポリシーとして有効にすると、影響を受けるコンピュータのすべてのユーザーについて、この設定によりスキャナの自動選択モードが決まります。ユーザーは、[VMware Horizon スキャナリダイレクトの環境設定] ダイアログボックスの [デフォルトスキャナ] オプションを変更できません。この設定をユーザーの構成ポリシーとして有効にすると、影響を受けるすべてのユーザーについて、この設定によりスキャナの自動選択モードが決まります。ただし、ユーザーは、[VMware Horizon スキャナリダイレクトの環境設定] ダイアログボックスの [デフォルトスキャナ] オプションを変更できます。この設定をコンピュータの構成およびユーザーの構成の両方で有効にすると、影響を受けるコンピュータのすべてのユーザーについて、コンピュータの構成におけるスキャナの自動選択モードによって、ユーザーの構成における対応するポリシー設定がオーバーライドされます。どちらかのポリシー構成でこの設定を無効にするか、または構成しないと、スキャナの自動選択モードは、対応するポリシー設定（ユーザーの構成またはコンピュータの構成）または [VMware Horizon スキャナリダイレクトの環境設定] ダイアログボックスにおけるユーザーの選択によって決まります。
Disable functionality	X		スキャナリダイレクト機能を無効にします。この設定を有効にすると、スキャナはリダイレクトできなくなり、ユーザーのデスクトップおよびアプリケーションのスキャナメニューに表示されません。この設定を無効にすると、または構成しないと、スキャナリダイレクトは動作し、スキャナメニューにスキャナが表示されます。
Force the TWAIN Scanning Properties dialog		X	この設定を有効にすると、[スキャン] ダイアログボックスにスキャンアプリケーションが表示されない場合でも、TWAIN スキャンのプロパティダイアログボックスが常に表示されます。
Hide Webcam	X	X	[VMware Horizon スキャナリダイレクトの環境設定] ダイアログボックスのスキャナ選択メニューに、Web カメラが表示されないようにします。デフォルトでは、Web カメラをデスクトップおよびアプリケーションにリダイレクトできます。ユーザーは Web カメラを選択し、仮想スキャナとして使用してイメージをキャプチャできます。この設定をコンピュータの構成ポリシーとして有効にすると、Web カメラは影響を受けるコンピュータのすべてのユーザーに対して表示されなくなります。ユーザーは、[VMware Horizon スキャナリダイレクトの環境設定] ダイアログボックスの [Web カメラを非表示] オプションを変更できません。この設定をユーザーの構成ポリシーとして有効にすると、Web カメラは影響を受けるすべてのユーザーに対して表示されなくなります。ただし、ユーザーは、[VMware Horizon スキャナリダイレクトの環境設定] ダイアログボックスの [Web カメラを非表示] オプションを変更できます。この設定をコンピュータの構成およびユーザーの構成の両方で有効にすると、影響を受けるコンピュータのすべてのユーザーについて、コンピュータの構成における [Web カメラを非表示] 設定によって、ユーザーの構成における対応するポリシー設定がオーバーライドされます。どちらかのポリシー構成でこの設定を無効にするか、または構成しないと、[Web カメラを非表示] 設定は、対応するポリシー設定（ユーザーの構成またはコンピュータの構成）または [VMware Horizon スキャナリダイレクトの環境設定] ダイアログボックスにおけるユーザーの選択によって決まります。
Lock config	X		スキャナリダイレクトのユーザーインターフェイスをロックし、ユーザーがデスクトップおよびアプリケーションで構成オプションを変更できないようにします。この設定を有効にすると、ユーザーはデスクトップおよびアプリケーションのトレイメニューから使用できるオプションを構成できません。ユーザーは [VMware Horizon スキャナリダイレクトの環境設定] ダイアログボックスを表示することはできますが、オプションが非アクティブになっていて、変更できません。この設定を無効にすると、または構成しないと、ユーザーは [VMware Horizon スキャナリダイレクトの環境設定] ダイアログボックスでオプションを構成できます。
TWAIN Scanner Properties dialog location		X	TWAIN スキャンのプロパティダイアログボックスが表示される場所を指定します。次のいずれかのオプションを選択できます。 [エージェント] – VMware スキャナのプロパティダイアログボックスがエージェント側に表示されます。 [クライアント] – ネイティブベンダースキャナ TWAIN ダイアログボックスがクライアント側に表示されます。このオプションは、Linux クライアントでサポートされていません。

シリアル COM

シリアル COM のポリシー設定は、ADMX テンプレートファイル vdm_agent_serialport.admx にあります。シリアル COM の設定は、グループポリシー管理エディタの [VMware View Agent の構成] > [シリアル COM] フォルダにあります。

表 9. シリアル COM のポリシー設定
設定	コンピュータ	ユーザー	説明
PortSettings1 PortSettings2 PortSettings3 PortSettings4 PortSettings5	X	X	ポート設定は、クライアントシステム上の COM ポートと、リモートデスクトップ上のリダイレクトされた COM ポートの間のマッピングを決定し、リダイレクトされた COM ポートに影響する他の設定を決定します。リダイレクトされた各COM ポートを個別に構成します。 5 個のポート設定ポリシーを利用でき、最大 5 個の COM ポートをクライアントからリモートデスクトップにマッピングできます。構成する各 COM ポートのポート設定ポリシーを 1 つ選択します。ポート設定ポリシーを有効にすると、リダイレクトされた COM ポートに影響する以下の項目を設定できます。 [ソースポート番号]の設定は、クライアントシステムに接続される物理 COM ポートの数を指定します。 [ターゲット仮想ポート番号]の設定は、リモートデスクトップ上のリダイレクトされた仮想 COM ポートの数を指定します。 [自動接続]の設定は各デスクトップセッションの開始時に、COM ポートをリダイレクトされた COM ポートに自動的に接続します。 [IgnoreDSR] の設定では、リダイレクトされた COM ポートデバイスは [データセットの準備完了（DSR）] 信号を無視します。 [ポートを閉じる前に停止（ミリ秒）]の設定は、ユーザーがリダイレクトされたポートを閉じた後と、ポートが実際に閉じる前に待機する時間（ミリ秒）を指定します。特定の USB シリアルアダプタでは、転送されたデータを保持するため、この遅延を必要とします。この設定はトラブルシューティングを目的としています。 [Serial2USBModeChangeEnabled] の設定は、GlobalSat BU353 GPS アダプタを含め、Prolific チップセットを使用する USB シリアルアダプタに該当する問題を解決します。Prolific チップセットアダプタ用のこの設定を有効にしない場合、接続したデバイスはデータを転送できますが、データを受信することはできません。 [待機マスクのエラーを無効にする]の設定は、COM ポートマスクのエラー値を無効にします。このトラブルシューティング設定は特定のアプリケーション向けに必要です。詳細については、http://msdn.microsoft.com/en-us/library/windows/desktop/aa363479(v=vs.85).aspxで `WaitCommEvent` 機能に関する Microsoft のドキュメントを参照してください。 [HandleBtDisappear] の設定は BlueTooth COM ポートの動作をサポートします。この設定はトラブルシューティングを目的としています。 [UsbToComTroubleShooting] の設定はUSB シリアルポートアダプタに該当する一部の問題を解決します。この設定はトラブルシューティングを目的としています。 [永久] 設定を使用すると、クライアントの切断後も、リモートセッションでリダイレクトされた COM ポートのステータスを維持できます。特定の COM ポートのポート設定ポリシーを有効にすると、ユーザーはリダイレクトされたポートを接続/切断できますが、リモートデスクトップ上のポートのプロパティを構成することはできません。たとえば、ユーザーはリモートデスクトップへのログイン時にポートが自動的にリダイレクトされるように設定することはできません。また、DSR 信号は無視できません。これらのプロパティはグループポリシー設定によって制御されます。注：リダイレクトされた COM ポートは物理 COM ポートがローカルでクライアントシステムに接続されている場合のみ接続されアクティブになります。クライアントに存在しない COM ポートをマップする場合、リダイレクトされたポートは非アクティブの表示になり、リモートデスクトップ上のツールトレイメニューでは使用できません。ポート設定ポリシーが無効になっているか構成されていない場合、リダイレクトされた COM ポートはユーザーがリモートデスクトップ上で構成した設定を使用します。[VMware Horizon のシリアル COM リダイレクト] メニューオプションはアクティブでユーザーが使用できます。これらの設定は、グループポリシー管理エディタの [VMware View Agent の構成] > [シリアル COM] > [PortSettings] フォルダにあります。
Bandwidth limit	X		データ転送速度の限界を、リダイレクトされたシリアルポートとクライアントシステムの間の 1 秒あたりのキロバイト数で設定します。この設定を有効にすると、リダイレクトされたシリアルポートとクライアントの間の最大データ転送速度を決定する[バンド幅制限（キロバイト/秒）] ボックスの値を設定できます。値「0」はバンド幅制限を無効にします。この設定が無効になっている場合、バンド幅制限は設定されていません。この設定が構成されていない場合、リモートデスクトップのローカルプログラムの設定によって、バンド幅制限が設定されるかどうか決定します。この設定は、グループポリシー管理エディタの [VMware View Agent の構成] > [シリアル COM] フォルダにあります。
COM Port Isolation Mode	X		COM ポートの隔離モードを指定します。この設定を有効にすると、次のいずれかの隔離モードを選択できます。 [完全隔離] – 仮想シリアルポートは、ユーザーセッション内でのみ表示され、アクセスできます。別のユーザーセッションで同じ COM ポート名が表示される場合があります。spoolsrv.exe などのシステムサービスは、このモードで隔離されたシリアルポートにアクセスできません。 [隔離無効] – 仮想シリアルポートはグローバルに表示されます。どのポートもすべてのセッションからアクセスできます。同じポート名を別のユーザーセッションで使用することはできません。ポート名は、ユーザーごとに一意にする必要があります。spoolsrv.exe などのシステムサービスは、どのシリアルポートにもアクセスできます。この設定を行わないと、シリアルポートリダイレクトは [完全隔離] モードで動作します。
Connect all ports automatically	X		この設定を有効にすると、個々のグループポリシー設定が有効になっていない場合でも、すべての COM ポートが自動的に接続されます。特定のポートに対して個々のグループポリシー設定が構成されている場合は、個々のグループポリシー設定が使用されます。この設定を無効にするか、構成しない場合、自動接続機能は、個々のポートグループのグループポリシー設定またはローカルプログラムの設定によって決まります。デフォルトでは、この設定は構成されていません。
Disable functionality	X		シリアルポートリダイレクト機能を無効にします。この設定を有効にすると、COM ポートはリモートデスクトップにリダイレクトされません。リモートデスクトップ上のシリアルポートツールトレイアイコンも表示されません。この設定が無効になっている場合、シリアルポートリダイレクトは機能し、シリアルポートツールトレイアイコンが表示され、[VMware Horizon のシリアル COM リダイレクト] メニューに COM ポートが表示されます。この設定が構成されていない場合、リモートデスクトップへのローカルの設定によって、シリアルポートリダイレクトが無効か有効かが決まります。この設定は、グループポリシー管理エディタの [VMware View Agent の構成] > [シリアル COM] フォルダにあります。
Local settings priority	X	X	リモートデスクトップ上で構成された設定を優先します。このポリシーを有効にすると、ユーザーがリモートデスクトップで構成するシリアルポートリダイレクト設定が、グループポリシー設定よりも優先されます。グループポリシー設定は、設定がリモートデスクトップで構成されていない場合のみ有効になります。この設定が無効になっているか構成されていない場合は、リモートデスクトップ上で構成された設定よりも、グループポリシー設定が優先されます。この設定は、グループポリシー管理エディタの [VMware View Agent の構成] > [シリアル COM] フォルダにあります。
Lock configuration	X	X	シリアルポートリダイレクトのユーザーインターフェイスをロックし、ユーザーがリモートデスクトップの構成オプションを変更するのを防止します。この設定を有効にすると、ユーザーはデスクトップのツールトレイメニューから使用できるオプションを構成できません。ユーザーは [VMware Horizon のシリアル COM リダイレクト] メニューを表示できますが、オプションは非アクティブで変更はできません。この設定が無効になっている場合、ユーザーは [VMware Horizon のシリアル COM リダイレクト] メニューのオプションを設定できます。この設定が構成されていない場合、リモートデスクトップのローカルプログラムの設定によって、ユーザーが COM ポートリダイレクト設定を構成できるかどうかが決まります。この設定は、グループポリシー管理エディタの [VMware View Agent の構成] > [シリアル COM] フォルダにあります。

スマートカードリダイレクトの設定

スマートカードリダイレクトの設定は、グループポリシー管理エディタの [VMware View Agent の構成] > [Smartcard リダイレクト] > [ローカルリーダーアクセス] フォルダにあります。

表 10. スマートカードリダイレクトのポリシー設定
設定	コンピュータ	プロパティ
Allow applications access to Local Smart Card readers	X	有効にすると、スマートカードリダイレクト機能がインストールされていても、アプリケーションはすべてのローカルスマートカードリーダーにアクセスできます。有効にすると、デスクトップでローカルリーダーの存在がモニタリングされます。検出されると、スマートカードリダイレクトが無効になり、ローカルリーダーへのアクセスが許可されます。ユーザーが次回セッションに接続するまで、リダイレクトは無効になります。ローカルアクセスを有効にすると、アプリケーションはクライアントのリモートリーダーにアクセスできなくなります。リモートデスクトップサービスロールが有効な場合、この設定は RDP または RDS ホストに適用されません。デフォルトでは、この設定は無効になっています。
Local Reader Name	X	ローカルアクセスを有効にするためにモニタリングするローカルリーダーの名前を指定します。デフォルトでは、ローカルアクセスを有効にするには、リーダーにカードが挿入されている必要があります。Require an inserted Smart Card 設定を使用すると、この要件を無効にできます。デフォルトでは、この設定は有効になっています。
Require an inserted Smart Card	X	有効にすると、ローカルリーダーにカードが挿入されている場合にのみ、ローカルリーダーアクセスが有効になります。無効にすると、ローカルリーダーが検出されている間、ローカルアクセスが有効になります。デフォルトでは、この設定は有効になっています。

True SSO の設定

True SSO の設定は、グループポリシー管理エディタの [VMware View Agent の構成] > [True SSO の構成] フォルダにあります。『Horizon の管理』ドキュメントを参照してください。

Unity Touch およびホスト型アプリケーションの設定

Unity Touch およびホスト型アプリケーションの設定は、グループポリシー管理エディタの [VMware View Agent の構成] > [Unity Touch およびホスト型アプリケーション] フォルダにあります。

表 11. Unity Touch およびホスト型アプリケーションのポリシー設定
設定	コンピュータ	ユーザー	プロパティ
Send updates for empty or offscreen windows	X		クライアントが空またはオフスクリーンウィンドウの更新を受信するかどうかを指定します。この設定を無効にすると、2x2 ピクセルより小さいウィンドウまたはオフスクリーンの位置にあるウィンドウの情報がクライアントに送信されません。デフォルトでは、この設定は無効になっています。
Enable UWP support on RDSH platforms	X		有効にすると、ユニバーサル Windows プラットフォーム (UWP) アプリケーションを Horizon Cloud Service on Azure の Windows 10 仮想デスクトップ (WVD) ホストで実行できます。無効にすると、Horizon Agent でアプリケーションの状態が使用不可と表示され、ユーザーはアプリケーションにアクセスできなくなります。この設定を有効にするには、エージェント仮想マシンを再起動します。デフォルトでは、この設定は無効になっています。
Enable Unity Touch	X		リモートデスクトップで Unity Touch 機能を有効にするかどうかを決定します。Unity Touch は、Horizon Client で公開アプリケーションの配信をサポートし、モバイルデバイスユーザーが Unity Touch サイドバーのアプリケーションにアクセスできるようにします。デフォルトでは、この設定は有効になっています。
Enable system tray redirection for Hosted Apps	X		ユーザーが公開アプリケーションを実行しているときに、システムトレイのリダイレクトを有効にするかどうかを決定します。デフォルトでは、この設定は有効になっています。
Enable user profile customization for Hosted Apps	X	X	公開アプリケーションの使用時にユーザープロファイルをカスタマイズするかどうかを指定します。この設定を有効にすると、ユーザープロファイルが生成され、Windows のテーマがカスタマイズされます。また、スタートアップアプリケーションが登録されます。デフォルトでは、この設定は無効になっています。
Limit usage of Windows hooks	X		公開アプリケーションまたは Unity Touch の使用時に大半のフックを無効にします。この設定は、OS レベルのフックを設定したときに互換性の問題が発生するアプリケーションに使用します。たとえば、この設定を有効にすると、大半の Windows Active Accessibility とインプロセスフックが使用できなくなります。この設定は、デフォルトで無効になっています。すべての優先フックが使用されます。
Only launch new instances of Hosted Apps if arguments are different	X		このポリシーは、公開アプリケーションが起動されたが、切断されたプロトコルセッション内でそのアプリケーションの既存インスタンスがすでに実行中の場合の動作を制御します。無効にすると、アプリケーションの既存インスタンスがアクティベーションされます。有効にすると、コマンドラインのパラメータが一致する場合にのみ、アプリケーションの既存インスタンスがアクティベーションされます。デフォルトでは、この設定は無効になっています。
Redirect legal notice messages as a window	X		このポリシーを有効にすると、法的通知が Horizon Client のカスタムサイズウィンドウにリダイレクトされます。ウィンドウの幅と高さをピクセル単位で指定します。高 DPI モニターの場合、サイズは DPI の倍数になります。この機能は、公開アプリケーションでのみサポートされます。設定を有効にするには、RDSH サーバと Horizon Client を再起動します。デフォルトでは、この設定は無効になっています。
Unity Filter rule list	X		公開アプリケーション使用時の Unity ウィンドウに適用するフィルタルールを指定します。Horizon Agent は、これらのルールを使用してカスタムアプリケーションをサポートします。フィルタルールの作成方法については、特別な Unity ウィンドウの管理を参照してください。デフォルトでは、この設定は構成されていません。

View Agent Direct-Connection の構成

View Agent Direct-Connection 構成のポリシー設定は、ADMX テンプレートファイル vdm_agent_direct_connection.admx にあります。View Agent Direct-Connection 構成の設定は、グループポリシー管理エディタの [VMware View Agent の構成] > [View Agent Direct-Connection の構成] フォルダにあります。『Horizon Agent Direct Connection プラグイン』ドキュメントを参照してください。

リアルタイムオーディオビデオ構成

リアルタイムオーディオビデオ構成のポリシー設定は、ADMX テンプレートファイル vdm_agent_rtav.admx にあります。RTAV の設定は、グループポリシー管理エディタの [VMware View Agent の構成] > [View の RTAV 構成] フォルダにあります。リアルタイムオーディオビデオグループポリシー設定を参照してください。

USB 構成

USB 構成の設定は、グループポリシー管理エディタの [VMware View Agent の構成] > [View の USB 構成] フォルダにあります。USB リダイレクトを制御するポリシーの使用を参照してください。

VMware AppTap の設定

VMware AppTap の構成は、グループポリシー管理エディタの [VMware View Agent の設定] > [VMware AppTap の構成] フォルダにあります。

表 12. VMware AppTap の設定
設定	コンピュータ	ユーザー	プロパティ
Processes to ignore when detecting empty application sessions	X		空のアプリケーションセッションを検出したときに無視するプロセスのリストを指定します。プロセスのファイル名または完全パスのいずれかを指定できます。値は大文字と小文字の区別がありません。パスに環境変数を使用しないでください。UNC ネットワークパスは使用できます。例：\\vmware\temp\app.exe デフォルトでは、この設定は構成されていません。

クライアントドライブのリダイレクト

クライアントドライブリダイレクトのポリシー設定は、ADMX テンプレートファイル vdm_agent_cdr.admx にあります。クライアントドライブリダイレクトの設定は、グループポリシー管理エディタの [VMware View Agent の構成] > [VMware Horizon クライアントドライブリダイレクト] フォルダにあります。クライアントドライブリダイレクトポリシー設定を参照してください。

VMware HTML5 機能

VMware HTML5 機能は、ブラウザリダイレクト、位置情報リダイレクト、HTML5 マルチメディアリダイレクト、WebRTC リダイレクトで構成されています。これらの機能のポリシー設定は、グループポリシー管理エディタの [VMware View Agent の構成] > [ VMware HTML5 機能] フォルダにあります。VMware HTML5 機能のポリシー設定を参照してください。

VMware Integrated Printing

VMware Integrated Printing のポリシー設定は、ADMX テンプレートファイル printerRedirection.admx にあります。VMware Integrated Printing の設定は、グループポリシー管理エディタの [VMware View Agent の構成] > [VMware Integrated Printing] フォルダにあります。VMware Integrated Printing ポリシー設定を参照してください。

VMware Virtualization Pack for Skype for Business

VMware Virtualization Pack for Skype for Business の設定は、グループポリシー管理エディタの [VMware View Agent の構成] > [VMware Virtualization Pack for Skype for Business] フォルダにあります。VMware Virtualization Pack for Skype for Business ポリシー設定を参照してください。

ウォーターマークの設定

ウォーターマーク構成の設定は、[ユーザー構成] フォルダ（グループポリシー管理エディタの [ユーザーの構成] > [ポリシー] > [管理用テンプレート] > [VMware View Agent の構成] > [ウォーターマーク] フォルダ）にあります。

表 13. ウォーターマークの設定
設定	コンピュータ	ユーザー	プロパティ
Watermark Configuration		X	この設定を有効にして、仮想デスクトップに表示されるウォーターマークを設定します。[テキスト] に、ウォーターマークとして表示する情報を入力します。次のオプションがあります。 %ViewClient_IP_Address% %ViewClient_Broker_UserName% %ViewClient_Broker_DomainName% %COMPUTERNAME% %USERDOMAIN% %USERNAME% %ViewClient_ConnectTime% 文字数は 256 文字以下にする必要があります。展開後の文字数は 1,024 文字以下にする必要があります。 [イメージレイアウト]：画面上のウォーターマークのレイアウト。9 マスに分割されています。タイル：ウォーターマークは 9 マスのすべてに配置されます。このレイアウトは、アプリケーションセッションで常に使用されます。複数：ウォーターマークは中央と 4 隅のマスに配置されます。ウォーターマークのサイズがボックスサイズを超えると、縦横比を維持したままスケーリングされます。中央：ウォーターマークは中央のマスに配置されます。 [テキストの回転]：ウォーターマークテキストの角度。 [不透明度]：テキストの透明度レベル。範囲は 0 ～ 255 です。デフォルト値は 255 です。 [マージン]：タイルレイアウトでのウォーターマークの周囲のスペース。ウォーターマークをスケーリングすると、そのマージンもスケーリングされます。 [テキスト色]：スペース区切りの RGB 値を使用して、ウォーターマークテキストの色を指定します。テキストのアウトラインは、対照的な色で表示されます。デフォルトでは、白色のテキストのアウトラインは黒になります。 [フォントサイズ]：ウォーターマークテキストのサイズを指定します。この値が 0 の場合、デフォルトのフォントサイズが使用されます。 [更新間隔]：ウォーターマークが更新される間隔を秒単位で指定します。0 を指定すると、ウォーターマークの更新は無効になります。最大値は 86,400 秒です（24 時間）。デフォルトでは、この設定は構成されていません。