VMware View Agent 구성 ADMX 템플릿 파일(vdm_agent.admx)에는 Horizon Agent의 인증 및 환경 구성 요소와 관련된 정책 설정이 포함되어 있습니다.
ADMX 파일은 VMware 다운로드 사이트에서 사용할 수 있는 VMware-Horizon-Extras-Bundle-YYMM-x.x.x-yyyyyyyy.zip에 있습니다. https://my.vmware.com/web/vmware/downloads로 이동하십시오. [데스크톱 및 최종 사용자 컴퓨팅]을 찾은 후 이 범주에서 VMware Horizon 아래의 [제품 다운로드]를 선택합니다. 그런 다음, 적절한 Horizon 버전을 선택하고 다운로드로 이동을 클릭합니다. 여기에서 VMware-Horizon-Extras-Bundle-YYMM-x.x.x-yyyyyy.zip 파일이 포함된 Horizon GPO 번들을 찾을 수 있습니다.
Horizon GPO 번들을 골든 이미지 시스템에 설치해야 합니다.
다음 표에는 VMware View Agent 구성 ADMX 템플릿 파일의 정책 설정이 설명되어 있습니다. 템플릿에는 컴퓨터 구성 및 사용자 구성 설정 모두가 포함됩니다. 사용자 구성 설정은 동등한 컴퓨터 구성 설정을 재정의합니다.
이 설정은 폴더에 있습니다.
Agent 구성
Agent 구성 설정은 그룹 정책 관리 편집기의 폴더에 있습니다.
Microsoft Chart 및 Smart Art 필터링 설정 |
컴퓨터 | 사용자 | 속성 |
|---|---|---|---|
| AllowDirectRDP | X | Horizon Client 디바이스 이외의 클라이언트가 RDP를 사용하여 원격 데스크톱에 직접 연결할 수 있는지 여부를 결정합니다. 이 설정을 비활성화한 경우 에이전트는 Horizon Client를 통해 Horizon에서 관리하는 연결만 허용합니다. Mac용 Horizon Client에서 원격 데스크톱에 연결할 경우 AllowDirectRDP 설정을 비활성화하지 마십시오. 이 설정이 비활성화된 경우, 액세스가 거부됨 오류와 함께 연결이 실패합니다. 기본적으로 사용자가 원격 데스크톱 세션에 로그인한 동안에는 RDP를 사용하여 가상 시스템에 연결할 수 있습니다. RDP 연결이 설정되면 원격 데스크톱 세션이 종료되고 사용자가 저장하지 않은 데이터와 설정은 손실될 수 있습니다. 외부 RDP 연결이 닫힐 때까지 사용자는 데스크톱에 로그인할 수 없습니다. 이러한 상황이 발생하지 않도록 방지하려면 AllowDirectRDP 설정을 비활성화합니다.
중요: 각 데스크톱의 게스트 운영 체제에 Windows 원격 데스크톱 서비스가 실행 중이어야 합니다. 이 설정을 사용하여 사용자가 데스크톱에 대한 직접 RDP 연결을 설정하지 못하도록 할 수 있습니다.
이 설정은 기본적으로 활성화됩니다. |
|
| Allow FIDO2 Authenticator Access | X | X | 원격 데스크톱의 애플리케이션이 끝점의 FIDO2 인증자에 액세스할 수 있는지 여부를 결정합니다. 이 설정을 비활성화하면 원격 데스크톱의 애플리케이션이 끝점의 FIDO2 인증자에 액세스할 수 없습니다. 이 설정이 활성화되거나 구성되지 않은 경우 원격 데스크톱의 애플리케이션이 끝점의 FIDO2 인증자에 액세스할 수 있습니다. 이 설정은 기본적으로 구성되어 있지 않습니다. |
| AllowSingleSignon | X | 사용자를 데스크톱과 애플리케이션에 연결하는 데 SSO(싱글 사인온)를 사용할지 여부를 결정합니다. 이 설정이 활성화되면 사용자가 서버에 로그인할 때 자격 증명을 한 번만 입력하면 됩니다. 이 설정을 비활성화한 경우, 사용자는 원격 연결이 설정될 때 다시 인증해야 합니다. 이 설정은 기본적으로 활성화됩니다. |
|
| Audio option for single session Windows 10 physical Remote Desktop machine | X | 원격 데스크톱 세션을 호스팅하는 Horizon Windows 10 물리적 시스템에서 사용할 오디오 디바이스를 지정합니다. 활성화한 경우 다음 옵션 중에서 선택합니다.
|
|
| Block Thumbnail Representation When Minimized | X | X | 원격 데스크톱의 축소 이미지 위로 마우스를 가져오는 경우 원격 데스크톱 컨텐츠가 표시될지 여부를 결정합니다. 활성화하면 원격 데스크톱 컨텐츠 대신 창이 최소화될 때 창 축소 이미지 및 라이브 미리 보기에 대한 Horizon Client 애플리케이션 아이콘이 표시됩니다. 비활성화하거나 구성하지 않은 경우 최소화하기 전 마지막 원격 데스크톱의 스냅샷이 창 축소 이미지 및 라이브 미리 보기에 대해 표시됩니다. 이 설정은 기본적으로 비활성화됩니다. |
| CommandsToRunOnConnect | X | 처음 세션이 연결될 때 실행될 명령 스크립트 또는 명령 목록을 지정합니다. 자세한 내용은 Horizon 데스크톱에서 명령 실행 항목을 참조하십시오. |
|
| CommandsToRunOnDisconnect | X | 세션 연결이 끊어진 후 실행해야 하는 명령 목록 또는 명령 스크립트를 지정합니다. 자세한 내용은 Horizon 데스크톱에서 명령 실행 항목을 참조하십시오. |
|
| CommandsToRunOnReconnect | X | 연결이 끊긴 후 세션이 다시 연결될 때 실행될 명령 스크립트 또는 명령 목록을 지정합니다. 자세한 내용은 Horizon 데스크톱에서 명령 실행 항목을 참조하십시오. |
|
| Connecting Session Threshold | X | 다시 연결 중인 세션을 제외하고 RDSH 시스템에 동시에 로그온할 수 있는 최대 세션 수를 지정합니다. 활성화한 경우 세션 임계값이 처음에는 20으로 설정되지만 사용 사례에 따라 변경해야 합니다. 0을 선택하면 연결 중인 세션 임계값이 비활성화됩니다. 이 정책은 기본적으로 비활성화되므로 정책이 구성되지 않으면 연결 중인 세션 임계값이 비활성화됩니다. | |
| ConnectionTicketTimeout | X | Horizon 연결 티켓이 유효한 시간을 초로 지정합니다. Horizon Client 디바이스는 에이전트에 연결할 때 확인 및 Single Sign-On을 위해 연결 티켓을 사용합니다. 보안상의 이유로 연결 티켓은 제한된 시간 동안 유효합니다. 사용자가 원격 데스크톱에 연결할 경우 연결 티켓 시간 초과 기간 또는 세션 시간 초과 내에 인증이 실행되어야 합니다. 이 설정이 구성되지 않을 경우 기본 시간 초과 기간은 900초입니다. |
|
| CredentialFilterExceptions | X | CredentialFilter 에이전트 로드에 허용되지 않는 실행 파일을 지정합니다. 파일 이름에는 경로 또는 접미사가 포함될 수 없습니다. 세미콜론을 사용하여 여러 파일 이름을 구분합니다. |
|
| Disable Time Zone Synchronization | X | X | 원격 데스크톱의 표준 시간대와 연결된 클라이언트의 표준 시간대를 동기화할지 여부를 결정합니다. Horizon Client 구성 정책의 표준 시간대 전달 사용 안 함 설정을 비활성화로 설정하지 않은 경우에만 활성화 설정이 적용됩니다. 이 설정은 기본적으로 비활성화됩니다. |
| Disconnect Session Time Limit (VDI) | X | 연결이 끊어진 데스크톱 세션이 자동으로 로그오프될 때까지의 시간을 지정합니다.
Horizon Console에서 연결 해제 후 자동 로그오프 데스크톱 풀 설정에서 시간제한을 구성할 수도 있습니다. 두 위치 모두에서 이 설정을 구성하면 그룹 정책 설정이 먼저 적용됩니다. 예를 들어 안 함을 선택하면 Horizon Console에서 설정한 값과 관계없이 이 시스템에서 연결 해제된 세션이 로그아웃되지 않습니다. |
|
| DPI Synchronization | X | X | 원격 세션의 시스템 전체 DPI 설정을 조정합니다. 이 설정이 구성되지 않았거나 사용하도록 설정된 경우에는 원격 세션의 시스템 전체 DPI 설정이 클라이언트 운영 체제의 해당 DPI 설정과 일치하도록 설정됩니다. 이 설정이 비활성화된 경우에는 원격 세션의 시스템 전체 DPI 설정이 변경되지 않습니다. 지원되는 게스트 운영 체제의 목록은 "Windows용 Horizon Client 가이드" 의 "DPI 동기화 사용" 항목을 참조하십시오. 이 설정은 기본적으로 활성화됩니다. |
| DPI Synchronization Per Monitor | X | X | 원격 세션 중에 여러 모니터에서 DPI 설정을 조정합니다. 이 설정을 활성화된 경우 원격 세션 중에 모든 모니터의 DPI 설정이 모니터당 클라이언트 DPI 설정과 일치하도록 변경됩니다. DPI 설정이 사용자 지정된 경우 사용자 지정된 DPI 설정이 일치합니다. 디스플레이 크기 조정 허용 옵션이 Horizon Client에서 흐리게 표시됩니다. 이 설정을 비활성화하면 사용자는 로그아웃했다가 원격 데스크톱에 다시 연결하여 DPI 설정 변경 내용을 모든 모니터에서 적용해야 합니다. 지원되는 게스트 운영 체제의 목록은 "Windows용 Horizon Client 가이드" 의 "DPI 동기화 사용" 항목을 참조하십시오. 이 설정은 기본적으로 활성화됩니다. |
| Enable Battery State Redirection | X | 배터리 상태 리디렉션을 활성화했는지 확인합니다. 이 기능은 Windows 및 Linux 클라이언트 시스템에서 지원됩니다. 이 설정이 활성화되면 Windows 또는 Linux 클라이언트 시스템의 배터리에 대한 정보가 Windows 원격 데스크톱으로 리디렉션됩니다. 원격 데스크톱의 시스템 트레이에 있는 배터리 아이콘은 배터리 충전량을 나타냅니다. 배터리 충전량이 10% 이하인 경우 배터리가 부족하다는 메시지가 표시됩니다. 이 설정은 기본적으로 활성화됩니다. |
|
| Enable multi-media acceleration | X | MMR(멀티미디어 리디렉션)을 원격 데스크톱에서 활성화할지를 결정합니다. MMR은 TCP 소켓을 통해 원격 시스템의 특정 코덱에서 클라이언트로 멀티미디어 데이터를 직접 전달하는 Windows Media Foundation 필터입니다. 그런 다음, 데이터는 재생되는 클라이언트에서 바로 디코딩됩니다. 클라이언트의 리소스가 부족하여 로컬 멀티미디어 디코딩을 처리할 수 없는 경우 MMR을 비활성화할 수 있습니다. 이 설정은 기본적으로 활성화됩니다. |
|
| Enable Unauthenticated Access | X | 인증되지 않은 액세스 기능을 활성화하거나 비활성화합니다. 이 설정이 활성화되면 인증되지 않은 액세스 사용자가 Active Directory 자격 증명 없이 Horizon Client에서 게시된 애플리케이션에 액세스할 수 있습니다. 이 설정을 비활성화하면 인증되지 않은 액세스 사용자가 Active Directory 자격 증명 없이 Horizon Client에서 게시된 애플리케이션에 액세스할 수 없습니다. 이 설정이 적용되려면 RDS 호스트를 재부팅해야 합니다. 이 설정은 기본적으로 활성화됩니다. |
|
| FIDO2 Allow List | X | 허용 목록에 나열하여 끝점의 FIDO2 인증자에 액세스할 수 있는 특정 애플리케이션을 제어합니다. 구문은 이 설정이 비활성화되어 있거나 구성되지 않은 경우 기본값은 |
|
| Force MMR to use software overlay | X | MMR은 더 나은 성능을 위해 하드웨어 오버레이를 사용하여 비디오를 재생하려고 합니다. 여러 디스플레이를 사용할 때는 하드웨어 오버레이가 디스플레이 중 하나, 즉 기본 디스플레이 또는 WMP가 시작된 디스플레이에만 존재합니다. 사용자가 WMP를 다른 디스플레이로 끌면 비디오는 검은색 사각형으로 표시됩니다. MMR이 모든 디스플레이에서 작동하는 소프트웨어 오버레이를 강제로 사용하도록 하려면 이 옵션을 사용하십시오. 이 설정은 기본적으로 활성화됩니다. |
|
| Idle Time Until Disconnect (VDI) | X | 사용자 비활성으로 인해 원격 데스크톱 세션 연결이 끊어진 시간을 지정합니다. 비활성화되거나, 구성되지 않았거나, 안 함 설정으로 활성화된 경우 원격 데스크톱 세션의 연결이 끊어지지 않습니다. 연결이 끊어진 후 자동으로 로그아웃되도록 데스크톱 풀 또는 시스템이 구성된 경우 해당 설정이 적용됩니다. |
|
| Key Logger Blocking | X | 끝점이 키보드와 Horizon Client 간의 통신을 암호화하여 끝점의 키 로깅 맬웨어를 방지할지 여부를 결정합니다. 이 설정이 활성화되면 모든 키 스트로크가 암호화됩니다. 비활성화하면 키 스트로크가 정상적으로 전달됩니다. 이 설정은 기본적으로 비활성화됩니다.
유의할 점:
|
|
| Load Index Threshold | X | 다시 연결 중인 세션을 제외하고 RDSH 시스템이 세션 로그온 거부를 시작하는 최소 로드 인덱스를 지정합니다. 활성화한 경우 로드 임계값이 처음에는 90으로 설정되지만 사용 사례에 따라 변경해야 합니다. 0을 선택하면 로드 인덱스 임계값이 비활성화됩니다. 이 정책은 기본적으로 비활성화되므로 정책이 구성되지 않으면 로드 인덱스 임계값이 비활성화됩니다. | |
| Prewarm Session Time Limit | X | 사전 웜 세션이 자동으로 로그아웃될 때까지의 시간을 지정합니다. 이 설정은 기본적으로 구성되어 있지 않습니다. | |
| RDS Connection Time Until Disconnect | X | 자동으로 연결이 끊기기 전에 원격 데스크톱 서비스 세션이 활성 상태를 유지할 수 있는 최대 시간을 지정합니다. 시간 초과 값의 범위는 [안 함]부터 1주까지입니다. 안 함을 선택하면 이 시스템의 원격 데스크톱 서비스 세션 연결이 끊어지지 않습니다. | |
| RDS Disconnected Time Until Logoff | X | 연결이 끊어진 원격 데스크톱 서비스 세션이 자동으로 로그오프될 때까지의 시간을 지정합니다. 시간 초과 값의 범위는 [안 함]부터 1주까지입니다. 안 함을 선택하면 이 시스템에서 연결이 끊어진 원격 데스크톱 서비스 세션이 로그오프되지 않습니다. | |
| RDS End Session When Time Limit Reached | X | 시간 초과된 원격 데스크톱 서비스 세션을 종료할지 또는 연결을 끊을지를 지정합니다. 이 설정을 활성화되면 활성 또는 유휴 세션에 대한 시간 초과에 도달한 후에 원격 데스크톱 서비스 세션이 종료됩니다(사용자가 로그오프되고 세션이 서버에서 삭제됨). 기본적으로 원격 데스크톱 서비스 세션은 시간 제한에 도달한 후에 연결이 끊어집니다. | |
| RDS Idle Time Until Disconnect | X | 유휴 원격 데스크톱 서비스 세션 연결이 자동으로 끊어질 때까지의 시간을 지정합니다. 시간 초과 값의 범위는 [안 함]부터 1주까지입니다. 안 함을 선택하면 이 시스템의 원격 데스크톱 서비스 세션 연결이 끊어지지 않습니다. | |
| Screen-capture Blocking | X | X* |
사용자가 끝점에서 가상 데스크톱 또는 게시된 애플리케이션의 스크린샷을 생성할 수 있는지 여부를 결정합니다. 활성화되면 사용자가 Windows 또는 macOS 디바이스를 사용하여 가상 데스크톱 또는 가상 애플리케이션의 스크린샷을 생성하지 못하도록 차단됩니다.
참고: 브라우저 리디렉션 및 HTML5 멀티미디어 리디렉션의 경우 스크린샷 차단이 활성화되면 리디렉션된 컨텐츠가 캡처될 수 있습니다.
이 설정은 기본적으로 비활성화됩니다. 사용자는 디바이스를 사용하여 스크린샷을 생성할 수 있습니다. 요구 사항: Horizon Agent 2106 이상에서는 이 설정을 지원합니다. 이 설정은 Windows용 Horizon Client 및 Mac용 Horizon Client 2106 이상에서만 적용할 수 있습니다. 대부분의 경우 시스템 또는 사용자별로 이 설정을 구성할 수 있습니다. *그렇지만 에이전트에서 SSO를 비활성화한 경우 사용자 기준이 아니라 시스템에 대해 이 설정을 구성해야 합니다. 시스템과 사용자 모두에 대해 이 기능을 설정하면 사용자 설정이 우선적으로 적용됩니다. 중첩 모드가 지원됩니다. 클라이언트 또는 설정을 지원하지 않는 조건에서 이 동작을 적용하려면 세션 연결에 대한 제한을 사용합니다. "Horizon 8 관리" 문서의 "클라이언트 세션에 대한 전역 클라이언트 제한 설정" 을 참조하십시오. 동작 참고 사항: 활성화한 상태에서는 사용자가 지원되는 클라이언트에서 가상 데스크톱 또는 가상 애플리케이션의 스크린샷을 생성할 수 없습니다. 예상되는 결과를 자세히 설명하자면 다음과 같습니다. VMware WebRTC/Media Optimization for Microsoft Teams의 경우
Optimized Zoom VDI의 경우
Zoom 및 Microsoft Teams 같은 호스트의 기본 애플리케이션은 이 기능을 활성화하도록 VMware 설정하는 원격 데스크톱 또는 게시된 애플리케이션의 컨텐츠를 공유하지 않을 수 있습니다. 멀티미디어 리디렉션 및 HTML5 멀티미디어 리디렉션 사용
2309 이상부터 "Horizon Mac Client에 대한 화면 녹화 허용"이라는 Mac Client용 추가 선택 항목이 있습니다. 이 옵션을 선택하면 "화면 캡처 차단"을 사용하도록 설정한 경우에도 최종 사용자가 macOS 디바이스에서 가상 데스크톱 또는 원격 애플리케이션의 화면 기록을 생성할 수 있습니다. 기본적으로 이 옵션은 선택 취소됩니다. 즉, 최종 사용자가 macOS 디바이스에서 화면 녹화를 수행할 수 없습니다. 이 옵션은 "화면 캡처 차단" GPO를 사용하도록 설정한 경우에만 적용됩니다. |
| Screen-capture for Media Offloaded Solution | X | 사용자가 끝점에서 가상 데스크톱의 스크린샷을 생성할 수 있습니다. 활성화되면 데스크톱에 화면 인쇄 아이콘이 표시됩니다. 이 설정은 기본적으로 구성되어 있지 않습니다. | |
| ShowDiskActivityIcon | X | 이 설정은 본 릴리스에서 지원되지 않습니다. | |
| Single sign-on retry timeout | X | 싱글 사인온이 다시 시도되기까지 경과되는 시간(밀리초)을 지정합니다. 싱글 사인온 다시 시도를 비활성화하려면 이 값을 0으로 설정합니다. 기본값은 5,000밀리초입니다. 이 설정은 기본적으로 활성화됩니다. |
|
| Toggle Display Settings Control | X | 클라이언트 세션에서 PCoIP 또는 Blast Extreme 디스플레이 프로토콜을 사용할 경우 디스플레이 제어판에서 설정 탭이 비활성화되었는지 확인합니다. 이 설정은 기본적으로 활성화됩니다. |
Agent 보안
Agent 보안 설정은 그룹 정책 관리 편집기의 폴더에 있습니다.
| 설정 | 컴퓨터 | 사용자 | 속성 |
|---|---|---|---|
| Accept SSL encrypted framework channel | X | TLS 암호화된 프레임워크 채널을 활성화합니다. 다음 옵션 중 하나를 지정할 수 있습니다.
이 설정은 기본적으로 활성화됩니다. |
인증
비즈니스용 Windows Hello 인증서 리디렉션에 대한 정책 설정은 ADMX 템플릿 파일 vdm_agent.admx에 있습니다. 인증서 리디렉션 설정은 그룹 정책 관리 편집기의 폴더에 있습니다.
| 설정 | 컴퓨터 | 사용자 | 속성 |
|---|---|---|---|
| List of allowed executables | X | 리디렉션된 비즈니스용 Windows Hello 인증서를 사용할 수 있는 실행 파일 목록입니다. 이 설정은 기본적으로 활성화되지 않습니다. |
클립보드 리디렉션
클립보드 리디렉션에 대한 정책 설정은 ADMX 템플릿 파일 vdm_agent_clipboard.admx에 있습니다. 클립보드 리디렉션 설정은 그룹 정책 관리 편집기의 폴더에 있습니다.
| 설정 | 컴퓨터 | 사용자 | 설명 |
|---|---|---|---|
| Clipboard memory size on server | X | X | 서버의 클립보드 메모리 크기 값을 바이트 또는 킬로바이트(선택 항목에 따라)로 지정합니다. 구성되지 않은 경우 메모리 크기는 킬로바이트 단위입니다. 또한 클라이언트에서는 클립보드 메모리 크기 값이 항상 킬로바이트 단위로 지정됩니다. 세션이 설정되면 서버는 클립보드 메모리 크기 값을 클라이언트로 보냅니다. 유효 클립보드 메모리 크기 값은 클라이언트와 서버의 클립보드 메모리 크기 값 중에서 작은 쪽입니다. 클립보드 메모리 크기가 크면 네트워크에 따라 성능이 저하될 수 있습니다. VMware에서는 클립보드 메모리 크기를 16MB보다 크지 않은 값으로 설정할 것을 권장합니다.
참고: 더 많은 양의 데이터를 전송하려면 클라이언트 드라이브 리디렉션 기능을 사용합니다.
|
| Configure clipboard audit | X | X | 에이전트 시스템에서 클립보드 감사 기능을 활성화할지 여부를 지정합니다. 이 설정이 활성화되면 다음과 같은 옵션이 제공됩니다.
이 설정이 비활성화되어 있거나 구성되지 않은 경우 기본값은 양방향으로 사용 안 함입니다. 에이전트 시스템에서 Windows 이벤트 뷰어를 사용하여 이벤트 로그를 볼 수 있습니다. 로그 이름은 VMware Horizon RX Audit입니다. 중앙 위치에서 이벤트 로그를 보려면 VMware Log Insight 또는 Windows 이벤트 수집기를 구성할 수 있습니다.
참고: Windows 클라이언트만 에이전트 시스템에서 클라이언트 시스템으로의 클립보드 감사를 지원합니다.
|
| Configure clipboard redirection | X | X | 클립보드 리디렉션이 허용되는 방향을 결정합니다. 다음 값 중 하나를 선택할 수 있습니다.
클립보드 리디렉션이 가상 채널로 구현됩니다. 가상 채널이 비활성화된 경우 클립보드 리디렉션이 작동하지 않습니다. 이 설정은 Horizon Agent에만 적용됩니다. 이 설정이 비활성화되어 있거나 구성되어 있지 않을 경우 기본값은 클라이언트에서 에이전트로만 사용입니다. |
| Configure clipboard redirection formats | X | X | 에이전트 시스템에서 각 데이터 형식에 대해 필터를 활성화할지 또는 비활성화할지를 결정합니다.
이 설정을 구성하지 않거나 비활성화하면 "클립보드 리디렉션"에 대한 필터가 모든 형식에 대해 비활성화됩니다. 이 설정은 기본적으로 구성되어 있지 않습니다. |
| Configure file transfer | X | 파일 전송 기능이 원격 데스크톱과 HTML Access 또는 Chrome용 Horizon Client 간에 작동하는 방식을 구성합니다. 유효한 값은 다음과 같습니다. 이 설정은 원격 데스크톱에만 적용됩니다.
이 설정이 비활성화되거나 구성되지 않은 경우 기본값은 파일 업로드만 사용 설정입니다. |
|
| Whether block clipboard redirection to client side when client doesn't support audit | X | X | 클립보드 감사 기능을 지원하지 않는 클라이언트에 대한 클립보드 리디렉션을 차단할지 여부를 지정합니다. 이 설정이 활성화되면 다음 값 중 하나를 선택해야 합니다.
이 설정이 비활성화되어 있거나 구성되지 않은 경우 기본값은 차단입니다. 이 설정을 적용하려면 Configure clipboard audit 그룹 정책 설정을 활성화해야 합니다. |
공동 작업
공동 작업 설정은 그룹 정책 관리 편집기의 폴더에 있습니다.
| 설정 | 설명 |
|---|---|
| Allow control passing to collaborators | 활성화되면 공동 작업 중에 사용자는 다른 공동 작업자에게 입력 제어 권한을 부여할 수 있습니다. 비활성화되면 공동 작업 창에 전환 스위치가 표시되지 않습니다. 이 설정은 기본적으로 활성화됩니다. |
| Allow inviting collaborators by e-mail | 활성화된 경우, 설치된 이메일 애플리케이션을 사용하여 공동 작업 초대를 보낼 수 있습니다. 비활성화된 경우, 이메일 애플리케이션이 설치되어 있더라도 이메일을 사용하여 공동 작업자를 초대할 수 없습니다. 이 설정은 기본적으로 활성화됩니다. |
| Allow inviting collaborators by IM | 활성화된 경우, 설치된 IM(인스턴트 메시지) 애플리케이션을 사용하여 공동 작업 초대를 보낼 수 있습니다. 활성화된 경우, IM 애플리케이션이 설치되어 있더라도 IM을 사용하여 공동 작업자를 초대할 수 없습니다. 이 설정은 기본적으로 활성화됩니다. |
| Include Outlook-formatted URL in clipboard text | 이 설정이 활성화되면 Microsoft Outlook 형식의 초대 URL이 클립보드 초대 텍스트에 포함됩니다. 최종 사용자가 클립보드 초대 텍스트를 이메일 메시지에 붙여넣을 것으로 예상되는 경우 이 설정을 활성화합니다. 이 설정은 기본적으로 비활성화됩니다. |
| Separator used for multiple e-mail addresses in mailto: links | 다양한 이메일 클라이언트와 더 잘 호환되도록 mailto: 링크에서 여러 이메일 주소에 사용되는 구분 기호를 구성합니다. 구성되지 않은 경우 이메일 주소를 구분하기 위한 기본값은 공백 없는 세미콜론입니다. 기본 이메일 클라이언트가 구분 기호로 세미콜론을 허용하지 않는 경우 쉼표와 공백 하나 또는 세미콜론과 공백 하나 등과 같은 기타 조합을 시도합니다. |
| Server URLs to include in invitation message | 공동 작업 초대에 포함할 서버 URL을 설정합니다. 이 설정이 구성되지 않은 경우 기본 URL이 사용되지만 가장 간단한 배포의 경우를 제외하고는 이 설정이 적절하지 않을 수 있습니다. |
| Turn off collaboration | 활성화한 경우 세션 공동 작업 기능이 꺼집니다. 비활성화했거나 구성되지 않은 경우, 팜 또는 데스크톱 풀 수준에서 기능을 제어할 수 있습니다. 이 설정은 Horizon Agent 시스템을 재부팅한 후에 적용됩니다. |
| Maximum number of invited collaborators | 세션에 가입하도록 초대할 수 있는 공동 작업자의 최대 수를 지정합니다. 기본 최대값은 5입니다. 제한은 20입니다. |
SSL 프로토콜 및 암호화 알고리즘 구성
SSL 프로토콜 및 암호화 알고리즘 설정은 그룹 정책 관리 편집기에서 VMware View Agent 구성 폴더에 있습니다.
| 설정 | 설명 |
|---|---|
| Configures SSL protocols and cipher suites | 암호화된 SSL 연결을 설정하기 전에 암호화 알고리즘 및 프로토콜을 지정할 수 있습니다. 암호 목록은 콜론으로 구분된 하나 이상의 암호 문자열로 구성됩니다. 모든 암호 문자열은 대소문자를 구분합니다. 이 기능을 사용하도록 설정한 경우 기본값 'TLSv1.1:TLSv1.2:!aNULL:kECDH+AESGCM:ECDH+AESGCM:RSA+AESGCM:kECDH+AES:ECDH+AES:RSA+AES'입니다. 이것은 TLS v1.1 및 TLS v1.2가 사용하도록 설정되어 있음을 의미합니다. 암호 그룹은 GCM 모드에 대한 기본 설정을 사용하여 128비트 또는 256비트 AES에서 ECDHE, ECDH 및 RSA를 사용합니다. SSL v2.0, SSL v3.0 및 TLS v1.0은 지원되지 않습니다. |
| Configures Signature Algorithms Extension | TLS v1.2에 대한 서명 알고리즘을 지정합니다. 콜론으로 구분되고 알고리즘+해시 형식을 갖는 서명 알고리즘 목록을 기본 내림차순으로 입력합니다. 알고리즘 및 해시 이름은 대/소문자를 구분합니다. 예: RSA+SHA256:ECDSA+SHA256 이 옵션을 설정하지 않으면 기본값은 OpenSSL 라이브러리에서 지원하는 모든 서명 알고리즘입니다. |
| Configures Supported Groups Extension | 지원되는 타원 곡선 그룹을 설정합니다. 콜론으로 구분된 곡선 목록을 입력합니다. 곡선 이름은 대/소문자를 구분합니다. 예: P-256:P-384 이 옵션이 설정되지 않고 ECDHE 암호 제품군이 제공되면 기본값은 OpenSSL 라이브러리에서 지원하는 모든 서명 알고리즘입니다. |
| Strict certification revocation check | 사용하도록 설정하면 Horizon Client는 인증서 해지 상태를 확인할 수 없는 경우 서버에 대한 연결을 거부합니다. 이 설정을 사용하지 않도록 설정하면 클라이언트는 해지를 확인하지만 해지 상태에 따라 연결을 차단하지 않습니다. Ignore certificate revocation problems GPO는 이 GPO보다 우선하므로 함께 사용하지 마십시오. 이 설정은 기본적으로 사용하지 않도록 설정됩니다. |
끌어서 놓기
끌어서 놓기에 대한 정책 설정은 ADMX 템플릿 파일 vdm_agent_dnd.admx에 있습니다. 끌어서 놓기 설정은 그룹 정책 관리 편집기의 폴더에 있습니다.
| 설정 | 설명 |
|---|---|
| Configure drag and drop direction | 끌어서 놓기를 허용할 방향을 지정합니다. 활성화하면 다음과 같은 옵션이 제공됩니다.
이 설정이 비활성화되어 있거나 구성되어 있지 않을 경우 기본값은 클라이언트에서 에이전트로만 사용입니다. 이 설정은 에이전트에만 적용됩니다. |
| Configure drag and drop formats | 각 데이터 형식에 대해 허용되는 끌어서 놓기 방향(양방향으로 사용 안 함, 에이전트에서 클라이언트로만 사용, 클라이언트에서 에이전트로만 사용 또는 양방향으로 사용)을 결정합니다. 이 설정이 활성화되면 다음과 같은 옵션이 제공됩니다.
이 설정이 비활성화되거나 구성되지 않은 경우 모든 형식의 기본값은 양방향으로 사용입니다. 이 설정은 에이전트에만 적용됩니다. |
| Configure drag and drop size threshold | 파일 및 폴더 이외의 일반 데이터 유형을 끌어올 때의 크기 제한을 결정합니다. 이 설정이 활성화된 경우 끌어서 놓기 크기의 단위 선택 드롭다운 메뉴에서 끌기 데이터 크기의 단위를 선택합니다. 바이트, 킬로바이트 또는 메가바이트 중에서 선택할 수 있습니다. 끌어서 놓기 크기 임계값 텍스트 상자에서 끌기 데이터 크기를 선택하거나 입력합니다. 각 단위에 대한 유효한 데이터 범위는 다음과 같습니다.
이 설정을 비활성화하거나 구성하지 않으면 1MB의 기본 임계값이 설정됩니다. 이 설정은 에이전트에만 적용됩니다. |
Performance Tracker
| 설정 | 설명 |
|---|---|
| 원격 데스크톱 연결에서 Horizon Performance Tracker 자동 시작 사용 | 활성화한 경우 사용자가 원격 데스크톱 연결에 로그온하면 Horizon Performance Tracker가 자동으로 시작됩니다. 이 기본 설정 GPO 설정을 지우려면 사용 안 함을 선택합니다. |
| 원격 애플리케이션 연결에서 Horizon Performance Tracker 자동 시작 사용 | 활성화한 경우 사용자가 원격 애플리케이션 연결에 로그온하면 Horizon Performance Tracker가 자동으로 시작됩니다. 이 기본 설정 GPO 설정을 지우려면 사용 안 함을 선택합니다. |
| Performance Tracker 기본 설정 | 활성화한 경우 Horizon Performance Tracker가 데이터를 수집하는 빈도(초)를 설정할 수 있습니다. |
스캐너 리디렉션
스캐너 리디렉션에 대한 정책 설정은 ADMX 템플릿 파일 vdm_agent_scanner.admx에 있습니다. 스캐너 리디렉션 설정은 그룹 정책 관리 편집기의 폴더에 있습니다.
| 설정 | 컴퓨터 | 사용자 | 설명 |
|---|---|---|---|
| BandwidthLimit | X | 스캔한 데이터를 사용자 세션으로 전송하기 위한 최대 허용 대역폭(초당 KB)을 지정합니다. 이 값을 0 또는 아니요로 지정하면 대역폭은 무제한이 됩니다. |
|
| Compression | X | 원격 데스크톱 또는 게시된 애플리케이션으로 이미지를 전송하는 동안 사용할 이미지 압축 비율을 지정합니다. 다음 압축 모드 중 하나를 선택할 수 있습니다.
이 설정을 활성화하면 선택한 압축 모드가 이 정책의 영향을 받는 모든 사용자에 대해 설정됩니다. 사용자는 VMware Horizon 스캐너 리디렉션 환경설정 대화상자의 압축 옵션을 변경하여 정책 설정을 재정의할 수 있습니다. 이 정책 설정을 비활성화하거나 구성하지 않으면 JPEG 압축 모드가 사용됩니다. |
|
| Default Color Mode | 이 설정이 활성화되면 기본 색상 모드(흑백, 회색조 또는 색상)를 구성할 수 있습니다. 이 설정은 Windows XP Professional 또는 Windows Server 2003 이상에서 지원됩니다. | ||
| Default Duplex | 이 설정이 활성화되면 기본 스캔 모드(즉 단면 또는 양면)를 구성할 수 있습니다. 양면 모드에서 스캔 애플리케이션은 양면 스캔을 지원하고 스캐너에서 두 장의 페이지를 요청해야 합니다. 이 설정은 Windows XP Professional 또는 Windows Server 2003 이상에서 지원됩니다. | ||
| Default Scanner | X | X | 스캐너 자동 선택을 중앙 집중식으로 관리할 수 있도록 합니다. 스캐너 자동 선택 옵션은 TWAIN 및 WIA 스캐너에 대해 개별적으로 선택합니다. 다음 자동 선택 옵션 중 하나를 선택할 수 있습니다.
이 설정을 컴퓨터 구성 정책으로 활성화하면 영향을 받는 컴퓨터의 모든 사용자에 대한 스캐너 자동 선택 모드가 이 설정을 통해 결정됩니다. 사용자는 VMware Horizon 스캐너 리디렉션 환경설정 대화상자에서 기본 스캐너 옵션을 변경할 수 없습니다. 이 설정을 사용자 구성 정책으로 활성화하면 영향을 받는 모든 사용자에 대한 스캐너 자동 선택 모드가 이 설정을 통해 결정됩니다. 그러나 사용자는 VMware Horizon 스캐너 리디렉션 환경설정 대화상자에서 기본 스캐너 옵션을 변경할 수 있습니다. 컴퓨터 구성 및 사용자 구성 둘 다에서 이 설정을 활성화하면 컴퓨터 구성의 스캐너 자동 선택 모드가 영향을 받는 컴퓨터의 모든 사용자에 대한 사용자 구성의 해당하는 정책 설정을 재정의합니다. 정책 구성에서 이 설정을 비활성화하거나 구성하지 않으면 스캐너 자동 선택 모드는 해당하는 정책 설정(사용자 구성 또는 컴퓨터 구성) 또는 VMware Horizon 스캐너 리디렉션 환경설정 대화상자의 사용자 선택에 의해 결정됩니다. |
| Disable functionality | X | 스캐너 리디렉션 기능을 비활성화합니다. 이 설정을 활성화하면 스캐너를 리디렉션할 수 없으며 사용자 데스크톱 및 애플리케이션의 스캐너 메뉴에 스캐너가 표시되지 않습니다. 이 설정을 비활성화하거나 구성하지 않으면 스캐너 리디렉션이 작동하며 스캐너 메뉴에 스캐너가 표시됩니다. |
|
| Force the TWAIN Scanning Properties dialog | X | 이 설정을 활성화하면 스캔 대화상자에 스캔 애플리케이션이 표시되지 않더라도 TWAIN 스캔 속성 대화상자가 항상 표시됩니다. | |
| Hide Webcam | X | X | VMware Horizon 스캐너 리디렉션 환경설정 대화상자의 스캐너 선택 메뉴에 웹캠이 표시되지 않게 합니다. 기본적으로 웹캠은 데스크톱 및 애플리케이션으로 리디렉션할 수 있습니다. 사용자는 웹캠을 선택하고 해당 웹캠을 가상 스캐너로 사용하여 이미지를 캡처할 수 있습니다. 이 설정을 컴퓨터 구성 정책으로 활성화하면 영향을 받는 컴퓨터의 모든 사용자에게 웹캠이 숨겨집니다. 사용자는 VMware Horizon 스캐너 리디렉션 환경설정 대화상자에서 웹캠 숨기기 옵션을 변경할 수 없습니다. 이 설정을 사용자 구성 정책으로 활성화하면 영향을 받는 모든 사용자에게 웹캠이 숨겨집니다. 그러나 사용자는 VMware Horizon 스캐너 리디렉션 환경설정 대화상자에서 웹캠 숨기기 옵션을 변경할 수 있습니다. 컴퓨터 구성 및 사용자 구성 둘 다에서 이 설정을 활성화하면 컴퓨터 구성의 웹캠 숨기기 설정이 영향을 받는 컴퓨터의 모든 사용자에 대한 사용자 구성의 해당하는 정책 설정을 재정의합니다. 정책 구성에서 이 설정을 비활성화하거나 구성하지 않으면 웹캠 숨기기 설정은 해당하는 정책 설정(사용자 구성 또는 컴퓨터 구성) 또는 VMware Horizon 스캐너 리디렉션 환경설정 대화상자의 사용자 선택에 의해 결정됩니다. |
| Lock config | X | 스캐너 리디렉션 사용자 인터페이스를 잠그고 사용자가 자신의 데스크톱 및 애플리케이션에서 구성 옵션을 변경하지 못하게 합니다. 이 설정을 활성화하면 사용자는 자신의 데스크톱 및 애플리케이션의 트레이 메뉴에 제공되는 옵션을 구성할 수 없습니다. 사용자는 VMware Horizon 스캐너 리디렉션 환경설정 대화상자를 표시할 수 있지만 옵션이 비활성화되어 옵션을 변경할 수 없습니다. 이 설정을 비활성화하거나 구성하지 않으면 사용자는 VMware Horizon 스캐너 리디렉션 환경설정 대화상자의 옵션을 구성할 수 있습니다. |
|
| TWAIN Scanner Properties dialog location | X | TWAIN 스캔 속성 대화상자가 표시되는 위치를 지정합니다. 다음 옵션 중 하나를 선택할 수 있습니다.
|
직렬 통신
| 설정 | 컴퓨터 | 사용자 | 설명 |
|---|---|---|---|
| PortSettings1 PortSettings2 PortSettings3 PortSettings4 PortSettings5 |
X | X | 포트 설정은 클라이언트 시스템의 통신 포트와 원격 데스크톱의 리디렉션된 통신 포트 간 매핑을 확인하고 리디렉션된 통신 포트에 영향을 주는 기타 설정을 확인합니다. 리디렉션된 각 통신 포트를 개별적으로 구성합니다. 5개의 포트 설정 정책 설정을 사용할 수 있으므로 클라이언트에서 원격 데스크톱으로 통신 포트를 최대 5개까지 매핑할 수 있습니다. 구성하려는 각 통신 포트에 대해 하나의 포트 설정 정책 설정을 선택합니다. 포트 설정 정책 설정을 활성화하는 경우 리디렉션된 통신 포트에 영향을 주는 다음 항목을 구성할 수 있습니다.
특정 통신 포트에 대해 포트 설정 정책 설정을 활성화하면 사용자는 리디렉션된 포트를 연결 및 연결 해제할 수 있지만 원격 데스크톱에 대한 포트 속성은 구성할 수 없습니다. 예를 들어 사용자는 원격 데스크톱에 로그온할 때 포트가 자동으로 리디렉션되도록 포트를 설정하거나 DSR 신호를 무시할 수 없습니다. 이러한 속성은 그룹 정책 설정을 통해 제어됩니다.
참고: 리디렉션된 통신 포트는 물리적 통신 포트가 클라이언트 시스템에 로컬로 연결되는 경우에만 연결되고 활성화됩니다. 클라이언트에 존재하지 않는 통신 포트를 매핑하면 리디렉션된 포트가 비활성으로 나타나며 원격 데스크톱의 도구 트레이 메뉴에서 사용할 수 없게 됩니다.
포트 설정 정책 설정이 비활성화되거나 구성되지 않으면 리디렉션된 통신 포트는 원격 데스크톱에서 사용자가 구성하는 설정을 사용합니다. VMware Horizon용 직렬 통신 리디렉션 메뉴 옵션은 활성 상태이며 사용할 수 있습니다. 이러한 설정은 그룹 정책 관리 편집기의 폴더에 있습니다. |
| Bandwidth limit | X | 리디렉션된 직렬 포트와 클라이언트 시스템 간의 데이터 전송 속도 제한(킬로바이트/초)을 설정합니다. 이 설정을 활성화한 경우 리디렉션된 직렬 포트와 클라이언트 사이의 최대 데이터 전송 속도를 결정하는 대역폭 제한(킬로바이트/초) 상자에서 값을 설정할 수 있습니다. 0 값은 대역폭 제한을 비활성화합니다. 이 설정을 비활성화하면 대역폭 제한이 설정되지 않습니다. 이 설정이 구성되지 않으면 원격 데스크톱의 로컬 프로그램 설정에 따라 대역폭 제한 설정 여부가 결정됩니다. 이 설정은 그룹 정책 관리 편집기의 폴더에 있습니다. |
|
| COM Port Isolation Mode | X | 통신 포트에 대해 분리 모드를 지정합니다. 이 설정을 활성화하면 다음 분리 모드 중 하나를 선택할 수 있습니다.
이 정책 설정이 구성되지 않은 경우 직렬 포트 리디렉션이 전체 분리 모드로 작동합니다. |
|
| Connect all ports automatically | X | 이 설정을 활성화하면 활성화된 개별 그룹 정책 설정이 없는 경우에도 모든 통신 포트가 자동으로 연결됩니다. 개별 그룹 정책 설정이 특정 포트에 대해 구성된 경우 개별 그룹 정책 설정이 사용됩니다. 이 설정이 비활성화되거나 구성되지 않으면 자동 연결 기능은 개별 포트 그룹 정책 설정 또는 로컬 프로그램 설정에 따라 결정됩니다. 이 설정은 기본적으로 구성되어 있지 않습니다. |
|
| Disable functionality | X | 직렬 포트 리디렉션 기능을 비활성화합니다. 이 설정을 활성화하면 통신 포트는 원격 데스크톱으로 리디렉션되지 않습니다. 원격 데스크톱에 직렬 포트 도구 트레이 아이콘이 표시되지 않습니다. 이 설정을 비활성화하면 직렬 포트 리디렉션이 작동하고, 직렬 포트 도구 트레이 아이콘이 표시되고, VMware Horizon용 직렬 통신 리디렉션 메뉴에 통신 포트가 표시됩니다. 이 설정이 구성되지 않으면 원격 데스크톱에 대해 로컬인 설정에 따라 직렬 포트 리디렉션의 활성화 여부가 결정됩니다. 이 설정은 그룹 정책 관리 편집기의 폴더에 있습니다. |
|
| Local settings priority | X | X | 원격 데스크톱에서 구성된 설정에 우선 순위를 부여합니다. 이 정책을 활성화하면 사용자가 원격 데스크톱에서 구성하는 직렬 포트 리디렉션 설정이 그룹 정책 설정보다 우선합니다. 그룹 정책 설정은 원격 데스크톱에 구성된 설정이 없는 경우에만 적용됩니다. 이 설정이 비활성화하거나 구성되지 않은 경우 그룹 정책 설정이 원격 데스크톱에서 구성된 설정보다 우선합니다. 이 설정은 그룹 정책 관리 편집기의 폴더에 있습니다. |
| Lock configuration | X | X | 직렬 포트 리디렉션 사용자 인터페이스를 잠그고 사용자가 원격 데스크톱에서 구성 옵션을 변경할 수 없게 합니다. 이 설정을 활성화하면 사용자는 자신의 데스크톱의 도구 트레이 메뉴에 제공되는 옵션을 구성할 수 없습니다. 사용자는 VMware Horizon용 직렬 통신 리디렉션 메뉴를 표시할 수 있지만 옵션은 비활성 상태이며 변경할 수 없습니다. 이 설정을 비활성화하면 사용자는 VMware Horizon용 직렬 통신 리디렉션 메뉴에서 옵션을 구성할 수 있습니다. 이 설정이 구성되지 않으면 원격 데스크톱의 로컬 프로그램 설정에 따라 사용자가 통신 포트 리디렉션 설정을 구성할 수 있는지 여부가 결정됩니다. 이 설정은 그룹 정책 관리 편집기의 폴더에 있습니다. |
스마트 카드 리디렉션 설정
스마트 카드 리디렉션 설정은 그룹 정책 관리 편집기의 폴더에 있습니다.
| 설정 | 컴퓨터 | 사용자 | 속성 |
|---|---|---|---|
| Allow applications access to Local Smart Card readers | X | 비활성화되면 애플리케이션은 스마트 카드 리디렉션 기능이 설치된 경우에도 모든 로컬 스마트 카드 판독기에 액세스할 수 있습니다. 활성화되면 데스크톱에 로컬 판독기가 있는지 모니터링되고, 로컬 판독기가 감지되면 스마트 카드 리디렉션이 로컬 판독기에 대한 액세스 허용을 해제합니다. 리디렉션은 다음번에 사용자가 세션에 연결할 때까지 해제된 상태로 남아 있습니다. 로컬 액세스가 활성화되면 애플리케이션은 더 이상 클라이언트에 있는 원격 판독기에 액세스할 수 없습니다. 이 설정은 원격 데스크톱 서비스 역할이 활성화될 경우 RDP 또는 RDS 호스트에 적용되지 않습니다. 이 설정은 기본적으로 비활성화됩니다. |
|
| Local Reader Name | X | 로컬 액세스를 활성화하기 위해 모니터링할 로컬 판독기의 이름을 지정합니다. 기본적으로 로컬 액세스를 활성화하면 판독기에 카드가 삽입되어 있어야 합니다. Require an inserted Smart Card 설정을 사용하여 이 요구 사항을 비활성화할 수 있습니다. 이 설정은 기본적으로 활성화됩니다. |
|
| Require an inserted Smart Card | X | 활성화되면 로컬 판독기에 카드가 삽입된 경우 로컬 판독기 액세스가 활성화됩니다. 비활성화되면 로컬 판독기가 감지되기만 하면 로컬 액세스가 활성화됩니다. 이 설정은 기본적으로 활성화됩니다. |
True SSO 구성 설정
True SSO 구성 설정은 그룹 정책 관리 편집기의 폴더에 있습니다. "Horizon 8 관리" 문서를 참조하십시오.
Unity Touch 및 호스팅된 애플리케이션 설정
Unity Touch 및 호스팅된 애플리케이션 설정은 그룹 정책 관리 편집기의 폴더에 있습니다.
| 설정 | 컴퓨터 | 사용자 | 속성 |
|---|---|---|---|
| Send updates for empty or offscreen windows | X | 클라이언트가 비어 있는 창 또는 화면 밖에 있는 창에 대한 업데이트를 수신할지를 지정합니다. 이 설정을 비활성화하면 2x2픽셀보다 작거나 화면 밖에 있는 창에 대한 정보는 클라이언트로 전송되지 않습니다. 이 설정은 기본적으로 비활성화됩니다. |
|
| Enable UWP support on RDSH platforms | X | 이 옵션을 활성화하면 UWP(유니버설 Windows 플랫폼) 애플리케이션을 Azure의 Horizon Cloud Service에 있는 WVD(Windows 10 가상 데스크톱) 호스트에서 실행할 수 있습니다. 이 옵션을 비활성화하면 Horizon Agent에 애플리케이션 상태가 사용할 수 없는 것으로 표시되고 사용자는 애플리케이션에 액세스할 수 없습니다. 이 설정을 적용하려면 에이전트 VM을 다시 시작합니다. 이 설정은 기본적으로 비활성화됩니다. |
|
| Enable Unity Touch | X | Unity Touch 기능을 원격 데스크톱에서 활성화할지 결정합니다. Unity Touch는 Horizon Client에서 게시된 애플리케이션의 제공을 지원하고 모바일 디바이스 사용자가 Unity Touch 사이드바에서 애플리케이션에 액세스하게 해줍니다. 이 설정은 기본적으로 활성화됩니다. |
|
| Enable system tray redirection for Hosted Apps | X | 사용자가 게시된 애플리케이션을 실행하는 동안 시스템 트레이 리디렉션을 활성화했는지 확인합니다. 이 설정은 기본적으로 활성화됩니다. |
|
| Enable user profile customization for Hosted Apps | X | X | 게시된 애플리케이션이 사용될 때 사용자 프로파일을 사용자 지정할지를 지정합니다. 이 설정이 활성화되면 사용자 프로파일이 생성되고, Windows 테마가 사용자 지정되고, 시작 애플리케이션이 등록됩니다. 이 설정은 기본적으로 비활성화됩니다. |
| Limit usage of Windows hooks | X | 게시된 애플리케이션 또는 Unity Touch가 사용될 때 대부분의 후크는 비활성화됩니다. 이 설정은 OS 수준 후크가 설정될 경우 호환성 문제가 발생하는 애플리케이션을 위한 것입니다. 예를 들어 이 설정은 대부분의 Windows 활성 접근성 및 진행 중인 후크의 사용을 비활성화합니다. 이 설정은 기본적으로 비활성화됩니다. 즉, 모든 기본 설정 후크가 사용됩니다. |
|
| Only launch new instances of Hosted Apps if arguments are different | X | 이 정책은 애플리케이션의 기존 인스턴스가 연결이 끊어진 프로토콜 세션 내부에서 이미 시작되고 있을 때 게시된 애플리케이션이 시작되는 경우의 동작을 제어합니다. 비활성화되면 애플리케이션의 기존 인스턴스가 활성화됩니다. 활성화되면 명령줄 매개 변수가 일치하는 경우에만 애플리케이션의 기존 인스턴스가 활성화됩니다. 이 설정은 기본적으로 비활성화됩니다. |
|
| Redirect legal notice messages as a window | X | 이 정책을 활성화하면 법적 고지가 Horizon Client의 사용자 지정 크기 창으로 리디렉션됩니다. 창의 너비와 높이를 픽셀 단위로 지정합니다. 높은 DPI 모니터의 경우 DPI를 기준으로 크기를 몇 배씩 늘립니다. 이 기능은 게시된 애플리케이션에서만 지원됩니다. 이 설정을 적용하려면 RDSH 서버 및 Horizon Client를 다시 시작합니다. 이 설정은 기본적으로 비활성화됩니다. |
|
| Unity Filter rule list | X | 게시된 애플리케이션을 사용할 때 Unity 창에 대한 필터 규칙을 지정합니다. Horizon Agent는 이러한 규칙을 사용하여 사용자 지정 애플리케이션을 지원합니다. 필터 규칙을 생성하는 방법에 대한 내용은 특수 Unity 창 관리 항목을 참조하십시오. 이 설정은 기본적으로 구성되어 있지 않습니다. |
View Agent Direct-Connection 구성
View Agent Direct-Connection 구성에 대한 정책 설정은 ADMX 템플릿 파일 vdm_agent_direct_connection.admx에 있습니다. View Agent Direct-Connection 구성 설정은 그룹 정책 관리 편집기의 폴더에 있습니다. "Horizon Agent Direct-Connection 플러그인" 문서를 참조하십시오.
실시간 오디오-비디오 구성
실시간 오디오-비디오 구성에 대한 정책 설정은 ADMX 템플릿 파일 vdm_agent_rtav.admx에 있습니다. RTAV 구성 설정은 그룹 정책 관리 편집기의 폴더에 있습니다. 실시간 오디오-비디오 그룹 정책 설정 항목을 참조하십시오.
USB 구성
USB 구성 설정은 그룹 정책 관리 편집기의 폴더에 있습니다. USB 리디렉션 제어를 위한 정책 사용 항목을 참조하십시오.
VMware AppTap 구성
VMware AppTap 구성 설정은 그룹 정책 관리 편집기의 폴더에 있습니다.
| 설정 | 컴퓨터 | 사용자 | 속성 |
|---|---|---|---|
| Processes to ignore when detecting empty application sessions | X | 빈 애플리케이션 세션을 감지한 경우 무시할 프로세스 목록을 지정합니다. 프로세스 파일 이름 또는 전체 경로를 지정할 수 있습니다. 값은 대/소문자를 구분하지 않습니다. 경로에 환경 변수를 사용하지 마십시오. UNC 네트워크 경로는 허용되지 않습니다(예: \\vmware\temp\app.exe). 이 설정은 기본적으로 구성되어 있지 않습니다. |
클라이언트 드라이브 리디렉션
클라이언트 드라이브 리디렉션에 대한 정책 설정은 ADMX 템플릿 파일 vdm_agent_cdr.admx에 있습니다. 클라이언트 드라이브 리디렉션 설정은 그룹 정책 관리 편집기의 폴더에 있습니다. 클라이언트 드라이브 리디렉션 정책 설정 항목을 참조하십시오.
VMware HTML5 기능
VMware HTML5 기능은 브라우저 리디렉션, 지리적 위치 리디렉션, HTML5 멀티미디어 리디렉션 및 WebRTC 리디렉션으로 구성됩니다. 이러한 기능에 대한 정책 설정은 그룹 정책 관리 편집기의 폴더에 있습니다. VMware HTML5 기능 정책 설정 항목을 참조하십시오.
VMware Integrated Printing
VMware Integrated Printing에 대한 정책 설정은 ADMX 템플릿 파일 printerRedirection.admx에 있습니다. VMware Integrated Printing 설정은 그룹 정책 관리 편집기의 폴더에 있습니다. VMware Integrated Printing 정책 설정 항목을 참조하십시오.
워터마크 구성
워터마크 구성 설정은 그룹 정책 관리 편집기의 폴더의 사용자 구성 폴더에 있습니다.
| 설정 | 컴퓨터 | 사용자 | 속성 |
|---|---|---|---|
| Watermark Configuration | X | 이 설정을 활성화하여 가상 데스크톱에 표시되는 워터마크를 구성할 수 있습니다. 텍스트에 워터마크로 표시하려는 정보를 입력합니다. 옵션: %ViewClient_IP_Address% %ViewClient_Broker_UserName% %ViewClient_Broker_DomainName% %COMPUTERNAME% %USERDOMAIN% %USERNAME% %ViewClient_ConnectTime% 문자 제한은 256자이고, 확장 후에는 1024자입니다.
이미지 레이아웃: 화면의 워터마크 레이아웃으로, 9개의 정사각형으로 나누어져 있습니다.
텍스트 회전: 워터마크 텍스트의 특정 각도입니다. 불투명도: 텍스트의 투명도 수준입니다. 범위는 0~255입니다. 기본값은 255입니다. 여백: 타일 레이아웃의 워터마크 주변 공간입니다. 워터마크의 크기가 조정되면 여백의 크기도 조정됩니다. 텍스트 색: 공백으로 구분된 RGB 색상 값을 십진수로 사용하여 워터마크 텍스트의 색을 지정합니다. 텍스트 외곽선은 대비되는 색으로 렌더링됩니다. 기본값은 검은색으로 표시된 흰색 텍스트입니다. 글꼴 크기: 워터마크 텍스트의 크기를 지정합니다. 이 값이 0이면 기본 글꼴 크기가 사용됩니다. 새로 고침 간격: 워터마크가 새로 고쳐지는 간격(초)을 지정합니다. 0을 지정하면 워터마크 업데이트가 비활성화됩니다. 최댓값은 86400초(24시간)입니다. 이 설정은 기본적으로 구성되어 있지 않습니다. |
