Для приложения Workspace ONE Access Desktop можно задать множество параметров при запуске установщика с помощью командной строки или сценария развертывания.

Доступные параметры командной строки для установщика Workspace ONE Access Desktop

После загрузки EXE-файла для установщика клиентского приложения для системы Windows и выполнения следующей команды отобразится список параметров установки:
VMware-Identity-Manager-Desktop-n.n.n-nnnnnnn /?
,где n.n.n-nnnnnnn — это версия файла и номер сборки. Появится диалоговое окно с доступными параметрами установки клиентского приложения с помощью командной строки или сценария развертывания.
Табл. 1. Параметры установщика командной строки
Способ установки Значение Описание
/? Отображает параметры установщика для командной строки.
/a Выполняет административную установку.

Дополнительные сведения см. в документации по установщику Windows.

/a полный путь к существующей административной установке Обновляет существующую административную установку.
/s Скрывает диалоговое окно инициализации во время установки.

Для автоматической установки используйте /s /v/qn.

При установке в автоматическом режиме не отображаются сообщения, диалоговые окна или подсказки. Обычно этот параметр используется при создании сценария развертывания для запуска установщика.

/v пары «ключ–значение» Набор параметров, передаваемых установщику, которые указываются в виде пар «ключ–значение». Используйте формат key=value. С помощью этих аргументов можно настроить параметры среды выполнения для пакетов ThinApp и Workspace ONE Access Desktop в общем.
/c Очищает регистрационные сведения для установки.
/l [полный путь к файлу журнала] Ведет подробные журналы и сохраняет сведения в указанный файл журнала.

Если не указать файл журнала, используется журнал по умолчанию в папке %TEMP%.

/x Распаковывает установщик в папку %TEMP%.

Пары «ключ–значение» для параметра /v

Для параметра /v можно использовать следующие пары «ключ–значение».

Табл. 2. Ключи для параметра /v командной строки для установщика
Ключ Значение Описание
WORKSPACE_SERVER Имя узла или URL-адрес службы Workspace ONE Access

Указывает имя узла или URL-адрес службы Workspace ONE Access для ее взаимодействия с приложением Workspace ONE Access Desktop. HTTPS — обязательный протокол. Заключите значение в кавычки.

Используйте следующий формат:

WORKSPACE_SERVER="https://полное_доменное_имя_VMware_Identity_Manager"

или

WORKSPACE_SERVER="имя_узла_VMware_Identity_Manager"

Пример:

WORKSPACE_SERVER="https://myserver.mycompany.com"

WORKSPACE_SERVER="myserver"

INSTALL_MODE Одно из следующих значений:

COPY_TO_LOCAL

HTTP_DOWNLOAD

RUN_FROM_SHARE

Устанавливает режим развертывания для получения пакетов ThinApp приложением Workspace ONE Access Desktop во время выполнения. Пакеты ThinApp — это виртуализированные приложения Windows. Пакеты ThinApp находятся в общем сетевом ресурсе, интегрированном с Workspace ONE Access.

  • COPY_TO_LOCAL. Пакеты пользователя, для которых предоставлены права, загружаются в систему Windows с использованием копии файла. При запуске пакета ThinApp виртуализированное приложение запускается локально в этой системе. Прежде чем пользователь впервые скачает и использует пакет ThinApp, которому предоставлены права, а также прежде чем продолжить синхронизацию пакетов в клиентской системе Windows, клиентская система Windows должна присоединиться к тому же домену Active Directory, к которому присоединен общий сетевой ресурс с пакетами ThinApp. Учетная запись пользователя, при помощи которой он вошел в систему Windows, используется для получения пакетов ThinApp из общего сетевого ресурса. Этой учетной записи должны быть предоставлены соответствующие разрешения на доступ к общему сетевому ресурсу, а также разрешения на чтение и копирование содержащихся в нем файлов.
    Важно!: Режим COPY_TO_LOCAL требует, чтобы общий доступ к ThinApp был доступен из ОС Windows пользователей.
  • HTTP_DOWNLOAD. Пакеты пользователя, для которых предоставлены права, скачиваются в систему Windows с использованием протокола HTTP. При запуске пакета ThinApp виртуализированное приложение запускается локально в этой системе. Приложение Workspace ONE Access Desktop использует системную учетную запись пользователя Workspace ONE Access для проверки подлинности Workspace ONE Access и получения списка пакетов пользователя, которым предоставлены права, и которые следует скачать. Учетная запись пользователя общего ресурса, указанная в консоли Workspace ONE Access для включения доступа к общему сетевому ресурсу пакетов ThinApp на основе учетной записи, используется Workspace ONE Access для доступа к пакетам ThinApp из репозитория. У этой учетной записи пользователя для Workspace ONE Access должно быть разрешение на чтение из общего сетевого ресурса. Для учетной записи, использованной для входа в клиентскую систему Windows, и системной учетной записи пользователя Workspace ONE Access не нужны какие-либо разрешения на выполнение действий с общим сетевым ресурсом. Клиентская система Windows не должна присоединяться к тому же домену, к которому присоединен общий сетевой ресурс пакетов ThinApp. При использовании этого режима, как правило, скачивание происходит медленнее, чем при использовании других режимов. Преимущество этого режима заключается в том, что клиентской системе Windows не нужно присоединяться к домену в Active Directory, чтобы получить и запустить виртуализированное приложение.
    Важно!: Для работы параметра HTTP_DOWNLOAD для интеграции пакетов ThinApp с Workspace ONE Access должен быть настроен доступ на основе учетной записи.
    Важно!: Для Workspace ONE Access 2.6 и более новых версий на базе ОС Windows 2008 R2 или Windows 7 параметр HTTP_DOWNLOAD не работает, если не включить TLS 1.0 в Workspace ONE Access или TLS 1.1. (или 1.2) — в системе Windows 2008 R2 или Windows 7. Сведения о том, как включить TLS 1.0 в Workspace ONE Access, см. в статье базы знаний 2144805. Сведения о том, как включить TLS 1.1 или 1.2 в ОС Windows, см. в документации Microsoft по адресу https://support.microsoft.com/en-us/kb/3140245.
    Важно!: Режим HTTP_DOWNLOAD требует, чтобы URL-адрес поставщика удостоверений был доступен из ОС Windows пользователей.
  • RUN_FROM_SHARE. Виртуализированное приложение передается клиентской системе Windows из общего сетевого ресурса при запуске пакета ThinApp. Параметр RUN_FROM_SHARE лучше всего подходит для систем Windows с постоянным подключением по сети к общему сетевому ресурсу с пакетами ThinApp, так как пакеты ThinApp отсутствуют в системе Windows, а виртуализированные приложения запускаются, только если система Windows может подключиться к сетевому ресурсу. Клиентская система Windows должна присоединяться к тому же домену Active Directory, к которому присоединен общий сетевой ресурс пакетов ThinApp. Учетная запись пользователя, при помощи которой он вошел в систему Windows, используется для получения пакетов ThinApp из общего сетевого ресурса. Этой учетной записи должны быть предоставлены соответствующие разрешения на доступ к общему сетевому ресурсу, а также разрешения на чтение и выполнение содержащихся в нем файлов.
    Важно!: Режим RUN_FROM_SHARE требует, чтобы общий доступ к ThinApp был доступен с ПК пользователей под управлением ОС Windows.

Значение по умолчанию — COPY_TO_LOCAL.

Для всех режимов для общего сетевого ресурса должны быть настроены соответствующие разрешения на доступ к файлам и разрешения на общий доступ. Дополнительные сведения см. в документе Установка и настройка Workspace ONE Access.

Важно!: При установке Workspace ONE Access Desktop на плавающих (без сохранения состояния) компьютерах Horizon используйте параметр RUN_FROM_SHARE, чтобы предотвратить копирование пакетов ThinApp в системы этих компьютеров.

Если приложение Workspace ONE Access Desktop устанавливается с одной из этих конфигураций, то для получения пакетов ThinApp у учетной записи пользователя, с помощью которой выполняется вход в систему Windows, должны быть соответствующие разрешения на доступ к файлам и общему сетевому ресурсу.

  • параметр RUN_FROM_SHARE;
  • параметр COPY_TO_LOCAL (при этом параметр AUTO_TRY_HTTP должен быть выключен, а доступ на основе учетной записи не должен быть настроен в Workspace ONE Access).
POLLING_INTERVAL Значение частоты в секундах Задает значение частоты синхронизации установленного приложения Workspace ONE Access Desktop и Workspace ONE Access в секундах для проверки наличия новых пакетов ThinApp или прав. Если параметр не задан, применяется значение по умолчанию 300 секунд (5 минут).

Пример:

POLLING_INTERVAL=600

ENABLE_AUTOUPDATE 0 или 1

Включает или отключает автоматическую проверку обновлений и сведений о скачивании. Если этот режим включен, установленное приложение Workspace ONE Access Desktop автоматически проверяет наличие более нового приложения, доступного для загрузки. Если доступна новая версия, приложение Workspace ONE Access Desktop автоматически загружает ее и обновляется до более новой версии. По умолчанию этот параметр включен.

Установите для этой переменной значение 0, чтобы отключить автоматическое обновление. Если параметр не задан, применяется значение по умолчанию 1.

Для установки автоматических обновлений требуются права администратора.
SHARED_CACHE 0 или 1

Определяет, расположен ли кэш пакета ThinApp в общей папке в системе Windows, в которую устанавливается клиентское приложение. Установите для этой переменной значение 1, чтобы указать, что все учетные записи пользователей в системе Windows совместно используют общее расположение для кэша. По умолчанию используется общая папка %ProgramData%\VMware\Identity Manager Desktop\thinapp.

Если значение не указано, по умолчанию применяется значение 0. Каждая учетная запись пользователя Windows получает свой кэш. Его расположение по умолчанию — %LOCALAPPDATA%\VMware\Identity Manager Desktop\ThinApp.

Примечание: Если указать общий кэш, приложение Workspace ONE Access Desktop не удаляет из него пакеты ThinApp автоматически. Если для параметра SHARED_CACHE указано значение 1, это означает, что все учетные записи пользователей в системе Windows совместно используют одно и то же расположение. В этом случае пакеты должны оставаться в общем расположении, чтобы пользователи с правами могли использовать их, даже если лишить прав одного пользователя. При лишении прав одного пользователя на пакет ThinApp приложение Workspace ONE Access из него отменяет регистрацию этого пакета для данного пользователя. Другие пользователи, лишенные прав, в этой системе Windows могут продолжать использовать пакет ThinApp. Общий кэш можно удалить вручную, чтобы освободить пространство, если ни у одной учетной записи пользователя в этой системе Windows нет прав на использование пакетов ThinApp. Для каждого пакета ThinApp есть отдельная папка в расположении кэша.
CACHE_DIR Путь к папке Устанавливает место для локального кэширования пакетов ThinApp (при использовании режимов установки HTTP_DOWNLOAD или COPY_TO_LOCAL). Это значение устанавливается для системы, а не для каждого пользователя. Поэтому нужно использовать переменные среды, например %LOCALAPPDATA%, чтобы выбрать расположение для конкретного пользователя. Не указывайте символ «%» в командной строке во избежание немедленного расширения. Пример:

CACHE_DIR=^%LOCALAPPDATA^%\cache

AUTO_TRY_HTTP 0 или 1

Если приложение Workspace ONE Access из него устанавливается с параметром COPY_TO_LOCAL, а для Workspace ONE Access настроен доступ на основе учетной записи, параметр AUTO_TRY_HTTP определяет, должен ли клиент пытаться автоматически скачивать пакеты ThinApp, для которых предоставлены права, по протоколу HTTP (подобно параметру HTTP_DOWNLOAD), если первая попытка загрузки закончилась ошибкой. По умолчанию этот параметр включен. Установите для этого параметра значение 0, чтобы отключить автоматическое использование протокола HTTP для скачивания.

Важно!: Для работы параметра AUTO_TRY_HTTP для интеграции пакетов ThinApp с Workspace ONE Access должен быть настроен доступ на основе учетной записи. См. раздел Требования Workspace ONE Access к пакетам ThinApp и репозиторию в общей сетевой папке.
INSTALL_MODULES thinapp Разделенный запятыми список модулей, которые следует установить. В настоящее время доступен только модуль thinapp.
MIGRATE_ACTION Одно из следующих значений:

MOVE

COPY

NONE

Если установлена старая версия приложения Workspace для Windows, то установщик перенесет данные и параметры со старого приложения в новое. Значение по умолчанию — MOVE

Следующие настройки перемещаются, копируются или игнорируются в зависимости от указанного значения.

Кэшированные пакеты ThinApp

Скачанные пакеты ThinApp будут скопированы из кэша Workspace для Windows (%LOCALAPPDATA%\VMware\Horizon ThinApp\PackageCache) в новое расположение кэша (%LOCALAPPDATA%\VMware\Identity Manager Desktop\ThinApp). Имена папок в папке кэша будут изменены.

Важно!: Свойства, заданные для Workspace ONE Access во время установки, имеют более высокий приоритет, чем любые перенесенные значения для этих свойств. Например, если для INSTALL_MODE в Workspace для Windows установлено значение COPY_TO_LOCAL, а при установке Identity Manager Desktop задано условие /v INSTALL_MODE=HTTP_DOWNLOAD, то для INSTALL_MODE устанавливается значение HTTP_DOWNLOAD.

Использование параметров командной строки для установщика Workspace ONE Access Desktop

Если экземпляру Workspace ONE Access назначен URL-адрес в формате https://полное_доменное_имя_Identity_Manager, а также для Workspace ONE Access настроен доступ к общему сетевому ресурсу пакетов ThinApp на основе учетной записи, и при этом нужно автоматически установить приложение Workspace ONE Access Desktop на несколько виртуальных компьютеров данного экземпляра Workspace ONE Access с помощью следующих параметров:

  • В качестве параметра установки ThinApp следует задать HTTP_DOWNLOAD, так как ожидается, что эти системы Windows, скорее всего, не присоединятся к домену. Для Workspace ONE Access должен быть соответствующим образом настроен доступ к общему сетевому ресурсу пакетов ThinApp на основе учетной записи.
  • Клиенты проверяют наличие новых пакетов и прав с помощью Workspace ONE Access каждые 60 секунд.
Нужно создать сценарий, который запускает следующую команду:
VMware-Identity-Manager-Desktop-n.n.n-nnnnnnn.exe /s
   /v/qn WORKSPACE_SERVER="https://identitymanagerFQDN" INSTALL_MODE=HTTP_DOWNLOAD POLLING_INTERVAL=60
,где часть n.n.n-nnnnnnn имени файла заменяется в соответствии с именем загруженного установщика Workspace ONE Access Desktop.