Horizon Agent 組態 ADMX 範本檔 (vdm_agent.admx) 包含與 Horizon Agent 之驗證和環境元件有關的原則設定。

ADMX 檔案可從一個封裝 .zip 檔案中取得,該封裝檔案名為 VMware-Horizon-Extras-Bundle-x.x.x-yyyyyyy.zip,您可從 VMware 下載網站下載,網址為 https://my.vmware.com/web/vmware/downloads。在「桌面平台及使用者運算」下,選取 VMware Horizon 7 下載,其中包含封裝 .zip 檔。

下表說明 Horizon Agent 組態 ADMX 範本檔中的原則設定,而非搭配 USB 裝置使用的那些設定。範本包含「電腦組態」與「使用者組態」設定。「使用者組態」設定會覆寫對等的「電腦組態」設定。

表格 1. Horizon Agent 組態範本設定

設定

電腦

使用者

內容

AllowDirectRDP

X

決定 Horizon Client 裝置之外的用戶端是否可以使用 RDP 直接連線至遠端桌面平台。停用此設定時,代理程式僅允許受 Horizon 管理的連線通過 Horizon Client

從 Mac 版 Horizon Client 連線至遠端桌面平台時,請勿停用 AllowDirectRDP 設定。如果停用此設定,則連線會失敗,並出現拒絕存取錯誤。

依預設,使用者登入 Horizon 7 桌面平台工作階段時,您可以使用 RDP 從 Horizon 7 外部連線到虛擬機器。RDP 連線會終止 Horizon 7 桌面平台工作階段,且使用者未儲存的資料和設定可能會遺失。在關閉外部 RDP 連線前,使用者無法登入桌面平台。要避免發生此情況,停用 AllowDirectRDP 設定。

重要事項︰

Windows 遠端桌面服務必須在每個桌面平台的客體作業系統上執行。您可以使用此設定,防止使用者建立 RDP 與其桌面平台的直接連線。

此設定位於群組原則管理編輯器的 VMware View Agent 組態 > 代理程式組態資料夾中。

此設定依預設為啟用。

AllowSingleSignon

X

決定是否使用單一登入 (SSO) 將使用者連線至桌面平台和應用程式。若啟用此設定,當使用者登入伺服器時,只需要輸入一次認證。若停用此設定,當使用者進行遠端連線時,則必須重新驗證。

此設定位於群組原則管理編輯器的 VMware View Agent 組態 > 代理程式組態資料夾中。

此設定依預設為啟用。

CommandsToRunOnConnect

X

指定首次連線某個工作階段時,要執行的命令或命令指令碼的清單。

此設定位於群組原則管理編輯器的 VMware View Agent 組態 > 代理程式組態資料夾中。

如需詳細資訊,請參閱在 Horizon 桌面平台上執行命令

CommandsToRunOnDisconnect

X

指定某個工作階段中斷連線時,要執行的命令或命令指令碼的清單。

此設定位於群組原則管理編輯器的 VMware View Agent 組態 > 代理程式組態資料夾中。

如需詳細資訊,請參閱在 Horizon 桌面平台上執行命令

CommandsToRunOnReconnect

X

指定某個工作階段中斷連線後重新連線時,要執行的命令或命令指令碼的清單。

此設定位於群組原則管理編輯器的 VMware View Agent 組態 > 代理程式組態資料夾中。

如需詳細資訊,請參閱在 Horizon 桌面平台上執行命令

ConnectionTicketTimeout

X

指定 Horizon 連線票證的有效時間長度 (以秒為單位)。

Horizon Client 裝置在連線至代理程式時,會使用連線票證以進行驗證和單一登入。基於安全理由,連線票證的有效時間長度是有限的。當使用者連線至遠端桌面平台時,在連線票證逾時期間內必須進行驗證,否則工作階段會逾時。如果未設定此設定,則預設的逾時期間為 900 秒。

此設定位於群組原則管理編輯器的 VMware View Agent 組態 > 代理程式組態資料夾中。

CredentialFilterExceptions

X

指定不允許載入代理程式 CredentialFilter 的執行檔。檔案名稱不得包含路徑或尾碼。使用分號分隔多個檔案名稱。

此設定位於群組原則管理編輯器的 VMware View Agent 組態 > 代理程式組態資料夾中。

Disable Time Zone Synchronization

X

X

決定 Horizon 桌面平台的時區是否與連線之用戶端的時區同步化。僅在 Horizon Client 組態原則的 Disable time zone forwarding 設定未設為停用時,才會套用啟用的設定。

此設定位於群組原則管理編輯器的 VMware View Agent 組態 > 代理程式組態資料夾中。

此設定依預設為停用。

DPI Synchronization

X

X

調整遠端工作階段的全系統 DPI 設定。此設定啟用或未設定時,會將遠端工作階段的全系統 DPI 設定設為符合用戶端作業系統上對應的 DPI 設定。停用此設定時,遠端工作階段的全系統 DPI 設定絕不會變更。

此設定位於群組原則管理編輯器的 VMware View Agent 組態 > 代理程式組態資料夾中。

此設定依預設不會設定。

備註︰

此設定僅適用於 7.0.2 版或更新版本,以及安裝了 Horizon Client 4.2 或更新版本的 Windows 用戶端。

Enable multi-media acceleration

X

決定是否在遠端桌面平台上啟用多媒體重新導向 (MMR)。

MMR 是一種 Windows Media Foundation 篩選器,會將遠端系統上特定轉碼器中的多媒體資料直接透過 TCP 通訊端轉送給用戶端。然後,當播放時,該資料會在用戶端上直接解碼。如果用戶端沒有足夠資源可處理本機多媒體解碼,您可以停用 MMR。

此設定位於群組原則管理編輯器的 VMware View Agent 組態 > 代理程式組態資料夾中。

此設定依預設為啟用。

Force MMR to use software overlay

X

MMR 會嘗試使用硬體重疊播放視訊以提升效能。使用多個顯示器時,硬體重疊只會存在於其中一個顯示器上,即主要顯示器或啟動 WMP 的顯示器。如果將 WMP 拖曳到其他顯示器,則視訊將會呈現為黑色矩形。使用此選項,可強制 MMR 使用可在所有顯示器上運作的軟體重疊。

此設定位於群組原則管理編輯器的 VMware View Agent 組態 > 代理程式組態資料夾中。

此設定依預設不會設定。

Single sign-on retry timeout

X

指定重試 Single Sign-On 之前的等待時間 (以毫秒為單位)。將此值設為 0,即會停用 Single Sign-On 重試。預設值為 5000 毫秒。

此設定位於群組原則管理編輯器的 VMware View Agent 組態 > 代理程式組態資料夾中。

此設定依預設不會設定。

ShowDiskActivityIcon

X

本版本不支援此設定。

此設定位於群組原則管理編輯器的 VMware View Agent 組態 > 代理程式組態資料夾中。

Toggle Display Settings Control

X

決定當用戶端工作階段使用 PCoIP 顯示通訊協定時,是否停用顯示控制台中的設定索引標籤。

此設定位於群組原則管理編輯器的 VMware View Agent 組態 > 代理程式組態資料夾中。

此設定依預設為啟用。

UnAuthenticatedAccessEnabled

啟用或停用未驗證存取功能。此設定啟用時,未驗證存取使用者不需要 AD 認證即可從 Horizon Client 存取已發佈的應用程式。此設定停用時,未驗證存取使用者必須要有 AD 認證,才可從 Horizon Client 存取已發佈的應用程式。

您必須將 RDS 主機重新開機,此設定才會生效。

此設定位於群組原則管理編輯器的 VMware View Agent 組態 > 代理程式組態資料夾中。

此設定依預設為啟用。

Send updates for empty or offscreen windows

X

指定用戶端是否會收到關於空視窗或幕後視窗的更新。此設定停用時,小於 2x2 像素或完全位於幕後的視窗,將不會有相關資訊傳送至用戶端。

此設定位於群組原則管理編輯器的 VMware View Agent 組態 > Unity Touch 和主控應用程式資料夾中。

此設定依預設為停用。

Enable Unity Touch

X

決定是否在遠端桌面平台上啟用 Unity Touch 功能。Unity Touch 支援在 Horizon 中傳遞遠端應用程式,並允許行動裝置使用者存取 Unity Touch 側邊列中的應用程式。

此設定位於群組原則管理編輯器的 VMware View Agent 組態 > Unity Touch 和主控應用程式資料夾中。

此設定依預設為啟用。

Enable system tray redirection for Hosted Apps

X

決定使用者執行遠端應用程式時,是否啟用系統匣重新導向。

此設定位於群組原則管理編輯器的 VMware View Agent 組態 > Unity Touch 和主控應用程式資料夾中。

此設定依預設為啟用。

Enable user profile customization for Hosted Apps

X

X

指定在使用遠端應用程式時是否自訂使用者設定檔。此設定啟用時,系統會產生使用者設定檔、自訂 Windows 佈景主題,並登錄啟動應用程式。

此「電腦設定」設定位於群組原則管理編輯器的 VMware View Agent 組態 > Unity Touch 和主控應用程式資料夾中。「使用者設定」設定位於群組原則管理編輯器的 VMware View Agent 組態 > 代理程式安全性 > Unity Touch 和主控應用程式資料夾中。

此設定依預設為停用。

Limit usage of Windows hooks

X

使用遠端應用程式或 Unity Touch 時停用多數勾點。此設定適用於在設定作業系統層級勾點的情況下會有相容性問題的應用程式。例如,啟用此設定時,系統會停用 Windows 多數作用中的協助工具和執行中的勾點。

此設定位於群組原則管理編輯器的 VMware View Agent 組態 > Unity Touch 和主控應用程式資料夾中。

依預設會停用此設定,這表示會使用所有常用的勾點。

Accept SSL encrypted framework channel

X

啟用採用 SSL 加密的架構通道。可用選項如下:

  • 停用 - 停用 SSL。

  • 啟用 - 啟用 SSL。允許舊版用戶端在不使用 SSL 的情況下連線。

  • 強制執行 - 啟用 SSL。拒絕舊版用戶端連線。

此設定位於群組原則管理編輯器的 VMware View Agent 組態 > 代理程式安全性資料夾中。

此設定依預設不會設定。預設值為啟用

Default Proxy Server

X

Proxy 伺服器的預設 Internet Explorer 連線設定。指定要在 [網際網路選項] > [區域網路 (LAN) 設定] 中使用的 Proxy 伺服器。

此設定位於群組原則管理編輯器的 VMware View Agent 組態 > VMware 用戶端 IP 通透性資料夾中。

依預設不會啟用此設定。

Enable

X

啟用 VMware 用戶端 IP 通透性。Internet Explorer 的遠端連線會使用用戶端的 IP 位址,而不使用遠端桌面平台機器的 IP 位址。此設定會在您下次登入時生效。

此設定位於群組原則管理編輯器的 VMware View Agent 組態 > VMware 用戶端 IP 通透性資料夾中。

如果在 Horizon Agent 中選取 VMware 用戶端 IP 通透性自訂設定選項,依預設將會啟用此設定。

Default auto detect proxy

X

預設 Internet Explorer 連線設定。開啟 [網際網路選項] > [區域網路 (LAN) 設定] 中的自動偵測設定

此設定位於群組原則管理編輯器的 VMware View Agent 組態 > VMware 用戶端 IP 通透性資料夾中。

依預設不會啟用此設定。

Set proxy for Java applet

X

設定 Java Applet 的 Proxy。可用選項如下:

  • 將用戶端 IP 通透性用於 Java Proxy - 將遠端連線導向為使用用戶端的 IP 位址,而不使用遠端桌面平台機器的 IP 位址 (針對 Java Applet)。

  • 將直接連線用於 Java Proxy - 將直接連線用於 Java Applet,以略過瀏覽器設定。

  • 使用 Java Proxy 的預設值 - 還原原始 Java Proxy 設定。

此設定位於群組原則管理編輯器的 VMware View Agent 組態 > VMware 用戶端 IP 通透性資料夾中。

依預設不會啟用此設定。

Enable flash multi-media redirection

X

指定是否在代理程式上啟用 Flash 重新導向。

此設定位於群組原則管理編輯器的 VMware View Agent 組態 > VMware FlashMMR 資料夾中。

Minimum rect size to enable FlashMMR

X

指定啟用 Flash 重新導向的矩形大小下限。

此設定位於群組原則管理編輯器的 VMware View Agent 組態 > VMware FlashMMR 資料夾中。

預設寬度為 320 像素,而預設高度為 200 像素。

Definition for FlashMMR url list usage

X

定義要讓 URL 使用或無法使用 Flash 重新導向的白名單或黑名單規則。

如果您從 FlashMMR URL 清單使用定義下拉式功能表中選取啟用白名單,則只有 URL 清單中的 URL 能夠使用 Flash 重新導向。

如果您從 FlashMMR URL 清單使用定義下拉式功能表中選取啟用黑名單,則 URL 清單中的 URL 將無法使用 Flash 重新導向。

您可以在 Hosts Url list to enable FlashMMR 群組原則設定中指定 URL 清單。

此設定位於群組原則管理編輯器的 VMware View Agent 組態 > VMware FlashMMR 資料夾中。

此設定依預設會指定白名單。

Hosts Url list to enable FlashMMR

X

根據 Definition for FlashMMR url list usage 群組原則設定,指定可以使用或無法使用 Flash 重新導向的 URL 清單。

您必須包含 http://https://。您可以使用規則運算式。例如,您可以指定 https://*.google.comhttp://www.cnn.com

此設定位於群組原則管理編輯器的 VMware View Agent 組態 > VMware FlashMMR 資料夾中。

備註︰

Horizon 6 (6.1 版) 版本中已移除 Connect using DNS Name 設定。您可以設定 Horizon 7 LDAP 屬性 pae-PreferDNS,指示 Horizon 連線伺服器在將桌面平台機器和 RDS 主機的位址傳送到用戶端和閘道時優先使用 DNS 名稱。請參閱《View 安裝》文件中的〈當 Horizon 連線伺服器傳回位址資訊時優先使用 DNS 名稱〉。

Horizon Agent 的 USB 設定

請參閱Horizon Agent 組態 ADMX 範本中的 USB 設定