組態工作包括將讀卡機與裝置連線並配對,以及設定智慧卡移除原則。

開始之前

  • 確認您使用正確的用戶端版本、桌面平台代理程式、伺服器、作業系統、智慧卡讀卡機和智慧卡。請參閱智慧卡驗證需求

  • 確認智慧卡中介軟體已安裝在 Android 裝置上。

  • 如果您尚未這樣做,請執行《View 安裝》文件中的「為進行智慧卡驗證準備好 Active Directory」中所述的工作。

  • 設定 Horizon server 以支援使用智慧卡。請參閱《View 管理》文件中的「設定智慧卡驗證」主題。

程序

  1. 在裝置上安裝智慧卡中介軟體應用程式。
  2. 根據智慧卡讀卡機製造商所提供的說明文件,將裝置與讀卡機配對。

    如果您使用藍牙智慧卡讀卡機,則在此期間,兩台裝置上會顯示隨機產生的數字。確認數字相符後,即可建立安全藍芽通訊。

  3. 設定智慧卡移除原則。

    選項

    說明

    設定伺服器的原則

    如果您使用 Horizon Administrator 來設定原則,您可以選擇在使用者移除智慧卡時中斷其與連線伺服器的連線,或在使用者移除智慧卡時讓其與連線伺服器保持連線,並讓它們在不重新驗證的情況下啟動新的桌面平台或應用程式工作階段。

    1. 在 Horizon Administrator 中,選取 View 組態 > 伺服器

    2. 連線伺服器索引標籤上,選取連線伺服器執行個體並按一下編輯

    3. 驗證索引標籤上,選取或取消選取移除智慧卡時中斷與使用者工作階段的連線核取方塊以設定智慧卡移除原則。

    4. 按一下確定儲存變更。

    5. 重新啟動連線伺服器服務來讓您的變更生效。

    如果您選取移除智慧卡時中斷使用者工作階段連線核取方塊,當使用者移除智慧卡時,Horizon Client 會返回最近的索引標籤。

    設定桌面平台的原則

    如果您使用群組原則編輯器 (gpedit.msc),可能的設定如下:無動作、鎖定工作站、強制登出或如果是遠端桌面服務工作階段則中斷連線。

    當您在桌面平台作業系統中開啟 gpedit.msc 後,請前往 Windows 設定 > 安全性設定 > 本機原則 > 安全性選項 > 互動式登入:智慧卡移除操作。變更組態後請執行 gpupdate /force 命令,以強制重新整理群組原則。