安裝 Windows 版 Horizon Client

您可以執行 Windows 安裝程式檔案來安裝所有的 Horizon Client 元件。

此程序描述如何利用互動式安裝精靈來安裝 Horizon Client。若要從命令列安裝 Horizon Client，請參閱從命令列安裝 Horizon Client。若要安裝 URL 內容重新導向功能，您必須從命令列執行安裝程式。

Horizon Client 安裝程式會在用戶端裝置上包含「數位員工體驗」代理程式。如需詳細資訊 (包括在需要時解除安裝代理程式的步驟)，請參閱 VMware Horizon 數位員工體驗。

備註： 您可以在遠端桌面平台虛擬機器中安裝 Horizon Client。如果公司的使用者透過 Windows 精簡型用戶端裝置存取已發佈的應用程式，則公司可以使用此安裝策略。

必要條件

• 確認用戶端系統使用支援的作業系統。請參閱Horizon Windows Client 的硬體和軟體需求。
• 確認您有包含 Horizon Client 安裝程式的下載頁 URL。此 URL 可能是在 http://www.vmware.com/go/viewclients 的 VMware 下載頁，或是連線伺服器執行個體的 URL。
• 確認您能以管理員身分登入用戶端系統。
• 確認網域控制站有最新的修補程式、有足夠的可用磁碟空間和可相互連接。
• 如果您想要以 FIPS 相容密碼編譯安裝 Horizon Client，請在用戶端作業系統中啟用 FIPS 模式。請參閱在 Horizon Windows Client 作業系統中啟用精簡模式。
• 如果您打算選取 IPv6 通訊協定或自動網際網路通訊協定選取，請參閱《Horizon 8 安裝和升級》文件以取得 IPv6 環境中功能無法使用的相關資訊。
• 如果您打算啟用自動網際網路通訊協定選取，請參閱在 Horizon Windows Client 上啟用自動網際網路通訊協定選取以取得所支援功能的相關資訊。
• 如果您想要安裝 USB 重新導向元件，請執行下列工作：
  • 決定用戶端裝置的使用者是否可從遠端桌面平台存取本機連線的 USB 裝置。如果不允許存取，則請勿安裝 USB 重新導向元件，或是安裝該元件但使用群組原則設定將其停用。如果您使用群組原則來停用 USB 重新導向，但日後決定要為用戶端啟用 USB 重新導向時，您將不需要重新安裝 Horizon Client。如需詳細資訊，請參閱使用群組原則設定來設定 Horizon Windows Client。
  • 確認用戶端電腦上的 Windows 自動更新功能並未關閉。
• 決定是否使用此功能讓使用者以目前登入的使用者身分，登入 Horizon Client 及其遠端桌面平台。使用者登入用戶端系統時輸入的認證資訊會傳遞至連線伺服器執行個體，並最終傳遞至遠端桌面平台。一些用戶端作業系統並不支援此功能。
• 如果您不想要讓使用者必須提供連線伺服器執行個體的完整網域名稱 (FQDN)，請決定 FQDN，以便您在安裝期間加以提供。

程序

1. 以管理員身分登入用戶端系統。
2. 導覽至位於 http://www.vmware.com/go/viewclients 的 VMware 下載頁面。
3. 下載安裝程式檔案，例如，VMware-Horizon-Client-YYMM-y.y.y-xxxxxx.exe。
   YYMM 是行銷版本號碼， y.y.y 是內部版本號碼，而 xxxxxx 是組建編號。
4. 按兩下安裝程式檔案以開始安裝。
5. 選取安裝類型並遵循提示。

   選項	動作
   一般安裝	按一下同意並安裝。安裝程式會將用戶端設定為使用 IPv4 網際網路通訊協定，並安裝下列功能。 USB 重新導向 以目前使用者的身分登入，包括顯示以目前使用者身分登入功能表選項。 HTML5 多媒體重新導向和瀏覽器重新導向的支援
   自訂安裝	按一下自訂安裝，然後選取要安裝的功能。 您必須選取此選項才能安裝下列功能。 指定非預設安裝位置。 使用 IPv6 網際網路通訊協定或自動選取。如果您啟用自動選取，則 Horizon Client 會檢查目前的網路，並透過 IPv4 或 IPv6 自動連線。 將預設登入行為設定為以目前使用者身分登入。 指定預設的連線伺服器執行個體。 啟用 FIPS 相容密碼編譯。必須在用戶端作業系統上啟用 FIPS 模式，安裝程式中才會有 FIPS 相容密碼編譯自訂安裝選項可供使用。 選取啟用鍵盤記錄木馬程式封鎖，以啟用反鍵盤記錄木馬程式和螢幕小鍵盤加密。

6. 按一下同意並安裝，然後按一下完成。
   安裝程式會安裝 Windows 服務，包括 VMware Horizon Client ( horizon_client_service) 和 VMware USB Arbitration Service ( VMUSBArbService)。
7. 按一下立即重新啟動以套用組態變更。
8. 遵循下列步驟使 Windows 用戶端符合 FIPS 標準。這些步驟適用於這兩種安裝類型。
   1. 開啟 [群組原則管理編輯器] 主控台。
   2. 按一下 VMware Horizon Client 組態 > 安全性設定，然後按一下右側面板中的設定 SSL 通訊協定和密碼編譯演算法。
   3. 在 [設定 SSL 通訊協定和密碼編譯演算法] 區段中，按一下啟用。
   4. 在 SSL 通訊協定和加密套件中，輸入 TLSv1.2:ECDHE-RSA-AES256-GCM-SHA384。
   5. 在設定簽章演算法擴充中，輸入 RSA+SHA384。
   6. 在設定支援的群組擴充中，輸入 P-384，然後按一下套用。
   7. 在群組原則編輯器中，按一下右側面板中的嚴格憑證撤銷檢查。
   8. 按一下啟用，然後按一下套用。
   9. 在群組原則編輯器中，按一下右側面板中的通訊協定連線憑證驗證模式，按一下啟用，然後選取 PKI 或 PKI 和 指紋。
      備註： 如果您有 SSL Proxy 伺服器，請將此選項設定為 PKI。
   10. 按一下套用，然後按一下確定。

下一步

啟動 Horizon Client，並確認您可以登入正確的遠端桌面平台或已發佈的應用程式。請參閱從 Horizon Windows Client 連線至遠端桌面平台或已發佈的應用程式。