Horizon 8 中 Linux 桌面平台的功能

以下清單彙總 Horizon 8 環境中 Linux 桌面平台支援的主要功能。

支援的功能

備註： 在適用情況下，下列項目可識別支援指定功能的 Linux 發行版子集。如需支援 Horizon Agent 的 Linux 發行版完整清單，請參閱 Horizon Agent for Linux 的系統需求。

Active Directory 整合

• PowerBroker Identity Services Open (PBISO) 驗證支援執行下列 Linux 發行版的即時複製桌面平台進行 Active Directory 的離線網域加入。
  • Ubuntu 18.04 和 20.04
  • RHEL 7.x
• Samba 支援執行下列 Linux 發行版的即時複製桌面平台進行 Active Directory 的離線網域加入。
  • Ubuntu 18.04/20.04
  • RHEL 7.x 和 8.x
  • CentOS 7.8 和 7.9
  • SLED/SLES 12.x/15.x

如需詳細資訊，請參閱整合 Linux 桌面平台與 Active Directory下方的副主題。

應用程式集區

您可以建立在虛擬 Linux 桌面平台上執行的單一工作階段應用程式集區。單一工作階段集區中的每個應用程式一次可支援一個使用者工作階段。如需詳細資訊，請參閱設定單一工作階段 Linux 桌面平台和應用程式集區。

您可以根據 Linux 主機的手動或自動即時複製伺服器陣列，來建立多重工作階段應用程式集區。多重工作階段集區中的每個應用程式一次可支援多個使用者工作階段。如需詳細資訊，請參閱設定多重工作階段 Linux 桌面平台和應用程式集區。

Audio-in

Linux 桌面平台支援從用戶端主機進行音訊輸入重新導向。此功能不同於 USB 重新導向功能。如果您要啟用此功能，則必須在安裝期間加以選取。您必須在您的應用程式中，選取系統預設音訊輸入裝置「PulseAudio 伺服器 (本機)」作為音訊輸入。下列 Linux 發行版支援音訊輸入重新導向：

• 具有 MATE 或 Gnome Ubuntu 桌面平台環境的 Ubuntu 20.04/18.04
• 具有 KDE 或 Gnome 桌面平台環境的 RHEL 7.x
• 具有 Gnome 桌面平台環境的 RHEL 8.x
• SLED 12.x/15.x
• SLES 12.x/15.x

音訊輸出

Linux 桌面平台支援音訊輸出重新導向。此功能依預設為啟用狀態。若要停用此功能，您必須將 RemoteDisplay.allowAudio 選項設為 false。使用 Chrome 和 Firefox 瀏覽器存取時，VMware Horizon HTML Access 會為 Linux 桌面平台提供音訊輸出支援。

自動完整複製桌面平台集區

您可以為單一工作階段 Linux 桌面平台建立自動完整複製桌面平台集區。

用戶端磁碟機重新導向

當您啟用用戶端磁碟機重新導向 (CDR) 功能時，本機系統的共用資料夾和磁碟機將變成可供您存取。您可以使用遠端 Linux 桌面平台上位於主目錄中的 tsclient 資料夾。若要使用此功能，您必須安裝 CDR 元件。

剪貼簿重新導向

透過剪貼簿重新導向功能，您可以在用戶端主機與遠端 Linux 桌面平台之間複製並貼上 RTF 文字或純文字。您可以使用 Horizon Agent 選項來設定複製/貼上方向和最大文字大小。此功能依預設為啟用狀態。您可以在安裝期間予以停用。

桌面平台集區

您可以根據 Linux 機器的手動、自動完整複製集區或自動即時複製集區，來建立單一工作階段虛擬桌面平台。每個虛擬桌面平台一次可支援單一使用者工作階段。如需詳細資訊，請參閱設定單一工作階段 Linux 桌面平台和應用程式集區。

您可以根據多重工作階段 Linux 主機的手動或自動即時複製伺服器陣列，來建立多重工作階段已發佈的桌面平台。每個已發佈的桌面平台一次可支援多個使用者工作階段。如需詳細資訊，請參閱設定多重工作階段 Linux 桌面平台和應用程式集區。

數位浮水印

您可以建立唯一的數位浮水印，作為您智慧財產權之真實性、內容完整性和擁有權保護的解決方案。浮水印會顯示可追蹤的資訊，以防止他人可能竊取您的資料。

浮水印可顯示在下列 Linux 遠端工作階段上：

• 多重工作階段應用程式以及在桌面平台集區上執行的應用程式
• 虛擬桌面平台和多重工作階段主機
• 多台監視器
• 協作工作階段中的主要工作階段

浮水印功能有下列限制：

• Zoom 或 Webex 應用程式中已錄製的工作階段不包含浮水印。
• 螢幕擷取應用程式和從遠端桌面平台操作的 Print Screen 鍵不包含浮水印。不過，螢幕擷取應用程式和從用戶端系統操作的 Print Screen 鍵卻包含浮水印。
• 如果您將舊版用戶端與最新的代理程式版本搭配使用，則浮水印可能不會出現在顯示器中。
• 如果您將最新的用戶端版本與舊的代理程式版本搭配使用，則浮水印可能不會出現在顯示器中。
• 協作工作階段中的陰影工作階段無法顯示浮水印。
• 當搜尋、活動或顯示應用程式桌面平台功能使用中時，浮水印不會顯示。

您可以使用下列方法來設定數位浮水印：

• /etc/vmware/config 檔案中的組態選項。請參閱在 Linux 桌面平台上設定組態檔中的選項。
• Dynamic Environment Manager 環境變數。請參閱使用環境變數設定數位浮水印。環境變數設定優先於 /etc/vmware/config 中的設定。

顯示調整值

在啟用「顯示調整值」功能的情況下，Linux 遠端桌面平台支援用戶端顯示的調整係數。如果遠端桌面平台上的 DPI (每英吋點數) 設定與用戶端系統上的 DPI 設定不相符，將會使用符合用戶端系統的調整係數來顯示遠端工作階段。

此功能依預設已關閉。您可以依照在 Linux 桌面平台上設定組態檔中的選項中的說明設定組態選項，以啟用此功能。

DPI 同步

DPI 同步功能可確保在使用者連線至 Linux 遠端桌面平台或已發佈的應用程式時，遠端工作階段中的 DPI 設定會變更以符合用戶端系統的 DPI 設定。

此功能依預設為啟用狀態。您可以藉由修改組態選項來停用此功能，如在 Linux 桌面平台上設定組態檔中的選項中所述。

FIPS 140-2 模式

聯邦資訊處理標準 (FIPS) 140-2 模式雖然尚未經過 NIST 密碼編譯模組驗證方案 (CMVP) 驗證，但已適用於支援的 Linux 桌面平台。CentOS 桌面平台不支援 FIPS 模式。

Horizon Agent for Linux 會實作符合 FIPS 140-2 合規性的密碼編譯模組。這些模組會在 CMVP 憑證 #2839 和 #2866 所列出的作業環境中加以驗證，並移植到此平台。不過，在 VMware NIST CAVP 和 CMVP 憑證中納入新作業環境的 CAVP 和 CMVP 測試需求仍維持在產品藍圖上完成。

備註： 若要支援 FIPS 140-2 模式，必須使用傳輸層安全性 (TLS) 通訊協定 1.2 版。

如需詳細資訊，請參閱用於安裝 Horizon Agent for Linux 的命令列選項。

服務台工具

Horizon Help Desk Tool是可用來對 Linux 桌面平台工作階段進行疑難排解的 Web 應用程式。您可以使用 Horizon Help Desk Tool 來取得 Horizon 使用者工作階段的狀態，以及執行疑難排解和維護作業。請參閱 在 Horizon Console 中使用 Horizon Help Desk Tool。

Horizon 智慧型原則

您可使用 VMware Dynamic Environment Manager 建立 Horizon 8 智慧原則，以控制特定遠端 Linux 桌面平台上 USB 重新導向、剪貼簿重新導向以及用戶端磁碟機重新導向功能的行為。請參閱 使用 智慧原則。

H.264 編碼器和高效率視訊編碼 (HEVC)

H.264 和 HEVC 可改善 Horizon 桌面平台的 Blast Extreme 效能，在低頻寬網路下尤其如此。HEVC 能夠以相同的頻寬提供優於 H.264 的影像畫質。

如果用戶端系統同時停用了 H.264 和 HEVC，Blast Extreme 將會自動回復為 JPEG/PNG 編碼。

H.264 和 HEVC 編碼器均包含硬體支援和軟體編碼器支援。硬體支援有下列需求。

• 使用 NVIDIA 圖形卡設定 vGPU。如需其他詳細資料，請參閱 https://developer.nvidia.com 上的視訊轉碼器支援對照表。
• 在 NVIDIA 圖形卡中安裝 NVIDIA 驅動程式 384 系列或更新版本。

系統符合前述需求時，Horizon Agent for Linux 即會使用硬體編碼器。否則，系統會使用軟體編碼器。

即時複製浮動桌面平台集區

您可以為單一工作階段 Linux 桌面平台建立即時複製浮動桌面平台集區。

如需詳細資訊，請參閱為 Linux 建立即時複製浮動桌面平台集區。

K Desktop Environment

下列 Linux 發行版支援 K Desktop Environment (KDE)。

• RHEL/CentOS 7.x
• Ubuntu 18.04 和 20.04

鍵盤配置和地區設定同步化

此功能可指定是否將用戶端的系統地區設定和目前的鍵盤配置與 Linux 桌面平台進行同步化。如果啟用或未設定這項設定，將允許同步化。如果停用此設定，將不允許同步化。

Linux 桌面平台僅在 Windows、Mac 和 Linux 版 Horizon Client 中支援此功能，並且僅適用於英文、法文、德文、日文、韓文、西班牙文、簡體中文和繁體中文地區設定。

無失真 PNG

桌面平台上產生的影像和視訊會在用戶端裝置上以像素精準方式顯示。

手動桌面平台集區

設定單一工作階段 Linux 桌面平台的手動桌面平台集區時，您可以從下列機器來源的選項中選取：

• 受管理的虛擬機器 - vCenter 虛擬機器的機器來源。新部署和升級部署均支援受管理虛擬機器。
• 未受管理的虛擬機器 - 其他來源的機器來源。只有從未受管理的虛擬機器部署進行升級時，才可支援未受管理的虛擬機器。

備註： 為確保能達到最佳效能，請勿使用未受管理的虛擬機器。

MATE 桌面平台環境

Ubuntu 18.04 和 20.04 支援 MATE 桌面平台環境。

多台監視器

vGPU 桌面平台在設定為任何排列方式的四台監視器上支援最高 2560x1600 的解析度。

VMware vSphere^® 6.0 或更新版本上的 2D 桌面平台支援下列最高解析度：

• 在設定為任何排列方式的三台監視器上支援 2560x1600
• 在設定為任何排列方式的四台監視器上支援 2048x1536
• 在如下設定的四台監視器上支援 2560x1600：
  • 兩台監視器排列在底部，兩台監視器排列在頂端
  • 四台監視器彼此垂直堆疊。

    在四台並排的監視器上不支援 2560x1600 解析度。

備註： 若要使用多台監視器功能，請確認桌面平台正在執行支援的桌面平台環境，如 支援的桌面平台環境中所述。

VMware Blast 的網路智慧支援

VMware Blast 支援「網路智慧傳輸」。此功能依預設為啟用狀態。

啟用使用者資料包通訊協定 (UDP) 時，Blast 會建立傳輸控制通訊協定 (TCP) 和 UDP 連線。Blast 會根據目前的網路狀況，動態地選取其中一個用於傳輸資料的傳輸，以提供最佳的使用者體驗。例如，在區域網路中，TCP 的效能優於 UDP，因此 Blast 會選取 TCP 來傳輸資料。同樣地，在廣域網路 (WAN) 中，UDP 的效能優於 TCP，因此 Blast 會該環境中選取 UDP 傳輸。

如果使用的其中一個內嵌元件不支援 UDP，則 Blast 僅會建立 TCP 連線。例如，如果您的連線使用的是 Horizon Connection Server 的 Blast 安全閘道元件，則 Blast 只會建立 TCP 連線。即使用戶端和代理程式皆啟用 UDP，連線仍會使用 TCP，因為 Blast 安全閘道不支援 UDP。如果使用者從公司網路外部連線，UDP 元件將需要支援 UDP 的 VMware Unified Access Gateway。

若要建立以 UDP 為基礎的 Blast 連線，請遵循下列準則：

• 如果用戶端直接連線至 Linux 桌面平台，請同時在用戶端和代理程式中啟用 UDP。依預設會同時在用戶端和代理程式中啟用 UDP。
• 如果用戶端使用 Unified Access Gateway 連線至 Linux 桌面平台，請在用戶端、代理程式和 Unified Access Gateway 中啟用 UDP。

工作階段協作

透過工作階段協作功能，使用者可以邀請其他使用者加入現有的遠端 Linux 桌面平台工作階段，也可以在收到其他使用者的邀請時加入協作工作階段。若要支援此功能，桌面平台必須安裝下列其中一個 Linux 發行版。

• 具有 Gnome Ubuntu 桌面平台環境的 Ubuntu 18.04/20.04
• 具有 Gnome Classic 桌面平台環境的 RHEL Workstation 7.x 或 8.x
• RHEL Server 7.8 或更新版本，或具有 Gnome Classic 桌面平台環境的 8.1 或更新版本

Single Sign-on

您可以為 Linux 桌面平台設定 Active Directory 單一登入 (SSO)。

智慧卡重新導向

智慧卡功能可讓使用者使用連線至本機用戶端系統的智慧卡讀卡機，對 Linux 桌面平台進行驗證。執行 CentOS 的桌面平台不支援此功能。

此功能支援個人身分驗證 (PIV) 卡和通用存取卡 (CAC)。如需詳細資訊，請參閱設定智慧卡重新導向。

螢幕擷取封鎖

啟用「螢幕擷取封鎖」功能後，使用者就無法使用 Windows 或 macOS 裝置，從其端點擷取其虛擬桌面平台或已發佈應用程式的螢幕擷取畫面。此功能依預設為停用。

可以使用下列方法來設定「螢幕擷取封鎖」：

• /etc/vmware/viewagent-custom.conf 檔案中的組態選項。請參閱在 Linux 桌面平台上設定組態檔中的選項。
• Dynamic Environment Manager 環境變數。請參閱使用環境變數來設定「螢幕擷取封鎖」。環境變數設定優先於 /etc/vmware/viewagent-custom.conf 中的設定。

True SSO 支援

您可以在 Linux 桌面平台上設定 True SSO 功能。

如需詳細資訊，請參閱設定 True SSO for Linux 桌面平台。

USB 重新導向

USB 重新導向功能可讓您從遠端 Linux 桌面平台存取本機連結的 USB 裝置。若要使用 USB 功能，您必須安裝 USB 重新導向元件和 USB VHCI 驅動程式核心模組。請確定您有足夠權限可使用所要重新導向的 USB 裝置。

VMware Integrated Printing

VMware Integrated Printing 支援對 Linux 遠端桌面平台進行用戶端印表機重新導向。透過用戶端印表機重新導向，使用者可從 Linux 遠端桌面平台列印至其用戶端電腦上可用的任何本機或網路印表機。安裝 Horizon Agent 時，依預設會啟用支援用戶端印表機重新導向功能的 VMware Integrated Printing。如需詳細資訊，請參閱為 Linux 桌面平台設定 VMware Integrated Printing。

僅執行 RHEL 7.9、RHEL 8.3 或更新版本，或 Ubuntu 20.04 的 Linux 桌面平台支援 VMware Integrated Printing。

3Dconnexion 滑鼠

若要開始使用 3Dconnexion 滑鼠，您必須在 Linux 桌面平台上安裝適當的裝置驅動程式，並使用 [連線 USB 裝置] 功能表為滑鼠配對。

3D 圖形

Horizon Agent for Linux 在設定為使用特定 NVIDIA 圖形卡且執行特定作業系統的系統上支援 vGPU 圖形功能。

備註： 如需支援 vGPU 功能之 NVIDIA 圖形卡與 Linux 發行版的相關資訊，請參閱 https://docs.nvidia.com/grid/latest/product-support-matrix/index.html。

Linux 桌面平台的限制

Linux 桌面平台具有下列限制：

• 不支援依據位置列印和即時視訊。
• 不支援 VMware HTML Access 檔案傳輸功能。
• 僅支援 X11 顯示伺服器通訊協定。不支援 Wayland 通訊協定。

對於多重工作階段已發佈的桌面平台集區和應用程式集區，另有一些限制。如需詳細資訊，請參閱Linux 伺服器陣列、已發佈桌面平台和已發佈應用程式的考量事項。