用戶端所需組態會決定連線伺服器強制執行狀態和用戶端憑證檢查模式。Horizon Client 2306 及更高版本支援此設定。

  1. 在 Horizon Console 中,按一下設定 > 全域設定
  2. 按一下用戶端所需組態

  3. 按一下編輯

    僅允許報告此功能的用戶端連線至伺服器。

  4. 選取所需的伺服器強制執行狀態
    • 封鎖表示如果不強制執行憑證檢查,連線伺服器將捨棄來自 Horizon Client 的連線要求。僅 Horizon Windows Client 2306 及更新版本支援此狀態。
    • 僅報告表示連線伺服器會記錄 Horizon Client 憑證設定,但不會封鎖任何連線。所有用戶端都支援此狀態。
    • 不監控表示連線伺服器不會檢查 Horizon Client 憑證設定。所有用戶端都支援此狀態。
  5. 對於封鎖僅報告伺服器強制執行狀態,請選取一或多個用戶端憑證檢查模式選項。允許具有指定安全性設定 (或更高安全性設定) 的 Horizon Client 工作階段進行連線。安全程度低於所選選項的工作階段將遭到封鎖。
    • 永不連線至未受信任的伺服器是最高的安全性設定。如果 Horizon Client 工作階段憑證檢查失敗,連線將中斷。
    • 在連線至未受信任的伺服器前提出警告可在未受信任的工作階段嘗試加入連線伺服器時顯示警告。您可以指定是否繼續。
    • 不要驗證伺服器身分識別憑證表示不檢查用戶端工作階段憑證。
  6. 按一下確定

    設定會立即生效。您不需重新啟動連線伺服器或 Horizon Client。