vmware horizon 2006

Configurando recursos de área de trabalho remota no Horizon

VMware Horizon 2006

Este documento foi traduzido automaticamente do inglês. Se você observar algum erro de tradução, deixe seu feedback na parte inferior da página específica da publicação no VMware Docs.

Você pode encontrar a documentação técnica mais atualizada no site da VMware, em:

https://docs.vmware.com/br/

VMware, Inc.3401 Hillview Ave.Palo Alto, CA 94304www.vmware.com

VMware BrasilRua Surubim, 504 4º andar CEP 04571-050Cidade MonçõesSão PauloSÃO PAULO: 04571-050BrasilTel: +55 11 55097200Fax: + 55. 11. 5509-7224www.vmware.com/br

Copyright ©

2020 VMware, Inc. Todos os direitos reservados. Informações sobre direitos autorais e marca

registrada.


VMware, Inc. Traduzido automaticamente 2

https://docs.vmware.com/br/

https://docs.vmware.com/copyright-trademark.html

https://docs.vmware.com/copyright-trademark.html

Conteúdo

1 Configurando recursos de área de trabalho remota no Horizon 8

2 Configurando recursos de área de trabalho remota 9Configurando o Unity Touch 10

Requisitos do sistema para o Unity Touch 10

Configurar aplicativos favoritos exibidos por toque em Unity 11

Configurando o redirecionamento multimídia HTML5 13

Requisitos do sistema para o redirecionamento multimídia HTML5 14

Instalar e configurar o redirecionamento de multimídia HTML5 15

Instalar o VMware Horizon extensão de redirecionamento HTML5 para o Chrome 17

Instalar a extensão de redirecionamento HTML5 VMware Horizon para o Edge 19

Limitações de redirecionamento multimídia HTML5 19

Configurando o redirecionamento do navegador 20

Requisitos do sistema para redirecionamento de navegador 20

Instalar e configurar o redirecionamento do navegador 21

Instalar a extensão de redirecionamento do navegador do VMware Horizon para o Chrome26

Limitações de redirecionamento do navegador 27

Configurando o redirecionamento de geolocalização 28

Requisitos do sistema para redirecionamento de geolocalização 28

Instalar e configurar o redirecionamento de geolocalização 29

Habilitar o plug-in IE do VMware Horizon Redirection 31

Habilitar o plug-in Chrome de redirecionamento de geolocalização VMware Horizon 32

Configurando áudio em tempo real-vídeo 33

Opções de configuração para áudio em tempo real-vídeo 34

Requisitos do sistema para áudio-vídeo em tempo real 34

Garantindo que o vídeo de áudio em tempo real seja usado em vez do redirecionamento USB 35

Seleção de webcams e microfones preferenciais 36

Como definir as configurações de política de grupo de vídeo de áudio em tempo real 37

Largura de banda de áudio de vídeo em tempo real 40

Configurando equipes da Microsoft com áudio de vídeo em tempo real 41

Configurando a otimização de mídia para Microsoft Teams 42

Configurando o redirecionamento de scanner 45

Requisitos do sistema para redirecionamento de scanner 46

Operação do usuário de redirecionamento de scanner 47

Definindo as configurações de política de grupo de redirecionamento de scanner 49

Configurando o redirecionamento de porta serial 54


Requisitos do sistema para o redirecionamento de porta serial 54

Operação do usuário do redirecionamento de porta serial 55

Diretrizes para configurar o redirecionamento de porta serial 57

Definindo as configurações de política de grupo de redirecionamento de porta serial 58

Configurar o USB para adaptadores seriais 64

Gerenciando o acesso a Windows Media o redirecionamento de multimídia (MMR) 65

Habilitação do redirecionamento de multimídia no Horizon 66

Requisitos do sistema para o Windows Media MMR 66

Usar Windows Media MMR com base na latência de rede 67

Gerenciando o acesso ao redirecionamento de unidade do cliente 68

Usando o redirecionamento de unidade do cliente em uma implementação de Unified Access Gateway 69

Usar a política de grupo para desativar o redirecionamento de unidade do cliente 69

Usar a política de grupo para configurar o comportamento da letra da unidade 70

Usar configurações do registro para configurar o redirecionamento de unidade do cliente71

Configurando o recurso de arrastar e soltar 73

Configurando o redirecionamento de sensor de orientação simples de dispositivo (SDO) 74

Configurando o redirecionamento de caneta 75

Configurando uma marca d' água digital 75

Configurando a colaboração da sessão 76

Configurando o VMware Virtualization Pack for Skype for Business 77

Coletar logs para solucionar problemas de Skype para os negócios 82

Configurando VMware impressão integrada 83

Configurando a impressão baseada em localização 86

Instalar a interface de usuário de impressão baseada em localização 87

Configurar a impressão baseada em localização 88

Sintaxe da tabela de conversão da impressão baseada em localização 89

Definindo as configurações do registro do Windows para a manipulação de eventos do cursor92

3 Configurando o redirecionamento de conteúdo de URL 93Entendendo o redirecionamento de conteúdo de URL 93

Requisitos do sistema para o redirecionamento de conteúdo de URL 94

Usando o redirecionamento de conteúdo de URL em um ambiente de Cloud Pod Architecture96

Instalando Horizon Agent com o recurso de redirecionamento de conteúdo de URL 96

Configurando o redirecionamento de agente para cliente 97

Adicionar o modelo ADMX de Redirecionamento de Conteúdo de URL a um GPO 97

Configurações de política de grupo do Redirecionamento de Conteúdo de URL 98

Sintaxe para regras de redirecionamento de conteúdo de URL 102

Regras de expressão regular que o redirecionamento de conteúdo de URL suporta 104

Exemplo de política de grupo de redirecionamento de agente para cliente 105



Configurando o redirecionamento de cliente para agente 106

Usando o utilitário de linha de comando vdmutil em uma instância do servidor de conexão107

Sintaxe para a opção--agentURLPattern 109

Criar uma configuração de redirecionamento de conteúdo de URL local 109

Criar uma configuração de redirecionamento de conteúdo de URL global 112

Atribuir uma configuração de redirecionamento de conteúdo de URL a um usuário ou grupo114

Instalando o Horizon Client para Windows com o recurso de redirecionamento de conteúdo de URL 115

Testar uma configuração de redirecionamento de conteúdo de URL 116

Gerenciando as configurações de redirecionamento de conteúdo de URL 117

Usando as configurações de política de grupo para configurar o redirecionamento de cliente para agente 118

Limitações de redirecionamento de conteúdo de URL 119

Recursos de redirecionamento de conteúdo de URL sem suporte 119

Instalar e ativar a extensão auxiliar de redirecionamento de conteúdo de URL para o Chrome no Windows 121

Instalar a extensão auxiliar de redirecionamento de conteúdo de URL para Edge no Windows122

Habilitar o auxiliar de redirecionamento de conteúdo de URL para o Chrome em um Mac 123

Instalar e ativar o VMware extensão de redirecionamento de URL do Horizon para o Firefox no Linux 124

4 Uso de dispositivos USB com áreas de trabalho e aplicativos remotos 126Limitações relativas a tipos de dispositivos USB 127

Recomendações de redirecionamento USB 128

Visão geral da configuração do redirecionamento de USB 129

Configurando o redirecionamento do scanner de impressão digital 130

Configurando o redirecionamento do leitor de cartão 131

Tráfego de rede e redirecionamento de USB 131

Habilitando o recurso SDK de aprimoramento de sessão USB 132

Conexões automáticas para dispositivos USB 132

Implantando dispositivos USB em um ambiente de VMware Horizon seguro 133

Desativando o redirecionamento de USB para todos os tipos de dispositivos 134

Desativando o redirecionamento de USB para dispositivos específicos 135

Usando arquivos de log para solução de problemas e para determinar as identificações de dispositivos USB 137

Uso de políticas para controlar o redirecionamento USB 138

Definindo as configurações da política de divisão de dispositivos para dispositivos USB compostos 138

Como definir as configurações de política de filtro para dispositivos USB 141

Famílias de dispositivos USB 146

Configurações de USB no modelo ADMX de configuração do Horizon Agent 147



Solucionando problemas de redirecionamento de USB 150

5 Configurando políticas para pools de desktops e aplicativos 153Configurando políticas no Horizon Console 154

políticas de Horizon 154

Definir configurações de política global 155

Usando o Smart Policies 155

Requisitos para Smart Policies 156

Instalando o Dynamic Environment Manager 156

Configurando o Dynamic Environment Manager 156

Configurações de política inteligente do Horizon 157

Referência do perfil de largura de banda 158

Adicionando condições às definições de políticas inteligentes do Horizon 159

Criar uma política inteligente do Horizon no Dynamic Environment Manager 162

Usando as políticas de grupo do Active Directory 164

Criando uma OU para áreas de trabalho remotas 164

Habilitando o processamento de auto-retorno para áreas de trabalho remotas 165

Usando Horizon arquivos de modelo administrativo de política de grupo 165

Horizon arquivos de modelo ADMX 166

Adicione os arquivos de modelo ADMX ao Active Directory 168

Configurações do modelo ADMX de configuração do VMware View Agent 169

Informações do sistema cliente enviadas para áreas de trabalho remotas 179

Como executar comandos em desktops do Horizon 183

Configurações de política de colaboração de sessão 184

Configurações de política de redirecionamento de unidade do cliente 185

Configurações de política de recurso HTML5 do VMware 187

VMware o pacote de virtualização para as configurações de política de Skype for Business192

Configurações de política do rastreador de desempenho do Horizon VMware 193

VMware configurações da política de impressão integrada 194

Configurações de política do PCoIP 197

Configurações gerais do PCoIP 198

PCoIP área de transferência e configurações de arrastar e soltar 208

Configurações de largura de banda do PCoIP 213

Configurações do teclado do PCoIP 217

Recurso de compilação para perdas do PCoIP 218

Configurações de política de VMware de transmissão 218

Habilitação da compactação sem perda para o VMwarentes 225

Gerenciamento de janelas especiais do Unity 226

Exemplo de política de grupo Active Directory 227

Criar uma UO para Horizon Mac Hines 228

Criar GPOs para as políticas de grupo de Horizon 228



Adicionar um arquivo de modelo de ADMX Horizon a um GPO 229

Habilitar o processamento de auto-retorno para áreas de trabalho remotas 230

6 Configurando políticas de desktop com scripts de início de sessão 232Como obter dados de entrada para um script de sessão inicial 232

Práticas recomendadas para usar scripts de início de sessão 233

Preparando uma área de trabalho do Horizon para usar um script de início de sessão 234

Ativar o serviço de host do VMware Horizon View script 234

Adicionar entradas de registro do Windows para um script de início de sessão 235

Scripts de início de sessão de amostra 236

7 Examinando estatísticas de sessão do PCoIP com WMI 238Usando estatísticas de sessão do PCoIP 238

Estatísticas de sessão do PCoIP geral 239

Estatísticas do PCoIP Audio 240

Estatísticas do PCoIP Imaging 241

Estatísticas de rede do PCoIP 242

Estatísticas do PCoIP USB 244

Exemplos de uso de cmdlets do PowerShell para examinar estatísticas do PCoIP 244



Configurando recursos de área de trabalho remota no Horizon 1Configurando recursos de área de trabalho remota no Horizon descreve como configurar os recursos de área de trabalho remota que são instalados com Horizon Agent em áreas de trabalho virtuais ou em um host RDS. Você também pode configurar políticas para controlar o comportamento de pools de desktops e aplicativos, máquinas e usuários.

Público-alvo

Essas informações destinam-se a qualquer pessoa que deseja configurar recursos ou políticas de área de trabalho remota em áreas de trabalho virtuais ou hosts RDS. As informações são escritas para administradores de sistema do Windows que estão familiarizados com a tecnologia de máquina virtual e com operações de centro de dados.


Configurando recursos de área de trabalho remota 2Certos recursos de área de trabalho remota que são instalados com Horizon Agent podem ser atualizados em VMware Horizon versões. Você pode configurar esses recursos para aprimorar a experiência da área de trabalho remota para seus usuários finais.

Esses recursos incluem HTML Access, Unity Touch, redirecionamento multimídia HTML5, redirecionamento de geolocalização, áudio em tempo real, vídeo de Windows Media multimídia (MMR), redirecionamento USB, redirecionamento de scanner, redirecionamento de porta serial, redirecionamento de scanner de impressão digital, redirecionamento de sessão, Skype para negócios e redirecionamento de conteúdo de URL.

Para obter informações sobre o redirecionamento de USB, consulte Capítulo 4 Uso de dispositivos USB com áreas de trabalho e aplicativos remotos. Para obter informações sobre o redirecionamento de conteúdo de URL, consulte Capítulo 3 Configurando o redirecionamento de conteúdo de URL.

Este capítulo inclui os seguintes tópicos:

n Configurando o Unity Touch

n Configurando o redirecionamento multimídia HTML5

n Configurando o redirecionamento do navegador

n Configurando o redirecionamento de geolocalização

n Configurando áudio em tempo real-vídeo

n Configurando equipes da Microsoft com áudio de vídeo em tempo real

n Configurando a otimização de mídia para Microsoft Teams

n Configurando o redirecionamento de scanner

n Configurando o redirecionamento de porta serial

n Gerenciando o acesso a Windows Media o redirecionamento de multimídia (MMR)

n Gerenciando o acesso ao redirecionamento de unidade do cliente

n Configurando o recurso de arrastar e soltar

n Configurando o redirecionamento de sensor de orientação simples de dispositivo (SDO)


n Configurando o redirecionamento de caneta

n Configurando uma marca d' água digital

n Configurando a colaboração da sessão

n Configurando o VMware Virtualization Pack for Skype for Business

n Configurando VMware impressão integrada

n Configurando a impressão baseada em localização

n Definindo as configurações do registro do Windows para a manipulação de eventos do cursor

Configurando o Unity Touch

Com Unity Touch, os usuários do Tablet e do Smart Phone podem navegar, Pesquisar e abrir facilmente aplicativos e arquivos do Windows, escolher aplicativos e arquivos favoritos e alternar entre aplicativos em execução, tudo sem usar o menu iniciar ou a barra de tarefas. Você pode configurar uma lista padrão de aplicativos favoritos que aparecem na barra lateral do Unity Touch.

Você pode desativar ou ativar o recurso de Unity Touch após a instalação do Horizon Agent, configurando a configuração habilitar Unity Touch política de grupo no arquivo de modelo ADMX de configuração do Horizon Agent ( vdm_agent. admx ).

Para obter informações sobre os recursos do usuário final fornecidos pelo Unity Touch, consulte a documentação do Horizon Client para dispositivos iOS e Android.

Requisitos do sistema para o Unity Touch

Horizon Client software e os dispositivos móveis nos quais você instala o Horizon Client, devem atender a certos requisitos de versão para suportar o Unity Touch.

Área de trabalho remota

n Instale o recurso Unity Touch no Horizon Agent. Para obter informações, consulte o documento Configurando áreas de trabalho virtuais no Horizon ou Configurando áreas de trabalho e aplicativos publicados no Horizon .

n Os sistemas operacionais compatíveis incluem o Windows 10 (32-bit ou 64-bit), o Windows Server 2012 R2, o Windows Server 2016 e o Windows Server 2019.

Software do Horizon Client

n Unity Touch é compatível com Horizon Client para iOS e Horizon Client para Android.

n Para as versões do sistema operacional com suporte, consulte a documentação do Horizon Client para dispositivos iOS e Android.



Configurar aplicativos favoritos exibidos por toque em Unity

Com o recurso de toque do Unity, os usuários do Tablet e do Smart Phone podem navegar rapidamente para um aplicativo ou arquivo de área de trabalho remota a partir de uma barra lateral de toque de unidade. Embora os usuários finais possam especificar quais aplicativos favoritos aparecem na barra lateral, para maior conveniência, os administradores podem configurar uma lista padrão de aplicativos favoritos.

Se você usar pools de áreas de trabalho de atribuição flutuante, os aplicativos favoritos e os arquivos favoritos que os usuários especificarão serão perdidos quando eles se desconectarem de uma área de trabalho, a menos que você ative os perfis de usuário em roaming no Active Directory.

A lista padrão de aplicativos favoritos permanece em vigor quando um usuário final se conecta a uma área de trabalho que está ativada com o ' Unity touch '. No entanto, se o usuário configurar sua própria lista de aplicativos favoritos, a lista padrão será ignorada. A lista de aplicativos favoritos do usuário permanece no perfil de roaming do usuário e está disponível quando o usuário se conecta a diferentes máquinas em um pool flutuante ou dedicado.

Se você criar uma lista padrão de aplicativos favoritos e um ou mais dos aplicativos não estiver instalado no sistema operacional da área de trabalho remota, ou os caminhos para esses aplicativos não forem encontrados no menu Iniciar, os aplicativos não aparecerão na lista de favoritos. Você pode usar esse comportamento para configurar uma lista padrão mestre de aplicativos favoritos que podem ser aplicados a várias imagens de máquina virtual com diferentes conjuntos de aplicativos instalados.

Por exemplo, se o Microsoft Office e o Microsoft Visio estiverem instalados em uma máquina virtual, e o cliente do Windows PowerShell e do VMware vSphere estiverem instalados em uma segunda máquina virtual, você poderá criar uma lista que inclua todos os quatro aplicativos. Somente os aplicativos instalados aparecem como aplicativos favoritos padrão em cada área de trabalho respectiva.

Você pode usar diferentes métodos para especificar uma lista padrão de aplicativos favoritos:

n Adicionar um valor ao registro do Windows nas máquinas virtuais no pool da área de trabalho

n Criar um pacote de instalação administrativa a partir do instalador Horizon Agent e distribuir o pacote para as máquinas virtuais

n Execute o instalador do Horizon Agent a partir da linha de comando nas máquinas virtuais

Observação O toque em Unity pressupõe que os atalhos para os aplicativos estejam localizados na pasta programas no menu Iniciar (Start). Se algum atalho estiver localizado fora da pasta programas, anexe o prefixo programas ao caminho do atalho. Por exemplo, o Windows Update. lnk está localizado na pasta ProgramData\Microsoft\Windows\Start menu . Para publicar esse atalho como um aplicativo favorito padrão, adicione o prefixo programas ao caminho do atalho. Por exemplo: "programas/Windows Update. lnk" .



Pré-requisitos

n Verifique se Horizon Agent está instalado na máquina virtual.

n Verifique se você tem direitos administrativos na máquina virtual. Para esse procedimento, talvez seja necessário editar uma configuração de registro.

n Se você tiver pools de áreas de trabalho de atribuição flutuante, use o Active Directory para configurar perfis de usuário em roaming. Siga as instruções fornecidas pela Microsoft.

Os usuários de pools de áreas de trabalho de atribuição flutuante poderão ver a lista de aplicativos favoritos e arquivos favoritos toda vez que fizerem login.

Procedimentos

u (Opcional) Crie uma lista padrão de aplicativos favoritos adicionando um valor ao registro do Windows.

a Abra regedit e navegue até a configuração HKLM\Software\VMware, Inc. \ VMware Unity registro.

Em uma máquina virtual de 64 bits, navegue até o diretório HKLM\Software\Wow6432Node\VMware, Inc. \ VMware Unity .

b Crie um valor de cadeia de caracteres chamado FavAppList .

c Especifique os aplicativos favoritos padrão.

Use o seguinte formato para especificar os caminhos de atalho para os aplicativos que são usados no menu Iniciar (Start).

caminho-para-app-1 | caminho-para-app-2 | caminho-para-app-3 |…

Por exemplo:

Programs/Accessories/Accessibility/Speech Recognition.lnk|Programs/VMware/VMware vSphere

Client.lnk|Programs/Microsoft Office/Microsoft Office 2010 Tools/Microsoft Office 2010

Language Preferences.lnk



u (Opcional) Crie uma lista padrão de aplicativos favoritos criando um pacote de instalação administrativa a partir do instalador do Horizon Agent.

a Na linha de comando, use o seguinte formato para criar o pacote de instalação administrativa.

VMware-Horizon-Agent-x86-y.y.y-xxxxxx.exe /s /a /v"/qn TARGETDIR="" um compartilhamento de

rede para armazenar o pacote de instalação do administrador "" UNITY_DEFAULT_APPS="" a

lista de aplicativos favoritos padrão que devem ser definidos na de registro """

Por exemplo:

VMware-Horizon-Agent-x86-y.y.y-xxxxxx.exe /s /a /v"/qn TARGETDIR=""\\foo-installer-share

\ViewFeaturePack\"" UNITY_DEFAULT_APPS=""Programs/Accessories/Accessibility/Ease of

Access.lnk|Programs/Accessories/System Tools/Character Map.lnk|Programs/Accessories/Windows

PowerShell/Windows PowerShell.lnk|Programs/Internet Explorer (64-bit).lnk|Programs/Google

Chrome/Google Chrome.lnk|Programs/iTunes/iTunes.lnk|Programs/Microsoft Office/Microsoft

SharePoint Workspace 2010.lnk|Programs/PuTTY/PuTTY.lnk|Programs/Skype/Skype.lnk|Programs/

WebEx/Productivity Tools/WebEx Settings.lnk|"""

b Distribua o pacote de instalação administrativa do compartilhamento de rede para as máquinas virtuais de área de trabalho usando um método de implementação padrão do Microsoft Windows Installer (MSI) que é empregado na sua organização.

u (Opcional) Crie uma lista padrão de aplicativos favoritos executando o instalador Horizon Agent em uma linha de comando diretamente em uma máquina virtual.

Use o seguinte formato:

VMware-Horizon-Agent-x86-y.y.y-xxxxxx.exe /s /v"/qn UNITY_DEFAULT_APPS="" a lista de aplicativos

favoritos padrão que devem ser definidos no registro """

Observação O comando anterior combina a instalação do Horizon Agent com a especificação da lista padrão de aplicativos favoritos. Não é necessário instalar o Horizon Agent antes de executar esse comando.

Próximo passo

Se você tiver executado essa tarefa diretamente em uma máquina virtual (editando o registro do Windows ou instalando Horizon Agent a partir da linha de comando), deverá implantar a máquina virtual recém configurada. Você pode criar um snapshot ou fazer um modelo e criar um pool da área de trabalho ou recompor um pool existente. Ou você pode criar uma política de grupo do Active Directory para implantar a nova configuração.

Configurando o redirecionamento multimídia HTML5

Com o redirecionamento multimídia do HTML5, se um usuário final usar o navegador Google Chrome ou Microsoft Edge em uma área de trabalho remota, o conteúdo multimídia do HTML5 será enviado ao sistema cliente, o que reduz a carga no host ESXi. O sistema do cliente reproduz o conteúdo multimídia e o usuário tem uma experiência de áudio e vídeo melhor.



Requisitos do sistema para o redirecionamento multimídia HTML5

Horizon Agent e Horizon Client e as áreas de trabalho e os sistemas clientes remotos nos quais você instala o software do cliente e do agente do, deve atender a certos requisitos para oferecer suporte ao recurso de redirecionamento multimídia HTML5.


n As configurações de política de grupo de redirecionamento multimídia HTML5 devem ser configuradas no servidor Active Directory. Consulte Instalar e configurar o redirecionamento de multimídia HTML5.

n O navegador Chrome ou Edge deve estar instalado.

n A extensão de redirecionamento multimídia do Horizon HTML5 VMware deve ser instalada no navegador Chrome ou Edge. Consulte Instalar o VMware Horizon extensão de redirecionamento HTML5 para o Chrome ou Instalar a extensão de redirecionamento HTML5 VMware Horizon para o Edge.

Sistema cliente

n Para sistemas do cliente Windows, o Horizon Client para Windows deve ser instalado com o suporte para redirecionamento de multimídia do HTML5 e para a opção de instalação personalizada de redirecionamento de navegador selecionada. Essa opção é selecionada por padrão. Consulte os tópicos sobre como instalar Horizon Client no documento Guia de instalação e configuração do VMware Horizon Client para o Windows .

n Para sistemas de cliente Linux, o Horizon Client para Linux deve ser instalado com a opção de configuração personalizada de suporte de redirecionamento multimídia HTML5 selecionada. Essa opção é selecionada por padrão. Consulte os tópicos sobre como instalar Horizon Client no Guia de instalação e configuração do VMware Horizon Client para Linux

Exibir protocolo para a sessão remota

n PCoIP

n VMware Blast

Limitações

O recurso de redirecionamento de multimídia HTML5 tem as seguintes limitações.

n Não há suporte para o recurso de mouse relativo Horizon Client.

n Não é possível usar (Mute site) de site sem áudio (navegador Chrome) ou sem áudio (Mute tab) (navegador de borda) para tirar o conteúdo de vídeo redirecionado.



n Para usar o redirecionamento multimídia HTML5 do Chrome em um sistema cliente Linux, abra no máximo um navegador Chrome publicado por um host RDS. O redirecionamento multimídia do HTML5 não funcionará corretamente se você abrir um navegador Chrome adicional publicado por outro host RDS.

n Se você encontrar um desempenho lento ao executar o conteúdo de multimídia Redirecionado em um sistema de cliente Linux que usa um hardware de cliente fino de baixa capacidade, você pode otimizar o desempenho do sistema conforme descrito aqui. Adicione o disableGPU.html5mmr=true de entrada a um dos três arquivos de configuração a seguir. Os arquivos de configuração são processados na ordem listada:

a /usr/lib/vmware/config

b /etc/VMware/config

c ~/.vmware/config

Instalar e configurar o redirecionamento de multimídia HTML5

Redirecionar o conteúdo de multimídia do HTML5 de uma área de trabalho remota para o sistema de cliente local requer a instalação do recurso de redirecionamento multimídia HTML5 e do navegador Chrome ou Edge na área de trabalho remota, habilitando o recurso de redirecionamento multimídia HTML5 e especificando quais sites usam esse recurso.

Para habilitar o redirecionamento multimídia HTML5 e especificar quais sites usam esse recurso, defina as configurações de política de grupo no seu servidor do Active Directory. Você deve compilar uma lista de URLs para os sites que podem redirecionar o conteúdo multimídia do HTML5. Inclua o prefixo http:// ou https:// nas URLs. Você pode usar padrões de correspondência nas URLs.

Por exemplo, para redirecionar todos os vídeos no YouTube, especifique https://www.youtube.com/* . Para redirecionar todos os vídeos no Vimeo, especifique https://www.vimeo.com/* . Para obter mais informações, consulte https://developer.chrome.com/extensions/match_patterns .

Pré-requisitos

n Instale Horizon Client no sistema do cliente e instale Horizon Agent na área de trabalho remota com o recurso de redirecionamento multimídia HTML5 ativado. Para obter as versões necessárias, as opções de configuração e os requisitos completos do sistema, consulte Requisitos do sistema para o redirecionamento multimídia HTML5.

n Verifique se você pode fazer login como um usuário de domínio administrador na máquina que hospeda o servidor do Active Directory.

n Verifique se o MMC e o snap-in do editor de objeto de política de grupo estão disponíveis no seu servidor do Active Directory.



https://developer.chrome.com/extensions/match_patterns


n Adicione o arquivo de modelo ADMX de configuração VMware View Agent vdm_agent. admx a um GPO que esteja vinculado ao OU para a área de trabalho virtual ou ao host RDS para a área de trabalho publicada. Para obter instruções de instalação, consulte Adicione os arquivos de modelo ADMX ao Active Directory.

n Compile uma lista de URLs para sites que podem redirecionar o conteúdo multimídia do HTML5.

Procedimentos

1 Instale o navegador Chrome ou Edge na área de trabalho remota.

2 No seu servidor do Active Directory, abra o Editor de Gerenciamento de Política de Grupo.

3 Vá para a configuração do computador (Computer Configuration) > políticas (Policies) > modelos administrativos (Administrative Templates) > VMware View Agent configuração > VMware recursos do HTML5 (VMware HTML5 Features).

4 Abra a configuração ativar recursos do VMware HTML5 (Enable VMware HTML5 Features), selecione habilitada (Enabled) e clique em OK (OK).

5 Vá para a configuração do computador (Computer Configuration) > políticas (Policies) > modelos administrativos (Administrative Templates) > configuração VMware View Agent > VMware recursos (VMware HTML5 Features) > VMware (VMware HTML5 Multimedia Redirection) pasta.

6 Abra a configuração ativar VMware redirecionamento de multimídia HTML5 (Enable VMware HTML5 Multimedia Redirection), selecione habilitada (Enabled) e clique em OK (OK).

7 Para usar o navegador Chrome, realize estas etapas.

a Vá para a configuração do computador (Computer Configuration) > políticas (Policies) > modelos administrativos (Administrative Templates) > configuração VMware View Agent > VMware recursos (VMware HTML5 Features) > VMware (VMware HTML5 Multimedia Redirection) pasta.

b Abra a ativar o navegador Chrome para VMware (Enable Chrome Browser for VMware HTML5 Multimedia Redirection) de redirecionamento multimídia HTML5, selecione habilitado (Enabled) e clique em OK (OK).

8 Para usar o navegador de borda, realize estas etapas.


b Abra o navegador do Edge para VMware redirecionamento de multimídia do HTML5 (Enable Edge Browser for VMware HTML5 Multimedia Redirection) configuração, selecione habilitada (Enabled) e clique em OK (OK).



c Vá para a configuração do computador (Computer Configuration) > políticas (Policies) > modelos administrativos (Administrative Templates) > VMware View Agent configuração > VMware recursos do HTML5 (VMware HTML5 Features).

d Abra a configuração desativar detecção automática de (Disable Automatically Detect Intranet) da intranet, selecione habilitada (Enabled) e clique em OK (OK).

9 Especifique quais sites do usarão o recurso de redirecionamento multimídia HTML5.


b Abra a Habilitar lista de URLs para VMware redirecionamento multimídia HTML5 (Enable URL list for VMware HTML5 Multimedia Redirection) configuração e selecione habilitada (Enabled).

c Clique em mostrar (Show) e insira as URLs que você compilou na coluna nome do valor.

Somente as URLs que você especifica podem redirecionar o conteúdo multimídia do HTML5. Nenhuma URL é adicionada por padrão. Deixe a coluna valor em branco.

d Clique em OK (OK) para salvar a lista de URLs e, em seguida, clique em OK (OK) para salvar a configuração de política.

Próximo passo

Para usar o navegador Chrome, instale o VMware Horizon extensão de redirecionamento HTML5 para o Chrome no navegador Chrome na área de trabalho remota. Consulte Instalar o VMware Horizon extensão de redirecionamento HTML5 para o Chrome.

Para usar o navegador de borda, instale a extensão de redirecionamento HTML5 VMware Horizon para o Edge no navegador de borda na área de trabalho remota. Consulte Instalar a extensão de redirecionamento HTML5 VMware Horizon para o Edge.

Instalar o VMware Horizon extensão de redirecionamento HTML5 para o Chrome

Para usar o recurso de redirecionamento multimídia HTML5 com o navegador Chrome, você deve forçar a instalação do VMware Horizon extensão de redirecionamento HTML5 na área de trabalho remota. Você força a instalação da extensão Configurando uma configuração de política de grupo do Google Chrome no seu servidor do Active Directory.

Para aplicar a configuração de política de grupo Chrome à área de trabalho remota, você deve adicionar o arquivo de modelo ADMX a um GPO no seu servidor do Active Directory. Para uma área de trabalho virtual, o GPO deve ser vinculado à OU que contém a área de trabalho virtual. Para uma área de trabalho publicada, o GPO deve ser vinculado à OU que contém o host RDS.



Pré-requisitos

n Configure o recurso de redirecionamento multimídia HTML5. Consulte Instalar e configurar o redirecionamento de multimídia HTML5.



Procedimentos

1 Baixe o arquivo do Google Chrome policy_templates. zip de https://dl.google.com/dl/edgedl/chrome/policy/policy_templates.zip .

2 Descompacte o arquivo policy_templates. zip e copie os arquivos Chrome. admx e Chrome. adml para o seu servidor do Active Directory.

O arquivo Chrome. admx está na pasta \windows\admx e o arquivo Chrome. adml está na pasta Language no arquivo policy_templates . zip.

a Copie o arquivo de Chrome. admx para a pasta %systemroot%\PolicyDefinitions no seu servidor do Active Directory.

b Copie o arquivo de recurso de idioma do Chrome. adml para a subpasta de idioma apropriada no %systemroot%\PolicyDefinitions no seu servidor do Active Directory.

Por exemplo, copie a versão do en_us do arquivo Chrome. adml para a subpasta %systemroot%\PolicyDefinitions\ en_US no seu servidor do Active Directory.

3 No seu servidor do Active Directory, abra o editor de gerenciamento de política de grupo e navegue até o configuração do computador (Computer Configuration) > políticas (Policies) > modelos administrativos (Administrative Templates) > (Google Chrome) > (Extensions) pasta.

4 Abra a configurar a lista de aplicativos e extensões instalados forçados (Configure the list of force-installed apps and extensions) configuração de política e clique em habilitada (Enabled).

5 Clique em mostrar (Show) e digite ljmaegmnepbgjekghdfkgegbckolmcok; https://clients2.google.com/Service/Update2/CRX

na coluna valor.

6 Clique em OK (OK) para salvar a ID de extensão/URL de atualização e, em seguida, clique em OK (OK) para salvar a configuração de política.



https://dl.google.com/dl/edgedl/chrome/policy/policy_templates.zip


7 Verifique se a extensão de redirecionamento multimídia do HTML5 está instalada na área de trabalho remota.

a Conecte-se à área de trabalho remota e abra o Chrome.

b Digite chrome://extensions na barra de endereço do Chrome.

VMware Horizon extensão de redirecionamento HTML5 (VMware Horizon HTML5 Redirection Extension) aparece na lista de extensões.

Instalar a extensão de redirecionamento HTML5 VMware Horizon para o Edge

Para usar o recurso de redirecionamento multimídia HTML5 com o navegador de borda, você deve instalar a extensão de redirecionamento HTML5 VMware Horizon para extensão de borda da Microsoft Store na área de trabalho remota.

Pré-requisitos

Configure o recurso de redirecionamento multimídia HTML5. Consulte Instalar e configurar o redirecionamento de multimídia HTML5.

Procedimentos

1 Conecte-se à área de trabalho remota.

2 Baixe e instale a extensão de redirecionamento HTML5 do VMware Horizon para extensão de (VMware Horizon HTML5 Redirection Extension for Edge) de borda da Microsoft Store.

Resultados

Depois que a extensão é instalada, o ícone de de redirecionamento de multimídia VMware (VMware HTML5 Multimedia Redirection) é exibido no canto superior direito da janela do navegador de borda. Quando o recurso de redirecionamento multimídia HTML5 estiver funcionando, as letras REDR aparecerão sobre o ícone.

Limitações de redirecionamento multimídia HTML5

O recurso de redirecionamento multimídia HTML5 tem certas limitações.

n O redirecionamento multimídia HTML5 não é compatível com os vídeos 360. O ícone de extensão de redirecionamento de multimídia HTML5 é marcado com o selo REDR, mesmo que o vídeo não seja compatível.

n O recurso de redirecionamento de multimídia HTML5 não pode redirecionar o conteúdo multimídia HTML do http://huffingtonpost.com . O recurso de redirecionamento multimídia HTML5 pode redirecionar o conteúdo multimídia do HTML5 do http://www.yahoo.com , mas você pode ver uma mensagem de resposta de página.



n Se você incluir a URL de um Microsoft Edge site confiável na lista de sites na ativar lista de URLs para VMware redirecionamento de multimídia HTML5 configuração de política de grupo, o redirecionamento de multimídia HTML5 não funciona para essa URL. Você pode evitar essa limitação tornando o host menos seguro executando o comando CheckNetIsolation LoopbackExempt-a-n = "Microsoft. MicrosoftEdge_8wekyb3d8bbwe" .

n Com o Microsoft Edge browser, o recurso de redirecionamento multimídia HTML5 não pode redirecionar o conteúdo multimídia HTML de sites que usam o formato de vídeo M3U8, como ted.com .

n Quando a opção de configuração do redirecionamento de do scanner (Scanner Redirection) está habilitada no Horizon Agent em uma área de trabalho remota, a extensão de redirecionamento HTML5 do VMware Horizon para a extensão de borda às vezes é desativada após o Microsoft Edge navegador ser inicializado na área de trabalho remota. Esse problema normalmente ocorre em ambientes de grandes monitores e sob estresse.

n Se um usuário reproduzir um vídeo em HTML5 que usa uma URL de vídeo estática em uma área de trabalho remota, sua máquina cliente não tem acesso à URL estática e a reprodução volta para a área de trabalho remota.

n Não há suporte para comentários de marcador no vídeo ao usar o recurso de redirecionamento multimídia HTML5.

Configurando o redirecionamento do navegador

Com o redirecionamento de navegador, quando um usuário usa o Google Chrome Browser em uma área de trabalho remota, o site é renderizado no sistema do cliente, e não no sistema do agente, e é exibido no visor do navegador remoto. O visor é a parte da janela do navegador que exibe o conteúdo de uma página da Web.

Requisitos do sistema para redirecionamento de navegador

As áreas de trabalho e os sistemas clientes remotos nos quais você instala o software do Agent e do cliente devem atender a certos requisitos para oferecer suporte ao recurso de redirecionamento do navegador.

Áreas de trabalho remotas

n As configurações de política de grupo de redirecionamento do navegador VMware devem ser configuradas no servidor Active Directory. Consulte o Instalar e configurar o redirecionamento do navegador.

n O navegador Chrome deve ser instalado.

n A extensão de redirecionamento do navegador Horizon VMware deve ser instalada no navegador Chrome. Consulte o Instalar a extensão de redirecionamento do navegador do VMware Horizon para o Chrome.

Sistema cliente



Só há suporte para os sistemas de cliente Windows.

o Horizon Client para Windows deve ser instalado com o suporte para redirecionamento de multimídia do HTML5 e para a opção de instalação personalizada de redirecionamento de navegador selecionada. Essa opção é selecionada por padrão. Consulte os tópicos sobre como instalar Horizon Client no documento Guia de instalação e configuração do VMware Horizon Client para o Windows .


n PCoIP

n VMware Blast

Instalar e configurar o redirecionamento do navegador

A instalação e a configuração do recurso de redirecionamento do navegador envolve a instalação do navegador Chrome, a habilitação do recurso de redirecionamento do navegador na máquina do agente e a especificação das URLs para o redirecionamento.

Opcionalmente, você pode especificar as URLs nas quais os usuários podem navegar a partir de URLs redirecionadas e personalizar o comportamento de fallback para violações da lista branca. Você também pode definir as configurações de política de grupo do lado do cliente para uso do microfone e da câmera, o envio de erros do certificado e o armazenamento do cache do navegador.

Para habilitar o redirecionamento do navegador e especificar as URLs para o redirecionamento, você deve definir as configurações de política de grupo do lado do agente no seu servidor do Active Directory. Compile uma lista de URLs para sites que podem ser redirecionados e, opcionalmente, para os sites nos quais os usuários podem navegar a partir de URLs redirecionadas. Inclua o prefixo http:// ou https:// nas URLs. Você pode usar padrões de correspondência nas URLs. Por exemplo, para redirecionar todo o conteúdo do Yahoo, insira https://www.yahoo.com/* . Para obter mais informações, consulte https://developer.chrome.com/extensions/match_patterns.

Pré-requisitos



n Adicione o arquivo de modelo ADMX de configuração VMware View Agent ( vdm_agent. admx ) a um GPO que esteja vinculado ao OU para a área de trabalho virtual ou ao host RDS para a área de trabalho publicada. Se você planeja configurar qualquer uma das configurações de política de grupo do lado do cliente opcional, adicione também o arquivo de modelo ADMX de configuração Horizon Client ( vdm_client. admx ). Para obter instruções de instalação, consulte Adicione os arquivos de modelo ADMX ao Active Directory.





n Compile uma lista de URLs para sites que podem usar o recurso de redirecionamento de navegador.

Procedimentos

1 Instale o navegador Chrome na área de trabalho remota.

2 No seu servidor do Active Directory, abra o Editor de Gerenciamento de Política de Grupo.

3 Vá para a configuração do computador (Computer Configuration) > políticas (Policies) > modelos administrativos (Administrative Templates) > VMware View Agent configuração > VMware recursos do HTML5 (VMware HTML5 Features).

4 Abra a configuração ativar recursos do VMware HTML5 (Enable VMware HTML5 Features), selecione habilitada (Enabled) e clique em OK (OK).

5 Vá para a configuração do computador (Computer Configuration) > políticas (Policies) > modelos administrativos (Administrative Templates) > VMware View Agent configuração > VMware recursos do HTML5 (VMware HTML5 Features) > VMware Browser redirecionamento .

6 Abra a configuração Habilitar VMware Browser redirecionamento , selecione habilitada (Enabled) e clique em OK (OK).

7 Especifique as URLs para o recurso de redirecionamento do navegador.

Os usuários podem visitar essas URLs inserindo-as na barra de endereço do Chrome ou na barra de endereço personalizada. Os usuários também podem visitar essas URLs navegando até elas a partir de outra URL na lista ou de qualquer página processada no lado do agente. Somente as URLs que você especificar são redirecionadas. Nenhuma URL é adicionada por padrão.

a Abra a configuração Habilitar lista de URLs para VMware Browser redirecionamento de e selecione habilitada (Enabled).

b Clique em mostrar (Show), insira as URLs na coluna nome do valor e clique em OK (OK).

Deixe a coluna valor em branco.

c Para salvar a configuração de política, clique em OK (OK).



8 (Opcional) Configure uma ou mais das configurações de política de grupo no lado do agente opcional.

A tabela a seguir descreve as configurações de política de grupo do lado do agente opcionais.

Opção Descrição

Habilite a lista de URLs de navegação para VMware Browser redirecionamento de

Você pode usar essa configuração para especificar as URLs que um usuário pode navegar para a partir de uma URL especificada na lista de habilitar a lista de URLs para redirecionamento de VMware Browser lista branca. Digite a URL diretamente na barra de endereços personalizada ou navegue até a URL que começa a partir de uma URL especificada na lista branca.

Os usuários não podem visitar essas URLs diretamente, digitando-as na barra de endereço do Chrome ou navegando até elas a partir de uma página processada pelo lado do agente.

Para especificar as URLs, clique em exibir (Show), insira as URLs na coluna nome do valor e clique em OK (OK). Deixe a coluna valor em branco.

Enable automatic fallback after

a whitelist violation

Quando você ativar essa configuração, se um usuário navegar para uma URL que não esteja especificada em uma das listas brancas de redirecionamento do navegador, inserindo-a na barra de endereço personalizada ou navegando até ela a partir de uma URL em uma lista branca, o redirecionamento será interrompido para essa aba e a URL será obtida e exibida no agente.

Observação Se um usuário tentar navegar para uma URL que não esteja especificada na configuração Habilitar lista de URLs para VMware Browser redirecionamento de , a guia sempre volta para a busca e a renderização da URL no agente, independentemente de esta configuração estar ativada.

Show a page with error

information before automatic

fallback

Quando você habilita essa configuração, e uma violação de lista branca ocorre, aparece uma página que mostra uma contagem de cinco segundos para baixo. Após cinco segundos, a guia volta para a busca e a renderização da URL que causou a violação no agente. Se essa configuração estiver desativada, a página de aviso de cinco segundos não será exibida. Essa configuração só será aplicada se o habilitar o fallback automático após uma configuração de violação da lista de permissões (Enable automatic fallback after a whitelist violation) também estiver ativada.



9 (Opcional) Para configurar uma ou mais configurações de política de grupo do lado do cliente opcionais, navegue até o configuração do computador (Computer Configuration) > políticas (Policies) > modelos administrativos (Administrative Templates) > VMware Horizon configuração do cliente (VMware Horizon Client Configuration) > VMware Browser redirecionamento pasta.

A tabela a seguir descreve as configurações de política de grupo do lado do cliente.

Opção Descrição

Habilitar acesso à câmera WebRTC e ao microfone para redirecionamento de navegador

Quando você habilita essa configuração, as páginas redirecionadas que usam o WebRTC têm acesso à câmera e ao microfone do sistema do cliente. Essa configuração já vem habilitada.

Ignorar erros de certificado para redirecionamento de navegador

Quando você ativar essa configuração, os erros de certificado que ocorrerem em uma página redirecionada serão ignorados e a navegação continuará. Essa configuração está desativada por padrão.

Ativar cache para redirecionamento de navegador

Quando você habilita essa configuração, o histórico de navegação, incluindo cookies, é armazenado no sistema cliente. Essa configuração já vem habilitada.

Observação A desativação dessa configuração não limpa o cache. Se você desativar e, em seguida, habilitar novamente essa configuração, o cache será reutilizado.

Exemplo

https://play.google.com e https://news.google.com ter uma página de login comum, https://accounts.google.com .

No exemplo a seguir, https://play.google.com/* e https://accounts.google.com/* estão incluídos na lista habilitar URL para VMware Browser redirecionamento . A tabela a seguir descreve o comportamento que ocorre neste cenário.



Um usuário visita https://play.google.com n https://play.google.com é redirecionado para a máquina cliente.

n Quando o usuário faz login, https://accounts.google.com é aberto na máquina cliente e o usuário é autenticado na máquina cliente.

n Após a autenticação bem-sucedida, o site redireciona de novo para https://play.google.com na máquina cliente, e o usuário está conectado corretamente.

Um usuário visita https://news.google.com n https://news.google.com é renderizado na máquina do agente.

n Quando o usuário faz logon, https://accounts.google.com é redirecionado para a máquina cliente e o usuário é autenticado na máquina cliente.

n Após a autenticação bem-sucedida, o usuário não está conectado corretamente porque https://news.google.com é renderizado na máquina do agente, mas a autenticação ocorreu na máquina cliente.

Um usuário abre https://accounts.google.com diretamente na barra de endereços

https://accounts.google.com é redirecionado para a máquina cliente.

No exemplo a seguir, https://play.google.com/* está incluído no habilitar a lista de URLs para VMware Browser redirecionamento e https://accounts.google.com/* está incluído na lista habilitar a URL de navegação para VMware Browser redirecionamento . A tabela a seguir descreve o comportamento que ocorre neste cenário.

Um usuário visita https://play.google.com n https://play.google.com é redirecionado para a máquina cliente.

n Quando o usuário faz login, https://accounts.google.com é aberto na máquina cliente e o usuário é autenticado na máquina cliente.

n Após a autenticação bem-sucedida, o site redireciona de novo para https://play.google.com na máquina cliente, e o usuário está conectado corretamente.

Um usuário visita https://news.google.com n https://news.google.com é renderizado na máquina do agente.

n Quando o usuário faz logon, https://accounts.google.com é renderizado na máquina do agente e o usuário é autenticado na máquina do agente.

n Após a autenticação bem-sucedida, o site redireciona de novo para https://news.google.com na máquina do agente e o usuário está conectado corretamente.

Um usuário abre https://accounts.google.com diretamente na barra de endereços

https://accounts.google.com é renderizado na máquina do agente.

Próximo passo

Instalar a extensão de redirecionamento do navegador do VMware Horizon para o Chrome.



Instalar a extensão de redirecionamento do navegador do VMware Horizon para o Chrome

Para usar o recurso de redirecionamento do navegador com o navegador Chrome, você deve forçar a instalação da extensão de redirecionamento do navegador VMware Horizon na área de trabalho remota. Você força a instalação da extensão Configurando uma configuração de política de grupo do Google Chrome no seu servidor do Active Directory.

Para aplicar a configuração de política de grupo Chrome à área de trabalho remota, você deve adicionar o arquivo de modelo ADMX a um GPO no seu servidor do Active Directory. Para uma área de trabalho virtual, o GPO deve ser vinculado à OU que contém a área de trabalho virtual. Para uma área de trabalho publicada, o GPO deve ser vinculado à OU que contém o host RDS.

Pré-requisitos

n Configure o recurso de redirecionamento do navegador. Consulte o Instalar e configurar o redirecionamento do navegador.



Procedimentos

1 Baixe o arquivo do Google Chrome policy_templates. zip de https://dl.google.com/dl/edgedl/chrome/policy/policy_templates.zip .

2 Descompacte o arquivo policy_templates. zip e copie os arquivos Chrome. admx e Chrome. adml para o seu servidor do Active Directory.

O arquivo Chrome. admx está na pasta \windows\admx e o arquivo Chrome. adml está na pasta Language no arquivo policy_templates . zip.

a Copie o arquivo de Chrome. admx para a pasta %systemroot%\PolicyDefinitions no seu servidor do Active Directory.

b Copie o arquivo de recurso de idioma do Chrome. adml para a subpasta de idioma apropriada no %systemroot%\PolicyDefinitions no seu servidor do Active Directory.



4 Abra a configurar a lista de aplicativos e extensões instalados forçados (Configure the list of force-installed apps and extensions) configuração de política e clique em habilitada (Enabled).





5 Clique em mostrar (Show) e digite demgbalbngngkkgjcofhdiiipjblblob; https://clients2.google.com/Service/Update2/CRX

na coluna valor.

6 Clique em OK (OK) para salvar a ID de extensão/URL de atualização e, em seguida, clique em OK (OK) para salvar a configuração de política.

7 Verifique se a extensão de redirecionamento do navegador VMware Horizon está instalada na área de trabalho remota.



VMware Horizon extensão do navegador (VMware Horizon Browser Extension) aparece na lista de extensões.

Limitações de redirecionamento do navegador

O recurso de redirecionamento do navegador tem certas limitações.

n O recurso de redirecionamento do navegador é compatível apenas com os clientes Windows.

n Somente os protocolos de exibição VMware PCoIP e são compatíveis com o recurso de redirecionamento de navegador. Não há suporte para o protocolo RDP.

n O recurso de redirecionamento do navegador não funciona com os seguintes recursos de redirecionamento do Horizon VMware:

n Redirecionamento de conteúdo de URL

n Recurso de redirecionamento multimídia HTML5 no Chrome. Se o VMware extensão de redirecionamento de navegador do Horizon e a extensão de redirecionamento multimídia HTML5 estiverem instalados no Chrome, e as configurações de política de grupo estiverem definidas corretamente para ambos os recursos, apenas o redirecionamento do navegador funcionará.

n Redirecionamento de geolocalização. Se ambos os recursos estiverem configurados, o redirecionamento do navegador terá precedência.

n O recurso de redirecionamento do navegador é compatível apenas com um navegador Chrome.

n O recurso de redirecionamento do navegador não funcionará se você iniciar o Chrome usando um comando de execução, como URL do Chrome , clique em uma URL dentro de um editor ou arraste um item de favorito do menu do Chrome bookmarks (Bookmarks) para a área de trabalho remota e clique duas vezes no ícone de atalho.

n Protocolos diferentes de http e HTTPS, como mailto, não são compatíveis com o recurso de redirecionamento de navegador.



n Ao usar o recurso de redirecionamento de navegador no navegador Chrome, você pode encontrar as seguintes limitações relacionadas ao navegador.

n As janelas pop-up sempre abrem em uma nova guia.

n As janelas pop-up relacionadas a permissões não são exibidas.

n Não é possível arrastar um link no viewport Redirecionado para a barra de endereços.

n Não é possível baixar um arquivo ou salvar uma imagem.

n Não é possível salvar senhas para sites que exigem autenticação.

n Para fechar uma guia, pressione o foco para a guia no navegador. Pressionar ALT + F4, CTRL + F4 ou CTRL + W enquanto o foco está no visor pode resultar em um comportamento inesperado.

n Limpar dados do navegador, incluindo cookies, não tem efeito.

n Às vezes, você não pode voltar ou avançar para a página anterior.

n O compartilhamento de tela não é compatível com o recurso de redirecionamento de navegador.

Configurando o redirecionamento de geolocalização

Com o recurso de redirecionamento de geolocalização, as áreas de trabalho remotas e os aplicativos publicados podem usar as informações de localização geográfica do dispositivo cliente.

Requisitos do sistema para redirecionamento de geolocalização

Horizon Agent e Horizon Client e o host de área de trabalho virtual ou de RDS e a máquina cliente na qual você instala o software do cliente e do agente do, deve atender a certos requisitos para oferecer suporte ao recurso de redirecionamento de geolocalização.

Host RDS ou área de trabalho virtual

n A configuração de do serviço de localização do Windows (Location service) deve ser no (On) nas configurações (Settings) > privacidade (Privacy) > localização (Location).

n O recurso de redirecionamento de geolocalização oferece suporte aos seguintes aplicativos de área de trabalho remota.

Aplicativo Plataforma

Google Chrome (versão mais recente) Todas as áreas de trabalho virtuais ou hosts RDS

Internet Explorer 11 Todas as áreas de trabalho virtuais ou hosts RDS

Borda, mapas, clima e outros aplicativos do Win32 e do UWP

Windows 10

A Localização (Location) configuração de permissão, se houver, deve ser habilitada individualmente em cada navegador compatível.



n Horizon Agent deve ser instalado com a opção de configuração personalizada de redirecionamento de geolocalização selecionada. Essa opção não é selecionada por padrão. Consulte os tópicos sobre como instalar Horizon Agent no Configurando áreas de trabalho virtuais no Horizon e Configurando áreas de trabalho e aplicativos publicados no Horizon documentos.

n As configurações de política de grupo de redirecionamento de geolocalização de VMware devem ser configuradas no servidor Active Directory. Consulte Instalar e configurar o redirecionamento de geolocalização.

n Para o Internet Explorer 11, o plug-in do IE de redirecionamento de localização geográfica do VMware Horizon deve ser habilitado para hosts RDS. Consulte Habilitar o plug-in IE do VMware Horizon Redirection. Não é necessário habilitar o plug-in IE do VMware Horizon Redirection para as áreas de trabalho virtuais do Windows 10. O Internet Explorer é compatível com as áreas de trabalho virtuais do Windows 10 com o driver de redirecionamento de geolocalização VMware.

n Para o Chrome, o plug-in Chrome de redirecionamento do VMware Horizon Gelocation deve estar habilitado. Consulte Habilitar o plug-in Chrome de redirecionamento de geolocalização VMware Horizon.

Sistema cliente

n Instale o Horizon Client para Windows em um sistema de cliente Windows. Não há suporte para clientes que não são do Windows. Para obter informações, consulte o documento Guia de instalação e configuração do VMware Horizon Client para o Windows .

n Compartilhe as informações de localização do sistema do cliente definindo as configurações de de geolocalização (Geolocation) no Horizon Client para Windows.

n Para sistemas de cliente do Windows 10, a configuração de do serviço de localização do Windows (Location service) deve ser no (On) em (Settings) > privacidade (Privacy) > localização (Location) para o Horizon acessar sua localização.


n PCoIP

n VMware Blast

Instalar e configurar o redirecionamento de geolocalização

O redirecionamento de informações de geolocalização do dispositivo cliente para áreas de trabalho remotas ou aplicativos publicados requer a ativação do recurso de redirecionamento de geolocalização na máquina do agente, a definição das configurações de política de grupo no seu servidor do Active Directory e a especificação de quais sites usam esse recurso.



Para habilitar o redirecionamento de geolocalização e especificar quais sites usam esse recurso, defina as configurações de política de grupo no seu servidor Active Directory. Você deve compilar uma lista de URLs para sites que podem usar as informações de geolocalização redirecionadas. Inclua o prefixo http:// ou https:// nas URLs. Você pode usar padrões de correspondência nas URLs.

Pré-requisitos

n Instale Horizon Client no sistema do cliente e instale Horizon Agent na área de trabalho virtual ou no host RDS com o recurso de redirecionamento de geolocalização ativado. Para obter as versões necessárias, as opções de configuração e os requisitos completos do sistema, consulte Requisitos do sistema para redirecionamento de geolocalização.

n Verifique se você pode fazer login como um usuário de domínio administrador na máquina que hospeda o servidor Active Directory.

n Verifique se o MMC e o snap-in do editor de objeto de política de grupo estão disponíveis no seu servidor Active Directory.

n Adicione o arquivo de modelo ADMX de configuração do VMware View Agent ( vdm_agent. admx ) a um GPO que esteja vinculado ao OU para o host RDS ou da área de trabalho virtual. Para obter instruções de instalação, consulte Adicione os arquivos de modelo ADMX ao Active Directory.

n Compile uma lista de URLs para sites que podem usar as informações de geolocalização redirecionadas.

n Instale o Internet Explorer 11 ou o Chrome na máquina do agente.

Procedimentos

1 No seu servidor de Active Directory, abra o editor de gerenciamento de política de grupo.

2 Vá para a configuração do computador (Computer Configuration) > políticas (Policies) > modelos administrativos (Administrative Templates) > VMware configuração View Agent > recursos VMware pasta.

3 Abra a configuração desativar detecção automática de (Disable Automatically Detect Intranet) da intranet, selecione habilitada (Enabled) e clique em OK (OK).

4 Abra a configuração ativar recursos do VMware HTML5 , selecione habilitada (Enabled) e clique em OK (OK).

5 Vá para a configuração do computador (Computer Configuration) > políticas (Policies) > modelos administrativos (Administrative Templates) > VMware configuração View Agent > VMware recursos > VMware redirecionamento de geolocalização pasta.

6 Abra a configuração Habilitar VMware redirecionamento de geolocalização , selecione habilitada (Enabled) e clique em OK (OK).



7 Especifique quais sites podem usar o recurso de redirecionamento de geolocalização.

O plug-in Chrome de redirecionamento de geolocalização VMware Horizon usa essa lista de sites em todos os hosts RDS e ambientes de área de trabalho virtual. O plug-in do IE de redirecionamento de geolocalização do Horizon VMware usa essa lista de sites em ambientes de área de trabalho virtual do host RDS e Windows

a Abra a configuração Habilitar lista de URLs para VMware redirecionamento de geolocalização e selecione habilitada (Enabled).

b Clique em mostrar (Show) e insira as URLs que você compilou na coluna nome do valor.

Somente as URLs que você especificar podem usar as informações de geolocalização redirecionadas. Nenhuma URL é adicionada por padrão. Deixe a coluna valor em branco.

c Clique em OK (OK) para salvar a lista de URLs e, em seguida, clique em OK (OK) para salvar a configuração de política.

8 Abra o definir a distância mínima para a qual relatar atualizações de localização (Set the minimum distance for which to report location updates) configuração, selecione habilitada (Enabled) e especifique a distância mínima (em metros), entre uma atualização de localização no cliente e a última atualização relatada para o agente. para o qual a nova localização deve ser atualizada.

Por padrão, a distância mínima é de 75 metros.

Próximo passo

Se você tiver instalado o Internet Explorer em uma máquina de agente do host RDS, também deverá ativar o VMware Horizon geolocalização do IE de redirecionamento de localização. Para obter informações, consulte Habilitar o plug-in IE do VMware Horizon Redirection.

Observação O Internet Explorer é compatível com as áreas de trabalho virtuais do Windows 10 com o driver de redirecionamento de geolocalização VMware. Não é necessário habilitar o plug-in IE do VMware Horizon Redirection para as áreas de trabalho virtuais do Windows 10.

Se você instalou o Chrome na máquina do agente, deverá habilitar também a VMware o plug-in Chrome de redirecionamento de geolocalização do Horizon. Para obter informações, consulte Habilitar o plug-in Chrome de redirecionamento de geolocalização VMware Horizon.

Habilitar o plug-in IE do VMware Horizon Redirection

Para usar o Internet Explorer em uma área de trabalho publicada com o recurso de redirecionamento de geolocalização, você deve habilitar o plug-in IE de redirecionamento de localização geográfica do VMware Horizon no host RDS.

O Internet Explorer é compatível com as áreas de trabalho virtuais do Windows 10 com o driver de redirecionamento de geolocalização VMware. Não é necessário habilitar o plug-in IE do VMware Horizon Redirection para as áreas de trabalho virtuais do Windows 10.



Pré-requisitos

n Instalar e configurar o redirecionamento de geolocalização.

n Verifique se modo de proteção aprimorado (Enhanced Protection Mode) está desativado no Internet Explorer 11. O plug-in não funciona com este recurso.

n Para Windows Server sistemas operacionais, verifique se configuração de segurança reforçada do Internet Explorer (Internet Explorer Enhanced Security Configuration) está desativada. O plug-in não funciona com este recurso.

Procedimentos

1 No host RDS em que o recurso de redirecionamento de geolocalização está ativado, abra o Internet Explorer 11.

2 Clique no ícone do Tools (Tools) no canto superior direito da janela do navegador e selecione Gerenciar Complementos (Manage add-ons).

3 Role para baixo até a seção VMware, Inc., selecione VMware plug-in de redirecionamento de IE do Horizon e clique em habilitar (Enable).

4 Reinicie o Internet Explorer 11.

Habilitar o plug-in Chrome de redirecionamento de geolocalização VMware Horizon

Para usar o recurso de redirecionamento de geolocalização com o Chrome, você deve habilitar o plug-in Chrome de redirecionamento de VMware Horizon geolocalização.

Pré-requisitos

Instalar e configurar o redirecionamento de geolocalização.

Procedimentos

1 No seu servidor do Active Directory, baixe o arquivo https://dl.google.com/dl/edgedl/chrome/policy/policy_templates.zip .

2 Descompacte o arquivo Chrome. admx do e copie-o para a pasta %systemroot%\PolicyDefinitions no seu servidor do Active Directory.

3 Descompacte o arquivo de recurso de idioma do Chrome. adml e copie-o para a subpasta do idioma apropriado na pasta %systemroot%\PolicyDefinitions\\} no seu servidor do Active Directory.





5 Abra o configurar a lista de aplicativos e extensões instalados forçados (Configure the list of force-installed apps and extensions) configuração de política de grupo e clique em ativado (Enabled).

6 Clique em mostrar (Show), digite lndponbebpocehnoblfgdfeiegeaokcf; https://clients2.google.com/Service/Update2/CRX

na caixa de texto valor (Value) e clique em OK (OK).

7 Para salvar as alterações, clique em OK(OK).

8 Para verificar se a extensão de redirecionamento de geolocalização VMware Horizon está instalada na área de trabalho remota, execute as seguintes etapas.



c Verifique se VMware Horizon redirecionamento de geolocalização aparece na lista de extensões.

Configurando áudio em tempo real-vídeo

Áudio em tempo real-o vídeo permite que Horizon os usuários executem Skype, WebEx, Google hangouts, Microsoft Teams e outros aplicativos de conferência online em suas sessões remotas. Com o áudio em tempo real, os dispositivos de webcam e áudio que estão conectados localmente ao sistema do cliente são redirecionados para as sessões remotas. Esse recurso redireciona dados de vídeo e áudio com uma largura de banda significativamente menor do que a que pode ser obtida usando o redirecionamento de USB.

Áudio em tempo real-o vídeo é compatível com aplicativos de conferência padrão e aplicativos de vídeo baseados em navegador, além de suporte para webcams padrão, dispositivos USB de áudio e entrada de áudio analógico.

Durante a configuração de um aplicativo, como Skype, WebEx, Google hangouts ou Microsoft Teams, os usuários podem escolher os dispositivos de entrada e saída a partir de menus no aplicativo.

n Para áreas de trabalho virtuais, o áudio de vídeo em tempo real pode redirecionar mais de um dispositivo de áudio e vídeo. Os nomes dos dispositivos redirecionados na área de trabalho virtual são os nomes reais do dispositivo, mas com o (VDI) anexado, por exemplo, C670i FHD webcam (VDI).

n Para áreas de trabalho publicadas e aplicativos publicados, o áudio em tempo real pode redirecionar apenas um dispositivo de áudio e apenas um dispositivo de vídeo. Os nomes de dispositivo são dispositivo de áudio remoto e VMware webcam virtual em sessões remotas.

A webcam virtual do VMware usa um driver de webcam do modo kernel que fornece compatibilidade aprimorada com aplicativos de vídeo baseados em navegador e outros softwares de conferência de terceiros.



Quando um aplicativo de conferência ou vídeo é iniciado, ele exibe e usa esses VMware dispositivos virtuais, que lidam com o redirecionamento de áudio e vídeo a partir de dispositivos conectados localmente no cliente.

Os drivers para os dispositivos de áudio e Webcam devem ser instalados nos sistemas Horizon Client para habilitar o redirecionamento.

Opções de configuração para áudio em tempo real-vídeo

Após a instalação do Horizon Agent com áudio em tempo real, o recurso funciona em suas sessões remotas sem qualquer configuração adicional. Os valores padrão para a taxa de quadros de webcam e a resolução de imagem são recomendados para a maioria dos dispositivos e aplicativos padrão.

Você pode definir as configurações de política de grupo para alterar esses valores padrão para adaptação a determinados aplicativos, webcams ou ambientes. Você também pode definir uma política para desativar ou ativar o recurso. Um arquivo de modelo ADMX permite que você instale configurações de política de grupo de vídeo de áudio em tempo real no seu servidor do Active Directory ou em áreas de trabalho individuais. Consulte Como definir as configurações de política de grupo de vídeo de áudio em tempo real.

Se os usuários tiverem vários webcams e dispositivos de entrada de áudio incorporados ou conectados aos seus computadores cliente, você poderá precisar configurar webcams preferenciais e dispositivos de entrada de áudio para serem redirecionados. Consulte Seleção de webcams e microfones preferenciais.

Observação Você pode selecionar um dispositivo de áudio preferencial, mas não há outras opções de configuração de áudio disponíveis.

Quando as imagens de webcam e a entrada de áudio são redirecionadas para uma sessão remota, não é possível acessar os dispositivos de webcam e áudio no computador local. Por outro lado, quando esses dispositivos estão em uso no computador local, não é possível acessá-los na sessão remota.

Requisitos do sistema para áudio-vídeo em tempo real

O áudio em tempo real funciona com dispositivos de vídeo de webcam, USB e de áudio padrão. O recurso também funciona com aplicativos de conferência padrão. Para oferecer suporte ao áudio-vídeo em tempo real, sua implantação do Horizon deve atender a certos requisitos de software e hardware.

Áreas de trabalho virtuais

Ao usar o Microsoft Teams com áudio de vídeo em tempo real, as áreas de trabalho virtuais devem ter no mínimo 4 vCPUs e 4 GB de RAM.


Horizon Client para Windows, Linux, Mac, iOS ou Android.



Dispositivo de acesso do computador ou cliente do Horizon Client

n Todos os sistemas operacionais que executam o Horizon Client para Windows, Mac, iOS e Android.

n Todos os sistemas operacionais que executam o Horizon Client para Linux em dispositivos x86. Este recurso não é compatível com os processadores ARM.

n Para obter informações sobre os sistemas operacionais de cliente compatíveis, consulte o documento de instalação e configuração do Horizon Client para o sistema ou dispositivo apropriado.

n Os drivers de dispositivo de vídeo e de webcam devem ser instalados, e o dispositivo de webcam e áudio deve ser operado, no computador cliente. Não é necessário instalar os drivers de dispositivo na máquina na qual o agente está instalado.

Exibir protocolos

n PCoIP

n VMware Blast

Garantindo que o vídeo de áudio em tempo real seja usado em vez do redirecionamento USB

Áudio em tempo real-o vídeo é compatível com o redirecionamento de entrada de webcam e áudio para uso em aplicativos de conferência. O recurso de redirecionamento de USB que pode ser instalado com o Horizon Agent não é compatível com o redirecionamento de webcam. Se você redirecionar dispositivos de entrada de áudio por meio do redirecionamento USB, o fluxo de áudio não será sincronizado adequadamente com vídeo durante sessões de áudio e vídeo em tempo real, e você perderá os benefícios de reduzir a demanda na largura de banda da rede. Você pode tomar medidas para garantir que as webcams e os dispositivos de entrada de áudio sejam redirecionados para suas áreas de trabalho por meio de áudio-vídeo em tempo real, não redirecionamento de USB.

Se as suas áreas de trabalho estiverem configuradas com o redirecionamento de USB, os usuários finais poderão se conectar e exibir os dispositivos USB conectados localmente selecionando a opção conectar dispositivo USB (Connect USB Device) na barra de menu do cliente Windows ou no menu de USB do (Desktop > USB) desktop > no cliente Mac. Os clientes Linux bloqueiam o redirecionamento USB de dispositivos de áudio e vídeo por padrão e não fornecem as opções de dispositivo USB aos usuários finais.

Se um usuário final selecionar um dispositivo USB no dispositivo USB conectar (Connect USB Device) ou lista de (Desktop > USB) USB do > de área de trabalho, esse dispositivo se tornará inutilizável para videoconferência ou conferência de áudio. Por exemplo, se um usuário fizer uma chamada do Skype, a imagem de vídeo poderá não aparecer ou o fluxo de áudio poderá ser degradado. Se um usuário final selecionar um dispositivo durante uma sessão de conferência, o redirecionamento de webcam ou áudio será interrompido.



Para ocultar esses dispositivos de usuários finais e impedir possíveis interrupções, você pode definir as configurações de política de grupo de redirecionamento de USB para desativar a exibição de webcams e dispositivos de entrada de áudio no VMware Horizon Client.

Em particular, você pode criar regras de filtragem de redirecionamento de USB para Horizon Agent e especificar os nomes da família de dispositivos audio-in e video a serem desativados. Para obter informações sobre como definir políticas de grupo e especificar regras de filtragem para o redirecionamento de USB, consulte Uso de políticas para controlar o redirecionamento USB.

Cuidado Se você não configurar regras de filtragem de redirecionamento de USB para desativar as famílias de dispositivos USB, informe aos seus usuários finais que eles não podem selecionar dispositivos de webcam ou áudio na lista de (Connect USB Device) de dispositivos USB ou (Desktop > USB) Desktop VMware Horizon Client > na barra de menus do.

Seleção de webcams e microfones preferenciais

Se um computador cliente tiver mais de uma webcam e um microfone, você poderá configurar um webcam e um microfone preferenciais que o redirecionará para a área de trabalho remota ou o aplicativo publicado. Esses dispositivos podem ser integrados ou conectados ao computador cliente.

Áudio em tempo real redireciona a webcam preferida se estiver disponível. Se a webcam preferida não estiver disponível, o vídeo em tempo real usará a primeira webcam fornecida pela enumeração do sistema.

Computador cliente Windows

Para uma área de trabalho publicada ou um aplicativo publicado, selecione uma webcam ou um microfone preferido configurando as configurações de vídeo de áudio em tempo real na caixa de diálogo Configurações de Horizon Client.

Para uma área de trabalho virtual, o recurso de áudio-vídeo em tempo real pode redirecionar mais de uma webcam e um microfone para uma área de trabalho virtual e você não seleciona uma webcam ou um microfone preferido.

Para obter mais informações, consulte o documento Guia de instalação e configuração do VMware Horizon Client para o Windows .

Mac computador cliente

Você especifica uma webcam ou um microfone preferencial usando o sistema de padrões do Mac. Para obter mais informações, consulte o documento VMware Horizon Client para Mac Guia de instalação e configuração .

Computador cliente Linux

Você especifica uma webcam preferida editando um arquivo de configuração. Para selecionar um microfone padrão, você pode configurar o controle de som no sistema



operacional Linux no computador cliente. Para obter mais informações, consulte o documento Guia de instalação e configuração do VMware Horizon Client para Linux .

Como definir as configurações de política de grupo de vídeo de áudio em tempo real

Você pode definir configurações de política de grupo que controlam o comportamento do-RTAV (áudio-time em tempo real) em suas áreas de trabalho remotas. Essas configurações determinam a taxa máxima de quadros e a resolução de imagem de webcam virtual. As configurações permitem que você gerencie a largura de banda máxima que pode ser consumida por qualquer usuário. Uma configuração adicional desabilita ou ativa o recurso-RTAV.

Você não precisa definir essas configurações de política. O áudio-vídeo em tempo real funciona com a taxa de quadros e a resolução de imagem definidos para a webcam nos sistemas do cliente. As configurações padrão são recomendadas para a maioria dos aplicativos de webcam e áudio.

Para obter exemplos de uso de largura de banda durante o áudio-vídeo em tempo real, consulte Largura de banda de áudio de vídeo em tempo real.

Essas configurações de política afetam suas áreas de trabalho remotas, não os sistemas clientes aos quais os dispositivos físicos estão conectados. Para definir essas configurações em suas áreas de trabalho, adicione o arquivo de modelo administrativo (ADMX) da política de grupo do-RTAV no Active Directory.

Para obter informações sobre como definir configurações em sistemas do cliente, consulte o artigo da base de conhecimento VMware, configuração de taxas de quadros e resolução para áudio em tempo real no Horizon View Client s , em http://kb.vmware.com/kb/2053644.

Adicione o modelo ADMX-RTAV ao Active Directory e defina as configurações

Você pode adicionar as configurações de política no arquivo ADMX do-RTAV ( vdm_agent_rtav. admx ), a objetos de política de grupo (GPOs) no Active Directory e definir as configurações no editor de objeto de política de grupo.

Pré-requisitos

n Verifique se a opção de configuração do-RTAV está instalada nas áreas de trabalho e hosts RDS de sua máquina virtual. Essa opção de configuração é instalada por padrão, mas pode ser desmarcada durante a instalação. As configurações não terão efeito se o-RTAV não estiver instalado. Consulte seu documento de configuração para obter informações sobre como instalar o Horizon Agent.

n Certifique-se de que Active Directory GPOs sejam criados para as configurações de política de grupo do-RTAV. Os GPOs devem ser vinculados à OU que contém suas áreas de trabalho de máquina virtual ou hosts RDS. Consulte Exemplo de política de grupo Active Directory.

n Verifique se o Microsoft MMC e o snap-in do editor de objeto de política de grupo estão disponíveis no seu servidor Active Directory.



n Familiarize-se com as configurações de política de grupo do-RTAV. Consulte Configurações de política de grupo de vídeo de áudio em tempo real .

Procedimentos

1 Baixe o pacote VMware do GPO do Horizon . zip no site de download do VMware em https://my.vmware.com/web/vmware/downloads.

Em área de trabalho & computação de usuário final, selecione o VMware download do Horizon, que inclui o pacote de GPO.

O arquivo é denominado VMware-Horizon-extras-Bundle- aamm-x. x. x - yyyyyyyy . zip , onde aamm é a versão de marketing, x. x é a versão interna e yyyyyyyy é o número da compilação. Todos os arquivos ADMX que fornecem configurações de política de grupo para VMware Horizon estão disponíveis neste arquivo.

2 Descompacte o arquivo VMware-Horizon-extras-Bundle- aamm-x. x yyyyyyyy . zip e copie os arquivos ADMX para o seu servidor Active Directory.

a Copie o arquivo de vdm_agent_rtav. admx e a pasta en-US para a pasta C:\Windows\PolicyDefinitions no seu servidor Active Directory.

b (Opcional) Copie o arquivo de recurso de idioma ( vdm_agent_rtav. adml ) para a subpasta apropriada no C:\Windows\PolicyDefinitions\\} no seu servidor Active Directory.

3 No servidor Active Directory, abra o editor de gerenciamento de política de grupo e insira o caminho para o arquivo de modelo no editor.

As configurações estão localizadas na configuração do computador do (Computer Configuration) > políticas (Policies) > modelos administrativos (Administrative Templates) > VMware configuração View Agent > configuração do-RTAV (View RTAV Configuration).

Próximo passo

Defina as configurações de política de grupo.

Configurações de política de grupo de vídeo de áudio em tempo real

As configurações de política de grupo de vídeo em tempo real (-RTAV) controlam a taxa máxima de quadros e a resolução máxima da imagem da webcam virtual. Uma configuração adicional permite que você desative ou ative o recurso-RTAV. Essas configurações de política afetam áreas de trabalho remotas, não os sistemas cliente nos quais os dispositivos físicos estão conectados.

Se você não definir as configurações de política de grupo do-RTAV, o-RTAV usará os valores que são definidos nos sistemas do cliente. Nos sistemas cliente, a taxa de quadros padrão de webcam é de 15 quadros por segundo. A resolução de imagem de webcam padrão é 320x240 pixels.



https://my.vmware.com/web/vmware/downloads

As configurações de política de grupo de resolução determinam os valores máximos que podem ser usados. A taxa de quadros e a resolução definidas em sistemas clientes são valores absolutos. Por exemplo, se você definir as configurações do-RTAV para a resolução máxima de imagem como 640x480 pixels, a webcam exibirá qualquer resolução definida no cliente até 640x480 pixels. Se você definir a resolução de imagem no cliente com um valor superior a 640x480 pixels, a resolução do cliente será limitada em 640x480 pixels.

Nem todas as configurações podem alcançar as configurações de política de grupo máxima de Resolução 1920x1080 em 25 quadros por segundo. A taxa máxima de quadros que a sua configuração pode alcançar para uma determinada resolução depende da webcam sendo usada, do hardware do sistema do cliente, do Horizon Agent hardware virtual e da largura de banda disponível.

As configurações de política de grupo de resolução determinam os valores padrão que são usados quando os valores de resolução não são definidos pelo usuário.

Configuração de política de grupo Descrição

Disable RTAV Quando você ativa essa configuração, o recurso de áudio em tempo real está desativado.

Quando essa configuração não está configurada ou está desativada, o vídeo de áudio em tempo real está ativado.

Essa configuração está no VMware View Agent configuração > exibir configuração-RTAV (View RTAV Configuration) pasta no editor de gerenciamento de política de grupo.

Max frames per

second

Determina a taxa máxima por segundo na qual a webcam pode capturar quadros. Você pode usar essa configuração para limitar a taxa de quadros de webcam em ambientes de rede de baixa largura de banda.

O valor mínimo é um quadro por segundo. O valor máximo é de 25 quadros por segundo.

Quando essa configuração não está configurada ou está desativada, não há uma taxa máxima de quadros definida. Áudio em tempo real-o vídeo usa a taxa de quadros selecionada para webcam no sistema cliente.

Por padrão, webcams de cliente têm uma taxa de quadros de 15 quadros por segundo. Se nenhuma configuração estiver configurada no sistema do cliente e a configuração do número máximo de quadros por segundo (Max frames per second) não estiver definida ou desativada, a webcam capturará 15 quadros por segundo.

Essa configuração está localizada no VMware View Agent configuração > exibir configuração-RTAV (View RTAV Configuration) > exibir configurações do-RTAV webcam (View RTAV Webcam Settings) no editor de gerenciamento de política de grupo.



Configuração de política de grupo Descrição

Resolution - Max

image width in

pixels

Determina a largura máxima, em pixels, de quadros de imagem que são capturados pela webcam. Ao definir uma largura de imagem máxima baixa, você pode diminuir a resolução de quadros capturados, o que pode melhorar a experiência de geração de imagens em ambientes de rede de baixa largura de banda.

Quando essa configuração não está definida ou desativada, uma largura máxima da imagem não é definida. O-RTAV usa a largura da imagem que é definida no sistema cliente. A largura padrão de uma imagem de webcam em um sistema cliente é de 320 pixels.

O limite máximo para qualquer imagem de webcam é de 1920x1080 pixels. Se você definir essa configuração com um valor maior que 1920 pixels, a largura máxima da imagem efetiva será de 1920 pixels.


Resolution - Max

image height in

pixels

Determina a altura máxima, em pixels, de quadros de imagem que são capturados pela webcam. Ao definir uma altura de imagem máxima baixa, você pode diminuir a resolução de quadros capturados, o que pode melhorar a experiência de geração de imagens em ambientes de rede de baixa largura de banda.

Quando essa configuração não está definida ou desativada, uma altura máxima da imagem não é definida. O-RTAV usa a altura da imagem que é definida no sistema cliente. A altura padrão de uma imagem de webcam em um sistema cliente é de 240 pixels.

O limite máximo para qualquer imagem de webcam é de 1920x1080 pixels. Se você definir essa configuração com um valor maior que 1080 pixels, a altura máxima da imagem efetiva será de 1080 pixels.


Resolution -

Default image

resolution width

in pixels

Determina a largura de resolução padrão, em pixels, de quadros de imagem que são capturados pela webcam. Essa configuração é usada quando nenhum valor de resolução é definido pelo usuário.

Quando essa configuração não está definida ou desativada, a largura padrão da imagem é de 320 pixels.


Resolution -

Default image

resolution height

in pixels

Determina a altura padrão da resolução, em pixels, de quadros de imagem que são capturados pela webcam. Essa configuração é usada quando nenhum valor de resolução é definido pelo usuário.

Quando essa configuração não está definida ou desativada, a altura padrão da imagem é de 240 pixels.


Largura de banda de áudio de vídeo em tempo real

A largura de banda de áudio de vídeo em tempo real varia de acordo com a resolução de imagem e a taxa de quadros da webcam, bem como a imagem e os dados de áudio sendo capturados.



Os testes de amostra mostrados na Tabela 2-1. Resultados da largura de banda de amostra para enviar dados de vídeo de áudio em tempo real de Horizon Client para Horizon Agent medem a largura de banda que o vídeo de áudio em tempo real usa em um ambiente do Horizon com dispositivos de entrada de áudio e Webcam padrão. Os testes medem a largura de banda para enviar dados de vídeo e de áudio do Horizon Client para o Horizon Agent. A largura de banda total necessária para executar uma sessão de área de trabalho a partir de Horizon Client pode ser maior do que estes números. Nesses testes, a webcam captura imagens em 15 quadros por segundo para cada resolução de imagem.

Tabela 2-1. Resultados da largura de banda de amostra para enviar dados de vídeo de áudio em tempo real de Horizon Client para Horizon Agent

Resolução da imagem (largura x altura) Largura de banda usada (Kbps)

160 x 120 225

320 x 240 320

640 x 480 600

Configurando equipes da Microsoft com áudio de vídeo em tempo real

Com o áudio-vídeo em tempo real, os usuários podem executar equipes da Microsoft em suas sessões remotas.

Os dispositivos de webcam e áudio que estão conectados localmente ao sistema do cliente são redirecionados para as sessões remotas e usam uma largura de banda significativamente menor do que usar o redirecionamento USB.

Quando você inicia o aplicativo Microsoft Teams dentro de uma área de trabalho remota, você seleciona VMware dispositivos de entrada e saída virtuais dos menus no aplicativo. Os dispositivos virtuais VMware redirecionam os dispositivos de áudio e vídeo que estão conectados à máquina cliente.

n Para áreas de trabalho virtuais, o áudio de vídeo em tempo real pode redirecionar mais de um dispositivo de áudio e vídeo. Os nomes dos dispositivos redirecionados na área de trabalho virtual são os nomes reais do dispositivo, mas com o (VDI) anexado, por exemplo, C670i FHD webcam (VDI).

n Para áreas de trabalho publicadas e aplicativos publicados, o áudio em tempo real pode redirecionar apenas um dispositivo de áudio e apenas um dispositivo de vídeo. Os nomes de dispositivo são dispositivo de áudio remoto e VMware webcam virtual em sessões remotas.

Para usar áudio em tempo real com o Microsoft Teams, você deve instalar os drivers de dispositivo de áudio e Webcam em seus sistemas Horizon Client.

Após a instalação do Horizon Agent com áudio em tempo real, as equipes da Microsoft funcionam em suas sessões remotas sem qualquer outra configuração. Consulte o Configurando áudio em tempo real-vídeo.



Recomendações para o uso de equipes da Microsoft com áudio de vídeo em tempo real

Para usar o Microsoft Teams com áudio-vídeo em tempo real, siga estas recomendações:

n As equipes da Microsoft com áudio em tempo real são suportadas no Horizon Agent 7,9 e posterior nos clientes Windows, Linux e Mac.

n As equipes da Microsoft com áudio de vídeo em tempo real exigem uma configuração mínima de 4 vCPU, 4 GB de RAM, com uma resolução máxima de vídeo de 640 x 480 pixels. As configurações adicionais de vCPUs e memória oferecem uma experiência superior.

n A resolução de vídeo padrão para áudio de vídeo em tempo real é de 320 x 240 pixels. Você pode alterar a resolução alterando a configuração na configuração VMware View Agent > configuração do-RTAV (View RTAV Configuration) pasta no editor de gerenciamento de política de grupo.

Configurando a otimização de mídia para Microsoft Teams

A otimização de mídia para Microsoft Teams redireciona as chamadas de áudio, as chamadas de vídeo e a visualização de compartilhamentos de área de trabalho para uma experiência contínua entre o sistema cliente e a sessão remota sem afetar negativamente a infraestrutura virtual e sobrecarregar a rede. O processamento de mídia de equipes ocorre na máquina cliente em vez de na área de trabalho virtual.

Otimização de mídia para recursos de Microsoft Teams

A otimização de mídia para Microsoft Teams oferece os seguintes recursos:

n Aceitando e fazendo chamadas de áudio e vídeo

n Conferência de áudio e vídeo multiparte

n Transferir, encaminhar, ativar mudo, suspender e retomar uma chamada

n Chamadas PSTN por meio do pad de discagem

n Compartilhamento de tela da área de trabalho

n Compartilhamento de tela de vários monitores e seletor de tela para compartilhamento de tela

n Controle de volume da área de trabalho remota

n Identificação do alto-falante ativo

Otimização de mídia para requisitos de sistema Microsoft Teams

A otimização de mídia para Microsoft Teams oferece suporte a essas configurações.



Tabela 2-2. Otimização de mídia para requisitos de sistema Microsoft Teams

Sistema Requisitos

Servidor Microsoft Microsoft 365

cliente Microsoft Teams (otimizado)

n Microsoft Teams do cliente de área de trabalho x64

n Microsoft Teams de desktop cliente x86

Observação Não há suporte para o cliente do navegador Web.

Sistemas operacionais de área de trabalho virtual

O requisito mínimo é de 2 vCPU para esses sistemas operacionais.

n Windows 10 x64

n Windows 10 x86

Sistemas operacionais da máquina cliente

O requisito mínimo de hardware é de 2,4 GHz, Dual Core.

n Windows 10 x64

n Windows 10 x86

Rede IPv4

Microfones e webcams Os mesmos dispositivos que estão qualificados para funcionar com Microsoft Teams

Codecs de áudio Para obter detalhes, consulte https://developer.mozilla.org/en-US/docs/Web/Media/Formats/WebRTC_codecs.

n Opus

n G. 711

n G. 722

Codecs de vídeo Para obter detalhes, consulte https://developer.mozilla.org/en-US/docs/Web/Media/Formats/WebRTC_codecs.

n AVC/H. 264

n VP8

n VP9

Pacote de recursos de mídia O deve ser instalado na área de trabalho remota para as versões do Windows 10 N e KN. Você pode instalar o recurso de mídia em https://www.microsoft.com/en-us/download/details.aspx?id=48231.

Instalando e configurando a otimização de mídia para Microsoft Teams

Para instalar esse recurso e especificar a propriedade de instalação no Horizon Client para Windows, consulte a Horizon Client VMware do guia de instalação e configuração do Windows .

Horizon Agent deve ser instalado antes da instalação do Microsoft Teams. Se você instalar Microsoft Teams antes de instalar o Horizon Agent, exclua a pasta %APPDATA%\Microsoft\Teams e reinicie as equipes.

A otimização de mídia para Microsoft Teams configuração de política de grupo deve ser habilitada para usar o recurso. Consulte VMware recursos de redirecionamento WebRTC no Configurações de política de recurso HTML5 do VMware.



https://developer.mozilla.org/en-US/docs/Web/Media/Formats/WebRTC_codecs




https://www.microsoft.com/en-us/download/details.aspx?id=48231


Consulte a documentação da Microsoft equipes de infraestrutura de área de trabalho virtualizadas para requisitos de instalação, configuração e implantação, diretrizes em áreas de trabalho persistentes e não persistentes e limitações de uso de equipes em uma área de trabalho remota.

A Microsoft atualiza a versão recomendada de suas equipes periodicamente. Verifique se há atualizações na Microsoft e instale a versão recomendada mais recente para acessar novos recursos sem Atualizar Horizon Client ou Horizon Agent.

Observação A otimização de mídia para Microsoft Teams não é suportada no Horizon Agent 7,12 ou anterior e Horizon Client versões 5.4.3, 5.4.2, 5.4.1, 5,4 e 5,3 ou anterior devido a problemas com o UX. Esses problemas de UX foram corrigidos na versão mais recente do Horizon Agent e Horizon Client.

Otimização de mídia para limitações de Microsoft Teams

A otimização de mídia para Microsoft Teams tem as seguintes limitações. Entre em contato com a Microsoft para obter as limitações descritas como uma dependência de equipes.

Limitação Comentários

Não há suporte para hosts RDS e pools de aplicativos. limitação de VMware

Não há suporte para botões HID para chamadas de resposta e fim.

limitação de VMware

O compartilhamento de aplicativos de saída não é compatível.

limitação de VMware

Não há suporte para planos de fundo virtuais. Limitação da Microsoft e VMware

Não há suporte para eventos em tempo real. Limitação da Microsoft e VMware

O compartilhamento de tela da área de trabalho dar ou assumir o controle não é compatível.

Dependência de equipes

Não há suporte para o bate-papo pop. Limitação da Microsoft

Não há suporte para o modo de exibição de galeria em reuniões.

Dependência de equipes. Entre em contato com a Microsoft para quando esperar o modo de exibição de galeria (2x2).

A luz da câmera permanece acesa se o usuário colocar a chamada de vídeo em espera (mas o vídeo não será enviado).




https://docs.microsoft.com/en-us/microsoftteams/teams-for-vdi

https://docs.microsoft.com/en-us/microsoftteams/teams-for-vdi

Limitação Comentários

Durante uma chamada de vídeo, quando um usuário da área de trabalho remota inicia um compartilhamento de área de trabalho, o vídeo do usuário é automaticamente desligado. Depois de encerrar o compartilhamento da área de trabalho, o usuário da área de trabalho remota pode clicar no botão vídeo para ligar o vídeo novamente.


Só há suporte para um fluxo de vídeo de uma câmera de entrada ou de um fluxo de compartilhamento de tela. Durante um compartilhamento de tela de entrada, esse compartilhamento de tela é exibido em vez do vídeo do alto-falante dominante.


Modos de emparelhamento para uma sessão

Um usuário pode verificar se as equipes estão sendo executadas no modo otimizado, no modo de fallback ou de forma nativa na área de trabalho virtual (sem otimização). No canto superior direito da interface da equipe, clique no ícone do usuário e navegue até versão do > (About->Version) para ver uma faixa sob o ícone do usuário que descreve os modos de Microsoft Teams versão e emparelhamento:

n Otimizado: se a faixa mostrar VMware de mídia otimizada , as equipes serão executadas no modo otimizado. Nesse modo, o ativar a otimização de mídia para Microsoft Teams GPO está ativado, as equipes estão em execução na área de trabalho virtual, e o áudio e o vídeo foram descarregados para a máquina cliente.

n Fallback: se a faixa mostrar VMware mídia não estiver conectada , então as equipes estão em execução no modo de fallback. Nesse modo, a ativar otimização de mídia para Microsoft Teams GPO está ativada e as equipes tentaram começar no modo otimizado, mas o Horizon Client que está sendo usado não é compatível com a otimização de equipes. O áudio e o vídeo de equipes não são descarregados para a máquina cliente. O modo de fallback tem as mesmas limitações que o modo otimizado. Quando você faz uma chamada no modo de fallback, você vê um sinal de aviso na chamada:

Seu dispositivo não é compatível com a otimização do VMware. A qualidade de áudio e vídeo pode ser reduzida. Converse com o seu administrador de ti.

n Sem otimização: se o Banner não exibir VMware texto na mensagem, a ativar otimização de mídia para Microsoft Teams GPO não está habilitada. O áudio e o vídeo de equipes não são descarregados para a máquina cliente.

Configurando o redirecionamento de scanner

Usando o redirecionamento de scanner, os usuários finais podem verificar informações em suas áreas de trabalho e aplicativos remotos com dispositivos de digitalização e imagens que estão conectados localmente aos seus computadores cliente.



O redirecionamento de scanner é compatível com dispositivos de digitalização e imagens padrão compatíveis com os formatos TWAIN e WIA, e SANE em clientes Linux.

Após a instalação do Horizon Agent com a opção de configuração de redirecionamento de scanner, o recurso funciona em suas áreas de trabalho e aplicativos remotos sem configuração adicional. Você não precisa configurar drivers específicos para o scanner em áreas de trabalho ou aplicativos remotos.

Selecionar a opção configuração de redirecionamento de scanner com Horizon Agent instalação pode afetar significativamente a taxa de consolidação do host. Para garantir a consolidação de host ideal, certifique-se de que a opção configuração de redirecionamento de scanner esteja selecionada somente para os usuários que precisarem. (Por padrão, a opção de redirecionamento de scanner não é selecionada quando você instala Horizon Agent.) Para usuários que precisam do recurso de redirecionamento de scanner, configure um pool de área de trabalho separado e selecione a opção de configuração somente nesse pool.

Você pode definir as configurações de política de grupo para alterar os valores padrão para adaptação a determinados aplicativos ou ambientes de digitalização e imagens. Você também pode definir uma política para desativar ou ativar o recurso. Com um arquivo de modelo ADMX, você pode instalar as configurações de política de grupo do redirecionamento de scanner no seu servidor Active Directory ou em áreas de trabalho individuais. Consulte Definindo as configurações de política de grupo de redirecionamento de scanner.

Quando os dados de digitalização são redirecionados para um aplicativo ou área de trabalho remoto, você não pode acessar o dispositivo de digitalização ou de imagens no computador local. Por outro lado, quando um dispositivo está em uso no computador local, não é possível acessá-lo na área de trabalho ou aplicativo remoto.

Requisitos do sistema para redirecionamento de scanner

Para oferecer suporte ao redirecionamento de scanner, sua implantação do VMware Horizon deve atender a certos requisitos de software e hardware.

Área de trabalho remota ou aplicativo publicado

Você deve instalar Horizon Agent com a opção de configuração de redirecionamento de Scanner habilitada na área de trabalho virtual ou no host RDS para áreas de trabalho publicadas e aplicativos publicados. A opção configuração de redirecionamento de Horizon Agent scanner é desmarcada por padrão.

Esse recurso é compatível com as seguintes áreas de trabalho virtuais e hosts RDS.

n 64-bit Windows 10 1903

n Windows Server 2012 R2 configurado como host de área de trabalho ou RDS

n Windows Server 2016 configurado como uma área de trabalho com experiência de área de trabalho instalada

n Windows Server 2016 configurado como host RDS



n Windows Server 2019 configurado como um host de área de trabalho ou RDS

Os drivers de dispositivo do scanner não precisam ser instalados no sistema operacional da área de trabalho em que Horizon Agent está instalado.


Horizon Client para Windows


Os drivers de dispositivo do scanner devem estar instalados e o scanner deve ser operável no computador cliente.

Há suporte para os seguintes sistemas operacionais cliente.

n Windows 10 32 bits ou 64 bits.

n Windows Server 2012 R2

n Windows Server 2016


Verificando o padrão do dispositivo

TWAIN ou WIA

Protocolo de exibição

PCoIP

VMware Blast

Não há suporte para o redirecionamento de scanner em sessões de área de trabalho RDP.

Operação do usuário de redirecionamento de scanner

Com o redirecionamento de scanner, os usuários podem operar scanners físicos e dispositivos de imagem que estão conectados aos seus computadores cliente como dispositivos virtuais que executam operações de digitalização em seus aplicativos e áreas de trabalho remotos.

Os usuários podem operar seus scanners virtuais de forma bastante paralela à forma como eles usam os scanners em seus computadores cliente conectados localmente.

n Após a opção de redirecionamento de scanner ser instalada com o Horizon Agent, um ícone de ícone de bandeja da ferramenta de scanner ( ) é adicionado à área de trabalho. Em aplicativos publicados, o ícone da bandeja de ferramentas é redirecionado para o computador cliente local.

Não é necessário usar o ícone de bandeja da ferramenta de scanner. O redirecionamento de digitalização funciona sem nenhuma configuração adicional. Você pode usar o ícone do para configurar opções, como alterar o dispositivo a ser usado se mais de um dispositivo estiver conectado ao computador cliente.



n Quando você clica no ícone do scanner, o menu redirecionamento de scanner para VMware Horizon é exibido. Nenhum scanner aparecerá na lista de menus se os scanners incompatíveis estiverem conectados ao computador cliente.

n Por padrão, os dispositivos de digitalização são autoselecionados. Os scanners TWAIN e WIA são selecionados separadamente. Você pode ter um scanner TWAIN e um scanner WIA selecionado ao mesmo tempo.

n Se mais de um scanner conectado localmente estiver configurado, você poderá selecionar um scanner diferente do que aquele que está selecionado por padrão.

n Os scanners WIA são exibidos no menu do Gerenciador de dispositivos da área de trabalho remota, em dispositivos de imagem (Imaging devices). O scanner WIA é nomeado VMware (VMware Virtual WIA Scanner) de verificação de WIA virtual.

n No menu redirecionamento de scanner para VMware Horizon, você pode clicar na opção preferências de (Preferences) e selecionar opções como ocultar webcams no menu de redirecionamento de scanner e determinar como selecionar o scanner padrão.

Você também pode controlar esses recursos definindo as configurações de política de grupo do redirecionamento de scanner no Active Directory. Consulte Configurações de política de grupo de redirecionamento de scanner.

n Quando você opera um scanner TWAIN, o menu de redirecionamento de scanner TWAIN para VMware Horizon fornece opções adicionais para selecionar regiões de uma imagem, digitalizar em cores, preto e branco ou tons de cinza e escolher outras funções comuns.

n Para exibir a janela de interface do usuário do TWAIN para o software de digitalização TWAIN que não exibe a janela por padrão, você pode marcar uma opção sempre mostrar (Always show Scanner Settings dialog) configurações do scanner na caixa de diálogo Preferências de redirecionamento de scanner do VMware Horizon.

Observe que a maioria dos softwares de digitalização TWAIN exibem a janela de interface do usuário do TWAIN por padrão. Para este software, a janela sempre é exibida, independentemente de você marcar ou desmarcar a opção de caixa de diálogo (Always show Scanner Settings dialog) sempre exibir configurações do scanner.

Observação Se você executar dois aplicativos publicados que são hospedados em farms diferentes, dois ícones de bandeja da ferramenta de redirecionamento de scanner aparecerão no computador cliente. Normalmente, apenas um scanner está conectado a um computador cliente. Nesse caso, ambos os ícones operam o mesmo dispositivo e não importa qual ícone você seleciona. Em algumas situações, você pode ter dois scanners conectados localmente e executar dois aplicativos publicados que são executados em farms diferentes. Nesse caso, você deve abrir cada ícone para ver qual menu de redirecionamento de scanner controla qual aplicativo publicado.

Para obter instruções do usuário final para scanners de redirecionamento operacional, consulte o documento Guia de instalação e configuração do VMware Horizon Client para o Windows .



Definindo as configurações de política de grupo de redirecionamento de scanner

Você pode definir as configurações de política de grupo que controlam o comportamento do redirecionamento de scanner em suas áreas de trabalho e aplicativos remotos. Com essas configurações de política, você pode controlar o Active Directory de forma centralizada, as opções que estão disponíveis na caixa de diálogo Preferências de redirecionamento do scanner de VMware Horizon nos aplicativos e áreas de trabalho dos usuários.

Você não precisa definir essas configurações de política. O redirecionamento de scanner funciona com as configurações padrão que são configuradas para a verificação de dispositivos em áreas de trabalho remotas e sistemas de cliente.

Essas configurações de política afetam suas áreas de trabalho e aplicativos remotos, não os sistemas cliente nos quais os scanners físicos estão conectados. Para definir essas configurações em suas áreas de trabalho e aplicativos, adicione o arquivo de modelo administrativo (ADMX) de política de grupo de redirecionamento de scanner no Active Directory.

Adicione os modelos de ADMX de redirecionamento de scanner no Active Directory

Você pode adicionar as configurações de política no arquivo de modelo ADMX de redirecionamento de scanner ( vdm_agent_scanner. admx ) a objetos de política de grupo (GPOs) no Active Directory e definir as configurações no editor de objeto de política de grupo.

Pré-requisitos

n Verifique se a opção configuração de redirecionamento de scanner está instalada nas áreas de trabalho ou hosts RDS de sua máquina virtual. As configurações de política de grupo não terão efeito se o redirecionamento de scanner não estiver instalado. Consulte seu documento de configuração para obter informações sobre como instalar o Horizon Agent.

n Verifique se Active Directory GPOs foram criados para as configurações de política de grupo de redirecionamento de scanner. Os GPOs devem ser vinculados à OU que contém suas áreas de trabalho virtuais ou hosts RDS. Consulte Exemplo de política de grupo Active Directory.


n Familiarize-se com as configurações de política de grupo de redirecionamento de scanner. Consulte Configurações de política de grupo de redirecionamento de scanner.

Procedimentos








a Copie o arquivo de vdm_agent_scanner. admx e a pasta en-US para a pasta C:\Windows\PolicyDefinitions no seu servidor Active Directory.

b (Opcional) Copie o arquivo de recurso de idioma ( vdm_agent_scanner. adml ) para a subpasta apropriada no C:\Windows\PolicyDefinitions\\} no seu servidor Active Directory.


As configurações estão localizadas na configuração do computador do (Computer Configuration) > políticas (Policies) > modelos administrativos (Administrative Templates) > VMware configuração View Agent > o redirecionamento do scanner (Scanner Redirection) pasta.

A maioria das configurações também é adicionada à pasta configuração do usuário (User Configuration), localizada em configuração do usuário (User Configuration) > políticas (Policies) > modelos administrativos (Administrative Templates) > VMware configuração View Agent > redirecionamento de scanner (Scanner Redirection) pasta.

Próximo passo


Configurações de política de grupo de redirecionamento de scanner

As configurações de política de grupo de redirecionamento de scanner controlam as opções que estão disponíveis na caixa de diálogo Preferências de redirecionamento do scanner de VMware Horizon nas áreas de trabalho dos usuários e nos aplicativos.

O arquivo de modelo ADMX de redirecionamento de scanner contém tanto a configuração do computador quanto as políticas de configuração do usuário. As políticas de configuração do usuário permitem que você defina configurações diferentes para usuários de áreas de trabalho virtuais, áreas de trabalho publicadas e aplicativos publicados. Diferentes políticas de configuração de usuário podem entrar em vigor mesmo quando as sessões de área de trabalho dos usuários e os aplicativos estiverem em execução nos mesmos hosts RDS. Todas as configurações estão no VMware Horizon Agent configuração > o redirecionamento do scanner (Scanner Redirection) pasta no editor de gerenciamento de política de grupo.



Tabela 2-3. Configurações de política de grupo de redirecionamento de scanner

Configuração

Computador

Usuário Descrição

BandwidthLimit X Especifica a largura de banda máxima permitida, em kilobytes por segundo, para transferir dados digitalizados para uma sessão de usuário.

Se você especificar 0 ou nenhum valor, a largura de banda será ilimitada.

Compression X Especifica a taxa de compactação de imagem a ser usada durante a transferência de imagem para uma área de trabalho remota ou um aplicativo publicado.

Você pode selecionar um dos seguintes modos de compactação:

n Desativar (Disable) – a compactação de imagem está desativada.

n A compactação sem perdas (Lossless)-sem perdas (zlib) é usada sem perda de qualidade de imagem.

n (JPEG) JPEG – a compactação JPEG é usada com perda de qualidade. Você seleciona o nível de qualidade de imagem do menu suspenso JPEG Compression Quality (JPEG compression quality). A qualidade de compactação JPEG deve ser um valor entre 0 e 100.

Quando você ativar essa configuração, o modo de compactação selecionado será definido para todos os usuários afetados por essa política. Os usuários podem alterar a opção de (Compression) compressão na caixa de diálogo Preferências de redirecionamento de scanner do VMware Horizon, substituindo a configuração de política.

Quando você desabilita essa configuração de política ou não a configura, o modo de compactação JPEG é usado.

Default Color Mode Quando essa configuração está ativada, você pode configurar o modo de cor padrão: preto e branco, escala de cinza ou cor. Essa configuração é compatível com o Windows XP Professional ou com o Windows Server 2003 ou posterior.

Default Duplex Quando essa configuração está ativada, você pode configurar o modo de verificação padrão: simplex ou duplex. No modo duplex, o aplicativo de digitalização deve suportar a verificação duplex e solicitar duas páginas do scanner. Essa configuração é compatível com o Windows XP Professional ou com o Windows Server 2003 ou posterior.



Tabela 2-3. Configurações de política de grupo de redirecionamento de scanner (continuação)

Configuração

Computador


Default Scanner X X Fornece um gerenciamento centralizado da seleção de autoseleção do scanner.

Você seleciona as opções de autoseleção do scanner separadamente para os scanners TWAIN e WIA. Você pode selecionar uma das seguintes opções de seleção:

n Nenhum (None). Não selecione os scanners automaticamente.

n A opção AutoSelecionar (Autoselect) selecionar automaticamente o scanner conectado localmente.

n Usado pela última vez (Last used) selecionar automaticamente o último scanner usado.

n Especificado (Specified) Selecione o nome do scanner que você digitou na caixa de texto do scanner especificado (Specified scanner).

Quando você habilita essa configuração como uma política de configuração do computador, a configuração determina o modo de seleção automática do scanner para todos os usuários dos computadores afetados. Os usuários não podem alterar a opção (Default Scanner) do scanner padrão na caixa de diálogo Preferências de redirecionamento do scanner VMware Horizon.

Quando você habilita essa configuração como uma política de configuração do usuário, a configuração determina o modo de seleção automática do scanner para todos os usuários afetados. No entanto, os usuários podem alterar a opção (Default Scanner) do scanner padrão na caixa de diálogo Preferências de redirecionamento do scanner VMware Horizon.

Quando você habilita essa configuração na configuração do computador e na configuração do usuário, o modo de seleção automática do scanner na configuração do computador substitui a configuração de política correspondente na configuração do usuário para todos os usuários dos computadores afetados.

Quando você desabilita essa configuração ou não a configura em qualquer uma das configurações de política, o modo de seleção automática do scanner é determinado pela configuração de política correspondente (configuração do usuário ou configuração do computador) ou pela seleção do usuário na caixa de diálogo Preferências de redirecionamento do scanner de VMware Horizon.

Disable functionality X Desativa o recurso de redirecionamento de scanner.

Quando você ativar essa configuração, os scanners não poderão ser redirecionados e não aparecerão no menu do scanner em áreas de trabalho e aplicativos dos usuários.

Quando você desabilita essa configuração ou não a configura, o redirecionamento de scanner funciona e os scanners aparecem no menu scanner.

Force the TWAIN Scanning

Properties dialog

X Quando essa configuração está ativada, a caixa de diálogo Propriedades de verificação do TWAIN é sempre exibida, mesmo que um aplicativo de digitalização não exiba a caixa de diálogo de verificação.



Tabela 2-3. Configurações de política de grupo de redirecionamento de scanner (continuação)

Configuração

Computador


Hide Webcam X X Impede que as webcams apareçam no menu de seleção do scanner na caixa de diálogo Preferências de redirecionamento do scanner de VMware Horizon.

Por padrão, as webcams podem ser redirecionadas para áreas de trabalho e aplicativos. Os usuários podem selecionar webcams e usá-los como scanners virtuais para capturar imagens.

Quando você habilita essa configuração como uma política de configuração do computador, as webcams ficam ocultas de todos os usuários dos computadores afetados. Os usuários não podem alterar a opção ocultar (Hide Webcam) de webcam na caixa de diálogo Preferências de redirecionamento de scanner do VMware Horizon.

Quando você habilita essa configuração como uma política de configuração do usuário, as webcams ficam ocultas de todos os usuários afetados. No entanto, os usuários podem alterar a opção ocultar (Hide Webcam) de webcam na caixa de diálogo Preferências de redirecionamento de scanner do VMware Horizon.

Quando você habilita essa configuração na configuração do computador e na configuração do usuário, a configuração ocultar (Hide Webcam) de webcam na configuração do computador substitui a configuração de política correspondente na configuração do usuário para todos os usuários dos computadores afetados.

Quando você desabilita essa configuração ou não a configura na configuração de políticas, a configuração ocultar (Hide Webcam) de webcam é determinada pela configuração de política correspondente (configuração do usuário ou configuração do computador) ou por seleção do usuário na caixa de diálogo Preferências de redirecionamento do scanner do VMware Horizon.

Lock config X Bloqueia a interface de usuário de redirecionamento de scanner e impede que os usuários alterem opções de configuração em suas áreas de trabalho e aplicativos.

Quando você habilita essa configuração, os usuários não podem configurar as opções que estão disponíveis no menu de bandeja em suas áreas de trabalho e aplicativos. Os usuários podem exibir a caixa de diálogo Preferências de redirecionamento do scanner de VMware Horizon, mas as opções são inativas e não podem ser alteradas.

Quando você desabilita essa configuração ou não a configura, os usuários podem configurar as opções na caixa de diálogo Preferências de redirecionamento do scanner de VMware Horizon.

TWAIN Scanner Properties

dialog location

X Especifica onde a caixa de diálogo de propriedades de verificação de TWAIN é exibida. Você pode selecionar uma das seguintes opções:

n (Agent) do agente – a caixa de diálogo Propriedades do VMware scanner é exibida no lado do agente.

n (Client) do cliente – a caixa de diálogo TWAIN do scanner de fornecedor nativo aparece no lado do cliente. (Essa opção não é compatível com o cliente Linux.)



Configurando o redirecionamento de porta serial

Com o redirecionamento de porta serial, os usuários podem redirecionar portas serial (COM) localmente conectadas, como portas RS232 integradas ou adaptadores USB para serial. Dispositivos como impressoras, leitores de código de barras e outros dispositivos seriais podem ser conectados a essas portas e usados em áreas de trabalho remotas e aplicativos publicados.

Depois de instalar Horizon Agent e configurar o recurso de redirecionamento de porta serial, o recurso pode funcionar em suas áreas de trabalho remotas e aplicativos publicados sem configuração adicional. Por exemplo, a COM1 no sistema do cliente local é redirecionada como COM1 na área de trabalho remota, e a COM2 é redirecionada como COM2, a menos que uma porta COM já exista na área de trabalho remota. Em caso afirmativo, a porta COM é mapeada para evitar conflitos. Por exemplo, se a COM1 e a COM2 já existirem na área de trabalho remota, a porta COM1 no cliente será mapeada para a COM3 por padrão. Você não precisa configurar as portas COM ou instalar os drivers de dispositivo nas áreas de trabalho remotas.

Para fazer COM que uma porta COM redirecionada seja ativada, um usuário seleciona a opção conectar (Connect) no menu da bandeja da ferramenta porta serial ícone durante uma sessão da área de trabalho. Um usuário também pode definir um dispositivo de porta COM para se conectar automaticamente sempre que o usuário se conectar à área de trabalho remota ou ao aplicativo publicado. Consulte Operação do usuário do redirecionamento de porta serial.

Você pode definir as configurações de política de grupo para alterar a configuração padrão. Por exemplo, você pode bloquear as configurações para que os usuários não possam alterar os mapeamentos ou as propriedades de porta COM. Você também pode definir uma política para desativar ou ativar o recurso. Com um arquivo de modelo ADMX, você pode instalar as configurações de política de grupo de redirecionamento de porta serial no Active Directory ou em máquinas individuais. Consulte Definindo as configurações de política de grupo de redirecionamento de porta serial.

Quando uma porta COM redirecionada é aberta e em uso em uma área de trabalho remota ou um aplicativo publicado, você não pode acessar a porta no computador local. Por outro lado, quando uma porta COM está em uso no computador local, você não pode acessar a porta na área de trabalho remota ou no aplicativo publicado.

Requisitos do sistema para o redirecionamento de porta serial

Com o recurso de redirecionamento de porta serial, os usuários finais podem redirecionar portas seriais (COM) conectadas localmente, como portas do RS232 integrados ou adaptadores USB para serial, para suas áreas de trabalho remotas e aplicativos publicados. Para oferecer suporte ao redirecionamento de porta serial, sua implantação do VMware Horizon deve atender a certos requisitos de software e hardware.

Áreas de trabalho virtuais

Horizon Agent deve ser instalado com a opção configuração de redirecionamento de porta serial selecionada. Essa opção de configuração é desmarcada por padrão.



Os seguintes sistemas operacionais são compatíveis com as áreas de trabalho virtuais.

n Windows 10 32 bits ou 64 bits.



Os drivers de dispositivos de porta serial não precisam ser instalados na área de trabalho virtual.

Áreas de trabalho publicadas e aplicativos publicados

Os hosts RDS devem ter Horizon Agent instalados com a opção configuração de redirecionamento de porta serial selecionada. Essa opção de configuração é desmarcada por padrão.

Os seguintes sistemas operacionais são compatíveis com áreas de trabalho publicadas e aplicativos publicados.



Os drivers de dispositivos de porta serial não precisam ser instalados no host RDS.

O redirecionamento de porta serial está disponível com áreas de trabalho completas e não é compatível com aplicativos publicados em hosts RDS.


Para Horizon Client para Windows, o redirecionamento de porta serial é compatível com os sistemas de cliente do Windows 10. Qualquer driver de dispositivo de porta serial obrigatório deve estar instalado e a porta serial deve ser operada.

Exibir protocolos

n PCoIP

n VMware Blast

Não há suporte para o redirecionamento de porta serial em sessões de área de trabalho RDP.

Operação do usuário do redirecionamento de porta serial

Os usuários podem operar dispositivos de porta COM físicos que estão conectados aos seus computadores cliente e usar a virtualização de portas seriais para conectar os dispositivos às suas áreas de trabalho remotas, onde os dispositivos são acessíveis a aplicativos de terceiros.

n Após a opção de redirecionamento de porta serial ser instalada com Horizon Agent, um ícone de bandeja de ferramenta de porta serial ( ) será adicionado à área de trabalho remota. Para aplicativos publicados, o ícone é redirecionado para o computador cliente local.



O ícone só aparecerá se você usar as versões necessárias do Horizon Agent e Horizon Client para o Windows e se conectar via PCoIP. O ícone não aparecerá se você se conectar a uma área de trabalho remota a partir de um Mac, Linux ou cliente móvel.

Você pode usar o ícone para configurar opções para conectar, desconectar e personalizar as portas COM mapeadas.

n Quando você clica no ícone porta serial, o menu serial COM redirecionamento COM VMware Horizon (Serial COM Redirection for VMware Horizon) é exibido.

n Por padrão, as portas COM conectadas localmente são mapeadas para portas COM correspondentes na área de trabalho remota. Por exemplo: COM1 mapeado para COM3 (COM1 mapped to COM3). As portas mapeadas não são conectadas por padrão.

n Para usar uma porta COM mapeada, você deve selecionar manualmente a opção conectar (Connect) no menu redirecionamento de COM do VMware Horizon (Serial COM Redirection for VMware Horizon), ou a opção AutoConectar (Autoconnect) deve ser definida durante uma sessão de área de trabalho anterior ou definindo uma configuração de política de grupo. O AutoConnect (Autoconnect) configura uma porta mapeada para se conectar automaticamente quando uma sessão de área de trabalho remota é iniciada.

n Quando você seleciona a opção conectar (Connect), a porta redirecionada fica ativa. No Gerenciador de dispositivos no sistema operacional Guest na área de trabalho remota, a porta redirecionada é mostrada como redirecionamento de porta serial para VMware Horizon (COM n ) .

Quando a porta COM está conectada, você pode abrir a porta em um aplicativo de terceiros, que pode trocar dados com o dispositivo de porta COM que está conectado à máquina cliente. Embora uma porta esteja aberta em um aplicativo, você não pode desconectar a porta no menu redirecionamento COM VMware Horizon serial para o (Serial COM Redirection for VMware Horizon).

Antes de poder desconectar a porta COM, você deve fechar a porta no aplicativo ou fechar o aplicativo. Em seguida, você pode selecionar a opção desconectar (Disconnect) para desconectar a porta e tornar a porta de COM física disponível para uso na máquina cliente.

n No menu serial COM redirecionamento de VMware Horizon (Serial COM Redirection for VMware Horizon), você pode clicar com o botão direito do mouse em uma porta redirecionada para selecionar o comando Port Properties (Port Properties).

Na caixa de diálogo Propriedades COM, você pode configurar uma porta para se conectar automaticamente quando uma sessão de área de trabalho remota for iniciada, ignorar o sinal de Data Set Ready (DSR), habilitar a porta para ser uma porta permanente e mapear a porta local no cliente para uma porta COM diferente na área de trabalho remota selecionando uma porta no menu suspenso nome da porta personalizada (Custom port name).



Uma porta de área de trabalho remota pode ser mostrada como sobreposta. Por exemplo, você pode ver COM1 (Overlapped) (COM1 (Overlapped)). Nesse caso, a máquina virtual é configurada com uma porta COM no hardware virtual no host do ESXi. Você pode usar uma porta redirecionada mesmo quando ela é mapeada para uma porta sobreposta na máquina virtual. A máquina virtual recebe dados seriais por meio da porta do host ESXi ou do sistema do cliente.

n No Gerenciador de dispositivos no sistema operacional Guest, você pode usar as propriedades de (Properties) > configurações de porta (Port Settings) para definir configurações para uma porta COM redirecionada. Por exemplo, você pode definir a taxa de transmissão padrão e os bits de dados. No entanto, as configurações que você configurar no Gerenciador de dispositivos serão ignoradas se o aplicativo especificar as configurações da porta.

Para obter as instruções do usuário final para portas COM serial redirecionadas de operação, consulte o documento Guia de instalação e configuração do VMware Horizon Client para o Windows .

Diretrizes para configurar o redirecionamento de porta serial

Por meio das configurações de política de grupo, você pode configurar o redirecionamento de porta serial e controlar a extensão à qual os usuários podem personalizar as portas COM redirecionadas. Suas escolhas dependem das funções de usuário e aplicativos de terceiros na sua organização.

Para obter informações sobre as configurações de política de grupo, consulte Configurações de política de grupo de redirecionamento de porta serial.

n Se os seus usuários executarem os mesmos aplicativos de terceiros e dispositivos COM portas COM, certifique-se de que as portas redirecionadas sejam configuradas da mesma maneira. Por exemplo, em um banco ou loja de varejo que usa dispositivos de ponto de venda, certifique-se de que todos os dispositivos de portas COM estejam conectados às mesmas portas nos Endpoints do cliente, e todas as portas sejam mapeadas para as mesmas portas COM redirecionadas nas áreas de trabalho remotas.

Defina a configuração de política PortSettings (PortSettings) para mapear portas de cliente para portas redirecionadas. Selecione o item de (Autoconnect) AutoConnect no PortSettings (PortSettings) para garantir que as portas redirecionadas estejam conectadas no início de cada sessão da área de trabalho. Habilite a configuração de política de de configuração de bloqueio de (Lock Configuration) para impedir que os usuários alterem os mapeamentos de portas ou personalizem as configurações de porta. Nesse cenário, os usuários nunca precisam se conectar ou desconectar manualmente e não podem acidentalmente tornar uma porta COM redirecionada COM um aplicativo de terceiros.

n Se os seus usuários forem trabalhadores especializados que usam vários aplicativos de terceiros e também podem usar suas portas COM localmente em suas máquinas cliente, certifique-se de que os usuários possam se conectar e desconectar das portas COM redirecionadas.



Você pode definir a configuração de política PortSettings (PortSettings) se os mapeamentos de porta padrão estiverem incorretos. Você pode ou não definir o item de (Autoconnect) AutoConnect, dependendo dos requisitos dos seus usuários. Não habilite a configuração de política de do (Lock Configuration) Lock.

n Certifique-se de que seus aplicativos de terceiros Abram a porta COM que está mapeada para a área de trabalho remota.

n Certifique-se de que a taxa de transmissão que está em uso para um dispositivo corresponda à taxa de transmissão que o aplicativo de terceiros está tentando usar.

n Você pode redirecionar até cinco portas COM de um sistema cliente para uma área de trabalho remota.

Definindo as configurações de política de grupo de redirecionamento de porta serial

Você pode definir as configurações de política de grupo que controlam o comportamento do redirecionamento de porta serial em suas sessões remotas. Com essas configurações de política, você pode controlar o Active Directory de forma centralizada, as opções que estão disponíveis no serial COM redirecionamento COM VMware Horizon menu de (Serial COM Redirection for VMware Horizon) em áreas de trabalho remotas.

Você não precisa definir essas configurações de política. O redirecionamento de porta serial funciona com as configurações padrão que são configuradas para portas COM redirecionadas em sessões remotas e sistemas de cliente.

Essas configurações de política afetam as sessões remotas, não os sistemas de cliente nos quais os dispositivos de porta COM física estão conectados. Para definir essas configurações para áreas de trabalho remotas e aplicativos publicados, adicione o arquivo de modelo administrativo de política de grupo (ADMX) do redirecionamento de porta serial no Active Directory.

Adicionar o modelo de ADMX de redirecionamento de porta serial no Active Directory

Você pode adicionar as configurações de política no arquivo ADMX serial COM (redirecionamento de porta serial) ( vdm_agent_serialport. admx ), a objetos de política de grupo (GPOs) no Active Directory e definir as configurações no editor de objeto de política de grupo.

Pré-requisitos

n Verifique se a opção configuração de redirecionamento de porta serial está instalada em suas áreas de trabalho virtuais ou hosts RDS. As configurações de política de grupo não terão efeito se o redirecionamento de porta serial não estiver instalado. Para obter informações sobre como instalar o Horizon Agent, consulte o documento Configurando áreas de trabalho virtuais no Horizon ou Configurando áreas de trabalho e aplicativos publicados no Horizon .



n Verifique se Active Directory GPOs foram criados para as configurações de política de grupo de redirecionamento de porta serial. Os GPOs devem ser vinculados à OU que contém suas áreas de trabalho virtuais ou hosts RDS. Consulte Exemplo de política de grupo Active Directory.


n Familiarize-se com as configurações de política de grupo de redirecionamento de porta serial. Consulte Configurações de política de grupo de redirecionamento de porta serial.

Procedimentos





a Copie o arquivo de vdm_agent_serialport. admx e a pasta en-US para a pasta C:\Windows\PolicyDefinitions no seu servidor Active Directory.

b (Opcional) Copie o arquivo de recurso de idioma ( vdm_agent_serialport. adml ) para a subpasta apropriada no C:\Windows\PolicyDefinitions\\} no seu servidor Active Directory.


As configurações estão localizadas no configuração do computador (Computer Configuration) > políticas (Policies) > modelos administrativos (Administrative Templates) > VMware configuração View Agent > de (Serial COM) pasta.

A maioria das configurações também é adicionada à pasta configuração do usuário (User Configuration), localizada em configuração do usuário (User Configuration) > políticas (Policies) > modelos administrativos (Administrative Templates) > VMware configuração View Agent > série COM (Serial COM).

Próximo passo





Configurações de política de grupo de redirecionamento de porta serial

As configurações de política de grupo de redirecionamento de porta serial controlam a configuração da porta COM redirecionada, incluindo as opções que estão disponíveis no serial COM redirecionamento COM VMware Horizon (Serial COM Redirection for VMware Horizon) menu em áreas de trabalho remotas.

O arquivo ADMX de redirecionamento de porta serial contém tanto a configuração do computador quanto as políticas de configuração do usuário. As políticas de configuração do usuário permitem que você defina configurações diferentes para usuários especificados de áreas de trabalho remotas. As configurações de política que são definidas na configuração do computador têm precedência sobre as configurações correspondentes que são definidas na configuração do usuário.



Tabela 2-4. Configurações de política de porta serial

Configuração

Computador


PortSettings1

PortSettings2

PortSettings3

PortSettings4

PortSettings5

X X As configurações de porta determinam o mapeamento entre a porta COM no sistema do cliente e a porta COM redirecionada na área de trabalho remota e determina outras configurações que afetam a porta COM redirecionada. Você configura cada porta COM redirecionada individualmente.

As configurações de política de cinco configurações de portas estão disponíveis, permitindo que até cinco portas COM sejam mapeadas do cliente para a área de trabalho remota. Selecione uma configuração de política de configurações de porta para cada porta COM que você pretende configurar. Quando você habilita a configuração de política de configurações de porta, é possível configurar os seguintes itens que afetam a porta COM redirecionada:

n A configuração (Source port number) número da porta de origem especifica o número da porta COM física que está conectada ao sistema cliente.

n A configuração de (Destination virtual port number) número da porta virtual de destino especifica o número da porta COM virtual COM redirecionada na área de trabalho remota.

n A configuração de (Autoconnect) conexão automática conecta automaticamente a porta COM à porta COM redirecionada no início de cada sessão da área de trabalho.

n Com a configuração IgnoreDSR (IgnoreDSR), o dispositivo COM a porta COM redirecionada ignora o sinal de Data Set Ready (DSR).

n A configuração pausar antes de fechar porta (em milissegundos) (Pause before close port (in milliseconds)) especifica o tempo de espera (em milissegundos) depois que um usuário fecha a porta redirecionada e antes que a porta seja realmente fechada. Certos adaptadores USB para serial exigem esse atraso para garantir que os dados transmitidos sejam preservados. Essa configuração é destinada para fins de solução de problemas.

n A configuração Serial2USBModeChangeEnabled (Serial2USBModeChangeEnabled) resolve problemas que se aplicam ao USB a adaptadores seriais que usam o chipset Prolific, incluindo o adaptador de GPS GlobalSat BU353. Se você não habilitar essa configuração para adaptadores de chipset Prolific, os dispositivos conectados poderão transmitir dados, mas não receber dados.

n A configuração desativar erros na máscara de espera (Disable errors in wait mask) desativa o valor de erro na máscara de porta COM. Essa configuração de solução de problemas é necessária para certos aplicativos. Para obter detalhes, consulte a documentação da Microsoft da função WaitCommEvent em http://msdn.microsoft.com/en-us/library/windows/desktop/aa363479(v=vs.85).aspx.

n A configuração de (HandleBtDisappear) HandleBtDisappear é compatível com o comportamento da porta COM BlueTooth. Essa configuração é destinada para fins de solução de problemas.



http://msdn.microsoft.com/en-us/library/windows/desktop/aa363479(v=vs.85).aspx

http://msdn.microsoft.com/en-us/library/windows/desktop/aa363479(v=vs.85).aspx

Tabela 2-4. Configurações de política de porta serial (continuação)

Configuração

Computador


n A configuração UsbToComTroubleShooting (UsbToComTroubleShooting) resolve alguns problemas que se aplicam aos adaptadores de porta USB a portas seriais. Essa configuração é destinada para fins de solução de problemas.

n A configuração de (Permanent) permanente mantém o status da porta COM redirecionada na sessão remota, mesmo se o cliente se desconectar.

Quando você habilita a configuração de política de configurações de porta para uma determinada porta COM, os usuários podem conectar e desconectar a porta redirecionada, mas os usuários não podem configurar propriedades da porta na área de trabalho remota. Por exemplo, os usuários não podem definir a porta para ser redirecionada automaticamente quando fazem login na área de trabalho e não podem ignorar o sinal DSR. Essas propriedades são controladas pela configuração de política de grupo.

Observação Uma porta COM redirecionada será conectada e ativa apenas se a porta COM física estiver conectada localmente ao sistema cliente. Se você mapear uma porta COM que não existe no cliente, a porta redirecionada aparece como inativa e não está disponível no menu da bandeja de ferramentas na área de trabalho remota.

Quando a configuração de política configurações de porta estiver desabilitada ou não configurada, a porta COM redirecionada usará as configurações que os usuários configuram na área de trabalho remota. As opções de menu redirecionamento do COM serial para VMware Horizon (Serial COM Redirection for VMware Horizon) estão ativas e disponíveis para os usuários.

Essas configurações estão no VMware View Agent configuração > serial COM (Serial COM) > PortSettings (PortSettings) pasta no editor de gerenciamento de política de grupo.

Bandwidth limit X Define um limite para a velocidade de transferência de dados, em kilobytes por segundo, entre a porta serial redirecionada e os sistemas de cliente.

Ao ativar essa configuração, você pode definir um valor na caixa de (Bandwidth limit (in kilobytes per second)) limite de largura de banda (em kilobytes por segundo) que determina a velocidade máxima de transferência de dados entre a porta serial redirecionada e o cliente. Um valor de 0 desativa o limite de largura de banda.

Quando essa configuração está desativada, nenhum limite de largura de banda é definido.

Quando essa configuração não está definida, as configurações do programa local na área de trabalho remota determinam se um limite de largura de banda está definido.

Essa configuração está no VMware View Agent configuração > serial COM (Serial COM) pasta no editor de gerenciamento de política de grupo.




Configuração

Computador


Disable functionality X Desativa o recurso de redirecionamento de porta serial.

Quando você habilita essa configuração, as portas COM não são redirecionadas para a área de trabalho remota. O ícone da bandeja de ferramentas de porta serial na área de trabalho remota não é exibido.

Quando essa configuração está desativada, o redirecionamento de porta serial funciona, o ícone da bandeja da ferramenta porta serial é exibido e as portas COM são exibidas no menu redirecionamento de COM VMware Horizon serial para o (Serial COM Redirection for VMware Horizon).

Quando essa configuração não está definida, as configurações locais para a área de trabalho remota determinam se o redirecionamento de porta serial está desabilitado ou ativado.


Local settings priority X X Dá prioridade às configurações que são configuradas na área de trabalho remota.

Quando você habilita essa política, as configurações de redirecionamento de porta serial que um usuário configura na área de trabalho remota têm precedência sobre as configurações de política de grupo. Uma configuração de política de grupo só terá efeito se uma configuração não estiver configurada na área de trabalho remota.

Quando essa configuração está desativada ou não está configurada, as configurações de política de grupo têm precedência sobre as configurações que são configuradas na área de trabalho remota.





Configuração

Computador


Lock configuration X X Bloqueia a interface de usuário de redirecionamento de porta serial e impede que os usuários alterem as opções de configuração na área de trabalho remota.

Quando você habilita essa configuração, os usuários não podem configurar as opções que estão disponíveis no menu da bandeja de ferramentas em suas áreas de trabalho. Os usuários podem exibir o o redirecionamento COM VMware Horizon menu de (Serial COM Redirection for VMware Horizon), mas as opções estão inativas e não podem ser alteradas.

Quando essa configuração está desativada, os usuários podem configurar as opções no menu serial COM redirecionamento de VMware Horizon (Serial COM Redirection for VMware Horizon).

Quando essa configuração não está definida, as configurações do programa local na área de trabalho remota determinam se os usuários podem definir as configurações de redirecionamento de porta COM.


COM Port Isolation Mode Especifica o modo de isolamento para portas COM. Ao ativar essa configuração, você pode selecionar um dos seguintes modos de isolamento:

n (Full Isolation) total de isolamento – as portas seriais virtuais são visíveis e podem ser acessadas apenas dentro das sessões de usuário. Os nomes de portas COM podem ter os mesmos nomes em diferentes sessões de usuário. Os serviços do sistema, como spoolsrv. exe , não podem acessar portas seriais isoladas neste modo.

n Isolamento desativado (Isolation Disabled) – as portas seriais virtuais são visíveis globalmente. Qualquer porta pode ser acessada a partir de qualquer sessão. Como as portas não podem ter o mesmo nome em diferentes sessões de usuário, os nomes de portas devem ser exclusivos para cada usuário. Os serviços do sistema, como spoolsrv. exe , podem acessar qualquer porta serial.

Se essa configuração não estiver configurada, o redirecionamento de porta serial funcionará no modo de de isolamento total do (Full Isolation).

Configurar o USB para adaptadores seriais

Você pode configurar o USB para adaptadores seriais que usam um chipset Prolific para ser redirecionado para sessões remotas pelo recurso de redirecionamento de porta serial.

Para garantir que os dados sejam transmitidos adequadamente nos adaptadores de chipset do Prolific, você pode ativar uma configuração de política de grupo de redirecionamento de porta serial no Active Directory ou em um host RDS ou área de trabalho de máquina virtual individual.

Se você não definir a configuração de política de grupo para resolver problemas para adaptadores de chipset Prolific, os dispositivos conectados poderão transmitir dados, mas não receber dados.



Você não precisa configurar uma configuração de política ou chave de registro em sistemas de cliente.

Pré-requisitos

n Verifique se a opção configuração de redirecionamento de porta serial está instalada em suas áreas de trabalho de máquina virtual ou hosts RDS. As configurações de política de grupo não terão efeito se o redirecionamento de porta serial não estiver instalado. Para obter informações sobre como instalar o Horizon Agent, consulte o documento Configurando áreas de trabalho virtuais no Horizon ou Configurando áreas de trabalho e aplicativos publicados no Horizon .

n Verifique se o arquivo de modelo ADMX de redirecionamento de porta serial foi adicionado no Active Directory.

n Familiarize-se com o Serial2USBModeChangeEnabled (Serial2USBModeChangeEnabled) item na configuração de política de grupo do PortSettings (PortSettings). Consulte Configurações de política de grupo de redirecionamento de porta serial.

Procedimentos

1 No servidor Active Directory, abra o editor de objeto de gerenciamento de política de grupo.

2 Vá para a configuração do computador (Computer Configuration) > políticas (Policies) > modelos administrativos (Administrative Templates) > VMware configuração View Agent > série COM (Serial COM) pasta.

3 Selecione a pasta PortSettings (PortSettings).

4 Selecione e habilite uma configuração de política de grupo do PortSettings (PortSettings).

5 Especifique os números de porta COM de origem e de destino para mapear a porta COM.

6 Marque a caixa de seleção Serial2USBModeChangeEnabled (Serial2USBModeChangeEnabled).

7 Configure outros itens na configuração de política do PortSettings (PortSettings), conforme necessário.

8 Clique em OK (OK) e feche o editor de objeto de gerenciamento de política de grupo.

Resultados

Os adaptadores USB para serial podem ser redirecionados para sessões remotas e podem receber dados com êxito quando os usuários iniciam suas próximas sessões.

Gerenciando o acesso a Windows Media o redirecionamento de multimídia (MMR)

VMware Horizon fornece o recurso de MMR Windows Media para áreas de trabalho virtuais que são executadas em máquinas de usuário único e para áreas de trabalho publicadas em hosts RDS. O MMR não está disponível em aplicativos publicados em hosts RDS.



O MMR fornece o fluxo de multimídia diretamente para os computadores cliente. Com o MMR, o fluxo de multimídia é processado, ou seja, decodificado, no sistema do cliente. O sistema do cliente reproduz o conteúdo de mídia, descarregando, assim, a demanda no host ESX i.

Os dados do MMR são enviados pela rede sem criptografia baseada em aplicativo e podem conter dados confidenciais, dependendo do conteúdo sendo redirecionado. Para garantir que esses dados não possam ser monitorados na rede, use o MMR apenas em uma rede segura.

Se o túnel seguro estiver ativado, as conexões MMR entre os clientes e o Secure Gateway do View serão seguros, mas as conexões do Secure Gateway do View para as máquinas da área de trabalho não serão criptografadas. Se o túnel seguro estiver desativado, as conexões MMR dos clientes com as máquinas da área de trabalho não serão criptografadas.

Habilitação do redirecionamento de multimídia no Horizon

Você pode tomar medidas para garantir que o MMR seja acessível apenas aos sistemas Horizon Client que têm recursos suficientes para lidar com a decodificação de multimídia local e que estão conectados ao Horizon em uma rede segura.

Por padrão, a política global (Multimedia redirection (MMR)) de redirecionamento de multimídia (MMR) está definida como negar (Deny).

Para usar o MMR, você deve definir explicitamente esse valor como permitir (Allow).

Para controlar o acesso ao MMR, você pode habilitar ou desabilitar a política de de redirecionamento de multimídia (MMR) da (Multimedia redirection (MMR)) globalmente, para pools de áreas de trabalho individuais ou para usuários específicos.

Para obter instruções sobre como definir políticas globais, consulte políticas de Horizon.

Requisitos do sistema para o Windows Media MMR

Para oferecer suporte ao redirecionamento de multimídia do Windows Media (MMR), sua implantação do VMware Horizon deve atender a certos requisitos de software e hardware.


n Esse recurso é compatível com áreas de trabalho virtuais e hosts RDS para áreas de trabalho publicadas.

n Os seguintes sistemas operacionais convidados são suportados:

n Windows 10 64 bits ou 32 bits. Windows Media Player é compatível. O reprodutor de TV e filmes padrão não é compatível.

n Windows Server 2012 R2 configurado como host RDS

n O Processamento 3D(3D Rendering) pode ser ativado ou desativado no pool da área de trabalho.



n Os usuários devem reproduzir vídeos em Windows Media Player 12 ou posteriores ou no Internet Explorer 8 ou posterior.


Horizon Client para o Windows.


Os clientes devem executar um sistema operacional Windows 10 de 64 bits ou 32 bits.

Formatos de mídia suportados

Os formatos de mídia que Windows Media Player suportam, por exemplo: M4V; MÉDIA MP4 WMP MPEG-4 parte 2; WMV 7, 8 e 9; WMA AVI ACE; Mp3 Wav.

Não há suporte para o MP3 ao usar MMS e RTSP.

Observação O conteúdo protegido por DRM não é redirecionado por meio do Windows Media MMR.

Políticas do Horizon

No Horizon Console, defina a política de (Multimedia redirection (MMR)) de redirecionamento de multimídia (MMR) para permitir (Allow). O valor padrão é negar (Deny).

Firewall de backend

Se a sua implantação do VMware Horizon incluir um firewall de backend entre os seus servidores de segurança baseados em DMZ e a rede interna, verifique se o firewall de back-end permite o tráfego para a porta 9427 em suas áreas de trabalho.

Usar Windows Media MMR com base na latência de rede

Por padrão, Windows Media MMR se adapta às condições de rede em áreas de trabalho de usuário único que são executadas em áreas de trabalho do Windows e publicadas.

Se a latência de rede entre Horizon Client e a área de trabalho remota for 29 milissegundos ou inferior, o vídeo será redirecionado com Windows Media MMR. Se a latência da rede for de 30 milissegundos ou superior, o vídeo não será redirecionado. Em vez disso, ele é renderizado no host ESX e enviado para o cliente sobre o PCoIP.

Você pode substituir esse recurso, forçando Windows Media MMR a executar o redirecionamento de multimídia, independentemente da latência da rede, definindo a configuração do registro RedirectionPolicy na área de trabalho.

Procedimentos

1 Inicie o editor do registro do Windows na área de trabalho remota.



2 Navegue até a chave de registro do Windows que controla a política de redirecionamento.

A chave de registro que você configura para uma área de trabalho remota depende da versão de bits do Windows Media Player.

Opção Descrição

64-bit Windows Media Player n Para uma área de trabalho de 64 bits, use a chave de registro: HKEY_LOCAL_MACHINE \Software\VMware\}, Inc.\VMware\} tsmmr

32-bit Windows Media Player n Para uma área de trabalho de 32 bits, use a chave de registro: HKEY_LOCAL_MACHINE \Software\VMware\}, Inc.\VMware\} tsmmr

n Para uma área de trabalho de 64 bits, use a chave de registro: HKEY_LOCAL_MACHINE \Software\Wow6432Node\VMware\}, Inc.\VMware

\} tsmmr

3 Defina o valor de RedirectionPolicy como always.

Value name = RedirectionPolicy

Value Type = REG_SZ

Value data = always

4 Reinicie Windows Media Player na área de trabalho para permitir que o valor atualizado entre em vigor.

Gerenciando o acesso ao redirecionamento de unidade do cliente

Quando você implanta Horizon Client e Horizon Agent com o redirecionamento de unidade do cliente, as pastas e os arquivos são enviados pela rede com criptografia.

As conexões de redirecionamento de unidade do cliente entre os clientes e o gateway seguro do View e as conexões do Secure Gateway do View para as máquinas da área de trabalho são seguras. Se VMware o enfrenter estiver ativado, os arquivos e as pastas serão transferidos por um canal virtual com criptografia.

As conexões TCP na porta 9427 são necessárias para oferecer suporte ao redirecionamento de unidade do cliente. Se a sua implantação do Horizon incluir um firewall de backend entre os seus servidores de segurança baseados em DMZ e a rede interna, o firewall de backend deverá permitir o tráfego para a porta 9427 em suas áreas de trabalho remotas. Se VMware o encaminhar estiver ativado, a porta TCP 9427 não precisará ser aberta, pois o redirecionamento de unidade do cliente transfere os dados pelo canal virtual.

A opção de redirecionamento de unidade do cliente (Client Drive Redirection) configuração personalizada no instalador do Horizon Agent é selecionada por padrão. Como prática recomendada, habilite o redirecionamento de unidade do cliente (Client Drive Redirection) opção de instalação personalizada somente em áreas de trabalho remotas onde os usuários precisam desse recurso.



Quando o redirecionamento de unidade do cliente está ativado no Horizon Agent, você pode arrastar e soltar arquivos e pastas entre os sistemas Horizon Client e áreas de trabalho remotas e aplicativos publicados. Consulte Configurando o recurso de arrastar e soltar.

Usando o redirecionamento de unidade do cliente em uma implementação de Unified Access Gateway

Se a sua implementação do Horizon usar um Appliance do Unified Access Gateway em vez de um servidor de segurança, os usuários usarão o redirecionamento de unidade do cliente com o protocolo de exibição PCoIP e as máquinas Horizon Client e Horizon Agent estiverem em redes diferentes, o servidor do túnel UDP deverá ser ativado para o dispositivo Unified Access Gateway.

Para habilitar o servidor do túnel UDP, na interface de usuário do administrador do Unified Access Gateway, defina a configuração de (UDP Tunnel Server Enabled) servidor de túnel UDP habilitada como Sim (Yes).

Se você não habilitar o servidor do túnel UDP, os usuários não poderão usar o recurso de redirecionamento de unidade do cliente com o protocolo de exibição PCoIP. O redirecionamento de unidade do cliente funciona com o protocolo de exibição VMware de transmissão, independentemente de o servidor de túnel UDP estar ativado.

Para obter mais informações, consulte a documentação do Unified Access Gateway.

Usar a política de grupo para desativar o redirecionamento de unidade do cliente

Você pode desativar o redirecionamento de unidade do cliente definindo uma configuração de política de grupo para suas áreas de trabalho remotas no seu servidor do Active Directory.

A configuração de política de grupo substitui o registro local e Smart Policies configurações que habilitam o recurso de redirecionamento de unidade do cliente.

Pré-requisitos



n Adicione o arquivo de modelo ADMX de serviços de área de trabalho remota arquivo vmware_rdsh_server. admx a um GPO que esteja vinculado à OU para suas áreas de trabalho virtuais ou ao host RDS para suas áreas de trabalho publicadas. Para obter instruções de instalação, consulte Adicione os arquivos de modelo ADMX ao Active Directory.



Procedimentos

1 No seu servidor do Active Directory, abra o editor de gerenciamento de política de grupo e navegue até configuração do computador Administrativos\Componentes da área de trabalho de Host\Device de sessão de área de trabalho e redirecionamento de recursos (Computer Configuration\Policies\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Device and Resource Redirection).

2 Abra o não permitir o redirecionamento de unidade (Do not allow drive redirection) configuração de política de grupo, selecione habilitada (Enabled) e clique em OK (OK).

Usar a política de grupo para configurar o comportamento da letra da unidade

Você pode usar as configurações de política de grupo do agente do para configurar o comportamento da letra da unidade para unidades que são redirecionadas com o recurso de redirecionamento de unidade do cliente.

Pré-requisitos



n Adicione o arquivo de modelo ADMX de redirecionamento de unidade do cliente do VMware Horizon ( vdm_agent_cdr. admx ) a um GPO que esteja vinculado à UO para suas áreas de trabalho virtuais ou ao host RDS para suas áreas de trabalho publicadas. Para obter instruções de instalação, consulte Adicione os arquivos de modelo ADMX ao Active Directory.

Procedimentos

1 No seu servidor do Active Directory, abra o editor de gerenciamento de política de grupo e navegue até configuração do computador (Computer Configuration) > modelos administrativos (Administrative Templates) > configuração VMware View Agent > VMware Horizon de unidade do cliente (VMware Horizon Client Drive Redirection).

2 Para configurar se deseja exibir uma letra de unidade para unidades redirecionadas, configure o dispositivo de de exibição Redirecionado com letra de unidade (Display redirected device with drive letter) configuração de política de grupo.

Essa configuração já vem habilitada.



3 Para especificar por quanto tempo aguardar, em milissegundos, para que o Windows Explorer inicialize e exiba uma letra de unidade para unidades redirecionadas, configure o tempo limite de para configuração de letra de unidade (Timeout for drive letter configuration) configuração de política de grupo.

Quando essa configuração está desativada ou não está configurada, o valor padrão é 5000 milissegundos.

4 Para definir o modo de mapeamento de letras de unidade, configure o modo de mapeamento de letra de unidade (Configure drive letter mapping mode) configuração de política de grupo.

Você pode selecionar uma das opções a seguir.

Opção Descrição

Um para um mapeamento Mapeia a letra da unidade na máquina cliente para a mesma letra de unidade na máquina do agente. Por exemplo, a unidade X na máquina cliente é mapeada para a unidade X na máquina do agente.

Mapeamento definido Mapeia letras de unidade na máquina cliente para determinadas letras de unidade na máquina do agente, de acordo com uma tabela de mapeamento definida na tabela definir mapeamento de letras de unidade (Define drive letter mapping table) configuração de política de grupo.

5 Para mapear letras de driver, configure a tabela definir mapeamento de letras de unidade

(Define drive letter mapping table) configuração de política de grupo.

Você clica em exibir (Show) para definir uma tabela de mapeamento de letras de unidade. A coluna nome do valor de (Value name) especifica a letra da unidade na máquina do cliente e a coluna valor (Value) especificado especifica a letra da unidade a ser usada na máquina do agente.

Usar configurações do registro para configurar o redirecionamento de unidade do cliente

Você pode usar as configurações da chave de registro do Windows para controlar o comportamento de redirecionamento de unidade do cliente em uma área de trabalho remota.

As configurações do registro do Windows que controlam o comportamento de redirecionamento de unidade do cliente em uma área de trabalho remota estão localizadas no seguinte caminho:

HKLM\Software\VMware, Inc.\VMware TSDR

Você pode usar o editor de registro do Windows na área de trabalho remota para editar as configurações do Registro local.

Observação As políticas de redirecionamento de unidade do cliente definidas com Smart Policies têm precedência sobre as configurações do Registro local.



Desativando o redirecionamento de unidade do cliente

Para desativar o redirecionamento de unidade do cliente, crie um novo valor de cadeia de caracteres chamado desativado e defina seu valor como true .

HKLM\Software\VMware, Inc.\VMware TSDR\disabled=true

O valor é falso (ativado) por padrão.

Como impedir o acesso de gravação a pastas compartilhadas

Para impedir o acesso de gravação a todas as pastas que são compartilhadas com a área de trabalho remota, crie um novo valor de cadeia de caracteres chamado permissões e defina seu valor para qualquer cadeia que começa com r , exceto para RW .

HKLM\Software\VMware, Inc.\VMware TSDR\permissions=r

O valor é RW (todas as pastas compartilhadas podem ser lidas e graváveis) por padrão.

Compartilhando pastas específicas

Para compartilhar pastas específicas com a área de trabalho remota, crie uma nova chave chamada compartilhamentos padrão e crie uma nova subchave para cada pasta a ser compartilhada com a área de trabalho remota. Para cada subchave, crie um novo valor de cadeia de caracteres chamado nome e defina seu valor como o caminho da pasta a ser compartilhada. O exemplo a seguir compartilha as pastas C:\ebooks e C:\spreadsheets .

HKLM\Software\VMware, Inc.\VMware TSDR\default shares\f1\name=C:\ebooks

HKLM\Software\VMware, Inc.\VMware TSDR\default shares\f2\name=C:\spreadsheets

Se você definir nome como * todos os , todas as unidades do cliente serão compartilhadas com a área de trabalho remota. A configuração de todos os * só tem suporte em sistemas de cliente Windows.

HKLM\Software\VMware, Inc.\VMware TSDR\default shares\1st\name=*all

Para impedir que o cliente Compartilhe pastas adicionais (ou seja, pastas que não estão especificadas com a padrão chave), crie um valor de cadeia de caracteres chamado ForcedByAdmin e defina seu valor como true .

HKLM\Software\VMware, Inc.\VMware TSDR\ForcedByAdmin=true

Quando o valor é verdadeiro , a caixa de diálogo de compartilhamento não aparece quando os usuários se conectam à área de trabalho remota em Horizon Client. O valor é falso (os clientes podem compartilhar pastas adicionais) por padrão.



O exemplo a seguir compartilha as pastas C:\ebooks e C:\spreadsheets , torna ambas as pastas somente leitura e impede que o cliente Compartilhe pastas adicionais.

HKLM\Software\VMware, Inc.\VMware TSDR\ForcedByAdmin=true

HKLM\Software\VMware, Inc.\VMware TSDR\permissions=r

HKLM\Software\VMware, Inc.\VMware TSDR\default shares\f1\name=C:\ebooks

HKLM\Software\VMware, Inc.\VMware TSDR\default shares\f2\name=C:\spreadsheets

Observação Não use o recurso ForcedByAdmin como um recurso de segurança ou compartilhe o controle. Um usuário pode ignorar a configuração ForcedByAdmin = true Criando um link para um compartilhamento existente que aponta para pastas não especificadas com a chave compartilhamentos padrão .

Configurando o recurso de arrastar e soltar

Os usuários podem arrastar e soltar dados entre sistemas de cliente e áreas de trabalho remotas e aplicativos publicados.

Requisitos do cliente para arrastar e soltar

n Só há suporte para os sistemas cliente do Windows e Mac. Não há suporte para outros tipos de sistemas cliente.

n Os usuários devem usar o protocolo de exibição VMware de transmissão.

n Para arrastar e soltar arquivos e pastas, o recurso de redirecionamento de unidade do cliente deve estar habilitado no Horizon Client para Windows.

Para obter informações sobre como usar o recurso de arrastar e soltar em um cliente Windows, consulte o documento Guia de instalação e configuração do VMware Horizon Client para o Windows . Para obter informações sobre como usar o recurso de arrastar e soltar em um cliente Mac, consulte o documento VMware Horizon Client para Mac Guia de instalação e configuração .

Requisitos do agente para arrastar e soltar

Para usar o recurso de arrastar e soltar com arquivos e pastas, você deve ativar a opção de de redirecionamento de unidade do cliente do (Client Drive Redirection) ao instalar o Horizon Agent.

Usando as configurações de política de grupo para configurar o recurso de arrastar e soltar

Você pode configurar a direção de arrastar e soltar, os formatos permitidos de arrastar e soltar e o limite de tamanho para arrastar e soltar, editando as configurações de política de grupo para o protocolo de exibição VMwares de transmissão. Consulte Configurações de política de VMware de transmissão.



Usando Dynamic Environment Manager para configurar o recurso de arrastar e soltar

Com o Dynamic Environment Manager 9,8 ou posterior, você pode usar o Smart Policies para configurar o comportamento de arrastar e soltar, incluindo desativar todo o recurso de arrastar e soltar. Consulte Configurações de política inteligente do Horizon.

Configurando o redirecionamento de sensor de orientação simples de dispositivo (SDO)

O recurso de redirecionamento de sensor de orientação simples de dispositivo (SDO) pode detectar alterações na orientação da tela de um dispositivo cliente e, portanto, exibir uma exibição diferente no dispositivo.

O redirecionamento de sensor de SDO se integra ao seu aplicativo de software no Horizon Agent. Se o aplicativo usar a classe SimpleOrientationSensor https://docs.microsoft.com/en-us/uwp/api/windows.devices.sensors.simpleorientationsensor , o aplicativo poderá exibir o conteúdo com base na orientação atual do quadrante do dispositivo cliente.

Requisitos do sistema para redirecionamento de sensor de SDO

Estes dispositivos são compatíveis:

Tabela 2-5. Dispositivos que suportam redirecionamento de sensor de SDO

DispositivoSistema operacional do cliente Servidores do SO Windows Protocolos

Livro de superfície Windows 10 1709 Windows 10 1709 (64 bits, 32 bits) PCoIP,

Surface pro Windows 10 1709 Windows 10 1709 (64 bits, 32 bits) PCoIP,

Para Horizon Agent sistemas operacionais, apenas o Windows 10 32-bit e o 64-bit são suportados.

Instalando o sensor de SDO

O redirecionamento de sensor de SDO é uma opção de instalação personalizada no instalador do Horizon Agent. Ele não é selecionado por padrão. Você deve selecionar redirecionamento de sensor de SDO para instalá-lo. Para propriedades de instalação silenciosa para redirecionamento de sensor de SDO, consulte o documento Configurando áreas de trabalho virtuais no Horizon .

O serviço de sensor no sistema local deve estar habilitado para que o driver de SDO funcione. O sensor de SDO deve estar habilitado no dispositivo cliente.

Registros

os logs de Horizon Client para o redirecionamento de sensor de SDO são registrados no arquivo de log rdeSvc %TEMP%\vmware-%USERNAME%\vmware-rdeSvc-x-xxxxx.log .



https://docs.microsoft.com/en-us/uwp/api/windows.devices.sensors.simpleorientationsensor

https://docs.microsoft.com/en-us/uwp/api/windows.devices.sensors.simpleorientationsensor

os logs de Horizon Agent para o redirecionamento de sensor de SDO são registrados no arquivo de log rdeSvc C:\Windows\Temp\vmware-SYSTEM * \vmware-rdeSvc-x-xxxx.log .

Configurando o redirecionamento de caneta

Como uma extensão do mouse e a funcionalidade de toque, você pode usar uma caneta integrada em um Tablet do Windows, como um livro de superfície da Microsoft 2.

A entrada de caneta inclui o apontamento, a pressão para criar uma espessura variável de linhas, inclinar, girar e apagar. Você pode entrar em um PDF com Microsoft Edge ou desenhar em OneNote ou em outro aplicativo com base em tinta em ambientes de rede local e WAN. A funcionalidade de caneta será ativada por padrão se o sistema oferecer suporte à caneta.

Requisitos do sistema para redirecionamento de caneta

Sistema Requisitos

Dispositivo Livro de superfície 2 e sua caneta integrada

Sistema operacional da máquina cliente

Windows 10

Sistema operacional da máquina do agente

Windows 10 1809 ou posterior

Software Bloco de rascunho de aplicativos do Windows Ink Workspace, esboço de tela

Aplicativos baseados em Windows Ink OneNote, Edge

Protocolo de exibição Blast

Configurando uma marca d' água digital

Você pode criar uma marca d' água digital exclusiva como uma solução para autenticidade, integridade de conteúdo e proteção de propriedade da sua propriedade intelectual. Uma marca d' água mostra informações rastreáveis que podem impedir que as pessoas roubem dados potenciais.

Recursos e limitações da marca d' água

A marca d' água pode ser exibida nas seguintes sessões remotas:

n Aplicativos e aplicativos publicados em execução em um pool de áreas de trabalho

n Áreas de trabalho virtuais e hosts RDS

n Modo aninhado

n Vários monitores

n Sessão principal em uma sessão colaborativa



O recurso de marca d' água tem as seguintes limitações:

n Não há suporte para o protocolo RDP.

n Não há suporte para o redirecionamento multimídia HTML5.

n As sessões gravadas em aplicativos de zoom ou WebEx não incluem a marca d' água.

n Os aplicativos de captura de tela e a chave imprimir tela não incluem a marca d' água.

n O assitance remoto do Windows não mostra a marca d' água.

n Se você usar uma versão de cliente antiga com a versão mais recente do agente, a marca d' água será exibida no lado do agente, mas alguns recursos de redirecionamento de área de trabalho remota, como Skype e Microsoft Teams, não funcionarão.

n Se você usar a versão mais recente do cliente com uma versão antiga do Agent, a marca d' água não será exibida.

n Uma sessão de sombra em uma sessão colaborativa não pode mostrar a marca d' água.

Usando as configurações de política de grupo para configurar a marca d' água

Você pode configurar os recursos de marca d' água, como o conteúdo do texto, o layout, a rotação e a opacidade, editando as configurações de política de grupo. Consulte Configurações do modelo ADMX de configuração do VMware View Agent. As alterações entram em vigor no login subsequente.

Configurando a colaboração da sessão

Com o recurso de colaboração de sessão, os usuários podem convidar outros usuários para entrarem em uma sessão de área de trabalho remota do Windows ou do Linux existente.

Requisitos do sistema para colaboração de sessão

Para oferecer suporte ao recurso de colaboração de sessão, sua implantação do VMware Horizon deve atender a certos requisitos.

Componente Requisitos

Sistema cliente Os proprietários e colaboradores de sessão devem ter Horizon Client para Windows, Mac ou Linux instalado no sistema do cliente ou devem usar o HTML Access.

Áreas de trabalho remotas do Windows

Horizon Agent deve ser instalado na área de trabalho virtual ou no host RDS para aplicativos publicados. O recurso de colaboração de sessão deve ser ativado no pool da área de trabalho ou no nível do farm. Para obter informações sobre como ativar o recurso de colaboração de sessão para pools de áreas de trabalho, consulte o documento Configurando áreas de trabalho virtuais no Horizon . Para obter informações sobre como ativar o recurso de colaboração de sessão para um farm, consulte o documento Configurando áreas de trabalho e aplicativos publicados no Horizon .



Componente Requisitos

Áreas de trabalho remotas do Linux Para requisitos de área de trabalho remota do Linux, consulte o documento Configurando áreas de trabalho do Linux no Horizon .

Servidor de Conexão A instância do servidor de conexão usa uma licença corporativa.

Protocolo de exibição VMware Blast

Para obter informações sobre como usar o recurso de colaboração de sessão, consulte a documentação do Horizon Client.

Definindo as configurações de política de grupo de colaboração de sessão

Use as configurações de política de grupo de colaboração no arquivo de modelo ADMX de configuração do VMware View Agent ( vdm_agent. admx ) para configurar a colaboração da sessão. Consulte Configurações de política de colaboração de sessão.

Limitações de recursos de colaboração de sessão

Os usuários não podem usar os seguintes recursos de área de trabalho remota em uma sessão colaborativa.

n Redirecionamento USB

n Áudio-vídeo em tempo real (-RTAV)

n Redirecionamento de multimídia

n Redirecionamento de unidade do cliente

n Redirecionamento de cartão inteligente

n Redirecionamento do Microsoft Lync

n Recurso de redirecionamento de arquivo e manter no Dock

n Redirecionamento de área de transferência

Os usuários não podem alterar a resolução de área de trabalho remota em uma sessão colaborativa.

Os usuários não podem ter várias sessões de colaboração na mesma máquina cliente.

Configurando o VMware Virtualization Pack for Skype for Business

Você pode fazer chamadas de áudio e vídeo otimizadas com Skype para negócios dentro de uma área de trabalho virtual, sem afetar negativamente a infraestrutura virtual e sobrecarregar a rede. Todo o processamento de mídia ocorre na máquina cliente em vez de na área de trabalho virtual durante uma chamada de áudio e vídeo Skype.



VMware o pacote de virtualização para os recursos do Skype for Business

o VMware Virtualization Pack for Skype for Business oferece os seguintes recursos:

n Executar chamadas e conferências usando um servidor proxy HTTPS

n Grupos de respostas

n Integração com o Microsoft Office: iniciar um Skype para chamadas comerciais do Word, Outlook, SharePoint e assim por diante

n A qualidade de experiência permite que Skype para clientes comerciais reportem as métricas de chamadas para o Skype para o Business Server para gerar relatórios

n Gerenciar chamadas em nome de outra pessoa como representante

n Identificação do alto-falante ativo

n Ligar por X (início, trabalho e assim por diante)

n Controlar o volume a partir da área de trabalho remota

n Chamadas E911

n Ligar para o parque e pegar

n Entrar em reuniões externas anonimamente

n Redirecionar chamadas para dispositivos móveis

n Estatísticas de chamadas

n Autenticação por cartão inteligente

n Chamadas de áudio ponto a ponto

n Chamadas de vídeo ponto a ponto

n Chamadas PSTN por meio do pad de discagem

n Transferir, encaminhar, ativar mudo, suspender e retomar uma chamada

n Comandos HID

n Chamadas para PSTN por meio do servidor de mediação

n Conectividade e chamadas remotas por meio do servidor de borda

n Música em espera

n Toques personalizados

n Integração de correio de voz

n Telefones USB

n Suporte a aplicativos publicados

n Correção de erro antecipada (FEC) com áudio e vídeo



n Skype para reunião on-line para empresas

n Conheça agora a conferência

n Quadro de comunicações e screensharing

Requisitos do sistema para o pacote de virtualização do VMware para o Skype for Business

o VMware Virtualization Pack for Skype for Business é compatível com estas configurações.

Tabela 2-6. VMware o pacote de virtualização para os requisitos do sistema do Skype for Business

Sistema Requisitos

Servidor Microsoft Lync Server 2013, Skype para o Business Server 2015, Office365, Skype para o Business Server 2019

Cliente Microsoft VMware recomenda que você use o Skype mais recente para as atualizações do cliente comercial.

n Skype for Business 2015 Client: 15.0.4933.100 ou mais recente

n Skype para o Business 2016 como parte do Office 365 Plus: 16.0.7571.2072 ou posterior

n Skype para o Business 2016 como parte do Office 2016:16.0.4561.1000 ou posterior

Observação Não há suporte para os clientes do Skype para o Business Basic 2015 ou 2016.

Sistemas operacionais de área de trabalho virtual

Requisito mínimo de 2 vCPU

Sistemas operacionais da máquina cliente

O requisito mínimo de hardware é de 2,4 GHz e dual core

n Windows 10

n Windows 10 IoT

n PC Windows leve

o VMware Virtualization Pack for Skype for Business é compatível com os mesmos sistemas operacionais Linux que os compatíveis com o Horizon Client para Linux.

o VMware Virtualization Pack for Skype for Business é compatível com os mesmos sistemas operacionais de Mac que os suportados pelo Horizon Client para Mac.

Implantações n VDI (no local e na nuvem)

n Áreas de trabalho não persistentes

n Implantações RDS (áreas de trabalho e aplicativos publicados)

Exibir protocolos VMware e PCoIP

Portas de rede As mesmas portas que as usadas pelo Skype nativo para o cliente comercial. Consulte portas do cliente no https://docs.microsoft.com/en-us/skypeforbusiness/plan-your-deployment/network-requirements/ports-and-protocols. Consulte também https://kb.vmware.com/s/article/52558.

Microfones e webcams Os mesmos dispositivos que estão qualificados para trabalhar com Skype para negócios. Consulte webcams listadas em https://docs.microsoft.com/en-us/SkypeForBusiness/certification/devices-usb-devices.



https://docs.microsoft.com/en-us/skypeforbusiness/plan-your-deployment/network-requirements/ports-and-protocols

https://docs.microsoft.com/en-us/skypeforbusiness/plan-your-deployment/network-requirements/ports-and-protocols

https://kb.vmware.com/s/article/52558

https://docs.microsoft.com/en-us/SkypeForBusiness/certification/devices-usb-devices

https://docs.microsoft.com/en-us/SkypeForBusiness/certification/devices-usb-devices

Tabela 2-6. VMware o pacote de virtualização para os requisitos do sistema do Skype for Business (continuação)

Sistema Requisitos

Codecs de áudio e vídeo O mesmo que os codecs de áudio e vídeo usados pelo Skype nativo para o cliente comercial. Consulte o https://docs.microsoft.com/en-us/skypeforbusiness/plan-your-deployment/network-requirements/network-requirements.

Skype de peer compatíveis para clientes comerciais (não VDI)

n Skype for Business 2016 Client com atualizações mais recentes

n Skype for Business 2015 Client com atualizações mais recentes

n Lync 2013 Client com atualizações mais recentes

n Lync 2010 Client (somente chamadas de áudio)

Pacote de recursos de mídia O deve ser instalado na área de trabalho remota para as versões do Windows 10 N e KN. Você pode instalar o recurso de mídia em https://www.microsoft.com/en-us/download/details.aspx?id=48231.

Instalando o VMware pacote de virtualização para o Skype for Business

Para usar o Skype para empresas, você deve instalar o VMware Virtualization Pack for Skype for Business na máquina cliente. o VMware Virtualization Pack for Skype for Business é instalado por padrão como parte do Horizon Client para Windows, Horizon Client para Linux e Horizon Client para instaladores de Mac. Para obter Horizon Client informações de instalação, consulte o guia de instalação e configuração para a versão do Horizon Client.

Um administrador do Horizon deve instalar o VMware Virtualization Pack for Skype for Business na área de trabalho virtual durante a instalação do Horizon Agent. Para obter Horizon Agent informações de instalação, consulte o documento Configurando áreas de trabalho virtuais no Horizon .

o pacote de virtualização VMware para o Skype for Business contém estes módulos de software:

n Proxy de mídia do Horizon instalado na área de trabalho virtual

n Fornecedor do Horizon Media instalado no EndPoint do cliente

Para verificar se o pacote de virtualização VMware para o Skype for Business está instalado na máquina virtual, verifique estas chaves do registro:

n HKEY_LOCAL_MACHINE \SOFTWARE\Microsoft\Office\Lync\VdiMediaProvider-GUID (REG_SZ)

n HKEY_LOCAL_MACHINE \SOFTWARE\Wow6432Node\Microsoft\Office\Lync\VdiMediaProvider-

GUID (REG_SZ)

Modos de emparelhamento para uma sessão

O Lync. exe carrega o VMware Virtualization Pack for Skype for Business plugin na inicialização. O plug-in verifica uma sessão válida e grava o estado do modo de emparelhamento no registro. Para consultar modos de emparelhamento, verifique se o Lync. exe está em execução na lista de processos e, em seguida, verifique HKEY_CURRENT_USER \Software\VMware\}, Inc. \ VMWMMAPlugin-PairingMode (REG_SZ) .



https://docs.microsoft.com/en-us/skypeforbusiness/plan-your-deployment/network-requirements/network-requirements

https://docs.microsoft.com/en-us/skypeforbusiness/plan-your-deployment/network-requirements/network-requirements



Os modos de emparelhamento válidos incluem:

n Otimizado: uma sessão válida

n Fallback: nenhuma sessão válida

n Otimizado (versão-incompatível)

n Fallback (versão-incompatível)

n Conectando

n Desconectado

n Indefinido

Quando o Lync. exe é encerrado, o plug-in exclui o valor do modo de emparelhamento do registro.

Os usuários não precisam de privilégios de administrador para verificar o modo de emparelhamento. Vários usuários que fizeram login em áreas de trabalho remotas podem encontrar o modo de emparelhamento de cada usuário na seção HKCU.

Configurando o VMware Virtualization Pack for Skype para configurações de política de grupo de negócios

Você pode definir as configurações de política de grupo para alterar a configuração padrão. Consulte VMware o pacote de virtualização para as configurações de política de Skype for Business.

VMware o pacote de virtualização para limitações do Skype for Business

o VMware Virtualization Pack for Skype for Business tem as seguintes limitações:

n Não há suporte para servidores proxy SOCKS e http.

n A solução do VMware Virtualization Pack for Skype for Business não é compatível com a interoperabilidade com unidades de conferência multiparte de terceiros, como Pexip.

n A visualização da Galeria não é suportada atualmente.

n Não é possível registrar chamadas.

n Não há suporte para o bypass de mídia. Para obter detalhes, consulte https://kb.vmware.com/s/article/56977.

n Não há suporte para o cenário de salto duplo, como Horizon Agent aninhado com Horizon Client.

n o Skype para a solução otimizada VDI busines não é compatível com entre operatibility com os clientes do Lync 2010.

n Usar o Lync ou o Skype para o Business Client na máquina cliente simultaneamente com o Skype otimizado para o Business Client na área de trabalho remota não é compatível.





n A interface de usuário do cliente Lync 2013 não é compatível ao conectar Skype cliente 2015 a um servidor Lync 2013. Um administrador pode configurar Skype interface de usuário do cliente no servidor: https://social.technet.microsoft.com/wiki/contents/articles/30282.switch-between-skype-for-business-and-lync-client-ui.aspx

n Na janela Visualização de vídeo, se você quiser visualizar uma câmera diferente daquela listada, selecione o dispositivo e, em seguida, feche a caixa de diálogo e, em seguida, abra-a novamente para visualizá-la. Se você quiser que a câmera seja atualizada dinamicamente, use o Skype para a versão do instalador do 16.0.11001.20097 Business 2016 clique para executar ou posterior.

n Se você estiver conectado a uma rede privada quando instalar o Skype para empresas na área de trabalho remota, o instalador adicionará regras de firewall de entrada e saída para esse perfil de rede. Ao fazer logon na área de trabalho remota a partir de uma rede de domínio e, em seguida, usar Skype para negócios, você verá uma exceção de firewall. Para corrigir o problema, adicione manualmente as exceções de firewall para Skype para o Business Client nas regras de firewall para todos os perfis de rede.

Coletar logs para solucionar problemas de Skype para os negócios

Para solucionar problemas de Skype para empresas, reúna logs de Horizon Agent e Horizon Client para o Windows.

Procedimentos

1 Para coletar logs de Horizon, incluindo os logs de proxy de mídia, de Horizon Agent, faça login em uma máquina virtual na qual o Horizon Agent esteja instalado.

2 Abra um prompt de comando e execute C:\Program Files\VMware\VMware View\Agent\DCT\support.bat.

3 Para coletar logs de Horizon, incluindo os logs do provedor de mídia, de Horizon Client, faça login em uma máquina física ou virtual na qual o Horizon Client esteja instalado.

4 Abra um prompt de comando e execute support.bat.

n 32 bits: C:\Program Files\VMware\VMware Horizon View Client\DCT\support.bat

n 64 bits: C:\Program Files (x86)\VMware\VMware Horizon View Client\DCT\support.bat

Resultados

Uma pasta chamada VDM-SDCT contendo arquivos de log compactados aparece na área de trabalho e inclui esses diretórios, que contêm logs para o VMware Virtualization Pack for Skype for Business:

n Dispositivo cliente: %TEMP%\vmware-<username> \VMWMediaProvider

n Área de trabalho virtual:

n %TEMP%\vmware-<username> \VMWMediaProviderProxy

n %TEMP%\vmware-<username> \VMWMediaProviderProxyLocal



https://social.technet.microsoft.com/wiki/contents/articles/30282.switch-between-skype-for-business-and-lync-client-ui.aspx

https://social.technet.microsoft.com/wiki/contents/articles/30282.switch-between-skype-for-business-and-lync-client-ui.aspx

n %TEMP%\vmware-<username> \MMAPlugin

O nível de log padrão é 7, em que o tamanho do nível de log e os despejos de memória são pequenos. Você pode aumentar o nível de log para 8 para os logs máximos e despejos de falhas completos. Todas as configurações são DWORD:

n Cliente: HKEY_CURRENT_USER/SOFTWARE/VMware, Inc./VMWMediaProvider/DebugLogging/LoggingPriority = 8

n Agent: HKEY_CURRENT_USER/SOFTWARE/VMware, Inc./VMWMediaProviderProxy/DebugLogging/LoggingPriority = 8

n Agent: HKEY_CURRENT_USER/SOFTWARE/VMware, Inc./VMWMediaProviderProxyLocal/DebugLogging/LoggingPriority = 8

Configurando VMware impressão integrada

Com a VMware impressão integrada, os usuários podem imprimir a partir de uma área de trabalho remota para qualquer impressora local ou de rede disponível no computador cliente. VMware impressão integrada funciona com os dispositivos Windows, Mac, Linux e cliente móvel. Ele também funciona com os clientes baseados em navegador.

VMware impressão integrada suporta o redirecionamento de impressora do cliente, a impressão baseada em localização e as configurações de impressão persistente.

Redirecionamento de impressora do cliente

Com o redirecionamento de impressoras cliente, os usuários podem imprimir a partir de uma área de trabalho remota para qualquer impressora local ou de rede disponível no computador cliente. Para impressoras redirecionadas de um cliente Windows para uma área de trabalho remota, VMware a impressão integrada oferece suporte aos seguintes tipos de drivers de impressora na área de trabalho remota.

n Driver de impressora nativo (NPD). Na área de trabalho remota, você deve instalar o mesmo driver de impressora que o driver para a impressora cliente. O NPD oferece suporte apenas a impressoras v3.

n Driver de impressora universal (UPD). Você não precisa instalar nenhum driver na área de trabalho remota.

Por padrão, se você instalar o driver nativo no computador do Horizon Agent, o NPD será usado. Caso contrário, o UPD será usado. Você pode selecionar o tipo de driver de impressora a ser usado em uma área de trabalho remota definindo uma configuração de política de grupo.

Para determinar qual tipo de driver de impressora é usado em uma área de trabalho remota, vá para (Control Panel) > hardware e sons (Hardware and Sound) > dispositivos e impressoras (Devices and Printers), clique com o botão direito do mouse na impressora virtual e selecione Propriedades da impressora (Printer Properties) no menu de contexto. Na guia geral (General), se modelo (Model) for VMware driver EMF universal, o UPD será usado. Caso contrário, o NPD será usado.



Impressão baseada em localização

O recurso de impressão baseada em localização mapeia impressoras que são fisicamente perto de sistemas de cliente para áreas de trabalho remotas. Para obter informações, consulte Configurando a impressão baseada em localização.

Redirecionamento de modo aninhado

Em uma configuração de modo aninhado, você pode redirecionar impressoras locais instaladas na primeira e na segunda camadas para a área de trabalho remota ou o aplicativo publicado na terceira camada. Dependendo da configuração de política de grupo e se os drivers de impressão nativos estão instalados, as impressoras redirecionadas na terceira camada podem usar UPD ou NPD.

Nomes de impressoras estáticas

As impressoras redirecionadas retêm seus nomes entre as sessões com o sufixo VDI , para que os usuários não precisem remapear a impressora manualmente quando se conectarem a outra sessão. O nome da impressora estática só tem suporte em máquinas de usuário único e não é compatível com o Windows Server com o modo VDI.

Configurações de impressão persistentes

As configurações da impressora para impressoras de cliente redirecionadas, incluindo NPD e UPD, ou impressoras baseadas em local, são mantidas após um usuário fazer o logout ou se desconectar da área de trabalho remota. Por exemplo, um usuário pode definir uma impressora de cliente redirecionada ou uma impressora baseada em localização para usar o modo preto e branco. Depois que o usuário fizer logoff e login na área de trabalho remota novamente, a configuração de impressão anterior será persistente.

A configuração de impressão persistente pode ser desativada Configurando uma configuração de política de grupo.

Configurações de impressão do driver de impressora universal

VMware impressão integrada fornece as seguintes configurações de impressão para as impressoras UPD redirecionadas dos clientes Windows.

n (Orientation) de orientação: selecione a orientação retrato ou paisagem do papel. As opções de acabamento de grampeamento e de perfuração dependem da orientação do papel.

n Imprima em ambos os lados (Print on Both Sides): selecione impressão duplex (frente e verso) para impressoras com capacidade para duplex.

n Várias páginas por folha (Multiple Pages per Sheet): para imprimir várias páginas de documento em uma página física, selecione o número de páginas a serem impressas em uma página física e selecione o layout das páginas.

n (Paper source) de origem do papel: selecione a bandeja que inclui o tipo de tamanho de papel, como carta ou ofício.



n (Color) de cor: especifique se uma impressora colorida imprime cores ou monocromáticas.

n (DPI) DPI: Especifique a resolução da impressora.

n Imprimir e Visualizar (Print and Preview): selecione imprimir diretamente (print directly) ou visualização de impressão (print preview):

n Com o imprimir diretamente (print directly), você pode selecionar com a caixa de diálogo de preferência de abertura (with opening preference dialog), que abre as preferências de impressora do cliente antes da impressão, para que você possa alterar as configurações de impressão.

n Com visualização de impressão (print preview), a opção de caixa de (with opening preference dialog) diálogo de preferência de abertura não está disponível.

n Número de cópias (Number of copies): especifique o número de cópias.

n Imprimir como (Print as Image) de imagem: Imprima cada página como uma imagem.

n (Compression) de compactação: especifique como as imagens no documento impresso devem ser compactadas.

n (Finishing) de acabamento: especifique as opções de grampeamento e perfuração para as impressoras especificadas.

Por padrão, não é possível definir o tipo de mídia em uma impressora UPD. Para alterar o tipo de mídia em uma impressora UPD, habilite o desativar a persistência de propriedades da impressora (Disable Printer Property Persistence) configuração de política de grupo e alterar a configuração do tipo de mídia da impressora cliente para a configuração desejada. Para obter informações sobre o desativar a persistência de propriedades da impressora (Disable Printer Property Persistence) configuração de política de grupo, consulte VMware configurações da política de impressão integrada.

Opções de acabamento do driver da impressora nativa

Essas impressoras nativas redirecionadas suportam uma opção de acabamento quando o hardware específico está conectado às impressoras.

ImpressoraOpção de acabamento Requisitos na impressora local do lado do cliente

FX ApeosPort-IV C5575 PCL 6

grampeamento, livreto

Verifique se o dispositivo de hardware de finalização está conectado à impressora.

Atualize as informações da impressora com comunicação bidirecional nas propriedades da impressora.

Ative as opções de acabamento nas preferências da impressora.

Ricoh MP C5003 grampeamento, perfuração

Adicione manualmente a unidade de acabamento de acordo com a configuração do dispositivo para ativar a opção de acabamento, que, em seguida, está disponível nas preferências da impressora.



Instalando VMware redirecionamento de impressão integrada

VMware impressão integrada é uma opção de instalação personalizada no instalador do Horizon Agent. Ele não é selecionado por padrão. Você deve selecionar VMware impressão integrada para instalá-la.

Para instalar esse recurso em uma máquina virtual, consulte o documento Configurando áreas de trabalho virtuais no Horizon . Para instalar esse recurso em um host RDS, consulte o documento Configurando áreas de trabalho e aplicativos publicados no Horizon .

Configurando VMware configurações de política de grupo de impressão integrada

Para personalizar a impressão integrada do VMware, incluindo a desabilitação da impressão baseada em localização, a desativação da configuração de impressão de persistência, a seleção do driver de impressora para uma impressora cliente redirecionada e a desativação da impressão em clientes não desktops, use as configurações de política de grupo no arquivo de modelo ADMX de impressão integrada VMware ( printerRedirection. admx ). Consulte VMware configurações da política de impressão integrada.

Configurando a impressão baseada em localização

O recurso de impressão baseada em localização mapeia impressoras que são fisicamente perto de sistemas de cliente para áreas de trabalho remotas. A impressão baseada em localização permite que as organizações de ti mapeiem áreas de trabalho remotas para a impressora mais parecida com o dispositivo cliente do Endpoint. Por exemplo, como o médico se move da sala para a sala em um hospital, toda vez que o médico imprime um documento, o trabalho de impressão é enviado para a impressora mais próxima.

A impressão baseada em localização funciona com os dispositivos Windows, Mac, Linux e cliente móvel. Ele também funciona com os clientes baseados em navegador. A impressão baseada em localização é compatível com as seguintes áreas de trabalho e aplicativos remotos.

n As áreas de trabalho remotas que são implantadas em máquinas de usuário único, incluindo máquinas Windows desktop e Windows Server.

n Áreas de trabalho publicadas e aplicativos publicados que são implantados em hosts RDS, onde os hosts RDS são máquinas virtuais ou máquinas físicas.

Para usar a impressão baseada em localização, você deve instalar a opção de configuração de impressão integrada VMware no Horizon Agent, instalar os drivers de impressora corretos na área de trabalho remota e definir regras de tradução para cada impressora baseada em localização. As regras de tradução determinam se a impressora está mapeada para a área de trabalho remota para um determinado sistema cliente. Quando um usuário se conecta a uma área de trabalho remota, VMware Horizon compara o sistema cliente com as regras de tradução. Se o sistema cliente atender a todas as regras de tradução, VMware Horizon mapeará a impressora para a área de trabalho remota durante a sessão do usuário.



Você pode desativar a impressão baseada em localização habilitando a configuração desativar LBP (Disable LBP) política de grupo. Para obter mais informações, consulte VMware configurações da política de impressão integrada.

Instalar a interface de usuário de impressão baseada em localização

Antes de poder configurar a impressão baseada em localização, você deve instalar a interface de usuário de impressão baseada em localização. A interface de usuário de impressão baseada em localização é distribuída como uma DLL (biblioteca vinculada dinâmica) chamada VMware-Print-lbpsettingui. dll . Você instala o arquivo DLL como um snap-in do MMC executando InstallUtil. exe .

Pré-requisitos

Às vezes, o sistema operacional trata o arquivo VMware-Print-lbpsettingui. dll como um arquivo binário inseguro e impede que a DLL seja carregada. Para desbloquear o arquivo, clique com o botão direito do mouse no nome do arquivo, selecione Propriedades (Properties), clique na guia (General) geral e clique em desbloquear (Unblock) na seção segurança.

Procedimentos

1 Baixe o arquivo ZIP do pacote VMware Horizon GPO do site de download do VMware em https://my.vmware.com/web/vmware/downloads para o seu servidor Active Directory.

Em área de trabalho & computação de usuário final, selecione o VMware download do Horizon, que inclui o pacote de GPO. O arquivo é denominado VMware-Horizon-extras-Bundle- aamm-x. x. x - yyyyyyyy . zip , em que aamm é a versão de marketing, x. x é a versão interna e yyyyyyyy é o número da compilação.

2 Extraia o arquivo VMware-Print-lbpsettingui. dll do arquivo ZIP.

3 Abra um prompt de comando com privilégios de administrador.

Por exemplo, clique em Iniciar (Start), digite de comando, clique com o botão direito do mouse prompt de comando (Command Prompt) e selecione executar como administrador (Run as administrator).

4 No prompt de comando, execute InstallUtil. exe para instalar o arquivo VMware-Print-lbpsettingui. dll .

Por exemplo:

installutil.exe C:\vmware-print-lbpsettingui.dll

InstallUtil. exe geralmente está no diretório Microsoft.NET , por exemplo, C:\Windows\Microsoft.NET\Framework64\v4.0.30319 .




5 Para verificar se a interface de usuário de impressão baseada em localização está instalada, abra o editor de gerenciamento de política de grupo e navegue até configuração do computador (Computer Configuration) > configurações de software (Software Settings).

A configuração de interface do usuário (LBP Setting UI) política de grupo aparece em configurações de software (Software Settings) no painel de navegação à esquerda.

Próximo passo

Defina a interface de usuário de configuração do LBP (LBP Setting UI) configuração de política de grupo. Consulte o Configurar a impressão baseada em localização.

Configurar a impressão baseada em localização

Para configurar a impressão baseada em localização, defina a interface de usuário de configuração do LBP (LBP Setting UI) configuração de política de grupo. A configuração de política de grupo é uma tabela de conversão de nomes que mapeia impressoras para áreas de trabalho remotas. Você usa cada linha na tabela para identificar uma impressora específica e definir um conjunto de regras de tradução para essa impressora. As regras de tradução determinam se a impressora está mapeada para a área de trabalho remota para um determinado sistema cliente.

Quando um usuário se conecta a uma área de trabalho remota, VMware Horizon compara o sistema cliente com as regras de tradução associadas a cada impressora na tabela. Se o sistema cliente atender a todas as regras de tradução definidas para uma impressora ou se uma impressora não tiver regras de tradução associadas, VMware Horizon mapeará a impressora para a área de trabalho remota durante a sessão do usuário.

Você pode definir regras de tradução com base no endereço IP, nome e endereço MAC do sistema do cliente, e no nome e no grupo do usuário. Você pode especificar uma regra de tradução ou uma combinação de várias regras de tradução para uma impressora específica.

Se você tiver definido regras de tradução em uma versão anterior do VMware Horizon e essas regras estiverem em um arquivo XML, você poderá importar o arquivo XML para a configuração do LBP UI (LBP Setting UI) política de grupo.

As informações usadas para mapear a impressora para a área de trabalho remota são armazenadas na entrada de registro LBPSettingData na área de trabalho remota em HKEY_LOCAL_MACHINE \SOFTWARE\Policies\VMware\}, Inc. \VMware\} VDM\PrintRedir .

Pré-requisitos

n Verifique se o Microsoft MMC e o snap-in do editor de objeto de política de grupo estão disponíveis no seu servidor Active Directory.

n Instale o arquivo VMware-Print-lbpsettingui. dll no seu servidor Active Directory. Consulte o Instalar a interface de usuário de impressão baseada em localização.

n Familiarize-se com a sintaxe de tabela de tradução de nome. Consulte o Sintaxe da tabela de conversão da impressão baseada em localização.



n Crie um GPO para a configuração de política de grupo baseada em localização e vincule-o à OU que contém suas áreas de trabalho remotas. Consulte Criar GPOs para as políticas de grupo de Horizon para obter um exemplo de como criar GPOs para as políticas de grupo do Horizon.

n Como os trabalhos de impressão são enviados diretamente da área de trabalho remota para a impressora, verifique se os drivers de impressora necessários estão instalados nas suas áreas de trabalho remotas.

Procedimentos


2 Expanda configuração do computador (Computer Configuration), abra a pasta configurações de software (Software Settings) e selecione configuração da IU (LBP Setting UI).

As políticas específicas de computador aplicam-se a todas as áreas de trabalho remotas, independentemente de quem se conecta à área de trabalho remota.

3 No painel de políticas, clique duas vezes em configurar o AutoConnect (Configure AutoConnect).

4 Selecione habilitado (Enabled) para ativar a configuração de política de grupo.

Observação Clicar desativado (Disabled) exclui todas as entradas da tabela. Como precaução, salve sua configuração para que você possa importá-la mais tarde.

5 Adicione as impressoras que você deseja mapear para áreas de trabalho remotas e defina suas regras de tradução associadas.

Como alternativa, se você tiver uma configuração existente em um arquivo XML, clique no botão importar configuração de dados de arquivo existente (Import configuration from existing file data) para importar o arquivo XML.

6 Para salvar as alterações, clique em OK(OK).

Sintaxe da tabela de conversão da impressão baseada em localização

IU de Configuração do LBP (LBP Setting UI) é uma tabela de conversão de nomes que identifica impressoras e define regras de conversão associadas. A impressão baseada em localização mapeia as impressoras de rede para áreas de trabalho remotas.



Tabela 2-7. Valores e colunas da tabela de conversão

Coluna Descrição

Default Indica se a impressora é a impressora padrão. Por padrão, esse valor não está selecionado.

IP Range Uma regra de conversão que especifica um intervalo de endereços IP para sistemas cliente.

Para especificar endereços IP em um intervalo específico, use a seguinte notação:

ip_address - ip_address

Por exemplo: 10.112.116.0-10.112.119.255

Para especificar todos os endereços IP em uma sub-rede específica, use a seguinte notação:

ip_address / subnet_mask_bits

Por exemplo: 10.112.4.0/22

Essa notação especifica os endereços IPv4 utilizáveis de 10.112.4.1 a 10.112.7.254.

Digite um asterisco (o valor padrão) para corresponder a qualquer endereço IP.

Importante Em um ambiente de modo misto IPv6, adicione dois intervalos de endereços IP para uma impressora (um intervalo para endereços IPv4 e outro intervalo para endereços IPv6) para garantir que a impressora apareça em sessões remotas, independentemente do protocolo Horizon Client usado para conexão.

Client Name Uma regra de conversão que especifica um nome de computador. O comprimento máximo é 1024 caracteres.

Por exemplo: Computador de Maria

Digite um asterisco para corresponder a qualquer nome de computador.

Mac Address Uma regra de conversão que especifica um endereço MAC. No editor de GPO, você deve usar o mesmo formato que o sistema do cliente usa. Por exemplo:

n Os clientes Windows do usam hifens: 01-23-45-67-89-ab

n Os clientes Linux usam dois pontos: 01: 23: 45: 67: 89: ab

Digite um asterisco para corresponder a qualquer endereço MAC.

User Uma regra de conversão que especifica um nome de usuário.

Para especificar um usuário específico, use a seguinte notação:

\\\} domínio \\} usuário

Por exemplo: \ \ mydomain \ Mary

Não há suporte para o nome de domínio totalmente qualificado (FQDN) para o nome de domínio. Digite um asterisco para corresponder a qualquer nome de usuário.



Tabela 2-7. Valores e colunas da tabela de conversão (continuação)

Coluna Descrição

Printer Name O nome da impressora quando ela é mapeada para a área de trabalho remota.

Por exemplo: PRINTER-2-CLR

O nome mapeado não precisa corresponder ao nome da impressora no sistema do cliente.

A impressora deve ser local para o dispositivo cliente. Não há suporte para o mapeamento de uma impressora de rede em um caminho UNC.

Printer Driver O nome do driver que a impressora usa.

Por exemplo: HP Color LaserJet 4700 PS

Importante Como os trabalhos de impressão são enviados diretamente da área de trabalho remota para a impressora, o driver da impressora deve ser instalado na área de trabalho remota.

IP Port Para impressoras de rede, o endereço IP da impressora precedido com IP_ . A porta padrão é 9100.

Você pode especificar uma porta não padrão anexando o número da porta ao endereço IP.

Por exemplo, para IPv4: IP_10.114.24.1: 9104

Por exemplo, para IPv6: IP_1: 1: 1: 1 :: 1: PORT_9100

Use os botões que aparecem acima dos títulos da coluna para adicionar, excluir e mover linhas e salvar e importar entradas da tabela. Cada botão tem um atalho de teclado equivalente. Passe o mouse sobre cada botão para ver uma descrição do botão e seu atalho de teclado equivalente. Por exemplo, para inserir uma linha no final da tabela, clique no botão da primeira tabela ou pressione Alt + A. Clique nos dois últimos botões para importar e salvar as entradas da tabela.

Observação As políticas de impressão baseadas em localização que usam o Endereço MAC ou o nome do cliente não são compatíveis se você usar HTML Access para se conectar a áreas de trabalho remotas.

A tabela a seguir mostra um exemplo de duas linhas de tabela de conversão.

Tabela 2-8. Exemplo de configuração de política de grupo de impressão baseada em localização

Intervalo de IPs

Nome de Cliente

Endereço Mac Usuário

Nome da impressora

Driver da impressora Porta IP Padrão

* * * * IMPRESSORA-1-CLR

HP Color LaserJet 4700 cv

IP_10.114.24.1

10.112.116.140-10.112.116.145

* * * IMPRESSORA-2-CLR

HP Color LaserJet 4700 cv

IP_10.114.24.2 X



A impressora de rede especificada na primeira linha será mapeada para uma área de trabalho remota para qualquer sistema cliente porque os asteriscos aparecem em todas as colunas da regra de conversão. A impressora de rede especificada na segunda linha será mapeada para uma área de trabalho remota somente se o sistema do cliente tiver um endereço IP no intervalo de 10.112.116.140 a 10.112.116.145.

Definindo as configurações do registro do Windows para a manipulação de eventos do cursor

Você pode otimizar o manuseio de eventos do cursor definindo as configurações do registro do Windows localizadas no \\HKLM\SOFTWARE\VMware\} Inc. \VMware\} Blast\Config no sistema do agente.

Essas configurações do registro do Windows na máquina do agente permitem que você configure eventos de movimento do mouse de União permitidos e uso de canal de baixa latência.

Configuração Tipo Descrição

MouseMoveEventsCoalescingEnabled

REG_SZ Determina se a União de eventos de movimento do mouse está ativado ou não. Os valores são 1 ou 0. O valor padrão é 1 (verdadeiro).

ReflectCursorPositionEnabled

REG_SZ Determina se o canal de baixa latência é usado para atualizações de cursor. Os valores são 1 ou 0. O valor padrão é 1 (verdadeiro).

Você também pode configurar o manuseio de eventos de cursor na máquina cliente. As configurações tanto no cliente quanto no agente devem coincidir para que o recurso seja ativado. Para obter informações sobre as configurações do lado do cliente, consulte o Guia de instalação e configuração do VMware Horizon Client para o Windows , o VMware Horizon Client para Mac Guia de instalação e configuração e o Guia de instalação e configuração do VMware Horizon Client para Linux .

Você também pode definir uma configuração de política de grupo para deformação de cursor. Consulte o Configurações de política de VMware de transmissão.



Configurando o redirecionamento de conteúdo de URL 3Com o recurso de redirecionamento de conteúdo de URL, você pode configurar URLs específicas a serem abertas na máquina cliente ou em uma área de trabalho remota ou um aplicativo publicado. Você pode redirecionar URLs que os usuários digitam na barra de endereços do Internet Explorer ou em um aplicativo.


n Entendendo o redirecionamento de conteúdo de URL

n Requisitos do sistema para o redirecionamento de conteúdo de URL

n Usando o redirecionamento de conteúdo de URL em um ambiente de Cloud Pod Architecture

n Instalando Horizon Agent com o recurso de redirecionamento de conteúdo de URL

n Configurando o redirecionamento de agente para cliente

n Configurando o redirecionamento de cliente para agente

n Limitações de redirecionamento de conteúdo de URL

n Recursos de redirecionamento de conteúdo de URL sem suporte

n Instalar e ativar a extensão auxiliar de redirecionamento de conteúdo de URL para o Chrome no Windows

n Instalar a extensão auxiliar de redirecionamento de conteúdo de URL para Edge no Windows

n Habilitar o auxiliar de redirecionamento de conteúdo de URL para o Chrome em um Mac

n Instalar e ativar o VMware extensão de redirecionamento de URL do Horizon para o Firefox no Linux

Entendendo o redirecionamento de conteúdo de URL

O recurso de redirecionamento de conteúdo de URL é compatível com o redirecionamento de uma área de trabalho remota ou aplicativo publicado para um cliente e de um cliente para uma área de trabalho remota ou um aplicativo publicado.


O redirecionamento de uma área de trabalho remota ou um aplicativo publicado para um cliente é chamado de redirecionamento de agente para cliente. O redirecionamento de um cliente para uma área de trabalho remota ou um aplicativo publicado é chamado de redirecionamento de cliente para agente.

Redirecionamento de agente para cliente

Com o redirecionamento de agente para cliente, Horizon Agent envia a URL para Horizon Client, que abre o aplicativo padrão para o protocolo na URL na máquina do cliente.

Redirecionamento de cliente para agente

Com o redirecionamento de cliente para agente, Horizon Client abre uma área de trabalho remota ou um aplicativo publicado que você especifica para lidar com a URL. Se a URL for redirecionada para uma área de trabalho remota, o link será aberto no navegador padrão para o protocolo na área de trabalho. Se a URL for redirecionada para um aplicativo publicado, o link será aberto pelo aplicativo publicado especificado. O usuário final deve ter direito ao pool de áreas de trabalho ou aplicativos.

Você pode redirecionar algumas URLs de uma área de trabalho remota ou um aplicativo publicado para um cliente e redirecionar outras URLs de um cliente para uma área de trabalho remota ou um aplicativo publicado. É possível redirecionar qualquer número de protocolos, incluindo HTTP, HTTPS, mailto e callto. O protocolo callto não é compatível com o redirecionamento com o navegador Chrome. Você também pode especificar quais aplicativos são compatíveis com o protocolo na URL.

Requisitos do sistema para o redirecionamento de conteúdo de URL

Para usar o recurso de redirecionamento de conteúdo de URL, suas máquinas cliente, máquinas de área de trabalho remotas e hosts RDS devem atender a certos requisitos.

Web navegadores para clientes Windows

Os navegadores a seguir são compatíveis com os clientes Windows.

n Internet Explorer 9, 10 e 11

n Chrome 60.0.3112.101 e posterior (compilação oficial), 64-bit ou 32-bit

n Microsoft Edge 80.0.361.48 e posterior (compilação oficial), 64-bit ou 32-bit

Para usar o navegador Chrome com o redirecionamento de conteúdo de URL, a extensão auxiliar de redirecionamento de conteúdo de URL VMware do Horizon deve ser instalada e ativada no Chrome. Para obter instruções, consulte Instalar e ativar a extensão auxiliar de redirecionamento de conteúdo de URL para o Chrome no Windows.

Para usar o navegador de borda com redirecionamento de conteúdo de URL, a extensão auxiliar de redirecionamento de conteúdo de URL VMware do Horizon deve ser instalada no



Edge. Para obter instruções, consulte Instalar a extensão auxiliar de redirecionamento de conteúdo de URL para Edge no Windows.

Web navegadores para clientes Mac

Os navegadores a seguir são compatíveis com os clientes Mac.

n Chrome 60.0.3112.101 e posterior (compilação oficial), 64-bit ou 32-bit

Para usar o navegador Chrome com o redirecionamento de conteúdo de URL, a extensão auxiliar de redirecionamento de conteúdo de URL VMware do Horizon deve ser instalada e ativada no Chrome. Para obter instruções de instalação, consulte Habilitar o auxiliar de redirecionamento de conteúdo de URL para o Chrome em um Mac.

Web navegadores para clientes Linux

Os navegadores a seguir são compatíveis com os clientes Linux.

n Firefox 50,0 e posterior

Para usar o navegador Firefox com o redirecionamento de conteúdo de URL, a extensão de redirecionamento de URL do Horizon VMware deve ser instalada e ativada no Firefox. Para obter instruções de instalação, consulte Instalar e ativar o VMware extensão de redirecionamento de URL do Horizon para o Firefox no Linux.

Clientes Windows

Instale o Horizon Client para o Windows.

Para usar o redirecionamento de cliente para agente, habilite o recurso de redirecionamento de conteúdo de URL durante Horizon Client para a instalação do Windows. Não é necessário habilitar o recurso de redirecionamento de conteúdo de URL no Horizon Client para que o Windows Use o redirecionamento de agente para cliente.

Mac clientes

Instale Horizon Client para Mac. O redirecionamento de agente para cliente e de cliente para agente é compatível.

Clientes Linux

Instale o Horizon Client para Linux.

Áreas de trabalho virtuais e hosts RDS

Instale Horizon Agent com o recurso de redirecionamento de conteúdo de URL ativado.

Exibir protocolos

n VMware Blast

n PCoIP



Usando o redirecionamento de conteúdo de URL em um ambiente de Cloud Pod Architecture

Se você tiver um ambiente de Cloud Pod Architecture, poderá definir as configurações de redirecionamento de conteúdo de URL global, além das configurações de redirecionamento de conteúdo de URL local.

Ao contrário das configurações de redirecionamento de conteúdo de URL local, que são visíveis apenas no pod local, as configurações de redirecionamento de conteúdo de URL global são visíveis na Federação de Pod. Com as configurações de redirecionamento de conteúdo de URL global, você pode redirecionar links de URL no cliente para recursos globais, como direitos de área de trabalho globais e direitos de aplicativo global.

Quando um usuário usa Horizon Client para fazer login em uma instância do servidor de conexão na Federação de Pod, a instância do servidor de conexão procura todas as configurações de redirecionamento de conteúdo de URL local e global atribuídas ao usuário. As configurações local e global são mescladas e usadas sempre que o usuário clica em uma URL na máquina cliente.

Para obter informações completas sobre como configurar e gerenciar um ambiente de Cloud Pod Architecture, consulte o documento Administrando a arquitetura do Cloud pod no Horizon .

Instalando Horizon Agent com o recurso de redirecionamento de conteúdo de URL

Para usar o redirecionamento de conteúdo de URL de uma área de trabalho remota ou um aplicativo publicado para um cliente (redirecionamento de agente para cliente) ou de um cliente para uma área de trabalho remota ou aplicativo publicado (redirecionamento de cliente para agente), você deve ativar o recurso de redirecionamento de conteúdo de URL quando instalar o Horizon Agent.

Em vez de clicar duas vezes no arquivo do instalador, inicie a instalação do Horizon Agent executando o seguinte comando em uma janela de prompt de comando:

VMware-Horizon-Agent-x86-y.y.y-xxxxxx.exe /v URL_FILTERING_ENABLED=1

Siga os prompts e conclua a instalação.

Para verificar se o recurso de redirecionamento de conteúdo de URL está instalado, certifique-se de que os arquivos VMware-URL-Protocol-Launch-Helper. exe e VMware-URL-Filtering-plugin. dll estejam no diretório %PROGRAMFILES%\VMware\VMware View\Agent\bin\UrlRedirection . Se você estiver usando o recurso de redirecionamento de conteúdo de URL com o Internet Explorer, verifique também se o plug-in do VMware Horizon exibir URL de filtragem do Internet Explorer está ativado.



Configurando o redirecionamento de agente para cliente

Com o redirecionamento de agente para cliente, Horizon Agent envia a URL para Horizon Client, que abre o aplicativo padrão para o protocolo na URL.

Para ativar o redirecionamento de agente para cliente, execute as tarefas de configuração a seguir.

n Habilite o recurso de redirecionamento de conteúdo de URL no Horizon Agent. Consulte Instalando Horizon Agent com o recurso de redirecionamento de conteúdo de URL.

n Aplique as configurações de política de grupo de redirecionamento de conteúdo de URL para suas áreas de trabalho remotas e aplicativos publicados. Consulte Adicionar o modelo ADMX de Redirecionamento de Conteúdo de URL a um GPO.

n Defina as configurações de política de grupo para indicar, para cada protocolo, como Horizon Agent deve redirecionar a URL. Consulte Configurações de política de grupo do Redirecionamento de Conteúdo de URL.

n Opcion Para usar o redirecionamento de conteúdo de URL no navegador Chrome, instale e ative a extensão auxiliar de redirecionamento de conteúdo de URL do VMware Horizon. Consulte Instalar e ativar a extensão auxiliar de redirecionamento de conteúdo de URL para o Chrome no Windows.

Adicionar o modelo ADMX de Redirecionamento de Conteúdo de URL a um GPO

O arquivo de modelo ADMX de Redirecionamento de Conteúdo de URL, chamado urlRedirection.admx, contém configurações que permitem que você controle se um link de URL é aberto no cliente (redirecionamento de agente para cliente) ou em um aplicativo ou área de trabalho remoto (redirecionamento de cliente para agente).

Para aplicar as configurações de política de grupo de redirecionamento de conteúdo de URL às suas áreas de trabalho e aplicativos publicados remotos, adicione o arquivo de modelo ADMX aos GPOs no seu servidor Active Directory. Para regras com relação aos links de URL clicados em uma área de trabalho remota ou aplicativo publicado, os GPOs devem estar vinculados à OU que contém suas áreas de trabalho virtuais e hosts RDS.

Você também pode aplicar as configurações de política de grupo em um GPO que esteja vinculado à Unidade Organizacional que contém os computadores cliente do Windows, mas o método preferido para a configuração de redirecionamento de cliente para agente é usar o utilitário de linha de comando vdmutil. Como macOS não é compatível com GPOs, você deve usar vmdutil se tiver clientes Mac.

Pré-requisitos

n Verifique se o recurso de redirecionamento de conteúdo de URL está incluído quando você instala o Horizon Agent. Consulte Instalando Horizon Agent com o recurso de redirecionamento de conteúdo de URL.



n Certifique-se de que Active Directory GPOs sejam criados para as configurações de política de grupo de redirecionamento de conteúdo de URL.

n Verifique se o MMC e o snap-in editor de gerenciamento de política de grupo estão disponíveis no seu servidor Active Directory.

Procedimentos




2 Descompacte o arquivo VMware-Horizon-extras-Bundle- aamm-x. x . zip e copie o arquivo ADMX de redirecionamento de conteúdo de URL para o seu servidor Active Directory.

a Copie o arquivo urlRedirection.admx para a pasta C:\Windows\PolicyDefinitions.

b Copie o arquivo de recurso de idioma urlRedirection.adml para a subpasta apropriada em C:\Windows\PolicyDefinitions.

Por exemplo, para a localidade EN, copie o arquivo urlRedirection.adml para a pasta C:\Windows\PolicyDefinitions\en-US.


As configurações de política de grupo de redirecionamento de conteúdo de URL são instaladas em configuração do computador (Computer Configuration) > políticas (Policies) > modelos administrativos (Administrative Templates) > VMware redirecionamento de URL do Horizon .

Próximo passo

Defina as configurações de política de grupo. Consulte Configurações de política de grupo do Redirecionamento de Conteúdo de URL.

Configurações de política de grupo do Redirecionamento de Conteúdo de URL

O arquivo de modelo de redirecionamento de conteúdo de URL ( urlRedirection. admx ) contém configurações de política de grupo que permitem que você crie regras para redirecionamento de agente para cliente e cliente para agente. O arquivo de modelo contém tanto a configuração do computador quanto as políticas de configuração do usuário. Todas as configurações estão na pasta VMware redirecionamento de URL do Horizon no editor de gerenciamento de política de grupo.




A tabela a seguir descreve as configurações de política de grupo no arquivo de modelo de redirecionamento de conteúdo de URL.

Tabela 3-1. Configurações de política de grupo do Redirecionamento de Conteúdo de URL

ConfiguraçãoComputador

Usuário Propriedades

IE Policy: Automatically

enable URL Redirection

plugin

X Determina se os plug-ins do Internet Explorer instalados recentemente são ativados de forma automática.

Essa configuração não está definida por padrão.

IE Policy: Prevent users

from changing URL

Redirection plugin loading

behavior

X Determina se os usuários podem desativar o recurso de Redirecionamento de Conteúdo de URL.


Url Redirection Enabled X Determina se o recurso de Redirecionamento de Conteúdo de URL está ativado. Você pode usar essa configuração para desativar o recurso de Redirecionamento de Conteúdo de URL, mesmo quando o recurso foi instalado no cliente ou agente.


Url Redirection IP Rules

Enabled

X Quando essa configuração está habilitada, você pode inserir um endereço IP específico ou um intervalo de endereços IP em regras de cliente (Client Rules) ou regras de agente (Agent Rules). Para obter mais informações, consulte Filtragem de intervalo de endereços IP e de endereço IP.

Essa configuração está desativada por padrão.

Observação Esse recurso é compatível apenas com o Internet Explorer e o IPv4.

Url Redirection Protocol

'...'

X Use essa configuração para qualquer protocolo que não seja HTTP e HTTPS, como e-mail ou callto.

As opções são as mesmas que para Url Redirection Protocol 'http' e Url Redirection Protocol 'https'.

Se você não precisar configurar outros protocolos, poderá excluir ou comentar essa entrada antes de adicionar o arquivo de modelo de redirecionamento de conteúdo de URL para Active Directory.




Tabela 3-1. Configurações de política de grupo do Redirecionamento de Conteúdo de URL (continuação)



Url Redirection whitelist

configuration

X Especifica os aplicativos que o recurso de redirecionamento de conteúdo de URL suporta no Windows para o protocolo na URL. Os seguintes aplicativos são compatíveis por padrão:

n Internet Explorer ( iexplore. exe )

n Chrome ( Chrome. exe )

n Firefox ( Firefox. exe )

n Microsoft Outlook ( Outlook. exe )

n Skype para negócios ( Lync. exe )

n Skype ( Skype. exe )

n Windows Media Player ( VMPlayer. exe )

Você pode modificar a lista de aplicativos compatíveis no Windows definindo essa configuração de política de grupo. Por exemplo, se você inserir os seguintes arquivos executáveis na caixa de texto lista de permissões (Whitelist), o redirecionamento de conteúdo de URL oferecerá suporte apenas para o Chrome, o Microsoft Outlook e o Skype:

n Chrome. exe

n Outlook. exe

n Skype. exe








'http'

X Para todas as URLs que usam o protocolo HTTP, especifica as URLs que devem ser redirecionadas. Essa configuração tem as seguintes opções:

n Nome do Host do Agente(Broker Hostname) - endereço IP ou nome completo do host do Servidor de Conexão a ser usado ao redirecionar URLs para um aplicativo ou área de trabalho remoto.

n Item Remoto(Remote Item) - nome para exibição do pool de aplicativos ou áreas de trabalho remotos que pode manipular as Regras do Agente(Agent Rules) especificadas para URLs.

n Regras de Cliente(Client Rules) - as URLs que devem ser redirecionadas para o cliente. Por exemplo, se você definir Regras de Cliente(Client Rules) como .*.mycompany.com, todas as URLs que incluírem o texto mycompany.com serão redirecionadas para o cliente baseado no Windows e deverão ser abertas no navegador padrão no cliente.

n Regras de Agente(Agent Rules) - as URLs que devem ser redirecionados para o aplicativo ou área de trabalho remoto especificado em Item Remoto(Remote Item). Por exemplo, se você definir Regras de Agente(Agent Rules) como .*. mycompany.com , todas as URLs que incluem "mycompany.com" são redirecionadas para o aplicativo ou área de trabalho remoto.

Você pode inserir expressões regulares no regras do cliente do (Client Rules) e regras de agente (Agent Rules). Se a configuração de Url Redirection IP Rules Enabled estiver ativada, você também poderá inserir um endereço IP específico ou um intervalo de endereços IP. Para obter informações completas sobre a sintaxe, consulte Sintaxe para regras de redirecionamento de conteúdo de URL.

Ao cria regras de agente, você também deve usar a opção Nome de Host do Agente(Broker Hostname) para especificar o endereço IP ou nome de domínio completo do host do Servidor de Conexão e a opção Item Remoto(Remote Item) para especificar o nome para exibição do pool de aplicativos ou áreas de trabalhos remotos.

Como prática recomendada, defina as mesmas configurações de redirecionamento para os protocolos HTTP e HTTPS. Dessa forma, se um usuário digitar uma URL parcial no Internet Explorer, como mycompany.com , e esse site redirecionar de HTTP para HTTPS automaticamente, o recurso de redirecionamento de conteúdo de URL funcionará conforme o esperado. Nesse exemplo, se você definir uma regra para HTTPS, mas não definir a mesma configuração de redirecionamento para HTTP, a URL parcial que o usuário digitar não será redirecionada.








'https'

X Para todas as URLs que usam o protocolo HTTPS, o especifica as URLs que devem ser redirecionadas.

As opções são as mesmas do Url Redirection Protocol 'http'.


Install the Chrome extension

that is required in the URL

content redirection feature.

X Se essa configuração estiver ativada, a extensão do Chrome que o recurso de redirecionamento de conteúdo de URL exige é instalada silenciosamente e automaticamente. Essa instalação também inclui a concessão das permissões necessárias. Reverter essa instalação requer privilégios administrativos.

Se essa configuração estiver desativada ou não estiver configurada, a extensão do Chrome que o recurso de redirecionamento de conteúdo de URL exigirá não estiver instalada, e o redirecionamento de conteúdo de URL não funcionará no navegador Chrome, mesmo se o redirecionamento for definido, a menos que a extensão seja instalada a partir do repositório de Web Chrome manualmente.


Para o redirecionamento de cliente para agente, se você configurar um protocolo que não tenha um manipulador padrão, depois de definir uma configuração de política de grupo para esse protocolo, você deverá iniciar Horizon Client uma vez antes que as URLs que especificam esse protocolo sejam redirecionadas.

O método preferido para configurar o redirecionamento de cliente para agente é usar o vdmutil utilitário de linha de comando em vez das configurações de política de grupo.

Sintaxe para regras de redirecionamento de conteúdo de URL

Ao usar as configurações de política de grupo de redirecionamento de conteúdo de URL, você deve especificar quais URLs devem ser abertas na opção cliente ( regras de cliente (Client Rules)) ou em uma área de trabalho remota ou aplicativo publicado (opção regras de agente (Agent Rules)).

URLs

Você pode inserir URLs em regras de cliente (Client Rules) e regras de agente (Agent Rules). Você pode usar curingas ( * ) para especificar um padrão de URL que corresponda a várias URLs. Você deve adicionar um caractere de escape ( \\}) antes de um ponto para especificar um período em uma entrada de regra. Por exemplo, se você especificar ".* \.net " xxxx.net é redirecionado, mas http://intranet não é redirecionado.

A tabela a seguir mostra exemplos de entradas de regra que incluem URLs.



Entrada de regra Descrição

.* Especifica que todas as URLs são redirecionadas.

Se você usar essa configuração para regras de agente (opção de (Agent Rules) regras de agente), todas as URLs serão abertas na área de trabalho remota especificada ou no aplicativo publicado. Se você usar essa configuração para regras de cliente (opção regras de cliente (Client Rules)), todas as URLs serão redirecionadas para o cliente.

.*\.acme\.com;.*

\.example\.com

Especifica que todas as URLs que incluem o texto . acme.com ou . example.com são redirecionadas. Use ponto-e-vírgula para separar várias entradas. Não são permitidos espaços entre as entradas.

.* \. acme \. com/

software

Especifica que todas as URLs que incluem o texto . acme.com e o subdiretório /software são redirecionados. Por exemplo, http://www.acme.com/software é redirecionado. Além disso, http://www.acme.com/software/consumer é redirecionado.

[espaço ou deixar em branco]

Especifica que nenhuma URL é redirecionada. Por exemplo, deixar a opção regras de cliente (Client Rules) vazia especifica que nenhuma URL é redirecionada para o cliente.

Expressões regulares

Você pode inserir expressões regulares no regras do cliente do (Client Rules) e regras de agente (Agent Rules). Para obter informações de sintaxe, consulte Regras de expressão regular que o redirecionamento de conteúdo de URL suporta.

Filtragem de intervalo de endereços IP e de endereço IP

Se você habilitar a configuração de política de grupo habilitada de regras de IP de redirecionamento de URL, poderá inserir um endereço IP específico ou um intervalo de endereços IP no regras de cliente (Client Rules) e regras de agente (Agent Rules).

Por exemplo, se você ativar as regras de IP de redirecionamento de URL ativadas e digite ".* \.mycompany\.com; 22.22.22.22; 10.10.1.2-10.10.12.20 ", os seguintes URLs e endereços IP são redirecionados.

n Todas as URLs que incluem. mycompany.com

n 22.22.22.22 de endereço IP

n Todos os endereços IP no intervalo 10.10.1.2 por meio do 10.10.12.20

n Todas as URLs que são resolvidas no endereço IP 22.22.22.22

n Todas as URLs que são resolvidas no intervalo de endereços IP 10.10.1.2 por meio do 10.10.12.20

Se você inserir uma URL e um endereço IP ou um intervalo de endereços IP, a regra de URL terá a prioridade mais alta. Se a URL for correspondida, o redirecionamento ocorrerá diretamente usando a URL. Se a URL não for correspondida, o Horizon executará uma consulta DNS e, em seguida, fará com que o endereço IP ou o intervalo de endereços IP seja filtrado.

Esse recurso é compatível apenas com o Internet Explorer e o IPv4. Por padrão, esse recurso está desativado.



Regras de expressão regular que o redirecionamento de conteúdo de URL suporta

Você pode inserir uma expressão regular no regras do cliente do (Client Rules) e regras de agente (Agent Rules). Uma expressão regular é um objeto que descreve um padrão de caracteres. As expressões regulares realizam funções de correspondência de padrões e de pesquisa e substituição no texto.

O redirecionamento de conteúdo de URL é compatível com as seguintes regras de expressão regular.

Regra Detalhe

Suportes [ ], [^ ], ( ), (?:), (?=)

\ + metacaractere ou metacaractere ' \w ', ' \w ', ' \d ', ' \d ', ' \b ', ' ' '.

Quantificadores +, *,?, {x}, {x, y}, {x,}

Alternância |

Para obter informações detalhadas sobre expressões regulares, consulte https://en.wikipedia.org/wiki/Regular_expression .

A tabela a seguir contém exemplos de regras de expressão regulares que o redirecionamento de conteúdo de URL suporta.

Entrada de regra Exemplos de URLs e endereços IP correspondentes

.*\.net www.hello.net, www.inter.net, train.word.net, test.train.net e train.chromeie.net.com.cn.

.*\.sth\.ctirial exemplo. sth. ctirial, www. google. sth. ctirial e www.google.com/test.sth.ctirial/editpage.action.

.*administra www.administra.com, www.askadministra-tor.net e Google. akmkda. eae/administra. cn.

.* a\\ {4 \ \} custom\.com world.banada.cn/aaaacustom.com, www.aaaacustom.com e exple.aaaacustom.com.net/nodepad.action.

.* a {2, 3} custom\.com world.banada.aacustom.com, www.aaacustom.com e exple.aacustom.com.net/nodepad.action.

.* Train [abc] \.net hello.traina.net, hello.trainb.net, example.trainc.net.com e www.testtraina.net.com/edit.

.* Train [^ abc] \.net hello.traind.net, hello.traine.net, example.train2.net.com e www.testtrain3.net.com/edit.

.* a + c * tra\.net www.actra.net.com. aactra.net.cn, atra. net. www. Train e aaccctra. Netword.

.* exemplo (teste)? \.cn www.example.cn, www.exampletest.cn, example.cn/editpage e exampletest.cn/editpage.

SAC (? = SPRT) helloworld.sacsprt.net, examplesacsprt.com/text e www.sacsprtexam.com.



https://en.wikipedia.org/wiki/Regular_expression

https://en.wikipedia.org/wiki/Regular_expression

Entrada de regra Exemplos de URLs e endereços IP correspondentes

SAC (?! sprt) helloworld.sacspra.net, examplesacbprt.com/text e www.sacexam.com.

10 \. 1 \. 1 \. 1 [0-5] 10.1.1.10 por meio do 10.1.1.15.

10 \. 1 \.(1 | 2) \. 1 [0-5] 10.1.1.10 por meio do 10.1.1.15 e do 10.1.2.10 para o 10.1.2.15.

10 \.[2-4] \. 19 \. 12 10.2.19.12, 10.3.19.12 e 10.4.19.12.

10 \.[^ 2-4] \. 19 \. 12 10.6.19.12, 10.1.19.12, 10.5.19.12 e 10.7.19.12.

um (\w) CD (\d) 345a \. com www.abccd2345a.com.net e train.adc2cd1345a.com/edit.action.

CD ABC (\w) 345a \. com Google. ABC + cda345a. com e test.train.net/abc&cda345a.com.

((25 [0-5] | 2 [0-4] [0-9] | [01]? [0-9]? [0-9]) \.)\ \ {3 \ \} (25 [0-5] | 2 [0-4] [0-9] | [ 01]? [0-9]? [0-9])

Todos os endereços IPv4.

.* exemplo (teste)? \.cn; 10 \. 1 \. 1 \. 1 [1-5]; um (\w) CD (\d) 345a \. com

www.example.cn, example.cn/editpage,10.1.1.10 para 10.1.1.15, www.abccd2345a.com.net e train.adc2cd1345a.com/edit.action.

Exemplo de política de grupo de redirecionamento de agente para cliente

Você pode querer usar o redirecionamento de agente para cliente para conservar recursos ou como uma camada de segurança adicional. Se os funcionários inspecionarem vídeos em uma área de trabalho remota ou aplicativo publicado, por exemplo, você poderá redirecionar essas URLs para a máquina do cliente para que nenhuma carga extra seja colocada no centro de dados. Para os funcionários que trabalham fora da rede da empresa, você pode querer que todas as URLs que apontam para locais externos fora da rede da empresa sejam abertas na máquina cliente de um funcionário por motivos de segurança.

Por exemplo, você pode configurar regras para que quaisquer URLs que não apontam para a rede da empresa sejam redirecionadas para serem abertas na máquina cliente. Neste exemplo, você pode usar as seguintes configurações, que incluem expressões regulares:

n Para regras de agente (Agent Rules): .*. mycompany.com

Essa regra redireciona qualquer URL que contenha o texto mycompany.com a ser aberto na área de trabalho remota ou no aplicativo publicado (Agent) especificado.

n Para regras de cliente (Client Rules): .*

Essa regra redireciona todas as URLs para o cliente, a serem abertas com o navegador cliente padrão.

O recurso de redirecionamento de conteúdo de URL usa o seguinte processo para aplicar regras de cliente e de agente:

1 Quando um usuário clica em um link em um aplicativo publicado ou área de trabalho remota, as regras do cliente são verificadas primeiro.

2 Se a URL corresponder a uma regra de cliente, as regras de agente serão verificadas em seguida.



3 Se existir um conflito entre as regras do agente e do cliente, o link será aberto localmente. Neste exemplo, a URL é aberta na máquina do agente.

4 Se não houver conflitos, a URL será redirecionada para o cliente.

Neste exemplo, as regras do cliente e do agente estão em conflito porque as URLs que incluem mycompany.com são um subconjunto de todas as URLs. Devido a esse conflito, as URLs que incluem mycompany.com abertas localmente. Se você clicar em um link que inclua mycompany.com na URL enquanto estiver em uma área de trabalho remota, a URL será aberta nessa área de trabalho remota. Se você clicar em um link que inclua mycompany.com no URL de um sistema cliente, a URL será aberta no cliente.

Configurando o redirecionamento de cliente para agente

Com o redirecionamento de cliente para agente, Horizon Client abre uma área de trabalho remota ou um aplicativo publicado para lidar com um link de URL que um usuário clica no cliente. Se uma área de trabalho remota for aberta, o aplicativo padrão para o protocolo na URL processará a URL. Se um aplicativo publicado for aberto, o aplicativo publicado processará a URL.

Para usar o redirecionamento de cliente para agente, realize as seguintes tarefas de configuração.

n Use o utilitário de linha de comando vdmutil em uma instância do servidor de conexão para criar uma configuração de redirecionamento de conteúdo de URL que indique, para cada protocolo, como Horizon Client deve redirecionar as URLs. Consulte Criar uma configuração de redirecionamento de conteúdo de URL local ou Criar uma configuração de redirecionamento de conteúdo de URL global.

n Use o utilitário de linha de comando vdmutil em uma instância do servidor de conexão para atribuir a configuração de redirecionamento de conteúdo de URL a Active Directory usuários ou grupos. Consulte Atribuir uma configuração de redirecionamento de conteúdo de URL a um usuário ou grupo.

n Habilite o recurso de redirecionamento de conteúdo de URL no Horizon Agent. Consulte Instalando Horizon Agent com o recurso de redirecionamento de conteúdo de URL.

n (Somente para clientes Windows) Habilite o recurso de redirecionamento de conteúdo de URL no Horizon Client para Windows. Consulte Instalando o Horizon Client para Windows com o recurso de redirecionamento de conteúdo de URL.

n (Somente para clientes Linux) Instale e habilite a extensão de redirecionamento de URL do Horizon VMware para o navegador Firefox. Consulte o Instalar e ativar o VMware extensão de redirecionamento de URL do Horizon para o Firefox no Linux.

n (Opcional somente para clientes Windows e Mac) Para usar o redirecionamento de conteúdo de URL no navegador Chrome, instale e habilite a extensão auxiliar de redirecionamento de



conteúdo de URL do Horizon VMware. Para clientes Windows, consulte Instalar e ativar a extensão auxiliar de redirecionamento de conteúdo de URL para o Chrome no Windows. Para clientes Mac, consulte Habilitar o auxiliar de redirecionamento de conteúdo de URL para o Chrome em um Mac.

n Verifique a configuração de redirecionamento de conteúdo de URL. Consulte Testar uma configuração de redirecionamento de conteúdo de URL.

Importante Você pode usar as configurações de política de grupo para configurar regras de redirectiion de cliente para agente, mas usar o utilitário de linha de comando vdmutil é o método preferido. Para obter informações sobre como usar configurações de política de grupo, consulte Usando as configurações de política de grupo para configurar o redirecionamento de cliente para agente. Para clientes Mac e Linux, você deve usar vdmutil para configurar o redirecionamento de cliente para agente. Como macOS e Linux não oferecem suporte a GPOs, não é possível usar as configurações de política de grupo para definir a configuração de cliente para agente se você tiver clientes do Mac ou Linux.

Usando o utilitário de linha de comando vdmutil em uma instância do servidor de conexão

Você pode usar a interface de linha de comando vdmutil em uma instância do servidor de conexão para criar, atribuir e gerenciar as configurações de redirecionamento de conteúdo de URL para o redirecionamento de cliente para agente.

Observação Você deve usar o comando vdmutil para configurar o redirecionamento de cliente para agente para clientes de Mac. Como os GPOs não são compatíveis com macOS, você não poderá usar os GPOs para configurar a configuração de cliente para agente se tiver clientes de Mac.

Uso do comando

A sintaxe do comando vdmutil controla sua operação a partir de um prompt de comando do Windows.

vdmutil command_option [ additional_option argumento ] ...

As opções adicionais que você pode usar dependem da opção de comando.

Por padrão, o caminho para o arquivo executável do comando vdmutil é C:\Arquivos de programas \VMware\} \VMware\} View\Server\tools\bin . Para evitar inserir o caminho na linha de comando, adicione o caminho à variável de ambiente do caminho.

Autenticação de comando

Você deve executar o comando vdmutil como um usuário que tenha a função de administradores.

Você pode usar Horizon Console para atribuir a função de administradores a um usuário. Para obter mais informações, consulte o documento .



O comando vdmutil inclui opções para especificar o nome de usuário, o domínio e a senha a serem usados para autenticação. Você deve usar essas opções de autenticação com todas as opções de comando do vdmutil, exceto para --help e --verbose.

Tabela 3-2. Opções de autenticação do comando vdmutil

Opção Descrição

--authAs Nome de usuário de um usuário administrador do Horizon para se autenticar na instância do servidor de conexão. Não use nome de usuário do ou o formato UPN.

--authDomain Nome de domínio totalmente qualificado para o usuário do administrador do Horizon especificado na opção --authAs.

--authPassword Senha para o administrador do Horizon especificado na opção --authAs. Digitar "*" , em vez de uma senha, faz com que o comando vdmutil solicite a senha e não deixe senhas confidenciais no histórico de comandos na linha de comando.

Por exemplo, o seguinte comando de vdmutil é registado no mydomain\johndoe. de usuário

vdmutil --listURLSetting --authAs johndoe --authDomain mydomain --authPassword secret

Saída do comando

O comando vdmutil retorna 0 quando uma operação é bem-sucedida e um código diferente de uma falha não zero quando uma operação falha. O comando vdmutil grava mensagens de erro para erro padrão. Quando uma operação produz uma saída ou quando o registro detalhado está habilitado usando a opção --verbose, o comando vdmutil grava a saída para a saída padrão no inglês dos EUA.

Opções para o redirecionamento de conteúdo de URL

Você pode usar as seguintes opções de comando de vdmutil para criar, atribuir e gerenciar as configurações de redirecionamento de conteúdo de URL. Todas as opções são precedidas por dois traços (--).

Tabela 3-3. Opções de comando do vdmutil para redirecionamento de conteúdo de URL

Opção Descrição

--addGroupURLSetting Atribui um grupo a uma configuração de redirecionamento de conteúdo de URL específica.

--addUserURLSetting Atribui um usuário a uma determinada configuração de redirecionamento de conteúdo de URL.

--createURLSetting Cria uma configuração de redirecionamento de conteúdo de URL.

--deleteURLSetting Exclui uma configuração de redirecionamento de conteúdo de URL.

--disableURLSetting Desativa uma configuração de redirecionamento de conteúdo de URL.

--enableURLSetting Habilita uma configuração de redirecionamento de conteúdo de URL que foi desativada anteriormente com a opção de --disableURLSetting.

--listURLSetting Lista todas as configurações de redirecionamento de conteúdo de URL na instância do servidor de conexão.



Tabela 3-3. Opções de comando do vdmutil para redirecionamento de conteúdo de URL (continuação)

Opção Descrição

--readURLSetting Exibe informações sobre uma configuração de redirecionamento de conteúdo de URL.

--removeGroupURLSetting Remove uma atribuição de grupo de uma configuração de redirecionamento de conteúdo de URL.

--removeUserURLSetting Remove uma atribuição de usuário de uma configuração de redirecionamento de conteúdo de URL.

--updateURLSetting Atualiza uma configuração de redirecionamento de conteúdo de URL existente.

Você pode exibir as informações de sintaxe para todas as opções de vdmutil digitando vdmutil--Help . Para exibir informações de sintaxe detalhadas para uma determinada opção, digite opção --ajuda .

Sintaxe para a opção--agentURLPattern

Quando você usa o comando vdmutil em uma instância do servidor de conexão para criar uma configuração de redirecionamento de conteúdo de URL, digite uma cadeia de caracteres entre aspas que especifica a URL ou as URLs que devem ser abertas na área de trabalho remota ou no aplicativo publicado na opção de --agentURLPattern.

A cadeia de caracteres entre aspas contém uma expressão regular e deve incluir o prefixo do protocolo. Você pode usar curingas para especificar o padrão de URL que melhor representar várias URLs.

A tabela a seguir descreve alguns padrões de URL de amostra.

Padrão de URL do agente Descrição

".* " Todas as URLs do cliente são redirecionadas para a área de trabalho remota ou para o aplicativo publicado.

"http://google.* " Todas as URLs de cliente que incluem o texto Google são redirecionadas para a área de trabalho remota ou para o aplicativo publicado.

"http://acme.com/

software"

Todas as URLs de cliente que incluem o texto acme.com e o subdiretório /software são redirecionados para a área de trabalho remota ou para o aplicativo publicado. Por exemplo, http://www.acme.com/software é redirecionado. Além disso, http://www.acme.com/software/consumer é redirecionado.

Criar uma configuração de redirecionamento de conteúdo de URL local

Você pode criar uma configuração de redirecionamento de conteúdo de URL local que redireciona URLs específicas para abrir em uma área de trabalho remota ou um aplicativo publicado. Uma configuração de redirecionamento de conteúdo de URL local é visível apenas no pod local.



Você pode configurar qualquer número de protocolos, incluindo HTTP, HTTPS, mailto e callto. O protocolo callto não é compatível com o redirecionamento com o navegador Chrome.


VMware recomenda que você não crie mais de uma configuração para o redirecionamento de conteúdo de URL.

Para criar uma configuração de redirecionamento de conteúdo de URL global, que está visível na Federação de Pod, consulte Criar uma configuração de redirecionamento de conteúdo de URL global.

Pré-requisitos

n Familiarize-se com as opções e os requisitos da interface de linha de comando do vdmutil e verifique se você tem privilégios suficientes para executar o comando vdmutil. Consulte Usando o utilitário de linha de comando vdmutil em uma instância do servidor de conexão.

n Familiarize-se com a sintaxe para URLs em configurações de redirecionamento de conteúdo de URL. Consulte Sintaxe para a opção--agentURLPattern.

Procedimentos

1 Faça login na instância do servidor de conexão.

2 Execute o comando vdmutil com a opção --createURLSetting para criar a configuração de redirecionamento de conteúdo de URL.

vdmutil --createURLSetting --urlSettingName url-filtering --urlRedirectionScope LOCAL

[--description valor | --entitledDesktop valor ] [--agentURLPattern valor ]

valor ] [--urlScheme valor ] [--entitledApplication

Opção Descrição

--urlSettingName Nome exclusivo para a configuração de redirecionamento de conteúdo de URL. O nome deve ser de filtragem de URL.

--urlRedirectionScope Escopo da configuração de redirecionamento de conteúdo de URL. Especifique LOCAL para tornar a configuração visível somente no pod local.

--Descrição Descrição da configuração de redirecionamento de conteúdo de URL. A descrição pode conter entre 1 e 1024 caracteres.

--urlScheme Protocolo ao qual a configuração de redirecionamento de conteúdo de URL se aplica, por exemplo, http, HTTPS, mailto ou callto.



Opção Descrição

--entitledApplication Exiba o nome de um pool de aplicativos local a ser usado para abrir as URLs especificadas, por exemplo, iexplore-2012 . Você também pode usar essa opção para especificar o nome de exibição de um pool da área de trabalho RDS local.

--entitledDesktop Exiba o nome de um pool da área de trabalho local a ser usado para abrir as URLs especificadas, por exemplo, Win10 . Para pools de áreas de trabalho RDS, use a opção --entitledApplication.

--agentURLPattern Uma cadeia de caracteres entre aspas que especifica a URL que deve ser aberta na área de trabalho remota ou no aplicativo publicado.

3 (Opcional) Execute o comando vdmutil com a opção --updateURLSetting para adicionar mais

protocolos, URLs e recursos locais à configuração de redirecionamento de conteúdo de URL que você criou.

vdmutil --updateURLSetting --urlSettingName url-filtering --urlRedirectionScope LOCAL

[--description valor | --entitledDesktop valor ] [--agentURLPattern valor ]

valor ][--urlScheme valor ][--entitledApplication As opções são as mesmas do para o comando vdmutil com a opção --createURLSetting.

Exemplo: Como criar uma configuração de redirecionamento de conteúdo de URL local

O exemplo a seguir cria uma configuração de redirecionamento de conteúdo de URL local chamada de filtragem de URL que redireciona todas as URLs de cliente que incluem o texto http://google.* para o pool de aplicativos chamado iexplore2012 .

VdmUtil --createURLSetting --urlSettingName url-filtering --urlScheme http

--entitledApplication iexplore2012 --agentURLPattern "http://google.*"

--urlRedirectionScope LOCAL --authAs johndoe --authDomain mydomain --authPassword secret

O exemplo a seguir atualiza a configuração filtragem de URL para também redirecionar todas as URLs de cliente que contenham o texto https://google.* para o pool de aplicativos chamado iexplore2012 .

vdmutil --updateURLSetting --urlSettingName url-filtering --urlScheme https

--entitledApplication iexplore2012 --agentURLPattern "https://google.*"


O exemplo a seguir atualiza a configuração de filtragem de URL para redirecionar todas as URLs de cliente que contenham o texto mailto://.*. mycompany.com para o pool de aplicativos chamado Outlook2008 .

vdmutil --updateURLSetting --urlSettingName url-filtering --urlScheme mailto

--entitledApplication Outlook2008 --agentURLPattern "mailto://.*.mycompany.com"




Próximo passo

Atribua a configuração de redirecionamento de conteúdo de URL a um usuário ou grupo. Consulte Atribuir uma configuração de redirecionamento de conteúdo de URL a um usuário ou grupo.

Criar uma configuração de redirecionamento de conteúdo de URL global

Se você tiver um ambiente de Cloud Pod Architecture, poderá criar uma configuração de redirecionamento de conteúdo de URL global que redireciona as URLs específicas a serem abertas em uma área de trabalho remota ou um aplicativo publicado em qualquer pod na Federação de Pod.

Uma configuração de redirecionamento de conteúdo de URL global está visível na Federação de Pod. Ao criar uma configuração de redirecionamento de conteúdo de URL global, você pode redirecionar URLs para recursos globais, como direitos de área de trabalho globais e direitos de aplicativo global.

Você pode configurar qualquer número de protocolos, incluindo HTTP, HTTPS, mailto e callto. O protocolo callto não é compatível com o redirecionamento com o navegador Chrome.


Para obter informações completas sobre como configurar e gerenciar um ambiente de Cloud Pod Architecture, consulte o documento Administrando a arquitetura do Cloud pod no Horizon .

VMware recomenda que você não crie mais de uma configuração para o redirecionamento de conteúdo de URL.

Para criar uma configuração de redirecionamento de conteúdo de URL local, consulte Criar uma configuração de redirecionamento de conteúdo de URL local.

Pré-requisitos

n Familiarize-se com as opções e os requisitos da interface de linha de comando do vdmutil e verifique se você tem privilégios suficientes para executar o comando vdmutil. Consulte Usando o utilitário de linha de comando vdmutil em uma instância do servidor de conexão.

n Familiarize-se com a sintaxe para URLs em configurações de redirecionamento de conteúdo de URL. Consulte Sintaxe para a opção--agentURLPattern.

Procedimentos

1 Faça login em qualquer instância do servidor de conexão na Federação de Pod.



2 Execute o comando vdmutil com a opção --createURLSetting para criar a configuração de redirecionamento de conteúdo de URL.

vdmutil --createURLSetting --urlSettingName url-filtering --urlRedirectionScope GLOBAL

[--description valor | --entitledDesktop

valor ] [--agentURLPattern valor ]

valor ] [--urlScheme valor ] [--entitledApplication

Opção Descrição

--urlSettingName Nome exclusivo para a configuração de redirecionamento de conteúdo de URL. O nome deve ser de filtragem de URL.

--urlRedirectionScope Escopo da configuração de redirecionamento de conteúdo de URL. Especifique GLOBAL para tornar a configuração visível na Federação de Pod.

--Descrição Descrição da configuração de redirecionamento de conteúdo de URL. A descrição pode conter entre 1 e 1024 caracteres.

--urlScheme Protocolo ao qual a configuração de redirecionamento de conteúdo de URL se aplica, por exemplo, http, HTTPS, mailto ou callto.

--entitledApplication Exibe o nome de um direito de aplicativo global a ser usado para abrir as URLs especificadas.

--entitledDesktop Exiba o nome de um direito de área de trabalho global a ser usado para abrir as URLs especificadas, por exemplo, GE-1 .

--agentURLPattern Uma cadeia de caracteres entre aspas que especifica a URL que deve ser aberta na área de trabalho remota ou no aplicativo publicado.

3 (Opcional) Execute o comando vdmutil com a opção --updateURLSetting para adicionar mais

protocolos, URLs e recursos globais à configuração de redirecionamento de conteúdo de URL que você criou.

vdmutil --updateURLSetting --urlSettingName url-filtering --urlRedirectionScope GLOBAL

[--description valor | --entitledDesktop

valor ] [--agentURLPattern valor ]

valor ][--urlScheme valor ][--entitledApplication As opções são as mesmas do para o comando vdmutil com a opção --createURLSetting.

Exemplo: Configurando uma configuração de redirecionamento de conteúdo de URL global

O exemplo a seguir cria uma configuração de redirecionamento de conteúdo de URL global chamada de filtragem de URL que redireciona todas as URLs de cliente que incluem o texto http://google.* para o direito do aplicativo global chamado GAE1 .

vdmutil --createURLSetting --urlSettingName url-filtering --urlRedirectionScope GLOBAL

--urlScheme http --entitledApplication GAE1 --agentURLPattern "http://google.*" --authAs johndoe

--authDomain mydomain --authPassword secret



O exemplo a seguir atualiza a configuração de filtragem de URL para também redirecionar todas as URLs que contenham o texto https://google.* para o direito do aplicativo global chamado GAE1 .


--urlScheme https --entitledApplication GAE1 --agentURLPattern "https://google.*" -authAs johndoe


O exemplo a seguir atualiza a configuração de filtragem de URL para redirecionar todas as URLs que contenham o texto "mailto://.*. mycompany.com " para o direito do aplicativo global chamado GA2 .


--urlScheme mailto --entitledApplication GAE2 --agentURLPattern "mailto://.*.mycompany.com"

--authAs johndoe --authDomain mydomain --authPassword secret

Próximo passo

Atribua a configuração de redirecionamento de conteúdo de URL a um usuário ou grupo. Consulte Atribuir uma configuração de redirecionamento de conteúdo de URL a um usuário ou grupo.

Atribuir uma configuração de redirecionamento de conteúdo de URL a um usuário ou grupo

Depois de criar uma configuração de redirecionamento de conteúdo de URL, você pode atribuí-la a um usuário ou grupo do Active Directory.

Pré-requisitos

Familiarize-se com as opções e os requisitos da interface de linha de comando do vdmutil e verifique se você tem privilégios suficientes para executar o comando vdmutil. Consulte Usando o utilitário de linha de comando vdmutil em uma instância do servidor de conexão.

Procedimentos

u Para atribuir uma configuração de redirecionamento de conteúdo de URL a um usuário, na instância do servidor de conexão, execute o comando vdmutil com a opção --addUserURLSetting.

vdmutil --addUserURLSetting --urlSettingName valor --userName valor

Opção Descrição

--urlSettingName Nome da configuração de redirecionamento de conteúdo de URL a ser atribuída. Ele deve ser de filtragem de URL.

--Nome de usuário Nome do usuário do Active Directory em nome de domínio formato.



u Para atribuir uma configuração de redirecionamento de conteúdo de URL a um grupo, execute o comando vdmutil com a opção --addGroupURLSetting.

vdmutil --addGroupURLSetting --urlSettingName valor --groupName valor

Opção Descrição

--urlSettingName Nome da configuração de redirecionamento de conteúdo de URL a ser atribuída. Ele deve ser de filtragem de URL.

--Nome_do_grupo Nome do grupo do Active Directory no formato Domain\Group .

Exemplo: Atribuindo uma configuração de redirecionamento de conteúdo de URL

O exemplo a seguir atribui a configuração de redirecionamento de conteúdo de URL chamada filtragem de URL para o usuário chamado mydomain\janedoe .

vdmutil --addUserURLSetting --authAs johndoe --authDomain mydomain

--authPassword secret --urlSettingName url-filtering --userName mydomain\janedoe

O exemplo a seguir atribui a configuração de redirecionamento de conteúdo de URL chamada filtragem de URL ao grupo chamado mydomain\usergroup .

vdmutil --addGoupURLSetting --authAs johndoe --authDomain mydomain

--authPassword secret --urlSettingName url-filtering --groupName mydomain\usergroup

Próximo passo

Verifique suas configurações de redirecionamento de conteúdo de URL. Consulte Testar uma configuração de redirecionamento de conteúdo de URL.

Instalando o Horizon Client para Windows com o recurso de redirecionamento de conteúdo de URL

Para usar o redirecionamento de conteúdo de URL de um cliente Windows para uma área de trabalho remota ou um aplicativo publicado (redirecionamento de cliente para agente), você deve instalar o Horizon Client para Windows com o recurso de redirecionamento de conteúdo de URL.

Para habilitar o recurso de redirecionamento de conteúdo de URL, você deve usar o Horizon Client para o Windows Installer com uma opção de linha de comando. Em vez de clicar duas vezes no arquivo do instalador, inicie a instalação executando o seguinte comando em uma janela de prompt de comando:

VMware-Horizon-Client-x86-y.y.y-xxxxxx.exe /v URL_FILTERING_ENABLED=1



Para verificar se o recurso de redirecionamento de conteúdo de URL está instalado, certifique-se de que os arquivos VMware-URL-Protocol-Launch-Helper. exe e VMware-URL-Filtering-plugin. dll estejam no diretório VMware \VMware\} \Horizon View\} cliente. Se você estiver usando o recurso de redirecionamento de conteúdo de URL com o Internet Explorer, verifique também se o plug-in do VMware Horizon View URL de filtragem do Internet Explorer está instalado.

Observação o Horizon Client para Mac oferece suporte ao redirecionamento de cliente para agente por padrão. Não é necessária nenhuma etapa extra para a instalação.

Testar uma configuração de redirecionamento de conteúdo de URL

Depois de criar e atribuir uma configuração de redirecionamento de conteúdo de URL, execute determinadas etapas para verificar se a configuração está funcionando corretamente.

Pré-requisitos

Familiarize-se com as opções e os requisitos da interface de linha de comando do vdmutil e verifique se você tem privilégios suficientes para executar o comando vdmutil. Consulte Usando o utilitário de linha de comando vdmutil em uma instância do servidor de conexão.

Procedimentos

1 Faça login na instância do servidor de conexão.

2 Execute o comando vdmutil com a opção --readURLSetting.

Por exemplo:

vdmutil --readURLSetting --urlSettingName url-filtering --authAs johndoe


O comando exibe informações detalhadas sobre a configuração de redirecionamento de conteúdo de URL. Por exemplo, a seguinte saída de comando para a configuração de filtragem de URL mostra que as URLs HTTP e HTTPS que contêm o texto Google.* são redirecionados do cliente para o pool de aplicativos local chamado iexplore2012 .

URL Redirection setting url-filtering

Description : null

Enabled : true

Scope of URL Redirection Setting : LOCAL

URL Scheme And Local Resource handler pairs

URL Scheme : http

Handler type : APPLICATION

Handler Resource name : iexplore2012

URL Scheme : https

Handler type : APPLICATION

Handler Resource name : iexplore2012

AgentPatterns



https://google.*

http://google.*

ClientPatterns

No client patterns configured

3 Em uma máquina cliente Windows, abra Horizon Client, conecte-se à instância do servidor de conexão, clique em URLs que correspondem aos padrões de URL configurados na configuração e verifique se as URLs são redirecionadas conforme o esperado.

4 Na mesma máquina cliente Windows, abra o editor de registro (regedit) e verifique as chaves de registro no caminho \Computer\ HKEY_CURRENT_USER \Software\Vmware. Inc. \ VMware VDM\URLRedirection\\}.

Você deve ver uma chave para cada protocolo especificado na configuração. Você pode clicar em um protocolo para ver as regras associadas a esse protocolo. Por exemplo, agentRules mostra os URLs que estão sendo redirecionados, brokerHostName mostra o endereço IP ou o nome de host totalmente qualificado da instância do servidor de conexão que é usada ao redirecionar as URLs e o remoteItem mostra o nome de exibição do pool de áreas de trabalho ou aplicativos que lida com as URLs redirecionadas.

Gerenciando as configurações de redirecionamento de conteúdo de URL

Você pode usar comandos de vdmutil para gerenciar suas configurações de redirecionamento de conteúdo de URL.

Você deve especificar as opções de --authAs, --authDomain e --authPassword com todos os comandos. Para obter mais informações, consulte Usando o utilitário de linha de comando vdmutil em uma instância do servidor de conexão.

Exibindo configurações

Execute o comando vdmutil com a opção --listURLSetting para listar os nomes de todas as configurações de redirecionamento de conteúdo de URL configuradas.

vdmutil --listURLSetting

Execute o comando vdmutil com o --readURLSetting para exibir informações detalhadas sobre uma determinada configuração de redirecionamento de conteúdo de URL.

vdmutil --readURLSetting --urlSettingName valor

Excluindo uma configuração

Execute o comando vdmutil com a opção --deleteURLSetting para excluir uma configuração de redirecionamento de conteúdo de URL.

vdmutil --deleteURLSetting --urlSettingName valor



Desativando e ativando uma configuração

Execute o comando vdmutil com a opção --disableURLSetting para desativar uma configuração de redirecionamento de conteúdo de URL.

vdmutil --disableURLSetting --urlSettingName valor

Execute o vdmutil com a opção--enableURLSetting para ativar uma configuração de redirecionamento de conteúdo de URL que foi desativada.

vdmutil --enableURLSetting --urlSettingName valor

Removendo um usuário ou grupo de uma configuração

Execute o comando vdmutil com a opção --removeUserURLSetting para remover um usuário de uma configuração de redirecionamento de conteúdo de URL.

vdmutil --removeUserURLSetting --urlSettingName valor --userName valor

Execute o comando vdmutil com a opção --removeGroupURLSetting para remover um grupo de uma configuração de redirecionamento de conteúdo de URL.

vdmutil --removeGroupURLSetting --urlSettingName valor --userGroup valor

Use o formato domínio ome_de_usuário ou domain\groupname ao especificar um nome de usuário ou grupo.

Usando as configurações de política de grupo para configurar o redirecionamento de cliente para agente

O arquivo de modelo ADMX de redirecionamento de conteúdo de URL ( urlRedirection. admx ) contém configurações de política de grupo que você pode usar para criar regras que redirecionem URLs do cliente para uma área de trabalho remota ou um aplicativo publicado (redirecionamento de cliente para agente).

Importante O método preferido para configurar o redirecionamento de cliente para agente é usar a interface de linha de comando vdmutil. Como as políticas de grupo não são suportadas pelo macOS, não é possível usar as políticas de grupo para definir a configuração de cliente para agente se você tiver clientes Mac.

Para criar uma regra para o redirecionamento de cliente para agente, use a opção de item remoto (Remote Item) para especificar o nome de exibição de um pool de áreas de trabalho ou aplicativos e a opção regras de agente (Agent Rules) para especificar as URLs que devem ser redirecionadas para a área de trabalho remota ou o aplicativo publicado. Você também deve usar a opção de do nome do host do agente do (Broker Hostname) para especificar o endereço IP ou o nome de domínio totalmente qualificado do host do servidor de conexão a ser usado ao redirecionar as URLs para uma área de trabalho remota ou um aplicativo publicado.



Por exemplo, para fins de segurança, você pode querer que todas as URLs HTTP que apontam para a rede da empresa sejam abertas em uma área de trabalho remota ou aplicativo publicado. Nesse caso, você pode definir a opção de (Agent Rules) regras de agente para .*. mycompany.com .

Para obter instruções de instalação do arquivo de modelo de redirecionamento de conteúdo de URL, descrições de configurações de política de grupo e regras de agente (Agent Rules) sintaxe de opção, consulte Configurando o redirecionamento de agente para cliente.

Limitações de redirecionamento de conteúdo de URL

O comportamento do recurso de redirecionamento de conteúdo de URL pode ter alguns resultados inesperados.

n Se a URL abrir uma página específica de um país com base na localidade, a origem do link determinará a página de localidade que é aberta. Por exemplo, se a área de trabalho remota (origem do agente) residir em um centro de dados no Japão e o computador do usuário residir nos EUA, se a URL for redirecionada do agente para a máquina cliente, a página que será aberta no cliente dos EUA será a página em Japonês.

n Se os usuários criarem favoritos a partir de Web páginas, os favoritos serão criados após o redirecionamento. Por exemplo, se um usuário clicar em um link na máquina cliente e a URL for redirecionada para uma área de trabalho remota (agente), e o usuário criar um favorito para essa página, o favorito será criado no agente. Na próxima vez que o usuário abrir o navegador na máquina cliente, o usuário poderá esperar encontrar o favorito na máquina cliente, mas o favorito foi armazenado na área de trabalho remota (origem do agente).

n Os arquivos que os usuários baixam aparecem na máquina na qual o navegador foi usado para abrir a URL, por exemplo, quando um usuário clica em um link na máquina cliente e a URL é redirecionada para uma área de trabalho remota. Se o link tiver baixado um arquivo ou se o link for para uma página de Web em que o usuário baixa um arquivo, o arquivo será baixado para a área de trabalho remota em vez de para a máquina cliente.

n Se você instalar Horizon Agent e Horizon Client na mesma máquina, poderá habilitar o redirecionamento de conteúdo de URL no Horizon Agent ou no Horizon Client, mas não em ambos. Nesta máquina, você pode configurar o redirecionamento de cliente para agente ou o redirecionamento de agente para cliente, mas não ambos.

Recursos de redirecionamento de conteúdo de URL sem suporte

O recurso de redirecionamento de conteúdo de URL não funciona em determinadas circunstâncias.



URLs reduzidas

URLs reduzidas, como https://goo.gl/abc, podem ser redirecionadas com base nas regras de filtragem, mas o mecanismo de filtragem não examina a URL original não reduzida.

Por exemplo, se você tiver uma regra que redireciona URLs que contenham acme.com, uma URL original, como http://www.acme.com/some-really-long-path e uma URL abreviada da URL original, como https://goo.gl/xyz, a URL original será redirecionada, mas a URL reduzida não será redirecionada.

Você pode contornar essa limitação criando regras para bloquear ou redirecionar URLs dos sites Web mais freqüentemente usados para o encurtamento de URLs.

Páginas HTML incorporadas

As páginas HTML incorporadas ignoram o redirecionamento de URL, por exemplo, quando um usuário acessa uma URL que não corresponde a uma regra de redirecionamento de URL. Se uma página contiver uma página HTML incorporada (um iFrame ou um quadro embutido) que contenha uma URL que corresponda a uma regra de redirecionamento, a regra de redirecionamento de URL não funcionará. A regra funciona apenas na URL de nível superior.

Os plug-ins do Internet Explorer estão desativados

O redirecionamento de conteúdo de URL não funciona em situações em que os plug-ins do Internet Explorer estão desativados, por exemplo, quando um usuário alterna para a navegação InPrivate no Internet Explorer. As pessoas usam a navegação privada para que Web páginas e arquivos baixados de Web páginas não sejam conectados ao histórico de navegação e download em seu computador. Essa limitação ocorre porque o recurso de redirecionamento de URL requer que um determinado plug-in do Internet Explorer seja ativado e a navegação privada desativa esses plug-ins.

Você pode contornar essa limitação usando a configuração de GPO para impedir que os usuários desativem plug-ins. Essas configurações incluem "não permitir que os usuários habilitem ou desabilitem Complementos" e "habilitam automaticamente complementos instalados." No editor de gerenciamento de política de grupo, essas configurações estão em configuração do computador (Computer Configuration) > modelos administrativos (Administrative Templates) > componentes do Windows (Windows Components) > Internet Explorer (Internet Explorer).

Para solucionar essa limitação especificamente para o Internet Explorer, use a configuração de GPO para desativar o modo InPrivate. Essa configuração é chamada "desativar a navegação InPrivate". No editor de gerenciamento de política de grupo, essas configurações estão em configuração do computador (Computer Configuration) > modelos administrativos (Administrative Templates) > componentes do Windows (Windows Components) > Internet Explorer (Internet Explorer) > privacidade (Privacy).

Essas soluções alternativas são práticas recomendadas e podem impedir problemas com o redirecionamento de situações que não sejam de navegação privada.



O aplicativo universal do Windows 10 é o manipulador padrão para um protocolo

O redirecionamento de URL não funcionará se um aplicativo universal do Windows 10 for o manipulador padrão para um protocolo especificado em um link. Os aplicativos universais são integrados à plataforma universal do Windows para que eles possam ser baixados para PCs, tablets e telefones, incluam o navegador Microsoft Edge, E-mail, mapas, fotos, Grove músicas e outros.

Se você clicar em um link para o qual um desses aplicativos é o manipulador padrão, a URL não será redirecionada. Por exemplo, se um usuário clicar em um link de e-mail em um aplicativo e o aplicativo de e-mail padrão for o aplicativo universal de E-mail, o URL especificado no link não será redirecionado.

Você pode solucionar essa limitação fazendo com que um aplicativo diferente seja o manipulador padrão do protocolo de URLs que você deseja redirecionar. Por exemplo, se o Edge for o navegador padrão, torne o Internet Explorer o navegador padrão.

Instalar e ativar a extensão auxiliar de redirecionamento de conteúdo de URL para o Chrome no Windows

Para usar o navegador Chrome com o recurso de redirecionamento de conteúdo de URL em uma máquina do Windows Client ou Windows Agent, você deve instalar e ativar a extensão auxiliar de redirecionamento de conteúdo de URL do Horizon do VMware para o Chrome.

Você pode instalar e ativar a extensão auxiliar de redirecionamento de conteúdo de URL do Horizon do VMware habilitando uma configuração de política de grupo de redirecionamento de conteúdo de URL.

Esse procedimento descreve como aplicar a configuração de política de grupo de redirecionamento de conteúdo de URL aos GPOs no seu servidor Active Directory. Para máquinas cliente Windows, o GPO deve ser vinculado à OU que contém seus computadores cliente Windows. Para áreas de trabalho e aplicativos remotos, o GPO deve estar vinculado à OU que contém suas áreas de trabalho virtuais e hosts RDS.

Se você não usar a política de grupo para instalar e ativar a extensão auxiliar de redirecionamento de conteúdo de URL do Horizon VMware, deverá instalar a extensão manualmente na loja do Chrome Web.

Pré-requisitos

n Na máquina cliente Windows, instale o Horizon Client para Windows e habilite o recurso de redirecionamento de conteúdo de URL. Consulte Instalando o Horizon Client para Windows com o recurso de redirecionamento de conteúdo de URL.

n Na máquina do Windows Agent, instale Horizon Agent e habilite o recurso de redirecionamento de conteúdo de URL. Consulte Instalando Horizon Agent com o recurso de redirecionamento de conteúdo de URL.



n Instale o navegador Chrome. Para obter as versões suportadas, consulte Requisitos do sistema para o redirecionamento de conteúdo de URL.



n Adicione o arquivo de modelo ADMX de redirecionamento de conteúdo de URL ao servidor Active Directory. Consulte Adicionar o modelo ADMX de Redirecionamento de Conteúdo de URL a um GPO.

Procedimentos

1 No seu servidor de Active Directory, abra o editor de gerenciamento de política de grupo e navegue até o configuração do usuário (User Configuration) > políticas (Policies) > modelos administrativos (Administrative Templates) > VMware redirecionamento de URL do Horizon .

2 Abra o instalar a extensão do Chrome que é necessária na configuração de (Install the Chrome extension that is required in the URL content redirection feature) recurso de redirecionamento de conteúdo de URL, selecione habilitada (Enabled) e clique em OK (OK).

3 Inicie o Chrome na máquina Windows.

A extensão auxiliar de redirecionamento de conteúdo de URL do Horizon VMware está instalada silenciosamente.

4 Para verificar se a extensão do Chrome está instalada, digite chrome://extensions no navegador Chrome.

VMware auxiliar de redirecionamento de conteúdo de URL do Horizon aparece na lista de extensões e a caixa de seleção habilitada (Enabled) está marcada.

Próximo passo

Na primeira vez que uma URL é redirecionada a partir do navegador Chrome no cliente, o usuário é solicitado a abrir a URL no Horizon Client. O usuário deve clicar URL aberta: VMware Hori... o do protocolo lient ou o redirecionamento de URL não ocorre. Se o usuário selecionar o lembrar minha escolha para URL: VMware Hori... caixa de seleção links de protocolo lient (recomendado), este prompt não aparece novamente.

Instalar a extensão auxiliar de redirecionamento de conteúdo de URL para Edge no Windows

Para usar o navegador de borda com o recurso de redirecionamento de conteúdo de URL em uma máquina do Windows Client ou Windows Agent, você deve instalar a extensão auxiliar de redirecionamento de conteúdo de URL do VMware do Horizon no navegador de borda.



Você instala a extensão auxiliar de redirecionamento de conteúdo de URL do VMware Horizon a partir do repositório do Chrome Web.

Pré-requisitos

n Instale o Edge browser no sistema de cliente do Windows. Para obter as versões suportadas, consulte Requisitos do sistema para o redirecionamento de conteúdo de URL.

n Na máquina cliente Windows, instale o Horizon Client para Windows e habilite o recurso de redirecionamento de conteúdo de URL. Consulte o Instalando o Horizon Client para Windows com o recurso de redirecionamento de conteúdo de URL.

n Na máquina do Windows Agent, instale Horizon Agent e habilite o recurso de redirecionamento de conteúdo de URL. Consulte o Instalando Horizon Agent com o recurso de redirecionamento de conteúdo de URL.

Procedimentos

1 No navegador de borda, insira https://chrome.google.com/webstore/detail/vmware-horizon-url-conten/lfidjngibpklhhijphdmbmedchiiolgk.

2 Clique no botão adicionar extensões de outros repositórios (Add extensions from other stores) na parte superior da janela do navegador e clique em permitir (Allow).

3 Clique em adicionar ao Chrome (Add to Chrome).

4 Quando você for solicitado a adicionar a extensão ao Microsoft Edge, clique em adicionar extensão (Add extension).

5 Para verificar se a extensão está instalada, clique no configurações e mais (Settings and more) (... (…) ícone) no canto superior direito da janela do navegador e selecione extensões (Extensions).

VMware auxiliar de redirecionamento de conteúdo de URL do Horizon aparece na lista de extensões instaladas.

Próximo passo

Na primeira vez que uma URL é redirecionada a partir do navegador de borda no cliente, o usuário é solicitado a abrir a URL no Horizon Client. O usuário deve clicar URL aberta: VMware Hori... o do protocolo lient ou o redirecionamento de URL não ocorre.

Habilitar o auxiliar de redirecionamento de conteúdo de URL para o Chrome em um Mac

Para usar o navegador Chrome com o recurso de redirecionamento de conteúdo de URL em um cliente Mac, você deve habilitar a extensão do auxiliar de redirecionamento de conteúdo de URL do VMware Horizon para o Chrome.



https://chrome.google.com/webstore/detail/vmware-horizon-url-conten/lfidjngibpklhhijphdmbmedchiiolgk

https://chrome.google.com/webstore/detail/vmware-horizon-url-conten/lfidjngibpklhhijphdmbmedchiiolgk

Pré-requisitos

n Instale o navegador Chrome no cliente Mac. Para obter as versões suportadas, consulte Requisitos do sistema para o redirecionamento de conteúdo de URL.

n Instale Horizon Client para Mac no cliente Mac. Para obter informações, consulte o documento VMware Horizon Client para Mac Guia de instalação e configuração .

n Defina as configurações de redirecionamento de conteúdo de URL na instância do servidor de conexão. Consulte o Configurando o redirecionamento de cliente para agente.

Procedimentos

1 Inicie Horizon Client no Mac e conecte-se a uma instância do servidor de conexão na qual as configurações de redirecionamento de conteúdo de URL foram configuradas.

A extensão auxiliar de redirecionamento de conteúdo de URL do Horizon VMware é instalada automaticamente no navegador Chrome no cliente do Mac.

2 Reinicie o navegador Chrome no Mac.

3 Quando você for solicitado a ativar a extensão auxiliar de redirecionamento de conteúdo de URL do VMware Horizon, clique em ativar extensão (Enable Extension).

Você deve habilitar a extensão para usar o redirecionamento de conteúdo de URL do navegador Chrome.

Observação Se você remover a extensão, o ainda poderá instalá-la manualmente a partir do repositório de Web Chrome.

4 Para verificar se a extensão do Chrome está instalada, digite chrome://extensions no navegador Chrome.

VMware auxiliar de redirecionamento de conteúdo de URL do Horizon aparece na lista de extensões e a caixa de seleção habilitada (Enabled) está marcada.

Próximo passo

Na primeira vez que uma URL for redirecionada a partir do navegador Chrome no cliente Mac, o usuário será solicitado a abrir a URL no Horizon Client. O usuário deve clicar abrir VMware Horizon Client ou o redirecionamento de URL não ocorrerá. Se o usuário marcar a caixa de seleção lembrar minha escolha para VMware Horizon Client links (recomendado), esse prompt não aparecerá novamente.

Instalar e ativar o VMware extensão de redirecionamento de URL do Horizon para o Firefox no Linux

Para usar o navegador Firefox para o redirecionamento de conteúdo de URL de cliente para agente a partir de um cliente Linux, você deve instalar e ativar o VMware extensão de redirecionamento de URL do Horizon para o Firefox.



Você pode usar o Gerenciador de Complementos do Firefox para encontrar o instalador para a extensão de redirecionamento de URL VMware do Horizon.

Pré-requisitos

n Instale o navegador Firefox no sistema do cliente Linux. Para obter as versões suportadas do navegador, consulte Requisitos do sistema para o redirecionamento de conteúdo de URL.

n Instale o Horizon Client para Linux no sistema do cliente Linux. Para obter instruções, consulte o documento Guia de instalação e configuração do VMware Horizon Client para Linux .

n Defina as configurações de redirecionamento de conteúdo de URL na instância do servidor de conexão. Consulte o Configurando o redirecionamento de cliente para agente.

Procedimentos

1 Inicie o navegador Firefox no sistema Linux.

Iniciar o navegador cria uma pasta de perfil no sistema do cliente que é necessária para suportar o recurso de redirecionamento de conteúdo de URL.

2 Inicie Horizon Client no sistema Linux e conecte-se a uma instância do servidor de conexão na qual as configurações de redirecionamento de conteúdo de URL foram configuradas.

Horizon Client baixa as configurações de redirecionamento de conteúdo de URL necessárias para o sistema Linux.

3 Inicie o Firefox. No menu do navegador, selecione Complementos (Add-ons).

4 Na página gerenciadores de Complementos (Add-ons Manager), digite VMware na caixa de texto de pesquisa para localizar a extensão de redirecionamento de URL do Horizon VMware.

5 Selecione a VMware extensão de redirecionamento de URL do Horizon e siga os prompts para adicionar essa extensão ao Firefox.

6 Para verificar se a extensão do Firefox está instalada, retorne à página gerenciadores de Complementos (Add-ons Manager) e clique em extensões (Extensions). Verifique se a extensão aparece sob a lista de (Enabled) habilitada.

7 Reinicie o Firefox.

Próximo passo

Na primeira vez que uma URL for redirecionada a partir do navegador Firefox no cliente Linux, o usuário será solicitado a abrir a URL no Horizon Client. O usuário deve selecionar VMware Horizon Client e clicar em abrir link (Open link) ou o redirecionamento de URL não ocorrerá. Se o usuário marcar a caixa de seleção lembrar minha escolha para links do VMware-View (Remember my choice for vmware-view links) (recomendado), esse prompt não aparecerá novamente.



Uso de dispositivos USB com áreas de trabalho e aplicativos remotos

4Os administradores podem configurar a capacidade de usar dispositivos USB, como pen drives, câmeras, dispositivos VoIP (voz sobre IP) e impressoras, a partir de uma área de trabalho virtual. Esse recurso é chamado de redirecionamento USB. Uma área de trabalho virtual pode acomodar até 255 dispositivos USB.

Você também pode redirecionar certos dispositivos USB conectados localmente para uso em áreas de trabalho e aplicativos publicados. Para obter informações sobre os tipos específicos de dispositivos compatíveis, consulte Limitações relativas a tipos de dispositivos USB.

Quando você usa esse recurso em pools de áreas de trabalho que são implantados em máquinas de usuário único, a maioria dos dispositivos USB conectados ao sistema cliente local fica disponível na área de trabalho remota. Você pode, até mesmo, conectar e gerenciar um iPad de uma área de trabalho remota. Por exemplo, você pode sincronizar seu iPad com iTunes instalado na sua área de trabalho remota. Em alguns dispositivos cliente, como computadores com Windows e Mac, os dispositivos USB são listados em um menu no Horizon Client. Use o menu para conectar e desconectar os dispositivos.

Na maioria dos casos, você não pode usar um dispositivo USB no sistema do cliente e em sua área de trabalho remota ao mesmo tempo. Apenas alguns tipos de dispositivos USB podem ser compartilhados entre uma área de trabalho remota e o computador local. Esses dispositivos incluem leitoras de cartão inteligente e dispositivos de interface humana, como teclados e dispositivos apontadores.

Os administradores podem especificar os tipos de dispositivos USB aos quais os usuários podem se conectar. Para dispositivos compostos que contenham vários tipos de dispositivos, como um dispositivo de entrada de vídeo e um dispositivo de armazenamento, em alguns sistemas de cliente, os administradores podem dividir o dispositivo para que um dispositivo (por exemplo, o dispositivo de entrada de vídeo) seja permitido, mas o outro dispositivo (por exemplo, o dispositivo de armazenamento) não é.


O recurso de redirecionamento de USB está disponível apenas em certos tipos de clientes. Para descobrir se esse recurso é compatível com um determinado cliente, consulte a matriz de suporte do recurso incluída no documento de instalação e configuração do Horizon Client para esse cliente.

Importante Ao implantar o recurso de redirecionamento de USB, você pode tomar medidas para proteger a sua organização das vulnerabilidades de segurança que podem afetar os dispositivos USB. Consulte Implantando dispositivos USB em um ambiente de VMware Horizon seguro.


n Limitações relativas a tipos de dispositivos USB

n Recomendações de redirecionamento USB

n Visão geral da configuração do redirecionamento de USB

n Configurando o redirecionamento do scanner de impressão digital

n Configurando o redirecionamento do leitor de cartão

n Tráfego de rede e redirecionamento de USB

n Conexões automáticas para dispositivos USB

n Implantando dispositivos USB em um ambiente de VMware Horizon seguro

n Usando arquivos de log para solução de problemas e para determinar as identificações de dispositivos USB

n Uso de políticas para controlar o redirecionamento USB

n Solucionando problemas de redirecionamento de USB

Limitações relativas a tipos de dispositivos USB

Embora VMware Horizon não impeça explicitamente que dispositivos funcionem com o recurso de redirecionamento de USB, devido a fatores como latência e largura de banda da rede, alguns dispositivos funcionam melhor do que outros. Por padrão, alguns dispositivos são automaticamente filtrados, ou bloqueados, de serem usados.

Limitações do dispositivo USB 3,0

Você pode conectar dispositivos USB 3,0 em portas USB 3,0 na máquina cliente. Os dispositivos USB 3,0 são compatíveis apenas com um único fluxo. Como o suporte a vários fluxos não está implementado, o desempenho do dispositivo USB não é melhorado. Alguns dispositivos USB 3,0 que exigem uma alta taxa de transferência constante para funcionar corretamente podem não funcionar em uma sessão remota devido à latência da rede.



Redirecionamento de USB com áreas de trabalho virtuais

Os seguintes tipos de dispositivos USB podem não ser adequados para o redirecionamento de USB para uma área de trabalho remota que é implantada em uma máquina de usuário único.

n Devido aos requisitos de largura de banda de webcams, que normalmente consomem mais de 60 Mbps de largura de banda, não há suporte para webcams por meio do redirecionamento de USB. Para webcams, você pode usar o recurso de áudio em tempo real.

n O redirecionamento de dispositivos de áudio USB depende do estado da rede e não é confiável. Alguns dispositivos exigem uma alta taxa de transferência de dados, mesmo quando estão ociosos. Se você tiver o recurso de áudio-vídeo em tempo real, os dispositivos de entrada e saída de áudio funcionarão adequadamente usando esse recurso, e você não precisará usar o redirecionamento USB para esses dispositivos.

n Não há suporte para a gravação de CD/DVD USB.

n O desempenho de alguns dispositivos USB varia significativamente, dependendo da latência e da confiabilidade da rede, especialmente em uma WAN. Por exemplo, uma única solicitação de leitura de dispositivo de armazenamento USB requer três viagens de ida e segundo entre o cliente e a área de trabalho remota. Uma leitura de um arquivo completo pode exigir várias operações de leitura USB e quanto maior a latência, maior será a duração da ida e volta.

A estrutura de arquivos pode ser muito grande, dependendo do formato. Unidades de disco USB grandes podem levar vários minutos para aparecer na área de trabalho. Formatar um dispositivo USB como NTFS em vez de FAT ajuda a diminuir o tempo de conexão inicial. Um link de rede não confiável causa novas tentativas e o desempenho é mais reduzido. Da mesma forma, leitores de CD/DVD e scanners de USB não funcionam bem por meio de uma rede latente, como uma WAN.

n O redirecionamento de scanners USB depende do estado da rede, e as verificações podem levar mais tempo do que o normal para ser concluído.

Redirecionamento de USB com áreas de trabalho e aplicativos publicados

Você pode redirecionar as unidades flash USB e os discos rígidos conectados localmente para uso em áreas de trabalho e aplicativos publicados. As áreas de trabalho e os aplicativos publicados também podem oferecer suporte a mais dispositivos USB genéricos, incluindo o TOPAZ Signature pad, o pedal de rodapé de ditado do Olympus e o painel de assinatura Wacom. Outros tipos de dispositivos USB, incluindo unidades de armazenamento de segurança e unidades de CD-ROM USB, não são suportados em áreas de trabalho e aplicativos publicados.

Recomendações de redirecionamento USB

Você pode usar soluções recomendadas para o redirecionamento de USB para alguns tipos de dispositivos USB.



Em vez de usar o redirecionamento USB, use estes recursos de redirecionamento que fornecem melhor desempenho e experiência do usuário:

n Para scanners, use o redirecionamento de scanner. Consulte Configurando o redirecionamento de scanner.

n Para impressoras, use o redirecionamento de impressora. Consulte Configurando VMware impressão integrada .

n Para leitores de cartão inteligente, use o redirecionamento de cartão inteligente. Consulte o documento .

n Para dispositivos de porta serial, use o redirecionamento de porta serial. Consulte Configurando o redirecionamento de porta serial.

n Use o redirecionamento de unidade do cliente para compartilhamento de arquivos em vez de redirecionamento USB para discos USB e dispositivos de armazenamento maciços. Consulte Gerenciando o acesso ao redirecionamento de unidade do cliente.

Visão geral da configuração do redirecionamento de USB

Para configurar sua implantação para que os usuários finais possam conectar dispositivos removíveis, como unidades flash USB, câmeras e fones de ouvido, você deve instalar certos componentes na área de trabalho remota ou no host RDS e no dispositivo cliente, e você deve verificar se a configuração global para dispositivos USB está ativada no Horizon Administrator.

Esta lista de verificação inclui tarefas obrigatórias e opcionais para configurar o redirecionamento de USB na sua empresa.

O recurso de redirecionamento de USB está disponível apenas em alguns tipos de clientes. Para descobrir se esse recurso é compatível com um determinado tipo de cliente, consulte a matriz de suporte de recurso incluída no documento de instalação e configuração para o tipo específico de dispositivo cliente.

Importante Ao implantar o recurso de redirecionamento de USB, você pode tomar medidas para proteger a sua organização das vulnerabilidades de segurança que podem afetar os dispositivos USB. Por exemplo, você pode usar as configurações de política de grupo para desativar o redirecionamento de USB para algumas áreas de trabalho e usuários remotos, ou para restringir os tipos de dispositivos USB que podem ser redirecionados. Consulte Implantando dispositivos USB em um ambiente de VMware Horizon seguro.

1 Quando você executa o assistente de instalação do Horizon Agent na origem da área de trabalho remota ou no host RDS, certifique-se de incluir o componente de redirecionamento de USB.

Esse componente é desmarcado por padrão. Você deve selecionar o componente para instalá-lo.

2 Quando você executa o assistente de instalação do VMware Horizon Client no sistema do cliente, inclua o componente de redirecionamento de USB.



Esse componente é incluído por padrão.

3 Verifique se o acesso a dispositivos USB a partir de um aplicativo ou área de trabalho remoto está ativado no Horizon Administrator.

No Horizon Administrator, vá para (Policies) > políticas globais (Global Policies) e verifique se (USB access) de acesso USB está definido como permitir (Allow).

4 Opcion Configure Horizon Agent políticas de grupo para especificar quais tipos de dispositivos podem ser redirecionados.

Consulte Uso de políticas para controlar o redirecionamento USB.

5 Opcion Defina configurações semelhantes no dispositivo cliente.

Você também pode configurar se os dispositivos são conectados automaticamente quando Horizon Client se conecta ao aplicativo ou área de trabalho remoto, ou quando o usuário final conecta um dispositivo USB. O método de definir as configurações de USB no dispositivo do cliente depende do tipo de dispositivo. Por exemplo, para clientes Windows, você pode configurar políticas de grupo. Para clientes Mac, você usa um comando de linha de comando. Para obter mais informações, consulte o documento instalação e configuração para o tipo específico de dispositivo cliente.

6 Fazer com que os usuários se conectem a um aplicativo ou área de trabalho remoto e conectem seus dispositivos USB no sistema cliente local.

Se o driver para o dispositivo USB ainda não estiver instalado na área de trabalho remota ou no host RDS, o sistema operacional convidado detectará o dispositivo USB e procurará um driver adequado, exatamente como faria em um computador físico do Windows.

Configurando o redirecionamento do scanner de impressão digital

Você pode redirecionar dispositivos biométricos, especificamente scanners de impressão digital, que são conectados a uma porta USB em um sistema de cliente Windows, a áreas de trabalho virtuais.

Para redirecionar esses scanners de impressão digital, você precisa de um mínimo de largura de banda de rede do 200Mbps na área de trabalho do agente remoto.

Estes dispositivos de verificação de impressão digital são compatíveis:

Tabela 4-1. Scanners de impressão digital compatíveis

DispositivoSistema operacional do cliente Servidores do SO Windows Protocolos

U. é o leitor de impressão digital u 5160

Windows 10 1809 64-bit Windows 10 1809 64-bit

Windows 10 1903 64-bit

PCoIP,

U. é o leitor de impressão digital u 5300

Windows 10 1809 64-bit Windows 10 1809 64-bit


PCoIP,



Configurando o redirecionamento do leitor de cartão

Você pode redirecionar os leitores de cartão que estão conectados a uma porta USB sobre o canal virtual PCoIP em um sistema de cliente Windows para áreas de trabalho virtuais.

Estes leitores de cartão são compatíveis:

Tabela 4-2. Leitores de cartão suportados

DispositivoSistema operacional do cliente Servidores do SO Windows Protocolo

Sony FeliCa RC-s320 Windows 10 1809 64-bit Windows 10 1809 64-bit


PCoIP

Sony PaSoRi RC-S380 Windows 10 1809 64-bit Windows 10 1809 64-bit


PCoIP

Configurar o canal virtual USB sobre o PCoIP

Para configurar o canal virtual USB sobre o PCoIP usando a porta UDP 4172, modifique o registro no Horizon Agent:

1 Defina o registro HKEY_LOCAL_MACHINE \SOFTWARE\VMware\}, Inc. \VMware\} VDM\Agent\Configuration\UsbVirtualChannelEnabled (REG_SZ) como verdadeiro.

2 Defina o registro HKEY_LOCAL_MACHINE \SOFTWARE\VMware\}, Inc. \VMware\} UsbRedirection\sideChannelType (REG_SZ) para PCoIP.

3 Reinicie a VM Horizon Agent.

Para verificar se a configuração está em vigor:

1 Conecte a área de trabalho Horizon Agent com o protocolo PCoIP.

2 Verifique o log de Horizon Client de "C:\Users\ <username> \ AppData\Local\Temp\vmware-<username> \vmware-UsbRedirectionClient-xxxx.log". Se a configuração estiver em vigor, você poderá encontrar o "RPCManager:: OnChannelDataObjectStateChanged (): solicitando o canal virtual no lado" neste arquivo.

Tráfego de rede e redirecionamento de USB

O tráfego de rede entre um sistema cliente e uma área de trabalho ou aplicativo remoto pode viajar por várias rotas, dependendo se o sistema do cliente está dentro da rede corporativa e como o administrador optou por configurar a segurança.

O redirecionamento de USB funciona de forma independente do protocolo de exibição e o tráfego USB normalmente usa a porta TCP 32111.

Se o sistema do cliente estiver dentro da rede corporativa, para que uma conexão direta possa ser feita entre o cliente e a área de trabalho ou o aplicativo remoto, o tráfego USB usará a porta TCP 32111.



Se o sistema do cliente estiver fora da rede corporativa, o cliente poderá se conectar por meio de um Appliance Unified Access Gateway ou um servidor de segurança no DMZ. Unified Access Gateway appliances e servidores de segurança no DMZ se comunicam com instâncias do servidor de conexão dentro do firewall corporativo e fornecem uma camada adicional de segurança, blindando as instâncias do servidor de conexão da Internet voltada para o público.

Um Appliance Unified Access Gateway (o método preferido) não exige a abertura de portas adicionais no firewall para o tráfego USB. Um servidor de segurança requer A abertura da porta TCP 32111 no firewall para o tráfego USB. Para obter os requisitos de porta do servidor de segurança completo, consulte "regras de firewall para servidores de segurança baseados em DMZ" no documento Planejamento da arquitetura do Horizon .

Você pode configurar o recurso SDK de aprimoramento de sessão USB sobre o para evitar a abertura da porta TCP 32111. Consulte Habilitando o recurso SDK de aprimoramento de sessão USB.

Habilitando o recurso SDK de aprimoramento de sessão USB

Com o recurso SDK de aprimoramento de sessão USB over Session, você não precisa abrir a porta TCP 32111 para o tráfego USB. Esse recurso é compatível com áreas de trabalho virtuais e áreas de trabalho publicadas em hosts RDS.

Para habilitar o recurso SDK de aprimoramento de sessão USB sobre o, abra o editor de registro do Windows ( regedit. exe ) na área de trabalho remota, navegue até HKEY_LOCAL_MACHINE \SOFTWARE\VMware, Inc. \ VMware VDM\Agent\Configuration e defina a chave UsbVirtualChannelEnabled como true .

Quando esse recurso está ativado, o tráfego USB pode usar a conexão TCP que o protocolo de exibição usa ou pode usar uma conexão TCP dedicada. A conexão que o tráfego USB usa depende da sua configuração.

Por exemplo, com o protocolo de exibição VMware de transmissão, o tráfego USB pode usar o VMware Virtual Channel (canal VVC) ou o canal do lado do TCP. Com o protocolo de exibição PCoIP, o tráfego USB usa apenas o canal do lado TCP.

Por padrão, o canal do lado do TCP usa a porta TCP 9427. O canal do lado do canal VVC usa a mesma porta que o protocolo de exibição VMware de transmissão.

Os contadores USB exibidos usando o PerfMon nos agentes do Windows serão válidos se o tráfego USB estiver configurado para usar o canal VVC.

Conexões automáticas para dispositivos USB

Em alguns sistemas clientes, administradores, usuários finais ou ambos podem configurar conexões automáticas de dispositivos USB para uma área de trabalho remota. As conexões automáticas podem ser feitas quando o usuário conecta um dispositivo USB no sistema do cliente ou quando o cliente se conecta à área de trabalho remota.



Em clientes Windows, os recursos de conexão automática de USB, incluindo consultas de URI, opções de linha de comando e configurações de política de grupo, aplicam-se a aplicativos publicados, além de áreas de trabalho remotas.

Alguns dispositivos, como Smart Phones e tablets, exigem conexões automáticas porque esses dispositivos são reiniciados e, portanto, desconectados durante uma atualização. Se esses dispositivos não estiverem configurados para reconectar automaticamente, durante uma atualização, após a reinicialização dos dispositivos, eles se conectarão ao sistema cliente local.

As propriedades de configuração para conexões USB automáticas que os administradores definem no cliente ou que os usuários definem usando um item de menu Horizon Client, se aplicam a todos os dispositivos USB, a menos que os dispositivos estejam configurados para serem excluídos do redirecionamento de USB. Por exemplo, em algumas versões do cliente, as webcams e os microfones são excluídos do redirecionamento de USB por padrão, pois esses dispositivos funcionam melhor através do recurso de áudio em tempo real. Às vezes, um dispositivo USB pode não ser excluído do redirecionamento por padrão, mas pode exigir que os administradores excluam explicitamente o dispositivo do redirecionamento. Por exemplo, os seguintes tipos de dispositivos USB não são bons candidatos para o redirecionamento de USB e não devem ser conectados automaticamente a um aplicativo ou área de trabalho remoto:

n Dispositivos Ethernet USB. Se você redirecionar um dispositivo Ethernet USB, o sistema do cliente poderá perder a conectividade de rede se esse dispositivo for o único dispositivo Ethernet.

n Dispositivos de tela sensível ao toque. Se você redirecionar um dispositivo de tela sensível ao toque, o aplicativo ou área de trabalho remoto receberá a entrada por toque, mas não a entrada do teclado.

Se você tiver definido o aplicativo ou a área de trabalho remoto para a conexão automática de dispositivos USB, poderá configurar uma política para excluir dispositivos específicos, como telas de toque e dispositivos de rede. Para obter mais informações, consulte Como definir as configurações de política de filtro para dispositivos USB.

Em clientes Windows, como uma alternativa ao uso de configurações que conectam automaticamente todos os dispositivos, mas excluídos, você pode editar um arquivo de configuração no cliente que define Horizon Client para reconectar apenas um dispositivo ou dispositivos específicos, como celulares e tablets. Para obter instruções, consulte o documento Guia de instalação e configuração do VMware Horizon Client para o Windows .

Implantando dispositivos USB em um ambiente de VMware Horizon seguro

Os dispositivos USB podem ser vulneráveis a uma ameaça à segurança chamada BadUSB, na qual o firmware em alguns dispositivos USB pode ser seqüestrado e substituído por meio de malware. Por exemplo, um dispositivo pode ser feito para redirecionar o tráfego de rede ou para emular um teclado e capturar pressionamentos de tecla. Você pode configurar o recurso de



redirecionamento de USB para proteger a sua implantação do VMware Horizon contra essa vulnerabilidade de segurança.

Ao desativar o redirecionamento de USB, você pode impedir que qualquer dispositivo USB seja redirecionado para os aplicativos e áreas de trabalho remotos dos seus usuários. Como alternativa, você pode desativar o redirecionamento de dispositivos USB específicos, permitindo que os usuários tenham acesso apenas a dispositivos específicos em suas áreas de trabalho e aplicativos remotos.

A decisão de se fazer essas etapas depende dos requisitos de segurança da sua organização. Essas etapas não são obrigatórias. Você pode instalar o redirecionamento de USB e deixar o recurso ativado para todos os dispositivos USB na sua implantação do VMware Horizon. No mínimo, considere seriamente a extensão à qual sua organização deve tentar limitar sua exposição a essa vulnerabilidade de segurança.

Desativando o redirecionamento de USB para todos os tipos de dispositivos

Alguns ambientes altamente seguros exigem que você impeça que todos os dispositivos USB que os usuários possam ter conectado aos seus dispositivos de cliente sejam redirecionados para suas áreas de trabalho e aplicativos remotos. Você pode desativar o redirecionamento USB para todos os pools de áreas de trabalho, para pools de áreas de trabalho específicos ou para usuários específicos em um pool de áreas de trabalho.

Use qualquer uma das estratégias a seguir, conforme apropriado para sua situação:

n Quando você instala o Horizon Agent em uma imagem da área de trabalho ou host RDS, desmarque a opção de instalação de de redirecionamento de USB (USB redirection). (A opção é desmarcada por padrão.) Essa abordagem impede o acesso a dispositivos USB em todas as áreas de trabalho e aplicativos remotos que são implantados a partir da imagem da área de trabalho ou do host RDS.

n No Horizon Console, edite a política de de acesso USB (USB access) para um pool específico para negar ou permitir o acesso. Com essa abordagem, você não precisa alterar a imagem da área de trabalho e pode controlar o acesso a dispositivos USB em pools de áreas de trabalho e aplicativos específicos.

Somente a política de de acesso via USB (USB access) global está disponível para pools de áreas de trabalho e aplicativos publicados. Não é possível definir essa política para áreas de trabalho ou pools de aplicativos publicados individuais.

n No Horizon Console, depois de definir a política no nível do pool de áreas de trabalho ou aplicativos, você pode substituir a política para um usuário específico no pool, selecionando a configuração substituir usuário (User Overrides) e selecionando um usuário.

n Defina a política de Exclude All Devices para true , no lado Horizon Agent ou no lado do cliente, conforme apropriado.

n Use Smart Policies para criar uma política que desativa o redirecionamento USB (USB redirection) a configuração de política do Horizon. Com essa abordagem, você pode



desativar o redirecionamento de USB em uma área de trabalho remota específica se determinadas condições forem atendidas. Por exemplo, você pode configurar uma política que desativa o redirecionamento de USB quando os usuários se conectam a uma área de trabalho remota de fora da sua rede corporativa.

Se você definir a política de Exclude All Devices para true , o Horizon Client impedirá que todos os dispositivos USB sejam redirecionados. Você pode usar outras configurações de política para permitir que dispositivos ou famílias de dispositivos específicos sejam redirecionados. Se você definir a política como falsa , Horizon Client permitirá que todos os dispositivos USB sejam redirecionados, exceto aqueles bloqueados por outras configurações de política. Você pode definir a política tanto no Horizon Agent quanto Horizon Client. A tabela a seguir mostra como a política de Exclude All Devices que você pode definir para Horizon Agent e Horizon Client combinar para produzir uma política efetiva para o computador cliente. Por padrão, todos os dispositivos USB podem ser redirecionados, a menos que de outra forma sejam bloqueados.

Tabela 4-3. Efeito de combinação de excluir todas as políticas de dispositivos

Excluir a política de todos os dispositivos no Horizon Agent

Excluir a política de todos os dispositivos no Horizon Client

Política de exclusão efetiva de todos os dispositivos

falso ou não definido (incluir todos os dispositivos USB)

falso ou não definido (incluir todos os dispositivos USB)

Incluir todos os dispositivos USB

falso (incluir todos os dispositivos USB)

verdadeiro (excluir todos os dispositivos USB)

Excluir todos os dispositivos USB

verdadeiro (excluir todos os dispositivos USB)

Qualquer ou não definido Excluir todos os dispositivos USB

Se você tiver definido Disable Remote Configuration Download política para true , o valor de Exclude All Devices no Horizon Agent não será passado para Horizon Client, mas Horizon Agent e Horizon Client aplicam o valor local de Exclude All Devices.

Essas políticas estão incluídas no arquivo de modelo ADMX de configuração Horizon Agent ( vdm_agent. admx ).

Desativando o redirecionamento de USB para dispositivos específicos

Alguns usuários podem precisar redirecionar dispositivos USB específicos conectados localmente para que eles possam realizar tarefas em suas áreas de trabalho ou aplicativos remotos. Por exemplo, um médico pode precisar usar um dispositivo USB Dictaphone para registrar as informações médicas dos pacientes. Nesses casos, não é possível desativar o acesso a todos os dispositivos USB. Você pode usar as configurações de política de grupo para ativar ou desativar o redirecionamento de USB para dispositivos específicos.

Antes de habilitar o redirecionamento USB para dispositivos específicos, certifique-se de confiar nos dispositivos físicos que estão conectados às máquinas clientes em sua empresa. Certifique-se de que você possa confiar na sua cadeia de suprimentos. Se possível, mantenha o controle de uma cadeia de custódia para os dispositivos USB.



Além disso, instrua seus funcionários a garantir que eles não se conectem a dispositivos de fontes desconhecidas. Se possível, restrinja os dispositivos no seu ambiente àqueles que aceitam apenas atualizações de firmware assinados, são FIPS 140-2 nível 3 certificados e não oferecem suporte a qualquer tipo de Firmware atualizável por campo. Esses tipos de dispositivos USB são difíceis de serem originados e, dependendo dos seus requisitos de dispositivo, podem ser impossíveis de encontrar. Essas opções podem não ser práticas, mas valem a pena considerar.

Cada dispositivo USB tem seu próprio fornecedor e ID de produto que o identifica para o computador. Ao definir Horizon Agent configurações de política de grupo de configuração, você pode definir uma política de inclusão para os tipos de dispositivos conhecidos. Com essa abordagem, você remove o risco de permitir que dispositivos desconhecidos sejam inseridos em seu ambiente.

Por exemplo, você pode impedir que todos os dispositivos, exceto um fornecedor de dispositivo conhecido e uma ID de produto, vid/pid = 0123/abcd, sejam redirecionados para o aplicativo ou área de trabalho remoto:

ExcludeAllDevices Enabled

IncludeVidPid o:vid-0123_pid-abcd

Observação Essa configuração de exemplo fornece proteção, mas um dispositivo comprometido pode relatar qualquer vid/pid, portanto, um possível ataque ainda pode ocorrer.

Por padrão, Horizon impede que determinadas famílias de dispositivos sejam redirecionadas para o aplicativo ou área de trabalho remoto. Por exemplo, os dispositivos HID (Human Interface Devices) e teclados são impedidos de aparecer no Guest. Alguns dispositivos de teclado USB de destino de código BadUSB lançados.

Você pode impedir que famílias de dispositivos específicas sejam redirecionadas para o aplicativo ou área de trabalho remoto. Por exemplo, você pode bloquear todos os dispositivos de vídeo, áudio e armazenamento em massa:

ExcludeDeviceFamily o:video;audio;storage

Por outro lado, você pode criar uma lista de autorizados impedindo que todos os dispositivos sejam redirecionados, mas permitindo que uma família de dispositivos específica seja usada. Por exemplo, você pode bloquear todos os dispositivos, exceto os dispositivos de armazenamento:

ExcludeAllDevices Enabled

IncludeDeviceFamily o:storage

Outro risco pode surgir quando um usuário remoto faz login em uma área de trabalho ou aplicativo e o infecta. Você pode impedir o acesso USB a quaisquer conexões Horizon que se originam de fora do firewall da empresa. O dispositivo USB pode ser usado internamente, mas não externamente.



Lembre-se de que, se você bloquear a porta TCP 32111 para desativar o acesso externo a dispositivos USB, a sincronização de fuso horário não funcionará porque a porta 32111 também é usada para a sincronização de fuso horário. Para clientes zero, o tráfego USB é incorporado dentro de um canal virtual na porta UDP 4172. Como a porta 4172 é usada para o protocolo de exibição, bem como para o redirecionamento de USB, você não pode bloquear a porta 4172. Se necessário, você pode desativar o redirecionamento de USB em zero clientes. Para obter detalhes, consulte as especificações do produto cliente zero ou entre em contato com o fornecedor de zero cliente.

A definição de políticas para bloquear determinadas famílias de dispositivos ou dispositivos específicos pode ajudar a reduzir o risco de infecção com o malware BadUSB. Essas políticas não atenuam todo o risco, mas podem ser uma parte efetiva de uma estratégia geral de segurança.

Usando arquivos de log para solução de problemas e para determinar as identificações de dispositivos USB

Arquivos de log úteis para USB estão localizados no sistema do cliente e no sistema operacional da área de trabalho remota ou no host RDS. Use os arquivos de log em ambos os locais para solucionar problemas. Para encontrar IDs de produto para dispositivos específicos, use os logs do lado do cliente.

Se você estiver tentando configurar a divisão ou a filtragem de dispositivos USB, ou se estiver tentando determinar por que um determinado dispositivo não aparece em um Horizon Client menu, consulte os logs do lado do cliente. Os logs do cliente são produzidos para o Arbitrator USB e para o serviço USB Horizon View. O registro em log nos clientes Windows e Linux está ativado por padrão. Em clientes Mac, o registro em log está desativado por padrão. Para habilitar o log em clientes Mac, consulte o documento VMware Horizon Client para Mac Guia de instalação e configuração .

Quando você configura políticas para a divisão e a filtragem de dispositivos USB, alguns valores definidos exigem o VID (ID do fornecedor) e PID (ID do produto) para o dispositivo USB. Para encontrar o VID e o PID, você pode pesquisar na Internet pelo nome do produto combinado com vid e PID . Como alternativa, você pode olhar no arquivo de log do lado do cliente depois de conectar o dispositivo USB ao sistema local quando Horizon Client estiver em execução. A tabela a seguir mostra a localização padrão dos arquivos de log.

Tabela 4-4. Localizações do Arquivo de Log

Cliente ou agente Caminho para arquivos de log

Cliente Windows %PROGRAMDATA%\VMware\VDM\logs\debug-*. txt

C:\Windows\Temp\vmware-SYSTEM\vmware-usbarb-*. log

Horizon Agent %PROGRAMDATA%\VMware\VDM\logs\debug-*. txt

Cliente Mac /var/root/Library/Logs/VMware/vmware-view-usbd-xxxx.log

/Library/Logs/VMware/vmware-usbarbitrator-xxxx.log

Cliente Linux (Local padrão) /tmp/vmware-root/VMware-View-Usbd-*. log



Se ocorrer um problema com o dispositivo depois que o dispositivo for Redirecionado para a área de trabalho ou aplicativo remoto, examine os logs do lado do cliente e do agente.

Uso de políticas para controlar o redirecionamento USB

Você pode configurar políticas USB para o aplicativo ou a área de trabalho remota (Horizon Agent) e Horizon Client. Essas políticas especificam se o dispositivo do cliente deve dividir dispositivos USB compostos em componentes separados para redirecionamento. Você pode dividir dispositivos para restringir os tipos de dispositivos USB que o cliente disponibiliza para redirecionamento e para fazer com que os Horizon Agent impedem que determinados dispositivos USB sejam encaminhados a partir de um computador cliente.

As configurações de política USB são aplicáveis aos Horizon Agent e Horizon Client. Você pode usar Horizon Agent configurações de política USB para impedir que dispositivos USB sejam encaminhados para uma área de trabalho. Horizon Agent pode enviar a divisão de dispositivos e as configurações de política de filtragem para Horizon Client. Você pode usar Horizon Client configurações de política USB para impedir que os dispositivos USB sejam redirecionados de um computador cliente para uma área de trabalho. Essas configurações de política de redirecionamento de USB aplicam-se a áreas de trabalho e aplicativos publicados, bem como a áreas de trabalho remotas que são executadas em máquinas de usuário único.

Se você atualizar Horizon Client, todas as configurações de registro existentes para o redirecionamento de USB, como HardwareIdFilters, permanecerão válidas até que você defina as políticas USB para Horizon Client.

Em dispositivos cliente que não oferecem suporte a políticas USB no lado do cliente, você pode usar as políticas de USB para Horizon Agent para controlar quais dispositivos USB podem ser encaminhados do cliente para uma área de trabalho ou aplicativo.

Definindo as configurações da política de divisão de dispositivos para dispositivos USB compostos

Os dispositivos USB compostos consistem em uma combinação de dois ou mais dispositivos diferentes, como um dispositivo de entrada de vídeo e um dispositivo de armazenamento ou um microfone e um dispositivo de mouse. Se você quiser permitir que um ou mais dos componentes estejam disponíveis para redirecionamento, poderá dividir o dispositivo composto em suas interfaces de componente, excluir determinadas interfaces do redirecionamento e incluir outros.

Você pode definir uma política que divide automaticamente os dispositivos compostos. Se a divisão automática de dispositivos não funcionar para um dispositivo específico ou se a divisão automática não produzir os resultados necessários para o aplicativo, você poderá dividir os dispositivos compostos manualmente.



Divisão automática de dispositivos

Se você habilitar a divisão automática de dispositivos Horizon tentativas de dividir as funções, ou dispositivos, em um dispositivo composto de acordo com as regras de filtro que estão em vigor. Por exemplo, um microfone de ditado pode ser dividido automaticamente para que o dispositivo do mouse permaneça local no cliente, mas o restante dos dispositivos seja encaminhado para a área de trabalho remota.

A tabela a seguir mostra como o valor da configuração de Allow Auto Device Splitting determina se Horizon Client tenta dividir os dispositivos USB compostos automaticamente. Por padrão, a divisão automática está desativada.

Tabela 4-5. Efeito de combinação desativar políticas de divisão automáticas

Permitir a política de divisão automática de dispositivo no Horizon Agent

Permitir a política de divisão automática de dispositivo no Horizon Client

Política de divisão de dispositivo de permissão efetiva combinada

Allow - Default Client Setting falso (divisão automática desativada)

Divisão automática desativada

Allow - Default Client Setting verdadeiro (divisão automática habilitada)

Divisão automática habilitada

Allow - Default Client Setting Não definido Divisão automática habilitada

Allow - Override Client Setting Qualquer ou não definido Divisão automática habilitada

Não definido Não definido Divisão automática desativada

Observação Essas políticas estão incluídas no arquivo de modelo ADMX de configuração do Horizon Agent. O arquivo de modelo ADMX é chamado ( vdm_agent. admx ).

Por padrão, Horizon desativa a divisão automática e exclui quaisquer componentes de saída de áudio, teclado, mouse ou cartão inteligente de um dispositivo USB composto do redirecionamento.

Horizon aplica as configurações de política de divisão de dispositivo antes de aplicar qualquer configuração de política de filtro. Se você tiver ativado a divisão automática e não excluir explicitamente um dispositivo USB composto de ser dividido, especificando seu fornecedor e IDs de produto, Horizon examina cada interface do dispositivo USB composto para decidir quais interfaces devem ser excluídas ou incluídas de acordo com as configurações de política de filtro. Se você desativou a divisão automática do dispositivo e não especificou explicitamente o fornecedor e as IDs de produto de um dispositivo USB composto que deseja dividir, Horizon aplica as configurações de política de filtro a todo o dispositivo.

Se você ativar a divisão automática, poderá usar a política de Exclude Vid/Pid Device From Split para especificar os dispositivos USB compostos que deseja excluir da divisão.



Divisão Manual de dispositivos

Você pode usar a política de Split Vid/Pid Device para especificar o fornecedor e as IDs de produto de um dispositivo USB composto que você deseja dividir. Você também pode especificar as interfaces dos componentes de um dispositivo USB composto que você deseja excluir do redirecionamento. Horizon não aplica quaisquer configurações de política de filtro aos componentes que você excluiu desta forma.

Importante Se você usar a política de Split Vid/Pid Device, o Horizon não incluirá automaticamente os componentes que não foram explicitamente excluídos. Você deve especificar uma política de filtro, como Include Vid/Pid Device para incluir esses componentes.

Tabela 4-6. Como dividir modificadores para configurações de política de divisão de dispositivo no Horizon Agent mostra os modificadores que especificam como o Horizon Client lida com uma configuração de política de divisão de dispositivo Horizon Agent se houver uma configuração de política de divisão de dispositivo equivalente para Horizon Client. Esses modificadores se aplicam a todas as configurações de política de divisão de dispositivo.

Tabela 4-6. Como dividir modificadores para configurações de política de divisão de dispositivo no Horizon Agent

Modificador Descrição

m (mesclagem) Horizon Client aplica a configuração de política de divisão de dispositivos Horizon Agent além da configuração de política de divisão de dispositivo Horizon Client.

o (substituir) Horizon Client usa a configuração de política de divisão de dispositivos Horizon Agent em vez da configuração de política de divisão de dispositivo Horizon Client.

Tabela 4-7. Exemplos de aplicação de modificadores de divisão às configurações de política de divisão de dispositivo mostra exemplos de como Horizon Client processa as configurações de Exclude Device From Split by Vendor/Product ID quando você especifica diferentes modificadores de divisão.

Tabela 4-7. Exemplos de aplicação de modificadores de divisão às configurações de política de divisão de dispositivo

Excluir dispositivo da divisão por fornecedor/ID do produto no Horizon Agent

Excluir dispositivo da divisão por fornecedor/ID do produto no Horizon Client

Excluir o dispositivo efetivo de dividir por configuração de política de ID de fornecedor/produto usada pelo Horizon Client

m:vid-XXXX_pid-XXXX vid-YYYY_pid-YYYY vid -XXXX_pid-XXXX; vid-YYYY_pid-YYYY

o:vid-XXXX_pid-XXXX vid-YYYY_pid-YYYY vid-XXXX_pid-XXXX

m:vid-XXXX_pid-XXXX; vid-YYYY_pid-

YYYY

vid-YYYY_pid-YYYY vid -XXXX_pid-XXXX; vid-YYYY_pid-YYYY

o:vid-XXXX_pid-XXXX; vid-YYYY_pid-

YYYY

vid-YYYY_pid-YYYY vid -XXXX_pid-XXXX; vid-YYYY_pid-YYYY

Horizon Agent não aplica as configurações de política de divisão de dispositivos em seu lado da conexão.



Horizon Client avalia as configurações de política de divisão de dispositivos na seguinte ordem de precedência.

n Exclude Vid/Pid Device From Split

n Split Vid/Pid Device

Uma configuração de política de divisão de dispositivo que exclui um dispositivo de ser dividida tem precedência sobre qualquer configuração de política para dividir o dispositivo. Se você definir qualquer interface ou dispositivo a ser excluído da divisão, Horizon Client exclui os dispositivos de componente correspondentes de serem disponibilizados para redirecionamento.

Exemplos de configuração de políticas para dividir dispositivos USB compostos

Defina políticas de divisão para áreas de trabalho para excluir dispositivos com o fornecedor e as IDs de produto específicos do redirecionamento após a divisão automática e passar essas políticas para os computadores cliente:

n Para Horizon Agent, defina a política de Allow Auto Device Splitting como Allow - Override Client Setting.

n Para Horizon Agent, se a política de Exclude VidPid From Split para o:vid- xxx _pid- aaaa , em que xxx e aaaa são as identificações apropriadas.

Permitir a divisão automática de dispositivos para áreas de trabalho e especificar políticas para a divisão de dispositivos específicos em computadores cliente:

n Para Horizon Agent, defina a política de Allow Auto Device Splitting como Allow - Override Client Setting.

n Para o dispositivo cliente, defina a política de filtro Include Vid/Pid Device para incluir o dispositivo específico que você deseja dividir; por exemplo, vid-0781_pid-554c .

n Para o dispositivo cliente, defina a política de Split Vid/Pid Device para vid-0781_pid-554c (exintf: 00; exintf: 01) por exemplo, para dividir um dispositivo USB composto especificado para que a interface 00 e a interface 01 sejam excluídas do redirecionamento.

Como definir as configurações de política de filtro para dispositivos USB

As configurações de política de filtro que você configura para Horizon Agent e Horizon Client estabelecem quais dispositivos USB podem ser redirecionados de um computador cliente para um aplicativo ou área de trabalho remoto. A filtragem de dispositivos USB é frequentemente usada por empresas para desativar o uso de dispositivos de armazenamento em massa em áreas de trabalho remotas ou para impedir que um determinado tipo de dispositivo seja encaminhado, como um adaptador USB para Ethernet que conecta o dispositivo do cliente à área de trabalho remota.



Quando você se conecta a uma área de trabalho ou aplicativo, Horizon Client baixa as configurações de política do Horizon Agent USB e as usa em conjunto com as configurações da política USB Horizon Client para decidir quais dispositivos USB permitirão que você redirecione a partir do computador cliente.

Horizon aplica todas as configurações de política de divisão de dispositivos antes de aplicar as configurações de política de filtro. Se você tiver dividido um dispositivo USB composto, o Horizon examina cada uma das interfaces do dispositivo para decidir quais devem ser excluídas ou incluídas de acordo com as configurações de política de filtro. Se você não tiver dividido um dispositivo USB composto, Horizon aplicará as configurações de política de filtro a todo o dispositivo.

As políticas de divisão de dispositivo estão incluídas no arquivo de modelo ADMX de configuração Horizon Agent ( vdm_agent. admx ).

Interação das configurações de USB aplicadas pelo agente

A tabela a seguir mostra os modificadores que especificam como Horizon Client lida com uma configuração de política de filtro Horizon Agent para uma configuração imposta ao agente se existir uma configuração de política de filtro equivalente para o Horizon Client.

Tabela 4-8. Modificadores de filtro para configurações aplicáveis ao agente


m (mesclagem) Horizon Client aplica a configuração de política de filtro Horizon Agent além da configuração de política de filtro do Horizon Client. No caso do booliano, ou verdadeiro/falso, as configurações, se a política do cliente não estiver definida, as configurações do agente serão usadas. Se a política do cliente estiver definida, as configurações do agente serão ignoradas, exceto para a configuração de Exclude All Devices. Se a política de Exclude All Devices estiver definida no lado do agente, a política substituirá a configuração do cliente.

o (substituir) Horizon Client usa a configuração de política de filtro Horizon Agent em vez da configuração de política de filtro do Horizon Client.

Por exemplo, a política a seguir no lado do agente substitui quaisquer regras include no lado do cliente e somente o VID do dispositivo-0911_PID-149A terá uma regra include aplicada:

IncludeVidPid: o:VID-0911_PID-149A

Você também pode usar asteriscos como caracteres curinga; por exemplo: o:vid-0911_pid-* * * *

Importante Se você configurar o lado do agente sem o o ou m modificador, a regra de configuração será considerada inválida e será ignorada.

Interação das configurações de USB interpretadas pelo cliente

A tabela a seguir mostra os modificadores que especificam como Horizon Client lida com uma configuração de política de filtro Horizon Agent para uma configuração interpretada pelo cliente.



Tabela 4-9. Modificadores de filtro para configurações interpretadas pelo cliente


Default ( d na configuração do registro)

Se uma configuração de política de filtro Horizon Client não existir, Horizon Client usará a configuração de política de filtro de Horizon Agent.

Se existir uma configuração de política de filtro Horizon Client, Horizon Client aplicará essa configuração de política e ignorará a configuração de política de filtro de Horizon Agent.

Override ( o na configuração do registro)

Horizon Client usa a configuração de política de filtro Horizon Agent em vez de qualquer configuração de política de filtro de Horizon Client equivalente.

Horizon Agent não aplica as configurações de política de filtro para configurações interpretadas pelo cliente em seu lado da conexão.

A tabela a seguir mostra exemplos de como Horizon Client processa as configurações para Allow Smart Cards quando você especifica diferentes modificadores de filtro.

Tabela 4-10. Exemplos de aplicação de modificadores de filtro às configurações interpretadas pelo cliente

Permitir a configuração de cartões inteligentes no Horizon Agent

Permitir a configuração de cartões inteligentes no Horizon Client

Permitir que as configurações de política de cartões inteligentes sejam usadas pelo Horizon Client

Disable - Default Client Setting

( d:false na configuração do registro)

verdadeiro (permitir) verdadeiro (permitir)

Disable - Override Client Setting

( o:false na configuração do registro)

verdadeiro (permitir) falso (desativar)

Se você definir a política de Disable Remote Configuration Download para true , Horizon Client ignorará qualquer configuração de política de filtro que ela receber do Horizon Agent.

Horizon Agent sempre aplica as configurações de política de filtro em configurações aplicáveis ao agente em seu lado da conexão, mesmo se você configurar Horizon Client para usar uma configuração de política de filtro diferente ou desativar Horizon Client de baixar configurações de política de filtro do Horizon Agent. Horizon Client não relata que Horizon Agent está impedindo o encaminhamento de um dispositivo.

Precedência de configurações

Horizon Client avalia as configurações de política de filtro de acordo com uma ordem de precedência. Uma configuração de política de filtro que exclui um dispositivo correspondente de ser redirecionada tem precedência sobre a configuração de política de filtro equivalente que inclui o dispositivo. Se Horizon Client não encontrar uma configuração de política de filtro para excluir um dispositivo, Horizon Client permitirá que o dispositivo seja redirecionado, a menos que você tenha definido a política de Exclude All Devices como verdadeiro . No entanto, se você tiver configurado uma configuração de política de filtro em Horizon Agent para excluir o dispositivo, a área de trabalho ou o aplicativo bloqueará qualquer tentativa de redirecionar o dispositivo para ele.



Horizon Client avalia as configurações de política de filtro em ordem de precedência, levando em conta as configurações de Horizon Client e as configurações de Horizon Agent junto com os valores modificadores que você aplica às configurações de Horizon Agent. A lista a seguir mostra a ordem de precedência, com o item 1 com a precedência mais alta.

1 Exclude Path

2 Include Path

3 Exclude Vid/Pid Device

4 Include Vid/Pid Device

5 Exclude Device Family

6 Include Device Family

7 Allow Audio Input Devices, Allow Audio Output Devices, Allow HIDBootable, Allow HID (Non Bootable and Not Mouse Keyboard), Allow Keyboard and Mouse Devices, Allow Smart Cards e Allow Video Devices

8 Política de Exclude All Devices de combinação efetiva avaliada para excluir ou incluir todos os dispositivos USB

Você pode definir Exclude Path e Include Path configurações de política de filtro para Horizon Client. As configurações de política de filtro de Allow que se referem a famílias de dispositivos separadas têm precedência.

Se você definir uma configuração de política para excluir dispositivos com base em valores de ID do produto e de fornecedor, Horizon Client excluirá um dispositivo cujo fornecedor e valores de ID de produto correspondam a essa configuração de política, mesmo que você tenha configurado uma configuração de política de Allow para a família à qual o dispositivo pertence.

A ordem de precedência das configurações de política resolve conflitos entre as configurações de política. Se você configurar Allow Smart Cards para permitir o redirecionamento de cartões inteligentes, qualquer configuração de política de exclusão de precedência mais alta substituirá essa política. Por exemplo, você pode ter configurado uma configuração de política de Exclude Vid/Pid Device para excluir dispositivos de cartão inteligente com o caminho ou os valores de ID do produto ou de fornecedor correspondentes, ou você pode ter configurado uma configuração de política de Exclude Device Family que também exclui totalmente a família de smart-card dispositivos.

Se você tiver configurado quaisquer configurações de política de filtro de Horizon Agent, Horizon Agent avaliará e aplicará as configurações de política de filtro na seguinte ordem de precedência no aplicativo ou área de trabalho remoto, com o item 1 com a precedência mais alta.

1 Exclude Vid/Pid Device

2 Include Vid/Pid Device

3 Exclude Device Family

4 Include Device Family



5 Política de Exclude All Devices imposta pelo agente definida para excluir ou incluir todos os dispositivos USB

Horizon Agent impõe esse conjunto limitado de configurações de política de filtro em seu lado da conexão.

Ao definir as configurações de política de filtro para Horizon Agent, você pode criar uma política de filtragem para computadores cliente não gerenciados. O recurso também permite bloquear dispositivos de serem encaminhados de computadores cliente, mesmo se as configurações de política de filtro para Horizon Client permitirem o redirecionamento.

Por exemplo, se você configurar uma política que permita Horizon Client para permitir que um dispositivo seja redirecionado, o Horizon Agent bloqueará o dispositivo se você configurar uma política para Horizon Agent excluir o dispositivo.

Exemplos de configuração de políticas para filtrar dispositivos USB

As IDs de fornecedor e as IDs de produto usadas nesses exemplos são apenas exemplos. Para obter informações sobre como determinar a ID do fornecedor e a ID do produto para especificar um dispositivo, consulte Usando arquivos de log para solução de problemas e para determinar as identificações de dispositivos USB.

n No cliente, exclua um determinado dispositivo de Redirecionado:

Exclude Vid/Pid Device: Vid-0341_Pid-1a11

n Impeça que todos os dispositivos de armazenamento sejam redirecionados para este pool de áreas de trabalho ou aplicativos. Use uma configuração do lado do agente:

Exclude Device Family: o:storage

n Para todos os usuários em um pool de áreas de trabalho, bloqueie dispositivos de áudio e vídeo para garantir que esses dispositivos estejam sempre disponíveis para o recurso de áudio em tempo real. Use uma configuração do lado do agente::

Exclude Device Family: o:video;audio

Observe que outra estratégia seria excluir dispositivos específicos por fornecedor e ID de produto.

n No cliente, bloquear a redirecionamento de todos os dispositivos, exceto um determinado dispositivo:

Exclude All Devices: true

Include Vid/Pid Device: Vid-0123_Pid-abcd

n Exclua todos os dispositivos criados por uma empresa específica, pois esses dispositivos causam problemas para seus usuários finais. Use uma configuração do lado do agente:

Exclude Vid/Pid Device: o:Vid-0341_Pid-*



n No cliente, inclua dois dispositivos específicos, mas exclua todos os outros:

Exclude All Devices: true

Include Vid/Pid Device: Vid-0123_Pid-abcd;Vid-1abc_Pid-0001

Famílias de dispositivos USB

Você pode especificar uma família de dispositivos USB ao criar regras de filtragem USB para Horizon Client ou Horizon Agent.

Observação Alguns dispositivos não relatam uma família de dispositivos.

Tabela 4-11. Famílias de dispositivos USB

Nome da família do dispositivo Descrição

audio Qualquer dispositivo de entrada de áudio ou de saída de áudio.

audio-in Dispositivos de entrada de áudio, como microfones.

audio-out Dispositivos de saída de áudio, como loudspeakers e fones de ouvido.

bluetooth Dispositivos conectados via Bluetooth.

comm Dispositivos de comunicação, como modems e adaptadores de rede com fio.

hid Dispositivos de interface humana, excluindo teclados e dispositivos apontadores.

hid-bootable Dispositivos de interface humana que estão disponíveis no momento da inicialização, excluindo teclados e dispositivos apontados.

imaging Dispositivos de imagem, como scanners.

keyboard Dispositivo de teclado.

mouse Dispositivo apontador, como um mouse.

other Família não especificada.

pda Assistentes digitais pessoais.

physical Force os dispositivos de feedback, como os joysticks de feedback forçado.

printer Dispositivos de impressão.

security Dispositivos de segurança, como leitores de impressão digital.

smart-card Dispositivos de cartão inteligente.

storage Dispositivos de armazenamento em massa, como unidades flash e unidades de disco rígido externo.

unknown Família não conhecida.

vendor Dispositivos com funções específicas do fornecedor.

video Dispositivos de entrada de vídeo.

wireless Adaptadores de rede sem fio.

wusb Dispositivos USB sem fio.



Configurações de USB no modelo ADMX de configuração do Horizon Agent

Você pode definir as configurações de política de USB para Horizon Agent e Horizon Client. Na conexão, Horizon Client baixa as configurações de política USB do Horizon Agent e as usa em conjunto com as configurações da política USB Horizon Client para decidir quais dispositivos ela permitirá que estejam disponíveis para redirecionamento do computador cliente.

O arquivo de modelo ADMX de configuração de Horizon Agent contém as configurações de política relacionadas aos componentes de autenticação e ambientais de Horizon Agent, incluindo o redirecionamento de USB. O arquivo de modelo ADMX é chamado ( vdm_agent. admx ). As configurações aplicam-se ao nível do computador. Horizon Agent, preferencialmente, lê as configurações do GPO no nível do computador e, caso contrário, a partir do registro no HKLM\Software\Policies\VMware\}, Inc. \VMware\} VDM\Agent\USB

Configurações para configurar a divisão de dispositivos USB

A tabela a seguir descreve cada configuração de política para dividir dispositivos USB compostos no arquivo de modelo ADMX de configuração do Horizon Agent. Todas essas configurações estão no VMware Horizon Agent configuração > configuração de USB (View USB Configuration) > cliente Baixe configurações (Client Downloadable only Settings) pasta no editor de gerenciamento de política de grupo. Horizon Agent não impõe essas configurações. Horizon Agent passa as configurações para Horizon Client para interpretação e imposição de acordo com o fato de você especificar o modificador de mesclagem (m) ou substituir (o). Horizon Client usa as configurações para decidir se os dispositivos USB compostos devem ser divididos em seus dispositivos de componente e se os dispositivos de componente não estarão disponíveis para redirecionamento. Para obter uma descrição de como o Horizon aplica as políticas para a divisão de dispositivos USB compostos, consulte Definindo as configurações da política de divisão de dispositivos para dispositivos USB compostos.



Tabela 4-12. Modelo de configuração do Horizon Agent: configurações de divisão de dispositivo

Configuração Propriedades

Allow Auto Device Splitting

Propriedade: AllowAutoDeviceSplitting

Permite a divisão automática de dispositivos USB compostos.

O valor padrão é indefinido, o que é igual a falso .

Exclude Vid/Pid Device from

Split

Propriedade: SplitExcludeVidPid

Exclui um dispositivo USB composto especificado pelo fornecedor e IDs de produto da divisão. O formato da configuração é {_pid- | { } ;vid- xxx1 _pid- yyy2 [ m XxX2 o :vid- yyy2 ]...

Você deve especificar números de ID em hexadecimal. Você pode usar o caractere curinga ( * ) em vez de dígitos individuais em uma ID.

Por exemplo: o:vid-0781_pid-55 * *

O valor padrão é indefinido.

Split Vid/Pid Device

Propriedade: SplitVidPid

Trata os componentes de um dispositivo USB composto especificado por IDs de fornecedor e de produto como dispositivos separados. O formato da configuração é

{ | } (exintf: xxxx ;exintf: yyyy ) m ZZ o [:vid- WW ] _pid-ou

{m | o} :vid- xxxx _pid- yyyy ( exintf: ZZ [;exintf: WW ] )

Você pode usar a palavra-chave exintf para excluir componentes do redirecionamento especificando seu número de interface. Você deve especificar números de ID em hexadecimal e números de interface em decimal, incluindo qualquer zero à esquerda. Você pode usar o caractere curinga ( * ) em vez de dígitos individuais em uma ID.

Por exemplo: o:vid-0781_pid-554c (exintf: 01; exintf: 02)

Observação Horizon não inclui automaticamente os componentes que você não excluiu explicitamente. Você deve especificar uma política de filtro, como Include Vid/Pid Device para incluir esses componentes.


Configurações de USB impostas por Horizon Agent

A tabela a seguir descreve cada configuração de política imposta por agente para USB no arquivo de modelo ADMX de configuração do Horizon Agent. Todas essas configurações estão no VMware Horizon Agent configuração > configuração USB (View USB Configuration) pasta no editor de gerenciamento de política de grupo. Horizon Agent usa as configurações para decidir se um dispositivo USB pode ser encaminhado para a máquina host. Horizon Agent também passa as configurações para Horizon Client para interpretação e imposição de acordo com o fato de você especificar o modificador de mesclagem (m) ou substituir (o). Horizon Client usa as configurações para decidir se um dispositivo USB está disponível para redirecionamento. Como Horizon Agent sempre impõe uma configuração de política imposta pelo agente que você especificar, o efeito pode ser neutralizar a política que você definiu para Horizon Client. Para obter uma descrição de como Horizon aplica as políticas para filtragem de dispositivos USB, consulte Como definir as configurações de política de filtro para dispositivos USB.



Tabela 4-13. Modelo de configuração do Horizon Agent: configurações aplicadas pelo agente


Exclude All Devices

Propriedade: ExcludeAllDevices

Exclui todos os dispositivos USB de serem encaminhados. Se estiver definido como true , você poderá usar outras configurações de política para permitir que dispositivos ou famílias de dispositivos específicos sejam encaminhados. Se estiver definido como falso , você poderá usar outras configurações de política para impedir que dispositivos específicos ou famílias de dispositivos sejam encaminhadas.

Se for definido para true e passado para Horizon Client, essa configuração sempre substituirá a configuração no Horizon Client. Não é possível usar o modificador de mesclagem (m) ou substituir (o) com essa configuração.


Exclude Device Family

Propriedade: ExcludeFamily

Exclui famílias de dispositivos sendo encaminhadas. O formato da configuração é {m | { o} : family_name_1 [; family_name_2 ]...

Por exemplo: o:Bluetooth; cartão inteligente

Se você tiver ativado a divisão automática de dispositivos, Horizon examinará a família de dispositivos de cada interface de um dispositivo USB composto para decidir quais interfaces devem ser excluídas. Se você desativou a divisão automática de dispositivos, o Horizon examina a família de dispositivos de todo o dispositivo USB composto.


Exclude Vid/Pid Device

Propriedade: ExcludeVidPid

Exclui os dispositivos com o fornecedor e as IDs de produto especificados de serem encaminhados. O formato da configuração é {_pid- | { } ;vid- xxx1 _pid- yyy2 [ m XxX2 o :vid- yyy2 ]...


Por exemplo: m:vid-0781_pid-* * * *; vid-0561_pid-554c


Include Device Family

Propriedade: IncludeFamily

O inclui famílias de dispositivos que podem ser encaminhados. O formato da configuração é {m | { o} : family_name_1 [; family_name_2 ]...

Por exemplo: m:Storage


Include Vid/Pid Device

Propriedade: IncludeVidPid

Inclui dispositivos com o fornecedor e as IDs de produto especificados que podem ser encaminhados. O formato da configuração é {_pid- | { } ;vid- xxx1 _pid- yyy2 [ m XxX2 o :vid- yyy2 ]...


Por exemplo: o:vid-0561_pid-554c




Configurações de USB interpretadas pelo cliente

A tabela a seguir descreve cada configuração de política interpretada pelo cliente no arquivo de modelo ADMX de configuração do Horizon Agent. Todas essas configurações estão no VMware Horizon Agent configuração > configuração de USB (View USB Configuration) > cliente Baixe configurações (Client Downloadable only Settings) pasta no editor de gerenciamento de política de grupo. Horizon Agent não impõe essas configurações. Horizon Agent passa as configurações para Horizon Client para interpretação e imposição. Horizon Client usa as configurações para decidir se um dispositivo USB está disponível para redirecionamento.

Tabela 4-14. Modelo de configuração do Horizon Agent: configurações interpretadas pelo cliente


Allow Audio Input Devices

Propriedade: AllowAudioIn

Permite que os dispositivos de entrada de áudio sejam encaminhados.

O valor padrão é indefinido, o que é igual a verdadeiro .

Allow Audio Output Devices

Propriedade: AllowAudioOut

Permite que os dispositivos de saída de áudio sejam encaminhados.


Allow HID-Bootable

Propriedade: AllowHIDBootable

Permite que dispositivos de entrada diferentes de teclados ou mouses que estão disponíveis no momento da inicialização (também conhecidos como dispositivos inicializáveis por HID) sejam encaminhados.


Allow Other Input Devices Permite que dispositivos de entrada diferentes de dispositivos ou teclados inicializáveis em HID com dispositivos apontados integrados sejam encaminhados.


Allow Keyboard and Mouse

Devices

Propriedade: AllowKeyboardMouse

Permite que os teclados com dispositivos apontados integrados (como o mouse, o trackball ou o touch pad) sejam encaminhados.


Allow Smart Cards

Propriedade: AllowSmartcard

Permite que os dispositivos de cartão inteligente sejam encaminhados.


Allow Video Devices

Propriedade: AllowVideo

Permite que os dispositivos de vídeo sejam encaminhados.


Solucionando problemas de redirecionamento de USB

Vários problemas podem surgir com o redirecionamento USB no Horizon Client.

Problema

O redirecionamento de USB no Horizon Client não disponibiliza os dispositivos locais disponíveis na área de trabalho ou no aplicativo remoto, ou alguns dispositivos não estão disponíveis para redirecionamento no Horizon Client.



Causa

O redirecionamento USB pode falhar para funcionar corretamente ou conforme o esperado pelos seguintes motivos.

n O dispositivo é um dispositivo USB composto e um dos dispositivos que ele inclui é bloqueado por padrão. Por exemplo, um dispositivo de ditado que inclui um mouse é bloqueado por padrão porque os dispositivos de mouse são bloqueados por padrão. Para solucionar esse problema, consulte Definindo as configurações da política de divisão de dispositivos para dispositivos USB compostos.

n O redirecionamento de USB não é compatível com hosts Windows Server 2008 RDS que implantam áreas de trabalho e aplicativos publicados.

n O dispositivo não funciona bem com o redirecionamento USB ou não é compatível com áreas de trabalho e aplicativos publicados. Para obter mais informações, consulte Limitações relativas a tipos de dispositivos USB.

n Não há suporte para webcams para redirecionamento.

n O redirecionamento de dispositivos de áudio USB depende do estado da rede e não é confiável. Alguns dispositivos exigem uma alta taxa de transferência de dados, mesmo quando estão ociosos.

n Não há suporte para o redirecionamento de USB para dispositivos de inicialização. Se você executar Horizon Client em um sistema do Windows que é inicializado a partir de um dispositivo USB e redirecionar este dispositivo para a área de trabalho remota, o sistema operacional local pode ficar sem resposta ou inutilizável. Consulte http://kb.vmware.com/kb/1021409.

n Por padrão, o Horizon Client para o Windows não permite que você selecione teclado, mouse, cartão inteligente e dispositivos de áudio para redirecionamento. Consulte http://kb.vmware.com/kb/1011600.

n O RDP não é compatível com o redirecionamento de HIDs USB para a sessão do console ou com leitores de cartão inteligente. Consulte http://kb.vmware.com/kb/1011600.

n o Windows Mobile Device Center pode impedir o redirecionamento de dispositivos USB para sessões de RDP. Consulte http://kb.vmware.com/kb/1019205.

n Para alguns HIDs USB, você deve configurar a máquina virtual para atualizar a posição do ponteiro do mouse. Consulte http://kb.vmware.com/kb/1022076.

n Alguns dispositivos de áudio podem exigir alterações nas configurações da política ou nas configurações do registro. Consulte http://kb.vmware.com/kb/1023868.

n A latência da rede pode causar lentidão na interação do dispositivo ou fazer com que os aplicativos apareçam congelados porque foram projetados para interagir com os dispositivos locais. Unidades de disco USB muito grandes podem levar alguns minutos para aparecer no Windows Explorer.



http://kb.vmware.com/kb/1021409








n Os cartões flash USB formatados com o sistema de arquivos FAT32 estão lentos para serem carregados. Consulte http://kb.vmware.com/kb/1022836.

n Um processo ou serviço no sistema local abriu o dispositivo antes de você se conectar ao aplicativo ou área de trabalho remoto.

n Um dispositivo USB Redirecionado pára de funcionar se você reconectar uma sessão de área de trabalho ou de aplicativo, mesmo se a área de trabalho ou o aplicativo mostrar que o dispositivo está disponível.

n O redirecionamento de USB está desativado no Horizon Console.

n Drivers de redirecionamento USB ausentes ou desativados no Guest.

Solução

u Se disponível, use VMware e PCoIP em vez de RDP como o protocolo.

u Se um dispositivo Redirecionado permanecer indisponível ou parar de funcionar após uma desconexão temporária, remova o dispositivo, conecte-o novamente e tente o redirecionamento novamente.

u No Horizon Console, vá para (Policies) > políticas globais (Global Policies) e verifique se o acesso ao USB está definido como permitir (Allow) em políticas de exibição.

u Examine o log no Guest para entradas de classe ws_vhub e o log no cliente para entradas de classe vmware-view-usbd.

As entradas com essas classes serão gravadas nos logs se um usuário não for um administrador ou se os drivers de redirecionamento USB não estiverem instalados ou não estiverem funcionando. Para a localização desses arquivos de log, consulte Usando arquivos de log para solução de problemas e para determinar as identificações de dispositivos USB.

u Abra o Gerenciador de dispositivos no Guest, expanda controladores de barramento serial universal e reinstale o controlador host virtual do VMware View e VMware Ver os drivers do Hub virtual USB se esses drivers estiverem ausentes ou habilitá-los novamente se estiverem desativados.




Configurando políticas para pools de desktops e aplicativos 5Você pode configurar políticas para controlar o comportamento de pools de desktops e aplicativos, máquinas e usuários. Você usa Horizon Administrator para definir políticas para sessões de cliente. Você pode usar as configurações de política de grupo do Active Directory para controlar o comportamento do Horizon Agent, do Horizon Client para o Windows e os recursos que afetam máquinas de usuário único, hosts RDS, PCoIP ou VMwares.


n Configurando políticas no Horizon Console

n Usando o Smart Policies

n Usando as políticas de grupo do Active Directory

n Usando Horizon arquivos de modelo administrativo de política de grupo

n Horizon arquivos de modelo ADMX

n Adicione os arquivos de modelo ADMX ao Active Directory

n Configurações do modelo ADMX de configuração do VMware View Agent

n Configurações de política de colaboração de sessão

n Configurações de política de redirecionamento de unidade do cliente

n Configurações de política de recurso HTML5 do VMware

n VMware o pacote de virtualização para as configurações de política de Skype for Business

n Configurações de política do rastreador de desempenho do Horizon VMware

n VMware configurações da política de impressão integrada

n Configurações de política do PCoIP

n Configurações de política de VMware de transmissão

n Gerenciamento de janelas especiais do Unity

n Exemplo de política de grupo Active Directory


Configurando políticas no Horizon Console

Você usa Horizon Console para configurar políticas para sessões de cliente.

Você pode definir essas políticas para afetar usuários específicos, pools de áreas de trabalho específicos ou todos os usuários de sessões de cliente. As políticas que afetam usuários e pools de áreas de trabalho específicos são chamadas de políticas de nível de usuário e de nível de pool da área de trabalho. As políticas que afetam todas as sessões e usuários são chamadas de políticas globais.

As políticas de nível de usuário herdam as configurações das configurações de política de nível equivalente do pool de áreas de trabalho. Da mesma forma, as políticas de nível de pool da área de trabalho herdam as configurações das configurações de política global equivalentes. Uma configuração de política de nível de pool de área de trabalho tem precedência sobre a configuração de política global equivalente. Uma configuração de política de nível de usuário tem precedência sobre as configurações equivalentes de política de nível de pool global e de área de trabalho.

As configurações de política de nível inferior podem ser mais ou menos restritivas do que as configurações equivalentes de nível superior. Por exemplo, você pode definir uma política global para negar (Deny) e a política equivalente de nível de pool da área de trabalho para permitir (Allow) ou vice-versa.

Observação Apenas as políticas globais estão disponíveis para pools de áreas de trabalho e aplicativos publicados. Não é possível definir políticas de nível de usuário ou políticas de nível de pool para pools de áreas de trabalho e aplicativos publicados.

políticas de Horizon

Você pode configurar políticas de Horizon para afetar todas as sessões de cliente ou pode aplicá-las para afetar os pools de áreas de trabalho ou usuários específicos.

A tabela a seguir descreve cada configuração de política de Horizon.



Tabela 5-1. políticas de Horizon

Política Descrição

Redirecionamento de multimídia (MMR) Determina se o MMR está habilitado para sistemas cliente.

O MMR é um filtro de fundação Windows Media que encaminha dados de multimídia de codecs específicos em áreas de trabalho remotas diretamente por meio de um soquete TCP para o sistema cliente. Os dados são então decodificados diretamente no sistema do cliente, onde são executados.

O valor padrão é negar (Deny).

Se os sistemas clientes tiverem recursos insuficientes para lidar com a decodificação de multimídia local, deixe a configuração como negar (Deny).

Os dados de redirecionamento de multimídia (MMR) são enviados pela rede sem criptografia baseada em aplicativo e podem conter dados confidenciais, dependendo do conteúdo sendo redirecionado. Para garantir que esses dados não possam ser monitorados na rede, use o MMR apenas em uma rede segura.

Acesso USB Determina se as áreas de trabalho remotas podem usar dispositivos USB conectados ao sistema cliente.

O valor padrão é permitir (Allow). Para evitar o uso de dispositivos externos por razões de segurança, altere a configuração para negar (Deny).

Aceleração de hardware do PCoIP Determina se a aceleração de hardware do protocolo de exibição PCoIP deve ser habilitada e especifica a prioridade de aceleração atribuída à sessão de usuário do PCoIP.

Essa configuração só tem efeito se um dispositivo de aceleração de hardware PCoIP estiver presente no computador físico que hospeda a área de trabalho remota.

O valor padrão é permitir (Allow) em prioridade (Medium) média.

Definir configurações de política global

Você pode configurar políticas globais para controlar o comportamento de todos os usuários de sessões de cliente.

Pré-requisitos

Familiarize-se com as descrições de políticas. Consulte políticas de Horizon.

Procedimentos

1 No Horizon Console, selecione (Settings) > políticas globais (Global Policies).

2 Clique em editar políticas (Edit policies).

3 Clique em OK(OK) para salvar as alterações.

Usando o Smart Policies

Você pode usar Smart Policies para configurações de ambiente de usuário em um aplicativo ou área de trabalho publicado e também para configurações de ambiente de computador que se aplicam durante a inicialização do computador ou a reconexão de sessão.



Você pode criar políticas para configurações de ambiente do usuário que controlam um intervalo de comportamentos. As políticas inteligentes do Horizon para as configurações de ambiente do usuário são aplicadas durante o login e podem ser atualizadas durante a reconexão de uma sessão. Para reaplicar as políticas inteligentes do Horizon quando um usuário reconectar-se a uma sessão, você pode configurar uma tarefa disparada.

Você pode criar políticas para configurações de ambiente de computador que Dynamic Environment Manager se aplica enquanto os computadores dos usuários finais inicializam. As políticas inteligentes do Horizon para configurações de ambiente de computador são aplicadas durante a inicialização do computador e podem ser atualizadas durante a reconexão de uma sessão.

Com Smart Policies, você pode criar políticas que entram em vigor somente se determinadas condições forem atendidas. Por exemplo, você pode configurar uma política que desabilite o redirecionamento da unidade do cliente se um usuário se conectar a uma área de trabalho remota de fora de sua rede corporativa.

Requisitos para Smart Policies

Para usar o Smart Policies, o ambiente do VMware Horizon deve atender a certos requisitos.

n Você deve instalar o Horizon Agent e o VMware Dynamic Environment Manager 9,0 ou posterior nas áreas de trabalho remotas que você deseja gerenciar com Smart Policies.

n Os usuários devem usar Horizon Client para se conectar às áreas de trabalho remotas que você gerencia com o Smart Policies.

Instalando o Dynamic Environment Manager

Para usar Smart Policies para controlar o comportamento dos recursos de área de trabalho remota em uma área de trabalho remota, você deve instalar o Dynamic Environment Manager 9,0 ou posterior na área de trabalho remota.

Você pode baixar o instalador do Dynamic Environment Manager na página de downloads de VMware. Você deve instalar o VMware DEM FlexEngine em cada área de trabalho remota que você deseja gerenciar com Dynamic Environment Manager. Você pode instalar o componente do console de gerenciamento do Dynamic Environment Manager em qualquer área de trabalho a partir da qual você deseja gerenciar o ambiente do Dynamic Environment Manager.

Para um pool da área de trabalho RDS, você instala Dynamic Environment Manager no host RDS que fornece as sessões de área de trabalho publicadas.

Para obter Dynamic Environment Manager requisitos do sistema e concluir as instruções de instalação, consulte o documento Instalando e Configurando o VMware Dynamic Environment Manager .

Configurando o Dynamic Environment Manager

Você deve configurar Dynamic Environment Manager antes de poder usá-lo para criar políticas inteligentes para recursos de área de trabalho remota.



Para configurar Dynamic Environment Manager, siga as instruções de configuração no Guia de administração do VMware Dynamic Environment Manager . As seguintes etapas de configuração complementam as informações nesse documento.

Para configurar Dynamic Environment Manager, siga as instruções de configuração no Guia de administração do VMware Dynamic Environment Manager .

n Ao configurar o componente de cliente VMware DEM FlexEngine em áreas de trabalho remotas, crie scripts de FlexEngine de logon e logoff. Para várias sessões. como uma área de trabalho RDSH e um aplicativo RDSH ou uma sessão de aplicativo RDSH para o mesmo usuário no mesmo host RDSH, use o parâmetro -HorizonViewMultiSession-r para o script de logon. Para o script de logoff, use o parâmetro -HorizonViewMultiSession-s .

Observação Não use scripts de logon para iniciar outros aplicativos em uma área de trabalho remota. Scripts de login adicionais podem atrasar o login de área de trabalho remota por até 10 minutos.

n Habilite a configuração de política de grupo do usuário executar scripts de logon de forma síncrona em áreas de trabalho remotas. Essa configuração está localizada na pasta configuração do usuário Templates\System\Scripts .

n Habilite a configuração de política de grupo do computador sempre esperar pela rede na inicialização do computador e no login em áreas de trabalho remotas. Essa configuração está localizada na pasta configuração do Computador\modelos Template\System\Logon .

n Para garantir que as configurações de política inteligente do Horizon sejam atualizadas quando os usuários se reconectam a sessões de área de trabalho, use o console de gerenciamento do Dynamic Environment Manager para criar uma tarefa disparada. Defina o gatilho para sessão de reconexão (Reconnect session), defina a ação para (User Environment refresh) de atualização do ambiente do usuário e selecione políticas inteligentes do Horizon (Horizon Smart Policies) para a atualização.

Observação Se você criar a tarefa disparada enquanto um usuário estiver conectado à área de trabalho remota, o usuário deverá fazer logoff da área de trabalho para que a tarefa disparada entre em vigor.

Configurações de política inteligente do Horizon

Você controla o comportamento dos recursos remotos no Dynamic Environment Manager criando uma política inteligente do Horizon.



Você pode criar políticas para configurações de ambiente do usuário que controlam um intervalo de comportamentos. As políticas inteligentes do Horizon para as configurações de ambiente do usuário são aplicadas durante o login e podem ser atualizadas durante a reconexão de uma sessão. Para reaplicar as políticas inteligentes do Horizon quando um usuário reconectar-se a uma sessão, você pode configurar uma tarefa disparada. Consulte a lista completa de políticas no tópico "configurar políticas inteligentes do Horizon para configurações de ambiente do usuário" no guia de administração do VMware Dynamic Environment Manager .

Você pode criar políticas para configurações de ambiente de computador que Dynamic Environment Manager se aplica enquanto os computadores dos usuários finais inicializam. As políticas inteligentes do Horizon para configurações de ambiente de computador são aplicadas durante a inicialização do computador e podem ser atualizadas durante a reconexão de uma sessão. Consulte a lista completa de políticas no tópico "configurar políticas inteligentes do Horizon para configurações de ambiente de computador" no guia de administração do VMware Dynamic Environment Manager .

Em geral, as configurações de política inteligente do Horizon que você configura para recursos remotos no Dynamic Environment Manager substituem quaisquer configurações de política de grupo e de chave de registro equivalentes.

Referência do perfil de largura de banda

Com as políticas inteligentes, você pode usar a configuração de política de perfil de largura de banda para configurar um perfil de largura de banda para sessões do PCoIP ou do transmitir em áreas de trabalho remotas.

Tabela 5-2. Perfis de largura de banda

Perfil de largura de

banda

Largura de

banda

máxima da

sessão

(Kbps)

Mínimo

de BW de

sessão

(Kbps)

Ativaçã

o da

compila

ção para

a perda

(BTL)

Qualidade

máxima da

imagem

inicial

Qualidade

mín da

imagem

Máximo

de FPS

Largura de

banda

máxima de

áudio

(Kbps)

Desempenho

de qualidade

de imagem

LAN de alta velocidade 900000 64 Sim 100 50 60 1600 50

LAN 900000 64 Sim 90 50 30 1600 50

WAN dedicada 900000 64 Não 80 40 30 500 50

WAN de banda larga 5000 64 Não 70 40 20 500 50

WAN de baixa

velocidade

2000 64 Não 70 30 15 200 25

Conexão extremamente

baixa

1000 64 Não 70 30 10 90 0



Adicionando condições às definições de políticas inteligentes do Horizon

Quando você define uma política inteligente Horizon no Dynamic Environment Manager, é possível adicionar condições que devem ser atendidas para que a política entre em vigor. Por exemplo, você pode adicionar uma condição que desativa o recurso de redirecionamento de unidade do cliente somente se um usuário se conectar à área de trabalho remota de fora da sua rede corporativa.

Você pode adicionar várias condições para o mesmo recurso de área de trabalho remota. Por exemplo, você pode adicionar uma condição que habilite a impressão local se um usuário for membro do grupo RH e outra condição que permita a impressão local se a área de trabalho remota estiver no pool do Win7.

Para obter informações detalhadas sobre como adicionar e editar condições no console de gerenciamento do Dynamic Environment Manager, consulte o Guia de administração do VMware Dynamic Environment Manager .

Usando a condição de propriedade Horizon Client

Quando um usuário se conecta ou se reconecta a uma área de trabalho remota, Horizon Client coleta informações sobre o computador cliente e o servidor de conexão envia essas informações para a área de trabalho remota. Você pode adicionar a condição de propriedade Horizon Client a uma definição de política do Horizon para controlar quando a política entra em vigor com base nas informações que a área de trabalho remota recebe.

Observação A condição de propriedade Horizon Client será efetiva apenas se um usuário iniciar a área de trabalho remota com o protocolo de exibição PCoIP ou o protocolo de exibição VMwares de transmissão. Se um usuário iniciar a área de trabalho remota com o protocolo de exibição RDP, a condição de propriedade Horizon Client não terá efeito.

Tabela 5-3. Propriedades predefinidas para a condição de propriedade Horizon Client descreve as propriedades predefinidas que podem ser selecionadas no menu suspenso Propriedades do (Properties) quando você usa a condição de propriedade Horizon Client. Cada propriedade predefinida corresponde a um ViewClient_ chave do registro.



Tabela 5-3. Propriedades predefinidas para a condição de propriedade Horizon Client

Propriedade Chave de registro correspondente Descrição

Localização do cliente (Client location )

ViewClient_Broker_GatewayLocation Especifica a localização do sistema cliente do usuário. Os valores válidos são os seguintes:

n Interno-a política só entra em vigor se um usuário se conectar à área de trabalho remota de dentro da rede corporativa

n Externo-a política só entra em vigor se um usuário se conectar à área de trabalho remota de fora da rede corporativa

Para obter informações sobre como definir a localização do gateway para um host do servidor de conexão ou do servidor de segurança, consulte Configurar a localização do gateway para um servidor de conexão do Horizon ou host do servidor de segurança.

Para obter informações sobre como definir a localização do gateway para um Appliance do Access Point, consulte o documento Implantando e Configurando o VMware Unified Access Gateway .

Tag (s) de inicialização (Launch tag(s) )

ViewClient_Launch_Matched_Tags Especifica uma ou mais Tags. Separe várias Tags com uma vírgula ou ponto-e-vírgula. A política só terá efeito se a tag que ativou a área de trabalho remota ou o aplicativo for inicializada corresponder a uma das tags especificadas.

Para obter informações sobre como atribuir etiquetas a instâncias do servidor de conexão e pools de áreas de trabalho, consulte o documento configuração.

Nome do pool (Pool name)

ViewClient_Launch_ID Especifica uma ID de pool de aplicativos ou área de trabalho. A política só funcionará se o ID do pool de áreas de trabalho ou aplicativos selecionado pelo usuário ao iniciar o aplicativo ou área de trabalho remoto corresponder à ID do pool de aplicativos ou da área de trabalho especificado. Por exemplo, se o usuário tiver selecionado o pool do Win7 e essa propriedade estiver definida como Win7, a política será aplicada.

Observação Se mais de um pool de aplicativos for iniciado na mesma sessão de host RDS, o valor será o ID do primeiro aplicativo que é inicializado a partir de Horizon Client.

O menu suspenso Propriedades do (Properties) também é uma caixa de texto, e você pode inserir manualmente qualquer de chave de registro ViewClient_ na caixa de texto. Não inclua o prefixo ViewClient_ quando você inserir a chave do registro. Por exemplo, para especificar ViewClient_Broker_URL , insira Broker_URL .



Você pode usar o editor do registro do Windows ( regedit. exe ) na área de trabalho remota para exibir as chaves de registro do ViewClient_ . Horizon Client grava informações do computador cliente no caminho do registro do sistema HKEY_CURRENT_USER ambiente \Volatile em áreas de trabalho remotas que são implantadas em máquinas de usuário único. Para áreas de trabalho remotas que são implantadas em sessões RDS, o Horizon Client grava as informações do computador cliente no caminho do registro do sistema HKEY_CURRENT_USER ambiente do \Volatile x , em que x é o ID de sessão no host RDS.

Usando outras condições

O console de gerenciamento do Dynamic Environment Manager fornece muitas condições. As seguintes condições podem ser especialmente úteis ao criar políticas para recursos de área de trabalho remota.

Membro do grupo

Você pode usar essa condição para configurar a política para que ela entre em vigor somente se um usuário for membro de um grupo específico.

Protocolo de exibição remoto

Você pode usar essa condição para configurar a política para que ela entre em vigor somente se o usuário selecionar um determinado protocolo de exibição. As configurações de condição incluem RDP, PCoIP e.

Endereço IP

Você pode usar essa condição para configurar a política que entra em vigor somente se um usuário se conectar de dentro ou de fora da rede corporativa. Use as configurações de condição para especificar um intervalo de endereços IP internos ou um intervalo de endereços IP externos.

Observação Você também pode usar a propriedade localização do cliente (Client location) na condição de propriedade Horizon Client.

Para obter descrições de todas as condições disponíveis, consulte o documento Guia de administração do VMware Dynamic Environment Manager .

Configurar a localização do gateway para um servidor de conexão do Horizon ou host do servidor de segurança

Por padrão, as instâncias do servidor de conexão do Horizon definem a localização do gateway para os internos e os servidores de segurança definem a localização do gateway para externo. Você pode alterar a localização do gateway padrão definindo a propriedade gatewayLocation no arquivo bloqueado. Properties .



A localização do gateway determina o valor do ViewClient_Broker_GatewayLocation chave do registro em uma área de trabalho remota. Você pode usar esse valor com políticas inteligentes para criar uma política que só terá efeito se um usuário se conectar a uma área de trabalho remota de dentro ou fora da sua rede corporativa. Para obter mais informações, consulte Usando o Smart Policies.

Procedimentos

1 Crie ou edite o arquivo de bloqueado. Properties na pasta de configuração do gateway TLS/SSL no host do servidor de conexão do Horizon ou do servidor de segurança.

Por exemplo: install_directory \VMware\} \VMware\} View\Server\sslgateway\conf\locked.properties

As propriedades no arquivo bloqueado. Properties diferenciam maiúsculas de minúsculas.

2 Adicione a seguinte linha ao arquivo bloqueado. Properties :

gatewayLocation = valor

valor pode ser externo ou internos. externo indica que o gateway está disponível para usuários fora da rede corporativa. interno indica que o gateway está disponível apenas para os usuários dentro da rede corporativa.

Por exemplo: gatewayLocation = externo

3 Salve o arquivo bloqueado. Properties.

4 Reinicie o serviço VMware do servidor de conexão do Horizon ou o serviço VMware Horizon Security Server para fazer com que suas alterações entrem em vigor.

Criar uma política inteligente do Horizon no Dynamic Environment Manager

Você usa o console de gerenciamento do Dynamic Environment Manager para criar uma política inteligente do Horizon no Dynamic Environment Manager. Ao definir uma política inteligente do Horizon, você pode adicionar condições que devem ser atendidas para que a política inteligente entre em vigor.

Pré-requisitos

n Instale e configure o Dynamic Environment Manager Consulte Instalando o Dynamic Environment Manager e Configurando o Dynamic Environment Manager.

n Familiarize-se com as configurações de política inteligente do Horizon. Consulte Configurações de política inteligente do Horizon.

n Familiarize-se com as condições que podem ser adicionadas às definições de políticas inteligentes do Horizon. Consulte Adicionando condições às definições de políticas inteligentes do Horizon.



Você pode criar políticas para configurações de ambiente do usuário que controlam um intervalo de comportamentos. As políticas inteligentes do Horizon para as configurações de ambiente do usuário são aplicadas durante o login e podem ser atualizadas durante a reconexão de uma sessão. Para reaplicar as políticas inteligentes do Horizon quando um usuário reconectar-se a uma sessão, você pode configurar uma tarefa disparada.

Você pode criar políticas para configurações de ambiente de computador que Dynamic Environment Manager se aplica enquanto os computadores dos usuários finais inicializam. As políticas inteligentes do Horizon para configurações de ambiente de computador são aplicadas durante a inicialização do computador e podem ser atualizadas durante a reconexão de uma sessão.

Para obter informações completas sobre como usar o console de gerenciamento Dynamic Environment Manager, consulte o documento Guia de administração do VMware Dynamic Environment Manager .

Procedimentos

1 No console de gerenciamento do Dynamic Environment Manager, selecione o ambiente de usuário (User Environment) para criar uma política para as configurações de ambiente do usuário ou a guia do (Computer Environment) ambiente do computador para criar uma política para as configurações de ambiente do computador.

As definições de políticas inteligentes do Horizon existentes, se houver, aparecerão no painel de políticas inteligentes do Horizon.

2 Selecione políticas inteligentes do Horizon (Horizon Smart Policies) e clique em criar (Create) para criar uma nova política inteligente.

3 Selecione a guia Configurações do (Settings) e defina as configurações da política inteligente.

a Na seção Configurações gerais, insira um nome para a política inteligente na caixa de texto nome do (Name).

Por exemplo, se a política inteligente afetar o recurso de redirecionamento de unidade do cliente, você poderá nomear a CDR da política inteligente.

b Na seção Configurações de política inteligente do Horizon, selecione os recursos e as configurações da área de trabalho remota a serem incluídos na política inteligente.

Você pode selecionar vários recursos de área de trabalho remota.

4 (Opcional) Para adicionar uma condição à política inteligente, selecione a guia condições (Conditions), clique em adicionar (Add) e selecione uma condição.

Você pode adicionar várias condições a uma definição de política inteligente.

5 Clique em salvar (Save) para salvar a política inteligente.



Resultados

Dynamic Environment Manager processa a política inteligente do Horizon toda vez que um usuário se conecta ou se reconecta à área de trabalho remota.

Dynamic Environment Manager processa várias políticas inteligentes em ordem alfabética com base no nome da política inteligente. As políticas inteligentes do Horizon aparecem em ordem alfabética no painel de políticas inteligentes do Horizon. Se as políticas inteligentes entrarem em conflito, a última política inteligente processada terá precedência. Por exemplo, se você tiver uma política inteligente chamada Suzana que permite o redirecionamento USB para o usuário chamado de Suzana e outra política inteligente chamada de pool que desativa o redirecionamento de USB para o pool da área de trabalho chamado Win7, o recurso de redirecionamento de USB será ativado quando Suzana se conectar a uma área de trabalho remota no pool da área de trabalho do Win7.

Usando as políticas de grupo do Active Directory

Você pode usar a política de grupo do Microsoft Windows para otimizar e proteger áreas de trabalho remotas, controlar o comportamento de componentes do Horizon e configurar a impressão baseada em localização.

A política de grupo é um recurso dos sistemas operacionais Microsoft Windows que fornece gerenciamento centralizado e configuração de computadores e usuários remotos em um ambiente de Active Directory.

As configurações de política de grupo estão contidas em entidades chamadas objetos de política de grupo (GPOs). Os GPOs são associados a objetos Active Directory. Você pode aplicar GPOs a Horizon componentes em um nível de domínio para controlar várias áreas do ambiente de Horizon. Depois de serem aplicadas, as configurações do GPO são armazenadas no registro local do Windows do componente especificado.

Use o editor de objeto de política de grupo do Microsoft Windows para gerenciar as configurações de política de grupo. O editor de objeto de política de grupo é um snap-in do console de gerenciamento Microsoft (MMC). O MMC é parte do console de gerenciamento de política de grupo (GPMC) da Microsoft. Consulte o site do Microsoft TechNet Web para obter informações sobre como instalar e usar o GPMC.

Criando uma OU para áreas de trabalho remotas

Crie uma unidade organizacional (UO) no Active Directory especificamente para suas áreas de trabalho remotas.

Para impedir que as configurações de política de grupo sejam aplicadas a outros servidores Windows ou estações de trabalho no mesmo domínio que as suas áreas de trabalho remotas, crie um GPO para suas políticas de grupo de Horizon e vincule-o à UO que contém suas áreas de trabalho remotas.

Consulte a documentação do Microsoft Active Directory no site do Microsoft TechNet Web para obter informações sobre como criar UOs e GPOs.



Habilitando o processamento de auto-retorno para áreas de trabalho remotas

Por padrão, as configurações de política de um usuário são provenientes do conjunto de GPOs que são aplicados ao objeto de usuário no Active Directory. No entanto, no ambiente de Horizon, os GPOs se aplicam aos usuários com base no computador no qual fazem login.

Quando você ativa o processamento de auto-retorno, um conjunto consistente de políticas se aplica a todos os usuários que fazem login em um determinado computador, independentemente de sua localização no Active Directory.

Consulte a documentação do Microsoft Active Directory para obter informações sobre como ativar o processamento de auto-retorno.

Observação O processamento de auto-retorno é apenas uma abordagem para lidar com GPOs em Horizon. Talvez você precise implementar uma abordagem diferente.

Usando Horizon arquivos de modelo administrativo de política de grupo

Horizon fornece vários arquivos de modelo de ADMX administrativo de política de grupo específicos do componente. Você pode otimizar e proteger áreas de trabalho e aplicativos remotos adicionando as configurações de política nos arquivos de modelo ADMX a um GPO novo ou existente no Active Directory.

Todos os arquivos ADMX que fornecem configurações de política de grupo para Horizon estão disponíveis no VMware-Horizon-extras-Bundle- aamm-x. x yyyyyyyy . zip , em que aamm é a versão de marketing, x. x. x é a versão interna e yyyyyyyy é o número da compilação. Você pode baixar o arquivo no site de downloads VMware em https://my.vmware.com/web/vmware/downloads. Em área de trabalho & computação de usuário final, selecione o VMware Horizon download, que inclui o arquivo ZIP.

Os arquivos de modelo de ADMX do Horizon contêm as políticas de configuração do computador e grupos de configuração do usuário.

n As políticas de configuração do computador definem as políticas que se aplicam a todas as áreas de trabalho remotas, independentemente de quem se conecta à área de trabalho.

n As políticas de configuração do usuário definem as políticas que se aplicam a todos os usuários, independentemente da área de trabalho ou aplicativo remoto ao qual eles se conectam. As políticas de configuração do usuário substituem políticas de configuração do computador equivalentes.

O Microsoft Windows aplica as políticas na inicialização da área de trabalho e quando os usuários fazem login.





Horizon arquivos de modelo ADMX

Os arquivos de modelo ADMX do Horizon fornecem configurações de política de grupo que permitem que você controle e otimize Horizon componentes do.

Os arquivos ADMX estão disponíveis em VMware-Horizon-extras-Bundle- aamm-x. x. x - yyyyyyyy . zip , que você pode baixar no site de downloads VMware em https://my.vmware.com/web/vmware/downloads. Em área de trabalho & computação de usuário final, selecione o VMware Horizon download, que inclui o arquivo ZIP.

Tabela 5-4. Arquivos de modelo do Horizon ADMX

Nome do modelo Arquivo de modelo Descrição

VMware Blast vdm_blast. admx Contém as configurações de política relacionadas ao protocolo de exibição VMwares de transmissão.

Consulte o Configurações de política de VMware de transmissão.

configuração de View Agent VMware

vdm_agent. admx Contém as configurações de política relacionadas aos componentes de autenticação e de ambiente do Horizon Agent.

configuração de Horizon Client VMware

vdm_client. admx Contém as configurações de política relacionadas a Horizon Client para Windows.

Os clientes que se conectam de fora do domínio do host do servidor de conexão não são afetados pelas políticas aplicadas ao Horizon Client.

Consulte o documento Guia de instalação e configuração do VMware Horizon Client para o Windows .

redirecionamento de URL do Horizon VMware

urlRedirection. admx Contém as configurações de política relacionadas ao recurso de redirecionamento de conteúdo de URL. Se você adicionar esse modelo a um GPO para um pool de áreas de trabalho remota ou pool de aplicativos, certos links de URL clicados dentro das áreas de trabalho remotas ou do aplicativo poderão ser redirecionados para um cliente baseado no Windows e abertos em um navegador do lado do cliente.

Se você adicionar esse modelo a um GPO do lado do cliente, quando um usuário clicar em certos links de URL em um sistema cliente baseado no Windows, a URL poderá ser aberta em um aplicativo ou área de trabalho remoto.

Consulte Capítulo 3 Configurando o redirecionamento de conteúdo de URL e consulte o documento Guia de instalação e configuração do VMware Horizon Client para o Windows .





Tabela 5-4. Arquivos de modelo do Horizon ADMX (continuação)


Configuração do servidor do VMware View

vdm_server. admx Contém as configurações de política relacionadas ao servidor de conexão.

Consulte o documento .

Configuração comum do VMware View

vdm_common. admx Contém configurações de política que são comuns a todos os componentes do Horizon.

Consulte o documento .

Variáveis de sessão do PCoIP PCoIP. admx Contém as configurações de política relacionadas ao protocolo de exibição PCoIP.

Variáveis de sessão do cliente PCoIP

PCoIP. Client. admx Contém as configurações de política relacionadas ao protocolo de exibição PCoIP que afetam Horizon Client para o Windows.

Consulte o documento Guia de instalação e configuração do VMware Horizon Client para o Windows .

redirecionamento de impressão virtual VMware

printerRedirection. admx Contém configurações de política para desativar a impressão baseada em localização, desativar a configuração de persistência e selecionar o driver de impressora para uma impressora de cliente redirecionada.

Exibir configuração do-RTAV vdm_agent_rtav. admx Contém as configurações de política relacionadas às webcams que são usadas com o recurso de vídeo de áudio em tempo real.

Consulte Configurações de política de grupo de vídeo de áudio em tempo real .

Redirecionamento de scanner vdm_agent_scanner. admx Contém as configurações de política relacionadas à verificação de dispositivos que são redirecionados para uso em áreas de trabalho e aplicativos publicados.

Consulte Configurações de política de grupo de redirecionamento de scanner.

COM serial vdm_agent_serialport. admx Contém as configurações de política relacionadas às portas seriais (COM) que são redirecionadas para uso em áreas de trabalho virtuais.

Consulte Configurações de política de grupo de redirecionamento de porta serial.

redirecionamento de impressora Horizon VMware

vdm_agent_printing. admx Contém as configurações de política relacionadas à filtragem de impressoras redirecionadas.

Consulte #unique_142.

View Agent conexão direta view_agent_direct_connectio

n. admx

Contém as configurações de política relacionadas ao plug-in do View Agent Direct-Connection. Consulte o documento View Agent administração de plug-in de conexão direta .



Tabela 5-4. Arquivos de modelo do Horizon ADMX (continuação)


Rastreador de desempenho do Horizon VMware

perf_tracker. admx Contém as configurações de política relacionadas ao recurso de rastreador de desempenho do VMware Horizon.

Consulte Configurações de política do rastreador de desempenho do Horizon VMware.

redirecionamento de unidade de Horizon Client VMware

vdm_agent_cdr. admx Contém as configurações de política relacionadas ao recurso de redirecionamento de unidade do cliente.

Consulte Usar a política de grupo para configurar o comportamento da letra da unidade.

Adicione os arquivos de modelo ADMX ao Active Directory

Você pode adicionar as configurações de política para recursos específicos de área de trabalho remota nos arquivos ADMX do Horizon para objetos de política de grupo (GPOs) no Active Directory.

Pré-requisitos

n Verifique se a opção de configuração para o recurso de área de trabalho remota que você está aplicando a política do está instalada nas áreas de trabalho e hosts RDS de sua máquina virtual. As configurações de política de grupo não terão efeito se o recurso de área de trabalho remota não estiver instalado. Consulte seu documento de configuração para obter informações sobre como instalar o Horizon Agent.

n Crie GPOs para os recursos de área de trabalho remota para os quais você deseja aplicar as configurações de política de grupo e vinculá-las à OU que contém suas áreas de trabalho de máquina virtual ou hosts RDS.

n Verifique o nome do arquivo de modelo ADMX que você deseja adicionar ao Active Directory. Consulte Horizon arquivos de modelo ADMX.

n Verifique se o recurso de gerenciamento de política de grupo está disponível no seu servidor Active Directory.

Procedimentos








a Copie os arquivos . admx e a pasta en-US para a pasta %systemroot%\PolicyDefinitions no seu servidor Active Directory.

b Copie os arquivos de recurso de idioma (. adml ) para a subpasta apropriada no %systemroot%\PolicyDefinitions\\} no seu servidor Active Directory.

3 No servidor Active Directory, abra o editor de gerenciamento de política de grupo e insira o caminho para os arquivos de modelo onde eles aparecem no editor após a instalação.

Próximo passo


Configurações do modelo ADMX de configuração do VMware View Agent

O arquivo de modelo ADMX de configuração do VMware View Agent ( vdm_agent. admx ) contém as configurações de política relacionadas aos componentes de autenticação e de ambiente do Horizon Agent.


As tabelas a seguir descrevem as configurações de política no arquivo de modelo ADMX de configuração do VMware View Agent. O modelo contém configurações do computador e configuração do usuário. A configuração de configuração do usuário substitui a configuração equivalente do computador.

Definições de configuração do agente

As definições de configuração do agente estão no VMware View Agent configuração > configuração do agente (Agent Configuration) pasta no editor de gerenciamento de política de grupo.





Tabela 5-5. Configurações da política de configuração do agente

ConfiguraçãoComputador Usuário Propriedades

AllowDirectRDP X Determina se os clientes diferentes de Horizon Client dispositivos podem se conectar diretamente a áreas de trabalho remotas com o RDP. Quando essa configuração está desativada, o agente permite apenas conexões gerenciadas pelo Horizon por meio de Horizon Client.

Ao se conectar a uma área de trabalho remota de Horizon Client para Mac, não desative a configuração de AllowDirectRDP. Se essa configuração estiver desativada, a conexão falhará com um erro de acesso negado .

Por padrão, enquanto um usuário está conectado a uma sessão de área de trabalho remota, você pode usar o RDP para se conectar à máquina virtual. A conexão RDP encerra a sessão da área de trabalho remota, e os dados e as configurações não salvas do usuário podem ser perdidos. O usuário não poderá fazer login na área de trabalho até que a conexão RDP externa seja fechada. Para evitar essa situação, desative a configuração de AllowDirectRDP.

Importante O serviço de serviços de área de trabalho remota do Windows deve estar em execução no sistema operacional convidado de cada área de trabalho. Você pode usar essa configuração para impedir que os usuários façam conexões de RDP diretas com suas áreas de trabalho.


AllowSingleSignon X Determina se o single sign-on (SSO) é usado para conectar usuários a áreas de trabalho e aplicativos. Quando essa configuração está habilitada, os usuários são obrigados a inserir suas credenciais somente uma vez, quando fazem login no servidor. Quando essa configuração está desativada, os usuários devem se autenticar novamente quando a conexão remota for feita.


CommandsToRunOnConnect X Especifica uma lista de comandos ou scripts de comando a serem executados quando uma sessão for conectada pela primeira vez.

Consulte Como executar comandos em desktops do Horizon para obter mais informações.

CommandsToRunOnDisconnect X Especifica uma lista de comandos ou scripts de comando a serem executados quando uma sessão é desconectada.




Tabela 5-5. Configurações da política de configuração do agente (continuação)


CommandsToRunOnReconnect X Especifica uma lista de comandos ou scripts de comando a serem executados quando uma sessão é reconectada após uma desconexão.


ConnectionTicketTimeout X Especifica a quantidade de tempo em segundos que o tíquete de conexão do Horizon é válido.

Horizon Client dispositivos usam um tíquete de conexão para verificação e single sign-on durante a conexão com o agente do. Por motivos de segurança, um tíquete de conexão é válido por uma quantidade limitada de tempo. Quando um usuário se conecta a uma área de trabalho remota, a autenticação deve ser realizada dentro do período de tempo limite de tíquete de conexão, ou a sessão atinge o tempo limite. Se essa configuração não estiver configurada, o período de tempo limite padrão será de 900 segundos.

CredentialFilterExceptions X Especifica os arquivos executáveis que não têm permissão para carregar o CredentialFilter do agente. Os nomes de filename não devem incluir um caminho ou sufixo. Use um ponto-e-vírgula para separar vários nomes de usuários.

Disable Time Zone

Synchronization

X X Determina se o fuso horário da área de trabalho remota é sincronizado com o fuso horário do cliente conectado. Uma configuração habilitada se aplica somente se a configuração desativar encaminhamento de fuso horário da política de configuração de Horizon Client não estiver definida como desativada.


Disconnect Session Time Limit

(VDI)

X Especifica a quantidade de tempo após a qual uma sessão de área de trabalho desconectada será automaticamente desligada.

n Nunca (Never): as sessões desconectadas nesta máquina nunca serão desligadas.

n (Immediately) imediato: as sessões desconectadas serão imediatamente desconectadas.

Você também pode configurar o limite de tempo na configuração do pool de áreas de trabalho automaticamente o logoff após a desconexão (Automatically logoff after disconnect) no Horizon Administrator ou no Horizon Console. Se você definir essa configuração em ambos os locais, o valor do GPO terá precedência.

Por exemplo, selecionar nunca (Never) aqui impedirá que uma sessão desconectada nesta máquina seja desligada, independentemente do que está definido no Horizon Administrator ou no Horizon Console.





DPI Synchronization X X Ajusta a configuração de DPI geral do sistema para a sessão remota. Quando essa configuração é ativada ou não está configurada, a configuração de DPI do sistema para a sessão remota é definida para corresponder à configuração de DPI correspondente no sistema operacional do cliente. Quando essa configuração está desativada, a configuração de DPI no nível do sistema para a sessão remota nunca é alterada.

Para obter uma lista dos sistemas operacionais Guest com suporte, consulte o tópico "usando a sincronização de DPI" no documento Guia de instalação e configuração do VMware Horizon Client para o Windows .


DPI Synchronization Per

Connection

X X Determina se a configuração do monitor DPI será ajustada quando um usuário se reconectar a uma sessão remota.

Quando ativada, essa configuração define a configuração do monitor DPI para corresponder à configuração de DPI correspondente no sistema do cliente quando um usuário reconecta-se a uma sessão remota. A configuração de DPI Synchronization também deve ser ativada.

Quando desativado ou não estiver configurado, essa configuração não alterará a configuração do monitor DPI quando um usuário se reconectar a uma sessão remota.

Para obter uma lista dos sistemas operacionais Guest com suporte, consulte o tópico "usando a sincronização de DPI" no documento Guia de instalação e configuração do VMware Horizon Client para o Windows .


Enable Battery State Redirection X Determina se o redirecionamento de estado da bateria está habilitado. Esse recurso é compatível com os sistemas de cliente Windows e Linux.

Quando essa configuração está ativada, as informações sobre a bateria do sistema do cliente Windows ou Linux são redirecionadas para uma área de trabalho remota do Windows. O ícone de bateria na bandeja do sistema na área de trabalho remota indica a porcentagem de carga da bateria. Se a carga da bateria for menor ou igual a 10 por cento, uma mensagem será exibida informando que a bateria está baixa.






Enable multi-media acceleration X Determina se o redirecionamento de multimídia (MMR) está habilitado na área de trabalho remota.

O MMR é um filtro de fundação Windows Media que encaminha dados de multimídia de codecs específicos no sistema remoto diretamente por meio de um soquete TCP para o cliente. Os dados são então decodificados diretamente no cliente, onde são executados. Você pode desativar o MMR se o cliente tiver recursos insuficientes para lidar com a decodificação de multimídia local.


Enable Unauthenticated Access X Ativa ou desativa o recurso de acesso não autenticado. Quando essa configuração está habilitada, os usuários de acesso não autenticado podem acessar aplicativos publicados a partir de um Horizon Client sem exigir credenciais do AD. Quando essa configuração está desativada, os usuários de acesso não autenticado não podem acessar aplicativos publicados do Horizon Client sem exigir credenciais do AD.

Você deve reinicializar o host RDS para que essa configuração entre em vigor.


Force MMR to use software

overlay

X O MMR tenta usar a sobreposição de hardware para reproduzir o vídeo para melhor desempenho. Ao trabalhar com vários vídeos, a sobreposição de hardware existe apenas em um dos vídeos, seja o vídeo principal ou a exibição em que o WMP foi iniciado. Se o WMP for arrastado para outra exibição, o vídeo aparecerá como um retângulo preto. Use essa opção para forçar o MMR a usar uma sobreposição de software que funcione em todos os monitores.


Idle Time Until Disconnect (VDI) X Especifica a quantidade de tempo após a qual uma sessão da área de trabalho será desconectada devido à inatividade do usuário.

Se desativado, não configurado ou ativado com a configuração nunca (Never), as sessões de área de trabalho nunca serão desconectadas.

Se o pool ou a máquina da área de trabalho estiver configurada para fazer logoff automaticamente após a desconexão, essa configuração será respeitada.

Prewarm Session Time Limit X Especifica a quantidade de tempo após a qual uma sessão de aquecimento será desligada automaticamente. Essa configuração não está definida por padrão.

ShowDiskActivityIcon X Essa configuração não é suportada nesta versão.





Single sign-on retry timeout X Especifica o tempo, em milissegundos, após o qual o single sign-on é tentado novamente. Defina o valor como 0 para desativar a repetição de Single Sign-on. O valor padrão é 5000 milissegundos.


Toggle Display Settings Control X Determina se a guia configurações (Settings) será desativada no painel de controle exibir (Display) quando uma sessão de cliente usar o protocolo de exibição PCoIP.


Observação A configuração Connect using DNS Name foi removida na versão 6,1 do Horizon 6. Você pode definir o atributo LDAP Horizon 8, PAE-PreferDNS (pae-PreferDNS), para informar ao servidor de conexão para dar preferência aos nomes DNS ao enviar os endereços de máquinas de área de trabalho e hosts RDS para clientes e gateways. Consulte "dar preferência a nomes DNS quando o servidor de conexão do Horizon retornar informações de endereço" no documento .

Configuração de segurança do agente

A configuração de segurança do agente está no VMware View Agent configuração > segurança do agente (Agent Security) pasta no editor de gerenciamento de política de grupo.

Tabela 5-6. Configuração da política de segurança do agente


Accept SSL encrypted framework

channel

X Habilita o canal de estrutura criptografada TLS. As seguintes opções estão disponíveis:

n Desativar (Disable)-desativar TLS.

n Habilitar (Enable)-habilitar TLS. Permitir que clientes herdados se conectem sem TLS.

n Aplicar (Enforce)-habilitar TLS. Recusar conexões de cliente herdadas.


Configurações de colaboração de sessão

As configurações de colaboração de sessão estão no VMware View Agent configuração > colaboração (Collaboration) pasta no editor de gerenciamento de política de grupo. Consulte Configurações de política de colaboração de sessão.



Configurações de redirecionamento de scanner

As configurações de redirecionamento de scanner estão no VMware View Agent configuração > (Scanner Redirection) pasta no editor de gerenciamento de política de grupo. Consulte Configurações de política de grupo de redirecionamento de scanner.

Configurações do COM serial

As configurações do COM serial estão no VMware View Agent configuração > serial COM (Serial COM) pasta no editor de gerenciamento de política de grupo. Consulte Configurações de política de grupo de redirecionamento de porta serial.

Configuração da marca d' água

A configuração de configuração de marca d' água está no VMware View Agent configuração > marca d' água (Watermark) pasta no editor de gerenciamento de política de grupo.

Tabela 5-7. Configuração da marca d' água


Watermark

Configuration

X Ative esta configuração para configurar uma marca d' água para ser exibida na sua área de trabalho virtual. Insira as informações que você deseja exibir como a marca d' água em (Text) de texto. As opções são:

%ViewClient_IP_Address%%ViewClient_Broker_UserName%%ViewClient_Broker_DomainName%%COMPUTERNAME%%USERDOMAIN%%USERNAME%%ViewClient_ConnectTime%

O limite de caracteres é de 256 caracteres e 1024 caracteres após a expansão.

Layout de imagem (Image Layout): o layout da marca d' água na tela, que é dividido em nove quadrados:

n Tile: a marca d' água está posicionada em todos os 9 quadrados. Esse layout é usado sempre para sessões de aplicativo.

n Várias: a marca d' água está posicionada no centro e quatro quadrados de canto. Se o tamanho da marca d' água exceder o tamanho da caixa, ele será dimensionado para manter a taxa de proporção.

n Centro: a marca d' água é posicionada no quadrado central.

Rotação de texto (Text Rotation): um ângulo específico para o texto da marca d' água.

(Opacity) de opacidade: o nível de transparência do texto. O intervalo é de 0-255. O valor padrão é 255.

(Margin) de margem: o espaço em torno da marca d' água para o layout do ladrilho. Se a marca d' água for dimensionada, a margem também será dimensionada.




Configurações de redirecionamento de cartão inteligente

As configurações de redirecionamento de cartão inteligente estão no VMware View Agent configuração > (Smartcard Redirection) > (Local Reader Access) pasta no editor de gerenciamento de política de grupo.

Tabela 5-8. Configurações de política de redirecionamento de cartão inteligente



Allow applications access

to Local Smart Card

readers

X Se ativado, os aplicativos poderão acessar todos os leitores de cartão inteligente locais, mesmo quando o recurso de redirecionamento de cartão inteligente estiver instalado. Quando ativada, a área de trabalho é monitorada para a presença de um leitor local e, quando detectada, o redirecionamento de cartão inteligente é desativado, permitindo o acesso aos leitores locais. O redirecionamento permanece desativado até a próxima vez que o usuário se conecta à sessão. Quando o acesso local está ativado, os aplicativos não podem mais acessar leitores remotos presentes no cliente.

Essa configuração não se aplica ao RDP ou a hosts RDS quando a função serviços de área de trabalho remota está habilitada.


Local Reader Name X Especifica o nome de um leitor local a ser monitorado para ativar o acesso local. Por padrão, o leitor deve ter um cartão inserido para habilitar o acesso local. Você pode desativar esse requisito usando a configuração de Require an inserted Smart Card.


Require an inserted Smart

Card

X Se ativado, o acesso ao leitor local será ativado se o leitor local tiver um cartão inserido. Se desativado, o acesso local será ativado, desde que um leitor local seja detectado.


Definições de configuração true SSO

As definições de configuração true SSO estão no VMware View Agent configuração > configuração true SSO (True SSO Configuration) pasta no editor de gerenciamento de política de grupo. Consulte o documento .

Configurações de aplicativos Unity Touch e hospedados

as configurações de VMware View Agent > Unity Touch e aplicativos hospedados Unity Touch pasta no editor de gerenciamento de política de grupo.



Tabela 5-9. Configurações de política de aplicativos Unity Touch e hospedados



Send updates for empty or

offscreen windows

X Especifica se o cliente recebe atualizações sobre janelas vazias ou fora da tela. Quando essa configuração está desativada, as informações sobre as janelas menores que 2x2 pixels, ou que estão localizadas na fora da tela, não são enviadas para o cliente.


Enable UWP support on

RDSH platforms

X Quando ativado, os aplicativos da plataforma universal do Windows (UWP) podem ser executados em hosts de área de trabalho virtual do Windows 10 (WVD) no serviço Horizon Cloud no Azure. Quando desativada, o status do aplicativo aparece como indisponível em Horizon Agent e o usuário não pode acessar o aplicativo. Reinicie a VM do agente para que essa configuração entre em vigor.


Enable Unity Touch X Determina se a funcionalidade de Unity Touch está habilitada na área de trabalho remota. Unity Touch oferece suporte à entrega de aplicativos publicados no Horizon Client e permite que os usuários de dispositivos móveis acessem aplicativos na barra lateral do Unity Touch.


Enable system tray

redirection for Hosted

Apps

X Determina se o redirecionamento de bandeja do sistema está habilitado enquanto um usuário está executando aplicativos publicados.


Enable user profile

customization for Hosted

Apps

X X Especifica se o perfil do usuário será personalizado quando os aplicativos publicados forem usados. Se essa configuração estiver ativada, um perfil de usuário será gerado, o tema do Windows será personalizado e os aplicativos de inicialização serão registrados.


Only launch new instances

of Hosted Apps if

arguments are different

X Essa política controla o comportamento quando um aplicativo publicado é inicializado, mas uma instância existente do aplicativo já está sendo executada dentro de uma sessão de protocolo desconectado. Quando desativada, a instância existente do aplicativo é ativada. Quando ativado, a instância existente do aplicativo será ativada somente se os parâmetros de linha de comando forem correspondentes.




Tabela 5-9. Configurações de política de aplicativos Unity Touch e hospedados (continuação)



Limit usage of Windows

hooks

X Desativa a maioria dos ganchos quando os aplicativos ou Unity Touch publicados são usados. Essa configuração é destinada para aplicativos que têm problemas de compatibilidade quando OS ganchos de nível de sistema operacional estão definidos. Por exemplo, a habilitação dessa configuração desativa o uso da maioria dos ganchos de acessibilidade e no processo do Windows.

Essa configuração é desativada por padrão, o que significa que todos os ganchos preferenciais são usados.

Unity Filter rule list X Especifica regras de filtro para o Unity Windows ao usar aplicativos publicados. Horizon Agent usa essas regras para oferecer suporte a aplicativos personalizados. Para obter informações sobre como criar regras de filtro, consulte Gerenciamento de janelas especiais do Unity.


View Agent as definições de configuração de conexão direta

VMware View Agent configuração > View Agent Horizon Agent pasta no editor de gerenciamento de política de grupo. Consulte o documento View Agent administração de plug-in de conexão direta .

Configurações em tempo real de configuração de áudio-video

As definições de configuração do-RTAV estão no VMware View Agent configuração > exibir configuração do-RTAV (View RTAV Configuration) pasta no editor de gerenciamento de política de grupo. Consulte Configurações de política de grupo de vídeo de áudio em tempo real .

Definições de configuração do USB para Horizon Agent

Consulte Configurações de USB no modelo ADMX de configuração do Horizon Agent.

Configuração de AppTap do VMware

A configuração de configuração do VMware View Agent > VMware VMware pasta no editor de gerenciamento de política de grupo.

Tabela 5-10. Configuração de configuração do VMware AppTap



Processes to ignore when

detecting empty

application sessions

X Especifica a lista de processos a serem ignorados durante a detecção de sessões de aplicativo vazias. Você pode especificar um nome de arquivo de processo ou um caminho completo. Os valores não diferenciam maiúsculas de minúsculas. Não use variáveis de ambiente em caminhos. Os caminhos de rede UNC são permitidos, exemplo: \\vmware\temp\app.exe .




Configurações de redirecionamento multimídia HTML5

As configurações de redirecionamento multimídia HTML5 estão no VMware View Agent configuração > VMware o redirecionamento de multimídia do HTML5 no editor de gerenciamento de política de grupo. Consulte Configurações de política de recurso HTML5 do VMware.

Pacote de virtualização do VMware para o Skype para configurações de negócios

As configurações de redirecionamento de multimídia HTML5 estão no VMware View Agent configuração > VMware Virtualization Pack for Skype for Business pasta no editor de gerenciamento de política de grupo. Consulte VMware o pacote de virtualização para as configurações de política de Skype for Business.

Informações do sistema cliente enviadas para áreas de trabalho remotas

Quando um usuário se conecta ou se reconecta a uma área de trabalho remota, Horizon Client coleta informações sobre o sistema cliente e o servidor de conexão envia essas informações para a área de trabalho remota.

Horizon Agent grava as informações do computador cliente no caminho do registro do sistema ambiente do HKCU\Volatile em áreas de trabalho remotas que são implantadas em máquinas de usuário único. Para áreas de trabalho remotas que são implantadas em sessões RDS, o Horizon Agent grava as informações do computador cliente no caminho do registro do sistema ambiente HKCU\Volatile \\} x , onde x é a ID da sessão, no host RDS.

Se Horizon Client estiver sendo executado dentro de uma sessão de área de trabalho remota, ele enviará as informações do cliente físico em vez das informações da máquina virtual para a área de trabalho remota. Por exemplo, se um usuário se conectar do seu sistema cliente a uma área de trabalho remota, inicializa Horizon Client dentro da área de trabalho remota e se conectar a outra área de trabalho remota, o endereço IP do sistema do cliente físico será enviado para a segunda área de trabalho remota. Esse recurso é chamado de modo aninhado ou de um cenário de salto duplo. Horizon Client envia ViewClient_Nested_Passthrough , que é definido como 1, juntamente com as informações do sistema cliente para indicar que está enviando informações de modo aninhado.

Observação As informações do sistema cliente são passadas para a área de trabalho de segundo salto na conexão de protocolo inicial. As informações do sistema do cliente também são atualizadas se a conexão do protocolo de primeiro salto for desconectada e reconectada.

Você pode adicionar comandos às configurações de Horizon Agent CommandsToRunOnConnect, CommandsToRunOnReconnect e CommandsToRunOnDisconnect de política de grupo para executar comandos ou scripts de comando que lêem essas informações no registro do sistema quando os usuários se conectam e se reconectam a áreas de trabalho. Consulte Como executar comandos em desktops do Horizon para obter mais informações.



Tabela 5-11. Informações do sistema cliente descreve as chaves de registro que contêm informações do sistema do cliente e lista os tipos de áreas de trabalho e sistemas de cliente que dão suporte a eles. Se sim aparecer no suporta a coluna de modo aninhado (Supports Nested Mode), ele indica que as informações do cliente físico (em vez das informações da máquina virtual) são enviadas para uma área de trabalho de segundo salto.

Tabela 5-11. Informações do sistema cliente

Chave do Registro Descrição

Compatível com o modo aninhado

Áreas de trabalho compatíveis

Sistemas cliente com suporte

ViewClient_IP_Address O endereço IP do sistema do cliente.

Sim VDI (máquina de usuário único)

RDS

Windows, Linux, Mac, Android, iOS

ViewClient_MAC_Address O endereço MAC do sistema do cliente.


RDS

Windows, Linux, Mac, Android

ViewClient_Machine_Name O nome da máquina do sistema cliente.


RDS


ViewClient_Machine_Domain O domínio do sistema cliente.


RDS

Windows

ViewClient_LoggedOn_Userna

me

O nome de usuário que foi usado para fazer login no sistema do cliente.

VDI (máquina de usuário único)

RDS

Windows, Linux, Mac

ViewClient_LoggedOn_Domain

name

O nome de domínio que foi usado para fazer login no sistema do cliente.


RDS

Windows

Para clientes Linux e Mac, consulte ViewClient_Machine

_Domain .ViewClient_LoggedOn_Domainn

ame não é fornecido pelo cliente Linux ou Mac porque as contas do Linux e do Mac não estão ligadas aos domínios do Windows.

ViewClient_Type O nome do cliente Thin ou o tipo de sistema operacional do sistema do cliente.


RDS




Tabela 5-11. Informações do sistema cliente (continuação)





ViewClient_Broker_DNS_Name O nome DNS da instância do servidor de conexão.


RDS

O valor é enviado diretamente do servidor de conexão, não coletado por Horizon Client.

ViewClient_Broker_URL A URL da instância do servidor de conexão.


RDS


ViewClient_Broker_Tunneled O status da conexão do túnel para a instância do servidor de conexão, que pode ser true (habilitada) ou false (desabilitado).


RDS


ViewClient_Broker_Tunnel_U

RL

A URL da conexão do túnel do servidor de conexão, se a conexão do Tunnel estiver ativada.


RDS


ViewClient_Broker_Remote_I

P_Address

O endereço IP do sistema do cliente que é visto pela instância do servidor de conexão.


RDS


ViewClient_TZID A ID do fuso horário do Olson.

Para desativar a sincronização de fuso horário, habilite a configuração de Horizon Agent Disable Time Zone

Synchronization

política de grupo.


RDS


ViewClient_Windows_Timezon

e

Hora padrão GMT.

Para desativar a sincronização de fuso horário, habilite a configuração de Horizon Agent Disable Time Zone

Synchronization

política de grupo.


RDS

Windows








ViewClient_Broker_DomainNa

me

Nome de domínio usado para autenticar o servidor de conexão.


RDS


ViewClient_Broker_UserName Nome de usuário usado para autenticar o servidor de conexão.


RDS


ViewClient_Client_ID Especifica o Unique Client HardwareId

usado como um link para a chave de licença.


RDS


ViewClient_Displays.Number Especifica o número de monitores sendo usados no cliente.


RDS


ViewClient_Displays.Topolo

gy

Especifica a organização, a resolução e as dimensões de exibições no cliente.


RDS


ViewClient_Keyboard.Type Especifica o tipo de teclado que está sendo usado no cliente. Por exemplo: Japonês, coreano.


RDS

Windows

ViewClient_Launch_SessionT

ype

Especifica o tipo de sessão. O tipo pode ser desktop ou aplicativo.


RDS


ViewClient_Mouse.Identifie

r

Especifica o tipo de mouse.


RDS

Windows

ViewClient_Mouse.NumButton

s

Especifica o número de botões suportados pelo mouse.


RDS

Windows








ViewClient_Mouse.SampleRat

e

Especifica a taxa, em relatórios por segundo, na qual a entrada de um mouse PS/2 é amostrada.


RDS

Windows

ViewClient_Protocol Especifica o protocolo que está sendo usado.


RDS


ViewClient_Language Especifica o idioma do sistema operacional.


RDS


ViewClient_Launch_Matched_

Tags

Especifica uma ou mais Tags.


RDS


ViewClient_Launch_ID Especifica a ID exclusiva da área de trabalho ou do pool de aplicativos.


RDS


ViewClient_Broker_Farm_ID Especifica a ID do farm do pool de áreas de trabalho ou aplicativos em um host RDS.

RDS Windows, Linux, Mac, Android, iOS

Observação As definições de ViewClient_LoggedOn_Username e ViewClient_LoggedOn_Domainname no Tabela 5-11. Informações do sistema cliente se aplicam à Horizon Client para Windows.

Como executar comandos em desktops do Horizon

Você pode usar as configurações de Horizon Agent CommandsToRunOnConnect, CommandsToRunOnReconnect e CommandsToRunOnDisconnect de política de grupo para executar comandos e scripts de comando em áreas de trabalho do Horizon quando os usuários se conectam, reconectam e desconectam.

Para executar um comando ou um script de comando, adicione o nome do comando ou o caminho do arquivo do script à lista de comandos da configuração de política de grupo. Por exemplo:

date

C:\Scripts\myscript.cmd



Para executar scripts que exigem acesso ao console, preceda a -C ou a opção de -c seguida por um espaço. Por exemplo:

-c C:\Scripts\ Cli_clip. cmd

-C e:\procexp.exe

Os tipos de arquivos compatíveis incluem . CMD , . BAT e . EXE . . VBS arquivos não serão executados, a menos que sejam analisados com cscript. exe ou WScript. exe . Por exemplo:

-C C:\WINDOWS\system32\wscript.exe C:\Scripts\checking.vbs

O comprimento total da cadeia de caracteres, incluindo a opção -C ou -c, não deve exceder 260 caracteres.

Configurações de política de colaboração de sessão

O arquivo de modelo ADMX de configuração do VMware View Agent ( vdm_agent. admx ) contém as configurações de política relacionadas à colaboração da sessão.

Essas configurações estão no editor de gerenciamento de política de grupo no configuração do computador (Computer Configuration) > modelos administrativos (Administrative Templates) > VMware configuração View Agent > colaboração (Collaboration).

Tabela 5-12. Configurações de política de colaboração de sessão

Configuração Descrição

Allow control passing to collaborators Quando ativado, os usuários podem passar o controle de entrada para outros colaboradores durante a colaboração. Quando desativada, a opção de alternância não aparece na janela colaboração. Essa configuração já vem habilitada.

Allow inviting collaborators by e-mail Quando ativado, você pode enviar convites de colaboração usando um aplicativo de e-mail instalado. Quando desativada, você não pode usar e-mail para convidar colaboradores, mesmo que um aplicativo de e-mail esteja instalado. Essa configuração já vem habilitada.

Allow inviting collaborators by IM Quando ativado, você pode enviar convites de colaboração usando um aplicativo de mensagem instantânea instalado (IM). Quando desativada, você não pode usar mensagens instantâneas para convidar colaboradores, mesmo que um aplicativo IM esteja instalado. Essa configuração já vem habilitada.

Separator used for multiple e-mail

addresses in mailto: links

Configura o separador usado para vários endereços de e-mail em mailto: links para permitir melhor compatibilidade com vários clientes de e-mail. Quando não estiver configurado, o valor padrão será um ponto-e-vírgula sem espaço para separar os endereços de e-mail.

Se o seu cliente de e-mail padrão não permitir um ponto-e-vírgula como separador, tente outras combinações, como uma vírgula mais um espaço ou ponto-e-vírgula, mais um espaço.

Server URLs to include in invitation

message

Define as URLs do servidor a serem incluídas em convites de colaboração. Se deixado não estiver configurado, uma URL padrão será usada, mas isso pode estar incorreto em todas as implantações mais simples.



Tabela 5-12. Configurações de política de colaboração de sessão (continuação)


Turn off collaboration Quando ativada, o recurso de colaboração de sessão é totalmente desativado. Quando desabilitada ou não configurada, você pode controlar o recurso no nível do pool de área de trabalho ou do farm. Essa configuração entra em vigor após a reinicialização das máquinas Horizon Agent.

Maximum number of invited collaborators Especifica o número máximo de colaboradores que você pode convidar para entrar em uma sessão. O máximo padrão é 5. O limite é 20.

Configurações de política de redirecionamento de unidade do cliente

O arquivo de modelo ADMX de redirecionamento de unidade de Horizon Client VMware ( vdm_agent_cdr. admx ) contém as configurações de política relacionadas ao recurso de redirecionamento de unidade do cliente.

As configurações de redirecionamento de unidade do cliente estão no VMware View Agent configuração > VMware redirecionamento de unidade Horizon Client pasta no editor de gerenciamento de política de grupo.



Tabela 5-13. Configurações de redirecionamento de unidade do cliente



Configure drive letter

mapping mode

X Especifica o modo de mapeamento de letras de unidade. Quando essa configuração está ativada, você pode selecionar um dos seguintes modos:

n Um para um mapeamento (One to one mapping), que mapeia a letra de unidade na máquina cliente para a mesma letra de unidade na máquina do agente. Por exemplo, a unidade X na máquina cliente é mapeada para a unidade X na máquina do agente.

n O mapeamento definido (Defined mapping), que mapeia letras de unidade na máquina cliente para determinadas letras de unidade na máquina do agente, de acordo com uma tabela de mapeamento definida na tabela definir mapeamento de letras de unidade (Define drive letter mapping table) configuração de política de grupo.

Se ocorrer um conflito de letra de unidade, por exemplo, se uma letra de unidade a ser mapeada já estiver em uso na máquina do agente, a primeira letra de unidade disponível de Z para A é usada. Se nenhuma letra de unidade estiver disponível, uma letra de unidade não será atribuída.

Essa configuração é válida somente quando a configuração de exibir o dispositivo Redirecionado com a letra da unidade (Display redirected device with drive letter) política de grupo não está desativada.

Define drive letter

mapping table

X Quando essa configuração está ativada, você pode clicar em exibir (Show) e definir uma tabela de mapeamento de letras de unidade. Na coluna nome do valor de (Value name), insira a letra da unidade na máquina cliente. Na coluna valor correspondente (Value), insira a letra da unidade a ser usada na máquina do agente.

Essa configuração é válida somente quando você seleciona mapeamento definido (Defined mapping) no configurar o modo de mapeamento de letras de unidade (Configure drive letter mapping mode) configuração de política de grupo.

Display redirected device

with drive letter

X Determina se deve ser exibida uma letra de unidade para unidades que são redirecionadas com o recurso de redirecionamento de unidade do cliente.


Timeout for drive letter

initialization

X Especifica por quanto tempo aguardar, em milissegundos, para que o Windows Explorer inicialize e exiba uma letra de unidade para unidades que são redirecionadas com o recurso de redirecionamento de unidade do cliente.

Quando essa configuração está desativada ou não está configurada, o valor padrão é 5000 milissegundos.



Configurações de política para filtragem de dispositivos cliente

As configurações de filtragem de dispositivos para o redirecionamento de unidade do cliente estão no VMware View Agent configuração > VMware redirecionamento de unidade Horizon Client > de filtragem de dispositivos (Device Filtering) pasta no editor de gerenciamento de política de grupo.

O recurso de filtragem de dispositivo funciona apenas para o Horizon Client para Windows, Mac e Linux. Quando essas políticas de filtragem de dispositivo estão definidas, o redirecionamento de unidade do cliente é desativado para outros clientes, incluindo Horizon Client para Android e iOS.

Tabela 5-14. Configurações de filtragem de dispositivo



Exclude Vid/Pid Device X Exclui dispositivos que têm um fornecedor e uma ID de produto especificados de serem redirecionados com o recurso de redirecionamento de unidade do cliente.

Você deve especificar números de ID em hexadecimal. Você pode usar o caractere curinga (*) em vez de dígitos individuais em uma ID. Use um ponto-e-vírgula para separar vários dispositivos. Por exemplo:

vid-0781_pid-554c;vid-0781_pid-****

O valor padrão é indefinido (nenhum dispositivo é excluído).

Essa configuração tem precedência sobre a configuração de incluir o dispositivo vid/pid (Include Vid/Pid Device).

Observação Para desativar o redirecionamento de unidade do cliente para todos os dispositivos, você pode especificar vid-* * * * _pid-* * * * .

Include Vid/Pid Device X Especifica os dispositivos que têm um fornecedor e uma ID de produto especificados que podem ser redirecionados com o recurso de redirecionamento de unidade do cliente.

Você deve especificar números de ID em hexadecimal. Você pode usar o caractere curinga (*) em vez de dígitos individuais em uma ID. Use um ponto-e-vírgula para separar vários dispositivos. Por exemplo:

vid-054C_pid-0099;vid-8888_pid-****

O valor padrão é indefinido (todos os dispositivos estão incluídos).

Configurações de política de recurso HTML5 do VMware

O arquivo de modelo ADMX de configuração do VMware View Agent ( vdm_agent. admx ) contém as configurações de política relacionadas aos recursos do VMware HTML5.



VMware geral de configurações do recurso HTML5

Geral VMware configurações do recurso HTML5 estão no editor de gerenciamento de política de grupo no configuração do computador (Computer Configuration) > modelos administrativos (Administrative Templates) > VMware configuração View Agent > VMware recursos pasta.

Tabela 5-15. VMware geral de configurações do recurso HTML5


Enable VMware HTML5 Features Habilita os recursos do VMware HTML5. Você deve ativar essa configuração para usar o redirecionamento multimídia, redirecionamento de geolocalização ou recurso de redirecionamento de navegador do HTML5 VMware. Essa configuração entra em vigor no próximo login.

Disable Automatically Detect Intranet Quando a política está habilitada, as configurações de intranet "incluir todos os sites locais (intranet) que não estão listados em outras zonas" e "incluir todos os sites que ignoram o servidor proxy" são desativadas durante o próximo login.

Quando essa política está desativada, nenhuma alteração é feita na zona de intranet local do Internet Explorer.

Importante Você deve ativar essa configuração se habilitar o navegador de borda para o recurso de redirecionamento multimídia HTML5 ou ativar o recurso de redirecionamento de geolocalização.

VMware configurações do recurso de redirecionamento multimídia HTML5

VMware configurações do recurso de redirecionamento de multimídia HTML5 estão no editor de gerenciamento de política de grupo no configuração do computador (Computer Configuration) > modelos administrativos (Administrative Templates) > VMware configuração View Agent > recursos do HTML5 VMware > o redirecionamento multimídia do HTML5 VMware pasta.



Tabela 5-16. VMware configurações de política de redirecionamento multimídia HTML5


Enable VMware HTML5 Multimedia Redirection Ativa o recurso de redirecionamento multimídia HTML5 VMware. Essa configuração entra em vigor no próximo login.

Enable URL list for VMware HTML5 Multimedia

Redirection

Especifica quais sites usam o recurso de redirecionamento multimídia HTML5.

Insira a lista de URLs para os sites que podem redirecionar o conteúdo multimídia do HTML5 na coluna nome do valor. Inclua o prefixo http:// ou https:// nas URLs. Você pode usar padrões de correspondência nas URLs.

Por exemplo, para redirecionar todos os vídeos no YouTube, insira https://www.youtube.com/* . Para redirecionar todos os vídeos no Vimeo, insira https://www.vimeo.com/* .


Enable Chrome Browser for VMware HTML5 Multimedia

Redirection

Essa política é usada somente quando o recurso de redirecionamento multimídia do HTML5 VMware está ativado. Se essa política não estiver configurada, o valor padrão será o mesmo que o valor da configuração ativar VMware o redirecionamento de multimídia HTML5.

Enable Edge Browser for VMware HTML5 Multimedia

Redirection

Essa política é usada somente quando o recurso de redirecionamento multimídia do HTML5 VMware está ativado. Se essa política não estiver configurada, o valor padrão será o mesmo que o valor da configuração ativar VMware o redirecionamento de multimídia HTML5.

VMware configurações do recurso de redirecionamento de geolocalização

VMware configurações do recurso de redirecionamento de geolocalização estão no editor de gerenciamento de política de grupo no configuração do computador (Computer Configuration) > modelos administrativos (Administrative Templates) > VMware configuração View Agent > VMware recursos > VMware redirecionamento de geolocalização pasta.



Tabela 5-17. VMware configurações de redirecionamento de geolocalização


Enable VMware Geolocation Redirection Ativa o recurso de redirecionamento de geolocalização. Essa configuração entra em vigor no próximo login.

Enable URL list for VMware Geolocation Redirection Especifica quais sites usam o recurso de redirecionamento de geolocalização.

Insira a lista de URLs para os sites que podem redirecionar informações de geolocalização na coluna nome do valor. Inclua o prefixo http:// ou https:// nas URLs. Você pode usar padrões de correspondência nas URLs.

Por exemplo, para especificar todos os vídeos do YouTube, insira https://www.youtube.com/* . Para especificar todos os vídeos do Vimeo, insira https://www.vimeo.com/* .


Set the minimum distance for which to report

location updates

Especifica a distância mínima, em metros, entre uma atualização de localização no cliente e a última atualização relatada para o agente para o qual a nova localização deve ser relatada para o agente.

Por padrão, a distância mínima usada é de 75 metros.

Configurações do recurso de redirecionamento do navegador VMware

VMware configurações do recurso de redirecionamento do navegador estão no editor de gerenciamento de política de grupo no configuração do computador (Computer Configuration) > modelos administrativos (Administrative Templates) > VMware configuração View Agent > VMware recursos > VMware pasta.

Tabela 5-18. VMware as configurações de redirecionamento do navegador


Enable VMware Browser Redirection Ativa o recurso de redirecionamento do navegador.

Enable URL list for VMware Browser Redirection Especifica todos os URLs para o recurso de redirecionamento do navegador. Os usuários podem visitar essas URLs inserindo-as na barra de endereço do Chrome ou na barra de endereço personalizada. Os usuários também podem visitar essas URLs navegando até elas a partir de outra URL na lista ou de qualquer página processada no lado do agente.

Insira as URLs na coluna nome do valor. Inclua o prefixo http:// ou https:// nas URLs. Você pode usar padrões de correspondência nas URLs. Os padrões de correspondência devem seguir https://developer.chrome.com/extensions/match_patterns.

Por exemplo, para especificar todo o conteúdo do YouTube, insira https://www.youtube.com/* .






Tabela 5-18. VMware as configurações de redirecionamento do navegador (continuação)


Enable Navigation URL list for VMware Browser

Redirection

Especifica as URLs nas quais um usuário pode navegar para a partir de uma URL especificada na lista de habilitar a URL para redirecionamento de VMware navegador lista branca., seja inserindo a URL diretamente na barra de endereços personalizada ou navegando até a URL iniciando de uma URL na lista branca.

Os usuários não podem visitar essas URLs diretamente, digitando-as na barra de endereço do Chrome ou navegando até elas a partir de uma página processada pelo lado do agente.

Insira a lista de URLs na coluna nome do valor. Inclua o prefixo http:// ou https:// nas URLs. Você pode usar padrões de correspondência nas URLs. Os padrões de correspondência devem seguir https://developer.chrome.com/extensions/match_patterns.

Por exemplo, para especificar todo o conteúdo do YouTube, insira https://www.youtube.com/* .


Enable automatic fallback after a whitelist violation Quando essa configuração estiver ativada, se um usuário navegar para uma URL que não esteja especificada em uma das listas brancas de redirecionamento do navegador, inserindo-a na barra de endereço personalizada ou navegando até ela a partir de uma URL em uma lista branca, o redirecionamento será interrompido para essa guia e a URL será obtida e exibida no agente.

Observação Se um usuário tentar navegar para uma URL que não esteja especificada na configuração Habilitar lista de URLs para VMware redirecionamento do navegador , a guia sempre volta para a busca e a renderização da URL no agente, independentemente de esta configuração estar ativada.

Show a page with error information before automatic

fallback

Quando essa configuração é ativada, e uma violação de lista branca ocorre, aparece uma página que mostra uma contagem de cinco segundos para baixo. Após cinco segundos, a guia volta para a busca e a renderização da URL que causou a violação no agente. Se essa configuração estiver desativada, a página de aviso de cinco segundos não será exibida.

Essa configuração só será aplicada se o habilitar o fallback automático após uma configuração de violação da lista de permissões (Enable automatic fallback after a whitelist violation) também estiver ativada.





VMware configurações dos recursos de redirecionamento do WebRTC

Geral VMware configurações do recurso HTML5 estão no editor de gerenciamento de política de grupo no configuração do computador (Computer Configuration) > modelos administrativos (Administrative Templates) > VMware configuração View Agent > VMware recursos > VMware pasta.

Tabela 5-19. VMware configurações dos recursos de redirecionamento do WebRTC


Enable software acoustic echo cancellation for

Media Optimization for Microsoft Teams

Essa política ativa ou desativa o cancelamento de eco acústico no software, independentemente do cancelamento de eco acústico availbility no hardware.

Se a política não estiver configurada, o cancelamento de eco acústico será ativado no software sempre que ele não estiver disponível no hardware.

Enable Media Optimization for Microsoft Teams Habilite esta política para aplicar a otimização de mídia para Microsoft Teams. Se a política não estiver configurada, ela será desativada.

VMware o pacote de virtualização para as configurações de política de Skype for Business

O arquivo de modelo ADMX de configuração VMware View Agent ( vdm_agent. admx ) contém configurações de política relacionadas ao pacote de virtualização do VMware para Skype for Business.

Essas configurações estão no editor de gerenciamento de política de grupo no configuração do computador (Computer Configuration) > modelos administrativos (Administrative Templates) > VMware View Agent configuração > VMware Virtualization Pack for Skype for Business pasta.

Tabela 5-20. Pacote de virtualização para as configurações de política de Skype for Business


Disable extended filter for acoustic

echo cancellation in VMware

Virtualization Pack for Skype for

Business

Habilitada por padrão, o filtro estendido para o cancelamento de eco acústico fornece melhor cancelamento de eco e feedback e é particularmente efetivo em cenários quando Horizon Client microfone e alto-falante do sistema ficam próximos uns dos outros. Habilite esta política se você não quiser que o VMware pacote de virtualização Skype for Business Use este filtro.

EnableDetectProxySettings Habilite essa política para reduzir atrasos quando o sistema Horizon Client for necessário para usar um servidor proxy. Quando ativado, o pacote de virtualização para Skype for Business verifica as configurações de proxy no sistema Horizon Client e usa essas configurações para o tráfego de mídia. Se as configurações de proxy não estiverem presentes no sistema Horizon Client, o pacote de virtualização para Skype for Business usará a conexão direta.



Tabela 5-20. Pacote de virtualização para as configurações de política de Skype for Business (continuação)


Force Skype for Business in non-

optimized mode

Você pode forçar o Skype for Business a ser executado no modo não otimizado para conexões Horizon Client Configurando o nome da variável de ambiente que estará presente no momento da conexão na máquina na qual o Horizon Agent está instalado. Se o nome da variável estiver definido, o Virtualization Pack for Skype for Business reverterá para o modo de fallback.

Por exemplo, se a variável de ambiente ViewClient_F5_APM for definida na máquina de agente de área de trabalho remota quando a máquina Horizon Client se conectar de fora da rede usando F5 de balanceador de carga e você quiser forçar o modo não otimizado, defina esse valor como ViewClient_F5_APM. Essa política não é configurada por padrão.

Show Icon Exibe o ícone do para o pacote de virtualização para Skype for Business. Essa política é ativada por padrão. O ícone não aparecerá se a política mostrar ícone para o pacote de virtualização para Skype for Business estiver desativada. Quando está desativada, não é possível exibir as estatísticas ou mensagens de chamada.

Show Messages Exibe mensagens para o pacote de virtualização para Skype for Business. Essa política é ativada por padrão. As mensagens não aparecerão se o ícone mostrar ou exibir as políticas de mensagens para o pacote de virtualização para Skype for Business estiverem desabilitados.

Suppress minor version mismatch warning A área de notificação exibe um aviso caso o pacote de virtualização para Skype for Business não tenha a mesma versão da API secundária no sistema Horizon Client e na área de trabalho do Horizon. Quando esta política estiver habilitada, este aviso será suprimido. Observe que, quando houver uma pequena incompatibilidade de versão da API, Skype for Business chamadas serão otimizadas, mas o pacote de virtualização pode não ter a funcionalidade mais recente.

Configurações de política do rastreador de desempenho do Horizon VMware

O arquivo de modelo ADMX do Horizon performance Tracker ( perf_tracker. admx ) contém as configurações de política relacionadas ao recurso VMware do rastreador de desempenho do Horizon.

Para obter informações sobre como configurar e usar o recurso de rastreador de desempenho do Horizon, consulte o documento .



Tabela 5-21. Configurações de política do rastreador de desempenho do Horizon


Configuração básica do rastreador de desempenho do Horizon

Quando ativado, você pode definir a frequência em segundos em que o Horizon performance Tracker coleta dados.

Habilitar o início automático do rastreador de desempenho do Horizon na conexão de área de trabalho remota

Quando ativado, o rastreador de desempenho do Horizon é iniciado automaticamente quando um usuário faz logon em uma conexão de área de trabalho remota. Para limpar essa configuração de GPO de preferência, selecione desativar (Disable).

Habilitar inicialização automática do Horizon performance Tracker na conexão de aplicativo remoto

Quando ativado, o rastreador de desempenho do Horizon é iniciado automaticamente quando um usuário faz logon em uma conexão de aplicativo remoto. Para limpar essa configuração de GPO de preferência, selecione desativar (Disable).

VMware configurações da política de impressão integrada

O arquivo de modelo ADMX de impressão integrada do VMware ( printerRedirection. admx ) contém as configurações de política relacionadas ao recurso de impressão integrada do VMware.

Essas configurações estão no editor de gerenciamento de política de grupo no configuração do computador (Computer Configuration) > modelos administrativos (Administrative Templates) > VMware impressão integrada pasta.

Tabela 5-22. VMware configurações da política de impressão integrada


Disable LBP Especifica se a impressão baseada em localização está ativada. Quando essa configuração está ativada, a impressão baseada em localização é desativada. Quando essa configuração está desativada ou não está configurada, a impressão baseada em localização é ativada.

Disable printer redirection for non-

desktop client

Determina se VMware impressão integrada é compatível com Endpoints de cliente não de desktop.

Quando essa configuração está ativada, VMware impressão integrada não é compatível com Endpoints de cliente não desktop. Quando essa configuração não está configurada ou está desativada, VMware impressão integrada é compatível com Endpoints de cliente não desktop.


Disable Printer Property Persistence Determina se as propriedades da impressora são persistentes. Quando essa configuração está ativada, as propriedades da impressora não são persistentes entre a impressora local do cliente e a impressora redirecionada. Quando essa configuração está desativada ou não está configurada, as propriedades da impressora são persistentes entre a impressora local do cliente e a impressora redirecionada.




Tabela 5-22. VMware configurações da política de impressão integrada (continuação)


Print Preview Setting Configura o comportamento de visualização de impressão.

Desativar a opção imprimir (Disable Print Choice) determina se o destino de impressão está ativado. Quando essa configuração está selecionada, os usuários não podem selecionar o destino de impressão. Quando essa configuração está desmarcada ou não está configurada, os usuários podem selecionar o destino de impressão, que pode ser visualizado ou impresso diretamente. Ela não é configurada por padrão.

Imprimir opções padrão de destino (Print Target Default Choices) especifica o destino de impressão padrão. Você pode selecionar uma das seguintes opções:

n Imprimir diretamente (Print directly): a opção de impressão padrão na interface de usuário de impressão é para ser impressa diretamente.

n Visualização de impressão (Print preview): a opção de impressão padrão na interface de usuário de impressão é a visualização de impressão.

Printer Driver Selection Especifica o driver de impressora a ser usado para impressoras cliente redirecionadas. Quando essa configuração está ativada, as opções são as seguintes:

n Sempre use o NPD (Always Use NPD) usa o driver de impressora nativo para a impressora redirecionada.

n Sempre usar o UPD (Always Use UPD) usa o driver de impressora universal para a impressora redirecionada

n Use o NPD primeiro, então (Use NPD First, then UPD) UPD usará primeiro o driver de impressora nativo e, se a impressora nativa não existir, usará o driver de impressora universal.

n Use o UPD primeiro e, em seguida, NPD (Use UPD First, then NPD) usará primeiro o driver de impressora universal e, se o driver da impressora universal não existir, o usará o driver de impressora nativo.

Quando essa configuração está desativada ou não está configurada, o valor padrão é primeiro usar NPD e, em seguida, o UPD (Use NPD First, then UPD ).





Printer Name for RDSH Agents Determina a Convenção de nomenclatura da impressora a ser usada quando as impressoras cliente são redirecionadas para uma área de trabalho publicada ou um aplicativo publicado.

Quando essa configuração estiver ativada, insira o esquema de nome da impressora na caixa de texto esquema de nome da impressora (Printer Name Schema). Um esquema de nome de impressora válido começa com % P . Os seguintes sufixos são compatíveis:

n v% S : ID de sessão

n % C : nome da máquina do cliente

Os seguintes esquemas de nome de impressora são compatíveis:

n % P (v% S) : os nomes de impressora redirecionados incluem o ID de sessão atual como o sufixo. Por exemplo, se o nome da impressora do cliente for PDFCreator e a ID da sessão atual for 2, o nome da impressora redirecionada será PDFCreator (v2).

n % P (% C) : os nomes de impressora redirecionados incluem o nome da máquina do cliente como sufixo. Por exemplo, se o nome da impressora do cliente for PDFCreator e o nome da máquina do cliente for Client-PC, o nome da impressora redirecionada será PDFCreator (Client-PC).

Observação Quando o esquema do nome da impressora estiver definido como % P (% C) , o nome da máquina do cliente será usado como o sufixo somente se o nome da máquina do cliente estiver disponível na máquina do agente. Para clientes Windows, Mac e Linux, o nome da máquina do cliente está disponível na máquina do agente. Para clientes baseados na Web, o nome da máquina cliente pode não estar disponível na máquina do agente e o esquema de nome da impressora % P (% C) pode não funcionar conforme o esperado.

Quando essa configuração não está definida ou desativada, o esquema do nome da impressora é % P (v% S) .


Specify a filter in redirecting

client printers

Especifica uma regra que filtra impressoras cliente do redirecionamento de impressora. Quando essa configuração está ativada, você pode digitar uma regra de filtragem na caixa de texto filtro impressora (Printer Filter). A regra de filtragem é uma expressão regular que especifica as impressoras que não devem ser redirecionadas (uma lista de negação). Qualquer impressora que não corresponda às impressoras na regra de filtragem será redirecionada.

Os seguintes atributos, operadores e curingas são compatíveis com a regra de filtragem:

n Atributos: DriverName, Nome_do_Fornecedor e PrinterName

n Operadores: e, ou e não

n Caracteres curinga: * e?





Veja a seguir exemplos de regras de filtragem.

(DriverName="DrName1" OR VendorName="VeName1") AND NOT PrinterName="PrNa.?e"PrinterName=".*HP.*" OR PrinterName=".*EPSON.*" AND DriverName="PDF"PrinterName!=".*PDFCreator.*"

Observação A regra de filtragem não diferencia maiúsculas de minúsculas. Para usar uma correspondência exata, use uma expressão regular, como "^HP$" em vez de "HP".

Por padrão, a regra de filtragem fica vazia, o que significa que todas as impressoras cliente são redirecionadas.

Configurações de política do PCoIP

O arquivo de modelo ADMX PCoIP ( PCoIP. admx ) contém configurações de política relacionadas ao protocolo de exibição PCoIP. Você pode definir configurações para valores padrão que podem ser substituídos por um administrador ou pode definir configurações para valores não substituíveis.


O arquivo de modelo ADMX das variáveis de sessão do PCoIP contém duas subcategorias:

Padrões substituíveis do administrador

Especifica os valores padrão para a configuração da política de PCoIP. Essas configurações podem ser substituídas por um administrador. Essas configurações gravam valores de chaves do registro para HKLM\Software\Policies\Teradici\PCoIP\ pcoip_admin_defaults . Todas essas configurações estão no configuração do computador (Computer Configuration) > políticas (Policies) > modelos administrativos (Administrative Templates) > variáveis de sessão do PCoIP (PCoIP Session Variables) > presubstituíveis do administrador (Overridable Administrator Defaults) pasta no editor de gerenciamento de política de grupo.

Configurações de administrador não substituíveis

Contém as mesmas configurações que os padrões substituíveis do administrador, mas essas configurações não podem ser substituídas por um administrador. Essas configurações gravam valores de chave do registro para HKLM\Software\Policies\Teradici\PCoIP\ pcoip_admin . Todas essas configurações estão no configuração do usuário (User Configuration) > políticas (Policies) > modelos administrativos (Administrative Templates) > variáveis de sessão do PCoIP (PCoIP Session Variables) > as configurações do





administrador (Not Overridable Administrator Settings) pasta no editor de gerenciamento de política de grupo.

O modelo contém configurações do computador e configuração do usuário.

Chaves de registro que não são de política

Se uma configuração de máquina local precisar ser aplicada e não puder ser colocada em HKLM\Software\Policies\Teradici , as configurações da máquina local poderão ser colocadas nas chaves do registro no HKLM\Software\Teradici . As mesmas chaves do registro podem ser colocadas em HKLM\Software\Teradici como no HKLM\Software\Policies\Teradici . Se a mesma chave do registro estiver presente em ambos os locais, a configuração em HKLM\Software\Policies\Teradici substituirá o valor da máquina local.

Configurações gerais do PCoIP

O arquivo de modelo ADMX PCoIP contém configurações de política de grupo que definem as configurações gerais, como qualidade de imagem PCoIP, dispositivos USB e portas de rede.

Todas essas configurações estão no configuração do computador (Computer Configuration) > políticas (Policies) > modelos administrativos (Administrative Templates) > variáveis de sessão do PCoIP (PCoIP Session Variables) > presubstituíveis do administrador (Overridable Administrator Defaults) pasta no editor de gerenciamento de política de grupo.

Todas essas configurações também estão no configuração do usuário (User Configuration) > políticas (Policies) > modelos administrativos (Administrative Templates) > variáveis de sessão do PCoIP (PCoIP Session Variables) > as configurações do administrador (Not Overridable Administrator Settings) pasta no editor de gerenciamento de política de grupo.



Tabela 5-23. Configurações de política geral do PCoIP


Configure PCoIP event log cleanup by

size in MB

Permite a configuração da limpeza do log de eventos do PCoIP por tamanho em MB.

Quando essa política está configurada, a configuração controla o tamanho do arquivo de log que pode crescer antes de ser apagado. Para uma configuração diferente de zero de m , os arquivos de log maiores do que m MB são excluídos automaticamente e silenciosamente. Uma configuração de 0 indica que não há limpeza de arquivo por tamanho.

Quando essa política está desativada ou não está configurada, a limpeza do log de eventos padrão por tamanho é de 100 MB.

A limpeza do arquivo de log é executada uma vez na inicialização da sessão. Uma alteração na configuração não é aplicada até a próxima sessão.

Configure PCoIP event log cleanup by

time in days

Permite a configuração da limpeza do log de eventos do PCoIP por tempo em dias.

Quando essa política está configurada, a configuração controla o número de dias que podem passar até que o arquivo de log seja apagado. Para uma configuração diferente de zero de n , os arquivos de log anteriores à n dias serão automaticamente e silenciosamente apagados. Uma configuração de 0 indica que não há nenhuma limpeza de arquivo por tempo.

Quando essa política está desativada ou não está configurada, a limpeza do log de eventos padrão é de 7 dias.

A limpeza do arquivo de log é executada uma vez na inicialização da sessão. Uma alteração na configuração não é aplicada até a próxima sessão.

Configure PCoIP event log verbosity Define o detalhamento do log de eventos do PCoIP. Os valores variam de 0 (menos detalhado) a 3 (o mais detalhado).

Quando essa configuração está ativada, você pode definir o nível de verbosidade de 0 a 3. Quando a configuração não está configurada ou desativada, o nível de detalhamento do log de eventos padrão é 2.

Quando essa configuração é modificada durante uma sessão do Active PCoIP, a nova configuração entra em vigor imediatamente.



Tabela 5-23. Configurações de política geral do PCoIP (continuação)


Configure PCoIP image quality levels Controla como o PCoIP processa imagens durante períodos de congestionamento de rede. A de qualidade de imagem mínima (Minimum Image Quality), máxima (Maximum Initial Image Quality) de qualidade de imagem inicial e valores de (Maximum Frame Rate) de taxa de quadros máximos interoperam para fornecer controle fino em ambientes restritos de largura de banda de rede.

Use o valor de mínimo de qualidade de imagem (Minimum Image Quality) para balancear a qualidade da imagem e a taxa de quadros para cenários de largura de banda limitada. Você pode especificar um valor entre 30 e 100. O valor padrão é 40. Um valor mais baixo permite taxas mais altas de quadros, mas com uma exibição de baixa qualidade. Um valor mais alto fornece uma qualidade de imagem superior, mas com taxas de quadro potencialmente inferiores quando a largura de banda da rede é limitada. Quando a largura de banda da rede não é limitada, o PCoIP mantém a qualidade máxima, independentemente desse valor.

Use a valor máximo de (Maximum Initial Image Quality) qualidade de imagem inicial para reduzir os picos de largura de banda de rede exigidos pelo PCoIP, limitando a qualidade inicial das regiões alteradas da imagem de exibição. Você pode especificar um valor entre 30 e 100. O valor padrão é 80. Um valor mais baixo reduz a qualidade de imagem das alterações de conteúdo e diminui os requisitos de pico de largura de banda. Um valor mais alto aumenta a qualidade de imagem das alterações de conteúdo e aumenta os requisitos de largura de banda. As regiões inalteradas da imagem se compilam progressivamente em uma qualidade sem perdas (perfeita), independentemente desse valor. Um valor de 80 ou mais baixo utiliza a largura de banda disponível.

O valor de de qualidade de imagem mínima do (Minimum Image Quality) não pode exceder o valor máximo de ( Maximum Initial Image Quality) de qualidade de imagem inicial.

Use a valor máximo (Maximum Frame Rate) de taxa de quadros para gerenciar a largura de banda média consumida por usuário limitando o número de atualizações de tela por segundo. Você pode especificar um valor entre 1 e 120 quadros por segundo. O valor padrão é 30. Um valor mais alto pode usar mais largura de banda, mas fornece menos tremulação, o que permite transições mais suaves em imagens variáveis como vídeo. Um valor mais baixo usa menos largura de banda, mas resulta em mais tremulação.

Esses valores de qualidade de imagem se aplicam apenas ao host virtual e não têm efeito em um cliente suave.

Quando essa configuração está desativada ou não está configurada, os valores padrão são usados.

Quando essa configuração é modificada durante uma sessão do Active PCoIP, a nova configuração entra em vigor imediatamente.





Configure frame rate vs image quality

preference

Configure a taxa de quadros e a preferência de qualidade de imagem de 0 (taxa de quadros mais alta) para 100 (qualidade de imagem mais alta). Se essa política estiver desabilitada ou não estiver configurada, a configuração padrão será 50.

Maior valor (máx: 100) significa que você prefere qualidade de imagem alta, mesmo se a taxa de quadros estiver instável. O valor mais baixo (mín: 0) significa que você prefere uma experiência fluente com uma qualidade de imagem agressiva.

Essa configuração pode funcionar com o Configure PCoIP image quality levels GPO, que determina o nível máximo de qualidade de imagem inicial e o nível de qualidade de imagem mín. Embora o Frame rate and image quality preference possa ajustar o nível de qualidade da imagem para cada quadro, ele não pode exceder o limite de nível de qualidade máximo/mínimo configurado pelo Configure PCoIP image quality levels GPO.

Quando essa política é alterada durante o tempo de execução, ela pode entrar em vigor imediatamente.

Configure PCoIP session encryption

algorithms

Controla os algoritmos de criptografia anunciados pelo EndPoint do PCoIP durante a negociação da sessão.

Marcar uma das caixas de seleção desativa o algoritmo de criptografia associado. Você deve ativar pelo menos um algoritmo.

Essa configuração se aplica tanto ao Agent quanto ao cliente. Os endpoints negociam o algoritmo de criptografia de sessão real que é usado. Se o modo aprovado do FIPS140-2 estiver habilitado, a desativar o valor de (Disable AES-128-GCM encryption) de criptografia AES-128-GCM será sempre substituída para que a criptografia AES-128-GCM esteja habilitada.

Os algoritmos de criptografia com suporte, em ordem de preferência, são SALSA20/12-256, AES-GCM-128 e AES-GCM-256. Por padrão, todos os algoritmos de criptografia com suporte estão disponíveis para negociação por esse Endpoint.

Se ambos os endpoints forem configurados para oferecer suporte a todos os três algoritmos e a conexão não usar um gateway de segurança (SG), o algoritmo SALSA20 será negociado e usado. No entanto, se a conexão usar um SG, o SALSA20 será automaticamente desativado, e o AES128 será negociado e usado. Se o Endpoint ou o SG desativar SALSA20 e o Endpoint desativar AES128, então o AES256 será negociado e usado.





Configure PCoIP USB allowed and

unallowed device rules

Especifica os dispositivos USB que estão autorizados e não autorizados para as sessões do PCoIP que usam um cliente zero que executa o firmware do Teradici. Os dispositivos USB usados em sessões do PCoIP devem aparecer na tabela de autorização de USB. Os dispositivos USB que aparecem na tabela de desautorização USB não podem ser usados em sessões do PCoIP.

Você pode definir um máximo de 10 regras de autorização USB e um máximo de 10 regras de desautorização USB. Separe várias regras com o caractere de barra vertical (|).

Cada regra pode ser uma combinação de um ID de fornecedor (VID) e um ID de produto (PID), ou uma regra pode descrever uma classe de dispositivos USB. Uma regra de classe pode permitir ou proibir toda uma classe de dispositivo, uma única subclasse ou um protocolo dentro de uma subclasse.

O formato de uma regra VID/PID de combinação é 1xxxxyyyy , onde xxxx é o VID no formato hexadecimal e aaaa é o PID no formato hexadecimal. Por exemplo, a regra para autorizar ou bloquear um dispositivo com VID 0x1a2b e PID 0x3c4d é 11a2b3c4d .

Para regras de classe, use um dos seguintes formatos:

Permitir todos os dispositivos USB

Formato: 23XXXXXX

Exemplo: 23XXXXXX

Permitir dispositivos USB com um ID de classe específico

Formato: 22 classe XXXX

Exemplo: 22aaXXXX

Permitir uma subclasse específica

Formato: 21 classe-subclasse XX

Exemplo: 21aabbXX

Permitir um protocolo específico

Formato: 20 classe-Subclass- de protocolo

Exemplo: 20aabbcc

Por exemplo, a cadeia de caracteres de autorização USB para permitir dispositivos HID USB (mouse e teclado) (ID de classe 0x03) e webcams (ID de classe 0x0E) é 2203XXXX | 220eXXXX . A cadeia de caracteres de desautorização USB para desautorizar dispositivos de armazenamento em massa USB (ID de classe 0x08) é 2208XXXX .

Uma cadeia de caracteres de autorização USB vazia significa que nenhum dispositivo USB está autorizado. Uma cadeia de caracteres de desautorização USB vazia significa que nenhum dispositivo USB é banido.





Essa configuração se aplica somente ao Horizon Agent e somente quando a área de trabalho remota está em uma sessão com um cliente zero que executa o firmware Teradici. O uso do dispositivo é negociado entre os endpoints.

Por padrão, todos os dispositivos são permitidos e nenhum não é permitido.

Configure PCoIP virtual channels Especifica os canais virtuais que podem e não podem operar em sessões do PCoIP.

Os canais virtuais que são usados em sessões do PCoIP devem aparecer na lista de autorização do canal virtual. Os canais virtuais que aparecem na lista de canais virtuais não autorizada não podem ser usados em sessões do PCoIP.

Você pode especificar um máximo de 15 canais virtuais para uso em sessões do PCoIP.

Separe vários nomes de canal com o caractere de barra vertical (|). Por exemplo, a cadeia de caracteres de autorização do canal virtual para permitir os canais virtuais mksvchan e vdp_rdpvcbridge é mksvchan | vdp_vdpvcbridge .

Se um nome de canal contiver a barra vertical ou o caractere de barra invertida (\), insira um caractere de barra invertida antes dele. Por exemplo, digite o nome do canal awk | ward\channel como awk \ | ward\\channel .

Quando a lista de canais virtuais autorizados está vazia, todos os canais virtuais não são permitidos. Quando a lista de canais virtuais não autorizada está vazia, todos os canais virtuais são permitidos.

A configuração de canais virtuais se aplica tanto ao Agent quanto ao cliente. Os canais virtuais devem estar habilitados no Agent e no cliente para que os canais virtuais sejam usados.

Por padrão, todos os canais virtuais são ativados.





Configure the PCoIP transport header Configura o cabeçalho de transporte do PCoIP e define a prioridade da sessão de transporte.

O cabeçalho de transporte PCoIP é um cabeçalho de 32 bits que é adicionado a todos os pacotes UDP do PCoIP (somente se o cabeçalho de transporte estiver ativado e suportado por ambos os lados). O cabeçalho de transporte do PCoIP permite que os dispositivos de rede tomem decisões de priorização/QoS melhores ao lidar com o congestionamento da rede. O cabeçalho de transporte é ativado por padrão.

A prioridade da sessão de transporte determina a prioridade da sessão do PCoIP informada no cabeçalho do transporte PCoIP. Os dispositivos de rede tomam mais decisões de priorização/QoS com base na prioridade da sessão de transporte especificada.

Quando a configuração de Configure the PCoIP transport header está habilitada, as seguintes prioridades de sessão de transporte estão disponíveis:

n Alto (High)

n (Medium) médio (valor padrão)

n Baixo (Low)

n (Undefined) indefinido

O valor de prioridade da sessão de transporte é negociado pelo PCoIP Agent e cliente. Se o agente do PCoIP especificar um valor de prioridade de sessão de transporte, a sessão usará a prioridade de sessão especificada pelo agente. Se apenas o cliente tiver especificado uma prioridade de sessão de transporte, a sessão usará a prioridade de sessão especificada pelo cliente. Se nem o Agent nem o cliente tiverem especificado uma prioridade de sessão de transporte ou prioridade indefinida (Undefined Priority) for especificada, a sessão usará o valor padrão, a prioridade de (Medium) médio.





Configure the TCP port to which the

PCoIP host binds and listens

Especifica a porta do agente TCP vinculada a por hosts PCoIP de software.

O valor da porta TCP especifica a porta TCP base à qual o agente tenta se vincular. O valor de intervalo de portas TCP determina quantas portas adicionais devem ser tentadas se a porta de base não estiver disponível. O intervalo de portas deve estar entre 1 e 10.

O intervalo é estendido da porta de base para a soma da porta base e do intervalo de portas. Por exemplo, se a porta de base for 4172 e o intervalo de portas for 10, o intervalo será estendido de 4172 a 4182.

Não defina o tamanho do intervalo de portas de repetição como 0. Definir esse valor como 0 causa uma falha de conexão quando os usuários fazem login na área de trabalho com o protocolo de exibição PCoIP. Horizon Client retorna a mensagem de erro o protocolo de exibição para esta área de trabalho não está disponível no

momento. Entre em contato com o administrador do sistema .

Essa configuração aplica-se somente ao Horizon Agent.

Em máquinas de usuário único, a porta TCP base padrão é 4172 no View 4,5 e versões posteriores. A porta base padrão é 50002 no View 4,0. x e anterior. Por padrão, o intervalo de portas é 1.

Em hosts RDS, a porta TCP base padrão é 4173. Quando o PCoIP é usado com hosts RDS, é usada uma porta PCoIP separada para cada conexão de usuário. O intervalo de portas padrão definido pelo serviço de área de trabalho remota é grande o suficiente para acomodar o máximo de conexões de usuário simultâneas esperadas.

Importante Como prática recomendada, não use essa configuração de política para alterar o intervalo de portas padrão em hosts RDS ou alterar o valor da porta TCP do padrão de 4173. Mais importante, não defina o valor da porta TCP como 4172. A redefinição desse valor para 4172 afetará adversamente o desempenho do PCoIP em sessões RDS.





Configure the UDP port to which the

PCoIP host binds and listens

Especifica a porta do agente UDP vinculada a por hosts PCoIP de software.

O valor da porta UDP especifica a porta UDP base à qual o agente tenta se vincular. O valor de intervalo de portas UDP determina quantas portas adicionais devem ser tentadas se a porta de base não estiver disponível. O intervalo de portas deve estar entre 1 e 10.

Não defina o tamanho do intervalo de portas de repetição como 0. Definir esse valor como 0 causa uma falha de conexão quando os usuários fazem login na área de trabalho com o protocolo de exibição PCoIP. Horizon Client retorna a mensagem de erro o protocolo de exibição para esta área de trabalho não está disponível no

momento. Entre em contato com o administrador do sistema .

O intervalo é estendido da porta de base para a soma da porta base e do intervalo de portas. Por exemplo, se a porta de base for 4172 e o intervalo de portas for 10, o intervalo será estendido de 4172 a 4182.


Em máquinas de usuário único, a porta UDP base padrão é 4172 para o View 4,5 e versões posteriores e 50002 para o View 4,0. x e anterior. Por padrão, o intervalo de portas é 10.

Em hosts RDS, a porta UDP base padrão é 4173. Quando o PCoIP é usado com hosts RDS, é usada uma porta PCoIP separada para cada conexão de usuário. O intervalo de portas padrão definido pelo serviço de área de trabalho remota é grande o suficiente para acomodar o máximo de conexões de usuário simultâneas esperadas.

Importante Como prática recomendada, não use essa configuração de política para alterar o intervalo de portas padrão em hosts RDS ou alterar o valor da porta UDP do padrão de 4173. Mais importante, não defina o valor da porta UDP como 4172. A redefinição desse valor para 4172 afetará adversamente o desempenho do PCoIP em sessões RDS.

Enable access to a PCoIP session from a

vSphere console

Determina se um vSphere Client console deve ser permitido para exibir uma sessão do Active PCoIP e enviar a entrada para a área de trabalho.

Por padrão, quando um cliente é anexado por meio do PCoIP, a tela do console vSphere Client fica em branco e o console não pode enviar a entrada. A configuração padrão garante que um usuário mal-intencionado não possa visualizar a área de trabalho do usuário ou fornecer a entrada para o host localmente quando uma sessão remota do PCoIP estiver ativa.


Quando essa configuração está desativada ou não está configurada, o acesso ao console não é permitido. Quando essa configuração está ativada, o console exibe a sessão do PCoIP e a entrada do console é permitida.

Quando essa configuração está ativada, o console pode exibir uma sessão do PCoIP que está sendo executada em um sistema do Windows 7 somente quando a máquina virtual do Windows 7 é V8 de hardware. O hardware V8 está disponível apenas no ESX i 5,0 e posteriores. Por outro lado, a entrada do console para um sistema Windows 7 é permitida quando a máquina virtual é qualquer versão de hardware.





Enable/disable audio in the PCoIP

session

Determina se o áudio está ativado em sessões do PCoIP. Ambos os endpoints devem estar habilitados para áudio. Quando essa configuração está ativada, o áudio do PCoIP é permitido. Quando está desativada, o áudio do PCoIP está desativado. Quando essa configuração não está definida, o áudio é ativado por padrão.

Enable/disable microphone noise and DC

offset filter in PCoIP session

Determina se o ruído do microfone e o filtro de deslocamento CC para entrada de microfone durante as sessões do PCoIP devem ser ativados.

Essa configuração aplica-se somente ao driver de áudio Horizon Agent e Teradici.

Quando essa configuração não está configurada, o driver de áudio Teradici usa o filtro de ruído de microfone e de CD offset por padrão.

Turn on PCoIP user default input

language synchronization

Determina se o idioma de entrada padrão para o usuário na sessão do PCoIP é sincronizado com o idioma de entrada padrão do Endpoint do cliente do PCoIP. Quando essa configuração está ativada, a sincronização é permitida. Quando essa configuração está desativada ou não está configurada, a sincronização não é permitida.


Configure SSL Connections to satisfy

Security Tools

Especifica como as conexões de negociação de sessão SSL são estabelecidas.

Para satisfazer os scanners de porta, habilite esta configuração "definir conexões SSL" e, em Horizon Agent, conclua as seguintes tarefas:

1 No console de gerenciamento Microsoft, armazene um certificado corretamente nomeado e assinado no armazenamento pessoal para a conta de computador do Mac local e marque-o como exportável.

2 Armazene o certificado para a autoridade de certificação que o assinou no repositório de certificados raiz confiável.

3 Desative conexões para VMware View 5,1 e anterior.

4 Configure Horizon Agent para carregar certificados apenas do repositório de certificados. Se o armazenamento pessoal para o Hine de Mac local for usado, deixe os nomes de repositório de certificados inalterados como "meu" e "raiz" (sem as aspas), a menos que um local de repositório diferente tenha sido usado nas etapas 1 e 2.

O servidor PCoIP resultante irá satisfazer as ferramentas de segurança, como scanners de porta.





Configure SSL Protocols Configura o protocolo OpenSSL para restringir o uso de certos protocolos antes de estabelecer uma conexão SSL criptografada. A lista de protocolos consiste em uma ou mais cadeias de caracteres de protocolo OpenSSL separadas por dois pontos. Observe que todas as cadeias de caracteres de codificação diferenciam maiúsculas de minúsculas.

O valor padrão é: "TLS 1.1: TLS 1.2"

Isso significa que o TLS v 1.1 e o TLS v 1.2 estão habilitados (o SSL v 2.0, o SSLv 3.0 e o TLS v 1.0 estão desativados).

Essa configuração se aplica tanto a Horizon Agent quanto a Horizon Client.

Se estiver definido em ambos os lados, a regra de negotation do protocolo OpenSSL será seguida.

Configure SSL cipher list Configura uma lista de cifras SSL para restringir o uso de pacotes de codificação antes de estabelecer uma conexão SSL criptografada. A lista consiste em uma ou mais cadeias de caracteres do pacote de codificação separadas por dois pontos. Todas as seqüências do pacote de codificação não diferenciam maiúsculas de minúsculas.

O valor padrão é ECDHE-RSA-AES256-GCM-SHA384: AES256-SHA256: AES256-SHA: ECDHE-RSA-AES128-GCM-SHA256: AES128-SHA256: AES128-SHA: @STRENGTH.

Se essa configuração estiver configurada, a impor cifras AES-256 ou mais fortes para negociação de conexão SSL (Enforce AES-256 or stronger ciphers for SSL connection negotiation) na configurar conexões SSL para satisfazer as ferramentas de segurança (Configure SSL connections to satisfy Security Tools) configuração será ignorada.

Essa configuração deve ser aplicada tanto ao servidor PCoIP como ao cliente PCoIP.

PCoIP área de transferência e configurações de arrastar e soltar

O arquivo de modelo ADMX do Horizon PCoIP contém configurações de política de grupo que definem as configurações de área de transferência para copiar e colar e operações de arrastar e soltar.





Tabela 5-24. Configurações da política da área de transferência do PCoIP


Configure clipboard audit Especifica se o recurso de auditoria da área de transferência está ativado na máquina do agente. Quando essa configuração está ativada, as opções são as seguintes:

n Desativado em ambas as direções (Disabled in both directions)-as informações sobre os dados da área de transferência não são registradas.

n Ativado cliente para servidor apenas (Enabled client to server only)-informações sobre os dados da área de transferência que são copiados do cliente para a máquina para a máquina do agente são registradas em um log de eventos na máquina do agente.

n Ativado em ambas as direções (Enabled in both directions)-informações sobre os dados da área de transferência que são copiados do cliente para a máquina para a máquina do agente e da máquina do agente para a máquina do cliente, são registradas em um log de eventos na máquina do agente.

n Servidor ativado para cliente somente (Enabled server to client only)-informações sobre os dados da área de transferência que são copiados da máquina do agente para a máquina cliente são registradas em um log de eventos na máquina do agente.

Quando essa configuração está desativada ou não está configurada, o valor padrão é desativado em ambas as direções (Disabled in both directions).

Você pode usar o Visualizador de eventos do Windows na máquina do agente para exibir o log de eventos. O nome do log é VMware auditoria do Horizon RX. Para exibir o log de eventos em um local centralizado, você pode configurar VMware Log Insight ou coletor de eventos do Windows.

Observação Somente o cliente Windows oferece suporte à máquina do agente para auditoria de área de transferência de máquina do cliente.

Configure clipboard memory size on

server

Especifica o valor do tamanho da memória da área de transferência do servidor em bytes ou kilobytes, conforme selecionado. O tamanho da memória será em kilobytes se não estiver configurado.

O cliente também tem um valor para o tamanho da memória da área de transferência, que está sempre em kilobytes. Depois que a sessão é configurada, o servidor envia seu valor de tamanho de memória da área de transferência para o cliente. O valor de tamanho de memória da área de transferência efetiva é menor dos valores de tamanho da memória da área de transferência do cliente e do servidor.

Um tamanho de memória de área de transferência grande pode afetar negativamente o desempenho, dependendo da sua rede. VMware recomenda que você não defina o tamanho da memória da área de transferência como um valor maior que 16 MB.

Observação O tamanho máximo de memória da área de transferência para operações de cópia e colagem é de 65.535 KB. Como esse limite inclui metadados e dados de formatação, o tamanho real dos dados deve ser menor que 65.535 KB. Para transferir quantidades maiores de dados, use o recurso de redirecionamento de unidade do cliente.



Tabela 5-24. Configurações da política da área de transferência do PCoIP (continuação)


Configure clipboard redirection Determina a direção na qual o redirecionamento de área de transferência é permitido. Você pode selecionar um destes valores:

n Cliente ativado para Agent somente (Enabled client to agent only)

n Desativado em ambas as direções (Disabled in both directions)

n Ativado em ambas as direções (Enabled in both directions)

n Agente habilitado para somente o cliente (Enabled agent to client only)

O redirecionamento de área de transferência é implementado como um canal virtual. Se os canais virtuais estiverem desativados, o redirecionamento da área de transferência não funcionará.


Quando essa configuração está desativada ou não está configurada, o valor padrão é habilitada ao cliente para Agent somente (Enabled client to agent only).

Configure drag and drop direction Especifica a direção na qual o recurso arrastar e soltar é permitido. Quando ativadas, as opções são as seguintes:


n O cliente ativado para Agent só (Enabled client to agent only). Permite arrastar e soltar apenas do sistema cliente para o Agent.

n Agente habilitado para somente o cliente (Enabled agent to client only). Permite arrastar e soltar apenas do agente para o sistema do cliente.



Essa configuração se aplica apenas ao agente do.

Configure drag and drop formats Determina qual direção de arrastar e soltar ( desativada em ambas as direções (Disabled in both directions), habilitada para o cliente apenas (Enabled agent to client only), cliente habilitado para o Agent (Enabled client to agent only) ou habilitado em ambas as direções (Enabled in both directions)) é permitido para cada formato de dados. Quando essa configuração está ativada, as opções são as seguintes:

n Opção para o formato de arquivo (Option for file format)

n Opção para o formato de texto (Option for text format)

n Opção para o formato Rich Text (Option for Rich Text format)

n Opção para o formato da imagem (Option for Image format)

n Opção para o formato HTML (Option for HTML format)

n Opção para o formato de conteúdo de arquivo (Option for File Content format)

Quando essa configuração está desativada ou não está configurada, o valor padrão para todos os formatos é ativado em ambas as direções (Enabled in both directions).






Configure drag and drop size threshold Determina o limite de tamanho para arrastar tipos de dados comuns diferentes de arquivos e pastas.

Quando essa configuração estiver ativada, selecione a unidade do tamanho de arrastar dados do escolha a unidade do menu suspenso arrastar e soltar (Choose the unit of the drag and drop size ). Você pode selecionar bytes (Bytes), kilobytes (Kilobytes) ou megabytes (Megabytes). Selecione ou insira o tamanho de dados de arrasto na caixa de texto arrastar e soltar limite de tamanho (Drag and drop size threshold). O intervalo de dados efetivo para cada unidade é o seguinte:

n Bytes (Bytes) de 1 a 1023

n Kilobytes (Kilobytes): 1 a 1023

n Megabytes (Megabytes): 1 a 16 (o tamanho máximo de dados para arrastar e soltar é de 16 megabytes)

Quando essa configuração está desativada ou não está configurada, um limite padrão de 1 megabytes é definido.


Filter text out of the incoming

clipboard data

Especifica se os dados textuais serão filtrados dos dados da área de transferência provenientes do cliente para o agente do. Quando essa configuração está ativada e a caixa de seleção é marcada, os dados são filtrados. Quando essa configuração está desativada ou não está configurada, os dados são permitidos.

Filter Rich Text Format data out of the

incoming clipboard data

Especifica se os dados do formato Rich Text são filtrados dos dados da área de transferência provenientes do cliente para o agente do. Quando essa configuração está ativada e a caixa de seleção é marcada, os dados são filtrados. Quando essa configuração está desativada ou não está configurada, os dados são permitidos.

Filter images out of the incoming

clipboard data

Especifica se os dados de imagem são filtrados dos dados da área de transferência provenientes do cliente para o agente do. Quando essa configuração está ativada e a caixa de seleção é marcada, os dados são filtrados. Quando essa configuração está desativada ou não está configurada, os dados são permitidos.

Filter Microsoft Office text data out of

the incoming clipboard data

Especifica se os dados do formato de texto do Microsoft Office (formato BIFF12) são filtrados dos dados da área de transferência provenientes do cliente para o agente do. Quando essa configuração está ativada e a caixa de seleção é marcada, os dados são filtrados. Quando essa configuração está desativada ou não está configurada, os dados são permitidos.

Filter Microsoft Chart and Smart Art

data out of the incoming clipboard data

Especifica se o Microsoft Office Chart e os dados de SmartArt (Art:: GVML ClipFormat) serão filtrados dos dados da área de transferência provenientes do cliente para o agente do. Quando essa configuração está ativada e a caixa de seleção é marcada, os dados são filtrados. Quando essa configuração está desativada ou não está configurada, os dados são permitidos.





Filter Microsoft Text Effects data out

of the incoming clipboard data

Especifica se os dados de efeitos de texto do Microsoft Office (formato HTML) são filtrados dos dados da área de transferência provenientes do cliente para o agente do. Quando essa configuração está ativada e a caixa de seleção é marcada, os dados são filtrados. Quando essa configuração está desativada ou não está configurada, os dados são permitidos.

Filter text out of the outgoing

clipboard data

Especifica se os dados textuais serão filtrados dos dados da área de transferência enviados do agente para o cliente. Quando essa configuração está ativada e a caixa de seleção é marcada, os dados são filtrados. Quando essa configuração está desativada ou não está configurada, os dados são permitidos.

Filter Rich Text Format data out of the

outgoing clipboard data

Especifica se os dados do formato Rich Text são filtrados dos dados da área de transferência enviados do agente para o cliente. Quando essa configuração está ativada e a caixa de seleção é marcada, os dados são filtrados. Quando essa configuração está desativada ou não está configurada, os dados são permitidos.

Filter images out of the outgoing

clipboard data

Especifica se os dados de imagem são filtrados dos dados da área de transferência enviados do agente para o cliente. Quando essa configuração está ativada e a caixa de seleção é marcada, os dados são filtrados. Quando essa configuração está desativada ou não está configurada, os dados são permitidos.

Filter Microsoft Office text data out of

the outgoing clipboard data

Especifica se os dados do formato de texto do Microsoft Office (formato BIFF12) são filtrados dos dados da área de transferência enviados do agente para o cliente. Quando essa configuração está ativada e a caixa de seleção é marcada, os dados são filtrados. Quando essa configuração está desativada ou não está configurada, os dados são permitidos.

Filter Microsoft Chart and Smart Art

data out of the outgoing clipboard data

Especifica se o Microsoft Office Chart e os dados de SmartArt (Art:: GVML ClipFormat) serão filtrados dos dados da área de transferência enviados do agente para o cliente. Quando essa configuração está ativada e a caixa de seleção é marcada, os dados são filtrados. Quando essa configuração está desativada ou não está configurada, os dados são permitidos.





Filter Microsoft Text Effects data out

of the outgoing clipboard data

Especifica se os dados de efeitos de texto do Microsoft Office (formato HTML) são filtrados dos dados da área de transferência enviados do agente para o cliente. Quando essa configuração está ativada e a caixa de seleção é marcada, os dados são filtrados. Quando essa configuração está desativada ou não está configurada, os dados são permitidos.

Whether block clipboard redirection to

client side when client doesn't support

audit

Especifica se o redirecionamento de área de transferência deve ser bloqueado para clientes que não suportam o recurso de auditoria da área de transferência.

Quando essa configuração está ativada, você deve selecionar um dos seguintes valores.

n Bloquear (Block)-bloqueia o redirecionamento de área de transferência de agente para cliente se o recurso de auditoria da área de transferência é compatível com a máquina do agente, mas não é compatível com a máquina cliente.

n (Passthrough) de passagem-permite o redirecionamento de área de transferência de agente para cliente se o recurso de auditoria da área de transferência é compatível com a máquina do agente, mas não é compatível com a máquina cliente.

Quando essa configuração está desativada ou não está configurada, o valor padrão é bloco (Block).

Você deve ativar a configuração de Configure clipboard audit política de grupo para que essa configuração entre em vigor.

Configurações de largura de banda do PCoIP

O arquivo de modelo ADMX do Horizon PCoIP contém configurações de política de grupo que configuram características de largura de banda do PCoIP.





Tabela 5-25. Variáveis de largura de banda da sessão do Horizon PCoIP


Configure the maximum PCoIP session

bandwidth

Especifica a largura de banda máxima, em kilobits por segundo, em uma sessão do PCoIP. A largura de banda inclui todos os tráfegos de PCoIP de imagem, áudio, canal virtual, USB e controle.

Defina esse valor como a capacidade geral do link ao qual o Endpoint está conectado, levando em consideração o número de sessões de PCoIP simultâneas esperadas. Por exemplo, com uma configuração VDI de usuário único (uma única sessão do PCoIP) que se conecta por meio de uma conexão com a Internet 4Mbit/s, defina esse valor como 4Mbit ou 10% menor que esse valor para deixar alguma bonificação para outro tráfego de rede. Quando você espera que várias sessões simultâneas do PCoIP compartilhem um link, abrangendo vários usuários VDI ou uma configuração RDS, talvez você queira ajustar a configuração de acordo. No entanto, reduzir esse valor restringirá a largura de banda máxima para cada sessão ativa.

Definir esse valor impede que o agente tente transmitir a uma taxa mais alta do que a capacidade do link, o que poderia causar uma perda excessiva de pacotes e uma experiência de usuário inferior. Esse valor é simétrico. Ele obriga o cliente e o agente a usar o menor dos dois valores definidos no lado do cliente e do agente. Por exemplo, definir uma largura de banda máxima de 4Mbit/s força o agente a transmitir com uma taxa mais baixa, mesmo que a configuração esteja configurada no cliente.

Quando essa configuração está desativada ou não está configurada em um EndPoint, o Endpoint impõe restrições de largura de banda. Quando essa configuração está configurada, a configuração é usada como a restrição de largura de banda máxima do Endpoint em kilobits por segundo.

O valor padrão quando essa configuração não está configurada é de 900000 kilobits por segundo.

Essa configuração se aplica a Horizon Agent e ao cliente. Se os dois Endpoints tiverem configurações diferentes, o valor mais baixo será usado.

Configure the PCoIP session bandwidth

floor

Especifica um limite inferior, em kilobits por segundo, para a largura de banda que é reservada pela sessão do PCoIP.

Essa configuração configura a taxa de transmissão de largura de banda mínima esperada para o Endpoint. Quando você usa essa configuração para reservar largura de banda para um EndPoint, o usuário não precisa aguardar que a largura de banda fique disponível, o que melhora a capacidade de resposta da sessão.

Certifique-se de não fazer a assinatura total da largura de banda reservada para todos os endpoints. Certifique-se de que a soma dos andares de largura de banda para todas as conexões na sua configuração não exceda o recurso de rede.

O valor padrão é 0, o que significa que nenhuma largura de banda mínima é reservada. Quando essa configuração está desativada ou não está configurada, nenhuma largura de banda mínima é reservada.

Essa configuração se aplica a Horizon Agent e ao cliente, mas a configuração afeta apenas o Endpoint no qual ele está configurado.



Tabela 5-25. Variáveis de largura de banda da sessão do Horizon PCoIP (continuação)


Quando essa configuração é modificada durante uma sessão ativa do PCoIP, a alteração entra em vigor imediatamente.

Configure the PCoIP session MTU Especifica o tamanho da unidade de transmissão máxima (MTU) para pacotes UDP para uma sessão do PCoIP.

O tamanho da MTU inclui cabeçalhos de pacotes IP e UDP. O TCP usa o mecanismo de descoberta de MTU padrão para definir a MTU e não é afetado por essa configuração.

O tamanho máximo da MTU é de 1500 bytes. O tamanho mínimo da MTU é de 500 bytes. O valor padrão é 1300 bytes.

Normalmente, você não precisa alterar o tamanho da MTU. Altere esse valor se você tiver uma configuração de rede incomum que cause a fragmentação de pacotes PCoIP.

Essa configuração se aplica a Horizon Agent e ao cliente. Se os dois Endpoints tiverem diferentes configurações de tamanho de MTU, será usado o menor tamanho.

Se essa configuração estiver desativada ou não estiver configurada, o cliente usará o valor padrão na negociação com Horizon Agent.



Tabela 5-25. Variáveis de largura de banda da sessão do Horizon PCoIP (continuação)


Configure the PCoIP session audio

bandwidth limit

Especifica a largura de banda máxima que pode ser usada para áudio (reprodução de som) em uma sessão do PCoIP.

O processamento de áudio monitora a largura de banda usada para áudio. O processamento seleciona o algoritmo de compactação de áudio que fornece o melhor áudio possível, dada a utilização da largura de banda atual. Se um limite de largura de banda estiver definido, o processamento reduzirá a qualidade alterando a seleção do algoritmo de compactação até que o limite de largura de banda seja atingido. Se o áudio de qualidade mínima não puder ser fornecido dentro do limite de largura de banda especificado, o áudio será desativado.

Para permitir o áudio estéreo de alta qualidade não compactado, defina esse valor como superior a 1600 kbit/s. Um valor de 450 kbit/s e superior permite o áudio compactado, de alta qualidade e estéreo. Um valor entre 50 kbit/s e 450 kbit/s resulta em áudio que varia entre o rádio FM e a qualidade de chamada telefônica. Um valor abaixo de 50 kbit/s pode resultar em uma reprodução de áudio inexistente.

Esta configuração se aplica somente ao Horizon Agent. Você deve ativar o áudio em ambos os endpoints para que essa configuração tenha efeito.

Além disso, essa configuração não tem efeito sobre o áudio USB.

Se essa configuração estiver desativada ou não estiver configurada, um limite de largura de banda de áudio padrão de 500 Kilobits por segundo será configurado para restringir o algoritmo de compactação de áudio selecionado. Se a configuração estiver configurada, o valor será medido em kilobits por segundo, com um limite de largura de banda de áudio padrão de 500 Kilobits por segundo.

Essa configuração se aplica ao View 4,6 e posteriores. Ele não tem efeito sobre versões anteriores do View.


Turn off Build-to-Lossless feature Especifica se o recurso de compilação-para-sem perdas do protocolo PCoIP está desativado ou ligado. Esse recurso é desativado por padrão.

Se essa configuração estiver ativada ou não estiver configurada, o recurso de compilação-para-sem perdas será desativado, e as imagens e outros conteúdos de área de trabalho e de aplicativo nunca serão criados para um estado sem perdas. Em ambientes de rede com largura de banda limitada, a desativação do recurso de compilação-para-sem perdas pode fornecer economia de largura de banda.

Se essa configuração estiver desativada, o recurso compilação-para-sem perdas será ativado. É recomendável ativar o recurso compilação-para-sem perdas em ambientes que exigem imagens e outros conteúdos de área de trabalho e de aplicativos para serem compilados em um estado sem perdas.


Para obter mais informações sobre o recurso de compilação para perdas do PCoIP, consulte Recurso de compilação para perdas do PCoIP.



Configurações do teclado do PCoIP

O arquivo de modelo do PCoIP ADMX do View contém configurações de política de grupo que definem as configurações do PCoIP que afetam o uso do teclado.



Tabela 5-26. Variáveis de sessão do Horizon PCoIP para o teclado


Disable sending CAD when users press

Ctrl+Alt+Del

Quando essa política está habilitada, os usuários devem pressionar Ctrl + Alt + Insert em vez de Ctrl + Alt + Del para enviar uma sequência de atenção segura (SAS) para a área de trabalho remota durante uma sessão do PCoIP.

Você pode querer habilitar essa configuração se os usuários se tornarem confusos quando pressionarem Ctrl + Alt + Del para bloquear o EndPoint do cliente e uma SAS for enviada para o host e para o Guest.

Essa configuração se aplica apenas a Horizon Agent e não tem efeito em um cliente.

Quando essa política não está configurada ou está desativada, os usuários podem pressionar Ctrl + Alt + Del ou Ctrl + Alt + Insert para enviar uma SAS para a área de trabalho remota.

Use alternate key for sending Secure

Attention Sequence

Especifica uma chave alternativa, em vez da chave de inserção, para enviar uma sequência de atenção segura (SAS).

Você pode usar essa configuração para preservar a sequência de teclas CTRL + ALT + ins em máquinas virtuais que são iniciadas dentro de uma área de trabalho remota durante uma sessão do PCoIP.

Por exemplo, um usuário pode inicializar um cliente vSphere de dentro de uma área de trabalho do PCoIP e abrir um console em uma máquina virtual no vCenter Server. Se a sequência Ctrl + Alt + ins for usada dentro do sistema operacional convidado na máquina virtual vCenter Server, uma das SAS Ctrl + Alt + Del será enviada para a máquina virtual. Essa configuração permite que a sequência de teclas de Ctrl + Alt + para enviar as SAS de Ctrl + Alt + Del para a área de trabalho do PCoIP.

Quando essa configuração está ativada, você deve selecionar uma chave alternativa em um menu suspenso. Não é possível ativar a configuração e deixar o valor não especificado.

Quando essa configuração está desativada ou não está configurada, a sequência de teclas CTRL + ALT + ins é usada como as SAS.

Essa configuração se aplica apenas a Horizon Agent e não tem efeito em um cliente.



Recurso de compilação para perdas do PCoIP

Você pode configurar o protocolo de exibição PCoIP para usar uma abordagem de codificação chamada de compilação progressiva ou compilação para sem perdas, que funciona para fornecer a melhor experiência geral do usuário, mesmo sob condições de rede restritas. Esse recurso é desativado por padrão.

O recurso de compilação-para-sem perdas fornece uma imagem inicial altamente compactada, chamada imagem com perdas, que, em seguida, é criada de forma progressiva para um estado totalmente sem perdas. Um estado sem perdas significa que a imagem é exibida com a fidelidade total pretendida.

Em uma LAN, o PCoIP sempre exibe o texto usando a compactação sem perda. Se o recurso de compilação-para-sem perdas estiver ativado e se a largura de banda disponível por sessão cair abaixo de 1Mbs, o PCoIP inicialmente exibirá uma imagem de texto com perdas e criará rapidamente a imagem para um estado sem perdas. Essa abordagem permite que a área de trabalho continue a responder e exiba a melhor imagem possível durante diferentes condições de rede, proporcionando uma experiência ideal para os usuários.

O recurso de compilação-para-sem perdas fornece as seguintes características:

n Ajusta dinamicamente a qualidade da imagem

n Reduz a qualidade da imagem em redes congestionadas

n Mantém a capacidade de resposta reduzindo a latência de atualização da tela

n Retoma a qualidade de imagem máxima quando a rede não está mais congestionada

Você pode ativar o recurso compilação-para-sem perdas desabilitando a configuração de política de grupo do Turn off Build-to-Lossless feature. Consulte Configurações de largura de banda do PCoIP.

Configurações de política de VMware de transmissão

O arquivo de modelo ADMX do VMware ( vdm_blast. admx ) contém configurações de política para o protocolo de exibição do VMware. Depois que a política é aplicada, as configurações são armazenadas na chave de registro HKLM\Software\Policies\VMware\}, Inc. \VMware\} Blast\config .

Essas configurações se aplicam a HTML Access e a todas as plataformas Horizon Client.



Tabela 5-27. Configurações de política de VMware de transmissão


Audio playback Especifica se a reprodução de áudio está habilitada para áreas de trabalho remotas. Essa configuração é para ativar a reprodução de áudio.

Blast Codec Quality Os valores mínimo e máximo do parâmetro de quantização (QP) controlam a qualidade da imagem da exibição remota ao usar a compactação do codec de uso. O intervalo de valores de QP [1-8] e é mapeado aproximadamente para o valor de qualidade JPEG no intervalo [20-88]. Essa quantificação se aplica a regiões que não são de texto e não tem a mesma a compactação de texto.

O máximo de QP é mapeado para a configuração de baixa qualidade JPEG e um valor de zero para o máximo de QP resulta na substituição da configuração pela configuração de baixa qualidade JPEG.

O mínimo de QP é mapeado para a configuração de alta qualidade JPEG e um valor de zero para o mínimo de QP resulta na substituição da configuração pela configuração de alta qualidade JPEG.

Clipboard memory size

on server

Especifica o valor do tamanho da memória da área de transferência do servidor em bytes ou kilobytes, conforme selecionado. O tamanho da memória será em kilobytes se não estiver configurado.

O cliente também tem um valor para o tamanho da memória da área de transferência, que está sempre em kilobytes. Depois que a sessão é configurada, o servidor envia seu valor de tamanho de memória da área de transferência para o cliente. O valor de tamanho de memória da área de transferência efetiva é menor dos valores de tamanho da memória da área de transferência do cliente e do servidor.

Um tamanho de memória de área de transferência grande pode afetar negativamente o desempenho, dependendo da sua rede. VMware recomenda que você não defina o tamanho da memória da área de transferência como um valor maior que 16 MB.

Observação O tamanho máximo de memória da área de transferência para operações de cópia e colagem é de 65.535 KB. Como esse limite inclui metadados e dados de formatação, o tamanho real dos dados deve ser menor que 65.535 KB. Para transferir quantidades maiores de dados, use o recurso de redirecionamento de unidade do cliente.



Tabela 5-27. Configurações de política de VMware de transmissão (continuação)


Configure clipboard

audit

Especifica se o recurso de auditoria da área de transferência está ativado na máquina do agente. Quando essa configuração está ativada, as opções são as seguintes:

n Desativado em ambas as direções (Disabled in both directions)-as informações sobre os dados da área de transferência não são registradas.

n Ativado cliente para servidor apenas (Enabled client to server only)-informações sobre os dados da área de transferência que são copiados do cliente para a máquina para a máquina do agente são registradas em um log de eventos na máquina do agente.

n Ativado em ambas as direções (Enabled in both directions)-informações sobre os dados da área de transferência que são copiados da máquina cliente para a máquina do agente e da máquina do agente para a máquina cliente, são registradas em um log de eventos na máquina do agente.

n Servidor ativado para cliente somente (Enabled server to client only)-informações sobre os dados da área de transferência que são copiados da máquina do agente para a máquina cliente são registradas em um log de eventos na máquina do agente.

Quando essa configuração está desativada ou não está configurada, o valor padrão é desativado em ambas as direções (Disabled in both directions).

Observação Somente o cliente Windows oferece suporte à máquina do agente para auditoria de área de transferência de máquina do cliente. Todos os outros clientes suportam apenas a máquina cliente para a auditoria da área de transferência da máquina do agente.

Você pode usar o Visualizador de eventos do Windows na máquina do agente para exibir o log de eventos. O nome do log é VMware auditoria do Horizon RX. Para exibir o log de eventos em um local centralizado, você pode configurar VMware Log Insight ou coletor de eventos do Windows.

Configure clipboard

redirection

Especifica o comportamento permitido para o redirecionamento da área de transferência. As opções são as seguintes:



n Ativado cliente para servidor somente (Enabled client to server only)

n Servidor ativado somente para cliente (Enabled server to client only)

O padrão é habilitada o cliente ao servidor somente (Enabled client to server only).

Configure drag and

drop direction

Especifica a direção na qual o recurso arrastar e soltar é permitido. Quando essa configuração está ativada, as opções são as seguintes:


n O cliente ativado para Agent só (Enabled client to agent only). Permite arrastar e soltar apenas do sistema cliente para o Agent.

n Agente habilitado para somente o cliente (Enabled agent to client only). Permite arrastar e soltar apenas do agente para o sistema do cliente.








Configure drag and

drop formats

Determina qual direção de arrastar e soltar ( desativada em ambas as direções (Disabled in both directions), habilitada para o cliente apenas (Enabled agent to client only), cliente habilitado para o Agent (Enabled client to agent only) ou habilitado em ambas as direções (Enabled in both directions)) é permitido para cada formato de dados. Quando essa configuração está ativada, as opções são as seguintes:

n Opção para o formato de arquivo (Option for file format)

n Opção para o formato de texto (Option for text format)

n Opção para o formato Rich Text (Option for Rich Text format)

n Opção para o formato da imagem (Option for Image format)

n Opção para o formato HTML (Option for HTML format)

n Opção para o formato de conteúdo de arquivo (Option for File Content format)

Quando essa configuração está desativada ou não está configurada, o valor padrão para todos os formatos é ativado em ambas as direções (Enabled in both directions).


Configure drag and

drop size threshold

Determina o limite de tamanho para arrastar tipos de dados comuns diferentes de arquivos e pastas.

Quando essa configuração estiver ativada, selecione a unidade do tamanho de arrastar dados do escolha a unidade do menu suspenso arrastar e soltar (Choose the unit of the drag and drop size ). Você pode selecionar bytes (Bytes), kilobytes (Kilobytes) ou megabytes (Megabytes). Selecione ou insira o tamanho de dados de arrasto na caixa de texto arrastar e soltar limite de tamanho (Drag and drop size threshold). O intervalo de dados efetivo para cada unidade é o seguinte:

n Bytes (Bytes) de 1 a 1023

n Kilobytes (Kilobytes): 1 a 1023

n Megabytes (Megabytes): 1 a 16 (o tamanho máximo de dados para arrastar e soltar é de 16 megabytes)

Quando essa configuração está desativada ou não está configurada, um limite padrão de 1 megabytes é definido.


Configure file

transfer

Especifica o comportamento permitido para a transferência de arquivos entre uma área de trabalho remota e HTML Access. Você pode selecionar um dos seguintes valores:

n Desativou o carregamento e o download (Disabled both upload and download)

n Ativado tanto o carregamento quanto o download (Enabled both upload and download)

n Somente o carregamento de arquivos habilitado (Enabled file upload only) (os usuários podem carregar arquivos do sistema cliente somente para a área de trabalho remota.)

n Somente o download do arquivo ativado (Enabled file download only) (os usuários podem baixar arquivos da área de trabalho remota apenas para o sistema do cliente.)

O padrão é somente carregamento de arquivos ativado (Enabled file upload only).

Cookie Cleanup

Interval

Determina com que frequência, em milissegundos, os cookies associados a sessões inativas são excluídos. O padrão é 100 ms.

Cursor warping Quando essa configuração está ativada, o recurso de deformação de cursor é ativado. Quando ativado e o mouse estiver no modo absoluto, o agente remoto detectará movimentos de cursor repentinos e os refletirá no cliente movendo o cursor local. Se essa configuração não estiver habilitada, os movimentos de cursor repentinos no agente remoto serão ignorados pelo cliente. Essa configuração está desativada por padrão.





DSCP Marking Quando ativada ou não configurada, essa configuração permite que os valores do ponto de código de serviços diferenciados (DSCP) sejam estabelecidos no tráfego de rede de saída de saída, conforme especificado pelas várias configurações individuais para cada salto de rede. Quando desativado, os valores de DSCP não são estabelecidos no tráfego de rede de transmissão.

Quando ativado, você pode definir um valor numérico no intervalo de 0-63 para as seguintes conexões de rede:

n DSCP from Agent, TCP/IPv4

n DSCP from Agent, TCP/IPv6

n DSCP from Agent, UDP/IPv4

n DSCP from Agent, UDP/IPv6

n DSCP from BSG to Client, TCP/IPv4

n DSCP from BSG to Client, TCP/IPv6

n DSCP from BSG to Client, UDP/IPv4

n DSCP from BSG to Client, UDP/IPv6

n DSCP from BSG to Agent, TCP/IPv4

n DSCP from BSG to Agent, TCP/IPv6

n DSCP from BSG to Agent, UDP/IPv4

n DSCP from BSG to Agent, UDP/IPv6

n DSCP from Client, TCP/IPv4

n DSCP from Client, TCP/IPv6

n DSCP from Client, UDP/IPv4

n DSCP from Client, UDP/IPv6

Filter images out of

the incoming

clipboard data

Especifica se os dados de imagem são filtrados dos dados da área de transferência provenientes do cliente para o agente do. Quando essa configuração está ativada e a caixa de seleção é marcada, os dados são filtrados. Quando essa configuração está desativada ou não está configurada, os dados são permitidos.

Filter images out of

the outgoing

clipboard data

Especifica se os dados de imagem são filtrados dos dados da área de transferência enviados do agente para o cliente. Quando essa configuração está ativada e a caixa de seleção é marcada, os dados são filtrados. Quando essa configuração está desativada ou não está configurada, os dados são permitidos.

Filter Microsoft

Chart and Smart Art

data out of the

incoming clipboard

data

Especifica se o Microsoft Office Chart e os dados de SmartArt (Art:: GVML ClipFormat) serão filtrados dos dados da área de transferência provenientes do cliente para o agente do. Quando essa configuração está ativada e a caixa de seleção é marcada, os dados são filtrados. Quando essa configuração está desativada ou não está configurada, os dados são permitidos.

Filter Microsoft

Chart and Smart Art

data out of the

outgoing clipboard

data

Especifica se o Microsoft Office Chart e os dados de SmartArt (Art:: GVML ClipFormat) serão filtrados dos dados da área de transferência enviados do agente para o cliente. Quando essa configuração está ativada e a caixa de seleção é marcada, os dados são filtrados. Quando essa configuração está desativada ou não está configurada, os dados são permitidos.

Filter Microsoft

Office text data out

of the incoming

clipboard data

Especifica se os dados do formato de texto do Microsoft Office (formato BIFF12) são filtrados dos dados da área de transferência provenientes do cliente para o agente do. Quando essa configuração está ativada e a caixa de seleção é marcada, os dados são filtrados. Quando essa configuração está desativada ou não está configurada, os dados são permitidos.





Filter Microsoft

Office text data out

of the outgoing

clipboard data

Especifica se os dados do formato de texto do Microsoft Office (formato BIFF12) são filtrados dos dados da área de transferência enviados do agente para o cliente. Quando essa configuração está ativada e a caixa de seleção é marcada, os dados são filtrados. Quando essa configuração está desativada ou não está configurada, os dados são permitidos.

Filter Microsoft Text

Effects data out of

the incoming

clipboard data

Especifica se os dados de efeitos de texto do Microsoft Office (formato HTML) são filtrados dos dados da área de transferência provenientes do cliente para o agente do. Quando essa configuração está ativada e a caixa de seleção é marcada, os dados são filtrados. Quando essa configuração está desativada ou não está configurada, os dados são permitidos.

Filter Microsoft Text

Effects data out of

the outgoing

clipboard data

Especifica se os dados de efeitos de texto do Microsoft Office (formato HTML) são filtrados dos dados da área de transferência enviados do agente para o cliente. Quando essa configuração está ativada e a caixa de seleção é marcada, os dados são filtrados. Quando essa configuração está desativada ou não está configurada, os dados são permitidos.

Filter Rich Text

Format data out of

the incoming

clipboard data

Especifica se os dados do formato Rich Text são filtrados dos dados da área de transferência provenientes do cliente para o agente do. Quando essa configuração está ativada e a caixa de seleção é marcada, os dados são filtrados. Quando essa configuração está desativada ou não está configurada, os dados são permitidos.

Filter Rich Text

Format data out of

the outgoing

clipboard data

Especifica se os dados do formato Rich Text são filtrados dos dados da área de transferência enviados do agente para o cliente. Quando essa configuração está ativada e a caixa de seleção é marcada, os dados são filtrados. Quando essa configuração está desativada ou não está configurada, os dados são permitidos.

Filter text out of

the incoming

clipboard data

Especifica se os dados textuais serão filtrados dos dados da área de transferência provenientes do cliente para o agente do. Quando essa configuração está ativada e a caixa de seleção é marcada, os dados são filtrados. Quando essa configuração está desativada ou não está configurada, os dados são permitidos.

Filter text out of

the outgoing

clipboard data

Especifica se os dados textuais serão filtrados dos dados da área de transferência enviados do agente para o cliente. Quando essa configuração está ativada e a caixa de seleção é marcada, os dados são filtrados. Quando essa configuração está desativada ou não está configurada, os dados são permitidos.

H264 Especifica se deve ser usada a codificação H. 264 ou JPEG/PNG. O padrão é usar a codificação H. 264.

H264 High Color

Accuracy

Aumenta a precisão da cor ao usar a codificação H. 264 usando o YUV 4:4:4 colorspace em vez de 4:2:0.

Essa configuração pode resultar em um desempenho degradado em resoluções muito altas ou com vários monitores.

H.264 Quality Especifica a qualidade da imagem para a exibição remota configurada para usar a codificação H. 264. Você pode especificar os valores de quantização mínimo e máximo que determinam quanto uma imagem é controlada para compactação sem perda. Você pode especificar um valor mínimo de quantização para a melhor qualidade de imagem. Você pode especificar um valor máximo de quantização para a qualidade de imagem mais baixa. Você pode especificar as seguintes configurações:

n (H264maxQP) H264maxQP (intervalo disponível de valores: 0-51, padrão: 36)

n (H264minQP) H264minQP (intervalo disponível de valores: 0-51, padrão: 10)

Para obter a melhor qualidade de imagem, defina os valores do parâmetro de quantificação (QP) como dentro de + 5 ou-5 do intervalo de valores disponíveis. Esses parâmetros determinam a quantidade de dados descartados, portanto, um valor menor resulta em uma qualidade de imagem superior.





HEVC High Color

Accuracy

Habilite essa configuração para solicitar maior precisão de cor usando o YUV 4:4:4 colorspace em vez de 4:2:0 com codificação HEVC. O cliente requer o suporte do hardware HEVC 4:4:4 para que essa política entre em vigor. Essa configuração já vem habilitada.

HEVC Habilite ou não defina essa configuração para permitir a codificação HEVC para o Remoting na área de trabalho. Desative essa configuração para usar H. 264 ou JPEG/PNG para codificação.

HTTP Service Especifica a porta usada para comunicação segura (HTTPS) entre o servidor de segurança ou o Appliance do Access Point e uma área de trabalho. O firewall deve ser configurado para que esta porta seja aberta. A padrão é 22443.

Image Quality Especifica a qualidade da imagem da exibição remota. Você pode especificar duas configurações de baixa qualidade, duas configurações de alta qualidade e uma configuração de qualidade média. As configurações de baixa qualidade são para áreas da tela que mudam com frequência, por exemplo, quando ocorre a rolagem. As configurações de alta qualidade são para áreas da tela que são mais estáticas, resultando em uma melhor qualidade de imagem. Você pode especificar as seguintes configurações:

n (Low JPEG Quality) baixa de qualidade JPEG (intervalo disponível de valores: 10-100, padrão: 25)

n (Mid JPEG Quality) de qualidade de JPEG médio (intervalo disponível de valores: 10-100, padrão: 35)

n Alta qualidade JPEG (High JPEG Quality) (intervalo disponível de valores: 10-100, padrão: 90)

Keyboard locale

synchronization

Especifica se a lista de localidade do teclado e a localidade padrão do teclado do cliente devem ser sincronizadas com a área de trabalho ou o aplicativo remoto. Se essa configuração estiver ativada, a sincronização ocorrerá. Essa configuração aplica-se somente ao Horizon Agent.

Max Frame Rate Especifica a taxa máxima de atualizações da tela. Use essa configuração para gerenciar a largura de banda média que os usuários consomem. O padrão é 30 atualizações por segundo.

Max Session Bandwidth Especifica a largura de banda máxima, em kilobits por segundo (Kbps), para uma sessão VMware de transmissão. A largura de banda inclui todos os tráfegos de controle de imagem, áudio, canal virtual, USB e VMware de transmissão. O padrão é 1 Gbps.

Max Session Bandwidth

kbit/s Megapixel

Slope

Especifica a inclinação máxima da largura de banda, em kilobits por segundo (Kbps), que é reservada para uma sessão do VMware. O valor mínimo é 100. O valor máximo é 100000. O valor padrão é 6200.

Min Session Bandwidth Especifica a largura de banda mínima, em kilobits por segundo (Kbps), que é reservada para uma sessão VMware de transmissão. O padrão é 256 kbps.

PNG Se você habilitar ou não definir essa configuração, a codificação PNG estará disponível para sessões remotas. Se você desativar essa configuração, apenas a codificação JPEG será usada para a codificação no modo JPEG/PNG. Essa política não se aplica quando o codificador do H. 264 está ativo. Essa configuração não está definida por padrão.

Screen Blanking Especifica se o console da VM da área de trabalho exibirá a área de trabalho real que o usuário verá ou exibirá uma tela em branco quando a área de trabalho tiver uma sessão ativa. O padrão é mostrar uma tela em branco.





UDP Protocol Especifica se o protocolo UDP ou TCP deve ser usado. O padrão é usar o protocolo UDP. A configuração entra em vigor quando um usuário realiza uma sessão de login no logoff na máquina Horizon Agent na qual a chave do registro existe. Essa configuração não se aplica a HTML Access, que sempre usa o protocolo TCP.

Whether block

clipboard redirection

to client side when

client doesn't

support audit

Determina se o redirecionamento de área de transferência deve ser bloqueado para máquinas cliente que não suportam o recurso de auditoria da área de transferência.

Quando essa configuração está ativada, você deve selecionar um dos seguintes valores.

n Bloquear (Block)-bloqueia o redirecionamento de área de transferência de agente para cliente se o recurso de auditoria da área de transferência é compatível com a máquina do agente, mas não é compatível com a máquina cliente.

n (Passthrough) de passagem-permite o redirecionamento de área de transferência de agente para cliente se o recurso de auditoria da área de transferência é compatível com a máquina do agente, mas não é compatível com a máquina cliente.

Quando essa configuração está desativada ou não está configurada, o valor padrão é bloco (Block).

Você deve ativar a configuração de Configure clipboard audit política de grupo para que essa configuração entre em vigor.

Aplicando configurações de política de VMware de transmissão

Se as seguintes políticas do VMware SPNEGO forem alteradas durante uma sessão de cliente, Horizon Client detectará a alteração e aplicará imediatamente a nova configuração.

n H264

n Audio Playback

n Max Session Bandwidth

n Min Session Bandwidth

n Max Frame Rate

n Image Quality

Para todas as outras políticas do VMware in, as regras de atualização do GPO da Microsoft se aplicam. Os GPOs podem ser atualizados manualmente ou reiniciando a máquina Horizon Agent. Para obter mais informações, consulte a documentação da Microsoft.

Habilitação da compactação sem perda para o VMwarentes

Você pode ativar o protocolo de exibição VMware de transmissão para usar uma abordagem de codificação chamada de compilação progressiva ou compilação-para-sem perdas. Esse recurso fornece uma imagem inicial altamente compactada, chamada imagem com perdas, que, em seguida, é criada de forma progressiva para um estado totalmente sem perdas. Um estado sem perdas significa que a imagem é exibida com a fidelidade total pretendida.



Para ativar a compactação sem perda para o VMwarentes, defina a chave EncoderBuildToPNG como 1 na pasta HKEY_LOCAL_MACHINE \SOFTWARE\VMware, Inc. \ VMware Blast\Config no registro do Windows na máquina do agente. O valor padrão é 0 (desativado), o que significa que o codec não é compilado para o PNG, que é um formato sem perdas.

As alterações de configuração na chave EncoderBuildToPNG ocorrem imediatamente.

Observação A habilitação da compactação sem perdas para o VMwarentes causa um aumento na largura de banda e uso de CPU. VMware recomenda que você use o protocolo de exibição PCoIP em vez do VMware se precisar de compactação sem perda. Para obter informações sobre como configurar a compactação sem perda para o PCoIP, consulte Recurso de compilação para perdas do PCoIP.

Gerenciamento de janelas especiais do Unity

Você pode usar a configuração de regra de filtro Unity (Unity Filter rule list) política de grupo do Agent para filtrar as janelas do Unity ou mapear janelas de Unity para um tipo específico, ao usar aplicativos publicados. Esse recurso é útil se você tiver um problema de exibição de janela, como uma janela que tenha um plano de fundo preto ou uma janela suspensa que não esteja dimensionada corretamente.

A lista de regras de filtro Unity (Unity Filter rule list) configuração de política de grupo é fornecida no arquivo de modelo ADMX de configuração de View Agent do VMware ( vdm_agent. admx ), que é empacotado no arquivo VMware-Horizon-Extras-Bundle-YYMM-x. x. x-yyyyyyyy. zip . Para obter instruções de instalação, consulte Adicione os arquivos de modelo ADMX ao Active Directory.

Quando você ativa a lista de regras de filtro do Unity (Unity Filter rule list) configuração de política de grupo, clique em Mostrar (Show) e digite uma regra de filtragem na caixa de texto valor (Value). Uma regra de filtragem é composta por características e ações. Se você especificar a ação de mapa de , também deverá incluir um tipo. A tabela a seguir lista as características, as ações e os tipos que você pode usar nas regras de filtragem.

Tabela 5-28. Características, ações e tipos da regra de filtro de Unity

Características Ações Tipos

ClassName, empresa, produto, principal, secundário, compilação, revisão

bloquear, mapear normal, painel, caixa de ferramentas, dica de ferramenta, Splash, barra de ferramentas, Dock, desktop, widget, ComboBox, startscreen, sidepanel, barra de tarefas, metrofullscreen, metrodocked

O nome da classe do Windows é normalmente a característica preferida, por exemplo, ClassName = CustomClassName . A da empresa, do produto, principais , secundários, compilação e revisão características são fornecidas caso você deva limitar as regras a um produto específico. Você pode encontrar os valores para essas características na janela



Propriedades de um arquivo executável. Os valores para essas características devem ser uma correspondência exata com distinção entre maiúsculas e minúsculas, incluindo quaisquer caracteres especiais. Se você fornecer várias características, todos os valores deverão coincidir para que a regra seja aplicada à janela.

Para especificar uma ação, digite ação = valor , por exemplo, ação = bloquear . A ação de de bloco de informa Horizon Agent para não mostrar a janela no cliente. Use a ação de bloquear quando uma janela for muito grande ou interferir no comportamento normal de foco da janela no cliente.

A ação de mapeamento de , por exemplo, Action = MAP , informa Horizon Agent para tratar a janela como um determinado tipo embutido em código. Para especificar o tipo, você deve incluir valor tipo = na regra, por exemplo, tipo = normal. Como determinar se uma janela está mapeada para o tipo incorreto é difícil, o mapeamento de uma janela para um tipo só será necessário se VMware suporte instruir você a fazer isso.

Exemplos de regras de filtragem

A regra de filtragem a seguir bloqueia todas as janelas que têm o nome de classe myClassName.

classname=MyClassName;action=block

A regra de filtragem a seguir bloqueia todas as janelas do produto chamado MyProduct.

product=MyProduct;action=block

A regra de filtragem a seguir mapeia uma classe personalizada para o tipo de caixa de combinação.

classname=MyClassName;action=map;type=combobox

Observação A lista de regras de filtro Unity (Unity Filter rule list) configuração de política de grupo tem uma prioridade menor do que as regras de filtragem especificadas em um arquivo no % ProgramData% \VMware\} \RdeServer\Unity filtros diretório no host RDS.

Exemplo de política de grupo Active Directory

Uma maneira de implementar políticas de grupo Active Directory no Horizon é criar uma UO para as máquinas que fornecem sessões de área de trabalho remota e vincular um ou mais GPOs a essa OU. Você pode usar esses GPOs para aplicar configurações de política de grupo às suas máquinas Horizon.

Você pode vincular GPOs diretamente a um domínio se as configurações de política se aplicarem a todos os computadores no domínio. No entanto, como uma prática recomendada, a maioria das implantações deve vincular os GPOs a UOs individuais para evitar o processamento de políticas em todos os computadores no domínio.



Você pode configurar as políticas no seu servidor do Active Directory ou em qualquer computador no seu domínio. Este exemplo mostra como configurar as políticas diretamente no seu servidor Active Directory.

Observação Como cada ambiente de Horizon é diferente, talvez seja necessário realizar diferentes etapas para atender às necessidades específicas da sua organização.

Criar uma UO para Horizon Mac Hines

Para aplicar políticas de grupo às máquinas que fornecem sessões de área de trabalho remota sem afetar outros computadores Windows no mesmo domínio de Active Directory, crie uma OU especificamente para suas máquinas Horizon. Você pode criar uma OU para toda a sua implantação do Horizon ou criar UOs separadas para máquinas virtuais de área de trabalho e hosts RDS.

Procedimentos

1 No seu servidor de Active Directory, selecione iniciar (Start) > todos os programas (All Programs) > ferramentas administrativas (Administrative Tools) > Active Directory usuários e computadores .

2 Clique com o botão direito do mouse no domínio que contém suas máquinas Horizon e selecione novo (New) > unidade organizacional (Organizational Unit).

3 Digite um nome para a UO e clique em OK (OK).

A nova UO aparece no painel esquerdo.

4 Adicione Horizon máquinas à nova OU.

a Clique em computadores (Computers) no painel esquerdo.

Todos os objetos de computador no domínio são exibidos no painel direito.

b Clique com o botão direito do mouse no nome do objeto de computador que representa a máquina Horizon no painel direito e selecione mover (Move).

c Selecione a OU e clique em OK (OK).

A máquina Horizon aparece no painel direito quando você seleciona a OU.

Próximo passo

Crie GPOs para as políticas de grupo de Horizon.

Criar GPOs para as políticas de grupo de Horizon

Crie GPOs para conter políticas de grupo para Horizon componentes e impressão baseada em localização e vinculá-los à UO de suas máquinas de Horizon.

Pré-requisitos

n Crie uma unidade organizacional para suas máquinas Horizon.




n Verifique se o MMC e o snap-in de gerenciamento de política de grupo estão disponíveis no seu servidor Active Directory.

Procedimentos

1 No servidor Active Directory, abra o console de gerenciamento de política de grupo.

2 Expanda seu domínio, clique com o botão direito do mouse na OU que contém suas máquinas Horizon e selecione criar um GPO neste domínio e vinculá-lo aqui (Create a GPO in this domain, and Link it here).

3 Digite um nome para o GPO e clique em OK (OK).

O novo GPO aparece sob a OU no painel esquerdo.

4 (Opcional) Aplique o GPO a máquinas Horizon específicas na OU.

a Selecione o GPO no painel esquerdo.

b Selecione filtragem de segurança (Security Filtering) > Adicionar (Add).

c Digite os nomes de computador das máquinas Horizon e clique em OK (OK).

As máquinas Horizon aparecem no painel Filtragem de segurança. As configurações no GPO aplicam-se apenas a essas máquinas.

Próximo passo

Adicione os modelos do Horizon ADMX ao GPO.

Adicionar um arquivo de modelo de ADMX Horizon a um GPO

Para aplicar Horizon configurações de política de grupo de componentes a suas áreas de trabalho e aplicativos, adicione seus arquivos de modelo ADMX aos GPOs.

Pré-requisitos

n Crie GPOs para as configurações de política de grupo do Horizon Component e vincule-os à OU que contém suas máquinas Horizon.





Procedimentos





a Copie os arquivos . admx e a pasta en-US para a pasta %systemroot%\PolicyDefinitions no seu servidor Active Directory.

b Copie os arquivos de recurso de idioma (. adml ) para a subpasta apropriada no %systemroot%\PolicyDefinitions\\} no seu servidor Active Directory.

3 No servidor Active Directory, abra o editor de gerenciamento de política de grupo e insira o caminho para os arquivos de modelo onde eles aparecem no editor após a instalação.

Próximo passo

Defina as configurações de política de grupo e habilite o processamento de auto-retorno para suas máquinas Horizon.

Habilitar o processamento de auto-retorno para áreas de trabalho remotas

Para que as definições de configuração do usuário que normalmente se aplicam a um computador se apliquem a todos os usuários que fazem login nesse computador, habilite o processamento de auto-retorno.

Pré-requisitos

n Crie GPOs para as configurações de política de grupo do Horizon Component e vincule-os à OU que contém suas máquinas Horizon.



Procedimentos

1 No servidor Active Directory, abra o console de gerenciamento de política de grupo.




2 Expanda seu domínio, clique com o botão direito do mouse no GPO criado para as configurações de política de grupo e selecione Editar(Edit).

3 No editor de gerenciamento de política de grupo, navegue até configuração do computador (Computer Configuration) > políticas (Policies) > modelos administrativos: definições de política (Administrative Templates: Policy definitions) > sistema (System) > política de grupo (Group Policy).

4 No painel direito, clique duas vezes modo de processamento de auto-retorno de política de grupo de usuário (User Group Policy loopback processing mode).

5 Selecione ativado (Enabled) e, em seguida, selecione um modo de processamento de auto-retorno no menu suspenso modo de (Mode).

Opção Ação

Mesclar As configurações de política de usuário aplicadas são a combinação das incluídas nos GPOs de computador e de usuário. Quando existirem conflitos, os GPOs do computador terão precedência.

Substitua A política de usuário é definida por completo dos GPOs associados ao computador. Todos os GPOs associados ao usuário são ignorados.

6 Clique em OK(OK) para salvar as alterações.



Configurando políticas de desktop com scripts de início de sessão 6Com scripts de início de sessão, você pode definir configurações específicas de Horizon de área de trabalho antes que uma sessão de área de trabalho inicie com base nas informações recebidas do Horizon Client e Horizon Connection Server.

Por exemplo, você pode usar um script de início de sessão para configurar as políticas de área de trabalho com base no dispositivo cliente e na localização do usuário em vez de configurar vários pools de áreas de trabalho que tenham políticas de área de trabalho diferentes Um script de início de sessão pode habilitar unidades mapeadas, redirecionamento de área de transferência e outros recursos de área de trabalho para um usuário que tem um endereço IP no domínio interno da sua organização, mas não permitir esses recursos para um usuário que tenha um endereço IP em um domínio externo.


n Como obter dados de entrada para um script de sessão inicial

n Práticas recomendadas para usar scripts de início de sessão

n Preparando uma área de trabalho do Horizon para usar um script de início de sessão

n Scripts de início de sessão de amostra

Como obter dados de entrada para um script de sessão inicial

Scripts de início de sessão não podem ser executados de forma interativa. Um script de sessão de início é executado em um ambiente criado por Horizon e deve obter seus dados de entrada desse ambiente.

Os scripts de início de sessão coletam dados de entrada de variáveis de ambiente no computador cliente. As variáveis de ambiente de sessão inicial têm o prefixo VDM_StartSession_ . Por exemplo, a variável de ambiente de sessão inicial que contém o endereço IP do sistema do cliente é VDM_StartSession_IP_Address . Você deve garantir que um script de sessão inicial valide a existência de qualquer variável de ambiente que ele usa.

Para obter uma lista de variáveis semelhantes a iniciar variáveis de ambiente de sessão, consulte Informações do sistema cliente enviadas para áreas de trabalho remotas.


Práticas recomendadas para usar scripts de início de sessão

Siga estas práticas recomendadas ao usar scripts de início de sessão.

Quando usar scripts de início de sessão

Use iniciar scripts de sessão somente se você precisar configurar as políticas de área de trabalho antes que uma sessão seja iniciada.

Como prática recomendada, use as configurações do Horizon Agent CommandsToRunOnConnect e CommandsToRunOnReconnect política de grupo para executar scripts de comando depois que uma sessão da área de trabalho estiver conectada ou reconectada. A execução de scripts em uma sessão da área de trabalho, em vez de usar scripts de início de sessão, satisfaz a maioria dos casos de uso.

Para obter mais informações, consulte Como executar comandos em desktops do Horizon.

Gerenciando tempos limite de sessão de início

Certifique-se de que os scripts de início da sessão sejam executados rapidamente.

Se você definir o valor de WaitScriptsOnStartSession no registro do Windows, o script da sessão inicial deverá concluir a execução antes que Horizon Agent possa responder à mensagem do StartSession que o Horizon Connection Server enviará. É provável que o tempo limite da solicitação do StartSession seja atingido.

Se ocorrer um tempo limite e o pool usar atribuições flutuantes, o servidor de conexão tentará conectar o usuário a outra máquina virtual. Se ocorrer um tempo limite e nenhuma máquina virtual estiver disponível, o servidor de conexão rejeitará a solicitação de conexão do usuário.

Como prática recomendada, defina um tempo limite rígido para a operação do host de script, de modo que um erro específico possa ser retornado se um script for executado por muito tempo.

Tornando os scripts de início de sessão acessíveis

O caminho no qual você configura os scripts de início de sessão deve ser acessível apenas para a conta do sistema e para os administradores locais. Defina a ACL da chave de base para ser acessível somente a essas contas.

Como prática recomendada, coloque os scripts de início de sessão no View_Agent_install_path \Scripts Directory, por exemplo:

%ProgramFiles%\VMware\VMware View\Agent\scripts\sample.vbs

Por padrão, esse diretório é acessível apenas pelas contas do sistema e do administrador.



Preparando uma área de trabalho do Horizon para usar um script de início de sessão

Para preparar uma área de trabalho do Horizon para usar um script de início de sessão, você deve ativar o serviço de host do VMware Horizon View script e adicionar entradas no registro do Windows.

Você deve configurar todas as áreas de trabalho do Horizon que precisam executar scripts de sessão de inicialização. Horizon não fornece um mecanismo para propagar alterações no registro, VMware Horizon View as alterações na configuração do serviço de host do script e iniciar scripts de sessão para várias máquinas virtuais Horizon área de trabalho.

Ativar o serviço de host do VMware Horizon View script

Você deve ativar o serviço de host do VMware Horizon View script em cada máquina virtual de área de trabalho Horizon na qual você deseja que o Horizon Execute um script de início de sessão. O serviço host do VMware Horizon View script está desativado por padrão.

Ao configurar o serviço de host do VMware Horizon View script, você pode, opcionalmente, especificar a conta de usuário sob a qual o script de início da sessão é executado. Os scripts de início de sessão são executados no contexto do serviço de host do VMware Horizon View script. Por padrão, o serviço de script do host do VMware View é configurado para ser executado como o usuário do sistema.

Importante Scripts de início de sessão são executados fora de uma sessão de usuário da área de trabalho e não pela conta de usuário da área de trabalho. As informações são enviadas diretamente do computador cliente dentro de um script em execução como o usuário do sistema.

Procedimentos

1 Faça login na máquina virtual da área de trabalho do Horizon.

2 No prompt de comando, digite services.msc para iniciar a ferramenta de serviços do Windows.

3 No painel de detalhes, clique com o botão direito do mouse na entrada de serviço de host VMware Horizon View script e selecione Propriedades (Properties).

4 Na guia geral (General), selecione (Automatic) automático no menu suspenso tipo de inicialização (Startup type).

5 (Opcional) Se você não quiser que a conta do sistema local execute o script de início da sessão, selecione a guia fazer logon (Log On), selecione esta conta (This account) e digite o nome de usuário e a senha da conta para executar o script de início da sessão.

6 Clique em OK (OK) e saia da ferramenta de serviços do Windows.



Adicionar entradas de registro do Windows para um script de início de sessão

Você deve adicionar entradas de registro do Windows em cada máquina virtual de área de trabalho do Horizon na qual deseja que o Horizon execute um script de início de sessão.

Pré-requisitos

n Verifique se o caminho no qual você configurou os scripts de início da sessão está acessível apenas para a conta do sistema e os administradores locais. Para obter mais informações, consulte Práticas recomendadas para usar scripts de início de sessão.

n Certifique-se de que os scripts de início da sessão sejam executados rapidamente. Se você definir o valor de WaitScriptsOnStartSession no registro do Windows, o script da sessão inicial deverá concluir a execução antes que Horizon Agent possa responder à mensagem do StartSession que o Horizon Connection Server enviará. Para obter mais informações, consulte Práticas recomendadas para usar scripts de início de sessão.

Procedimentos

1 Faça login na máquina virtual da área de trabalho do Horizon.

2 No prompt de comando, digite regedit para iniciar o editor de registro do Windows.

3 No registro, navegue até HKLM\SOFTWARE\VMware\}, Inc. \VMware\} VDM\ScriptEvents .

4 Adicione o caminho para o script de início da sessão ao registro.

a Na área de navegação, clique com o botão direito do mouse ScriptEvents , selecione novo (New) > chave (Key) e crie uma chave chamada StartSession .

b Na área de navegação, clique com o botão direito do mouse StartSession , selecione novo (New) > (String Value) SampleScript .

Para executar mais de um script de início de sessão, crie uma entrada de valor de cadeia de caracteres para cada script na chave StartSession . Não é possível especificar a ordem na qual os scripts são executados. Se os scripts tiverem que ser executados em uma ordem específica, invoque-os a partir de um único script de controle.

c Na área tópico, clique com o botão direito do mouse na entrada para o novo valor de cadeia de caracteres e selecione modificar (Modify).

d Na caixa de texto de dados do valor (Value data), digite a linha de comando que invoca o script de início da sessão e clique em OK (OK).

Digite o caminho completo do script de início da sessão e de todos os arquivos que ele exigir.

5 Adicione e habilite um valor de início de sessão no registro.

a Vá para HKLM\SOFTWARE\VMware\}, Inc. \VMware\} VDM\Agent\Configuration .

b (Opcional) Se a chave de configuração do não existir, clique com o botão direito do mouse (Agent) do Agent, selecione novo (New) > chave (Key) e crie a chave.



c Na área de navegação, clique com o botão direito do mouse configuração , selecione novo (New) > valor (32 bits) (DWORD (32 bit) Value) e digite RunScriptsOnStartSession .

d Na área tópico, clique com o botão direito do mouse na entrada para o novo valor DWORD e selecione modificar (Modify).

e Na caixa de texto de dados do valor (Value data), digite 1 para ativar a opção script de início de sessão e clique em OK (OK).

Você pode digitar 0 para desativar esse recurso. O valor padrão é 0.

f (Opcional) Para atrasar a resposta StartSession por Horizon Agent, adicione um segundo valor DWORD à configuração chave chamada WaitScriptsOnStartSession .

Um WaitScriptsOnStartSession valor de dados de 1 faz com que Horizon Agent adie o envio de uma resposta do StartSession e falhe se os scripts não forem concluídos. Um valor de 0 significa que Horizon Agent não aguarda a conclusão dos scripts ou verifica os códigos de saída do script antes de enviar a resposta StartSession. O valor padrão é 0.

6 Defina um valor de registro para especificar valores de tempo limite em segundos em vez de minutos para evitar o tempo limite de scripts.

Definir esse valor de tempo limite em segundos permite que você configure o valor de tempo limite do serviço de host de script do View VMware em segundos. Por exemplo, se você definir o tempo limite do serviço de host do VMware View script para 30 segundos, poderá garantir que um script de início da sessão termine de ser executado ou expirar antes que um tempo limite do servidor de conexão ocorra.

a Vá para HKLM\SOFTWARE\VMware\}, Inc. \VMware\} VDM\ScriptEvents .

b Adicione um valor DWORD chamado TimeoutsInMinutes .

c Defina um valor de dados de 0.

7 (Opcional) Para permitir que o serviço do host de script do View VMware o tempo limite do script de início da sessão, defina um valor de tempo limite.

a Vá para HKLM\SOFTWARE\VMware\}, Inc. \VMware\} VDM\ScriptEvents\StartSession .

b Na área tópico, clique com o botão direito do mouse na chave padrão (@) e selecione modificar (Modify).

c Na caixa de texto de dados do valor (Value data), digite o valor do tempo limite e clique em OK (OK).

Um valor de 0 significa que não há tempo limite definido.

8 Saia do editor de registro e reinicie o sistema.

Scripts de início de sessão de amostra

Estes scripts de sessão de início de amostra ilustram como gravar variáveis de ambiente em um arquivo, testar a funcionalidade de tempo limite e testar um código de saída diferente de zero.



O script de Visual Basic de amostra a seguir grava todas as variáveis de ambiente fornecidas para o script em um arquivo. Você pode usar esse script de amostra para ver os dados de exemplo em seu próprio ambiente. Você pode salvar esse script como C:\sample.vbs .

Option Explicit

Dim WshShell, FSO, outFile, strOutputFile, objUserEnv, strEnv

strOutputFile = "c:\setvars.txt"

Set FSO = CreateObject("Scripting.fileSystemObject")

Set outFile = FSO.CreateTextFile(strOutputFile, TRUE)

outFile.WriteLine("Script was called at (" & Now & ")")

Set WshShell = CreateObject( "WScript.Shell" )

Set objUserEnv = WshShell.Environment("PROCESS")

For Each strEnv In objUserEnv

outFile.WriteLine(strEnv)

Next

outFile.Close

O script de amostra a seguir testa a funcionalidade de tempo limite.

Option Explicit

WScript.Sleep 60000

O script de amostra a seguir testa um código de saída diferente de zero.

Option Explicit

WScript.Quit 2



Examinando estatísticas de sessão do PCoIP com WMI 7Você pode usar a instrumentação de gerenciamento do Windows (WMI) para examinar as estatísticas de desempenho de uma sessão do PCoIP usando qualquer uma das interfaces de programação suportadas, incluindo C#, C++, PowerShell, VBScript, VB .NET e linha de comando de instrumentação de gerenciamento do Windows (WMIC).

Você também pode usar a ferramenta de criador de código WMI da Microsoft para gerar o código VBScript, C# e VB .NET que acessa os contadores de desempenho do PCoIP. Para obter mais informações sobre o WMI, o WMIC e a ferramenta de criador de código WMI, acesse http://technet.microsoft.com/en-us/library/bb742610.aspx .


n Usando estatísticas de sessão do PCoIP

n Estatísticas de sessão do PCoIP geral

n Estatísticas do PCoIP Audio

n Estatísticas do PCoIP Imaging

n Estatísticas de rede do PCoIP

n Estatísticas do PCoIP USB

n Exemplos de uso de cmdlets do PowerShell para examinar estatísticas do PCoIP

Usando estatísticas de sessão do PCoIP

O namespace WMI para as estatísticas de sessão do PCoIP é root\CIMV2 . Os nomes das estatísticas são sufixados com (servidor) ou (cliente) , de acordo com o fato de a estatística ser registrada no servidor PCoIP ou no cliente PCoIP.

Você pode usar o monitor de desempenho do Windows (PerfMon) com os contadores para calcular médias sobre um período de amostragem especificado. Você deve ter privilégios de administrador para acessar os contadores de desempenho remotamente.


http://technet.microsoft.com/en-us/library/bb742610.aspx

http://technet.microsoft.com/en-us/library/bb742610.aspx

Todas as estatísticas são redefinidas como 0 quando uma sessão do PCoIP é fechada. Se a propriedade SessionDurationSeconds do WMI for um valor diferente de zero e permanecer constante, o servidor PCoIP foi finalizado de maneira forçada ou travou. Se a propriedade SessionDurationSeconds mudar de um valor diferente de zero para 0, a sessão do PCoIP será fechada.

Para evitar um erro de divisão por zero, verifique se o denominador nas expressões para calcular a largura de banda ou a porcentagem de perda de pacotes não é avaliado como zero.

As estatísticas USB são registradas para zero clientes, mas não para clientes thin ou clientes de software.

Estatísticas de sessão do PCoIP geral

O nome da classe WMI para estatísticas de sessão geral do PCoIP é Win32_PerfRawData_TeradiciPerf_PCoIPSessionGeneralStatistics .

Tabela 7-1. Estatísticas gerais da sessão

Nome da propriedade WMI Descrição

BytesReceived Número total de bytes de dados PCoIP que foram recebidos desde que a sessão do PCoIP foi iniciada.

BytesSent Número total de bytes de dados PCoIP que foram transmitidos desde que a sessão do PCoIP foi iniciada.

PacketsReceived Número total de pacotes que foram recebidos com êxito desde que a sessão do PCoIP foi iniciada. Nem todos os pacotes são do mesmo tamanho.

PacketsSent Número total de pacotes que foram transmitidos desde que a sessão do PCoIP foi iniciada. Nem todos os pacotes são do mesmo tamanho.

RXPacketsLost Número total de pacotes recebidos que foram perdidos desde que a sessão do PCoIP foi iniciada.

SessionDurationSeconds Número total de segundos durante os quais a sessão do PCoIP foi aberta.

TXPacketsLost Número total de pacotes transmitidos que foram perdidos desde que a sessão do PCoIP foi iniciada.

Calculando o bandwith para dados de PCoIP recebidos

Para calcular a largura de banda em kilobits por segundo para dados de PCoIP recebidos no intervalo de tempo do tempo T1 para o tempo T2 , use a fórmula a seguir.

(BytesReceived[t2]-BytesReceived[t1]) * 8 / (1024 * (t2-t1))

Calculando a largura de banda para dados transmitidos do PCoIP

Para calcular a largura de banda em kilobits por segundo para os dados de PCoIP transmitidos no intervalo de tempo do tempo T1 para o tempo T2 , use a fórmula a seguir.

(BytesSent[t2]-BytesSent[t1]) * 8 / (1024 * (t2-t1))



Calculando a perda de pacotes para dados recebidos do PCoIP

Para calcular a porcentagem de pacotes recebidos que foram perdidos, use a fórmula a seguir.

100 / (1 + ((PacketsReceived[t2]-PacketsReceived[t1])/(RXPacketsLost[t2]-RXPacketsLost[t1])))

Calculando a perda de pacotes para dados PCoIP transmitidos

Para calcular a porcentagem de pacotes transmitidos perdidos, use a fórmula a seguir.

100 * (TXPacketsLost[t2]-TXPacketsLost[t1]) / (PacketsSent[t2]-PacketsSent[t1])

Estatísticas do PCoIP Audio

O nome da classe WMI para estatísticas do PCoIP Audio é Win32_PerfRawData_TeradiciPerf_PCoIPSessionAudioStatistics .

Observação As estatísticas de áudio não incluem os dados de áudio que são transportados dentro de dados USB.

Tabela 7-2. Estatísticas do PCoIP Audio


AudioBytesReceived Número total de bytes de dados de áudio que foram recebidos desde que a sessão do PCoIP foi iniciada.

AudioBytesSent Número total de bytes de dados de áudio que foram enviados desde que a sessão do PCoIP foi iniciada.

AudioRXBWkbitPersec A largura de banda para os pacotes de áudio de saída são calculadas durante o período de amostragem, em segundos.

AudioTXBWkbitPersec A largura de banda para os pacotes de áudio de saída são calculadas durante o período de amostragem, em segundos.

AudioTXBWLimitkbitPersec Limite de largura de banda de transmissão em kilobits por segundo para pacotes de áudio de saída. O limite é definido por uma configuração de GPO.

Calculando a largura de banda para dados de áudio recebidos

Para calcular a largura de banda em kilobits por segundo para dados de áudio recebidos no intervalo de tempo de T1 para o tempo T2 , use a fórmula a seguir.

(AudioBytesReceived[t2]-AudioBytesReceived[t1]) * 8 / (1024 * (t2-t1))

Não use AudioRXBWkbitPersec para este cálculo.



Calculando a largura de banda para dados de áudio transmitidos

Para calcular a largura de banda em kilobits por segundo para dados de áudio transmitidos no intervalo de tempo de T1 para o tempo T2 , use a fórmula a seguir.

(AudioBytesSent[t2]-AudioBytesSent[t1]) * 8 / (1024 * (t2-t1))

Não use AudioTXBWkbitPersec para este cálculo.

Estatísticas do PCoIP Imaging

O nome da classe WMI para estatísticas do PCoIP Imaging é Win32_PerfRawData_TeradiciPerf_PCoIPSessionImagingStatistics .

Tabela 7-3. Estatísticas do PCoIP Imaging


ImagingBytesReceived Número total de bytes de dados de imagem que foram recebidos desde que a sessão do PCoIP foi iniciada.

ImagingBytesSent Número total de bytes de dados de imagem que foram transmitidos desde que a sessão do PCoIP foi iniciada.

ImagingDecoderCapabilitykbitPersec Capacidade de processamento estimada do decodificador de imagem em kilobits por segundo. Essa estatística é atualizada uma vez por segundo.

ImagingEncodedFramesPersec Número de quadros de imagem que foram codificados em um período de amostragem de um segundo.

ImagingActiveMinimumQuality Menor valor de qualidade codificado em uma escala de 0 a 100. Essa estatística é atualizada uma vez por segundo. Esse contador não corresponde à configuração de GPO para qualidade mínima.

ImagingRXBWkbitPersec A largura de banda para pacotes de imagens de entrada são calculadas por média sobre o período de amostragem, em segundos.

ImagingTXBWkbitPersec A largura de banda para os pacotes de imagens de saída são calculadas durante o período de amostragem, em segundos.

Calculando a largura de banda para dados de imagens recebidos

Para calcular a largura de banda em kilobits por segundo para dados de imagens recebidos durante o intervalo de tempo T1 para o tempo T2 , use a fórmula a seguir.

(ImagingBytesReceived[t2]-ImagingBytesReceived[t1]) * 8 / (1024 * (t2-t1))

Não use ImagingRXBWkbitPersec para o cálculo.



Calculando a largura de banda para dados de imagem transmitidos

Para calcular a largura de banda em kilobits por segundo para dados de imagens transmitidos durante o intervalo de tempo de T1 para o tempo T2 , use a fórmula a seguir.

(ImagingBytesSent[t2]-ImagingBytesSent[t1]) * 8 / (1024 * (t2-t1))

Não use ImagingTXBWkbitPersec para o cálculo.

Estatísticas de rede do PCoIP

O nome da classe WMI para estatísticas de rede do PCoIP é Win32_PerfRawData_TeradiciPerf_PCoIPSessionNetworkStatistics .

Tabela 7-4. Estatísticas de rede do PCoIP


RoundTripLatencyms Latência de ida e volta em milissegundos entre o servidor PCoIP e o cliente PCoIP.

RXBWkbitPersec A largura de banda geral para pacotes PCoIP de entrada são calculadas por média sobre o período de amostragem, em segundos.

RXBWPeakkbitPersec Largura de banda de pico em kilobits por segundo para pacotes PCoIP de entrada por um período de amostragem de um segundo.

RXPacketLossPercent Porcentagem de pacotes recebidos perdidos durante um período de amostragem.

TXBWkbitPersec A largura de banda geral para pacotes PCoIP de saída foi calculada durante o período de amostragem, em segundos.

TXBWActiveLimitkbitPersec Largura de banda de rede estimada em kilobits por segundo. Essa estatística é atualizada uma vez por segundo.

TXBWLimitkbitPersec Limite de largura de banda de transmissão em kilobits por segundo para pacotes de saída. O limite é o mínimo dos seguintes valores.

n Limite de largura de banda de GPO para o cliente PCoIP

n Limite de largura de banda de GPO para o servidor PCoIP

n Limite de largura de banda para a conexão de rede local

n Limite de largura de banda negociado para o firmware de zero Client com base nos limites de criptografia

TXPacketLossPercent Porcentagem de pacotes transmitidos perdidos durante um período de amostragem.



Calculando a largura de banda para dados de rede recebidos

Para calcular a largura de banda em kilobits por segundo para dados recebidos no intervalo de tempo de T1 para o tempo T2 , use a fórmula a seguir.

(BytesReceived[t2]-BytesReceived[t1]) * 8 / (1024 * (t2-t1))

Não use RXBWkbitPersec para o cálculo.

Calculando a largura de banda para dados de rede transmitidos

Para calcular a largura de banda em kilobits por segundo para os dados transmitidos no intervalo de tempo do tempo T1 para o tempo T2 , use a fórmula a seguir.

(BytesSent[t2]-BytesSent[t1]) * 8 / (1024 * (t2-t1))

Não use TXBWkbitPersec para o cálculo.

Calculando a perda de pacotes para dados de rede recebidos

Para calcular a perda de pacotes em porcentagem para dados recebidos durante o intervalo de tempo de T1 para o tempo T2 , use a fórmula a seguir.

PacketsReceived during interval = (PacketsReceived[t2]-PacketsReceived[t1])

RXPacketsLost during interval = (RXPacketsLost[t2]-RXPacketsLost[t1])

RXPacketsLost % = RXPacketsLost during interval /

(RXPacketsLost during interval + PacketsReceived during interval) * 100

Não use RXPacketLostPercent ou RXPacketLostPercent_Base para o cálculo.

Calculando a perda de pacotes para dados de rede transmitidos

Para calcular a perda de pacotes em porcentagem para dados transmitidos no intervalo de tempo do tempo T1 para o tempo T2 , use a fórmula a seguir.

PacketsSent during interval = (PacketsSent[t2]-PacketsSent[t1])

TXPacketsLost during interval = (TXPacketsLost[t2]-TXPacketsLost[t1])

TXPacketsLost % = TXPacketsLost during interval /

(TXPacketsLost during interval + PacketsSent during interval) * 100

Não use TXPacketLostPercent ou TXPacketLostPercent_Base para o cálculo.

Use essa fórmula para evitar que a perda de pacotes por cento fique maior do que 100 por cento. Esse cálculo é necessário porque PacketsLost e PacketsSent são assíncronas.



Estatísticas do PCoIP USB

O nome da classe WMI para estatísticas PCoIP USB é Win32_PerfRawData_TeradiciPerf_PCoIPSessionUSBStatistics .

Tabela 7-5. Estatísticas do PCoIP USB


USBBytesReceived Número total de bytes de dados USB que foram recebidos desde que a sessão do PCoIP foi iniciada.

USBBytesSent Número total de bytes de dados USB que foram transmitidos desde que a sessão do PCoIP foi iniciada.

USBRXBWkbitPersec A largura de banda para pacotes USB de entrada foi calculada durante o período de amostragem, em segundos.

USBTXBWkbitPersec A largura de banda para pacotes USB de saída foi calculada durante o período de amostragem, em segundos.

Calculando a largura de banda para dados USB recebidos

Para calcular a largura de banda em kilobits por segundo para dados USB recebidos no intervalo de tempo de T1 para o tempo T2 , use a fórmula a seguir.

(USBBytesReceived[t2]-USBBytesReceived[t1]) * 8 / (1024 * (t2-t1))

Não use USBRXBWkbitPersec para o cálculo.

Calculando a largura de banda para dados USB transmitidos

Para calcular a largura de banda em kilobits por segundo para dados USB transmitidos por tempo do intervalo de tempo T1 para o tempo T2 , use a fórmula a seguir.

(USBBytesSent[t2]-USBBytesSent[t1]) * 8 / (1024 * (t2-t1))

Não use USBTXBWkbitPersec para o cálculo.

Exemplos de uso de cmdlets do PowerShell para examinar estatísticas do PCoIP

Você pode usar os cmdlets do PowerShell para examinar as estatísticas do PCoIP.

No exemplo a seguir, o cmdlet Get-WmiObject recupera as estatísticas de rede PCoIP para o cliente cm-02.

Get-WmiObject -namespace "root\cimv2" -computername cm-02 -class

Win32_PerfRawData_TeradiciPerf_PCoIPSessionNetworkStatistics



No exemplo a seguir, o cmdlet Get-WmiObject recupera as estatísticas da sessão geral do PCoIP para o desktop DT-03 se qualquer pacote transmitido tiver sido perdido.

Get-WmiObject -namespace "root\cimv2" -computername desktop-03 -query "select * from

Win32_PerfRawData_TeradiciPerf_PCoIPSessionGeneralStatistics where TXPacketsLost > 0"



vmware horizon 2006

Documents