HTML Access 2015 年 9 月 VMware Horizon ZH_TW-001802-01

HTML Access 2015 年 9 月 VMware Horizon ZH_TW-001802-01
使用 HTML Access
2015 年 9 月
VMware Horizon
本文件支援所列的每個產品版本,並支援後續版本直到新版
本的文件取代本文件為止。若要查看本文件的最新版本,請
參閱 http://www.vmware.com/tw/support/pubs。
ZH_TW-001802-01
使用 HTML Access
您可以在 VMware 網站上找到最新的技術說明文件,網址為:
http://www.vmware.com/tw/support/
VMware 網站還提供了最新的產品更新。
如果您對此文件有何想法,請將您的回應意見提交至:
[email protected]
Copyright © 2013–2015 VMware, Inc. 版權所有。 版權和商標資訊。
VMware, Inc.
3401 Hillview Ave.
Palo Alto, CA 94304
www.vmware.com
2
VMware, Inc.
内容
使用 HTML Access 5
1 設定與安裝 7
HTML Access 的系統需求
7
準備 HTML Access 的 View 連線伺服器和安全伺服器
10
HTML Access 的防火牆規則 11
準備 HTML Access 的桌面平台、集區和陣列 11
設定 HTML Access Agent 使用新的 SSL 憑證
13
新增憑證嵌入式管理單元至 Horizon View 桌面的 MMC
13
將 HTML Access Agent 的憑證匯入 Windows 憑證存放區 14
匯入 HTML Access Agent 的根憑證和中繼憑證 15
在 Windows 登錄中設定憑證指紋
15
設定 HTML Access Agent 為使用特定的加密套件
升級 HTML Access 軟體
16
16
從 View 連線伺服器解除安裝 HTML Access 17
由 VMware 收集的資料 18
2 設定使用者 HTML Access 21
為使用者設定 VMware Horizon 入口網站頁面
使用 URI 設定 HTML Access Web Client
用於為 HTML Access 建立 URI 的語法
URI 範例
21
23
24
25
設定 HTML Access 群組原則設定
HTML Access 群組原則設定
26
27
3 使用遠端桌面平台或應用程式 29
29
功能支援對照表
國際化
30
連線到遠端桌面平台或應用程式
信任自我簽署的根憑證
32
32
快速鍵組合
35
國際鍵盤
35
畫面解析度
36
使用資訊看板
聲音
31
37
複製與貼上文字
38
使用複製和貼上功能
38
登出或中斷連線 39
重設遠端桌面平台或應用程式
VMware, Inc.
40
3
使用 HTML Access
索引
4
41
VMware, Inc.
使用 HTML Access
《使用 HTML Access》這本指南,提供有關安裝與使用 VMware Horizon™ 6 之 HTML Access 功能來連線虛
擬桌面平台,而無需在用戶端系統上安裝任何軟體的資訊。
本文件之資訊包括在 View 伺服器和遠端桌面平台虛擬機器上安裝 HTML Access 軟體,以便使用者能夠使用
網頁瀏覽器存取遠端桌面平台的系統需求和指示。
重要事項 本資訊專為具有 View 和 VMware vSphere 使用經驗的管理員而撰寫。如果您是 View 的新使用
者,可能需要參考《View 安裝》說明文件以及《View 管理》說明文件中有關基本程序的逐步指示。
VMware, Inc.
5
使用 HTML Access
6
VMware, Inc.
1
設定與安裝
設定 HTML Access 的 View 部署涉及在 View 連線伺服器上安裝 HTML Access,開啟所需的連接埠,以及在
遠端桌面平台虛擬機器中安裝 HTML Access 元件。
使用者然後可透過開啟支援的瀏覽器並輸入 View 連線伺服器的 URL 來存取其遠端桌面平台。
本章節討論下列主題:
n
“HTML Access 的系統需求,” 第 7 頁
n
“準備 HTML Access 的 View 連線伺服器和安全伺服器,” 第 10 頁
n
“準備 HTML Access 的桌面平台、集區和陣列,” 第 11 頁
n
“設定 HTML Access Agent 使用新的 SSL 憑證,” 第 13 頁
n
“設定 HTML Access Agent 為使用特定的加密套件,” 第 16 頁
n
“升級 HTML Access 軟體,” 第 16 頁
n
“從 View 連線伺服器解除安裝 HTML Access,” 第 17 頁
n
“由 VMware 收集的資料,” 第 18 頁
HTML Access 的系統需求
使用 HTML Access 時,用戶端系統不需要除支援瀏覽器外的任何其他軟體。View 部署必須符合特定的軟體
需求。
用戶端系統上的瀏覽器
VMware, Inc.
n
HTML Access 3.5 支援以下瀏覽器。
瀏覽器
版本
Chrome
43、44
Internet Explorer
10、11
Safari
7、8 (不支援 Mobile Safari。)
Firefox
38、39
Microsoft Edge
20
7
使用 HTML Access
n
用戶端作業系統
n
n
HTML Access 3.4 支援以下瀏覽器。
瀏覽器
版本
Chrome
41, 42, 43
Internet Explorer
10、11
Safari
7、8 (不支援 Mobile Safari。)
Firefox
36、37、38
HTML Access 3.5 支援以下作業系統。
作業系統
版本
Windows
7 SP1 (32 和 64 位元)
Windows
8.x (32 和 64 位元)
Windows
10 (32 和 64 位元)
Mac OS X
10.9.x (Mavericks)
Max OS X
10.10.x (Yosemite)
Chrome 作業系統
28.x 及更新版本
HTML Access 3.4 支援以下作業系統。
作業系統
版本
Windows
7 SP1 (32 和 64 位元)
Windows
8 (32 和 64 位元)
Mac OS X
10.9.x (Mavericks)
Max OS X
10.10.x (Yosemite)
Chrome 作業系統
28.x 及更新版本
備註 不支援行動電話和平板電腦等 iOS 裝置。VMware 建議您改用 iOS 版
Horizon Client。如果您必須在這些裝置上支援 HTML Access,請勿安裝
HTML Access 3.x。請改用連同 View 連線伺服器 6.1.1 一起安裝的預設版本
HTML Access 2.6。
遠端桌面平台
n
HTML Access 3.5 需要 View Agent 6.1 或更新版本,並支援 View 6.2 支
援的所有桌面平台作業系統。如需更多資訊,請參閱《View 安裝》6.2 版
中的< View Agent 支援的作業系統>主題。
n
HTML Access 3.4 需要 View Agent 6.1.1,並支援 View 6.1 支援的所有桌
面平台作業系統。如需更多資訊,請參閱《View 安裝》6.1 版中的<
View Agent 支援的作業系統>主題。
重要事項 遠端桌面平台必須是虛擬機器。雖然您可以在實體機器上安裝
View Agent,但與 HTML Access 搭配使用的 Blast 通訊協定無法存取實體機
器。View Agent 必須安裝在虛擬機器上。
集區設定
HTML Access 需要在 View Administrator 進行以下集區設定:
n
8
任何一部監視器的解析度上限設定必須為 1920x1200 或更高,以便遠端桌
面平台擁有至少 17.63MB 的視訊 RAM。
VMware, Inc.
第 1 章 設定與安裝
如果您計畫使用 3D 應用程式,或如果使用者將使用配備 Retina 顯示器的
Macbook 或 Google Chromebook Pixel,請參閱“畫面解析度,” 第 35
頁。
n
必須啟用 HTML Access 設定。
會在 “準備 HTML Access 的桌面平台、集區和陣列,” 第 11 頁 提供設定指
示。
View 連線伺服器
伺服器上必須安裝含 HTML Access 選項的 View 連線伺服器。
HTML Access 3.5 需要 View 連線伺服器 6.2。當您安裝 View 連線伺服器 6.2
時,您必須選取安裝 HTML Access 選項。
HTML Access 3.4 須有 View 連線伺服器 6.1.1。在安裝或升級為 View 連線伺
服器 6.1.1,並確認遠端桌面平台和 RDS 主機均執行 View Agent 6.1.1 後,您
必須在 View 連線伺服器執行個體上執行獨立的 HTML Access 安裝程式。
安裝 HTML Access 元件時,Windows 防火牆中會啟用 VMware Horizon
View 連線伺服器 (Blast-In) 規則,以便該防火牆自動設定為允許 TCP 連接埠
8443 的連入流量。
安全伺服器
View 安全伺服器:必須在安全伺服器上安裝與 View 連線伺服器相同的版
本。
如果用戶端系統從公司防火牆外部連線,VMware 建議您使用安全伺服器。透
過安全伺服器,用戶端系統將不需要 VPN 連線。
備註 單一安全伺服器可支援最多 800 個至 Web 用戶端的同時連線。
協力廠商防火牆
View 的顯示通訊協定
新增規則,允許以下流量:
n
伺服器 (包括安全伺服器、View 連線伺服器執行個體以及複寫伺服器):
TCP 連接埠 8443 的連入流量。
n
遠端桌面平台虛擬機器:TCP 連接埠 22443 的連入流量 (從伺服器)。
Blast
使用網頁瀏覽器存取遠端桌面平台時,會使用 Blast 通訊協定,而非 PCoIP 或
Microsoft RDP。Blast 使用 HTTPS(透過 SSL/TLS 的 HTTP)。
VMware, Inc.
9
使用 HTML Access
準備 HTML Access 的 View 連線伺服器和安全伺服器
管理員必須執行特定工作,使用者才可使用網頁瀏覽器連線到遠端桌面平台。
在使用者能夠連線至 View 連線伺服器或安全伺服器,並存取遠端桌面平台之前,您必須安裝具有
HTML Access 元件的 View 連線伺服器並安裝安全伺服器。
重要事項 對於某些 HTML Access 版本,如果您不小心在沒有選取 HTML Access 選項的情況下安裝 View
連線伺服器,但稍後決定確實需要 HTML Access 元件,您必須先解除安裝 View 連線伺服器,然後在選取
HTML Access 選項的情況下再次執行安裝程式。解除安裝 View 連線伺服器時,請不要解除安裝 View LDAP
組態,也就是 AD LDS Instance VMwareVDMDS 執行個體。
對於其他 HTML Access 版本,HTML Access 使用的是獨立安裝程式,因此無需重新安裝 View 連線伺服
器。
表格 1‑1. HTML Access 版本的安裝程式需求
HTML Access 版本
View 連線伺服器版本
安裝需求
3.5
6.2
無獨立 HTML Access 安裝程式
3.4
6.1.1
獨立安裝程式
2.6
6.1、6.1.1
無獨立 HTML Access 安裝程式
下面的檢查清單中列出了為使用 HTML Access 而必須執行的工作:
1
透過 HTML Access 選項,在將構成 View 連線伺服器複寫群組的一或多部伺服器上安裝 View 連線伺服
器。
依預設,已在安裝程式中選取 HTML Access 元件。如需安裝指示,請參閱《View 安裝》說明文件。
備註 若要檢查 HTML Access 元件是否已安裝,可以開啟 Windows 作業系統中的「解除安裝程式」小
程式,然後在清單中尋找 View HTML Access。
2
若是 HTML Access 3.4 或全新安裝,請將 HTML Access Web 入口網站安裝程式下載到 View 連線伺服
器執行個體,然後執行安裝程式。若是 HTML Access 3.5,則不需要進行此步驟,因為步驟 1 會自動安裝
HTML Access。
您可以前往 Horizon 6 (6.1.1 版) 下載頁面 (http://www.vmware.com/go/downloadview) 取用
HTML Access 3.4 安裝程式。安裝程式名為 VMware-Horizon-View-HTML-Access_X64-3.4.0-xxxxxx.exe,
其中 xxxxxx 是組建編號。
備註 如果您要執行升級 (而非全新安裝),必須先升級 View Agent,接著才能執行此步驟。依照“升級
HTML Access 軟體,” 第 16 頁中的步驟進行。
3
如果您使用安全伺服器,請安裝 View 安全伺服器。
如需安裝指示,請參閱《 安裝》說明文件。View
重要事項 View 安全伺服器的版本必須與 View 連線伺服器的版本相符。
4
確認 View 連線伺服器執行個體或安全伺服器是否擁有安全憑證,可使用在瀏覽器輸入的主機名稱進行完
整驗證。
如需更多資訊,請參閱《View 安裝》說明文件。
5
若要使用雙因素驗證(RSA SecurID 或 RADIUS 驗證),請確認在 View 連線伺服器上已啟用此功能。
如需更多資訊,請參閱《View 管理》說明文件中有關雙因素驗證的主題。
10
VMware, Inc.
第 1 章 設定與安裝
6
如果使用協力廠商防火牆,請設定規則以允許複寫群組中的所有安全伺服器以及 View 連線伺服器主機上
TCP 連接埠 8443 的連入流量,並設定規則以允許從 View 伺服器至資料中心中遠端桌面平台上 TCP 連接
埠 22443 的連入流量。如需更多資訊,請參閱 “HTML Access 的防火牆規則,” 第 11 頁。
安裝伺服器後,如果您查詢 View Administrator,將會發現適用的 View 連線伺服器執行個體和安全伺服器上
已啟用 Blast 安全閘道設定。此外,Blast 外部 URL 設定已自動設定為在適用的 View 連線伺服器執行個體和
安全伺服器上使用 Blast 安全閘道。依據預設,URL 包含安全通道外部 URL 的 FQDN,而預設連接埠編號為
8443。URL 必須包含 FQDN 以及用戶端系統可使用的連接埠編號,以達到 View 連線伺服器主機或安全伺服
器主機。如需更多資訊,請參閱《View 安裝》說明文件中的「設定 View 連線伺服器執行個體的外部
URL」。
備註 您可搭配 VMware Workspace Portal 使用 HTML Access 以允許使用者從 HTML5 瀏覽器連線到桌面平
台。關於安裝 Workspace Portal 並設定讓它與 View 連線伺服器配合使用,詳情請參閱 Workspace Portal 文
件。如需有關將 View 連線伺服器與 SAML 驗證伺服器配對的資訊,請參閱《View 管理》說明文件。
HTML Access 的防火牆規則
若要允許用戶端網頁瀏覽器使用 HTML Access 來連線到安全伺服器、View 連線伺服器執行個體和遠端桌面
平台,您的防火牆必須允許特定 TCP 連接埠的連入流量。
HTML Access 連線必須使用 HTTPS。不允許進行 HTTP 連線。
依預設,當您安裝 View 連線伺服器執行個體或安全伺服器時,Windows 防火牆中會啟用 VMware Horizon
View 連線伺服器 (Blast-In) 規則,以便該防火牆自動設定為允許 TCP 連接埠 8443 的連入流量。
表格 1‑2. HTML Access 的防火牆規則
來源
預設來源
連接埠
用戶端網頁
瀏覽器
預設目標
連接埠
通訊協定
目標
備註
TCP 任
何連接埠
HTTPS
安全伺服器
或 View 連
線伺服器執
行個體
TCP 443
若要與 View 進行初始連線,用戶端裝置上的網頁瀏覽器將連
線至 TCP 連接埠 443 上的安全伺服器或 View 連線伺服器執行
個體。
用戶端網頁
瀏覽器
TCP 任
何連接埠
HTTPS
Blast 安全閘
道
TCP 8443
在與 View 進行初始連線後,用戶端裝置上的網頁瀏覽器將透
過 TCP 連接埠 8443 連線到 Blast 安全閘道。Blast 安全閘道必
須在安全伺服器或 View 連線伺服器執行個體上啟用,才能允
許第二次連線。
Blast 安全閘
道
TCP 任
何連接埠
HTTPS
HTML
Access
Agent
TCP
22443
如果 Blast 安全閘道已啟用,則在使用者選取遠端桌面平台
後,Blast 安全閘道會連線至桌面平台上 TCP 連接埠 22443 中
的 HTML Access Agent。安裝 View Agent 時隨附此代理程式
元件。
用戶端網頁
瀏覽器
TCP 任
何連接埠
HTTPS
HTML
Access
Agent
TCP
22443
如果 Blast 安全閘道未啟用,則在使用者選取 View 桌面平台
後,用戶端裝置上的網頁瀏覽器會與桌面平台上 TCP 連接埠
22443 中的 HTML Access Agent 建立直接連線。安裝 View
Agent 時隨附此代理程式元件。
準備 HTML Access 的桌面平台、集區和陣列
管理員必須先設定特定集區和陣列設定,並在資料中心的遠端桌面平台虛擬機器和 RDS 主機上安裝 View
Agent,使用者才能存取遠端桌面平台或應用程式。
在用戶端系統上未安裝 Horizon Client 軟體時,HTML Access 用戶端是不錯的替代方案。
備註 Horizon Client 軟體與 HTML Access 用戶端相較,提供更多功能和更優異的效能。例如,使用
HTML Access 用戶端時,一些按鍵組合無法在遠端桌面平台中使用,卻可用於 Horizon Client。
VMware, Inc.
11
使用 HTML Access
先決條件
確認您的 vSphere 基礎架構以及 View 元件符合 HTML Access 的系統需求。
n
請參閱 “HTML Access 的系統需求,” 第 7 頁。
n
確認 HTML Access 元件已隨 View 連線伺服器一起安裝到主機上,且 View 連線伺服器執行個體和任何
安全伺服器上的 Windows 防火牆允許 TCP 連接埠 8443 的連入流量。
請參閱 “準備 HTML Access 的 View 連線伺服器和安全伺服器,” 第 10 頁。
n
如果您使用協力廠商的防火牆,將規則設定為允許從 View 伺服器連入流量至資料中心中 View 桌面平台
的 TCP 連接埠 22443。
n
確認計畫作為桌面平台來源或 RDS 主機使用的虛擬機器已安裝下列軟體:支援的作業系統和 VMware
Tools。
如需支援作業系統的清單,請參閱 “HTML Access 的系統需求,” 第 7 頁。
n
請自行熟悉建立集區和陣列及賦予使用者權限的程序。請參閱《在 View 中設定桌面平台和應用程式》中
有關建立集區和陣列的主題。
n
若要確認使用者可存取遠端桌面平台或應用程式,請確認已在用戶端系統上安裝 Horizon Client 軟體。
您可在嘗試從瀏覽器連線前,使用 Horizon Client 軟體測試連線。
如需 Horizon Client 安裝指示,請參閱 Horizon Client 說明文件,網址是
https://www.vmware.com/support/viewclients/doc/viewclients_pubs.html。
n
確認您有可存取遠端桌面平台的其中一個受支援瀏覽器。請參閱 “HTML Access 的系統需求,” 第 7 頁。
程序
1
在連結複製集區的所有父項虛擬機器、完整複製集區的虛擬機器範本、手動集區的虛擬機器及桌面平台和
主控應用程式集區的 RDS 主機上安裝 View Agent 並搭配 HTML Access 選項。
2
對於 RDS 桌面平台和應用程式,請使用 View Administrator 來建立或編輯陣列,並在陣列設定中啟用允
許使用 HTML Access 連線至此伺服器陣列上的桌面平台和應用程式選項。
3
對於單一工作階段桌面平台集區,請使用 View Administrator 來建立或編輯桌面平台集區,讓集區能與
HTML Access 搭配使用。
a
在 [桌面平台集區] 設定中啟用 HTML Access。
當您建立 RDS 桌面平台集區時,HTML Access 設定不會出現在新增桌面平台集區精靈中。反之,
在建立或編輯 RDS 主機的陣列時,您可以啟用允許使用 HTML Access 連線至此伺服器陣列上的桌
面平台和應用程式選項。
b
4
在集區設定中,確認任一監視器的最高解析度設定為 1920x1200 或更高。
在建立、重新構成集區或將其升級為使用 View Agent 搭配 HTML Access 選項後,請使用
Horizon Client 登入桌面平台或應用程式。
在此步驟中,嘗試使用 HTML Access 前,請確認集區正確運作。
5
開啟支援的瀏覽器並輸入指向 View 連線伺服器執行個體的 URL。
例如:
https://horizon.mycompany.com
請確認在 URL 中使用 https。
12
6
在出現的網頁上,按一下 VMware Horizon HTML Access 並以 Horizon Client 軟體的相同方式登入。
7
在出現的桌面平台和應用程式選擇頁上按一下連線圖示。
VMware, Inc.
第 1 章 設定與安裝
使用作業系統中沒有或無法安裝 Horizon Client 軟體的用戶端裝置時,您可從網路瀏覽器存取遠端桌面平台
或應用程式。
下一個
如需更高的安全性,且您的安全性原則需要遠端桌面平台上的 Blast 代理程式使用憑證授權機構提供的 SSL 憑
證,請參閱“設定 HTML Access Agent 使用新的 SSL 憑證,” 第 13 頁。
設定 HTML Access Agent 使用新的 SSL 憑證
為遵守產業規範或安全法規,您可以憑證授權單位 (CA) 簽署的憑證取代 HTML Access Agent 產生的預設
SSL 憑證。
在 View 桌面上安裝 HTML Access Agent 時,HTML Access Agent 服務會建立預設的自我簽署憑證。此服
務會將預設憑證提供給使用 HTML Access 連線至 View 的瀏覽器。
備註 在客體作業系統的桌面虛擬機器上,此服務稱為 VMware Blast 服務。
若要將預設憑證取代為您從 CA 取得的已簽署憑證,您必須將憑證匯入各個 View 桌面上的 Windows 本機電
腦憑證存放區。您也必須在各個桌面上設定登錄值,以允許 HTML Access Agent 使用新的憑證。
如果您將預設的 HTML Access Agent 憑證取代為 CA 簽署的憑證,VMware 建議您在各個桌面上設定唯一憑
證。請勿在建立桌面集區所用的父系虛擬機器或範本上設定 CA 簽署的憑證。該方法會導致數百個或數千個桌
面具有完全相同的憑證。
程序
1
新增憑證嵌入式管理單元至 Horizon View 桌面的 MMC 第 13 頁
在將憑證新增到 Windows 本機電腦憑證存放區之前,您必須先將憑證嵌入式管理單元新增到安裝
HTML Access Agent 的 View 桌面上的 Microsoft Management Console (MMC)。
2
將 HTML Access Agent 的憑證匯入 Windows 憑證存放區 第 14 頁
若要以 CA 簽署的憑證取代預設的 HTML Access Agent 憑證,您必須將 CA 簽署的憑證匯入 Windows
本機電腦憑證存放區。請在所有安裝 HTML Access Agent 的桌面上執行此程序。
3
匯入 HTML Access Agent 的根憑證和中繼憑證 第 15 頁
如果憑證鏈結中的根憑證和中繼憑證未與您為 HTML Access Agent 匯入的 SSL 憑證一起匯入,您必須
將這些憑證匯入 Windows 本機電腦憑證存放區中。
4
在 Windows 登錄中設定憑證指紋 第 15 頁
若要允許 HTML Access Agent 使用 CA 簽署的憑證 (已匯入 Windows 憑證存放區),您必須在
Windows 登錄機碼中設定憑證指紋。您必須在預設憑證取代為 CA 簽署憑證的所有桌面上執行這個步
驟。
新增憑證嵌入式管理單元至 Horizon View 桌面的 MMC
在將憑證新增到 Windows 本機電腦憑證存放區之前,您必須先將憑證嵌入式管理單元新增到安裝
HTML Access Agent 的 View 桌面上的 Microsoft Management Console (MMC)。
先決條件
確認在安裝 HTML Access Agent 的 Windows 客體作業系統上可以使用 MMC 和憑證嵌入式管理單元。
程序
1
在 View 桌面上,按一下開始,然後輸入 mmc.exe。
2
在 MMC 視窗中,移至檔案 > 新增/移除嵌入式管理單元。
VMware, Inc.
13
使用 HTML Access
3
在新增或移除嵌入式管理單元視窗中,選取憑證,然後按一下新增。
4
在憑證嵌入式管理單元視窗中,選取電腦帳戶,按下一步,選取本機電腦,然後按一下完成。
5
在新增或移除嵌入式管理單元視窗中,按一下確定。
下一個
將 SSL 憑證匯入到 Windows 本機電腦憑證存放區中。請參閱“將 HTML Access Agent 的憑證匯入 Windows
憑證存放區,” 第 14 頁。
將 HTML Access Agent 的憑證匯入 Windows 憑證存放區
若要以 CA 簽署的憑證取代預設的 HTML Access Agent 憑證,您必須將 CA 簽署的憑證匯入 Windows 本機
電腦憑證存放區。請在所有安裝 HTML Access Agent 的桌面上執行此程序。
先決條件
n
確認 HTML Access Agent 已安裝在 View 桌面上。
n
確認 CA 簽署的憑證已複製到桌面。
n
確認憑證嵌入式管理單元已新增至 MMC。請參閱“新增憑證嵌入式管理單元至 Horizon View 桌面的
MMC,” 第 13 頁。
程序
1
在 View 桌面的 MMC 視窗中,展開憑證 (本機電腦) 節點,並選取個人資料夾。
2
在「動作」窗格中,移至更多動作 > 所有工作 > 匯入。
3
在憑證匯入精靈中,按下一步並瀏覽至儲存憑證所在的位置。
4
選取憑證檔案,然後按一下開啟。
若要顯示憑證檔案類型,可以從檔案名稱下拉式功能表選取其檔案格式。
5
為包含在憑證檔案中的私密金鑰輸入密碼。
6
選取將這個金鑰設成可匯出。
7
選取包含所有可延伸的內容。
8
按下一步,然後再按一下完成。
新憑證會出現在憑證 (本機電腦) > 個人 > 憑證資料夾中。
9
確認新憑證包含私密金鑰。
a
在憑證 (本機電腦) > 個人 > 憑證資料夾中,按兩下新憑證。
b
在「憑證資訊」對話方塊的「一般」索引標籤中,確認出現下列陳述:您有對應此憑證的私密金鑰。
下一個
必要時,將根憑證和中繼憑證匯入 Windows 憑證存放區。請參閱“匯入 HTML Access Agent 的根憑證和中
繼憑證,” 第 15 頁。
使用憑證指紋設定適當的登錄機碼。請參閱“在 Windows 登錄中設定憑證指紋,” 第 15 頁。
14
VMware, Inc.
第 1 章 設定與安裝
匯入 HTML Access Agent 的根憑證和中繼憑證
如果憑證鏈結中的根憑證和中繼憑證未與您為 HTML Access Agent 匯入的 SSL 憑證一起匯入,您必須將這些
憑證匯入 Windows 本機電腦憑證存放區中。
程序
1
在 View 桌面的 MMC 主控台中,展開憑證 (本機電腦) 節點,並移至信任的根憑證授權單位 > 憑證資料
夾。
n
如果您的根憑證位於此資料夾中,而且憑證鏈結中沒有任何中繼憑證,請略過此程序。
n
如果您的根憑證不在此資料夾中,請繼續進行步驟 2。
2
以滑鼠右鍵按一下信任的根憑證授權單位 > 憑證資料夾,然後按一下所有工作 > 匯入。
3
在憑證匯入精靈中,按下一步並瀏覽至儲存根 CA 憑證所在的位置。
4
選取根 CA 憑證檔案,然後按一下開啟。
5
依序按下一步、下一步,然後按一下完成。
6
如果您的伺服器憑證是由中繼 CA 所簽署,請將憑證鏈結中的所有中繼憑證匯入至 Windows 本機電腦憑
證存放區。
a
移至憑證 (本機電腦) > 中繼憑證授權單位 > 憑證資料夾。
b
針對必須匯入的每個中繼憑證重複步驟 3 到 6。
下一個
使用憑證指紋設定適當的登錄機碼。請參閱“在 Windows 登錄中設定憑證指紋,” 第 15 頁。
在 Windows 登錄中設定憑證指紋
若要允許 HTML Access Agent 使用 CA 簽署的憑證 (已匯入 Windows 憑證存放區),您必須在 Windows 登
錄機碼中設定憑證指紋。您必須在預設憑證取代為 CA 簽署憑證的所有桌面上執行這個步驟。
先決條件
確認 CA 簽署的憑證已匯入 Windows 憑證存放區。請參閱“將 HTML Access Agent 的憑證匯入 Windows 憑
證存放區,” 第 14 頁。
程序
1
在 HTML Access Agent 安裝所在的 View 桌面的 MMC 視窗中,導覽至憑證 (本機電腦) > 個人 > 憑證資
料夾。
2
按兩下已匯入 Windows 憑證存放區的 CA 簽署憑證。
3
在「憑證」對話方塊中,按一下「詳細資料」索引標籤,然後向下捲動並選取指紋圖示。
4
將選取的指紋複製到文字檔。
例如:31 2a 32 50 1a 0b 34 b1 65 46 13 a8 0a 5e f7 43 6e a9 2c 3e
備註 複製指紋時,請勿包含前置空格。如果不慎將前置空格連同指紋複製到登錄機碼 (在步驟 7),則可
能會無法成功設定憑證。即使登錄值文字方塊中沒有顯示前置空格,此問題仍會發生。
5
在安裝 HTML Access Agent 的桌面上,啟動 Windows 登錄編輯程式。
6
導覽至 HKEY_LOCAL_MACHINE\SOFTWARE\VMware, Inc.\VMware Blast\Config 登錄機碼。
7
修改 SslHash 值,並將憑證指紋貼到文字方塊中。
VMware, Inc.
15
使用 HTML Access
8
重新啟動 VMware Blast 服務,讓變更生效。
在 Windows 客體作業系統中,HTML Access Agent 的服務稱為 VMware Blast。
當使用者透過 HTML Access 連線至桌面時,HTML Access Agent 會將 CA 簽署的憑證顯示給使用者的瀏覽
器。
設定 HTML Access Agent 為使用特定的加密套件
您可以設定 HTML Access Agent 為使用特定的加密套件,以取代預設的加密集。
依預設,HTML Access Agent 需要傳入 SSL 連線才能根據特定加密來使用加密方法,以針對網路竊聽和偽造
提供強式防護。您可以設定替代加密清單以供 HTML Access Agent 使用。可接受的加密集需以 OpenSSL 格
式表示。如 https://www.openssl.org/docs/apps/ciphers.html 所述。
程序
1
在安裝 HTML Access Agent 的桌面平台上啟動 Windows 登錄編輯器。
2
導覽至 HKEY_LOCAL_MACHINE\SOFTWARE\VMware, Inc.\VMware Blast\Config 登錄機碼。
3
新增新的字串 (REG_SZ) 值 SslCiphers,並將 OpenSSL 格式的加密清單貼至文字方塊內。
4
重新啟動 VMware Blast 服務,讓變更生效。
在 Windows 客體作業系統中,HTML Access Agent 的服務稱為 VMware Blast。
若要還原為使用預設加密清單,請刪除 SslCiphers 值並重新啟動 VMware Blast 服務。請勿僅刪除值的資料
部分,因為 HTML Access Agent 會依據 OpenSSL 加密清單格式定義,將所有加密視為無法接受。
HTML Access Agent 在啟動時,會將加密定義寫入 VMware Blast 服務的記錄檔中。當 VMware Blast 服務
啟動時如果 Windows 登錄中未設定 SslCiphers 值,您可以透過檢查記錄檔來找出目前的預設加密清單。
HTML Access Agent 預設加密定義的版本可能會變動,以便提供增強的安全性。
升級 HTML Access 軟體
安裝最新的 HTML Access 版本,以取得最新更新和改善項目。
若要升級至最新版本的 HTML Access,您必須確認複寫群組中的所有執行個體上均安裝了最新版本的 View
連線伺服器。
某些 HTML Access 版本需要獨立的 HTML Access 安裝程式。下表顯示哪些 HTML Access 版本需要獨立的
安裝程式。
表格 1‑3. HTML Access 版本的安裝程式需求
HTML Access 版本
View 連線伺服器版本
安裝需求
3.5
6.2
無獨立 HTML Access 安裝程式
3.4
6.1.1
獨立安裝程式
2.6
6.1、6.1.1
無獨立 HTML Access 安裝程式
重要事項 至於獨立 HTML Access 安裝程式,每當您升級 View 連線伺服器時,都必須在 View 連線伺服器
升級後一併執行 HTML Access 安裝程式。例如,在您將 View 連線伺服器升級至新的修補程式或維護版本
後,HTML Access Web 入口網站頁面可能不會顯示 HTML Access 圖示。如果沒有可用的新版本
HTML Access,請使用 Windows 的「解除安裝程式」功能解除安裝 HTML Access 再重新安裝同一個版本。
16
VMware, Inc.
第 1 章 設定與安裝
如果是 HTML Access 3.5,當您升級至 View 連線伺服器 6.2 時,會自動安裝 HTML Access 或將其升級為
3.5。不需要個別的安裝程式。
下面的檢查清單中列出了升級為 HTML Access 3.4 所必須執行的工作:
1
透過 HTML Access 選項,在構成 View 連線伺服器複寫群組的一或多部伺服器上升級為 View 連線伺服
器 6.1.1。
依預設,已在安裝程式中選取 HTML Access 元件。
當您以互動方式安裝 View 連線伺服器 6.1.1 時,安裝的 HTML Access 版本為 HTML Access 2.6。此
時,您無法搭配使用遠端 (主控) 應用程式與 HTML Access。使用者可以繼續使用 HTML Access 2.6 來連
接執行 View Agent 6.1 的桌面平台。
2
如果您使用安全伺服器,請升級為 View 安全伺服器 6.1.1。
View 安全伺服器的版本必須與 View 連線伺服器的版本相符。
3
在所有 RDS 主機和 VDI 機器上升級為 View Agent 6.1.1,包括父項和範本虛擬機器,以及桌面平台集區
中的虛擬機器。
藉由這個步驟,您會先升級 View Agent,然後再升級 View 連線伺服器執行個體上的 HTML Access。如
果您先升級伺服器上的 HTML Access,使用者便無法從 Web 用戶端連接舊版 View Agent 桌面平台 (6.1
或更早版本)。
備註 View Agent 安裝程式現在包括 HTML Access 代理程式元件,該元件曾隨附於 Horizon 6.0 (隨附
View) 之前的 Remote Experience Agent 版本中。Remote Experience Agent 曾是 Horizon View Feature
Pack 的一部分。若要升級隨 Remote Experience Agent 安裝的功能,只需執行 View Agent 安裝程式即
可。此安裝程式會將 Remote Experience Agent 移除,然後再執行升級。如果您出於某些原因而決定手動
移除 Remote Experience Agent,請務必在執行新版 View Agent 的安裝程式前執行此項操作。
4
在 Horizon 6 (6.1.1 版) 下載頁面 (http://www.vmware.com/go/downloadview) 中,將 HTML Access
Web 入口網站安裝程式下載到 View 連線伺服器執行個體,然後執行安裝程式。
安裝程式名為 VMware-Horizon-View-HTML-Access_X64-3.4.0-xxxxxx.exe,其中 xxxxxx 是組建編號。
備註 若要檢查 HTML Access 元件是否已安裝,可以開啟 Windows 作業系統中的「解除安裝程式」小程
式,然後在清單中尋找 View HTML Access。
從 View 連線伺服器解除安裝 HTML Access
您可以使用移除其他 Windows 軟體的相同方法移除 HTML Access。
程序
1
在安裝 HTML Access 的 View 連線伺服器主機上,開啟 Windows 控制台提供的「解除安裝程式」
applet。
2
選取 HTML Access 程式,並按一下解除安裝。
3
VMware, Inc.
HTML Access 版本
HTML Access 程式名稱
3.5
VMware Horizon 6 HTML Access
3.4
VMware Horizon View HTML Access
(選擇性) 在該主機的 Windows 防火牆中,確認 TCP 連接埠 8443 是否不再允許輸入流量。
17
使用 HTML Access
下一個
在任何配對的安全伺服器的 Windows 防火牆上,禁止輸入流量到 TCP 連接埠 8443。如適用,在第三方防火
牆上,針對所有配對的安全伺服器和這部 View 連線伺服器主機,變更規則以禁止輸入流量到 TCP 連接埠
8443。
由 VMware 收集的資料
如果貴公司參與客戶體驗改善計畫,則 VMware 會從特定用戶端欄位收集資料。包含機密資訊的欄位會採用
匿名形式。
VMware 會收集用戶端上的資料,以排定硬體和軟體相容性的優先處理順序。如果 View 系統管理員選擇參與
客戶體驗改善計畫,則 VMware 會收集有關您部署的匿名資料,以改善 VMware 對客戶需求所做的回應。不
會收集任何可用於識別貴組織的資料。用戶端資訊會連同伺服器、桌面平台集區以及遠端桌面平台的資料一併
先傳送至 View 連線伺服器,然後再傳送至 VMware。
若要參與 VMware 客戶體驗改善計畫,安裝 View 連線伺服器的管理員可在執行 View 連線伺服器安裝精靈
時選擇參與,或是管理員可於安裝後在 View Administrator 中設定選項。
表格 1‑4. 為客戶體驗改善計畫收集的用戶端資料
描述
欄位名稱
此欄位會採
用匿名形式
嗎?
產生應用程式的公司
<client-vendor>
否
VMware
產品名稱
<client-product>
否
VMware Horizon HTML Access
用戶端產品版本
<client-version>
否
3.5.0-build_number
用戶端二進位架構
<client-arch>
否
範例值
範例包括如下值:
瀏覽器
n arm
n
瀏覽器的原始架構
<browser-arch>
否
範例包括如下值:
Win32
n Win64
n MacIntel
n iPad
n
瀏覽器使用者代理程式字串
<browser-user-agent>
否
範例包括如下值:
Mozilla/5.0(Windows NT
6.1;WOW64)
n AppleWebKit/703.00
(KHTML,如 Gecko)
n Chrome/3.0.1750
n Safari/703.00
n Edge/12.10240
n
瀏覽器內部版本字串
<browser-version>
否
範例包括如下值:
7.0.3 (適用於 Safari),
n
18
n
29.0(Firefox)
n
12.10240 (適用於 Edge)
VMware, Inc.
第 1 章 設定與安裝
表格 1‑4. 為客戶體驗改善計畫收集的用戶端資料 (繼續)
描述
欄位名稱
此欄位會採
用匿名形式
嗎?
瀏覽器核心實作
<browser-core>
否
範例值
範例包括如下值:
n Chrome
n Safari
n Firefox
n
n
不論是否在手持裝置上執行瀏覽器
VMware, Inc.
<browser-ishandheld>
否
MSIE(Internet Explorer)
Edge
true
19
使用 HTML Access
20
VMware, Inc.
設定使用者 HTML Access
2
您可變更使用者輸入 HTML Access URL 時所見的網頁外觀。您也可設定控制影像品質、使用的連接埠和其
他設定的群組原則。
本章節討論下列主題:
n
“為使用者設定 VMware Horizon 入口網站頁面,” 第 21 頁
n
“使用 URI 設定 HTML Access Web Client,” 第 23 頁
n
“設定 HTML Access 群組原則設定,” 第 26 頁
n
“HTML Access 群組原則設定,” 第 27 頁
為使用者設定 VMware Horizon 入口網站頁面
您可以將此網頁設定為顯示或隱藏用於下載 Horizon Client 的圖示或透過 HTML Access 連線到遠端桌面平台
的圖示。您也可在此頁上設定其他連結。
依預設,入口網站頁面會顯示下載和安裝原生 Horizon Client 的圖示,以及透過 HTML Access 連線的圖示。
但是在一些情況下,您可能會想讓連結指向內部網路伺服器,或者可能會想在自己的伺服器上使用特定用戶端
版本。您可重新設定頁面,以指向不同的 URL。
您可以為特定用戶端作業系統建立安裝程式連結。例如,如果從 Mac OS X 系統瀏覽到入口網站頁面,則會出
現原生 Mac OS X 安裝程式的連結。對於 Windows 用戶端,您可以為 32 位元和 64 位元安裝程式分別建立連
結。
重要事項 如果從 View 連線伺服器 5.x 或舊版升級,但尚未安裝 HTML Access 元件,而且如果先前已將入
口網站頁面編輯為指向自己的伺服器以供下載 Horizon Client,則在安裝 View 連線伺服器 6.0 或更新版本
後,這些自訂可能會隱藏。在 Horizon 6 或更新版本中,HTML Access 元件會在 View 連線伺服器升級期間
自動安裝。
如果已為 View 5.x 單獨安裝 HTML Access 元件,則對網頁所做的任何自訂都會保留。如果尚未安裝
HTML Access 元件,則所做的任何自訂都會隱藏。舊版的自訂存放在 portal-links.properties 檔案中,此
檔案將不再使用。
VMware, Inc.
21
使用 HTML Access
程序
1
在 View 連線伺服器主機上,使用文字編輯器開啟 portal-links-html-access.properties 檔案。
此檔案的位置為 CommonAppDataFolder\VMware\VDM\portal\portal-links-html-access.properties。如
果是 Windows Server 2008 作業系統,CommonAppDataFolder 目錄是 C:\ProgramData。若要在 [檔案總
管] 顯示 C:\ProgramData 資料夾,您必須使用 [資料夾選項] 對話方塊,顯示隱藏的資料夾,
備註 View 5.x 及更早版本的自訂存放在 portal-links.properties 檔案中,此檔案位於與 portallinks-html-access.properties 檔案相同的 CommonAppDataFolder\VMware\VDM\portal\ 目錄中。
2
編輯組態內容以進行適當設定。
依預設,會同時啟用安裝程式圖示和 HTML Access 圖示,且連結將指向 VMware 網站的 Client 下載
頁。若要停用圖示 (從網頁中移除該圖示),請將內容設定為 false。
選項
屬性設定
停用 HTML Access
enable.webclient=false
如果此選項設為 false,但 enable.download 選項設為 true,則使用者會被
導向至用於下載原生 Horizon Client 安裝程式的網頁。如果兩個選項都設為
false,則使用者會看到以下訊息:「請連絡您的本機系統管理員,以取得存
取連線伺服器的指示。」
停用 Horizon Client 下載
enable.download=false
如果此選項設為 false,但 enable.webclient 選項設為 true,則使用者會
被導向至 HTML Access 的登入網頁。如果兩個選項都設為 false,則使用者
會看到以下訊息:「請連絡您的本機系統管理員,以取得存取連線伺服器的
指示。」
變更下載 Horizon Client 的網頁 URL
link.download=https://url-of-web-server
如果您計畫建立自己的網頁,請使用此屬性。
22
VMware, Inc.
第 2 章 設定使用者 HTML Access
選項
屬性設定
建立特定安裝程式的連結
以下範例顯示完整 URL,但是如果您在下載目錄(該目錄位於 View 連線伺
服器的 C:\Program Files\VMware\VMware
View\Server\broker\webapps\ 目錄下)放置安裝程式檔案,您就可如下
一步所述使用相對 URL。
n
32 位元 Windows 安裝程式:
link.win32=https://server/downloads/VMware-HorizonClient.exe
n
64 位元 Windows 安裝程式:
link.win64=https://server/downloads/VMware-HorizonClient.exe
n
Linux 安裝程式:
link.linux=https://server/downloads/VMware-HorizonClient.tar.gz
n
Mac OS X 安裝程式:
link.mac=https://server/downloads/VMware-HorizonClient.dmg
n
iOS 安裝程式:
link.ios=https://server/downloads/VMware-Horizon-ClientiPhoneOS.zip
n
Android 安裝程式:
link.android=https://server/downloads/VMware-HorizonClient-AndroidOS.apk
n
不明作業系統的安裝程式 (例如,您可以將此屬性用於 Chrome 用戶端
安裝程式):
link.unknown=https://server/downloads/VMware-HorizonClient-AndroidOS-arm-ARC.apk
變更登入頁面中說明連結的 URL。
link.help
依預設,此連結會指向 VMware 網站上主控的說明系統。說明連結會出現
在登入頁面底部。
3
要讓使用者從非 VMware 網站的其他位置下載安裝程式,請將安裝程式檔案置於安裝程式檔案所在的
HTTP 伺服器上。
此位置必須與在前一步驟中 portal-links-html-access.properties 檔案指定的 URL 相應。例如,若要
將檔案放置於 View 連線伺服器主機的 downloads 目錄中,請使用下列路徑:
C:\Program Files\VMware\VMware View\Server\broker\webapps\downloads
接著安裝程式檔案的連結可以使用格式為 /downloads/client-installer-file-name 的相對 URL。
4
重新啟動 View Web 元件服務。
使用 URI 設定 HTML Access Web Client
使用統一資源識別元 (URI),您可以建立含有數個連結的網頁或電子郵件,使用者按一下連結後可啟動
HTML Access Web client、連線至 View 連線伺服器及啟動含有特定組態選項的特定桌面平台。
您可以為使用者建立網路或電子郵件連結來簡化連線到遠端桌面平台的程序。您藉由建構 URI 的方式來建立
這些連結,提供下列一些或全部資訊,因此您的使用者便無須提供:
n
View 連線伺服器位址
n
View 連線伺服器的連接埠號碼
n
Active Directory 使用者名稱
VMware, Inc.
23
使用 HTML Access
n
RADIUS 或 RSA SecurID 使用者名稱 (若與 Active Directory 使用者名稱不同時)
n
網域名稱
n
桌面平台顯示名稱
n
動作包括瀏覽、重設、登出和啟動工作階段
用於為 HTML Access 建立 URI 的語法
語法包括指定伺服器的路徑部分,以及指定使用者、桌面平台及桌面平台 動作或組態選項的查詢 (選用)。
URI 規格
使用下列語法建立適用於啟動 HTML Access Web Client 的 URI:
https://authority-part[/?query-part]
authority-part
指定伺服器位址或者選擇指定非預設連接埠號碼。伺服器名稱必須符合 DNS
語法。
若要指定連接埠號碼,請使用下列語法:
server-address:port-number
query-part
請指定要使用的組態選項或要執行的桌面平台 動作。查詢不區分大小寫。若
要使用多項查詢,請在查詢之間使用 & 符號。如果查詢彼此衝突,即使用清
單中最後一項查詢。使用下列語法:
query1=value1[&query2=value2...]
建立查詢部分時,請遵循下列準則:
n
如果未使用至少其中一項受支援的查詢,則會顯示預設 VMware Horizon
入口網頁。
n
查詢部分不支援某些特殊字元,因此您必須使用這些字元的 URL 編碼格
式,如下所示:對於井字符號 (#),請使用 %23;對於百分比符號 (%),請
使用 %25;對於 and 符號 (&),請使用 %26;對於 at 符號 (@),請使用
%40;對於反斜線 (\),請使用 %5C。
如需有關 URL 編碼的詳細資訊,請前往
http://www.w3schools.com/tags/ref_urlencode.asp。
n
在查詢部分中,必須先根據 UTF-8 [STD63] 編碼非 ASCII 字元,然後對
應的 UTF-8 序列的每八位元必須進行百分比編碼以顯示為 URI 字元。
如需有關 ASCII 字元的編碼資訊,請參閱 URL 編碼參考,網址為
http://www.utf8-chartable.de/。
支援的查詢
此主題會列出 HTML Access Web client 支援的查詢。如果您正為多種類型的用戶端建立 URI,如桌面平台用
戶端和行動用戶端,請參閱各種用戶端系統所適用的《使用 VMware Horizon Client》指南。
domainName
與連線到遠端桌面平台之使用者有關的 NETBIOS 網域名稱。例如,您會使用
mycompany 而不是 mycompany.com。
userName
24
正在連線到遠端桌面平台的 Active Directory 使用者。
VMware, Inc.
第 2 章 設定使用者 HTML Access
tokenUserName
RSA 或 RADIUS 使用者名稱。唯有 RSA 或 RADIUS 使用者名稱和 Active
Directory 使用者名稱不同時,才使用此查詢。如果您未指定此查詢,但需要
進行 RSA 或 RADIUS 驗證時,則請使用 Windows 使用者名稱。
desktopId
桌面平台顯示名稱。這是建立桌面平台集區時於 View Administrator 中指定
的名稱。如果顯示名稱中有空格,則瀏覽器將自動使用 %20 來代表空格。
動作
表格 2‑1. 能與 action 查詢搭配使用的值
值
描述
browse
顯示主控於指定伺服器上的 可用桌面平台清單。當您使用此動作
時, 不需指定桌面平台。
start-session
啟動指定的桌面平台。如果未提供任何動作查詢且提供了 桌面平台
名稱,start-session 即為預設的動作。
reset
關閉並重新啟動指定的桌面平台尚未儲存的資料會遺失。重設遠端
桌面平台等同於按下實體 PC 上的重設按鈕。
logoff
將使用者從遠端桌面平台的客體作業系統登出。
URI 範例
您可以建立超文字連結或含有 URI 的按鈕,並在電子郵件中或網頁上加入這些連結。例如,您的使用者可以
按一下這些連結,使用您指定的啟動選項來啟動特定的遠端桌面平台或應用程式。
URI 語法範例
在每個 URI 範例後均會說明使用者在按下 URI 連結後會看見的情形。請注意,查詢不區分大小寫。例如,您
可以使用 domainName 或 domainname。
1
https://view.mycompany.com/?domainName=finance&userName=fred
HTML Access Web Client 會啟動並連線到 view.mycompany.com 伺服器。在登入方塊中,使用者名稱文
字方塊會填入名稱 Fred,網域文字方塊會填入財務。該使用者僅必須提供密碼。
2
https://view.mycompany.com/?desktopId=Primary%20Desktop&action=start-session
HTML Access Web Client 會啟動並連線到 view.mycompany.com 伺服器。登入方塊會提示使用者輸入使
用者名稱、網域名稱和密碼。成功登入之後,客戶會連線至桌面平台,其顯示名稱會顯示為 主要桌面平
台,且使用者會登入客體作業系統,
3
https://view.mycompany.com:7555/?desktopId=Primary%20Desktop
除了針對 View 連線伺服器採用非預設的連接埠 7555 之外,此 URI 與先前的範例具有同樣的效果。(預設
連接埠為 443。)因為提供了桌面平台識別碼,儘管 URI 中並未包括 start-session 動作,桌面平台仍會
照常啟動。
4
https://view.mycompany.com/?desktopId=Primary%20Desktop&action=reset
HTML Access Web Client 會啟動並連線到 view.mycompany.com 伺服器。登入方塊會提示使用者輸入使
用者名稱、網域名稱和密碼。成功登入後,該用戶端會顯示對話方塊,提示使用者確認主要桌面平台的重
設作業。
備註 僅可在 View 系統管理員已允許使用者重設其機器的情況下使用此動作。
VMware, Inc.
25
使用 HTML Access
HTML 程式碼範例
您可以使用 URI 建立超文字連結和按鈕,並加入至電子郵件或網頁中。以下範例顯示如何使用第一個 URI 範
例中的 URI,針對名稱為 測試連結 的超文字連結和名稱為 測試按鈕 的按鈕進行編碼。
<html>
<body>
<a href="https://view.mycompany.com/?domainName=finance&userName=fred">Test Link</a><br>
<form><input type="button" value="TestButton" onClick="window.location.href=
'https://view.mycompany.com/?domainName=finance&userName=fred'"></form> <br>
</body>
</html>
設定 HTML Access 群組原則設定
您可以設定控制遠端桌面平台上 HTML Access 行為的群組原則設定。若要套用這些設定,請將
HTML Access ADM 範本檔新增到 Active Directory 中的群組原則物件 (GPO)。
先決條件
n
確認已為 HTML Access 群組原則設定建立 Active Directory GPO。必須將 GPO 連結到包含遠端桌面平
台的 OU。如需有關在 Active Directory 中設定 View 群組原則設定的一般資訊,請參閱《在 View 中設
定桌面平台和應用程式》中的「設定原則」。
n
確認 Microsoft MMC 和群組原則物件編輯器的嵌入式管理單元可在 Active Directory 伺服器上使用。
n
請自行熟悉 HTML Access 群組原則設定。請參閱“HTML Access 群組原則設定,” 第 27 頁。
程序
1
從 VMware 下載網站下載 View GPO 服務包 .zip 檔案,網址為
https://my.vmware.com/web/vmware/downloads。
在「桌面平台及使用者運算」下,選取 VMware Horizon 6 下載,其中包含 GPO 服務包。
該檔案名為 VMware-Horizon-View-Extras-Bundle-x.x.x-yyyyyyy.zip,其中 x.x.x 為版本,而 yyyyyyy 為
組建編號。為 View 提供群組原則設定的所有 ADM 和 ADMX 檔案皆可從此檔案取得。
2
將檔案複製到 Active Directory 伺服器並解壓縮。
HTML Access GPO 包含在 vdm-blast.adm ADM 範本檔中。
3
在 Active Directory 伺服器上,編輯 GPO。
a
選取開始 > 系統管理工具 > 群組原則管理。
b
展開網域,在為群組原則設定建立的 GPO 上按一下滑鼠右鍵,並選取編輯。
群組原則物件編輯器視窗隨即出現。
4
在群組原則物件編輯器中,以滑鼠右鍵按一下電腦組態下的管理範本,然後選取新增/移除範本。
5
按一下新增,瀏覽至 vdm-blast.adm 檔案,並按一下開啟。
6
按一下關閉,將 ADM 範本檔中的原則設定套用於 GPO。
VMware Blast 資料夾會出現在系統管理範本 > 傳統系統管理範本下的左窗格中。
7
26
設定 HTML Access 群組原則設定。
VMware, Inc.
第 2 章 設定使用者 HTML Access
8
請確定原則設定已套用到遠端桌面平台。
a
在桌面平台上執行 gpupdate.exe 命令。
b
重新啟動桌面平台。
HTML Access 群組原則設定
HTML AccessADM 範本檔 vdm-blast.adm 包含可套用到遠端桌面平台的群組原則設定。將範本檔案匯入到
Active Directory 後,群組原則編輯器中的 VMware Blast 資料夾包含 HTML Access 群組原則設定。
表格 2‑2. HTML Access 群組原則設定
設定
描述
畫面空白
控制是否可在 HTML Access 工作階段時,從 View 外檢視遠端虛擬桌面機器。例如,管
理員可能在使用者透過 HTML Access 連線至桌面平台時,使用 vSphere Web Client 來
開啟虛擬機器上的主控台。
啟用或未設定此設定時,且某人嘗試從 View 外存取遠端桌面機器,而 HTML Access 工
作階段正在使用中,遠端桌面機器可能顯示空白畫面。
停用此設定時,在前述狀況下,遠端虛擬機器將在第二個遠端存取者的顯示器上,顯示
使用中的 View 桌面平台工作階段。
工作階段回收
控制廢棄的遠端工作階段的回收。啟用此設定時,您可設定回收的間隔和閥值。
間隔會控制回收器執行的頻率。您可設定間隔的單位為毫秒。
閥值會決定工作階段持續的時間,就會廢棄並成為可刪除的項目。您可設定閥值的單位
為秒。
音訊播放
控制是否允許在遠端桌面平台上播放音訊。依預設,會啟用此設定。
畫質
控制遠端顯示器的畫質。有三種畫質設定檔,分別為低、中和高。解碼器會嘗試在可用
頻寬、最近畫面更新率和目前畫面中才變更的區域大小等限制,使用最佳畫質。解碼器
會隨時追蹤目前畫面中哪一區域為低或中等畫值,並逐漸改善這些區域為高畫質。
啟用此設定時,您可分別變更低、中和高畫質的 JPEG 設定為不同的值。可個別設定
低、中和高設定實際使用的 JPEG 畫質,數字介於 0 到 100。
依據選擇的 JPEG 畫質,啟用 Chroma 子取樣。JPEG 畫質設定為 80 或更高時,chroma
子取樣會關閉,而比例會設定為最高值 YUV-4:4:4。JPEG 畫質設定為 79 或以下時,比
例會設定為 YUV-4:2:0。
設定剪貼簿重新導向
n
低 JPEG 畫質.依據預設,此值為 25。您也可設定低 JPEG 色度抽樣為不同比例。依
據預設,低比例會設定為最低的可用值:4:1:0。
n
中 JPEG 畫質。依預設,此值為 35。您也可設定低 JPEG 色度抽樣為不同比例。依
預設,低比例會設定為最低的可用值:4:2:0。
n
高 JPEG 畫質.依據預設,此值為 90。您也可設定高 JPEG 色度抽樣為不同比例。依
據預設,低比例會設定為最高的可用值:4:4:4。
決定允許剪貼簿重新導向的方向。僅可複製和貼上文字。您可選取以下其中一個值:
僅啟用用戶端到伺服器 (代表僅允許從用戶端系統複製和貼上到遠端桌面平台。)
n
n
n
n
兩個方向都停用
兩個方向都啟用
僅啟用伺服器到用戶端 (代表僅允許從遠端桌面平台複製和貼上到用戶端系統。)
此設定僅適用於 View Agent。
停用或未設定此設定時,預設值為僅啟用用戶端到伺服器。
HTTP 服務
允許您變更 Blast Agent 服務的安全 (HTTPS) TCP 連接埠。預設連接埠是 22443。
啟用此設定,可變更連接埠編號。若要變更此設定,您必須也更新受影響遠端桌面平台
(已安裝 View Agent) 之防火牆上的設定。
VMware, Inc.
27
使用 HTML Access
28
VMware, Inc.
3
使用遠端桌面平台或應用程式
用戶端提供含工具列按鈕的導覽側邊列,因此您可以輕易地與遠端桌面平台或應用程式中斷連線,或藉由按一
下按鈕來傳送等同於 Ctrl+Alt+Delete 按鍵組合的命令。
本章節討論下列主題:
n
“功能支援對照表,” 第 29 頁
n
“國際化,” 第 30 頁
n
“連線到遠端桌面平台或應用程式,” 第 31 頁
n
“快速鍵組合,” 第 32 頁
n
“國際鍵盤,” 第 35 頁
n
“畫面解析度,” 第 35 頁
n
“使用資訊看板,” 第 36 頁
n
“聲音,” 第 37 頁
n
“複製與貼上文字,” 第 38 頁
n
“登出或中斷連線,” 第 39 頁
n
“重設遠端桌面平台或應用程式,” 第 40 頁
功能支援對照表
從以瀏覽器為基礎的 HTML Access 用戶端存取遠端桌面平台或應用程式時,某些功能無法使用。
單一使用者虛擬機器桌面平台的功能支援
表格 3‑1. 透過 HTML Access 支援的功能
功能
Windows 7
桌面平台
Windows 8.x
桌面平台
Windows 10
桌面平台
Windows
Server 2008
R2 桌面平台
Windows
Server 2012 R2
桌面平台
RSA SecurID 或 RADIUS
X
X
X
X
X
單一登入
X
X
X
X
X
X
X
X
X
X
RDP 顯示通訊協定
PCoIP 顯示通訊協定
Blast 通訊協定
USB 重新導向
VMware, Inc.
29
使用 HTML Access
表格 3‑1. 透過 HTML Access 支援的功能 (繼續)
功能
Windows 7
桌面平台
Windows 8.x
桌面平台
Windows 10
桌面平台
Windows
Server 2008
R2 桌面平台
Windows
Server 2012 R2
桌面平台
X
X
X
X
X
即時音訊視訊 (RTAV)
Wyse MMR
Windows Media MMR
虛擬列印
隨選列印
智慧卡
多台監視器
如需這些功能及其限制的說明,請參閱《View 架構規劃》文件。
RDS 主機上工作階段型桌面平台和主控應用程式的功能支援
RDS 主機是已安裝 Windows 遠端桌面服務和 View Agent 的伺服器電腦。多個使用者可以同時在一部 RDS
主機上擁有桌面平台和應用程式工作階段。
下表描述了如果您使用 HTML Access,RDS 主機中的哪些功能可供使用。如果您使用原生安裝的
Horizon Client (例如 Windows 版 Horizon Client),其他功能可供使用。
表格 3‑2. 支援以 HTML Access 安裝 View Agent 6.1.1 或 6.2 之 RDS 主機的功能
功能
實體機器上的
Windows Server
2008 R2 RDS 主機
虛擬機器上的
Windows Server
2008 R2 RDS 主機
實體機器上的
Windows Server
2012 或 2012 R2
RDS 主機
虛擬機器上的
Windows Server
2012 或 2012 R2 RDS
主機
RSA SecurID 或
RADIUS
X
X
單一登入
X
X
Blast 通訊協定
X
X
X
X
虛擬列印
位置導向列印
多台監視器
重要事項 RDS 主機必須安裝在虛擬機器上。雖然您可以在實體機器上安裝 View Agent,但與
HTML Access 搭配使用的 Blast 通訊協定無法存取實體機器。View Agent 必須安裝在虛擬機器上。
如需支援的每一客體作業系統版本或 Service Pack 的相關資訊,請參閱 View 6.x 安裝說明文件中的「View
Agent 支援的作業系統」主題。
國際化
使用者介面和文件均提供英文、日文、法文、德文、簡體中文、繁體中文及韓文版本。
如需有關在用戶端系統、瀏覽器以及遠端桌面平台中必須使用哪個語言套件的資訊,請參閱“國際鍵盤,” 第
35 頁。
30
VMware, Inc.
第 3 章 使用遠端桌面平台或應用程式
連線到遠端桌面平台或應用程式
使用 Active Directory 認證連線到您有權使用的遠端桌面平台和應用程式。
先決條件
n
取得您登入所需的認證,例如 Active Directory 使用者名稱和密碼、RSA SecurID 使用者名稱和密碼,或
RADIUS 驗證使用者名稱和密碼。
n
取得登入用的 NETBIOS 網域名稱。例如,您會使用 mycompany 而不是 mycompany.com。
程序
1
開啟瀏覽器並輸入 View 連線伺服器執行個體的 URL。
在 URL 中使用 https 和完整網域名稱,例如 https://view.company.com。
View 連線伺服器的連線永遠使用 SSL。SSL 連線的預設連接埠為 443。 如果未將 View 連線伺服器設定
為使用預設連接埠,請使用本範例所顯示的格式:view.company.com:1443。
VMware Horizon Web 入口網站隨即會出現。依預設,此頁面會顯示下載和安裝原生 Horizon Client 的
圖示,以及透過 HTML Access 連線的圖示。
2
按一下 VMware Horizon HTML Access 圖示。
3
在 [登入] 對話方塊中,如果系統提示您輸入 RSA SecurID 認證或 RADIUS 驗證認證,請輸入使用者名稱
和密碼,並按一下登入。
密碼可能包括 PIN 碼以及在 Token 上產生的號碼。
4
如果系統第二次提示您輸入 RSA SecurID 認證或 RADIUS 驗證認證,請輸入下一個在 Token 上產生的數
字。
請勿輸入您的 PIN 碼,也不要輸入與先前輸入相同之產生的號碼。如要必要,請等待新數字產生。
如果此步驟是必要的話,只有在您打錯第一個密碼,或者 RSA 伺服器的組態設定變更時,此步驟才是必
要的。
5
在 [登入] 對話方塊中,輸入您的 Active Directory 使用者名稱和密碼、選取網域名稱,並按一下登入。
6
(選擇性) 在桌面平台和應用程式選擇畫面中,於選取要存取的項目之前,若要將遠端桌面平台或應用程式
標示為我的最愛,請按一下桌面平台或應用程式圖示內的灰色星形。
星形圖示會從灰色變成黃色。下次登入時,您可以在瀏覽器視窗右上角按一下星形圖示來僅顯示我的最
愛。
7
按一下要存取之遠端桌面平台或應用程式的圖示。
該遠端桌面平台或應用程式即顯示在您的瀏覽器中。您還可以使用導覽側邊列。您可以按一下瀏覽器視窗
左側的索引標籤來顯示側邊列。側邊列可供您存取其他遠端桌面平台或應用程式、顯示 [設定] 視窗、複
製和貼上文字等。
下一個
連接桌面平台或應用程式不久之後,如果系統中斷連線並顯示提示,要求您按一下連結接受安全憑證,您可以
選取是否要信任此憑證。請參閱 “信任自我簽署的根憑證,” 第 32 頁。
VMware, Inc.
31
使用 HTML Access
信任自我簽署的根憑證
在某些案例中,首次連接遠端桌面平台或應用程式時,瀏覽器可能會提示您接受遠端機器使用的自我簽署憑
證。您必須信任憑證,系統才能與遠端桌面平台或應用程式建立連線。
大多數瀏覽器都會提供永久信任自我簽署憑證的選項。如果您不選擇永久信任憑證,每次重新啟動瀏覽器時都
必須驗證憑證。如果您使用 Safari 瀏覽器,必須永久信任安全憑證才能建立連線。
程序
1
如果瀏覽器出現不信任憑證警告或非私人連線警告,請檢驗憑證以確認其與公司使用的憑證相符。
您可能需要連絡 View 管理員以尋求協助。例如,在 Chrome 瀏覽器中,您可能會使用以下程序。
a
按一下位址列中的鎖頭圖示。
b
按一下憑證資訊連結。
c
確認憑證與公司使用的憑證相符。
您可能需要連絡 View 管理員以尋求協助。
2
接受安全憑證。
每款瀏覽器都有瀏覽器特有的接受憑證或一律信任憑證提示。例如,在 Chrome 瀏覽器中,您可以按一
下瀏覽器頁面中的 Advanced 連結,然後按一下前往 server-name (不安全)。
在 Safari 瀏覽器中,使用以下程序可永久信任憑證。
a
當不信任憑證對話方塊出現時,按一下顯示憑證按鈕。
b
選取一律信任核取方塊,然後按一下繼續。
c
請在系統提示時提供密碼,然後按一下更新設定。
遠端桌面平台或應用程式隨即啟動。
快速鍵組合
無論使用哪種語言,均無法將一些按鍵組合傳送到遠端桌面平台或應用程式。
網路瀏覽器允許按下一些按鍵和按鍵組合。其他的按鍵和按鍵組合,僅會在本機處理輸入,不會傳送到目的地
系統。可在您的系統上作用的按鍵組合,需視瀏覽器軟體、用戶端作業系統和語言設定而定。
備註 如果您使用 Mac,在使用按鍵組合來選取、複製及貼上文字時,可以將 Command 鍵對應到 Windows
Ctrl 鍵。若要啟用此功能,您可以按一下側邊列的開啟設定視窗工具列按鈕,然後開啟啟用 Command-A、
Command-C、Command-V 和 Command-X。(唯有當您使用 Mac 時,此選項才會出現在 [設定] 視窗中。)
以下按鍵和按鍵組合通常不適用於遠端桌面平台:
n
Ctrl+T
n
Ctrl+W
n
Ctrl+N
n
Command 按鍵
n
Alt+Enter
n
Ctrl+Alt+any_key
重要事項 若要輸入 Ctrl+Alt+Del,請使用側邊列頂端的傳送 Ctrl+Alt+Delete 工具列按鈕。
32
VMware, Inc.
第 3 章 使用遠端桌面平台或應用程式
n
Caps Lock+modifier_key(如 Alt 或 Shift)
n
功能鍵,如果使用 Chromebook
n
Windows 按鍵組合
如果您為桌面平台啟用 Windows 鍵,以下 Windows 按鍵組合不適用於遠端桌面平台。若要啟用此按鍵,您
可以按一下側邊列的開啟設定視窗工具列按鈕,然後開啟為桌面平台啟用 Windows 鍵。
重要事項 開啟為桌面平台啟用 Windows 鍵後,您必須按 Ctrl+Win (在 Windows 系統上)、Ctrl+Command
(在 Mac 上) 或 Ctrl+Search (在 Chromebooks 上) 來模擬按下 Windows 鍵。
這些按鍵組合不適用於 RDS 主機提供的遠端應用程式。它們能在 Windows Server 2008 R2 和 Windows
Server 2012 R2 單一使用者桌面平台,以及 RDS 主機提供的工作階段型桌面平台上發揮列示的功能。
某些適用於安裝 Windows 8.x 或 Windows Server 2012 R2 作業系統之遠端桌面平台的按鍵組合,不適用於安
裝 Windows 7、Windows Server 2008 R2 或 Windows 10 作業系統的遠端桌面平台。
表格 3‑3. Windows 10 遠端桌面平台的 Windows 鍵快速鍵
按鍵
動作
限制
Win
開啟或關閉 [開始]。
Win+A
開啟重要訊息中心。
Win+E
開啟檔案總管。
Win+G
在遊戲開啟時開啟遊戲列。
Win+H
開啟 [共用] 快速鍵。
Win+I
開啟 [設定] 快速鍵。
Win+K
開啟 [連線] 快速動作。
Win+M
將所有視窗最小化。
Win+R
開啟 [執行] 對話方塊。
Win+S
開啟 [搜尋]。
Win+X
開啟快速連結功能表。
Win+, (逗號)
暫時預覽桌面。
Win+Pause
顯示 [系統內容] 對話方塊。
Chromebook 或 Mac 沒有 Pause
鍵。
Win+Shift+M
將最小化的視窗還原到桌面上。
不適用於 Safari 瀏覽器。
Win+Alt+數字鍵
開啟桌面並開啟捷徑清單,依照數字代表的位置取用釘選在工
作列的應用程式。
不適用於 Chromebook。
Win+Enter
開啟朗讀程式。
表格 3‑4. 適用於 Windows 8.x 和 Windows Server 2012 R2 遠端桌面平台的 Windows 鍵快速鍵
按鍵
動作
限制
Win+F1
開啟 [Windows 說明及支援]。
不適用於 Safari 瀏覽器。
Win
顯示或隱藏 [開始] 畫面。
Win+B
將焦點設定在通知區域。
Win+C
開啟 [快速鍵] 面板。
Win+D
顯示及隱藏桌面。
VMware, Inc.
不適用於 Safari 瀏覽器。因應措
施:在 Mac 上按 Command-D。
33
使用 HTML Access
表格 3‑4. 適用於 Windows 8.x 和 Windows Server 2012 R2 遠端桌面平台的 Windows 鍵快速鍵 (繼續)
按鍵
動作
限制
Win+E
開啟檔案總管。
Win+H
開啟 [共用] 快速鍵。
Win+I
開啟 [設定] 快速鍵。
Win+K
開啟 [裝置] 快速鍵。
Win+M
將所有視窗最小化。
Win+Q
開啟 [搜尋] 快速鍵以搜尋所有位置或開啟的應用程式內部 (如果
應用程式支援應用程式搜尋)。
Win+R
開啟 [執行] 對話方塊。
Win+S
開啟 [搜尋] 快速鍵以搜尋 Windows 和 Web。
Win+X
開啟快速連結功能表。
Win+Z
顯示應用程式內可用的命令。
Win+, (逗號)
只要持續按住按鍵,便能暫時顯示桌面。
備註 不適用於 Windows 2012 R2
作業系統。
Win+Pause
顯示 [系統內容] 對話方塊。
Chromebook 或 Mac 沒有 Pause
鍵。
Win+Shift+M
將最小化的視窗還原到桌面上。
不適用於 Safari 瀏覽器。因應措
施:在 Mac 上按 Command-D。
Win+Alt+數字鍵
開啟桌面並開啟捷徑清單,依照數字代表的位置取用釘選在工
作列的應用程式。
不適用於 Chromebook。
Win+向上鍵
將視窗最大化。
不適用於 Chromebook。
Win+向下鍵
將目前的應用程式自畫面移除,或將桌面平台視窗最小化。
不適用於 Chromebook。
Win+向左鍵
將應用程式或桌面平台視窗最大化到畫面左側。
不適用於 Chromebook。
Win+向右鍵
將應用程式或桌面平台視窗最大化到畫面右側。
不適用於 Chromebook。
Win+Home
除了使用中的桌面平台視窗之外,將所有視窗最小化 (當您再按
Win+Home 時,能還原所有視窗)。
不適用於 Safari 瀏覽器。
Win+Shift+向上鍵
將桌面平台視窗延伸到畫面頂端和底部。
不適用於 Chromebook。
Win+Shift+向下鍵
在按 Win+Shift+向上鍵延伸視窗後,能垂直還原桌面平台視窗
的高度並保持寬度,或將使用中的桌面平台視窗最小化。
不適用於 Chromebook。
Win+Enter
開啟朗讀程式。
表格 3‑5. 適用於 Windows 7 和 Windows Server 2008 R2 遠端桌面平台的 Windows 鍵快速鍵
34
按鍵
動作
限制
Win
開啟或關閉 [開始] 功能表。
Win+Pause
顯示 [系統內容] 對話方塊。
Chromebook 或 Mac 沒有 Pause
鍵。
Win+D
顯示及隱藏桌面。
不適用於 Safari 瀏覽器。因應措
施:在 Mac 上按 Command-D。
Win+M
將所有視窗最小化。
Win+E
開啟 [電腦] 資料夾。
Win+R
開啟 [執行] 對話方塊。
Win+向上鍵
將視窗最大化。
不適用於 Chromebook。
VMware, Inc.
第 3 章 使用遠端桌面平台或應用程式
表格 3‑5. 適用於 Windows 7 和 Windows Server 2008 R2 遠端桌面平台的 Windows 鍵快速鍵 (繼續)
按鍵
動作
限制
Win+向下鍵
將視窗最小化。
不適用於 Chromebook。
Win+向左鍵
將應用程式或桌面平台視窗最大化到畫面左側。
不適用於 Chromebook。
Win+向右鍵
將應用程式或桌面平台視窗最大化到畫面右側。
不適用於 Chromebook。
Win+Home
將使用中桌面平台視窗之外的所有視窗最小化。
不適用於 Safari 瀏覽器。
Win+Shift+向上鍵
將桌面平台視窗延伸到畫面頂端和底部。
不適用於 Chromebook。
Win+G
循環切換執行中的桌面小工具。
Win+U
開啟輕鬆存取中心。
國際鍵盤
使用非英文鍵盤和語言設定時,您必須在用戶端系統、瀏覽器以及遠端桌面平台中使用特定設定。某些語言需
要您在遠端桌面平台中使用 IME (輸入法編輯器)。
安裝完正確的本機設定和輸入法後,您可以輸入下列語言的字元:英文、日文、法文、德文、簡體中文、繁體
中文及韓文。
表格 3‑6. 需要輸入語言設定
語言
本機用戶端系統的輸
入語言
本機用戶端系統上是
否需要 IME?
遠端桌面平台上的瀏覽器
和輸入語言
遠端桌面平台上是否
需要 IME?
英文
英文
否
英文
否
法文
法文
否
法文
否
德文
德文
否
德文
否
簡體中文
簡體中文
英文輸入模式
簡體中文
是
繁體中文
繁體中文
英文輸入模式
繁體中文
是
日文
日文
英文輸入模式
日文
是
韓文
韓文
英文輸入模式
韓文
是
畫面解析度
如果 View Administrator 設定的遠端桌面平台具備正確的視訊 RAM 數量,Web 用戶端便能調整遠端桌面平
台的大小,使其符合瀏覽器視窗的大小。如果沒有使用 3D 應用程式,預設的視訊 RAM 設定為 36MB
RAM,超出最低需求 16MB。
如果使用具有高像素密度解析度的瀏覽器或 Chrome 裝置,例如配備 Retina 顯示器的 Macbook 或 Google
Chromebook Pixel,您可以設定遠端桌面平台或應用程式使用該解析度。利用可自側邊列取用的 [設定] 視窗
開啟切換高解析度模式選項。(唯有當您使用高解析度顯示器時,此選項才會出現在 [設定] 視窗中。)
若要使用 3D 轉譯功能,您必須為每台遠端桌面平台配置足夠的 VRAM。
n
vSphere 5.0 或更新版本中的軟體加速圖形功能,允許您使用如 Windows Aero 主題或 Google Earth 等
3D 應用程式。此功能需要 64 MB 到 128 MB 的 VRAM。
n
vSphere 5.1 或更新版本中的共用硬體加速圖形功能 (vSGA),允許您使用 3D 應用程式,以進行設計、製
作模型和多媒體。此功能需要 64MB 到 512MB 的 VRAM。預設為 96MB。
n
vSphere 5.5 或更新版本提供的專用硬體加速圖形功能 (vDGA) ,會將 ESXi 主機上的單一實體 GPU (圖形
處理單元) 專用於單一虛擬機器。如果您需要高端、硬體加速的工作站圖形處理能力,請使用此功能。此
功能需要 64MB 到 512MB 的 VRAM。預設為 96MB。
VMware, Inc.
35
使用 HTML Access
使用 Horizon Client 3.4 時,若啟用 3D 轉譯,最多可使用 1 台監視器,最大解析度則為 1920 x 1200。
使用 Horizon Client 3.5 時,若啟用 3D 轉譯,最多可使用 1 台監視器,最大解析度則為 3840 x 2160。
同樣地,如果在具有高像素密度解析度的裝置上使用瀏覽器 (如配備 Retina 顯示器的 Macbook 或 Google
Chromebook Pixel),您必須為每個遠端桌面平台配置足夠的 VRAM。
重要事項 估計 Blast 通訊協定所需的 VRAM 數量類似於估計 PCoIP 顯示通訊協定所需的 VRAM 數量。如需
準則,請參閱《 架構規劃》View 文件中「預測虛擬桌面平台的記憶體需求」主題的「使用 PCoIP 時特定監視
器組態的 RAM 大小」部分。
使用資訊看板
連線到遠端桌面平台或主控應用程式後,您可以使用側邊列來啟動其他應用程式和桌面平台、切換執行中的桌
面平台和應用程式以及執行其他動作。
存取遠端應用程式或桌面平台時,畫面左側會顯示側邊列。按一下側邊列索引標籤可顯示或隱藏側邊列。您還
可以上下撥動索引標籤。
圖 3‑1 啟動遠端桌面平台或應用程式時顯示的側邊列
按一下執行中應用程式旁的展開器箭頭,可查看從該應用程式開啟的文件清單。然而請留意以下案例,如果您
有從主控於兩部相異伺服器之獨立 Excel 程式開啟的兩份 Excel 文件,Excel 應用程式會列示在側邊列的執行
中清單兩次。
您可以從側邊列執行多個動作。
表格 3‑7. 側邊列動作
36
動作
程序
顯示側邊列
當您已開啟遠端應用程式或桌面平台時,可以按一下側邊列索引標籤。當側邊列處
於開啟狀態時,您仍然可以在應用程式或桌面平台視窗中執行動作。
隱藏側邊列
按一下側邊列索引標籤。
VMware, Inc.
第 3 章 使用遠端桌面平台或應用程式
表格 3‑7. 側邊列動作 (繼續)
動作
程序
啟動遠端應用程式或桌面平台
在側邊列的可用下按一下應用程式或桌面平台名稱。系統會先列出桌面平台。
搜尋遠端應用程式或桌面平台
n
n
n
按一下搜尋方塊並開始輸入應用程式名稱或桌面平台的名稱。
若要啟動應用程式或桌面平台,請在搜尋結果中按一下應用程式或桌面平台的
名稱。
若要返回側邊列的首頁檢視,請點選搜尋方塊中的 X。
建立最愛的應用程式和桌面平台清單
在側邊列的可用清單中,按一下桌面平台或應用程式名稱旁的灰色星形。接著,您
可以按一下可用旁的顯示我的最愛工具列按鈕 (星形圖示),顯示只包含我的最愛的
清單。
切換應用程式或桌面平台
在側邊列的執行中清單中,按一下應用程式檔案名稱或桌面平台名稱。
顯示 [複製和貼上] 視窗
按一下側邊列底部的複製和貼上按鈕。此按鈕可用來將文字複製到本機用戶端系統
上的應用程式,或複製應用程式中的文字。如需更多資訊,請參閱 “複製與貼上文
字,” 第 38 頁。
啟用 Command-A、Command-C、
Command-V 和 Command-X
唯有當您使用 Mac 時,此選項才會出現在 [設定] 視窗中。按一下側邊列頂端的開
啟設定視窗工具列按鈕可開啟此功能。啟用此功能時,Mac 上的 Command 鍵會對
應到遠端 Windows 桌面平台或應用程式上的 Ctrl 鍵。例如,在 Mac 鍵盤上按
Command-A 的效果等同於在遠端 Windows 桌面平台或應用程式上按 Ctrl+A。
關閉執行中的桌面平台
在側邊列的執行中清單內,按一下桌面平台名稱旁的開啟功能表按鈕,然後選取所
需的動作:
n 選取關閉可在不登出桌面平台作業系統的情況下與桌面平台中斷連線。然而請
注意,您的 View 管理員可以設定您的桌面平台,以便於中斷連線時自動登
出。在這種情況下,開啟中應用程式內的未儲存變更可能會遺失。
n 選取登出可登出作業系統並與桌面平台中斷連線。開啟中應用程式內所有未儲
存的變更可能會遺失。
關閉執行中的應用程式
在側邊列的執行中清單中,於應用程式名稱下方按一下檔案名稱旁的 X。按一下應
用程式名稱旁的 X 可結束應用程式,以及關閉該應用程式所有開啟中的檔案。
系統會提示您儲存檔案變更。
重設桌面平台
在側邊列的執行中清單內,按一下桌面平台名稱旁的開啟功能表按鈕,然後選取重
設。在遠端桌面平台開啟的任何檔案將在沒有事先儲存的情況下關閉。只有當您的
管理員已經啟用此功能時,您才可以重設桌面平台。
重設所有執行中的應用程式
按一下側邊列頂端的開啟設定視窗工具列按鈕,然後按一下重設。所有未儲存的變
更均會遺失。
使用包含 Windows 鍵的按鍵組合
按一下側邊列頂端的開啟設定視窗工具列按鈕,然後開啟為桌面平台啟用
Windows 鍵。如需更多資訊,請參閱 “快速鍵組合,” 第 32 頁。
將 Ctrl+Alt+Del 按鍵組合傳送到遠端
桌面平台或應用程式
按一下側邊列頂端的傳送 Ctrl+Alt+Del 工具列按鈕。
中斷與伺服器的連線
按一下側邊列頂端的從 VMware Horizon 登出工具列按鈕。
在搭載高解析度顯示器的機器 (如
Retina Macbook Pro) 上使用高解析
度模式
按一下側邊列頂端的開啟設定視窗工具列按鈕,然後開啟切換高解析度模式。(唯有
當您使用高解析度顯示器時,此選項才會出現在 [設定] 視窗中。)
顯示說明主題
按一下側邊列頂端的開啟設定視窗工具列按鈕,或按一下側邊列頂端的 Horizon 標
誌,然後按一下說明。
顯示 [關於 VMware Horizon] 方塊
按一下側邊列頂端的 Horizon 標誌。
聲音
您可以在遠端桌面平台和應用程式中播放聲音,不過這項操作有其限制。
依預設,會為遠端桌面平台和應用程式啟用聲音播放,雖然您的 View 系統管理員可設定停用聲音播放的原
則。
VMware, Inc.
37
使用 HTML Access
考慮以下準則:
n
若要調高音量,請使用用戶端系統中的聲音控制,而不是遠端桌面平台或應用程式中的聲音控制。
n
有時聲音可能與視訊不同步。
n
在網路流量龐大時,或如果瀏覽器正在執行很多作業 (I/O),聲音品質可能會變差。一些瀏覽器在此情況
下會比其他運作得更順暢。
複製與貼上文字
可以將文字複製到遠端桌面平台和應用程式,也可以複製其中的文字。您的 View 系統管理員可將此功能設定
為僅允許從用戶端系統複製和貼上到遠端桌面平台或應用程式、僅允許從遠端桌面平台或應用程式複製和貼上
到用戶端系統、二者皆可或二者皆不可。
管理員藉由使用遠端桌面平台中附屬於 View Agent 的群組原則物件 (GPO) 來設定複製與貼上的能力。如需
更多資訊,請參閱 “HTML Access 群組原則設定,” 第 27 頁。
您最多可以複製 1MB 的文字,包括任何 Unicode 非 ASCII 字元。您可以將用戶端系統的文字複製到遠端桌面
平台或應用程式,也可以反向操作,但貼上的文字為純文字。
您無法複製與貼上圖形。您也無法在遠端桌面平台與用戶端電腦的檔案系統之間複製和貼上檔案。
使用複製和貼上功能
若要複製及貼上文字,您必須使用側邊列底部的複製和貼上按鈕。
以下程序描述如何使用 [複製和貼上] 視窗以從本機用戶端系統將文字複製到遠端應用程式,或從遠端應用程
式將文字複製到本機用戶端系統。然而,如果您要在遠端應用程式和桌面平台之間複製及貼上文字,只要依照
正常的複製和貼上操作程序即可,不需要使用 [複製和貼上] 視窗。
僅當要同步本機系統的剪貼簿與遠端機器的剪貼簿時,您才需要從 HTML Access 側邊列底部的按鈕開啟 [複
製和貼上] 視窗。
先決條件
如果您使用 Mac,在使用按鍵組合來選取、複製及貼上文字時,請確認您已啟用將 Command 鍵對應到
Windows Ctrl 鍵的設定。請按一下側邊列的開啟設定視窗工具列按鈕,然後開啟啟用 Command-A、
Command-C、Command-V 和 Command-X。(唯有當您使用 Mac 時,此選項才會出現在 [設定] 視窗中。)
View 系統管理員必須保持預設原則有效,這將允許使用者從用戶端系統複製並貼上到遠端桌面平台和應用程
式,否則管理員必須設定其他原則,以允許複製和貼上。如需更多資訊,請參閱 “HTML Access 群組原則設
定,” 第 27 頁。
程序
n
將文字從用戶端系統複製到遠端桌面平台或應用程式:
a
複製本機用戶端應用程式中的文字。
b
在瀏覽器中按一下 HTML Access 側邊列索引標籤以開啟側邊列,然後按一下側邊列底部的複製和貼
上。
[複製和貼上] 視窗隨即會出現。如果先前複製的文字已出現在視窗中,當您貼入新複製的文字時,這
些文字將取代先前的文字。
備註 如果複製已停用,[複製和貼上] 視窗底部會出現訊息。
38
VMware, Inc.
第 3 章 使用遠端桌面平台或應用程式
c
按 Ctrl+V (或 Mac 上的 Command-V) 以將文字貼入 [複製和貼上] 視窗。
以下訊息會短暫出現:「遠端剪貼簿已同步」。
d
在遠端應用程式內要貼入文字的位置按一下,然後按 Ctrl+V。
系統隨即會將文字貼入遠端應用程式。
n
將文字從遠端桌面平台或應用程式複製到用戶端系統:
a
複製遠端應用程式中的文字。
b
在瀏覽器中按一下 HTML Access 側邊列索引標籤以開啟側邊列,然後按一下側邊列底部的複製和貼
上。
[複製和貼上] 視窗隨即會出現,且文字已貼入視窗中。以下訊息會短暫出現:「遠端剪貼簿已同步」。
備註 如果複製已停用,[複製和貼上] 視窗底部會出現訊息。
c
按一下 [複製和貼上] 視窗,然後按 Ctrl+C (或 Mac 上的 Command-C) 以再次複製。
執行此動作時無法選取文字,因此您無法選取文字。以下訊息會短暫出現:「複製自剪貼簿面板」。
d
在用戶端系統上要貼入文字的位置按一下,然後按 Ctrl+V。
系統隨即會將文字貼入用戶端系統上的應用程式。
登出或中斷連線
對於部分組態,如果您未登出就從遠端桌面平台中斷連線,則桌面平台中的應用程式仍會保持開啟狀態。您也
可以從伺服器中斷連線,並將遠端應用程式保持執行狀態。
程序
n
n
VMware, Inc.
登出 View 伺服器並中斷桌面平台的連線 (但請勿登出) 或結束主控應用程式。
選項
動作
從桌面平台和應用程式選取器畫面中,
在連線到遠端桌面平台或應用程式之前
按一下畫面右上角的登出工具列按鈕。
連線到遠端桌面平台或應用程式時從側
邊列
按一下側邊列頂端的從 VMware Horizon 登出工具列按鈕。
關閉遠端應用程式。
選項
動作
從應用程式內部
以平常的方式結束應用程式,例如,按一下應用程式視窗角落中的 X (關閉)
按鈕。
從側邊列
按一下側邊列的執行中清單中顯示的應用程式檔案名稱旁邊的 X。
39
使用 HTML Access
n
從遠端桌面平台登出或中斷連線。
選項
動作
從桌面平台作業系統內部
若要登出,請使用 Windows 開始功能表登出。
從側邊列
若要登出和中斷連線,請在側邊列的執行中清單中按一下桌面平台名稱旁邊
的開啟功能表工具列按鈕,並選取登出。在遠端桌面平台開啟的檔案將在未
事先儲存的情況下關閉。
若要不登出而直接中斷連線,請在執行中清單中按一下桌面平台名稱旁邊的
開啟功能表工具列按鈕,並選取關閉。
備註 您的 View 管理員可以設定您的桌面平台,以便於中斷連線時自動登
出。在此情況下,您桌面平台上任何開啟的應用程式都會關閉。
使用 URI
若要登出,請使用 URI
https://Connection_Server_name_or_IP_address?
desktopId=desktop_name&action=logoff。
重設遠端桌面平台或應用程式
如果應用程式或桌面平台作業系統停止回應,您可能需要重設桌面平台或應用程式。重設遠端桌面平台會關閉
並重新啟動桌面平台。重設遠端應用程式會結束應用程式。尚未儲存的資料會遺失。
重設遠端桌面平台等同於按下實體 PC 上的 [重設] 按鈕,以強迫 PC 重新啟動。在遠端桌面平台開啟的任何檔
案將在沒有事先儲存的情況下關閉。
重設應用程式等同於結束所有遠端應用程式,而不儲存任何尚未儲存的資料。所有開啟的應用程式都會關閉,
即使來自不同 RDS 伺服器陣列的應用程式也是如此。
只有當您的管理員已經啟用此功能時,您才可以重設遠端桌面平台。
程序
u
使用 重設 指令。
選項
動作
從應用程式選取器視窗重設應用程式
在連線到遠端桌面平台或應用程式前,若要重設所有執行中的應用程式,請
從桌面平台及應用程式選取器畫面按一下畫面右上角的設定工具列按鈕,並
按一下重設。
從側邊列重設桌面平台
連線到遠端桌面平台時,在側邊列的執行中清單中按一下桌面平台名稱旁邊
的開啟功能表工具列按鈕,並選取重設。
從側邊列重設應用程式
若要重設所有執行中應用程式,請按一下側邊列頂端的開啟設定視窗工具列
按鈕,並按下重設。
使用 URI 重設桌面平台
若要重設桌面平台,請使用 URI
https://Connection_Server_name_or_IP_address?
desktopId=desktop_name&action=reset。
對於遠端桌面平台,會重新啟動其中的作業系統。用戶端中斷與桌面平台的連線。對於遠端應用程式,應用程
式會結束。
下一個
請先等候系統啟動,再試著連線至遠端桌面平台。
40
VMware, Inc.
索引
數字
六劃
根憑證, 匯入 Windows 存放區 15
憑證, 在 Windows 登錄中設定指紋 15
中繼憑證, 匯入 Windows 存放區 15
安全伺服器 10
安裝 7
自我簽署的安全憑證 32
字母
ADM 範本檔, HTML Access 27
Blast Agent 11
Ctrl+Alt+Delete 39
Horizon Client, 中斷與桌面平台的連線 39
Horizon View HTML Access 5
HTML Access
升級 16
將 Horizon Client 安裝在 7
設定群組原則 26
HTML Access Agent
設定 SSL 憑證 13
匯入憑證 14
設定加密套件 16
HTML Access Web client 5
HTML Access 頁 21
IME(輸入法編輯器) 32, 35
MMC, 新增憑證嵌入式管理單元 13
SSL 憑證, 針對 HTML Access Agent 設定 13
TCP 連接埠, HTML Access 11
URI (統一資源識別元) 23
URI 範例 25
View 連線伺服器 10
Web 用戶端, HTML Access 系統需求 7
Windows 憑證存放區, 匯入 HTML Access Agent
的憑證 14
一劃
七劃
系統需求, HTML Access 7
防火牆規則, HTML Access 11
九劃
客戶經驗計畫, 桌面平台集區資料 18
重設桌面平台 40
十劃
桌面平台
重設 40
登出位置 39
十一劃
側邊列 36
設定 7
十二劃
登入 31
登出 39
視訊 RAM 35
貼上文字 38
進行設定 21
十三劃
傳送 Ctrl+Alt+Del 功能表命令 39
群組原則, 設定 HTML Access 26
解除安裝 HTML Access 17
國際化 30
兩劃
入口網站 21
四劃
中斷與遠端桌面平台的連線 39
文字, 複製 38
五劃
加密套件, 針對 HTML Access Agent 設定 16
功能支援對照表 29
VMware, Inc.
十四劃
監視器 35
遠端桌面平台 29
十五劃
複製文字 38
適用於 HTML Access Web Client 的 URI 語
法 24
十六劃
螢幕解析度 35
41
使用 HTML Access
十七劃
聲音播放 37
鍵盤 32, 35
42
VMware, Inc.
Was this manual useful for you? yes no
Thank you for your participation!

* Your assessment is very important for improving the work of artificial intelligence, which forms the content of this project

Download PDF

advertisement