HTML Access 2015 年 9 月 VMware Horizon ZH_TW-001802-01

HTML Access 2015 年 9 月 VMware Horizon ZH_TW-001802-01
使用 HTML Access
2015 年 9 月
VMware Horizon
本文件支援所列的每個產品版本,並支援後續版本直到新版
本的文件取代本文件為止。若要查看本文件的最新版本,請
參閱 http://www.vmware.com/tw/support/pubs。
ZH_TW-001802-01
使用 HTML Access
您可以在 VMware 網站上找到最新的技術說明文件,網址為:
http://www.vmware.com/tw/support/
VMware 網站還提供了最新的產品更新。
如果您對此文件有何想法,請將您的回應意見提交至:
[email protected]
Copyright © 2013–2015 VMware, Inc. 版權所有。 版權和商標資訊。
VMware, Inc.
3401 Hillview Ave.
Palo Alto, CA 94304
www.vmware.com
2
VMware, Inc.
内容
使用 HTML Access 5
1 設定與安裝 7
HTML Access 的系統需求
7
準備 HTML Access 的 View 連線伺服器和安全伺服器
10
HTML Access 的防火牆規則 11
準備 HTML Access 的桌面平台、集區和陣列 11
設定 HTML Access Agent 使用新的 SSL 憑證
13
新增憑證嵌入式管理單元至 Horizon View 桌面的 MMC
13
將 HTML Access Agent 的憑證匯入 Windows 憑證存放區 14
匯入 HTML Access Agent 的根憑證和中繼憑證 15
在 Windows 登錄中設定憑證指紋
15
設定 HTML Access Agent 為使用特定的加密套件
升級 HTML Access 軟體
16
16
從 View 連線伺服器解除安裝 HTML Access 17
由 VMware 收集的資料 18
2 設定使用者 HTML Access 21
為使用者設定 VMware Horizon 入口網站頁面
使用 URI 設定 HTML Access Web Client
用於為 HTML Access 建立 URI 的語法
URI 範例
21
23
24
25
設定 HTML Access 群組原則設定
HTML Access 群組原則設定
26
27
30
32
32
快速鍵組合
35
國際鍵盤
35
畫面解析度
36
31
37
38
38
VMware, Inc.
40
3
使用 HTML Access
索引
4
41
VMware, Inc.
使用 HTML Access
VMware, Inc.
5
使用 HTML Access
6
VMware, Inc.
1
設定與安裝
設定 HTML Access 的 View 部署涉及在 View 連線伺服器上安裝 HTML Access,開啟所需的連接埠,以及在
遠端桌面平台虛擬機器中安裝 HTML Access 元件。
使用者然後可透過開啟支援的瀏覽器並輸入 View 連線伺服器的 URL 來存取其遠端桌面平台。
本章節討論下列主題:
n
“HTML Access 的系統需求,” 第 7 頁
n
“準備 HTML Access 的 View 連線伺服器和安全伺服器,” 第 10 頁
n
“準備 HTML Access 的桌面平台、集區和陣列,” 第 11 頁
n
“設定 HTML Access Agent 使用新的 SSL 憑證,” 第 13 頁
n
“設定 HTML Access Agent 為使用特定的加密套件,” 第 16 頁
n
“升級 HTML Access 軟體,” 第 16 頁
n
“從 View 連線伺服器解除安裝 HTML Access,” 第 17 頁
n
“由 VMware 收集的資料,” 第 18 頁
VMware, Inc.
n
HTML Access 3.5 支援以下瀏覽器。
瀏覽器
版本
Chrome
43、44
Internet Explorer
10、11
Safari
7、8 (不支援 Mobile Safari。)
Firefox
38、39
Microsoft Edge
20
7
使用 HTML Access
n
n
n
HTML Access 3.4 支援以下瀏覽器。
瀏覽器
版本
Chrome
41, 42, 43
Internet Explorer
10、11
Safari
7、8 (不支援 Mobile Safari。)
Firefox
36、37、38
HTML Access 3.5 支援以下作業系統。
作業系統
版本
Windows
7 SP1 (32 和 64 位元)
Windows
8.x (32 和 64 位元)
Windows
10 (32 和 64 位元)
Mac OS X
10.9.x (Mavericks)
Max OS X
10.10.x (Yosemite)
Chrome 作業系統
28.x 及更新版本
HTML Access 3.4 支援以下作業系統。
作業系統
版本
Windows
7 SP1 (32 和 64 位元)
Windows
8 (32 和 64 位元)
Mac OS X
10.9.x (Mavericks)
Max OS X
10.10.x (Yosemite)
Chrome 作業系統
28.x 及更新版本
備註 不支援行動電話和平板電腦等 iOS 裝置。VMware 建議您改用 iOS 版
Horizon Client。如果您必須在這些裝置上支援 HTML Access,請勿安裝
HTML Access 3.x。請改用連同 View 連線伺服器 6.1.1 一起安裝的預設版本
HTML Access 2.6。
遠端桌面平台
n
HTML Access 3.5 需要 View Agent 6.1 或更新版本,並支援 View 6.2 支
援的所有桌面平台作業系統。如需更多資訊,請參閱《View 安裝》6.2 版
中的< View Agent 支援的作業系統>主題。
n
HTML Access 3.4 需要 View Agent 6.1.1,並支援 View 6.1 支援的所有桌
面平台作業系統。如需更多資訊,請參閱《View 安裝》6.1 版中的<
View Agent 支援的作業系統>主題。
HTML Access 需要在 View Administrator 進行以下集區設定:
n
8
VMware, Inc.
如果您計畫使用 3D 應用程式,或如果使用者將使用配備 Retina 顯示器的
Macbook 或 Google Chromebook Pixel,請參閱“畫面解析度,” 第 35
頁。
n
必須啟用 HTML Access 設定。
伺服器上必須安裝含 HTML Access 選項的 View 連線伺服器。
HTML Access 3.5 需要 View 連線伺服器 6.2。當您安裝 View 連線伺服器 6.2
時,您必須選取安裝 HTML Access 選項。
HTML Access 3.4 須有 View 連線伺服器 6.1.1。在安裝或升級為 View 連線伺
服器 6.1.1,並確認遠端桌面平台和 RDS 主機均執行 View Agent 6.1.1 後,您
必須在 View 連線伺服器執行個體上執行獨立的 HTML Access 安裝程式。
安裝 HTML Access 元件時,Windows 防火牆中會啟用 VMware Horizon
View 連線伺服器 (Blast-In) 規則,以便該防火牆自動設定為允許 TCP 連接埠
8443 的連入流量。
安全伺服器
View 的顯示通訊協定
n
Blast
使用網頁瀏覽器存取遠端桌面平台時,會使用 Blast 通訊協定,而非 PCoIP 或
Microsoft RDP。Blast 使用 HTTPS(透過 SSL/TLS 的 HTTP)。
VMware, Inc.
9
使用 HTML Access
準備 HTML Access 的 View 連線伺服器和安全伺服器
管理員必須執行特定工作,使用者才可使用網頁瀏覽器連線到遠端桌面平台。
在使用者能夠連線至 View 連線伺服器或安全伺服器,並存取遠端桌面平台之前,您必須安裝具有
HTML Access 元件的 View 連線伺服器並安裝安全伺服器。
重要事項 對於某些 HTML Access 版本,如果您不小心在沒有選取 HTML Access 選項的情況下安裝 View
連線伺服器,但稍後決定確實需要 HTML Access 元件,您必須先解除安裝 View 連線伺服器,然後在選取
HTML Access 選項的情況下再次執行安裝程式。解除安裝 View 連線伺服器時,請不要解除安裝 View LDAP
組態,也就是 AD LDS Instance VMwareVDMDS 執行個體。
對於其他 HTML Access 版本,HTML Access 使用的是獨立安裝程式,因此無需重新安裝 View 連線伺服
器。
表格 1‑1. HTML Access 版本的安裝程式需求
HTML Access 版本
View 連線伺服器版本
安裝需求
3.5
6.2
無獨立 HTML Access 安裝程式
3.4
6.1.1
2.6
6.1、6.1.1
無獨立 HTML Access 安裝程式
透過 HTML Access 選項,在將構成 View 連線伺服器複寫群組的一或多部伺服器上安裝 View 連線伺服
器。
依預設,已在安裝程式中選取 HTML Access 元件。如需安裝指示,請參閱《View 安裝》說明文件。
備註 若要檢查 HTML Access 元件是否已安裝,可以開啟 Windows 作業系統中的「解除安裝程式」小
程式,然後在清單中尋找 View HTML Access。
2
若是 HTML Access 3.4 或全新安裝,請將 HTML Access Web 入口網站安裝程式下載到 View 連線伺服
器執行個體,然後執行安裝程式。若是 HTML Access 3.5,則不需要進行此步驟,因為步驟 1 會自動安裝
HTML Access。
您可以前往 Horizon 6 (6.1.1 版) 下載頁面 (http://www.vmware.com/go/downloadview) 取用
HTML Access 3.4 安裝程式。安裝程式名為 VMware-Horizon-View-HTML-Access_X64-3.4.0-xxxxxx.exe,
其中 xxxxxx 是組建編號。
備註 如果您要執行升級 (而非全新安裝),必須先升級 View Agent,接著才能執行此步驟。依照“升級
HTML Access 軟體,” 第 16 頁中的步驟進行。
3
如果您使用安全伺服器,請安裝 View 安全伺服器。
如需安裝指示,請參閱《 安裝》說明文件。View
重要事項 View 安全伺服器的版本必須與 View 連線伺服器的版本相符。
4
5
10
VMware, Inc.
6
安裝伺服器後,如果您查詢 View Administrator,將會發現適用的 View 連線伺服器執行個體和安全伺服器上
已啟用 Blast 安全閘道設定。此外,Blast 外部 URL 設定已自動設定為在適用的 View 連線伺服器執行個體和
安全伺服器上使用 Blast 安全閘道。依據預設,URL 包含安全通道外部 URL 的 FQDN,而預設連接埠編號為
8443。URL 必須包含 FQDN 以及用戶端系統可使用的連接埠編號,以達到 View 連線伺服器主機或安全伺服
器主機。如需更多資訊,請參閱《View 安裝》說明文件中的「設定 View 連線伺服器執行個體的外部
URL」。
備註 您可搭配 VMware Workspace Portal 使用 HTML Access 以允許使用者從 HTML5 瀏覽器連線到桌面平
台。關於安裝 Workspace Portal 並設定讓它與 View 連線伺服器配合使用,詳情請參閱 Workspace Portal 文
件。如需有關將 View 連線伺服器與 SAML 驗證伺服器配對的資訊,請參閱《View 管理》說明文件。
HTML Access 的防火牆規則
若要允許用戶端網頁瀏覽器使用 HTML Access 來連線到安全伺服器、View 連線伺服器執行個體和遠端桌面
平台,您的防火牆必須允許特定 TCP 連接埠的連入流量。
HTML Access 連線必須使用 HTTPS。不允許進行 HTTP 連線。
依預設,當您安裝 View 連線伺服器執行個體或安全伺服器時,Windows 防火牆中會啟用 VMware Horizon
View 連線伺服器 (Blast-In) 規則,以便該防火牆自動設定為允許 TCP 連接埠 8443 的連入流量。
表格 1‑2. HTML Access 的防火牆規則
來源
通訊協定
目標
備註
HTTPS
TCP 443
TCP 任
何連接埠
HTTPS
Blast 安全閘
道
TCP 8443
Blast 安全閘
道
TCP 任
何連接埠
HTTPS
HTML
Access
Agent
TCP
22443
如果 Blast 安全閘道已啟用,則在使用者選取遠端桌面平台
後,Blast 安全閘道會連線至桌面平台上 TCP 連接埠 22443 中
的 HTML Access Agent。安裝 View Agent 時隨附此代理程式
元件。
TCP 任
何連接埠
HTTPS
HTML
Access
Agent
TCP
22443
如果 Blast 安全閘道未啟用,則在使用者選取 View 桌面平台
後,用戶端裝置上的網頁瀏覽器會與桌面平台上 TCP 連接埠
22443 中的 HTML Access Agent 建立直接連線。安裝 View
Agent 時隨附此代理程式元件。
準備 HTML Access 的桌面平台、集區和陣列
管理員必須先設定特定集區和陣列設定,並在資料中心的遠端桌面平台虛擬機器和 RDS 主機上安裝 View
Agent,使用者才能存取遠端桌面平台或應用程式。
在用戶端系統上未安裝 Horizon Client 軟體時,HTML Access 用戶端是不錯的替代方案。
備註 Horizon Client 軟體與 HTML Access 用戶端相較,提供更多功能和更優異的效能。例如,使用
HTML Access 用戶端時,一些按鍵組合無法在遠端桌面平台中使用,卻可用於 Horizon Client。
VMware, Inc.
11
使用 HTML Access
先決條件
確認您的 vSphere 基礎架構以及 View 元件符合 HTML Access 的系統需求。
n
請參閱 “HTML Access 的系統需求,” 第 7 頁。
n
確認 HTML Access 元件已隨 View 連線伺服器一起安裝到主機上,且 View 連線伺服器執行個體和任何
安全伺服器上的 Windows 防火牆允許 TCP 連接埠 8443 的連入流量。
請參閱 “準備 HTML Access 的 View 連線伺服器和安全伺服器,” 第 10 頁。
n
n
n
n
若要確認使用者可存取遠端桌面平台或應用程式,請確認已在用戶端系統上安裝 Horizon Client 軟體。
您可在嘗試從瀏覽器連線前,使用 Horizon Client 軟體測試連線。
如需 Horizon Client 安裝指示,請參閱 Horizon Client 說明文件,網址是
https://www.vmware.com/support/viewclients/doc/viewclients_pubs.html。
n
程序
1
2
對於 RDS 桌面平台和應用程式,請使用 View Administrator 來建立或編輯陣列,並在陣列設定中啟用允
許使用 HTML Access 連線至此伺服器陣列上的桌面平台和應用程式選項。
3
對於單一工作階段桌面平台集區,請使用 View Administrator 來建立或編輯桌面平台集區,讓集區能與
HTML Access 搭配使用。
a
b
4
在建立、重新構成集區或將其升級為使用 View Agent 搭配 HTML Access 選項後,請使用
Horizon Client 登入桌面平台或應用程式。
在此步驟中,嘗試使用 HTML Access 前,請確認集區正確運作。
5
開啟支援的瀏覽器並輸入指向 View 連線伺服器執行個體的 URL。
例如:
https://horizon.mycompany.com
請確認在 URL 中使用 https。
12
6
在出現的網頁上,按一下 VMware Horizon HTML Access 並以 Horizon Client 軟體的相同方式登入。
7
VMware, Inc.
設定 HTML Access Agent 使用新的 SSL 憑證
為遵守產業規範或安全法規,您可以憑證授權單位 (CA) 簽署的憑證取代 HTML Access Agent 產生的預設
SSL 憑證。
在 View 桌面上安裝 HTML Access Agent 時,HTML Access Agent 服務會建立預設的自我簽署憑證。此服
務會將預設憑證提供給使用 HTML Access 連線至 View 的瀏覽器。
備註 在客體作業系統的桌面虛擬機器上,此服務稱為 VMware Blast 服務。
若要將預設憑證取代為您從 CA 取得的已簽署憑證,您必須將憑證匯入各個 View 桌面上的 Windows 本機電
腦憑證存放區。您也必須在各個桌面上設定登錄值,以允許 HTML Access Agent 使用新的憑證。
如果您將預設的 HTML Access Agent 憑證取代為 CA 簽署的憑證,VMware 建議您在各個桌面上設定唯一憑
證。請勿在建立桌面集區所用的父系虛擬機器或範本上設定 CA 簽署的憑證。該方法會導致數百個或數千個桌
面具有完全相同的憑證。
程序
1
新增憑證嵌入式管理單元至 Horizon View 桌面的 MMC 第 13 頁
在將憑證新增到 Windows 本機電腦憑證存放區之前,您必須先將憑證嵌入式管理單元新增到安裝
HTML Access Agent 的 View 桌面上的 Microsoft Management Console (MMC)。
2
將 HTML Access Agent 的憑證匯入 Windows 憑證存放區 第 14 頁
若要以 CA 簽署的憑證取代預設的 HTML Access Agent 憑證,您必須將 CA 簽署的憑證匯入 Windows
本機電腦憑證存放區。請在所有安裝 HTML Access Agent 的桌面上執行此程序。
3
匯入 HTML Access Agent 的根憑證和中繼憑證 第 15 頁
如果憑證鏈結中的根憑證和中繼憑證未與您為 HTML Access Agent 匯入的 SSL 憑證一起匯入,您必須
將這些憑證匯入 Windows 本機電腦憑證存放區中。
4
在 Windows 登錄中設定憑證指紋 第 15 頁
若要允許 HTML Access Agent 使用 CA 簽署的憑證 (已匯入 Windows 憑證存放區),您必須在
Windows 登錄機碼中設定憑證指紋。您必須在預設憑證取代為 CA 簽署憑證的所有桌面上執行這個步
驟。
新增憑證嵌入式管理單元至 Horizon View 桌面的 MMC
在將憑證新增到 Windows 本機電腦憑證存放區之前,您必須先將憑證嵌入式管理單元新增到安裝
HTML Access Agent 的 View 桌面上的 Microsoft Management Console (MMC)。
先決條件
確認在安裝 HTML Access Agent 的 Windows 客體作業系統上可以使用 MMC 和憑證嵌入式管理單元。
程序
1
在 View 桌面上,按一下開始,然後輸入 mmc.exe。
2
VMware, Inc.
13
使用 HTML Access
3
4
5
下一個
將 SSL 憑證匯入到 Windows 本機電腦憑證存放區中。請參閱“將 HTML Access Agent 的憑證匯入 Windows
憑證存放區,” 第 14 頁。
將 HTML Access Agent 的憑證匯入 Windows 憑證存放區
若要以 CA 簽署的憑證取代預設的 HTML Access Agent 憑證,您必須將 CA 簽署的憑證匯入 Windows 本機
電腦憑證存放區。請在所有安裝 HTML Access Agent 的桌面上執行此程序。
先決條件
n
確認 HTML Access Agent 已安裝在 View 桌面上。
n
n
程序
1
2
3
4
5
6
7
8
9
b
14
VMware, Inc.
匯入 HTML Access Agent 的根憑證和中繼憑證
如果憑證鏈結中的根憑證和中繼憑證未與您為 HTML Access Agent 匯入的 SSL 憑證一起匯入,您必須將這些
憑證匯入 Windows 本機電腦憑證存放區中。
程序
1
n
2
3
4
5
6
b
在 Windows 登錄中設定憑證指紋
若要允許 HTML Access Agent 使用 CA 簽署的憑證 (已匯入 Windows 憑證存放區),您必須在 Windows 登
錄機碼中設定憑證指紋。您必須在預設憑證取代為 CA 簽署憑證的所有桌面上執行這個步驟。
先決條件
確認 CA 簽署的憑證已匯入 Windows 憑證存放區。請參閱“將 HTML Access Agent 的憑證匯入 Windows 憑
證存放區,” 第 14 頁。
程序
1
在 HTML Access Agent 安裝所在的 View 桌面的 MMC 視窗中,導覽至憑證 (本機電腦) > 個人 > 憑證資
料夾。
2
按兩下已匯入 Windows 憑證存放區的 CA 簽署憑證。
3
4
5
在安裝 HTML Access Agent 的桌面上,啟動 Windows 登錄編輯程式。
6
導覽至 HKEY_LOCAL_MACHINE\SOFTWARE\VMware, Inc.\VMware Blast\Config 登錄機碼。
7
VMware, Inc.
15
使用 HTML Access
8
重新啟動 VMware Blast 服務,讓變更生效。
在 Windows 客體作業系統中,HTML Access Agent 的服務稱為 VMware Blast。
當使用者透過 HTML Access 連線至桌面時,HTML Access Agent 會將 CA 簽署的憑證顯示給使用者的瀏覽
器。
設定 HTML Access Agent 為使用特定的加密套件
您可以設定 HTML Access Agent 為使用特定的加密套件,以取代預設的加密集。
依預設,HTML Access Agent 需要傳入 SSL 連線才能根據特定加密來使用加密方法,以針對網路竊聽和偽造
提供強式防護。您可以設定替代加密清單以供 HTML Access Agent 使用。可接受的加密集需以 OpenSSL 格
式表示。如 https://www.openssl.org/docs/apps/ciphers.html 所述。
程序
1
在安裝 HTML Access Agent 的桌面平台上啟動 Windows 登錄編輯器。
2
導覽至 HKEY_LOCAL_MACHINE\SOFTWARE\VMware, Inc.\VMware Blast\Config 登錄機碼。
3
新增新的字串 (REG_SZ) 值 SslCiphers,並將 OpenSSL 格式的加密清單貼至文字方塊內。
4
重新啟動 VMware Blast 服務,讓變更生效。
在 Windows 客體作業系統中,HTML Access Agent 的服務稱為 VMware Blast。
若要還原為使用預設加密清單,請刪除 SslCiphers 值並重新啟動 VMware Blast 服務。請勿僅刪除值的資料
部分,因為 HTML Access Agent 會依據 OpenSSL 加密清單格式定義,將所有加密視為無法接受。
HTML Access Agent 在啟動時,會將加密定義寫入 VMware Blast 服務的記錄檔中。當 VMware Blast 服務
啟動時如果 Windows 登錄中未設定 SslCiphers 值,您可以透過檢查記錄檔來找出目前的預設加密清單。
HTML Access Agent 預設加密定義的版本可能會變動,以便提供增強的安全性。
升級 HTML Access 軟體
安裝最新的 HTML Access 版本,以取得最新更新和改善項目。
若要升級至最新版本的 HTML Access,您必須確認複寫群組中的所有執行個體上均安裝了最新版本的 View
連線伺服器。
某些 HTML Access 版本需要獨立的 HTML Access 安裝程式。下表顯示哪些 HTML Access 版本需要獨立的
安裝程式。
表格 1‑3. HTML Access 版本的安裝程式需求
HTML Access 版本
View 連線伺服器版本
安裝需求
3.5
6.2
無獨立 HTML Access 安裝程式
3.4
6.1.1
2.6
6.1、6.1.1
無獨立 HTML Access 安裝程式
重要事項 至於獨立 HTML Access 安裝程式,每當您升級 View 連線伺服器時,都必須在 View 連線伺服器
升級後一併執行 HTML Access 安裝程式。例如,在您將 View 連線伺服器升級至新的修補程式或維護版本
後,HTML Access Web 入口網站頁面可能不會顯示 HTML Access 圖示。如果沒有可用的新版本
HTML Access,請使用 Windows 的「解除安裝程式」功能解除安裝 HTML Access 再重新安裝同一個版本。
16
VMware, Inc.
如果是 HTML Access 3.5,當您升級至 View 連線伺服器 6.2 時,會自動安裝 HTML Access 或將其升級為
3.5。不需要個別的安裝程式。
下面的檢查清單中列出了升級為 HTML Access 3.4 所必須執行的工作:
1
透過 HTML Access 選項,在構成 View 連線伺服器複寫群組的一或多部伺服器上升級為 View 連線伺服
器 6.1.1。
依預設,已在安裝程式中選取 HTML Access 元件。
當您以互動方式安裝 View 連線伺服器 6.1.1 時,安裝的 HTML Access 版本為 HTML Access 2.6。此
時,您無法搭配使用遠端 (主控) 應用程式與 HTML Access。使用者可以繼續使用 HTML Access 2.6 來連
接執行 View Agent 6.1 的桌面平台。
2
3
在所有 RDS 主機和 VDI 機器上升級為 View Agent 6.1.1,包括父項和範本虛擬機器,以及桌面平台集區
中的虛擬機器。
藉由這個步驟,您會先升級 View Agent,然後再升級 View 連線伺服器執行個體上的 HTML Access。如
果您先升級伺服器上的 HTML Access,使用者便無法從 Web 用戶端連接舊版 View Agent 桌面平台 (6.1
或更早版本)。
備註 View Agent 安裝程式現在包括 HTML Access 代理程式元件,該元件曾隨附於 Horizon 6.0 (隨附
View) 之前的 Remote Experience Agent 版本中。Remote Experience Agent 曾是 Horizon View Feature
Pack 的一部分。若要升級隨 Remote Experience Agent 安裝的功能,只需執行 View Agent 安裝程式即
可。此安裝程式會將 Remote Experience Agent 移除,然後再執行升級。如果您出於某些原因而決定手動
移除 Remote Experience Agent,請務必在執行新版 View Agent 的安裝程式前執行此項操作。
4
在 Horizon 6 (6.1.1 版) 下載頁面 (http://www.vmware.com/go/downloadview) 中,將 HTML Access
Web 入口網站安裝程式下載到 View 連線伺服器執行個體,然後執行安裝程式。
安裝程式名為 VMware-Horizon-View-HTML-Access_X64-3.4.0-xxxxxx.exe,其中 xxxxxx 是組建編號。
備註 若要檢查 HTML Access 元件是否已安裝,可以開啟 Windows 作業系統中的「解除安裝程式」小程
式,然後在清單中尋找 View HTML Access。
從 View 連線伺服器解除安裝 HTML Access
您可以使用移除其他 Windows 軟體的相同方法移除 HTML Access。
程序
1
在安裝 HTML Access 的 View 連線伺服器主機上,開啟 Windows 控制台提供的「解除安裝程式」
applet。
2
選取 HTML Access 程式,並按一下解除安裝。
3
VMware, Inc.
HTML Access 版本
HTML Access 程式名稱
3.5
VMware Horizon 6 HTML Access
3.4
VMware Horizon View HTML Access
17
使用 HTML Access
描述
欄位名稱
<client-vendor>
否
VMware
產品名稱
<client-product>
否
VMware Horizon HTML Access
用戶端產品版本
<client-version>
否
3.5.0-build_number
<client-arch>
否
範例值
n
<browser-arch>
否
範例包括如下值:
Win32
n Win64
n MacIntel
n iPad
n
瀏覽器使用者代理程式字串
<browser-user-agent>
否
範例包括如下值:
Mozilla/5.0(Windows NT
6.1;WOW64)
n AppleWebKit/703.00
(KHTML,如 Gecko)
n Chrome/3.0.1750
n Safari/703.00
n Edge/12.10240
n
瀏覽器內部版本字串
<browser-version>
否
範例包括如下值:
7.0.3 (適用於 Safari),
n
18
n
29.0(Firefox)
n
12.10240 (適用於 Edge)
VMware, Inc.
描述
欄位名稱
<browser-core>
否
範例值
範例包括如下值:
n Chrome
n Safari
n Firefox
n
n
VMware, Inc.
<browser-ishandheld>
否
MSIE(Internet Explorer)
Edge
true
19
使用 HTML Access
20
VMware, Inc.
設定使用者 HTML Access
2
“為使用者設定 VMware Horizon 入口網站頁面,” 第 21 頁
n
“使用 URI 設定 HTML Access Web Client,” 第 23 頁
n
“設定 HTML Access 群組原則設定,” 第 26 頁
n
“HTML Access 群組原則設定,” 第 27 頁
VMware, Inc.
21
使用 HTML Access
程序
1
在 View 連線伺服器主機上,使用文字編輯器開啟 portal-links-html-access.properties 檔案。
此檔案的位置為 CommonAppDataFolder\VMware\VDM\portal\portal-links-html-access.properties。如
果是 Windows Server 2008 作業系統,CommonAppDataFolder 目錄是 C:\ProgramData。若要在 [檔案總
管] 顯示 C:\ProgramData 資料夾,您必須使用 [資料夾選項] 對話方塊,顯示隱藏的資料夾,
備註 View 5.x 及更早版本的自訂存放在 portal-links.properties 檔案中,此檔案位於與 portallinks-html-access.properties 檔案相同的 CommonAppDataFolder\VMware\VDM\portal\ 目錄中。
2
屬性設定
停用 HTML Access
enable.webclient=false
如果此選項設為 false,但 enable.download 選項設為 true,則使用者會被
導向至用於下載原生 Horizon Client 安裝程式的網頁。如果兩個選項都設為
false,則使用者會看到以下訊息:「請連絡您的本機系統管理員,以取得存
取連線伺服器的指示。」
停用 Horizon Client 下載
enable.download=false
如果此選項設為 false,但 enable.webclient 選項設為 true,則使用者會
被導向至 HTML Access 的登入網頁。如果兩個選項都設為 false,則使用者
會看到以下訊息:「請連絡您的本機系統管理員,以取得存取連線伺服器的
指示。」
變更下載 Horizon Client 的網頁 URL
link.download=https://url-of-web-server
如果您計畫建立自己的網頁,請使用此屬性。
22
VMware, Inc.
第 2 章 設定使用者 HTML Access
選項
屬性設定
以下範例顯示完整 URL,但是如果您在下載目錄(該目錄位於 View 連線伺
服器的 C:\Program Files\VMware\VMware
View\Server\broker\webapps\ 目錄下)放置安裝程式檔案,您就可如下
一步所述使用相對 URL。
n
32 位元 Windows 安裝程式:
link.win32=https://server/downloads/VMware-HorizonClient.exe
n
64 位元 Windows 安裝程式:
link.win64=https://server/downloads/VMware-HorizonClient.exe
n
Linux 安裝程式:
link.linux=https://server/downloads/VMware-HorizonClient.tar.gz
n
Mac OS X 安裝程式:
link.mac=https://server/downloads/VMware-HorizonClient.dmg
n
iOS 安裝程式:
link.ios=https://server/downloads/VMware-Horizon-ClientiPhoneOS.zip
n
Android 安裝程式:
link.android=https://server/downloads/VMware-HorizonClient-AndroidOS.apk
n
不明作業系統的安裝程式 (例如,您可以將此屬性用於 Chrome 用戶端
安裝程式):
link.unknown=https://server/downloads/VMware-HorizonClient-AndroidOS-arm-ARC.apk
3
要讓使用者從非 VMware 網站的其他位置下載安裝程式,請將安裝程式檔案置於安裝程式檔案所在的
HTTP 伺服器上。
此位置必須與在前一步驟中 portal-links-html-access.properties 檔案指定的 URL 相應。例如,若要
將檔案放置於 View 連線伺服器主機的 downloads 目錄中,請使用下列路徑:
C:\Program Files\VMware\VMware View\Server\broker\webapps\downloads
接著安裝程式檔案的連結可以使用格式為 /downloads/client-installer-file-name 的相對 URL。
4
重新啟動 View Web 元件服務。
View 連線伺服器位址
n
n
Active Directory 使用者名稱
VMware, Inc.
23
使用 HTML Access
n
RADIUS 或 RSA SecurID 使用者名稱 (若與 Active Directory 使用者名稱不同時)
n
網域名稱
n
n
URI 規格
使用下列語法建立適用於啟動 HTML Access Web Client 的 URI:
https://authority-part[/?query-part]
authority-part
指定伺服器位址或者選擇指定非預設連接埠號碼。伺服器名稱必須符合 DNS
語法。
若要指定連接埠號碼,請使用下列語法:
server-address:port-number
query-part
n
n
在查詢部分中,必須先根據 UTF-8 [STD63] 編碼非 ASCII 字元,然後對
應的 UTF-8 序列的每八位元必須進行百分比編碼以顯示為 URI 字元。
如需有關 ASCII 字元的編碼資訊,請參閱 URL 編碼參考,網址為
http://www.utf8-chartable.de/。
支援的查詢
此主題會列出 HTML Access Web client 支援的查詢。如果您正為多種類型的用戶端建立 URI,如桌面平台用
戶端和行動用戶端,請參閱各種用戶端系統所適用的《使用 VMware Horizon Client》指南。
domainName
與連線到遠端桌面平台之使用者有關的 NETBIOS 網域名稱。例如,您會使用
mycompany 而不是 mycompany.com。
userName
24
正在連線到遠端桌面平台的 Active Directory 使用者。
VMware, Inc.
第 2 章 設定使用者 HTML Access
tokenUserName
RSA 或 RADIUS 使用者名稱。唯有 RSA 或 RADIUS 使用者名稱和 Active
Directory 使用者名稱不同時,才使用此查詢。如果您未指定此查詢,但需要
進行 RSA 或 RADIUS 驗證時,則請使用 Windows 使用者名稱。
desktopId
動作
描述
browse
start-session
reset
logoff
URI 語法範例
在每個 URI 範例後均會說明使用者在按下 URI 連結後會看見的情形。請注意,查詢不區分大小寫。例如,您
可以使用 domainName 或 domainname。
1
https://view.mycompany.com/?domainName=finance&userName=fred
HTML Access Web Client 會啟動並連線到 view.mycompany.com 伺服器。在登入方塊中,使用者名稱文
字方塊會填入名稱 Fred,網域文字方塊會填入財務。該使用者僅必須提供密碼。
2
https://view.mycompany.com/?desktopId=Primary%20Desktop&action=start-session
https://view.mycompany.com:7555/?desktopId=Primary%20Desktop
https://view.mycompany.com/?desktopId=Primary%20Desktop&action=reset
VMware, Inc.
25
使用 HTML Access
HTML 程式碼範例
您可以使用 URI 建立超文字連結和按鈕,並加入至電子郵件或網頁中。以下範例顯示如何使用第一個 URI 範
例中的 URI,針對名稱為 測試連結 的超文字連結和名稱為 測試按鈕 的按鈕進行編碼。
<html>
<body>
<a href="https://view.mycompany.com/?domainName=finance&userName=fred">Test Link</a><br>
<form><input type="button" value="TestButton" onClick="window.location.href=
'https://view.mycompany.com/?domainName=finance&userName=fred'"></form> <br>
</body>
</html>
設定 HTML Access 群組原則設定
您可以設定控制遠端桌面平台上 HTML Access 行為的群組原則設定。若要套用這些設定,請將
HTML Access ADM 範本檔新增到 Active Directory 中的群組原則物件 (GPO)。
先決條件
n
確認已為 HTML Access 群組原則設定建立 Active Directory GPO。必須將 GPO 連結到包含遠端桌面平
台的 OU。如需有關在 Active Directory 中設定 View 群組原則設定的一般資訊,請參閱《在 View 中設
定桌面平台和應用程式》中的「設定原則」。
n
確認 Microsoft MMC 和群組原則物件編輯器的嵌入式管理單元可在 Active Directory 伺服器上使用。
n
請自行熟悉 HTML Access 群組原則設定。請參閱“HTML Access 群組原則設定,” 第 27 頁。
程序
1
從 VMware 下載網站下載 View GPO 服務包 .zip 檔案,網址為
https://my.vmware.com/web/vmware/downloads。
在「桌面平台及使用者運算」下,選取 VMware Horizon 6 下載,其中包含 GPO 服務包。
該檔案名為 VMware-Horizon-View-Extras-Bundle-x.x.x-yyyyyyy.zip,其中 x.x.x 為版本,而 yyyyyyy 為
組建編號。為 View 提供群組原則設定的所有 ADM 和 ADMX 檔案皆可從此檔案取得。
2
將檔案複製到 Active Directory 伺服器並解壓縮。
HTML Access GPO 包含在 vdm-blast.adm ADM 範本檔中。
3
在 Active Directory 伺服器上,編輯 GPO。
a
b
5
按一下新增,瀏覽至 vdm-blast.adm 檔案,並按一下開啟。
6
7
26
設定 HTML Access 群組原則設定。
VMware, Inc.
第 2 章 設定使用者 HTML Access
8
在桌面平台上執行 gpupdate.exe 命令。
b
HTML Access 群組原則設定
HTML AccessADM 範本檔 vdm-blast.adm 包含可套用到遠端桌面平台的群組原則設定。將範本檔案匯入到
Active Directory 後,群組原則編輯器中的 VMware Blast 資料夾包含 HTML Access 群組原則設定。
表格 2‑2. HTML Access 群組原則設定
設定
描述
畫面空白
音訊播放
畫質
n
n
n
n
n
n
n
VMware, Inc.
27
使用 HTML Access
28
VMware, Inc.
3
“功能支援對照表,” 第 29 頁
n
n
n
n
n
n
“使用資訊看板,” 第 36 頁
n
“聲音,” 第 37 頁
n
n
n
功能
Windows 7
桌面平台
Windows 8.x
桌面平台
Windows 10
桌面平台
Windows
Server 2008
R2 桌面平台
Windows
Server 2012 R2
桌面平台
RSA SecurID 或 RADIUS
X
X
X
X
X
單一登入
X
X
X
X
X
X
X
X
X
X
RDP 顯示通訊協定
PCoIP 顯示通訊協定
Blast 通訊協定
USB 重新導向
VMware, Inc.
29
使用 HTML Access
表格 3‑1. 透過 HTML Access 支援的功能 (繼續)
功能
Windows 7
桌面平台
Windows 8.x
桌面平台
Windows 10
桌面平台
Windows
Server 2008
R2 桌面平台
Windows
Server 2012 R2
桌面平台
X
X
X
X
X
即時音訊視訊 (RTAV)
Wyse MMR
Windows Media MMR
虛擬列印
隨選列印
智慧卡
多台監視器
RDS 主機上工作階段型桌面平台和主控應用程式的功能支援
RDS 主機是已安裝 Windows 遠端桌面服務和 View Agent 的伺服器電腦。多個使用者可以同時在一部 RDS
主機上擁有桌面平台和應用程式工作階段。
下表描述了如果您使用 HTML Access,RDS 主機中的哪些功能可供使用。如果您使用原生安裝的
Horizon Client (例如 Windows 版 Horizon Client),其他功能可供使用。
表格 3‑2. 支援以 HTML Access 安裝 View Agent 6.1.1 或 6.2 之 RDS 主機的功能
功能
實體機器上的
Windows Server
2008 R2 RDS 主機
虛擬機器上的
Windows Server
2008 R2 RDS 主機
實體機器上的
Windows Server
2012 或 2012 R2
RDS 主機
虛擬機器上的
Windows Server
2012 或 2012 R2 RDS
主機
RSA SecurID 或
RADIUS
X
X
單一登入
X
X
Blast 通訊協定
X
X
X
X
重要事項 RDS 主機必須安裝在虛擬機器上。雖然您可以在實體機器上安裝 View Agent,但與
HTML Access 搭配使用的 Blast 通訊協定無法存取實體機器。View Agent 必須安裝在虛擬機器上。
如需支援的每一客體作業系統版本或 Service Pack 的相關資訊,請參閱 View 6.x 安裝說明文件中的「View
Agent 支援的作業系統」主題。
30
VMware, Inc.
取得您登入所需的認證,例如 Active Directory 使用者名稱和密碼、RSA SecurID 使用者名稱和密碼,或
RADIUS 驗證使用者名稱和密碼。
n
取得登入用的 NETBIOS 網域名稱。例如,您會使用 mycompany 而不是 mycompany.com。
程序
1
開啟瀏覽器並輸入 View 連線伺服器執行個體的 URL。
在 URL 中使用 https 和完整網域名稱,例如 https://view.company.com。
View 連線伺服器的連線永遠使用 SSL。SSL 連線的預設連接埠為 443。 如果未將 View 連線伺服器設定
為使用預設連接埠,請使用本範例所顯示的格式:view.company.com:1443。
VMware Horizon Web 入口網站隨即會出現。依預設,此頁面會顯示下載和安裝原生 Horizon Client 的
圖示,以及透過 HTML Access 連線的圖示。
2
按一下 VMware Horizon HTML Access 圖示。
3
4
5
6
7
VMware, Inc.
31
使用 HTML Access
b
c
2
b
c
Ctrl+T
n
Ctrl+W
n
Ctrl+N
n
Command 按鍵
n
Alt+Enter
n
Ctrl+Alt+any_key
重要事項 若要輸入 Ctrl+Alt+Del,請使用側邊列頂端的傳送 Ctrl+Alt+Delete 工具列按鈕。
32
VMware, Inc.
n
Caps Lock+modifier_key(如 Alt 或 Shift)
n
功能鍵,如果使用 Chromebook
n
Windows 按鍵組合
如果您為桌面平台啟用 Windows 鍵,以下 Windows 按鍵組合不適用於遠端桌面平台。若要啟用此按鍵,您
可以按一下側邊列的開啟設定視窗工具列按鈕,然後開啟為桌面平台啟用 Windows 鍵。
重要事項 開啟為桌面平台啟用 Windows 鍵後,您必須按 Ctrl+Win (在 Windows 系統上)、Ctrl+Command
(在 Mac 上) 或 Ctrl+Search (在 Chromebooks 上) 來模擬按下 Windows 鍵。
這些按鍵組合不適用於 RDS 主機提供的遠端應用程式。它們能在 Windows Server 2008 R2 和 Windows
Server 2012 R2 單一使用者桌面平台,以及 RDS 主機提供的工作階段型桌面平台上發揮列示的功能。
某些適用於安裝 Windows 8.x 或 Windows Server 2012 R2 作業系統之遠端桌面平台的按鍵組合,不適用於安
裝 Windows 7、Windows Server 2008 R2 或 Windows 10 作業系統的遠端桌面平台。
表格 3‑3. Windows 10 遠端桌面平台的 Windows 鍵快速鍵
按鍵
動作
限制
Win
Win+A
Win+E
Win+G
Win+H
Win+I
Win+K
Win+M
Win+R
Win+S
Win+X
Win+, (逗號)
Win+Pause
Chromebook 或 Mac 沒有 Pause
鍵。
Win+Shift+M
不適用於 Safari 瀏覽器。
Win+Alt+數字鍵
不適用於 Chromebook。
Win+Enter
表格 3‑4. 適用於 Windows 8.x 和 Windows Server 2012 R2 遠端桌面平台的 Windows 鍵快速鍵
按鍵
動作
限制
Win+F1
開啟 [Windows 說明及支援]。
不適用於 Safari 瀏覽器。
Win
Win+B
Win+C
開啟 [快速鍵] 面板。
Win+D
顯示及隱藏桌面。
VMware, Inc.
不適用於 Safari 瀏覽器。因應措
施:在 Mac 上按 Command-D。
33
使用 HTML Access
表格 3‑4. 適用於 Windows 8.x 和 Windows Server 2012 R2 遠端桌面平台的 Windows 鍵快速鍵 (繼續)
按鍵
動作
限制
Win+E
Win+H
Win+I
Win+K
Win+M
Win+Q
Win+R
Win+S
開啟 [搜尋] 快速鍵以搜尋 Windows 和 Web。
Win+X
Win+Z
Win+, (逗號)
備註 不適用於 Windows 2012 R2
作業系統。
Win+Pause
Chromebook 或 Mac 沒有 Pause
鍵。
Win+Shift+M
不適用於 Safari 瀏覽器。因應措
施:在 Mac 上按 Command-D。
Win+Alt+數字鍵
不適用於 Chromebook。
Win+向上鍵
不適用於 Chromebook。
Win+向下鍵
不適用於 Chromebook。
Win+向左鍵
不適用於 Chromebook。
Win+向右鍵
不適用於 Chromebook。
Win+Home
不適用於 Safari 瀏覽器。
Win+Shift+向上鍵
不適用於 Chromebook。
Win+Shift+向下鍵
不適用於 Chromebook。
Win+Enter
表格 3‑5. 適用於 Windows 7 和 Windows Server 2008 R2 遠端桌面平台的 Windows 鍵快速鍵
34
按鍵
動作
限制
Win
Win+Pause
Chromebook 或 Mac 沒有 Pause
鍵。
Win+D
顯示及隱藏桌面。
不適用於 Safari 瀏覽器。因應措
施:在 Mac 上按 Command-D。
Win+M
Win+E
Win+R
Win+向上鍵
不適用於 Chromebook。
VMware, Inc.
表格 3‑5. 適用於 Windows 7 和 Windows Server 2008 R2 遠端桌面平台的 Windows 鍵快速鍵 (繼續)
按鍵
動作
限制
Win+向下鍵
不適用於 Chromebook。
Win+向左鍵
不適用於 Chromebook。
Win+向右鍵
不適用於 Chromebook。
Win+Home
不適用於 Safari 瀏覽器。
Win+Shift+向上鍵
不適用於 Chromebook。
Win+G
Win+U
英文
英文
否
英文
否
法文
法文
否
法文
否
德文
德文
否
德文
否
簡體中文
簡體中文
簡體中文
是
繁體中文
繁體中文
繁體中文
是
日文
日文
日文
是
韓文
韓文
韓文
是
vSphere 5.0 或更新版本中的軟體加速圖形功能,允許您使用如 Windows Aero 主題或 Google Earth 等
3D 應用程式。此功能需要 64 MB 到 128 MB 的 VRAM。
n
n
VMware, Inc.
35
使用 HTML Access
使用 Horizon Client 3.4 時,若啟用 3D 轉譯,最多可使用 1 台監視器,最大解析度則為 1920 x 1200。
使用 Horizon Client 3.5 時,若啟用 3D 轉譯,最多可使用 1 台監視器,最大解析度則為 3840 x 2160。
同樣地,如果在具有高像素密度解析度的裝置上使用瀏覽器 (如配備 Retina 顯示器的 Macbook 或 Google
Chromebook Pixel),您必須為每個遠端桌面平台配置足夠的 VRAM。
重要事項 估計 Blast 通訊協定所需的 VRAM 數量類似於估計 PCoIP 顯示通訊協定所需的 VRAM 數量。如需
準則,請參閱《 架構規劃》View 文件中「預測虛擬桌面平台的記憶體需求」主題的「使用 PCoIP 時特定監視
器組態的 RAM 大小」部分。
36
動作
程序
顯示側邊列
隱藏側邊列
VMware, Inc.
程序
n
n
n
啟用 Command-A、Command-C、
Command-V 和 Command-X
使用包含 Windows 鍵的按鍵組合
將 Ctrl+Alt+Del 按鍵組合傳送到遠端
桌面平台或應用程式
按一下側邊列頂端的傳送 Ctrl+Alt+Del 工具列按鈕。
按一下側邊列頂端的從 VMware Horizon 登出工具列按鈕。
在搭載高解析度顯示器的機器 (如
Retina Macbook Pro) 上使用高解析
度模式
顯示 [關於 VMware Horizon] 方塊
按一下側邊列頂端的 Horizon 標誌。
VMware, Inc.
37
使用 HTML Access
n
n
b
38
VMware, Inc.
c
d
n
b
c
d
n
VMware, Inc.
動作
按一下側邊列頂端的從 VMware Horizon 登出工具列按鈕。
動作
從側邊列
39
使用 HTML Access
n
動作
從側邊列
使用 URI
若要登出,請使用 URI
https://Connection_Server_name_or_IP_address?
desktopId=desktop_name&action=logoff。
動作
若要重設桌面平台,請使用 URI
https://Connection_Server_name_or_IP_address?
desktopId=desktop_name&action=reset。
40
VMware, Inc.
索引
數字
六劃
根憑證, 匯入 Windows 存放區 15
憑證, 在 Windows 登錄中設定指紋 15
中繼憑證, 匯入 Windows 存放區 15
安全伺服器 10
安裝 7
自我簽署的安全憑證 32
字母
ADM 範本檔, HTML Access 27
Blast Agent 11
Ctrl+Alt+Delete 39
Horizon Client, 中斷與桌面平台的連線 39
Horizon View HTML Access 5
HTML Access
升級 16
將 Horizon Client 安裝在 7
設定群組原則 26
HTML Access Agent
設定 SSL 憑證 13
匯入憑證 14
設定加密套件 16
HTML Access Web client 5
HTML Access 頁 21
IME(輸入法編輯器) 32, 35
MMC, 新增憑證嵌入式管理單元 13
SSL 憑證, 針對 HTML Access Agent 設定 13
TCP 連接埠, HTML Access 11
URI (統一資源識別元) 23
URI 範例 25
View 連線伺服器 10
Web 用戶端, HTML Access 系統需求 7
Windows 憑證存放區, 匯入 HTML Access Agent
的憑證 14
一劃
七劃
系統需求, HTML Access 7
防火牆規則, HTML Access 11
十三劃
傳送 Ctrl+Alt+Del 功能表命令 39
群組原則, 設定 HTML Access 26
解除安裝 HTML Access 17
國際化 30
兩劃
入口網站 21
五劃
加密套件, 針對 HTML Access Agent 設定 16
功能支援對照表 29
VMware, Inc.
十五劃
複製文字 38
適用於 HTML Access Web Client 的 URI 語
法 24
十六劃
螢幕解析度 35
41
使用 HTML Access
十七劃
聲音播放 37
鍵盤 32, 35
42
VMware, Inc.
Was this manual useful for you? yes no
Thank you for your participation!

* Your assessment is very important for improving the work of artificial intelligence, which forms the content of this project

Download PDF

advertisement

Languages

Only pages of the document in English were displayed