VMware Horizon Client for Windows の使用 - VMware Horizon Client for Windows 4.3

Transcription

1 VMware Horizon Client for Windows 4.3

2 最新の技術ドキュメントは VMware の Web サイト ( にあります VMware の Web サイトでは最新の製品アップデートも提供されています このドキュメントに関するご意見およびご感想がある場合は までお送りください Copyright 2013 年 ~ 2016 年 VMware, Inc. 無断転載を禁ず 著作権および商標情報 VMware, Inc Hillview Ave. Palo Alto, CA ヴイエムウェア株式会社 東京都港区浜松町 浜松町スクエア 13F 2 VMware, Inc.

3 目次 Windows 版 VMware Horizon Client の使用 7 1 Windows ベースのクライアントのシステム要件とセットアップ 9 Windows クライアントのシステム要件 10 リアルタイムオーディオビデオのシステム要件 11 スキャナリダイレクトの要件 12 シリアルポートリダイレクトの要件 13 マルチメディアリダイレクト (MMR) の使用の要件 13 Flash リダイレクトの要件 14 Flash URL リダイレクトの使用の要件 15 URL コンテンツリダイレクトの要件 15 Horizon Client で Microsoft Lync を使用するための要件 16 スマートカード認証の要件 17 デバイス認証要件 19 サポートされているデスクトップのオペレーティングシステム 19 Horizon Client 向けの接続サーバの準備 19 VMware Blast オプションの構成 20 VMware によって収集される Horizon Client データ 21 2 Windows 版 Horizon Client のインストール 23 Windows クライアントオペレーティングシステムでの FIPS モードの有効化 23 Horizon Client for Windows のインストール 24 Horizon Client をサイレントインストールする 25 Horizon Client のサイレントインストール 25 Horizon Client のサイレントインストールプロパティ 27 Microsoft Windows インストーラコマンドラインオプション 28 Horizon Client オンラインアップグレード 30 3 エンドユーザー向け Horizon Client の構成 33 一般的な構成設定 33 URI を使用した Horizon Client の構成 34 vmware-view URI を作成するための構文 34 vmware-view URI の例 37 エンドユーザーの証明書確認の構成 39 Horizon Client の証明書確認モードの設定 40 TLS/SSL 詳細オプションの構成 41 再接続時におけるアプリケーションの動作の構成 41 グループポリシーテンプレートを使用した Windows 版 VMware Horizon Client の構成 42 クライアント GPO のスクリプト定義設定 42 クライアント GPO のセキュリティ設定 44 クライアント GPO の RDP 設定 47 VMware, Inc. 3

4 クライアント GPO の全般設定 49 クライアント GPO の USB 設定 51 View PCoIP クライアントのセッション変数 ADM テンプレート設定 54 コマンドラインからの Horizon Client の実行 56 Horizon Client のコマンドの使用方法 56 Horizon Client 構成ファイル 59 Windows レジストリを使用した Horizon Client の構成 60 4 リモートデスクトップおよびアプリケーション接続の管理 63 リモートデスクトップまたはアプリケーションへの接続 63 デスクトップとアプリケーションの選択の使用のヒント 66 ローカルフォルダおよびドライブへの共有アクセス 66 VMware Horizon Client ウィンドウを非表示にする 68 デスクトップまたはアプリケーションへの再接続 69 クライアントデスクトップまたはスタートメニューでのデスクトップまたはアプリケーションショートカット の作成 69 デスクトップまたはアプリケーションの切り替え 70 ログオフまたは切断 70 5 リモートデスクトップまたはアプリケーションの操作 73 Windows クライアントの機能サポート一覧 73 ネストモードでサポートされる機能 76 国際化 77 リモートアプリケーションでのローカル IME の使用 77 オンスクリーンキーボードのサポートの有効化 78 モニターおよび画面解像度 78 サポートされる複数のモニター構成 79 複数のモニター環境での特定のモニターの選択 79 複数のモニター環境におけるモニター 1 台の使用 80 ディスプレイのスケーリング機能の使用 81 DPI 同期の使用 81 デスクトップウィンドウが開いているときに表示モードを変更する 82 USB デバイスの接続 83 USB デバイス再起動時に再接続するためのクライアント構成 85 Webcam とマイクロフォンでリアルタイムオーディオビデオ機能を使用 86 Webcam を使用できる場合 87 Windows クライアントシステムでの優先する Web カメラまたはマイクロフォンの選択 87 テキストとイメージのコピーおよび貼り付け 88 クライアントのクリップボードのメモリサイズの構成 88 リモートアプリケーションの使用 89 リモートアプリケーションへのドキュメントの保存 89 リモートデスクトップまたはアプリケーションからの印刷 89 リモートデスクトップにおける仮想印刷機能の印刷設定の指定 90 USB プリンタの使用 91 Adobe Flash の表示の制御 91 Horizon Client の外部で開く URL リンクのクリック 92 CAD および 3D アプリケーション用の相対マウス機能の使用 92 スキャナの使用 92 4 VMware, Inc.

5 目次 シリアルポートリダイレクトの使用 94 キーボードショートカット 95 6 Horizon Client のトラブルシューティング 99 キーボード入力の問題 99 Horizon Client が予期せずに終了する場合の対処 99 リモートデスクトップまたはアプリケーションのリセット 100 Horizon Client のアンインストール 100 インデックス 101 VMware, Inc. 5

6 6 VMware, Inc.

7 Windows 版 VMware Horizon Client の使用 本ガイド Windows 版 VMware Horizon Client の使用 では データセンターでリモートデスクトップやアプリケーションに接続するために Microsoft Windows クライアントシステムに VMware Horizon Client ソフトウェアをインストールして使用するための情報について説明します このドキュメントでは Windows 版 Horizon Client のインストールおよび使用のためのシステム要件および手順について説明します この情報は デスクトップやノート PC などの Windows クライアントシステムを含む View 導入設定を行う必要がある管理者向けです これらの情報は 仮想マシンテクノロジーおよびデータセンターの運用に精通している経験豊富なシステム管理者向けに記述されています VMware, Inc. 7

8 8 VMware, Inc.

9 Windows ベースのクライアントのシステ 1 ム要件とセットアップ Horizon Client を実行するシステムは 一定のハードウェアおよびソフトウェア要件を満たす必要があります Windows システムの Horizon Client は View 接続サーバに接続するときに Internet Explorer のインターネット設 定 ( プロキシ設定を含む ) を使用します Internet Explorer の設定が適切で Internet Explorer から View 接続サーバ の URL にアクセスできることを確認してください 注意 バージョン 7.0 から View Agent が Horizon Agent という名前に変更されました Horizon Client 4.0 および Horizon Agent 7.0 以降で使用可能な表示プロトコルである VMware Blast は VMware Blast Extreme とも呼ばれます この章では次のトピックについて説明します Windows クライアントのシステム要件 (P. 10) リアルタイムオーディオビデオのシステム要件 (P. 11) スキャナリダイレクトの要件 (P. 12) シリアルポートリダイレクトの要件 (P. 13) マルチメディアリダイレクト (MMR) の使用の要件 (P. 13) Flash リダイレクトの要件 (P. 14) Flash URL リダイレクトの使用の要件 (P. 15) URL コンテンツリダイレクトの要件 (P. 15) Horizon Client で Microsoft Lync を使用するための要件 (P. 16) スマートカード認証の要件 (P. 17) デバイス認証要件 (P. 19) サポートされているデスクトップのオペレーティングシステム (P. 19) Horizon Client 向けの接続サーバの準備 (P. 19) VMware Blast オプションの構成 (P. 20) VMware によって収集される Horizon Client データ (P. 21) VMware, Inc. 9

10 Windows クライアントのシステム要件 サポート対象の Microsoft Windows オペレーティングシステムを使用している PC またはラップトップに Horizon Client for Windows をインストールできます Horizon Client をインストールする PC またはノート PC とその周辺機器は 一定のシステム要件を満たしている必要が あります モデル すべての x86 または x86-64 Windows デバイス メモリ 1GB 以上の RAM オペレーティングシステム 次の OS がサポートされています OS バージョン サービスパックまたはサービスオプション サポートされるエディション Windows ビットまたは 64 ビット Current Branch (CB) バージョン 1607 Current Business Branch (CBB) バージョン 1607 Home Pro Enterprise および IoT Core Long-Term Servicing Branch (LTSB) バージョン 1607 Windows 8 または ビットまたは 64 ビット なし または Update 2 Pro Enterprise および Industry Embedded Windows 7 32 ビットまたは 64 ビット SP1 Home Enterprise Professional Ultimate Windows Server 2008 R2 Windows Server 2012 R2 64 ビット最新の更新 Standard 64 ビット最新の更新 Standard Windows Server 2008 R2 および Windows Server 2012 R2 は Horizon Client を ネストモードで実行するためにサポートされます 詳細については ネストモード でサポートされる機能 (P. 76) を参照してください 接続サーバ セキュリティサーバ および View Agent または Horizon Agent View 5.3.x 以降の最新メンテナンスリリース クライアントシステムが企業のファイアウォールの外部から接続する場合 クライアントシステムで VPN 接続が不要となるように セキュリティサーバや Access Point アプライアンスを使用することを VMware は推奨しています リモート ( ホスト型 ) アプリケーションは Horizon 6.0( 以降 )View server でのみ 使用できます 注意また クライアントは Horizon 6 バージョン 6.2 以降のリリースで利用可能な Access Point アプライアンスに接続できます View 用の表示プロトコル PCoIP と VMware Blast の ハードウェア要件 VMware Blast PCoIP および RDP SSE2 拡張命令に対応する x86 ベースのプロセッサ 800MHz 以上のプロセッサ 処理速度 10 VMware, Inc.

11 第 1 章 Windows ベースのクライアントのシステム要件とセットアップ さまざまなモニターセットアップをサポートするための システム要件を超える RAM 空き容量 一般的な目安として次の式を使用してください 20MB + (24 * (# monitors) * (monitor width) * (monitor height)) 大まかな目安として 次の計算が使用できます 1 monitor: 1600 x 1200: 64MB 2 monitors: 1600 x 1200: 128MB 3 monitors: 1600 x 1200: 256MB RDP のハードウェア要件 SSE2 拡張命令に対応する x86 ベースのプロセッサ 800MHz 以上のプロセッサ 処理速度 128MB RAM RDP のソフトウェア要件 Windows 7 の場合は RDP 7.1 または 8.0 を使用します Windows 7 には RDP 7 が含まれます Windows 7 SP1 には RDP 7.1 が含まれます Windows 8 の場合は RDP 8.0 を使用します Windows 8.1 の場合は RDP 8.1 を使用します Windows 10 の場合は RDP 10.0 を使用します (View Agent 以前でのみサポートされる )Windows XP デスクトップ仮想マシンの場合 Microsoft サポート技術情報 (KB) の記事 および に記載されている RDP パッチをインストールする必要があります RDP パッチ をインストールしないと Windows ソケットの失敗エラーメッセージがクライアン トに表示される可能性があります エージェントインストーラによって ホストオペレーティングシステムの現在 の RDP ポート ( 通常は 3389) に合わせて受信 RDP 接続のローカルファイア ウォールルールが構成されます この RDP ポート番号を変更する場合は 関連 するファイアウォールルールも変更する必要があります リモートデスクトップクライアントのバージョンは Microsoft ダウンロードセン ターからダウンロードできます リアルタイムオーディオビデオのシステム要件 リアルタイムオーディオビデオは 標準的な webcam USB オーディオ およびアナログオーディオデバイス そして Skype WebEx および Google Hangouts などの標準的な会議アプリケーションで動作します リアルタイムオーディオビデオをサポートするには View の展開が特定のソフトウェアおよびハードウェア要件を満たす必要があります View リモートデスクトップ Horizon Client コンピュータまたはクライアントアクセスデバイス デスクトップには View Agent 5.2 以降 または Horizon Agent 7.0 以降がインス トールされている必要があります View Agent 5.2 のデスクトップの場合 デスク トップには対応する Remote Experience Agent もインストールする必要があります たとえば View Agent 5.2 がインストールされている場合は View 5.2 Feature Pack 2 の Remote Experience Agent もインストールする必要があります View の View Feature Pack のインストールと管理ガイド を参照してください View Agent 6.0 以降または Horizon Agent 7.0 以降がインストールされている場合 Feature Pack は必要ありません RDS デスクトップとリモートアプリケーションでリアルタイム オーディオビデオを使用するには Horizon Agent 以降が必要です リアルタイムオーディオビデオは Horizon Client for Windows を実行するす べてのオペレーティングシステムでサポートされます 詳細については 以下を 参照してください Windows クライアントのシステム要件 (P. 10) VMware, Inc. 11

12 webcam およびオーディオデバイスドライバをインストールする必要があり webcam およびオーディオデバイスがクライアントコンピュータで操作可能である必要があります リアルタイムオーディオビデオをサポートするために エージェントがインストールされているデスクトップオペレーティングシステムにデバイスドライバをインストールする必要はありません View 用の表示プロトコル PCoIP VMware Blast(Horizon Agent 7.0 以降が必要 ) リアルタイムオーディオビデオは RDP デスクトップセッションでサポートされません スキャナリダイレクトの要件 ローカルクライアントシステムに接続されているスキャナを使用して リモートデスクトップおよびアプリケーションの情報をスキャンできます この機能を使用するには リモートデスクトップ アプリケーション クライアントコンピュータが一定のシステム要件を満たしている必要があります View リモートデスクトップ 親またはテンプレート仮想マシンまたは RDS ホスト上のリモートデスクトップには View Agent 以降または Horizon Agent 7.0 以降をインストールし スキャナ リダイレクトセットアップオプションを設定する必要があります Windows デスク トップおよび Windows Server ゲスト OS では Horizon Agent スキャナリダイレ クトセットアップオプションがデフォルトでオフになっています 単一ユーザーの仮想マシンおよび RDS ホストでサポートされているゲスト OS について およびリモートデスクトップとアプリケーションでの スキャナリダイレクトの構成 については View でのデスクトッププールとアプリケーションプールの設定 の スキャナリダイレクトの構成 を参照してください Horizon Client コンピュータまたはクライアントアクセスデバイススキャンデバイスの標準 スキャナリダイレクトは Windows 7 Windows 8/8.1 および Windows 10 でサポートされています スキャナデバイスドライバをインストールする必要があり スキャナがクライアントコンピュータで操作可能である必要があります エージェントがインストールされているリモートデスクトップのオペレーティングシステムにスキャナのデバイスドライバをインストールする必要はありません TWAIN または WIA View 用の表示プロトコル PCoIP VMware Blast Extreme(Horizon Agent 7.0 以降が必要 ) スキャナリダイレクトは RDP デスクトップセッションでサポートされません 12 VMware, Inc.

13 第 1 章 Windows ベースのクライアントのシステム要件とセットアップ シリアルポートリダイレクトの要件 この機能を使用するとユーザーは 内蔵の RS232 ポートまたは USB シリアルアダプタなど ローカルに接続されたシリアル (COM) ポートをリモートデスクトップにリダイレクトできます シリアルポートリダイレクトをサポートするには View の展開が特定のソフトウェアおよびハードウェア要件を満たす必要があります View リモートデスクトップ親またはテンプレート仮想マシン上のリモートデスクトップには View Agent 以降または Horizon Agent 7.0 以降をインストールし シリアルポートリダイレクト設定オプションを設定する必要があります デフォルトではこの設定オプションは選択解除されています 次のゲスト OS は単一ユーザーの仮想マシンでサポートされています 32 ビットまたは 64 ビットの Windows 7 32 ビットまたは 64 ビットの Windows 8.x 32 ビットまたは 64 ビットの Windows 10 デスクトップとして構成されている Windows Server 2008 R2 デスクトップとして構成されている Windows Server 2012 R2 この機能は Windows Server RDS ホスト向けには現在サポートされていません エージェントがインストールされているデスクトップオペレーティングシステムにシリアルポートデバイスドライバをインストールする必要はありません 注意リモートデスクトップのシリアルポートリダイレクトに関する詳細について は View でのデスクトッププールとアプリケーションプールの設定の シリアルポー トリダイレクトの構成 を参照してください Horizon Client コンピュータ またはクライアントアクセス デバイス シリアルポートリダイレクトは Windows 7 Windows 8.x クライアントシステム および Windows 10 でサポートされています 必要なシリアルポートデバイスドライバをすべてインストールする必要があり シリアルポートがクライアントコンピュータ上で操作可能である必要があります エージェントがインストールされているリモートデスクトップのオペレーティングシステムにデバイスドライバをインストールする必要はありません View 用の表示プロトコル PCoIP VMware Blast Extreme(Horizon Agent 7.0 以降が必要 ) VMware Horizon シリアルポートリダイレクトは RDP デスクトップセッションでサポートされません マルチメディアリダイレクト (MMR) の使用の要件 マルチメディアリダイレクト (MMR) を使用すると クライアントシステムでマルチメディアストリームが処理 ( デコード ) されます クライアントシステムはメディアコンテンツを再生し それによって ESXi ホストのロードを低減します View リモートデスクトップ 単一ユーザーデスクトップには View Agent 以降 または Horizon Agent 7.0 以降がインストールされている必要があります RDS ホストでのセッションベースのデスクトップには View Agent 以降 または Horizon Agent 7.0 以降がインストールされている必要があります VMware, Inc. 13

14 リモートデスクトップやアプリケーションに関するオペレーティングシステム要 件 その他のソフトウェア要件 および構成設定については View でのデスクトッププールとアプリケーションプールの設定 で Windows Media Multimedia リダイレクトに関するトピックを参照してください Horizon Client コンピュータまたはクライアントアクセスデバイスサポートされるメディアフォーマット 32 ビットまたは 64 ビット Windows 7 Windows 8.x または Windows 10 Windows Media Player でサポートされるメディアフォーマットがサポートされま す たとえば M4V MOV MP4 WMP MPEG-4 Part 2 WMV 7/8/9 WMA AVI ACE MP3 WAV などです 注意 DRM で保護されたコンテンツは Windows Media MMR 経由でリダイレクト されません Flash リダイレクトの要件 Flash リダイレクトでは Internet Explorer 9 10 または 11 の使用時に Flash コンテンツがクライアントシステム に送信されます クライアントシステムはメディアコンテンツを再生し ESXi ホストのロードを低減します リモートデスクトップ Horizon Agent 7.0 以降が Flash リダイレクトオプションを選択して 単一 ユーザー (VDI) リモートデスクトップにインストールされている必要があります Flash リダイレクトオプションはデフォルトで選択されていません View でのデスクトッププールとアプリケーションプールの設定 の Horizon Agent のインストールに関するトピックを参照してください 適切なグループポリシー設定が構成されている必要があります View でのデス クトッププールとアプリケーションプールの設定 の Flash リダイレクトの構成 に関するトピックを参照してください Flash リダイレクトは Windows 7 Windows 8 Windows 8.1 および Windows 10 の単一ユーザーリモートデスクトップでサポートされています Internet Explorer 9 10 または 11 が 対応する Flash ActiveX プラグインと ともにインストールされている必要があります インストールした後に VMware View FlashMMR Server アドオンを Internet Explorer で有効にする必要があります Horizon Client コンピュータまたはクライアントアクセスデバイスリモートセッションの表示プロトコル Flash リダイレクトは Windows 7 Windows 8 Windows 8.1 および Windows 10 でサポートされています Flash ActiveX プラグインがインストールされ 有効になっている必要があります VMware Blast PCoIP 14 VMware, Inc.

15 第 1 章 Windows ベースのクライアントのシステム要件とセットアップ Flash URL リダイレクトの使用の要件 Adobe Media Server からクライアントエンドポイントに Flash コンテンツを直接ストリーミングするとデータセンター ESXi ホストへの負荷が軽減され データセンターを経由する余分なルーティングが不要になり 複数のクライアントエ ンドポイントにライブビデオイベントを同時にストリームするために必要となる帯域幅が削減されます Flash URL リダイレクト機能は Web ページの管理者によって Web ページ内に組み込まれた JavaScript を使用します 仮想デスクトップユーザーが Web ページ内に指定された URL リンクをクリックすると JavaScript は ShockWave ファイル (SWF) をインターセプトし 仮想デスクトップセッションからクライアントエンドポイントにリダイレクトし ます エンドポイントは次に仮想デスクトップセクションの外のローカル VMware Flash Projector を開き メディア ストリームをローカルで再生します マルチキャストとユニキャストの両方がサポートされます この機能は エージェントソフトウェアの正しいバージョンと組み合わせた場合に使用できます View 5.3 では この 機能が View Feature Pack の一部である Remote Experience Agent に含まれています View 6.0 以降では この機 能が View Agent または Horizon Agent に含まれています この機能を使用するには Web ページおよびクライアントデバイスをセットアップする必要があります クライアント システムは 一定のソフトウェア要件を満たす必要があります クライアントシステムは マルチキャストまたはユニキャストのストリーミングを開始する ShockWave ファイル (SWF) をホストする Adobe Web サーバに IP 接続する必要があります 必要に応じて クライアントデバイスが このサーバにアクセスすることを許可するために適切なポートを開くためにファイアウォールを構成します クライアントシステムには Internet Explorer (ActiveX を使用している ) 用の Adobe Flash Player 10.1 以降が必 要です Flash URL リダイレクトのリモートデスクトップ要件のリスト およびマルチキャストまたはユニキャストのストリーム を提供するために Web ページを構成する方法については View ドキュメントを参照してください URL コンテンツリダイレクトの要件 URL コンテンツリダイレクトを使用すると URL コンテンツをクライアントからリモートデスクトップまたはアプリ ケーションに またはその逆にリダイレクトできます たとえば クライアントの Internet Explorer で URL を入力した りリンクをクリックした場合にリモートアプリケーションの Chrome にコンテンツを表示するようにしたり リモート アプリケーションの Word で HTTP リンクをクリックした場合にクライアントのブラウザにコンテンツを表示するように したりできます HTTP mailto および callto などの任意の数のプロトコルをリダイレクトするように構成できます この機能は 次の 両方向のリダイレクトをサポートしています クライアントからリモートデスクトップまたはアプリケーションへ ( クライアントからエージェントへ ) セットアップしたルールに基づき Horizon Client は リモートデスクトップまたはリモートアプリケーションの どちらかを起動して URL を処理します デスクトップが起動されると URL のプロトコルのデフォルトアプリ ケーションが URL を処理します リモートデスクトップまたはアプリケーションからクライアントへ ( エージェントからクライアントへ ) Horizon Agent から URL が Horizon Client に送信され URL で指定されたプロトコルのデフォルトアプリケー ションが起動されます VMware, Inc. 15

16 この機能では Horizon 管理者が リモートデスクトップ RDS ホスト および Horizon Client に適用する GPO 設定を構成する必要があります GPO 設定では Horizon Client および Horizon Agent による URL コンテンツのリダイレクトの方法を指定します 制限や GPO 設定を含むこの機能の詳細については View でのデスクトップとアプリケーションプールの設定 の URL コンテンツリダイレクトの構成 を参照してください この機能には次の要件があります リモートデスクトップ またはリモートアプリケーションを提供する RDS ホスト Horizon Client コンピュータまたはクライアントアクセスデバイスリモートセッションの表示プロトコル Horizon Agent 7.0 以降 エージェントからクライアントへのリダイレクトを構成する場合は この機能がインストールされている必要があります URL を入力またはクリックしたときのその URL のリダイレクトをサポートしているブラウザは Internet Explorer 9 10 および 11 です クライアントからエージェントへのリダイレクトを構成する場合は この機能がインストールされている必要があります URL を入力またはクリックしたときのその URL のリダイレクトをサポートしているブラウザは Internet Explorer 9 10 および 11 です VMware Blast または PCoIP Horizon Client で Microsoft Lync を使用するための要件 Microsoft Lync 2013 クライアントをリモートデスクトップで使用して Unified Communications (UC) VoIP (voice over IP) および Lync 認定の USB オーディオおよびビデオデバイスでビデオチャット電話に参加できます 専用の IP 電 話が不要になります このアーキテクチャでは リモートデスクトップに Microsoft Lync 2013 クライアントをインストールし クライアントエンドポイントに Microsoft Lync VDI プラグインをインストールする必要があります 顧客は Microsoft Lync 2013 クライアントを使用して プレゼンス インスタントメッセージ Web 会議 および Microsoft Office 機能を使用でき ます Lync VoIP またはビデオチャットが行われると Lync VDI プラグインはデータセンターサーバからクライアントエン ドポイントにすべてのメディア処理をオフロードし すべてのメディアを Lync で最適化されたオーディオおよびビデオ codec にエンコードします この最適化されたアーキテクチャは非常にスケーラブルで 低いネットワーク帯域幅を使用 し 非常に品質の高いリアルタイム VoIP およびビデオがサポートされたポイントツーポイントのメディア配信を提供し ます 詳細については に 掲載されている Horizon 6 および Microsoft Lync 2013 に関するホワイトペーパーを参照してください 注意オーディオ録音はサポートされません この統合は PCiIP 表示プロトコルでのみサポートされます この機能には次の要件があります オペレーティングシステム クライアントオペレーティングシステム :Windows 7 SP1 Windows 8.x ま たは Windows VMware, Inc.

17 第 1 章 Windows ベースのクライアントのシステム要件とセットアップ 仮想マシン ( エージェント ) のオペレーティングシステムは エージェントの バージョンによって異なります バージョン View Agent 6.2 以降 または Horizon Agent 7.0 以降 View Agent 6.0 または 6.1 View Agent 5.3 ゲスト OS 32 または 64 ビット Windows 7 SP1 Windows 8.x Windows 10 または 64 ビット Windows Server 2008 R2 SP1 Microsoft RDS ホストの場合 :Windows Server 2008 R2 Windows Server 2012 または Windows 2012 R2 32 または 64 ビット Windows 7 SP1 Windows 8.x または 64 ビット Windows Server 2008 R2 SP1 32 または 64 ビットの Windows 7 SP1 クライアントシステムソフト ウェア Microsoft Lync VDI プラグインの 32 ビットバージョン 重要 Microsoft Office の 64 ビットバージョンは クライアントマシンにインストールする必要はありません 必要となる 32 ビット Microsoft Lync VDI プラグインは 64 ビット Microsoft Office 2013 と互換性はありません Microsoft Lync Server 2013 展開中に生成されたセキュリティ証明書は 信頼されたルート証明機関のディレクトリにインポートする必要があります リモートデスクトップ ( エー ジェント ) ソフトウェア View Agent 5.3 以降 または Horizon Agent 7.0 以降 Microsoft Lync 2013 クライアント View 5.3 以降のエージェントでは Lync 2013 クライアントのビットレベルが仮想マシンのオペレーティングシステムのビットレベルと一致している必要はありません Microsoft Lync Server 2013 展開中に生成されたセキュリティ証明書は 信頼されたルート証明機関のディレクトリにインポートする必要があります 必要なサーバ View 接続サーバ 5.3 以降を実行しているサーバ Microsoft Lync Server 2013 を実行しているサーバ 仮想マシンをホストするための vsphere インフラストラクチャ vcenter Server および ESXi ホストは vsphere 5.0 以降を実行する必要があります ハードウェア 以前にリストした必要なソフトウェアコンポーネントのそれぞれをサポートする ハードウェア クライアントエンドポイント : 1.5GHz またはそれより高速の CPU および Microsoft Lync 2013 プラグイン用に最小 2GB の RAM 注意トラブルシューティングの情報については VMware KB と VMware KB を参照してください スマートカード認証の要件 ユーザー認証にスマートカードを使用するクライアントシステムは 特定の要件を満たす必要があります ユーザー認証にスマートカードを使用する各クライアントシステムには 次のソフトウェアおよびハードウェアが必要です Horizon Client VMware, Inc. 17

18 互換性のあるスマートカードリーダー 製品固有のアプリケーションドライバまた 製品固有のアプリケーションドライバをリモートデスクトップまたは Microsoft RDS ホストにインストールする必要もあります View では PKCS#11 または Microsoft CryptoAPI プロバイダを使用するスマートカードおよびスマートカードリーダーがサポートされています 必要に応じて ActivIdentity ActivClient ソフトウェアスイートをインストールできます このソフトウェアは スマートカードと対話するためのツールを提供します スマートカードで認証を行うユーザーはスマートカードまたは USB スマートカードトークンを所有している必要があり 各スマートカードにはユーザー証明書が含まれる必要があります スマートカードに証明書をインストールするには 登録局として機能するようにコンピュータを設定する必要があります このコンピュータは ユーザーにスマートカードを発行するための権限を持っている必要があり 証明書を発行するドメインのメンバーである必要があります 重要スマートカードを登録するときに 生成される証明書の鍵サイズを選択できます ローカルデスクトップでスマー トカードを使用するには スマートカードの登録時に 1024 ビットまたは 2048 ビットのキーサイズを選択する必要が あります 512 ビットの鍵の証明書はサポートされていません Microsoft TechNet の Web サイトでは Windows システム用にスマートカード認証を計画して実装する方法についての詳細情報が提供されています Horizon Client システムのこれらの要件を満たすことに加えて 他の View コンポーネントは スマートカードをサポートするための特定の構成要件を満たす必要があります スマートカードの使用をサポートするための接続サーバの構成については View 管理 ドキュメントの スマートカード認証のセットアップ を参照してください すべての信頼されたユーザー証明書に適用可能なすべての証明機関 (CA) 証明書を接続サーバホストまたはセキュリティサーバホスト上のサーバ信頼ストアファイルに追加する必要があります これらの証明書にはルート証明書が含まれ ユーザーのスマートカード証明書が中間証明機関によって発行された場合には中間証明書を含める必要があります スマートカード認証のために Active Directory で実行する必要があるタスクについては View 管理 ドキュメントの スマートカード認証のセットアップ を参照してください Horizon Client で [ ユーザー名のヒント ] フィールドを有効にする いくつかの環境では スマートカードユーザーは 単一のスマートカード証明書を使用して 複数のユーザーアカウン トを認証できます スマートカードによるサインイン時に ユーザーが [ ユーザー名のヒント ] フィールドにユーザー名を 入力します Horizon Client のログインダイアログボックスで [ ユーザー名のヒント ] フィールドを表示させるには View Administrator の接続サーバインスタンスでスマートカードユーザー名のヒント機能を有効にする必要があります ス マートカードユーザー名のヒント機能は Horizon 7 バージョン 以降のサーバとエージェントでのみサポートされ ます スマートカードユーザー名のヒント機能を有効する方法については View 管理 ドキュメントの スマートカー ド認証のセットアップ を参照してください 外部アクセスのセキュリティを確保するために お使いの環境でセキュリティサーバではなく Access Point アプライア ンスを使用している場合 スマートカードユーザー名のヒント機能をサポートするように Access Point アプライアン スを構成する必要があります スマートカードユーザー名のヒント機能は Access Point 以降でのみサポートさ れます Access Point でスマートカードユーザー名のヒント機能を有効にする方法については Access Point をデプ ロイして構成する ドキュメントを参照してください 注意 Horizon Client は スマートカードユーザー名のヒント機能が有効な場合 単一アカウントのスマートカード証 明書も引き続きサポートします 18 VMware, Inc.

19 第 1 章 Windows ベースのクライアントのシステム要件とセットアップ デバイス認証要件 クライアントデバイスの証明書認証を設定できます この機能には次の要件があります Access Point 2.6 以降 Horizon 7 バージョン 7.0 以降 Access Point が許可するクライアントデバイスにインストールされた証明書 サポートされているデスクトップのオペレーティングシステム 管理者は ゲストオペレーティングシステムを使用して仮想マシンを作成し そのゲストオペレーティングシステムに エージェントソフトウェアをインストールします エンドユーザーは クライアントデバイスからこれらの仮想マシン にログインできます サポートされている Windows ゲスト OS のリストについては View 5.x または 6.x インストールガイド の View Agent でサポートされるオペレーティングシステム のトピックを参照してください Horizon 7 インストールガイ ド の Horizon Agent でサポートされているオペレーティングシステム のトピックを参照してください また View Agent 以降または Horizon Agent 7.0 以降を使用している場合 いくつかの Linux ゲスト OS がサ ポートされます システム要件 Horizon 6 または Horizon 7 で使用する Linux 仮想マシンの構成 およびサポートさ れている機能のリストについては Horizon 6 の一部であるバージョン 6.1 の Horizon 6 for Linux デスクトップのセッ トアップ または Horizon 7 for Linux デスクトップのセットアップ を参照してください Horizon Client 向けの接続サーバの準備 エンドユーザーがリモートデスクトップおよびアプリケーションに接続できるようにするには 管理者が特定のタスク を実行する必要があります エンドユーザーが接続サーバまたはセキュリティサーバに接続して リモートデスクトップまたはアプリケーションに アクセスするには 特定のプールの設定およびセキュリティの設定を構成する必要があります Access Point を使用することを計画している場合 Access Point と連携するように接続サーバを構成します Access Point をデプロイして構成するを参照してください Access Point アプライアンスは セキュリティサー バのみがこれまで果たしてきたのと同じ役割を果たします セキュリティサーバを使用している場合は 接続サーバ 5.3.x の最新メンテナンスリリースとセキュリティサーバ 5.3.x 以降のリリースを使用していることを確認します 詳細については View のインストール を参照してくだ さい クライアントデバイスに安全なトンネル接続を使用し その安全な接続を接続サーバまたはセキュリティサーバの DNS ホスト名を使用して構成する場合には クライアントデバイスがこの DNS 名を解決できることを確認します 安全なトンネルを有効または無効にするには View Administrator で [View 接続サーバ設定の編集 ] ダイアログ ボックスに移動して [ デスクトップへの安全なトンネル接続を使用する ] チェックボックスを使用します デスクトップまたはアプリケーションプールが作成済みであること および使用する予定のユーザーアカウントに プールへのアクセス権が付与されていることを確認します VMware, Inc. 19

20 接続サーバ 5.3.x の場合は View 管理 のデスクトッププールの作成についてのトピックを参照してください 接 続サーバ 6.0 以降の場合は View でのデスクトッププールとアプリケーションプールの設定 のデスクトップや アプリケーションプールの作成についてのトピックを参照してください 重要エンドユーザーが高解像度ディスプレイを使用していて 高解像度モードのクライアント設定を使用して同時に全画面表示モードでリモートデスクトップを表示する場合は Windows 7 以降のそれぞれのリモートデスクトップに十分な VRAM を割り当てる必要があります vram の容量はエンドユーザー用に構成したモニタの数とディスプレイの解像度に左右されます 必要な vram の容量を見積もるには View アーキテクチャの計画 のトピック 仮想デスクトップのメモリ要件の計算 の 特定のモニタ構成の RAM サイジング を参照してください Horizon Client で RSA SecurID または RADIUS 認証などの 2 要素認証を使用するには 接続サーバでこの機能を有効にする必要があります 詳細については View 管理 の 2 要素認証についてのトピックを参照してください VMware Blast オプションの構成 VMware Blast 表示プロトコルを使用するリモートデスクトップセッションとアプリケーションセッションの H.264 デコードとネットワークプロトコルのオプションを構成できます サポートされている最大解像度は クライアントの画像処理装置 (GPU) の処理能力によって異なります JPEG/PNG の 4K 解像度をサポートできる GPU であっても H.264 の 4K 解像度をサポートしない場合があります H.264 で解像度が サポートされていない場合 Horizon Client は JPEG/PNG を代わりに使用します 開始する前に この機能には Horizon Agent 7.0 以降が必要です 手順 1 Horizon Client のデスクトップおよびアプリケーション選択ウィンドウで ウィンドウの右上の [ 設定 ] アイコンをクリックし [ 設定 ] ウィンドウの左ペインの [VMware Blast] を選択します 2 デコードとネットワークプロトコルのオプションを構成します オプション 説明 H.264 H.264 デコードを Horizon Client で許可するには このオプションを選択します このオプションが選択されると ( デフォルト設定 ) エージェントが H.264 ソフトウェアエンコードをサポートしている場合に Horizon Client は H.264 デコードを使用します エージェントが H.264 ソフトウェアエンコードをサポートしていない場合 Horizon Client は JPG/PNG デコードを使用します UDP JPG/PNG デコードを使用するには このオプションを選択解除します UDP ネットワークを Horizon Client で許可するには このオプションを選択します このオプションが選択されると ( デフォルト設定 ) UDP 接続を使用できる場合に Horizon Client は UDP ネットワークを使用します UDP ネットワークがブロックされている場合 Horizon Client は TCP ネットワークを使用します TCP ネットワークを使用するには このオプションを選択解除します 注意 Horizon リモートデスクトップでは UDP はデフォルトで無効になります UDP が動作するようにするには デスクトップ クライアント および Blast Secure Gateway (BSG) で有効にする必要があります 変更内容は ユーザーが次にリモートデスクトップまたはアプリケーションに接続するか VMware Blast 表示プロトコ ルを選択したときに有効になります 変更内容は 既存の VMware Blast セッションには影響しません 20 VMware, Inc.

21 第 1 章 Windows ベースのクライアントのシステム要件とセットアップ VMware によって収集される Horizon Client データ 所属する企業がカスタマーエクスペリエンス向上プログラムに参加している場合 VMware は Horizon Client の特定フィールドのデータを収集します 機密情報が含まれるフィールドは 匿名扱いとなります VMware は クライアント上で情報を収集し ハードウェアとソフトウェアの互換性を優先度付けします 社内の管理者がカスタマーエクスペリエンス向上プログラムへの参加を決めた場合 VMware はお客様のご要望に対する VMware の対応を改善する目的で 現在ご使用の配置に関する匿名データを収集します 企業が特定できるような情報は収集されません Horizon Client の情報は最初に接続サーバに送信されてから 接続サーバインスタンス デスクトッププール およびリモートデスクトップのデータと共に VMware に送信されます 情報は接続サーバへ送信される途中で暗号化されますが クライアントシステムの情報は暗号化されずに ユーザー固有のディレクトリ内に記録されます この記録には 個人情報は含まれません 接続サーバをインストールする管理者は 接続サーバインストールウィザードの実行時に VMware カスタマーエクスペリエンス改善プログラムに参加するかどうかを選択できます 管理者はインストール後に View Administrator でオプションを設定できます 表 1 1. カスタマーエクスペリエンス向上プログラムに関して Horizon Client で収集されるデータ 説明 Horizon Client アプリケーションを開発する企業 このフィールドは匿名になりますか? いいえ 値の例 VMware 製品名いいえ VMware Horizon Client クライアント製品のバージョン いいえ ( 形式は <x.x.x-yyyyyy> で <x.x.x> はクライアントのバージョン 番号 <yyyyyy> はビルド番号です ) クライアントのバイナリアーキテクチャいいえ以下に例を挙げます i386 x86_64 arm クライアントのビルド名いいえ以下に例を挙げます VMware-Horizon-Client-Win32-Windows VMware-Horizon-Client-Linux VMware-Horizon-Client-iOS VMware-Horizon-Client-Mac VMware-Horizon-Client-Android VMware-Horizon-Client-WinStore ホスト OS いいえ以下に例を挙げます Windows 8.1 Windows 7 64 ビット Service Pack 1 (Build 7601) iphone OS (9B206) Ubuntu LTS Mac OS X (12F45) ホスト OS のカーネルいいえ以下に例を挙げます Windows SP1 Darwin Kernel バージョン :Sun Apr 8 21:52:26 PDT 2012;root:xnu ~1/RELEASE_ARM_S5L8945X Darwin Linux generic #98-Ubuntu SMP Mon Sep 24 17:27:10 UTC 2012 不明 (Windows ストア版 ) VMware, Inc. 21

22 表 1 1. カスタマーエクスペリエンス向上プログラムに関して Horizon Client で収集されるデータ ( 続き ) 説明 このフィールドは匿名になりますか? 値の例 ホスト OS のアーキテクチャいいえ以下に例を挙げます x86_64 i386 armv71 ARM ホストシステムのモデルいいえ以下に例を挙げます Dell Inc. OptiPlex 960 ipad3,3 MacBookPro8,2 ホストシステムの CPU いいえ以下に例を挙げます ホストシステムのプロセッサのコア数いいえ例 : 4 Dell Inc. Precision WorkStation T3400 (A04 03/21/2008) Intel(R) Core(TM)2 Duo CPU 3.00GH Intel(R) Core(TM)2 Quad CPU 2.40GH 不明 (ipad) ホストシステムのメモリ容量 (MB) いいえ以下に例を挙げます 4096 不明 (Windows ストア版 ) 接続された USB デバイスの数 いいえ 2(USB デバイスのリダイレクトは Linux Windows および Mac クライアントでのみサポートされています ) 同時並行する USB デバイスの最大接続数いいえ 2 USB デバイスベンダー ID いいえ以下に例を挙げます Kingston NEC Nokia Wacom USB デバイス製品 ID いいえ以下に例を挙げます DataTraveler ゲームパッド ストレージドライブ 無線マウス USB デバイスファミリいいえ以下に例を挙げます セキュリティ ヒューマンインターフェイスデバイス イメージング USB デバイス使用数いいえ ( デバイスが共有された回数 ) 22 VMware, Inc.

23 Windows 版 Horizon Client のインストール 2 Windows ベースの Horizon Client インストーラは VMware Web サイト または View 接続サーバで提供される Web アクセスページから入手できます Horizon Client をインストールした後で エンドユーザー向けのさまざまな起動オプションを設定できます この章では次のトピックについて説明します Windows クライアントオペレーティングシステムでの FIPS モードの有効化 (P. 23) Horizon Client for Windows のインストール (P. 24) Horizon Client をサイレントインストールする (P. 25) Horizon Client オンラインアップグレード (P. 30) Windows クライアントオペレーティングシステムでの FIPS モードの有効化 連邦情報処理標準 (FIPS) 準拠の暗号を使用して Horizon Client をインストールする場合 Horizon Client インストーラ を実行する前にクライアントオペレーティングシステムで FIPS モードを有効にする必要があります クライアントオペレーティングシステムで FIPS モードが有効になっている場合 FIPS-140 に準拠し FIPS で承認され ている動作モードに準拠した暗号アルゴリズムのみがアプリケーションで使用されます ローカルセキュリティポリシー またはグループポリシーの一部として特定のセキュリティ設定を有効にするか Windows レジストリキーを編集して FIPS モードを有効にできます 重要 FIPS 準拠の暗号化での Horizon Client のインストールは Windows 7 SP1 オペレーティングシステムのクライ アントシステムでのみサポートされます Horizon 6 バージョン 6.2 以降で利用可能な FIPS サポートの詳細については View のインストール ドキュメントを 参照してください FIPS 構成プロパティの設定 クライアントオペレーティングシステムで FIPS モードを有効にするには Windows グループポリシー設定を使用した り クライアントコンピュータの Windows レジストリ設定を使用したりできます グループポリシー設定を使用するには グループポリシーエディターを開き [ コンピュータの構成 ] > [Windows の設定 ] > [ セキュリティの設定 ] > [ ローカルポリシー ] > [ セキュリティオプション ] に移動し [ システム暗号化 : 暗号化 ハッシュ 署名のための FIPS 準拠アルゴリズムを使う ] 設定を有効にします Windows レジストリを使用するには HKLM\System\CurrentControlSet\Control\Lsa\FipsAlgorithmPolicy\Enabled に移動し [ 有効 ] を 1 に設定します VMware, Inc. 23

24 FIPS モードの詳細については にアクセスしてください 重要 Horizon Client インストーラを実行する前に FIPS モードを有効にしないと カスタムインストール中に FIPS 準拠の暗号化を使用するためのインストーラのオプションが表示されません FIPS 準拠の暗号化は 通常のインストール時には有効になっていません FIPS 準拠の暗号オプションを使用せずに Horizon Client をインストールし 後でこのオプションを使用することを決定する場合は クライアントをアンインストールし クライアントオペレーティングシステムで FIPS モードを有効にして Horizon Client インストーラをもう一度実行します Horizon Client for Windows のインストール エンドユーザーは Horizon Client を開いてクライアントシステムからリモートデスクトップおよびリモートアプリ ケーションに接続します Windows ベースのインストーラファイルを実行して すべての Horizon Client のコンポー ネントをインストールできます インストーラは クライアントのオペレーティングシステムが 64 ビットまたは 32 ビット版かどうかを判別し クライ アントシステム用の Horizon Client の正しいバージョンをインストールします インストーラは Windows XP または Windows Vista では実行されません この手順では インタラクティブなインストールウィザードを使用して Horizon Client をインストールする方法につい て説明します URL コンテンツリダイレクト機能をインストールするには コマンドラインからインストーラを実行し URL_FILTERING_ENABLED パラメータを指定する必要があります たとえば VMware-Horizon-Client-y.y.yxxxxxx.exe /v URL_FILTERING_ENABLED=1 のように指定します コマンドラインによる Microsoft Windows インストーラ (MSI) のサイレントインストール機能を使用するには Horizon Client のサイレントインストー ル (P. 25) を参照してください 注意リモートデスクトップ仮想マシンで View Agent 6.0 以降または Horizon Agent 7.0 以降が実行されている場合 そのデスクトップに Horizon Client をインストールできます エンドユーザーが Windows シンクライアントデバイス からリモートアプリケーションにアクセスする場合 企業はこのインストール方法を利用できます 開始する前に クライアントシステムがサポートされているオペレーティングシステムを使用していることを確認します Windows クライアントのシステム要件 (P. 10) を参照してください Horizon Client インストーラを含むダウンロードページの URL を調べておきます この URL は VMware のダウンロードページ または接続サーバインスタンスの URL である場合があります クライアントシステムに管理者としてログインできることを確認します ドメインコントローラに最新のパッチが適用済みで 十分な空きディスク領域があり 互いに通信できることを検証します それ以外の場合は Windows 8.1 システムでインストーラを実行すると インストーラが処理を終了するまでに通常よりも長い時間がかかることがあります マシンのドメインコントローラまたは階層内にある他のドメインコントローラが応答していないか これらのコントローラに接続できない場合に この問題が発生します FIPS 準拠の暗号を使用して Horizon Client をインストールする場合 Horizon Client インストーラを実行する前に クライアントオペレーティングシステムで FIPS モードを有効にします Windows クライアントオペレーティングシステムでの FIPS モードの有効化 (P. 23) を参照してください [USB リダイレクト ] コンポーネントをインストールする場合には 次の操作を実行します クライアントデバイスを使用するユーザーがリモートデスクトップからローカルに接続された USB デバイスにアクセスできるようにするかどうかを決定します アクセスが許可されていない場合は [USB リダイレクト ] コンポーネントをインストールしないか コンポーネントをインストールしてからグループポリシー設定を使用して無効にします グループポリシーを使用して USB リダイレクトを無効にしている場合 クライアントの USB リダイレクトを後で有効にする場合に Horizon Client を再インストールする必要はありません 詳細については クライアント GPO のスクリプト定義設定 (P. 42) を参照してください クライアントコンピュータで Windows の自動更新機能が無効になっていないことを確認します 24 VMware, Inc.

25 第 2 章 Windows 版 Horizon Client のインストール エンドユーザーが現在ログインしているユーザーとして Horizon Client およびリモートデスクトップにログインで きる機能を使用するかどうかを決定します ユーザーがクライアントシステムにログインするときに入力した認証 情報が 接続サーバインスタンスに渡され 最終的にはリモートデスクトップに渡されます 一部のクライアント OS はこの機能をサポートしていません 接続サーバインスタンスの完全修飾ドメイン名 (FQDN) をエンドユーザーが入力する必要がないようにする場合 は インストールの間に指定できるように FQDN を決定します 手順 1 クライアントシステムに管理者としてログインします 2 の VMware 製品ページに移動します 3 インストーラファイル たとえば VMware-Horizon-Client-<y.y.y>-<xxxxxx>.exe をダウンロードします <xxxxxx> はビルド番号 <y.y.y> はバージョン番号です 4 インストーラファイルをダブルクリックしてインストールを開始します 5 インストールタイプを選択し 画面の指示に従って操作します オプション 標準 カスタム 説明 IPv4 インターネットプロトコルと USB リダイレクトをインストールし 現在のユーザーとしてログインします FIPS モードがクライアントオペレーティングシステムで有効になっている場合 FIPS 準拠の暗号化は有効になります インストールするコンポーネントを選択できます コンポーネントの選択時には 次のガイドラインに従います Horizon 環境のすべてのコンポーネントが IPv6 を使用していない限り IPv6 インターネットプロトコルは選択しないでください IPv6 を選択すると いくつかの機能が使用できなくなります 詳細については View のインストール を参照してください クライアントオペレーティングシステムですでに FIPS モードが有効になってい る場合にのみ FIPS 準拠の暗号化を有効にできます このインストーラによって VMware Horizon Client (horizon_client_service) VMware USB Arbitration Service (VMUSBArbService) および VMware View USB (vmware-view-usbd) などのいくつかの Windows サー ビスがインストールされます 次に進む前に Horizon Client を起動して 正しいリモートデスクトップまたはアプリケーションにログインできることを確認します リモートデスクトップまたはアプリケーションへの接続 (P. 63) を参照してください Horizon Client をサイレントインストールする コマンドラインでインストーラファイル名とインストールオプションを入力することで Horizon Client をサイレントインストールできます サイレントインストールを使うと 大規模なエンタープライズに View のコンポーネントを効率よく展開できます Horizon Client のサイレントインストール Microsoft Windows インストーラ (MSI) のサイレントインストール機能を使用して 複数の Windows コンピュータに Horizon Client をインストールできます サイレントインストールはコマンドラインを使用して行い ウィザードのプ ロンプトに応える必要はありません インストーラは クライアントのオペレーティングシステムが 64 ビットまたは 32 ビット版かどうかを判別し クライ アントシステム用の Horizon Client の正しいバージョンをインストールします VMware, Inc. 25

26 開始する前に クライアントシステムがサポートされているオペレーティングシステムを使用していることを確認します Windows クライアントのシステム要件 (P. 10) を参照してください クライアントシステムに管理者としてログインできることを確認します ドメインコントローラに最新のパッチが適用済みで 十分な空きディスク領域があり 互いに通信できることを検 証します それ以外の場合は Windows 8.1 システムでインストーラを実行すると インストーラが処理を終了す るまでに通常よりも長い時間がかかることがあります マシンのドメインコントローラまたは階層内にある他のド メインコントローラが応答していないか これらのコントローラに接続できない場合に この問題が発生します FIPS 準拠の暗号を使用して Horizon Client をインストールする場合 Horizon Client インストーラを実行する前 に クライアントオペレーティングシステムで FIPS モードを有効にします Windows クライアントオペレー ティングシステムでの FIPS モードの有効化 (P. 23) を参照してください エンドユーザーが現在ログインしているユーザーとして Horizon Client およびリモートデスクトップにログインで きる機能を使用するかどうかを決定します ユーザーがクライアントシステムにログインするときに入力した認証 情報が 接続サーバインスタンスに渡され 最終的にはリモートデスクトップに渡されます 一部のクライアント OS はこの機能をサポートしていません MSI インストーラのコマンドラインオプションについて理解しておきます Microsoft Windows インストーラコ マンドラインオプション (P. 28) を参照してください Horizon Client で使用できるサイレントインストール (MSI) のプロパティについて理解しておきます Horizon Client のサイレントインストールプロパティ (P. 27) を参照してください エンドユーザーが仮想デスクトップからローカルに接続された USB デバイスにアクセスできるようにするかどうか を決定します 許可しない場合は MSI のプロパティ ADDLOCAL に許可する機能のリストを設定し USB 機能は除 外します 詳細については Horizon Client のサイレントインストールプロパティ (P. 27) を参照してください 接続サーバインスタンスの完全修飾ドメイン名 (FQDN) をエンドユーザーが入力する必要がないようにする場合 手順 は インストールの間に指定できるように FQDN を決定します 1 クライアントシステムに管理者としてログインします 2 の VMware 製品ページに移動します 3 Horizon Client インストーラファイル たとえば VMware-Horizon-Client-<y.y.y>-<xxxxxx>.exe をダ ウンロードします <xxxxxx> はビルド番号 <y.y.y> はバージョン番号です 4 Windows クライアントコンピュータでコマンドプロンプトを開きます 5 インストールコマンドを 1 行で入力します この例では Horizon Client をサイレントインストールします VMware-Horizon-Client-<y.y.y>-<xxxxxx>.exe /s /v"/qn ADDLOCAL=Core,USB,TSSO" また ADDLOCAL=Core,USB,TSSO の代わりに ADDLOCAL=ALL を使用することもできます 注意 Core 機能は必須です このインストーラによって VMware Horizon Client (horizon_client_service) VMware USB Arbitration Service (VMUSBArbService) および VMware View USB (vmware-view-usbd) などのいくつかの Windows サー ビスがインストールされます 26 VMware, Inc.

27 第 2 章 Windows 版 Horizon Client のインストール 次に進む前に ( オプション )URL コンテンツリダイレクト機能を使用して Horizon Client をインストールした場合 vmware-urlprotocol-launch-helper.exe ファイルと vmware-url-filtering-plugin.dll ファイルが %PROGRAMFILES %\VMware\VMware Horizon View Client\ ディレクトリにインストールされていることを確認し この機能がイ ンストールされていることを確認します また Internet Explorer のアドオンとして VMware Horizon View URL Filtering Plugin がインストールされ 有効になっていることを確認します Horizon Client を起動して 正しいリモートデスクトップまたはアプリケーションにログインできることを確認します リモートデスクトップまたはアプリケーションへの接続 (P. 63) を参照してください Horizon Client のサイレントインストールプロパティ コマンドラインから Horizon Client をサイレントでインストールする場合に特定のプロパティを含めることができます Microsoft Windows Installer (MSI) がプロパティと値を解釈できるように <PROPERTY>=<value> 形式を使用する 必要があります 表 2 1 は コマンドラインで使用できる Horizon Client サイレントインストールプロパティを示しています 表 2 1. Horizon Client をサイレントインストールするための MSI プロパティ MSI プロパティ説明デフォルト値 INSTALLDIR Horizon Client ソフトウェアがインストールされるパスおよびフォルダ 例 :INSTALLDIR=""D:\abc\my folder"" パスを囲む二重引用符によって MSI インストーラにパスの有効部分としてスペースを解釈することを許可します %ProgramFiles %\VMware\VMware Horizon View Client VDM_IP_PROTOCOL_USAGE View コンポーネントが通信で使用する IP( ネットワークプロトコル ) のバージョンを指定します 使用可能な値は IPv4 および IPv6 です IPv4 VDM_SERVER DESKTOP_SHORTCUT STARTMENU_SHORTCUT URL_FILTERING_ENABLED VDM_FIPS_ENABLED Horizon Client ユーザーがデフォルトで接続する View 接続サーバインスタンスの完全修飾ドメイン名 (FQDN) このプロパティを構成する場合 Horizon Client ユーザーがこの FQDN を入力する必要はありません 例 :VDM_SERVER=cs1.companydomain.com この MSI プロパティはオプションです Horizon Client のデスクトップショートカットアイコンを構成します 1 の値は ショートカットをインストールします 0 の値は ショートカットをインストールしません スタートメニューに Horizon Client のショートカットを構成します 1 の値は ショートカットをインストールします 0 の値は ショートカットをインストールしません URL コンテンツリダイレクト機能をインストールするかどうかを指定します 値に 1 を指定すると この機能がインストールされます 注意オプション ADDLOCAL=ALL には この機能は含まれません FIPS 準拠の暗号を使用して Horizon Client をインストールするかどうかを指定します 値 1 を指定すると FIPS 準拠の暗号を使用してクライアントをインストールします 値 0 を指定すると FIPS 準拠の暗号を使用してインストールしません 注意このオプションを 1 に設定する前に Windows クライアントオペレーティングシステムで FIPS モードを有効にしておく必要があります Windows クライアントオペレーティングシステムでの FIPS モードの有効化 (P. 23) を参照してください なし サイレントインストールコマンドでは MSI プロパティ ADDLOCAL= を使用して Horizon Client インストーラが構 成する機能を指定できます 各サイレントインストール機能は インタラクティブなインストール中にユーザーが選択で きるセットアップオプションに対応します VMware, Inc. 27

28 表 2 2 は コマンドラインでユーザーが入力できる Horizon Client 機能と対応するインタラクティブなインストールオ プションを示します 表 2 2. Horizon Client のサイレントインストールとインタラクティブなカスタムセットアップオプション サイレントインストール機能 Core MSI プロパティ ADDLOCAL= で個別機能を指定する場合 Core を含める必要があります TSSO USB 対話的なインストールのカスタムセットアップオプション なし インタラクティブなインストール中にコアとなる Horizon Client 機能がデフォルトでインストールされます 現在ログインしている Windows ドメインユーザーとしてログインします USB リダイレクト Microsoft Windows インストーラコマンドラインオプション Horizon Client のサイレントインストールを実行するには Microsoft Windows インストーラ (MSI) のコマンドライ ンオプションおよびプロパティを使用する必要があります Horizon Client のインストーラは MSI プログラムであり MSI の標準機能を使用します MSI コマンドラインオプションを使用して Horizon Client をサイレントアンインス トールすることもできます MSI の詳細については Microsoft の Web サイトを参照してください MSI コマンドラインオプションについては Microsoft Developer Network (MSDN) ライブラリの Web サイトを参照して MSI コマンドラインオプションを検 索してください MSI コマンドラインの使用方法を確認するには クライアントコンピュータでコマンドプロンプトを開き msiexec /? と入力します Horizon Client のインストーラをサイレントに実行するには まずブートストラッププログラムを無効にします この プログラムはインストーラを一時ディレクトリに展開し インタラクティブなインストールを開始します 次の表に インストーラのブートストラッププログラムを制御するコマンドラインオプションを示します 表 2 3. ブートストラッププログラムのコマンドラインオプション オプション 説明 /s ブートストラップのスプラッシュ画面と抽出ダイアログボックスを無効にします これによって インタラクティブなダイアログボックスは表示されなくなります 例 :VMware-Horizon-Client-<y.y.y>-<xxxxxx>.exe /s /v" <MSI_command_line_options> " /s オプションがサイレントインストールを実行するために必要です 例では <xxxxxx> はビルド番 号 <y.y.y> はバージョン番号です コマンドラインで入力する二重引用符で囲んだ文字列を MSI のオプションのセットとして解釈するようにインストーラに指示します 二重引用符でコマンドライン入力を囲む必要があります /v の後とコ マンドラインの最後に二重引用符を配置します 例 :VMware-Horizon-Client-<y.y.y>- <xxxxxx>.exe /s /v"<command_line_options>" スペースを含む文字列を解釈するように MSI インストーラに指示するには その文字列を 2 組の二重引用符で囲みます たとえば スペースを含むインストールパス名でクライアントをインストールするとします 例 :VMware-Horizon-View-Client-<y.y.y>- <xxxxxx>.exe /s /v"<command_line_options> INSTALLDIR=""d:\abc\my folder""" この例では MSI インストーラはインストールディレクトリのパスをそのまま渡し 2 つのコマンドラインオプションとしての文字列の解釈を試行しません コマンドライン全体を囲む二重引用符が末尾にあることに注意してください /v"<command_line_options>" オプションがサイレントインストールを実行するために必要 です 28 VMware, Inc.

29 第 2 章 Windows 版 Horizon Client のインストール コマンドラインオプションおよび MSI プロパティ値を MSI インストーラ msiexec.exe に渡すことによってサイレントインストールの残りを制御します MSI インストーラには Horizon Client のインストールコードが含まれています このインストーラはコマンドラインに入力された値およびオプションを使用して Horizon Client に固有のインストールの選択内容およびセットアップオプションを解釈します 次の表に MSI インストーラに渡されるコマンドラインオプションおよび MSI プロパティ値を示します 表 2 4. MSI コマンドラインオプションおよび MSI プロパティ MSI オプションまたはプロパティ /qn INSTALLDIR ADDLOCAL 説明 MSI インストーラにインストーラウィザードページを表示しないように指示します たとえば 次のようにエージェントのサイレントインストールを実行し デフォルトのセットアップオプションおよび機能のみを使用できます VMware-Horizon-Client-<y.y.y>-<xxxxxx>.exe /s /v"/qn" 例では <xxxxxx> はビルド番号 <y.y.y> はバージョン番号です また /qr や /qb オプションを使用して 対話型ではない自動インストールを実行すること もできます /qr オプションでは インストールが進むと ウィザードページが表示されます が ウィザードページには応答できません /qb オプションでは シンプルな進捗バーが表示 されます /qn /qb または /qr オプションが対話型ではないインストールを実行するために必要です ( オプション ) インストールディレクトリの代替インストールパスを指定します <INSTALLDIR>=<path> の形式で インストールパスを指定します クライアントをデ フォルトパスにインストールする場合 この MSI プロパティは無視してかまいません ( オプション ) インストールするコンポーネント固有の機能を決定します インタラクティブなインストールでは 選択できるカスタムセットアップオプションがインストーラによって表示されます MSI プロパティ ADDLOCAL を使用して これらのセットアップオプションをコマ ンドラインで指定できます 使用可能なカスタムセットアップオプションをすべてインストールするには ADDLOCAL=ALL と入力します 例 :VMware-Horizon-Client-<y.y.y>-<xxxxxx>.exe /s /v"/qn ADDLOCAL=ALL" MSI プロパティ ADDLOCAL を使用しない場合 デフォルトのセットアップオプションがイ ンストールされます 個別のセットアップオプションを指定するには カンマで区切ったセットアップオプション名のリストを入力します 名前の間にスペースを使用しないでください <ADDLOCAL>=<value,value,value...> という形式を使用します たとえば 現在のユーザーとしてログイン機能を使用せずに USB リダイレクト機能を使用してクライアントをインストールできます VMware-Horizon-Client-<y.y.y>-<xxxxxx>.exe /s /v"/qn ADDLOCAL=Core,USB" LOGINASCURRENTUSER_DISPLAY ( オプション )[ 現在のユーザーとしてログイン ] チェックボックスを Horizon Client 接続ダイアログボックスに表示するかどうかを指定します 有効な値は 1( 有効化 ) と 0( 無効化 ) です デフォルトは 1 です 1 を選択するとチェック ボックスが表示され ユーザーはオンまたはオフにしたり デフォルト値を上書きしたりできます チェックボックスを表示しない場合 ユーザーは Horizon Client の接続ダイアログボックスからデフォルト値を上書きできません VMware, Inc. 29

30 表 2 4. MSI コマンドラインオプションおよび MSI プロパティ ( 続き ) MSI オプションまたはプロパティ 説明 LOGINASCURRENTUSER_DEFAULT ( オプション )Horizon Client 接続ダイアログボックスの [ 現在のユーザーとしてログイン ] チェックボックスのデフォルトの値を指定します 有効な値は 1( 有効化 ) と 0( 無効化 ) で す デフォルト値を設定しない場合は チェックボックスがオフになり ユーザーは リモートデスクトップにアクセスするまでに ID と認証情報を何回も入力する必要があります [ 現在のユーザーとしてログイン ] チェックボックスをオンにすると ユーザーがクライアントシステムにログインするときに入力した ID と認証情報が View 接続サーバインスタンスに そして最終的にはリモートデスクトップに渡されます このオプションは LOGINASCURRENTUSER_DISPLAY オプションと一緒に使用します 例 :LOGINASCURRENTUSER_DISPLAY=1 LOGINASCURRENTUSER_DEFAULT=1 ユーザーがコマンドラインから Horizon Client を実行し loginascurrentuser オプ ションを指定すると この設定はその値によって上書きされます REBOOT /l*v <log_file> ( オプション )REBOOT=ReallySuppress オプションを使用して すべての再起動のプ ロンプトを非表示にできます ( オプション ) ログ情報を指定のログファイルに書き込みます 例 : /l*v ""%TEMP%\vmmsi.log"" この例は 対話的なインストール中に生成されたログに類似する詳細なログファイルを生成します このオプションを使用して インストールで一意的に適用するカスタム機能を記録できます 記録された情報を使用して 将来のサイレントインストールでインストール機能を指定できます 例 : インストールの例 次の例では <xxxxxx> はビルド番号 <y.y.y> はバージョン番号 <install_folder> はインストールフォルダへ のパス view.mycompany.com は仮想の View 接続サーバインスタンスを表します デフォルトのインストールの例 : VMware-Horizon-Client-<y.y.y-xxxxxx>.exe /s /v"/qn REBOOT=ReallySuppress INSTALLDIR=<install_folder> ADDLOCAL=ALL DESKTOP_SHORTCUT=1 STARTMENU_SHORTCUT=1 VDM_SERVER=view.mycompany.com /l*v "%TEMP%\log.txt"" [ 現在のユーザーとしてログイン ] 機能のインストールと構成の例 : VMware-Horizon-Client-<y.y.y-xxxxxx>.exe /s /v"/qn INSTALLDIR=<install_folder> ADDLOCAL=Core,TSSO LOGINASCURRENTUSER_DISPLAY=1 LOGINASCURRENTUSER_DEFAULT=1 DESKTOP_SHORTCUT=1 STARTMENU_SHORTCUT=1 VDM_SERVER=view.mycompany.com /l*v "%TEMP %\log.txt"" この例では TSSO( 現在ログインしている Windows ドメインユーザーとしてログイン ) オプションで再起動が必要と なるため REBOOT=ReallySuppress が省略されます Horizon Client オンラインアップグレード オンラインアップグレード機能を有効にすると オンラインで Horizon Client のアップグレードができます デフォル トでは この機能は無効になっています グループポリシー設定 Enable Horizon Client online update および URL for Horizon Client online update の変更によりこの機能を有効にできます 詳細については ク ライアント GPO の全般設定 (P. 49) を参照してください 開始する前に Horizon Client を更新する前に 作業を保存します 更新すると システムが再起動される場合があります 30 VMware, Inc.

31 第 2 章 Windows 版 Horizon Client のインストール クライアントシステムに管理者としてログインできることを確認します 手順 1 管理者としてログインします 2 Horizon Client では 2 つの画面のいずれかの [ ソフトウェアアップデート ] をクリックします Horizon Client 画面 接続サーバへの接続前 接続サーバへの接続後 アクション [ オプション ] - [ ソフトウェアの更新 ] をクリックします [ ヘルプ ] - [ ソフトウェアの更新 ] をクリックします 3 [ 更新の確認 ] をクリックします 4 [ ダウンロードしてインストール ] をクリックします VMware, Inc. 31

32 32 VMware, Inc.

33 エンドユーザー向け Horizon Client の構成 3 エンドユーザー向けに Horizon Client を構成する場合 Horizon Client を起動する URI の構成 証明書検証モードの構成 高度な TLS/SSL オプションの設定 グループポリシー管理 (ADM) テンプレートファイルを使用したカスタム設定の構成が発生する場合があります この章では次のトピックについて説明します 一般的な構成設定 (P. 33) URI を使用した Horizon Client の構成 (P. 34) エンドユーザーの証明書確認の構成 (P. 39) TLS/SSL 詳細オプションの構成 (P. 41) 再接続時におけるアプリケーションの動作の構成 (P. 41) グループポリシーテンプレートを使用した Windows 版 VMware Horizon Client の構成 (P. 42) コマンドラインからの Horizon Client の実行 (P. 56) Windows レジストリを使用した Horizon Client の構成 (P. 60) 一般的な構成設定 Horizon Client ではエンドユーザー向けに ログインとデスクトップでの選択を簡素化し セキュリティポリシーを実行するためのいくつかの構成メカニズムを提供しています 次の表に 複数の方法で設定できる構成設定の一部のみを示します 表 3 1. 一般的な構成設定 設定 View 接続サーバのアドレス Active Directory ユーザー名ドメイン名デスクトップ表示名ウィンドウサイズ表示プロトコル証明書確認の構成 SSL プロトコルと暗号化アルゴリズムの構成 構成メカニズム URI グループポリシー コマンドライン Windows レジストリ URI グループポリシー コマンドライン Windows レジストリ URI グループポリシー コマンドライン Windows レジストリ URI グループポリシー コマンドライン URI グループポリシー コマンドライン URI コマンドライングループポリシー Windows レジストリグループポリシー Windows レジストリ VMware, Inc. 33

34 URI を使用した Horizon Client の構成 Uniform Resource Identifier (URI) を使用して作成できるリンク付きの Web ページや電子メールでは エンドユーザーがクリックすると Horizon Client が起動したり サーバに接続したり 特定の構成オプションを持つ特定のデスクトップまたはアプリケーションを開いたりできます エンドユーザー用の Web または電子メールのリンクを作成することで リモートデスクトップまたはアプリケーションへの接続プロセスを簡素化できます 部分的または以下のすべての情報を提供する URI を作成することでこれらのリンクを作成すれば エンドユーザーは入力する必要がありません 接続サーバのアドレス 接続サーバのポート番号 Active Directory ユーザー名 Active Directory ユーザー名と異なる場合 RADIUS または RSA SecurID ユーザー名 ドメイン名 デスクトップまたはアプリケーション表示名 ウィンドウサイズ セッションのリセット ログアウト 開始を含むアクション 表示プロトコル USB デバイスをリダイレクトするオプション URI を作成するには Horizon Client 固有のパスとクエリ部分と共に vmware-view URI スキーマを使用します 注意クライアントソフトウェアがすでにクライアントコンピュータにインストールされている場合にのみ URI を使用 して Horizon Client を起動できます vmware-view URI を作成するための構文 構文には vmware-view URI スキーム デスクトップやアプリケーションを指定するためのパス部分 オプションでデ スクトップやアプリケーションのアクション または構成オプションを指定するためのクエリが含まれます URI 仕様以下の構文を使用して Horizon Client を起動するための URI を作成します vmware-view://[<authority-part>][/<path-part>][?<query-part>] 必要となる唯一の要素は URI スキーム vmware-view です 一部のクライアント OS のバージョンによっては スキー マ名は大文字と小文字の区別があります したがって vmware-view を使用してください 重要すべての部分で 非 ASCII 文字は UTF-8 [STD63] に基づいて最初にエンコードされる必要があり 次に対応する UTF-8 シーケンスの各オクテットは URI 文字として表されるパーセントでエンコードされる必要があります ASCII 文字のエンコードについての詳細は の URL エンコーディング資料を参照して ください <authority-part> サーバアドレス オプションでユーザー名 非デフォルトポート番号 またはその両 方を指定します サーバ名ではアンダースコア (_) はサポートされません サーバ名 は DNS 構文に一致する必要があります ユーザー名を指定するには 以下の構文を使用します : user1@<server-address> 34 VMware, Inc.

35 第 3 章エンドユーザー向け Horizon Client の構成 ドメインが含まれる UPN アドレスを指定できません ドメインを指定するには URI で domainname クエリ部分を使用できます ポート番号を指定するには 以下の構文を使用します : <server-address>:<port-number> <path-part> <query-part> デスクトップまたはアプリケーションを指定します デスクトップ表示名またはアプリ ケーション表示名を使用します この名前は デスクトップまたはアプリケーション プールの作成時に View Administrator で指定した名前です 表示名にスペースが含 まれている場合 %20 エンコーディング機能を使用してスペースを表します 使用する構成オプション または実行するデスクトップかアプリケーションアクショ ンを指定します クエリは大文字と小文字の区別がありません 複数のクエリを使用す るには クエリの間にアンパサンド (&) を使用します クエリが違いに競合する場合 リストの最後のクエリが使用されます 次の構文を使用します : <query1>=<value1>[&<query2>=<value2>...] サポートされるクエリ このトピックでは このタイプの Horizon Client でサポートされるクエリを示します デスクトップクライアントやモ バイルクライアントなどの複数のクライアントタイプ用に URI を作成する場合は クライアントシステムの各タイプの VMware Horizon Client の使用を参照してください 操作 表 3 2. アクションクエリで使用できる値 値 browse 説明 指定したサーバにホストされている使用可能なデスクトップおよびアプリケーションのリストを表示します このアクションを使用しているときに デスクトップまたはアプリケーションを指定する必要はありません start-session 指定したデスクトップまたはアプリケーションを開きます アクションクエリが提供されず デスクトップまたはアプリケーション名が提供されなければ start-session がデフォルトアクションとなります reset logoff 指定したデスクトップまたはリモートアプリケーションをシャットダウンして再起動します 保存されてないデータは失われます リモートデスクトップのリセットは 物理 PC のリセットボタンを押すことに相当します リモートデスクトップのゲスト OS からユーザーをログオフします アプリケーションを指定すると アクションは無視されるか エンドユーザーに警告メッセージ 無効な URI アクション が表示されます args リモートアプリケーションの起動に追加するコマンドライン引数を指定します args=< 値 > の構文を使用します < 値 > には文字列を指定します 次の文字についてはパーセ ントエンコーディングを使用します コロン (:) には %3A を使用します バックスラッシュ (\) には %5C を使用します スペース ( ) には %20 を使用します 二重引用符 (") には %22 を使用しますたとえば Notepad++ アプリケーションに "My new file.txt" というファイル名を指定するには %22My%20new%20file.txt%22 を使用します appprotocol リモートアプリケーションの場合 有効な値は PCOIP と BLAST です たとえば PCoIP を指定するには appprotocol=pcoip 構文を使用します VMware, Inc. 35

36 connectusboninsert connectusbonstartup desktoplayout USB デバイスを物理的に接続したときに そのデバイスをフォアグラウンドデスクトップに接続します このクエリは unattended クエリを指定している場合に暗黙的に設定されます このクエリを使用するには action クエリを start-session に設定する必要があります さもないと action クエリを持ちません 有効な値は yes および no です 構文の例は connectusboninsert=yes です すべての USB デバイスをクライアントシステムに現在接続されているデスクトップにリダイレクトします このクエリは unattended クエリを指定している場合に暗黙的に設定されます このクエリを使用するには action クエリを start-session に設定する必要があります さもないと action クエリを持ちません 有効な値は yes および no です 構文の例は connectusbonstartup=yes です リモートデスクトップを表示するウィンドウのサイズを設定します このクエリを使用するには action クエリを start-session に設定する必要があります さもないと action クエリを持ちません 表 3 3. desktoplayout クエリの有効値 値 fullscreen multimonitor windowlarge windowsmall <W>x<H> 説明 1 台のモニタで全画面表示 この値がデフォルトになります すべてのモニタで全画面表示 大きなウィンドウ 小さなウィンドウ カスタム解像度で 幅と高さをピクセルで指定します 構文の例は desktoplayout=1280x800 です desktopprotocol domainname filepath リモートアプリケーションの場合 有効な値は RDP PCOIP および BLAST です たとえば PCoIP を指定するには desktopprotocol=pcoip 構文を使用します リモートデスクトップやアプリケーションに接続しているユーザーに関連付けられている NETBIOS ドメイン名例として mycompany.com ではなく mycompany を使用してください リモートアプリケーションで開くローカルシステムにあるファイルへのパスを指定します ドライブ文字を含む絶対パスを使用する必要があります 次の文字についてはパーセントエンコーディングを使用します コロン (:) には %3A を使用します バックスラッシュ (\) には %5C を使用します スペース ( ) には %20 を使用しますたとえば ファイルパス C:\test file.txt を表記するには C%3A%5Ctest%20file.txt を使用します tokenusername RSA または RADIUS ユーザー名を指定します RSA または RADIUS ユーザー名が Active Directory ユーザー名と異なる場合に限ってこのクエリを使用します このク エリを指定せず RSA または RADIUS 認証が必要である場合 Windows ユーザー名 が使用されます この構文は tokenusername=<name> です 36 VMware, Inc.

37 第 3 章エンドユーザー向け Horizon Client の構成 unattended useexisting リモートデスクトップへのサーバ接続をキオスクモードで作成します このクエリを 使用する場合に クライアントデバイスの MAC アドレスからアカウント名を生成し たときには ユーザー情報を指定しないでください ただし custom- で始まる名 前など カスタムアカウント名を ADAM で作成した場合 アカウント情報を指定す る必要があります このオプションが true に設定されている場合 実行できる Horizon Client インスタ ンスは 1 つのみです ユーザーが 2 番目のサーバへの接続を試みる場合 ユーザーは 1 番目のサーバからログアウトし デスクトップおよびアプリケーションセッション を切断する必要があります このオプションが false に設定されている場合は 複数 の Horizon Client インスタンスを実行でき ユーザーが同時に複数のサーバに接続で きます デフォルトは true です 構文の例は useexisting=false です vmware-view URI の例 vmware-view URI スキームでハイパーテキストリンクまたはボタンを作成し これらのリンクを電子メールまたは Web ページに含めることができます エンドユーザーはこれらのリンクをクリックして たとえば 指定した起動オプションで特定のリモートデスクトップを開くことができます URI 構文の例 各 URI の例に続いて URI リンクをクリック後にエンドユーザーに表示される事柄について説明します 1 vmware-view://view.mycompany.com/primary%20desktop?action=start-session Horizon Client が起動し view.mycompany.com サーバに接続します ログインボックスが表示され ユーザー 名 ドメイン名 およびパスワードが求められます ログインに成功すると クライアントはディスプレイ名が [Primary Desktop( プライマリデスクトップ )] として表示されるデスクトップに接続し ユーザーはゲスト OS に ログインされます 注意デフォルトの表示プロトコルおよびウィンドウサイズが使用されます デフォルトの表示プロトコルは PCoIP です デフォルトのウィンドウサイズは全画面表示です 2 vmware-view://view.mycompany.com:7555/primary%20desktop この URI は前の例と同じ効果がありますが 接続サーバに 7555 の非デフォルトポートを使用するところが異なります ( デフォルトのポートは 443 です ) デスクトップ ID が提供されるので start-session アクションが URI に含まれていない場合であっても デスクトップが開きます 3 vmware-view://fred@view.mycompany.com/finance%20desktop?desktopprotocol=pcoip Horizon Client が起動し view.mycompany.com サーバに接続します ログインボックスで [ ユーザー名 ] テキ ストボックスに [fred] という名前が入力されます ユーザーはドメイン名とパスワードを入力する必要があります ログインに成功すると クライアントはディスプレイ名が [Finance Desktop( ファイナンスデスクトップ )] とし て表示されるデスクトップに接続し ユーザーはゲスト OS にログインされます PCoIP 表示プロトコルを使用して 接続します 4 vmware-view://view.mycompany.com/calculator?action=start-session&appprotocol=blast Horizon Client が起動し view.mycompany.com サーバに接続します ユーザーは ログインボックスにユー ザー名 ドメイン名 およびパスワードを入力する必要があります ログインに成功すると クライアントは表示名 が [Calculator] と表示されるアプリケーションに接続されます VMware Blast 表示プロトコルを使用して接続しま す 5 vmware-view://fred@view.mycompany.com/finance%20desktop?domainname=mycompany VMware, Inc. 37

38 Horizon Client が起動し view.mycompany.com サーバに接続します ログインボックスで [ ユーザー名 ] テキ ストボックスに [fred] という名前が入力され [ ドメイン ] テキストボックスに [mycompany] が入力されます ユーザーはパスワードを入力する必要があるだけです ログインに成功すると クライアントはディスプレイ名が [Finance Desktop( ファイナンスデスクトップ )] として表示されるデスクトップに接続し ユーザーはゲスト OS にログインされます 6 vmware-view://view.mycompany.com/ Horizon Client が起動し ユーザーは view.mycompany.com サーバに接続するためにログインを求められます 7 vmware-view://view.mycompany.com/primary%20desktop?action=reset Horizon Client が起動し view.mycompany.com サーバに接続します ログインボックスが表示され ユーザー 名 ドメイン名 およびパスワードが求められます ログインに成功すると Horizon Client はダイアログボックス を表示し プライマリデスクトップのリセット操作を確認することをユーザーに求めます クライアントのタイプ によっては リセットが行われた後 リセットが成功したかどうかを示すメッセージがユーザーに表示される場合が あります 注意このアクションは View 管理者がこの機能をエンドユーザーに対して有効にしている場合にのみ可能です 8 vmware-view://view.mycompany.com/primary%20desktop?action=startsession&connectusbonstartup=true この URI は最初の例と同じ効果があり クライアントシステムに接続しているすべての USB デバイスは リモート デスクトップにリダイレクトされます 9 vmware-view:// この URI では Horizon Client が起動するか ( 実行されていない場合 ) Horizon Client が最前面に表示されます ( 実行されている場合 ) 10 vmware-view:// /my%20notepad++?args=%22my%20new%20file.txt%22 Notepad++ をサーバ で起動して 引数 My new file.txt をアプリケーションの起動コマンドに渡 します スペース文字と二重引用符では パーセントのエスケープ文字が使用されます ファイル名にはスペース文 字が含まれるため 二重引用符で囲まれています 次の構文を使用して Windows コマンドラインプロンプトでこのコマンドを入力することもできます vmware-view.exe --serverurl appname "My Notepad++" --args "\"my new.txt\"" この例では 二重引用符は \" の文字を使用してエスケープされます 11 vmware-view:// /notepad++%2012?args=a.txt%20b.txt Notepad++ 12 をサーバ で起動して 引数 a.text b.txt をアプリケーションの起動コマンドに渡 します 引数は引用符で囲まれていないため スペース文字によってファイル名が分割され 2 つのファイルが Notepad++ で別々に開きます 注意アプリケーションによって コマンドラインの引数を使用する方法が異なる場合があります たとえば 引数 a.txt b.txt をワードバッドに渡すと ワードバッドは a.txt の 1 ファイルのみを開きます 38 VMware, Inc.

39 第 3 章エンドユーザー向け Horizon Client の構成 HTML コードの例 URI を使用してハイパーリンクおよびボタンを作成し 電子メールまたは Web ページに含めることができます 以下の 例は [Test Link( テストリンク )] と言うハイパーリンクおよび [TestButton] と言うボタンのコードを記述するために 最初の URI の例から URI を使用する方法を示します <html> <body> <a href="vmware-view://view.mycompany.com/primary%20desktop?action=startsession">test Link</a><br> <form><input type="button" value="testbutton" onclick="window.location.href= 'vmware-view://view.mycompany.com/primary%20desktop?action=start-session'"></form> <br> </body> </html> エンドユーザーの証明書確認の構成 管理者は 証明書検証モードを構成し たとえば 完全な検証を常に実行するようにすることができます 証明書確認は 接続サーバと Horizon Client 間の SSL 接続に対して実行されます 管理者は 次のいずれかの方法を使用するように検証モードを構成できます エンドユーザーに検証モードの選択を許可します このリストのこれ以降では 3 つの検証モードを説明します ( 検証なし ) 証明書確認は実行されません ( 警告 ) 自己署名証明書がサーバによって提示されると エンドユーザーに警告が通知されます ユーザーは このタイプの接続を許可するかどうかを選択できます ( フルセキュリティ ) フル検証が実行され フル検証をパスしない接続は拒否されます 実行される検証確認のタイプの詳細については Horizon Client の証明書確認モードの設定 (P. 40) を参照してください 検証モードを構成するには Client Configuration ADM テンプレートファイル (vdm_client.adm) を使用します グループポリシー設定用のすべての ADM および ADMX ファイルは VMware-Horizon-Extras-Bundle-<x.x.x>- <yyyyyyy>.zip という名前の.zip ファイルに含まれています <x.x.x> はバージョン番号で <yyyyyyy> はビルド番号です この GPO バンドルは の VMware Horizon ダウンロードサイトからダウンロードできます このテンプレートを使用して GPO 設定を制御する方法については グループポリシーテンプレートを使用した Windows 版 VMware Horizon Client の構成 (P. 42) を参照してください 注意また クライアント構成 ADM テンプレートファイルを使用することで 暗号化 SSL 接続を確立する前に特定の暗 号化アルゴリズムとプロトコルの使用を制限することもできます この設定の詳細については クライアント GPO のセ キュリティ設定 (P. 44) を参照してください 証明書の検証設定をグループポリシーとして構成しない場合は クライアントコンピュータ上の次のレジストリキーの いずれかに CertCheckMode 値の名前を追加することで 証明書の検証を有効にすることもできます 32 ビット Windows の場合 : HKEY_LOCAL_MACHINE\Software\VMware, Inc.\VMware VDM\Client\Security 64 ビット Windows の場合 : HKLM\SOFTWARE\Wow6432Node\VMware, Inc.\VMware VDM\Client\Security VMware, Inc. 39