VMware Horizon Client for Mac のインストールとセットアップ ガイド - VMware Horizon Client for Mac 4.6

Transcription

1 変更日 :2017 年 9 月 21 日 VMware Horizon Client for Mac 4.6

2 最新の技術ドキュメントは VMware の Web サイト ( にあります VMware の Web サイトでは最新の製品アップデートも提供されています このドキュメントに関するご意見およびご感想がある場合は までお送りください Copyright 2010 年 ~ 2017 年 VMware, Inc. 無断転載を禁ず 著作権および商標情報 VMware, Inc Hillview Ave. Palo Alto, CA ヴイエムウェア株式会社 東京都港区浜松町 浜松町スクエア 13F 2 VMware, Inc.

3 目次 VMware Horizon Client for Mac のインストールとセットアップガイド 5 1 セットアップとインストール 7 Mac クライアントのシステム要件 7 リアルタイムオーディオビデオのシステム要件 8 スマートカード認証の要件 8 Touch ID 認証の要件 10 URL コンテンツリダイレクトを使用するための要件 10 サポートされているデスクトップのオペレーティングシステム 11 Horizon Client 向けの接続サーバの準備 11 Mac への Horizon Client のインストール 12 Horizon Client のオンラインアップグレード 13 Dock への Horizon Client の追加 13 Horizon Client の証明書検証モードの設定 13 エンドユーザーの証明書確認の構成 14 TLS/SSL 詳細オプションの構成 15 ログファイル収集値の構成 15 VMware Blast オプションの構成 16 VMware によって収集される Horizon Client データ 17 2 URI を使用した Horizon Client の構成 19 vmware-view URI を作成するための構文 19 vmware-view URI の例 22 3 リモートデスクトップおよびアプリケーション接続の管理 25 スマートカードの証明書を選択するための Horizon Client の構成 26 リモートデスクトップまたはアプリケーションへの接続 26 クライアントドライブのリダイレクトによるローカルフォルダおよびドライブの共有 29 Horizon Client の外部で開く URL リンクのクリック 31 最近使用したリモートデスクトップまたはアプリケーションを開く 31 Horizon Client 起動時のサーバへの接続 32 サーバユーザー名およびドメインを記憶しないよう Horizon Client を構成 32 VMware Horizon Client ウィンドウを非表示にする 32 キーボードショートカットマッピングの作成 33 オペレーティングシステムのキーボードショートカットのマッピングに関する考慮事項 34 Horizon Client マウスショートカットマッピングの変更 34 Windows のアクションに対する Horizon Client ショートカットの変更 35 デスクトップまたはアプリケーションの検索 35 お気に入りのリモートデスクトップまたはアプリケーションの選択 35 デスクトップまたはアプリケーションの切り替え 36 ログオフまたは切断 37 VMware, Inc. 3

4 Horizon Client での Touch Bar の使用 38 リモートデスクトップへの自動接続 38 リモートアプリケーションの再接続動作の構成 39 ホームウィンドウからのサーバショートカットの削除 39 ショートカットの順序変更 39 4 Mac での Microsoft Windows デスクトップまたはアプリケーションの使用 41 Mac の機能サポート一覧 41 国際化 43 モニターおよび画面解像度 44 複数のモニター環境での特定のモニターの選択 45 排他モードの使用 45 USB リダイレクトでの USB デバイスの接続 46 Mac クライアントでの USB リダイレクトの構成 48 USB リダイレクトのプロパティ 51 USB デバイスファミリ 53 USB リダイレクト用のログの収集をオンにする 54 Web カメラとマイクでリアルタイムオーディオビデオ機能を使用 54 Webcam を使用できる場合 54 Mac クライアントシステムでのデフォルトのマイクロフォンの選択 55 Mac クライアント上でのリアルタイムオーディオビデオの構成 55 Mac クライアントシステムで優先する Web カメラまたはマイクロフォンの構成 56 テキストとイメージのコピーおよび貼り付け 58 クライアントのクリップボードのメモリサイズの構成 59 リモートアプリケーションの使用 59 リモートアプリケーションでのローカル IME の使用 60 リモートアプリケーションへのドキュメントの保存 60 リモートデスクトップまたはアプリケーションからの印刷 60 Horizon Client で仮想印刷を有効にする 61 リモートデスクトップでの仮想印刷機能の印刷設定 61 USB プリンタの使用 62 PCoIP クライアントサイドイメージキャッシュ 62 5 Horizon Client のトラブルシューティング 65 リモートデスクトップの再起動 65 リモートデスクトップまたはリモートアプリケーションのリセット 65 Horizon Client のアンインストール 66 Workspace ONE モードでのサーバへの接続 66 インデックス 69 4 VMware, Inc.

5 この VMware Horizon Client for Mac のインストールとセットアップガイド では VMware Horizon Client ソフトウェアを Mac にインストールして設定し 使用する方法について説明します この情報は Mac クライアントデバイスを含む Horizon 展開設定を行う必要がある管理者を対象としています これらの情報は 仮想マシンテクノロジーおよびデータセンターの運用に精通している経験豊富なシステム管理者向けに記述されています VMware, Inc. 5

6 6 VMware, Inc.

7 セットアップとインストール 1 Mac クライアント向けに Horizon の展開環境をセットアップするには 特定の接続サーバの構成を使用し クライアントとサーバのシステム要件に適合させ VMware の Web サイトから Horizon Client for Mac をダウンロードしてインストールします この章では次のトピックについて説明します Mac クライアントのシステム要件 (P. 7) リアルタイムオーディオビデオのシステム要件 (P. 8) スマートカード認証の要件 (P. 8) Touch ID 認証の要件 (P. 10) URL コンテンツリダイレクトを使用するための要件 (P. 10) サポートされているデスクトップのオペレーティングシステム (P. 11) Horizon Client 向けの接続サーバの準備 (P. 11) Mac への Horizon Client のインストール (P. 12) Horizon Client のオンラインアップグレード (P. 13) Dock への Horizon Client の追加 (P. 13) Horizon Client の証明書検証モードの設定 (P. 13) TLS/SSL 詳細オプションの構成 (P. 15) ログファイル収集値の構成 (P. 15) VMware Blast オプションの構成 (P. 16) VMware によって収集される Horizon Client データ (P. 17) Mac クライアントのシステム要件 Horizon Client をインストールする Mac とその周辺機器は 一定のシステム要件を満たしている必要があります Mac モデル 64 ビットの Intel ベースのすべての Mac メモリ 2GB 以上の RAM オペレーティングシステム Mac OS X Yosemite (10.10.x) Mac OS X El Capitan (10.11) macos Sierra (10.12) VMware, Inc. 7

8 macos High Sierra (10.13) スマートカード認証 Touch ID 認証 接続サーバ セキュリティサーバ および View Agent または Horizon Agent スマートカード認証の要件 (P. 8) を参照してください Touch ID 認証の要件 (P. 10) を参照してください Horizon 6 バージョン 6.x 以降の最新メンテナンスリリース クライアントシステムが企業のファイアウォールの外部から接続する場合 クライア ントシステムで VPN 接続が不要となるように セキュリティサーバや Unified Access Gateway アプライアンスを使用することを VMware は推奨していま す 表示プロトコル PCoIP RDP VMware Blast(Horizon Agent 7.0 以降が必要 ) RDP のソフトウェア要件 Microsoft の Remote Desktop Connection Client for Mac バージョン 2.0 から このクライアントは Microsoft の Web サイトからダウンロードできます 注意 Horizon Client for Mac は Microsoft Remote Desktop 8.0 以降のリリース と組み合わせて使用することができません リアルタイムオーディオビデオのシステム要件 リアルタイムオーディオビデオは 標準的な webcam USB オーディオ およびアナログオーディオデバイス そして Skype WebEx および Google Hangouts などの標準的な会議アプリケーションで動作します リアルタイムオーディオビデオをサポートするには Horizon 環境が特定のソフトウェアおよびハードウェア要件を満たす必要があります リモートデスクトップ Horizon Client コンピュータまたはクライアントアクセスデバイス デスクトップには View Agent 6.0 または Horizon Agent 7.0 以降がインストールされている必要があります 公開デスクトップおよびアプリケーションでリアルタイムオーディオビデオを使用する場合には Horizon Agent 以降がインストールされている必要があります webcam およびオーディオデバイスドライバをインストールする必要があり webcam およびオーディオデバイスがクライアントコンピュータで操作可能である必要があります リアルタイムオーディオビデオをサポートするために エージェントがインストールされているリモートデスクトップオペレーティングシステムにデバイスドライバをインストールする必要はありません 表示プロトコル PCoIP VMware Blast(Horizon Agent 7.0 以降が必要 ) スマートカード認証の要件 ユーザー認証にスマートカードを使用するクライアントシステムは 特定の要件を満たす必要があります クライアントのハードウェア要件とソフトウェア要件 ユーザー認証にスマートカードを使用する各クライアントシステムには 次のハードウェアおよびソフトウェアが必要です Horizon Client 8 VMware, Inc.

9 第 1 章セットアップとインストール 互換性のあるスマートカードリーダー VMware では 米国防省の Common Access Card (CAC) や FIPS-201 スマートカードといわれる米国連邦政府の Personal Identity Verification (PIV) もテスト済みです 製品固有のアプリケーションドライバスマートカードで認証を行うユーザーはスマートカードを所有している必要があり 各スマートカードにはユーザー証明書が含まれる必要があります リモートデスクトップおよびアプリケーションのソフトウェア要件 Horizon 管理者は リモートデスクトップまたは RDS ホストに製品固有のアプリケーションドライバをインストールす る必要があります Windows 7 リモートデスクトップの場合は スマートカードリーダーと PIV カードを挿入したときに関連ドライバがオペレーティングシステムによってインストールされます Windows XP および Windows Vista リモートデスクトップの場合は ActivIdentify ActivClient を使用して関連ドライバをインストールできます Horizon Client で [ ユーザー名のヒント ] フィールドを有効にする いくつかの環境では スマートカードユーザーは 単一のスマートカード証明書を使用して 複数のユーザーアカウン トを認証できます スマートカードによるサインイン時に ユーザーが [ ユーザー名のヒント ] フィールドにユーザー名を 入力します Horizon Client のログインダイアログボックスで [ ユーザー名のヒント ] フィールドを表示させるには Horizon Administrator の接続サーバインスタンスでスマートカードユーザー名のヒント機能を有効にする必要があります ス マートカードユーザー名のヒント機能は Horizon 7 バージョン 以降のサーバとエージェントでのみサポートされ ます スマートカードユーザー名のヒント機能を有効にする方法については View 管理 を参照してください 外部アクセスのセキュリティを確保するために お使いの環境でセキュリティサーバではなく Unified Access Gateway アプライアンスを使用している場合 スマートカードユーザー名のヒント機能をサポートするように Unified Access Gateway アプライアンスを構成する必要があります スマートカードユーザー名のヒント機能は Unified Access Gateway 以降でのみサポートされます Unified Access Gateway でスマートカードユーザー名 のヒント機能を有効にする方法については Unified Access Gateway の導入および設定 ドキュメントを参照してく ださい 注意 Horizon Client は スマートカードユーザー名のヒント機能が有効な場合 単一アカウントのスマートカード証 明書も引き続きサポートします スマートカード認証の追加要件 Horizon Client システムのスマートカード要件以外に 他の Horizon コンポーネントは スマートカードをサポートす るための特定の構成要件を満たす必要があります 接続サーバおよびセキュリ ティサーバホスト 管理者は すべての信頼されたユーザー証明書に適用可能なすべての証明機関 (CA) 証明書を接続サーバホストまたはセキュリティサーバホスト上のサーバ信頼ストアファイルに追加する必要があります これらの証明書にはルート証明書が含まれ ユーザーのスマートカード証明書が中間証明機関によって発行された場合には中間証明書を含める必要があります 空の PIV カードの証明書を生成する場合は PIV データ生成ツールの [ 暗号化プロバイダ ] タブに接続サーバまたはセキュリティサーバホスト上のサーバ信頼ストアファイルへのパスを入力します スマートカードの使用をサポートするように接続サーバを構成する方法については View 管理 を参照してください Active Directory スマートカード認証のために管理者が Active Directory で実行する必要があるタスク については View 管理 ドキュメントを参照してください VMware, Inc. 9

10 Touch ID 認証の要件 Horizon Client でユーザー認証に Touch ID を使用するには 特定の要件を満たす必要があります Mac モデル オペレーティングシステムの 要件 MacBook Pro などの Touch ID をサポートする Mac モデル Touch ID 設定に少なくとも 1 つのフィンガープリントを追加します 接続サーバの要件 Horizon 6 バージョン 6.2 以降のリリース 生体認証を接続サーバで有効にします 詳細については View 管理 ドキュメントを参照してください 接続サーバインスタンスは 有効なルート署名の証明書を Horizon Client に提示する必要があります Horizon Client の要件 証明書確認モードを [ 信頼されていないサーバに接続しない ] または [ 信頼されていないサーバに接続する前に警告する ] に設定します 証明書確認モードの設定については Horizon Client の証明書検証モードの設定 (P. 13) を参照してください サーバに接続するときに Touch ID を有効にします ログインが成功すると Active Directory 認証情報が Mac クライアントシステムに安全な状態で保存されます Touch ID オプションは 初回ログイン時に表示され Touch ID が有効にされた後は表示されません スマートカード認証や RSA SecurID および RADIUS の認証による二要素認証の一部として Touch ID を使用できま す Touch ID をスマートカード認証で使用すると PIN の入力後に Horizon Client がサーバに接続し Touch ID ログ イン画面は表示されません URL コンテンツリダイレクトを使用するための要件 URL コンテンツリダイレクト機能を使用すると URL コンテンツをクライアントマシンからリモートデスクトップまた はアプリケーションにリダイレクトしたり ( クライアントからエージェントへのリダイレクト ) リモートデスクトップ またはアプリケーションからクライアントマシンにリダイレクトできます ( エージェントからクライアントへのリダイレ クト ) たとえば エンドユーザーは クライアントでネイティブ Microsoft Word アプリケーションのリンクをクリックして リモートの Internet Explorer アプリケーションでリンクを開くことができます また リモートの Internet Explorer アプリケーションのリンクをクリックして クライアントマシンのネイティブブラウザでリンクを開くこともできます リダイレクトには HTTP mailto callto など 任意の数のプロトコルを設定できます エージェントマシンで URL を入力またはクリックしたときに URL をリダイレクトするブラウザは Internet Explorer 9 10 および 11 です 注意この機能は Microsoft Edge ブラウザなどの Windows 10 ユニバーサルアプリケーション内でクリックされる リンクには動作しません エージェントからクライアントへのリダイレクトを使用する場合には Horizon 管理者が Horizon Agent のインストー ル時に URL コンテンツリダイレクトを有効にする必要があります 詳細については Horizon 7 での仮想デスクトップ のセットアップ または Horizon 7 での公開されたデスクトップとアプリケーションのセットアップ ドキュメントを 参照してください Horizon 管理者は Horizon Client がクライアントシステムからリモートデスクトップまたはアプリケーションに URL コンテンツをリダイレクトする方法 または Horizon Agent がリモートデスクトップまたはアプリケーションからクライアントマシンに URL コンテンツをリダイレクトする方法も設定する必要があります 設定の詳細については Horizon 7 でのリモートデスクトップ機能の構成 を参照してください 10 VMware, Inc.

11 第 1 章セットアップとインストール サポートされているデスクトップのオペレーティングシステム Horizon 管理者は ゲスト OS を実行する仮想マシンを作成して ゲスト OS にエージェントソフトウェアをインストールします エンドユーザーは クライアントデバイスからこれらの仮想マシンにログインできます サポートされる Windows ゲスト OS のリストについては View のインストール を参照してください また View Agent 以降または Horizon Agent 7.0 以降を使用している場合 いくつかの Linux ゲスト OS がサポートされます システム要件 Horizon で使用するための Linux 仮想マシンの構成 およびサポートされている機能のリストについては Horizon 6 for Linux デスクトップのセットアップ または Horizon 7 for Linux デスクトップのセットアップ を参照してください Horizon Client 向けの接続サーバの準備 エンドユーザーがリモートデスクトップおよびアプリケーションに接続できるようにするには Horizon 管理者が特定 のタスクを実行する必要があります エンドユーザーが接続サーバインスタンスまたはセキュリティサーバに接続して リモートデスクトップまたはアプリ ケーションにアクセスするには Horizon 管理者が特定のプールとセキュリティを設定する必要があります Unified Access Gateway を使用することを計画している場合 Unified Access Gateway と連携するように接続 サーバを構成します Unified Access Gateway の導入および設定 ドキュメントを参照してください Unified Access Gateway アプライアンスは セキュリティサーバのみがこれまで果たしてきたのと同じ役割を果 たします セキュリティサーバを使用している場合は 接続サーバ 6.x の最新メンテナンスリリースとセキュリティサーバ 6.x 以降のリリースを使用していることを確認します 詳細については View のインストール を参照してください クライアントデバイスにセキュアなトンネル接続を使用し その安全な接続を接続サーバまたはセキュリティサー バの DNS ホスト名を使用して構成する場合には クライアントデバイスがこの DNS 名を解決できることを確認し ます セキュアなトンネルを有効または無効にするには Horizon Administrator で [Horizon 接続サーバ設定の編集 ] ダ イアログボックスに移動して [ デスクトップへのセキュアなトンネル接続を使用する ] チェックボックスを使用しま す デスクトップまたはアプリケーションプールが作成済みであること および使用する予定のユーザーアカウントに プールへのアクセス権が付与されていることを確認します 詳細については Horizon 7 での仮想デスクトップの セットアップ または Horizon 7 での公開されたデスクトップとアプリケーションのセットアップ を参照してく ださい 重要エンドユーザーが高解像度ディスプレイを使用していて 高解像度モードのクライアント設定を使用して同時 に全画面表示モードでリモートデスクトップを表示する場合は Windows 7 以降のそれぞれのリモートデスクトッ プに十分な VRAM を割り当てる必要があります vram の容量はエンドユーザー用に構成したモニターの数とディ スプレイの解像度に左右されます 必要となる vram の量を推定するには View アーキテクチャの計画 を参照 してください Horizon Client で RSA SecurID または RADIUS 認証などの 2 要素認証を使用するには 接続サーバでこの機能を 有効にする必要があります 詳細については View 管理 の 2 要素認証についてのトピックを参照してください サーバ URL 情報や [ ドメイン ] ドロップダウンメニューなどの Horizon Client でセキュリティ情報を非表示にする には Horizon Administrator で [ クライアントのユーザーインターフェイスでサーバ情報を非表示 ] および [ クラ イアントのユーザーインターフェイスでドメインリストを非表示 ] を有効にします これらのグローバル設定は Horizon 7 バージョン 7.1 以降で使用できます グローバル設定の構成については View 管理 を参照してくだ さい VMware, Inc. 11

12 [ ドメイン ] ドロップダウンメニューが表示されていない場合 <domain>\<username> または <user>name@<domain> の形式でユーザー名を [ ユーザー名 ] テキストボックスに入力して ドメイン情報を指定 する必要があります 重要 [ クライアントのユーザーインターフェイスでサーバ情報を非表示 ] および [ クライアントのユーザーインターフェイスでドメインリストを非表示 ] 設定を有効にしており 接続サーバインスタンスで 2 要素認証 (RSA SecureID または RADIUS) を選択している場合 Windows ユーザー名の一致を強制しないでください Windows ユーザー 名の一致を強制すると ユーザーはユーザー名のテキストボックスにドメイン情報を入力できなくなり ログインが 常に失敗するようになります 詳細については View 管理 の 2 要素認証についてのトピックを参照してください エンドユーザーが Horizon Client でパスワードを保存できるようにし 接続サーバインスタンスへの接続時に毎回 認証情報を指定しなくて済むようにするには 接続サーバホスト上でこの機能を使用するように Horizon LDAP を 構成します ユーザーがパスワードを保存できるのは この機能を使用するように Horizon LDAP が構成されており Horizon Client の証明書検証モードが [ 信頼されていないサーバに接続する前に警告する ] または [ 信頼されていない サーバに接続しない ] に設定されており 接続サーバが提示するサーバ証明書を Horizon Client が完全に検証でき る場合です 手順については View 管理 ドキュメントを参照してください Mac への Horizon Client のインストール Horizon Client は ディスクイメージファイルから Mac クライアントシステムにインストールします 開始する前に クライアントシステムがサポートされているオペレーティングシステムを使用していることを確認します Mac クライアントのシステム要件 (P. 7) を参照してください クライアントシステムに管理者としてログインできることを確認します RDP 表示プロトコルを使用してリモートデスクトップに接続する予定の場合には Mac クライアントシステムに Microsoft の Remote Desktop Connection Client for Mac のバージョン 2.0 以降がインストールされていること を確認します Horizon Client インストーラを含むダウンロードページの URL を調べておきます この URL は VMware のダウ 手順 ンロードページ または接続サーバインスタンスの URL である場合 があります 1 Mac から Horizon Client インストーラファイルのダウンロード URL を参照します ファイル名の形式は VMware-Horizon-Client-<y.y.y>-<xxxxxx>.dmg です <xxxxxx> はビルド番号 <y.y.y> はバージョン番号です 2.dmg ファイルをダブルクリックして開き [ 同意する ] をクリックします ディスクイメージの内容は Horizon Client Finder ウィンドウに表示されます 3 [Finder] ウィンドウで [VMware Horizon Client] アイコンを [ アプリケーション ] フォルダアイコンにドラッグし ます 管理者ユーザーとしてログインしていない場合 管理者のユーザー名とパスワードの入力が求められます 次に進む前に Horizon Client を起動して リモートデスクトップまたはアプリケーションに接続できることを確認します リモート デスクトップまたはアプリケーションへの接続 (P. 26) を参照してください 12 VMware, Inc.

13 第 1 章セットアップとインストール Horizon Client のオンラインアップグレード 起動するときに毎回自動的にアップデートを確認し インストールするように Horizon Client を構成できます 手動でアップデートを確認してインストールすることもできます Horizon Client が新しいバージョンを検出するときに 新しいバージョンをダウンロードしてインストールするか 次回の起動時に新しいバージョンをインストールするかどうかを Horizon Client から確認するか 新しいバージョンをスキップするかを選択できます 手動でアップデートをチェックするときに新しいバージョンをスキップすると 自動アップデートのチェックプロセスでもそのバージョンがスキップされます 手順 起動時に毎回アップデートをチェックしてインストールするように Horizon Client を構成するには [VMware Horizon Client] - [ 環境設定 ] を選択して [ アップデートの自動確認 ] チェックボックスをオンにします [ アップデートの自動確認 ] チェックボックスはデフォルトで選択されています 手動でアップデートを確認してインストールするには [VMware Horizon Client] - [ 更新の確認 ] を選択します Dock への Horizon Client の追加 Horizon Client を Dock に追加できます 手順 1 [ アプリケーション ] フォルダで [VMware Horizon Client] を選択します 2 [VMware Horizon Client] アイコンを Dock にドラッグします 3 ログイン時に Horizon Client を開く [Dock] アイコンを設定 または Finder にアイコンを表示するには Dock 上のアイコンを右クリックして [ オプション ] を選択し コンテキストメニューから適切なコマンドを選択します Horizon Client を終了すると アプリケーションショートカットが Dock に残ります Horizon Client の証明書検証モードの設定 Horizon Client の設定で すべてまたは一部のサーバ証明書検証が失敗した場合にクライアント接続を拒否するかどうかを指定できます デフォルトの証明書検証モードを設定すると エンドユーザーによる Horizon Client での変更を防ぐことができます 詳細については エンドユーザーの証明書確認の構成 (P. 14) を参照してください 証明書検証は サーバと Horizon Client 間の SSL 接続に対して実行されます 証明書検査では 次のような検査が行われます 証明書の目的は 送信側の ID 検証やサーバ通信の暗号化以外にあるか つまり 証明書のタイプは正しいか 証明書は期限切れになっているか また有効なのは未来のみか つまり 証明書はコンピュータの時刻に応じて有効になっているか 証明書上の共通名は それを送信するサーバのホスト名と一致しているか ロードバランサが Horizon Client を Horizon Client で入力したホスト名と一致しない証明書を持つサーバにリダイレクトした場合 不一致が発生する可能性があります クライアントにホスト名ではなく IP アドレスを入力した場合でも 不一致の原因となる可能性があります VMware, Inc. 13

14 不明なまたは信頼されていない証明機関 (CA) によって署名された証明書か 自己署名された証明書は 信頼されていない CA の証明書タイプの 1 つです チェックをパスするには 証明書のトラストチェーンが デバイスのローカル証明書ストアでルートになっている必要があります 注意 Mac クライアントシステムに自己署名付ルート証明書を配布してインストールする情報については Apple の Web サイトから入手できる Mac Server の Advanced Server Administration ドキュメントを参照してください サーバ証明書を提示する他にも サーバは Horizon Client に証明書のサムプリントも送信します サムプリントは証明 書公開鍵のハッシュであり 公開鍵を省略したものとして使用されます サーバがサムプリントを送信しない場合 接続 が信頼されていないことを知らせる警告が表示されます 証明書検証モードを設定するには Horizon Client を起動し メニューバーから [VMware Horizon Client] - [ 環境設 定 ] の順に選択します 選択肢は次の 3 つです [ 信頼が確認されていないサーバには絶対に接続しない ] 証明書の確認に失敗した場合 クライアントはサーバに接 続できなくなります 失敗したチェックは エラーメッセージに一覧表示されます [ 信頼されていないサーバに接続する前に警告する ] サーバが自己署名証明書を使用していることが原因で 証明書 の確認に失敗した場合 [ 続行 ] をクリックして警告を無視することができます 自己署名証明書の場合 証明書名が Horizon Client に入力したサーバ名と一致する必要はありません [ サーバ ID 証明書を検証しない ] この設定は 証明書確認が実行されないことを示します 証明書検証モードが [ 警告 ] に設定されている場合でも 自己署名証明書を使用するサーバに接続することができます 後で管理者が信頼される証明機関からのセキュリティ証明書をインストールし 接続時のすべての証明書チェックにパス するようになると この信頼された接続はその特定のサーバに対して記録されます その後 このサーバが自己署名証明 書を再び提示すると 接続は失敗します 特定のサーバが完全に検証可能な証明書を提示した後は 必ずその処理が行わ れます エンドユーザーの証明書確認の構成 証明書検証モードを設定し たとえば 完全な検証を常に実行するようにすることができます 証明書確認は 接続サーバと Horizon Client 間の SSL 接続に対して実行されます 次のいずれかの方法を使用するように検証モードを設定できます エンドユーザーに検証モードの選択を許可します このリストのこれ以降では 3 つの検証モードを説明します ( 検証なし ) 証明書確認は実行されません ( 警告 ) 自己署名証明書がサーバによって提示されると エンドユーザーに警告が通知されます ユーザーは このタイプの接続を許可するかどうかを選択できます ( フルセキュリティ ) フル検証が実行され フル検証をパスしない接続は拒否されます 実行される検証確認のタイプの詳細については Horizon Client の証明書検証モードの設定 (P. 13) を参照してください エンドユーザーが変更できないように 検証モードを設定できます Mac クライアントの /Library/Preferences/com.vmware.horizon.plist ファイルの Security Mode キーを 次のいずれかの値に設定します 1 は Never connect to untrusted servers を実装します 2 は Warn before connecting to untrusted servers を実装します 3 は Do not verify server identity certificates を実装します 14 VMware, Inc.

15 第 1 章セットアップとインストール TLS/SSL 詳細オプションの構成 Horizon Client と Horizon サーバ間 および Horizon Client とリモートデスクトップのエージェント間の通信を暗号 化するために使用するセキュリティプロトコルと暗号化アルゴリズムを選択できます これらのセキュリティオプションを使用して USB チャネル ( リモートデスクトップでの USB プラグインとエージェン ト間の通信 ) を暗号化することもできます デフォルトで TLSv1.0 TLSv1.1 および TLSv1.2 は有効です SSL v2.0 と 3.0 はサポートされません デフォルトの暗号制御文字列は!aNULL:kECDH+AESGCM:ECDH+AESGCM:RSA+AESGCM:kECDH+AES:ECDH+AES:RSA +AES になります 注意 TLSv1.0 と RC4 が無効であると ユーザーが Windows XP リモートデスクトップに接続されたときに USB リダ イレクトが動作しません TLSv1.0 と RC4 を有効にしてこの機能が動作するようにする場合は セキュリティ上のリス クがあるので注意してください クライアントの接続先である Horizon Server で有効になっていないセキュリティプロトコルを Horizon Client に対し て構成すると TLS/SSL エラーが発生して接続に失敗します 重要 Horizon Client で有効にするプロトコルバージョンの少なくとも 1 つは リモートデスクトップでも有効にする 必要があります 有効になっていないと USB デバイスをリモートデスクトップにリダイレクトできません 接続サーバインスタンスで許可されているセキュリティプロトコルの構成方法については View セキュリティ を参照してください 手順 1 メニューバーから [VMware Horizon Client] - [ 環境設定 ] を選択し [ セキュリティ ] [ 詳細 ] の順にクリックします 2 セキュリティプロトコルを有効または無効にするには セキュリティプロトコル名の横にあるチェックボックスをオンまたはオフにします 3 暗号制御文字列を変更する場合は デフォルトの文字列を置き換えます 4 ( オプション ) デフォルトの設定に戻す場合は [ デフォルトに戻す ] をクリックします 5 [ 確認 ] をクリックして変更を保存します 変更は 次回 サーバに接続したときに有効になります ログファイル収集値の構成 Horizon Client は Mac クライアントの ~/Library/Logs/VMware Horizon Client ディレクトリにログファイルを生成します 管理者は Mac クライアントの /Library/Preferences/com.vmware.horizon.plist ファイルにキーを設定すると ログファイルの最大数とログファイルを保存する最大日数を構成できます 表 1 1. ログファイル収集の plist キーキー説明 MaxDebugLogs MaxDaysToKeepLogs ログファイルの最大数 最大値は 100 です ログファイルを保存する最大日数 この値に制限はありません これらの条件と一致しないファイルは Horizon Client を起動するときに削除されます MaxDebugLogs キーまたは MaxDaysToKeepLogs キーが com.vmware.horizon.plist ファイルに設定されてい ない場合 ログファイルのデフォルト数は 5 個で ログファイルを保存するデフォルトの日数は 7 日間です VMware, Inc. 15

16 VMware Blast オプションの構成 VMware Blast 表示プロトコルを使用するリモートデスクトップセッションとアプリケーションセッションの H.264 デコードとネットワーク条件のオプションを構成できます H.264 デコードは サーバに接続する前または後で設定できます サーバに接続する前は ネットワーク条件オプションを任意のタイプに変更できます サーバに接続した後は ネットワーク条件を 標準 と 良好 に切り替えることができます サーバに接続した後は ネットワーク条件を 不良 から別のタイプに変更したり 別のタイプから 不良 に変更することはできません 開始する前にこの機能を使用するには Horizon Agent 7.0 以降をインストールする必要があります 手順 1 メニューバーから [VMware Horizon Client] - [ 環境設定 ] を選択し [VMware Blast] をクリックします 2 デコードとネットワーク条件のオプションを構成します オプション アクション H.264 デコードを許可する H.264 デコードを Horizon Client で許可するには このオプションを設定します このオプションが選択されると ( デフォルト設定 ) エージェントが H.264 ソフトウェアまたはハードウェアエンコードをサポートしている場合に Horizon Client は H. 264 デコードを使用します エージェントが H.264 ソフトウェアまたはハードウェアエンコードをサポートしていない場合 Horizon Client は JPG/PNG デコードを使用します JPG/PNG デコードを使用するには このオプションを選択解除します 最適な環境のためのネットワーク条件を選択します 次のネットワーク条件オプションのいずれかを選択します [ 良好 ] - Horizon Client TCP ネットワークのみを使用します このオプションは LAN 環境で理想的です [ 通常 ( デフォルト ) ] - Horizon Client 混合モードで動作します 混合モードでは Horizon Client は サーバに接続するときに TCP ネットワークを使用し エージェントと Blast Security Gateway( 有効な場合 ) が Blast Extreme Adaptive Transport (BEAT) 接続をサポートしている場合に BEAT を使用します このオプションがデフォルトの設定です [ 不良 ] - Horizon Client BEAT トンネルサーバがサーバで有効になっている場合は BEAT ネットワークのみを使用し 有効になっていない場合は混合モードに切り替えます 注意 Horizon 7 バージョン 7.1 以前では 接続サーバおよびセキュリティサーバインスタンスは BEAT トンネルサーバをサポートしません Unified Access Gateway 2.9 以降では BEAT トンネルサーバをサポートします 接続サーバおよびセキュリティサーバインスタンスの Blast Security Gateway は BEAT ネットワークをサポートしません 3 [ 環境設定 ] ダイアログボックスを閉じます 変更内容は ユーザーが次にリモートデスクトップまたはアプリケーションに接続するか VMware Blast 表示プロトコ ルを選択したときに有効になります 変更内容は 既存の VMware Blast セッションには影響しません 16 VMware, Inc.

17 第 1 章セットアップとインストール VMware によって収集される Horizon Client データ 所属する企業がカスタマーエクスペリエンス向上プログラムに参加している場合 VMware は Horizon Client の特定フィールドのデータを収集します 機密情報が含まれるフィールドは匿名扱いとなります VMware は クライアントシステムで情報を収集し ハードウェアとソフトウェアの互換性を優先度付けします 社内の管理者がカスタマエクスペリエンス改善プログラムへの参加を決めた場合 VMware はお客様のご要望に対する対応を改善する目的で 現在ご使用の環境に関する匿名データを収集します VMware は 組織を特定するデータを収集しません Horizon Client の情報は最初に接続サーバインスタンスに送信されてから 接続サーバ デスクトッププール およびリモートデスクトップのデータと共に VMware に送信されます 情報は接続サーバインスタンスへ送信される途中で暗号化されますが クライアントシステムの情報は暗号化されずに ユーザー固有のディレクトリ内に記録されます この記録には 個人情報は含まれません 接続サーバをインストールする管理者は 接続サーバインストールウィザードの実行時に VMware カスタマーエクスペリエンス改善プログラムに参加するかどうかを選択できます 管理者はインストール後に Horizon Administrator でオプションを設定できます 表 1 2. カスタマーエクスペリエンス向上プログラムに関して Horizon Client で収集されるデータ 説明 Horizon Client アプリケーションを開発する企業 このフィールドは匿名になりますか? いいえ 値の例 VMware 製品名いいえ VMware Horizon Client クライアント製品のバージョン いいえ ( 形式は <x.x.x-yyyyyy> で <x.x.x> はクライアントのバージョン 番号 <yyyyyy> はビルド番号です ) クライアントのバイナリアーキテクチャいいえ以下に例を挙げます i386 x86_64 arm クライアントのビルド名いいえ以下に例を挙げます VMware-Horizon-Client-Win32-Windows VMware-Horizon-Client-Linux VMware-Horizon-Client-iOS VMware-Horizon-Client-Mac VMware-Horizon-Client-Android VMware-Horizon-Client-WinStore ホスト OS いいえ以下に例を挙げます Windows 8.1 Windows 7 64 ビット Service Pack 1 (Build 7601) iphone OS (9B206) Ubuntu LTS Mac OS X (12F45) ホスト OS のカーネルいいえ以下に例を挙げます Windows SP1 Darwin Kernel バージョン :Sun Apr 8 21:52:26 PDT 2012;root:xnu ~1/RELEASE_ARM_S5L8945X Darwin Linux generic #98-Ubuntu SMP Mon Sep 24 17:27:10 UTC 2012 不明 (Windows ストア版 ) VMware, Inc. 17

18 表 1 2. カスタマーエクスペリエンス向上プログラムに関して Horizon Client で収集されるデータ ( 続き ) 説明 このフィールドは匿名になりますか? 値の例 ホスト OS のアーキテクチャいいえ以下に例を挙げます x86_64 i386 armv71 ARM ホストシステムのモデルいいえ以下に例を挙げます Dell Inc. OptiPlex 960 ipad3,3 MacBookPro8,2 ホストシステムの CPU いいえ以下に例を挙げます ホストシステムのプロセッサのコア数いいえ例 : 4 Dell Inc. Precision WorkStation T3400 (A04 03/21/2008) Intel(R) Core(TM)2 Duo CPU 3.00GH Intel(R) Core(TM)2 Quad CPU 2.40GH 不明 (ipad) ホストシステムのメモリ容量 (MB) いいえ以下に例を挙げます 4096 不明 (Windows ストア版 ) 接続された USB デバイスの数 いいえ 2(USB デバイスのリダイレクトは Linux Windows および Mac クライアントでのみサポートされています ) 同時並行する USB デバイスの最大接続数いいえ 2 USB デバイスベンダー ID いいえ以下に例を挙げます Kingston NEC Nokia Wacom USB デバイス製品 ID いいえ以下に例を挙げます DataTraveler ゲームパッド ストレージドライブ 無線マウス USB デバイスファミリいいえ以下に例を挙げます セキュリティ ヒューマンインターフェイスデバイス イメージング USB デバイス使用数いいえ ( デバイスが共有された回数 ) 18 VMware, Inc.

19 URI を使用した Horizon Client の構成 2 Uniform Resource Identifier (URI) を使用して作成できるリンク付きの Web ページや電子メールでは エンドユーザーがクリックすると Horizon Client が起動したり サーバに接続したり 特定の構成オプションを持つ特定のデスクトップまたはアプリケーションを開いたりできます エンドユーザー用の Web または電子メールのリンクを作成することで リモートデスクトップまたはアプリケーションへの接続プロセスを簡素化できます 部分的または以下のすべての情報を提供する URI を作成することでこれらのリンクを作成すれば エンドユーザーは入力する必要がありません 接続サーバのアドレス 接続サーバのポート番号 Active Directory ユーザー名 ドメイン名 デスクトップまたはアプリケーション表示名 ウィンドウサイズ セッションのリセット ログアウト 開始を含むアクション 表示プロトコル USB デバイスをリダイレクトするオプション URI を作成するには Horizon Client 固有のパスとクエリ部分と共に vmware-view URI スキーマを使用します 注意クライアントソフトウェアがすでにクライアントコンピュータにインストールされている場合にのみ URI を使用 して Horizon Client を起動できます この章では次のトピックについて説明します vmware-view URI を作成するための構文 (P. 19) vmware-view URI の例 (P. 22) vmware-view URI を作成するための構文 構文には vmware-view URI スキーム デスクトップやアプリケーションを指定するためのパス部分 オプションでデ スクトップやアプリケーションのアクション または構成オプションを指定するためのクエリが含まれます URI 仕様 以下の構文を使用して Horizon Client を起動するための URI を作成します vmware-view://[<authority-part>][/<path-part>][?<query-part>] VMware, Inc. 19

20 必要となる唯一の要素は URI スキーム vmware-view です 一部のクライアント OS のバージョンによっては スキー マ名は大文字と小文字の区別があります したがって vmware-view を使用してください 重要すべての部分で 非 ASCII 文字は UTF-8 [STD63] に基づいて最初にエンコードされる必要があり 次に対応する UTF-8 シーケンスの各オクテットは URI 文字として表されるパーセントでエンコードされる必要があります ASCII 文字のエンコードについての詳細は の URL エンコーディング資料を参照して ください <authority-part> サーバアドレス オプションでユーザー名 非デフォルトポート番号 またはその両 方を指定します サーバ名ではアンダースコア (_) はサポートされません サーバ名 は DNS 構文に一致する必要があります ユーザー名を指定するには 以下の構文を使用します : user1@<server-address> ドメインが含まれる UPN アドレスを指定できません ドメインを指定するには URI で domainname クエリ部分を使用できます ポート番号を指定するには 以下の構文を使用します : <server-address>:<port-number> <path-part> <query-part> デスクトップまたはアプリケーションを指定します デスクトップ表示名またはアプリ ケーション表示名を使用します この名前は デスクトップまたはアプリケーション プールの作成時に Horizon Administrator で指定した名前です 表示名にスペースが 含まれている場合 %20 エンコーディング機能を使用してスペースを表します 使用する構成オプション または実行するデスクトップかアプリケーションアクショ ンを指定します クエリは大文字と小文字の区別がありません 複数のクエリを使用す るには クエリの間にアンパサンド (&) を使用します クエリが違いに競合する場合 リストの最後のクエリが使用されます 次の構文を使用します : <query1>=<value1>[&<query2>=<value2>...] サポートされるクエリ このトピックでは このタイプの Horizon Client でサポートされるクエリを示します デスクトップクライアントやモ バイルクライアントなどの複数のクライアントタイプ用に URI を作成する場合は クライアントシステムの各タイプの VMware Horizon Client の使用を参照してください 操作 表 2 1. アクションクエリで使用できる値 値 browse 説明 指定したサーバにホストされている使用可能なデスクトップおよびアプリケーションのリストを表示します このアクションを使用しているときに デスクトップまたはアプリケーションを指定する必要はありません browse アクションを使用し デスクトップまたはアプリケーションを指 定する場合 そのデスクトップまたはアプリケーションは使用できるアイテムのリストで強調表示されます start-session 指定したデスクトップまたはアプリケーションを開きます アクションクエリが提供されず デスクトップまたはアプリケーション名が提供されなければ start-session がデフォルトアクションとなります reset 指定したデスクトップまたはリモートアプリケーションをシャットダウンして再起動します 保存されてないデータは失われます リモートデスクトップのリセットは 物理 PC のリセットボタンを押すことに相当します 20 VMware, Inc.

21 第 2 章 URI を使用した Horizon Client の構成 表 2 1. アクションクエリで使用できる値 ( 続き ) 値 restart logoff 説明 指定したデスクトップをシャットダウンして再起動します リモートデスクトップの再起動は Windows オペレーティングシステムを再起動することと同じです オペレーティングシステムでは 通常 ユーザーは再起動する前に未保存データを保存するよう求められます リモートデスクトップのゲスト OS からユーザーをログオフします アプリケーションを指定すると アクションは無視されるか エンドユーザーに警告メッセージ 無効な URI アクション が表示されます args リモートアプリケーションの起動に追加するコマンドライン引数を指定します args=< 値 > の構文を使用します < 値 > には文字列を指定します 次の文字についてはパーセ ントエンコーディングを使用します コロン (:) には %3A を使用します バックスラッシュ (\) には %5C を使用します スペース ( ) には %20 を使用します 二重引用符 (") には %22 を使用しますたとえば Notepad++ アプリケーションに "My new file.txt" というファイル名を指定するには %22My%20new%20file.txt%22 を使用します appprotocol connectusboninsert connectusbonstartup desktoplayout リモートアプリケーションの場合 有効な値は PCOIP と BLAST です たとえば PCoIP を指定するには appprotocol=pcoip 構文を使用します USB デバイスを物理的に接続したときに そのデバイスをフォアグラウンド仮想デスクトップに接続します このクエリは unattended クエリを指定している場合に暗黙的に設定されます このクエリを使用するには action クエリを start-session に設定する必要があります さもないと action クエリを持ちません 有効な値は true および false です 構文の例は connectusboninsert=true です クライアントシステムに現在接続されているすべての USB デバイスをデスクトップにリダイレクトします このクエリは unattended クエリを指定している場合に暗黙的に設定されます このクエリを使用するには action クエリを start-session に設定する必要があります さもないと action クエリを持ちません 有効な値は true および false です 構文の例は connectusbonstartup=true です リモートデスクトップを表示するウィンドウのサイズを設定します このクエリを使用するには action クエリを start-session に設定する必要があります さもないと action クエリを持ちません 表 2 2. desktoplayout クエリの有効値 値 fullscreen windowlarge windowsmall <W>x<H> 説明 接続されているすべての外部モニターで全画面表示 この値がデフォルトになります 大きなウィンドウ 小さなウィンドウ カスタム解像度で 幅と高さをピクセルで指定します 構文の例は desktoplayout=1280x800 です VMware, Inc. 21

22 desktopprotocol domainname filepath リモートアプリケーションの場合 有効な値は RDP PCOIP および BLAST です たとえば PCoIP を指定するには desktopprotocol=pcoip 構文を使用します リモートデスクトップやアプリケーションに接続しているユーザーに関連付けられている NETBIOS ドメイン名例として mycompany.com ではなく mycompany を使用してください リモートアプリケーションで開くローカルシステムにあるファイルへのパスを指定します 絶対パスや ~/username/test%20file.txt のような相対パスを使用できます 次の文字についてはパーセントエンコーディングを使用します コロン (:) には %3A を使用します バックスラッシュ (\) には %5C を使用します スペース ( ) には %20 を使用しますたとえば ファイルパス /Users/username/test file.txt を示すには /User/username/test%20file.txt を使用します vmware-view URI の例 vmware-view URI スキームでハイパーテキストリンクまたはボタンを作成し これらのリンクを電子メールまたは Web ページに含めることができます エンドユーザーはこれらのリンクをクリックして たとえば 指定した起動オプションで特定のリモートデスクトップを開くことができます URI 構文の例 各 URI の例に続いて URI リンクをクリック後にエンドユーザーに表示される事柄について説明します 1 vmware-view://view.mycompany.com/primary%20desktop?action=start-session Horizon Client が起動し view.mycompany.com サーバに接続します ログインボックスが表示され ユーザー 名 ドメイン名 およびパスワードが求められます ログインに成功すると クライアントはディスプレイ名が [Primary Desktop( プライマリデスクトップ )] として表示されるデスクトップに接続し ユーザーはゲスト OS に ログインされます 注意デフォルトの表示プロトコルおよびウィンドウサイズが使用されます デフォルトの表示プロトコルは PCoIP です デフォルトのウィンドウサイズは全画面表示です 2 vmware-view://view.mycompany.com:7555/primary%20desktop この URI は前の例と同じ効果がありますが 接続サーバに 7555 の非デフォルトポートを使用するところが異なります ( デフォルトのポートは 443 です ) デスクトップ ID が提供されるので start-session アクションが URI に含まれていない場合であっても デスクトップが開きます 3 vmware-view://fred@view.mycompany.com/finance%20desktop?desktopprotocol=pcoip Horizon Client が起動し view.mycompany.com サーバに接続します ログインボックスで [ ユーザー名 ] テキ ストボックスに [fred] という名前が入力されます ユーザーはドメイン名とパスワードを入力する必要があります ログインに成功すると クライアントはディスプレイ名が [Finance Desktop( ファイナンスデスクトップ )] とし て表示されるデスクトップに接続し ユーザーはゲスト OS にログインされます PCoIP 表示プロトコルを使用して 接続します 4 vmware-view://view.mycompany.com/calculator?action=start-session&appprotocol=blast Horizon Client が起動し view.mycompany.com サーバに接続します ユーザーは ログインボックスにユー ザー名 ドメイン名 およびパスワードを入力する必要があります ログインに成功すると クライアントは表示名 が [Calculator] と表示されるアプリケーションに接続されます VMware Blast 表示プロトコルを使用して接続しま す 22 VMware, Inc.

23 第 2 章 URI を使用した Horizon Client の構成 5 vmware-view://fred@view.mycompany.com/finance%20desktop?domainname=mycompany Horizon Client が起動し view.mycompany.com サーバに接続します ログインボックスで [ ユーザー名 ] テキ ストボックスに [fred] という名前が入力され [ ドメイン ] テキストボックスに [mycompany] が入力されます ユーザーはパスワードを入力する必要があるだけです ログインに成功すると クライアントはディスプレイ名が [Finance Desktop( ファイナンスデスクトップ )] として表示されるデスクトップに接続し ユーザーはゲスト OS にログインされます 6 vmware-view://view.mycompany.com/ Horizon Client が起動し ユーザーは view.mycompany.com サーバに接続するためにログインを求められます 7 vmware-view://view.mycompany.com/primary%20desktop?action=reset Horizon Client が起動し view.mycompany.com サーバに接続します ログインボックスが表示され ユーザー 名 ドメイン名 およびパスワードが求められます ログインに成功すると Horizon Client はダイアログボックス を表示し プライマリデスクトップのリセット操作を確認することをユーザーに求めます 注意 Horizon 管理者がデスクトップのリセット機能を有効にしている場合にのみ このアクションを実行できます 8 vmware-view://view.mycompany.com/primary%20desktop?action=restart Horizon Client が起動し view.mycompany.com サーバに接続します ログインボックスが表示され ユーザー名 ドメイン名 およびパスワードが求められます ログインに成功すると Horizon Client はダイアログボックスを表示し プライマリデスクトップの再起動操作を確認することをユーザーに求めます 注意 Horizon 管理者がデスクトップ再起動機能を有効にしている場合にのみ このアクションを実行できます 9 vmware-view:// Horizon Client が起動し サーバのアドレスを入力するページが表示されます 10 vmware-view:// /my%20notepad++?args=%22my%20new%20file.txt%22 Notepad++ をサーバ で起動して 引数 My new file.txt をアプリケーションの起動コマンドに渡 します ファイル名にはスペース文字が含まれるため 二重引用符で囲まれています 11 vmware-view:// /notepad++%2012?args=a.txt%20b.txt Notepad++ 12 をサーバ で起動して 引数 a.text b.txt をアプリケーションの起動コマンドに渡 します 引数は引用符で囲まれていないため スペース文字によってファイル名が分割され 2 つのファイルが Notepad++ で別々に開きます 注意アプリケーションによって コマンドラインの引数を使用する方法が異なる場合があります たとえば 引数 a.txt b.txt をワードバッドに渡すと ワードバッドは a.txt の 1 ファイルのみを開きます HTML コードの例 URI を使用してハイパーリンクおよびボタンを作成し E メールまたは Web ページに含めることができます 以下の例 は [Test Link( テストリンク )] と言うハイパーリンクおよび [TestButton] と言うボタンのコードを記述するために最 初の URI の例から URI を使用する方法を示します <html> <body> <a href="vmware-view://view.mycompany.com/primary%20desktop?action=startsession">test Link</a><br> <form><input type="button" value="testbutton" onclick="window.location.href= 'vmware-view://view.mycompany.com/primary%20desktop?action=start-session'"></form> VMware, Inc. 23

24 <br> </body> </html> 24 VMware, Inc.

25 リモートデスクトップおよびアプリケー 3 ション接続の管理 エンドユーザーは Horizon Client を使用してサーバに接続し リモートデスクトップにログインまたはログオフしたり リモートアプリケーションを使用することができます トラブルシューティングを目的として エンドユーザーはリモートデスクトップやアプリケーションを再起動したり リセットすることができます リモートデスクトップのポリシーの設定方法によっては エンドユーザーはリモートデスクトップで多くの操作を実行できるようになります この章では次のトピックについて説明します スマートカードの証明書を選択するための Horizon Client の構成 (P. 26) リモートデスクトップまたはアプリケーションへの接続 (P. 26) クライアントドライブのリダイレクトによるローカルフォルダおよびドライブの共有 (P. 29) Horizon Client の外部で開く URL リンクのクリック (P. 31) 最近使用したリモートデスクトップまたはアプリケーションを開く (P. 31) Horizon Client 起動時のサーバへの接続 (P. 32) サーバユーザー名およびドメインを記憶しないよう Horizon Client を構成 (P. 32) VMware Horizon Client ウィンドウを非表示にする (P. 32) キーボードショートカットマッピングの作成 (P. 33) Horizon Client マウスショートカットマッピングの変更 (P. 34) Windows のアクションに対する Horizon Client ショートカットの変更 (P. 35) デスクトップまたはアプリケーションの検索 (P. 35) お気に入りのリモートデスクトップまたはアプリケーションの選択 (P. 35) デスクトップまたはアプリケーションの切り替え (P. 36) ログオフまたは切断 (P. 37) Horizon Client での Touch Bar の使用 (P. 38) リモートデスクトップへの自動接続 (P. 38) リモートアプリケーションの再接続動作の構成 (P. 39) ホームウィンドウからのサーバショートカットの削除 (P. 39) ショートカットの順序変更 (P. 39) VMware, Inc. 25

26 スマートカードの証明書を選択するための Horizon Client の構成 環境設定を設定して サーバで認証を行うときにローカル証明書またはスマートカードの証明書が選択されるように Horizon Client を構成できます この環境設定が設定されていない場合 ( デフォルト ) は 証明書を手動で選択する必要 があります 開始する前に この設定を有効にするには サーバでスマートカード認証を構成し クライアントシステムまたはスマートカードで 1 つの証明書のみ使用可能にする必要があります 複数の証明書がある場合 この環境設定の設定にかかわらず Horizon Client では常に証明書の選択が求められます 手順 1 サーバに接続する前に メニューバーから [VMware Horizon Client] - [ 環境設定 ] を選択します 2 [ 環境設定 ] ダイアログボックスで [ 全般 ] をクリックします 3 [ 証明書を自動的に選択する ] を選択します 4 [ 環境設定 ] ダイアログボックスを閉じます ダイアログボックスが閉じると 変更が有効になります リモートデスクトップまたはアプリケーションへの接続 リモートデスクトップまたはアプリケーションに接続するには サーバ名を指定し ユーザーアカウントの認証情報を入力する必要があります エンドユーザーがリモートデスクトップおよびアプリケーションにアクセスする前に クライアントシステムからリモートデスクトップまたはアプリケーションに接続できることをテストします 開始する前に ユーザー名とパスワード RSA SecurID ユーザー名とパスコード RADIUS 認証ユーザー名とパスコード スマートカード個人識別番号 (PIN) などのログイン認証情報を取得します ログイン用の NETBIOS ドメイン名を取得します 例として mycompany.com ではなく mycompany を使用してください 管理タスクの実行については Horizon Client 向けの接続サーバの準備 (P. 11) で説明しています 企業のネットワークの外部から VPN 接続でリモートデスクトップおよびアプリケーションにアクセスする必要がある場合には クライアントデバイスが VPN 接続を使用するように設定され その接続が有効になっていることを確認します リモートデスクトップまたはアプリケーションへのアクセスを提供するサーバの完全修飾ドメイン名 (FQDN) があることを確認します サーバ名ではアンダースコア (_) はサポートされません ポートが 443 でない場合 ポート番号も必要です RDP 表示プロトコルを使用してリモートデスクトップに接続する予定である場合は AllowDirectRDP エージェントグループポリシーが有効になっていることを確認します サーバから提示される SSL 証明書の証明書確認モードを構成します Horizon Client の証明書検証モードの設定 (P. 13) を参照してください スマートカード認証を使用している場合は ローカル証明書 つまりスマートカードの証明書が自動的に使用されるよう Horizon Client を構成します スマートカードの証明書を選択するための Horizon Client の構成 (P. 26) を参照してください エンドユーザーが Microsoft RDP 表示プロトコルの使用を許可されている場合は Microsoft の Remote Desktop Connection Client for Mac のバージョン 2.0 以降がクライアントシステムにインストールされていることを確認します このクライアントは Microsoft の Web サイトからダウンロードできます 26 VMware, Inc.

27 第 3 章リモートデスクトップおよびアプリケーション接続の管理 認証に Touch ID を使用することを予定している場合は Mac の Touch 設定に少なくとも 1 つの指紋を追加する必 手順 要があります Touch ID の認証は サーバでバイオメトリック認証が有効になっている場合にのみ使用できます Touch ID 認証の詳細な要件については Touch ID 認証の要件 (P. 10) を参照してください 1 VPN 接続が必要な場合 VPN をオンにしてください 2 [ アプリケーション ] フォルダで [VMware Horizon Client] をダブルクリックします 3 [ 続行 ] をクリックしてリモートデスクトップ USB および印刷サービスを開始するか [ キャンセル ] をクリックして リモートデスクトップ USB および印刷サービスなしで Horizon Client を使用します [ 続行 ] をクリックする場合 システム認証情報を提供する必要があります [ キャンセル ] をクリックする場合 リ モートデスクトップ USB および印刷サービスを後で有効にできます 注意リモートデスクトップの USB および印刷サービスを開始するためのプロンプトは Horizon Client を初めて 起動したときに表示されます [ キャンセル ] または [ 続行 ] をクリックするかどうかに関係なく 再び表示されません 4 サーバに接続します オプション 新規サーバに接続 既存サーバに接続 説明 Horizon Client ホームウィンドウの [ 新規サーバ ] アイコンをクリックし サーバ名とポート番号を入力して ( 必要な場合 ) [ 接続 ] をクリックします view.company.com:1443 は デフォルト以外のポートを使用した一例です Horizon Client のホームウィンドウでサーバのショートカットをダブルクリックします 5 RSA SecurID の認証情報または RADIUS の認証証明書の入力を求められた場合 ユーザー名とパスコードを入力し て [ ログイン ] をクリックします 6 ユーザー名とパスワードの入力を要求されたら Active Directory 認証情報を入力します a b 少なくとも 1 台のデスクトップまたはアプリケーションプールを使用する資格が付与されているユーザーのユー ザー名とパスワードを入力します ドメインを選択します [ ドメイン ] ドロップダウンメニューが表示されていない場合 < ユーザー名 >@< ドメイン > または < ドメイン >\< ユーザー名 > の形式でユーザー名を入力する必要があります c d ( オプション ) 管理者がこの機能を有効にしている場合で サーバ証明書が完全に検証されている場合 [ このパ スワードを保存 ] チェックボックスを選択します ( オプション ) Touch ID 認証を有効にするには [Touch ID を有効にする ] チェックボックスを選択します Touch ID が有効な場合 初回のログインで Active Directory 認証情報が Mac に保護された状態で保存され 以降のログインではそれが使用されます e [ ログイン ] をクリックします ログインダイアログボックスが表示される前に 確認する必要があることを知らせるメッセージが表示されます 7 デスクトップセキュリティインジケーターが赤に変わり 警告メッセージが表示されたら プロンプトに応答します 通常 この警告は接続サーバが証明書サムプリントをクライアントに送信しなかったことを示します サムプリントは証明書公開鍵のハッシュであり 公開鍵を省略したものとして使用されます 8 Touch ID 認証を要求された場合は Touch ID センサーに指を触れます VMware, Inc. 27

28 9 ( オプション ) リモートデスクトップまたはアプリケーション用に複数の表示プロトコルが構成されている場合 使用するプロトコルを選択します [VMware Blast] プロトコルを使用するとバッテリ寿命が向上するため ハイエンド 3D のユーザーやモバイルデバイスのユーザーに最適なプロトコルです オプション リモートデスクトップの表示プロトコルを選択 リモートアプリケーションの表示プロトコルを選択 説明 リモートデスクトップ名を選択し <Control> を押しながらクリックし コンテキストメニューから表示プロトコルを選択します または コンテキストメニューの [ 設定 ] を選択し [ 設定 ] ダイアログボックスの [ 接続方法 ] ドロップダウンメニューから表示プロトコルを選択することもできます リモートアプリケーション名を選択し Control キーを押しながらクリックし コンテキストメニューの [ 設定 ] を選択し [ 設定 ] ダイアログボックスの [ 優先されるプロトコル ] ドロップダウンメニューから表示プロトコルを選択します 10 リモートデスクトップまたはアプリケーションをダブルクリックして 接続します Microsoft RDS ホスト上でホストされているセッションベースのリモートデスクトップに接続しようとしており デスクトップが別の表示プロトコルを使用するようにすでに設定されている場合 すぐには接続できません 設定されているプロトコルを使用するか またはリモートオペレーティングシステムからログオフして 選択したプロトコルで接続が行われるようにするかの選択を求められます 注意サーバ上の 1 つのリモートデスクトップのみ使用する資格を与えられている場合 Horizon Client によってそのデスクトップに自動的に接続されます 接続した後 クライアントウィンドウが表示されます Horizon 管理者がクライアントドライブのリダイレクト機能を有効にしている場合は [ 共有 ] ダイアログボックスが表示される場合があります [ 共有する ] ダイアログボックスで ローカルシステム上のファイルへのアクセスを許可または拒否できます 詳細については クライアントドライブのリダイレクトによるローカルフォルダおよびドライブの共有 (P. 29) を参照してください Horizon 管理者がサーバで URL コンテンツリダイレクト機能を設定している場合 プロンプトへの応答が必要になる場合があります 詳細については Horizon Client の外部で開く URL リンクのクリック (P. 31) を参照してください Horizon Client がリモートデスクトップまたはアプリケーションに接続できない場合は 次のタスクを実行します 接続サーバを SSL を使用しないように構成するかどうかを決定します Horizon Client では SSL 接続が必要です Horizon Administrator のグローバル設定で [ クライアント接続に SSL を使用する ] チェックボックスがオフになっているかどうかを確認します このチェックボックスが選択されていない場合 チェックボックスを選択して SSL を使用する必要があります または HTTPS が有効なロードバランサや接続サーバへの HTTP 接続を作成するように構成されている他の中間デバイスにクライアントが接続できるように環境をセットアップする必要があります 接続サーバ用のセキュリティ証明書が正常に動作していることを確認します 正常に動作していない場合は Horizon Administrator で デスクトップの View Agent または Horizon Agent が到達不能になる場合もあります 接続サーバインスタンスで設定されているタグがこのユーザーからの接続を許可していることを確認します View 管理 ドキュメントを参照してください ユーザーがデスクトップまたはアプリケーションにアクセスする資格を付与されていることを確認します Horizon 7 での仮想デスクトップのセットアップ または Horizon 7 での公開されたデスクトップとアプリケーションのセットアップ を参照してください RDP 表示プロトコルを使用してリモートデスクトップに接続する場合は クライアントコンピュータでリモートデスクトップ接続が許可されていることを確認します 28 VMware, Inc.

29 第 3 章リモートデスクトップおよびアプリケーション接続の管理 クライアントドライブのリダイレクトによるローカルフォルダおよびドライブの共有 Horizon Client では ローカルクライアントシステムのフォルダおよびドライブをリモートデスクトップやリモートア プリケーションと共有できます この機能はクライアントドライブリダイレクトと呼ばれます ドライブには マッピングされたドライブおよび USB ストレージデバイスを含めることができます Windows リモートデスクトップで 共有フォルダおよびドライブは Windows オペレーティングシステムのバージョ ンに応じて [PC] フォルダまたは [ コンピュータ ] フォルダに表示されます Notepad などのリモートアプリケーション では 共有フォルダまたはドライブのファイルを参照して開くことができます クライアントドライブリダイレクト設定を構成するために リモートデスクトップまたはリモートアプリケーションに 接続する必要はありません この設定はすべてのリモートデスクトップおよびリモートアプリケーションに適用されま す つまり ローカルクライアントフォルダが 1 つのリモートデスクトップまたはリモートアプリケーションのみと共 有され 他のリモートデスクトップまたはリモートアプリケーションとは共有されないという設定は行えません ローカルファイルシステムにあるローカルファイルをリモートアプリケーションで直接開く機能をオンにできます ローカルファイルを選択して <Control> を押しながらクリックすると [ プログラムから開く ] メニューに 利用可能 なリモートアプリケーションが表示されるようになります ローカルファイルをリモートアプリケーションのウィンド ウまたは Dock アイコンにドラッグアンドドロップして ローカルファイルを開くこともできます 特定の拡張子を持 つファイルのデフォルトアプリケーションとして リモートアプリケーションを設定した場合 ローカルファイルシス テムにあるその拡張子を持つすべてのファイルが ユーザーがログインしているサーバに登録されます リモートアプリ ケーションをアプリケーションフォルダから実行する機能もオンにできます 注意ファイル名に Windows ファイルシステムで無効な文字が含まれている場合 リモートアプリケーションを使用 してファイルを開くことはできません たとえば Notepad を開いて test2<.txt という名前のファイルを開くこと はできません 開始する前にフォルダおよびドライブをリモートデスクトップまたはリモートアプリケーションと共有するには Horizon 管理者がクライアントドライブのリダイレクト機能を有効にする必要があります このタスクには View Agent 以降または Horizon Agent 7.0 以降をインストールすることと エージェントの [ クライアントドライブリダイレクト ] オプションを有効にすることが含まれます ポリシーの設定を行って クライアントドライブリダイレクトの動作を制御することも含まれる場合があります 詳細については Horizon 7 でのリモートデスクトップ機能の構成 を参照してください 接続サーバインスタンスで安全なトンネルが有効になっている場合 プロキシサーバを使用するようにクライアントシステムのブラウザを構成すると クライアントドライブリダイレクトのパフォーマンスが低下する可能性があります クライアントドライブリダイレクトの最高のパフォーマンスを得るには プロキシサーバを使用しないか LAN 設定を自動的に検出するようブラウザを構成します 手順 1 [ 環境設定 ] ダイアログボックスを開き [ 共有する ] パネルを表示します オプション デスクトップとアプリケーションの選択ウィンドウから デスクトップまたはアプリケーションに接続したときに表示される [ 共有する ] ダイアログボックスから デスクトップのオペレーティングシステムで 説明 [VMware Horizon Client] - [ 環境設定 ] を選択し [ 共有する ] をクリックします ダイアログボックスで [ 環境設定 ] - [ 共有する ] リンクをクリックします メニューバーから [VMware Horizon Client] - [ 環境設定 ] を選択し [ 共有する ] をクリックします VMware, Inc. 29

30 2 クライアントドライブリダイレクト設定を構成します オプション 特定のフォルダまたはドライブを リモートデスクトップおよびリモートアプリケーションと共有する 特定のフォルダまたはドライブの共有を停止する リモートデスクトップおよびリモートアプリケーションからホームディレクトリのファイルへのアクセスを許可する リモートデスクトップとアプリケーションで USB ストレージデバイスを共有する リモートデスクトップまたはリモートアプリケーションへの接続時に [ 共有する ] ダイアログボックスを表示しない アクション プラス ([+]) ボタンをクリックし 共有するフォルダまたはドライブを参照して選択し [ 追加 ] をクリックします 注意デバイスがすでにリモートデスクトップまたはリモートアプリケーションに接続されている場合は USB リダイレクト機能を使用して USB デバイスのフォルダを共有することはできません フォルダリストでフォルダまたはドライブを選択し マイナス ([-]) ボタンをクリックします [<home-directory> へのアクセスを許可 ] チェックボックスをオンにします [ リムーバブルストレージへのアクセスを許可 ] チェックボックスをオンにします クライアントドライブリダイレクト機能により クライアントシステムに挿入されているすべての USB ストレージデバイス および FireWire と Thunderbolt で接続されているすべての外部ドライブが自動的に共有されます 共有する特定ドライブを選択する必要はありません 注意リモートデスクトップまたはアプリケーションに USB リダイレクト機能ですでに接続されている USB ストレージデバイスは共有されません このチェックボックスがオフの場合 USB リダイレクト機能を使用して USB ストレージデバイスをリモートデスクトップやアプリケーションに接続できます [ デスクトップやアプリケーションに接続するときにダイアログを表示しない ] チェックボックスをオンにします このチェックボックスの選択を解除すると サーバへの接続後にデスクトップまたはアプリケーションに初めて接続したときに [ 共有する ] ダイアログボックスが表示されます たとえば サーバにログインしてデスクトップに接続すると [ 共有する ] ダイアログボックスが表示されます それから別のデスクトップまたはアプリケーションに接続すると ダイアログボックスは表示されなくなります もう一度ダイアログボックスを表示するには サーバから切断して再度ログインする必要があります 3 リモートアプリケーションの設定の構成 a b c デスクトップとアプリケーションの選択ウィンドウの右上隅で [ 設定 ] ボタン ( 歯車のアイコン ) をクリックし 左側のペインで [ アプリケーション ] を選択します [ ホスト型アプリケーションでローカルファイルを開く ] を選択して ローカルファイルシステムにあるローカルファイルをリモートアプリケーションで開く機能をオンにします [ ローカルのアプリケーションフォルダからホスト型アプリケーションを実行 ] を選択して リモートアプリケーションをクライアントシステムのアプリケーションフォルダから実行する機能をオンにします 次に進む前にリモートデスクトップまたはリモートアプリケーションで共有フォルダを表示できることを確認してください Windows オペレーティングシステムのバージョンに応じて Windows リモートデスクトップ内からエクスプローラーを開いて [PC] フォルダを検索するか Windows エクスプローラーを開いて [ コンピューター ] フォルダを検索します 可能であれば リモートアプリケーション内から [ ファイル ] - [ 開く ] の順に選択するか [ ファイル ] - [ 名前を付けて保存 ] の順に選択してフォルダまたはドライブに移動します 共有に選択したフォルダとドライブには 次のような命名規則が使用されます [<MACHINE-NAME> の <name>] 例:[JSMITH-W03 の jsmith] [<MACHINE-NAME> の <N>] 例:[JSMITH-W03 の Z] 30 VMware, Inc.

31 第 3 章リモートデスクトップおよびアプリケーション接続の管理 [<name> (<N>:)] 例 :[jsmith (Z:)] リダイレクトされたフォルダには [JSMITH-W03 の Z] [jsmith (Z:)] などの 2 つの入口があります 両方の入口が同時 に表示される場合もあります すべてのボリュームラベル (A: から Z: まで ) が使用済みの場合 リダイレクトされたフォ ルダの入口は 1 つだけになります ([JSMITH-W03 の Z] など ) Horizon Client の外部で開く URL リンクのクリック Horizon 管理者は リモートデスクトップまたはリモートアプリケーションの内部でクリックした URL リンクをローカ ルクライアントシステムのデフォルトブラウザで開くように設定できます リンク先は Web ページ 電話番号 また はメールアドレスなどである場合があります この機能は URL コンテンツリダイレクトと呼ばれます また Horizon 管理者は ローカルクライアントシステムのブラウザやアプリケーション内でクリックした URL リンクをリモートデスクトップやアプリケーションで開くように設定することもできます このシナリオでは Horizon Client がまだ開いていない場合 Horizon Client が起動し ログインするように求められます Horizon 管理者は セキュリティ上の目的で URL コンテンツリダイレクト機能を設定することもできます たとえば 企業ネットワーク内にユーザーがいて ネットワークの外部にある URL にアクセスするリンクをクリックする場合 リ モートアプリケーションでこのリンクを開くほうが安全な場合があります 管理者は リンクを開くアプリケーションを 構成できます Horizon Client を初めて起動し URL コンテンツリダイレクト機能が構成されているサーバに接続すると リダイレク ト用のリンクをクリックすると Horizon Client で VMware Horizon URL フィルタアプリケーションを開くように求 められます [ 開く ] をクリックして URL コンテンツリダイレクトを許可します URL コンテンツリダイレクト機能の構成方法によっては デフォルトの Web ブラウザを VMware Horizon URL フィル タに変更するように求めるアラートメッセージが Horizon Client に表示されることがあります このプロンプトが表示 される場合 [ VMware Horizon URL フィルタ を使用する ] ボタンをクリックして VMware Horizon URL フィルタ をデフォルトのブラウザにすることを許可します [ VMware Horizon URL フィルタ を使用する ] をクリックした後 に デフォルトのブラウザを変更していない限り このプロンプトは一度だけ表示されます Horizon Client で URL をクリックしたときにアプリケーションを選択するように求めるアラートメッセージも表示さ れる場合があります このプロンプトが表示された場合には [ アプリケーションを選択 ] をクリックして ローカルクラ イアントシステムのアプリケーションを検索したり [App Store を検索 ] をクリックして 新しいアプリケーションを検 索してインストールします [ キャンセル ] をクリックすると URL は開きません 最近使用したリモートデスクトップまたはアプリケーションを開く Horizon Client で 最近使用したリモートデスクトップとアプリケーションを開くことができます 最近使用したデスクトップとアプリケーションが 開かれた順に表示されます 最近使用したリモートデスクトップまた はアプリケーションを開いた時点でサーバに接続していない場合 サーバへのログイン画面が表示され 認証情報を入力 する必要があります 開始する前に この機能を使用するには 以前にリモートデスクトップまたはアプリケーションを開いたことがある必要があります 最 近使用したデスクトップまたはアプリケーションを Dock から開くには VMware Horizon Client が Dock にある必要 があります Dock への Horizon Client の追加 (P. 13) を参照してください 手順 Dock からリモートデスクトップまたはアプリケーションを開くには Dock の [VMware Horizon Client] を Control キーを押しながらクリックして メニューからリモートデスクトップまたはアプリケーションを選択します [ ファイル ] メニューからリモートデスクトップまたはアプリケーションを開くには Horizon Client を起動して [ ファイル ] - [ 最近のファイルを開く ] を選択し メニューからリモートデスクトップまたはアプリケーションを選択 します VMware, Inc. 31

32 Horizon Client 起動時のサーバへの接続 Horizon Client を使用して接続する最初のサーバでは [ パワーオン時に常に接続する ] 設定がデフォルトで有効になりま す この設定をサーバで有効にすると Horizon Client を起動したときに Horizon Client は常にそのサーバに接続し ます サーバでこの動作を無効にするには Horizon Client ホームウィンドウでサーバのショートカットを選択し Apple キーボードの <Control> を押しながらクリックして [ パワーオン時に常に接続する ] 設定をオフにします Horizon Client ホームウィンドウに他のサーバのショートカットがある場合は 別のサーバに対して [ パワーオン時に常に接続する ] 設定 を有効にすることができます [ パワーオン時に常に接続する ] 設定は 一度に 1 台のサーバに対してのみ有効にできます サーバユーザー名およびドメインを記憶しないよう Horizon Client を構成 デフォルトでは Horizon Client によって リモートデスクトップまたはアプリケーションに接続するサーバへのログイン時に入力したユーザー名およびドメインが格納されます セキュリティを強化する目的で サーバユーザー名およびドメインを記憶しないよう Horizon Client を構成できます 手順 1 メニューバーから [VMware Horizon Client] - [ 環境設定 ] を選択します 2 [ 環境設定 ] ダイアログボックスで [ 全般 ] をクリックします 3 [ ユーザー名とドメインを記憶する ] を選択解除します 4 [ 環境設定 ] ダイアログボックスを閉じます ダイアログボックスが閉じると 変更が有効になります VMware Horizon Client ウィンドウを非表示にする VMware Horizon Client ウィンドウは リモートデスクトップまたはアプリケーションを開いた後に非表示にできます 環境設定を使用して リモートデスクトップまたはアプリケーションを開いた後に VMware Horizon Client ウィンドウを常に非表示にすることもできます 手順 リモートデスクトップまたはアプリケーションを開いた後に VMware Horizon Client ウィンドウを非表示にするには VMware Horizon Client ウィンドウの隅にある [ 閉じる ] ボタンをクリックします VMware Horizon Client アイコンは Dock に残ります 環境設定でリモートデスクトップまたはアプリケーションを開いた後に VMware Horizon Client ウィンドウを常に非表示にするように設定するには サーバに接続する前に以下の手順を実行します a メニューバーから [VMware Horizon Client] - [ 環境設定 ] を選択し [ 環境設定 ] ダイアログボックスで [ 全般 ] をクリックします b c [ デスクトップ / アプリケーションの起動後にクライアントウィンドウを非表示にする ] をクリックします [ 環境設定 ] ダイアログボックスを閉じます ダイアログボックスが閉じると 変更が有効になります VMware Horizon Client ウィンドウを非表示にした後に再び表示するには メニューバーから [ ウィンドウ ] - [ 選択ウィンドウを開く ] を選択するか Dock で VMware Horizon Client アイコンを右クリックして [ すべてのウィンドウを表示 ] を選択します 32 VMware, Inc.

33 第 3 章リモートデスクトップおよびアプリケーション接続の管理 キーボードショートカットマッピングの作成 キーボードショートカットマッピングを作成して リモートデスクトップとリモートアプリケーションでの Apple キー ボードショートカットの解釈をカスタマイズできます キーボードショートカットマッピングを作成する場合は Apple キーボードショートカットを Windows キーボードショートカットにマッピングします キーボードショートカットは Control や Shift などの 1 つ以上のキー修飾子と 1 つのキーコードで構成されています キーコードには 修飾子キーを除く キーボード上の任意のキーを指定できます Apple キーボードでマッピングされたキーボードショートカットを押すと リモートデスクトップまたはリモートアプ リケーションで対応する Windows キーボードショートカットまたはアクションが実行されます 開始する前に オペレーティングシステムのキーボードショートカットをマッピングする場合は オペレーティングシステムのキー ボードショートカットのマッピングに関する考慮事項 (P. 34) を参照してください 手順 1 [VMware Horizon Client] - [ 環境設定 ] を選択し [ キーボードとマウス ] をクリックします 2 [ キーマッピング ] タブを選択します 3 キーボードショートカットマッピングを構成します オプション キーボードショートカットマッピングの削除 アクション 削除対象のマッピングを選択し マイナス ([-]) ボタンをクリックします キーボードショートカットマッピングの追加 a プラス ([+]) ボタンをクリックします b c d 1 つ以上のキーボード修飾子をクリックし テキストボックスにキーコードを入力して Apple キーボードショートカットのシーケンスを指定します ドロップダウンメニューからキーを選択することもできます [From: ( マッピング元 )] フィールドに 作成したキーボードショートカットが表示されます 1 つ以上のキーボード修飾子をクリックし テキストボックスにキーコードを入力して対応する Windows キーボードショートカットのシーケンスを指定します ドロップダウンメニューからキーを選択することもできます [To: ( マッピング先 :)] フィールドに 作成したキーボードショートカットが表示されます [OK] をクリックして変更を保存します キーボードショートカットマッピングはデフォルトで有効になっています ( キーボードショートカットマッピングの横の [ オン ] チェックボックスが選択されています ) キーボードショートカットマッピングの変更 キーボードショートカットマッピングの無効化 言語固有のキーマッピングを有効または無効にする デフォルトのマッピングに戻す マッピングをダブルクリックし 変更を行います Apple キーボードショートカットのシーケンスを変更するには 1 つ以上のキーボード修飾子をクリックし テキストボックスにキーコードを入力します ドロップダウンメニューからキーを選択することもできます 対応する Windows キーボードショートカットのシーケンスを変更するには 1 つ以上のキーボード修飾子をクリックし テキストボックスにキーコードを入力します ドロップダウンメニューからキーを選択することもできます [OK] をクリックして変更を保存します キーボードショートカットマッピングの横の [ オン ] チェックボックスを選択解除します キーボードショートカットマッピングを無効にすると Horizon Client では Apple キーボードショートカットがリモートデスクトップまたはリモートアプリケーションに送信されません [ 言語固有のキーマッピングを有効にする ] チェックボックスを選択または選択解除します デフォルトでは チェックボックスはオンになっています [ デフォルトに戻す ] をクリックします デフォルトのキーボードショートカットマッピングに加えた変更は削除され デフォルトのマッピングがリストアされます 4 [ 環境設定 ] ダイアログボックスを閉じます キーボードショートカットマッピングの変更は直ちに有効になります 変更を有効にするために開いているリモー トデスクトップやリモートアプリケーションを再起動する必要はありません VMware, Inc. 33

34 オペレーティングシステムのキーボードショートカットのマッピングに関する考慮事項 Mac と Windows のどちらにもデフォルトのキーボードショートカットがあります たとえば Command-Tab およ び Command- スペースバーは Mac システムの一般的なキーボードショートカットで Ctrl+Esc および Alt+Enter は Windows システムの一般的なキーボードショートカットです これらのオペレーティングシステムのキーボードショー トカットのいずれかを Horizon Client でマッピングしようとすると Mac クライアントシステムおよびリモートデス クトップまたはリモートアプリケーションでのショートカットの動作は予測しないものになる可能性があります キーボードショートカットをマッピングする場合 Mac クライアントシステムでのショートカットの動作はオペ レーティングシステムでのショートカットの管理方法に応じて異なります たとえば キーボードショートカット によりオペレーティングシステムでアクションがトリガーされたり Horizon Client がショートカットに応答しな い場合があります または キーボードショートカットによりオペレーティングシステムと Horizon Client の両方 でアクションがトリガーされる場合があります Mac キーボードショートカットを Horizon Client でマッピングする前に Mac クライアントシステムの [ システ ム環境設定 ] でショートカットを無効にする必要があります すべての Mac キーボードショートカットを無効にで きるわけではありません Windows キーボードショートカットを Horizon Client でマッピングすると リモートデスクトップまたはリモー トアプリケーションでショートカットを使用するときにマッピングされたアクションが実行されます リモートアプリケーションの場合 Windows キーを含む Windows ショートカットはデフォルトで無効になり Horizon Client の [Keyboard Preferences ( キーボード環境設定 )] ダイアログボックスには表示されません これらの無効なキーボードショートカットのいずれかのマッピングを作成すると ショートカットは [Keyboard Preferences ( キーボード環境設定 )] ダイアログボックスに表示されます デフォルトの Mac キーボードショートカットのリストについては Apple サポート Web サイト ( を参照してください デフォルトの Windows ショートカットのリストについては Microsoft Windows の Web サイト ( を参照してください Horizon Client マウスショートカットマッピングの変更 リモートデスクトップおよびリモートアプリケーションに右クリックおよび中クリックを送信するよう 単一ボタンの Apple マウスを構成できます デフォルトのマウスショートカットマッピングは 変更できます また 有効にしたり 無効にしたりできます 新しいマウスショートカットマッピングを作成したり デフォルトのマウスショートカットマッ ピングを削除したりすることはできません 手順 1 [VMware Horizon Client] - [ 環境設定 ] を選択し [ キーボードとマウス ] をクリックします 2 [ マウスショートカット ] タブを選択します 3 マウスショートカットマッピングを変更します オプション マウスショートカットマッピングの変更 マウスショートカットマッピングを無効にする マウスショートカットマッピングを有効にする デフォルト設定に戻す アクション マッピングをダブルクリックし 変更を行います [OK] をクリックして変更を保存します マウスショートカットマッピングの横の [ オン ] チェックボックスを選択解除します マウスショートカットマッピングを無効にすると Horizon Client はマウスショートカットをリモートデスクトップまたはリモートアプリケーションに送信しません マウスショートカットマッピングの横の [ オン ] チェックボックスを選択します マウスショートカットマッピングを有効にすると Horizon Client はマウスショートカットをリモートデスクトップまたはリモートアプリケーションに送信します [ デフォルトに戻す ] をクリックします デフォルトのマウスショートカットマッピングに加えた変更は削除され デフォルトのマッピングがリストアされます 34 VMware, Inc.

35 第 3 章リモートデスクトップおよびアプリケーション接続の管理 4 [ 環境設定 ] ダイアログボックスを閉じます マウスショートカットマッピングの変更は直ちに有効になります 変更を有効にするために開いているリモートデ スクトップやリモートアプリケーションを再起動する必要はありません Windows のアクションに対する Horizon Client ショートカットの変更 Horizon Client には 一般的な Windows のアクション ( フル画面に切り替え 終了 アプリケーションを非表示にする ウィンドウのサイクル処理 ウィンドウのサイクル処理を反転など ) について ショートカットマッピングが事前構成されています 排他モードの切り替えについてもショートカットマッピングが事前構成されています デフォルトのショートカットは 有効にすることも無効にすることもできます 新しいショートカットを作成したり デフォルトのショートカットを削除したりすることはできません 手順 1 [VMware Horizon Client] - [ 環境設定 ] を選択し [ キーボードとマウス ] をクリックします 2 [Horizon ショートカット ] タブを選択します 3 デフォルトのショートカットを変更します オプションショートカットを有効にするショートカットを無効にするデフォルト設定に戻す アクション ショートカットの横の [ オン ] チェックボックスを選択します ショートカットを有効にすると Horizon Client はショートカットをリモートデスクトップまたはリモートアプリケーションに送信しません ショートカットの横の [ オン ] チェックボックスを選択解除します ショートカットを無効にすると Horizon Client はショートカットをリモートデスクトップまたはリモートアプリケーションに送信します 注意リモートデスクトップまたはリモートアプリケーションでのショートカットの挙動は予測できない場合があります [ デフォルトに戻す ] をクリックします 変更は削除され デフォルト設定がリストアされます 4 [ 環境設定 ] ダイアログボックスを閉じます 変更は直ちに有効になります 変更を有効にするために開いているリモートデスクトップやリモートアプリケーショ ンを再起動する必要はありません デスクトップまたはアプリケーションの検索 サーバに接続すると そのサーバで使用可能なデスクトップとアプリケーションがデスクトップとアプリケーションの選択ウィンドウに表示されます ウィンドウに入力して 特定のデスクトップまたはアプリケーションを検索できます 入力を始めると Horizon Client により 一致する最初のデスクトップまたはアプリケーション名がハイライト表示されます ハイライト表示されたデスクトップまたはアプリケーションに接続するには Enter キーを押します 最初の一致が見つかった後も入力を続けると Horizon Client により 一致するデスクトップおよびアプリケーションの検索が続行されます Horizon Client により 一致するデスクトップまたはアプリケーションが複数見つかった場合は Tab キーを押すと次の一致に切り替えることができます 入力を 2 秒間やめてから再び開始すると Horizon Client は 新しい検索を開始したものとみなします お気に入りのリモートデスクトップまたはアプリケーションの選択 リモートデスクトップとアプリケーションをお気に入りとして選択できます お気に入りは星アイコンで識別されます 星アイコンを使用すると お気に入りのデスクトップとアプリケーションを素早く見つけることができます サーバからログオフした後でも お気に入りの選択は保存されます 開始する前にサーバへの接続に必要な認証情報 ( ユーザー名とパスワードまたは RSA SecurID とパスコードなど ) を取得します VMware, Inc. 35

36 手順 1 Horizon Client ホームウィンドウで サーバのアイコンをダブルクリックします 2 入力のダイアログが表示されたら RSA のユーザー名とパスコード Active Directory のユーザー名とパスワードのいずれかまたは両方を入力します 3 以下の手順を実行して デスクトップまたはアプリケーションをお気に入りとして選択するか選択解除します オプション お気に入りを選択 お気に入りを選択解除 説明 デスクトップまたはアプリケーションのショートカットを選択し <Control> を押しながらクリックして コンテキストメニューから [ お気に入りとしてマーク ] を選択します デスクトップまたはアプリケーションのショートカットの右上隅に星アイコンが表示されます デスクトップまたはアプリケーションのショートカットを選択し <Control> を押しながらクリックして コンテキストメニューの [ お気に入りとしてマーク ] を選択解除します デスクトップまたはアプリケーションのショートカットの右上隅に星アイコンが表示されなくなります 4 ( オプション ) お気に入りのデスクトップまたはアプリケーションのみを表示するには デスクトップとアプリケー ションの選択ウィンドウの右上隅にある [ お気に入り ] ボタン ( 星アイコン ) をクリックします [ お気に入り ] ボタンをもう一度クリックすると 使用可能なデスクトップとアプリケーションをすべて表示できます デスクトップまたはアプリケーションの切り替え リモートデスクトップに接続している場合は 別のデスクトップに切り替えることができます また リモートデスクトップに接続している間はリモートアプリケーションに接続することもできます 手順 u 同じサーバまたは異なるサーバからリモートデスクトップまたはアプリケーションを選択します オプション 同じサーバの異なるデスクトップまたはアプリケーションを選択する 異なるサーバの異なるデスクトップまたはアプリケーションを選択する アクション 次のいずれかのアクションを実行します 現在のデスクトップを開いたまま別のリモートデスクトップに接続するには メニューバーの [ ウィンドウ ] - [VMware Horizon Client] を選択し 別のデスクトップのショートカットをダブルクリックします そのデスクトップは新しいウィンドウで開くため 複数のデスクトップが開いた状態になります メニューバーの [ ウィンドウ ] メニューから デスクトップを切り替えることができます 現在のデスクトップを閉じて別のデスクトップに接続するには メニューバーの [ 接続 ] - [ 切断 ] を選択し 別のデスクトップのショートカットをダブルクリックします 別のアプリケーションを開くには 別のアプリケーションのショートカットをダブルクリックします そのアプリケーションは新しいウィンドウで開きます 複数のアプリケーションを開いたまま保持できます アプリケーションを切り替えるには アプリケーションウィンドウ内をクリックします 複数のデスクトップまたはアプリケーションを使用する資格があって デスクトップとアプリケーションの選択ウィンドウが開く場合 そのウィンドウのツールバーの左側にある [ サーバから切断 ] ボタンをクリックし サーバから切断します 1 台のデスクトップまたはアプリケーションしか使用する資格がない場合は デスクトップとアプリケーションの選択ウィンドウが開きませんが メニューバーから [ ファイル ] - [ サーバから切断 ] を選択してから別のサーバに接続できます 36 VMware, Inc.