VMware Horizon Client for Windows の使用 - VMware Horizon Client for Windows 4.4

Transcription

1 VMware Horizon Client for Windows の使用 VMware Horizon Client for Windows 4.4

2 最新の技術ドキュメントは VMware の Web サイト ( でご確認いただけます このドキュメ ントに関するご意見およびご感想は までお送りください VMware, Inc Hillview Ave. Palo Alto, CA ヴイエムウェア株式会社 東京都港区浜松町 浜松町スクエア 13F Copyright 2013 年 ~ 2017 年 VMware, Inc. All rights reserved. 著作権および商標情報 VMware, Inc. 2

3 目次 6 1 Windows ベースのクライアントのシステム要件とセットアップ 7 Windows クライアントのシステム要件 8 リアルタイムオーディオビデオのシステム要件 9 スキャナリダイレクトの要件 10 シリアルポートリダイレクトの要件 11 マルチメディアリダイレクト (MMR) の使用の要件 12 Flash リダイレクトの要件 13 Flash URL リダイレクトの使用の要件 14 URL コンテンツリダイレクトの要件 14 Horizon Client で Microsoft Lync を使用するための要件 15 スマートカード認証の要件 17 デバイス認証要件 18 サポートされているデスクトップのオペレーティングシステム 19 Horizon Client 向けの接続サーバの準備 19 サーバへのログインに使用された前回のユーザー名のクリア 20 VMware Blast オプションの構成 20 Internet Explorer のプロキシ設定の使用 22 VMware によって収集される Horizon Client データ 22 2 Horizon Client for Windows のインストール 25 Windows クライアントオペレーティングシステムでの FIPS モードの有効化 25 Horizon Client for Windows のインストール 26 Horizon Client のサイレントインストール 28 Horizon Client のサイレントインストール 28 Horizon Client のサイレントインストールプロパティ 30 Microsoft Windows インストーラコマンドラインオプション 31 Horizon Client オンラインアップグレード 34 3 エンドユーザー向け Horizon Client の構成 35 一般的な設定 35 URI を使用した Horizon Client の構成 36 vmware-view URI を作成するための構文 36 vmware-view URI の例 40 エンドユーザーの証明書確認の構成 43 Horizon Client の証明書確認モードの設定 44 TLS/SSL 詳細オプションの構成 45 VMware, Inc. 3

4 再接続時におけるアプリケーションの動作の構成 46 グループポリシーテンプレートを使用した VMware Horizon Client for Windows の構成 47 クライアント GPO のスクリプト定義設定 47 クライアント GPO のセキュリティ設定 50 クライアント GPO の RDP 設定 53 クライアント GPO の全般設定 55 クライアント GPO の USB 設定 58 PCoIP クライアントのセッション変数 ADM テンプレート設定 61 コマンドラインからの Horizon Client の実行 64 Horizon Client のコマンドの使用方法 64 Horizon Client 構成ファイル 68 Windows レジストリを使用した Horizon Client の構成 69 4 リモートデスクトップおよびアプリケーション接続の管理 71 リモートデスクトップまたはアプリケーションへの接続 71 リモートアプリケーションへの接続での非認証アクセスの使用 74 デスクトップとアプリケーションの選択の使用のヒント 76 ローカルフォルダおよびドライブへの共有アクセス 77 VMware Horizon Client ウィンドウを非表示にする 79 デスクトップまたはアプリケーションへの再接続 80 クライアントデスクトップまたはスタートメニューでのデスクトップまたはアプリケーションショートカットの作成 80 デスクトップまたはアプリケーションの切り替え 81 ログオフまたは切断 81 5 リモートデスクトップまたはアプリケーションの操作 84 Windows クライアントの機能サポート一覧 84 ネストモードでサポートされる機能 88 国際化 88 リモートアプリケーションでのローカル IME の使用 88 オンスクリーンキーボードのサポートの有効化 90 リモートデスクトップウィンドウのサイズ変更 90 モニターおよび画面解像度 90 サポートされる複数のモニター構成 90 複数のモニター環境での特定のモニターの選択 91 複数のモニター環境におけるモニター 1 台の使用 92 ディスプレイのスケーリング機能の使用 93 DPI 同期の使用 93 デスクトップウィンドウが開いているときに表示モードを変更する 95 USB デバイスの接続 95 USB デバイス再起動時に再接続するためのクライアント構成 99 Web カメラとマイクでリアルタイムオーディオビデオ機能を使用 99 VMware, Inc. 4

5 Webcam を使用できる場合 100 Windows クライアントシステムでの優先する Web カメラまたはマイクロフォンの選択 100 テキストとイメージのコピーおよび貼り付け 101 クライアントのクリップボードのメモリサイズの構成 102 リモートアプリケーションの使用 103 リモートアプリケーションへのドキュメントの保存 103 リモートデスクトップまたはアプリケーションからの印刷 103 リモートデスクトップにおける仮想印刷機能の印刷設定の指定 103 USB プリンタの使用 105 Adobe Flash の表示の制御 105 Horizon Client の外部で開く URL リンクのクリック 106 CAD および 3D アプリケーション用の相対マウス機能の使用 107 スキャナの使用 107 シリアルポートリダイレクトの使用 108 キーボードショートカット Horizon Client のトラブルシューティング 113 キーボード入力の問題 113 Horizon Client が予期せずに終了する場合の対処 114 リモートデスクトップの再起動 114 リモートデスクトップまたはリモートアプリケーションのリセット 115 Horizon Client のアンインストール 115 VMware, Inc. 5

6 本ガイド では データセンターでリモートデスクトップやアプリケーションに接続するために Microsoft Windows クライアントシステムに VMware Horizon Client ソフトウェアをインストールして使用するための情報について説明します このドキュメントでは Horizon Client for Windows のインストールおよび使用のためのシステム要件および手順について説明します この情報は デスクトップやノート PC などの Microsoft Windows クライアントシステムを含む Horizon の導入設定を行う必要がある管理者向けです これらの情報は 仮想マシンテクノロジーおよびデータセンターの運用に精通している経験豊富なシステム管理者向けに記述されています VMware, Inc. 6

7 Windows ベースのクライアントのシ 1 ステム要件とセットアップ Horizon Client を実行するシステムは 一定のハードウェアおよびソフトウェア要件を満たす必要があります Windows システムの Horizon Client は 接続サーバに接続するときに Internet Explorer のインターネット設定 ( プロキシ設定を含む ) を使用します Internet Explorer の設定が適切で Internet Explorer から接続サーバの URL にアクセスできることを確認してください この章には 次のトピックが含まれています Windows クライアントのシステム要件 リアルタイムオーディオビデオのシステム要件 スキャナリダイレクトの要件 シリアルポートリダイレクトの要件 マルチメディアリダイレクト (MMR) の使用の要件 Flash リダイレクトの要件 Flash URL リダイレクトの使用の要件 URL コンテンツリダイレクトの要件 Horizon Client で Microsoft Lync を使用するための要件 スマートカード認証の要件 デバイス認証要件 サポートされているデスクトップのオペレーティングシステム Horizon Client 向けの接続サーバの準備 サーバへのログインに使用された前回のユーザー名のクリア VMware Blast オプションの構成 Internet Explorer のプロキシ設定の使用 VMware によって収集される Horizon Client データ VMware, Inc. 7

8 Windows クライアントのシステム要件 サポート対象の Microsoft Windows オペレーティングシステムを使用している PC またはラップトップに Horizon Client for Windows をインストールできます Horizon Client をインストールする PC またはノート PC とその周辺機器は 一定のシステム要件を満たしている必要があります モデル すべての x86 または x86-64 Windows デバイス メモリ 1GB 以上の RAM オペレーティングシステム 次の OS がサポートされています サービスパックまたはサービス サポートされるエディシ OS バージョン オプション ョン Windows ビットまたは 64 ビット Current Branch (CB) バージョン 1607 Home Pro Enterprise および IoT Core Current Business Branch (CBB) バージョン 1607 Long-Term Servicing Branch (LTSB) バージョン 1607 Windows 8 または ビットまたは 64 ビット なし または Update 2 Pro Enterprise および Industry Embedded Windows 7 32 ビットまたは 64 ビット SP1 Home Enterprise Professional Ultimate Windows Server 2008 R2 Windows Server 2012 R2 64 ビット最新の更新 Standard 64 ビット最新の更新 Standard Windows Server 2008 R2 および Windows Server 2012 R2 は Horizon Client をネストモードで実行するためにサポートされます 詳細については ネストモー ドでサポートされる機能を参照してください 接続サーバ セキュリティ サーバ および View Agent または Horizon Agent View 5.3.x 以降の最新メンテナンスリリースクライアントシステムが企業のファイアウォールの外部から接続する場合 クライアントシステムで VPN 接続が不要となるように セキュリティサーバや Access Point アプライアンスを使用することを VMware は推奨しています 公開 ( リモート ) アプリケーションは Horizon 6.0 ( 以降 ) サーバでのみ使用で きます 注 : また クライアントは Horizon 6 バージョン 6.2 以降のリリースで利用可能 な Access Point アプライアンスに接続できます 表示プロトコル VMware Blast PCoIP および RDP VMware, Inc. 8

9 PCoIP と VMware Blast の ハードウェア要件 SSE2 拡張命令に対応する x86 ベースのプロセッサ 800MHz 以上のプロセッ サ処理速度 さまざまなモニターセットアップをサポートするための システム要件を超え る RAM 空き容量 一般的な目安として次の式を使用してください 20MB + (24 * (# monitors) * (monitor width) * (monitor height)) 大まかな目安として 次の計算が使用できます 1 monitor: 1600 x 1200: 64MB 2 monitors: 1600 x 1200: 128MB 3 monitors: 1600 x 1200: 256MB RDP のハードウェア要件 SSE2 拡張命令に対応する x86 ベースのプロセッサ 800MHz 以上のプロセッ サ処理速度 128MB RAM RDP のソフトウェア要件 Windows 7 の場合は RDP 7.1 または 8.0 を使用します Windows 7 には RDP 7 が含まれます Windows 7 SP1 には RDP 7.1 が含まれます Windows 8 の場合は RDP 8.0 を使用します Windows 8.1 の場合は RDP 8.1 を使用します Windows 10 の場合は RDP 10.0 を使用します (View Agent 以前でのみサポートされる )Windows XP デスクトップ仮想マシンの場合 Microsoft サポート技術情報 (KB) の記事 および に記載されている RDP パッチをインストールする必要があります RDP パッチをインストールしないと Windows ソケットの失敗エラーメッセージがクライアントに表示される可能性があります エージェントインストーラによって ホストオペレーティングシステムの現在の RDP ポート ( 通常は 3389) に合わせて受信 RDP 接続のローカルファイアウォールルールが構成されます この RDP ポート番号を変更する場合は 関連するファイアウォールルールも変更する必要があります リモートデスクトップクライアントのバージョンは Microsoft ダウンロードセンターからダウンロードできます リアルタイムオーディオビデオのシステム要件 リアルタイムオーディオビデオは 標準的な webcam USB オーディオ およびアナログオーディオデバイス そして Skype WebEx および Google Hangouts などの標準的な会議アプリケーションで動作します リアルタ VMware, Inc. 9

10 イムオーディオビデオをサポートするには Horizon の展開環境が特定のソフトウェアおよびハードウェア要件を満 たす必要があります リモートデスクトップ Horizon Client コンピュータまたはクライアントアクセスデバイス デスクトップには View Agent 5.2 以降 または Horizon Agent 7.0 以降がインストールされている必要があります View Agent 5.2 のデスクトップの場合 デスクトップには対応する Remote Experience Agent もインストールする必要があります たとえば View Agent 5.2 がインストールされている場合は View 5.2 Feature Pack 2 の Remote Experience Agent もインストールする必要があります View Feature Pack のインストールと管理ガイド を参照してください View Agent 6.0 以降または Horizon Agent 7.0 以降がインストールされている場合 Feature Pack は必要ありません 公開されたデスクトップとアプリケーションでリアルタイムオーディオビデオを使用するには Horizon Agent 以降が必要です リアルタイムオーディオビデオは Horizon Client for Windows を実行するすべてのオペレーティングシステムでサポートされます 詳細については Windows クライアントのシステム要件を参照してください webcam およびオーディオデバイスドライバをインストールする必要があり webcam およびオーディオデバイスがクライアントコンピュータで操作可能である必要があります リアルタイムオーディオビデオをサポートするために エージェントがインストールされているデスクトップオペレーティングシステムにデバイスドライバをインストールする必要はありません 表示プロトコル PCoIP VMware Blast(Horizon Agent 7.0 以降が必要 ) スキャナリダイレクトの要件 ローカルクライアントシステムに接続されているスキャナを使用して リモートデスクトップおよびアプリケーションの情報をスキャンできます この機能を使用するには リモートデスクトップ アプリケーション クライアントコンピュータが一定のシステム要件を満たしている必要があります リモートデスクトップ 親またはテンプレート仮想マシンまたは RDS ホスト上のリモートデスクトップには View Agent 以降または Horizon Agent 7.0 以降をインストールし スキャナリダイレクトセットアップオプションを設定する必要があります Windows デスクトップおよび Windows Server ゲスト OS では Horizon Agent スキャナリダイレクトセットアップオプションがデフォルトでオフになっています VMware, Inc. 10

11 シングルユーザーの仮想マシンおよび RDS ホストでサポートされているゲスト OS について およびリモートデスクトップとアプリケーションでのスキャナリダイレクトの構成については Horizon 7 でのリモートデスクトップ機能の構成 の スキャナリダイレクトの構成 を参照してください Horizon Client コンピュータまたはクライアントアクセスデバイススキャンデバイスの標準 スキャナリダイレクトは Windows 7 Windows 8/8.1 および Windows 10 でサポートされています スキャナデバイスドライバをインストールする必要があり スキャナがクライアントコンピュータで操作可能である必要があります エージェントがインストールされているリモートデスクトップのオペレーティングシステムにスキャナのデバイスドライバをインストールする必要はありません TWAIN または WIA 表示プロトコル PCoIP VMware Blast(Horizon Agent 7.0 以降が必要 ) スキャナリダイレクトは RDP デスクトップセッションでサポートされません シリアルポートリダイレクトの要件 この機能を使用するとユーザーは 内蔵の RS232 ポートまたは USB シリアルアダプタなど ローカルに接続されたシリアル (COM) ポートをリモートデスクトップにリダイレクトできます シリアルポートリダイレクトをサポートするには Horizon 環境が特定のソフトウェアおよびハードウェア要件を満たす必要があります リモートデスクトップ 親またはテンプレート仮想マシン上のリモートデスクトップには View Agent 以降または Horizon Agent 7.0 以降をインストールし シリアルポートリダイレクト設定オプションを設定する必要があります デフォルトではこの設定オプションは選択解除されています 次のゲスト OS はシングルセッションの仮想マシンでサポートされています 32 ビットまたは 64 ビットの Windows 7 32 ビットまたは 64 ビットの Windows 8.x 32 ビットまたは 64 ビットの Windows 10 デスクトップとして構成されている Windows Server 2008 R2 デスクトップとして構成されている Windows Server 2012 R2 デスクトップとして構成されている Windows Server 2016 この機能は Windows Server RDS ホスト向けには現在サポートされていません VMware, Inc. 11

12 エージェントがインストールされているデスクトップオペレーティングシステム にシリアルポートデバイスドライバをインストールする必要はありません 注 : リモートデスクトップのシリアルポートリダイレクトに関する詳細については Horizon 7 でのリモートデスクトップ機能の構成 の シリアルポートリダイレクトの構成 を参照してください Horizon Client コンピュー タまたはクライアントアク セスデバイス シリアルポートリダイレクトは Windows 7 Windows 8.x クライアントシステム および Windows 10 でサポートされています 必要なシリアルポートデバイスドライバをすべてインストールする必要があり シリアルポートがクライアントコンピュータ上で操作可能である必要があります エージェントがインストールされているリモートデスクトップのオペレーティングシステムにデバイスドライバをインストールする必要はありません 表示プロトコル PCoIP VMware Blast(Horizon Agent 7.0 以降が必要 ) VMware Horizon シリアルポートリダイレクトは RDP デスクトップセッション でサポートされません マルチメディアリダイレクト (MMR) の使用の要件 マルチメディアリダイレクト (MMR) を使用すると クライアントシステムでマルチメディアストリームが処理 ( デコード ) されます クライアントシステムはメディアコンテンツを再生し それによって ESXi ホストのロードを低減します リモートデスクトップ 単一ユーザーデスクトップには View Agent 以降 または Horizon Agent 7.0 以降がインストールされている必要があります RDS ホストでのセッションベースのデスクトップには View Agent 以降 または Horizon Agent 7.0 以降がインストールされている必要があります VMware, Inc. 12

13 リモートデスクトップやアプリケーションに関するオペレーティングシステム要件 その他のソフトウェア要件 および設定については Horizon 7 でのリモートデスクトップ機能の構成 で Windows Media Multimedia リダイレクトに関するトピックを参照してください Horizon Client コンピュータまたはクライアントアクセスデバイスサポートされるメディアフォーマット 32 ビットまたは 64 ビット Windows 7 Windows 8.x または Windows 10 Windows Media Player でサポートされるメディアフォーマットがサポートされます たとえば M4V MOV MP4 WMP MPEG-4 Part 2 WMV 7/8/9 WMA AVI ACE MP3 WAV などです 注 : DRM で保護されたコンテンツは Windows Media MMR 経由でリダイレク トされません Flash リダイレクトの要件 Flash リダイレクトでは Internet Explorer 9 10 または 11 の使用時に Flash コンテンツがクライアントシス テムに送信されます クライアントシステムはメディアコンテンツを再生し ESXi ホストのロードを低減します リモートデスクトップ Horizon Agent 7.0 以降が Flash リダイレクトオプションを選択して 単一ユーザー (VDI) リモートデスクトップにインストールされている必要があります Flash リダイレクトオプションはデフォルトで選択されていません Horizon 7 での仮想デスクトップのセットアップ の Horizon Agent のインストールに関するトピックを参照してください 適切なグループポリシー設定が構成されている必要があります Horizon 7 での仮想デスクトップのセットアップ の Flash リダイレクトの構成に関するトピックを参照してください Flash リダイレクトは Windows 7 Windows 8 Windows 8.1 および Windows 10 の単一ユーザーリモートデスクトップでサポートされています Internet Explorer 9 10 または 11 が 対応する Flash ActiveX プラグインとともにインストールされている必要があります インストールした後に VMware View FlashMMR Server アドオンを Internet Explorer で有効にする必要があります Horizon Client コンピュー タまたはクライアントアク セスデバイス Flash リダイレクトは Windows 7 Windows 8 Windows 8.1 および Windows 10 でサポートされています VMware, Inc. 13

14 Flash ActiveX プラグインがインストールされ 有効になっている必要があり ます リモートセッションの表示 プロトコル VMware Blast PCoIP Flash URL リダイレクトの使用の要件 Adobe Media Server からクライアントエンドポイントに Flash コンテンツを直接ストリーミングするとデータセンター ESXi ホストへの負荷が軽減され データセンターを経由する余分なルーティングが不要になり 複数のクライアントエンドポイントにライブビデオイベントを同時にストリームするために必要となるバンド幅が削減されます Flash URL リダイレクト機能は Web ページの管理者によって Web ページ内に組み込まれた JavaScript を使用します 仮想デスクトップユーザーが Web ページ内に指定された URL リンクをクリックすると JavaScript は ShockWave ファイル (SWF) をインターセプトし 仮想デスクトップセッションからクライアントエンドポイントにリダイレクトします エンドポイントは次に仮想デスクトップセクションの外のローカル VMware Flash Projector を開き メディアストリームをローカルで再生します マルチキャストとユニキャストの両方がサポートされます この機能は エージェントソフトウェアの正しいバージョンと組み合わせた場合に使用できます View 5.3 では この機能が View Feature Pack の一部である Remote Experience Agent に含まれています View 6.0 以降では この機能が View Agent または Horizon Agent に含まれています この機能を使用するには Web ページおよびクライアントデバイスをセットアップする必要があります クライアントシステムは 一定のソフトウェア要件を満たす必要があります クライアントシステムは マルチキャストまたはユニキャストのストリーミングを開始する ShockWave ファイル (SWF) をホストする Adobe Web サーバに IP 接続する必要があります 必要に応じて クライアントデバイスがこのサーバにアクセスすることを許可するために適切なポートを開くためにファイアウォールを構成します クライアントシステムには Internet Explorer (ActiveX を使用している ) 用の Adobe Flash Player 10.1 以降が必要です Flash URL リダイレクトのリモートデスクトップ要件のリスト およびマルチキャストまたはユニキャストのストリームを提供するために Web ページを構成する方法については Horizon のドキュメントを参照してください URL コンテンツリダイレクトの要件 URL コンテンツリダイレクトを使用すると URL コンテンツをクライアントからリモートデスクトップまたはアプリケーションに またはその逆にリダイレクトできます たとえば クライアントでネイティブ Microsoft Word アプリケーションのリンクをクリックして リモートの Internet Explorer アプリケーションでリンクが開くことができます また リモートの Internet Explorer アプリケーションのリンクをクリックして クライアントのネイティブブラウザでリンクを開くこともできます VMware, Inc. 14

15 HTTP mailto および callto など リダイレクトに必要なプロトコルをいくつでも設定できます この機能は 次の両方向のリダイレクトをサポートしています クライアントからリモートデスクトップまたはアプリケーションへ ( クライアントからエージェントへ ) Horizon Client は リモートデスクトップまたはリモートアプリケーションを起動して URL を処理します デスクトップが起動されると URL のプロトコルのデフォルトアプリケーションが URL を処理します リモートデスクトップまたはアプリケーションからクライアントへ ( エージェントからクライアントへ ) Horizon Agent から URL が Horizon Client に送信され URL で指定されたプロトコルのデフォルトアプリケーションが起動されます この機能には次の要件があります リモートデスクトップ ま たはリモートアプリケーシ ョンを提供する RDS ホスト Horizon Agent 7.0 以降 エージェントからクライアントへのリダイレクトを構成する場合は この機能がインストールされている必要があります Horizon 管理者は リモートデスクトップまたはアプリケーションからクライアントシステムへ Horizon Agent が URL コンテンツをリダイレクトする方法を構成する必要があります 詳細については Horizon 7 でのリモートデスクトップ機能の構成 を参照してください URL を入力またはクリックしたときのその URL のリダイレクトをサポートし ているブラウザは Internet Explorer 9 10 および 11 です Horizon Client コンピュー タまたはクライアントアク セスデバイス クライアントからエージェントへのリダイレクトを構成する場合は この機能がインストールされている必要があります Horizon 管理者は クライアントシステムからリモートデスクトップまたはアプリケーションに Horizon Client が URL コンテンツをリダイレクトする方法を構成する必要があります 詳細については Horizon 7 でのリモートデスクトップ機能の構成 を参照してください URL を入力またはクリックしたときのその URL のリダイレクトをサポートし ているブラウザは Internet Explorer 9 10 および 11 です リモートセッションの表示 プロトコル VMware Blast PCoIP Horizon Client で Microsoft Lync を使用するための要件 Microsoft Lync 2013 クライアントをリモートデスクトップで使用して Unified Communications (UC) VoIP (voice over IP) および Lync 認定の USB オーディオおよびビデオデバイスでビデオチャット電話に参加できます 専用の IP 電話が不要になります このアーキテクチャでは リモートデスクトップに Microsoft Lync 2013 クライアントをインストールし クライアントエンドポイントに Microsoft Lync VDI プラグインをインストールする必要があります 顧客は Microsoft Lync 2013 クライアントを使用して プレゼンス インスタントメッセージ Web 会議 および Microsoft Office 機能を使用できます VMware, Inc. 15

16 Lync VoIP またはビデオチャットが行われると Lync VDI プラグインはデータセンターサーバからクライアントエンドポイントにすべてのメディア処理をオフロードし すべてのメディアを Lync で最適化されたオーディオおよびビデオ codec にエンコードします この最適化されたアーキテクチャは拡張性が高く 低いネットワークバンド幅を使用し 品質の高いリアルタイム VoIP およびビデオがサポートされたポイントツーポイントのメディア配信を提供します 詳細については に掲載されている Horizon 6 および Microsoft Lync 2013 に関するホワイトペーパーを参照してください 注 : オーディオ録音はサポートされません この統合は PCiIP 表示プロトコルでのみサポートされます この機能には次の要件があります オペレーティングシステム クライアントオペレーティングシステム :Windows 7 SP1 Windows 8.x または Windows 10 仮想マシン ( エージェント ) のオペレーティングシステムは エージェントのバージョンによって異なります バージョン View Agent 6.2 以降 または Horizon Agent 7.0 以降 View Agent 6.0 または 6.1 View Agent 5.3 ゲスト OS 32 または 64 ビット Windows 7 SP1 Windows 8.x Windows 10 または 64 ビット Windows Server 2008 R2 SP1 Microsoft RDS ホストの場合 :Windows Server 2008 R2 Windows Server 2012 または Windows 2012 R2 32 または 64 ビット Windows 7 SP1 Windows 8.x または 64 ビット Windows Server 2008 R2 SP1 32 または 64 ビットの Windows 7 SP1 クライアントシステムソフ トウェア Microsoft Lync VDI プラグインの 32 ビットバージョン重要 : Microsoft Office の 64 ビットバージョンは クライアントマシンにインストールする必要はありません 必要となる 32 ビット Microsoft Lync VDI プラグインは 64 ビット Microsoft Office 2013 と互換性はありません Microsoft Lync Server 2013 展開中に生成されたセキュリティ証明書は 信頼 されたルート証明機関のディレクトリにインポートする必要があります リモートデスクトップ ( エ ージェント ) ソフトウェア View Agent 5.3 以降 または Horizon Agent 7.0 以降 Microsoft Lync 2013 クライアント View 5.3 以降のエージェントでは Lync 2013 クライアントのビットレベルが仮想マシンのオペレーティングシステムのビットレベルと一致している必要はありません Microsoft Lync Server 2013 展開中に生成されたセキュリティ証明書は 信頼されたルート証明機関のディレクトリにインポートする必要があります 必要なサーバ 接続サーバ 5.3 以降を実行しているサーバ VMware, Inc. 16

17 Microsoft Lync Server 2013 を実行しているサーバ 仮想マシンをホストするための vsphere インフラストラクチャ vcenter Server および ESXi ホストは vsphere 5.0 以降を実行する必要があります ハードウェア 以前にリストした必要なソフトウェアコンポーネントのそれぞれをサポートするハードウェア クライアントエンドポイント : 1.5GHz またはそれより高速の CPU および Microsoft Lync 2013 プラグイン用に最小 2GB の RAM 注 : い トラブルシューティングの情報については VMware KB と VMware KB を参照してくださ スマートカード認証の要件 ユーザー認証にスマートカードを使用するクライアントシステムは 特定の要件を満たす必要があります ユーザー認証にスマートカードを使用する各クライアントシステムには 次のソフトウェアおよびハードウェアが必要です Horizon Client 互換性のあるスマートカードリーダー 製品固有のアプリケーションドライバまた 製品固有のアプリケーションドライバをリモートデスクトップまたは Microsoft RDS ホストにインストールする必要もあります Horizon では PKCS#11 または Microsoft CryptoAPI プロバイダを使用するスマートカードおよびスマートカードリーダがサポートされています 必要に応じて ActivIdentity ActivClient ソフトウェアスイートをインストールできます このソフトウェアは スマートカードと対話するためのツールを提供します スマートカードで認証を行うユーザーはスマートカードまたは USB スマートカードトークンを所有している必要があり 各スマートカードにはユーザー証明書が含まれる必要があります スマートカードに証明書をインストールするには 登録局として機能するようにコンピュータを設定する必要があります このコンピュータは ユーザーにスマートカードを発行するための権限を持っている必要があり 証明書を発行するドメインのメンバーである必要があります 重要 : スマートカードを登録するときに 生成される証明書の鍵サイズを選択できます ローカルデスクトップでスマートカードを使用するには スマートカードの登録時に 1024 ビットまたは 2048 ビットのキーサイズを選択する必要があります 512 ビットの鍵の証明書はサポートされていません Microsoft TechNet の Web サイトでは Windows システム用にスマートカード認証を計画して実装する方法につ いての詳細情報が提供されています VMware, Inc. 17

18 Horizon Client システムのこれらの要件を満たすことに加えて 他の Horizon コンポーネントは スマートカードをサポートするための特定の構成要件を満たす必要があります スマートカードの使用をサポートするように接続サーバを構成する方法については View 管理 を参照してください すべての信頼されたユーザー証明書に適用可能なすべての証明機関 (CA) 証明書を接続サーバホストまたはセキュリティサーバホスト上のサーバ信頼ストアファイルに追加する必要があります これらの証明書にはルート証明書が含まれ ユーザーのスマートカード証明書が中間証明機関によって発行された場合には中間証明書を含める必要があります スマートカード認証のために Active Directory で実行する必要があるタスクについては View 管理 を参照してください Horizon Client で [ ユーザー名のヒント ] フィールドを有効にする いくつかの環境では スマートカードユーザーは 単一のスマートカード証明書を使用して 複数のユーザーアカウントを認証できます スマートカードによるサインイン時に ユーザーが [ ユーザー名のヒント ] フィールドにユーザー名を入力します Horizon Client のログインダイアログボックスで [ ユーザー名のヒント ] フィールドを表示させるには Horizon Administrator の接続サーバインスタンスでスマートカードユーザー名のヒント機能を有効にする必要があります スマートカードユーザー名のヒント機能は Horizon 7 バージョン 以降のサーバとエージェントでのみサポートされます スマートカードユーザー名のヒント機能を有効にする方法については View 管理 を参照してください 外部アクセスのセキュリティを確保するために お使いの環境でセキュリティサーバではなく Access Point アプライアンスを使用している場合 スマートカードユーザー名のヒント機能をサポートするように Access Point アプライアンスを構成する必要があります スマートカードユーザー名のヒント機能は Access Point 以降でのみサポートされます Access Point でスマートカードユーザー名のヒント機能を有効にする方法については Access Point をデプロイして構成する ドキュメントを参照してください 注 : Horizon Client は スマートカードユーザー名のヒント機能が有効な場合 単一アカウントのスマートカード 証明書も引き続きサポートします デバイス認証要件 クライアントデバイスの証明書認証を設定できます この機能には次の要件があります Access Point 2.6 以降 Horizon 7 バージョン 7.0 以降 Access Point が許可するクライアントデバイスにインストールされた証明書 VMware, Inc. 18

19 サポートされているデスクトップのオペレーティングシステム 管理者は ゲストオペレーティングシステムを使用して仮想マシンを作成し そのゲストオペレーティングシステムにエージェントソフトウェアをインストールします エンドユーザーは クライアントデバイスからこれらの仮想マシンにログインできます サポートされる Windows ゲスト OS のリストについては View のインストール を参照してください また View Agent 以降または Horizon Agent 7.0 以降を使用している場合 いくつかの Linux ゲスト OS がサポートされます システム要件 Horizon で使用するための Linux 仮想マシンの構成 およびサポートされている機能のリストについては Horizon 6 for Linux デスクトップのセットアップ または Horizon 7 for Linux デスクトップのセットアップ を参照してください Horizon Client 向けの接続サーバの準備 エンドユーザーがリモートデスクトップおよびアプリケーションに接続できるようにするには 管理者が特定のタスクを実行する必要があります エンドユーザーが接続サーバまたはセキュリティサーバに接続して リモートデスクトップまたはアプリケーションにアクセスするには 特定のプールの設定およびセキュリティの設定を構成する必要があります Access Point を使用することを計画している場合 Access Point と連携するように接続サーバを構成します Access Point をデプロイして構成する ドキュメントを参照してください Access Point アプライアンスは セキュリティサーバのみがこれまで果たしてきたのと同じ役割を果たします セキュリティサーバを使用している場合は 接続サーバ 5.3.x の最新メンテナンスリリースとセキュリティサーバ 5.3.x 以降のリリースを使用していることを確認します 詳細については View のインストール を参照してください クライアントデバイスにセキュアなトンネル接続を使用し その安全な接続を接続サーバまたはセキュリティサーバの DNS ホスト名を使用して構成する場合には クライアントデバイスがこの DNS 名を解決できることを確認します セキュアなトンネルを有効または無効にするには Horizon Administrator で [Horizon 接続サーバ設定の編集 ] ダイアログボックスに移動して [ デスクトップへのセキュアなトンネル接続を使用する ] チェックボックスを使用します デスクトップまたはアプリケーションプールが作成済みであること および使用する予定のユーザーアカウントにプールへのアクセス権が付与されていることを確認します 詳細については Horizon 7 での仮想デスクトップのセットアップ または Horizon 7 での公開されたデスクトップとアプリケーションのセットアップ を参照してください 重要 : エンドユーザーが高解像度ディスプレイを使用していて 高解像度モードのクライアント設定を使用して同時に全画面表示モードでリモートデスクトップを表示する場合は Windows 7 以降のそれぞれのリモートデスクトップに十分な VRAM を割り当てる必要があります vram の容量はエンドユーザー用に構成したモニターの数とディスプレイの解像度に左右されます 必要となる vram の量を推定するには View アーキテクチャの計画 を参照してください VMware, Inc. 19

20 Horizon Client で RSA SecurID または RADIUS 認証などの 2 要素認証を使用するには 接続サーバでこの機能を有効にする必要があります 詳細については View 管理 の 2 要素認証についてのトピックを参照してください サーバ URL 情報や [ ドメイン ] ドロップダウンメニューなどの Horizon Client でセキュリティ情報を非表示にするには Horizon Administrator で [ クライアントのユーザーインターフェイスでサーバ情報を非表示 ] および [ クライアントのユーザーインターフェイスでドメインリストを非表示 ] を有効にします これらのグローバル設定は Horizon 7 バージョン 7.1 以降で使用できます グローバル設定の構成については View 管理 を参照してください [ ドメイン ] ドロップダウンメニューが表示されていない場合 domain\username または username@domain の形式でユーザー名を [ ユーザー名 ] テキストボックスに入力して ドメイン情報を指定する必要があります 重要 : [ クライアントのユーザーインターフェイスでサーバ情報を非表示 ] および [ クライアントのユーザーインターフェイスでドメインリストを非表示 ] 設定を有効にしており 接続サーバインスタンスで 2 要素認証 (RSA SecureID または RADIUS) を選択している場合 Windows ユーザー名の一致を強制しないでください Windows ユーザー名の一致を強制すると ユーザーはユーザー名のテキストボックスにドメイン情報を入力できなくなり ログインが常に失敗するようになります 詳細については View 管理 の 2 要素認証についてのトピックを参照してください ユーザーが認証しなくても Horizon Client で公開されたアプリケーションにアクセスできるようにするには 接続サーバでこの機能を有効にする必要があります 詳細については View 管理 の非認証アクセスについてのトピックを参照してください サーバへのログインに使用された前回のユーザー名のクリア [ クライアントのユーザーインターフェイスでドメインリストを非表示 ] グローバル設定が有効になっている接続サ ーバにユーザーがログインすると [ ドメイン ] ドロップダウンメニューが Horizon Client で非表示になり ユーザ ーはドメイン情報を Horizon Client の [ ユーザー名 ] テキストボックスに指定する必要があります たとえば ユー ザーは domain\username または username@domain の形式でユーザー名を入力する必要があります 前回のユーザー名が保存され ユーザーが次回サーバにログインするときに [ ユーザー名 ] テキストボックスに表示さ れるようにするかどうかは レジストリキーによって決定されます [ ユーザー名 ] テキストボックスに前回のユーザ ー名を表示せず ドメイン情報を公開しないようにするには Windows クライアントシステムで HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System \dontdisplaylastusername レジストリキーの値を 1 に設定する必要があります Horizon Client で [ ドメイン ] ドロップダウンメニューやサーバ URL 情報などのセキュリティ情報を非表示にする 方法については View 管理 のグローバル設定に関するトピックを参照してください VMware Blast オプションの構成 VMware Blast 表示プロトコルを使用するリモートデスクトップセッションとアプリケーションセッションの H.264 デコードとネットワーク条件のオプションを構成できます VMware, Inc. 20

21 サポートされている最大解像度は クライアントの画像処理装置 (GPU) の処理能力によって異なります JPEG/PNG の 4K 解像度をサポートできる GPU であっても H.264 の 4K 解像度をサポートしない場合があります H.264 で解像度がサポートされていない場合 Horizon Client は JPEG/PNG を代わりに使用します サーバにログインした後は ネットワーク条件オプションは変更できません H.264 デコードは サーバにログインする前後で構成できます 前提条件 この機能には Horizon Agent 7.0 以降が必要です 手順 1 メニューバーで [ オプション ] ボタンをクリックして [VMware Blast の構成 ] を選択します サーバにログインしている場合は [ 設定 ]( 歯車 ) アイコンをクリックし [VMware Blast] を選択できます サーバにログインした後は ネットワーク条件オプションは変更できません 2 デコードとネットワーク条件のオプションを構成します オプション アクション H.264 接続サーバに接続する前または後で このオプションを構成し Horizon Client で H.264 のデコードを許可します このオプションが選択されると ( デフォルト設定 ) エージェントが H.264 ソフトウェアまたはハードウェアエンコードをサポートしている場合に Horizon Client は H.264 デコードを使用します エージェントが H.264 ソフトウェアまたはハードウェアエンコードをサポートしていない場合 Horizon Client は JPG/PNG デコードを使用します JPG/PNG デコードを使用するには このオプションを選択解除します 最適な環境のためのネットワーク条件を選択 します 接続サーバに接続する前のみ このオプションを構成できます 次のネットワーク条件オプシ ョンのいずれかを選択します [ 良好 ] - Horizon Client TCP ネットワークのみを使用します このオプションは LAN 環境で理想的です [ 通常 ( デフォルト ) ] - Horizon Client 混合モードで動作します 混合モードでは Horizon Client は サーバに接続するときに TCP ネットワークを使用し エージェントと Blast Security Gateway( 有効な場合 ) が Blast Extreme Adaptive Transport (BEAT) 接続をサポートしている場合に BEAT を使用します このオプションがデフォルトの設定です [ 不良 ] - Horizon Client BEAT トンネルサーバがサーバで有効になっている場合は BEAT ネットワークのみを使用し 有効になっていない場合は混合モードに切り替えます 注 : Horizon 7 バージョン 7.1 以前では 接続サーバおよびセキュリティサーバインスタンスは BEAT トンネルサーバをサポートしません VMware Access Point 2.9 以降は BEAT トンネルサーバをサポートします 接続サーバおよびセキュリティサーバインスタンスの Blast Security Gateway は BEAT ネットワークをサポートしません 3 [OK] をクリックして変更を保存します H.264 の変更は ユーザーが次にリモートデスクトップまたはアプリケーションに接続して VMware Blast 表示プ ロトコルを選択したときに有効になります 変更内容は 既存の VMware Blast セッションには影響しません VMware, Inc. 21

22 Internet Explorer のプロキシ設定の使用 Horizon Client は Internet Explorer で構成されたプロキシ設定を自動的に使用します プロキシ設定のバイパス Horizon Client は Internet Explorer のプロキシバイパス設定を使用して 接続サーバホスト セキュリティサーバ または Access Point アプライアンスへの HTTPS 接続をバイパスします 接続サーバホスト セキュリティサーバ または Access Point アプライアンスで安全なトンネルが有効になっている場合 トンネル接続をバイパスするアドレスリストを指定するには Horizon Client 構成 ADM または ADMX テンプレートファイルでトンネルプロキシバイパスアドレスリストのグループポリシー設定を使用する必要があります これらのアドレスにはプロキシサーバは使用されません 複数のエントリを区切るにはセミコロン (;) を使用します このグループポリシー設定により 次のレジストリキーが作成されます HKEY_LOCAL_MACHINE\SOFTWARE\Policies\VMware, Inc.\VMware VDM\Client\TunnelProxyBypass 直接接続する場合 このグループポリシー設定は使用できません グループポリシー設定を適用しても期待通りに機能しない場合 ローカルアドレスでプロキシをバイパスしてみます 詳細については blogs.msdn.microsoft.com/askie/2015/10/12/how-to-configure-proxy-settings-for-ie10-and-ie11-as-iemis-not-available/ を参照してください プロキシフェイルオーバー Horizon Client では Internet Explorer の [ インターネットオプション ] > [ 接続 ] > [ ローカルエリアネットワーク (LAN) の設定 ] にある [ 自動構成 ] の [ 自動構成スクリプトを使用する ] 設定を使用して プロキシのフェイルオーバーがサポートされます この設定を使用するには 複数のプロキシサーバを返す自動構成スクリプトを作成する必要があります VMware によって収集される Horizon Client データ 所属する企業がカスタマーエクスペリエンス向上プログラムに参加している場合 VMware は Horizon Client の特定フィールドのデータを収集します 機密情報が含まれるフィールドは 匿名扱いとなります VMware は クライアント上で情報を収集し ハードウェアとソフトウェアの互換性を優先度付けします 社内の管理者がカスタマーエクスペリエンス向上プログラムへの参加を決めた場合 VMware はお客様のご要望に対する VMware の対応を改善する目的で 現在ご使用の配置に関する匿名データを収集します 企業が特定できるような情報は収集されません Horizon Client の情報は最初に接続サーバに送信されてから 接続サーバインスタンス デスクトッププール およびリモートデスクトップのデータと共に VMware に送信されます 情報は接続サーバへ送信される途中で暗号化されますが クライアントシステムの情報は暗号化されずに ユーザー固有のディレクトリ内に記録されます この記録には 個人情報は含まれません 接続サーバをインストールする管理者は 接続サーバインストールウィザードの実行時に VMware カスタマーエクスペリエンス改善プログラムに参加するかどうかを選択できます 管理者はインストール後に Horizon Administrator でオプションを設定できます VMware, Inc. 22

23 表 1-1. カスタマーエクスペリエンス向上プログラムに関して Horizon Client で収集されるデータ 説明 このフィールドは 匿名になります か? 値の例 Horizon Client アプリケーションを開発する企業 いいえ VMware 製品名 いいえ VMware Horizon Client クライアント製品のバージョン いいえ ( 形式は x.x.x-yyyyyy で x.x.x はクライアントのバージョン番号 yyyyyy はビルド番号です ) クライアントのバイナリアーキテクチャ いいえ 以下に例を挙げます i386 x86_64 arm クライアントのビルド名 いいえ 以下に例を挙げます VMware-Horizon-Client-Win32-Windows VMware-Horizon-Client-Linux VMware-Horizon-Client-iOS VMware-Horizon-Client-Mac VMware-Horizon-Client-Android VMware-Horizon-Client-WinStore ホスト OS いいえ 以下に例を挙げます Windows 8.1 Windows 7 64 ビット Service Pack 1 (Build 7601) iphone OS (9B206) Ubuntu LTS Mac OS X (12F45) ホスト OS のカーネル いいえ 以下に例を挙げます Windows SP1 Darwin Kernel バージョン :Sun Apr 8 21:52:26 PDT 2012;root:xnu ~1/RELEASE_ARM_S5L8945X Darwin Linux generic #98-Ubuntu SMP Mon Sep 24 17:27:10 UTC 2012 不明 (Windows ストア版 ) ホスト OS のアーキテクチャ いいえ 以下に例を挙げます x86_64 i386 armv71 ARM ホストシステムのモデル いいえ 以下に例を挙げます Dell Inc. OptiPlex 960 ipad3,3 MacBookPro8,2 Dell Inc. Precision WorkStation T3400 (A04 03/21/2008) VMware, Inc. 23

24 説明 このフィールドは 匿名になります か? 値の例 ホストシステムの CPU いいえ 以下に例を挙げます Intel(R) Core(TM)2 Duo CPU 3.00GH Intel(R) Core(TM)2 Quad CPU 2.40GH 不明 (ipad) ホストシステムのプロセッサのコア数 いいえ 例 : 4 ホストシステムのメモリ容量 (MB) いいえ 以下に例を挙げます 4096 不明 (Windows ストア版 ) 接続された USB デバイスの数 いいえ 2(USB デバイスのリダイレクトは Linux Windows および Mac クライアントでのみサポートされています ) 同時並行する USB デバイスの最大接続数 いいえ 2 USB デバイスベンダー ID いいえ 以下に例を挙げます Kingston NEC Nokia Wacom USB デバイス製品 ID いいえ 以下に例を挙げます DataTraveler ゲームパッド ストレージドライブ 無線マウス USB デバイスファミリ いいえ 以下に例を挙げます セキュリティ ヒューマンインターフェイスデバイス イメージング USB デバイス使用数 いいえ ( デバイスが共有された回数 ) VMware, Inc. 24

25 Horizon Client for Windows のインストール 2 Windows ベースの Horizon Client インストーラは VMware Web サイト または接続サーバで提供される Web アクセスページから入手できます Horizon Client をインストールした後で エンドユーザー向けのさまざまな起動オプションを設定できます この章には 次のトピックが含まれています Windows クライアントオペレーティングシステムでの FIPS モードの有効化 Horizon Client for Windows のインストール Horizon Client のサイレントインストール Horizon Client オンラインアップグレード Windows クライアントオペレーティングシステムでの FIPS モードの有効化 連邦情報処理標準 (FIPS) 準拠の暗号を使用して Horizon Client をインストールする場合 Horizon Client インスト ーラを実行する前にクライアントオペレーティングシステムで FIPS モードを有効にする必要があります クライアントオペレーティングシステムで FIPS モードが有効になっている場合 FIPS-140 に準拠し FIPS で承認 されている動作モードに準拠した暗号アルゴリズムのみがアプリケーションで使用されます ローカルセキュリテ ィポリシーまたはグループポリシーの一部として特定のセキュリティ設定を有効にするか Windows レジストリ キーを編集して FIPS モードを有効にできます 重要 : FIPS 準拠の暗号化での Horizon Client のインストールは Windows 7 SP1 オペレーティングシステムのク ライアントシステムでのみサポートされます Horizon 6 バージョン 6.2 以降で利用可能な FIPS サポートの詳細については View のインストール ドキュメン トを参照してください VMware, Inc. 25

26 FIPS 構成プロパティの設定 クライアントオペレーティングシステムで FIPS モードを有効にするには Windows グループポリシー設定を使用したり クライアントコンピュータの Windows レジストリ設定を使用したりできます グループポリシー設定を使用するには グループポリシーエディターを開き [ コンピュータの構成 ] > [Windows の設定 ] > [ セキュリティの設定 ] > [ ローカルポリシー ] > [ セキュリティオプション ] に移動し [ システム暗号化 : 暗号化 ハッシュ 署名のための FIPS 準拠アルゴリズムを使う ] 設定を有効にします Windows レジストリを使用するには HKLM\System\CurrentControlSet\Control\Lsa \FipsAlgorithmPolicy\Enabled に移動し [ 有効 ] を 1 に設定します FIPS モードの詳細については にアクセスしてください 重要 : Horizon Client インストーラを実行する前に FIPS モードを有効にしないと カスタムインストール中に FIPS 準拠の暗号化を使用するためのインストーラのオプションが表示されません FIPS 準拠の暗号化は 通常のインストール時には有効になっていません FIPS 準拠の暗号オプションを使用せずに Horizon Client をインストールし 後でこのオプションを使用することを決定する場合は クライアントをアンインストールし クライアントオペレーティングシステムで FIPS モードを有効にして Horizon Client インストーラをもう一度実行します Horizon Client for Windows のインストール エンドユーザーは Horizon Client を開いてクライアントシステムからリモートデスクトップおよびリモートアプリケーションに接続します Windows ベースのインストーラファイルを実行して すべての Horizon Client のコンポーネントをインストールできます インストーラは クライアントのオペレーティングシステムが 64 ビットまたは 32 ビット版かどうかを判別し クライアントシステム用の Horizon Client の正しいバージョンをインストールします インストーラは Windows XP または Windows Vista では実行されません この手順では インタラクティブなインストールウィザードを使用して Horizon Client をインストールする方法について説明します URL コンテンツリダイレクト機能をインストールするには コマンドラインからインストーラを実行し URL_FILTERING_ENABLED パラメータを指定する必要があります たとえば VMware-Horizon- Client-y.y.y-xxxxxx.exe /v URL_FILTERING_ENABLED=1 のように指定します コマンドラインによる Microsoft Windows インストーラ (MSI) のサイレントインストール機能を使用するには Horizon Client のサイレントインストールを参照してください 注 : リモートデスクトップ仮想マシンで View Agent 6.0 以降または Horizon Agent 7.0 以降が実行されている場合 そのデスクトップに Horizon Client をインストールできます エンドユーザーが Windows シンクライアントデバイスからリモートアプリケーションにアクセスする場合 企業はこのインストール方法を利用できます 前提条件 クライアントシステムがサポートされているオペレーティングシステムを使用していることを確認します Windows クライアントのシステム要件を参照してください VMware, Inc. 26

27 Horizon Client インストーラを含むダウンロードページの URL を調べておきます この URL は VMware のダウンロードページ または接続サーバインスタンスの URL である場合があります クライアントシステムに管理者としてログインできることを確認します ドメインコントローラに最新のパッチが適用済みで 十分な空きディスク領域があり 互いに通信できることを検証します それ以外の場合は Windows 8.1 システムでインストーラを実行すると インストーラが処理を終了するまでに通常よりも長い時間がかかることがあります マシンのドメインコントローラまたは階層内にある他のドメインコントローラが応答していないか これらのコントローラに接続できない場合に この問題が発生します FIPS 準拠の暗号を使用して Horizon Client をインストールする場合 Horizon Client インストーラを実行する前に クライアントオペレーティングシステムで FIPS モードを有効にします Windows クライアントオペレーティングシステムでの FIPS モードの有効化を参照してください [USB リダイレクト ] コンポーネントをインストールする場合には 次の操作を実行します クライアントデバイスを使用するユーザーがリモートデスクトップからローカルに接続された USB デバイスにアクセスできるようにするかどうかを決定します アクセスが許可されていない場合は [USB リダイレクト ] コンポーネントをインストールしないか コンポーネントをインストールしてからグループポリシー設定を使用して無効にします グループポリシーを使用して USB リダイレクトを無効にしている場合 クライアントの USB リダイレクトを後で有効にする場合に Horizon Client を再インストールする必要はありません 詳細については クライアント GPO のスクリプト定義設定を参照してください クライアントコンピュータで Windows の自動更新機能が無効になっていないことを確認します エンドユーザーが現在ログインしているユーザーとして Horizon Client およびリモートデスクトップにログインできる機能を使用するかどうかを決定します ユーザーがクライアントシステムにログインするときに入力した認証情報が 接続サーバインスタンスに渡され 最終的にはリモートデスクトップに渡されます 一部のクライアント OS はこの機能をサポートしていません 接続サーバインスタンスの完全修飾ドメイン名 (FQDN) をエンドユーザーが入力する必要がないようにする場合は インストールの間に指定できるように FQDN を決定します 手順 1 クライアントシステムに管理者としてログインします 2 の VMware 製品ページに移動します 3 インストーラファイル たとえば VMware-Horizon-Client-y.y.y-xxxxxx.exe をダウンロードします xxxxxx はビルド番号 y.y.y はバージョン番号です 4 インストーラファイルをダブルクリックしてインストールを開始します VMware, Inc. 27

28 5 インストールタイプを選択し 画面の指示に従って操作します オプション 標準 カスタム 説明 IPv4 インターネットプロトコルと USB リダイレクトをインストールし 現在のユーザーとしてログインします FIPS モードがクライアントオペレーティングシステムで有効になっている場合 FIPS 準拠の暗号化は有効になります インストールするコンポーネントを選択できます コンポーネントの選択時には 次のガイドラインに従います Horizon 環境のすべてのコンポーネントが IPv6 を使用していない限り IPv6 インターネットプロトコルは選択しないでください IPv6 を選択すると いくつかの機能が使用できなくなります 詳細については View のインストール を参照してください クライアントオペレーティングシステムですでに FIPS モードが有効になっている場合にのみ FIPS 準拠の暗号化を有効にできます インストーラによって VMware Horizon Client (horizon_client_service) および VMware USB Arbitration Service (VMUSBArbService) などのいくつかの Windows サービスがインストールされます 次のステップ Horizon Client を起動して 正しいリモートデスクトップまたはアプリケーションにログインできることを確認し ます リモートデスクトップまたはアプリケーションへの接続を参照してください Horizon Client のサイレントインストール コマンドラインでインストーラファイル名とインストールオプションを入力することで Horizon Client をサイレントインストールできます サイレントインストールを使うと 大規模企業に Horizon のコンポーネントを効率よく展開できます Horizon Client のサイレントインストール Microsoft Windows インストーラ (MSI) のサイレントインストール機能を使用して 複数の Windows コンピュータに Horizon Client をインストールできます サイレントインストールはコマンドラインを使用して行い ウィザードのプロンプトに対応する必要はありません インストーラは クライアントのオペレーティングシステムが 64 ビットまたは 32 ビット版かどうかを判別し クライアントシステム用の Horizon Client の正しいバージョンをインストールします 前提条件 クライアントシステムがサポートされているオペレーティングシステムを使用していることを確認します Windows クライアントのシステム要件を参照してください クライアントシステムに管理者としてログインできることを確認します ドメインコントローラに最新のパッチが適用済みで 十分な空きディスク領域があり 互いに通信できることを検証します それ以外の場合は Windows 8.1 システムでインストーラを実行すると インストーラが処理を終了するまでに通常よりも長い時間がかかることがあります マシンのドメインコントローラまたは階層内にある他のドメインコントローラが応答していないか これらのコントローラに接続できない場合に この問題が発生します VMware, Inc. 28

29 FIPS 準拠の暗号を使用して Horizon Client をインストールする場合 Horizon Client インストーラを実行する前に クライアントオペレーティングシステムで FIPS モードを有効にします Windows クライアントオペレーティングシステムでの FIPS モードの有効化を参照してください エンドユーザーが現在ログインしているユーザーとして Horizon Client およびリモートデスクトップにログインできる機能を使用するかどうかを決定します ユーザーがクライアントシステムにログインするときに入力した認証情報が 接続サーバインスタンスに渡され 最終的にはリモートデスクトップに渡されます 一部のクライアント OS はこの機能をサポートしていません MSI インストーラのコマンドラインオプションについて理解しておきます Microsoft Windows インストーラコマンドラインオプションを参照してください Horizon Client で使用できるサイレントインストール (MSI) のプロパティについて理解しておきます Horizon Client のサイレントインストールプロパティを参照してください エンドユーザーが仮想デスクトップからローカルに接続された USB デバイスにアクセスできるようにするかどうかを決定します 許可しない場合は MSI のプロパティ ADDLOCAL に許可する機能のリストを設定し USB 機能は除外します 詳細については Horizon Client のサイレントインストールプロパティを参照してください 接続サーバインスタンスの完全修飾ドメイン名 (FQDN) をエンドユーザーが入力する必要がないようにする場合は インストールの間に指定できるように FQDN を決定します 手順 1 クライアントシステムに管理者としてログインします 2 の VMware 製品ページに移動します 3 Horizon Client インストーラファイル たとえば VMware-Horizon-Client-y.y.y-xxxxxx.exe をダウンロードします xxxxxx はビルド番号 y.y.y はバージョン番号です 4 Windows クライアントコンピュータでコマンドプロンプトを開きます 5 インストールコマンドを 1 行で入力します この例では Horizon Client をサイレントインストールします VMware-Horizon-Client-y.y.y-xxxxxx.exe /s /v"/qn ADDLOCAL=Core,USB,TSSO" また ADDLOCAL=Core,USB,TSSO の代わりに ADDLOCAL=ALL を使用することもできます 注 : Core 機能は必須です インストーラによって VMware Horizon Client (horizon_client_service) および VMware USB Arbitration Service (VMUSBArbService) などのいくつかの Windows サービスがインストールされます VMware, Inc. 29

30 次のステップ ( オプション )URL コンテンツリダイレクト機能を使用して Horizon Client をインストールした場合 vmwareurl-protocol-launch-helper.exe ファイルと vmware-url-filtering-plugin.dll ファイルが %PROGRAMFILES%\VMware\VMware Horizon View Client\ ディレクトリにインストールされていることを確認し この機能がインストールされていることを確認します また Internet Explorer のアドオンとして VMware Horizon View URL Filtering Plugin がインストールされ 有効になっていることを確認します Horizon Client を起動して 正しいリモートデスクトップまたはアプリケーションにログインできることを確認します リモートデスクトップまたはアプリケーションへの接続を参照してください Horizon Client のサイレントインストールプロパティ コマンドラインから Horizon Client をサイレントでインストールする場合に特定のプロパティを含めることができます Microsoft Windows Installer (MSI) がプロパティと値を解釈できるように PROPERTY=value 形式を使用する必要があります 表 2-1. Horizon Client をサイレントインストールするための MSI プロパティは コマンドラインで使用できる Horizon Client サイレントインストールプロパティを示しています 表 2-1. Horizon Client をサイレントインストールするための MSI プロパティ MSI プロパティ説明デフォルト値 INSTALLDIR VDM_IP_PROTOCOL_USAGE VDM_SERVER DESKTOP_SHORTCUT STARTMENU_SHORTCUT Horizon Client ソフトウェアがインストールされるパスおよびフォルダ 例 :INSTALLDIR=""D:\abc\my folder"" パスを囲む二重引用符によって MSI インストーラにパスの有効部分としてスペースを解釈することを許可します Horizon コンポーネントが通信で使用する IP( ネットワークプロトコル ) のバージョンを指定します 使用可能な値は IPv4 および IPv6 です Horizon Client ユーザーがデフォルトで接続する接続サーバインスタンスの完全修飾ドメイン名 (FQDN) このプロパティを構成する場合 Horizon Client ユーザーがこの FQDN を入力する必要はありません 例 :VDM_SERVER=cs1.companydomain.com この MSI プロパティはオプションです Horizon Client のデスクトップショートカットアイコンを構成します 1 の値は ショートカットをインストールします 0 の値は ショートカットをインストールしません スタートメニューに Horizon Client のショートカットを構成します 1 の値は ショートカットをインストールします 0 の値は ショートカットをインストールしません %ProgramFiles%\VMware \VMware Horizon View Client IPv4 なし 1 1 VMware, Inc. 30

31 MSI プロパティ説明デフォルト値 URL_FILTERING_ENABLED URL コンテンツリダイレクト機能をインストールするかどうかを指定 します 値に 1 を指定すると この機能がインストールされます 0 注 : オプション ADDLOCAL=ALL には この機能は含まれません VDM_FIPS_ENABLED FIPS 準拠の暗号を使用して Horizon Client をインストールするかどうかを指定します 値 1 を指定すると FIPS 準拠の暗号を使用してクライアントをインストールします 値 0 を指定すると FIPS 準拠の暗号を使用してインストールしません 注 : このオプションを 1 に設定する前に Windows クライアントオペレーティングシステムで FIPS モードを有効にしておく必要があります Windows クライアントオペレーティングシステムでの FIPS モードの有効化を参照してください 0 サイレントインストールコマンドでは MSI プロパティ ADDLOCAL= を使用して Horizon Client インストーラが構成する機能を指定できます 各サイレントインストール機能は インタラクティブなインストール中にユーザーが選択できるセットアップオプションに対応します 表 2-2. Horizon Client のサイレントインストールとインタラクティブなカスタムセットアップオプションは コマンドラインでユーザーが入力できる Horizon Client 機能と対応するインタラクティブなインストールオプションを示します 表 2-2. Horizon Client のサイレントインストールとインタラクティブなカスタムセットアップオプション サイレントインストール機能 Core MSI プロパティ ADDLOCAL= で個別機能を指定する場合 Core を含める必要があります TSSO USB 対話的なインストールのカスタムセットアップオプションなし インタラクティブなインストール中にコアとなる Horizon Client 機能がデフォルトでインストールされます 現在ログインしている Windows ドメインユーザーとしてログインします USB リダイレクト Microsoft Windows インストーラコマンドラインオプション Horizon Client のサイレントインストールを実行するには Microsoft Windows インストーラ (MSI) のコマンドラインオプションおよびプロパティを使用する必要があります Horizon Client のインストーラは MSI プログラムであり MSI の標準機能を使用します MSI コマンドラインオプションを使用して Horizon Client をサイレントアンインストールすることもできます MSI の詳細については Microsoft の Web サイトを参照してください MSI コマンドラインオプションについては Microsoft Developer Network (MSDN) ライブラリの Web サイトを参照して MSI コマンドラインオプションを検索してください MSI コマンドラインの使用方法を確認するには クライアントコンピュータでコマンドプロンプトを開き msiexec /? と入力します Horizon Client のインストーラをサイレントに実行するには まずブートストラッププログラムを無効にします このプログラムはインストーラを一時ディレクトリに展開し インタラクティブなインストールを開始します VMware, Inc. 31

32 次の表に インストーラのブートストラッププログラムを制御するコマンドラインオプションを示します 表 2-3. ブートストラッププログラムのコマンドラインオプション オプション 説明 /s ブートストラップのスプラッシュ画面と抽出ダイアログボックスを無効にします これによって インタラクティブなダイアログボックスは表示されなくなります 例 :VMware-Horizon-Client-y.y.y-xxxxxx.exe /s /s オプションがサイレントインストールを実行するために必要です 例では xxxxxx はビルド番号 y.y.y はバージョン番号です /v" MSI_command_line_options" コマンドラインで入力する二重引用符で囲んだ文字列を MSI のオプションのセットとして解釈するようにインストーラに指示します 二重引用符でコマンドライン入力を囲む必要があります /v の後とコマンドラインの最後に二重引用符を配置します 例 :VMware-Horizon-Client-y.y.y-xxxxxx.exe /s /v"command_line_options" スペースを含む文字列を解釈するように MSI インストーラに指示するには その文字列を 2 組の二重引用符で囲みます たとえば スペースを含むインストールパス名でクライアントをインストールするとします 例 :VMware-Horizon-View-Client-y.y.y-xxxxxx.exe /s /v"command_line_options INSTALLDIR=""d:\abc\my folder""" この例では MSI インストーラはインストールディレクトリのパスをそのまま渡し 2 つのコマンドラインオプションとしての文字列の解釈を試行しません コマンドライン全体を囲む二重引用符が末尾にあることに注意してください /v"command_line_options" オプションがサイレントインストールを実行するために必要です コマンドラインオプションおよび MSI プロパティ値を MSI インストーラ msiexec.exe に渡すことによってサイレントインストールの残りを制御します MSI インストーラには Horizon Client のインストールコードが含まれています このインストーラはコマンドラインに入力された値およびオプションを使用して Horizon Client に固有のインストールの選択内容およびセットアップオプションを解釈します 次の表に MSI インストーラに渡されるコマンドラインオプションおよび MSI プロパティ値を示します 表 2-4. MSI コマンドラインオプションおよび MSI プロパティ MSI オプションまたはプロパティ /qn 説明 MSI インストーラにインストーラウィザードページを表示しないように指示します たとえば 次のようにエージェントのサイレントインストールを実行し デフォルトのセットアップオプションおよび機能のみを使用できます VMware-Horizon-Client-y.y.y-xxxxxx.exe /s /v"/qn" 例では xxxxxx はビルド番号 y.y.y はバージョン番号です また /qr や /qb オプションを使用して 対話型ではない自動インストールを実行することもできます /qr オプションでは インストールが進むと ウィザードページが表示されますが ウィザードページには応答できません /qb オプションでは シンプルな進捗バーが表示されます /qn /qb または /qr オプションが対話型ではないインストールを実行するために必要です INSTALLDIR ( オプション ) インストールディレクトリの代替インストールパスを指定します INSTALLDIR=path の形式で インストールパスを指定します クライアントをデフォルトパスに インストールする場合 この MSI プロパティは無視してかまいません VMware, Inc. 32

33 MSI オプションまたはプロパティ ADDLOCAL 説明 ( オプション ) インストールするコンポーネント固有の機能を決定します インタラクティブなインストールでは 選択できるカスタムセットアップオプションがインストーラによって表示されます MSI プロパティ ADDLOCAL を使用して これらのセットアップオプションをコマンドラインで指定できます 使用可能なカスタムセットアップオプションをすべてインストールするには ADDLOCAL=ALL と入力します 例 :VMware-Horizon-Client-y.y.y-xxxxxx.exe /s /v"/qn ADDLOCAL=ALL" MSI プロパティ ADDLOCAL を使用しない場合 デフォルトのセットアップオプションがインストールされます 個別のセットアップオプションを指定するには カンマで区切ったセットアップオプション名のリストを入力します 名前の間にスペースを使用しないでください ADDLOCAL=value,value,value... という形式を使用します たとえば 現在のユーザーとしてログイン機能を使用せずに USB リダイレクト機能を使用してクライアントをインストールできます VMware-Horizon-Client-y.y.y-xxxxxx.exe /s /v"/qn ADDLOCAL=Core,USB" LOGINASCURRENTUSER_DISPLAY ( オプション )[ 現在のユーザーとしてログイン ] チェックボックスを Horizon Client 接続ダイアログ ボックスに表示するかどうかを指定します 有効な値は 1( 有効化 ) と 0( 無効化 ) です デフォルトは 1 です 1 を選択するとチェックボックスが表示され ユーザーはオンまたはオフにしたり デフォルト値を上書きしたりできます チェックボックスを表示しないと ユーザーは Horizon Client の接続ダイアログボックスからデフォルト値をオーバーライドできません LOGINASCURRENTUSER_DEFAULT ( オプション )Horizon Client 接続ダイアログボックスの [ 現在のユーザーとしてログイン ] チェックボックスのデフォルトの値を指定します 有効な値は 1( 有効化 ) と 0( 無効化 ) です デフォルト値を設定しない場合は チェックボックスがオフになり ユーザーは リモートデスクトップにアクセスするまでに ID と認証情報を何回も入力する必要があります [ 現在のユーザーとしてログイン ] チェックボックスをオンにすると ユーザーがクライアントシステムにログインするときに入力した ID と認証情報が 接続サーバインスタンスに そして最終的にはリモートデスクトップに渡されます このオプションは LOGINASCURRENTUSER_DISPLAY オプションと一緒に使用します 例 : LOGINASCURRENTUSER_DISPLAY=1 LOGINASCURRENTUSER_DEFAULT=1 ユーザーがコマンドラインから Horizon Client を実行し loginascurrentuser オプションを指定すると この設定はその値によって上書きされます REBOOT /l*v log_file ( オプション )REBOOT=ReallySuppress オプションを使用して すべての再起動のプロンプトを非表示にできます ( オプション ) ログ情報を指定のログファイルに書き込みます 例 : /l*v ""%TEMP%\vmmsi.log"" この例は 対話的なインストール中に生成されたログに類似する詳細なログファイルを生成します このオプションを使用して インストールで一意的に適用するカスタム機能を記録できます 記録され た情報を使用して 将来のサイレントインストールでインストール機能を指定できます 例 : インストールの例 次の例では xxxxxx はビルド番号 y.y.y はバージョン番号 install_folder はインストールフォルダへのパ ス view.mycompany.com は架空の接続サーバインスタンスを表します VMware, Inc. 33

34 デフォルトのインストールの例 : VMware-Horizon-Client-y.y.y-xxxxxx.exe /s /v"/qn REBOOT=ReallySuppress INSTALLDIR=install_folder ADDLOCAL=ALL DESKTOP_SHORTCUT=1 STARTMENU_SHORTCUT=1 VDM_SERVER=view.mycompany.com /l*v "%TEMP% \log.txt"" [ 現在のユーザーとしてログイン ] 機能のインストールと構成の例 : VMware-Horizon-Client-y.y.y-xxxxxx.exe /s /v"/qn INSTALLDIR=install_folder ADDLOCAL=Core,TSSO LOGINASCURRENTUSER_DISPLAY=1 LOGINASCURRENTUSER_DEFAULT=1 DESKTOP_SHORTCUT=1 STARTMENU_SHORTCUT=1 VDM_SERVER=view.mycompany.com /l*v "%TEMP%\log.txt"" この例では TSSO( 現在ログインしている Windows ドメインユーザーとしてログイン ) オプションで再起動が必 要となるため REBOOT=ReallySuppress が省略されます Horizon Client オンラインアップグレード オンラインアップグレード機能を有効にすると オンラインで Horizon Client のアップグレードができます デフォルトでは この機能は無効になっています グループポリシー設定 Enable Horizon Client online update および URL for Horizon Client online update の変更によりこの機能を有効にできます 詳細については クライアント GPO の全般設定を参照してください 前提条件 Horizon Client を更新する前に 作業を保存します 更新すると システムが再起動される場合があります クライアントシステムに管理者としてログインできることを確認します 手順 1 管理者としてログインします 2 Horizon Client では 2 つの画面のいずれかの [ ソフトウェアアップデート ] をクリックします Horizon Client 画面 接続サーバへの接続前 接続サーバへの接続後 アクション [ オプション ] - [ ソフトウェアの更新 ] をクリックします [ ヘルプ ] - [ ソフトウェアの更新 ] をクリックします 3 [ 更新の確認 ] をクリックします 4 [ ダウンロードしてインストール ] をクリックします VMware, Inc. 34

35 エンドユーザー向け Horizon Client 3 の構成 エンドユーザー向けに Horizon Client を設定する場合 Horizon Client を起動する URI の設定 証明書検証モードの設定 高度な TLS/SSL オプションの設定 グループポリシー ADM および ADMX テンプレートファイルを使用したカスタム設定の構成が発生する場合があります この章には 次のトピックが含まれています 一般的な設定 URI を使用した Horizon Client の構成 エンドユーザーの証明書確認の構成 TLS/SSL 詳細オプションの構成 再接続時におけるアプリケーションの動作の構成 グループポリシーテンプレートを使用した VMware Horizon Client for Windows の構成 コマンドラインからの Horizon Client の実行 Windows レジストリを使用した Horizon Client の構成 一般的な設定 Horizon Client ではエンドユーザー向けに ログインとデスクトップでの選択を簡素化し セキュリティポリシーを実行するためのいくつかの構成メカニズムを提供しています 次の表に 複数の方法で設定できる設定の一部のみを示します 表 3-1. 一般的な設定 設定接続サーバのアドレス Active Directory ユーザー名ドメイン名デスクトップ表示名ウィンドウサイズ表示プロトコル 構成メカニズム URI グループポリシー コマンドライン Windows レジストリ URI グループポリシー コマンドライン Windows レジストリ URI グループポリシー コマンドライン Windows レジストリ URI グループポリシー コマンドライン URI グループポリシー コマンドライン URI コマンドライン VMware, Inc. 35

36 設定 証明書確認の構成 SSL プロトコルと暗号化アルゴリズムの構成 構成メカニズム グループポリシー Windows レジストリ グループポリシー Windows レジストリ URI を使用した Horizon Client の構成 Uniform Resource Identifier (URI) を使用して作成できるリンク付きの Web ページや電子メールでは エンドユーザーがクリックすると Horizon Client が起動したり サーバに接続したり 特定の構成オプションを持つ特定のデスクトップまたはアプリケーションを開いたりできます エンドユーザー用の Web または電子メールのリンクを作成することで リモートデスクトップまたはアプリケーションへの接続プロセスを簡素化できます 部分的または以下のすべての情報を提供する URI を作成することでこれらのリンクを作成すれば エンドユーザーは入力する必要がありません 接続サーバのアドレス 接続サーバのポート番号 Active Directory ユーザー名 Active Directory ユーザー名と異なる場合 RADIUS または RSA SecurID ユーザー名 ドメイン名 デスクトップまたはアプリケーション表示名 ウィンドウサイズ セッションのリセット ログアウト 開始を含むアクション 表示プロトコル USB デバイスをリダイレクトするオプション URI を作成するには Horizon Client 固有のパスとクエリ部分と共に vmware-view URI スキーマを使用します 注 : クライアントソフトウェアがすでにクライアントコンピュータにインストールされている場合にのみ URI を 使用して Horizon Client を起動できます vmware-view URI を作成するための構文 構文には vmware-view URI スキーム デスクトップやアプリケーションを指定するためのパス部分 オプションでデスクトップやアプリケーションのアクション または構成オプションを指定するためのクエリが含まれます URI 仕様以下の構文を使用して Horizon Client を起動するための URI を作成します vmware-view://[authority-part][/path-part][?query-part] VMware, Inc. 36

37 必要となる唯一の要素は URI スキーム vmware-view です 一部のクライアント OS のバージョンによっては スキ ーマ名は大文字と小文字の区別があります したがって vmware-view を使用してください 重要 : すべての部分で 非 ASCII 文字は UTF-8 [STD63] に基づいて最初にエンコードされる必要があり 次に対応する UTF-8 シーケンスの各オクテットは URI 文字として表されるパーセントでエンコードされる必要があります ASCII 文字のエンコードについての詳細は の URL エンコーディング資料を参照してください authority-part サーバアドレス オプションでユーザー名 非デフォルトポート番号 またはその 両方を指定します サーバ名ではアンダースコア (_) はサポートされません サー バ名は DNS 構文に一致する必要があります ユーザー名を指定するには 以下の構文を使用します : user1@server-address ドメインが含まれる UPN アドレスを指定できません ドメインを指定するには URI で domainname クエリ部分を使用できます ポート番号を指定するには 以下の構文を使用します : server-address:port-number path-part query-part デスクトップまたはアプリケーションを指定します デスクトップ表示名またはアプリケーション表示名を使用します この名前は デスクトップまたはアプリケーションプールの作成時に Horizon Administrator で指定した名前です 表示名にスペースが含まれている場合 %20 エンコーディング機能を使用してスペースを表します 使用する構成オプション または実行するデスクトップかアプリケーションアクションを指定します クエリは大文字と小文字の区別がありません 複数のクエリを使用するには クエリの間にアンパサンド (&) を使用します クエリが違いに競合する場合 リストの最後のクエリが使用されます 次の構文を使用します : query1=value1[&query2=value2...] VMware, Inc. 37

38 サポートされるクエリこのトピックでは このタイプの Horizon Client でサポートされるクエリを示します デスクトップクライアントやモバイルクライアントなどの複数のクライアントタイプ用に URI を作成する場合は クライアントシステムの各タイプの VMware Horizon Client の使用を参照してください 操作 表 3-2. アクションクエリで使用できる値 値 browse start-session reset restart logoff 説明指定したサーバにホストされている使用可能なデスクトップおよびアプリケーションのリストを表示します このアクションを使用しているときに デスクトップまたはアプリケーションを指定する必要はありません 指定したデスクトップまたはアプリケーションを開きます アクションクエリが提供されず デスクトップまたはアプリケーション名が提供されなければ start-session がデフォルトアクションとなります 指定したデスクトップまたはリモートアプリケーションをシャットダウンして再起動します 保存されてないデータは失われます リモートデスクトップのリセットは 物理 PC のリセットボタンを押すことに相当します 指定したデスクトップをシャットダウンして再起動します リモートデスクトップの再起動は Windows オペレーティングシステムを再起動することと同じです オペレーティングシステムでは 通常 ユーザーは再起動する前に未保存データを保存するよう求められます リモートデスクトップのゲスト OS からユーザーをログオフします アプリケーションを指定すると アクションは無視されるか エンドユーザーに警告メッセージ 無効な URI アクション が表示されます args リモートアプリケーションの起動に追加するコマンドライン引数を指定します args= 値の構文を使用します 値には文字列を指定します 次の文字については パーセントエンコーディングを使用します コロン (:) には %3A を使用します バックスラッシュ (\) には %5C を使用します スペース ( ) には %20 を使用します 二重引用符 (") には %22 を使用しますたとえば Notepad++ アプリケーションに "My new file.txt" というファイル名を指定するには %22My%20new%20file.txt%22 を使用します appprotocol connectusboninsert リモートアプリケーションの場合 有効な値は PCOIP と BLAST です たとえば PCoIP を指定するには appprotocol=pcoip 構文を使用します USB デバイスを物理的に接続したときに そのデバイスをフォアグラウンドデスクトップに接続します このクエリは unattended クエリを指定している場合に暗黙的に設定されます このクエリを使用するには action クエリを start-session に設定する必要があります さもないと action クエリを持ち VMware, Inc. 38

39 ません 有効な値は yes および no です 構文の例は connectusboninsert=yes です connectusbonstartup desktoplayout すべての USB デバイスをクライアントシステムに現在接続されているデスクトップにリダイレクトします このクエリは unattended クエリを指定している場合に暗黙的に設定されます このクエリを使用するには action クエリを start-session に設定する必要があります さもないと action クエリを持ちません 有効な値は yes および no です 構文の例は connectusbonstartup=yes です リモートデスクトップを表示するウィンドウのサイズを設定します このクエリを使用するには action クエリを start-session に設定する必要があります さもないと action クエリを持ちません 表 3-3. desktoplayout クエリの有効値 値 fullscreen multimonitor windowlarge windowsmall WxH 説明 1 台のモニターで全画面表示 この値がデフォルトになります すべてのモニターで全画面表示 大きなウィンドウ 小さなウィンドウ カスタム解像度で 幅と高さをピクセルで指定します 構文の例は desktoplayout=1280x800 です desktopprotocol domainname filepath リモートアプリケーションの場合 有効な値は RDP PCOIP および BLAST です たとえば PCoIP を指定するには desktopprotocol=pcoip 構文を使用します リモートデスクトップやアプリケーションに接続しているユーザーに関連付けられている NETBIOS ドメイン名例として mycompany.com ではなく mycompany を使用してください リモートアプリケーションで開くローカルシステムにあるファイルへのパスを指定します ドライブ文字を含む絶対パスを使用する必要があります 次の文字についてはパーセントエンコーディングを使用します コロン (:) には %3A を使用します バックスラッシュ (\) には %5C を使用します スペース ( ) には %20 を使用しますたとえば ファイルパス C:\test file.txt を表記するには C%3A%5Ctest%20file.txt を使用します tokenusername RSA または RADIUS ユーザー名を指定します RSA または RADIUS ユーザー名が Active Directory ユーザー名と異なる場合に限ってこのクエリを使用します この VMware, Inc. 39

40 クエリを指定せず RSA または RADIUS 認証が必要である場合 Windows ユーザ ー名が使用されます この構文は tokenusername=name です unattended useexisting unauthenticatedaccesse nabled unauthenticatedaccessa ccount リモートデスクトップへのサーバ接続をキオスクモードで作成します このクエリを使用する場合に クライアントデバイスの MAC アドレスからアカウント名を生成したときには ユーザー情報を指定しないでください ただし custom- で始まる名前など カスタムアカウント名を ADAM で作成した場合 アカウント情報を指定する必要があります このオプションが true に設定されている場合 実行できる Horizon Client インスタンスは 1 つのみです ユーザーが 2 番目のサーバへの接続を試みる場合 ユーザーは 1 番目のサーバからログアウトし デスクトップおよびアプリケーションセッションを切断する必要があります このオプションが false に設定されている場合は 複数の Horizon Client インスタンスを実行でき ユーザーが同時に複数のサーバに接続できます デフォルトは true です 構文の例は useexisting=false です このオプションが true に設定されている場合 非認証アクセス機能は デフォルトで有効になります [ 認証されていないアクセスを使用して匿名ログイン ] オプションがユーザーインターフェイスに表示され選択されます このオプションが false に設定されている場合 非認証アクセス機能は無効になります [ 認証されていないアクセスを使用して匿名ログイン ] 設定は表示されず無効になります このオプションが "" に設定されている場合 非認証アクセス機能は無効になり [ 認証されていないアクセスを使用して匿名ログイン ] 設定がユーザーインターフェイスに表示されず 無効になります 構文の例は unauthenticatedaccessenabled=true です 非認証アクセス機能が有効な場合 このアカウントを使用するように設定します 非認証アクセス機能が無効な場合 このクエリは無視されます anonymous1 ユーザーアカウントを使用する場合 unauthenticatedaccessaccount=anonymous1 のように構文を指定します vmware-view URI の例 vmware-view URI スキームでハイパーテキストリンクまたはボタンを作成し これらのリンクを電子メールまたは Web ページに含めることができます エンドユーザーはこれらのリンクをクリックして たとえば 指定した起動オプションで特定のリモートデスクトップを開くことができます URI 構文の例 各 URI の例に続いて URI リンクをクリック後にエンドユーザーに表示される事柄について説明します 1 vmware-view://view.mycompany.com/primary%20desktop?action=start-session VMware, Inc. 40

41 Horizon Client が起動し view.mycompany.com サーバに接続します ログインボックスが表示され ユーザー名 ドメイン名 およびパスワードが求められます ログインに成功すると クライアントはディスプレイ名が [Primary Desktop( プライマリデスクトップ )] として表示されるデスクトップに接続し ユーザーはゲスト OS にログインされます 注 : デフォルトの表示プロトコルおよびウィンドウサイズが使用されます デフォルトの表示プロトコルは PCoIP です デフォルトのウィンドウサイズは全画面表示です 2 vmware-view://view.mycompany.com:7555/primary%20desktop この URI は前の例と同じ効果がありますが 接続サーバに 7555 の非デフォルトポートを使用するところが異な ります ( デフォルトのポートは 443 です ) デスクトップ ID が提供されるので start-session アクション が URI に含まれていない場合であっても デスクトップが開きます 3 vmware-view://fred@view.mycompany.com/finance%20desktop?desktopprotocol=pcoip Horizon Client が起動し view.mycompany.com サーバに接続します ログインボックスで [ ユーザー名 ] テキストボックスに [fred] という名前が入力されます ユーザーはドメイン名とパスワードを入力する必要があります ログインに成功すると クライアントはディスプレイ名が [Finance Desktop( ファイナンスデスクトップ )] として表示されるデスクトップに接続し ユーザーはゲスト OS にログインされます PCoIP 表示プロトコルを使用して接続します 4 vmware-view://view.mycompany.com/calculator?action=start-session&appprotocol=blast Horizon Client が起動し view.mycompany.com サーバに接続します ユーザーは ログインボックスにユーザー名 ドメイン名 およびパスワードを入力する必要があります ログインに成功すると クライアントは表示名が [Calculator] と表示されるアプリケーションに接続されます VMware Blast 表示プロトコルを使用して接続します 5 vmware-view://fred@view.mycompany.com/finance%20desktop?domainname=mycompany Horizon Client が起動し view.mycompany.com サーバに接続します ログインボックスで [ ユーザー名 ] テキストボックスに [fred] という名前が入力され [ ドメイン ] テキストボックスに [mycompany] が入力されます ユーザーはパスワードを入力する必要があるだけです ログインに成功すると クライアントはディスプレイ名が [Finance Desktop( ファイナンスデスクトップ )] として表示されるデスクトップに接続し ユーザーはゲスト OS にログインされます 6 vmware-view://view.mycompany.com/ Horizon Client が起動し ユーザーは view.mycompany.com サーバに接続するためにログインを求められ ます 7 vmware-view://view.mycompany.com/primary%20desktop?action=reset VMware, Inc. 41

42 Horizon Client が起動し view.mycompany.com サーバに接続します ログインボックスが表示され ユーザー名 ドメイン名 およびパスワードが求められます ログインに成功すると Horizon Client はダイアログボックスを表示し プライマリデスクトップのリセット操作を確認することをユーザーに求めます 注 : Horizon 管理者がデスクトップのリセット機能を有効にしている場合にのみ このアクションを実行できます 8 vmware-view://view.mycompany.com/primary%20desktop?action=restart Horizon Client が起動し view.mycompany.com サーバに接続します ログインボックスが表示され ユー ザー名 ドメイン名 およびパスワードが求められます ログインに成功すると Horizon Client はダイアログ ボックスを表示し プライマリデスクトップの再起動操作を確認することをユーザーに求めます 注 : Horizon 管理者がデスクトップ再起動機能を有効にしている場合にのみ このアクションを実行できます 9 vmware-view://view.mycompany.com/primary%20desktop?action=start-session&connectusbonstartup=true この URI は最初の例と同じ効果があり クライアントシステムに接続しているすべての USB デバイスは リモ ートデスクトップにリダイレクトされます 10 vmware-view:// この URI では Horizon Client が起動するか ( 実行されていない場合 ) Horizon Client が最前面に表示されま す ( 実行されている場合 ) 11 vmware-view:// /my%20notepad++?args=%22my%20new%20file.txt%22 Notepad++ をサーバ で起動して 引数 My new file.txt をアプリケーションの起動コマンドに渡します スペース文字と二重引用符では パーセントのエスケープ文字が使用されます ファイル名にはスペース文字が含まれるため 二重引用符で囲まれています 次の構文を使用して Windows コマンドラインプロンプトでこのコマンドを入力することもできます vmware-view.exe --serverurl appname "My Notepad++" --args "\"my new.txt\"" この例では 二重引用符は \" の文字を使用してエスケープされます 12 vmware-view:// /notepad++%2012?args=a.txt%20b.txt Notepad++ 12 をサーバ で起動して 引数 a.text b.txt をアプリケーションの起動コマンドに渡します 引数は引用符で囲まれていないため スペース文字によってファイル名が分割され 2 つのファイルが Notepad++ で別々に開きます 注 : アプリケーションによって コマンドラインの引数を使用する方法が異なる場合があります たとえば 引数 a.txt b.txt をワードバッドに渡すと ワードバッドは a.txt の 1 ファイルのみを開きます 13 vmware-view://view.mycompany.com/notepad? unauthenticatedaccessenabled=true&unauthenticatedaccessaccount=anonymous1 VMware, Inc. 42