HTML Access の使用 - VMware Horizon 6

Transcription

1 2015 年 3 月 VMware Horizon 6 このドキュメントは 新 しいエディションに 置 き 換 わるまで ここで 書 いてある 各 製 品 と 後 続 のすべてのバージョンをサ ポートします このドキュメントの 最 新 版 をチェックする には を 参 照 してください JA

2 最 新 の 技 術 ドキュメントは VMware の Web サイト( VMware の Web サイトでは 最 新 の 製 品 アップデートも 提 供 されています このドキュメントに 関 するご 意 見 およびご 感 想 がある 場 合 は までお 送 りください Copyright VMware, Inc. 無 断 転 載 を 禁 ず 著 作 権 および 商 標 情 報 VMware, Inc Hillview Ave. Palo Alto, CA ヴイエムウェア 株 式 会 社 東 京 都 港 区 浜 松 町 浜 松 町 スクエア 13F 2 VMware, Inc.

3 目 次 HTML Access の 使 用 5 1 セットアップとインストール 7 HTML Access のシステム 要 件 7 HTML Access のための View 接 続 サーバおよびセキュリティ サーバの 準 備 10 HTML Access のファイアウォール ルール 11 リモート デスクトップとプールの 準 備 12 HTML Access Agent を 構 成 して 新 しい SSL 証 明 書 を 使 用 13 Horizon View デスクトップで 証 明 書 のスナップインを MMC に 追 加 する 14 HTML Access Agent の 証 明 書 を Windows 証 明 書 ストアにインポート 14 HTML Access Agent のルート 証 明 書 と 中 間 証 明 書 のインポート 15 Windows レジストリで 証 明 書 の 拇 印 を 設 定 16 HTML Access ソフトウェアのアップグレード 17 View 接 続 サーバから HTML Access をアンインストール 17 VMware によって 収 集 されるデータ 18 2 エンド ユーザー 用 に HTML Access を 構 成 19 エンド ユーザー 用 に VMware Horizon Web ポータル ページを 構 成 する 19 RDS ホストからのデスクトップの 有 効 化 22 URI を 使 用 した 構 成 HTML Access Web Client 22 HTML Access の URI を 作 成 するための 構 文 23 URI の 例 24 HTML Access グループ ポリシー 設 定 の 構 成 25 HTML Access グループ ポリシー 設 定 27 3 リモート デスクトップの 使 用 29 機 能 サポート 一 覧 29 国 際 化 30 リモート デスクトップに 接 続 する 31 自 己 署 名 付 ルート 証 明 書 の 信 頼 31 製 品 の 制 限 32 キーボードの 制 限 32 国 際 キーボード 33 画 面 解 像 度 33 音 声 34 テキストのコピーおよび 貼 り 付 け 34 コピーおよび 貼 り 付 け 機 能 を 使 用 する 34 ログオフまたは 切 断 35 デスクトップのリセット 36 インデックス 37 VMware, Inc. 3

4 4 VMware, Inc.

5 本 HTML Access の 使 用 ガイドでは クライアント システムにソフトウェアをインストールせずに 仮 想 デスクトップ に 接 続 するために VMware Horizon (および View )の HTML Access 機 能 をインストールして 使 用 する 方 法 につい て 説 明 します 最 終 的 に Web ブラウザを 使 用 してユーザーがリモート デスクトップにアクセスできるように View Server およびリ モート デスクトップ 仮 想 マシンに HTML Access ソフトウェアをインストールするためのシステム 要 件 および 手 順 につい て 説 明 しています 重 要 この 情 報 は View および VMware vsphere を 使 用 した 経 験 がある 管 理 者 を 対 象 としています View に 慣 れてい ないユーザーである 場 合 View インストール ガイド および View 管 理 ガイド のステップを 追 った 基 本 手 順 の 参 照 が 必 要 な 場 合 があります VMware, Inc. 5

6 6 VMware, Inc.

7 セットアップとインストール 1 HTML Access 用 の View 環 境 のセットアップでは View 接 続 サーバでの HTML Access をインストールし 必 要 なポー トを 開 き リモート デスクトップ 仮 想 マシンで HTML Access コンポーネントをインストールする 作 業 が 含 まれます エンド ユーザーは サポートされるブラウザを 開 いて View 接 続 サーバの URL を 入 力 してリモート デスクトップにア クセスできます この 章 では 次 のトピックについて 説 明 します HTML Access のシステム 要 件 (P. 7) HTML Access のための View 接 続 サーバおよびセキュリティ サーバの 準 備 (P. 10) リモート デスクトップとプールの 準 備 (P. 12) HTML Access Agent を 構 成 して 新 しい SSL 証 明 書 を 使 用 (P. 13) HTML Access ソフトウェアのアップグレード (P. 17) View 接 続 サーバから HTML Access をアンインストール (P. 17) VMware によって 収 集 されるデータ (P. 18) HTML Access のシステム 要 件 HTML Access を 使 用 すれば クライアント システムでは サポートされるブラウザ 以 外 のソフトウェアは 必 要 ありませ ん View の 導 入 では 特 定 のソフトウェア 要 件 を 満 たす 必 要 があります クライアント システムのブラ 以 下 の Web ブラウザがサポートされます ウザ Chrome Internet Explorer Safari Mobile Safari Firefox HTML Access および および お よび 8 ios 7 以 降 33 HTML Access およ び 37 9 ( 限 定 サポート) 10 および および 7 ios 7 以 降 30 および 31 HTML Access および 34 9 ( 限 定 サポート) 10 および および 7 ios 7 以 降 28 および 29 クライアント オペレーティン グ システム Windows XP SP3 (32 ビット) Windows 7 SP1 または SP (32 または 64 ビット) Windows 8.x デスクトップ(32 または 64 ビット) VMware, Inc. 7

8 Windows Vista SP1 または SP2 (32 ビット) Mac OS X Snow Leopard (10.6.8) Mac OS X Lion (10.7) Mac OS X Mountain Lion (10.8) Mac OS X Mavericks (10.9) Mac OS X Yosemite (10.10) ios 7.0 以 降 の ipad (したがって ipad 1 はサポートされていません) Chrome OS 28 <x> 以 降 リモート デスクトップ 以 下 のソフトウェアは エンド ユーザーがアクセスする 仮 想 マシンにインストールす る 必 要 があります: 単 一 ユーザーの View デスクトップのオペレーティング システム:View Agent 6.0.x を 使 用 している 場 合 は Windows XP SP3(32 ビット)および Windows Vista(32 ビット)がサポートされます View Agent 6.0.x 以 降 を 使 用 している 場 合 は Windows 7(32 ビットまたは 64 ビット)および Windows Server 2008 R2 もサポートされます View Agent 以 降 を 使 用 している 場 合 は Windows 8 (32 ビットまたは 64 ビット)および Windows 8.1 (32 ビットま たは 64 ビット)リモート デスクトップもサポートされます View Agent 6.1 以 降 を 使 用 している 場 合 は Windows Server 2012 R2 もサポートされます RDS ホスト 上 のセッションベースの View デスクトップのオペレーティング シス テム:View Agent 以 降 を 使 用 している 場 合 は Windows Server 2008 R2 Windows Server 2012 Windows Server 2012 R2 がサポートされます View Agent:HTML Access 2.6 には View Agent 6.1 または View Agent が 必 要 です HTML Access 2.5 には View Agent が 必 要 です HTML Access 2.4 には View Agent 6.0 が 必 要 です インストール 手 順 は View でのデスクトップとアプリケーションの 設 定 に 記 載 されています 重 要 リモート デスクトップは 仮 想 マシンである 必 要 があります View Agent を 物 理 マシンにインストールすることもできますが Blast プロトコルを HTML Access と 共 に 使 用 する 場 合 は 物 理 マシンにアクセスできません View Agent は 仮 想 マシン にインストールする 必 要 があります プールの 設 定 HTML Access では View Administrator で 以 下 のプール 設 定 が 必 要 です: [1 台 のモニタの 最 大 解 像 度 ] 設 定 は [1920x1200] 以 上 にする 必 要 があるため リ モート デスクトップは 少 なくとも 17.63MB のビデオ RAM が 必 要 です 3D アプリケーションを 使 用 する 場 合 や エンド ユーザーが Macbook を Retina Display や Google Chromebook Pixel と 併 用 する 場 合 には 画 面 解 像 度 (P. 33) を 参 照 してください [HTML Access] 設 定 は 有 効 にする 必 要 があります 構 成 手 順 は リモート デスクトップとプールの 準 備 (P. 12) を 参 照 してください View 接 続 サーバ View 接 続 サーバと HTML Access オプションをサーバにインストールする 必 要 があり ます HTML Access 2.6 には View 接 続 サーバ 6.1 または View 接 続 サーバ 6.0.x が 必 要 です View 接 続 サーバ 6.0.x を 使 用 している 場 合 は サーバで 個 別 の HTML Access インストーラも 実 行 する 必 要 があります 8 VMware, Inc.

9 第 1 章 セットアップとインストール HTML Access 2.5 には View 接 続 サーバ が 必 要 です このバージョンの View 接 続 サーバでは HTML Access 2.5 が 組 み 込 まれています HTML Access 2.4 には View 接 続 サーバ 6.0 が 必 要 です このバージョンの View 接 続 サーバでは HTML Access 2.4 が 組 み 込 まれています デフォルトでは HTML Access コンポーネントは View 接 続 サーバのインストーラで すでに 選 択 されています インストール 手 順 は View のインストール マニュアル に 記 載 されています HTML Access コンポーネントをインストールするときに ファイアウォールが TCP ポート 8443 へのインバウンド トラフィックを 許 可 するように 自 動 的 に 構 成 するため Windows ファイアウォールで [VMware Horizon View 接 続 サーバ (Blast-In)] ルー ルが 有 効 になります セキュリティ サーバ View セキュリティ サーバ: View 接 続 サーバと 同 じバージョンをセキュリティ サー バにインストールする 必 要 があります 企 業 のファイアウォールの 外 部 からクライアント システムが 接 続 する 場 合 には セキュ リティ サーバを 使 用 することを 推 奨 します セキュリティ サーバでは クライアント システムで VPN 接 続 が 必 要 にはなりません 注 意 1 つセキュリティ サーバは 最 大 で 800 個 の Web クライアントへの 接 続 を 同 時 にサポートできます サードパーティ ファイア ウォール 以 下 のトラフィックを 許 可 するための 規 則 を 追 加 します: サーバ(セキュリティ サーバ View 接 続 サーバ インスタンス およびレプリカ サーバを 含 む): TCP ポート 8443 へのインバウンド トラフィック リモート デスクトップ 仮 想 マシン: TCP ポート へのインバウンド トラ フィック(サーバから) View 用 の 表 示 プロトコル Blast Web ブラウザを 使 用 してリモート デスクトップにアクセスするときは PCoIP また は Microsoft RDP ではなく Blast プロトコルが 使 用 されます Blast は HTTPS (HTTP over SSL/TLS) を 使 用 します VMware, Inc. 9

10 HTML Access のための View 接 続 サーバおよびセキュリティ サーバの 準 備 エンド ユーザーが Web ブラウザを 使 用 してリモート デスクトップに 接 続 できるようにするには 管 理 者 が 特 定 のタスク を 実 行 する 必 要 があります エンド ユーザーが View 接 続 サーバまたはセキュリティ サーバに 接 続 してリモート デスクトップにアクセスできるよう になるには HTML Access コンポーネントとともに View 接 続 サーバをインストールし セキュリティ サーバをインス トールする 必 要 があります 重 要 一 部 のバージョンの HTML Access では 誤 って HTML Access オプションなしで View 接 続 サーバをインストー ルし 後 で HTML Access コンポーネントが 必 要 になった 場 合 には View 接 続 サーバをアンインストールし HTML Access オプションを 選 択 してインストーラを 再 実 行 する 必 要 があります View 接 続 サーバをアンインストールするときには AD LDS Instance VMwareVDMDS インスタンスと 呼 ばれる View LDAP 構 成 をアンインストールしないでください その 他 のバージョンの HTML Access の 場 合 は HTML Access のために 別 のインストーラを 使 用 します このため View 接 続 サーバを 再 インストールする 必 要 はありません 表 1 1. HTML Access の 各 バージョンのインストーラ 要 件 HTML Access のバージョン View 接 続 サーバのバージョン インストール 要 件 個 別 のインストーラなし x 個 別 の HTML Access インストーラ x 個 別 のインストーラなし 個 別 のインストーラなし 以 下 は HTML Access を 使 用 するために 管 理 者 が 実 行 する 必 要 がある 作 業 のチェックリストです 1 View 接 続 サーバの 複 製 されたグループを 構 成 するサーバに HTML Access オプションを 使 用 して View 接 続 サー バをインストールします デフォルトでは インストーラで HTML Access コンポーネントがすでに 選 択 されています インストールの 説 明 に ついては View インストール ガイド を 参 照 してください 注 意 HTML Access コンポーネントがインストールされているかどうかを 確 認 するには Windows オペレーティ ング システムの [プログラムのアンインストール] アプレットを 開 き リストで View HTML Access を 探 してくだ さい 2 個 別 の HTML Access インストーラが 必 要 な 場 合 複 製 されたグループの View 接 続 サーバのホストで View ダウ ンロード ページから HTML Access インストーラをダウンロードして インストーラを 実 行 します インストーラの 名 前 は VMware-Horizon-View-HTML-Access_X64-<y.y.y>-<xxxxxx>.exe です <y.y.y> はバージョン 番 号 <xxxxxx> はビルド 番 号 です 3 セキュリティ サーバを 使 用 する 場 合 は View セキュリティ サーバをインストールします インストールの 説 明 については View インストール ガイド を 参 照 してください 重 要 View セキュリティ サーバのバージョンは View 接 続 サーバのバージョンと 一 致 している 必 要 があります 4 それぞれの View 接 続 サーバ インスタンスまたはセキュリティ サーバが ユーザーがブラウザで 入 力 するホスト 名 を 使 用 して 完 全 に 検 証 できるセキュリティ 証 明 書 を 持 つことを 確 認 します 詳 細 については View インストール ガイド を 参 照 してください 5 RSA SecurID または RADIUS 認 証 などの 2 要 素 認 証 を 使 用 するには View 接 続 サーバでこの 機 能 が 有 効 であるこ とを 確 認 してください 詳 細 については View 管 理 ガイド の 2 要 素 認 証 についてのトピックを 参 照 してください 10 VMware, Inc.

11 第 1 章 セットアップとインストール 6 サードパーティのファイアウォールを 使 用 する 場 合 は 複 製 されたグループのすべてのセキュリティ サーバおよび View 接 続 サーバのホストで TCP ポート 8443 へのインバウンド トラフィックを 許 可 するようにルールを 構 成 し データセンターのリモート デスクトップの TCP ポート に(View サーバからの)インバウンド トラフィッ クを 許 可 するためのルールを 構 成 します 詳 細 については HTML Access のファイアウォール ルール (P. 11) を 参 照 してください サーバのインストール 後 に View Administrator を 確 認 すると 該 当 する View 接 続 サーバ インスタンスおよびセキュリ ティ サーバで [Blast Secure Gateway] 設 定 が 有 効 になっていることがわかります また 該 当 する View 接 続 サーバ イ ンスタンスおよびセキュリティ サーバで Blast Secure Gateway 用 に 使 用 するように [Blast 外 部 URL] 設 定 が 自 動 的 に 構 成 されています デフォルトでは URL に 安 全 なトンネルの 外 部 URL の FQDN とデフォルト ポート 番 号 8443 が 含 まれています URL に この View 接 続 サーバ ホストまたはセキュリティ サーバ ホストに 到 達 するためにクライアン ト システムが 使 用 できる FQDN とポート 番 号 が 含 まれている 必 要 があります 詳 細 については View インストール ガ イド の View 接 続 サーバ インスタンスの 外 部 URL を 設 定 する を 参 照 してください 注 意 HTML Access を VMware Workspace Portal と 一 緒 に 使 用 すると ユーザーが HTML5 ブラウザから 自 分 のデス クトップに 接 続 できます Workspace Portal のインストールおよび View 接 続 サーバで 使 用 するための 構 成 についての 詳 細 は Workspace Portal のマニュアルを 参 照 してください View 接 続 サーバを SAML 認 証 サーバとペアにする 詳 細 については View 管 理 ガイド を 参 照 してください HTML Access のファイアウォール ルール クライアント Web ブラウザが HTML Access を 使 用 してセキュリティ サーバ View 接 続 サーバ インスタンス および リモート デスクトップに 接 続 できるようにするには ファイアウォールが 特 定 の TCP ポートのインバウンド トラフィッ クを 許 可 する 必 要 があります HTML Access 接 続 は HTTPS を 使 用 する 必 要 があります HTTP 接 続 は 許 可 されません デフォルトでは View 接 続 サーバ インスタンスまたはセキュリティ サーバをインストールする 場 合 ファイアウォール が TCP ポート 8443 へのインバウンド トラフィックを 許 可 するように 自 動 的 に 構 成 するため Windows ファイアウォー ルで [VMware Horizon View 接 続 サーバ (Blast-In)] ルールが 有 効 になります 表 1 2. HTML Access のファイアウォール ルール 送 信 元 デフォル トの 送 信 元 ポート プロトコル 送 信 先 デフォルト の 送 信 先 ポート 注 クライアント Web ブラウザ すべての TCP HTTPS セキュリティ サーバまたは View 接 続 サー バ インスタン ス TCP 443 View に 最 初 に 接 続 するために クライアント デバイスの Web ブラ ウザは TCP ポート 443 でセキュリティ サーバまたは View 接 続 サー バ インスタンスに 接 続 します クライアント Web ブラウザ すべての TCP HTTPS Blast Secure Gateway TCP 8443 View への 最 初 の 接 続 後 に クライアント デバイスの Web ブラウザ は TCP ポート 8443 上 の Blast Secure Gateway に 接 続 します 2 番 目 の 接 続 を 実 行 できるようにするために セキュリティ サーバまたは View 接 続 サーバ インスタンスで Blast Secure Gateway を 有 効 にす る 必 要 があります Blast Secure Gateway すべての TCP HTTPS HTML Access Agent TCP Blast Secure Gateway が 有 効 にされ ユーザーがリモート デスクトッ プを 選 択 すれば Blast Secure Gateway はデスクトップの TCP ポー ト で HTML Access Agent に 接 続 します このエージェント コンポーネントは View Agent のインストールに 含 まれています クライアント Web ブラウザ すべての TCP HTTPS HTML Access Agent TCP Blast Secure Gateway が 有 効 になっていない 場 合 ユーザーが View デスクトップを 選 択 すると クライアント デバイスの Web ブラウザ はデスクトップの TCP ポート で HTML Access Agent に 直 接 接 続 します このエージェント コンポーネントは View Agent のイ ンストールに 含 まれています VMware, Inc. 11

12 リモート デスクトップとプールの 準 備 エンド ユーザーがリモート デスクトップにアクセスできるようにするには まず 管 理 者 が 特 定 のプールの 設 定 を 構 成 し データセンタのリモート デスクトップ 仮 想 マシンに View Agent をインストールする 必 要 があります Horizon Client ソフトウェアがクライアント システムにインストールされていない 場 合 は HTML Access クライアント が 代 わりになります 注 意 Horizon Client ソフトウェアは HTML Access クライアントよりも 多 くの 機 能 と 優 れたパフォーマンスを 提 供 し ます たとえば HTML Access クライアントではリモート デスクトップで 一 部 のキーの 組 み 合 わせが 機 能 しませんが Horizon Client ではこれらのキーの 組 み 合 わせが 機 能 します 開 始 する 前 に vsphere インフラストラクチャと View コンポーネントが HTML Access のシステム 要 件 を 満 たすことを 確 認 して ください HTML Access のシステム 要 件 (P. 7) を 参 照 してください HTML Access コンポーネントがホストの View 接 続 サーバにインストールされていること および View 接 続 サー バ インスタンスと 任 意 のセキュリティ サーバの Windows ファイアウォールによって TCP ポート 8443 でインバ ウンド トラフィックが 許 可 されることを 確 認 してください HTML Access のための View 接 続 サーバおよびセキュリティ サーバの 準 備 (P. 10) を 参 照 してください サードパーティのファイアウォールを 使 用 する 場 合 View Server からデータセンタの View デスクトップの TCP ポート にインバウンド トラフィックを 許 可 するための 規 則 を 設 定 します デスクトップ ソースとして 使 用 する 予 定 の 仮 想 マシンにサポートされているオペレーティング システムと VMware Tools がインストールされていることを 確 認 します サポートされているオペレーティング システムの 一 覧 については HTML Access のシステム 要 件 (P. 7) を 参 照 してください デスクトップ プールの 作 成 とデスクトップへのユーザーの 資 格 付 与 を 行 う 手 順 を 理 解 しておいてください View でのデスクトップとアプリケーションの 設 定 のデスクトップ プールの 作 成 についてのトピックを 参 照 してください エンド ユーザーがリモート デスクトップにアクセス 可 能 であることを 確 認 するには クライアント システムに Horizon Client ソフトウェアがインストールされていることを 確 認 します ブラウザから 接 続 を 試 みる 前 に Horizon Client ソフトウェアを 使 用 して 接 続 試 験 を 行 います Horizon Client のインストール 手 順 については の Horizon Client のマニュア ル サイトを 参 照 してください リモート デスクトップにアクセスするために サポートされているブラウザのいずれかがあることを 確 認 します 手 順 HTML Access のシステム 要 件 (P. 7) を 参 照 してください 1 リンク クローン プール 用 のソースとして 使 用 する 予 定 の 親 仮 想 マシンまたはフル クローン プール 用 に 使 用 する 予 定 の 仮 想 マシン テンプレートに View Agent をインストールします View Agent ソフトウェアには HTML Access コンポーネントが 含 まれています 2 リンクされたクローン プールを 作 成 している 場 合 vsphere Client を 使 用 して 親 仮 想 マシンのスナップショットを 作 成 します 12 VMware, Inc.

13 第 1 章 セットアップとインストール 3 View Administrator を 使 用 してこの 仮 想 マシンからプールを 作 成 し デスクトップ プールの 追 加 ウィザードが 完 了 したら [HTML Access] 設 定 を 有 効 にします HTML Access は 仮 想 マシン デスクトップ プールでサポートされ HTML Access 2.6 の 場 合 には RDS ホストにお けるセッションベースのデスクトップ プールでもサポートされます RDS ホストにおけるリモートの ホスト 型 ア プリケーションはサポートされません 4 このプール 設 定 では [1 台 のモニタの 最 大 解 像 度 ] 設 定 が [1,920x1,200] 以 上 であることを 確 認 します 5 ユーザーにこのプールに 対 する 資 格 を 付 与 します 6 Horizon Client を 使 用 して このプールからデスクトップにログインします この 手 順 では HTML Access の 使 用 を 試 みる 前 に プールが 正 常 に 動 作 することを 確 認 してください 7 サポートされるブラウザを 開 き View 接 続 サーバ インスタンスを 指 定 する URL を 入 力 します 例 : URL では 必 ず https を 使 用 してください 8 表 示 される Web ページで Horizon Client ソフトウェアの 場 合 と 同 じように [VMware Horizon HTML Access] をクリックしてログインします 9 表 示 されるデスクトップの 選 択 画 面 で デスクトップ アイコンをクリックします これで オペレーティング システムに Horizon Client ソフトウェアがインストールされていない またはインストール できないクライアント デバイスを 使 用 しているときに Web ブラウザからリモート デスクトップにアクセスできるよう になりました 次 に 進 む 前 に セキュリティの 強 化 のため リモートデスクトップで Blast エージェントによる 証 明 機 関 からの SSL 証 明 書 を 使 用 するこ とがセキュリティ ポリシーで 必 須 とされている 場 合 は HTML Access Agent を 構 成 して 新 しい SSL 証 明 書 を 使 用 (P. 13) を 参 照 してください HTML Access Agent を 構 成 して 新 しい SSL 証 明 書 を 使 用 業 界 またはセキュリティの 規 定 に 準 拠 するため HTML Access Agent で 生 成 されるデフォルトの SSL 証 明 書 を Certificate Authority (CA) によって 署 名 される 証 明 書 に 置 き 換 えることができます View デスクトップに HTML Access Agent をインストールすると HTML Access Agent サービスがデフォルトの 自 己 署 名 の 証 明 書 を 作 成 します このサービスは デフォルトの 証 明 書 を View に 接 続 するために HTML Access を 使 用 する ブラウザに 示 します 注 意 デスクトップ 仮 想 マシンのゲスト OS で このサービスは VMware Blast サービスと 呼 ばれます デフォルトの 証 明 書 を CA から 取 得 する 署 名 された 証 明 書 に 置 き 換 えるには 証 明 書 を 各 View デスクトップの Windows ローカル コンピュータ 証 明 書 ストアにインポートする 必 要 があります 各 デスクトップでレジストリ 値 を 設 定 する 必 要 も あり これによって HTML Access Agent は 新 しい 証 明 書 を 使 用 することができます デフォルトの HTML Access Agent 証 明 書 を CA が 署 名 した 証 明 書 に 置 き 換 える 場 合 VMware は 各 デスクトップで 一 意 の 証 明 書 を 構 成 することを 推 奨 しています 親 仮 想 マシンまたはデスクトップ プールを 作 成 するために 使 用 するテンプ レートに CA が 署 名 した 証 明 書 を 構 成 しないでください これを 行 うと 多 くのデスクトップが 同 一 の 証 明 書 を 持 つ 結 果 となります VMware, Inc. 13

14 手 順 1 Horizon View デスクトップで 証 明 書 のスナップインを MMC に 追 加 する (P. 14) Windows ローカル コンピュータ 証 明 書 ストアに 証 明 書 を 追 加 できる 前 に HTML Access Agent がインストール される View デスクトップで Microsoft Management Console (MMC) に 証 明 書 のスナップインを 追 加 する 必 要 があります 2 HTML Access Agent の 証 明 書 を Windows 証 明 書 ストアにインポート (P. 14) デフォルトの HTML Access Agent 証 明 書 を CA によって 署 名 された 証 明 書 に 置 き 換 えるには Windows ローカ ル コンピュータ 証 明 書 ストアに CA によって 署 名 された 証 明 書 をインポートする 必 要 があります HTML Access Agent がインストールされている 各 デスクトップでこの 手 順 を 実 行 します 3 HTML Access Agent のルート 証 明 書 と 中 間 証 明 書 のインポート (P. 15) 証 明 書 チェーンのルート 証 明 書 と 中 間 証 明 書 が HTML Access Agent にインポートした SSL 証 明 書 と 共 にイン ポートされていない 場 合 Windows ローカル コンピュータ 証 明 書 ストアにこれらの 証 明 書 をインポートする 必 要 があります 4 Windows レジストリで 証 明 書 の 拇 印 を 設 定 (P. 16) HTML Access Agent に Windows 証 明 書 ストアにインポートされた CA によって 署 名 された 証 明 書 を 使 用 するこ とを 許 可 するには Windows レジストリ キーに 証 明 書 の 拇 印 を 構 成 する 必 要 があります デフォルトの 証 明 書 を CA によって 署 名 された 証 明 書 に 置 き 換 える 各 デスクトップで この 手 順 を 行 う 必 要 があります Horizon View デスクトップで 証 明 書 のスナップインを MMC に 追 加 する Windows ローカル コンピュータ 証 明 書 ストアに 証 明 書 を 追 加 できる 前 に HTML Access Agent がインストールされる View デスクトップで Microsoft Management Console (MMC) に 証 明 書 のスナップインを 追 加 する 必 要 があります 開 始 する 前 に MMC および 証 明 書 のスナップインが HTML Access Agent がインストールされている Windows ゲスト OS で 使 用 で きることを 確 認 します 手 順 1 View デスクトップで [Start(スタート)] をクリックして mmc.exe を 入 力 します 2 [MMC] ウィンドウで [File(ファイル)] - [Add/Remove Snap-in(スナップインの 追 加 と 削 除 )] を 選 択 します 3 [スナップインの 追 加 と 削 除 ] ウィンドウで [Certificates( 証 明 書 )] を 選 択 して [Add( 追 加 )] をクリックします 4 [ 証 明 書 のスナップイン] ウィンドウで [Computer account(コンピュータ アカウント)] を 選 択 し [Next( 次 へ)] をクリックして [Local computer(ローカル コンピュータ)] を 選 択 し 次 に [Finish( 完 了 )] をクリックし ます 5 [スナップインの 追 加 と 削 除 ] ウィンドウで [OK] をクリックします 次 に 進 む 前 に SSL 証 明 書 を Windows ローカル コンピュータ 証 明 書 ストアにインポートします HTML Access Agent の 証 明 書 を Windows 証 明 書 ストアにインポート (P. 14) を 参 照 してください HTML Access Agent の 証 明 書 を Windows 証 明 書 ストアにインポート デフォルトの HTML Access Agent 証 明 書 を CA によって 署 名 された 証 明 書 に 置 き 換 えるには Windows ローカル コ ンピュータ 証 明 書 ストアに CA によって 署 名 された 証 明 書 をインポートする 必 要 があります HTML Access Agent がイ ンストールされている 各 デスクトップでこの 手 順 を 実 行 します 開 始 する 前 に View デスクトップで HTML Access Agent がインストールされていることを 確 認 します CA によって 署 名 された 証 明 書 がデスクトップにコピーされたことを 確 認 します 14 VMware, Inc.

15 第 1 章 セットアップとインストール 証 明 書 のスナップインが MMC に 追 加 されたことを 確 認 します Horizon View デスクトップで 証 明 書 のスナップ インを MMC に 追 加 する (P. 14) を 参 照 してください 手 順 1 View デスクトップの MMC ウィンドウで [Certificates (Local Computer) 証 明 書 (ローカル コンピュータ)] ノー ドを 展 開 して [Personal( 個 人 )] フォルダを 選 択 します 2 Actions( 操 作 ) ペインで [More Actions(その 他 の 操 作 )] - [All Tasks(すべてのタスク)] - [Import(イン ポート)] に 移 動 します 3 [Certificate Import( 証 明 書 のインポート)] ウィザードで [Next( 次 へ)] をクリックして 証 明 書 が 保 存 されてい る 場 所 を 参 照 します 4 証 明 書 ファイルを 選 択 し [Open( 開 く)] をクリックします 証 明 書 のファイル タイプを 表 示 するには [File name(ファイル 名 )] ドロップダウン メニューからファイル フォー マットを 選 択 できます 5 証 明 書 ファイルに 含 まれるプライベート キーのパスワードを 入 力 します 6 [Mark this key as exportable(このキーをエクスポート 可 能 にマーク)] を 選 択 します 7 [Include all extendable properties(すべての 拡 張 可 能 なプロパティを 含 む)] を 選 択 します 8 [Next( 次 へ)] をクリックし [Finish( 完 了 )] をクリックします 新 しい 証 明 書 は [Certificates (Local Computer) 証 明 書 (ローカル コンピュータ)] - [Personal( 個 人 )] - [Certificates( 証 明 書 )] フォルダに 表 示 されます 9 新 しい 証 明 書 にプライベート キーが 含 まれることを 確 認 します a [Certificates (Local Computer) (ローカル コンピュータ)] - [Personal( 個 人 )] - [Certificates( 証 明 書 )] フォルダで 新 しい 証 明 書 をダブルクリックします b Certificate Information( 証 明 書 情 報 ) ダイアログ ボックスの General( 一 般 ) タブに 以 下 の 文 が 表 示 され ることを 確 認 します この 証 明 書 に 対 応 するプライベート キーがあります 次 に 進 む 前 に 必 要 に 応 じて ルート 証 明 書 と 中 間 証 明 書 を Windows 証 明 書 ストアにインポートします HTML Access Agent のルー ト 証 明 書 と 中 間 証 明 書 のインポート (P. 15) を 参 照 してください 適 切 なレジストリ キーを 証 明 書 の 拇 印 で 構 成 します Windows レジストリで 証 明 書 の 拇 印 を 設 定 (P. 16) を 参 照 し てください HTML Access Agent のルート 証 明 書 と 中 間 証 明 書 のインポート 証 明 書 チェーンのルート 証 明 書 と 中 間 証 明 書 が HTML Access Agent にインポートした SSL 証 明 書 と 共 にインポートさ れていない 場 合 Windows ローカル コンピュータ 証 明 書 ストアにこれらの 証 明 書 をインポートする 必 要 があります 手 順 1 View デスクトップの MMC ウィンドウで [Certificates (Local Computer) 証 明 書 (ローカル コンピュータ)] ノー ドを 展 開 して [Trusted Root Certification Authorities( 信 頼 されたルート 証 明 機 関 )] - [Certificates( 証 明 書 )] フォルダに 移 動 します ルート 証 明 書 がこのフォルダにあり 証 明 書 チェーンに 中 間 証 明 書 がなければ この 手 順 をスキップします ルート 証 明 書 がこのフォルダになければ 手 順 2 に 進 みます 2 [Trusted Root Certification Authorities( 信 頼 されたルート 証 明 機 関 )] - [Certificates( 証 明 書 )] フォルダを 右 クリックし [All Tasks(すべてのタスク)] - [Import(インポート)] をクリックします 3 [Certificate Import( 証 明 書 のインポート)] ウィザードで [Next( 次 へ)] をクリックしてルート CA 証 明 書 が 保 存 されている 場 所 を 参 照 します VMware, Inc. 15

16 4 ルート CA 証 明 書 ファイルを 選 択 し [Open( 開 く)] をクリックします 5 [Next( 次 へ)] をクリックし [Next( 次 へ)] をクリックし そして [Finish( 完 了 )] をクリックします 6 サーバ 証 明 書 が 中 間 CA によって 署 名 されていた 場 合 証 明 書 チェーンのすべての 中 間 証 明 書 を Windows ローカル コンピュータ 証 明 書 ストアにインポートします a b [Certificates (Local Computer) 証 明 書 (ローカル コンピュータ)] - [Intermediate Certification Authorities ( 中 間 証 明 機 関 )] - [Certificates( 証 明 書 )] フォルダに 移 動 します インポートする 必 要 がある 各 中 間 証 明 書 で 手 順 3 から 6 を 繰 り 返 します 次 に 進 む 前 に 適 切 なレジストリ キーを 証 明 書 の 拇 印 で 構 成 します Windows レジストリで 証 明 書 の 拇 印 を 設 定 (P. 16) を 参 照 し てください Windows レジストリで 証 明 書 の 拇 印 を 設 定 HTML Access Agent に Windows 証 明 書 ストアにインポートされた CA によって 署 名 された 証 明 書 を 使 用 することを 許 可 するには Windows レジストリ キーに 証 明 書 の 拇 印 を 構 成 する 必 要 があります デフォルトの 証 明 書 を CA によって 署 名 された 証 明 書 に 置 き 換 える 各 デスクトップで この 手 順 を 行 う 必 要 があります 開 始 する 前 に CA によって 署 名 された 証 明 書 が Windows 証 明 書 ストアにインポートされることを 確 認 します HTML Access Agent の 証 明 書 を Windows 証 明 書 ストアにインポート (P. 14) を 参 照 してください 手 順 1 HTML Access Agent がインストールされる View デスクトップの MMC ウィンドウで [Certificates (Local Computer)( 証 明 書 (ローカル コンピュータ))] - [Personal( 個 人 )] - [Certificates( 証 明 書 )] フォルダに 移 動 します 2 Windows 証 明 書 ストアにインポートした CA によって 署 名 された 証 明 書 をダブルクリックします 3 Certificates( 証 明 書 )ダイアログ ボックスで Details( 詳 細 )タブをクリックしてスクロールダウンし [Thumbprint( 拇 印 )] アイコンを 選 択 します 4 選 択 した 拇 印 をテキスト ファイルにコピーします 例 : 31 2a a 0b 34 b a8 0a 5e f7 43 6e a9 2c 3e 注 意 拇 印 をコピーする 場 合 先 行 するスペースを 含 めないでください 先 行 するスペースを 拇 印 とともにレジスト リ キーに 不 注 意 にペーストすると( 手 順 7) 証 明 書 が 正 しく 構 成 できない 場 合 があります この 問 題 は 先 行 する スペースがレジストリ 値 テキスト ボックスに 表 示 されない 場 合 であっても 発 生 します 5 HTML Access Agent がインストールされたデスクトップで Windows Registry Editor を 起 動 します 6 HKEY_LOCAL_MACHINE\SOFTWARE\VMware, Inc.\VMware Blast\Config レジストリ キーに 移 動 します 7 SslHash 値 を 変 更 し 証 明 書 の 拇 印 をテキスト ボックスにペーストします 8 VMware Blast サービスを 再 起 動 して 変 更 を 有 効 にします Windows ゲスト OS では HTML Access Agent のサービスは VMware Blast と 呼 ばれます ユーザーが HTML Access からデスクトップに 接 続 すると HTML Access Agent は CA によって 署 名 された 証 明 書 を ユーザーのブラウザに 示 します 16 VMware, Inc.

17 第 1 章 セットアップとインストール HTML Access ソフトウェアのアップグレード 最 新 バージョンの HTML Access をインストールして 最 新 の 更 新 および 機 能 向 上 を 入 手 します 最 新 バージョンの HTML Access にアップグレードするには 複 製 されたグループのすべてのインスタンスに 最 新 バー ジョンの View 接 続 サーバがインストールされていることを 確 認 する 必 要 があります HTML Access の 一 部 のリリースでは View 接 続 サーバの 対 応 するメンテナンス リリースがリリースされていないため 個 別 の HTML Access インストーラが 必 要 です 次 の 表 に 個 別 のインストーラが 必 要 な HTML Access のバージョンを 示 します 表 1 3. HTML Access の 各 バージョンのインストーラ 要 件 HTML Access のバージョン View 接 続 サーバのバージョン インストール 要 件 個 別 のインストーラなし x 個 別 の HTML Access インストーラ x 個 別 のインストーラなし 個 別 のインストーラなし HTML Access のアップグレードを 完 了 するには 該 当 する 親 仮 想 マシンまたはデスクトップ プール 用 の 仮 想 マシン テン プレートで View Agent インストーラの 最 新 バージョンを 実 行 する 必 要 もあります View Agent のバージョンは View 接 続 サーバのバージョンに 対 応 している 必 要 があります 重 要 現 在 View Agent インストーラには Horizon 6.0 (with View) より 前 のリリースの Remote Experience Agent に 付 属 していた HTML Access エージェント コンポーネントが 含 まれています Remote Experience Agent は Horizon View Feature Pack の 一 部 でした Remote Experience Agent でインストールされた 機 能 をアップグレードするには View Agent インストーラを 実 行 してください このインストーラを 実 行 すると Remote Experience Agent が 削 除 さ れ 次 にアップグレードが 行 われます 何 らかの 理 由 で Remote Experience Agent を 手 動 で 削 除 する 場 合 は 新 バー ジョンの View Agent のインストーラを 実 行 する 前 に 削 除 してください View 接 続 サーバから HTML Access をアンインストール 他 の Windows ソフトウェアを 削 除 するために 使 用 するのと 同 じ 方 法 で HTML Access を 削 除 できます 手 順 1 HTML Access がインストールされている View 接 続 サーバのホストで Windows [コントロール パネル] の [プロ グラムの 追 加 と 削 除 ] を 開 きます 2 [VMware Horizon View HTML Access] を 選 択 して [アンインストール] をクリックします 3 (オプション) そのホストの Windows ファイアウォールで TCP ポート 8443 がインバウンド トラフィックを 許 可 しないことを 確 認 します 次 に 進 む 前 に ペアのセキュリティ サーバの Windows ファイアウォールの TCP ポート 8443 に 対 するインバウンド トラフィックを 非 許 可 にします 適 用 可 能 な 場 合 は サードパーティ ファイアウォールで 規 則 を 変 更 して すべてのペアのセキュリティ サーバおよびこの View 接 続 サーバのホストで TCP ポート 8443 に 対 するインバウンド トラフィックを 非 許 可 にします VMware, Inc. 17

18 VMware によって 収 集 されるデータ 所 属 する 企 業 がカスタマー エクスペリエンス 向 上 プログラムに 参 加 している 場 合 VMware はクライアントの 特 定 フィー ルドのデータを 収 集 します 機 密 情 報 が 含 まれるフィールドは 匿 名 扱 いとなります VMware は クライアント 上 で 情 報 を 収 集 し ハードウェアとソフトウェアの 互 換 性 を 優 先 度 付 けします View 管 理 者 がカスタマー エクスペリエンス 向 上 プログラムへの 参 加 を 決 めた 場 合 VMware はお 客 様 のご 要 望 に 対 する VMware の 対 応 を 改 善 する 目 的 で 現 在 ご 使 用 の 配 置 に 関 する 匿 名 データを 収 集 します 企 業 が 特 定 できるような 情 報 は 収 集 されま せん クライアントの 情 報 はまず View 接 続 サーバに 送 信 され 次 いで サーバ デスクトップ プール およびリモート デスクトップの 情 報 とともに VMware に 送 信 されます VMware カスタマー エクスペリエンス 向 上 プログラムに 参 加 するには View 接 続 サーバ をインストールする 管 理 者 が View 接 続 サーバ インストール ウィザードを 実 行 しているときに 選 択 するか インストール 後 に View Administrator で オプションを 設 定 します 表 1 4. カスタマー エクスペリエンス 向 上 プログラムのために 収 集 されたクライアント データ 説 明 フィールド 名 このフィールド は 匿 名 になるか 値 の 例 アプリケーションを 開 発 した 企 業 <クライアント-ベンダー> いいえ VMware 製 品 名 <クライアント- 製 品 > いいえ VMware Horizon HTML Access クライアント 製 品 のバージョン <クライアント-バージョン> いいえ <build_number> クライアントのバイナリ アーキテクチャ <クライアント-アーキテクチャ> いいえ 以 下 のような 値 があります ブラウザ arm ブラウザのネイティブ アーキテクチャ <ブラウザ-アーキテクチャ> いいえ 以 下 のような 値 があります Win32 Win64 MacIntel ipad ブラウザ ユーザー エージェント 文 字 列 <ブラウザ-ユーザー-エージェ ント> いいえ 以 下 のような 値 があります Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/ (KHTML Gecko など) Chrome/ Safari/ ブラウザの 内 部 バージョン 文 字 列 <ブラウザ-バージョン> いいえ 以 下 のような 値 があります 7.0.3(Safari 用 ) 29.0(Firefox 用 ) ブラウザのコア 実 装 <ブラウザ-コア> いいえ 以 下 のような 値 があります Chrome Safari Firefox MSIE(Internet Explorer 用 ) ブラウザがハンドヘルド デバイスで 実 行 し ているかどうか <ブラウザ-は-ハンドヘルド> いいえ true 18 VMware, Inc.

19 エンド ユーザー 用 に HTML Access を 構 成 2 HTML Access の URL を 入 力 する 時 にエンド ユーザーに 表 示 される Web ページの 外 観 を 変 更 できます イメージ 品 質 を 制 御 するグループ ポリシ 使 用 されるポート および 他 の 項 目 も 設 定 することができます この 章 では 次 のトピックについて 説 明 します エンド ユーザー 用 に VMware Horizon Web ポータル ページを 構 成 する (P. 19) RDS ホストからのデスクトップの 有 効 化 (P. 22) URI を 使 用 した 構 成 HTML Access Web Client (P. 22) HTML Access グループ ポリシー 設 定 の 構 成 (P. 25) HTML Access グループ ポリシー 設 定 (P. 27) エンド ユーザー 用 に VMware Horizon Web ポータル ページを 構 成 する この Web ページを 構 成 して Horizon Client ダウンロード 用 のアイコン または HTML Access 経 由 でリモート デス クトップに 接 続 するアイコンの 表 示 と 非 表 示 を 切 り 替 えることができます このページの 他 のリンクも 構 成 できます デフォルトでは View Portal ページに ネイティブ Horizon Client のダウンロードおよびインストールのアイコンと HTML Access 経 由 で 接 続 するためのアイコンの 両 方 が 表 示 されます ただし 社 内 の Web サーバへのリンクを 表 示 し たり 特 定 のクライアント バージョンをサーバで 使 用 できるようにしたりしたい 場 合 もあるでしょう 異 なる URL をポ イントするようにページを 再 構 成 することができます 特 定 のクライアント オペレーティング システム 用 にインストーラ リンクを 作 成 できます たとえば Mac OS X システ ムからポータル ページを 参 照 すると ネイティブ Mac OS X インストーラのリンクが 表 示 されます Windows クライア ントの 場 合 は 32 ビット 版 インストーラのリンクと 64 ビット 版 インストーラのリンクを 個 別 に 作 成 できます 重 要 View 接 続 サーバ 5.x 以 前 のリリースからのアップグレードで HTML Access コンポーネントをインストールして おらず Horizon Client ダウンロード 用 の 社 内 サーバを 指 定 するポータル ページを 編 集 してある 場 合 View 接 続 サーバ 6.0 以 降 をインストールすると これらのカスタマイズが 表 示 されなくなることがあります Horizon 6 以 降 では HTML Access コンポーネントが View 接 続 サーバのアップグレード 時 に 自 動 的 にインストールされます View 5.x 用 に 別 途 HTML Access コンポーネントをインストールした 場 合 Web ページに 行 ったカスタマイズはすべて 保 持 されています HTML Access コンポーネントをインストールしなかった 場 合 カスタマイズはすべて 非 表 示 になり ます 以 前 のリリース 用 のカスタマイズは 使 用 されなくなった portal-links.properties ファイルに 入 っています VMware, Inc. 19

20 手 順 1 View 接 続 サーバ ホストで テキスト エディタを 使 用 して portal-links-html-access.properties ファイ ルを 開 きます このファイルの 場 所 は <CommonAppDataFolder>\VMware\VDM\portal\portal-links-htmlaccess.properties です Windows Server 2008 オペレーティング システムでは <CommonAppDataFolder> ディレクトリは C:\ProgramData です Windows Explorer で C:\ProgramData フォルダを 表 示 するには [フォルダ オプション] ダイアログ ボックスを 使 用 して 非 表 示 のフォルダを 表 示 する 必 要 があります 注 意 portal-links.properties ファイル(portal-links-html-access.properties ファイルと 同 じ <CommonAppDataFolder>\VMware\VDM\portal\ ディレクトリにある)に 入 っている View 5.x 以 前 用 のカス タマイズです 2 構 成 プロパティを 編 集 し 適 切 に 設 定 します デフォルトでは インストーラ アイコンと HTML Access アイコンの 両 方 が 有 効 で リンクは VMware Web サイ トのクライアント ダウンロード ページを 参 照 します アイコンを 無 効 にする(Web ページからアイコンを 削 除 す る)には プロパティを false に 設 定 します オプション HTML Access を 無 効 にする プロパティ 設 定 enable.webclient=false このオプションが false に 設 定 されているにもかかわらず enable.download オ プションが true に 設 定 されていると ユーザーは Web ページでネイティブの Horizon Client インストーラのダウンロードを 求 められます 両 オプションが false に 設 定 されていると 次 のメッセージが 表 示 されます この 接 続 サーバへのアクセスに ついての 説 明 は ローカルの 管 理 者 にお 問 い 合 わせください Horizon Client のダウンロードを 無 効 にす る Horizon Client をダウンロードするための Web ページの URL を 変 更 します enable.download=false このオプションが false に 設 定 されているにもかかわらず enable.webclient オプションが true に 設 定 されていると ユーザーに HTML Access のログイン Web ページが 表 示 されます 両 オプションが false に 設 定 されていると 次 のメッセージ が 表 示 されます この 接 続 サーバへのアクセスについての 説 明 は ローカルの 管 理 者 に お 問 い 合 わせください link.download= 独 自 の Web ページを 作 成 する 予 定 がある 場 合 は このプロパティを 使 用 します 20 VMware, Inc.

21 第 2 章 エンド ユーザー 用 に HTML Access を 構 成 オプション 特 定 のインストーラ 用 のリンクを 作 成 する プロパティ 設 定 以 下 に 示 すのは 完 全 URL の 例 ですが インストーラ ファイルが 次 の 手 順 の 説 明 のよ うに View 接 続 サーバの C:\Program Files\VMware\VMware View\Server\broker\webapps\ ディレクトリの downloads ディレク トリにある 場 合 は 相 対 URL を 使 用 できます 32 ビット Windows インストーラ: link.win32= Horizon-Client.exe 64 ビット Windows インストーラ: link.win64= Horizon-Client.exe Linux インストーラ: link.linux= Horizon-Client.tar.gz Mac OS X インストーラ: link.mac= Horizon-Client.dmg ios インストーラ: link.ios= Horizon-Client-iPhoneOS.zip Android インストーラ: link.android= Horizon-Client-AndroidOS.apk ログイン 画 面 およびデスクトップ セレクタ 画 面 のヘルプ リンクの URL を 変 更 する link.help デフォルトの 場 合 このリンクは VMware の Web サイトにホストされているヘル プ システムを 参 照 します ヘルプ リンクは 画 面 の 右 上 隅 に 表 示 されます HTML Access ログイン 画 面 およびデスクトップ セレクタ 画 面 の 場 合 ヘルプ リンク は 疑 問 符 のアイコンです 3 (オプション) Horizon Client ツールバーのヘルプ リンクの URL を 変 更 します デスクトップにログインすると ヘルプ リンクはクライアントの 右 端 のドロップダウン メニューにある [ヘルプ] コ マンドになります このリンクの URL を 変 更 するには 該 当 フォルダ 内 の 該 当 ファイル 内 の HELP_URL_VIEW プ ロパティを 編 集 します オプション HTML Access 2.6 の 場 合 HTML Access 2.4 と 2.5 の 場 合 説 明 View 接 続 サーバ ホストでは このファイルが 次 の 場 所 にあります <ViewConnectionServer- InstallDir>\webapps\portal\desktop\locale\ リモート デスクトップのオペレーティング システム(View Agent がインストール されている 場 所 )では このファイルが 次 の 場 所 にあります C:\Program Files\VMware\VMware Blast\web\locale\ たとえば 英 語 を 使 用 している 場 合 en.json ファイル 内 の HELP_URL_VIEW プロパティを 編 集 します 4 ユーザーに VMware Web サイト 以 外 の 場 所 からインストーラをダウンロードさせるには インストーラ ファイル を 置 くことになる HTTP サーバにインストーラ ファイルを 配 置 します この 場 所 は 前 の 手 順 の portal-links-html-access.properties ファイルで 指 定 した URL に 対 応 している 必 要 があります たとえば View 接 続 サーバ ホストの downloads フォルダにファイルを 配 置 するには 以 下 のパ スを 使 用 します C:\Program Files\VMware\VMware View\Server\broker\webapps\downloads これで インストーラ ファイルに 対 するリンクで /downloads/<client-installer-file-name> というフォー マットの 相 対 URL を 使 用 できます VMware, Inc. 21

22 5 View Web コンポーネント サービスを 再 起 動 します RDS ホストからのデスクトップの 有 効 化 HTML Access 2.6 を 使 用 すると 管 理 者 は Microsoft RDS (リモート デスクトップ セッション)ホストがセッション ベースのデスクトップを 提 供 できるように View 接 続 サーバを 構 成 することができます 開 始 する 前 に お 使 いのバージョンの Windows オペレーティング システムでの ADSI Edit ユーティリティの 使 用 方 法 については Microsoft TechNet Web サイトを 参 照 してください Windows Server 2012 RDS ホストを 使 用 している 場 合 [ロー ルと 機 能 を 追 加 ] で Remote Server Administration Tools (RSAT) から AD DS と LDS ツールをインストールする 必 要 がある 場 合 があります 手 順 1 View 接 続 サーバ ホスト 上 で ADSI Edit ユーティリティを 起 動 します 2 [ 接 続 設 定 ] ダイアログ ボックスで [DC=vdi,DC=vmware,DC=int] を 選 択 するか 接 続 します 3 [コンピュータ] ペインで localhost:389 を 選 択 または 入 力 するか View 接 続 サーバ ホストの 完 全 修 飾 ドメイ ン 名 (FQDN) を 入 力 し 続 いてポート 389 を 入 力 します 例 :localhost:389 または mycomputer.mydomain.com:389 4 プールがすでに 作 成 されている 場 合 オブジェクト [OU=Applications] の 下 でプールの 名 前 を 検 索 し [pae- ServerProtocolLevel] 属 性 に [BLAST] を 追 加 します 5 オブジェクト [OU=Server Groups] の 下 でファームの 名 前 を 検 索 し [pae-serverprotocollevel] 属 性 に [BLAST] を 追 加 します ファーム アイテムが HTML Access Web Client に 表 示 されます URI を 使 用 した 構 成 HTML Access Web Client Uniform Resource Identifier (URI) を 使 用 して 作 成 できるリンク 付 きの Web ページや 電 子 メールでは エンド ユーザー がクリックすると HTML Access Web client が 起 動 したり View 接 続 サーバに 接 続 したり 特 定 の 構 成 オプションを 持 つ 特 定 のデスクトップを 起 動 したりできます エンド ユーザー 用 の Web または 電 子 メールのリンクを 作 成 することで リモート デスクトップへの 接 続 プロセスを 簡 素 化 できます 部 分 的 または 以 下 のすべての 情 報 を 提 供 する URI を 作 成 することでこれらのリンクを 作 成 すれば エンド ユーザーは 入 力 する 必 要 がありません View 接 続 サーバ のアドレス View 接 続 サーバ のポート 番 号 Active Directory ユーザー 名 Active Directory ユーザー 名 と 異 なる 場 合 RADIUS または RSA SecurID ユーザー 名 ドメイン 名 デスクトップ 表 示 名 セッションの 参 照 リセット ログオフ 開 始 を 含 むアクション 22 VMware, Inc.

23 第 2 章 エンド ユーザー 用 に HTML Access を 構 成 HTML Access の URI を 作 成 するための 構 文 構 文 には サーバを 指 定 するためのパス 部 分 および 必 要 に 応 じてユーザー デスクトップ デスクトップのアクション または 構 成 オプションを 指 定 するためのクエリが 含 まれます URI 仕 様 以 下 の 構 文 を 使 用 して HTML Access Web Client を 起 動 するための URI を 作 成 します id="varname_e0f8f9951bc4471d a18782c9e">authoritypart</varname>][?<varname id="varname_217f9af17a fd8e d735">querypart</varname>] 重 要 URI を 含 む HTML のハイパーリンクやボタンをコーディングする 場 合 リンクに target='_blank' は 使 用 しな いでください このコードは 新 しいブラウザ ウィンドウを 開 くために 使 用 されますが Internet Explorer で は 問 題 が 発 生 します href でこのコードを 使 用 した 場 合 ユーザーが [ 切 断 ] メニュー 項 目 を 選 択 すると デスクトップ が 切 断 された 直 後 にクライアントが 再 接 続 を 試 みます さらに ユーザー 名 とドメイン 名 も 設 定 されません <authority-part> サーバ アドレス および 必 要 に 応 じて 非 デフォルト ポート 番 号 を 指 定 します サーバ 名 は DNS 構 文 に 一 致 する 必 要 があります ポート 番 号 を 指 定 するには 以 下 の 構 文 を 使 用 します: <varname id="varname_1bab6153d2834b a1961d1f">serveraddress</varname>:<varname id="varname_2296a4e c852ffe d7">portnumber</varname> <query-part> 使 用 するための 設 定 オプション または 実 行 するデスクトップ アクションを 指 定 しま す クエリは 大 文 字 と 小 文 字 の 区 別 がありません 複 数 のクエリを 使 用 するには クエ リの 間 にアンパサンド (&) を 使 用 します クエリが 違 いに 競 合 する 場 合 リストの 最 後 のクエリが 使 用 されます 次 の 構 文 を 使 用 します: <varname id="varname_48a6b3a0e bc b78b9d5">query1</varname >=<varname id="varname_9b9916ff3d3540d4aa5622f9c828f072">value1</varname >[&<varname id="varname_6bca2912ec454a5683d586754bf89dce">query2</varname >=<varname id="varname_f698c39e83d34d639c943acdf828bafe">value2</varname >...] query-part を 作 成 するときは 以 下 のガイドラインに 注 意 してください サポートされているクエリを 1 つも 使 用 しない 場 合 は デフォルトの VMware Horizon Web ポータル ページが 表 示 されます クエリ 部 分 では 一 部 の 特 殊 文 字 がサポートされていません それらの 文 字 には URL エンコーディング 形 式 を 使 用 する 必 要 があります 番 号 記 号 (#) には %23 パーセント 記 号 (%) には %25 アンパサンド (&) には %26 アット マーク (@) には %40 バックスラッシュ (\) には %5C を 使 用 します URL エンコーディングの 詳 細 については を 参 照 してください VMware, Inc. 23

24 クエリ 部 分 で 非 ASCII 文 字 は UTF-8 [STD63] に 基 づいて 最 初 にエンコードされ る 必 要 があり 次 に 対 応 する UTF-8 シーケンスの 各 オクテットは URI 文 字 とし て 表 されるパーセントでエンコードされる 必 要 があります ASCII 文 字 のエンコードについての 詳 細 は の URL エンコーディング 資 料 を 参 照 してください サポートされるクエリ このトピックでは HTML Access Web client でサポートされるクエリを 示 します デスクトップ クライアントやモバ イル クライアントなどの 複 数 のクライアント タイプ 用 に URI を 作 成 する 場 合 は クライアント システムの 各 タイプの VMware Horizon Client の 使 用 を 参 照 してください domainname username tokenusername desktopid 操 作 リモート デスクトップに 接 続 しているユーザーに 関 連 付 けられているドメイン リモート デスクトップに 接 続 している Active Directory ユーザー RSA または RADIUS ユーザー 名 RSA または RADIUS ユーザー 名 が Active Directory ユーザー 名 と 異 なる 場 合 に 限 ってこのクエリを 使 用 します このクエリを 指 定 せず RSA または RADIUS 認 証 が 必 要 である 場 合 Windows ユーザー 名 が 使 用 されます デスクトップ 表 示 名 この 名 前 は デスクトップ プールの 作 成 時 に View Administrator で 指 定 した 名 前 です 表 示 名 にスペースが 含 まれている 場 合 ブラウザは %20 を 自 動 的 に 使 用 してスペースを 表 します 表 2 1. アクション クエリで 使 用 できる 値 値 参 照 スタート セッション リセット ログオフ 説 明 指 定 したサーバにホストされている 使 用 可 能 なデスクトップのリストを 表 示 します このアクションを 使 用 している 場 合 デスクトップを 指 定 する 必 要 はありません 指 定 したデスクトップを 起 動 します アクション クエリが 提 供 されず デス クトップ 名 が 提 供 されなければ スタート セッションがデフォルト アクション となります 指 定 したデスクトップをシャットダウンして 再 起 動 します 保 存 されてない データは 失 われます リモート デスクトップのリセットは 物 理 PC のリ セット ボタンを 押 すことに 相 当 します リモート デスクトップのゲスト OS からユーザーをログオフします URI の 例 URI でハイパーテキスト リンクまたはボタンを 作 成 し これらのリンクを 電 子 メールまたは Web ページに 含 めることが できます エンド ユーザーはこれらのリンクをクリックして たとえば 指 定 した 起 動 オプションで 特 定 のリモート デ スクトップを 起 動 できます URI 構 文 の 例 各 URI の 例 に 続 いて URI リンクをクリック 後 にエンド ユーザーに 表 示 される 事 柄 について 説 明 します クエリでは 大 文 字 と 小 文 字 が 区 別 されません たとえば domainname または domainname を 使 用 できます 1 HTML Access Web Client が 起 動 され view.mycompany.com サーバに 接 続 します ログイン ボックスで [ユー ザー 名 ] テキスト ボックスに [fred] という 名 前 が 入 力 され [ドメイン] テキスト ボックスに [finance] が 入 力 されま す ユーザーはパスワードを 入 力 する 必 要 があるだけです VMware, Inc.

25 第 2 章 エンド ユーザー 用 に HTML Access を 構 成 HTML Access Web Client が 起 動 され view.mycompany.com サーバに 接 続 します ログイン ボックスが 表 示 され ユーザー 名 ドメイン 名 およびパスワードが 求 められます ログインに 成 功 すると クライアントはディス プレイ 名 が [Primary Desktop(プライマリ デスクトップ)] として 表 示 されるデスクトップに 接 続 し ユーザーは ゲスト OS にログインされます 3 この URI は 前 の 例 と 同 じ 効 果 がありますが View 接 続 サーバに 7555 の 非 デフォルト ポートを 使 用 するところが 異 なります(デフォルトのポートは 443 です) デスクトップ ID が 提 供 されるので デスクトップは start-session アクションが URI に 含 まれていない 場 合 であっても 起 動 されます 4 HTML Access Web Client が 起 動 され view.mycompany.com サーバに 接 続 します ログイン ボックスが 表 示 され ユーザー 名 ドメイン 名 およびパスワード 求 められます ログインに 成 功 すると クライアントによって プライマリ デスクトップのリセット 操 作 の 確 認 を 求 めるダイアログ ボックスが 表 示 されます 注 意 このアクションは View 管 理 者 がエンド ユーザーにマシンのリセットを 許 可 している 場 合 にのみ 使 用 できま す HTML コードの 例 URI を 使 用 してハイパー リンクおよびボタンを 作 成 し 電 子 メールまたは Web ページに 含 めることができます 以 下 の 例 は [Test Link(テスト リンク)] と 言 うハイパー リンクおよび [TestButton] と 言 うボタンのコードを 記 述 するため に 最 初 の URI の 例 から URI を 使 用 する 方 法 を 示 します <html> <body> <a href=" Link</a><br> <form><input type="button" value="testbutton" onclick="window.location.href= ' <br> </body> </html> 注 意 次 のコードのように リンクに target='_blank' は 使 用 しないでください <a href=" target="_blank">test Link</a> target='_blank' は 新 しいブラウザ ウィンドウを 開 くために 使 用 されますが Internet Explorer では 問 題 が 発 生 します href でこのコードを 使 用 した 場 合 ユーザーが [ 切 断 ] メニュー 項 目 を 選 択 すると デスクトップが 切 断 された 直 後 にクライアントが 再 接 続 を 試 みます さらに ユーザー 名 とドメイン 名 も 設 定 されません HTML Access グループ ポリシー 設 定 の 構 成 リモート デスクトップでの HTML Access の 動 作 を 制 御 するグループ ポリシー 設 定 を 構 成 できます これらの 設 定 を 適 用 するには HTML Access ADM テンプレート ファイルを Active Directory のグループ ポリシー オブジェクト (GPO) に 追 加 します 開 始 する 前 に View Agent 6.0 以 降 がリモート デスクトップにインストールされていることを 確 認 します View Agent 6.0 以 降 には HTML Access コンポーネントが 含 まれています 以 前 のリリースでは HTML Access コンポーネントを 入 手 するために Remote Experience Agent をインストールする 必 要 がありました VMware, Inc. 25

26 HTML Access グループ ポリシー 設 定 用 に Active Directory GPO が 作 成 されていることを 確 認 します GPO は リモート デスクトップを 含 む OU にリンクする 必 要 があります Active Directory で View グループ ポリシー 設 定 を 行 う 一 般 情 報 については View 管 理 ガイド の ポリシーの 構 成 を 参 照 してください Active Directory サーバで Microsoft MMC およびグループ ポリシー オブジェクト エディタ スナップインが 使 用 できることを 確 認 します HTML Access グループ ポリシー 設 定 について 理 解 しておきます HTML Access グループ ポリシー 設 定 (P. 27) 手 順 を 参 照 してください 1 VMware Horizon 6 のダウンロード サイト から View GPO Bundle.zip ファイルをダウンロードします ファイル 名 は VMware-Horizon-View-Extras-Bundle-<x.x.x>-<yyyyyyy>.zip で <x.x.x> はバージョ ン <yyyyyyy> はビルド 番 号 を 表 します View のグループ ポリシー 設 定 用 の ADM ファイルと ADMX ファイル はすべて このファイルで 提 供 されています 2 ファイルを Active Directory サーバにコピーして 解 凍 します HTML Access GPO は Blast-enUS.adm ADM テンプレート ファイルに 含 まれています 3 Active Directory サーバで GPO を 編 集 します オプション 説 明 Windows 2008 または 2012 a [スタート] - [ 管 理 ツール] - [グループ ポリシー 管 理 ] を 選 択 します b ドメインを 展 開 し グループ ポリシ 設 定 を 作 成 した GPO を 右 クリックして [[ 編 集 ]] を 選 択 します Windows 2003 a [スタート] - [すべてのプログラム] - [ 管 理 ツール] - [Active Directory ユーザー およびコンピュータ] を 選 択 します b c d リモート デスクトップを 含 む OU を 右 クリックし [プロパティ] を 選 択 します [グループ ポリシ] タブで [ 開 く] をクリックして Group Policy Management プラグインを 開 きます 右 ペインで グループ ポリシー 設 定 に 作 成 した GPO を 右 クリックし [Edit( 編 集 )] を 選 択 します [Group Policy Object Editor(グループ ポリシー オブジェクト エディタ)] ウィンドウが 表 示 されます 4 グループ ポリシー オブジェクト エディタで [Computer Configuration(コンピュータの 構 成 )]の 下 の [Administrative Templates( 管 理 用 テンプレート)]を 右 クリックし [Add/Remove Templates(テンプレート の 追 加 と 削 除 )]を 選 択 します 5 [[ 追 加 ]] をクリックして Blast-enUS.adm ファイルを 参 照 し [[ 開 く]] をクリックします 6 [Close( 閉 じる)]をクリックして ADM テンプレート ファイルのポリシー 設 定 を GPO に 適 用 します [VMware Blast] フォルダは [[ 管 理 テンプレート]] - [[ 従 来 の 管 理 用 テンプレート]] の 下 の 左 側 のペインに 表 示 され ます 7 HTML Access グループ ポリシー 設 定 を 構 成 します 8 ポリシー 設 定 がリモート デスクトップに 適 用 されていることを 確 認 します a b デスクトップで gpupdate.exe コマンドを 実 行 します デスクトップを 再 起 動 します 26 VMware, Inc.

27 第 2 章 エンド ユーザー 用 に HTML Access を 構 成 HTML Access グループ ポリシー 設 定 HTML Access ADM テンプレート ファイル Blast-enUS.adm には リモート デスクトップに 適 用 できるグループ ポ リシー 設 定 が 含 まれます テンプレート ファイルが Active Directory にインポートされると HTML Access グループ ポリシー 設 定 がグループ ポリシー エディタの VMware Blast フォルダに 格 納 されます 表 2 2. HTML Access グループ ポリシー 設 定 設 定 空 の 画 面 セッションのガーベッジ コレク ション 説 明 リモート 仮 想 マシンが HTML Access セッション 中 に View の 外 から 見 ることができるかどうか を 制 御 します たとえば 管 理 者 は vsphere Web Client を 使 用 して ユーザーが HTML Access を 介 してデスクトップに 接 続 されている 間 に 仮 想 マシンでコンソールを 開 く 場 合 があります この 設 定 が 有 効 にされるか 構 成 されない 場 合 で HTML Access セッションがアクティブである 間 に 誰 かが View の 外 からリモート 仮 想 マシンにアクセスを 試 みる 場 合 リモート 仮 想 マシンは 空 の 画 面 を 表 示 します この 設 定 を 無 効 にすると 前 述 のような 状 況 のリモート 仮 想 マシンでは リモートでアクセスする 第 2 のユーザーに 対 してアクティブな View デスクトップ セッションが 表 示 されます 破 棄 されたリモート セッションのガーベッジ コレクションを 制 御 します この 設 定 を 有 効 にする と ガーベッジ コレクションの 間 隔 としきい 値 を 構 成 できます 間 隔 は ガーベッジ コレクタが 実 行 される 頻 度 を 制 御 します 間 隔 は ミリ 秒 単 位 で 設 定 します しきい 値 は セッションが 破 棄 された 後 でそれが 削 除 候 補 となる 前 までに 必 要 となる 経 過 時 間 を 決 定 します しきい 値 は 秒 単 位 で 設 定 します オーディオ 再 生 リモート デスクトップでオーディオ 再 生 を 許 可 するかどうかを 制 御 します デフォルトの 場 合 こ の 設 定 は 有 効 です イメージ 品 質 リモート ディスプレイのイメージ 品 質 を 制 御 します 低 画 質 中 画 質 および 高 画 質 の 3 種 類 のイ メージ 品 質 プロファイルがあります 利 用 可 能 な 帯 域 幅 最 近 使 用 したフレームレート 現 在 のフ レームで 最 近 変 更 された 部 分 のサイズの 制 限 の 範 囲 で エンコーダは 可 能 な 限 り 最 高 品 質 レベルを 使 用 しようとします エンコーダは クライアント 画 面 のどの 部 分 が 低 画 質 または 中 画 質 であるの かを 追 跡 し それらの 領 域 を 画 像 を 少 しずつ 上 げて 高 画 質 に 近 づけます この 設 定 を 有 効 にすると 低 品 質 中 画 質 および 高 品 質 の JPEG 設 定 を 異 なる 値 に 個 別 に 変 更 で きます 実 際 の 低 画 質 中 画 質 および 高 画 質 の 設 定 で 使 用 される JPEG 画 質 レベルは 0 ~ 100 の 範 囲 の 数 値 として 個 々に 構 成 できます 彩 度 のサブサンプリングは 選 択 された JPEG 品 質 レベルに 対 応 して 有 効 になります JPEG 品 質 が 80 以 上 に 設 定 されると 彩 度 のサンプリングがオフになり 比 率 は 使 用 可 能 な 最 高 値 YUV-4:4:4 に 設 定 されます JPEG 品 質 が 79 以 下 に 設 定 されると 比 率 は YUV-4:2:0 に 設 定 されます [ 低 品 質 JPEG] デフォルトでは この 値 は 25 です 低 い JPEG 彩 度 のサブサンプリングを 様 々 な 比 率 に 設 定 することもできます デフォルトでは 低 い 比 率 は 使 用 可 能 な 最 低 値 4:1:0 に 設 定 されています [ 中 品 質 JPEG] デフォルトの 場 合 この 値 は 35 です 低 い JPEG 彩 度 のサブサンプリングを 様 々な 比 率 に 設 定 することもできます デフォルトの 場 合 低 い 比 率 は 使 用 可 能 な 最 低 値 4:2:0 に 設 定 されています [ 高 品 質 JPEG] デフォルトでは この 値 は 90 です 高 い JPEG 彩 度 のサブサンプリングを 様 々 な 比 率 に 設 定 することもできます デフォルトでは 高 い 比 率 は 使 用 可 能 な 最 高 値 4:4:4 に 設 定 されています VMware, Inc. 27

28 表 2 2. HTML Access グループ ポリシー 設 定 ( 続 き) 設 定 クリップボード リダイレクトの 構 成 説 明 クリップボード リダイレクトを 許 可 する 方 向 を 決 定 します テキストのみをコピーおよび 貼 り 付 け できます 次 のいずれかの 値 を 選 択 できます [クライアントからサーバの 方 向 のみ 有 効 ] (すなわち クライアント システムからリモート デ スクトップにのみ コピーおよび 貼 り 付 けを 許 可 します ) [どちらの 方 向 も 無 効 ] [どちらの 方 向 も 有 効 ] [サーバからクライアントの 方 向 のみ 有 効 ] (すなわち リモート デスクトップからクライアン ト システムにのみ コピーおよび 貼 り 付 けを 許 可 します ) この 設 定 は View Agent にのみ 適 用 されます シングルユーザー リモート デスクトップの 場 合 この 設 定 が 無 効 または 構 成 されていない 場 合 デ フォルト 値 は [クライアントからサーバの 方 向 のみ 有 効 ] です RDS ホスト 上 のセッションベースの リモート デスクトップ(HTML Access 2.6 で 使 用 可 能 )の 場 合 この 設 定 が 無 効 または 構 成 され ていない 場 合 デフォルト 値 は [どちらの 方 向 も 無 効 ] です HTTP サービス Blast Agent サービス 用 のセキュアな (HTTPS) TCP ポートに 変 更 可 能 です デフォルトのポートは です この 設 定 を 有 効 にしてポート 番 号 を 変 更 します この 設 定 を 変 更 する 場 合 は 影 響 を 受 けるリモー ト デスクトップ(View Agent のインストール 先 )のファイアウォールの 設 定 も 更 新 する 必 要 があ ります 28 VMware, Inc.

29 リモート デスクトップの 使 用 3 クライアントには ドロップダウン ツールバーとメニューが 用 意 されているので リモート デスクトップから 簡 単 に 切 断 したり Ctrl+Alt+Delete キーの 組 み 合 わせに 相 当 するメニュー コマンドを 使 用 したりすることができます この 章 では 次 のトピックについて 説 明 します 機 能 サポート 一 覧 (P. 29) 国 際 化 (P. 30) リモート デスクトップに 接 続 する (P. 31) 製 品 の 制 限 (P. 32) キーボードの 制 限 (P. 32) 国 際 キーボード (P. 33) 画 面 解 像 度 (P. 33) 音 声 (P. 34) テキストのコピーおよび 貼 り 付 け (P. 34) ログオフまたは 切 断 (P. 35) デスクトップのリセット (P. 36) 機 能 サポート 一 覧 ブラウザベースの HTML Access クライアントからリモート デスクトップにアクセスする 場 合 一 部 の 機 能 は 使 用 できま せん 表 3 1. HTML Access を 通 してサポートされる 機 能 機 能 Windows 8.x リ モート デスク トップ Windows 7 リ モート デスク トップ Windows XP リ モート デスク トップ Windows Vista リモート デスク トップ Windows Server 2008 R2 デスク トップ RSA SecurID または RADIUS X X X X X シングル サインオン X X X X X RDP 表 示 プロトコル PCoIP 表 示 プロトコル Blast プロトコル X X X X X USB アクセス リアルタイム オーディオ ビデオ (RTAV) VMware, Inc. 29

30 表 3 1. HTML Access を 通 してサポートされる 機 能 ( 続 き) 機 能 Windows 8.x リ モート デスク トップ Windows 7 リ モート デスク トップ Windows XP リ モート デスク トップ Windows Vista リモート デスク トップ Windows Server 2008 R2 デスク トップ Wyse MMR Windows 7 MMR 仮 想 印 刷 ロケーション ベースの 印 刷 スマート カード 複 数 のモニタ 上 記 の 機 能 の 詳 細 および 制 限 事 項 については View アーキテクチャ プランニング ガイド を 参 照 してください RDS ホストでのセッションベースのデスクトップの 機 能 サポート RDS ホストは Windows リモート デスクトップ サービスと View Agent がインストールされたサーバ コンピュータで す RDS ホスト 上 のデスクトップ セッションは 複 数 のユーザーによる 同 時 利 用 が 可 能 です HTML Access 2.6 があれば Microsoft RDS (リモート デスクトップ セッション)ホスト 上 のリモート セッションベー スのデスクトップにアクセスすることもできます 次 の 表 は HTML Access を 使 用 した 場 合 に RDS ホストから 使 用 可 能 な 機 能 を 示 しています Horizon Client for Windows など ネイティブでインストールされた Horizon Client を 使 用 している 場 合 は 追 加 の 機 能 が 使 用 できます 表 3 2. View Agent がインストールされた RDS ホストでサポートされている 機 能 機 能 物 理 マシン 上 の Windows Server 2008 R2 RDS ホスト 仮 想 マシン 上 の Windows Server 2008 R2 RDS ホスト 物 理 マシン 上 の Windows Server 2012 RDS ホスト 仮 想 マシン 上 の Windows Server 2012 RDS ホスト RSA SecurID または RADIUS X X X X シングル サインオン X X X X Blast プロトコル X X X X 仮 想 印 刷 ロケーション ベースの 印 刷 複 数 のモニタ 各 ゲスト OS のどのエディションがサポートされるか またはどのサービス パックがサポートされるかについての 詳 細 は View 6.x インストール ガイド の View Agent でサポートされているオペレーティング システム のトピックを 参 照 してください 国 際 化 ユーザー インターフェイスとドキュメントは 英 語 日 本 語 フランス 語 ドイツ 語 簡 体 字 中 国 語 繁 体 字 中 国 語 お よび 韓 国 語 で 利 用 可 能 です クライアント システム ブラウザ およびリモート デスクトップで 使 用 する 必 要 がある 言 語 パックについての 詳 細 は 国 際 キーボード (P. 33) を 参 照 してください 30 VMware, Inc.

31 第 3 章 リモート デスクトップの 使 用 リモート デスクトップに 接 続 する 使 用 を 許 可 されているリモート デスクトップに 接 続 するには Active Directory の 認 証 情 報 を 使 用 します 開 始 する 前 に Active Directory ユーザー 名 とパスワード RSA SecurID ユーザー 名 とパスコード RADIUS 認 証 ユーザー 名 とパ スコードなどのログインに 必 要 な 認 証 情 報 を 取 得 します ログイン 用 のドメイン 名 を 取 得 します 手 順 1 RSA SecurID の 認 証 情 報 または RADIUS の 認 証 証 明 書 の 入 力 を 求 められた 場 合 は ユーザー 名 とパスコードを 入 力 して [ログイン] をクリックします パスコードには PIN とトークンで 生 成 された 番 号 が 含 まれる 場 合 があります 2 再 度 RSA SecurID 認 証 情 報 または RADIUS 認 証 情 報 を 入 力 するダイアログが 表 示 されたら トークンで 次 に 生 成 された 番 号 を 入 力 します PIN および 過 去 に 生 成 され 入 力 したものと 同 じ 番 号 は 入 力 しないでください 必 要 に 応 じて 新 しい 番 号 が 生 成 されるのを 待 ちます この 手 順 は 最 初 のパスコードの 入 力 をミスした または RSA サーバの 構 成 設 定 が 変 更 された 時 にのみ 必 要 にな ります 3 [ログイン] ダイアログ ボックスで Active Directory のユーザー 名 パスワード およびドメイン 名 を 入 力 し [サイ ン イン] をクリックします 4 複 数 のリモート デスクトップを 使 用 する 資 格 が 付 与 されている 場 合 は アクセスするリモート デスクトップのアイ コンをクリックします リモート デスクトップがブラウザに 表 示 ざれます 次 に 進 む 前 に Safari ブラウザを 使 用 してデスクトップに 接 続 するとすぐに 切 断 され リンクをクリックしてセキュリティ 証 明 書 を 受 け 入 れるよう 求 めるプロンプトが 表 示 されます ユーザーはその 証 明 書 を 信 頼 するかどうかを 選 択 できます 自 己 署 名 付 ルート 証 明 書 の 信 頼 (P. 31) を 参 照 してください 自 己 署 名 付 ルート 証 明 書 の 信 頼 Safari ブラウザを 使 用 している 場 合 リモート デスクトップに 接 続 した 直 後 に 切 断 され [デスクトップの 切 断 ] ダイアロ グ ボックスが 表 示 されることがあります この 場 合 は ブラウザを 使 用 して 自 己 署 名 セキュリティ 証 明 書 を 承 認 し リ モート デスクトップに 再 接 続 することができます この 問 題 は Blast Secure Gateway が 使 用 されていない 場 合 に 発 生 する 可 能 性 があります 手 順 1 [デスクトップの 切 断 ] ダイアログ ボックスの [ここをクリックしてセキュリティ 証 明 書 を 承 認 ] リンクをクリックし ます 2 次 に 表 示 されるプロンプトで [ 証 明 書 の 表 示 ] ボタンをクリックします 3 表 示 される [Blast] ペインで [ 信 頼 ] ドロップダウン リストをクリックして 展 開 します 4 [この 証 明 書 を 使 用 する 場 合 ] ドロップダウン リストで [ 常 に 信 頼 する] を 選 択 し [ 続 行 ] をクリックします 5 入 力 を 求 められたらパスワードを 入 力 し [ 設 定 の 更 新 ] をクリックします 6 [デスクトップ 選 択 ] ウィンドウで リモート デスクトップをクリックします VMware, Inc. 31

32 リモート デスクトップに 再 接 続 され ログインします 製 品 の 制 限 HTML Access で 提 供 される Web client には 音 声 の 再 生 とキーボードについて 製 品 の 制 限 があります Windows XP および Windows Vista リモート デスクトップでは オーディオ 再 生 がサポートされていません HTML Access 2.6 では Internet Explorer 9 はサポートされません HTML Access 2.4 と 2.5 の 場 合 Internet Explorer 9 がサポートされますが このバージョンのブラウザは HTML Access で 提 供 される HTML5 機 能 の 多 く をサポートしません (HTML Access 2.4 または 2.5 でも) Internet Explorer 9 でサポートされない 機 能 として は オーディオ 再 生 クリップボード リダイレクト マウス カーソルの 変 更 フル 画 面 モードなどがあります Internet Explorer ブラウザ または ipad や Android のタブレットなどのハンドヘルド デバイスを 使 用 する 場 合 マウス ポインタの 種 類 がポインタの 場 所 によって 動 的 に 変 化 しません 使 用 できないものには ビジー 時 ドラッグ 時 リサイズ 時 のカーソルがあります たとえば Internet Explorer ブラウザやモバイル デバイスのブラウザでリモート デスクトップの Web ページのリンクにマウス ポインタを 重 ね ても マウス ポインタはハンド アイコンに 変 化 しません ウィンドウの 端 にマウス ポインタを 移 動 しても ポイン タはサイズ 変 更 矢 印 に 変 化 しません テキストを 編 集 する 場 合 ポインタはカーソルに 変 化 しません 動 作 は 実 行 で きますが ポインタはそのままの 状 態 です 一 部 の 修 飾 キー 特 殊 キー およびキーの 組 み 合 わせは リモート デスクトップで 機 能 しません これらの 詳 細 および 国 際 キーボードの 使 用 については キーボードの 制 限 (P. 32) および 国 際 キーボード (P. 33) を 参 照 してください キーボードの 制 限 使 用 する 言 語 に 関 係 なく 一 部 のキーの 組 み 合 わせはリモート デスクトップに 送 信 できません Web ブラウザによって 一 部 のキーおよびキーの 組 み 合 わせをクライアントおよび 送 付 先 システムの 両 方 に 送 信 するこ とができます 他 のキーおよびキーの 組 み 合 わせについては ローカルでの 入 力 だけが 処 理 され 送 付 先 システムには 送 信 されません システムで 動 作 するキーの 組 み 合 わせは ブラウザ ソフトウェア クライアント オペレーティング シス テム および 言 語 設 定 によって 異 なります 以 下 のキーおよびキーの 組 み 合 わせは 動 作 しない 場 合 があります: Ctrl+T Ctrl+W Ctrl+N Windows キー コマンド キー Alt+Enter Ctrl+Alt+<any_key> Caps Lock+<modifier_key> (Alt または Shift など) ファンクション キー (Chromebook を 使 用 する 場 合 ) 重 要 <Ctrl> + <Alt> + <Del> を 入 力 するには クライアント メニュー バーの 右 端 にあるドロップ ダウン メニューか ら [Ctrl+Alt+Del の 送 信 ] を 選 択 します 32 VMware, Inc.

33 第 3 章 リモート デスクトップの 使 用 国 際 キーボード 英 語 以 外 のキーボードとロケールを 使 用 している 場 合 クライアント システム ブラウザおよびリモート デスクトップ で 特 定 の 設 定 を 使 用 する 必 要 があります 一 部 の 言 語 では リモート デスクトップで IME (Input Method Editor) を 使 用 する 必 要 があります ローカル 設 定 および 入 力 方 法 を 正 しくインストールすれば 以 下 の 言 語 で 文 字 を 入 力 できます: 英 語 日 本 語 フランス 語 ドイツ 語 簡 体 字 中 国 語 繁 体 字 中 国 語 および 韓 国 語 表 3 3. 必 要 な 入 力 言 語 設 定 言 語 ローカル クライアント システムの 入 力 言 語 ローカル クライアント システムで IME が 必 要 かどうか リモート デスクトップのブラ ウザと 入 力 言 語 リモート デスクトップで IME は 必 要 か 英 語 英 語 いいえ 英 語 いいえ フランス 語 フランス 語 いいえ フランス 語 いいえ ドイツ 語 ドイツ 語 いいえ ドイツ 語 いいえ 簡 体 中 国 語 簡 体 中 国 語 英 語 入 力 モード 簡 体 中 国 語 はい 繁 体 中 国 語 繁 体 中 国 語 英 語 入 力 モード 繁 体 中 国 語 はい 日 本 語 日 本 語 英 語 入 力 モード 日 本 語 はい 韓 国 語 韓 国 語 英 語 入 力 モード 韓 国 語 はい 画 面 解 像 度 リモート デスクトップが 適 切 な 容 量 のビデオ RAM で 構 成 されていれば クライアントでリモート デスクトップのサイズ をクライアント ウィンドウのサイズに 合 わせて 変 更 できます ビデオ RAM のデフォルト 設 定 は 36 MB で 3D アプリ ケーションを 使 用 しなければ 最 小 要 件 の 16 MB よりも 快 適 な 環 境 となります 重 要 3D レンダリング 機 能 を 使 用 するには Windows 7 以 降 のそれぞれのリモート デスクトップに 十 分 な VRAM を 割 り 当 てる 必 要 があります vsphere 5.0 以 降 で 利 用 できる ソフトウェア アクセラレータによるグラフィック 機 能 によって Windows Aero テーマや Google Earth などの 3D アプリケーションを 使 用 できます この 機 能 には 64 MB ~ 128 MB の VRAM が 必 要 です vsphere 5.1 以 降 で 利 用 できる ハードウェア アクセラレータによるグラフィック 機 能 (vsga) によって デザイ ン モデリング およびマルチメディア 用 の 3D アプリケーションを 使 用 できます この 機 能 には 64 MB ~ 512 MB の VRAM が 必 要 です デフォルトは 96 MB です 3D レンダリングが 有 効 である 場 合 モニタの 最 大 数 は 1 で 最 大 解 像 度 は 1920 x 1200 です Blast プロトコルに 必 要 な vram 容 量 の 計 算 は PCoIP 表 示 プロトコルに 必 要 な vram の 計 算 に 似 ています ガイドラインについては View アー キテクチャ プランニング のトピック 仮 想 デスクトップのメモリ 要 件 の 計 算 の PCoIP を 使 用 する 場 合 の 特 定 のモニ タ 構 成 の RAM サイジング を 参 照 してください Retina ディスプレイの Macbook や Google Chromebook Pixel など ピクセル 密 度 解 像 度 が 高 いブラウザや Chrome デバイスを 使 用 している 場 合 は その 解 像 度 を 使 用 するようにリモート デスクトップを 設 定 できます クライアント メ ニュー バーの 右 端 にあるドロップダウン メニューから [ 高 解 像 度 モードに 切 り 替 え] コマンドを 選 択 します このメニュー バーを 表 示 するには ウィンドウの 上 中 央 にあるタブの 下 矢 印 をクリックします HTML Access では ドロップダウン メニューから [フル 画 面 表 示 に 切 り 替 え] コマンドも 選 択 できます 重 要 フル 画 面 モードで 高 解 像 度 モードを 使 用 するには Windows 7 以 降 のそれぞれのリモート デスクトップに 十 分 な VRAM を 割 り 当 てる 必 要 があります Blast プロトコルに 必 要 な vram 容 量 の 計 算 は PCoIP 表 示 プロトコルに 必 要 な vram の 計 算 に 似 ています ガイドラインについては View アーキテクチャ プランニング のトピック 仮 想 デスク トップのメモリ 要 件 の 計 算 の PCoIP を 使 用 する 場 合 の 特 定 のモニタ 構 成 の RAM サイジング を 参 照 してください VMware, Inc. 33