VMWARE Horizon Client 4.3 User Manual [fr]

Utilisation de VMware Horizon Client

pour Windows

Horizon Client 4.3

Ce document prend en charge la version de chacun des produits répertoriés, ainsi que toutes les versions publiées par la suite jusqu'au remplacement dudit document par une nouvelle édition. Pour rechercher des éditions plus récentes de ce document, rendez-vous sur :

http://www.vmware.com/fr/support/pubs.

FR-002308-00

Utilisation de VMware Horizon Client pour Windows

Vous trouverez la documentation technique la plus récente sur le site Web de VMware à l'adresse :

hp://www.vmware.com/fr/support/

Le site Web de VMware propose également les dernières mises à jour des produits.

N’hésitez pas à nous transmettre tous vos commentaires concernant cette documentation à l’adresse suivante :

docfeedback@vmware.com

VMware, Inc.

3401 Hillview Ave. Palo Alto, CA 94304 www.vmware.com

2 VMware, Inc.

VMware, Inc.

100-101 Quartier Boieldieu 92042 Paris La Défense France www.vmware.com/fr

Table des matières

Utilisation de VMware Horizon Client pour Windows 7

Conguration système requise et conguration pour clients basés sur

Windows 9

Conguration système requise pour les clients Windows 10 Conguration système requise pour l'Audio/Vidéo en temps réel 11 Conguration requise pour la redirection de scanner 12

Exigences de la redirection de port série 13

Conguration requise pour la redirection multimédia (MMR) 14 Conguration requise pour la redirection Flash 14 Conditions d'utilisation de la redirection d'URL ash 15 Conguration requise pour la redirection de contenu URL 15

Exigences pour l'utilisation de Microsoft Lync avec Horizon Client 16 Exigences de l'authentication par carte à puce 18 Exigences de l'authentication de périphérique 19 Systèmes d'exploitation de poste de travail pris en charge 19 Préparation du Serveur de connexion pour Horizon Client 20 Congurer des options VMware Blast 20 Données Horizon Client collectées par VMware 21

Installation d' Horizon Client pour Windows 25

Activation du mode FIPS sur le système d'exploitation client Windows 25 Installer Horizon Client pour Windows 26 Installation silencieuse d' Horizon Client 28

Installer Horizon Client en silence 28 Propriétés de l'installation silencieuse pour Horizon Client 29 Options de la ligne de commande Microsoft Windows Installer 30

Mere à niveau Horizon Client en ligne 33

VMware, Inc.

Conguration d'Horizon Client pour les utilisateurs naux 35

Paramètres de conguration communs 35 Utilisation d'URI pour congurer Horizon Client 36

Syntaxe pour la création d'URI vmware-view 36 Exemples d'URI de vmware-view 40

Conguration de la vérication des certicats pour les utilisateurs naux 42

Dénition du mode de vérication de certicats pour Horizon Client 43 Conguration des options TLS/SSL avancées 44 Congurer le comportement de reconnexion d'applications 45

Utilisation du modèle de stratégie de groupe pour congurer VMware Horizon Client pour

Windows 45

Paramètres de dénition de scripts des objets de stratégie de groupe (GPO) des clients 46

Utilisation de VMware Horizon Client pour Windows

Paramètres de sécurité des objets de stratégie de groupe (GPO) des clients 48

Paramètres RDP des objets de stratégie de groupe (GPO) des clients 52

Paramètres généraux des objets de stratégie de groupe (GPO) de clients 54

Paramètres USB des objets de stratégie de groupe (GPO) des clients 56

Paramètres de modèle d'administration pour les variables de session de client PCoIP de View 59 Exécution d' Horizon Client depuis la ligne de commande 62

Utilisation des commandes d' Horizon Client 62

Consulter le chier de conguration Horizon Client 65 Utilisation du Registre Windows pour congurer Horizon Client 66

Gestion des connexions aux applications et postes de travail distants 69

Connexion à une application ou un poste de travail distant 69 Conseils pour l'utilisation de la fenêtre de sélection des postes de travail et des applications 72 Partager l'accès aux dossiers et lecteurs locaux 73 Masquer la fenêtre VMware Horizon Client 75 Reconnexion à un poste de travail ou à une application 76 Créer un raccourci de poste de travail ou d'application sur votre poste de travail client ou menu

Démarrer 76 Basculer entre des postes de travail ou des applications 77 Fermer une session ou se déconnecter 78

Travail dans une application ou un poste de travail distant 81

Matrice de prise en charge des fonctionnalités pour les clients Windows 81

Fonctionnalités prises en charge en mode imbriqué 85 Internationalisation 86

Utilisation d'un IME (éditeur de méthode d'entrée) local 86 Activation de la prise en charge des claviers à l'écran 87 Écrans et résolution d'écran 87

Congurations à plusieurs moniteurs prises en charge 88

Sélectionner des moniteurs spéciques dans une conguration à plusieurs moniteurs 89

Utiliser un moniteur dans une conguration à plusieurs moniteurs 89

Utiliser la mise à l'échelle de l'achage 90

Utilisation de la synchronisation DPI 91

Modier le mode d'achage lorsque la fenêtre d'un poste de travail est ouverte 92 Connecter des périphériques USB 92

Congurer les clients pour qu'ils se reconnectent lors du redémarrage de périphériques USB 95 Utilisation de la fonctionnalité Audio/Vidéo en temps réel pour webcams et microphones 96

Conditions d'utilisation de votre Webcam 96

Sélectionner une webcam ou un microphone préféré sur un système client Windows 97 Copier et coller du texte et des images 98

Conguration de la taille de la mémoire du Presse-papiers du client 98 Utilisation des applications distantes 99

Enregistrement de documents dans une application distante 99 Impression à partir d'une application ou d'un poste de travail distant 99

Dénir les préférences d'impression pour la fonction d'impression virtuelle sur un poste de

travail distant 100

Utilisation d'imprimantes USB 101 Contrôler l'achage d'Adobe Flash 101

4 VMware, Inc.

Cliquer sur des liens URL qui s'ouvrent à l'extérieur d' Horizon Client 102 Utilisation de la fonction de souris relative pour des applications de CAO et 3D 102 Utilisation de scanners 103 Utilisation de la redirection de port série 104 Raccourcis clavier 106

Table des matières

Résolution des problèmes d' Horizon Client 109

Problèmes avec la saisie au clavier 109 Que faire si Horizon Client se ferme de façon inaendue 109 Réinitialiser une application ou un poste de travail distant 110 Désinstallation d' Horizon Client 110

Index 113

VMware, Inc. 5

Utilisation de VMware Horizon Client pour Windows

6 VMware, Inc.

Utilisation de VMware Horizon Client pour Windows

Ce guide, intitulé Utilisation de VMware Horizon Client pour Windows, fournit des informations concernant l'installation et l'utilisation du logiciel VMware Horizon® Client™ sur un système client Microsoft Windows pour se connecter à une application ou à un poste de travail distant du centre de données.

Ce document contient des informations quant aux congurations système requises ainsi que des instructions quant à l'installation et l'utilisation d'Horizon Client pour Windows.

Ces informations sont conçues pour les administrateurs qui doivent congurer un déploiement d'View comportant des systèmes clients Microsoft Windows, tels que des postes de travail et des ordinateurs portables. Les informations sont rédigées pour des administrateurs système expérimentés qui connaissent parfaitement la technologie des machines virtuelles et les opérations de datacenter.

VMware, Inc.

Utilisation de VMware Horizon Client pour Windows

8 VMware, Inc.

Configuration système requise et configuration pour clients basés sur

Windows 1

Les systèmes exécutant des composants Horizon Client doivent respecter certaines congurations matérielles et logicielles.

Horizon Client sur des systèmes Windows utilise les paramètres Internet de Microsoft Internet Explorer, notamment des paramètres proxy, lors de la connexion au Serveur de connexion View. Assurez-vous que vos paramètres Internet Explorer sont exacts et que vous pouvez accéder à l'URL de Serveur de connexion View via Internet Explorer.

R

À partir de la version 7.0, View Agent est renommé Horizon Agent.

VMware Blast, le protocole d'achage disponible à partir d'Horizon Client 4.0 et Horizon Agent 7.0, est

également appelé VMware Blast Extreme.

Ce chapitre aborde les rubriques suivantes :

« Conguration système requise pour les clients Windows », page 10

« Conguration système requise pour l'Audio/Vidéo en temps réel », page 11

« Conguration requise pour la redirection de scanner », page 12

« Exigences de la redirection de port série », page 13

« Conguration requise pour la redirection multimédia (MMR) », page 14

« Conguration requise pour la redirection Flash », page 14

« Conditions d'utilisation de la redirection d'URL ash », page 15

« Conguration requise pour la redirection de contenu URL », page 15

« Exigences pour l'utilisation de Microsoft Lync avec Horizon Client », page 16

« Exigences de l'authentication par carte à puce », page 18

« Exigences de l'authentication de périphérique », page 19

« Systèmes d'exploitation de poste de travail pris en charge », page 19

« Préparation du Serveur de connexion pour Horizon Client », page 20

« Congurer des options VMware Blast », page 20

« Données Horizon Client collectées par VMware », page 21

VMware, Inc.

Utilisation de VMware Horizon Client pour Windows

Configuration système requise pour les clients Windows

Vous pouvez installer Horizon Client pour Windows sur des ordinateurs de bureau ou portables qui utilisent un système d'exploitation Microsoft Windows pris en charge.

L'ordinateur de bureau ou portable sur lequel vous installez Horizon Client, et les périphériques qu'il utilise, doit respecter une certaine conguration système.

Modèle

Mémoire

Systèmes d'exploitation

Tous les périphériques Windows x86-64 ou x86

Au moins 1 Go de RAM

Les systèmes d'exploitation suivants sont pris en charge :

Service Pack ou option

OS Version

Windows 10 32 ou 64 bits Current Branch (CB)

Windows 8 ou 8.1 32 ou 64 bits Aucun ou Update 2 Pro , Enterprise et

Windows 7 32 ou 64 bits SP1 Home, Enterprise,

Windows Server 2008 R2

Windows Server 2012 R2

64 bits Dernière mise à jour Standard

de service

version 1607 Current Business Branch

(CBB) version 1607 Long-Term Servicing

Branch (LTSB) version 1607

Éditions prises en charge

Home, Pro, Enterprise et IoT Core

Industry Embedded

Professional et Ultimate

Serveur de connexion, serveur de sécurité et View Agent ou Horizon Agent

Protocole d'affichage pour View

Windows Server 2008 R2 et Windows Server 2012 R2 sont pris en charge pour exécuter Horizon Client en mode imbriqué. Pour plus d'informations, reportez-vous à la section « Fonctionnalités prises en charge en mode

imbriqué », page 85.

Dernière version de maintenance de View 5.3.x et versions ultérieures.

Si des systèmes clients se connectent en dehors du pare-feu d'entreprise, VMware vous recommande d'utiliser un serveur de sécurité ou un dispositif Access Point pour que les systèmes clients ne requièrent pas de connexion VPN.

Les applications distantes (hébergées) sont disponibles uniquement sur les serveurs Horizon 6.0 (ou version ultérieure) avec View.

R Les clients peuvent également se connecter au dispositif Access Point, qui est disponible avec Horizon 6, version 6.2 ou une version ultérieure.

VMware Blast, PCoIP et RDP

10 VMware, Inc.

Chapitre 1 Configuration système requise et configuration pour clients basés sur Windows

Exigences matérielles pour PCoIP et VMware Blast

Exigences matérielles pour RDP

Exigences logicielles pour RDP

Un processeur x86 avec extensions SSE2, avec une vitesse de processeur

d'au moins 800 MHz.

RAM disponible supérieure à la conguration requise pour prendre en

charge plusieurs congurations d'écran. Utilisez la formule suivante comme indicateur général :

20MB + (24 * (# monitors) * (monitor width) * (monitor height))

Comme indicateur rapide, vous pouvez utiliser les calculs suivants :

1 monitor: 1600 x 1200: 64MB 2 monitors: 1600 x 1200: 128MB 3 monitors: 1600 x 1200: 256MB

Un processeur x86 avec extensions SSE2, avec une vitesse de processeur

d'au moins 800 MHz.

RAM de 128 Mo.

Pour Windows 7, utilisez RDP 7.1 ou 8.0. Windows 7 comprend RDP 7.

Windows 7 SP1 inclut RDP 7.1.

Pour Windows 8, utilisez RDP 8.0. Pour Windows 8.1, utilisez RDP 8.1.

Pour Windows 10, utilisez RDP 10.0.

(Pris en charge avec View Agent 6.0.2 et versions antérieures

uniquement) Pour les machines virtuelles de poste de travail Windows XP, vous devez installer les correctifs RDP répertoriés dans les articles 323497 et 884020 de la Base de connaissances de Microsoft. Si vous n'installez pas les correctifs RDP, le message Échec des sockets

Windows risque de s'acher sur le client.

Le programme d'installation de l'agent congure la règle de pare-feu

locale pour les connexions RDP entrantes an qu'elle corresponde au port RDP actuel du système d'exploitation hôte, qui est en général le port 3389. Si vous modiez le numéro du port RDP, vous devez modier les règles de pare-feu associées.

Vous pouvez télécharger les versions de Remote Desktop Client sur le Centre de téléchargement de Microsoft.

Configuration système requise pour l'Audio/Vidéo en temps réel

L’Audio/Vidéo en temps réel fonctionne avec des webcams standard, des périphériques audio USB et analogiques ainsi qu’avec les applications de conférence standard telles que Skype, WebEx et Google Hangouts. Pour prendre en charge l'Audio/Vidéo en temps réel, le déploiement de votre View doit satisfaire certaines exigences matérielles et logicielles.

Poste de travail distant View

View Agent 5.2 ou version ultérieure, ou Horizon Agent 7.0 ou version ultérieure, doit être installé sur les postes de travail. S'agissant des postes de travail View Agent 5.2, la version correspondante de Remote Experience Agent doit également être installée sur les postes de travail. Par exemple, si View Agent 5.2 est installé, vous devez également installer Remote Experience Agent à partir de View 5.2 Feature Pack 2. Consultez le document Installation et administration de View Feature Pack pour View. Si vous disposez

VMware, Inc. 11

Utilisation de VMware Horizon Client pour Windows

de View Agent 6.0 ou version ultérieure, ou Horizon Agent 7.0 ou version ultérieure, aucun Feature Pack n'est requis. Pour utiliser l'Audio/Vidéo en temps réel avec des postes de travail RDS et des applications distantes, vous devez disposer d'Horizon Agent 7.0.2 ou version ultérieure.

Ordinateur Horizon Client ou périphérique d'accès client

L'Audio/Vidéo en temps réel est pris en charge par tous les systèmes

d'exploitation client Windows qui utilisent Horizon Client pour Windows. Pour plus d'informations, reportez-vous à « Conguration

système requise pour les clients Windows », page 10.

Les pilotes des webcams et des périphériques audio doivent être

installés, et la webcam ainsi que le périphérique audio doivent être opérationnels sur l'ordinateur client. Pour utiliser l'Audio/Vidéo en temps réel, vous n'avez pas à installer les pilotes des périphériques sur le système d'exploitation du poste de travail où l'agent est installé.

Protocole d'affichage

PCoIP

pour View

VMware Blast (requiert Horizon Agent 7.0 ou version ultérieure)

L'Audio/Vidéo en temps réel n'est pas pris en charge par les sessions postes de travail RDP.

Configuration requise pour la redirection de scanner

Vous pouvez analyser des informations vers vos postes de travail distants et applications distantes avec des scanners connectés à votre système client local.

Pour utiliser cee fonctionnalité, vos postes de travail à distance, vos applications et vos ordinateurs clients doivent répondre à certaines congurations système requises.

Poste de travail distant View

Ordinateur Horizon Client ou périphérique d'accès client

Norme de scanner

Protocole d'affichage pour View

Les postes de travail distants requièrent l'installation de View Agent 6.0.2 ou version ultérieure, ou Horizon Agent 7.0 ou version ultérieure, avec l'option de conguration de redirection de scanner, sur les machines virtuelles parentes ou modèles, ou sur les hôtes RDS. Sur les systèmes d'exploitation de poste de travail Windows et invités Windows Server, l'option de conguration de redirection de scanner d'Horizon Agent est désélectionnée par défaut.

Pour plus d'informations sur les systèmes d'exploitation invités pris en charge sur les machines virtuelles mono. utilisateur et sur les hôtes RDS, et sur la conguration de la redirection de scanner dans les postes de travail à distance et les applications, reportez-vous à « Conguration de redirection de scanner », dans Conguration de pools de postes de travail et d'applications dans View .

La redirection de scanner est prise en charge sous Windows 7,

Windows 8/8.1 et Windows 10.

Les pilotes du scanner doivent être installés, et ce dernier doit être

opérationnel sur l'ordinateur client. Vous n'avez pas besoin d'installer les pilotes du scanner sur le système d'exploitation du poste de travail à distance sur lequel l'agent est installé.

TWAIN ou WIA

PCoIP

12 VMware, Inc.

Chapitre 1 Configuration système requise et configuration pour clients basés sur Windows

VMware Blast Extreme (requiert Horizon Agent 7.0 ou version

ultérieure)

La redirection de scanner n'est pas prise en charge dans les sessions de poste de travail RDP.

Exigences de la redirection de port série

Avec cee fonction, les utilisateurs peuvent rediriger des ports série (COM) connectés en local, tels que les ports RS232 intégrés ou les adaptateurs USB-série, vers leurs postes de travail distants. Pour prendre en charge la redirection de port série, votre déploiement de View doit répondre à certaines exigences matérielles et logicielles.

Poste de travail distant View

Les postes de travail distants requièrent l'installation de View Agent 6.1.1 ou version ultérieure, ou d'Horizon Agent 7.0 ou version ultérieure, avec l'option d'installation de redirection de port série, sur les machines virtuelles parentes ou modèles. Cee option d'installation n'est pas sélectionnée par défaut.

Les systèmes d'exploitation invités suivants sont pris en charge sur les machines virtuelles mono-utilisateur :

Windows 7 32 ou 64 bits

Windows 8.x 32 ou 64 bits

Windows 10 32 ou 64 bits

Windows Server 2008 R2 conguré en tant que poste de travail

Windows Server 2012 R2 conguré en tant que poste de travail

Cee fonction n'est pas actuellement prise en charge pour les hôtes RDS Windows Server.

Les pilotes du périphérique de port série n'ont pas à être installés sur le système d'exploitation du poste de travail sur lequel l'agent est installé.

R Pour plus d'informations sur la conguration de la redirection de port série sur les postes de travail distants, reportez-vous à la section « Conguration de la redirection de port série » dans Conguration de pools de postes de travail et d'applications dans View .

Ordinateur Horizon Client ou

La redirection de port série est prise en charge sur les systèmes clients

Windows 7, Windows 8.x et Windows 10.

périphérique d'accès

Tous les pilotes du périphérique de port série nécessaires doivent être

client

installés, et le port série doit être opérationnel sur l'ordinateur client. Vous n'avez pas besoin d'installer les pilotes de périphérique sur le système d'exploitation du poste de travail à distance sur lequel l'agent est installé.

Protocole d'affichage

PCoIP

pour View

VMware Blast Extreme (requiert Horizon Agent 7.0 ou version

ultérieure)

La redirection de port série VMware Horizon n'est pas prise en charge dans les sessions de poste de travail RDP.

VMware, Inc. 13

Utilisation de VMware Horizon Client pour Windows

Configuration requise pour la redirection multimédia (MMR)

La redirection multimédia (MMR) permet de traiter le ux multimédia, c'est-à-dire de le décoder. Le système client eectue la lecture du contenu multimédia, réduisant ainsi la charge sur l'hôte ESXi.

Poste de travail distant View

Ordinateur Horizon Client ou périphérique d'accès client

Formats multimédias pris en charge

View Agent 6.0.2 ou version ultérieure, ou Horizon Agent 7.0 ou version

ultérieure, doit être installé sur les postes de travail mono-utilisateur.

View Agent 6.1.1 ou version ultérieure, ou Horizon Agent 7.0 ou version

ultérieure, doit être installé sur l'hôte RDS des postes de travail basés sur des sessions.

Pour plus d'informations sur les exigences de système d'exploitation, les

exigences logicielles et les paramètres de conguration de l'application ou du poste de travail distant, consultez les rubriques sur la Redirection multimédia Windows Media dans Conguration de pools de postes de travail et d'applications dans View .

Windows 7 32 ou 64 bits, Windows 8.x ou Windows 10.

Les formats multimédia pris en charge sont ceux que prend en charge Lecteur Windows Media. Par exemple : M4V ; MOV ; MP4 ; WMP ; MPEG-4 Part 2 ; WMV 7, 8 et 9 ; WMA ; AVI ; ACE ; MP3 ; WAV.

R Le contenu protégé par DRM n'est pas redirigé via la Redirection multimédia du Lecteur Windows Media.

Configuration requise pour la redirection Flash

Avec la redirection Flash, si vous utilisez Internet Explorer 9, 10 ou 11, le contenu Flash est envoyé au système client. Le système client eectue la lecture du contenu multimédia, ce qui réduit la charge sur l'hôte ESXi.

Poste de travail distant

Horizon Agent 7.0 ou version ultérieure doit être installé sur un poste de

travail distant mono-utilisateur (VDI), avec l'option de redirection Flash. L'option de redirection Flash n'est pas sélectionnée par défaut.

Consultez les rubriques sur l'installation d'Horizon Agent dans le document Conguration de pools de postes de travail et d'applications dans View .

Les paramètres de stratégie de groupe appropriés doivent être

congurés. Consultez les rubriques sur la conguration de la redirection Flash dans le document Conguration de pools de postes de travail et d'applications dans View .

La redirection Flash est prise en charge sur les postes de travail distants

mono-utilisateur Windows 7, Windows 8, Windows 8.1 et Windows 10.

Internet Explorer 9, 10 ou 11 doit être installé avec le plug-in Flash

ActiveX correspondant.

14 VMware, Inc.

Chapitre 1 Configuration système requise et configuration pour clients basés sur Windows

Après l'installation, le composant complémentaire VMware View

FlashMMR Server doit être activé dans Internet Explorer.

Ordinateur Horizon Client ou périphérique d'accès client

Protocole d'affichage de la session distante

La redirection Flash est prise en charge sur Windows 7, Windows 8,

Windows 8.1 et Windows 10.

Le plug-in Flash ActiveX doit être installé et activé

VMware Blast, PCoIP

Conditions d'utilisation de la redirection d'URL flash

La diusion de contenus Flash directement à partir d’'Adobe Media Server vers les points de terminaison client soulage l'hôte ESXi du datacenter, supprime les routages supplémentaires via le datacenter et réduit la bande passante nécessaire pour écouter simultanément des événements vidéo en direct sur plusieurs points de terminaison client.

La fonctionnalité de redirection d'URL Flash utilise un JavaScript incorporé dans le HTML d'une page Web par l'administrateur de celle-ci. Chaque fois qu'un utilisateur de poste de travail virtuel clique sur le lien de l’'URL désigné à partir d'une page Web, JavaScript intercepte et redirige le chier ShockWave (SWF) à partir de la session du poste de travail virtuel au point de terminaison client. Le point de terminaison ouvre alors un projecteur VMware Flash local à l’extérieur de la session de poste de travail virtuel et lance la lecture du

ux multimédia en local. La multidiusion ou la monodiusion sont prises en charge.

Cee fonctionnalité est disponible lorsqu'elle est utilisée avec la version correcte du logiciel agent. Pour

View 5.3, cee fonctionnalité est incluse dans Remote Experience Agent, qui fait partie du pack de fonctionnalités View. Pour View 6.0 et versions ultérieures, cee fonctionnalité est incluse dans View Agent ou Horizon Agent.

Pour utiliser cee fonctionnalité, vous devez congurer votre page Web et vos périphériques client. Les systèmes client doivent satisfaire certaines exigences matérielles et logicielles :

Les systèmes client doivent avoir une connectivité IP au serveur Web d’Adobe hébergeant le chier

Shockwave (SWF) qui initie les ux de multidiusion ou de monodiusion. Si nécessaire, congurez votre pare-feu pour ouvrir les ports appropriés an de permere aux périphériques client d'accéder à ce serveur.

Les systèmes client doivent avoir Adobe Flash Player 10.1 ou version ultérieure pour Internet Explorer

(qui utilise ActiveX).

Pour consulter la liste des exigences qu'un poste de travail distant doit satisfaire pour la redirection d'URL Flash, et pour obtenir des instructions sur la conguration d'une page Web an qu’elle fournisse un ux de multidiusion ou de monodiusion, reportez-vous à la documentation View.

Configuration requise pour la redirection de contenu URL

Avec la redirection de contenu URL, vous pouvez rediriger le contenu URL depuis un client vers une application ou un poste de travail distant, ou vice versa. Par exemple, vous pouvez entrer une URL ou cliquer sur un lien dans Internet Explorer sur le client et voir l'application distante Chrome acher le contenu, ou bien vous pouvez cliquer sur un lien HTTP dans l'application distante Word et voir le navigateur sur le client acher le contenu.

Vous pouvez congurer n'importe quel nombre de protocoles, tels qu'HTTP, mailto et callto, pour la redirection. Cee fonctionnalité prend en charge la redirection dans les deux sens :

Depuis un client vers une application ou un poste de travail distant (client vers agent)

VMware, Inc. 15

Utilisation de VMware Horizon Client pour Windows

En fonction des règles que vous congurez, Horizon Client lance un poste de travail distant ou une application distante pour traiter l'URL. Si un poste de travail est lancé, l'application par défaut pour le protocole de l'URL traite l'URL.

Depuis une application ou un poste de travail distant vers un client (agent vers client)

Horizon Agent envoie l'URL à Horizon Client, qui lance l'application par défaut pour le protocole qui est spécié dans l'URL.

Cee fonctionnalité requiert que l'administrateur Horizon congure des paramètres du GPO qui s'appliquent à des postes de travail distants, des hôtes RDS et des instances d'Horizon Client. Les paramètres du GPO spécient comment Horizon Client et Horizon Agent redirigent le contenu URL. Pour plus d'informations sur cee fonctionnalité, notamment les limites et les paramètres du GPO, consultez « Conguration de la redirection de contenu URL » dans le document Conguration de pools de postes de travail et d'applications dans View.

Cee fonctionnalité a les exigences suivantes :

Poste de travail distant ou hôte RDS qui fournit

Horizon Agent 7.0 ou version ultérieure. Cee fonctionnalité doit être

installée si vous voulez congurer la redirection agent vers client.

des applications

Internet Explorer 9,10 et 11 sont les navigateurs pris en charge dans

distantes

lesquels vous pouvez taper ou cliquer sur une URL pour qu'elle soit redirigée.

Ordinateur Horizon Client ou

Cee fonctionnalité doit être installée si vous voulez congurer la

redirection client vers agent.

périphérique d'accès

Internet Explorer 9, 10 et 11 sont les navigateurs pris en charge dans

client

lesquels vous pouvez taper ou cliquer sur une URL pour qu'elle soit redirigée.

Protocole d'affichage de

VMware Blast ou PCoIP

la session distante

Exigences pour l'utilisation de Microsoft Lync avec Horizon Client

Vous pouvez utiliser un client Microsoft Lync 2013 sur des postes de travail distants pour participer à des appels VoIP (Voice over IP) de communications uniées et de conversation vidéo avec des périphériques audio et vidéo USB certiés Lync. Il n'est plus nécessaire de disposer d'un téléphone IP dédié.

Cee architecture requiert l'installation d'un client Microsoft Lync 2013 sur le poste de travail distant et d'un plug-in VDI Microsoft Lync sur le point de terminaison du client. Les clients peuvent utiliser le client Microsoft Lync 2013 pour les fonctions de présence, de messagerie instantanée, de conférence Web et Microsoft Oce.

À chaque appel VoIP ou de tchat vidéo Lync, le plug-in VDI Lync décharge tout le traitement multimédia du serveur de datacenter vers le point de terminaison du client, et code tout le multimédia en codecs audio et vidéo optimisés pour Lync. Cee architecture optimisée est hautement évolutive, entraîne une utilisation réduite de la bande passante réseau et fournit une livraison de données multimédia point à point avec la prise en charge de VoIP et de la vidéo en temps réel haute qualité. Pour plus d'informations, consultez le Livre blanc sur Horizon 6 et Microsoft Lync 2013, à l'adresse

hp://www.vmware.com/les/pdf/techpaper/vmware-horizon-view-microsoft-lync-install-congure.pdf.

R L'enregistrement audio n'est pas encore pris en charge. Cee intégration est prise en charge uniquement avec le protocole d'achage PCoIP.

16 VMware, Inc.

Cee fonction a les exigences suivantes :

Chapitre 1 Configuration système requise et configuration pour clients basés sur Windows

Système d'exploitation

Logiciel système client

Système d'exploitation client : Windows 7 SP1, Windows 8.x ou

Windows 10.

Le système d'exploitation de machine virtuelle (agent) dépend de la

version de l'agent.

Version système d'exploitation client

View Agent 6.2 ou version ultérieure, ou Horizon Agent 7.0 ou version ultérieure

View Agent 6.0 ou 6.1 Windows 7 SP1 32 ou 64 bits, Windows 8.x ou

View Agent 5.3 Windows 7 SP1 32 ou 64 bits

Version 32 bits du plug-in VDI Microsoft Lync

Windows 7 SP1 32 ou 64 bits, Windows 8.x, Windows 10 ou Windows Server 2008 R2 SP1 64 bits

Pour les hôtes Microsoft RDS : Windows Server 2008 R2, Windows Server 2012 ou Windows Server 2012 R2

Windows Server 2008 R2 SP1 64 bits

I La version 64 bits de Microsoft Oce ne doit pas être installée sur la machine cliente. Le plug-in VDI Microsoft Lync 32 bits requis n'est pas compatible avec Microsoft Oce 2013 64 bits.

Le certicat de sécurité généré lors du déploiement de Microsoft Lync

Server 2013 doit être importé dans le répertoire Autorités de certication racine approuvées.

Logiciel de poste de travail distant (agent)

Serveurs requis

Matériel

View Agent 5.3 ou version ultérieure, ou Horizon Agent 7.0 ou version

ultérieure

Microsoft Lync 2013 Client

Avec View 5.3 ou un agent ultérieur, le niveau binaire de Lync 2013 Client ne doit pas nécessairement correspondre à celui du système d'exploitation de la machine virtuelle.

Le certicat de sécurité généré lors du déploiement de Microsoft Lync

Server 2013 doit être importé dans le répertoire Autorités de certication racine approuvées

Un serveur exécutant le Serveur de connexion View 5.3 ou version

ultérieure

Un serveur exécutant Microsoft Lync Server 2013

Une infrastructure vSphere pour héberger les machines virtuelles

Les hôtes de vCenter Server et ESXi doivent exécuter vSphere 5.0 ou supérieur.

Matériel prenant en charge tous les composants logiciels requis cités

précédemment

VMware, Inc. 17

Utilisation de VMware Horizon Client pour Windows

Point de terminaison client : CPU de 1,5 GHz ou plus et un minimum de

2 Go de RAM pour le plug-in Microsoft Lync 2013

R Pour obtenir des informations de dépannage, reportez-vous aux articles de base de connaissances VMware KB 2063769 et VMware KB 2053732.

Exigences de l'authentification par carte à puce

Les systèmes client qui utilisent une carte à puce pour l'authentication utilisateur doivent satisfaire certaines exigences.

Chaque système client qui utilise une carte à puce pour l'authentication utilisateur doit avoir les logiciels et matériels suivants :

Horizon Client

Un lecteur de carte à puce compatible

Des pilotes d'application spéciques du produit

Vous devez également installer des pilotes d'application spéciques du produit sur les postes de travail distants ou l'hôte RDS Microsoft.

View prend en charge les cartes à puce et les lecteurs de carte à puce qui utilisent un fournisseur PKCS#11 ou Microsoft CryptoAPI. Facultativement, vous pouvez installer la suite logicielle ActivIdentity ActivClient qui fournit des outils pour interagir avec des cartes à puce.

Les utilisateurs qui s'authentient avec des cartes à puce doivent posséder une carte à puce ou un jeton de carte à puce USB, et chaque carte à puce doit contenir un certicat utilisateur.

Pour installer des certicats sur une carte à puce, vous devez congurer un ordinateur pour qu'il agisse comme une station d'inscription. Cet ordinateur doit avoir l'autorité d'émere des certicats de carte à puce pour les utilisateurs, et il doit être membre du domaine pour lequel vous émeez des certicats.

I Lorsque vous inscrivez une carte à puce, vous pouvez choisir la taille de clé du certicat résultant. Pour utiliser des cartes à puce avec des postes de travail locaux, vous devez sélectionner une clé de 1 024 bits ou de 2 048 bits au cours de l'inscription de carte à puce. Les certicats avec des clés de 512 bits ne sont pas pris en charge.

Le site Web Microsoft TechNet comporte des informations détaillées sur la planication et l'implémentation de l'authentication par carte à puce pour les systèmes Windows.

Outre le respect de ces exigences pour les systèmes Horizon Client, les autres composants d'View doivent également respecter certaines exigences de conguration pour prendre en charge les cartes à puce :

Pour plus d'informations sur la conguration du Serveur de connexion pour prendre en charge

l'utilisation des cartes à puce, consultez la section « Conguration de l'authentication par carte à puce » du document Administration de View.

Vous devez ajouter tous les certicats d'autorité de certication applicables pour tous les certicats d'utilisateur de conance à un chier de magasin d'approbations de serveur sur l'hôte du Serveur de connexion ou du serveur de sécurité. Ces certicats incluent des certicats racines et doivent inclure des

certicats intermédiaires si le certicat de carte à puce de l'utilisateur a été délivré par une autorité de certication intermédiaire.

Pour plus d'informations sur les tâches que vous pouvez eectuer dans Active Directory an

d'implémenter l'authentication par carte à puce, consultez la section « Conguration de l'authentication par carte à puce » du document Administration de View.

18 VMware, Inc.

Chapitre 1 Configuration système requise et configuration pour clients basés sur Windows

Activation du champ Aide-mémoire du nom d'utilisateur dans Horizon Client

Dans certains environnements, les utilisateurs de carte à puce peuvent utiliser un seul certicat de carte à puce pour s'authentier sur plusieurs comptes d'utilisateur. Les utilisateurs entrent leur nom d'utilisateur dans le champ Aide-mémoire du nom d'utilisateur lors de la connexion par carte à puce.

Pour que le champ Aide-mémoire du nom d'utilisateur apparaisse dans la boîte de dialogue de connexion d'Horizon Client, vous devez activer la fonctionnalité d'aide-mémoire du nom d'utilisateur de carte à puce pour l'instance du Serveur de connexion dans View Administrator. La fonctionnalité d'aide-mémoire du nom d'utilisateur de carte à puce n'est prise en charge qu'avec les serveurs et les agents Horizon 7 version 7.0.2 et versions ultérieures. Pour plus d'informations sur l'activation de la fonctionnalité d'aidemémoire du nom d'utilisateur de carte à puce, consultez la section « Conguration de l'authentication par carte à puce » du document Administration de View.

Si votre environnement utilise un dispositif Access Point plutôt qu'un serveur de sécurité pour sécuriser l'accès externe, vous devez congurer le dispositif Access Point pour qu'il prenne en charge la fonctionnalité d'aide-mémoire du nom d'utilisateur de carte à puce. La fonctionnalité d'aide-mémoire du nom d'utilisateur de carte à puce n'est prise en charge qu'avec Access Point 2.7.2 et versions ultérieures. Pour plus d'informations sur l'activation de la fonctionnalité d'aide-mémoire du nom d'utilisateur de carte à puce dans Access Point, consultez le document Déploiement et conguration d'Access Point.

R Horizon Client prend toujours en charge les certicats de carte à puce de compte unique lorsque la fonctionnalité d'aide-mémoire du nom d'utilisateur de carte à puce est activée.

Exigences de l'authentification de périphérique

Vous pouvez congurer une authentication de certicat pour les périphériques client.

Cee fonctionnalité a les exigences suivantes :

Access Point 2.6 ou version ultérieure.

Horizon 7 version 7.0 ou version ultérieure.

Un certicat installé sur le périphérique client qui sera accepté par Access Point.

Systèmes d'exploitation de poste de travail pris en charge

Les administrateurs créent des machines virtuelles avec un système d'exploitation invité et installent le logiciel agent sur le système d'exploitation invité. Les utilisateurs naux peuvent ouvrir une session sur ces machines virtuelles à partir d'un périphérique client.

Pour obtenir une liste des systèmes d'exploitation invités Windows pris en charge, reportez-vous à la rubrique « Systèmes d'exploitation pris en charge pour View Agent » dans la documentation d'installation de View 5.x ou 6.x. Consultez la rubrique « Systèmes d'exploitation pris en charge pour Horizon Agent » dans la documentation d'installation d'Horizon 7.

Certains systèmes d'exploitation invités Linux sont également pris en charge si vous possédez View Agent 6.1.1 ou version ultérieure ou Horizon Agent 7.0 ou version ultérieure. Pour plus d'informations sur la conguration requise, la conguration de machines virtuelles Linux pour une utilisation dans Horizon 6 ou Horizon 7, et une liste des fonctionnalités prises en charge, consultez Conguration de postes de travail

Horizon 6 for Linux, qui fait partie de la documentation d'Horizon 6, version 6.1, ou consultez Conguration de postes de travail Horizon 7 for Linux.

VMware, Inc. 19

Utilisation de VMware Horizon Client pour Windows

Préparation du Serveur de connexion pour Horizon Client

Les administrateurs doivent eectuer des tâches spéciques pour permere aux utilisateurs naux de se connecter à des applications ou des postes de travail distants.

Pour que les utilisateurs naux puissent se connecter au Serveur de connexion ou à un serveur de sécurité et accéder à une application ou à un poste de travail distant, vous devez congurer un certain nombre de paramètres de pool et de sécurité :

Si vous prévoyez d'utiliser Access Point, congurez le Serveur de connexion pour qu'il fonctionne avec

Access Point. Reportez-vous à Déploiement et conguration d'Access Point. Les dispositifs Access Point remplissent le même rôle que celui précédemment joué uniquement par des serveurs de sécurité.

Si vous utilisez un serveur de sécurité, assurez-vous de disposer des dernières versions de maintenance

du Serveur de connexion 5.3.x et du Serveur de sécurité 5.3.x ou versions ultérieures. Pour plus d'informations, reportez-vous au document Installation de View.

Si vous prévoyez d'utiliser une connexion tunnel sécurisée pour des périphériques client et si la

connexion sécurisée est congurée avec un nom d'hôte DNS pour le Serveur de connexion ou un serveur de sécurité, vériez que le périphérique client peut résoudre ce nom DNS.

Pour activer ou désactiver le tunnel sécurisé, dans View Administrator, allez à la boîte de dialogue

Modier les paramètres du Serveur de connexion View et cochez la case Utiliser une connexion tunnel sécurisée vers le poste de travail.

Vériez qu'un pool de postes de travail ou d'applications a été créé et que le compte d'utilisateur que

vous souhaitez utiliser est autorisé à accéder au pool.

Pour le Serveur de connexion 5.3.x, consultez les rubriques sur la création de pools de postes de travail dans le document Administration de View. Pour le Serveur de connexion 6.0 et versions ultérieures, consultez les rubriques sur la création de pools de postes de travail et d'applications dans le document Conguration de pools de postes de travail et d'applications dans View .

I Si les utilisateurs naux disposent d'un écran haute résolution et prévoient d'utiliser le paramètre client Mode haute résolution lors de l'achage de leur poste de travail distant en mode plein écran, vous devez allouer susamment de mémoire VRAM pour chaque poste de travail distant Windows 7 ou version ultérieure. La quantité de mémoire vRAM requise dépend du nombre de moniteurs congurés pour les utilisateurs naux et de la résolution d'achage. Pour estimer la quantité de mémoire vRAM requise, consultez la section « Dimensionnement de la RAM pour des congurations de moniteur spéciques » dans la rubrique « Estimation de la mémoire requise pour les postes de travail virtuels » du document Planication de l'architecture de View.

Pour pouvoir utiliser une authentication à deux facteurs, telle que l'authentication RSA SecurID ou

RADIUS, avec Horizon Client, vous devez activer cee fonctionnalité sur le Serveur de connexion. Pour plus d'informations, consultez les rubriques concernant l'authentication à deux facteurs dans le document Administration de View.

Configurer des options VMware Blast

Vous pouvez congurer des options de décodage H.264 et de protocole réseau pour des sessions d'application et de poste de travail distant qui utilisent le protocole d'achage VMware Blast.

La résolution maximale prise en charge dépend de la capacité du processeur graphique (GPU) sur le client. Un processeur graphique prenant en charge une résolution 4K pour JPEG/PNG peut ne pas prendre en charge une résolution 4K pour H.264. Si une résolution pour H.264 n'est pas prise en charge, Horizon Client utilise JPEG/PNG à la place.

20 VMware, Inc.

Chapitre 1 Configuration système requise et configuration pour clients basés sur Windows

Prérequis

Cee fonctionnalité requiert Horizon Agent 7.0 ou version ultérieure.

Procédure

1 Dans la fenêtre du sélecteur de postes de travail et d'applications d'Horizon Client, cliquez sur l'icône

Paramètres en haut à droite de la fenêtre et sélectionnez VMware Blast dans le volet gauche de la fenêtre Paramètres.

2 Congurez les options de décodage et de protocole réseau.

Option Description

H.264

UDP

Sélectionnez cee option pour autoriser le décodage H.264 dans Horizon Client. Lorsque cee option est sélectionnée (paramètre par défaut), Horizon Client utilise le décodage H.264 si l'agent prend en charge le codage logiciel H.264. Si l'agent ne prend pas en charge le codage logiciel H.264, Horizon Client utilise le décodage JPG/PNG.

Désélectionnez cee option pour utiliser le décodage JPG/PNG. Sélectionnez cee option pour autoriser la mise en réseau UDP dans

Horizon Client. Lorsque cee option est sélectionnée (paramètre par défaut), Horizon Client utilise la mise en réseau UDP si la connectivité UDP est disponible. Si la mise en réseau UDP est bloquée, Horizon Client utilise la mise en réseau TCP.

Désélectionnez cee option pour utiliser la mise en réseau TCP. R UDP est désactivé par défaut sur un poste de travail distant

Horizon. Pour qu'UDP fonctionne, il doit être activé sur le poste de travail, le client et Blast Secure Gateway (BSG).

Vos modications seront appliquées la prochaine fois qu'un utilisateur se connecte à une application ou un poste de travail distant et qu'il sélectionne le protocole d'achage VMware Blast. Vos modications n'ont pas d'incidence sur les sessions VMware Blast existantes.

Données Horizon Client collectées par VMware

Si votre entreprise participe au programme d'amélioration du produit, VMware collecte des données provenant de certains champs d'Horizon Client. Les champs contenant des informations sensibles restent anonymes.

VMware collecte des données sur les clients an de hiérarchiser la compatibilité matérielle et logicielle. Si l'administrateur de votre entreprise a choisi de participer au programme d'amélioration du produit, VMware collecte des données anonymes sur votre déploiement an d'améliorer la réponse de VMware aux exigences des clients. Aucune donnée permeant d'identier votre organisation n'est collectée. Les informations d'Horizon Client sont envoyées d'abord au Serveur de connexion, puis à VMware, avec des données provenant des instances du Serveur de connexion, des pools de postes de travail et des postes de travail distants.

Bien que les informations soient chirées lors de leur transfert au Serveur de connexion, les informations sur le système client sont journalisées non chirées dans un répertoire propre à l'utilisateur. Les journaux ne contiennent aucune information d'identication personnelle.

L'administrateur qui installe le Serveur de connexion peut choisir de participer au programme d'amélioration du produit VMware lors de l'exécution de l'assistant d'installation du Serveur de connexion, ou un administrateur peut dénir une option dans View Administrator après l'installation.

VMware, Inc. 21

Utilisation de VMware Horizon Client pour Windows

Tableau 1‑1. Données collectées depuis Horizon Client pour le programme d'amélioration du produit

Description

Entreprise ayant produit l'application Horizon Client

Nom du produit Non VMware Horizon Client

Version du produit client Non (Le format est x.x.x-yyyyyy, où x.x.x est le numéro de version

Architecture binaire du client Non Exemples :

Nom du build du client Non Exemples :

Système d'exploitation hôte Non Exemples :

Noyau du système d'exploitation hôte Non Exemples :

Architecture du système d'exploitation hôte

Modèle du système hôte Non Exemples :

Processeur du système hôte Non Exemples :

Nombre de cœurs dans le processeur du système hôte

Ce champ reste-t-il anonyme ? Exemple

Non VMware

du client et yyyyyy est le numéro de build.)

i386

x86_64

arm

VMware-Horizon-Client-Win32-Windows

VMware-Horizon-Client-Linux

VMware-Horizon-Client-iOS

VMware-Horizon-Client-Mac

VMware-Horizon-Client-Android

VMware-Horizon-Client-WinStore

Windows 8.1

Windows 7, 64 bits Service Pack 1 (Build 7601)

iPhone OS 5.1.1 (9B206)

Ubuntu 12.04.4 LTS

Mac OS X 10.8.5 (12F45)

Windows 6.1.7601 SP1

Darwin Kernel Version 11.0.0: Sun Apr 8 21:52:26 PDT

2012; root:xnu-1878.11.10~1/RELEASE_ARM_S5L8945X Darwin 11.4.2

Linux 2.6.32-44-generic #98-Ubuntu SMP Mon Sep 24

17:27:10 UTC 2012 inconnu (pour Windows Store)

Non Exemples :

x86_64

i386

armv71

ARM

Dell Inc. OptiPlex 960

iPad3,3

MacBookPro8,2

Dell Inc. Precision WorkStation T3400 (A04 03/21/2008)

Intel(R) Core(TM)2 Duo CPU E8400 @ 3.00GH

Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GH

inconnu (pour iPad)

Non

Par exemple : 4

22 VMware, Inc.

Chapitre 1 Configuration système requise et configuration pour clients basés sur Windows

Tableau 1‑1. Données collectées depuis Horizon Client pour le programme d'amélioration du produit (suite)

Ce champ reste-t-il

Description

Mo de mémoire sur le système hôte Non Exemples :

Nombre de périphériques USB connectés Non 2 (la redirection de périphériques USB est prise en charge

Nombre maximal de connexions de périphériques USB simultanées

ID de fournisseur de périphériques USB Non Exemples :

ID de produit de périphérique USB Non Exemples :

Famille de périphériques USB Non Exemples :

Nombre d'utilisations du périphérique USB

anonyme ? Exemple

4096

inconnu (pour Windows Store)

uniquement pour les clients Linux, Windows et Mac.)

Non 2

Kingston

NEC

Nokia

Wacom

DataTraveler

Gamepad

Disque de stockage

Souris sans l

Sécurité

Périphérique d'interface humaine

Imagerie

Non (Nombre de partages du périphérique)

VMware, Inc. 23

Utilisation de VMware Horizon Client pour Windows

24 VMware, Inc.

Installation d' Horizon Client pour

Windows 2

Vous pouvez obtenir le programme d'installation d'Horizon Client pour Windows sur le site Web de VMware ou depuis une page d'accès Web fournie par le Serveur de connexion View. Vous pouvez dénir diérentes options de démarrage pour les utilisateurs naux après l'installation d'Horizon Client.

Ce chapitre aborde les rubriques suivantes :

« Activation du mode FIPS sur le système d'exploitation client Windows », page 25

« Installer Horizon Client pour Windows », page 26

« Installation silencieuse d'Horizon Client », page 28

« Mere à niveau Horizon Client en ligne », page 33

Activation du mode FIPS sur le système d'exploitation client Windows

Si vous prévoyez d'installer Horizon Client avec un chirement compatible FIPS (Federal Information Processing Standard), vous devez activer le mode FIPS sur le système d'exploitation client avant d'exécuter le programme d'installation d'Horizon Client.

Lorsque le mode FIPS est activé dans le système d'exploitation client, les applications n'utilisent que des algorithmes de chirement compatibles avec FIPS-140 et conformes aux modes d'opération approuvés par FIPS. Vous pouvez activer le mode FIPS en activant un paramètre de sécurité spécique, dans la stratégie de sécurité locale ou dans le cadre de la stratégie de groupe, ou en modiant une clé de registre Windows.

I L'installation d'Horizon Client avec un chirement compatible FIPS est prise en charge uniquement pour les systèmes clients disposant des systèmes d'exploitation Windows 7 SP1.

Pour plus d'informations sur la prise en charge de FIPS, disponible avec Horizon 6 version 6.2 ou version ultérieure, consultez le document Installation de View.

Définition de la propriété de configuration FIPS

Pour activer le mode FIPS sur le système d'exploitation client, vous pouvez utiliser un paramètre de stratégie de groupe Windows ou un paramètre de registre Windows pour l'ordinateur client.

Pour utiliser le paramètre de stratégie de groupe, ouvrez l'éditeur de stratégie de groupe, accédez à

Configuration ordinateur\Paramètres Windows\Paramètres de sécurité\Stratégies locales\Options de sécurité et activez le paramètre  système : utilisez des algorithmes compatibles FIPS

pour le  le hachage et la signature.

Pour utiliser le registre Windows, accédez à

HKLM\System\CurrentControlSet\Control\Lsa\FipsAlgorithmPolicy\Enabled et dénissez Activé sur 1.

VMware, Inc.

Utilisation de VMware Horizon Client pour Windows

Pour plus d'informations sur le mode FIPS, consultez hps://support.microsoft.com/en-us/kb/811833.

I Si vous n'activez pas le mode FIPS avant d'exécuter le programme d'installation d'Horizon Client, l'option du programme d'installation pour utiliser le chirement compatible FIPS ne s'ache pas lors d'une installation personnalisée. Le chirement compatible FIPS n'est pas activé lors d'une installation classique. Si vous installez Horizon Client sans l'option de chirement compatible FIPS et que vous décidez ultérieurement d'utiliser l'option, vous devez désinstaller le client, activer le mode FIPS sur le système d'exploitation client et exécuter de nouveau le programme d'installation d'Horizon Client.

Installer Horizon Client pour Windows

Les utilisateurs naux ouvrent Horizon Client pour se connecter à leurs applications et à leurs postes de travail distants à partir d'un système client. Vous pouvez exécuter un chier du programme d'installation Windows pour installer tous les composants d'Horizon Client.

Le programme d'installation détermine si le système client dispose d'un système d'exploitation 32 ou 64 bits et installe la version correcte d'Horizon Client pour le système client. Le programme d'installation ne s'exécute pas sous Windows XP ou Windows Vista.

Cee procédure décrit comment installer Horizon Client à l'aide d'un assistant d'installation interactive. Pour installer la fonctionnalité de redirection de contenu URL, vous devez exécuter le programme d'installation à partir de la ligne de commande et spécier le paramètre URL_FILTERING_ENABLED, par exemple, VMware-Horizon-Client-y.y.y-xxxxxx.exe /v URL_FILTERING_ENABLED=1. Pour utiliser la fonctionnalité d'installation silencieuse de ligne de commande de Microsoft Windows Installer (MSI), consultez « Installer Horizon Client en silence », page 28.

R Vous pouvez installer Horizon Client sur une machine virtuelle de poste de travail distant si ce poste de travail exécute View Agent 6.0 ou version ultérieure, ou Horizon Agent 7.0 ou version ultérieure. Les entreprises peuvent utiliser cee stratégie d'installation si leurs utilisateurs naux accèdent à des applications distantes à partir de périphériques de client léger Windows.

Prérequis

Vériez que le système client utilise un système d'exploitation pris en charge. Reportez-vous à la

section « Conguration système requise pour les clients Windows », page 10.

Vériez que vous disposez de l'URL d'accès à une page de téléchargement contenant le programme

d'installation d'Horizon Client. Il peut s'agir de l'URL de la page de téléchargements de VMware à l'adresse hp://www.vmware.com/go/viewclients ou de l'URL d'une instance du Serveur de connexion.

Vériez que vous pouvez ouvrir une session en tant qu'administrateur sur le système client.

Vériez que les contrôleurs de domaine disposent des derniers correctifs, d'un espace disque libre

susant et peuvent communiquer entre eux. Si vous ne le faites pas, lorsque vous exécuterez le programme d'installation sur un système Windows 8.1, l'exécution du programme d'installation pourra être anormalement longue. Ce problème survient si le contrôleur de domaine de la machine ou un autre contrôleur de domaine de sa hiérarchie ne répond pas ou est inaccessible.

Si vous prévoyez d'installer Horizon Client avec un chirement compatible FIPS, activez le mode FIPS

sur le système d'exploitation client avant d'exécuter le programme d'installation d'Horizon Client. Reportez-vous à la section « Activation du mode FIPS sur le système d'exploitation client Windows », page 25.

Si vous prévoyez d'installer le composant Redirection USB, procédez comme suit :

Déterminez si la personne qui utilise le périphérique client est autorisée à accéder à des

périphériques USB connectés en local depuis un poste de travail distant. Si l'accès n'est pas autorisé, n'installez pas le composant Redirection USB ou bien installez le composant et désactivez-le en utilisant un paramètre de stratégie de groupe. Si vous utilisez une stratégie de

26 VMware, Inc.

Chapitre 2 Installation d' Horizon Client pour Windows

groupe pour désactiver la redirection USB, vous n'avez pas besoin de réinstaller Horizon Client si vous décidez ultérieurement d'activer la redirection USB pour un client. Pour plus d'informations, reportez-vous à la section « Paramètres de dénition de scripts des objets de stratégie de groupe

(GPO) des clients », page 46.

Vériez que la fonctionnalité Mise à jour automatique Windows n'est pas désactivée sur

l'ordinateur client.

Décidez s'il convient ou non d'utiliser la fonctionnalité qui permet à des utilisateurs naux d'ouvrir une

session sur Horizon Client et sur leur poste de travail virtuel en tant qu'utilisateur actuellement connecté. Les informations d'identication que l'utilisateur a saisies lors de l'ouverture de session sur le système client sont transmises à l'instance du Serveur de connexion, puis au poste de travail distant. Certains systèmes d'exploitation client ne prennent pas cee fonction en charge.

Si vous ne voulez pas que les utilisateurs naux fournissent le nom de domaine complet (FQDN) de

l'instance du Serveur de connexion, déterminez le FQDN pour que vous puissiez le fournir lors de l'installation.

Procédure

1 Connectez-vous au système client comme administrateur.

2 Accédez à la page de produit VMware à l'adresse hp://www.vmware.com/go/viewclients.

3 Téléchargez le chier du programme d'installation, par exemple, VMware-Horizon-Client-y.y.y-

xxxxxx.exe.

xxxxxx correspond au numéro de build et y.y.y au numéro de version.

4 Double-cliquez sur le chier du programme d'installation pour commencer l'installation.

5 Sélectionnez le type d'installation et suivez les invites.

Option Description

Par défaut

Personnalisé

Installe le protocole Internet IPv4 et les fonctionnalités Redirection USB et Se connecter en tant qu'utilisateur actuel. Si le mode FIPS est activé sur le système d'exploitation client, le chirement compatible FIPS est désactivé.

Permet de sélectionner les composants à installer. Suivez ces directives lorsque vous sélectionnez des composants :

Ne sélectionnez pas le protocole Internet IPv6 sauf si tous les

composants dans votre environnement Horizon utilisent IPv6. Si vous sélectionnez IPv6, plusieurs fonctionnalités ne seront pas disponibles. Pour plus d'informations, reportez-vous au document Installation de View.

Vous pouvez activer le chirement compatible FIPS uniquement si

vous avez déjà activé le mode FIPS sur le système d'exploitation client.

Le programme d'installation installe certains services Windows, notamment VMware Horizon Client (horizon_client_service), VMware USB Arbitration Service (VMUSBArbService) et VMware View USB (vmware-view-usbd).

Démarrez Horizon Client et vériez que vous pouvez ouvrir une session sur l'application ou le poste de travail distant correct. Reportez-vous à la section « Connexion à une application ou un poste de travail

distant », page 69.

VMware, Inc. 27

Utilisation de VMware Horizon Client pour Windows

Installation silencieuse d' Horizon Client

Vous pouvez installer Horizon Client en silence en saisissant le nom de chier du programme d'installation et les options d'installation dans la ligne de commande. Avec l'installation silencieuse, vous pouvez déployer ecacement des composants View dans une grande entreprise.

Installer Horizon Client en silence

Vous pouvez utiliser l'option d'installation silencieuse de Microsoft Windows Installer (MSI) pour installer Horizon Client sur plusieurs ordinateurs Windows. Dans une installation silencieuse, vous utilisez la ligne de commande et n'avez pas à répondre à des invites d'assistant.

Le programme d'installation détermine si le système client dispose d'un système d'exploitation 32 ou 64 bits et installe la version correcte d'Horizon Client pour le système client.

Prérequis

Vériez que le système client utilise un système d'exploitation pris en charge. Reportez-vous à la

section « Conguration système requise pour les clients Windows », page 10.

Vériez que vous pouvez ouvrir une session en tant qu'administrateur sur le système client.

Vériez que les contrôleurs de domaine disposent des derniers correctifs, d'un espace disque libre

Si vous prévoyez d'installer Horizon Client avec un chirement compatible FIPS, activez le mode FIPS

Décidez s'il convient ou non d'utiliser la fonctionnalité qui permet à des utilisateurs naux d'ouvrir une

Familiarisez-vous avec les options de ligne de commande du programme d'installation MSI. Reportez-

vous à la section « Options de la ligne de commande Microsoft Windows Installer », page 30.

Familiarisez-vous avec les propriétés d'installation silencieuse (MSI) disponibles avec Horizon Client.

Reportez-vous à la section « Propriétés de l'installation silencieuse pour Horizon Client », page 29.

Déterminez si vous voulez autoriser les utilisateurs naux à accéder à des périphériques USB connectés

en local depuis leurs postes de travail virtuels. Si vous ne le voulez pas, dénissez la propriété MSI,

ADDLOCAL, sur la liste de fonctions d'intérêt et omeez la fonction USB. Pour plus d'informations,

reportez-vous à « Propriétés de l'installation silencieuse pour Horizon Client », page 29.

Si vous ne voulez pas que les utilisateurs naux fournissent le nom de domaine complet (FQDN) de

l'instance du Serveur de connexion, déterminez le FQDN pour que vous puissiez le fournir lors de l'installation.

Procédure

1 Connectez-vous au système client comme administrateur.

2 Accédez à la page de produit VMware à l'adresse hp://www.vmware.com/go/viewclients.

28 VMware, Inc.

Chapitre 2 Installation d' Horizon Client pour Windows

3 Téléchargez le chier du programme d'installation d'Horizon Client, par exemple, VMware-Horizon-

Client-y.y.y-xxxxxx.exe.

xxxxxx correspond au numéro de build et y.y.y au numéro de version.

4 Ouvrez une invite de commande sur l'ordinateur client Windows.

5 Saisissez la commande d'installation sur une ligne.

Cet exemple installe Horizon Client en silence :

VMware-Horizon-Client-y.y.y-xxxxxx.exe /s /v"/qn ADDLOCAL=Core,USB,TSSO"

Vous pouvez également utiliser ADDLOCAL=ALL au lieu de ADDLOCAL=Core,USB,TSSO.

R La fonction Core est obligatoire.

(Facultatif) Si vous avez installé Horizon Client avec la fonctionnalité de redirection de contenu URL, vériez que la fonctionnalité est installée en contrôlant que les chiers vmware-url-protocol-launch-

helper.exe et vmware-url-filtering-plugin.dll sont installés dans le répertoire %PROGRAMFILES %\VMware\VMware Horizon View Client\. Vériez également que le module complémentaire Internet

Explorer Plug-in de ltrage URL VMware Horizon View est installé et activé.

distant », page 69.

Propriétés de l'installation silencieuse pour Horizon Client

Vous pouvez inclure des propriétés spéciques lorsque vous installez de façon silencieuse Horizon Client via la ligne de commande. Vous devez utiliser le format PROPERTY=value de manière que Microsoft Windows Installer (MSI) puisse interpréter les propriétés et les valeurs.

Tableau 2-1 montre les propriétés de l'installation silencieuse d'Horizon Client que vous pouvez utiliser

dans la ligne de commande.

Tableau 2‑1. Propriétés MSI pour l'installation silencieuse d' Horizon Client

Propriété MSI Description Valeur par défaut

INSTALLDIR Chemin d'accès et dossier dans lequel le logiciel

Horizon Client est installé. Par exemple : INSTALLDIR=""D:\abc\my folder"" Les guillemets délimitant le chemin permeent au programme

d'installation MSI d'interpréter l'espace comme étant une partie valide du chemin.

VDM_IP_PROTOCOL_USAGE Spécie la version IP (protocole réseau) que les composants

View utilisent pour la communication. Les valeurs possibles sont IPv4 et IPv6.

VDM_SERVER Nom de domaine complet (FQDN) de l'instance de Serveur de

connexion View à laquelle les utilisateurs d'Horizon Client se connectent par défaut. Lorsque vous congurez cee propriété, les utilisateurs d'Horizon Client n'ont pas à fournir ce FQDN.

Par exemple : VDM_SERVER=cs1.companydomain.com. Cee propriété MSI est facultative.

%ProgramFiles %\VMware\VMware Horizon View Client

IPv4

Aucune

VMware, Inc. 29

Utilisation de VMware Horizon Client pour Windows

Tableau 2‑1. Propriétés MSI pour l'installation silencieuse d' Horizon Client (suite)

Propriété MSI Description Valeur par défaut

DESKTOP_SHORTCUT Congure une icône de raccourci de bureau pour

Horizon Client. Le raccourci sera installé si la valeur est égale à 1. Le raccourci

ne sera pas installé si la valeur est égale à 0.

STARTMENU_SHORTCUT Congure un raccourci pour Horizon Client dans le menu

Démarrer. Le raccourci sera installé si la valeur est égale à 1. Le raccourci

ne sera pas installé si la valeur est égale à 0.

URL_FILTERING_ENABLED Spécie s'il faut installer la fonctionnalité de redirection de

contenu URL. La fonction sera installée si la valeur est égale à 1.

R L'option ADDLOCAL=ALL n'inclut pas cee fonctionnalité.

VDM_FIPS_ENABLED Spécie s'il faut installer Horizon Client avec la cryptographie

compatible FIPS. La valeur 1 installe le client avec la cryptographie compatible

FIPS. La valeur 0 ne l'installe pas. R Avant de dénir cee option sur 1, vous devez

activer le mode FIPS sur le système d'exploitation client Windows. Reportez-vous à la section « Activation du mode

FIPS sur le système d'exploitation client Windows », page 25.

Dans une commande d'installation silencieuse, vous pouvez utiliser la propriété MSI ADDLOCAL= pour spécier des fonctionnalités à congurer par le programme d'installation d'Horizon Client. Chaque fonctionnalité de l'installation silencieuse correspond à une option d'installation que vous pouvez sélectionner au cours d'une installation interactive.

Tableau 2-2 montre les fonctionnalités d'Horizon Client que vous pouvez entrer sur la ligne de commande et

les options de l'installation interactive correspondantes.

Tableau 2‑2. Fonctions de l'installation silencieuse d' Horizon Client et options de l'installation personnalisée interactive

Option de l'installation personnalisée dans une

Fonction de l'installation silencieuse

Core Si vous spéciez des fonctionnalités individuelles avec la

propriété MSI, ADDLOCAL=, vous devez inclure l'option Core.

TSSO Connexion en tant qu'utilisateur de domaine Windows

USB Redirection USB

installation interactive

aucune. Au cours d'une installation interactive, les fonctionnalités

principales d'Horizon Client sont installées par défaut.

actuellement connecté

Options de la ligne de commande Microsoft Windows Installer

Pour installer Horizon Client en silence, vous devez utiliser des options et des propriétés de ligne de commande de MSI (Microsoft Windows Installer). Les programmes d'installation d'Horizon Client sont des programmes MSI et utilisent des fonctionnalités MSI standard. Vous pouvez également utiliser des options de ligne de commande MSI pour désinstaller Horizon Client en silence.

Pour plus d'informations sur MSI, rendez-vous sur le site Web de Microsoft. Pour plus d'informations sur les options de la ligne de commande MSI, rendez-vous sur le site Web de la bibliothèque MSDN (Microsoft Developer Network). Pour voir comment utiliser la ligne de commande MSI, vous pouvez ouvrir une invite de commande sur l'ordinateur client et saisir msiexec /?.

30 VMware, Inc.

Chapitre 2 Installation d' Horizon Client pour Windows

Pour exécuter le programme d'installation d'Horizon Client en silence, commencez par activer le mode silencieux sur le programme de démarrage qui extrait le programme d'installation dans un répertoire temporaire et démarre une installation interactive.

Le tableau suivant montre les options de ligne de commande qui contrôlent le programme de démarrage du programme d'installation.

Tableau 2‑3. Options de ligne de commande pour le programme de démarrage

Option Description

/v" MSI_command_line_options"

Désactive l'écran de démarrage et la boîte de dialogue d'extraction du programme de démarrage, qui empêche l'achage de boîtes de dialogue interactives.

Par exemple : VMware-Horizon-Client-y.y.y-xxxxxx.exe /s L'option /s est obligatoire pour que l'installation soit silencieuse. Dans ces exemples,

xxxxxx correspond au numéro de build et y.y.y au numéro de version.

Demande au programme d'installation de transmere à MSI la chaîne de caractères comprise entre guillemets, que vous avez entrée sur la ligne de commande comme un ensemble d'options à interpréter. Vous devez délimiter votre chaîne de caractères de la ligne de commande par des guillemets. Placez un guillemet après /v et à la n de la ligne de commande.

Par exemple : VMware-Horizon-Client-y.y.y-

xxxxxx.exe /s /v"command_line_options"

Pour demander au programme d'installation MSI d'interpréter une chaîne contenant des espaces, insérez deux jeux de guillemets doubles avant et après la chaîne. Par exemple, vous pouvez installer le client dans un nom de chemin d'installation contenant des espaces.

Par exemple : VMware-Horizon-View-Client-y.y.y-

xxxxxx.exe /s /v"command_line_options INSTALLDIR=""d:\abc\my folder"""

Dans cet exemple, le programme d'installation MSI transmet le chemin du répertoire d'installation et n'essaie pas d'interpréter la chaîne comme deux options de ligne de commande. Notez le guillemet double nal entourant toute la ligne de commande.

L'option /v"command_line_options" est obligatoire pour exécuter une installation silencieuse.

Le contrôle de la suite de l'installation silencieuse se fait en transmeant les options de la ligne de commande et les valeurs de propriété MSI au programme d'installation MSI, msiexec.exe. Le programme d'installation MSI inclut le code d'installation d'Horizon Client. Le programme d'installation utilise les valeurs et les options que vous saisissez dans la ligne de commande pour interpréter des choix d'installation et des options de conguration propres à Horizon Client.

Le tableau suivant montre les options de ligne de commande et les valeurs de propriété MSI transmises au programme d'installation MSI.

VMware, Inc. 31

Utilisation de VMware Horizon Client pour Windows

Tableau 2‑4. Options de la ligne de commande et propriétés MSI

Option ou propriété MSI Description

/qn

INSTALLDIR

ADDLOCAL

LOGINASCURRENTUSER_DISPLAY

LOGINASCURRENTUSER_DEFAULT

Demande au programme d'installation MSI de ne pas acher les pages de l'assistant d'installation.

Par exemple, vous voulez peut-être installer l'agent en mode silencieux et n'utiliser que des options et des fonctions d'installation par défaut :

VMware-Horizon-Client-y.y.y-xxxxxx.exe /s /v"/qn"

Dans ces exemples, xxxxxx correspond au numéro de build et y.y.y au numéro de version.

Vous pouvez également utiliser l'option /qr ou /qb pour exécuter une installation automatisée non interactive. Avec l'option /qr, pendant l'installation, les pages de l'assistant s'achent, mais vous ne pouvez pas y répondre. Avec l'option /qb, une barre de progression simple s'ache.

L'option /qn, /qb ou /qr est obligatoire pour que l'installation ne soit pas interactive.

(Facultatif) Spécie un autre chemin d'installation pour le répertoire d'installation. Utilisez le format INSTALLDIR=path pour spécier un chemin d'installation. Vous

pouvez ignorer cee propriété MSI si vous voulez installer le client dans le chemin par défaut.

(Facultatif) Détermine les fonctionnalités propres au composant à installer. Dans une installation interactive, le programme d'installation ache des options d'installation personnalisée à sélectionner. Avec la propriété MSI ADDLOCAL, vous pouvez spécier ces options d'installation sur la ligne de commande.

Pour installer toutes les options d'installation personnalisée disponibles, saisissez ADDLOCAL=ALL.

Par exemple : VMware-Horizon-Client-y.y.y-xxxxxx.exe /s /v"/qn

ADDLOCAL=ALL"

Si vous n'utilisez pas la propriété MSI, ADDLOCAL, les options d'installation par défaut sont installées.

Pour spécier des options d'installation individuelles, saisissez une liste séparée par des virgules de noms d'option d'installation. Ne laissez pas d'espaces entre les

noms. Utilisez le format ADDLOCAL=value,value,value....

Par exemple, vous pouvez installer le client avec la fonctionnalité de redirection USB mais sans la fonctionnalité Se connecter en tant qu'utilisateur actuel :

VMware-Horizon-Client-y.y.y-xxxxxx.exe /s /v"/qn ADDLOCAL=Core,USB"

(Facultatif) Détermine si la case à cocher Se connecter en tant qu'utilisateur actuel doit être visible dans la boîte de dialogue de connexion d'Horizon Client.

Les valeurs valides sont 1 (activé) et 0 (désactivé). La valeur par défaut est 1, ce qui signie que la case à cocher est visible et que les utilisateurs peuvent l'activer ou la désactiver et remplacer sa valeur par défaut. Lorsque la case est masquée, les utilisateurs ne peuvent pas remplacer sa valeur par défaut dans la boîte de dialogue de connexion d'Horizon Client.

(Facultatif) Spécie la valeur par défaut de la case à cocher Se connecter en tant qu'utilisateur actuel dans la boîte de dialogue de connexion d'Horizon Client. Les valeurs valides sont 1 (activé) et 0 (désactivé). Aucune valeur par défaut n'est dénie, ce qui signie que la case à cocher est désactivée et que les utilisateurs doivent fournir leur identité et leurs informations d'identication plusieurs fois avant de pouvoir accéder à un poste de travail distant.

Utilisez cee option avec l'option LOGINASCURRENTUSER_DISPLAY . Par exemple :

LOGINASCURRENTUSER_DISPLAY=1 LOGINASCURRENTUSER_DEFAULT=1

Si un utilisateur exécute Horizon Client à partir de la ligne de commande et spécie l'option logInAsCurrentUser, cee valeur remplace ce paramètre.

32 VMware, Inc.

Chapitre 2 Installation d' Horizon Client pour Windows

Tableau 2‑4. Options de la ligne de commande et propriétés MSI (suite)

Option ou propriété MSI Description

REBOOT (Facultatif) Vous pouvez utiliser l'option REBOOT=ReallySuppress pour

supprimer tous les redémarrages et les invites de redémarrage.

/l*v log_file

(Facultatif) Écrit les informations de journalisation dans le chier journal spécié. Par exemple : /l*v ""%TEMP%\vmmsi.log"" Cet exemple génère un chier journal détaillé semblable à celui généré lors d'une

installation interactive. Vous pouvez utiliser cee option pour enregistrer des fonctions personnalisées qui

s'appliquent uniquement à votre installation. Vous pouvez utiliser les informations enregistrées pour spécier les fonctionnalités d'installation lors d'installations silencieuses ultérieures.

Exemple : Exemples d'installation

Dans les exemples suivants, xxxxxx correspond au numéro de build, y.y.y au numéro de version,

install_folder au chemin du dossier d'installation et view.mycompany.com au nom d'une instance ctive du

Serveur de connexion View.

Exemple d'installation par défaut :

VMware-Horizon-Client-y.y.y-xxxxxx.exe /s /v"/qn REBOOT=ReallySuppress INSTALLDIR=install_folder ADDLOCAL=ALL DESKTOP_SHORTCUT=1 STARTMENU_SHORTCUT=1 VDM_SERVER=view.mycompany.com /l*v "%TEMP %\log.txt""

Exemple d'installation et de conguration pour la fonctionnalité Se connecter en tant qu'utilisateur :

VMware-Horizon-Client-y.y.y-xxxxxx.exe /s /v"/qn INSTALLDIR=install_folder ADDLOCAL=Core,TSSO LOGINASCURRENTUSER_DISPLAY=1 LOGINASCURRENTUSER_DEFAULT=1 DESKTOP_SHORTCUT=1 STARTMENU_SHORTCUT=1 VDM_SERVER=view.mycompany.com /l*v "%TEMP%\log.txt""

Dans cet exemple, REBOOT=ReallySuppress est omis, car l'option TSSO (Connexion en tant qu'utilisateur de domaine Windows actuellement connecté) requiert un redémarrage.

Mettre à niveau Horizon Client en ligne

Vous pouvez mere à niveau Horizon Client en ligne si la fonctionnalité de mise à niveau en ligne est activée. Cee fonctionnalité est désactivée par défaut.

Vous pouvez activer cee fonctionnalité en modiant les paramètres de stratégie de groupe Enable Horizon Client online update et URL for Horizon Client online update. Pour plus d'informations, reportez-vous à la section « Paramètres généraux des objets de stratégie de groupe (GPO) de

clients », page 54.

Prérequis

Enregistrez votre travail avant d'eectuer la mise à jour d'Horizon Client. La mise à jour peut initier un

redémarrage système.

Vériez que vous pouvez ouvrir une session en tant qu'administrateur sur le système client.

Procédure

1 Connectez-vous en tant qu'administrateur.

VMware, Inc. 33

Utilisation de VMware Horizon Client pour Windows

2 Dans Horizon Client, cliquez sur Mises à jour du logiciel sur l'un des deux écrans.

Écran Horizon Client Action

Avant de vous connecter à un Serveur de connexion

Après vous être connecté à un Serveur de connexion

3 Cliquez sur Rechercher les mises à jour.

4 Cliquez sur Télécharger et installer.

Cliquez sur Options > Mises à jour du logiciel.

Cliquez sur Aide > Mises à jour du logiciel

34 VMware, Inc.

Configuration d'Horizon Client pour

les utilisateurs finaux 3

La conguration d'Horizon Client pour les utilisateurs naux peut impliquer la conguration d'URI pour démarrer Horizon Client, la conguration du mode de vérication des certicats, la dénition d'options TLS/SSL avancées et l'utilisation de chiers modèles d'administration (ADM) de stratégie de groupe pour congurer des paramètres personnalisés.

Ce chapitre aborde les rubriques suivantes :

« Paramètres de conguration communs », page 35

« Utilisation d'URI pour congurer Horizon Client », page 36

« Conguration de la vérication des certicats pour les utilisateurs naux », page 42

« Conguration des options TLS/SSL avancées », page 44

« Congurer le comportement de reconnexion d'applications », page 45

« Utilisation du modèle de stratégie de groupe pour congurer VMware Horizon Client pour

Windows », page 45

« Exécution d'Horizon Client depuis la ligne de commande », page 62

« Utilisation du Registre Windows pour congurer Horizon Client », page 66

Paramètres de configuration communs

Horizon Client ore plusieurs mécanismes de conguration permeant de simplier les processus de connexion et de sélection d'un poste de travail pour les utilisateurs naux et de renforcer les stratégies de sécurité.

Le tableau suivant ne présente qu'une partie des paramètres de conguration que vous pouvez dénir de plusieurs manières.

Tableau 3‑1. Paramètres de configuration communs

Paramètre Mécanismes de configuration

Adresse du Serveur de connexion View URI, Stratégie de groupe, Ligne de commande, Registre Windows

Nom d'utilisateur Active Directory URI, Stratégie de groupe, Ligne de commande, Registre Windows

Nom de domaine URI, Stratégie de groupe, Ligne de commande, Registre Windows

Nom aché du poste de travail URI, Stratégie de groupe, Ligne de commande

Taille de fenêtre URI, Stratégie de groupe, Ligne de commande

Protocole d'achage URI, Ligne de commande

VMware, Inc. 35

Utilisation de VMware Horizon Client pour Windows

Tableau 3‑1. Paramètres de configuration communs (suite)

Paramètre Mécanismes de configuration

Conguration de la vérication des certicats

Conguration des protocoles et des

algorithmes de chirement SSL

Stratégie de groupe, Registre Windows

Utilisation d'URI pour configurer Horizon Client

Les URI (Uniform Resource Identiers) vous permeent de créer une page Web ou un e-mail contenant des liens sur lesquels les utilisateurs naux peuvent cliquer pour démarrer Horizon Client, se connecter à un serveur et ouvrir un poste de travail ou une application spécique avec des options de conguration particulières.

Vous pouvez simplier le processus de connexion à une application ou à un poste de travail distant en créant des pages Web ou des e-mails contenant des liens pour les utilisateurs naux. Vous pouvez créer ces liens en construisant des URI qui fournissent tout ou partie des informations suivantes, an d'éviter à vos utilisateurs naux de devoir le faire.

Adresse du Serveur de connexion

Numéro de port du Serveur de connexion

Nom d'utilisateur Active Directory

Nom d'utilisateur RADIUS ou RSA SecurID, s'il est diérent du nom d'utilisateur Active Directory

Nom de domaine

Nom aché du poste de travail ou de l'application

Taille de fenêtre

Actions incluant la réinitialisation, la déconnexion et le démarrage d'une session

Protocole d'achage

Options pour la redirection des périphériques USB

Pour construire un URI, vous pouvez utiliser le schéma d'URI vmware-view avec des éléments de chemin et de requête propres à Horizon Client.

R Vous pouvez utiliser les URI pour démarrer Horizon Client uniquement si le logiciel client est déjà installé sur des ordinateurs clients.

Syntaxe pour la création d'URI vmware-view

La syntaxe comprend le schéma d'URI vmware-view, un chemin d'accès spéciant le poste de travail ou l'application et, en option, une requête permeant de spécier des actions de poste de travail ou d'application, ou des options de conguration.

Spécification d'URI

Utilisez la syntaxe suivante pour créer des URI pour démarrer Horizon Client :

vmware-view://[authority-part][/path-part][?query-part]

36 VMware, Inc.

Chapitre 3 Configuration d'Horizon Client pour les utilisateurs finaux

Le seul élément requis est le schéma d'URI, vmware-view. Pour certaines versions de certains systèmes d'exploitation client, le nom du schéma est sensible à la casse. Il faut ainsi utiliser vmware-view.

I Pour tous les éléments, les caractères non ASCII doivent d'abord être encodés en UTF-8 [STD63], puis chaque octet de la séquence UTF-8 correspondante doit être codé en pourcentage pour être représenté en tant que caractères URI.

Pour plus d'informations sur l'encodage de caractères ASCII, consultez la référence d'encodage d'URL sur

hp://www.utf8-chartable.de/.

authority-part

path-part

query-part

Spécie l'adresse du serveur et, éventuellement, un nom d'utilisateur, un numéro de port non déni par défaut, ou bien les deux. Les traits de soulignement (_) ne sont pas pris en charge dans les noms de serveur. Les noms de serveur doivent être conformes à la syntaxe DNS.

Pour spécier un nom d'utilisateur, utilisez la syntaxe suivante :

user1@server-address

Vous ne pouvez pas spécier d'adresse UPN, ce qui inclut le domaine. Pour spécier le domaine, vous pouvez utiliser la partie de requête domainName

de l'URI.

Pour spécier un numéro de port, utilisez la syntaxe suivante :

server-address:port-number

Spécie le poste de travail ou l'application. Utilise le nom d'achage du poste de travail ou de l'application. Ce nom est celui spécié dans View Administrator lorsque le pool de postes de travail ou d'applications a été créé. Si le nom aché contient un espace, utilisez le mécanisme de codage

%20 pour représenter l'espace.

Spécie les options de conguration à utiliser ou les actions du poste de travail ou de l'application à eectuer. Les requêtes ne sont pas sensibles à la casse. Pour utiliser plusieurs requêtes, utilisez une esperluee (&) entre les requêtes. En cas de conit entre des requêtes, la dernière requête de la liste est utilisée. Utilisez la syntaxe suivante :

query1=value1[&query2=value2...]

Requêtes prises en charge

Cee rubrique répertorie les requêtes prises en charge pour ce type d'Horizon Client. Si vous créez des URI pour plusieurs types de clients, tels que des clients de postes de travail et des clients mobiles, reportez-vous au guide Utilisation de VMware Horizon Client pour chaque type de système client.

action

VMware, Inc. 37

Tableau 3‑2. Valeurs pouvant être utilisées avec la requête d'action

Valeur Description

browse

start-session

Ache une liste des postes de travail ou applications disponibles hébergées sur le serveur spécié. Il ne vous est pas demandé de

spécier un poste de travail ou une application pour l'utilisation de cee action.

Ouvre l'application ou le poste de travail spécié. Si aucune requête d'action n'est fournie et que le nom du poste de travail ou de l'application est fourni, start-session est l'action par défaut.

Utilisation de VMware Horizon Client pour Windows

Tableau 3‑2. Valeurs pouvant être utilisées avec la requête d'action (suite)

Valeur Description

reset

logoff

Éteint puis redémarre le poste de travail spécié ou l'application distante. Les données non enregistrées sont perdues. La réinitialisation d'un poste de travail distant équivaut à appuyer sur le bouton Réinitialiser d'un ordinateur physique.

Déconnecte l'utilisateur du système d'exploitation invité sur le poste de travail distant. Si vous spéciez une application, l'action est ignorée ou l'utilisateur nal voit le message d'avertissement « Action d'URI non valide ».

args

appProtocol

connectUSBOnInsert

connectUSBOnStartup

Spécie des arguments de ligne de commande à ajouter au lancement d'applications distantes. Utilisez la syntaxe args=value, où value est une chaîne. Utilisez l'encodage avec pourcentage pour les caractères suivants :

Pour un deux-points (:), utilisez %3A

Pour une barre oblique inversée (\), utilisez %5C

Pour un espace ( ), utilisez %20

Pour un guillemet double ("), utilisez %22

Par exemple, pour spécier le nom de chier "My new file.txt" pour l'application Notepad++, utilisez %22My%20new%20file.txt%22.

Pour les applications distantes, les valeurs valides sont PCOIP et BLAST. Par exemple, pour spécier le protocole PCoIP, utilisez la syntaxe

appProtocol=PCOIP.

Connecte un périphérique USB au poste de travail au premier plan lorsque vous branchez le périphérique. Cee requête est paramétrée de façon implicite si vous spéciez la requête unattended. Pour utiliser cee requête, vous devez paramétrer la requête action sur start-session ou ne pas utiliser de requête action. Les valeurs valides sont yes et no. Exemple de syntaxe :

connectUSBOnInsert=yes.

Redirige tous les périphériques USB vers les postes de travail actuellement connectés au système client. Cee requête est paramétrée de façon implicite si vous spéciez la requête unattended. Pour utiliser cee requête, vous devez paramétrer la requête action sur start-session ou ne pas utiliser de requête action. Les valeurs valides sont yes et no. Exemple de syntaxe :

connectUSBOnStartup=yes.

desktopLayout

Dénit la taille de la fenêtre qui ache un poste de travail distant. Pour utiliser cee requête, vous devez paramétrer la requête action sur

start-session ou ne pas utiliser de requête action.

Tableau 3‑3. Valeurs valides pour la requête desktopLayout

Valeur Description

fullscreen

multimonitor

windowLarge

38 VMware, Inc.

Un moniteur ache son contenu en plein écran. Il s'agit de la valeur par défaut.

Tous les moniteurs achent leur contenu en plein écran.

Fenêtre de grande taille.

Chapitre 3 Configuration d'Horizon Client pour les utilisateurs finaux

Tableau 3‑3. Valeurs valides pour la requête desktopLayout (suite)

Valeur Description

windowSmall

WxH

Fenêtre de petite taille.

Personnalisez la résolution, spéciez la largeur et la hauteur en pixels. Exemple de syntaxe : desktopLayout=1280x800.

desktopProtocol

domainName

filePath

tokenUserName

Pour les postes de travail distants, les valeurs valides sont RDP, PCOIP et BLAST. Par exemple, pour spécier le protocole PCoIP, utilisez la syntaxe

desktopProtocol=PCOIP.

Nom de domaine NETBIOS associé à l'utilisateur qui se connecte à l'application ou au poste de travail distant. Utilisez par exemple

monentreprise plutôt que monentreprise.com.

Spécie le chemin d'accès au chier sur le système local que vous voulez ouvrir avec l'application distante. Vous devez utiliser le chemin d'accès complet, y compris la lere de lecteur. Utilisez l'encodage avec pourcentage pour les caractères suivants :

Pour un deux-points (:), utilisez %3A

Pour une barre oblique inversée (\), utilisez %5C

Pour un espace ( ), utilisez %20

Par exemple, pour représenter le chemin d'accès au chier C:\test file.txt, utilisez C%3A%5Ctest%20file.txt.

Spécie le nom d'utilisateur RSA ou RADIUS. N'utilisez cee requête que si le nom d'utilisateur RSA ou RADIUS est diérent du nom d'utilisateur Active Directory. Si vous ne spéciez pas cee requête et que l'authentication RSA ou RADIUS est nécessaire, le nom d'utilisateur Windows est utilisé. La syntaxe se présente ainsi : tokenUserName=name.

unattended

useExisting

Établit une connexion serveur avec un poste de travail distant en mode kiosque. Si vous utilisez cee requête, ne spéciez pas d'informations utilisateur si vous avez généré le nom du compte à partir de l'adresse MAC du périphérique client. Cependant, si vous avez créé des noms de comptes personnalisés dans ADAM, par exemple des noms qui commencent par « custom- », vous devez spécier les informations du compte.

Si cee option est dénie sur true, il n'est possible d'exécuter qu'une seule instance d'Horizon Client. Si des utilisateurs tentent de se connecter à un deuxième serveur, ils doivent se déconnecter du premier serveur, ce qui entraîne la déconnexion des sessions d'application et de poste de travail. Si cee option est dénie sur false, il est possible d'exécuter plusieurs instances d'Horizon Client et les utilisateurs peuvent se connecter à plusieurs serveurs en même temps. La valeur par défaut est true. Exemple de syntaxe :

useExisting=false.

VMware, Inc. 39

Utilisation de VMware Horizon Client pour Windows

Exemples d'URI de vmware-view

Vous pouvez créer des liens hypertextes ou des boutons avec le schéma URI vmware-view et inclure ces liens dans des e-mails ou sur une page Web. Vos utilisateurs naux peuvent cliquer sur ces liens pour, par exemple, ouvrir un poste de travail distant particulier avec les options de démarrage que vous spéciez.

Exemples de syntaxe URI

Chaque exemple d'URI est suivi d'une description de ce que l'utilisateur nal voit après avoir cliqué sur le lien URI.

vmware-view://view.mycompany.com/Primary%20Desktop?action=start-session

de travail principal, et l'utilisateur voit sa session ouverte sur le système d'exploitation client.

R Le protocole d'achage et la taille de fenêtre par défaut sont utilisés. Le protocole

d'achage par défaut est PCoIP. La taille de fenêtre par défaut est plein écran.

vmware-view://view.mycompany.com:7555/Primary%20Desktop

Cet URI a le même eet que l'exemple précédent, sauf qu'il utilise le port non déni par défaut 7555 pour le Serveur de connexion. (Le port par défaut est 443.) Comme un identicateur de poste de travail est fourni, le poste de travail s'ouvre même si l'action start-session n'est pas incluse dans l'URI.

vmware-view://fred@view.mycompany.com/Finance%20Desktop?desktopProtocol=PCOIP

Horizon Client démarre et se connecte au serveur view.mycompany.com. Dans la boîte de dialogue de connexion, la zone de texte Nom d'utilisateur contient le nom fred. L'utilisateur doit fournir le nom de domaine et le mot de passe. Après l'ouverture de session, le client se connecte au poste de travail dont le nom d'achage est Poste de travail Finance, et l'utilisateur voit sa session ouverte sur le système d'exploitation client. La connexion utilise le protocole d'achage PCoIP.

vmware-view://view.mycompany.com/Calculator?action=start-session&appProtocol=BLAST

Horizon Client démarre et se connecte au serveur view.mycompany.com. Dans la boîte de dialogue de connexion, l'utilisateur doit fournir le nom d'utilisateur, le nom de domaine et le mot de passe. Après l'ouverture de session, le client se connecte à l'application dont le nom complet aché est Calculatrice. La connexion utilise le protocole d'achage VMware Blast.

vmware-view://fred@view.mycompany.com/Finance%20Desktop?domainName=mycompany

Horizon Client démarre et se connecte au serveur view.mycompany.com. Dans la boîte de dialogue de connexion, la zone de texte Nom d'utilisateur contient le nom fred et la zone de texte Domaine contient mycompany. L'utilisateur doit fournir uniquement un mot de passe. Après l'ouverture de session, le client se connecte au poste de travail dont le nom d'achage est Poste de travail Finance, et l'utilisateur voit sa session ouverte sur le système d'exploitation client.

vmware-view://view.mycompany.com/

Horizon Client démarre et l'utilisateur est dirigé vers l'invite d'ouverture de session pour se connecter au serveur view.mycompany.com.

vmware-view://view.mycompany.com/Primary%20Desktop?action=reset

40 VMware, Inc.

Chapitre 3 Configuration d'Horizon Client pour les utilisateurs finaux

Horizon Client démarre et se connecte au serveur view.mycompany.com. La boîte de dialogue de connexion invite l'utilisateur à fournir un nom d'utilisateur, un nom de domaine et un mot de passe. Après l'ouverture de session, Horizon Client ache une boîte de dialogue qui invite l'utilisateur à conrmer l'opération de réinitialisation pour Poste de travail principal. Après la réinitialisation, en fonction du type de client utilisé, l'utilisateur peut voir un message indiquant la réussite de l'opération.

R Cee action n'est disponible que si un administrateur View a activé cee fonctionnalité pour les utilisateurs naux.

vmware-view://view.mycompany.com/Primary%20Desktop?action=startsession&connectUSBOnStartup=true

Cet URI a le même eet que le premier exemple, et tous les périphériques USB connectés au système client sont redirigés vers le poste de travail distant.

vmware-view://

Cet URI démarre Horizon Client s'il n'est pas en cours d'exécution, ou fait passer Horizon Client au premier plan s'il est en cours d'exécution.

vmware-view://10.10.10.10/My%20Notepad++?args=%22My%20new%20file.txt%22

Lance My Notepad++ sur le serveur 10.10.10.10 et transmet l'argument My new file.txt dans la commande de lancement d'application. Les espaces et les guillemets utilisent l'échappement de pourcentage. Le nom de chier est entre guillemets, car il contient des espaces.

Vous pouvez également taper cee commande dans l'invite de ligne de commande de Windows à l'aide de la syntaxe suivante :

vmware-view.exe --serverURL 10.10.10.10 --appName "My Notepad++" --args "\"my new.txt\""

Dans cet exemple, les guillemets sont échappés avec les caractères \".

vmware-view://10.10.10.10/Notepad++%2012?args=a.txt%20b.txt

Lance Notepad++ 12 sur le serveur 10.10.10.10 et transmet l'argument a.text b.txt dans la commande de lancement d'application. Comme l'argument n'est pas entre guillemets, un espace sépare les noms de chier et les deux chiers sont ouverts séparément dans Notepad++.

R Les applications peuvent diérer dans leur manière d'utiliser des arguments de ligne de commande. Par exemple, si vous transmeez l'argument a.txt b.txt à Wordpad, Wordpad n'ouvre qu'un seul chier, a.txt.

Exemples de code HTML

Vous pouvez utiliser des URI pour faire des liens hypertextes et des boutons à inclure dans des e-mails ou sur des pages Web. Les exemples suivants montrent comment utiliser l'URI du premier exemple d'URI pour coder un lien hypertexte qui dit Test Link et un bouton qui dit .

</body> </html>

VMware, Inc. 41

Utilisation de VMware Horizon Client pour Windows

Configuration de la vérification des certificats pour les utilisateurs finaux

Les administrateurs peuvent congurer le mode de vérication des certicats an que, par exemple, une vérication complète soit toujours eectuée.

La vérication des certicats se produit pour les connexions SSL entre le Serveur de connexion et Horizon Client. Les administrateurs peuvent congurer le mode de vérication pour utiliser l'une des stratégies suivantes :

Les utilisateurs naux sont autorisés à choisir le mode de vérication. Le reste de cee liste décrit les

trois modes de vérication.

(Pas de vérication) Aucune vérication de certicat n'est eectuée.

(Avertir) Les utilisateurs sont avertis si un certicat auto-signé est présenté par le serveur. Les

utilisateurs peuvent choisir d'autoriser ou pas ce type de connexion.

(Sécurité complète) Une vérication complète est eectuée et les connexions qui ne passent pas de

vérication complète sont rejetées.

Pour plus d'informations sur les types de vérications eectuées, reportez-vous à la section « Dénition du

mode de vérication de certicats pour Horizon Client », page 43.

Utilisez le chier de modèle ADM de conguration de client (vdm_client.adm) pour dénir le mode de vérication. Tous les chiers ADM et ADMX qui fournissent les paramètres de stratégie de groupe sont disponibles dans un chier .zip nommé VMware-Horizon-Extras-Bundle-x.x.x-yyyyyyy.zip, où x.x.x est la version et yyyyyyy est le numéro de build. Vous pouvez télécharger ce chier GPO Bundle sur le site de téléchargement de VMware Horizon à l'adresse hp://www.vmware.com/go/downloadview. Pour plus d'informations sur l'utilisation de ce modèle an de contrôler les paramètres GPO, reportez-vous à la rubrique « Utilisation du modèle de stratégie de groupe pour congurer VMware Horizon Client pour

Windows », page 45.

R Vous pouvez également utiliser le chier de modèle d'administration de conguration de client pour limiter l'utilisation de certains algorithmes et protocoles de chirement avant d'établir une connexion SSL chirée. Pour plus d'informations sur ce paramètre, reportez-vous à la rubrique « Paramètres de

sécurité des objets de stratégie de groupe (GPO) des clients », page 48.

Si vous ne souhaitez pas congurer le paramètre de vérication des certicats en tant que stratégie de groupe, vous pouvez également activer la vérication des certicats en ajoutant le nom de valeur

CertCheckMode à l'une des clés de registre suivantes sur l'ordinateur client :

Pour Windows 32 bits : HKEY_LOCAL_MACHINE\Software\VMware, Inc.\VMware VDM\Client\Security

Pour Windows 64 bits : HKLM\SOFTWARE\Wow6432Node\VMware, Inc.\VMware VDM\Client\Security

Utilisez les valeurs suivantes dans la clé de registre :

0 implémente Do not verify server identity certificates.

1 implémente Warn before connecting to untrusted servers.

2 implémente Never connect to untrusted servers.

Si vous congurez le paramètre de stratégie de groupe et le paramètre CertCheckMode dans la clé de registre, le paramètre de stratégie de groupe est prioritaire sur la valeur de la clé de registre.

R Dans une version ultérieure, il se peut que la conguration de ce paramètre à l'aide du registre Windows ne soit plus prise en charge. Vous devez utiliser un paramètre GPO.

42 VMware, Inc.

Chapitre 3 Configuration d'Horizon Client pour les utilisateurs finaux

Définition du mode de vérification de certificats pour Horizon Client

Les administrateurs, et parfois les utilisateurs naux, peuvent congurer le rejet des connexions client si une ou plusieurs vérications de certicats de serveur échouent.

La vérication des certicats se produit pour les connexions SSL entre le Serveur de connexion et Horizon Client. La vérication de certicat inclut les vérications suivantes :

Le certicat a-t-il été révoqué ?

Le certicat a-t-il un autre but que de vérier l'identité de l'expéditeur et de chirer les communications

du serveur ? Autrement dit, s'agit-il du bon type de certicat ?

Le certicat a-t-il expiré, ou est-il valide uniquement dans le futur ? Autrement dit, le certicat est-il

valide en fonction de l'horloge de l'ordinateur ?

Le nom commun sur le certicat correspond-il au nom d'hôte du serveur qui l'envoie ? Une

incompatibilité peut se produire si l'équilibrage de charge redirige Horizon Client vers un serveur disposant d'un certicat qui ne correspond pas au nom d'hôte entré dans Horizon Client. Une incompatibilité peut également se produire si vous entrez une adresse IP plutôt qu'un nom d'hôte dans le client.

Le certicat est-il signé par une autorité de certication inconnue ou non approuvée ? Les certicats

auto-signés sont un type d'autorité de certication non approuvée.

Pour que cee vérication aboutisse, la chaîne d'approbation du certicat doit être associée à une racine dans le magasin de certicats local.

R Pour plus d'informations sur la distribution d'un certicat racine auto-signé à tous les systèmes clients Windows dans un domaine, consultez « Ajouter le certicat racine aux autorités de certication racine approuvées » dans le document Installation de View.

Lorsque vous utilisez Horizon Client pour ouvrir une session sur un poste de travail, si votre administrateur l'a autorisé, vous pouvez cliquer sur  SSL an de dénir le mode de vérication des certicats. Vous avez trois possibilités :

Ne jamais se connecter à des serveurs non autorisés. Si l'une des vérications de certicat échoue, le

client ne peut pas se connecter au serveur. Un message d'erreur répertorie les vérications qui ont échoué.

Signaler avant de se connecter à des serveurs non autorisés. Si une vérication de certicat échoue car

le serveur utilise un certicat auto-signé, vous pouvez cliquer sur Continuer pour ignorer l'avertissement. Pour les certicats auto-signés, le nom du certicat ne doit pas nécessairement correspondre au nom du serveur que vous avez entré dans Horizon Client.

Vous pouvez également recevoir un avertissement si le certicat a expiré.

Ne pas  les  d'identité des serveurs. Ce paramètre signie qu'aucune vérication des

certicats n'a lieu.

Si le mode de vérication des certicats est déni sur Avertir, vous pouvez toujours vous connecter à une instance du Serveur de connexion qui utilise un certicat auto-signé.

VMware, Inc. 43

Utilisation de VMware Horizon Client pour Windows

Si un administrateur installe ultérieurement un certicat de sécurité à partir d'une autorité de certication de conance, an que toutes les vérications de certicat aient lieu lorsque vous vous connectez, cee connexion approuvée est enregistrée pour ce serveur spécique. À l'avenir, si ce serveur présente de nouveau un certicat auto-signé, la connexion échoue. Après qu'un serveur particulier présente un certicat entièrement vériable, il doit toujours faire ainsi.

I Si vous avez précédemment conguré les systèmes clients de votre société pour utiliser un chirement spécique via GPO, en dénissant par exemple les paramètres de stratégie de groupe SSL

Cipher Suite Order, vous devez maintenant utiliser un paramètre de sécurité de stratégie de groupe Horizon Client inclus dans le chier de modèle d'administration de View. Reportez-vous à

« Paramètres de sécurité des objets de stratégie de groupe (GPO) des clients », page 48. Vous pouvez

également utiliser le paramètre de registre SSLCipherList sur le client. Reportez-vous à la section

« Utilisation du Registre Windows pour congurer Horizon Client », page 66.

Configuration des options TLS/SSL avancées

Vous pouvez sélectionner les protocoles de sécurité et les algorithmes de chirement qui sont utilisés pour chirer les communications entre Horizon Client et les serveurs Horizon ou entre Horizon Client et l'agent

dans le poste de travail distant.

Ces options de sécurité sont également utilisées pour chirer le canal USB (communication entre le démon du service USB et l'agent).

Avec le paramètre par défaut, les suites de chirement utilisent la spécication AES 128 ou 256 bits, suppriment les algorithmes DH anonymes, puis trient la liste de chirements actuels par longueur de clé de

chirement.

Par défaut, TLS v1.0, TLS v1.1 et TLS v1.2 sont activés. SSL v2.0 et v3.0 ne sont pas pris en charge.

R Si TLS v1.0 et RC4 sont désactivés, la redirection USB ne fonctionne pas lorsque des utilisateurs sont connectés à des postes de travail Windows XP. Sachez qu'il existe des risques de sécurité si vous choisissez d'utiliser cee fonctionnalité en activant TLS v1.0 et RC4.

Si vous congurez un protocole de sécurité pour Horizon Client qui n'est pas activé sur le serveur View Server auquel le client se connecte, une erreur TLS/SSL se produit et la connexion échoue.

I Au moins un des protocoles que vous activez dans Horizon Client doit également être activé sur le poste de travail distant. Sinon, les périphériques USB ne peuvent pas être redirigés vers le poste de travail distant.

Sur le système client, vous pouvez utiliser un paramètre de stratégie de groupe ou un paramètre de Registre Windows pour modier les chirements et protocoles par défaut. Pour plus d'informations sur l'utilisation d'un GPO, reportez-vous au paramètre nommé « Congure les protocoles et les algorithmes de chirement SSL », dans « Paramètres de sécurité des objets de stratégie de groupe (GPO) des clients », page 48. Pour plus d'informations sur l'utilisation du paramètre SSLCipherList dans le Registre Windows, reportez-vous à

« Utilisation du Registre Windows pour congurer Horizon Client », page 66.

44 VMware, Inc.

Chapitre 3 Configuration d'Horizon Client pour les utilisateurs finaux

Configurer le comportement de reconnexion d'applications

Lorsque vous vous déconnectez d'un serveur, des applications en cours peuvent rester ouvertes. Vous pouvez congurer comment les applications en cours se comportent lorsque vous vous reconnectez au serveur.

Un administrateur View peut désactiver les paramètres de comportement de reconnexion d'applications dans Horizon Client à partir de la ligne de commande ou en dénissant un paramètre de stratégie de groupe. Le paramètre de stratégie de groupe est prioritaire sur le paramètre de ligne de commande. Pour plus d'informations, consultez l'option -appSessionReconnectionBehavior dans « Utilisation des

commandes d'Horizon Client », page 62 ou le paramètre de stratégie de groupe Comportement de reprise

d'une session d'application déconnectée dans « Paramètres de dénition de scripts des objets de stratégie

de groupe (GPO) des clients », page 46.

Procédure

1 Dans la fenêtre de sélection de l'application et du poste de travail de Horizon Client, cliquez avec le

bouton droit sur une application distante et sélectionnez Paramètres.

2 Dans le volet Applications distantes qui s'ache, sélectionnez un paramètre de comportement de

reconnexion d'applications.

Option Description

Demander la reconnexion pour ouvrir des applications

Se reconnecter automatiquement pour ouvrir des applications

Ne pas demander la reconnexion et ne pas se reconnecter automatiquement

Horizon Client vous informe qu'une ou plusieurs applications distantes sont en cours d'exécution lorsque vous vous reconnectez au serveur. Vous pouvez cliquer sur Se reconnecter aux applications pour rouvrir les fenêtres des applications ou sur Pas maintenant pour ne pas les rouvrir.

Les fenêtres des applications en cours se rouvrent automatiquement lorsque vous vous reconnectez au serveur.

Horizon Client ne vous invite pas à rouvrir les applications en cours et les fenêtres des applications en cours ne se rouvrent pas lorsque vous vous reconnectez au serveur.

3 Cliquez sur OK pour enregistrer vos modications.

Le paramètre s'applique lors de votre prochaine connexion au serveur.

Utilisation du modèle de stratégie de groupe pour configurer VMware Horizon Client pour Windows

VMware Horizon Client inclut un chier de modèle d'administration de stratégie de groupe permeant de congurer VMware Horizon Client. Vous pouvez optimiser et sécuriser les connexions des postes de travail

distants en ajoutant les paramètres de stratégie de ce chier de modèle d'administration à un objet de stratégie de groupe (GPO) nouveau ou existant dans Active Directory.

Le modèle de chier d'administration d'View contient des stratégies de groupe Conguration d'ordinateur et Conguration d'utilisateur.

Les stratégies Conguration d'ordinateur dénissent des stratégies qui s'appliquent à Horizon Client,

sans tenir compte de la personne qui exécute le client sur l'hôte.

Les stratégies Conguration d'utilisateur dénissent des stratégies Horizon Client qui s'appliquent à

tous les utilisateurs qui exécutent Horizon Client, ainsi qu'aux paramètres de connexion RDP. Les stratégies Conguration d'utilisateur remplacent les stratégies Conguration d'ordinateur équivalentes.

View applique les stratégies au démarrage du poste de travail et lorsque les utilisateurs ouvrent une session.

VMware, Inc. 45

Utilisation de VMware Horizon Client pour Windows

Le chier de modèle ADM de conguration d'Horizon Client (vdm_client.adm) ainsi que tous les chiers ADM et ADMX qui fournissent des paramètres de stratégie de groupe sont disponibles dans un chier .zip nommé VMware-Horizon-Extras-Bundle-x.x.x-yyyyyyy.zip, où x.x.x est la version et yyyyyyy le numéro de build. Vous pouvez télécharger le chier sur le site de téléchargement de VMware Horizon à l'adresse

hp://www.vmware.com/go/downloadview. Vous devez copier ce chier sur votre serveur Active Directory

et utiliser l'Éditeur de gestion des stratégies de groupes pour ajouter ce modèle d'administration. Pour obtenir des instructions, consultez la rubrique « Ajouter des modèles ADM View à un GPO » dans le document Conguration de pools de postes de travail et d'applications dans View.

Paramètres de définition de scripts des objets de stratégie de groupe (GPO) des clients

Vous pouvez dénir des stratégies pour plusieurs paramètres identiques que vous avez utilisés pour exécuter VMware Horizon Client à partir de la ligne de commande, notamment la taille, le nom et le nom de domaine du poste de travail.

Le tableau suivant décrit les paramètres de dénition de script du chier de modèle d'administration pour la conguration de VMware Horizon Client. Le modèle fournit une version de Conguration d'ordinateur et de Conguration d'utilisateur de chaque paramètre de dénition de script. Le paramètre de Conguration d'utilisateur remplace le paramètre de Conguration d'ordinateur équivalent.

Tableau 3‑4. Modèle de configuration de VMware Horizon Client : définitions de scripts

Paramètre Description

Automatically connect if only one launch item is entitled

Connect all USB devices to the desktop on launch

Connect all USB devices to the desktop when they are plugged in

DesktopLayout

DesktopName to select

Disable 3rd-party Terminal Services plugins

(Se connecte automatiquement au poste de travail s'il est le seul autorisé pour l'utilisateur. Ce paramètre évite à l'utilisateur d'avoir à sélectionner le poste de travail dans une liste n'en contenant qu'un seul.

Détermine si tous les périphériques USB disponibles sur le système client sont connectés au poste de travail lorsque ce dernier est lancé.

Détermine si les périphériques USB sont connectés au poste de travail lorsqu'ils sont branchés sur le système client.

Spécie la disposition de la fenêtre VMware Horizon Client visible par un utilisateur lorsqu'il se connecte à un poste de travail distant. Les diérentes dispositions sont les suivantes :

Full Screen

Multimonitor

Window - Large

Window - Small

Ce paramètre n'est disponible que lorsque le paramètre DesktopName to select setting est également déni.

Spécie le poste de travail par défaut proposé par VMware Horizon Client lors de la connexion.

Détermine si VMware Horizon Client doit vérier les plug-ins Services Terminal Server installés en tant que plug-ins RDP normaux. Si vous ne congurez pas ce paramètre,VMware Horizon Client vérie les plug-ins tiers par défaut. Ce paramètre n'aecte pas les plug-ins propres à View, tels que la redirection USB.

46 VMware, Inc.

Chapitre 3 Configuration d'Horizon Client pour les utilisateurs finaux

Tableau 3‑4. Modèle de configuration de VMware Horizon Client : définitions de scripts (suite)

Paramètre Description

Locked Guest Size

Logon DomainName

Logon Password

Logon UserName

Server URL

Suppress error messages (when fully scripted only)

Disconnected application session resumption behavior

Spécie la résolution de l'écran sur le poste de travail distant si l'achage est utilisé sur un seul moniteur. Cela signie que ce

paramètre ne fonctionne pas si vous avez conguré l'achage du poste de travail distant sur Tous les moniteurs.

Après l'activation du paramètre, la fonctionnalité d'ajustement automatique du poste de travail distant est désactivée. La taille d'écran minimale est de 640 x 480. La taille d'écran maximale est de 4 096 x 4 096. Ce paramètre s'applique uniquement aux connexions PCoIP et ne s'applique pas aux connexions RDP.

I Il est recommandé de ne pas dénir une résolution plus élevée que la résolution maximale prise en charge pour le poste de travail distant, qui est dénie dans View Administrator :

Si 3D est activé, jusqu'à 2 moniteurs sont pris en charge à une

résolution maximale de 1 920x1 200. Si 3D n'est pas activé, jusqu'à 4 moniteurs sont pris en charge à une

résolution maximale de 2 560 x 1 600.

En pratique, ce paramètre côté client sera ignoré s'il est déni à une résolution supérieure à celle possible, en fonction de la version du système d'exploitation, la capacité de vRAM et la profondeur des couleurs du poste de travail distant. Par exemple, si la résolution du poste de travail est dénie sur 1 920x1 200 dans View Administrator, la résolution indiquée sur le client risque de ne pas être supérieure à 1 920x1 200, selon les possibilités du poste de travail distant.

Spécie le domaine NetBIOS utilisé par Horizon Client lors de la connexion.

Spécie le mot de passe utilisé par Horizon Client lors de la connexion. Active Directory stocke ce mot de passe en texte brut. Pour une sécurité améliorée, il est recommandé de ne pas spécier ce paramètre. Les utilisateurs peuvent entrer le mot de passe de façon interactive.

Spécie le mot de passe utilisé par Horizon Client lors de la connexion. Active Directory stocke ce mot de passe en texte brut.

Spécie l'URL utilisée par Horizon Client lors de la connexion. Par exemple, https://view1.example.com.

Détermine si les messages d'erreur d'Horizon Client doivent être masqués lors de la connexion.

Ce paramètre ne s'applique que lorsque le processus d'ouverture de session est entièrement scripté, par exemple, lorsque toutes les informations d'ouverture de session requises sont préremplies par la règle.

Si la connexion échoue en raison d'informations de connexion incorrectes, l'utilisateur n'est pas averti et le processus Horizon Client est interrompu.

Détermine comment les applications en cours se comportent lorsque des utilisateurs se reconnectent à un serveur. Les choix sont les suivants :

Demander la reconnexion pour ouvrir des applications

Se reconnecter automatiquement pour ouvrir des applications

Ne pas demander et ne pas se reconnecter automatiquement

Lorsque ce paramètre est activé, les utilisateurs naux ne peuvent pas congurer le comportement de reconnexion d'applications sur la page

Paramètres dans Horizon Client. Lorsque ce paramètre est désactivé, les utilisateurs naux peuvent

congurer le comportement de reconnexion d'applications dans Horizon Client. Ce paramètre est désactivé par défaut.

VMware, Inc. 47

Utilisation de VMware Horizon Client pour Windows

Paramètres de sécurité des objets de stratégie de groupe (GPO) des clients

Les paramètres de sécurité incluent des options concernant le certicat de sécurité, les informations d'identication de connexion et la fonctionnalité d'authentication unique.

Le tableau suivant décrit les paramètres de sécurité gurant dans le chier de modèle d'administration pour la conguration d'Horizon Client. Ce tableau montre si les paramètres incluent à la fois les paramètres Computer Conguration (Conguration ordinateur) et User Conguration (Conguration utilisateur) ou uniquement les paramètres Computer Conguration (Conguration ordinateur). Pour les paramètres de sécurité qui incluent les deux types, le paramètre User Conguration (Conguration utilisateur) remplace le paramètre Computer Conguration (Conguration ordinateur) équivalent.

Tableau 3‑5. Modèle de configuration d' Horizon Client : paramètres de sécurité

Paramètre Description

Allow command line credentials

(Paramètre de Conguration d'ordinateur)

Servers Trusted For Delegation

(Paramètre de Conguration d'ordinateur)

Détermine si les informations d'identication d'utilisateur peuvent être fournies avec des options de ligne de commande d'Horizon Client. Si ce paramètre est désactivé, les options smartCardPIN et password ne sont pas disponibles lorsque les utilisateurs exécutent Horizon Client à partir de la ligne de commande.

Ce paramètre est activé par défaut. La valeur de Registre Windows équivalente est AllowCmdLineCredentials.

Spécie les instances de Serveur de connexion View qui acceptent l'identité et les informations d'identication d'utilisateur qui sont transmises quand un utilisateur coche la case Log in as current user (Se connecter en tant qu'utilisateur actuel). Si vous ne spéciez aucune instance de Serveur de connexion View, toutes les instances de Serveur de connexion View acceptent ces informations.

Pour ajouter une instance de Serveur de connexion View, utilisez l'un des formats suivants :

domain\system$

system$@domain.com

Nom principal de service (SPN) du service Serveur de connexion View.

La valeur de Registre Windows équivalente est BrokersTrustedForDelegation.

48 VMware, Inc.

Chapitre 3 Configuration d'Horizon Client pour les utilisateurs finaux

Tableau 3‑5. Modèle de configuration d' Horizon Client : paramètres de sécurité (suite)

Paramètre Description

Certificate verification mode

(Paramètre de Conguration d'ordinateur)

Congure le niveau de la vérication de certicat exécutée par Horizon Client. Vous pouvez sélectionner l'un de ces modes :

No Security. View n'eectue pas la vérication de certicat.

Warn But Allow. Un certicat auto-signé est fourni par View. Dans ce cas, cela est acceptable si le nom de certicat ne correspond pas au nom du Serveur de connexion View fourni par l'utilisateur dans Horizon Client.

Si une autre erreur de certicat se produit, View ache une boîte de dialogue d'erreur et empêche l'utilisateur de se connecter au Serveur de connexion View.

Warn But Allow est la valeur par défaut.

Full Security. Si une erreur de type de certicat se produit, l'utilisateur ne peut pas se connecter au Serveur de connexion View. View ache les erreurs de certicat à l'utilisateur.

Lorsque ce paramètre de stratégie de groupe est conguré, les utilisateurs peuvent voir le mode de vérication de certicat sélectionné dans Horizon Client, mais ils ne peuvent pas congurer le paramètre. La boîte de dialogue de conguration SSL informe les utilisateurs que l'administrateur a verrouillé le paramètre.

Lorsque ce paramètre n'est pas conguré ou est désactivé, les utilisateurs d'Horizon Client peuvent sélectionner un mode de vérication de certicat.

Pour autoriser un serveur View à vérier les certicats fournis par Horizon Client, le client doit établir des connexions HTTPS avec l'hôte du Serveur de connexion View ou du serveur de sécurité. La vérication des certicats n'est pas prise en charge si vous déchargez SSL vers un serveur intermédiaire qui établit des connexions HTTP avec l'hôte de Serveur de connexion View ou du serveur de sécurité.

Si vous ne souhaitez pas congurer ce paramètre en tant que stratégie de groupe, vous pouvez également activer la vérication de certicat en ajoutant le nom de valeur CertCheckMode à l'une des clés de registre suivantes sur l'ordinateur client :

Pour Windows 32 bits : HKEY_LOCAL_MACHINE\Software\VMware, Inc.\VMware VDM\Client\Security

Pour Windows 64 bits : HKLM\SOFTWARE\Wow6432Node\VMware, Inc.\VMware VDM\Client\Security

Utilisez les valeurs suivantes dans la clé de registre :

0 implémente No Security.

1 implémente Warn But Allow.

2 implémente Full Security.

Si vous congurez le paramètre de stratégie de groupe et le paramètre CertCheckMode dans la clé de Registre Windows, le paramètre de stratégie de groupe est prioritaire sur la valeur de la clé de registre.

VMware, Inc. 49

Utilisation de VMware Horizon Client pour Windows

Tableau 3‑5. Modèle de configuration d' Horizon Client : paramètres de sécurité (suite)

Paramètre Description

Default value of the 'Log in as current user' checkbox

(Paramètre de Conguration d'utilisateur et d'ordinateur)

Display option to Log in as current user

(Paramètre de Conguration d'utilisateur et d'ordinateur)

Enable jump list integration

(Paramètre de Conguration d'ordinateur)

Enable SSL encrypted framework channel

(Paramètre de Conguration d'utilisateur et d'ordinateur)

Spécie la valeur par défaut de la case à cocher Se connecter en tant qu'utilisateur actuel dans la boîte de dialogue de connexion d'Horizon Client.

Ce paramètre remplace la valeur par défaut spéciée au cours de l'installation d'Horizon Client.

Si un utilisateur exécute Horizon Client à partir de la ligne de commande et spécie l'option logInAsCurrentUser, cee valeur remplace ce paramètre.

Lorsque la case Se connecter en tant qu'utilisateur actuel est cochée, l'identité et les informations d'identication que l'utilisateur a fournies lors de la connexion au système client sont transmises à l'instance du Serveur de connexion View, puis au poste de travail distant. Lorsque la case n'est pas cochée, les utilisateurs doivent fournir leur identité et leurs informations d'identication plusieurs fois avant de pouvoir accéder à un poste de travail distant.

Ce paramètre est désactivé par défaut. La valeur de Registre Windows équivalente est LogInAsCurrentUser.

Détermine si la case à cocher Se connecter en tant qu'utilisateur actuel doit être visible dans la boîte de dialogue de connexion d'Horizon Client.

Lorsque la case est visible, les utilisateurs peuvent la cocher ou la décocher et remplacer sa valeur par défaut. Lorsque la case est masquée, les utilisateurs ne peuvent pas remplacer sa valeur par défaut dans la boîte de dialogue de connexion d'Horizon Client.

Vous pouvez spécier la valeur par défaut de la case Log in as current user (Se connecter en tant qu'utilisateur actuel) en utilisant le paramètre de règle Default value of the 'Log in as current user' checkbox.

Ce paramètre est activé par défaut. La valeur de Registre Windows équivalente est

LogInAsCurrentUser_Display.

Détermine si une liste de raccourcis doit s'acher dans l'icône Horizon Client sur la barre des tâches des systèmes Windows 7 ou versions ultérieures. La liste des raccourcis permet aux utilisateurs de se connecter à des instances récentes du Serveur de connexion View et à des postes de travail récemment utilisés.

Si Horizon Client est partagé, vous pouvez ne pas souhaiter que les utilisateurs voient les noms des postes de travail récemment utilisés. Vous pouvez désactiver la liste de raccourcis en désactivant ce paramètre.

Ce paramètre est activé par défaut. La valeur de Registre Windows équivalente est EnableJumplist.

Détermine si SSL doit être activé pour les postes de travail View 5.0 et versions antérieures. Avant View 5.0, les données envoyées au poste de travail via le port TCP 32111 n'étaient pas chirées.

Activer : active SSL, mais autorise le retour à la connexion non chirée

précédente si le poste de travail distant ne prend pas en charge SSL. Par exemple, les postes de travail View 5.0 et versions antérieures ne prennent pas en charge SSL. Activer est le paramètre par défaut.

Désactiver : désactive SSL. Ce paramètre n'est pas recommandé, mais peut

toutefois être utile pour le débogage ou si le canal n'est pas conguré en tunnel et peut par la suite faire l'objet d'une optimisation par un produit accélérateur WAN.

Appliquer : active SSL et refuse les connexions aux postes de travail qui ne

prennent pas en charge SSL.

La valeur de Registre Windows équivalente est EnableTicketSSLAuth.

50 VMware, Inc.

Chapitre 3 Configuration d'Horizon Client pour les utilisateurs finaux

Tableau 3‑5. Modèle de configuration d' Horizon Client : paramètres de sécurité (suite)

Paramètre Description

Configures SSL protocols and cryptographic algorithms

(Paramètre de Conguration d'utilisateur et d'ordinateur)

Enable Single Sign-On for smart card authentication

(Paramètre de Conguration d'ordinateur)

Ignore bad SSL certificate date received from the server

(Paramètre de Conguration d'ordinateur)

Ignore certificate revocation problems

(Paramètre de Conguration d'ordinateur)

Ignore incorrect SSL certificate common name (host name field)

(Paramètre de Conguration d'ordinateur)

Ignore incorrect usage problems

(Paramètre de Conguration d'ordinateur)

Ignore unknown certificate authority problems

(Paramètre de Conguration d'ordinateur)

Congure la liste de chirements an de limiter l'utilisation de certains protocoles et algorithmes de chirement avant l'établissement d'une connexion SSL chirée. La liste de chirements est composée d'une ou de plusieurs chaînes de chirement séparées par deux points.

R La chaîne de chirement est sensible à la casse. La chaîne de chirement par défaut est TLSv1:TLSv1.1:TLSv1.2:!

aNULL:kECDH+AESGCM:ECDH+AESGCM:RSA+AESGCM:kECDH +AES:ECDH+AES:RSA+AES.

Cela signie que TLS v1, TLS v1.1 et TLS v1.2 sont activés. (SSL v2.0 et v3.0 sont supprimés.)

Les suites de chirement utilisent la spécication AES 128 ou 256 bits, suppriment les algorithmes DH anonymes, puis trient la liste de chirements actuels par longueur de clé de chirement.

Lien de référence pour la conguration :

hp://www.openssl.org/docs/apps/ciphers.html .

La valeur de Registre Windows équivalente est SSLCipherList.

Détermine si l'authentication unique est activée pour l'authentication par carte à puce. Lorsque l'authentication unique est activée, Horizon Client stocke le code PIN de carte à puce chiré dans la mémoire temporaire avant de l'envoyer au Serveur de connexion View. Lorsque l'authentication unique est désactivée, Horizon Client n'ache pas de boîte de dialogue de code PIN personnalisé.

La valeur de Registre Windows équivalente est EnableSmartCardSSO.

(View 4.6 et versions antérieures uniquement) Détermine si les erreurs associées aux dates des certicats de serveur non valides doivent être ignorées. Ces erreurs se produisent quand un serveur envoie un certicat avec une date passée.

La valeur de Registre Windows équivalente est IgnoreCertDateInvalid.

(View 4.6 et versions antérieures uniquement) Détermine si les erreurs associées à un certicat de serveur révoqué doivent être ignorées. Ces erreurs se produisent lorsque le serveur envoie un certicat qui a été révoqué et lorsque le client ne peut pas vérier l'état de révocation d'un certicat.

Ce paramètre est désactivé par défaut. La valeur de Registre Windows équivalente est IgnoreRevocation.

(View 4.6 et versions antérieures uniquement) Détermine si les erreurs associées aux noms communs de certicats de serveur incorrects doivent être ignorées. Ces erreurs se produisent quand le nom commun sur le certicat ne correspond pas au nom d'hôte du serveur qui l'envoie.

La valeur de Registre Windows équivalente est IgnoreCertCnInvalid.

(View 4.6 et versions antérieures uniquement) Détermine si les erreurs associées à une utilisation incorrecte d'un certicat de serveur doivent être ignorées. Ces erreurs se produisent lorsque le serveur envoie un certicat ayant un autre but que vérier l'identité de l'expéditeur et crypter les communications du serveur.

La valeur de Registre Windows équivalente est IgnoreWrongUsage.

(View 4.6 et versions antérieures uniquement) Détermine si les erreurs associées à une autorité de certication inconnue sur le certicat du serveur doivent être ignorées. Ces erreurs se produisent lorsque le serveur envoie un certicat signé par une autorité tierce non approuvée.

La valeur de Registre Windows équivalente est IgnoreUnknownCa.

VMware, Inc. 51

Utilisation de VMware Horizon Client pour Windows

Paramètres RDP des objets de stratégie de groupe (GPO) des clients

Lorsque vous utilisez le protocole d'achage RDP de Microsoft, vous pouvez dénir des stratégies de groupe pour des options telles que la redirection des périphériques audio, des imprimantes, des ports ou d'autres périphériques.

Le tableau suivant décrit les paramètres RDP (Remote Desktop Protocol) situés dans le chier de modèle d'administration pour la conguration d'Horizon Client. Tous les paramètres RDP sont des paramètres de Conguration d'utilisateur.

Tableau 3‑6. Horizon Client Modèle d'administration de configuration : paramètres RDP

Paramètre Description

Audio redirection

Enable audio capture redirection

Bitmap cache file size in unit for number bpp bitmaps

Bitmap caching/cache persistence active

Color depth

Cursor shadow

Desktop background

Détermine si les informations audio lues sur le poste de travail distant doivent être redirigées. Sélectionnez l'un des paramètres suivants :

Désactiver le son : le son est désactivé.

Lire sur la machine virtuelle (nécessaire pour la prise en charge d'USB

VoIP) : les données audio sont lues sur le poste de travail distant. Ce paramètre requiert un périphérique audio USB partagé pour que le client reçoive le son.

Rediriger vers le client : les sons sont redirigés vers le client. Il s'agit du mode

par défaut.

Ce paramètre ne s'applique qu'à l'audio RDP. Les sons redirigés via MMR sont lus sur le client.

Détermine si le périphérique d'entrée audio par défaut est redirigé du client vers la session distante. Lorsque ce paramètre est activé, le périphérique d'enregistrement audio sur le client s'ache sur le poste de travail distant et peut enregistrer une entrée audio.

Le paramètre par défaut est désactivé.

Spécie la taille du cache bitmap, en kilo-octets ou en mégaoctets, à utiliser pour les paramètres de couleur bitmap d'un nombre de bits par pixel (bpp) spécique.

Des versions séparées de ce paramètre sont fournies pour les combinaisons unité/bpp suivantes :

Ko/8 bpp

Mo/8 bpp

Mo/16 bpp

Mo/24 bpp

Mo/32 bpp

Détermine si la mise en cache permanente des bitmaps est utilisée (active). La mise en cache permanente des bitmaps peut améliorer les performances de votre ordinateur mais requiert plus d'espace disque.

Spécie l'intensité des couleurs du poste de travail distant. Sélectionnez l'un des paramètres disponibles :

8 bits

15 bits

16 bits

24 bits

32 bits

Pour les systèmes Windows XP 24 bits, vous devez activer la règle Limit Maximum Color Depth (Limiter le nombre maximal de couleurs) sous  de

l'ordinateur > Modèles d'administration > Composants Windows > Services Terminal Server et la dénir sur 24 bits.

Détermine si une ombre doit s'acher sous le curseur sur le poste de travail distant.

Détermine si l'arrière-plan du poste de travail doit être visible lorsque des clients se connectent à un poste de travail distant.

52 VMware, Inc.

Chapitre 3 Configuration d'Horizon Client pour les utilisateurs finaux

Tableau 3‑6. Horizon Client Modèle d'administration de configuration : paramètres RDP (suite)

Paramètre Description

Desktop composition

Enable compression

Enable RDP Auto-Reconnect

Font smoothing

Menu and window animation

Redirect clipboard

Redirect drives

Redirect printers

Redirect serial ports

Redirect smart cards

Redirect supported plug-andplay devices

Shadow bitmaps

Show contents of window while dragging

(Windows Vista ou version ultérieure) Détermine si la composition du poste de travail doit être activée sur le poste de travail distant.

Lorsque la composition de poste de travail est activée, les fenêtres individuelles ne se dessinent plus sur l'écran ou sur le périphérique d'achage principal comme c'était le cas dans les précédentes versions de Microsoft Windows. Le dessin est redirigé vers des surfaces non achées à l'écran, en mémoire vidéo, qui sont ensuite rendues sous la forme d'une image de poste de travail et représentées à l'écran.

Détermine si les données RDP sont compressées. Ce paramètre est activé par défaut.

Détermine si le composant client RDP doit tenter de se reconnecter à un poste de travail distant après un échec de connexion du protocole RDP. Ce paramètre n'a aucun eet si l'option Use secure tunnel connection to desktop (Utiliser une connexion par tunnel sécurisé vers le poste de travail) est activée dans View Administrator. Ce paramètre est désactivé par défaut.

(Windows Vista ou version ultérieure) Détermine si l'anticrénelage doit s'appliquer aux polices sur le poste de travail distant.

Détermine si l'animation des menus et des fenêtres doit être activée lorsque des clients se connectent à un poste de travail distant.

Détermine si les informations locales du Presse-papiers doivent être redirigées lorsque des clients se connectent au poste de travail distant.

Détermine si les lecteurs de disques locaux doivent être redirigés lorsque des clients se connectent au poste de travail distant. Par défaut, les lecteurs locaux sont redirigés.

L'activation de ce paramètre, ou le laisser non conguré, permet de copier des données entre le lecteur redirigé sur le poste de travail distant et le lecteur sur l'ordinateur client. Désactivez ce paramètre si autoriser des données à passer du poste de travail distant à des ordinateurs clients d'utilisateurs représente un risque de sécurité potentiel dans votre déploiement. Une autre approche consiste à désactiver la redirection de dossier dans la machine virtuelle de poste de travail distant en activant le paramètre de stratégie de groupe de Microsoft Windows, Do not allow drive redirection.

Le paramètre Redirect drives ne s'applique qu'à RDP.

Détermine si les imprimantes locales doivent être redirigées lorsque des clients se connectent au poste de travail distant.

Détermine si les ports COM locaux doivent être redirigés lorsque des clients se connectent au poste de travail distant.

Détermine si les cartes à puce locales doivent être redirigées lorsque des clients se connectent au poste de travail distant.

R Ce paramètre s'applique aux connexions RDP et PCoIP.

Détermine si les périphériques locaux de point de vente et Plug-and-Play doivent être redirigés lorsque des clients se connectent au poste de travail distant. Ce comportement est diérent de la redirection gérée par le composant de redirection USB de l'agent.

Détermine si les bitmaps sont ombrés. Ce paramètre n'a pas d'eet en plein écran.

Détermine si le contenu des dossiers s'ache lorsqu'un utilisateur les fait glisser vers un nouvel emplacement.

VMware, Inc. 53

Utilisation de VMware Horizon Client pour Windows

Tableau 3‑6. Horizon Client Modèle d'administration de configuration : paramètres RDP (suite)

Paramètre Description

Themes

Windows key combination redirection

Détermine si des thèmes doivent s'acher lorsque des clients se connectent à un poste de travail distant.

Détermine où les combinaisons de clés Windows sont appliquées. Ce paramètre vous permet d'envoyer des combinaisons de clés à la machine

virtuelle distante ou d'appliquer des combinaisons de clés localement. Si ce paramètre n'est pas conguré, les combinaisons de clés sont appliquées

localement.

Paramètres généraux des objets de stratégie de groupe (GPO) de clients

Parmi les paramètres gurent les options de proxy, le transfert de fuseau horaire, l'accélération multimédia et d'autres paramètres d'achage.

Paramètres généraux

Le tableau suivant décrit les paramètres généraux gurant dans le chier de modèle d'administration pour la conguration d'Horizon Client. Les paramètres généraux incluent des paramètres de Conguration d'ordinateur et de Conguration d'utilisateur. Le paramètre de Conguration d'utilisateur remplace le paramètre de Conguration d'ordinateur équivalent.

Tableau 3‑7. Modèle de configuration d' Horizon Client : paramètres généraux

Paramètre Description

Always on top

(Paramètre de Conguration d'utilisateur)

Default value of the "Hide the selector after launching an item" check box

(Paramètre de Conguration d'utilisateur et d'ordinateur)

Determines if the VMware View Client should use proxy.pac file

(Paramètre de Conguration d'ordinateur)

Disable time zone forwarding

(Paramètre de Conguration d'ordinateur)

Disable toast notifications

(Paramètre de Conguration d'utilisateur et d'ordinateur)

Détermine si la fenêtre Horizon Client doit toujours rester au premier plan. L'activation de ce paramètre empêche la barre des tâches de Windows de s'acher sur la fenêtre Horizon Client en plein écran. Ce paramètre est désactivé par défaut.

Dénit si la case Masquer le sélecteur après le lancement d'un élément est cochée par défaut.

Ce paramètre est désactivé par défaut.

(View 4.6 et versions antérieures uniquement) Détermine si Horizon Client doit utiliser un chier de conguration automatique de proxy PAC (Proxy Auto Cong). L'activation de ce paramètre force Horizon Client à utiliser un chier PAC.

Un chier PAC (appelé communément proxy.pac) aide les navigateurs Web et d'autres agents d'utilisateur à trouver le serveur proxy approprié pour une demande particulière d'URL ou de site Web.

Si vous activez ce paramètre sur une machine multicœur, l'application WinINet qu'Horizon Client utilise pour rechercher des informations de serveur proxy peut se bloquer. Désactivez ce paramètre si ce problème se produit sur votre machine.

Ce paramètre est désactivé par défaut. R Ce paramètre ne s'applique qu'aux connexions directes. Il n'aecte

pas les connexions par tunnel.

Détermine si la synchronisation de fuseau horaire entre le poste de travail distant et le client connecté doit être désactivée.

Détermine s'il faut désactiver les notications toast dans Horizon Client. Activez ce paramètre si vous ne voulez pas que l'utilisateur voie des notications

de toast dans le coin de l'écran. R Si vous activez ce paramètre, l'utilisateur ne voit pas d'avertissement

de 5 minutes lorsque la fonction Session Timeout (Délai d'expiration de la session) est active.

54 VMware, Inc.

Chapitre 3 Configuration d'Horizon Client pour les utilisateurs finaux

Tableau 3‑7. Modèle de configuration d' Horizon Client : paramètres généraux (suite)

Paramètre Description

Disallow passing through client information in a nested session

(Paramètre de Conguration d'ordinateur)

Don't check monitor alignment on spanning

(Paramètre de Conguration d'utilisateur)

Enable multi-media acceleration

(Paramètre de Conguration d'utilisateur)

Enable relative mouse

(Paramètre de Conguration d'utilisateur et d'ordinateur)

Enable the shade

(Paramètre de Conguration d'utilisateur)

Enable Horizon Client online update

(Paramètre de Conguration d'ordinateur)

Tunnel proxy bypass address list

(Paramètre de Conguration d'ordinateur)

URL for View Client online help

(Paramètre de Conguration d'ordinateur)

URL for Horizon Client online update

(Paramètre de Conguration d'ordinateur)

Pin the shade

(Paramètre de Conguration d'utilisateur)

Spécie s'il faut empêcher Horizon Client de transférer les informations du client dans une session imbriquée. Lorsqu'il est activé, si Horizon Client est en cours d'exécution dans une session Horizon, il enverra les informations physiques réelles du client au lieu des informations du périphérique de machine virtuelle. Ce paramètre s'applique aux informations du client suivantes : domaine et nom du périphérique, type de client, adresse IP et adresse MAC. Ce paramètre est désactivé par défaut, ce qui signie que le transfert d'informations du client dans une session imbriquée est autorisé.

Par défaut, le poste de travail client ne s'étend pas sur plusieurs écrans si la combinaison de ces derniers ne forme pas un rectangle exact lorsqu'ils sont combinés. Activez ce paramètre pour remplacer la valeur par défaut. Ce paramètre est désactivé par défaut.

Détermine si la redirection multimédia (MMR) est activée sur le client. MMR ne fonctionne pas correctement si le matériel d'achage vidéo

d'Horizon Client ne prend pas en charge la superposition.

(View 5.2 et versions ultérieures uniquement) Active la souris relative lors de l'utilisation du protocole d'achage PCoIP. Le mode de souris relative améliore le comportement de la souris pour certaines applications graphiques et certains jeux. Si le poste de travail distant ne prend pas en charge la souris relative, ce paramètre ne sera pas utilisé. Ce paramètre est désactivé par défaut.

Détermine si le menu Ombre situé en haut de la fenêtre Horizon Client doit être visible. Ce paramètre est activé par défaut.

R La barre de menu ombre est désactivée par défaut pour le mode kiosque.

Active la fonctionnalité de mise à niveau en ligne. Ce paramètre est désactivé par défaut.

Spécie une liste d'adresses de tunnel. Le serveur proxy n'est pas utilisé pour ces adresses. Utilisez un point-virgule (;) pour séparer plusieurs entrées.

Spécie une autre URL à partir de laquelle Horizon Client peut récupérer les pages d'aide. Ce paramètre est conçu pour être utilisé dans des environnements qui ne peuvent pas récupérer le système d'aide hébergé à distance car ils n'ont pas d'accès à Internet.

Spécie une autre URL à partir de laquelle Horizon Client peut récupérer les mises à jour. Ce paramètre est conçu pour être utilisé dans un environnement qui dénit son propre centre de mise à jour privé/personnel. S'il n'est pas activé, le serveur de mise à jour ociel de VMware sera utilisé.

Détermine si l'épingle de l'ombre située en haut de la fenêtre Horizon Client doit être activée, de sorte que le masquage automatique de la barre de menus ne se produit pas. Ce paramètre est sans eet si l'ombre est désactivée. Ce paramètre est activé par défaut.

VMware, Inc. 55

Utilisation de VMware Horizon Client pour Windows

Tableau 3‑7. Modèle de configuration d' Horizon Client : paramètres généraux (suite)

Paramètre Description

Disable desktop disconnect messages

(Paramètre de Conguration d'utilisateur et d'ordinateur)

Disable sharing files and folders

(Paramètre de Conguration d'utilisateur)

Indique si les messages qui s'achent généralement lors de la déconnexion du poste de travail doivent être désactivés. Ces messages s'achent par défaut.

Spécie si la fonctionnalité de redirection du lecteur client est disponible dans Horizon Client.

Lorsque ce paramètre est déni sur Activé, toute la fonctionnalité de redirection du lecteur client est désactivée dans Horizon Client, notamment la capacité d'ouvrir des chiers locaux avec des applications distantes. De plus, les éléments suivants sont masqués dans l'interface utilisateur d'Horizon Client :

Partage de volet dans la boîte de dialogue Paramètres

Élément Partager les dossiers dans le menu Option dans un poste de travail

distant Élément Partage pour Horizon Client dans la barre d'état système

Boîte de dialogue Partage qui s'ache la première fois que vous vous

connectez à une application ou un poste de travail distant après vous être connecté à un serveur

Lorsque ce paramètre est déni sur Désactivé, la fonctionnalité de redirection du lecteur client est entièrement opérationnelle. Si ce paramètre n'est pas conguré, la valeur par défaut est Désactivé. Ce paramètre n'est pas conguré par défaut.

Paramètres USB des objets de stratégie de groupe (GPO) des clients

Vous pouvez dénir des paramètres de stratégie USB pour l'agent et pour Horizon Client pour Windows. Lors de la connexion, Horizon Client télécharge les paramètres de stratégie USB depuis l'agent et les utilise avec les paramètres de stratégie USB d'Horizon Client, an de décider des périphériques qu'il va rendre disponibles pour la redirection depuis la machine hôte.

Le tableau suivant décrit chaque paramètre de fractionnement de périphérique USB composite situé dans le chier de modèle d'administration pour la conguration d'Horizon Client. Les paramètres s'appliquent au niveau de l'ordinateur. Horizon Client lit de préférence les paramètres de l'objet de stratégie de groupe au niveau de l'ordinateur. Sinon, il lit ceux du registre dans HKLM\Software\Policies\VMware, Inc.\VMware

VDM\Client\USB. Pour savoir comment View applique les stratégies de fractionnement de périphériques USB

composites, consultez les rubriques concernant l'utilisation des stratégies pour contrôler la redirection USB dans le document Conguration de pools de postes de travail et d'applications dans View.

56 VMware, Inc.

Chapitre 3 Configuration d'Horizon Client pour les utilisateurs finaux

Tableau 3‑8. Modèle de configuration d' Horizon Client : paramètres de fractionnement USB

Paramètre Propriétés

Allow Auto Device Splitting

Exclude Vid/Pid Device From Split

Split Vid/Pid Device

Autorise le fractionnement automatique de périphériques USB composites. La valeur par défaut est indénie, ce qui correspond à false.

Exclut un périphérique USB composite spécié par des ID de fournisseur et de produit du fractionnement. Le format du paramètre est vid-xxx1_pid-yyy2[;vid-xxx2_pid-yyy2]…

Vous devez spécier des numéros d'ID au format hexadécimal. Vous pouvez utiliser le caractère générique (*) à la place de chires dans un ID.

Par exemple : vid-0781_pid-55** La valeur par défaut n'est pas dénie.

Traite les composants d'un périphérique USB composite spéciés par des ID de fournisseur et de produit en tant que périphériques séparés. Le format du paramètre est

vid-xxxx_pid-yyyy(exintf:zz[;exintf:ww ]) Vous pouvez utiliser le mot-clé exintf pour exclure des composants de la redirection en

spéciant leur numéro d'interface. Vous devez spécier les numéros d'ID au format hexadécimal et les numéros d'interface au format décimal en incluant les zéros à gauche. Vous pouvez utiliser le caractère générique (*) à la place de chires dans un ID.

Par exemple : vid-0781_pid-554c(exintf:01;exintf:02) R View n'inclut pas automatiquement les composants que vous n'avez pas

explicitement exclus. Vous devez spécier une règle de ltre telle que Include Vid/Pid Device pour inclure ces composants.

La valeur par défaut n'est pas dénie.

Le tableau suivant décrit chaque paramètre de stratégie de ltrage des périphériques USB situé dans le chier de modèle d'administration pour la conguration d'Horizon Client. Les paramètres s'appliquent au niveau de l'ordinateur. Horizon Client lit de préférence les paramètres de l'objet de stratégie de groupe au niveau de l'ordinateur. Sinon, il lit ceux du registre dans HKLM\Software\Policies\VMware, Inc.\VMware

VDM\Client\USB. Pour savoir comment View applique les stratégies de ltrage des périphériques USB,

consultez les rubriques concernant la conguration des paramètres de stratégie de ltre pour la redirection USB dans le document Conguration de pools de postes de travail et d'applications dans View.

Tableau 3‑9. Modèle de configuration d' Horizon Client : paramètres de filtrage USB

Paramètre Propriétés

Allow Audio Input Devices

Allow Audio Output Devices

Allow HIDBootable

Allow Device Descriptor Failsafe Behavior

Allow Other Input Devices

Allow Keyboard and Mouse Devices

Permet la redirection de périphériques d'entrée audio. La valeur par défaut est indénie, ce qui correspond à true.

Permet la redirection de périphériques de sortie audio. La valeur par défaut est indénie, ce qui correspond à false.

Permet la redirection de périphériques d'entrée autres que des claviers et des souris qui sont disponibles au démarrage (ou périphériques démarrables par HID).

La valeur par défaut est indénie, ce qui correspond à true.

Autorise la redirection des périphériques même si Horizon Client ne parvient pas à obtenir les descripteurs de conguration/périphérique.

Pour autoriser un périphérique même si cong/desc échoue, incluez-le dans les ltres d'inclusion tels que IncludeVidPid ou IncludePath.

La valeur par défaut est indénie, ce qui correspond à false.

Permet la redirection de périphériques d'entrée autres que des périphériques démarrables par HID ou des claviers avec périphériques de pointage intégrés.

La valeur par défaut est indénie, ce qui correspond à true.

Permet la redirection de claviers avec périphériques de pointage intégrés (souris, Trackball ou pavé tactile).

La valeur par défaut est indénie, ce qui correspond à false.

VMware, Inc. 57

Utilisation de VMware Horizon Client pour Windows

Tableau 3‑9. Modèle de configuration d' Horizon Client : paramètres de filtrage USB (suite)

Paramètre Propriétés

Allow Smart Cards

Allow Video Devices

Disable Remote Configuration

Exclude All Devices Exclut tous les périphériques USB de la redirection. Si ce paramètre est déni sur true,

Exclude Device Family

Exclude Vid/Pid Device

Exclude Path

Include Device Family

Permet la redirection de périphériques à carte à puce. La valeur par défaut est indénie, ce qui correspond à false.

Permet la redirection de périphériques vidéo. La valeur par défaut est indénie, ce qui correspond à true.

Désactive l'utilisation des paramètres de l'agent lors de l'exécution du ltrage des périphériques USB.

La valeur par défaut est indénie, ce qui correspond à false.

vous pouvez utiliser d'autres paramètres de règle pour autoriser la redirection de périphériques spéciques ou de familles de périphériques. Si ce paramètre est déni sur false, vous pouvez utiliser d'autres paramètres de règle pour empêcher la redirection de périphériques spéciques ou de familles de périphériques.

Si vous dénissez la valeur de Exclude All Devices sur true sur l'agent, et si ce paramètre est transmis à Horizon Client, le paramètre de l'agent remplace celui d'Horizon Client.

La valeur par défaut est indénie, ce qui correspond à false.

Exclut des familles de périphériques de la redirection. Le format du paramètre est family_name_1[;family_name_2]…

Par exemple : bluetooth;smart-card Si vous avez activé le fractionnement automatique de périphérique, View examine la

famille de périphériques de chaque interface d'un périphérique USB composite an de décider des interfaces à exclure. Si vous avez désactivé le fractionnement automatique de périphérique, View examine la famille de périphériques de l'ensemble du périphérique USB composite.

La valeur par défaut n'est pas dénie.

Exclut des périphériques avec des ID de fournisseur et de produit spéciés de la redirection. Le format du paramètre est vid-xxx1_pid-yyy2[;vid-xxx2_pid-yyy2]…

Vous devez spécier des numéros d'ID au format hexadécimal. Vous pouvez utiliser le caractère générique (*) à la place de chires dans un ID.

Par exemple : vid-0781_pid-****;vid-0561_pid-554c La valeur par défaut n'est pas dénie.

Exclut des périphériques dans des chemins de concentrateur ou de port spéciés de la redirection. Le format du paramètre est bus-x1[/y1].../port-z1[;bus-x2[/y2].../port-z2] …

Vous devez spécier des numéros de bus et de port au format hexadécimal. Vous ne pouvez pas utiliser le caractère générique dans les chemins.

Par exemple : bus-1/2/3_port-02;bus-1/1/1/4_port-ff La valeur par défaut n'est pas dénie.

Inclut des familles de périphériques pouvant être redirigées. Le format du paramètre est family_name_1[;family_name_2]…

Par exemple : storage La valeur par défaut n'est pas dénie.

58 VMware, Inc.

Chapitre 3 Configuration d'Horizon Client pour les utilisateurs finaux

Tableau 3‑9. Modèle de configuration d' Horizon Client : paramètres de filtrage USB (suite)

Paramètre Propriétés

Include Path

Include Vid/Pid Device

Inclut des périphériques dans des chemins de concentrateur ou de port spéciés pouvant être redirigés. Le format du paramètre est bus-x1[/y1].../port-z1[;bus-x2[/y2].../port- z2]…

Vous devez spécier des numéros de bus et de port au format hexadécimal. Vous ne pouvez pas utiliser le caractère générique dans les chemins.

Par exemple : bus-1/2_port-02;bus-1/7/1/4_port-0f La valeur par défaut n'est pas dénie.

Inclut des périphériques avec des ID de fournisseur et de produit spéciés pouvant être redirigés. Le format du paramètre est vid-xxx1_pid-yyy2[;vid-xxx2_pid-yyy2]…

Vous devez spécier des numéros d'ID au format hexadécimal. Vous pouvez utiliser le caractère générique (*) à la place de chires dans un ID.

Par exemple : vid-0561_pid-554c La valeur par défaut n'est pas dénie.

Paramètres de modèle d'administration pour les variables de session de client PCoIP de View

Le chier de modèle d'administration pour les variables de session de client PCoIP de View (pcoip.client.adm) contient des paramètres de stratégie liés au protocole d'achage PCoIP. Vous pouvez congurer les paramètres à des valeurs par défaut qui peuvent être remplacées par un administrateur, ou vous pouvez congurer les paramètres à des valeurs ne pouvant pas être remplacées.

Ce chier ADM est disponible dans un chier groupé .zip nommé VMware-Horizon-Extras-Bundle-x.x.x-

yyyyyyy.zip, que vous pouvez télécharger sur le site de téléchargement de VMware à l'adresse

hps://my.vmware.com/web/vmware/downloads. Sous Desktop & End-User Computing, sélectionnez le

téléchargement de VMware Horizon 7, qui inclut le chier groupé .zip.

Tableau 3‑10. Variables de la session de client PCoIP de View

Paramètre Description

Configure PCoIP client image cache size policy

Configure PCoIP event log verbosity

Contrôle la taille du cache d'images client PCoIP. Le client utilise une mise en cache d'images pour stocker des parties de l'achage qui ont été précédemment transmises. La mise en cache d'images réduit la quantité de données qui sont retransmises.

Lorsque ce paramètre n'est pas conguré ou qu'il est désactivé, PCoIP utilise une taille de cache d'images client par défaut de 250 Mo.

Lorsque vous activez ce paramètre, vous pouvez congurer une taille de cache d'images client comprise entre 50 Mo minimum et 300 Mo maximum. La valeur par défaut est 250 Mo.

Dénit le niveau de détails du journal des événements PCoIP. Les valeurs sont comprises entre 0 (le moins de détails) et 3 (le plus de détails).

Lorsque ce paramètre est activé, vous pouvez dénir le niveau de détail entre 0 et 3. Lorsque le paramètre n'est pas conguré ou désactivé, le niveau de détail du journal des événements par défaut est 2.

Lorsque ce paramètre est modié lors d'une session PCoIP active, le nouveau paramètre prend eet immédiatement.

VMware, Inc. 59

Utilisation de VMware Horizon Client pour Windows

Tableau 3‑10. Variables de la session de client PCoIP de View (suite)

Paramètre Description

Configure PCoIP session encryption algorithms

Configure PCoIP virtual channels

Configure the Client PCoIP UDP port

Contrôle les algorithmes de cryptage annoncés par le point de terminaison PCoIP lors de la négociation de session.

Cocher l'une des cases désactive l'algorithme de cryptage associé. Vous devez activer au moins un algorithme.

Ce paramètre s'applique à la fois à l'agent et au client. Les points de terminaison négocient l'algorithme de cryptage de session réel qui est utilisé. Si le mode approuvé FIPS140-2 est activé, la valeur Désactiver le  AES-128-GCM sera remplacée si les chirements AES-128-GCM et AES-256-GCM sont désactivés.

Si le paramètre Configure SSL Connections est désactivé ou n'est pas conguré, les deux algorithmes Salsa20-256round12 et AES-128-GCM sont disponibles pour la négociation par ce point de terminaison.

Les algorithmes de chirement pris en charge, par ordre de préférence, sont SALSA20/12-256, AES-GCM-128 et AES-GCM-256. Par défaut, tous les algorithmes de chirement pris en charge sont disponibles à la négociation à partir de ce point de terminaison.

Spécie les canaux virtuels qui peuvent et ne peuvent pas fonctionner sur des sessions PCoIP. Ce paramètre détermine également s'il est nécessaire de désactiver le traitement du presse-papier sur l'hôte PCoIP.

Les canaux virtuels utilisés dans des sessions PCoIP doivent apparaître dans la liste d'autorisation des canaux virtuels. Les canaux virtuels qui apparaissent dans la liste des canaux virtuels interdits ne peuvent pas être utilisés dans des sessions PCoIP.

Vous pouvez spécier un maximum de 15 canaux virtuels à utiliser dans des sessions PCoIP. Séparez les noms de canal avec le caractère de barre verticale (|). Par exemple, la chaîne

d'autorisation des canaux virtuels pour autoriser les canaux virtuels mksvchan et vdp_rdpvcbridge est mksvchan|vdp_rdpvcbridge.

Si un nom de canal contient le caractère de barre verticale ou de barre oblique inverse (\), insérez un caractère de barre oblique inverse avant ce caractère. Par exemple, saisissez le nom de canal awk|ward\channel comme suit : awk\|ward\\channel.

Lorsque la liste des canaux virtuels autorisés est vide, tous les canaux virtuels sont interdits. Lorsque la liste des canaux virtuels interdits est vide, tous les canaux virtuels sont autorisés.

Le paramètre des canaux virtuels s'applique à la fois à l'agent et au client. Les canaux virtuels doivent être activés à la fois sur l'agent et le client pour pouvoir être utilisés.

Le paramètre des canaux virtuels fournit une case séparée qui vous permet de désactiver le traitement du presse-papier à distance sur l'hôte PCoIP. Cee valeur ne s'applique qu'à l'agent.

Par défaut, tous les canaux virtuels sont activés, notamment le traitement du presse-papier.

Spécie le port client UDP utilisé par les clients PCoIP logiciels. La valeur du port UDP spécie le port UDP de base à utiliser. La valeur de plage du port UDP détermine le nombre

de ports supplémentaires à essayer si le port de base n'est pas disponible. La plage s'étend du port de base à la somme du port de base et de la plage du port. Par

exemple, si le port de base est 50002 et que la plage du port est 64, la plage s'étend de 50002 à

50066. Ce paramètre ne s'applique qu'au client. Par défaut, le port de base est 50002 et la plage du port est 64.

60 VMware, Inc.

Chapitre 3 Configuration d'Horizon Client pour les utilisateurs finaux

Tableau 3‑10. Variables de la session de client PCoIP de View (suite)

Paramètre Description

Configure the maximum PCoIP session bandwidth

Configure the PCoIP transport header

Enable/disable audio in the PCoIP session

Spécie la bande passante maximale, en kilobits par seconde, dans une session PCoIP. La bande passante inclut la création d'images, le son, le canal virtuel, USB et le trac PCoIP de contrôle.

Dénissez cee valeur sur la capacité globale du lien auquel votre point de terminaison est connecté, en tenant compte du nombre de sessions PCoIP simultanées prévues. Par exemple, avec une conguration VDI à un seul utilisateur (une session PCoIP unique) qui se connecte au moyen d'une connexion Internet 4 Mbits/s, dénissez cee valeur sur 4 Mbit, ou 10 % de moins que cee valeur pour prévoir un autre trac réseau. Lorsque vous prévoyez que plusieurs sessions PCoIP simultanées partageront un lien, comprenant plusieurs utilisateurs VDI ou une conguration RDS, vous pouvez régler ce paramètre en conséquence. Cependant, la diminution de cee valeur limitera la bande passante maximale de chaque session active.

La dénition de cee valeur empêche l'agent de transmere un débit supérieur à la capacité de lien, ce qui pourrait entraîner une perte de paquets excessive et une mauvaise expérience utilisateur. Cee valeur est symétrique. Elle force le client et l'agent à utiliser la plus faible des deux valeurs qui sont dénies côté client et agent. Par exemple, la dénition d'une bande passante maximale de 4 Mbit/s force l'agent à transmere à un débit plus faible, même si le paramètre est conguré sur le client.

Lorsque ce paramètre est désactivé ou qu'il n'est pas conguré sur un point de terminaison, le point de terminaison n'impose aucune contrainte de bande passante. Lorsque ce paramètre est conguré, le paramètre est utilisé comme la contrainte de bande passante maximale du point de terminaison en kilobits par seconde.

La valeur par défaut lorsque ce paramètre n'est pas conguré est de 900000 kilobits par seconde.

Ce paramètre s'applique à la fois à l'agent et au client. Si les deux points de terminaison ont des paramètres diérents, la valeur la plus faible est utilisée.

Congure l'en-tête de transport PCoIP et dénit la priorité de la session de transport. L'en-tête de transport PCoIP est un en-tête 32 bits ajouté à tous les paquets UDP PCoIP

(uniquement si l'en-tête de transport est activé et pris en charge des deux côtés). L'en-tête de transport PCoIP permet aux périphériques réseau de prendre de meilleures décisions concernant la hiérarchisation/qualité de service lors du traitement de la surcharge du réseau. L'en-tête de transport est activé par défaut.

La priorité de session de transport détermine la priorité de session PCoIP signalée dans l'entête de transport PCoIP. Les périphériques réseau prennent de meilleures décisions concernant la hiérarchisation/qualité de service en fonction de la priorité de session de transport spéciée.

Lorsque le paramètre Configure the PCoIP transport header est activé, les priorités de session de transport suivantes sont disponibles :

Haute

Moyenne (valeur par défaut)

Basse

Non 

La valeur de priorité de session de transport est négociée par l'agent et le client PCoIP. Si l'agent PCoIP spécie une valeur de priorité de session de transport, la session utilise la priorité de session spéciée par l'agent. Si seul le client a spécié une priorité de session de transport, la session utilise la priorité de session spéciée par le client. Si ni l'agent ni le client n'a spécié une priorité de session de transport, ou si Priorité non  est spécié, la session utilise la valeur par défaut, la priorité Moyenne.

Détermine si le son est activé dans des sessions PCoIP. Le son doit être activé sur les deux points de terminaison. Lorsque ce paramètre est activé, le son PCoIP est autorisé. Lorsqu'il est désactivé, le son PCoIP est désactivé. Lorsque ce paramètre n'est pas conguré, le son est activé par défaut.

VMware, Inc. 61

Utilisation de VMware Horizon Client pour Windows

Tableau 3‑10. Variables de la session de client PCoIP de View (suite)

Paramètre Description

Configure the PCoIP session bandwidth floor

Configure the PCoIP session MTU

Spécie une limite inférieure, en kilobits par seconde, pour la bande passante réservée par la session PCoIP.

Ce paramètre congure le taux de transmission de bande passante minimum aendu pour le point de terminaison. Lorsque vous utilisez ce paramètre pour réserver de la bande passante pour un point de terminaison, l'utilisateur n'a pas à aendre que la bande passante soit disponible, ce qui améliore la réactivité de la session.

Assurez-vous que vous ne sursouscrivez pas la bande passante totale réservée pour tous les points de terminaison. Assurez-vous que la somme des valeurs plancher de la bande passante pour toutes les connexions dans votre conguration ne dépasse pas la capacité du réseau.

La valeur par défaut est 0, ce qui signie qu'aucune bande passante minimale n'est réservée. Lorsque ce paramètre est désactivé ou qu'il n'est pas conguré, aucune bande passante minimale n'est réservée.

Ce paramètre s'applique à l'agent et au client, mais le paramètre n'aecte que le point de terminaison sur lequel il est conguré.

Lorsque ce paramètre est modié lors d'une session PCoIP active, la modication prend eet immédiatement.

Spécie la taille de l'unité de transmission maximale (MTU) pour les paquets UDP d'une session PCoIP.

La taille de la MTU inclut les en-têtes de paquet IP et UDP. Le protocole TCP utilise le mécanisme de découverte MTU standard pour dénir la MTU et n'est pas aecté par ce paramètre.

La taille de la MTU maximale est de 1 500 octets. La taille de la MTU minimale est de 500 octets. La valeur par défaut est de 1 300 octets.

En général, vous n'avez pas à modier la taille de la MTU. Modiez cee valeur si vous avez une conguration de réseau inhabituelle qui provoque une fragmentation de paquets PCoIP.

Ce paramètre s'applique à la fois à l'agent et au client. Si les deux points de terminaison ont des paramètres de taille de MTU diérents, la valeur la plus faible est utilisée.

Si ce paramètre est désactivé ou qu'il n'est pas conguré, le client utilise la valeur par défaut dans la négociation avec l'agent.

Exécution d' Horizon Client depuis la ligne de commande

Vous pouvez exécuter Horizon Client pour Windows à partir de la ligne de commande ou via des scripts. Vous pouvez en avoir besoin pour implémenter une application kiosque qui accordent aux utilisateurs naux l'autorisation d'accès à des applications poste de travail.

Utilisez la commande vmware-view.exe pour exécuter Horizon Client pour Windows à partir de la ligne de commande. Vous pouvez ajouter des options à la commande pour modier le comportement d'Horizon Client.

Utilisation des commandes d' Horizon Client

La syntaxe de la commande vmware-view contrôle le fonctionnement d'Horizon Client.

Utilisez la forme suivante de la commande vmware-view dans une invite de commande Windows.

vmware-view [command_line_option [argument]] ...

Le chemin d'accès par défaut au chier exécutable de la commande vmware-view varie en fonction de votre système.

Sur des systèmes 32 bits, le chemin est C:\Program Files\VMware\VMware Horizon View Client\.

Sur des systèmes 64 bits, le chemin est C:\Program Files (x86)\VMware\VMware Horizon View Client\.

Pour votre convenance, ajoutez ce chemin à votre variable d'environnement PATH.

62 VMware, Inc.

Chapitre 3 Configuration d'Horizon Client pour les utilisateurs finaux

Le tableau suivant présente les options de ligne de commande que vous pouvez utiliser avec la commande

vmware-view.

Tableau 3‑11. Options de ligne de commande d' Horizon Client

Option Description

-appName application_name

argument

-appSessionReconnectionBehavior

argument -args

-connectUSBOnStartup Lorsqu'elle est dénie sur true, redirige tous les périphériques USB vers le

-connectUSBOnInsert Lorsqu'elle est dénie sur true, connecte un périphérique USB au poste de

-desktopLayout window_size

Ache la liste d'options de commande.

Spécie le nom de l'application comme il apparaît dans la fenêtre de sélection

des postes de travail et des applications. Il s'agit du nom aché spécié pour le pool d'applications dans l'assistant de création de pool.

Spécie le paramètre de comportement de reconnexion d'applications.

always implémente Se reconnecter automatiquement pour ouvrir des applications

never implémente Ne pas demander la reconnexion et ne pas se reconnecter automatiquement

ask implémente Demander la reconnexion pour ouvrir des applications

Lorsque vous utilisez cee option, les paramètres de reconnexion d'application sont désactivés sur la page Paramètres dans Horizon Client.

Spécie des arguments de ligne de commande à ajouter au lancement d'applications distantes. Par exemple : vmware-view.exe --serverURL

10.10.10.10 --appName "My Notepad++" --args "\"my new.txt\""

poste de travail qui sont actuellement connectés à l'hôte. Cee option est implicitement dénie si vous spéciez l'option -unattended. L'option par défaut est false.

travail de premier plan, lorsque vous branchez le périphérique. Cee option est implicitement dénie si vous spéciez l'option -unattended. L'option par défaut est false.

Spécie l'achage de la fenêtre pour le poste de travail :

-desktopName desktop_name

-desktopProtocol protocol

-domainName domain_name

-file le_path

-h

fullscreen

multimonitor

windowLarge

windowSmall

length X width

Achage en plein écran.

Achage sur plusieurs moniteurs.

Fenêtre de grande taille.

Fenêtre de petite taille.

Taille personnalisée. Par exemple : 800 x 600

Spécie le nom du poste de travail comme il apparaît dans la fenêtre de sélection des postes de travail et des applications. Il s'agit du nom aché spécié pour le pool dans l'assistant de création de pool.

I Ne spéciez pas cee option pour les clients en mode kiosque. Cee option n'a aucun eet lorsque le poste de travail s'exécute en mode

kiosque. Pour le mode kiosque, la connexion est établie au premier poste de travail dans la liste des postes de travail octroyés.

Spécie le protocole d'achage à utiliser comme il apparaît dans la fenêtre de sélection des postes de travail et applications. Le protocole d'achage peut être Blast, PCoIP ou RDP.

Spécie le domaine NETBIOS que l'utilisateur nal utilise pour ouvrir une session d'Horizon Client. Utilisez par exemple monentreprise plutôt que monentreprise.com.

Spécie le chemin d'un chier de conguration qui contient des options et des arguments de commande supplémentaires. Reportez-vous à la section

« Consulter le chier de conguration Horizon Client », page 65.

Ache les options de l'aide.

VMware, Inc. 63

Utilisation de VMware Horizon Client pour Windows

Tableau 3‑11. Options de ligne de commande d' Horizon Client (suite)

Option Description

-hideClientAfterLaunchSession Lorsque cee option est dénie sur true, cela masque la fenêtre de sélection

-languageId Locale_ID

-listMonitors

-logInAsCurrentUser Lorsqu'elle est dénie sur true, utilise les informations d'identication que

-monitors "n[,n,n,n]"

-nonInteractive

-noVMwareAddins

-password password

-printEnvironmentInfo

-serverURL connection_server

-shutdown

-singleAutoConnect

-smartCardPIN PIN

-usernameHint user_name

des applications et des postes de travail distants ainsi que le menu  VMware Horizon Client après le lancement d'une session distante. Lorsque cee option est dénie sur false, cela ache la fenêtre de sélection des applications et des postes de travail distants ainsi que le menu  VMware Horizon Client après le lancement d'une session distante. L'option par défaut est true.

Assure la localisation de diérentes langues dans Horizon Client. Si une bibliothèque de ressources est disponible, spéciez l'ID de paramètre local (LCID) à utiliser. Pour l'anglais US, saisissez la valeur 0x409.

Répertorie les valeurs d'index et les informations de disposition de l'achage des moniteurs connectés. Par exemple :

1: (0, 0, 1920, 1200) 2: (1920, 0, 3840, 1200) 3: (-900, -410, 0, 1190)

Vous pouvez utiliser les valeurs d'index dans l'option -monitors.

l'utilisateur nal fournit lors de l'ouverture de session sur le système client pour ouvrir une session sur l'instance de Serveur de connexion View, puis sur le poste de travail View. L'option par défaut est false.

Spécie les moniteurs à utiliser dans une conguration à plusieurs moniteurs, où n est la valeur d'index d'un moniteur. Vous pouvez utiliser l'option

-listMonitors pour déterminer les valeurs d'index des moniteurs connectés. Vous pouvez spécier jusqu'à quatre valeurs d'index, séparées par des virgules. Par exemple : -monitors "1,2"

Cee option n'a pas d'eet tant que -desktopLayout n'est pas déni sur multimonitor.

Supprime des zones de messages d'erreur lors du démarrage d'Horizon Client à partir d'un script. Cee option est implicitement dénie si vous spéciez l'option -unattended.

Empêche le chargement de canaux virtuels spéciques de VMware tels que l'impression virtuelle.

Spécie le mot de passe que l'utilisateur nal utilise pour ouvrir une session d'Horizon Client. La console de commande ou tout outil de script traite le mot de passe en texte brut. Vous n'avez pas à spécier cee option pour des clients en mode kiosque si vous générez le mot de passe automatiquement. Pour une sécurité améliorée, il est recommandé de ne pas spécier cee option. Les utilisateurs peuvent entrer le mot de passe de façon interactive.

Ache l'adresse IP, l'adresse MAC et le nom de machine du périphérique client.

Spécie l'URL, l'adresse IP ou le FQDN de l'instance de Serveur de connexion View.

Arrête tous les postes de travail et applications ainsi que les composants d'interface utilisateur pertinents.

Indique que si l'utilisateur n'est autorisé à accéder qu'à une seule application ou un seul poste de travail, lorsque celui-ci s'authentie auprès du serveur, l'application ou le poste de travail se connecte automatiquement et l'utilisateur voit sa session s'ouvrir. Ce paramètre évite à l'utilisateur d'avoir à sélectionner l'application ou le poste de travail dans une liste contenant un seul élément.

Spécie le code PIN lorsqu'un utilisateur nal insère une carte à puce pour ouvrir une session.

Spécie le nom de compte à utiliser comme aide-mémoire du nom d'utilisateur.

64 VMware, Inc.

Chapitre 3 Configuration d'Horizon Client pour les utilisateurs finaux

Tableau 3‑11. Options de ligne de commande d' Horizon Client (suite)

Option Description

-standalone

-supportText le_name

-unattended

-useExisting

-userName user_name

Pris en charge pour des ns de compatibilité descendante. Il s'agit du comportement par défaut de ce client. Il n'est pas nécessaire de spécier

-standalone. Lance une deuxième instance d'Horizon Client qui peut se connecter au même ou à un autre Serveur de connexion View.

Pour plusieurs connexions de postes de travail au même ou à un diérent serveur, l'utilisation du tunnel sécurisé est prise en charge.

R La seconde connexion de poste de travail peut ne pas avoir accès au matériel local, tel que des périphériques USB, des cartes à puce, des imprimantes et plusieurs écrans.

Spécie le chemin d'accès complet d'un chier texte. Le contenu du chier est aché dans la boîte de dialogue Informations de support.

Exécute Horizon Client dans un mode non interactif approprié aux clients en mode Kiosque. Vous devez également spécier :

Le nom de compte du client, si vous n'avez pas généré le nom de compte

à partir de l'adresse MAC du périphérique client. Le nom doit commencer par la chaîne de caractères « custom- » ou par un autre préxe que vous avez conguré dans ADAM.

Le mot de passe du client, si vous n'avez pas généré un mot de passe

automatiquement lorsque vous avez conguré le compte pour le client.

L'option -unattended dénit implicitement les options -nonInteractive,

-connectUSBOnStartup, -connectUSBOnInsert et

-desktopLayout multimonitor.

Vous permet de lancer plusieurs applications et postes de travail distants à partir d'une seule session Horizon Client.

Lorsque vous spéciez cee option, Horizon Client détermine si une session avec les mêmes nom d'utilisateur, domaine et URL de serveur existe déjà et, si c'est le cas, réutilise cee session au lieu d'en créer une.

Par exemple, dans la commande suivante, user-1 lance l'application Calculatrice et une session est créée.

vmware-view.exe -userName user-1 -password secret

-domainName domain -appName Calculator

-serverURL view.mycompany.com -useExisting

Dans la commande suivante, user1 lance l'application Paint avec les mêmes nom d'utilisateur, domaine et URL de serveur, et la même session est utilisée.

vmware-view.exe -userName user-1 -password secret

-domainName domain -appName Paint

-serverURL view.mycompany.com -useExisting

Spécie le nom de compte que l'utilisateur nal utilise pour ouvrir une session d'Horizon Client. Vous n'avez pas à spécier cee option pour les clients en mode kiosque si vous générez le nom de compte à partir de l'adresse MAC du périphérique client.

Vous pouvez spécier toutes les options par des stratégies de groupe Active Directory, à l'exception de

-file, -languageId, -printEnvironmentInfo, -smartCardPIN et -unattended.

R Les paramètres de stratégie de groupe prévalent sur ceux spéciés dans la ligne de commande.

Consulter le fichier de configuration Horizon Client

Vous pouvez consulter les options de ligne de commande pour Horizon Client dans un chier de conguration.

Vous pouvez spécier le chemin du chier de conguration comme argument de l'option -filele_path de la commande vmware-view. Commande vmware-view. Le chier doit être un chier texte Unicode (UTF-16) ou ASCII.

VMware, Inc. 65

Utilisation de VMware Horizon Client pour Windows

Exemple : Exemple de fichier de configuration pour une application non interactive

L'exemple suivant montre le contenu d'un chier de conguration pour une application non interactive.

-serverURL https://view.yourcompany.com

-userName autouser

-password auto123

-domainName companydomain

-desktopName autodesktop

-nonInteractive

Exemple : Exemple de fichier de configuration pour un client en mode kiosque

L'exemple suivant montre un client en mode kiosque dont le nom compte est basé sur son adresse MAC. Le client a un mot de passe généré automatiquement.

-serverURL 145.124.24.100

-unattended

Utilisation du Registre Windows pour configurer Horizon Client

Vous pouvez dénir des paramètres par défaut pour Horizon Client dans le Registre Windows plutôt que de les spécier sur la ligne de commande. Les paramètres de stratégie de groupe prévalent sur les paramètres de registre Windows, et les paramètres de registre Windows prévalent sur la ligne de commande.

R Dans une version ultérieure, il se peut que les paramètres de registre Windows décrits dans cee section ne soient plus pris en charge. Vous devez utiliser les paramètres GPO.

Tableau 3-12 présente les paramètres de registre pour la connexion à Horizon Client. Ces paramètres se

trouvent sous HKEY_CURRENT_USER\Software\VMware, Inc.\VMware VDM\Client\ dans le registre. Cet emplacement est propre à l'utilisateur, alors que les paramètres HKEY_LOCAL_MACHINE décrits dans le tableau suivant sont dénis au niveau de l'ordinateur et sont communs à tous les utilisateurs locaux et de domaine qui, dans un environnement de domaine Windows, ont l'autorisation de se connecter à l'ordinateur.

Tableau 3‑12. Paramètres de registre Horizon Client pour les informations d'identification

Paramètre de registre Description

Mot de passe

Nom d'utilisateur

Spécie le mot de passe par défaut.

Spécie le nom d'utilisateur par défaut.

Tableau 3-13 présente les paramètres de registre pour la connexion à Horizon Client qui n'incluent pas

d'informations d'identication de connexion. L'emplacement de ces paramètres dépend du type de système utilisé :

Pour Windows 32 bits : HKEY_LOCAL_MACHINE\Software\VMware, Inc.\VMware VDM\Client\

Pour Windows 64 bits : HKLM\SOFTWARE\Wow6432Node\VMware, Inc.\VMware VDM\Client\

66 VMware, Inc.

Chapitre 3 Configuration d'Horizon Client pour les utilisateurs finaux

Tableau 3‑13. Paramètres de registre d' Horizon Client

Paramètre de registre Description

DomainName Spécie le nom de domaine NETBIOS par défaut. Utilisez par exemple monentreprise plutôt

que monentreprise.com.

EnableShade

ServerURL

EnableSoftKeypad Si cee valeur est dénie sur true et qu'une fenêtre Horizon Client est activée, les événements

Indique si la barre de menus (ombre) en haut de la fenêtre Horizon Client doit être activée. Elle l'est par défaut sauf pour les clients en mode kiosque. La valeur false désactive la barre de menus.

R Ce paramètre s'applique uniquement lorsque la disposition d'achage est dénie sur Tous les moniteurs ou Plein écran.

Spécie l'instance du Serveur de connexion View par défaut par son URL, son adresse IP ou son FQDN.

du clavier physique, du clavier à l'écran, de la souris et du pavé d'écriture sont envoyés vers l'application ou le poste de travail distant, même si la souris ou le clavier à l'écran ne gure pas dans la fenêtre Horizon Client. La valeur par défaut est false.

Le tableau suivant présente les paramètres de sécurité que vous pouvez ajouter. L'emplacement de ces paramètres dépend du type de système utilisé :

Pour Windows 32 bits : HKEY_LOCAL_MACHINE\Software\VMware, Inc.\VMware VDM\Client\Security

Pour Windows 64 bits : HKLM\SOFTWARE\Wow6432Node\VMware, Inc.\VMware VDM\Client\Security

Tableau 3‑14. Paramètres de sécurité

Paramètre de registre Description et valeurs valides

CertCheckMode

SSLCipherList

Spécie le mode de vérication de certicat.

0 implémente Do not verify server identity certificates.

1 implémente Warn before connecting to untrusted servers.

2 implémente Never connect to untrusted servers.

R Toutes les chaînes de chirement sont sensibles à la casse. La chaîne de chirement par défaut est TLSv1:TLSv1.1:TLSv1.2:!aNULL:kECDH

+AESGCM:ECDH+AESGCM:RSA+AESGCM:kECDH+AES:ECDH+AES:RSA+AES. Cela signie que TLSv.1, TLSv1.1 et TLSv1.2 sont activés. (SSL v2.0 et v3.0 sont supprimés.) Les suites de chirement utilisent la spécication AES 128 ou 256 bits, suppriment les

algorithmes DH anonymes, puis trient la liste de chirements actuels par longueur de clé de

chirement. Lien de référence pour la conguration : hp://www.openssl.org/docs/apps/ciphers.html .

VMware, Inc. 67

Utilisation de VMware Horizon Client pour Windows

68 VMware, Inc.

Gestion des connexions aux applications et postes de travail

distants 4

Horizon Client vous permet de vous connecter au Serveur de connexion ou à un serveur de sécurité et d'ouvrir ou de fermer une session sur un poste de travail distant, mais également d'utiliser des applications distantes. À des ns de dépannage, il vous permet également de réinitialiser les applications et postes de travail distants.

En fonction de la façon dont l'administrateur congure les stratégies de postes de travail distants, les utilisateurs naux peuvent être en mesure d'exécuter plusieurs opérations sur leurs postes de travail.

Ce chapitre aborde les rubriques suivantes :

« Connexion à une application ou un poste de travail distant », page 69

« Conseils pour l'utilisation de la fenêtre de sélection des postes de travail et des applications »,

page 72

« Partager l'accès aux dossiers et lecteurs locaux », page 73

« Masquer la fenêtre VMware Horizon Client », page 75

« Reconnexion à un poste de travail ou à une application », page 76

« Créer un raccourci de poste de travail ou d'application sur votre poste de travail client ou menu

Démarrer », page 76

« Basculer entre des postes de travail ou des applications », page 77

« Fermer une session ou se déconnecter », page 78

Connexion à une application ou un poste de travail distant

Après avoir ouvert une session sur un serveur, vous pouvez vous connecter aux applications et aux postes de travail distants que vous êtes autorisé à utiliser.

Avant de laisser vos utilisateurs naux accéder à leurs applications et postes de travail distants, vériez que vous pouvez vous connecter à une application ou à un poste de travail distant à partir d'un périphérique client. Vous devez spécier un serveur et fournir des informations d'identication pour votre compte d'utilisateur.

Pour utiliser les applications distantes, vous devez vous connecter au Serveur de connexion View 6.0 ou versions ultérieures.

La fonctionnalité Se connecter en tant qu'utilisateur actuel est disponible même si Horizon Client est installé sur un poste de travail distant.

VMware, Inc.

Utilisation de VMware Horizon Client pour Windows

Prérequis

Procurez-vous les informations d'identication pour ouvrir une session, telles que le nom d'utilisateur

et le mot de passe, le nom d'utilisateur et le code secret RSA SecurID, le nom d'utilisateur et le code secret pour l'authentication RADIUS ou le numéro d'identication personnel (PIN) de carte à puce.

Obtenez le nom de domaine NETBIOS pour ouvrir une session. Utilisez par exemple monentreprise

plutôt que monentreprise.com.

Eectuez les tâches administratives décrites dans « Préparation du Serveur de connexion pour Horizon

Client », page 20.

Si vous vous trouvez à l'extérieur du réseau d'entreprise et si vous n'utilisez pas de serveur de sécurité

pour accéder au poste de travail distant, vériez que votre périphérique client est conguré pour utiliser une connexion VPN et activez cee connexion.

I VMware vous recommande d'utiliser un serveur de sécurité plutôt qu'un VPN.

Vériez que vous disposez du nom de domaine complet (FQDN) du serveur qui fournit l'accès à

l'application ou au poste de travail distant. Les traits de soulignement (_) ne sont pas pris en charge dans les noms de serveur. Vous avez également besoin du numéro de port si le port n'est pas 443.

Si vous prévoyez d'utiliser le protocole d'achage RDP pour vous connecter à un poste de travail

distant, vériez que le paramètre de stratégie de groupe AllowDirectRDP de l'agent est activé.

Si votre administrateur l'a autorisé, vous pouvez congurer le mode de vérication des certicats pour

le certicat SSL présenté par Serveur de connexion View. Pour savoir quel mode utiliser, reportez-vous à la section « Dénition du mode de vérication de certicats pour Horizon Client », page 43.

Procédure

1 Double-cliquez sur le raccourci de bureau de VMware Horizon Client ou cliquez sur Démarrer >

Programmes > VMware Horizon Client.

2 (Facultatif) Pour dénir le mode de vérication des certicats, cliquez sur le bouton Options situé dans

la barre de menus et sélectionnez  SSL.

Vous pouvez congurer cee option uniquement si votre administrateur l'a autorisé.

3 (Facultatif) Pour vous connecter en tant qu'utilisateur de domaine Windows actuellement connecté,

cliquez sur le bouton Options dans la barre de menus et sélectionnez Se connecter en tant qu'utilisateur actuel.

Cee option est disponible si le module Se connecter en tant qu'utilisateur actuel est installé sur votre système client et si votre administrateur a activé le paramétrage global pour cee fonction. Certaines sociétés choisissent de ne pas l'activer.

70 VMware, Inc.

Chapitre 4 Gestion des connexions aux applications et postes de travail distants

4 Double-cliquez sur le bouton + Ajouter un serveur si aucun serveur n'a encore été ajouté ou cliquez sur

le bouton + Nouveau serveur dans la barre de menus, et entrez le nom du Serveur de connexion View ou d'un serveur de sécurité, puis cliquez sur Connecter.

Les connexions entre Horizon Client et le Serveur de connexion View utilisent toujours SSL. Le port par défaut pour les connexions SSL est 443. Si le Serveur de connexion View n'est pas conguré pour utiliser le port par défaut, utilisez le format indiqué dans cet exemple : view.company.com:1443.

Vous pouvez voir un message que vous devez conrmer avant que la boîte de dialogue de connexion apparaisse.

R Lorsque la connexion a réussi, une icône de ce serveur est enregistrée sur l'écran d'accueil d'Horizon Client. Lors de la prochaine ouverture de Horizon Client pour vous connecter à ce serveur, vous pouvez double-cliquer sur l'icône, ou, si vous utilisez seulement ce serveur, vous pouvez cliquer avec le bouton droit sur l'icône du serveur et sélectionner Se connecter automatiquement à ce serveur dans le menu contextuel.

5 Si un message demande les informations d'identication RSA SecurID ou les informations

d'identication pour l'authentication RADIUS, entrez le nom d'utilisateur et le code secret et cliquez sur Continuer.

6 Saisissez les informations d'identication d'un utilisateur autorisé à utiliser au moins un pool de postes

de travail ou d'applications, sélectionnez le domaine et cliquez sur Ouvrir une session.

Si vous saisissez le nom d'utilisateur à l'aide du format user@domain, le nom est traité comme un nom d'utilisateur principal (UPN) à cause du signe @, et le menu déroulant du domaine est désactivé.

Pour plus d'informations sur la création de pools de postes de travail et les autorisations utilisateur correspondantes, consultez le document Conguration de pools de postes de travail et d'applications dans View.

7 (Facultatif) Pour congurer les paramètres d'achage des postes de travail distants, cliquez avec le

bouton droit de la souris sur une icône de poste de travail ou sélectionnez une icône de poste de travail et cliquez sur l'icône Paramètres (en forme d'engrenage) en regard du nom de serveur dans la partie supérieure de l'écran.

Option Description

Protocole d'affichage

Disposition de l'affichage

Si votre administrateur l'a autorisé, vous pouvez utiliser la liste Connecter via pour sélectionner le protocole d'achage. VMware Blast requiert

Horizon Agent 7.0 ou version ultérieure. Utilisez la liste  pour sélectionner une taille de fenêtre ou pour

utiliser plusieurs écrans.

8 (Facultatif) Pour marquer une application ou un poste de travail distant comme favori, cliquez avec le

bouton droit de la souris sur l'icône du poste de travail ou de l'application en question et sélectionnez Marquer comme favori dans le menu contextuel qui apparaît.

Une icône étoile apparaît dans l'angle supérieur droit du nom du poste de travail ou de l'application. Lors de votre prochaine connexion, vous pourrez cliquer sur le bouton  les favoris pour trouver rapidement l'application ou le poste de travail en question.

9 Pour vous connecter à une application ou un poste de travail distant, double-cliquez sur son icône ou

cliquez avec le bouton droit de la souris sur l'icône et sélectionnez Lancer dans le menu contextuel.

Si vous vous connectez à un poste de travail distant basé sur la session qui est hébergé sur un hôte RDS Microsoft et si le poste de travail est déjà conguré pour utiliser un protocole d'achage diérent, vous ne pourrez pas vous connecter immédiatement. Vous serez invité à utiliser le protocole actuellement conguré ou vous devrez demander au système de fermer votre session au système d'exploitation distant an qu'une connexion puisse être établie avec le protocole sélectionné.

VMware, Inc. 71

Utilisation de VMware Horizon Client pour Windows

Une fois que vous êtes connecté, la fenêtre de l'application ou du poste de travail distant s'ouvre. Si vous êtes autorisé à accéder à plusieurs postes de travail ou applications, la fenêtre de sélection des postes de travail et des applications reste également ouverte de manière que vous puissiez vous connecter à plusieurs éléments en même temps.

Dans la boîte de dialogue Partage, vous pouvez autoriser ou refuser l'accès aux chiers situés sur votre système local. Pour plus d'informations, reportez-vous à la section « Partager l'accès aux dossiers et lecteurs

locaux », page 73.

Si l'authentication sur le Serveur de connexion View échoue ou si le client ne peut pas se connecter à une application ou à un poste de travail distant, eectuez les tâches suivantes :

Déterminez si le Serveur de connexion View est conguré pour ne pas utiliser SSL. Le logiciel client

nécessite des connexions SSL. Vériez si le paramètre général dans View Administrator de la case Use SSL for client connections (Utiliser SSL pour les connexions client) est désélectionné. Si c'est le cas,

vous devez cocher la case pour que SSL soit utilisé ou congurer votre environnement de sorte que les clients puissent se connecter à un équilibreur de charge activé pour HTTPS ou à un autre périphérique intermédiaire conguré pour établir une connexion HTTP vers Serveur de connexion View.

Vériez que le certicat de sécurité pour le Serveur de connexion View fonctionne correctement. Si ce

n'est pas le cas, dans View Administrator, vous pouvez également voir que l'agent sur des postes de travail n'est pas accessible. Il s'agit de symptômes de problèmes de connexion supplémentaires causés par des problèmes de certicat.

Vériez que les balises dénies sur l'instance de Serveur de connexion View autorisent les connexions

depuis cet utilisateur. Reportez-vous au document Administration de View.

Vériez que l'utilisateur est autorisé à accéder à ce poste de travail ou à cee application. Reportez-vous

au document Conguration de pools de postes de travail et d'applications dans View.

Si vous utilisez le protocole d'achage RDP pour vous connecter à un poste de travail distant, vériez

que le système client distant autorise les connexions à des postes de travail distants.

Congurez les options de démarrage. Si vous ne voulez pas que les utilisateurs naux fournissent le nom d'hôte de Serveur de connexion View ou si vous voulez congurer d'autres options de démarrage, utilisez une option de ligne de commande pour créer un raccourci de bureau. Reportez-vous à la section « Exécution

d'Horizon Client depuis la ligne de commande », page 62.

Conseils pour l'utilisation de la fenêtre de sélection des postes de travail et des applications

Pour simplier votre travail, vous pouvez réorganiser et réduire le nombre d'icônes dans l'écran de sélection des postes de travail et des applications d'Horizon Client.

Une fois que vous vous êtes authentié et connecté à un serveur particulier, une fenêtre s'ache incluant des icônes pour toutes les applications et tous les postes de travail distants que vous avez le droit d'utiliser. Essayez les suggestions suivantes pour lancer rapidement vos applications et postes de travail distants les plus fréquemment employés :

Tapez rapidement les premières leres du nom. Par exemple, si vous avez des icônes pour Paint,

PowerPoint et Publisher, vous pouvez taper rapidement pa pour sélectionner l'application Paint.

Si plusieurs éléments correspondent aux leres tapées, vous pouvez appuyer sur F4 pour accéder au prochain élément correspondant. Lorsque vous aeignez le dernier élément, vous pouvez appuyer sur F4 pour revenir au premier élément correspondant.

Pour marquer une icône comme favori, cliquez avec le bouton droit sur l'icône et sélectionnez Marquer

comme favori dans le menu contextuel. Après la sélection de favoris, cliquez sur le bouton  la vue Favoris (icône étoile) pour supprimer toutes les icônes qui ne sont pas des favoris.

72 VMware, Inc.

Chapitre 4 Gestion des connexions aux applications et postes de travail distants

Dans la vue Favoris, sélectionnez une icône et faites-la glisser pour changer l'ordre des icônes. Lorsque

vous n'êtes pas dans la vue Favoris, par défaut les icônes de postes de travail s'achent en premier, par ordre alphabétique, suivies des icônes d'applications, également présentées par ordre alphabétique. Mais vous pouvez faire glisser des icônes pour les repositionner dans la vue Favoris.

L'ordre des icônes est enregistré sur le serveur que vous utilisez, lorsque vous vous déconnectez du serveur ou lorsque vous lancez une application ou un poste de travail. Si vous ne vous déconnectez pas manuellement du serveur ou ne lancez pas d'élément, vos modications ne seront pas enregistrées.

Créez un raccourci pour accéder à l'application ou au poste de travail distant depuis votre poste de

travail local sans devoir utiliser la fenêtre de sélection. Cliquez avec le bouton droit sur l'icône et sélectionnez Créer un raccourci dans le menu contextuel.

Cliquez avec le bouton droit sur l'icône de l'application ou du poste de travail distant et sélectionnez

Ajouter au menu Démarrer dans le menu contextuel an que vous puissiez accéder à l'application ou au poste de travail distant à partir de votre menu Démarrer local et ainsi éviter la fenêtre de sélection.

R Si vous utilisez un système client Windows 7 ou version ultérieure, après la connexion à un serveur, un poste de travail ou une application, vous pouvez ouvrir Horizon Client et cliquer avec le bouton droit sur l'icône Horizon Client dans la barre des tâches Windows pour sélectionner ce serveur, cee application ou ce poste de travail récemment utilisé. La liste peut comporter jusqu'à 10 éléments. Pour supprimer un élément, cliquez avec le bouton droit sur celui-ci et sélectionnez Supprimer de  liste.

Si vous cliquez avec le bouton droit sur l'icône Horizon Client dans la barre des tâches et ne voyez pas une liste de raccourcis, cliquez avec le bouton droit sur la barre des tâches, sélectionnez Propriétés, puis cliquez sur l'onglet Menu Démarrer. Dans la section Condentialité, cochez la case Stocker et  les  récemment ouverts dans le menu Démarrer et la barre des tâches, puis cliquez sur OK.

Partager l'accès aux dossiers et lecteurs locaux

Vous pouvez congurer Horizon Client pour partager les dossiers et les lecteurs sur votre système local avec des applications et des postes de travail distants. Les lecteurs peuvent comporter des lecteurs mappés et des périphériques de stockage USB. Cee fonctionnalité est appelée redirection de lecteur client.

Dans un poste de travail distant Windows, les dossiers et les lecteurs partagés apparaissent dans la section Périphériques et lecteurs du dossier Ce PC, ou dans la section Autre du dossier Ordinateur, en fonction de la version du système d'exploitation Windows. Dans une application distante, par exemple le bloc-notes, vous pouvez rechercher et ouvrir un chier situé dans un dossier ou un lecteur partagé. Les dossiers et les lecteurs sélectionnés pour le partage apparaissent dans le système de chiers comme des lecteurs réseau utilisant le format de nom nom sur NOM-DE-LA-MACHINE.

Il n'est pas nécessaire d'être connecté à une application ou à un poste de travail distant pour congurer les paramètres de la redirection de lecteur client. Ces paramètres s'appliquent à toutes les applications et à tous les postes de travail distants. Cela signie qu'il n'est pas possible de congurer les paramètres pour que les dossiers du client local soient partagés avec une application ou un poste de travail distant uniquement.

Vous pouvez également activer la fonctionnalité permeant d'ouvrir des chiers locaux avec des applications distantes directement depuis le système de chiers local. Lorsque vous cliquez avec le bouton droit sur un chier local, le menu Ouvrir avec répertorie également les applications distantes disponibles. Vous pouvez également dénir les chiers pour qu'ils s'ouvrent automatiquement avec des applications distantes lorsque vous double-cliquez dessus. Lorsque vous activez cee fonction, tous les chiers sur votre système de chiers local avec certaines extensions de chier sont enregistrés avec le serveur View Server sur lequel vous avez ouvert une session. Par exemple, si Microsoft Word est l'une des applications distantes disponibles depuis le serveur View Server, vous pouvez cliquer avec le bouton droit sur un chier .docx sur votre système de chiers local et ouvrir le chier avec l'application MS Word distante. Cee fonctionnalité requiert des serveurs et des agents Horizon 6.2.

VMware, Inc. 73

Utilisation de VMware Horizon Client pour Windows

Un administrateur peut masquer la fonctionnalité de redirection du lecteur client dans Horizon Client en activant un paramètre de stratégie de groupe. Pour plus d'informations, consultez Désactiver le partage de  et de dossiers dans Tableau 3-7.

Congurer le navigateur sur le système client an d'utiliser un serveur proxy peut réduire les performances de la redirection de lecteur client si le tunnel sécurisé est activé sur l'instance du Serveur de connexion. Pour obtenir les meilleures performances de redirection du lecteur client, congurez le navigateur an qu'il n'utilise pas un serveur proxy ou qu'il détecte automatiquement les paramètres du réseau local.

Prérequis

Pour partager des dossiers et des lecteurs avec une application ou un poste de travail distant, vous devez activer la fonctionnalité de redirection de lecteur client. Cee tâche inclut l'installation de View Agent 6.1.1 ou version ultérieure, ou Horizon Agent 7.0 ou version ultérieure, et l'activation de l'option de l'agent Redirection de lecteur client. Elle peut également inclure la conguration de stratégies pour contrôler le comportement de la redirection de lecteur client. Pour plus d'informations, reportez-vous au document Conguration de pools de postes de travail et d'applications dans View .

Procédure

1 Ouvrez la boîte de dialogue Paramètres lorsque le volet Partage est aché.

Option Description

Dans la fenêtre de sélection des postes de travail et applications

Dans la boîte de dialogue Partage qui s'affiche lors de la connexion à un poste de travail ou une application

À partir de l'OS du poste de travail

2 Congurez les paramètres de la redirection de lecteur client.

Cliquez avec le bouton droit sur l'icône d'un poste de travail ou d'une application, sélectionnez Paramètres et sélectionnez Partage dans le volet de gauche de la fenêtre qui s'ache.

Cliquez sur le lien Paramètres > Partage de la boîte de dialogue.

Sélectionnez Options > Partager les dossiers dans la barre de menus.

Option Action

Partager un dossier ou un lecteur spécifique avec des applications et des postes de travail distants

Arrêter le partage d'un dossier ou d'un lecteur spécifique

Autoriser les applications et les postes de travail distants à accéder à des fichiers de votre répertoire d'utilisateurs local

Cliquez sur le bouton Ajouter, recherchez et sélectionnez le dossier ou le lecteur à partager, puis cliquez sur OK.

R Il n'est pas possible de partager un dossier sur un périphérique USB si le périphérique est déjà connecté à une application ou un poste de travail distant à l'aide de la fonction de redirection USB.

De plus, n'activez pas la fonction de redirection USB qui connecte automatiquement les périphériques USB au démarrage ou lorsque le périphérique est inséré. Si vous l'activez, la prochaine fois que vous démarrez Horizon Client ou que vous branchez le périphérique USB, le périphérique sera connecté à l'aide de la fonction de redirection USB plutôt qu'avec la fonction de redirection de lecteur client.

Sélectionnez le dossier ou le lecteur dans la liste des dossiers et cliquez sur le bouton Supprimer.

Cochez la case Partager vos  locaux nom-utilisateur.

74 VMware, Inc.

Option Action

Partager des périphériques de stockage USB avec des applications et des postes de travail distants

Activer la fonction permettant d'ouvrir un fichier local avec une application distante depuis le système de fichiers local

Ne pas afficher la boîte de dialogue Partage lorsque vous vous connectez à une application ou à un poste de travail distant

Cochez la case Autoriser l'accès au stockage amovible. La fonction de redirection de lecteur client partage automatiquement tous les périphériques de stockage USB insérés dans votre système client et tous les lecteurs externes connectés via FireWire et Thunderbolt. Il n'est pas nécessaire de sélectionner un périphérique spécique à partager.

R Les périphériques de stockage USB déjà connectés à une application ou un poste de travail distant avec la fonction de redirection USB ne sont pas partagés.

Si cee case est décochée, vous pouvez utiliser la fonction de redirection USB pour connecter des périphériques de stockage USB à des applications et des postes de travail distants.

Cochez la case Ouvrir des  locaux dans des applications hébergées. Avec cee option, vous pouvez cliquer avec le bouton droit sur un chier dans votre système de chiers local et choisir d'ouvrir le chier avec une application distante.

Vous pouvez également modier les propriétés du chier pour que tous les chiers avec cee extension soient ouverts avec l'application distante par défaut, comme lorsque vous double-cliquez sur le chier. Par exemple, vous pouvez cliquer avec le bouton droit sur un chier, sélectionner Propriétés et cliquer sur  an de sélectionner l'application distante pour ouvrir les chiers de ce type.

Votre administrateur peut désactiver cee fonctionnalité. Cochez la case Ne pas  la boîte de dialogue lors de la connexion à

un poste de travail ou à une application. Si cee case n'est pas cochée, la boîte de dialogue Partage s'ache lorsque

vous vous connectez pour la première fois à un poste de travail ou à une application après une connexion à un serveur. Par exemple, si vous ouvrez une session sur un serveur avant de vous connecter à un poste de travail, la boîte de dialogue Partage s'ache. Si vous vous connectez ensuite à une autre application ou un autre poste de travail, cee boîte de dialogue ne s'ache plus. Pour acher de nouveau cee boîte de dialogue, vous devez vous déconnecter du serveur puis rouvrir une session.

Chapitre 4 Gestion des connexions aux applications et postes de travail distants

Vériez que vous pouvez voir les dossiers partagés depuis l'application ou le poste de travail distant :

Dans un poste de travail distant Windows, ouvrez l'Explorateur de chiers et regardez dans la section

Périphériques et lecteurs du dossier Ce PC ou ouvrez l'Explorateur Windows et regardez dans la section Autre du dossier Ordinateur.

Depuis une application distante, si applicable, sélectionnez Fichier > Ouvrir ou Fichier > Enregistrer

sous et naviguez vers le dossier ou le lecteur qui s'ache dans le système de chiers comme lecteur réseau utilisant le format de nom nom-dossier sur NOM-DE-LA-MACHINE.

Masquer la fenêtre VMware Horizon Client

Vous pouvez masquer la fenêtre VMware Horizon Client après avoir ouvert une application ou un poste de travail distant.

Vous pouvez également dénir une préférence qui masque toujours la fenêtre VMware Horizon Client après l'ouverture d'une application ou d'un poste de travail distant.

R Les administrateurs peuvent utiliser un paramètre de stratégie de groupe pour indiquer si la fenêtre doit toujours être masquée après l'ouverture d'une application ou d'un poste de travail distant.

Pour plus d'informations, reportez-vous à la section « Paramètres généraux des objets de stratégie de groupe

(GPO) de clients », page 54.

VMware, Inc. 75

Utilisation de VMware Horizon Client pour Windows

Procédure

Pour masquer la fenêtre VMware Horizon Client après avoir ouvert une application ou un poste de

travail distant, cliquez sur le bouton Fermer dans le coin de la fenêtre VMware Horizon Client.

Pour dénir une préférence qui masque toujours la fenêtre VMware Horizon Client après l'ouverture

d'une application ou d'un poste de travail distant, avant de vous connecter à un serveur View Server, cliquez sur le bouton Options dans la barre de menus et sélectionnez Masquer le sélecteur après le lancement d'un élément.

Pour acher la fenêtre VMware Horizon Client après qu'elle a été masquée, cliquez avec le bouton

droit sur l'icône VMware Horizon Client dans la barre d'état système, puis sélectionnez  VMware Horizon Client ou, si vous avez ouvert une session sur un poste de travail distant, cliquez sur le bouton Options dans la barre de menus, puis sélectionnez Passer à un autre ordinateur de bureau.

Reconnexion à un poste de travail ou à une application

Pour des raisons de sécurité, les administrateurs dénissent des délais d'aente qui vous déconnectent d'un serveur après un certain nombre d'heures et qui verrouillent une application distante après un certain nombre de minutes d'inactivité.

Avec la fonctionnalité d'applications distantes de View 6.0, si vous n'avez pas utilisé une application distante pendant un certain temps, vous recevez une invite d'avertissement 30 secondes avant le verrouillage automatique de l'application. Si vous ne répondez pas, l'application est verrouillée. Par défaut, l'expiration du délai d'aente survient après 15 minutes d'inactivité, mais votre administrateur peut modier cee période.

Par exemple, si vous vous éloignez de votre ordinateur alors qu'une ou plusieurs applications sont ouvertes, leurs fenêtres risquent de ne plus être ouvertes lors de votre retour une heure plus tard. Vous verrez peutêtre plutôt une boîte de dialogue vous invitant à cliquer sur le bouton OK pour que les fenêtres d'application s'achent de nouveau.

Le délai d'aente du serveur est généralement conguré à un certain nombre d'heures d'inactivité. Par défaut, si Horizon Client est ouvert et connecté à un serveur particulier pendant plus de 10 heures, vous devrez vous reconnecter. Ce délai d'aente s'applique que vous soyez connecté à une application distante ou à un poste de travail distant.

Pour congurer ces paramètres de délai d'aente dans View Administrator, accédez à Paramètres globaux et modiez les paramètres généraux.

Créer un raccourci de poste de travail ou d'application sur votre poste de travail client ou menu Démarrer

Vous pouvez créer un raccourci pour une application ou un poste de travail distant. Le raccourci s'ache sur votre poste de travail client, tout comme les raccourcis d'applications localement installées. Vous pouvez également créer un élément de menu Démarrer qui s'ache dans la liste Programmes.

Procédure

1 Démarrez Horizon Client et connectez-vous au serveur.

2 Dans la fenêtre de sélection des postes de travail et des applications, cliquez avec le bouton droit sur

une application ou un poste de travail, puis sélectionnez Créer un raccourci ou Ajouter au menu Démarrer dans le menu contextuel qui s'ache.

Selon la commande que vous avez sélectionnée, un élément de raccourci est créé sur votre poste de travail client ou dans le menu Démarrer de votre système client.

76 VMware, Inc.

Chapitre 4 Gestion des connexions aux applications et postes de travail distants

Vous pouvez renommer, supprimer ou exécuter toute action sur ce raccourci que vous pouvez eectuer sur les raccourcis des applications localement installées. Lorsque vous utilisez le raccourci, si vous n'êtes pas déjà connecté au serveur, un message vous invite à vous connecter avant que la fenêtre d'application ou de poste de travail distant ne s'ouvre.

Basculer entre des postes de travail ou des applications

Si vous êtes connecté à un poste de travail distant, vous pouvez basculer vers un autre poste de travail. Vous pouvez également vous connecter à des applications distantes si vous êtes connecté à un poste de travail distant.

Procédure

Sélectionnez une application ou un poste de travail distant à partir du même serveur ou d'un autre

serveur.

Option Action

Choisir une autre application ou un autre poste de travail sur le même serveur

Choisir une application ou un poste de travail sur un serveur différent

Eectuez l'une des opérations suivantes :

Si vous êtes actuellement connecté à un poste de travail distant,

sélectionnez Options > Changer de poste de travail dans la barre de menus d'Horizon Client, puis sélectionnez un poste de travail ou une application à lancer.

Vous êtes actuellement connecté à une application distante, cliquez

avec le bouton droit sur l'icône VMware Horizon Client dans la barre d'état système et sélectionnez  VMware Horizon Client pour acher la fenêtre de sélection des postes de travail et des applications, puis double-cliquez sur l'icône de l'autre poste de travail ou application.

Dans la fenêtre de sélection des postes de travail et applications,

double-cliquez sur l'icône de l'autre poste de travail ou application. Ce poste de travail ou cee application s'ouvre dans une nouvelle fenêtre de manière à pouvoir disposer de plusieurs fenêtres ouvertes et à basculer entre elles.

Eectuez l'une des opérations suivantes :

Si vous souhaitez maintenir l'application ou le poste de travail actuel

ouvert et vous connecter également à une application ou un poste de travail distant sur un autre serveur, démarrez une nouvelle instance d'Horizon Client et connectez-vous à l'autre poste de travail ou application.

Si vous souhaitez fermer le poste de travail actuel et vous connecter à

un poste de travail sur un autre serveur, accédez à la fenêtre de sélection de postes de travail, cliquez sur l'icône Se déconnecter dans l'angle supérieur gauche de la fenêtre, puis conrmez que vous souhaitez fermer votre session sur ce poste de travail. Vous serez déconnecté du serveur actuel et de toutes les sessions de poste de travail ouvertes. Vous pouvez ensuite vous connecter à un autre serveur.

VMware, Inc. 77

Utilisation de VMware Horizon Client pour Windows

Fermer une session ou se déconnecter

Avec certaines congurations, si vous vous déconnectez d'un poste de travail distant sans fermer votre session, les applications du poste de travail peuvent rester ouvertes. Vous pouvez également vous déconnecter d'un serveur tout en gardant des applications distantes en cours d'exécution.

Même si vous n'avez aucun poste de travail distant ouvert, vous pouvez fermer la session du système d'exploitation du poste de travail distant. Utiliser cee fonction a le même résultat que d'envoyer Ctrl+Alt +Del au poste de travail et de cliquer sur Fermer la session.

R La combinaison de touches Windows Ctrl+Alt+Suppr n'est pas prise en charge sur les postes de travail distants. Pour utiliser l'équivalent de la combinaison de touches Ctrl+Alt+Del, cliquez sur le bouton Envoyer Ctrl+Alt+Delete dans la barre de menus. Dans la plupart des cas, vous pouvez également appuyer sur Ctrl+Alt+Inser.

Procédure

Se déconnecter d'un poste de travail distant sans fermer la session.

Option Action

Dans la fenêtre du poste de travail distant

Depuis la fenêtre de sélection des postes de travail et applications

Eectuez l'une des opérations suivantes :

Cliquez sur le bouton Fermer dans le coin de la fenêtre du poste de

travail. Sélectionnez Options > Se déconnecter dans la barre de menus de la

fenêtre du poste de travail.

La fenêtre de sélection des postes de travail et applications est ouverte si vous êtes autorisé à avoir plusieurs postes de travail et applications sur le serveur. Dans le coin supérieur gauche de la fenêtre de sélection de postes de travail, cliquez sur l'icône Se déconnecter de ce serveur, puis sur Oui dans la zone d'avertissement.

R Votre administrateur View peut congurer votre poste de travail pour que la session soit fermée automatiquement lors de la déconnexion. Dans ce cas, tous les programmes ouverts sur votre poste de travail sont arrêtés.

Fermer une session et se déconnecter d'un poste de travail distant.

Option Action

À partir de l'OS du poste de travail À partir de la barre de menus

Utilisez le menu Démarrer de Windows pour fermer la session. Sélectionnez Options > Se déconnecter et fermer une session.

Si vous utilisez cee procédure, les chiers ouverts sur le poste de travail distant seront fermés sans être enregistrés.

78 VMware, Inc.

Chapitre 4 Gestion des connexions aux applications et postes de travail distants

Se déconnecter d'une application distante.

Option Action

Se déconnecter de l'application mais pas du serveur

Se déconnecter de l'application et du serveur

Fermer la fenêtre de sélection d'applications mais laisser l'application en cours d'exécution

Quiez l'application de la façon habituelle, par exemple en cliquant sur le bouton Fermer dans le coin de la fenêtre d'application.

Eectuez l'une des opérations suivantes :

Dans le coin supérieur gauche de la fenêtre de sélection d'applications,

cliquez sur l'icône Se déconnecter de ce serveur, puis cliquez sur Oui dans la zone d'avertissement.

Cliquez avec le bouton droit sur l'icône Horizon Client dans la barre

d'état système et sélectionnez .

Cliquer sur le bouton Fermer ne ferme que la fenêtre de sélection des applications.

Fermez la session lorsqu'aucun poste de travail distant n'est ouvert.

Si vous utilisez cee procédure, les chiers ouverts sur le poste de travail distant seront fermés sans être enregistrés.

a Démarrez Horizon Client, connectez-vous au Serveur de connexion View qui fournit l'accès au

poste de travail distant et entrez vos informations d'identication d'authentication.

b Cliquez avec le bouton droit sur l’icône du poste de travail et sélectionnez Fermer la session.

VMware, Inc. 79

Utilisation de VMware Horizon Client pour Windows

80 VMware, Inc.

Travail dans une application ou un

poste de travail distant 5

View fournit l'environnement de poste de travail ou d'application familier et personnalisé que tous les utilisateurs naux aendent. Les utilisateurs naux peuvent accéder à des périphériques USB et autres connectés à leur ordinateur local, envoyer des documents à une imprimante pouvant être détectée par leur ordinateur local, s'authentier avec des cartes à puce et utiliser plusieurs écrans.

Ce chapitre aborde les rubriques suivantes :

« Matrice de prise en charge des fonctionnalités pour les clients Windows », page 81

« Internationalisation », page 86

« Activation de la prise en charge des claviers à l'écran », page 87

« Écrans et résolution d'écran », page 87

« Connecter des périphériques USB », page 92

« Utilisation de la fonctionnalité Audio/Vidéo en temps réel pour webcams et microphones », page 96

« Copier et coller du texte et des images », page 98

« Utilisation des applications distantes », page 99

« Impression à partir d'une application ou d'un poste de travail distant », page 99

« Contrôler l'achage d'Adobe Flash », page 101

« Cliquer sur des liens URL qui s'ouvrent à l'extérieur d'Horizon Client », page 102

« Utilisation de la fonction de souris relative pour des applications de CAO et 3D », page 102

« Utilisation de scanners », page 103

« Utilisation de la redirection de port série », page 104

« Raccourcis clavier », page 106

Matrice de prise en charge des fonctionnalités pour les clients Windows

Certaines fonctionnalités sont prises en charge sur un type d'Horizon Client, mais pas sur un autre.

Lorsque vous prévoyez quel protocole d'achage et quelles fonctionnalités seront disponibles pour vos utilisateurs naux, utilisez les informations suivantes pour déterminer quels systèmes d'exploitation clients prennent cee fonctionnalité en charge.

VMware, Inc.

Utilisation de VMware Horizon Client pour Windows

Tableau 5‑1. Fonctionnalités de poste de travail distant prises en charge sur les systèmes Horizon Client sur Windows

Poste de travail Windows XP (View Agent 6.0.2 et versions

Fonction

redirection USB Limité Limité X X X X

Redirection de lecteur client

Audio/Vidéo en temps réel (RTAV)

Redirection de scanner

Redirection de port série

Protocole d'achage Blast Extreme

Protocole d'achage RDP

Protocole d'achage PCoIP

Gestion de persona

Wyse MMR Limité Limité

Redirection multimédia (MMR) Windows Media

Impression basée sur l'emplacement

Impression virtuelle

Cartes à puce Limité Limité X X X X

RSA SecurID ou RADIUS

Authentication

unique

Plusieurs écrans Limité Limité X X X X

antérieures)

Limité Limité X X X X

Limité Limité X X

Limité Limité X X X X

Poste de travail Windows Vista (View Agent 6.0.2 et versions antérieures)

Limité X X X X

Poste de travail Windows 7

X X X X

X X X

Poste de travail Windows 8 .x

Poste de travail Windows 1 0

Poste de travail Windows Server 2008/20 12 R2 ou Windows Server 2016

Les postes de travail Windows 10 requièrent View Agent 6.2 ou version ultérieure, ou Horizon Agent 7.0 ou version ultérieure. Les postes de travail Windows Server 2012 R2 requièrent View Agent 6.1 ou version ultérieure, ou Horizon Agent 7.0 ou version ultérieure.

I View Agent 6.1 et les versions ultérieures ne prennent pas en charge les postes de travail Windows XP et Windows Vista. View Agent 6.0.2 est la dernière version de View qui prend en charge ces systèmes d'exploitation. Les clients qui disposent d'un contrat de support étendu avec Microsoft pour Windows XP et Vista, ainsi qu'un contrat de support étendu avec VMware pour ces systèmes d'exploitation invités, peuvent déployer l'instance de View Agent 6.0.2 de leurs postes de travail Windows XP et Vista avec le Serveur de connexion View 6.1.

82 VMware, Inc.

Chapitre 5 Travail dans une application ou un poste de travail distant

Pour plus d'informations sur les éditions de chaque système d'exploitation client et les service packs pris en charge, consultez « Conguration système requise pour les clients Windows », page 10.

Fonctionnalités prises en charge pour les postes de travail basés sur des sessions sur les hôtes RDS

Les hôtes RDS sont des ordinateurs serveurs sur lesquels View Agent ou Horizon Agent et les services Bureau à distance Windows sont installés. Plusieurs utilisateurs peuvent avoir plusieurs sessions de poste de travail simultanément sur un hôte RDS. Un hôte RDS peut être une machine physique ou une machine virtuelle.

R Le tableau suivant contient des lignes uniquement pour les fonctionnalités prises en charge. Lorsque le texte spécie une version minimale de View Agent, le texte « et versions ultérieures » s'entend « inclure Horizon Agent 7.0.x et versions ultérieures ».

Tableau 5‑2. Fonctionnalités prises en charge par les hôtes RDS avec View Agent 6.0.x ou version ultérieure, ou Horizon Agent 7.0.x ou version ultérieure, installé

Hôte RDS Windows

Fonction

RSA SecurID ou RADIUS X X Horizon Agent 7.0.2 et

Carte à puce View Agent 6.1 et versions

Authentication unique X X Horizon Agent 7.0.2 et

Protocole d'achage RDP (pour les clients de poste de travail)

Protocole d'achage PCoIP X X Horizon Agent 7.0.2 et

Protocole d'achage VMware Blast

HTML Access View Agent 6.0.2 et versions

Redirection multimédia (MMR) Windows Media

Redirection USB (périphériques de stockage USB uniquement)

Redirection de lecteur client View Agent 6.1.1 et versions

Impression virtuelle (pour clients de poste de travail)

Redirection de scanner View Agent 6.0.2 et versions

Impression basée sur l'emplacement

Server 2008 R2

ultérieures

X X Horizon Agent 7.0.2 et

Horizon Agent 7.0 et version ultérieure

ultérieures (machine virtuelle uniquement)

View Agent 6.1.1 et versions ultérieures

ultérieures

View Agent 6.0.1 et versions ultérieures (machine virtuelle uniquement)

ultérieures

View Agent 6.0.1 et versions ultérieures (machine virtuelle uniquement)

Hôte RDS Windows Server 2012

View Agent 6.1 et versions ultérieures

Horizon Agent 7.0 et version ultérieure

View Agent 6.0.2 et versions ultérieures (machine virtuelle uniquement)

View Agent 6.1.1 et versions ultérieures

View Agent 6.1 et versions ultérieures

View Agent 6.1.1 et versions ultérieures

View Agent 6.0.1 et versions ultérieures (machine virtuelle uniquement)

View Agent 6.0.2 et versions ultérieures

View Agent 6.0.1 et versions ultérieures (machine virtuelle uniquement)

Hôte RDS Windows Server 2016

versions ultérieures

Horizon Agent 7.0.2 et versions ultérieures

versions ultérieures

Horizon Agent 7.0.2 et versions ultérieures

Horizon Agent 7.0.2 et versions ultérieures (machine virtuelle uniquement)

Horizon Agent 7.0.2 et versions ultérieures

Horizon Agent 7.0.2 et versions ultérieures (machine virtuelle uniquement)

VMware, Inc. 83

Utilisation de VMware Horizon Client pour Windows

Tableau 5‑2. Fonctionnalités prises en charge par les hôtes RDS avec View Agent 6.0.x ou version ultérieure, ou Horizon Agent 7.0.x ou version ultérieure, installé (suite)

Hôte RDS Windows

Fonction

Plusieurs moniteurs (pour clients de poste de travail)

Unity Touch (pour les clients Chrome OS et mobiles)

Audio/Vidéo en temps réel (RTAV)

Server 2008 R2

X X Horizon Agent 7.0.2 et

Horizon Agent 7.0.2 et versions ultérieures

Pour savoir quelles éditions de chaque système d'exploitation invité et quels Service Packs sont pris en charge, consultez la rubrique « Systèmes d'exploitation pris en charge pour View Agent » dans la documentation d'installation de View 5.x ou 6.x. Consultez la rubrique « Systèmes d'exploitation pris en charge pour Horizon Agent » dans la documentation d'installation d'Horizon 7.

Limitations de certaines fonctionnalités

Les restrictions suivantes s'appliquent aux fonctionnalités prises en charge sur les clients Windows.

Tableau 5‑3. Configuration requise pour des fonctionnalités spécifiques

Fonction Configuration requise

Redirection multimédia (MMR) Windows Media

Redirection de port série Requiert View Agent 6.1.1 ou version ultérieure. Pour Windows 10, requiert View

Impression virtuelle et impression basée sur l'emplacement pour les postes de travail Windows Server 2008 R2, les postes de travail RDS (sur hôtes RDS de machine virtuelle) et les applications distantes

Requiert View Agent 6.0.2 ou version ultérieure. Pour utiliser la fonctionnalité MMR Windows Media avec des postes de travail RDS, vous devez posséder View Agent 6.1.1 ou version ultérieure, ou Horizon Agent 7.0 ou version ultérieure.

Si vous utilisez le protocole d'achage VMware Blast Extreme, vous devez posséder Horizon Agent 7.0 ou version ultérieure.

Agent 6.2 ou version ultérieure, ou Horizon Agent 7.0 ou version ultérieure. Si vous utilisez le protocole d'achage VMware Blast Extreme, vous devez posséder

Horizon Agent 7.0 ou version ultérieure.

Requiert Horizon 6.0.1 avec View ou version ultérieure. Si vous utilisez le protocole d'achage VMware Blast Extreme pour cee fonctionnalité,

vous devez posséder Horizon Agent 7.0 ou version ultérieure.

Hôte RDS Windows Server 2012

Horizon Agent 7.0.2 et versions ultérieures

Hôte RDS Windows Server 2016

versions ultérieures

Horizon Agent 7.0.3 et versions ultérieures

84 VMware, Inc.

Chapitre 5 Travail dans une application ou un poste de travail distant

Tableau 5‑3. Configuration requise pour des fonctionnalités spécifiques (suite)

Fonction Configuration requise

Redirection de scanner Requiert View Agent 6.0.2 ou version ultérieure. Nécessite le protocole d'achage PCoIP.

Pour Windows 10, requiert View Agent 6.2 ou version ultérieure, ou Horizon Agent 7.0 ou version ultérieure.

Si vous utilisez le protocole d'achage VMware Blast Extreme, vous devez posséder Horizon Agent 7.0 ou version ultérieure.

Redirection de lecteur client Pour les postes de travail de machine virtuelle mono-utilisateur et les postes de travail

basés sur une session sur les hôtes RDS, requiert View Agent 6.1.1 ou version ultérieure, ou Horizon Agent 7.0 ou version ultérieure.

Si vous utilisez le protocole d'achage VMware Blast Extreme, vous devez posséder Horizon Agent 7.0 ou version ultérieure.

R Vous pouvez également utiliser Horizon Client pour accéder en toute sécurité aux applications Windows distantes, en plus des postes de travail distants. La sélection d'une application dans Horizon Client ouvre une fenêtre pour cee application sur le périphérique client local et l'application se présente et se comporte comme si elle était installée localement.

Vous ne pouvez utiliser des applications distantes que si vous êtes connecté à un Serveur de connexion 6.0 ou version ultérieure. Pour plus d'informations concernant les systèmes d'exploitation pris en charge pour l'hôte RDS (session Bureau à distance) qui fournit les applications distantes et les postes de travail basés sur une session, consultez la rubrique « Systèmes d'exploitation pris en charge par Horizon Agent » dans la documentation d'installation de View 5.x ou 6.x. Consultez la rubrique « Systèmes d'exploitation pris en charge pour Horizon Agent » dans la documentation d'installation d'Horizon 7.

Pour une description de ces fonctionnalités et de leurs limites, consultez le document Planication de l'architecture de View.

Fonctions prises en charge pour les postes de travail Linux

Certains systèmes d'exploitation invités Linux sont pris en charge si vous possédez View Agent 6.1.1 ou version ultérieure, ou Horizon Agent 7.0 ou version ultérieure. Pour voir une liste des systèmes d'exploitation Linux pris en charge et des informations sur les fonctions prises en charge, consultez Conguration des postes de travail Horizon 6 for Linux, qui fait partie de la documentation d'Horizon 6, version 6.1.

Fonctionnalités prises en charge en mode imbriqué

Le mode imbriqué est parfois utilisé pour les clients zéro ou les clients légers pour que, quand l'utilisateur nal se connecte au client zéro, Horizon Client démarre automatiquement et connecte l'utilisateur à un poste de travail distant. Sur ce poste de travail distant, l'utilisateur lance des applications hébergées.

Dans cee conguration, le poste de travail distant est un poste de travail de machine virtuelle monoutilisateur ou un poste de travail fourni par un hôte RDS. Dans les deux cas, pour fournir des applications hébergées, le logiciel Horizon Client doit être installé sur le poste de travail distant. Cee conguration est appelée mode imbriqué, car le client se connecte à un poste de travail sur lequel le client est également installé.

Les systèmes d'exploitation suivants sont pris en charge lors de l'exécution d'Horizon Client en mode imbriqué.

Windows Server 2008 R2

Windows Server 2012 R2

Windows 7 Enterprise SP1

Windows 10 Enterprise, version 1607

VMware, Inc. 85

Utilisation de VMware Horizon Client pour Windows

Les fonctionnalités suivantes sont prises en charge lorsqu'un utilisateur utilise Horizon Client en mode imbriqué.

Protocoles d'achage VMware Blast, PCoIP et RDP

Impression basée sur l'emplacement

Impression virtuelle

Authentication unique (sans carte à puce)

Redirection du Presse-papiers

redirection de contenu URL

Internationalisation

L'interface utilisateur et la documentation sont disponibles en anglais, allemand, français, japonais, chinois simplié, chinois traditionnel, coréen et espagnol.

Utilisation d'un IME (éditeur de méthode d'entrée) local

Lors de l'utilisation de claviers et de paramètres régionaux non anglais, vous pouvez utiliser un IME (éditeur de méthode d'entrée) installé sur votre système local pour envoyer des caractères non anglais à une application hébergée distante.

Vous pouvez aussi utiliser des touches de raccourci et les icônes de la zone de notication (barre d'état système) de votre système local pour changer d'IME. Aucun IME ne doit être installé sur l'hôte RDS distant.

Lorsque cee fonction est activée, l'IME local est utilisé. Si un IME est installé et conguré sur l'hôte RDS sur lequel l'application distante est installée, cet IME distant est ignoré.

Par défaut, la fonctionnalité est désactivée. Chaque fois que vous activez ou désactivez la fonction dans le paramètre, vous devez vous déconnecter du serveur et vous connecter à nouveau pour que le changement puisse prendre eet.

Prérequis

Vériez qu'au moins un IME est installé sur le système client.

Assurez-vous que la langue d'entrée sur votre système client local correspond à la langue utilisée dans

votre IME.

La langue d'entrée sur l'hôte RDS n'est pas applicable.

Vériez que View Agent 6.0.2, ou Horizon Agent 7.0 ou version ultérieure, est installé sur le poste de

travail distant.

Procédure

1 Dans la fenêtre de sélection de l'application et du poste de travail de Horizon Client, cliquez avec le

bouton droit sur une application distante et sélectionnez Paramètres.

2 Dans le volet des applications distantes qui apparaît, cochez la case Étendre l'IME local aux

applications hébergées et cliquez sur OK.

86 VMware, Inc.

Chapitre 5 Travail dans une application ou un poste de travail distant

3 Redémarrez la session à l'aide de l'une des méthodes suivantes :

Option Description

Se déconnecter du serveur

Réinitialiser les applications

Déconnectez-vous du serveur, puis connectez-vous à nouveau au serveur et à l'application. Vous pouvez reprendre vos applications ; de la même manière que les postes de travail distants, elles ont été déconnectées, mais pas fermées.

Cliquez avec le bouton droit sur une icône de l'application distante, sélectionnez Paramètres et cliquez sur Réinitialiser. Lorsque vous utilisez cee option, si des postes de travail distants sont ouverts, ils ne sont pas déconnectés. Cependant, toutes les applications distantes sont fermées et doivent être redémarrées.

Le paramètre prend eet uniquement après le redémarrage de la session. Le paramètre s'applique à toutes les applications hébergées distantes sur le serveur.

4 Utilisez l'IME local comme vous le feriez avec des applications installées localement.

La langue et une icône correspondant à l'IME s'achent dans la zone de notication (barre d'état système) de votre système client local. Vous pouvez utiliser des touches de raccourci pour changer de langue ou d'IME. Les combinaisons de touches qui permeent d'accomplir certaines actions (comme Ctrl+X pour couper le texte et Alt+Flèche droite pour passer d'un onglet à un autre) continueront à fonctionner.

R Sur les systèmes Windows 7 et 8.x, vous pouvez spécier des touches de raccourci pour les IME en utilisant la boîte de dialogue Services de texte et langues d’entrée (disponible en accédant à Panneau de

 > Région et langue > onglet Claviers et langues > bouton  les claviers > Services de texte et langues d’entrée > onglet Paramètres de touches avancés).

Activation de la prise en charge des claviers à l'écran

Vous pouvez congurer votre système client de sorte que si une fenêtre Horizon Client est activée, les événements du clavier physique, du clavier à l'écran, de la souris et du pavé d'écriture soient envoyés vers l'application ou le poste de travail distant, même si la souris ou le clavier à l'écran ne gure pas dans la fenêtre Horizon Client.

Cee fonctionnalité est particulièrement utile si vous utilisez une tablee Windows x86 telle que Windows Surface Pro. Pour utiliser cee fonctionnalité, vous devez dénir la clé de Registre Windows

EnableSoftKeypad sur true. L'emplacement de cee clé dépend du type de système utilisé :

Pour Windows 32 bits : HKEY_LOCAL_MACHINE\Software\VMware, Inc.\VMware VDM\Client\

Pour Windows 64 bits : HKLM\SOFTWARE\Wow6432Node\VMware, Inc.\VMware VDM\Client\

Écrans et résolution d'écran

Vous pouvez étendre un poste de travail distant sur plusieurs moniteurs. Si vous disposez d'un moniteur haute résolution, vous pouvez acher l'application ou le poste de travail distant en pleine résolution.

Le mode d'achage Tous les moniteurs ache une fenêtre de poste de travail distant sur plusieurs moniteurs. La fenêtre de poste de travail distant s'ache sur tous les moniteurs par défaut. Vous pouvez utiliser la fonctionnalité de plusieurs moniteurs sélective pour acher une fenêtre de poste de travail distant sur un sous-ensemble de vos moniteurs.

Si vous utilisez le mode Tous les moniteurs et que vous cliquez sur le bouton Réduire, lorsque vous agrandissez la fenêtre, celle-ci repasse en mode Tous les moniteurs. De la même façon, si vous utilisez le mode Plein écran et que vous réduisez la fenêtre, lorsque vous agrandissez la fenêtre, celle-ci repasse en mode Plein écran sur un écran.

Lorsque vous congurez Horizon Client pour qu'il utilise tous les moniteurs, si vous agrandissez la fenêtre d'une application, la fenêtre passe en plein écran sur le seul moniteur qui la contient.

VMware, Inc. 87

Utilisation de VMware Horizon Client pour Windows

Configurations à plusieurs moniteurs prises en charge

Horizon Client prend en charge les congurations à plusieurs moniteurs suivantes :

Si vous utilisez deux moniteurs, il n'est pas nécessaire qu'ils soient dans le même mode. Par exemple, si

vous utilisez un ordinateur portable connecté à un moniteur externe, le moniteur externe peut être en mode portrait ou en mode paysage.

Les moniteurs peuvent être placés côte à côte, associés deux par deux ou empilés verticalement,

seulement si vous utilisez deux moniteurs et si la hauteur totale est inférieure à 4 096 pixels.

Pour utiliser la fonctionnalité de plusieurs moniteurs sélective, vous devez utiliser le protocole

d'achage VMware Blast ou PCoIP. Pour plus d'informations, reportez-vous à la section « Sélectionner

des moniteurs spéciques dans une conguration à plusieurs moniteurs », page 89.

Pour utiliser la fonction de rendu 3D, vous devez utiliser le protocole d'achage VMware Blast ou

PCoIP. Vous pouvez utiliser deux moniteurs maximum, avec une résolution maximale de 1 920 x 1 200. Pour une résolution de 4K (3 840 x 2 160), un seul moniteur est pris en charge.

Si vous utilisez des pools de postes de travail de clone instantané, vous pouvez utiliser jusqu'à deux

moniteurs pour acher un poste de travail distant, avec une résolution maximale de 2 560 x 1 600.

Avec le protocole d'achage VMware Blast ou PCoIP, la résolution d'écran de poste de travail distant

de 4K (3 840 x 2 160) est prise en charge. Le nombre d'écrans 4K pris en charge dépend de la version matérielle de la machine virtuelle de poste de travail et de la version de Windows.

Nombre d'écrans 4K pris en

Version du matériel Version Windows

10 (compatible avec ESXi 5.5.x) 7, 8, 8.x, 10 1

11 (compatible avec ESXi 6.0) 7 (fonction de rendu 3D désactivée et Windows

Aero désactivé)

11 7 (fonction de rendu 3D activée) 1

11 8, 8.x, 10 1

charge

View Agent 6.2 ou version ultérieure, ou Horizon Agent 7.0 ou version ultérieure, doit être installé sur le poste de travail distant. Pour de meilleures performances, la machine virtuelle doit disposer d'au moins 2 Go de RAM et de 2 vCPU. Cee fonction peut nécessiter de bonnes conditions de réseau, telles qu'une bande passante de 1 000 Mbit/s avec une faible latence du réseau et un taux de perte de paquets réduit.

R Lorsque la résolution d'écran de poste de travail distant est dénie sur 3 840 x 2 160 (4K), les éléments sur l'écran peuvent sembler plus petits, et il peut vous être impossible d'utiliser la boîte de dialogue Résolution d'écran sur le poste de travail distant pour agrandir le texte et les autres éléments. Dans ce scénario, vous pouvez dénir le DPI de la machine cliente sur le paramètre approprié et activer la fonctionnalité de synchronisation DPI an de rediriger le paramètre DPI de la machine cliente vers le poste de travail distant.

Si vous disposez de Microsoft RDP 7, vous pouvez utiliser un maximum de 16 moniteurs pour acher

un poste de travail distant.

Si vous utilisez le protocole d'achage Microsoft RDP, Connexion Bureau à distance Microsoft

(RDC) 6.0 ou version ultérieure doit être installé sur le poste de travail distant.

88 VMware, Inc.

Chapitre 5 Travail dans une application ou un poste de travail distant

Sélectionner des moniteurs spécifiques dans une configuration à plusieurs moniteurs

Vous pouvez utiliser la fonctionnalité de plusieurs moniteurs sélective pour sélectionner les moniteurs sur lesquels acher une fenêtre de poste de travail distant. Par exemple, si vous disposez de trois moniteurs, vous pouvez spécier que la fenêtre de poste de travail distant n'apparaît que sur deux de ces moniteurs. Par défaut, une fenêtre de poste de travail distant apparaît sur tous les moniteurs dans une conguration à plusieurs moniteurs.

Vous pouvez sélectionner jusqu'à quatre moniteurs adjacents. Les moniteurs peuvent être placés les uns à côté des autres, empilés deux par deux ou empilés à la verticale. Deux moniteurs au maximum peuvent être empilés à la verticale.

Cee fonctionnalité n'est pas prise en charge pour les applications distantes.

Procédure

1 Démarrez Horizon Client et connectez-vous à un serveur.

2 Dans la fenêtre de sélection des postes de travail et des applications, cliquez avec le bouton droit sur le

poste de travail distant et sélectionnez Paramètres.

3 Sélectionnez PCoIP ou VMware Blast dans le menu déroulant Se connecter via.

4 Sélectionnez Tous les moniteurs dans le menu déroulant .

Des miniatures des moniteurs actuellement connectés à votre système client s'achent sous Paramètres d'achage. La topologie d'achage correspond aux paramètres d'achage sur votre système client.

5 Cliquez sur une miniature pour sélectionner ou désélectionner un moniteur sur lequel acher la fenêtre

de poste de travail distant.

Lorsque vous sélectionnez un moniteur, sa miniature devient verte. Un message d'avertissement s'ache si vous enfreignez une règle de sélection d'achage.

6 Cliquez sur Appliquer pour enregistrer vos modications.

7 Cliquez sur OK pour fermer la boîte de dialogue.

8 Connectez-vous au poste de travail distant.

Vos modications s'appliquent immédiatement lorsque vous vous connectez au poste de travail distant. Vos modications sont enregistrées dans le chier de préférences d'Horizon Client du poste de travail distant une fois que vous fermez Horizon Client.

Utiliser un moniteur dans une configuration à plusieurs moniteurs

Si vous disposez de plusieurs moniteurs, mais que vous voulez qu'une fenêtre de poste de travail distant n'apparaisse que sur un seul moniteur, vous pouvez congurer la fenêtre de poste de travail distant pour qu'elle s'ouvre sur un seul moniteur.

Cee préférence n'est pas prise en charge pour les applications distantes.

Procédure

1 Démarrez Horizon Client et connectez-vous à un serveur.

2 Dans la fenêtre de sélection des postes de travail et des applications, cliquez avec le bouton droit sur le

poste de travail distant et sélectionnez Paramètres.

3 Sélectionnez PCoIP ou VMware Blast dans le menu déroulant Se connecter via.

VMware, Inc. 89

Utilisation de VMware Horizon Client pour Windows

4 Dans le menu , sélectionnez Fenêtre - Grande, Fenêtre - Petite ou Personnalisé.

Si vous sélectionnez Personnalisé, vous pouvez sélectionner une taille de fenêtre spécique.

5 Cliquez sur Appliquer pour enregistrer vos modications.

Vos modications s'appliquent immédiatement lorsque vous cliquez sur Appliquer.

6 Cliquez sur OK pour fermer la boîte de dialogue.

Par défaut, la fenêtre de poste de travail distant s'ouvre sur le moniteur principal. Vous pouvez faire glisser la fenêtre de poste de travail distant vers un écran secondaire et, lors de la prochaine ouverture du poste de travail distant, la fenêtre de poste de travail distant s'achera sur ce moniteur. La fenêtre est ouverte et centrée dans le moniteur et utilise la taille de fenêtre que vous avez sélectionnée pour le mode d'achage, pas une taille que vous pouvez avoir créée en faisant glisser la fenêtre pour la redimensionner.

Utiliser la mise à l'échelle de l'affichage

En général, un utilisateur dont la vue est faible ou qui dispose d'un écran avec une résolution élevée, tel qu'un moniteur 4K, active la mise à l'échelle en dénissant le paramètre DPI (points par pouce) sur plus de 100 % sur la machine cliente. Avec la fonctionnalité de mise à l'échelle de l'achage, l'application ou le poste de travail distant prend en charge le paramètre de mise à l'échelle de la machine cliente et l'application ou le poste de travail distant s'ache en taille normale plutôt qu'en taille très réduite.

Horizon Client enregistre le paramètre de mise à l'échelle de l'achage pour chaque poste de travail distant séparément. Le paramètre de mise à l'échelle de l'achage s'applique à toutes les applications distantes qui sont disponibles pour l'utilisateur actuellement connecté. Le paramètre de mise à l'échelle de l'achage apparaît même si le paramètre DPI est de 100 % sur la machine cliente.

Un administrateur peut masquer le paramètre de mise à l'échelle de l'achage en activant le paramètre de stratégie de groupe Locked Guest Size d'Horizon Client. L'activation du paramètre de stratégie de groupe Locked Guest Size ne désactive pas la fonctionnalité de synchronisation DPI. Pour désactiver la fonctionnalité de synchronisation DPI, un administrateur doit désactiver le paramètre de stratégie de groupe Synchronisation DPI. Pour plus d'informations, reportez-vous à la section « Utilisation de la

synchronisation DPI », page 91.

Dans une conguration à plusieurs moniteurs, l'utilisation de la mise à l'échelle de l'achage n'aecte pas les résolutions maximales ni le nombre de moniteurs pris en charge par Horizon Client. Lorsque la mise à l'échelle de l'achage est autorisée et eective, elle est basée sur le paramètre DPI du moniteur principal.

Cee procédure décrit comment activer la fonctionnalité de mise à l'échelle de l'achage avant de vous connecter à une application ou un poste de travail distant. Vous pouvez activer la fonctionnalité de mise à l'échelle de l'achage une fois que vous êtes connecté à un poste de travail distant en sélectionnant Options > Autoriser la mise à l'échelle de .

Procédure

1 Démarrez Horizon Client et connectez-vous à un serveur.

2 Dans la fenêtre de sélection des postes de travail et des applications, cliquez avec le bouton droit sur

l'application ou le poste de travail distant et sélectionnez Paramètres.

3 Cochez la case Autoriser la mise à l'échelle de .

4 Cliquez sur Appliquer pour enregistrer vos modications.

5 Cliquez sur OK pour fermer la boîte de dialogue.

90 VMware, Inc.

Chapitre 5 Travail dans une application ou un poste de travail distant

Utilisation de la synchronisation DPI

La fonctionnalité de synchronisation DPI garantit que le paramètre DPI du poste de travail distant correspond à celui de la machine cliente pour les nouvelles sessions distantes. Lorsque vous démarrez une nouvelle session, Horizon Agent dénit une valeur DPI dans le poste de travail distant qui correspond à la valeur DPI de la machine cliente.

La fonctionnalité de synchronisation DPI ne peut pas modier le paramètre DPI des sessions distantes actives. Si vous vous reconnectez à une session distante existante, la fonctionnalité de mise à l'échelle de l'achage (si activée) met à l'échelle l'application ou le poste de travail distant de façon appropriée.

La fonctionnalité de synchronisation DPI est activée par défaut. Un administrateur peut désactiver la fonctionnalité de synchronisation DPI en désactivant le paramètre de stratégie de groupe Synchronisation

DPI d'Horizon Agent. Vous devez vous déconnecter puis vous reconnecter pour que la modication de conguration prenne eet. Pour plus d'informations, consultez « Paramètres de modèle d'administration

pour la conguration d'Horizon Agent » dans le document Conguration de pools de postes de travail et d'applications dans View .

Lorsque la fonctionnalité de synchronisation DPI et la fonctionnalité de mise à l'échelle de l'achage sont toutes deux activées, une seule fonctionnalité prend eet. La mise à l'échelle de l'achage n'a lieu que lorsque la synchronisation DPI n'a pas encore pris eet (c'est-à-dire avant que le paramètre DPI sur le poste de travail distant corresponde au paramètre DPI sur la machine cliente) et la mise à l'échelle de l'achage cesse de fonctionner une fois que les paramètres DPI correspondent.

La fonctionnalité de synchronisation DPI requiert Windows 7 ou version ultérieure pour les postes de travail à une seule session, Windows Server 2008 R2 ou version ultérieure pour les postes de travail et les applications basés sur la session sur des hôtes RDS, Horizon Agent 7.0.2 ou version ultérieure et Horizon Client 4.2 ou version ultérieure.

R La fonctionnalité de synchronisation DPI n'est pas disponible si vous utilisez Horizon Client 4.2 avec Horizon Agent 7.0 ou 7.0.1, ou Horizon Client 4.0 ou 4.1 avec Horizon Agent 7.0.2 ou version ultérieure. Seule la fonctionnalité de mise à l'échelle de l'achage est disponible dans ces scénarios.

Voici des conseils sur l'utilisation de la fonctionnalité de synchronisation DPI :

Si vous modiez le paramètre DPI sur la machine cliente, vous devez vous déconnecter puis vous

reconnecter pour qu'Horizon Client prenne connaissance du nouveau paramètre DPI sur la machine cliente. Cee exigence s'applique même si la machine cliente exécute Windows 10.

Si vous démarrez une session distante sur une machine cliente avec un paramètre DPI supérieur à

100 %, et que vous utilisez la même session sur une autre machine cliente avec un paramètre DPI diérent supérieur à 100 %, vous devez vous déconnecter puis vous reconnecter sur la deuxième machine cliente pour que la synchronisation DPI fonctionne sur la deuxième machine cliente.

Même si les machines Windows 10 et Windows 8.x prennent en charge diérents paramètres DPI sur

diérents moniteurs, la fonctionnalité de synchronisation DPI n'utilise que la valeur DPI dénie sur le moniteur principal de la machine cliente. Tous les moniteurs dans le poste de travail distant utilisent également le même paramètre DPI que le moniteur principal de la machine cliente. Horizon Client ne prend pas en charge diérents paramètres DPI dans diérents moniteurs.

Si un administrateur modie la valeur du paramètre de stratégie de groupe Synchronisation DPI pour

Horizon Agent, vous devez vous déconnecter puis vous reconnecter pour que le nouveau paramètre prenne eet.

Lorsque vous connectez un ordinateur portable prenant en charge diérents paramètres DPI sur

diérents moniteurs à un moniteur externe, et que vous dénissez le moniteur externe comme moniteur principal, Windows change automatiquement le moniteur principal et le paramètre DPI du moniteur principal chaque fois que vous détachez ou raachez le moniteur externe. Dans ce cas, vous devez vous

VMware, Inc. 91

Utilisation de VMware Horizon Client pour Windows

déconnecter puis vous reconnecter sur le système client pour qu'Horizon Client sache que le moniteur principal a changé, et vous devez vous déconnecter puis vous reconnecter sur l'application ou le poste de travail distant pour que les paramètres DPI correspondent entre le système client et l'application ou le poste de travail distant.

Modifier le mode d'affichage lorsque la fenêtre d'un poste de travail est ouverte

Vous pouvez changer de mode d'achage (passer du mode Tous les moniteurs au mode Plein écran, par exemple) sans devoir vous déconnecter d'un poste de travail distant.

Cee fonctionnalité n'est pas prise en charge pour les applications distantes.

Prérequis

Vériez que vous utilisez le protocole d'achage VMware Blast ou PCoIP.

Procédure

1 Sur le système client, dans la zone de notication (barre d'état système), cliquez avec le bouton droit sur

l'icône Horizon Client et sélectionnez l'option pour ouvrir la fenêtre Paramètres.

R Vous pouvez également ouvrir la fenêtre Paramètres depuis la fenêtre de sélection des applications et des postes de travail.

2 Sélectionnez le poste de travail distant et sélectionnez une option d'achage.

Connecter des périphériques USB

Vous pouvez utiliser des périphériques USB connectés localement, tels que des lecteurs USB, des appareils photos et des imprimantes, à partir d'un poste de travail distant. Cee fonctionnalité est appelée redirection USB.

Lorsque vous utilisez cee fonctionnalité, la plupart des périphériques USB connectés au système client local deviennent disponibles dans un menu d'Horizon Client. Vous utilisez le menu pour connecter et déconnecter les périphériques.

R Dans View Agent 6.1 ou version ultérieure, ou Horizon Agent 7.0 ou version ultérieure, vous pouvez également rediriger des lecteurs USB et des disques durs connectés localement pour les utiliser dans des postes de travail et des applications RDS. Les autres types de périphériques USB, notamment d'autres types de périphériques de stockage tels que les lecteurs de stockage de sécurité et les CD-ROM USB, ne sont pas pris en charge dans les postes de travail et les applications RDS.

L'utilisation de périphériques USB avec des postes de travail distants est soumise aux limitations suivantes :

Lorsque vous accédez à un périphérique USB à partir d'un menu d'Horizon Client et que vous utilisez

le périphérique dans un poste de travail distant, vous ne pouvez pas accéder au périphérique sur l'ordinateur local.

Les périphériques USB qui ne sont pas achés dans le menu, mais qui sont disponibles dans un poste

de travail distant, incluent des périphériques d'interface humaine, tels que des claviers et des dispositifs de pointage. Le poste de travail distant et l'ordinateur local utilisent ces périphériques en même temps. L'interaction avec ces périphériques peut parfois être lente à cause de la latence du réseau.

Des lecteurs de disques USB de taille importante peuvent nécessiter plusieurs minutes avant

d'apparaître sur le poste de travail.

Certains périphériques USB requièrent des pilotes spéciques. Si un pilote requis n'est pas déjà installé

sur un poste de travail distant, vous pouvez être invité à l'installer lorsque vous connectez le périphérique USB au poste de travail distant.

92 VMware, Inc.

Chapitre 5 Travail dans une application ou un poste de travail distant

Si vous prévoyez d'aacher des périphériques USB qui utilisent des pilotes MTP, tels que des

smartphones et des tablees Samsung fonctionnant sous Android, congurez Horizon Client an qu'il connecte automatiquement des périphériques USB à votre poste de travail distant. Dans le cas contraire, si vous tentez de rediriger manuellement le périphérique USB à l'aide d'un élément de menu, le périphérique n'est pas redirigé, sauf si vous le débranchez avant de le brancher de nouveau.

Ne vous connectez pas à des scanners à l'aide du menu Connecter un périphérique USB. Pour utiliser

un scanner physique, utilisez la fonctionnalité de redirection de scanner. Cee fonctionnalité est disponible pour Horizon Client utilisé avec View Agent 6.0.2 ou version ultérieure, ou Horizon Agent 7.0 ou version ultérieure. Reportez-vous à la section « Utilisation de scanners », page 103.

Les webcams ne sont pas prises en charge pour la redirection USB via le menu Connecter le

périphérique USB. Pour utiliser une webcam ou un périphérique d'entrée audio, vous devez utiliser la fonctionnalité Audio/Vidéo en temps réel. Cee fonctionnalité est disponible quand elle est utilisée avec View 5.2 Feature Pack 2 ou version ultérieure. Reportez-vous à la section « Utilisation de la

fonctionnalité Audio/Vidéo en temps réel pour webcams et microphones », page 96.

La redirection de périphériques audio USB dépend de l'état du réseau et n'est pas able. Certains

périphériques requièrent un débit de données élevé même lorsqu'ils sont inactifs. Si vous disposez de la fonctionnalité Audio/Vidéo en temps réel intégrée à View 5.2 Feature Pack 2 ou version ultérieure, les périphériques d'entrée/sortie audio fonctionnent correctement et vous n’avez pas besoin d’utiliser la redirection USB pour ces périphériques.

Vous pouvez connecter des périphériques USB à un poste de travail distant manuellement ou automatiquement.

R Ne redirigez pas des périphériques USB, tels que les périphériques Ethernet USB et les périphériques à écran tactile, vers le poste de travail distant. Si vous redirigez un périphérique Ethernet USB, votre système client perd la connectivité réseau. Si vous redirigez un périphérique à écran tactile, le poste de travail distant reçoit une entrée tactile, mais pas une entrée de clavier. Si vous avez déni votre poste de travail virtuel an de connecter automatiquement des périphériques USB, vous pouvez congurer une stratégie pour exclure des périphériques spéciques. Reportez-vous à la rubrique « Congurer les paramètres de stratégie de ltre pour les périphériques USB » dans le document Conguration des pools de postes de travail et d'applications dans View.

I Cee procédure explique comment utiliser un élément de menu VMware Horizon Client an de congurer la connexion automatique de périphériques USB à un poste de travail distant. Vous pouvez également congurer la connexion automatique en utilisant l'interface de ligne de commande Horizon Client ou en créant une stratégie de groupe.

Pour plus d'informations sur l'interface de ligne de commande, consultez « Exécution d'Horizon Client

depuis la ligne de commande », page 62. Pour plus d'informations sur la création de stratégies de groupe,

reportez-vous au document Conguration des pools de postes de travail et d'applications dans View.

Prérequis

Pour utiliser des périphériques USB avec un poste de travail distant, un administrateur View doit avoir

activé la fonctionnalité USB pour le poste de travail distant.

Cee tâche inclut l'installation du composant Redirection USB de l'agent, et peut inclure la conguration de stratégies concernant la redirection USB. Pour plus d'informations, consultez le

document Administration de View si vous utilisez un Serveur de connexion et Agent 5.3.x. Consultez Conguration des pools de postes de travail et d'applications dans View si vous utilisez un Serveur de connexion et Agent 6.0 ou version ultérieure.

Lors de l'installation d'Horizon Client, le composant Redirection USB doit avoir été installé. Si vous

n'avez pas inclus ce composant dans l'installation, désinstallez le client et exécutez de nouveau le programme d'installation pour inclure le composant Redirection USB.

VMware, Inc. 93

Utilisation de VMware Horizon Client pour Windows

Procédure

Connectez manuellement le périphérique USB à un poste de travail distant.

a Connectez le périphérique USB au système client local.

b Dans la barre de menus VMware Horizon Client, cliquez sur Connecter le périphérique USB.

c Sélectionnez un périphérique USB.

Le périphérique est redirigé manuellement du système local vers le poste de travail distant.

Connectez le périphérique USB à une application hébergée distante.

a Dans la fenêtre de sélection des postes de travail et des applications, ouvrez l'application distante.

Le nom de l'application est celui que votre administrateur a conguré pour l'application.

b Dans la fenêtre de sélection des postes de travail et des applications, cliquez avec le bouton droit

sur l'icône de l'application et sélectionnez Paramètres.

c Dans le volet de gauche, sélectionnez Périphériques USB.

d Dans le volet de droite, sélectionnez le périphérique USB et cliquez sur Connecter.

e Sélectionnez l'application et cliquez sur OK.

R Le nom de l'application dans la liste est issu de l'application elle-même et peut ne pas correspondre au nom de l'application conguré par votre administrateur tel qu'il doit apparaître dans la fenêtre de sélection des postes de travail et des applications.

Vous pouvez à présent utiliser le périphérique USB avec l'application distante. À la fermeture de l'application, le périphérique USB n'est pas libéré immédiatement.

f Après avoir utilisé l'application, pour libérer le périphérique USB an de pouvoir y accéder à partir

de votre système local, dans la fenêtre de sélection des postes de travail et des applications, rouvrez la fenêtre Paramètres, sélectionnez Périphériques USB, puis Déconnecter.

Congurez Horizon Client an de connecter automatiquement des périphériques USB au poste de

travail distant lorsque vous les branchez au système local.

Utilisez la fonction de connexion automatique si vous prévoyez de connecter des périphériques qui utilisent des pilotes MTP, tels que les smartphones et tablees Samsung fonctionnant sous Android.

a Avant de brancher le périphérique USB, démarrez Horizon Client et connectez-vous à un poste de

travail distant.

b Dans la barre de menus VMware Horizon Client, sélectionnez Connecter le périphérique USB >

Connexion automatique de périphériques USB à l'insertion.

c Branchez le périphérique USB.

Les périphériques USB que vous connectez à votre système local après le démarrage d'Horizon Client sont redirigés vers le poste de travail distant.

Congurez Horizon Client an de connecter automatiquement des périphériques USB au poste de

travail distant au démarrage d'Horizon Client.

a Dans la barre de menus VMware Horizon Client, sélectionnez Connecter le périphérique USB >

Connexion automatique de périphériques USB au démarrage.

b Branchez le périphérique USB et redémarrez Horizon Client.

Les périphériques USB connectés au système local au démarrage d'Horizon Client sont redirigés vers le poste de travail distant.

94 VMware, Inc.

Chapitre 5 Travail dans une application ou un poste de travail distant

Le périphérique USB apparaît dans le poste de travail. Un périphérique USB peut prendre jusqu'à 20 secondes pour s'acher sur le poste de travail. Lorsque vous connectez le périphérique au poste de travail pour la première fois, il peut vous être demandé d'installer des pilotes.

Si le périphérique USB n'apparaît pas sur le poste de travail après plusieurs minutes, déconnectez, puis reconnectez le périphérique à l'ordinateur client.

Si vous rencontrez des problèmes avec la redirection USB, consultez la rubrique sur la résolution de problèmes de redirection USB dans le document Conguration des pools de postes de travail et d'applications dans View.

Configurer les clients pour qu'ils se reconnectent lors du redémarrage de périphériques USB

Si vous ne congurez pas Horizon Client pour qu'il connecte automatiquement les périphériques USB à votre poste de travail View, vous pouvez toujours congurer Horizon Client pour qu'il se reconnecte à des périphériques spéciques qui redémarrent de façon occasionnelle. Sinon, lorsqu'un périphérique redémarre pendant une mise à niveau, il se connecte au système local plutôt qu'au poste de travail View.

Si vous prévoyez d'ajouter un périphérique USB, tel qu'un smartphone ou une tablee, qui est automatiquement redémarré durant les mises à niveau du système d'exploitation, vous pouvez paramétrer Horizon Client pour qu'il reconnecte automatiquement ce périphérique spécique au poste de travail View. Pour eectuer cee tâche, modiez un chier de conguration sur le client.

Si vous utilisez l'option Connexion automatique à l'insertion d'Horizon Client, tous les périphériques que vous branchez sur le système client sont redirigés vers le poste de travail View. Si vous ne souhaitez pas que tous les périphériques soient connectés, suivez la procédure suivante pour congurer Horizon Client, de sorte que seuls certains périphériques USB soient reconnectés automatiquement.

Prérequis

Déterminez le format hexadécimal de l'ID du fournisseur (VID) et l'ID du produit (PID) du périphérique. Pour plus d'instructions, consultez l'article VMware KB sur hp://kb.vmware.com/kb/1011600.

Procédure

1 Utilisez un éditeur de texte pour ouvrir le chier config.ini sur le client.

Version du SE Chemin du fichier

Windows 7 ou 8.x

Windows XP

C:\ProgramData\VMware\VMware USB Arbitration Service\config.ini

C:\Documents and Settings\All Users\Application Data\VMware\VMware USB Arbitration Service\config.ini

2 Congurez la propriété slow-reconnect pour le ou les périphérique(s) spécique(s).

usb.quirks.device0 = "<varname id="VARNAME_E03132EDFEFB4D1C84C723B04ED10CBC">vid</varname>:<varname id="VARNAME_538902E793F746A2902743ACB4A490F1">pid</varname> slow-reconnect"

Ici, vid:pid représente l'ID du fournisseur et l'ID du produit, au format hexadécimal, pour le périphérique. Par exemple, les lignes suivantes paramètrent cee propriété pour deux périphériques USB :

usb.quirks.device0 = "0x0529:0x0001 slow-reconnect" usb.quirks.device1 = "0x0601:0x0009 slow-reconnect"

VMware, Inc. 95

Utilisation de VMware Horizon Client pour Windows

Spéciez les propriétés du périphérique usb.quirks.deviceN dans l'ordre, en commençant par 0. Par exemple, si la ligne usb.quirks.device0 est suivie par une ligne avec usb.quirks.device2 plutôt que

usb.quirks.device1, seule la première ligne est lue.

Lorsque des périphériques tels que des smart phones et des tablees subissent une mise à niveau de leur système d'exploitation ou de leur micrologiciel, la mise à niveau réussira, puisque le périphérique va redémarrer puis se connecter au poste de travail View qui le gère.

Utilisation de la fonctionnalité Audio/Vidéo en temps réel pour webcams et microphones

La fonctionnalité Audio/vidéo en temps réel vous permet d'utiliser une webcam ou un microphone de votre ordinateur local sur votre poste de travail distant. L’Audio/Vidéo en temps réel est compatible avec les applications de conférence standard et les applications vidéo basées sur navigateur, et prend en charge les webcams, les périphériques audio USB standard et l’entrée audio analogique.

Pour plus d'informations sur la conguration de la fonction Audio/Vidéo en temps réel, de la fréquence et de la résolution d'image sur un poste de travail distant, consultez le document Installation et administration de

VMware Horizon View Feature Pack (pour les postes de travail View 5.3.x) ou le document Conguration de pools de postes de travail et d'applications dans View (pour les postes de travail Horizon 6.0 avec View et

versions ultérieures). Pour plus d'informations sur la conguration des paramètres sur les systèmes clients, consultez l'article de la base de connaissances VMware Conguration de la fréquence et de la résolution d'images pour l'Audio/Vidéo en temps réel sur les clients Horizon View, à l'adresse hp://kb.vmware.com/kb/2053644.

Pour télécharger une application de test qui vérie l'installation et le fonctionnement de la fonctionnalité Audio/Vidéo en temps réel, accédez à hp://labs.vmware.com/ings/real-time-audio-video-test-application. Cee application de test est disponible sous la forme d'un « ing » VMware et ne bénécie donc d'aucun support technique.

Conditions d'utilisation de votre Webcam

Vous pouvez utiliser sur votre poste de travail une webcam intégrée ou connectée à votre ordinateur local si un administrateur View a conguré la fonctionnalité Audio/vidéo en temps réel et si le protocole d'achage VMware Blast ou PCoIP est utilisé. Vous pouvez utiliser la webcam dans les applications de conférences telles que Skype, Webex ou Google Hangouts.

Lors de l'installation d'une application telle que Skype, Webex ou Google Hangouts sur votre poste de travail distant, vous pouvez choisir des périphériques d'entrée et de sortie dans les menus de l'application. Pour les postes de travail de machine virtuelle, vous pouvez choisir Microphone virtuel VMware et Webcam virtuelle VMware. Pour les postes de travail RDS, vous pouvez choisir Périphérique audio distant et Webcam virtuelle VMware.

Cee fonction marche avec plusieurs applications, et la sélection d'un périphérique d'entrée ne sera pas nécessaire.

Si la webcam est utilisée par votre ordinateur local, elle ne peut pas être utilisée simultanément par le poste de travail distant. De même, si la webcam est utilisée par le poste de travail distant, elle ne peut pas être utilisée par votre ordinateur local en même temps.

I Si vous utilisez une webcam USB, ne la connectez pas via le menu Connecter un périphérique USB d'Horizon Client. L'utilisation de redirection de périphériques USB dégrade les performances des

conversations vidéo.

Si plusieurs webcams sont connectées à votre ordinateur local, vous pouvez congurer une webcam préférée à utiliser sur votre poste de travail distant.

96 VMware, Inc.

Chapitre 5 Travail dans une application ou un poste de travail distant

Sélectionner une webcam ou un microphone préféré sur un système client Windows

Avec la fonctionnalité Audio/Vidéo en temps réel, un seul des microphones ou des webcams de votre système client est utilisé sur votre application ou poste de travail distant. Pour spécier quel microphone ou webcam est préféré, vous pouvez congurer les paramètres de l'Audio/Vidéo en temps réel dans Horizon Client.

Selon sa disponibilité, la webcam ou le microphone préféré est utilisé sur l'application ou le poste de travail distant ; sinon, une autre webcam ou un autre microphone sera utilisé.

Avec la fonctionnalité Audio/Vidéo en temps réel, les périphériques vidéo, les périphériques d'entrée audio et les périphériques de sortie audio fonctionnent sans qu'il soit nécessaire d'utiliser la redirection USB, et la bande passante réseau nécessaire est considérablement réduite. Les périphériques d'entrée audio analogique sont également pris en charge.

R Si vous utilisez une webcam ou un microphone USB, ne le connectez pas via le menu Connecter un périphérique USB d'Horizon Client. En eet, cee opération achemine le périphérique via la

redirection USB et il ne peut donc pas utiliser la fonctionnalité Audio/Vidéo en temps réel.

Prérequis

Assurez-vous que vous disposez d'une webcam USB ou d'un microphone USB ou autre installé et

opérationnel sur votre système client.

Vériez que vous utilisez le protocole d'achage VMware Blast ou PCoIP pour votre application ou

poste de travail distant.

Connectez-vous à un serveur.

Procédure

1 Ouvrez la boîte de dialogue Paramètres et sélectionnez Audio/Vidéo en temps réel dans le volet de

gauche.

Vous pouvez ouvrir la boîte de dialogue Paramètres en cliquant sur l'icône Paramètres (engrenage) dans le coin supérieur droit de l'écran du poste de travail et de l'application ou en cliquant avec le bouton droit de la souris sur l'icône d'un poste de travail ou d'une application et en sélectionnant Paramètres.

2 Sélectionnez la webcam préférée dans le menu déroulant Webcam préférée et le microphone préféré

dans le menu déroulant Microphone préféré.

Les menus déroulants indiquent les webcams et les microphones disponibles sur le système client.

3 Cliquez sur OK ou Appliquer pour enregistrer vos modications.

Lors du prochain démarrage d'une application ou d'un poste de travail distant, le microphone et la webcam préférés que vous avez sélectionnés seront redirigés vers l'application ou le poste de travail distant.

VMware, Inc. 97

Utilisation de VMware Horizon Client pour Windows

Copier et coller du texte et des images

Par défaut, vous pouvez copier-coller du texte à partir de votre système client vers une application ou un poste de travail distant. Si un administrateur View active la fonctionnalité, vous pouvez également copier et coller le texte à partir d'une application ou d'un poste de travail distant vers votre système client ou entre deux applications ou postes de travail distants. Les formats de chiers supportés comprennent le texte, les images et les chiers RTF (Rich Text Format). Certaines restrictions s'appliquent.

Si vous utilisez le protocole d'achage VMware Blast ou PCoIP, un administrateur View peut dénir cee fonctionnalité pour que les opérations Copier et Coller soient autorisées uniquement depuis votre système client vers une application ou un poste de travail distant ou uniquement depuis une application ou un poste de travail distant vers votre système client, ou les deux, ou aucun.

Les administrateurs View congurent la capacité de copier et coller en congurant des paramètres de stratégie de groupe qui dépendent d'Horizon Agent. En fonction de la version d'Horizon Server et d'Horizon Agent, les administrateurs peuvent également être en mesure d'utiliser des stratégies de groupe an de limiter les formats de Presse-papiers lors des opérations Copier et Coller ou d'utiliser des stratégies de carte à puce pour contrôler le comportement copier-coller sur des postes de travail distants. Pour plus d'informations, reportez-vous au document Conguration de pools de postes de travail et d'applications dans View .

Dans Horizon 7 version 7.0 et antérieures et Horizon Client 4.0 et versions antérieures, le Presse-papiers peut contenir 1 Mo de données pour les opérations copier-coller. Dans la version 7.0.1 et les versions ultérieures d'Horizon 7 et dans la version 4.1 et les versions ultérieures d'Horizon Client, la taille de mémoire du Presse-papiers est congurable pour le serveur et pour le client. Lorsqu'une session PCoIP ou VMware Blast est établie, le serveur envoie la taille de la mémoire de son Presse-papiers au client. La taille de mémoire eective du Presse-papiers est la plus petite des valeurs de taille de mémoire du Presse-papiers du serveur et du client.

Si vous copiez du texte formaté, certaines de ces données comprennent du texte et certaines comprennent des informations concernant le formatage. Si vous copiez un volume considérable de texte formaté ou du texte et une image, il est possible que certaines sections de ce texte ou son ensemble apparaisse(nt) sans formatage ou image lorsque vous essayez de le ou les coller. La raison en est que les trois types de données sont parfois stockés séparément. Par exemple, les images peuvent être stockées en tant qu'images ou en tant que données RTF, selon le type de document à partir duquel vous copiez les données.

Si le texte et les données RTF prennent moins de la taille maximale du Presse-papiers, le texte formaté est collé. Il arrive souvent que les données RTF ne peuvent être tronquées. Ainsi, si le texte et le formatage prennent plus de la taille maximale du Presse-papiers, les données RTF sont ignorées et le texte brut est collé.

Si vous ne pouvez pas coller l'ensemble du texte formaté et les images que vous avez sélectionnées en une seule opération, il se peut que vous deviez copier et coller de plus petits volumes en plusieurs opérations.

Vous ne pouvez pas copier et coller des chiers entre un poste de travail distant et le système de chiers sur l'ordinateur client.

Configuration de la taille de la mémoire du Presse-papiers du client

Dans la version 7.0.1 et les versions ultérieures d'Horizon 7 et dans la version 4.1 et les versions ultérieures d'Horizon Client, la taille de mémoire du Presse-papiers est congurable pour le serveur et pour le client.

Lorsqu'une session PCoIP ou VMware Blast est établie, le serveur envoie la taille de la mémoire de son Presse-papiers au client. La taille de mémoire eective du Presse-papiers est la plus petite des valeurs de taille de mémoire du Presse-papiers du serveur et du client.

98 VMware, Inc.

Pour dénir la taille de la mémoire du Presse-papiers, modiez la valeur du registre Windows

HKLM\Software\VMware, Inc.\VMware VDPService\Plugins\MKSVchan\ClientClipboardSize. Le type de

valeur est REG_DWORD. La valeur est spéciée en Ko. Si vous spéciez 0 ou si vous ne spéciez aucune valeur, la taille par défaut de la mémoire du Presse-papiers du client est de 8 192 Ko (8 Mo).

En fonction de votre réseau, une taille importante de la mémoire du Presse-papiers peut avoir un impact négatif sur les performances. VMware recommande de ne pas dénir la taille de la mémoire du Pressepapiers à une valeur supérieure à 16 Mo.

Utilisation des applications distantes

Les applications distantes ont l'aspect des applications installées sur votre PC ou ordinateur portable client.

Vous pouvez réduire et agrandir une application distante via l'application. Lorsqu'une application

distante est réduite, elle s'ache dans la barre des tâches de votre système client. Vous pouvez également réduire et agrandir l'application distante en cliquant sur son icône dans la barre des tâches.

Vous pouvez quier une application distante dans l'application ou en cliquant avec le bouton droit sur

son icône dans la barre des tâches.

Vous pouvez appuyer sur Alt+Tab pour basculer entre des applications distantes ouvertes.

Si une application distante crée un élément de barre d'état système Windows, cet élément s'ache

également dans la barre d'état système sur votre ordinateur client Windows. Par défaut, les icônes de la barre d'état système sont uniquement visibles pour acher des notications, mais vous pouvez personnaliser ce comportement comme pour des applications installées en mode natif.

Chapitre 5 Travail dans une application ou un poste de travail distant

R Si vous ouvrez le Panneau de conguration pour personnaliser les icônes de la zone de notication, les noms des icônes des applications distantes sont répertoriés sous la forme VMware

Horizon Client - application name.

Enregistrement de documents dans une application distante

Vous pouvez créer et enregistrer des documents avec certaines applications distantes, telles que Microsoft Word ou WordPad. L'emplacement dans lequel vous enregistrez ces documents dépend de l'environnement réseau de votre société. Par exemple, vos documents peuvent être enregistrés sur un partage d'accueil de votre ordinateur local.

Les administrateurs peuvent utiliser un chier de modèle ADMX pour dénir une stratégie de groupe qui spécie à quel endroit les documents sont enregistrés. Cee stratégie se nomme « Dénir le répertoire de base de l'utilisateur des services Bureau à distance ». Pour plus d'informations, consultez la rubrique « Paramètres des prols RDS » dans le document Conguration de pools de postes de travail et d'applications dans View .

Impression à partir d'une application ou d'un poste de travail distant

À partir d'un poste de travail distant, vous pouvez imprimer vers une imprimante virtuelle ou vers une imprimante USB connectée à votre ordinateur client. L'impression virtuelle et l'impression USB fonctionnent en même temps sans problème.

Vous pouvez utiliser la fonctionnalité d'impression virtuelle avec les types suivants d'applications et de postes de travail distants :

Postes de travail distants exécutant un système d'exploitation Windows Server

Postes de travail basés sur des sessions (sur les hôtes RDS de machine virtuelle)

Applications hébergées distantes

VMware, Inc. 99

Utilisation de VMware Horizon Client pour Windows

Définir les préférences d'impression pour la fonction d'impression virtuelle sur un poste de travail distant

La fonction d'impression virtuelle permet aux utilisateurs naux d'utiliser des imprimantes locales ou réseau à partir d'un poste de travail distant sans avoir à installer de pilotes d'imprimante supplémentaires sur ce dernier. Pour chaque imprimante disponible via cee fonction, vous pouvez dénir des préférences pour la compression des données, la qualité d'impression, l'impression recto verso, la couleur, etc.

Après l'ajout d'une imprimante sur l'ordinateur local, Horizon Client l'ajoute à la liste des imprimantes disponibles sur le poste de travail distant. Aucune conguration supplémentaire n'est requise. Les utilisateurs qui disposent des privilèges d'administrateur peuvent toujours installer des pilotes d'imprimante sur le poste de travail distant sans créer de conit avec le composant d'impression virtuelle.

I Cee fonction n'est pas disponible pour les types d'imprimantes suivants :

Les imprimantes USB qui utilisent la fonction de redirection USB pour se connecter à un port USB

virtuel dans le poste de travail distant.

Dans ce cas, vous devez déconnecter l'imprimante USB du poste de travail distant pour utiliser la fonction d'impression virtuelle avec celle-ci.

La fonction Windows pour imprimer vers un chier.

Il n'est pas possible de cocher la case Print to  (Imprimer vers  dans une boîte de dialogue Print (Impression). Il est possible d'utiliser un pilote d'imprimante qui crée un chier. Par exemple, vous pouvez utiliser un logiciel de création de PDF pour imprimer vers un chier PDF.

Cee procédure concerne un poste de travail distant disposant d'un système d'exploitation Windows 7 ou Windows 8.x (de bureau). La procédure est similaire mais n'est pas identique pour Windows Server 2008 et Windows Server 2012.

Prérequis

Vériez que le composant d'impression virtuelle de l'agent est installé sur le poste de travail distant. Dans le système de chiers du poste de travail distant, assurez-vous que le dossier suivant existe : C:\Program

Files\Common Files\ThinPrint.

Pour utiliser l'impression virtuelle, l'administrateur View doit avoir activé la fonctionnalité d'impression virtuelle pour le poste de travail distant. Cee tâche inclut l'activation de l'option d'installation de l'impression virtuelle dans le programme d'installation de l'agent, et peut inclure la conguration de stratégies concernant le comportement de l'impression virtuelle. Pour plus d'informations, consultez le document Administration de View si vous utilisez un Serveur de connexion et View Agent 5.x ou version antérieure. Consultez Conguration des pools de postes de travail et d'applications dans View si vous utilisez Horizon 6 ou version ultérieure.

Procédure

1 Dans le poste de travail distant Windows 7 ou Windows 8.x, cliquez sur Démarrer > Périphériques et

imprimantes.

2 Dans la fenêtre Périphériques et imprimantes, cliquez avec le bouton droit sur l'imprimante par défaut,

sélectionnez Propriétés de l'imprimante dans le menu contextuel et choisissez l'imprimante.

Les imprimantes virtuelles apparaissent sous la forme <printer_name> dans les postes de travail de machine virtuelle mono-utilisateur et sous la forme <printer_name>(s<session_ID>) dans les postes de travail basés sur une session sur des hôtes RDS si View Agent 6.2 ou version ultérieure, ou Horizon Agent 7.0 ou version ultérieure, est installé. Si View Agent 6.1 ou version antérieure est installé sur le poste de travail distant, les imprimantes virtuelles apparaissent sous la forme <printer_name>#:<number>.

100 VMware, Inc.

VMWARE Horizon Client 4.3 User Manual [fr]

Specifications and Main Features

Frequently Asked Questions

User Manual

Table des matières

Utilisation de VMware Horizon Client pour Windows

Configuration système requise pour les clients Windows

Configuration système requise pour l'Audio/Vidéo en temps réel

Configuration requise pour la redirection de scanner

Exigences de la redirection de port série

Configuration requise pour la redirection multimédia (MMR)

Configuration requise pour la redirection Flash

Conditions d'utilisation de la redirection d'URL flash

Configuration requise pour la redirection de contenu URL

Exigences pour l'utilisation de Microsoft Lync avec Horizon Client

Exigences de l'authentification par carte à puce

Exigences de l'authentification de périphérique

Systèmes d'exploitation de poste de travail pris en charge

Préparation du Serveur de connexion pour Horizon Client

Configurer des options VMware Blast

Données Horizon Client collectées par VMware

Activation du mode FIPS sur le système d'exploitation client Windows

Installer Horizon Client pour Windows

Installation silencieuse d' Horizon Client

Installer Horizon Client en silence

Propriétés de l'installation silencieuse pour Horizon Client

Options de la ligne de commande Microsoft Windows Installer

Mettre à niveau Horizon Client en ligne

Paramètres de configuration communs

Utilisation d'URI pour configurer Horizon Client

Syntaxe pour la création d'URI vmware-view

Exemples d'URI de vmware-view

Configuration de la vérification des certificats pour les utilisateurs finaux

Définition du mode de vérification de certificats pour Horizon Client

Configuration des options TLS/SSL avancées

Configurer le comportement de reconnexion d'applications

Utilisation du modèle de stratégie de groupe pour configurer VMware Horizon Client pour Windows

Paramètres de définition de scripts des objets de stratégie de groupe (GPO) des clients

Paramètres de sécurité des objets de stratégie de groupe (GPO) des clients

Paramètres RDP des objets de stratégie de groupe (GPO) des clients

Paramètres généraux des objets de stratégie de groupe (GPO) de clients

Paramètres USB des objets de stratégie de groupe (GPO) des clients

Paramètres de modèle d'administration pour les variables de session de client PCoIP de View

Exécution d' Horizon Client depuis la ligne de commande

Utilisation des commandes d' Horizon Client

Consulter le fichier de configuration Horizon Client

Utilisation du Registre Windows pour configurer Horizon Client

Connexion à une application ou un poste de travail distant

Conseils pour l'utilisation de la fenêtre de sélection des postes de travail et des applications

Partager l'accès aux dossiers et lecteurs locaux

Masquer la fenêtre VMware Horizon Client

Reconnexion à un poste de travail ou à une application

Créer un raccourci de poste de travail ou d'application sur votre poste de travail client ou menu Démarrer

Basculer entre des postes de travail ou des applications

Fermer une session ou se déconnecter

Matrice de prise en charge des fonctionnalités pour les clients Windows

Fonctionnalités prises en charge en mode imbriqué

Internationalisation

Utilisation d'un IME (éditeur de méthode d'entrée) local

Activation de la prise en charge des claviers à l'écran

Écrans et résolution d'écran

Configurations à plusieurs moniteurs prises en charge

Sélectionner des moniteurs spécifiques dans une configuration à plusieurs moniteurs

Utiliser un moniteur dans une configuration à plusieurs moniteurs

Utiliser la mise à l'échelle de l'affichage

Utilisation de la synchronisation DPI

Modifier le mode d'affichage lorsque la fenêtre d'un poste de travail est ouverte

Connecter des périphériques USB

Configurer les clients pour qu'ils se reconnectent lors du redémarrage de périphériques USB

Utilisation de la fonctionnalité Audio/Vidéo en temps réel pour webcams et microphones

Conditions d'utilisation de votre Webcam

Sélectionner une webcam ou un microphone préféré sur un système client Windows

Copier et coller du texte et des images

Configuration de la taille de la mémoire du Presse-papiers du client

Utilisation des applications distantes

Enregistrement de documents dans une application distante

Impression à partir d'une application ou d'un poste de travail distant

Définir les préférences d'impression pour la fonction d'impression virtuelle sur un poste de travail distant