VMWARE Horizon Client 4.3 User Manual [fr]
Utilisation de VMware Horizon Client
pour Windows
Horizon Client 4.3
Ce document prend en charge la version de chacun des produits
répertoriés, ainsi que toutes les versions publiées par la suite
jusqu'au remplacement dudit document par une nouvelle
édition. Pour rechercher des éditions plus récentes de ce
document, rendez-vous sur :
http://www.vmware.com/fr/support/pubs.
FR-002308-00
Utilisation de VMware Horizon Client pour Windows
Vous trouverez la documentation technique la plus récente sur le site Web de VMware à l'adresse :
hp://www.vmware.com/fr/support/
Le site Web de VMware propose également les dernières mises à jour des produits.
N’hésitez pas à nous transmettre tous vos commentaires concernant cette documentation à l’adresse suivante :
docfeedback@vmware.com
Copyright © 2013–2016 VMware, Inc. Tous droits réservés. Copyright et informations sur les marques.
VMware, Inc.
3401 Hillview Ave.
Palo Alto, CA 94304
www.vmware.com
2 VMware, Inc.
VMware, Inc.
100-101 Quartier Boieldieu
92042 Paris La Défense
France
www.vmware.com/fr
Table des matières
Utilisation de VMware Horizon Client pour Windows 7
Conguration système requise et conguration pour clients basés sur
1
Windows 9
Conguration système requise pour les clients Windows 10
Conguration système requise pour l'Audio/Vidéo en temps réel 11
Conguration requise pour la redirection de scanner 12
Exigences de la redirection de port série 13
Conguration requise pour la redirection multimédia (MMR) 14
Conguration requise pour la redirection Flash 14
Conditions d'utilisation de la redirection d'URL ash 15
Conguration requise pour la redirection de contenu URL 15
Exigences pour l'utilisation de Microsoft Lync avec Horizon Client 16
Exigences de l'authentication par carte à puce 18
Exigences de l'authentication de périphérique 19
Systèmes d'exploitation de poste de travail pris en charge 19
Préparation du Serveur de connexion pour Horizon Client 20
Congurer des options VMware Blast 20
Données Horizon Client collectées par VMware 21
Installation d' Horizon Client pour Windows 25
2
Activation du mode FIPS sur le système d'exploitation client Windows 25
Installer Horizon Client pour Windows 26
Installation silencieuse d' Horizon Client 28
Installer Horizon Client en silence 28
Propriétés de l'installation silencieuse pour Horizon Client 29
Options de la ligne de commande Microsoft Windows Installer 30
Mere à niveau Horizon Client en ligne 33
VMware, Inc.
Conguration d'Horizon Client pour les utilisateurs naux 35
3
Paramètres de conguration communs 35
Utilisation d'URI pour congurer Horizon Client 36
Syntaxe pour la création d'URI vmware-view 36
Exemples d'URI de vmware-view 40
Conguration de la vérication des certicats pour les utilisateurs naux 42
Dénition du mode de vérication de certicats pour Horizon Client 43
Conguration des options TLS/SSL avancées 44
Congurer le comportement de reconnexion d'applications 45
Utilisation du modèle de stratégie de groupe pour congurer VMware Horizon Client pour
Windows 45
Paramètres de dénition de scripts des objets de stratégie de groupe (GPO) des clients 46
3
Utilisation de VMware Horizon Client pour Windows
Paramètres de sécurité des objets de stratégie de groupe (GPO) des clients 48
Paramètres RDP des objets de stratégie de groupe (GPO) des clients 52
Paramètres généraux des objets de stratégie de groupe (GPO) de clients 54
Paramètres USB des objets de stratégie de groupe (GPO) des clients 56
Paramètres de modèle d'administration pour les variables de session de client PCoIP de View 59
Exécution d' Horizon Client depuis la ligne de commande 62
Utilisation des commandes d' Horizon Client 62
Consulter le chier de conguration Horizon Client 65
Utilisation du Registre Windows pour congurer Horizon Client 66
Gestion des connexions aux applications et postes de travail distants 69
4
Connexion à une application ou un poste de travail distant 69
Conseils pour l'utilisation de la fenêtre de sélection des postes de travail et des applications 72
Partager l'accès aux dossiers et lecteurs locaux 73
Masquer la fenêtre VMware Horizon Client 75
Reconnexion à un poste de travail ou à une application 76
Créer un raccourci de poste de travail ou d'application sur votre poste de travail client ou menu
Démarrer 76
Basculer entre des postes de travail ou des applications 77
Fermer une session ou se déconnecter 78
Travail dans une application ou un poste de travail distant 81
5
Matrice de prise en charge des fonctionnalités pour les clients Windows 81
Fonctionnalités prises en charge en mode imbriqué 85
Internationalisation 86
Utilisation d'un IME (éditeur de méthode d'entrée) local 86
Activation de la prise en charge des claviers à l'écran 87
Écrans et résolution d'écran 87
Congurations à plusieurs moniteurs prises en charge 88
Sélectionner des moniteurs spéciques dans une conguration à plusieurs moniteurs 89
Utiliser un moniteur dans une conguration à plusieurs moniteurs 89
Utiliser la mise à l'échelle de l'achage 90
Utilisation de la synchronisation DPI 91
Modier le mode d'achage lorsque la fenêtre d'un poste de travail est ouverte 92
Connecter des périphériques USB 92
Congurer les clients pour qu'ils se reconnectent lors du redémarrage de périphériques USB 95
Utilisation de la fonctionnalité Audio/Vidéo en temps réel pour webcams et microphones 96
Conditions d'utilisation de votre Webcam 96
Sélectionner une webcam ou un microphone préféré sur un système client Windows 97
Copier et coller du texte et des images 98
Conguration de la taille de la mémoire du Presse-papiers du client 98
Utilisation des applications distantes 99
Enregistrement de documents dans une application distante 99
Impression à partir d'une application ou d'un poste de travail distant 99
Dénir les préférences d'impression pour la fonction d'impression virtuelle sur un poste de
travail distant 100
Utilisation d'imprimantes USB 101
Contrôler l'achage d'Adobe Flash 101
4 VMware, Inc.
Cliquer sur des liens URL qui s'ouvrent à l'extérieur d' Horizon Client 102
Utilisation de la fonction de souris relative pour des applications de CAO et 3D 102
Utilisation de scanners 103
Utilisation de la redirection de port série 104
Raccourcis clavier 106
Table des matières
Résolution des problèmes d' Horizon Client 109
6
Problèmes avec la saisie au clavier 109
Que faire si Horizon Client se ferme de façon inaendue 109
Réinitialiser une application ou un poste de travail distant 110
Désinstallation d' Horizon Client 110
Index 113
VMware, Inc. 5
Utilisation de VMware Horizon Client pour Windows
6 VMware, Inc.
Utilisation de VMware Horizon Client pour Windows
Ce guide, intitulé Utilisation de VMware Horizon Client pour Windows, fournit des informations concernant
l'installation et l'utilisation du logiciel VMware Horizon® Client™ sur un système client Microsoft Windows
pour se connecter à une application ou à un poste de travail distant du centre de données.
Ce document contient des informations quant aux congurations système requises ainsi que des instructions
quant à l'installation et l'utilisation d'Horizon Client pour Windows.
Ces informations sont conçues pour les administrateurs qui doivent congurer un déploiement d'View
comportant des systèmes clients Microsoft Windows, tels que des postes de travail et des ordinateurs
portables. Les informations sont rédigées pour des administrateurs système expérimentés qui connaissent
parfaitement la technologie des machines virtuelles et les opérations de datacenter.
VMware, Inc.
7
Utilisation de VMware Horizon Client pour Windows
8 VMware, Inc.
Configuration système requise et
configuration pour clients basés sur
Windows 1
Les systèmes exécutant des composants Horizon Client doivent respecter certaines congurations
matérielles et logicielles.
Horizon Client sur des systèmes Windows utilise les paramètres Internet de Microsoft Internet Explorer,
notamment des paramètres proxy, lors de la connexion au Serveur de connexion View. Assurez-vous que
vos paramètres Internet Explorer sont exacts et que vous pouvez accéder à l'URL de Serveur de connexion
View via Internet Explorer.
R
À partir de la version 7.0, View Agent est renommé Horizon Agent.
n
VMware Blast, le protocole d'achage disponible à partir d'Horizon Client 4.0 et Horizon Agent 7.0, est
n
également appelé VMware Blast Extreme.
Ce chapitre aborde les rubriques suivantes :
« Conguration système requise pour les clients Windows », page 10
n
« Conguration système requise pour l'Audio/Vidéo en temps réel », page 11
n
« Conguration requise pour la redirection de scanner », page 12
n
« Exigences de la redirection de port série », page 13
n
« Conguration requise pour la redirection multimédia (MMR) », page 14
n
« Conguration requise pour la redirection Flash », page 14
n
« Conditions d'utilisation de la redirection d'URL ash », page 15
n
« Conguration requise pour la redirection de contenu URL », page 15
n
« Exigences pour l'utilisation de Microsoft Lync avec Horizon Client », page 16
n
« Exigences de l'authentication par carte à puce », page 18
n
« Exigences de l'authentication de périphérique », page 19
n
« Systèmes d'exploitation de poste de travail pris en charge », page 19
n
« Préparation du Serveur de connexion pour Horizon Client », page 20
n
« Congurer des options VMware Blast », page 20
n
« Données Horizon Client collectées par VMware », page 21
n
VMware, Inc.
9
Utilisation de VMware Horizon Client pour Windows
Configuration système requise pour les clients Windows
Vous pouvez installer Horizon Client pour Windows sur des ordinateurs de bureau ou portables qui
utilisent un système d'exploitation Microsoft Windows pris en charge.
L'ordinateur de bureau ou portable sur lequel vous installez Horizon Client, et les périphériques qu'il utilise,
doit respecter une certaine conguration système.
Modèle
Mémoire
Systèmes d'exploitation
Tous les périphériques Windows x86-64 ou x86
Au moins 1 Go de RAM
Les systèmes d'exploitation suivants sont pris en charge :
Service Pack ou option
OS Version
Windows 10 32 ou 64 bits Current Branch (CB)
Windows 8 ou 8.1 32 ou 64 bits Aucun ou Update 2 Pro , Enterprise et
Windows 7 32 ou 64 bits SP1 Home, Enterprise,
Windows
Server 2008 R2
Windows
Server 2012 R2
64 bits Dernière mise à jour Standard
64 bits Dernière mise à jour Standard
de service
version 1607
Current Business Branch
(CBB) version 1607
Long-Term Servicing
Branch (LTSB)
version 1607
Éditions prises en
charge
Home, Pro,
Enterprise et IoT
Core
Industry Embedded
Professional et
Ultimate
Serveur de connexion,
serveur de sécurité et
View Agent ou
Horizon Agent
Protocole d'affichage
pour View
Windows Server 2008 R2 et Windows Server 2012 R2 sont pris en charge
pour exécuter Horizon Client en mode imbriqué. Pour plus d'informations,
reportez-vous à la section « Fonctionnalités prises en charge en mode
imbriqué », page 85.
Dernière version de maintenance de View 5.3.x et versions ultérieures.
Si des systèmes clients se connectent en dehors du pare-feu d'entreprise,
VMware vous recommande d'utiliser un serveur de sécurité ou un dispositif
Access Point pour que les systèmes clients ne requièrent pas de connexion
VPN.
Les applications distantes (hébergées) sont disponibles uniquement sur les
serveurs Horizon 6.0 (ou version ultérieure) avec View.
R Les clients peuvent également se connecter au dispositif Access
Point, qui est disponible avec Horizon 6, version 6.2 ou une version
ultérieure.
VMware Blast, PCoIP et RDP
10 VMware, Inc.
Chapitre 1 Configuration système requise et configuration pour clients basés sur Windows
Exigences matérielles
pour PCoIP et VMware
Blast
Exigences matérielles
pour RDP
Exigences logicielles
pour RDP
Un processeur x86 avec extensions SSE2, avec une vitesse de processeur
n
d'au moins 800 MHz.
RAM disponible supérieure à la conguration requise pour prendre en
n
charge plusieurs congurations d'écran. Utilisez la formule suivante
comme indicateur général :
20MB + (24 * (# monitors) * (monitor width) * (monitor height))
Comme indicateur rapide, vous pouvez utiliser les calculs suivants :
1 monitor: 1600 x 1200: 64MB
2 monitors: 1600 x 1200: 128MB
3 monitors: 1600 x 1200: 256MB
Un processeur x86 avec extensions SSE2, avec une vitesse de processeur
n
d'au moins 800 MHz.
RAM de 128 Mo.
n
Pour Windows 7, utilisez RDP 7.1 ou 8.0. Windows 7 comprend RDP 7.
n
Windows 7 SP1 inclut RDP 7.1.
Pour Windows 8, utilisez RDP 8.0. Pour Windows 8.1, utilisez RDP 8.1.
n
Pour Windows 10, utilisez RDP 10.0.
n
(Pris en charge avec View Agent 6.0.2 et versions antérieures
n
uniquement) Pour les machines virtuelles de poste de travail
Windows XP, vous devez installer les correctifs RDP répertoriés dans les
articles 323497 et 884020 de la Base de connaissances de Microsoft. Si
vous n'installez pas les correctifs RDP, le message Échec des sockets
Windows risque de s'acher sur le client.
Le programme d'installation de l'agent congure la règle de pare-feu
n
locale pour les connexions RDP entrantes an qu'elle corresponde au
port RDP actuel du système d'exploitation hôte, qui est en général le
port 3389. Si vous modiez le numéro du port RDP, vous devez modier
les règles de pare-feu associées.
Vous pouvez télécharger les versions de Remote Desktop Client sur le Centre
de téléchargement de Microsoft.
Configuration système requise pour l'Audio/Vidéo en temps réel
L’Audio/Vidéo en temps réel fonctionne avec des webcams standard, des périphériques audio USB et
analogiques ainsi qu’avec les applications de conférence standard telles que Skype, WebEx et Google
Hangouts. Pour prendre en charge l'Audio/Vidéo en temps réel, le déploiement de votre View doit satisfaire
certaines exigences matérielles et logicielles.
Poste de travail distant
View
View Agent 5.2 ou version ultérieure, ou Horizon Agent 7.0 ou version
ultérieure, doit être installé sur les postes de travail. S'agissant des postes de
travail View Agent 5.2, la version correspondante de Remote Experience
Agent doit également être installée sur les postes de travail. Par exemple, si
View Agent 5.2 est installé, vous devez également installer Remote
Experience Agent à partir de View 5.2 Feature Pack 2. Consultez le document
Installation et administration de View Feature Pack pour View. Si vous disposez
VMware, Inc. 11
Utilisation de VMware Horizon Client pour Windows
de View Agent 6.0 ou version ultérieure, ou Horizon Agent 7.0 ou version
ultérieure, aucun Feature Pack n'est requis. Pour utiliser l'Audio/Vidéo en
temps réel avec des postes de travail RDS et des applications distantes, vous
devez disposer d'Horizon Agent 7.0.2 ou version ultérieure.
Ordinateur
Horizon Client ou
périphérique d'accès
client
L'Audio/Vidéo en temps réel est pris en charge par tous les systèmes
n
d'exploitation client Windows qui utilisent Horizon Client pour
Windows. Pour plus d'informations, reportez-vous à « Conguration
système requise pour les clients Windows », page 10.
Les pilotes des webcams et des périphériques audio doivent être
n
installés, et la webcam ainsi que le périphérique audio doivent être
opérationnels sur l'ordinateur client. Pour utiliser l'Audio/Vidéo en
temps réel, vous n'avez pas à installer les pilotes des périphériques sur le
système d'exploitation du poste de travail où l'agent est installé.
Protocole d'affichage
PCoIP
n
pour View
VMware Blast (requiert Horizon Agent 7.0 ou version ultérieure)
n
L'Audio/Vidéo en temps réel n'est pas pris en charge par les sessions postes
de travail RDP.
Configuration requise pour la redirection de scanner
Vous pouvez analyser des informations vers vos postes de travail distants et applications distantes avec des
scanners connectés à votre système client local.
Pour utiliser cee fonctionnalité, vos postes de travail à distance, vos applications et vos ordinateurs clients
doivent répondre à certaines congurations système requises.
Poste de travail distant
View
Ordinateur
Horizon Client ou
périphérique d'accès
client
Norme de scanner
Protocole d'affichage
pour View
Les postes de travail distants requièrent l'installation de View Agent 6.0.2 ou
version ultérieure, ou Horizon Agent 7.0 ou version ultérieure, avec l'option
de conguration de redirection de scanner, sur les machines virtuelles
parentes ou modèles, ou sur les hôtes RDS. Sur les systèmes d'exploitation de
poste de travail Windows et invités Windows Server, l'option de
conguration de redirection de scanner d'Horizon Agent est désélectionnée
par défaut.
Pour plus d'informations sur les systèmes d'exploitation invités pris en
charge sur les machines virtuelles mono. utilisateur et sur les hôtes RDS, et
sur la conguration de la redirection de scanner dans les postes de travail à
distance et les applications, reportez-vous à « Conguration de redirection
de scanner », dans Conguration de pools de postes de travail et d'applications
dans View .
La redirection de scanner est prise en charge sous Windows 7,
n
Windows 8/8.1 et Windows 10.
Les pilotes du scanner doivent être installés, et ce dernier doit être
n
opérationnel sur l'ordinateur client. Vous n'avez pas besoin d'installer les
pilotes du scanner sur le système d'exploitation du poste de travail à
distance sur lequel l'agent est installé.
TWAIN ou WIA
PCoIP
n
12 VMware, Inc.
Chapitre 1 Configuration système requise et configuration pour clients basés sur Windows
VMware Blast Extreme (requiert Horizon Agent 7.0 ou version
n
ultérieure)
La redirection de scanner n'est pas prise en charge dans les sessions de poste
de travail RDP.
Exigences de la redirection de port série
Avec cee fonction, les utilisateurs peuvent rediriger des ports série (COM) connectés en local, tels que les
ports RS232 intégrés ou les adaptateurs USB-série, vers leurs postes de travail distants. Pour prendre en
charge la redirection de port série, votre déploiement de View doit répondre à certaines exigences
matérielles et logicielles.
Poste de travail distant
View
Les postes de travail distants requièrent l'installation de View Agent 6.1.1 ou
version ultérieure, ou d'Horizon Agent 7.0 ou version ultérieure, avec
l'option d'installation de redirection de port série, sur les machines virtuelles
parentes ou modèles. Cee option d'installation n'est pas sélectionnée par
défaut.
Les systèmes d'exploitation invités suivants sont pris en charge sur les
machines virtuelles mono-utilisateur :
Windows 7 32 ou 64 bits
n
Windows 8.x 32 ou 64 bits
n
Windows 10 32 ou 64 bits
n
Windows Server 2008 R2 conguré en tant que poste de travail
n
Windows Server 2012 R2 conguré en tant que poste de travail
n
Cee fonction n'est pas actuellement prise en charge pour les hôtes RDS
Windows Server.
Les pilotes du périphérique de port série n'ont pas à être installés sur le
système d'exploitation du poste de travail sur lequel l'agent est installé.
R Pour plus d'informations sur la conguration de la redirection
de port série sur les postes de travail distants, reportez-vous à la section
« Conguration de la redirection de port série » dans Conguration de pools de
postes de travail et d'applications dans View .
Ordinateur
Horizon Client ou
La redirection de port série est prise en charge sur les systèmes clients
n
Windows 7, Windows 8.x et Windows 10.
périphérique d'accès
Tous les pilotes du périphérique de port série nécessaires doivent être
client
n
installés, et le port série doit être opérationnel sur l'ordinateur client.
Vous n'avez pas besoin d'installer les pilotes de périphérique sur le
système d'exploitation du poste de travail à distance sur lequel l'agent
est installé.
Protocole d'affichage
PCoIP
n
pour View
VMware Blast Extreme (requiert Horizon Agent 7.0 ou version
n
ultérieure)
La redirection de port série VMware Horizon n'est pas prise en charge dans
les sessions de poste de travail RDP.
VMware, Inc. 13
Utilisation de VMware Horizon Client pour Windows
Configuration requise pour la redirection multimédia (MMR)
La redirection multimédia (MMR) permet de traiter le ux multimédia, c'est-à-dire de le décoder. Le
système client eectue la lecture du contenu multimédia, réduisant ainsi la charge sur l'hôte ESXi.
Poste de travail distant
View
Ordinateur
Horizon Client ou
périphérique d'accès
client
Formats multimédias
pris en charge
View Agent 6.0.2 ou version ultérieure, ou Horizon Agent 7.0 ou version
n
ultérieure, doit être installé sur les postes de travail mono-utilisateur.
View Agent 6.1.1 ou version ultérieure, ou Horizon Agent 7.0 ou version
n
ultérieure, doit être installé sur l'hôte RDS des postes de travail basés sur
des sessions.
Pour plus d'informations sur les exigences de système d'exploitation, les
n
exigences logicielles et les paramètres de conguration de l'application
ou du poste de travail distant, consultez les rubriques sur la Redirection
multimédia Windows Media dans Conguration de pools de postes de
travail et d'applications dans View .
Windows 7 32 ou 64 bits, Windows 8.x ou Windows 10.
Les formats multimédia pris en charge sont ceux que prend en charge
Lecteur Windows Media. Par exemple : M4V ; MOV ; MP4 ; WMP ; MPEG-4
Part 2 ; WMV 7, 8 et 9 ; WMA ; AVI ; ACE ; MP3 ; WAV.
R Le contenu protégé par DRM n'est pas redirigé via la
Redirection multimédia du Lecteur Windows Media.
Configuration requise pour la redirection Flash
Avec la redirection Flash, si vous utilisez Internet Explorer 9, 10 ou 11, le contenu Flash est envoyé au
système client. Le système client eectue la lecture du contenu multimédia, ce qui réduit la charge sur l'hôte
ESXi.
Poste de travail distant
Horizon Agent 7.0 ou version ultérieure doit être installé sur un poste de
n
travail distant mono-utilisateur (VDI), avec l'option de redirection Flash.
L'option de redirection Flash n'est pas sélectionnée par défaut.
Consultez les rubriques sur l'installation d'Horizon Agent dans le
document Conguration de pools de postes de travail et d'applications dans
View .
Les paramètres de stratégie de groupe appropriés doivent être
n
congurés. Consultez les rubriques sur la conguration de la redirection
Flash dans le document Conguration de pools de postes de travail et
d'applications dans View .
La redirection Flash est prise en charge sur les postes de travail distants
n
mono-utilisateur Windows 7, Windows 8, Windows 8.1 et Windows 10.
Internet Explorer 9, 10 ou 11 doit être installé avec le plug-in Flash
n
ActiveX correspondant.
14 VMware, Inc.
Chapitre 1 Configuration système requise et configuration pour clients basés sur Windows
Après l'installation, le composant complémentaire VMware View
n
FlashMMR Server doit être activé dans Internet Explorer.
Ordinateur
Horizon Client ou
périphérique d'accès
client
Protocole d'affichage de
la session distante
La redirection Flash est prise en charge sur Windows 7, Windows 8,
n
Windows 8.1 et Windows 10.
Le plug-in Flash ActiveX doit être installé et activé
n
VMware Blast, PCoIP
Conditions d'utilisation de la redirection d'URL flash
La diusion de contenus Flash directement à partir d’'Adobe Media Server vers les points de terminaison
client soulage l'hôte ESXi du datacenter, supprime les routages supplémentaires via le datacenter et réduit la
bande passante nécessaire pour écouter simultanément des événements vidéo en direct sur plusieurs points
de terminaison client.
La fonctionnalité de redirection d'URL Flash utilise un JavaScript incorporé dans le HTML d'une page Web
par l'administrateur de celle-ci. Chaque fois qu'un utilisateur de poste de travail virtuel clique sur le lien de
l’'URL désigné à partir d'une page Web, JavaScript intercepte et redirige le chier ShockWave (SWF) à partir
de la session du poste de travail virtuel au point de terminaison client. Le point de terminaison ouvre alors
un projecteur VMware Flash local à l’extérieur de la session de poste de travail virtuel et lance la lecture du
ux multimédia en local. La multidiusion ou la monodiusion sont prises en charge.
Cee fonctionnalité est disponible lorsqu'elle est utilisée avec la version correcte du logiciel agent. Pour
View 5.3, cee fonctionnalité est incluse dans Remote Experience Agent, qui fait partie du pack de
fonctionnalités View. Pour View 6.0 et versions ultérieures, cee fonctionnalité est incluse dans View Agent
ou Horizon Agent.
Pour utiliser cee fonctionnalité, vous devez congurer votre page Web et vos périphériques client. Les
systèmes client doivent satisfaire certaines exigences matérielles et logicielles :
Les systèmes client doivent avoir une connectivité IP au serveur Web d’Adobe hébergeant le chier
n
Shockwave (SWF) qui initie les ux de multidiusion ou de monodiusion. Si nécessaire, congurez
votre pare-feu pour ouvrir les ports appropriés an de permere aux périphériques client d'accéder à ce
serveur.
Les systèmes client doivent avoir Adobe Flash Player 10.1 ou version ultérieure pour Internet Explorer
n
(qui utilise ActiveX).
Pour consulter la liste des exigences qu'un poste de travail distant doit satisfaire pour la redirection d'URL
Flash, et pour obtenir des instructions sur la conguration d'une page Web an qu’elle fournisse un ux de
multidiusion ou de monodiusion, reportez-vous à la documentation View.
Configuration requise pour la redirection de contenu URL
Avec la redirection de contenu URL, vous pouvez rediriger le contenu URL depuis un client vers une
application ou un poste de travail distant, ou vice versa. Par exemple, vous pouvez entrer une URL ou
cliquer sur un lien dans Internet Explorer sur le client et voir l'application distante Chrome acher le
contenu, ou bien vous pouvez cliquer sur un lien HTTP dans l'application distante Word et voir le
navigateur sur le client acher le contenu.
Vous pouvez congurer n'importe quel nombre de protocoles, tels qu'HTTP, mailto et callto, pour la
redirection. Cee fonctionnalité prend en charge la redirection dans les deux sens :
Depuis un client vers une application ou un poste de travail distant (client vers agent)
n
VMware, Inc. 15
Utilisation de VMware Horizon Client pour Windows
En fonction des règles que vous congurez, Horizon Client lance un poste de travail distant ou une
application distante pour traiter l'URL. Si un poste de travail est lancé, l'application par défaut pour le
protocole de l'URL traite l'URL.
Depuis une application ou un poste de travail distant vers un client (agent vers client)
n
Horizon Agent envoie l'URL à Horizon Client, qui lance l'application par défaut pour le protocole qui
est spécié dans l'URL.
Cee fonctionnalité requiert que l'administrateur Horizon congure des paramètres du GPO qui
s'appliquent à des postes de travail distants, des hôtes RDS et des instances d'Horizon Client. Les
paramètres du GPO spécient comment Horizon Client et Horizon Agent redirigent le contenu URL. Pour
plus d'informations sur cee fonctionnalité, notamment les limites et les paramètres du GPO, consultez
« Conguration de la redirection de contenu URL » dans le document Conguration de pools de postes de
travail et d'applications dans View.
Cee fonctionnalité a les exigences suivantes :
Poste de travail distant
ou hôte RDS qui fournit
Horizon Agent 7.0 ou version ultérieure. Cee fonctionnalité doit être
n
installée si vous voulez congurer la redirection agent vers client.
des applications
Internet Explorer 9,10 et 11 sont les navigateurs pris en charge dans
distantes
n
lesquels vous pouvez taper ou cliquer sur une URL pour qu'elle soit
redirigée.
Ordinateur
Horizon Client ou
Cee fonctionnalité doit être installée si vous voulez congurer la
n
redirection client vers agent.
périphérique d'accès
Internet Explorer 9, 10 et 11 sont les navigateurs pris en charge dans
client
n
lesquels vous pouvez taper ou cliquer sur une URL pour qu'elle soit
redirigée.
Protocole d'affichage de
VMware Blast ou PCoIP
la session distante
Exigences pour l'utilisation de Microsoft Lync avec Horizon Client
Vous pouvez utiliser un client Microsoft Lync 2013 sur des postes de travail distants pour participer à des
appels VoIP (Voice over IP) de communications uniées et de conversation vidéo avec des périphériques
audio et vidéo USB certiés Lync. Il n'est plus nécessaire de disposer d'un téléphone IP dédié.
Cee architecture requiert l'installation d'un client Microsoft Lync 2013 sur le poste de travail distant et d'un
plug-in VDI Microsoft Lync sur le point de terminaison du client. Les clients peuvent utiliser le client
Microsoft Lync 2013 pour les fonctions de présence, de messagerie instantanée, de conférence Web et
Microsoft Oce.
À chaque appel VoIP ou de tchat vidéo Lync, le plug-in VDI Lync décharge tout le traitement multimédia du
serveur de datacenter vers le point de terminaison du client, et code tout le multimédia en codecs audio et
vidéo optimisés pour Lync. Cee architecture optimisée est hautement évolutive, entraîne une utilisation
réduite de la bande passante réseau et fournit une livraison de données multimédia point à point avec la
prise en charge de VoIP et de la vidéo en temps réel haute qualité. Pour plus d'informations, consultez le
Livre blanc sur Horizon 6 et Microsoft Lync 2013, à l'adresse
hp://www.vmware.com/les/pdf/techpaper/vmware-horizon-view-microsoft-lync-install-congure.pdf.
R L'enregistrement audio n'est pas encore pris en charge. Cee intégration est prise en charge
uniquement avec le protocole d'achage PCoIP.
16 VMware, Inc.
Cee fonction a les exigences suivantes :
Chapitre 1 Configuration système requise et configuration pour clients basés sur Windows
Système d'exploitation
Logiciel système client
Système d'exploitation client : Windows 7 SP1, Windows 8.x ou
n
Windows 10.
Le système d'exploitation de machine virtuelle (agent) dépend de la
n
version de l'agent.
Version système d'exploitation client
View Agent 6.2 ou
version ultérieure, ou
Horizon Agent 7.0 ou
version ultérieure
View Agent 6.0 ou 6.1 Windows 7 SP1 32 ou 64 bits, Windows 8.x ou
View Agent 5.3 Windows 7 SP1 32 ou 64 bits
Version 32 bits du plug-in VDI Microsoft Lync
n
Windows 7 SP1 32 ou 64 bits, Windows 8.x,
Windows 10 ou Windows Server 2008 R2 SP1 64 bits
Pour les hôtes Microsoft RDS : Windows
Server 2008 R2, Windows Server 2012 ou Windows
Server 2012 R2
Windows Server 2008 R2 SP1 64 bits
I La version 64 bits de Microsoft Oce ne doit pas être
installée sur la machine cliente. Le plug-in VDI Microsoft Lync 32 bits
requis n'est pas compatible avec Microsoft Oce 2013 64 bits.
Le certicat de sécurité généré lors du déploiement de Microsoft Lync
n
Server 2013 doit être importé dans le répertoire Autorités de certication
racine approuvées.
Logiciel de poste de
travail distant (agent)
Serveurs requis
Matériel
View Agent 5.3 ou version ultérieure, ou Horizon Agent 7.0 ou version
n
ultérieure
Microsoft Lync 2013 Client
n
Avec View 5.3 ou un agent ultérieur, le niveau binaire de Lync 2013
Client ne doit pas nécessairement correspondre à celui du système
d'exploitation de la machine virtuelle.
Le certicat de sécurité généré lors du déploiement de Microsoft Lync
n
Server 2013 doit être importé dans le répertoire Autorités de certication
racine approuvées
Un serveur exécutant le Serveur de connexion View 5.3 ou version
n
ultérieure
Un serveur exécutant Microsoft Lync Server 2013
n
Une infrastructure vSphere pour héberger les machines virtuelles
n
Les hôtes de vCenter Server et ESXi doivent exécuter vSphere 5.0 ou
supérieur.
Matériel prenant en charge tous les composants logiciels requis cités
n
précédemment
VMware, Inc. 17
Utilisation de VMware Horizon Client pour Windows
Point de terminaison client : CPU de 1,5 GHz ou plus et un minimum de
n
2 Go de RAM pour le plug-in Microsoft Lync 2013
R Pour obtenir des informations de dépannage, reportez-vous aux articles de base de
connaissances VMware KB 2063769 et VMware KB 2053732.
Exigences de l'authentification par carte à puce
Les systèmes client qui utilisent une carte à puce pour l'authentication utilisateur doivent satisfaire
certaines exigences.
Chaque système client qui utilise une carte à puce pour l'authentication utilisateur doit avoir les logiciels et
matériels suivants :
Horizon Client
n
Un lecteur de carte à puce compatible
n
Des pilotes d'application spéciques du produit
n
Vous devez également installer des pilotes d'application spéciques du produit sur les postes de travail
distants ou l'hôte RDS Microsoft.
View prend en charge les cartes à puce et les lecteurs de carte à puce qui utilisent un fournisseur PKCS#11
ou Microsoft CryptoAPI. Facultativement, vous pouvez installer la suite logicielle ActivIdentity ActivClient
qui fournit des outils pour interagir avec des cartes à puce.
Les utilisateurs qui s'authentient avec des cartes à puce doivent posséder une carte à puce ou un jeton de
carte à puce USB, et chaque carte à puce doit contenir un certicat utilisateur.
Pour installer des certicats sur une carte à puce, vous devez congurer un ordinateur pour qu'il agisse
comme une station d'inscription. Cet ordinateur doit avoir l'autorité d'émere des certicats de carte à puce
pour les utilisateurs, et il doit être membre du domaine pour lequel vous émeez des certicats.
I Lorsque vous inscrivez une carte à puce, vous pouvez choisir la taille de clé du certicat
résultant. Pour utiliser des cartes à puce avec des postes de travail locaux, vous devez sélectionner une clé de
1 024 bits ou de 2 048 bits au cours de l'inscription de carte à puce. Les certicats avec des clés de 512 bits ne
sont pas pris en charge.
Le site Web Microsoft TechNet comporte des informations détaillées sur la planication et l'implémentation
de l'authentication par carte à puce pour les systèmes Windows.
Outre le respect de ces exigences pour les systèmes Horizon Client, les autres composants d'View doivent
également respecter certaines exigences de conguration pour prendre en charge les cartes à puce :
Pour plus d'informations sur la conguration du Serveur de connexion pour prendre en charge
n
l'utilisation des cartes à puce, consultez la section « Conguration de l'authentication par carte à
puce » du document Administration de View.
Vous devez ajouter tous les certicats d'autorité de certication applicables pour tous les certicats
d'utilisateur de conance à un chier de magasin d'approbations de serveur sur l'hôte du Serveur de
connexion ou du serveur de sécurité. Ces certicats incluent des certicats racines et doivent inclure des
certicats intermédiaires si le certicat de carte à puce de l'utilisateur a été délivré par une autorité de
certication intermédiaire.
Pour plus d'informations sur les tâches que vous pouvez eectuer dans Active Directory an
n
d'implémenter l'authentication par carte à puce, consultez la section « Conguration de
l'authentication par carte à puce » du document Administration de View.
18 VMware, Inc.
Chapitre 1 Configuration système requise et configuration pour clients basés sur Windows
Activation du champ Aide-mémoire du nom d'utilisateur dans Horizon Client
Dans certains environnements, les utilisateurs de carte à puce peuvent utiliser un seul certicat de carte à
puce pour s'authentier sur plusieurs comptes d'utilisateur. Les utilisateurs entrent leur nom d'utilisateur
dans le champ Aide-mémoire du nom d'utilisateur lors de la connexion par carte à puce.
Pour que le champ Aide-mémoire du nom d'utilisateur apparaisse dans la boîte de dialogue de connexion
d'Horizon Client, vous devez activer la fonctionnalité d'aide-mémoire du nom d'utilisateur de carte à puce
pour l'instance du Serveur de connexion dans View Administrator. La fonctionnalité d'aide-mémoire du
nom d'utilisateur de carte à puce n'est prise en charge qu'avec les serveurs et les agents Horizon 7
version 7.0.2 et versions ultérieures. Pour plus d'informations sur l'activation de la fonctionnalité d'aidemémoire du nom d'utilisateur de carte à puce, consultez la section « Conguration de l'authentication par
carte à puce » du document Administration de View.
Si votre environnement utilise un dispositif Access Point plutôt qu'un serveur de sécurité pour sécuriser
l'accès externe, vous devez congurer le dispositif Access Point pour qu'il prenne en charge la fonctionnalité
d'aide-mémoire du nom d'utilisateur de carte à puce. La fonctionnalité d'aide-mémoire du nom d'utilisateur
de carte à puce n'est prise en charge qu'avec Access Point 2.7.2 et versions ultérieures. Pour plus
d'informations sur l'activation de la fonctionnalité d'aide-mémoire du nom d'utilisateur de carte à puce dans
Access Point, consultez le document Déploiement et conguration d'Access Point.
R Horizon Client prend toujours en charge les certicats de carte à puce de compte unique
lorsque la fonctionnalité d'aide-mémoire du nom d'utilisateur de carte à puce est activée.
Exigences de l'authentification de périphérique
Vous pouvez congurer une authentication de certicat pour les périphériques client.
Cee fonctionnalité a les exigences suivantes :
Access Point 2.6 ou version ultérieure.
n
Horizon 7 version 7.0 ou version ultérieure.
n
Un certicat installé sur le périphérique client qui sera accepté par Access Point.
n
Systèmes d'exploitation de poste de travail pris en charge
Les administrateurs créent des machines virtuelles avec un système d'exploitation invité et installent le
logiciel agent sur le système d'exploitation invité. Les utilisateurs naux peuvent ouvrir une session sur ces
machines virtuelles à partir d'un périphérique client.
Pour obtenir une liste des systèmes d'exploitation invités Windows pris en charge, reportez-vous à la
rubrique « Systèmes d'exploitation pris en charge pour View Agent » dans la documentation d'installation
de View 5.x ou 6.x. Consultez la rubrique « Systèmes d'exploitation pris en charge pour Horizon Agent »
dans la documentation d'installation d'Horizon 7.
Certains systèmes d'exploitation invités Linux sont également pris en charge si vous possédez View
Agent 6.1.1 ou version ultérieure ou Horizon Agent 7.0 ou version ultérieure. Pour plus d'informations sur
la conguration requise, la conguration de machines virtuelles Linux pour une utilisation dans Horizon 6
ou Horizon 7, et une liste des fonctionnalités prises en charge, consultez Conguration de postes de travail
Horizon 6 for Linux, qui fait partie de la documentation d'Horizon 6, version 6.1, ou consultez Conguration de
postes de travail Horizon 7 for Linux.
VMware, Inc. 19
Utilisation de VMware Horizon Client pour Windows
Préparation du Serveur de connexion pour Horizon Client
Les administrateurs doivent eectuer des tâches spéciques pour permere aux utilisateurs naux de se
connecter à des applications ou des postes de travail distants.
Pour que les utilisateurs naux puissent se connecter au Serveur de connexion ou à un serveur de sécurité et
accéder à une application ou à un poste de travail distant, vous devez congurer un certain nombre de
paramètres de pool et de sécurité :
Si vous prévoyez d'utiliser Access Point, congurez le Serveur de connexion pour qu'il fonctionne avec
n
Access Point. Reportez-vous à Déploiement et conguration d'Access Point. Les dispositifs Access Point
remplissent le même rôle que celui précédemment joué uniquement par des serveurs de sécurité.
Si vous utilisez un serveur de sécurité, assurez-vous de disposer des dernières versions de maintenance
n
du Serveur de connexion 5.3.x et du Serveur de sécurité 5.3.x ou versions ultérieures. Pour plus
d'informations, reportez-vous au document Installation de View.
Si vous prévoyez d'utiliser une connexion tunnel sécurisée pour des périphériques client et si la
n
connexion sécurisée est congurée avec un nom d'hôte DNS pour le Serveur de connexion ou un
serveur de sécurité, vériez que le périphérique client peut résoudre ce nom DNS.
Pour activer ou désactiver le tunnel sécurisé, dans View Administrator, allez à la boîte de dialogue
Modier les paramètres du Serveur de connexion View et cochez la case Utiliser une connexion tunnel
sécurisée vers le poste de travail.
Vériez qu'un pool de postes de travail ou d'applications a été créé et que le compte d'utilisateur que
n
vous souhaitez utiliser est autorisé à accéder au pool.
Pour le Serveur de connexion 5.3.x, consultez les rubriques sur la création de pools de postes de travail
dans le document Administration de View. Pour le Serveur de connexion 6.0 et versions ultérieures,
consultez les rubriques sur la création de pools de postes de travail et d'applications dans le document
Conguration de pools de postes de travail et d'applications dans View .
I Si les utilisateurs naux disposent d'un écran haute résolution et prévoient d'utiliser le
paramètre client Mode haute résolution lors de l'achage de leur poste de travail distant en mode plein
écran, vous devez allouer susamment de mémoire VRAM pour chaque poste de travail distant
Windows 7 ou version ultérieure. La quantité de mémoire vRAM requise dépend du nombre de
moniteurs congurés pour les utilisateurs naux et de la résolution d'achage. Pour estimer la quantité
de mémoire vRAM requise, consultez la section « Dimensionnement de la RAM pour des
congurations de moniteur spéciques » dans la rubrique « Estimation de la mémoire requise pour les
postes de travail virtuels » du document Planication de l'architecture de View.
Pour pouvoir utiliser une authentication à deux facteurs, telle que l'authentication RSA SecurID ou
n
RADIUS, avec Horizon Client, vous devez activer cee fonctionnalité sur le Serveur de connexion. Pour
plus d'informations, consultez les rubriques concernant l'authentication à deux facteurs dans le
document Administration de View.
Configurer des options VMware Blast
Vous pouvez congurer des options de décodage H.264 et de protocole réseau pour des sessions
d'application et de poste de travail distant qui utilisent le protocole d'achage VMware Blast.
La résolution maximale prise en charge dépend de la capacité du processeur graphique (GPU) sur le client.
Un processeur graphique prenant en charge une résolution 4K pour JPEG/PNG peut ne pas prendre en
charge une résolution 4K pour H.264. Si une résolution pour H.264 n'est pas prise en charge, Horizon Client
utilise JPEG/PNG à la place.
20 VMware, Inc.
Chapitre 1 Configuration système requise et configuration pour clients basés sur Windows
Prérequis
Cee fonctionnalité requiert Horizon Agent 7.0 ou version ultérieure.
Procédure
1 Dans la fenêtre du sélecteur de postes de travail et d'applications d'Horizon Client, cliquez sur l'icône
Paramètres en haut à droite de la fenêtre et sélectionnez VMware Blast dans le volet gauche de la
fenêtre Paramètres.
2 Congurez les options de décodage et de protocole réseau.
Option Description
H.264
UDP
Sélectionnez cee option pour autoriser le décodage H.264 dans
Horizon Client. Lorsque cee option est sélectionnée (paramètre par
défaut), Horizon Client utilise le décodage H.264 si l'agent prend en charge
le codage logiciel H.264. Si l'agent ne prend pas en charge le codage
logiciel H.264, Horizon Client utilise le décodage JPG/PNG.
Désélectionnez cee option pour utiliser le décodage JPG/PNG.
Sélectionnez cee option pour autoriser la mise en réseau UDP dans
Horizon Client. Lorsque cee option est sélectionnée (paramètre par
défaut), Horizon Client utilise la mise en réseau UDP si la connectivité
UDP est disponible. Si la mise en réseau UDP est bloquée, Horizon Client
utilise la mise en réseau TCP.
Désélectionnez cee option pour utiliser la mise en réseau TCP.
R UDP est désactivé par défaut sur un poste de travail distant
Horizon. Pour qu'UDP fonctionne, il doit être activé sur le poste de travail,
le client et Blast Secure Gateway (BSG).
Vos modications seront appliquées la prochaine fois qu'un utilisateur se connecte à une application ou un
poste de travail distant et qu'il sélectionne le protocole d'achage VMware Blast. Vos modications n'ont
pas d'incidence sur les sessions VMware Blast existantes.
Données Horizon Client collectées par VMware
Si votre entreprise participe au programme d'amélioration du produit, VMware collecte des données
provenant de certains champs d'Horizon Client. Les champs contenant des informations sensibles restent
anonymes.
VMware collecte des données sur les clients an de hiérarchiser la compatibilité matérielle et logicielle. Si
l'administrateur de votre entreprise a choisi de participer au programme d'amélioration du produit,
VMware collecte des données anonymes sur votre déploiement an d'améliorer la réponse de VMware aux
exigences des clients. Aucune donnée permeant d'identier votre organisation n'est collectée. Les
informations d'Horizon Client sont envoyées d'abord au Serveur de connexion, puis à VMware, avec des
données provenant des instances du Serveur de connexion, des pools de postes de travail et des postes de
travail distants.
Bien que les informations soient chirées lors de leur transfert au Serveur de connexion, les informations sur
le système client sont journalisées non chirées dans un répertoire propre à l'utilisateur. Les journaux ne
contiennent aucune information d'identication personnelle.
L'administrateur qui installe le Serveur de connexion peut choisir de participer au programme
d'amélioration du produit VMware lors de l'exécution de l'assistant d'installation du Serveur de connexion,
ou un administrateur peut dénir une option dans View Administrator après l'installation.
VMware, Inc. 21
Utilisation de VMware Horizon Client pour Windows
Tableau 1‑1. Données collectées depuis Horizon Client pour le programme d'amélioration du produit
Description
Entreprise ayant produit l'application
Horizon Client
Nom du produit Non VMware Horizon Client
Version du produit client Non (Le format est x.x.x-yyyyyy, où x.x.x est le numéro de version
Architecture binaire du client Non Exemples :
Nom du build du client Non Exemples :
Système d'exploitation hôte Non Exemples :
Noyau du système d'exploitation hôte Non Exemples :
Architecture du système d'exploitation
hôte
Modèle du système hôte Non Exemples :
Processeur du système hôte Non Exemples :
Nombre de cœurs dans le processeur du
système hôte
Ce champ
reste-t-il
anonyme ? Exemple
Non VMware
du client et yyyyyy est le numéro de build.)
i386
n
x86_64
n
arm
n
VMware-Horizon-Client-Win32-Windows
n
VMware-Horizon-Client-Linux
n
VMware-Horizon-Client-iOS
n
VMware-Horizon-Client-Mac
n
VMware-Horizon-Client-Android
n
VMware-Horizon-Client-WinStore
n
Windows 8.1
n
Windows 7, 64 bits Service Pack 1 (Build 7601)
n
iPhone OS 5.1.1 (9B206)
n
Ubuntu 12.04.4 LTS
n
Mac OS X 10.8.5 (12F45)
n
Windows 6.1.7601 SP1
n
Darwin Kernel Version 11.0.0: Sun Apr 8 21:52:26 PDT
n
2012; root:xnu-1878.11.10~1/RELEASE_ARM_S5L8945X
Darwin 11.4.2
n
Linux 2.6.32-44-generic #98-Ubuntu SMP Mon Sep 24
n
17:27:10 UTC 2012
inconnu (pour Windows Store)
n
Non Exemples :
x86_64
n
i386
n
armv71
n
ARM
n
Dell Inc. OptiPlex 960
n
iPad3,3
n
MacBookPro8,2
n
Dell Inc. Precision WorkStation T3400 (A04 03/21/2008)
n
Intel(R) Core(TM)2 Duo CPU E8400 @ 3.00GH
n
Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GH
n
inconnu (pour iPad)
n
Non
Par exemple : 4
22 VMware, Inc.
Chapitre 1 Configuration système requise et configuration pour clients basés sur Windows
Tableau 1‑1. Données collectées depuis Horizon Client pour le programme d'amélioration du produit (suite)
Ce champ
reste-t-il
Description
Mo de mémoire sur le système hôte Non Exemples :
Nombre de périphériques USB connectés Non 2 (la redirection de périphériques USB est prise en charge
Nombre maximal de connexions de
périphériques USB simultanées
ID de fournisseur de périphériques USB Non Exemples :
ID de produit de périphérique USB Non Exemples :
Famille de périphériques USB Non Exemples :
Nombre d'utilisations du périphérique
USB
anonyme ? Exemple
4096
n
inconnu (pour Windows Store)
n
uniquement pour les clients Linux, Windows et Mac.)
Non 2
Kingston
n
NEC
n
Nokia
n
Wacom
n
DataTraveler
n
Gamepad
n
Disque de stockage
n
Souris sans l
n
Sécurité
n
Périphérique d'interface humaine
n
Imagerie
n
Non (Nombre de partages du périphérique)
VMware, Inc. 23
Utilisation de VMware Horizon Client pour Windows
24 VMware, Inc.
Installation d' Horizon Client pour
Windows 2
Vous pouvez obtenir le programme d'installation d'Horizon Client pour Windows sur le site Web de
VMware ou depuis une page d'accès Web fournie par le Serveur de connexion View. Vous pouvez dénir
diérentes options de démarrage pour les utilisateurs naux après l'installation d'Horizon Client.
Ce chapitre aborde les rubriques suivantes :
« Activation du mode FIPS sur le système d'exploitation client Windows », page 25
n
« Installer Horizon Client pour Windows », page 26
n
« Installation silencieuse d'Horizon Client », page 28
n
« Mere à niveau Horizon Client en ligne », page 33
n
Activation du mode FIPS sur le système d'exploitation client Windows
Si vous prévoyez d'installer Horizon Client avec un chirement compatible FIPS (Federal Information
Processing Standard), vous devez activer le mode FIPS sur le système d'exploitation client avant d'exécuter
le programme d'installation d'Horizon Client.
Lorsque le mode FIPS est activé dans le système d'exploitation client, les applications n'utilisent que des
algorithmes de chirement compatibles avec FIPS-140 et conformes aux modes d'opération approuvés par
FIPS. Vous pouvez activer le mode FIPS en activant un paramètre de sécurité spécique, dans la stratégie de
sécurité locale ou dans le cadre de la stratégie de groupe, ou en modiant une clé de registre Windows.
I L'installation d'Horizon Client avec un chirement compatible FIPS est prise en charge
uniquement pour les systèmes clients disposant des systèmes d'exploitation Windows 7 SP1.
Pour plus d'informations sur la prise en charge de FIPS, disponible avec Horizon 6 version 6.2 ou version
ultérieure, consultez le document Installation de View.
Définition de la propriété de configuration FIPS
Pour activer le mode FIPS sur le système d'exploitation client, vous pouvez utiliser un paramètre de
stratégie de groupe Windows ou un paramètre de registre Windows pour l'ordinateur client.
Pour utiliser le paramètre de stratégie de groupe, ouvrez l'éditeur de stratégie de groupe, accédez à
n
Configuration ordinateur\Paramètres Windows\Paramètres de sécurité\Stratégies locales\Options
de sécurité et activez le paramètre système : utilisez des algorithmes compatibles FIPS
pour le le hachage et la signature.
Pour utiliser le registre Windows, accédez à
n
HKLM\System\CurrentControlSet\Control\Lsa\FipsAlgorithmPolicy\Enabled et dénissez Activé sur 1.
VMware, Inc.
25
Utilisation de VMware Horizon Client pour Windows
Pour plus d'informations sur le mode FIPS, consultez hps://support.microsoft.com/en-us/kb/811833.
I Si vous n'activez pas le mode FIPS avant d'exécuter le programme d'installation
d'Horizon Client, l'option du programme d'installation pour utiliser le chirement compatible FIPS ne
s'ache pas lors d'une installation personnalisée. Le chirement compatible FIPS n'est pas activé lors d'une
installation classique. Si vous installez Horizon Client sans l'option de chirement compatible FIPS et que
vous décidez ultérieurement d'utiliser l'option, vous devez désinstaller le client, activer le mode FIPS sur le
système d'exploitation client et exécuter de nouveau le programme d'installation d'Horizon Client.
Installer Horizon Client pour Windows
Les utilisateurs naux ouvrent Horizon Client pour se connecter à leurs applications et à leurs postes de
travail distants à partir d'un système client. Vous pouvez exécuter un chier du programme d'installation
Windows pour installer tous les composants d'Horizon Client.
Le programme d'installation détermine si le système client dispose d'un système d'exploitation 32 ou 64 bits
et installe la version correcte d'Horizon Client pour le système client. Le programme d'installation ne
s'exécute pas sous Windows XP ou Windows Vista.
Cee procédure décrit comment installer Horizon Client à l'aide d'un assistant d'installation interactive.
Pour installer la fonctionnalité de redirection de contenu URL, vous devez exécuter le programme
d'installation à partir de la ligne de commande et spécier le paramètre URL_FILTERING_ENABLED, par
exemple, VMware-Horizon-Client-y.y.y-xxxxxx.exe /v URL_FILTERING_ENABLED=1. Pour utiliser la
fonctionnalité d'installation silencieuse de ligne de commande de Microsoft Windows Installer (MSI),
consultez « Installer Horizon Client en silence », page 28.
R Vous pouvez installer Horizon Client sur une machine virtuelle de poste de travail distant si ce
poste de travail exécute View Agent 6.0 ou version ultérieure, ou Horizon Agent 7.0 ou version ultérieure.
Les entreprises peuvent utiliser cee stratégie d'installation si leurs utilisateurs naux accèdent à des
applications distantes à partir de périphériques de client léger Windows.
Prérequis
Vériez que le système client utilise un système d'exploitation pris en charge. Reportez-vous à la
n
section « Conguration système requise pour les clients Windows », page 10.
Vériez que vous disposez de l'URL d'accès à une page de téléchargement contenant le programme
n
d'installation d'Horizon Client. Il peut s'agir de l'URL de la page de téléchargements de VMware à
l'adresse hp://www.vmware.com/go/viewclients ou de l'URL d'une instance du Serveur de connexion.
Vériez que vous pouvez ouvrir une session en tant qu'administrateur sur le système client.
n
Vériez que les contrôleurs de domaine disposent des derniers correctifs, d'un espace disque libre
n
susant et peuvent communiquer entre eux. Si vous ne le faites pas, lorsque vous exécuterez le
programme d'installation sur un système Windows 8.1, l'exécution du programme d'installation pourra
être anormalement longue. Ce problème survient si le contrôleur de domaine de la machine ou un autre
contrôleur de domaine de sa hiérarchie ne répond pas ou est inaccessible.
Si vous prévoyez d'installer Horizon Client avec un chirement compatible FIPS, activez le mode FIPS
n
sur le système d'exploitation client avant d'exécuter le programme d'installation d'Horizon Client.
Reportez-vous à la section « Activation du mode FIPS sur le système d'exploitation client Windows »,
page 25.
Si vous prévoyez d'installer le composant Redirection USB, procédez comme suit :
n
Déterminez si la personne qui utilise le périphérique client est autorisée à accéder à des
n
périphériques USB connectés en local depuis un poste de travail distant. Si l'accès n'est pas
autorisé, n'installez pas le composant Redirection USB ou bien installez le composant et
désactivez-le en utilisant un paramètre de stratégie de groupe. Si vous utilisez une stratégie de
26 VMware, Inc.
Chapitre 2 Installation d' Horizon Client pour Windows
groupe pour désactiver la redirection USB, vous n'avez pas besoin de réinstaller Horizon Client si
vous décidez ultérieurement d'activer la redirection USB pour un client. Pour plus d'informations,
reportez-vous à la section « Paramètres de dénition de scripts des objets de stratégie de groupe
(GPO) des clients », page 46.
Vériez que la fonctionnalité Mise à jour automatique Windows n'est pas désactivée sur
n
l'ordinateur client.
Décidez s'il convient ou non d'utiliser la fonctionnalité qui permet à des utilisateurs naux d'ouvrir une
n
session sur Horizon Client et sur leur poste de travail virtuel en tant qu'utilisateur actuellement
connecté. Les informations d'identication que l'utilisateur a saisies lors de l'ouverture de session sur le
système client sont transmises à l'instance du Serveur de connexion, puis au poste de travail distant.
Certains systèmes d'exploitation client ne prennent pas cee fonction en charge.
Si vous ne voulez pas que les utilisateurs naux fournissent le nom de domaine complet (FQDN) de
n
l'instance du Serveur de connexion, déterminez le FQDN pour que vous puissiez le fournir lors de
l'installation.
Procédure
1 Connectez-vous au système client comme administrateur.
2 Accédez à la page de produit VMware à l'adresse hp://www.vmware.com/go/viewclients.
3 Téléchargez le chier du programme d'installation, par exemple, VMware-Horizon-Client-y.y.y-
xxxxxx.exe.
xxxxxx correspond au numéro de build et y.y.y au numéro de version.
4 Double-cliquez sur le chier du programme d'installation pour commencer l'installation.
5 Sélectionnez le type d'installation et suivez les invites.
Option Description
Par défaut
Personnalisé
Installe le protocole Internet IPv4 et les fonctionnalités Redirection USB et
Se connecter en tant qu'utilisateur actuel. Si le mode FIPS est activé sur le
système d'exploitation client, le chirement compatible FIPS est désactivé.
Permet de sélectionner les composants à installer. Suivez ces directives
lorsque vous sélectionnez des composants :
Ne sélectionnez pas le protocole Internet IPv6 sauf si tous les
n
composants dans votre environnement Horizon utilisent IPv6. Si vous
sélectionnez IPv6, plusieurs fonctionnalités ne seront pas disponibles.
Pour plus d'informations, reportez-vous au document Installation de
View.
Vous pouvez activer le chirement compatible FIPS uniquement si
n
vous avez déjà activé le mode FIPS sur le système d'exploitation client.
Le programme d'installation installe certains services Windows, notamment VMware Horizon Client
(horizon_client_service), VMware USB Arbitration Service (VMUSBArbService) et VMware View USB
(vmware-view-usbd).
Suivant
Démarrez Horizon Client et vériez que vous pouvez ouvrir une session sur l'application ou le poste de
travail distant correct. Reportez-vous à la section « Connexion à une application ou un poste de travail
distant », page 69.
VMware, Inc. 27
Utilisation de VMware Horizon Client pour Windows
Installation silencieuse d' Horizon Client
Vous pouvez installer Horizon Client en silence en saisissant le nom de chier du programme d'installation
et les options d'installation dans la ligne de commande. Avec l'installation silencieuse, vous pouvez déployer
ecacement des composants View dans une grande entreprise.
Installer Horizon Client en silence
Vous pouvez utiliser l'option d'installation silencieuse de Microsoft Windows Installer (MSI) pour installer
Horizon Client sur plusieurs ordinateurs Windows. Dans une installation silencieuse, vous utilisez la ligne
de commande et n'avez pas à répondre à des invites d'assistant.
Le programme d'installation détermine si le système client dispose d'un système d'exploitation 32 ou 64 bits
et installe la version correcte d'Horizon Client pour le système client.
Prérequis
Vériez que le système client utilise un système d'exploitation pris en charge. Reportez-vous à la
n
section « Conguration système requise pour les clients Windows », page 10.
Vériez que vous pouvez ouvrir une session en tant qu'administrateur sur le système client.
n
Vériez que les contrôleurs de domaine disposent des derniers correctifs, d'un espace disque libre
n
susant et peuvent communiquer entre eux. Si vous ne le faites pas, lorsque vous exécuterez le
programme d'installation sur un système Windows 8.1, l'exécution du programme d'installation pourra
être anormalement longue. Ce problème survient si le contrôleur de domaine de la machine ou un autre
contrôleur de domaine de sa hiérarchie ne répond pas ou est inaccessible.
Si vous prévoyez d'installer Horizon Client avec un chirement compatible FIPS, activez le mode FIPS
n
sur le système d'exploitation client avant d'exécuter le programme d'installation d'Horizon Client.
Reportez-vous à la section « Activation du mode FIPS sur le système d'exploitation client Windows »,
page 25.
Décidez s'il convient ou non d'utiliser la fonctionnalité qui permet à des utilisateurs naux d'ouvrir une
n
session sur Horizon Client et sur leur poste de travail virtuel en tant qu'utilisateur actuellement
connecté. Les informations d'identication que l'utilisateur a saisies lors de l'ouverture de session sur le
système client sont transmises à l'instance du Serveur de connexion, puis au poste de travail distant.
Certains systèmes d'exploitation client ne prennent pas cee fonction en charge.
Familiarisez-vous avec les options de ligne de commande du programme d'installation MSI. Reportez-
n
vous à la section « Options de la ligne de commande Microsoft Windows Installer », page 30.
Familiarisez-vous avec les propriétés d'installation silencieuse (MSI) disponibles avec Horizon Client.
n
Reportez-vous à la section « Propriétés de l'installation silencieuse pour Horizon Client », page 29.
Déterminez si vous voulez autoriser les utilisateurs naux à accéder à des périphériques USB connectés
n
en local depuis leurs postes de travail virtuels. Si vous ne le voulez pas, dénissez la propriété MSI,
ADDLOCAL, sur la liste de fonctions d'intérêt et omeez la fonction USB. Pour plus d'informations,
reportez-vous à « Propriétés de l'installation silencieuse pour Horizon Client », page 29.
Si vous ne voulez pas que les utilisateurs naux fournissent le nom de domaine complet (FQDN) de
n
l'instance du Serveur de connexion, déterminez le FQDN pour que vous puissiez le fournir lors de
l'installation.
Procédure
1 Connectez-vous au système client comme administrateur.
2 Accédez à la page de produit VMware à l'adresse hp://www.vmware.com/go/viewclients.
28 VMware, Inc.
Chapitre 2 Installation d' Horizon Client pour Windows
3 Téléchargez le chier du programme d'installation d'Horizon Client, par exemple, VMware-Horizon-
Client-y.y.y-xxxxxx.exe.
xxxxxx correspond au numéro de build et y.y.y au numéro de version.
4 Ouvrez une invite de commande sur l'ordinateur client Windows.
5 Saisissez la commande d'installation sur une ligne.
Cet exemple installe Horizon Client en silence :
VMware-Horizon-Client-y.y.y-xxxxxx.exe /s /v"/qn ADDLOCAL=Core,USB,TSSO"
Vous pouvez également utiliser ADDLOCAL=ALL au lieu de ADDLOCAL=Core,USB,TSSO.
R La fonction Core est obligatoire.
Le programme d'installation installe certains services Windows, notamment VMware Horizon Client
(horizon_client_service), VMware USB Arbitration Service (VMUSBArbService) et VMware View USB
(vmware-view-usbd).
Suivant
(Facultatif) Si vous avez installé Horizon Client avec la fonctionnalité de redirection de contenu URL,
vériez que la fonctionnalité est installée en contrôlant que les chiers vmware-url-protocol-launch-
helper.exe et vmware-url-filtering-plugin.dll sont installés dans le répertoire %PROGRAMFILES
%\VMware\VMware Horizon View Client\. Vériez également que le module complémentaire Internet
Explorer Plug-in de ltrage URL VMware Horizon View est installé et activé.
Démarrez Horizon Client et vériez que vous pouvez ouvrir une session sur l'application ou le poste de
travail distant correct. Reportez-vous à la section « Connexion à une application ou un poste de travail
distant », page 69.
Propriétés de l'installation silencieuse pour Horizon Client
Vous pouvez inclure des propriétés spéciques lorsque vous installez de façon silencieuse Horizon Client
via la ligne de commande. Vous devez utiliser le format PROPERTY=value de manière que Microsoft Windows
Installer (MSI) puisse interpréter les propriétés et les valeurs.
Tableau 2-1 montre les propriétés de l'installation silencieuse d'Horizon Client que vous pouvez utiliser
dans la ligne de commande.
Tableau 2‑1. Propriétés MSI pour l'installation silencieuse d' Horizon Client
Propriété MSI Description Valeur par défaut
INSTALLDIR Chemin d'accès et dossier dans lequel le logiciel
Horizon Client est installé.
Par exemple : INSTALLDIR=""D:\abc\my folder""
Les guillemets délimitant le chemin permeent au programme
d'installation MSI d'interpréter l'espace comme étant une
partie valide du chemin.
VDM_IP_PROTOCOL_USAGE Spécie la version IP (protocole réseau) que les composants
View utilisent pour la communication. Les valeurs possibles
sont IPv4 et IPv6.
VDM_SERVER Nom de domaine complet (FQDN) de l'instance de Serveur de
connexion View à laquelle les utilisateurs d'Horizon Client se
connectent par défaut. Lorsque vous congurez cee
propriété, les utilisateurs d'Horizon Client n'ont pas à fournir
ce FQDN.
Par exemple : VDM_SERVER=cs1.companydomain.com.
Cee propriété MSI est facultative.
%ProgramFiles
%\VMware\VMware Horizon
View Client
IPv4
Aucune
VMware, Inc. 29
Utilisation de VMware Horizon Client pour Windows
Tableau 2‑1. Propriétés MSI pour l'installation silencieuse d' Horizon Client (suite)
Propriété MSI Description Valeur par défaut
DESKTOP_SHORTCUT Congure une icône de raccourci de bureau pour
Horizon Client.
Le raccourci sera installé si la valeur est égale à 1. Le raccourci
ne sera pas installé si la valeur est égale à 0.
STARTMENU_SHORTCUT Congure un raccourci pour Horizon Client dans le menu
Démarrer.
Le raccourci sera installé si la valeur est égale à 1. Le raccourci
ne sera pas installé si la valeur est égale à 0.
URL_FILTERING_ENABLED Spécie s'il faut installer la fonctionnalité de redirection de
contenu URL. La fonction sera installée si la valeur est égale
à 1.
R L'option ADDLOCAL=ALL n'inclut pas cee
fonctionnalité.
VDM_FIPS_ENABLED Spécie s'il faut installer Horizon Client avec la cryptographie
compatible FIPS.
La valeur 1 installe le client avec la cryptographie compatible
FIPS. La valeur 0 ne l'installe pas.
R Avant de dénir cee option sur 1, vous devez
activer le mode FIPS sur le système d'exploitation client
Windows. Reportez-vous à la section « Activation du mode
FIPS sur le système d'exploitation client Windows », page 25.
1
1
0
0
Dans une commande d'installation silencieuse, vous pouvez utiliser la propriété MSI ADDLOCAL= pour
spécier des fonctionnalités à congurer par le programme d'installation d'Horizon Client. Chaque
fonctionnalité de l'installation silencieuse correspond à une option d'installation que vous pouvez
sélectionner au cours d'une installation interactive.
Tableau 2-2 montre les fonctionnalités d'Horizon Client que vous pouvez entrer sur la ligne de commande et
les options de l'installation interactive correspondantes.
Tableau 2‑2. Fonctions de l'installation silencieuse d' Horizon Client et options de l'installation
personnalisée interactive
Option de l'installation personnalisée dans une
Fonction de l'installation silencieuse
Core
Si vous spéciez des fonctionnalités individuelles avec la
propriété MSI, ADDLOCAL=, vous devez inclure l'option
Core.
TSSO Connexion en tant qu'utilisateur de domaine Windows
USB Redirection USB
installation interactive
aucune.
Au cours d'une installation interactive, les fonctionnalités
principales d'Horizon Client sont installées par défaut.
actuellement connecté
Options de la ligne de commande Microsoft Windows Installer
Pour installer Horizon Client en silence, vous devez utiliser des options et des propriétés de ligne de
commande de MSI (Microsoft Windows Installer). Les programmes d'installation d'Horizon Client sont des
programmes MSI et utilisent des fonctionnalités MSI standard. Vous pouvez également utiliser des options
de ligne de commande MSI pour désinstaller Horizon Client en silence.
Pour plus d'informations sur MSI, rendez-vous sur le site Web de Microsoft. Pour plus d'informations sur les
options de la ligne de commande MSI, rendez-vous sur le site Web de la bibliothèque MSDN (Microsoft
Developer Network). Pour voir comment utiliser la ligne de commande MSI, vous pouvez ouvrir une invite
de commande sur l'ordinateur client et saisir msiexec /?.
30 VMware, Inc.
Loading...