Sie können USB-Richtlinieneinstellungen sowohl für Horizon Agent als auch für Omnissa Horizon Client definieren. Nach dem Herstellen der Verbindung lädt Horizon Client die USB-Richtlinieneinstellungen von Horizon Agent herunter und verwendet diese zusammen mit den Horizon Client-USB-Richtlinieneinstellungen, um zu entscheiden, welche Geräte vom Clientcomputer umgeleitet werden dürfen.
Die ADMX-Vorlagendatei für die Horizon Agent-Konfiguration enthält Richtlinieneinstellungen in Bezug auf die Authentifizierung und die Umgebungskomponenten von Horizon Agent, einschließlich der USB-Umleitung. Der Name der ADMX-Vorlagendatei lautet vdm_agent.admx. Die Einstellungen gelten auf Computerebene. Horizon Agent liest die Einstellungen vorzugsweise aus dem GPO auf der Computerebene, andernfalls aus der Registrierung unter HKLM\Software\Policies\Horizon\Agent\USB.
Einstellung für die Konfiguration der USB-Geräteaufschlüsselung
In der folgenden Tabelle werden die Richtlinieneinstellungen zum Splitten von USB-Verbundgeräten in der ADMX-Vorlagendatei für die Horizon Agent-Konfiguration beschrieben. Alle Einstellungen befinden sich im Ordner Horizon Agent-Konfiguration > View USB-Konfiguration > Einstellungen für nur Download zum Client im Gruppenrichtlinienverwaltungs-Editor. Horizon Agent erzwingt diese Einstellungen nicht. Horizon Agent übergibt die Einstellungen an Horizon Client zwecks Interpretation und Erzwingung in Abhängigkeit davon, ob Sie den Modifizierer zum Zusammenführen (m) oder Außerkraftsetzen (o) angeben. Horizon Client verwendet die Einstellungen, um zu entscheiden, ob USB-Verbundgeräte in ihre Komponentengeräte gesplittet und die Komponentengeräte von der Verfügbarkeit für die Umleitung ausgeschlossen werden sollen. Eine Beschreibung dazu, wie Horizon die Richtlinien für das Splitten von Composite USB-Geräten anwendet, finden Sie unter Konfigurieren der Gerätesplittingrichtlinieneinstellungen für Composite USB-Geräte.
Horizon Agent-Konfigurationsvorlage: Einstellungen für das Gerätesplitten
| Einstellung | Eigenschaften |
|---|---|
| Autom. Gerätesplitten zulassen Eigenschaft: AllowAutoDeviceSplitting |
Lässt das automatische Splitten von Composite USB-Geräten zu.
Der Standardwert ist nicht definiert und entspricht false. |
| Verbindungsgeräte-Familie automatisch ausschließen | Schließt eine Gerätefamilie von der automatischen Weiterleitung aus. Das Format der Einstellung lautet {m|o}:<family-name>[;...].
Legen Sie den Modifikator zum Zusammenführen (m) fest, um die Client-Einstellung mit der Agent-Einstellung zusammenzuführen, oder legen Sie den Modifikator zum Überschreiben (o) fest, damit die Client-Einstellung von der Agent-Einstellung außer Kraft gesetzt wird.
Zum Beispiel: o:storage;hid |
| Verbindung für Vid/Pid-Gerät automatisch ausschließen | Schließt ein Gerät mit angegebenen Anbieter- und Produkt-IDs von der automatischen Weiterleitung aus. Das Format der Einstellung lautet {m|o}:<vid-<xxxx>_pid-<xxxx|*>>[;...].
Legen Sie den Modifikator zum Zusammenführen (m) fest, um die Client-Einstellung mit der Agent-Einstellung zusammenzuführen, oder legen Sie den Modifikator zum Überschreiben (o) fest, damit die Client-Einstellung von der Agent-Einstellung außer Kraft gesetzt wird.
Zum Beispiel: m:vid-0781_pid-554c;vid-0781_pid-9999 |
| Vid/Pid-Gerät vom Splitten ausschließen Eigenschaft: SplitExcludeVidPid |
Schließt ein Composite USB-Gerät vom Splitten aus, das durch Anbieter- und Produkt-IDs angegeben ist. Das Format der Einstellung lautet {m|o}:vid-xxx1_pid-yyy2[;vid-xxx2_pid-yyy2]...
Sie müssen hexadezimale ID-Nummern angeben. Sie können das Platzhalterzeichen (*) anstelle einzelner Ziffern in einer ID verwenden.
Zum Beispiel: o:vid-0781_pid-55**
Der Standardwert ist nicht definiert. |
| Vid/Pid-Gerät splitten Eigenschaft: SplitVidPid |
Behandelt die Komponenten eines Composite USB-Gerätes, die durch Anbieter- und Produkt-IDs angegeben sind, als separate Geräte. Das Format der Einstellung lautet {m|o}:vid-xxxx_pid-yyyy(exintf:zz[;exintf:ww])
oder
{m|o}:vid-xxxx_pid-yyyy(exintf:zz[;exintf:ww])
Sie können das Stichwort exintf verwenden, um Komponenten durch Angabe ihrer Schnittstellennummer von der Umleitung auszuschließen. Sie müssen hexadezimale ID-Nummern und dezimale Schnittstellennummern einschließlich der 0 am Anfang angeben. Sie können das Platzhalterzeichen (*) anstelle einzelner Ziffern in einer ID verwenden.
Zum Beispiel: o:vid-0781_pid-554c(exintf:01;exintf:02)
Hinweis: Omnissa Horizon 8 schließt nicht automatisch die Komponenten ein, die Sie nicht explizit ausgeschlossen haben. Sie müssen eine Filterrichtlinie wie z. B. Vid/Pid-Gerät einbeziehen angeben, um diese Komponenten einzubeziehen.
Der Standardwert ist nicht definiert. |
Von Horizon Agent erzwungene USB-Einstellungen
Die folgende Tabelle beschreibt alle von Agents erzwungenen Richtlinieneinstellungen für USB in der ADMX-Vorlagendatei für die Horizon Agent-Konfiguration. Alle Einstellungen befinden sich im Ordner Horizon Agent-Konfiguration > View USB-Konfiguration im Gruppenrichtlinienverwaltungs-Editor. Horizon Agent verwendet die Einstellungen, um zu entscheiden, ob ein USB-Gerät zur Host-Maschine umgeleitet werden kann. Horizon Agent übergibt auch die Einstellungen an Horizon Client zwecks Interpretation und Erzwingung in Abhängigkeit davon, ob Sie den Modifizierer zum Zusammenführen (m) oder Außerkraftsetzen (o) angeben. Horizon Client verwendet die Einstellungen, um zu entscheiden, ob ein USB-Gerät für die Umleitung verfügbar ist. Da Horizon Agent immer eine vom Agent erzwungene Richtlinieneinstellung erzwingt, die Sie angeben, könnte die Konsequenz sein, dass Sie der Richtlinie entgegensteuern, die Sie für Horizon Client festgelegt haben. Eine Beschreibung, wie Horizon 8 die Richtlinien für das Filtern von Composite USB-Geräten anwendet, finden Sie unter Konfigurieren der Filterrichtlinieneinstellungen für USB-Geräte.
Horizon Agent-Konfigurationsvorlage: vom Agent erzwungene Einstellungen
| Einstellung | Eigenschaften |
|---|---|
| Alle Geräte ausschließen Eigenschaft: ExcludeAllDevices |
Schließt alle USB-Geräte von der Umleitung aus. Wenn die Einstellung auf true festgelegt ist, können Sie andere Richtlinieneinstellungen verwenden, um zuzulassen, dass bestimmte Geräte oder Gerätefamilien umgeleitet werden. Wenn die Einstellung auf false festgelegt ist, können Sie andere Richtlinieneinstellungen verwenden, um zu verhindern, dass bestimmte Geräte oder Gerätefamilien umgeleitet werden.
Wenn diese Einstellung auf true festgelegt ist und an Horizon Client übergeben wird, setzt diese Einstellung immer die Einstellung auf Horizon Client außer Kraft. Sie können die Modifizierer für das Zusammenführen (m) oder Außerkraftsetzen (o) mit dieser Einstellung nicht verwenden.
Der Standardwert ist nicht definiert und entspricht false. |
| Gerätefamilie ausschließen Eigenschaft: ExcludeFamily |
Schließt Gerätefamilien von der Umleitung aus. Das Format der Einstellung lautet {m|o}:family_name_1[;family_name_2]...
Zum Beispiel: o:bluetooth;smart-card
Wenn Sie das automatische Gerätesplitten aktiviert haben, prüft Horizon 8 die Gerätefamilie jeder Schnittstelle eines USB-Verbundgeräts, um die auszuschließenden Schnittstellen festzulegen. Wenn Sie das automatische Gerätesplitten deaktiviert haben, prüft Horizon 8 die Gerätefamilie des gesamten USB-Verbundgeräts.
Der Standardwert ist nicht definiert. |
| Vid/Pid-Gerät ausschließen Eigenschaft: ExcludeVidPid |
Schließt Geräte mit einer angegebenen Anbieter- oder Produkt-ID von der Umleitung aus. Das Format der Einstellung lautet {m|o}:vid-xxx1_pid-yyy2[;vid-xxx2_pid-yyy2]...
Sie müssen hexadezimale ID-Nummern angeben. Sie können das Platzhalterzeichen (*) anstelle einzelner Ziffern in einer ID verwenden.
Zum Beispiel: m:vid-0781_pid-****;vid-0561_pid-554c
Der Standardwert ist nicht definiert. |
| Gerätefamilie einschließen Eigenschaft: IncludeFamily |
Bestimmt Gerätefamilien, die umgeleitet werden können. Das Format der Einstellung lautet {m|o}:family_name_1[;family_name_2]...
Zum Beispiel: m:storage
Der Standardwert ist nicht definiert. |
| HID-Optimierung Vid/Pid-Gerät einbeziehen Eigenschaft: HidOptIncludeVidPid |
Beinhaltet Geräte mit angegebenen Anbieter- und Produkt-IDs, die optimiert werden können. Das Format der Einstellung lautet vid-xxx1_pid-yyy2[;vid-xxx2_pid-yyy2]....
Sie müssen hexadezimale ID-Nummern angeben. Sie können das Platzhalterzeichen (*) anstelle einzelner Ziffern in einer ID verwenden.
Zum Beispiel: vid-056a_pid-0302;vid-046d_pid-c628
Der Standardwert ist nicht definiert. |
| Vid/Pid-Gerät einschließen Eigenschaft: IncludeVidPid |
Bestimmt Geräte mit einer angegebenen Anbieter- und Produkt-ID, die umgeleitet werden können. Das Format der Einstellung lautet {m|o}:vid-xxx1_pid-yyy2[;vid-xxx2_pid-yyy2]...
Sie müssen hexadezimale ID-Nummern angeben. Sie können das Platzhalterzeichen (*) anstelle einzelner Ziffern in einer ID verwenden.
Zum Beispiel: o:vid-0561_pid-554c
Der Standardwert ist nicht definiert. |
Von Client interpretierte USB-Einstellungen
Die folgende Tabelle beschreibt alle in der ADMX-Vorlagendatei für die Horizon Agent-Konfiguration enthaltenen vom Client interpretierten Richtlinieneinstellungen. Alle Einstellungen befinden sich im Ordner Horizon Agent-Konfiguration > View USB-Konfiguration > Einstellungen für nur Download zum Client im Gruppenrichtlinienverwaltungs-Editor. Horizon Agent erzwingt diese Einstellungen nicht. Horizon Agent übergibt diese Einstellungen an Horizon Client zur Interpretation und Erzwingung. Horizon Client verwendet die Einstellungen, um zu entscheiden, ob ein USB-Gerät für die Umleitung verfügbar ist.
Horizon Agent-Konfigurationsvorlage: Vom Client interpretierte Einstellungen
| Einstellung | Eigenschaften |
|---|---|
| Audioeingabegeräte zulassen Eigenschaft: AllowAudioIn |
Lässt zu, dass Audioeingabegeräte umgeleitet werden.
Der Standardwert ist nicht definiert und entspricht true. |
| Audioausgabegeräte zulassen Eigenschaft: AllowAudioOut |
Lässt zu, dass Audioausgabegeräte umgeleitet werden.
Der Standardwert ist nicht definiert und entspricht false. |
| Startfähige Eingabegeräte zulassen Eigenschaft: AllowHIDBootable |
Lässt zu, dass Eingabegeräte außer Tastaturen und Mäuse, die zur Startzeit verfügbar sind (auch als HID-startfähige Geräte bekannt) umgeleitet werden.
Der Standardwert ist nicht definiert und entspricht true. |
| Andere Eingabegeräte zulassen | Lässt zu, dass Eingabegeräte außer HID-startfähigen Geräten oder Tastaturen mit integrierten Zeigegeräten umgeleitet werden. Der Standardwert ist nicht definiert. |
| Tastatur- und Mausgeräte zulassen Eigenschaft: AllowKeyboardMouse |
Lässt zu, dass Tastaturen mit eingebauten Zeigegeräten (Maus, Trackball oder Touchpad) umgeleitet werden.
Der Standardwert ist nicht definiert und entspricht false. |
| Smartcards zulassen Eigenschaft: AllowSmartcard |
Lässt zu, dass SmartCard-Geräte umgeleitet werden.
Der Standardwert ist nicht definiert und entspricht false. |
| Videogeräte zulassen Eigenschaft: AllowVideo |
Lässt zu, dass Videogeräte umgeleitet werden.
Der Standardwert ist nicht definiert und entspricht true. |
| Verbindungsgeräte-Familie automatisch ausschließen | Schließt Gerätefamilien von der automatischen Umleitung aus.
Verwenden Sie die folgende Syntax:m gibt an, dass die Client-Einstellung mit der Agent-Einstellung zusammengeführt wird. o gibt an, dass die Agent-Einstellung die Client-Einstellung außer Kraft setzt.
Beispiel: |
| Verbindung für Vid/Pid-Gerät automatisch ausschließen | Schließt Geräte mit bestimmten Anbieter- und Produkt-IDs von der automatischen Weiterleitung aus.
Verwenden Sie die folgende Syntax:m gibt an, dass die Client-Einstellung mit der Agent-Einstellung zusammengeführt wird. o gibt an, dass die Agent-Einstellung die Client-Einstellung außer Kraft setzt.
Beispiel: |
War diese Seite hilfreich?