Omnissa Horizon Client enthält eine Gruppenrichtlinien-ADMX-Vorlagendatei, mit der Sie die Funktionen und das Verhalten von Horizon Client konfigurieren können. Sie können Verbindungen mit Remote-Desktops und veröffentlichten Anwendungen optimieren und sichern, indem Sie die Richtlinieneinstellungen in der ADMX-Vorlagendatei einem neuen oder vorhandenen Gruppenrichtlinienobjekt (Group Policy Object, GPO) in Active Directory hinzufügen.
Die Vorlagendatei enthält sowohl Gruppenrichtlinien für die Computerkonfiguration als auch Gruppenrichtlinien für die Benutzerkonfiguration.
- Richtlinien für die Computerkonfiguration gelten für Horizon Client, unabhängig davon, wer den Client auf dem Host ausführt.
- Mit Richtlinien für die Benutzerkonfiguration werden Horizon Client-Richtlinien festgelegt, die für alle Benutzer gelten, die Horizon Client ausführen, sowie für RDP-Verbindungseinstellungen. Richtlinien für die Benutzerkonfiguration setzen gleichwertige Richtlinien für die Computerkonfiguration außer Kraft.
Horizon Client wendet Richtlinien an, wenn Remote-Desktops und veröffentlichte Anwendungen gestartet werden und wenn Benutzer sich anmelden.
Die ADMX-Vorlagendatei der Horizon Client-Konfiguration (vdm_client.admx) befindet sich in der ZIP-Datei Horizon-Extras-Bundle. Sie können diese ZIP-Datei von der Produkt-Download-Site unter https://customerconnect.omnissa.com/downloads/#all_products herunterladen. Sie müssen die Datei auf Ihren Active Directory-Server kopieren und die Verwaltungsvorlagen mithilfe des Gruppenrichtlinienverwaltungs-Editors hinzufügen. Anweisungen dazu finden Sie im Dokument Horizon-Remote-Desktopfunktionen und GPOs.
Einstellungen für die Skriptdefinition für Client-GPOs
Sie können Gruppenrichtlinien für viele der Einstellungen festlegen, die Sie auch konfigurieren können, wenn Sie Horizon Client über die Befehlszeile ausführen, einschließlich der Fenstergröße des Remote-Desktops, des Anmeldebenutzernamens und des Anmeldedomänennamens.
In der folgenden Tabelle werden die in der ADMX-Vorlagendatei für die Horizon Client-Konfiguration enthaltenen Einstellungen für die Skriptdefinition beschrieben. Diese Vorlagendatei stellt für jede Skriptdefinition eine Version für die Computerkonfiguration und eine Version für die Benutzerkonfiguration bereit. Die Einstellung für die Benutzerkonfiguration setzt hierbei die äquivalente Einstellung für die Computerkonfiguration außer Kraft. Die Einstellungen sind im Ordner Horizon Client-Konfiguration > Skriptdefinitionen im Gruppenrichtlinienverwaltungs-Editor enthalten.
| Einstellung | Beschreibung |
|---|---|
| Automatisch verbinden, wenn nur ein Startelement über eine Berechtigung verfügt | Wenn ein Benutzer nur für einen Remote-Desktop berechtigt ist, verbinden Sie den Benutzer mit diesem Remote-Desktop. Dadurch muss der Benutzer nicht einen Remote-Desktop aus einer Liste mit nur einem Remote-Desktop auswählen. |
| Beim Start alle USB-Geräte mit dem Desktop oder mit der Remoteanwendung verbinden | Legt fest, ob alle verfügbaren USB-Geräte auf dem Clientsystem mit dem Remote-Desktop oder der veröffentlichten Anwendung verbunden werden, wenn der Remote-Desktop oder die veröffentlichte Anwendung gestartet wird. |
| Alle USB-Geräte mit dem Desktop oder mit der Remoteanwendung verbinden, wenn sie angeschlossen werden | Legt fest, ob USB-Geräte mit dem Remote-Desktop oder der veröffentlichten Anwendung verbunden werden, wenn die Geräte an das Clientsystem angeschlossen werden. |
| Desktop-Layout |
Gibt das Layout des Horizon Client-Fensters an, das Benutzern angezeigt wird, wenn sie sich bei einem Remote-Desktop anmelden. Es stehen folgende Optionen zur Auswahl:
|
| Desktop-Name zur Auswahl | Gibt den von Horizon Client während der Anmeldung verwendeten Standard-Remote-Desktop an. |
| Drittanbieter-Plug-Ins für Terminaldienste deaktivieren | Legt fest, ob Terminaldienste-Plug-Ins von Drittanbietern, die als normale RDP-Plug-Ins installiert sind, von Horizon Client überprüft werden. Wenn Sie diese Einstellung nicht konfigurieren, überprüft Horizon Client standardmäßig Plug-Ins von Drittanbietern. Diese Einstellung hat keine Auswirkung auf Horizon-spezifische Plug-Ins, wie beispielsweise die USB-Umleitung. |
| Gesperrte Gastgröße | Wenn die Anzeige auf einem Bildschirm verwendet wird, gibt dies die Bildschirmauflösung des Remote-Desktops an. Diese Einstellung funktioniert nicht, wenn Sie die Remote-Desktop-Anzeige auf Alle Monitore setzen. Nachdem Sie diese Einstellung aktiviert haben, ist die Funktion für die automatische Anpassung von Remote-Desktops deaktiviert, und die Option Anzeigeskalierung zulassen wird in der Horizon Client-Benutzeroberfläche ausgeblendet. |
| Domänenname für die Anmeldung | Legt die von Horizon Client während der Anmeldung verwendete NetBIOS-Domäne fest. |
| Kennwort für die Anmeldung | Legt das von Horizon Client während der Anmeldung verwendete Kennwort fest. Das Kennwort wird von Active Directory im Textformat gespeichert. Zur Erhöhung der Sicherheit sollten Sie diese Einstellung nicht angeben. Benutzer können das Kennwort interaktiv eingeben. |
| Benutzername für die Anmeldung | Legt das von Horizon Client während der Anmeldung verwendete Kennwort fest. Das Kennwort wird von Active Directory im Textformat gespeichert. |
| Server-URL | Legt die von Horizon Client während der Anmeldung verwendete URL fest, wie z. B. https://view1.example.com. |
| Fehlermeldungen unterdrücken (nur bei Skriptverwendung) | Legt fest, ob Horizon Client-Fehlermeldungen während der Anmeldung unterdrückt werden. Diese Einstellung ist nur anwendbar, wenn der Anmeldevorgang vollständig per Skript ausgeführt wird, z. B. wenn alle erforderlichen Anmeldeinformationen über eine Gruppenrichtlinie vorausgefüllt werden. Wenn die Anmeldung aufgrund von falschen Anmeldeinformationen fehlschlägt, werden Benutzer hierüber nicht benachrichtigt, und der Horizon Client-Prozess wird beendet. |
| Verhalten für die Wiederaufnahme getrennter Anwendungssitzungen |
Legt fest, wie ausgeführte veröffentlichte Anwendungen sich verhalten, wenn Benutzer erneut eine Verbindung mit einem Server herstellen. Es stehen folgende Optionen zur Auswahl:
|
| Nicht authentifizierten Zugriff auf den Server aktivieren | Legt fest, ob Benutzer Anmeldedaten für den Zugriff auf ihre veröffentlichten Anwendungen eingeben müssen, wenn sie Horizon Client verwenden. Wenn diese Einstellung aktiviert ist, wird die Einstellung Nicht authentifizierter Zugriff in Horizon Client angezeigt, deaktiviert und ausgewählt. Wenn der nicht authentifizierte Zugriff nicht verfügbar ist, kann der Client auf eine andere Authentifizierungsmethode zurückgreifen. Wenn diese Einstellung deaktiviert ist, müssen Benutzer immer ihre Anmeldedaten für die Anmeldung bei ihren veröffentlichten Anwendungen und für den Zugriff darauf eingeben. Die Einstellung Nicht authentifizierter Zugriff in Horizon Client ist ausgeblendet und deaktiviert. Benutzer können den nicht authentifizierten Zugriff in Horizon Client standardmäßig aktivieren. Die Einstellung Nicht authentifizierter Zugriff wird angezeigt, aktiviert und abgewählt. |
| Konto für die Verwendung des nicht authentifizierten Zugriffs | Legt das Benutzerkonto für den nicht authentifizierten Zugriff fest, das Horizon Client für die anonyme Anmeldung beim Server verwendet, wenn die Gruppenrichtlinieneinstellung „Nicht authentifizierten Zugriff auf den Server aktivieren“ aktiviert ist oder wenn ein Benutzer den nicht authentifizierten Zugriff durch Auswahl von Nicht authentifizierter Zugriff in Horizon Client aktiviert. Wenn der nicht authentifizierte Zugriff nicht für eine bestimmte Verbindung mit einem Server verwendet wird, wird diese Einstellung ignoriert. Benutzer können standardmäßig ein Konto auswählen. |
| Beim Herstellen einer Verbindung mit demselben Server die vorhandene Clientinstanz verwenden | Legt fest, ob eine Verbindung zur vorhandenen Horizon Client-instanz hinzugefügt wird, mit der der Benutzer bereits mit demselben Server verbunden ist. Diese Einstellung ist standardmäßig deaktiviert, sofern sie nicht konfiguriert wird. |
Sicherheitseinstellungen für Client-GPOs
Sicherheitseinstellungen enthalten Gruppenrichtlinien für Zertifikate, Anmeldedaten und die Single Sign-on-Funktion.
In der folgenden Tabelle werden die in der ADMX-Vorlagendatei für die Horizon Client-Konfiguration enthaltenen Sicherheitseinstellungen beschrieben. Diese Tabelle zeigt, ob die Konfiguration sowohl die Einstellung „Computer Configuration (Computerkonfiguration)“ und wie die Einstellung „User Configuration (Benutzerkonfiguration)“ enthält oder nur die Einstellung „Computer Configuration (Computerkonfiguration)“. Bei den Sicherheitseinstellungen, die beide Einstellungstypen einschließen, setzt die Einstellung für die Benutzerkonfiguration hierbei die äquivalente Einstellung für die Computerkonfiguration außer Kraft. Diese Einstellungen sind im Ordner Horizon Client-Konfiguration > Sicherheitseinstellungen im Gruppenrichtlinienverwaltungs-Editor enthalten.
| Einstellung | Computer | Benutzer | Beschreibung |
|---|---|---|---|
| Anmeldedaten über die Befehlszeile zulassen | X | Legt fest, ob Benutzeranmeldedaten mit Horizon Client-Befehlszeilenoptionen bereitgestellt werden können. Wenn diese Einstellung deaktiviert ist, stehen die Optionen smartCardPIN und password nicht zur Verfügung, wenn Benutzer Horizon Client von der Befehlszeile ausführen.
Diese Einstellung ist standardmäßig aktiviert.
Der entsprechende Wert in der Windows-Registrierung lautet AllowCmdLineCredentials. | |
| Konfiguriert das Verhalten der SSL-Proxy-Zertifikatsprüfung des Horizon Client | X | Legt fest, ob die Zertifikatsprüfung für sekundäre Verbindungen über einen SSL-Proxy-Server für Blast Secure Gateway und sichere Tunnelverbindungen zugelassen werden soll. Wenn diese Einstellung nicht konfiguriert ist (Standardeinstellung), können Benutzer die SSL-Proxy-Einstellung manuell in Horizon Client ändern. Siehe Festlegen des Zertifikatsprüfungsmodus auf Horizon Windows Client. Standardmäßig sperrt Horizon Client SSL-Proxy-Verbindungen für Blast Secure Gateway und sichere Tunnelverbindungen. | |
| Vertrauenswürdige Server für die Delegierung | X |
Gibt die Omnissa Horizon Connection Server-instanzen an, die die übergebenen Identitäts- und Anmeldeinformationen des Benutzers akzeptieren, wenn ein Benutzer die Option Als aktueller Benutzer anmelden im Menü Optionen der Horizon Client-Menüleiste auswählt. Wenn Sie keine Horizon Connection Server-instanzen angeben, akzeptieren alle Horizon Connection Server-instanzen diese Informationen, es sei denn, die Authentifizierungseinstellung Anmeldung als aktueller Benutzer zulassen ist für die Horizon Connection Server-instanz in Omnissa Horizon Console deaktiviert.
Verwenden Sie zum Hinzufügen einer Horizon Connection Server-instanz eines der folgenden Formate:
BrokersTrustedForDelegation. | |
| Zertifikatüberprüfungsmodus | X | Konfiguriert die Ebene der Zertifikatsprüfung, die Horizon Client durchführt. Es stehen folgende Modi zur Auswahl:
CertCheckMode zum entsprechenden Registrierungsschlüssel vom Typ Security auf dem Clientcomputer aktivieren.
Verwenden Sie die folgenden Werte im Registrierungsschlüssel:
CertCheckMode im Registrierungsschlüssel Security konfigurieren, hat die Gruppenrichtlinieneinstellung Vorrang vor dem Registrierungsschlüsselwert.
Hinweis: In einer zukünftigen Horizon Client-Version wird die Verwendung der Windows-Registrierung zum Konfigurieren dieser Einstellung möglicherweise nicht mehr unterstützt. Stattdessen muss dann die Gruppenrichtlinieneinstellung verwendet werden. | |
| Standardwert des Kontrollkästchens „Als aktueller Benutzer anmelden“ | X | X |
Gibt den Standardwert der Option Als aktueller Benutzer anmelden im Menü Optionen der Horizon Client-Menüleiste an.
Diese Einstellung setzt den Standardwert außer Kraft, der während der Horizon Client-installation angegeben wurde.
Wenn ein Benutzer Horizon Client von der Befehlszeile ausführt und die Option logInAsCurrentUser angibt, überschreibt dieser Wert diese Einstellung.
Wenn die Option Als aktueller Benutzer anmelden im Menü Optionen aktiviert ist, werden die Identitäts- und Anmeldeinformationen des Benutzers, die dieser zur Anmeldung beim Clientsystem angegeben hat, an die Horizon Connection Server-instanz und schließlich an den Remote-Desktop oder die veröffentlichte Anwendung übergeben. Wenn die Option Als aktueller Benutzer anmelden deaktiviert ist, müssen Benutzer die Identitäts- und Anmeldeinformationen mehrfach eingeben, bevor sie auf einen Remote-Desktop oder eine veröffentlichte Anwendung zugreifen können.
Diese Einstellung ist standardmäßig deaktiviert.
Der entsprechende Wert in der Windows-Registrierung lautet LogInAsCurrentUser. |
| Kontrollkästchen „Als aktueller Benutzer anmelden“ anzeigen | X | X |
Legt fest, ob die Option Als aktueller Benutzer anmelden im Menü Optionen der Horizon Client-Menüleiste angezeigt wird.
Wenn die Option Als aktueller Benutzer anmelden angezeigt wird, können Benutzer diese aktivieren oder deaktivieren und den Standardwert überschreiben. Wenn die Option Als aktueller Benutzer anmelden ausgeblendet ist, können Benutzer deren Standardwert im Horizon Client-Menü Optionen nicht überschreiben.
Sie können den Standardwert für Als aktueller Benutzer anmelden über den Standardwert für die Richtlinieneinstellung des Kontrollkästchens „Als aktueller Benutzer anmelden“ festlegen.
Diese Einstellung ist standardmäßig aktiviert.
Der entsprechende Wert in der Windows-Registrierung lautet LogInAsCurrentUser_Display. |
| Integration der Sprungliste aktivieren | X | Legt fest, ob eine Sprungliste im Horizon Client-Symbol in der Taskleiste von Windows 7 oder höheren Systemen angezeigt werden soll. Über die Sprungliste können Benutzer die Verbindung mit zuletzt verwendeten Servern, Remote-Desktops und veröffentlichten Anwendungen herstellen.
Wenn Horizon Client gemeinsam verwendet wird, sollen die Namen der zuletzt verwendeten Desktops und veröffentlichten Anwendungen Benutzern möglicherweise nicht angezeigt werden. Die Sprungliste können Sie deaktivieren, indem Sie diese Einstellung deaktivieren.
Diese Einstellung ist standardmäßig aktiviert.
Der entsprechende Wert in der Windows-Registrierung lautet EnableJumplist. | |
| Schaltfläche „Kennwort anzeigen“ aktivieren | X | Legt fest, ob das Symbol „Kennwort anzeigen“ neben dem Kennwortfeld angezeigt werden soll. Wenn Sie auf das Symbol „Kennwort anzeigen“ klicken, wird das Kennwort angezeigt. Diese Einstellung ist standardmäßig deaktiviert. | |
| SSL-verschlüsselten Framework-Kanal aktivieren | X | X | Legt fest, ob TLS für Remote-Desktops mit View 5.0 und früher aktiviert ist. Vor View 5.0 wurden die über den Port TCP 32111 an den Remote-Desktop gesendeten Daten nicht verschlüsselt.
EnableTicketSSLAuth. |
| Konfiguriert Signaturalgorithmen – Erweiterung | Gibt die Signaturalgorithmen für TLS v1.2 an. Geben Sie eine durch Doppelpunkte getrennte Liste von Signaturalgorithmen in absteigender Reihenfolge im Format algorithm+hash ein. Beachten Sie, dass bei Algorithmus- und Hash-Namen die Groß-/Kleinschreibung beachtet wird. Beispiel: RSA+SHA256:ECDSA+SHA256 Wenn diese Option nicht festgelegt ist, werden standardmäßig alle Signaturalgorithmen verwendet, die von der OpenSSL-Bibliothek unterstützt werden. | ||
| SSL-Protokolle und kryptografische Algorithmen konfigurieren | X | X | Konfiguriert die Verschlüsselungsliste, um die Verwendung bestimmter kryptografischer Algorithmen und Protokolle zu beschränken, bevor Sie eine verschlüsselte TLS-Verbindung herstellen. Die Verschlüsselungsliste besteht aus einer oder mehreren Verschlüsselungszeichenfolgen, die durch Doppelpunkte voneinander getrennt werden. Bei der Schlüsselzeichenfolge wird die Groß-/Kleinschreibung beachtet.
Der Standardwert ist TLSv1.1:TLSv1.2:!aNULL:kECDH+AESGCM:ECDH+AESGCM:RSA+AESGCM:kECDH+AES:ECDH+AES:RSA+AES.
Diese Schlüsselzeichenfolge bedeutet, dass TLS v1.1 und TLS v1.2 aktiviert sind und SSL v.2.0, SSL v3.0 und TLS v1.0 deaktiviert sind. SSL v2.0, SSL v3.0 und TLS v1.0 sind nicht mehr die genehmigten Protokolle und werden dauerhaft deaktiviert.
Verschlüsselungs-Suites verwenden ECDHE, ECDH und RSA mit 128-Bit- oder 256-Bit-AES. GCM-Modus ist vorzuziehen.
Weitere Informationen finden Sie unter http://www.openssl.org/docs/apps/ciphers.html.
Der entsprechende Wert in der Windows-Registrierung lautet SSLCipherList. |
| Konfiguriert unterstützte Gruppen – Erweiterung | Legt die unterstützten Gruppen für elliptische Kurven fest. Geben Sie eine durch Doppelpunkte getrennte Liste von Kurven ein. Beachten Sie, dass bei Kurvennamen die Groß-/Kleinschreibung beachtet werden muss. Beispiel: P-256:P-384 Wenn diese Option nicht festgelegt ist und ECDHE-Verschlüsselungs-Suites bereitgestellt werden, handelt es sich bei dem Standardwert um alle Signaturalgorithmen, die von der OpenSSL-Bibliothek unterstützt werden. | ||
| Single-Sign-On-Anmeldung für die Smartcard-Authentifizierung verwenden | X | Legt fest, ob für die Smartcard-Authentifizierung das Single Sign-On (SSO) aktiviert ist. Ist ein Single Sign-On aktiviert, speichert Horizon Client die verschlüsselte Smartcard-PIN im temporären Arbeitsspeicher, bevor sie an den Horizon Connection Server gesendet wird. Ist Single Sign-On deaktiviert, zeigt Horizon Client kein benutzerdefiniertes PIN-Dialogfeld an.
Der entsprechende Wert in der Windows-Registrierung lautet EnableSmartCardSSO. | |
| Zertifikatsperrstatus nicht überprüfen | X | X | Legt fest, ob der Zertifikatsperrstatus überprüft werden soll. Wenn dieses GPO aktiviert ist, behandelt der Horizon Client das Serverzertifikat als gültig, auch wenn das vom Server gesendete Zertifikat widerrufen wurde oder bekannt ist, dass die Zertifikatsperrüberprüfung nicht möglich ist, z. B. bei eingeschränkter Internetverbindung. Diese Einstellung ist standardmäßig deaktiviert. Hinweis: Wenn diese Einstellung aktiviert ist, verwendet der Client bei der Serverzertifikatsprüfung möglicherweise nur eine zwischengespeicherte URL. Die Typen von zwischengespeicherten URL-Informationen können CRL Distribution Point (CDP) und Autorisierungsinformationszugriff (OCSP und Zertifizierungsstellenzugriffsmethoden) sein. |
| Strenge Zertifikatsperrüberprüfung | Bei aktivierter Einstellung verweigert Horizon Client die Verbindung mit Servern, wenn der Zertifikatsperrstatus nicht überprüft werden kann. Wenn deaktivierter Einstellung überprüft der Client die Sperre, blockiert jedoch keine Verbindung basierend auf dem Sperrstatus. Das GPO „Zertifikatsperrstatus nicht überprüfen“ hat Vorrang vor diesem GPO. Verwenden Sie sie nicht zusammen. Diese Einstellung ist standardmäßig deaktiviert. | ||
| Remotesitzungen entsperren, wenn der Clientcomputer entsperrt wird | X | X | Legt fest, ob die Funktion „Rekursives Entsperren“ aktiviert ist. Die Funktion der rekursiven Entsperrung entsperrt alle Remotesitzungen, wenn der Clientcomputer entsperrt wird. Diese Funktion kann nur dann angewendet werden, wenn ein Benutzer sich beim Server mit der Funktion „Als aktueller Benutzer anmelden“ anmeldet. Diese Einstellung ist standardmäßig aktiviert. |
Die folgenden Einstellungen sind im Ordner Horizon Client-Konfiguration > Sicherheitseinstellungen > NTLM-Einstellungen im Gruppenrichtlinienverwaltungs-Editor enthalten.
| Einstellung | Computer | Benutzer | Beschreibung |
|---|---|---|---|
| NTLM-Authentifizierung erlauben | X | Wenn diese Einstellung aktiviert ist, ist die NTLM-Authentifizierung für die Funktion Als aktueller Benutzer anmelden zulässig. Wenn diese Einstellung deaktiviert ist, wird die NTLM-Authentifizierung nicht für Server verwendet.
Wenn diese Einstellung aktiviert ist, können Sie im Dropdown-Menü Fallback von Kerberos zu NTLM erlauben die Option Ja oder Nein auswählen.
| |
| NTLM immer für Server verwenden | X | Wenn diese Einstellung aktiviert ist, wird bei der Funktion Als aktueller Benutzer anmelden immer die NTLM-Authentifizierung für die aufgeführten Server verwendet. Um die Serverliste zu erstellen, klicken Sie auf Anzeigen und geben in der Spalte Wert den Servernamen ein. Das Benennungsformat für Server ist der vollqualifizierte Domänenname (FQDN). |
RDP-Einstellungen für Client-GPOs
Sie können Gruppenrichtlinieneinstellungen für Optionen wie die Umleitung von Audio, Druckern, Ports und anderen Geräten festlegen, wenn Sie das Microsoft RDP-Anzeigeprotokoll verwenden.
In der folgenden Tabelle werden die in der ADMX-Vorlagendatei für die Horizon Client-Konfiguration enthaltenen RDP-Einstellungen (Remote Desktop Protocol) beschrieben. Alle RDP-Einstellungen sind Einstellungen für die Benutzerkonfiguration. Diese Einstellungen sind im Ordner Horizon Client-Konfiguration > RDP-Einstellungen im Gruppenrichtlinienverwaltungs-Editor enthalten.
| Einstellung | Beschreibung |
|---|---|
| Audioumleitung |
Legt fest, ob auf dem Remote-Desktop wiedergegebene Audioinformationen umgeleitet werden. Es stehen folgende Einstellungen zur Auswahl:
|
| Umleitung der Audioaufnahme aktivieren | Legt fest, ob das standardmäßige Audioeingabegerät vom Client an die Remote-Sitzung umgeleitet wird. Wenn diese Einstellung aktiviert ist, wird das Audioaufzeichnungsgerät des Clients im Remote-Desktop angezeigt und kann zur Aufzeichnung von Audioeingabedaten verwendet werden. Diese Einstellung ist standardmäßig deaktiviert. |
| Dateigröße für den Bitmap-Cache in Einheit für Zahl-bpp-Bitmaps | Gibt die Größe des Bitmapcaches (in KB oder MB) für die Zwischenspeicherung von Bitmaps mit einer bestimmten Farbeinstellung (Bits pro Pixel, bpp) an.
Für die verschiedenen Kombinationen aus Einheit und Bits pro Pixel stehen unterschiedliche Versionen zur Verfügung:
|
| Arbeitsspeicherinterne Größe für den Bitmap-Cache in KB für 8-bpp-Bitmaps | Legt die Größe des RAM-Bitmap-Cache für die 8-Bit-pro-Pixel-Farbeinstellung in Kilobyte fest. Wenn für ScaleBitmapCachesByBPP „true“ festgelegt ist (Standard), wird für die Bestimmung der tatsächlichen RAM-Cache-Größe die Cache-Größe mit der Anzahl der Byte pro Pixel multipliziert. Wenn diese Einstellung aktiviert ist, geben Sie die Größe in Kilobyte ein. |
| Bitmap-Cache/Dauerhafte Zwischenspeicherung aktiv | Legt fest, ob für Bitmaps eine dauerhafte Zwischenspeicherung durchgeführt wird (aktiv ist). Eine dauerhafte Zwischenspeicherung für Bitmaps kann die Leistung verbessern, erfordert jedoch zusätzlichen Speicherplatz. |
| Farbtiefe |
Legt die Farbtiefe für den Remote-Desktop fest. Es stehen folgende Einstellungen zur Auswahl:
|
| Cursorschattierung | Legt fest, ob auf dem Remote-Desktop unter dem Mauszeiger ein Schatten angezeigt wird. |
| Desktop-Hintergrund | Legt fest, ob der Desktop-Hintergrund angezeigt wird, wenn Clients eine Verbindung zu einem Remote-Desktop herstellen. |
| Desktopgestaltung | Legt fest, ob die Desktopgestaltung auf dem Remote-Desktop aktiviert ist. Wenn Desktopgestaltung aktiviert ist, werden einzelne Fenster nicht mehr direkt auf dem Bildschirm oder dem primären Anzeigegerät dargestellt, wie dies in früheren Versionen von Microsoft Windows der Fall war. Stattdessen werden die Bilddaten zunächst in den nicht sichtbaren Offscreen-Bereich des Videospeichers umgeleitet und anschließend zur Darstellung auf dem Anzeigegerät in ein Desktop-Bild gerendert. |
| Komprimierung aktivieren | Legt fest, ob RDP-Daten komprimiert werden. Diese Einstellung ist standardmäßig aktiviert. |
| Automatisch erneute RDP-Verbindung aktivieren | Legt fest, ob die RDP-Clientkomponente versucht, erneut eine Verbindung mit einem Remote-Desktop herzustellen, nachdem ein RDP-Verbindungsfehler aufgetreten ist. Diese Einstellung hat keine Auswirkung, wenn die Option Sichere Tunnelverbindung zum Desktop verwenden in Horizon Console aktiviert wurde. Diese Einstellung ist standardmäßig deaktiviert. |
| Schriftartglättung | Legt fest, ob Anti-Aliasing auf die Schriftarten auf dem Remote-Desktop angewendet wird. |
| Menü- und Fensteranimation | Legt fest, ob die Animation für Menüs und Fenster aktiviert ist, wenn Clients eine Verbindung zu einem Remote-Desktop herstellen. |
| Zwischenablage umleiten | Legt fest, ob die Informationen in der lokalen Zwischenablage umgeleitet werden, wenn Clients eine Verbindung zum Remote-Desktop herstellen. |
| Laufwerke umleiten | Legt fest, ob lokale Festplattenlaufwerke umgeleitet werden, wenn Clients eine Verbindung zum Remote-Desktop herstellen. Lokale Laufwerke werden standardmäßig umgeleitet. Durch Aktivieren oder Nichtkonfigurieren dieser Einstellung können Daten auf dem umgeleiteten Laufwerk des Remote-Desktops auf das Laufwerk des Clientcomputers kopiert werden. Deaktivieren Sie diese Einstellung, wenn das Übertragen von Daten vom Remote-Desktop zu den Clientcomputern des Benutzers ein mögliches Sicherheitsrisiko für Ihre Bereitstellung darstellt. Alternativ können Sie auch die Ordnerumleitung in der virtuellen Maschine des Remote-Desktops deaktivieren, indem Sie die Microsoft Windows-Gruppenrichtlinieneinstellung aktivieren. Lassen Sie die Laufwerkumleitung nicht zu. Die Einstellung für die Laufwerkumleitung wirkt sich nur auf RDP aus. |
| Drucker umleiten | Legt fest, ob lokale Drucker umgeleitet werden, wenn Clients eine Verbindung zum Remote-Desktop herstellen. |
| Serielle Ports umleiten | Legt fest, ob lokale COM-Ports umgeleitet werden, wenn Clients eine Verbindung zum Remote-Desktop herstellen. |
| Smartcards umleiten | Legt fest, ob lokale Smartcards umgeleitet werden, wenn Clients eine Verbindung zum Remote-Desktop herstellen. Hinweis: Diese Einstellung gilt sowohl für RDP- als auch für PCoIP-Verbindungen. |
| Unterstützte Plug & Play-Geräte umleiten | Legt fest, ob lokale Plug & Play- sowie POS-Geräte (Point of Sale) umgeleitet werden, wenn Clients eine Verbindung zum Remote-Desktop herstellen. Dieses Verhalten unterscheidet sich von der Umleitung, die durch die Agent-Komponente für die USB-Umleitung verwaltet wird. |
| Bitmaps schattieren | Legt fest, ob Schattenbitmaps verwendet werden. Diese Einstellung hat im Vollbildmodus keine Auswirkung. |
| Fensterinhalt beim Ziehen anzeigen | Legt fest, ob Ordnerinhalte angezeigt werden, wenn der Benutzer einen Ordner an einen neuen Speicherort zieht. |
| Themes | Legt fest, ob Designs angezeigt werden, wenn Clients eine Verbindung zu einem Remote-Desktop herstellen. |
| Windows-Tastenkombinationsumleitung | Legt fest, wo Windows-Tastenkombinationen angewendet werden. Mit dieser Einstellung können Sie Tastenkombinationen an die virtuelle Remote-Maschine senden oder lokal Tastenkombinationen anwenden. Tastenkombinationen werden standardmäßig lokal angewendet. |
| Dienstanbieter für Sicherheit der Anmeldedaten aktivieren | Gibt an, ob die Remote-Desktop-Verbindung die Authentifizierung auf Netzwerkebene (Network Level Authentication, NLA) verwendet. Wenn das Gastbetriebssystem für Remote-Desktop-Verbindungen NLA erfordert, müssen Sie diese Einstellung aktivieren. Andernfalls kann Horizon Client eventuell keine Verbindung zum Remote-Desktop herstellen. Zusätzlich zur Aktivierung dieser Einstellung müssen Sie sicherstellen, dass die folgenden Bedingungen erfüllt sind:
|
Allgemeine Einstellungen für Client-GPOs
Zu den allgemeinen Einstellungen zählen Proxy-Optionen, Zeitzonenweiterleitung, Multimediabeschleunigung und sonstige Anzeigeeinstellungen.
In der folgenden Tabelle werden die in der ADMX-Vorlagendatei für die Horizon Client-Konfiguration enthaltenen allgemeinen Einstellungen beschrieben. Zu den allgemeinen Einstellungen gehören sowohl Einstellungen für die Computerkonfiguration als auch Einstellungen für die Benutzerkonfiguration. Die Einstellung für die Benutzerkonfiguration setzt hierbei die äquivalente Einstellung für die Computerkonfiguration außer Kraft. Die Einstellungen sind im Ordner Horizon Client-Konfiguration im Gruppenrichtlinienverwaltungs-Editor enthalten.
| Einstellung | Computer | Benutzer | Beschreibung |
|---|---|---|---|
| Verwendung von Proxy-Einstellungen des Betriebssystems durch Horizon Blast-Verbindungen zulassen | X | Konfiguriert die Verwendung des Proxy-Servers für Horizon Blast-Verbindungen. Wenn diese Einstellung aktiviert ist, kann Horizon Blast eine Verbindung über einen Proxy-Server herstellen. Wenn diese Einstellung deaktiviert ist, kann Horizon Blast keinen Proxy-Server verwenden. Wenn diese Einstellung nicht konfiguriert ist (Standardeinstellung), können Benutzer konfigurieren, ob Horizon Blast-Verbindungen einen Proxy-Server auf der Horizon Client-Benutzeroberfläche verwenden können. Siehe Konfigurieren von Horizon Blast-Optionen für Horizon Windows Client. | |
| Datenfreigabe zulassen | X | Wenn diese Einstellung aktiviert ist, ist die Einstellung für den Datenfreigabemodus in der Horizon Client-Benutzeroberfläche eingeschaltet und Endbenutzer können die Einstellung nicht ändern. Wenn diese Einstellung deaktiviert ist, ist die Einstellung für den Datenfreigabemodus in der Horizon Client-Benutzeroberfläche ausgeschaltet und Endbenutzer können die Einstellung nicht ändern. Wenn diese Einstellung nicht konfiguriert ist (Standardeinstellung), können Endbenutzer die Einstellung für den Datenfreigabemodus in der Horizon Client-Benutzeroberfläche ändern. | |
| Anzeigeskalierung zulassen | X | X | Wenn diese Einstellung aktiviert ist, ist die Funktion zur Anzeigeskalierung für alle Remote-Desktops und veröffentlichten Anwendungen aktiviert. Wenn diese Einstellung deaktiviert ist, ist die Funktion zur Anzeigeskalierung für alle Remote-Desktops und veröffentlichten Anwendungen deaktiviert. Wenn diese Einstellung nicht konfiguriert ist (Standardeinstellung), können Endbenutzer die Anzeigeskalierung in der Horizon Client-Benutzeroberfläche aktivieren und deaktivieren. Sie haben auch die Möglichkeit, die Einstellung für die Anzeigeskalierung in der Horizon Client-Benutzeroberfläche durch Aktivierung der Gruppenrichtlinieneinstellung Gesperrte Gastgröße auszublenden. |
| H.264-Decodierung zulassen | X | Konfiguriert die H.264-Dekodierung für das Horizon Blast-Protokoll. Wenn diese Einstellung aktiviert ist, wird die H.264-Decodierung zur bevorzugten Option. Wenn diese Einstellung deaktiviert ist, wird die H.264-Decodierung nie verwendet. Wenn diese Einstellung nicht konfiguriert ist, können Benutzer selbst auswählen, ob die H.264-Decodierung aktiviert wird. Siehe Konfigurieren von Horizon Blast-Optionen für Horizon Windows Client. | |
| Hohe H.264-Farbgenauigkeit zulassen | X | Konfiguriert den Modus für hohe Farbgenauigkeit für H.264. Diese Einstellung wird nur wirksam, wenn die H.264-Decodierung aktiviert ist. Wenn diese Einstellung nicht konfiguriert ist, können Benutzer selbst auswählen, ob die hohe Farbgenauigkeit aktiviert wird. Siehe Konfigurieren von Horizon Blast-Optionen für Horizon Windows Client. | |
| HEVC-Dekodierung zulassen | X | Konfiguriert die HEVC-Dekodierung (auch als H.265 bekannt) für das Horizon Blast-Protokoll. Wenn diese Einstellung aktiviert ist, wird die HEVC-Decodierung zur bevorzugten Option. Wenn diese Einstellung deaktiviert ist, wird die HEVC-Decodierung nie verwendet. Wenn diese Einstellung nicht konfiguriert ist, können Benutzer selbst auswählen, ob die HEVC-Decodierung aktiviert wird. Siehe Konfigurieren von Horizon Blast-Optionen für Horizon Windows Client. | |
| Überspringen der Horizon Client-Aktualisierung durch Benutzer zulassen | X | Legt fest, ob Benutzer im Horizon Client-Fenster „Aktualisieren“ auf die Schaltfläche Überspringen klicken können. Wenn Benutzer auf Überspringen klicken, wird keine weitere Updatebenachrichtigung angezeigt, bis die nächste Horizon Client-Version verfügbar ist. | |
| Flexibel platzierbare (IME-) Remotesprachleiste für gehostete Anwendungen immer ausblenden | X | X | Schaltet die flexibel platzierbare Sprachleiste für Anwendungssitzungen aus. Wenn diese Einstellung aktiviert ist, wird die flexibel platzierbare Sprachleiste in Sitzungen von veröffentlichten Anwendungen nicht angezeigt, unabhängig von der Aktivierung der lokalen IME-Funktion. Wenn diese Einstellung deaktiviert ist, wird die flexibel platzierbare Sprachleiste nur angezeigt, wenn die lokale IME-Funktion deaktiviert ist. Diese Einstellung ist standardmäßig deaktiviert. |
| Immer im Vordergrund anzeigen | X | Legt fest, ob das Horizon Client-Fenster immer im Vordergrund angezeigt wird. Durch Aktivierung dieser Einstellung wird verhindert, dass die Windows-Taskleiste ein Horizon Client-Fenster im Vollbildmodus überlappt. Diese Einstellung ist standardmäßig deaktiviert. | |
| Automatischer Eingabefokus in einem virtuellen Desktop-Fenster | X | X | Wenn diese Einstellung aktiviert ist, sendet Horizon Client automatisch Eingaben an den Remote-Desktop, wenn ein Benutzer den Remote-Desktop in den Vordergrund bringt. Mit anderen Worten: Der Fokus befindet sich nicht im Fensterrahmen und der Benutzer muss nicht innerhalb des Remote-Desktop-Fensters klicken, um den Fokus zu verschieben. |
| Automatisch auf Updates prüfen | X | Gibt an, ob die automatisch auf Horizon Client-Softwareaktualisierungen geprüft werden soll. Diese Einstellung steuert das Kontrollkästchen Nach Updates suchen und Badge-Benachrichtigung anzeigen im Horizon Client-Updatefenster. Diese Einstellung ist standardmäßig aktiviert. | |
| Verknüpfungen automatisch installieren, wenn diese auf Horizon Server konfiguriert wurden | X | X | Wenn Verknüpfungen für veröffentlichte Anwendungen und Remote-Desktops auf einer Horizon Connection Server-instanz konfiguriert sind, legt diese Einstellung fest, ob und wie die Verknüpfungen auf Client Computern installiert werden, wenn Benutzer eine Verbindung mit dem Server herstellen. Wenn diese Einstellung aktiviert ist, werden Verknüpfungen auf Clientcomputern installiert. Die Benutzer werden also nicht aufgefordert, die Verknüpfungen zu installieren. Wenn diese Einstellung deaktiviert ist, werden Verknüpfungen nicht auf Clientcomputern installiert. Die Benutzer werden also nicht aufgefordert, die Verknüpfungen zu installieren. Die Benutzer werden aufgefordert, die Verknüpfungen standardmäßig zu installieren. |
| Tastatur, Scroll- und Feststelltaste automatisch synchronisieren | X | Wenn diese Einstellung aktiviert ist, werden die Umschaltstatus der Tasten Num, Rollen und Feststellen vom Clientgerät mit einem Remote-Desktop synchronisiert. In Horizon Client wird das Kontrollkästchen Tastatur, Bildlauf und Feststelltaste automatisch synchronisieren aktiviert und die Einstellung ist abgeblendet. Wenn diese Einstellung deaktiviert ist, werden die Zustände der Sperrtasten vom Remote-Desktop mit dem Clientgerät synchronisiert. In Horizon Client wird das Kontrollkästchen Tastatur, Bildlauf und Feststelltaste automatisch synchronisieren deaktiviert und die Einstellung ist abgeblendet. Wenn diese Einstellung aktiviert oder deaktiviert ist, können Benutzer die Einstellung Tastatur, Bildlauf und Feststelltaste automatisch synchronisieren in Horizon Client nicht verändern. Wenn diese Einstellung nicht konfiguriert ist, können Benutzer die Feststelltastensynchronisierung für einen Remote-Desktop aktivieren oder deaktivieren, indem sie die Einstellung Tastatur, Bildlauf und Feststelltaste automatisch synchronisieren in Horizon Client konfigurieren. Siehe Konfigurieren der Sperrtasten-Synchronisierung auf Horizon Windows Client. Diese Einstellung ist standardmäßig nicht konfiguriert. | |
| Mehrere Horizon Client-Instanzen über Windows-Sitzung blockieren | X | Verhindert, dass ein Benutzer während einer Windows-Sitzung mehrere Instanzen von Horizon Client startet. Wenn diese Einstellung aktiviert ist, läuft Horizon Client im Einzelinstanzmodus, und ein Benutzer kann nicht mehrere Horizon Client-instanzen in einer Windows-Sitzung starten. Wenn diese Einstellung deaktiviert ist, kann ein Benutzer mehrere Horizon Client-instanzen in einer Windows-Sitzung starten. Diese Einstellung ist standardmäßig deaktiviert. | |
| Clientverhalten, wenn alle Sitzungen getrennt sind | X | X | Passt das Clientverhalten an, wenn alle Sitzungen getrennt sind. Sie können den Client so konfigurieren, dass er beendet wird, sich vom Verbindungsserver abmeldet oder den Client im aktuellen Zustand beibehält, wenn alle Sitzungen getrennt sind. Wenn diese Einstellung nicht konfiguriert ist, verhält sich der Client so, wie er standardmäßig eingestellt ist. |
| Konfigurieren der maximalen Latenzen für die Mauszusammenfügung | X | Mit dieser Einstellung wird die maximale Latenz in Millisekunden festgelegt, die bei der Zusammenfügung von Mausbewegungen zulässig ist. Gültige Werte liegen zwischen 0 und 50. Bei Verwendung des Werts 0 wird die Funktion deaktiviert. Die Zusammenfügung von Mausbewegungen kann zu einer Reduzierung der Bandbreitennutzung des Clients zum Agent führen, möglicherweise jedoch eine geringe Latenz zur Mausbewegung hinzufügen. Diese Einstellung ist standardmäßig deaktiviert. | |
| Benutzerdefinierte Fußzeile für Fehlerbildschirm | X | Ermöglicht Ihnen das Hinzufügen von benutzerdefiniertem Hilfetext am Ende aller Horizon Client-Fehlermeldungen. Sie müssen den Hilfetext in einer reinen Textdatei (.txt) auf dem lokalen Clientsystem bereitstellen. Die Textdatei kann bis zu 2.048 Zeichen, einschließlich Steuerzeichen enthalten. Sowohl ANSI- als auch Unicode-Kodierung werden unterstützt.
Wenn diese Einstellung aktiviert ist, geben Sie den vollständigen Pfad zu der Datei mit dem benutzerdefinierten Hilfetext im bereitgestellten Textfeld an, z. B. C:\myDocs\errorFooter.txt.
Diese Einstellung ist standardmäßig deaktiviert. | |
| Standardwert für das Kontrollkästchen „Selektor nach Start eines Elements ausblenden“ | X | X | Legt fest, ob das Kontrollkästchen Selektor nach Start eines Elements ausblenden standardmäßig ausgewählt ist. Diese Einstellung ist standardmäßig deaktiviert. |
| Meldungen zum Trennen von Desktops deaktivieren | X | X | Legt fest, ob die Meldungen zur Unterbrechung der Remote-Desktop-Verbindung deaktiviert werden sollen. Diese Meldungen werden standardmäßig angezeigt. |
| Anzeige des Netzwerkstatus deaktivieren | X | X | Gibt an, ob die Anzeige von Benachrichtigungen deaktiviert werden soll, wenn das Netzwerk instabil ist. Diese Benachrichtigungen werden standardmäßig angezeigt. Weitere Informationen finden Sie unter Instabile Netzwerkverbindungen erkennen. |
| Meldung zur Zeitüberschreitung der Serversitzung deaktivieren | X | X | Legt fest, ob die Meldung zur Zeitüberschreitung der Serversitzung deaktiviert werden soll. Diese Meldung wird standardmäßig angezeigt. |
| Gemeinsame Nutzung von Dateien und Ordner deaktivieren | X | Gibt an, ob die Funktionalität der Clientlaufwerksumleitung in Horizon Client verfügbar ist.
Wenn diese Einstellung aktiviert ist, wird die gesamte Funktionalität der Clientlaufwerksumleitung in Horizon Client deaktiviert, einschließlich der Möglichkeit, lokale Dateien mit veröffentlichten Anwendungen zu öffnen. Darüber hinaus werden die folgenden Elemente in der Benutzeroberfläche von Horizon Client ausgeblendet:
| |
| Zeitzonenweiterleitung deaktivieren | X | Legt fest, ob die Zeitzonensynchronisierung des Remote-Desktops mit der des verbundenen Clients deaktiviert ist. | |
| Toastnachrichten deaktivieren | X | X | Hierdurch wird festgelegt, ob Toastnachrichten von Horizon Client deaktiviert werden sollen. Aktivieren Sie diese Einstellung, wenn dem Benutzer keine Toastnachrichten in der Ecke des Bildschirms angezeigt werden. Hinweis: Wenn Sie diese Einstellung aktivieren, wird für den Benutzer bei Aktivierung der Funktion „Zeitüberschreitung der Sitzung“ keine Fünf-Minuten-Warnung eingeblendet. |
| Weiterleitung von Clientinformatiomen in einer verschachtelten Sitzung ausschließen | X | Gibt an, ob verhindert wird, dass Horizon Client Clientinformationen in einer verschachtelten Sitzung weitergibt. Wenn Sie diese Option aktivieren und Horizon Client in einer Remotesitzung ausgeführt wird, werden die tatsächlichen Informationen zum physischen Client anstelle der VM-Geräteinformationen gesendet. Diese Einstellung gilt für die folgenden Clientinformationen: Gerätename und Domäne, Clienttyp, IP-Adresse und MAC-Adresse. Diese Einstellung ist standardmäßig deaktiviert. Demnach ist das Weitergeben von Clientinformationen in einer verschachtelten Sitzung zulässig. | |
| Modifiziererfunktionstaste anzeigen | X | X | Gibt die Schalteränderung und Funktionsschlüsselkombination an, mit der Benutzer die Anzeigekonfiguration des Clientcomputers ändern können, wenn sie belegt ist und eine Eingabe bei einer PCoIP- oder Horizon Blast-Remote-Desktop-Sitzung vorgenommen wird. Wenn diese Einstellung nicht konfiguriert ist (Standardeinstellung), muss der Endbenutzer den Remote-Desktop mit der Maus freigeben und zum Auswählen eines Präsentationsanzeigemodus anschließend die Windows-Taste + P drücken. Diese Einstellung gilt nicht für Sitzungen veröffentlichter Anwendungen. |
| Öffnen lokaler Dateien in gehosteten Anwendungen deaktivieren | X | Legt fest, ob Horizon Client lokale Handler für Dateierweiterungen registriert, die von gehosteten Anwendungen unterstützt werden. Wenn diese Einstellung aktiviert ist, registriert Horizon Client keine Handler für Dateierweiterungen. Benutzer können diese Einstellung dann nicht überschreiben. Ist diese Einstellung deaktiviert, werden Handler für Dateierweiterungen immer von Horizon Client registriert. Handler für Dateierweiterungen werden standardmäßig registriert. Benutzer haben aber die Möglichkeit, die Funktion in der Benutzeroberfläche von Horizon Client mit der Einstellung Aktivieren der Möglichkeit, eine lokale Datei mit einer Remoteanwendung aus dem lokalen Dateisystem zu öffnen im Bereich „Freigabe“ des Dialogfeldes „Einstellungen“ zu deaktivieren. Weitere Informationen finden Sie unter Freigeben von lokalen Ordnern und Laufwerken auf Horizon Windows Client. Diese Einstellung ist standardmäßig deaktiviert. | |
| Monitorausrichtung für Erweiterung nicht prüfen | X | Standardmäßig wird der Client-Desktop nicht in den Mehrfachmonitor-Modus geschaltet, wenn die Bildschirme in Kombination kein exaktes Rechteck bilden (d.h. identische Höhe bei horizontaler Anordnung oder identische Breite bei vertikaler Anordnung). Aktivieren Sie diese Einstellung, um den Standardwert außer Kraft zu setzen. Diese Einstellung ist standardmäßig deaktiviert. | |
| Multimedia-Beschleunigung aktivieren | X | Legt fest, ob die Multimedia-Umleitung (Multimedia Redirection, MMR) auf dem Client aktiviert ist. MMR funktioniert nicht ordnungsgemäß, wenn die Horizon Client-Hardware zur Videoanzeige keine Overlay-Unterstützung bietet. | |
| Relative Maus aktivieren | X | X | Aktiviert die relative Maus, wenn das PCoIP-Anzeigeprotokoll verwendet wird. Der Modus für relative Mausbewegungen optimiert das Mausverhalten für bestimmte Grafikanwendungen und Spiele. Falls die Funktion für die relative Mausbewegung nicht vom Remote-Desktop unterstützt wird, wird diese Einstellung nicht verwendet. Diese Einstellung ist standardmäßig deaktiviert. |
| Schattierung aktivieren | X | Legt fest, ob die Schatten-Menüleiste im oberen Bereich des Horizon Client-Fensters sichtbar ist. Diese Einstellung ist standardmäßig aktiviert. Hinweis: Die Schatten-Menüleiste im oberen Bereich ist für den Kiosk-Modus standardmäßig deaktiviert. | |
| Onlineaktualisierung von Horizon Client aktivieren | X | Aktiviert die Funktion für die Onlineaktualisierung. Diese Einstellung ist standardmäßig aktiviert.
Hinweis: Sie können die Funktion für die Onlineaktualisierung auch durch Festlegung der Eigenschaft AUTO_UPDATE_ENABLED auf 0 deaktivieren, wenn Sie Horizon Client über die Befehlszeile installieren. Weitere Informationen finden Sie unter Installieren von Horizon Client über die Befehlszeile. | |
| Geteiltes MKS-Fenster aktivieren | X | Diese Einstellung bietet eine temporäre Problemumgehung für Anzeigeprobleme mit mehreren Monitoren, die bei der Verwendung von Horizon Client 2106 für Windows oder höher mit Unified Communications (UC)-Anwendungen wie Cisco WebEx und Zoom auftreten. Diese Einstellung ist standardmäßig aktiviert. Wenn Ihr UC-Anbieter noch keine Anwendungsaktualisierung zur Behebung des Anzeigeproblems bereitgestellt hat, können Sie eine temporäre Problemumgehung implementieren, indem Sie diese Einstellung deaktivieren. Wenn Sie diese Einstellung deaktivieren, wird die standardmäßige Fensterhierarchie deaktiviert, wodurch Fenster in Bezug auf das Begrenzungsfeld aller Monitore in einer Konfiguration mit mehreren Monitoren angezeigt werden. Weitere Informationen finden Sie im Omnissa-Knowledgebase-Artikel (KB) 85400. Hinweis: Verwenden Sie diese Problemumgehung nur als temporären Fix, bis Sie die aktualisierte Version der UC-Anwendung installieren können, mit der das Anzeigeproblem dauerhaft behoben wird. Nach der Installation der aktualisierten UC-Anwendung aktivieren Sie die standardmäßige Fensterhierarchie erneut, indem Sie diese Einstellung aus dem GPO aktivieren. | |
| Elemente in Anwendungskontextmenü ausblenden | X | X | Verwenden Sie diese Einstellung, um Elemente im Kontextmenü auszublenden, das angezeigt wird, wenn Sie im Fenster für die Desktop- und Anwendungsauswahl mit der rechten Maustaste auf eine veröffentlichte Anwendung klicken.
Wenn diese Einstellung aktiviert ist, können Sie die folgenden Optionen konfigurieren:
|
| Elemente in Desktop-Kontextmenü ausblenden | X | X | Verwenden Sie diese Einstellung, um Elemente im Kontextmenü auszublenden, das angezeigt wird, wenn Sie im Fenster für die Desktop- und Anwendungsauswahl mit der rechten Maustaste auf einen Remote-Desktop klicken.
Wenn diese Einstellung aktiviert ist, können Sie die folgenden Optionen konfigurieren:
|
| Elemente in Desktop-Symbolleiste ausblenden | X | X | Verwenden Sie diese Einstellung, um Elemente in der Menüleiste eines Remote-Desktop-Fensters auszublenden.
Wenn diese Einstellung aktiviert ist, können Sie die folgenden Optionen konfigurieren.
|
| Elemente im Taskleistenmenü ausblenden | X | X | Verwenden Sie diese Einstellung, um Elemente im Kontextmenü auszublenden, das angezeigt wird, wenn Sie in der Taskleiste auf dem lokalen Clientsystem mit der rechten Maustaste auf das Horizon Client-Symbol klicken.
Wenn diese Einstellung aktiviert ist, können Sie die folgenden Optionen konfigurieren.
|
| Elemente im Symbolleistenmenü des Clients ausblenden | X | X | Verwenden Sie diese Einstellung, um Elemente in der Symbolleiste oben im Fenster für die Desktop- und Anwendungsauswahl auszublenden.
Wenn diese Einstellung aktiviert ist, können Sie die folgenden Optionen konfigurieren.
|
| Hotkey-Kombination zum Erfassen des Eingabefokus | X | X | Konfiguriert eine Tastenkombination, um den Eingabefokus für die zuletzt verwendete PCoIP- oder Horizon Blast-Remote-Desktopsitzung zu erfassen. Eine Tastenkombination besteht aus einer oder zwei Modifikatortasten und einer Buchstabentaste. Wenn diese Einstellung deaktiviert oder nicht konfiguriert ist, kann der Benutzer den Fokus durch Klicken in das Remote-Desktopfenster erfassen. Diese Einstellung ist standardmäßig nicht konfiguriert. |
| Hotkey-Kombination zur Freigabe des Eingabefokus | X | X | Konfiguriert eine Tastenkombination, um den Eingabefokus für eine PCoIP- oder Horizon Blast-Remote-Desktopsitzung freizugeben. Eine Tastenkombination besteht aus einer oder zwei Modifikatortasten und einer Funktionstaste. Wenn das Kontrollkästchen Virtuellen Vollbild-Desktop nach Freigabe des Eingabefokus minimieren aktiviert ist, können Benutzer jede Tastenkombination drücken, die für die Freigabe des Eingabefokus konfiguriert ist (z. B. Strg+Umschalt+F5), um das Remotedesktop-Fenster zu minimieren, wenn sich der Remotedesktop im Vollbildmodus befindet. Standardmäßig wird mit Strg+Umschalt+F5 das Remote-Desktop-Fenster minimiert, wenn sich der Desktop ohne Konfiguration im Vollbildmodus befindet. Wenn diese Einstellung deaktiviert oder nicht konfiguriert ist, kann der Benutzer den Fokus mithilfe von Strg + Alt oder durch Klicken außerhalb des Remote-Desktopfensters freigeben. Diese Einstellung ist standardmäßig nicht konfiguriert. |
| Schattierung fixieren | X | Legt fest, ob die Fixierung der Menüleiste im oberen Bereich des Horizon Client-Fensters aktiviert ist, sodass die Menüleiste nicht automatisch ausgeblendet wird. Diese Einstellung hat keine Auswirkung, wenn die Menüleiste deaktiviert wurde. Diese Einstellung ist standardmäßig aktiviert. | |
| Auflösung und DPI-Wert auf Server speichern | X | Legt fest, ob Horizon Client die Einstellungen für die benutzerdefinierte Anzeigeauflösung und die Anzeigeskalierung auf dem Server speichert. Informationen zum Anpassen der Einstellungen für die Anzeigeauflösung und Anzeigeskalierung für einen Remote-Desktop finden Sie unter Anpassen der Anzeigeauflösung und Anzeigeskalierung für einen Remote-Desktop auf Horizon Windows Client. Wenn diese Einstellung aktiviert ist und die Anzeigeauflösung oder Anzeigeskalierung für einen Remote-Desktop angepasst wurde, werden die benutzerdefinierten Einstellungen bei jedem Öffnen des Remote-Desktops automatisch angewendet, unabhängig vom Clientgerät, das der Benutzer zur Anmeldung auf dem Remote-Desktop verwendet. Diese Einstellung ist standardmäßig deaktiviert. | |
| Bluetooth-Symbol anzeigen | X | Wenn diese Einstellung aktiviert ist, wird das Bluetooth-Symbol in der Symbolleiste des Clients angezeigt. Diese Einstellung ist standardmäßig deaktiviert. | |
| Adressliste zur Umgehung des Tunnel-Proxy | X | Gibt eine Liste von Tunneladressen an. Der Proxy-Server wird für diese Adressen nicht verwendet. Verwenden Sie ein Semikolon (;) zum Trennen mehrerer Einträge. | |
| Popup-Fenster für Nachrichten aktualisieren | X | Gibt an, ob die Update-Popup-Nachricht für Endbenutzer automatisch angezeigt wird, wenn eine neue Version von Horizon Client verfügbar ist. Diese Einstellung steuert das Kontrollkästchen Bei vorhandener Aktualisierung Popup-Nachricht anzeigen im Update-Fenster von Horizon Client. Diese Einstellung ist standardmäßig deaktiviert. | |
| URL für die Horizon Client-Onlinehilfe | X | Gibt eine alternative URL an, über die Horizon Client Hilfeseiten abrufen kann. Diese Einstellung ist zur Verwendung in Umgebungen gedacht, die das remote gehostete Hilfesystem nicht abrufen können, da kein Internetzugriff verfügbar ist. | |
| URL für die Horizon Client-Onlineaktualisierung | X | Gibt eine alternative URL an, über die Horizon Client Updates abrufen kann. Diese Einstellung soll in einer Umgebung verwendet werden, die ihr eigenes privates/persönliches Aktualisierungszentrum aufweist. Wenn sie nicht aktiviert ist, wird der offizielle Omnissa-Aktualisierungsserver verwendet. |
USB-Einstellungen für Client-GPOs
Sie können USB-Richtlinieneinstellungen für Horizon Agent und Horizon Client definieren. Bei der Verbindung lädt Horizon Client die USB-Richtlinieneinstellungen von Horizon Agent herunter und verwendet diese Einstellungen zusammen mit den Horizon Client-USB-Richtlinieneinstellungen, um zu bestimmen, welche Geräte für die Umleitung vom Hostcomputer zur Verfügung stehen.
In der folgenden Tabelle werden die einzelnen Richtlinieneinstellungen zum Splitten von USB-Verbundgeräten in der ADMX-Vorlagendatei für die Horizon Client-Konfiguration beschrieben. Die Einstellungen gelten auf Computerebene. Die Einstellungen aus dem GPO auf Computerebene haben Vorrang vor der Einstellung in der anwendbaren USB-Registrierung. Diese Einstellungen sind im Ordner Horizon Client-Konfiguration > USB-Konfiguration anzeigen im Gruppenrichtlinienverwaltungs-Editor enthalten.
Weitere Informationen zur Verwendung von Richtlinien zur Steuerung der USB-Umleitung finden Sie im Dokument Horizon-Remote-Desktopfunktionen und GPOs.
| Einstellung | Beschreibung |
|---|---|
| Autom. Gerätesplitten zulassen |
Lässt das automatische Splitten von Composite USB-Geräten zu.
Der Standardwert ist nicht definiert und entspricht false. |
| Vid/Pid-Gerät vom Splitten ausschließen |
Schließt ein Composite USB-Gerät vom Splitten aus, das durch Anbieter- und Produkt-IDs angegeben ist. Das Format der Einstellung lautet vid-xxx1_pid-yyy2[;vid-xxx2_pid-yyy2]...
Sie müssen hexadezimale ID-Nummern angeben. Sie können das Platzhalterzeichen (*) anstelle einzelner Ziffern in einer ID verwenden.
Zum Beispiel: vid-0781_pid-55**
Der Standardwert ist nicht definiert. |
| Vid/Pid-Gerät splitten |
Behandelt die Komponenten eines Composite USB-Gerätes, die durch Anbieter- und Produkt-IDs angegeben sind, als separate Geräte. Das Format der Einstellung ist
vid-xxxx_pid-yyyy(exintf:zz[;exintf:ww ])
Sie können das Stichwort exintf verwenden, um Komponenten durch Angabe ihrer Schnittstellennummer von der Umleitung auszuschließen. Sie müssen hexadezimale ID-Nummern und dezimale Schnittstellennummern einschließlich der 0 am Anfang angeben. Sie können das Platzhalterzeichen (*) anstelle einzelner Ziffern in einer ID verwenden.
Zum Beispiel: vid-0781_pid-554c(exintf:01;exintf:02)
Hinweis: Horizon schließt nicht automatisch die Komponenten ein, die Sie nicht explizit ausgeschlossen haben. Sie müssen eine Filterrichtlinie wie z. B. Vid/Pid-Gerät einbeziehen angeben, um diese Komponenten einzubeziehen.
Der Standardwert ist nicht definiert. |
In der folgenden Tabelle werden die in der ADMX-Vorlagendatei für die Horizon Client-Konfiguration enthaltenen Richtlinieneinstellungen zum Filtern von USB-Geräten beschrieben. Die Einstellungen gelten auf Computerebene. Die Einstellungen aus dem GPO auf Computerebene haben Vorrang vor der Einstellung in der anwendbaren USB-Registrierung.
Weitere Informationen zur Konfiguration von Filterrichtlinieneinstellungen für die USB-Umleitung finden Sie im Dokument Horizon-Remote-Desktopfunktionen und GPOs.
| Einstellung | Beschreibung |
|---|---|
| Audioeingabegeräte zulassen |
Lässt zu, dass Audioeingabegeräte umgeleitet werden.
Der Standardwert ist nicht definiert und entspricht true.
Diese Einstellung ist im Ordner Horizon Client-Konfiguration > USB-Konfiguration anzeigen im Gruppenrichtlinienverwaltungs-Editor enthalten. |
| Audioausgabegeräte zulassen |
Lässt zu, dass Audioausgabegeräte umgeleitet werden.
Der Standardwert ist nicht definiert und entspricht false.
Diese Einstellung ist im Ordner Horizon Client-Konfiguration > USB-Konfiguration anzeigen im Gruppenrichtlinienverwaltungs-Editor enthalten. |
| Startfähige Eingabegeräte zulassen |
Ermöglicht die Umleitung anderer Eingabegeräte als Tastaturen und Mäusen, die zur Startzeit verfügbar sind (auch als „HID-startfähige Geräte“ bezeichnet).
Der Standardwert ist nicht definiert und entspricht true.
Diese Einstellung ist im Ordner Horizon Client-Konfiguration > USB-Konfiguration anzeigen im Gruppenrichtlinienverwaltungs-Editor enthalten. |
| Verhalten auch dann zulassen, wenn Gerätebeschreibungen nicht abgerufen werden können |
Lässt das Umleiten von Geräten auch dann zu, wenn Horizon Client die Konfigurations-/Gerätebeschreibungen nicht abrufen kann.
Um ein Gerät trotz Fehler in der Konfiguration/Beschreibung zuzulassen, muss dieses in den Filter „Include“ eingeschlossen werden, zum Beispiel in IncludeVidPid oder IncludePath.
Der Standardwert ist nicht definiert und entspricht false.
Diese Einstellung befindet sich im Ordner Horizon Client-Konfiguration > USB-Konfiguration anzeigen > Einstellungen können nicht vom Agenten konfiguriert werden im Gruppenrichtlinienverwaltungs-Editor. |
| Andere Eingabegeräte zulassen |
Lässt zu, dass Eingabegeräte außer HID-startfähigen Geräten oder Tastaturen mit integrierten Zeigegeräten umgeleitet werden.
Der Standardwert ist nicht definiert und entspricht true.
Diese Einstellung ist im Ordner Horizon Client-Konfiguration > USB-Konfiguration anzeigen im Gruppenrichtlinienverwaltungs-Editor enthalten. |
| Tastatur- und Mausgeräte zulassen |
Lässt zu, dass Tastaturen mit eingebauten Zeigegeräten (Maus, Trackball oder Touchpad) umgeleitet werden.
Der Standardwert ist nicht definiert und entspricht false.
Diese Einstellung ist im Ordner Horizon Client-Konfiguration > USB-Konfiguration anzeigen im Gruppenrichtlinienverwaltungs-Editor enthalten. |
| Smartcards zulassen |
Lässt zu, dass Smartcard-Geräte umgeleitet werden.
Der Standardwert ist nicht definiert und entspricht false.
Diese Einstellung ist im Ordner Horizon Client-Konfiguration > USB-Konfiguration anzeigen im Gruppenrichtlinienverwaltungs-Editor enthalten. |
| Videogeräte zulassen |
Lässt zu, dass Videogeräte umgeleitet werden.
Der Standardwert ist nicht definiert und entspricht true.
Diese Einstellung ist im Ordner Horizon Client-Konfiguration > USB-Konfiguration anzeigen im Gruppenrichtlinienverwaltungs-Editor enthalten. |
| Remote-Konfiguration deaktivieren |
Deaktiviert die Verwendung der Agent-Einstellungen beim Durchführen der USB-Gerätefilterung.
Der Standardwert ist nicht definiert und entspricht false.
Diese Einstellung befindet sich im Ordner Horizon Client-Konfiguration > USB-Konfiguration anzeigen > Einstellungen können nicht vom Agenten konfiguriert werden im Gruppenrichtlinienverwaltungs-Editor. |
| Alle Geräte ausschließen |
Schließt alle USB-Geräte von der Umleitung aus. Wenn die Einstellung auf true festgelegt ist, können Sie andere Richtlinieneinstellungen verwenden, um zuzulassen, dass bestimmte Geräte oder Gerätefamilien umgeleitet werden. Wenn die Einstellung auf false festgelegt ist, können Sie andere Richtlinieneinstellungen verwenden, um zu verhindern, dass bestimmte Geräte oder Gerätefamilien umgeleitet werden.
Wenn Sie auf dem Agent den Wert von ExcludeAllDevices auf true festlegen und diese Einstellung an Horizon Client übergeben wird, hat die Agent-Einstellung Vorrang vor der Horizon Client-Einstellung.
Der Standardwert ist nicht definiert und entspricht false.
Diese Einstellung ist im Ordner Horizon Client-Konfiguration > USB-Konfiguration anzeigen im Gruppenrichtlinienverwaltungs-Editor enthalten. |
| Verbindungsgeräte-Familie automatisch ausschließen | Schließt Gerätefamilien von der automatischen Umleitung aus. Verwenden Sie die folgende Syntax: |
| Verbindung für Vid/Pid-Gerät automatisch ausschließen | Schließt Geräte mit bestimmten Anbieter- und Produkt-IDs von der automatischen Weiterleitung aus. Verwenden Sie die folgende Syntax: |
| Gerätefamilie ausschließen |
Schließt Gerätefamilien von der Umleitung aus. Das Format der Einstellung lautet family_name_1[;family_name_2]...
Zum Beispiel: bluetooth;smart-card
Wenn Sie das automatische Gerätesplitten aktiviert haben, prüft Horizon die Gerätefamilie jeder Schnittstelle eines USB-Verbundgeräts, um zu entscheiden, welche Schnittstellen ausgeschlossen werden. Wenn Sie das automatische Gerätesplitten deaktiviert haben, prüft Horizon die Gerätefamilie des gesamten Composite USB-Gerätes.
Der Standardwert ist nicht definiert.
Diese Einstellung ist im Ordner Horizon Client-Konfiguration > USB-Konfiguration anzeigen im Gruppenrichtlinienverwaltungs-Editor enthalten. |
| Vid/Pid-Gerät ausschließen |
Schließt Geräte mit spezifischen Anbieter- oder Produkt-IDs von der Umleitung aus. Das Format der Einstellung lautet vid-xxx1_pid-yyy2[;vid-xxx2_pid-yyy2]...
Sie müssen hexadezimale ID-Nummern angeben. Sie können das Platzhalterzeichen (*) anstelle einzelner Ziffern in einer ID verwenden.
Zum Beispiel: vid-0781_pid-****;vid-0561_pid-554c
Der Standardwert ist nicht definiert.
Diese Einstellung ist im Ordner Horizon Client-Konfiguration > USB-Konfiguration anzeigen im Gruppenrichtlinienverwaltungs-Editor enthalten. |
| Pfad ausschließen |
Schließt Geräte an angegebenen Hub- oder Portpfaden von der Umleitung aus. Das Format der Einstellung lautet bus-x1[/y1].../port-z1[;bus-x2[/y2].../port-z2]...
Bus- und Portnummern müssen im hexadezimalen Format angegeben werden. Sie können das Platzhalterzeichen nicht in Pfaden verwenden.
Zum Beispiel: bus-1/2/3_port-02;bus-1/1/1/4_port-ff
Der Standardwert ist nicht definiert.
Diese Einstellung befindet sich im Ordner Horizon Client-Konfiguration > USB-Konfiguration anzeigen > Einstellungen können nicht vom Agenten konfiguriert werden im Gruppenrichtlinienverwaltungs-Editor. |
| Gerätefamilie einschließen |
Bestimmt Gerätefamilien, die umgeleitet werden können. Das Format der Einstellung lautet family_name_1[;family_name_2]...
Zum Beispiel: storage
Der Standardwert ist nicht definiert.
Diese Einstellung ist im Ordner Horizon Client-Konfiguration > USB-Konfiguration anzeigen im Gruppenrichtlinienverwaltungs-Editor enthalten. |
| Pfad einschließen |
Schließt Geräte an angegebenen Hub- oder Portpfaden in die Umleitung ein. Das Format der Einstellung lautet bus-x1[/y1].../port-z1[;bus-x2[/y2].../port-z2]...
Bus- und Portnummern müssen im hexadezimalen Format angegeben werden. Sie können das Platzhalterzeichen nicht in Pfaden verwenden.
Zum Beispiel: bus-1/2_port-02;bus-1/7/1/4_port-0f
Der Standardwert ist nicht definiert.
Diese Einstellung befindet sich im Ordner Horizon Client-Konfiguration > USB-Konfiguration anzeigen > Einstellungen können nicht vom Agenten konfiguriert werden im Gruppenrichtlinienverwaltungs-Editor. |
| Vid/Pid-Gerät einschließen |
Gibt USB-Geräte mit einer angegebenen Anbieter- und Produkt-ID an, die umgeleitet werden können. Das Format der Einstellung lautet vid-xxx1_pid-yyy2[;vid-xxx2_pid-yyy2]...
Sie müssen hexadezimale ID-Nummern angeben. Sie können das Platzhalterzeichen (*) anstelle einzelner Ziffern in einer ID verwenden.
Zum Beispiel: vid-0561_pid-554c
Der Standardwert ist nicht definiert.
Diese Einstellung ist im Ordner Horizon Client-Konfiguration > USB-Konfiguration anzeigen im Gruppenrichtlinienverwaltungs-Editor enthalten. |
Im geschachtelten Modus oder in einem Doppelhop-Szenario stellt ein Benutzer eine Verbindung von seinem physischen Clientsystem mit einem Remote-Desktop her, startet Horizon Client innerhalb des Remote-Desktops (die geschachtelte Sitzung) und stellt eine Verbindung mit einem anderen Remote-Desktop her. Damit das Gerät wie erwartet in der geschachtelten Sitzung funktioniert, müssen Sie die USB-Richtlinieneinstellungen auf dem physischen Client Computer so konfigurieren wie in der geschachtelten Sitzung.
Browser-Umleitungseinstellungen für Client-GPOs
Sie können Gruppenrichtlinieneinstellungen für die Browser-Umleitungsfunktion konfigurieren.
In der folgenden Tabelle werden die in der ADMX-Vorlagendatei für die Horizon Client-Konfiguration enthaltenen Einstellungen für die Browser-Umleitung beschrieben. Alle Einstellungen für die Browser-Umleitung sind Computer-Konfigurationseinstellungen. Diese Einstellungen sind im Ordner Horizon Client-Konfiguration > Browser-Umleitung im Gruppenrichtlinienverwaltungs-Editor enthalten.
Informationen zu den Einstellungen für die Agent-seitige Browser-Umleitung finden Sie im Dokument Horizon-Remote-Desktopfunktionen und GPOs.
| Einstellung | Beschreibung |
|---|---|
| WebRTC-Kamera und Mikrofonzugriff für die Browserumleitung aktivieren | Wenn diese Einstellung aktiviert ist, haben umgeleitete Seiten, die WebRTC verwenden, Zugriff auf die Kamera und das Mikrofon des Clientsystems. Diese Einstellung ist standardmäßig aktiviert. |
| Zertifikatfehler für die Browserumleitung ignorieren | Wenn diese Einstellung aktiviert ist, werden Zertifikatsfehler, die auf der umgeleiteten Seite auftreten, ignoriert und das Browsing wird fortgesetzt. Diese Einstellung ist standardmäßig deaktiviert. |
| Cache für die Browserumleitung aktivieren | Wenn diese Einstellung aktiviert ist, wird der Browsing-Verlauf, einschließlich der Cookies, auf dem Clientsystem gespeichert. Hinweis: Durch das Deaktivieren dieser Einstellung wird der Cache nicht gelöscht. Wenn Sie diese Einstellung deaktivieren und dann erneut aktivieren, wird der Cache wieder verwendet. Diese Einstellung ist standardmäßig aktiviert. |
Einstellungen für Integrated Printing für Client-GPOs
Sie können Gruppenrichtlinieneinstellungen für die Funktion „Integrated Printing“ konfigurieren.
In der folgenden Tabelle werden die in der ADMX-Vorlagendatei für die Horizon Client-Konfiguration enthaltenen Einstellungen für Integrated Printing beschrieben. Die Tabelle zeigt, ob die Konfiguration sowohl die Einstellung „Computer-Konfiguration“ als auch die Einstellung „Benutzerkonfiguration“ enthält oder nur die Einstellung „Computerkonfiguration“. Bei den Einstellungen, die beide Einstellungstypen einschließen, setzt die Einstellung für die Benutzerkonfiguration hierbei die äquivalente Einstellung für die Computerkonfiguration außer Kraft. Diese Einstellungen sind im Ordner Horizon Client-Konfiguration > Integrated Printing im Gruppenrichtlinienverwaltungs-Editor enthalten.
Informationen zu den Agent-seitigen Einstellungen für Integrated Printing finden Sie im Dokument Horizon-Remote-Desktopfunktionen und GPOs.
| Einstellung | Computer | Benutzer | Beschreibung |
|---|---|---|---|
| Clientdrucker nicht umleiten | X | X | Bestimmt, ob Clientdrucker umgeleitet werden. Wenn diese Einstellung aktiviert ist, werden keine Clientdrucker umgeleitet. Wenn diese Einstellung deaktiviert oder nicht konfiguriert ist, werden alle Clientdrucker umgeleitet. Diese Einstellung ist standardmäßig nicht konfiguriert. |
| Umleiten von lokalen L1-Druckern an interne Sitzung zulassen | X | X | Legt fest, ob die Option „bis Umleiten von lokalen L1-Druckern an interne Sitzung“ zugelassen wird.
Omnissa unterstützt die Ausführung von Horizon Client in einem Remote-Desktop. Diese Konfiguration, allgemein als „geschachtelter Modus“ bezeichnet, umfasst drei Schichten und zwei Hops, und zwar wie folgt:
|
ADMX-Vorlageneinstellungen für PCoIP-Client-Sitzungsvariablen
Die ADMX-Vorlagendatei für PCoIP-Client-Sitzungsvariablen (pcoip.client.admx) enthält Richtlinieneinstellungen in Bezug auf das PCoIP-Anzeigeprotokoll. Sie können Computerstandardwerte konfigurieren, die ein Administrator außer Kraft setzen kann, oder Sie können Benutzereinstellungen konfigurieren, die ein Administrator nicht außer Kraft setzen kann. Die Einstellungen, die außer Kraft gesetzt werden können, befinden sich im Ordner PCoIP Client Session Variables > Overridable Administrator Defaults im Gruppenrichtlinienverwaltungs-Editor. Die Einstellungen, die nicht außer Kraft gesetzt werden können, befinden sich im Ordner PCoIP Client Session Variables > Not Overridable Settings im Gruppenrichtlinienverwaltungs-Editor.
Die ADMX-Dateien befinden sich in der ZIP-Datei Horizon-Extras-Bundle, die von der Produkt-Download-Site heruntergeladen werden kann. Wechseln Sie zu https://customerconnect.omnissa.com/downloads/#all_products. Wechseln Sie zu Horizon, suchen Sie Ihre Produktversion, geben Sie sie ein und klicken Sie auf Zu den Downloads. Hier finden Sie das Horizon-GPO-Paket mit der ZIP-Datei Horizon-Extras-Bundle.
| Einstellung | Beschreibung |
|---|---|
| Richtlinie für PCoIP-Client-Bildcachegröße konfigurieren | Reguliert die Größe des PCoIP-Client-Bildcaches. Der Client verwendet die Bild-Zwischenspeicherung, um Teile der vorab übertragenen Anzeige zu speichern. Durch die Bild-Zwischenspeicherung wird die Menge der erneut übermittelten Daten minimiert. Ist diese Einstellung deaktiviert, verwendet PCoIP eine Standard-Clientbildcachegröße von 250 MB. Bei Aktivierung dieser Einstellung können Sie die Client-Bildcachegröße von mindestens 50 MB auf 300 MB konfigurieren. Der Standardwert ist 250 MB. Diese Einstellung ist standardmäßig deaktiviert. |
| Konfigurieren der PCoIP-Ereignisprotokollbereinigung nach Größe in MB | Aktiviert die Konfiguration der PCoIP-Ereignisprotokollbereinigung nach Größe in MB. Wenn diese Einstellung konfiguriert ist, wird damit die Bereinigung der Protokolldateien nach Größe in MB gesteuert. So werden beispielsweise bei einer Einstellung von m ungleich null Protokolldateien größer als m MB unbeaufsichtigt gelöscht. Die Einstellung 0 legt fest, dass keine Dateibereinigung nach Größe durchgeführt wird. Wenn diese Einstellung deaktiviert ist, gilt für die Ereignisprotokollbereinigung nach Größe in MB standardmäßig der Wert 100. Diese Einstellung ist standardmäßig deaktiviert. |
| Konfigurieren der PCoIP-Ereignisprotokollbereinigung nach Zeit in Tagen | Aktiviert die Konfiguration der PCoIP-Ereignisprotokollbereinigung nach Zeit in Tagen. Wenn diese Einstellung konfiguriert ist, wird damit die Bereinigung der Protokolldateien nach Zeit in Tagen gesteuert. So werden beispielsweise bei einer Einstellung von n ungleich null Protokolldateien älter als n Tage unbeaufsichtigt gelöscht. Die Einstellung 0 legt fest, dass keine zeitlich festgelegte Dateibereinigung durchgeführt wird. Wenn diese Richtlinie deaktiviert ist, gilt für die Ereignisprotokollbereinigung nach Zeit in Tagen standardmäßig der Wert 7. Diese Einstellung ist standardmäßig deaktiviert. Die Bereinigung der Protokolldatei wird einmal beim Start der Sitzung ausgeführt. Jede Änderung der Einstellung wird erst bei der nächsten Sitzung angewendet. |
| Ausführlichkeit der PCoIP-Ereignisprotokolle konfigurieren | Legt die Ausführlichkeit der PCoIP-Ereignisprotokolle fest. Sie können einen Wert zwischen 0 (geringste Ausführlichkeit) und 3 (höchste Ausführlichkeit) festlegen. Wenn diese Einstellung aktiviert ist, können Sie die Ausführlichkeit von 0 auf 3 ändern. Wenn diese Einstellung deaktiviert ist, gilt für die Ausführlichkeit des Ereignisprotokolls standardmäßig der Wert 2. Diese Einstellung ist standardmäßig deaktiviert. Wird diese Einstellung während einer aktiven PCoIP-Sitzung geändert, ist die neue Einstellung umgehend wirksam. |
| Verschlüsselungsalgorithmen für PCoIP-Sitzung konfigurieren | Steuert die Verschlüsselungsalgorithmen, die vom PCoIP-Endpunkt während der Sitzungsaushandlung angeboten werden. Durch Aktivierung eines Kontrollkästchens wird der entsprechende Verschlüsselungsalgorithmus deaktiviert. Sie müssen mindestens einen Algorithmus aktivieren. Diese Einstellung gilt sowohl für den Agenten als auch für den Client. Die Endpunkte handeln den tatsächlich verwendeten Algorithmus für die Sitzungsverschlüsselung aus. Wenn der FIPS140-2-validierte Modus aktiviert ist, wird der Wert für Disable AES-128-GCM encryption (AES-128-GCM-Verschlüsselung deaktivieren) außer Kraft gesetzt, wenn sowohl die AES-128-GCM- als auch die AES-256-GCM-Verschlüsselung deaktiviert ist. Wenn die Einstellung „SSL-Verbindungen konfigurieren“ deaktiviert wurde, stehen die Algorithmen Salsa20-256round12 und AES-128-GCM zur Aushandlung durch diesen Endpunkt zur Verfügung. Diese Einstellung ist standardmäßig deaktiviert. Unterstützte Verschlüsselungsalgorithmen (in der Reihenfolge ihrer Präferenz) sind SALSA20/12-256, AES-GCM-128 und AES-GCM-256. Standardmäßig stehen alle unterstützten Verschlüsselungsalgorithmen für die Aushandlung durch diesen Endpoint zur Verfügung. |
| Virtuelle PCoIP-Kanäle konfigurieren | Gibt die virtuellen Kanäle an, die bei PCoIP-Sitzungen verwendet bzw. nicht verwendet werden können. Diese Einstellung legt auch fest, ob die Zwischenablageverarbeitung auf dem PCoIP-Host deaktiviert wird.
Virtuelle Kanäle, die in PCoIP-Sitzungen verwendet werden, müssen in der Tabelle der autorisierten virtuellen Kanäle aufgeführt sein. Virtuelle Kanäle, die in der Ausschlussliste für virtuelle Kanäle enthalten sind, können in PCoIP-Sitzungen nicht verwendet werden.
Sie können maximal 15 virtuelle Kanäle für die Verwendung in PCoIP-Sitzungen angeben.
Trennen Sie mehrere Kanäle durch einen senkrechten Strich (|) voneinander. Die Zeichenfolge zum Zulassen der virtuellen Kanäle „mksvchan“ und „vdp_rdpvcbridge“ lautet z. B. mksvchan|vdp_rdpvcbridge.
Wenn ein Kanalname einen senkrechten Strich oder einen umgekehrten Schrägstrich (\) enthält, fügen Sie vor dem Kanalnamen einen umgekehrten Schrägstrich ein. Der Kanalname „awk|ward\channel“ wird beispielsweise folgendermaßen eingegeben: awk\|ward\\channel.
Ist die Tabelle der autorisierten virtuellen Kanäle leer, ist die Verwendung von virtuellen Kanälen nicht zulässig. Ist die Ausschlusstabelle für virtuelle Kanäle leer, sind alle virtuellen Kanäle zugelassen.
Die Einstellung der virtuellen Kanäle gilt sowohl für den Agenten als auch für den Client. Zum Verwenden virtueller Kanäle müssen diese sowohl auf dem Agenten als auch auf dem Client aktiviert werden.
Bei Festlegung der virtuellen Kanäle wird ein separates Kontrollkästchen angezeigt, mit dem Sie die Remote-Zwischenablageverarbeitung auf dem PCoIP-Host deaktivieren können. Dieser Wert gilt nur für den Agent.
Standardmäßig sind alle virtuellen Kanäle aktiviert, einschließlich der Zwischenablageverarbeitung. |
| SSL-Verschlüsselungsliste konfigurieren | Konfiguriert eine TLS/SSL-Verschlüsselungsliste, um die Verwendung der Verschlüsselungs-Suites zu beschränken, bevor eine verschlüsselte TLS/SSL-Verbindung hergestellt wird. Die Verschlüsselungsliste besteht aus einer oder mehreren Zeichenfolgen der Verschlüsselungs-Suite, die durch Doppelpunkte voneinander getrennt werden. Bei allen Zeichenfolgen der Verschlüsselungs-Suite muss die Groß- und Kleinschreibung beachtet werden. Der Standardwert lautet: ECDHE-RSA-AES256-GCM-SHA384:AES256-SHA256:AES256-SHA:ECDHE-RSA-AES128-GCM-SHA256:AES128-SHA256:AES128-SHA:@STRENGTH. Wenn diese Einstellung konfiguriert ist, wird das Kontrollkästchen AES-256 oder stärkere Verschlüsselungen für die Aushandlung der SSL-Verbindung erzwingen in der Einstellung SSL-Verbindungen konfigurieren, um Security Tools korrekt zu verwenden zu können ignoriert. Diese Einstellung muss sowohl auf den PCoIP Server wie auf den PCoIP Client angewendet werden. |
| SSL-Verbindungen konfigurieren, um Security Tools korrekt zu verwenden zu können | Legt fest, wie Verbindungen mit TLS-Sitzungsaushandlung aufgebaut werden. Aktivieren Sie diese Einstellung für Sicherheitstools wie Portscanner und führen Sie folgende Schritte durch:
|
| SSL-Protokolle konfigurieren | Konfiguriert das OpenSSL-Protokoll, um die Verwendung bestimmter Protokolle zu unterbinden, bevor eine verschlüsselte TLS-Verbindung hergestellt wird. Die Protokollliste besteht aus mindestens einer durch Doppelpunkte getrennten OpenSSL-Protokollzeichenfolge. Bei allen Verschlüsselungszeichenfolgen muss die Groß-und Kleinschreibung beachtet werden.
Der Standardwert TLS1.1:TLS1.2 bedeutet, dass TLS v1.1 und TLS v1.2 aktiviert sind und SSL v.2.0, SSL v3.0 und TLS v1.0 deaktiviert sind.
Wenn diese Einstellung sowohl im Client als auch im Agent festgelegt ist, wird die Regel für die OpenSSL-Protokollaushandlung angewendet. |
| UDP-Port für PCoIP-Client konfigurieren | Gibt den UDP-Port an, der von Software-PCoIP-Clients verwendet wird. Der Wert des UDP-Ports gibt den zu verwendenden Basisport vor. Wenn der Basisport nicht verfügbar ist, bestimmt der Wert des UDP-Portbereichs, wie viele zusätzliche Ports ausprobiert werden. Der Bereich erstreckt sich vom Basisport bis zur Summe aus Basisport und Portbereich. Wenn der Basisport beispielsweise 50002 lautet und der Portbereich auf 64 festgelegt ist, umfasst der Bereich die Ports 50002 bis 50066. Diese Einstellung gilt nur für den Client. Standardmäßig lautet der Basisport 50002 und der Portbereich ist auf 64 festgelegt. |
| Maximale PCoIP-Sitzungsbandbreite konfigurieren | Legt die maximale Bandbreite für eine PCoIP-Sitzung in Kilobits pro Sekunde fest. Die Bandbreite umfasst den gesamten Sitzungsdatenverkehr, Bilddarstellung, Audio, virtuelle Kanäle, USB und PCoIP-Steuerung eingeschlossen. Legen Sie diesen Wert auf die Gesamtkapazität der Verbindung fest, mit der Ihr Endpunkt verbunden ist, und berücksichtigen Sie dabei die Anzahl der erwarteten gleichzeitigen PCoIP-Sitzungen. Beispiel: Legen Sie diesen Wert bei einer Einzelbenutzer-VDI-Konfiguration (eine einzelne PCoIP-Sitzung), die über eine Internetverbindung mit 4 MBit/s verbunden ist, auf 4 MBit oder auf 90 % dieses Werts fest, um etwas Spielraum für anderen Netzwerkdatenverkehr zu lassen. Wenn Sie erwarten, dass sich mehrere gleichzeitige PCoIP-Sitzungen, die entweder mehrere VDI-Benutzer oder eine RDS-Konfiguration umfassen, einen Link teilen, können Sie die Einstellung entsprechend anpassen. Durch eine Senkung dieses Werts wird jedoch die maximale Bandbreite für jede aktive Sitzung beschränkt. Durch eine Festlegung dieses Werts verhindern Sie, dass der Agent eine die Verbindungskapazität übersteigende Übertragungsrate wählt – was zu einem übermäßigen Paketverlust und eine schlechtere Benutzererfahrung führen würde. Dieser Wert ist symmetrisch. Client und Agent werden gezwungen, den niedrigeren der beiden Werte zu verwenden, die auf Client- und Agentseite festgelegt sind. Beispielsweise wird der Agent bei Festlegung einer maximalen Bandbreite von 4 MBit/s gezwungen, eine niedrigere Übertragungsrate zu verwenden – auch wenn die Einstellung auf dem Client konfiguriert ist. Wenn diese Einstellung auf einem Endpunkt deaktiviert wurde, legt der Endpunkt keine Bandbreiteneinschränkungen fest. Wenn diese Einstellung konfiguriert ist, wird sie als maximale Bandbreiteneinschränkung des Endpunkts in KBit/s verwendet. Der Standardwert lautet 900.000 KBit (1 GBit) pro Sekunde. Diese Einstellung gilt sowohl für den Agenten als auch für den Client. Haben die beiden Endpunkte unterschiedliche Einstellungen, wird der niedrigere Wert verwendet. |
| PCoIP-Mindestsitzungsbandbreite konfigurieren | Legt die Mindestbandbreite in Kilobits pro Sekunde fest, die von der PCoIP-Sitzung reserviert wird. Mit dieser Einstellung wird die minimale erwartete Bandbreitenübertragungsrate für den Endpunkt konfiguriert. Wenn Sie diese Einstellung zum Reservieren der Bandbreite für einen Endpunkt verwenden, muss der Benutzer nicht warten, bis Bandbreite verfügbar ist, was die Reaktionszeit während der Sitzung verbessert. Achten Sie jedoch darauf, dass Sie allen Endpunkten gemeinsam nicht mehr Bandbreite zuweisen, als insgesamt zur Verfügung steht. Die Summe der Mindestbandbreitenwerte für alle Verbindungen in Ihrer Konfiguration darf die Netzwerkkapazität nicht überschreiten. Der Standardwert lautet 0, d.h. es wird keine Mindestbandbreite reserviert. Wenn diese Einstellung deaktiviert wurde, wird keine Mindestbandbreite reserviert. Diese Einstellung ist standardmäßig deaktiviert. Diese Einstellung gilt sowohl für den Agenten als auch für den Client, wirkt sich allerdings nur auf den Endpunkt aus, für den sie konfiguriert wurde. Wird diese Einstellung während einer aktiven PCoIP-Sitzung geändert, wird die Änderung umgehend wirksam. |
| Maximale Übertragungseinheit für PCoIP-Sitzung konfigurieren | Legt die Größe der maximalen Übertragungseinheit (Maximum Transmission Unit, MTU) für UDP-Pakete bei einer PCoIP-Sitzung fest. Die MTU-Größe umfasst den IP- und UDP-Paketvorspann. TCP verwendet den standardmäßigen MTU-Ermittlungsmechanismus zum Festlegen der MTU. Diese Einstellung hat keine Auswirkung darauf. Die maximale MTU-Größe beträgt 1.500 Byte. Die minimale MTU-Größe beträgt 500 Byte. Der Standardwert lautet 1.300 Byte. Normalerweise muss die MTU-Größe nicht geändert werden. Ändern Sie diesen Wert, wenn Sie in einer nicht standardmäßig eingerichteten Netzwerkumgebung arbeiten, die zu einer PCoIP-Paketfragmentierung führt. Diese Einstellung gilt sowohl für den Agenten als auch für den Client. Unterscheiden sich die MTU-Größeneinstellungen der beiden Endpunkte, wird der niedrigere Wert verwendet. Wenn diese Einstellung deaktiviert oder nicht konfiguriert ist, verwendet der Client bei der Aushandlung mit dem Agenten den Standardwert. |
| PCoIP-Übertragungsheader konfigurieren | Konfiguriert den PCoIP-Übertragungsheader und legt die Priorität der Transportsitzung fest.
Der PCoIP-Übertragungsheader ist ein 32-Bit-Header, der zu allen PCoIP-UDP-Paketen hinzugefügt wird (sofern der Übertragungsheader aktiviert ist und von beiden Seiten unterstützt wird). Anhand des PCoIP-Übertragungsheaders können Netzwerkgeräte bei Netzwerkkonflikten eine bessere Priorisierung vornehmen bzw. bessere QoS-Entscheidungen treffen. Der Übertragungsheader ist standardmäßig aktiviert.
Die Priorität einer Transportsitzung bestimmt die PCoIP-Sitzungspriorität, die im PCoIP-Übertragungsheader angegeben wird. Netzwerkgeräte können basierend auf der angegebenen Priorität einer Transportsitzung eine bessere Priorisierung vornehmen und bessere QoS-Entscheidungen treffen.
Bei Aktivierung der Einstellung „PCoIP-Übertragungsheader konfigurieren“ sind die folgenden Prioritäten für eine Transportsitzung verfügbar:
|
| Audio für PCoIP-Sitzung aktivieren/deaktivieren | Legt fest, ob die Audiofunktion während PCoIP-Sitzungen aktiviert ist. Die Audiofunktion muss für beide Endpunkte aktiviert sein. Ist diese Einstellung aktiviert, ist die Verwendung von PCoIP-Audio zulässig. Wurde diese Einstellung deaktiviert, kann die PCoIP-Audiofunktion nicht verwendet werden. Audio ist standardmäßig aktiviert. |
War diese Seite hilfreich?