View Agent 構成 ADMX テンプレートの設定

• このポリシーを無効にするか、構成しない場合、Horizon Agent はハイブリッド参加プロセスの完了を待機しません。マシンが Microsoft Entra ID に完全に統合される前に、エージェントがデスクトップまたはアプリケーションの要求の処理をすぐに開始する可能性があります。
• このポリシーを有効にすると、Horizon Agent はマシンの Microsoft Entra ハイブリッド参加プロセスが正常に完了するまで待機します。Horizon Agent は、このプロセスが完了するまでマシンを「使用可能」としてマークしません。プロセスが完了すれば、デスクトップまたはアプリケーションの要求を処理する準備ができています。このポリシーを有効にすると、Horizon Agent が要求の処理を開始する前に、マシンが Microsoft Entra ID に完全に統合されます。

「マネージド モードのハイブリッド Microsoft Entra」を参照してください。

• 実行しない：このマシンで、切断されたセッションはログアウトされません。
• 直ちに実行：切断されたセッションが直ちにログアウトされます。

• この設定を Horizon Client for Mac で使用する場合は、Horizon Client 2111 for Mac 以降が必要です。
• この機能は、Horizon Client 2303 for Windows 以降でサポートされます。
• この設定は、マシンまたはユーザーごとに構成できます。エージェントで SSO を無効にする場合は、この設定をユーザーごとではなく、マシンに構成する必要があります。マシンとユーザーの両方が構成されている場合、ユーザーの GPO 設定が有効になります。
• ユーザーがキー ロガーのブロックをサポートしていないクライアントを使用してエージェントに接続できないようにするには、セッション接続を制限します。『Omnissa Horizon 8 の管理』の「クライアント セッションのグローバル クライアント制限設定」を参照してください。
• この設定を有効にして、この機能をクライアント側にインストールしないと、セッションは失敗します。

デバイスが ARM ベースの場合、Antikeylogger サービスを使用しない Horizon Client for Windows からの接続を許可

• 「キーロガー ブロック」GPO が有効になっていても Antikeylogger サービスが起動に失敗し、デバイスが ARM ベースの場合に、ARM ベースの Windows デバイスのユーザーが Horizon Client for Windows を使用して仮想デスクトップまたはリモート アプリケーションに接続できるかどうかを決定します。
• この設定は、2506 以降の Horizon Client for Windows に適用されます。

• Horizon Client for Windows が Antikeylogger サービスの起動に失敗すると、ユーザーは切断されます。このデフォルトの動作は、キーロガーの保護を保証できない場合の接続を防ぐための安全な動作です。これは、キーログ防止機能をサポートしていないデバイスを含む、すべての Horizon Client デバイスに適用されます。

オン：

• ARM ベースの Windows デバイスの場合を除き、Horizon Client for Windows が Antikeylogger サービスの起動に失敗すると、ユーザーは切断されます。この設定は、ARM ベースの Windows デバイスで Antikeylogger のサポートが利用可能になるまでの回避策として使用できます。

重要：Antikeylogger サービスに対する ARM ベースのサポートが利用可能になったら、この GPO を使用しないでください。

• この設定を有効にすると、クライアント デバイスからリモート セッションへのすべての合成キーストロークの送信がブロックされます。
• 無効にすると、この設定は Horizon Client がクライアント デバイスからリモート セッションに合成キーストロークを転送できます。

• この設定は、Keylogger Blocking 設定が有効になっている場合にのみ有効になります。
• この設定は、2312 以降の Horizon Client for Windows にのみ適用されます。
• この設定が構成されているかどうかに関係なく、Omnissa Horizon Connection Server への最初の接続は常に保護されます。この設定は、サーバへの最初の認証後に有効になります。

• 無効化 - TLS を無効にします。
• 有効化 - TLS を有効にします。TLS を使用せずにレガシー クライアントとの接続を許可します。
• 強制 - TLS を有効にします。レガシー クライアントとの接続を拒否します。

• オンデマンド ポリシーが構成されていないか、無効になっている場合、クリップボードのデフォルトのメモリ サイズは 262,144 KB (256 MB) です。


• オンデマンド ポリシーを有効にすると、最大 4,194,048 KB（約 4 GB/4,095 MB）のカスタム サイズを指定できます。

• このオンデマンド ポリシーは、Windows クライアントと Windows リモート セッション間のクリップボード リダイレクトにのみ適用されます。他のすべてのクライアント タイプでは、既存のサーバのクリップボード メモリ サイズが引き続き適用されます。
。
• ネットワークの状態によっては、クリップボードのメモリ サイズを大きくするとパフォーマンスが低下する可能性があります。最適なパフォーマンスを実現するには、クリップボードのメモリ サイズを 4 GB を超えないように設定します。

• どちらの方向も無効にする。クリップボードのデータに関する情報は記録されません。
• クライアントからサーバへのみ有効にする。クライアント マシンからエージェント マシンにコピーされたクリップボード データの情報が、エージェント マシンのイベント ログに記録されます。
• どちらの方向も有効にする。クライアント マシンからエージェント マシンにコピーされたクリップボード データの情報と、エージェント マシンからクライアント マシンにコピーされたクリップボード データの情報が、エージェント マシンのイベント ログに記録されます。
• サーバからクライアントへのみ有効にする。エージェント マシンからクライアント マシンにコピーされたクリップボード データの情報が、エージェント マシンのイベント ログに記録されます。

• クライアントからエージェントの方向のみ有効
• どちらの方向も無効
• どちらの方向も有効
• エージェントからクライアントの方向のみ有効

• 受信するクリップボード データからファイルとフォルダを除外：選択したファイルまたはフォルダをクライアント マシンからエージェント マシンにコピーできるかどうかを指定します。有効にすると、クライアント マシンからのファイルとフォルダのコピーがブロックされます。無効にすると、クライアント マシンからのファイルとフォルダのコピー アンド ペーストが許可されます。
• 送信するクリップボード データからファイルとフォルダを除外：選択したファイルまたはフォルダをエージェント マシンからクライアント マシンにコピーできるかどうかを指定します。有効にすると、エージェント マシンからのファイルとフォルダのコピーがブロックされます。無効にすると、エージェント マシンからのファイルとフォルダのコピー アンド ペーストが許可されます。
• 受信するクリップボード データからテキストを除外：クライアント マシンからエージェント マシンに送信されるクリップボード データからテキスト データを除外するかどうかを指定します。この設定を有効にすると、データが除外されます。この設定を無効にすると、データが許可されます。
• 送信するクリップボード データからテキストを除外：エージェント マシンからクライアント マシンに送信されるクリップボード データからテキスト データを除外するかどうかを指定します。この設定を有効にすると、データが除外されます。この設定を無効にすると、データが許可されます。
• 受信するクリップボード データからリッチ テキスト形式のデータを除外：クライアント マシンからエージェント マシンに送信されるクリップボード データからリッチ テキスト形式のデータを除外するかどうかを指定します。この設定を有効にすると、データが除外されます。この設定を無効にすると、データが許可されます。
• 送信するクリップボード データからリッチ テキスト形式のデータを除外：エージェント マシンからクライアント マシンに送信されるクリップボード データからリッチ テキスト形式のデータを除外するかどうかを指定します。この設定を有効にすると、データが除外されます。この設定を無効にすると、データが許可されます。
• 受信するクリップボード データからイメージを除外：クライアント マシンからエージェント マシンに送信されるクリップボード データからイメージ データを除外するかどうかを指定します。この設定を有効にすると、データが除外されます。この設定を無効にすると、データが許可されます。
• 送信するクリップボード データからイメージを除外：エージェント マシンからクライアント マシンに送信されるクリップボード データからイメージ データを除外するかどうかを指定します。この設定を有効にすると、データが除外されます。この設定を無効にすると、データが許可されます。
• 受信するクリップボード データから Microsoft Office テキスト データを除外：クライアント マシンからエージェント マシンに送信されるクリップボード データから Microsoft Office テキスト形式データ（BIFF12 形式）を除外するかどうかを指定します。この設定を有効にすると、データが除外されます。この設定を無効にすると、データが許可されます。
• 送信するクリップボード データから Microsoft Office テキスト データを除外：エージェント マシンからクライアント マシンに送信されるクリップボード データから Microsoft Office テキスト形式データ（BIFF12 形式）を除外するかどうかを指定します。この設定を有効にすると、データが除外されます。この設定を無効にすると、データが許可されます。
• 受信するクリップボード データから Microsoft チャートおよび Smart Art データを除外：クライアント マシンからエージェント マシンに送信されるクリップボード データから Microsoft Office チャートと Smart Art データ（Art::GVML ClipFormat）を除外するかどうかを指定します。この設定を有効にすると、データが除外されます。この設定を無効にすると、データが許可されます。
• 送信するクリップボード データから Microsoft チャートおよび Smart Art データを除外：エージェント マシンからクライアント マシンに送信されるクリップボード データから Microsoft Office チャートと Smart Art データ（Art::GVML ClipFormat）を除外するかどうかを指定します。この設定を有効にすると、データが除外されます。この設定を無効にすると、データが許可されます。
• 受信するクリップボード データから Microsoft Office のテキスト エフェクト データを除外：クライアント マシンからエージェント マシンに送信されるクリップボード データから Microsoft Office のテキスト エフェクト データ（HTML 形式）を除外するかどうかを指定します。この設定を有効にすると、データが除外されます。この設定を無効にすると、データが許可されます。
• 送信するクリップボード データから Microsoft Office のテキスト エフェクト データを除外：エージェント マシンからクライアント マシンに送信されるクリップボード データから Microsoft Office のテキスト エフェクト データ（HTML 形式）を除外するかどうかを指定します。この設定を有効にすると、データが除外されます。この設定を無効にすると、データが許可されます。

• アップロードとダウンロードの両方を無効にする
• アップロードとダウンロードの両方を有効にする
• ファイルのアップロードのみを有効にするユーザーはクライアントシステムからリモート デスクトップにファイルをアップロードできます。
• ファイルのダウンロードのみを有効にするファイルのダウンロードのみを有効にする。ユーザーはリモート デスクトップからクライアントシステムにファイルをダウンロードできます。

• ブロック。クリップボード監査機能がエージェント マシンでサポートされていても、クライアント マシンでサポートされていない場合、エージェントとクライアント間のクリップボード リダイレクトがブロックされます。
• パススルー。クリップボード監査機能がエージェント マシンでサポートされていても、クライアント マシンでサポートされていない場合、エージェントとクライアント間のクリップボード リダイレクトが許可されます。

• どちらの方向も無効
• クライアントからエージェントの方向のみ有効。クライアント システムからエージェントへのドラッグ アンド ドロップを許可し、逆方向は許可しません。
• エージェントからクライアントの方向のみ有効。エージェントからクライアント システムへのドラッグ アンド ドロップを許可し、逆方向は許可しません。
• どちらの方向も有効

• ファイル形式のオプション
• テキスト形式のオプション
• リッチテキスト形式のオプション
• イメージ形式のオプション
• HTML 形式のオプション
• ファイル コンテンツ形式のオプション

• バイト：1 ～ 1023
• KB：1 ～ 1023
• MB：1 ～ 16（ドラッグ アンド ドロップできるデータの最大サイズは 16 MB です）

• 無効 - イメージの圧縮を無効にします。
• ロスレス - イメージの品質が低下しないロスレス (zlib) 圧縮を使用します。
• JPEG - 品質の低下がある JPEG 圧縮を使用します。[JPEG 圧縮品質] ドロップダウン メニューでイメージ品質のレベルを選択します。JPEG 圧縮品質に指定できる値は 0 ～ 100 です。

• なし：スキャナを自動的に選択しません。
• 自動選択。ローカル接続されているスキャナを自動的に選択します。
• 前回使用。最後に使用されたスキャナを自動的に選択します。
• 指定。[指定したスキャナ] テキスト ボックスに入力したスキャナ名を選択します。

• 有効：サポートされているアプリケーション（XnView、Twacker など）の [取得] ボタンをクリックすると、スキャナ選択ダイアログが表示されます。使用可能なリストから目的のスキャナを選択します。
• 無効：スキャナ選択ダイアログは表示されません。目的のスキャナをシステム トラップ アプリケーションから選択する必要があります。
• 構成しない（デフォルト）：スキャナ選択ダイアログは表示されません。目的のスキャナをシステム トラップ アプリケーションから選択する必要があります。

• エージェント – Omnissa スキャナのプロパティ ダイアログ ボックスがエージェント側に表示されます。
• クライアント – ネイティブ ベンダー スキャナ TWAIN ダイアログ ボックスがクライアント側に表示されます。このオプションは、Linux クライアントでサポートされていません。

• [ソース ポート番号] の設定は、クライアント システムに接続される物理 COM ポートの数を指定します。
• [ターゲット仮想ポート番号] の設定は、リモート デスクトップ上のリダイレクトされた仮想 COM ポートの数を指定します。
• [自動接続] の設定は各デスクトップ セッションの開始時に、COM ポートをリダイレクトされた COM ポートに自動的に接続します。
• [IgnoreDSR] の設定では、リダイレクトされた COM ポート デバイスは [データセットの準備完了（DSR）] 信号を無視します。
• [ポートを閉じる前に停止（ミリ秒）] の設定は、ユーザーがリダイレクトされたポートを閉じた後と、ポートが実際に閉じる前に待機する時間（ミリ秒）を指定します。特定の USB シリアル アダプタでは、転送されたデータを保持するため、この遅延を必要とします。この設定はトラブルシューティングを目的としています。
• [Serial2USBModeChangeEnabled] の設定は、GlobalSat BU353 GPS アダプタを含め、Prolific チップセットを使用する USB シリアル アダプタに該当する問題を解決します。Prolific チップセット アダプタ用のこの設定を有効にしない場合、接続したデバイスはデータを転送できますが、データを受信することはできません。
• [待機マスクのエラーを無効にする] の設定は、COM ポート マスクのエラー値を無効にします。このトラブルシューティング設定は特定のアプリケーション向けに必要です。詳細については、http://msdn.microsoft.com/en-us/library/windows/desktop/aa363479(v=vs.85).aspx で WaitCommEvent 機能に関する Microsoft のドキュメントを参照してください。
• [HandleBtDisappear] の設定は Bluetooth COM ポートの動作をサポートします。この設定はトラブルシューティングを目的としています。
• [UsbToComTroubleShooting] の設定は USB シリアル ポート アダプタに該当する一部の問題を解決します。この設定はトラブルシューティングを目的としています。
• [永久] 設定を使用すると、クライアントの切断後も、リモート セッションでリダイレクトされた COM ポートのステータスを維持できます。

• 完全隔離 – 仮想シリアルポートは、ユーザー セッション内でのみ表示され、アクセスできます。別のユーザー セッションで同じ COM ポート名が表示される場合があります。spoolsrv.exe などのシステム サービスは、このモードで隔離されたシリアル ポートにアクセスできません。
• 隔離無効 – 仮想シリアル ポートはグローバルに表示されます。どのポートもすべてのセッションからアクセスできます。同じポート名を別のユーザー セッションで使用することはできません。ポート名は、ユーザーごとに一意にする必要があります。spoolsrv.exe などのシステム サービスは、どのシリアル ポートにもアクセスできます。

%ViewClient_IP_Address%
%ViewClient_Broker_UserName%
%ViewClient_Broker_DomainName%
%COMPUTERNAME%
%USERDOMAIN%
%USERNAME%
%ViewClient_ConnectTime%

• タイル：ウォーターマークは 9 マスのすべてに配置されます。このレイアウトは、アプリケーション セッションで常に使用されます。
• 複数：ウォーターマークは中央と 4 隅のマスに配置されます。ウォーターマークのサイズがボックス サイズを超えると、縦横比を維持したままスケーリングされます。
• 中央：ウォーターマークは中央のマスに配置されます。