エンド ユーザーは、サーバに接続して、リモート デスクトップと公開アプリケーションを使用できます。トラブルシューティングを目的として、エンド ユーザーはリモート デスクトップや公開アプリケーションをリセットできます。
リモート デスクトップまたは公開アプリケーションに接続するには、サーバ名を指定し、ユーザー アカウントの認証情報を入力する必要があります。管理者とエンド ユーザーの接続手順は若干異なるため、自身の役割に該当するセクションを参照してください。
**注：**Omnissa Horizon Connection Server に接続するには、次の手順を実行します。Omnissa Horizon Cloud Service - next-gen ポータルに接続する場合は、代わりに「Omnissa Horizon Client でのデスクトップの起動」と 「Horizon Client を使用したアプリケーションの起動」を参照してください。
エンド ユーザーのリモート デスクトップまたは公開アプリケーションへの接続
次の手順では、エンド ユーザーのためにリモート デスクトップまたは公開アプリケーションに接続する手順について説明します。
開始する前に、管理者から次の情報を取得します。
- VPN （仮想プライベート ネットワーク）接続をオンにするかどうかに関する指示。
- サーバへの接続に使用する完全修飾ドメイン名 (FQDN)。
- ポートが 443 でない場合には、サーバとの接続に使用するポート番号。
- Active Directory のユーザー名とパスワード、RSA SecurID のユーザー名とパスコード、または RADIUS 認証情報などのログインに使用する認証情報。
- ログインのためのドメイン名。
スマート カード認証を使用している場合は、「スマート カード認証の制限」セクションを参照してください。
-
Chrome デバイスにログインします。
-
VPN 接続が必要な場合、VPN をオンにしてください。
-
Horizon Client アプリケーションを開きます。
-
Smart Card Connector へのアクセスを許可するように求められたら、[許可] をクリックします。
デバイスでスマート カード認証が設定されている場合、Horizon Client を最初に起動したときに、このプロンプトが表示されます。
-
サーバに接続します。
オプション アクション 新規サーバに接続 プラス記号 (+) をクリックし、管理者の指示に従ってサーバの名前を入力します。必要であれば、サーバの説明を入力します。[接続] をクリックします。 既存サーバに接続 サーバのショートカットをクリックします。 Horizon Client とサーバ間の接続には常に TLS が使用されます。TLS 接続のデフォルト ポートは 443 です。サーバがデフォルト ポートを使用するように構成されていない場合、次の形式を使用します。
view.company.com:1443 -
スマート カードが必要となる場合またはオプションである場合、使用するスマート カード証明書を選択して PIN を入力します。
-
RSA SecurID または RADIUS の認証証明書の入力を求められた場合、認証情報を入力して [ログイン] をクリックします。
パスコードには、PIN とトークンで生成された番号が含まれる場合があります。
-
再度、RSA SecurID または RADIUS の認証情報を入力するダイアログが表示されたら、トークンで次に生成された番号を入力します。
PIN は入力しないでください。過去に生成され、入力したものと同じ番号も入力しないでください。必要に応じて、新しい番号が生成されるのを待ちます。この手順は、最初のパスコードの入力をミスした場合、または RSA サーバの構成設定が変更された場合にのみ必要になります。
-
ユーザー名とパスワードの入力を要求されたら、Active Directory 認証情報を入力します。
a. 管理者に指示されたようにユーザー名とパスワードを入力します。少なくとも 1 つのデスクトップ プールまたはアプリケーション プールを使用するには、管理者から資格が付与されている必要があります。
b. 管理者の指示に従ってドメインを選択します。
ドメインを選択できない場合は、`username@domain` または `domain\username` の形式でユーザー名を入力する必要があります。c. [ログイン] をタップします。
-
（オプション）リモート デスクトップまたは公開アプリケーションをお気に入りとしてマークするには、リモート デスクトップまたは公開アプリケーションのアイコンの内側にある灰色の星をクリックします。
星のアイコンが灰色から黄色に変わります。次回ログインするときに、ブラウザ ウィンドウの右上部分にある星のアイコンをクリックすると、お気に入りのみを表示できます。
-
リモート デスクトップまたは公開アプリケーションに接続するには、デスクトップまたはアプリケーションの選択ウィンドウで以下のいずれかを行います。
オプション アクション デスクトップ/アプリケーションのアイコンから接続する デスクトップまたはアプリケーションのアイコンをクリックします。 デスクトップ/アプリケーションのコンテキスト メニューから接続する デスクトップまたはアプリケーションのアイコンを右クリックするか、アイコンの横にある [...] ボタンをクリックして、[接続] を選択します。 -
スマート カード認証を使用している場合は、リモート セッション内でスマート カードの PIN を再度入力します。
リモート デスクトップや公開アプリケーションに接続した後にすぐ切断され、リンクをクリックしてセキュリティ証明書を受け入れるよう求めるプロンプトが表示された場合、ユーザーはその証明書を信頼するかどうかを選択できます。「自己署名ルート証明書の信頼」セクションを参照してください。
リモート デスクトップまたは公開アプリケーションのタイムゾーンが、クライアント デバイスで設定されたタイムゾーンを使用していない場合は、タイム ゾーンを手動で設定します。「タイム ゾーンの設定」セクションを参照してください。
注：「不安定なネットワーク接続の検出」セクションで説明されているように、デフォルトでは、ネットワーク接続が不安定になった場合、Horizon Client はセッション ウィンドウに通知メッセージを表示します。
次の手順
Horizon Client は、リモート デスクトップや公開アプリケーションの使用に役立つナビゲーション機能を提供します。詳細については、「リモート デスクトップの使用」セクションおよび「公開アプリケーションの使用」セクションを参照してください。
リモート デスクトップまたは公開アプリケーションへの接続（管理者用）
エンド ユーザーがリモート デスクトップおよびアプリケーションにアクセスする前に、クライアント デバイスからリモート デスクトップまたはアプリケーションに接続できることをテストします。
まず、次の前提条件の手順を完了していることを確認します。
- ユーザー名とパスワード、RSA SecurID ユーザー名とパスコード、RADIUS 認証の認証情報、スマート カードの個人識別番号 (PIN) など、テスト用のログイン認証情報を取得します。
- ログインに使用する NETBIOS ドメイン名を取得します。例として、mycompany.com ではなく mycompany を使用してください。
- スマート カード認証を使用している場合は、すべてのスマート カード認証の要件を満たしていることと制限事項を確認します。詳細については、「スマート カード認証の要件」セクションおよび「スマート カード認証の制限」セクションを参照してください。
- 企業のネットワークの外部から VPN 接続でリモート デスクトップおよび公開アプリケーションにアクセスする必要がある場合には、クライアント デバイスが VPN 接続を使用するように設定され、その接続が有効になっていることを確認します。
- リモート デスクトップまたは公開アプリケーションへのアクセスを提供するサーバの完全修飾ドメイン名 (FQDN) があることを確認します。サーバ名ではアンダースコア (_) はサポートされません。ポートが 443 でない場合、ポート番号も必要です。
手順
-
Chrome デバイスにログインします。
-
VPN 接続が必要な場合、VPN をオンにしてください。
-
Horizon Client アプリケーションを開きます。
-
Smart Card Connector へのアクセスを許可するように求められたら、[許可] をクリックします。
デバイスでスマート カード認証が設定されている場合、Horizon Client を最初に起動したときに、このプロンプトが表示されます。
-
サーバに接続します。
オプション アクション 新規サーバに接続 プラス記号 (+) をクリックして、サーバの名前を入力します。必要であれば、サーバの説明を入力します。[接続] をクリックします。 既存サーバに接続 サーバのショートカットをクリックします。 Horizon Client とサーバ間の接続には常に TLS が使用されます。TLS 接続のデフォルト ポートは 443 です。サーバがデフォルト ポートを使用するように構成されていない場合、次の形式を使用します。
view.company.com:1443 -
スマート カードが必要となる場合またはオプションである場合、使用するスマート カード証明書を選択して PIN を入力します。
-
RSA SecurID または RADIUS の認証証明書の入力を求められた場合、認証情報を入力して [ログイン] をクリックします。
パスコードには、PIN とトークンで生成された番号が含まれる場合があります。
-
再度、RSA SecurID または RADIUS の認証情報を入力するダイアログが表示されたら、トークンで次に生成された番号を入力します。
PIN は入力しないでください。過去に生成され、入力したものと同じ番号も入力しないでください。必要に応じて、新しい番号が生成されるのを待ちます。この手順は、最初のパスコードの入力をミスした場合、または RSA サーバの構成設定が変更された場合にのみ必要になります。
-
ユーザー名とパスワードの入力を求められた場合は、適切な Active Directory の認証情報を入力します。
a. テスト用のユーザー名とパスワードを入力します。ユーザーには、少なくとも 1 つのデスクトップまたはアプリケーション プールを使用する資格が付与されている必要があります。
b. ドメインを選択します。
ドメインを選択できない場合は、
username@domainまたはdomain\usernameの形式でユーザー名を入力する必要があります。c. [ログイン] をタップします。
-
（オプション）リモート デスクトップまたは公開アプリケーションをお気に入りとしてマークするには、リモート デスクトップまたは公開アプリケーションのアイコンの内側にある灰色の星をクリックします。
星のアイコンが灰色から黄色に変わります。次回ログインするときに、ブラウザ ウィンドウの右上部分にある星のアイコンをクリックすると、お気に入りのみを表示できます。
-
リモート デスクトップまたは公開アプリケーションに接続するには、デスクトップまたはアプリケーションの選択ウィンドウで以下のいずれかを行います。
オプション アクション デスクトップ/アプリケーションのアイコンから接続する デスクトップまたはアプリケーションのアイコンをクリックします。 デスクトップ/アプリケーションのコンテキスト メニューから接続する デスクトップまたはアプリケーションのアイコンを右クリックするか、アイコンの横にある [...] ボタンをクリックして、[接続] を選択します。 -
スマート カード認証を使用している場合は、リモート セッション内でスマート カードの PIN を再度入力します。
リモート デスクトップや公開アプリケーションに接続した後にすぐ切断され、リンクをクリックしてセキュリティ証明書を受け入れるよう求めるプロンプトが表示された場合、ユーザーはその証明書を信頼するかどうかを選択できます。「自己署名ルート証明書の信頼」セクションを参照してください。
リモート デスクトップまたは公開アプリケーションのタイムゾーンが、クライアント デバイスで設定されたタイムゾーンを使用していない場合は、タイム ゾーンを手動で設定します。「タイム ゾーンの設定」セクションを参照してください。
注：「不安定なネットワーク接続の検出」セクションで説明されているように、デフォルトでは、ネットワーク接続が不安定になった場合、Horizon Client はセッション ウィンドウに通知メッセージを表示します。
公開アプリケーションへの接続に非認証のアクセスを使用する
非認証アクセス ユーザーのアカウントを使用すると、サーバに匿名でログインし、公開アプリケーションに接続できます。管理者とエンド ユーザーの接続手順は若干異なるため、自身の役割に該当するセクションを参照してください。
エンド ユーザーの手順
開始する前に、管理者から次の情報を取得します。
- サーバに接続するために使用するサーバ名。
- 匿名でログインするために使用する非認証アクセス ユーザー アカウント。
-
サーバ選択ページの右上隅にある [設定] ツールバー ボタンをクリックして、[認証されていないアクセスを使用して匿名ログイン] オプションをオンにします。
-
サーバに接続して非認証アクセス ユーザーのアカウント情報を入力し、[ログイン] をクリックします。
アプリケーション選択ウィンドウが表示されます。
-
アクセスする公開アプリケーションのアイコンをクリックします。
注：「不安定なネットワーク接続の検出」セクションで説明されているように、デフォルトでは、ネットワーク接続が不安定になった場合、Horizon Client はセッション ウィンドウに通知メッセージを表示します。
管理者の手順
次の前提条件を満たしていることを確認します。
- 「Horizon Connection Server の準備」で説明されている管理タスクを実行します。
- Horizon Connection Server インスタンスで非認証アクセス ユーザーを設定します。詳細については、『Omnissa Horizon 8 の管理』の「公開アプリケーションでの非認証アクセスの提供」を参照してください。
-
サーバ選択ページの右上隅にある [設定] ツールバー ボタンをクリックして、[認証されていないアクセスを使用して匿名ログイン] オプションをオンにします。
-
サーバに接続して非認証アクセス ユーザーのアカウント情報を入力し、[ログイン] をクリックします。
アプリケーション選択ウィンドウが表示されます。
-
アクセスする公開アプリケーションのアイコンをクリックします。
注：「不安定なネットワーク接続の検出」セクションで説明されているように、デフォルトでは、ネットワーク接続が不安定になった場合、Horizon Client はセッション ウィンドウに通知メッセージを表示します。
不安定なネットワーク接続の検出
Horizon Client は、リモート セッション中のネットワーク品質を監視し、遅延が大きいためにネットワークが不安定であることを検出した場合に通知メッセージを表示できます。ネットワーク遅延は、ラウンドトリップ時間 (RTT) メトリックを基準に測定されます。
エージェント GPO 設定と Horizon Client 設定を使用して、これらの通知メッセージの表示を制御できます。不安定なネットワークを識別するために、Horizon Client で使用されるしきい値パラメータを構成することもできます。
ネットワーク通知メッセージの表示設定
ネットワーク通知を表示するかどうかは、使用中の Horizon Agent のバージョンに応じて、いくつかの設定によって制御されます。
Horizon Agent 2406 以降
Horizon Agent for Windows 2406 以降を実行しているリモート デスクトップの場合、管理者は「ネットワーク状態の表示を有効にする」エージェント GPO 設定 を使用して、通知の表示を構成できます。このエージェント GPO 設定が有効になるかどうかは、クライアント ネットワークの表示設定の状態に依存します。
-
クライアント設定が変更されていない場合、エージェント GPO 設定がクライアントの設定よりも優先されるため、エージェントの設定が有効になります。
-
クライアント設定が 1 回以上変更されている場合、クライアントの設定がエージェント GPO 設定よりも優先されるため、クライアントの設定が有効になります。
Horizon Agent 2312 以前
Horizon Agent 2312 for Windows 以前を実行しているリモート デスクトップには、ネットワーク通知の GPO 設定がありません。この場合、ネットワーク通知は、クライアント ネットワーク表示設定によってのみ制御されます。
クライアント ネットワーク表示設定の構成
クライアントから通知メッセージのオンとオフを切り替えるには、デスクトップとアプリケーションの選択ウィンドウの右上隅にある [設定] ツールバー ボタンをクリックし、[ネットワーク状態の表示を無効にする] オプションを切り替えます。
Horizon Client によるネットワーク品質の判断方法のカスタマイズ
ネットワーク接続の品質を判断するために、Horizon Client は、指定された時間間隔中に検出された RTT 値を低しきい値と高しきい値のペアと比較し、品質スコアを 0 ~ 100% で計算します。スコアが一定のパーセンテージを下回ると、ネットワークは高遅延で不安定とみなされます。
Horizon Client は、次のルールを使用してネットワーク品質スコアを計算します。
Definitions:
rtt = detected RTT value
lowBound = low threshold value
highBound = high threshold value
score = network quality score
If rtt >= highBound, then score = 0
If rtt <= lowBound, then score = 100
If lowBound < rtt < highBound, then score = 100 - (100 * ((rtt - lowBound) / (highBound - lowBound)))
Horizon Client 次のルールを使用して、ネットワークの安定性を判断します。
Definitions:
score = network quality score
thresholdGood = minimum score required to indicate good network stability
thresholdPoor = high limit of score range indicating poor network stability
If score >= thresholdGood, the network is considered good and no notification is displayed.
If thresholdPoor <= score < thresholdGood, the network is considered OK and no notification is displayed.
If score < thresholdPoor, the network is considered poor and a notification is displayed.
Horizon Client がネットワーク品質スコアを計算し、ネットワークの安定性を判断するために使用するしきい値をカスタマイズするには、「クライアント機能」セクションの説明に従って、Google 管理者設定で networkStateConfig ポリシーを構成します。
スマート カード認証の制限
スマート カード認証では、Chrome デバイスにスマート カード リーダーを接続してスマート カードを挿入し、Horizon Client でサーバを選択します。認証手順で、ユーザー名とパスワードの代わりに PIN を入力します。リモート デスクトップまたは公開アプリケーションを選択した後、スマート カードのコマンドと応答はすべてリモート デスクトップまたは公開アプリケーションにリダイレクトされます。
Horizon Client for Chrome で使用する場合、スマート カード認証には、いくつかの制限があります。
- スマート カード認証に HID Global ActivID ActivClient を初めて使用した後、サーバまたはデスクトップに対する認証の後続の試行が失敗することがあります。回避策として、スマート カード リーダーをクライアント システムから取り外し、再度接続します。
- Horizon Connection Server と Omnissa Unified Access Gateway スマート カードのユーザー名のヒント機能はサポートされません。
- Horizon Connection Server のスマート カード取り外しポリシーはサポートされていません。
- シングル サインオンはサポートされません。リモート デスクトップまたは公開アプリケーションに接続するときに、リモート セッション内でスマート カードの PIN をもう一度入力する必要があります。
- スマート カードを使用してサーバとの認証を行った後は、Active Directory 認証など、別の認証方法に切り替えることはできません。次にサーバに接続するときに別の認証方法を使用するには、Chrome OS からログアウトするか、Chrome デバイスを再起動する必要があります。
- 証明書を選択して PIN を入力すると、選択した証明書が Chrome デバイスのキャッシュに保存され、次にサーバに接続するときに使用されます。次にサーバに接続するときに別の証明書を選択するには、Chrome デバイスを再起動する必要があります。
自己署名ルート証明書の信頼
リモート デスクトップまたは公開アプリケーションに初めて接続したときに、リモート マシンで使用する自己署名証明書を受け入れるように指示するプロンプトが表示される場合があります。リモート デスクトップまたは公開アプリケーションに接続する前に、証明書を信頼する必要があります。
Chrome では、自己署名証明書を永続的に信頼するオプションを利用できます。証明書を永続的に信頼しない場合は、ブラウザを再起動するときに毎回証明書を確認する必要があります。
手順
-
信頼されていない証明書の警告がブラウザに表示される場合、または接続がプライベートではないことを示す警告が表示された場合は、証明書を調べて、会社が使用する証明書と一致することを確認します。サポートが必要な場合は、システム管理者にお問い合わせください。たとえば、Chrome では、次の手順を実行します。
a. アドレス バーの鍵のアイコンをクリックします。
b. [証明書情報] リンクをクリックします。
c. 証明書が会社が使用する証明書と一致することを確認します。サポートが必要な場合は、システム管理者にお問い合わせください。
-
セキュリティ証明書を受け入れます。
Chrome でブラウザ ページの [詳細] リンクをクリックして、[server-name にアクセスする（安全ではありません）] をクリックすることができます。
結果
リモート デスクトップまたは公開アプリケーションを起動します。
位置情報の共有
リモート デスクトップまたは公開アプリケーションで位置情報リダイレクト機能を有効にすると、クライアント システムの位置情報をリモート デスクトップまたは公開アプリケーションと共有できます。
ローカル デバイスの位置情報を共有するには、Horizon Client で位置情報設定を有効にする必要があります。
前提条件
管理者は、リモート デスクトップまたは公開アプリケーションに位置情報リダイレクト機能を構成する必要があります。たとえば、Horizon Agent をインストールするときに、位置情報リダイレクト機能を有効にします。また、位置情報リダイレクト機能のグループ ポリシーを設定し、Horizon 位置情報リダイレクト IE プラグインを有効にします。
詳しい要件については、「位置情報リダイレクトのシステム要件」セクションを参照してください。
手順
-
Horizon Client を使用してサーバに接続し、[設定]（歯車）アイコンをクリックします。
-
位置情報を設定して、[閉じる] をクリックします。
オプション 説明 位置情報を共有 リモート セッション内のアプリケーションが位置情報を使用できるようになります。デフォルトでは、この設定は無効になっています。 デスクトップやアプリケーションに接続するときに位置情報の権限ダイアログを表示しない リモート デスクトップまたはアプリケーションにデバイスの位置情報の使用許可を求めるプロンプトを表示しません。デフォルトでは、この設定は無効になっています。
タイム ゾーンの設定
リモート デスクトップまたはアプリケーションで使用されるタイムゾーンは、ローカル システムと同じタイムゾーンに自動的に設定されます。
HTML Access を使用するときに、特定の夏時間ポリシーが原因でタイム ゾーンを正しく特定できない場合は、タイム ゾーンを手動で設定する必要がある場合があります。
リモート デスクトップまたは公開アプリケーションに接続する前に、適切なタイムゾーンを手動で設定するには、デスクトップおよびアプリケーション選択ウィンドウの右上隅にある [設定] ツールバー ボタンをクリックします。[設定] ウィンドウで [タイム ゾーンを自動的に設定する] オプションをオフにして、ドロップダウン メニューからタイムゾーンを 1 つ選択します。選択した値は、リモート デスクトップまたは公開アプリケーションとの接続時に優先的に使用されるタイムゾーンとして保存されます。
リモート デスクトップまたは公開アプリケーションに接続した後に正しいタイムゾーンを設定するには、デスクトップまたはアプリケーションの選択ウィンドウに戻ります。
サーバ ショートカットの管理
サーバに接続すると、Horizon Client でサーバ ショートカットが作成されます。サーバのショートカットは、編集したり、削除したりできます。
サーバ名や IP アドレスを誤入力した場合でも、Horizon Client はサーバ名や IP アドレスをショートカットとして保存します。サーバ名や IP アドレスを編集することによって、この情報を削除または変更できます。サーバの説明を入力しない場合、サーバ名または IP アドレスがサーバの説明となります。
手順
-
サーバのショートカットを右クリックします。
コンテキスト メニューが表示されます。
-
コンテキスト メニューを使用してサーバのショートカットを削除するか、サーバ名、サーバの説明またはユーザー名を編集します。
-
サーバのショートカットを編集した場合は、[完了] をクリックして変更内容を保存します。
ログアウトまたは切断
ログアウトせずにリモート デスクトップから切断すると、リモート デスクトップ内のアプリケーションは開いたままになります。サーバから切断し、公開アプリケーションを実行したままにすることもできます。
手順
-
リモート デスクトップから切断します。
オプション 説明 リモート デスクトップから メニュー バーが表示されるまで、リモート デスクトップ ウィンドウの上部をマウスでポイントします。メニューが表示されたら [切断] ボタンをクリックします。あるいは、リモート デスクトップ ウィンドウの右上隅にある [X]（閉じる）ボタンをクリックします。 セッション管理センターから デスクトップとアプリケーションの選択画面の右上隅にある [設定] ツールバー ボタンをクリックします。セッション管理センターを開いてリモート デスクトップ セッションを選択し、[切断] をクリックします。また、シェルフでリモート デスクトップのアイコンを右クリックして、[セッション管理センター] をクリックしても、セッション管理センターを開くことができます。 -
リモート デスクトップからログアウトします。
オプション 説明 リモート デスクトップから メニュー バーが表示されるまで、リモート デスクトップ ウィンドウの上部をマウスでポイントします。メニューが表示されたら [ログアウト] ボタンをクリックします。 セッション管理センターから リモート デスクトップをリセットするには、デスクトップとアプリケーションの選択画面の右上隅にある [設定] ツールバー ボタンをクリックします。セッション管理センターを開いてリモート デスクトップ セッションを選択し、[ログオフ] をクリックします。また、シェルフでリモート デスクトップのアイコンを右クリックして、[セッション管理センター] をクリックしても、セッション管理センターを開くことができます。 -
公開アプリケーションを閉じます。
オプション 説明 公開アプリケーションから 公開アプリケーション ウィンドウの隅にある [X]（閉じる）ボタンをクリックします。 シェルフから シェルフで公開アプリケーション アイコンを右クリックして、[閉じる] をクリックします。 -
サーバからログアウトするには、デスクトップとアプリケーションの選択ウィンドウの右上隅にある [ログアウト] ボタンをクリックします。
このページは役に立ちましたか?