配置 Kiosk 模式的客户端

要配置 Active Directory 和 Horizon 来支持 Kiosk 模式的客户端，您必须按顺序执行若干任务。

必备条件

确认您有执行配置任务所需的特权。

• 拥有 Active Directory 中的域管理员或帐户操作员凭据，以便对域中的用户和组的帐户进行更改。
• 拥有管理员、清单管理员或等效角色，以使用 Horizon Console 授权用户或组访问远程桌面。
• 拥有管理员或等效角色，以运行 vdmadmin 命令。

设置 Kiosk 模式的客户端：您可以设置能够从 Horizon 访问其桌面的无人参与运行的客户端。

为 Kiosk 模式客户端准备 Active Directory 和 Horizon：您必须配置 Active Directory 来接受您所创建的用来对客户端设备进行身份验证的帐户。无论何时创建组，都必须将该组授权给客户端访问的桌面池。您还可以准备客户端使用的桌面池。

为 Kiosk 模式客户端设置默认值：您可以使用 vdmadmin 命令在 Active Directory 中为 Kiosk 模式客户端的组织单位、密码到期项和组成员设置默认值。

显示客户端设备的 MAC 地址：如果您要为客户端创建基于其 MAC 地址的帐户，可以使用 Horizon Client 找出该客户端设备的 MAC 地址。为 Kiosk 模式客户端添加帐户：您可以使用 vdmadmin 命令将客户端的帐户添加到连接服务器组的配置中。添加的客户端可在启用了客户端身份验证的连接服务器实例中使用。您还可以更新客户端的配置，或者从系统中移除其帐户。

启用 Kiosk 模式客户端的身份验证：您可以使用 vdmadmin 命令对尝试通过连接服务器实例连接远程桌面的客户端进行身份验证。验证 Kiosk 模式客户端的配置：您可以使用 vdmadmin 命令显示 Kiosk 模式客户端以及为对这些客户端进行身份验证而配置的连接服务器实例的信息。

从 Kiosk 模式下的客户端连接到远程桌面：您可以从命令行运行客户端或使用脚本将客户端连接到远程会话。

配置基于角色的委派管理：Horizon 环境中的一项关键管理任务是确定哪些用户能够使用 Horizon Console，以及这些用户有执行哪些任务的权限。通过基于角色的委托管理，您可以将管理员角色分配给特定 Active Directory 用户和组，从而选择性地分配管理权限。

1. 为 Kiosk 模式客户端准备 Active Directory 和 Horizon
   您必须配置 Active Directory 来接受您所创建的用来对客户端设备进行身份验证的帐户。无论何时创建组，都必须将该组授权给客户端访问的桌面池。您还可以准备客户端使用的桌面池。
2. 为 Kiosk 模式客户端设置默认值
   您可以使用 vdmadmin 命令在 Active Directory 中为 Kiosk 模式客户端的组织单位、密码到期项和组成员设置默认值。
3. 显示客户端设备的 MAC 地址
   如果您要为客户端创建基于其 MAC 地址的帐户，可以使用 Horizon Client 找出该客户端设备的 MAC 地址。
4. 为 Kiosk 模式客户端添加帐户
   您可以使用 vdmadmin 命令将客户端的帐户添加到连接服务器组的配置中。添加的客户端可在启用了客户端身份验证的连接服务器实例中使用。您还可以更新客户端的配置，或者从系统中移除其帐户。
5. 启用 Kiosk 模式客户端的身份验证
   您可以使用 vdmadmin 命令对尝试通过连接服务器实例连接远程桌面的客户端进行身份验证。
6. 验证 Kiosk 模式客户端的配置
   您可以使用 vdmadmin 命令显示 Kiosk 模式客户端以及为对这些客户端进行身份验证而配置的连接服务器实例的信息。
7. 从 Kiosk 模式下的客户端连接到远程桌面
   您可以从命令行运行客户端或使用脚本将客户端连接到远程会话。