此基于云和 Web 的控制台是用于管理和监控第一代 Horizon Cloud 环境和连接到云的容器的单一控制点用户界面。
注意： 仅当您有权访问第一代控制平面中的第一代租户环境时，此信息才适用。如 知识库文章 92424 中所述，第一代控制平面已终止提供 （EOA）。有关详细信息，请参阅该文章。
自 2022 年 8 月起，Horizon Cloud 公开发布，并提供了自己的 使用 Horizon 控制平面 Horizon Cloud 指南。
您具有的环境（Horizon Cloud 还是第一代）的一个特征是，在您登录到环境并看到 Horizon Universal Console 标签后在浏览器的 URL 字段中显示的模式。对于 Horizon Cloud 环境，控制台的 URL 地址包含类似于 /hcsadmin/的部分。第一代控制台的 URL 具有不同的部分 （）。/horizonadmin/
请记住： Horizon Universal Console 是动态的，反映了适合租户环境的最新配置的功能。对本文档中所述功能的访问可能取决于以下因素，包括但不限于：
- 该功能是否取决于仅在最新的 Horizon Cloud 容器清单、Horizon 容器版本或 Horizon Cloud Connector 版本中提供的系统代码。
- 访问的功能是否处于“有限可用性”状态，如首次亮相时 发行说明 中所述。
- 功能是否需要特定的许可或 SKU。
当您看到本文档中提及某项功能，而未在控制台中看到该功能时，请首先查看 发行说明 ，了解该功能的访问权限是否受限，以及您可以在租户中请求启用该功能的方式。或者，如果您认为自己有权使用本文档中所述的某项功能，但在控制台中看不到该功能，则可以使用 Customer Connect 帐户在 https://customerconnect.omnissa.com 上提交信息（非技术）服务请求 （SR）。
用户体验上佳
控制台与最新版本的 Google Chrome、Mozilla Firefox 和 Microsoft Edge 兼容。已弃用在 Microsoft Internet Explorer 11 中使用该控制台，这将提供次优体验。虽然可以尝试在 Apple Safari 中使用该控制台，但不支持在 Apple Safari 中使用该控制台。如果您尝试使用非现代浏览器（例如 Microsoft Internet Explorer 11）访问控制台，控制台将显示一条信息消息，要求您使用最新的浏览器。为获得最佳用户体验，请使用最新版本的 Google Chrome、Mozilla Firefox 和 Microsoft Edge。
导航和功能区域
界面的左侧是导航栏，提供了一个用于导航到用户界面主区域的层次结构。下表介绍了从栏顶部开始的每个区域。
| 类别 | 功能区域 |
|---|---|
| 监控 | 通过“监控”类别，可以访问统一仪表板、活动监控、报告和通知。有关此类别中各个页面的概述，请参阅关于 Horizon Universal Console 中的“监控”菜单以及第一代租户 - Horizon Cloud 仪表板 - 容器群和租户环境的运行状况可见性和洞察、活动页面、报告页面和通知页面等主题。 |
| 分配 | 通过“分配”类别，可访问分配以及与分配相关的操作和工作流。有关此类别中的各个页面的概述，以及各种可对分配执行的分配相关工作流的链接，请参阅 关于 Horizon Universal Console 中的“分配”菜单。 |
| 清单 | 通过“清单”类别，可从 容器中访问桌面即服务项目，例如导入的基础虚拟机、封装的映像、场和应用程序。有关此类别中的各个页面以及可在这些页面中执行的任务的概述，请参阅 查看 Horizon Cloud 租户清单中的资产。 注意： 此类别的许多页面仅适用于 Microsoft Azure 中的容器。 |
| 设置 | 通过“设置”类别，可访问涉及 环境中的设置和配置的页面。有关此类别中的各个页面以及可在这些页面中执行的任务的概述，请参阅 设置菜单。 |
例如，在此版本中，控制台的某些区域仅适用于在 Microsoft Azure 中部署的 Horizon Cloud 容器。Horizon Cloud 容器是通过控制台的自动容器部署向导部署到 Microsoft Azure 中并运行 容器管理器软件技术的容器。当连接到云的容器群仅包含 Horizon 容器（运行 Horizon Connection Server 软件的容器）时，那些仅适用于基于容器管理器的容器的区域会显示一个图形和一条消息。以下屏幕截图是显示的部分内容。
当连接到云的容器群中同时包含 Horizon Cloud 容器和 Horizon 容器时，您会在各个页面上看到一个说明性横幅。
顶部工具栏
除了已登录的用户名下的 注销 操作外，控制台的上面部分还提供：
- 控制台用于搜索用户或虚拟机的搜索功能 （
）有关更多信息，请参阅 使用控制台的搜索功能。 - 通知 （
）。有关更多信息，请参阅 “通知”页面。 - 与支持相关的信息 （
例如当前服务级别的新增功能、基于 Web 的文档、构建信息以及请求支持。 - 语言选择器，以支持的语言显示控制台。
关于第一代 Horizon Universal Console 的导航菜单和使用筛选器字段
本文档页面介绍了如何使用第一代控制台的导航菜单和筛选器字段。
左侧导航菜单
第一代控制台的菜单为您在 Horizon Cloud 环境中监控活动和执行各项功能提供了一种快速导航方式。这些菜单位于控制台的左侧。
| 菜单 | 描述 |
|---|---|
| 左上方图标 | 如果您将“入门”页面设置为默认登录页面，单击此图标会显示“入门”页面。请参见 “入门”页面 - 概述。否则，单击此图标将显示“仪表板” 页面。 |
| 监控 | 提供对以下内容的访问权限：
|
| 分配 | 提供对控制台中与分配相关的区域的访问，您可以在该区域中处理授权最终用户访问您环境清单中的那些可分配项目的分配。 提示： 控制台是动态的，反映了适用于 Horizon Cloud 租户环境中最新情况的工作流和设置。控制台的分配相关页面所显示的标签会因各种因素而有所不同，例如租户配置的代理设置、您的设备群中连接到云的容器类型、租户的区域云平面以及基于特定许可的功能。 |
| 清单 |
当您的环境具有在 Microsoft Azure 中部署的容器时，通过此控制台区域，您可以使用以下资产：
|
| 设置 | 提供对屏幕的访问权限，您可以从这些屏幕中为各种系统区域处理系统范围的设置和配置，例如：
|
关于 Horizon Universal Console 中的“显示器”菜单
使用 监控 可导航到各种仪表板、视图和报告。您可以了解有关环境使用情况、环境中的管理员和用户活动的详细信息，查看系统通知以及查看各种报告。
单击 监控 以导航到这些页面。
| 选项 | 描述 |
|---|---|
| 仪表板 | 显示有关整个环境的信息：容器运行状况、容量和利用率级别、最终用户活动等。 |
| 活动 | 提供管理员和最终用户的活动详细信息以及审核日志。 |
| 报告 | 提供对各种预定义报告的访问权限，包括将用户映射到桌面的方式。 |
| 通知 | 列出通知，这些通知提供有关系统的信息，例如重要事件。 |
“活动”页面
使用 “活动 ”页面可访问有关系统中当前和过去事件的数据。
可以从监控图标访问**“活动**”页面。该页面包含有关管理员事件、用户事件以及容器上发起事件的审核日志的选项卡。
可用操作
“ 活动 ”页面的每个选项卡都提供了以下操作：
- 使用每个选项卡上提供的筛选器工具筛选显示的事件。
- 刷新列表
- 使用 导出报告 功能将所显示的信息导出为报告文件。与其他选项卡不同， 审核日志 选项卡使用 导出 按钮导出其数据。
管理员 选项卡还 允许取消某些与管理员相关的事件。有关更多信息，请参阅以下 管理员事件 部分。
从“活动”页面的选项卡导出报告
每个选项卡都提供了导出包含选项卡关联数据的报告的操作。
对于大多数选项卡，导出报告时，报告将显示在**“报告**”页面的**“导出的报告**”选项卡上，您可以从中下载报告。有关详细信息，请参见 “报告”页面 。
审核日志选项卡使用的导出机制与其他选项卡略有不同。对于 审核日志 选项卡，单击该选项卡的 导出 可下载 CSV 文件，而不是使用导出的报告功能。
重要提示： 在使用 导出报告 按钮的选项卡上，如果您在容器筛选器中选择 所有容器 ， 则会停用导出报告 按钮。您可以通过为每个容器执行导出来导出所有容器的数据。
开始导出时，您可以选择是要导出所有数据还是仅导出当前筛选的数据。
然后，页面顶部会显示一条消息，指示正在生成报告。
根据记录数量，准备时间可能需要几分钟时间。例如，包含 50,000 条记录的报告大约需要 10 分钟。
您可以查看报告的进度，并在完成时从报告页面的导出的报告选项卡上下载报告。在该 导出的报告 选项卡上，从列表中选择 Horizon Cloud 以查看该报告
对于管理员或用户事件，导出的报告文件是包含在 ZIP 文件中的 CSV 文件。生成的 CSV 文件中的数据未按日期排序。您可以通过以下方式之一进行更正：
- 在 Excel 中打开 CSV 文件，并将单元格中含有日期的日期格式设置为 yyy/mm/dd hh：mm AM/PM。
- 在 Excel 中，创建一个新的空工作簿，然后使用 Excel 的数据导入向导导入下载的 CSV 文件。
管理员
管理员选项卡显示有关管理员事件的信息。展开事件可查看该事件的详细信息和子任务。单击某个事件可查看该事件的详细信息和进度。单击事件描述以查看更多信息。
| 列 | 描述 |
|---|---|
| 描述 | 有关事件的详细信息。 |
| 状态 | “Successful”（成功）表示事件已完全执行完毕。“失败”指示事件部分执行或根本没有执行。 |
| 完成百分比 | 事件完成的当前百分比。 |
| 时间 | 记录事件的时间。 |
这些筛选选项是在 管理员 选项卡上提供的：
- 使用选项卡顶部的筛选器仅显示特定时间段、特定容器或特定状态的事件。
- 使用每列中的筛选器工具筛选表中显示的事件。
在 管理员选项卡中， 通过在列表中选择与分配相关的任务并单击 取消任务，可以在这些任务完成之前将其取消。
- 在尝试选择要取消的任务之前，请刷新视图以更新所显示任务的状态。
- 如果任务当前处于系统允许您取消的状态，则可以选中该可取消任务对应的复选框。如果列表中的所有任务都可以取消，您还可以选择选中列表顶部的“全选”复选框以取消所有任务。如果没有，您必须逐个选择任务。
下表显示了您可以取消的任务。
| 任务 | 在任务处于“已排队”状态时取消 | 在任务处于“正在运行”状态时取消 |
|---|---|---|
| 场扩展 | 受支持 注意： 在系统自动为 RDSH 场创建扩展任务后，该场必须处于脱机状态，然后您才能取消该任务。 | 受支持
请注意以下事项：
|
| 分配扩展 | 受支持 注意： 在系统自动为 VDI 桌面分配创建扩展任务后，该分配必须处于脱机状态，然后您才能取消该任务。 | 受支持
请注意以下事项：
|
| 转换为映像 | 受支持 注意： 如果取消此任务后希望重试，请先确认虚拟机处于可转换的状态。如果您不确定，请关闭虚拟机电源，然后再打开电源。 | 受支持 注意： 如果取消此任务后希望重试，请先确认虚拟机处于可转换的状态。如果您不确定，请关闭虚拟机电源，然后再打开电源。 |
用户事件
根据租户容器群中的容器类型，控制台会显示 用户 （Azure） 选项卡和/或 用户 （SDDC） 选项卡。
使用这些选项卡可访问针对最终用户事件记录的描述和时间，这些描述和时间按与这些事件关联的容器类型进行分类。
例如，使用 用户 （SDDC） 选项卡可访问为与租户的 Horizon 部署相关的最终用户事件记录的数据。
这些筛选选项在以下选项卡上可用：
- 使用选项卡顶部的筛选器仅显示特定时间段或特定容器的事件。
- 使用每列中的筛选器工具筛选表中显示的事件。
审核日志
“审核日志”选项卡显示了针对由管理员在容器上发起的操作而发生的事件记录的时间、状态、描述和用户信息。有关详细信息，请参见 使用审核日志。
您可以使用选项卡顶部的 筛选器 工具筛选显示的事件。
报告
使用控制台的“报告”页面可以访问与最终用户的桌面和应用程序会话（由第一代 Horizon Cloud 租户提供）相关的各种报告。
注意： 此“报告”文档页面已更新，现在与 知识库文章 91183 中所述的第一代控制台更改相匹配。
如知识库文章中所述，Intelligence for Horizon 适用于具有 Horizon Universal、Horizon Apps Universal 和 Horizon Apps Standard 订阅许可证的第一代 Horizon Cloud 租户。对于此可用性，知识库文章指出：
- 现在，可通过 Intelligence 访问第一代控制台提供的历史仪表板和报告。
- 自 2023 年 6 月 30 日起，这些历史仪表板和报告在第一代控制台中不再可用。
- 以前位于控制台的“报告”页面上的以下报告现在仅在 Intelligence 控制台中可用：Azure 并发性、会话、用户使用情况、VDI 应用程序使用情况、利用率。
- 进行这些更改后，由于“报告”页面的“调度”选项卡和相关功能仅适用于“会话”、“用户使用情况”和“VDI 应用程序使用情况”报告，因此该选项卡和功能将从控制台中移除。
- 请注意，如果您的第一代租户已停用监控用户会话数据，则与利用率、趋势和历史分析关联的报告将停用，随后在 Intelligence 中不可用。停用监控功能后，系统仅会在有限的时间段内收集此类用户会话信息，并对用户名进行哈希处理，以便在禁止查看该用户的历史和汇总信息的同时允许进行实时管理。因此，显示这些数据的历史和汇总视图的报告（如“会话”报告）将不可用。要了解用于检查租户是否已停用此监控功能的方法，请导航到 设置 > 常规设置 > 监控中的控制台设置。
有关更多信息，请参阅 Intelligence 文档中的以下页面： Horizon Cloud 第一代集成 和 在 Intelligence 报告中访问 Horizon Cloud 数据。
浏览“报告”页面
选择 监控 > 报告 以打开“报告”页面，在该页面中，您可以查看各种报告类型的详细信息。创建报告后，它将显示在控制台中，其中包含用于筛选结果、手动刷新页面和导出报告的选项。
“报告”页面包含以下选项卡：
- 创建报告选项卡显示可供您创建的报告类型。您可以单击报告类型以在控制台中创建报告。有关报告类型的说明，请参阅下面的 报告类型 。
- “导出的报告”选项卡列出了已准备好下载的已导出报告。其中包括“报告”页面的 创建报告 选项卡中的报告，以及使用从控制台中的其他位置（例如“活动”页面）导出的数据创建的报告。
- 使用选项卡顶部的下拉菜单选择要查看的报告类型。选项数量取决于租户容器群中的容器类型。
- 选择一个报告，然后单击 下载 按钮以下载包含 XLSX 格式报告文件的 ZIP 文件。
导出数据
在控制台中显示报告时，您将看到用于导出的带标记的按钮或图标按钮。该图标描绘了一个带有指向右侧的箭头的页面。
单击按钮以启动导出后发生的系统行为将因报告类型而异。
-
对于大多数报告
单击相关按钮以启动导出后，系统将显示报告的创建进度。请按照屏幕上的提示进行操作。
注意： 如果您具有 Microsoft Azure 中的容器，并且其中任何容器的清单版本低于 2552，则系统的大型报告处理过程如下所示：
- 开始导出时，会显示一条消息，说明正在编译报告，此过程可能需要一些时间。根据记录数量，准备时间可能需要几分钟时间。例如，包含 50,000 条记录的报告大约需要 10 分钟。
- 准备完成后，将显示另一个对话框，其中包含消息
Report Generated Successfully和 下载 按钮。单击 下载 按钮后，必须等待下载完成，然后再关闭此对话框。如果在下载完成之前将其关闭，将取消下载。 由于在此过程完成之前无法在控制台中执行任何其他操作，因此如果您有大量活动记录，则应计划在可以等待长达 10 分钟后再在控制台中执行其他任务时导出信息。
报告类型
安装 Horizon Agent 后，默认情况下会安装 Horizon Monitoring Service Agent 选项。如果不安装此选项，则不会报告基于此映像的桌面实例或场多会话实例中的用户会话中的活动相关数据。因此，报告中将不会显示最终用户活动和其他类型桌面活动的数据。此外，对于 RDP 协议，该代理选项仅提供它为其他协议提供的衡量指标子集。
注意：
如果您具有的连接到云的 Horizon 容器将桌面数据发送到 vRealize Operations Manager，则启用第一代云监控切换开关会导致将数据改为发送到 Cloud Monitoring Service （CMS）。要继续使用 vRealize Operations Manager 收集该桌面会话数据，请在控制台设置（ 设置 > 常规设置 > 监控）中停用 CMS。
| 报告类型 | 详细信息 |
|---|---|
| 用户映射 | 查看详细信息并按各种类别进行排序，如用户名、域、桌面名称、桌面模型、场和映射类型（用户或组）。 注意： 只有至少有一个桌面直接分配的用户才会填充此报告。在控制台中，您在进行桌面分配时可以选择单个用户，也可以选择用户组。如果某个用户以单个用户身份完成了至少一次分配，并以分配组成员的身份完成了零个或多个分配，则此报告将报告该用户的所有桌面分配。 但是，如果该用户的所有桌面分配都是通过组完成的，则此报告中不会报告该用户的分配。 如果用户作为单个用户映射到桌面，则“组名称”列为空。如果用户作为有权使用桌面分配的组成员映射到桌面，则“组名称”列将显示授权的组的名称。 |
| 桌面映射 | 查看详细信息，并按各种类别进行排序，如“桌面名称”、“型号”、“分配名称”、“类型”、“场”、“活动用户”、“映射的用户”和“映射的用户组”。 注意： 在此报告中，仅为专用 VDI 桌面分配填充“映射的用户”列，因为对于此类分配，每个用户将映射到特定的 VDI 桌面，并在每次登录时返回到该同一桌面。该映射的用户是分配给该桌面的用户。但是，对于浮动 VDI 桌面分配以及场提供的会话桌面分配，用户不会映射到特定的桌面虚拟机。因此，对于这些桌面分配类型，“映射的用户”列中没有数据。 |
| URL 配置 | 查看当前配置的 URL 重定向的信息。有关更多信息，请参阅 单容器代理 - Horizon Cloud 容器 - 创建 URL 重定向自定义设置并将其分配给用户。 |
| 代理版本 | 查看每个虚拟机的代理的当前版本。对于 Microsoft Azure 中的容器，此选项卡还会显示容器的清单版本，以帮助您确定是否必须更新代理版本。 在 页面左上角的容器 下拉列表中选择一个容器，可显示有关该容器的信息。您还可以对所有列（包括分配名称）上的数据进行排序。 |
每页通知数
Horizon Cloud 使用通知来告知您某些类型的系统活动，例如，事件和服务注册。
您可以在管理控制台中单击任何页面右上角的响铃图标 （） 来查看最近的通知。打开“通知”页面以查看所有通知。这些通知包括活动通知和已解除通知，通过单击 监控 > 通知。
您还可以显示不同时间段（最多 30 天）的通知、刷新页面以及筛选搜索内容。
| 通知类型 | 描述 |
|---|---|
| 设备登记 | 服务注册通知是在环境配置期间发出的。当其中一个打包服务成功注册时，系统会发出这种类型的通知。 |
| 容器相关 | 当系统检测到 Microsoft Azure 中部署的容器的状态发生更改时，将发出与容器相关的通知。这些通知包括在容器与 Horizon Cloud 云平面断开连接以及子网已满时发出的通知。当子网已满时，涉及克隆虚拟机的系统操作将发出通知。 |
| 与 Pod API 相关 | 这些通知是云平面对 Microsoft Azure 中的容器资源发出的 API 请求所检测到的条件所产生，例如，API 速度下降或超时。 |
| 主绑定帐户已锁定 | 当系统检测到主域绑定帐户处于失败或非活动状态时，将发出此类通知。有关更多信息，请参阅故障排除中的“主域绑定帐户被锁定时的通知”部分。 |
| 用于紧急访问的域绑定帐户 | 当使用主域绑定帐户或辅助域绑定帐户登录到控制台时，将发出此通知。如故障排除中的“将角色分配给 Active Directory 组以控制为个人激活 Horizon Universal Console 的哪些区域”部分中所述，主域绑定帐户和辅助域绑定帐户始终分配有超级管理员角色，该角色授予在控制台中执行管理操作所需的所有权限。 |
| 新的 Horizon Agent Installer （HAI） 可用更新 | 当与容器软件版本关联的代理有较新版本可用时，将发出此通知。默认情况下，系统每七天检查一次更新。 |
使用审核日志
“审核日志”选项卡显示了针对由管理员在容器上发起的操作而发生的事件记录的时间、状态、描述和用户信息。“审核日志”选项卡上报告的事件数据的数量和类型可能因容器类型而异。Horizon Cloud 控制平面会将事件数据保留一年。
审核日志
-
要显示审核日志，请执行以下操作之一：
- 选择 监控 > 活动。在“活动”页面上，单击 审核日志 选项卡。
- 选择 设置 > 容量。在“容量”页面上，单击要查看其日志的容器的名称，然后单击 审核日志 选项卡。 默认情况下，“审核日志”选项卡显示过去 24 小时内发生的每个容器相关事件的日志，按时间降序排列，最近发生的事件排在最前面。
-
要按时间升序对日志进行排序，请单击 时间 列标题。要切换回降序，请再次单击标题。
-
要刷新包含最近报告事件的审核日志的显示，请单击
的刷新按钮 刷新按钮。
筛选审核日志
要自定义审核日志的显示，您可以调整“时间段”筛选器的设置。您还可以应用其他筛选器，以进一步细化选择要显示的日志。每个筛选器都有一个下拉菜单，可用于定义用于缩小日志选择范围的操作和值。
-
要自定义“时间段”筛选器，请从下拉菜单中选择操作和时间值，然后单击 应用。
-
要指定其他筛选器，请单击加号 （+） 按钮。使用下拉菜单，为筛选器选择筛选器类型、运算和值。然后单击 应用。
运算和值菜单中的可用选项因筛选器类型而异。例如，如果为筛选器类型选择 严重性 ，为操作选择 大于或等于 ，为值选择 成功 ，筛选器将显示状态为“成功”或“信息”的所有日志。
您还可以应用多个相同类型的筛选器。例如，您可以应用 严重性 筛选器，显示状态 为等于 且值 为成功的日志。然后，您可以应用额外的 严重性 筛选器，其中 显示状态为 等于且值 为失败的日志。
下载审核日志
注意： 只有具有 Horizon Cloud 超级管理员特权的用户才能使用下载功能。
要下载当前经过筛选的审核日志列表，请单击“下载”按钮 “ 
按钮。
下载的日志位于 CSV 文件中，并具有以下属性：
-
下载文件包含满足当前筛选条件的所有日志，无论它们在“审核日志”选项卡上是否可见。
例如，当前筛选器可能返回跨越“审核日志”选项卡多个页面的总共 1000 个日志。但是，每个页面只能显示 10 个日志。下载文件包含所有审核日志页面（而不仅仅是当前查看的页面）中的所有 1000 个日志。
-
下载文件始终按时间降序列出日志，而不考虑在审核日志选项卡上指定的排序顺序。排序顺序仅适用于“审核日志”选项卡上的显示。
-
默认情况下，下载文件使用名称格式 AuditReport-<YYYY-MM-DDTHH_MIN_SEC.millisZ>例如，“AuditEventReport-2019-08-14T11_16_32.096Z”）。
关于 Horizon Universal Console 中的“分配”菜单
通过控制台导航栏的 分配 ，可以访问可在 Horizon Cloud 环境中执行的分配相关工作流。
提示： 控制台是动态的，反映了适用于 Horizon Cloud 租户环境中最新情况的工作流和设置。控制台的分配相关页面所显示的标签会因各种因素而有所不同，例如租户配置的代理设置、您的设备群中连接到云的容器类型、租户的区域云平面以及基于特定许可的功能。
当您具有混合容器类型时
当您同时具有 Horizon 容器和 Microsoft Azure 中的容器时，单击 分配 会显示不同的选项，具体取决于租户的已配置代理设置以及是否允许租户使用 App Volumes。
当您的所有容器均为 Horizon 容器时
当您的所有容器均为 Horizon 容器时，单击 分配 将显示一个页面，在该页面中，您可以启动用于创建新桌面分配和使用现有分配的操作。对于列出的每个分配，单击其名称可查看有关该分配的更多信息，例如其分配到的用户和其他详细信息。有关连接到云的 Horizon 容器的桌面分配的更多信息，请参阅 在 Universal Broker 环境中创建和管理分配 及其子主题，以及 Horizon 容器 - 创建 VDI 桌面的多云分配。
当您的所有容器都位于 Microsoft Azure 中时
当您没有 Horizon 容器时，单击 分配 可以访问一些选项，您可以从这些选项中启动用于创建新分配和使用现有分配的操作。在与分配相关的页面上，对于列出的每个分配，单击其名称可查看有关该分配的更多信息，例如其分配到的用户和其他详细信息。在单击某个 VDI 桌面分配时，除了查看有关该分配的更多信息外，您还可以导航到该 VDI 桌面分配的 桌面 选项卡，以查看该 VDI 桌面分配中的虚拟桌面列表，并（可选）对这些桌面执行操作。
有关为 Microsoft Azure 中的容器管理分配的简要信息以及其他文档主题的链接，请参阅 管理由 Microsoft Azure 中的 Horizon Cloud 容器置备的分配。
查看 Horizon Cloud 租户清单中的资产
Horizon Cloud 租户清单包含 RDSH 场、已发布的映像、应用程序和导入的虚拟机 （VM） 等资产。这些资产是构建基块，最终用户分配到的桌面和远程应用程序来自这些资产。您可以使用 Horizon Universal Console 中的 清单 来访问此清单和各种资产。
由于控制台的动态性质，在实际环境中，您看到的条目和标签可能是此处介绍的条目和标签的变体形式。
请记住： 连接到云的容器群可以包含两种不同的容器类型。Horizon 容器是基于 Horizon Connection Server 的容器类型，部署在基于 vSphere 的 SDDC 平台上。Horizon Cloud 容器是基于容器管理器技术的容器类型，由 Horizon Cloud 容器部署程序部署到 Microsoft Azure 中，如 Horizon Cloud 容器 - 使用“容量”页面添加更多容器中所述。
应用程序
从 清单中，您可以访问涉及将应用程序相关资产添加到清单并管理这些资产的工作流。此类应用程序相关资产包括 App Volumes 应用程序和基于场的远程应用程序。请参阅 Horizon Cloud 清单中的应用。
场资产
从 清单中，您可以访问用于创建和管理 RDSH 场及其 RDSH 虚拟机的场相关工作流。请参阅 Horizon Cloud 中的场 及其子主题。
映像资产
从 清单中，您可以访问与映像相关的工作流。您在控制台中看到的实际标签和页面以及这些页面支持的可用工作流可能会因容器群中当前的容器类型而异。
-
当您的容器群中仅包含连接到云的 Horizon 容器时
连接到云的 Horizon 容器支持使用 Horizon 映像管理服务和多容器映像管理功能。多容器映像由 Horizon 映像管理服务提供。第一代 Horizon Cloud - IMS 指南中介绍了多容器映像管理工作流。
-
当您的容器群中至少包含一个 Microsoft Azure 中的 Horizon Cloud 容器时
Horizon Cloud 容器支持使用 Horizon Cloud 清单中的每个容器映像。请参阅以下主题，这些主题介绍了适用于每个容器映像的工作流：
- 在 Microsoft Azure 中创建桌面映像和 Horizon Cloud 容器 及其子主题。
- “管理 Microsoft Azure 中 Horizon Cloud 容器的已发布映像 ”及其子主题。 从 2021 年 7 月服务版本开始，如果所有 Horizon Cloud 容器的清单版本均为 2632 或更高版本，并且已将您的租户配置为使用 Universal Broker，则可以在这些容器中使用 Horizon 映像管理服务和多容器映像管理功能。《 第一代 Horizon Cloud - IMS 指南》中介绍了多容器映像管理工作流。
导入的虚拟机资产
从 清单中，您可以访问相应的页面，在该页面中，您可以开始在 Microsoft Azure 中的单个 Horizon Cloud 容器中自动创建和导入基础映像虚拟机，以及对列出的虚拟机执行某些操作，例如关闭和打开这些虚拟机的电源。此页面中列出的虚拟机 （VM） 是通过以下方式引入 Horizon Cloud 环境的虚拟机：
- 按照从 Microsoft Azure 应用商店自动创建基础虚拟机并按容器将其与 Horizon Cloud 配对中的步骤，使用“导入的虚拟机”页面的导入操作按钮按容器创建并导入的虚拟机。
- 按照在 Microsoft Azure 中手动构建虚拟机并将其导入 Horizon Cloud 中的步骤手动创建虚拟机时，系统从容器的
podID-base-vms资源组中导入的虚拟机。
必须先将虚拟机转换为已发布状态（也称为封装映像），然后才能在场或 VDI 桌面分配中使用该虚拟机。即使“导入的虚拟机”页面中提供了将列出的基础虚拟机转换为已发布状态的操作，用户通常还是会使用与映像相关的页面（这些页面在前面的 “映像资产”部分中所述）来创建封装的已发布映像，而不是使用此页面中提供的这一操作。在封装虚拟机之前，请确保该虚拟机已安装所需的所有应用程序和驱动程序。
对于 Microsoft Azure 中的 Horizon Cloud 容器，该页面的 重置代理配对 操作会更新代理状态，该状态控制容器管理器与导入的虚拟机中的代理之间的密钥交换，以确保两者之间的连接安全。由于使用一对密钥建立这些安全连接，因此使用术语配对来描述这种密钥交换。通常在以下场景中使用此工作流：
-
对于最近使用 从 Microsoft Azure 应用商店导入虚拟机的自动工作流导入的虚拟机：在此场景中，此操作将重新启动工作流在虚拟机中安装的代理软件，以完成配对。
对于使用 从 Microsoft Azure 导入虚拟机的手动工作流手动创建并在其中安装代理软件的虚拟机：在此场景中，此操作将重新启动工作流在虚拟机中安装的代理软件，以完成配对。
对于在“代理状态”列中显示错误消息的所列虚拟机：在此场景中，此操作将重新启动代理软件，以修复配对故障并完成配对。
有关“导入的虚拟机”页面的一些附加说明：
- 如果从 Microsoft Azure 应用商店导入映像的过程失败，系统将生成有关失败的通知，并在代理状态列中显示 失败 链接。单击该链接将打开“通知”页面，您可以在其中查看失败原因。
- “导入的虚拟机”页面不会自动刷新。执行某个操作后，您可能需要单击刷新操作才能查看当前状态。例如，如果虚拟机已关闭电源并且您选择了 打开电源 操作，则打开电源过程开始时，该页面会显示 正在进行中 ，并且会持续显示该状态，直到您刷新该页面为止。
- 如果您的租户环境中提供了多容器映像管理功能，则可以对作为单会话 VDI 映像的虚拟机使用 移动到多容器映像 操作。此操作主要用于手动导入的虚拟机，以使其能够在多容器映像工作流中使用。
设置菜单
利用 Horizon Cloud 控制台导航栏的 设置 ，可以访问一些页面来处理 Horizon Cloud 环境的各个部分，例如环境范围的设置、身份管理、控制台的基于角色的访问权限 （RBAC） 设置、您部署的容器以及各种相关设置和配置。
单击 设置 可在控制台中访问以下页面。
请记住： 控制台会动态反映租户环境的当前状态。因此，单击设置可能会显示以下所述条目和标签的变体形式。通常情况下（但并非始终如此），如果某个页面不适用于租户环境中的最新情况，则控制台会在视图中隐藏该页面。
| 用户界面页面 | 描述 |
|---|---|
| 常规设置 | 显示适用于此特定 Horizon Cloud 租户环境的环境范围设置，例如可以登录到环境的 Customer Connect 用户、其角色和其他类似设置，包括用于激活或停用监视用户会话信息的切换开关。您可以在此页面中编辑设置。有关详细信息，请参阅 适用于 Horizon Cloud 租户环境 的可自定义常规设置。 |
| Active Directory | 查看和编辑 Active Directory （AD） 详细信息，并为您的环境配置 True SSO 功能。True SSO 为您的最终用户提供了无需输入 AD 凭据即可连接到其桌面和基于 RDS 的远程应用程序的功能。请参阅 Horizon Cloud - True SSO - 完成为 Horizon Cloud 环境配置 True SSO。 |
| 用户和组 | 管理最终用户的主站点分配。请参阅 使用 Universal Broker 环境中的站点。 |
| 角色和权限 | 编辑角色权限请参阅 为 Active Directory 组分配角色，以控制在这些组中的成员对 Horizon Cloud 租户环境进行身份验证后，为他们激活 Horizon Universal Console 中的哪些区域。 |
| 容量 | 查看有关部署的容器的详细信息（例如，每个容器的利用率和容量使用情况），并深入查看和（可选）更新某些与容器关联的可编辑属性（例如，为容器指定的 NTP 服务器、与容器关联的 Microsoft Azure 订阅的应用程序密钥，等等）。有关详细信息，请参阅 第一代租户 - 管理连接到云的容器，适用于所有第一代 Horizon Cloud 支持的容器类型。 |
| Identity Management（身份管理） | 仅当已将租户配置为对容器群的 Microsoft Azure 中的 Horizon Cloud 容器使用单容器代理时，控制台才会提供此页面。在该租户方案中，此页面用于配置租户与 Access 环境的集成。 |
| 许可证 | 查看您环境中当前许可证的详细信息，包括席位数和计费周期。您也可以单击许可证的 SID 以打开 Customer Connect 中的订阅列表页面（您必须使用 Customer Connect 凭据登录）。 |
| 虚拟机类型和大小 | 管理要在 Microsoft Azure 中的容器的场和分配中使用的虚拟机的类型和大小。有关详细信息，请参阅 在 Horizon Universal Console 中管理场和分配的虚拟机类型和大小。 |
| 入门 | 显示“入门”向导。有关详细信息，请参见 “入门”页面 - 概述 。 |
| 代理 | 配置适用于系统为最终用户代理容器置备资源的设置，例如，用于控制最终用户会话超时的设置。如果为租户配置了 Universal Broker，此页面中将包含一个选项卡，用于配置适用于租户与 Omnissa Access 和 Workspace ONE Intelligent Hub 集成的设置。有关详细信息，请参阅 第一代具有 Universal Broker 的 Horizon Cloud - 将租户与 Access 和 Intelligent Hub 服务集成。 |
Horizon Cloud 租户环境的可自定义常规设置
使用 Horizon Universal Console 的“常规设置”页面来修改适用于整个 Horizon Cloud 租户环境的设置。
注意： 控制台会动态反映租户环境的当前状态。因此，您在“常规设置”页面中看到的部分和可更改的设置仅是那些与租户环境的当前状态相关且适用的部分和设置。例如，如果您的连接到云的容器全部都是 Horizon 容器，并且不包含 Microsoft Azure 中的容器，则此页面中将仅提供与 Horizon 容器相关的设置。如果您至少在 Microsoft Azure 中部署了一个容器，则“常规设置”页面会提供与该容器类型相关的可用设置。
要更改设置，请使用要更改的设置所在部分旁边的铅笔图标。将显示一个编辑窗口，其中包含该部分的设置。在该窗口中更改设置，并将更改保存到系统。
注意： 更改以下任一设置时，可能需要长达 5 分钟的时间更新才会生效。
- “桌面分配选项”部分中的 启用专用桌面分配名称 设置。
- “域安全性设置”部分中的设置，列在 “常规设置”页面上的“域安全性设置”中。
默认域
如果仅在您的环境中注册了一个 Active Directory 域，将在此处显示该域的名称。如果您注册了多个 Active Directory 域，则该文本框将显示指定为默认 Active Directory 域的 Active Directory 域名称，这是管理员登录到管理控制台时使用的 Active Directory 登录页面上的域选择列表中显示的第一个 Active Directory 域。
此设置仅控制在该 Active Directory 登录页面上的域选择列表中显示的第一个 Active Directory 域。如 登录到 Horizon Universal Console 以在 Horizon Cloud 环境中执行管理任务中所述，如果您的环境中注册了多个 Active Directory 域，则 Active Directory 登录页面将具有一个域选择列表。您可以使用此 默认域 文本框将某个 Active Directory 域指定为默认域。然后，在 Active Directory 登录页面的域选择列表中，将首先显示该默认 Active Directory 域。单击 编辑 可更改当前设置。
帐户
要使用户能够登录到 Horizon Cloud，请添加他们的 Customer Connect 帐户。在此处添加其帐户信息后，可为其 Active Directory 用户帐户分配适合其工作或业务任务的角色。请参阅 为 Active Directory 组分配角色，以控制在这些组中的成员对 Horizon Cloud 租户环境进行身份验证后，为他们激活 Horizon Universal Console 中的哪些区域。
通知收件人
要允许特定的非管理员用户或组接收有关 Horizon Cloud 环境的电子邮件通知，请将其电子邮件地址添加到“通知收件人”列表中。
上述帐户列表可以包括各种类型的管理员。但是，如果您希望非管理员用户或组接收管理和计划维护电子邮件通知等电子邮件通知，请使用“通知收件人”部分添加其电子邮件地址。
从 Horizon Cloud 生成的所有电子邮件通知都将发送到列出的所有电子邮件地址。
会话超时
以下设置控制与 Horizon Cloud 环境的连接超时：
- 管理门户超时设置控制管理员可以持续登录控制台的时间长度。这段时间过后，管理员经过身份验证的会话结束，管理员必须重新登录。
删除保护
删除保护设置用于控制在每个专用桌面分配中每小时可删除的桌面虚拟机数量。为 批量删除专用桌面 （每小时） 选择以下选项之一。
- 无限制 - 可以从专用桌面分配中删除不限数量的桌面虚拟机。
- 无 - 不能从任何专用桌面分配中删除任何桌面虚拟机，除非您使用 最大桌面删除数 （请参阅下面的注释）对特定分配允许桌面虚拟机删除。
- 自定义 - 每小时可以从专用桌面分配中删除的桌面虚拟机数。如果选择 自定义，还必须在此下拉菜单的右侧输入一个数值。您可以使用 最大桌面删除数（ 请参阅下面的注释）来允许从特定分配中删除其他桌面虚拟机。
注意：
如果选择了 无 或 自定义，则可以在创建或编辑分配时编辑 最大桌面删除数 设置，以允许在调用此限制之前对特定分配进行其他删除操作。如果您为 最大桌面删除数输入的值大于 0，则系统会根据您为 删除保护设置的速率，在计算虚拟机数量之前，先授权删除该数量的虚拟机。
例如，您可以将 最大桌面删除数 设置为 自定义 ，且值为 10，并将 删除保护 设置为 自定义 ，且值为 1。在这种情况下，在删除前 10 个虚拟机后（无论计数达到 10 需要多长时间），系统仅允许从此时起每小时删除 1 个额外的虚拟机。
如果为删除保护选择无限制，则无需使用最大桌面删除数设置。
有关 最大桌面删除数 设置的更多信息，请参阅 创建专用 VDI 桌面分配。
要阻止在专用桌面分配中删除任何虚拟机，请使用**“分配**”页面上的阻止删除设置。请参阅 专用桌面分配的阻止删除或允许删除。
RDSH 场
您可以提供一条消息，当最终用户对其会话桌面或远程应用程序进行的登录 Windows 会话达到场配置的最大会话时间时，Horizon Cloud 会向最终用户显示此消息。宽限期到期后，系统将强制用户从其登录的 Windows 会话中注销。
在 宽限期 文本框中，您可以提供在提醒消息发送后，在强制注销用户之前系统等待的时间。
桌面分配选项
使用此设置可配置在最终用户使用客户端访问为其分配的虚拟桌面时向其显示的虚拟桌面名称。此设置仅适用于通过从 Microsoft Azure 中的容器置备的专用 VDI 桌面分配置备的虚拟桌面。有关 Horizon Cloud 中的桌面分配的信息，请参阅 基于 Microsoft Azure 中的 Horizon Cloud 容器的租户桌面分配简介。
最初，当最终用户登录到其最终用户客户端并看到通过专用 VDI 桌面分配置备的新桌面时，客户端会显示专用 VDI 桌面分配的名称。此时尚未将特定桌面虚拟机 （VM） 作为专用桌面虚拟机分配给该最终用户。当该最终用户首次执行启动虚拟桌面的步骤时，系统会在首次启动过程中将该特定桌面虚拟机指定给该用户。然后，在随后的桌面启动中，该最终用户客户端中显示的该桌面的名称取决于您在此处选择的设置。
重要提示：
-
启用 启用专用桌面分配名称 设置适用于清单版本为 1900 及更高版本的容器。当容器的清单版本低于 1900 时，无论切换开关设置如何，从该容器中置备的虚拟桌面都将保持旧版行为。
-
更改设置后，可能需要长达 5 分钟的时间更新才会生效。
-
此选项不适用于使用 Access 的最终用户连接。当最终用户使用 Access 从专用 VDI 桌面分配中访问其有权访问的桌面时，Access 将显示分配名称，并且用户的 Horizon Client 或 Horizon Web Client （Blast） 门户将在随后的桌面启动中显示虚拟机名称。
-
当切换 开关启用专用桌面分配名称 处于停用状态时，最终用户客户端将显示虚拟桌面底层虚拟机的名称。显示虚拟机名称属于旧版行为。
-
当切换 开关启用专用桌面分配名称 处于启用状态时，最终用户客户端将继续显示用于置备虚拟桌面的专用 VDI 桌面分配的名称，甚至在随后的桌面启动中也是如此。
代理更新
故障阈值设置指示在停止更新过程之前，允许针对 Microsoft Azure 上容器内的专用桌面分配的自动代理更新失败的虚拟机数量。这样可以防止发生大量故障。默认值为 30。有关更多信息，请参阅 更新 Horizon Cloud 使用的代理相关软件。
映像管理设置
当租户的容器群中至少包含一个 Horizon 容器时，将显示这些设置。这些设置适用于 Horizon 容器的映像管理服务 （IMS） 功能。输入用于优化映像复制过程的设置。有关映像管理服务的所有信息，请参阅文档 第一代 Horizon Cloud - IMS 指南 及其子主题。
域安全性设置
通过使用这些设置，可防止将 Active Directory 域名传达给使用各种 Horizon Client 连接到 Microsoft Azure 中的容器的未经身份验证的用户。这些设置控制是否将 Active Directory 域信息发送到客户端，如果发送，则控制这些信息在最终用户客户端登录页面中的显示方式。有关详细信息，请参阅 “常规设置”页面上的 Horizon Cloud - 域安全性设置。
重要提示：
-
这些设置将应用于部署在 Microsoft Azure 中的所有环境容器，也就是同一 Horizon Cloud 客户帐户（租户）下的容器。
-
此处选择的选项组合将改变用户在客户端中的体验。通过特定组合，可以设定要求来规定最终用户如何在客户端登录页面上输入域信息，尤其是在使用旧版客户端、命令行客户端时以及环境中具有多个 Active Directory 域时。这些设置如何影响客户端用户体验取决于客户端。您可能需要根据组织的安全策略来平衡所需的最终用户体验。有关更多信息，请参阅 Horizon Cloud - 常规设置页面上的域安全性设置。
-
如果您的 Horizon Cloud 环境中包含 Microsoft Azure 中的任何容器，并且这些容器尚未更新到容器清单版本 1273 或更高版本，则“常规设置”页面不会显示此“域安全性设置”部分。要获取对这些控件的访问权限，请将 Microsoft Azure 中的所有容器更新到此版本。
-
在将所有容器更新到容器清单版本 1273 或更高版本之前，默认情况下会将您的环境配置为提供与以前的 Horizon Cloud 版本中相同的行为。在所有容器都处于此版本级别之前，系统会将 Active Directory 域名发送给最终用户客户端，并且客户端具有显示 Active Directory 域下拉菜单的旧行为。
之后，当所有容器的清单版本均为 1273 或更高版本时，这些设置将显示在“常规设置”页面中。此时，显示的设置将反映旧行为（两个控件均设置为 否），您可以更改这些设置以控制向客户端进行的域信息通信。
要查看容器的当前清单版本，请使用 “容量”页面。有关此版本的容器清单版本，请参阅 发行说明页面。
监控
选择此设置将允许 Horizon Cloud Monitoring Service 从连接的容器中收集并存储会话、应用程序和桌面数据，以用于监控和报告目的。CMS 是 Horizon Cloud 中提供的中心服务之一。有关 CMS 的介绍，请参阅 第一代租户 - Horizon Universal Console 中提供的 Cloud Monitoring Service 的统一视图和信息洞察、运行状况监控和技术支持功能简介。
-
使用 Cloud Monitoring Service 切换开关可启用或停用 Cloud Monitoring Service。默认情况下，启用此设置。
如果停用此设置，则不会显示下面的 会话数据 设置。
-
启用 Cloud Monitoring Service 后，您可以使用 会话数据 切换开关选择加入或选择退出对与最终用户会话相关的用户信息的跟踪。收集的信息包括用户登录的时间、会话持续时间和每个用户的平均会话时长。
当您选择加入用户数据的收集时，该服务会收集这些信息，并在您使用第一代 Horizon Cloud 环境期间一直保留这些信息。如 知识库文章 91183 中所述，Intelligence 中提供了此数据。您可以通过关闭 会话数据 切换开关来删除收集的数据。
当您选择退出用户数据的收集，但仍保留启用监控服务时，该服务会在有限的时间段内收集会话数据，并对用户名进行哈希处理，以便在禁止查看历史和汇总信息的同时允许进行实时管理。因此，某些报告（例如，Horizon 用户使用情况报告）将不可用。在这种情况下，系统还会继续收集与连接的容器中的应用程序和桌面相关的其他数据。
Pendo 分析和指南
仅当您使用 Cloud Services 登录方法登录到 Horizon Cloud 租户时，控制台才会显示此部分。如果您已在 Horizon Cloud 登录屏幕中使用 Customer Connect 凭据方法登录，则控制台不会显示此部分。
本部分介绍 Pendo 相关服务功能的当前启用状态。使用 Cloud Services 登录方法登录到 租户时，默认情况下会启用 Pendo 相关功能。
要了解这些 Pendo 相关功能并（可选）更改当前设置，请单击编辑（铅笔图标）。单击该图标后，控制台会将您重定向到“Cookie 使用情况”页面，该页面提供有关这些 Pendo 相关功能的信息，并显示用于更改设置的切换开关。
要在 Horizon Universal Console“常规设置”页面中反映您在“Cookie 使用情况”页面中所做的更改，请刷新“常规设置”页面。
“常规设置”页面上的域安全性设置
通过使用这些设置，可防止将 Active Directory 域名传达给使用各种 Horizon Client 但未经授权的用户。这些设置控制是否将在 Horizon Cloud 环境中注册的 Active Directory 域相关信息发送到 Horizon 最终用户客户端，如果发送，则控制这些信息在最终用户客户端的登录屏幕中的显示方式。
配置 环境包括向 Active Directory 域注册环境。当最终用户使用 Horizon Client 访问其获得授权的桌面和远程应用程序时，这些域将与其获得授权的访问相关联。在 2019 年 3 月季度服务版本之前，系统和客户端具有默认行为，没有用于调整该默认行为的选项。从 2019 年 3 月开始，默认设置已更改，您可以选择使用新的域安全性设置控件来更改默认设置。
重要提示： 更改这些设置后，可能需要长达 5 分钟的时间更新才会生效。
本主题包含以下部分。
- 域安全性设置
- 与以往版本相比的当前默认行为
- 与容器的清单级别之间的关系
- 单个 Active Directory 域场景和用户登录要求
- 多个 Active Directory 域场景和用户登录要求
- 关于 Microsoft Azure 中配置了双因素身份验证的 Unified Access Gateway 实例的容器
域安全性设置
这些设置的组合决定了是否将域信息发送到客户端，以及客户端中的最终用户是否可以使用域选择菜单。
重要提示： 这些设置适用于同一 Horizon Cloud 环境中的 Microsoft Azure 中的所有 Horizon Cloud 容器。使用同一 Horizon Cloud 客户帐户（租户）在 Microsoft Azure 中部署的所有此类容器具有相同的组合。无论哪个容器正在置备其虚拟桌面和远程应用程序，连接到容器的所有最终用户都将根据这些设置接收相应的行为。
注意：
这些设置改变了客户端中的用户体验。最终用户使用 Horizon Client 5.0 之前的版本的行为与使用 Horizon Client 5.0 及更高版本的行为不同。通过特定组合，可以设定要求来规定最终用户如何在客户端登录屏幕中指定其域信息，尤其是在使用旧版客户端、命令行客户端时以及环境中配置了多个 Active Directory 域时。这些设置如何影响客户端用户体验取决于客户端。您可能需要根据组织的安全策略来平衡所需的最终用户体验。请参阅 单个 Active Directory 域场景和用户登录要求 和 多个 Active Directory 域场景和用户登录要求部分。
| 选项 | 描述 |
|---|---|
| 仅显示默认域 |
此选项控制在用户身份验证之前系统向连接客户端发送的域信息。
|
| 隐藏域字段: |
此选项根据仅显示默认域设置来控制发送到客户端的任何域相关信息在客户端登录屏幕中的可见性。
|
与以前版本相比的默认行为
下表详细说明了以前的默认行为、新的默认行为以及可用于调整行为以满足组织需求的设置。
| 过去的默认行为 | 现在的默认行为 | 与此版本的默认行为对应的域安全设置组合 |
|---|---|---|
| 系统会将已注册的 Active Directory 域的名称发送到客户端。 |
系统仅将文本字符串值 （*DefaultDomain*） 发送到客户端，而不会发送已注册的 Active Directory 域的名称。
注意： 发送文本字符串可为旧版 Horizon Client 提供支持，这些客户端已实施为需要域名的字符串列表。 | 仅显示 默认域 默认设置： 是 |
| 客户端在登录屏幕中显示一个下拉菜单，其中显示了已注册的 Active Directory 域名列表，供最终用户在登录之前选择自己的域。 |
客户端将显示该文本字符串 *DefaultDomain*。 | 隐藏域字段 默认设置： 否 |
与容器的清单级别之间的关系
如果您是现有客户，并且容器是在之前的服务版本中创建的，则在 Microsoft Azure 中的所有容器都更新到此 Horizon Cloud 版本的清单级别之前，默认情况下会将您的环境配置为提供与以前的 Horizon Cloud 版本中相同的行为。这种旧行为是：
- 系统会将 Active Directory 域名发送到客户端（仅显示默认域 设置为 否）。
- 客户端具有一个下拉菜单，可在最终用户登录之前向其显示域名列表（隐藏域字段 设置为 否）。
此外，在所有容器都处于此服务版本级别之前，“常规设置”页面不会显示“域安全性设置”控件。如果您的环境中混合使用现有的未更新容器和在此版本级别新部署的容器，则新控件将不可用。因此，直到所有容器都处于此服务版本级别时，您才能改变旧版行为。
更新所有环境的容器后，Horizon Cloud 管理控制台中将提供这些设置。更新后的默认行为将设置为更新前的行为（“仅显示默认域”设置为**“否**”，“隐藏域字段****”设置为“否”）。更新后的默认设置不同于新客户的默认设置。将应用这些设置，以便在更新后继续为最终用户延续更新前的旧行为，直到您选择更改设置以满足组织的安全需求。
单个 Active Directory 域场景和用户登录要求
下表介绍了在以下情况下各种设置组合的行为：您的环境中具有单个 Active Directory 域，但没有双因素身份验证，并且最终用户使用的是 Horizon Client 5.0 及更高版本。
仅显示默认域（已启用发送 *DefaultDomain*） | 隐藏域字段: | Horizon Client 5.0 登录屏幕详细信息 | 用户登录方式 |
|---|---|---|---|
| 是 | 是 | 客户端的登录屏幕包含标准的用户名和密码字段。不显示域字段。不发送域名。
以下屏幕截图是为 Windows 客户端生成的登录屏幕外观的示例。
 | 如果只有一个域，最终用户可以在用户名文本框中输入以下任一值以登录。“域名”必填。
|
| 是 | 否 | 客户端的登录屏幕包含标准的用户名和密码字段。域字段显示 *DefaultDomain*。不发送域名。
以下屏幕截图是为 Windows 客户端生成的登录屏幕外观的示例。
 | 如果只有一个域，最终用户可以在用户名文本框中输入以下任一值以登录。“域名”必填。
|
| 否 | 是 | 客户端的登录屏幕包含标准的用户名和密码字段。不显示域字段。系统会将域名发送到客户端。 注意： 此组合并不常见。您通常不会使用此组合，因为这会隐藏域字段，即使系统正在发送域名也是如此。 登录屏幕的外观与此表的第一行中所示相同，但不显示域字段。 | 最终用户必须在用户名文本框中包含域名。
|
| 否 | 否 | 客户端的登录屏幕包含标准的用户名和密码字段，而且标准的下拉式域选择器会显示一个可用的域名。将发送域名。 | 最终用户可以在用户名文本框中指定其用户名，并使用客户端中显示的列表中的单个域。 可以使用命令行启动客户端并在命令中指定域。 |
下表介绍了以下情况下的行为：您的环境中具有单个 Active Directory 域，并且最终用户使用的 Horizon Client 版本低于 5.0。
重要提示： 对于以下所有组合，使用命令行启动低于 5.0 的较早客户端并在命令中指定域会失败。要临时解决此行为，请对命令的域选项使用 *DefaultDomain* ，或者将客户端更新到 5.0 版本。但是，如果您有多个 Active Directory 域，传递 *DefaultDomain* 将无效。
仅显示默认域（已启用发送 *DefaultDomain*） | 隐藏域字段: | Horizon Client 5.0 之前的登录屏幕详细信息 | 用户登录方式 |
|---|---|---|---|
| 是 | 是 | 客户端的登录屏幕包含标准的用户名和密码字段。不显示域字段。不发送域名。 | 最终用户必须在用户名文本框中包含域名。
|
| 是 | 否 | 客户端的登录屏幕包含标准的用户名和密码字段。域字段显示 *DefaultDomain*。不发送域名。 | 最终用户必须在用户名文本框中输入用户名。包含域名时，将显示一条错误消息，指出域列表中不存在指定的域名。 |
| 否 | 是 | 客户端的登录屏幕包含标准的用户名和密码字段。不显示域字段。系统会将域名发送到客户端。 注意： 此组合并不常见。您通常不会使用此组合，因为这会隐藏域字段，即使系统正在发送域名也是如此。 登录屏幕的外观与此表的第一行中所示相同，但不显示域字段。 | 最终用户必须在用户名文本框中包含域名。
|
| 否 | 否 | 客户端的登录屏幕包含标准的用户名和密码字段，而且标准的下拉式域选择器会显示一个可用的域名。将发送域名。 | 最终用户可以在用户名文本框中指定其用户名，并使用客户端中显示的列表中的单个域。 |
多个 Active Directory 域场景和用户登录要求
下表介绍了在以下情况下各种设置组合的行为：您的环境中具有多个 Active Directory 域，但没有双因素身份验证，并且最终用户使用的是 Horizon Client 5.0 及更高版本。
通常，最终用户在键入用户名时必须包含域名，如 domain\username，但对于旧版组合来说，除外，即域名已发送并显示在客户端中。
仅显示默认域（已启用发送 *DefaultDomain*） | 隐藏域字段: | Horizon Client 5.0 登录屏幕详细信息 | 用户登录方式 |
|---|---|---|---|
| 是 | 是 | 客户端的登录屏幕包含标准的用户名和密码字段。不显示域字段。不发送域名。
以下屏幕截图是为 Windows 客户端生成的登录屏幕外观的示例。
| 最终用户必须在用户名文本框中包含域名。
|
| 是 | 否 | 客户端的登录屏幕包含标准的用户名和密码字段。域字段显示 *DefaultDomain*。不发送域名。
以下屏幕截图是为 Windows 客户端生成的登录屏幕外观的示例。
| 最终用户必须在用户名文本框中包含域名。
|
| 否 | 是 | 客户端的登录屏幕包含标准的用户名和密码字段。不显示域字段。系统会将域名发送到客户端。 注意： 此组合并不常见。您通常不会使用此组合，因为这会隐藏域字段，即使系统正在发送域名也是如此。 登录屏幕的外观与此表的第一行中所示相同，但不显示域字段。 | 最终用户必须在用户名文本框中包含域名。
|
| 否 | 否 | 客户端的登录屏幕包含标准的用户名和密码字段，而且标准下拉式域选择器会显示域名列表。将发送域名。 | 最终用户可以在用户名文本框中指定其用户名，并从客户端中显示的列表中选择其域。 可以使用命令行启动客户端并在命令中指定域。 |
下表介绍了以下情况下的行为：您的环境中具有多个 Active Directory 域，并且最终用户使用的 Horizon Client 版本低于 5.0。
重要提示：
- 如果将 隐藏域字段 设置为 是 ，则在低于 5.0 版本的 Horizon Client 中，将允许最终用户在 用户名文本框中 输入其域。如果您有多个域，并且希望支持最终用户使用版本低于 5.0 的 Horizon Client，则必须将 隐藏域字段 设置为 是 ，以便最终用户在键入用户名时可以包含域名。
- 对于以下所有组合，使用命令行启动低于 5.0 的较早客户端并在命令中指定域会失败。如果您具有多个 Active Directory 域并且希望使用命令行启动客户端，唯一的解决方法是将客户端更新到 5.0 版本。
仅显示默认域（已启用发送 *DefaultDomain*） | 隐藏域字段: | Horizon Client 5.0 之前的登录屏幕详细信息 | 用户登录方式 |
|---|---|---|---|
| 是 | 是 | 客户端的登录屏幕包含标准的用户名和密码字段。不显示域字段。不发送域名。 | 最终用户必须在用户名文本框中包含域名。
|
| 是 | 否 | 客户端的登录屏幕包含标准的用户名和密码字段。域字段显示 *DefaultDomain*。不发送域名。 | 具有多个 Active Directory 域的环境不支持这种组合。 |
| 否 | 是 | 客户端的登录屏幕包含标准的用户名和密码字段。不显示域字段。系统会将域名发送到客户端。 注意： 此组合并不常见。您通常不会使用此组合，因为这会隐藏域字段，即使系统正在发送域名也是如此。 | 最终用户必须在用户名文本框中包含域名。
|
| 否 | 否 | 客户端的登录屏幕包含标准的用户名和密码字段，而且标准的下拉式域选择器会显示一个可用的域名。将发送域名。 | 最终用户可以在用户名文本框中指定其用户名，并从客户端中显示的列表中选择其域。 |
关于 Microsoft Azure 中配置了双因素身份验证的 Unified Access Gateway 实例的容器
如 第一代租户 - 为容器指定双因素身份验证功能中所述，在将容器部署到 Microsoft Azure 中时，您可以选择使用在其 Unified Access Gateway 实例上配置的双因素身份验证来部署该容器。
当 Microsoft Azure 中的容器为其 Unified Access Gateway 配置了双因素身份验证时，尝试通过其 Horizon Client 进行身份验证的最终用户首先会看到一个要求提供双因素身份验证凭据的屏幕，然后会看到一个要求提供 Active Directory 域凭据的登录屏幕。在这种情况下，仅在最终用户的凭据成功通过初始身份验证屏幕后，系统才会将域列表发送到客户端。
一般来说，如果所有容器在其 Unified Access Gateway 实例上都配置了双因素身份验证，您可能会考虑让系统向客户端发送域列表，并让客户端显示域下拉菜单。该配置可为您的所有最终用户提供相同的旧版最终用户体验，无论他们使用的是哪个 Horizon Client 版本，也无论您有多少个 Active Directory 域。最终用户成功完成双因素身份验证通行码步骤后，可以从第二个登录屏幕的下拉菜单中选择域。这样，他们就可以避免在初始身份验证屏幕中输入凭据时包含其域名。
但是，由于域安全性设置是在 Horizon Cloud 客户帐户（租户）级别应用的，因此，如果某些容器未配置双因素身份验证，您可能希望避免发送域列表，因为这些容器会在最终用户登录之前将域名发送到连接到它们的客户端。
重要提示： 当容器的双因素身份验证配置将 维护用户名 配置为 是时，请确保将 隐藏域字段 设置为 否。否则，您的最终用户将无法提供系统所需的域信息，以便与其登录凭据相关联。
Horizon Client 的最终用户登录要求遵循 单个 Active Directory 域场景和用户登录要求 和 多个 Active Directory 域场景和用户登录要求中所述的相同模式。当连接到配置了双因素身份验证的容器并且您具有多个 Active Directory 域时，如果将隐藏域字段设置为是，则最终用户必须将其域名设置为domain\username。
Horizon Cloud - 已弃用 -“文件共享”页面
已弃用 Horizon Universal Console 中的“文件共享”页面。因此，如果恰好看到显示此页面，则不会在此页面上提供任何信息。通常，当您的环境仅在 Microsoft Azure 中部署了容器时，此页面甚至不会显示在控制台中。
第一代租户 - 使用 Horizon Universal Console 获取许可证信息
本节介绍了第一代 Horizon Universal Console 为从第一代 Horizon Cloud 环境中获取许可证相关信息而提供的方式。
Horizon Cloud 租户可以与各种类型的许可证相关信息相关联。此类类型通常包括 Horizon 订阅许可证、基于永久密钥的产品的密钥（如果您的 Horizon 许可证包含这些产品）以及可能有权与您的租户一起使用的附加许可证。
注意： 并非每个 SKU 都有资格使用基于永久密钥的产品许可证。如果 UI 未向您显示某个产品的查看操作，并且您认为您的 SKU 提供了该产品的许可证，请按照中的指导进行操作 知识库文章 6000014。
仅登录以获取基于永久密钥的产品的密钥
如果 Horizon Cloud 租户的关联许可证包含基于永久密钥的产品（如 vSphere），并且您以 Horizon Cloud 客户管理员角色登录到 Horizon Universal Console，则控制台会在控制台的“入门”页面上提供 查看永久密钥 链接。
如果您不满足上述要求，则控制台不会显示该链接。
以下屏幕截图显示了只有在满足上述要求时，您才能在该“入门”页面上的什么位置看到此 查看永久密钥 链接。
如果您看到该链接，单击该链接将打开一个 UI 屏幕，您可以在其中查看和复制这些密钥。
查看或复制密钥
单击 查看永久密钥 （View perpetual keys ） 将显示如下屏幕截图所示的 UI 屏幕。此屏幕列出了可能与此租户关联的各种基于永久密钥的产品。UI 会指示哪些产品具有关联密钥。
对于可用密钥，请使用该密钥所在行中的图标查看或复制密钥。
如果密钥不可用，并且您需要其他指导，请单击显示的链接以查看联机指导。
当租户至少具有一个已注册的 Active Directory 域时
仅当 Horizon Cloud 租户至少注册了一个 Active Directory 域时，您才能查看名为“许可证”页面的 UI 页面。
按照设计，在完成初始注册之前，将阻止访问位于左侧导航中的所有控制台页面，但入门 UI 页面除外。
“许可证”页面就是这样一个 UI 页面，在第一个域注册完成之前，该页面会阻止访问。
但是，如果租户至少注册了一个域，则可以从控制台的左侧导航 设置 > 许可证访问“许可证”页面。
仅当满足以下条件时，“许可证”页面才会显示 查看永久密钥 链接。否则，该链接将不存在。
-
租户具有关联的 Horizon 订阅许可证，其中包括基于永久密钥的产品，如 vSphere。
-
您将以 Horizon Cloud 客户管理员角色登录到控制台。
如果您看到该链接，单击该链接将打开一个 UI 屏幕，您可以在其中查看和复制密钥，如此页面的一节中所述 查看或复制密钥。
每页许可证数
下表介绍了“许可证”页面中显示的信息类型。
| 字段 | 描述 |
|---|---|
| SID | 服务实例 ID。此值是为每个订阅生成的唯一标识符。此值同时也是一个超链接，可用于打开位于 Customer Connect 登录页面上与该 SID 关联的订阅列表页面。单击此超链接将显示登录页面。 |
| 总席位数 | 许可证中包含的席位数。 |
| 计费 | 许可证的计费类型和总长度。计费类型包括：
|
| 类型 | 特定许可证的类型。对于每个表行，此列中显示的名称将是 Customer Connect 帐户中也关联用于此租户的订阅许可证和附加许可证之一，例如 Horizon 服务通用、Workspace ONE Assist for Horizon 等。 |
| 分类 | 许可证分类包括：
|
| 开始日期 | 许可证变为活动状态的日期。 |
Horizon Universal Console 中的“身份管理”页面
当您的 Horizon Cloud 环境配置为将单容器代理与 Microsoft Azure 中的 Horizon Cloud 容器结合使用时，将会显示此页面。在该配置中，您可以使用“身份管理”页面为与此 Horizon Cloud 租户集成的 Access 云租户添加、编辑和配置所需的身份管理提供程序信息。
注意： 控制台会动态反映租户环境的当前配置和状态。当您的租户环境配置为对 Microsoft Azure 中的容器使用单容器代理时，控制台会使“身份管理”页面可用。当您的环境配置为使用 Universal Broker 时，此页面不可供您使用，您需要改为使用“代理”页面。要查看为您的环境配置的代理类型，请导航到控制台的“代理”页面（设置 > 代理）。
注意： 如果您的单容器代理 Horizon Cloud 租户在 v2207 服务版本之前已与 Access 云租户集成，则控制台可能会在“身份管理”页面顶部显示该关联的 Access 云租户的名称。
访问配置
在此部分中，控制台显示当前为此 Horizon Cloud 租户配置的身份管理提供程序，其中包括每个租户的以下信息。
- 状态 - 列出的配置的当前状态。将鼠标悬停在图标上可查看当前状态。
- 访问 URL - 身份管理提供程序的元数据 URL。
- 访问重定向 - 指示是否为列出的配置配置了到 Access 的自动重定向。您只能为每个租户的一个身份提供程序启用重定向。此功能主要与强制最终用户通过 Access 访问其桌面和应用程序的功能结合使用。请参阅 配置强制最终用户使用访问权限进行访问的选项。
- 超时 SSO 令牌 - 超时值（以分钟为单位）。
- 数据中心 - 对于在 Microsoft Azure 中部署的容器，显示的值对应于配置了此特定提供程序的特定容器的容器软件版本。此编号与容器详细信息页面中列出的容器版本号相同。有关 所有第一代 Horizon Cloud 支持的容器类型，请参阅第一代租户 - 管理连接到云的容器中的容器详细信息页面说明。
- 客户端访问 FQDN - 您告诉最终用户为连接到 Horizon Cloud 而要连接到的 FQDN。
- 位置 - 容器的位置。
- 容器 - 应用此配置的容器。
添加新配置
将 Access 云租户配置为与使用单容器代理的 Horizon Cloud 容器一起使用的过程包含多个步骤。
- 阅读 单容器代理 - 与 Access 集成。
- 按照 单容器代理 - 使用相关访问租户进行配置的步骤中的步骤进行操作。
编辑 配置的设置
要编辑此页面上的配置信息，请执行以下操作：
-
选择列出的配置。
-
单击 编辑。
-
编辑以下信息。
字段 描述 超时 SSO 令牌 超时值（以分钟为单位）。 客户端访问 FQDN 对于 Microsoft Azure 中的容器，您需要在此处输入您告诉最终用户要连接到的 FQDN，以便连接到 Horizon Cloud。 访问重定向 编辑配置时，可以更改此切换开关的当前设置。 如果您还配置了强制最终用户通过 Access 进行访问，则可以将此切换开关设置为 是 ，以使最终用户的客户端自动重定向到其 Access 环境。请阅读下一节 ，了解强制最终用户通过 Access 进行访问的选项：配置强制最终用户使用访问权限进行访问的选项。将自动重定向配置为是后，在最终用户客户端中，当客户端尝试连接到 Horizon Cloud 并强制通过 Access 进行访问时，客户端会自动重定向到在此身份管理提供程序配置中指定的 Workspace Access 环境。如果将此切换开关设置为 否，则不会启用自动重定向，客户端而是会向用户显示一条信息性消息。 注意： 您只能为每个容器的一个身份管理 URL 启用此重定向功能。如果尝试为同一个容器的多个 URL 启用此功能，则会显示一条错误消息。 -
单击保存。
配置强制最终用户使用访问权限进行访问的选项
对于列出的每个提供程序，您都可以使用以下步骤来配置最终用户是可以直接从 Horizon Cloud 访问为其分配的桌面和远程应用程序，还是只能使用 Access 进行访问。
注意： 更改这些设置后，可能需要长达 5 分钟的时间更新才会生效。
-
Click Configure.
-
编辑设置，如下所述。
字段 描述 强制远程用户使用 Workspace ONE Access: 选择“是”将阻止远程用户通过身份管理提供程序以外的其他方式进行访问。仅当提供程序状态为绿色时，才会显示此选项。 强制内部用户使用 Workspace ONE Access: 选择“是”将阻止内部用户通过身份管理提供程序以外的其他方式访问。仅当提供程序状态为绿色时，才会显示此选项。 -
单击保存。
强制最终用户通过 Access 进行访问时，您通常还需要编辑相应的身份提供程序配置，以指定最终用户客户端自动重定向到 Access。请参阅上一节 编辑配置的设置。
强制最终用户访问 Access 的功能通过以下方式与 Access 重定向功能配合使用。
| 强制最终用户通过访问设置进行访问 | 访问重定向设置 | 最终用户的客户端连接到 Horizon Cloud 以访问其桌面和应用程序时会发生什么情况 |
|---|---|---|
| 已启用（是） | 已启用（是） | 客户端将自动重定向到 Access。 |
| 已启用（是） | 未激活 | 客户端会显示一条消息，告知用户他们必须使用 Access 访问 Horizon Cloud。不会进行自动重定向。 |
| 未激活 | 已启用（是） | 客户端将显示 Horizon Cloud 登录屏幕以供最终用户登录。由于未启用强制访问 Access，因此不会进行自动重定向。 |
| 未激活 | 未激活 | 客户端将显示 Horizon Cloud 登录屏幕以供最终用户登录。在此场景中，强制访问功能和自动重定向功能都会被停用。 |
移除配置
要移除其中的一个配置，请执行以下操作：
- 在列表中选择配置。
- 单击 移除。
- 单击确定进行确认。
Horizon Cloud 租户环境中的代理相关设置
使用 Horizon Universal Console 的“代理”页面修改适用于整个 Horizon Cloud 租户环境的代理相关设置。
请记住： 控制台会动态反映租户环境的当前状态。因此，控制台将显示此页面上的各部分，以及适用于租户环境当前最新状态的各种相关设置。
注意： 更改以下各节中所述的以下任一设置时，可能需要长达 5 分钟的时间更新才会生效。
- 会话超时部分中的设置。
- 关闭选项卡时清理 Horizon Web Client 凭据设置。
Universal Broker
当您的租户配置为让连接到云的容器使用 Universal Broker 将最终用户的客户端代理到其授权的容器置备资源时，控制台将显示此部分。当 Universal Broker 设置已保存到系统中时，这些当前设置将显示在此部分中。要更改这些设置，请单击 Universal Broker 标签旁边的铅笔图标，然后按照屏幕上的提示进行操作。有关屏幕设置的其他详细信息，请参阅 配置 Universal Broker 设置中所述的信息。
根据租户的最新配置，“代理”页面可能会显示一些其他选项卡，例如以下项目。
- 用于标识 Universal Broker 的 IP 范围的设置，用于区分客户端的入站流量何时来自内部网络。请参阅 定义内部网络范围。
- 最终用户会话的客户端限制设置。请参阅 配置全局客户端限制。
- 与 Access 和 Intelligent Hub 服务集成。请参阅 将租户与 Access 和 Intelligent Hub 服务集成。
单容器代理
当您的租户配置为让 Microsoft Azure 中的 Horizon Cloud 容器使用该服务的基于容器的经典代理方法将最终用户的客户端代理到其授权的容器置备资源时，控制台将显示此部分。这些容器是运行 Horizon Cloud 容器管理器技术的容器。
从 v2111 服务版本开始，绿场客户租户环境无法使用单容器代理。在此上下文中，绿场是指一种租户环境，在该环境中，以前从未在控制台的“代理”页面中为租户的 Horizon Cloud 容器启动控制台启用过程。
-
会话超时
这些设置控制最终用户使用 Horizon Client、Horizon Web Client、Omnissa Access 和 Workspace ONE Intelligent Hub 从端点设备建立的连接。您可以通过调整这些超时设置来分配足够的时间，以避免用户意外发现他们需要对 Horizon Cloud 重新进行身份验证。这些设置与获得授权的最终用户的端点设备上运行的客户端与为该获得授权的最终用户置备 VDI 桌面、RDS 会话桌面和远程应用程序的容器之间的连接相关联。这些设置独立于用户与这些桌面和应用程序的基础 Windows 操作系统进行的已登录会话。当容器检测到发生了这些设置确定的条件时，将使用户通过身份验证的 Horizon Client、Horizon Web Client、Omnissa Access 或 Workspace ONE Intelligent Hub 连接过期。
超时 描述 客户端检测信号间隔 控制 Horizon Client 检测信号之间的时间间隔和端点到容器中容器管理器的连接状态。这些检测信号向容器管理器报告在连接到端点期间已过去的空闲时间长度。当与端点设备没有交互时，便会出现空闲时间，与之相对的是 Windows 操作系统会话中构成用户桌面或远程应用程序使用情况基础的空闲时间。在大型桌面部署中，将活动检测信号设置为较长的时间间隔可以减少网络流量并提高性能。 客户端空闲用户 对于最终用户端点设备与容器的容器管理器之间的连接，最终用户可以在该连接中处于空闲状态的最长时间，例如在客户端设备上未检测到键盘或鼠标活动时。达到此最长时间后，该连接对容器管理器的身份验证将过期，并且所有活动的 Horizon Client、Horizon Web Client、Omnissa Access 和 Workspace ONE Intelligent Hub（基于 RDS）远程应用程序连接都将关闭。 - 容器管理器上的单点登录 （SSO） 凭据将被丢弃。用户必须在其客户端中重新进行身份验证，才能从其端点设备重新打开连接，以便连接到该容器中的容器管理器。
- 基于 RDS 的应用程序会话将断开连接。
客户端代理会话 对于最终用户端点设备与容器的容器管理器之间的连接，Horizon Client、Horizon Web Client、Omnissa Access 或 Workspace ONE Intelligent Hub 连接在该连接的身份验证过期之前可以连接到容器管理器的最长时间。超时将从用户每次在其端点设备上的客户端中对容器进行身份验证时开始计算。发生此超时时，用户可以继续使用当前从容器管理器分配的现有会话。如果用户在其端点设备上的客户端中执行需要与容器管理器通信的操作（例如更改客户端设置），则容器管理器需要重新经过身份验证的连接。最终用户必须重新登录到其端点设备（Horizon Client、Horizon Web Client、Omnissa Access 或 Workspace ONE Intelligent Hub）上的 Client。 注意：客户端代理会话超时必须至少等于客户端检测信号间隔设置和客户端空闲用户超时之和。 -
Horizon Web Client
在最终用户使用 Horizon Web Client 访问其桌面或应用程序时， 关闭选项卡时清理 Horizon Web Client 凭据 设置会影响系统安全性和易用性。该设置确定最终用户是否必须重新输入其凭据。
- 如果值为 是（强调安全性的选项），则会在最终用户重新连接时提示其重新输入凭据。
- 如果值 为否（强调易用性的选项），则不会在最终用户重新连接时提示其输入凭据。
-
池/场选项
允许客户端等待已关闭电源的虚拟机选项控制在云中关闭底层 VDI 或 RDSH 虚拟机电源后，如果最终用户使用 Horizon Client 尝试连接到桌面或远程应用程序，会发生什么情况。由于分配或 RDSH 场的电源管理设置，已打开电源的虚拟机容量可能不足以处理客户端的请求。启动连接后，Horizon Cloud 会开始打开处理此请求所需的底层虚拟机的电源。但是，尽管底层虚拟机正在打开电源，但虚拟机中的 Horizon Cloud Agent 尚未启动，因此无法响应 Horizon Client 连接请求。由于从客户端连接到代理启动可能需要一些时间，因此，您可以使用此选项让客户端重试连接，并将估计的时间告知最终用户。对于这种情况，当 启用客户端重试 切换开关设置为 是时，客户端会向最终用户显示一条消息，说明估计的等待时间。
- Horizon Cloud 开始打开云中将处理最终用户的客户端请求的底层虚拟机的电源。
- 当虚拟机中的代理已启动并正在运行时，Horizon Cloud 会通知 Horizon Client 重试连接。
- 客户端向用户显示一条消息，说明客户端重试连接之前的估计等待时间。
Horizon Cloud 入门向导 - 概览
您可以使用“入门”向导执行在完全管理和使用该环境之前所需的配置步骤，例如注册 Active Directory 域。首次登录到 Horizon Universal Console 时，默认情况下会显示“入门”向导。在注册完一个 Active Directory 域并为该域中的 Active Directory 组授予 Horizon Cloud 超级管理员角色后，您可以访问控制台的左侧导航栏，以便在您的环境中执行管理任务。此时，您还可以切换“入门”页面底部的切换开关，以停止使用“入门”作为默认控制台主页，而改用“仪表板”页面作为默认主页。
注意： 此处使用的术语：
- Horizon Cloud 容器基于 Horizon Cloud on Microsoft Azure 中的容器管理器技术构建而成。
- Horizon 容器基于 Horizon 中的连接服务器技术而构建。
“入门”向导简要概述了您已经完成的工作以及仍要执行的工作。您可以从 设置 > 入门访问该向导。
注意： 要确保您完成了运行和管理该环境所需的全部任务，请查看以下主题中的步骤，具体取决于您部署到环境中的首个容器的容器类型。某些任务无法从“入门”向导执行，如上载证书。
- 对于 Horizon Cloud on Microsoft Azure 部署： 第一代租户 - Horizon Cloud on Microsoft Azure - 简要步骤
- 对于 Horizon 容器和 Horizon Cloud Connector 部署： 第一代租户 - 将 Horizon 容器载入到第一代 Horizon Cloud 控制平面
| 部分 | 描述 |
|---|---|
| 容量 |
当您的租户容器群中没有任何容器时，请从此部分开始。您可以：
|
| 常规设置 | 提供各种租户范围设置的初始配置（例如，注册 Active Directory 域）的详细信息和链接。请参阅 Horizon Universal Console 入门向导的“常规设置”部分。 |
| 桌面分配 |
|
| 应用程序分配 | 注意： 在此版本中，如果您的容器群中仅包含 Horizon 容器，则不会显示此部分。 如果您的容器群中至少包含一个 Horizon Cloud 容器，则此部分会提供一些任务页面的链接，这些任务页面与应用程序和应用程序分配有关。请参阅 Horizon Cloud 清单 中的应用程序及其子主题。 |
完成至少注册一个 Active Directory 域并至少向一个 Active Directory 用户组授予超级管理员角色所需的步骤后，可以选择显示该向导。要在每次登录到控制台时都切换为显示该向导，请将位于该向导主页底部的滑块移到 是。
注意： 尽管该向导主要是在首次设置容器时使用，并且大多数用户都会在这之后关闭该向导，但是有些用户发现在执行一些标准任务时，也可以方便地从该向导入手操作。
Horizon Universal Console“入门”向导的“常规设置”部分
首次配置连接到 Horizon Cloud 环境的容器时，您可以使用“常规设置”部分中的选项对容器范围的各种设置进行初始配置，例如注册 Active Directory 域。首次配置后，您可以使用“常规设置”部分中的选项打开 控制台页面，并在其中编辑配置。
| 选择 | 描述 |
|---|---|
| 帐户 | 为其他人授予相应访问权限，使其可以使用自己的 Customer Connect 帐户登录到控制台和您的 Horizon Cloud 环境。请参阅 授予管理员角色以在租户中登录和执行操作。 |
| Active Directory | 注册初始 Active Directory 域，并添加域绑定和域加入信息。要向控制台用户授予角色和权限，或向用户分配服务，至少需要注册一个 Active Directory 域。您必须先注册 Active Directory 域并完成域加入，然后才能对首个连接到云的容器执行其他操作，包括注册其他 Active Directory 域。有关与 Active Directory 和容器相关的任务信息，请参阅： |
| 角色和权限 | 为将要管理环境的用户分配角色。角色向分配了该角色的用户授予其关联的权限。请参阅 为 Active Directory 组分配角色，以控制在这些组中的成员对 Horizon Cloud 租户环境进行身份验证后，为他们激活 Horizon Universal Console 中的哪些区域。 |
| 代理 | 启用代理技术，当最终用户的客户端连接到已授权最终用户使用的容器置备资源时，您希望使用该技术。配置与代理的最终用户会话相关的设置，例如会话超时设置。 |
| Cloud Monitoring Service | 选择此设置将允许 Horizon Cloud Monitoring Service 从连接的容器中收集并存储会话、应用程序和桌面数据，以用于监控和报告目的。
|
使用 Horizon Universal Console 中的筛选器字段
Horizon Cloud 管理控制台中的各种页面提供了一些方法以筛选在页面上显示的大量信息，例如，各种报告和“活动”页面。在某些页面上，筛选器字段显示在页面顶部。在其他页面上，每列的列标题中都有一个筛选器图标，单击该图标可访问筛选器文本框。对于这些提供筛选功能的页面，在筛选器文本框中输入字符时，系统仅显示包含与该模式匹配的字符的显示记录的子集。
以下屏幕截图显示了在某些页面中提供的筛选器框示例，以及为某些页面中的列提供的筛选器图标。第一个示例位于“映像”页面中。
第二个示例位于“活动”页面中。
注意： 对于这些位于页面顶部的筛选器文本框，在筛选器文本框中输入三 （3） 个字符后，系统开始匹配模式并筛选页面中显示的记录。对于列标题顶部的筛选器图标，在您输入一 （1） 个字符后，系统开始进行筛选。
“报告”页面中的屏幕筛选
在“报告”页面的选项卡中，筛选文本框适用于用户界面本身上显示的项目数，而不是该项目的系统记录总数。这些页面支持最多显示 500 个项目。因此，如果系统包含某个项目的记录超过 500 个，用户界面页面中最多仅显示 500 个项目。使用筛选器文本框只能筛选显示的 500 条记录。筛选器不会应用于整个集。以下是一个示例来说明这一点：
- 您将 2000 个用户分配给一个 VDI 浮动桌面分配。
- 用户名范围是 vdiuser-1 到 vdiuser-2000，例如 vdiuser-500、vdiuser-501、vdiuser-502 等，一直到 vdiuser-2000。
- 在一天中，所有 2000 个用户登录并使用该分配中的桌面。
- 导航到 监控 > 报告 > 桌面映射时，将显示一条消息，指出报告具有超过 500 个项目。
- 在筛选器中输入 vdiuser-54 以查看用户 vdiuser-54、vdiuser-540、vdiuser-541 一直到 vdiuser-549 的记录时，预计将显示 11 行。
但是，“桌面映射”页面并非显示从完整的 2000 个集合中筛选出的预期 11 行，而仅显示最初显示的 500 行中与筛选模式匹配的部分行。要查看完整数据集，请使用导出功能（
）。
此页面对您有帮助吗?