防止透過 RDP 存取 Omnissa Horizon 8 桌面平台

在某些 Horizon 8 環境中，禁止透過 RDP 顯示通訊協定存取 Horizon 8 桌面平台是首要考量。您可以透過設定集區和群組原則來防止使用者和管理員使用 RDP 存取 Horizon 8 桌面平台。

依預設，使用者登入遠端桌面平台工作階段時，您可以使用 RDP 連線至虛擬機器。RDP 連線會終止遠端桌面平台工作階段，且使用者未儲存的資料和設定可能會遺失。在關閉外部 RDP 連線前，使用者無法登入桌面平台。若要避免發生此情況，請停用 AllowDirectRDP 設定。

**附註：**您用來建立集區的虛擬機器，以及部署在集區中的虛擬機器，必須啟動遠端桌面平台服務。Horizon Agent 安裝、SSO 以及其他 Horizon 8 工作階段管理作業需要遠端桌面平台服務。

先決條件

確認 Horizon Agent 組態系統管理範本 (ADMX) 檔已安裝在 Active Directory 中。

程序

1. 選取您要 Horizon Connection Server 用來與 Horizon Client 裝置通訊的顯示通訊協定。

   選項	說明
   建立桌面平台集區	在 Horizon Console 中，啟動新增集區精靈。 在 [遠端顯示通訊協定] 頁面上，選取預設顯示通訊協定 (Horizon Blast 或 PCoIP)。
   編輯現有的桌面平台集區	在 Horizon Console 中，選取桌面平台集區，然後按一下編輯。 在桌面平台集區設定索引標籤中，選取預設顯示通訊協定 (Horizon Blast 或 PCoIP)。

2. 對於允許使用者選擇通訊協定設定，請選取否。

3. 停用 AllowDirectRDP 群組原則設定，以防止未執行 Horizon Client 的裝置透過 RDP 直接連線至 Horizon 8 桌面平台。

   1. 在您的 Active Directory 伺服器上，開啟群組原則管理主控台，並選取電腦組態 > 原則 > 系統管理範本 > 傳統系統管理範本 > Horizon Agent 組態。

   2. 停用 AllowDirectRDP設定。