設定 Kiosk 模式下的用戶端

您可以設定自動化用戶端，讓其能從 Horizon 8 存取桌面平台。

Kiosk 模式下的用戶端是一種精簡型用戶端或鎖定式電腦，透過執行 Horizon Client 來連線至連線伺服器執行個體，並啟動工作階段。使用者通常不需要登入即可存取用戶端裝置，雖然已發佈的桌面平台可能會要求其為某些應用程式提供驗證資訊。範例應用程式包括醫療資料輸入工作站、航空公司登機站、客戶自助服務點，以及可供大眾存取的資訊終端機。

您應確保桌面平台應用程式針對安全交易實施驗證機制、實體網路能防止竄改和窺探，以及和網路連線的所有裝置均受信任。

Kiosk 模式下的用戶端支援用於遠端存取的標準功能，例如將 USB 裝置自動重新導向至遠端工作階段，以及依據位置列印。

Horizon 8 使用彈性驗證功能來驗證 Kiosk 模式下的用戶端裝置，而非使用者。您可以設定連線伺服器執行個體，對符合以下條件的用戶端進行驗證：以 MAC 位址，或開頭是「custom-」字元或您在 ADAM 定義之替代首碼字串的使用者名稱，來自我識別的用戶端。如果您將用戶端設定為使用自動產生的密碼，就可以在裝置上執行 Horizon Client，而不需指定密碼。若您設定為明確的密碼，則必須在 Horizon Client 中指定該密碼。由於 Horizon Client 通常是透過指令碼執行，而密碼會以明文顯示，因此您應採取防護措施，避免未具權限的使用者讀取該指令碼。

只有經您啟用、可對 Kiosk 模式下的用戶端進行驗證的連線伺服器執行個體，才能從符合以下條件的帳戶接受連線：開頭是「cm-」字元且後跟 MAC 位址，或開頭是「custom-」或您所定義的替代字串的帳戶。Horizon Client 不允許手動輸入以下形式的使用者名稱。

依最佳實務，請使用專用的連線伺服器執行個體來處理 Kiosk 模式用戶端，並在 Active Directory 中為這些用戶端的帳戶建立專用的組織單位和群組。此作法不僅能將這些系統分隔以防止未經授權的入侵，還能讓用戶端的設定與管理更加便利。

在 Cloud Pod 架構環境中，網繭聯盟中的連線伺服器執行個體不會共用處於 Kiosk 模式之用戶端的相關資訊。若要實作因應措施，請參閱知識庫文章 2148888。