Horizon Agent 的 ADM 和 ADMX 範本檔 vdm_agent.adm 和 vdm_agent.admx，包含適用於 Horizon Agent 的安全性相關設定。除非另有說明，否則這些檔案僅包含「電腦設定」設定。
安全性設定儲存在客體機器的登錄機碼 HKLM\Software\Omnissa\Horizon\Agent\Configuration 下。
Horizon Agent 安全性相關設定
| 設定 | 說明 |
|---|---|
| AllowDirectRDP |
決定是否允許非 Horizon Client 裝置的用戶端透過 RDP 直接連線至遠端桌面平台。停用此設定時，代理程式僅允許透過 Horizon Client 進行 Horizon 管理的連線。
從 Mac 版 Horizon Client 連線至遠端桌面平台時，請勿停用 AllowDirectRDP 設定。如果停用此設定，連線會因 Access is denied 錯誤而失敗。
依預設，使用者登入遠端桌面平台工作階段時，您可以使用 RDP 連線至虛擬機器。RDP 連線會終止遠端桌面平台工作階段，且使用者未儲存的資料和設定可能會遺失。在關閉外部 RDP 連線前，使用者無法登入桌面平台。若要避免這種情況，請停用 AllowDirectRDP 設定。
重要：每個桌面平台的客體作業系統上都必須執行 Windows 遠端桌面服務。您可以使用此設定，防止使用者建立 RDP 與其桌面平台的直接連線。
此設定依預設為啟用。
對等的 Windows 登錄值為 AllowDirectRDP。 |
| AllowSingleSignon |
決定是否使用 Single Sign-On (SSO) 來將使用者連線至桌面平台和應用程式。啟用此設定時，使用者只需在登入伺服器時輸入一次認證資料。停用此設定時，使用者在建立遠端連線時必須重新驗證身分。
此設定依預設為啟用。
對等的 Windows 登錄值為 AllowSingleSignon。 |
| CommandsToRunOnConnect |
指定首次連線某個工作階段時，要執行的命令或命令指令碼的清單。
預設沒有指定任何清單。
對等的 Windows 登錄值為 CommandsToRunOnConnect。 |
| CommandsToRunOnDisconnect |
指定某個工作階段中斷連線時，要執行的命令或命令指令碼的清單。
預設沒有指定任何清單。
對等的 Windows 登錄值為 CommandsToRunOnReconnect。 |
| CommandsToRunOnReconnect | 指定某個工作階段中斷連線後重新連線時，要執行的命令或命令指令碼的清單。 預設沒有指定任何清單。 對等的 Windows 登錄值為 CommandsToRunOnDisconnect。 |
| ConnectionTicketTimeout |
指定 Horizon 連線票證的有效時間長度 (以秒為單位)。
Horizon Client 裝置在連線至代理程式時，會使用連線票證進行驗證與 Single Sign-On (SSO)。基於安全理由，連線票證的有效時間長度是有限的。當使用者連線至遠端桌面平台時，在連線票證逾時期間內必須進行驗證，否則工作階段會逾時。如果未設定此設定，則預設的逾時期間為 900 秒。
對等的 Windows 登錄值為 VdmConnectionTicketTimeout。 |
| CredentialFilterExceptions |
指定不允許載入代理程式 CredentialFilter 的執行檔。檔案名稱不得包含路徑或尾碼。使用分號分隔多個檔案名稱。
預設沒有指定任何清單。
對等的 Windows 登錄值為 CredentialFilterExceptions。 |
如需有關這些設定及其安全性含意的詳細資訊，請參閱《Horizon 遠端桌面平台功能和 GPO》指南。
此頁面對您有幫助嗎?