安裝 Windows 版 Omnissa Horizon Client

您可以執行 Windows 安裝程式檔案來安裝所有 Horizon Client 元件。

本程序說明如何使用互動式安裝精靈來安裝 Horizon Client。若要從命令列安裝 Horizon Client，請參閱從命令列安裝 Horizon Client。若要安裝 URL 內容重新導向功能，您必須從命令列執行安裝程式。

Horizon Client 安裝程式會在用戶端裝置上安裝「數位員工體驗」代理程式。如需詳細資訊 (包括在需要時解除安裝代理程式的步驟)，請參閱 Omnissa Horizon 數位員工體驗。

**附註：**您可以在遠端桌面平台虛擬機器中安裝 Horizon Client。如果公司的使用者透過 Windows 精簡型用戶端裝置存取已發佈的應用程式，則公司可以使用此安裝策略。

先決條件

• 確認用戶端系統使用支援的作業系統。請參閱 Horizon Windows Client 的硬體和軟體需求。
• 確認您有包含 Horizon Client 安裝程式的下載頁 URL。
• 確認您能以管理員身分登入用戶端系統。
• 確認網域控制站有最新的修補程式、有足夠的可用磁碟空間和可相互連接。
• 如果您計劃以 FIPS 相容密碼編譯安裝 Horizon Client，請先在用戶端作業系統中啟用 FIPS 模式。請參閱在 Horizon Windows Client 作業系統中啟用 FIPS 模式。
• 如果您計劃選取 IPv6 通訊協定或自動網際網路通訊協定選取，請參閱*《Omnissa Horizon 8 安裝和升級》*文件，以取得在 IPv6 環境中所無法使用功能的相關資訊。
• 如果您計劃啟用自動網際網路通訊協定選取，請參閱在 Horizon Windows Client 上啟用自動網際網路通訊協定選取，以取得所支援功能的相關資訊。
• 如果您想要安裝 USB 重新導向元件，請執行下列工作：
  • 決定用戶端裝置的使用者是否可從遠端桌面平台存取本機連線的 USB 裝置。如果不允許存取，則請勿安裝 USB 重新導向元件，或是安裝該元件但使用群組原則設定將其停用。如果您透過群組原則停用 USB 重新導向，之後若決定為某個用戶端啟用 USB 重新導向，也無需重新安裝 Horizon Client。如需詳細資訊，請參閱使用群組原則設定來設定 Horizon Windows Client。
  • 確認用戶端電腦上的 Windows 自動更新功能並未關閉。
• 決定是否要使用此功能，允許使用者以目前已登入的使用者身分登入 Horizon Client 與其遠端桌面平台。使用者在登入用戶端系統時所輸入的認證資訊，會傳遞至 Horizon Connection Server 執行個體，並最終傳遞至遠端桌面平台。一些用戶端作業系統並不支援此功能。
• 如果您不希望使用者必須提供 Horizon Connection Server 執行個體的完整網域名稱 (FQDN)，請先確認該 FQDN，以便在安裝時由您提供。

程序

1. 以管理員身分登入用戶端系統。

2. 導覽至 Customer Connect 上的用戶端下載頁面。

3. 下載安裝程式檔案。

   YYMM 是行銷版本號碼，y.y.y 是內部版本號碼，而 xxxxxx 是組建編號。

4. 按兩下安裝程式檔案以開始安裝。

5. 選取安裝類型並遵循提示。

   選項	動作
   一般安裝	按一下同意並安裝。安裝程式會將用戶端設定為使用 IPv4 網際網路通訊協定，並安裝下列功能。 USB 重新導向 以目前使用者的身分登入，包括顯示以目前使用者身分登入功能表選項。 HTML5 多媒體重新導向和瀏覽器重新導向的支援
   自訂安裝	按一下自訂安裝，然後選取要安裝的功能。 您必須選取此選項才能安裝下列功能。 指定非預設安裝位置。 使用 IPv6 網際網路通訊協定或自動選取。如果您啟用自動選取，Horizon Client 會檢查目前的網路狀態，並自動透過 IPv4 或 IPv6 建立連線。 將預設登入行為設定為以目前使用者身分登入。 指定預設的 Horizon Connection Server 執行個體。 啟用 FIPS 相容密碼編譯。必須在用戶端作業系統上啟用 FIPS 模式，安裝程式中才會有 FIPS 相容密碼編譯自訂安裝選項可供使用。 選取啟用鍵盤記錄木馬程式封鎖，以啟用反鍵盤記錄木馬程式和螢幕小鍵盤加密。

6. 按一下同意並安裝，然後按一下完成。

   安裝程式會安裝 Windows 服務，包括 Horizon Client (horizon_client_service) 和 USB Arbitration Service (VMUSBArbService)。

7. 按一下立即重新啟動以套用組態變更。

8. 遵循下列步驟使 Windows 用戶端符合 FIPS 標準。這些步驟適用於這兩種安裝類型。

   1. 開啟 [群組原則管理編輯器] 主控台。

   2. 按一下 Horizon Client 組態 > 安全性設定，然後按一下右側面板中的設定 SSL 通訊協定和密碼編譯演算法。

   3. 在 [設定 SSL 通訊協定和密碼編譯演算法] 區段中，按一下啟用。

   4. 在 SSL 通訊協定和加密套件中，輸入 TLSv1.2:ECDHE-RSA-AES256-GCM-SHA384。

   5. 在設定簽章演算法擴充中，輸入 RSA+SHA384。

   6. 在設定支援的群組擴充中，輸入 P-384，然後按一下套用。

   7. 在群組原則編輯器中，按一下右側面板中的嚴格憑證撤銷檢查。

   8. 按一下啟用，然後按一下套用。

   9. 在群組原則編輯器中，按一下右側面板中的通訊協定連線憑證驗證模式，按一下啟用，然後選取 PKI 或 PKI 和 指紋。

      **附註：**如果您有 SSL Proxy 伺服器，請將此選項設定為 PKI。

   10. 按一下套用，然後按一下確定。

後續步驟

啟動 Horizon Client，並確認您可以登入正確的遠端桌面平台或已發佈的應用程式。請參閱從 Horizon Windows Client 連線至遠端桌面平台或已發佈的應用程式。