將集區群組用戶端設定為 Direct Connect 以供內部使用者存取

在 Horizon Cloud 中，您可以將集區群組用戶端設定為直接連線，讓內部 Horizon Client 使用者能直接連線至內部資源 (例如桌面和代理程式)，而不必使用 Unified Access Gateway 的外部 FQDN。

您可以允許集區群組內的用戶端直接連線至桌面和代理程式等內部資源，並略過 Unified Access Gateway。您可以在建立或編輯集區群組時指定 [直接連線] 選項。[直接連線] 選項適用於任何類型的集區群組 (專用、浮動或多重工作階段)。

您也可以僅允許內部使用者存取其權利，內部使用者會依照您所設定的網路範圍加以判斷。如果啟用了內部使用者: 僅限 Direct Connect 但未啟用僅限內部使用者存取，則外部使用者仍會透過 UAG 連線，而內部使用者則會使用 Direct Connect。

若要設定此選項，您必須先符合下列先決條件：

• 以管理員身分，為集區群組指定 Direct Connect 選項。

  在 Horizon Universal Console 中，按一下集區群組，並在原則分步驟導引頁的 [用戶端] 區段啟用內部使用者: 僅限 Direct Connect 和/或僅限內部使用者存取選項。

• 以管理員身分，定義內部使用者所連線網路的受信任網路範圍。

  在 Horizon Universal Console 中，按一下設定 > 用戶端設定 > 網路範圍，並指定內部網路範圍以判斷內部使用者。

以下範例示範如何編輯既有的集區群組以允許 Direct Connect。

1. 開啟 Horizon Cloud 的 Horizon Universal Console。

2. 按一下集區群組。

3. 選取一個既有的集區群組，然後按一下編輯。

4. 在 2. 原則頁面中，前往頁面的 [用戶端] 區段，啟用內部使用者: 僅限 Direct Connect 切換按鈕及/或僅限內部使用者存取切換按鈕。

   啟用內部使用者: 僅限 Direct Connect 按鈕後，除非同時啟用僅限內部使用者存取選項，否則外部使用者仍可透過 Unified Access Gateway 連線。

5. 按一下儲存。

若要確認設定，您可以檢視集區群組的 [原則] 摘要頁面，在 [代理] 區段查看內部使用者: 僅限 Direct Connect 和僅限內部使用者存取選項的狀態。

如果使用者不是內部使用者，且從已設定 IP 範圍外部連線，他們仍會看到已設定為內部使用者: 僅限 Direct Connect 的集區群組權利，並透過 Unified Access Gateway 連線，除非同時啟用了僅限內部使用者存取選項。

如需建立集區群組的相關資訊，請參閱建立單一工作階段集區群組和建立多重工作階段集區群組。