使用群組原則設定保護遠端桌面平台和應用程式的安全

Omnissa Horizon 8 隨附的群組原則管理 ADMX 範本包含多項與安全性相關的群組原則設定，您可以利用這些設定來強化遠端桌面平台和應用程式的安全性。

例如，您可以使用群組原則設定執行下列工作。

• 指定可接受使用者在 Windows 版 Omnissa Horizon Client 中勾選以目前使用者身分登入核取方塊時所傳遞之身分識別與認證資訊的連線代理執行個體。
• 在 Horizon Client 中啟用智慧卡驗證的單一登入功能。
• 在 Horizon Client 中設定伺服器 TLS 憑證檢查。
• 防止使用者透過 Horizon Client 命令列選項提供認證資訊。
• 防止非 Horizon Client 系統使用 RDP 連線至遠端桌面平台。您可以設定此原則，使連線必須由 Horizon Client 管理，也就是說，使用者必須使用 Horizon 8 才能連線至遠端桌面平台。

如需使用遠端桌面平台和 Horizon Client 群組原則設定的相關資訊，請參閱*《Horizon 遠端桌面平台功能和 GPO》*文件。