Windows용 VMware Horizon Client 설치 및 설정 가이드 - VMware Horizon Client for Windows 4.7

Transcription

1 Windows 용 VMware Horizon Client 설치및설정가이드 2018 년 1 월 4 일 VMware Horizon Client for Windows 4.7

2 VMware 웹사이트 ( 에서최신기술문서를확인할수있습니다. 이문서에대한의견이있으면 으로사용자의견을보내주십시오. VMware, Inc Hillview Ave. Palo Alto, CA Copyright VMware, Inc. 판권소유. 저작권및상표정보. VMware, Inc. 2

3 목차 Windows 용 VMware Horizon Client 설치및설정가이드 6 1 Windows 기반클라이언트의시스템요구사항및설정 7 Windows 클라이언트시스템에대한시스템요구사항 7 Horizon Client 기능에대한시스템요구사항 9 스마트카드인증요구사항 9 실시간오디오-비디오에대한시스템요구사항 11 스캐너리디렉션에대한시스템요구사항 12 직렬포트리디렉션에대한시스템요구사항 12 MMR( 멀티미디어리디렉션 ) 에대한시스템요구사항 13 Flash 리디렉션에대한시스템요구사항 14 플래시 URL 리디렉션사용에대한요구사항 15 URL 컨텐츠리디렉션사용에대한요구사항 15 HTML5 멀티미디어리디렉션의시스템요구사항 17 세션공동작업기능에대한요구사항 18 지문스캐너리디렉션사용시요구사항 18 Horizon Client 와함께 Microsoft Lync를사용하기위한요구사항 19 Horizon Client 에서비즈니스용 Skype를사용하기위한요구사항 21 지원되는데스크톱운영체제 21 Horizon Client 용연결서버준비 21 서버로그인에사용된마지막사용자이름지우기 23 VMware Blast 옵션구성 23 Internet Explorer 프록시설정사용 24 VMware에서수집하는 Horizon Client 데이터 25 2 Windows용 Horizon Client 설치 28 Windows 클라이언트운영체제에서 FIPS 모드사용 28 Windows용 Horizon Client 설치 29 명령줄에서 Horizon Client 설치 31 Horizon Client 에대한설치명령 31 Horizon Client 에대한설치속성 31 명령줄에서 Horizon Client 설치 34 URL 컨텐츠리디렉션설치확인 36 온라인으로 Horizon Client 업데이트 36 3 최종사용자를위한 Horizon Client 구성 38 일반구성설정 38 VMware, Inc. 3

4 URI를사용하여 Horizon Client 구성 39 vmware-view URI 생성을위한구문 39 vmware-view URI의예 43 Horizon Client 에서인증서검사모드설정 46 최종사용자에대한인증서검사구성 47 고급 TLS/SSL 옵션구성 48 게시된애플리케이션다시연결동작구성 49 그룹정책템플릿을사용하여 Windows용 VMware Horizon Client 구성 50 클라이언트 GPO에대한스크립팅정의설정 50 클라이언트 GPO에대한보안설정 53 클라이언트 GPO에대한 RDP 설정 57 클라이언트 GPO에대한일반설정 59 클라이언트 GPO에대한 USB 설정 62 PCoIP 클라이언트세션변수 ADMX 템플릿설정 66 명령줄에서 Horizon Client 실행 70 Horizon Client 명령사용 70 Horizon Client 구성파일 74 Windows 레지스트리를사용하여 Horizon Client 구성 75 4 원격데스크톱및게시된애플리케이션연결관리 77 원격데스크톱또는게시된애플리케이션에연결 77 인증되지않은액세스를사용하여게시된애플리케이션에연결 80 데스크톱및애플리케이션선택기사용에관한팁 82 클라이언트드라이브리디렉션을사용하여로컬폴더및드라이브에대한액세스공유 83 VMware Horizon Client 창숨기기 85 데스크톱또는게시된애플리케이션에다시연결 86 클라이언트데스크톱또는시작메뉴에데스크톱또는애플리케이션바로가기생성 87 서버가생성하는시작메뉴바로가기사용 87 시작메뉴바로가기업데이트동작구성 88 원격데스크톱또는게시된애플리케이션전환 88 로그오프또는연결해제 89 5 원격데스크톱또는애플리케이션에서작업 91 Windows 클라이언트용기능지원표 91 중첩모드에서지원되는기능 95 국제화 95 게시된애플리케이션에서로컬 IME 사용 96 화면키보드에대한지원을사용하도록설정 97 원격데스크톱창크기조정 97 모니터및화면해상도 97 지원되는다중모니터구성 98 다중모니터설정에서특정모니터선택 99 VMware, Inc. 4

5 다중모니터설정에서단일모니터사용 100 디스플레이크기조정사용 100 DPI 동기화사용 101 데스크톱창이열려있는동안디스플레이모드변경 102 USB 리디렉션을사용하여 USB 디바이스연결 103 USB 디바이스를다시시작할때재연결하도록클라이언트구성 106 웹캠및마이크에대한실시간오디오-비디오기능사용 107 웹캠을사용할수있는경우 108 Windows 클라이언트시스템에서기본웹캠또는마이크선택 108 세션공동작업기능사용 109 사용자를원격데스크톱세션에가입하도록초대 109 공동작업세션관리 111 공동작업세션가입 112 텍스트와이미지복사및붙여넣기 113 클라이언트클립보드메모리크기구성 114 게시된애플리케이션사용 114 게시된애플리케이션에서문서저장 115 원격데스크톱또는게시된애플리케이션에서인쇄 115 원격데스크톱에서가상프린터기능에대한인쇄환경설정지정 115 USB 프린터사용 116 Adobe Flash 디스플레이제어 117 Horizon Client 외부에서열리는 URL 링크클릭 117 CAD 및 3D 애플리케이션의상대마우스기능사용 118 스캐너사용 118 직렬포트리디렉션사용 119 키보드바로가기 Horizon Client 문제해결 124 원격데스크톱다시시작 124 원격데스크톱또는게시된애플리케이션재설정 125 Windows용 Horizon Client 복구 126 Windows용 Horizon Client 제거 126 키보드입력문제 127 Horizon Client 가예기치않게종료될경우해야할일 127 Workspace ONE 모드에서서버에연결 127 VMware, Inc. 5

6 이가이드에서는 Microsoft Windows 클라이언트시스템에서 VMware Horizon Client 소프트웨어를설치, 구성및사용하는방법을설명합니다. 이정보는데스크톱및노트북과같은 Microsoft Windows 클라이언트시스템이포함된 Horizon 배포를설정해야하는관리자용입니다. 이정보는가상시스템기술과데이터센터운영에익숙하고경험많은시스템관리자를대상으로작성되었습니다. VMware, Inc. 6

7 Windows 기반클라이언트의시스 1 템요구사항및설정 Horizon Client 구성요소가실행되는시스템은특정하드웨어및소프트웨어요구사항을충족해야합니다. Windows 시스템의 Horizon Client는서버에연결할때프록시설정을포함한 Microsoft Internet Explorer 인터넷설정을사용합니다. Internet Explorer 설정이정확하고 Internet Explorer를통해서버 URL에액세스할수있어야합니다. 이장에서는다음주제에대해설명합니다. Windows 클라이언트시스템에대한시스템요구사항 Horizon Client 기능에대한시스템요구사항 Horizon Client와함께 Microsoft Lync를사용하기위한요구사항 Horizon Client에서비즈니스용 Skype를사용하기위한요구사항 지원되는데스크톱운영체제 Horizon Client용연결서버준비 서버로그인에사용된마지막사용자이름지우기 VMware Blast 옵션구성 Internet Explorer 프록시설정사용 VMware에서수집하는 Horizon Client 데이터 Windows 클라이언트시스템에대한시스템요구사항 지원되는 Microsoft Windows 운영체제를사용하는 PC 또는노트북에 Windows용 Horizon Client를설치할수있습니다. Horizon Client를설치할 PC 또는노트북그리고여기에서사용되는주변기기는특정시스템요구사항을충족해야합니다. 모델 메모리 모든 x86 또는 x86-64 Windows 디바이스 1GB RAM 이상 운영체제지원되는운영체제는다음과같습니다. VMware, Inc. 7

8 OS 버전서비스팩또는서비스옵션지원되는버전 Windows 또는 64비트 버전 1709 SAC(Fall Creators Update) 버전 1703 SAC( 크리에이터업데이트 ) Home, Pro, Pro for Workstations, Enterprise 및 IoT Enterprise 버전 1607 CB/CBB/LTSB(1 주 년업데이트 ) 버전 1507 LTSB Windows 8 또는 또는 64비트 없음또는업데이트 2 Pro, Enterprise 및 Industry Embedded Windows 7 32 또는 64비트 SP1 Home, Enterprise, Professional 및 Ultimate Windows Server 2008 R2 Windows Server 2012 R2 64 비트최신업데이트 Standard 64 비트최신업데이트 Standard Windows Server 2008 R2 및 Windows Server 2012 R2 는 Horizon Client 를중첩모드에서실행하기위해지원됩니다. 자세한내 용은중첩모드에서지원되는기능의내용을참조하십시오. 연결서버, 보안서버및 View Agent 또는 Horizon Agent 디스플레이프로토콜 PCoIP 및 VMware Blast를위한하드웨어요구사항 Horizon 6 버전 6.x 이상릴리스의최신유지보수릴리스. 클라이언트시스템이회사방화벽외부에서연결되는경우 VMware는클라이언트시스템에 VPN 연결이필요하지않도록보안서버또는 Unified Access Gateway 장치사용을권장합니다. VMware Blast, PCoIP 및 RDP 프로세서속도가 800MHz 이상인 x86 기반프로세서 (SSE2 확장 ). 다양한모니터설정을지원하기위한시스템요구사항이상의 RAM 사용가능. 일반적인지침으로다음공식을사용합니다. 20MB + (24 * (# monitors) * (monitor width) * (monitor height)) 대체적으로다음과같이계산할수있습니다. 1 monitor: 1600 x 1200: 64MB 2 monitors: 1600 x 1200: 128MB 3 monitors: 1600 x 1200: 256MB RDP 의하드웨어요구 사항 프로세서속도가 800MHz 이상인 x86 기반프로세서 (SSE2 확장 ). VMware, Inc. 8

9 128MB RAM. RDP 소프트웨어요구 사항 Windows 7 의경우 RDP 7.1 또는 8.0 을사용합니다. Windows 7 에는 RDP 7 이포함되어있습니다. Windows 7 SP1 에는 RDP 7.1 이포함되어있습니다. Windows 8의경우 RDP 8.0을사용하고 Windows 8.1의경우 RDP 8.1을사용합니다. Windows 10의경우 RDP 10.0을사용합니다. (View Agent 이하에서만지원됨 ) Windows XP 데스크톱가상시스템의경우 Microsoft 기술자료 (KB) 문서 및 에나열된 RDP 패치를설치해야합니다. RDP 패치를설치하지않는경우 Windows Sockets 실패오류메시지가클라이언트에표시될수있습니다. 에이전트설치프로그램에서인바운드 RDP 연결의로컬방화벽규칙을호스트운영체제의현재 RDP 포트 ( 일반적으로 3389) 와일치하도록구성합니다. RDP 포트번호를변경할경우에는연결된방화벽규칙을변경해야합니다. 원격데스크톱클라이언트버전은 Microsoft 다운로드센터에서다운로드할수있습니다. 비디오및그래픽요구 사항 Direct3D 11 비디오를지원하는그래픽카드 최신비디오및그래픽카드드라이버 Windows 7 SP1의경우 Windows 7 SP1 및 Windows Server 2008 R2 SP1용플랫폼업데이트를설치합니다. 자세한내용을보려면 Horizon Client 기능에대한시스템요구사항 Horizon Client 기능에는특정하드웨어및소프트웨어요구사항이있습니다. 스마트카드인증요구사항 사용자인증에스마트카드를사용하는클라이언트디바이스는특정요구사항을충족해야합니다. 클라이언트하드웨어및소프트웨어요구사항사용자인증에스마트카드를사용하는각클라이언트디바이스에는다음하드웨어및소프트웨어가있어야합니다. Horizon Client VMware, Inc. 9

10 호환스마트카드판독기. Horizon Client는 PKCS#11 또는 Microsoft CryptoAPI 공급자를사용하는스마트카드및스마트카드판독기를지원합니다. 스마트카드와상호작용하기위한도구를제공하는 ActivIdentity ActivClient 소프트웨어제품군을선택적으로설치할수있습니다. 제품특정애플리케이션드라이버스마트카드를사용하여인증하는사용자는스마트카드또는 USB 스마트카드토큰이있어야하며각스마트카드에는사용자인증서가포함되어있어야합니다. 스마트카드등록요구사항스마트카드에인증서를설치하려면관리자는등록스테이션역할을하도록컴퓨터를설정해야합니다. 이컴퓨터는사용자용스마트카드인증서를발행하는기관이있어야하며인증서를발행하는도메인의구성원이어야합니다. 스마트카드를등록할때결과인증서의키크기를선택할수있습니다. 로컬데스크톱에서스마트카드를사용하려면스마트카드등록중에 1024비트또는 2048비트키크기를선택해야합니다. 512 비트키를가진인증서는지원되지않습니다. Microsoft TechNet 웹사이트에는 Windows 시스템의스마트카드인증계획및구현에대한자세한정보가포함되어있습니다. 원격데스크톱및애플리케이션소프트웨어요구사항 Horizon 관리자는원격데스크톱또는 RDS 호스트에제품특정애플리케이션드라이버를설치해야합니다. Horizon Client 에서사용자이름힌트필드를사용하도록설정일부환경에서스마트카드사용자는단일스마트카드인증서를사용하여여러사용자계정을인증할수있습니다. 사용자는스마트카드로그인중에사용자이름힌트필드에사용자이름을입력합니다. Horizon Client 로그인대화상자에사용자이름힌트필드가나타나게하려면 Horizon Administrator의연결서버인스턴스에대해스마트카드사용자이름힌트기능을사용하도록설정해야합니다. 스마트카드사용자이름힌트기능은 Horizon 7 버전 이상서버및에이전트에서만지원됩니다. 스마트카드사용자이름힌트기능을사용하도록설정하는방법에대한자세한내용은 View 관리문서를참조하십시오. 작업환경에서보안외부액세스를위해보안서버가아닌 Unified Access Gateway 장치를사용하는경우스마트카드사용자이름힌트기능을지원하도록 Unified Access Gateway 장치를구성해야합니다. 스마트카드사용자이름힌트기능은 Unified Access Gateway 이상에서만지원됩니다. Unified Access Gateway의스마트카드사용자이름힌트기능을사용하도록설정하는방법에대한자세한내용은 Unified Access Gateway 배포및구성문서를참조하십시오. 참고 Horizon Client는스마트카드사용자이름힌트기능이사용되도록설정되어있는경우단일계정스마트카드인증서를계속지원합니다. VMware, Inc. 10

11 추가스마트카드인증요구사항 Horizon Client 시스템의스마트카드요구사항을충족하는것외에도다른 Horizon 구성요소가 스마트카드를지원하기위한특정구성요구사항을충족해야합니다. 연결서버및보안서버 호스트 관리자는신뢰할수있는모든사용자인증서에대해적용할수있는모든 CA( 인증기관 ) 인증서를연결서버호스트나보안서버호스트에있는서버 truststore 파일에추가해야합니다. 이러한인증서에는루트인증서가포함되며, 사용자의스마트카드인증서가중간인증기관에서발급된경우에는중간인증서도포함되어야합니다. 스마트카드사용을지원하도록연결서버를구성하는방법에대한자세 한내용은 View 관리문서를참조하십시오. Active Directory 스마트카드인증을구현하기위해관리자가 Active Directory 에서수 행해야하는작업에대한자세한내용은 View 관리문서를참조하십시 오. 실시간오디오 - 비디오에대한시스템요구사항 실시간오디오-비디오는표준웹캠, USB 오디오및아날로그오디오디바이스와 Skype, WebEx 및 Google Hangout과같은표준회의애플리케이션에서작동합니다. 실시간오디오-비디오를지원하려면 Horizon 배포가특정소프트웨어및하드웨어요구사항을충족해야합니다. 원격데스크톱 Horizon Client 컴퓨터또는클라이언트액세스디바이스 데스크톱에는 View Agent 6.0 또는 Horizon Agent 7.0 이상을설치해야합니다. 게시된데스크톱및애플리케이션에서실시간오디오-비디오를사용하려면 Horizon Agent 이상을설치해야합니다. Windows용 Horizon Client를실행하는모든운영체제에서실시간오디오-비디오가지원됩니다. 자세한정보는 Windows 클라이언트시스템에대한시스템요구사항의내용을참조하십시오. 웹캠및오디오디바이스드라이버가설치되어있어야하며, 클라이언트컴퓨터에서웹캠및오디오디바이스를작동할수있어야합니다. 실시간오디오-비디오를지원하기위해에이전트가설치되어있는원격데스크톱운영체제에디바이스드라이버를설치할필요는없습니다. 디스플레이프로토콜 PCoIP VMware Blast(Horizon Agent 7.0 이상필요 ) VMware, Inc. 11

12 스캐너리디렉션에대한시스템요구사항 최종사용자는로컬클라이언트시스템에연결된스캐너를사용하여원격데스크톱및애플리케이션으로정보를스캔할수있습니다. 이기능을사용하려면원격데스크톱, 애플리케이션및클라이언트컴퓨터가특정시스템요구사항을충족해야합니다. 원격데스크톱 원격데스크톱에는스캐너리디렉션설정옵션과함께 View Agent 또는 Horizon Agent 7.0 이상이상위시스템또는템플릿가상시스템이나 RDS 호스트에설치되어있어야합니다. Windows 데스크톱및 Windows Server 게스트운영체제에서는기본적으로 Horizon Agent 스캐너리디렉션설정옵션이선택되지않습니다. 단일사용자가상시스템및 RDS 호스트에서지원되는게스트운영체제에대한정보와원격데스크톱및애플리케이션에서스캐너리디렉션을구성하는방법에대한정보는 Horizon 7에서원격데스크톱기능구성문서의 " 스캐너리디렉션구성 " 을참조하십시오. Horizon Client 컴퓨터또는클라이언트액세스디바이스스캔디바이스표준 스캐너리디렉션은 Windows 7, Windows 8/8.1 및 Windows 10에서지원됩니다. 스캐너디바이스드라이버가설치되어있어야하며, 클라이언트컴퓨터에서스캐너를작동할수있어야합니다. 에이전트가설치되어있는원격데스크톱운영체제에는스캐너디바이스드라이버를설치하지않아도됩니다. TWAIN 또는 WIA 디스플레이프로토콜 PCoIP VMware Blast(Horizon Agent 7.0 이상필요 ) RDP 데스크톱세션에서는스캐너리디렉션이지원되지않습니다. 직렬포트리디렉션에대한시스템요구사항 이기능을사용하여최종사용자는로컬로연결된직렬 (COM) 포트 ( 예 : 내장형 RS232 포트또는 USB-직렬어댑터 ) 를원격데스크톱으로리디렉션할수있습니다. 직렬포트리디렉션을지원하려면 Horizon 배포가특정소프트웨어및하드웨어요구사항을충족해야합니다. 원격데스크톱 원격데스크톱에는직렬포트리디렉션설정옵션과함께 View Agent 이상또는 Horizon Agent 7.0 이상이상위가상시스템또는템플릿가상시스템에설치되어있어야합니다. 이설치옵션은기본적으로선택되어있지않습니다. 단일세션가상시스템에서다음게스트운영체제가지원됩니다. 32 비트또는 64 비트 Windows 7 32 비트또는 64 비트 Windows 8.x VMware, Inc. 12

13 32비트또는 64비트 Windows 10 Windows Server 2008 R2( 데스크톱으로구성 ) Windows Server 2012 R2( 데스크톱으로구성 ) Windows Server 2016( 데스크톱으로구성 ) 이기능은현재 Windows Server RDS 호스트에서는지원되지않습니다. 에이전트가설치된데스크톱운영체제에는직렬포트디바이스드라이버를설치하지않아도됩니다. 참고원격데스크톱에서직렬포트리디렉션구성에대한자세한내용은 Horizon 7에서원격데스크톱기능구성의 " 직렬포트리디렉션구성 " 을참조하십시오. Horizon Client 컴퓨 터또는클라이언트액세 스디바이스 직렬포트리디렉션은 Windows 7, Windows 8.x 클라이언트시스템및 Windows 10에서지원됩니다. 필요한모든직렬포트디바이스드라이버가설치되어있어야하며, 클라이언트컴퓨터에서직렬포트를작동할수있어야합니다. 에이전트가설치되어있는원격데스크톱운영체제에는디바이스드라이버를설치하지않아도됩니다. 디스플레이프로토콜 PCoIP VMware Blast(Horizon Agent 7.0 이상필요 ) RDP 데스크톱세션에서는 VMware Horizon 직렬포트리디렉션이지원되지않습니다. MMR( 멀티미디어리디렉션 ) 에대한시스템요구사항 MMR( 멀티미디어리디렉션 ) 을사용하면멀티미디어스트림이처리됩니다. 즉, 클라이언트시스템에서디코딩됩니다. 클라이언트시스템은 ESXi 호스트에대한부하를줄이도록미디어컨텐츠를재생합니다. 원격데스크톱 단일사용자데스크톱에는 View Agent 이상이나 Horizon Agent 7.0 이상이설치되어있어야합니다. 세션기반데스크톱에는 RDS 호스트에 View Agent 이상이나 Horizon Agent 7.0 이상이설치되어있어야합니다. VMware, Inc. 13

14 원격데스크톱또는애플리케이션에대한운영체제요구사항및기타소프트웨어요구사항과구성설정에대한자세한내용은 Horizon 7에서원격데스크톱기능구성에서 Windows Media 멀티미디어리디렉션에대한항목을참조하십시오. Horizon Client 컴퓨터또는클라이언트액세스디바이스지원되는미디어형식 32비트또는 64비트 Windows 7, Windows 8.x 또는 Windows 10. Windows Media Player에서지원되는미디어형식이모두지원됩니다. 예 : M4V, MOV, MP4, WMP, MPEG-4 Part 2, WMV 7, 8 및 9, WMA, AVI, ACE, MP3, WAV. 참고 DRM 보호컨텐츠는 Windows Media MMR 을통해리디렉션 되지않습니다. Flash 리디렉션에대한시스템요구사항 Horizon Agent 및 Horizon Client뿐아니라, 에이전트및클라이언트소프트웨어를설치하는원격데스크톱및클라이언트시스템은 Flash 리디렉션기능을지원하기위해특정요구사항을충족해야합니다. Flash 리디렉션을사용하는최종사용자가 Internet Explorer 9, 10 또는 11을사용하는경우클라이언트시스템에 Flash 컨텐츠가전송되어 ESXi 호스트에대한로드가감소됩니다. 클라이언트시스템에서는 Flash Player ActiveX 버전을사용하여 Flash 컨테이너창에서미디어컨텐츠를재생합니다. 원격데스크톱 Flash 리디렉션사용자지정설치옵션이선택된가상데스크톱에 Horizon Agent 7.0 이상을설치해야합니다. Flash 리디렉션사용자지정설치옵션은기본적으로선택되어있지않습니다. Horizon 7에서가상데스크톱설정문서에서 Horizon Agent 설치에관한항목을참조하십시오. 적절한그룹정책설정이구성되어있어야합니다. Horizon 7에서원격데스크톱기능구성문서에서 Flash 리디렉션구성에관한항목을참조하십시오. Flash 리디렉션은 Windows 7, Windows 8, Windows 8.1 및 Windows 10 가상데스크톱에서지원됩니다. Internet Explorer 9, 10 또는 11이해당 Flash ActiveX 플러그인과함께설치되어있어야합니다. VMware, Inc. 14

15 설치후 Internet Explorer 에서 VMware View FlashMMR Server 추가기능을사용하도록설정해야합니다. Horizon Client 컴퓨 터또는클라이언트액세 스디바이스 Flash 리디렉션옵션을사용하도록설정한상태로 Horizon Client 를설치해야합니다. Flash 리디렉션옵션은기본적으로사용하도록 설정되어있습니다. Flash 리디렉션은 Windows 7, Windows 8, Windows 8.1 및 Windows 10 에서지원됩니다. Flash ActiveX 플러그인이설치및활성화되어있어야합니다. 원격세션을위한디스플 레이프로토콜 PCoIP VMware Blast(Horizon Agent 7.0 이상필요 ) 플래시 URL 리디렉션사용에대한요구사항 Adobe Media Server에서클라이언트끝점으로플래시컨텐츠를직접스트리밍하면데이터센터 ESXi 호스트에대한부하를줄이고, 데이터센터를통해추가라우팅을제거하고, 여러클라이언트끝점에라이브비디오이벤트를동시에스트리밍하는데필요한대역폭을줄여줍니다. 플래시 URL 리디렉션기능은웹페이지관리자에의해웹페이지내에포함된 JavaScript를사용합니다. 가상데스크톱사용자가웹페이지내에서지정된 URL 링크를클릭할때마다 JavaScript는가상데스크톱세션에서클라이언트끝점으로 ShockWave 파일 (SWF) 을가로채서리디렉션합니다. 그런다음끝점은가상데스크톱세션외부에서로컬 VMware Flash Projector를열고로컬로미디어스트림을재생합니다. 멀티캐스트및유니캐스트가모두지원됩니다. 이기능은올바른버전의에이전트소프트웨어와함께사용할때제공됩니다. View 6.0 이상릴리스의경우이기능은 View Agent 또는 Horizon Agent에포함되어있습니다. 이기능을사용하려면웹페이지및클라이언트디바이스를설정해야합니다. 클라이언트시스템은특정소프트웨어요구사항을충족해야합니다. 클라이언트시스템은멀티캐스트또는유니캐스트스트리밍을시작하는 ShockWave 파일 (SWF) 을호스팅하는 Adobe Web 서버에 IP를연결해야합니다. 필요할경우, 해당포트를열수있도록방화벽을구성하여클라이언트디바이스가이서버에액세스할수있게허용합니다. 클라이언트시스템에는 Internet Explorer(ActiveX 사용 ) 용 Adobe Flash Player 10.1 이상이있어야합니다. 플래시 URL 리디렉션에대한원격데스크톱요구사항의목록및멀티캐스트또는유니캐스트스트림을제공하도록웹페이지를구성하는방법에대한지침은 Horizon 설명서를참조하십시오. URL 컨텐츠리디렉션사용에대한요구사항 URL 컨텐츠리디렉션기능을사용하면 URL 컨텐츠가클라이언트시스템에서원격데스크톱이나애플리케이션으로 ( 클라이언트-에이전트리디렉션 ) 또는원격데스크톱이나애플리케이션에서클라이언트시스템으로 ( 에이전트-클라이언트리디렉션 ) 리디렉션될수있습니다. VMware, Inc. 15

16 예를들어최종사용자가클라이언트의기본 Microsoft Word 애플리케이션에서링크를클릭하면해당링크가원격 Internet Explorer 애플리케이션에서열리고, 최종사용자가원격 Internet Explorer 애플리케이션에서링크를클릭하면해당링크가클라이언트시스템의기본브라우저에서열립니다. HTTP, mailto 및 callto를비롯한프로토콜을개수에관계없이리디렉션을위해구성할수있습니다. 참고 callto 프로토콜은 Chrome 브라우저의리디렉션을지원하지않습니다. 웹브라우저 URL 을입력하거나클릭하고 URL 을리디렉션할수있는지원되는브라 우저는다음과같습니다. Internet Explorer 9,10 및 11 Chrome ( 공식빌드 ), 64비트또는 32비트 (Horizon 7 버전 7.4 이상필요 ) Microsoft Edge 브라우저를포함하여 Windows 10 범용애플리케이션내부에서클릭하는링크의경우 URL 컨텐츠리디렉션기능이작동하지않습니다. 클라이언트시스템 Horizon Client를설치할때 URL 컨텐츠리디렉션을사용하도록설정해야합니다. URL 컨텐츠리디렉션을사용하도록설정하려면명령줄에서 Horizon Client를설치해야합니다. 자세한정보는명령줄에서 Horizon Client 설치의내용을참조하십시오. Chrome 브라우저에서 URL 컨텐츠리디렉션을사용하려면 Horizon 관리자는 Chrome용 VMware Horizon URL 컨텐츠리디렉션보조프로그램확장기능을설치하고사용하도록설정하거나 Chrome 웹스토어에서확장기능을수동으로설치할수있습니다. 자세한내용은 Horizon 7 버전 7.4 이상용 Horizon 7에서원격데스크톱기능구성문서를참조하십시오. Chrome 브라우저에서 URL이처음으로리디렉션되면해당 URL을 Horizon Client에서열지묻는메시지가표시됩니다. URL 리디렉션이진행되려면 URL:VMware Hori...lient 프로토콜열기를클릭해야합니다. URL:VMware Hori...lient 프로토콜링크에대한선택기억확인란을선택하는경우 ( 권장 ) 이메시지가다시표시되지않습니다. 원격데스크톱또는애플 리케이션 Horizon 관리자는 Horizon Agent 설치중에 URL 컨텐츠리디렉션을사용하도록설정해야합니다. 자세한내용은 Horizon 7에서가상데스크톱설정또는 Horizon 7에서게시된데스크톱및애플리케이션설정문서를참조하십시오. Chrome 브라우저에서 URL 컨텐츠리디렉션을사용하려면 Horizon 관리자는 Windows 에이전트시스템에서 VMware Horizon URL 컨텐츠리디렉션보조프로그램확장을설치하고사용하도록설정해야합니다. 자세한내용은 Horizon 7 버전 7.4 이상용 Horizon 7에서원격데스크톱기능구성문서를참조하십시오. VMware, Inc. 16

17 또한 Horizon 관리자는 Horizon Client가클라이언트에서원격데스크톱또는애플리케이션으로 URL 컨텐츠를리디렉션하는방법또는 Horizon Agent가원격데스크톱또는애플리케이션에서클라이언트로 URL 컨텐츠를리디렉션하는방법을지정하는설정도구성해야합니다. 자세한내용은 Horizon 7에서원격데스크톱기능구성문서의 "URL 컨텐츠리디렉션구성 " 항목을참조하십시오. HTML5 멀티미디어리디렉션의시스템요구사항 Horizon Agent 및 Horizon Client뿐아니라, 에이전트및클라이언트소프트웨어를설치하는원격데스크톱및클라이언트시스템은 HTML5 멀티미디어리디렉션기능을지원하기위해특정요구사항을충족해야합니다. HTML5 멀티미디어리디렉션을사용하는최종사용자가 Chrome 브라우저를사용하는경우클라이언트시스템으로 HTML5 멀티미디어컨텐츠가전송됩니다. 클라이언트시스템에서멀티미디어컨텐츠를재생하므로 ESXi 호스트에서로드가감소되고최종사용자는보다나은품질의오디오및비디오를사용할수있게됩니다. 원격데스크톱 가상데스크톱에서는 HTML5 멀티미디어리디렉션사용자지정설치옵션이선택된상태로 Horizon Agent 이상을설치해야합니다. 이옵션은기본적으로선택되지않습니다. Horizon 7에서가상데스크톱설정문서에서 Horizon Agent 설치에관한항목을참조하십시오. 게시된데스크톱용 RDS 호스트에서는 HTML5 멀티미디어리디렉션사용자지정설치옵션이선택된상태로 Horizon Agent 이상을설치해야합니다. 이옵션은기본적으로선택되지않습니다. Horizon 7에서게시된데스크톱및애플리케이션설정문서에서 Horizon Agent 설치에관한항목을참조하십시오. HTML5 멀티미디어리디렉션그룹정책설정은 Active Directory 서버에서구성해야합니다. Horizon 7에서원격데스크톱기능구성문서에서 HTML5 멀티미디어리디렉션구성에관한항목을참조하십시오. Chrome 브라우저를설치해야합니다. Chrome 브라우저에서 VMware Horizon HTML5 멀티미디어리디렉션확장을설치해야합니다. Horizon 7에서원격데스크톱기능구성문서에서 HTML5 멀티미디어리디렉션구성에관한항목을참조하십시오. 클라이언트시스템 Horizon Client 를설치할때 HTML5 멀티미디어리디렉션지원사 용자지정설치옵션을선택해야합니다. 이옵션은기본적으로선택 되어있습니다. 원격세션을위한디스플 레이프로토콜 PCoIP VMware Blast VMware, Inc. 17

18 세션공동작업기능에대한요구사항 세션공동작업기능을사용하여기존의 Windows 원격데스크톱세션에가입하도록다른사용자를초대할수있습니다. 세션공동작업기능을지원하려면 Horizon 배포가특정요구사항을충족해야합니다. 세션공동작업자 공동작업세션에가입하려면클라이언트시스템에 Windows, Mac 또 는 Linux 용 Horizon Client 4.7 이상을설치하거나 HTML Access 4.7 이상을사용해야합니다. Windows 원격데스크 톱 가상데스크톱또는게시된데스크톱의 RDS 호스트에 Horizon Agent 7.4 이상을설치해야합니다. 데스크톱풀또는팜수준에서세션공동작업기능을사용하도록설정해야합니다. 데스크톱풀에대한세션공동작업기능을사용하도록설정하는방법에대한내용은 Horizon 7에서가상데스크톱설정문서를참조하십시오. 팜에대한세션공동작업기능을사용하도록설정하는방법에대한내용은 Horizon 7에서게시된데스크톱및애플리케이션설정문서를참조하십시오. 그룹정책설정을사용하여세션공동작업기능을구성할수있습니다. 자세한내용은 Horizon 7에서원격데스크톱기능구성문서를참조하십시오. 세션공동작업기능은 Linux 원격데스크톱세션또는게시된애플리케이션세션을지원하지않습니다. 연결서버 디스플레이프로토콜 세션공동작업기능을사용하려면연결서버인스턴스가엔터프라이즈 라이센스를사용해야합니다. VMware Blast 지문스캐너리디렉션사용시요구사항 디바이스브리지기능을사용하여 Windows 클라이언트시스템의 USB 포트에연결된생체인식디바이스, 특히지문스캐너를가상데스크톱, 게시된데스크톱및게시된애플리케이션으로리디렉션할수있습니다. 지문스캐너리디렉션을사용하려면스마트칩 BAS( 생체인식인증시스템 ) 타사소프트웨어를다운로드한다음, Windows 클라이언트시스템및 Horizon Agent 시스템에설치해야합니다. Horizon Agent 설치중에디바이스브리지 BAS 플러그인기능도설치해야합니다. 설치지침및전체시스템요구사항에대해서는 Horizon 7 버전 7.4 이상에대한 Horizon 7에서원격데스크톱기능구성문서에서 " 지문스캐너리디렉션구성 " 을참조하십시오. VMware, Inc. 18

19 Horizon Client 와함께 Microsoft Lync 를사용하기위한요구사항 최종사용자는원격데스크톱에서 Microsoft Lync 2013 클라이언트를사용하여 Lync 인증 USB 오디오및비디오디바이스로비디오채팅호출및 UC(Unified Communications) VoIP 에참여 할수있습니다. 더이상전용 IP 휴대전화가필요하지않습니다. 이아키텍처를사용하려면원격데스크톱에 Microsoft Lync 2013 클라이언트를설치하고클라이언 트끝점에 Microsoft Lync VDI 플러그인을설치해야합니다. 최종사용자는상태, 인스턴트메시징, 웹회의및 Microsoft Office 기능에 Microsoft Lync 2013 을사용할수있습니다. Lync VoIP 또는비디오채팅호출이실행될때마다 Lync VDI 플러그인은데이터센터서버에서클 라이언트끝점으로모든미디어처리를오프로드하고 Lync 용으로최적화된오디오및비디오코덱으 로모든미디어를인코딩합니다. 이최적화된아키텍처는고도로확장가능하며네트워크대역폭사용 을낮추고고품질실시간 VoIP 및비디오지원으로지점간미디어전달을제공합니다. 자세한내용은 에서 Horizon 6 및 Microsoft Lync 2013 에대한백서를참조하십시오. 참고 다. 오디오기록은아직지원되지않습니다. 이통합에는 PCoIP 디스플레이프로토콜만지원됩니 이기능의다음요구사항은다음과같습니다. 운영체제 클라이언트운영체제는 Microsoft Lync VDI 플러그인을지원해야합니다. 32비트클라이언트운영체제요구사항에대한내용은 64비트클라이언트운영체제요구사항에대한내용은 참고 Windows 10 클라이언트는지원되지않습니다. Windows 10 클라이언트의경우 Microsoft Lync 대신비즈니스용 Skype 기능을사용할수있습니다. 자세한내용은 Horizon Client에서비즈니스용 Skype를사용하기위한요구사항의내용을참조하십시오. VMware, Inc. 19

20 원격데스크톱 ( 에이전트 ) 운영체제는에이전트버전에따라달라집 니다. 버전 View Agent 6.2 이상또는 Horizon Agent 7.0 이상 View Agent 6.0 또는 6.1 게스트운영체제 32비트또는 64비트 Windows 7 SP1, Windows 8.x, Windows 10 또는 64비트 Windows Server 2008 R2 SP1, Windows Server 2012 R2 Microsoft RDS 호스트 : Windows Server 2008 R2, Windows Server 2012 또는 Windows Server 2012 R2 32비트또는 64비트 Windows 7 SP1, Windows 8.x 또는 64비트 Windows Server 2008 R2 SP1, Windows Server 2012 R2 클라이언트시스템소프 트웨어 Microsoft Lync VDI 플러그인의 32비트또는 64비트버전 32비트버전의 Horizon Client를설치하는경우 32비트플러그인을설치합니다. 64비트버전의 Horizon Client를설치하는경우 64비트플러그인을설치합니다. 중요 32비트 Microsoft Lync VDI 플러그인을설치하는경우 64 비트버전의 Microsoft Office를클라이언트시스템에설치해서는안됩니다. 32비트 Microsoft Lync VDI 플러그인은 64비트 Microsoft Office 2013과호환되지않습니다. Microsoft Lync Server 2013 배포중생성된보안인증서를신뢰할수있는루트인증기관디렉토리로가져와야합니다. 원격데스크톱 ( 에이전트 ) 소프트웨어 View Agent 6.0 이상또는 Horizon Agent 7.0 이상 Microsoft Lync 2013 Client Microsoft Lync Server 2013 배포중생성된보안인증서를신 뢰할수있는루트인증기관디렉토리로가져와야합니다. 필수서버 연결서버 6.0 이상을실행중인서버 Microsoft Lync Server 2013을실행중인서버 가상시스템을호스팅하기위한 vsphere 인프라 vcenter Server 및 ESXi 호스트에서 vsphere 5.0 이상을실행중이어야합니다. 하드웨어 이전에나열된각필수소프트웨어구성요소를지원하는하드웨어 클라이언트끝점 : 1.5GHz 이상 CPU 및 Microsoft Lync 2013 플러그인을위한최소 2GB 의 RAM VMware, Inc. 20

21 참고 시오. 문제해결정보에관해서는 VMware KB 및 VMware KB 를참조하십 Horizon Client 에서비즈니스용 Skype 를사용하기위한요구사항 최종사용자는가상인프라에부정적인영향을주지않고네트워크를오버로드하지않으면서비즈니스 용 Skype 를가상데스크톱내에서실행할수있습니다. Skype 음성및영상통화동안모든미디어 처리는가상데스크톱대신클라이언트시스템에서수행됩니다. 이기능을사용하려면 Windows 용 Horizon Client 설치중에클라이언트시스템에비즈니스용 Skype 의가상화팩기능을설치해야합니다. 자세한정보는 2 장 Windows 용 Horizon Client 설치 의내용을참조하십시오. 또한 Horizon 관리자는 Horizon Agent 설치중에가상데스크톱에비즈니스용 Skype 에대한 VMware 가상화팩기능을설치해야합니다. Horizon Agent 설치에대한내용은 Horizon 7 에서 가상데스크톱설정문서를참조하십시오. 전체요구사항에대해서는 Horizon 7 에서원격데스크톱기능구성문서에서 " 비즈니스용 Skype 구성 " 을참조하십시오. 지원되는데스크톱운영체제 Horizon 관리자는게스트운영체제가있는가상시스템을생성하고게스트운영체제에에이전트소프트웨어를설치합니다. 최종사용자는클라이언트디바이스에서이러한가상시스템에로그인할수있습니다. 지원되는 Windows 게스트운영체제목록에대해서는 View 설치문서를참조하십시오. View Agent 이상또는 Horizon Agent 7.0 이상이설치되어있는경우일부 Linux 게스트운영체제도지원됩니다. 시스템요구사항, Horizon에서사용하도록 Linux 가상시스템구성, 지원되는기능목록에대한자세한내용은 Horizon 6 for Linux 데스크톱설정또는 Horizon 7 for Linux 데스크톱설정항목을참조하십시오. Horizon Client 용연결서버준비 최종사용자가원격데스크톱및애플리케이션에연결할수있도록하려면 Horizon 관리자가특정작업을수행해야합니다. 최종사용자가서버에연결하고원격데스크톱또는게시된애플리케이션에액세스할수있으려면 Horizon 관리자가다음과같이특정풀설정및보안설정을구성해야합니다. Unified Access Gateway 및보안서버 Unified Access Gateway를사용하려는경우 Unified Access Gateway에서작동되도록연결서버를구성합니다. Unified Access Gateway 배포및구성문서를참조하십시오. Unified Access Gateway 장치에서는이전에보안서버에서만담당했던역할을그대로이행합니다. VMware, Inc. 21

22 보안서버를사용하는경우연결서버 6.x 및보안서버 6.x 이상릴리스의최신유지보수릴리스 를사용하고있는지확인하십시오. 자세한내용은 View 설치문서를참조하십시오. 보안터널연결 클라이언트디바이스에보안터널연결을사용하고, 보안연결이연결서버인스턴스또는보안서버의 DNS 호스트이름으로구성될경우, 클라이언트디바이스에서 DNS 이름을확인할수있는지확인하십시오. 보안터널을사용하도록또는사용하지않도록설정하려면 Horizon Administrator에서 Horizon 연결서버설정편집대화상자로이동하여보안터널을사용하여데스크톱에연결확인란을선택하거나선택취소합니다. 데스크톱및애플리케이션풀 데스크톱또는애플리케이션풀이생성되었으며사용하려는사용자계정이풀에대한액세스권한을갖고있는지확인하십시오. 자세한내용은 Horizon 7에서가상데스크톱설정또는 Horizon 7에서게시된데스크톱및애플리케이션설정문서를참조하십시오. 중요고해상도디스플레이가있는최종사용자가전체화면모드에서원격데스크톱을볼때고해상도모드클라이언트설정을사용하려면각각의 Windows 7 이상원격데스크톱에충분한 VRAM을할당해야합니다. 필요한 vram의양은최종사용자에대해구성된모니터의수와디스플레이해상도에따라달라집니다. 필요한 vram 양을예상하려면 View 아키텍처계획문서를참조하십시오. 사용자인증 RSA SecurID 또는 RADIUS 인증과같은 2단계인증을 Horizon Client에사용하려면연결서버인스턴스에서이기능을사용하도록설정해야합니다. 자세한내용은 View 관리문서의 2단계인증에대한항목을참조하십시오. Horizon Client에서서버 URL 정보및도메인드롭다운메뉴를비롯한보안정보를숨기려면 Horizon Administrator에서클라이언트사용자인터페이스에서서버정보숨기기및클라이언트사용자인터페이스에서도메인목록숨기기설정을사용하도록설정합니다. 이러한전역설정은 Horizon 7 버전 7.1 이상에서사용할수있습니다. 전역설정구성에대한자세한내용은 View 관리문서를참조하십시오. 도메인드롭다운메뉴가숨겨져있을때인증을받으려면사용자이름텍스트상자에 domain\username 또는 username@domain 형식으로사용자이름을입력하여도메인정보를제공해야합니다. 중요클라이언트사용자인터페이스에서서버정보숨기기및클라이언트사용자인터페이스에서도메인목록숨기기설정을사용하도록설정하고연결서버인터페이스에대해 2단계인증 (RSA SecureID 또는 RADIUS) 을선택하는경우 Windows 사용자이름일치를적용하지마십시오. Windows 사용자이름일치를적용하면사용자가사용자이름텍스트상자에도메인정보를입력할수없게되며로그인이항상실패합니다. 자세한내용은 View 관리문서의 2단계인증에대한항목을참조하십시오. VMware, Inc. 22

23 최종사용자에게 Horizon Client 에서게시된애플리케이션에대해인증되지않은액세스권한을 제공하려면연결서버인스턴스에서이기능을사용하도록설정해야합니다. 자세한내용은 View 관리문서에서인증되지않은액세스에대한항목을참조하십시오. 서버로그인에사용된마지막사용자이름지우기 클라이언트사용자인터페이스에서도메인목록숨기기전역설정이사용되는연결서버인스턴스에최종사용자가로그인하는경우도메인드롭다운메뉴가 Horizon Client에서숨겨지며사용자는 Horizon Client 사용자이름텍스트상자에도메인정보를제공합니다. 예를들어사용자는 domain\username 또는 형식으로사용자이름을입력해야합니다. Windows 클라이언트시스템에서레지스트리키는마지막사용자이름을저장했다가다음번에사용자가서버에로그인하는경우사용자이름텍스트상자에마지막사용자이름을표시할지여부를결정합니다. 마지막사용자이름이사용자이름텍스트상자에표시되지않도록하고도메인정보를제공하지않으려면 Windows 클라이언트시스템에서 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\dontdisplaylastu sername 레지스트리키의값을 1로설정해야합니다. Horizon Client에도메인드롭다운메뉴및서버 URL 정보를비롯한보안정보숨기기에관한자세한내용은 View 관리문서에서전역설정에관한항목을참조하십시오. VMware Blast 옵션구성 VMware Blast 디스플레이프로토콜을사용하는원격데스크톱및애플리케이션세션에대해 H. 264 디코딩및네트워크상태옵션을구성할수있습니다. 지원되는최대해상도는클라이언트의그래픽처리장치 (GPU) 성능에따라달라집니다. JPEG/PNG에대한 4K 해상도를지원하는 GPU가 H.264에대한 4K 해상도는지원하지못할수있습니다. H.264에대한해상도가지원되지않는경우 Horizon Client에서는 JPEG/PNG를대신사용합니다. 서버에연결한후에는네트워크상태옵션을변경할수없습니다. 서버에연결하기전또는후에 H. 264 디코딩을구성할수있습니다. 필수조건 이기능을사용하려면 Horizon Agent 7.0 이상이설치되어야합니다. 프로시저 1 메뉴표시줄에서옵션버튼을클릭하고 VMware Blast 구성을선택합니다. 서버에로그인한경우설정 ( 톱니 ) 아이콘을클릭하고 VMware Blast를선택할수있습니다. 서버에로그인한후에는네트워크상태옵션을변경할수없습니다. VMware, Inc. 23

24 2 디코딩및네트워크상태옵션을구성합니다. 옵션 조치 H.264 Horizon Client에서 H.264 디코딩을허용하려면이옵션을선택합니다. 이옵션이선택된경우 ( 기본설정 ) 에이전트에서 H.264 소프트웨어또는하드웨어인코딩을지원한다면 Horizon Client에서 H.264 디코딩을사용합니다. 에이전트에서 H.264 소프트웨어또는하드웨어인코딩을지원하지않을경우 Horizon Client에서 JPG/PNG 디코딩을사용합니다. JPG/PNG 디코딩을사용하려면이옵션을선택취소합니다. 높은색상정확도 최상의환경을위해네트워크상태를선 택하십시오. Horizon Client에서 H.264 디코딩이허용될때높은색상품질을허용하려면이옵션을선택합니다. 이옵션을선택한경우에이전트에서높은색상정확도를지원하면 Horizon Client는높은색상정확도를사용합니다. 이옵션을선택하면배터리수명및성능이줄어들수있습니다. 이기능은기본적으로사용하지않도록설정됩니다. 다음네트워크상태옵션중하나를선택합니다. 매우좋음 - Horizon Client가 TCP 네트워킹만사용합니다. 이옵션은 LAN 환경에이상적입니다. 일반 ( 기본값 ) - Horizon Client가혼합모드에서작동합니다. 혼합모드에서 Horizon Client는서버에연결할때 TCP 네트워킹을사용하고, 에이전트및 Blast 보안게이트웨이 ( 사용되도록설정된경우 ) 가 BEAT(Blast Extreme Adaptive Transport) 연결을지원하는경우 BEAT를사용합니다. 이옵션은기본설정입니다. 나쁨 - Horizon Client는서버에서 BEAT 터널서버가사용되도록설정된경우에만 BEAT 네트워킹을사용하고그렇지않으면혼합모드로전환됩니다. 참고 Horizon 7 버전 7.1 이하에서연결서버및보안서버인스턴스는 BEAT 터널서버를지원하지않습니다. Unified Access Gateway 2.9 이상에서는 BEAT 터널서버를지원합니다. 연결서버및보안서버인스턴스에대한 Blast 보안게이트웨이는 BEAT 네트워킹을지원하지않습니다. 3 변경사항을저장하려면확인을클릭합니다. H.264 의변경사항은다음에사용자가원격데스크톱이나애플리케이션에연결하고 VMware Blast 디스플레이프로토콜을선택할때적용됩니다. 변경사항은기존 VMware Blast 세션에영향을주지 않습니다. Internet Explorer 프록시설정사용 Horizon Client 는 Internet Explorer 에구성된프록시설정을사용합니다. 프록시설정우회 Horizon Client 는 Internet Explorer 프록시우회설정을사용하여연결서버호스트, 보안서버 또는 Unified Access Gateway 장치와의 HTTPS 연결을우회합니다. VMware, Inc. 24

25 보안터널이연결서버호스트, 보안서버또는 Unified Access Gateway 장치에서사용되도록설정되어있는경우 Horizon Client 구성 ADM 또는 ADMX 템플릿파일에서터널프록시바이패스주소목록그룹정책설정을사용하여터널연결을우회할주소목록을지정해야합니다. 프록시서버는이러한주소에사용되지않습니다. 세미콜론 (;) 을사용하여여러항목을구분합니다. 이그룹정책설정은다음레지스트리키를생성합니다. HKEY_LOCAL_MACHINE\SOFTWARE\Policies\VMware, Inc.\VMware VDM\Client\TunnelProxyBypass 직접연결에이그룹정책설정을사용할수없습니다. 그룹정책설정이예상대로적용되지않는경우로컬주소에대한프록시우회를시도하십시오. 자세한내용은 의내용을참조하십시오. 프록시페일오버 Horizon Client는 Internet Explorer에서인터넷옵션 > 연결 > LAN 설정에있는자동구성아래의자동구성스크립트사용설정으로프록시페일오버를지원합니다. 이설정을사용하려면여러프록시서버를반환하는자동구성스크립트를생성해야합니다. VMware 에서수집하는 Horizon Client 데이터 고객환경향상프로그램에참여하는회사의경우, VMware는특정 Horizon Client 필드에서데이터를수집합니다. 중요한정보가포함된필드는익명입니다. VMware는하드웨어및소프트웨어호환성에대한우선순위를지정하기위해클라이언트시스템의데이터를수집합니다. 회사관리자가고객환경향상프로그램에참여하기로결정하면 VMware는고객요구사항에보다잘대응하기위해배포에대한익명데이터를수집합니다. VMware는조직을식별할수있는데이터를수집하지않습니다. Horizon Client 정보는먼저연결서버인스턴스로전송되고연결서버, 데스크톱풀및원격데스크톱의데이터와함께 VMware로전송됩니다. 연결서버인스턴스로전송되는동안정보가암호화되지만클라이언트시스템에서해당정보는사용자별디렉토리에암호화되지않은것으로기록됩니다. 이로그에는개인적으로식별할수있는정보가없습니다. 연결서버를설치하는관리자가연결서버설치마법사를실행하는동안 VMware 고객환경향상프로그램에참여할지를선택하거나관리자가설치후에 Horizon Administrator의옵션을설정할수있습니다. 표 1 1. 고객환경향상프로그램을위해 Horizon Client에서수집하는데이터 설명 Horizon Client 애플리케이션을제작한 회사 이필드는익명으로처리됩니까? 아니요 예시값 VMware 제품이름아니요 VMware Horizon Client 클라이언트제품버전아니요 ( 형식은 x.x.x-yyyyyy 이며, 여기서 x.x.x 는클라이언트버전 번호이고 yyyyyy 는빌드번호입니다.) VMware, Inc. 25

26 표 1 1. 고객환경향상프로그램을위해 Horizon Client 에서수집하는데이터 ( 계속 ) 설명 이필드는익명 으로처리됩니 까? 예시값 클라이언트바이너리아키텍처 아니요 예를들면다음과같습니다. i386 x86_64 arm 클라이언트빌드이름 아니요 예를들면다음과같습니다. VMware-Horizon-Client-Win32-Windows VMware-Horizon-Client-Linux VMware-Horizon-Client-iOS VMware-Horizon-Client-Mac VMware-Horizon-Client-Android VMware-Horizon-Client-WinStore 호스트운영체제 아니요 예를들면다음과같습니다. Windows 8.1 Windows 7, 64비트서비스팩 1( 빌드 7601 ) iphone OS 5.1.1(9B206) Ubuntu LTS Mac OS X (12F45) 호스트운영체제커널 아니요 예를들면다음과같습니다. Windows SP1 Darwin Kernel Version : Sun Apr 8 21:52:26 PDT 2012; root:xnu ~1/release_arm_s5l8945 X Darwin Linux generic #98-Ubuntu SMP Mon Sep 24 17:27:10 UTC 2012 알수없음 (Windows 스토어용 ) 호스트운영체제아키텍처 아니요 예를들면다음과같습니다. x86_64 i386 armv71 ARM 호스트시스템모델 아니요 예를들면다음과같습니다. Dell Inc. OptiPlex 960 ipad3,3 MacBookPro8,2 Dell Inc. Precision WorkStation T3400 (A04 03/21/2008) 호스트시스템 CPU 아니요 예를들면다음과같습니다. Intel(R) Core(TM)2 Duo CPU 3.00GH Intel(R) Core(TM)2 Quad CPU 2.40GH 알수없음 (ipad용) VMware, Inc. 26

27 표 1 1. 고객환경향상프로그램을위해 Horizon Client 에서수집하는데이터 ( 계속 ) 설명 이필드는익명 으로처리됩니 까? 예시값 호스트시스템프로세서의코어수 아니요 예 : 4 호스트시스템의메모리양 (MB) 아니요 예를들면다음과같습니다 알수없음 (Windows 스토어용 ) 연결된 USB 디바이스수 아니요 2(USB 디바이스리디렉션은 Linux, Windows 및 Mac 클라이언트에서만지원됩니다.) 최대동시 USB 디바이스연결수 아니요 2 USB 디바이스공급업체 ID 아니요 예를들면다음과같습니다. Kingston NEC Nokia Wacom USB 디바이스제품 ID 아니요 예를들면다음과같습니다. DataTraveler Gamepad 스토리지드라이브 무선마우스 USB 디바이스제품군 아니요 예를들면다음과같습니다. 보안 휴먼인터페이스디바이스 이미징 USB 디바이스사용횟수 아니요 ( 디바이스가공유된횟수 ) VMware, Inc. 27

28 Windows용 Horizon Client 설 2 치 VMware 웹사이트또는연결서버에서제공하는웹액세스페이지에서 Windows 기반 Horizon Client 설치관리자를구할수있습니다. Horizon Client를설치한후최종사용자를위해다양한시작옵션을설정할수있습니다. 이장에서는다음주제에대해설명합니다. Windows 클라이언트운영체제에서 FIPS 모드사용 Windows용 Horizon Client 설치 명령줄에서 Horizon Client 설치 URL 컨텐츠리디렉션설치확인 온라인으로 Horizon Client 업데이트 Windows 클라이언트운영체제에서 FIPS 모드사용 FIPS(Federal Information Processing Standard) 규격암호화를사용하여 Horizon Client를설치하려는경우 Horizon Client 설치관리자를실행하기전에먼저클라이언트운영체제에서 FIPS 모드를사용하도록설정해야합니다. 클라이언트운영체제에서 FIPS 모드를사용하도록설정한경우애플리케이션은 FIPS-140을준수하고 FIPS 승인작동모드를준수하는암호화알고리즘만사용합니다. 로컬보안정책에서또는그룹정책의일부로특정보안설정을사용하도록설정하거나 Windows 레지스트리키를편집하여 FIPS 모드를사용하도록설정할수있습니다. Horizon 6 버전 6.2 이상에서사용할수있는 FIPS 지원에대한자세한내용은 View 설치문서를참조하십시오. FIPS 구성속성설정 클라이언트운영체제에서 FIPS 모드를사용하도록설정하려면클라이언트컴퓨터에대해 Windows 그룹정책설정또는 Windows 레지스트리설정을사용할수있습니다. 그룹정책설정을사용하려면그룹정책편집기를열고 Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options로이동한후시스템암호화 : 암호화, 해시및서명에대해 FIPS 규격알고리즘사용설정을사용하도록설정합니다. VMware, Inc. 28

29 Windows 레지스트리를사용하려면 HKLM\System\CurrentControlSet\Control\Lsa\FipsAlgorithmPolicy\Enabled로이동한후사용을 [1] 로설정합니다. FIPS 모드에대한자세한내용을보려면 사이트로이동하십시오. 중요 Horizon Client 설치관리자를실행하기전에 FIPS 모드를사용하도록설정하지않으면사용자지정설치중에 FIPS 규격암호화를사용하는설치관리자옵션이나타나지않습니다. FIPS 규격암호화는일반설치중에사용하도록설정되지않습니다. FIPS 규격암호화옵션을사용하지않고 Horizon Client를설치하고나중에이옵션을사용하기로결정한경우클라이언트를제거하고클라이언트운영체제에서 FIPS 모드를사용하도록설정한후 Horizon Client 설치관리자를다시실행해야합니다. Windows 용 Horizon Client 설치 Windows 기반설치관리자파일을실행하여모든 Horizon Client 구성요소를설치할수있습니다. 이절차는대화식설치마법사를사용하여 Horizon Client를설치하는방법에대해설명합니다. 명령줄에서 Horizon Client를설치하려면명령줄에서 Horizon Client 설치를참조하십시오. URL 컨텐츠리디렉션기능을설치하려면명령줄에서설치관리자를실행해야합니다. 참고 View Agent 6.0 이상또는 Horizon Agent 7.0 이상을실행하는원격데스크톱가상시스템에 Horizon Client를설치할수있습니다. 최종사용자가 Windows 씬클라이언트디바이스에서게시된애플리케이션에액세스하는기업의경우이설치전략을사용할수있습니다. 필수조건 클라이언트시스템에서지원되는운영체제를사용하는지확인하십시오. Windows 클라이언트시스템에대한시스템요구사항를참조하십시오. Horizon Client 설치관리자가포함된다운로드페이지 URL이있는지확인합니다. 이 URL은 VMware 다운로드페이지이거나연결서버인스턴스의 URL일수있습니다. 클라이언트시스템에관리자로로그인할수있는지확인하십시오. 도메인컨트롤러에최신패치가적용되었고여유디스크공간이있으며서로간에통신이가능한지확인하십시오. 그렇지않을경우 Windows 8.1 시스템에서설치관리자를실행하면설치관리자가완료될때까지비정상적으로오래걸릴수있습니다. 이문제는시스템의도메인컨트롤러또는해당계층내존재하는다른도메인컨트롤러가응답하지않거나연결할수없을때발생합니다. FIPS 규격암호화를사용하여 Horizon Client를설치하려는경우 Horizon Client 설치관리자를실행하기전에먼저클라이언트운영체제에서 FIPS 모드를사용하도록설정합니다. Windows 클라이언트운영체제에서 FIPS 모드사용를참조하십시오. VMware, Inc. 29

30 USB 리디렉션구성요소를설치하려는경우다음을수행합니다. 클라이언트디바이스사용자가원격데스크톱에서로컬로연결된 USB 디바이스에액세스할수있도록허용할지결정합니다. 액세스가허용되지않는경우 USB 리디렉션구성요소를설치하지않거나설치한후그룹정책설정을사용하여이를사용하지않도록설정합니다. 그룹정책을사용하여 USB 리디렉션을사용하지않도록설정하는경우나중에클라이언트에대해 USB 리디렉션을사용하도록설정할때 Horizon Client를다시설치할필요가없습니다. 자세한내용은클라이언트 GPO에대한스크립팅정의설정의내용을참조하십시오. 클라이언트컴퓨터에서 Windows 자동업데이트기능이해제되어있는지확인합니다. 최종사용자가현재로그인한사용자로서 Horizon Client와원격데스크톱에로그인할수있도록허용하는기능을사용할지여부를결정합니다. 사용자가클라이언트시스템에로그인할때입력한자격증명정보가연결서버인스턴스그리고최종적으로원격데스크톱에전달됩니다. 일부클라이언트운영체제에서는이기능을지원하지않습니다. 최종사용자에게연결서버인스턴스의 FQDN( 정규화된도메인이름 ) 을제공하도록요청하지않으려면설치하는동안이를제공할수있도록 FQDN을확인합니다. 프로시저 1 클라이언트시스템에관리자로로그인합니다. 2 VMware 제품페이지로이동합니다. 3 설치관리자파일 ( 예 : VMware-Horizon-Client-y.y.y-xxxxxx.exe) 을다운로드합니다. xxxxxx는빌드번호이고 y.y.y는버전번호입니다. 4 설치관리자파일을두번클릭하여설치를시작합니다. 5 설치유형을선택하고메시지에따라진행합니다. 옵션 일반설치 조치동의및설치를클릭합니다. 설치관리자는 IPv4 인터넷프로토콜을사용하도록클라이언트를구성하고, USB 리디렉션, 현재사용자로로그인, 비즈니스용 Skype의가상화팩, HTML5 멀티미디어리디렉션지원기능을설치합니다. 사용자지정설치설치사용자지정을클릭하고설치할기능을선택합니다. 기본위치가아닌설치위치를지정하거나, IPv6 인터넷프로토콜을사용하거나, 기본연결서버인스턴스를구성하거나, 기본로그인동작을구성하거나, FIPS 규격암호화를사용하도록설정하거나, 64비트시스템에 32비트코어원격환경구성요소를설치하려면이옵션을선택해야합니다. FIPS 규격암호화사용자지정설치옵션은클라이언트운영체제에서 FIPS 모드가사용되도록설정된경우에만설치관리자에서사용할수있습니다. 사용자지정기능을선택할때는다음지침을따르십시오. Horizon 환경의모든구성요소가 IPv6 인터넷프로토콜을사용하지는않을경우 IPv6 옵션을선택하지마십시오. IPv6 환경에서는특정기능을사용할수없습니다. 자세한내용은 View 설치문서를참조하십시오. 64비트클라이언트시스템에제품용 64비트플러그인이없는경우 64비트시스템의 32비트코어원격환경기능을선택합니다. 이기능을선택하는경우비즈니스용 Skype의가상화팩기능을설치할수없습니다. VMware, Inc. 30

31 특정기능을사용하려면클라이언트시스템을다시시작해야합니다. 설치관리자는 VMware Horizon Client(horizon_client_service) 및 VMware USB Arbitration Service(VMUSBArbService) 를포함하여특정 Windows 서비스를설치합니다. 후속작업 Horizon Client를시작하고올바른원격데스크톱또는애플리케이션에로그인할수있는지확인합니다. 원격데스크톱또는게시된애플리케이션에연결를참조하십시오. 명령줄에서 Horizon Client 설치 명령줄에설치관리자파일이름, 설치명령및설치속성을입력하여 Horizon Client를설치할수있습니다. 명령줄에서 Horizon Client를설치할경우자동설치를수행할수있습니다. 자동설치를사용하면대규모기업에서 Horizon Client를효과적으로배포할수있습니다. Horizon Client 에대한설치명령 명령줄에서 Horizon Client를설치할경우특정설치명령을지정할수있습니다. 다음표에서는 Horizon Client 설치명령에대해설명합니다. 표 2 1. Horizon Client 설치명령 명령 설명 /? 또는 /help Horizon Client 설치명령및속성을나열합니다. /silent Horizon Client를자동으로설치합니다. 마법사프롬프트에응답할필요가없습니다. /install Horizon Client를대화식으로설치합니다. 마법사프롬프트에응답해야합니다. /uninstall Horizon Client를제거합니다. /repair Horizon Client를복구합니다. /norestart 설치프로세스동안모든다시시작및다시시작프롬프트를표시하지않습니다. /x /extract 설치관리자패키지의압축을 %TEMP% 디렉토리에풉니다. /l 또는 /log 설치로그파일에대한폴더및이름지정패턴을지정합니다. 예를들어다음명령을지정하는경우 Horizon Client 설치관리자는 C:\Temp라는폴더에 Test 접두사가있는로그파일을생성합니다. /log "C:\Temp\Test" Horizon Client 에대한설치속성 명령줄에서 Horizon Client 를설치할경우특정설치속성을지정할수있습니다. 다음표에서는 Horizon Client 설치속성에대해설명합니다. VMware, Inc. 31

32 표 2 2. Horizon Client 설치속성 속성설명기본값 INSTALLDIR Horizon Client가설치된경로및폴더입니다. 예 : INSTALLDIR=""D:\abc\my folder"" 해당경로를둘러싸고있는큰따옴표쌍은설치관리자가공백을경로의유효한부분으로해석하도록합니다. %ProgramFiles %VMware\VMware Horizon View Client VDM_IP_PROTOCOL_USAGE VDM_FIPS_ENABLED Horizon Client 구성요소가통신에사용하는 IP( 네트워크프로토콜 ) 버전을지정합니다. 가능한값은 IPv4 및 IPv6입니다. FIPS 규격암호화를사용하여 Horizon Client를설치할지여부를지정합니다. 값 1은 FIPS 규격암호화를사용하여 Horizon Client를설치합니다. 값 0은 FIPS 규격암호화를사용하지않고 Horizon Client 를설치합니다. 참고이속성을 1로설정하기전에먼저 Windows 클라이언트운영체제에서 FIPS 모드를사용하도록설정해야합니다. Windows 클라이언트운영체제에서 FIPS 모드사용를참조하십시오. IPv4 0 VDM_SERVER LOGINASCURRENTUSER_DISPLAY LOGINASCURRENTUSER_DEFAULT Horizon Client 사용자가기본적으로연결되는연결서버인스턴스의정규화된도메인이름 (FQDN) 입니다. 예 : VDM_Server=cs1.companydomain.com 이속성을구성할때 Horizon Client 사용자는이 FQDN을제공하지않아도됩니다. Horizon Client 메뉴표시줄의옵션메뉴에현재사용자로로그인을표시할지를결정합니다. 올바른값은 1( 사용 ) 또는 0( 사용안함 ) 입니다. Horizon Client 메뉴표시줄의옵션메뉴에현재사용자로로그인이기본적으로선택되도록할지를결정합니다. 올바른값은 1( 사용 ) 및 0( 사용안함 ) 입니다. 현재사용자로로그인이기본로그인동작인경우, 클라이언트시스템에로그인할때사용자가제공한 ID 및자격증명정보가연결서버인스턴스로전달되고최종적으로원격데스크톱으로전달됩니다. 현재사용자로로그인이기본로그인동작이아닌경우사용자는원격데스크톱또는애플리케이션에액세스하기위해 ID 및자격증명정보를여러번제공해야합니다. 없음 1 0 VMware, Inc. 32

33 표 2 2. Horizon Client 설치속성 ( 계속 ) 속성설명기본값 ADDLOCAL INSTALL_32BITRMKS INSTALL_SFB INSTALL_HTML5MMR 설치할기능을지정합니다. 올바른값은다음과같습니다. ALL - URL 컨텐츠리디렉션을제외하고사용가능한모든기능을설치합니다. TSSO - 현재사용자로로그인기능을설치합니다. USB - USB 리디렉션기능을설치합니다. 개별기능을지정하려면기능이름목록을쉼표로구분하여입력합니다. 이름사이에공백을사용하지마십시오. 예를들어 USB 리디렉션기능과함께 Horizon Client를설치하려고하지만, 현재사용자로로그인기능을사용하지않으려면다음명령을입력하십시오. VMware-Horizon-Client-y.y.y-xxxxxx.exe ADDLOCAL=USB 64비트클라이언트시스템에서 32비트코어원격환경구성요소를설치할지여부를지정합니다. 1 값을지정하면 32비트코어원격환경구성요소가설치됩니다. 0 값을지정하면 64비트코어원격환경구성요소가설치됩니다. 64비트클라이언트시스템에제품용 64비트플러그인이없는경우 32비트코어원격환경구성요소를설치합니다. 이속성은 32비트클라이언트시스템에서유효하지않습니다. 비즈니스용 Skype에대한 VMware Virtulization Pack 기능을설치할지여부를지정합니다. 1 값은기능을설치합니다. 0 값은기능을설치하지않습니다. 이기능은 32비트코어원격환경구성요소 (INSTALL_32BITRMKS=1) 와호환되지않습니다. HTML5 멀티미디어리디렉션지원을설치할지여부를지정합니다. 1 값은기능을설치합니다. 0 값은기능을설치하지않습니다. 없음 VMware, Inc. 33

34 표 2 2. Horizon Client 설치속성 ( 계속 ) 속성설명기본값 REMOVE DESKTOP_SHORTCUT STARTMENU_SHORTCUT URL_FILTERING_ENABLED 설치하지않을기능을지정합니다. 올바른값은다음과같습니다. ThinPrint -가상인쇄기능을설치하지않습니다. Scanner - 스캐너리디렉션기능을설치하지않습니다. FolderRedirection - 폴더리디렉션기능을설치하지않습니다. SerialPort - 직렬포트리디렉션기능을설치하지않습니다. 여러기능을지정하려면기능이름목록을쉼표로구분하여입력합니다. 이름사이에공백을사용하지마십시오. 예를들어다음명령은가상인쇄및스캐너리디렉션기능을설치하지않습니다. VMware-Horizon-Client-y.y.y-xxxxxx.exe REMOVE=ThinPrint,Scanner Horizon Client에대한데스크톱바로가기를생성할지여부를지정합니다. 0 값을지정하면데스크톱바로가기가생성되지않습니다. 1 값을지정하면데스크톱바로가기가생성됩니다. Horizon Client에대한시작메뉴바로가기를생성할지여부를지정합니다. 0 값을지정하면시작메뉴바로가기가생성되지않습니다. 1 값을지정하면시작메뉴바로가기가생성됩니다. URL 컨텐츠리디렉션기능설치여부를지정합니다. 1 값은기능을설치합니다. 0 값은기능을설치하지않습니다. 대화식설치에서이속성을 1로설정하면사용자지정설치대화상자에서 [ 추가기능 ] 아래에 URL 컨텐츠리디렉션확인란이표시되고기본적으로선택됩니다. 이속성을 1로설정하지않으면이확인란이표시되지않습니다. 참고 ADDLOCAL=ALL 속성에는 [URL 컨텐츠리디렉션 ] 기능이포함되지않습니다. 없음 AUTO_UPDATE_ENABLED 온라인업데이트기능의사용여부를지정합니다. 1 값은이기능을사용하도록설정합니다. 0 값은이기능을사용하지않도록설정합니다. 자세한내용은온라인으로 Horizon Client 업데이트의내용을참조하십시오. 1 명령줄에서 Horizon Client 설치 설치관리자파일이름을입력하고설치명령및속성을지정하여명령줄에서 Horizon Client 를설치 할수있습니다. 명령줄에서 Horizon Client 를자동으로설치할수있습니다. VMware, Inc. 34

35 필수조건 클라이언트시스템에서지원되는운영체제를사용하는지확인하십시오. Windows 클라이언트시스템에대한시스템요구사항를참조하십시오. 클라이언트시스템에관리자로로그인할수있는지확인하십시오. 도메인컨트롤러에최신패치가적용되었고여유디스크공간이있으며서로간에통신이가능한지확인하십시오. 그렇지않을경우 Windows 8.1 시스템에서설치관리자를실행하면설치관리자가완료될때까지비정상적으로오래걸릴수있습니다. 이문제는시스템의도메인컨트롤러또는해당계층내존재하는다른도메인컨트롤러가응답하지않거나연결할수없을때발생합니다. FIPS 규격암호화를사용하여 Horizon Client를설치하려는경우 Horizon Client 설치관리자를실행하기전에먼저클라이언트운영체제에서 FIPS 모드를사용하도록설정합니다. Windows 클라이언트운영체제에서 FIPS 모드사용를참조하십시오. 최종사용자가현재로그인한사용자로서 Horizon Client와원격데스크톱에로그인할수있도록허용하는기능을사용할지여부를결정합니다. 사용자가클라이언트시스템에로그인할때입력한자격증명정보가연결서버인스턴스그리고최종적으로원격데스크톱에전달됩니다. 일부클라이언트운영체제에서는이기능을지원하지않습니다. Horizon Client 설치명령을숙지해야합니다. Horizon Client에대한설치명령를참조하십시오. Horizon Client 설치속성을숙지해야합니다. Horizon Client에대한설치속성를참조하십시오. 최종사용자가원격데스크톱에서로컬로연결된 USB 디바이스에액세스할수있는지확인합니다. 액세스할수없으면 ADDLOCAL 설치속성을기능목록으로설정하고 USB 기능을생략합니다. 자세한내용은 Horizon Client에대한설치속성의내용을참조하십시오. 최종사용자에게연결서버인스턴스의 FQDN( 정규화된도메인이름 ) 을제공하도록요청하지않으려면설치하는동안이를제공할수있도록 FQDN을확인합니다. 프로시저 1 클라이언트시스템에관리자로로그인합니다. 2 VMware 제품페이지로이동합니다. 3 Horizon Client 설치관리자파일 ( 예 : VMware-Horizon-Client-y.y.y-xxxxxx.exe) 을다운로드합니다. xxxxxx는빌드번호이고 y.y.y는버전번호입니다. 4 Windows 클라이언트컴퓨터에서명령프롬프트를엽니다. 5 설치관리자파일이름, 설치명령및설치속성을한줄에입력합니다. VMware-Horizon-Client-y.y.y-xxxxxx.exe [commands] [properties] VMware, Inc. 35

36 설치관리자는사용자가지정한설치명령및속성에따라 Horizon Client를설치합니다. /silent 설치명령을지정하면마법사프롬프트가나타나지않습니다. 설치관리자는 VMware Horizon Client(horizon_client_service) 및 VMware USB Arbitration Service(VMUSBArbService) 를포함하여특정 Windows 서비스를설치합니다. 예 : 설치명령 다음명령은 Horizon Client 를대화식으로설치하고 URL 컨텐츠리디렉션기능을사용하도록설정 합니다. VMware-Horizon-Client-y.y.y-xxxxxx.exe URL_FILTERING_ENABLED=1 다음명령은 Horizon Client 를자동으로설치하고, 설치프로세스동안모든다시시작및다시시작 프롬프트를표시하지않습니다. VMware-Horizon-Client-y.y.y-xxxxxx.exe /silent /norestart 후속작업 Horizon Client를설치할때 URL 컨텐츠리디렉션기능을사용하도록설정한경우해당기능이설치되었는지확인합니다. URL 컨텐츠리디렉션설치확인를참조하십시오. Horizon Client를시작하고올바른원격데스크톱또는애플리케이션에로그인할수있는지확인합니다. 원격데스크톱또는게시된애플리케이션에연결를참조하십시오. URL 컨텐츠리디렉션설치확인 Horizon Client를설치할때 URL 컨텐츠리디렉션기능을사용하도록설정한경우해당기능이설치되었는지확인하십시오. 필수조건 Horizon Client를설치할때 URL_FILTERING_ENABLED=1 설치속성을지정합니다. 명령줄에서 Horizon Client 설치를참조하십시오. 프로시저 1 클라이언트시스템에로그인합니다. 2 %PROGRAMFILES%\VMware\VMware Horizon View Client\ 디렉토리로이동한후 vmware-urlprotocol-launch-helper.exe 및 vmware-url-filtering-plugin.dll 파일이해당디렉토리에설치되어있는지확인합니다. 3 클라이언트시스템의 Internet Explorer에서 VMware Horizon View URL 필터링플러그인추가기능이설치되어있는지와사용되도록설정되어있는지확인합니다. 온라인으로 Horizon Client 업데이트 Horizon Client 를온라인으로업데이트할수있습니다. VMware, Inc. 36

37 Enable Horizon Client online update 그룹정책설정을수정하여온라인업데이트기능을사용하지않도록설정할수있습니다. URL for Horizon Client online update 그룹정책설정을수정하여업데이트를검색할대체 URL을지정할수있습니다. 자세한내용은클라이언트 GPO에대한일반설정의내용을참조하십시오. 명령줄에서 Horizon Client를설치하는경우 AUTO_UPDATE_ENABLED 속성을 0으로설정하여온라인업데이트기능을사용하지않도록설정할수도있습니다. 자세한내용은 Horizon Client에대한설치속성의내용을참조하십시오. 필수조건 Horizon Client를업데이트하기전에작업을저장합니다. 업데이트로인해시스템이재부팅될수있습니다. 클라이언트시스템에관리자로로그인할수있는지확인하십시오. 프로시저 1 클라이언트시스템에관리자로로그인합니다. 2 Horizon Client 에서소프트웨어업데이트를클릭합니다. 옵션 조치 서버에연결하기전옵션 > 소프트웨어업데이트를클릭합니다. 서버에연결한후도움말 > 소프트웨어업데이트를클릭합니다. 3 사용가능한업데이트를확인하려면업데이트확인을클릭합니다. Horizon Client는업데이트사용가능여부를나타냅니다. 업데이트알림사용확인란을선택하는경우 ( 기본값 ) Horizon Client에서는사용가능한업데이트를자동으로감지하며, 새 Horizon Client 버전을사용할수있음을나타내기위해옵션메뉴 ( 서버에연결하기전 ) 또는도움말버튼 ( 서버에연결한후 ) 에빨간색점이표시됩니다. 이확인란을선택취소하여자동업데이트검색확인란을사용하지않도록설정할수있습니다. 4 업데이트를사용할수있는경우다운로드및설치를클릭하여업데이트프로세스를시작합니다. 5 Horizon Client에서업데이트를다운로드하면확인을클릭하여업데이트를설치합니다. Horizon Client 대화식설치마법사가열립니다. VMware, Inc. 37

38 최종사용자를위한 Horizon 3 Client 구성 최종사용자를위해 Horizon Client를구성하는작업에는 Horizon Client를시작하도록 URI를구성하고, 인증서확인모드를구성하고, 고급 TLS/SSL 옵션을설정하고, 그룹정책 ADMX 템플릿파일을사용하여사용자지정설정을구성하는작업이포함될수있습니다. 이장에서는다음주제에대해설명합니다. 일반구성설정 URI를사용하여 Horizon Client 구성 Horizon Client에서인증서검사모드설정 고급 TLS/SSL 옵션구성 게시된애플리케이션다시연결동작구성 그룹정책템플릿을사용하여 Windows용 VMware Horizon Client 구성 명령줄에서 Horizon Client 실행 Windows 레지스트리를사용하여 Horizon Client 구성 일반구성설정 Horizon Client는여러구성메커니즘을제공하여최종사용자를위한로그인및데스크톱선택환경을간소화하고보안정책을적용합니다. 다음표에는하나이상의방법으로설정가능한구성설정중일부만나열되어있습니다. 표 3 1. 일반구성설정 설정연결서버주소 Active Directory 사용자이름도메인이름데스크톱디스플레이이름창크기디스플레이프로토콜 구성메커니즘 URI, 그룹정책, 명령줄, Windows 레지스트리 URI, 그룹정책, 명령줄, Windows 레지스트리 URI, 그룹정책, 명령줄, Windows 레지스트리 URI, 그룹정책, 명령줄 URI, 그룹정책, 명령줄 URI, 명령줄 VMware, Inc. 38

39 표 3 1. 일반구성설정 ( 계속 ) 설정 인증서검사구성 SSL 프로토콜및암호화알고리즘구성 구성메커니즘 그룹정책, Windows 레지스트리 그룹정책, Windows 레지스트리 URI 를사용하여 Horizon Client 구성 URI(Uniform Resource Identifier) 를사용하면 Horizon Client를시작하고서버에연결하며특정구성옵션으로특정데스크톱또는애플리케이션을열기위해최종사용자가클릭하는링크가포함된웹페이지나이메일을만들수있습니다. 최종사용자를위한웹또는 e-메일링크를생성하여원격데스크톱또는애플리케이션에연결하는프로세스를간소화할수있습니다. 다음정보의일부또는전체를제공하는 URI를구성하여이러한링크를생성해야최종사용자가정보를제공할필요가없어집니다. 연결서버주소 연결서버의포트번호 Active Directory 사용자이름 RADIUS 또는 RSA SecurID 사용자이름 (Active Directory 사용자이름과다른경우 ) 도메인이름 데스크톱또는애플리케이션디스플레이이름 창크기 세션재설정, 로그아웃, 시작등의작업 디스플레이프로토콜 USB 디바이스리디렉션옵션 URI를구성하려면 Horizon Client 특정경로및쿼리부분으로 vmware-view URI 구성표를사용합니다. 참고클라이언트소프트웨어가클라이언트컴퓨터에이미설치된경우에만 URI를사용하여 Horizon Client를시작할수있습니다. vmware-view URI 생성을위한구문 구문에는 vmware-view URI 구성표, 데스크톱또는애플리케이션을지정하는경로부분및선택적으로데스크톱또는애플리케이션작업이나구성옵션을지정하는쿼리가있습니다. URI 사양다음구문을사용하여 Horizon Client 시작에필요한 URI를만듭니다. vmware-view://[authority-part][/path-part][?query-part] VMware, Inc. 39

40 필수요소는 URI 구성표 vmware-view뿐입니다. 클라이언트운영체제중일부버전에서는구성표이름의대소문자를구분합니다. 그러니, 반드시 vmware-view를사용하십시오. 중요모든부분의비ASCII 문자는우선 UTF-8[STD63] 에따라인코딩되어야하며해당 UTF-8 시퀀스의각 8진수는 URI 문자로표현되도록퍼센트로인코딩되어야합니다. ASCII 문자인코딩에대한자세한내용은 의 URL 인코딩참조를참고하십시오. authority-part 서버주소를지정하고선택적으로사용자이름, 기본값이아닌포트번호 또는두가지모두를지정합니다. 서버이름에는밑줄 (_) 을사용할수없 습니다. 서버이름은 DNS 구문에따라야합니다. 사용자이름을지정하려면다음구문을사용하십시오. 도메인을포함하는 UPN 주소는지정할수없습니다. 도메인을지정하려 면 URI 에서 domainname 쿼리부분을사용할수있습니다. 포트번호를지정하려면다음구문을사용하십시오. server-address:port-number path-part query-part 데스크톱또는애플리케이션을지정합니다. 데스크톱디스플레이이름또는애플리케이션디스플레이이름을사용합니다. 이이름은데스크톱또는애플리케이션풀이생성될때 Horizon Administrator에서지정한이름입니다. 디스플레이이름에공백이있는경우 %20 인코딩메커니즘을사용하여공백을나타냅니다. 사용할구성옵션이나수행할데스크톱또는애플리케이션작업을지정합니다. 쿼리는대소문자를구분하지않습니다. 여러쿼리를사용하려면쿼리사이에앰퍼샌드 (&) 를사용합니다. 쿼리가서로충돌할경우, 목록의마지막쿼리가사용됩니다. 다음구문을사용하십시오. query1=value1[&query2=value2...] VMware, Inc. 40

41 지원되는쿼리이항목에는이러한 Horizon Client 유형을지원하는쿼리가나열됩니다. 데스크톱클라이언트및모바일클라이언트등과같은여러유형의클라이언트에대한 URI를생성하는경우각유형의클라이언트시스템에대한 VMware Horizon Client 사용설명서를참조하십시오. 작업 표 3 2. 작업쿼리와함께사용할수있는값 값 browse start-session reset restart logoff 설명지정된서버에서호스트된사용가능한데스크톱및애플리케이션목록을표시합니다. 이작업을사용하면서데스크톱또는애플리케이션을지정할필요는없습니다. 지정된데스크톱또는애플리케이션을엽니다. 작업쿼리가제공되지않고데스크톱또는애플리케이션이름이제공되는경우, start-session이기본작업입니다. 지정된데스크톱또는게시된애플리케이션을종료하고다시시작합니다. 저장하지않은데이터는손실됩니다. 원격데스크톱재설정은 PC 에있는재설정버튼을누르는것과같습니다. 지정된데스크톱을종료하고다시시작합니다. 원격데스크톱을다시시작하는것은 Windows 운영체제다시시작명령을사용하는것과같습니다. 다시시작되기전에저장하지않은데이터를저장하라는메시지가일반적으로운영체제에표시됩니다. 원격데스크톱의게스트운영체제에서사용자를로그아웃시킵니다. 애플리케이션을지정하는경우작업을무시하거나최종사용자에게 " 잘못된 URI 작업 " 이라는경고메시지가나타납니다. args 게시된애플리케이션실행에추가할명령줄인수를지정합니다. 구문 args= 값을사용합니다. 여기서값은문자열입니다. 다음문자에는 % 인코 딩을사용하십시오. 콜론 (:) 에는 %3A를사용합니다. 백슬래시 (\) 에는 %5C를사용합니다. 공백 ( ) 에는 %20을사용합니다. 큰따옴표표시 ( ) 에는 %22를사용합니다. 예를들어 Notepad++ 애플리케이션에대해파일이름 "My new file.txt" 를지정하려면 %22My%20new%20file.txt%22를사용합니다. appprotocol 게시된애플리케이션의경우올바른값은 PCOIP 및 BLAST 입니다. 예를들 어 PCoIP 를지정하려면 appprotocol=pcoip 구문을사용합니다. VMware, Inc. 41

42 connectusboninser t connectusbonstart up desktoplayout 디바이스를플러그인할때 USB 디바이스를포그라운드원격데스크톱또는게시된애플리케이션에연결합니다. 이쿼리는원격데스크톱에대한 unattended 쿼리를지정할경우암시적으로설정됩니다. 이쿼리를사용하려면 action 쿼리를 start-session으로설정하거나아니면 action 쿼리가없어야합니다. 올바른값은 true와 false입니다. 구문의예는 connectusboninsert=true입니다. 클라이언트시스템에현재연결되어있는모든 USB 디바이스를원격데스크톱또는게시된애플리케이션으로리디렉션합니다. 이쿼리는원격데스크톱에대한 unattended 쿼리를지정할경우암시적으로설정됩니다. 이쿼리를사용하려면 action 쿼리를 start-session으로설정하거나아니면 action 쿼리가없어야합니다. 올바른값은 true와 false입니다. 구문의예는 connectusbonstartup=true입니다. 원격데스크톱을표시하는창의크기를설정합니다. 이쿼리를사용하려면 action 쿼리를 start-session으로설정하거나아니면 action 쿼리가없어야합니다. 표 3 3. desktoplayout 쿼리의올바른값 값 설명 fullscreen 한모니터에전체화면으로표시합니다. 이값은기본값입니다. multimonitor 모든모니터에전체화면으로표시합니다. windowlarge 큰창입니다. windowsmall 작은창입니다. WxH 너비와높이를픽셀단위로지정하는사용자지정해상도입니 다. 구문의예는 desktoplayout=1280x800 입니다. desktopprotocol domainname 원격데스크톱의경우올바른값은 RDP, PCOIP 및 BLAST입니다. 예를들어 PCoIP를지정하려면 desktopprotocol=pcoip 구문을사용합니다. 원격데스크톱또는게시된애플리케이션에연결중인사용자와연결된 NETBIOS 도메인이름입니다. 예를들어 mycompany.com보다는 mycompany를사용할수있습니다. filepath 게시된애플리케이션에서열려는파일의로컬시스템경로를지정합니다. 드라이브문자를포함하는전체경로를사용해야합니다. 다음문자에는 % 인코딩을사용하십시오. 콜론 (:) 에는 %3A를사용합니다. 백슬래시 (\) 에는 %5C를사용합니다. 공백 ( ) 에는 %20을사용합니다. 예를들어파일경로 C:\test file.txt를나타내려면 C%3A%5Ctest%20file.txt를사용하십시오. VMware, Inc. 42

43 tokenusername unattended useexisting unauthenticatedacc essenabled unauthenticatedacc essaccount RSA 또는 RADIUS 사용자이름을지정합니다. RSA 또는 RADIUS 사용자이름이 Active Directory 사용자이름과다른경우에만이쿼리를사용합니다. 이쿼리를지정하지않고 RSA 또는 RADIUS 인증이필요한경우, Windows 사용자이름을사용합니다. 구문은 tokenusername=name입니다. 키오스크모드에서원격데스크톱에대해서버연결을설정합니다. 이쿼리를사용하는경우클라이언트디바이스의 MAC 주소에서계정이름을생성했다면사용자정보를지정하지마십시오. 그러나 "custom-" 으로시작하는이름과같이 ADAM에서사용자지정계정이름을생성한경우계정정보를지정해야합니다. 이옵션이 true로설정되어있으면 Horizon Client 인스턴스를하나만실행할수있습니다. 사용자가두번째서버에연결하려고할경우에는첫번째서버에서로그아웃하여데스크톱및애플리케이션세션을연결해제해야합니다. 이옵션이 false로설정되어있으면여러 Horizon Client 인스턴스를실행할수있으며사용자가동시에여러서버에연결할수있습니다. 기본값은 true입니다. 구문의예는 useexisting=false입니다. 이옵션을 true로설정하면인증되지않은액세스기능이기본적으로사용되도록설정됩니다. 인증되지않은액세스기능을사용하여익명으로로그인옵션이사용자인터페이스에표시되며선택됩니다. 이옵션을 false로설정하면인증되지않은액세스기능이사용되지않도록설정됩니다. 인증되지않은액세스기능을사용하여익명으로로그인설정이숨겨지고사용되지않도록설정됩니다. 이옵션을 "" 로설정하면인증되지않은액세스기능이사용되지않도록설정되고인증되지않은액세스기능을사용하여익명으로로그인설정이사용자인터페이스에서숨겨지고사용되지않도록설정됩니다. 구문예는 unauthenticatedaccessenabled=true입니다. 인증되지않은액세스기능이사용되도록설정되면사용할계정을설정합니다. 인증되지않은액세스가사용되지않도록설정되면이쿼리는무시됩니다. anonymous1 사용자계정을사용할때의구문예는 unauthenticatedaccessaccount=anonymous1입니다. vmware-view URI 의예 vmware-view URI 구성표를사용하여하이퍼텍스트링크나버튼을만들고 e-메일또는웹페이지에이러한링크를포함할수있습니다. 예를들어최종사용자가이러한링크를클릭하여특정원격데스크톱을지정된시작옵션으로열수있습니다. URI 구문예각 URI 예에는최종사용자가 URI 링크를클릭할경우나타나는내용에대한설명이이어집니다. 1 vmware-view://view.mycompany.com/primary%20desktop?action=start-session VMware, Inc. 43

44 Horizon Client가시작되며 view.mycompany.com 서버에연결됩니다. 로그인상자에사용자에게사용자이름, 도메인이름및암호를묻는메시지가표시됩니다. 로그인에성공하고나면클라이언트는디스플레이이름이 Primary Desktop( 기본데스크톱 ) 으로표시되는데스크톱에연결되고사용자는게스트운영체제에로그인됩니다. 참고기본디스플레이프로토콜및창크기가사용됩니다. 기본디스플레이프로토콜은 PCoIP입니다. 기본창크기는전체화면입니다. 2 vmware-view://view.mycompany.com:7555/primary%20desktop 예를들어연결서버의비기본포트 7555 를사용하는것을제외하면이 URI 는이전예와동일한 효과를가집니다. 기본포트는 443 입니다. 데스크톱식별자가제공되므로 start-session 작업이 URI 에포함되지않아도데스크톱이열립니다. 3 vmware-view://fred@view.mycompany.com/finance%20desktop?desktopprotocol=pcoip Horizon Client가시작되며 view.mycompany.com 서버에연결됩니다. 로그인상자에서사용자이름텍스트상자에 fred라는이름이채워집니다. 사용자는도메인이름및암호를제공해야합니다. 성공적으로로그인되면클라이언트는디스플레이이름이 Finance Desktop( 재무데스크톱 ) 인데스크톱에연결되고사용자는게스트운영체제에로그인됩니다. 연결에는 PCoIP 디스플레이프로토콜이사용됩니다. 4 vmware-view://view.mycompany.com/calculator?action=start-session&appprotocol=blast Horizon Client가시작되며 view.mycompany.com 서버에연결됩니다. 로그인상자에사용자가이름, 도메인이름및암호를입력해야합니다. 로그인에성공하면클라이언트는디스플레이이름이 Calculator( 계산기 ) 인애플리케이션에연결됩니다. 이연결은 VMware Blast 디스플레이프로토콜을사용합니다. 5 vmware-view://fred@view.mycompany.com/finance%20desktop?domainname=mycompany Horizon Client가시작되며 view.mycompany.com 서버에연결됩니다. 로그인상자에서사용자이름텍스트상자에 fred라는이름이채워지고도메인텍스트상자는 mycompany로채워집니다. 사용자는암호만제공해야합니다. 성공적으로로그인되면클라이언트는디스플레이이름이 Finance Desktop( 재무데스크톱 ) 인데스크톱에연결되고사용자는게스트운영체제에로그인됩니다. 6 vmware-view://view.mycompany.com/ Horizon Client 가시작되며 view.mycompany.com 서버에연결하기위한로그인메시지가나타납니 다. 7 vmware-view://view.mycompany.com/primary%20desktop?action=reset VMware, Inc. 44

45 Horizon Client가시작되며 view.mycompany.com 서버에연결됩니다. 로그인상자에사용자에게사용자이름, 도메인이름및암호를묻는메시지가표시됩니다. 로그인에성공하면 Horizon Client에서 Primary Desktop( 기본데스크톱 ) 에대한재설정작업을확인하라는대화상자가표시됩니다. 참고 Horizon 관리자가데스크톱의데스크톱재설정기능을사용하도록설정한경우에만이작업을사용할수있습니다. 8 vmware-view://view.mycompany.com/primary%20desktop?action=restart Horizon Client가시작되며 view.mycompany.com 서버에연결됩니다. 로그인상자에사용자에게사용자이름, 도메인이름및암호를묻는메시지가표시됩니다. 로그인에성공하면 Horizon Client에서 Primary Desktop( 기본데스크톱 ) 에대한다시시작작업을확인하라는대화상자가표시됩니다. 참고 Horizon 관리자가데스크톱의데스크톱다시시작기능을사용하도록설정한경우에만이작업을사용할수있습니다. 9 vmware-view://view.mycompany.com/primary%20desktop?action=start-session&connectusbonstartup=true 이 URI 는첫번째예와동일한효과를가지며클라이언트시스템에연결된모든 USB 디바이스는 원격데스크톱에리디렉션됩니다. 10 vmware-view:// Horizon Client 가실행중이아니면이 URI 가시작되고, Horizon Client 가실행중이면이를 포그라운드로보냅니다. 11 vmware-view:// /my%20notepad++?args=%22my%20new%20file.txt%22 서버 에서 My Notepad++ 를시작하고애플리케이션실행명령의 My new file.txt 인수를전달합니다. 공백및큰따옴표는퍼센트이스케이프를사용합니다. 파일이름은공백을포함하므로큰따옴표로묶입니다. 다음구문을사용하여 Windows 명령줄프롬프트에이명령을입력할수도있습니다. vmware-view.exe --serverurl appname "My Notepad++" --args "\"my new.txt\"" 이예제에서큰따옴표는 \" 문자로이스케이프됩니다. 12 vmware-view:// /notepad++%2012?args=a.txt%20b.txt VMware, Inc. 45

46 서버 에서 Notepad++ 12를시작하고애플리케이션실행명령의 a.text b.txt 인수를전달합니다. 인수가큰따옴표로묶여있지않기때문에파일이름이공백으로구분되며, Notepad++ 에서두파일이따로열립니다. 참고애플리케이션은명령줄인수를사용하는방식이다를수있습니다. 예를들어워드패드에인수 a.txt b.txt를전달하면워드패드에서 a.txt 파일하나만열립니다. 13 vmware-view://view.mycompany.com/notepad? unauthenticatedaccessenabled=true&unauthenticatedaccessaccount=anonymous1 Horizon Client 가시작되고 anonymous1 사용자계정을사용하여 view.mycompany.com 서버에연결 됩니다. 로그인자격증명을제공하라는메시지가표시되지않고메모장애플리케이션이시작됩니 다. HTML 코드예 URI를사용하여 e-메일또는웹페이지에포함할하이퍼텍스트링크및버튼을만들수있습니다. 다음예는첫번째 URI 예를사용하여 Test Link라는하이퍼텍스트링크와 TestButton이라는버튼을코딩하는방법을보여줍니다. <html> <body> <a href="vmware-view://view.mycompany.com/primary%20desktop?action=start-session">test Link</a><br> <form><input type="button" value="testbutton" onclick="window.location.href= 'vmware-view://view.mycompany.com/primary%20desktop?action=start-session'"></form> <br> </body> </html> Horizon Client 에서인증서검사모드설정 Horizon Client에서설정을구성하여임의또는일부서버인증서검사에실패할경우클라이언트연결을거부할지여부를결정할수있습니다. 기본인증서확인모드를구성하고최종사용자가 Horizon Client에서이러한모드를변경하지못하게할수있습니다. 자세한내용은최종사용자에대한인증서검사구성의내용을참조하십시오. 인증서검사는서버와 Horizon Client 간의 SSL 연결에대해수행됩니다. 인증서검사에는다음확인사항이포함됩니다. 인증서가해지되었습니까? 해당인증서는전송자 ID 확인및서버통신암호화이외의용도입니까? 즉, 올바른유형의인증서입니까? 인증서가만료되었거나나중에만유효합니까? 즉, 컴퓨터시계에따라인증서가유효합니까? VMware, Inc. 46

47 인증서의공통이름이이름을보내는서버의호스트이름과일치합니까? 로드밸런서가 Horizon Client에입력된호스트이름과일치하지않는인증서를가진서버에 Horizon Client 를리디렉션하는경우불일치가발생할수있습니다. 또는사용자가클라이언트의호스트이름이아닌 IP 주소를입력할경우불일치가발생할수있습니다. 알수없거나신뢰할수없는인증기관 (CA) 에서서명된인증서입니까? 자체서명된인증서는신뢰할수없는 CA 유형중하나입니다. 이검사를통과하려면신뢰할수있는인증서체인이디바이스로컬인증서저장소의루트위치에있어야합니다. 참고자체서명된루트인증서를도메인의모든 Windows 클라이언트시스템에배포하는방법에대한자세한내용은 View 설치문서의 " 신뢰할수있는루트인증기관에루트인증서추가 " 를참조하십시오. 인증서검사모드를설정하려면 Horizon Client를시작하고 Horizon Client 메뉴표시줄의옵션메뉴에서 SSL 구성을선택합니다. 다음세가지선택사항이있습니다. 신뢰할수없는서버에연결하지않습니다. 인증서검사에실패할경우클라이언트가서버에연결할수없습니다. 검사실패내역이오류메시지에나열됩니다. 신뢰할수없는서버에연결하기전에경고합니다. 서버가자체서명인증서를사용하기때문에인증서검사에실패할경우계속을클릭하여경고를무시할수있습니다. 자체서명된인증서의경우인증서이름이 Horizon Client에서입력한서버이름과일치하지않아도됩니다. 또한인증서가만료된경우경고를받을수있습니다. 서버 ID 인증서가확인되지않습니다. 이설정은인증서검사가수행되지않음을의미합니다. 인증서검사모드가경고로설정된경우, 자체서명된인증서를사용하는서버에계속연결할수있습니다. 관리자가나중에신뢰할수있는인증기관에서보안인증서를설치할경우, 연결할때모든인증서검사가통과되도록해당특정서버를위해이신뢰할수있는연결을기억합니다. 나중에해당서버가자체서명된인증서를다시제안할경우연결이실패합니다. 특정서버가완전히검사할수있는인증서를제안한경우, 항상해당인증서를제안해야합니다. 중요 SSL Cipher Suite Order 그룹정책설정을구성하는것과같이이전에회사의클라이언트시스템을 GPO를통해특정한암호를사용하도록구성한경우, ADMX 템플릿파일에포함된 Horizon Client 그룹정책보안설정을사용해야합니다. 클라이언트 GPO에대한보안설정의내용을참조하십시오. 또는클라이언트의 SSLCipherList 레지스트리설정을사용할수도있습니다. Windows 레지스트리를사용하여 Horizon Client 구성를참조하십시오. 최종사용자에대한인증서검사구성 인증서확인모드를구성할수있습니다 ( 예 : 항상전체확인이수행되도록구성 ). VMware, Inc. 47

48 인증서검사는연결서버와 Horizon Client 간에 SSL 연결이있을때수행됩니다. 다음전략중하나를사용하도록확인모드를구성할수있습니다. 최종사용자가확인모드를선택할수있습니다. 이목록의나머지부분에서는세가지확인모드를설명합니다. ( 확인안함 ) 인증서검사를수행하지않습니다. ( 경고 ) 서버에서자체서명된인증서를제시할경우최종사용자에게경고합니다. 사용자는이러한유형의연결을허용할지선택할수있습니다. ( 전체보안 ) 전체확인이수행되고전체확인을통과하지못한연결은거부됩니다. 수행되는확인검사의유형에대한자세한내용은 Horizon Client에서인증서검사모드설정를참조하십시오. Horizon Client 구성 ADMX 템플릿파일 (vdm_client.admx) 을사용하여확인모드를설정할수있습니다. 그룹정책설정을제공하는모든 ADMX 파일은 VMware-Horizon-Extras-Bundle-x.x.xyyyyyyy.zip이라는.zip 파일에있습니다. 여기서 x.x.x는버전이고 yyyyyyy는빌드번호입니다. VMware 다운로드사이트 GPO 번들을다운로드할수있습니다. 이템플릿을사용한 GPO 설정제어에대한자세한내용은그룹정책템플릿을사용하여 Windows용 VMware Horizon Client 구성을참조하십시오. 참고 Horizon Client 구성 ADMX 템플릿파일을사용하면암호화된 SSL 연결이설정되기전에특정암호화알고리즘및프로토콜의사용을제한할수도있습니다. 이러한설정에대한자세한내용은클라이언트 GPO에대한보안설정을참조하십시오. 인증서확인설정을그룹정책으로구성하지않을경우, CertCheckMode 값이름을클라이언트컴퓨터의다음레지스트리키중하나에추가하여인증서확인을사용하도록설정할수도있습니다. 32비트 Windows: HKEY_LOCAL_MACHINE\Software\VMware, Inc.\VMware VDM\Client\Security 64비트 Windows: HKLM\SOFTWARE\Wow6432Node\VMware, Inc.\VMware VDM\Client\Security 다음값을레지스트리키에사용하십시오. 0은 ( 는 ) Do not verify server identity certificates을 ( 를 ) 구현합니다. 1은 ( 는 ) Warn before connecting to untrusted servers을 ( 를 ) 구현합니다. 2은 ( 는 ) Never connect to untrusted servers을 ( 를 ) 구현합니다. 레지스트리키에그룹정책설정및 CertCheckMode 설정모두를구성할경우그룹정책설정이레지스트리키값보다우선합니다. 참고향후릴리스에서는 Windows 레지스트리를사용하여이설정을구성하지못할수있습니다. GPO 설정을사용해야합니다. 고급 TLS/SSL 옵션구성 Horizon Client 및원격데스크톱의서버또는 Horizon Client 및에이전트사이에서통신을암호 화하는데사용되는보안프로토콜과암호화알고리즘을선택할수있습니다. VMware, Inc. 48