HTML Access 사용 - VMware Horizon HTML Access 4.0

Transcription

1 VMware Horizon HTML Access 4.0 VMware Horizon HTML Access 3.5 VMware Horizon HTML Access 3.4

2 다음 VMware 웹사이트에서최신기술문서를확인할수있습니다. 본문서에대한의견이있으시면다음주소로피드백을보내주십시오. VMware, Inc Hillview Ave. Palo Alto, CA VMware 코리아서울시강남구영동대로 517 아셈타워 13 층 ( 우 ) 전화 : 팩스 : Copyright VMware, Inc. All rights reserved. 저작권및상표정보 VMware, Inc. 2

3 목차 5 1 설정및설치 6 HTML Access의시스템요구사항 6 HTML Access용 View 연결서버및보안서버준비 9 HTML Access를위한방화벽규칙 11 HTML Access에대한데스크톱, 풀및팜준비 12 HTML Access Agent를구성하여새 SSL 인증서사용 14 View 데스크톱의 MMC에인증서스냅인추가 15 HTML Access Agent용인증서를 Windows 인증서저장소로가져오기 15 HTML Access Agent용루트및중간인증서가져오기 16 Windows 레지스트리에인증서지문설정 17 특정암호제품군을사용하도록 HTML Access Agent 구성 18 CA 서명인증서를사용하도록 ios 구성 18 HTML Access 소프트웨어업그레이드 18 View 연결서버에서 HTML Access 제거 20 VMware에서수집하는데이터 20 2 최종사용자용 HTML Access 구성 22 최종사용자용 VMware Horizon 웹포털페이지구성 22 URI를사용하여 HTML Access 웹클라이언트구성 25 HTML Access용 URI 생성구문 25 URI의예 27 HTML Access에대한그룹정책설정구성 28 HTML Access에대한그룹정책설정 29 3 원격데스크톱또는애플리케이션사용 32 기능지원표 32 국제화 34 원격데스크톱또는애플리케이션에연결 34 자체서명된루트인증서신뢰 35 바로가기키조합 36 국제키보드 40 화면해상도 40 사이드바사용 41 사운드 44 텍스트복사및붙여넣기 44 복사및붙여넣기기능사용 45 VMware, Inc. 3

4 로그오프또는연결해제 46 원격데스크톱또는애플리케이션재설정 47 VMware, Inc. 4

5 본 "HTML Access" 사용설명서에서는클라이언트시스템에소프트웨어를설치할필요없이가상데스크톱에연결하는 VMware Horizon 7의 HTML Access 기능을설치하고사용하는방법에대한정보를제공합니다. 이문서의정보에는최종사용자가웹브라우저를사용하여원격데스크톱에액세스할수있도록 View 서버와원격데스크톱가상시스템에 HTML Access 소프트웨어를설치하기위한시스템요구사항및지침이포함되어있습니다. 중요이정보는 View 및 VMware vsphere 사용경험이있는관리자를대상으로합니다. View를처음사용하는경우 "View 설치 " 설명서와 "View 관리 " 설명서에서기본절차의단계별지침을참조해야할수있습니다. VMware, Inc. 5

6 설정및설치 1 HTML Access용 View 배포를설정할때는 View 연결서버에 HTML Access를설치하고, 필요한포트를열고, 원격데스크톱가상시스템에 HTML Access 구성요소를설치해야합니다. 그런다음최종사용자는지원되는브라우저를열고 View 연결서버에대한 URL을입력하여원격데스크톱에액세스할수있습니다. 본장은다음항목을포함합니다. HTML Access의시스템요구사항 HTML Access용 View 연결서버및보안서버준비 HTML Access에대한데스크톱, 풀및팜준비 HTML Access Agent를구성하여새 SSL 인증서사용 특정암호제품군을사용하도록 HTML Access Agent 구성 CA 서명인증서를사용하도록 ios 구성 HTML Access 소프트웨어업그레이드 View 연결서버에서 HTML Access 제거 VMware에서수집하는데이터 HTML Access 의시스템요구사항 HTML Access 클라이언트시스템에서는지원되는브라우저이외에다른소프트웨어가필요하지않습니다. View 배포는특정소프트웨어요구사항을충족해야합니다. 참고버전 7.0부터 View Agent가 Horizon Agent로이름이변경되었습니다. 클라이언트시스템의브 라우저 HTML Access 4.0 에서지원하는브라우저는다음과같습니다. 브라우저 버전 Chrome 47, 48 Internet Explorer 11 Safari 8, 9 모바일디바이스의 Safari ios 8, ios 9 VMware, Inc. 6

7 브라우저 버전 Firefox 43, 44 Microsoft Edge 20, 25 HTML Access 3.5 에서지원하는브라우저는다음과같습니다. 브라우저 버전 Chrome 43, 44 Internet Explorer 10, 11 Safari 7, 8(Mobile Safari는지원되지않음 ) Firefox 38, 39 Microsoft Edge 20 HTML Access 3.4에서지원하는브라우저는다음과같습니다. 브라우저 버전 Chrome 41, 42, 43 Internet Explorer 10, 11 Safari 7, 8(Mobile Safari는지원되지않음 ) Firefox 36, 37, 38 클라이언트운영체제 HTML Access 4.0 에서지원하는운영체제는다음과같습니다. 운영체제 버전 Windows 7 SP1(32 비트및 64 비트 ) Windows 8.x(32 비트및 64 비트 ) Windows 10(32 비트및 64 비트 ) Mac OS X Mac OS X x(Yosemite) 10.11(El Capitan) ios 8 ios 9 Chrome OS 28.x 이상 HTML Access 3.5 에서지원하는운영체제는다음과같습니다. 운영체제 버전 Windows 7 SP1(32 비트및 64 비트 ) Windows 8.x(32 비트및 64 비트 ) Windows 10(32 비트및 64 비트 ) Mac OS X 10.9.x(Mavericks) VMware, Inc. 7

8 운영체제 Mac OS X Chrome OS 버전 x(Yosemite) 28.x 이상 HTML Access 3.4 에서지원하는운영체제는다음과같습니다. 운영체제 버전 Windows 7 SP1(32 비트및 64 비트 ) Windows 8(32 비트및 64 비트 ) Mac OS X Mac OS X Chrome OS 10.9.x(Mavericks) x(Yosemite) 28.x 이상 참고 HTML Access 3.5 및이전버전의경우스마트폰및태블릿과같은 ios 디바이스가지원되지않습니다. 대신 ios용 Horizon Client를사용하는것이좋습니다. 이러한디바이스에서 HTML Access를지원해야하는경우 HTML Access 3.x를설치하지말고, 대신 View 연결서버 6.1.1과함께설치되는기본버전인 HTML Access 2.6을사용하십시오. 원격데스크톱 HTML Access 4.0은 Horizon Agent 7.0 이상을필요로하며 Horizon 7.0이지원하는모든데스크톱운영체제를지원합니다. 자세한내용은 "View 설치 " 버전 7.0에서 "View Agent에대해지원되는운영체제 " 항목을참조하십시오. HTML Access 3.5는 View Agent 6.1 이상을필요로하며 View 6.2가지원하는모든데스크톱운영체제를지원합니다. 자세한내용은 "View 설치 " 버전 6.2에서 "View Agent에대해지원되는운영체제 " 항목을참조하십시오. HTML Access 3.4는 View Agent 6.1.1을필요로하며 View 6.1 이지원하는모든데스크톱운영체제를지원합니다. 자세한내용은 "View 설치 " 버전 6.1에서 "View Agent에대해지원되는운영체제 " 항목을참조하십시오. 풀설정 HTML Access 는 View Administrator 에서다음과같은풀설정이필요 합니다. 모니터 1대의최대해상도설정이 1920x1200 이상이어야원격데스크톱에 17.63MB 이상의비디오 RAM을사용할수있습니다. 3D 애플리케이션을사용할계획이거나최종사용자가 Google Chromebook Pixel 또는 Retina 디스플레이가장착된 Macbook을사용하려는경우화면해상도섹션을참조하십시오. VMware, Inc. 8

9 HTML Access 설정이활성화되어있어야합니다. 구성지침은 HTML Access 에대한데스크톱, 풀및팜준비의내용을 참조하십시오. View 연결서버 HTML Access 옵션을포함한 View 연결서버가서버에설치되어있어 야합니다. HTML Access 3.5에는 View 연결서버 6.2가필요합니다. View 연결서버 6.2를설치할때는 HTML Access 설치옵션을선택해야합니다. HTML Access 3.4에는 View 연결서버 6.1.1이필요합니다. View 연결서버 6.1.1을설치하거나이버전으로업그레이드하고원격데스크톱및 RDS 호스트에서 View Agent 6.1.1이실행되는지확인한후에는 View 연결서버인스턴스에서별도의 HTML Access 설치관리자를실행해야합니다. HTML Access 구성요소를설치하면 Windows 방화벽에서 VMware Horizon View 연결서버 (Blast-In) 규칙이활성화되어방화벽이 TCP 포트 8443에대한인바운드트래픽을허용하도록자동구성됩니다. 보안서버 View 보안서버 : View 연결서버와동일한버전이보안서버에설치되어 있어야합니다. 클라이언트시스템을회사방화벽외부에서연결하는경우에는보안서버를사용하는것이좋습니다. 보안서버를사용하면클라이언트시스템에 VPN 연결이필요하지않습니다. 참고단일보안서버는웹클라이언트에최대 800개까지동시연결을지원할수있습니다. 타사방화벽다음트래픽을허용하도록규칙을추가합니다. 서버 ( 보안서버, View 연결서버인스턴스및복제서버포함 ): TCP 포트 8443에대한인바운드트래픽. 원격데스크톱가상시스템 : TCP 포트 22443에대한서버의인바운드트래픽. View 에대한프로토콜 표시 VMware Blast 웹브라우저를사용하여원격데스크톱에액세스하는경우 PCoIP 또는 Microsoft RDP가아닌 VMware Blast 프로토콜이사용됩니다. VMware Blast는 HTTPS(SSL/TLS를통한 HTTP) 를사용합니다. HTML Access 용 View 연결서버및보안서버준비 관리자는최종사용자가웹브라우저를사용하여원격데스크톱에연결할수있도록특정작업을수행 해야합니다. VMware, Inc. 9

10 최종사용자가 View 연결서버또는보안서버에연결하고원격데스크톱에액세스할수있도록하려면, 먼저 HTML Access 구성요소와함께 View 연결서버를설치하고보안서버를설치해야합니다. 중요일부 HTML Access 버전의경우실수로 HTML Access 옵션을선택하지않은상태에서 View 연결서버를설치하고나중에 HTML Access 구성요소를사용하려면 View 연결서버를제거한다음 HTML Access 옵션을선택한상태에서설치관리자를다시실행해야합니다. View 연결서버를제거할때 AD LDS Instance VMwareVDMDS 인스턴스라고하는 View LDAP 구성을제거하지마십시오. 다른 HTML Access 버전의경우 HTML Access에대해별도의설치관리자를사용하므로 View 연결서버를다시설치하지않아도됩니다. 표 1-1. HTML Access 버전에대한설치관리자요구사항 HTML Access 버전 View 연결서버버전 설치요구사항 별도의 HTML Access 설치관리자없음 별도의 HTML Access 설치관리자없음 별도의설치관리자 , 별도의 HTML Access 설치관리자없음 HTML Access를사용하기위해수행해야하는작업확인목록은다음과같습니다. 1 View 연결서버의복제된그룹을구성하려는서버에서 HTML Access 옵션과함께 View 연결서버를설치합니다. 기본적으로설치관리자에서 HTML Access 구성요소가이미선택되어있습니다. 설치지침은 "View 설치 " 설명서를참조하십시오. 참고 HTML Access 구성요소가설치되어있는지확인하려면 Windows 운영체제에서프로그램제거애플릿을열고목록에서 View HTML Access를찾아볼수있습니다. 2 HTML Access 3.4의경우에만 HTML Access 웹포털설치관리자를 View 연결서버인스턴스에다운로드한후실행하십시오. 다른버전의경우 HTML Access가 1단계에서자동으로설치되므로이단계가필요하지않습니다. HTML Access 3.4 설치관리자는 Horizon 6 버전 다운로드페이지 ( 에서다운로드할수있습니다. 설치관리자실행파일의이름은 VMware-Horizon-View-HTML-Access_X xxxxxx.exe입니다. 여기서 xxxxxx는빌드번호입니다. 참고새설치가아닌업그레이드를수행하는경우이단계를수행하기전에 View Agent를업그레이드해야합니다. HTML Access 소프트웨어업그레이드의단계를따르십시오. 3 보안서버를사용하는경우에는 View 보안서버를설치합니다. 설치지침은 "View 설치 " 설명서를참조하십시오. 중요 View 보안서버의버전은 View 연결서버버전과일치해야합니다. VMware, Inc. 10

11 4 각 View 연결서버인스턴스또는보안서버에브라우저에입력한호스트이름을사용하여완전히확인할수있는보안인증서가있는지확인하십시오. 자세한내용은 "View 설치 " 설명서를참조하십시오. 5 RSA SecurID 또는 RADIUS 인증과같은 2단계인증을사용하려면 View 연결서버에서이기능이활성화되어있는지확인합니다. 자세한내용은 "View 관리 " 설명서의 2단계인증에대한항목을참조하십시오. 6 타사방화벽을사용하는경우, 모든보안서버및복제그룹의 View 연결서버호스트에대해 TCP 포트 8443에대한인바운드트래픽을허용하도록규칙을구성하고, 데이터센터의원격데스크톱에서 TCP 포트 22443에대한인바운드트래픽 (View에서) 을허용하도록규칙을구성합니다. 자세한내용은 HTML Access를위한방화벽규칙의내용을참조하십시오. 서버가설치된후 View Administrator를확인하면, 해당 View 연결서버인스턴스와보안서버에서 Blast 보안게이트웨이설정이사용하도록설정되어있습니다. 또한해당 View 연결서버인스턴스및보안서버에서 Blast 보안게이트웨이를사용하도록 Blast 외부 URL 설정이자동으로구성됩니다. 기본적으로 URL에는보안터널외부 URL에대한 FQDN과기본포트번호, 8443이포함됩니다. URL에는클라이언트시스템이 View 연결서버호스트또는보안서버호스트에연결하기위해사용할수있는 FQDN과포트번호가포함되어있어야합니다. 자세한내용은 "View 설치 " 설명서의 "View 연결서버인스턴스의외부 URL 설정 " 을참조하십시오. 참고 VMware Workspace Portal와함께 HTML Access를사용하여사용자가 HTML5 브라우저에서해당데스크톱에연결할수있도록허용합니다. Workspace Portal 설치및 View 연결서버와함께사용하기위한구성에대한자세한내용은 Workspace Portal 설명서를참조하십시오. View 연결서버및 SAML 인증서버연결에대한자세한내용은 "View관리" 설명서를참조하십시오 HTML Access 를위한방화벽규칙 클라이언트웹브라우저에서 HTML Access를사용하여보안서버, View 연결서버인스턴스및원격데스크톱에연결하도록하려면, 방화벽은특정 TCP 포트에서인바운드트래픽을허용해야합니다. HTML Access 연결은 HTTPS를사용해야합니다. HTTP 연결은허용되지않습니다. 기본적으로 View 연결서버인스턴스또는보안서버를설치할때 Windows 방화벽에서 VMware Horizon View 연결서버 (Blast-In) 규칙이활성화되어방화벽이 TCP 포트 8443에대한인바운드트래픽을허용하도록자동구성됩니다. VMware, Inc. 11

12 표 1-2. HTML Access 를위한방화벽규칙 소스 기본소 스포트프로토콜대상 기본대상 포트 참고 Client 웹브라우저 TCP 임의 HTTPS 보안서버또는 View 연결서버인스턴스 TCP 443 View로의초기연결을설정하기위해클라이언트디바이스의웹브라우저가 TCP 포트 443에서보안서버또는 View 연결서버인스턴스에연결됩니다. Client 웹브라우저 TCP 임의 HTTPS Blast 보안게이트웨이 TCP 8443 View에대한초기연결이설정된후클라이언트디바이스의웹브라우저가 TCP 포트 8443에서 Blast 보안게이트웨이에연결됩니다. 이두번째연결이설정되도록보안서버또는 View 연결서버인스턴스에서 Blast 보안게이트웨이가활성화되어있어야합니다. Blast 보안게이트웨이 TCP 임의 HTTPS HTML Access 에이전트 TCP Blast 보안게이트웨이가활성화되는경우, 사용자가원격데스크톱을선택하면 Blast 보안게이트웨이가데스크톱의 TCP 포트 22443에서 HTML Access 에이전트에연결됩니다. 이에이전트구성요소는 View Agent 설치시함께설치됩니다. Client 웹브라우저 TCP 임의 HTTPS HTML Access 에이전트 TCP Blast 보안게이트웨이가활성화되지않은경우, 사용자가 View 데스크톱을선택하면클라이언트디바이스의웹브라우저가데스크톱의 TCP 포트 22443에서 HTML Access 에이전트에직접연결됩니다. 이에이전트구성요소는 View Agent 설치시함께설치됩니다. HTML Access 에대한데스크톱, 풀및팜준비 최종사용자가원격데스크톱또는애플리케이션에액세스하려면먼저관리자가특정풀및팜설정을구성하고데이터센터에서원격데스크톱가상시스템및 RDS 호스트에 View Agent를설치해야합니다. HTML Access 클라이언트는클라이언트시스템에 Horizon Client 소프트웨어가설치되어있지않을경우에적합한대안입니다. 참고 Horizon Client 소프트웨어는 HTML Access 클라이언트보다더많은기능과우수한성능을제공합니다. 예를들어 HTML Access 클라이언트를사용할때일부키조합이원격데스크톱에서작동하지않지만 Horizon Client에서는작동합니다. 사전요구사항 vsphere 인프라및 View 구성요소가 HTML Access의시스템요구사항을충족하는지확인하십시오. HTML Access의시스템요구사항의내용을참조하십시오. 호스트에 HTML Access 구성요소가 View 연결서버와함께설치되어있는지, View 연결서버인스턴스및보안서버의 Windows 방화벽이 TCP 포트 8443에서인바운드트래픽을허용하는지확인하십시오. HTML Access용 View 연결서버및보안서버준비의내용을참조하십시오. VMware, Inc. 12

13 타사방화벽을사용하는경우, View Server에서데이터센터에있는 View 데스크톱의 TCP 포트 22443으로인바운드트래픽을허용하도록규칙을구성합니다. 데스크톱소스로사용하려는가상시스템또는 RDS 호스트에지원되는운영체제및 VMware Tools가설치되어있는지확인합니다. 지원되는운영체제에대한목록은 HTML Access의시스템요구사항의내용을참조하십시오. 풀및팜을만들고사용자에게권한을부여하는절차를잘숙지하십시오. "View에서데스크톱및애플리케이션설정 " 의풀및팜생성관련항목을참조하십시오. 최종사용자가원격데스크톱또는애플리케이션에액세스할수있는지확인하려면클라이언트시스템에 Horizon Client 소프트웨어가설치되어있는지확인하십시오. 브라우저에서연결을시도하기전에 Horizon Client 소프트웨어를사용하여연결을테스트합니다. Horizon Client 설치지침은 viewclients_pubs.html의 Horizon Client 설명서사이트를참조하십시오. 원격데스크톱에액세스하는데지원되는브라우저중하나가있는지확인하십시오. HTML Access의시스템요구사항의내용을참조하십시오. 절차 1 연결된클론풀에대한모든상위가상시스템, 전체클론풀에대한가상시스템템플릿, 수동풀에대한가상시스템, 데스크톱및호스팅된애플리케이션풀에대한 RDS 호스트에서 HTML Access 옵션을사용하여 View Agent를설치하십시오. 2 RDS 데스크톱및애플리케이션의경우 View Administrator를사용하여팜을생성하거나편집하고, 팜설정에서이팜의데스크톱및애플리케이션에대한 HTML 액세스허용옵션을활성화하십시오. 3 단일세션데스크톱풀의경우 HTML Access에서풀을사용할수있도록 View Administrator를사용하여데스크톱풀을생성하거나편집하십시오. a 데스크톱풀설정에서 HTML Access를활성화하십시오. RDS 데스크톱풀을생성할때는데스크톱풀추가마법사에 HTML Access 설정이나타나지않습니다. 대신 RDS 호스트의팜을생성하거나편집할때이팜의데스크톱및애플리케이션에대한 HTML 액세스허용옵션을활성화합니다. b 풀설정에서모니터 1대의최대해상도설정이 1920x1200 이상인지확인하십시오. 4 HTML Access 옵션을사용하여풀이생성되거나, 재구성되거나, View Agent를사용하도록업그레이드된후에는 Horizon Client를사용하여데스크톱또는애플리케이션에로그인하십시오. 이단계에서 을시도하기전에풀이올바르게작동되는지확인하십시오. 5 지원되는브라우저를열고 View 연결서버인스턴스를나타내는 URL을입력합니다. 예 : URL 에 https 를사용해야합니다. VMware, Inc. 13

14 6 표시되는웹페이지에서 VMware Horizon HTML Access를클릭하고 Horizon Client 소프트웨어에서같이로그인합니다. 7 나타나는데스크톱및애플리케이션선택페이지에서아이콘을클릭하여연결합니다. 사용중인클라이언트디바이스의운영체제에 Horizon Client 소프트웨어가없거나해당소프트웨어를설치할수없는경우, 이제는웹브라우저에서원격데스크톱또는애플리케이션에액세스할수있습니다. 다음에수행할작업보안을강화하기위한보안정책에따라원격데스크톱의 Blast Agent가인증기관의 SSL 인증서를사용해야할경우에는 HTML Access Agent를구성하여새 SSL 인증서사용을참조하십시오. HTML Access Agent 를구성하여새 SSL 인증서사용 산업또는보안규정을준수하려면 HTML Access Agent에의해생성된기본 SSL 인증서를인증기관 (CA) 에서서명한인증서로교체할수있습니다. View 데스크톱에 HTML Access Agent를설치하면 HTML Access Agent 서비스로자체서명된기본인증서가생성됩니다. 이서비스는 HTML Access를사용하여 View에연결하는브라우저에기본인증서를표시합니다. 참고데스크톱가상시스템의게스트운영체제에서는이서비스를 VMware Blast 서비스라고합니다. 기본인증서를 CA에서가져온서명된인증서로교체하려면각 View 데스크톱의 Windows 로컬컴퓨터인증서저장소로인증서를가져와야합니다. 또한 HTML Access Agent를통해새인증서를사용할수있는각데스크톱에서레지스트리값을설정해야합니다. 기본 HTML Access Agent 인증서를 CA 서명인증서로교체하는경우각데스크톱에고유한인증서를구성하는것이좋습니다. 데스크톱풀을생성하는데사용하는상위가상시스템또는템플릿에서 CA 서명인증서를구성하지마십시오. 그렇게하면수많은데스크톱에동일한인증서가생성됩니다. 절차 1 View 데스크톱의 MMC에인증서스냅인추가 Windows 로컬컴퓨터인증서저장소에인증서를추가하기전에 HTML Access 에이전트가설치되어있는 View 데스크톱의 MMC(Microsoft Management Console) 에인증서스냅인을추가해야합니다. 2 HTML Access Agent용인증서를 Windows 인증서저장소로가져오기기본 HTML Access Agent 인증서를 CA 서명인증서로교체하려면 CA 서명인증서를 Windows 로컬컴퓨터인증서저장소로가져와야합니다. HTML Access Agent가설치된각데스크톱에서이절차를수행합니다. VMware, Inc. 14

15 3 HTML Access Agent 용루트및중간인증서가져오기 인증서체인의루트인증서및중간인증서를 HTML Access Agent 용으로가져온 SSL 인증서 와함께가져오지못한경우, 해당인증서를 Windows 로컬컴퓨터인증서저장소로가져와야합 니다. 4 Windows 레지스트리에인증서지문설정 HTML Access Agent 가 Windows 인증서저장소로가져온 CA 서명인증서를사용하도록허용 하려면 Windows 레지스트리키에서인증서지문을구성해야합니다. 기본인증서를 CA 서명인 증서로교체한각데스크톱에서이단계를적용해야합니다. View 데스크톱의 MMC 에인증서스냅인추가 Windows 로컬컴퓨터인증서저장소에인증서를추가하기전에 HTML Access 에이전트가설치되 어있는 View 데스크톱의 MMC(Microsoft Management Console) 에인증서스냅인을추가해야합 니다. 사전요구사항 HTML Access 에이전트가설치되어있는 Windows 게스트운영체제에서 MMC 와인증서스냅인을 사용할수있는지확인하십시오. 절차 1 View 데스크톱에서시작을클릭하고 mmc.exe 를입력합니다. 2 MMC 창에서파일 > 스냅인추가 / 제거로이동합니다. 3 스냅인추가또는제거창에서인증서를선택하고추가를클릭합니다. 4 인증서스냅인창에서컴퓨터계정을선택하고다음을클릭한다음로컬컴퓨터를선택하고마침을 클릭합니다. 5 스냅인추가또는제거창에서확인을클릭합니다. 다음에수행할작업 Windows 로컬컴퓨터인증서저장소로 SSL 인증서를가져옵니다. HTML Access Agent 용인증서 를 Windows 인증서저장소로가져오기의내용을참조하십시오. HTML Access Agent 용인증서를 Windows 인증서저장소로가져오기 기본 HTML Access Agent 인증서를 CA 서명인증서로교체하려면 CA 서명인증서를 Windows 로 컬컴퓨터인증서저장소로가져와야합니다. HTML Access Agent 가설치된각데스크톱에서이절 차를수행합니다. 사전요구사항 HTML Access Agent 가 View 데스크톱에설치되어있는지확인하십시오. CA 서명인증서가데스크톱에복사되었는지확인하십시오. VMware, Inc. 15

16 인증서스냅인이 MMC에추가되었는지확인하십시오. View 데스크톱의 MMC에인증서스냅인추가의내용을참조하십시오. 절차 1 View 데스크톱의 MMC 창에서인증서 ( 로컬컴퓨터 ) 노드를확장하고개인폴더를선택합니다. 2 작업창에서추가작업 > 모든작업 > 가져오기로이동합니다. 3 인증서가져오기마법사에서다음을클릭하고인증서가저장된위치를찾습니다. 4 인증서파일을선택하고열기를클릭합니다. 인증서파일유형을표시하려면파일이름드롭다운메뉴에서해당파일형식을선택하십시오. 5 인증서파일에포함된개인키암호를입력합니다. 6 이키를내보낼수있도록표시를선택합니다. 7 확장가능한모든속성포함을선택합니다. 8 다음, 마침을차례로클릭합니다. 새인증서가인증서 ( 로컬컴퓨터 ) > 개인 > 인증서폴더에나타납니다. 9 새인증서에개인키가포함되어있는지확인합니다. a 인증서 ( 로컬컴퓨터 ) > 개인 > 인증서폴더에서새인증서를두번클릭합니다. b 인증서정보대화상자의일반탭에다음문이표시되는지확인합니다. 사용자가이인증서와 일치하는개인키를갖고있습니다. 다음에수행할작업필요한경우루트인증서및중간인증서를 Windows 인증서저장소로가져옵니다. HTML Access Agent용루트및중간인증서가져오기의내용을참조하십시오. 인증서지문과함께해당레지스트리키를구성합니다. Windows 레지스트리에인증서지문설정의내용을참조하십시오. HTML Access Agent 용루트및중간인증서가져오기 인증서체인의루트인증서및중간인증서를 HTML Access Agent용으로가져온 SSL 인증서와함께가져오지못한경우, 해당인증서를 Windows 로컬컴퓨터인증서저장소로가져와야합니다. 절차 1 View 데스크톱의 MMC 콘솔에서인증서 ( 로컬컴퓨터 ) 노드를확장하고신뢰할수있는루트인증기관 > 인증서폴더로이동합니다. 루트인증서가이폴더에있고인증서체인에중간인증서가없는경우이절차를건너뛰십시오. 루트인증서가이폴더에없는경우 2단계를진행하십시오. 2 신뢰할수있는루트인증기관 > 인증서폴더를마우스오른쪽단추로클릭하고모든작업 > 가져오기를클릭합니다. VMware, Inc. 16

17 3 인증서가져오기마법사에서다음을클릭하고루트 CA 인증서가저장된위치를찾습니다. 4 루트 CA 인증서파일을선택하고열기를클릭합니다. 5 다음, 다음, 마침을차례로클릭합니다. 6 중간 CA가서버인증서를서명한경우인증서체인의모든중간인증서를 Windows 로컬컴퓨터인증서저장소로가져오십시오. a 인증서 ( 로컬컴퓨터 ) > 중간인증기관 > 인증서폴더로이동합니다. b 가져와야할각중간인증서에대해 3~6단계를반복합니다. 다음에수행할작업인증서지문과함께해당레지스트리키를구성합니다. Windows 레지스트리에인증서지문설정의내용을참조하십시오. Windows 레지스트리에인증서지문설정 HTML Access Agent가 Windows 인증서저장소로가져온 CA 서명인증서를사용하도록허용하려면 Windows 레지스트리키에서인증서지문을구성해야합니다. 기본인증서를 CA 서명인증서로교체한각데스크톱에서이단계를적용해야합니다. 사전요구사항 CA 서명인증서를 Windows 인증서저장소로가져왔는지확인하십시오. HTML Access Agent용인증서를 Windows 인증서저장소로가져오기의내용을참조하십시오. 절차 1 HTML Access Agent가설치된 View 데스크톱의 MMC 창에서인증서 ( 로컬컴퓨터 ) > 개인 > 인증서폴더로이동합니다. 2 Windows 인증서저장소로가져온 CA 서명인증서를두번클릭합니다. 3 인증서대화상자에서세부정보탭을클릭하고아래로스크롤하고지문아이콘을선택합니다. 4 선택된지문을텍스트파일에복사합니다. 예 : 31 2a a 0b 34 b a8 0a 5e f7 43 6e a9 2c 3e 참고지문을복사할때앞에공백을두지마십시오. 레지스트리키에지문이포함된선행공백을실수로붙여넣을경우 (7단계) 인증서구성이완료되지않았을수있습니다. 레지스트리값텍스트상자에선행공백이표시되지않더라도이문제가발생할수있습니다. 5 HTML Access Agent가설치된데스크톱에서 Windows 레지스트리편집기를시작합니다. 6 HKEY_LOCAL_MACHINE\SOFTWARE\VMware, Inc.\VMware Blast\Config 레지스트리키로이동합니다. 7 SslHash 값을수정하고텍스트상자에인증서지문을붙여넣습니다. 8 변경내용을적용하려면 VMware Blast 서비스를다시시작하십시오. Windows 게스트운영체제에서 HTML Access Agent용서비스이름은 VMware Blast입니다. VMware, Inc. 17

18 사용자가 HTML Access 를통해데스크톱에연결하면 HTML Access Agent 는 CA 서명인증서를 사용자의브라우저에표시합니다. 특정암호제품군을사용하도록 HTML Access Agent 구성 기본암호세트대신특정암호제품군을사용하도록 HTML Access Agent를구성할수있습니다. 기본적으로 HTML Access Agent는수신 SSL 연결이네트워크도청및위조에대해강력한보호기능을제공하는특정암호를기반으로한암호화를사용하도록요구합니다. HTML Access Agent가사용할대체암호목록을구성할수있습니다. 허용되는암호세트는 OpenSSL 형식으로표현됩니다. 자세한내용은 절차 1 HTML Access Agent가설치된데스크톱에서 Windows 레지스트리편집기를시작합니다. 2 HKEY_LOCAL_MACHINE\SOFTWARE\VMware, Inc.\VMware Blast\Config 레지스트리키로이동합니다. 3 새문자열 (REG_SZ) 값, SslCiphers를추가하고암호목록을 OpenSSL 형식으로텍스트상자에붙여넣습니다. 4 변경내용을적용하려면 VMware Blast 서비스를다시시작하십시오. Windows 게스트운영체제에서 HTML Access Agent용서비스이름은 VMware Blast입니다. 기본암호목록을사용하도록되돌리려면 SslCiphers 값을삭제하고 VMware Blast 서비스를다시시작합니다. 값의데이터부분을삭제하면 HTML Access Agent는 OpenSSL 암호목록형식정의에따라모든암호를허용할수없는것으로처리하므로이를삭제하지마십시오. HTML Access Agent를시작하면 VMware Blast 서비스의로그파일에암호정의가작성됩니다. Windows 레지스트리에 SslCiphers 값이구성되지않은상태로 VMware Blast 서비스가시작될경우로그를검사하여현재의기본암호목록을검색할수있습니다. HTML Access Agent의기본암호정의는보안강화를위해릴리스마다달라질수있습니다. CA 서명인증서를사용하도록 ios 구성 ios 디바이스에서 HTML Access를사용하려면 View 연결서버또는 HTML Access Agent에서생성된기본 SSL 인증서대신 CA( 인증기관 ) 에서서명한 SSL 인증서를설치해야합니다. 지침을보려면 "View 설치 " 문서의 " 루트및중간인증서를신뢰하도록 ios용 Horizon Client 구성 " 을참조하십시오. HTML Access 소프트웨어업그레이드 대부분의 HTML Access 버전에서는업그레이드를수행하면단순히연결서버및 View Agent가업그레이드됩니다. HTML Access 3.4에서는연결서버에 HTML Access도따로설치해야합니다. HTML Access 업그레이드시, 해당버전의 View 연결서버가복제된그룹의모든인스턴스에설치되어있는지확인하십시오. VMware, Inc. 18

19 표 1-3. HTML Access 버전에대한설치관리자요구사항 HTML Access 버전 View 연결서버버전 설치요구사항 별도의 HTML Access 설치관리자없음 별도의 HTML Access 설치관리자없음 별도의설치관리자 , 별도의 HTML Access 설치관리자없음 별도의설치관리자가없는 HTML Access의경우연결서버를업그레이드할때 HTML Access 제품이자동으로설치또는업그레이드됩니다. HTML Access를따로설치할필요는없습니다. 참고 HTML Access 구성요소가설치되어있는지확인하려면 Windows 운영체제에서프로그램제거애플릿을열고목록에서 HTML Access를찾아볼수있습니다. HTML Access 3.4 로업그레이드 HTML Access 3.4로업그레이드하려면연결서버에 HTML Access 제품도따로설치해야합니다. 수행해야할작업확인목록은다음과같습니다. 1 View 연결서버의복제된그룹을구성하는서버에서 HTML Access 옵션을사용하여 View 연결서버 6.1.1로업그레이드합니다. 기본적으로설치관리자에서 HTML Access 구성요소가이미선택되어있습니다. 대화형으로 View 연결서버 6.1.1을설치할경우설치되는 HTML Access 버전은 HTML Access 2.6입니다. 이단계에서는 HTML Access와함께원격 ( 호스팅된 ) 애플리케이션을사용할수없습니다. 사용자는계속 HTML Access 2.6을사용하여 View Agent 6.1이실행되는데스크톱에연결할수있습니다. 2 보안서버를사용하는경우에는 View 보안서버 6.1.1로업그레이드합니다. View 보안서버의버전은 View 연결서버버전과일치해야합니다. 3 상위및템플릿가상시스템과데스크톱풀의가상시스템을비롯한모든 RDS 호스트및 VDI 시스템에서 View Agent 6.1.1로업그레이드합니다. 이단계에서는 View 연결서버인스턴스에서 HTML Access를업그레이드하기전에 View Agent를업그레이드합니다. 서버에서먼저 HTML Access를업그레이드한경우최종사용자는웹클라이언트에서이전 View Agent 데스크톱 ( 버전 6.1 또는이전버전 ) 에연결할수없습니다. 참고 View Agent 설치관리자에는이제 Horizon 6.0(View 포함 ) 이전릴리스용 Remote Experience Agent에포함되었던 HTML Access 에이전트구성요소가포함되어있습니다. Remote Experience Agent는 Horizon View Feature Pack의일부였습니다. Remote Experience Agent와함께설치된기능을업그레이드하려면 View Agent 설치관리자를실행하면됩니다. 이설치관리자는업그레이드를수행하기전에 Remote Experience Agent를제거합니다. 어떤이유로 Remote Experience Agent를수동으로제거하려는경우에는새버전의 View Agent 설치관리자를실행하기전에제거해야합니다. VMware, Inc. 19

20 4 Horizon 6 버전 다운로드페이지 ( 에서 View 연결서버인스턴스에 HTML Access 웹포털설치관리자를다운로드한후실행합니다. 설치관리자실행파일의이름은 VMware-Horizon-View-HTML-Access_X xxxxxx.exe입니다. 여기서 xxxxxx는빌드번호입니다. 중요 HTML Access 3.4의경우 View 연결서버를업그레이드할때마다 View 연결서버업그레이드후에 HTML Access 설치관리자를실행해야합니다. 예를들어 View 연결서버를새패치또는유지보수릴리스로업그레이드한후에 HTML Access 웹포털페이지에 HTML Access 아이콘이표시되지않을수있습니다. 사용할수있는새버전의 HTML Access가없는경우 Windows의프로그램제거기능을사용하여 HTML Access를제거한후동일한버전을다시설치하십시오. View 연결서버에서 HTML Access 제거 다른 Windows 소프트웨어제거방법과동일하게 HTML Access를제거할수있습니다. 절차 1 HTML Access가설치되어있는 View 연결서버호스트에서 Windows 제어판이제공하는프로그램제거애플릿을엽니다. 2 HTML Access 프로그램을선택하고제거를클릭합니다. HTML Access 버전 HTML Access 프로그램이름 4.0 VMware Horizon 7 HTML Access 3.5 VMware Horizon 6 HTML Access 3.4 VMware Horizon View HTML Access 3 ( 선택사항 ) 해당호스트에대한 Windows 방화벽에서 TCP 포트 8443이더이상인바운드트래픽을허용하지않는지확인합니다. 다음에수행할작업쌍으로연결된보안서버의 Windows 방화벽에서 TCP 포트 8443에대한인바운드트래픽을허용하지않습니다. 해당하는경우, 쌍으로연결된모든보안서버와이 View 연결서버호스트에대해타사방화벽에서 TCP 포트 8443에대한인바운드트래픽을허용하지않도록규칙을변경합니다. VMware 에서수집하는데이터 고객경험향상프로그램에참여하는회사의경우, VMware는특정클라이언트필드에서데이터를수집합니다. 민감한정보가포함된필드는익명으로처리됩니다. VMware는하드웨어및소프트웨어호환성에대한우선순위를지정하기위해클라이언트의데이터를수집합니다. View 관리자가고객경험향상프로그램에참여하기로결정하면 VMware는고객요구사항에대한 VMware의대응개선을위해배포에대한익명데이터를수집합니다. 조직을식별할수있는데이터는수집하지않습니다. 클라이언트정보는먼저 View 연결서버로전송된다음서버, 데스크톱풀및원격데스크톱의데이터와함께 VMware로전송됩니다. VMware, Inc. 20

21 VMware 고객경험향상프로그램에참여하려면, 관리자가 View 연결서버를설치할때 View 연결서버설치마법사실행중에참여여부를선택하거나, 설치후 View Administrator의옵션을설정하면됩니다. 표 1-4. 고객경험향상프로그램을위해수집한클라이언트데이터 이필드는익 명으로처리됩 설명 필드이름 니까? 예시값 애플리케이션을제작한회사 <client-vendor> 아니요 VMware 제품이름 <client-product> 아니요 VMware Horizon HTML Access 클라이언트제품버전 <client-version> 아니요 build_number 클라이언트바이너리아키텍처 <client-arch> 아니요 예시에포함되는값은다음과같습니다. 브라우저 arm 브라우저의기본아키텍처 <browser-arch> 아니요 예시에포함되는값은다음과같습니다. Win32 Win64 MacIntel ipad 브라우저사용자에이전트문자열 <browser-user-agent> 아니요 예시에포함되는값은다음과같습니다. Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/ (Gecko 와같은 KHTML) Chrome/ Safari/ Edge/ 브라우저의내부버전문자열 <browser-version> 아니요 예시에포함되는값은다음과같습니다 (Safari용 ), 44.0(Firefox용 ) (Edge용 ) 브라우저의코어구현 <browser-core> 아니요 예시에포함되는값은다음과같습니다. Chrome Safari Firefox Internet Explorer Edge 브라우저가핸드헬드디바이스에서실행 되는지여부 <browser-is-handheld> 아니요 true VMware, Inc. 21

22 최종사용자용 HTML Access 구성 2 최종사용자가 HTML Access에대한 URL을입력할때표시되는웹페이지의모양을변경할수있습니다. 또한이미지품질, 사용된포트및기타설정을제어하는그룹정책도설정할수있습니다. 본장은다음항목을포함합니다. 최종사용자용 VMware Horizon 웹포털페이지구성 URI를사용하여 HTML Access 웹클라이언트구성 HTML Access에대한그룹정책설정구성 HTML Access에대한그룹정책설정 최종사용자용 VMware Horizon 웹포털페이지구성 HTML Access를통한원격데스크톱연결아이콘또는 Horizon Client 다운로드아이콘을표시하거나숨기도록이웹페이지를구성할수있습니다. 또한이페이지에다른링크를구성할수도있습니다. 기본적으로포털페이지는기본 Horizon Client 다운로드및설치아이콘과 HTML Access를통한연결아이콘을둘다표시합니다. 그러나링크가내부웹서버를가리키도록하거나고유서버에서특정클라이언트버전을사용하는경우가있을수있습니다. 다른 URL을가리키도록페이지를재구성할수있습니다. 특정클라이언트운영체제를위한설치관리자에대한링크를만들수있습니다. 예를들어 Mac OS X 시스템에서포털페이지를검색하는경우기본 Mac OS X 설치관리자에대한링크가나타납니다. Windows 클라이언트의경우 32비트및 64비트설치관리자각각에대한링크를만들수있습니다. 중요 View 연결서버 5.x 이하릴리스에서업그레이드하였고 HTML Access 구성요소가설치되어있지않은경우와 Horizon Client를다운로드할때자신의고유서버를가리키도록포털페이지를이전에편집한경우에는 View 연결서버 6.0 이상을설치한후이런사용자지정설정이숨겨질수있습니다. Horizon 6 이상에서는 HTML Access 구성요소가 View 연결서버를업그레이드하는중에자동으로설치됩니다. HTML Access 구성요소를 View 5.x와개별적으로이미설치했을경우에는웹페이지에대해설정한모든사용자지정이유지됩니다. HTML Access 구성요소가설치되지않았을경우에는모든사용자지정설정이숨겨집니다. 이전릴리스의사용자지정은더이상사용되지않는 portallinks.properties 파일에유지됩니다. VMware, Inc. 22

23 절차 1 View 연결서버호스트에서텍스트편집기로 portal-links-html-access.properties 파일을엽니다. 이파일의위치는 CommonAppDataFolder\VMware\VDM\portal\portal-links-html-access.properties 입니다. Windows Server 2008 운영체제의경우 CommonAppDataFolder 디렉토리가 C:\ProgramData입니다. Windows Explorer에서 C:\ProgramData 폴더를표시하려면폴더옵션대화상자를사용하여숨겨진폴더를표시해야합니다. 참고 View 5.x 이하릴리스의사용자지정은 portal-links.properties 파일에저장되며, 이파일은 portal-links-html-access.properties 파일과동일한 CommonAppDataFolder\VMware\VDM\portal \ 디렉토리에있습니다. 2 구성속성을편집하여적절하게설정합니다. 기본적으로설치관리자아이콘및 HTML Access 아이콘이모두활성화되어있으며링크는 VMware 웹사이트의클라이언트다운로드페이지를가리킵니다. 아이콘을비활성화하여웹페이지에서아이콘을제거하려면속성을 false로설정합니다. 옵션 HTML Access 비활성화 Horizon Client 다운로드비활성화 Horizon Client 다운로드용웹페이지의 URL 변경 속성설정 enable.webclient=false 이옵션이 false로설정되었지만 enable.download 옵션이 true로설정된경우사용자는기본 Horizon Client 설치관리자를다운로드하는웹페이지로연결됩니다. 두옵션이모두 false로설정되면사용자에게다음메시지가표시됩니다. " 이연결서버액세스에대한지침은로컬관리자에게문의하십시오." enable.download=false 이옵션이 false로설정되었지만 enable.webclient 옵션이 true로설정된경우사용자는 HTML Access 로그인웹페이지로연결됩니다. 두옵션이모두 false로설정되면사용자에게다음메시지가표시됩니다. " 이연결서버액세스에대한지침은로컬관리자에게문의하십시오." link.download= url-of-web-server 고유웹페이지를만들려면이속성을사용합니다. VMware, Inc. 23

24 옵션 특정설치관리자에대한링크생성 속성설정다음예에서는전체 URL을표시하지만설치관리자파일을 downloads 디렉토리에배치할경우상대 URL을사용할수있으며이디렉토리는다음단계에서설명한대로 View 연결서버의 C:\Program Files\VMware\VMware View\Server \broker\webapps\ 디렉토리아래위치합니다. 32비트 Windows 설치관리자 : link.win32= 64 비트 Windows 설치관리자 : link.win64= Linux 설치관리자 : link.linux= Mac OS X 설치관리자 : link.mac= ios 설치관리자 : Android 설치관리자 : link.ios= link.android= AndroidOS.apk 알수없는 OS 에대한설치관리자 ( 예를들어 Chrome 클라이언트설치관 리자에는이속성을사용할수있음 ): link.unknown= AndroidOS-arm-ARC.apk 로그인페이지의도움말링크에대한 URL 변경 link.help 기본적으로이링크는 VMware 웹사이트에서호스팅되는도움말시스템을가리 킵니다. 도움말링크는로그인페이지맨아래쪽에표시됩니다. 3 사용자가 VMware 웹사이트이외의위치에서설치관리자를다운로드하도록하려면설치관리자파일이배치될 HTTP 서버에설치관리자파일을둡니다. 이위치는이전단계의 portal-links-html-access.properties 파일에서지정한 URL에해당해야합니다. 예를들어, View 연결서버호스트의 downloads 디렉토리에파일을두려면다음경로를사용합니다. C:\Program Files\VMware\VMware View\Server\broker\webapps\downloads 그런다음설치관리자파일에대한링크는 /downloads/client-installer-file-name 형식의상대 URL 을사용할수있습니다. 4 View Web Component 서비스를다시시작합니다. VMware, Inc. 24

25 URI 를사용하여 HTML Access 웹클라이언트구성 URI(Uniform Resource Identifier) 를사용하면최종사용자가클릭하여 HTML Access Web client를실행하고 View 연결서버에연결하고특정구성옵션으로특정데스크톱을실행하는링크가포함된웹페이지나 e-메일을만들수있습니다. 최종사용자를위한웹또는 e-메일링크를생성하여원격데스크톱에연결하는프로세스를간소화할수있습니다. 다음정보의일부또는모두를제공하는 URI를구성하여이러한링크를생성해야최종사용자가정보를제공할필요가없어집니다. View 연결서버주소 View 연결서버의포트번호 Active Directory 사용자이름 RADIUS 또는 RSA SecurID 사용자이름 (Active Directory 사용자이름과다른경우 ) 도메인이름 데스크톱디스플레이이름 세션탐색, 재설정, 로그오프, 시작등의작업 HTML Access 용 URI 생성구문 구문에는서버를지정하기위한경로부분과경우에따라사용자, 데스크톱및데스크톱작업또는구성옵션을지정하기위한쿼리가포함됩니다. URI 사양 HTML Access 웹클라이언트를실행하기위한 URI를생성할때는다음구문을사용합니다. authority-part 서버주소를지정하고필요한경우기본값이아닌포트번호를지정합니 다. 서버이름은 DNS 구문에따라야합니다. 포트번호를지정하려면다음구문을사용하십시오. server-address:port-number query-part 사용할구성옵션이나수행할데스크톱작업을지정합니다. 쿼리는대소문자를구분하지않습니다. 여러쿼리를사용하려면쿼리사이에앰퍼샌드 (&) 를사용합니다. 쿼리가서로충돌할경우, 목록의마지막쿼리가사용됩니다. 다음구문을사용하십시오. query1=value1[&query2=value2...] VMware, Inc. 25

26 쿼리부분을생성할때는다음지침을따라야합니다. 지원되는쿼리를하나이상사용하지않을경우기본 VMware Horizon 웹포털페이지가표시됩니다. 쿼리부분에서는일부특수문자가지원되지않으며해당문제에대해 URL 인코딩형식을사용해야합니다. 즉, 파운드기호 (#) 에는 %23 을, 퍼센트기호 (%) 에는 %25를, 앰퍼샌드 (&) 에는 %26을, at 기호 에는 %40을, 백슬래시 (\) 에는 %5C를사용해야합니다. URL 인코딩에대한자세한내용은 tags/ref_urlencode.asp를참조하십시오. 쿼리부분의비 ASCII 문자는우선 UTF-8[STD63] 에따라인코딩되어야하며해당 UTF-8 시퀀스의각 8진수는 URI 문자로표현되도록퍼센트로인코딩되어야합니다. ASCII 문자인코딩에대한자세한내용은 chartable.de/ 의 URL 인코딩참조를참고하십시오. 지원되는쿼리 이항목에서는 HTML Access Web client에지원되는쿼리를나열합니다. 데스크톱클라이언트및모바일클라이언트등과같은여러유형의클라이언트에대한 URI를생성하는경우각유형의클라이언트시스템에대한 "VMware Horizon Client 사용 " 설명서를참조하십시오. domainname 원격데스크톱에연결중인사용자와연결된 NETBIOS 도메인이름입니 다.. 예를들면 mycompany.com 보다는 mycompany 를사용합니다. username 원격데스크톱에연결중인 Active Directory 사용자입니다.. tokenusername desktopid 작업 RSA 또는 RADIUS 사용자이름입니다. RSA 또는 RADIUS 사용자이름이 Active Directory 사용자이름과다른경우에만이쿼리를사용합니다. 이쿼리를지정하지않고 RSA 또는 RADIUS 인증이필요한경우, Windows 사용자이름을사용합니다. 데스크톱디스플레이이름입니다. 이이름은데스크톱풀이생성될때 View Administrator에서지정한이름입니다. 디스플레이이름에공백이있는경우브라우저는자동으로 %20을사용하여공백을나타냅니다. 표 2-1. 작업쿼리와함께사용할수있는값 값 browse start-session 설명지정된서버에호스팅된사용가능한데스크톱목록을표시합니다. 이작업을사용할때는데스크톱을지정할필요가없습니다. 지정된데스크톱을실행합니다.. 작업쿼리가제공되지않고데스크톱이름이제공될경우 start-session이기본작업입니다. VMware, Inc. 26

27 값 reset 설명지정된데스크톱을종료하고다시시작합니다. 저장하지않은데이터는손실됩니다. 원격데스크톱재설정은 PC에있는재설정버튼을누르는것과같습니다. logoff 원격데스크톱의게스트운영체제에서사용자를로그아웃시킵니다. URI 의예 URI를사용하여하이퍼텍스트링크나버튼을만들고 e-메일또는웹페이지에이링크를포함할수있습니다. 예를들어, 최종사용자가이러한링크를클릭하여특정원격데스크톱또는애플리케이션을지정된시작옵션으로실행할수있습니다. URI 구문예 각 URI 예에는최종사용자가 URI 링크를클릭할경우나타나는내용에대한설명이이어집니다. 쿼리는대소문자를구분하지않습니다. 예를들어 domainname 또는 domainname을사용할수있습니다. 1 HTML Access 웹클라이언트가실행되고 view.mycompany.com 서버에연결됩니다. 로그인상자에 서사용자이름텍스트상자에 fred 라는이름이채워지고도메인텍스트상자는 finance 로채워 집니다. 사용자는암호만제공해야합니다. 2 HTML Access 웹클라이언트가실행되고 view.mycompany.com 서버에연결됩니다. 로그인상자에사용자에게사용자이름, 도메인이름및암호를묻는메시지가표시됩니다. 로그인에성공하고나면클라이언트는디스플레이이름이 Primary Desktop( 기본데스크톱 ) 으로표시되는데스크톱에연결되고사용자는게스트운영체제에로그인됩니다. 3 예를들어 View 연결서버의비기본포트 7555 를사용하는것을제외하면이 URI 는이전예와동 일한효과를가집니다. 기본포트는 443 입니다. 데스크톱식별자가제공되므로 start-session 작 업이 URI 에포함되지않아도데스크톱이실행됩니다. 4 HTML Access 웹클라이언트가실행되고 view.mycompany.com 서버에연결됩니다. 로그인상자에사용자에게사용자이름, 도메인이름및암호를묻는메시지가표시됩니다. 로그인에성공하면 Primary Desktop( 기본데스크톱 ) 에대한재설정작업을확인하라는대화상자가클라이언트에표시됩니다. 참고이작업은최종사용자가시스템을재설정할수있도록 View 관리자가허용한경우에만사용할수있습니다. VMware, Inc. 27

28 HTML 코드예 URI를사용하여 e-메일또는웹페이지에포함할하이퍼텍스트링크및버튼을만들수있습니다. 다음예는첫번째 URI 예를사용하여 Test Link라는하이퍼텍스트링크와 TestButton이라는버튼을코딩하는방법을보여줍니다. <html> <body> <a href=" Link</a><br> <form><input type="button" value="testbutton" onclick="window.location.href= ' <br> </body> </html> HTML Access 에대한그룹정책설정구성 그룹정책템플릿파일 vdm_blast.adm을도메인정책에추가하여 HTML Access에대한그룹정책설정을구성할수있습니다. 이템플릿은 HTML Access에서사용하는유일한디스플레이프로토콜인 VMware Blast 디스플레이프로토콜용입니다. HTML Access 4.0 및 Horizon 7.0 이전에는 HTML Access에서만 VMware Blast 디스플레이프로토콜을사용했습니다. HTML Access 4.0 및 Horizon 7.0부터는모든 Horizon Client에서 VMware Blast를사용할수있습니다. HTML Access 4.0 및 Horizon 7.0의경우 HTML Access 및기타모든 Horizon Client에대해 VMware Blast 그룹정책설정을구성합니다. 자세한내용은 "View에서데스크톱및애플리케이션풀설정 " 문서에서 " 데스크톱풀및애플리케이션풀의정책구성 " 및 "VMware Blast 정책설정 " 을참조하십시오. HTML Access 3.5 또는이전버전과 Horizon 6.2.x 또는이전버전이있는경우다음절차에따라 HTML Access에대한그룹정책설정을구성하십시오. 사전요구사항 Active Directory에서 View 그룹정책설정을지정하는방법에익숙해지십시오. "View에서데스크톱및애플리케이션풀설정 " 에서 " 데스크톱풀및애플리케이션풀의정책구성 " 을참조하십시오. HTML Access 그룹정책설정에대한내용을숙지해야합니다. HTML Access에대한그룹정책설정의내용을참조하십시오. 절차 1 View GPO 번들.zip 파일을 VMware 다운로드사이트에서다운로드합니다. Desktop & End-User Computing에서 GPO 번들이포함되어있는 VMware Horizon 7 다운로드를선택합니다. VMware, Inc. 28

29 이파일의이름은 VMware-Horizon-Extras-Bundle-x.x.x-yyyyyyy.zip입니다. 여기서 x.x.x는버전이고 yyyyyyy는빌드번호입니다. View에대한그룹정책설정을제공하는모든 ADM 및 ADMX 파일은이파일에서제공됩니다. 2 파일을 Active Directory 서버에복사하고압축을풉니다. HTML Access GPO는 vdm_blast.adm 템플릿파일에포함되어있습니다. 3 Active Directory 서버에서 GPO를편집합니다. a 시작 > 관리도구 > 그룹정책관리를선택합니다. b 도메인을확장하고그룹정책설정에대해생성했던 GPO 를오른쪽클릭하고편집을선택합니 다. 그룹정책개체편집기창이나타납니다. 4 그룹정책개체편집기에서컴퓨터구성아래에있는관리템플릿을마우스오른쪽버튼으로클릭한다음템플릿추가 / 제거를선택합니다. 5 추가를클릭하고 vdm-blast.adm 파일을찾은다음열기를클릭합니다. 6 닫기를클릭하여템플릿파일의정책설정을 GPO에적용합니다. VMware Blast 폴더가관리템플릿 > 클래식관리템플릿의왼쪽창에나타납니다. 7 HTML Access 그룹정책설정을구성합니다. 8 정책설정이원격데스크톱에적용되어있는지확인합니다. a 데스크톱에서 gpupdate.exe 명령을실행합니다. b 데스크톱을다시시작합니다. HTML Access 에대한그룹정책설정 HTML Access에대한그룹정책설정은템플릿파일 vdm_blast.adm에지정됩니다. 이템플릿은 HTML Access에서사용하는유일한디스플레이프로토콜인 VMware Blast 디스플레이프로토콜용입니다. HTML Access 4.0 및 Horizon 7.0의경우 VMware Blast 그룹정책설정이 "View에서데스크톱및애플리케이션풀설정 " 문서의 "VMware Blast 정책설정 " 에설명되어있습니다. HTML Access 3.5 또는이전버전과 Horizon 6.2.x 또는이전버전이있는경우다음표에 HTML Access에적용되는그룹정책설정이설명되어있습니다. Horizon 7.0부터는더많은 VMware Blast 그룹정책설정을사용할수있습니다. VMware, Inc. 29

30 표 2-2. HTML Access 3.5 및이전버전에대한그룹정책설정 설정화면공백표시세션가비지수집오디오재생이미지품질 설명 HTML Access 세션동안 View의외부에서원격가상시스템을볼수있는지여부를제어합니다. 예를들어관리자는 vsphere Web Client를사용하여사용자가 HTML Access를통해데스크톱에연결되어있는동안가상시스템에서콘솔을열수있습니다. 이설정이활성화되어있거나구성되어있지않고 HTML Access 세션이활성화되어있는동안어떤사용자가 View의외부에서원격가상시스템에액세스하려고하면, 원격가상시스템에빈화면이표시됩니다. 이전조건에서이설정이비활성화되어있으면, 원격가상시스템은보조원격액세서에활성화된 View 데스크톱세션을표시합니다. 중단된원격세션의가비지수집을제어합니다. 이설정이활성화되어있으면가비지수집간격및임계값을구성할수있습니다. 간격은가비지수집기가실행되는빈도를제어합니다. 간격을밀리초로설정합니다. 임계값은세션이삭제대상이되기전에중단된후경과해야하는시간을결정합니다. 임계값을초로설정합니다. 원격데스크톱에서의오디오재생허용여부를제어합니다. 기본적으로이설정은활성화되어있습니다. 원격디스플레이의이미지품질을제어합니다. 이미지품질프로필은낮음, 중간및높음의세가지가있습니다. 인코더는사용가능한대역폭제한, 최근프레임속도, 현재프레임에서최근에변경된영역의크기조건하에서가능한최상의품질레벨을사용합니다. 인코더는현재낮거나중간품질인클라이언트화면의영역을지속적으로추적하고점진적으로이러한영역을고품질로개선합니다. 이설정이활성화되어있으면저품질, 중간품질및고품질 JPEG 설정을각각다른값으로변경할수있습니다. 낮음, 중간및높음설정에서사용된실제 JPEG 품질레벨은 0 및 100 사이숫자로개별적인구성이가능합니다. 색도서브샘플링이선택한 JPEG 품질레벨에따라활성화됩니다. JPEG 품질을 80 이상으로설정할때마다색도서브샘플링이꺼지고비율이최고사용가능값인 YUV-4:4:4로설정됩니다. JPEG 품질이 79 이하로설정된경우비율이 YUV-4:2:0으로설정됩니다. 낮은 JPEG 품질. 기본적으로이값은 25입니다. 또한낮은 JPEG 색도서브샘플링을다양한비율로설정할수도있습니다. 기본적으로낮은비율은최저가능값 4:1:0으로설정되어있습니다. 중간 JPEG 품질. 기본적으로이값은 35입니다. 또한낮은 JPEG 색도서브샘플링을다양한비율로설정할수있습니다. 기본적으로낮은비율은최저가능값 4:2:0으로설정되어있습니다. 높은 JPEG 품질. 기본적으로이값은 90입니다. 또한높은 JPEG 색도서브샘플링을다양한비율로설정할수도있습니다. 기본적으로낮은비율은최고가능값 4:4:4로설정되어있습니다. VMware, Inc. 30

31 설정 설명 클립보드리디렉션구성클립보드리디렉션이허용되는방향을결정합니다. 텍스트만복사및붙여넣을수있습니다. 다음값중하나를선택할수있습니다. 클라이언트에서서버로만활성화 ( 즉, 클라이언트시스템에서원격데스크톱으로복사및붙여넣기만가능합니다.) 양방향으로비활성화 양방향으로활성화 서버에서클라이언트로만활성화 ( 즉, 원격데스크톱에서클라이언트시스템으로복사및붙여넣기만가능합니다.) 이설정은 View Agent 또는 Horizon Agent에만적용됩니다. 이설정이비활성화되어있거나구성되어있지않을경우기본값은클라이언트에서서버로만활성화입니다. HTTP 서비스 Blast Agent 서비스에대해보안된 (HTTPS) TCP 포트를변경할수있습니다. 기본포트는 22443입니다. 포트번호를변경하도록이설정을활성화합니다. 이설정을변경하는경우영향을받는원격데스크톱 (View Agent 또는 Horizon Agent가설치된데스크톱 ) 의방화벽설정도업데이트해야합니다. VMware, Inc. 31

32 원격데스크톱또는애플리케이션 3 사용 클라이언트는도구모음버튼이있는탐색사이드바를제공하므로원격데스크톱이나애플리케이션에서쉽게연결해제하거나버튼을클릭하여 Ctrl+Alt+Delete 키조합과동일한작업을보낼수있습니다. 본장은다음항목을포함합니다. 기능지원표 국제화 원격데스크톱또는애플리케이션에연결 바로가기키조합 국제키보드 화면해상도 사이드바사용 사운드 텍스트복사및붙여넣기 로그오프또는연결해제 원격데스크톱또는애플리케이션재설정 기능지원표 브라우저기반 HTML Access 클라이언트에서원격데스크톱또는애플리케이션에액세스하는경우 일부기능은사용할수없습니다. VMware, Inc. 32

33 단일사용자가상시스템데스크톱에대한기능지원 표 3-1. HTML Access 를통해지원되는기능 기능 Windows 7 데스크톱 Windows 8.x 데스크톱 Windows 10 데스크톱 Windows Server 2008 R2 데스크톱 Windows Server 2012 R2 데스크톱 RSA SecurID 또는 RADIUS X X X X X 단일로그온 X X X X X RDP 디스플레이프로토콜 PCoIP 디스플레이프로토콜 VMware Blast 디스플레이프로토 콜 X X X X X USB 리디렉션실시간오디오-비디오 (RTAV) Wyse MMR Windows Media MMR 가상인쇄위치기반인쇄 X X X X X 스마트카드다중모니터 이러한기능및해당제한사항에대한설명은 "View 아키텍처계획 " 문서를참조하십시오. RDS 호스트의세션기반데스크톱및호스팅된애플리케이션에대한기능지원 RDS 호스트는 Windows 원격데스크톱서비스와 View Agent 가설치되어있는서버컴퓨터입니다. 여러명의사용자가동시에 RDS 호스트에서데스크톱및애플리케이션세션을사용할수있습니다. 다음표에는 HTML Access 를사용하는경우 RDS 호스트에서사용할수있는기능이설명되어있습 니다. Windows 용 Horizon Client 와같이원래설치된 Horizon Client 를사용하는경우추가기능을 사용할수있습니다. 표 3-2. View Agent 이상버전이설치된 RDS 호스트에 HTML Access 를설정하는데지원되는기능 기능 물리적시스템의 Windows Server 2008 R2 RDS 호스트 가상시스템의 Windows Server 2008 R2 RDS 호스트 물리적시스템의 Windows Server 2012 또는 2012 R2 RDS 호스트 가상시스템의 Windows Server 2012 또는 2012 R2 RDS 호스트 RSA SecurID 또는 RADIUS X(HTML Access 4.0 만해당 ) X X(HTML Access 4.0만해당 ) X 단일로그온 X(HTML Access 4.0 만해당 ) X X(HTML Access 4.0 만해당 ) X VMware, Inc. 33

34 기능 물리적시스템의 Windows Server 2008 R2 RDS 호스트 가상시스템의 Windows Server 2008 R2 RDS 호스트 물리적시스템의 Windows Server 2012 또는 2012 R2 RDS 호스트 가상시스템의 Windows Server 2012 또는 2012 R2 RDS 호스트 VMware Blast 디스플레이프로토콜 X(HTML Access 4.0 만해당 ) X X(HTML Access 4.0만해당 ) X 가상인쇄 위치기반인쇄 X X 다중모니터 참고 HTML Access 3.5 및이전버전의경우 RDS 호스트가가상시스템이어야합니다. HTML Access 4.0부터는물리적시스템도될수있습니다. 각게스트운영체제의지원되는버전및서비스팩에대한자세한내용은 "View 설치 " 문서의 "Horizon Agent에대해지원되는운영체제 " 항목을참조하십시오. 국제화 사용자인터페이스와문서는영어, 일본어, 프랑스어, 독일어, 중국어간체, 중국어번체및한국어로제공됩니다. 클라이언트시스템, 브라우저및원격데스크톱에서사용해야할언어팩에대한자세한내용은국제키보드를참조하십시오. 원격데스크톱또는애플리케이션에연결 사용권한이있는원격데스크톱및애플리케이션에연결하려면 Active Directory 자격증명을사용합니다. 사전요구사항 Active Directory 사용자이름 / 암호, RSA SecurID 사용자이름 / 암호또는 RADIUS 인증사용자이름 / 암호와같이로그인에필요한자격증명을얻습니다. 로그인을위한 NETBIOS 도메인이름을얻습니다. 예를들면 mycompany.com보다는 mycompany를사용합니다. 절차 1 브라우저를열고 View 연결서버인스턴스에대한 URL을입력합니다. URL에서 https를사용하고정규화된도메인이름 ( 예 : 을사용합니다. View 연결서버에연결할때는항상 SSL이사용됩니다. SSL 연결을위한기본포트는 443입니다. View 연결서버가기본포트를사용하도록구성되지않은경우에는다음예의형식을사용합니다. view.company.com:1443. VMware Horizon 웹포털이표시됩니다. 기본적으로이페이지는기본 Horizon Client 다운로드및설치아이콘과 HTML Access를통한연결아이콘을둘다표시합니다. VMware, Inc. 34

35 2 VMware Horizon HTML Access 아이콘을클릭합니다. 3 로그인대화상자에서 RSA SecurID 자격증명또는 RADIUS 인증자격증명을묻는메시지가표시되면사용자이름과암호를입력하고로그인을클릭합니다. 암호에 PIN 및토큰에서생성된번호가모두포함될수있습니다. 4 RSA SecurID 자격증명또는 RADIUS 인증자격증명에대해묻는메시지가다시표시되면토큰에서다음에생성된번호를입력합니다. PIN을입력하거나이전에입력한동일한생성번호를입력하지마십시오. 필요한경우새번호가생성될때까지기다리십시오. 이단계는첫번째암호를잘못입력했거나 RSA 서버의구성설정이변경된경우에만필요합니다. 5 로그인대화상자에 Active Directory 사용자이름과암호를입력하고도메인이름을선택한후로그인을클릭합니다. 6 ( 선택사항 ) 데스크톱및애플리케이션선택화면에서액세스하려는항목을선택하기전에원격데스크톱또는애플리케이션을즐겨찾기로표시하려면해당데스크톱또는애플리케이션아이콘안에있는회색별모양을클릭합니다. 별모양아이콘이회색에서노란색으로바뀝니다. 다음번에로그인할때브라우저창의오른쪽위에서별모양아이콘을클릭하여즐겨찾기만표시할수도있습니다. 7 액세스하려는원격데스크톱또는애플리케이션에대한아이콘을클릭합니다. 원격데스크톱또는애플리케이션이브라우저에표시됩니다. 탐색사이드바도사용할수있습니다. 브라우저창왼쪽의탭을클릭하여사이드바를표시할수있습니다. 사이드바를사용하여다른원격데스크톱또는애플리케이션에액세스하고, 설정창을표시하고, 텍스트를복사한후붙여넣는등의작업도수행할수있습니다. 다음에수행할작업데스크톱또는애플리케이션에연결한후에연결이바로끊어지고링크를클릭하여보안인증서를승인할것인지를묻는메시지가표시되는경우사용자는인증서의신뢰여부를선택할수있습니다. 자체서명된루트인증서신뢰의내용을참조하십시오. 자체서명된루트인증서신뢰 일부경우, 원격데스크톱이나애플리케이션에처음연결할때원격시스템에서사용되는자체서명된인증서를수락할지묻는메시지가브라우저에표시될수있습니다. 원격데스크톱또는애플리케이션에연결하려면먼저인증서를신뢰해야합니다. 대부분의브라우저에는자체서명된인증서를영구적으로신뢰할수있는옵션이제공됩니다. 인증서를영구적으로신뢰하도록선택하지않으면브라우저를다시시작할때마다인증서를확인해야합니다. Safari 브라우저를사용하는경우, 연결을설정하려면보안인증서를영구적으로신뢰해야합니다. VMware, Inc. 35

36 절차 1 브라우저가신뢰할수없는인증서경고나연결이전용이아니라는경고를표시하면인증서를검토하여회사에서사용하는인증서와일치하는지확인하십시오. View 관리자에게지원을요청해야할수도있습니다. 예를들어 Chrome 브라우저의경우다음절차를사용할수있습니다. a 주소표시줄에서잠금아이콘을클릭합니다. b 인증서정보링크를클릭합니다. c 인증서가회사에서사용하는인증서와일치하는지확인하십시오. View 관리자에게지원을요청해야할수도있습니다. 2 보안인증서를수락합니다. 각브라우저는인증서를수락하거나항상신뢰하기위한브라우저별프롬프트를제공합니다. 예를들어 Chrome 브라우저에서는브라우저페이지에서고급링크를클릭한후 Proceed to server-name (unsafe) 를클릭합니다. Safari 브라우저에서는다음절차에따라인증서를영구적으로신뢰할수있습니다. a 신뢰할수없는인증서대화상자가표시되면인증서표시버튼을클릭합니다. b 항상신뢰확인란을선택하고계속을클릭합니다. c 메시지가표시되면암호를입력하고설정업데이트를클릭합니다. 원격데스크톱또는애플리케이션이실행됩니다. 바로가기키조합 사용하는언어와관계없이일부키조합은원격데스크톱또는애플리케이션으로보낼수없습니다. 웹브라우저를통해클라이언트및대상시스템에키누름과키조합을보낼수있습니다. 기타키및키조합의경우입력은로컬로만처리되며대상시스템에전송되지않습니다. 시스템에서작동되는키조합은브라우저소프트웨어, 클라이언트운영체제및언어설정에따라달라집니다. 참고 Mac을사용하는경우키조합을통해텍스트를선택하고복사하고붙여넣을때명령키를 Windows Ctrl 키에매핑할수있습니다. 이기능을활성화하려면사이드바에서설정창열기도구모음버튼을클릭하고 Command-A, Command-C, Command-V 및 Command-X 사용을켭니다. ( 이옵션은 Mac을사용하는경우에만설정창에표시됩니다.) 다음키및키조합은원격데스크톱에서는종종작동하지않습니다. Ctrl+T Ctrl+W Ctrl+N 명령키 Alt+Enter VMware, Inc. 36

37 Ctrl+Alt+any_key 중요 Ctrl+Alt+Del을입력하려면사이드바맨위에있는 Ctrl+Alt+Delete 보내기도구모음버튼을사용하십시오. Caps Lock+modifier_key( 예 : Alt 또는 Shift) Chromebook을사용중인경우기능키 Windows 키조합다음 Windows 키조합은데스크톱에 Windows 키를사용하는경우원격데스크톱에서사용할수있습니다. 이키를활성화하려면사이드바에서설정창열기도구모음버튼을클릭하고데스크톱용 Windows 키사용을켭니다. 중요데스크톱용 Windows 키사용을켠후에는 Ctrl+Win(Windows 시스템 ), Ctrl +Command(Macs) 또는 Ctrl+Search(Chromebook) 를눌러 Windows 키누르기를시뮬레이트해야합니다. RDS 호스트에서제공하는원격애플리케이션에는이러한키조합이작동되지않습니다. Windows Server 2008 R2 및 Windows Server 2012 R2 단일사용자데스크톱과 RDS 호스트에서제공하는세션기반데스크톱에대해서는표시된대로작동합니다. Windows 8.x 또는 Windows Server 2012 R2 운영체제가있는원격데스크톱에서작동하는일부키조합은 Windows 7, Windows Server 2008 R2 또는 Windows 10 운영체제가설치된원격데스크톱에서는작동하지않습니다. 표 3-3. Windows 10 원격데스크톱용 Windows 키바로가기 키 조치 제한사항 Win 시작을열거나닫습니다. Win+A 관리센터를엽니다. Win+E 파일탐색기를엽니다. Win+G 게임이열려있으면게임바를엽니다. Win+H 공유참을엽니다. Win+I 설정참을엽니다. Win+K 연결바로가기를엽니다. Win+M 모든창을최소화합니다. Win+R 실행대화상자를엽니다. Win+S 검색을엽니다. Win+X 빠른연결메뉴를엽니다. Win+,( 쉼표 ) 바탕화면을잠깐미리봅니다. Win+Pause 시스템속성대화상자를표시합니다. Chromebook 또는 Mac에는 Pause 키가없습니다. Win+Shift+M 데스크톱에서최소화된창을복원합니다. Safari 브라우저에서는작동하지않습니다. VMware, Inc. 37

38 키조치제한사항 Win+Alt+Num 데스크톱을열고숫자가지정하는위치의작업표시줄에고정된애 플리케이션에대한점프목록을엽니다. Chromebook 에서는작동하지않 습니다. Win+Enter 내레이터를엽니다. 표 3-4. Windows 8.x 및 Windows Server 2012 R2 원격데스크톱용 Windows 키바로가기 키 조치 제한사항 Win+F1 Windows 도움말및지원을엽니다. Safari 브라우저에서는작동하지않습니다. Win 시작화면을표시하거나숨깁니다. Win+B 알림영역에포커스를설정합니다. Win+C 참패널을엽니다. Win+D 데스크톱을표시하거나숨깁니다. Safari 브라우저에서는작동하지않습니다. 해결방법 : Mac에서 Command+D를누릅니다. Win+E 파일탐색기를엽니다. Win+H 공유참을엽니다. Win+I 설정참을엽니다. Win+K 디바이스참을엽니다. Win+M 모든창을최소화합니다. Win+Q 애플리케이션이애플리케이션검색을지원하는경우검색참을열 어모든위치또는열린애플리케이션내에서검색을수행합니다. Win+R 실행대화상자를엽니다. Win+S 검색참을열어 Windows 및웹을검색합니다. Win+X 빠른연결메뉴를엽니다. Win+Z 애플리케이션에서사용할수있는명령을표시합니다. Win+,( 쉼표 ) 키를계속누르고있으면데스크톱을일시적으로표시합니다. 참고 Windows 2012 R2 운영체 제에서는작동하지않습니다. Win+Pause 시스템속성대화상자를표시합니다. Chromebook 또는 Mac에는 Pause 키가없습니다. Win+Shift+M 데스크톱에서최소화된창을복원합니다. Safari 브라우저에서는작동하지않습니다. 해결방법 : Mac에서 Command+D를누릅니다. Win+Alt+Num 데스크톱을열고숫자가지정하는위치의작업표시줄에고정된애 플리케이션에대한점프목록을엽니다. Chromebook 에서는작동하지않 습니다. Win+ 위쪽화살표창을최대화합니다. Chromebook 에서는작동하지않 습니다. Win+ 아래쪽화살 표 화면에서현재애플리케이션을제거하거나데스크톱창을최소화합 니다. Chromebook 에서는작동하지않 습니다. VMware, Inc. 38

39 키조치제한사항 Win+ 왼쪽화살표애플리케이션이나데스크톱창을화면왼쪽으로최대화합니다. Chromebook 에서는작동하지않 습니다. Win+ 오른쪽화살표 Win+Home Win+Shift+ 위쪽화살표 Win+Shift+ 아래쪽화살표 애플리케이션이나데스크톱창을화면오른쪽으로최대화합니다. 활성데스크톱창을제외한모든창을최소화합니다 (Win+Home 을한번더누르면모든창이복원됨 ). 화면맨위쪽및맨아래쪽으로데스크톱창을펼칩니다. 폭을유지하면서데스크톱창을수직방향으로복원합니다. Win +Shift+ 위쪽화살표를눌러창을펼친후에는활성데스크톱창을최소화합니다. Chromebook에서는작동하지않습니다. Safari 브라우저에서는작동하지않습니다. Chromebook에서는작동하지않습니다. Chromebook에서는작동하지않습니다. Win+Enter 내레이터를엽니다. 표 3-5. Windows 7 및 Windows Server 2008 R2 원격데스크톱용 Windows 키바로가기 키 조치 제한사항 Win 시작메뉴를열거나닫습니다. Win+Pause 시스템속성대화상자를표시합니다. Chromebook 또는 Mac에는 Pause 키가없습니다. Win+D 데스크톱을표시하거나숨깁니다. Safari 브라우저에서는작동하지않습니다. 해결방법 : Mac에서 Command+D를누릅니다. Win+M 모든창을최소화합니다. Win+E 컴퓨터폴더를엽니다. Win+R 실행대화상자를엽니다. Win+ 위쪽화살표 창을최대화합니다. Chromebook에서는작동하지않습니다. Win+ 아래쪽화살표 창을최소화합니다. Chromebook에서는작동하지않습니다. Win+ 왼쪽화살표 애플리케이션이나데스크톱창을화면왼쪽으로최대화합니다. Chromebook에서는작동하지않습니다. Win+ 오른쪽화살표 애플리케이션이나데스크톱창을화면오른쪽으로최대화합니다. Chromebook에서는작동하지않습니다. Win+Home 활성데스크톱창을제외한모든창을최소화합니다. Safari 브라우저에서는작동하지않습니다. Win+Shift+ 위쪽 화살표 화면맨위쪽및맨아래쪽으로데스크톱창을펼칩니다. Chromebook 에서는작동하지않 습니다. Win+G 실행중인데스크톱가젯을따라순환합니다. Win+U 접근성센터를엽니다. VMware, Inc. 39

40 국제키보드 영어가아닌키보드및로캘사용시클라이언트시스템, 브라우저및원격데스크톱에서특정설정을사용해야합니다. 일부언어의경우원격데스크톱에서 IME( 입력기 ) 를사용해야합니다. 올바른로컬설정과설치된입력방법으로다음언어에대해문자를입력할수있습니다. 영어, 일본어, 프랑스어, 독일어, 중국어간체, 중국어번체및한국어문자를입력할수있습니다. 표 3-6. 필수입력언어설정 로컬클라이언트시스 언어 로컬클라이언트시스 템의입력언어 템에 IME 가필요합니 까? 원격데스크톱의브라우저 및입력언어 원격데스크톱에서 IME 가필요합니까? 영어 영어 아니요 영어 아니요 프랑스어 프랑스어 아니요 프랑스어 아니요 독일어 독일어 아니요 독일어 아니요 중국어 ( 간체 ) 중국어 ( 간체 ) 영어입력모드 중국어 ( 간체 ) 예 중국어 ( 번체 ) 중국어 ( 번체 ) 영어입력모드 중국어 ( 번체 ) 예 일본어 일본어 영어입력모드 일본어 예 한국어 한국어 영어입력모드 한국어 예 화면해상도 View Administrator가올바른크기의비디오 RAM으로원격데스크톱을구성하는경우웹클라이언트는브라우저창크기에맞게원격데스크톱크기를조정할수있습니다. 기본구성은 36MB의비디오 RAM으로 3D 애플리케이션을사용하지않는경우최소요구사항 16MB보다여유있게사용할수있습니다. Retina 디스플레이를장착한맥북이나 Google Chromebook Pixel과같이고해상도브라우저나 Chrome 디바이스를사용하는경우해당해상도를사용하도록원격데스크톱또는애플리케이션을설정할수있습니다. 사이드바에서사용할수있는설정창에서고해상도모드옵션을켭니다. 이옵션은고해상도디스플레이를사용하는경우에만설정창에표시됩니다. 3D 렌더링기능을사용하려면각원격데스크톱에충분한 VRAM을할당해야합니다. vsphere 5.0 이상에서제공되는소프트웨어가속그래픽기능을통해 Windows Aero 테마또는 Google Earth와같은 3D 애플리케이션을사용할수있습니다. 이기능을사용하려면 64MB ~ 128MB의 VRAM이필요합니다. vsphere 5.1 이상과함께사용할수있는공유하드웨어가속그래픽기능 (vsga) 을통해설계, 모델링및멀티미디어용 3D 애플리케이션을사용할수있습니다. 이기능을사용하려면 64MB ~ 512MB의 VRAM이필요합니다. 기본값은 96MB입니다. vsphere 5.5 이상에서제공되는전용하드웨어가속그래픽기능 (vdga) 은 ESXi 호스트의단일물리적 GPU( 그래픽처리장치 ) 를단일가상시스템전용으로지정합니다. 고급하드웨어가속워크스테이션그래픽이필요할경우이기능을사용합니다. 이기능을사용하려면 64MB ~ 512MB 의 VRAM이필요합니다. 기본값은 96MB입니다. VMware, Inc. 40

41 Horizon Client 3.4의경우 3D 렌더링을사용하도록설정하면최대모니터수는 1대가되며최대해상도는 1920 x 1200이됩니다. Horizon Client 3.5 및 4.0의경우 3D 렌더링을사용하도록설정하면최대모니터수는 1대가되며최대해상도는 3840 x 2160이됩니다. 마찬가지로 Retina 디스플레이를장착한 Macbook이나 Google Chromebook Pixel과같은고해상도디바이스에서브라우저를사용하는경우각원격데스크톱에충분한 VRAM을할당해야합니다. 중요 VMware Blast 디스플레이프로토콜에필요한 VRAM의양을추정하는방법은 PCoIP 디스플레이프로토콜에필요한 VRAM 양을추정하는방법과비슷합니다. 자세한지침은 "View 아키텍처계획 " 문서에있는 " 가상데스크톱에대한메모리요구사항추정 " 항목의 "PCoIP 사용시특정모니터구성에대한 RAM 크기 " 섹션을참조하십시오. 사이드바사용 원격데스크톱이나호스팅된애플리케이션에연결한후에는사이드바를사용하여다른애플리케이션및데스크톱을실행하고, 실행중인데스크톱및애플리케이션간을전환하고, 기타작업을수행할수있습니다. 원격애플리케이션또는데스크톱에액세스할때화면왼쪽에사이드바가나타납니다. 사이드바를표시하거나숨기려면사이드바탭을클릭합니다. 탭을위또는아래로밀수도있습니다. VMware, Inc. 41

42 그림 3-1. 원격데스크톱또는애플리케이션을실행할때표시되는사이드바 실행중인애플리케이션옆에있는확장화살표를클릭하여해당애플리케이션에서연문서목록을표 시할수있습니다. 단, 두개의다른서버에호스팅된별도의 Excel 프로그램에서두개의 Excel 문서 를연경우에는 Excel 애플리케이션이사이드바의실행중목록에두번나타납니다. VMware, Inc. 42

43 사이드바에서몇가지작업을수행할수있습니다. 표 3-7. 사이드바작업 조치 사이드바표시 절차원격애플리케이션또는데스크톱이열려있을때사이드바탭을클릭합니다. 사이드바가열려있어도애플리케이션또는데스크톱창에서여전히작업을수행할수있습니다. 사이드바숨기기사이드바탭을클릭합니다. 원격애플리케이션또는데스크톱실행사이드바의애플리케이션아래에서애플리케이션또는데스크톱의이름을클릭합니다. 데스크톱이먼저나열됩니다. 원격애플리케이션또는데스크톱검색 검색상자를클릭하고애플리케이션또는데스크톱의이름을입력하기시작합니다. 애플리케이션또는데스크톱을실행하려면검색결과에서애플리케이션또는데스크톱의이름을클릭합니다. 사이드바의홈보기로되돌아가려면검색상자의 X를누릅니다. 즐겨찾는애플리케이션또는데스크톱목록만들기애플리케이션또는데스크톱간전환복사및붙여넣기패널열기 Command-A, Command-C, Command-V 및 Command-X 사용실행중인데스크톱닫기실행중인애플리케이션닫기데스크톱재설정실행중인모든애플리케이션재설정 사이드바의사용가능목록에서데스크톱또는애플리케이션이름옆에있는회색별모양을클릭합니다. 그런다음, 사용가능옆에있는즐겨찾기표시도구모음버튼 ( 별모양아이콘 ) 을클릭하여즐겨찾기목록만표시할수있습니다. 사이드바의실행중목록에서애플리케이션파일이름또는데스크톱이름을클릭합니다. 사이드바맨위에서복사및붙여넣기버튼을클릭합니다. 로컬클라이언트시스템의애플리케이션간에텍스트를복사하려면이버튼을사용하십시오. 자세한내용은텍스트복사및붙여넣기의내용을참조하십시오. ios Safari에서는복사및붙여넣기기능이지원되지않으므로이버튼을사용할수없습니다. 이옵션은 Mac을사용하는경우에만설정창에표시됩니다. 사이드바맨위의메뉴열기도구모음버튼을클릭한후설정을클릭합니다. 이기능이활성화되면 Mac의 Command 키가원격 Windows 데스크톱또는애플리케이션의 Ctrl 키에매핑됩니다. 예를들어 Mac 키보드에서 Command-A를누르면원격 Windows 데스크톱또는애플리케이션에서 Ctrl+A를누르는것과같은결과가나타납니다. 사이드바에서실행중목록의데스크톱이름옆에있는메뉴열기버튼을클릭하고원하는작업을선택합니다. 운영체제에서로그오프하지않고데스크톱의연결만해제하려면닫기를선택합니다. 단, View 관리자는연결이끊겼을때자동으로로그오프하도록데스크톱을구성할수있습니다. 이경우열린애플리케이션의저장하지않은변경내용은손실됩니다. 로그오프를선택하여운영체제에서로그오프하고데스크톱에서연결을해제합니다. 열린애플리케이션의저장하지않은변경내용은손실됩니다. 사이드바에서실행중목록의애플리케이션이름아래에있는파일이름옆의 X를클릭합니다. 애플리케이션을종료하고해당애플리케이션에대해열려있는모든파일을닫으려면애플리케이션이름옆에있는 X를클릭합니다. 파일에대한변경내용을저장할지묻는메시지가표시됩니다. 사이드바에서실행중목록의데스크톱이름옆에있는열메뉴열기버튼을클릭하고재설정을선택합니다. 원격데스크톱에서열려있는모든파일은저장되지않고닫힙니다. 관리자가기능을활성화한경우에만데스크톱을재설정할수있습니다. 사이드바맨위의메뉴열기도구모음버튼을클릭한후설정을클릭하고재설정을클릭합니다. 저장하지않은모든변경내용은손실됩니다. VMware, Inc. 43

44 조치 Windows 키를포함하는키조합사용현재작업영역으로 Ctrl+Alt+Del 보내기서버에서연결해제고해상도디스플레이 ( 예 : Retina Macbook Pro) 가있는시스템에서고해상도모드사용소프트키보드호출또는해제도움말항목표시 VMware Horizon 정보상자표시 절차사이드바맨위의메뉴열기도구모음버튼을클릭하고설정을클릭한후데스크톱용 Windows 키사용을켭니다. 자세한내용은바로가기키조합의내용을참조하십시오. 사이드바맨위에있는 Ctrl+Alt+Del 보내기도구모음버튼을클릭합니다. 사이드바맨위에있는메뉴열기도구모음버튼을클릭하거나사이드바맨위에서 Horizon 로고를클릭한후로그오프를클릭합니다. 사이드바맨위의메뉴열기도구모음버튼을클릭하고설정을클릭한후고해상도모드를켭니다. 이옵션은고해상도디스플레이를사용하는경우에만설정창에표시됩니다. (ios Safari만해당 ) 사이드바맨위의키보드아이콘을클릭합니다. 손가락 3개로화면을눌러소프트키보드를호출하거나해제할수도있습니다. 사이드바맨위에있는메뉴열기도구모음버튼을클릭하거나사이드바맨위에서 Horizon 로고를클릭한후도움말을클릭합니다. 사이드바맨위에있는메뉴열기도구모음버튼을클릭하거나사이드바맨위에서 Horizon 로고를클릭한후정보를클릭합니다. 사운드 원격데스크톱및애플리케이션에서사운드를재생할수있지만일부제한이적용됩니다. 기본적으로원격데스크톱및애플리케이션에대해사운드재생이활성화되어있지만 View 관리자가사운드재생을비활성화하도록정책을설정할수있습니다. 다음지침을고려하십시오. 볼륨을높이려면원격데스크톱또는애플리케이션의사운드컨트롤이아닌클라이언트시스템의사운드컨트롤을사용하십시오. 경우에따라사운드가비디오와동기화되지않을수있습니다. 네트워크트래픽이많은경우또는브라우저가많은작업 (I/O) 을수행하는경우사운드품질이떨어질수있습니다. 일부브라우저의경우이와관련하여보다우수한사운드성능을제공합니다. 텍스트복사및붙여넣기 원격데스크톱및애플리케이션으로또는원격데스크톱및애플리케이션에서다른위치로텍스트를복사할수있습니다. View 관리자는복사및붙여넣기작업이클라이언트시스템에서원격데스크톱이나애플리케이션으로만허용, 원격데스크톱이나애플리케이션에서클라언트시스템으로만허용, 둘다허용또는둘다허용되지않도록이기능을설정할수있습니다. 관리자는원격데스크톱의 View Agent 또는 Horizon Agent와관련된 GPO( 그룹정책개체 ) 를사용하여복사및붙여넣기기능을구성합니다. 자세한내용은 HTML Access에대한그룹정책설정의내용을참조하십시오. VMware, Inc. 44

45 ASCII 이외의유니코드문자를비롯하여최대 1MB의텍스트를복사할수있습니다. 클라이언트시스템에서원격데스크톱이나애플리케이션으로또는그반대로텍스트를복사할수있지만붙여넣은텍스트는일반텍스트가됩니다. 그래픽은복사하여붙여넣을수없습니다. 또한클라이언트컴퓨터의파일시스템과원격데스크톱간에는파일을복사하고붙여넣을수없습니다. 참고복사및붙여넣기기능은 ios Safari에서지원되지않습니다. 복사및붙여넣기기능사용 텍스트를복사한후붙여넣으려면사이드바위쪽에있는복사및붙여넣기버튼을사용해야합니다. 이절차에서는복사및붙여넣기창을사용하여로컬클라이언트시스템의텍스트를원격애플리케이션으로복사하는방법또는원격애플리케이션의텍스트를로컬클라이언트시스템으로복사하는방법을설명합니다. 단, 원격애플리케이션및데스크톱간에텍스트를복사한후붙여넣는경우에는일반적인상황과마찬가지로간단히복사한후붙여넣을수있으며복사및붙여넣기창을사용할필요가없습니다. HTML Access 사이드바위쪽에있는버튼을사용하여열수있는복사및붙여넣기창은로컬시스템의클립보드를원격시스템의클립보드와동기화하는데만필요합니다. 사전요구사항 Mac을사용하는경우, 키조합을통해텍스트를선택하고복사하고붙여넣을때 Command 키를 Windows Ctrl 키에매핑하기위한설정을활성화했는지확인합니다. 사이드바에서설정창열기도구모음버튼을클릭하고 Command-A, Command-C, Command-V 및 Command-X 사용을켭니다. ( 이옵션은 Mac을사용하는경우에만설정창에표시됩니다.) View 관리자는기본정책을적용한상태로두어사용자가클라이언트시스템에서복사하여원격데스크톱및애플리케이션에붙여넣을수있도록하거나복사및붙여넣기를허용하는다른정책을구성해야합니다. 자세한내용은 HTML Access에대한그룹정책설정의내용을참조하십시오. 절차 u 클라이언트시스템의텍스트를원격데스크톱또는애플리케이션에복사하는방법 : a 로컬클라이언트애플리케이션에서텍스트를복사합니다. b 브라우저에서 HTML Access 사이드바탭을클릭하여사이드바를열고사이드위쪽에있는복 사및붙여넣기를클릭합니다. 복사및붙여넣기창이나타납니다. 이전에복사한텍스트가창에이미나타나는경우새로복 사한텍스트에서붙여넣으면해당텍스트가바뀝니다. 참고복사가비활성화되면복사및붙여넣기창맨아래쪽에메시지가표시됩니다. VMware, Inc. 45

46 c Ctrl+V( 또는 Mac의 Command+V) 를눌러텍스트를복사및붙여넣기창에붙여넣습니다. " 원격클립보드동기화됨 " 메시지가잠깐표시됩니다. d 텍스트를붙여넣을원격애플리케이션을클릭하고 Ctrl+V를누릅니다. 텍스트가원격애플리케이션에붙여넣어집니다. u 원격데스크톱또는애플리케이션의텍스트를해당클라이언트시스템에복사하는방법 : a 원격애플리케이션에서텍스트를복사합니다. b 브라우저에서 HTML Access 사이드바탭을클릭하여사이드바를열고사이드위쪽에있는복 사및붙여넣기를클릭합니다. 텍스트가이미붙여넣어진상태로복사및붙여넣기창이나타납니다. " 원격클립보드동기화 됨 " 메시지가잠깐표시됩니다. 참고복사가비활성화되면복사및붙여넣기창맨아래쪽에메시지가표시됩니다. c 복사및붙여넣기창을클릭하고 Ctrl+C( 또는 Mac 의 Command+C) 를눌러다시복사합니 다. 이작업을수행할때는텍스트를선택할수없습니다. " 클립보드패널에서복사함 " 메시지가잠깐표시됩니다. d 클라이언트시스템에서텍스트를붙여넣을위치를클릭하고 Ctrl+V를누릅니다. 텍스트가클라이언트시스템의애플리케이션으로붙여넣어집니다. 로그오프또는연결해제 일부구성의경우로그오프하지않은채원격데스크톱과의연결을끊으면데스크톱의애플리케이션은열려있는상태로유지됩니다. 또한서버와의연결을끊고원격응용프로그램은실행중인상태로둘수도있습니다. 절차 u View 서버에서로그아웃하고데스크톱에서연결해제 ( 로그아웃하지는않음 ) 하거나호스팅된애플 리케이션을종료합니다. 옵션원격데스크톱또는애플리케이션에연결하기전에데스크톱및애플리케이션선택기화면에서원격데스크톱또는애플리케이션에연결되었을때사이드바에서 조치화면오른쪽상단모서리에있는로그아웃도구모음버튼을클릭합니다. 사이드바맨위에있는 VMware Horizon에서로그오프도구모음버튼을클릭합니다. VMware, Inc. 46

47 u 원격애플리케이션을닫습니다. 옵션 애플리케이션내에서 사이드바에서 조치애플리케이션창의모서리에있는 X( 닫기 ) 버튼을클릭하는등의일반적인방법으로애플리케이션을종료합니다. 사이드바에서실행중목록에있는애플리케이션파일이름옆의 X를클릭합니다. u 원격데스크톱에서로그오프하거나연결을끊습니다. 옵션 조치 데스크톱 OS 내에서로그오프하려면 Windows 시작메뉴를사용하여로그오프합니다. 사이드바에서 로그오프하고연결을끊으려면사이드바에서실행중목록의데스크톱이름옆에있는열기메뉴도구모음버튼을클릭하고로그오프를선택합니다. 원격데스크톱에서열려있는파일은저장되지않고닫힙니다. 로그오프하지않고연결을끊으려면실행중목록의데스크톱이름옆에있는열기메뉴도구모음버튼을클릭하고닫기를선택합니다. 참고 View 관리자는연결을끊을때자동으로로그오프하도록데스크톱을구성 할수있습니다. 그러한경우, 데스크톱에열려있는모든애플리케이션은닫힙니 다. URI 사용 로그오프하려면 URI desktopid=desktop_name&action=logoff 을사용하십시오. 원격데스크톱또는애플리케이션재설정 애플리케이션또는데스크톱운영체제가응답을멈추면데스크톱또는애플리케이션을재설정해야할수있습니다. 원격데스크톱을재설정하면데스크톱이종료된후다시시작됩니다. 원격애플리케이션을재설정하면애플리케이션이종료됩니다. 저장하지않은데이터는손실됩니다. 원격데스크톱재설정은물리적 PC의재설정버튼을눌러 PC를강제로다시시작하는것과동일합니다. 원격데스크톱에서열려있는모든파일은저장되지않고닫힙니다. 애플리케이션재설정은저장되지않은데이터를저장하지않고모든원격애플리케이션을종료하는것과동일합니다. 다른 RDS 서버팜의애플리케이션이라도열려있는모든애플리케이션이닫힙니다. 관리자가기능을활성화한경우에만원격데스크톱을재설정할수있습니다. 절차 u 재설정명령을사용하십시오. 옵션애플리케이션선택기화면에서애플리케이션재설정사이드바에서데스크톱재설정 조치데스크톱및애플리케이션선택기화면에서원격데스크톱또는애플리케이션에연결하기전에실행중인모든애플리케이션을재설정하려면화면의오른쪽상단모서리에있는설정도구모음버튼을클릭하고재설정을클릭합니다. 원격데스크톱에연결되어있는경우사이드바에서실행중목록의데스크톱이름옆에있는열기메뉴도구모음버튼을클릭하고재설정을선택합니다. VMware, Inc. 47

48 옵션 사이드바에서애플리케이션재설정 URI 를사용하여데스크톱재설정 조치실행중인모든애플리케이션을재설정하려면사이드바맨위쪽의설정창열기도구모음버튼을클릭한후재설정을클릭합니다. 데스크톱을재설정하려면 URI desktopid=desktop_name&action=reset을사용하십시오. 원격데스크톱의경우원격데스크톱의운영체제가재부팅됩니다. 클라이언트와데스크톱과의연결이끊깁니다. 원격애플리케이션의경우애플리케이션이종료됩니다. 다음에수행할작업원격데스크톱에연결을시도하기전에시스템시동을위해적절한시간을기다려주십시오. VMware, Inc. 48