Widows 용 VMware Horizo View Cliet 사용 2014 년 1 월 Horizo View 이문서는새버전으로교체되기전까지나열된각제품버전및모든이후버전을지원합니다. 이문서에대한최신버전을확인하려면 http://www.vmware.com/support/pubs 를참조하십시오. KO-001179-02
VMware 웹사이트 (http://www.vmware.com/kr/support/) 에서최신기술문서를확인할수있습니다. 또한 VMware 웹사이트에서최신제품업데이트를제공합니다. 이문서에대한의견이있으면 docfeedback@vmware.com 으로사용자의견을보내주십시오. Copyright 2014 판권소유. 저작권및상표정보. 3401 Hillview Ave. Palo Alto, CA 94304 www.vmware.com 2
목차 5 1 Widows 기반 View Cliet 의 시스템 요구 사항 및 설정 7 Widows 클라이언트 시스템 요구 사항 7 실시간 오디오-비디오에 대한 시스템 요구 사항 9 MMR(멀티미디어 리디렉션) 사용을 위한 요구 사항 9 플래시 URL 리디렉션 사용에 대한 요구 사항 11 Horizo View Cliet 와 함께 Microsoft Lyc 를 사용하기 위한 요구 사항 스마트 카드 인증 요구 사항 13 View Portal 클라이언트 브라우저 요구 사항 14 지원하는 데스크톱 운영 체제 14 Horizo View Cliet 용 View 연결 서버 준비 14 VMware 에서 수집하는 Horizo View Cliet 데이터 15 12 2 Widows 용 View Cliet 설치 17 Widows 용 View Cliet 설치 17 View Portal 에 표시된 View Cliet 다운로드 링크 구성 View Cliet 자동 설치 20 18 3 최종 사용자를 위한 Horizo View Cliet 구성 27 URI 를 사용하여 구성 Horizo View Cliet 28 최종 사용자에 대한 인증서 검사 구성 32 그룹 정책 템플릿을 사용하여 Widows 용 VMware Horizo View Cliet 구성 명령줄에서 View Cliet 실행 44 Widows 레지스트리를 사용하여 Horizo View Cliet 구성 47 34 4 서버 연결 및 데스크톱 관리 49 View 데스크톱에 로그인 49 데스크톱 전환 51 데스크톱에서 로그오프 또는 데스크톱 연결 해제 52 5 View 데스크톱에서 작업 53 기능 지원 표 53 국제화 54 다중 모니터 사용 54 USB 디바이스 연결 55 웹캠 및 마이크에 대한 실시간 오디오-비디오 기능 사용 58 텍스트와 이미지 복사 및 붙여넣기 60 원격 데스크톱에서 인쇄 61 Adobe Flash 디스플레이 제어 62 CAD 및 3D 애플리케이션의 상대 마우스 기능 사용 63 3
6 Horizo View Cliet 문제해결 65 View Cliet 가예기치않게종료될경우수행할사항 65 데스크톱재설정 65 Horizo View Cliet 제거 66 색인 67 4
Widows 용 VMware Horizo View Cliet 사용 이 설명서, 은 데이터 센터에서 View 데스크톱에 연결하기 위해 Microsoft Widows 클라이언트 시스템에 VMware Horizo View 소프트웨어를 설치하고 사용하는 데 대한 정보를 제공합니다. 이 문서의 정보에는 Widows 용 Horizo View Cliet 설치 및 사용에 대한 시스템 요구 사항 및 지 침이 포함되어 있습니다. 이 정보는 데스크톱 및 노트북과 같은 Microsoft Widows 클라이언트 시스템이 포함된 Horizo View 배포를 설정해야 하는 관리자용입니다. 이 정보는 가상 시스템 기술과 데이터 센터 운영 에 익숙하고 경험 많은 시스템 관리자를 대상으로 작성되었습니다. 5
6
Widows 기반 View Cliet 의 시 스템 요구 사항 및 설정 1 View 클라이언트 구성 요소가 실행되는 시스템은 특정 하드웨어 및 소프트웨어 요구 사항을 충족해야 합 니다. Widows 시스템의 View Cliet 는 View 연결 서버에 연결 시 프록시 설정을 포함하여 Microsoft Iteret Explorer 인터넷 설정을 사용합니다. Iteret Explorer 설정이 정확하며 Iteret Explorer 를 통해 View 연결 서버 URL 에 액세스할 수 있는지 확인하십시오. 이 장에서는 다음 주제에 대해 설명합니다. Widows 클라이언트 시스템 요구 사항, (7 페이지) 실시간 오디오-비디오에 대한 시스템 요구 사항, (9 페이지) MMR(멀티미디어 리디렉션) 사용을 위한 요구 사항, (9 페이지) 플래시 URL 리디렉션 사용에 대한 요구 사항, (11 페이지) Horizo View Cliet 와 함께 Microsoft Lyc 를 사용하기 위한 요구 사항, (12 페이지) 스마트 카드 인증 요구 사항, (13 페이지) View Portal 클라이언트 브라우저 요구 사항, (14 페이지) 지원하는 데스크톱 운영 체제, (14 페이지) Horizo View Cliet 용 View 연결 서버 준비, (14 페이지) VMware 에서 수집하는 Horizo View Cliet 데이터, (15 페이지) Widows 클라이언트 시스템 요구 사항 Microsoft Widows 8.x, Widows 7, Vista 또는 P 운영 체제를 사용하는 PC 또는 노트북에 Widows 용 Horizo View Cliet 를 설치할 수 있습니다. Horizo View Cliet 를 설치할 PC 또는 노트북 그리고 여기에서 사용되는 주변 기기는 특정 시스템 요구 사항을 충족해야 합니다. 모델 표준 x86 또는 x86 64 비트 호환 데스크톱/노트북 컴퓨터 메모리 1GB RAM 이상 운영 체제 OS 버전 SP Widows 8 또는 8.1 32 또는 64 비트 N/A Widows 7 32 또는 64 비트 없음 또는 SP1 7
OS 버전 SP Widows P 32 비트 SP3 Widows Vista 32 비트 SP1 또는 SP2 Widows 7 및 Widows Vista 의 경우, 지원하는 에디션은 Home, Eterprise, Professioal/Busiess 및 Ultimate 입니다. Widows P 의 경우 Home 및 Professioal 버전을 지원됩니다. Widows 8 및 8.1 의 경우, 지원하는 에디션은 Widows 8 또는 8.1 Pro - Desktop 및 Widows 8 또는 8.1 Eterprise - Desktop 입니 다. View 연결 서버, 보안 서버 및 View Aget VMware View 4.6.x 이상 릴리스의 최신 유지보수 릴리스 Horizo View 에 대한 프로토콜 표시 PCoIP 또는 RDP PCoIP 하드웨어 요구 사 항 프로세서 속도가 800MHz 이상인 x86 기반 프로세서(SSE2 확장). 다양한 모니터 설정을 지원하기 위한 시스템 요구 사항 이상의 RAM 사용 가능. 일반적인 지침으로 다음 공식을 사용합니다. 클라이언트 시스템을 회사 방화벽 외부에서 연결하는 경우에는 보안 서버를 사용하는 것이 좋습니다. 보안 서버를 사용하면 클라이언트 시스템에 VPN 연결이 필요하지 않습니다. 20MB + (24 * (모니터 수) * (모니터 너비) * (모니터 높이)) 대체적으로 다음과 같이 계산할 수 있습니다. 1 대의 모니터: 1600 x 1200: 64MB 2 대의 모니터: 1600 x 1200: 128MB 3 대의 모니터: 1600 x 1200: 256MB RDP 하드웨어 요구 사항 RDP 소프트웨어 요구 사 항 8 프로세서 속도가 800MHz 이상인 x86 기반 프로세서(SSE2 확장). 128MB RAM. Widows P 및 Widows P Embedded 시스템에는 Microsoft RDP 6.1 을 사용하십시오. Widows Vista 에는 RDP 6.1 이 포함되어 있지만 RDP 7.1 을 권 장합니다. Widows 7 에는 RDP 7.1 또는 8.0 을 사용하십시오. Widows 7 에는 RDP 7 이, Widows 7 SP1 에는 RDP 7.1 이 포함되어 있 습니다. Widows 8 에는 RDP 8.0 을 사용하십시오. Widows 8.1 에는 RDP 8.1 을 사용하십시오. Widows P 데스크톱 가상 시스템의 경우 Microsoft 기술 자료 (KB) 문서 323497 및 884020 에 나열된 RDP 패치를 설치해야 합 니다. RDP 패치를 설치하지 않은 경우 Widows Sockets 실패 오류 메시 지가 클라이언트에 나타날 수 있습니다.
1 장 Widows 기반 View Cliet 의 시스템 요구 사항 및 설정 View Aget 설치 관리자는 인바운드 RDP 연결을 위한 로컬 방화벽 규칙을 구성하여 일반적으로 3389 인 호스트 운영 체제의 현재 RDP 포트와 일치시킵니다. RDP 포트 번호를 변경하는 경우 관련된 방화벽 규칙을 변경해야 합니다. 원격 데스크톱 클라이언트 버전은 Microsoft 다운로드 센터에서 다운로드 할 수 있습니다. 실시간 오디오-비디오에 대한 시스템 요구 사항 실시간 오디오-비디오는 표준 웹캠, USB 오디오 및 아날로그 오디오 디바이스와 Skype, WebEx 및 Google Hagout 과 같은 표준 회의 애플리케이션에서 작동합니다. 실시간 오디오 비디오를 지원하려 면 Horizo View 배포가 특정 소프트웨어 및 하드웨어 요구 사항을 충족해야 합니다. Horizo View 원격 데 스크톱 데스크톱에 View Aget 5.2 이상이 설치되어 있어야 합니다. 또한 데스 크톱에 해당 Remote Experiece Aget 가 설치되어 있어야 합니다. 예를 들어 View Aget 5.3 이 설치된 경우 Horizo View 5.3 기능 팩 1 에서 Remote Experiece Aget 도 설치해야 합니다. VMware Horizo View 용 VMware Horizo View 기능 팩 설치 및 관리 설명서를 참조하십시오. Horizo View Cliet 소프트웨어 Widows 용 Horizo View Cliet 2.2 이상 릴리스 Horizo View Cliet 컴퓨터 또는 클라이언트 액세스 디바이스 Widows 용 Horizo View Cliet 를 실행하는 모든 운영 체제에 서 실시간 오디오-비디오가 지원됩니다. 자세한 내용은 Widows 클라이언트 시스템 요구 사항, (7 페이지)에 나와 있습니다. 웹캠 및 오디오 디바이스 드라이버가 설치되어 있어야 하며, 클라이언 트 컴퓨터에서 웹캠 및 오디오 디바이스를 작동할 수 있어야 합니다. 실시간 오디오-비디오를 지원하기 위해 View Aget 가 설치되어 있 는 데스크톱 운영 체제에 디바이스 드라이버를 설치하지 않아도 됩니 다. Horizo View 에 대한 프로토콜 표시 PCoIP RDP 데스크톱 세션에서는 실시간 오디오-비디오가 지원되지 않습니다. MMR(멀티미디어 리디렉션) 사용을 위한 요구 사항 MMR(멀티미디어 리디렉션)은 멀티미디어 스트림을 클라이언트 컴퓨터로 직접 전달합니다. MMR 을 사용하면 멀티미디어 스트림이 처리됩니다. 즉, 클라이언트 시스템에서 디코딩됩니다. 클라이언 트 시스템은 미디어 컨텐츠를 재생하여 ESi 호스트에 대한 요청 부담을 덜어줍니다. MMR 은 운영 체제별로 다르게 구현되기 때문에 Widows 7 운영 체제에 대한 시스템 요구 사항은 Widows Vista 및 이전 운영 체제에 대한 요구 사항과 다릅니다. 중요 Widows 8 View 데스크톱은 MMR 을 지원하지 않습니다. 이러한 View 에이전트의 경우, RDP 7 이상에 포함된 Widows 미디어 리디렉션을 사용하십시오. 9
Widows 7 운영 체제에 대한 MMR 지원 및 요구 사항 Widows 7 View 데스크톱 및 Widows 7 또는 Widows 8 클라이언트에서 MMR 을 사용하려면 해당 서버, 가상 데스크톱 및 클라이언트 컴퓨터가 특정 시스템 요구 사항을 충족해야 합니다. VMware 소프트웨어 요 구 사항 Horizo View 데스크 톱 View Cliet 컴퓨터 또 는 클라이언트 액세스 디 바이스 지원되는 미디어 형식 Horizo View 서버 및 데스크톱이 VMware Horizo View 5.3 이상 릴리스이어야 합니다. 가상 데스크톱에는 최신 Remote Experiece Aget 도 설치되어 있어야 합니다. VMware Horizo View 5.3 기능 팩 1 에 대한 VMware Horizo View 기능 팩 설치 및 관리 문서를 참조하십시 오. View Cliet 에 Widows 용 VMware Horizo View Cliet 2.2 이상이 설치되어 있어야 합니다. 기타 필요한 구성 설정에 대한 자세한 내용은 VMware Horizo View 5.3 기능 팩 1 에 대한 VMware Horizo View 기능 팩 설치 및 관리 문서를 참조하십시 오. 이 데스크톱에서는 64 비트 또는 32 비트 Widows 7 운영 체제를 실행해야 합니다. 데스크톱 풀에서 3D 렌더링을 활성화해야 합니다. 데스크톱 가상 시스템은 가상 하드웨어 버전 8 이상이어야 합니다. 사용자는 Widows Media Player 12 이상에서 비디오를 재생해야 합니다. 이 클라이언트는 64 비트 또는 32 비트 Widows 7 또는 Widows 8 운영 체제를 실행해야 합니다. 이 클라이언트에는 선택된 비디오를 디코딩할 수 있는 DVA(Direct Video Acceleratio) 호환 비디오 카드가 있어야 합니다. 로컬 하드웨어에 대한 리디렉션을 허용하려면 클라이언트에 Widows Media Player 12 이상이 설치되어 있어야 합니다. 미디어 형식은 H.264 비디오 압축 표준을 준수해야 합니다. M4V, MP4 및 MOV 파일 형식이 지원됩니다. 가상 데스크톱에서는 이러한 파일 형식 중 하나를 사용해야 하며, 해당 형식에 대한 로컬 디코더가 클라이언트 시 스템에 존재해야 합니다. Widows Vista 및 Widows P 운영 체제에 대한 MMR 지원 및 요구 사항 Widows Vista 및 Widows P View 데스크톱과 클라이언트에서 MMR 을 사용하려면 해당 서 버, 가상 데스크톱 및 클라이언트 컴퓨터가 특정 시스템 요구 사항을 충족해야 합니다. 10 VMware 소프트웨어 요 구 사항 VMware View 4.6.1 이상의 서버 및 데스크톱이 있어야 합니다. View Cliet 에는 Widows 용 View Cliet 4.6.1 이상이 설치되 어 있어야 합니다. Horizo View 데스크 톱 데스크톱에서는 32 비트 Widows Vista 또는 Widows P 운영 체제를 실행해야 합니다.
1 장 Widows 기반 View Cliet 의 시스템 요구 사항 및 설정 View Cliet 컴퓨터 또 는 클라이언트 액세스 디 바이스 지원되는 미디어 형식 사용자는 Widows Media Player 10 이상에서 비디오를 재생해야 합니다. 클라이언트에서는 32 비트 Widows Vista, Widows P 또는 Widows P Embedded 운영 체제를 실행해야 합니다. 로컬 하드웨어에 대한 리디렉션을 허용하려면 클라이언트에 Widows Media Player 10 이상이 설치되어 있어야 합니다. View Cliet 비디오 디스플레이 하드웨어에는 MMR 이 올바르게 작 동할 수 있도록 오버레이 지원이 있어야 합니다. 로컬 디코더가 클라이언트에 존재해야 하기 때문에 MMR 기능은 클라이언 트 시스템이 지원하는 미디어 파일 형식을 지원합니다. 이러한 파일 형식에 는 MPEG2-1, MPEG-2, MPEG-4 Part 2, WMV 7, 8 및 9, WMA, AVI, ACE, MP3 및 WAV 등이 포함됩니다. 참고 방화벽 소프트웨어에 예외적으로 MMR 포트를 추가해야 합니다. MMR 의 기본 포트는 9427 입 니다. 플래시 URL 리디렉션 사용에 대한 요구 사항 Adobe Media Server 에서 클라이언트 끝점으로 플래시 컨텐츠를 직접 스트리밍하면 데이터센터 ESi 호스트에 대한 부하를 줄이고, 데이터센터를 통해 추가 라우팅을 제거하고, 여러 클라이언트 끝점 에 라이브 비디오 이벤트를 동시에 스트리밍하는 데 필요한 대역폭을 줄여줍니다. 플래시 URL 리디렉션 기능은 웹 페이지 관리자에 의해 웹 페이지 내에 포함된 JavaScript 를 사용합니 다. 가상 데스크톱 사용자가 웹 페이지 내에서 지정된 URL 링크를 클릭할 때마다 JavaScript 는 가상 데스크톱 세션에서 클라이언트 끝점으로 ShockWave 파일(SWF)을 가로채서 리디렉션합니다. 그런 다음 끝점은 가상 데스크톱 세션 외부에서 로컬 VMware Flash Projector 를 열고 로컬로 미디어 스트 림을 재생합니다. 이 기능은 올바른 버전의 VMware Horizo View 기능 팩과 함께 사용 시 제공됩니다. 멀티캐스트 지원을 위해 VMware Horizo View 5.2 기능 팩 2 이상이 필요합니다. 유니캐스트 지원을 위해 VMware Horizo View 5.3 기능 팩 1 이상이 필요합니다. 이 기능을 사용하려면 웹 페이지 및 클라이언트 디바이스를 설정해야 합니다. 클라이언트 시스템은 특정 소프트웨어 요구 사항을 충족해야 합니다. 멀티캐스트 지원을 위해 클라이언트 시스템은 Horizo View Cliet 5.4 또는 2.2 이상을 사용해 야 합니다. 유니캐스트 지원을 위해 클라이언트 시스템은 Horizo View Cliet 2.2 이상을 사용 해야 합니다. 클라이언트 시스템은 멀티캐스트 또는 유니캐스트 스트리밍을 시작하는 ShockWave 파일(SWF) 을 호스팅하는 Adobe Web 서버에 IP 를 연결해야 합니다. 필요할 경우, 해당 포트를 열 수 있도록 방화벽을 구성하여 클라이언트 디바이스가 이 서버에 액세스할 수 있게 허용합니다. 클라이언트 시스템에는 Iteret Explorer(Active 사용)용 Adobe Flash Player 10.1 이상 이 있어야 합니다. 플래시 URL 리디렉션에 대한 View 데스크톱 요구 사항에 대한 목록 및 멀티캐스트 또는 유니캐스트 스 트림을 제공하도록 웹 페이지를 구성하는 방법에 대한 지침은 VMware Horizo View 기능 팩 설치 및 관리 문서를 참조하십시오. 11
Horizo View Cliet 와 함께 Microsoft Lyc 를 사용하기 위한 요 구 사항 View 데스크톱에서 Microsoft Lyc 2013 클라이언트를 사용하여 Lyc 인증 USB 오디오 및 비디 오 디바이스로 비디오 채팅 호출 및 UC(Uified Commuicatios) VoIP 에 참여할 수 있습니다. 더 이상 전용 IP 휴대 전화가 필요하지 않습니다. 이 아키텍처를 사용하려면 View 데스크톱에 Microsoft Lyc 2013 클라이언트를 설치하고 클라이언 트 끝점에 Microsoft Lyc VDI 플러그인을 설치해야 합니다. 고객은 상태, 인스턴트 메시징, 웹 회의 및 Microsoft Office 기능에 Microsoft Lyc 2013 을 사용할 수 있습니다. Lyc VoIP 또는 비디오 채팅 호출이 실행될 때마다 Lyc VDI 플러그인은 데이터 센터 서버에서 클라 이언트 끝점으로 모든 미디어 처리를 오프로드하고 Lyc 최적 오디오 및 비디오 코덱으로 모든 미디어를 인코딩합니다. 이 최적화된 아키텍처는 고도로 확장 가능하며 네트워크 대역폭 사용을 낮추고 고품질 실 시간 VoIP 및 비디오 지원으로 지점간 미디어 전달을 제공합니다. 자세한 내용은 http://blogs.vmware.com/euc/2013/06/the-abcs-of-deployig-vmware-horizoview-5-2-with-microsoft-lyc-2013.html 의 최종 사용자 컴퓨팅 블로그 항목을 참조하십시오. 참고 오디오 기록은 아직 지원되지 않습니다. 이 통합에는 PCoIP 디스플레이 프로토콜만 지원됩니다. 이 기능의 다음 요구 사항은 다음과 같습니다. 운영 체제 클라이언트 시스템 소프 트웨어 클라이언트 운영 체제: 32 비트 또는 64 비트 Widows 7 SP1 또 는 Widows 8 가상 시스템(에이전트) 운영 체제: 32 비트 또는 64 비트 Widows 7 SP1 Widows 7 클라이언트 시스템의 경우 Widows 용 Horizo View Cliet 5.3 이상, Widows 8 클라이언트 시스템의 경우 Horizo View Cliet 5.4 이상 또는 Widows 용 Horizo View Cliet 2.2 이상이 필요합니다. Microsoft Lyc VDI 플러그인의 32 비트 버전 중요 클라이언트 시스템에 Microsoft Office 의 64 비트 버전을 설 치하면 안 됩니다. 필수 항목인 32 비트 Microsoft Lyc VDI 플러 그인은 64 비트 Microsoft Office 2013 과 호환되지 않습니다. View 데스크톱(에이전 트) 소프트웨어 Microsoft Lyc Server 2013 배포 중 생성된 보안 인증서를 신뢰 할 수 있는 루트 인증 기관 디렉토리로 가져와야 합니다. Horizo View Aget 5.2 이상 Microsoft Lyc 2013 Cliet Horizo View 5.2 Aget 사용 시 Lyc 2013 클라이언트 비트 수 준은 가상 시스템 운영 체제의 비트 수준과 일치해야 합니다. Horizo View 5.3 Aget 를 사용하는 경우 Lyc 2013 클라이언 트 비트 수준이 가상 시스템 운영 체제의 비트 수준과 일치할 필요는 없습니다. 필수 서버 12 Microsoft Lyc Server 2013 배포 중 생성된 보안 인증서를 신뢰 할 수 있는 루트 인증 기관 디렉토리로 가져와야 합니다. View 연결 서버 5.2 이상을 실행 중인 서버 Microsoft Lyc Server 2013 을 실행 중인 서버
1 장 Widows 기반 View Cliet 의 시스템 요구 사항 및 설정 가상 시스템을 호스팅하기 위한 vsphere 인프라 vceter Server 및 ESi 호스트에서 vsphere 5.0 이상을 실행 중이어야 합니다. 하드웨어 이전에 나열된 각 필수 소프트웨어 구성 요소를 지원하는 하드웨어 클라이언트 끝점: 1.5GHz 이상 CPU 및 Microsoft Lyc 2013 플 러그인을 위한 최소 2GB 의 RAM 스마트 카드 인증 요구 사항 사용자 인증에 스마트 카드를 사용하는 클라이언트 시스템은 특정 요구 사항을 충족해야 합니다. 사용자 인증에 스마트 카드를 사용하는 각 클라이언트 시스템에는 다음 소프트웨어 및 하드웨어가 있어야 합니다. Horizo View Cliet Widows 호환 스마트 카드 판독기 스마트 카드 미들웨어 제품 특정 애플리케이션 드라이버 또한 원격 데스크톱에 제품 특정 애플리케이션 드라이버를 설치해야 합니다. Horizo View 는 PKCS#11 또는 Microsoft CryptoAPI 공급자를 사용하는 스마트 카드 및 스마트 카드 판독기를 지원합니다. 스마트 카드와 상호 작용하기 위한 도구를 제공하는 ActivIdetity ActivCliet 소프트웨어 제품군을 선택적으로 설치할 수 있습니다. 스마트 카드를 사용하여 인증하는 사용자는 스마트 카드 또는 USB 스마트 카드 토큰이 있어야 하며 각 스마트 카드에는 사용자 인증서가 포함되어 있어야 합니다. 스마트 카드에 인증서를 설치하려면 등록 스테이션 역할을 하도록 컴퓨터를 설정해야 합니다. 이 컴퓨터 는 사용자용 스마트 카드 인증서를 발행하는 기관이 있어야 하며 인증서를 발행하는 도메인의 구성원이어 야 합니다. 중요 스마트 카드를 등록할 때 결과 인증서의 키 크기를 선택할 수 있습니다. 로컬 데스크톱에서 스마트 카드를 사용하려면 스마트 카드 등록 중에 1024 비트 또는 2048 비트 키 크기를 선택해야 합니다. 512 비트 키를 가진 인증서는 지원되지 않습니다. Microsoft TechNet 웹 사이트에는 Widows 시스템의 스마트 카드 인증 계획 및 구현에 대한 자세 한 정보가 포함되어 있습니다. Horizo View Cliet 시스템의 이러한 요구 사항을 충족하는 것 외에도 다른 Horizo View 구성 요 소가 스마트 카드를 지원하기 위한 특정 구성 요구 사항을 충족해야 합니다. 스마트 카드 사용 지원을 위한 View server 구성에 대한 자세한 내용은 VMware Horizo View 관리 문서의 "스마트 카드 인증 구성" 항목을 참조하십시오. 스마트 카드 인증을 구현하기 위해 Active Directory 에서 수행해야 할 작업에 대한 정보는 VMware Horizo View 설치 문서에서 스마트 카드 인증을 위한 Active Directory 준비 항목을 참조하십시오. 13
View Portal 클라이언트 브라우저 요구 사항 클라이언트 시스템에서 브라우저를 열고 View 연결 서버 인스턴스를 찾아볼 수 있습니다. Horizo View Cliet 설치 관리자 파일 다운로드 링크가 포함된 포털 웹 페이지가 나타납니다. 포털을 사용하여 Horizo View Cliet 설치 관리자를 다운로드하려면 다음 웹 브라우저 중 하나가 있 어야 합니다. Iteret Explorer 8 Iteret Explorer 9 Iteret Explorer 10(데스크톱 모드의 Widows 8 시스템에서) Firefox 6 이상 릴리스 Safari 5(Mac 의 경우) Chrome 14 이상 관리자가 서버에 VMware Horizo View HTML Access 를 설치한 경우에도 클라이언트 소프트웨어 설치 없이 브라우저를 사용하여 가상 데스크톱에 연결하기 위한 아이콘을 확인할 수 있습니다. 이 HTML Access 기능을 사용하려면 다음과 같은 최신 브라우저가 필요합니다. Chrome 28 이상 Iteret Explorer 9 이상 Safari 6 이상 ios 6 이상이 실행되는 ios 디바이스의 Mobile Safari Firefox 21 이상 지원하는 데스크톱 운영 체제 관리자는 게스트 운영 체제를 사용하여 가상 시스템을 생성하고 게스트 운영 체제에 View Aget 를 설 치합니다. 최종 사용자는 클라이언트 디바이스에서 이러한 가상 시스템에 로그인할 수 있습니다. 지원되는 게스트 운영 체제에 대한 목록은 Horizo View 4.6.x 또는 5.x 설치 설명서의 "지원되는 View Aget 용 운영 체제" 항목을 참조하십시오. Horizo View Cliet 용 View 연결 서버 준비 최종 사용자가 원격 데스크톱에 연결할 수 있도록 하려면 관리자가 특정 작업을 수행해야 합니다. 최종 사용자가 View 연결 서버 또는 보안 서버에 연결하고 원격 데스크톱에 액세스할 수 있으려면 특정 풀 설정 및 보안 설정을 구성해야 합니다. VMware 의 권장 사항대로 보안 서버를 사용 중인 경우 View 연결 서버 4.6.x 및 View 보안 서버 4.6.x 이상 릴리스의 최신 유지보수 릴리스를 사용하고 있는지 확인하십시오. VMware Horizo View 설치 설명서를 참조하십시오. 클라이언트 디바이스를 위해 보안 터널 연결을 사용하고, 보안 연결이 View 연결 서버 또는 보안 서 버의 DNS 호스트 이름으로 구성될 경우, 클라이언트 디바이스가 DNS 이름을 확인할 수 있는지 확 인하십시오. 보안 터널을 사용하도록 또는 사용하지 않도록 설정하려면 View Admiistrator 에서 View 연결 서버 설정 편집 대화 상자로 이동하여 보안 터널을 사용하여 데스크톱에 연결 확인란을 사용합니다. 14 데스크톱 풀이 생성되었고 사용하려고 하는 사용자 계정에 이 원격 데스크톱으로 액세스할 권한이 있 는지 확인하십시오. VMware Horizo View 관리 설명서에서 데스크톱 풀 생성에 대한 항목을 참 조하십시오.
1 장 Widows 기반 View Cliet 의 시스템 요구 사항 및 설정 RSA SecurID 또는 RADIUS 인증과 같은 2 단계 인증을 Horizo View Cliet 에 사용하려면 View 연결 서버에서 이 기능을 사용하도록 설정해야 합니다. RADIUS 인증은 View 5.1 이상의 View 연결 서버에서 제공됩니다. 자세한 내용은 VMware Horizo View 관리 설명서의 2 단계 인증에 대한 항목을 참조하십시오. VMware 에서 수집하는 Horizo View Cliet 데이터 고객 경험 향상 프로그램에 참여하는 회사의 경우, VMware 는 특정 Horizo View Cliet 필드에서 데이터를 수집합니다. 민감한 정보가 포함된 필드는 익명으로 처리됩니다. 참고 Horizo View 배포에서 View 연결 서버 5.1 이상을 사용하는 경우에만 이 기능을 사용할 수 있습니다. 클라이언트 정보는 View Cliet 2.0 이상인 경우 전송됩니다. VMware 는 하드웨어 및 소프트웨어 호환성에 대한 우선 순위를 지정하기 위해 클라이언트의 데이터를 수집합니다. 회사의 관리자가 고객 경험 향상 프로그램에 참여하기로 결정하면 VMware 는 고객 요구 사 항에 대한 VMware 의 대응 개선을 위해 배포에 대한 익명 데이터를 수집합니다. 조직을 식별할 수 있는 데이터는 수집하지 않습니다. Horizo View Cliet 정보는 먼저 View 연결 서버로 전송된 다음 Horizo View 서버, 데스크톱 풀 및 원격 데스크톱의 데이터와 함께 VMware 로 전송됩니다. View 연결 서버로 전송되는 동안 이 정보가 암호화되지만 클라이언트 시스템에서 해당 정보는 사용자별 디렉토리에 암호화되지 않은 것으로 기록됩니다. 이 로그에는 개인적으로 식별할 수 있는 정보가 없습니 다. VMware 고객 경험 향상 프로그램에 참여하려면, 관리자가 View 연결 서버를 설치할 때 View 연결 서 버 설치 마법사 실행 중에 참여 여부를 선택하거나, 설치 후 View Admiistrator 의 옵션을 설정하면 됩니다. 표 1 1. 고객 경험 향상 프로그램을 위해 Horizo View Cliet 에서 수집하는 데이터 이 필드는 익명으로 처리됩니까? 예시 값 Horizo View Cliet 애플리케 이션을 제작한 회사 아니요 VMware 제품 이름 아니요 VMware Horizo View Cliet 클라이언트 제품 버전 아니요 형식은 x.x.x-yyyyyy 이며 여기서 x.x.x 는 클라이언트 버전 번호이고 yyyyyy 는 빌드 번호입니다. 클라이언트 바이너리 아키텍처 아니요 설명 예를 들면 다음과 같습니다. i386 x86_64 arm 클라이언트 빌드 이름 아니요 예를 들면 다음과 같습니다. VMware-Horizo-View-Cliet-Wi32Widows VMware-Horizo-View-Cliet-Liux VMware-Horizo-View-Cliet-iOS VMware-Horizo-View-Cliet-Mac VMware-Horizo-View-Cliet-Adroid VMware-Horizo-View-Cliet-WiStore 호스트 운영 체제 아니요 예를 들면 다음과 같습니다. Widows 8.1 Widows 7, 64 비트 서비스 팩 1(빌드 7601 ) iphoe OS 5.1.1(9B206) Ubutu 10.04.4 LTS Mac OS 10.7.5(11G63) 15
표 1 1. 고객 경험 향상 프로그램을 위해 Horizo View Cliet 에서 수집하는 데이터 (계속) 설명 이 필드는 익명으로 처리됩니까? 호스트 운영 체제 커널 아니요 예를 들면 다음과 같습니다. Widows 6.1.7601 SP1 Darwi Kerel Versio 11.0.0: Su Apr 8 21:52:26 PDT 2012; root:xu-1878.11.10~1/release_arm_s5l 8945 Darwi 11.4.2 Liux 2.6.32-44-geeric #98-Ubutu SMP Mo Sep 24 17:27:10 UTC 2012 알 수 없음(Widows 스토어용) 호스트 운영 체제 아키텍처 아니요 예를 들면 다음과 같습니다. x86_64 i386 예시 값 호스트 시스템 모델 아니요 armv71 ARM 예를 들면 다음과 같습니다. Dell Ic. OptiPlex 960 ipad3,3 MacBookPro8,2 Dell Ic. Precisio WorkStatio T3400 (A04 03/21/2008) 16 호스트 시스템 CPU 아니요 예를 들면 다음과 같습니다. Itel(R) Core(TM)2 Duo CPU E8400 @ 3.00GH Itel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GH 알 수 없음(iPad 용) 호스트 시스템 프로세서의 코어 수 아니요 예: 4 호스트 시스템의 메모리 양(MB) 아니요 예를 들면 다음과 같습니다. 4096 알 수 없음(Widows 스토어용)
Widows 용 View Cliet 설치 2 VMware 웹 사이트 또는 View 연결 서버에서 제공한 웹 액세스 페이지인 View Portal 에서 Widows 기반 View Cliet 설치 관리자를 구할 수 있습니다. View Cliet 를 설치한 후 최종 사용자 를 위해 다양한 시작 옵션을 설정할 수 있습니다. 이 장에서는 다음 주제에 대해 설명합니다. Widows 용 View Cliet 설치, (17 페이지) View Portal 에 표시된 View Cliet 다운로드 링크 구성, (18 페이지) View Cliet 자동 설치, (20 페이지) Widows 용 View Cliet 설치 최종 사용자가 클라이언트 시스템에서 가상 데스크톱에 연결하려면 View Cliet 를 엽니다. Widows 기반 설치 관리자 파일을 실행해 View Cliet 의 모든 구성 요소를 설치할 수 있습니다. 이 절차는 대화식 설치 마법사를 사용하여 View Cliet 를 설치하는 방법에 대해 설명합니다. 이 방법 대신 명령줄을 사용하는 Microsoft Widows Istaller(MSI)의 자동 설치 기능을 사용하려면 View Cliet 자동 설치, (20 페이지)를 참조하십시오. 필수 조건 클라이언트 시스템에서 지원되는 운영 체제를 사용하는지 확인하십시오. Widows 클라이언트 시스템 요구 사항, (7 페이지)의 내용을 참조하십시오. VMware Horizo View Cliet 설치 관리자가 포함된 다운로드 페이지 URL 이 있는지 확인합니 다. 이 URL 은 http://www.vmware.com/go/viewcliets 의 VMware 다운로드 페이지이거 나 View 연결 서버 인스턴스의 URL 일 수 있습니다. View 연결 서버 URL 을 찾아볼 때는 기본적으로 포털 페이지의 링크가 VMware 다운로드 페이지 를 가리킵니다. 다른 위치를 가리키도록 링크를 구성할 수 있습니다. 자세한 내용은 View Portal 에 표시된 View Cliet 다운로드 링크 구성, (18 페이지)의 내용을 참조하십시오. 페이지 구성 방식에 따라 VMware Horizo View HTML Access 에 대한 링크도 있을 수 있습니다. HTML Access 를 사용하면 클라이언트 소프트웨어를 설치할 필요 없이 브라우저를 사용하여 원격 데스크톱에 연결할 수 있습니다. 하지만 HTML Access 클라이언트보다 VMware Horizo View Cliet 의 기능과 성능이 더 뛰어나므로 클라이언트 소프트웨어를 설치하 는 것이 좋습니다. 클라이언트 시스템에 관리자로 로그인할 수 있는지 확인하십시오. View Aget 가 설치되지 않았는지 확인하십시오. 17
USB 리디렉션을 위한 요구 사항: 클라이언트 디바이스 사용자가 가상 데스크톱에서 로컬로 연결된 USB 디바이스에 액세스할 수 있도록 허용할지 결정하십시오. 허용하지 않을 경우, 마법사에서 제공하는 USB 리디렉션 구성 요소를 선택 해제하거나 구성 요소를 설치하되 GPO 를 사용하여 해당 구성 요소를 사용하지 않 도록 설정하십시오. 하지만 USB 리디렉션 구성 요소를 설치하고 GPO 를 사용하여 USB 액세스를 제어하는 것이 좋습니다. 이렇게 하면 나중에 특정 클라이언트에 대해 USB 리디렉션을 사용하고 싶을 경우 View Cliet 를 다시 설치하지 않아도 됩니다. 자세한 내용은 VMware Horizo View 관리 문서의 정책 구성에 대한 장에서 "View Cliet 구성 ADM 템플릿 설정" 항목을 참조하십시오. 만일 USB 리디렉션 구성 요소를 설치하려면 클라이언트 컴퓨터에서 Widows 자동 업데이트 기능이 해제되어 있는지 확인하십시오. 최종 하는 증명 언트 사용자가 현재 로그인한 사용자로서 View Cliet 와 원격 데스크톱에 로그인할 수 있도록 허용 기능을 사용할지 여부를 결정하십시오. 사용자가 클라이언트 시스템에 로그인할 때 입력한 자격 정보가 View 연결 서버 인스턴스 그리고 최종적으로 원격 데스크톱에 전달됩니다. 일부 클라이 운영 체제에서는 이 기능을 지원하지 않습니다. 최종 사용자에게 View 연결 서버 인스턴스의 FQDN(정규화된 도메인 이름)을 지정하도록 요청하지 않으려면 설치하는 동안 지정할 수 있도록 FQDN 을 확인하십시오. 프로시저 1 관리자 권한을 가진 사용자로 클라이언트 시스템에 로그인하십시오. 2 클라이언트 시스템에서 설치 관리자 파일을 다운로드하기 위한 URL 을 검색합니다. 적절한 설치 관리자 파일을 선택하십시오. xxxxxx 는 빌드 번호이고 y.y.y 는 버전 번호입니다. 옵션 조치 64 비트 운영 체제의 View Cliet VMware-Horizo-View-Cliet-x86_64-y.y.y-xxxxxx.exe 를 선택합니다. 여기서 y.y.y 는 버전 번호이며 xxxxxx 는 빌드 번호입니다. 32 비트 운영 체제의 View Cliet VMware-Horizo-View-Cliet-x86-y.y.y-xxxxxx.exe 를 선택합니다. 여기 서 y.y.y 는 버전 번호이며 xxxxxx 는 빌드 번호입니다. 3 View Cliet 설치 프로그램을 시작하려면 설치 관리자 파일을 두 번 클릭하십시오. 4 필요한 구성 요소를 설치하려면 표시된 메시지를 따르십시오. Widows 클라이언트 컴퓨터에 VMware View Cliet 서비스가 설치됩니다. View Cliet 의 프로세스 이름은 vmware-view 입니다. USB 구성 요소의 서비스 이름은 VMware USB Arbitratio Service(VMUSBArbService) 및 VMware View USB(vmware-view-usbd)입니다. 후속 작업 View Cliet 를 시작하고 올바른 가상 데스크톱에 로그인할 수 있는지 확인합니다. View 데스크톱에 로그인, (49 페이지)의 내용을 참조하십시오. View Portal 에 표시된 View Cliet 다운로드 링크 구성 기본적으로 브라우저를 열고 View 연결 서버 인스턴스의 URL 을 입력할 때 나타나는 포털 페이지에는 Horizo View Cliet 를 다운로드할 수 있는 VMware 다운로드 사이트의 링크가 포함되어 있습니다. 기본 를 변경할 수 있습니다. 포털 페이지의 기본 Horizo View Cliet 링크를 사용하면 최신 호환 Horizo View Cliet 설치 관 리자로 리디렉션됩니다. 그러나 링크가 내부 웹 서버를 가리키도록 하거나 고유 View 연결 서버에서 특 정 클라이언트 버전을 사용하는 경우가 있을 수 있습니다. 다른 URL 을 가리키도록 페이지를 재구성할 수 있습니다. 18
2 장 Widows 용 View Cliet 설치 Mac OS, Liux 및 Widows 클라이언트 시스템의 링크를 만들 경우 올바른 운영 체제별 링크가 포털 페이지에 표시됩니다. 예를 들어 Widows 시스템에서 포털 페이지를 검색하는 경우 Widows 설치 관리자 링크만 나타납니다. 32 비트 및 64 비트 설치 관리자에 대한 개별 링크를 만들 수 있습니다. 또한 ios 및 Adroid 시스템 링크도 만들 수 있지만 이러한 운영 체제는 자동으로 감지되지 않습니다. 예를 들어 ipad 에서 포털 페이지를 검색할 경우 ios 및 Adroid 링크를 모두 만들었다면 이러한 운영 체제의 링크가 모두 표시됩니다. 중요 이 항목에서 설명된 대로 포털 페이지 링크를 사용자 지정하고 나중에 VMware Horizo View HTML Access 를 서버에 설치할 경우, 사용자 지정한 포털 페이지가 HTML Access 페이지로 대체됩니다. 해당 페이지 사용자 지정에 대한 자세한 내용은 VMware Horizo View HTML Access 사용을 참조하십시오. 필수 조건 사용자 환경에서 사용할 Horizo View Cliet 유형의 설치 관리자 파일을 다운로드합니다. 클라이 언트 다운로드 페이지의 URL 은 https://www.vmware.com/go/viewcliets 입니다. 설치 관리자 파일을 호스팅할 HTTP 서버를 결정합니다. 파일은 View 연결 서버 인스턴스 또는 다 른 HTTP 서버에 있을 수 있습니다. 프로시저 1 설치 관리자 파일이 위치할 HTTP 서버에 설치 관리자 파일의 폴더를 만듭니다. 예를 들어, View 연결 서버 호스트의 dowloads 폴더에 파일을 두려면 기본 설치 디렉토리에서 다음 경로를 사용합니다. C:\Program Files\VMware\VMware View\Server\broker\webapps\dowloads 이러한 파일에 대한 링크의 URL 형식은 https://server-ame/dowloads/cliet-istaller-file-ame 입니 다. 예를 들어 view.mycompay.com 이라는 이름의 서버는 Widows 용 View Cliet 에 대해 다음과 같은 URL 을 사용할 수 있습니다. https://view.mycompay.com/dowloads/vmware-horizo-viewcliet.exe. 이 예에서 dowloads 폴더는 webapps 루트 폴더에 있습니다. 2 설치 관리자 파일을 해당 폴더에 복사합니다. 폴더가 View 연결 서버에 있는 경우, VMware View 연결 서버 인스턴스를 재시작하지 않고 이 폴 더의 파일을 교체할 수 있습니다. 3 View 연결 서버 시스템에서 istall-path\server\extras\portalexamples 에 있는 portal-liks.properties 파일과 portal.properties 파일을 복사합니다. 4 portal 폴더를 C:\ProgramData\VMware\VDM 디렉토리에 만들고, portal-liks.properties 및 portal.properties 파일을 portal 폴더에 복사합니다. 5 설치 관리자 파일의 새 위치를 가리키도록 C:\ProgramData\VMware\VDM\portal\portal-liks.properties 파 일을 편집합니다. 더 많은 링크를 만들려면 이 파일의 행을 편집하여 추가하면 됩니다. 행을 삭제할 수도 있습니다. 다음의 예는 Widows 용 View Cliet 링크 두 개 및 Liux 용 View Cliet 의 링크 두 개를 만 들기 위한 속성을 보여줍니다. lik.wi=https://<varame id="varname_b2b27f517db04754b1ccf5f1411ba59e">serverame</varame>/dowloads/vmware-horizo-view-cliet-x86_64-<varame id="varname_7cd50cbabc614bcd976b2575fedef1f2">y.y.y-</varame>.exe#wi lik.wi.1=https://<varame id="varname_8243922ea8b44dc3a2e9a360c4ddc304">serverame</varame>/dowloads/vmware-horizo-view-cliet-<varame id="varname_9d2a6519e01d4ada9b701fdb8785b141">y.y.y-</varame>.exe#wi lik.liux=https://<varame id="varname_c62ea29fff1047d1a350c57ad8006223">serverame</varame>/dowloads/vmware-horizo-view-cliet-x86_64-<varame 19
id="varname_b664011e02154bbd9479411042551944">y.y.y-</varame>.rpm#liux lik.liux.1=https://<varame id="varname_c498001b66334f39a59e2610d499eaa8">serverame</varame>/dowloads/vmware-horizo-view-cliet-<varame id="varname_d5652efd7b75490f873921d2aff8d9b0">y.y.y-</varame>.tar.gz#liux 이 예에서, y.y.y- 는 버전 및 빌드 번호를 나타냅니다. 행 마지막에 있는 wi 텍스트는 클라이언 트에 Widows 운영 체제가 설치된 경우 브라우저에 이 링크가 나타남을 표시합니다. Widows 에는 wi, Liux 에는 liux, Mac OS 에는 mac 을 사용합니다. 다른 운영 체제의 경우 ukow 을 사용합니다. 6 링크에 표시할 텍스트를 지정하려면 C:\ProgramData\VMware\VDM\portal\portal.properties 파일을 편집합 니다. 이러한 행은 파일에서 # keys based o key ames i portal-liks.properties 섹션에 나타납니다. 다음 예는 lik.wi 및 lik.wi.1 에 지정된 링크에 해당하는 텍스트를 보여줍니다. text.wi=view Cliet for Widows 32 bit Cliet users text.wi.1=view Cliet for Widows 64 bit Cliet users 7 VMware View 연결 서버 서비스를 다시 시작합니다. 최종 사용자가 View 연결 서버의 URL 을 입력하면 지정한 텍스트를 포함한 링크가 나타납니다. 해당 링 크는 사용자가 지정한 위치를 가리킵니다. View Cliet 자동 설치 명령줄에 설치 관리자 파일 이름 및 설치 옵션을 입력하여 View Cliet 를 자동으로 설치할 수 있습니 다. 자동 설치를 사용하면 대기업에 View 구성 요소를 효과적으로 배포할 수 있습니다. View Cliet 자동 설치 Microsoft Widows Istaller 의 자동 설치(MSI) 기능을 사용하여 여러 Widows 컴퓨터에 View Cliet 를 설치할 수 있습니다. 자동 설치 시에는 명령줄을 사용하고 마법사 메시지에 응답할 필요가 없습 니다. 필수 조건 20 클라이언트 시스템에서 지원되는 운영 체제를 사용하는지 확인하십시오. Widows 클라이언트 시스템 요구 사항, (7 페이지)의 내용을 참조하십시오. 클라이언트 시스템에 관리자로 로그인할 수 있는지 확인하십시오. View Aget 가 설치되지 않았는지 확인하십시오. 최종 하는 증명 언트 MSI 설치 관리자 명령줄 옵션을 숙지하십시오. Microsoft Widows Istaller 명령줄 옵션, (22 페이지)의 내용을 참조하십시오. View Cliet 와 사용할 수 있는 MSI 속성에 익숙해지십시오. View Cliet 자동 설치 속성, (21 페이지)의 내용을 참조하십시오. 최종 사용자가 가상 데스크톱에서 로컬로 연결된 USB 디바이스에 액세스할 수 있는지 확인합니다. 아닌 경우, MSI 속성 ADDLOCAL 을 사용할 기능 목록으로 설정하고 USB 기능을 생략합니다. 자세한 사항은 View Cliet 자동 설치 속성, (21 페이지)의 내용을 참조하십시오. 최종 사용자에게 View 연결 서버 인스턴스의 FQDN(정규화된 도메인 이름)을 지정하도록 요청하지 않으려면 설치하는 동안 지정할 수 있도록 FQDN 을 확인하십시오. 사용자가 현재 로그인한 사용자로서 View Cliet 와 원격 데스크톱에 로그인할 수 있도록 허용 기능을 사용할지 여부를 결정하십시오. 사용자가 클라이언트 시스템에 로그인할 때 입력한 자격 정보가 View 연결 서버 인스턴스 그리고 최종적으로 원격 데스크톱에 전달됩니다. 일부 클라이 운영 체제에서는 이 기능을 지원하지 않습니다.
2 장 Widows 용 View Cliet 설치 프로시저 1 클라이언트 시스템에서 http://www.vmware.com/go/viewcliets 의 VMware 제품 페이지 를 방문하여 View Cliet 설치 관리자 파일을 다운로드합니다. 적절한 설치 관리자 파일을 선택하십시오. xxxxxx 는 빌드 번호이고 y.y.y 는 버전 번호입니다. 옵션 조치 64 비트 운영 체제의 View Cliet VMware-Horizo-View-Cliet-x86_64-y.y.y-xxxxxx.exe 를 선택합니다. 여기서 y.y.y 는 버전 번호이며 xxxxxx 는 빌드 번호입니다. 32 비트 운영 체제의 View Cliet VMware-Horizo-View-Cliet-x86-y.y.y-xxxxxx.exe 를 선택합니다. 여기 서 y.y.y 는 버전 번호이며 xxxxxx 는 빌드 번호입니다. 2 Widows 클라이언트 컴퓨터에서 명령 프롬프트를 엽니다. 3 설치 명령을 한 줄에 입력하십시오. 이 예에서는 View Cliet 를 자동으로 설치합니다. VMware-Horizo-View-Cliet-x86-y.y.yxxxxxx.exe /s /v"/q ADDLOCAL=Core" 참고 Core 기능이 필수입니다. 후속 작업 View Cliet 를 시작하고 올바른 가상 데스크톱에 로그인할 수 있는지 확인합니다. View 데스크톱에 로그인, (49 페이지)의 내용을 참조하십시오. View Cliet 자동 설치 속성 명령줄에서 View Cliet 를 자동으로 설치할 때 특정 속성을 포함할 수 있습니다. Microsoft Widows Istaller(MSI)가 속성 및 값을 해석할 수 있도록 PROPERTY=value 형식을 사용해야 합니다. 표 2 1 에는 명령줄에서 사용할 수 있는 View Cliet 자동 설치 속성이 표시됩니다. 표 2 1. View Cliet 자동 설치에 대한 MSI 속성 MSI 속성 설명 기본 값 INSTALLDIR View Cliet 소프트웨어가 설치되어 있는 경로 및 폴더입니 다. 예: INSTALLDIR=""D:\abc\my folder"" %ProgramFiles%\VMware\VMware Horizo View Cliet 해당 경로를 둘러싸고 있는 큰따옴표 두 쌍은 MSI 설치 관 리자가 공백을 경로의 유효한 부분으로 해석하도록 합니다. 이 MSI 속성은 선택 사항입니다. VDM_SERVER View Cliet 사용자가 기본적으로 연결되는 View 연결 서 버 인스턴스의 정규화된 도메인 이름(FQDN)입니다. 이 속 성을 구성할 때 View Cliet 사용자는 이 FQDN 을 제공하 지 않아도 됩니다. 예: VDM_SERVER=cs1.compaydomai.com 없음 이 MSI 속성은 선택 사항입니다. 21
표 2 1. View Cliet 자동 설치에 대한 MSI 속성 (계속) MSI 속성 설명 기본 값 DESKTOP_SHORTCUT View Cliet 에 대한 데스크톱 바로 가기 아이콘을 구성합 니다. 1 값은 바로 가기를 설치합니다. 0 값은 바로 가기를 설치하 지 않습니다. 이 MSI 속성은 선택 사항입니다. 1 STARTMENU_SHORTCU T 시작 메뉴에서 View Cliet 에 대한 바로 가기를 구성합니 다. 1 값은 바로 가기를 설치합니다. 0 값은 바로 가기를 설치하 지 않습니다. 이 MSI 속성은 선택 사항입니다. 1 자동 설치 명령에서 MSI 속성인 ADDLOCAL=을 사용하여 View Cliet 설치 관리자가 구성하는 기능을 지 정할 수 있습니다. 각각의 자동 설치 기능은 대화식 설치 중에 선택할 수 있는 설정 옵션에 해당합니다. 표 2 2 에 명령줄에 입력할 수 있는 View Cliet 기능 및 해당하는 대화식 설치 옵션이 표시됩니다. 표 2 2. View Cliet 자동 설치 기능 및 대화식 사용자 지정 설정 옵션 자동 설치 기능 대화식 설치의 사용자 지정 설정 옵션 코어 MSI 속성, ADDLOCAL=로 개별 기능을 지정할 경우 Core 를 포함해야 합니다. 없음. 대화식으로 설치하는 동안 코어 View Cliet 기능이 기 본으로 설치됩니다. ThiPrit 가상 인쇄 TSSO 현재 로그인된 Widows 도메인 사용자로 로그인 USB USB 리디렉션 Microsoft Widows Istaller 명령줄 옵션 View 구성 요소를 자동으로 설치하려면 Microsoft Widows Istaller(MSI) 명령줄 옵션 및 속성을 사용해야 합니다. View 구성 요소 설치 관리자는 MSI 프로그램이며 표준 MSI 기능을 사용합니다. 또한 MSI 명령줄 옵션을 사용하여 View 구성 요소를 자동으로 제거할 수 있습니다. MSI 에 대한 자세한 내용은 Microsoft 웹 사이트를 참조하십시오. MSI 명령줄 옵션은 Microsoft Developer Network(MSDN) Library 웹 사이트를 참조하여 MSI 명령줄 옵션을 검색합니다. MSI 명령줄 사용을 보려면 View 구성 요소 컴퓨터에서 명령 프롬프트를 열어 msiexec /?를 입력할 수 있습니 다. View 구성 요소 설치 관리자를 자동으로 실행하려면 임시 디렉토리로 설치 관리자를 추출하고 대화식 설 치를 시작하는 부트스트랩 프로그램을 잠시 중단하여 시작합니다. 표 2 3 에는 설치 관리자의 부트스트랩 프로그램을 제어하는 명령줄 옵션이 표시됩니다. 22
2 장 Widows 용 View Cliet 설치 표 2 3. View 구성 요소의 부트스트랩 프로그램의 명령줄 옵션 옵션 설명 /s 대화식 대화 상자를 디스플레이할 수 없는 부트스트랩 스플래시 화면 및 추출 대화 상자를 해제합니다. 예: VMware-viewcoectioserver-y.y.y-xxxxxx.exe /s 자동 설치를 실행하기 위해 /s 옵션이 필요합니다. 이 예에서 xxxxxx 는 빌 드 번호이고 y.y.y 는 버전 번호입니다. /v" MSI_commad_lie_optios" 설치 관리자가 해석할 MSI 의 옵션 집합으로 명령줄에 입력할 큰 따옴표로 닫 힌 문자열을 전달하도록 지시합니다. 큰 따옴표 사이에 명령줄 항목을 넣어야 합니다. /v 뒤에 그리고 명령줄 끝에 큰 따옴표를 지정합니다. 예: VMware-viewaget-y.y.y-xxxxxx.exe /s /v"commad_lie_optios" MSI 설치 관리자가 공백을 포함하는 문자열을 해석하도록 지시하려면 두 세 트의 큰 따옴표에 문자열을 지정합니다. 예를 들어 공백을 포함한 설치 경로 이름에 View 구성 요소를 설치할 수 있습니다. 예: VMware-viewcoectioserver-y.y.yxxxxxx.exe /s /v"commad_lie_optios INSTALLDIR=""d:\abc\my folder""" 이 예에서 MSI 설치 관리자는 설치 디렉토리 경로에서 전달하며 문자열을 두 개의 명령줄 옵션으로 해석하지 않습니다. 전체 명령줄을 둘러싼 마지막 큰 따 옴표에 유의하십시오. 자동 설치를 실행하기 위해 /v"commad_lie_optios" 옵션이 필요합니다. MSI 설치 관리자 msiexec.exe 에 명령줄 옵션 및 MSI 속성값을 전달하여 나머지 자동 설치를 제어합니 다. MSI 설치 관리자에는 View 구성 요소의 설치 코드가 포함됩니다. 설치 관리자는 명령줄에 입력하는 값과 옵션을 사용하여 View 구성 요소에 특정한 설치 선택 사항 및 설치 옵션을 해석합니다. 표 2 4 에는 MSI 설치 관리자에 전달된 명령줄 옵션 및 MSI 등록값이 표시됩니다. 표 2 4. MSI 명령줄 옵션 및 MSI 속성 MSI 옵션 또는 속성 설명 /q MSI 설치 관리자가 설치 관리자 마법사 페이지를 표시하지 않도록 지시 합니다. 예를 들어 View Aget 를 자동 설치하고 기본 설치 옵션 및 기능만 사 용할 수 있습니다. VMware-viewaget-y.y.y-xxxxxx.exe /s /v"/q" 이 예에서 xxxxxx 는 빌드 번호이고 y.y.y 는 버전 번호입니다. 또는 /qb 옵션을 사용하여 자동화된 비대화식 설치에서 마법사 페이지를 표시할 수 있습니다. 설치가 진행될 때 마법사 페이지가 표시되지만 그에 응답할 수 없습니다. 자동 설치를 실행하기 위해 /q 또는 /qb 옵션이 필요합니다. INSTALLDIR (선택 사항) View 구성 요소의 다른 설치 경로를 지정합니다. INSTALLDIR=path 형식을 사용하여 설치 경로를 지정합니다. 기본 경로에 View 구성 요소를 설치할 경우 이 MSI 속성을 무시할 수 있습니다. 23
표 2 4. MSI 명령줄 옵션 및 MSI 속성 (계속) MSI 옵션 또는 속성 설명 ADDLOCAL (선택 사항) 설치할 구성 요소 특정 기능을 결정합니다. 대화식 설치에서 View 설치 관리자는 선택할 사용자 지정 설치 옵션을 표시합니다. MSI 속성 ADDLOCAL 을 사용하여 이러한 설치 옵션을 명령줄에 지정할 수 있습 니다. 사용할 수 있는 모든 사용자 지정 설치 옵션을 설치하려면 ADDLOCAL=ALL 을 입력합니다. 예: VMware-viewaget-y.y.y-xxxxxx.exe /s /v"/q ADDLOCAL=ALL" MSI 속성 ADDLOCAL 을 사용하지 않는 경우 기본 설치 옵션이 설치됩니 다. 개별 설치 옵션을 지정하려면 쉼표로 구분된 설치 옵션 이름 목록을 입력 합니다. 이름 사이에 공백을 사용하지 마십시오. ADDLOCAL=value,value,value... 형식을 사용하십시오. 예를 들어 View Composer Aget 및 PCoIP 기능을 사용하여 게스트 운영 체제에 View Aget 를 설치할 수 있습니다. VMware-viewaget-y.y.y-xxxxxx.exe /s /v"/q ADDLOCAL=Core,SVIAget,PCoIP" 참고 View Aget 에 Core 기능이 필요합니다. LOGINASCURRENTUSER_DISPLAY (선택 사항) 현재 사용자로 로그인 확인란이 Horizo View Cliet 연 결 대화 상자에 나타나도록 할지 여부를 지정합니다. 올바른 값은 1(사용하도록 설정) 및 0(사용하지 않도록 설정)입니다. 기 본값은 1 이며 이 경우 이 확인란이 표시되고, 사용자는 확인란을 선택하 거나 선택 해제할 수 있고 확인란의 기본값을 무시할 수 있습니다. 확인 란이 숨겨질 경우, 사용자는 Horizo View Cliet 연결 대화 상자에서 해당 기본값을 무시할 수 없습니다. LOGINASCURRENTUSER_DEFAULT (선택 사항) Horizo View Cliet 연결 대화 상자에 표시되는 현재 사 용자로 로그인 확인란의 기본값을 지정합니다. 올바른 값은 1(사용하도록 설정) 및 0(사용하지 않도록 설정)입니다. 기본값이 설정되지 않으면 확 인란 선택이 해제되며 이 경우 사용자가 원격 데스크톱에 액세스하려면 ID 및 자격 증명 정보를 여러 번 제공해야 합니다. 현재 사용자로 로그인 확인란이 선택된 경우, 클라이언트 시스템에 로그 인할 때 사용자가 제공한 ID 및 자격 증명 정보가 View 연결 서버 인스 턴스에 전달되고 결국 원격 데스크톱에 전달됩니다. 이 옵션은 LOGINASCURRENTUSER_DISPLAY 옵션과 함께 사용해야 합니다. 예: LOGINASCURRENTUSER_DISPLAY=1 LOGINASCURRENTUSER_DEFAULT=1 사용자가 명령줄에서 Horizo View Cliet 를 실행하고 logiascurretuser 옵션을 지정할 경우 해당 값은 이 설정보다 우선합니 다. REBOOT (선택 사항) REBOOT=ReallySuppress 옵션을 사용하여 시스템을 다시 부팅 하기 전에 시스템 구성 작업을 완료할 수 있습니다. /l*v log_file (선택 사항) 지정된 로그 파일에 로깅 정보를 작성합니다. 예: /l*v ""%TEMP%\vmmsi.log"" 이 예는 대화식 설치 중 생성된 로그와 유사한 자세한 로그 파일을 생성 합니다. 이 옵션을 사용하여 설치에 고유하게 적용할 수 있는 사용자 지정 기능을 기록할 수 있습니다. 기록된 정보를 사용하여 나중에 자동 설치 시 설치 기능을 지정할 수 있습니다. 예: 설치 예 다음 예에서 xxxxxx 는 빌드 번호, y.y.y 는 버전 번호, istall_folder 는 설치 폴더의 경로, view.mycompay.com 은 가상 View 연결 서버 인스턴스의 이름입니다. 24
2 장 Widows 용 View Cliet 설치 기본설치예 : VMware-Horizo-View-Cliet-x86_64-<varame id="varame_220c97f047db49b58e53bc0baac63d17">y.y.yxxxxxx</varame>.exe /s /v"/q REBOOT=ReallySuppress INSTALLDIR=<varame id="varame_d2beabf323394b30a00f658538c4d2ec">istall_folder</varame> ADDLOCAL=ALL DESKTOP_SHORTCUT=1 STARTMENU_SHORTCUT=1 VDM_SERVER=view.mycompay.com /l*v "%TEMP%\log.txt"" 현재사용자로로그인기능의설치및구성예 : VMware-Horizo-View-Cliet-x86_64-<varame id="varame_de1fcd32d49f4502aaf60f3a7cf4eb02">y.y.yxxxxxx</varame>.exe /s /v"/q REBOOT=ReallySuppress INSTALLDIR=<varame id="varame_51ff0c65a92a4ea990a78aa4a0fdf435">istall_folder</varame> ADDLOCAL=TSSO LOGINASCURRENTUSER_DISPLAY=1 LOGINASCURRENTUSER_DEFAULT=1 DESKTOP_SHORTCUT=1 STARTMENU_SHORTCUT=1 VDM_SERVER=view.mycompay.com /l*v "%TEMP%\log.txt"" 25
26
최종 사용자를 위한 Horizo View Cliet 구성 3 Horizo View Cliet 는 여러 구성 메커니즘을 제공하여 최종 사용자를 위한 로그인 및 데스크톱 선택 환경을 간소화하면서 보안 정책도 적용합니다. 다음 표에는 몇 가지 방법으로 설정 가능한 구성 설정 일부가 나열되어 있습니다. 대부분의 다른 구성 설 정에는 특정 메커니즘을 사용해야 합니다. 예를 들어 알림 사용 안 함에 대한 설정을 사용하려면 그룹 정 책 설정을 사용해야 합니다. 표 3 1. 일반 구성 설정 설정 구성 메커니즘 View 연결 서버 주소 URI, 그룹 정책, 명령줄, Widows 레지스트리 Active Directory 사용자 이름 URI, 그룹 정책, 명령줄, Widows 레지스트리 현재 사용자로 로그인 그룹 정책, 명령줄 도메인 이름 URI, 그룹 정책, 명령줄, Widows 레지스트리 데스크톱 디스플레이 이름 URI, 그룹 정책, 명령줄 창 크기 URI, 그룹 정책, 명령줄 디스플레이 프로토콜 URI, 명령줄 USB 디바이스 리디렉션 옵션 URI, 그룹 정책, 명령줄 인증서 검사 구성 그룹 정책, Widows 레지스트리 SSL 프로토콜 및 암호화 알고리즘 구 성 그룹 정책, Widows 레지스트리 이 장에서는 다음 주제에 대해 설명합니다. URI 를 사용하여 구성 Horizo View Cliet, (28 페이지) 최종 사용자에 대한 인증서 검사 구성, (32 페이지) 그룹 정책 템플릿을 사용하여 Widows 용 VMware Horizo View Cliet 구성, (34 페 이지) 명령줄에서 View Cliet 실행, (44 페이지) Widows 레지스트리를 사용하여 Horizo View Cliet 구성, (47 페이지) 27
URI 를 사용하여 구성 Horizo View Cliet URI(Uiform Resource Idetifier)를 사용하면 최종 사용자가 Horizo View Cliet 를 실행하고 View 연결 서버에 연결하며 특정 구성 옵션으로 특정 데스크톱을 실행하는 링크가 담긴 웹 페이지나 e메일을 만들 수 있습니다. 최종 사용자를 위한 웹 또는 e-메일 링크를 생성하여 원격 데스크톱에 로그인하는 프로세스를 간소화할 수 있습니다. 다음 정보의 일부 또는 모두를 제공하는 URI 를 구성하여 이러한 링크를 생성해야 최종 사 용자가 정보를 제공할 필요가 없어집니다. View 연결 서버 주소 View 연결 서버의 포트 번호 Active Directory 사용자 이름 RADIUS 또는 RSA SecurID 사용자 이름(Active Directory 사용자 이름과 다른 경우) 도메인 이름 데스크톱 디스플레이 이름 창 크기 세션 재설정, 로그오프 및 시작 등의 데스크톱 작업 디스플레이 프로토콜 USB 디바이스 리디렉션 옵션 중요 이 기능을 사용하려면 Horizo View Cliet 2.0 이상이 있어야 합니다. URI 를 구성하려면 Horizo View Cliet 특정 경로 및 쿼리 부분으로 vmware-view URI 구성표를 사용 합니다. 참고 클라이언트 소프트웨어가 최종 사용자의 클라이언트 컴퓨터에 이미 설치되어 있는 경우에만 URI 를 사용하여 Horizo View Cliet 를 실행할 수 있습니다. vmware-view URI 생성을 위한 구문 구문에는 vmware-view URI 구성표, 데스크톱을 지정하는 경로 부분 및 선택적으로 데스크톱 작업 또는 구 성 옵션을 지정하는 쿼리가 있습니다. VMware Horizo View URI 사양 다음 구문을 사용하여 Horizo View Cliet 실행에 필요한 URI 를 만듭니다. vmware-view://[<varame id="varname_e0f8f9951bc4471d9871655a18782c9e">authority-part</varame>][/<varame id="varname_7b21dca6cde942bbb914add20452590b">path-part</varame>][?<varame id="varname_217f9af17a3745369fd8e2154505d735">query-part</varame>] 28
3 장 최종 사용자를 위한 Horizo View Cliet 구성 필수 요소는 URI 구성표 vmware-view 뿐입니다. 클라이언트 운영 체제 중 일부 버전에서는 구성표 이름의 대소문자를 구분합니다. 그러니, 반드시 vmware-view 를 사용하십시오. 중요 모든 부분의 비 ASCII 문자는 우선 UTF-8[STD63]에 따라 인코딩되어야 하며 해당 UTF-8 시 퀀스의 각 8 진수는 URI 문자로 표현되도록 퍼센트로 인코딩되어야 합니다. ASCII 문자 인코딩에 대한 자세한 내용은 http://www.utf8-chartable.de/의 URL 인코딩 참조를 참고하십시오. authority-part 서버 주소를 지정하고 선택적으로 사용자 이름, 기본값이 아닌 포트 번호 또는 두 가지 모두를 지정합니다. 서버 이름은 DNS 구문에 따라야 합니 다. 사용자 이름을 지정하려면 다음 구문을 사용하십시오. user1@<varame id="varname_640d14f5e64b44e189f204dc09a8248b">serveraddress</varame> 도메인을 포함하는 UPN 주소는 지정할 수 없습니다. 도메인을 지정하려면 URI 에서 domainame 쿼리 부분을 사용할 수 있습니다. 포트 번호를 지정하려면 다음 구문을 사용하십시오. <varame id="varname_1bab6153d2834b1490509093a1961d1f">serveraddress</varame>:<varame id="varname_2296a4e54893485c852ffe94067114d7">port-umber</varame> path-part 데스크톱을 지정합니다. 데스크톱 디스플레이 이름을 사용합니다. 디스플레 이 이름에 공백이 있는 경우, %20 인코딩 메커니즘을 사용하여 공백을 나타 냅니다. query-part 사용할 구성 옵션이나 수행할 데스크톱 작업을 지정합니다. 쿼리는 대소문 자를 구분하지 않습니다. 여러 쿼리를 사용하려면 쿼리 사이에 앰퍼샌드 (&)를 사용합니다. 쿼리가 서로 충돌할 경우, 목록의 마지막 쿼리가 사용 됩니다. 다음 구문을 사용하십시오. <varame id="varname_48a6b3a0e1184943bc1206017b78b9d5">query1</varame>=<varame id="varname_9b9916ff3d3540d4aa5622f9c828f072">value1</varame>[&<varame id="varname_6bca2912ec454a5683d586754bf89dce">query2</varame>=<varame id="varname_f698c39e83d34d639c943acdf828bafe">value2</varame>...] 지원되는 쿼리 이 항목에는 이러한 Horizo View Cliet 유형을 지원하는 쿼리가 나열됩니다. 데스크톱 클라이언트 및 모바일 클라이언트 등과 같은 여러 유형의 클라이언트의 URI 를 만들 경우, 각 유형의 클라이언트 시 스템에 대한 VMware Horizo View Cliet 설명서 사용을 참조하십시오. 작업 표 3 2. 작업 쿼리와 함께 사용할 수 있는 값 값 설명 찾아보기 지정된 서버에서 호스트된 사용 가능한 데스크톱 목록을 표시합 니다. 이 작업을 사용하면서 데스크톱을 지정할 필요는 없습니다. start-sessio 지정된 데스크톱을 실행합니다. 작업 쿼리가 제공되지 않고 데스 크톱 이름이 제공되는 경우, start-sessio 이 기본 작업입니다. 29
표 3 2. 작업 쿼리와 함께 사용할 수 있는 값 (계속) 값 설명 재설정 지정된 데스크톱을 종료하고 다시 시작합니다. 저장하지 않은 데 이터는 손실됩니다. 원격 데스크톱 재설정은 PC 에 있는 재설정 버튼을 누르는 것과 같습니다. 로그오프 원격 데스크톱의 게스트 운영 체제에서 사용자를 로그아웃시킵니 다. coectusboiser t 디바이스를 플러그인할 때 USB 디바이스를 포그라운드 데스크톱에 연결 합니다. 이 쿼리는 uatteded 쿼리를 지정할 경우 암시적으로 설정됩니다. 이 쿼리를 사용하려면 actio 쿼리를 start-sessio 으로 설정하거나 아니면 actio 쿼리가 없어야 합니다. 올바른 값은 yes 와 o 입니다. 구문의 예는 coectusboisert=yes 입니다. coectusbostart up 모든 USB 디바이스를 클라이언트 시스템에 현재 연결되어 있는 데스크톱 으로 리디렉션합니다. 이 쿼리는 uatteded 쿼리를 지정할 경우 암시적으로 설정됩니다. 이 쿼리를 사용하려면 actio 쿼리를 start-sessio 으로 설정하 거나 아니면 actio 쿼리가 없어야 합니다. 올바른 값은 yes 와 o 입니다. 구 문의 예는 coectusbostartup=yes 입니다. desktoplayout 원격 데스크톱을 표시하는 창의 크기를 설정합니다. 이 쿼리를 사용하려면 actio 쿼리를 start-sessio 으로 설정하거나 아니면 actio 쿼리가 없어야 합니다. 표 3 3. desktoplayout 쿼리의 올바른 값 30 값 설명 fullscree 한 모니터에 전체 화면으로 표시합니다. 이것이 기본값입 니다. multimoitor 모든 모니터에 전체 화면으로 표시합니다. widowlarge 큰 창입니다. widowsmall 작은 창입니다. WxH 너비와 높이를 픽셀 단위로 지정하는 사용자 지정 해상도 입니다. 구문의 예는 desktoplayout=1280x800 입니다. desktopprotocol 올바른 값은 RDP 와 PCoIP 입니다. 예를 들어, PCoIP 를 지정하려면 desktopprotocol=pcoip 구문을 사용합니다. domainame 원격 데스크톱에 연결 중인 사용자와 연결된 도메인입니다. tokeusername RSA 또는 RADIUS 사용자 이름을 지정합니다. RSA 또는 RADIUS 사 용자 이름이 Active Directory 사용자 이름과 다른 경우에만 이 쿼리를 사용합니다. 이 쿼리를 지정하지 않고 RSA 또는 RADIUS 인증이 필요한 경우, Widows 사용자 이름을 사용합니다. 구문은 tokeusername=ame 입 니다. uatteded 키오스크 모드에서 서버 연결을 만듭니다. 이 쿼리를 사용할 경우, 사용자 정보를 지정하지 마십시오.
3 장 최종 사용자를 위한 Horizo View Cliet 구성 vmware-view URI 의 예 vmware-view URI 구성표를 사용하여 하이퍼텍스트 링크나 버튼을 만들고 e-메일 또는 웹 페이지에 이러한 링크를 포함할 수 있습니다. 예를 들어, 최종 사용자가 이러한 링크를 클릭하여 특정 원격 데스크톱을 지 정된 시작 옵션으로 실행할 수 있습니다. URI 구문 예 각 URI 예에는 최종 사용자가 URI 링크를 클릭할 경우 나타나는 내용에 대한 설명이 이어집니다. 1 vmware-view://view.mycompay.com/primary%20desktop?actio=start-sessio Horizo View Cliet 가 실행되고 view.mycompay.com 서버에 연결됩니다. 로그인 상자에 사용자에 게 사용자 이름, 도메인 이름 및 암호를 묻는 메시지가 표시됩니다. 로그인에 성공하고 나면 클라이언 트는 디스플레이 이름이 Primary Desktop(기본 데스크톱)으로 표시되는 데스크톱에 연결되고 사 용자는 게스트 운영 체제에 로그인됩니다. 참고 기본 디스플레이 프로토콜 및 창 크기가 사용됩니다. 기본 디스플레이 프로토콜은 PCoIP 입 니다. 기본 창 크기는 전체 화면입니다. 2 vmware-view://view.mycompay.com:7555/primary%20desktop 예를 들어 View 연결 서버의 비기본 포트 7555 를 사용하는 것을 제외하면 이 URI 는 이전 예와 동 일한 효과를 가집니다. 기본 포트는 443 입니다. 데스크톱 식별자가 제공되므로 start-sessio 작업이 URI 에 포함되지 않아도 데스크톱이 실행됩니다. 3 vmware-view://fred@view.mycompay.com/fiace%20desktop?desktopprotocol=pcoip Horizo View Cliet 가 실행되고 view.mycompay.com 서버에 연결됩니다. 로그인 상자에서 사용자 이름 텍스트 상자에 fred 라는 이름이 채워집니다. 사용자는 도메인 이름 및 암호를 제공해야 합니 다. 성공적으로 로그인되면 클라이언트는 디스플레이 이름이 Fiace Desktop(재무 데스크톱)인 데스크톱에 연결되고 사용자는 게스트 운영 체제에 로그인됩니다. 연결에는 PCoIP 디스플레이 프로 토콜이 사용됩니다. 4 vmware-view://fred@view.mycompay.com/fiace%20desktop?domainame=mycompay Horizo View Cliet 가 실행되고 view.mycompay.com 서버에 연결됩니다. 로그인 상자에서 사용자 이름 텍스트 상자에 fred 라는 이름이 채워지고 도메인 텍스트 상자는 mycompay 로 채워집니다. 사용자는 암호만 제공해야 합니다. 성공적으로 로그인되면 클라이언트는 디스플레이 이름이 Fiace Desktop(재무 데스크톱)인 데스크톱에 연결되고 사용자는 게스트 운영 체제에 로그인됩 니다. 5 vmware-view://view.mycompay.com/ Horizo View Cliet 가 실행되며 사용자에게 view.mycompay.com 서버에 연결하기 위한 로그인 프 롬프트가 나타납니다. 6 vmware-view://view.mycompay.com/primary%20desktop?actio=reset Horizo View Cliet 가 실행되고 view.mycompay.com 서버에 연결됩니다. 로그인 상자에 사용자에 게 사용자 이름, 도메인 이름 및 암호를 묻는 메시지가 표시됩니다. 성공적으로 로그인되면 Horizo View Cliet 에서 Primary Desktop(기본 데스크톱)에 대한 재설정 작업을 확인하라는 대화 상자가 표시됩니다. 재설정이 실행되면 클라이언트 유형에 따라 사용자에게 재설정 성공 여부를 표시하는 메시지가 나타날 수 있습니다. 참고 이 작업은 View 관리자가 최종 사용자를 위해 이 기능을 사용하도록 설정한 경우에만 수행할 수 있습니다. 7 vmware-view://view.mycompay.com/primary%20desktop?actio=start-sessio&coectusbostartup=true 31
이 URI 는 첫 번째 예와 동일한 효과를 가지며 클라이언트 시스템에 연결된 모든 USB 디바이스는 원격 데스크톱에 리디렉션됩니다. 8 vmware-view:// Horizo View Cliet 가 실행되면 사용자는 View 연결 서버 인스턴스의 주소를 입력하기 위한 페 이지로 연결됩니다. HTML 코드 예 URI 를 사용하여 e-메일 또는 웹 페이지에 포함할 하이퍼텍스트 링크 및 버튼을 만들 수 있습니다. 다음 예는 첫 번째 URI 예를 사용하여 Test Lik 라는 하이퍼텍스트 링크와 TestButto 이라는 버튼을 코 딩하는 방법을 보여줍니다. <html> <body> <a href="vmware-view://view.mycompay.com/primary%20desktop?actio=start-sessio">test Lik</a><br> <form><iput type="butto" value="testbutto" oclick="widow.locatio.href= 'vmware-view://view.mycompay.com/primary%20desktop?actio=start-sessio'"></form> <br> </body> </html> 최종 사용자에 대한 인증서 검사 구성 관리자는 인증서 확인 모드를 구성할 수 있습니다(예: 항상 전체 확인이 수행되도록 구성). 인증서 검사는 View 연결 서버와 Horizo View Cliet 간에 SSL 연결이 있을 때 수행됩니다. 관리자 는 다음 전략 중 하나를 사용하도록 확인 모드를 구성할 수 있습니다. 최종 사용자가 확인 모드를 선택할 수 있습니다. 이 목록의 나머지 부분에서는 세 가지 확인 모드를 설명합니다. (확인 안 함) 인증서 검사를 수행하지 않습니다. (경고) 서버에서 자체 서명된 인증서를 제시할 경우 최종 사용자에게 경고합니다. 사용자는 이러한 유형의 연결을 허용할지 선택할 수 있습니다. (전체 보안) 전체 확인이 수행되고 전체 확인을 통과하지 못한 연결은 거부됩니다. 수행되는 확인 검사의 유형에 대한 자세한 내용은 Horizo View Cliet 의 인증서 검사 모드, (33 페이지)를 참조하십시오. Cliet 구성 ADM 템플릿 파일을 사용하여 확인 모드를 설정합니다. VMware Horizo View Cliet 구성 ADM 템플릿 파일(vdm_cliet.adm)은 클라이언트 시스템의 istall-directory\vmware\vmware Horizo View Cliet\extras\ 디렉토리에 설치됩니다. 기본적으로 istall-directory 경로는 C:\Program Files (x86)입 니다. 이 템플릿을 사용한 GPO 설정 제어에 대한 자세한 내용은 그룹 정책 템플릿을 사용하여 Widows 용 VMware Horizo View Cliet 구성, (34 페이지)을 참조하십시오. 참고 클라이언트 구성 ADM 템플릿 파일을 사용하면 암호화된 SSL 연결이 설정되기 전에 특정 암호화 알고리즘 및 프로토콜의 사용을 제한할 수도 있습니다. 이러한 설정에 대한 자세한 내용은 클라이언트 GPO 에 대한 보안 설정, (35 페이지)을 참조하십시오. 인증서 확인 설정을 그룹 정책으로 구성하지 않을 경우, CertCheckMode 값 이름을 클라이언트 컴퓨터의 다 음 레지스트리 키 중 하나에 추가하여 인증서 확인을 사용하도록 설정할 수도 있습니다. 32 32 비트 Widows: HKEY_LOCAL_MACHINE\Software\\VMware VDM\Cliet\Security 64 비트 Widows: HKLM\SOFTWARE\Wow6432Node\\VMware VDM\Cliet\Security
3 장 최종 사용자를 위한 Horizo View Cliet 구성 다음 값을 레지스트리 키에 사용하십시오. 0 은 서버 ID 인증서가 확인되지 않습니다를 구현합니다. 1 은 신뢰할 수 없는 서버에 연결하기 전에 경고합니다를 구현합니다. 2 은 신뢰할 수 없는 서버에 연결하지 않습니다를 구현합니다. 레지스트리 키에 그룹 정책 설정 및 CertCheckMode 설정 모두를 구성할 경우 그룹 정책 설정이 레지스트리 키 값보다 우선합니다. Horizo View Cliet 의 인증서 검사 모드 관리자 및 최종 사용자는 임의 또는 일부 서버 인증서 검사가 실패할 경우 클라이언트 연결을 거부할지 여 부를 구성할 수 있습니다. 인증서 검사는 View 연결 서버와 Horizo View Cliet 간에 SSL 연결이 있을 때 수행됩니다. 인증서 검사에는 다음 확인 사항이 포함됩니다. 인증서가 해지되었습니까? 해당 인증서는 전송자 ID 확인 및 서버 통신 암호화 이외의 용도입니까? 즉, 올바른 유형의 인증서입 니까? 인증서가 만료되었거나 나중에만 유효합니까? 즉, 컴퓨터 시계에 따라 인증서가 유효합니까? 인증서의 공통 이름이 이름을 보내는 서버의 호스트 이름과 일치합니까? 부하 분산 장치가 Horizo View Cliet 에 입력된 호스트 이름과 일치하지 않는 인증서를 가진 서버에 Horizo View Cliet 를 리디렉션하는 경우 불일치가 발생할 수 있습니다. 또는 사용자가 클라이 언트의 호스트 이름이 아닌 IP 주소를 입력할 경우 불일치가 발생할 수 있습니다. 알 수 없거나 신뢰할 수 없는 인증 기관(CA)에서 서명된 인증서입니까? 자체 서명된 인증서는 신뢰 할 수 없는 CA 유형 중 하나입니다. 이 검사를 통과하려면 신뢰할 수 있는 인증서 체인이 디바이스 로컬 인증서 저장소의 루트 위치에 있 어야 합니다. 참고 도메인에서 모든 Widows 클라이언트 시스템에 자체 서명된 루트 인증서 배포에 대한 자세한 지침은 VMware Horizo View 설치 문서의 "신뢰할 수 있는 루트 인증 기관에 루트 인증서 추가" 항 목을 참조하십시오. 관리자가 허용한 경우, Horizo View Cliet 를 사용하여 데스크톱에 로그인할 때 SSL 구성을 클릭하 여 인증서 확인 모드를 설정할 수 있습니다. 다음 세 가지 선택 사항이 있습니다. 신뢰할 수 없는 서버에 연결하지 않습니다. 인증서 검사에 실패할 경우 클라이언트가 서버에 연결할 수 없습니다. 검사 실패 내역이 오류 메시지에 나열됩니다. 신뢰할 수 없는 서버에 연결하기 전에 경고합니다. 서버가 자체 서명 인증서를 사용하기 때문에 인증 서 검사에 실패할 경우 계속을 클릭하여 경고를 무시할 수 있습니다. 자체 서명 인증서의 경우 인증서 이름이 Horizo View Cliet 에서 입력한 View 연결 서버 이름과 일치하지 않아도 됩니다. 또한 인증서가 만료된 경우 경고를 받을 수 있습니다. 서버 ID 인증서가 확인되지 않습니다. 이 설정은 View 에서 인증서 검사를 수행하지 않음을 의미합 니다. 인증서 검사 모드가 경고로 설정된 경우, 자체 서명된 인증서를 사용하는 View 연결 서버 인스턴스에 계 속 연결할 수 있습니다. 33
관리자가 나중에 신뢰할 수 있는 인증 기관에서 보안 인증서를 설치할 경우, 연결할 때 모든 인증서 검사 가 통과되도록 해당 특정 서버를 위해 이 신뢰할 수 있는 연결을 기억합니다. 나중에 해당 서버가 자체 서 명된 인증서를 다시 제안할 경우 연결이 실패합니다. 특정 서버가 완전히 검사할 수 있는 인증서를 제안한 경우, 항상 해당 인증서를 제안해야 합니다. 중요 SSL Cipher Suite Order 그룹 정책 설정을 구성하는 것과 같이 이전에 기업의 클라이언트 시 스템을 GPO 를 통해 특정한 암호를 사용하도록 구성한 경우, Horizo View ADM 템플릿 파일에 포함 된 Horizo View Cliet 2.3 그룹 정책 보안 설정을 사용해야 합니다. 클라이언트 GPO 에 대한 보 안 설정, (35 페이지)의 내용을 참조하십시오. 또는 클라이언트의 SSLCipherList 레지스트리 설정을 사용할 수도 있습니다. Widows 레지스트리를 사용하여 Horizo View Cliet 구성, (47 페이 지)의 내용을 참조하십시오. 그룹 정책 템플릿을 사용하여 Widows 용 VMware Horizo View Cliet 구성 VMware Horizo View Cliet 에는 VMware Horizo View Cliet 를 구성할 수 있는 ADM(그 룹 정책 관리) 템플릿 파일이 포함되어 있습니다. 이 ADM 템플릿 파일의 정책 설정을 Active Directory 의 새 GPO 또는 기존 GPO 에 추가하여 원격 데스크톱 연결을 최적화하고 보호할 수 있습니 다. Horizo View ADM 템플릿 파일에는 컴퓨터 구성 및 사용자 구성 그룹 정책 모두가 포함됩니다. 컴퓨터 구성 정책은 호스트에서 클라이언트를 실행하는 사용자와 관계없이, Horizo View Cliet 에 적용되는 정책을 설정합니다. 사용자 구성 정책은 RDP 연결 설정뿐 아니라 Horizo View Cliet 를 실행하는 모든 사용자에게 적용되는 Horizo View Cliet 정책을 설정합니다. 사용자 구성 정책은 동일한 컴퓨터 구성 정책 보다 우선합니다. Horizo View 는 데스크톱이 시작될 때 및 사용자가 로그인할 때 정책을 적용합니다. Horizo View Cliet 구성 ADM 템플릿 파일(vdm_cliet.adm)은 클라이언트 시스템의 istalldirectory\vmware\vmware Horizo View Cliet\extras\ 디렉토리에 설치됩니다. 기본적으로 istall-directory 경로는 64 비트 시스템에서는 C:\Program Files (x86), 32 비트 시스템에서는 C:\Program Files 입니다. 이 파일을 Active Directory 서버에 복사한 다음 그룹 정책 관리 편집기를 사용하여 이 관리 템플릿을 추가 합니다. 자세한 내용은 VMware Horizo View Cliet 관리 설명서의 "GPO 에 View ADM 템플릿 추가" 항목을 참조하십시오. 클라이언트 GPO 에 대한 스크립팅 정의 설정 데스크톱 크기, 이름 및 도메인 이름 등, 명령줄에서 VMware Horizo View Cliet 를 실행할 때 사 용되는 동일한 설정에 대한 정책을 설정할 수 있습니다. 다음 표에는 VMware Horizo View Cliet 구성 ADM 템플릿 파일의 스크립팅 정의 설정에 대해 설 명되어 있습니다. 템플릿은 각 스크립팅 정의 설정의 컴퓨터 구성 및 사용자 구성 버전을 제공합니다. 사 용자 구성 설정은 동일한 컴퓨터 구성 설정보다 우선합니다. 표 3 4. VMware Horizo View Cliet 구성 템플릿: 스크립팅 정의 34 설정 설명 하나의 실행 항목에만 권한이 있는 경우 자 동 연결 (Horizo View Cliet 2.3 이상) 사용자가 액세스할 수 있는 권한 을 가진 데스크톱이 단 하나인 경우 해당 데스크톱에 자동으로 연결합 니다. 이 설정을 사용하면 데스크톱이 하나만 포함된 목록에서 데스크 톱을 선택해야 하는 불필요한 수고를 피할 수 있습니다. 시작할 때 모든 USB 디바이스를 데스크톱에 연결 클라이언트 시스템에서 사용할 수 있는 모든 USB 디바이스를 데스크 톱을 시작할 때 데스크톱에 연결할지 여부를 지정합니다. 전원 사용 시 모든 USB 디바이스를 데스크톱 에 연결 클라이언트 시스템에 전원을 공급할 때 USB 디바이스를 데스크톱에 연결할지 여부를 지정합니다.
3 장 최종 사용자를 위한 Horizo View Cliet 구성 표 3 4. VMware Horizo View Cliet 구성 템플릿: 스크립팅 정의 (계속) 설정 설명 DesktopLayout 원격 데스크톱에 로그인할 때 사용자에게 나타나는 VMware Horizo View Cliet 창의 레이아웃을 지정합니다. 레이 아웃 선택 사항은 다음과 같습니다. 전체 화면 다중 모니터 창 - 크게 창 - 작게 이 설정은 또한 설정을 선택할 데스크톱 이름이 설정된 경우에만 사용 가능합니다. 선택할 데스크톱 이름 로그인 중 VMware Horizo View Cliet 에서 사용하는 기본 데스 크톱을 지정합니다. 타사 터미널 서비스 플러그인을 사용하지 않 도록 설정 일반 RDP 플러그인으로 설치된 타사 터미널 서비스 플러그인을 VMware Horizo View Cliet 에서 검사할지 여부를 지정합니다. 이 설정을 구성하지 않은 경우 VMware Horizo View Cliet 는 기본적으로 타사 플러그인을 검사합니다. 이 설정은 USB 리디렉션과 같은 Horizo View 특정 플러그인에는 영향을 주지 않습니다. 로그온 도메인 이름 로그인 중 Horizo View Cliet 에서 사용하는 NetBIOS 도메인을 지정합니다. 로그온 암호 로그인 중 Horizo View Cliet 에서 사용하는 암호를 지정합니다. 암호는 Active Director 에 의해 일반 텍스트로 저장됩니다. 로그온 사용자 이름 로그인 중 Horizo View Cliet 에서 사용하는 사용자 이름을 지정 합니다. 서버 URL 로그인 중 Horizo View Cliet 에서 사용하는 URL(예: https://view1.example.com)을 지정합니다. 오류 메시지 생략(완전히 스크립트로 작성된 경우에만) 로그인 중 Horizo View Cliet 오류 메시지가 숨겨지도록 할지 여 부를 지정합니다. 이 설정은 로그인 프로세스가 완전히 스크립트로 작성된 경우에만(예 를 들어, 정책을 통해 필요한 모든 로그인 정보가 자동으로 채워진 경 우) 적용됩니다. 잘못된 로그인 정보 때문에 로그인이 실패한 경우 사용자에게 알리지 않고 Horizo View Cliet 프로세스가 종료됩니다. 클라이언트 GPO 에 대한 보안 설정 보안 설정에는 보안 인증서, 로그인 자격 증명 및 단일 로그온 기능에 대한 옵션이 포함됩니다. 다음 표에는 Horizo View Cliet 구성 ADM 템플릿 파일의 보안 설정에 대해 설명되어 있습니다. 이 표는 설정에 컴퓨터 구성 및 사용자 구성 설정이 모두 포함되는지 또는 컴퓨터 구성 설정만 포함되는지를 보여줍니다. 두 가지 유형 모두를 포함하는 보안 설정의 경우, 사용자 구성 설정은 동등한 컴퓨터 구성 설 정을 재정의합니다. 35
표 3 5. Horizo View Cliet 구성 템플릿: 보안 설정 설정 설명 명령줄 자격 증명 허용 사용자 자격 증명을 Horizo View Cliet 명령줄 옵션으로 제공할 수 있는 지 여부를 지정합니다. 이 설정이 사용되도록 설정된 경우 사용자가 명령줄에 서 Horizo View Cliet 를 실행할 때 smartcardpin 및 password 옵션을 사 용할 수 없습니다. 이 설정은 기본적으로 사용하도록 설정됩니다. (컴퓨터 구성 설정) 위임을 위해 신뢰된 서버 (컴퓨터 구성 설정) 사용자가 현재 사용자로 로그인 확인란을 선택할 때 전달된 사용자 ID 및 자격 증명 정보를 허용하는 View 연결 서버 인스턴스를 지정합니다. View 연결 서버 인스턴스를 지정하지 않을 경우, 모든 View 연결 서버 인스턴스는 이 정 보를 허용합니다. View 연결 서버 인스턴스를 추가하려면 다음 형식 중 하나를 사용하십시오. domai\system$ system$@domai.com 인증서 확인 모드 (컴퓨터 구성 설정) View 연결 서버의 서비스 사용자 이름(SPN). Horizo View Cliet 에서 수행되는 인증서 검사 수준을 구성합니다. 다음 모드 중 하나를 선택할 수 있습니다. 보안 없음. Horizo View 는 인증서 검사를 수행하지 않습니다. 경고와 함께 허용. 다음 서버 인증서 문제가 발생할 때 경고가 표시되지만 사용자는 계속 View 연결 서버에 연결할 수 있습니다. 자체 서명 인증서가 Horizo View 에 의해 제공됩니다. 이런 경우, 인증서 이름이 Horizo View Cliet 의 사용자가 제공하는 View 연결 서버 이름과 일치하지 않더라도 허용됩니다. 배포에 구성된 확인할 수 있는 인증서가 만료되었거나 아직 유효하지 않습니다. 다른 인증서 오류 조건이 발생할 경우, Horizo View 에서 오류 대화 상 자가 표시되고 사용자가 View 연결 서버에 연결할 수 없게 됩니다. 경고와 함께 허용이 기본값입니다. 전체 보안. 임의의 인증서 오류 유형이 발생할 경우 사용자는 View 연결 서버에 연결할 수 없습니다. Horizo View 는 사용자에게 인증서 오류를 표시합니다. 이 그룹 정책 설정이 구성되면 사용자는 Horizo View Cliet 에서 선택한 인증서 확인 모드를 볼 수 있지만 설정을 구성할 수는 없습니다. SSL 구성 대 화 상자는 사용자에게 관리자가 설정을 차단했다고 알립니다. 이 설정이 구성되지 않았거나 사용하지 않도록 설정된 경우, Horizo View Cliet 사용자는 인증서 확인 모드를 선택할 수 있습니다. Horizo View server 가 Horizo View Cliet 에서 제공한 인증서를 검 사하도록 허용하려면 클라이언트에서 View 연결 서버 또는 보안 서버 호스트 에 HTTPS 로 연결해야 합니다. View 연결 서버 또는 보안 서버 호스트에 HTTPS 로 연결하는 중간 디바이스로 SSL 부하를 분산시킨 경우에는 인증서 검사가 지원되지 않습니다. 또한 Widows 클라이언트에서 이 설정을 그룹 정책으로 구성하지 않을 경 우, CertCheckMode 값 이름을 클라이언트 컴퓨터의 다음 레지스트리 키 중 하 나에 추가하여 인증서 확인을 사용하도록 설정할 수 있습니다. 32 비트 Widows: HKEY_LOCAL_MACHINE\Software\\VMware VDM\Cliet\Security 64 비트 Widows: HKLM\SOFTWARE\Wow6432Node\\VMware VDM\Cliet\Security 다음 값을 레지스트리 키에 사용하십시오. 0 은 보안 없음을 구현합니다. 1 은 경고와 함께 허용을 구현합니다. 2 는 전체 보안을 구현합니다. 레지스트리 키에 그룹 정책 설정 및 CertCheckMode 설정 모두를 구성할 경우 그룹 정책 설정이 레지스트리 키 값보다 우선합니다. 36
3 장 최종 사용자를 위한 Horizo View Cliet 구성 표 3 5. Horizo View Cliet 구성 템플릿: 보안 설정 (계속) 설정 설명 '현재 사용자로 로그인' 확인란의 기 본값 (컴퓨터 및 사용자 구성 설정) Horizo View Cliet 연결 대화 상자에서 현재 사용자로 로그인 확인란의 기본값을 지정합니다. 이 설정은 Horizo View Cliet 설치 중 지정된 기본값보다 우선합니다. 사용자가 명령줄에서 Horizo View Cliet 를 실행하고 logiascurretuser 옵션을 지정할 경우 해당 값은 이 설정보다 우선합니다. 현재 사용자로 로그인 확인란이 선택된 경우, 클라이언트 시스템에 로그인할 때 사용자가 제공한 ID 및 자격 증명 정보가 View 연결 서버 인스턴스에 전달 되고 결국 원격 데스크톱에 전달됩니다. 확인란 선택이 해제된 경우 사용자가 원격 데스크톱에 액세스하려면 ID 및 자격 증명 정보를 여러 번 제공해야 합니 다. 이 설정은 기본적으로 사용하지 않도록 설정됩니다. 현재 사용자로 로그인할 옵션 표시 (컴퓨터 및 사용자 구성 설정) 점프 목록 통합 사용 (컴퓨터 구성 설정) SSL 암호화된 프레임워크 채널 사용 (컴퓨터 및 사용자 구성 설정) SSL 프로토콜 및 암호화 알고리즘 구 성 (컴퓨터 및 사용자 구성 설정) 이 설정은 현재 사용자로 로그인 확인란이 Horizo View Cliet 연결 대화 상자에 나타나도록 할지 여부를 지정합니다. 확인란이 보일 경우, 사용자는 선택 또는 선택을 해제할 수 있고 해당 기본값 을 재정의합니다. 확인란이 숨겨질 경우, 사용자는 Horizo View Cliet 연 결 대화 상자에서 해당 기본값을 무시할 수 없습니다. '현재 사용자로 로그인' 확인란의 기본값 정책 설정을 사용하여 현재 사용자 로 로그인 확인란의 기본값을 지정할 수 있습니다. 이 설정은 기본적으로 사용하도록 설정됩니다. 이 설정은 Widows 7 이상 시스템의 작업 표시줄에 있는 Horizo View Cliet 아이콘에 점프 목록이 나타나도록 할지 여부를 지정 합니다. 점프 목록을 사용하여 사용자는 최근 View 연결 서버 인스턴스 및 원 격 데스크톱에 연결할 수 있습니다. Horizo View Cliet 가 공유된 경우, 사용자가 최근 데스크톱의 이름을 보 는 것을 원하지 않을 수 있습니다. 이 설정을 사용하지 않도록 설정하여 점프 목록을 사용하지 않도록 설정할 수 있습니다. 이 설정은 기본적으로 사용하도록 설정됩니다. Horizo View 5.0 이하 데스크톱에 SSL 이 사용되도록 설정할지 여부를 결정합니다. Horizo View 5.0 이전의 경우 포트 TCP 32111 을 통해 데 스크톱으로 전송되는 데이터는 암호화되지 않았습니다. 사용: SSL 이 사용되도록 설정합니다. 하지만 원격 데스크톱에서 SSL 이 지원되지 않는 경우에는 이전의 암호화되지 않은 연결로 대체될 수 있습니 다. 예를 들어 Horizo View 5.0 이하 데스크톱의 경우 SSL 이 지원되 지 않습니다. 사용이 기본 설정입니다. 사용 안 함: SSL 이 사용되지 않도록 설정합니다. 이 설정은 권장되지 않 지만 디버깅 작업이나 터널링되지 않은 채널에 유용할 수 있으며 WAN 가속기 제품에 의해 최적화될 수 있습니다. 강제 적용: SSL 이 사용되도록 설정하며, SSL 을 지원하지 않는 데스크 톱에 대한 연결은 거부됩니다. 암호화된 SSL 연결이 설정되기 전에 특정 암호화 알고리즘 및 프로토콜의 사 용을 제한하는 암호 목록을 구성합니다. 암호 목록은 콜론으로 구분된 하나 이 상의 암호 문자열로 구성됩니다. 참고 모든 암호 문자열은 대소문자를 구분합니다. 이 기능이 사용되는 경우 기본값은 SSLv3:TLSv1:TLSv1.1:AES:! anull:@strength 입니다. 즉, SSL v3.0, TLS v1.0 및 TLS v1.1 이 사용되도록 설정됩니다(SSL v2.0 및 TLS v1.2 는 사용되지 않음). 암호 그룹은 128 비트 또는 256 비트 AES 를 사용하며 익명 DH 알고리즘을 제거한 다음 암호화 알고리즘 키 길이 순서로 현재 암호 목록을 정렬합니다. 구성 관련 참조 링크: http://www.opessl.org/docs/apps/ciphers.html 37
표 3 5. Horizo View Cliet 구성 템플릿: 보안 설정 (계속) 설정 설명 스마트 카드 인증을 위해 단일 로그 온 사용 스마트 카드 인증을 위해 단일 로그온이 사용되도록 설정할지 여부를 지정합 니다. 단일 로그온이 사용되도록 설정된 경우, Horizo View Cliet 는 암 호화된 스마트 카드 PIN 을 View 연결 서버로 제출하기 전에 임시 메모리에 저장합니다. 단일 로그온이 사용되지 않도록 설정되면 Horizo View Cliet 에는 사용자 지정 PIN 대화 상자가 표시되지 않습니 다. (컴퓨터 구성 설정) 서버에서 수신된 불량 SSL 인증서 날 짜 무시 (컴퓨터 구성 설정) 인증서 해지 문제 무시 (컴퓨터 구성 설정) 잘못된 SSL 인증서 일반 이름(호스트 이름 필드) 무시 (컴퓨터 구성 설정) 잘못된 사용 문제 무시 (컴퓨터 구성 설정) 알려지지 않은 인증 기관 문제 무시 (컴퓨터 구성 설정) (View 4.6 이하 릴리스만 해당) 잘못된 서버 인증서 날짜와 연결된 오류를 무시할지 여부를 지정합니다. 이러한 오류는 서버에서 경과된 날짜를 가진 인 증서를 보낼 때 발생합니다. (View 4.6 이하 릴리스만 해당) 해지된 서버 인증서와 연결된 오류를 무시할 지 여부를 지정합니다. 이러한 오류는 서버에서 해지된 인증서를 보낼 때와 클 라이언트가 인증서의 해지 상태를 확인할 수 없을 때 발생합니다. 이 설정은 기본적으로 사용하지 않도록 설정됩니다. (View 4.6 이하 릴리스만 해당) 잘못된 서버 인증서 일반 이름과 연결된 오 류를 무시할지 여부를 지정합니다. 이러한 오류는 인증서의 일반 이름이 이름 을 보내는 서버의 호스트 이름과 일치하지 않을 때 발생합니다. (View 4.6 이하 릴리스만 해당) 잘못된 서버 인증서 사용과 연결된 오류를 무시할지 여부를 지정합니다. 이러한 오류는 서버에서 전송자의 ID 를 확인하 고 서버 통신을 암호화하는 것과 다른 용도의 인증서를 보낼 때 발생합니다. (View 4.6 이하 릴리스만 해당) 서버의 알려지지 않은 인증 기관(CA)과 연 결된 오류를 무시할지 여부를 지정합니다. 이러한 오류는 서버에서 신뢰되지 않은 타사 CA 로 서명된 인증서를 보낼 때 발생합니다. 클라이언트 GPO 에 대한 RDP 설정 Microsoft RDP 디스플레이 프로토콜 사용 시 오디오, 프린터, 포트 및 기타 디바이스 등의 리디렉션과 같은 옵션에 대한 그룹 정책을 설정할 수 있습니다. 다음 표에는 Horizo View Cliet 구성 ADM 템플릿 파일의 RDP(Remote Desktop Protocol) 설 정에 대해 설명되어 있습니다. 모든 RDP 설정은 사용자 구성 설정입니다. 표 3 6. Horizo View Cliet 구성 관리 템플릿: RDP 설정 38 설정 설명 오디오 리디렉션 원격 데스크톱에서 재생되는 오디오 정보를 리디렉션할지 여부를 지정합니다. 다 음 설정 중 하나를 선택합니다. 오디오 사용 안 함: 오디오는 사용되지 않도록 설정됩니다. VM 재생(VoIP USB 지원에 필요함): 원격 데스크톱 내에서 오디오가 재생 됩니다. 이 설정에는 클라이언트에 사운드를 제공할 공유 USB 오디오 디바 이스가 필요합니다. 클라이언트로 리디렉션: 오디오가 클라이언트로 리디렉션됩니다. 이는 기본 값 모드입니다. 이 설정은 RDP 오디오에만 적용됩니다. MMR 을 통해 리디렉션된 오디오가 클 라이언트에서 재생됩니다. 오디오 캡처 리디렉션 기본 오디오 입력 디바이스를 클라이언트에서 원격 세션으로 리디렉션할지 여부 를 지정합니다. 이 설정이 사용되도록 설정된 경우, 클라이언트의 오디오 리코딩 디바이스가 원격 데스크톱에 나타나며 오디오 입력을 기록할 수 있습니다. 기본 설정이 사용되지 않도록 설정됩니다.