Настройка объектов групповой политики

Контроль разрешений обеспечивается настройкой ADMX-шаблонов групповой политики.

Имя шаблона	Файл шаблона	Описание
VMware Blast	vdm_blast.admx	Содержит параметры политики, относящиеся к протоколу отображения VMware Blast
Конфигурация агента VMware View	vdm_agent.admx	Содержит параметры политики, связанные с компонентами проверки подлинности и среды Horizon Agent
Конфигурация клиента VMware Horizon	vdm_client.admx	Содержит параметры политики, относящиеся к Horizon Client для Windows. На клиентов, которые подключаются из-за пределов домена, не действуют политики, применяемые к Horizon Client
Перенаправление URL-адресов VMware Horizon	urlRedirection.admx	Содержит параметры политики, связанные с функцией перенаправления содержимого URL. Если вы добавляете этот шаблон в объект групповой политики для пула удаленных рабочих столов или пула приложений, определенные URL-ссылки, нажимаемые внутри удаленных рабочих столов или приложения, могут быть перенаправлены на клиента на базе Windows и открыты в браузере на стороне клиента
Конфигурация сервера VMware View	vdm_server.admx	Содержит параметры политики, относящиеся к серверу соединений
Общая конфигурация VMware View	vdm_common.admx	Содержит параметры политики, общие для всех компонентов Horizon
Переменные сеанса PCoIP	pcoip.admx	Содержит параметры политики, относящиеся к протоколу отображения PCoIP
Переменные клиентского сеанса PCoIP	pcoip.client.admx	Содержит параметры политики, связанные с протоколом отображения PCoIP, которые влияют на Horizon Client для Windows
Управление персоной	ViewPM.admx	Содержит параметры политики, связанные с Horizon Persona Management
Виртуальное перенаправление печати VMware	printerRedirection.admx	Содержит параметры политики для отключения печати на основе местоположения, отключения сохранения параметров печати и выбора драйвера принтера для перенаправленного клиентского принтера
Геолокационная печать	LBP.xml	Шаблон для определения правил перевода для каждого принтера на основе местоположения для VMware Virtual Print
Просмотр конфигурации RTAV	vdm_agent_rtav.admx	Содержит параметры политики, относящиеся к веб-камерам, которые используются с функцией аудио-видео в реальном времени
Перенаправление сканера	vdm_agent_scanner.admx	Содержит параметры политики, связанные со сканированием устройств, которые перенаправляются для использования в опубликованных рабочих столах и приложениях
Последовательный COM	vdm_agent_serialport.admx	Содержит параметры политики, относящиеся к последовательным (COM) портам, которые перенаправляются для использования в виртуальных рабочих столах
Перенаправление принтеров VMware Horizon	vdm_agent_printing.admx	Содержит параметры политики, относящиеся к фильтрации перенаправленных принтеров
Просмотр прямого подключения агента	view_agent_direct_connection.admx	Содержит параметры политики, связанные с подключаемым модулем прямого подключения агента просмотра

1. Загрузите предоставленный ZIP-архив Horizon GPO Bundle. В данном файле доступны все ADMX-шаблоны групповой политики для VMWARE Horizon.

2. Разархивируйте ZIP-архив Horizon GPO Bundle и скопируйте файлы ADMX на сервер Active Directory.

3. Скопируйте файлы .admx и папку en-US в папку %systemroot%\PolicyDefinitions на сервере Active Directory.

   

1. На сервере Active Directory откройте консоль управления групповой политикой.

   

2. Выберите OU в котором будут располагаться VDI VM и создайте объект групповой политики, например, Horizon DA.

   

Чтобы включить буфер обмена между клиентом и агентом в обе стороны:

1. В созданной политике Horizon DAAS нажмите правой кнопкой мыши на Edit.

   

2. Раскройте Computer Configuration > Administrative Templates > VMware Blast.

   

3. Выберите Edit, укажите Enabled.

4. В опциях укажите Enabled in both directions.

5. Нажмите на кнопку ОК.

   

6. Кроме того, возможно включить политику Drag and Drop. Это включает возможность перетаскивать файлы между окном приложения Horizon Client и VDI десктопом.

   

1. В окне управления Group Policy Management на созданной политике Horizon DAAS нажмите правой кнопкой мыши на Link Enabled.

   

2. Новая политика будет применена после перезагрузки десктопа и рестарта сессии.

3. Статус применения политики возможно посмотреть на десктопе, запустив консоль CMD и выполнив команду gpresult -r.