Настройка объектов групповой политики

Контроль разрешений обеспечивается настройкой ADMX-шаблонов групповой политики.

Общие сведения

Имя шаблона	Файл шаблона	Описание
VMware Blast	vdm_blast.admx	Содержит параметры политики, относящиеся к протоколу отображения VMware Blast.
Конфигурация агента VMware View	vdm_agent.admx	Содержит параметры политики, связанные с компонентами проверки подлинности и среды Horizon Agent.
Конфигурация клиента VMware Horizon	vdm_client.admx	Содержит параметры политики, относящиеся к Horizon Client для Windows. На клиентов, которые подключаются из-за пределов домена, не действуют политики, применяемые к Horizon Client.
Перенаправление URL-адресов VMware Horizon	urlRedirection.admx	Содержит параметры политики, связанные с функцией перенаправления содержимого URL. Если вы добавляете этот шаблон в объект групповой политики для пула удаленных рабочих столов или пула приложений, определенные URL-ссылки, нажимаемые внутри удаленных рабочих столов или приложения, могут быть перенаправлены на клиента на базе Windows и открыты в браузере на стороне клиента.
Конфигурация сервера VMware View	vdm_server.admx	Содержит параметры политики, относящиеся к серверу соединений.
Общая конфигурация VMware View	vdm_common.admx	Содержит параметры политики, общие для всех компонентов Horizon.
Переменные сеанса PCoIP	pcoip.admx	Содержит параметры политики, относящиеся к протоколу отображения PCoIP.
Переменные клиентского сеанса PCoIP	pcoip.client.admx	Содержит параметры политики, связанные с протоколом отображения PCoIP, которые влияют на Horizon Client для Windows.
Управление персоной	ViewPM.admx	Содержит параметры политики, связанные с Horizon Persona Management.
Виртуальное перенаправление печати VMware	printerRedirection.admx	Содержит параметры политики для отключения печати на основе местоположения, отключения сохранения параметров печати и выбора драйвера принтера для перенаправленного клиентского принтера.
Геолокационная печать	LBP.xml	Шаблон для определения правил перевода для каждого принтера на основе местоположения для VMware Virtual Print.
Просмотр конфигурации RTAV	vdm_agent_rtav.admx	Содержит параметры политики, относящиеся к веб-камерам, которые используются с функцией аудио-видео в реальном времени.
Перенаправление сканера	vdm_agent_scanner.admx	Содержит параметры политики, связанные со сканированием устройств, которые перенаправляются для использования в опубликованных рабочих столах и приложениях.
Последовательный COM	vdm_agent_serialport.admx	Содержит параметры политики, относящиеся к последовательным (COM) портам, которые перенаправляются для использования в виртуальных рабочих столах.
Перенаправление принтеров VMware Horizon	vdm_agent_printing.admx	Содержит параметры политики, относящиеся к фильтрации перенаправленных принтеров.
Просмотр прямого подключения агента	view_agent_direct_connection.admx	Содержит параметры политики, связанные с подключаемым модулем прямого подключения агента просмотра.

Процедура добавления ADMX-шаблонов

загрузите предоставленный ZIP-архив Horizon GPO Bundle; в данном файле доступны все ADMX-шаблоны групповой политики для VMWARE Horizon
разархивируйте ZIP-архив Horizon GPO Bundle и скопируйте файлы ADMX на сервер Active Directory
скопируйте файлы .admx и папку en-US в папку % systemroot% \ PolicyDefinitions на сервере Active Directory

Увеличить

Создание групповой политики

на сервере Active Directory откройте консоль управления групповой политикой

Увеличить

выберите OU в котором будут располагаться VDI VM и создайте объект групповой политики, например, Horizon DA

Увеличить

Настройка созданной политики GPO

Чтобы включить буфер обмена между клиентом и агентом в обе стороны:

в созданной политике Horizon DAAS нажмите правой кнопкой мыши Edit…

Увеличить

раскройте Computer Configuration> Administrative Templates> VMware Blast

Увеличить

выберите Edit, укажите Enabled
в опциях укажите "Enabled in both directions"
нажмите на кнопку [ОК]

Увеличить

кроме того, возможно включить политику Drag and Drop; это включает возможность перетаскивать файлы между окном приложения Horizon Client и VDI десктопом

Увеличить

Включение созданной политики GPO

в окне управления "Group Policy Management" на созданной политике Horizon DAAS нажмите правой кнопкой мыши Link Enabled

Увеличить

новая политика применится после перезагрузки десктопа и рестарта сессии
статус применения политики возможно посмотреть на десктопе, запустив консоль CMD и выполнив команду gpresult -r

Описания и инструкции, размещаемые на данном ресурсе, носят исключительно информационный характер и не могут рассматриваться в качестве гарантий, заверений, рекомендаций или документа, порождающего какие-либо обязательства МТС. Конкретные условия использования сервисов определяются договорами с клиентом. МТС не несет ответственности за содержание публикуемых инструкций и результаты их применения клиентом. Актуальность отдельных положений публикуемых описаний и инструкций необходимо уточнять у аккаунт-менеджера или службы технической поддержки support@cloud.mts.ru