VMwareHorizonViewFeaturePack安,VMware

文件 6

HorizonViewFeaturePack安装与管理指南 HorizonView5.3HorizonViewFeaturePack6 在本文档被更新的版本替代之前,本文档支持列出的每个产品的版本和所有后续版本。
要查看本文档的更新版本,请访问/support/pubs。
ZH_CN-001301-01 VMwareHorizonViewFeaturePack安装与管理指南 最新的技术文档可以从VMware网站下载:/support/VMware网站还提供最近的产品更新信息。
您如果对本文档有任何意见或建议,请把反馈信息提交至:docfeedback@ 版权所有©2016VMware,Inc.保留所有权利。
版权和商标信息。
VMware,Inc.3401HillviewAve.PaloAlto,CA94304 北京办公室北京市海淀区科学院南路2号融科资讯中心C座南8层 上海办公室上海市浦东新区浦东南路999号新梅联合广场23楼 广州办公室广州市天河北路233号中信广场7401室
2 VMware,Inc. 目录 VMwareHorizonView功能包安装与管理指南
5 VMwareHorizonView功能包组件5设置和安装
7 HorizonView功能包的系统要求7在HorizonView桌面上安装和部署RemoteExperienceAgent12在View连接服务器上安装HTMLess软件18HTMLess的防火墙规则19将HTMLessAgent配置为使用新SSL证书20将证书管理单元添加到HorizonView桌面上的MMC21将HTMLessAgent的证书导入Windows证书存储区中21为HTMLessAgent导入根证书和中间证书22在Windows注册表中设置证书指纹22为HTMLessAgent配置安全协议和密码套件23配置UnityTouch24配置UnityTouch显示的收藏的应用程序24禁用或启用UnityTouch26配置多播流或单播流的FlashURL重定向26验证是否安装了FlashURL重定向功能27设置提供多播或单播流的网页27为FlashURL重定向设置客户端设备27禁用或启用FlashURL重定向28配置实时音频-视频28确保使用的是实时音频-视频而非USB重定向29选择首选网络摄像头和麦克风29配置实时音频-视频组策略设置34实时音频-视频带宽36对Windows7多媒体重定向的访问36确保客户端可以启动Windows7MMR36 索引39 VMware,Inc.
3 VMwareHorizonViewFeaturePack安装与管理指南
4 VMware,Inc. VMwareHorizonView功能包安装与管理指南 《VMwareHorizonViewFeaturePack安装与管理指南》介绍了有关安装和配置VMware®HorizonView™FeaturePack组件的信息。
本文档中的信息包括在HorizonView桌面上安装RemoteExperienceAgent和在View连接服务器实例上运行HTMLess安装程序的系统要求和说明。
文档中还介绍了安装后的配置任务。
目标读者 本文档面向在HorizonView部署中安装和配置FeaturePack的管理员。
本文档中的信息专门为已熟练掌握虚拟机技术和数据中心操作、并具有丰富经验的系统管理员编写。
如果您是HorizonView的初级用户,可能需要参阅《VMwareHorizonView安装指南》文档和《VMwareHorizonView管理指南》文档中对基本步骤的分步介绍。
VMwareHorizonView功能包组件 VMwareHorizonView功能包包含两个安装程序,这两个安装程序可在HorizonView环境中提供FeaturePack组件。
RemoteExperienceAgent安装程序可在HorizonView桌面上配置组件。
HTMLess安装程序可以配置View连接服务器以提供通过HTMLess访问桌面的权限。
RemoteExperienceAgent安装程序 使用RemoteExperienceAgent在HorizonView桌面上安装FeaturePack组件,有助于优化ViewAgent5.3提供的远程桌面体验。
通过此程序可安装以下组件:nHTMLessAgentnFlashURL重定向n实时音频-视频nUnityTouchnWindows7多媒体重定向(MMR) VMware,Inc.
5 VMwareHorizonViewFeaturePack安装与管理指南 FeaturePack组件允许用户利用多项新桌面功能。
HTMLessAgent HTMLessAgent允许用户使用HTMLess连接到HorizonView桌面。
必须在桌面上运行HTMLessAgent,才能启用此桌面上的HTMLess。
因此,要使用HTMLess,必须安装包含HTMLess功能的RemoteExperienceAgent。
FlashURL重定向 FlashURL重定向从远程桌面上截获ShockWaveFlash(SWF)文件并将其重定向到客户端终端。
如果没有此功能,多播或单播视频数据将从AdobeMediaServer中流式传输到ESXi主机上运行的虚拟桌面中。
然后将数据在各个PCoIP会话中从各虚拟桌面重新发送到各客户端终端。
借助FlashURL重定向功能,Flash内容可以绕过虚拟桌面基础架构,从AdobeMediaServer直接流式传输到客户端终端。
然后使用客户端的本地Flash媒体播放器显示Flash内容。
将Flash内容直接从AdobeMediaServer流式传输到客户端终端可以降低数据中心ESXi主机上的负载,无需通过数据中心进行路由,减少将Flash内容同时流式传输到多个客户端终端所需的带宽。
实时音频-视频UnityTouch 通过实时音频-视频,HorizonView用户可以在其虚拟桌面上运行Skype、Webex、GoogleHangouts和其他在线会议应用程序。
使用实时音频-视频,客户端系统本地连接的网络摄像头和音频设备将被重定向到远程桌面。
该功能可将视频和音频数据重定向到桌面,其占用的带宽远小于USB重定向。
实时音频-视频功能可兼容标准的会议应用程序,支持标准网络摄像头、音频USB设备和模拟音频输入。
要使用此功能,需在桌面操作系统上安装VMwareVirtualWebcam和VMwareVirtualMicrophone。
启动会议应用程序时,它将显示并使用这两个VMware虚拟设备,处理从客户端上的本地连接设备进行的音频-视频重定向。
VMwareVirtualMicrophone还会显示在桌面操作系统的设备管理器中。
音频设备和网络摄像头设备的驱动程序必须安装在HorizonViewClient系统中,才能启用重定向功能。
本地模式桌面不支持实时音频-视频。
此功能可提供ADM模板文件,用于在ActiveDirectory或单个桌面上安装实时音频-视频组策略设置。
使用这些设置,您可以更改网络摄像头的默认帧速和图像分辨率上限,也可以禁用或启用此功能。
通过UnityTouch,平板电脑和智能手机用户无需使用“开始”菜单或任务栏,即可轻松浏览、搜索和打开Windows应用程序和文件,选择收藏的应用程序和文件,以及在正在运行的应用程序之间轻松切换。
面向iOS和Android设备的VMwareHorizonViewClient文档针对UnityTouch提供的最终用户功能进行了详细介绍。
Windows7多媒体重定向(MMR) 此功能可以将MMR扩展到Windows7桌面和客户端。
MMR可直接将多媒体流交付给客户端计算机。
通过MMR,多媒体流在客户端系统上进行解码处理。
客户端系统播放媒体内容,从而降低了ESXi主机上的负载需求。

6 VMware,Inc. VMwareHorizonView功能包安装与管理指南 HTMLess安装程序 使用此安装程序可配置View连接服务器实例,允许用户选择使用HTMLess连接到桌面。
运行HTMLess安装程序后,ViewPortal除了显示ViewClient图标外还会显示HTMLess图标。
如果您希望在HorizonView部署中使用HTMLess连接至桌面,则必须运行此安装程序。
如果您的用户要使用HorizonWorkspace并且选择通过HTMLess连接至桌面,也必须运行此安装程序。
设置和安装 要设置HorizonView功能包,应该在HorizonView桌面上安装RemoteExperienceAgent,在View连接服务器实例上安装HTMLess安装程序。
HorizonView功能包的系统要求 HorizonView桌面和View连接服务器实例必须满足特定的软件要求才能支持FeaturePack组件。
View连接服务器HorizonView桌面 View连接服务器5.3 有关安装说明,请参阅《VMwareHorizonView安装指南》文档。
最终用户将访问的虚拟机上必须安装下列软件: n操作系统:WindowsXPSP3(32位)、WindowsVista(32位)、Windows7(32位或64位)、Windows8(32位或64位)、Windows8.1(32位或64位)或WindowsServer2008R2 注意只有部分受支持的桌面操作系统才支持各个特定FeaturePack组件。
请参阅表
1。
nViewAgent5.3有关安装说明,请参阅《VMwareHorizonView管理指南》文档。
表1显示了支持每个FeaturePack组件的桌面操作系统。
表1支持各个FeaturePack组件的HorizonView桌面操作系统 FeaturePack组件 HTMLessAgent FlashURL重定向 实时音频-视频 UnityTouch Windows7MMR WindowsXPSP3(32位)是 否是是否 WindowsVista(32位) 是 Windows7(32位或64位) 是 否 是 是 是 是 是 否 是 Windows8或Windows8.1(32位或64位) 是(技术概览版) 否 是 是 否 WindowsServer2008R2是 否是是否 在您运行RemoteExperienceAgent安装程序时会默认安装支持的FeaturePack组件。
在安装期间,您可以通过取消选择某个组件不安装此组件。
要支持单个FeaturePack组件,HorizonView部署必须满足更多的软件和硬件要求。
VMware,Inc.
7 VMwareHorizonViewFeaturePack安装与管理指南 HTMLess的系统要求 借助HTMLess,客户端系统只需使用受支持的浏览器,而不需要安装任何其他软件。
只HorizonView部署必须满足特定的软件要求。
客户端系统的浏览器 受支持的Web浏览器具体如下:nChrome28或更高版本nExplorer9或更高版本nSafari6或更高版本n运行iOS6或更高版本的iOS设备中的MobileSafarinFirefox21或更高版本 客户端操作系统 nWindowsXPSP3(32位)nWindows7SP1或无SP版本(32位或64位)nWindows8(32位或64位)nWindowsVistaSP1或SP2(32位)nMacOSXSnowLeopard(10.6.8)nMacOSXLion(10.7)nMacOSXMountainLion(10.8)n使用iOS6.0或更高版本的iPad(因此iPad1不受支持)nChromeOS28.x或更高版本 View桌面 最终用户将访问的虚拟机上必须安装下列软件: n操作系统:WindowsXPSP3(32位)、WindowsVista(32位)、Windows7(32位或64位)或WindowsServer2008R2 此外,HTMLess可作为技术预览版在Windows8(32位或64位)或Windows8.1(32位或64位)上使用。
您可以在Windows8或Windows8.1桌面上尝试使用HTMLess,但不会得到任何支持。
nViewAgent5.3 有关安装说明,请参阅《VMwareHorizonView管理指南》文档。
池设置View连接服务器 HTMLess要求在ViewAdministrator中进行下列池设置:n任意一台显示器的最大分辨率设置必须为1920x1200或更高,以便View 桌面具有至少17.58MB的视频RAM。
nHTMLess设置必须启用。
有关配置说明,请参阅《使用VMwareHorizonViewHTMLess》文档中的“为HTMLess准备View桌面和池”主题。
托管View连接服务器的服务器上必须安装下列软件:nView连接服务器5.3 有关安装说明,请参阅《VMwareHorizonView安装指南》文档。

8 VMware,Inc. VMwareHorizonView功能包安装与管理指南 安全服务器第三方防火墙HorizonView的显示协议 nHTMLess有关安装说明,请参阅第18页,“在View连接服务器上安装HTMLess软件”。
安装HTMLess时,防火墙会自动配置为允许对TCP端口8443进行入站访问。
Windows防火墙服务或其他软件防火墙必须配置为允许对TCP端口8443进行入站访问。
如果客户端系统是从企业防火墙以外连接,VMware建议您使用安全服务器。
如果使用安全服务器,客户端系统就不需要VPN连接。
注意单个安全服务器可以支持最多350个并发的Web客户端连接。
添加相应规则以允许下列访问:nViewserver(包括安全服务器、View连接服务器实例和副本服务器): 对TCP端口8443的入站访问nView桌面:(从ViewServer)对TCP端口22443的入站访问 Blast使用Web浏览器访问View桌面时会使用Blast协议,而非PCoIP或MicrosoftRDP协议。
Blast使用HTTPS(HTTPoverSSL/TLS)。
注意您可将HTMLess与VMwareHorizonWorkspace配合使用,以允许用户从HTML5浏览器连接到他们的桌面。
有关如何安装HorizonWorkspace并对其进行配置以便与View连接服务器结合使用的信息,请参阅HorizonWorkspace文档。
有关如何将View连接服务器与SAML身份验证服务器进行配对的信息,请参阅《VMwareHorizonView管理指南》。
FlashURL重定向的系统要求 要支持FlashURL重定向,HorizonView部署必须满足特定的软件和硬件要求。
Flash媒体播放器和ShockWaveFlash(SWF) HorizonView桌面 您必须将相应的Flash媒体播放器(例如StrobeMediaPlayback)集成到网站上。
要流式处理多播内容,您可以在网页中使用multicastplayer.swf或StrobeMediaPlayback.swf。
要流式处理实时单播内容,您必须使用StrobeMediaPlayback.swf。
还可以将StrobeMediaPlayback.swf用于支持的其他功能,例如HTTP动态流式处理。
n桌面必须运行64位或32位Windows7操作系统。
n桌面必须安装ViewAgent5.3。
n支持的桌面浏览器包括Explorer8、9和10和Chrome29.x,以及Firefox20.x。
HorizonViewClient软件 以下HorizonViewClient版本支持多播和单播:n适用于Linux的HorizonViewClient2.2或更高版本n适用于Windows的HorizonViewClient2.2或更高版本 VMware,Inc.
9 VMwareHorizonViewFeaturePack安装与管理指南 ViewClient计算机或客户端访问设备 以下HorizonViewClient版本仅支持多播(不支持单播): n适用于Linux的HorizonViewClient2.0或2.1 n适用于Windows的HorizonViewClient5.4 n在x86瘦客户端设备上运行适用于Linux的HorizonViewClient的所有操作系统均支持FlashURL重定向。
ARM处理器不支持此功能。
n运行适用于Windows的HorizonViewClient的所有操作系统均支持FlashURL重定向。
有关详细信息,请参阅《使用适用于Windows的VMwareHorizonViewClient》文档。
n在Windows客户端设备上,您必须为Explorer安装AdobeFlashPlayer10.1或更高版本。
n在Linux瘦客户端设备上,您必须安装libexpat.so.0和libflashplayer.so文件。
请参阅第27页,“为FlashURL重定向设置客户端设备”。
注意利用FlashURL重定向功能,多播或单播流可能被重定向到组织防火墙之外的客户端设备。
客户端必须对托管ShockWaveFlash(SWF)文件的AdobeWeb服务器具有访问权限,SWF文件可启动多播或单播流。
根据需要配置防火墙,打开相应的端口,以允许客户端设备访问此服务器。
实时音频-视频的系统要求 实时音频-视频适用于标准网络摄像头、USB音频设备和模拟音频设备,并支持Skype、WebEx和GoogleHangouts等标准会议应用程序。
要支持实时音频-视频,HorizonView部署必须满足特定的软件和硬件要求。
HorizonView桌面HorizonViewClient软件 桌面必须安装ViewAgent5.3。
所有支持ViewAgent5.3的Windows客户机操作系统均支持实时音频-视频功能。
适用于Windows的HorizonViewClient5.4适用于Windows的HorizonViewClient2.2或更高版本 注意适用于Windows的HorizonViewClient2.2高于适用于Windows的HorizonViewClient5.4的版本。
适用于Windows的版本号现与其他操作系统和设备上的HorizonViewClient版本一致。
ViewClient计算机或客户端访问设备 适用于Linux的HorizonViewClient2.2或更高版本。
请注意,该功能只能用于第三方供应商提供的适用于Linux的HorizonViewClient版本。
n运行适用于Windows的HorizonViewClient的所有操作系统均支持实时音频-视频。
有关详细信息,请参阅《使用适用于Windows的VMwareHorizonViewClient》文档。
n在x86设备上运行适用于Linux的HorizonViewClient的所有操作系统均支持实时音频-视频。
ARM处理器不支持此功能。
有关详细信息,请参阅《使用适用于Linux的VMwareHorizonViewClient》文档。
10 VMware,Inc. VMwareHorizonView功能包安装与管理指南 HorizonView的显示协议 n必须安装网络摄像头和音频设备驱动程序,且网络摄像头和音频设备在客户端计算机中必须可操作。
要支持实时音频-视频,您无需在安装了ViewAgent的桌面操作系统中安装设备驱动程序。
PCoIP RDP桌面会话不支持实时音频-视频。
UnityTouch的系统要求 安装HorizonViewClient的HorizonViewClient软件和移动设备必须满足特定版本要求,以支持UnityTouch。
HorizonViewClient软件 以下HorizonViewClient版本支持UnityTouch:n适用于iOS的HorizonViewClient2.0或更高版本n适用于Android的HorizonViewClient2.0或更高版本 移动设备操作系统 以下移动设备操作系统支持UnityTouch: niOS5.0及更高版本 nAndroid3(b)、Android4(IceCreamSandwich)和Android4.1与4.2(JellyBean) HorizonView桌面 要支持UnityTouch,最终用户将访问的虚拟机上必须安装下列软件: n操作系统:WindowsXPSP3(32位)、WindowsVista(32位)、Windows7(32位或64位)、Windows8(32位或64位)、Windows8.1(32位或64位)或WindowsServer2008R2 nViewAgent5.3 有关安装说明,请参阅《VMwareHorizonView管理指南》文档。
Windows7多媒体重定向的系统要求 要支持Windows7多媒体重定向(MMR),HorizonView部署必须满足特定的软件和硬件要求。
HorizonView桌面 n桌面必须运行64位或32位Windows7操作系统。
n桌面池中必须启用3D呈现。
n桌面虚拟机必须是虚拟硬件版本8或更高版本。
n用户必须使用WindowsMediaPlayer12或更高版本播放视频。
HorizonViewClient软件 ViewClient计算机或客户端访问设备 适用于Windows的HorizonViewClient2.2或更高版本 n客户端必须运行64位或32位Windows7或Windows8操作系统。
n客户端必须具有兼容DirectXVideoeleration(DXVA)、可以解码选定 视频的视频卡。
VMware,Inc. 11 VMwareHorizonViewFeaturePack安装与管理指南 支持的媒体格式 n客户端上必须安装WindowsMediaPlayer12或更高版本,以便能够重定向到本地硬件。
媒体格式必须符合H.264视频压缩标准。
支持M4V、MP4和MOV文件格式。
虚拟桌面必须使用以上任一文件格式,且客户端系统上必须具有用于这些格式的本地解码器。
View策略后台防火墙 在ViewAdministrator中,验证多媒体重定向(MMR)策略是否设置为允许,这是默认值。
如果HorizonView部署在基于DMZ的安装服务器与内部网络之间配置了后台防火墙,则验证该防火墙是否允许将流量传输到桌面上的端口9427。
要比较Windows7多媒体重定向(MMR)组件与在WindowsXP和WindowsVista桌面上运行的WyseMMR组件,请参阅第12页,“桌面操作系统对多媒体重定向的支持”。
桌面操作系统对多媒体重定向的支持 Windows7多媒体重定向(MMR)是随同RemoteExperienceAgent安装的功能包组件。
随同ViewAgent安装的还有另一个WyseMMR组件,它在WindowsXP和WindowsVista桌面上运行。
Windows7MMR具有一些与WyseMMR组件稍有不同的特征和要求。
表2HorizonView桌面操作系统对多媒体重定向的支持 桌面操作系统桌面虚拟机要求 支持的媒体格式 支持的客户端 音频重定向 WindowsXP、WindowsVista 必须安装WindowsMediaPlayer10或更高版本。
支持很多格式。
例如: MPEG2-
1、MPEG2、MPEG-4Part2、WMV7、WMV8和WMV9、WMA、AVI、ACE、MPT3、WAV WindowsXP、WindowsVista、Windows7 必须安装WindowsMediaPlayer10或更高版本。
音频流将被重定向到客户端系统。
Windows7 桌面必须是虚拟硬件第8版或更高版本。
必须启用3D呈现。
必须安装WindowsMediaPlayer12或更高版本。
H.264压缩标准,M4V、MP4或MOV格式。
Windows7、Windows8 客户端必须具有兼容DirectXVideoeleration(DXVA)、可以解码选定视频的视频卡。
必须安装WindowsMediaPlayer12或更高版本。
音频流未被重定向。
通过PCoIP将音频从远程桌面传输到客户端系统。
Windows8 不支持 不支持 不支持 不支持 有关HorizonViewClient上MMR的系统要求的更多信息,请参阅《使用适用于Windows的VMwareHorizonViewClient》文档。
在HorizonView桌面上安装和部署RemoteExperienceAgent 运行RemoteExperienceAgent安装程序,在HorizonView桌面上安装FeaturePack组件。
您可以使用RemoteExperienceAgent交互式安装程序,或从命令行中静默运行安装程序。
如果您准备创建一个新的桌面池,请在父虚拟机上安装RemoteExperienceAgent。
为虚拟机拍摄快照或制作模板,然后创建桌面池。
如果您准备在现有的桌面池上安装FeaturePack组件,您所采取的方法应视桌面池类型而定。
例如,对于浮动分配的链接克隆池,您可以在父虚拟机上运行RemoteExperienceAgent安装程序,然后重构链接克隆。
对于完整克隆池或未重构的池,您可以在桌面上静默安装RemoteExperienceAgent。
您可以使用自己的脚本或软件分发工具进行分布式安装。
12 VMware,Inc. VMwareHorizonView功能包安装与管理指南 升级RemoteExperienceAgent 如果桌面上安装的是旧版RemoteExperienceAgent,请安装最新版本,以获取最新版的FeaturePack组件。
您必须先在桌面上安装ViewAgent5.3,才能安装HorizonView5.3FeaturePack1附带的RemoteExperienceAgent。
安装ViewAgent5.3时会移除旧版本的RemoteExperienceAgent及其关联的FeaturePack组件。
之后,您可以安装最新版本的RemoteExperienceAgent,由它来执行FeaturePack组件的全新安装。
交互式安装RemoteExperienceAgent 安装RemoteExperienceAgent,以在HorizonView桌面上配置FeaturePack组件。
HTMLess需要HTMLessAgent组件。
有关为HTMLess设置HorizonView桌面和池的信息,请参阅VMwareHorizonViewClient文档页面中《使用VMwareHorizonViewHTMLess》文档中的“为HTMLess准备View桌面和池”。
重要事项请勿在通过ViewClient或HTMLess建立的View桌面会话内安装或卸载RemoteExperienceAgent。
直接在虚拟机上运行安装程序。
例如,您可以在vSphereWebClient或vSphereClient中的虚拟机中打开控制台。
前提条件n验证虚拟机上已安装ViewAgent5.3。
n验证您对虚拟机具有管理权限。
n验证虚拟机上的Windows防火墙服务正在运行。
如果未启动和运行Windows防火墙服务,则无法完成 RemoteExperienceAgent安装。
n熟悉RemoteExperienceAgent可安装的功能。
请参阅第14页,“RemoteExperienceAgent安装选项”。
n验证您对VMware产品页面/products/中的RemoteExperienceAgent安装 程序文件具有访问权限。
步骤1从VMware产品页面下载RemoteExperienceAgent安装程序文件。
选择合适的安装程序文件,其中y.y是FeaturePack版本号,xxxxxx是内部版本号。
选项32位安装程序 64位安装程序 描述 VMware-Horizon-View-5.3-Remote-Experience-Agent-y.yxxxxxx.exe VMware-Horizon-View-5.3-Remote-Experience-Agent-x64-y.yxxxxxx.exe 2双击安装程序文件,启动RemoteExperienceAgent安装程序。
3接受“VMware最终用户许可协议”。
4选择安装选项。
使用各个功能的下拉菜单选择或取消选择要安装的功能。
5单击安装。
安装完成后,安装程序显示以下消息:安装程序已成功安装VMwareHorizonView5.3RemoteExperienceAgent。
6单击完成。
VMware,Inc. 13 VMwareHorizonViewFeaturePack安装与管理指南 在虚拟机上安装HTMLessAgent后,TCP端口22443在Windows防火墙中处于打开状态。
请参阅第19页,“HTMLess的防火墙规则”。
下一步 如果您已在父虚拟机上安装RemoteExperienceAgent,请创建快照或模板,然后创建HorizonView桌面池或重构现有池。
RemoteExperienceAgent安装选项 在虚拟机上安装RemoteExperienceAgent时,您可以选择安装选项。
选项HTMLess FlashURL重定向 实时音频-视频UnityTouch Win7多媒体重定向 描述 允许用户使用HTMLess连接HorizonView桌面。
必须在HorizonView桌面上安装HTMLessAgent,用户才能使用HTMLess进行连接。
默认情况下安装此功能。
将FlashURL多播或单播流数据从虚拟桌面上重定向到客户端设备。
使用此功能,可以将视频直接从多播或单播Web源流式传输到客户端硬件,并在客户端的本地Flash媒体播放器中显示给用户。
默认情况下安装此功能。
重定向客户端系统连接的网络摄像头和音频设备,以便用于远程桌面。
默认情况下安装此功能。
让平板电脑和智能手机用户能够便利地通过触摸边栏浏览、搜索、打开和关闭Windows应用程序和文件,以及在运行的应用程序间切换。
默认情况下安装此功能。
将多媒体重定向扩展到Windows7桌面和客户端。
通过此功能将多媒体流直接传输到客户端计算机,从而在客户端硬件而非远程ESXi主机上处理多媒体流。
默认情况下安装此功能。
静默安装RemoteExperienceAgent 您可以使用MicrosoftWindowsInstaller(MSI)的静默安装功能,在多个Windows虚拟机上安装RemoteExperienceAgent。
在静默安装中,您需要使用命令行,无需响应向导的提示。
使用RemoteExperienceAgent安装程序在HorizonView桌面上配置FeaturePack组件。
重要事项请勿在通过ViewClient或HTMLess建立的View桌面会话内安装或卸载RemoteExperienceAgent。
直接在虚拟机上运行安装命令。
例如,您可以在vSphereWebClient或vSphereClient中的虚拟机中打开控制台。
前提条件n验证虚拟机上已安装ViewAgent5.3。
n验证您对虚拟机具有管理权限。
n验证虚拟机上的Windows防火墙服务正在运行。
如果未启动和运行Windows防火墙服务,则无法完成RemoteExperienceAgent安装。
n验证您对VMware产品页面/products/中的RemoteExperienceAgent安装程序文件具有访问权限。
n熟悉RemoteExperienceAgent可用的静默安装属性。
请参阅第15页,“RemoteExperienceAgent的静默安装属性”。
n熟悉MSI安装程序命令行选项。
请参阅第16页,“RemoteExperienceAgent安装程序的MSI命令行选项”。
14 VMware,Inc. VMwareHorizonView功能包安装与管理指南 步骤1从VMware产品页面下载RemoteExperienceAgent安装程序文件。
选择合适的安装程序文件,其中y.y是FeaturePack版本号,xxxxxx是内部版本号。
选项32位安装程序 64位安装程序 描述 VMware-Horizon-View-5.3-Remote-Experience-Agent-y.yxxxxxx.exe VMware-Horizon-View-5.3-Remote-Experience-Agent-x64-y.yxxxxxx.exe 2在虚拟机上打开Windows命令提示符。
3在一行中键入安装命令。
以下是在虚拟机上安装RemoteExperienceAgent的示例。
使用安装程序配置所有RemoteExperienceAgent安装选项,并将日志记录到文件install.log中。
VMware-Horizon-View-5.3-Remote-Experience-Agent-x64-y.y-xxxxxx.exe/s/v"/qn/l*v""C:\myfolder\install.log""" 注意以上示例中,所有公共可用的功能均已安装。
要安装选定功能,请使用ADDLOCAL=选项,并以逗号分隔列表形式列出静默安装属性。
例如:ADDLOCAL=Core,ess,UnityTouch,FlashURLRedirection,RTAV,MMR。
使用ADDLOCAL=指定选定功能时需要使用Core属性。
在虚拟机上安装HTMLessAgent后,TCP端口22443在Windows防火墙中处于打开状态。
请参阅第19页,“HTMLess的防火墙规则”。
下一步 如果您已在父虚拟机上安装RemoteExperienceAgent,请创建快照或模板,然后创建HorizonView桌面池或重构现有池。
RemoteExperienceAgent的静默安装属性 在静默安装命令中,您可以使用MSI属性ADDLOCAL=指定RemoteExperienceAgent安装程序配置的FeaturePack组件。
每项静默安装功能对应您可以在交互式安装过程中选择或取消选择的一个安装选项。
有关这些功能的更多信息,请参阅第14页,“RemoteExperienceAgent安装选项”。
表3RemoteExperienceAgent静默安装功能和交互式安装选项 静默安装功能 交互式安装中的安装选项 ess HTMLessAgent FlashURLRedirection FlashURL重定向 RTAV 实时音频-视频 UnityTouch UnityTouch MMR Win7多媒体重定向(MMR) VMware,Inc. 15 VMwareHorizonViewFeaturePack安装与管理指南 RemoteExperienceAgent安装程序的MSI命令行选项 要静默安装RemoteExperienceAgent,您必须使用MicrosoftWindowsInstaller(MSI)命令行选项和属性。
安装程序是一种MSI程序,使用标准的MSI功能。
有关MSI的详细信息,请参阅Microsoft网站。
关于MSI命令行选项,请访问MicrosoftDeveloperNetwork(MSDN)资源库网站,搜索MSI命令行选项。
要查看MSI命令行用法,您可以在执行安装操作的虚拟机上打开命令提示符,键入msiexec/?

注意INSTALLDIR选项不适用于RemoteExperienceAgent安装程序。
您无法更改安装目录。
要静默运行安装程序,您可以首先静默将安装程序提取到临时目录的引导程序,然后开始执行交互式安装。
在命令行中,您必须输入控制安装程序的引导程序的命令行选项。
表4安装程序的引导程序命令行选项 选项 描述 /s 禁用引导程序初始屏幕和提取对话框,可阻止显示交互式对话框。
例如:VMware-Horizon-View-5.3-Remote-Experience-Agent-x64-y.y-xxxxxx.exe/s 运行静默安装需要/s选项。
/v"MSI命令行选项" 指示安装程序将您在命令行中输入的双引号括住的字符串作为一组选项进行传递,供MSI解析。
您必须用双引号括住命令行条目。
在/v之后和命令行末尾之间添加双引号。
例如:VMware-Horizon-View-5.3-Remote-Experience-Agent-x64-y.yxxxxxx.exe/s/v"命令行选项" 运行静默安装需要/v"命令行选项"选项。
您通过将命令行选项和MSI属性值传递到MSI安装程序msiexec.exe来控制静默安装的剩余部分。
MSI安装程序使用您在命令行中输入的值和选项解析特定于RemoteExperienceAgent安装程序的安装选项。
表5MSI命令行选项和MSI属性 MSI选项或属性 描述 /qn 指示MSI安装程序不显示安装程序向导页面。
例如,您可能希望静默安装RemoteExperienceAgent,仅使用默认设置选项和功能: VMware-Horizon-View-5.3-Remote-Experience-Agent-x64-y.yxxxxxx.exe/s/v"/qn" 或者,您可以使用/qb选项在非交互式自动安装过程中显示向导页面。
在安装过程中,向导页面将会出现,但是您无法响应。
运行静默安装需要/qn或/qb选项。
/x 卸载RemoteExperienceAgent。
例如: VMware-Horizon-View-5.3-Remote-Experience-Agent-x64-y.yxxxxxx.exe/s/v"/qb/x" 有关卸载RemoteExperienceAgent并将HorizonView桌面返回到安装前状态的说明,请参阅第17页,“卸载RemoteExperienceAgent”。
UNITY_DEFAULT_APPS 指定在移动设备的UnityTouch边栏中显示的默认收藏应用程序的默认列表。
此属性的创建旨在为UnityTouch组件提供支持。
它不是常规MSI属性。
有关配置收藏应用程序的默认列表以及此属性所用语法和格式的信息,请参阅第24页,“配置UnityTouch显示的收藏的应用程序”。
UNITY_DEFAULT_APPS属性是可选的。
16 VMware,Inc. VMwareHorizonView功能包安装与管理指南 表5MSI命令行选项和MSI属性(续) MSI选项或属性 描述 ADDLOCAL 确定要安装的特定于组件的功能。
在交互式安装过程中,安装程序将显示可选的安装选项。
您可以借助ADDLOCAL属性,在命令行上指定这些选项。
如果您不使用ADDLOCAL属性,则将安装默认选项。
要指定单个安装选项,请以逗号分隔列表形式输入选项名称。
名称之间不要使用空格。
使用以下格式:ADDLOCAL=值,值,值…。
选项名称区分大小写。
有关可用安装选项的列表,请参阅第15页,“RemoteExperienceAgent的静默安装属性”。
以下为安装HTMLessAgent、UnityTouch、FlashURL重定向和实时音频-视频的示例:VMware-Horizon-View-5.3-Remote-Experience-Agent-x64-y.yxxxxxx.exe/s/v"/qnADDLOCAL=Core,ess,UnityTouch,FlashURLRedirection,RTAV,MMR" 使用ADDLOCAL属性指定安装选项时需要使用Core组件。
ADDLOCAL属性是可选的。
REBOOT 您可以使用REBOOT=ReallySuppress选项,以允许在系统重新引导前完成系统配置任务。
此MSI属性是可选的。
REMOVE 移除RemoteExperienceAgent安装程序安装的指定FeaturePack组件(安装选项)。
要移除单个安装选项,请以逗号分隔列表形式输入选项名称。
名称之间不要使用空格。
使用以下格式:REMOVE=值,值,值…。
选项名称区分大小写。
有关可用安装选项的列表,请参阅第15页,“RemoteExperienceAgent的静默安装属性”。
以下为移除HTMLessAgent、UnityTouch、FlashURL重定向和实时音频-视频的示例:VMware-Horizon-View-5.3-Remote-Experience-Agent-x64-y.yxxxxxx.exe/s/v"/qnREMOVE=ess,UnityTouch,FlashURLRedirection,RTAV,MMR" REMOVE属性是可选的。
/l*v日志文件 使用详细输出模式将日志记录信息写入指定的日志文件。
例如:/l*v""%TEMP%\vmmsi.log"" 本示例生成了详细的日志文件,与交互式安装过程中生成的日志类似。
您可以使用此选项记录您安装的专有的自定义功能。
您可以使用记录的信息指定在以后的静默安装中需要安装的功能。
/l*v选项是可选的。
卸载RemoteExperienceAgent 您可以使用与移除其他Windows软件相同的方法从HorizonView桌面中移除RemoteExperienceAgent。
RemoteExperienceAgent将影响随同ViewAgent5.3安装的某些文件。
卸载RemoteExperienceAgent时,要将ViewAgent虚拟机返回到安装前状态,您必须卸载并重新安装ViewAgent或修复ViewAgent。
步骤1在安装了RemoteExperienceAgent的虚拟机中,打开Windows控制面板提供的“卸载程序”小程序。
2选择VMwareHorizonView5.3RemoteExperienceAgent,然后单击卸载。
3卸载并重新安装ViewAgent或修复ViewAgent。
选项卸载并重新安装 修复 描述 a在Windows“卸载程序”小程序中,选择VMwareViewAgent,然后单击卸载。
b启动VMwareViewAgent5.3安装文件重新安装此软件。
启动VMwareViewAgent5.3安装文件,然后选择修复选项。
VMware,Inc. 17 VMwareHorizonViewFeaturePack安装与管理指南 4(可选)在虚拟机的Windows防火墙中,验证TCP端口22443不再允许入站流量。
下一步如果适用,请在组织防火墙中更改规则,禁止桌面虚拟机TCP端口22443上的入站流量。
在View连接服务器上安装HTMLess软件 HTMLess安装程序会在View连接服务器上配置ViewPortal页面,以允许用户在连接到桌面时选择使用HTMLess。
在一个View连接服务器实例和一个复制组的所有实例上运行安装程序。
默认情况下,当用户打开浏览器并输入一个View连接服务器实例的URL时,将会显示ViewPortal页面,其中包含用于下载ViewClient的VMware下载站点链接。
运行HTMLess安装程序后,除了ViewClient图标,ViewPortal页面还将显示HTMLess图标,以允许用户通过HTMLess连接到桌面。
用户无需安装ViewClient来连接到桌面。
如果您想禁用下载ViewClient的图标,您可以自定义ViewPortal桌面,禁用通过HTMLess连接的图标,或更改下载ViewClient的网页URL。
请参阅VMwareHorizonViewClient文档页面中的《使用VMwareHorizonViewHTMLess》文档中的“为最终用户配置HTMLess页面”。
重要事项如果您以前编辑过HorizonView附带的ViewPortal页面或HorizonView5.2FeaturePack1附带的HTMLessPortal页面,这些自定义设置会在您升级到更高版本的HTMLess时丢失。
您可以在升级后再次自定义页面。
如果您以前编辑过HorizonView5.2FeaturePack2或更高版本附带的HTMLessPortal页面,则会保留您的自定义设置。
有关针对HTMLess设置View连接服务器的概述,请参阅VMwareHorizonViewClient文档页面中《使用VMwareHorizonViewHTMLess》文档中的“为HTMLess准备View连接服务器和安全服务器”。
升级HTMLess软件 安装最新的HTMLess版本,获取最新的更新和改进。
您必须先将View连接服务器实例升级到HorizonView5.3,才能安装HorizonView5.3FeaturePack1版本附带的HTMLess软件。
要进行升级,请在复制组的View连接服务器实例上运行最新版本的HTMLess软件。
要完成HTMLess升级,您还必须在桌面池的相应父虚拟机上或虚拟机模板上运行最新版本的RemoteExperienceAgent安装程序。
请参阅第13页,“升级RemoteExperienceAgent”。
在View连接服务器上安装HTMLess软件 要将ViewPortal页面配置为向最终用户显示HTMLess图标,请在View连接服务器实例或复制组的多个实例中运行HTMLess安装程序。
前提条件n验证View连接服务器是否为HorizonView5.3。
n验证您对VMware产品页面/products/中的HTMLess安装程序文件是 否具有访问权限。
步骤1从VMware产品页面下载HTMLess安装程序文件。
安装程序名为ess_X64-y.y.y-xxxxxx.exe,其中y.y.y为版本号,xxxxxx为内部版本号。
2双击安装程序文件,启动HTMLess安装程序。
18 VMware,Inc. VMwareHorizonView功能包安装与管理指南 3接受“VMware最终用户许可协议”。
4接受或更改安装文件夹。
5单击安装。
6单击完成。
下一步确保HTMLess用于连接安全服务器的端口在Windows防火墙中处于打开状态。
请参阅第19页,“在安全服务器上打开HTMLess使用的端口”。
您可以通过向用户隐藏ViewClient图标或HTMLess图标来修改ViewPortal页面。
请参阅VMwareHorizonViewClient文档页面中的《使用VMwareHorizonViewHTMLess》文档中“为最终用户配置HTMLess页面”部分。
在安全服务器上打开HTMLess使用的端口 在安装View连接服务器或安全服务器时,Viewserver安装程序会为HTMLess用于客户端连接的端口创建Windows防火墙规则,但在实际需要使用端口前,安装程序会将此规则禁用。
当您以后在View连接服务器实例上安装HTMLess时,HTMLess安装程序会自动启用该规则,以允许与该端口进行通信。
但是,在安全服务器上,您必须在Windows防火墙中手动启用该规则,以允许与该端口进行通信。
默认情况下,HTMLess会使用TCP端口8443建立客户端与Blast安全网关的连接。
步骤n要在View连接服务器上打开HTMLess使用的端口,需要在该计算机上安装HTMLess。
HTMLess安装程序会在Windows防火墙中启用VMwareView连接服务器(内置Blast)规则。
n要在安全服务器上为HTMLess打开端口,需要手动在Windows防火墙中启用VMwareView连接 服务器(内置Blast)规则。
从View连接服务器上卸载HTMLess 您可以使用与删除其他Windows软件相同的方法删除HTMLess。
步骤1在安装了HTMLess的View连接服务器主机中,打开Windows控制面板提供的“卸载程序”小程序。
2选择HTMLess并单击卸载。
3(可选)在该主机的Windows防火墙中,确认TCP端口8443不再允许入站访问。
下一步在所有配对的安全服务器的Windows防火墙中禁止对TCP端口8443的入站访问。
如果适用,请在第三方防火墙中更改规则,以禁止对所有配对的安全服务器以及此View连接服务器主机对应的TCP端口8443进行入站访问。
HTMLess的防火墙规则 为了让客户端Web浏览器使用HTMLess与安全服务器、View连接服务器实例以及HorizonView桌面建立连接,您的防火墙必须允许特定TCP端口上的入站流量。
HTMLess连接必须使用HTTPS。
不允许使用HTTP连接。
为了确保安全服务器上Windows防火墙已配置为允许将流量传送到HTMLess所使用的TCP端口,请参阅第19页,“在安全服务器上打开HTMLess使用的端口”。
VMware,Inc. 19 VMwareHorizonViewFeaturePack安装与管理指南 表6HTMLess的防火墙规则 默认源 源 端口 协议 客户端Web浏览器 TCP(任意端口) HTTPS 客户端Web浏览器 TCP(任意端口) HTTPS Blast安全网关 TCP(任意端口) HTTPS 客户端Web浏览器 TCP(任意端口) HTTPS 目标安全服务器或View连接服务器实例Blast安全网关 HTMLessAgentHTMLessAgent 默认目标端口TCP443TCP8443 TCP22443TCP22443 说明 要与HorizonView建立初始连接,客户端设备上的Web浏览器应该通过TCP端口443连接到安全服务器或View连接服务器实例。
与HorizonView建立初始连接之后,客户端设备上的Web浏览器通过TCP端口8443连接到Blast安全网关。
必须在安全服务器或View连接服务器实例上启用Blast安全网关,才能建立第二个连接。
注意在HorizonView5.2及更高版本中,Blast安全网关随View连接服务器一起安装。
如果Blast安全网关已启用,用户选择HorizonView桌面之后,Blast安全网关即会通过桌面上的TCP端口22443连接到HTMLessAgent。
如果Blast安全网关未启用,用户选择HorizonView桌面之后,客户端设备上的Web浏览器会通过桌面上的TCP端口22443直接连接到HTMLessAgent。
将HTMLessAgent配置为使用新SSL证书 为了符合行业或安全法规,您可以将由HTMLessAgent生成的默认SSL证书替换为由证书颁发机构(CA)签发的证书。
在HorizonView桌面上安装HTMLessAgent时,HTMLessAgent服务会创建默认的自签名证书。
该服务将默认证书提供给使用HTMLess连接HorizonView的浏览器。
注意在桌面虚拟机的客户机操作系统中,此服务称为VMwareBlast服务。
要将默认证书替换为从证书颁发机构获取的签名证书,必须将证书导入到每个HorizonView桌面上的Windows本地计算机证书存储区中。
还必须在每个桌面上设置一个注册表值,允许HTMLessAgent使用新证书。
如果您将默认HTMLessAgent证书替换为CA签发的证书,VMware建议您在每个桌面上配置唯一的证书。
请勿在用于创建桌面池的父虚拟机或模板中配置由CA签发的证书。
这种做法会导致成百上千个桌面都使用相同的证书。
步骤 1将证书管理单元添加到HorizonView桌面上的MMC第21页,您必须先将证书管理单元添加到安装有HTMLessAgent的HorizonView桌面上的Microsoft管理控制台(MMC)中,然后才能将证书添加到Windows本地计算机证书存储区中。
2将HTMLessAgent的证书导入Windows证书存储区中第21页,要将默认的HTMLessAgent证书替换为由CA签发的证书,必须先将由CA签发的证书导入Windows本地计算机证书存储区中。
请对安装了HTMLessAgent的每个桌面执行此步骤。
3为HTMLessAgent导入根证书和中间证书第22页,如果证书链中的根证书和中间证书未与为HTMLessAgent导入的SSL证书一起导入,则必须将这些证书导入Windows本地计算机证书存储区中。
4在Windows注册表中设置证书指纹第22页,要允许HTMLessAgent使用已导入Windows证书存储区的由CA签发的证书,您必须在Windows注册表项中配置证书指纹。
您必须对要将其默认证书替换为由CA签发的证书的每个桌面执行此步骤。
20 VMware,Inc. VMwareHorizonView功能包安装与管理指南 将证书管理单元添加到HorizonView桌面上的MMC 您必须先将证书管理单元添加到安装有HTMLessAgent的HorizonView桌面上的Microsoft管理控制台(MMC)中,然后才能将证书添加到Windows本地计算机证书存储区中。
前提条件确认安装有HTMLessAgent的Windows客户机操作系统中有MMC和证书管理单元。
步骤1在HorizonView桌面上,单击开始,然后键入mmc.exe。
2在“MMC”窗口中,转到文件>添加/删除管理单元。
3在“添加/删除管理单元”窗口中,选择证书,然后单击添加。
4在“证书管理单元”窗口中,选择计算机帐户,然后单击下一步,选择本地计算机,然后单击完成。
5在“添加/删除管理单元”窗口中,单击确定。
下一步将SSL证书导入Windows本地计算机证书存储区中。
请参阅第21页,“将HTMLessAgent的证书导入Windows证书存储区中”。
将HTMLessAgent的证书导入Windows证书存储区中 要将默认的HTMLessAgent证书替换为由CA签发的证书,必须先将由CA签发的证书导入Windows本地计算机证书存储区中。
请对安装了HTMLessAgent的每个桌面执行此步骤。
前提条件n确认HorizonView桌面中安装了HTMLessAgent。
n确认已将由CA签发的证书复制到桌面。
n确认证书管理单元已添加至MMC。
请参阅第21页,“将证书管理单元添加到HorizonView桌面上的 MMC”。
步骤1在HorizonView桌面上的MMC窗口中,展开证书(本地计算机)节点,然后选择个人文件夹。
2在“操作”窗格中,转到更多操作>所有任务>导入。
3在“证书导入”向导中,单击下一步并浏览至存储证书的位置。
4选择证书文件并单击打开。
要显示您的证书文件类型,可以从文件名下拉菜单中选择其文件格式。
5键入证书文件中所含私钥的密码。
6选择标志此密钥为可导出的密钥。
7选择包含所有可扩展属性。
8单击下一步,然后单击完成。
新的证书会显示在证书(本地计算机)>个人>证书文件夹中。
VMware,Inc. 21 VMwareHorizonViewFeaturePack安装与管理指南 9确认新的证书包含私钥。
a在证书(本地计算机)>个人>证书文件夹中,双击新证书。
b在“证书信息”对话框的“常规”选项卡中,确认显示以下消息:您有一个与该证书对应的私钥。
下一步如果需要,将根证书和中间证书导入Windows证书存储区中。
请参阅第22页,“为HTMLessAgent导入根证书和中间证书”。
为相应注册表项配置证书指纹。
请参阅第22页,“在Windows注册表中设置证书指纹”。
为HTMLessAgent导入根证书和中间证书 如果证书链中的根证书和中间证书未与为HTMLessAgent导入的SSL证书一起导入,则必须将这些证书导入Windows本地计算机证书存储区中。
步骤1在HorizonView桌面上的MMC控制台中,展开证书(本地计算机)节点,然后转到受信任的根证书颁发 机构>证书文件夹。
n如果根证书位于此文件夹中,且证书链中不包含中间证书,则跳过此步骤。
n如果您的根证书不在此文件夹,则执行步骤
2。
2右键单击受信任的根证书颁发机构>证书文件夹,然后单击所有任务>导入。
3在“证书导入”向导中,单击下一步并浏览至存储根CA证书的位置。
4选择根CA证书文件并单击打开。
5连续单击下一步,然后单击完成。
6如果您的服务器证书由中间CA签发,请将证书链中的所有中间证书导入Windows本地计算机证书存储区。
a转到证书(本地计算机)>中间证书颁发机构>证书文件夹。
b针对每个必须导入的中间证书重复执行步骤3到步骤
6。
下一步为相应注册表项配置证书指纹。
请参阅第22页,“在Windows注册表中设置证书指纹”。
在Windows注册表中设置证书指纹 要允许HTMLessAgent使用已导入Windows证书存储区的由CA签发的证书,您必须在Windows注册表项中配置证书指纹。
您必须对要将其默认证书替换为由CA签发的证书的每个桌面执行此步骤。
前提条件确认已将由CA签发的证书导入Windows证书存储区。
请参阅第21页,“将HTMLessAgent的证书导入Windows证书存储区中”。
步骤1在安装有HTMLessAgent的HorizonView桌面上的MMC窗口中,导航到证书(本地计算机)>个人 >证书文件夹中。
2双击已导入Windows证书存储区的由CA签发的证书。
3在“证书”对话框中,单击“详细信息”选项卡,向下滚动,然后选择指纹图标。
22 VMware,Inc. VMwareHorizonView功能包安装与管理指南 4将选定的指纹复制到文本文件中。
例如:312a32501a0b34b1654613a80a5ef7436ea92c3e 注意复制指纹时,不要在其中包含先导空格。
如果不小心将先导空格与指纹一起复制到注册表项中(在第7步中),可能无法成功配置证书。
即使先导空格未显示在注册表值文本框中,也会出现这种问题。
5在安装有HTMLessAgent的桌面上启动Windows注册表编辑器。
6导航到HKEY_LOCAL_MACHINE\SOFTWARE\VMware,Inc.\VMwareBlast\Config注册表项。
7修改SslHash值,然后将证书指纹粘贴到文本框中。
8重新启动VMwareBlast服务,使所作更改生效。
在Windows客户机操作系统中,适用于HTMLessAgent的服务名为VMwareBlast。
当用户通过HTMLess连接到桌面时,HTMLessAgent会将由CA签发的证书提供给用户的浏览器。
为HTMLessAgent配置安全协议和密码套件 从FeaturePack5(FP5)开始,您可以通过编辑Windows注册表来配置HTMLessAgent使用的安全协议和密码套件。
您也可以在组策略对象(GPO)中指定这些配置。
默认情况下,FP5HTMLessAgent仅使用TLS1.0、TLS1.1和TLS1.2。
允许使用的协议是TLS1.0、TLS1.1和TLS1.2(从低到高排序)。
绝不允许使用SSLv3和更低版本的旧协议。
SslProtocolLow和SslProtocolHigh这两个注册表值决定HTMLessAgent将接受的协议范围。
例如,设置SslProtocolLow=tls_1.0和SslProtocolHigh=tls_1.2将导致HTMLessAgent接受TLS1.0、TLS1.1和TLS1.2。
默认设置是SslProtocolLow=tls_1.0和SslProtocolHigh=tls_1.2。
您必须使用在中的“密码列表格式”部分下定义的格式来指定密码列表。
以下是默认密码列表:ECDHE-RSA-AES256-SHA:AES256-SHA:HIGH:!
AESGCM:!
CAMELLIA:!
3DES:!
EDH:!
EXPORT:!
MD5:!
PSK:!
RC4:!
SRP:!

aNULL:!
eNULL 步骤1启动Windows注册表编辑器。
2导航到HKEY_LOCAL_MACHINE\SOFTWARE\VMware,Inc.\VMwareBlast\Config注册表项。
3添加两个新的字符串(REG_SZ)值SslProtocolLow和SslProtocolHigh,用于指定协议范围。
这些注册表值的数据必须是tls_1.0、tls_1.1或tls_1.2。
要仅启用一个协议,请为两个注册表值指定相同的协议。
如果两个注册表值中任何一个值不存在,或者它的数据未设置为以上三个协议中的一个,则将使用默认协议。
4添加一个新的字符串(REG_SZ)值SslCiphers,用于指定密码套件列表。
在注册表值的数据字段中键入或粘贴密码套件列表。
例如,ECDHE-RSA-AES256-SHA:HIGH:!
AESGCM:!
CAMELLIA:!
3DES:!
EDH:!
EXPORT:!
MD5:!
PSK:!
RC4:!
SRP:!
aNULL:!

标签: #文件夹 #c盘怎么格式化 #信上 #主键 #正确 #镜像 #coursera #命令