の終了 の終了

まとめ まとめ

このモジュールでは、AppToggle と AppMerge について説明しました。

モジュール モジュール 4： URL リダイレ リダイレ クト クト （20 分 分 ）

Page 139 HOL-1751-MBL-2-JA

はじめに はじめに

このモジュールは次のレッスンで構成されています。

• URL コンテンツ リダイレクトの構成： 構成方法の概要

• Windows クライアントへの URL コンテンツ リダイレクト

• クライアントからエージェントへのリダイレクト

Horizon URL コンテンツ コンテンツ リダイレクトのユースケース リダイレクトのユースケース

URL コンテンツ リダイレクトは IE の URL をエージェントからクライアント、またはクライアン トからエージェントにリダイレクトできる Horizon 7 の新機能です。

URL コンテンツ リダイレクトは、リクエストされた URL に基づいて Web アクセスをリダイレク

トするために使用されます。

一例としては、社内イントラネットの外にある URL （yahoo.com など） をローカル クライアン トのブラウザにリダイレクトしたいが、イントラネット ドメインの URL は仮想デスクトップイン フラストラクチャ （VDI） ゲストのブラウザ経由で提供する必要がある場合などがあります。 URL コンテンツ リダイレクトによって、セキュリティが向上し、ユーザーが特定のインターネッ ト コンテンツをブラウジングする場合に不要な仮想デスクトップ帯域幅を削減できます。RDSH で 提供される仮想デスクトップおよびアプリケーションの両方と連携します。

URL コンテンツ コンテンツ リダイレクトの構成 リダイレクトの構成

URL コンテンツ リダイレクトは IE の URL をエージェントからクライアント、またはクライアン

トからエージェントにリダイレクトできる Horizon 7 の新機能です。 この機能の要件：

• Horizon 7 Agent でコマンドラインからインストールした URL リダイレクト コンポーネ ント

• Horizon Client 4.0 でコマンド ラインからインストールした URL リダイレクト コンポー ネント

• Horizon Client を Horizon Agent マシンにインストールしている場合、Horizon Client または Horizon Agent いずれかの URL リダイレクトをインストールできます。ただし、 両方はインストールできません。

• Internet Explorer 9 以降のみ

• GPO の設定

エージェントの

エージェントの URL コンテンツ コンテンツ リダイレクトのインストール リダイレクトのインストール

Horizon Agent でも Horizon Client でも、URL コンテンツリダイレクトはインストール ウィザ ードの一覧で選択できる機能として表示されません。この機能はコマンド ラインオプションでイ ンストーラを実行してインストールする必要があります。

リモート デスクトップまたはリモート アプリケーションからクライアントへの URL コンテンツ リ ダイレクトをサポートするためには、Horizon Agent を URL コンテンツ リダイレクト機能ととも にインストールする必要があります。クライアントからリモート デスクトップへの URL コンテン ツ リダイレクトをサポートするためには、Horizon Client を URL コンテンツ リダイレクト機能 とともにインストールする必要があります。

Horizon Agent と URL コンテンツ リダイレクト機能のインストール

インストーラ ファイルをダブルクリックするのではなく、コマンド プロンプトで次のコマンドを 実行してインストールを開始してください。例：

VMware-viewagent-x86_64-y.y.y-xxxxxx.exe /v URL_FILTERING_ENABLED=1

注： これは情報提供のみを目的としたものです。本実習ラボではこのインストールは行いません。

Page 141 HOL-1751-MBL-2-JA

インストール状況を確認 インストール状況を確認

Win10x64-01a デスクトップで次の操作を行います。

URL コンテンツ リダイレクト機能がインストールされていることを確認するために 、vmware-url-protocol-launch-helper.exe が次の場所に存在することを確認します。

C:\Program Files\VMware\View\Agent\bin\UrlRedirection\

Internet Explorer アドオンが有効になっていることを確認 アドオンが有効になっていることを確認

また、次の Internet Explorer アドオンが有効になっていることも確認します。 VMware View URL Filtering Plugin

Horizon Client の の URL コンテンツ コンテンツ リダイレクトをインストール リダイレクトをインストール

URL コンテンツ リダイレクト機能を有効にした Horizon Client をインストールするには、インス トーラ ファイルをダブルクリックするのではなく、コマンドプロンプトで次のコマンドを実行し てインストールを開始する必要があります。例：

VMware-Horizon-Client-x86-y.y.y-xxxxxx.exe /v URL_FILTERING_ENABLED=1

注： これは情報の提供のみを目的としたものです。本実習ラボではこのステップは行いません。

インストール状況を確認 インストール状況を確認

プロンプトに従ってインストールを完了したら、この機能がインストールされていることを確認し ます。そのために、ディレクトリ %PROGRAMFILES%\VMware\VMware Horizon Client\ に vmware-url-protocol-launch-helper.exe ファイルと vmware-url-filtering-plugin.dll ファイル が存在することを確認してください。

Internet Explorer アドオンが有効になっていることを確認 アドオンが有効になっていることを確認

また、次の Internet Explorer アドオンがインストールされていることも確認します。 VMware View URL Filtering Plugin

注： 情報の提供のみを目的としています。

URL コンテンツ コンテンツ リダイレクト リダイレクト テンプレートの設定 テンプレートの設定

Horizon URL コンテンツ リダイレクト ADM テンプレート ファイル

（urlRedirection-enUS.adm） には、モート デスクトップまたはアプリケーションで URL リンクがクライアントと エージェントのどちらで開かれるかを制御するポリシー設定が含まれています。たとえば、管理者 はセキュリティを強化するために、企業ネットワークの内側で働く従業員全員に対しては、企業ネ ットワークの外側に向かうすべての URL リンクをリモート デスクトップまたはリモート アプリケ ーションで開くというポリシーを設定できます。

Page 143 HOL-1751-MBL-2-JA

URL コンテンツ リダイレクトは、エンド ユーザーがブラウザまたは Microsoft Word 文書やメー ルといったアプリケーションで URL リンクをクリックしたときに動作します。つまり、ユーザー が Internet Explorer 9、10、または 11 ブラウザで URL をクリックしたり、入力したりした場合 です。URL リンクは、Web ページ、電話番号、電子メール アドレスなどへのリンクです。

ADM ファイルのダウンロード方法 ファイルのダウンロード方法

この ADM ファイルは、バンドルされている .zip ファイル （VMware-Horizon-Extras-Bundle-x.x.x-yyyyyyy.zip） に含まれています。この .zip ファイルは、VMware のダウンロードサイト

（https://my.vmware.com/web/vmware/downloads） からダウンロードできます。[Desktop

& End-User Computing] の下にある [VMware Horizon 7] ダウンロードを選択します。このフ ァイルには、バンドルされている .zip ファイルが含まれています。

このラボでは、ADM ファイルのダウンロードとインストールがすでに完了しています。

URL コンテンツ コンテンツ リダイレクト リダイレクト ルールの構文 ルールの構文

URL リンクをクライアントとエージェントのどちら側で開くか指定するには、正規表現を使用しま す。複数のエントリを区切るにはセミコロン （;） を使用します。エントリ間でスペースを使用す ることはできません。

例：

• .* （ドット アスタリスク） と記述すると、すべての URL がリダイレクトされます。 [agentRules] オプションにこの設定を使用すると、すべての URL がリモート デスクトッ プまたはリモート アプリケーションで開かれます。[clientRules] オプションにこの設定を 使用すると、指定した URL がクライアントにリダイレクトされます。

• .*.example.com と記述すると、「.example.com」 というテキストを含むすべての URL が リダイレクトされます。

Active Directory に に URL コンテンツ コンテンツ リダイレクト リダイレクト ADM テンプレー テンプレー トを追加

トを追加

注： これは情報の提供のみを目的としたものです。本実習ラボではすでにテンプレートが追加され ています。

メイン コンソールで、GPO 設定を編集します。

1. Active Directory サーバで、[Start] - [Administrative Tools] - [Group Policy

Management] を選択し、「Content Redirection」 という名前の GPO を右クリックし て、[Edit] を選択してから、GPO を編集します。

2. Group Policy Object Editor で、[Computer Configuration] - [Policies] に移動して

3. [Add] をクリックして、urlRedirection-enUS.adm を選択し、[Open] をクリックしま す。

4. [Close] をクリックして、ADM ファイルのポリシー設定を GPO に追加します。この設定 は、[Computer Configuration] - [Policies] - [Administrative Templates] - [Classic Administrative Templates] - [VMware Horizon URL Redirection] フォルダにありま す。

5. URL コンテンツ リダイレクトのグループ ポリシー設定を構成

Page 145 HOL-1751-MBL-2-JA

Windows クライアントへの クライアントへの URL コンテンツ コンテンツ リダイレクト リダイレクト

URL コンテンツ リダイレクトは、エンドユーザーが Internet Explorer ブラウザまたはアプリケ ーションで URL リンクをクリックしたときに動作します。

エージェントからクライアントへのリダイレクト エージェントからクライアントへのリダイレクト

特定の URL を Windows クライアントにリダイレクトする場合は、エージェントからクライアン トへのテンプレートをリモート デスクトッププールまたはリモート アプリケーション プールの GPO に追加します。

たとえば、リソースを節約したり、セキュリティ レイヤーを追加するといった目的でエージェント からクライアントへのリダイレクトを使用できます。リモート デスクトップまたはリモートアプ リケーションを操作している従業員が、たとえばビデオを見たいと思った場合、データセンターに 負荷が加わらないように、その URL をクライアント マシンにリダイレクトすることができます。 あるいは、セキュリティを目的として、企業ネットワークの外側で働く従業員に対しては、企業ネ ットワーク以外の場所に向かうすべての URL を従業員のクライアント マシンで開くようにしたい と思うかもしれません。

たとえば、会社に関係のない任意のコンテンツ、つまり企業内ネットワークに向かわない URL は すべてクライアント マシンで開くようにルールを構成できます。