Horizon 7 ADMX テンプレートファイルでは、Horizon 7 コンポーネントを制御および最適化できるグループポリ
シー設定が提供されます。
表 5‑5. Horizon ADMX テンプレートファイル
テンプレート名 テンプレートファイル 説明
VMware View Agent の構成 vdm_agent.admx Horizon Agent の認証および環境コンポーネントに関する
ポリシー設定が含まれています。
VMware Horizon Client の設定 vdm_client.admx Horizon Client for Windows に関するポリシー設定が含ま
れています。
接続サーバホストドメインの外部から接続するクライアン トは、Horizon Client に適用されるポリシーの影響を受け ません。
『VMware Horizon Client for Windows のインストールと セットアップガイド』ドキュメントを参照してください。
VMware Horizon URL リダイレクト urlRedirection.admx URL コンテンツリダイレクト機能に関するポリシー設定が
含まれています。このテンプレートをリモートデスクトップ プールまたはアプリケーションプールの GPO に追加する と、リモートデスクトップまたはアプリケーション内でク リックされた特定の URL リンクを Windows ベースのクラ イアントにリダイレクトし、クライアント側のブラウザで開 くことができます。
このテンプレートをクライアント側の GPO に追加すると、
ユーザーが Windows ベースのクライアントシステムで特
定の URL リンクをクリックしたときに、リモートデスクトッ
プまたはアプリケーションで URL を開くことができます。
第 3 章「URL コンテンツリダイレクトの構成」および
『VMware Horizon Client for Windows のインストールと セットアップガイド』ドキュメントを参照してください。
VMware View Server の構成 vdm_server.admx 接続サーバに関するポリシー設定が含まれています。
『View 管理』を参照してください。
VMware View の一般的な設定 vdm_common.admx すべての Horizon コンポーネントに共通のポリシー設定が
含まれています。
『View 管理』を参照してください。
PCoIP セッション変数 pcoip.admx PCoIP 表示プロトコルに関するポリシー設定が含まれていま
す。
PCoIP クライアントのセッション変数 pcoip.client.admx Horizon Client for Windows に影響を与える PCoIP 表示
プロトコルに関するポリシー設定が含まれています。
『VMware Horizon Client for Windows のインストールと セットアップガイド』ドキュメントを参照してください。
表 5‑5. Horizon ADMX テンプレートファイル (続き)
テンプレート名 テンプレートファイル 説明
個人設定管理 ViewPM.admx Horizon Persona Management に関するポリシー設定が 含まれています。
『Horizon 7 での仮想デスクトップのセットアップ』ドキュ
メントを参照してください。
リモートデスクトップサービス vmware_rdsh_server.admx リモートデスクトップサービスに関するポリシー設定が含 まれています。
「リモートデスクトップサービスグループポリシーの使用」
を参照してください。
View の RTAV 構成 vdm_agent_rtav.admx リアルタイムオーディオビデオ機能で使用される Web カメ
ラに関するポリシー設定が含まれています。
「リアルタイムオーディオビデオグループポリシ設定」を 参照してください。
スキャナリダイレクト vdm_agent_scanner.admx 公開されたデスクトップおよびアプリケーションで使用する ためにリダイレクトされるスキャンデバイスに関するポリ シー設定が含まれています。
「スキャナリダイレクトのグループポリシー設定」を参照し てください。
シリアル COM vdm_agent_serialport.adm
x
仮想デスクトップで使用するためにリダイレクトされるシリ アル（COM）ポートに関するポリシー設定が含まれています。
「シリアルポートリダイレクトのグループポリシー設定」を 参照してください。
VMware Horizon プリンタリダイレクト vdm_agent_printing.admx リダイレクトされたプリンタのフィルタリングに関するポリ
シー設定が含まれます。
「仮想印刷でプリンタのフィルタリング」を参照してください。
Active Directory への ADMX テンプレート ファイルの追加
Horizon 7 ADMX ファイルの特定のリモートデスクトップ機能のポリシー設定を、Active Directory のグループポ リシーオブジェクト (GPO) に追加できます。
開始する前に
n ポリシーを適用しているリモートデスクトップ機能のセットアップオプションが、仮想マシンデスクトップと RDS ホストにインストールされていることを確認します。リモートデスクトップ機能がインストールされてい ないと、グループポリシー設定は有効になりません。Horizon Agent のインストールについては、各セットアッ プガイドを参照してください。
n グループポリシー設定を適用するリモートデスクトップ機能に GPO を作成し、仮想デスクトップマシンまたは RDS ホストを含む組織単位 (OU) に GPO をリンクします。
n Active Directory に追加する ADMX テンプレートファイルの名前を確認します。「Horizon 7 ADMX テンプ レートファイル」を参照してください。
n Active Directory サーバでグループポリシー管理機能が使用できることを確認します。
手順
1 Horizon 7 GPO Bundle .zipファイルを https://my.vmware.com/web/vmware/downloads の VMware ダウンロードサイトからダウンロードします。
[Desktop & End-User Computing（デスクトップおよびエンドユーザーコンピューティング）] で VMware Horizon 7 のダウンロードを選択します。これには GPO Bundle が含まれます。
ファイル名はVMware-Horizon-Extras-Bundle-<x.x.x>-<yyyyyyy>.zipで、<x.x.x> はバー ジョン、<yyyyyyy> はビルド番号を表します。Horizon 7 のグループポリシー設定用の ADMX ファイルはす べて、このファイルで提供されています。
2 VMware-Horizon-Extras-Bundle-<x.x.x>-<yyyyyyy>.zipファイルを解凍して、ADMX ファ イルを Active Directory サーバにコピーします。
a .admxファイルとen-USフォルダを Active Directory サーバの%systemroot
%\PolicyDefinitionsフォルダにコピーします。
b 言語リソース (.adml) を Active Directory サーバの%systemroot%\PolicyDefinitions\内の 適切なサブフォルダにコピーします。
3 Active Directory サーバで、グループポリシー管理エディタを開き、インストール後にエディタに表示される場
所となるテンプレートファイルのパスを入力します。
次に進む前に
グループポリシー設定を構成します。
VMware View Agent 構成 ADMX テンプレートの設定
VMware View Agent 構成 ADMX テンプレートファイル (vdm_agent.admx) には、Horizon Agent の認証およ び環境コンポーネントに関するポリシー設定が含まれています。
ADMX ファイルは、VMware-Horizon-Extras-Bundle-<x.x.x>-<yyyyyyy>.zipという.zipバン
ドルファイル内にあり、VMware ダウンロードサイト（https://my.vmware.com/web/vmware/downloads）か らダウンロードできます。[Desktop & End-User Computing（デスクトップおよびエンドユーザーコンピューティ ング）] で VMware Horizon 7 のダウンロードを選択します。これには.zipバンドルファイルが含まれます。
次の表で、USB デバイスで使用されているポリシー設定以外に、VMware View Agent の構成 ADMX テンプレート ファイル内にあるポリシー設定について説明します。テンプレートには、コンピュータの構成とユーザーの構成の両 方の設定が含まれています。ユーザーの構成設定は、対応するコンピュータの構成設定より優先されます。
表 5‑6. VMware View Agent 構成テンプレートの設定
設定 コンピュータ ユーザー プロパティ
AllowDirectRDP X Horizon Clientデバイス以外のクライアントが RDP を使用してリモー
トデスクトップに直接接続できるかどうかを指定します。この設定が無 効になっていると、エージェントでは、Horizon Client経由での
Horizon によって管理される接続のみが許可されます。
Horizon Clientfor Mac からリモートデスクトップに接続する場合は、
AllowDirectRDPの設定を無効にしないでください。この設定を無 効にすると、Access is denied（アクセスが拒否されました） エ ラーが発生して接続に失敗します。
デフォルトの設定の場合、ユーザーは、リモートデスクトップセッショ ンにログイン中に RDP を使用して仮想マシンに接続できます。RDP 接 続によってリモートデスクトップセッションが終了し、ユーザーの保 存されていないデータや設定は失われます。ユーザーは、外部の RDP 接続が閉じられるまで、デスクトップにログインできません。この状況 を回避するには、AllowDirectRDP設定を無効にします。
重要 Windows リモートデスクトップサービスが各デスクトップの
ゲスト OS で実行されている必要があります。この設定を使用して、
ユーザーが自分のデスクトップに直接 RDP 接続を作成することを不可 にできます。
この設定は、グループポリシー管理エディタの [VMware View Agent の構成] - [Agent の構成] フォルダにあります。
デフォルトでは、この設定は有効になっています。
AllowSingleSignon X シングルサインオン (SSO) を使用して、ユーザーをデスクトップおよ
びアプリケーションに接続するかどうかを決定します。この設定が有効 になっていると、ユーザーはサーバにログインするときに、自分の認証 情報を 1 回入力するだけで済みます。この設定を無効にすると、ユー ザーはリモート接続の確立時に再認証する必要があります。
この設定は、グループポリシー管理エディタの [VMware View Agent の構成] - [Agent の構成] フォルダにあります。
デフォルトでは、この設定は有効になっています。
CommandsToRunOnConnect X セッションに初めて接続するときに実行されるコマンドまたはコマンド
スクリプトのリストを指定します。
この設定は、グループポリシー管理エディタの [VMware View Agent の構成] - [Agent の構成] フォルダにあります。
詳細については、「Horizon デスクトップでのコマンドの実行」を参照 してください。
CommandsToRunOnDisconnect X セッションが切断されたときに実行されるコマンドまたはコマンドスク
リプトのリストを指定します。
この設定は、グループポリシー管理エディタの [VMware View Agent の構成] - [Agent の構成] フォルダにあります。
詳細については、「Horizon デスクトップでのコマンドの実行」を参照 してください。