説明

説明
Windows ゴールデン イメージの最適化は、デスクトップ プールのベースとして使用される Windows OS イメージのサイズを削減し、パフォーマンスを向上させるプロセスです。Windows ゴールデン イメージ最適化のベスト プラクティスのいくつかは次のとおりです。
不要なサービスを無効にする: デスクトップの機能やユーザー エクスペリエンスに必要のないサービスは、リソースの消費と潜在的なセキュリティ リスクを軽減するために無効にする必要があります。たとえば、Windows Search、Windows Defender、Windows Update、Superfetch などのサービスを無効にして、パフォーマンスと安定性を向上させることができます。
電源オプションを無効にする: ディスク領域を解放し、デスクトップの状態に関する潜在的な問題を回避するには、休止状態やスリープ モードなどの電源オプションを無効にする必要があります。休止状態では、デスクトップの電源がオフのときにシステム メモリの内容を保存する hiberfil.sys ファイルが作成されるため、大量のディスク領域が消費される可能性があります。スリープ モードでは、デスクトップが低電力状態から再開されるときに、ネットワーク接続とユーザー セッションに問題が発生する可能性があります。
Windows ゴールデン イメージの最適化に関するその他のベスト プラクティスは次のとおりです。
Windows OS ページングのアクティブ化: ページングは​​、物理メモリが不足している場合に、OS がディスクの一部を仮想メモリとして使用できるようにするメカニズムです。ページングは​​、メモリ不足エラーを防ぎ、メモリ競合を軽減することにより、デスクトップのパフォーマンスと安定性を向上させることができます。
ただし、ページングは​​ディスク I/O と摩耗を増加させる可能性があるため、注意して構成し、定期的に監視する必要があります。
Windows の自動メンテナンス (スケジュールされたタスク) をオフにする: Windows の自動メンテナンスは、ディスクの最適化、ディスクのクリーンアップ、セキュリティ スキャン、システム診断などのさまざまなタスクをバックグラウンドで実行する機能です。これらのタスクは、CPU、メモリ、ディスク リソースを大量に消費し、ユーザー エクスペリエンスやデスクトップのパフォーマンスに干渉する可能性があります。したがって、Windows の自動メンテナンスをオフにし、デスクトップが使用されていないときにこれらのタスクを手動またはスケジュールに基づいて実行することをお勧めします。
自動 Windows Update をオフにする: 自動 Windows Update は、OS およびその他の Microsoft 製品の更新プログラムをバックグラウンドでダウンロードしてインストールする機能です。これらの更新により、帯域幅、ディスク容量、CPU リソースが消費され、一部のアプリケーションやドライバーとの互換性の問題が発生する可能性があります。したがって、自動 Windows Update をオフにして、手動で、または VMware Update Manager や Microsoft WSUS などの一元化されたツールを使用して更新を管理することをお勧めします。
参考資料: [VMware Horizo​​n View 7.x ゴールデン イメージの最適化] および [VMware Horizo​​n 8.x プロフェッショナル コース]

説明
VMware Dynamic Environment Manager で単一ユーザーのデバッグ ログを有効にするには、管理者はこのユーザーの標準ログ ファイルと同じフォルダに空の FlexDebug.txt ファイルを作成する必要があります。これにより、FlexEngine がこの特定の user1 のデバッグ ログに切り替わります。デバッグ ログは、FlexEngine の操作とアクションに関する詳細情報を提供するため、トラブルシューティングの目的に役立ちます1。
他のオプションは次の理由により正しくありません。
FlexEngine レジストリを DEBUG に更新すると、単一のユーザーに対してデバッグ ログが有効になりますが、同じコンピューターにログオンするすべてのユーザーに対してデバッグ ログが有効になります。このオプションはグループ ポリシー設定を通じてのみ設定でき、すべてのユーザーに適用されます1。さらに、このオプションは、ログ ファイルのサイズが大きいため、パフォーマンスの問題やディスク領域の消費が発生する可能性があるため、推奨されません1。
ファイル名は正確に FlexDebug.txt である必要があるため、ログ フォルダーに空の FlexDebug.log ファイルを作成しても、単一ユーザーのデバッグ ログは有効になりません。ファイル拡張子は .log1 ではなく .txt にする必要があります。
FlexEngine GPO を DEBUG に設定すると、単一ユーザーのデバッグ ログは有効になりませんが、GPO の影響を受けるすべてのユーザーが有効になります。このオプションはグループ ポリシー設定を通じてのみ設定でき、すべてのユーザーに適用されます1。さらに、このオプションは、ログ ファイルのサイズが大きいため、パフォーマンスの問題やディスク領域の消費が発生する可能性があるため、推奨されません1。
参考文献:
VMware Dynamic Environment Manager での単一ユーザーのデバッグ ログの有効化1

説明
コラボレーションは、画面共有と音声出力機能の両方が有効になっている既存の Windows または Linux リモート デスクトップ セッションに他のユーザーを招待できるようにする機能です。この方法で共有されるリモート デスクトップ セッションは、共同セッションと呼ばれます。他のユーザーとセッションを共有するユーザーはセッション所有者と呼ばれ、共有セッションに参加するユーザーはセッションコラボレーターと呼ばれます。Horizo​​n 管理者は、コラボレーションをサポートするリモート デスクトップを含むデスクトップ プールまたはファームに対してセッション コラボレーション機能を有効にする必要があります。
セッション コラボレーションを有効にするための要件の 1 つは、リモート デスクトップに VMware Blast 表示プロトコルを使用することです。VMware Blast は、LAN または WAN ネットワーク上で高性能、高品質のグラフィックスとマルチメディア配信を提供するプロトコルです。VMware Blast は、複数のユーザーが同じリモート デスクトップ セッションを同時に表示および操作できるようにすることで、セッション コラボレーションをサポートします。PCoIP や RDP などの他の表示プロトコルはセッション コラボレーションをサポートしていないため、ユーザーがコラボレーション セッションを共有したり参加したりすることはできません。
したがって、VMware Horizo​​n 環境でセッション コラボレーションを有効にするには、管理者は要件として BLAST プロトコルを使用する必要があります。参考資料: セッション コラボレーションの構成、リモート デスクトップ セッションの共有、および [VMware Horizo​​n 8.x プロフェッショナル コース]

説明
IT サポート センターが Horizo​​n デスクトップ ユーザーの問題を解決するために必要な最小限の Horizo​​n Console アクセス レベルは、ヘルプ デスク管理者のロールです。この役割により、IT サポート センターはユーザー セッションの表示とトラブルシューティング、ユーザー パスワードのリセット、ユーザーへのメッセージの送信、その他のヘルプ デスク タスクの実行が可能になります。
ヘルプ デスク管理者の役割は、IT サポート センターがサポートする必要があるデスクトップ プールまたはファームを含むアクセス グループのユーザーまたはグループに割り当てることができます。
他のオプションは、このシナリオの Horizo​​n Console アクセスの最小レベルではありません。
ローカル管理者: この役割では、特定のアクセス グループとそのサブアクセス グループに対する完全な管理権限が許可されます。この役割は、ヘルプ デスク管理者役割のすべてのタスクを実行できるほか、デスクトップ プール、ファーム、アプリケーション、資格、その他のオブジェクトの作成、編集、削除を行うことができます。この役割は、IT サポート センターがユーザーの問題を解決するために必要なもの以上のものです。
グローバル ヘルプ デスク管理者: このロールでは、Horizo​​n 環境内のすべてのアクセス グループに対する完全な管理権限が許可されます。この役割は、ローカル管理者役割のすべてのタスクを実行できるほか、アクセス グループとグローバル資格を作成、編集、削除できます。この役割は、IT サポート センターがユーザーの問題を解決するために必要なもの以上のものです。
インベントリ管理者: このロールでは、特定のアクセス グループとそのサブアクセス グループに対して制限付きの管理権限が許可されます。この役割は、デスクトップ プール、ファーム、アプリケーション、資格、その他のオブジェクトを表示および管理できますが、それらを作成または削除することはできません。この役割は、ユーザー セッションの表示やユーザーへのメッセージの送信など、一部のヘルプ デスク タスクを実行することもできますが、ユーザー パスワードのリセットやセッションのトラブルシューティングはできません。この役割は、IT サポート センターがユーザーの問題を解決するために必要な役割を担うには十分ではありません。
管理者: このロールでは、Horizo​​n 環境内のすべてのアクセス グループに対する完全な管理権限のほか、グローバル設定、ライセンス、ロールと権限、イベント構成、その他のシステム全体の設定が許可されます。このロールは、他のロールのすべてのタスクを実行できるだけでなく、Horizo​​n インフラストラクチャの構成と管理も行うことができます。この役割は、IT サポート センターがユーザーの問題を解決するために必要なもの以上のものです。
参考資料: 権限とアクセス グループについておよび [VMware Horizo​​n 8.x プロフェッショナル コース]