説明
IT サポート センターが Horizo​​n デスクトップ ユーザーの問題を解決するために必要な最小限の Horizo​​n Console アクセス レベルは、ヘルプ デスク管理者のロールです。この役割により、IT サポート センターはユーザー セッションの表示とトラブルシューティング、ユーザー パスワードのリセット、ユーザーへのメッセージの送信、その他のヘルプ デスク タスクの実行が可能になります。
ヘルプ デスク管理者の役割は、IT サポート センターがサポートする必要があるデスクトップ プールまたはファームを含むアクセス グループのユーザーまたはグループに割り当てることができます。
他のオプションは、このシナリオの Horizo​​n Console アクセスの最小レベルではありません。
ローカル管理者: この役割では、特定のアクセス グループとそのサブアクセス グループに対する完全な管理権限が許可されます。この役割は、ヘルプ デスク管理者役割のすべてのタスクを実行できるほか、デスクトップ プール、ファーム、アプリケーション、資格、その他のオブジェクトの作成、編集、削除を行うことができます。この役割は、IT サポート センターがユーザーの問題を解決するために必要なもの以上のものです。
グローバル ヘルプ デスク管理者: このロールでは、Horizo​​n 環境内のすべてのアクセス グループに対する完全な管理権限が許可されます。この役割は、ローカル管理者役割のすべてのタスクを実行できるほか、アクセス グループとグローバル資格を作成、編集、削除できます。この役割は、IT サポート センターがユーザーの問題を解決するために必要なもの以上のものです。
インベントリ管理者: このロールでは、特定のアクセス グループとそのサブアクセス グループに対する制限された管理権限が許可されます。この役割は、デスクトップ プール、ファーム、アプリケーション、資格、その他のオブジェクトを表示および管理できますが、それらを作成または削除することはできません。この役割は、ユーザー セッションの表示やユーザーへのメッセージの送信など、一部のヘルプ デスク タスクを実行することもできますが、ユーザー パスワードのリセットやセッションのトラブルシューティングはできません。この役割は、IT サポート センターがユーザーの問題を解決するために必要な役割を担うには十分ではありません。
管理者: このロールでは、Horizo​​n 環境内のすべてのアクセス グループに対する完全な管理権限のほか、グローバル設定、ライセンス、ロールと権限、イベント構成、その他のシステム全体の設定が許可されます。このロールは、他のロールのすべてのタスクを実行できるだけでなく、Horizo​​n インフラストラクチャの構成と管理も行うことができます。この役割は、IT サポート センターがユーザーの問題を解決するために必要なもの以上のものです。
参考資料: 権限とアクセス グループについておよび [VMware Horizo​​n 8.x プロフェッショナル コース]

説明
Horizo​​n 仮想デスクトップに接続するときに黒い画面が表示される場合は、ネットワークの問題、ハードウェアの問題、Horizo​​n トンネルの問題、基盤となるゲスト オペレーティング システムの問題など、さまざまな理由が考えられます。指定されたオプションに基づいて、次のことが問題の原因である可能性があります。
Horizo​​n 仮想マシンの vRAM 不足。これはディスプレイのパフォーマンスに影響を与え、黒い画面や切断を引き起こす可能性があります。この問題を解決するには、クライアントに提示する予定の解像度に十分なビデオ メモリを提供するようにプールを構成する必要があります1。
Horizo​​n 仮想マシンにインストールされているビデオ ドライバのバージョンが正しくありません。これにより、互換性の問題が発生し、表示プロトコルが適切に動作しなくなる可能性があります。この問題を解決するには、View デスクトップが正しいビデオ ドライバを使用していること、およびインストールされている VMware Tools および Horizo​​n Agent のバージョンと互換性があることを確認する必要があります23。
ファイアウォール構成が正しくありません。これにより、表示プロトコル トラフィックがブロックまたは誤ってルーティングされ、接続障害が発生する可能性があります。この問題を解決するには、クライアント、UAG/セキュリティ サーバー/接続サーバー、および VDI マシンの間で必要なポートが開いていることを確認する必要があります4。
他のオプションでは、Horizo​​n 仮想デスクトップへの接続時に黒い画面が発生する可能性は高くありません。
クライアント マシンのビデオ メモリが大きすぎます。これは表示プロトコルのパフォーマンスに影響を与えたり、黒い画面を引き起こしたりすることはありません。クライアント マシンのビデオ メモリは、リモート デスクトップではなく、ローカル デバイス上でディスプレイをレンダリングするためにのみ使用されます。
Horizo​​n 仮想マシンのビデオ メモリが大きすぎます。これによって黒い画面が表示されたり、切断が発生したりすることはありません。Horizo​​n 仮想マシンのビデオ メモリは、クライアント側ではなくサーバー側で表示プロトコルにリソースを割り当てるために使用されます。
参考文献:
PCoIP を使用して構成されたデュアル モニターが VMware View の両方のモニターにまたがらず、PCoIP を使用して VDI デスクトップに接続すると黒い画面が表示され、10 秒後に切断される SVGADevTap への接続エラー、エラー 4000: PCoIP サーバーによって EscapeFailed が報告される 相互運用性マトリックス PCoIP Secure Gateway の構成VMware View で
【VMware Horizo​​nのネットワークポート】

説明
URL コンテンツ リダイレクト機能を使用すると、管理者はクライアント マシン、リモート デスクトップ、公開アプリケーションで開くように特定の URL を構成できます。これにより、ユーザーが企業ネットワークにマルウェアをダウンロードするリスクが軽減されるだけでなく、特定の Web アプリケーションのユーザー エクスペリエンスとパフォーマンスも向上します。
このシナリオの要件を満たすために、管理者はインスタント クローン デスクトップに Horizo​​n Agent をインストールまたはアップグレードするときに、Horizo​​n Agent の URL コンテンツ リダイレクト機能を有効にする必要があります。これにより、リダイレクト方向に応じて、Horizo​​n Agent が Horizo​​n Client から URL を送受信できるようになります。管理者は、Horizo​​n Agent が URL をリダイレクトする方法を示すグループ ポリシー設定を構成する必要もあります。
具体的には、管理者はエージェントからクライアントへのリダイレクトを有効にする必要があります。これは、Horizo​​n Agent が URL を Horizo​​n Client に送信し、クライアント マシン上で URL 内のプロトコルのデフォルト アプリケーションを開きます。管理者は、どの URL をリモート デスクトップからクライアントにリダイレクトするか、どの URL をリダイレクトしないかを指定する必要もあります。この場合、管理者は、仮想デスクトップ内で開くことを許可されるイントラネット Web サイトのホワイトリストと、クライアント マシン上のブラウザに自動的にリダイレクトされる他のすべての Web サイトのブラックリストを構成する必要があります。
他のオプションは関連性がないか、要件を満たすのに十分ではありません。Horizo​​n Agent の外部 Web サイトの許可機能を無効にすると、ユーザーは仮想デスクトップから外部 Web サイトにアクセスできなくなりますが、これは望ましくない、または現実的ではない可能性があります。[グローバル設定のセキュリティ] メニューで安全な Web サイト設定を有効にしても、URL のリダイレクト方法には影響せず、Horizo​​n コンポーネント間で安全な接続が確立される方法にのみ影響します。デスクトップ プール設定で URL コンテンツ リダイレクト機能を有効にしても、Horizo​​n Agent でも有効になっていて、グループ ポリシー設定で構成されていない限り、機能しません。参考資料: URL コンテンツ リダイレクトの構成および [VMware Horizo​​n 8.x プロフェッショナル コース]

説明
VMware Blast ポリシー設定は、VMware Blast 表示プロトコルを使用するリモート デスクトップまたは RDS ホスト上のレジストリ キー HKLM\Software\Policies\VMware, Inc.\VMware Blast\Config に保存されます。これらの設定は、VMware Blast ADMX テンプレート ファイル (vdm_blast.admx) を使用し、Microsoft グループ ポリシー オブジェクト (GPO) を通じて適用することで構成できます。これらの設定の一部はリアルタイムで変更できます。つまり、Horizo​​n Client の再起動や再接続を必要とせず、ポリシーの適用後すぐに設定が有効になります。ただし、これらの設定の一部はリアルタイムで変更できないため、設定を有効にするには Horizo​​n Client の再起動または再接続が必要になります。
リアルタイムで変更できない VMware Blast ポリシーを変更すると、Microsoft GPO 更新ルールが適用され、GPO は手動または Horizo​​n Agent の再起動によって更新されます。これは、次のいずれかのイベントが発生するまで、新しいポリシー設定は適用されないことを意味します。
Horizo​​n Agent サービスがリモート デスクトップまたは RDS ホストで再起動されます。これは、サービス コンソールまたはコマンド ライン ツール sc.exe を使用して手動で行うことも、スケジュールされたタスクやスクリプトを使用して自動的に行うこともできます。
リモート デスクトップまたは RDS ホストが再起動されます。これは、Windows の再起動オプションを使用して手動で行うことも、スケジュールされたタスクまたはスクリプトを使用して自動的に行うこともできます。
グループ ポリシーの更新間隔に達しました。これは、システムが新規または変更された GPO を確認して適用する頻度を決定する構成可能な時間間隔です。デフォルトでは、この間隔はドメイン メンバーの場合は 90 分、ドメイン コントローラーの場合は 5 分で、ランダムなオフセットは 0 ～ 30 分です。この間隔は、グループ ポリシー管理コンソールの ComputerConfiguration\Administrative Templates\System\Group Policy フォルダーにあるコンピューターのグループ ポリシー更新間隔の設定を使用して変更できます。
したがって、リアルタイムで変更できない VMware Blast ポリシー設定をできるだけ早く適用するには、ポリシーの適用後に Horizo​​n Agent サービスを再起動するか、リモート デスクトップまたは RDS ホストを再起動することをお勧めします。
参考資料: VMware Blast ポリシーの設定、グループ ポリシーの更新間隔、および [VMware Horizo​​n 8.x プロフェッショナル コース]

Explanation: