説明
3 つの接続サーバーを備えた負荷分散された Horizo​​n POD では、450 個のアクティブな Blast セッションが接続されています。
これらの接続サーバの 1 つが予期しない停止に陥った場合、HTTPS セキュア トンネルが無効になっているため、障害が発生した接続サーバのアクティブなセッションのみが切断されます。つまり、他の 2 つの接続サーバは、中断することなく残りのセッションを処理できます。
HTTPS セキュア トンネルは、Horizo​​n Client デバイスが接続サーバを介して仮想デスクトップおよびアプリケーションへの安全な接続を確立できるようにする機能です。この機能を有効にすると、すべての表示プロトコル トラフィックが接続サーバを介してトンネリングされ、クライアントとデスクトップ間のプロキシとして機能します。これにより、セキュリティが強化され、ネットワーク構成が簡素化されますが、オーバーヘッドと接続サーバの可用性への依存性も追加されます1。
この機能が無効になっている場合、Horizo​​n Client デバイスは接続サーバをバイパスし、IP アドレスまたはホスト名を使用してデスクトップに直接接続します。これにより、接続サーバの負荷と依存性が軽減されますが、デスクトップへの直接アクセスを許可するために、より多くのネットワーク構成とファイアウォール ルールも必要になります2。
Blast Secure Gateway は、Horizo​​n Client デバイスが接続サーバを介して Blast Extreme プロトコルを使用して仮想デスクトップおよびアプリケーションへの安全な接続を確立できるようにする同様の機能です。この機能を有効にすると、Blast Extreme トラフィックは接続サーバを介してトンネリングされ、クライアントとデスクトップ間のゲートウェイとして機能します。この機能を無効にすると、Horizo​​n Client デバイスは Blast Extreme3​​ を使用してデスクトップに直接接続します。
このシナリオでは、HTTPS セキュア トンネルと Blast セキュア ゲートウェイの両方が無効になっています。つまり、Horizo​​n Client デバイスは Blast Extreme を使用してデスクトップに直接接続します。したがって、いずれかの接続サーバに障害が発生した場合、その接続サーバによって認証されたセッションのみが影響を受けます。他のセッションは、デスクトップに直接アクセスできる限り、中断することなく継続できます4。
他のオプションはこのシナリオには適していません。
450 のアクティブなセッションはすべて切断され、エンド ユーザーが再度接続する必要があります。これは、HTTPS セキュア トンネルまたは Blast セキュア ゲートウェイが有効になっていて、すべての表示プロトコル トラフィックが接続サーバーを介してトンネリングされている場合に当てはまります。その場合、接続サーバーに障害が発生すると、その接続サーバーをプロキシとして使用していたすべてのセッションが切断されます5。
HTTPS セキュア トンネルと Blast セキュア ゲートウェイが無効になっているため、すべてのアクティブなセッションは接続されたままになります。これは、認証後に接続サーバーに依存していない場合に当てはまります。
ただし、HTTPS セキュア トンネルと Blast セキュア ゲートウェイが無効になっている場合でも、セッション管理とハートビート監視のために Horizo​​n Client と接続サーバの間で通信が行われます。接続サーバに障害が発生すると、これらの通信は失われ、セッションは終了します。
450 のアクティブなセッションはすべて直ちにログオフされます。これは、接続サーバに障害が発生したときにユーザーをログオフするグローバル設定が Horizo​​n Console にあった場合に当てはまります。ただし、Horizo​​n Console にはそのような設定はありません。デフォルトの動作では、接続サーバに障害が発生すると、ユーザーはログオフされずに切断されます。
参考文献:
HTTPSセキュアトンネルの設定
直接接続用のネットワーク ポートの構成
Blast Secure Gateway の設定
複数のポッド間での負荷分散
Horizo​​n 7: ロード バランサを使用した Horizo​​n 接続サーバの健全性の監視
[ホライゾン7ポッド]
[Horizo​​n Console のクライアント セッションのグローバル設定]
[VMware Horizo​​n アーキテクチャ計画]

Dynamic Environment Manager の Application Profiler を使用してアプリケーション固有のユーザー定義設定を作成する際のユーザー エクスペリエンスを向上させるために、管理者は除外を設定して不要なフォルダーやレジストリ エントリをフィルター処理することができます。除外とは、Flex 構成ファイルに含めないファイル システムまたはレジストリの場所を指定するルールです。除外により、Flex 構成ファイルとプロファイル アーカイブのサイズが縮小され、アプリケーションのプロファイリングと同期プロセスのパフォーマンスが向上します12。
その他のオプションは、次の理由により無効または効果的ではありません。
デフォルトの保存パスを変更しても、Flex 構成ファイルまたはプロファイル アーカイブのサイズや内容には影響しません。ローカル マシン 3 上のファイルの保存場所のみが変更されます。
最も深いレジストリ パスを使用しても、Flex 構成ファイルまたはプロファイル アーカイブのサイズは縮小されません。アプリケーション プロファイラー インターフェイス 4 でレジストリの場所が表示される方法が変更されるだけです。
Dynamic Environment Manager には、クラウド エンタイトルメントというものはありません。正しい用語はグローバル エンタイトルメントです。これは、クラウド ポッド アーキテクチャで、複数のポッドにまたがるデスクトップまたはアプリケーションへの権限をユーザーに付与するために使用されます5。
参照 := 1: VMware Dynamic Environment Manager アプリケーション プロファイラ管理ガイド: 分析の詳細のフィルタリングと最適化 2: VMware Dynamic Environment Manager アプリケーション プロファイラ管理ガイド: 除外 3: VMware Dynamic Environment Manager アプリケーション プロファイラ管理ガイド: アプリケーション プロファイラの高度な構成 4: VMware Dynamic Environment Manager アプリケーション プロファイラ管理ガイド: Flex 構成ファイルの編集 5: VMware Horizo​​n
8 ドキュメント: クラウド ポッド アーキテクチャにおけるグローバル エンタイトルメントの理解

説明

IT サポート センターが Horizo​​n デスクトップ ユーザーの問題に対応するために必要となる Horizo​​n Console アクセスの最小レベルは、ヘルプ デスク管理者ロールです。このロールにより、IT サポート センターはユーザー セッションの表示とトラブルシューティング、ユーザー パスワードのリセット、ユーザーへのメッセージの送信、その他のヘルプ デスク タスクの実行が可能になります。
ヘルプ デスク管理者の役割は、IT サポート センターがサポートする必要があるデスクトップ プールまたはファームを含む任意のアクセス グループのユーザーまたはグループに割り当てることができます。
その他のオプションは、このシナリオにおける Horizo​​n Console アクセスの最小レベルではありません。
ローカル管理者: この役割は、特定のアクセス グループとそのサブアクセス グループに対する完全な管理権限を許可します。この役割は、ヘルプ デスク管理者役割のすべてのタスクを実行できるほか、デスクトップ プール、ファーム、アプリケーション、権限、およびその他のオブジェクトの作成、編集、削除も実行できます。この役割は、IT サポート センターがユーザーの問題に対処するために必要な以上のものです。
グローバル ヘルプ デスク管理者: このロールは、Horizo​​n 環境内のすべてのアクセス グループに対する完全な管理権限を付与します。このロールは、ローカル管理者ロールのすべてのタスクを実行できるほか、アクセス グループとグローバル権限の作成、編集、削除も実行できます。このロールは、IT サポート センターがユーザーの問題に対処するために必要な以上のものです。
インベントリ管理者: この役割は、特定のアクセス グループとそのサブアクセス グループに対する限定的な管理権限を許可します。この役割は、デスクトップ プール、ファーム、アプリケーション、権限、およびその他のオブジェクトを表示および管理できますが、作成または削除することはできません。この役割は、ユーザー セッションの表示やユーザーへのメッセージの送信など、一部のヘルプ デスク タスクも実行できますが、ユーザー パスワードをリセットしたり、セッションのトラブルシューティングを行ったりすることはできません。この役割は、IT サポート センターがユーザーの問題に対処するために必要な機能には不十分です。
管理者: このロールでは、Horizo​​n 環境内のすべてのアクセス グループに対する完全な管理権限、およびグローバル設定、ライセンス、ロールと権限、イベント構成、およびその他のシステム全体の設定が許可されます。このロールは、他のロールのすべてのタスクを実行できるほか、Horizo​​n インフラストラクチャを構成および管理できます。このロールは、IT サポート センターがユーザーの問題に対応するために必要とする以上のものです。
参考資料: 権限とアクセス グループの理解と [VMware Horizo​​n 8.x プロフェッショナル コース]

説明
デスクトップ プールのゴールデン イメージを更新する前に、管理者が継続的な管理作業を最小限に抑えながら、すべてのデスクトップ プール ユーザーがショートカットを利用できるようにするために使用できる 2 つのオプションは次のとおりです。
ショートカットを c:\users\Public\Desktop にコピーします。このオプションを選択すると、ショートカットはパブリック デスクトップ フォルダーに配置されます。このフォルダーは、同じコンピューターにログオンするすべてのユーザーによって共有されます。パブリック デスクトップ フォルダーは通常は隠しフォルダーであるため、管理者はファイル エクスプローラー 1 で隠しファイルとフォルダーを表示するオプションを有効にする必要があります。このオプションには追加のソフトウェアや構成は必要ありませんが、プール内の既存のデスクトップに対してのみ機能します。新しいデスクトップが追加または更新された場合、ショートカットは自動的にコピーされません。
DEM (Dynamic Environment Manager) を使用してショートカットを構成します。このオプションでは、DEM コンソールを使用して、ログオン時にユーザーのデスクトップにショートカットを適用するショートカット構成を作成します2。管理者は、Horizo​​n 環境に DEM をインストールして構成し、DEM 設定を保存するための構成共有とプロファイル アーカイブ共有を作成する必要があります3。このオプションでは、初期設定がさらに必要になりますが、プール内の新規または更新されたデスクトップに関係なく、どのデスクトップでも機能します。また、ショートカットのプロパティと条件をより柔軟に制御できます。
その他のオプションは、次の理由により有効でも実行可能でもありません。
ユーザーのプロビジョニング中にショートカットを書き込み不可の App Volume にコピーしても機能しません。App Volume はショートカットではなくアプリケーションの配信に使用されるためです。App Volume は実行時に仮想マシンに接続される仮想ディスクで、アプリケーション ファイル、レジストリ エントリ、設定が含まれています4。ショートカットを App Volume にコピーしても、ユーザーのデスクトップには表示されません。
Windows の既定のドメイン コントローラ ポリシーへのショートカットのコピーは機能しません。このポリシーはデスクトップではなくドメイン コントローラの設定を構成するために使用されるためです。既定のドメイン コントローラ ポリシーは、Active Directory のドメイン コントローラ組織単位 (OU) にリンクされているグループ ポリシー オブジェクト (GPO) であり、ドメイン内のすべてのドメイン コントローラに適用されるセキュリティ設定が含まれています5。このポリシーへのショートカットをコピーしても、Horizo​​n 環境のデスクトップには影響しません。
Horizo​​n View Client はショートカットを作成するためではなく、リモート デスクトップやアプリケーションに接続するために使用されるため、Horizo​​n View Client でショートカットを構成しても機能しません。Horizo​​n View Client は、さまざまなデバイスやプラットフォームで実行されるソフトウェア アプリケーションであり、ユーザーは安全な接続を介して仮想デスクトップやアプリケーションにアクセスできます6。Horizo​​n View Client でショートカットを構成しても、ユーザーのデスクトップには表示されません。
参考文献:
Windows 101でデスクトップショートカットをすべてのユーザーが利用できるようにする方法
VMware Dynamic Environment Manager (DEM) 2306 - Carl Stalhood2
VMware Tech Zone VMware Horizo​​n 環境におけるウイルス対策の考慮事項: Horizo​​n View、App Volumes、User Environment Manager、ThinApp の除外3 App Volumes の概要 デフォルトのドメイン コントローラ ポリシー5 VMware Horizo​​n Clients のドキュメント6