정책 설정 및 기능 지원 관련 사항

RDS 호스트의 게시된 데스크톱에 대한 기능 지원

RDS 호스트는 Windows 원격 데스크톱 서비스와 View Agent 또는 Horizon Agent가 설치되어 있는 서버 컴퓨터입니다. 여러 명의 사용자가 동시에 RDS 호스트에서 원격 데스크톱 세션을 사용할 수 있습니다. RDS 호스트는 물리적 시스템 또는 가상 시스템일 수 있습니다.

참고

다음 표에는 지원되는 기능에 대한 행만 포함되어 있습니다. 텍스트가 View Agent 최소 버전을 지정하는 경우, "이상"이라는 단어는 Horizon Agent 7.0.x 이상을 포함함을 의미합니다.

표 1. RDS 호스트에 대해 지원되는 기능
기능	Windows Server 2008 R2 RDS 호스트	Windows Server 2012 R2 RDS 호스트	Windows Server 2016 RDS 호스트	Windows Server 2019 RDS 호스트
RSA SecurID 또는 RADIUS	X	X	Horizon Agent 7.0.2 이상	Horizon Agent 7.7 이상
스마트 카드	X	X	Horizon Agent 7.0.2 이상	Horizon Agent 7.7 이상
단일 로그온	X	X	Horizon Agent 7.0.2 이상	Horizon Agent 7.7 이상
PCoIP 디스플레이 프로토콜	X	X	Horizon Agent 7.0.2 이상	Horizon Agent 7.7 이상
VMware Blast 디스플레이 프로토콜	Horizon Agent 7.0 이상	Horizon Agent 7.0 이상	Horizon Agent 7.0.2 이상	Horizon Agent 7.7 이상
HTML Access	X (가상 시스템만 해당)	X (가상 시스템만 해당)	Horizon Agent 7.0.2 이상	Horizon Agent 7.7 이상
USB 리디렉션		X	Horizon Agent 7.0.2 이상	Horizon Agent 7.7 이상
클라이언트 드라이브 리디렉션	X	X	Horizon Agent 7.0.2 이상	Horizon Agent 7.7 이상
가상 인쇄	View Agent 6.2.x ~ Horizon Agent 7.6(가상 시스템 전용) Horizon Agent 7.7 이상(가상 시스템 및 물리적 시스템)	View Agent 6.2.x ~ Horizon Agent 7.6(가상 시스템 전용) Horizon Agent 7.7 이상(가상 시스템 및 물리적 시스템)	Horizon Agent 7.0.2 ~ Horizon Agent 7.6(가상 시스템 전용) Horizon Agent 7.7 이상(가상 시스템 및 물리적 시스템)	Horizon Agent 7.7 이상
VMware Integrated Printing	Horizon Agent 7.9 이상	Horizon Agent 7.9 이상	Horizon Agent 7.9 이상	Horizon Agent 7.9 이상
위치 기반 인쇄	View Agent 6.2.x ~ Horizon Agent 7.6(가상 시스템 전용) Horizon Agent 7.7 이상(가상 시스템 및 물리적 시스템)	View Agent 6.2.x ~ Horizon Agent 7.6(가상 시스템 전용) Horizon Agent 7.7 이상(가상 시스템 및 물리적 시스템)	Horizon Agent 7.0.2 ~ Horizon Agent 7.6(가상 시스템 전용) Horizon Agent 7.7 이상(가상 시스템 및 물리적 시스템)	Horizon Agent 7.7 이상
다중 모니터	X	X	Horizon Agent 7.0.2 이상	Horizon Agent 7.7 이상
실시간 오디오-비디오(RTAV)	Horizon Agent 7.0.2 이상	Horizon Agent 7.0.2 이상	Horizon Agent 7.0.3 이상	Horizon Agent 7.7 이상

지원되는 각 게스트 운영 체제의 버전에 대한 자세한 내용은 Horizon 7 설치 문서를 참조하십시오.

일부 클라이언트 가이드에서 공유되는 기능

■

VMware Blast 디스플레이 프로토콜이나 PCoIP 디스플레이 프로토콜을 사용하면 4K(3840 x 2160)의 원격 데스크톱 화면 해상도가 지원됩니다. 지원되는 4K 디스플레이 수는 데스크톱 가상 시스템의 하드웨어 버전 및 Windows 버전에 따라 다릅니다.

하드웨어 버전	Windows 버전	지원되는 4K 디스플레이 수
10(ESXi 5.5.x 호환)	7, 8, 8.x, 10	1
11(ESXi 6.0 호환)	7 (3D 렌더링 기능 사용 안 함 및 Windows Aero 사용 안 함)	3
11	7 (3D 렌더링 기능 사용)	1
11	8, 8.x, 10	1
13 또는 14	7, 8, 8.x, 10 (3D 렌더링 기능 사용)	1
13 또는 14	7, 8, 8.x, 10	4

보안 가이드 및 Win 클라이언트 가이드에서 공유되는 클라이언트 GPO 테이블

표 2. Horizon Client 구성 템플릿: 보안 설정

설정

설명

Allow command line credentials

(컴퓨터 구성 설정)

사용자 자격 증명을 Horizon Client 명령줄 옵션으로 제공할 수 있는지 여부를 지정합니다. 이 설정이 사용되지 않도록 설정된 경우 사용자가 명령줄에서 Horizon Client를 실행할 때 smartCardPIN 및 password 옵션을 사용할 수 없습니다.

이 설정은 기본적으로 사용하도록 설정됩니다.

동등한 Windows 레지스트리 값은 AllowCmdLineCredentials입니다.

Servers Trusted For Delegation

(컴퓨터 구성 설정)

사용자가 현재 사용자로 로그인 확인란을 선택할 때 전달된 사용자 ID 및 자격 증명 정보를 허용하는 연결 서버 인스턴스를 지정합니다. 연결 서버 인스턴스를 지정하지 않을 경우, 모든 연결 서버 인스턴스는 이 정보를 허용합니다.

연결 서버 인스턴스를 추가하려면 다음 형식 중 하나를 사용하십시오.

■	`domain\system$`
■	`system$@domain.com`
■	연결 서버 서비스의 서비스 사용자 이름(SPN).

동등한 Windows 레지스트리 값은 BrokersTrustedForDelegation입니다.

Certificate verification mode

(컴퓨터 구성 설정)

Horizon Client에서 수행되는 인증서 검사 수준을 구성합니다. 다음 모드 중 하나를 선택할 수 있습니다.

■	No Security. 인증서를 검사하지 않습니다.
■	Warn But Allow. 연결 서버 호스트가 자체 서명된 인증서를 제공하는 경우 경고가 나타나지만 사용자는 연결 서버에 계속 연결할 수 있습니다. 인증서 이름이 Horizon Client에서 사용자가 제공한 연결 서버 이름과 일치할 필요는 없습니다. 다른 인증서 오류 조건이 발생할 경우, 오류 대화상자가 표시되고 사용자가 연결 서버에 연결할 수 없게 됩니다. Warn But Allow이 기본값입니다.
■	Full Security. 임의 유형의 인증서 오류가 발생할 경우 사용자는 연결 서버에 연결할 수 없습니다. 인증서 오류가 표시됩니다.

이 그룹 정책 설정이 구성되면 사용자는 Horizon Client에서 선택한 인증서 확인 모드를 볼 수 있지만 설정을 구성할 수는 없습니다. SSL 구성 대화 상자는 사용자에게 관리자가 설정을 차단했다고 알립니다.

이 설정이 구성되지 않았거나 사용하지 않도록 설정된 경우, Horizon Client 사용자는 인증서 확인 모드를 선택할 수 있습니다.

인증서 확인 설정을 그룹 정책으로 구성하지 않으려면 Windows 레지스트리 설정을 수정하여 인증서 확인을 사용하도록 설정할 수도 있습니다.

Default value of the 'Log in as current user' checkbox

(컴퓨터 및 사용자 구성 설정)

Horizon Client 연결 대화 상자에서 현재 사용자로 로그인 확인란의 기본값을 지정합니다.

이 설정은 Horizon Client 설치 시 지정한 기본값을 재정의합니다.

사용자가 Horizon Client를 명령줄에서 실행하고 logInAsCurrentUser 옵션을 지정하면 해당 값이 이 설정을 재정의합니다.

현재 사용자로 로그인 확인란이 선택된 경우, 클라이언트 시스템에 로그인할 때 사용자가 제공한 ID 및 자격 증명 정보가 연결 서버 인스턴스에 전달되고 최종적으로 원격 데스크톱에 전달됩니다. 확인란 선택이 해제된 경우 사용자가 원격 데스크톱에 액세스하려면 ID 및 자격 증명 정보를 여러 번 제공해야 합니다.

이 설정은 기본적으로 사용하지 않도록 설정됩니다.

동등한 Windows 레지스트리 값은 LogInAsCurrentUser입니다.

Display option to Log in as current user

(컴퓨터 및 사용자 구성 설정)

이 설정은 현재 사용자로 로그인 확인란이 Horizon Client 연결 대화 상자에 나타나도록 할지 여부를 지정합니다.

확인란이 보일 경우, 사용자는 선택 또는 선택을 해제할 수 있고 해당 기본값을 재정의합니다. 이 확인란이 숨겨져 있으면 사용자가 Horizon Client 연결 대화 상자에서 이 기본값을 재정의할 수 없습니다.

Default value of the 'Log in as current user' checkbox 정책 설정을 사용하여 현재 사용자로 로그인 확인란의 기본값을 지정할 수 있습니다.

이 설정은 기본적으로 사용하도록 설정됩니다.

동등한 Windows 레지스트리 값은 LogInAsCurrentUser_Display입니다.

Enable jump list integration

(컴퓨터 구성 설정)

이 설정은 Windows 7 이상 시스템의 작업 표시줄에 있는 Horizon Client 아이콘에 점프 목록이 나타나도록 할지 여부를 지정합니다. 점프 목록을 사용하여 사용자는 최근 연결 서버 인스턴스 및 원격 데스크톱에 연결할 수 있습니다.

Horizon Client가 공유된 경우, 사용자가 최근 데스크톱의 이름을 보는 것을 원하지 않을 수 있습니다. 이 설정을 사용하지 않도록 설정하여 점프 목록을 사용하지 않도록 설정할 수 있습니다.

이 설정은 기본적으로 사용하도록 설정됩니다.

동등한 Windows 레지스트리 값은 EnableJumplist입니다.

Enable SSL encrypted framework channel

(컴퓨터 및 사용자 구성 설정)

SSL 암호화된 프레임워크 채널을 사용하도록 설정할지 여부를 결정합니다.

■	사용: SSL을 사용하도록 설정합니다. 하지만 원격 데스크톱에서 SSL이 지원되지 않는 경우에는 이전의 암호화되지 않은 연결로 대체될 수 있습니다.
■	사용 안 함: SSL을 사용하지 않도록 설정합니다. 이 설정은 권장되지 않지만 디버깅 작업이나 터널링되지 않은 채널에 유용할 수 있으며 WAN 가속기 제품에 의해 최적화될 수 있습니다.
■	강제 적용: SSL을 사용하도록 설정하며, SSL을 지원하지 않는 데스크톱에 대한 연결은 거부됩니다.

동등한 Windows 레지스트리 값은 EnableTicketSSLAuth입니다.

Configures SSL protocols and cryptographic algorithms

(컴퓨터 및 사용자 구성 설정)

암호화된 SSL 연결이 설정되기 전에 특정 암호화 알고리즘 및 프로토콜의 사용을 제한하는 암호 목록을 구성합니다. 암호 목록은 콜론으로 구분된 하나 이상의 암호 문자열로 구성됩니다.

참고

모든 암호 문자열은 대/소문자를 구분합니다.

■	Horizon Client 4.10 이상의 기본값은 TLSv1.1:TLSv1.2:!aNULL:kECDH+AESGCM:ECDH+AESGCM:RSA+AESGCM:kECDH+AES:ECDH+AES:RSA+AES입니다.
■	Horizon Client 4.2 이상의 기본값은 TLSv1:TLSv1.1:TLSv1.2:!aNULL:kECDH+AESGCM:ECDH+AESGCM:RSA+AESGCM:kECDH+AES:ECDH+AES:RSA+AES입니다.
■	Horizon Client 4.0.1 및 4.1의 기본값은 TLSv1:TLSv1.1:TLSv1.2:!aNULL:kECDH+AES:ECDH+AES:RSA+AES:@STRENGTH입니다.
■	Horizon Client 4.0의 기본값은 TLSv1.1:TLSv1.2:!aNULL:kECDH+AES:ECDH+AES:RSA+AES:@STRENGTH입니다.
■	Horizon Client 3.5의 기본값은 TLSv1:TLSv1.1:TLSv1.2:!aNULL:kECDH+AES:ECDH+AES:RSA+AES:@STRENGTH입니다.
■	Horizon Client 3.3 및 3.4의 기본값은 TLSv1:TLSv1.1:AES:!aNULL:@STRENGTH입니다.
■	Horizon Client 3.2 이하에 대한 값은 SSLv3:TLSv1:TLSv1.1:AES:!aNULL:@STRENGTH입니다.

Horizon Client 4.10부터 TLS v1.0은 영구적으로 사용되지 않도록 설정되므로 더 이상 지원되지 않습니다.

Horizon Client 4.0.1 ~ 4.9에서는 TLS v1.0, TLS v1.1 및 TLS v1.2가 사용되도록 설정되어 있습니다. (SSL v2.0 및 v3.0은 제거됩니다.) 서버와의 TLS v1.0 호환성이 필요하지 않은 경우 TLS v1.0을 사용하지 않도록 설정할 수 있습니다.

Horizon Client 4.0에서는 TLS v1.1 및 TLS v1.2가 사용되도록 설정되어 있습니다. (TLS v1.0은 사용하지 않도록 설정되어 있고 SSL v2.0 및 v3.0은 제거됨)

Horizon Client 3.5에서는 TLS v1.0, TLS v1.1 및 TLS v1.2가 사용되도록 설정되어 있습니다. (SSL v2.0 및 v3.0은 사용되지 않도록 설정되어 있습니다.) Horizon Client 3.3 및 3.4에서는 TLS v1.0 및 TLS v1.1이 사용되도록 설정되어 있습니다. (SSL v2.0 및 v3.0과 TLS v1.2는 사용하지 않도록 설정되어 있습니다.)

Horizon Client 3.2 이하에서는 SSL v3.0도 사용하도록 설정되어 있습니다. SSL v2.0과 TLS v1.2는 사용되지 않도록 설정되어 있습니다.

암호 그룹은 128비트 또는 256비트 AES를 사용하며 익명 DH 알고리즘을 제거한 다음 암호화 알고리즘 키 길이 순서로 현재 암호 목록을 정렬합니다.

구성에 대한 참조 링크: http://www.openssl.org/docs/apps/ciphers.html

동등한 Windows 레지스트리 값은 SSLCipherList입니다.

이 설정을 그룹 정책으로 구성하지 않으려면 SSLCipherList 값 이름을 클라이언트 컴퓨터의 다음 레지스트리 키 중 하나에 추가하여 이를 사용하도록 설정할 수도 있습니다.

■	32비트 Windows: HKEY_LOCAL_MACHINE\Software\VMware, Inc.\VMware VDM\Client\Security
■	64비트 Windows: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\VMware,Inc.\VMware VDM\Client\Security

Enable Single Sign-On for smart card authentication

(컴퓨터 구성 설정)

스마트 카드 인증을 위해 단일 로그온이 사용되도록 설정할지 여부를 지정합니다. 단일 로그온을 사용하도록 설정하면 Horizon Client는 암호화된 스마트 카드 PIN을 임시 메모리에 저장한 후에 연결 서버에 제출합니다. 단일 로그온을 사용하지 않도록 설정하면 Horizon Client에 사용자 지정 PIN 대화 상자가 표시되지 않습니다.

동등한 Windows 레지스트리 값은 EnableSmartCardSSO입니다.

테이블로 상호 참조하는 경우에 대비해서 템플릿 텍스트를 구성합니다.

■	이 설정은 기본적으로 사용하도록 설정됩니다.
■	이 설정은 기본적으로 사용하지 않도록 설정됩니다.
■	AllowDirectRDP Horizon Client 디바이스 이외의 클라이언트가 RDP를 사용하여 원격 데스크톱에 직접 연결할 수 있는지 여부를 결정합니다. 이 설정을 사용하지 않도록 설정한 경우 에이전트는 Horizon Client를 통해 Horizon에서 관리하는 연결만 허용합니다. Mac용 Horizon Client에서 원격 데스크톱에 연결할 경우 AllowDirectRDP 설정을 사용하지 않도록 설정하지 마십시오. 이 설정이 사용되지 않도록 설정된 경우, 액세스가 거부됨 오류와 함께 연결이 실패합니다. 중요 각 데스크톱의 게스트 운영 체제에 Windows 원격 데스크톱 서비스가 실행 중이어야 합니다. 이 설정을 사용하여 사용자가 데스크톱에 대한 직접 RDP 연결을 설정하지 못하도록 할 수 있습니다.
■	AllowSingleSignon 사용자를 데스크톱과 애플리케이션에 연결하는 데 SSO(단일 로그온)을 사용할지 여부를 결정합니다. 이 설정이 사용하도록 설정되어 있으면 사용자가 서버에 로그인할 때 자격 증명을 한 번만 입력하면 됩니다. 이 설정을 사용하지 않도록 설정된 경우, 사용자는 원격 연결이 설정될 때 다시 인증해야 합니다.
■	기본적으로 지정되는 목록은 없습니다.
■	CommandsToRunOnConnect 처음 세션이 연결될 때 실행될 명령 스크립트 또는 명령 목록을 지정합니다.
■	CommandsToRunOnDisconnect 세션 연결이 끊어진 후 실행해야 하는 명령 목록 또는 명령 스크립트를 지정합니다.
■	CommandsToRunOnReconnect 연결이 끊긴 후 세션이 다시 연결될 때 실행될 명령 스크립트 또는 명령 목록을 지정합니다.
■	ConnectionTicketTimeout Horizon 연결 티켓이 유효한 시간을 초로 지정합니다. Horizon Client 디바이스는 에이전트에 연결할 때 확인 및 Single Sign-On을 위해 연결 티켓을 사용합니다. 보안상의 이유로 연결 티켓은 제한된 시간 동안 유효합니다. 사용자가 원격 데스크톱에 연결할 경우 연결 티켓 시간 초과 기간 또는 세션 시간 초과 내에 인증이 실행되어야 합니다. 이 설정이 구성되지 않을 경우 기본 시간 초과 기간은 900초입니다.
■	CredentialFilterExceptions CredentialFilter 에이전트 로드에 허용되지 않는 실행 파일을 지정합니다. 파일 이름에는 경로 또는 접미사가 포함될 수 없습니다. 세미콜론을 사용하여 여러 파일 이름을 구분합니다.
■	Connect all USB devices to the desktop on launch 클라이언트 시스템에서 사용할 수 있는 모든 USB 디바이스를 데스크톱을 시작할 때 데스크톱에 연결할지 여부를 지정합니다.
■	Connect all USB devices to the desktop when they are plugged in 클라이언트 시스템에 전원을 공급할 때 USB 디바이스를 데스크톱에 연결할지 여부를 지정합니다.
■	Logon Password 로그인 중 Horizon Client에서 사용하는 암호를 지정합니다. 암호는 Active Director에 의해 일반 텍스트로 저장됩니다.

USB 클라이언트 설정

■	viewusb.AllowAutoDeviceSplitting Allow Auto Device Splitting 복합 USB 디바이스의 자동 분할을 허용합니다. 기본값은 정의되어 있지 않으며 `false`와 같습니다.
■	viewusb.SplitExcludeVidPid Exclude Vid/Pid Device From Split 공급업체 및 제품 ID별로 지정된 복합 USB 디바이스를 분할에서 제외합니다. 설정 형식은 vid-`<xxx1>`_pid-`<yyy2>`[;vid-`<xxx2>`_pid-`<yyy2>`]...입니다. ID 번호를 16진수로 지정해야 합니다. 와일드카드 문자(``)를 ID의 개별 자릿수 대신 사용할 수 있습니다. 예: `vid-0781_pid-55*` 기본값은 정의되어 있지 않습니다.
■	viewusb.SplitVidPid Split Vid/Pid Device 공급업체 및 제품 ID별로 지정된 복합 USB 디바이스의 구성 요소를 개별 디바이스로 처리합니다. 설정 형식은 다음과 같습니다. vid-`<xxxx>`_pid-`<yyyy>`(exintf:`<zz>`[;exintf:`<ww>` ]) exintf 키워드를 사용하면 인터페이스 번호를 지정하여 구성 요소를 리디렉션에서 제외할 수 있습니다. ID 번호는 16진수로, 인터페이스 번호는 앞에 0이 표시되는 10진수로 지정해야 합니다. 와일드카드 문자(`*`)를 ID의 개별 자릿수 대신 사용할 수 있습니다. 예: `vid-0781_pid-554c(exintf:01;exintf:02)` 참고 Horizon은 명시적으로 제외하지 않은 구성 요소를 자동으로 포함시키지 않습니다. Include Vid/Pid Device과 같은 필터 정책을 지정하여 해당 구성 요소를 포함시켜야 합니다. 기본 값은 정의되어 있지 않습니다.
■
■
■	viewusb.AllowAudioIn Allow Audio Input Devices 오디오 입력 디바이스가 리디렉션되도록 허용합니다. 기본값은 정의되어 있지 않으며 `true`와 같습니다.
■	viewusb.AllowAudioOut Allow Audio Output Devices 오디오 출력 디바이스가 리디렉션되도록 허용합니다. 기본값은 정의되어 있지 않으며 `false`와 같습니다.
■	viewusb.AllowHID 키보드나 마우스 이외 입력 디바이스의 리디렉션을 허용합니다. 기본값은 정의되어 있지 않으며 `true`와 같습니다.
■	viewusb.AllowHIDBootable Allow HIDBootable 부팅 시 사용할 수 있는 키보드 또는 마우스(HID 부팅 가능 디바이스라고도 부름) 이외의 입력 디바이스가 리디렉션되도록 허용합니다. 기본값은 정의되어 있지 않으며 `true`와 같습니다.
■	viewusb.AllowDevDescFailsafe Allow Device Descriptor Failsafe Horizon Client가 config/device 설명자를 가져오지 못할 경우에도 디바이스가 리디렉션되도록 허용합니다. config/desc에 실패한 경우에도 디바이스를 허용하려면 IncludeVidPid 또는 IncludePath와 같은 Include 필터에 포함시킵니다. 기본값은 정의되어 있지 않으며 `false`와 같습니다.
■	Allow Other Input Devices 통합된 포인팅 디바이스가 있는 HID 부팅 가능 디바이스 또는 키보드 이외의 입력 디바이스가 리디렉션되도록 허용합니다. 기본값은 정의되어 있지 않으며 `true`와 같습니다.
■	viewusb.AllowKeyboardMouse Allow Keyboard and Mouse Devices 통합된 포인팅 디바이스(마우스, 트랙볼 또는 터치 패드)가 있는 키보드가 리디렉션되도록 허용합니다. 기본값은 정의되어 있지 않으며 `false`와 같습니다.
■	viewusb.AllowSmartcard Allow Smart Cards 스마트 카드 디바이스가 리디렉션되도록 허용합니다. 기본값은 정의되어 있지 않으며 `false`와 같습니다.
■	viewusb.AllowVideo Allow Video Devices 비디오 디바이스가 리디렉션되도록 허용합니다. 기본값은 정의되어 있지 않으며 `true`와 같습니다.
■	viewusb.DisableRemoteConfig Disable Remote Configuration Download USB 디바이스 필터링 수행 시 에이전트 설정 사용을 사용하지 않도록 설정합니다. 기본값은 정의되어 있지 않으며 `false`와 같습니다.
■	viewusb.ExcludeAllDevices Exclude All Devices 모든 USB 디바이스가 리디렉션되지 않도록 제외합니다. `true`로 설정되면 기타 정책 설정을 사용하여 특정 디바이스 또는 디바이스 제품군을 리디렉션할 수 있습니다. `false`로 설정되면 기타 정책 설정을 사용하여 특정 디바이스 또는 디바이스 제품군이 리디렉션되지 않도록 방지할 수 있습니다. 에이전트에서 Exclude All Devices 값을 `true`로 설정하고 이 설정이 Horizon Client로 전달될 경우, 에이전트 설정이 Horizon Client 설정을 재정의합니다. 기본값은 정의되어 있지 않으며 `false`와 같습니다.
■	viewusb.ExcludeFamily Exclude Device Family 디바이스 제품군이 리디렉션되지 않도록 제외합니다. 설정 형식은 `<family_name_1>`[;`<family_name_2>`]...입니다. 예: `bluetooth;smart-card` 자동 디바이스 분할을 사용하도록 설정한 경우 Horizon은 복합 USB 디바이스 각 인터페이스의 디바이스 제품군을 검토하여 제외해야 할 인터페이스를 결정합니다. 자동 디바이스 분할을 사용하지 않도록 설정한 경우, Horizon은 전체 복합 USB 디바이스의 디바이스 제품군을 검토합니다. 기본 값은 정의되어 있지 않습니다.
■	viewusb.ExcludeVidPid Exclude Vid/Pid Device 지정된 공급업체 및 제품 ID가 있는 디바이스가 리디렉션되지 않도록 제외합니다. 설정 형식은 vid-`<xxx1>`_pid-`<yyy2>`[;vid-`<xxx2>`_pid-`<yyy2>`]...입니다. ID 번호를 16진수로 지정해야 합니다. 와일드카드 문자(``)를 ID의 개별 자릿수 대신 사용할 수 있습니다. 예: `vid-0781_pid-***;vid-0561_pid-554c` 기본 값은 정의되어 있지 않습니다.
■	viewusb.ExcludePath Exclude Path 지정된 허브 또는 포트 경로의 디바이스가 리디렉션되지 않도록 제외합니다. 설정 형식은 bus-`<x1>`[/`<y1>`].../port-`<z1>`[;bus-`<x2>`[/`<y2>`].../port-`<z2>`]...입니다. 버스 및 포트 번호를 16진수로 지정해야 합니다. 와일드카드 문자는 경로에 사용할 수 없습니다. 예: `bus-1/2/3_port-02;bus-1/1/1/4_port-ff` 기본 값은 정의되어 있지 않습니다.
■	viewusb.IncludeFamily Include Device Family 리디렉션될 수 있는 디바이스 제품군을 포함합니다. 설정 형식은 `<family_name_1>`[;`<family_name_2>`]...입니다. 예: `storage` 기본 값은 정의되어 있지 않습니다.
■	viewusb.IncludePath Include Path 리디렉션될 수 있는 지정된 허브 또는 포트 경로의 디바이스를 포함합니다. 설정 형식은 bus-`<x1>`[/`<y1>`].../port-`<z1>`[;bus-`<x2>`[/`<y2>`].../port-`<z2>`]...입니다. 버스 및 포트 번호를 16진수로 지정해야 합니다. 와일드카드 문자는 경로에 사용할 수 없습니다. 예: `bus-1/2_port-02;bus-1/7/1/4_port-0f` 기본 값은 정의되어 있지 않습니다.
■	viewusb.IncludeVidPid Include Vid/Pid Device 지정된 공급업체 및 제품 ID가 있는 디바이스가 리디렉션되도록 포함합니다. 설정 형식은 vid-`<xxx1>`_pid-`<yyy2>`[;vid-`<xxx2>`_pid-`<yyy2>`]...입니다. ID 번호를 16진수로 지정해야 합니다. 와일드카드 문자(`*`)를 ID의 개별 자릿수 대신 사용할 수 있습니다. 예: `vid-0561_pid-554c` 기본 값은 정의되어 있지 않습니다.

Horizon Client용 연결 서버 준비

■	중요 클라이언트 사용자 인터페이스에서 도메인 목록 숨기기 설정을 사용하도록 설정하고 연결 서버 인스턴스에 대해 2 요소 인증(RSA SecureID 또는 RADIUS)을 선택하는 경우 Windows 사용자 이름 일치를 강제 적용하지 마십시오. Windows 사용자 이름 일치 적용을 사용하면 사용자가 사용자 이름 텍스트 상자에 도메인 정보를 입력하지 못하므로 로그인이 항상 실패합니다.

도메인 목록 보내기 설정

클라이언트 사용자 인터페이스에서 도메인 목록 숨기기 설정

사용자가 로그인하는 방법

사용 안 함(기본값)

사용

도메인 드롭다운 메뉴는 숨겨져 있습니다. 사용자는 사용자 이름 텍스트 상자에 다음 값 중 하나를 입력해야 합니다.

■	사용자 이름(다중 도메인의 경우 허용되지 않음)
■	`<도메인>\<사용자 이름>`
■	`<username>@<domain.com>`

사용 안 함(기본값)

사용 안 함

클라이언트에서 기본 도메인이 구성된 경우 기본 도메인이 도메인 드롭다운 메뉴에 표시됩니다. 클라이언트가 기본 도메인을 알 수 없는 경우 도메인 드롭다운 메뉴에 *DefaultDomain*이 나타납니다. 사용자는 사용자 이름 텍스트 상자에 다음 값 중 하나를 입력해야 합니다.

■	사용자 이름(다중 도메인의 경우 허용되지 않음)
■	`<도메인>\<사용자 이름>`
■	`<username>@<domain.com>`

사용

도메인 드롭다운 메뉴는 숨겨져 있습니다. 사용자는 사용자 이름 텍스트 상자에 다음 값 중 하나를 입력해야 합니다.

■	사용자 이름(다중 도메인의 경우 허용되지 않음)
■	`<도메인>\<사용자 이름>`
■	`<username>@<domain.com>`

사용

사용 안 함

사용자 이름 텍스트 상자에 사용자 이름을 입력하고 도메인 드롭다운 메뉴에서 도메인을 선택할 수 있습니다. 또는 사용자 이름 텍스트 상자에 다음 값 중 하나를 입력할 수 있습니다.

■	`<도메인>\<사용자 이름>`
■	`<username>@<domain.com>`

비어 있는 세션 시간 초과(애플리케이션에만 해당) - 자동, 연결된 복제 및 인스턴트 클론 팜 생성을 위해 워크시트에 사용됩니다.

빈 애플리케이션 세션을 열어 둔 상태로 유지하는 시간을 결정합니다. 세션에서 실행되는 모든 애플리케이션이 닫힌 경우에 애플리케이션 세션은 비어 있는 상태입니다. 세션이 열려 있는 동안에는 사용자가 애플리케이션을 더 빠르게 열 수 있습니다. 빈 애플리케이션 세션의 연결을 해제하거나 로그오프하면 시스템 리소스를 절약할 수 있습니다. 안 함, 즉시를 선택하거나 시간 초과 값으로 사용할 분 수를 설정하십시오. 기본값은 1분 후입니다. 즉시를 선택하는 경우 30초 이내에 세션이 로그오프되거나 연결이 끊어집니다.

Horizon Agent가 설치된 RDS 호스트의 레지스트리 키를 편집하여 세션이 로그오프되거나 연결이 끊어지는 시간을 더욱 단축할 수 있습니다. HKEY_LOCAL_MACHINE\SOFTWARE\VMware, Inc.\VMware VDM\Plugins\wssm\applaunchmgr\Params로 이동한 다음 WindowCheckInterval에 대한 값을 설정합니다. 기본값은 20000입니다. 즉, 비어 있는 세션 검사에 대한 폴링이 20초 간격입니다. 이 경우 마지막 애플리케이션 세션이 닫히는 시점과 세션이 로그오프되는 시점 사이의 최대 간격이 40초로 설정됩니다. 이 값을 2500으로 변경할 수 있습니다. 즉, 비어 있는 세션 검사에 대한 폴링이 2.5초 간격입니다. 이 경우 마지막 애플리케이션이 닫히는 시점과 세션이 로그오프되는 시점 사이의 최대 간격이 5초로 설정됩니다.

USB 리디렉션