Guía de instalación y configuración de · Ajustes de monitores 15 ... Sonido 43 Combinaciones de teclas de método abreviado 43 Internacionalización 45 4 Solucionar problemas

Guía de instalación y configuración deVMware Horizon Client para Chrome

Septiembre de 2019VMware Horizon Client for Chrome 5.2

Puede encontrar la documentación técnica más actualizada en el sitio web de VMware:

https://docs.vmware.com/es/

Si tiene comentarios relacionados con esta documentación, envíelos a:

[email protected]

VMware, Inc.3401 Hillview Ave.Palo Alto, CA 94304www.vmware.com

VMware Spain, S.L.Calle Rafael Boti 262.ª plantaMadrid 28023Tel.: +34 914125000www.vmware.com/es

Copyright © 2019 VMware, Inc. Todos los derechos reservados. Información sobre el copyright y la marca comercial.

Guía de instalación y configuración de VMware Horizon Client para Chrome

VMware, Inc. 2

https://docs.vmware.com/es/

mailto:[email protected]

http://pubs.vmware.com/copyright-trademark.html

Contenido

Guía de instalación y configuración de VMware Horizon Client para Chrome 5

1 Instalación y configuración 6Requisitos del sistema 6

Requisitos para la autenticación con tarjetas inteligentes 7

Limitaciones para la autenticación con tarjetas inteligentes 8

Preparar el servidor de conexión y los servidores de seguridad 9

Reglas de firewall para acceder al navegador web cliente 11

Instalar o actualizar Horizon Client para Chrome 12

Registrar la extensión VMware Horizon Client para Chrome 12

Usar la consola de administración de Google para configurar dispositivos Chromebook inscritos 13

Lista de instancias del servidor de conexión 13

Instancia del servidor de conexión predeterminado 14

Ajustes de monitores 15

Configurar los agentes HTML Access para usar nuevos certificados TLS 16

Agregar el complemento del certificado a MMC en un escritorio remoto 16

Importar un certificado para el agente HTML Access al almacén de certificados de Windows 17

Importar certificados raíz e intermedio para el agente HTML Access 18

Configurar la huella digital de certificado en el Registro de Windows 18

Configurar los agentes HTML Access para usar conjuntos de cifrado específicos 19

Usar un certificado firmado por una CA con Unified Access Gateway 20

Configurar el uso compartido de datos de Horizon Client 21

Datos recopilados por VMware 21

2 Administrar las conexiones de las aplicaciones publicadas y los escritorios remotos23

Conectarse a una aplicación publicada o a un escritorio remoto 23

Utilizar la función Acceso sin autenticar para conectarse a aplicaciones publicadas 25

Confiar en un certificado raíz autofirmado 26

Establecer la zona horaria 27

Administrar las combinaciones de teclas de los servidores 27

Cerrar sesión o desconectarse 27

3 Usar un escritorio remoto o una aplicación publicada 29Matriz de compatibilidad de funciones 29

Gestos 31

Uso de varios monitores 32

Configurar la resolución de pantalla para aplicaciones publicadas y escritorios remotos 33

VMware, Inc. 3

Usar el modo de pantalla completa 34

Usar la sincronización PPP 34

Utilizar la función Audio/vídeo en tiempo real para las cámaras web y los micrófonos 35

Seleccionar una cámara web o un micrófono preferidos en un Chromeboook 36

Usar escritorios remotos 37

Utilizar aplicaciones publicadas 37

Usar aplicaciones publicadas en modo de quiosco 38

Copiar y pegar texto e imágenes 38

Registrar la actividad de copiar y pegar 39

Transferencia de archivos entre el cliente y una aplicación publicada o un escritorio remoto 40

Compartir el acceso a unidades y carpetas locales con el Redireccionamiento de unidades cliente 40

Habilitar el modo de sesión múltiple para las aplicaciones publicadas 42

Sonido 43

Combinaciones de teclas de método abreviado 43

Internacionalización 45

4 Solucionar problemas relacionados con Horizon Client 46Reiniciar un escritorio remoto 46

Restablecer aplicaciones publicadas o escritorios remotos 47

Desinstalar Horizon Client para Chrome 48

Habilitar la recopilación de registros 48


VMware, Inc. 4

Guía de instalación y configuración deVMware Horizon Client para Chrome

Este documento, Guía de instalación y configuración de VMware Horizon Client para Chrome,proporciona información sobre cómo instalar, configurar y utilizar VMware Horizon®Client™ para Chromeen un dispositivo Chromebook.

Esta información está destinada a administradores de sistemas con experiencia, que estén familiarizadoscon la tecnología de máquinas virtuales y operaciones de centros de datos.

Si es un usuario final, consulte el documento Guía de usuario de VMware Horizon Client para Chrome enVMware Docs o consulte la ayuda de Chrome en línea Horizon Client.

VMware, Inc. 5

https://docs.vmware.com/

Instalación y configuración 1Para configurar Horizon Client, es necesario instalar la aplicación Horizon Client para Chrome endispositivos cliente, configurar el servidor de conexión y abrir los puertos necesarios.

Este capítulo incluye los siguientes temas:

n Requisitos del sistema

n Requisitos para la autenticación con tarjetas inteligentes

n Preparar el servidor de conexión y los servidores de seguridad

n Instalar o actualizar Horizon Client para Chrome

n Registrar la extensión VMware Horizon Client para Chrome

n Usar la consola de administración de Google para configurar dispositivos Chromebook inscritos

n Configurar los agentes HTML Access para usar nuevos certificados TLS

n Configurar los agentes HTML Access para usar conjuntos de cifrado específicos

n Usar un certificado firmado por una CA con Unified Access Gateway

n Configurar el uso compartido de datos de Horizon Client

Requisitos del sistemaEl dispositivo en el que utilice Horizon Client para Chrome debe cumplir ciertos requisitos de software.

Modelos de dispositivo Chromebook

Sistemas operativos Chrome OS 44 o posterior

Arquitectura de la CPU ARM o x86

Servidor de conexión,servidor de seguridad yView Agent o HorizonAgent

Horizon 6 versión 6.2.6 o Horizon 7 versión 7.4 y versiones posteriores.

Para conectarse a un servidor Horizon 7 versión 7.4, debe registrar laextensión Horizon Client para Chrome en el servidor. Este cambio no esnecesario para Horizon 6 versión 6.2.6 o versión Horizon 7 7.5 y servidoresposteriores. Si desea obtener más información, consulte Registrar laextensión VMware Horizon Client para Chrome.

VMware, Inc. 6

Si los sistemas cliente se conectan desde fuera del firewall corporativo,utilice un servidor de seguridad o un dispositivo Unified Access Gatewaypara que los sistemas cliente no necesiten una conexión VPN.

Si desea obtener más información, consulte Preparar el servidor deconexión y los servidores de seguridad.

Autenticación contarjeta inteligente

Consulte Requisitos para la autenticación con tarjetas inteligentes.

Firewalls de terceros Los firewalls deben permitir el tráfico entrante en ciertos puertos TCP.Consulte Reglas de firewall para acceder al navegador web cliente.

Protocolo devisualización

VMware Blast (requiere Horizon Agent 7.0 o una versión posterior)

Requisitos para la autenticación con tarjetas inteligentesLos dispositivos Chromebook que utilizan una tarjeta inteligente para la autenticación del usuario debencumplir ciertos requisitos.

Requisitos de hardware y de software del clienteLos usuarios que se autentican con tarjetas inteligentes deben contar con una tarjeta inteligente física, ycada una debe tener un certificado de usuario. Se admiten las siguientes tarjetas inteligentes.

n Tarjeta de acceso común (CAC) del Departamento de Defensa de los Estados Unidos

n Tarjeta inteligente FIPS-201, que corresponde a la verificación de la identidad del personal (PIV) delgobierno federal de Estados Unidos

Cada dispositivo Chromebook que utilice una tarjeta inteligente para la autenticación del usuario debecontar con el software y el hardware especificados a continuación.

n Horizon Client para Chrome

n Lector de tarjeta inteligente compatible

n Aplicación Smart Card Connector de Google

La aplicación de conector ofrece soporte básico para las tarjetas inteligentes de Chrome OS. Puededescargar la aplicación Smart Card Connector de Chrome Web Store. VMware recomienda el uso dela versión 1.2.16.1 o una versión posterior de la aplicación Smart Card Connector de Google.

n Aplicación CSSI Smart Card Middleware de Charismathics

El software intermedio se comunica con la tarjeta inteligente y otros certificados cliente. Puededescargar la aplicación CSSI Smart Card Middleware de Chrome Web Store.

Es posible que tenga que instalar certificados raíz e intermediarios en el Chromebook. Para obtener másinformación, consulte la documentación de Google Chrome OS.


VMware, Inc. 7

Requisitos del software agenteUn administrador de Horizon debe instalar la aplicación CSSI Smart Card Middleware de Charismathicsen la máquina agente.

Para conocer los sistemas operativos agentes admitidos, consulte Matriz de compatibilidad de funciones.

Requisitos adicionales para la autenticación con tarjetasinteligentesAdemás de cumplir los requisitos de las tarjetas inteligentes en los sistemas Horizon Client para Chrome,otros componentes de Horizon deben cumplir ciertos requisitos de configuración para admitir tarjetasinteligentes.

Servidor de conexión yhosts del servidor deseguridad

Horizon 7 versión 7.4 y versiones posterior.

Para obtener más información sobre cómo configurar el servidor deconexión de forma que admita el uso de tarjetas inteligentes, consulte eldocumento Administración de Horizon 7.

Dispositivos de UnifiedAccess Gateway

Unified Access Gateway 3.2 y posterior.

Para obtener más información sobre cómo configurar un dispositivo UnifiedAccess Gateway de forma que admita el uso de tarjetas inteligentes,consulte el documento Implementación y configuración de Unified AccessGateway.

Active Directory Para obtener más información sobre las tareas que puede que tengan quellevar a cabo los administradores en Active Directory para implementar laautenticación con tarjeta inteligente, consulte el documento Administraciónde Horizon 7.

Limitaciones para la autenticación con tarjetas inteligentesGracias a la autenticación con tarjeta inteligente, puede conectar un lector de tarjetas inteligentes aldispositivo Chromebook y seleccionar un servidor en Horizon Client. Durante el paso de autenticación,escriba un PIN en lugar de un nombre de usuario y una contraseña. Después de seleccionar un escritorioremoto o una aplicación publicada, todos los comandos y las respuestas de las tarjetas inteligentes seredireccionan al escritorio remoto o a la aplicación publicada.

La autenticación con tarjeta inteligente tiene ciertas limitaciones cuando se usa con Horizon Client paraChrome.

n No se admiten la función de sugerencias de nombre de usuario de la tarjeta inteligente de UnifiedAccess Gateway ni del servidor de conexión.

n No se admite la directiva de extracción de tarjetas inteligentes del servidor de conexión.

n No se admite Single Sign-On. Cuando se conecta a una aplicación publicada o a un escritorioremoto, debe volver a introducir el PIN de la tarjeta inteligente en la sesión remota.


VMware, Inc. 8

n Después de usar una tarjeta inteligente para autenticar a un servidor, no puede cambiar a otrométodo de autenticación, como la autenticación por Active Directory. Para usar un método deautenticación diferente la próxima vez que se conecte a un servidor, debe cerrar sesión de ChromeOS o reiniciar el dispositivo Chromebook.

n Después de seleccionar un certificado e introducir el PIN, el certificado que seleccionó se almacenaen la memoria caché del dispositivo Chromebook y se usa la próxima vez que se conecta al servidor.Para seleccionar un certificado diferente, la próxima vez que se conecte a un servidor debe reiniciarel dispositivo Chromebook.

Preparar el servidor de conexión y los servidores deseguridadAntes de que los usuarios finales puedan conectarse a un servidor y acceder a un escritorio remoto o auna aplicación publicada, un administrador de Horizon debe instalar el servidor de conexión y losservidores de seguridad, si son necesarios.

Puede utilizar dispositivos de Unified Access Gateway, en lugar de servidores de seguridad, para losaccesos externos y seguros. Para obtener más información, consulte el documento Implementación yconfiguración de Unified Access Gateway.

A continuación, aparece una lista con las tareas que un administrador de Horizon debe realizar para usarHorizon Client para Chrome.

1 Instale el servidor de conexión. Para obtener más instrucciones de instalación, consulte eldocumento Instalación de Horizon 7.

2 Si usa servidores de seguridad, instale el servidor de seguridad. La versión del servidor de seguridaddebe coincidir con la del servidor de conexión. Para obtener más instrucciones de instalación,consulte el documento Instalación de Horizon 7.

3 Compruebe que cada instancia del servidor de conexión o del servidor de seguridad cuenten con uncertificado TLS que se pueda verificar completamente con el nombre de host que introdujo en elnavegador web. Para obtener más información, consulte el documento Instalación de Horizon 7.

4 Para usar una autenticación en dos fases, como autenticaciones RSA SecurID o RADIUS,compruebe que esta función esté habilitada en el servidor de conexión. Para obtener másinformación, consulte los temas relacionados con la autenticación de dos fases en el documentoAdministración de Horizon 7.

5 Para ocultar el menú desplegable Dominio en Horizon Client, habilite la opción global Ocultar lalista de dominios en la interfaz de usuario del cliente. Esta opción está disponible en Horizon 7versión 7.1 y versiones posteriores. A partir de Horizon 7 versión 7.8, está habilitada de formapredeterminada. Para obtener más información, consulte el documento Administración de Horizon 7.


VMware, Inc. 9

6 Para enviar la lista de dominios a Horizon Client, habilite a la opción global Enviar lista dedominios. Esta opción está disponible a partir de Horizon 7 versión 7.8 y está deshabilitada deforma predeterminada. Las versiones anteriores de Horizon 7 envían la lista de dominios. Paraobtener más información, consulte el documento Administración de Horizon 7 para la versión 7.8 deHorizon 7 o una versión posterior.

7 Si usa un firewall de terceros, configure las reglas para que permitan el tráfico entrante al puerto TCP8443 en todos los servidores de seguridad y hosts del servidor de conexión en un grupo replicado yconfigure una regla para permitir el tráfico entrante (desde los servidores) al puerto TCP 22443 enlas máquinas virtuales de escritorio remoto y hosts RDS del centro de datos. Si desea obtener másinformación, consulte Reglas de firewall para acceder al navegador web cliente.

8 Para proporcionar acceso sin autenticar a las aplicaciones publicadas, habilite esta función en elservidor de conexión. Para obtener más información, consulte el documento Administración deHorizon 7.

En la siguiente tabla se muestra cómo las opciones globales Enviar lista de dominios y Ocultar la listade dominios en la interfaz de usuario del cliente determinan cómo pueden iniciar sesión los usuariosen el servidor desde Horizon Client.

Opción Enviar listade dominios

Opción Ocultar la lista dedominios en la interfaz deusuario del cliente Cómo inician sesión los usuarios

Deshabilitado (opciónpredeterminada)

Habilitado El menú desplegable Dominio está oculto. Los usuarios deben introduciruno de los siguientes valores en el cuadro de texto Nombre de usuario.

n Nombre de usuario (no se permite en varios dominios)

n dominio\usuario

n [email protected]

Deshabilitado (opciónpredeterminada)

Deshabilitado Si se configura un dominio predeterminado en el cliente, el dominiopredeterminado aparecerá en el menú desplegable Dominio. Si el clienteno conoce un dominio predeterminado, aparecerá *DefaultDomain* enel menú desplegable Dominio. Los usuarios deben introducir uno de lossiguientes valores en el cuadro de texto Nombre de usuario.


n dominio\usuario

n [email protected]

Habilitado Habilitado El menú desplegable Dominio está oculto. Los usuarios deben introduciruno de los siguientes valores en el cuadro de texto Nombre de usuario.


n dominio\usuario

n [email protected]

Habilitado Deshabilitado Los usuarios pueden introducir un nombre de usuario en el cuadro detexto Nombre de usuario y, a continuación, seleccionar un dominio en elmenú desplegable Dominio. También pueden introducir uno de lossiguientes valores en el cuadro de texto Nombre de usuario.

n dominio\usuario

n [email protected]


VMware, Inc. 10

Después de que se instalen los servidores, la opción Puerta de enlace segura de Blast se habilita enlas instancias del servidor de conexión y en los servidores de seguridad aplicables de HorizonAdministrator. Del mismo modo, la opción URL externa de Blast se configura para usar la puerta deenlace segura de Blast en las instancias de los servidores de seguridad y de los servidores de conexiónen las que se aplican. De forma predeterminada, la URL incluye el FQDN de la URL externa del túnelseguro y el número del puerto predeterminado, 8443. La URL debe contener el FQDN y el número depuerto que un sistema cliente puede usar para acceder al host del servidor de conexión o el host delservidor de seguridad. Para obtener más información, consulte cómo configurar URL externas en unainstancia del servidor de conexión en el documento Instalación de Horizon 7.

Reglas de firewall para acceder al navegador web clienteSi desea permitir que los navegadores web cliente establezcan conexiones con servidores de seguridad,instancias del servidor de conexión, escritorios remotos y aplicaciones publicadas, los firewalls debenpermitir el tráfico entrante en algunos puertos TCP.

Las conexiones de Horizon Client para Chrome deben usar HTTPS. No se permiten las conexionesHTTP.

De forma predeterminada, cuando instala una instancia del servidor de conexión o del servidor deseguridad, se habilita la regla Servidor de conexión de VMware Horizon View (integrado en Blast) enel Firewall de Windows, y dicho firewall se configura para permitir el tráfico de entrada al puerto TCP8443.

Tabla 1-1. Reglas de firewall para acceder al navegador cliente

Origen

Puertodeorigenpredeterminado

Protocolo Destino

Puerto dedestinopredeterminado Notas

Navegadorweb cliente

TCPcualquiera

tráfico Instancia delservidor deconexión odel servidorde seguridad

TCP 443 Para establecer la conexión inicial, el navegador web de undispositivo cliente se conecta a una instancia del servidor deconexión o del servidor de seguridad en el puerto TCP 443.


TCPcualquiera

tráfico Puerta deenlacesegura deBlast

TCP 8443 Después de establecer la conexión inicial, el navegador webde un dispositivo cliente se conecta a la puerta de enlacesegura de Blast en el puerto TCP 8443. La puerta de enlacesegura de Blast se debe habilitar en una instancia delservidor de conexión o del servidor de seguridad para permitirque se produzca esta segunda conexión.


VMware, Inc. 11

Tabla 1-1. Reglas de firewall para acceder al navegador cliente (continuación)

Origen

Puertodeorigenpredeterminado

Protocolo Destino

Puerto dedestinopredeterminado Notas

Puerta deenlacesegura deBlast

TCPcualquiera

tráfico HTMLAccessAgent

TCP22443

Si la puerta de enlace segura de Blast está habilitada,después de que el usuario seleccione un escritorio remoto ouna aplicación publicada, dicha puerta de enlace se conectaal agente HTML Access en el puerto TCP 22443 de lamáquina virtual del escritorio remoto o del host RDS. Cuandose instala Horizon Agent, este componente del agente estáincluido.


TCPcualquiera

tráfico HTMLAccessAgent

TCP22443

Si la puerta de enlace segura de Blast no está habilitada,después de que el usuario seleccione un escritorio remoto ouna aplicación publicada, el navegador web de un dispositivocliente establece una conexión directa con el agente HTMLAccess en el puerto TCP 22443 de la máquina virtual delescritorio remoto o el host RDS. Cuando se instala HorizonAgent, este componente del agente está incluido.

Instalar o actualizar Horizon Client para ChromeHorizon Client para Chrome es una aplicación de Chrome y debe instalarla siguiendo el mismoprocedimiento para instalar otras aplicaciones de Chrome.

Requisitos previos

Verifique que el cliente cumpla los requisitos del sistema de Horizon Client para Chrome. ConsulteRequisitos del sistema.

Procedimiento

1 Inicie sesión en el Chromebook.

2 Descargue VMware Horizon Client para Chrome en Chrome Web Store e instale la aplicación.

Registrar la extensión VMware Horizon Client paraChromePara habilitar que los usuarios se conecten a un servidor Horizon 7 versión 7.4 con Horizon Client paraChrome, debe registrar la extensión de VMware Horizon Client para Chrome. Este procedimiento norequiere conectarse a servidores de Horizon 6 versión 6.2.6 o Horizon 7 versión 7.5 y versionesposteriores.

Requisitos previos

Instale VMware Horizon Client para Chrome en el dispositivo cliente. Consulte Instalar o actualizarHorizon Client para Chrome.


VMware, Inc. 12

Procedimiento

1 En el host del servidor de conexión, acceda al archivo directorio_instalación\VMware\VMwareView\Server\sslgateway\conf\settings.properties.

2 En un editor de texto, abra el archivo settings.properties y agregue la siguiente línea.

chromeExtension.1=ppkfnjlimknmjoaemnpidmdlfchhehel

3 Guarde el archivo settings.properties.

4 Para aplicar los cambios, reinicie el servicio del componente de puerta de enlace de seguridad deVMware Horizon View.

Pasos siguientes

Verifique que pueda usar Horizon Client para Chrome para conectarse a un escritorio remoto o unaaplicación publicada. Consulte Conectarse a una aplicación publicada o a un escritorio remoto.

Usar la consola de administración de Google paraconfigurar dispositivos Chromebook inscritosPuede usar la consola de administración de Google para configurar las opciones del servidor deconexión en los dispositivos Chromebook inscritos.

Puede configurar una lista de instancias del servidor de conexión, una instancia predeterminada delservidor de conexión y los ajustes de los monitores.

Al configurar una lista de servidores, los servidores aparecen como accesos directos en Horizon Client.Si configura un servidor predeterminado, Horizon Client se conecta automáticamente a él.

Al configurar los ajustes de los monitores, puede habilitar o deshabilitar las funciones de los modos dealta resolución y varios monitores para instancias específicas del servidor de conexión. Si deshabilitaestas funciones, los usuarios no podrán habilitar los ajustes Use el modo de varios monitores si haydos monitores y Modo de alta resolución en la ventana Configuración de Horizon Client.

Estos ajustes se configuran en un archivo de configuración JSON. Los administradores de Chromedeben utilizar la consola de administración de Google para cargar el archivo de configuración JSON en laaplicación Horizon Client. Para obtener más información sobre cómo usar la consola de administraciónde Google, consulte el Centro de ayuda de Administrador de G Suite.

Lista de instancias del servidor de conexiónPuede utilizar las propiedades de la sección server-list para configurar una lista de servidores.

Propiedad Descripción

server Dirección IP o nombre host del servidor.

username (Opcional) Nombre de un usuario autorizado para utilizar elservidor.


VMware, Inc. 13

Propiedad Descripción

domain (Opcional) Dominio del usuario especificado en la propiedadnombre de usuario.

description (Opcional) Descripción del servidor.

El siguiente archivo de configuración JSON de ejemplo muestra una lista de servidores.

{

"broker_list": {

"Value": {

"settings": {

"server-list": [{

"server": "viewserver0.mydomain.com",

"default": false,

"description": "View Server 0",

"username": "User0",

"desktopId": "RDS2012R2DC",

"domain": "TestDomain0"

},{




"domain": "TestDomain1",

"default": false

}, {

"server": "123.456.1.2",



"default": false,


}, {

"server": "123.456.1.3",



"default": false,


}, {




"default": false,


}]}

}

}

}

Instancia del servidor de conexión predeterminadoPuede usar la propiedad default para especificar un servidor predeterminado en la sección server-list. Los valores válidos son true y false.


VMware, Inc. 14

El siguiente archivo de configuración JSON de ejemplo muestra un servidor predeterminado.

{

"broker_list": {

"Value": {

"settings": {

"server-list": [{


"default": true,



"desktopId": "RDS2012R2DC",


}]}

}

}

}

Ajustes de monitoresPuede utilizar las propiedades enableHighResolution y enableMultiMonitor para habilitar el modode alta resolución y las funciones de varios monitores para un servidor en la sección server-list. Losvalores válidos son true y false.

El siguiente archivo de configuración JSON de ejemplo muestra los ajustes de monitores.

{

"broker_list": {

"Value": {

"settings": {

"server-list": [{

"server": "123.456.1.1",

"default": false,



"desktopId": "windows2016",

"domain": "TestDomain0",

"settings": {

"enableHighResolution": true,

"enableMultiMonitor": true

}

}]}

}

}

}


VMware, Inc. 15

Configurar los agentes HTML Access para usar nuevoscertificados TLSPara cumplir la normativa de seguridad o del sector, puede reemplazar los certificados TLSpredeterminados que genera el agente HTML Access por un certificado que firme una entidad decertificación (CA).

Cuando instala el agente HTML Access en escritorios remotos, el servicio del agente HTML Access creacertificados autofirmados y predeterminados. El servicio presenta los certificados predeterminado a losnavegadores que usen Horizon Client para Chrome.

Nota En el sistema operativo invitado del escritorio de la máquina virtual, este servicio se denominaVMware Blast.

Para reemplazar los certificados predeterminados por los certificados firmados que obtiene de una CA,debe importar el certificado al almacén de certificados del equipo local Windows en cada escritorioremoto. También debe configurar un valor de registro que permita que el agente HTML Access use elnuevo certificado.

Si reemplaza los certificados predeterminados del agente HTML Access por certificados firmados por unaCA, configure un único certificado en cada escritorio. No configure un certificado firmado por una CA enuna plantilla o una máquina virtual principal que use para crear un grupo de escritorios, Este enfoquetiene como resultado cientos o miles de escritorios remotos con los mismos certificados.

Agregar el complemento del certificado a MMC en un escritorioremotoAntes de poder agregar certificados al almacén de certificados del equipo local Windows, debe agregarel complemento de certificados en Microsoft Management Console (MMC) de los escritorios remotosdonde el agente HTML Access está instalado.

Requisitos previos

Compruebe que el complemento de certificados y MMC estén disponibles en el sistema operativoinvitado de Windows donde está instalado el agente de HTML Access.

Procedimiento

1 En el escritorio remoto, haga clic en Inicio y escriba mmc.exe.

2 En la ventana MMC, diríjase a Archivo > Agregar o quitar complemento.

3 En la ventana Agregar o quitar complementos, seleccione Certificados y haga clic en Agregar.

4 En la ventana Complemento Certificados, seleccione Cuenta de equipo, haga clic en Siguiente,seleccione Equipo local y, a continuación, haga clic en Finalizar.

5 En la ventana Agregar o quitar complementos, haga clic en Aceptar.


VMware, Inc. 16

Pasos siguientes

Importe el certificado SSL en el almacén de certificados del equipo local Windows. Consulte Importar uncertificado para el agente HTML Access al almacén de certificados de Windows.

Importar un certificado para el agente HTML Access al almacén decertificados de WindowsPara reemplazar un certificado predeterminado del agente HTML Access por un certificado firmado poruna CA, debe importar este último al almacén de certificados del equipo local de Windows. Realice esteprocedimiento en cada escritorio remoto donde el agente HTML Access está instalado.

Requisitos previos

n Verifique que el agente HTML Access está instalado en el escritorio remoto.

n Verifique que se copió el certificado firmado por una CA al escritorio remoto.

n Verifique que el complemento Certificado se agregó a MMC. Consulte Agregar el complemento delcertificado a MMC en un escritorio remoto.

Procedimiento

1 En la ventana MMC del escritorio remoto, expanda el nodo Certificados (equipo local) y seleccionela carpeta Personal.

2 En el panel Acciones, diríjase a Más acciones > Todas las tareas > Importar.

3 En el asistente Importación de certificado, haga clic en Siguiente y busque la ubicación en la queestá almacenado el certificado.

4 Seleccione el archivo del certificado y haga clic en Abrir.

Para visualizar el tipo de archivo del certificado, puede seleccionar su formato en el menúdesplegable Nombre de archivo.

5 Escriba la contraseña de la clave privada que se incluye en el archivo del certificado.

6 Seleccione Marcar esta clave como exportable.

7 Seleccione Incluir todas las propiedades ampliables.

8 Haga clic en Siguiente y en Finalizar.

El nuevo certificado aparece en la carpeta Certificados (equipo local) > Personal > Certificados.

9 Verifique que el nuevo certificado contiene una clave privada.

a En la carpeta Certificados (equipo local) > Personal > Certificados, haga doble clic en elnuevo certificado.

b En la pestaña General del cuadro de diálogo Información del certificado, verifique que aparece lasiguiente afirmación: Tiene una clave privada correspondiente a este certificado.


VMware, Inc. 17

Pasos siguientes

Si es necesario, importe el certificado raíz y los certificados intermedios al almacén de certificados deWindows. Consulte Importar certificados raíz e intermedio para el agente HTML Access.

Configure la clave de registro apropiada con la huella digital del certificado. Consulte Configurar la huelladigital de certificado en el Registro de Windows.

Importar certificados raíz e intermedio para el agente HTMLAccessSi los certificados raíz e intermedio de la cadena de certificados no se importan junto con el certificadoSSL ya importado para el agente HTML Access, debe incluirlos en el almacén de certificados del equipolocal Windows.

Procedimiento

1 En la consola MMC del escritorio remoto, expanda el nodo Certificados (equipo local) y diríjase a lacarpeta Entidades de certificación raíz de confianza > Certificados.

n Si el certificado raíz está en esta carpeta y no existen certificados intermedios en la cadena decertificados, omita este procedimiento.

n Si el certificado raíz no se encuentra en esta carpeta, comience en el paso 2.

2 Haga clic con el botón secundario en la carpeta Entidades de certificación raíz de confianza >Certificados y, a continuación, en Todas las tareas > Importar.

3 En el asistente Importación de certificado, haga clic en Siguiente y busque la ubicación en la queestá almacenada el certificado CA raíz.

4 Seleccione el archivo del certificado CA raíz y haga clic en Abrir.

5 Haga clic en Siguiente, vuelva a hacer clic en Siguiente y, a continuación, haga clic en Finalizar.

6 Si una CA intermedia firmó el certificado del servidor, importe todos los certificados intermedios a lacadena de certificados en el almacén de certificados del equipo local Windows.

a Diríjase a la carpeta Certificados (equipo local) > Entidades de certificación intermedias >Certificados.

b Repita del paso 3 al 6 para cada certificado intermedio que se deba importar.

Pasos siguientes

Configure la clave de registro apropiada con la huella digital del certificado. Consulte Configurar la huelladigital de certificado en el Registro de Windows.

Configurar la huella digital de certificado en el Registro deWindowsPara permitir que HTML Access Agent use un certificado firmado por una entidad de certificación que seimportó en el almacén de certificados de Windows, debe configurar la huella digital de certificado en una


VMware, Inc. 18

clave del Registro de Windows. Debe realizar este paso en cada escritorio remoto en el que reemplace elcertificado predeterminado por un certificado firmado por una entidad de certificación.

Requisitos previos

Compruebe que el certificado firmado por una entidad de certificación se importó en el almacén decertificados de Windows. Consulte Importar un certificado para el agente HTML Access al almacén decertificados de Windows.

Procedimiento

1 En la ventana MMC del escritorio remoto en el que agente HTML Access está instalado, diríjase a lacarpeta Certificados (equipo local) > Personal > Certificados.

2 Haga doble clic en el certificado firmado por una entidad de certificación que importó en el almacénde certificados de Windows.

3 En el cuadro de diálogo Certificados, haga clic en la pestaña Detalles, desplácese hacia abajo yseleccione el icono Huella digital.

4 Copie la huella digital seleccionada en un archivo de texto.

Por ejemplo: 31 2a 32 50 1a 0b 34 b1 65 46 13 a8 0a 5e f7 43 6e a9 2c 3e

Nota Cuando copie la huella digital, no incluya el espacio inicial. Si lo pega accidentalmente con lahuella digital en la clave del registro (paso 7), es posible que el certificado no se configurecorrectamente. Este problema se puede producir aunque el espacio inicial no se muestre en elcuadro de texto del valor del registro.

5 Inicie el editor del Registro de Windows en el escritorio en el que HTML Access Agent está instalado.

6 Diríjase a la clave del registro HKEY_LOCAL_MACHINE\SOFTWARE\VMware, Inc.\VMware Blast\Config.

7 Modifique el valor SslHash y pegue la huella digital de certificado en el cuadro de texto.

8 Reinicie Windows.

Cuando un usuario se conecte a un escritorio remoto a través de Horizon Client para Chrome, el agenteHTML Access presenta al navegador del usuario el certificado firmado de CA.

Configurar los agentes HTML Access para usar conjuntosde cifrado específicosPuede configurar el agente HTML Access para que use conjuntos de cifrado específicos en lugar de lospredeterminados.

De forma predeterminada, el agente HTML Access necesita que las conexiones SSL entrantes usen unaencriptación basada en ciertos cifrados para proporcionar una buena protección ante la falsificación y elespionaje telemático de la red. Puede configurar una lista alternativa de cifrados para que use el agenteHTML Access. El conjunto de cifrados aceptados se expresa en formato OpenSSL, que se describe enhttps://www.openssl.org/docs/manmaster/man1/ciphers.html.


VMware, Inc. 19

https://www.openssl.org/docs/manmaster/man1/ciphers.html

Procedimiento

1 Inicie el editor del Registro de Windows en el escritorio en el que HTML Access Agent está instalado.

2 Diríjase a la clave del registro HKEY_LOCAL_MACHINE\SOFTWARE\VMware, Inc.\VMware Blast\Config.

3 Agregue un nuevo valor de cadena (REG_SZ), SslCiphers, y copie la lista de cifrados en formatoOpenSSL en el cuadro de texto.

4 Reinicie el servicio VMware Blast para que se apliquen los cambios.

En el sistema operativo invitado Windows, el servicio del agente HTML Access se denomina VMwareBlast.

Para volver a usar la lista de cifrados predeterminados, elimine el valor SslCiphers y reinicie el servicioVMware Blast. No elimine simplemente los datos del valor, ya que el agente HTML Access trataráentonces a todos los cifrados como no aceptables, según la definición del formato de la lista de cifradosOpenSSL.

Cuando se inicia el agente HTML Access, este escribe la definición del cifrado en el archivo de registrodel servicio VMware Blast. Puede saber la lista de cifrados predeterminada actual si revisa los registroscuando se inicia el servicio VMware Blast sin el valor SslCiphers configurado en el Registro deWindows.

La definición del cifrado predeterminado del agente HTML Access puede cambiar de una versión a lasiguiente para ofrecer una mayor seguridad.

Usar un certificado firmado por una CA con UnifiedAccess GatewaySi utiliza un dispositivo de Unified Access Gateway en lugar de un servidor de conexión o un servidor deseguridad, debe instalar un certificado firmado por una CA que tiene un nombre alternativo del firmante(SAN) configurado.

Si usa un certificado firmado por una CA que no tenga ningún SAN configurado o un certificadoautofirmado, los usuarios reciben un error "Su conexión no es privada" y no se pueden conectar aHorizon Client para Chrome.

Nota Si usa una instancia del servidor de conexión o del servidor de seguridad, los usuarios puedenseguir conectados haciendo clic en el vínculo Proceed to dirección-ip (unsafe).

Para obtener más información sobre la instalación y la configuración de certificados para Horizon 7,consulte el documento Instalación de Horizon 7. Para obtener más información sobre cómo instalarcertificados en Chrome, consulte la documentación de Google Chrome.


VMware, Inc. 20

Configurar el uso compartido de datos de Horizon ClientSi el administrador de Horizon decidió participar en el programa de mejora de la experiencia de cliente,VMware recopila y recibe datos anónimos de los sistemas cliente para priorizar la compatibilidad entre elsoftware y el hardware. Puede configurar si desea compartir información en el sistema cliente habilitandoo deshabilitando una opción en Horizon Client.

El uso compartido de datos de Horizon Client está habilitado de forma predeterminada. Debe configurarla opción de uso compartido de datos antes de conectarse a un servidor. La opción se aplica a todos losservidores. No puede cambiar la opción de uso compartido de datos de Horizon Client después deconectarse a un servidor.

Procedimiento

1 Inicie Horizon Client.

2 Haga clic en Configuración (icono de rueda dentada) en la página de selección del servidor.

3 Toque la opción Permitir el uso compartido de datos para activarla o desactivarla.

Datos recopilados por VMwareSi su empresa participa en el programa de mejora de la experiencia de cliente y el uso compartido dedatos cliente está habilitado, VMware recopila los datos sobre el sistema cliente.

VMware recopila datos de los clientes para priorizar la compatibilidad entre el hardware y el software. Siun administrador de Horizon decidió participar en el programa de mejora de la experiencia de cliente,VMware recopila datos anónimos acerca de la implementación para mejorar la respuesta de VMware alos requisitos del cliente. No se recopila ningún dato que identifique a su organización. La información delos clientes se envía primero al servidor de conexión y después a VMware, junto con los datos de losservidores, de los grupos de escritorios y de los escritorios remotos.

Para participar en el programa de mejora de la experiencia de cliente de VMware, el administrador queinstala el servidor de conexión puede registrarse mientras se ejecuta el asistente de instalación delservidor de conexión o, también, el administrador puede configurar esta opción en Horizon Administratordespués de la instalación.

Tabla 1-2. Datos de los clientes recopilados para el programa de mejora de la experiencia decliente

Descripción Nombre del campo¿Es anónimoeste campo? Valor de ejemplo

Compañía que desarrolló la aplicación <proveedor_cliente> No VMware

Nombre de producto <producto_cliente> No VMware Horizon Client para Chrome

Versión del producto del cliente <versión_cliente> No 5.1.0-número_compilación

Arquitectura binaria del cliente <arquitectura_cliente> No navegador

Arquitectura nativa del navegador <arquitectura_navegado

r>

No Chrome OS


VMware, Inc. 21

Tabla 1-2. Datos de los clientes recopilados para el programa de mejora de la experiencia decliente (continuación)

Descripción Nombre del campo¿Es anónimoeste campo? Valor de ejemplo

Cadena agente del usuario delnavegador

<agente_usuario_navega

dor>

No Chrome/3.0.1750

Cadena de la versión interna delnavegador

<versión_navegador> No 3.0.1750 (para Chrome)

Implementación del núcleo delnavegador

<núcleo_navegador> No Chrome

Si los navegadores se ejecutan en undispositivo portátil

<navegador_en_disposit

ivo portátil>

No true


VMware, Inc. 22

Administrar las conexiones delas aplicaciones publicadas y losescritorios remotos 2Los usuarios finales pueden utilizar Horizon Client para conectarse a un servidor, iniciar o cerrar sesiónen escritorios remotos y utilizar aplicaciones publicadas. Para solucionar problemas, los usuarios finalestambién pueden restablecer las aplicaciones publicadas y los escritorios remotos.


n Conectarse a una aplicación publicada o a un escritorio remoto

n Utilizar la función Acceso sin autenticar para conectarse a aplicaciones publicadas

n Confiar en un certificado raíz autofirmado

n Establecer la zona horaria

n Administrar las combinaciones de teclas de los servidores

n Cerrar sesión o desconectarse

Conectarse a una aplicación publicada o a un escritorioremotoPara conectarse a una aplicación publicada o a un escritorio remoto, debe proporcionar el nombre de unservidor y las credenciales de la cuenta de usuario.

Antes de que los usuarios finales obtengan acceso a las aplicaciones publicadas y los escritoriosremotos, pruebe que puede conectarse a una aplicación publicada o a un escritorio remoto desde undispositivo cliente.

Requisitos previos

n Obtenga las credenciales de inicio de sesión, como un nombre de usuario y contraseña, el nombrede usuario y el código de acceso de RSA SecurID, el nombre de usuario y el código de acceso de laautenticación RADIUS o el número de identificación personal de la tarjeta inteligente (PIN).

n Obtenga el nombre de dominio NETBIOS para iniciar sesión. Por ejemplo, puede usar mycompanyen lugar de mycompany.com.

VMware, Inc. 23

n Si utiliza la autenticación con tarjeta inteligente, asegúrese de que se cumplan todos los requisitospara la autenticación con tarjetas inteligentes y que esté familiarizado con las limitaciones. Paraobtener más información, consulte Requisitos para la autenticación con tarjetas inteligentes yLimitaciones para la autenticación con tarjetas inteligentes.

n Si se encuentra fuera de la red corporativa y necesita una conexión VPN para acceder a aplicacionespublicadas y escritorios remotos, verifique que el dispositivo cliente esté configurado para utilizar unaconexión VPN y establezca esa conexión.

n Compruebe que tiene un nombre de dominio completo (FQDN) del servidor que proporciona accesoa la aplicación publicada o al escritorio remoto. Los nombres de los servidores no admiten guionesbajos (_). Si el puerto no es 443, también necesita el número de puerto.

Procedimiento


2 Si se requiere una conexión VPN, active la VPN.

3 Abra la aplicación VMware Horizon Client.

4 Si se le solicita que conceda acceso a Smart Card Connector, haga clic en Permitir.

Este mensaje aparece la primera vez que inicia Horizon Client si se configuró la autenticación contarjeta inteligente en Chromebook.

5 Conéctese a un servidor.

Opción Acción

Conectarse a un servidor nuevo Haga clic en el signo más (+), escriba el nombre del servidor, introduzca unadescripción (opcional) y haga clic en Conectar.

Conectarse a un servidor existente Haga clic en el acceso directo del servidor. Las conexiones entre Horizon Client y los servidores siempre usan TLS. El puerto predeterminadopara las conexiones TLS es 443. Si el servidor no está configurado para que utilice el puertopredeterminado, use el formato que se muestra en este ejemplo: view.company.com:1443.

6 Si se requiere el uso de una tarjeta inteligente o si este uso es opcional, seleccione el certificado dela tarjeta inteligente que vaya a usar e introduzca el PIN.

7 Si se le solicita las credenciales RSA SecurID o las credenciales de la autenticación RADIUS,introduzca el nombre de usuario, el código de acceso y haga clic en Iniciar sesión.

El código de acceso puede incluir tanto un PIN como el número generado en el token.

8 Si se le solicita por segunda vez las credenciales RSA SecurID o las credenciales de autenticaciónRADIUS, introduzca el siguiente número generado en el token.

No introduzca su PIN ni tampoco el mismo número generado que ya introdujo anteriormente. Si esnecesario, espere hasta que se genere un número nuevo. Este paso solo se solicita cuandointroduce de forma errónea el primer código de acceso o cuando las opciones de configuracióncambian en el servidor RSA.


VMware, Inc. 24

9 Si se le solicita un nombre de usuario y una contraseña, introduzca sus credenciales de ActiveDirectory.

a Escriba el nombre y la contraseña de un usuario que tenga autorización para utilizar al menos ungrupo de escritorios o de aplicaciones.

b Seleccione un dominio.

Si no puede seleccionar un dominio, debe escribir el nombre de usuario con el formatonombre_de_usuario@dominio o dominio\nombre_de_usuario.

c Toque Inicio de sesión.

10 (opcional) Para marcar como favorito un escritorio remoto o una aplicación publicada, haga clic en laestrella gris dentro del icono del escritorio remoto o la aplicación publicada.

El icono de la estrella cambia de gris a amarillo. La próxima vez que inicie sesión, puede hacer clicen el icono de la estrella situado en la parte superior derecha de la ventana del navegador paramostrar únicamente los elementos favoritos.

11 Para conectarse a la aplicación publicada o al escritorio remoto, haga clic en su icono de la ventanade selección de aplicaciones y escritorios.

12 Si utiliza la autenticación con tarjeta inteligente, vuelva a escribir el PIN de la tarjeta inteligente en lasesión remota.

Si, poco después de conectarse a un escritorio remoto o una aplicación publicada, se desconecta yaparece una solicitud que le pide que haga clic en un vínculo para aceptar el certificado de seguridad,puede seleccionar si desea confiar en el certificado. Consulte Confiar en un certificado raíz autofirmado.

Si la zona horaria del escritorio remoto o la aplicación publicada no usa la zona horaria configurada en eldispositivo cliente, establezca la zona horaria manualmente. Consulte Establecer la zona horaria.

Pasos siguientes

Horizon Client proporciona ayudas de navegación para utilizar los escritorios remotos y las aplicacionespublicadas. Para obtener más información, consulte Usar escritorios remotos y Utilizar aplicacionespublicadas.

Utilizar la función Acceso sin autenticar para conectarse aaplicaciones publicadasSi tiene una cuenta de usuario con acceso sin autenticar, puede iniciar la sesión en un servidor de formaanónima y conectarse a sus aplicaciones publicadas.

Requisitos previos

n Realice las tareas administrativas descritas en Preparar el servidor de conexión y los servidores deseguridad.


VMware, Inc. 25

n Configurar usuarios de acceso sin autenticar en la instancia del servidor de conexión. Si deseaobtener más información, consulte en el documento Administración de Horizon 7 el tema sobre cómoproporcionar acceso sin autenticar para aplicaciones publicadas.

Procedimiento

1 Haga clic en el botón de la barra de herramientas Configuración en la esquina superior derecha dela página de selección de servidores y active la opción Iniciar sesión de forma anónima conAcceso sin autenticar.

2 Conéctese a un servidor, introduzca una cuenta de usuario de acceso sin autenticar y haga clic enIniciar sesión.

Se mostrará la ventana de selección de aplicaciones.

3 Haga clic en el icono de la aplicación publicada a la que desea acceder.

Confiar en un certificado raíz autofirmadoA veces, al conectarse a una aplicación publicada o un escritorio remoto por primera vez, el navegadorpuede solicitarle que acepte el certificado autofirmado que la máquina remota usa. Debe confiar en elcertificado antes de poder conectarse al escritorio remoto o a la aplicación publicada.

Chrome le ofrece la opción de confiar siempre en el certificado autofirmado. Si no confía en el certificadosiempre, debe verificar el certificado cada vez que reinicie el navegador.

Procedimiento

1 Si el navegador presenta una advertencia sobre un certificado que no es de confianza o sobre unaconexión que no es privada, examine el certificado para comprobar que coincide con el que usa suempresa.

Es posible que necesite ponerse en contacto con el administrador del sistema para obtener másayuda. Por ejemplo, en Chrome, es necesario que realice el siguiente procedimiento.

a Haga clic en el icono de bloqueo en la barra de direcciones.

b Haga clic en el vínculo Información del certificado.

c Verifique que el certificado coincida con el que usa su empresa.

Es posible que necesite ponerse en contacto con el administrador del sistema para obtener másayuda.

2 Acepte el certificado de seguridad.

En Chrome, puede hacer clic en el vínculo Avanzado de la página del navegador y hacer clic enAcceder a nombre del servidor (sitio no seguro).

Se inicia el escritorio remoto o la aplicación publicada.


VMware, Inc. 26

Establecer la zona horariaLa zona horaria que un escritorio remoto o una aplicación publicada usa se configura automáticamente apartir de la zona horaria del sistema local.

Cuando use Horizon Client, si la zona horaria no se puede determinar correctamente debido a algunasdirectivas de horario de verano, es posible que tenga que establecer la zona horaria de forma manual.

Para establecer la información de zona horaria correcta que se debe utilizar antes de conectarse a unaaplicación publicada o un escritorio remoto, haga clic en el botón de la barra de herramientasConfiguración que se encuentra en la esquina superior derecha de la ventana de selección deaplicaciones y el escritorio. Desactive la opción Establecer la zona horaria automáticamente en laventana Configuración y seleccione una de las zonas horarias del menú desplegable.

El valor que seleccione se guardará como su zona horaria preferida al conectarse a una aplicaciónpublicada o a un escritorio remoto.

Si ya está conectado a una aplicación publicada o a un escritorio remoto, vuelva a la pantalla deselección de aplicaciones y el escritorio para cambiar la configuración de zona horaria actual.

Administrar las combinaciones de teclas de los servidoresDespués de conectarse al servidor, Horizon Client crea una combinación de teclas para este. Puedeeditar y eliminar las combinación de teclas de los servidores.

Horizon Client guarda la dirección IP o el nombre del servidor en una combinación de teclas, aunque noescriba correctamente el nombre del servidor o introduzca una dirección IP errónea. Puede eliminar ocambiar esta información al editar la dirección IP o el nombre del servidor. Si no escribe una descripcióndel servidor, la dirección IP o el nombre del servidor se convierten en la descripción de este.

Procedimiento

1 Haga clic con el botón secundario en el acceso directo del servidor.

Aparecerá un menú contextual.

2 En este menú podrá eliminar el acceso directo del servidor o editar el nombre y la descripción delservidor.

3 Si editó el acceso directo del servidor, toque Completar para guardar los cambios.

Cerrar sesión o desconectarseSi se desconecta de un escritorio remoto sin cerrar sesión, las aplicaciones de dicho escritorio puedenpermanecer abiertas. También puede desconectarse de un servidor y dejar las aplicaciones publicadasejecutándose.


VMware, Inc. 27

Procedimiento

u Desconectar del escritorio remoto.

Opción Descripción

Desde el escritorio remoto Coloque el ratón en la parte superior de la ventana del escritorio remoto hasta queaparezca la barra de menús y, a continuación, haga clic en el botón Desconectar.De forma alternativa, haga clic en el botón X (Cerrar) en la esquina superiorderecha de la ventana del escritorio remoto.

Desde el centro de administración desesiones

Haga clic en el botón de la barra de herramientas Configuración en la esquinasuperior derecha de la pantalla de selección de aplicaciones y escritorios, abra elcentro de administración de sesiones, seleccione la sesión de escritorio remoto yhaga clic en Desconectar. También puede abrir el centro de administración desesiones haciendo clic con el botón derecho en el icono del escritorio remoto en laestantería y haciendo clic en Centro de administración de sesiones.

u Cerrar sesión en un escritorio remoto.


Desde el escritorio remoto Coloque el ratón en la parte superior de la ventana del escritorio remoto hasta queaparezca la barra de menús y, a continuación, haga clic en el botón Cerrarsesión.

Desde el centro de administración desesiones

Haga clic en el botón de la barra de herramientas Configuración en la esquinasuperior derecha de la ventana para seleccionar la aplicación y el escritorio, abrael centro de administración de sesiones, seleccione la sesión de escritorio remotoy haga clic en Cerrar sesión. También puede abrir el centro de administración desesiones haciendo clic con el botón derecho en el icono del escritorio remoto en laestantería y haciendo clic en Centro de administración de sesiones.

u Cerrar una aplicación publicada.


Desde la aplicación publicada Haga clic en el botón X (Cerrar) en la esquina de la ventana de la aplicaciónpublicada.

De la estantería Haga clic con el botón derecho en el icono de la aplicación publicada en laestantería y haga clic en Cerrar.

u Para cerrar sesión en un servidor, haga clic en el botón Cerrar sesión en la esquina superior

derecha de la ventana de selección de aplicaciones y escritorios.


VMware, Inc. 28

Usar un escritorio remoto o unaaplicación publicada 3Horizon Client proporciona un entorno de aplicaciones y escritorios personalizado y sencillo.


n Matriz de compatibilidad de funciones

n Gestos

n Uso de varios monitores

n Configurar la resolución de pantalla para aplicaciones publicadas y escritorios remotos

n Usar el modo de pantalla completa

n Usar la sincronización PPP

n Utilizar la función Audio/vídeo en tiempo real para las cámaras web y los micrófonos

n Usar escritorios remotos

n Utilizar aplicaciones publicadas

n Usar aplicaciones publicadas en modo de quiosco

n Copiar y pegar texto e imágenes

n Transferencia de archivos entre el cliente y una aplicación publicada o un escritorio remoto

n Compartir el acceso a unidades y carpetas locales con el Redireccionamiento de unidades cliente

n Habilitar el modo de sesión múltiple para las aplicaciones publicadas

n Sonido

n Combinaciones de teclas de método abreviado

n Internacionalización

Matriz de compatibilidad de funcionesCuando planifique las funciones que estarán disponibles para el usuario final, utilice la siguienteinformación para determinar qué sistema operativo invitado admite la función.

VMware, Inc. 29

Tabla 3-1. Funciones que admiten los escritorios virtuales de Windows

FunciónEscritorio deWindows 7

Escritorio deWindows 8.x

Escritorio deWindows 10

EscritoriosWindows Server2008/2012 R2,Windows Server2016 o WindowsServer 2019

RSA SecurID o RADIUS X X X X

Single Sign-On X X X X

Protocolo de visualización RDP

Protocolo de visualización PCoIP

Protocolo de visualización VMware Blast X X X X

Redireccionamiento USB

Audio/vídeo en tiempo real (RTAV) X X X X

Redireccionamiento multimedia (MMR) deWindows Media

Impresión virtual

Impresión basada en ubicación X X X X

Tarjetas inteligentes X X X X

Varios monitores X X X X

Para ver las descripciones de estas funciones y sus limitaciones, consulte el documento Planificación dela arquitectura de Horizon 7.

Funciones admitidas para escritorios publicados en hosts RDSLos hosts RDS son equipos servidor con Servicios de Escritorio remoto de Windows y View Agent oHorizon Agent instalados. Varios usuarios pueden tener sesiones de escritorio remoto simultáneas en unhost RDS. Un host RDS puede ser un equipo físico o una máquina virtual.

Nota La siguiente tabla contiene filas únicamente para las funciones que están disponibles en hostsRDS si se usa Horizon Client para Chrome. Existen funciones adicionales disponibles si usa una versióninstalada de Horizon Client, como Horizon Client para Windows.

Tabla 3-2. Funciones admitidas en hosts RDS con View Agent 6.2.6 o versiones posteriores, obien Horizon Agent 7.0 o versiones posteriores instalados

Función

Host RDS conWindows Server 2008R2

Host RDS conWindows Server2012 R2

Host RDS con WindowsServer 2016

Host RDS conWindows Server 2019

RSA SecurID oRADIUS

X X Horizon Agent 7.0.2 yposterior

Horizon Agent 7.7 yposterior

Single Sign-On X X Horizon Agent 7.0.2 yposterior



VMware, Inc. 30

Tabla 3-2. Funciones admitidas en hosts RDS con View Agent 6.2.6 o versiones posteriores, obien Horizon Agent 7.0 o versiones posteriores instalados (continuación)

Función

Host RDS conWindows Server 2008R2

Host RDS conWindows Server2012 R2

Host RDS con WindowsServer 2016

Host RDS conWindows Server 2019

Protocolo devisualización VMwareBlast

X X Horizon Agent 7.0.2 yposterior


Impresión basada enubicación

View Agent de 6.2.6 aHorizon Agent 7.6 (solomáquinas virtuales)

Horizon Agent 7.7 yposterior (máquinavirtual y máquinafísica)

View Agent de 6.2.6a Horizon Agent 7.6(solo máquinasvirtuales)

Horizon Agent 7.7 yposterior (máquinavirtual y máquinafísica)

Horizon Agent de 7.0.2 a7.6 (solo máquinasvirtuales)

Horizon Agent 7.7 yposterior (máquina virtualy máquina física)


Audio/vídeo en tiemporeal (RTAV)

Horizon Agent 7.0.2 yposterior




Varios monitores X X X Horizon Agent 7.7 yposterior

Tarjetas inteligentes X X X Horizon Agent 7.7 yposterior

Para obtener información sobre qué ediciones de cada sistema operativo invitado son compatibles,consulte el documento Instalación de Horizon 7.

GestosVMware creó ayudas de interacción de usuario para mejorar la navegación por los elementos de lainterfaz de usuario de Windows convencional en un dispositivo que no tenga este sistema operativo.

Hacer clicComo en otras aplicaciones, puede tocar el panel táctil para hacer clic en un elemento de la interfaz deusuario. Si el dispositivo Chromebook cuenta con una pantalla táctil, puede tocar para hacer clic en unelemento de la interfaz. También puede utilizar un mouse externo.

Hacer clic con el botón secundarioLas siguientes opciones están disponibles para hacer clic con el botón secundario:

n Toque con dos dedos en el panel táctil.

n Mantenga pulsada la tecla Alt en el teclado y toque el panel táctil con un solo dedo.

n Utilice un mouse externo para hacer clic con el botón secundario.

n Si el dispositivo Chromebook cuenta con una pantalla táctil, toque con dos dedos para hacer clic conel botón secundario.


VMware, Inc. 31

Desplazarse y barras de desplazamientoLas siguientes opciones están disponibles para el desplazamiento vertical.

n Mantenga pulsada la pantalla con el pulgar y, a continuación, desplácese hacia abajo con un dedo enel panel táctil. Puede desplazarse también con dos dedos.

n Utilice un mouse externo para desplazarse.

n Si el dispositivo Chromebook cuenta con una pantalla táctil, toque con dos dedos y, a continuación,arrastre para desplazarse. El texto que tiene pulsado se mueve en la misma dirección que los dedos.

Ampliar o reducir el zoomNo se admite hacer zoom.

Cambiar el tamaño de una ventanaSi utiliza el panel táctil para cambiar el tamaño de una ventana, mantenga pulsada la pantalla con undedo en la esquina o en la parte lateral de la ventana y arrastre hasta cambiar el tamaño.

Si el dispositivo Chromebook cuenta con un mouse externo, coloque el cursor en el borde de la ventanay arrástrelo para hacerlo más ancho o más estrecho.

Si la pantalla del dispositivo Chromebook es táctil, coloque un dedo en la esquina o el lateral de laventana y arrastre para cambiar el tamaño.

Sonido, música y vídeoSi el sonido está activado en el dispositivo, puede reproducir audio en un escritorio remoto.

Limitación de la función de varios monitoresLos gestos táctiles se deshabilitan cuando la función de varios monitores está habilitada. Si deseaobtener más información, consulte Uso de varios monitores.

Uso de varios monitoresPuede utilizar hasta dos monitores con escritorios remotos.

Si no está conectado a una aplicación publicada, haga clic en el botón de la barra de herramientasConfiguración, situado en la equina superior derecha de la ventana de selección de aplicaciones yescritorios, y activar la opción Use el modo de varios monitores si hay dos monitores de la ventanaConfiguración. Si tiene dos monitores y se conecta a un escritorio remoto, se usa la función de variosmonitores. Si tiene un solo monitor o más de dos monitores, se usa el modo de monitor único. Si cambiaa otro escritorio remoto, este se abre en modo de varios monitores y el escritorio remoto anterior vuelveal modo de monitor único.

SI ya está conectado a un escritorio remoto, puede habilitar la función de varios monitores activando laopción Use el modo de varios monitores si hay dos monitores en la ventana Configuración.


VMware, Inc. 32

La función de varios monitores tiene las siguientes limitaciones.

n No se admite en aplicaciones publicadas.

n No se admite si el modo de escritorio unificado está habilitado para el dispositivo cliente.

Para obtener más información sobre cómo deshabilitar el modo de escritorio unificado, consulte ladocumentación de Google Chrome.

Los administradores pueden deshabilitar la función de varios monitores. Para obtener información,consulte Usar la consola de administración de Google para configurar dispositivos Chromebook inscritos.

Configurar la resolución de pantalla para aplicacionespublicadas y escritorios remotosSi un administrador de Horizon configura un escritorio remoto para que tenga la cantidad correcta deRAM de vídeo, Horizon Client puede cambiar el tamaño de un escritorio remoto para adaptarlo al tamañode la ventana del navegador. La configuración predeterminada es 36 MB de RAM (VRAM), que es másdel mínimo requerido de 16 MB si no se usan aplicaciones 3D.

Si usa un dispositivo Chromebook que tenga una resolución con alta densidad de píxeles, como unGoogle Chromebook Pixel, puede configurar la aplicación publicada o el escritorio remotos para queusen dicha resolución. Active la opción Modo de alta resolución en la ventana Configuración. Estaopción solo aparece en la ventana Configuración si utiliza una pantalla de alta resolución o una pantallanormal con una escala superior al 100 %, y siempre que no haya sido deshabilitada por un administrador.

Para obtener información sobre cómo deshabilitar la función Modo de alta resolución, consulte Usar laconsola de administración de Google para configurar dispositivos Chromebook inscritos.

La función Modo de alta resolución no puede cambiar la resolución de una sesión remota activa. Debecerrar sesión e iniciarla de nuevo para que se apliquen los cambios realizados con esta función.

Para usar la función de procesamiento 3D, debe asignar suficiente VRAM en cada escritorio remoto.

n La función de gráficos acelerados por software, disponible con vSphere 5.0 o versiones posteriores,le permite utilizar aplicaciones 3D, como los temas de Aero de Windows o Google Earth. Para utilizarestas funciones se necesitan entre 64 MB y 128 MB de VRAM.

n La función de gráficos acelerados por hardware compartida (vSGA), disponible con vSphere 5.1 oversiones posteriores, le permite utilizar aplicaciones 3D para actividades multimedia, de diseño y demodelado. Para utilizar esta función se necesitan entre 64 MB y 512 MB de VRAM. La cantidadpredeterminada son 96 MB.

n La función de gráficos acelerados por el hardware dedicada (vDGA), que está disponible envSphere 5.5 o versiones posteriores, asigna una GPU (unidad de procesamiento gráfico) física únicaen un host ESXi para una máquina virtual única. Use esta función si necesita gráficos de estación detrabajo acelerados por hardware de alta gama. Para utilizar esta función se necesitan entre 64 MB y512 MB de VRAM. La cantidad predeterminada son 96 MB.

Cuando el procesamiento 3D está habilitado, el número máximo de monitores es 1 y la resoluciónmáxima es 3840 x 2160.


VMware, Inc. 33

De forma similar, si usa un Chromebook que tenga una resolución con alta densidad de píxeles, como unGoogle Chromebook Pixel, deberá asignar suficiente VRAM para cada escritorio remoto.

Importante El cálculo de la cantidad de VRAM que necesita para el protocolo de visualización VMwareBlast es similar al cálculo de la cantidad de VRAM necesaria para el protocolo de visualización PCoIP.Para obtener más instrucciones, consulte "Estimar los requisitos de memoria para escritorios demáquinas virtuales" en el documento Planificación de la arquitectura de Horizon 7.

Usar el modo de pantalla completaPuede visualizar un escritorio remoto en modo de pantalla completa.

Requisitos previos

Conéctese al escritorio remoto.

Procedimiento

u Para visualizar el escritorio remoto en modo de pantalla completa, coloque el cursor en la partesuperior de la ventana del escritorio remoto hasta que aparezca la barra de menús y haga clic en elbotón Pantalla completa.

u Para salir del modo de pantalla completa, coloque el cursor en la parte superior de la ventana delescritorio remoto hasta que aparezca la barra de menús y haga clic en el botón Salir de pantallacompleta.

Usar la sincronización PPPLa función Sincronización de PPP garantiza que la configuración de PPP en una aplicación publicada oun escritorio remoto coincida con la del sistema cliente.

Si se deshabilita la sincronización de PPP, se utilizará la escala de la pantalla. La función de escala de lapantalla ajusta la aplicación publicada o el escritorio remoto de la forma adecuada.

La opción de la directiva de grupo Sincronización de PPP determina si la función Sincronización dePPP está habilitada. Esta función está habilitada de forma predeterminada. Con la sincronización dePPP, se cambia el valor de PPP en la sesión remota para que coincida con el valor de PPP del equipocliente cuando se conecte a un escritorio remoto o aplicación publicada. Para usar la funciónSincronización de PPP, se necesita Horizon Agent 7.0.2 o una versión posterior.

Si la opción de la directiva de grupo Sincronización de PPP por conexión está habilitada además de laopción de la directiva de grupo Sincronización de PPP, la sincronización de PPP estará disponiblecuando vuelva a conectarse a un escritorio remoto. Esta función está deshabilitada de formapredeterminada. Para usar la función Sincronización de PPP por conexión, se necesita HorizonAgent 7.8 o una versión posterior.

Para obtener más información sobre las opciones de las directivas de grupo Sincronización de PPP ySincronización de PPP por conexión, consulte el documento Configurar funciones de escritoriosremotos en Horizon 7.


VMware, Inc. 34

En escritorios virtuales, la función Sincronización de PPP es compatible con los siguientes sistemasoperativos invitados:

n Windows 7 de 64 o 32 bits

n Windows 8.x de 64 o 32 bits

n Windows 10 de 64 o 32 bits

n Windows Server 2008 R2 configurado como escritorio

n Windows Server 2012 R2 configurado como escritorio

n Windows Server 2016 configurado como escritorio

n Windows Server 2019 configurado como escritorio

Para aplicaciones y escritorios publicados, la función Sincronización PPP es compatible con lossiguientes hosts RDS:

n Windows Server 2012 R2

n Windows Server 2016

n Windows Server 2019

En escritorios virtuales, la función Sincronización de PPP por conexión es compatible con los siguientessistemas operativos invitados:

n Windows 10 1607 y versiones posteriores

n Windows Server 2016 y versiones posteriores (como escritorio)

La función Sincronización de PPP por conexión no se admite en escritorios publicados ni aplicacionespublicadas.

A continuación le mostramos algunos consejos para usar la función Sincronización de PPP.

n Si cambia el ajuste de PPP en el sistema cliente, pero no se cambia en el escritorio remoto, esposible que tenga que cerrar la sesión y volver a iniciarla para que quede constancia en HorizonClient del nuevo ajuste de PPP en el sistema cliente.

n Si inicia una sesión remota en un sistema cliente que tenga una configuración PPP de más del100 % y utiliza la misma sesión en otro sistema cliente que tenga una configuración PPP diferente demás del 100 %, es posible que tenga que cerrar la sesión remota y volver a iniciarla en el segundosistema cliente para hacer que la sincronización de PPP funcione en dicho sistema.

Utilizar la función Audio/vídeo en tiempo real para lascámaras web y los micrófonosCon la función Audio/vídeo en tiempo real, puede utilizar el micrófono o la cámara web de la máquinacliente en un escritorio remoto o aplicación publicada. La función de Audio/vídeo en tiempo real escompatible con las aplicaciones de conferencias estándares y las aplicaciones de vídeo basadas en


VMware, Inc. 35

explorador. Además, admite entrada de audio analógica, dispositivos de audio USB y cámaras webestándar.

La resolución de vídeo predeterminada es 320 x 240 píxeles. La configuración Audio/vídeo en tiemporeal predeterminada funciona correctamente con la mayoría de aplicaciones de audio y de cámaras web.

Para obtener más información sobre cómo cambiar la configuración Audio/vídeo en tiempo real, consulte"Configurar la directiva de grupo de Audio/vídeo en tiempo real" en el documento Configurar funciones deescritorios remotos en Horizon 7.

Cuando una aplicación publicada o un escritorio remoto estén conectados al micrófono o a la cámaraweb del equipo cliente, antes de que la aplicación publicada o el escritorio remoto puedan usar la cámaraweb o el micrófono, Chrome pide permiso la primera vez. Si permite que se use el dispositivo, Chrome nole volverá a pedir permiso.

Si se usa la función Audio/vídeo en tiempo real en una sesión de aplicación publicada o de escritorioremoto, abre una conexión a una segunda aplicación publicada o un segundo escritorio remoto, y siaparece una advertencia de seguridad (por ejemplo, si no se instaló un certificado válido), si ignora estaadvertencia y continúa con el proceso de conexión del segundo escritorio remoto o la segunda aplicaciónpublicada, esta función dejará de funcionar en la primera sesión.

Seleccionar una cámara web o un micrófono preferidos en unChromeboookCon la función Audio/vídeo en tiempo real, si existen múltiples cámaras web o micrófonos conectados alsistema cliente local, solo uno de los dispositivos se usa en la aplicación publicada o el escritorio remoto.Para especificar la cámara web o el micrófono preferido, puede configurar las opciones de Audio/vídeoen tiempo real en Horizon Client para Chrome.

Si está disponible, la cámara web o el micrófono preferidos se utiliza en el escritorio remoto o laaplicación publicada. Si la cámara web o el micrófono preferidos no están disponibles, se usará otracámara web u otro micrófono.

Requisitos previos

n Compruebe que esté instalada una cámara web USB, un micrófono USB u otro tipo de micrófono enel sistema cliente local, y que estos estén operativos.

n Conéctese a un servidor.

Procedimiento

1 Haga clic en el botón Configuración de la barra de herramientas situado en la esquina superiorderecha de la ventana para seleccionar la aplicación y el escritorio, y desplácese hacia laconfiguración de Audio/vídeo en tiempo real.

2 En el menú desplegable Micrófono preferido, seleccione un micrófono preferido.

3 En el menú desplegable Cámara web preferida, seleccione una cámara web preferida.

La próxima vez que inicie una aplicación publicada o un escritorio remoto, la cámara web o el micrófonopreferidos que seleccionó se redireccionan a la sesión remota.


VMware, Inc. 36

Usar escritorios remotosPuede utilizar la barra de menús superior de las ventanas de escritorios remotos para realizar tareascomunes en escritorios remotos.

n Para abrir la barra de menús superior de un escritorio remoto, desplace el mouse a la parte superiorde la ventana del escritorio remoto hasta que aparezca la barra de menús.

n Para usar el método abreviado de teclado Ctrl+Alt+Supr en un escritorio remoto, haga clic en EnviarCtrl+Alt+Supr al área de trabajo actual en la barra de menús superior.

n Para acceder al modo de pantalla completa, haga clic en Pantalla completa en la barra de menússuperior. Para salir del modo de pantalla completa, haga clic en Salir de pantalla completa en labarra de menús superior.

n Para usar la tecla Esc en un escritorio remoto cuando el escritorio remoto está en modo de pantallacompleta, haga clic en Enviar ESC en la barra de menús superior.

n Para desconectarse de un escritorio remoto, haga clic en Desconectar en la barra de menússuperior, o bien en el botón X (Cerrar) en la esquina superior derecha de la ventana del escritorioremoto.

n Para ver información sobre Horizon Client, haga clic en Acerca de en la barra de menús superior.

Para cambiar a otro escritorio remoto abierto, haga clic en la ventana del escritorio remoto. Tambiénpuede desplazarse por todos los escritorios remotos abiertos (incluidas las aplicaciones publicadas ylocales) en el dispositivo cliente pulsando las teclas Alt+Tab. Para enfocar un escritorio remotoseleccionado, suelte la tecla Alt.

Para obtener información sobre cómo cerrar sesión en un escritorio remoto, consulte Cerrar sesión odesconectarse. Para obtener información sobre cómo reiniciar un escritorio remoto, consulte Reiniciar unescritorio remoto. Para obtener información sobre cómo restablecer un escritorio remoto, consulteRestablecer aplicaciones publicadas o escritorios remotos.

Utilizar aplicaciones publicadasHorizon Client proporciona ayudas de navegación para utilizar las aplicaciones publicadas.

n Para maximizar y minimizar una aplicación publicada, haga clic en los botones Maximizar yMinimizar como haría en cualquier aplicación.

n Para restaurar una aplicación publicada minimizada, haga clic en el icono de estantería deldispositivo cliente, o bien seleccione la sesión de la aplicación publicada y haga clic en el botónRestaurar de la ventana Centro de administración de sesiones. En modo de quiosco, debe utilizar elcentro de administración de sesiones para restaurar una aplicación publicada minimizada. Paraobtener más información, consulte Usar aplicaciones publicadas en modo de quiosco.

n Para restablecer una aplicación publicada, consulte Restablecer aplicaciones publicadas o escritoriosremotos.


VMware, Inc. 37

Para cambiar a otra aplicación publicada abierta, haga clic en la ventana de la aplicación publicada.También puede desplazarse por todas las aplicaciones publicadas abiertas (incluidos los escritoriosremotos y las aplicaciones locales) en el dispositivo cliente pulsando las teclas Alt+Tab. Para enfocar unaaplicación publicada seleccionada, suelte la tecla Alt.

Usar aplicaciones publicadas en modo de quioscoSi utiliza aplicaciones publicadas en modo de quiosco, debe usar el centro de administración de sesionespara realizar determinadas tareas.

n Para abrir la ventana Centro de administración de sesiones, haga clic en el botón de la barra deherramientas Configuración en la esquina superior derecha de la ventana de selección deaplicaciones y escritorios y, a continuación, haga clic en Abrir junto a Centro de administración desesiones. Si tiene una sesión de escritorio remoto abierta, deberá cerrarla para poder acceder a laventana de selección de aplicaciones y escritorios.

n Para restaurar una aplicación publicada minimizada en modo de quiosco, seleccione la sesión de laaplicación publicada y haga clic en el botón Restaurar de la ventana Centro de administración desesiones.

n Para cambiar la aplicación publicada en modo de quiosco, seleccione la sesión de la aplicaciónpublicada y haga clic en el botón Restaurar de la ventana Centro de administración de sesiones.

n Para cerrar la ventana Centro de administración de sesiones en modo de quiosco, haga clic en elbotón Cerrar (X), situado en la esquina superior derecha de la ventana Centro de administración desesiones.

Copiar y pegar texto e imágenesDe forma predeterminada, puede copiar y pegar texto sin formato y enriquecido con formato HTML de undispositivo cliente a una aplicación publicada o un escritorio remoto.

También puede copiar y pegar texto sin formato y texto enriquecido en formato HTML de un escritorioremoto o una aplicación publicada a un dispositivo cliente si un administrador de Horizon activa estafunción.

Un administrador de Horizon puede configurar esta función para que sea posible realizar estasoperaciones del dispositivo cliente a una aplicación publicada o un escritorio remoto, de una aplicaciónpublicada o un escritorio remoto al dispositivo cliente, ambas posibilidades o ninguna.

Al copiar y pegar imágenes y texto enriquecido, se aplican las siguientes restricciones.

n Si el origen del portapapeles es una aplicación de Google, como Documentos de Google, solo puedecopiar y pegar imágenes cuando el dispositivo cliente puede acceder al sitio web de Google.

n Si copia una imagen y texto enriquecido (o texto sin formato) juntos desde el dispositivo cliente y eldestino es una aplicación que solo admite texto enriquecido, como WordPad, la imagen se rechaza ysolo se copia y pega el texto. Si la aplicación de destino admite texto enriquecido en formato HTML/XML, como Microsoft Word, esta restricción no se aplica.


VMware, Inc. 38

n Horizon Administrator también puede usar directivas de grupo para restringir los formatos delportapapeles durante operaciones de copiado y pegado. No se admiten las directivas de filtro deformato del portapapeles para datos de Gráfico de Microsoft Office, Smart Art o Efectos de texto deMicrosoft. Para obtener información sobre directivas de filtro de formato de portapapeles, consulte eldocumento Configurar funciones de escritorios remotos en Horizon 7. No se admite el uso dedirectivas de Smart para controlar el comportamiento de copiado y pegado en escritorios remotos.

Puede copiar un máximo de 1 MB de datos de un escritorio remoto o una aplicación publicada aldispositivo cliente. El texto sin formato que supera este límite se trunca. El texto enriquecido se convierteen texto sin formato.

El portapapeles puede acumular un máximo de 1 MB de datos para todo tipo de operaciones de copiadoy pegado. Si el texto sin formato y el texto enriquecido juntos utilizan un tamaño menor al máximopermitido para el portapapeles, se pegará el texto con formato. En ocasiones, el texto enriquecido no sepuede truncar; de tal forma que, si el texto y el formato utilizan un tamaño mayor que el máximopermitido para el portapapeles, se rechazará el texto enriquecido y se pegará el texto sin formato. Si nopuede pegar todo el texto con formato seleccionado en una operación, es posible que tenga que copiar ypegar cantidades menores en cada operación.

Registrar la actividad de copiar y pegarCuando habilite la función de auditoría del portapapeles, Horizon Agent registra información sobre laactividad de copiado y pegado en un registro de eventos de la máquina agente. Esta función de auditoríadel portapapeles está deshabilitada de forma predeterminada.

Para habilitar la función de auditoría del portapapeles, debe habilitar la opción de directiva de grupoConfigurar auditoría del portapapeles para VMware Blast o PCoIP.

De forma opcional, puede configurar la directiva de grupo Si se bloquea el redireccionamiento delportapapeles al cliente cuando el cliente no admite auditoría para VMware Blast y PCoIP, yespecificar si desea bloquear el redireccionamiento del portapapeles a los clientes que no admitan lafunción de auditoría del portapapeles.

Para obtener más información sobre cómo configurar estas opciones de directiva de grupo, consulte lostemas "Configuración de la directiva VMware Blast" y "Configuración del portapapeles de PCoIP" deldocumento Configurar funciones de escritorios remotos en Horizon 7.

Esta función requiere que Horizon Agent 7.7 o una versión posterior esté instalado en la máquina agente.

El registro de eventos donde se registra la información sobre la actividad de copiado y pegado sedenomina VMware Horizon RX Audit. Para ver el registro de eventos en la máquina agente, use el visorde eventos de Windows. Para consultar el registro de eventos en una ubicación centralizada, configureVMware Log Insight o Recopilador de eventos de Windows. Para obtener más información acerca de LogInsight, acceda a https://docs.vmware.com/es/vRealize-Log-Insight/index.html. Para obtener informaciónsobre el Recopilador de eventos de Windows, consulte la documentación de Microsoft.


VMware, Inc. 39

https://docs.vmware.com/es/vRealize-Log-Insight/index.html

Transferencia de archivos entre el cliente y una aplicaciónpublicada o un escritorio remotoPuede transferir archivos desde el dispositivo cliente a un escritorio remoto o una aplicación publicada.Es posible que también pueda transferir archivos desde un escritorio remoto o una aplicación publicadaal sistema cliente.

Para cargar un archivo, arrástrelo desde el sistema cliente hasta la ventana de la aplicación publicada oel escritorio remoto. Cuando finalice la carga, el archivo aparecerá en la carpeta C:\Usuarios\nombredeusuario\Documentos.

Para descargar un archivo, selecciónelo en la aplicación publicada o el escritorio remoto pulsando Ctrl+C. Después de confirmar la transferencia de archivos, el archivo aparecerá en el directorio Descargasdel dispositivo cliente.

Un administrador de Horizon puede configurar la capacidad de permitir, prohibir o permitir solo en unadirección la transferencia de archivos al modificar la configuración de la directiva de grupo Configurar latransferencia de archivos del de VMware Blast. Esta configuración de directiva de grupo tiene lossiguientes valores.

n Si está seleccionado el valor Carga y descarga deshabilitadas, no podrá transferir archivos enninguna dirección.

n Si está seleccionado Solo carga de archivos habilitada (el valor predeterminado), solo podrátransferir archivos desde el sistema cliente a una aplicación publicada o un escritorio remoto.

n Si está seleccionado Solo descarga de archivos habilitada, solo podrá transferir archivos desdeuna aplicación publicada o un escritorio remoto al sistema cliente.

Si la configuración de directiva de grupo Configurar el redireccionamiento del portapapeles sedeshabilitada desde el servidor en el cliente, también se deshabilitará la descarga de archivos.

Para obtener más información sobre estas configuraciones de directivas de grupo, consulte eldocumento Configurar funciones de escritorios remotos en Horizon 7.

Esta función tiene las siguientes limitaciones.

n Puede descargar archivos de hasta 500 MB y cargar archivos de hasta 2 GB.

n No puede descargar ni cargar carpetas ni archivos con un tamaño cero.

n Si hay una transferencia de archivos en curso en una sesión remota y abre una conexión a unasegunda sesión remota, se mostrará una advertencias de seguridad. Si la ignora y se conecta a lasegunda sesión remota, la transferencia de archivos de la primera sesión se cancelará.

Compartir el acceso a unidades y carpetas locales con elRedireccionamiento de unidades clienteCon la función Redireccionamiento de unidades cliente, puede compartir carpetas o unidades delsistema cliente local con escritorios remotos y aplicaciones publicadas.


VMware, Inc. 40

Las unidades compartidas pueden incluir unidades asignadas y dispositivos de almacenamiento USB.

La función de redireccionamiento de unidades cliente tiene las siguientes limitaciones.

n No se admite usar la configuración de la clave del Registro de Windows ForcedByAdmin, defaultshares ni permissions para configurar el redireccionamiento de unidades cliente.

n No se admiten los canales laterales UDP ni TCP. Si la máquina agente está configurada para usaralguno de estos canales laterales, no puede usar la función de redireccionamiento de unidadescliente.

n No se admiten las directivas de Dynamic Environment Manager.

n No se admite la recuperación de la red. No puede usar el redireccionamiento de unidades clientedespués de volverse a conectar, a menos que desconectara la sesión y la volviera a conectar.

n Puede usar la función de redireccionamiento de unidades cliente solo con una sesión remota almismo tiempo. No se admiten varias sesiones remotas.

n No puede cambiar las propiedades de los archivos o las carpetas compartidas del escritorio remoto.

Requisitos previos

Para compartir carpetas y unidades con una aplicación publicada o un escritorio remoto, es necesarioque un administrador de Horizon habilite la función Redireccionamiento de unidades cliente. Esta tareaincluye la instalación de Horizon Agent 7.4 o una versión posterior, y habilitar la opciónRedireccionamiento de unidades cliente del agente. También puede implicar la configuración dedirectivas para controlar el comportamiento del redireccionamiento de unidades cliente. Para obtenermás información, consulte el documento Configurar funciones de escritorios remotos en Horizon 7.

Procedimiento

1 Haga clic en el botón Configuración de la barra de herramientas, situado en la esquina superiorderecha de la ventana de selección de aplicaciones y escritorios, y active la opción Habilitarcompartir carpetas en la ventana Configuración.

2 Para seleccionar una unidad o una carpeta específica para compartir, haga clic en Seleccionar, acontinuación en Agregar, busque una carpeta o unidad y selecciónela, y haga clic en Aceptar.

Puede agregar varias carpetas y unidades, pero solo podrá seleccionar un elemento al mismotiempo. Puede eliminar una carpeta o una unidad haciendo clic en la X junto a su nombre en elcuadro de diálogo Compartir carpetas.

3 Para guardar la configuración, haga clic en Aceptar.

La configuración del uso compartido de carpetas se aplica a todos los escritorios remotos y lasaplicaciones publicadas.

En un escritorio remoto, aparece una ubicación de red para cada carpeta y unidad que comparte. Porejemplo, si comparte una carpeta con el nombre test1, en el escritorio remoto puede aparecer laubicación de red test1(Z:). También puede aparecer un dispositivo para cada unidad y carpetacompartidas. El formato del nombre del dispositivo es carpeta on Horizon, por ejemplo, test1 onHorizon.


VMware, Inc. 41

En una aplicación publicada, puede seleccionar Archivo > Abrir o Archivo > Guardar como, si seaplica, y acceder a la carpeta o la unidad.

Habilitar el modo de sesión múltiple para las aplicacionespublicadasCuando se habilita el modo de sesión múltiple para una aplicación publicada, puede utilizar variassesiones de la misma aplicación al iniciar sesión en el servidor desde diferentes dispositivos cliente.

Por ejemplo, si abre una aplicación publicada en modo de sesión múltiple en el cliente A y abre la mismaaplicación publicada en el cliente B, la aplicación publicada sigue abierta en el cliente A y se abre unanueva sesión de la aplicación publicada en el cliente B. Por el contrario, cuando el modo de sesiónmúltiple está deshabilitado (modo de sesión única), la sesión de la aplicación publicada en el cliente A sedesconecta y se vuelve a conectar en el cliente B.

La función del modo de sesión múltiple tiene las siguientes limitaciones.

n El modo de sesión múltiple no funciona para aplicaciones que no admiten varias instancias, comoSkype Empresarial.

n Si la sesión de aplicación se desconecta mientras utiliza una aplicación publicada en modo de sesiónmúltiple, se cierra la sesión automáticamente y se pierden los datos que no se guardaron.

Requisitos previos

Un administrador de Horizon debe habilitar el modo de sesión múltiple en el grupo de aplicaciones. Losusuarios no pueden modificar el modo de sesión múltiple para una aplicación publicada, a menos que eladministrador de Horizon lo permita. Consulte Configurar aplicaciones y escritorios publicados enHorizon 7. Para usar esta función se necesita Horizon 7 7.7 o versiones posteriores.

Procedimiento

1 Conéctese a un servidor.

2 Haga clic en el botón de la barra de herramientas Configuración situado en la esquina superiorderecha de la ventana para seleccionar la aplicación y el escritorio, desplácese hacia la opción Iniciomúltiple y haga clic en Establecer.

De forma alternativa, si inició previamente un escritorio remoto o una aplicación publicada, puedehacer clic en el botón Abrir menú de la barra lateral, hacer clic en Configuración y desplazarsehasta la opción Inicio múltiple. Si ninguna aplicación publicada se puede usar en modo de sesiónmúltiple, la opción Inicio múltiple aparece atenuada.

3 Seleccione las aplicaciones publicadas que quiere usar en modo de sesión múltiple y haga clic enAceptar.

Si un administrador de Horizon aplicó el modo de sesión múltiple para una aplicación publicada, nopuede cambiar esta opción.


VMware, Inc. 42

SonidoPuede reproducir sonido en escritorios remotos y aplicaciones publicadas, pero se pueden aplicaralgunas limitaciones.

De forma predeterminada, la reproducción de sonidos está habilitada para las aplicaciones publicadas ylos escritorios remotos, pero un administrador de Horizon puede establecer una directiva paradeshabilitar la reproducción de sonidos.

Las siguientes limitaciones se aplican a la reproducción de sonido en los escritorios remotos y lasaplicaciones publicadas.

n Para subir el volumen, use el control de sonido en el sistema cliente, no el control de sonido en elescritorio remoto.

n De forma ocasional, se puede perder la sincronización del sonido con el vídeo.

n En condiciones de tráfico de red intenso o si los navegadores realizan un gran número de tareas, esposible que la calidad del sonido disminuya.

Combinaciones de teclas de método abreviadoAlgunas combinaciones de teclas no se pueden enviar a ningún escritorio remoto ni aplicación publicada,independientemente del idioma que use.

Chrome permite enviar presiones de algunas teclas y combinaciones de teclas al sistema de destino y alsistema cliente. Para otras teclas y combinaciones, la entrada se procesa únicamente de forma local y nose envía al sistema de destino.

Las siguientes teclas y combinaciones del teclado no suelen funcionar en escritorios remotos.

n Ctrl+T

n Ctrl+W

n Ctrl+N

n Tecla Comando

n Alt+Entrar

n Ctrl+Alt+cualquier_tecla

Importante Para usar Ctrl+Alt+Supr, use el botón de la barra de herramientas Enviar Ctrl+Alt+Supr, situado en la parte superior de la barra lateral.

n Bloq mayús+tecla_modificadora (como Alt o Mayús)

n Teclas de función de un Chromebook

n Combinaciones de teclas de Windows


VMware, Inc. 43

Si habilita la tecla Windows para los escritorios remotos, las siguientes combinaciones de teclas deWindows no funcionan en los escritorios remotos. Para habilitarla, haga clic en el botón de la barra deherramientas Abrir ventana Configuración, situado en la barra lateral, y activar Habilitar la teclaWindows para los escritorios.

Después de activar Habilitar la tecla Windows para los escritorios, debe pulsar Ctrl+Tecla debúsqueda para simular que está pulsando la tecla Windows.

Estas combinaciones de teclas no funcionan para las aplicaciones publicadas. Estas combinaciones deteclas funcionan para los escritorios publicados y los escritorios remotos de Windows Server 2008 R2,Windows Server 2012 R2 y Windows Server 2016.

Algunas combinaciones de teclas que funcionan en escritorios remotos con sistemas operativosWindows 8.x o Windows Server 2012 R2 no funcionan en escritorios remotos con sistemas operativosWindows 7, Windows Server 2008 R2 o Windows 10.

Tabla 3-3. Combinaciones de teclas de Windows para escritorios remotos con Windows 10 yescritorios remotos con Windows Server 2016

Teclas Acción Limitaciones

Win Abrir o cerrar Inicio.

Win+A Abrir Centro de actividades.

Win+E Abrir Explorador de archivos.

Win+G Abrir la barra de juegos cuando hay uno abierto.

Win+H Abrir el acceso a Compartir.

Win+I Abrir el acceso a Configuración.

Win+K Abrir la acción rápida Conectar.

Win+M Minimizar todas las ventanas.

Win+R Abrir el cuadro de diálogo Ejecutar.

Win+S Abrir Buscar.

Win+X Abrir el menú Vínculo rápido.

Win+, (coma) Vista temporal del escritorio remoto.

Win+Mayús+M Restaurar las ventanas minimizadas en el escritorio remoto.

Win+Intro Abrir Narrador.

Tabla 3-4. Combinaciones de teclas de Windows para escritorios remotos con Windows 8.x yWindows Server 2012 R2


Win+F1 Abrir Ayuda y soporte técnico de Windows.

Win Mostrar u ocultar la ventana Inicio.

Win+B Llevar el foco al área de notificaciones.

Win+C Abrir el panel Accesos.

Win+D Mostrar y ocultar el escritorio remoto.


VMware, Inc. 44

Tabla 3-4. Combinaciones de teclas de Windows para escritorios remotos con Windows 8.x yWindows Server 2012 R2 (continuación)


Win+E Abrir Explorador de archivos.

Win+H Abrir el acceso a Compartir.

Win+I Abrir el acceso a Configuración.

Win+K Abrir el acceso a Dispositivos.


Win+Q Para buscar en cualquier lugar o en la aplicación abierta, si laaplicación admite la búsqueda, abra el acceso a Búsqueda.


Win+S Para buscar en Windows y en la Web, abra el acceso a Búsqueda.

Win+X Abrir el menú Vínculo rápido.

Win+Z Mostrar los comandos disponibles en la aplicación.

Win+, (coma) Mostrar el escritorio remoto durante el tiempo que se mantenganpulsadas las teclas.

No funciona en sistemas operativosWindows 2012 R2.

Win+Mayús+M Restaurar las ventanas minimizadas en el escritorio remoto.

Win+Inicio Minimizar todas las ventanas excepto la del escritorio remoto activo(restaura todas las ventanas cuando se vuelve a pulsar Win+Inicio).

Win+Intro Abrir Narrador.

Tabla 3-5. Combinaciones de teclas de Windows para escritorios remotos con Windows 7 yWindows Server 2008 R2


Win Abrir o cerrar el menú Inicio.

Win+D Mostrar y ocultar el escritorio remoto.


Win+E Abrir la carpeta Equipo.


Win+Inicio Minimizar todas las ventanas excepto la del escritorio remoto activo.

Win+G Seleccionar entre los gadgets del escritorio remoto en ejecución.

Win+U Abrir el Centro de accesibilidad.

InternacionalizaciónLa interfaz de usuario de Horizon Client y la documentación están disponibles en inglés, japonés,francés, alemán, chino simplificado, chino tradicional, coreano y español. También es posible introducircaracteres de esos idiomas.


VMware, Inc. 45

Solucionar problemasrelacionados con Horizon Client 4Puede solucionar la mayoría de los problemas de Horizon Client reiniciando o restableciendo losescritorios remotos o las aplicaciones publicadas, o bien reinstalando Horizon Client.


n Reiniciar un escritorio remoto

n Restablecer aplicaciones publicadas o escritorios remotos

n Desinstalar Horizon Client para Chrome

n Habilitar la recopilación de registros

Reiniciar un escritorio remotoSi el sistema operativo del escritorio remoto deja de responder, es posible que tenga que reiniciar unescritorio remoto. Reiniciar un escritorio remoto es similar a usar el comando de reinicio del sistemaoperativo Windows. El sistema operativo del escritorio remoto le suele pedir que guarde los datos que noguardó antes de reiniciar.

Solo puede reiniciar un escritorio remoto si un administrador de Horizon habilitó la función de reiniciopara dicho escritorio.

Para obtener información sobre cómo habilitar la función de reinicio de escritorio, consulte el documentoConfigurar escritorios virtuales en Horizon 7 o Configurar aplicaciones y escritorios publicados en Horizon7.

Procedimiento

u Haga clic en el botón de la barra de herramientas Configuración en la esquina superior derecha dela pantalla de selección de aplicaciones y escritorios, abra el centro de administración de sesiones,seleccione la sesión de escritorio remoto y haga clic en Reiniciar.

También puede abrir el centro de administración de sesiones haciendo clic con el botón derecho enel icono del escritorio remoto en la estantería y haciendo clic en Centro de administración desesiones.

Nota La sesión de escritorio remoto no aparece en el centro de administración de sesiones amenos que se conecte a ella y, a continuación, se desconecte del escritorio remoto.

VMware, Inc. 46

Se reinicia el sistema operativo del escritorio remoto, Horizon Client se desconecta y cierra la sesión delescritorio remoto.

Pasos siguientes

Espere un periodo de tiempo apropiado para que se reinicie el sistema antes de intentar volver aconectarse al escritorio remoto.

Restablecer aplicaciones publicadas o escritorios remotosPuede que tenga que restablecer un escritorio remoto si el sistema operativo del escritorio deja deresponder y no se soluciona el problema reiniciando el escritorio remoto.

La acción de restablecer un escritorio remoto es equivalente a pulsar el botón Restablecer en un equipofísico para forzar su restablecimiento. Los archivos que estén abiertos en el escritorio remoto se cerraránsin guardarse.

Al restablecer las aplicaciones publicadas, se cierran las aplicaciones sin guardar los datos noguardados. Puede restablecer todas las aplicaciones publicadas en ejecución o puede restablecer lassesiones de aplicaciones publicadas específicas.

Solo puede restablecer un escritorio remoto si un administrador de Horizon habilitó la función derestablecimiento para dicho escritorio.

Para obtener información sobre cómo habilitar la función de restablecimiento de escritorios, consulte eldocumento Configurar escritorios virtuales en Horizon 7 o Configurar aplicaciones y escritoriospublicados en Horizon 7.

Procedimiento

1 Para restablecer todas las aplicaciones publicadas en ejecución, haga clic en el botón de la barra deherramientas Configuración en la esquina superior derecha de la pantalla de selección deaplicaciones y escritorios, desplácese hasta Restablecer todas las aplicaciones en ejecuciónyhaga clic en Restablecer.

2 Para restablecer la sesión de una aplicación publicada, haga clic en el botón de la barra deherramientas Configuración, situado en la esquina superior derecha de la pantalla de selección deaplicaciones y escritorios, abra el centro de administración de sesiones, seleccione el botónAplicaciones remotas para la sesión de la aplicación y haga clic en Terminar.

También puede abrir el centro de administración de sesiones haciendo clic con el botón derecho enel icono de la aplicación publicada en la estantería y haciendo clic en Centro de administración desesiones.


VMware, Inc. 47

3 Para restablecer un escritorio remoto, haga clic en el botón de la barra de herramientasConfiguración situado en la esquina superior derecha de la pantalla de selección de aplicaciones yescritorios, abra el centro de administración de sesiones, seleccione la sesión de escritorio remoto yhaga clic en Restablecer.

También puede abrir el centro de administración de sesiones haciendo clic con el botón derecho enel icono de la aplicación publicada en la estantería y haciendo clic en Centro de administración desesiones.

Cuando restablezca un escritorio remoto, el sistema operativo del escritorio remoto se reinicia y HorizonClient desconecta y cierra la sesión del escritorio remoto. Al restablecer aplicaciones publicadas, secerrarán dichas aplicaciones.

Pasos siguientes

Espere un periodo de tiempo apropiado para reiniciar el sistema antes de intentar volver a conectarse alescritorio remoto o la aplicación publicada.

Desinstalar Horizon Client para ChromePara desinstalar la aplicación VMware Horizon Client para Chrome, elimínela de la misma manera queelimina otras aplicaciones del dispositivo Chromebook.

Procedimiento


2 Haga clic con el botón secundario en la aplicación VMware Horizon Client y seleccione Desinstalar.

Pasos siguientes

Para volver a instalar la aplicación VMware Horizon Client para Chrome, consulte Instalar o actualizarHorizon Client para Chrome.

Habilitar la recopilación de registrosCuando habilita la recopilación de registros, Horizon Client recopila información de registro que puedeayudar a VMware a solucionar problemas con Horizon Client.

No puede habilitar la recopilación de registros después de conectarse a una aplicación publicada o a unescritorio remoto.

Requisitos previos

Conéctese a un servidor.

Procedimiento

1 Haga clic en el botón Configuración de la barra de herramientas situado en la esquina superiorderecha de la ventana para seleccionar la aplicación y el escritorio.


VMware, Inc. 48

2 Para habilitar la recopilación de registros, active la opción Habilitar Recopilar registros en laventana Configuración y seleccione el nivel de registro Básico, Depurar o Seguimiento.

La ruta del archivo de registro aparece debajo de la opción Habilitar Recopilar registros en laventana Configuración.

3 Para cambiar la ruta del archivo de registro, haga clic en la ruta predeterminada, seleccione lacarpeta en la que desea guardar el archivo de registro y haga clic en Guardar.

La nueva ruta aparecerá debajo de la opción Habilitar Recopilar registros en la ventanaConfiguración.

4 Para cerrar la ventana Configuración, haga clic en Cerrar.

Horizon Client recopila y guarda la información de registro de forma continua hasta que cierre HorizonClient.


VMware, Inc. 49

Documents

Guía de instalación y configuración de · Ajustes de monitores 15 ... Sonido 43 Combinaciones de teclas de método abreviado 43 Internacionalización 45 4 Solucionar problemas