Tutorial: Installieren Sie den Amazon AppStream 2.0-Client und passen Sie das Client-Erlebnis für Ihre Benutzer an - Amazon AppStream 2.0

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Tutorial: Installieren Sie den Amazon AppStream 2.0-Client und passen Sie das Client-Erlebnis für Ihre Benutzer an

In den folgenden Abschnitten wird beschrieben, wie Sie den AppStream 2.0-Client installieren und das Client-Erlebnis für Ihre Benutzer anpassen. Wenn Sie den Client für Ihre Benutzer herunterladen und installieren möchten, laden Sie zuerst das Enterprise-Bereitstellungstool herunter. Anschließend können Sie PowerShell Skripts ausführen, um den AppStream 2.0-Client zu installieren und die Client-Einstellungen remote zu konfigurieren.

Enterprise-Bereitstellungstool herunterladen

Das Enterprise Deployment Tool umfasst die AppStream 2.0-Client-Installationsdateien und eine administrative Gruppenrichtlinienvorlage.

  1. Um das Enterprise Deployment Tool herunterzuladen, wählen Sie unten rechts auf der Seite mit AppStream 2.0-Clients den Link Enterprise Deployment Tool aus. Dieser Link öffnet eine ZIP-Datei mit den erforderlichen Dateien für die neueste Version des Tools.

  2. Um die erforderlichen Dateien zu extrahieren, navigieren Sie zu dem Speicherort, an dem Sie das Tool heruntergeladen haben, klicken Sie mit der rechten Maustaste auf den <version>Ordner AmazonAppStreamClientEnterpriseSetup_ _ und wählen Sie Alle extrahieren. Der Ordner enthält zwei Installationsprogramme und eine administrative Gruppenrichtlinienvorlage:

    • AppStream 2.0-Client-Installationsprogramm (AmazonAppStreamClientSetup_ <version>.msi) — Installiert den AppStream 2.0-Client.

    • AppStream USB2.0-Treiberinstallationsprogramm (AmazonAppStreamUsbDriverSetup_ <version>.exe) — Installiert den AppStream USB 2.0-Treiber, der für die Verwendung von USB Geräten mit Anwendungen erforderlich ist, die über AppStream 2.0 gestreamt werden.

    • AppStream Administrative Vorlage für Gruppenrichtlinien für 2.0-Clients (as2_client_config.adm) — Ermöglicht die Konfiguration des 2.0-Clients über Gruppenrichtlinien. AppStream

AppStream Installieren USB Sie den 2.0-Client und den 2.0-Treiber

Nachdem Sie die AppStream 2.0-Client-Installationsdateien heruntergeladen haben, führen Sie das folgende PowerShell Skript auf den Computern der Benutzer aus, um die AppStream 2.0-Client-Installationsdatei ( AppStreamClient.exe) und den USB Treiber im Hintergrund zu installieren.

Anmerkung

Zum Ausführen dieses Skripts müssen Sie mit Administratorberechtigungen an dem betreffenden Computer angemeldet sein. Sie können das Skript auch remote über das Systemkonto während des Starts ausführen.

Start-Process msiexec.exe -Wait -ArgumentList  '/i AmazonAppStreamClientSetup_<version>.msi /quiet' Start-Process AmazonAppStreamUsbDriverSetup_<version>.exe -Wait -ArgumentList  '/quiet'

Nachdem Sie das Enterprise Deployment Tool auf dem Computer eines Benutzers installiert haben, wird der AppStream 2.0-Client wie folgt installiert:

  1. Die AppStream 2.0-Client-Installationsdatei wird in den folgenden Pfad auf dem Computer des Benutzers kopiert: C:\Program Files (x86)\ Amazon AppStream 2.0 Client Installer\ AppStreamClient .exe.

  2. Wenn sich der Benutzer nach der Installation des Enterprise Deployment Tools zum ersten Mal an seinem Computer anmeldet, wird der AppStream 2.0-Client installiert.

    Anmerkung

    Wenn das Enterprise Deployment Tool feststellt, dass der AppStream 2.0-Client-Ordner AppStreamClient, bereits in %localappdata% vorhanden ist, installiert das Tool den Client nicht.

Wenn ein Benutzer den 2.0-Client deinstalliert, wird der Client erst wieder installiert, wenn Sie das AppStream 2.0 Enterprise Deployment Tool aktualisieren. AppStream

Mit dem AppStream 2.0-Client auf AppStream 2.0 zugreifen

Wenn Benutzer den AppStream 2.0-Client starten, können sie standardmäßig nur Verbindungen zu URLs Domänen herstellen, die die AppStream 2.0-Domäne oder Domänen enthalten, die einen DNS TXT Datensatz enthalten, der die Verbindung ermöglicht. Sie können Client-Benutzern den Zugriff auf andere Domänen als die AppStream 2.0-Domäne ermöglichen, indem Sie einen der folgenden Schritte ausführen:

  • Legen Sie den StartURL Registrierungswert festURL, um einen benutzerdefinierten Wert anzugeben, auf den Benutzer zugreifen können, z. B. das Anmeldeportal URL für Ihr Unternehmen.

  • Legen Sie den Registrierungswert TrustedDomains fest, um vertrauenswürdige Domänen anzugeben, auf die Benutzer zugreifen können.

  • Erstellen Sie den AS2TrustedDomains DNS TXT Datensatz, um vertrauenswürdige Domänen anzugeben, auf die Benutzer zugreifen können. Mit dieser Methode können Sie Registrierungsänderungen vermeiden.

Anmerkung

Die AppStream 2.0-Client- und DNS TXT Datensatzkonfiguration verhindern nicht, dass Benutzer andere Verbindungsmethoden verwenden, um auf die Domänen oder URLs die von Ihnen angegebenen Domänen zuzugreifen. Benutzer können beispielsweise auf bestimmte Domänen zugreifen oder URLs einen Webbrowser verwenden, wenn sie Netzwerkzugriff auf die Domänen haben oderURLs.

Legen Sie den URL Startregistrierungswert für AppStream 2.0-Client-Benutzer fest

Sie können den StartUrl Registrierungswert verwenden, um einen benutzerdefinierten Wert festzulegenURL, der im AppStream 2.0-Client aufgefüllt wird, wenn ein Benutzer den Client startet. Sie können diesen HKLM Registrierungsschlüssel bei der Installation des Clients erstellen, sodass Ihre Benutzer URL beim Starten des Clients keinen angeben müssen.

Nach der Installation des AppStream 2.0-Clients können Sie das folgende PowerShell Skript ausführen, um diesen Registrierungsschlüssel zu erstellen, oder Sie können die administrative Vorlage verwenden, die im Enterprise Deployment Tool für AppStream 2.0-Clients enthalten ist, um den Client über Gruppenrichtlinien zu konfigurieren.

Ersetzen Sie den StartUrl Wert durch einen URL für Ihren Identitätsanbieter (IdP). Der URL muss ein Zertifikat verwenden, dem das Gerät vertraut. Das bedeutet, dass das von der StartUrl Webseite verwendete Zertifikat einen alternativen Betreffnamen (SAN) enthalten muss, der den Domainnamen der URL betreffenden Person enthält. Wenn Ihr beispielsweise auf eingestellt StartUrl ist, muss das SSL Zertifikat einen haben https://appstream.example.com, der SAN appstream.example.com enthält.

Anmerkung

Zum Ausführen dieses Skripts müssen Sie mit Administratorberechtigungen an dem betreffenden Computer angemeldet sein. Sie können das Skript auch remote über das Systemkonto während des Starts ausführen.

$registryPath="HKLM:\Software\Amazon\AppStream Client" New-Item -Path "HKLM:\Software\Amazon" -Name "AppStream Client" -Force New-ItemProperty -Path $registryPath -Name "StartUrl" -Value "https://www.example.com" -PropertyType String -Force | Out-Null

Stellen Sie den TrustedDomains Registrierungswert auf Andere Domänen für den 2.0-Client aktivieren ein AppStream

Sie können den AppStream 2.0-Client so konfigurieren, dass er eine Verbindung zu URLs vertrauenswürdigen Domänen herstellt, die Sie angeben. Möglicherweise möchten Sie Benutzern ermöglichen, eine Verbindung zu einer beliebigen Domäne URL in Ihrer Organisation oder zu einer beliebigen Domäne URL in einer oder mehreren Ihrer IdP-Domänen herzustellen. Verwenden Sie bei der URL Angabe von das folgende Format: *.example-idp.com.

Sie können eine Liste vertrauenswürdiger Domänen in einem Format kommagetrennter Werte angeben. Fügen Sie diese Liste als Registrierungswert zum AppStream TrustedDomains HKLM 2.0-Registrierungsschlüssel hinzu. Es wird empfohlen, diesen Registrierungsschlüssel zu erstellen und die Liste der vertrauenswürdigen Domänen bei der Installation des AppStream 2.0-Clients oder, wenn Sie Microsoft Active Directory verwenden, über Gruppenrichtlinien anzugeben. Auf diese Weise können Ihre Benutzer unmittelbar nach der Installation des Clients eine Verbindung zu einer URL beliebigen vertrauenswürdigen Domäne herstellen.

Nach der Installation des AppStream 2.0-Clients können Sie das folgende PowerShell Skript ausführen, um diesen Registrierungsschlüssel zu erstellen. Oder Sie können die administrative Vorlage verwenden, die im Enterprise Deployment Tool für AppStream 2.0-Clients enthalten ist, um den Client über Gruppenrichtlinien zu konfigurieren.

Ersetzen Sie den Wert TrustedDomains durch eine durch Kommas getrennte Liste für eine oder mehrere Ihrer Organisations- oder IdP-Domänen. Das von der Webseite mit der vertrauenswürdigen Domäne verwendete Zertifikat muss ein Zertifikat enthaltenSAN, URL das die Domäne enthält. Wenn Ihre vertrauenswürdige Domain beispielsweise *.example.com enthält und die Benutzer angeben, muss das SSL Zertifikat eine SAN haben https://appstream.example.com, die appstream.example.com enthält.

Anmerkung

Zum Ausführen dieses Skripts müssen Sie mit Administratorberechtigungen an dem betreffenden Computer angemeldet sein. Sie können das Skript auch remote über das Systemkonto während des Starts ausführen.

$registryPath="HKLM:\Software\Amazon\AppStream Client" New-Item -Path "HKLM:\Software\Amazon" -Name "AppStream Client" -Force New-ItemProperty -Path $registryPath -Name "TrustedDomains" -Value "*.example1.com, *.example2.com, aws.amazon.com" -PropertyType String -Force | Out-Null

Im Folgenden werden Anforderungen und Überlegungen für die Formatierung vertrauenswürdiger Domänennamen aufgeführt.

  • Folgende Zeichen werden unterstützt: a-z, 0-9, -, *

  • DNSbehandelt das Zeichen * entweder als Platzhalter oder als Sternchen (ASCII42), je nachdem, wo es im Domainnamen vorkommt. Im Folgenden finden Sie Einschränkungen bei der Verwendung von * als Platzhalter im Namen eines Datensatzes: DNS

    • Das „*“ muss den Bezeichner ganz links in einem Domänennamen ersetzen. Beispielsweise *.example.com oder *.prod.example.com. Wenn Sie * an einer anderen Position angeben, z. B. prod.*.example.com, wird dies als Sternchen (ASCII42) DNS behandelt, nicht als Platzhalter.

    • Das „*“ muss den gesamten Bezeichner ersetzen. Sie können z. B. nicht „*prod.beispiel.de“ oder „prod*.beispiel.de“ angeben.

    • * gilt für die Subdomänen-Ebene, die die * enthält, und für alle Subdomänen dieser Subdomäne. Wenn ein Eintrag beispielsweise *.example.com heißt, erlaubt der AppStream 2.0-Client zenith.example.com, acme.zenith.example.com und pinnacle.acme.zenith.example.com.

Erstellen AS2TrustedDomains DNS TXT Sie den Datensatz AppStream , um Ihre Domain für den 2.0-Client ohne Änderungen in der Registrierung zu aktivieren

Sie können Benutzern ermöglichen, eine Verbindung zu einer beliebigen Domain URL in Ihrer Organisation (z. B. *.example.com) oder zu einer beliebigen Ihrer IdP-Domänen (z. B. *.example-idp.com) herzustellen, indem Sie einen Datensatz URL in dieser Domain erstellen. DNS TXT Wenn Sie den DNS TXT Datensatz erstellen, sind die TrustedDomains Registrierungswerte StartURL oder nicht erforderlich, damit ein Benutzer eine Verbindung zu einem herstellen kann. URL

Sie können eine Liste vertrauenswürdiger Subdomänen in einem durch Kommas getrennten Format mit dem Präfix AS2TrustedDomains= angeben. Erstellen Sie anschließend einen DNS TXT Datensatz für die entsprechende Domäne. Der AS2TrustedDomains DNS TXT Datensatz kann nur dieselbe Domain oder Subdomänen der Domain aktivieren, in der der DNS TXT Datensatz erstellt wurde. Sie können den DNS TXT Datensatz nicht verwenden, um andere Domänen zu aktivieren.

Weitere Informationen zum Einrichten des DNS Eintrags finden Sie unter Aktivieren Ihrer Organisationsdomäne für den AppStream 2.0-Client mit einem Route 53 DNS TXT 53-Datensatz und Erstellen eines AS2TrustedDomains DNS TXT Eintrags zur Umleitung des systemeigenen AppStream 2.0-Clients an einen externen Identitätsanbieter.

Anmerkung

Wenn Sie DNS TXT Datensätze erstellen, können alle Benutzer von aktivierten Domänen streamen, die nicht in den TrustedDomains Registrierungswerten StartURL oder enthalten sind. Die AppStream 2.0-Client- und DNS TXT Datensatzkonfiguration verhindern nicht, dass Benutzer andere Verbindungsmethoden verwenden, um auf die von Ihnen angegebenen Domänen zuzugreifen. URLs Benutzer können beispielsweise auf bestimmte Domänen zugreifen oder URLs einen Webbrowser verwenden, wenn sie Netzwerkzugriff auf die Domänen haben oderURLs.

DNSTXTBeispiel für eine Datensatzkonfiguration

Im Folgenden finden Sie ein Beispiel für eine DNS TXT Datensatzkonfiguration. Mit der Konfiguration für dieses Beispiel können Benutzer den AppStream 2.0-Client starten und eine Verbindung zu appstream.example.com oder appstream-dev.example.com herstellen. Sie können jedoch keine Verbindung zu example.com herstellen.

  • Domains to enable – appstream.example.com, appstream-dev.example.com

  • DNS TXT record location – example.com

  • DNS TXT record value— AS2TrustedDomains =appstream.example.com, appstream-dev.example.com

Anforderungen und Überlegungen

Beachten Sie beim Erstellen eines Datensatzes die folgenden Anforderungen und Überlegungen: DNS TXT

  • Sie müssen den TXT Datensatz in der Domäne der zweiten Ebene erstellen. Wenn Ihre Domain beispielsweise prod.appstream.example.com lautet, müssen Sie den Datensatz auf example.com erstellen. DNS TXT

  • Der Datensatzwert muss beginnen mit TXT AS2TrustedDomains=

  • Folgende Zeichen werden unterstützt: a-z, 0-9, -, *

  • DNSbehandelt das Zeichen * entweder als Platzhalter oder als Sternchen (ASCII42), je nachdem, wo es im Domainnamen vorkommt. Im Folgenden finden Sie Einschränkungen bei der Verwendung von * als Platzhalter im Namen eines Datensatzes: DNS

    • Das „*“ muss den Bezeichner ganz links in einem Domänennamen ersetzen. Beispielsweise *.example.com oder *.prod.example.com. Wenn Sie * an einer anderen Position angeben, z. B. prod.*.example.com, wird dies als Sternchen (ASCII42) DNS behandelt, nicht als Platzhalter.

    • Das „*“ muss den gesamten Bezeichner ersetzen. Sie können z. B. nicht „*prod.beispiel.de“ oder „prod*.beispiel.de“ angeben.

    • * gilt für die Subdomänen-Ebene, die die * enthält, und für alle Subdomänen dieser Subdomäne. Wenn ein Eintrag beispielsweise *.example.com heißt, erlaubt der AppStream 2.0-Client Verbindungen zu den folgenden Domänen: zenith.example.com, acme.zenith.example.com und pinnacle.acme.zenith.example.com.

DNSTXTDeaktivieren Sie die Datensatzsuche für vertrauenswürdige Domänen

Wenn Benutzer AppStream 2.0 starten und eine URL Domäne angeben, die keine AppStream 2.0-Domäne ist, führt der Client standardmäßig eine DNS TXT Datensatzsuche durch. Die Suche wird in der Domäne der zweiten Ebene von ausgeführt, URL sodass der Client feststellen kann, ob die Domäne in der AS2TrustedDomains Liste enthalten ist. Durch dieses Verhalten können Benutzer Verbindungen zu Domänen herstellen, die nicht in den TrustedDomains Registrierungsschlüsseln StartURL oder oder AppStream 2.0-Domänen angegeben sind.

Sie können dieses Verhalten deaktivieren, indem Sie den Wert für den Registrierungsschlüssel DnsTxtRecordQueryDisabled auf true festlegen. Sie können diesen Registrierungsschlüssel bei der Installation des AppStream 2.0-Clients erstellen. Auf diese Weise stellt der Client nur eine Verbindung zu denjenigen herURLs, die in den TrustedDomains Registrierungsschlüsseln StartURL oder angegeben sind.

Nach der Installation des AppStream 2.0-Clients können Sie das folgende PowerShell Skript ausführen, um diesen Registrierungsschlüssel zu erstellen. Oder Sie können die administrative Vorlage verwenden, die im Enterprise Deployment Tool für AppStream 2.0-Clients enthalten ist, um den Client über Gruppenrichtlinien zu konfigurieren.

Anmerkung

Zum Ausführen dieses Skripts müssen Sie mit Administratorberechtigungen an dem betreffenden Computer angemeldet sein. Sie können das Skript auch remote über das Systemkonto während des Starts ausführen.

$registryPath="HKLM:\Software\Amazon\AppStream Client" New-Item -Path "HKLM:\Software\Amazon" -Name "AppStream Client" -Force New-ItemProperty -Path $registryPath -Name "DnsTxtRecordQueryDisabled" -Value "true" -PropertyType String -Force | Out-Null

Festlegen, ob automatische Client-Updates deaktiviert werden sollen

Wenn eine neue Version des AppStream 2.0-Clients verfügbar ist, wird der Client standardmäßig automatisch auf die neueste Version aktualisiert. Sie können automatische Updates deaktivieren, indem Sie den Wert für den Registrierungsschlüssel AutoUpdateDisabled auf true festlegen. Sie können diesen Registrierungsschlüssel bei der Installation des AppStream 2.0-Clients erstellen. Auf diese Weise wird der Client nicht automatisch aktualisiert, wenn eine neue Version verfügbar ist.

Nach der Installation des AppStream 2.0-Clients können Sie das folgende PowerShell Skript ausführen, um diesen Registrierungsschlüssel zu erstellen. Oder Sie können die administrative Vorlage verwenden, die im Enterprise Deployment Tool für AppStream 2.0-Clients enthalten ist, um den Client über Gruppenrichtlinien zu konfigurieren.

Anmerkung

Zum Ausführen dieses Skripts müssen Sie mit Administratorberechtigungen an dem betreffenden Computer angemeldet sein. Sie können das Skript auch remote über das Systemkonto während des Starts ausführen.

$registryPath="HKLM:\Software\Amazon\AppStream Client" New-Item -Path "HKLM:\Software\Amazon" -Name "AppStream Client" -Force New-ItemProperty -Path $registryPath -Name "AutoUpdateDisabled" -Value "True" -PropertyType String -Force | Out-Null

Festlegen, ob On-Demand-Uploads von Diagnoseprotokollen deaktiviert werden sollen

Standardmäßig ermöglicht der AppStream 2.0-Client Benutzern das Hochladen von Diagnoseprotokollen und Minidumps bei Bedarf nach AppStream 2.0 ()AWS. Wenn eine Ausnahme auftritt oder der AppStream 2.0-Client nicht mehr reagiert, werden Benutzer außerdem aufgefordert, auszuwählen, ob sie den Minidump und die zugehörigen Protokolle hochladen möchten. Weitere Informationen zur On-Demand-Diagnoseprotokollierung finden Sie unter Automatische und On-Demand-Uploads von Diagnoseprotokollen.

Sie können dieses Verhalten deaktivieren, indem Sie den Wert für den Registrierungsschlüssel UserUploadOfClientLogsAllowed auf false festlegen. Sie können diesen HKLM Registrierungsschlüssel bei der Installation des AppStream 2.0-Clients erstellen.

Nach der Installation des AppStream 2.0-Clients können Sie das folgende PowerShell Skript ausführen, um diesen Registrierungsschlüssel zu erstellen. Oder Sie können die administrative Vorlage verwenden, die im Enterprise Deployment Tool für AppStream 2.0-Clients enthalten ist, um den Client über Gruppenrichtlinien zu konfigurieren.

Anmerkung

Zum Ausführen dieses Skripts müssen Sie mit Administratorberechtigungen an dem betreffenden Computer angemeldet sein. Sie können das Skript auch remote über das Systemkonto während des Starts ausführen.

$registryPath="HKLM:\Software\Amazon\AppStream Client" New-Item -Path "HKLM:\Software\Amazon" -Name "AppStream Client" -Force New-ItemProperty -Path $registryPath -Name "UserUploadOfClientLogsAllowed" -Value "false" -PropertyType String -Force | Out-Null

Wählen, ob der native Anwendungsmodus deaktiviert werden soll

Standardmäßig kann der AppStream 2.0-Client entweder im klassischen Modus oder im systemeigenen Anwendungsmodus ausgeführt werden. Sie können den nativen Anwendungsmodus deaktivieren, indem Sie den Wert für den Registrierungsschlüssel NativeAppModeDisabled auf true setzen. Sie können diesen HKLM Registrierungsschlüssel bei der Installation des AppStream 2.0-Clients erstellen. Wenn der Wert auf true gesetzt ist, wird der Client nur im klassischen Modus ausgeführt. Hinweise zum nativen Anwendungsmodus finden Sie unter Nativer Anwendungsmodus.

Nach der Installation des AppStream 2.0-Clients können Sie das folgende PowerShell Skript ausführen, um diesen Registrierungsschlüssel zu erstellen. Oder Sie können die administrative Vorlage verwenden, die im Enterprise Deployment Tool für AppStream 2.0-Clients enthalten ist, um den Client über Gruppenrichtlinien zu konfigurieren.

Anmerkung

Zum Ausführen dieses Skripts müssen Sie mit Administratorberechtigungen an dem betreffenden Computer angemeldet sein. Sie können das Skript auch remote über das Systemkonto während des Starts ausführen.

$registryPath="HKLM:\Software\Amazon\AppStream Client" New-Item -Path "HKLM:\Software\Amazon" -Name "AppStream Client" -Force New-ItemProperty -Path $registryPath -Name "NativeAppModeDisabled" -Value "True" -PropertyType String -Force | Out-Null

Auswählen, ob die lokale Druckerumleitung deaktiviert werden soll

Standardmäßig ermöglicht der AppStream 2.0-Client Benutzern, Druckaufträge von ihren Streaming-Anwendungen auf einen Drucker umzuleiten, der mit ihrem lokalen Computer verbunden ist. Sie können die lokale Druckerumleitung deaktivieren, indem Sie den Wert für den Registrierungsschlüssel PrinterRedirectionDisabled auf true festlegen. Sie können diesen HKLM Registrierungsschlüssel bei der Installation des AppStream 2.0-Clients erstellen. Wenn der Wert auf true gesetzt ist, leitet der Client keine Druckaufträge von den Streaming-Anwendungen der Benutzer an einen Drucker um, der mit ihrem lokalen Computer verbunden ist.

Nachdem Sie den AppStream 2.0-Client installiert haben, können Sie das folgende PowerShell Skript ausführen, um diesen Registrierungsschlüssel zu erstellen. Oder Sie können die administrative Vorlage verwenden, die im Enterprise Deployment Tool für AppStream 2.0-Clients enthalten ist, um den Client über Gruppenrichtlinien zu konfigurieren.

Anmerkung

Zum Ausführen dieses Skripts müssen Sie mit Administratorberechtigungen an dem betreffenden Computer angemeldet sein. Sie können das Skript auch remote über das Systemkonto während des Starts ausführen.

$registryPath="HKLM:\Software\Amazon\AppStream Client" New-Item -Path "HKLM:\Software\Amazon" -Name "AppStream Client" -Force New-ItemProperty -Path $registryPath -Name "PrinterRedirectionDisabled" -Value "True" -PropertyType String -Force | Out-Null

Festlegen, ob die Smartcard-Umleitung deaktiviert werden soll

Standardmäßig ist die Smartcard-Umleitung für den AppStream 2.0-Client aktiviert. Wenn diese Funktion aktiviert ist, können Benutzer Smartcardleser verwenden, die während AppStream 2.0-Streamingsitzungen ohne USB Umleitung mit ihren lokalen Computern und ihren Smartcards verbunden sind. Während AppStream 2.0-Streamingsitzungen können die Benutzer weiterhin auf die Smartcard-Lesegeräte und Smartcards zugreifen, sodass sie mit lokalen Anwendungen verwendet werden können. Der Client leitet die API Smartcard-Anrufe von den Streaming-Anwendungen der Benutzer an ihre lokale Smartcard weiter. Sie können die Smartcard-Umleitung deaktivieren, indem Sie den Wert für den Registrierungsschlüssel SmartCardRedirectionDisabled auf true festlegen. Sie können diesen HKLM Registrierungsschlüssel bei der Installation des AppStream 2.0-Clients erstellen.

Wenn der Wert auf festgelegt isttrue, können Ihre Benutzer ihre Smartcard-Lesegeräte und Smartcards während einer AppStream 2.0-Streamingsitzung nicht ohne USB Umleitung verwenden. In diesem Fall können sich Benutzer nicht mit einer Smartcard, die mit ihrem lokalen Computer verbunden ist, bei ihren Streaming-Anwendungen anmelden, es sei denn, Sie qualifizieren das Gerät. Nachdem Sie das Gerät qualifiziert haben, müssen die Benutzer das Gerät mit AppStream 2.0 teilen. Wenn die Smartcard-Umleitung deaktiviert ist, kann während der AppStream 2.0-Streamingsitzungen der Benutzer nicht auf deren Smartcard-Lesegeräte und Smartcards für die Verwendung mit lokalen Anwendungen zugegriffen werden.

Nach der Installation des AppStream 2.0-Clients können Sie das folgende PowerShell Skript ausführen, um diesen Registrierungsschlüssel zu erstellen. Oder Sie können die administrative Vorlage verwenden, die im Enterprise Deployment Tool für AppStream 2.0-Clients enthalten ist, um den Client über Gruppenrichtlinien zu konfigurieren.

Anmerkung

Zum Ausführen dieses Skripts müssen Sie mit Administratorberechtigungen an dem betreffenden Computer angemeldet sein. Sie können das Skript auch remote über das Systemkonto während des Starts ausführen.

$registryPath="HKLM:\Software\Amazon\AppStream Client" New-Item -Path "HKLM:\Software\Amazon" -Name "AppStream Client" -Force New-ItemProperty -Path $registryPath -Name "SmartCardRedirectionDisabled" -Value "True" -PropertyType String -Force | Out-Null

Konfigurieren Sie zusätzliche AppStream 2.0-Client-Einstellungen für Ihre Benutzer

Der AppStream 2.0-Client verwendet Registrierungsschlüssel, um die folgenden zusätzlichen Client-Einstellungen zu konfigurieren:

  • AppStream Annahme der Endbenutzer-Lizenzvereinbarung (EULA) für den Client 2.0

  • AppStream EULA2.0-Client-Version akzeptiert

  • Automatische Uploads von Diagnoseprotokollen für den AppStream 2.0-Client

  • Automatische Updates für den USB Treiber, der zur Weitergabe von USB Treibern an AppStream 2.0 verwendet wird

  • Hardware-Rendering im AppStream 2.0-Client aktivieren

  • Einstellung benutzerdefinierter Ordnerpfade für die Dateisystemumleitung im AppStream 2.0-Client

  • Öffnen URL für Ihren Identitätsanbieter (IdP) im Standardbrowser des Systems

In der folgenden Tabelle sind die Registrierungswerte für zusätzliche Clienteinstellungen zusammengefasst, mit denen Sie die AppStream 2.0-Clienterfahrung für Ihre Benutzer anpassen können.

Anmerkung

Bei diesen Werten muss die Groß- und Kleinschreibung beachtet werden.

Wert Registry-Pfad Typ Beschreibung Daten
EULAAccepted HKCU\Software\Amazon\Appstream Client String Legen Sie diesen Wert auf festtrue, um den AppStream 2.0-Client EULA im Namen Ihrer Benutzer zu akzeptieren. true/false
AcceptedEULAVersion HKCU\Software\Amazon\Appstream Client String Die Version EULA davon wird akzeptiert. Wenn sich die aktuelle Version des AppStream 2.0-Clients von der akzeptierten Version EULA unterscheidet, werden Benutzer aufgefordert, die aktuelle Version von zu akzeptierenEULA. EULA 1.0
DiagnosticInfoCollectionAllowed HKCU\Software\Amazon\Appstream Client String Setzen Sie diesen Wert true auf, damit AppStream 2.0 automatisch Diagnoseprotokolle vom AppStream 2.0-Client an AppStream 2.0 senden kann (AWS). true/false
USBDriverOptIn HKCU\Software\Amazon\Appstream Client String Setzen Sie diesen Wert auf, true um AppStream 2.0 zu aktivieren, damit der Treiber, der für die USB USB Treiberübergabe an AppStream 2.0 verwendet wird, automatisch aktualisiert wird. true/false
HardwareRenderingEnabled HKCU\Software\Amazon\Appstream Client String Legen Sie diesen Wert auf festtrue, um das Hardware-Rendern im AppStream 2.0-Client zu aktivieren. true/false
FileRedirectionCustomDefaultFolders HKCU\Software\Amazon\Appstream Client String Legen Sie fest, dass in diesem Wert mindestens ein Ordnerpfad für die Dateisystemumleitung enthalten ist. Trennen Sie mehrere Ordnerpfade durch '|'. Standardmäßig sind die folgenden Ordnerpfade angegeben:%%\ USERPROFILE Desktop|%%\ USERPROFILE Documents|%%\ Downloads USERPROFILE Valid folder path
OpenIdpUrlInSystemBrowser HKCU\Software\Amazon\Appstream Client String Setzen Sie diesen Wert true auf, damit der AppStream 2.0-Client den IdP URL in einem Standardbrowser des Systems öffnen kann. Diese Funktion wird auf der Client-Version 1.1.1360 und höher unterstützt. true/false

Nach der Installation des AppStream 2.0-Clients können Sie das folgende PowerShell Skript ausführen, um diese Registrierungsschlüssel zu erstellen. Wenn Sie nicht alle Registrierungsschlüssel erstellen möchten, ändern Sie das Skript nach Bedarf, um nur die gewünschten Registrierungschlüssel zu erstellen. Oder Sie können die administrative Vorlage verwenden, die im Enterprise Deployment Tool für AppStream 2.0-Clients bereitgestellt wird, um den Client über Gruppenrichtlinien zu konfigurieren.

Anmerkung

Sie müssen die folgenden Einträge für jeden Benutzer festlegen.

$registryPath="HKCU:\Software\Amazon\AppStream Client" New-Item -Path "HKCU:\Software\Amazon" -Name "AppStream Client" -Force New-ItemProperty -Path $registryPath -Name "EULAAccepted" -Value "true" -PropertyType String -Force | Out-Null New-ItemProperty -Path $registryPath -Name "AcceptedEULAVersion" -Value "1.0" -PropertyType String -Force | Out-Null New-ItemProperty -Path $registryPath -Name "DiagnosticInfoCollectionAllowed" -Value "true" -PropertyType String -Force | Out-Null New-ItemProperty -Path $registryPath -Name "USBDriverOptIn" -Value "true" -PropertyType String -Force | Out-Null New-ItemProperty -Path $registryPath -Name "HardwareRenderingEnabled" -Value "true" -PropertyType String -Force | Out-Null New-ItemProperty -Path $registryPath -Name "FileRedirectionCustomDefaultFolders" -Value "%USERPROFILE%\Desktop|%USERPROFILE%\Documents|%USERPROFILE%\Downloads" -PropertyType String -Force | Out-Null New-ItemProperty -Path $registryPath -Name "OpenIdpUrlInSystemBrowser" -Value "true" -PropertyType String -Force | Out-Null

Verwenden von Gruppenrichtlinien zur Anpassung der AppStream 2.0-Clientumgebung

Sie können die administrative Vorlage verwenden, die im Enterprise Deployment Tool für AppStream 2.0-Clients bereitgestellt wird, um den Client über Gruppenrichtlinien zu konfigurieren. Informationen zum Laden von administrativen Vorlagen in die Group Policy Management Console (GPMC) finden Sie unter Empfehlungen für die Verwaltung administrativer Vorlagendateien (.adm) von Gruppenrichtlinien in der Microsoft Support-Dokumentation.