데스크톱 풀 골든 이미지를 업데이트하기 전에 지속적인 관리 노력을 최소화하면서 모든 데스크톱 풀 사용자가 바로 가기를 사용할 수 있도록 관리자가 사용할 수 있는 두 가지 옵션은 다음과 같습니다.
바로가기를 c:\users\Public\Desktop에 복사합니다. 이 옵션을 사용하면 동일한 컴퓨터에 로그온하는 모든 사용자가 공유하는 공용 데스크톱 폴더에 바로가기가 배치됩니다. 공용 데스크톱 폴더는 일반적으로 숨겨진 폴더이므로 관리자는 파일 탐색기1에서 숨겨진 파일 및 폴더를 표시하는 옵션을 활성화해야 합니다. 이 옵션은 추가 소프트웨어나 구성이 필요하지 않지만 풀의 기존 데스크톱에서만 작동합니다. 새 데스크톱을 추가하거나 새로 고치면 바로가기가 자동으로 복사되지 않습니다.
DEM(Dynamic Environment Manager)을 사용하여 바로가기를 구성합니다. 이 옵션은 DEM 콘솔을 사용하여 로그온2 동안 사용자의 데스크탑에 바로가기를 적용할 바로가기 구성을 생성합니다. 관리자는 Horizon 환경에 DEM을 설치 및 구성하고 DEM 설정을 저장하기 위한 구성 공유와 프로필 아카이브 공유를 생성해야 합니다3. 이 옵션은 추가 초기 설정이 필요하지만 새 데스크톱인지 새로 고친 데스크톱인지에 관계없이 풀의 모든 데스크톱에서 작동합니다. 또한 바로가기 속성과 조건을 더 유연하게 제어하고 제어할 수 있습니다.
다른 옵션은 다음과 같은 이유로 유효하지 않거나 실행 가능하지 않습니다.
바로 가기가 아닌 애플리케이션을 제공하는 데 App Volumes가 사용되기 때문에 사용자 프로비저닝 중에 쓰기 불가능한 App Volume에 바로 가기를 복사하는 것은 작동하지 않습니다. App Volumes는 런타임 시 가상 머신에 연결되는 가상 디스크이며 여기에는 애플리케이션 파일, 레지스트리 항목 및 설정이 포함되어 있습니다4. App Volume에 대한 바로가기를 복사해도 사용자의 바탕 화면에 표시되지 않습니다.
Windows 기본 도메인 컨트롤러 정책에 대한 바로 가기 복사는 작동하지 않습니다. 이 정책은 데스크톱이 아닌 도메인 컨트롤러에 대한 설정을 구성하는 데 사용되기 때문입니다. 기본 도메인 컨트롤러 정책은 Active Directory의 도메인 컨트롤러 OU(조직 단위)에 연결된 GPO(그룹 정책 개체)이며, 도메인의 모든 도메인 컨트롤러에 적용되는 보안 설정을 포함합니다5. 이 정책에 대한 바로가기를 복사해도 Horizon 환경의 데스크톱에는 영향을 미치지 않습니다.
Horizon View Client는 바로 가기를 생성하는 것이 아니라 원격 데스크톱 및 애플리케이션에 연결하는 데 사용되므로 Horizon View Client로 바로 가기를 구성하면 작동하지 않습니다. Horizon View Client는 다양한 장치와 플랫폼에서 실행되는 소프트웨어 애플리케이션으로, 이를 통해 사용자는 보안 연결을 통해 가상 데스크톱 및 애플리케이션에 액세스할 수 있습니다6. Horizon View Client로 바로 가기를 구성해도 사용자 바탕 화면에 바로 가기가 표시되지 않습니다.
참고자료:
Windows 101에서 모든 사용자가 바탕 화면 바로 가기를 사용할 수 있게 만드는 방법
VMware DEM(동적 환경 관리자) 2306 - Carl Stalhood2
VMware Horizon 환경의 VMware Tech Zone 바이러스 백신 고려 사항: Horizon View, App Volumes, User Environment Manager, ThinApp3 App Volumes에 대한 제외 개요 기본 도메인 컨트롤러 정책5 VMware Horizon 클라이언트 설명서6

설명
NVIDIA GRID vGPU를 사용하도록 인스턴트 클론 풀을 활성화하려면 관리자가 다음을 수행해야 합니다.
물리적 ESXi 호스트에 NVIDIA GRID vGPU를 설치하고 호스트 그래픽 설정12에서 공유 직접을 선택합니다.
사용할 vGPU 프로필 선택을 포함하여 NVIDIA GRID vGPU가 구성된 골든 이미지를 준비합니다12.
황금 이미지의 스냅샷을 찍으세요12.
Horizon Console에서 인스턴트 클론 풀을 생성할 때 3D 렌더링 필드에서 vSphere Client를 사용하여 관리를 선택합니다. 인스턴트 클론은 골든 이미지12에 대해 vSphere Client에 구성된 설정을 상속합니다.
따라서 문제의 가능한 원인은 다음과 같습니다.
The administrator has selected Shared instead of Shared Direct when editing the Host Graphics Settings for the ESXi host in the vCenter Server. This option is for vSGA, not vGPU3.
The golden image and snapshot that the administrator selected has not been configured for NVIDIA GRID vGPU. The administrator needs to verify that the correct vGPU profile is selected and that the NVIDIA drivers are installed in the golden image4.
The other options are not valid because:
Horizon 8 does have an explicit 3D renderer option for instant clone, but it is Manage Using vSphere Client, not NVIDIA GRID vGPU12.
Instant-clone pools do support NVIDIA GRID vGPU as long as the ESXi hosts and the golden image are properly configured12.
References := 1: VMware Horizon 8 Documentation: Enable NVIDIA GRID vGPU for Instant-Clone Pools 2:
VMware Horizon 8 Documentation: Configuring 3D Rendering for Automated Instant Clone Farms 3:
VMware Horizon 8 Documentation: Types of Graphics Acceleration 4: VMware Horizon 8 Documentation: Prepare a Virtual Machine to Use Accelerated 3D Graphics

RADIUS(Remote Authentication Dial-In User Service)는 2단계 인증을 지원하며 VMware Horizon과 통합되어 Horizon Console에 대한 관리 액세스를 보호할 수 있습니다. RADIUS 서버는 사용자가 알고 있는 것(암호)과 가지고 있는 것(토큰 또는 모바일 앱 생성 코드)의 조합을 기반으로 사용자를 인증하여 관리 로그인을 위한 추가 보안 계층을 제공합니다.

설명:
TLS 인증서 구성 단계의 순서를 올바르게 지정하려면:
CA로부터 새로 서명된 TLS 인증서를 받으세요. 인증서를 수정하거나 가져오기 전에 먼저 CA(인증 기관)로부터 새로 서명된 TLS 인증서를 받아야 합니다. 따라서 이것이 1단계여야 합니다.
TLS 인증서를 Windows 로컬 컴퓨터 인증서 저장소로 가져옵니다. 새로 서명된 TLS 인증서를 얻은 후 다음 논리적 단계는 이 인증서를 Windows 로컬 컴퓨터 인증서 저장소로 가져오는 것입니다. 이것이 2단계가 될 것입니다.
인증서/식별 이름을 vdm으로 수정하고 현재 활성 인증서를 반영합니다. 인증서를 가져온 후 다음 단계는 Horizon Service가 이 인증서를 인식하고 사용할 수 있도록 식별 이름을 수정하는 것입니다. 3단계가 됩니다.
Horizon 서비스를 다시 시작합니다. 마지막으로 모든 수정 및 구성이 완료되면 Horizon 서비스를 다시 시작하여 변경 사항을 적용해야 합니다. 4단계입니다.
요약하자면: