Você pode configurar filtros de domínio para limitar os domínios que uma instância do Servidor de Conexão ou um servidor de segurança disponibiliza para os usuários finais.
VMware Horizon determina quais domínios podem ser acessados por meio de relações de confiança, começando com o domínio no qual uma instância do Servidor de Conexão ou um servidor de segurança reside. Para um conjunto de domínios pequeno e bem conectado, o VMware Horizon pode determinar rapidamente uma lista completa de domínios, mas o tempo que essa operação leva aumenta à medida que o número de domínios aumenta ou a conectividade entre os domínios diminui. VMware Horizon também pode incluir domínios nos resultados da pesquisa que você preferiria não oferecer aos usuários quando eles fizerem login em suas áreas de trabalho remotas.
Se você tiver definido anteriormente o valor da chave do Registro Windows que controla a enumeração de domínio recursiva (HKEY_LOCAL_MACHINE\SOFTWARE\VMware, Inc.\}\VMware\} VDM\RecursiveDomainEnum) como false, a pesquisa de domínio recursiva estará desativada, e a instância do Servidor de Conexão usa apenas o domínio primário. Para usar o recurso de filtragem de domínio, exclua a chave do Registro ou defina seu valor como true e reinicie o sistema. Você deve fazer isso para cada instância do Servidor de Conexão na qual você definiu essa chave.
A tabela a seguir mostra os tipos de listas de domínios que você pode especificar para configurar a filtragem de domínios.
| Tipo de lista de domínios | Descrição |
|---|---|
| Lista de exclusão de pesquisa | Especifica os domínios que VMware Horizon pode atravessar durante uma pesquisa automatizada. A pesquisa ignora domínios incluídos na lista de exclusão de pesquisa e não tenta localizar domínios nos quais o domínio excluído confia. Você não pode excluir o domínio primário da pesquisa. |
| Lista de exclusão | Especifica os domínios que VMware Horizon exclui dos resultados de uma pesquisa de domínio. Você não pode excluir o domínio primário. |
| Lista de inclusão | Especifica os domínios que VMware Horizon não exclui dos resultados de uma pesquisa de domínio. Todos os outros domínios são removidos, exceto o domínio primário. |
A pesquisa automatizada de domínios recupera uma lista de domínios, excluindo os domínios que você especifica na lista de exclusão de pesquisa e os domínios confiáveis por esses domínios excluídos. VMware Horizon seleciona a primeira lista de exclusão ou inclusão não vazia nesta ordem.
- Lista de exclusões configurada para a instância do Servidor de Conexão.
- Lista de exclusões configurada para o grupo Servidor de Conexão.
- Lista de inclusão configurada para a instância do Servidor de Conexão.
- Lista de inclusão configurada para o grupo Servidor de Conexão
- VMware Horizon aplica-se apenas à primeira lista selecionada aos resultados da pesquisa.
- Se você especificar um domínio para inclusão e seu controlador de domínio não estiver acessível no momento, VMware Horizon não incluirá esse domínio na lista de domínios ativos.
- Você não pode excluir o domínio primário ao qual uma instância do Servidor de Conexão ou um servidor de segurança pertence.
- O domínio primário estará sempre disponível na lista, mesmo que seja adicionado à lista de exclusão de pesquisa ou à lista de exclusão.
- As configurações do servidor de conexão têm precedência sobre as configurações do cluster. A adição ou remoção de domínios para o servidor de conexão ignora a configuração no nível do cluster.
- Ao adicionar um domínio à lista de inclusão, certifique-se de que ele não esteja presente na lista de exclusão de pesquisa ou na lista de exclusão. Se estiver presente em uma dessas duas listas, remova-o delas.
