Execute o instalador do Servidor de Conexão e selecione a opção Servidor de Inscrição do Horizon para instalar um servidor de inscrição. O servidor de inscrição solicita certificados de curta duração em nome dos usuários que você especificar. Esses certificados de curto prazo são o mecanismo que o True SSO usa para autenticação para evitar a solicitação de credenciais Active Directory aos usuários.
Você deve instalar e configurar pelo menos um servidor de inscrição, e o servidor de inscrição não pode ser instalado no mesmo host que o Servidor de Conexão. VMware recomenda que você tenha dois servidores de inscrição para fins de failover e balanceamento de carga. Se você tiver dois servidores de inscrição, por padrão, um será o preferido e o outro será usado para failover. No entanto, você pode alterar esse padrão para que o servidor de conexão alterne o envio de solicitações de certificado para os dois servidores de inscrição.
Se você instalar o servidor de inscrição na mesma máquina que hospeda a autoridade de certificação corporativa, poderá configurar o servidor de inscrição para usar a autoridade de certificação local. Para obter o melhor desempenho, VMware recomenda combinar a configuração para preferir usar a autoridade de certificação local com a configuração para balancear a carga dos servidores de inscrição. Como resultado, quando as solicitações de certificado chegarem, o servidor de conexão usará servidores de inscrição alternativos, e cada servidor de inscrição atenderá às solicitações usando a autoridade de certificação local. Para obter informações sobre as definições de configuração a serem usadas, consulte Definições de configuração do servidor de inscrição e Definições de configuração do servidor de conexão.
Pré-requisitos
- Crie uma máquina virtual Windows Server 2022, Windows Server 2016 ou Windows Server 2019 com pelo menos 4 GB de memória ou use a máquina virtual que hospeda a autoridade de certificação corporativa. Não use uma máquina que seja um controlador de domínio.
- Verifique se nenhum outro componente Horizon 8, incluindo Servidor de Conexão, Horizon Client ou Horizon Agent, está instalado na máquina virtual.
- Verifique se a máquina virtual faz parte do domínio Active Directory para a implantação do Horizon 8.
- Verifique se você está usando um ambiente IPv4. No momento, este recurso não é compatível com um ambiente IPv6
- VMware recomenda que o sistema tenha um endereço IP estático.
- Verifique se você pode fazer login no sistema operacional como um usuário de domínio com privilégios de Administrador. Você deve fazer login como administrador para executar o instalador.
Procedimento
O que Fazer Depois
- Se você tiver instalado o servidor de inscrição na mesma máquina que hospeda uma autoridade de certificação corporativa, configure o servidor de inscrição para usar a autoridade de certificação local. Consulte Definições de configuração do servidor de inscrição. Opcionalmente, se você instalar e configurar mais de um servidor de inscrição, configure os servidores de conexão para habilitar o balanceamento de carga entre os servidores de inscrição. Consulte Definições de configuração do servidor de conexão.
- Emparelhe servidores de conexão com servidores de inscrição. Consulte Exportar o certificado do cliente do serviço de inscrição.