同步 Horizon 连接服务器与 JMP Server 主机之间的时间

必须同步 Horizon 连接服务器和 JMP Server 主机中的时间，这样这两个服务器之间的身份验证过程才能成功。

当您使用 Horizon Console UI 访问 JMP Integrated Workflow 功能时，JMP Server 会对它从 Horizon 连接服务器接收的令牌进行身份验证，Horizon 连接服务器转而又将令牌返回到 JMP Server。如果这两个主机的时间不同步，Horizon 连接服务器会拒绝 JMP Server 提供的令牌，这将导致无法从 Horizon Console UI 中使用 JMP Integrated Workflow 功能。“JMP 设置”窗格会显示以下错误消息。

无法验证 Horizon SSO 令牌 (Horizon SSO token could not be verified)。

要成功完成身份验证过程，请将 Horizon 连接服务器和 JMP Server 主机上的时间与公共网络时间协议 (Network Time Protocol, NTP) 服务器的时间同步。

过程

1. 在 Windows 主机上使用以下 VMware Tool 命令。

    C:\Program Files\VMware\VMware Tools>VMwareToolboxCmd.exe timesync status
    C:\Program Files\VMware\VMware Tools>VMwareToolboxCmd.exe timesync enable

2. 在 ESXi 主机上，将 ESXi 时钟与网络时间服务器同步。
   1. 启动 VMware Host Client，并连接到 ESXi 主机。
   2. 单击配置。
   3. 在系统下，单击时间配置，然后单击编辑。
   4. 选择使用网络时间协议 (启用 NTP 客户端)。
   5. 在“添加 NTP 服务器”文本框中，输入要与其同步的一个或多个 NTP 服务器的 IP 地址或完全限定域名。

下一步做什么

为 JMP Server 配置 TLS 证书。请参阅JMP Server 的 TLS 证书设置任务概述。