您可以运行连接服务器安装程序并选择 Horizon 7 注册服务器选项来安装注册服务器。注册服务器将代表您指定的用户请求获取短期证书。这些短期证书即是 True SSO 用来进行身份验证的机制,这样可以避免提示用户提供 Active Directory 凭据。
您必须至少安装并设置一个注册服务器,并且注册服务器不能与 View 连接服务器安装在同一主机上。VMware 建议您拥有两个注册服务器,以用于故障切换和负载平衡。如果有两个注册服务器,则默认将首选其中一个注册服务器,而另一个则用于故障切换。但您可以更改此默认设置,以便连接服务器将证书请求交替发送到这两个注册服务器。
如果将注册服务器安装在托管企业 CA 的同一台计算机上,则可以将注册服务器配置为首选使用本地 CA。为了获取最佳性能,VMware 建议将首选使用本地 CA 的配置与平衡注册服务器负载的配置结合起来。因此,当收到证书请求时,连接服务器将使用备用注册服务器,并且每个注册服务器都将使用本地 CA 来为请求提供服务。有关要使用的配置设置的信息,请参阅注册服务器配置设置和连接服务器配置设置。
前提条件
- 创建至少具有 4 GB 内存的 Windows Server 2008 R2、Windows Server 2012 R2 或 Windows Server 2016 虚拟机,或者使用托管企业 CA 的虚拟机。请勿使用作为域控制器的计算机。
- 确认虚拟机上未安装其他 View 组件,包括 View 连接服务器、View Composer、安全服务器、Horizon Client、View Agent 或 Horizon Agent。
- 确认虚拟机是 Horizon 7 部署的 Active Directory 域的一部分。
- 确认您使用的是 IPv4 环境。IPv6 环境当前不支持此功能。
- VMware 建议系统必须具有静态 IP 地址。
- 确认您能够以具有管理员特权的域用户身份登录到操作系统。您必须以管理员身份登录才能运行此安装程序。
过程
下一步做什么
- 如果将注册服务器安装在托管企业 CA 的同一台计算机上,则将注册服务器配置为首选使用本地 CA。请参阅注册服务器配置设置。(可选)如果安装并设置多个注册服务器,则配置连接服务器,以便在注册服务器之间启用负载平衡。请参阅连接服务器配置设置。
- 将连接服务器与注册服务器配对。请参阅导出注册服务客户端证书。