本节包含有关设置 True SSO 配置所需的基础架构的步骤。

在“Active Directory”页面中添加 True SSO 配置之前,请完成以下任务。

  • 安装并配置 Windows Server 证书颁发机构 (Certificate Authority, CA)

    注:

    本节中的步骤适用于 Windows Server 2012 R2。Windows Server 2008 R2 采用的步骤与此非常类似。

  • 在 CA 中设置证书模板

  • 设置注册服务器 (Enrollment Server, ES)

CA 将代表用户颁发证书,这些证书将用于使用户登录到其分配的桌面。Horizon Cloud 设备将请求 ES 代表用户颁发证书。ES 将通过 CA 代表请求的用户生成请求的证书,然后将其返回给 Horizon Cloud 设备。