您可以配置域过滤器以限制连接服务器实例或安全服务器为最终用户提供的域。

VMware Horizon 通过遍历信任关系确定可以访问哪些域,从连接服务器实例或安全服务器所在的域开始。对于一组连接良好的小型域,VMware Horizon 能够快速确定完整的域列表,但随着域数量的不断增多或域之间连通性能的逐渐降低,确定完整域列表所需的时间也会随之增加。VMware Horizon 还可能在搜索结果中包含您不希望在用户登录桌面时为其提供的域。

如果您先前已将控制递归域枚举的 Windows 注册表项 (HKEY_LOCAL_MACHINE\SOFTWARE\VMware, Inc.\VMware VDM\RecursiveDomainEnum) 的值设为 false,则会禁用递归域搜索,连接服务器实例将仅搜索主域。要使用域过滤功能,需删除该注册表项,或者将其值设为 true,然后重新启动系统。您必须在设置了该注册表项的每个连接服务器实例上执行上述操作。

下表显示了可以在配置域过滤时指定的域列表类型。

表 1. 域列表类型
域列表类型 描述
搜索排除列表 指定 VMware Horizon 在自动搜索过程中可以遍历的域。该搜索过程将忽略那些包含在搜索排除列表中的域,并且不会试图定位被排除的域所信任的域。您无法将主域排除在搜索过程以外。
排除列表 指定 VMware Horizon 将从域搜索结果中排除的域。您无法排除主域。
包含列表 指定 VMware Horizon 不从域搜索结果中排除的域。其他所有域(不包括主域)都将被排除。

自动域搜索会检索域列表,排除您在搜索排除列表中指定的域,以及被排除的域所信任的域。VMware Horizon 将按以下顺序选择第一个非空排除列表或包含列表。

  1. 为连接服务器实例配置的排除列表。
  2. 为连接服务器组配置的排除列表。
  3. 为连接服务器实例配置的包含列表。
  4. 为连接服务器组配置的包含列表
请注意以下事项。
  • VMware Horizon 仅应用它选择的第一个列表来生成搜索结果。
  • 如果您指定包含某个域,而该域的控制器当前无法访问,VMware Horizon 将不把该域包含在活动域列表中。
  • 您无法排除连接服务器实例或安全服务器所属的主域。
  • 主域将始终显示在列表中,即使该域已添加到搜索排除列表中或排除列表中也是如此。
  • 连接服务器配置优先级高于集群设置。为连接服务器添加或移除域会忽略集群级别配置。
  • 将域添加到包含列表时,请确保搜索排除列表或排除列表中不包含该域。如果这两个列表中的任何一个列表包含该域,请将其从列表中移除。