Horizon LDAP 是所有 VMware Horizon 8 配置信息的数据存储库。Horizon LDAP 是一种嵌入式轻型目录访问协议 (Lightweight Directory Access Protocol, LDAP) 目录,随连接服务器安装程序一起提供
Horizon LDAP 包含 VMware Horizon 8 所使用的标准 LDAP 目录组件。
- VMware Horizon 8 模式定义
- 目录信息树 (DIT) 定义
- 访问控制列表 (ACL)
Horizon LDAP 包含表示 VMware Horizon 8 对象的目录条目。
- 远程桌面条目,表示每个可访问的桌面。每个条目均包含对 Active Directory 中有权使用此桌面的 Windows 用户和组的外部安全主体 (Foreign Security Principal, FSP) 条目的引用。
- 远程桌面池条目,表示被集中管理的多个桌面
- 虚拟机条目,表示每个远程桌面的 vCenter Server 虚拟机
- VMware Horizon 8 组件条目,用于存储配置设置
此外,Horizon LDAP 还包含一组 VMware Horizon 8 插件 DLL,可为其他 VMware Horizon 8 组件提供自动化服务和通知服务。
LDAP 复制
在安装连接服务器的副本实例时,VMware Horizon 8 会从现有连接服务器实例复制 Horizon LDAP 配置数据。副本组中所有连接服务器实例上的 Horizon LDAP 配置数据均保持相同。更改一个实例时,更新的信息将复制到其他实例。
如果一个副本实例出现故障,组中的其他实例会继续运行。当出现故障的实例恢复活动时,其配置数据将自动更新,以对故障期间发生的更改进行同步。每 15 分钟执行一次复制状态检查,以确定每个实例是否可以与复制组中的其他服务器通信,以及每个实例是否可以从组中的其他服务器获取 LDAP 更新。
- 防火墙可能会阻止通信
- 连接服务器实例上可能停止 VMware VDMDS 服务
- VMware VDMDS DSA 选项可能会阻止复制
- 发生网络问题
默认情况下,每隔 15 分钟检查一次复制。您可以在连接服务器实例上使用“ADSI 编辑”更改间隔。要设置分钟数,请连接到 DC=vdi,DC=vmware,DC=int 并编辑 CN=Common,OU=Global,OU=Properties 对象上的 pae-ReplicationStatusDataExpiryInMins 属性。
pae-ReplicationStatusDataExpiryInMins 属性值应在 10 分钟到 1440 分钟(一天)之间。如果该属性值小于 10 分钟,则 VMware Horizon 8 将其视为 10 分钟。如果该属性值大于 1440 分钟,则 VMware Horizon 8 将其视为 1440 分钟。