在设置 Horizon 环境后，您必须在将 Horizon 容器和容器联合与 Workspace ONE Access 服务集成之前设置 Workspace ONE Access 环境。

强烈建议在 Horizon 连接服务器中使用由受信任的证书颁发机构 (CA) 签名的有效证书。如果您尚未获得 CA 签名的证书并暂时使用自签名证书以进行测试，则必须将根证书上载到虚拟应用程序服务信任存储区中。

前提条件

要将用户和组从 Active Directory 同步到 Workspace ONE Access，您必须安装 Workspace ONE Access Connector 的目录同步服务组件。

过程

  1. 如果 Horizon 连接服务器具有自签名证书，请将根证书上载到虚拟应用程序服务信任存储区中。
    1. 在安装了虚拟应用程序服务的服务器上，再次运行 Workspace ONE Access Connector 安装程序。
    2. 在欢迎页面上，单击下一步。
    3. 在程序维护页面上，选择添加/移除服务，然后单击下一步。
    4. 单击下一步，直到显示安装可信根证书页面。
    5. 在安装可信根证书页面上，单击浏览并上载证书。
    6. 保存更改并关闭安装程序。
    7. 重新启动 VMware 虚拟应用程序服务。
  2. 确保将 distinguishedName 属性映射到 Active Directory 属性 distinguishedName。
    1. 登录到 Workspace ONE Access 控制台。
    2. 导航到身份和访问管理 > 目录页面。
    3. 选择包含具有 Horizon 授权的用户和组的目录。
    4. 在目录页面上，单击同步设置，然后选择映射的属性选项卡。
    5. 确认 distinguishedName 属性已映射到 Active Directory distinguishedName 属性。
  3. 将 Horizon 中具有全局或本地授权的所有用户和组从 Active Directory 同步到 Workspace ONE Access 服务。
    1. 要查看当前用户和组，请单击用户和组选项卡。
    2. 选择身份和访问管理 > 目录选项卡。
    3. 选择适当的目录。
    4. 单击同步设置，查看目录设置，然后根据需要进行更改。
    5. 在目录页面上，单击同步以同步目录。
    注： 用户必须设置 userPrincipalName 和 distinguishedName 属性。如果没有为用户设置 userPrincipalName 或 distinguishedName 属性，用户可能无法运行桌面和应用程序。
  4. 如适用，请与 Active Directory 中的多域或受信任的多林域建立连接。有关信息，请参阅《与 VMware Workspace ONE Access 的目录集成》。