Der Registrierungsserver ist eine Horizon Cloud-Komponente, die Sie als letzten Schritt bei der Einrichtung der Infrastruktur für True SSO auf einem Windows Server-Computer installieren. Durch Bereitstellung des Registrierungs-Agent-(Computer-)Zertifikats auf dem Server autorisieren Sie diesen Registrierungsserver als Registrierungs-Agent, der Zertifikate im Namen von Benutzern generieren kann.

Voraussetzungen

Einrichten einer Zertifikatsvorlage für die Zertifizierungsstelle

Prozedur

  1. Installieren Sie den Registrierungsserver.
    1. Laden Sie die .exe-Datei für den Registrierungsserver von der My VMware-Site herunter. Der Dateiname sollte in etwa „VMware-HorizonCloud-TruessoEnrollmentServer-x86_64-7.3.0-xxxxx.exe“ entsprechen.
    2. Bestätigen Sie, dass das System eine Windows Server 2008 R2- oder 2012 R2-Maschine ausführt und mindestens 4 GB Arbeitsspeicher aufweist.
    3. Führen Sie das Installationsprogramm aus, und folgen Sie dem Assistenten.
  2. Stellen Sie das Registrierungs-Agent-(Computer-)Zertifikat bereit.
    1. Öffnen Sie die Microsoft Management Console (MMC).
    2. Klicken Sie im Menü „Datei“ auf Snap-In hinzufügen/entfernen.
    3. Doppelklicken Sie unter „Verfügbare Snap-Ins“ auf Zertifikate.
    4. Wählen Sie das Computerkonto aus, und klicken Sie auf Weiter.
    5. Wählen Sie „Lokaler Computer“ aus und klicken Sie auf Fertigstellen.
    6. Klicken Sie im Dialogfeld „Snap-Ins hinzufügen bzw. entfernen“ auf OK.
    7. Klicken Sie in der MMC auf den Ordner „Persönlich“ unter „Zertifikate“, und wählen Sie Alle Aufgaben > Neue Zertifikate anfordern.
    8. Aktivieren Sie im Dialogfeld „Zertifikatregistrierung“ das Kontrollkästchen für den Registrierungs-Agent (Computer), und klicken Sie auf Registrieren.
  3. Importieren Sie das Pairing-Paket.
    1. Klicken Sie in der MMC mit der rechten Maustaste auf den Unterordner „Zertifikate“ im Ordner für vertrauenswürdige Stämme des VMware Horizon Cloud-Registrierungsservers, und wählen Sie Alle Aufgaben > Importieren.
    2. Klicken Sie auf Weiter.
    3. Navigieren Sie zum Speicherort, in dem Sie die Zertifikatdateien aus dem Paket pairing_bundle.7z entpackt haben.
    4. Importieren die zwei Zertifikatdateien nacheinander.
    5. Klicken Sie auf Weiter und anschließend auf Fertig stellen.

Nächste Maßnahme

Führen Sie die verbleibenden Schritte aus, um True SSO in der Verwaltungskonsole zu konfigurieren. Siehe Konfigurieren von True SSO für eine Active Directory-Domäne.