Ändern der globalen Akzeptanz- und Vorschlagsrichtlinien

Mit dem Dienstprogramm ADSI-Editor können Sie die Horizon LDAP-Attribute bearbeiten, um die globalen Akzeptanz- und Vorschlagsrichtlinien für Sicherheitsprotokolle und Verschlüsselungs-Suites zu ändern.

Hinweis: pae-ServerSSLSecureProtocols und pae-ClientSSLSecureProtocols stehen erst zur Verfügung, wenn Sie sie erstellen.

Voraussetzungen

• Machen Sie sich mit den Horizon LDAP-Attributen vertraut, die die Akzeptanz- und Vorschlagsrichtlinien definieren. Siehe In Horizon LDAP definierte globale Akzeptanz- und Vorschlagsrichtlinien.
• Auf der Microsoft TechNet-Website finden Sie Informationen zur Verwendung des Dienstprogrammes ADSI-Editor mit Ihrer Windows Server-Betriebssystemversion.

Prozedur

1. Starten Sie das Dienstprogramm ADSI-Editor auf Ihrem Verbindungsserver-Computer.
2. Wählen Sie im Konsolenbaum Verbinden mit.
3. Geben Sie im Textfeld Definierten Namen oder Namenskontext auswählen bzw. eintippen den definierten Namen DC=vdi, DC=vmware, DC=int ein.
4. Wählen Sie im Textfeld Domäne oder Server auswählen bzw. eintippen den Eintrag localhost:389 oder den vollqualifizierten Domänennamen (Fully Qualified Domain Name, FQDN) des Verbindungsserver-Computers gefolgt von „Port 389“ aus bzw. geben Sie diesen ein.
   Zum Beispiel: localhost:389 oder meincomputer.meinedomäne.com:389
5. Erweitern Sie den Baum vom ADSI-Editor, erweitern Sie OU=Properties, wählen Sie OU=Global und wählen Sie CN=Common im rechten Fensterbereich aus.
6. Wählen Sie im Objekt CN=Common, OU=Global, OU=Properties jedes zu ändernde Attribut aus und geben Sie die neue Liste von Sicherheitsprotokollen oder Verschlüsselungs-Suites ein.
7. Führen Sie einen Neustart des Windows-Diensts „VMware Horizon Sicherheits-Gateway-Komponente“ auf jeder Verbindungsserver-Instanz durch, wenn Sie pae-ServerSSLSecureProtocols geändert haben.
   Sie müssen für keinen Dienst einen Neustart durchführen, nachdem Sie pae-ClientSSLSecureProtocols geändert haben.