El servidor de inscripciones (ES) es un componente de Horizon Cloud que se instala en un equipo de Windows Server como el último paso de la configuración de la infraestructura para True SSO. Al implementar el certificado de agente de inscripción (equipo) en el servidor, se autoriza a este ES a actuar como un agente de inscripción y generar certificados en nombre de los usuarios.

Requisitos previos

Compruebe que haya completado los pasos descritos en Horizon Cloud - True SSO: configurar una entidad de certificación empresarial mediante un sistema Microsoft Windows Server, Horizon Cloud - True SSO: configurar una plantilla de certificado en la entidad de certificación y Horizon Cloud - True SSO: descargar el paquete de emparejamiento de Horizon Cloud.

Compruebe que el sistema en el que va a instalar el software del servidor de inscripciones esté ejecutando uno de estos sistemas operativos compatibles con esta instalación: Windows Server 2012 R2, Windows Server 2016 o Windows Server 2019. El sistema debe tener un mínimo de 4 GB de memoria.

Procedimiento

  1. Instale el servidor de inscripciones en el sistema.
    1. Descargue el archivo Enrollment Server.exe del servidor de inscripciones desde el sitio de My VMware. El nombre del archivo debe ser similar a VMware-HorizonCloud-TruessoEnrollmentServer-x86_64-7.3.0-xxxxx.exe.
    2. Confirme que el sistema cumple los requisitos previos, como se mencionó anteriormente.
    3. Ejecute al instalador y siga al asistente.
  2. Implemente el certificado de agente de inscripción (equipo).
    1. Abra Microsoft Management Console (MMC).
    2. En el menú Archivo, haga clic en Agregar o quitar complemento.
    3. En Complementos disponibles, haga doble clic en Certificados.
    4. Seleccione Cuenta de equipo y haga clic en Siguiente.
    5. Seleccione Equipo local y haga clic en Finalizar.
    6. En el cuadro de diálogo Agregar o quitar complementos, haga clic en Aceptar.
    7. En MMC, haga clic con el botón secundario en la carpeta Personal en Certificados y seleccione Todas las tareas > Solicitar certificados nuevos.
    8. En el cuadro de diálogo Inscripción de certificados, active la casilla de verificación para el agente de inscripción (equipo) y haga clic en Inscribir.
  3. Importe archivos de certificado CRT de los pods extraídos del archivo pairing_bundle.7z, para aquellos pods con los que desee configurar True SSO.
    El paquete de emparejamiento contiene un archivo de certificado para cada pod en su entorno. Cada nombre de archivo CRT sigue el patrón podID_truesso.crt, donde podID es el valor del ID del pod.
    1. En MMC, haga clic con el botón secundario en la subcarpeta Certificados en la carpeta Raíces de confianza de servidor de inscripciones de VMware Horizon Cloud y seleccione Todas las tareas > Importar.
    2. Haga clic en Siguiente.
    3. Desplácese hasta la ubicación donde extrajo los archivos de certificado desde un paquete pairing_bundle.7z.
      Cuando tenga un solo pod, el paquete contendrá un solo archivo CRT. Cuando tenga más de un pod, el paquete contendrá un archivo CRT para cada pod.
    4. Importe el archivo o los archivos de certificado, dependiendo de cuántos pods vaya a configurar.
    5. Haga clic en Siguiente y en Finalizar.
  4. Complete los pasos de configuración restantes que se describen en Horizon Cloud - True SSO: completar la configuración de True SSO para el entorno de Horizon Cloud.