Vous pouvez configurer des filtres de domaine pour limiter les domaines qu'une instance du Serveur de connexion ou un serveur de sécurité rend disponibles aux utilisateurs finaux.
Horizon 7 détermine les domaines qui sont accessibles en traversant des relations d'approbation, en commençant par le domaine dans lequel réside une instance du Serveur de connexion ou un serveur de sécurité. Pour un petit ensemble de domaines bien connectés, Horizon 7 peut déterminer rapidement une liste complète de domaines, mais le temps que prend cette opération augmente au fur et à mesure que le nombre de domaines augmente ou que la connectivité entre les domaines diminue. Horizon 7 peut également inclure des domaines dans les résultats de recherche que vous ne souhaitez pas proposer aux utilisateurs lorsqu'ils ouvrent une session sur leurs postes de travail distants.
Si vous avez précédemment défini la valeur de la clé de registre Windows qui contrôle l'énumération de domaines récursifs (HKEY_LOCAL_MACHINE\SOFTWARE\VMware, Inc.\VMware VDM\RecursiveDomainEnum) sur false, la recherche de domaines récursifs est désactivée, et l'instance du Serveur de connexion n'utilise que le domaine principal. Pour utiliser la fonctionnalité de filtrage de domaine, supprimez la clé de registre ou définissez sa valeur sur true et redémarrez le système. Vous devez faire cela pour chaque instance du Serveur de connexion sur laquelle vous avez défini cette clé.
Le tableau suivant montre les types de listes de domaines que vous pouvez spécifier pour configurer le filtrage de domaine.
| Type de liste de domaines | Description |
|---|---|
| Liste d'exclusion de recherche | Spécifie les domaines que Horizon 7 peut traverser lors d'une recherche automatisée. La recherche ignore les domaines inclus dans la liste d'exclusion de recherche, et ne tente pas de rechercher les domaines que le domaine exclu approuve. Vous ne pouvez pas exclure le domaine principal de la recherche. |
| Liste d'exclusion | Spécifie les domaines que Horizon 7 exclut des résultats d'une recherche de domaines. Vous ne pouvez pas exclure le domaine principal. |
| Liste d'inclusion | Spécifie les domaines que Horizon 7 n'exclut pas des résultats d'une recherche de domaines. Tous les autres domaines sont supprimés à l'exception du domaine principal. |
La recherche de domaines automatisée récupère une liste de domaines, en excluant les domaines que vous spécifiez dans la liste d'exclusion de recherche et les domaines qui sont approuvés par les domaines exclus. Horizon 7 sélectionne la première liste d'exclusion ou d'inclusion non vide dans cet ordre.
- Liste d'exclusion configurée pour l'instance du Serveur de connexion.
- Liste d'exclusion configurée pour le groupe Serveur de connexion.
- Liste d'inclusion configurée pour l'instance du Serveur de connexion.
- Liste d'inclusion configurée pour le groupe Serveur de connexion.
- Horizon 7 n'applique que la première liste qu'il sélectionne aux résultats de la recherche.
- Si vous spécifiez un domaine pour l'inclusion, et que son contrôleur de domaine n'est pas accessible actuellement, Horizon 7 n'inclut pas ce domaine dans la liste de domaines actifs.
- Vous ne pouvez pas exclure le domaine principal auquel une instance du Serveur de connexion ou un serveur de sécurité appartient.
- Le domaine principal sera toujours disponible dans la liste même s'il est ajouté à la liste d'exclusion de recherche ou à la liste d'exclusion.
- Les configurations du serveur de connexion sont prioritaires sur les paramètres du cluster. L'ajout ou la suppression de domaines pour le serveur de connexion ignore la configuration au niveau du cluster.
- Lorsque vous ajoutez un domaine à la liste d'inclusion, assurez-vous qu'il est absent de la liste d'exclusion de recherche ou de la liste d'exclusion. S'il est présent dans l'une de ces deux listes, supprimez-le de celles-ci.
