Le serveur d’inscription est un composant d’Horizon Cloud que vous installez sur une machine Windows Server dans le cadre de la dernière étape de configuration de l’infrastructure pour l’authentification unique réelle. En déployant le certificat d’agent d’inscription (ordinateur) sur le serveur, vous autorisez ce serveur d'inscription à agir en tant qu'agent d’inscription et à générer des certificats pour le compte d’utilisateurs.

Préambules

Configurer un modèle de certificat sur l'autorité de certification

Procédure

  1. Installez le serveur d'inscription.
    1. Téléchargez le fichier .exe de serveur d’inscription sur le site My VMware. Le nom de fichier doit être semblable à VMware-HorizonCloud-TruessoEnrollmentServer-x86_64-7.3.0-xxxxx.exe.
    2. Vérifiez que le système exécute Windows Server 2008 R2 ou 2012 R2 et dispose d’au moins 4 Go de mémoire.
    3. Exécutez le programme d’installation et suivez l’assistant.
  2. Déployez le certificat d’inscription d’agent (ordinateur).
    1. Ouvrez Microsoft Management Console (MMC).
    2. Dans le menu Fichier, cliquez sur Ajouter/supprimer un composant logiciel enfichable.
    3. Sous Composants logiciels enfichables disponibles, double-cliquez sur Certificats.
    4. Sélectionnez Compte d’ordinateur et cliquez sur Suivant.
    5. Sélectionnez Ordinateur local et cliquez sur Terminer.
    6. Dans la boîte de dialogue Ajouter ou supprimer des composants logiciels enfichables, cliquez sur OK.
    7. Dans MMC, cliquez avec le bouton droit sur le dossier personnel sous Certificats, puis sélectionnez Toutes les tâches > Demander de nouveaux certificats.
    8. Dans la boîte de dialogue Inscription de certificat, cochez la case de l’agent d’inscription (ordinateur) et cliquez sur Inscrire.
  3. Importer le bundle de couplage.
    1. Dans MMC, cliquez avec le bouton droit sur le sous-dossier Certificats sous le dossier Racines de confiance du serveur d'inscription de VMware Horizon Cloud et sélectionnez Toutes les tâches > Importer.
    2. Cliquez sur Suivant.
    3. Accédez à l’emplacement dans lequel vous avez décompressé les fichiers de certificat dans le bundle pairing_bundle.7z.
    4. Importez les deux fichiers de certificat, un après l'autre.
    5. Cliquez sur Suivant, puis sur Terminer.

Que faire ensuite

Suivez les étapes restantes pour configurer l’authentification unique réelle dans la console d’administration. Reportez-vous à la section Configurer l’authentification unique réelle pour un domaine Active Directory.