スマート カード認証を初めて設定したとき、またはスマート カード認証が正しく動作しないときは、スマート カード認証の構成を検証する必要があります。

手順

  • 各クライアント システムに、スマート カード ミドルウェア、スマート カードとその有効な証明書、およびスマート カード リーダがあることを確認します。エンド ユーザーについては、Horizon Client を所有しているかを確認します。
    スマート カードのソフトウェアとハードウェアの構成方法については、スマート カード ベンダから提供されているマニュアルを参照してください。
  • 各クライアント システムで、[スタート] > [設定] > [コントロール パネル] > [インターネット オプション] > [コンテンツ] > [証明書] > [個人] を選択し、スマート カード認証に証明書が使用できることを確認します。

    ユーザーまたは管理者がスマート カード リーダにスマート カードを差し込むと、Windows によって証明書がスマート カードからユーザーのコンピュータにコピーされます。クライアント システム上のアプリケーション（Horizon Client を含む）は、これらの証明書を使用できます。

  • Connection Server ホストの locked.properties ファイルで、useCertAuth プロパティが true に設定されていて、スペルが正しいことを確認します。
    locked.properties ファイルは install_directory\VMware\VMware View\Server\sslgateway\conf にあります。 useCertAuth プロパティのスペルを userCertAuth と誤ることがよくあります。
  • Connection Server インスタンスでスマート カード認証を設定した場合は、Horizon Console でスマート カード認証の設定を確認します。
    1. [設定] > [サーバ] の順に選択します。
    2. [Connection Server] タブで、Connection Server インスタンスを選択して [編集] をクリックします。
    3. ユーザーのスマート カード認証を構成した場合は、[認証] タブで、[ユーザー用スマート カード認証] が [オプション] または [必須] に設定されていることを確認します。
    4. 管理者のスマート カード認証を構成した場合は、[認証] タブで、[管理者用スマート カード認証] が [オプション] または [必須] に設定されていることを確認します。
    スマート カードの設定に対する変更を反映するには、Connection Server サービスを再起動する必要があります。
  • スマート カード ユーザーが属しているドメインが、ルート証明書が発行されたドメインとは異なる場合は、ユーザーの UPN が、信頼された CA のルート証明書に含まれる SAN に設定されていることを確認します。
    1. 証明書のプロパティを表示して、信頼された CA のルート証明書に含まれる SAN を調べます。
    2. Active Directory サーバで、[スタート] > [管理ツール] > [Active Directory ユーザーおよびコンピュータ] を選択します。
    3. [ユーザー] フォルダでユーザーを右クリックし、[プロパティ] を選択します。
    [アカウント] タブの [ユーザー ログオン名] テキスト ボックスに、UPN が表示されます。
  • スマート カード ユーザーが PCoIP 表示プロトコルまたは VMware Blast 表示プロトコルを選択して、シングルセッション デスクトップに接続する場合は、Smartcard リダイレクトという名前の Horizon Agent コンポーネントが単一ユーザー マシンにインストールされていることを確認します。スマート カード機能を使用すると、ユーザーはスマート カードを使用してシングルセッション デスクトップにログインできます。リモート デスクトップ サービス ロールがインストールされている RDS ホストは、スマート カード機能を自動的にサポートします。この機能をインストールする必要はありません。
  • Connection Server ホストの Drive Letter:\ProgramData\VMware\log\ConnectionServer にあるログ ファイルで、スマート カード認証が有効であることを示すメッセージを確認します。
    注： このファイル パスは、ログ ファイルの実際の場所 ( Drive Letter:\ProgramData\VMware\VDM\logs) にリダイレクトするシンボリック リンクです。