이 소프트웨어 서비스는 클라이언트 연결의 브로커 역할을 합니다. Horizon 연결 서버는 Windows Active Directory를 통해 사용자를 인증하고 요청을 해당 가상 시스템, 물리적 PC 또는 Microsoft RDS 호스트에 전달합니다.
연결 서버는 다음 관리 기능을 제공합니다.
- 사용자 인증
- 사용자에게 특정 데스크톱 및 풀에 대한 권한 부여
- VMware ThinApp과 패키징된 애플리케이션을 특정 데스크톱 및 풀에 할당
- 원격 데스크톱 및 애플리케이션 세션 관리
- 사용자와 원격 데스크톱 및 애플리케이션 간 보안 연결 설정
- 단일 로그온을 사용하도록 설정
- 정책 설정 및 적용
회사 방화벽 내에 두 개 이상의 연결 서버 인스턴스의 그룹을 설치 및 구성합니다. 해당 구성 데이터는 내장된 LDAP 디렉토리에 저장되고 그룹의 구성원 사이에서 복제됩니다.
회사 방화벽 외부의 DMZ에서는 연결 서버를 보안 서버로 설치 및 구성하거나 Unified Access Gateway 장치를 설치할 수 있습니다. DMZ의 보안 서버 및 Unified Access Gateway 장치는 회사 방화벽 내 연결 서버와 통신합니다. 보안 서버와 Unified Access Gateway 장치는 확실히 인증된 사용자를 대신하는 원격 데스크톱 및 애플리케이션 트래픽만이 회사 데이터 센터에 들어갈 수 있음을 보장합니다. 사용자는 액세스 권한을 부여받은 리소스에만 액세스할 수 있습니다.
보안 서버는 하위 집합 기능을 제공하며 Active Directory 도메인에 있지 않아도 됩니다. 연결 서버를 Windows Server 2008 R2 또는 Windows Server 2012 R2 서버에 설치합니다. 가능하면 VMware 가상 시스템에 설치하는 것이 좋습니다. Unified Access Gateway 장치에 대한 자세한 내용은 "Unified Access Gateway 배포 및 구성" 을 참조하십시오.
