Horizon 7 서버 인증서가 해당 클라이언트 컴퓨터 및 Horizon Administrator에 액세스하는 클라이언트 컴퓨터에서 신뢰하지 않는 CA에 의해 서명된 경우, 루트 및 중간 인증서를 신뢰하도록 도메인의 모든 Windows 클라이언트 시스템을 구성할 수 있습니다. 이렇게 하려면 루트 인증서의 공용 키를 Active Directory의 신뢰할 수 있는 루트 인증 기관 그룹 정책에 추가하고 루트 인증서를 Enterprise NTAuth 저장소에 추가해야 합니다.

예를 들어, 조직에서 내부 인증서 서비스를 사용할 경우 이러한 단계를 적용해야 할 수도 있습니다.

Windows 도메인 컨트롤러가 루트 CA 역할을 하거나 잘 알려진 CA에서 인증서를 서명할 경우 이러한 단계를 수행할 필요가 없습니다. 잘 알려진 CA의 경우, 운영 체제 공급 업체는 클라이언트 시스템에 루트 인증서를 미리 설치합니다.

잘 알려지지 않은 중간 CA에서 서버 인증서를 서명할 경우, 중간 인증서를 Active Directory의 중간 인증 기관 그룹 정책에 추가해야 합니다.

Windows가 아닌 다른 운영 체제를 사용하는 클라이언트 디바이스의 경우 다음 지침을 참조해 사용자가 설치할 수 있는 루트 및 중간 인증서를 배포하십시오.

사전 요구 사항

서버 인증서가 1024 이상의 KeyLength 값으로 생성되었는지 확인합니다. 클라이언트 끝점은 서버에서 1024 미만의 KeyLength로 생성된 인증서의 유효성을 검사하지 않으므로 클라이언트가 서버에 연결되지 않습니다.

프로시저

  1. Enterprise NTAuth 저장소에 인증서를 게시하려면 Active Directory 서버에서 certutil 명령을 사용하십시오.
    예: certutil -dspublish -f path_to_root_CA_cert NTAuthCA
  2. Active Directory 서버에서 그룹 정책 관리 플러그인으로 이동하십시오.
    AD 버전 탐색 경로
    Windows 2003
    1. 시작 > 모든 프로그램 > 관리 도구 > Active Directory 사용자 및 컴퓨터를 선택합니다.
    2. 도메인을 마우스 오른쪽 단추로 클릭하고 속성을 클릭합니다.
    3. 그룹 정책 탭에서 열기를 클릭하여 그룹 정책 관리 플러그인을 엽니다.
    4. 기본 도메인 정책을 마우스 오른쪽 단추로 클릭하고 편집을 클릭합니다.
    Windows 2008
    1. 시작 > 관리 도구 > 그룹 정책 관리를 선택합니다.
    2. 도메인을 확장하고 기본 도메인 정책을 마우스 오른쪽 버튼으로 클릭하고 편집을 클릭합니다.
    Windows 2012 R2
    1. 시작 > 관리 도구 > 그룹 정책 관리를 선택합니다.
    2. 도메인을 확장하고 기본 도메인 정책을 마우스 오른쪽 버튼으로 클릭하고 편집을 클릭합니다.
    Windows 2016
    1. 시작 > 관리 도구 > 그룹 정책 관리를 선택합니다.
    2. 도메인을 확장하고 기본 도메인 정책을 마우스 오른쪽 버튼으로 클릭하고 편집을 클릭합니다.
  3. 컴퓨터 구성 섹션을 확장하고 Windows 설정 > 보안 설정 > 공개 키 정책으로 이동합니다.
  4. 인증서를 가져 오십시오.
    옵션 설명
    루트 인증서
    1. 신뢰할 수 있는 루트 인증 기관을 마우스 오른쪽 버튼으로 클릭하고 가져오기를 선택합니다.
    2. 마법사에 표시된 메시지에 따라 루트 인증서(예: rootCA.cer)를 가져오고 확인을 클릭합니다.
    중간 인증서
    1. 중간 인증 기관을 마우스 오른쪽 버튼으로 클릭하고 가져오기를 선택합니다.
    2. 마법사에 표시된 메시지에 따라 중간 인증서(예: intermediateCA.cer)를 가져오고 확인을 클릭합니다.
  5. 그룹 정책 창을 닫으십시오.

결과

이제 도메인의 모든 시스템의 신뢰할 수 있는 루트 인증서 저장소 및 중간 인증서 저장소에 인증서 정보가 있으므로 루트 및 중간 인증서를 신뢰할 수 있습니다.