Horizon LDAP는 모든 VMware Horizon 8 구성 정보의 데이터 저장소입니다. Horizon LDAP는 연결 서버 설치와 함께 제공되는 내장된 LDAP(Lightweight Directory Access Protocol) 디렉토리입니다.
Horizon LDAP에는 VMware Horizon 8에서 사용되는 표준 LDAP 디렉토리 구성 요소가 포함되어 있습니다.
- VMware Horizon 8 스키마 정의
- DIT(Directory Information Tree) 정의
- 액세스 제어 목록(ACL)
Horizon LDAP에는 VMware Horizon 8 개체를 나타내는 디렉토리 항목이 포함되어 있습니다.
- 액세스 가능한 각 데스크톱을 나타내는 원격 데스크톱 항목. 각 항목은 데스크톱을 사용하도록 인증 받은 Active Directory의 Windows 사용자 및 그룹의 외부 보안 주체(FSP)에 대한 참조를 포함합니다.
- 함께 관리되는 다수의 데스크톱을 나타내는 원격 데스크톱 풀 항목.
- 각 원격 데스크톱의 vCenter Server 가상 시스템을 나타내는 가상 시스템 항목
- 구성 설정을 저장하는 VMware Horizon 8 구성 요소 항목
또한 Horizon LDAP에는 다른 VMware Horizon 8 구성 요소를 위한 자동화 및 알림 서비스를 제공하는 VMware Horizon 8 플러그인 DLL 집합도 포함됩니다.
LDAP 복제
연결 서버의 복제된 인스턴스를 설치할 때 VMware Horizon 8은 기존 연결 서버 인스턴스에서 Horizon LDAP 구성 데이터를 복제합니다. 동일한 Horizon LDAP 구성 데이터가 복제된 그룹의 모든 연결 서버 인스턴스에서 유지됩니다. 인스턴스 1개에서 내용을 변경하면 다른 인스턴스에 업데이트 정보가 복사됩니다.
복제된 인스턴스가 잘못된 경우 그룹의 다른 인스턴스에서 작업을 계속합니다. 잘못된 인스턴스가 다시 작업을 시작하면 운영을 중단했던 동안 변경된 구성이 업데이트됩니다. 15분 간격으로 복제 상태 확인을 수행하여 각 인스턴스가 복제된 그룹의 다른 서버와 통신할 수 있는지, 그리고 각 인스턴스가 그룹에 있는 다른 서버에서 LDAP 업데이트를 가져올 수 있는지 확인합니다.
- 방화벽으로 인한 통신 차단
- VMware VDMDS 서비스가 연결 서버 인스턴스에서 중단되었을 수 있습니다.
- VMware VDMDS DS 옵션이 복제를 차단할 수 있음
- 네트워크 문제 발생
기본적으로 복제 확인은 15분마다 이루어집니다. 연결 서버 인스턴스에서 ADSI 편집을 사용하면 간격을 변경할 수 있습니다. 시간을 분 단위로 설정하려면 DC=vdi,DC=vmware,DC=int에 연결하고 CN=Common,OU=Global,OU=Properties 개체에서 pae-ReplicationStatusDataExpiryInMins 특성을 편집합니다.
pae-ReplicationStatusDataExpiryInMins 특성 값은 10분에서 1440분(하루) 사이에 있어야 합니다. 특성 값이 10분 미만이면 VMware Horizon 8에서 10분으로 처리합니다. 특성 값이 1440분을 넘는 경우는 VMware Horizon 8에서 1440분으로 처리합니다.
