您必須先移除目前對安全伺服器與其配對的連線伺服器執行個體之間的通訊進行控管的 IPsec 規則，才能升級或重新安裝安全伺服器執行個體。如果您未採取這個步驟，升級或重新安裝就會失敗。

依預設，安全伺服器與其配對的連線伺服器執行個體之間的通訊是由 IPsec 規則所控管。當您升級或重新安裝安全伺服器，並再次將其與連線伺服器執行個體配對時，必須建立一組新的 IPsec 規則。如果未在升級或重新安裝之前移除現有的 IPsec 規則，配對就會失敗。

當您升級或重新安裝安全伺服器，並使用 IPsec 保護安全伺服器與連線伺服器之間通訊的安全時，必須執行此步驟。

您可以在不使用 IPsec 規則的情況下，設定初始安全伺服器配對。在安裝安全伺服器之前，您可以開啟 Horizon Administrator，並取消選取全域設定針對安全伺服器連線使用 IPSec (此設定依預設為啟用)。如果 IPsec 規則未生效，則不需要移除就能進行升級或重新安裝。

備註： 在升級或重新安裝安全伺服器之前，您不需要從 Horizon Administrator 移除安全伺服器。只有在您打算將安全伺服器從 Horizon 7 環境中永久移除時，才需要從 Horizon Administrator 移除安全伺服器。

使用 View 5.0.x 及較舊版本時，您可以從 Horizon Administrator 使用者介面中移除安全伺服器，或使用 vdmadmin -S 命令列命令來移除。在 View 5.1 和更新版本中，您必須使用 vdmadmin -S。請參閱《Horizon 7 管理》文件中的〈使用 -S 選項移除 Horizon 連線伺服器執行個體或安全伺服器的項目〉。

注意： 如果您移除使用中安全伺服器的 IPsec 規則，與該安全伺服器的所有通訊都會遺失，直到您升級或重新安裝安全伺服器為止。因此，如果您使用負載平衡器來管理一組安全伺服器，請先在一部伺服器上執行此程序，接著升級該伺服器，之後再移除下一部伺服器的 IPsec 規則。您可以透過此方式，從生產環境逐一移除伺服器再將它們逐一新增回來，以避免對使用者造成停機時間。

程序

  1. 在 Horizon Administrator 中，按一下 View 組態 > 伺服器。
  2. 在安全伺服器索引標籤中，選取安全伺服器並按一下更多命令 > 準備升級或重新安裝。
    如果您在安裝安全伺服器之前就已停用 IPsec 規則，則此設定為非使用中。在此情況下，您不需要移除 IPsec 規則，就能重新安裝或升級。
  3. 按一下確定。

結果

IPsec 規則已移除且 準備升級或重新安裝設定變成非使用中，表示您可以重新安裝或升級安全伺服器。

後續步驟

升級或重新安裝安全伺服器。