Ändern der globalen Akzeptanz- und Vorschlagsrichtlinien

Mit dem Dienstprogramm ADSI-Editor können Sie die Horizon LDAP-Attribute bearbeiten, um die globalen Akzeptanz- und Vorschlagsrichtlinien für Sicherheitsprotokolle und Verschlüsselungs-Suites zu ändern.

Hinweis: pae-ServerSSLSecureProtocols und pae-ClientSSLSecureProtocols stehen erst zur Verfügung, wenn Sie sie erstellen.

Voraussetzungen

• Machen Sie sich mit den Horizon LDAP-Attributen vertraut, die die Akzeptanz- und Vorschlagsrichtlinien definieren. Weitere Informationen finden Sie unter In Horizon LDAP definierte globale Akzeptanz- und Vorschlagsrichtlinien.
• Auf der Microsoft TechNet-Website finden Sie Informationen zur Verwendung des Dienstprogrammes ADSI-Editor mit Ihrer Windows Server-Betriebssystemversion.

Vorgehensweise

1. Starten Sie das Dienstprogramm ADSI-Editor auf Ihrem Verbindungsserver-Computer.

2. Wählen Sie im Konsolenbaum Verbinden mit.

3. Geben Sie im Textfeld Definierten Namen oder Namenskontext auswählen bzw. eintippen den definierten Namen DC=vdi, DC=horizon, DC=internal ein.

4. Wählen Sie im Textfeld Domäne oder Server auswählen bzw. eintippen den Eintrag localhost:389 oder den vollqualifizierten Domänennamen (Fully Qualified Domain Name, FQDN) des Verbindungsserver-Computers gefolgt von „Port 389“ aus bzw. geben Sie diesen ein.

   Beispiel: localhost:389 oder mycomputer.mydomain.com:389

5. Erweitern Sie den Baum vom ADSI-Editor, erweitern Sie OU=Properties, wählen Sie OU=Global und wählen Sie CN=Common im rechten Fensterbereich aus.

6. Wählen Sie im Objekt CN=Common, OU=Global, OU=Properties jedes zu ändernde Attribut aus und geben Sie die neue Liste von Sicherheitsprotokollen oder Verschlüsselungs-Suites ein.

7. Führen Sie einen Neustart des Windows-Diensts „Horizon-Sicherheits-Gateway-Komponente“ auf jeder Verbindungsserver-Instanz durch, wenn Sie pae-ServerSSLSecureProtocols geändert haben.

   Sie müssen für keinen Dienst einen Neustart durchführen, nachdem Sie pae-ClientSSLSecureProtocols geändert haben.