Horizon LDAP

Horizon LDAP ist das Daten-Repository für alle Omnissa Horizon 8-Konfigurationsinformationen. Horizon LDAP ist ein eingebettetes LDAP-Verzeichnis (Lightweight Directory Access Protocol), das mit der Omnissa Horizon Connection Server-Installation bereitgestellt wird

Horizon LDAP umfasst die standardmäßigen LDAP-Verzeichniskomponenten, die in Horizon 8 verwendet werden.

• Horizon 8-Schemadefinitionen
• DIT-Definitionen (Directory Information Tree)
• Zugriffssteuerungslisten (Access Control Lists, ACLs)

Horizon LDAP umfasst Verzeichniseinträge, die Horizon 8-Objekte repräsentieren.

• Remote-Desktop-Einträge, die jeden Desktop darstellen, auf den zugegriffen werden kann. Jeder Eintrag enthält Referenzen zu den FSP-Einträgen (Foreign Security Principal) der Windows-Benutzer und -gruppen im Active Directory, die den Desktop nutzen dürfen.
• Remote-Desktop-Pool-Einträge, die mehrere gemeinsam verwaltete Desktops repräsentieren.
• Einträge für virtuelle Maschinen, die die virtuelle vCenter Server-Maschine für jeden Remote-Desktop repräsentieren.
• Horizon 8-Komponenteneinträge, die Konfigurationseinstellungen speichern

Horizon LDAP bietet ferner eine Gruppe von Plug-In-DLLs für Horizon 8, die anderen Horizon 8-Komponenten Automatisierungs- und Benachrichtigungsdienste bereitstellen.

LDAP-Replikation

Wenn Sie eine replizierte Horizon Connection Server-Instanz installieren, kopiert Horizon 8 die Horizon LDAP-Konfigurationsdaten aus der bestehenden Horizon Connection Server-Instanz. Identische Horizon LDAP-Konfigurationsdaten werden bei allen Horizon Connection Server-Instanzen in der replizierten Gruppe beibehalten. Werden an einer Instanz Änderungen vorgenommen, werden die aktualisierten Informationen auf die weiteren Instanzen kopiert.

Fällt eine replizierte Instanz aus, setzen die weiteren Instanzen in der Gruppe ihren Betrieb fort. Sobald die ausgefallene Instanz ihren Betrieb wieder aufnimmt, wird ihre Konfiguration mit den Änderungen aktualisieren, die während des Ausfalls durchgeführt wurden. Alle 15 Minuten wird eine Überprüfung des Replikationsstatus durchgeführt, um festzustellen, ob jede Instanz mit den anderen Servern in der replizierten Gruppe kommunizieren kann und ob jede Instanz LDAP-Updates von den anderen Servern in der Gruppe abrufen kann.

Den Replikationsstatus können Sie mit dem Dashboard in Omnissa Horizon Console überprüfen. Wenn für Horizon Connection Server-Instanzen ein rotes Symbol im Dashboard angezeigt wird, klicken Sie auf dieses Symbol, und der Replikationsstatus wird eingeblendet. Die Replikation kann aus folgenden Gründen beeinträchtigt sein:

• Eine Firewall blockiert die Kommunikation
• Der Omnissa VDMDS-Dienst wurde auf der Horizon Connection Server-Instanz eventuell angehalten.
• Auf der Horizon LDAP-Instanz konfigurierte DSA-Optionen (Directory Service Agent) blockieren möglicherweise die Replikationen. Wenn die Replizierung zuvor mithilfe von repadmin.exe-Optionen (wie -DISABLE_INBOUND_REPL) deaktiviert wurde, werden beispielsweise die Replizierungen blockiert, wie in KB 1021805 beschrieben.
• Ein Netzwerkfehler ist aufgetreten

Standardmäßig wird die Replikationsüberprüfung alle 15 Minuten durchgeführt. Mit dem ADSI-Editor können Sie auf einer Horizon Connection Server-Instanz das Intervall ändern. Um die Anzahl der Minuten festzulegen, rufen Sie den definierten Horizon-Namen der Version Ihrer Bereitstellung auf und bearbeiten Sie das Attribut pae-ReplicationStatusDataExpiryInMins des Objekts CN=Common,OU=Global,OU=Properties.

Hinweis: Beginnend mit Version 2503 lautet der aufzurufende Namen DC=vdi,DC=horizon,DC=internal.

Der Wert für das Attribut pae-ReplicationStatusDataExpiryInMins muss zwischen zehn und 1440 Minuten (= ein Tag) liegen. Ein Attributwert unter zehn Minuten wird von Horizon 8 ignoriert. Es gilt dann die Einstellung zehn Minuten. Ein Attributwert über 1440 Minuten wird von Horizon 8 ignoriert. Es gilt dann die Einstellung 1440 Minuten.