Pour réaliser le couplage, vous pouvez utiliser le composant logiciel enfichable Certificats MMC afin d'exporter le certificat client de service d'enrôlement auto-signé et généré automatiquement à partir d'un Serveur de connexion dans le cluster. Ce certificat est appelé certificat client, car le Serveur de connexion est un client du service d'enrôlement fourni par celui-ci.
Le service d'enrôlement doit approuver Horizon Connection Server lorsqu'il invite les serveurs d'enrôlement à émettre les certificats de courte durée pour les utilisateurs d'Active Directory. Par conséquent, les clusters ou les espaces d'Horizon Connection Server doivent être couplés avec des serveurs d'inscription.
Le certificat client de service d'enrôlement est créé automatiquement lorsqu'un Serveur de connexion est installé et que le service Horizon Connection Server démarre. Le certificat est distribué via Horizon LDAP vers d'autres instances du Serveur de connexion qui sont ajoutées au cluster par la suite. Le certificat est ensuite stocké dans un conteneur personnalisé (Horizon View Certificates\Certificates) dans le magasin de certificats Windows sur l'ordinateur.
Conditions préalables
Vérifiez que vous disposez d'une instance du Serveur de connexion. Pour les instructions d'installation, reportez-vous au document Installation et mise à niveau d'Horizon 8. Pour les instructions de mise à niveau, reportez-vous au document Postes de travail et applications dans Horizon 8.
Important : les clients peuvent utiliser leurs propres certificats pour le couplage, au lieu d'utiliser le certificat généré automatiquement créé par le Serveur de connexion. Pour cela, placez le certificat de votre choix (et la clé privée associée) dans le conteneur personnalisé (Horizon View Certificates\Certificates) dans le magasin de certificats Windows sur la machine du Serveur de connexion. Vous devez ensuite définir le nom convivial du certificat sur vdm.ec.new et redémarrer le serveur. Les autres serveurs dans le cluster extrairont ce certificat depuis LDAP. Vous pouvez ensuite réaliser les étapes de cette procédure.
Procédure
-
Sur l'une des machines du Serveur de connexion dans le cluster, ajoutez le composant logiciel enfichable Certificats à MMC :
a. Ouvrez la console MMC et sélectionnez Fichier > Ajouter/Supprimer un composant logiciel enfichable
b. Sous Composants logiciels enfichables disponibles, sélectionnez Certificats et cliquez sur Ajouter.
c. Dans la fenêtre Composant logiciel enfichable Certificats, sélectionnez Compte d'ordinateur, cliquez sur Suivant, puis sur Terminer.
d. Dans la fenêtre Ajouter ou supprimer des composants logiciels enfichables, cliquez sur OK.
-
Dans la console MMC, dans le volet de gauche, développez le dossier Certificats Horizon View et sélectionnez le dossier Certificats.
-
Dans le volet de droite, cliquez avec le bouton droit sur le fichier de certificat avec le nom convivial vdm.ec et sélectionnez Toutes les tâches > Exporter.
-
Dans l'assistant Exportation du certificat, acceptez les valeurs par défaut et laissez le bouton radio Non, ne pas exporter la clé privée sélectionné.
-
Lorsque vous êtes invité à nommer le fichier, tapez un nom de fichier tel que
EnrollClient, pour le certificat Client de service d'enrôlement, et suivez les invites pour terminer l'exportation du certificat.
Étape suivante
Importez le certificat dans le serveur d'enrôlement. Reportez-vous à la section Importer le certificat client de service d'enrôlement sur le serveur d'enrôlement.
Cette page vous a-t-elle été utile ?