Horizon LDAP

Horizon LDAP 是所有 Omnissa Horizon 8 配置信息的数据存储库。Horizon LDAP 是一种嵌入式轻型目录访问协议 (Lightweight Directory Access Protocol, LDAP) 目录，它随 Omnissa Horizon Connection Server 安装一起提供

Horizon LDAP 包含 Horizon 8 所使用的标准 LDAP 目录组件。

• Horizon 8 模式定义
• 目录信息树 (DIT) 定义
• 访问控制列表 (ACL)

Horizon LDAP 包含表示 Horizon 8 对象的目录条目。

• 远程桌面条目，表示每个可访问的桌面。每个条目均包含对 Active Directory 中有权使用此桌面的 Windows 用户和组的外部安全主体 (Foreign Security Principal, FSP) 条目的引用。
• 远程桌面池条目，表示被集中管理的多个桌面
• 虚拟机条目，表示每个远程桌面的 vCenter Server 虚拟机
• Horizon 8 组件条目，用于存储配置设置

此外，Horizon LDAP 还包含一组 Horizon 8 插件 DLL，可为其他 Horizon 8 组件提供自动化服务和通知服务。

LDAP 复制

安装 Horizon Connection Server 的副本实例时，Horizon 8 会从现有 Horizon Connection Server 实例复制 Horizon LDAP 配置数据。副本组中所有 Horizon Connection Server 实例上的 Horizon LDAP 配置数据均保持相同。更改一个实例时，更新的信息将复制到其他实例。

如果一个副本实例出现故障，组中的其他实例会继续运行。当出现故障的实例恢复活动时，其配置数据将自动更新，以对故障期间发生的更改进行同步。每 15 分钟执行一次复制状态检查，以确定每个实例是否可以与复制组中的其他服务器通信，以及每个实例是否可以从组中的其他服务器获取 LDAP 更新。

您可以使用 Omnissa Horizon Console 中的仪表板来检查复制状态。如果仪表板中的任何 Horizon Connection Server 实例具有红色图标，单击该图标可查看复制状态。复制功能可能会因以下任何原因而受到影响：

• 防火墙可能会阻止通信
• Horizon Connection Server 实例上可能会停止 OmnissaVDMDS 服务
• 在 Horizon LDAP 实例上配置的 DSA（目录服务代理）选项可能会阻止复制。例如，如知识库文章 1021805 中所述，如果之前使用 repadmin.exe 选项（如 -DISABLE_INBOUND_REPL）禁用了复制，则会阻止复制。
• 发生网络问题

默认情况下，每隔 15 分钟检查一次复制。您可以在 Horizon Connection Server 实例上使用“ADSI 编辑”更改间隔。要设置分钟数，请连接到适用于你部署版本的 Horizon 标识名，并编辑 CN=Common,OU=Global,OU=Properties 对象上的 pae-ReplicationStatusDataExpiryInMins 属性。

**注意：**从版本 2503 开始，要连接到的名称为 DC=vdi,DC=horizon,DC=internal。

pae-ReplicationStatusDataExpiryInMins 属性值应在 10 分钟到 1440 分钟（一天）之间。如果该属性值小于 10 分钟，则 Horizon 8 将其视为 10 分钟。如果该属性值大于 1440 分钟，则 Horizon 8 将其视为 1440 分钟。