Omnissa Horizon Connection Server 的升级要求

Horizon Connection Server 升级过程具有特定要求和限制。

• Horizon Connection Server 需要使用最新版本的有效许可证。如果具有永久许可证，则需要下载特定于 Omnissa Horizon 8 2006 或更高版本的新密钥。如果具有订阅许可证，则无需执行任何其他操作。

• 用来安装新版 Horizon Connection Server 的域用户帐户必须具有 Horizon Connection Server 主机的管理特权。Horizon Connection Server 管理员必须具有 vCenter Server 的管理凭据。

• 运行安装程序时，您会授权一个管理员帐户。您可以指定本地 Administrators 用户组、域用户或用户组帐户。Horizon 8 仅为此帐户分配所有 Horizon 管理权限，包括安装 Horizon Connection Server 副本实例的权限。如果要指定域用户或用户组，则必须先在 Active Directory 中创建帐户，然后再运行安装程序。

• 备份 Horizon Connection Server 时，Horizon Directory 配置将导出为加密的 LDIF 数据。要恢复加密的备份 Horizon 8 配置，必须提供数据恢复密码。密码包含的字符必须介于 1 到 128 个之间。

安全相关要求

• Horizon Connection Server 需要使用由 CA（证书颁发机构）签发而且可由您的客户端进行验证的 TLS 证书。在安装 Horizon Connection Server 时，虽然在没有 CA 签发的证书的情况下会生成默认的自签名证书，但是必须尽快替换默认的自签名证书。自签名证书在 Omnissa Horizon Console 中将显示为无效。

  此外，更新后的客户端要求在客户端与服务器之间进行 TLS 握手的过程中传送有关服务器证书的信息。经常更新的客户端不信任自签名证书。

  有关安全证书要求的完整信息，请参阅*《Horizon 8 安装和升级》*指南中的“为 Horizon Server 配置 TLS 证书”。

  **注意：**如果您的原始服务器已包含 CA 签发的 TLS 证书，则在升级期间 Horizon 8 会将现有的 CA 签发证书导入到 Windows Server 证书存储区。

• vCenter Server 和 Horizon 8 Server 的证书中必须包含证书撤消列表 (CRL)。有关更多信息，请参阅*《Horizon 8 安装和升级》*文档中的“配置服务器证书撤消检查”。

  **重要信息：*如果贵公司使用代理设置进行 Internet 访问，可能需要将您的 Horizon Connection Server 主机配置为使用代理。这一步骤有助于确保服务器可以访问 Internet 上的证书撤消检查站点。可以使用 Microsoft Netshell 命令将代理设置导入到 Horizon Connection Server。有关更多信息，请参阅《Horizon 8 安装和升级》*文档中的“排除 Horizon Server 证书撤消检查中的故障”。

• 您可能需要进行安全协议配置更改以继续与 vSphere 保持兼容。如果可能，请在升级 Horizon Connection Server 之前将修补程序应用于 ESXi 和 vCenter Server 以支持 TLSv1.1、TLSv1.2 和 TLSv1.3。

如果您计划在其他物理机或虚拟机上全新安装 Horizon Connection Server 实例，请参阅*《Horizon 8 安装和升级》*文档中的完整安装要求列表。