为 Horizon 集成设置 Omnissa Access 环境

在设置 Horizon 环境后，您必须在将 Horizon Pod 和 Pod 联合与 Omnissa Access 服务集成之前设置 Omnissa Access 环境。

强烈建议在 Horizon Connection Server 中使用由受信任的证书颁发机构 (CA) 签名的有效证书。如果您尚未获得 CA 签名的证书并暂时使用自签名证书以进行测试，则必须将根证书上载到虚拟应用程序服务信任存储区中。

必备条件

• 要集成 Horizon Pod 和 Pod 联合，您必须安装 Omnissa Access Connector 的虚拟应用程序服务组件。
• 要将用户和组从 Active Directory 同步到 Omnissa Access，您必须安装 Omnissa Access Connector 的目录同步服务组件。

过程

1. 如果 Horizon Connection Server 具有自签名证书，请将根证书上载到虚拟应用程序服务信任存储区中。

   1. 在安装了虚拟应用程序服务的 Windows Server 上，再次运行 Omnissa Access Connector 安装程序。

   2. 在欢迎页面上，单击下一步。

   3. 在程序维护页面上，选择添加/移除服务，然后单击下一步。

   4. 单击下一步，直到显示安装可信根证书页面。

   5. 在安装可信根证书页面上，单击浏览并上载证书。

   6. 保存更改并关闭安装程序。

   7. 重新启动虚拟应用程序服务。

2. 确保将 distinguishedName 属性映射到 Active Directory 属性 distinguishedName。

   1. 登录 Omnissa Access 控制台。

   2. 导航到集成 > 目录页面。

   3. 选择包含具有 Horizon 授权的用户和组的目录。

   4. 在目录页面上，单击同步设置，然后选择映射的属性选项卡。

   5. 确认 distinguishedName 属性已映射到 Active Directory distinguishedName 属性。

3. 将 Horizon 中具有全局或本地授权的所有用户和组从 Active Directory 同步到 Omnissa Access 服务。

   1. 通过转到帐户 > 用户和帐户 > 用户组页面，查看当前同步到 Omnissa Access 的用户和组。

   2. 选择集成 > 目录。

   3. 选择适当的目录。

   4. 单击同步设置。

   5. 在用户和组选项卡中，根据需要修改设置，然后单击保存。

   6. 在“目录”页面上，单击同步 > 在有安全措施的情况下同步或同步 > 在没有安全措施的情况下同步以同步目录。

      同步安全措施会限制同步期间允许的更改次数。有关更多信息，请参阅*《将目录与 Omnissa Access 集成》*。

   **注意：**用户必须设置 userPrincipalName 和 distinguishedName 属性。如果没有为用户设置 userPrincipalName 或 distinguishedName 属性，用户可能无法运行桌面和应用程序。

4. 如适用，请与 Active Directory 中的多域或受信任的多林域建立连接。有关信息，请参阅*《将目录与 Omnissa Access 集成》*。