在註冊伺服器上匯入註冊服務用戶端憑證

若要完成配對程序，請使用 MMC 憑證嵌入式管理單元，將註冊服務用戶端憑證匯入註冊伺服器。您必須在每部註冊伺服器上執行此程序。

先決條件

• 確認您具有註冊伺服器。請參閱安裝和設定註冊伺服器。

• 確認您有正確的憑證以供匯入。您可以使用自己的憑證，或使用叢集中某個連線伺服器自動產生的自我簽署註冊服務用戶端憑證，如匯出註冊服務用戶端憑證中所述。

  **重要：**若要使用您自己的憑證進行配對，請將偏好的憑證 (及相關聯的私密金鑰) 放置在連線伺服器機器的 Windows 憑證存放區內的自訂容器 (Horizon Certificates\Certificates) 中。接著，您必須將憑證的易記名稱設定為 vdm.ec.new，並重新啟動伺服器。叢集中的其他伺服器會從 LDAP 擷取此憑證。接著您可以執行此程序中的步驟。

程序

1. 將適當的憑證檔案複製到註冊伺服器機器。

   若要使用自動產生的憑證，請執行下列動作：

   • 將註冊服務用戶端憑證從連線伺服器複製到 Horizon 註冊伺服器的受信任根目錄存放區。

   若要使用您自己的憑證，請執行下列動作：

   • 將註冊服務用戶端憑證從連線伺服器複製到 Horizon 註冊伺服器的受信任根目錄存放區。
   • 將用來產生用戶端憑證的根憑證複製到註冊伺服器上的「受信任的根憑證授權機構」存放區。

2. 在註冊伺服器上，將憑證嵌入式管理單元新增到 MMC：

   a. 開啟 MMC 主控台並選取檔案 > 新增/移除嵌入式管理單元

   b. 在可用的嵌入式管理單元下方，選取憑證然後按一下新增。

   c. 在 [憑證嵌入式管理單元] 視窗中，選取電腦帳戶、按下一步，然後按一下完成。

   d. 在 [新增或移除嵌入式管理單元] 視窗中，按一下確定。

3. 在 MMC 主控台的左窗格中，以滑鼠右鍵按一下 Horizon 註冊伺服器受信任根目錄資料夾，然後選取所有工作 > 匯入。

4. 在憑證匯入精靈中，依照提示瀏覽並開啟註冊用戶端憑證檔案。

5. 依照提示進行，並接受預設值以完成憑證的匯入作業。

6. 以滑鼠右鍵按一下已匯入的憑證，並新增一個易記名稱，例如 vdm.ec (代表註冊用戶端憑證)。

   建議您使用能識別 Horizon 8 叢集的易記名稱，但您也可以使用任何能幫助您輕鬆識別用戶端憑證的名稱。

後續步驟

設定用於將驗證委派至 Omnissa Workspace ONE Access 的 SAML 驗證器。請參閱設定 SAML 驗證來與 True SSO 搭配使用。