若要完成配對,您可以使用 MMC 憑證嵌入式管理單元,匯出叢集中某個連線伺服器所自動產生的自我簽署註冊服務用戶端憑證。此憑證稱為用戶端憑證,因為連線伺服器是註冊伺服器提供之註冊服務的用戶端。
當註冊服務提示註冊伺服器為 Active Directory 使用者核發短期憑證時,必須信任 Horizon 8 Connection Server。因此,必須將 Omnissa Horizon Connection Server 叢集或網繭與註冊伺服器配對。
當安裝連線伺服器並啟動 Omnissa Horizon Connection Server 服務時,系統會自動建立註冊服務用戶端憑證。該憑證會透過 Horizon LDAP 散佈至之後新增至叢集的其他連線伺服器。接著,該憑證會儲存在電腦 Windows 憑證存放區中的自訂容器 (Horizon Certificates\Certificates) 內。
先決條件
確認您具有連線伺服器。如需安裝指示,請參閱*《Horizon 8 安裝和升級》文件。如需升級指示,請參閱《Horizon 8 中的桌面平台和應用程式》*文件。
**重要:**客戶可以使用自己的憑證進行配對,而不是使用連線伺服器自動產生的憑證。若要執行此作業,請將偏好的憑證 (及其相關聯的私密金鑰) 放置在連線伺服器機器的 Windows 憑證存放區內的自訂容器 (Horizon Certificates\Certificates) 中。接著,您必須將憑證的易記名稱設定為 vdm.ec.new,並重新啟動伺服器。叢集中的其他伺服器會從 LDAP 擷取此憑證。接著您可以執行此程序中的步驟。
程序
-
在叢集的其中一部連線伺服器機器上,將憑證嵌入式管理單元新增到 MMC 中:
a. 開啟 MMC 主控台,選取檔案 > 新增/移除嵌入式管理單元。
b. 在可用的嵌入式管理單元下,選取憑證,然後按一下新增。
c. 在 [憑證嵌入式管理單元] 視窗中,選取電腦帳戶,按下一步,然後按一下完成。
d. 在 [新增或移除嵌入式管理單元] 視窗中,按一下確定。
-
在 MMC 主控台的左窗格中,展開 Horizon View 憑證資料夾並選取憑證資料夾。
-
在右窗格中,以滑鼠右鍵按一下具有易記名稱 vdm.ec 的憑證檔案,並選取所有工作 > 匯出。
-
在憑證匯出精靈中,接受預設值,包括保持選取否,不要匯出私密金鑰選項按鈕。
-
當系統提示您為檔案命名時,請輸入檔案名稱,例如
EnrollClient(表示註冊服務用戶端憑證),並依照提示完成憑證匯出。
後續步驟
將憑證匯入註冊伺服器。請參閱在註冊伺服器上匯入註冊服務用戶端憑證。
此頁面對您有幫助嗎?