在 Horizon Console 中確認您的智慧卡驗證組態

當您首次設定智慧卡驗證之後，或在智慧卡驗證無法正確運作時，應該要確認智慧卡驗證組態。

程序

• 確認每一個用戶端系統皆擁有智慧卡中介軟體、具備有效憑證的智慧卡，以及智慧卡讀卡機。對於使用者，請確認他們已安裝 Horizon Client。

  如需設定智慧卡軟體及硬體的相關資訊，請參閱您智慧卡廠商所提供的說明文件。

• 在每部用戶端系統上，依序選取開始 > 設定 > 控制台 > 網際網路選項 > 內容 > 憑證 > 個人，以確認憑證可用於智慧卡驗證。

  當使用者或管理員將智慧卡插入智慧卡讀卡機時，Windows 會將憑證從智慧卡複製到使用者的電腦上。用戶端系統上的應用程式 (包含 Horizon Client) 可以使用這些憑證。

• 在連線伺服器主機上的 locked.properties 檔案中，確認 useCertAuth 內容已設為 true，且拼字正確。

  locked.properties 檔案位於 install_directory\Omnissa\Horizon\Server\sslgateway\conf 中。useCertAuth 屬性常被誤拼為 userCertAuth。

• 如果您在連線伺服器執行個體上設定了智慧卡驗證，請在 Horizon Console 中檢查智慧卡驗證設定。

  1. 選取設定 > 伺服器。

  2. 在連線伺服器索引標籤上，選取連線伺服器執行個體並按一下編輯。

  3. 如果您已為使用者設定智慧卡驗證，請在驗證索引標籤上，確認使用者的智慧卡驗證設為選用或必要。

  4. 如果您已為管理員設定智慧卡驗證，請在驗證索引標籤上，確認管理員的智慧卡驗證設為選用或必要。

  您必須重新啟動連線伺服器服務，智慧卡設定的變更才會生效。

• 如果智慧卡使用者所在的網域不同於核發根憑證的來源網域，請確認使用者的 UPN 設為信任的 CA 的根憑證中所包含的 SAN。

  1. 透過檢視憑證內容來找出包含在信任的 CA 的根憑證中的 SAN。

  2. 在 Active Directory 伺服器上，選取開始 > 系統管理工具 > Active Directory 使用者和電腦。

  3. 以滑鼠右鍵按一下使用者資料夾中的使用者，並選取內容。

  UPN 會顯示在帳戶索引標籤上的使用者登入名稱文字方塊中。

• 如果智慧卡使用者選取 PCoIP 顯示通訊協定或 Horizon Blast 顯示通訊協定來連線至單一工作階段桌面平台，請確認在單一使用者機器上已安裝名為智慧卡重新導向的 Horizon Agent 元件。智慧卡功能可讓使用者透過智慧卡登入單一工作階段桌面平台。已安裝遠端桌面平台服務角色的 RDS 主機會自動支援智慧卡功能。因此，不需要安裝該功能。

• 在連線伺服器主機上的 Drive Letter:\ProgramData\Omnissa\log\ConnectionServer 中檢查記錄檔，以確認是否有啟用智慧卡驗證的訊息。

  **附註：**此檔案路徑為符號連結，會重新導向至記錄檔的實際位置，即 Drive Letter:\ProgramData\Omnissa\Horizon\logs