升級複寫群組中的 Omnissa Horizon Connection Server

此程序說明如何升級 Horizon Connection Server 執行個體。例如，此程序適用於已設定為處理公司防火牆內部用戶端連線的 Horizon Connection Server。

升級完成後，無需重新啟動 Horizon Connection Server。

**附註：**此程序說明的是「就地升級」的操作方式。若您需要移轉至不同的機器，請參閱在不同機器上升級至最新版 Horizon Connection Server。

先決條件

• 決定何時執行此程序。選擇可用的桌面維護時段。升級所需的時間，取決於該群組中 Horizon Connection Server 執行個體的數量。每個執行個體估計要 15 分鐘到半小時的時間。

• 請先熟悉 Omnissa Horizon 8 的安全性相關需求，並確認這些需求均已符合。請參閱 Horizon Connection Server 的升級需求。您可能需要取得並安裝包含憑證撤銷資訊的 CA 簽署的 SSL 伺服器憑證、確認具有進階安全性的 Windows 防火牆已設定為開啟，以及設定任何後端防火牆來支援 IPsec。

• 請確認安裝 vCenter Server 的伺服器已安裝並設定由 CA (憑證授權機構) 簽署的 SSL 伺服器憑證。升級 Horizon Connection Server 後，如果 vCenter Server 未使用 CA 簽署的憑證，則其預設的自我簽署憑證會在 Omnissa Horizon Console 中顯示為無效，並顯示訊息指出 vCenter Server 無法使用。

• 請完成升級前準備 Horizon Connection Server 中所列的所有工作。

• 確認您有新版本的有效授權。

• 確認在用於執行安裝程式與進行升級的主機上，您已擁有網域使用者帳戶，並擁有管理權限。

• 如果您不熟悉 vdmexport.exe 公用程式，請列印*《Horizon 8 管理》*文件中有關使用該公用程式的使用指示。您將在升級程序期間使用此公用程式備份 Horizon LDAP 資料庫。

您不需要對現有負載平衡器的組態進行任何變更。

程序

1. 如果您使用負載平衡器來管理 Horizon Connection Server 執行個體群組，請先停用您即將升級的 Horizon Connection Server 所在的伺服器。

   1. 登入 Horizon Console。

   2. 移至設定 > 伺服器，然後按一下 Horizon Connection Servers 索引標籤。

   3. 在清單中選取目標 Horizon Connection Server 執行個體，然後按一下表格上方的停用按鈕。

   4. 若要確認停用伺服器，請按一下確定。

2. 在 Horizon Connection Server 執行個體所屬的主機上，下載並執行新版 Horizon Connection Server 的安裝程式。

   安裝程式檔案名稱格式為 Omnissa-Horizon-Connection-Server-x86_64-y.y.y-xxxxxx.exe，其中 xxxxxx 為組建編號，y.y.y 為版本號碼。執行升級前無需停止任何服務。安裝程式會視需要停止並重新啟動服務。事實上，升級 Horizon LDAP 資料庫時，OmnissaVDMDS 服務必須處於執行狀態。

   安裝程式會判斷是否已安裝舊版並執行升級。安裝程式顯示的安裝選項會比全新安裝少。

   Horizon LDAP 資料庫也會一併升級。**附註：**執行升級作業時，不會重新命名 LDAP 分割區。

   **附註：**在執行升級前，安裝程式會先確認該伺服器是否能與複寫群組中的其他伺服器進行通訊，以及該伺服器是否能從群組中的其他伺服器擷取 LDAP 更新。如果狀態檢查失敗，升級就不會繼續進行。

3. 請確認安裝程式精靈關閉後，Horizon Connection Server 服務是否已重新啟動。

4. 登入 Horizon，並啟用剛才升級完成的 Horizon Connection Server 執行個體。

   1. 移至設定 > 伺服器，然後按一下 Horizon Connection Servers 索引標籤。

   2. 在清單中選取目標 Horizon Connection Server 執行個體，然後按一下表格上方的啟用按鈕。

   3. 在 [版本] 資料行中，確認顯示的是新版本。

5. 如果您使用的是永久授權或效期授權，請導覽至設定 > 產品授權及使用，按一下編輯授權，輸入授權金鑰，然後按一下確定。

6. 如果您使用負載平衡器來管理此 Horizon Connection Server 執行個體，請啟用您剛才升級完成的伺服器。

7. 請確認您能成功登入遠端桌面平台。

8. 若要升級該群組中的每個 Horizon Connection Server 執行個體，請重複前述步驟。

   **重要：**如果您未升級複寫群組中的所有 Horizon Connection Server 執行個體，Horizon Console 儀表板中的健全狀況指示器可能會顯示一或多個執行個體處於錯誤狀態。發生此情況是因為有不同的版本提供不同類型的資料。解決方法是升級複寫群組中的所有執行個體。

9. 使用 vdmexport.exe 公用程式備份剛升級完成的 Horizon LDAP 資料庫。

   如果您的複寫群組中有多個 Horizon Connection Server 執行個體，僅需從其中一個執行個體匯出資料即可。

10. 登入並檢查 Horizon Console，確認 vCenter Server 圖示顯示為綠色。

    如果圖示為紅色，並且出現 [偵測到無效的憑證] 對話方塊，請按一下驗證，然後接受未受信任憑證的指紋，或安裝有效的 CA 簽署 SSL 憑證。

11. 請確認 Horizon Connection Server 執行個體的儀表板圖示也均顯示為綠色。

    如果有任何執行個體的圖示顯示為紅色，請按一下該執行個體以確定其複寫狀態。複寫可能會因為下列任何原因而無法正常運作：

    • 防火牆可能封鎖了通訊。
    • 提供 Horizon 目錄服務的服務可能在某個 Horizon Connection Server 執行個體上已停止。對於 Horizon 版本 2503 及更新版本，此服務名稱為 OmnissaVDMDS。對於 2412 及更早版本，請尋找名稱中包含 VDMDS 的服務。
    • 在 Horizon LDAP 執行個體上設定的 DSA (目錄服務代理程式) 選項可能封鎖了複寫功能。例如，如知識庫文章 1021805 所述，若先前使用 repadmin.exe 的選項 (如 -DISABLE_INBOUND_REPL) 停用了複寫功能，將會導致複寫失敗。
    • 發生網路問題。

後續步驟

若要使用 vCenter Server 的預設或自我簽署憑證，請參閱接受預設 TLS 憑證的指紋。

如果在一或多個 Horizon Connection Server 執行個體上升級失敗，請參閱將 Horizon Connection Server 還原為快照後建立複寫群組。

**重要：**如果您打算對 JMS 訊息使用增強訊息安全模式，請務必確認防火牆允許 Horizon Connection Server 執行個體從桌面平台接收來自連接埠 4002 的 JMS 傳入流量。同時也請開啟連接埠 4101，以接受來自其他 Horizon Connection Server 執行個體的連線。

如果您在設定了效能資料監控的資料收集器集合工具的伺服器上重新安裝 Horizon Connection Server，請先停止該資料收集器集合工具，然後重新將其啟動。

如果您是從較早版本升級至 Horizon 版本 2503，建議您規劃並執行將磁碟分割區名稱更新為新的名稱。如需詳細資料，請參閱知識庫文章 6000797。