Omnissa Horizon Connection Server 的升級需求

Horizon Connection Server 升級程序有特定需求和限制。

• Horizon Connection Server 需要此最新版本適用的有效授權。如果您具有永久授權，您將需要下載 Omnissa Horizon 8 2006 或更新版本專用的新金鑰。如果您具有訂閱授權，則不需執行任何其他動作。

• 用來安裝新版 Horizon Connection Server 的網域使用者帳戶必須在 Horizon Connection Server 主機上擁有管理權限。Horizon Connection Server 管理員必須擁有 vCenter Server 的管理認證。

• 執行安裝程式時，您需要授權一個 Administrators 帳戶。您可以指定本機管理員群組或是網域使用者或群組帳戶。Horizon 8 僅會指派完整的 Horizon 管理權限 (包括安裝複寫的 Horizon Connection Server 執行個體的權限) 給此帳戶。如果您指定網域使用者或群組，則必須先在 Active Directory 中建立帳戶，再執行安裝程式。

• 當您備份 Horizon Connection Server 時，Horizon Directory 組態設定會以加密的 LDIF 資料匯出。若要還原此加密備份的 Horizon 8 組態設定，您必須提供資料復原密碼。密碼必須包含 1 至 128 個字元。

安全性相關需求

• Horizon Connection Server 需要一張由 CA (憑證授權機構) 簽署，且用戶端能夠驗證的 TLS 憑證。雖然在安裝 Horizon Connection Server 時，若沒有 CA 簽署的憑證，系統會預設產生自我簽署憑證，但您應儘快更換該預設自我簽署憑證。自我簽署憑證會在 Omnissa Horizon Console 中顯示為無效憑證。

  此外，更新的用戶端會預期伺服器憑證資訊會在用戶端與伺服器之間的 TLS 信號交換過程中傳遞。更新後的用戶端通常不信任自我簽署憑證。

  如需有關安全憑證需求的完整資訊，請參閱*《Horizon 8 安裝和升級》*指南中的〈設定 Horizon Server 的 TLS 憑證〉章節。

  **附註：**若您的原始伺服器已安裝由 CA 簽署的 TLS 憑證，在升級期間，Horizon 8 會將現有的 CA 簽署憑證匯入至 Windows Server 的憑證存放區中。

• vCenter Server 與 Horizon 8 Server 所使用的憑證必須包含憑證撤銷清單 (CRL)。如需詳細資訊，請參閱*《Horizon 8 安裝和升級》*文件中的〈針對伺服器憑證設定憑證撤銷檢查〉章節。

  **重要：*若貴公司使用 Proxy 設定進行網際網路存取，您可能需要為 Horizon Connection Server 主機設定 Proxy。此步驟可確保伺服器能夠存取網際網路上的憑證撤銷檢查網站。您可以使用 Microsoft Netshell 命令，將 Proxy 設定匯入 Horizon Connection Server。如需詳細資訊，請參閱《Horizon 8 安裝和升級》*文件中的〈疑難排解 Horizon Server 憑證撤銷檢查〉章節。

• 您可能需要調整安全通訊協定組態設定，以維持與 vSphere 的相容性。如果可能，請在升級 Horizon Connection Server 前，先對 ESXi 和 vCenter Server 套用支援 TLSv1.1、TLSv1.2 和 TLSv1.3 的修補程式。

若您打算在其他的實體或虛擬主機上全新安裝 Horizon Connection Server 執行個體，請參閱*《Horizon 8 安裝和升級》*文件中的完整安裝需求清單。