Horizon 连接服务器CA证书配置

如果未配置证书，会在系统运行状况出现错误信息：

image.png

1、域控服务器安装配置证书服务

远程桌面到域控服务器，或者从vCenter Server上打开该虚拟机的控制台


打开服务器管理器，点击添加角色和功能

image.png

开始之前页面，点击下一步

image.png

安装类型页面，点击下一步

image.png


目标服务器页面，点击下一步

image.png


在服务器角色页面，勾选Active Directory 证书服务，点击下一步

image.png


在功能选择页面，点击下一步

image.png


在 AD CS 页面，点击下一步

image.png


勾选证书颁发机构，点击下一步

image.png


确认安装所选内容，点击安装

image.png


点击配置目标服务器上的Active Directory证书服务

image.png


凭据页面，点击下一步

image.png


勾选证书颁发机构，点击下一步

image.png


指定CA设置类型，保持默认,点击下一步

image.png


指定CA类型，保持默认,点击下一步

image.png


指定私钥类型，保持默认，点击下一步

image.png


CA加密选项，保持默认，点击下一步

image.png


指定CA名称，保持默认，点击下一步

image.png


指定有效期，默认未5年，可以根据需求更改，点击下一步

image.png


指定数据库位置，保持默认，点击下一步

image.png


确认上述配置信息，点击配置

image.png


证书服务安装完成，点击关闭

image.png


再次点击关闭

image.png

2、CA证书服务配置

打开服务器管理器，点击 AD CS,右键域控服务器，选择 证书颁发机构

image.png


在证书模板，右键，选择管理

image.png


选中Web服务器 → 复制模板

image.png


在常规选项卡页面，输入模板名称，有效期，点击应用

image.png


在请求处理选项卡页面，勾选允许导出私钥，点击应用

image.png


在安全选项卡页面，添加Everyone用户，并且给所有权限，点击确定

image.png


返回 证书模板 → 右键，新建要颁发的证书模板

image.png


选择刚创建的证书，然后点击确定

image.png


证书模板颁发完成，如下图所示：

image.png


3、连接服务器添加证书

注意：添加证书前，要求先重启Connection 服务器，同步新建的证书模板。


远程桌面或者打开连接服务器控制台，在cmd中输入：MMC

依次点击 文件 → 添加或删除管理单元 → 证书 → 添加 → 计算机账户

image.png


在证书管理单元页面，选择计算机账号，点击下一步

image.png


点击完成

image.png


点击确定

image.png


依次展开证书，在个人证书节点下，右键，申请新证书

image.png


点击下一步

image.png


点击下一步

image.png


点击注册此证书需要详细信息

image.png


在常规选项卡页面，输入友好名称：vdm, 点击应用

image.png


在使用者选项卡页面，按照下列内容填写，点击应用，点击确定

使用者名称，类型，下拉选择公用名，输入连接服务器的主机名和FQDN

备用名称，类型，下拉选择DNS,输入连接服务器的主机名和FQDN、IP地址

image.png


证书属性配置完成，勾选该证书，点击注册

image.png


证书安装完成，点击完成

image.png


查看注册的证书信息

image.png


重启connection服务器，会自动验证证书

image.png


查看系统运行状况(大概等待10分钟)，警告会自动清除

image.png