9、Horizon 连接服务器CA证书配置

Horizon 连接服务器CA证书配置

  • 如果未配置证书,会在系统运行状况出现错误信息:

在这里插入图片描述

1、域控服务器安装配置证书服务

  1. 远程桌面到域控服务器,或者从vCenter Server上打开该虚拟机的控制台

  2. 打开服务器管理器,点击添加角色和功能

在这里插入图片描述

  1. 开始之前页面,点击下一步

在这里插入图片描述

  1. 安装类型页面,点击下一步

在这里插入图片描述

  1. 目标服务器页面,点击下一步

在这里插入图片描述

  1. 在服务器角色页面,勾选Active Directory 证书服务,点击下一步

在这里插入图片描述

  1. 在功能选择页面,点击下一步

在这里插入图片描述

  1. 在 AD CS 页面,点击下一步

在这里插入图片描述

  1. 勾选证书颁发机构,点击下一步

在这里插入图片描述

  1. 确认安装所选内容,点击安装

在这里插入图片描述

  1. 点击配置目标服务器上的Active Directory证书服务

在这里插入图片描述

  1. 凭据页面,点击下一步

在这里插入图片描述

  1. 勾选证书颁发机构,点击下一步

在这里插入图片描述

  1. 指定CA设置类型,保持默认,点击下一步

在这里插入图片描述

  1. 指定CA类型,保持默认,点击下一步

在这里插入图片描述

  1. 指定私钥类型,保持默认,点击下一步

在这里插入图片描述

  1. CA加密选项,保持默认,点击下一步

在这里插入图片描述

  1. 指定CA名称,保持默认,点击下一步

在这里插入图片描述

  1. 指定有效期,默认未5年,可以根据需求更改,点击下一步

在这里插入图片描述

  1. 指定数据库位置,保持默认,点击下一步

在这里插入图片描述

  1. 确认上述配置信息,点击配置

在这里插入图片描述

  1. 证书服务安装完成,点击关闭

在这里插入图片描述

  1. 再次点击关闭

在这里插入图片描述

2、CA证书服务配置

  1. 打开服务器管理器,点击 AD CS,右键域控服务器,选择 证书颁发机构

在这里插入图片描述

  1. 证书模板,右键,选择管理

在这里插入图片描述

  1. 选中Web服务器 → 复制模板

在这里插入图片描述

  1. 常规选项卡页面,输入模板名称,有效期,点击应用

在这里插入图片描述

  1. 请求处理选项卡页面,勾选允许导出私钥,点击应用

在这里插入图片描述

  1. 安全选项卡页面,添加Everyone用户,并且给所有权限,点击确定

在这里插入图片描述

  1. 返回 证书模板 → 右键,新建要颁发的证书模板

在这里插入图片描述

  1. 选择刚创建的证书,然后点击确定

在这里插入图片描述

  1. 证书模板颁发完成,如下图所示:

在这里插入图片描述

3、连接服务器添加证书

注意:添加证书前,要求先重启Connection 服务器,同步新建的证书模板。

  1. 远程桌面或者打开连接服务器控制台,在cmd中输入:MMC
  2. 依次点击 文件 → 添加或删除管理单元 → 证书 → 添加 → 计算机账户

在这里插入图片描述

  1. 在证书管理单元页面,选择计算机账号,点击下一步

在这里插入图片描述

  1. 点击完成

在这里插入图片描述

  1. 点击确定

在这里插入图片描述

  1. 依次展开证书,在个人证书节点下,右键,申请新证书

在这里插入图片描述

  1. 点击下一步

在这里插入图片描述

  1. 点击下一步

在这里插入图片描述

  1. 点击注册此证书需要详细信息

在这里插入图片描述

  1. 常规选项卡页面,输入友好名称:vdm, 点击应用

在这里插入图片描述

  1. 使用者选项卡页面,按照下列内容填写,点击应用,点击确定
  • 使用者名称,类型,下拉选择公用名,输入连接服务器的主机名和FQDN
  • 备用名称,类型,下拉选择DNS,输入连接服务器的主机名和FQDN、IP地址

在这里插入图片描述

  1. 证书属性配置完成,勾选该证书,点击注册

在这里插入图片描述

  1. 证书安装完成,点击完成

在这里插入图片描述

  1. 查看注册的证书信息

在这里插入图片描述

  1. 重启connection服务器,会自动验证证书

在这里插入图片描述

  1. 查看系统运行状况(大概等待10分钟),警告会自动清除

在这里插入图片描述

  • 5
    点赞
  • 18
    收藏
    觉得还不错? 一键收藏
  • 16
    评论
评论 16
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值