20、保障Horizon View安全：SSL证书配置与部署指南

保障Horizon View安全：SSL证书配置与部署指南

1. 完成证书安装验证

登录系统后，从仪表盘进入系统健康板块，点击“连接服务器”展开该部分，接着点击刚安装证书的服务器（如示例中的HZN7 - CS1）。在弹出的连接服务器详细信息框中，会看到SSL证书显示为“有效”，错误框颜色从红色变为绿色。最后点击“确定”关闭对话框，退出View管理员界面。至此，已成功为Horizon View创建并安装证书，需注意要在所有Horizon View组件（如副本服务器或View Composer服务器）上安装证书。

2. 配置Horizon View True SSO

2.1 准备AD环境

为了配置True SSO，首先要为注册服务器创建一个Active Directory（AD）组，具体步骤如下：
1. 打开域控制器的控制台（示例中为dc.pvolab.com），启动Active Directory用户和计算机配置界面。
2. 点击并选择“用户”，右键点击，从上下文菜单中选择“新建”，再选择“组”。
3. 在“组名称”框中输入新组的名称（示例为“Enrollment Servers”），在“组作用域”框中选择“通用”，在“组类型”框中选择“安全”，然后点击“确定”。
4. 在Active Directory用户和计算机配置界面中，点击“计算机”，双击注册服务器（示例为HZN7 - ENROL）。
5. 在弹出的属性对话框中，点击“隶属于”选项卡，然后点击“添加…”按钮。
6. 在“输入要选择的对象名称”框中输入为注册服务器创建的组名，也可以只输入名称的前一部分，然后点击“检查名称”按钮，选择正确的