5.1

Tableau 8-10. Modèle de configuration View Client : paramètres de sécurité (suite)
Paramètre Ordinateur
Utilisat
eur Description
Si une autre condition d'erreur de certificat se
produit, View affiche une boîte de dialogue
d'erreur et empêche l'utilisateur de se connecter à
Serveur de connexion View.
Warn But Allow (Avertir, mais autoriser) est la
valeur par défaut.
n
Full Security. Si une erreur de type de certificat
se produit, l'utilisateur ne peut pas se connecter à
Serveur de connexion View. View affiche des
erreurs de certificat à l'utilisateur.
Lorsque ce paramètre de stratégie de groupe est
configuré, les utilisateurs peuvent voir le mode de
vérification de certificat sélectionné dans View Client,
mais ils ne peuvent pas configurer le paramètre. La
boîte de dialogue de configuration SSL informe les
utilisateurs que l'administrateur a verrouillé le
paramètre.
Si vous ne définissez pas ce paramètre ou le désactivez,
les utilisateurs View Client peuvent sélectionner un
mode de vérification de certificat.
Pour permettre à un View server de vérifier les
certificats fournis par un client View Client, ce dernier
doit établir des connexions HTTPS à l'hôte de Serveur
de connexion View ou du Serveur de sécurité. La
vérification des certificats n'est pas prise en charge si
vous déchargez SSL vers un périphérique intermédiaire
qui établit des connexions HTTP à l'hôte de Serveur de
connexion View ou du Serveur de sécurité.
Pour les clients Windows, si vous ne voulez pas
configurer ce paramètre comme stratégie de groupe,
vous pouvez activer la vérification de certificat en
ajoutant le nom de valeur CertCheckMode à l'une des
clés de registre suivantes sur l'ordinateur client :
n
Pour Windows 32 bits :
HKEY_LOCAL_MACHINE\Software\VMware,
Inc.\VMware VDM\Client\Security
n
Pour Windows 64 bits :
HKLM\SOFTWARE\Wow6432Node\VMware,
Inc.\VMware VDM\Client\Security
Utilisez les valeurs suivantes dans la clé de registre :
n
0 implémente No Security (Pas de sécurité).
n
1 implémente Warn But Allow (Avertir, mais
autoriser).
n
2 implémente Full Security.
Si vous configurez le paramètre de stratégie de groupe
et le paramètre CertCheckMode dans la clé de registre,
le paramètre de stratégie de groupe est prioritaire sur
la valeur de la clé de registre.
Chapitre 8 Configuration de règles
VMware, Inc. 203