5.1
Table Of Contents
- Installation de VMware View
- Table des matières
- Installation de VMware View
- Configuration requise pour les composants serveur
- Configuration requise pour les composants client
- Systèmes d'exploitation pris en charge pour View Agent
- Systèmes d'exploitation pris en charge pour View Persona Management (Gestion de persona View) autonome
- Systèmes d'exploitation pris en charge pour View Client pour Windows et View Client with Local Mode
- Exigences matérielles des postes de travail en mode local
- Exigences du navigateur client pour View Portal
- Prise en charge du protocole d'affichage à distance et logicielle
- Exigences d'Adobe Flash
- Exigences de l'authentification par carte à puce
- Préparation d'Active Directory
- Configuration de domaines et de relations d'approbation
- Création d'une UO pour des postes de travail View
- Création d'UO et de groupes pour des comptes de client en mode kiosque
- Création de groupes pour les utilisateurs de View
- Création d'un compte d'utilisateur pour vCenter Server
- Créer un compte d'utilisateur pour View Composer
- Configurer la stratégie Groupes restreints
- Utilisation de fichiers de modèle d'administration de stratégie de groupe de View
- Préparer Active Directory pour l'authentification par carte à puce
- Installation de View Composer
- Installation de View Connection Server
- Installation du logiciel View Connection Server
- Conditions préalables d'installation pour Serveur de connexion View
- Installer Serveur de connexion View avec une nouvelle configuration
- Installer une instance répliquée de Serveur de connexion View
- Configurer un mot de passe de couplage de serveur de sécurité
- Installer un serveur de sécurité
- Règles de pare-feu pour Serveur de connexion View
- Options de ligne de commande Microsoft Windows Installer
- Désinstallation en silence de produits View à l'aide d'options de ligne de commande MSI
- Installation de View Transfer Server
- Configuration de certificats SSL pour des View Servers
- Description des certificats SSL pour les View Servers
- Présentation des tâches de configuration des certificats SSL
- Obtention d'un certificat SSL signé d'une autorité de certification (CA)
- Configurer Serveur de connexion View, Serveur de sécurité ou View Composer pour utiliser un nouveau certificat SSL
- Ajouter le composant logiciel enfichable Certificat à MMC
- Importer un certificat de serveur signé dans un magasin de certificats Windows
- Modifier le nom convivial d'un certificat
- Importer un certificat racine et des certificats intermédiaires dans un magasin de certificats Windows
- Lier un nouveau certificat SSL au port utilisé par View Composer
- Configurer les clients View Client pour autoriser les certificats racine et intermédiaires
- Configuration de la vérification de la révocation de certificat dans les certificats de serveur
- Configuration de la vérification de certificat dans View Client pour Windows
- Certificats Serveur de transfert View et SSL
- Configuration de View Administrator pour autoriser un certificat vCenter Server ou View Composer
- Avantages des certificats SSL signés par une autorité de certification (CA)
- Première configuration de View
- Configuration de comptes d'utilisateur pour vCenter Server et View Composer
- Où utiliser l'utilisateur de vCenter Server et l'utilisateur de domaine pour View Composer
- Configurer un utilisateur de vCenter Server pour View Manager, View Composer et le mode local
- Privilèges de View Manager requis pour l'utilisateur de vCenter Server
- Privilèges de View Composer requis pour l'utilisateur de vCenter Server
- Privilèges de mode local requis pour l'utilisateur de vCenter Server
- Première configuration de Serveur de connexion View
- View Administrator et View Connection Server
- Ouvrir une session sur View Administrator
- Installer la clé de licence de View Connection Server
- Ajouter des instances de vCenter Server à View Manager
- Définir les paramètres de View Composer
- Configurer les domaines View Composer
- Configurer View Storage Accelerator (mise en cache de l'hôte) pour vCenter Server
- Nombre maximal d'opérations simultanées pour vCenter Server et View Composer
- Définition du taux d'opérations d'alimentation simultanées pour prendre en charge les vagues d'ouverture de session de poste de travail View
- Accepter l'empreinte numérique d'un certificat SSL par défaut
- Configuration de connexions View Client
- Dimensionnement de paramètres de Windows Server pour prendre en charge votre déploiement
- Configuration de comptes d'utilisateur pour vCenter Server et View Composer
- Création d'une base de données des événements
- Installation et démarrage de View Client
- Préparation du Serveur de connexion View pour View Client
- Installer View Client basé sur Windows ou View Client with Local Mode
- Installer View Client à l'aide de View Portal
- Ouvrir une session sur un poste de travail View
- Définir des préférences d'impression pour la fonction d'imprimante virtuelle sur des clients Windows
- Utilisation d'imprimantes USB
- Installation de View Client en silence
- Index
6 Si le certificat du serveur a été signé par une CA intermédiaire, importez tous les certificats intermédiaires
de la chaîne de certificats dans le magasin des certificats de l'ordinateur local Windows.
a Accédez au dossier [Certificates (Local Computer) (Certificats (Ordinateur local))] > [Intermediate
Certification Authorities (Autorités de certification intermédiaires)] > [Certificates (Certificats)] .
b Répétez les étapes 3 à 6 pour chaque certificat intermédiaire à importer.
7 Redémarrez le service Serveur de connexion View, le service Serveur de sécurité, le service View Composer
ou le service vCenter Server pour appliquer les modifications.
Lier un nouveau certificat SSL au port utilisé par View Composer
Si vous configurez un nouveau certificat SSL après l'installation de View Composer, vous devez exécuter
l'utilitaire SviConfig ReplaceCertificate pour remplacer le certificat qui est lié au port utilisé par View
Composer. Cet utilitaire délie le certificat existant et lie le nouveau certificat au port.
Si vous installez le nouveau certificat sur l'ordinateur Windows Server avant d'installer View Composer, il est
inutile d'exécuter l'utilitaire SviConfig ReplaceCertificate. Lorsque vous exécutez le programme
d'installation View Composer, vous pouvez sélectionner un certificat signé par une autorité de certification à
la place du certificat autosigné par défaut. Lors de l'installation, le certificat sélectionné est lié au port utilisé
par View Composer.
Si vous voulez remplacer un certificat existant ou le certificat autosigné par défaut par un nouveau certificat,
vous devez utiliser l'utilitaire SviConfig ReplaceCertificate.
Prérequis
Vérifiez que le nouveau certificat a été importé dans le magasin des certificats de l'ordinateur local Windows
sur l'ordinateur Windows Server où View Composer est installé.
Procédure
1 Redémarrez le service View Composer.
2 Ouvrez une invite de commande sur l'hôte Windows Server où se trouve View Composer.
3 Tapez la commande SviConfig ReplaceCertificate.
Par exemple :
sviconfig -operation=ReplaceCertificate
-delete=false
, où -delete est un paramètre obligatoire qui agit sur le certificat à remplacer. Vous devez définir -
delete=true pour supprimer l'ancien certificat du magasin de certificats de l'ordinateur local Windows
ou bien -delete=false pour conserver l'ancien certificat dans le magasin des certificats Windows.
L'utilitaire affiche la liste numérotée des certificats SSL disponibles dans le magasin des certificats de
l'ordinateur local Windows.
4 Pour sélectionner un certificat, tapez le numéro du certificat et appuyez sur Entrée.
5 Redémarrez le service View Composer pour appliquer les modifications.
Exemple : SviConfig ReplaceCertificate
L'exemple suivant remplace le certificat lié au port View Composer :
sviconfig -operation=ReplaceCertificate
-delete=false
Chapitre 7 Configuration de certificats SSL pour des View Servers
VMware, Inc. 85