Search the VMware Knowledge Base (KB)
View by Article ID

Horizon 7.x へのアップデート後に Composer サーバの証明書の検証に失敗する (2150934)

  • 0 Ratings

Symptoms

免責事項:これは英文の記事「Failed to verify Composer server certificate after upgrading to Horizon 7.x (2149331)」の日本語訳です。記事はベストエフォートで翻訳を進めているため、ローカライズ化コンテンツは最新情報ではない可能性があります。最新情報は英語版の記事で参照してください。 

Purpose

  • View Administrator のシステム健全性ダッシュ ボードに View Composer Server のステータスが赤で表示される。
  • Composer サーバの証明書の確認中に、次のメッセージが表示される。
     There was an error identifying the validity of the server
  • Horizon 接続サーバのデバッグ ログに、次のようなメッセージが表示される。
2017-02-21T15:31:30.358+08:00 DEBUG (01E8-15B4) <ajp-nio-8009-exec-2> [ViewFlexFactory] Error while attempting to connect to View Composer. 
    com.vmware.vdi.admin.ui.common.ViewFlexFactory$ViewProxy.invoke(SourceFile:125)
    com.vmware.vdi.admin.ui.common.FlexRemoteException: Error while attempting to connect to View Composer.

2017-02-13T16:17:06.983+08:00 DEBUG (13D0-0BCC) <ajp-nio-8009-exec-1590> [VCManager] SVI connection failed for SVI https://<FQDN_Composer>:18443
2017-02-13T16:17:06.984+08:00 DEBUG (13D0-0BCC) <ajp-nio-8009-exec-1590> [ViewFlexFactory] There was an error identifying the validity of the server. 
    com.vmware.vdi.admin.ui.common.ViewFlexFactory$ViewProxy.invoke(SourceFile:125)
    com.vmware.vdi.admin.ui.common.FlexRemoteException: There was an error identifying the validity of the server.

2017-02-08T09:01:28.218+08:00 ERROR (13D0-0A38) <Publish VC Cert Task-1486515658332> [PublishVcCertToSviFederatedTask] Unable to update VC certificate thumbprints on SVI server https://<FQDN_Composer>:18443 - (403)Forbidden

Caused by: (403)Forbidden
        at org.apache.axis.transport.http.CommonsHTTPSender.invoke(CommonsHTTPSender.java:218)
        at org.apache.axis.strategies.InvocationStrategy.visit(InvocationStrategy.java:32)
        at org.apache.axis.SimpleChain.doVisiting(SimpleChain.java:118)
        at org.apache.axis.SimpleChain.invoke(SimpleChain.java:83)
        at org.apache.axis.client.AxisClient.invoke(AxisClient.java:165)
        at org.apache.axis.client.Call.invokeEngine(Call.java:2784)
        at org.apache.axis.client.Call.invoke(Call.java:2767)
        at org.apache.axis.client.Call.invoke(Call.java:2443)
        at org.apache.axis.client.Call.invoke(Call.java:2366)
        at org.apache.axis.client.Call.invoke(Call.java:1812)
        at com.vmware.SviService.Admin.v3_5.Binding.SslBasicAuthAdminEndpointStub.enumerateAdConfigEntries(SslBasicAuthAdminEndpointStub.java:1542)
        at com.vmware.vdi.admin.ui.bean.VCServerBean.a(SourceFile:1181)

Cause

この問題は、グローバル カタログが NT ユーザー アカウントを検索する方法に影響する、UPN のスタイル、ドメイン レベル名のフォーマットに関する構成上の問題が原因で発生することがあります。  

Resolution

この問題を解決するには、ADAM の Composer ユーザー名 (pae-SVIUsername) をダウンレベル ログイン名 (domain\user) から UPN 形式 (user@domain.com) に変更します。
  1. 接続サーバの ADAM データベースに接続します。ADAM データベースに接続する方法については、「Connecting to the view adam database (2012377)」を参照してください。
  2.  次を展開します: OU=VirtualCenter,OU=Properties,DC=vdi,DC=vmware,DC=int
  3.  エントリ [CN=] を右クリックして [プロパティ] を選択します。
  4.  Attribute Editor で、pae-SVIUserName の値をドメイン レベル形式から UPN 形式に変更します。
  5.  保存して閉じます。 
View Administrator コンソールのダッシュ ボードで、Composer のステータスは緑に戻ります。

See Also

Request a Product Feature

To request a new product feature or to provide feedback on a VMware product, please visit the Request a Product Feature page.

Feedback

  • 0 Ratings

Did this article help you?
This article resolved my issue.
This article did not resolve my issue.
This article helped but additional information was required to resolve my issue.

What can we do to improve this information? (4000 or fewer characters)




Please enter the Captcha code before clicking Submit.
  • 0 Ratings
Actions
KB: