Error An Invalid Parameter was passed to a service of function" Horizon and TRUE SSO

 When i try to use TrueSSO and Horizon i find this error:

 

Horizon Windows Desktop or App fails with logon error: 'an invalid parameter was passed to a service or function' (79644) (vmware.com)

 

 

We have install the last windows 10 comulative update 

 

Fix it

Horizon Personalizzazioni WEB

È possibile eseguire delle personalizzazioni relative alla pagina HTML di accesso ai Connection Broker:

 

 

Nel dettaglio:

 

·         Background  

C:\Program Files\Vmware\VMware View\Server\broker\webapps\portal\webclient\icons-5622958\bg_image.jpg

·         Icona Horizon 

C:\Program Files\Vmware\VMware View\Server\broker\webapps\portal\webclient\icons-5622958\logo.png

·         Testo  VMware

C:\Program Files\Vmware\View\Server\broker\webapps\portal\WEB-INF\classes\com\vmware\vdi\installer\i18n\bundle_en.properties

  

FSLOGIX e HORIZON

Nelle nuove versioni di Horizon 8  (Formalmente chiamato anche 2006) ci troveremo per l'ultima volta il supporto per i linked clone. Dalle prossime versioni siamo  indirizzati ad utilizzare le funzionalità di instant clone.

L'utilizzo di macchine non persistenti (ovvero che alla disconnessione dell'utente è possibile distruggere) ci porta  spostare tutte le informazioni statiche  (come profili e dati) esternamente al nostro ambiente VDI.

La funzionalità Microsoft degli FSLOGIX ci possono venire comodi per effettuare questa operazione.

Per sfruttare questa funzionalità dovremo eseguire alcune attività propedeutiche e modificare la nostra goldimage. Per cui:

- Definire un Server su cui ospitare i nostri "container" (così vengono chiamati) e installare il componente FSLOGIX.

- Configurare una GPO (Il template si trova nel pacchetto FSLOGIX) apposita per identificare dove risiedono i nostri profili (anche i log ricordandosi, se si vuole avere i log divisi per client, aggiungere la wildcard %computername%) e applicarla alla OU dove verranno posizionate gli istant clone creati da Horizon 

- Installare l'agent FSLOGIX sulla Goldimage

Testare il tutto .

Integrazione VMware Unified Access Gateway con autenticazione Azure MFA

 Per procedere all’integrazione  con Azure MFA è necessario eseguire delle configurazioni su Azure Active Directory  (non entrerò nel dettaglio di queste configurazioni) ma per procedere nell’abilitazione dell’autenticazione a più fattori sull’UAG è necessario accedere all’Enterprise Application creata e scarica il file XML con i metadata. Inoltre verificare che nella Basic SAML Configuration ci siano i riferimenti alla mia infrastruttura UAG pubblica.

 

Scarico il file XML con i metadata da utilizzare per configurare l’UAG

Importo il file XML nella infrastruttura UAG nelle configurazioni manuali in Identity Bridging Settings

 

Importo il file XML contenente i metadata selezionado Select

 

Una volta caricato sull’UAG il file XML con i metadata vado negli edge service settings ed entro nei nelle configurazioni

E configuro l’Auth Methods e l’identity Provider (che mi compare in automatico dopo aver caricato il file XML)

 

A questo punto posso procedere ad accedere e testare l’accesso con MFA.

Horizon Cloud on Azure 1 di 5

Attualmente è disponibile la possibilità di utilizzare una  trial della soluziona Horizon Cloud di VMware su cloud AZURE. 

La trial è disponibile per 90 giorni (prima del covid-19 erano meno estesa). 

Per procedere nell'utilizzo della trial è necessario eseguire una serie di semplici step:

1. Acquire Horizon Cloud Service on Microsoft Azure
2. Prepare Microsoft Networking and AD
3. Azure Deploy Horizon Cloud Service On Microsoft Azure 
4. Deploy Microsoft Azure-Based RDS Host and VDI Desktop 
5. Install Applications and Assign Users 

Procediamo con ordine e partiamo da Acquire Horizon Cloud Service on Microsft Azure  dove:

- Attiviamo le licenze Trial e gli step che consiglio sono:

• Crearsi un account GMAIL 
• Registrarsi al sito  MyVMware con il nuovo account GMAIL 
• Compilare l'apposito FORM (Request Form-Horizon Universal License Free Trial*)

       Le credenziali create per accedere MyVMware saranno anche quelle che ci permetteranno l'accesso al portale https://cloud.horizon.vmware.com

Nell'apposito FORM verrà richiesto:

- Tipologia di trial (Azure, On-Premises, AWS, Azure VMware Solutions, Google Cloud VMware Engine)

- Numero e tipologia (Concurrent o user) delle licenze Horizon Universal 

- Location della VMware Horizon Panel (America, Europa ecc..)

- Azure Region del deploy dell'ambiente 

- Utilizziamo una Microsoft Azure Subscription 

 Dal portale azure attiviamo la nostra Subscription dove andremo a crare i servizi necessarei per il deploy dei componenti (Horizon, VM ecc)

*Horizon Universal License sono le nuove licenze Horizon che posso essere utilizzate sia per ambienti on-premises o su cloud

PCOIP Management Export Endpoint details

Nelle nuove versioni di PCoIP Management Console (dalla 2.2) è presente la possibilità di eseguire l'export  in csv delle proprietà degli endpoint.

  

Nel mio caso dovevo estrarre l'elenco degli IP dei Thin Client, ma la console in questione era alla versione 2.1, quindi ho dovuto fare:

- connessione SSH e logon con l'uente admin

-  Accedo all'istanza Postgres

• sudo -u postgres  psql  cms_core_db

- Visualizzo l'elenco dei i db presenti

• \l

Nel mio caso il DB è pcoip_mc_db

• Creo in /tmp una file .sql (nel mio caso query2.sql) con il seguente contenuto

SELECT * from endpoint;

• Lancio il comando

sudo -u postgres psql -f query2.sql pcoip_mc_db > report3.csv

Adesso devo solo importare in excel il contenuto del file report3.csv