1. Horizon Workspace常用問題
1.1 開啓Workspace 各服務器SSH
默認Workspace各個虛擬機使用root用戶都是可以SSH連接的，需要修改默認的SSH配置。
- 如下圖編輯該文件 /etc/ssh/sshd_config –Permitroologin to yes
- 重啓SSH服務: /etc/init.d/sshd restart
1.2 虛擬桌面SAML認證無效
當使用Workspace連接虛擬桌面的時候，系統提示如下錯誤信息：
導致這個問題的原因有下面幾種可能：
u 確認測試環境中AD、View Connection Servers、Horizon connector的時間是同步的。（一般情況都是因爲這個原因。）
u 檢查View Admin控制檯，在組件狀態顯示面板上SAML Authenticator是否是綠色正常狀態。
u 登陸Connector控制檯（ https://yourConnector/hc）查看View Pools界面，檢查 每個connection server對應的Update SSL Cert操作，並接受對應證書. 當接受後必須點擊SAVE進行保存。
u 在Connector控制檯中，確認用戶屬性中的userPrincipalName屬性已經選擇，並重新進行同步。
如果排除了上面幾種情況，問題依然存在的話。請檢查View Connection Server Debug日誌。
1.3 離線安裝Libre-office組件
如果data-va不可以連接互聯網,就需要手工下載安裝libreoffice。首先需要下載libreoffice離線包（下載地址：http://downloadarchive.documentfoundation.org/libreoffice/old/3.5.6.2/rpm/x86_64/LibO_3.5.6rc2_Linux_x86-64_install-rpm_en-US.tar.gz）
然後在data-va下通過scp命令或其它上傳工具把下載完的gz包放到/opt/zimbra/jetty/webapps/zimbra/downloads 目錄下。
後續操作都要使用root權限，
把gz包文件權限改爲所有人可讀, chmod a+r LibO_3.5.6rc2_Linux_x86-64_install-rpm_en-US.tar.gz
修改libreoffice-install腳本, vi /opt/zimbra/libexec/libreoffice-installer.sh
如上圖,把第42行LIBREOFFICE_URL=http://downloadarchive.documentfoundation.org/libreoffice/old/3.5.6.2/rpm/x86_64/LibO_3.5.6rc2_Linux_x86-64_install-rpm_en-US.tar.gz
改爲LIBREOFFICE_URL=https://data-va.XXXX/data/downloads/LibO_3.5.6rc2_Linux_x86-64_install-rpm_en-US.tar.gz （紅色部分改爲gateway-va或data-va的FQDN或ip）
保存後運行/opt/zimbra/libexec/libreoffice-installer.sh。安裝完成後，以su指令更換身份爲zimbra，再執行zmmailboxdctl restart命令。執行完成後即完成Libre-Office的安裝配置。
1.4 用戶數據部署狀態錯誤（provisioning error）
當管理員在數據服務管理界面，添加用戶之後，查看用戶數據服務狀態，系統提示“provisioning error”。導致這種情況發生的原因：
? 該用戶配置了與其他用戶相同的郵箱地址。
? 管理員通過Workspace域用戶同步移除了之前導入並分配數據服務的用戶。
第一種情況只需要在AD中更正用戶郵箱地址，再執行一次AD同步即可。
第二種情況，需要登陸Data-va控制檯，執行“zmprov da [email protected]”（藍色部分爲出現問題的用戶郵箱地址） （詳細的命令說明請參考 CLI Commands for Horizon Workspace Data.）
1.5 AD目錄同步錯誤(Err #002a)
當配置Workspace與AD目錄同步時，系統提示下面錯誤：
“Error occurred while retrieving the user with provided bindDN.Directory connectivity or configuration error (Err #002a). ”
解決這個問題需要修改AD同步端口，從默認的389更改爲3268。