ロードに失敗しました horizon

リモートデスクトップサービスに接続しようとするとエラーになり接続できない

リモートデスクトップサービスに接続すると

目次 Show

• リモートデスクトップサービスに接続しようとするとエラーになり接続できない
• 投稿ナビゲーション
• VMware View Agent 接続できない
• コメント
• 開始する前に
• RADIUSオーセンティケーターの定義
• 高度な認証設定の構成

「エラー
このデスクトップで使用できるすべてのデスクトップソースが現在ビジー状態です」

というエラーが表示された場合は、リモートデスクトップサービスサーバに同時に接続できるユーザ数（およそ30 人程度）を超えている状態です。しばらく経ってから再度試してください。

現在、オンライン授業にリモートデスクトップサービスを用いた課題 ・演習等をされている教員の方へ
リモートデスクトップサービスは自宅 等での一時的な利用を想定したものであったため、同時に接続できるユーザ数 は 30 人程度と同時に接続できるリソースに限りがあります。
時間帯をずらす、使用時間を最小にする、などの 工夫をして譲り合って使うよう、学生への指導をお願いいたします。

投稿ナビゲーション

コメント

Horizo​​n Clientがコネクションサーバに接続できない ERROR:Timeout was reachedに関する情報になります。

情報元はこちら

Horizon client cant connect to connection server "... - VMware Technology Network VMTN

以下は質問の抜粋です。

===

Horizo​​n Clientが接続サーバーに接続できません「エラー：タイムアウトに達しました」 
トラブルシューティングをどこから始めればよいですか。Horizo​​nClientを自宅のラップトップに接続できません。「エラー：タイムアウトに達しました」。
これを修正する方法は？

ローカルで私のセットアップは機能していますが、クライアントを使用するのは私のエラーです。Horizo​​nを初めてデプロイします。

===

回答内容の抜粋です。

===

接続しているURLは何ですか？FQDNの代わりにパブリックIPアドレスを使用してみてください。を参照してください。

PCoIPおよびBlast外部URLの下のセキュリティサーバートンネルURLにURLが正しく設定されていることを確認します。プロトコルを切り替えて、いずれかで機能するかどうかを確認してください。

===

今回のケースはNW環境の問題のようです。

===

外部からのみ失敗するため、必要なすべてのポートがファイアウォールで開いていることを確認してください。HTMLクライアントを使用しているため、ブラストプロトコルを利用します。VMwareナレッジベース  をチェックして、クライアントからセキュリティサーバー、次にセキュリティサーバーからバックエンドファイアウォールの接続サーバーの間で、言及されているすべてのポートが開いていることを確認してください。

===

もしくは以下も参考になるかもしれません。

===

同様のエラーが発生しましたが、「接続がタイムアウトしました」でした。

解決。

接続サーバー、Windowsサービスにログオンし、VMware Horizo​​n View接続サーバーサービスを再起動すると、動作します。

サービスが正しく再起動しない場合は、手動で再起動してください。

===

この作業では、VMware Horizon View Connection ServerでRADIUSオーセンティケーターにOkta RADIUS Server Agentを使用するように構成します。

手順

VMware Horizon View Connection Serverの構成では以下の作業を行います。

1. RADIUSオーセンティケーターの定義
2. 高度な認証設定の構成
   

開始する前に

• 共通のUDPポートと秘密鍵の値が利用可能であることを確認します。

RADIUSオーセンティケーターの定義

1. 十分な権限でVMware Horizon Administratorコンソールにサインインします。
2. [構成の表示] > [サーバー] > [接続サーバー]の順に移動し、使用する接続サーバーを選択します。
3. 画面上部サブメニューの[編集]をクリックします。
4. 開いたダイアログで、[認証]タブを選択します。
5. [高度な認証]セクションの位置まで画面を下にスクロールします。
6. [2要素認証]の値を[RADIUS]に設定します。
7. [オーセンティケーターの管理]ボタンをクリックします。
8. 開いたダイアログで、[追加]をクリックします。次の画面が表示されます。
   

9. 以下のとおりに値を入力します。

   • [ラベル]：一意のラベルを入力します。
   • [説明]：任意で説明を入力します。
   • [ホスト名/アドレス]：IPまたはOkta RADIUS Server Agentの名前
   • [認証ポート]：ステップxで構成したポート番号（1812）
   • [アカウンティング・ポート]：0
   • [認証タイプ]：PAP
   • [サーバーのタイムアウト]：60
   • [最大試行回数]：1
   • [レルム接頭辞]：オプション。ユーザー名の割り当て値を参照
   • [レルム接尾辞]：オプション。ユーザー名の割り当て値を参照
10. [次へ]をクリックします。
11. 必要に応じて、上記の手順9と同じ設定を使用し、ラベルと説明を変えて二次認証サーバーを構成することもできます。
12. [完了]をクリックしてすべての設定を保存します。

高度な認証設定の構成

高度な認証設定は、View Connection Serverで使用および適用される動作を制御するために使用します。この設定を有効にすると、View Connection Serverはまず2要素認証に対して認証を行います。そのためユーザー・エクスペリエンスが変わる可能性があります。

2要素のユーザー名とWindowsのユーザー名の一致を適用する場合、VMware Horizon View（RADIUS）アプリケーションのユーザー名の値（上記の第2部で設定）は、すべてのレルム接頭辞およびレルム接尾辞の値も含めてActive Directoryユーザー名と一致していなければなりません。

• 2要素のユーザー名とWindowsユーザー名の一致を適用する

  この機能は通常では有効化されています。この機能を無効にできる状況の1つは、これらのユーザー名を変えられるようにして、ユーザーが独自のOkta認証情報で初回の認証を行い、共有または共通のアカウントを使用してWindowsおよびADにサインインできるようにすることです。

  以下のスクリーン・ショットではこの構成が使用されています。

  
  

  注

  このフローでは、VMware Horizon View（RADIUS）アプリケーションのRADIUS認証の挙動で、[Oktaがプライマリ認証を実行]のチェックを解除して構成する必要があります。
  

  

  テストのセクションで2および4をテストします。

• RADIUSとWindows認証に同じユーザー名とパスワードを使用する

  この設定を有効にする場合、ユーザーのOktaパスワードとWindowsおよびADパスワードを一致させ、VMware Horizon View（RADIUS）アプリケーションが一次認証を実行するように構成する必要があります。この設定は、Oktaがユーザーの委任認証を実行している場合に使用できます。

  この設定を無効にした場合、Oktaユーザー名とWindowsおよびADユーザー名は一致させる必要がなく、VMware Horizon View（RADIUS）アプリケーションで一次認証を実行しないように構成して、Oktaパスワードを無効にすることができます。

  以下の画面ではこの構成が使用されていますI

  
  

  注

  このフローでは、VMware Horizon View（RADIUS）アプリケーションのRADIUS認証の挙動で、[Oktaがプライマリ認証を実行]のチェックをオンにして構成する必要があります。
  

  

  テストのセクションで1および3をテストします。

重要

この2つのオプションで選択する値によってサインイン時のエクスペリエンスが変わり、Oktaで構成できる設定が決まります。