Horizon Workspace 快速部署指南六（常见问题）
1. Horizon Workspace常用问题
1.1 开启Workspace 各服务器SSH
默认Workspace各个虚拟机使用root用户都是可以SSH连接的，需要修改默认的SSH配置。
- 如下图编辑该文件 /etc/ssh/sshd_config –Permitroologin to yes
- 重启SSH服务: /etc/init.d/sshd restart
1.2 虚拟桌面SAML认证无效
当使用Workspace连接虚拟桌面的时候，系统提示如下错误信息：
导致这个问题的原因有下面几种可能：
u 确认测试环境中AD、View Connection Servers、Horizon connector的时间是同步的。（一般情况都是因为这个原因。）
u 检查View Admin控制台，在组件状态显示面板上SAML Authenticator是否是绿色正常状态。
u 登陆Connector控制台（ https://yourConnector/hc）查看View Pools界面，检查 每个connection server对应的Update SSL Cert操作，并接受对应证书. 当接受后必须点击SAVE进行保存。
u 在Connector控制台中，确认用户属性中的userPrincipalName属性已经选择，并重新进行同步。
如果排除了上面几种情况，问题依然存在的话。请检查View Connection Server Debug日志。
1.3 离线安装Libre-office组件
如果data-va不可以连接互联网,就需要手工下载安装libreoffice。首先需要下载libreoffice离线包（下载地址：http://downloadarchive.documentfoundation.org/libreoffice/old/3.5.6.2/rpm/x86_64/LibO_3.5.6rc2_Linux_x86-64_install-rpm_en-US.tar.gz）
然后在data-va下通过scp命令或其它上传工具把下载完的gz包放到/opt/zimbra/jetty/webapps/zimbra/downloads 目录下。
后续操作都要使用root权限，
把gz包文件权限改为所有人可读, chmod a+r LibO_3.5.6rc2_Linux_x86-64_install-rpm_en-US.tar.gz
修改libreoffice-install脚本, vi /opt/zimbra/libexec/libreoffice-installer.sh
如上图,把第42行LIBREOFFICE_URL=http://downloadarchive.documentfoundation.org/libreoffice/old/3.5.6.2/rpm/x86_64/LibO_3.5.6rc2_Linux_x86-64_install-rpm_en-US.tar.gz
改为LIBREOFFICE_URL=https://data-va.XXXX/data/downloads/LibO_3.5.6rc2_Linux_x86-64_install-rpm_en-US.tar.gz （红色部分改为gateway-va或data-va的FQDN或ip）
保存后运行/opt/zimbra/libexec/libreoffice-installer.sh。安装完成后，以su指令更换身份为zimbra，再执行zmmailboxdctl restart命令。执行完成后即完成Libre-Office的安装配置。
1.4 用户数据部署状态错误（provisioning error）
当管理员在数据服务管理界面，添加用户之后，查看用户数据服务状态，系统提示“provisioning error”。导致这种情况发生的原因：
? 该用户配置了与其他用户相同的邮箱地址。
? 管理员通过Workspace域用户同步移除了之前导入并分配数据服务的用户。
第一种情况只需要在AD中更正用户邮箱地址，再执行一次AD同步即可。
第二种情况，需要登陆Data-va控制台，执行“zmprov da [email protected]”（蓝色部分为出现问题的用户邮箱地址） （详细的命令说明请参考 CLI Commands for Horizon Workspace Data.）
1.5 AD目录同步错误(Err #002a)
当配置Workspace与AD目录同步时，系统提示下面错误：
“Error occurred while retrieving the user with provided bindDN.Directory connectivity or configuration error (Err #002a). ”
解决这个问题需要修改AD同步端口，从默认的389更改为3268。