Um administrador deve ter determinados privilégios ou funções para executar tarefas gerais de administração e executar utilitários de linha de comando.
A tabela a seguir mostra os privilégios e as funções necessários para executar tarefas administrativas gerais e executar utilitários de linha de comando.
Tarefa | Privilégios ou funções necessários |
---|---|
Adicionar ou excluir um grupo de acesso ou um grupo de acesso de federação | Gerenciar grupos de acesso |
Instalar o Horizon Agent em uma máquina não gerenciada, como um sistema físico, uma máquina virtual autônoma ou um host RDS | Registrar agente |
Visualizar ou modificar as definições de configuração (exceto para administradores) em Horizon Agent | Gerenciar configurações e políticas globais |
Execute todos os comandos do PowerShell e utilitários de linha de comando, exceto para vdmadmin e vdmimport. | Interação direta
Observação: O Horizon adiciona o privilégio
Interação direta a novas funções automaticamente. Esse privilégio não está visível na lista de privilégios em
Horizon Console.
|
Use os comandos vdmadmin e vdmimport | Deve ter a função Administradores no grupo de acesso raiz. |
Use o comando vdmexport | Deve ter a função Administradores ou Administradores (somente leitura) no grupo de acesso raiz. |
Acesso somente leitura a uma configuração vCenter Server. | Gerenciar a configuração do vCenter (somente leitura) |
Solicitar e importar certificados | Gerenciar certificados |