Horizon 7 环境中的一项关键管理任务是确定哪些用户能够使用 Horizon Administrator,以及这些用户有执行哪些任务的权限。通过基于角色的委托管理,您可以将管理员角色分配给特定 Active Directory 用户和组,从而选择性地分配管理权限。 了解角色和特权在 Horizon Administrator 中执行任务的能力由一个访问控制系统掌控,该系统由管理员角色和特权组成。该系统类似于 vCenter Server 访问控制系统。 使用访问组委派池和场的管理权默认情况下,自动桌面池、手动桌面池和场在根访问组中创建,在 Horizon Administrator 中显示为 / 或 Root(/)。已发布的桌面池和应用程序池将继承其场的访问组。您可以在根访问组下创建访问组,然后将特定池或场的管理权委托给不同的管理员。 了解权限Horizon Administrator 提供角色、管理员用户或组以及访问组的组合作为权限。角色定义了可以执行的操作,用户或组指明了谁可以执行操作,访问组则包含操作的目标对象。 对管理员进行管理具有 Administrators 角色的用户可以使用 Horizon Administrator 来添加和移除管理员用户和组。 管理和查看权限您可以使用 Horizon Administrator 来添加、删除和查看特定管理员用户和组、特定角色以及特定访问组的权限。 管理和查看访问组您可以使用 Horizon Administrator 添加和删除访问组,以及查看特定访问组中的桌面池和计算机。 管理自定义角色您可以使用 Horizon Administrator 来添加、修改和删除自定义角色。 预定义的角色和特权Horizon Administrator 中包含预定义的角色,您可以将这些角色分配给管理员用户和组。您也可以组合特定的特权,自行创建管理员角色。 执行常见任务所需的特权许多常见管理任务需要使用一组相互配合的特权。某些操作除了需要访问所操作对象的权限外,还需要根访问组的权限。 针对管理员用户和组的最佳实践要增加您的 Horizon 7 环境的安全性和可管理性,在管理管理员用户和组时应该遵循以下最佳实践。