管理员必须具有某些特权才能执行常规管理任务和运行命令行实用程序。
下表显示了执行常规管理任务和运行命令行实用程序所需的特权。
| 任务 | 所需特权 |
|---|---|
| 添加或删除访问组 | 必须在根访问组上具有本地管理员角色或管理员角色才能删除访问组。 必须在根访问组上具有清单管理员、本地管理员或管理员角色。 |
| 在 Horizon Administrator 中管理 ThinApp 应用程序和设置 | 必须在根访问组上具有管理员角色。 |
| 在未受管的计算机（如物理系统、独立虚拟机或 RDS 主机）上安装 Horizon Agent | 注册代理 |
| 查看或修改 Horizon Administrator 中的配置设置（针对管理员的设置除外） | 管理全局配置和策略 |
| 运行所有 PowerShell 命令和命令行实用程序（vdmadmin 和 vdmimport 除外）。 | 直接交互
注： 从
Horizon 7 版本 7.10 开始，“直接交互”特权将自动添加到新角色中，并且不会显示在
Horizon Console 的特权列表中。
|
| 使用 vdmadmin 和 vdmimport 命令 | 必须在根访问组上具有管理员角色。 |
| 使用 vdmexport 命令 | 必须在根访问组上具有管理员角色或管理员 (Read only) 角色。 |
| 对 vCenter Server 配置进行只读访问。 | 管理 vCenter 配置 (只读) |
