为远程桌面创建 OU

您应为远程桌面专门创建一个组织单位 (OU)。组织单位是对 Active Directory 的细分，包含用户、组、计算机或其他组织单位。

为避免组策略设置应用到桌面所在域中的其他 Windows 服务器或工作站，您可以为 Horizon 7 组策略创建一个 GPO，并将其链接到包含您的远程桌面的 OU。您也可以将组织单位的控制权委托给下级组，如服务器操作员或单独用户。

如果您使用的是 View Composer，则应为链接克隆桌面创建一个基于远程桌面 OU 的单独 Active Directory 容器。在 Active Directory 中具有 OU 管理员权限的管理员可以在不具备域管理员权限的情况下置备链接克隆桌面。如果您更改了 Active Directory 的管理员凭据，则必须更新 View Composer 中的凭据信息。