您应在 Active Directory 中为不同类型的用户创建组。例如，您可以为最终用户创建一个名为 Horizon 7 Users 的组，为将要管理远程桌面和应用程序的用户创建另一个名为 Horizon 7 Administrators 的组。