为有效地将用户映射到 Horizon Cloud Service 平台中的桌面、应用程序和租户管理功能,明智的做法是在 AD 中为每种类型的角色、功能和访问权限各创建一个组。

为保持与 Horizon Cloud Service 平台的兼容性,请记住以下几点:
  • 避免嵌套 – 不要创建嵌套组,以确保能够有效查找 AD 对象。用户对象应是组中的唯一成员。
  • 避免混合 – 不要将来自多个域(子域或受信任的域)的成员混合放在同一个组中。
  • 创建组 – 分别为租户管理、技术支持、测试和验证用户及生产用户创建单独的组。如果为 Horizon Cloud Service 租户配置了多个域,IT 管理员应为每个域的租户管理、技术支持、测试和验证用户及生产用户创建类似的组。租户管理员拥有对 Horizon Cloud Service 管理控制台的访问权限。测试、验证和生产用户组用于置备对 Horizon Cloud Service 桌面和应用程序的访问权限。