管理员必须对根访问组具有管理访问组特权,才能在 Horizon Console 中添加和移除访问组。