预定义的管理员角色具有执行常见管理任务所需的所有特权。您无法修改预定义角色。
注: 通过为用户分配预定义角色或自定义角色组合,可授权用户执行那些单独具有某个预定义角色或自定义角色时无法完成的操作。
下表说明了预定义角色,并指出了角色是否可以应用于访问组。
角色 | 用户能力 | 应用于访问组 |
---|---|---|
管理员 | 执行所有管理员操作,包括创建其他管理员用户和组。在 Cloud Pod 架构环境中,拥有此角色的管理员可以配置和管理容器联合,以及管理远程容器会话。 在根访问组上拥有“管理员”角色的管理员是超级用户,因为他们对系统中的所有清单对象拥有完全访问权限。由于管理员角色包含所有特权,您应该将其分配给一组有限的用户。最初,将在根访问组上为连接服务器主机上的本地 Administrators 组成员授予此角色。
重要事项: 管理员必须在根访问组上拥有“管理员”角色才能执行以下任务:
|
是 |
管理员 (只读) |
在 Cloud Pod 架构环境中,拥有此角色的管理员可以查看全局数据层中的清单对象和设置。 当管理员在某个访问组上拥有此角色时,他们只能查看该访问组中的清单对象。 |
是 |
代理注册管理员 | 注册未受管的计算机(如物理系统、独立的虚拟机和 RDS 主机)。 | 否 |
全局配置和策略管理员 | 查看和修改全局策略与配置设置(针对管理员角色和权限的设置除外)。 | 否 |
全局配置和策略管理员 (只读) | 查看但不能修改全局策略与配置设置(针对管理员角色和权限的设置除外)。 | 否 |
技术支持管理员 | 执行桌面和应用程序操作(如关闭、重置和重新启动),以及远程协助操作(如结束用户桌面或应用程序的进程)。管理员必须具有根访问组权限才能访问 Horizon Help Desk Tool。
|
否 |
技术支持管理员 (只读) | 查看用户和会话信息,以及深入了解会话详细信息。管理员必须具有根访问组权限才能访问 Horizon Help Desk Tool。
|
否 |
清单管理员 |
当管理员在某个访问组上拥有此角色时,他们只能对该访问组中的清单对象执行这些操作。 拥有此角色的管理员不能创建手动场或未受管的手动池,也不能在该场或未受管的手动池中添加或移除 RDS 主机。 |
是 |
清单管理员 (只读) | 查看但不能修改清单对象。 当管理员在某个访问组上拥有此角色时,他们只能查看该访问组中的清单对象。 |
是 |
本地管理员 | 执行除创建其他管理员用户和组以外的所有本地管理员操作。在 Cloud Pod 架构环境中,拥有此角色的管理员不能对全局数据层执行操作或管理远程容器上的会话。
注: 拥有“本地管理员”角色的管理员不能访问
Horizon Help Desk Tool。非 CPA 环境中的管理员不具有“管理全局会话”特权,而这是在
Horizon Help Desk Tool 中执行任务所必需的。
|
是 |
本地管理员 (只读) | 除了不能查看全局数据层中的清单对象和设置外,其他都与“管理员 (只读)”角色相同。拥有此角色的管理员只对本地容器具有只读权限。
注: 拥有“本地管理员 (只读)”角色的管理员不能访问
Horizon Help Desk Tool。非 CPA 环境中的管理员不具有“管理全局会话”特权,而这是在
Horizon Help Desk Tool 中执行任务所必需的。
|
是 |