您应为远程桌面专门创建一个组织单位 (OU)。组织单位是对 Active Directory 的细分,包含用户、组、计算机或其他组织单位。

为避免组策略设置应用到桌面所在域中的其他 Windows 服务器或工作站,您可以为 VMware Horizon 8 组策略创建一个 GPO,并将其链接到包含您的远程桌面的 OU。您也可以将组织单位的控制权委托给下级组,如服务器操作员或单独用户。