如何创建可管理联合访问组的管理员

要创建可以管理联合访问组的管理员，请在 Horizon Console 中从 Active Directory 用户和组选择一个用户或组，并分配适用于联合访问组的角色。

要应用于联合访问组，角色必须至少包含一个适用于联合访问组的特定于对象的特权。仅包含全局特权或特定于访问组的特权的角色无法应用于联合访问组。

前提条件

创建联合访问组。请参阅如何在 Horizon Console 中添加联合访问组。

过程

1. 登录到容器联合中任何连接服务器实例的 Horizon Console 用户界面。
2. 选择设置 > 管理员。
3. 在管理员和组选项卡中，单击添加用户或用户组。
4. 单击添加，选择一个或多个搜索条件，然后单击查找，根据您的搜索条件来筛选 Active Directory 用户或用户组。
5. 选择您希望将其设为管理员用户或组的 Active Directory 用户或用户组，然后单击确定。
   您可以按 Ctrl 和 Shift 键来选择多个用户和组。
6. 单击下一步并选择一个角色。
   联合访问组列将指示角色是否已应用于联合访问组。

   选项	操作
   将您所选的角色应用于联合访问组	单击下一步，然后选择一个或多个联合访问组。
   您希望将该角色应用于所有联合访问组	单击下一步，然后选择根联合访问组。

7. 单击完成创建管理员用户或组。

结果

新的管理员用户或组将显示在管理员和组选项卡上的左侧窗格中，您选择的角色和联合访问组显示在右侧窗格中。