管理员必须具有某些特权或角色才能执行常规管理任务和运行命令行实用程序。
下表显示了执行常规管理任务和运行命令行实用程序所需的特权和角色。
| 任务 | 所需的特权或角色 |
|---|---|
| 添加或删除访问组或联合访问组 | 管理访问组 |
| 在未受管的计算机（如物理系统、独立虚拟机或 RDS 主机）上安装 Horizon Agent | 注册代理 |
| 查看或修改 Horizon Agent 中的配置设置（针对管理员的设置除外） | 管理全局配置和策略 |
| 运行所有 PowerShell 命令和命令行实用程序（vdmadmin 和 vdmimport 除外）。 | 直接交互
注： Horizon 会自动为新角色添加
直接交互特权。此特权在
Horizon Console 的特权列表中不可见。
|
| 使用 vdmadmin 和 vdmimport 命令 | 必须在根访问组上具有管理员角色。 |
| 使用 vdmexport 命令 | 必须在根访问组上具有管理员角色或管理员 (Read only) 角色。 |
| 对 vCenter Server 配置进行只读访问。 | 管理 vCenter 配置 (只读) |
| 请求并导入证书 | 管理证书 |
