您通过配置授权来控制用户可以访问哪些远程桌面和应用程序。您可以配置受限制的授权功能，在用户选择远程桌面时根据他们连接的 Horizon Connection Server 实例来控制桌面访问。您还可以限制网络外部的一组用户的访问，禁止他们连接网络内部的远程桌面和已发布应用程序。
有关在 Cloud Pod 架构环境中配置全局授权的信息，请参阅《Horizon 8 中的 Cloud Pod 架构》文档。
注： 在为 Active Directory 中的用户和组授权时，您可以在整个目录或特定域中搜索用户和组。在
Horizon Console 中，当您导航到
用户和组并选择
整个目录选项时，连接服务器会搜索连接服务器域林中所有域的用户和组，并计算其数量。任何不属于连接服务器域林的域都不会包含在
整个目录选项中。要搜索不属于连接服务器域林的域中的用户或组，您必须明确选择这些域，这同时适用于连接服务器域和不受信任的域。
