您应该在 Microsoft Active Directory 中为不同类型的用户创建组。例如，您可以为最终用户创建一个名为“VMware Horizon Users”的组，为将要管理远程桌面和应用程序的用户创建另一个名为“VMware Horizon Administrators”的组。