Sie sollten eine Organisationseinheit (Organizational Unit, OU) speziell für Ihre Remote-Desktops erstellen. Eine OU ist ein Containerelement zur Unterteilung in Active Directory, das Benutzer, Gruppen, Computer oder andere OUs enthalten kann.

Um zu verhindern, dass Gruppenrichtlinieneinstellungen auf andere Windows-Server oder -Arbeitsstationen in derselben Domäne wie Ihre Desktops angewendet werden, können Sie ein Gruppenrichtlinienobjekt (Group Policy Object, GPO) für Ihre VMware Horizon 8-Gruppenrichtlinien erstellen und es mit der OU verknüpfen, die Ihre Remote-Desktops enthält. Sie können die Steuerung der OU auch an untergeordnete Gruppen delegieren, beispielsweise an Serveroperatoren oder einzelne Benutzer.