Debe establecer cuentas de la base de datos y del sistema para administrar los componentes de Horizon 7.
| Componentes de Horizon | Cuentas necesarias |
|---|---|
| Horizon Client | Configure en Active Directory las cuentas de los usuarios que tengan acceso a las aplicaciones y a los escritorios remotos. Las cuentas de usuario deben ser parte del grupo Usuarios de escritorio remoto, pero estas cuentas no necesitan privilegios de Horizon Administrator. |
| vCenter Server | Configure una cuenta de usuario en Active Directory con permiso para realizar las operaciones necesarias en vCenter Server para admitir Horizon 7. Para obtener más información sobre los privilegios necesarios, consulte el documento Instalación de Horizon 7. |
| View Composer | AD operations account. Cree una cuenta de usuario en Active Directory para usarla con View Composer. View Composer necesita que esta cuenta conecte los escritorios de clones vinculados con el dominio de Active Directory. El usuario de View Composer para la cuenta de operaciones de AD no debe ser un administrador de Horizon. Otorgue a la cuenta los privilegios mínimos necesarios para crear y eliminar objetos del equipo en un contenedor de Active Directory especificado. Por ejemplo, esta cuenta no necesita privilegios de administrador de dominio. Standalone control account. Si instala View Composer en la misma máquina que vCenter Server, Horizon 7 usa la misma cuenta de usuario para acceder al servicio de View Composer y vCenter Server. Si instala View Composer en una máquina independiente, configure una cuenta de usuario independiente para que Horizon 7 acceda a View Composer. Para obtener más información sobre los privilegios necesarios para la cuenta de operaciones de AD y la cuenta de control independiente, consulte el documento Instalación de Horizon 7. |
| Servidor de conexión | Cuando instala Horizon 7, puede especificar un usuario de dominio, el grupo de Administradores locales o un grupo de usuarios de dominio específico como administradores de Horizon. Le recomendamos que cree un grupo de usuarios de dominio dedicado de administradores de Horizon. El predeterminado es el usuario con la sesión ya iniciada. En Horizon Administrator, puede usar para cambiar la lista de los administradores de Horizon. Consulte el documento Administración de Horizon 7 para obtener más información sobre los privilegios necesarios. |
| Componentes de Horizon | Cuentas necesarias |
|---|---|
| Base de datos de View Composer | Una base de datos de Oracle o SQL Server almacena los datos de View Composer. Cree una cuenta administrativa para la base de datos que pueda asociar con la cuenta de usuario de View Composer. Para obtener más información sobre la configuración de una base de datos de View Composer, consulte el documento Instalación de Horizon 7. |
| Base de datos de eventos que usa el servidor de conexión de Horizon | Una base de datos de Oracle o de SQL Server almacena los datos de eventos de Horizon. Cree una cuenta administrativa para la base de datos que Horizon Administrator pueda usar para acceder a los datos de los eventos. Para obtener más información sobre la configuración de una base de datos de View Composer, consulte el documento Instalación de Horizon 7. |
Para reducir el riesgo de vulnerabilidades de seguridad, realice las siguientes acciones:
- Configure las bases de datos de Horizon 7 en servidores que estén separados de otros servidores de bases de datos que use su organización.
- No permita que una cuenta de usuario único acceda a varias bases de datos.
- Configure cuentas independientes para acceder a las bases de datos de eventos y de View Composer.
