Debe establecer cuentas de la base de datos y del sistema para administrar los componentes de Horizon 7.

Tabla 1. Cuentas de sistema de Horizon 7

Componentes de Horizon

Cuentas necesarias

Horizon Client

Configure en Active Directory las cuentas de los usuarios que tengan acceso a las aplicaciones y a los escritorios remotos. Las cuentas de usuario deben ser parte del grupo Usuarios de escritorio remoto, pero estas cuentas no necesitan privilegios de Horizon Administrator.

vCenter Server

Configure una cuenta de usuario en Active Directory con permiso para realizar las operaciones necesarias en vCenter Server para admitir Horizon 7.

Para obtener más información sobre los privilegios necesarios, consulte el documento Instalación de View.

View Composer

Cree una cuenta de usuario en Active Directory para usarla con View Composer. View Composer necesita que esta cuenta conecte los escritorios de clonación vinculada con el dominio de Active Directory.

La cuenta de usuario no debe ser una cuenta administrativa de Horizon. Otorgue a la cuenta los privilegios mínimos necesarios para crear y eliminar objetos del equipo en un contenedor de Active Directory especificado. Por ejemplo, esta cuenta no necesita privilegios de administrador de dominio.

Para obtener más información sobre los privilegios necesarios, consulte el documento Instalación de View.

Servidor de conexión

Cuando instala Horizon 7, puede especificar un usuario de dominio, el grupo de Administradores locales o un grupo de usuarios de dominio específico como administradores de Horizon. Le recomendamos que cree un grupo de usuarios de dominio dedicado de administradores de Horizon. El predeterminado es el usuario con la sesión ya iniciada.

En Horizon Administrator, puede usar Configuración de View > Administradores para cambiar la lista de los administradores de Horizon.

Consulte el documento Administración de View para obtener más información sobre los privilegios necesarios.

Tabla 2. Cuentas de la base de datos de Horizon

Componentes de Horizon

Cuentas necesarias

Base de datos de View Composer

Una base de datos de Oracle o SQL Server almacena los datos de View Composer. Cree una cuenta administrativa para la base de datos que pueda asociar con la cuenta de usuario de View Composer.

Para obtener más información sobre la configuración de una base de datos de View Composer, consulte el documento Instalación de View.

Base de datos de eventos que usa el servidor de conexión de Horizon

Una base de datos de Oracle o de SQL Server almacena los datos de eventos de Horizon. Cree una cuenta administrativa para la base de datos que Horizon Administrator pueda usar para acceder a los datos de los eventos.

Para obtener más información sobre la configuración de una base de datos de View Composer, consulte el documento Instalación de View.

Para reducir el riesgo de vulnerabilidades de seguridad, realice las siguientes acciones:

  • Configure las bases de datos de Horizon 7 en servidores que estén separados de otros servidores de bases de datos que use su organización.

  • No permita que una cuenta de usuario único acceda a varias bases de datos.

  • Configure cuentas independientes para acceder a las bases de datos de eventos y de View Composer.