Debe establecer cuentas de la base de datos y del sistema para administrar los componentes de VMware Horizon 8.

Tabla 1. Cuentas de sistema de Horizon 8
Componente Horizon 8 Cuentas necesarias
Horizon Client

Configure en Active Directory las cuentas de los usuarios que tengan acceso a las aplicaciones y a los escritorios remotos. Las cuentas de usuario deben ser parte del grupo Usuarios de escritorio remoto, pero estas cuentas no necesitan privilegios de Horizon Administrator.

vCenter Server

Configure una cuenta de usuario en Active Directory con permiso para realizar las operaciones necesarias en vCenter Server para admitir VMware Horizon 8.

Para obtener más información sobre los privilegios necesarios, consulte el documento Instalación y actualización de Horizon 8.

Agente de conexión

Cuando instala VMware Horizon 8, puede especificar un usuario de dominio, el grupo de Administradores locales o un grupo de usuarios de dominio específico como administradores de Horizon. Le recomendamos que cree un grupo de usuarios de dominio dedicado de administradores de Horizon. El predeterminado es el usuario con la sesión ya iniciada.

En Horizon Console, puede usar la configuración de Configuración > Administradores para cambiar la lista de administradores de Horizon.

Consulte el documento Administración de Horizon 8 para obtener más información sobre los privilegios necesarios.

Tabla 2. Cuentas de base de datos de Horizon 8
Componente Horizon 8 Cuentas necesarias
Base de datos de eventos utilizada por el agente de conexión

Una base de datos de Microsoft SQL Server, Oracle o PostgreSQL almacena datos de eventos de Horizon 8. Cree una cuenta administrativa para la base de datos que Horizon Console puede usar para acceder a los datos de los eventos.

Para reducir el riesgo de vulnerabilidades de seguridad, realice las siguientes acciones:

  • Configure las bases de datos de VMware Horizon 8 en servidores que estén separados de otros servidores de bases de datos que use su organización.
  • No permita que una cuenta de usuario único acceda a varias bases de datos.
  • Configure una cuenta independiente para acceder a la base de datos de eventos.