Mise en œuvre des restrictions du client pour les droits globaux dans Horizon 8

Vous pouvez restreindre le droit global à des ordinateurs clients spécifiques. Pour limiter l'accès, ajoutez à un groupe de sécurité Active Directory les noms des ordinateurs clients auxquels vous voulez octroyer un droit global, puis ajoutez ce groupe aux utilisateurs et aux groupes du droit global.

Vous devez respecter certaines exigences et limitations pour utiliser les fonctionnalités de restrictions du client.

• Vous devez activer la stratégie de restrictions du client lorsque vous créez ou modifiez le droit global. Par défaut, la stratégie de restrictions du client est désactivée. Vous pouvez activer cette stratégie uniquement pour les droits de poste de travail flottant et les droits applicatifs globaux.
• Le paramètre de stratégie des restrictions du client pour les droits globaux remplace le paramètre de stratégie des restrictions du client au niveau du pool. Nous vous recommandons de ne pas activer la stratégie des restrictions du client sur les pools que contient le droit global si vous activez la stratégie de restrictions du client sur un droit global.
• Vous devez ajouter le groupe de sécurité Active Directory qui contient les noms des ordinateurs clients qui sont autorisés à accéder au droit global lorsque vous créez ou modifiez le droit global.
• La fonctionnalité de restrictions du client permet de restreindre les droits globaux à des ordinateurs clients spécifiques. Il ne permet pas aux utilisateurs de bénéficier des droits d'accès globaux. Par exemple, si un utilisateur ne bénéficie pas d'un droit d'accès global (en tant qu'utilisateur ou en tant que membre d'un groupe d'utilisateurs), il ne peut pas bénéficier du droit d'accès global, même si son ordinateur client bénéficie du droit d'accès global.
• Dans cette version, la fonctionnalité de restrictions du client est prise en charge uniquement par les ordinateurs clients Windows.
• Lorsque la stratégie de restrictions du client est activée pour un droit global, les clients non-Windows et les clients HTML Access ne peuvent pas lancer le droit global.