管理員必須具備某些權限，才能執行一般管理工作與命令列公用程式。
下表中顯示執行一般管理工作與命令列公用程式所需的權限。
| 工作 | 所需的權限 |
|---|---|
| 新增或刪除存取群組 | 必須具備根存取群組的本機管理員角色或管理員角色，才能刪除存取群組。 必須具備根存取群組的詳細目錄管理員或本機管理員或管理員角色。 |
| 在 Horizon Administrator 中管理 ThinApp 應用程式與設定 | 必須具備根存取群組的管理員角色。 |
| 將 Horizon Agent安裝在未受管理的機器上，如實體系統、獨立虛擬機器或 RDS 主機 | 註冊代理程式 |
| 檢視或修改 Horizon Administrator 中的組態設定 (管理員除外) | 管理全域組態和原則 |
| 執行所有的 PowerShell 命令與命令列公用程式，但 vdmadmin與 vdmimport 除外。 | 直接互動
備註： 從
Horizon 7(7.10 版) 開始，直接互動權限會自動新增至新角色，且不會顯示在
Horizon Console 的權限清單中。
|
| 使用 vdmadmin與 vdmimport 命令 | 必須具備根存取群組的管理員角色。 |
| 使用 vdmexport命令 | 必須具備管理員角色或根存取群組的管理員 (唯讀) 角色。 |
| 以唯讀方式存取 vCenter Server 組態。 | 管理 vCenter 組態 (唯讀) |
