設定受限群組原則

為能夠連線至遠端桌面平台，使用者必須屬於遠端桌面平台的本機遠端桌面平台使用者群組。您可以使用 Active Directory 中的受限群組原則，將使用者或群組新增到每一個加入您網域之遠端桌面平台的本機遠端桌面平台使用者群組。

受限群組原則會將網域中電腦的本機群組成員資格設定為符合受限群組原則中定義的成員資格清單設定。遠端桌面平台使用者群組的成員一律會新增到已加入您網域之每個遠端桌面平台的本機遠端桌面平台使用者群組。新增使用者時，您只需要將他們新增到您的遠端桌面平台使用者群組即可。

這些步驟適用於 Horizon 7 虛擬桌面平台或已發佈的桌面平台和應用程式所加入網域上的 Active Directory 伺服器。

必要條件

在您 Active Directory 的網域中，建立遠端桌面平台使用者的群組。例如，建立名為「Horizon 使用者」的群組。

程序

1. 在 Active Directory 伺服器上，瀏覽至群組原則管理外掛程式。

   AD 版本	瀏覽路徑
   Windows 2003	選取開始 > 所有程式 > 系統管理工具 > Active Directory 使用者和電腦。 在您的網域上按一下滑鼠右鍵，然後按一下 內容。 在 群組原則 標籤上，按一下 開啟 以開啟群組原則管理外掛程式。 在 預設網域原則 上按一下滑鼠右鍵，然後按一下 編輯。
   Windows 2008	選取開始 > 系統管理工具 > 群組原則管理。 展開您的網域，在 預設網域原則 上按一下滑鼠右鍵，然後按一下 編輯。
   Windows 2012 R2	選取開始 > 系統管理工具 > 群組原則管理。 展開您的網域，在預設網域原則上按一下滑鼠右鍵，然後按一下編輯。
   Windows 2016	選取開始 > 系統管理工具 > 群組原則管理。 展開您的網域，在 預設網域原則 上按一下滑鼠右鍵，然後按一下 編輯。

2. 展開電腦組態區段，並開啟 Windows 設定\安全性設定。
3. 以滑鼠右鍵按一下受限群組，選取新增群組，然後新增遠端桌面使用者群組。
4. 在群組上按一下滑鼠右鍵，然後將新的遠端桌面平台使用者群組新增至群組成員資格清單。
   例如，將「Horizon 使用者」新增至遠端桌面平台使用者。
5. 按一下確定儲存變更。