为远程桌面创建组织单位和组策略对象
打开“组策略管理”,右键新建的组织单位“Horizon”>“在这个域中创建GPO并在此处链接”
为Kiosk模式客户端帐户创建专用组织单位和组
2 创建用户组
在Active Directory中为最终用户创建一个名为Horizon Users的组,为将要管理远程桌面和应用程序的用户创建另一个名为Horizon Administrators的组。
3.创建一个用户帐户
并将用户添加到Horizon Administrators组中与vCenter Server一起使用。在Horizon Console 中添加vCenter Server实例时,需要指定该用户帐户。
4 新建一个即时克隆用户lc
右键即时克隆用户“属性” -》安全,点击添加,添加lc
添加后勾选完全控制
5 配置受限制的组策略
打开“组策略管理”。展开域,右键单击默认域策略并单击编辑。
打开“计算机配置”>“策略”>“Windows设置”>“安全设置”>“受限制的组”,右键空白处“添加组”
添加之前的Horizon User用户组