Sie müssen System- und Datenbankkonten einrichten, um die Horizon 8-Komponenten zu verwalten.
Horizon 8-Systemkonten
| Horizon 8-Komponente | Erforderliche Konten |
|---|---|
| Horizon Client | Konfigurieren Sie in Active Directory Benutzerkonten für die Benutzer, die Zugriff auf Remote-Desktops und -Anwendungen haben. Die Benutzerkonten müssen Mitglieder der Gruppe der Remote-Desktop-Benutzer sein, aber die Konten erfordern keine Horizon Administrator-Berechtigungen. |
| vCenter Server | Konfigurieren Sie in Active Directory ein Benutzerkonto mit einer Berechtigung zum Ausführen der Vorgänge in vCenter Server, die zur Unterstützung von Horizon 8 erforderlich sind. Informationen zu den benötigten Berechtigungen finden Sie im Handbuch Horizon 8-Installation und -Upgrade. |
| Verbindungs-Broker | Bei der Installation von Horizon 8 können Sie einen bestimmten Domänenbenutzer, die lokale Administratorgruppe oder eine bestimmte Domänenbenutzergruppe als Horizon-Administratoren festlegen. Es wird empfohlen, eine dedizierte Domänenbenutzergruppe von Horizon-Administratoren zu erstellen. Standardmäßig wird der aktuell angemeldete Domänenbenutzer verwendet. Sie können Einstellungen > Administratoren in der Horizon Console verwenden, um die Liste der Horizon-Administratoren zu ändern. Weitere Informationen finden Sie im Handbuch Horizon 8-Verwaltung. |
Horizon 8-Datenbankkonten
| Horizon 8-Komponente | Erforderliche Konten |
|---|---|
| Vom Verbindungs-Broker verwendete Ereignisdatenbank | Horizon 8-Ereignisdaten werden in einer Microsoft SQL Server-, Oracle- oder PostgreSQL-Datenbank gespeichert. Sie erstellen ein Administratorkonto für die Datenbank, das von Horizon Console für den Zugriff auf die Ereignisdaten verwendet werden kann. |
Um das Risiko von Sicherheitsgefährdungen zu mindern, unternehmen Sie Folgendes:
- Konfigurieren Sie Horizon 8-Datenbanken auf Servern, die von anderen von Ihrem Unternehmen verwendeten Datenbankservern getrennt sind.
- Gewähren Sie einem einzelnen Benutzerkonto nicht das Recht, auf mehrere Datenbanken zuzugreifen.
- Konfigurieren Sie ein separates Konto für den Zugriff auf die Ereignisdatenbank.
War diese Seite hilfreich?