Les utilisateurs qui disposent du privilège Gérer des rôles et autorisations peuvent utiliser Horizon Console pour ajouter et supprimer des utilisateurs et des groupes d'administrateurs.
Le rôle Administrateurs est le rôle le plus puissant dans Horizon Console. À l'origine, le rôle Administrateurs est attribué aux membres du compte Administrateurs. Vous spécifiez le compte Administrateurs lorsque vous installez le Serveur de connexion. Le compte Administrateurs peut être le groupe Administrateurs local (BUILTIN\Administrators) sur l'ordinateur Serveur de connexion ou un compte d'utilisateur ou de groupe de domaine.
Remarque : par défaut, le groupe Domain Admins est un membre du groupe Administrateurs local. Si vous avez spécifié le compte Administrateurs en tant que groupe Administrateurs local, et si vous ne voulez pas que des administrateurs de domaine aient un accès complet à des objets d'inventaire et à des paramètres de configuration d'Horizon 8, vous devez supprimer le groupe Admins de domaine du groupe Administrateurs local.
Configuration de l'administration déléguée basée sur des rôles. Une tâche de gestion clé dans un environnement Horizon consiste à déterminer qui peut utiliser Horizon Console et les tâches que ces utilisateurs sont autorisés à effectuer. Avec l'administration déléguée basée sur des rôles, vous pouvez affecter de façon sélective des droits d'administration en affectant des rôles d'administrateur à des utilisateurs et des groupes Active Directory spécifiques. Créez un administrateur dans Horizon Console. Pour créer un administrateur, sélectionnez un utilisateur ou un groupe parmi vos utilisateurs et groupes Active Directory dans Horizon Console et attribuez un rôle d'administrateur. Supprimer un administrateur dans Horizon Console. Vous pouvez supprimer un utilisateur ou un groupe d'administrateurs.
Cette page vous a-t-elle été utile ?