针对管理员用户和组的最佳实践

要增加您的 Horizon 8 环境的安全性和可管理性，在管理管理员用户和组时应该遵循以下最佳实践。

• 在 Active Directory 中创建新用户组并向这些组分配管理角色。避免使用 Windows 内置组或其他可能包含不需要或不应该具有 Horizon 8 特权的用户的现有组。
• 使具有 Horizon 8 管理特权的用户数量最少。
• 由于管理员角色具有所有特权，因此该角色不应当用于日常管理。
• 由于名称 Administrator 太过明显而且很容易猜到，因此在创建管理员用户和组时要避免使用该名称。
• 创建访问组以隔离敏感的桌面和场。将这些访问组的管理权委派给一组有限的用户。
• 创建可以修改全局策略和 Horizon 8 配置设置的单独管理员。
• 创建联合访问组以分隔敏感的全局授权。将这些联合访问组的管理权委派给一组有限的用户。