在 Horizon 8 中为全局授权实施客户端限制

您可以限制只有特定客户端计算机才能访问全局授权。要限制访问，您需要在 Active Directory 安全组中添加可访问全局授权的客户端计算机名称，然后将此组添加到全局授权的用户和组中。

客户端限制功能具有特定的要求和限制。

• 创建或修改全局授权时，必须激活客户端限制策略。默认情况下，客户端限制策略处于停用状态。您可以只为浮动桌面授权和全局应用程序授权激活此策略。
• 全局授权客户端限制策略设置会覆盖池级别的客户端限制策略设置。最佳做法是，如果您对全局授权激活客户端限制策略，就不要对全局授权包含的池激活客户端限制策略。
• 在创建或修改全局授权时，您必须添加包含可访问全局授权的客户端计算机名称的 Active Directory 安全组。
• 客户端限制功能只允许特定客户端计算机访问全局授权。该功能不会授予用户访问全局授权的权限。例如，如果某个用户未包含在全局授权中（作为用户或用户组成员），则即使该用户的客户端计算机可以访问全局授权，该用户也无法访问全局授权。
• 在此版本中，仅 Windows 客户端计算机支持客户端限制功能。
• 对全局授权激活客户端限制策略后，非 Windows 客户端和 Horizon Web Client 将无法启动全局授权。

**注意：**Horizon Web Client 在 Horizon 8 版本 2412 及更高版本中可用。在 Horizon 8 版本 2406 及更低版本中，Horizon Web Client 名为“HTML Access”。本页面使用名称“Horizon Web Client”来指代 Horizon Web Client 和 HTML Access。