實作桌面平台集區、已發佈的桌面平台和應用程式集區的用戶端限制

您可以限制僅特定用戶端電腦可存取授權的桌面平台集區、已發佈的桌面平台和應用程式集區。

用戶端限制功能具有特定需求與限制。

• 當您建立或修改桌面平台集區、已發佈的桌面平台或應用程式集區時，必須啟用用戶端限制原則。依預設會停用用戶端限制原則。如需已發佈桌面平台集區與應用程式集區設定，以及即時複製、完整複製和手動桌面平台集區設定的相關資訊，請參閱《Horizon 8 中的桌面和應用程式》文件。

• 當您建立或修改桌面平台集區、已發佈的桌面平台或應用程式集區的權利時，必須新增 Active Directory 安全群組，並使其包含可存取桌面平台集區、已發佈的桌面平台或應用程式集區的用戶端電腦名稱。

• 用戶端限制功能僅允許特定的用戶端電腦存取桌面平台集區、已發佈桌面平台和應用程式集區。它不會讓使用者存取未授權的桌面平台和應用程式集區。例如，若使用者未包含在應用程式集區權利中 (無論是作為使用者或使用者群組的成員)，即便該使用者的用戶端電腦隸屬於有權使用應用程式集區的 AD 安全群組，該使用者仍無法存取應用程式集區。

• 只有 Windows 用戶端電腦可支援用戶端限制功能。

• 當桌面平台集區、已發佈桌面平台或應用程式集區啟用用戶端限制原則時，非 Windows 用戶端與 Horizon Web Client 將無法從受限制的集區啟動桌面平台或應用程式。

• 用戶端限制功能只會限制來自 Windows 用戶端的新工作階段。此功能不會限制來自先前使用者工作階段的現有應用程式工作階段連線。

• 使用 Windows 版 Horizon Client 時，屬於 Active Directory 安全群組的用戶端電腦必須位於預設 AD 位置「CN=Computers」中。

程序

若要限制存取：

1. 確認您已針對桌面平台集區、已發佈桌面平台或應用程式集區啟用用戶端限制原則。
2. 將允許存取桌面平台集區、已發佈桌面平台或應用程式的用戶端電腦名稱新增至 Active Directory 安全群組。
3. 將此群組授權至一個集區。