管理員使用者和群組的最佳實務

為了提升 Horizon 8 環境的安全性與可管理性，您在對管理員使用者和群組進行管理時應遵循最佳實務。

• 在 Active Directory 中建立新使用者群組，並將管理角色指派給這些群組。避免使用 Windows 內建群組或其他可能包含不需要或不應該擁有 Horizon 8 權限的現有群組。
• 將具有 Horizon 8 管理權限的使用者人數維持在最少範圍。
• 因為管理員角色擁有全部權限，因此不應用於日常管理。
• 由於名稱 Administrator 高度可見且容易被猜測，建立管理員使用者和群組時請避免使用此名稱。
• 建立存取群組以區隔機密的桌面平台和伺服器陣列。將這些存取群組委派給限定人數的一組使用者管理。
• 建立可修改全域原則和 Horizon 8 組態設定的獨立管理員。
• 建立聯盟存取群組以區隔敏感的全域權利。將這些聯盟存取群組委派給限定人數的一組使用者管理。