帳戶

用戶端使用者必須在 Active Directory 中具備帳戶。

Horizon Client 使用者帳戶

在 Active Directory 中，為需要存取遠端桌面平台和已發佈應用程式的使用者設定使用者帳戶。如果您想要使用 RDP 通訊協定，則使用者帳戶必須是遠端桌面平台使用者群組的成員。

根據一般規則，請勿將使用者設為管理員。如果管理員必須驗證使用者體驗，請建立並授權個別的測試帳戶。在遠端桌面平台上，請勿將使用者設為具特殊權限的群組成員，例如管理員。這些使用者可以修改鎖定的組態檔和 Windows 登錄。

安裝期間建立的系統帳戶

Horizon Client 不會在任何類型的用戶端上建立服務使用者帳戶。對於 Windows 版 Horizon Client 所建立的服務，登入識別碼為 Local System。

在 Mac 用戶端上，使用者必須在第一次啟動 Horizon Client 時授與本機管理員存取權限，才能啟動 USB 服務。在服務第一次啟動後，標準使用者便具備執行存取權。同樣地，在 Linux 用戶端上，如果使用者在安裝過程中勾選在安裝後登錄並啟動服務核取方塊，則會自動啟動 omnissa-usbarbitrator 和 horizon-client-used 精靈。這些處理程序會以 root 的身分執行。

Horizon Agent 不會在 Windows 桌面平台上建立任何服務使用者帳戶。在 Linux 桌面平台上，則會建立名為 omnblast 的系統帳戶。在 Linux 桌面平台上，StandaloneAgent 精靈以 root 權限執行，而 BlastWorker 精靈則以 omnblast 權限執行。