設定受限群組原則

為能夠連線至遠端桌面，使用者必須屬於遠端桌面的本機遠端桌面使用者群組。您可以使用 Microsoft Active Directory 中的受限群組原則，將使用者或群組新增到每一個加入您的網域之遠端桌面的本機遠端桌面使用者群組。

受限群組原則會將網域中電腦的本機群組成員資格設定為符合受限群組原則中定義的成員資格清單設定。遠端桌面使用者群組的成員一律會新增到已加入您網域之每個遠端桌面的本機遠端桌面使用者群組。新增使用者時，您只需要將他們新增到您的遠端桌面使用者群組即可。

這些步驟適用於 Active Directory 網域上的伺服器，該網域已加入 Horizon Cloud 虛擬桌面或已發佈的桌面和應用程式。

先決條件

在您 Active Directory 的網域中，建立遠端桌面使用者的群組。例如，建立名為「Horizon 使用者」的群組。

程序

1. 在 Active Directory 伺服器上，導覽至群組原則管理外掛程式，並完成下列步驟：

   1. 選取開始 > 系統管理工具 > 群組原則管理。

   2. 展開您的網域，在預設網域原則上按一下滑鼠右鍵，然後按一下編輯。

2. 展開電腦組態區段，並開啟 Windows 設定\安全性設定。

3. 以滑鼠右鍵按一下受限群組，選取新增群組，然後新增遠端桌面使用者群組。

4. 在群組上按一下滑鼠右鍵，然後將新的遠端桌面使用者群組新增至群組成員資格清單。

   例如，將「Horizon 使用者」新增至遠端桌面使用者。

5. 按一下確定以儲存您的變更。