Horizon admin portal üzerinde domain accounts kısmında girmiş olduğumuz kullanıcının Active directory üzerinde yetkilerinin nasıl verileceğini bu yazıda göstermeye çalışacağım.

Verilecek yetkiler ilgili account ile VDI yapısında oluşacak sanal makinelerin domaine dahil olma, computer account şifre resetleme vb işlemleri yapmasını sağlayacaktır.

Domain controller üzerinde oturum açıyoruz ve Users and Computer’ı açıyoruz.

Horizon için oluşturmuş olduğumuz OU ya sağ tıklayıp Delegate Control diyoruz.

Karşılama ekranını geçiyoruz.

Karşımıza gelen ekranda Add seçeneği ile bu OU üzerinde yetkilendireceğimiz kullanıcıyı seçiyoruz.

Full kontrol yerine güvenlik için sadece gerekli olan yetkileri vermemiz gerekmektedir.Aşağıdaki ekranda only the following objects in the folder seçeneğini seçiyoruz ve Computer Objects ve Create selected objects in this folder ve delete selected objects in this folder seçeneklerini seçiyoruz.

Aşağıdaki şekilde General,Property-specific ve creation/deletion of specific child objects seçenekleri ile beraber permission kısmında Read All Properties,Write All Properties ve Reset Password seçeneklerini seçiyoruz.

Finish seçeneği ile delagation işlemini tamamlıyoruz.

Faydalı olması dileğiyle.