Включение привилегий администратора только для чтения в Citrix

агент Citrix VDI требует, чтобы у учетной записи пользователя оператора агента были по крайней мере привилегии администратора Citrix только для чтения.

Об этой задаче

Чтобы дистанционно выполнить эти шаги с компьютера, на котором установлен модуль Citrix Delegated Admin PowerShell Snap-in, используйте параметр AdminAddress. Например, команда на шаге 2 будет выглядеть так
New-AdminAdministrator -Name YOURDOMAIN\NewAdmin -AdminAddress controller1.YOURDOMAIN.com. Где ВАШ_ДОМЕН - это имя сетевого домена, а NewAdmin - это учетная запись пользователя, которая получает полномочия администрирования Citrix, а controller1.YOURDOMAIN.com - это полное имя домена сервера сайта Citrix.

Процедура

  1. Запустите сеанс PowerShell, используя существующую учетную запись администратора Citrix.
  2. Загрузите модуль Snap-in PowerShell Snap-in делегированного администрирования, чтобы управлять сайтом Citrix XenApp или XenDesktop.

    (Add-PSSnapin Citrix.DelegatedAdmin.Admin.V1)

  3. Добавьте учетную запись пользователя оператора агента как администратора сайта Citrix.

    New-AdminAdministrator -Name ВАШ_ДОМЕН\новый_администратор

    Где ВАШ_ДОМЕН - это имя сетевого домена, а новый_администратор - это учетная запись пользователя, которая получает полномочия администрирования Citrix.
  4. Запросите доступные роли и области, которые можно назначить для пользователя новый_администратор. 
    Get-AdminRole
Get-AdminScope
  5. Назначьте роли учетной записи пользователя-оператора агента, в том числе права администратора 'только для чтения'.

    Add-AdminRight -Administrator ВАШ_ДОМЕН\новый_администратор -Role администратор с правом только чтения -Scope All

    Где
    • ВАШ_ДОМЕН - это имя сетевого домена.
    • новый_администратор - это учетная запись пользователя, которая получает полномочия администрирования Citrix.
    • администратор с правом только чтения - это назначаемая вами роль администратора сайта Citrix.
    • All - это назначаемая вами область администратора сайта Citrix.
  6. Подтвердите добавление и изменения администратора.

    Get-AdminAdministrator -Name YOURDOMAIN\NewAdmin

    Где ВАШ_ДОМЕН - это имя сетевого домена, а NewAdmin - это учетная запись пользователя, которая получает полномочия администрирования Citrix.