在XenDesktop整个部署过程中，我们需要将ctxadmin加入到DDC、License Server等服务器的本地管理员组中。包括后期的桌面和应用程序交付时，ctxadmin必须具备Windows桌面或Windows 服务器的本地管理员权限方能安装Agent。考虑到生产环境中的我们会通过组策略来配置这些权限，今天在此为大家分享如何实现。

1.  配置ctxadmin具备本地管理员权限

1.1 在CTXDC01打开组策略管理器，右键OU”Citrix”—>选择“在这个域中创建GPO并在此链接”

1.2 输入名称，点击“确定”

1.3 右键刚刚创建的策略，点击“编辑”

 1.4 定位到“用户配置”—“首选项”—“控制面板设置”—“本地用户和组”，右键选择“新建”—“本地组”

1.5 在组名中选择“Administrators”，点击“添加”

1.6 添加账号huangjh\ctxadmin，点击”确定”

1.7 点击“确定”

1.8 添加完成后如下图：

1.9 之后只要计算机对象存放在OU”Citrix“之下的将会自动应用到策略，为了立即生效可以刷新组策略，如下：

 1.10 响应策略后会自动将账号huangjh\ctxadmin添加到本地管理员组中

 

2.  从开始菜单中删除关机按钮

2.1 定位到”用户配置“—”管理模板：从本地计算机中检索的“—”开始菜单和任务栏“，找到设置”删除并阻止访问关机、重新启动、睡眠和休眠的命令“并双击打开

2.2 默认是没有启用的，选择”已启用“—点击”确定“

2.3 修改后如下图，状态为”已启用“

2.4 等待响应策略或手动刷新策略后，关机等按钮已经被屏蔽了

以上是本次的分享，感谢大家的支持和关注。

本文转自 Stephen_huang 51CTO博客，原文链接：http://blog.51cto.com/stephen1991/1661607，如需转载请自行联系原作者