説明
ドラッグ アンド ドロップの質問の正解は次のとおりです。
管理者 -> デスクトップ、セッション、プール関連のすべての操作を実行します。
インベントリ管理者 -> すべての管理機能を実行し、アクセス グループに適用されます。
ローカル管理者 -> クラウド ポッドまたはグローバル データ レイヤーを管理する権限がありません。
事前定義された管理者ロール (vmware.com)
Horizo​​n コンソールの事前定義された管理者ロールは、Horizo​​n 環境に対するさまざまなレベルのアクセスと制御を提供するように設計されています。各ロールには、特定のアクションを実行したり、特定の情報を表示したりする権限を付与する一連の権限があります。これらのロールは、システム内のすべてのインベントリ オブジェクトへのアクセスを許可するルート アクセス グループのユーザーまたはグループに割り当てることも、特定のアクセス グループまたはフェデレーション アクセス グループでその範囲をそのグループ内のオブジェクトに制限することもできます。事前定義されたロールを変更することはできませんが、個々の権限を選択してカスタム ロールを作成することはできます。
管理者ロールは、Horizo​​n コンソールで最も強力なロールです。これにより、ユーザーは、デスクトップ プール、セッション、ファーム、アプリケーション、グローバル設定、その他の管理者の作成と管理を含む、すべての管理操作を実行できます。クラウド ポッド アーキテクチャ環境では、このロールを使用すると、ユーザーはポッド フェデレーションを構成および管理し、リモート ポッド セッションを管理することもできます。root アクセス グループの管理者ロールは、システム内のすべてに対する完全なアクセス権を与えるため、スーパー ユーザー ロールと同等です。したがって、このロールを限られた数のユーザーに割り当てる必要があります。
インベントリ管理者ロールは管理者ロールに似ていますが、アクセス グループにのみ適用されます。
これは、ユーザーがデスクトップ プール、ファーム、アプリケーション、セッションなど、そのアクセス グループに属するインベントリ オブジェクトに対してすべての管理機能を実行できることを意味します。ただし、ユーザーはグローバル設定や他の管理者を管理することはできません。このロールは、特定のリソースの管理を別のユーザーまたはグループに委任する場合に役立ちます。
ローカル管理者ロールは、インベントリ管理者ロールの制限付きバージョンです。これはアクセス グループにのみ適用され、クラウド ポッド アーキテクチャ機能やグローバル データ レイヤーを管理する権限は付与されません。つまり、ユーザーはそのアクセス グループ内のローカル インベントリ オブジェクト (デスクトップ プール、ファーム、アプリケーション、セッションなど) のみを管理できます。このロールは、グローバル設定またはクロスポッド リソースにアクセスしたり変更したりする必要がない管理者に適しています。
ヘルプ デスク管理者の役割は、ユーザーがトラブルシューティングとサポートの目的でデスクトップおよびアプリケーションのアクションを実行できるようにする特殊な役割です。これらのアクションには、シャットダウン、リセット、再起動、ログオフ、切断、およびユーザーのデスクトップまたはアプリケーションへのメッセージの送信が含まれます。ユーザーは、プロセスの終了やユーザーのデスクトップやアプリケーションのシステム情報の表示などのリモート アシスタンス アクションを実行することもできます。ユーザーは、このロールでインベントリ オブジェクトや設定を作成または変更することはできません。
参考文献:
考えられる参照の例は次のとおりです。
事前定義された管理者の役割
管理者の役割の割り当て
役割と特権を理解する

書き込み可能ボリュームは、ユーザーがインストールしたアプリケーション、データ、設定を保存するユーザー固有の仮想ディスクです。App Volumes は、Writable Volume を使用してマルチユーザーに対応しないアプリケーションを配信するリアルタイム アプリケーション配信システムです。ただし、一時ファイル、アプリケーションの更新、レジストリ キーなどの特定のデータを App Volumes がセッション間で保持しないようにする必要がある場合があります。これを行うには、管理者は snapvol.cfg というポリシー ファイルで書き込み可能ボリュームの除外を指定できます。
snapvol.cfg ファイルは、App Volumes のポリシー設定が含まれるテキスト ファイルです。これらの設定により、どのファイルとレジストリ キーが App Volumes によってキャプチャまたは除外されるかが決まります。snapvol.cfg ファイルは、管理者がさまざまなニーズやシナリオに合わせてカスタマイズできます。snapvol.cfg ファイルは、アプリケーション パッケージと書き込み可能ボリュームの両方に適用できます。
書き込み可能ボリュームの除外を指定するには、管理者は snapvol.cfg ファイルで次のキーワードを使用できます。
exclude_uwv_file: このキーワードは、ファイルまたはフォルダーのパスを書き込み可能ボリューム上での永続化から除外します。たとえば、exclude_uwv_file=\Program Files (x86)\Notepad++ は、更新中に Notepad++ のフォルダーの場所が上書きされないようにします。
exclude_uwv_reg: このキーワードは、書き込み可能ボリューム上での永続化からレジストリ キーまたは値を除外します。たとえば、exclude_uwv_reg=\REGISTRY\MACHINE\SOFTWARE\Notepad++ は、更新中に Notepad++ のレジストリの場所が上書きされないようにします。
snapvol.cfg ファイルは、App Volumes Manager の書き込み可能ボリュームの更新機能を使用して、書き込み可能ボリュームにアップロードする必要があります。除外は、ユーザーがログオフしてデスクトップに再度ログインした後に有効になります。
他のオプションは、書き込み可能ボリュームの除外を指定するのに有効なファイルではありません。
config.ini: このファイルは、App Volumes Manager アドレス、ログ レベル、SSL 証明書検証などの App Volumes エージェント設定を構成するために使用されます。
svservice.log: このファイルは、エージェントのステータス、パッケージの添付ファイル、エラー メッセージなどの App Volumes エージェントのログ メッセージを記録するために使用されます。
json.cfg: このファイルは App Volumes に存在しません。
参考資料: 書き込み可能ボリュームの除外、App Volumes のポリシー ファイル (snapvol.cfg)、および [VMware Horizo​​n]
8.xプロフェッショナルコース】

Explanation:

SAML -> クライアントを Workspace ONE Access に接続します
認証局 -> VRM および登録サーバーの証明書を発行する 接続サーバー -> VRM を Active Directory 登録サーバーに接続する -> Workspace ONE Access を VRM に接続する Simple True 5SO アーキテクチャの詳細については、VMware Horizo​​n 8.x Professional ソースを参照してください。書類または学習ガイド1. このアーキテクチャは True SSO アーキテクチャの簡易バージョンであり、ユーザーは資格情報を何度も入力せずに仮想デスクトップやアプリケーションにログインできます。Simple True 5SO アーキテクチャでは、アイデンティティ プロバイダーとして Workspace ONE Access を使用し、SAML でユーザーを認証し、SAML アサーションを発行します。次に、登録サーバは SAML アサーションを使用して、接続サーバに対するユーザの認証に使用される有効期間の短い証明書を認証局に要求します。次に、接続サーバーは、Active Directory2 と統合されている vrm を介してユーザーを仮想デスクトップおよびアプリケーションに接続します。
参考文献:
VMware Horizo​​n 8.x プロフェッショナル
シンプルな真の SSO アーキテクチャ

Linux OS ベースのデスクトップを Active Directory に統合するには、ドメイン参加と認証には Winbind、Samba などのツールによる Windows ドメイン参加、Active Directory に対する LDAP 認証には System Security Services Daemon (SSSD) を使用します。これらの方法により、Linux デスクトップが Windows 中心の環境に参加できるようになり、一元的な認証と管理が可能になります。

説明
管理者が Horizo​​n Desktop セッション内でプリンタを表示できない理由の 1 つは、Horizo​​n デスクトップ プールで印刷が無効になっていることが考えられます。印刷は、ユーザーがリモート デスクトップからクライアント デバイスで利用可能なローカル プリンタまたはネットワーク プリンタに印刷できるようにする機能です。VMware Integrated Printing 機能を使用して、デスクトップ プールごとに印刷を有効または無効にできます。
VMware Integrated Printing は、クライアント プリンタのリダイレクト、ロケーションベースの印刷、および永続的な印刷設定をサポートする機能です。クライアント プリンタのリダイレクトにより、ユーザーはリモート デスクトップからクライアント デバイスで利用可能な任意のローカル プリンタまたはネットワーク プリンタに印刷できるようになります。ロケーションベースの印刷を使用すると、ユーザーはクライアント デバイスに物理的に近いネットワーク プリンタに印刷できます。永続的な印刷設定により、ユーザーはセッションをまたいで印刷設定を保持できます。
デスクトップ プールの印刷を有効または無効にするには、管理者は次の手順に従う必要があります。
Horizo​​n Console で、[インベントリ] > [デスクトップ] を選択します。
デスクトップ プールを選択し、[編集] をクリックします。
[デスクトップ プールの編集] ダイアログ ボックスで、[VMware Integrated Printing] タブを選択します。
[VMware Integrated Printing を有効にする] チェック ボックスをオンまたはオフにします。
「OK」をクリックします。
デスクトップ プールの印刷が無効になっている場合、Horizo​​n Agent および Horizo​​n Client に VMware Integrated Printing 機能がインストールされている場合でも、ユーザーには Horizo​​n Desktop セッション内にプリンタが表示されません。したがって、この問題を解決するには、管理者は [VMware Integrated Printing を有効にする] チェック ボックスをオンにして、デスクトップ プールの印刷を有効にする必要があります。
他のオプションが、管理者が Horizo​​n Desktop セッション内でプリンタを表示しない原因である可能性は高くありません。
ポート TCP 9427 が無効になっています。このポートは、Horizo​​n Agent と Horizo​​n Client 間の通信に VMware Integrated Printing 機能によって使用されます。このポートが無効になっている場合、ユーザーは印刷エラーや遅延が発生する可能性がありますが、Horizo​​n Desktop セッション内ではプリンターが表示されるはずです。
VMware 統合印刷機能は Horizo​​n Client にインストールされません。この機能は、Windows、Mac、Linux、Chrome、HTML Access 用の Horizo​​n Client にデフォルトでインストールされます。この機能が Horizo​​n Client にインストールされていない場合、ユーザーはリモート デスクトップから印刷できない可能性がありますが、Horizo​​n Desktop セッション内ではプリンタが表示されるはずです。
ポート TCP 32111 が無効になっています: このポートは、Horizo​​n Agent と ThinPrint Client 間の通信に ThinPrint によって使用されます。ThinPrint は、VMware Integrated Printing に置き換えられた従来の印刷機能です。このポートが無効になっている場合、ユーザーは ThinPrint で印刷エラーや遅延が発生する可能性がありますが、VMware Integrated Printing を使用している場合は、Horizo​​n Desktop セッション内でプリンタが表示されるはずです。
参考資料: VMware Integrated Printing の構成、デスクトップ プールの印刷の有効化または無効化、および
【VMware Horizo​​n 8.x プロフェッショナルコース】