3、 域账号及权限设置
前面讲了两种VDM类型，由于VDM与AD的结紧密，无论通过VDM Client或Web Access连接VDM之前，需要对域账户和组策略进行配置，并且赋于远程桌面访问的权限，也就是把域账户加入到本地远程桌面用户组中（Remote Desktop users）。（图3）
如上图，新建OU：VDIUSERS，并在其内新建两个虚拟机计算机账号：vdixp1、 vdixp2，以及一个安全组VDI(里面有两个用户用于虚拟机远程桌面的连接)，注意VDI安全组早在前面配置VDM时已建立了。
用户和计算机账号建立后，还需要在组策略里配置VDI用户组置于两台虚拟机VDIXP1、VDIXP2远程桌面用户组。如下图所示，一定要手动在"这个组隶属于"手动填上: Remote Desktop users（图4）
