Възлагане/премахване на потребители и групи на/от роли
За да зададете или премахнете потребители или групи на Windows или основни потребители към/от роля:
Разширете защитата и изберете роли. След това изберете необходимата роля в прозореца за общ преглед:
В прозореца Свойства изберете раздела Потребители и групи в долния край.
Щракнете върху Добави, изберете между потребител на Windows или базов потребител.
Назначи потребители и групи на Windows за роля
Изберете потребител на Windows. Това отваря диалоговия прозорец Избери потребители, компютри и групи:
Проверете дали е указан необходимият тип обект. Ако например трябва да добавите компютър, щракнете върху Типове обекти и маркирайте компютър. Също така проверете дали необходимият домейн е посочен в полето От това местоположение. Ако не, щракнете върху "Местоположения", за да прегледате необходимия домейн.
В полето Въведете имената на обектите, които да изберете, въведете съответните потребителски имена, инициали или други типове идентификатори, които Active Directory може да разпознае. Използвайте функцията "Проверка на имената ", за да проверите дали Active Directory разпознава имената или инициалите, които сте въвели. Алтернативно, използвайте функцията "Advanced..." за търсене на потребители или групи.
Щракнете върху OK. Избраните потребители/групи сега се добавят към списъка с потребители и групи на раздела "Потребители" с потребителите, на които сте задали избраната роля. Можете да добавите повече потребители и групи, като въведете множество имена, разделени с (;) точка и запетая.
Задаване на основни потребители на роля
Изберете Базов Потребител. Това отваря диалоговия прозорец Избери основни потребители за добавяне към роля:
Избери основния(те) потребител(и), който(които) искате да зададете на тази роля.
По избор: Кликнете върху Създай, за да създадете нов основен потребител.
Щракнете върху OK. Избраният(ите) основен(ни) потребител(и) вече се добавят към списъка с основни потребители на раздела "Потребители и групи", на които сте задали избраната роля.
Премахване на потребители и групи от роля
В раздела "Потребители и групи" изберете потребителя или групата, която искате да премахнете, и щракнете върху Премахни в долната част на раздела. Ако е необходимо, можете да изберете повече от един потребител или група или комбинация от групи и отделни потребители.
Потвърдете, че искате да премахнете избрания(ите) потребител(и) или група(и). Щракнете върху "Да".
Забележка
Потребителят може също да има роли чрез членство в група. Когато това е така, не можете да премахнете отделния потребител от ролята. Членовете на групата могат също да изпълняват роли като отделни лица. За да разберете кои роли имат потребителите, групите или отделните членове на групата, използвайте функцията Ефективни роли на изгледа .
Примерно разпределение на ролите
Организациите могат да дефинират две, три или повече потребителски роли в зависимост от техните оперативни изисквания и изисквания за сигурност. Следващият пример илюстрира как отговорностите могат да бъдат разпределени чрез ролево базиран контрол на достъпа.
Администратори
Администраторите имат пълен достъп до системните настройки, конфигурацията и управлението на потребителите. Те отговарят за инсталирането, конфигурирането, поддържането и надграждането на системата, както и за управлението на потребителски акаунти и разрешения.
Типичните отговорности включват:
Конфигурация на системата
Управление на потребители
Надстройки на системата
Инженери
Инженерите са отговорни за поддръжката и отстраняването на неизправности в устройствата и системната инфраструктура. Те имат достъп до функциите за диагностика и поддръжка, но не управляват потребители или системни настройки за сигурност.
Типичните отговорности включват:
Поддръжка на устройство
Диагностика и отстраняване на неизправности
Мониторинг на изправността на системата
Отчитане
Оператори
Операторите наблюдават системата и реагират на оперативни събития. Те могат да гледат видео на живо и записано видео, да управляват аларми и да изпълняват други ежедневни задачи за наблюдение, но не могат да променят системната конфигурация.
Типичните отговорности включват:
Наблюдение на живо
Възпроизвеждане и разследване
Експортиране на доказателство
Обработка на аларми