Přidání/odebrání uživatelů a skupin do/z rolí
Přiřazení nebo odebrání uživatelů systému Windows nebo skupin nebo základních uživatelů k roli nebo z role:
Rozbalte Zabezpečení a vyberte Role. Poté v podokně Přehled vyberte požadovanou roli:
V podokně Vlastnosti vyberte v dolní části kartu Uživatelé a skupiny.
Klikněte na Přidat, vyberte mezi uživatelem systému Windows nebo základním uživatelem.
Přidání uživatelů a skupin systému Windows k roli
Vyberte uživatele systému Windows. Otevře se dialogové okno Vybrat uživatele, počítače a skupiny:
Ověřte, zda je zadán požadovaný typ objektu. Pokud například potřebujete přidat počítač, klikněte na Typy objektů a označte počítač. Také ověřte, zda je požadovaná doména zadána v poli Od tohoto umístění. Pokud ne, klikněte na Umístění a vyhledejte požadovanou doménu.
Do pole Zadejte názvy objektů, které chcete vybrat, zadejte příslušná uživatelská jména, iniciály nebo jiné typy identifikátorů, které může společnost Active Directory rozpoznat. Pomocí funkce Kontrola názvů ověřte, zda společnost Active Directory rozpoznala vámi zadané názvy nebo iniciály. Případně můžete funkci "Rozšířené..." použít k vyhledání uživatelů nebo skupin.
Klikněte na tlačítko OK. Vybraní uživatelé/skupiny se nyní přidají do seznamu uživatelů, kterým jste přiřadili vybranou roli, na kartě Uživatelé a skupiny. Můžete přidat další uživatele a skupiny zadáním více názvů oddělených středníkem a (;).
Přidání základních uživatelů k roli
Vyberte Základního Uživatele. Otevře se dialogové okno Vybrat základní uživatele, které chcete přidat do role:
Vyberte základní uživatele, kterým chcete přiřadit tuto roli.
Volitelný: Kliknutím na Nový vytvoříte nového základního uživatele.
Klikněte na tlačítko OK. Vybraní základní uživatelé se nyní přidají na seznam základních uživatelů, kterým jste přiřadili vybranou roli, na kartě Uživatelé a skupiny.
Odebrání uživatelů a skupin z role
Na kartě Uživatelé a skupiny vyberte uživatele nebo skupinu, kterou chcete odebrat, a ve spodní části karty klikněte na tlačítko Odebrat. V případě potřeby můžete vybrat více než jednoho uživatele nebo skupinu nebo kombinaci skupin a jednotlivých uživatelů.
Potvrďte, že chcete odebrat vybrané uživatele nebo skupiny. Klikněte na Ano.
Poznámka
Uživatel může mít role také prostřednictvím členství ve skupině. V takovém případě nemůžete jednotlivé uživatele z role odebrat. Členové skupiny mohou také zastávat role jednotlivců. Chcete-li zjistit, které role mají uživatelé, skupiny nebo jednotliví členové skupiny, použijte funkci Zobrazit efektivní role.
Příklad rozdělení rolí
Organizace mohou definovat dvě, tři nebo více uživatelských rolí v závislosti na svých provozních a bezpečnostních požadavcích. Následující příklad ilustruje, jak lze odpovědnosti rozdělit pomocí kontroly přístupu na základě rolí.
Správci
Správci mají plný přístup k nastavení systému, konfiguraci a správě uživatelů. Odpovídají za instalaci, konfiguraci, údržbu a upgrade systému a za správu uživatelských účtů a oprávnění.
Mezi typické povinnosti patří následující:
Konfigurace systému
Správa uživatelů
Upgrady systému
Inženýři
Technici jsou zodpovědní za údržbu a řešení problémů se zařízeními a systémovou infrastrukturou. Mají přístup k diagnostickým funkcím a funkcím údržby, ale nespravují uživatele ani nastavení zabezpečení celého systému.
Mezi typické povinnosti patří následující:
Údržba zařízení
Diagnostika a řešení problémů
Monitorování stavu systému
Zasílání zpráv
Operátoři
Operátoři sledují systém a reagují na provozní události. Mohou sledovat živé videopřenosy a videozáznamy, spravovat alarmy a provádět další každodenní úlohy monitorování, ale nemohou změnit konfiguraci systému.
Mezi typické povinnosti patří následující:
Monitorování živého obrazu
Přehrávání a šetření
Export důkazů
Práce s alarmy