Zuweisen/Entfernen von Benutzern und Gruppen zu/aus Rollen
Um Windows-Benutzer oder -Gruppen oder Basisnutzer Rollen zuzuweisen oder aus Rollen zu entfernen:
Erweitern Sie Sicherheit und wählen Sie Rollen. Wählen Sie dann die gewünschte Rolle im Bereich Übersicht:
Wählen Sie unten im Bereich Eigenschaften die Registerkarte Benutzer und Gruppen.
Klicken Sie auf Hinzufügen und wählen Sie zwischen Windows-Benutzer und Basisnutzer.
Zuweisen von Windows-Benutzern und -Gruppen zu einer Rolle
Wählen Sie Windows-Benutzer. Dadurch öffnen sich die Dialogfelder Benutzer auswählen und Computer und Gruppen:
Verifizieren Sie, dass der erforderliche Objekttyp festgelegt wurde. Wenn Sie z. B. einen Computer hinzufügen möchten, klicken Sie auf Objekttypen und markieren Sie Computer. Verifizieren Sie, dass die gewünschte Domäne im Feld Von diesem Speicherort festgelegt ist. Wenn nicht, klicken Sie auf Standorte, um zur gewünschten Domäne zu navigieren.
In das Feld Auszuwählende Objektnamen eingeben geben Sie die gewünschten Benutzernamen, Initialen oder andere Identifikationsarten ein, die Active Directory erkennen kann. Verwenden Sie die Funktion Namen überprüfen, um zu verifizieren, dass Active Directory die Namen oder Initialen erkennt, die Sie eingegeben haben. Alternativ können Sie die Funktion "Erweitert..." verwenden, um nach Benutzern oder Gruppen zu suchen.
Klicken Sie auf OK. Die ausgewählten Benutzer/Gruppen werden jetzt der Benutzerliste der Registerkarte Benutzer und Gruppen hinzugefügt, denen Sie die ausgewählte Rolle zugeteilt haben. Sie können weitere Benutzer und Gruppen hinzufügen, indem sie mehrere Namen eingeben, die mittels eines Strichpunkts (;) voneinander abgetrennt sind.
Zuweisen von Basisnutzer zu einer Rolle
Wählen Sie Basisnutzer. Das Dialogfeld Basisnutzer zum Hinzufügen zur Rolle auswählen öffnet sich:
Wählen die Basisnutzer aus, die Sie dieser Rolle zuweisen möchten.
Optional: Klicken Sie auf Neu, um einen neuen Basisnutzer zu erstellen.
Klicken Sie auf OK. Die ausgewählten Basisnutzer werden jetzt der Basisnutzerliste der Registerkarte Benutzer und Gruppen hinzugefügt, denen Sie die ausgewählte Rolle zugeteilt haben.
Entfernen von Benutzern und Gruppen aus einer Rolle
Wählen Sie auf der Registerkarte Benutzer und Gruppen den Benutzer oder die Gruppe aus, die Sie entfernen möchten, und klicken Sie auf Entfernen im unteren Teil der Registerkarte. Sie können mehrere Benutzer oder Gruppen oder bei Bedarf eine Kombination von Gruppen und einzelnen Benutzern auswählen.
Bestätigen Sie, dass Sie die ausgewählten Benutzer und/oder Gruppen entfernen möchten. Klicken Sie auf Ja.
Anmerkung
Ein Benutzer kann auch Rollen durch Gruppenmitgliedschaften haben. Wenn das der Fall ist, können Sie den einzelnen Benutzer nicht aus der Rolle entfernen. Gruppenmitglieder können auch als Personen Rollen haben. Um herauszufinden, welche Rollen Benutzer, Gruppen oder einzelne Gruppenmitglieder haben, verwenden Sie die Funktion Effektive Rollen anzeigen.
Beispiel für die Rollenverteilung
Unternehmen können zwei, drei oder mehr Benutzerrollen definieren, abhängig von ihren Betriebs- und Sicherheitsanforderungen. Das folgende Beispiel veranschaulicht, wie Zuständigkeiten mithilfe der rollenbasierten Zutrittskontrolle verteilt werden können.
Administratoren
Administratoren haben vollen Zugriff auf Systemeinstellungen, Konfiguration und Benutzerverwaltung. Sie sind für die Installation, Konfiguration, Wartung und Aktualisierung des Systems sowie für die Verwaltung von Benutzerkonten und Berechtigungen verantwortlich.
Typische Verantwortlichkeiten sind:
Systemkonfiguration
Benutzerverwaltung
System-Upgrades
Ingenieure
Ingenieure sind für die Wartung und Fehlersuche an Geräten und Systeminfrastrukturen verantwortlich. Sie haben Zugriff auf Diagnose- und Wartungsfunktionen, verwalten aber weder Benutzer noch systemweite Sicherheitseinstellungen.
Typische Verantwortlichkeiten sind:
Gerätewartung
Diagnose und Fehlerbehebung
Überwachung der Systemgesundheit
Berichterstattung
Bediener
Anwender überwachen das System und reagieren auf Betriebsereignisse. Sie können Live-Videos und Videoaufzeichnungen ansehen, Alarme verwalten und andere tägliche Überwachungsaufgaben ausführen, aber die Systemkonfiguration nicht ändern.
Typische Verantwortlichkeiten sind:
Live-Überwachung
Wiedergabe und Untersuchung
Exportieren von Beweisbildern
Alarmbehandlung