Przydzielanie/usuwanie użytkowników i grup do/z ról
Aby przypisać lub usunąć użytkowników lub grupy systemu Windows albo użytkowników podstawowych do roli:
Rozwiń Zabezpieczenia i wybierz Role. Następnie wybierz wymaganą rolę w okienku Przegląd:
W okienku Właściwości wybierz kartę Użytkownicy i grupy u dołu.
Kliknij przycisk Dodaj, wybierz użytkownika Windows lub użytkownika Basic.
Przydzielanie użytkowników i grup systemu Windows do roli
Wybierz użytkownika Windows. Spowoduje to otwarcie okna dialogowego Wybierz użytkowników, komputery i grupy:
Sprawdź, czy określono wymagany typ obiektu. Jeśli, na przykład, chcesz dodać komputer, kliknij przycisk Typy obiektów i zaznacz opcję Komputer. Sprawdź także, czy w polu Z tej lokalizacji określono wymaganą domenę. Jeśli nie, kliknij przycisk Lokalizacje, aby wyszukać wymaganą domenę.
W polu Wprowadź nazwy obiektów do wybrania wpisz odpowiednie nazwy użytkowników, inicjały lub inne rodzaje identyfikatorów, które Active Directory może rozpoznać. Skorzystaj z funkcji sprawdzania nazw, aby sprawdzić, czy program Active Directory rozpoznaje wprowadzone nazwy lub inicjały. Możesz też użyć funkcji "Zaawansowane...", aby wyszukać użytkowników lub grupy.
Kliknij przycisk OK. Wybrani użytkownicy/grupy zostaną teraz dodani do listy użytkowników przypisanych do wybranej roli na karcie Użytkownicy i grupy. Możesz dodać więcej użytkowników i grup, wpisując wiele nazw rozdzielonych średnikiem (;).
Przydzielanie użytkowników podstawowych do ról
Wybierz Użytkownika Podstawowego. Spowoduje to otwarcie okna dialogowego Wybierz użytkowników podstawowych, którzy mają zostać dodani do roli:
Wybierz użytkowników podstawowych, których chcesz przypisać do tej roli.
Opcjonalnie: Kliknij przycisk Nowy, aby utworzyć nowego użytkownika podstawowego.
Kliknij przycisk OK. Wybrani użytkownicy podstawowi zostaną dodani do listy użytkowników podstawowych na karcie Użytkownicy i grupy, którym przypisano wybraną rolę.
Usuwanie użytkowników i grup z roli
Na karcie Użytkownicy i grupy wybierz użytkownika lub grupę, którą chcesz usunąć, a następnie kliknij przycisk Usuń w dolnej części karty. W razie potrzeby możesz wybrać więcej niż jednego użytkownika lub grupę albo kombinację grup i indywidualnych użytkowników.
Potwierdź, że chcesz usunąć wybranych użytkowników lub grupę (grupy). Kliknij Przycisk Tak.
Uwaga
Użytkownik może również posiadać role poprzez członkostwo w grupach. W takim przypadku nie można usunąć pojedynczego użytkownika z roli. Członkowie grupy mogą również pełnić role indywidualne. Aby dowiedzieć się, jakie role mają użytkownicy, grupy lub poszczególni członkowie grupy, należy użyć funkcji Wyświetl efektywne role.
Przykładowy podział ról
Organizacje mogą zdefiniować dwie, trzy lub więcej ról użytkowników w zależności od swoich wymagań operacyjnych i bezpieczeństwa. Poniższy przykład ilustruje sposób podziału obowiązków za pomocą kontroli dostępu opartej na rolach.
Administratorzy
Administratorzy mają pełny dostęp do ustawień systemu, konfiguracji i zarządzania użytkownikami. Są oni odpowiedzialni za instalację, konfigurację, utrzymanie i aktualizację systemu, a także zarządzanie kontami użytkowników i uprawnieniami.
Typowe obowiązki obejmują:
Konfiguracja systemu
Zarządzanie użytkownikami
Aktualizacje systemu
Inżynierowie
Inżynierowie są odpowiedzialni za utrzymanie i rozwiązywanie problemów z urządzeniami i infrastrukturą systemową. Mają dostęp do funkcji diagnostycznych i konserwacyjnych, ale nie zarządzają użytkownikami ani ustawieniami bezpieczeństwa całego systemu.
Typowe obowiązki obejmują:
Konserwacja urządzenia
Diagnostyka i rozwiązywanie problemów
Monitorowanie stanu systemu
Raportowanie
Operatorzy
Operatorzy monitorują system i reagują na zdarzenia operacyjne. Mogą oglądać wideo na żywo i nagrania, zarządzać alarmami i wykonywać inne codzienne zadania monitorowania, ale nie mogą zmienić konfiguracji systemu.
Typowe obowiązki obejmują:
Monitorowanie na żywo
Odtwarzanie i dochodzenie
Eksportowanie materiału dowodowego
Obsługa alarmów