Atribuiți/eliminați utilizatori și grupuri în/din roluri
Pentru a atribui sau elimina utilizatori sau grupuri Windows sau utilizatori standard la/de la un rol:
Extindeți Securitatea și selectați Roluri. Apoi selectați rolul necesar în panoul Prezentare generală:
În panoul Proprietăți, selectați fila Utilizatori și grupuri din partea de jos.
Faceți clic pe Adăugare, selectați între utilizatorul Windows sau utilizatorul Basic.
Atribuiți utilizatori și grupuri Windows la un rol
Selectați utilizatorul Windows. Se deschide caseta de dialog Selectare utilizatori, computere și grupuri:
Verificați dacă s-a indicat tipul de obiect necesar. Dacă, de exemplu, trebuie să adăugați un computer, faceți clic pe Tipuri de obiecte și marcați Computer. Verificați și dacă domeniul necesar este indicat în câmpul De la această locație. Dacă nu, faceți clic pe Locații pentru a răsfoi după domeniul necesar.
În caseta de selectare Introduceți numele obiectelor, introduceți numele de utilizator relevante, inițialele sau alte tipuri de identificatori pe care Active Directory îi poate recunoaște. Utilizați funcția Verificare nume pentru a verifica dacă Active Directory recunoaște numele sau inițialele introduse. Alternativ, utilizați funcția "Avansat…" pentru a căuta utilizatori sau grupuri.
Faceți clic pe OK. Utilizatorii/grupurile selectate sunt adăugate acum la lista de utilizatori din fila Utilizatori și grupuri cărora le-ați atribuit rolul selectat. Puteți să adăugați mai mulți utilizatori și grupuri, introducând mai multe nume separate prin punct și virgulă (;).
Atribuiți utilizatori standard unui rol
Selectați Utilizatorul standard. Aceasta deschide caseta de dialog Selectare utilizatori standard de adăugat la rol:
Selectați utilizatorul/utilizatorii standard/standard pe care doriți să-l/i atribuiți acestui rol.
Opțional: Faceți clic pe Nou pentru a crea un utilizator standard nou.
Faceți clic pe OK. Utilizatorul/utilizatorii de bază selectat(i) sunt adăugați acum la lista de utilizatori de bază din fila Utilizatori și grupuri, cărora le-ați atribuit rolul selectat.
Eliminați utilizatori și grupuri dintr-un rol
Pe fila Utilizatori și grupuri, selectați utilizatorul sau grupul pe care doriți să îl eliminați și faceți clic pe Eliminare în partea de jos a filei. Puteți să selectați mai mult de un utilizator sau un grup sau o combinație de grupuri și utilizatori individuali, dacă aveți nevoie.
Confirmați că eliminați utilizatorul/utilizatorii sau grupul/grupurile selectat(e). Faceți clic pe Da.
Notă
Un utilizator poate avea, de asemenea, roluri prin intermediul apartenențelor la grup. În acest caz, nu puteți elimina utilizatorul individual din rol. Membrii grupului pot deține, de asemenea, roluri ca indivizi. Pentru a afla ce roluri au utilizatorii, grupurile sau membrii individuali ai grupurilor, utilizați funcția Vizualizați rolurile efective.
Exemplu de distribuire a rolurilor
Organizațiile pot defini două, trei sau mai multe roluri de utilizator, în funcție de cerințele lor operaționale și de securitate. Următorul exemplu ilustrează modul în care responsabilitățile pot fi distribuite utilizând controlul accesului bazat pe roluri.
Administratori
Administratorii au acces complet la setările de sistem, configurare și gestionarea utilizatorilor. Aceștia sunt responsabili pentru instalarea, configurarea, întreținerea și modernizarea sistemului, precum și pentru gestionarea conturilor și permisiunilor de utilizator.
Responsabilitățile tipice includ:
Configurația sistemului
Gestionarea utilizatorilor
Upgrade-uri de sistem
Ingineri
Inginerii sunt responsabili pentru întreținerea și depanarea dispozitivelor și infrastructurii de sistem. Au acces la funcții de diagnosticare și întreținere, dar nu gestionează utilizatorii sau setările de securitate ale sistemului.
Responsabilitățile tipice includ:
Întreținerea dispozitivului
Diagnosticare și depanare
Monitorizarea stării sistemului
Raportare
Operatori
Operatorii monitorizează sistemul și răspund la evenimentele operaționale. Aceștia pot vizualiza conținut video live și înregistrat, pot gestiona alarme și pot efectua alte sarcini de monitorizare de zi cu zi, dar nu pot modifica configurația sistemului.
Responsabilitățile tipice includ:
Monitorizare live
Redare și investigare
Se exportă dovezile
Gestionarea alarmelor