将/移除使用者和群组指派/移除角色
若要将Windows使用者、群组或基本使用者指派至/移除:
展开安全性并选取角色。然后在概观窗格中选择所需的角色:
在“属性”窗格中,选择底部的“用户和组”选项卡。
单击添加,选择Windows用户或基本用户。
将Windows使用者和群组指派给角色
选取Windows使用者。这将打开“选择用户、计算机和组”对话框:
验证是否指定了所需的对象类型。例如,如果您需要新增电脑,按一下“物件类型”并标记“电脑”。另请验证是否已在“From this location(来自此位置)”字段中指定所需的域。如果没有,请单击位置以浏览所需的域。
在输入要选择的对象名称框中,输入相关的用户名称、首字母缩写或其他类型的Active Directory可识别的标识符。使用“检查名称”功能验证Active Directory是否可以识别您输入的名称或缩写。或者,使用“进阶……”功能搜寻使用者或群组。
按一下確定。所选使用者/群组现已新增至“使用者和群组”标签中您已指派所选角色的使用者清单。您可以输入以分号(;)分隔的多个名称,以新增更多使用者和群组。
将基本使用者指派至角色
选择“Basic User(基本用户)”。这将打开“选择要添加到角色的基本用户”对话框:
选取您要指派给此角色的基本使用者。
选用:单击“新建”以创建新的基本用户。
按一下確定。所选基本使用者现已新增至“使用者和群组”标签中您已指派所选角色的基本使用者清单。
从角色中移除使用者和群组
在“用户和组”选项卡上,选择要删除的用户或组,然后单击选项卡底部的“删除”。您可以视需要选取多个使用者或群组,或群组与个别使用者的组合。
确认您要移除选取的使用者或使用者群组。按一下“是”。
注意
使用者也可以透过群组成员身份来担任角色。发生此情况时,您无法从角色中移除个别使用者。小组成员也可以作为个人担任角色。要了解用户、组或单个组成员所具有的角色,请使用“查看有效角色”功能。
角色分配范例
组织可以根据其运营和安全要求定义两个、三个或更多用户角色。以下范例说明了如何使用基于角色的访问控制来分配责任。
管理員
管理员对系统设定、设定和使用者管理具有完整存取权。他们负责安装、配置、维护和升级系统,以及管理用户帐户和权限。
典型职责包括:
系统设定
使用者管理
系统升级
工程师
工程师负责维护和故障排除设备和系统基础设施。它们可存取诊断与维护功能,但不管理使用者或系统范围的安全性设定。
典型职责包括:
装置维护
诊断和疑难排解
系统健康状态监控
报告
操作員
操作员监视系统并回应操作事件。他们可以检视即时和录影视讯、管理警报和执行其他日常监视工作,但无法变更系统设定。
典型职责包括:
即时监控
播放与调查
汇出证据
警報處理