تعيين/إزالة مستخدمين ومجموعات إلى/من الأدوار
لتعيين أو إزالة مستخدمي Windows أو المجموعات أو المستخدمين الأساسيين إلى/من دور:
توسيع الأمان وحدد الأدوار. ثم حدد الدور المطلوب في نظرة عامة جزء:
في الخصائص في هذا الجزء، حدد المستخدمون والمجموعات علامة التبويب في الأسفل.
انقر إضافة، اختر من بين مستخدم Windows أو مستخدم أساسي.
تعيين مستخدمي Windows والمجموعات إلى دور
تحديد مستخدم Windows. يؤدي هذا إلى فتح تحديد المستخدمين, أجهزة الكمبيوتر والمجموعات مربع الحوار:
تحقق من تحديد نوع الكائن المطلوب. إذا كنت بحاجة إلى إضافة جهاز كمبيوتر، على سبيل المثال، فانقر فوق أنواع العناصر تعليم وعلامة كمبيوتر. تحقق أيضا من أن المجال المطلوب محدد في من هذا الموقع الحقل. إذا لم يكن ممكنا، فانقر فوق مواقع للبحث عن النطاق المطلوب.
في أدخل أسماء العناصر التي تريد تحديدها في هذا المربع، أدخل أسماء المستخدمين أو الأحرف الأولى أو أنواع المعرفات الأخرى ذات الصلة التي يمكن أن يتعرف عليها Active Directory. استخدم تحقق من الأسماء هذه الميزة للتحقق من أن Active Directory يتعرف على الأسماء أو الأحرف الأولى التي أدخلتها. أو استخدم "إعدادات متقدمة..." وظيفة للبحث عن مستخدمين أو مجموعات.
انقر على موافق. تمت إضافة المستخدمين/المجموعات المحددة الآن إلى المستخدمون والمجموعات في علامة التبويب قائمة المستخدمين الذين قمت بتعيين الدور المحدد لهم. يمكنك إضافة المزيد من المستخدمين والمجموعات عن طريق إدخال أسماء متعددة مفصولة بفاصلة منقوطة (؛).
تعيين مستخدمين أساسيين لدور
تحديد مستخدم أساسي. يؤدي هذا إلى فتح حدد مستخدمون أساسيون لإضافتهم إلى الدور مربع الحوار:
حدد المستخدم (المستخدمين) الأساسي الذي تريد تعيينه لهذا الدور.
اختياري: انقر جديد لإنشاء مستخدم أساسي جديد.
انقر على موافق. تمت إضافة المستخدم/المستخدمين الأساسيين المحددين الآن إلى المستخدمون والمجموعات قائمة علامة التبويب للمستخدمين الأساسيين الذين قمت بتعيين الدور المحدد لهم.
إزالة مستخدمين ومجموعات من دور
على المستخدمون والمجموعات في علامة التبويب هذه، حدد المستخدم أو المجموعة التي تريد إزالتها، ثم انقر فوق إزالة في الجزء السفلي من علامة التبويب. يمكنك تحديد أكثر من مستخدم واحد أو مجموعة واحدة، أو مجموعة من المجموعات والمستخدمين الفرديين، إذا كنت بحاجة إلى ذلك.
أكد أنك تريد إزالة المستخدم (المستخدمين) أو المجموعة (المجموعات) المحددة. انقر نعم.
ملاحظة
قد يكون للمستخدم أيضا أدوار من خلال عضويات المجموعة. في هذه الحالة، لا يمكنك إزالة المستخدم الفردي من الدور. قد يشغل أعضاء المجموعة أيضا أدوارا كأفراد. لمعرفة الأدوار التي يقوم بها المستخدمون أو المجموعات أو أعضاء المجموعة الفرديون، استخدم عرض الأدوار الفعالة وظيفة.
مثال على توزيع الأدوار
يمكن للمؤسسات تحديد دورين أو ثلاثة أو أكثر من أدوار المستخدم بناء على متطلباتها التشغيلية والأمنية. يوضح المثال التالي كيفية توزيع المسؤوليات باستخدام التحكم في الوصول المستند إلى الأدوار.
المسؤولون
يتمتع المسؤولون بحق الوصول الكامل إلى إعدادات النظام والتهيئة وإدارة المستخدم. هم مسؤولون عن تثبيت النظام وتكوينه وصيانته وترقيته، بالإضافة إلى إدارة حسابات المستخدمين وأذوناتهم.
تشمل المسؤوليات النموذجية ما يلي:
تكوين النظام
إدارة المستخدم
ترقيات النظام
المهندسون
المهندسون مسؤولون عن صيانة الأجهزة واستكشاف الأخطاء وإصلاحها والبنية التحتية للنظام. لديهم حق الوصول إلى وظائف التشخيص والصيانة ولكنهم لا يديرون المستخدمين أو إعدادات الأمان على مستوى النظام.
تشمل المسؤوليات النموذجية ما يلي:
صيانة الجهاز
التشخيص واستكشاف الأخطاء وإصلاحها
مراقبة صحة النظام
إعداد التقارير
المشغلون
يقوم المشغلون بمراقبة النظام والاستجابة للأحداث التشغيلية. يمكنهم عرض الفيديو المباشر والمسجل، وإدارة الإنذارات، وتنفيذ مهام المراقبة اليومية الأخرى، ولكن لا يمكنهم تغيير تكوين النظام.
تشمل المسؤوليات النموذجية ما يلي:
مراقبة مباشرة
التشغيل والاستقصاء
تصدير الدليل
التعامل مع الإنذارات