 | Чтобы делегировать для группы или пользователя разрешения на фильтр WMI |
В дереве консоли управления групповой политикой (GPMC) выберите фильтр WMI, на который нужно делегировать разрешения.
В области результатов перейдите на вкладку Делегирование.
Нажмите кнопку Добавить.
В диалоговом окне Выбор пользователей, компьютеров или групп щелкните Типы объектов, выберите типы объектов, которым нужно передать разрешения на фильтр WMI, а затем нажмите кнопку ОК.
Щелкните Расположение, выберите либо Весь каталог, либо домен или подразделение, содержащие объект, которому нужно передать разрешения, а затем нажмите кнопку ОК.
В поле Введите имя выбираемого объекта введите имя объекта, которому требуется делегировать разрешения, одним из следующих способов.
-
Если имя известно, введите его и нажмите кнопку ОК.
-
Чтобы выполнить поиск имени, нажмите кнопку Дополнительно, введите условия поиска, нажмите кнопку Начать поиск, выберите имя в списке, нажмите кнопку ОК и затем снова кнопку ОК.
-
Если имя известно, введите его и нажмите кнопку ОК.
В диалоговом окне Добавление группы или пользователя в списке Разрешения выберите уровень разрешений, который нужно назначить этой группе или пользователю, и нажмите кнопку ОК.
Дополнительная информация
-
Для изменения разрешений на фильтр WMI необходимо обладать уровнем разрешений «Полный контроль» на этот фильтр.
-
Наследованные разрешения на фильтры WMI не удаляются и не изменяются.
-
Все пользователи должны иметь доступ ко всем фильтрам WMI с правом чтения. В противном случае групповая политика при обнаружении фильтра WMI, недоступного для чтения, прекратит обработку.
-
Средства управления групповой политикой нельзя использовать для удаления разрешений на чтение из фильтров WMI.
-
Фильтры WMI доступны, если в домене хотя бы один контроллер домена работает под управлением операционной системы Microsoft Windows Server 2003 или более поздних версий.
-
Изменить или удалить разрешения на фильтры WMI для группы или пользователя можно также на вкладке делегирования.