必须定义用户组,然后才能有效地使用授权管理器控制对资源的访问。若要定义应用程序组,请使用以下过程。
必须分配到授权管理器管理员用户角色才能完成此过程。默认情况下,管理员是分配给此角色的最低 Windows 组成员身份。请查看本主题中“其他注意事项”中的详细信息。
在授权存储内创建组 |
如有必要,请打开授权管理器。
在控制台树中,右键单击“组”,然后单击“新建应用程序组”。
在“新建应用程序组”对话框中的“名称”中,键入组的名称。
在“描述”中,键入组的描述。
在“组类型”中,单击“基本应用程序组”、“LDAP 查询应用程序组”或“业务规则应用程序组”。(有关可以创建的组类型的详细信息,请参阅本主题中的“其他参考”)。
单击“确定”。
其他注意事项
-
若要执行此过程,您需要拥有对授权存储的访问权限。默认情况下,管理员组的成员即拥有所需的访问权限,但您仍可以使用授权管理器委派责任。
其他参考