Mielőtt az Engedélyezéskezelőt az erőforrásokhoz történő hozzáférés vezérlésére használja, meg kell adnia a felhasználócsoportok és szerepek hozzárendeléseit. Windows-felhasználó vagy -csoport egy szerephez történő hozzárendeléséhez a következő eljárást használja.
Az Engedélyezéskezelő Rendszergazda felhasználói szerepkörrel kell rendelkeznie az eljárás végrehajtásához. Alapértelmezés szerint a Rendszergazdák a minimális Windows csoporttagság, amely erre a szerepkörre jogosult. Tekintse át a részleteket a jelen témakör „További szempontok” című részében.
Windows-felhasználó vagy -csoport társítása egy szerepkörhöz |
Ha szükséges, nyissa meg az Engedélyezéskezelőt.
Ha szükséges, nyisson meg vagy hozzon létre egy engedélyezési tárolót.
Kattintson a jobb gombbal a konzolfán egy alkalmazás vagy egy hatókör alatt látható Szerepkiosztás elemre, majd válassza az Új szerepkör hozzárendelése parancsot. A szerepkiosztás mappa tárolóként használható, amellyel a csoportokat a szerepekhez tudja csatolni. Nem minden szerepkörhöz vannak csoportok társítva, mivel a szerepkörök nagyobb csoportokban egyesíthetők.
A megfelelő szerepkör-definíció neve melletti jelölőnégyzet bejelölésével jelölje ki azt a szerepkört, amelyhez csoportokat kíván hozzárendelni, majd kattintson az OK gombra. Ugyanaz a szerepdefiníció többször is hozzáadható a szerepkiosztás tárolóhoz. Ez a hozzárendelések rugalmas kezelését teszi lehetővé.
Ha kívánja, módosítsa a szerepkör-hozzárendelés megjelenítendő nevét úgy, hogy a szerepkör-hozzárendelések listájára kattint a jobb gombbal, majd a Tulajdonságok parancsot választja, és beírja az új megjelenítendő nevet.
A szerepkör-hozzárendelések listájában kattintson a jobb gombbal az előző lépésekben használt hozzárendelésre, majd válassza a Felhasználók és csoportok hozzárendelése parancsot, azután kattintson A Windows rendszerből és az Active Directoryból lehetőségre.
Az Írja be a kijelölendő objektumok nevét mezőbe írja be a kívánt tagok felhasználónevét. Kereshet ezenkívül az Active Directory tartományi szolgáltatásokban (AD DS) is, ha a Speciális gombra kattint.
Kattintson az OK gombra.
További szempontok
- A művelet végrehajtásához engedélyezési tároló elérésére van szükség. Alapértelmezés szerint a Rendszergazdák csoport tagjai rendelkeznek a szükséges hozzáféréssel, de az Engedélyezéskezelő lehetővé teszi a feladat delegálását. További információt a jelen témakör „További hivatkozások” című részében talál.
További hivatkozások