Mielőtt az Engedélyezéskezelőt az erőforrásokhoz történő hozzáférés vezérlésére használja, meg kell adnia a felhasználócsoportok és szerepek hozzárendeléseit. Windows-felhasználó vagy -csoport egy szerephez történő hozzárendeléséhez a következő eljárást használja.

Az Engedélyezéskezelő Rendszergazda felhasználói szerepkörrel kell rendelkeznie az eljárás végrehajtásához. Alapértelmezés szerint a Rendszergazdák a minimális Windows csoporttagság, amely erre a szerepkörre jogosult. Tekintse át a részleteket a jelen témakör „További szempontok” című részében.

Windows-felhasználó vagy -csoport társítása egy szerepkörhöz
  1. Ha szükséges, nyissa meg az Engedélyezéskezelőt.

  2. Ha szükséges, nyisson meg vagy hozzon létre egy engedélyezési tárolót.

  3. Kattintson a jobb gombbal a konzolfán egy alkalmazás vagy egy hatókör alatt látható Szerepkiosztás elemre, majd válassza az Új szerepkör hozzárendelése parancsot. A szerepkiosztás mappa tárolóként használható, amellyel a csoportokat a szerepekhez tudja csatolni. Nem minden szerepkörhöz vannak csoportok társítva, mivel a szerepkörök nagyobb csoportokban egyesíthetők.

  4. A megfelelő szerepkör-definíció neve melletti jelölőnégyzet bejelölésével jelölje ki azt a szerepkört, amelyhez csoportokat kíván hozzárendelni, majd kattintson az OK gombra. Ugyanaz a szerepdefiníció többször is hozzáadható a szerepkiosztás tárolóhoz. Ez a hozzárendelések rugalmas kezelését teszi lehetővé.

  5. Ha kívánja, módosítsa a szerepkör-hozzárendelés megjelenítendő nevét úgy, hogy a szerepkör-hozzárendelések listájára kattint a jobb gombbal, majd a Tulajdonságok parancsot választja, és beírja az új megjelenítendő nevet.

  6. A szerepkör-hozzárendelések listájában kattintson a jobb gombbal az előző lépésekben használt hozzárendelésre, majd válassza a Felhasználók és csoportok hozzárendelése parancsot, azután kattintson A Windows rendszerből és az Active Directoryból lehetőségre.

  7. Az Írja be a kijelölendő objektumok nevét mezőbe írja be a kívánt tagok felhasználónevét. Kereshet ezenkívül az Active Directory tartományi szolgáltatásokban (AD DS) is, ha a Speciális gombra kattint.

  8. Kattintson az OK gombra.

További szempontok

  • A művelet végrehajtásához engedélyezési tároló elérésére van szükség. Alapértelmezés szerint a Rendszergazdák csoport tagjai rendelkeznek a szükséges hozzáféréssel, de az Engedélyezéskezelő lehetővé teszi a feladat delegálását. További információt a jelen témakör „További hivatkozások” című részében talál.

További hivatkozások


Tartalom