向角色分配 Windows 用户或组

如有必要，请打开授权管理器。

如有必要，请打开或创建授权存储。

在控制台树中，右键单击“角色分配”，然后在应用程序或作用域下单击“分配新角色”。角色分配文件夹用作将组链接到角色的容器。由于角色可以合并到更大的角色中，因此并非所有角色都有与其关联的组。

通过选中相应角色定义名称旁的复选框来选择要向其分配组的角色，然后单击“确定”。相同的角色定义可以多次添加到角色分配容器。这样可以灵活地管理分配。

如果需要，通过右键单击角色分配列表中的角色分配、单击“属性”并键入新显示名称，来更改该角色分配的显示名称。

在角色分配列表中，右键单击以上步骤中的角色分配，指向“分配用户和组”，然后单击“从 Windows 和 Active Directory”。

在“输入对象名称来选择”框中，键入所需成员的用户名。另外，可以通过单击“高级”来搜索 Active Directory 域服务 (AD DS)。

单击“确定”。