Предустановленными глобальными ролями являются роли: Администратор и Оператор.
Чтобы открыть список глобальных ролей, перейдите в меню Конфигурация, на вкладку Роли. Рядом с названиями глобальных ролей размещен значок .
В столбце Имя указано название глобальной роли, в столбце Состав — пользователи, которым она назначена.
По умолчанию для роли Администратор назначено максимальное число полномочий.Чтобы изменить количество полномочий.
Чтобы изменить настройки для роли, в строке с ролью щелкните по значку .
Пользователи включаются в состав роли персонально или в группах Active Directory.
Чтобы добавить пользователя в глобальную роль:
- Выберите роль.
- В строке с ролью щелкните по значку .
- В окне Редактировать роль, в разделе Состав роли нажмите Добавить.
- Установите переключатель в положение Группа.
- В раскрывающемся списке выберите название группы Active Directory.
- В поле Общее имя введите имя (CN) или логин пользователя (sAMAccountName).
- Поставьте галочку рядом с именем пользователя и нажмите Добавить. В результате выбранный пользователь будет добавлен в глобальную роль.
Чтобы изменить привилегии для пользователей в глобальной роли:
- Откройте глобальную роль для редактирования.
- Чтобы разрешить определенное действие для роли, в разделе Привилегии установите галочку в строке с привилегией в столбце Разрешить.
- Чтобы запретить определенное действие для роли, в разделе Привилегии установите галочку в строке с привилегией в столбце Запретить.
- Для сохранения изменений, нажмите Сохранить. В результате для пользователей в глобальной роли будут изменены привилегии.
Чтобы создать глобальную роль, нажмите Создать роль, установите переключатель в положение Глобальная, выберите необходимые параметры и добавьте пользователей. После этого нажмите Создать.
Warning |
---|
После создания глобальной роли уже нельзя сделать её локальной. |