Предустановленными глобальными ролями являются роли: Администратор и Оператор.
Чтобы открыть список глобальных ролей, перейдите в меню Конфигурация, на вкладку Роли.
В столбце Имя указано название глобальной роли, в столбце Состав — пользователи, которым она назначена.
По умолчанию для роли Администратор назначено максимальное число полномочий.
Чтобы изменить настройки для роли, в строке с ролью щелкните по значку 
.
Пользователи включаются в состав роли персонально или в группах Active Directory.
Чтобы добавить пользователя в глобальную роль:
- Выберите роль.
- В строке с ролью щелкните по значку .
- В окне Редактировать роль, в разделе Состав роли нажмите Добавить.
- Установите переключатель в положение Группа.
- В раскрывающемся списке выберите название группы Active Directory.
- В поле Общее имя введите имя (CN) или логин пользователя (sAMAccountName).
- Поставьте галочку рядом с именем пользователя и нажмите Добавить. В результате выбранный пользователь будет добавлен в глобальную роль.