Пользователи

Если у компании есть два офиса, в каждом из которых есть локальные администраторы, им требуется назначить дополнительные наборы разрешений для разных групп.

Предположим, имеются администраторы Иван в Санкт-Петербурге и Леонид в Сочи. Обоим нужно обслуживать только свои локальные компьютеры, использовать панель мониторинга, политики, отчеты и шаблоны динамических групп со своими компьютерами. Главный администратор должен выполнить следующие действия:

1.Создать новые статические группы: Офис Санкт-Петербург, Офис Сочи.

2.Создать новые наборы разрешений:

a)Набор разрешений с именем Набор разрешений Сочи, со статической группой Офис Сочи и с разрешениями на полный доступ.

b)Набор разрешений с именем Набор разрешений Санкт-Петербург, со статической группой Офис Санкт-Петербург и с разрешениями на полный доступ.

c)Набор разрешений с именем Группа Все / панель мониторинга со статической группой Все и со следующими разрешениями:

•Чтение для объекта Клиентские задачи;

•Использование для объекта Шаблоны динамических групп;

•Использование для объекта Отчеты и панель мониторинга;

•Использование для объекта Политики;

•Использование для объекта Отправка электронной почты;

•Использование для объекта Лицензии;

•Запись для объекта Уведомления.

3.Создайте нового пользователя Иван с домашней группой Офис Санкт-Петербург и назначьте ему наборы разрешений Санкт-Петербург и Группа Все / панель мониторинга.

4.Создайте нового пользователя Леонид с домашней группой Офис Сочи и назначьте ему наборы разрешений Набор разрешений Сочи и Группа Все / панель мониторинга.

Если задать разрешения подобным образом, Иван и Леонид смогут использовать одни и те же задачи, политики, отчеты и панель мониторинга. Они также смогут без ограничений пользоваться шаблонами динамических групп, однако каждый только для компьютеров в пределах своей домашней группы.

Для дублирования объекта пользователю необходимо иметь разрешение Чтение для исходного объекта и разрешение Запись для своей домашней группы на такой тип действия.

Администратор, домашняя группа которого — Все, хочет предоставить специальный шаблон пользователю с именем Иван. Изначально шаблон был создан администратором, поэтому он автоматически содержится в группе Все. Администратор должен выполнить следующие действия:

1.Перейдите в раздел Дополнительно > Шаблоны динамических групп.

2.Выберите Специальный шаблон и нажмите кнопку Дублировать, при необходимости задайте имя и описание и нажмите кнопку Готово.

3.Дублированный шаблон будет содержаться в домашней группе администратора — Все.

4.Перейдите в раздел Дополнительно > Шаблоны динамических групп и выберите дублированный шаблон, а затем щелкните Группа доступа > Переместите и выберите статическую группу назначения (для которой у пользователя Иван есть разрешение). Нажмите кнопку ОК.