Szerepköralapú felügyelet konfigurálása a Configuration Manager szolgáltatáshoz

A következőre vonatkozik: Configuration Manager (aktuális ág)

A Configuration Manager szolgáltatásban a szerepköralapú felügyelet a biztonsági szerepkörök, a biztonsági hatókörök és a hozzárendelt gyűjtemények kombinációját egyesítve határozza meg az egyes rendszergazdai felhasználók felügyeleti hatókörét. A felügyeleti hatókör részét képezik a rendszergazda felhasználók által a Configuration Manager konzolon megtekinthető objektumok, valamint az objektumokkal kapcsolatos azon feladatok, amelyekre rendelkeznek engedéllyel.

Ha még nem ismeri ezeket a fogalmakat, olvassa el A szerepköralapú felügyelet alapjai című témakört.

A cikkben található információk segítségével szerepköralapú felügyeletet és kapcsolódó biztonsági beállításokat hozhat létre és konfigurálhat.

Megjegyzés:

A cikkben ismertetett eljárások abból indulnak ki, hogy a rendszergazdai felhasználó a szükséges engedélyekkel rendelkező biztonsági szerepkört tölt be. Ilyen például a teljes rendszergazda vagy a biztonsági rendszergazda szerepkör.

Tipp

A szerepköralapú felügyeleti és naplózási eszköz a következő műveletek elvégzéséhez nyújt segítséget:

  • Modellengedélyek a létrehozni kívánt új szerepkörhöz.
  • Az összes meglévő rendszergazdai felhasználó, gyűjtemény és biztonsági hatókör ellenőrzése.
  • Adott felhasználó naplózása

Egyéni biztonsági szerepkörök létrehozása

A Configuration Manager számos beépített biztonsági szerepkört biztosít. A beépített szerepkörök engedélyei nem módosíthatók. Ha más szerepkörökre is szüksége van, hozzon létre egy egyéniet. Létrehozhat egy egyéni szerepkört, amellyel a rendszergazda felhasználóknak olyan egyéb engedélyeket is biztosíthat, amelyekre szükségük van, és amelyek nem szerepelnek beépített szerepkörben. Egy egyéni biztonsági szerepkör használatával a legkevésbé szükséges engedélyeket rendelheti hozzájuk. Egyéni szerepkör segíthet elkerülni az olyan biztonsági szerepkörök hozzárendelését, amelyek a szükségesnél több engedélyt biztosítanak.

Egyéni biztonsági szerepkörök létrehozása

A Configuration Manager konzolon nyissa meg az Adminisztráció munkaterületet. Bontsa ki a Biztonság csomópontot, majd válassza a Biztonsági szerepkörök csomópontot. Ezután az alábbi módszerek egyikével hozzon létre egy új biztonsági szerepkört:

Új egyéni biztonsági szerepkör létrehozása beépített szerepkör másolásával

  1. Válasszon ki egy meglévő biztonsági szerepkört, amelyet az új szerepkör forrásaként szeretne használni.

  2. A menüszalag Kezdőlap lapjának Biztonsági szerepkör csoportjában válassza a Másolás gombot. Ez a művelet másolatot készít a forrás biztonsági szerepkörről.

  3. A Biztonsági szerepkör másolása varázslóban adja meg az új egyéni biztonsági szerepkör nevét . A maximális hossz 256 karakter lehet.

  4. Nem kötelező, de ajánlott egy leírás megadásával összefoglalni az egyéni biztonsági szerepkör célját. A maximális hossz 512 karakter lehet.

  5. Az Engedélyek területen bontsa ki az objektumtípusokat az elérhető engedélyek listájához.

  6. Ha módosítani szeretne egy engedélyt, válassza a legördülő listában az Igen vagy a Nem lehetőséget.

    Figyelem!

    Egyéni biztonsági szerepkör konfigurálásakor csak az ehhez a szerepkörhöz hozzárendelt felhasználóknak szükséges engedélyeket adja meg. A Biztonsági szerepkörök objektum Módosítás engedélye például lehetővé teszi a felhasználóknak, hogy bármilyen elérhető biztonsági szerepkört szerkesszenek, még akkor is, ha nincsenek hozzárendelve ahhoz a biztonsági szerepkörhöz.

  7. Az engedélyek konfigurálása után az OK gombra kattintva mentse az új biztonsági szerepkört.

Másik Configuration Manager-hierarchiából exportált biztonsági szerepkör importálása

Fontos

A biztonsági szerepkör egyéni konfigurációs fájljait csak megbízható forrásból importálja. Ha exportál egy egyéni biztonsági szerepkört, mentse azt egy biztonságos helyre. Az XML-fájlok nincsenek digitálisan aláírva.

  1. A menüszalag Kezdőlap lapjának Létrehozás csoportjában válassza a Biztonsági szerepkör importálása lehetőséget.

  2. Adja meg az XML-fájlt, amely az exportált biztonsági szerepkör-konfigurációt tartalmazza. Válassza a Megnyitás lehetőséget az eljárás befejezéséhez és a biztonsági szerepkör létrehozásához.

  3. Miután importált egy egyéni biztonsági szerepkört, nyissa meg a tulajdonságait. Nézze meg az engedélyeket, és győződjön meg arról, hogy azok tartalmazzák a szerepkörhöz legkevésbé szükséges engedélyeket. Módosítsa az ebben a környezetben szükségtelen engedélyeket.

Megjegyzés:

A beépített biztonsági szerepkörök nem exportálhatók.

Biztonsági szerepkörök konfigurálása

Az egyéni biztonsági szerepkörök engedélyei módosíthatók, a beépített biztonsági szerepköröké azonban nem.

  1. A Configuration Manager konzolon nyissa meg az Adminisztráció munkaterületet, bontsa ki a Biztonság csomópontot, majd válassza a Biztonsági szerepkörök csomópontot.

  2. Válassza ki a módosítani vagy megtekinteni kívánt egyéni biztonsági szerepkört.

  3. A menüszalag Kezdőlap lapjának Tulajdonságok csoportjában válassza a Tulajdonságok gombot.

  4. A tulajdonságablak Általános lapján szükség esetén módosítsa a Név vagy a Leírás mezőt.

  5. A Rendszergazda felhasználók lapon tekintse meg az ezzel a szerepkörrel társított felhasználókat. A hozzárendelés módosításához nyissa meg a rendszergazda felhasználó tulajdonságait.

  6. Az Engedélyek lapon bontsa ki az objektumtípusokat az elérhető engedélyek listájához.

  7. Engedély módosításához válassza a legördülő listában az Igen vagy a Nem lehetőséget.

    Figyelem!

    Egyéni biztonsági szerepkör konfigurálásakor csak az ehhez a szerepkörhöz hozzárendelt felhasználóknak szükséges engedélyeket adja meg. A Biztonsági szerepkörök objektum Módosítás engedélye például lehetővé teszi a felhasználóknak, hogy bármilyen elérhető biztonsági szerepkört szerkesszenek, még akkor is, ha nincsenek hozzárendelve ahhoz a biztonsági szerepkörhöz.

  8. Ha végzett, válassza az OK gombot az egyéni biztonsági szerepkör mentéséhez.

Objektumok biztonsági hatókörének konfigurálása

A biztonsági hatóköröket a biztonságos objektumból kezelheti, ne a biztonsági hatókörből. Az egyéni biztonsági hatókörökön egyedül a név és a leírás módosítható tulajdonság. A két beépített hatókör nem módosítható. Az egyéni keresési tartományok nevének és leírásának módosításához Módosítás engedéllyel kell rendelkeznie a Biztonsági hatókörök objektumhoz .

Amikor új objektumot hoz létre a Configuration Manager, az az objektum létrehozásához használt fiók biztonsági szerepköreihez társított összes biztonsági hatókörhöz társítva lesz. Ez akkor történik, amikor ezek a biztonsági szerepkörök megadják a Létrehozás engedélyt vagy a Biztonsági hatókör beállítása engedélyt. Miután létrehozott egy objektumot, módosíthatja a biztonsági hatóköröket, és több hatókörhöz is hozzárendelheti.

Tegyük fel például, hogy olyan biztonsági szerepkört kap, amely engedélyt ad egy új határcsoport létrehozására. Ez a szerepkör a Rendszergazda biztonsági hatóköréhez van társítva. Új határcsoport létrehozásakor nincs lehetősége konkrét biztonsági hatókörök hozzárendelésére. A rendszergazdai biztonsági hatókör automatikusan hozzá lesz rendelve az új határcsoporthoz. Az új határcsoport mentése után szerkesztheti a határcsoport biztonsági hatóköreit.

A keresési tartomány felhasználókra vonatkozó hozzáadásáról a Rendszergazda felhasználó felügyeleti hatókörének módosítása című témakörben olvashat bővebben.

Egyéni biztonsági hatókör létrehozása

  1. A Configuration Manager konzolon nyissa meg az Adminisztráció munkaterületet, bontsa ki a Biztonság csomópontot, majd válassza a Biztonsági hatókörök csomópontot.

  2. A menüszalag Kezdőlap lapjának Létrehozás csoportjában válassza a Biztonsági hatókör létrehozása lehetőséget.

  3. A Biztonsági tartomány létrehozása ablakban adja meg a biztonsági hatókör nevét. A maximális hossz 256 karakter lehet.

  4. Nem kötelező, de ajánlott: Leírás összefoglalásával összegezheti az egyéni biztonsági hatókör rendeltetését. A maximális hossz 512 karakter lehet.

  5. Rendszergazdai felhasználói hozzárendelések kiválasztása vagy eltávolítása. Ezeket a biztonsági hatókör létrehozása után módosíthatja.

  6. Az egyéni biztonsági tartomány mentéséhez válassza az OK gombot.

Objektumok biztonsági hatókörének konfigurálása

  1. A Configuration Manager konzolon válasszon ki egy objektumot, amely támogatja a biztonsági hatókörhöz való hozzárendelést. A támogatott objektumok listáját lásd: A szerepköralapú felügyelet alapjai – Biztonsági hatókörök.

  2. A menüszalag Kezdőlap lap Besorolás csoportjában válassza a Biztonsági hatókörök beállítása lehetőséget.

    Mappa esetén lépjen a menüszalag Mappa lapjára. A Műveletek csoportban válassza a Biztonsági hatókörök beállítása lehetőséget.

    Megjegyzés:

    Az elemek akkor kereshetők a felhasználó biztonsági hatókörén kívül eső mappákban, ha a felhasználó az objektumot létrehozó személlyel közös biztonsági hatókört használ.

  3. A Biztonsági tartományok beállítása ablakban jelölje be vagy törölje az objektum biztonsági hatóköreit. Válasszon ki legalább egy biztonsági hatókört.

  4. Válassza az OK gombot a hozzárendelt biztonsági hatókörök mentéséhez.

Gyűjtemények konfigurálása a biztonság kezeléséhez

A gyűjtemények szerepköralapú felügyelethez való konfigurálására nincsenek eljárások. A gyűjtemények nem rendelkeznek szerepköralapú felügyeleti konfigurációval. Ehelyett a gyűjteményeket egy rendszergazdai felhasználóhoz kell rendelni. A rendszergazdai felhasználók által a gyűjteményeken és annak tagjain elvégezhető műveletek meghatározásához tekintse meg a Gyűjtemény objektumtípus engedélyeit a biztonsági szerepkörben.

Ha egy rendszergazdai felhasználó rendelkezik engedéllyel egy gyűjteményhez, akkor azokhoz a gyűjteményekhez is rendelkezik engedélyekkel, amelyek csak az adott gyűjteményre korlátozódnak. Tegyük fel például, hogy a szervezet egy Minden asztal nevű gyűjteményt használ. Van egy All Észak-Amerika Desktops nevű gyűjtemény is, amely az All Desktops gyűjteményre korlátozódik. Ha egy rendszergazdai felhasználónak van engedélye az összes asztalhoz, akkor azonos engedélyekkel rendelkezik az Észak-Amerika asztali gyűjteményéhez is.

A rendszergazdai felhasználók nem használhatják a törlési vagy módosítási engedélyeket olyan gyűjteményeken, amelyek közvetlenül hozzájuk vannak rendelve. Ezeket az engedélyeket az adott gyűjteményre korlátozott gyűjteményeken használhatják. Az előző példában a rendszergazdai felhasználó törölheti vagy módosíthatta az All Észak-America Desktops gyűjteményt, de nem törölheti vagy módosíthatja az All Desktops gyűjteményt.

Új rendszergazda felhasználó létrehozása

Ha hozzáférést szeretne adni egy biztonsági csoport tagjainak a Configuration Manager kezeléséhez, hozzon létre egy rendszergazda felhasználót. Adja meg a felhasználó vagy felhasználói csoport Windows-fiókját. Minden rendszergazdai felhasználóhoz rendeljen legalább egy biztonsági szerepkört és egy biztonsági hatókört. Gyűjteményeket is hozzárendelhet a felhasználó vagy csoport felügyeleti hatókörének korlátozásához.

Megjegyzés:

Ha a rendszergazdai felhasználó tagja a Védett felhasználók globális biztonsági csoportnak, akkor egyszerre csak 4 órán át futtathatja a konzolt. 4 óra elteltével a Kerberos-engedélyük lejár, és nem újítható meg. A konzol automatikusan bezárul, és minden nem mentett folyamatban lévő munka elvész.

A Védett felhasználók biztonsági csoport tagjainak figyelniük kell a konzolon töltött idejüket, és 4 óra előtt menteniük vagy be kell zárniuk a folyamatban lévő munkát. A konzol bezárása után indítsa újra a munka folytatásához.

A Védett felhasználók biztonsági csoportról további információt a Védett felhasználók biztonsági csoport és a védett fiókok konfigurálásának útmutatója című témakörben talál.

Új rendszergazda felhasználó létrehozása

  1. A Configuration Manager konzolon nyissa meg az Adminisztráció munkaterületet, bontsa ki a Biztonság csomópontot, majd válassza a Rendszergazdai felhasználók csomópontot.

  2. A menüszalag Kezdőlap lapjának Létrehozás csoportjában válassza a Felhasználó vagy csoport hozzáadása lehetőséget.

  3. Válassza a Tallózás lehetőséget, majd válassza ki az új rendszergazdai felhasználóhoz használni kívánt felhasználói fiókot vagy csoportot a Configuration Manager alkalmazásban.

    Megjegyzés:

    Konzolalapú felügyelet esetén csak tartományi felhasználókat vagy tartományi biztonsági csoportokat adhat meg rendszergazdai felhasználóként.

  4. A Társított biztonsági szerepköröknél válassza a Hozzáadás lehetőséget az elérhető biztonsági szerepkörök listájának megnyitásához. Válasszon ki egy vagy több biztonsági szerepkört, és válassza az OK gombot.

  5. Az alábbi lehetőségek egyikével meghatározhatja a biztonságos objektum viselkedését az új felhasználónál:

    • A hozzárendelt biztonsági szerepkörökhöz kapcsolódó objektumok összes példánya: Ez a beállítás viselkedése az alábbi:

      • Biztonsági hatókör: Mind
      • Gyűjtemények: Minden rendszer , minden felhasználó és felhasználói csoport
      • A felhasználóhoz hozzárendelt biztonsági szerepkörök határozzák meg a felhasználó objektumokhoz való hozzáférését.
      • A felhasználó által létrehozott új objektumok az Alapértelmezett biztonsági hatókörhöz vannak rendelve.

    • Csak a megadott biztonsági hatókörökhöz és gyűjteményekhez rendelt objektumok példányai: Ez a beállítás viselkedése a következő:

      • Biztonsági hatókör: alapértelmezett
      • Gyűjtemények: Minden rendszer , minden felhasználó és felhasználói csoport
      • Ezek az alapértelmezett értékek eltérhetnek, mivel a tényleges biztonsági hatókörök és gyűjtemények azokra korlátozódnak, amelyek a rendszergazdai felhasználó létrehozásához használt fiókkal vannak társítva.
      • Biztonsági hatókörök és gyűjtemények hozzáadásával vagy eltávolításával testre szabhatja a felhasználó felügyeleti hatókörét.

    Fontos

    Miután létrehozta a felhasználót, a tulajdonságok megtekintésével válasszon egy harmadik lehetőséget: Hozzárendelt biztonsági szerepkörök társítása adott biztonsági hatókörökkel és gyűjteményekkel. További információt a Rendszergazdai felhasználók felügyeleti hatókörének módosítása című témakörben talál.

  6. Az OK gombra kattintva zárja be az ablakot, és hozza létre a rendszergazdai felhasználót.

Rendszergazdai felhasználó felügyeleti hatókörének módosítása

A rendszergazda felhasználók felügyeleti hatókörét a felhasználóval társított biztonsági szerepkörök, biztonsági hatókörök és gyűjtemények hozzáadásával vagy eltávolításával módosíthatja. Minden rendszergazdai felhasználóhoz tartoznia kell legalább egy biztonsági szerepkörhöz és egy biztonsági hatókörhöz. Előfordulhat, hogy egy vagy több gyűjteményt hozzá kell rendelnie a felhasználó felügyeleti hatóköréhez. A legtöbb biztonsági szerepkör együttműködik a gyűjteményekkel, és hozzárendelt gyűjtemény nélkül nem működik megfelelően.

Rendszergazda felhasználó módosításakor módosíthatja a biztonságos objektumok hozzárendelt biztonsági szerepkörökhöz társításának viselkedését. Az alábbi három viselkedés közül választhat:

  • A hozzárendelt biztonsági szerepkörökhöz kapcsolódó objektumok összes példánya: Ez a beállítás a rendszergazda felhasználót a Minden hatókör, a Minden rendszer,Minden felhasználó és Felhasználói csoportok gyűjteménnyel társítja. A felhasználóhoz rendelt biztonsági szerepkörök határozzák meg az objektumokhoz való hozzáférést.

  • Csak a megadott biztonsági hatókörökhöz és gyűjteményekhez rendelt objektumok példányai: Ezzel a beállítással a rendszergazda felhasználót ugyanazokhoz a biztonsági hatókörökhöz és gyűjteményekhez társítja, amelyek a rendszergazdai felhasználó konfigurálásához használt fiókhoz vannak társítva. Ez a beállítás támogatja a biztonsági szerepkörök és gyűjtemények hozzáadását vagy eltávolítását a rendszergazda felhasználó felügyeleti hatókörének testreszabásához.

  • Hozzárendelt biztonsági szerepkörök társítása adott biztonsági hatókörökkel és gyűjteményekkel: Ezzel a beállítással egyedi társításokat hozhat létre az egyes biztonsági szerepkörök, valamint a felhasználó meghatározott biztonsági hatókkörei és gyűjteményei között.

    Megjegyzés:

    Ez a lehetőség csak akkor érhető el, ha módosítja egy rendszergazda felhasználó tulajdonságait.

A biztonságos objektumok viselkedésének jelenlegi konfigurációja módosítja a további biztonsági szerepkörök hozzárendelésének folyamatát. Az alábbi, a biztonságos objektumokra vonatkozó beállításokon alapuló eljárások segítségével kezelheti a rendszergazda felhasználókat.

Az alábbi eljárással megtekintheti és kezelheti a rendszergazda felhasználók biztonságos objektumainak konfigurációját.

A biztonságos objektumok rendszergazda felhasználó viselkedésének megtekintése és kezelése

  1. A Configuration Manager konzolon válassza a Felügyelet lehetőséget.
  2. Az Adminisztráció munkaterületen bontsa ki a Biztonság elemet, majd válassza a Rendszergazda felhasználók elemet.
  3. Válassza ki a módosítani kívánt rendszergazdai felhasználót.
  4. A Kezdőlap lap Tulajdonságok csoportjában válassza a Tulajdonságok gombot.
  5. A Biztonsági tartományok lapon megtekintheti a rendszergazdai felhasználó biztonságos objektumainak aktuális konfigurációját.
  6. A biztonságos objektumok viselkedésének módosításához válasszon ki egy új beállítást a biztonságos objektumok viselkedése beállításhoz. A konfiguráció módosítása után a megfelelő eljárásban további útmutatást kaphat a rendszergazdai felhasználó biztonsági hatóköreinek és gyűjteményeinek, valamint biztonsági szerepköreinek konfigurálásához.
  7. Válassza az OK gombot az eljárás befejezéséhez.

Az alábbi eljárással módosíthat egy rendszergazda felhasználót, akinek a biztonságos objektumok viselkedése A hozzárendelt biztonsági szerepkörökhöz kapcsolódó objektumok minden példánya értékre van állítva.

  1. A Configuration Manager konzolon válassza a Felügyelet lehetőséget.

  2. Az Adminisztráció munkaterületen bontsa ki a Biztonság elemet, majd válassza a Rendszergazda felhasználók elemet.

  3. Válassza ki a módosítani kívánt rendszergazdai felhasználót.

  4. A Kezdőlap lap Tulajdonságok csoportjában válassza a Tulajdonságok gombot.

  5. A Biztonsági hatókörök fület választva győződjön meg arról, hogy a rendszergazdai felhasználó konfigurálva van a hozzárendelt biztonsági szerepkörökhöz kapcsolódó objektumok minden példányához.

  6. A hozzárendelt biztonsági szerepkörök módosításához kattintson a Biztonsági szerepkörök fülre.

    • Ha további biztonsági szerepköröket szeretne a rendszergazdai felhasználóhoz társítani, válassza a Hozzáadás gombot, jelölje be mindegyik hozzárendelni kívánt biztonsági szerepkör jelölőnégyzetét, majd kattintson az OK gombra.
    • Biztonsági szerepkörök eltávolításához jelöljön ki egy vagy több biztonsági szerepkört a listából, majd válassza az Eltávolítás lehetőséget.

  7. A biztonságos objektumok viselkedésének módosításához válassza a Biztonsági hatókörök lapot, és adjon meg egy új beállítást a biztonságos objektum viselkedéséhez. A konfiguráció módosítása után a megfelelő eljárásban további útmutatást kaphat a rendszergazdai felhasználó biztonsági hatóköreinek és gyűjteményeinek, valamint biztonsági szerepköreinek konfigurálásához.

    Megjegyzés:

    Ha a biztonságos objektumok viselkedése A hozzárendelt biztonsági szerepkörökhöz kapcsolódó objektumok minden példánya, nem adhat hozzá és nem távolíthat el konkrét biztonsági hatóköröket és gyűjteményeket.

  8. Az eljárás befejezéséhez válassza az OK gombot .

Az alábbi eljárással módosíthatja azt a rendszergazda felhasználót, akinek a biztonságos objektumok viselkedése Csak a megadott biztonsági hatókörökhöz és gyűjteményekhez rendelt objektumok példányai értékre van állítva.

Beállítás: Csak a megadott biztonsági hatókörökhöz és gyűjteményekhez rendelt objektumok példányai

  1. A Configuration Manager konzolon válassza a Felügyelet lehetőséget.

  2. Az Adminisztráció munkaterületen bontsa ki a Biztonság elemet, majd válassza a Rendszergazda felhasználók elemet.

  3. Válassza ki a módosítani kívánt rendszergazdai felhasználót.

  4. A Kezdőlap lap Tulajdonságok csoportjában válassza a Tulajdonságok gombot.

  5. A Biztonsági hatókörök fület választva győződjön meg arról, hogy a felhasználó beállításai a Csak a megadott biztonsági hatókörökhöz és gyűjteményekhez tartozó objektumok példányai.

  6. A hozzárendelt biztonsági szerepkörök módosításához kattintson a Biztonsági szerepkörök fülre.

    • Ha további biztonsági szerepköröket szeretne a felhasználóhoz rendelni, válassza a Hozzáadás gombot, jelölje be mindegyik további hozzárendelni kívánt biztonsági szerepkör jelölőnégyzetét, majd kattintson az OK gombra.
    • Biztonsági szerepkörök eltávolításához jelöljön ki egy vagy több biztonsági szerepkört a listából, majd válassza az Eltávolítás lehetőséget.

  7. A biztonsági szerepkörökhöz társított biztonsági hatókörök és gyűjtemények módosításához válassza a Biztonsági hatókörök lapot.

    • Ha új biztonsági hatóköröket vagy gyűjteményt szeretne a rendszergazdai felhasználóhoz rendelt összes biztonsági szerepkörhöz társítani, válassza a Hozzáadás gombot, és válasszon a négy lehetőség közül. Ha a Biztonsági hatókör vagy a Gyűjtemény lehetőséget választja, jelölje be egy vagy több objektum jelölőnégyzetét a kijelölés befejezéséhez, majd kattintson az OK gombra.
    • Biztonsági hatókör vagy gyűjtemény eltávolításához jelölje ki az objektumot, majd válassza az Eltávolítás lehetőséget.

  8. Az eljárás befejezéséhez válassza az OK gombot .

Az alábbi eljárással módosíthatja azt a rendszergazdai felhasználót, akinek a biztonságos objektum viselkedése a Hozzárendelt biztonsági szerepkörök társítása meghatározott biztonsági hatókörökkel és gyűjteményekkel beállításra van állítva.

Beállítás: Hozzárendelt biztonsági szerepkörök társítása adott biztonsági hatókörökkel és gyűjteményekkel

  1. A Configuration Manager konzolon válassza a Felügyelet lehetőséget.

  2. Az Adminisztráció munkaterületen bontsa ki a Biztonság elemet, majd válassza a Rendszergazda felhasználók elemet.

  3. Válassza ki a módosítani kívánt rendszergazdai felhasználót.

  4. A Kezdőlap lap Tulajdonságok csoportjában válassza a Tulajdonságok gombot.

  5. A Biztonsági hatókörök fület választva győződjön meg arról, hogy a rendszergazdai felhasználó hozzá van-e állítva a hozzárendelt biztonsági szerepkörök társításához adott biztonsági hatókörökkel és gyűjteményekkel.

  6. A hozzárendelt biztonsági szerepkörök módosításához kattintson a Biztonsági szerepkörök fülre.

    • Ha további biztonsági szerepköröket szeretne a rendszergazdai felhasználóhoz rendelni, válassza a Hozzáadás gombot. A Biztonsági szerepkör hozzáadása párbeszédpanelen válasszon ki egy vagy több elérhető biztonsági szerepkört, válassza a Hozzáadás gombot, és válassza ki a kijelölt biztonsági szerepkörökhöz társítani kívánt objektumtípust. Ha a Biztonsági hatókör vagy a Gyűjtemény lehetőséget választja, jelölje be egy vagy több objektum jelölőnégyzetét a kijelölés befejezéséhez, majd kattintson az OK gombra.

      Megjegyzés:

      Ahhoz, hogy a kiválasztott biztonsági szerepköröket hozzárendelhesse a rendszergazda felhasználóhoz, legalább egy biztonsági hatókört be kell állítania. Több biztonsági szerepkör kiválasztásakor minden egyes konfigurált biztonsági hatókör és gyűjtemény társítva lesz az egyes kiválasztott biztonsági szerepkörökkel.

    • Biztonsági szerepkörök eltávolításához jelöljön ki egy vagy több biztonsági szerepkört a listából, majd válassza az Eltávolítás lehetőséget.

  7. Egy adott biztonsági szerepkörhöz társított biztonsági hatókörök és gyűjtemények módosításához válassza a Biztonsági hatókörök fület, majd a biztonsági szerepkört, majd a Szerkesztés gombot.

    • Ha új objektumokat szeretne társítani ezzel a biztonsági szerepkörrel, válassza a Hozzáadás gombot, és válassza ki a kijelölt biztonsági szerepkörökhöz társítani kívánt objektumtípust. Ha a Biztonsági hatókör vagy a Gyűjtemény lehetőséget választja, jelölje be egy vagy több objektum jelölőnégyzetét a kijelölés befejezéséhez, majd kattintson az OK gombra.

      Megjegyzés:

      Legalább egy biztonsági hatókört be kell állítania.

    • A biztonsági szerepkörhöz társított biztonsági hatókör vagy gyűjtemény eltávolításához jelölje ki az objektumot, majd válassza az Eltávolítás lehetőséget.

    • Ha végzett a társított objektumok módosításával, kattintson az OK gombra.

  8. Az eljárás befejezéséhez válassza az OK gombot .

    Figyelem!

    Ha egy biztonsági szerepkör gyűjteménytelepítési engedélyt ad a rendszergazda felhasználóknak, ezek a rendszergazda felhasználók bármely olyan biztonsági hatókörből terjeszthetnek objektumokat, amelyhez objektumolvasási engedélyt kapnak, még akkor is, ha az adott biztonsági hatókör más biztonsági szerepkörhöz van társítva.

Automatizálás a Windows PowerShell használatával

Ezen feladatok némelyikének automatizálásához használhatja az alábbi PowerShell-parancsmagokat:

Rendszergazdai felhasználók kezelése:

Felhasználói szerepkörök és hatókörök kezelése:

Biztonsági szerepkörök kezelése:

Biztonsági szerepkörök engedélyeinek kezelése:

Biztonsági hatókörök kezelése:

Az objektumbiztonsági hatókör kezelése:

Következő lépések

Szerepköralapú felügyeleti és naplózási eszköz

A Configuration Manager használt fiókjai

  • Utolsó frissítés időpontja: