| Архив рассылки Active Directory от простого к сложному | Не показываются картинки? |
Начало темы консолей ММС.
В предыдущих темах мы много говорили о том что администратор создает консоль, а потом передает ее для пользования, к примеру, менее подготовленным администраторам или если это необходимо какому - либо пользователю. Естественно может возникнуть вопрос - а этот "менее опытный админ" или даже пользователь не может в порыве любознательности и подталкиваемый "методом научного тыка" натворить бед если мы его допустили до основных инструментов администрирования такие как консоли и соответственно оснастки которые носит в себе сама консоль.
Ответ может!!!....Но дядюшка Бил с его командой предусмотрели на этот счет и соответственные меры...как говорится в народе - на всякий болт ....ну и так далее...
Поэтому когда администратор создает консоль для передачи другим пользователям, он после ее создания, должен подумать кому передает данную консоль и определить степень свободы пользователя в данной консоли. То есть что может и что запрещено пользователю консоли.
И вот мы приблизились к тому как это сделать непосредственно. Давайте рассмотрим это на примере. Вернемся к консоли которую мы создали для Васи П. из предыдущей темы (смотри здесь). Окончательный вид данной консоли приведен в прошлой теме на рисунке 23, но для наглядности приведем его еще раз, смотрите рисунок 1. Что бы понять к чему эта консоль и почему мы ее создали прочтите прошлую тему, что бы было проще охватить "гениальные мысли автора"....Гы...
Рисунок 1.
Итак мы создали консоль а теперь должны ее передать кому- то, что бы тот "кому - то" мог ее пользоваться в меру своей компетентности, которую должен оценить сетевой админ и исходя из этого давать соответствующие разрешения на пользование консолью.
Что бы ограничить права пользователей в консоли мы предпримем следующие шаги.
В меню "Консоль", выберем опцию "Параметры", смотрите рисунок 2.
Рисунок 2.
Как только мы нажмем на "Параметры..." откроется окно показанное на рисунке 3.
Рисунок 3.
Как видно из рисунка 3, мы здесь можем задать имя нашей консоли, но больше всего что нас здесь интересует, это надпись "Режим консоли" и открывающиеся список с режимами консоли, который откроется если нажать на (говоря строго научным языком) "пимпочку" отмеченной на рисунке красной стрелкой (ну ....или то что напоминает стрелку).
Теперь если прочитать внимательно то что написано в описание то станет ясно что если в поле "Режим консоли", оставить режим "Авторский" то тогда естественно, тот кто будет пользоваться данной консолью, будет иметь те права которые описаны на рисунке 3, поэтому я их не привожу... а вы прочтите внимательно что там написано. Но напомню что если сохранить с консоль в режиме "Авторский" мы, если хотим передать данную консоль в пользование другим то ничем их не ограничиваем в пользовании данной консоли.
Если нажмем на раскрывающейся список поля "Режим консоли", то можно увидеть что у нас есть и другие возможности в ограничение прав пользования данной консолью. Смотрите рисунок 4.
Архив рассылки | RSS версия | Настройки | Отписаться: На сайте / По почте
Комментариев нет:
Отправить комментарий