安全性

安全性檢視;選取安全性瀏覽按鈕,可供您設定和管理在 管理中心 的使用者和群組權限。指定不同存取層級的安全性角色可供您在管理控制台的部份區域中分配伺服器範圍安全性權限,或指派物件安全性權限。例如,可能需要鎖定分散各地的管理員擁有的特定部署群組存取權限,以便這些管理員只能管理自己的本機託管端點,同時仍能檢視其他部署群組 (擁有唯讀存取權限)。

在此區段:

伺服器權限

伺服器權限可供您在 管理中心 中對於指定的使用者和群組定義存取層級,並指定編輯設定和執行動作的權限。

您可以瀏覽本機電腦或網域來新增群組或使用者,並從預先定義的安全性角色清單中指派安全層級,或分配您建立的自訂角色。

您可以按照 Active Directory 群組或使用者新增伺服器權限。

按照群組新增

選取伺服器權限 > 群組 > 新增群組。「選取群組」對話方塊隨即顯示。

瀏覽本機電腦或網域並從中選取。

按照使用者新增

選取伺服器權限 > 使用者 > 新增使用者。「選取使用者」對話方塊隨即顯示。

瀏覽本機電腦或網域並從中選取。

編輯已指派的角色

若要編輯指派給群組或使用者的角色,請選取伺服器權限 > 群組或使用者 > 編輯角色。「全域安全性角色」對話方塊隨即顯示。

「全域安全性角色」對話方塊會顯示預設伺服器角色和任何其他

已建立的伺服器角色的清單。

選取允許會為群組或使用者指派角色。

物件權限

物件權限是指派給使用者和群組的存取權限,用於檢視和編輯或執行 管理中心 之中特定區域的動作。物件包括 管理中心 的任何特定區域、設定或項目,如下所示:

  • 群組 – 檢視和編輯。
  • 套件 – 管理代理程式和組態。
  • 報告 – 檢視和產生所有報告或個別報告。
  • 警示規則 – 檢視和編輯所有警示規則或個別警示規則。

分配安全性角色或指派擁有權,即可為特定物件的使用者或群組授予物件權限。

擁有權

顯示物件的清單和分配給物件的擁有者。您可以變更每個物件的目前擁有權指派。

以下是受控物件:

  • 群組 – 檢視和編輯。
  • 套件 – 管理代理程式和組態。
  • 報告 – 檢視和產生所有報告或個別報告。
  • 警示規則 – 檢視和編輯所有警示規則或個別警示規則。

您可以切換顯示,依類型 (預設) 或依擁有者將物件劃分群組。在「動作」窗格中選取依擁有者劃分群組依類型劃分群組以變更顯示。

物件的擁有權授予完全控制權,並覆寫可能也適用於使用者或群組的任何限制。

若要變更物件擁有者,請反白顯示物件,並選取「動作」窗格中的變更擁有權。「安全性表單」對話方塊隨即顯示,從清單中選取群組或使用者,或者若要選取未列出的群組或使用者,可按一下新增顯示「選取使用者或群組」對話方塊,輸入或瀏覽選取您要成為物件擁有者的群組或使用者。

使用者存取

顯示已為使用者存取所修改的物件清單。

您可以切換顯示,依類型 (預設) 或依使用者將物件劃分群組。在「動作」窗格中選取依使用者劃分群組依類型劃分群組會變更顯示。

若要變更使用者存取,請反白顯示物件,並選取「動作」窗格中的編輯角色。「[物件類型名稱] 的安全性」對話方塊隨即顯示。

「[物件類型名稱] 的安全性」對話方塊會顯示兩個索引標籤:

  • 權限 - 新增或移除存取物件的群組或使用者權限。對於管理控制台中的物件區域沒有權限的群組或使用者,如果您指派權限,則會顯示警告訊息。

    按一下可允許使用者登入。

    對於物件類型,選取安全性角色以指派給群組或使用者。

    安全性 > 安全性角色 > 物件中會建立物件安全性角色。

  • 擁有者 - 變更物件的擁有者。您可以選取清單中的擁有者,也可以新增群組或使用者。擁有者會被授予物件的完全控制權。

安全性角色

伺服器安全性角色

伺服器安全性角色是整個管理伺服器的全域設定。

預先定義的伺服器安全性角色

修改者 - 編輯/修改群組、套件、報告和警示的權限。您無法建立新的群組、套件、報告或警示。

伺服器管理員 - 完整權限。即使您不是物件的擁有者,也可以檢視所有物件,並新增、編輯、刪除物件。此角色預設指派給安裝 管理中心 的使用者,而且已啟用伺服器管理員權限,請參閱「角色定義」。

檢視者 - 只能檢視物件的權限。

自訂伺服器安全性角色

選取「動作」窗格中的新伺服器角色定義新角色。「角色定義」對話方塊隨即顯示。

「角色定義」對話方塊會列出所有伺服器角色權限,選取可啟用要指派給新角色的權限。下列權限可供使用:

  • 伺服器管理員 - 指派給伺服器管理員角色。
  • 容錯移轉伺服器管理員
  • 容錯移轉伺服器檢視者
  • 部署管理員

以下是可用的管理員、建立者、修改者和檢視者權限:

  • 群組
  • 安全性
  • 套件
  • 報告
  • 警示規則

物件安全性角色

物件安全性角色是物件的特定設定。

預先定義的物件安全性角色

  • 檢視者 - 只能檢視物件的權限。
  • 修改者 - 對物件執行編輯動作但不執行刪除動作的權限。
  • 完全控制 - 對物件執行編輯和刪除動作的權限。

伺服器角色覆寫物件角色。

自訂物件安全性角色

選取「動作」窗格中的新物件角色定義新角色。「角色定義」對話方塊隨即顯示。

「角色定義」對話方塊會列出所有物件角色權限,選取可啟用要指派給新角色的權限。下列權限可供使用:

  • 完全控制
  • 安全性
  • 檢視
  • 修改
  • 變更擁有權
  • 匯出報告
  • 電腦指派
  • 警示規則指派
  • 事件檢視
  • 安裝排程修改
  • 套件指派

正在設定安全性

相關主題