Делегирование прав на добавление компьютеров в домен ALD Pro
Не всегда главный администратор и человек, который непосредственно вводит в домен компьютеры, - это одно и тоже лицо. Значит требуется классический механизм делегирования полномочий.
Окружение
* Astra Linux Special Edition 1.7 Update 1 (№ 2021-1126SE17)
* ALD Pro 1.x.x
Вопрос
Как делегировать пользователю права на добавление компьютеров в домен ALD Pro?
Ответ
Для предоставления права ввода компьютера в домен необходимо:
- Перейти в настройки делегирования: Управление доменом — Роли и права доступа — Делегирование прав на организационную единицу — Новое делегирование
- Для параметра Наименование подразделения указать основное подразделение (с именем домена)
- В секции Предоставляемые права на компьютер добавить права на добавление и изменение с помощью активации соответствующих опций:
- Сохранить настройки и перейти во вкладку Субъекты делегирования
- Выбрать пользователей или группы пользователей, которым необходимо предоставить право ввода компьютеров в домен
- Сохранить настройки
В ALD Pro 1.2.0 осуществлена модификация ролевой модели, добавлены роли: Системный администратор, Администратор информационной безопасности, Главный администратор (admin). Для предоставления пользователю права ввода компьютеров в домен ALD Pro достаточно назначить пользователю роль "ALDPRO - IT Security Specialist".
Описание ролей в системе содержится во внутренней справке ALD Pro: Справочный центр — Управление доменом — Роли и права доступа — Роли в системе.
Видео от разработчиков - Управление делегированием.
Дополнительные материалы:
Оглавление всех вопросов и ответов ALD Pro.
Как получить информацию о проблемах в работе ALD Pro?
