Описание привилегий

Содержание

Описание привилегий#

Domain Info — Read#

Подробное описание#

Привилегия позволяет — видеть общую информацию о домене (Управление доменом / Общая информация вкладки: Работоспособность домена, Состав системы, Граф топологии, Параметры домена).

Привилегия не может быть ограничена подразделением.

Привилегия не может быть ограничена сайтом.

Доступ к подразделам портала управления

Управление доменом — Общая информация.

Domain Controllers — Read#

Подробное описание#

Привилегия позволяет:

видеть список контроллеров доменов (Управление доменом / Сайты и службы / вкладка Контроллеры домена);
видеть карточки контроллеров доменов (Управление доменом / Сайты и службы / вкладка Контроллеры домена / <Контроллер домена>);
видеть журнал изменений (Управление доменом / Сайты и службы / вкладка Контроллеры домена / <Контроллер домена> / Журнал истории изменений).

Привилегия не может быть ограничена подразделением.

Привилегия не может быть ограничена сайтом.

Доступ к подразделам портала управления#

Управление доменом — Сайты и службы.

Domain Controllers — Drop#

Подробное описание#

Привилегия позволяет — удалять контроллеры домена (Управление доменом / Сайты и службы / вкладка Контроллеры домена / <Контроллер домена>) на указанном сайте.

Для корректной работы роль, включающая в себя данную привилегию, должна распространяться на подразделение, в состав которого входят серверы или компьютеры, к которым применяются действия данной привилегии.

Привилегия может быть ограничена подразделением.

Привилегия может быть ограничена сайтом.

Доступ к подразделам портала управления#

Управление доменом — Сайты и службы.

Domain Controllers — Create#

Подробное описание#

Привилегия позволяет:

создавать новые контроллеры домена (Управление доменом / Сайты и службы / вкладка Контроллеры домена) на указанном сайте.

Вместе с Global Catalog - Add позволяет:

добавить роль глобального каталога при создании контроллера домена (Управление доменом / Сайты и службы / вкладка Контроллеры домена) при помощи признака Назначить роль глобального каталога на указанном сайте.

Для корректной работы роль, включающая в себя данную привилегию, должна распространяться на подразделение, в состав которого входят серверы или компьютеры, к которым применяются действия данной привилегии.

Привилегия может быть ограничена подразделением.

Привилегия может быть ограничена сайтом.

Доступ к подразделам портала управления#

Управление доменом — Сайты и службы.

Site Parameters — Read#

Подробное описание#

Привилегия позволяет:

видеть список сайтов домена (Управление доменом / Сайты и службы / вкладка Сайты);
видеть карточки сайтов домена (Управление доменом / Сайты и службы / вкладка Сайты / <Сайт>).

видеть список соглашений о репликациях (Управление доменом / Сайты и службы / вкладка Соглашения о репликации);
видеть карточки соглашений о репликациях (Управление доменом / Сайты и службы / вкладка Соглашения о репликации / <Соглашение о репликации>).

Для корректной работы роль, включающая в себя данную привилегию, должна распространяться на подразделение, в состав которого входят серверы или компьютеры, к которым применяются действия данной привилегии.

Привилегия может быть ограничена подразделением.

Привилегия может быть ограничена сайтом.

Доступ к подразделам портала управления#

Управление доменом — Сайты и службы.

Sites — Read#

Подробное описание#

Привилегия позволяет:

видеть список сайтов (Управление доменом / Сайты и службы / вкладка Сайты);
видеть карточки сайтов (Управление доменом / Сайты и службы / вкладка Сайты / <Сайт>).

видеть список служб Kerberos (Управление доменом / Службы и параметры Kerberos / вкладка Службы);
видеть карточки служб Kerberos (Управление доменом / Службы и параметры Kerberos / вкладка Службы / <Служба>).

видеть список параметров пользователей (Управление доменом / Пользователи и группы / вкладка Параметры пользователей);
видеть список параметров групп (Управление доменом / Пользователи и группы / вкладка Параметры групп);
видеть список POSIX идентификаторов (Управление доменом / Пользователи и группы / вкладка POSIX идентификаторы);
видеть список атрибутов пользователей (Управление доменом / Пользователи и группы / вкладка Атрибуты пользователей);
видеть карточки атрибутов пользователей (Управление доменом / Пользователи и группы / вкладка Атрибуты пользователей / <Атрибут пользователей>).

Вместе с Users - Read позволяет:

видеть список дополнительных параметров пользователей (Пользователи компьютеры / Пользователи / <Пользователь> / вкладка Дополнительные сведения).

Привилегия не может быть ограничена подразделением.

Привилегия не может быть ограничена сайтом.

Доступ к подразделам портала управления#

Управление доменом — Пользователи и группы.

Users and Groups Settings — Manage#

Подробное описание#

Привилегия позволяет:

управлять параметрами пользователей (Управление доменом / Пользователи и группы / вкладка Параметры пользователей): редактировать;
управлять параметрами групп (Управление доменом / Пользователи и группы / вкладка Параметры групп): добавлять, удалять;
управлять диапазонами POSIX идентификаторов (Управление доменом / Пользователи и группы / вкладка POSIX идентификаторы): создавать, удалять;
управлять атрибутами пользователей (Управление доменом / Пользователи и группы / вкладка Атрибуты пользователей): создавать, удалять.

Привилегия не может быть ограничена подразделением.

Привилегия не может быть ограничена сайтом.

Доступ к подразделам портала управления#

Управление доменом — Пользователи и группы.

Domain Integrations — Manage#

Подробное описание#

Совместно с членством в группах trust admins и ald trust admin привилегия позволяет:

видеть список доверительных отношений (Управление доменами / Интеграция с доменами / вкладка Доверительные отношения);
видеть список миграций с MS AD (Управление доменами / Интеграция с доменами / вкладка Миграции с MS AD);
управлять записями в LDAP связанными с доверительными отношениями и миграциями: создавать, редактировать, удалять;
управлять миграциями с MS AD и доверительными отношениями (Управление доменами / Интеграция с доменами / вкладка Доверительные отношения): создавать, удалять.

управлять назначением ролей на пользователей и группы пользователей (Управление доменом / Роли и права доступа / <Роль> / вкладка Пользователи): добавлять, удалять;
управлять назначением ролей на пользователей (Пользователи и компьютеры / Пользователи / <Пользователь> / вкладка Роли): добавлять, удалять;
управлять назначением ролей на группы пользователей (Пользователи и компьютеры / Группы пользователей / <Группа пользователей> / вкладка Роли): добавлять, удалять.

Вместе с User groups - Set group membership позволяет:

управлять составом пользователей в группе пользователей (Пользователи и компьютеры / Группы пользователей / <Группа пользователей> / вкладка Пользователи): добавлять, удалять;
управлять составом групп пользователей в группе пользователей (Пользователи и компьютеры / Группы пользователей / <Группа пользователей> / вкладка Группы): добавлять, удалять.

Organization Units — Read#

Подробное описание#

Привилегия позволяет:

видеть дерево подразделений (Пользователи и компьютеры / Организационная структура);
видеть карточки подразделений (Пользователи и компьютеры / Организационная структура / <Подразделение>).

Вместе с Users and Groups Settings - Read позволяет:

изменять дополнительные параметры пользователя (Пользователи компьютеры / Пользователи / <Пользователь> / вкладка Дополнительные сведения).

Для корректной работы роль, включающая в себя данную привилегию, должна распространяться на подразделение, в состав которого входят пользователи, к которым применяются действия данной привилегии.

Привилегия может быть ограничена подразделением.

Привилегия не может быть ограничена сайтом.

Доступ к подразделам портала управления#

Пользователи и компьютеры — Пользователи.

Users — Read#

Подробное описание#

Привилегия позволяет:

видеть список пользователей (Пользователи и компьютеры / Пользователи);
видеть карточки пользователей (Пользователи и компьютеры / Пользователи / <Пользователь>).

Привилегия не может быть ограничена подразделением.

Привилегия не может быть ограничена сайтом.

Доступ к подразделам портала управления#

Пользователи и компьютеры — Пользователи.

Users — Set organization unit#

Подробное описание#

Привилегия позволяет:

управлять составом пользователей в подразделениях (Пользователи и компьютеры / Пользователи / <Пользователь> / вкладка Основное);
управлять составом пользователей в подразделениях (Пользователи и компьютеры / Организационная структура / <Подразделение> / вкладка Пользователи).

Для корректной работы роль, включающая в себя данную привилегию, должна распространяться на подразделение, в состав которого входят пользователи, к которым применяются действия данной привилегии.

Привилегия не может быть ограничена подразделением.

Привилегия не может быть ограничена сайтом.

Доступ к подразделам портала управления#

Пользователи и компьютеры — Пользователи.

Пользователи и компьютеры — Организационная структура.

Users — Move to trash#

Подробное описание#

Привилегия позволяет — перемещать пользователей в корзину (Пользователи и компьютеры / Пользователи / <Пользователь>).

Для корректной работы роль, включающая в себя данную привилегию, должна распространяться на подразделение, в состав которого входят пользователи, к которым применяются действия данной привилегии.

Привилегия может быть ограничена подразделением.

Привилегия не может быть ограничена сайтом.

Доступ к подразделам портала управления#

Пользователи и компьютеры — Пользователи.

Пользователи и компьютеры — Корзина.

Users — Return from trash#

Подробное описание#

Привилегия позволяет — восстанавливать пользователей из корзины (Пользователи и компьютеры / Корзина).

Для корректной работы роль, в которой состоит данная привилегия, должна распространяться на корневое подразделение. Привилегия не может быть ограничена подразделением.

Привилегия не может быть ограничена сайтом.

Доступ к подразделам портала управления#

Пользователи и компьютеры — Пользователи.

Пользователи и компьютеры — Корзина.

Users — Delete from trash#

Подробное описание#

управлять составом пользователей в группе пользователей (Пользователи и компьютеры / Группы пользователей / <Группа пользователей> / вкладка Пользователи и Пользователи и компьютеры / Пользователи / <Пользователь> / Группы);
Управлять составом групп пользователей в группе пользователей (Пользователи и компьютеры / Группы пользователей / <Группа пользователей> / вкладка Группы).

Для управления составом групп, на которые назначены роли требуется дополнительная привилегия Roles Membership - Manage.

Для корректной работы роль, включающая в себя данную привилегию, должна распространяться на подразделение, в состав которого входят пользователи, к которым применяются действия данной привилегии.

Привилегия может быть ограничена подразделением.

Привилегия не может быть ограничена сайтом.

Доступ к подразделам портала управления#

Пользователи и компьютеры — Группы пользователей.

Пользователи и компьютеры — Пользователи.

User groups — Set organization unit#

Подробное описание#

Привилегия позволяет:

управлять составом групп пользователей в подразделениях (Пользователи и компьютеры / Группы пользователей / <Группа пользователей> / вкладка Основное);
управлять составом групп пользователей в подразделениях (Пользователи и компьютеры / Организационная структура / <Подразделение> / вкладка Пользователи).

Для корректной работы роль, включающая в себя данную привилегию, должна распространяться на подразделение, в состав которого входят пользователи, к которым применяются действия данной привилегии.

Привилегия может быть ограничена подразделением.

Привилегия не может быть ограничена сайтом.

Доступ к подразделам портала управления#

Пользователи и компьютеры — Группы пользователей.

Доступ к подразделам портала управления#

Пользователи и компьютеры — Группы компьютеров.

Computer groups — Read#

Подробное описание#

Привилегия позволяет:

видеть список групп компьютеров (Пользователи и компьютеры / Группы компьютеров);
видеть карточки групп компьютеров (Пользователи и компьютеры / Группы компьютеров / <Группа компьютеров>).

Привилегия не может быть ограничена подразделением.

Привилегия не может быть ограничена сайтом.

Доступ к подразделам портала управления#

Пользователи и компьютеры — Группы компьютеров.

Computer groups — Set group membership#

Подробное описание#

Привилегия позволяет:

управлять составом компьютеров в группе компьютеров (Пользователи и компьютеры / Группы компьютеров / <Группа компьютеров> / вкладка Компьютеры);
управлять составом групп компьютеров в группе компьютеров (Пользователи и компьютеры / Группы компьютеров / <Группа компьютеров> / вкладка Группы).

Для корректной работы роль, включающая в себя данную привилегию, должна распространяться на подразделение, в состав которого входят серверы или компьютеры, к которым применяются действия данной привилегии.

Привилегия может быть ограничена подразделением.

Привилегия не может быть ограничена сайтом.

Доступ к подразделам портала управления#

Пользователи и компьютеры — Группы компьютеров.

Пользователи и компьютеры — Компьютеры.

Computer groups — Set organization unit#

Подробное описание#

Привилегия позволяет — управлять составом групп компьютеров в подразделениях (Пользователи и компьютеры / Группы компьютеров / <Группа компьютеров> / вкладка Основное или Пользователи и компьютеры / Организационная структура / <Подразделение> / вкладка Компьютеры).

Для корректной работы роль, включающая в себя данную привилегию, должна распространяться на подразделение, в состав которого входят серверы или компьютеры, к которым применяются действия данной привилегии.

Привилегия может быть ограничена подразделением.

Привилегия не может быть ограничена сайтом.

Доступ к подразделам портала управления#

Пользователи и компьютеры — Группы компьютеров.

Пользователи и компьютеры — Организационная структура.

Group Policies — Read#

Подробное описание#

Привилегия позволяет:

видеть список групповых политик (Групповые политики / Групповые политики);
видеть карточки групповых политик (Групповые политики / Групповые политики / <Групповая политика>).

Вместе с привилегией Organizational Units - Read позволяет:

видеть список групповых политик в карточке подразделения (Пользователи и компьютеры / Организационная структура / <Подразделение> / вкладка Групповые политики);
видеть карточки групповых политик в карточке подразделения (Пользователи и компьютеры / Организационная структура / <Подразделение> / вкладка Групповые политики / <Групповая политика>).

Вместе с привилегией Users - Read позволяет:

видеть список групповых политик в карточке пользователя (Пользователи и компьютеры / Пользователи / <Пользователь> / вкладка Групповые политики).

Вместе с привилегией Computers - Read позволяет:

видеть список групповых политик в карточке компьютера (Пользователи и компьютеры / Компьютеры / <Компьютер> / вкладка Групповые политики).

управлять значениями параметров компьютеров (Групповые политики / Групповые политики / <Групповая политика> / вкладка Параметры компьютеров): редактировать, удалять;
управлять конфигурациями с типом «Компьютеры» (Групповые политики / Групповые политики / <Групповая политика> / вкладка Конфигурация политики): редактировать, удалять.

Привилегия не может быть ограничена подразделением.

Привилегия не может быть ограничена сайтом.

Доступ к подразделам портала управления#

Групповые политики — Групповые политики.

Group Policies User Parameters — Manage#

Подробное описание#

Привилегия позволяет:

управлять значениями параметров пользователей (Групповые политики / Групповые политики / <Групповая политика> / вкладка Параметры пользователей): редактировать;
управлять конфигурациями с типом «Пользователи» (Групповые политики / Групповые политики / <Групповая политика> / вкладка Конфигурация политики): редактировать, удалять.

Привилегия не может быть ограничена подразделением.

Привилегия не может быть ограничена сайтом.

Доступ к подразделам портала управления#

Групповые политики — Групповые политики.

Group Policies Membership — Manage#

Подробное описание#

Привилегия позволяет:

управлять политиками для подразделений (Групповые политики / Групповые политики / <Групповая политика> / вкладка Подразделения): добавлять, удалять;
управлять политиками для подразделений (Пользователи и компьютеры / Организационная структура / <Подразделение> / вкладка Групповые политики): добавлять, удалять, изменять приоритет.

Для корректной работы роль, включающая в себя данную привилегию, должна распространяться на подразделения, к которым применяются действия данной привилегии.

Привилегия может быть ограничена подразделением.

Привилегия не может быть ограничена сайтом.

Доступ к подразделам портала управления#

Групповые политики — Групповые политики.

HBAC — Read#

Подробное описание#

Привилегия позволяет:

видеть список правил HBAC (Групповые политики / Политики доступа к узлу / вкладка Правила HBAC);
видеть список служб HBAC (Групповые политики / Политики доступа к узлу / вкладка Службы HBAC);
видеть список групп служб HBAC (Групповые политики / Политики доступа к узлу / вкладка Группы служб HBAC);
видеть карточки правил HBAC (Групповые политики / Политики доступа к узлу / вкладка Правила HBAC / <Правило HBAC>);
видеть карточки служб HBAC (Групповые политики / Политики доступа к узлу / вкладка Службы HBAC / <Служба HBAC>);
видеть карточки групп служб HBAC (Групповые политики / Политики доступа к узлу / вкладка Группы служб HBAC / <Группа служб HBAC>).

Привилегия не может быть ограничена подразделением.

Привилегия не может быть ограничена сайтом.

Доступ к подразделам портала управления#

Групповые политики — Политики доступа к узлу.

HBAC Rules — Add#

Подробное описание#

Привилегия позволяет — создавать новые правила HBAC (Групповые политики / Политики доступа к узлу / вкладка Правила HBAC).

Привилегия не может быть ограничена подразделением.

Привилегия не может быть ограничена сайтом.

Доступ к подразделам портала управления#

Групповые политики — Политики доступа к узлу.

HBAC Rules — Modify#

SUDO — Read#

Подробное описание#

Привилегия позволяет:

видеть список правил SUDO (Групповые политики / Политики повышения привилегий / вкладка Правила SUDO);
видеть список команд SUDO (Групповые политики / Политики повышения привилегий / вкладка Команды SUDO);
видеть список групп команд SUDO (Групповые политики / Политики повышения привилегий / вкладка Группы команд SUDO);
видеть карточки правил SUDO (Групповые политики / Политики повышения привилегий / вкладка Правила SUDO / <Правило SUDO>);
видеть карточки команд SUDO (Групповые политики / Политики повышения привилегий / вкладка Команды SUDO / <Команда SUDO>);
видеть карточки групп команд SUDO (Групповые политики / Политики повышения привилегий / вкладка Группы команд SUDO / <Группа команд SUDO>).

Привилегия не может быть ограничена подразделением.

Привилегия не может быть ограничена сайтом.

Доступ к подразделам портала управления#

Групповые политики — Политики повышения привилегий.

SUDO Rules — Add#

Подробное описание#

Привилегия позволяет — создавать новые правила SUDO (Групповые политики / Политики повышения привилегий / вкладка Правила SUDO).

Привилегия не может быть ограничена подразделением.

Привилегия не может быть ограничена сайтом.

Доступ к подразделам портала управления#

Групповые политики — Политики повышения привилегий.

SUDO Rules — Modify#

Password Policies — Read#

Подробное описание#

Привилегия позволяет:

видеть список политик паролей (Групповые политики / Политики паролей);
видеть карточки политик паролей (Групповые политики / Политики паролей / <Политика паролей>).

видеть список политик ПО (Установка и обновление ПО / Политики ПО);
видеть карточки политик ПО (Установка и обновление ПО / Политики ПО / <Политика ПО>).

Вместе с привилегией Organizational Units - Read позволяет:

видеть параметры ПО в подразделениях (Пользователи и компьютеры / Организационная структура / <Подразделение> / вкладка Политики ПО).

Вместе с привилегией Computers - Read позволяет:

видеть параметры ПО в карточке компьютера (Пользователи и компьютеры / Компьютеры / <Компьютер> / вкладка Назначение ПО).

Привилегия не может быть ограничена подразделением.

Привилегия не может быть ограничена сайтом.

Доступ к подразделам портала управления#

Установка и обновление ПО — Политики ПО.

Software Policies — Add#

Подробное описание#

Привилегия позволяет — создавать новые политики ПО (Установка и обновление ПО / Политики ПО).

Привилегия не может быть ограничена подразделением.

Привилегия не может быть ограничена сайтом.

Доступ к подразделам портала управления#

Установка и обновление ПО — Политики ПО.

Software Policies — Modify#

Подробное описание#

видеть список репозиториев ПО (Установка и обновление ПО / Репозитории ПО / вкладка Репозитории ПО);
видеть карточки репозиториев ПО (Установка и обновление ПО / Репозитории ПО / вкладка Репозитории ПО / <Репозиторий> вкладка Основное).

видеть список серверов репозиториев ПО (Установка и обновление ПО / Репозитории ПО / вкладка Серверы репозиториев ПО);
видеть карточки серверов репозиториев ПО (Установка и обновление ПО / Репозитории ПО/ вкладка Серверы репозиториев ПО / <Сервер репозиториев ПО>);
видеть журнал изменений (Установка и обновление ПО / Репозитории ПО / вкладка Серверы репозиториев ПО / <Сервер репозиториев ПО> / Журнал истории изменений).

Привилегия не может быть ограничена подразделением.

Привилегия не может быть ограничена сайтом.

Доступ к подразделам портала управления#

Установка и обновление ПО — Репозитории ПО.

Repository Servers — Modify#

Подробное описание#

Привилегия позволяет:

изменять любой сайт основного сервера репозиториев ПО(Установка и обновление ПО / Репозитории ПО / вкладка Серверы репозиториев ПО / <Сервер репозиториев ПО> вкладка Основное) на указанный в привилегии;
обновлять серверы репозиториев ПО на указанном сайте (Установка и обновление ПО / Репозитории ПО / вкладка Серверы репозиториев ПО / <Сервер репозиториев ПО> вкладка Основное / кнопка «Обновить ALD Pro»).

Смена сайта для резервного сервера репозиториев ПО недоступна.

Для корректной работы роль, включающая в себя данную привилегию, должна распространяться на подразделение, в состав которого входят серверы или компьютеры, к которым применяются действия данной привилегии.

Привилегия может быть ограничена подразделением.

Привилегия может быть ограничена сайтом.

Доступ к подразделам портала управления#

Установка и обновление ПО — Репозитории ПО.

Repository Servers — Drop#

Подробное описание#

Привилегия позволяет — удалять серверы репозиториев ПО (Установка и обновление ПО / Репозитории ПО / вкладка Серверы репозиториев ПО / <Сервер репозиториев ПО> вкладка Основное) на указанном сайте.

Для корректной работы роль, включающая в себя данную привилегию, должна распространяться на подразделение, в состав которого входят серверы или компьютеры, к которым применяются действия данной привилегии.

Доступ к подразделам портала управления#

Установка и обновление ПО — Репозитории ПО.

Update Policies — Read#

Подробное описание#

Привилегия позволяет:

видеть список политик обновления ALD Pro (Установка и обновление ПО / Политики обновления ALD Pro);
видеть карточки политик обновления ALD Pro (Установка и обновление ПО / Политики обновления ALD Pro / <Политика обновления ALD Pro>).

Вместе с привилегией Computer groups - Read позволяет:

видеть список политик обновления ALD Pro в карточке группы компьютеров (Пользователи и компьютеры / Группы компьютеров / <Группа компьютеров> / вкладка Политики обновления).

Вместе с привилегией Computers - Read позволяет:

видеть список политик обновления ALD Pro в карточке компьютера (Пользователи и компьютеры / Компьютеры / <Компьютер> / вкладка Политики обновления).

изменять используемый DHCP-сервер и любой сайт сервера установки ОС по сети (Автоматизация / Установка ОС по сети / <Сервер установки ОС по сети> вкладка Основное) на указанный в привилегии;
обновлять сервер установки ОС по сети на указанном сайте (Автоматизация / Установка ОС по сети / <Сервер установки ОС по сети> вкладка Основное / кнопка «Обновить ALD Pro»).

видеть список серверов динамической настройки узла (Роли и службы сайта / Служба динамической настройки узла / вкладка Перечень серверов);
видеть карточки серверов динамической настройки узла (Роли и службы сайта / Служба динамической настройки узла / вкладка Перечень серверов / <Сервер динамической настройки узла>);
видеть журнал изменений (Роли и службы сайта / Служба динамической настройки узла / вкладка Перечень серверов / <Сервер динамической настройки узла> / Журнал истории изменений).

Привилегия не может быть ограничена подразделением.

Привилегия не может быть ограничена сайтом.

Доступ к подразделам портала управления#

Роли и службы сайта — Служба динамической настройки узла.

DHCP Servers — Create#

Подробное описание#

Привилегия позволяет — создавать новые серверы динамической настройки узла (Роли и службы сайта / Служба динамической настройки узла / <Сервер динамической настройки узла> вкладка Основное) на указанном сайте.

Для корректной работы роль, включающая в себя данную привилегию, должна распространяться на подразделение, в состав которого входят серверы или компьютеры, к которым применяются действия данной привилегии.

Привилегия может быть ограничена подразделением.

Привилегия может быть ограничена сайтом.

Доступ к подразделам портала управления#

Роли и службы сайта — Служба динамической настройки узла.

DHCP Servers — Modify#

Подробное описание#

Привилегия позволяет:

изменять любой сайт сервера динамической настройки узла (Роли и службы сайта / Служба динамической настройки узла / <Сервер динамической настройки узла> вкладка Основное) на указанный в привилегии;
обновлять серверы динамической настройки узла на указанном сайте (Роли и службы сайта / Служба динамической настройки узла / <Сервер динамической настройки узла> вкладка Основное / кнопка «Обновить ALD Pro»).

видеть список серверов печати (Роли и службы сайта / Служба печати);
видеть карточки серверов печати (Роли и службы сайта / Служба печати / <Сервер печати> / вкладка Основное);
видеть журнал изменений (Роли и службы сайта / Служба печати / <Сервер печати> / вкладка Основное / Журнал истории изменений).

Привилегия не может быть ограничена подразделением.

Привилегия не может быть ограничена сайтом.

Доступ к подразделам портала управления#

Роли и службы сайта — Служба печати.

Print Servers — Create#

Подробное описание#

Привилегия позволяет — создавать новые серверы печати (Роли и службы сайта / Служба печати) на указанном сайте.

Для корректной работы роль, включающая в себя данную привилегию, должна распространяться на подразделение, в состав которого входят серверы или компьютеры, к которым применяются действия данной привилегии.

Привилегия может быть ограничена подразделением.

Привилегия может быть ограничена сайтом.

Доступ к подразделам портала управления#

Роли и службы сайта — Служба печати.

Print Servers — Modify#

Подробное описание#

Привилегия позволяет:

изменять любой сайт сервера печати (Роли и службы сайта / Служба печати / <Сервер печати> вкладка Основное) на указанный в привилегии;
обновлять серверы печати на указанном сайте (Роли и службы сайта / Служба печати / <Сервер печати> вкладка Основное / кнопка «Обновить ALD Pro»).

Привилегия не может быть ограничена подразделением.

Привилегия не может быть ограничена сайтом.

Доступ к подразделам портала управления#

Роли и службы сайта — Служба глобального каталога.

Global Catalog — Add#

Подробное описание#

Привилегия позволяет:

создавать новые серверы с ролью глобального каталога (Роли и службы сайта / Служба глобального каталога) на указанном сайте;
добавить роль глобального каталога при создании контроллера домена (Управление доменом / Сайты и службы / вкладка Контроллеры домена) при помощи признака «Назначить роль глобального каталога» на указанном сайте.

Для корректной работы роль, включающая в себя данную привилегию, должна распространяться на подразделение, в состав которого входят серверы или компьютеры, к которым применяются действия данной привилегии.

Привилегия может быть ограничена подразделением.

Привилегия может быть ограничена сайтом.

Доступ к подразделам портала управления#

Роли и службы сайта — Служба глобального каталога.

Global Catalog — Delete#

Подробное описание#

Привилегия позволяет — удалять новые серверы с ролью глобального каталога (Роли и службы сайта / Служба глобального каталога) на указанном сайте.

Для корректной работы роль, включающая в себя данную привилегию, должна распространяться на подразделение, в состав которого входят серверы или компьютеры, к которым применяются действия данной привилегии.

Привилегия может быть ограничена подразделением.

Привилегия может быть ограничена сайтом.

Доступ к подразделам портала управления#

Роли и службы сайта — Служба глобального каталога.

Monitoring Event Logs — Read#

Подробное описание#

Привилегия позволяет — видеть список событий журнала мониторинга событий (Мониторинг / Журнал событий мониторинга).

Привилегия не может быть ограничена подразделением.

Привилегия не может быть ограничена сайтом.

Доступ к подразделам портала управления#

Мониторинг — Журнал событий мониторинга.

Monitoring Servers — Read#

Подробное описание#

Привилегия позволяет:

видеть список серверов мониторинга (Мониторинг / Журнал событий мониторинга / вкладка Серверы мониторинга);
видеть карточки серверов мониторинга (Мониторинг / Журнал событий мониторинга / вкладка Серверы мониторинга / <Сервер мониторинга> / вкладка Основное);
видеть журнал изменений (Мониторинг / Журнал событий мониторинга / вкладка Серверы мониторинга / <Сервер мониторинга> / вкладка Основное / Журнал истории изменений).

Привилегия не может быть ограничена подразделением.

Привилегия не может быть ограничена сайтом.

Доступ к подразделам портала управления#

Мониторинг — Журнал событий мониторинга.

Monitoring Servers — Create#

Подробное описание#

Привилегия позволяет — создавать новые серверы мониторинга (Мониторинг / Журнал событий мониторинга / Серверы мониторинга) на указанном сайте.

Для корректной работы роль, включающая в себя данную привилегию, должна распространяться на подразделение, в состав которого входят серверы или компьютеры, к которым применяются действия данной привилегии.

Привилегия может быть ограничена подразделением.

Доступ к подразделам портала управления#

Мониторинг — Журнал событий мониторинга.

Monitoring Servers — Modify#

Подробное описание#

Привилегия позволяет:

изменять любой сайт сервера мониторинга (Мониторинг / Журнал событий мониторинга / Серверы мониторинга / <Сервер мониторинга>) на указанный в привилегии;
обновлять сервер мониторинга на указанном сайте(Мониторинг / Журнал событий мониторинга / Серверы мониторинга / <Сервер мониторинга> / кнопка «Обновить ALD Pro»).

Для корректной работы роль, включающая в себя данную привилегию, должна распространяться на подразделение, в состав которого входят серверы или компьютеры, к которым применяются действия данной привилегии.

Привилегия может быть ограничена подразделением.

Привилегия может быть ограничена сайтом.

Доступ к подразделам портала управления#

Мониторинг — Журнал событий мониторинга.

Monitoring Servers — Drop#

Подробное описание#

Привилегия позволяет — удалять серверы мониторинга (Мониторинг / Журнал событий мониторинга / Серверы мониторинга / <Сервер мониторинга>) на указанном сайте.

Для корректной работы роль, включающая в себя данную привилегию, должна распространяться на подразделение, в состав которого входят серверы или компьютеры, к которым применяются действия данной привилегии.

Привилегия может быть ограничена подразделением.

Привилегия может быть ограничена сайтом.

Доступ к подразделам портала управления#

Мониторинг — Журнал событий мониторинга.

Подробное описание#

Привилегия позволяет:

изменять любой сайт сервера журнала событий (Журнал событий / Серверы журнала событий / <Сервер журнала событий>) на указанный в привилегии;
обновлять серверы журнала событий на указанном сайте (Журнал событий / Серверы журнала событий / <Сервер журнала событий> / кнопка «Обновить ALD Pro»).

видеть список атрибутов AD (Модуль синхронизации / Сопоставление атрибутов / вкладка Атрибуты AD);
видеть список атрибутов ALD (Модуль синхронизации / Сопоставление атрибутов / вкладка Атрибуты ALD);
видеть список сопоставлений атрибутов (Модуль синхронизации / Сопоставление атрибутов / вкладка Карта сопоставлений).

Привилегия не может быть ограничена подразделением.

Привилегия не может быть ограничена сайтом.

Доступ к подразделам портала управления#

Модуль синхронизации — Сопоставление атрибутов.

Attributes Mapping — Manage#

Подробное описание#

Привилегия позволяет:

управлять атрибутами AD (Модуль синхронизации / Сопоставление атрибутов / вкладка Атрибуты AD): создавать, удалять;
управлять атрибутами ALD (Модуль синхронизации / Сопоставление атрибутов / вкладка Атрибуты ALD): создавать, удалять;
управлять сопоставлениями атрибутов (Модуль синхронизации / Сопоставление атрибутов / вкладка Карта сопоставлений): создавать, удалять.

Привилегия не может быть ограничена подразделением.

Привилегия не может быть ограничена сайтом.

Доступ к подразделам портала управления#

Модуль синхронизации — Сопоставление атрибутов.

Repository Versions — Manage#

Подробное описание#

Привилегия позволяет в указанном репозитории — управлять версиями репозитория (Установка и обновление ПО / Репозитории ПО / вкладка Репозитории ПО / <Репозиторий> вкладка Версии): просматривать, добавлять, удалять, редактировать.

Привилегия не может быть ограничена подразделением.

Привилегия не может быть ограничена сайтом.

Доступ к подразделам портала управления#

Установка и обновление ПО — Репозитории ПО.

IPA Servers — Read#

Подробное описание#

Привилегия позволяет — просматривать сервера.

Привилегия не может быть ограничена подразделением.

Привилегия не может быть ограничена сайтом.

Subsystems — Read#

Подробное описание#

Привилегия позволяет — просматривать подсистемы (Управление доменом / Сайты и службы / вкладка Сайты).

Привилегия не может быть ограничена подразделением. Привилегия не может быть ограничена сайтом.