Матрица привилегий

Обозначения

Обозначение	Описание
сп	Возможность ограничения области действия Сайтом и Подразделением
п	Возможность ограничения области действия Подразделением
но	Область действия Не может быть Ограничена

Управление доменом

Привилегии	Общая информация	Сайты и службы	Доп. Параметры ГП	Каталог заданий автоматизации	Службы и параметры Kerberos	Пользователи и группы	Интеграция с доменами	Роли и права доступа
Domain Info - Read	но
Domain Controllers - Read		но
Domain Controllers - Drop		сп
Domain Controllers - Create		сп
Site Parameters - Read		но
Site Parameters - Add		но
Site Parameters - Modify		но
Site Domain Controllers - Add		но
Site Parameters - Delete		но
Replication Agreements - Read		но
Replication Agreements - Add		но
Replication Agreements - Modify		но
Replication Agreements - Delete		но
Domain Controllers - Modify		сп
Sites - Read		но
Computer Group Policy Additional Parameters - Read			но
Computer Group Policy Additional Parameters - Manage			но
User Group Policy Additional Parameters - Read			но
User Group Policy Additional Parameters - Manage			но
Automation Tasks - Read				но
Automation Task Attributes - Manage				но
Automation Task Script - Manage				но
Automation Tasks Folders - Manage				но
Automation Tasks - Manage				но
Kerberos Services - Read					но
Kerberos Services - Add					но
Kerberos Services - Modify					но
Kerberos Services - Delete					но
Kerberos Configurations - Manage					но
Users and Groups Settings - Read						но
Users and Groups Settings - Manage						но
Domain Integrations - Manage							но
Roles - Read								но
Roles - Add								п
Roles - Modify								п
Roles Membership - Manage								п
Roles - Delete								п
Role Privileges - Add								п
Role Privileges - Modify								п
Role Privileges - Delete								п

Пользователи и группы

Привилегии	Организационная структура	Пользователи	Группы пользователей	Компьютеры	Группы компьютеров	Корзина
Organization Units - Add	п
Organization Units - Delete	п
Organization Units - Modify	п
Organization Units - Read	но
Users Password - Modify		п
Users Block - Modify		п
Users - Add		п
Users - Modify		п
Users - Read		но
Users - Set organization unit		п
Users - Move to trash		п				п
Users - Return from trash		но				п
Users - Delete from trash						но
Users - Read trash						но
User groups - Add			п
User groups - Delete			п
User groups - Modify			п
User groups - Read			но
User groups - Set group membership		п	п
User groups - Set organization unit	п		п
Computers - Delete				п
Computers - Modify				п
Computers - Read				но
Computers - Remote access				п
Computers - Set organization unit	п			п
Computer groups - Add					п
Computer groups - Delete					п
Computer groups - Modify					п
Computer groups - Read					но
Computer groups - Set group membership				п	п
Computer groups - Set organization unit	п				п

Групповые политики

Привилегии	Групповые политики	Политика доступа к узлу	Политики повышения привилегий	Политики паролей
Group Policies - Read	но
Group Policies - Add	но
Group Policies - Modify	но
Group Policies - Delete	но
Group Policies Computer Parameters - Manage	но
Group Policies User Parameters - Manage	но
Group Policies Membership - Manage	п
HBAC - Read		но
HBAC Rules - Add		но
HBAC Rules - Modify		п
HBAC Rules - Delete		но
HBAC Services - Add		но
HBAC Services - Modify		но
HBAC Services - Delete		но
HBAC Service Groups - Add		но
HBAC Service Groups - Modify		но
HBAC Service Groups - Delete		но
SUDO - Read			но
SUDO Rules - Add			но
SUDO Rules - Modify			п
SUDO Parameters - Manage			но
SUDO Rules - Delete			но
SUDO Commands - Add			но
SUDO Commands - Modify			но
SUDO Commands - Delete			но
SUDO Command Groups - Add			но
SUDO Command Groups - Modify			но
SUDO Command Groups - Delete			но
Password Policies - Read				но
Password Policies - Add				но
Password Policies - Modify				но
Password Policies - Delete				но

Установка и обновление ПО

Привилегии	Политики ПО	Каталог ПО	Репозитории ПО	Политики обновления ПКД
Software Policies - Read	но
Software Policies - Add	но
Software Policies - Modify	но
Software Policies - Delete	но
Software Policies Configurations - Manage	но
Software Policies Membership - Manage	но
Software Catalog - Read		но
Software Packages - Manage		но
Software Templates - Manage		но
Software Parameters - Manage		но
Software Groups - Manage		но
Software - Manage		но
Repositories - Add			но
Repositories - Read			но
Repositories - Modify			но
Repositories - Delete			но
Repository Servers - Create			сп
Repository Servers - Read			но
Repository Servers - Modify			сп
Repository Servers -