Перейти к содержимому


Фото
- - - - -

Права администратора группы


  • Please log in to reply
27 ответов в этой теме

#1 sneez

sneez

    Newbie

  • Posters
  • 26 Сообщений:

Отправлено 31 Октябрь 2019 - 15:28

Как настроить дополнительного администратора с ограниченными правами?

Требуется назначить администратора с полным правом на администрирование только одной ветки (одного подразделения).

При отключении параметра "просмотр свойств групп станций" отключается возможность подтверждать новичков.

Включение параметра "просмотр свойств групп станций" считаем избыточным т.к. параметр открывает доступ ко всем установленным машинам, без просмотра из свойств.

Если установить только одну конкретную группу, то не хватает прав на установку и деинсталляцию.



#2 Afalin

Afalin

    Guru

  • Dr.Web Staff
  • 5 835 Сообщений:

Отправлено 31 Октябрь 2019 - 15:33

Если установить только одну конкретную группу, то не хватает прав на установку и деинсталляцию.

Вот тут хочется уточнить, где и на какую установку и деинсталляцию не хватает прав.


Семь раз отрежь – один раз проверь

#3 sneez

sneez

    Newbie

  • Posters
  • 26 Сообщений:

Отправлено 31 Октябрь 2019 - 16:19

Доп. администратор не может в своей группе устанавливать агента по сети.

В свойствах прав доп.администратора в разделе "Управление группами станций" у него выставлено, что к своей группе он имеет полные права. При этом почему то "подтверждение новичков" не активно.

Кнопка установка по сети отсутствует, только сканер сети.



#4 sneez

sneez

    Newbie

  • Posters
  • 26 Сообщений:

Отправлено 31 Октябрь 2019 - 22:14

В общем как я хочу настроить у вас так не работает.

Если в свойстве "просмотр свойств групп станций" выставить значение "Все", то все отлично работает и "установка по сети" доступна. Но при этом администратор слишком много будет видеть лишнего.

Если дать права администратору, только на его папку с его компьютерами, то выглядит все хорошо, ничего лишнего, только нужные функции и кнопки управления, но облом в том, что он не может ставить станции по сети.



#5 Mikhail Tupikin

Mikhail Tupikin

    Newbie

  • Dr.Web Staff
  • 37 Сообщений:

Отправлено 01 Ноябрь 2019 - 11:13

При этом почему то "подтверждение новичков" не активно.

 

Групповой админ не может работать с новичками.

 

Кнопка установка по сети отсутствует, только сканер сети.

 

Если речь про левое меню, то это баг. В качестве WA можно попробовать зайти по прямой ссылке /esuite/administration/installation.ds. Так же есть возможность попасть на эту страницу из сканера сети по кнопке в тулбаре.



#6 sneez

sneez

    Newbie

  • Posters
  • 26 Сообщений:

Отправлено 01 Ноябрь 2019 - 13:36

Очень плохо, что не может работать с новичками.

По прямой ссылке У вас недостаточно прав для просмотра запрашиваемого раздела

Не понимаю логики. Зачем нужен второй админ, который не может ставить агентов на машины из своей группы? Мониторингом и конфигурацией заниматься?



#7 basid

basid

    Guru

  • Posters
  • 4 476 Сообщений:

Отправлено 01 Ноябрь 2019 - 13:48

Нет прямой связи между запуском установки "здесь и сейчас" и появлением очередного новичка, который пока ещё не принадлежит никакой группе.

Насколько я понимаю - можно сгенерировать "толстый" дистрибутив, который сразу "окажется где надо".



#8 sneez

sneez

    Newbie

  • Posters
  • 26 Сообщений:

Отправлено 01 Ноябрь 2019 - 15:17

Если администратор создал новичка, то логично дать ему право переместить этого новичка в свою группу.



#9 SergSG

SergSG

    The Master

  • Posters
  • 14 425 Сообщений:

Отправлено 01 Ноябрь 2019 - 15:18

Не понимаю логики. Зачем нужен второй админ, который не может ставить агентов на машины из своей группы?

А как отличить к чьей группа относится машина, если Агент на нее еще не установлен? И как контролировать количество установок?



#10 pig

pig

    Бредогенератор

  • Helpers
  • 10 852 Сообщений:

Отправлено 01 Ноябрь 2019 - 15:28

Если администратор создал новичка, то логично дать ему право переместить этого новичка в свою группу.

Как определить, кто создатель конкретного новичка?
Почтовый сервер Eserv тоже работает с Dr.Web

#11 Afalin

Afalin

    Guru

  • Dr.Web Staff
  • 5 835 Сообщений:

Отправлено 01 Ноябрь 2019 - 15:38

Зачем нужен второй админ, который не может ставить агентов на машины из своей группы?

Может. Берёт персональный или групповой сетап – и ставит свои станции в свои группы.

Групповой в 12.0 будет поинтереснее, чем в 11, если что.


Сообщение было изменено Afalin: 01 Ноябрь 2019 - 15:38

Семь раз отрежь – один раз проверь

#12 sneez

sneez

    Newbie

  • Posters
  • 26 Сообщений:

Отправлено 01 Ноябрь 2019 - 15:40

Намекаете дождаться?



#13 Afalin

Afalin

    Guru

  • Dr.Web Staff
  • 5 835 Сообщений:

Отправлено 01 Ноябрь 2019 - 15:41

Если пользоваться именно групповым сетапом – стоит дождаться. Хотя в релизе ожидается на днях то, что сейчас находится в бете.


Семь раз отрежь – один раз проверь

#14 SergSG

SergSG

    The Master

  • Posters
  • 14 425 Сообщений:

Отправлено 01 Ноябрь 2019 - 19:58

Ой. Даже не верится.  :)



#15 sneez

sneez

    Newbie

  • Posters
  • 26 Сообщений:

Отправлено 05 Ноябрь 2019 - 09:08

В 12.0 прекращается поддержка windows xp? что будет с установленными агентами на XP?



#16 maxic

maxic

    Keep yourself alive

  • Moderators
  • 12 814 Сообщений:

Отправлено 05 Ноябрь 2019 - 09:16

sneez, там есть поддержка ХР.



#17 Afalin

Afalin

    Guru

  • Dr.Web Staff
  • 5 835 Сообщений:

Отправлено 07 Ноябрь 2019 - 13:40

Намекаете дождаться?

Собственно, долго ждать и не пришлось.


Семь раз отрежь – один раз проверь

#18 SergSG

SergSG

    The Master

  • Posters
  • 14 425 Сообщений:

Отправлено 07 Ноябрь 2019 - 15:31

 

Намекаете дождаться?

Собственно, долго ждать и не пришлось.

 

Как? Уже?  :huh:



#19 Afalin

Afalin

    Guru

  • Dr.Web Staff
  • 5 835 Сообщений:

Отправлено 07 Ноябрь 2019 - 15:49

Как? Уже?  :huh:

Ну, пользователям 11 версии оно уже приехало.


Семь раз отрежь – один раз проверь

#20 SergSG

SergSG

    The Master

  • Posters
  • 14 425 Сообщений:

Отправлено 07 Ноябрь 2019 - 16:16

 

Как? Уже?  :huh:

Ну, пользователям 11 версии оно уже приехало.

 

А новости нет. Или мы говорим о разном?




Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых