Festlegen von Benutzerberechtigungen im Opalis Integration Server-Client

  • Artikel

In diesem Artikel wird beschrieben, wie Sie Benutzerberechtigungen für Ordner, Richtlinien, Computergruppen, Variablen, Indikatoren und Zeitpläne im Opalis Integration Server-Client festlegen.

Ursprüngliche Produktversion: System Center Orchestrator
Ursprüngliche KB-Nummer: 2023523

Zusammenfassung

Standardmäßig ist das Opalis Integration Server-System so konfiguriert, dass nur Mitglieder der lokalen Administratorengruppe auf dem Verwaltungsservercomputer Ordner, Richtlinien, Computergruppen, Variablen, Indikatoren und Zeitpläne anzeigen, ändern und verwalten können. Diese Berechtigungen können jedoch auf Objektbasis geändert oder mit Access Control Listen (ACL) von einem übergeordneten Objekt geerbt werden, ähnlich wie Windows NTFS-Berechtigungen.

Berechtigungen können direkt auf jeden Ordner, jede Richtlinie, eine Computergruppe, eine Variable, einen Leistungsindikator oder einen Zeitplan festgelegt werden. Beim Arbeiten mit Ordnern können Berechtigungen auch direkt für den Ordner festgelegt werden, sodass alle untergeordneten Objekte die Berechtigungen erben können.

Festlegen von Objektberechtigungen

Führen Sie die folgenden Schritte aus, um Berechtigungen festzulegen:

  1. Klicken Sie mit der rechten Maustaste auf den Zu ändernden Ordner, die Richtlinie, die Computergruppe, die Variable, den Leistungsindikator oder den Zeitplan, und wählen Sie die Schaltfläche Berechtigungen... aus.
  2. Fügen Sie nach Bedarf Benutzer oder Gruppen hinzu oder entfernen Sie sie, und gewähren Sie jedem Benutzer/jeder Gruppe die gewünschten Berechtigungen.
  3. Wählen Sie die Schaltfläche Übernehmen aus, damit die Änderungen wirksam werden.
  4. Klicken Sie auf die Schaltfläche OK , um das Dialogfeld Berechtigungen für... zu schließen.

Alle neuen expliziten Berechtigungseinträge, die hinzugefügt werden, werden nur auf das bestimmte Objekt angewendet. Damit neue Berechtigungseinträge auf untergeordnete Objekte angewendet werden können, muss die Vererbung wie unter Berechtigungsvererbung festlegen beschrieben konfiguriert werden.

Festlegen der Berechtigungsvererbung

Berechtigungsvererbung funktioniert in zwei Teilen:

  • Zuerst muss das untergeordnete Objekt so konfiguriert werden, dass Berechtigungen vom übergeordneten Objekt geerbt werden können (dies ist die Standardeinstellung).
  • Zweitens muss das übergeordnete Objekt so konfiguriert werden, dass Berechtigungen von untergeordneten Objekten geerbt werden können.

Führen Sie die folgenden Schritte aus, um das untergeordnete Objekt so zu konfigurieren, dass geerbte Berechtigungen vom übergeordneten Objekt zugelassen werden:

  1. Klicken Sie mit der rechten Maustaste auf den Zu ändernden Ordner, und wählen Sie die Schaltfläche Berechtigungen... aus.

  2. Wählen Sie die Schaltfläche Erweitert aus.

  3. Aktivieren Sie das Kontrollkästchen Vererbbare Berechtigungen vom übergeordneten Objekt zur Weitergabe an dieses Objekt und alle untergeordneten Objekte zulassen. Schließen Sie diese mit den hier explizit definierten Einträgen ein.

  4. Wählen Sie die Schaltfläche Übernehmen aus, damit die Änderungen wirksam werden.

  5. Klicken Sie auf die Schaltfläche OK , um das Dialogfeld Erweiterte Sicherheitseinstellungen für... zu schließen.

  6. Klicken Sie auf die Schaltfläche OK , um das Dialogfeld Berechtigungen für... zu schließen.

Führen Sie die folgenden Schritte aus, um das übergeordnete Objekt so zu konfigurieren, dass Berechtigungen von untergeordneten Elementen geerbt werden können:

  1. Klicken Sie mit der rechten Maustaste auf den Zu ändernden Ordner, und wählen Sie die Schaltfläche Berechtigungen... aus.

  2. Wählen Sie die Schaltfläche Erweitert aus.

  3. Aktivieren Sie das Kontrollkästchen Vererbbare Berechtigungen vom übergeordneten Objekt zur Weitergabe an dieses Objekt und alle untergeordneten Objekte zulassen, damit berechtigungen, die von diesem Objekt geerbt wurden, auf untergeordnete Objekte angewendet werden können. Schließen Sie diese mit den hier explizit definierten Einträgen ein.

  4. Wählen Sie im Fenster Berechtigungseinträge einen Ihrer expliziten Einträge aus, und wählen Sie dann die Schaltfläche Bearbeiten... aus.

  5. Wählen Sie in der Dropdownliste Übernehmen für die Option Dieses Objekt und alle untergeordneten Objekte aus.

  6. Wiederholen Sie die Schritte 4 und 5 für alle zusätzlichen expliziten Berechtigungseinträge.

  7. Wählen Sie die Schaltfläche Übernehmen aus, damit die Änderungen wirksam werden.

  8. Klicken Sie auf die Schaltfläche OK , um das Dialogfeld Erweiterte Sicherheitseinstellungen für... zu schließen.

  9. Klicken Sie auf die Schaltfläche OK , um das Dialogfeld Berechtigungen für... zu schließen.