撤銷本機管理員權限
延伸所有 | 折疊所有
您可以撤銷帳戶中的本機管理員權限。這為您提供了額外的使用者帳戶控制。例如,您可以在單次分配完成後撤銷本機管理員權限。
執行此工作時,將檢查指定的本機帳戶是否屬於本機管理員群組。這些群組是由網路代理政策設定定義。您可以在網路代理政策設定中自訂本機管理員群組清單。您也可以使用特權裝置使用者報告(僅限 Linux)檢查特權使用者帳戶清單。
此工作只能在 Linux 裝置上執行。
撤銷特定裝置上的本機管理員權限:
- 在主功能表中,轉至 資產(裝置) → 工作。
- 點擊新增。
新工作精靈啟動。
- 在工作類型欄位中,選取撤銷本機管理員權限(僅限 Linux)。
- 您可以選取以下其中一個方法:
- 分配工作到管理群組
工作被分配到包含在管理群組中的裝置。您可以指定其中一個現有群組或者建立新群組。
例如,您可能要使用該選項執行傳送訊息到使用者工作,如果訊息針對包含在特定管理群組中的裝置。
如果工作被指派給管理群組,則工作屬性視窗中不會顯示安全標籤,因為群組工作受其所套用的群組的安全設定的約束。
- 手動指定裝置位址或從清單匯入位址
您可以指定您要為其分配工作的裝置的 DNS 名稱、IP 位址和 IP 子網路。
您可能要使用該選項以對特定子網路執行工作。例如,您可能要安裝特定應用程式到會計裝置,或者掃描疑似被感染子網路中的裝置。
- 分配工作到裝置分類
該工作被分配到裝置選項中的裝置。您可以指定其中一個現有選項。
例如,您可能要使用該選項在特定作業系統版本的裝置上執行工作。
為指定裝置建立撤銷本機管理員權限(僅限 Linux)工作。如果您選擇了分配工作到管理群組選項,工作將是一個組工作。
- 在工作範圍步驟,指定管理群組、具有特定位址的裝置或裝置選擇。
可用設定取決於在上一步中選擇的選項。
- 在精靈的這個步驟中,您可以指定以下設定:
- 在作業模式設定群組中,選擇操作模式:
- 指定本機帳戶:
- 點擊新增。
- 在開啟的視窗中,執行以下操作:
- 在帳戶名稱欄位,指定本機帳戶的名稱。
- 在帳戶操作設定群組中(僅在選取從所列帳戶中撤銷本機管理員權限選項時適用),選擇操作。
- 保留帳戶
如果選取此選項,則在撤銷本機管理員權限後不會刪除本機帳戶。
預設情況下已選定此選項。
- 刪除帳戶
如果選取此選項,則無論本機帳戶是否具有本機管理員權限,都將刪除本機帳戶。
預設情況下未選定此選項。
- 在完成工作建立步驟中,點擊完成按鈕以建立工作並關閉精靈。
若您啟用建立完成時開啟工作詳情選項,工作設定視窗隨即開啟。在此視窗中,您可以檢查工作參數、修改它們或配置工作啟動排程(如有必要)。
- 在工作清單中,選擇您建立的工作,然後點擊開始。
或者,等候工作按照您在工作設定中指定的排程啟動。
撤銷本機管理員權限工作完成後,將撤銷指定裝置上指定本機帳戶的本機管理員權限。
頁頂