Możesz wycofać uprawnienia administratora lokalnego z kont. Zapewnia to dodatkową warstwę kontroli nad kontami użytkowników. Można na przykład wycofać uprawnienia administratora lokalnego po zakończeniu jednorazowego przypisania.
Po uruchomieniu tego zadania sprawdzane jest określone konto lokalne, czy należy do lokalnych grup administratorów. Grupy te są zdefiniowane w ustawieniach zasad Agenta sieciowego. Możesz dostosować listę lokalnych grup administratorów w ustawieniach zasad Agenta sieciowego. Możesz także sprawdzić listę kont użytkowników uprzywilejowanych, korzystając z Raport o uprzywilejowanych użytkownikach urządzenia (tylko Linux).
To zadanie można wykonać tylko na urządzeniach z systemem Linux.
Aby wycofać uprawnienia administratora lokalnego z określonych urządzeń:
W menu głównym przejdź do Zasoby (urządzenia) → Zadania.
Kliknij Dodaj.
Zostanie uruchomiony Kreator tworzenia nowego zadania.
W polu Typ zadania wybierz opcję Odbierz uprawnienia administratora lokalnego (tylko Linux).
Zadanie jest przypisywane do urządzeń znajdujących się w grupie administracyjnej. Możesz określić jedną z istniejących grup lub utworzyć nową grupę.
Na przykład, możesz chcieć użyć tej opcji do uruchomienia zadania wysyłania wiadomości do użytkowników, jeśli wiadomość jest specyficzna dla urządzeń znajdujących się w określonej grupie administracyjnej.
Jeśli zadanie jest przypisane do grupy administracyjnej, zakładka Zabezpieczenia nie jest wyświetlana w oknie właściwości zadania, ponieważ zadania grupowe podlegają ustawieniom zabezpieczeń grup, do których się odnoszą.
Możesz określić nazwy NetBIOS, nazwy DNS, adresy IP oraz podsieci IP urządzeń, do których chcesz przydzielić zadanie.
Możesz użyć tej opcji do wykonania zadania dla określonej podsieci. Na przykład, możesz chcieć zainstalować pewną aplikację na urządzeniach księgowych lub przeskanować urządzenia w podsieci, która jest prawdopodobnie zainfekowana.
Zadanie jest przypisywane do urządzeń znajdujących się w wyborze urządzeń. Możesz określić jeden z istniejących wyborów.
Na przykład, możesz chcieć użyć tej opcji do uruchomienia zadania na urządzeniach z określoną wersją systemu operacyjnego.
Dla określonych urządzeń tworzone jest zadanie Odbierz uprawnienia administratora lokalnego (tylko w przypadku systemu Linux). Jeśli wybrano opcję Przypisz zadanie do grupy administracyjnej, zadanie jest zadaniem grupowym.
W kroku Zakres zadania określ grupę administracyjną, urządzenia o określonych adresach lub wybór urządzeń.
Dostępne ustawienia zależą od opcji wybranej w poprzednim kroku.
W tym kroku kreatora należy ustawić następujące ustawienia:
Jeśli ta opcja zostanie wybrana, uprawnienia administratora lokalnego zostaną odebrane wszystkim kontom lokalnym, z wyjątkiem określonych.
Domyślnie ta opcja nie jest zaznaczona.
Określ konta lokalne:
Kliknij Dodaj.
W otwartym oknie wykonaj następujące czynności:
W polu Nazwa konta podaj nazwę nowego zadania.
Wybierz działanie w grupie ustawień Działanie na koncie (dostępnej tylko w przypadku zaznaczenia opcji Cofnij uprawnienia administratora lokalnego wymienionym kontom).
W przypadku wybrania tej opcji konto lokalne zostanie usunięte niezależnie od tego, czy posiada uprawnienia administratora lokalnego.
Domyślnie ta opcja nie jest zaznaczona.
Na etapie Zakończ tworzenie zadania kliknij przycisk Zakończ, aby utworzyć zadanie i zamknąć kreatora.
Jeśli włączyłeś opcję Otwórz szczegóły zadania po jego utworzeniu, zostanie otwarte okno ustawień zadania. W tym oknie możesz sprawdzić parametry zadania, zmodyfikować je lub skonfigurować harmonogram uruchamiania zadania, jeśli to konieczne.
Na liście zadań wybierz utworzone zadanie, a następnie kliknij przycisk Start.
Ewentualnie poczekaj na uruchomienie zadania zgodnie z harmonogramem określonym w ustawieniach zadania.
Po zakończeniu zadania wycofania uprawnień administratora lokalnego uprawnienia administratora lokalnego zostaną wycofane z określonych kont lokalnych na określonych urządzeniach.