Wycofanie uprawnień lokalnego administratora

Rozwiń wszystko | Zwiń wszystko

Możesz wycofać uprawnienia administratora lokalnego z kont. Zapewnia to dodatkową warstwę kontroli nad kontami użytkowników. Można na przykład wycofać uprawnienia administratora lokalnego po zakończeniu jednorazowego przypisania.

Po uruchomieniu tego zadania sprawdzane jest określone konto lokalne, czy należy do lokalnych grup administratorów. Grupy te są zdefiniowane w ustawieniach zasad Agenta sieciowego. Możesz dostosować listę lokalnych grup administratorów w ustawieniach zasad Agenta sieciowego. Możesz także sprawdzić listę kont użytkowników uprzywilejowanych, korzystając z Raport o uprzywilejowanych użytkownikach urządzenia (tylko Linux).

To zadanie można wykonać tylko na urządzeniach z systemem Linux.

Aby wycofać uprawnienia administratora lokalnego z określonych urządzeń:

1. W menu głównym przejdź do Zasoby (urządzenia) → Zadania.
2. Kliknij Dodaj.

   Zostanie uruchomiony Kreator tworzenia nowego zadania.

3. W polu Typ zadania wybierz opcję Odbierz uprawnienia administratora lokalnego (tylko Linux).
4. Wybierz jedną z następujących opcji:
   • Przypisz zadanie do grupy administracyjnej

     Zadanie jest przypisywane do urządzeń znajdujących się w grupie administracyjnej. Możesz określić jedną z istniejących grup lub utworzyć nową grupę.

     Na przykład, możesz chcieć użyć tej opcji do uruchomienia zadania wysyłania wiadomości do użytkowników, jeśli wiadomość jest specyficzna dla urządzeń znajdujących się w określonej grupie administracyjnej.

   • Określ adresy urządzeń ręcznie lub zaimportuj adresy z listy

     Możesz określić nazwy NetBIOS, nazwy DNS, adresy IP oraz podsieci IP urządzeń, do których chcesz przydzielić zadanie.

     Możesz użyć tej opcji do wykonania zadania dla określonej podsieci. Na przykład, możesz chcieć zainstalować pewną aplikację na urządzeniach księgowych lub przeskanować urządzenia w podsieci, która jest prawdopodobnie zainfekowana.

   • Przypisz zadanie do wyboru urządzeń

     Zadanie jest przypisywane do urządzeń znajdujących się w wyborze urządzeń. Możesz określić jeden z istniejących wyborów.

     Na przykład, możesz chcieć użyć tej opcji do uruchomienia zadania na urządzeniach z określoną wersją systemu operacyjnego.

   Dla określonych urządzeń tworzone jest zadanie Odbierz uprawnienia administratora lokalnego (tylko w przypadku systemu Linux). Jeśli wybrano opcję Przypisz zadanie do grupy administracyjnej, zadanie jest zadaniem grupowym.

5. W kroku Zakres zadania określ grupę administracyjną, urządzenia o określonych adresach lub wybór urządzeń.

   Dostępne ustawienia zależą od opcji wybranej w poprzednim kroku.

6. W tym kroku kreatora należy ustawić następujące ustawienia:
   • W grupie ustawień Tryb pracy wybierz tryb pracy:
     • Cofnij uprawnienia administratora lokalnego wymienionym kontom

       Jeśli ta opcja zostanie wybrana, uprawnienia administratora lokalnego zostaną wycofane z określonych kont lokalnych.

       Domyślnie opcja ta jest zaznaczona.

     • Wyklucz wymienione konta z możliwości cofnięcia uprawnień administratora lokalnego

       Jeśli ta opcja zostanie wybrana, uprawnienia administratora lokalnego zostaną odebrane wszystkim kontom lokalnym, z wyjątkiem określonych.

       Domyślnie ta opcja nie jest zaznaczona.

   • Określ konta lokalne:
     • Kliknij Dodaj.
     • W otwartym oknie wykonaj następujące czynności:
       • W polu Nazwa konta podaj nazwę nowego zadania.
       • Wybierz działanie w grupie ustawień Działanie na koncie (dostępnej tylko w przypadku zaznaczenia opcji Cofnij uprawnienia administratora lokalnego wymienionym kontom).
       • Zachowaj konto

         Jeżeli ta opcja jest zaznaczona, konto lokalne nie zostanie usunięte po odebraniu uprawnień administratora lokalnego.

         Domyślnie opcja ta jest zaznaczona.

       • Usuń konto

         W przypadku wybrania tej opcji konto lokalne zostanie usunięte niezależnie od tego, czy posiada uprawnienia administratora lokalnego.

         Domyślnie ta opcja nie jest zaznaczona.

7. Na etapie Zakończ tworzenie zadania kliknij przycisk Zakończ, aby utworzyć zadanie i zamknąć kreatora.

   Jeśli włączyłeś opcję Otwórz szczegóły zadania po jego utworzeniu, zostanie otwarte okno ustawień zadania. W tym oknie możesz sprawdzić parametry zadania, zmodyfikować je lub skonfigurować harmonogram uruchamiania zadania, jeśli to konieczne.

8. Na liście zadań wybierz utworzone zadanie, a następnie kliknij przycisk Start.

   Ewentualnie poczekaj na uruchomienie zadania zgodnie z harmonogramem określonym w ustawieniach zadania.

Po zakończeniu zadania wycofania uprawnień administratora lokalnego uprawnienia administratora lokalnego zostaną wycofane z określonych kont lokalnych na określonych urządzeniach.