撤銷本機管理員權限

延伸所有 | 折疊所有

您可以撤銷帳戶中的本機管理員權限。這為您提供了額外的使用者帳戶控制。例如，您可以在單次分配完成後撤銷本機管理員權限。

執行此任務時，將檢查指定的本機帳戶是否屬於本機管理員群組。這些群組是由網路代理政策設定定義。您可以在網路代理政策設定中自訂本機管理員群組清單。您也可以使用特權裝置使用者報告（僅限 Linux）檢查特權使用者帳戶清單。

此工作只能在 Linux 裝置上執行。

撤銷特定裝置上的本機管理員權限：

1. 在主功能表中，轉至 資產（裝置） → 工作。
2. 點擊新增。

   新工作精靈啟動。

3. 在工作類型欄位中，選取撤銷本機管理員權限（僅限 Linux）。
4. 您可以選取以下其中一個方法：
   • 分配工作到管理群組

     工作被分配到包含在管理群組中的裝置。您可以指定其中一個現有群組或者建立新群組。

     例如，您可能要使用該選項執行傳送訊息到使用者工作，如果訊息針對包含在特定管理群組中的裝置。

   • 手動指定裝置位址或從清單匯入位址

     您可以指定您要為其分配工作的裝置的 DNS 名稱、IP 位址和 IP 子網路。

     您可能要使用該選項以對特定子網路執行工作。例如，您可能要安裝特定應用程式到會計裝置，或者掃描疑似被感染子網路中的裝置。

   • 分配工作到裝置分類

     該工作被分配到裝置選項中的裝置。您可以指定其中一個現有選項。

     例如，您可能要使用該選項在特定作業系統版本的裝置上執行工作。

   為指定裝置建立撤銷本機管理員權限（僅限 Linux）工作。如果您選擇了分配工作到管理群組選項，工作將是一個組工作。

5. 在工作範圍步驟，指定管理群組、具有特定位址的裝置或裝置選擇。

   可用設定取決於在上一步中選擇的選項。

6. 在精靈的這個步驟中，您可以指定以下設定：
   • 在作業模式設定群組中，選擇操作模式：
     • 從所列帳戶中撤銷本機管理員權限

       如果選取此選項，將撤銷指定本機帳戶中的本機管理員權限。

       預設情況下已選定此選項。

     • 從本機管理員權限撤銷中排除所列帳戶

       如果選取此選項，除了指定帳戶以外，將撤銷所有本機帳戶中的本機管理員權限。

       預設情況下未選定此選項。

   • 指定本機帳戶：
     • 點擊新增。
     • 在開啟的視窗中，執行以下操作：
       • 在帳戶名稱欄位，指定本機帳戶的名稱。
       • 在帳戶操作設定群組中（僅在選取從所列帳戶中撤銷本機管理員權限選項時適用），選擇操作。
       • 保留帳戶

         如果選取此選項，則在撤銷本機管理員權限後不會刪除本機帳戶。

         預設情況下已選定此選項。

       • 刪除帳戶

         如果選取此選項，則無論本機帳戶是否具有本機管理員權限，都將刪除本機帳戶。

         預設情況下未選定此選項。

7. 在完成工作建立步驟中，點擊完成按鈕以建立工作並關閉精靈。

   若您啟用建立完成時開啟工作詳情選項，工作設定視窗隨即開啟。在此視窗中，您可以檢查工作參數、修改它們或配置工作啟動排程（如有必要）。

8. 在工作清單中，選擇您建立的工作，然後點擊開始。

   或者，等候工作按照您在工作設定中指定的排程啟動。

撤銷本機管理員權限工作完成後，將撤銷指定裝置上指定本機帳號的本機管理員權限。