Управление разрешениями
Подробное описание функциональности разрешений для протоколов см. в разделе
Разрешения на доступ к протоколам для оперативного режима.
Разрешения для автономного режима могут иметь одно из следующих состояний:
•Не задано - Настройки разрешений для данного протокола не заданы.
•Задано - Разным учетным записям назначены разные разрешения для данного протокола.
•Полный доступ - У всех учетных записей есть полный доступ к данному протоколу.
Это состояние отображается, например, когда разрешения заданы только для учетной записи “Все” (Everyone) таким образом, что у нее есть полный доступ к протоколу.
•Нет доступа - Нет учетных записей, имеющих доступ к данному протоколу.
Это состояние отображается, например, когда учетной записи “Все” (Everyone) явно запрещен любой доступ к данному протоколу или разрешения не заданы ни для каких учетных записей. Обратите внимание, что запрет для учетной записи “Все” (Everyone) отменяет любые разрешения для других учетных записей.
•Использовать обычный - Наследование разрешений для автономного режима заблокировано и принудительно применяются разрешения для оперативного режима. Параметры DeviceLock для автономного режима могут иметь это состояние только в консоли DeviceLock Service Settings Editor или DeviceLock Group Policy Manager.
Принудительное применение разрешений для оперативного режима полезно при использовании групповой политики или файла настроек сервиса DeviceLock (.dls) для развертывания политик DeviceLock в корпоративной сети, поскольку позволяет предотвратить наследование разрешений для автономного режима от объектов более высокого уровня.
Управление разрешениями для автономного режима предполагает: