Benutzergruppe Rechte zuweisen

[admin10]

Hallo,
wir haben folgendes Problem:
Wir haben eine Gruppe ITUHD, die das Recht bekommen soll, Software aus dem rechten Fenster in die Mitte per DRAG and DROP einem PC zuzuweisen.
Bisher hat die Gruppe die Rollen EMP_C_Distribution und eine spezifische Rolle zugewiesen.
Der UHD Mitarbeiter hat aber immer noch nicht das Recht, Software zuzuweisen.
Welche Rolle müssen wir dafür zuweisen?
Unter Hilfe bei Rollen kann ich keine Aussage darüber finden.

Vielen Dank bereits im Voraus.

mfg
Rainer Pardon

[Hendrik_Ambrosius]

EMP_M_COMP_ROLE
Darf alle Aktionen im mittleren Baum des Registers Administration unter Computer ausführen.

EMP_C_DISTRIBUTION kann wieder weg, wird nicht benötigt.

[Pizzle]

Hallo,

passend zu diesem Thema habe ich eine Frage:

EMP_M_COMP_ROLE soll es ja möglich sein, ALLE Aktionen im mittleren Baum durchzuführen. Allerdings ist es den Kollegen, die mit dieser Berechtigung arbeiten, nicht möglich, einen deaktivierten PC von einer Configuration Group in die andere zu ziehen per Drag and Drop. Welche Rolle wird für eine solche Aktion noch benötigt?

Anzumerken wäre, dass wir für diese Benutzer in unserer Umgebung zudem noch andere, nicht dokumentierte Rollen haben, über deren Funktion ich mir nicht im Klaren bin. Diese dürften aber effektiv die selben Funktionen wie EMP_M_COMP_ROLE aufweisen. Auch hier ist ein Drag and Drop nicht möglich, jedoch aber Aktionen wie Deaktivieren, Aktivieren, Reinstall, PXE Aktivierung, ..., welche auch mit dem EMP_M_COMP_ROLE verfügbar sind.

Kann mir jemand einen Rat geben, welche Rolle für ein Verschieben zwischen Configuration Groups noch von Nöten wäre?

Danke im Vorraus...

[tgrosch]

Also ich kann mit EMP_M_COMP_ROLE PCs verschieben. Der User hat nur diese eine Rolle.

[Pizzle]

Funktioniert das per Drag and Drop oder gäbe es auch noch eine andere Möglichkeit, PCs zwischen Configuration Groups zu verschieben?

Werden womöglich die Änderungen der Rollenzugehörigkeit von DBUtil nicht "on the fly" nach Klick auf OK übernommen? Muss ich evtl. den SQL-Server neustarten oder ähnliches?

[tgrosch]

Nein, nur an der EMC habe ich mich neu angemeldet. Ich vermute eher, dass der PC nicht "richtig" deaktiviert ist.

[Pizzle]

Doch ist er (zumindest von Konfigurationsseite). Wenn ich die selbe Aktion unter meinem Administratoraccount durchführe, kann ich problemlos PCs zwischen den Gruppen verschieben - wenn sie genau auf diese Art deaktiviert sind. Die Problematik wird von mehreren Benutzern, die mit diesem Rollentyp arbeiten, berichtet.

Dem Benutzer, den ich anpassen will, möchte ich aber keine vollen Administrationsrechte auf die EMC geben. Lediglich "Vollzugriff" im mittleren Fenster sollte gestattet sein. Dafür würde ich laut Dokumentation EMP_M_COMP_ROLE heranziehen. Oder habe ich einen Denkfehler?