Benutzerverwaltung unter Empirum PRO

[matrix42fan]

Hallo,

irgendwie komme ich mit der Benutzerverwaltung nicht zurecht! Ich möchte zunächst eigentlich nur 2 Benutzergruppen:

"normaler Benutzer":
- darf Filter erstellen
- darf Software auf Computer verteilen (Push + Aktivieren), die sich in mehreren Konfigurationsgruppen befinden, u.a. auch eine Gruppe "Server". Rechner in dieser Gruppe dürfen aber nur von EMP_ADMINS mit Software betankt werden! (das krieg ich nicht hin)
- Rechner neu mit Betriebssystem installieren
- Reports ausführen
- nichts an den Extras --> Einstellungen ändern

"Poweruser":
- alles was der "normale Benutzer" darf
- Pakete erstellen/verändern
- Treiber hinzufügen/aktualisieren (alles unter Installer --> Hardware)
- Patchmangement

Hat jemand vielleicht schon mit Rollen gearbeitet, evtl. sogar obige Rollen definiert? Insbesondere die Abgrenzung zu der Gruppe "Server" bereitet mir (und auch dem Consulting bei matrix42 ) Probleme.

Ach ja, ich arbeite mit Empirum PRO 2005 SP2.

[Hendrik_Ambrosius]

Ist doch kein Problem, mache ich bei jedem zweiten Kunden so:

Einfach eine neue Gruppe namens EMPU_NORMAL oder so anlegen, dieser Gruppe entsprechend Gruppenrechte unterhalb den Konfigurationsgruppen geben, wo sie arbyten dürfen (Rechtsklick auf Gruppe im Manager) und bei allen anderen Gruppen die EMP_M_COMP_ROLE austragen (sonst dürften sie weiterhin dort wüten).

OK?

[matrix42fan]

hab ziemlich wild in den Standardrollen "gewütet" und verschiedenes ausprobiert.
Gibt es eine einfache Möglichkeit ein Reset der Standardrollen zu machen, so daß dies wieder wie nach einer Erstinstallation sind?

[Hendrik_Ambrosius]

Die Originalrollen kann man doch gar nicht ändern - nur die EMPU_* Rollen, die man selbst anlegen kann. Und die würde ich dann einfach löschen.

[matrix42fan]

bei der Role EMP_M_COMP_ROLE habe ich z.B. unter "Rollen in dieser Rolle" die Rolle EMP_ADMIN, EMP_C_ADMIN und EMP_M_ADIM aktiviert und ich glaube im Originalzustand waren da nicht soviele Rollen aktivert. Und bei den anderen Rollen könnte auch der eine oder andere falsche Haken aktiviert sein.