Добавление в группу

Объединение объектов в группы упрощает управление структурой и правами доступа: при добавлении объекта в группу автоматически применяются единые политики, настройки и разрешения. Поддерживается как одиночное, так и массовое добавление объектов в группы.

В многодоменной среде возможно включение объектов из доверенных внешних доменов.

Добавление может выполняться:

  • при редактировании группы;

  • при редактировании объекта;

  • при выборе нескольких объектов.

    При одновременном редактировании нескольких объектов работа ведется в рамках текущего домена. Выбор группы из другого домена недоступен.

Предварительные требования

Перед добавлением объекта в группу:

  • проверьте, что группа существует, или создайте ее в соответствии с инструкциями в разделе «Создание группы»;

  • если добавляется объект из внешнего домена — убедитесь, что у вас есть учетная запись администратора во внешнем домене (с правами на управление объектами).

Добавление при редактировании группы

Для добавления одного или нескольких объектов в группу:

  1. В дереве каталога выберите раздел или контейнер, содержащий группу.

  2. Выберите объект группы и откройте его свойства: нажмите Открыть на боковой панели справа или дважды щелкните по строке объекта в таблице.

  3. В секции «Участники группы» нажмите Добавить.

    dsm uac add from another domain
    Рис. 1. Пример добавления в группу объекта
  4. В диалоговом окне в поле Тип объекта укажите тип добавляемого объекта. По умолчанию выбраны три типа — группы, пользователи, компьютеры. Должен быть выбран хотя бы один тип.

    dsm uac add from another domain select type
    Рис. 2. Выбор типа объекта для добавления
  5. В поле Расположение оставьте текущий домен или выберите внешний домен, в котором находится добавляемый объект.

    dsm uac add from another domain select domain
    Рис. 3. Выбор домена
  6. Если выбран внешний домен, в диалоговом окне авторизации в удаленном домене введите имя администратора внешнего домена с достаточными правами в формате UPN и его пароль. Нажмите Авторизоваться.

    dsm uac add from another domain log in
    Рис. 4. Авторизация в домене

    После успешной авторизации станет доступно дерево каталога удаленного домена.

  7. Выберите раздел или контейнер, в котором размещается добавляемый объект.

    dsm uac add from another domain select container
    Рис. 5. Выбор размещения
  8. В поле Имя начните вводить имя добавляемого объекта. Выберите его. Если необходимо добавить несколько объектов, повторите это действие.

    dsm uac add from another domain select user
    Рис. 6. Выбор объектов
  9. Нажмите Добавить.

  10. На странице свойств группы нажмите Сохранить.

Добавленные объекты отображаются в списке участников группы.

dsm uac add from another domain members
Рис. 7. Пример списка участников группы

Добавление при редактировании объекта

В текущей реализации выбор группы из другого домена доступен только при редактировании учетных записей пользователей и компьютеров.

Для добавления одного объекта в группу:

  1. В дереве каталога выберите раздел или контейнер, содержащий целевой объект.

  2. Выберите объект и инициируйте добавление в группу одним из двух способов:

    • дважды щелкни запись об объекте или нажмите Открыть на боковой панели и затем на странице свойств объекта в секции «Состоит в группе» нажмите Добавить в группу;

      dsm uac add to group from section
      Рис. 8. Пример добавления объекта в группу из секции «Состоит в группе» на странице редактирования объекта
    • нажмите Добавить в группу на боковой панели справа.

      dsm uac add to group from list
      Рис. 9. Пример добавления объекта в группу из списка
  3. В диалоговом окне выберите:

    • в поле Расположение выберите домен, раздел или контейнер, где расположена целевая группа; при выборе внешнего домена, с которым у текущего установлены доверительные отношения, укажите учетные данные для авторизации;

      dsm uac add to group select location
      Рис. 10. Пример выбора расположения
    • в поле Имя выберите одну или несколько групп; при необходимости используйте поиск по имени.

      dsm uac add to group select group
      Рис. 11. Пример выбора группы
  4. Нажмите Добавить.

Объект добавляется в одну или несколько выбранных групп.

Добавление при выборе нескольких объектов

При одновременном редактировании нескольких объектов работа ведется в рамках текущего домена. Выбор группы из другого домена недоступен.

Для добавления нескольких объектов в группу:

  1. В дереве каталога выберите раздел или контейнер, содержащий объекты для добавления в группу.

  2. В таблице объектов установите флажки в первом столбце рядом с нужными записями и нажмите Добавить в группу на боковой панели справа.

    dsm uac add to group multiple objects
    Рис. 12. Пример выбора нескольких объектов для добавления в группу
  3. В диалоговом окне выберите:

    • в поле Расположение выберите раздел или контейнер, где расположена целевая группа;

      dsm uac add to group select location
      Рис. 13. Пример выбора расположения
    • в поле Имя выберите одну или несколько групп; при необходимости используйте поиск по имени.

      dsm uac add to group select group
      Рис. 14. Пример выбора группы
  4. Нажмите Добавить.

Объекты добавляются в одну или несколько выбранных групп.