預先定義的管理員角色結合了執行一般管理工作所需的所有個別權限。您無法修改預先定義的角色。

1中說明預先定義的角色,並指出角色是否可套用到存取群組。

表格 1. View Administrator 中預先定義的角色

角色

使用者功能

套用到存取群組

管理員

執行所有的管理員作業,包括建立額外的管理員使用者與群組。在雲端網繭架構環境中,擁有此角色的管理員可以設定並管理網繭聯盟,也可以管理遠端網繭工作階段。

具有根存取群組上管理員角色的管理員為超級使用者,因為他們具備系統中所有詳細目錄物件的完整存取權。管理員角色包含所有權限,因此您應將該角色指派給受限的一組使用者。一開始,View 連線伺服器上的本機管理員群組成員都會獲得根存取群組上的這個角色。

重要事項︰

管理員必須具備根存取群組上的管理員角色,才能執行以下工作:

  • 新增和刪除存取群組。

  • 在 View Administrator 中管理 ThinApp 應用程式與組態設定。

  • 使用 vdmadminvdmimport 以及 lmvutil 命令。

管理員 (唯讀)

  • 檢視 (但無法修改) 全域設定與詳細目錄物件。

  • 檢視 (但無法修改) ThinApp 應用程式和設定。

  • 執行所有 PowerShell 命令與命令列公用程式,包括 vdmexport,但 vdmadminvdmimport 以及 lmvutil 除外。

在雲端網繭架構環境中,具備此角色的管理員可以檢視全域資料層中的詳細目錄物件和設定。

管理員具備存取群組的這個角色時,僅能檢視該存取群組中的詳細目錄物件。

代理程式登錄管理員

登錄未受管理的機器,例如實體系統、獨立虛擬機器以及 RDS 主機。

全域組態及原則管理員

檢視和修改全域原則及組態設定,但管理員角色與權限以及 ThinApp 應用程式和設定除外。

全域組態及原則管理員 (唯讀)

檢視 (但無法修改) 全域原則與組態設定,但管理員角色與權限以及 ThinApp 應用程式和設定除外。

詳細目錄管理員

  • 執行所有機器、工作階段以及與集區相關的作業。

  • 管理持續性磁碟。

  • 重新同步、重新整理與重新平衡連結複製集區,及變更預設集區映像。

管理員具備存取群組的這個角色時,僅能對該存取群組中的詳細目錄物件執行這些作業。

詳細目錄管理員 (唯讀)

檢視 (但無法修改) 詳細目錄物件。

管理員具備存取群組的這個角色時,僅能檢視該存取群組中的詳細目錄物件。

本機管理員

執行所有的本機管理員作業,建立額外的管理員使用者與群組作業除外。在雲端網繭架構環境中,具備此角色的管理員無法在全域資料層中執行作業,也無法管理遠端網繭上的工作階段。

本機管理員 (唯讀)

與管理員 (唯讀) 角色一樣,但不包括檢視全域資料層中的詳細目錄物件與設定。具備此角色的管理員在本機網繭上僅擁有唯讀權限。