selang 参考指南 › selang 命令 › selang 命令参考 › join[x] 命令 — 将用户添加至内部组

join[x] 命令 — 将用户添加至内部组

在 AC 环境中有效

join[x] 命令可将用户添加至一个或多个内部组，或更改与组相关的用户属性。 指定的用户和组必须已定义到 CA ControlMinder。

使用 join 将内部用户添加至组。

使用 joinx 将企业用户添加至组。

注意：此命令同样存在于本地环境中，但操作方式有所不同。

来自 join 命令的属性集将完全替换指定组内指定用户的以前所有属性集。 如果以前已定义这种属性，将不会保留这些属性，除非新的 join 命令重新指定它们。

注意：有关组属性的详细信息，请参阅适用于您的操作系统的《端点管理指南》。

如果至少满足下列条件之一，则可以使用 join 命令：

• 您具有 ADMIN 属性。

  注意：如果要修改 CA ControlMinder 组记录和企业组，您需要同时具有 MODIFY 和 JOIN 访问权限。

• 该组记录在您具有 GROUP‑ADMIN 属性的组范围内。
• 您是组的所有者。
• 在 ADMIN 类中 GROUP 记录的访问控制列表中，为您分配了 CONNECT 权限。

此命令有以下格式：

{join[x]|j[x]} {userName|(userName [,userName...])} \

group(groupName [,groupName...]) \
[admin|admin-] \
[auditor|auditor-] \
[gowner(group-name)] \
[operator|operator-] \
[owner(userName|groupName)] \
[pwmanager | pwmanager-] \
[regular] \
[nt | unix]

admin

为 userName 指定的用户分配 GROUP‑ADMIN 属性。

admin-

删除用户的 GROUP‑ADMIN 属性。

auditor

为 userName 指定的用户分配 GROUP‑AUDIT 属性。

auditor-

删除用户的 GROUP‑AUDIT 属性。

gowner(groupName)

指定将用户添加到组 groupName。

group(groupName [,groupName...])

指定要将用户作为成员添加至的组。

nt

将 userName 连接到 Windows 数据库中的组。

operator

为 userName 指定的用户分配 GROUP‑OPERATOR 属性。

operator-

删除用户的 GROUP‑OPERATOR 属性。

owner(Name)

将 CA ControlMinder 用户或组指定为加入记录的所有者。 如果您要创建连接，但未指定所有者，则您即为该连接的所有者。

pwmanager

为 userName 指定的用户分配 GROUP‑PWMANAGER 属性。

regular

为用户重置管理标志。

unix

将 userName 连接到 UNIX 安全系统中的组。

userName

指定连接（或使用一组新属性重新连接）至由 group 参数指定的组的用户。

如果命令为 join，则 userName 为用户记录的名称。 如果命令为 joinx，则 userName 为企业用户的名称。

示例

• 用户 Rorri 希望将用户 Bob 加入到内部组 staff 中。
  • Rorri 拥有 ADMIN 属性。
  • 将应用以下默认项：
    • admin
    • auditor
    • owner(Rorri)
    • pwmanager

      join Bob group(staff)
      

• 用户 Rorri 希望更改组 staff 中 Sue 的定义。 她当前是 GROUP‑AUDITOR；Rorri 希望添加 GROUP‑PWMANAGER 属性。
  • Rorri 拥有 ADMIN 属性。
  • 将应用以下默认项：
    • admin
    • owner(Rorri)

      join Sue group(staff) auditor pwmanager
      

  selang 执行该命令时，将删除上一条记录。 有关 Sue 的以前属性的记录将不会保留。 因此，Rorri 必须指定 Sue 现在应该具有的两个属性。