上一主题: 使用 selang 管理用户下一主题: 管理资源


使用 selang 管理组

除不能更改企业组的名称或成员资格外,您可以更改任意组的任意属性(从 CA ControlMinder 中)。

要更改组属性或分配与组相关联的访问权限,可以使用 CA ControlMinder 端点管理 或以下 selang 命令:

示例:使用 selang 在数据库中定义组

以下 selang 命令在数据库中定义了新组“sales”。 该组的全名是“Sales Department”:

newgrp sales name('Sales Department')

示例:使用 selang 更改在数据库中定义的组的属性

以下 selang 命令使 CA ControlMinder 审核组 AC_admins 成员的所有事件:

chgrp AC_admins audit(all)

示例:使用 selang 将企业组添加到 ACL

以下 selang 命令将企业组 mygroup 添加到 myfile 的 ACL:

Authorize FILE (myfile) xgid(mygroup)

示例:使用 selang 将企业用户添加到在数据库中定义的组

以下 selang 命令将企业用户 mydomain\administrator 添加到在数据库中定义的组 AC_admins:

joinx mydomain\administrator group(AC_admins)

示例:使用 selang 将企业组添加到在数据库中定义的组

以下 selang 命令将企业组 Guests 添加到 _restricted 组:

joinx Guests group(_restricted)