除不能更改企业组的名称或成员资格外,您可以更改任意组的任意属性(从 CA ControlMinder 中)。
要更改组属性或分配与组相关联的访问权限,可以使用 CA ControlMinder 端点管理 或以下 selang 命令:
更改内部组的成员资格
使用 join 将内部访问者添加到组。 使用 joinx 将企业组和用户添加到内部组。 使用命令的 -(减号)格式删除访问者。
更改内部组的非成员资格属性
更改企业组的非成员资格属性
删除用户组
示例:使用 selang 在数据库中定义组
以下 selang 命令在数据库中定义了新组“sales”。 该组的全名是“Sales Department”:
newgrp sales name('Sales Department')
示例:使用 selang 更改在数据库中定义的组的属性
以下 selang 命令使 CA ControlMinder 审核组 AC_admins 成员的所有事件:
chgrp AC_admins audit(all)
示例:使用 selang 将企业组添加到 ACL
以下 selang 命令将企业组 mygroup 添加到 myfile 的 ACL:
Authorize FILE (myfile) xgid(mygroup)
示例:使用 selang 将企业用户添加到在数据库中定义的组
以下 selang 命令将企业用户 mydomain\administrator 添加到在数据库中定义的组 AC_admins:
joinx mydomain\administrator group(AC_admins)
示例:使用 selang 将企业组添加到在数据库中定义的组
以下 selang 命令将企业组 Guests 添加到 _restricted 组:
joinx Guests group(_restricted)
版权所有 © 2013 CA。
保留所有权利。
|
|