端点管理指南：用于 Windows › 管理权限的范围 › 环境注意事项 › Windows 环境

Windows 环境

在本地 Windows 环境中有效

当 CA ControlMinder 正在运行时，如果您使用 selang 更改本机 Windows 环境中的资源，CA ControlMinder 代理则会在相应的 Windows 库中更改资源。 您不需要任何其他的 Windows 权限来更改资源。 这意味着，当 CA ControlMinder 中具有全局或组授权属性的用户在本机 Windows 环境中执行 selang 命令时，与其在 CA ControlMinder 中执行该操作具有相同的 Windows 权限和限制。

当 CA ControlMinder 未在运行时，如果您使用 selang 更改本机 Windows 环境中的资源，您必须遵守如下规则：

• 必须在 selang 命令中包括 ‑l 选项
• 必须具有 ADMIN 属性或子管理权限
• 必须具有足够的 Windows 权限来更改资源

  出现该限制的原因是由于 selang 进程（而不是 CA ControlMinder 代理）在 Windows 库中更改资源。

例如，用户 Emma 想使用 chfile selang 命令在本机 Windows 环境中更改文件 C:\tmp.txt 的所有者。 如果 CA ControlMinder 正在运行，Emma 则需要足够的 CA ControlMinder 权限来更改文件拥有者，但是不需要额外的 Windows 权限。 如果 CA ControlMinder 未在运行，Emma 则同时需要 CA ControlMinder 和 Windows 权限来更改文件拥有者。