selang 参考指南 › selang 命令 › 本地 Windows 环境中的 selang 命令 › join- 命令 — 从本地组中删除用户

join- 命令 — 从本地组中删除用户

在本地环境中有效

join‑ 命令可从组中删除用户。

注意：此命令同样存在于 AC 环境中，但操作有所不同。

要使用 join‑ 命令，必须满足下列条件之一：

• 您具有 ADMIN 属性。
• 该组记录在您具有 GROUP‑ADMIN 属性的组范围内。
• 您是数据库中该条组记录的所有者。
• 您在 ADMIN 类的 GROUP 记录的访问控制列表中具有 JOIN 或 MODIFY 的访问权限。

如果您只具有用户配置文件的所有权，那么您不具有足够权限即可从组中删除用户。 如果 ADMIN 要拥有修改 CA ControlMinder 记录和本地组的权限，则要求必须同时拥有 MODIFY 和 JOIN 属性。

此命令有以下格式：

{join‑|j‑} userName group(groupName)

group(groupName)

指定要从中删除用户的本地组。

userName

指定要从组中删除的用户的用户名。 从组中删除多个用户时，请用括号将用户名列表括起，并用空格或逗号分隔用户名。

示例

用户 Bill 想要从 PAYROLL 组中删除用户 sales25 和 sales43。

• 用户 Bill 具有 ADMIN 属性，且当前环境为本地。

  join‑ (sales25 sales43) group(PAYROLL)