| Раздел/ Подраздел                                                                                 | Предоставляемые права                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  |
| ---------------------------------------------------------------------------------------------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Автоматизация**/ Установка ОС по сети                                      | 1.**Installation Server Computers - Manage**<br>   - Позволяет осуществлять полное управление компьютерами в рамках серверов установки <br>2. **Installation Server Profiles - Manage**<br>     - Дает возможность управлять профилями загрузки <br>3. **Installation Servers - Create**<br>     - Позволяет создавать серверы установки в системе <br>4. **Installation Servers - Drop**<br>     - Дает возможность удалять существующие серверы установки <br>5. **Installation Servers - Modify**<br>     - Позволяет изменять настройки и конфигурации существующих серверов установки <br>6. **Installation Servers - Read**<br>     - Предоставляет доступ для чтения к информации о серверах установки                                                                                                                                                                                                                                                                                                                                                                                                                                                      |
| **Автоматизация**/ Задания автоматизации                                  | 1.**Automation Tasks Journal - Read**<br>     - Предоставляет возможность просматривать журнал заданий автоматизации <br>2. **Automation Tasks Membership - Manage**<br>     - Дает право управлять участниками заданий автоматизации                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   |
| **Управление доменом**/ Пользователи и группы                          | **Users and Groups Settings - Read**<br>     - Предоставляет доступ для чтения к настройкам пользователей и групп                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                           |
| **Управление доменом**/ Доп. параметры групповых политик      | 1.**User Group Policy Additional Parameters - Read**<br>     - Предоставляет возможность только для чтения для просмотра  дополнительных параметров групповых политик для пользователей <br>2. **Computer Group Policy Additional Parameters - Read**<br>     - Предоставляет доступ для чтения к дополнительным параметрам групповых политик,  применяемых к компьютерам                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                     |
| **Управление доменом**/ Сайты и службы                                        | 1.**Replication Agreements - Add**<br>     - Позволяет добавлять новые соглашения о репликации <br>2. **Replication Agreements - Delete**<br>     - Дает возможность удалять существующие соглашения о репликации <br>3. **Replication Agreements - Modify**<br>     - Позволяет изменять параметры существующих соглашений о репликации <br>4. **Replication Agreements - Read**<br>     - Предоставляет доступ только для чтения к соглашениям о репликации <br>5. **Domain Controllers - Create**<br>     - Позволяет создавать новые контроллеры домена в системе. <br>6. **Domain Controllers - Drop**<br>     - Дает возможность удалять существующие контроллеры домена <br>7. **Domain Controllers - Modify**<br>     - Позволяет изменять параметры и настройки существующих контроллеров домена. <br>8. **Domain Controllers - Read**<br>     - Предоставляет доступ для чтения к информации о контроллерах домена<br>9. **Site Parameters - Add**<br>     - Позволяет добавлять новые параметры конфигурации сайтов <br>10. **Site Parameters - Delete**<br>     - Дает возможность удалять существующие параметры сайтов <br>11. **Site Parameters - Modify**<br>     - Позволяет изменять существующие параметры сайта <br>12. **Site Parameters - Read**<br>     - Предоставляет доступ только для чтения к параметрам сайтов <br>13. **Site Domain Controllers - Add**<br>     - Позволяет назначить контроллер домена на сайт<br>14. **Sites - Read**<br>     - Позволяет просматривать информацию о сайтах в системе                                                                                                                              |
| **Управление доменом**/ Общая информация                                   | **Domain Info - Read**<br>     - Предоставляет возможность просматривать информацию о домене                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                     |
| **Управление доменом**/ Каталог заданий автоматизации          | 1.**Automation Task Attributes - Manage**<br>     - Позволяет управлять атрибутами заданий автоматизации <br>2. **Automation Task Script - Manage**<br>     - Дает возможность управлять скриптами заданий автоматизации <br>3. **Automation Tasks - Manage**<br>     - Предоставляет полный контроль заданий автоматизации <br>4. **Automation Tasks - Read**<br>     - Предоставляет доступ для чтения к заданиям автоматизации <br>5. **Automation Tasks Folders - Manage**<br>     - Позволяет управлять папками в рамках заданий автоматизации                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      |
| **Пользователи и компьютеры**/ Организационная структура    | **Organization units - Read**<br>     - Предоставляет доступ для чтения к организационным единицам                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                 |
| **Пользователи и компьютеры**/ Группы компьютеров                  | 1.**Computer groups - Add**<br>     - Позволяет создавать новые группы компьютеров в системе. <br>2. **Computer groups - Delete**<br>     - Дает возможность удалять существующие группы компьютеров <br>3. **Computer groups - Modify**<br>     - Позволяет изменять параметры и состав существующих групп компьютеров <br>4. **Computer groups - Read**<br>     - Предоставляет доступ только для чтения к информации о группах компьютеров <br>5. **Computer groups - Set group membership**<br>     - Позволяет управлять членством компьютеров в определенных группах <br>6. **Computer groups - Set organization unit**<br>     - Позволяет назначать или изменять подразделение (OU) для групп компьютеров                                                                                                                                                                                                                                                                                                                                                                                                                                          |
| **Пользователи и компьютеры**/ Группы пользователей              | **User groups - Read**<br>     - Предоставляет доступ для чтения к пользовательским группам                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        |
| **Пользователи и компьютеры**/ Пользователи                             | **Users - Read**<br>     - Предоставляет доступ только для чтения к пользовательским учетным записям                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  |
| **Пользователи и компьютеры**/ Компьютеры                                 | 1.**Computers - Delete**<br>     - Позволяет удалять учетные записи компьютеров из системы <br>2. **Computers - Modify**<br>     - Дает возможность изменять свойства и настройки существующих учетных записей компьютеров <br>3. **Computers - Read**<br>     - Предоставляет доступ для чтения к информации о компьютерах в системе <br>4. **Computers - Remote access**<br>     - Позволяет осуществлять удаленный доступ к компьютерам <br>5.  **Computers - Set organization unit**<br>     - Позволяет назначать или изменять подразделения (OU) для учетных записей компьютеров                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            |
| **Групповые политики**/ Групповые политики                               | **Group Policies - Read**<br>     - Предоставляет доступ только для чтения к существующим групповым политикам                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                         |
| **Роли и службы сайта**/ Служба печати                                         | 1.**Print Servers - Create**<br>     - Позволяет создавать новые серверы печати в системе <br>2. **Print Servers - Drop**<br>     - Дает возможность удалять существующие серверы печати из системы <br>3. **Print Servers - Modify**<br>     - Позволяет изменять настройки и конфигурации существующих серверов печати <br>4. **Print Servers - Read**<br>     - Предоставляет доступ для чтения к информации о серверах печати <br>5. **Printers - Manage**<br>     - Позволяет управлять принтерами, подключенными к серверам печати,  включая добавление, удаление и изменение настроек                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        |
| **Роли и службы сайта**/ Служба динамической настройки узла | 1.**DHCP - Read**<br>     - Предоставляет доступ для чтения к DHCP <br>2. **DHCP Configuration - Modify**<br>     - Позволяет изменять конфигурации DHCP-сервера <br>3. **DHCP Servers - Create**<br>     - Дает возможность создавать новые DHCP-серверы <br>4. **DHCP Servers - Drop**<br>     - Позволяет удалять существующие DHCP-серверы <br>5. **DHCP Servers - Modify**<br>     - Позволяет вносить изменения в существующие DHCP-серверы                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                             |
| **Роли и службы сайта**/ Служба разрешения имён                        | 1.**DNS Forward Zones - Add**<br>     - Позволяет добавлять новые перенаправления запросов**DNS** <br>2. **DNS Forward Zones - Delete**<br>     - Дает возможность удалять существующие перенаправления запросов **DNS** <br>3. **DNS Forward Zones - Delete**<br>     - Позволяет изменять конфигурацию существующих перенаправлений запросов **DNS** <br>4. **DNS Forward Zones - Read**<br>     - Предоставляет доступ для чтения к информации о перенаправлении запросов **DNS** <br>5. **DNS Global Configurations - Manage**<br>     - Позволяет управлять глобальными конфигурациями **DNS** <br>6. **DNS Zones - Manage**<br>     - Дает возможность управлять DNS-зонами, включая создание, изменение и удаление зон <br>7. **DNS Zones - Read**<br>     - Предоставляет доступ только для чтения к информации о DNS-зонах                                                                                                                                                                                                                                                |
| **Роли и службы сайта**/ Служба синхронизации времени            | 1.**Root NTP Servers - Create**<br>     - Позволяет создавать новые корневые NTP-серверы <br>2. **Root NTP Servers - Drop**<br>     - Дает возможность удалять существующие корневые NTP-серверы из конфигурации системы <br>3. **NTP Servers - Read**<br>     - Предоставляет доступ для чтения к информации о NTP-серверах <br>4. **External NTP Servers - Create**<br>     - Позволяет добавлять новые внешние NTP-серверы <br>5. **External NTP Servers - Drop**<br>     - Дает возможность удалять внешние NTP-серверы из конфигурации системы                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                         |
| **Установка и обновление ПО**/ Каталог ПО                                   | 1.**Software Templates - Manage**<br>     - Позволяет управлять шаблонами программного обеспечения в системе <br>2. **Software - Manage**<br>     - Дает возможность управлять всем программным обеспечением в системе <br>3. **Software Catalog - Read**<br>     - Предоставляет доступ только для чтения к каталогу программного обеспечения <br>4. **Software Groups - Manage**<br>     - Позволяет управлять группами программного обеспечения <br>5. **Software Packages - Manage**<br>     - Дает возможность управлять программными пакетами в системе <br>6. **Software Parameters - Manage**<br>     - Позволяет управлять параметрами, связанными с программным обеспечением                                                                                                                                                                                                                                                                                                                                                                                                                                                                      |
| **Установка и обновление ПО**/ Политики ПО                                 | 1.**Software Policies - Add**<br>     - Позволяет добавлять новые политики программного обеспечения в системе <br>2. **Software Policies - Delete**<br>     - Дает возможность удалять существующие политики программного обеспечения <br>3. **Software Policies - Modify**<br>     - Позволяет изменять существующие политики программного обеспечения <br>4. **Software Policies - Read**<br>     - Обеспечивает доступ только для чтения к текущим политиками программного обеспечения <br>5. **Software Policies Configurations - Manage**<br>     - Позволяет управлять конфигурациями, связанными с политиками программного обеспечения <br>6. **Software Policies Membership - Manage**<br>     - Позволяет управлять членством в политиках программного обеспечения                                                                                                                                                                                                                                                                                                                          |
| **Установка и обновление ПО**/ Репозитории ПО                           | 1.**Repositories - Add**<br>     - Позволяет создавать новые репозитории в системе <br>2. **Repositories - Delete**<br>     - Дает возможность удалять существующие репозитории из системы <br>3. **Repositories - Modify**<br>     - Позволяет изменять параметры и содержимое существующих репозиториев <br>4. **Repositories - Read**<br>     - Предоставляет доступ для чтения к информации о репозиториях <br>5. **Repository Servers - Create**<br>     - Позволяет создавать новые сервера-репозитории в системе <br>6. **Repository Servers - Drop**<br>     - Дает возможность удалять существующие сервера-репозитории <br>7. **Repository Servers - Modify**<br>     - Позволяет изменять конфигурацию и параметры существующих серверов-репозиториев <br>8. **Repository Servers - Read**<br>     - Предоставляет доступ только для чтения к серверам-репозиториям <br>9. **Repository Versions - Manage**<br>     - Позволяет управлять версиями программных пакетов и репозиториев |
| **Установка и обновление ПО**/ Политики обновления ALD Pro         | 1.**Update Policies - Add**<br>     - Позволяет добавлять новые политики обновления в системе <br>2. **Update Policies - Delete**<br>     - Дает возможность удалять существующие политики обновления <br>3. **Update Policies - Modify**<br>     - Позволяет изменять параметры существующих политик обновления <br>4. **Update Policies - Read**<br>     - Предоставляет доступ только для чтения к существующим политикам обновления <br>5. **Update Policies Computers - Manage**<br>     - Позволяет управлять применением политик обновления к конкретным компьютерам или группам компьютеров <br>6. **Update Policies Sources list - Manage**<br>     - Дает возможность управлять списком источников обновлений                                                                                                                                                                                                                                                                                                                                                                                                                 |
| **Доступ только через БД и **API****                                             | **IPA Servers - Read**<br>     - Предоставляет доступ для чтения к информации об IPA серверах                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                         |
