Раздел/ Подраздел

Предоставляемые права

Автоматизация/ Установка ОС по сети

1.Installation Server Computers - Manage
  - Позволяет осуществлять полное управление компьютерами в рамках серверов установки
2. Installation Server Profiles - Manage
    - Дает возможность управлять профилями загрузки
3. Installation Servers - Create
    - Позволяет создавать серверы установки в системе
4. Installation Servers - Drop
    - Дает возможность удалять существующие серверы установки
5. Installation Servers - Modify
    - Позволяет изменять настройки и конфигурации существующих серверов установки
6. Installation Servers - Read
    - Предоставляет доступ для чтения к информации о серверах установки

Автоматизация/ Задания автоматизации

1.Automation Tasks Journal - Read
    - Предоставляет возможность просматривать журнал заданий автоматизации
2. Automation Tasks Membership - Manage
    - Дает право управлять участниками заданий автоматизации

Управление доменом/ Пользователи и группы

Users and Groups Settings - Read
    - Предоставляет доступ для чтения к настройкам пользователей и групп

Управление доменом/ Доп. параметры групповых политик

1.User Group Policy Additional Parameters - Read
    - Предоставляет возможность только для чтения для просмотра дополнительных параметров групповых политик для пользователей
2. Computer Group Policy Additional Parameters - Read
    - Предоставляет доступ для чтения к дополнительным параметрам групповых политик, применяемых к компьютерам

Управление доменом/ Сайты и службы

1.Replication Agreements - Add
    - Позволяет добавлять новые соглашения о репликации
2. Replication Agreements - Delete
    - Дает возможность удалять существующие соглашения о репликации
3. Replication Agreements - Modify
    - Позволяет изменять параметры существующих соглашений о репликации
4. Replication Agreements - Read
    - Предоставляет доступ только для чтения к соглашениям о репликации
5. Domain Controllers - Create
    - Позволяет создавать новые контроллеры домена в системе.
6. Domain Controllers - Drop
    - Дает возможность удалять существующие контроллеры домена
7. Domain Controllers - Modify
    - Позволяет изменять параметры и настройки существующих контроллеров домена.
8. Domain Controllers - Read
    - Предоставляет доступ для чтения к информации о контроллерах домена
9. Site Parameters - Add
    - Позволяет добавлять новые параметры конфигурации сайтов
10. Site Parameters - Delete
    - Дает возможность удалять существующие параметры сайтов
11. Site Parameters - Modify
    - Позволяет изменять существующие параметры сайта
12. Site Parameters - Read
    - Предоставляет доступ только для чтения к параметрам сайтов
13. Site Domain Controllers - Add
    - Позволяет назначить контроллер домена на сайт
14. Sites - Read
    - Позволяет просматривать информацию о сайтах в системе

Управление доменом/ Общая информация

Domain Info - Read
    - Предоставляет возможность просматривать информацию о домене

Управление доменом/ Каталог заданий автоматизации

1.Automation Task Attributes - Manage
    - Позволяет управлять атрибутами заданий автоматизации
2. Automation Task Script - Manage
    - Дает возможность управлять скриптами заданий автоматизации
3. Automation Tasks - Manage
    - Предоставляет полный контроль заданий автоматизации
4. Automation Tasks - Read
    - Предоставляет доступ для чтения к заданиям автоматизации
5. Automation Tasks Folders - Manage
    - Позволяет управлять папками в рамках заданий автоматизации

Пользователи и компьютеры/ Организационная структура

Organization units - Read
    - Предоставляет доступ для чтения к организационным единицам

Пользователи и компьютеры/ Группы компьютеров

1.Computer groups - Add
    - Позволяет создавать новые группы компьютеров в системе.
2. Computer groups - Delete
    - Дает возможность удалять существующие группы компьютеров
3. Computer groups - Modify
    - Позволяет изменять параметры и состав существующих групп компьютеров
4. Computer groups - Read
    - Предоставляет доступ только для чтения к информации о группах компьютеров
5. Computer groups - Set group membership
    - Позволяет управлять членством компьютеров в определенных группах
6. Computer groups - Set organization unit
    - Позволяет назначать или изменять подразделение (OU) для групп компьютеров

Пользователи и компьютеры/ Группы пользователей

User groups - Read
    - Предоставляет доступ для чтения к пользовательским группам

Пользователи и компьютеры/ Пользователи

Users - Read
    - Предоставляет доступ только для чтения к пользовательским учетным записям

Пользователи и компьютеры/ Компьютеры

1.Computers - Delete
    - Позволяет удалять учетные записи компьютеров из системы
2. Computers - Modify
    - Дает возможность изменять свойства и настройки существующих учетных записей компьютеров
3. Computers - Read
    - Предоставляет доступ для чтения к информации о компьютерах в системе
4. Computers - Remote access
    - Позволяет осуществлять удаленный доступ к компьютерам
5.  Computers - Set organization unit
    - Позволяет назначать или изменять подразделения (OU) для учетных записей компьютеров

Групповые политики/ Групповые политики

Group Policies - Read
    - Предоставляет доступ только для чтения к существующим групповым политикам

Роли и службы сайта/ Служба печати

1.Print Servers - Create
    - Позволяет создавать новые серверы печати в системе
2. Print Servers - Drop
    - Дает возможность удалять существующие серверы печати из системы
3. Print Servers - Modify
    - Позволяет изменять настройки и конфигурации существующих серверов печати
4. Print Servers - Read
    - Предоставляет доступ для чтения к информации о серверах печати
5. Printers - Manage
    - Позволяет управлять принтерами, подключенными к серверам печати, включая добавление, удаление и изменение настроек

Роли и службы сайта/ Служба динамической настройки узла

1.DHCP - Read
    - Предоставляет доступ для чтения к DHCP
2. DHCP Configuration - Modify
    - Позволяет изменять конфигурации DHCP-сервера
3. DHCP Servers - Create
    - Дает возможность создавать новые DHCP-серверы
4. DHCP Servers - Drop
    - Позволяет удалять существующие DHCP-серверы
5. DHCP Servers - Modify
    - Позволяет вносить изменения в существующие DHCP-серверы

Роли и службы сайта/ Служба разрешения имён

1.DNS Forward Zones - Add
    - Позволяет добавлять новые перенаправления запросовDNS
2. DNS Forward Zones - Delete
    - Дает возможность удалять существующие перенаправления запросов DNS
3. DNS Forward Zones - Delete
    - Позволяет изменять конфигурацию существующих перенаправлений запросов DNS
4. DNS Forward Zones - Read
    - Предоставляет доступ для чтения к информации о перенаправлении запросов DNS
5. DNS Global Configurations - Manage
    - Позволяет управлять глобальными конфигурациями DNS
6. DNS Zones - Manage
    - Дает возможность управлять DNS-зонами, включая создание, изменение и удаление зон
7. DNS Zones - Read
    - Предоставляет доступ только для чтения к информации о DNS-зонах

Роли и службы сайта/ Служба синхронизации времени

1.Root NTP Servers - Create
    - Позволяет создавать новые корневые NTP-серверы
2. Root NTP Servers - Drop
    - Дает возможность удалять существующие корневые NTP-серверы из конфигурации системы
3. NTP Servers - Read
    - Предоставляет доступ для чтения к информации о NTP-серверах
4. External NTP Servers - Create
    - Позволяет добавлять новые внешние NTP-серверы
5. External NTP Servers - Drop
    - Дает возможность удалять внешние NTP-серверы из конфигурации системы

Установка и обновление ПО/ Каталог ПО

1.Software Templates - Manage
    - Позволяет управлять шаблонами программного обеспечения в системе
2. Software - Manage
    - Дает возможность управлять всем программным обеспечением в системе
3. Software Catalog - Read
    - Предоставляет доступ только для чтения к каталогу программного обеспечения
4. Software Groups - Manage
    - Позволяет управлять группами программного обеспечения
5. Software Packages - Manage
    - Дает возможность управлять программными пакетами в системе
6. Software Parameters - Manage
    - Позволяет управлять параметрами, связанными с программным обеспечением

Установка и обновление ПО/ Политики ПО

1.Software Policies - Add
    - Позволяет добавлять новые политики программного обеспечения в системе
2. Software Policies - Delete
    - Дает возможность удалять существующие политики программного обеспечения
3. Software Policies - Modify
    - Позволяет изменять существующие политики программного обеспечения
4. Software Policies - Read
    - Обеспечивает доступ только для чтения к текущим политиками программного обеспечения
5. Software Policies Configurations - Manage
    - Позволяет управлять конфигурациями, связанными с политиками программного обеспечения
6. Software Policies Membership - Manage
    - Позволяет управлять членством в политиках программного обеспечения

Установка и обновление ПО/ Репозитории ПО

1.Repositories - Add
    - Позволяет создавать новые репозитории в системе
2. Repositories - Delete
    - Дает возможность удалять существующие репозитории из системы
3. Repositories - Modify
    - Позволяет изменять параметры и содержимое существующих репозиториев
4. Repositories - Read
    - Предоставляет доступ для чтения к информации о репозиториях
5. Repository Servers - Create
    - Позволяет создавать новые сервера-репозитории в системе
6. Repository Servers - Drop
    - Дает возможность удалять существующие сервера-репозитории
7. Repository Servers - Modify
    - Позволяет изменять конфигурацию и параметры существующих серверов-репозиториев
8. Repository Servers - Read
    - Предоставляет доступ только для чтения к серверам-репозиториям
9. Repository Versions - Manage
    - Позволяет управлять версиями программных пакетов и репозиториев

Установка и обновление ПО/ Политики обновления ALD Pro

1.Update Policies - Add
    - Позволяет добавлять новые политики обновления в системе
2. Update Policies - Delete
    - Дает возможность удалять существующие политики обновления
3. Update Policies - Modify
    - Позволяет изменять параметры существующих политик обновления
4. Update Policies - Read
    - Предоставляет доступ только для чтения к существующим политикам обновления
5. Update Policies Computers - Manage
    - Позволяет управлять применением политик обновления к конкретным компьютерам или группам компьютеров
6. Update Policies Sources list - Manage
    - Дает возможность управлять списком источников обновлений

Доступ только через БД и API

IPA Servers - Read
    - Предоставляет доступ для чтения к информации об IPA серверах