在管理控制台中管理用户访问权限
什么是用户访问权限?
在 BarTender 2019 及更高版本中,您可以使用管理控制台选择哪些用户和用户组可以访问许可证的某些方面,以及管理和使用许可证本身。
您可以在四个不同的位置控制用户访问权限。
用户访问权限在哪里设置?它控制什么?
用户访问权限可以在四个不同的位置进行控制,每个位置控制许可证的不同方面。这让您可以完全掌控谁可以在什么地方访问哪些内容。本节将介绍如何找到每个部分以及每个部分的控制内容。
设置用户访问权限需要您拥有管理许可证的权限。默认情况下,只有在托管许可证的计算机上才允许这样做。如果您不确定许可证托管在哪里,请参见如何在 BarTender 2019 中查找网络上的 BarTender 许可证服务器
控制谁可以管理许可证
服务器访问用于控制谁可以管理许可证。要找到此设置,请按以下步骤操作:
- 在有权限管理许可证的账户上打开管理控制台。
- 点击“许可”,等待许可证列表加载。
- 在本节底部,点击“服务器访问”部分以展开。
默认情况下,只有本地许可证主机计算机上的 Administrators 组被允许访问。
通过配置服务器访问,您可以限制谁可以:
- 激活许可证
- 停用许可证
- 移动许可证
- 更改权限或添加新的用户访问规则
在这里限制访问也会限制其他部分的所有更改可以从哪里进行,从而控制谁可以管理许可证以及可以从哪里管理。
通过打印机池控制谁可以使用特定的打印机席位
管理对特定打印机池的用户访问权限,可以让您配置谁可以:
- 使用许可证的特定分区,包括属于该分区的打印机席位。这并不控制对具体打印机的访问。
要找到打印机池的用户访问权限,请按以下步骤操作:
- 在有权限管理许可证的计算机上打开管理控制台
- 如果左侧菜单中的“许可”部分已折叠,请展开
- 点击“许可证设置”
- 在对话框顶部,选择“打印机池”标签页
- 在列表中找到您的许可证主机名称(如果有多个)
- 点击主机名称以打开许可证信息。
每个打印机池都有自己的用户访问控制。要查看特定打印机池的用户访问控制,请按以下步骤操作:
- 点击打印机池名称以展开打印机池信息
- 点击“用户访问控制”以展开该部分。
关于打印机池的更多信息,请参见此支持文章:什么是打印机池?打印机池是单独设置的,允许对每个创建的池进行完全控制。默认情况下,默认池设置为允许所有连接到此许可证的用户使用。
控制谁可以连接和使用许可证
通过在许可证上设置用户访问控制,您可以控制谁可以:
- 连接到此许可证
- 使用此许可证进行打印
要找到用户设置,请按以下步骤操作:
- 在有权限管理许可证的账户上打开管理控制台。
- 如有需要,展开“许可”部分
- 点击“许可证设置”
- 在列表中找到您的许可证主机名称(如果有多个)
- 点击主机名称以打开许可证信息。
- 点击“用户访问控制”以展开该部分
通过打印机组控制谁可以使用特定打印机
管理对打印机组的用户访问权限可以限制:
- 谁可以使用某台特定打印机
- 用户或用户组可以从哪些位置使用打印机
注意:无论许可证状态如何,被拒绝的用户都无法使用被拒绝的打印机。
如需了解更多关于打印机组及其位置的信息,请参见此支持文章:什么是打印机组?。
要找到用户访问控制,请按以下步骤操作:
- 在有权限管理许可证的账户上打开管理控制台。
- 如有需要,展开“许可”部分
- 点击“打印机使用情况”
- 在顶部点击“权限”标签页。
- 在列表中找到您的许可证主机名称(如果有多个)
- 点击主机名称以打开打印机使用配置。
每个打印机组都可以有自己的用户访问设置,允许对每个组进行完全控制。要找到每个组的设置,请继续按以下步骤操作:
- 点击打印机组名称以展开组设置
- 点击“用户访问控制”以展开该部分
默认情况下,默认打印机组的用户访问设置为允许所有连接到此许可证的用户使用所有未被阻止组的打印机。
被加入“阻止”打印机组的打印机会被自动拒绝访问。对此组的用户访问权限无法更改。
设置用户访问控制
无论您希望在哪个位置设置用户访问控制,界面在各处都是一致的。当前设置和新规则对话框的外观和操作方式都相同。
任何被列为“拒绝”的规则都会覆盖所有被列为“允许”的规则。
当前设置
每个部分都有不同的默认用户访问控制,具体请参见上面的介绍部分,但每个部分的界面大致相同。以下是该部分的简要说明:
- 顶部会有一段说明,说明这些控制项控制的内容。在此截图中,该规则控制谁可以使用整个许可证。
- “添加新规则”。点击此按钮可向列表中添加新规则
- 当前规则表。表格中的每一行都是一条新规则
- 操作列 - 允许或拒绝。规则将执行的操作。
- 对象 - 该规则适用于谁。您可以列出用户组、单个用户,或保持通用。Everyone 表示该规则适用于所有人。
- 来源 - 该规则适用的域或计算机。
- 铅笔图标。点击此按钮可编辑规则
- 红色 X 图标。点击此按钮可删除规则。
创建和修改用户访问规则
无论是添加新规则还是修改现有规则,访问控制对话框都是一样的:
此对话框中的每个部分都对应当前设置表中的一列。在此对话框中,您可以设置允许或拒绝某个用户或用户组对许可证执行某项操作的规则。
以下是一些使用“许可证使用”用户访问控制设置用户访问规则的示例:
按用户或用户组限制
比如说,我想拒绝 Guests 组中的任何人访问我的许可证。将操作设置为“拒绝”,然后在“对象”部分选择该组或用户。“来源”部分会自动填为“所有位置”:
您可以将“来源”部分更改为“所有位置”,或选择第三个选项按主机、域或 IP 进行筛选。
按计算机或域限制
比如说,我想允许任何人在某些主机名(计算机名)下访问此许可证。域名和 IP 地址也可以同样设置。将操作设置为“允许”,并修改“来源”部分的设置。“对象”部分会自动填为“所有人”:
使用“属于以下任意一项”选项,您可以输入用分号分隔的主机名列表,从而指定哪些计算机可以访问此许可证。
您还可以通过选择“对象”部分的选项进一步缩小规则范围,或保持为“所有人”。
组合规则
以以上各节为例,结果如下:
我移除了默认的“允许所有人所有位置”规则,以精确限制谁可以使用此许可证以及从哪里使用。在此规则集中,来自 PC1、PC2 和 PC3 的所有人都可以使用此许可证,除非他们也属于 SAMVM\Guests 组。
通过这样组合规则,您可以通过一系列允许或拒绝的设置,全面控制谁可以访问许可证的各个方面以及打印功能。